网络体系结构培训课件PPT课件( 46页)
合集下载
网络体系结构课件
谢谢
OSI参考模型 ——肖南
前情回顾
计算机网络的发展分为几个阶段
B网络
A网络 计算机网络走向标准化是在第几阶段？
C网络
计算机网络走向标准化的标志是什么？
E网络 网络 E D网络
今天的主要内容有
什么是体系结构？
OSI参考模型出现的是为什么？
OSI参考模型的设计有什么原则？ OSI参考模型的层次有哪些？
为解决这个问题，1981年iso制定了这个参考模型以统
一网络设计标准。
OSI参考模型划分原则
OSI参考模型基本构造技术是分层 根据功能需要分层 层的功能选择应当有助于国际标准 网络中各个节点有相同层次 不同节点同等层有相同功能 层次功能的定义和接口的划分彼此独立互不干 扰 同一节点内相邻层之间通过接口进行通信 每一层使用下层的服务，并为上层服务 不同节点同等层按照协议实现通信 层次的数量适当，一般为6~7层
OSI参考模型的层次
7 6 5 4 3 2 1
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
听心声
说一说你认为OSI参考模型的出现是否是网络发展的
必然？为什么呢？ 请问，OSI参考模型是按照哪些标准来设计的？ 请问，OSI参考模型最后被划分成了哪些？
主要内容回顾
协议 接口 的集合？ 体系结构是__________ 和__________ ISO 组织制定了 为了解决网络互联 _________问题，1981年_____ OSI/RM __________ OSI参考模型采用_______ 功能 进 层次 构造技术，并根据______ 行划分 物、数、网、传、会、表、应 个层次组成。 OSI由______________________________7 接口 相邻层之间通过__________ 进行通信，不同节点的同 等层通过______构
《网络体系结构》课件
网络安全的未来发展
人工智能在网络安 全中的应用
人工智能可用于预测网络攻击
行为，加强网络安全防御。
区块链技术的网络 安全应用
区块链技术可以确保数据的安
全性和不可篡改性，用于加强
网络安全。
云安全的挑战与解决 方案
云安全面临着数据隐私和访问 控制等挑战，而安全监控和加 密技术则是解决这些挑战的关 键。
网络安全Байду номын сангаас决方案
谢谢观看！下次再见
网络体系结构的 演变
网络体系结构的演变从早期的单一主机到分布式计算，从 局域网演变到互联网，从传统的中心化体系结构到边缘计 算。
网络体系结构的演变
单一主机
网络仅由单一主机 组成
互联网
连接全球各地网络
边缘计算
在数据源附近进行 计算
分布式计算
多台计算机共同完 成任务
● 02
第2章 OSI参考模型
OSI参考模型概 述
防火墙
用于控制网络流量， 保护内部网络免受
外部攻击
加密技术
用于保护数据的机 密性和完整性
入侵检测系统
监控网络流量，及 时发现异常行为
01 网络攻击
包括DDoS攻击、恶意软件、黑客攻击等
02 数据泄露
包括敏感数据泄露、隐私泄露等
03 合规要求
如GDPR、HIPAA等要求的合规性
网络安全的未来发展
未来，人工智能将被广泛应用于网络安全领域，帮助提高网 络安全的智能化水平。区块链技术的发展也将为网络安全带 来更多创新。同时，云安全将面临挑战，但也必将迎来更多 解决方案。
网络体系结构的分类
分布式体系结 构
多个网络间互相连 接
对等体系结构
《网络安全体系结构》PPT课件
21
3．DISSP提供的安全体系结构及其特点
DISSP提供的安全体系结构框架可用如图2.3所示的三维空间模型来 表示。图中空间的三维分别代表：网络安全特性与部分操作特性、网络与 信息系统的组成部分、OSI网络结构层及其扩展层。
22
3．DISSP提供的安全体系结构及其特点 与OSI安全体系结构（ISO 7498—2）相比，DISSP安 全体系结构具有如下特点： （1）从最高层着眼，统筹解决全部国防网络与信息系统的 安全问题，不允许任何下属层次各自为政并分别建立自己 的安全体系。 （2）把网络与信息系统的组成简化归结为4个部分，即端 系统、网络、接口和安全管理。这样便于网络与信息系统 的管理人员与安全体系设计人员之间的协商与协作，便于 安全策略的落实和安全功能的完善。这是该安全体系结构 的一大创新。
5
开放系统互联/参考模型（OSI/RM）
6
1．保密性 保密性是指确保非授权用户不能获得网络信息资源的 性能。为此要求网络具有良好的密码体制、密钥管理、传 输加密保护、存储加密保护、防电磁泄漏等功能。
2．完整性 完整性是指确保网络信息不被非法修改、删除或增 添，以保证信息正确、一致的性能。为此要求网络的软 件、存储介质，以及信息传递与交换过程中都具有相应的 功能。
3
在网络的实际应用中，计算机系统与计 算机系统之间的互联、互通、互操作过程， 一般都不能只依靠一种协议，而需要执行 许多种协议才能完成。全部网络协议以层 次化的结构形式所构成的集合，就称为网 络体系结构。
4
网络安全体系结构大致可分为三类： 第一类是国际标准化组织（ISO）制定的开放 系统互联/考模型（OSI/RM，Open System Interconnection/Reference Model）。 第二类是有关行业成为既成事实的标准，已得 到相当普遍的接受，典型代表如著名的TCP/IP协 议体系结构。 第三类，就是各生产厂商自己制定的协议标 准。
第2章-网络体系结构PPT课件
(n-1)层：指(n)层的相邻下层
– (n)实体：(n)层中具有数据收发能力的活动单元。一 般就是该层的软件进程或者实现该层协议的硬件单元。
– (n)对等实体(同等实体)：位于不同子系统的同一层的 实体间的互称。（发送端和接收端处于同一层次的实 体）
*
Network Center (NC) of Qinghai Normal University
2.2 网络分层－－2.2.1分层范例
例子：两个哲学家讨论哲学问题 两个哲学家使用不同的语言
两个哲学家位于不同的国家
哲学 知识
翻译 通信
*
Network Center (NC) of Qinghai Normal University
分层范例
......
(3)
哲学家1
......
(2)
翻译1
......
接口数据单元 IDU
定义：在同一系统的相邻两层实体的一次交互中，经过 层间接口的信息单元，称为(n)接口数据单元。
(n)IDU的具体格式如下：
(n) ICI
(n) 接口数据
✓ (n)ICI:(n)接口控制信息，相邻层次为协调操作而 传 送的控制信息，如通过多少字节、或要求的服 务质量等。
✓ (n)ICI只对数据(PDU)通过接口时有作用，进入下 层后丢弃。
✓ (n)实体自己提供的某些功能。 ✓从(n-1)层及以下各层及本地系统得到的服务。
*
Network Center (NC) of Qinghai Normal University
接口和服务
• (n)服务提供者：
✓ 直接的(n)服务提供者：(n)层实体。 ✓ 间接的(n)服务提供者：(n)层及其以下各层的实体。 • (n)服务用户：
– (n)实体：(n)层中具有数据收发能力的活动单元。一 般就是该层的软件进程或者实现该层协议的硬件单元。
– (n)对等实体(同等实体)：位于不同子系统的同一层的 实体间的互称。（发送端和接收端处于同一层次的实 体）
*
Network Center (NC) of Qinghai Normal University
2.2 网络分层－－2.2.1分层范例
例子：两个哲学家讨论哲学问题 两个哲学家使用不同的语言
两个哲学家位于不同的国家
哲学 知识
翻译 通信
*
Network Center (NC) of Qinghai Normal University
分层范例
......
(3)
哲学家1
......
(2)
翻译1
......
接口数据单元 IDU
定义：在同一系统的相邻两层实体的一次交互中，经过 层间接口的信息单元，称为(n)接口数据单元。
(n)IDU的具体格式如下：
(n) ICI
(n) 接口数据
✓ (n)ICI:(n)接口控制信息，相邻层次为协调操作而 传 送的控制信息，如通过多少字节、或要求的服 务质量等。
✓ (n)ICI只对数据(PDU)通过接口时有作用，进入下 层后丢弃。
✓ (n)实体自己提供的某些功能。 ✓从(n-1)层及以下各层及本地系统得到的服务。
*
Network Center (NC) of Qinghai Normal University
接口和服务
• (n)服务提供者：
✓ 直接的(n)服务提供者：(n)层实体。 ✓ 间接的(n)服务提供者：(n)层及其以下各层的实体。 • (n)服务用户：
第3讲计算机网络体系结构-ppt课件
第3讲 计算机网络体系构造
一、 网络体系构造与网络协议的概念 二、 ISO/OSI参考模型 三、七层协议简介 四、信息的流动过程 五、对OSI参考模型的进一步解释 六、局域网体系构造 七、TCP/IP的体系构造
一、 网络体系构造与网络协议的概念
1、网络协议 计算机网络中，计算机〔或结点〕的类型
能够不同，运用的操作系统能够不同， 彼此要想相互通讯，必需遵守一致的规 定，这种规定称为网络协议。
一、 网络体系构造与网络协议的概念
• 分层的益处 • 各层之间是独立的：在思索本层功能的实现时，
不需求知道其他层次是如何实现的 • 各层可以用最恰当的技术实现本层的功能。 • 灵敏性好：当某一层内容发生变化时，只需接
口不变，对其他层次没有影响。 • 易于实现和维护：由于每一层都完成一个小的
功能，所以容易实现、整体调试方便。 • 促进规范化：由于对每一层次的功能都做了准
三、七层协议简介—数据链路层
三、七层协议简介—数据链路层
2、协议的主要内容 链路管理：主要是发送数据前后的一些控制活动。
包括： 链路建立：在通讯以前，通讯双方要交换一些信
息，确认对方已预备好。 链路维护：通讯过程中维持链路 撤除链路：通讯终了后释放链路
三、七层协议简介—数据链路层
• 成帧与拆帧
物理层
协 议
物理层 比特流 物理层
通讯子网
二、 ISO/OSI参考模型
• 3、层次划分的原那么 • 网络中各结点都有一样的层次 • 不同结点一样层次具有一样的功能 • 同一结点相邻层间经过接口通讯 • 每一层可以运用下层提供的效力，并向
上层提供效力 • 不同结点的同等层间经过协议来实现对
等层间的通讯
一、 网络体系构造与网络协议的概念
一、 网络体系构造与网络协议的概念 二、 ISO/OSI参考模型 三、七层协议简介 四、信息的流动过程 五、对OSI参考模型的进一步解释 六、局域网体系构造 七、TCP/IP的体系构造
一、 网络体系构造与网络协议的概念
1、网络协议 计算机网络中，计算机〔或结点〕的类型
能够不同，运用的操作系统能够不同， 彼此要想相互通讯，必需遵守一致的规 定，这种规定称为网络协议。
一、 网络体系构造与网络协议的概念
• 分层的益处 • 各层之间是独立的：在思索本层功能的实现时，
不需求知道其他层次是如何实现的 • 各层可以用最恰当的技术实现本层的功能。 • 灵敏性好：当某一层内容发生变化时，只需接
口不变，对其他层次没有影响。 • 易于实现和维护：由于每一层都完成一个小的
功能，所以容易实现、整体调试方便。 • 促进规范化：由于对每一层次的功能都做了准
三、七层协议简介—数据链路层
三、七层协议简介—数据链路层
2、协议的主要内容 链路管理：主要是发送数据前后的一些控制活动。
包括： 链路建立：在通讯以前，通讯双方要交换一些信
息，确认对方已预备好。 链路维护：通讯过程中维持链路 撤除链路：通讯终了后释放链路
三、七层协议简介—数据链路层
• 成帧与拆帧
物理层
协 议
物理层 比特流 物理层
通讯子网
二、 ISO/OSI参考模型
• 3、层次划分的原那么 • 网络中各结点都有一样的层次 • 不同结点一样层次具有一样的功能 • 同一结点相邻层间经过接口通讯 • 每一层可以运用下层提供的效力，并向
上层提供效力 • 不同结点的同等层间经过协议来实现对
等层间的通讯
一、 网络体系构造与网络协议的概念
网络体系结构与模型PPT课件
PDU(Protocol Data Unit) 跨过网络传给对等 实体的信息。
ICI(Interface Control
PCI(Protocol Control
Information)
协议头(header)
13
一.网络体系结构
5.接口与服务——接口(interface)
N+1层
N+1层实体
服务用户
N层 N层实体
服务提供者
12
一.网络体系结构
5.接口与服务——接口(interface)
相邻层之 间的界面
IDU(Interface Data Unit)
第n+1层实体通过 SAP传递给第n层 实体的信息。
SDU(Service Data Unit)
跨过网络传给对 等实体然后交给 上层的信息。
由服务用户发出。要 求服务做某种工作。
Indication
由服务提供者发出。通 知实体发生了某事件。
Response
由服务用户发出。要求 对某个事件的响应 。
Confirm
由服务提供发出。
16
一.网络体系结构
5.接口与服务——服务
原语时序图 request
➢Request ➢Indication ➢Response ➢confirm
2
一.网络体系结构
1.什么是协议
“你好” “你好”
“几点？” “3:00”
TCP 连接请求 TCP 连接响应
Get
time
3
一.网络体系结构
1.什么是协议
实体
系统
系统中能够收发信息和 处理信息的任何东西。
协议
规则和约定。
网络的体系结构和协议(ppt 47页)
TCP/IP有如下特点： 开放的协议标准，可以免费使用，独立于特定的硬件与操作系统。 独立于特定的网络硬件，可以运行在局域网、广域网，互联网中。 统一的地址分配方案，整个TCP/IP设备在网中都具有唯一的地址。 标准化的高层协议，可以提供多种可靠的用户服务。
1. TCP/IP的层次结构 TCP/IP分为四个层次，分别是网络接口层、网际层、
PPP协议
为了解决SLIP存在的问题，在串行通信应用中又开发了PPP协议。 PPP协议是一种有效的点一点通信协议，它由串行通信线路上的组帧方 式，用于建立、配制、测试和拆除数据链路的链路控制协议LCP及一组 用以支持不同网络层协议的网络控制协议NCPs三部分组成。
由于PPP帧中设置了校验字段，因而PPP在链路层上具有差错检 验的功能。PPP中的LCP协议提供了通信双方进行参数协商的手段，并 且提供了一组NCPs协议，使得PPP可以支持多种网络层协议，如IP、 IPX、OSI等。另外，支持IP的NCP提供了在建立连接时动态分配IP地 址的功能，解决了个人用户上Internet的问题。
（2）网际层协议
网际层上包含五个协议：IP、ARP、RARP、ICMP和IGMP。IP 是用于传输IP数据报的协议，ARP实现IP地址到物理地址的映射， RARP实现物理地址到IP地址的映射，ICMP用于网际层上控制信息的 产生和接收分析，IGMP是实现组选功能的协议。
（3） 传输层协议
传输层有两个主要的协议：TCP协议和UDP协议。UDP协议是 一种简单的面向数据报的传输协议，它提供的是无连接的、不可靠的 数据报服务，通常用于不要求可靠传输的场合；TCP协议被用来在一 个不可靠的网络中为应用程序提供可靠的端点间的字节流服务。
TCP/IP协议的基本传输单位是数据包，TCP/IP协议负责把数据 分成若干数据包，并给每个数据包加上包头，每个数据包的包头再加 上接收端的地址。如果传输过程中出现数据丢失、数据失真等情况， TCP/IP协议会自动要求数据重新传输，并重新组包。
1. TCP/IP的层次结构 TCP/IP分为四个层次，分别是网络接口层、网际层、
PPP协议
为了解决SLIP存在的问题，在串行通信应用中又开发了PPP协议。 PPP协议是一种有效的点一点通信协议，它由串行通信线路上的组帧方 式，用于建立、配制、测试和拆除数据链路的链路控制协议LCP及一组 用以支持不同网络层协议的网络控制协议NCPs三部分组成。
由于PPP帧中设置了校验字段，因而PPP在链路层上具有差错检 验的功能。PPP中的LCP协议提供了通信双方进行参数协商的手段，并 且提供了一组NCPs协议，使得PPP可以支持多种网络层协议，如IP、 IPX、OSI等。另外，支持IP的NCP提供了在建立连接时动态分配IP地 址的功能，解决了个人用户上Internet的问题。
（2）网际层协议
网际层上包含五个协议：IP、ARP、RARP、ICMP和IGMP。IP 是用于传输IP数据报的协议，ARP实现IP地址到物理地址的映射， RARP实现物理地址到IP地址的映射，ICMP用于网际层上控制信息的 产生和接收分析，IGMP是实现组选功能的协议。
（3） 传输层协议
传输层有两个主要的协议：TCP协议和UDP协议。UDP协议是 一种简单的面向数据报的传输协议，它提供的是无连接的、不可靠的 数据报服务，通常用于不要求可靠传输的场合；TCP协议被用来在一 个不可靠的网络中为应用程序提供可靠的端点间的字节流服务。
TCP/IP协议的基本传输单位是数据包，TCP/IP协议负责把数据 分成若干数据包，并给每个数据包加上包头，每个数据包的包头再加 上接收端的地址。如果传输过程中出现数据丢失、数据失真等情况， TCP/IP协议会自动要求数据重新传输，并重新组包。
网络体系结构培训教学课件(PPT84张)
划分层次的概念举例
计算机 1 向计算机 2 通过网络发送文件 。
可以将要做的工作进行如下的划分。 第一类工作与传送文件直接有关。
确信对方已做好接收和存储文件的准备。 双方协调好一致的文件格式。
两个计算机将文件传送模块作为最高的 一层 。剩下的工作由下面的模块负责。
两个计算机交换文件
计算机 1 文件传送模块
2020/7/26
page 15
实体：任何可以发送或接收信息的硬件/软件进程。
对等层：两个不同系统的同名层次。
对等实体：位于不同系统的同名层次中的两个实体。
协议作用在对等实体之间。
接口：相邻两层之间交互的界面，定义相邻两层之间的 操作及下层对上层的服务。
服务：某一层及其以下各层的一种能力，通过接口提供 给其相邻上层。
意，这里不是要求数据流量小，而是指用于控制、交流的 额外信息流量要尽量少。
2020/7/26
page 7
划分层次的必要性
计算机网络中的数据交换必须遵守事先 约定好的规则。
这些规则明确规定了所交换的数据的格 式以及有关的同步问题（同步含有时序 的意思）。
为进行网络中的数据交换而建立的规则 、标准或约定即网络协议(network protocol)，简称为协议。
各层之间是独立的。 灵活性好。 结构上可分割开。 易于实现和维护。 能促进标准化工作。
层数多少要适当
若层数太少，就会使每一层的协议太复 杂。
层数太多又会在描述和综合各层功能的 系统工程任务时遇到较多的困难。
网络体系结构的几个基本概念
协议：为进行网络中的数据交换（通信）而建立的规则、
✓多种通信媒介——有线、无线。 ✓不同种类的设备——通用、专用。 ✓不同的操作系统——Unix、Windows 。 ✓不同的应用环境——固定、移动。 ✓不同种类业务——分时、交互、实时。 ✓用户业务的延续性——不允许出现大的跌宕起伏 它们互相交织，形成了非常复杂的系统应用环境。
网络安全体系基础架构建设课件(PPT56张)
1. 应对网络系统中的网络设备运行状况、网络流量、用户 行为等进行日志记录；
安 全 审 计
2. 审计记录应包括：事件的日期和时间、用户、事件类型、 事件是否成功及其他与审计相关的信息； 3. 应能够根据记录数据进行分析，并生成审计报表； 4. 应对审计记录进行保护，避免受到未预期的删除、修改 或覆盖等。
安 全 审 计
3. 审计记录应包括事件的日期、时间、类型、主体标识、 客体标识和结果等； 4. 应能够根据记录数据进行分析，并生成审计报表； 5. 应保护审计进程，避免受到未预期的中断； 6. 应保护审计记录，避免受到未预期的删除、修改或覆盖 等。
33
主机安全需求分析
剩 余 信 息 防 护
1. 应保证操作系统和数据库系统用户的鉴别信息 所在的存储空间，被释放或再分配给其他用户 前得到完全清除，无论这些信息是存放在硬盘 上还是在内存中； 2. 应确保系统内的文件、目录和数据库记录等资 源所在的存储空间，被释放或重新分配给其他 用户前得到完全清除。
21
网络安全区域划分原则
网络整体是一个安全域 划分安全子域 内部安全域划分要考虑用户接入情况 安全域划分要利于安全设备的部署 安全域划分要保障业务正常开展
22
网络安全区域划分详细说明
接入安全域：包括外部单位接入、机关接入和外联单位接入 一般安全域：包括网络数据交换区、基本服务区和安全管理区 核心安全域：核心业务区
安全认证
安全认证咨询 标准导入 风险评估 体系建设 安全认证
风险分析与评估 人、工具、标准
安全总体规划 人、标准
安全方案设计 人、产品
安全工程实施 人、产品
安全运行维护 人、工具、平台
安全认证咨询 人、标准
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•
4、心中没有过分的贪求，自然苦就少。口里不说多余的话，自然祸就少。腹内的食物能减少，自然病就少。思绪中没有过分欲，自然忧就少。大悲是无泪的，同样大悟
无言。缘来尽量要惜，缘尽就放。人生本来就空，对人家笑笑，对自己笑笑，笑着看天下，看日出日落，花谢花开，岂不自在，哪里来的尘埃!
•
5、心情就像衣服，脏了就拿去洗洗，晒晒，阳光自然就会蔓延开来。阳光那么好，何必自寻烦恼，过好每一个当下，一万个美丽的未来抵不过一个温暖的现在。
网络层也叫Internet网络层，介于传输层和网络接 口层之间，是TCP/IP协议族中面向数据通信的低 层（也即通信子网）中最为复杂、关键的一层。 网络层的目的是实现两个通讯端系统之间的数据 透明准确地传送，在复杂的网络系统中能准确地 找到对方。
IP 数据包格式
ICMP(网际控制消息协议)
主要用于:
各层间的联系
对数据进行转换、 加密和压缩
提供可靠的进程到进程的 报文传输和差错恢复
将比特组装成帧； 提供节点到节点方式的传输
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
允许接入网络资源
建立、管理和终止会话
将分组从源端传送到目的端； 提供网络互联
在媒体上传输比特； 提供机械的和电气的规约
TCP的差错校验
HostA
SP.
HostB
DP. Seq. Ack. 1028 23 101 301
SP. DP. Seq. Ack. 1028 23 102 302
SP. DP. Seq. Ack. 23 1028 301 102
SP. DP. Seq. Ack. 23 1028 302 103
物理层
物理层的主要作用是负责二进制信号在物 理线路上的传输。
物理层是不提供数据的纠错服务的，但是 在物理层上能对数据的传输速度作一定的 控制，并能监测数据的出错率。
在物理层传输电气信号的载体我们称之为 位流或比特流。
物理层所涉及的内容
物理层关心的是以下的一些内容：
接口和媒体的物理特性位的表示 传输数率 位的同步 线路配置：设备与媒体的连接。 物理拓扑：星状拓扑、环状拓扑、总线拓扑等等。 传输模式：单工、半双工或全双工。
课程回顾
OSI七层参考模型 TCP/IP模型 IEEE802标准
•
1、不是井里没有水，而是你挖的不够深。不是成功来得慢，而是你努力的不够多。
•
2、孤单一人的时间使自己变得优秀，给来的人一个惊喜，也给自己一个好的交代。
•
3、命运给你一个比别人低的起点是想告诉你，让你用你的一生去奋斗出一个绝地反击的故事，所以有什么理由不努力!
目的端口号(16比特)
顺序号(32比特) 应答号 (32比特)
窗口大小 (16比特)
20
校验和 (16比特)
其它TCP控制信息（如SYN,ACK等）
数据
TCP三次握手过程
主机A
1
发送 SYN＝1 (seq#=100)
接收SYN,ACK
3
建立连接，ACK＝1 (ack#=301)
主机B
接收SYN
2
发送SYN＝1, ACK＝1 (seq#=300 ack#=101)
接收方
ACK 3
Window size = 2 第三个数据 段被丢弃
ACK 5 Window size = 2
Window大小为发送方或接收 方的缓存大小。
端口号
HTTP、FTP 应用层
DNS、TFTP
端口80
20 、21
传输层 TCP
53
69
UDP
传输层利用端口号来区分上层的应用协议
源/目的端口号
•
13、认识到我们的所见所闻都是假象，认识到此生都是虚幻，我们才能真正认识到佛法的真相。钱多了会压死你，你承受得了吗?带，带不走，放，放不下。时时刻刻发
悲心，饶益众生为他人。
•
14、梦想总是跑在我的前面。努力追寻它们，为了那一瞬间的同步，这就是动人的生命奇迹。
•
15、懒惰不会让你一下子跌倒，但会在不知不觉中减少你的收获;勤奋也不会让你一夜成功，但会在不知不觉中积累你的成果。人生需要挑战，更需要坚持和勤奋!
IEEE 802.3以太网标准
数据链路层
LLC层 MAC层
MAC层管理网络设备的物理地址，物理地址也被 称作MAC地址。
LLC层主要负责对各种网络协议进行封装，使得 协议能在物理线路上传输。LLC帧在传输不同网 络 协 议 的 时 候 是 需 要 SAP （ service access point,服务访问点）来区分。
数据包 Packet
数据链路层
数据帧 Frame
物理层
比特 Bit
协议数据单元
数据通信过程
设备A
设备B
L7数据 L7数据 H6
L6数据 H5 L5数据 H4
L4数据
H3
T2
L3数据
H2
010101000011110000101010
7
7
6
6
5
5
4
4
3
3
2
2
1
1
传输媒体
L7数据 L7数据 H6
L6数据 H5 L5数据 H4
•
8、有些事，不可避免地发生，阴晴圆缺皆有规律，我们只能坦然地接受;有些事，只要你愿意努力，矢志不渝地付出，就能慢慢改变它的轨迹。
•
9、与其埋怨世界，不如改变自己。管好自己的心，做好自己的事，比什么都强。人生无完美，曲折亦风景。别把失去看得过重，放弃是另一种拥有;不要经常艳羡他人，
人做到了，心悟到了，相信属于你的风景就在下一个拐弯处。
传输层通过端口号区分上层服务
传输层的主要功能
服务点编址 分段与重组 连接控制 流量控制 差错控制
网络层
为网络设备提供逻辑地址 负责数据从源端发送到目的端 负责数据传输的寻径和转发
网络层的主要任务
逻辑地址 路由选择
数据链路层
数据链路层决定数据通讯的机制，差错检测 提供对网络层的服务
Well-known端口：0-1023
注册端口：1024-49151
动态或私有端口：49152-65535
UDP 段格式
源端口号(16比特) 其它UDP控制信息
数据
目的端口号 (16比) 校验和 (16比特)
8 字节
UDP应用在对延时比较敏感 或不要求确认的数据传输时。
TCP/IP网络层
常见IEEE802标准
IEEE 802.1── 通用网络概念及网桥等 IEEE 802.2── 逻辑链路控制等 IEEE 802.3──CSMA/CD访问方法及物理层规定 IEEE 802.4──ARCnet总线结构及访问方法，物理层规定 IEEE 802.5──Token Ring访问方法及物理层规定等 IEEE 802.6── 城域网的访问方法及物理层规定 IEEE 802.7── 宽带局域网 IEEE 802.8── 光纤局域网（FDDI） IEEE 802.9── ISDN局域网 IEEE 802.10── 网络的安全 IEEE 802.11── 无线局域网
TCP/IP传输层
应用层
传输层 Internet层 数据链路层
物理层
TCP(传输控制协议)属于面向连接的网络协议 UDP(用户报文协议)属于无连接的网络协议
TCP协议
TCP---传输控制协议
TCP属于面向连接的协议
TCP可以提供可靠的、有序的端到端之间的传输，并且进 行流量控制
源端口号 (16比特)
L4数据
H3
T2
L3数据
H2
010101000011110000101010
数据拆封
接收数据的过程，就是一个数据拆封的过程
应用层 表示层 会话层
传输层
网络层
数据 数据 传输层报头+ 数据
数据链路层
网络层报头 + 传输层报头 + 数 据
物理层
0101110101001000010
课程议题
OSI七层参考模型 TCP/IP模型 IEEE802标准
7.应用层 6.表示层 5.会话层 4.传输层 3.网络层 2.数据链路层 1.物理层
网络设备传输数据的过程是按照OSI参考模型来运动的
应用层
应用层的作用主要是为应用程序提供接口，从而 使得应用程序能够使用网络服务。
常见的应用层协议http、ftp、smtp、pop3、 telnet、dns等
主机 A
主机 B
源端口
1028 80
…
目的端口
应用客户端使用的源端口号一般为系统中未使用 的且大于1023
目的端口号为所进行的操作。如HTTP为80。
常见的端口号
应用协议 传输层协议 端口号
FTP
TCP
20，21
Telnet TCP
23
HTTP
TCP
80
DNS
TCP,UDP
53
TFTP
UDP
69
数据封装
发送数据的过程，就是 一个数据封装的过程
源IP+目的IP＋ 上层协议
端口号 传输层报头
数据 数据
网络层报头 源MAC+目的MAC
数据链路层报头
数据 数据
将数据帧转换成高低电 平，即“0”或“1”代码
0101110101001000010
应用层 表示层 会话层
传输层
网络层
数据段 Segment
Ethernet II的帧格式
单位:字节 8 前导位