计算机网络第八章.
计算机网络第8章 局域网布线、物理拓扑结构
逻辑拓扑
双绞线以太网中的所有计算机共享一个通信介 质，计算机必须竞争对介质的控制，并且一个 特定的时间只有一台计算机能进行传输。 实质是总线结构
物理拓扑与逻辑拓扑可能是不同的
网络接口卡与布线方案
为使改变布线方案而不改变接口硬件称为可 能，许多网络接口支持多种布线方案 尽管有多种连接器，但是一个特定接口在一 个时间内只能使用一种布线方案 优点：
2. 细缆以太网布线
与粗缆以太网布线的区别
使用比粗缆以太网更细、更柔软的同轴电缆 安装与运行比粗网简单 由于完成收发器功能的硬件被做在网卡里，所 以外部无需外部收发器
通过BNC连接器直接连接每台计算机
BNC
2. 细缆以太网布线
与粗缆以太网相似的地方
均采用同轴电缆，具有良好的屏蔽性 均需要终止器 采用总线拓扑 具有相似的电子特性
2. 小型办公室局域网布线
线缆的选用 1. 一般总线结构的局域网多使用铜轴电缆，不过我 们这里主要讲星形结构的局域网，所以不作详细介绍。 2. 星形结构的局域网所用的线缆大多是双绞线 (Twisted pair cable)。它是由两根绝缘导线互相绞合 而成。双绞线可分为两类：无屏蔽双绞线 (UTP)和屏蔽 双绞线 (STP)。 屏蔽双绞线与无屏蔽双绞线主要的不同是增加了一 层金属屏蔽护套。这层屏蔽护套的主要作用是为了增强 其抗干扰性，同时可以在一定程度上改善其带宽。但是 由于价格比无屏蔽双绞线贵，安装也比较困难，加之小 型局域网结构简单、设备少，所以没有必要使用屏蔽双 绞线。
1.家庭布线(LAN无服务器共享上网)
配置路由 网络的灵魂是软件。当我们布完线，架好 硬件之后，就要对路由器进行配置了。 根据用户的实际情况设置“xDSL”的参数。 将“DHCP Server”设为“Enabled”，这样就 可以让所有计算机自动获得一个“内网IP” 。 启动防火墙功能，这样可以杜绝来自外部的 大部分攻击。
计算机网络(第五版)谢希仁_课后答案第八章
第八章因特网上的音频/视频服务8-1音频/视频数据和普通文件数据都有哪些主要区别？这些区别对音频/视频数据在因特网上传送所用的协议有哪些影响？既然现有的电信网能够传送音频/视频数据，并且能够保证质量，为什么还要用因特网来传送音频/视频数据呢？答：区别第一，多音频/视频数据信息的信息量往往很大，第二，在传输音频/视频数据时，对时延和时延抖动均有较高的要求。
影响如果利用TCP协议对这些出错或丢失的分组进行重传，那么时延就会大大增加。
因此实时数据的传输在传输层就应采用用户数据报协议UDP而不使用TCP协议。
电信网的通信质量主要由通话双方端到端的时延和时延抖动以及通话分组的丢失率决定。
这两个因素都是不确定的，因而取决于当时网上的通信量，有网络上的通信量非常大以至于发生了网络拥塞，那么端到端的网络时延和时延抖动以及分组丢失率都会很高，这就导致电信网的通信质量下降。
8-2 端到端时延与时延抖动有什么区别？产生时延抖动的原因时什么？为什么说在传送音频/视频数据时对时延和时延抖动都有较高的要求？答：端到端的时延是指按照固定长度打包进IP分组送入网络中进行传送；接收端再从收到的IP包中恢复出语音信号，由解码器将其还原成模拟信号。
时延抖动是指时延变化。
数据业务对时延抖动不敏感，所以该指标没有出现在Benchmarking测试中。
由于IP上多业务，包括语音、视频业务的出现，该指标才有测试的必要性。
产生时延的原因IP数据包之间由于选择路由不同，而不同路由间存在不同时延等因素，导致同一voip 的数据包之间会又不同的时延，由此产生了时延抖动。
把传播时延选择的越大，就可以消除更大的时延抖动，但所要分组经受的平均时延也增大了，而对某些实时应用是很不利的。
如果传播时延太小，那么消除时延抖动的效果就较差。
因此播放时延必须折中考虑。
8-3 目前有哪几种方案改造因特网使因特网能够适合于传送/音频视频数据？答： 1.大量使用光缆，是网络的时延和时延抖动减小，使用具有大量高速缓存的高数路由器，在网上传送实时数据就不会有问题。
计算机网络(第二版)课后习题答案第八章
计算机网络参考答案第八章（高教第二版冯博琴）1．广义的网络互连可以在那几个层次上实现？分别需要用到哪些网络互连设备？参考答案：广义的网络互连可以在网络体系结构的不同层次上实现，例如：物理层：使用中继器或集线器在不同的电缆段之间复制位信号，在物理上实现同类局域网络不同网段的互连；数据链路层：使用网桥或交换机在局域网之间转发数据帧，可以用MAC地址寻址，高效实现不同局域网络之间的互连与通信；网络层：使用路由器在不同的网络之间存储转发分组，用IP地址寻址，可以实现不同类别链路的网络互连，这也是因特网的主要技术基础；传输层及应用层：使用网关提供更高层次的互连，用端口号或其他特定标识寻址，主要应用在不同类别的网络（例如：因特网与SNA的网间通信）的互连。
2．为什么说因特网可以在不可靠的网络层上实现可靠的传输服务？参考答案：因为因特网的网络层使用数据报通信，没有应答，重传等保证机制，所以提供的是一种不可靠的网络服务；因特网的可靠传输服务主要由TCP协议来完成，TCP协议不仅保证可靠传输，还提供流量控制和拥塞控制等服务，这样TCP与IP协议的结合就可以完成可靠的网络传输服务。
3．因特网中存在三种地址和两种地址转换机制，这两种机制的特点和区别是什么？这三种地址存在的意义何在？参考答案：因特网上普遍存在的三种地址分别是主机域名、IP地址、和局域网卡上的MAC地址（拨号上网不需要这种地址），两种地址转换机制分别是DNS和ARP，DNS用于完成主机域名到IP地址的转换，是一个全球性的分布式应用；ARP则是完成局域网内主机IP到MAC地址的转换，是一种局部性的应用。
因特网为什么使用了三种地址进行通信？这是因为：首先，主机域名可以帮助人们记忆网络主机地址，因为它一般使用英文缩写；IP地址则是完成TCP/IP网络通信所必需，使用IP地址可以惟一性的确定通信所需要的网络主机或路由器（接口），所有的域名也必须转换成为IP地址之后才能用于网络通信（IP协议使用IP地址进行数据传输）；而MAC地址最为有趣，可以注意到在点堆点的通信协议中（如PPP）,其实并不需要MAC地址，从理论上，MAC地址对于因特网来说，显然是可有可无的。
计算机网络_自顶向下方法_(中文版课件)第八章_网络安全.TopDownV3-8
+ KB
网络安全 18
RSA: 加密，解密
0. 给定(n,e)和(n,d)如上面所计算 1. 为加密比特模式, m, 计算
c = m e mod n (即当 me被n相除时的余数)
(m mod n) d mod n = m edmod n = m
e
ed mod (p-1)(q-1)
1
(using number theory result above)
mod n
= m mod n
(因为我们选择ed(p-1)(q-1) 相除具有余数1 )
= m
网络安全 21
RSA: 另一个重要性质
Alice的 IP 地址
加密的 “I’m Alice” 口令
记录并重放 仍然有效!
Alice的 IP地址
OK
Alice的 IP地址
加密的 “I’m Alice” 口令
网络安全
31
鉴别:另一种尝试
目标：避免重放攻击 不重数(Nonce): 数字(R)一生仅用 一次 ap4.0: 为了证实 Alice “活跃”, Bob向Alice发送不重数 。 Alice必须返回 R, 用共享的秘密密钥加密 “I am Alice” R KA-B(R) 实效，缺点?
网络安全 3
什么是网络安全?
机密性: 仅发送方，希望的接收方应当“理解” 报文内容 发送方加密报文 接收方解密报文 鉴别: 发送方、接收方要证实彼此的身份 报文完整性: 发送方、接收方要确保报文(在传输 或以后)不在不知不觉中被篡改 访问和可用性: 服务必须可访问和为用户可用
计算机网络第8章
c = m e mod n
2. 接收方为了对收到的密文报文c解密, 则需计算
m = c d Βιβλιοθήκη od nm = (m e mod n) d mod n
c
8: 网络安全 8-19
RSA 例子:
Bob选择
p=5, q=7 那么 n=35, z=24 e=5 (因为5和24没有公因数) d=29 (因为5*29-1可以被24整除)
8: 网络安全
8-7
第八章 内容大纲
8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 什么是网络安全? 密码学的原理 鉴别 完整性 密钥分发和认证 访问控制: 防火墙 攻击和对策 多个层次中的安全性
8: 网络安全 8-8
密码技术
Alice的 K 加密密钥 A 明文 加密 算法 密文 Bob的 K 解密密钥 B 解密 算法 明文
明文: bob. i love you. alice 密文: nkn. s gktc wky. mgsbc
Q: 破解这种简单密码方案的难易程度: 穷举法 其它方法
8: 网络安全 8-10
对称密钥密码学
KA-B
明文 报文, m
KA-B
密文 K
A-B
加密 算法
(m)
解密 算法
明文
m=K
A-B
( KA-B(m) )
对称密钥技术: 发送方和接收方的密钥是相同的 公钥技术: 加密密钥双方均知, 解密密钥仅一方知道
8: 网络安全
8-9
对称密钥密码学
置换密码: 用一种东西替换另一种东西
单码代替密码: 用一个字母替换另一个字母 明文: abcdefghijklmnopqrstuvwxyz 密文: mnbvcxzasdfghjklpoiuytrewq 例如:
计算机网络(第5版) 第八章 音频视频(谢希仁著)
课件制作人：谢希仁
8.3 交互式音频/视频
8.3.1 IP 电话概述
狭义的 IP 电话就是指在 IP 网络上打电话。 所谓“IP 网络”就是“使用 IP 协议的分组 交换网”的简称。 广义的 IP 电话则不仅仅是电话通信，而且 还可以是在IP网络上进行交互式多媒体实 时通信（包括话音、视像等），甚至还包 括即时传信IM (Instant Messaging)。
课件制作人：谢希仁
8.2.1 具有元文件的万维网服务器
元文件就是一种非常小的文件，它描述或指明其他文 件的一些重要信息。
客户机 服务器 GET: 元文件 浏览器 RESPONSE 万维网 服务器 GET: 音频/视频文件 媒体 播放器 RESPONSE
课件制作人：谢希仁
元文件
使用元文件下载音频/视频文件
在接收端设置缓存
接收端需设置适当大小的缓存。当缓存中的分 组数达到一定的数量后再以恒定速率按顺序把 分组读出进行还原播放。 缓存实际上就是一个先进先出的队列。图中标 明的 T 叫做播放时延。
有可能发生 分组丢失 缓存（队列） t 非恒定速率 T 恒定速率 t
课件制作人：谢希仁
缓存的影响
缓存使所有到达的分组都经受了迟延。 早到达的分组在缓存中停留的时间较长， 而晚到达的分组在缓存中停留的时间则 较短。 以非恒定速率到达的分组，经过缓存后 再以恒定速率读出，就能够在一定程度 上消除了时延的抖动。但我们付出的代 价是增加了时延。
课件制作人：谢希仁
目前因特网提供的音频/视频服务 大体上可分为三种类型
流式(streaming)存储音频/视频 ——边下 载边播放。 流式实况音频/视频 ——边录制边发送 。 交互式音频/视频——实时交互式通信。
计算机网络题目第八章(计算机网络第三版吴功宜编著)
计算机网络题目第八章(计算机网络第三版吴功宜编著)-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN一、术语辨析从给出的26个定义中挑出20个，并将标识定义的字母填在对应术语前的空格位置。
1．___F__ _overlay network 2. ___A___application-layer protocol3．___U____proxy agent 4. ___T___configuration management5．___K___ name resolution 6. _ _J___authoritative name server7．___Y____stateless protocol 8. ___I___root name server9．___H____DHCP 10．___W____HTML11．___N___URL 12．____O___search engine 13．___Q___lease period 14．____R___object naming tree 15．___S___MIB 16．____P___SIP17．___L___NVT 18．____V___local name server19．___G___DNS 20．____Z___application architectureA．规定了应用程序进程之间通信所遵循的通信规则。
B．实现电子邮件服务功能的协议。
C．实现交互式文件传输服务功能的协议。
D．实现人们对所关心的问题开展专题讨论服务功能的协议。
E．实现终端远程登录服务功能的协议。
F．在IP网络上构建的一种逻辑的覆盖网。
G．支持Internet运行的全局基础设施类应用层协议。
H．为客户计算机提供动态主机配服务的协议。
I．DNS最高级别的服务器。
J．每个“区”用来保存该区所有主机域名与IP地址映射关系数据的服务器。
K．将域名转换为对应的IP地址的过程。
第8章-计算机网络PPT课件
一方面作为与资源子网的主机、终端连接的接 口，另一方面作为通信子网中的分组存储转发 结点。 通信线路：连接主机、通信处理机，为它们之 间传输数据提供通道。
.
14
8.1.5 计算机网络分类
1．按网络覆盖范围分类
传输距离有限，一般在10公里以内 传输速率高，可达10Mbps以上 误码率低 一般用专线连接
计算机
路由器
路由器
计算机
计算机
.
28
城域网(MAN, Metropolitan Area Network)
❖ 用于连接几十公里内的企业、机关的局域网 ❖ 介于局域网与广域网之间。
计算机
计算机
路由器
路由器 城域网络(公用网)
.
返回 5
第二代：计算机—计算机网络
资源子网
主机
通信子网
CCP
主机 CCP
CCP 主机
CCP 主机
.
6
第三代计算机网络——开放式标准化网络
从20世纪80年代开始进入了计算机网络的 标准化时代。
典型代表：Internet
网络技术标准化的要求更为迫切。 制定出计算机网络体系结构OSI参考模型 随着Internet的发展，TCP/IP协议族的广泛应用。 局域网的全面发展。
都要单独占用一条通信线路，费用贵。解决的方法是在 终端聚集的地方采用远程线路集中器，以降低通信费用。 这种结构属集中控制方式，可靠性低。
.
3
第一代网络：
.
4
第二代计算机网络——计算机-计算机网络
这一阶段是在20世纪的60～70年代之间，这一阶 段是以通信子网为中心，通过公用通信子网实现 计算机之间的通信。
计算机网络概论-第8章 运输层
16
24 目 的 端 口
31
序 号 TCP 首部 确 数据 偏移 保 留 认 号 窗 口 紧 急 指 针 （长 度 可 变） 填 充
U A P R S F R C S S Y I G K H T N N
20 字节 固定 首部
检 验 和 选 项
保留字段——占 6 bit，保留为今后使用，但目前 应置为 0。
8.2.2 UDP 用户数据报的 首部格式
应用层报文 应用层
UDP 首部
UDP 用户数据报的数据部分
运输层
IP 首部
IP 数据报的数据部分
网络层
8.2.2 UDP 用户数据报的 首部格式
字节 4 源 IP 地址 字节 12 伪首部 4 目的 IP 地址 2 源端口 2 目的端口 1 0 1 2 17 UDP长度 2 检验和
2 长 度
UDP 用户数据报 发送在前 首 部
首 部
数
据
数 IP 数据报
据
在计算检验和时，临时把“伪首部”和 UDP 用户数据 报连接在一起。伪首部仅仅是为了计算检验和。
字节 4 源 IP 地址 字节 12 伪首部 4 目的 IP 地址 2 源端口 2 目的端口 1 0 1 2
17 UDP长度 2 检验和
比特 0
8 源 端 口
16
24 目 的 端 口
31
序 号 TCP 首部 确 数据 偏移 保 留 认 号 窗 口 紧 急 指 针 （长 度 可 变） 填 充
U A P R S F R C S S Y I G K H T N N
20 字节 固定 首部
检 验 和 选 项
紧急比特 URG —— 当 URG = 1 时，表明紧急指 针字段有效。它告诉系统此报文段中有紧急数据， 应尽快传送(相当于高优先级的数据)。
计算机网络与Internet应用基础教程 第8章 连接Internet
3. 通信网的选择 对于专线入网的用户，需要选择接入网，即通信网。 对于专线入网的用户，需要选择接入网，即通信网。 目前使用较多的专线网络为X.25网（分组交换网） 目前使用较多的专线网络为 网 分组交换网） 和数字数据网（DDN）。 和数字数据网（ ）。 4. ISP的选择 的选择 提供Internet接入、访问和信息服务的公司或机构， 接入、 提供 接入 访问和信息服务的公司或机构， 称为Internet服务提供者 服务提供者（ 称为Internet服务提供者（Internet Services Provider，简称ISP）。 ，简称 ）。ISP能配置它的用户与 能配置它的用户与 ）。 Internet相连所需的设备，并建立通信连接，提供 相连所需的设备， 相连所需的设备 并建立通信连接， 信息服务。 信息服务。 无论是专线接入Internet还是拨号接入 还是拨号接入Internet，都 无论是专线接入 还是拨号接入 ， 要选择接入Internet的ISP。 要选择接入 的 。
代理服务器主要实现以下几个功能： 代理服务器主要实现以下几个功能： 资源时， （1） 地址转换。当本地主机访问 ） 地址转换。当本地主机访问Internet资源时， 资源时 其访问信息包的地址经过代理服务器后，被转换成 其访问信息包的地址经过代理服务器后， 由代理服务器注册到ISP时获得的动态 地址。 由代理服务器注册到 时获得的动态IP地址。 时获得的动态 地址 （2） 访问限制。代理服务器提供了限制哪些主机 ） 访问限制。 能访问Internet、哪些主机不能访问以及防火墙 能访问 、 （Firewall）功能。 ）功能。 （3） 自动注册、挂断。当有本地主机访问 ） 自动注册、挂断。 Internet时，如果此时线路处于断线状态，代理服 时 如果此时线路处于断线状态， 务器则自动进行注册连接。 务器则自动进行注册连接。如果长时间没有 Internet访问请求，代理服务器则自动将线路挂断。 访问请求， 访问请求 代理服务器则自动将线路挂断。 （4） 计账功能。可实现本地主机的计时和流量统 ） 计账功能。 计功能。 计功能。
计算机网络技术第8章习题参考答案
第8章习题参考答案1. 简答题⑴什么是DNS域名系统？域名的解析有哪些过程？答：DNS域名系统是将IP地址和具有实际意义的域名关联起来，从而使用户可以使用有实际意义的名称而不是难记的IP地址来访问这些计算机。
域名解析的过程有：客户机向指定的服务器提交名称查询请求。
服务器接到查询请求后，搜索本地DNS 区域数据文件和本地的Cache，并将检索到的匹配信息返回给客户机。
如果未在区域数据库和Cache中找到与查询的域名匹配的数据，就转置该解析过程，即向该服务器设定的其他服务器转发查询信息并在转发到服务器中继续查询请求，直到找到匹配数据返回给客户机并在本地的Cache中保留备份。
⑵如何配置DNS服务器？什么是DNS服务器的缓存和生存时间？答：启动DNS平台。
建立和管理DNS区域。
①新建DNS控制台。
②设置区域常规属性。
③设置区域的授权属性。
④授权其他的DNS服务器。
⑤区域复制。
创建DNS域。
创建DNS资源记录，包括创建主机和创建别名。
当计算机把一个域名解析完后，它就把这个域名和那个主机的IP地址联系起来（也就是域名和IP对应起来，例如与IP地址211.66.184.35对应起来），然后把这个对应关系（→211.66.184.35)存入DNS缓存，这样，如果下次再输入的时候，通过查找DNS缓存，就可以直接知道IP地址是211.66.184.35，而不用再进行域名解析了，这就提高了效率，这就是DNS缓存服务。
生存时间（Time To Live)简单的说它表示DNS记录在DNS服务器上缓存时间。
⑶简述Windows Server 2003平台设置域名解析的主要步骤。
DNS客户机向指定的DNS服务器提交名称查询请求。
DNS服务器接到查询请求后，搜索本地DNS区域数据文件和本地的Cache，并将检索到的匹配信息返回给DNS客户机。
如果未在区域数据库和Cache中找到与查询的域名匹配的数据，就转置该解析过程，即向该DNS服务器设定的其他DNS服务器转发查询信息并在转发到DNS服务器中继续查询请求，直到找到匹配数据返回给DNS客户机并在本地的Cache中保留备份。
盛立军计算机网络技术基础ppt课件第八章
8.1 网络安全基础
9
4 网络病毒
病毒对计算机系统和网络安全造成了极大的威胁，病毒在发 作时通常会破坏数据，使软件的工作不正常或瘫痪；有些病毒的 破坏性更大，它们甚至能破坏硬件系统。随着网络的使用，病毒 传播的速度更快，范围更广，造成的损失也更加严重。据统计， 目前70%的病毒发生在网络中。联网计算机的病毒传播速度是单 机的20倍，网络服务器杀毒花费的时间是单机的40倍。
在对称加密技术中，最为著名的算法是IBM公司研发的数据加密标准（Data Encryption Standard）分组算法。DES使用64位密钥，经过16轮的迭代、乘积变换、压缩变化等处理， 产生64位的密文数据。
8.2 网络加密技术
15
2 非对称加密技术
非对称加密技术使用非对称加密算法，也称为公用密钥算法。在非对称加密算法中，用作 加密的密钥与用作解密的密钥不同，而且解密密钥不能根据加密密钥计算出来。
数字签名是一种信息认证技术，它利用数据加密技术、数据变换技术，根据某种协议 来产生一个反映被签署文件和签署人的特征，以保证文件的真实性和有效性，同时也可用 来核实接收者是否存在伪造、篡改文件的行为。简单地说，数字签名就是只有信息的发送 者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息 真实性的一个有效证明。
在实际应用过程中，通常利用两种密钥体制的长处，采用二者相结合的方式对信息进行加 密。例如，对实际传输的数据采用对称加密技术，这样数据传输速度较快；为了防止密钥泄 露，传输密钥时采用非对称加密技术加密，使密钥的传送有了安全的保障。
8.2 网络加密技术
16
8.2.2 数字签名
1 数字签名技术
现实生活中的书信或文件是根据亲笔签名或印章来证明其真实性。那么在计算机网络 中传送的文件又如何盖章呢？这就要使用数字签名。
第8章计算机网络无线网素材
3G的应用情况
从2001年10月开始，3G技术开始提供商用业 务 3G将给人们提供诸如视频电话、视频点播、彩 信、电子商务等各种无线多媒体互联网业务， 通过移动通信为人们带来丰富多彩的生活 世界上许多国家的电信运营企业都提供了3G移 动通信服务，用户已经数以万计 中国3G移动通信业务也已经在部分城市开通， 人们正拭目以待3G网络时代的到来
蓝牙使用全球通行的、无需申请许可证的2.4GHZ频段， 可以实时进行语音和数据传输 目前许多设备包括手机、便携式电脑、PC机以及打印 机等都安装了蓝牙设备接口，实现了设备之间短距离 内的无线连接
B3G的基本框架主要包括：
（1）室内用户速率可达100Mbps，高速移动的情况下 可达2Mbps （2）容量要达到第3代系统的5-10倍，传输质量要优 于第3代系统 （3）数据业务将由从属地位上升到主导地位，分组业 务要占主要成份 （4）支持下一代Internet（IPv6），采用全IP网络 B3G又称为第4代（4G）移动通信标准，目前发达国家 已经开始着手研制第4代移动通信的标准和产品，我国 863计划也在2002年初启动了对第4代移动通信系统的 研究
第8
8.1概述 8.2无线接入网 8.3无线个人区域网 8.4
返回
8.1概述
8.1.1无线网基本概念 8.1.2采用无线网的原因 8.1.3无线网的类别 8.1.4无线网的应用
返回
8.1.1无线网基本概念
采用无线介质组建的网络称为无线网 无线介质目前主要有无线电波，红外线、 微波和卫星通信 电话正在从有线向无线发展 计算机网络也将从有线向无线发展
WPAN的主要标准
IEEE 802.15工作组制定的标准主要有： （1）802.15.1蓝牙技术标准 （2）802.15.3 ZigBee低速WPAN标准 （3）802.15.4 UWB高速WPAN标准 欧洲的ETSI也相应制定了HiperPAN的无线个人 区域网标准 微软、英特尔、摩托罗拉和惠普等公司成立的 HomeRF任务组也制定了HomeRF标准 红外数据协会制定了点到点传输的以红外线作 为传输介质的IrDA标准
计算机网络技术 课后习题答案 第8章 网络互连技术
基本功能:指网络所必需的功能，包括不同网络之间传送数据 时的寻址与路由选择等功能；
扩展功能:指各种互连的网络提供不同的服务类型是所需的功 能，包括协议转换、分组长度变换、分组重新排序及差错检 测等功能。
2、网络互连的要求
(1)IP地址与域名
(2)IP编址 Internet采用一种全局通用的地址 格式，通过IP协议把主机原来的物 理地址隐藏起来，在网络层中使用 统一的IP地址。 (3)子网技术
2、网络互连的层次
(1)物理层的互连
图8-4 使用中继器实现物理层互连
(2)数据链路层互连
图8-5 使用网桥实现数据链路层互连
(3)网络层互连
图8-6 使用路由器实现网络层互连
(4)高层互连
图8-7 使用路由器实现网络层互连
8.3 网络互连设备
1、网桥 网桥（Bridge） 又称桥接器，工作在 OSI参考模型的数据链路
网段是一个局域网，然后将多个局域网互连起来构成一个大型的企业
网或校园网。 ④ 如果连网计算机之间的距离超过了单个局域网的最大覆盖范围，可
以光将它们分成几个局域网组建，然后再把这几个局域网互连起来。
(2)网桥的特点
① 使用网桥互连两个网络时，必须要求每个网络在数据链路层以上各
层中采用相同或兼容的协议。 ② 网桥互连两个采用不同数据链路层协议、不同传输介质与不同传输 速率的网络，例如，用网桥可以把以太网和Token Ring网络连接起 来。 ③ 网桥以接收、存储、地址过滤与转发的方式实现两个互连网络之间 的通信，并实现大范围局域网的互连。当某个局域网已达到最大连 接限制时，如单个10Base-2的网络距离为925m，使用网桥可用来 扩展距理，而且连接的网络距离几乎是无限制的。 ④ 网桥可以分割两个网络之间的通信量，有利于改善互连网络的性能。
计算机网络技术 课后习题答案 第8章 网络互连技术
计算机网络与Internet应用
2,常用多层交换设备 (1)基于IP的多层交换设备 以太网多层交换设备具有许多交换端口,从逻辑上可以被看成 是一个附带有一个第三层转发功能的第二层交换设备,同时它与第 三层的数据转发模块采用高速互连.在数据通讯时,如果网上站点 属于同一子网,则采取第二层转发方式;否则采用第三层转发方式. (2)多层IP/IPX交换机 如果我们在局域网中同时拥有IP和IPX,且选择把一个交换式局 域网分成多个分离的广播域的方案,那就需要多层交换机具有同时 支持IP和IPX的第三层转发技术,这就是我们所说的多层IP/IPX交换 机.
27
计算机网络与Internet应用
(3)多层交换路由协议 在多层交换机中,有两种不同的支持路由协议的方法.一种是 采用"自我包含"的方法,每一个多层交换机中的第三层转发功能模 采用"自我包含"的方法 块一个传统的路由器一样采用路由协议实现通讯.另一种是采用"路 采用" 采用 由服务器"的方法,网络中有一个中央功能块采用路由协议,负责一 由服务器"的方法 个或多个多层交换机,并且应用一些新的,附加的协议进行通讯,并 对多层交换机的路由表进行更新. (4)多层交换机的性能 如果一个第三层转发功能块完全由硬件实现,那么一个多层交 换机无论在第二层还是在第三层进行交换,都会表现出相同的高性能. 但是,如果第三层转发功能由软件方式实现,则多层交换机的转发数 据性能不会优于路由器.
11
计算机网络与Internet应用
(4)高层互连
图8-7 使用路由器实现网络层互连
12
计算机网络与Internet应用
8.3 网络互连设备
1,网桥 网桥(Bridge) 网桥 ( Bridge ) 又称桥接器,工作在OSI参考模型的数据链 路层,以实现不同局域网的互连. (1)网桥的适用场合 ① 一个单位的很多部门都需要将各自的服务器,工作站与微型机 互连成网,不同的部门根据各自的需要选用了不同的局域网,而 各个部门之间又需要交换信息,共享资源,这样就需要把多个局 域网互连起来.
计算机网络参考答案
第八章、计算机网络选择题1~5 D D D BB 6~10 C B B D D11~15 A D BC D 16~20 A A B A C 第8章计算机网络一、选择题1．拨号网络需要modem是因为。
A．可以拨号 B．可以实现语音通信C．计算机不能接收模拟信号 D．接收和发送需要信号转换2．计算机网络的目的是实现。
A．网上计算机之间通讯B．计算机之间互通信息并联上InternetC．广域网（WAN）与局域网（LAN）互联D．计算机之间硬件和软件资源的共享3．一个局域网的硬件系统由基本部分组成。
A．计算机、双绞线和网络适配器等3个B．多台计算机、电缆和网络接口卡等多个C. 计算机、电话机、通信电缆和Modem等4个D. 文件服务器、工作站、网络接口卡和通信电缆等4个4．Internet传统的主要服务功能有等4种。
A．E-mail、FTP、MPC、WWW B．E-mail、FTP、TELNET、WWW C．MPC、E-mail、TCP/IP、WWW D．E-mail、Netscape、WWW、FTP 5．Internet是一个计算机网络的网络，网络之间要求。
A．用通讯电缆联接起来，并运行Netscape软件。
B．用路由器联接起来，并运行TCP/IP协议软件。
C．用Modem联接起来，并运行Microsoft的IE软件。
D．用光纤电缆连接起来以后，并运行WWW软件。
6．如果想要连接到一个WWW站点，应当以开头来书写统一资源定位器。
A．shttp:// B．http:s// C．http:// D．https:// 7．局域网常用的基本拓扑结构有、环型和星型。
A．层次型 B．总线型 C．交换型 D．分组型8．目前，局域网的传输介质（媒体）主要是、同轴电缆和光纤。
A．电话线 B．双绞线 C．公共数据网 D．网络适配器9． Internet的基础协议是。
Ａ．IPX/SPX Ｂ．SMTP/IP Ｃ．SLZP/PPP Ｄ．TCP/IP10．域名后缀为.com的主页一般属于。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第八章 Internet基础与 应用
本章学习要求：
了解：Internet的基本概念 了解：Internet通信协议的概念 掌握：Internet的主要服务功能 了解：Internet的接入方式 了解：Intranet技术的基本概念 掌握：IP地址和域名
8.1 Internet基本概念
主机是Internet中不可缺少的成员，它是信息资 源与服务的载体；按照在Internet中的用途，主 机可以分为两类：服务器与客户机。 信息资源是用户最关心的问题，它影响到 Internet受欢迎的程度。WWW服务的出现使信息 资源的组织方式更加合理，搜索引擎的出现使信 息的检索更加快捷。 Internet中存在很多类型的信息资源，例如 文本、图像、声音、视频等多种信息类型。
IPµ Ø Ö · ø Â Í ç º Å ÷» Ö ú º Å
2 IP地址的分类 IP地址长度为32位，采用x.x.x.x的格式来表示， 每个x为8位二进制位。例如，202.113.29.119，每 个x的值为0～255。这种格式的地址被称为点分十 进制地址； 根据不同的取值范围，IP地址可以分为五类。IP地 址中前5位用于标识IP地址的类别，A类地址的第一 位为“0”，B类地址的前两位为“10”，C类地址 的前三位为“110”，D类地址的前四位为“1110”， E类地址的前五位为“11110”。
Ï ¿ Ä ª ´ ó Ñ § Å Ï Ð ¢ Ñ §Ô º ¼ ¾ Ã Ñ §Ô º
Å Ï Ð ¢ Ñ §Ô º Æ Ë ¼ ã » ú Ï µ
Æ Ë ¼ ã » ú Ï µ
Å Ï Ð ¢ Ñ §Ô º
Ð ¹ Ö ú Ï ¿ Ä ª ´ ó Ñ §
¼ ¾ Ã Ñ §Ô º ð È ½ Ú Ï µ
1
8
16
24
32
÷» Ö ú µ Ø Ö ·· ¶ Î §
AÀ à µ Ø Ö ·
0
Í Â ø ç µ Ø Ö · ¨7Î £ » £ ©
÷» Ö ú µ Ø Ö ·£ ¨24Î » £ ©
1.0.0.0µ ½ 127.255.255.255
BÀ à µ Ø Ö ·
10
ø Â Í ç µ Ø Ö ·£ ¨14Î » £ ©
中国金桥信息网； 中国联通网； 它们共同形成了我国的Internet主干网。 1997年6月3日，中国互联网信息中心（CNNIC） 在北京成立，并开始管理我国的Internet主干网； CNNIC的主要职责是：为我国的互联网用户提供 域名注册、IP地址分配等注册服务；提供网络技 术资料、政策与法规、入网方法、用户培训资料 等信息服务；提供网络通信目录、主页目录以及 各种信息库等目录服务。
2 Internet基本结构 从Internet的结构角度看，它是一个使用路由器 将分布在世界各地的、数以千万计的规模不一的 计算机网络互联起来的大型网际网; 从Internet使用者角度看，Internet是由大量计 算机连接在一个巨大的通信系统平台上，而形成 的一个全球范围的信息资源网。 接入Internet德主机既可以是信息资源及服务的 使用者，也可以是信息资源及服务的提供者。
÷» Ö ú µ Ø Ö ·£ ¨16Î » £ ©
128.0.0.0µ ½ 191.255.255.255
CÀ à µ Ø Ö ·
110
ø Â Í ç µ Ø Ö ·£ ¨21Î » £ ©
Ö » ÷ ú µ Ø Ö · ¨8Î £ » £ ©
192.0.0.0µ ½ 223.255.255.255
Internet
htmlÎ Ä ¼ þ
ä Ë Æ û Ð Å Ï ¢ × Ê Ô ´
htmlÎ Ä ¼ þ WWW· þ Î ñ Æ ÷ HTTPÐ Ò é WWW· þ Î ñ Æ ÷
Í ÷ ¸ Ã · Ã Î Ê Ë ù ´ ½ Á Ó Ä µ Ð Å Ï ¢
WWW¿ Í » §» ú
WWW服务的工作原理
8.2 Internet通信协议
8.2.1 TCP/IP协议 TCP/IP协议是Internet中计算机之间通信所必须共 同遵循的一种通信规定； TCP/IP协议的特点： 采用重传确认与窗口流量控制机制保证了数据传 输的可靠性。（拉回方式和选择性重发） Telnet，FTP与SMTP协议保证了不同计算机系统 之间的互操作性； TCP协议对端到端连接的控制功能，以及IP协议 对分组的保护，提高了数据传输的安全性。 提高了组网的灵活性。
3 URL与信息定位 在网络中有如此众多的WWW服务器，每台服务 器包含很多的主页，我们如何来找到想看的主页呢？ 使用URL URL是对能从Internet上得到的资源的位置和访问 方法的一种简洁的表示 ； 标准的URL由3部分组成：服务器类型、主机名和 路径及文件名 htt地址
ð È ½ Ú Ï µ
¼ ¾ Ã Ñ §Ô º
超文本工作原理
Ï » À ¢ Ä × Î Ö ½ é É Ü ô Æ Ò µ ½ é É Ü Ó Æ Ê µ ½ é É Ü
Ä × Î Ö ½ é É Ü
Ó Æ Ê µ ½ é É Ü
ô Æ Ò µ ½ é É Ü
超媒体工作原理
2 WWW的工作方式 WWW服务的核心技术是： 超文本标记语言（HTML） 超文本传输协议（HTTP） 超链接（hyperlink） 信息资源以web页的形式存储在WWW服务器中，用 户通过WWW客户端浏览器程序图、文、声并茂的 Web页内容； 通过Web页中的链接，用户可以方便地访问位于 其他WWW服务器中的Web页，或是其他类型的网络 信息资源。
3 IP数据包的传输
ý ¾ Ê Ý
From: 168.113.2.144
To: 155.233.25.76 IPÊ ý ¾ Ý ° ü
8.2.3 域名机制
1 域名的概念 如果WWW服务器地址 IP地址用点分十进制表示， 例如为202.113.19.122，那么用户很难记住； 如果告诉用户WWW服务器地址用字符表示为 ，每个字符都有一定的意义， 并且书写有一定的规律，这样地址用户就容易理 解，又容易记忆，因此提出了域名的概念； 域名也是地址的一种表示形式。 2 Iternet的域名结构 Internet的域名结构是由TCP/IP协议集的域名 系统（DNS）定义的。
域名系统也与IP地址的结构一样，采用的是典型 的层次结构； 网络信息中心（NIC）将顶级域的管理权授予指 定的管理机构； 各个管理机构再为它们所管理的域分配二级域名， 并将二级域名的管理权授予其下属的管理机构； 这样就形成了层次结构的域名体系。 域名系统将整个Internet划分为多个顶级域，并 为每个顶级域规定了通用的顶级域名； 每个申请接入Internet的国家都可以作为一个顶 级域出现。
顶级域名分配
3 我国的域名结构 中国互联网信息中心（CNNIC）负责管理我国的顶 级域，它将cn域划分为多个二级域；
二级 域名 ac com edu 域名 类型 科研机构 商业组织 教育机构 政府部门 国际组织 网络支持中心 各种非赢利性组织 我国的各个行政区
组织模式
gov int net com
地理模式
行政区代码
Internet主机域名的格式为：四级域名.三级域名. 二级域名.顶级域名。例如，主机域名 代表中国南开大学计算机系的主 机。（低层子域名在前面，高层域名在后面）
计算机系
南开大学 教育机构 中国
8.3 Internet的服务功能
÷» Ö ú ø Â Í ç 1
÷» Ö ú
·Ó Â É Æ ÷
 ·Ó É Æ ÷
¨Ð Í Å × Ó Í ø ÷» Ö ú ø Â Í ç 2 ·Ó Â É Æ ÷ ø Â Í ç 3 ÷» Ö ú
÷» Ö ú Internet
÷» Ö ú
Internet的逻辑结构
3 Internet的发展状况 发展非常迅速。 8.1.2 Internet的组成部分 Internet主要是由通信线路、路由器、主机与信 息资源等部分组成的。 通信线路是Internet的基础设施，它将Internet中 的路由器与主机连接起来 ;可以使用带宽与传输速 率等术语描述通信线路的数据传输能力。 路由器是Internet中最重要的设备之一，它将 Internet中的各个局域网或广域网连接起来; 路由 表起主要作用。当数据从源主机出发后，往往需要 经过多个路由器的转发、经过多个网络才能到达目 的主机。
IP地址的分类
A类IP地址：网络地址空间长度为7位，主机地址 空间长度24位，地址范围 1.0.0.0~127.255.255.255。，允许有126个不同的 A类网络（27），每个A类网络的主机地址数为224 个。 D类IP地址不标识网络，用于其它特殊的用途，如 广播。 E类IP地址暂时保留，用于某些实验和将来使用。 判断：192.168.1.22属于哪类地址？130.22.0.5呢？ 15.1.0.0呢？320.14.1.3呢？
在Internet体系结构委员会中，设有以下两个具 体的部门：Internet工程任务组（IETF）与 Internet研究任务组（IRTF）。 Internet的日常管理工作由网络运行中心（NOC） 承担。 2 我国的Internet管理者 我国1994年起正式接入Internet。至今，我国已 经建立起几个Internet主干网： 中国教育与科研计算机网； 中国公共计算机互联网； 中国科学技术网；