信息论复习课件

计算机网络应用基础,总复习,Review,总复习,我们如何学习网络？ 懂：认知网络基本构成和工作原理 建：建设网络使用设备，建设企事业单位的网络信息服务平台 管：管理网络客户端、服务器、网络、数据安全和可用，网络信息发布 用：使用网络客户端、服务器、NOS、资源、创作软件的选择、比较、应用，,懂：认知网络,因特网基本组成 因特网应用模型 因特网接入 协议分层和数据的封装 企事业单位的信息基础结构,因特网基本组成,数以百万计的互联计算设备: 主机, 端接系统 Pc工作站, 服务器 PDA电话, 智能家电 运行 网络应用程序 通信链路 光纤, 铜缆, 无线电,卫星 路由器: 将数据分组(数据块)转发通过网络,因特网基本组成,协议: 控制报文的收发 e.g., TCP, IP, HTTP, FTP, PPP 因特网: “万网之网” 松散的层次结构 公共的Internet（因特网） vs. 专有的 intranet（内联网） 因特网标准 RFC: Request for comments,local ISP,company network,regional ISP,router,workstation,server,mobile,因特网应用模型,客户端/服务器(client/server )模型 客户端发出请求, 接收来自服务器的服务 e.g., WWW客户端(浏览器)/ 服务器; email 客户端/服务器 对等(peer-peer)模型: 主机对称的进行交互 e.g.: Gnutella, BT,住宅接入网络: 点对点访问,拨号访问 可达 56Kb/s对路由器的直接访问 (理论上) ISDN(一线通): (integrated services digital network) 128Kb/s对路由器的全数字化连接 ADSL(非对称用户线路): (asymmetric digital subscriber line) 上行可达 1 Mb/s home-to-router 下行可达 8 Mb/s router-to-home,住宅接入网络:线缆调制解调器,HFC: hybrid fiber coax(光纤同轴电缆混合网络) 非对称: 下行可达 10Mb/s, 1 Mb/s 的上行速率 光纤同轴电缆混合网络将家庭连接到 ISP路由器 在若干家庭用户间共享访问带宽 关注点: 拥塞, 规模控制问题 应用: 一些“智能小区”,机构接入网络:局域网,公司/大学 局域网 (LAN) 将端系统连接到端接路由器 以太网(Ethernet): 共享或专线电缆将端系统连接端系统和路由器 10 Mb/s, 100Mb/s, 1Gb/s 以太网 应用: 企事业单位, 家庭用户 普遍使用的LAN,无线访问网络,共享的无线访问网络连接端系统和路由器 无线LAN: 使用无线频谱替代网线 e.g., 802.11g 56 Mb/s 广域无线访问 CDPD: 通过蜂窝式网络无线访问ISP路由器,协议分层和数据的封装,每个层次都从上层取得数据 加上首部信息形成新的数据单元 将新的数据单元传递给下一层次,因特网工程基础,传输层的TCP与UDP 了解TCP的状态和基本应用 了解UDP的基本应用,TCP和UDP通信特点,TCP有状态，常见状态有： LISTEN：侦听来自远方连接请求(服务进程) ESTABLISHED：代表一个打开的连接 CLOSING：等待远程TCP对连接中断的确认 TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认 CLOSED：没有任何连接状态 UDP没有状态 不正常的UDP通信表现常为端口号的滚动变化,检视端口和进程,所有的网络通信用到端口的概念 一些木马程序会开启端口进行通信 一些蠕虫病毒会发出大量的数据包占用网络带宽 检视端口和进程可以了解本地主机网络进程的状况 Netstat abn可以检查那个进程占用某个具体的端口，有助于排查病毒,特殊IP地址,127.0.0.1 本机地址，主要用于测试 10.x.x.x、172.16.x.x172.31.x.x、192.168.x.x 私有地址，这些地址被大量用于企业内部网络中。 私有网络由于不与外部互连，因而可能使用随意的IP地址。保留这样的地址供其使用是为了避免以后接入公网时引起地址混乱 使用私有地址的私有网络在接入Internet时，要使用地址翻译(NAT)，将私有地址翻译成公用合法地址。在Internet上，这类地址是不能出现的 NAT: Network Address Translation,LAN 地址和 ARP,32位的IP地址: 网络层 地址 用于从目的网络获取分组 LAN (或MAC 或物理) 地址: 用来(在同一网络中)物理上互相连接的接口之间获取分组（或帧） 48 位MAC 地址 (绝大部分 LANs) 烧制在适配器的 ROM中,LAN 地址和 ARP,每个 LAN上的网卡都有具唯一性的LAN 地址,地址解析协议（Address Resolution Protocol）,每个LAN 上的IP 结点 (主机, 路由器) 都有 ARP 模块,和表 ARP 表: 是某些LAN 结点的IP/MAC 地址映射 TTL (Time To Live): 超过TTL的地址映射会被删除 (一般为 20 分钟),LAN 地址 (续),MAC 分配由 IEEE管理 制造商购买部分MAC地址空间 (以保证唯一性) 比方: (a) MAC地址: 美国人的社会保险号 (b) IP地址: 类似邮政地址 MAC 平面地址 = 可以迁移 可以将 LAN卡从一个LAN换到另一个 IP 层次性地址不可迁移 取决于某个站点接入的网络,有关IP数据报在LAN的传输,A站点给B站点发送IP分组： 查找 B站点的网络地址, 发现B站点与其在同一网络中 给B站点发送的分组是通过链路层的帧来传送的,Bs MAC addr,As MAC addr,As IP addr,Bs IP addr,IP payload,分组,帧,帧的源、宿地址,分组的源、宿地址,Web应用的三种主要形式,静态网页(HTML)的重要构成和元素 客户端动态网页( Active Document,下载程序到客户端主机执行, 以DHTML为代表) 服务器端动态网页(Dynamic Document，在服务器端执行程序，把结果送给浏览器，以 ASP、JSP、PHP为代表） PHP的工作原理,Web应用的三种形式（图示）,网络多媒体,多媒体信息传输对网络的要求 理想的多媒体网络 现有网络技术对多媒体应用的影响 局域网（随机争用） 广域网（历史形成的多种技术的并存与交错） 因特网（TCP，UDP的非实时性） 现有网络条件下，多媒体应用的对策 局域网（全双工，交换技术） 广域网（ATM和QoS） 因特网 (IGMP和IPV6),企事业单位的信息基础,内容处理工具,建：建设网络,基本网络设备（路由器、集线器、交换机） 操作系统的比较和选择 发布平台（网络服务器软件）的安装、测试 网页设计工具的应用 内容管理系统的选择和应用,家用无线路由器（NAT）,配置示意图,常见企事业单位网络结构,Dedicated,Shared,网站的基本组件（图示）,普通网站的基本组件,实用Web站点一般都需要以下基本组件： Web 服务器 数据库服务器 静态和动态网页 其他相关服务器（Mail、FTP等） 中间件（常见JSP/ASP/PHP实现）,Apache Friends,Apache server是世界上Web服务器的No.1 Apache Friends 整合了一批与网站服务相关的服务器软件（FTP, Mail, DBMS），其他应用软件（Webliazer）和应用示例 For windows (xampp) for Linux (lampp),Apache Friends的用途,方便Web服务平台的安装、测试 动态网页的设计、测试 网站数据库的设计、测试 进行课件：netclass的安装、课程举例 Web应用软件和信息的调试和评估,Apach Friends(xampp),XAMPP是Apache Friends for windows Version 1.0在windows下的实现版本 XAMPP是整合性的Apache套件，包括了： Apache(web server) MySQL (Database) PHP, Perl (动态网页设计语言) FTP server phpMyAdmin（MySQL的Web客户端） Mercury (邮件服务器) 利用XAMPP可以在Windows下能快速完成网站架设 构建PHP和网络数据库实验环境,我发的中文网页见乱码？,由于XAMPP1.0的默认Latin-1码，如果使用中文网页，需修改Apache的配置文件 请使用编辑器修改： C:xamppapacheconfhttpd.conf文件中 将： AddDefaultCharSet ISO-8859-1 改为： AddDefaultCharSet GB2312,内容管理系统,安装（本地安装）;管理类软件 基本设置和应用（网站总体设置，发表文章，消息管理，用户扩展，广告） 定制 主题样式，主题栏目，模块、区块，免费代码 用途：开发企事业单位的应用网站 建议：了解网络上流行的CMS和应用情况，针对社会和企业需求进行评测,网页设计工具,1、MS OFFICE组件（Word, PPT） 2、专业网页设计工具（DW,FP） 3、HTML基础,建设网络的重要性,建设网络是我们课程的重点 硬件建设（局域网，因特网接入，服务器） 软件建设（操作系统，服务器软件，内容管理系统，内容处理工具） 内容处理工具： MS Office组件 多媒体处理软件和客户端的选择 Dreamwaver,管：管理网络,客户端安全器安全性 单位网络安全性,Netstat命令的用途,检查本地主机的端口占用（判断服务器程序的运行与否） 21：FTP 80: HTTP （一般是Web服务，可能被占） 3306：mysqld(数据库服务器) 25：SMTP (发送邮件的进程) 110: POP3 （用于取回邮件的进程）,查询本地主机的IP地址,在拨号和ADSL接入时，可能DHCP分配IP地址，每次不一样 课程实验需要了解自身主机的IP地址，便于实验伙伴访问 如何了解动态的IP地址 Windows下的DOS命令：ipconfig,ARP攻击和防范,在局域网中所有的通信需要把IP地址转换成MAC地址 如果有人“虚报”接入路由器的MAC地址，就会造成通信失败，这就是ARP攻击 抵御ARP攻击的办法之一，就是预先了解接入路由器接口的IP和MAC地址，使用arp s IP_Addr Mac_Addr进行绑定,客户端安全性,计算机进程管理(windows任务管理器) 协议和端口管理 （Netstat） 浏览器安全 （Mydata/ActiveX） 病毒实时监控 系统补丁和升级,单位网络安全性,主要应用工具：协议分析器/Sniffer 主要应用环境：单位局域网 主要应用方式： 检测客户端、服务器的通信内容 检测局域网的数据流量 检测网内的工作站数据量、分析、判断,用：使用网络,万维网 FTP telnet E-mail DNS Web多媒体应用,网络的基本应用,万维网 HTTP协议请求、应答报文 浏览器的选择（IE6/7/8,Firefox,GC） 浏览器的缓存 Cookie:网页的状态保存 网页的制作与发布（前提、测试）,FTP,匿名和实名登录，各自的主要功能 FTP客户端（ftp.exe, cuteFTP, IE） 上传和下载,Telnet,远程终端访问协议 主要应用UNIX/