第6章计算机网络PPT课件

04
CATALOGUE
广域网技术及应用
广域网组成要素和特点
组成要素
广域网（WAN）由通信子网与资源子网两个部分组成，其中通 信子网负责数据传输、交换和通信控制，资源子网负责数据处 理和资源共享。
特点
广域网覆盖的地理范围广泛，可以连接不同城市、地区甚至国 家之间的计算机网络；同时，广域网具有高速、大容量、长距 离传输数据的能力，以及多种通信协议和接口标准。
Wi-Fi接入
通过无线局域网连接互联网，速度较快，已广泛应用于家庭、办公室 等场所。
蓝牙接入
通过蓝牙技术连接互联网，适用于短距离无线通信，如耳机、手环等 设备。
卫星接入
通过卫星传输数据连接互联网，覆盖范围广，但设备成本较高。
06
CATALOGUE
网络安全与管理策略
网络安全威胁及防范措施
常见的网络安全威胁
பைடு நூலகம்
常见广域网技术介绍
点对点协议（PPP）
PPP是一种点对点的通信协议，通常用于建立直接连接的两个网络节点之间的通信链路。它 支持多种网络协议，并具有数据压缩、加密和身份验证等功能。
帧中继（Frame Relay）
帧中继是一种高效的广域网协议，它在数据链路层上实现简化的数据传输和交换。帧中继网 络具有高速、低延迟和低成本等特点，适用于需要大规模数据传输和实时性要求较高的应用。
计算机网络发展历程
第一代计算机网络
第二代计算机网络
面向终端的计算机网络，以单个计算机为中 心，通过通信线路将多个终端连接起来，实 现远程访问和数据共享。
多个主机互联的计算机网络，以通信子网为 中心，将多个主机和终端连接起来，实现更 广泛的资源共享和数据通信。
第三代计算机网络

6.2 使TCP/IP网络安全
本节从以下4个方面讨论TCP/IP安全这个话题：加密、不可 否认性、认证和授权。
加密是指把数据转换成其他人无法理解的形式。 不可否认性保证接收者收到的数据是原始数据，而且能确 保数据是来自接收者认可的人。 认证是为了保证数据的接收者正是发送者希望收到此数据 的用户。 授权定义了访问数据的用户对数据的操作权限。
6.1.2 DNS工作原理
由于无法建立一个超级计算机，用它来取代HOSTS文件解析 Internet上全部计算机的名字。因此，采用委派的方法：最顶 层的DNS系统把这个任务的一部分委派给下属的DNS系统，下属 DNS系统又把它的一部分任务委派给它的下属系统，如此周而复 始地进行。这些系统都运行了一个特殊的DNS服务器程序，因此 被称为DNS服务器。
5. 802.1 X
6.3.2 加密标准
1. SSH
2. 隧 道
6.3.3 认证与加密相结合
SSH并不是加密的唯一选择。所有的其他认证和加密标准都 被集成到一个标准，它兼有认证和加密功能。同时不会使它的 性能不如前面介绍过的标准。
1. SSL/TLS 2. IPSec
1. Windows系统里的DNS服务
2. 继续使用CIFS
3. 活动目录集成区域
6.1.4 WINS
使用WINS服务器只有两个理由：(1)减小广播开销；(2)允 许NetBIOS名字解析跨越路由器。可以把一个系统设置为WINS代 理服务器，它把发送给WINS服务器的WINS广播消息转发给路由 器另一侧的网络。目前，大型的或使用NetBIOS协议的路由网络 仍然需要WINS服务器。
本章重点
阐述DNS的功能和性能 配置WINS服务器和排除它的故障 使用通用的TCP/IP工具诊断DNS和WINS故障

计算机网络基础与应用
12
设置对等网模式
局域网 << 本章内容 12 之 9
Windows的对等网是基于工作组方式的，为了使网络上的 计算机能相互访问，必须将这些计算机设置为同一工作组， 并使每台计算机标识一个唯一的名称。
1. 控制面板→系统
2. 单击此按钮
更改
3. 设置 计算机名 和工作组
2020/10/12
(a) 5类UTP
2020/10/12
(b) RJ-45水晶头
计算机网络基础与应用
(c) 制作好的5类UTP电缆
9
局域网 << 本章内容 12 之 6
硬件安装 –双绞线的连接方法
直通线 两端连接的设备类型不同
IBM RS/6000
T568B T568B
交叉线 两端连接的设备类型相同
T568A T568B
2020/10/12
右击→属性
安装新的网络协议
计算机网络基础与应用
11
网络协议配置
局域网 << 本章内容 12 之 8
在“本地连接 属性”对话框选择“Internet协议 （TCP/IP）”项目，单击“属性”按钮，弹出 “Internet协议（TCP/IP）属性”对话框 。
设置IP地址和子网掩码
2020/10/12
网络硬件： 一台100Mbps以太网交换机； 每台计算机一块100Mbps以太网网卡； 一根有RJ-45接头的5类UTP；
操作系统：Windows XP；
2020/10/12
计算机网络基础与应用
6
硬件安装 -网卡
局域网 << 本章内容 12 之 3
作用：网卡是计算机与传输媒体进行数据交互的中间部件， 主要完成编码转换和收发信息。

DNS解析过程:
1：客户机提出域名解析请求，并将该请求发送给本地的 域名服务器。
2：当本地的域名服务器收到请求后，就先查询本地的缓 存，如果有该纪录项，则本地的域名服务器就直接把查询 的结果返回。
3：如果本地的缓存中没有该纪录，则本地域名服务器就 直接把请求发给根域名服务器，然后根域名服务器再返回 给本地域名服务器一个所查询域的主域名服务器的地址。
4：本地服务器再向上一步返回的域名服务器发送请求， 然后接受请求的服务器查询自己的缓存，如果没有该 纪录，则返回相关的下级的域名服务器的地址。
5：重复第四步，直到找到正确的纪录。
6：本地域名服务器把返回的结果保存到缓存，以备下 一次使用，同时还将结果返回给客户机。
想要访问站点：
图6-3 电话网拨号接入
（2）局域网接入 （3）无线接入 （4）光纤接入
HFC FTTx
基于ADSL的接入网的组成
图6-4 基于ADSL的接入网组成
HFC网的结构图
图6-5 HFC网的结构图
6.3 域名系统DNS
问题： 域名系统如何工作？
6.3.1 域名系统概述
（1）为什么要使用域名？ 域名，相对与IP地址提出，是一种易于记忆的主机
（1）国家顶级域名：常用两个字母表示。如fr表示法国，jp表示日本， us表示美国，uk表示英国，cn表示中国，共有247个。
（2）通用顶级域名：共有18个，如com（公司企业），edu（教育 机构），gov（政府部门），int（国际组织）等
（3）基础结构域名：只有一个，arpa，用于反向域名解析，又称反 向域名。
通过使用浏览器就可以得于WWW上图文并茂、五花 八门的画面，并通过超链接的方法，得到远方的文字、 声音、图片的资料。

课件制作人：谢希仁
根域名服务器
——最高层次的域名服务器——



根域名服务器是最重要的域名服务器。所有的 根域名服务器都知道所有的顶级域名服务器的 域名和 IP 地址。 不管是哪一个本地域名服务器，若要对因特网 上任何一个域名进行解析，只要自己无法解析， 就首先求助于根域名服务器。 在因特网上共有13 个不同 IP 地址的根域名服 务器，它们的名字是用一个英文字母命名，从 a 一直到 m（前13 个字母）。
课件制作人：谢希仁
应用层协议的特点


每个应用层协议都是为了解决某一类应用问题， 而问题的解决又往往是通过位于不同主机中的 多个应用进程之间的通信和协同工作来完成的。 应用层的具体内容就是规定应用进程在通信时 所遵循的协议。 应用层的许多协议都是基于客户服务器方式。 客户(client)和服务器(server)都是指通信中所涉 及的两个应用进程。客户服务器方式所描述的 是进程之间服务和被服务的关系。客户是服务 请求方，服务器是服务提供方。
课件制作人：谢希仁
文件传送并非很简单的问题



网络环境中的一项基本应用就是将文件从一台 计算机中复制到另一台可能相距很远的计算机 中。 初看起来，在两个主机之间传送文件是很简单 的事情。 其实这往往非常困难。原因是众多的计算机厂 商研制出的文件系统多达数百种，且差别很大。
课件制作人：谢希仁
6.2.2 FTP 的基本工作原理
网络环境下复制文件的复杂性：
(1) 计算机存储数据的格式不同。 (2) 文件的目录结构和文件命名的规定不同。 (3) 对于相同的文件存取功能，操作系统使用的 命令不同。 (4) 访问控制方法不同。
课件制作人：谢希仁