计算机网络技术

计算机网络技术1传输技术：广播式链接，点对点式链接。

2局域网（LAN local area network）网络拓扑：指网络成员间特定的真实的物理的连接方式。

局域网的特征：范围，传输技术，拓扑结构。

1Mbps=1 000 000位/秒传输速度的度量单位3广域网（WAN）子网由传输线和交换单元组成，路由器即为交换单元。

通信线和路由器的集合（不包括主机）构成子网。

4网络地址转换（NAT net address translation又称网络掩蔽或IP掩蔽）：一种数据包通过路由器或防火墙时重写源地址的技术，普遍应用于多台主机但只通过一个公用IP的私有网络中。

NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机（首先,它隐藏了内部网络的拓扑,外面的攻击者无法针对某一主机进行攻击.也就是根本无法实际知道准确地址.其次,NAT结合ACL(访问控制列表),能把不符合的ip数据包过滤.。

）根据规范，路由器不能这样工作，但它的确是一种方便并广泛应用的技术。

当数据包从本地网络传递到因特网是，源地址从专有地址转换为公用地址。

无NAT网络有NAT网络5路由（route）路由是指路由器从一个接口上收到数据包，根据数据包的目的地址进行定向并转发到另一个接口的过程。

路由通常与桥接来对比，在粗心的人看来，它们似乎完成的是同样的事。

它们的主要区别在于桥接发生在第二层（数据链路层），而路由发生在第三层（网络层）。

这一区别使二者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。

路由工作包含两个基本的动作：1、确定最佳路径2、通过网络传输信息在路由的过程中，后者也称为（数据）交换。

交换相对来说比较简单，而选择路径很复杂，通过路由算法来选择路径。

路由器（Router）路由：将数据包通过一个个网络传输至目的地的过程。

家中的路由器将互联网提供商的的公用网络与家中的LAN连接起来。

6无线网络系统互连无线LAN 无线WAN系统互连:常用有蓝牙技术。

无线LAN（WLAN）:无线LAN的标准IEEE802.11.7网关英文名称：gatewayGW定义：在采用不同体系结构或协议的网络之间进行互通时，用于提供协议转换、路由选择、数据交换等网络兼容功能的设施。

（一台机器）网关实质上是一个网络通向其他网络的IP地址。

比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。

在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。

而要实现这两个网络之间的通信，则必须通过网关。

如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B 的网关，网络B的网关再转发给网络B的某个主机。

8 IP地址IP：Internet Protocol（网络之间互连的协议）的缩写。

IP地址为32位2进制数字。

IP地址分成网络号和主机号两部分，设计者必须决定每部分包含多少位。

网络号的位数直接决定了可以分配的网络数；主机号的位数则决定了网络中最大的主机数。

然而，由于整个互联网所包含的网络规模可能比较大，也可能比较小，设计者最后聪明的选择了一种灵活的方案：将IP地址空间划分成不同的类别，每一类具有不同的网络号位数和主机号位数。

IP地址分为五类，A类保留给政府机构，B类分配给中等规模的公司，C类分配给任何需要的人，D类用于组播，E类用于实验，各类可容纳的地址数目不同。

A、B、C三类IP地址的特征：当将IP地址写成二进制形式时，A类地址的第一位总是0，B类地址的前两位总是10，C类地址的前三位总是110。

9子网掩码IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。

对于A类地址来说，默认的子网掩码是255.0.0.0；对于B类地址来说默认的子网掩码是255.255.0.0；对于C类地址来说默认的子网掩码是255.255.255.0。

利用子网掩码可以把大的网络划分成子网，也可以把小的网络归并成大的网络。

互联网就是一个WAN将多个LAN连接起来。

10协议层次TCP/IP协议分为四层TCP_IP 协议簇包括以下协议：SMTP -简单邮政传输协议DNS -域名服务器（IP=域名)FTP -远程文件传输协议TELNET -远程登录通信协议TCP -传输控制协议(RFC 0793)UDP -用户数据报文协议IP -网际互连协议(RFC 0791)ARP -地址转换协议（IP-物理地址）RARP -反向ARP协议各层间相对独立，使每一层的问题单一化。

适应性强，每一层层内的变化不影响其他层。

每一层问题的简化，导致每一层易于实现，整体也易实现。

上下层之间的关系：下层对上层服务，上层是下层的用户。

实际上，数据的传输并非相同层之间直接传递，而是传递到各自的下一层，最终通过物理介质传递。

11分组交换分组交换也称包交换，它是将用户传送的数据划分成多个更小的等长部分，每个部分叫做一个数据段。

在每个数据段的前面加上一些必要的控制信息组成的首部，就构成了一个分组。

首部用以指明该分组发往何地址，然后由交换机根据每个分组的地址标志，将他们转发至目的地，这一过程称为分组交换。

分组交换模型最著名的使用是因特网，它是一个分组交换网络，在多种网络技术上运行网络层互联网协议。

12wifiIEEE组织制定的无线LAN标准命名为为802.11，又称wifi。

（Institute of Electrical and Electronics Engineers 美国电气和电子工程师协会）有两种类型，有基站和无基站。

13信息传递的物理介质磁介质:性价比高。

用于模拟通信----放大器用于数字通信----中继器双绞线双绞线（结构如同DNA分子）：由两根相绝缘的铜线组成，两根平行的线构成很好的天线，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消。

即可传输模拟信号也可传输数字信号，带宽取决于铜线直径。

五类双绞线连接方法A：电线外皮B：网状导电层C：塑胶绝缘体D：中心的铜线同轴电缆：相对于双绞线，有更高的屏蔽性，可以以更高的速度传输更远的距离。

如果使用一般电线传输高频率电流，这种电线就会相当于一根向外发射无线电的天线，这种效应损耗了信号的功率，使得接收到的信号强度减小。

同轴电缆的设计正是为了解决这个问题。

中心电线发射出来的无线电被网状导电层所隔离，网状导电层可以通过接地的方式来控制发射出来的无线电。

光纤14几个重要局域网标准802.3 以太网802.11 无线LAN802.15 蓝牙802.16 无线WAN关于网络标准OSI ---- 开放系统互连协议TCP/IP ---- INTERNET网络协议IEEE 802. n (n=1-12) ---- 局域网协议15端口如果把IP地址比作一间房子，端口就是出入这间房子的门。

在Internet上，各主机间通过TCP/IP协议发送和接收数据包，各个数据包根据其目的主机的ip 地址来进行互联网络中的路由选择。

可见，把数据包顺利的传送到目的主机是没有问题的。

问题出在哪里呢?我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据包传送给众多同时运行的进程中的哪一个呢？显然这个问题有待解决，端口机制便由此被引入进来。

电脑有2^16（65536）个端口，这些端口可分为TCP端口和UDP端口两种。

如果按照端口号划分，它们又可以分为以下两大类：1.系统保留端口（从0到1023）这些端口不允许你使用，它们都有确切的定义，对应着因特网上常见的一些服务，每一个打开的此类端口，都代表一个系统服务，例如80端口就代表Web 服务。

21对应着FTP，25对应着SMTP、110对应着POP3等。

2.动态端口（从1024到65535）当你需要与别人通信时，Windows会从1024起，在本机上分配一个动态端口，如果1024端口未关闭，再需要端口时就会分配1025端口供你使用，依此类推。

但是有个别的系统服务会绑定在1024到49151的端口上，例如3389端口（远程终端服务）。

从49152到65535这一段端口，通常没有捆绑系统服务，允许Windows动态分配给你使用。

入侵者通常会用扫描器对目标主机的端口进行扫描，以确定哪些端口是开放的，从开放的端口，入侵者可以知道目标主机大致提供了哪些服务，进而猜测可能存在的漏洞，因此对端口的扫描可以帮助我们更好的了解目标主机，而对于管理员，扫描本机的开放端口也是做好安全防范的第一步。

8080端口：是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“：8080”端口号。

（不使用代理为80端口）16 URL统一资源定位符（URL，英语Uniform Resource Locator的缩写）也被称为网页地址，是因特网上标准的资源的地址。

URL 相当于一个文件名在网络范围的扩展。

因此URL 是与因特网相连的机器上的任何可访问对象的一个指针。

URL 的一般形式是：<URL的访问方式>://<主机>:<端口>/<路径>协议类型://服务器地址（必要时需加上端口号）/路径/文件名URL的访问方式有：1.ftp ——文件传送协议FTP2.http ——超文本传送协议HTTP<主机> 是存放资源的主机在因特网中的域名超文本传输协议（HTTP）的统一资源定位符将从因特网获取信息的五个基本元素包括在一个简单的地址中：1.传送协议。

2.服务器。

3.端口号。

（以数字方式表示，若为HTTP的默认值“:80”可省略）4.路径。

（以“/”字符区别路径中的每一个目录名称）5.查询。

（GET模式的窗体参数，以“?”字符为起点，每个参数以“&”隔开，再以“=”分开参数名称与数据，通常以UTF8的URL编码，避开字符冲突的问题）典型的统一资源定位符看上去是这样的：:80/w/index.php?title=Special:%E9%9A%8F%E6% 9C%BA%E9%A1%B5%E9%9D%A2&printable=yes其中：1.http，是协议；，是服务器；3.80，是服务器上的网络端口号；4./w/index.php，是路径；5.?title=Special:%E9%9A%8F%E6%9C%BA%E9%A1%B5%E9%9D%A2&p rintable=yes，是询问。