計(jì)算機(jī)網(wǎng)絡(luò)(第5版)課件謝希仁6-7章

計(jì)算機(jī)網(wǎng)絡(luò)(第5版)課件謝希仁6-7章概述互聯(lián)網(wǎng)協(xié)議傳輸層協(xié)議應(yīng)用層協(xié)議網(wǎng)絡(luò)安全網(wǎng)絡(luò)新技術(shù)目錄01概述課程簡(jiǎn)介計(jì)算機(jī)網(wǎng)絡(luò)(第5版)課件謝希仁6-7章是計(jì)算機(jī)網(wǎng)絡(luò)課程的重要部分，主要介紹了計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)、協(xié)議、網(wǎng)絡(luò)互聯(lián)等方面的知識(shí)。該部分內(nèi)容是計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)的核心，對(duì)于深入理解計(jì)算機(jī)網(wǎng)絡(luò)的工作原理和應(yīng)用具有重要意義。0102計(jì)算機(jī)網(wǎng)絡(luò)的重要性掌握計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)是從事信息技術(shù)領(lǐng)域工作必備的基本素質(zhì)。計(jì)算機(jī)網(wǎng)絡(luò)是現(xiàn)代信息社會(huì)的基礎(chǔ)設(shè)施，對(duì)于推動(dòng)經(jīng)濟(jì)發(fā)展、提高社會(huì)信息化水平、促進(jìn)全球信息交流等方面具有重要作用。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展經(jīng)歷了多個(gè)階段，從早期的ARPANET到今天的互聯(lián)網(wǎng)，計(jì)算機(jī)網(wǎng)絡(luò)在技術(shù)、規(guī)模和應(yīng)用等方面都發(fā)生了巨大的變化。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展歷程中，出現(xiàn)了許多關(guān)鍵的技術(shù)和標(biāo)準(zhǔn)，如TCP/IP協(xié)議、萬維網(wǎng)等，這些技術(shù)和標(biāo)準(zhǔn)對(duì)于推動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展和應(yīng)用起到了重要的作用。計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展歷程02互聯(lián)網(wǎng)協(xié)議123IP地址是用于標(biāo)識(shí)互聯(lián)網(wǎng)上每一臺(tái)主機(jī)的唯一標(biāo)識(shí)符，由32位二進(jìn)制數(shù)字組成，分為IPv4和IPv6兩種版本。IP地址概述IP地址可以分為五類，分別是A、B、C、D和E類，其中常用的是A、B和C類。IP地址分類IP地址由互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（IANA）負(fù)責(zé)分配和管理，各大區(qū)域互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)（RIR）進(jìn)行再分配。IP地址管理IP地址03子網(wǎng)掩碼計(jì)算子網(wǎng)掩碼可以通過將IP地址與子網(wǎng)掩碼進(jìn)行按位與運(yùn)算來計(jì)算得到網(wǎng)絡(luò)地址。01子網(wǎng)掩碼概述子網(wǎng)掩碼是一個(gè)用于區(qū)分IP地址中的網(wǎng)絡(luò)地址和主機(jī)地址的32位二進(jìn)制數(shù)字。02子網(wǎng)掩碼作用子網(wǎng)掩碼用于將IP地址劃分為網(wǎng)絡(luò)地址和主機(jī)地址，以便確定主機(jī)所在的網(wǎng)絡(luò)范圍。子網(wǎng)掩碼域名系統(tǒng)概述域名系統(tǒng)（DNS）是用于將域名轉(zhuǎn)換為IP地址的分布式數(shù)據(jù)庫(kù)系統(tǒng)。域名解析過程域名解析過程包括客戶機(jī)向本地DNS服務(wù)器發(fā)送一個(gè)解析請(qǐng)求，本地DNS服務(wù)器向根DNS服務(wù)器發(fā)送請(qǐng)求，根DNS服務(wù)器向頂級(jí)DNS服務(wù)器發(fā)送請(qǐng)求，頂級(jí)DNS服務(wù)器向權(quán)限D(zhuǎn)NS服務(wù)器發(fā)送請(qǐng)求，權(quán)限D(zhuǎn)NS服務(wù)器返回相應(yīng)的IP地址給本地DNS服務(wù)器，本地DNS服務(wù)器返回給客戶機(jī)。DNS查詢方式DNS查詢方式包括遞歸查詢和迭代查詢兩種方式。域名系統(tǒng)路由協(xié)議概述01路由協(xié)議用于自動(dòng)發(fā)現(xiàn)和維護(hù)互聯(lián)網(wǎng)中的路由信息，并將數(shù)據(jù)包根據(jù)路由信息進(jìn)行轉(zhuǎn)發(fā)。路由協(xié)議分類02路由協(xié)議可以分為靜態(tài)路由協(xié)議和動(dòng)態(tài)路由協(xié)議兩類，其中動(dòng)態(tài)路由協(xié)議又可以分為距離向量路由協(xié)議和鏈路狀態(tài)路由協(xié)議兩種。路由協(xié)議特點(diǎn)03不同的路由協(xié)議具有不同的特點(diǎn)和應(yīng)用場(chǎng)景，例如OSPF協(xié)議適用于大型互聯(lián)網(wǎng)，RIP協(xié)議適用于小型網(wǎng)絡(luò)等。路由協(xié)議03傳輸層協(xié)議TCP協(xié)議TCP（傳輸控制協(xié)議）是一種面向連接的、可靠的、基于字節(jié)流的傳輸層協(xié)議。TCP提供可靠的服務(wù)，通過確認(rèn)機(jī)制、重傳機(jī)制、流量控制和擁塞控制機(jī)制實(shí)現(xiàn)可靠傳輸。TCP的確認(rèn)機(jī)制：接收端向發(fā)送端發(fā)送確認(rèn)報(bào)文，表示已成功接收數(shù)據(jù)。TCP的流量控制：通過滑動(dòng)窗口機(jī)制實(shí)現(xiàn)，確保發(fā)送端不超過接收端的處理能力。TCP的擁塞控制：通過擁塞避免、擁塞控制和恢復(fù)機(jī)制，避免網(wǎng)絡(luò)擁塞。TCP的重傳機(jī)制：當(dāng)發(fā)送端未收到確認(rèn)報(bào)文時(shí)，會(huì)重傳數(shù)據(jù)，直到收到確認(rèn)或超時(shí)。UDP（用戶數(shù)據(jù)報(bào)協(xié)議）是一種無連接的傳輸層協(xié)議，提供不可靠的服務(wù)。UDP簡(jiǎn)單、高效，適用于對(duì)實(shí)時(shí)性要求高的應(yīng)用，如音頻和視頻傳輸。UDP不提供可靠傳輸，可能會(huì)丟失、重復(fù)或亂序到達(dá)。UDP協(xié)議TCP和UDP的比較TCP提供可靠、有序和錯(cuò)誤校驗(yàn)的數(shù)據(jù)傳輸，適用于需要可靠通信的應(yīng)用，如網(wǎng)頁(yè)瀏覽、電子郵件等。UDP提供快速、簡(jiǎn)單的數(shù)據(jù)傳輸，適用于對(duì)實(shí)時(shí)性要求高的應(yīng)用，如流媒體、實(shí)時(shí)游戲等。04應(yīng)用層協(xié)議HTTP請(qǐng)求方法HTTP協(xié)議支持多種請(qǐng)求方法，如GET、POST、PUT、DELETE等，用于不同的數(shù)據(jù)請(qǐng)求和操作。HTTP頭部信息HTTP響應(yīng)中包含頭部信息，如Content-Type、Set-Cookie等，提供了關(guān)于響應(yīng)的附加信息。HTTP響應(yīng)狀態(tài)碼HTTP響應(yīng)包含狀態(tài)碼，用以表示請(qǐng)求的處理結(jié)果，如200表示成功，404表示未找到等。HTTP協(xié)議概述HTTP協(xié)議是應(yīng)用層協(xié)議中最常用的協(xié)議之一，用于從服務(wù)器請(qǐng)求和發(fā)送網(wǎng)頁(yè)內(nèi)容。HTTP協(xié)議DNS協(xié)議是用于將域名轉(zhuǎn)換為IP地址的分布式數(shù)據(jù)庫(kù)系統(tǒng)。DNS協(xié)議概述DNS查詢過程包括遞歸查詢和迭代查詢兩種方式，通過解析器將域名轉(zhuǎn)換為IP地址。DNS查詢過程DNS記錄包括A、AAAA、MX、CNAME等多種類型，每種類型表示不同的域名和IP地址映射關(guān)系。DNS記錄類型DNS安全擴(kuò)展（DNSSEC）提供了對(duì)DNS查詢的驗(yàn)證和數(shù)據(jù)完整性保護(hù)，增強(qiáng)了DNS的安全性。DNS安全擴(kuò)展DNS協(xié)議FTP協(xié)議是用于文件傳輸?shù)膮f(xié)議，支持文件上傳和下載。FTP協(xié)議概述FTP命令FTP安全性FTP協(xié)議定義了一組命令，如USER、PASS、LIST、RETR等，用于控制文件傳輸過程。FTP協(xié)議缺乏加密和身份驗(yàn)證機(jī)制，存在安全風(fēng)險(xiǎn)，通常使用FTPS進(jìn)行安全性增強(qiáng)。FTP協(xié)議ABCDSMTP和POP協(xié)議SMTP協(xié)議概述SMTP協(xié)議是用于發(fā)送電子郵件的協(xié)議，支持電子郵件的發(fā)送和傳輸。POP協(xié)議概述POP協(xié)議是用于從郵件服務(wù)器接收電子郵件的協(xié)議，支持電子郵件的下載和管理。SMTP命令SMTP協(xié)議定義了一組命令，如HELO、MAIL、RCPT、DATA等，用于控制郵件發(fā)送過程。POP命令POP協(xié)議定義了一組命令，如LIST、RETR、DELE等，用于控制郵件下載和管理過程。05網(wǎng)絡(luò)安全

防火墻技術(shù)防火墻定義防火墻是用于阻止非法訪問的一種安全系統(tǒng)，它通常部署在網(wǎng)絡(luò)入口處，對(duì)進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行篩選和過濾。防火墻類型根據(jù)實(shí)現(xiàn)方式，防火墻可以分為包過濾防火墻、代理服務(wù)器防火墻和有狀態(tài)檢測(cè)防火墻。防火墻部署在部署防火墻時(shí)，需要考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、安全需求以及防火墻自身的性能和安全性。加密是指將明文信息轉(zhuǎn)換為密文信息的過程，以保護(hù)數(shù)據(jù)的機(jī)密性和完整性。加密定義常見的加密算法包括對(duì)稱加密算法（如AES、DES）和非對(duì)稱加密算法（如RSA、ECC）。加密算法加密技術(shù)廣泛應(yīng)用于數(shù)據(jù)傳輸、存儲(chǔ)和身份認(rèn)證等領(lǐng)域，以保障數(shù)據(jù)的安全性。加密應(yīng)用加密技術(shù)認(rèn)證是指驗(yàn)證用戶身份的過程，以確保用戶身份的真實(shí)性和合法性。認(rèn)證定義認(rèn)證方式授權(quán)定義授權(quán)方式常見的認(rèn)證方式包括用戶名/密碼認(rèn)證、動(dòng)態(tài)口令認(rèn)證和生物特征認(rèn)證等。授權(quán)是指根據(jù)用戶身份賦予其相應(yīng)的訪問權(quán)限和控制策略的過程。常見的授權(quán)方式包括基于角色的訪問控制（RBAC）和基于屬性的訪問控制（ABAC）。認(rèn)證和授權(quán)06網(wǎng)絡(luò)新技術(shù)IPv6技術(shù)概述IPv6是下一代互聯(lián)網(wǎng)協(xié)議版本，解決了IPv4地址耗盡的問題，提供了更大的地址空間和更高的安全性。IPv6的優(yōu)勢(shì)IPv6具有許多優(yōu)勢(shì)，包括更大的地址空間、更高的安全性、更好的移動(dòng)性、自動(dòng)配置等。IPv6的部署情況雖然IPv6已經(jīng)得到了廣泛的支持，但在全球范圍內(nèi)的部署情況仍然存在差異，許多企業(yè)和組織仍在逐步遷移到IPv6。010203IPv6技術(shù)云計(jì)算的類型云計(jì)算可以分為公有云、私有云和混合云三種類型，每種類型都有其特點(diǎn)和適用場(chǎng)景。云計(jì)算的安全性云計(jì)算的安全性是一個(gè)重要的問題，需要采取有效的措施來保護(hù)數(shù)據(jù)和隱私。云計(jì)算技術(shù)概述云計(jì)算是一種將計(jì)算資源（如服務(wù)器、存儲(chǔ)設(shè)備和應(yīng)用程序）通過互聯(lián)網(wǎng)進(jìn)行交付的模式。云計(jì)算技術(shù)大數(shù)據(jù)技