网络原理课件第五章

无线局域网技术
定义
无线局域网（Wireless Local Area Network，WLAN）利用 无线通信技术实现计算机之间的
通信，无需铺设电缆。
特点
无线局域网具有灵活性、便携性、 易于扩展等优点，适用于移动办
公、会议802.11系列标准，如802.11a、 802.11b、802.11g、802.11n、
03
防火墙的应用场景
企业网络边界防护、数据中心安全防护、云计算安全防护等场景都需要
部署防火墙来保障网络安全。
网络管理策略及实施方法
网络管理策略的定义
网络管理策略是指为实现网络安全目标而制定的一系列规章制度、技术手段和管理措施。
网络管理策略的内容
包括网络访问控制、数据加密、漏洞管理、应急响应等方面。
子网划分与子网掩码
子网划分
子网划分是将一个大的网络划分为多个小的网络，每个小的 网络称为一个子网。子网划分可以提高网络的灵活性和可管 理性，减少广播风暴的影响。
子网掩码
子网掩码是用于区分IP地址中网络部分和主机部分的一种掩 码。子网掩码由一串连续的1和0组成，其中1表示网络部分 ，0表示主机部分。通过子网掩码可以将IP地址划分为网络地 址和主机地址两部分。
DNS服务及域名解析过程
域名解析过程
1
2
用户在浏览器中输入网址，操作系统将网址发送 给本地DNS服务器。
3
本地DNS服务器查询自身缓存，若缓存中有相应 记录则直接返回IP地址；否则向根域名服务器发 送查询请求。
DNS服务及域名解析过程
根域名服务器返回顶级域名服务 器的地址，本地DNS服务器再 向顶级域名服务器发送查询请求。
5.5.3 网络安全的策略和措施

网络安全的未来发展
人工智能在网络安 全中的应用
人工智能可用于预测网络攻击
行为，加强网络安全防御。
区块链技术的网络 安全应用
区块链技术可以确保数据的安
全性和不可篡改性，用于加强
网络安全。
云安全的挑战与解决 方案
云安全面临着数据隐私和访问 控制等挑战，而安全监控和加 密技术则是解决这些挑战的关 键。
网络安全Байду номын сангаас决方案
谢谢观看！下次再见
网络体系结构的 演变
网络体系结构的演变从早期的单一主机到分布式计算，从 局域网演变到互联网，从传统的中心化体系结构到边缘计 算。
网络体系结构的演变
单一主机
网络仅由单一主机 组成
互联网
连接全球各地网络
边缘计算
在数据源附近进行 计算
分布式计算
多台计算机共同完 成任务
● 02
第2章 OSI参考模型
OSI参考模型概 述
防火墙
用于控制网络流量， 保护内部网络免受
外部攻击
加密技术
用于保护数据的机 密性和完整性
入侵检测系统
监控网络流量，及 时发现异常行为
01 网络攻击
包括DDoS攻击、恶意软件、黑客攻击等
02 数据泄露
包括敏感数据泄露、隐私泄露等
03 合规要求
如GDPR、HIPAA等要求的合规性
网络安全的未来发展
未来，人工智能将被广泛应用于网络安全领域，帮助提高网 络安全的智能化水平。区块链技术的发展也将为网络安全带 来更多创新。同时，云安全将面临挑战，但也必将迎来更多 解决方案。
网络体系结构的分类
分布式体系结 构
多个网络间互相连 接
对等体系结构

第6页/共137页
主机 B
AP3 AP4
应用进程之间的通信
• 两个主机进行通信实际上就是两个主机中的 应用进程互相通信。
• 应用进程之间的通信又称为端到端的通信。 • 运输层的一个很重要的功能就是复用和分用。
应用层不同进程的报文通过不同的端口向下 交到运输层，再往下就共用网络层提供的服 务。 • “运输层提供应用进程间的逻辑通信”。
• 当运输层采用面向连接的 TCP 协议时，尽管 下面的网络是不可靠的（只提供尽最大努力 服务），但这种逻辑通信信道就相当于一条 全 双 工 的 可 靠 信第道10页。/共137页
5.1.2 运输层的两个主要协议
TCP/IP 的运输层有两个不同的协议： (1) 用户数据报协议 UDP
(User Datagram Protocol) (2) 传输控制协议 TCP
• 应用层交给 UDP 多长的报文，UDP 就照样 发送，即一次发送一个报文。
• 接收方 UDP 对 IP 层交上来的 UDP 用户数 据报，在去除首部后就原封不动地交付上层
第24页/共137页
UDP 是面向报文的
应用层报文
应用层
UDP 首部 UDP 用户数据报的数据部分 运输层
IP 首部
IP 数据报的数据部分
01000111 00000000 → 数据和 0（填充）
按二进制反码运算求和 10010110 11101101 → 求和得出的结果 将得出的结果求反码 01101001 00010010 → 检验和
第30页/共137页
5.3 传输控制协议 TCP 概述
5.3.1 TCP 最主要的特点
• TCP 是面向连接的运输层协议。 • 每一条 TCP 连接只能有两个端点(endpoint)，每一条 TCP 连接只能是点

层次结构
从下到上分别为物理层、数据链路层、网络层、传输层、 会话层、表示层和应用层。
作用
OSI参考模型为不同系统间的通信提供了标准化的框架， 使得不同厂商和不同操作系统之间的网络产品能够相互通 信。
TCP/IP模型
概述
TCP/IP（Transmission Control Protocol/Internet Protocol）模型是互 联网协议族（TCP/IP协议族）的协议栈， 它是一种分层结构的网络通信协议。
层次结构
作用
TCP/IP模型使得各种不同类型的计算 机和网络设备能够相互通信，实现全 球范围内的信息交换和资源共享。
从下到上分别为网络接口层、网络层、 传输层和应用层。
数据传输方式
01
概述
数据传输方式是指数据在网络中传输的方式，包括同步传输和异步传输
两种方式。
02
同步传输
同步传输方式是指发送方和接收方保持同步，发送方按照固定的时间间
电子邮件系统
SMTP（Simple Mail Transfer Protocol）：用于发送邮件的协 议，它定义了客户端与服务器之
间的通信方式。
POP3（Post Office Protocol version 3）：用于从服务器上
接收邮件的协议。
IMAP（Internet Mail Access Protocol）：与POP3类似，但 提供了更多的功能和灵活性。
广域网技术
广域网的基本概念
广域网是指覆盖广阔地理区域的 计算机网络，通常由电信运营商
提供服务。
广域网的组成结构
广域网由许多节点组成，包括路 由器、交换机、网关等，通过光 纤、卫星、微波等传输介质连接
在一起。