第六章：计算机网络基础
第六章计算机网络基础
随着信息技术的飞速发展，网络应用已经渗透到人们生活的各个角落，正在日益改变着人们传统的工作方式和生活方式。
关键字：服务器（SERVER）
客户机（CLIENT）
路由器（ROUTER）
网关（GATEW AY）
6.1 网络拓扑结构
①星型:以中央节点为中心,执行集中式通讯控制策略，各节点间不能直接通信
优点:连接方便,容易检测和隔离故障
缺点:整个网络依赖于中央节点,中央节点的负担较重,若发生故障,则全网不能工作
②总线型:网上的所有站点要通过相应的硬件接口直接连到一条主干电缆(即总线)上.
③环型:闭合的总线结构,数据流在站点之间单向传输,当信号被传递给相邻站点时,相邻站点对该信号进行重新传输.
优点:电缆长度短,抗故障性能好
缺点:节点故障会引起全网故障,故障诊断也较困难,且不易重新配置网络.
数据通信技术：
分组交换（包交换）：
是一种存储转发的交换方式。首先将需要传送的信息划分为一定长度的包，也称为分组，然后以分组为单位进行存储转发，每个分组信息都载有接收地址和发送地址的标识，在传送数据分组之前，必须首先建立虚电路，然后依序传送，该交换方式具有传送质量好，误码率低，可靠性高等特点，但在进行数据交换时，会有大量的资源消耗在纠错补偿上，而且存储—转发交换方式在传输过程中也会出现一定程度的延时。
分组交换网的出现标志着现代电信时代的开始，是现代计算机网络技术的基础
分组交换特点：
①节点暂时存储的是分组数据，而不是整个数据文件
②分组数据是暂时保存在节点的内存中，而不是被保存在节点的外存中，有较高的交换速率
③分组交换采用的是动态分配信道的策略，提高了通信线路的利用率
④分组数据在各节点存储转发时因排队而造成一定的延时
⑤由于分组数据中必须携带一些控制信息而产生一定的额外开销
⑥分组交换网的管理和控制比较复杂
6.2网络协议和网络体系结构
网络协议:在计算机网络中,用于规定信息的格式以及如何发送和接收信息的一套规则称为网络协议(NETWORK PROTOCOL)或通信协议(COMMUNICATION PROTOCOL)
为了减少网络协议设计的复杂性,网络设计者并不是设计一个单一的,巨大的协议来为所有形式的通信规定完整的细节,而是采用把通信问题划分为许多个小问题,然后为每个小问题设计一个单独的协议的方法.也就是说,在网络设计时,将会用到众多的,各种各样的协议,而这些协议和协议群十分庞大、复杂。所以一般都要使用结构化的技术,从层次结构的角度来组
织网络.这样使得每个协议的设计、分析、编码和测试都比较容易。
两个计算机间通信时对传输信息内容的理解，信息表示形式以及各种情况下的应答信息所必须遵循的约定称为协议
TCP/IP 互联网中保证数据完整传输的2个基本协议
TELNET 提供远程登陆功能
FTP：远程文件传输协议
SMTP：简单邮件传输协议，由于传输电子邮件
OSI参考模型：国际标准化组织1981年提出一个网络体系结构的开放系统互连参考模型。这里的“开放”指世界上任何两个地方的任意两个系统只要同时遵循OSI参考模型，这两
物理层：中继系统，转发器（REPEATER）J仅仅是网络扩大，不称为网络互联
集线器：星形结构，一个Hub所组成的域称为冲突域，也就是说，网络上任何一台计
算机在收发数据时，其他所有计算机都能够收到，且这些计算机不能同时进行数据的收发，否则会发生碰撞(CSMA/ CD协议会阻止碰撞)。此外每台接入Hub的计算机，都要检测接收到的数据目的地址，以确认是否是收到自己的通信信息，因此计算机CPU占用率高，全网通信效率低，只适用于小型工作组级别应用。
交换机与集线器区别：
交换机独享带宽
集线器共享带宽
交换机与路由器区别：
1：交换机在数据链路层，路由器在网络层
2：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配路由器能为不同的网络选择各自不同的最佳路由
3：交换机只能识别物理地址（MAC）
路由器识别IP地址
总之：交换机交换速度快，但控制功能弱（现在有了第三层交换机）
路由器控制性能强，但报文转发速度慢
在小型网络中，一个4口路由器一根网线连4台电脑同时上网，不必设置服务器，各
台互相独立，互不影响，以前用HUB，必须要一台电脑做主机，2张网卡，1张连猫，1张连HUB，然后共享上网，主机不能休息
交换机同HUB
用路由组网，直接用路由连猫，路由有自己拨号功能，机器连路由，只要路由开着，电脑都可以上网，现在的路由主要是替代主机
6.3INTERNET网:是一个全球性的计算机互联网络,它既是一个多媒体的通讯媒介,又是一个无限的(随时都在增加的)信息资源,主要采用TCP/IP互相连接起来.
①IP地址:INTERNET是由千百万计算机构成的网络互联而成，为了区分这些计算机，人们给每台计算机都分配了一个专门的地址，称为IP地址，通过一个IP地址就可以访问到唯一的一台计算机，一个32位的二进制地址,写成4个十进制数字字段,中间圆点隔开,每个字段0—255，点分十进制
IPv4与IPv6
目前普遍采用的IP协议又被称为IPv4，即版本4。更高版本的IPv6 已经开始在小范围的网络环境内开始试用，将在今后的几年内逐步取代IPv4，IPv6对整个地址分配系统进行了改进，支持128位的地址长度，在性能和安全性上有所增强
②域名:主机名.单位名.单位性质代码.国家代码
与IP地址相比，人们更喜欢使用具有一定含义的字符串来标识网上的计算机，
数字签名：
以往的书信或文件是根据亲笔签名或印章来证明其真实性的，而在计算机网络中传送的报文则需要用数字签名来解决问题，数字签名必须满足3个条件
①接收者能够核实发送者对文件的签名
②发送者事后不能否认对文件的签名
③接收者不可能伪造对文件的签名
6.4 常见上网方式：
①MODEM（调制解调器）拨号上网----用[快猫加鞭]或[3721极品飞猫]提速
②ISDN专线上网
③ADSL宽带上网---用[ADSL超频骑兵]提速
④小区宽带上网
⑤CABLE MODEM 宽带上网
⑥PLC电力线上网
⑦手机(小灵通)+笔记本无线上网
用超级兔子优化网络设置(没有上边2种提速软件麻烦)
WINXP[运行]----[GPEDIT.MSC]----[计算机设置]---[管理模板]—[网络]—[QOS数据包调度程序] 窗口右侧[限制可保留带宽]—[已启用] 带宽限制----0
6.5 典型网络互连设备
①中继器:延伸网络距离,对弱信号予以再生放大,工作在物理层.
②集线器:又称为HUB,以星型结构将通信线路集中在一起的设备
③局域网交换机:结点之间并发连接,可以增加网络带宽,改善局域网的性能与服务质量.
④路由器:在节点间为数据交换选择最佳路径,工作在网络层
⑤网桥:互连两个采用不同数据链路协议、不同传输介质与不同传输速率的网络
⑥网关:一般是一台计算机设备。异种网络之间进行数据格式转换
光纤：利用光的全反射原理
光纤可以在1KM范围内以1000Mbit/s的速率发送数据，大功率的激光器可以驱动100KM长的光纤，而不带中继器
网线RJ45头制作（卡子向下）
从左至右: 白橙、橙、白绿、兰、白兰、绿、白棕、粽
直接电缆双机互联的双绞线制作方法不同于普通接线制作方法，即要进行错线，应该按照一端: 白橙1、橙2、白绿3、蓝4、白蓝5、绿6、白棕7、棕8
另一端: 白绿3、绿6、白橙1、蓝4、白蓝5、橙2、白棕7、棕8 1、2、3、6”的接法。“1、2、3、6”用于上行和下行数据传输，1、2和3、6各为一对
智能大厦
3A 办公自动化、通信自动化、楼宇自动化
4A 办公自动化、通信自动化、楼宇自动化、消防自动化
5A 办公自动化、通信自动化、楼宇自动化、消防自动化、信息管理自动化
查看网上邻居：
搜索计算机[开始]—[搜索]—[计算机或人]
右击[网上邻居]---[搜索计算机]
映射网络驱动器：频繁访问某个文件夹---分配一个驱动器号（设驱动器，选文件夹，勾选：登陆时重新连接）
共享文件夹：选择—右击---[共享和安全]—中间[网络共享安全]
隐形
网络驱动器映射：（实际操作）
帐号管理：
管理员帐号Administrator可以完全控制本台计算机，管理员可以修改安全性策略；创建、修改和删除用户组帐号和用户帐号；修改操作系统软件；创建和连接共享目录，安装和连接打印机；格式化硬盘等，它可以改名，但不能被删除
GUEST 可以用于临时或一次性用户登陆，只有有限的网络访问权限，可以改名，但不能被删除
用户权限设置：（实际操作）
右击文件夹---[共享]---[安全性]---[权限]
6.4 INTERNET 提供的主要服务
1.WWW 服务
WWW(WORLD WIDE WEB)服务也称为WEB服务,是目前INTERNET上一种基于超文本和超媒体的信息查询工具.
2.电子邮件(E-MAIL)服务
E-MAIL 是目前INTERNET 上使用最频繁的一种服务,也是INTERNET最重要、最基本的应用
3．文件传输（FTP）
文件传输协议FTP（FILE TRANSFER PROTOCOL）是INTERNET 传统的服务之一。FTP使用户能在两个联网的计算机之间传输包括文本文件、二进制文件、图象文件、声音文件、压缩文件等不同格式的文件，它是INTERNET 传输文件最主要的方法。
4．远程登陆（TELNET）
TELNET 是INTERNET 上较早提供的一种协议，为用户在INTERNET网上提供主机的登录服务，又称远程登陆协议
5．IP电话（INTERNET PHONE）又称网络电话，它通过INTERNET来实现计算机与计算机或者计算机与电话机之间的通信。
6．电子商务（E－BUSINESS）企业向客户、供应商、开发商和自己的雇员提供有价值的业务信息，从事买卖交易或各种商务服务。
7．电子政务（E-GOVERNMENT）实现政府信息与政府业务的共享与集成，向全社会提供高效优质、规范透明和全方位的管理与服务。
8：代理服务器？
代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。
Proxy Server(代理服务器)好处：
1. 突破自身IP访问限制，访问国外站点。（大家用CACHE 主要是为出国）教育网、169网等网络用户可以通过代理访问国外网站。有些国外网站禁止中国的IP 访问（有些公司不能用QQ，主要是封了SOCKS ，避免员工上班聊天，下载一个SOCKSONLINE软件；一个办公室2台相同IP 电脑，联众禁止相同IP 玩家同桌，一个用代理，一个不用代理）
2.访问一些单位或团体内部资源，如某大学FTP(前提是该代理地址在该资源
的允许访问范围之内)，使用教育网内地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。
3.突破中国电信的IP封锁：中国电信用户有很多网站是被限制访问的，这种
限制是人为的，不同Serve对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。
4.提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，（PROXY就是一个大CACHE）当有外界
的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
5.隐藏真实IP：上网者也可以通过这种方法隐藏自己的IP，免受攻击。
寻找代理地址：
搜索引擎---查“代理中国“或”代理猎手“或”PROXY“、”免费代理“
好代理标准：速度快（PROXY距离越远，速度越慢）、稳定、免费
WINXP设置：
[工具]----[Internet选项]---[连接]---[局域网设置]---[代理服务器]中，分别填上“地址”（如61.150.115.245 ）和“端口”（如8080 ），确定。（不过说明一下，代理中国中提供的地址不一定每个都好用）
6.5 INTERNET的搜索引擎
搜索引擎是INTERNET的一个网站,它的主要任务是在INTERNET中主动搜索其他WEB 站点中的信息并对其自动索引,其索引内容存储在可供查询的大型数据库中,当用户利用关键字查询时,该网站会告诉用户该关键字信息的所有网址,并提供通向该网站的链接.
综合搜索（GOOGLE 、百度、雅虎、一搜、新浪、搜狐、网易）
专业搜索（图行天下地图搜索，IT168）
购物搜索（https://www.wendangku.net/doc/2615563338.html,,搜狗https://www.wendangku.net/doc/2615563338.html,,中商网https://www.wendangku.net/doc/2615563338.html,）
6.5 网际快车(FLASHGET)
把一个文件分成几个部分同时下载可以成倍地提高速度,拥有断点续传的先进功能.,
6.6 BT下载:
1：BT首先将文件分割为很多小块，然后把不同的小块分别交给不同的用户下载
2：在每个用户下载完了自己的部分后，可以从其他用户而不是服务器获得其余的部分，这样就达到了减轻服务器负担的目的。
3：由于热门的资源会有成百上千的用户同时下载，同时每个用户也都在提供着资源，因此即使每个用户只提供几K的速度，都将使整体的下载速度变得十分惊人，---用户越多，速度越快。
（注解：一般我们下载档案或软件,大都有HTTP站点或FTP站点下载,若同时间下载人数多时,基于该服务器频宽的因素,速度会减慢许多,而该软件却不同,恰巧相反,同时间下载的人数越多,下载的速度便越快,因为它采用了多点对多点的传输原理.
如果同时进行下载一个文件的人数越多,每个客户端就能享受其余客户端共同为前者提供的传输服务.这样,当同时下载文件的人数越多,单个下载用户所享受到的下载速度是难以想象的.
6.7网络安全防御
网络防火墙:指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能
病毒防火墙和网络防火墙区别?
病毒防火墙：防止恶意程序入侵，一旦发现有携带病毒的文件，它们就会马上激活杀毒处理模块，先禁止带毒文件运行或打开，再查杀。安装病毒防火墙占用系统资源，降低系统性能。
网络防火墙是防黑客程序入侵，任何访问网络的程序都会发出提醒，不太占用系统资源。
由于病毒防火墙不具有端口监控能力，所以不能防止木马的连接，最多也就是杀木马而已，
而且也不能对数据包进行过滤，并不能防止网络的攻击。所以，病毒防火墙并不能代替网络防火墙。
限制无用端口: 端口就像一所房子的几个门一样，不同的门通向不同的房间，有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等，还有一些木马程序，比如：“冰河”、BO、“广外”等都可以自动开一个不易察觉的端口，那么，只要把自己用不到的端口全部封锁起来，就杜绝了非法入侵。
开放WWW端口80
FTP端口21
邮件服务端口25、110
其他端口全部关闭
关闭端口[控制面板]----[管理工具]-----[服务]----单击[停止]按钮，[启动类型]选择[已禁用]
管理COOKIE
Cookie概念:
就是服务器暂存放在你的电脑里的资料（.txt格式的文本文件），好让服务器用来辨认你的计算机。当你在浏览网站的时候，Web服务器会先送一小小资料放在你的计算机上，Cookie 会帮你在网站上所打的文字或是一些选择都记录下来。当下次你再访问同一个网站，Web服务器会先看看有没有它上次留下的Cookie资料，有的话，就会依据Cookie里的内容来判断使用者，送出特定的网页内容给你。
Cookie作用:
1:可以为用户提供个性化的服务，
现在上许多网站都用新用户注册这一项，有时注册了一下，等到下次再访问该站点时，会自动识别到你，并且向你问好，是不是觉得很亲切？
2:作为了解所有用户行为的工具，对于网站经营策略的改进有一定参考价值。网站可以利用cookie跟踪统计用户访问该网站的习惯，比如什么时间访问，访问了哪些页面，在每个网页的停留时间等。例如，你在某家航空公司站点查阅航班时刻表，该网站可能就创建了包含你旅行计划的Cookies，也可能它只记录了你在该站点上曾经访问过的Web页，在你下次访问时，网站根据你的情况对显示的内容进行调整，将你所感兴趣的内容放在前列。这是高级的Cookie应用。目前Cookie最广泛的是记录用户登录信息，这样下次访问时可以不需要输入自己的用户名、密码了——当然这种方便也存在用户信息泄密的问题，尤其在多个用户共用一台电脑时很容易出现这样的问题。
[IE]---[隐私]---[中高]
在浏览时，只有那些经营规范的网站发送的COOKIE文件才能进入计算机，有效地把那些心怀叵测窥探隐私的人拒之门外，上面虽然可以把不法网站发送的“小甜饼”关在门外，避免被监视的危险，但仍然不能算是彻底安全，在网络世界里，无论名气多大，看上去多正规的网站，都有收集、销售用户隐私信息的可能。
博客:BLOG就是以网络作为载体,简易迅速便捷地发布自己的心得,及时有效轻松地与他人进行交流,再集丰富多彩的个性化展示与一体的综合性平台。
Cookie位置:
C：\DOCUMENTS AND SETTINGS\ 当前用户名\COOKIE
除INDEX文件外,将其他文件全部删除
C：\DOCUMENTS AND SETTINGS\ 当前用户名\RECENT中的文件全删
近期访问过的文件的快捷方式
C：\DOCUMENTS AND SETTINGS\当前用户名\LOCAL SETTINGS\TEMP 清除系统临时文件
C：\DOCUMENTS AND SETTINGS\当前用户名\LOCAL
SETTINGS\TEMPORARY INTERNET FILES
清除上网记录
①[IE]—[工具]—[INTERNET选项]---[内容]—[自动完成]—取消[WEB]地址功能
②IE]—[工具]—[INTERNET选项]---[内容]—[表单上的用户名和密码]
[提示我保存密码]
[清除表单]
[清除密码]
③[IE]—[工具]—[INTERNET选项]---[常规]—[清除历史记录]
④百度中指向某一地址,别双击,按[DEL]键
⑤用修复工具,例如:上网助手
每次下网如此这般,耽误工夫------WINDOWS WASHER
“对不起，您的浏览器不支持Cookie功能”或输入用户名、密码没反应
关:3721上网助手，百度搜霸
关:防火墙
浏览器设置
①设置浏览器首页
②不显示图片工具]—[INTERNET选项]—[高级]—取消[显示图片]功能
③使用网页缓存---尽快显示以前访问过的网页
[工具]—[INTERNET选项]---[常规]—[INTERNET临时文件]—[设置]
网页存盘
[文件]---[另存为] 只保存页面文字[文本文件]
只按HTML格式保存，不存图片[网页]
整个页面所有内容保存[网页全部]
打印网页
打印网页[文件]—[打印]
背景及图象都打印[工具]—[INTERNET选项]—[高级]—[打印背景颜色和图象]
如何在WINDOWS XP SP2 防火墙上设置只开放WEB服务（HTTP）
打开本地连接---顶部[高级]---防火墙[启用] 选中[不允许例外]---[高级]---[设置]----选中你所要对外开放的服务
操作：
①将整个网页保存在磁盘中
选网页---[文件]---[另存为]
②将图片存储在磁盘上
选图片---右击----[图片另存为]
①计算机网络中广泛使用的交换技术是（ C ）
A：线路交换B：报文交换C：分组交换D：信源交换
②不是分组交换特点的是（）
A：节点暂时存储的是一个个分组数据，而不是整个数据文件
B：分组数据是暂时保存在节点的内存中，而不是被保存在节点的外存中
C：分组交换采用的是静态分配信道的策略
D：分组数据在各节点存储转发时会因排队而造成一定的延时
③在Internet上，实现超文本传输的协议是（ A ）
A：HTTP B：FTP C：WWW D：Hypertext
④在Internet上，实现文件传输的协议是（ B ）
A：HTTP B：FTP C：WWW D：Hypertext
填空：
①现代网络系统是建立在（分组交换技术）基础上的计算机网络系统
②带宽的单位是（HZ ）-------带宽----传输速率