第4单元-网络技术与信息安全

第4单元网络技术与信息安全学习目标：1、了解计算机网络的发展、功能、分类、拓扑结构、体系结构等知识。2、了解局域网的基本概念、组成、主要传输介质、互联设备。3、了解TCP\IP、域名、IP地址等概念。4、了解信息安全的有关概念。5、掌握因特网接入的基本方法。•6、初步掌握局域网组建的技术和信息共享的方法。•7、熟练掌握搜索引擎的使用方法。•8、能熟练的使用基于网页的邮件系统。•9、能灵活使用Windows7的系统工具和应用程序。•10、掌握主要信息安全产品的使用，初步学会进行信息安全部署。第4单元网络技术与信息安全4.1网络常识与简单局域网组建某学院校园网基本组成示意图一、计算机网络的基本常识•1、计算机网络的概念计算机网络是计算机和网络通信技术的有机结合。是将若干台独立的计算机通过传输介质相互物理地连接，并通过网络软件逻辑地相互联系到一起而实现信息交换、资源共享、协同工作和在线处理等功能的计算机系统。三个基本要点：具有独立计算能力的计算机、互相连接、能够互相通信。一、计算机网络的基本常识2、计算机网络的功能•（1）数据通信（数据传送）。•（2）资源的共享。包括硬件、软件、数据资源。•（3）分布处理。一、计算机网络的基本常识3、计算机网络的分类•（1）按照传输技术：广播式网络和点到点的网络•（2）按计算机网络覆盖的地理范围的大小：局域网、城域网、广域网。•（3）按计算机网络拓扑结构分类。4、计算机网络的拓扑结构•网络拓扑结构是计算机网络结点和通信链路所组成的几何形状。•常用的有：总线型结构、环形结构、星形结构、树形结构、网状结构和混合型结构。5、计算机网络的体系结构•1、OSI(开放式系统互联)参考模型，ISO(国际标准化组织）1978年提出了开放系统互联参考模型，它将计算机网络体系结构的通信协议规定为七层。，其规程内容包括通信双方如何及时访问和分享传输介质，发送方和接收方如何进行联系和同步，指导信息传送的目的地，提供差错的检测和恢复手段，确保通信双方互相理解。5、计算机网络的体系结构•OSI组成及功能5、计算机网络的体系结构工作比喻/OSI参考模型7应用层：老板6表示层：相当于公司中演示稿老板、替老板写信的助理5会话层：相当于公司中收寄信、写信封与拆信封的秘书4传输层：相当于公司中跑邮局的送信职员3网络层：相当于邮局中的排序工人2数据链路层：相当于邮局中的装拆箱工人1物理层：相当于邮局中的搬运工人5、计算机网络的体系结构•2、TCP/IP参考模型组建简单的局域网•一、网络的传输介质•传输介质是信号传输的媒体，常用的介质分为有线介质和无线介质。•有线介质：双绞线、同轴电缆、光纤等•无线介质:无线电传输、地面微波通信、卫星通信、红外线通信、激光通信等。网络的传输介质•1、有线传输介质在两个通信设备之间实现的物理连接部分，它能将信号从一方传到另一方。双绞线和同轴电缆传输电信号，光纤传输光信号。网络的传输介质•双绞线（twistedpair，TP）•是一种综合布线工程中最常用的传输介质，是由两根具有绝缘保护层的铜导线组成的。把两根绝缘的铜导线按一定密度互相绞在一起，每一根导线在传输中辐射出来的电波会被另一根线上发出的电波抵消，有效降低信号干扰的程度。•双绞线一般由两根22～26号绝缘铜导线相互缠绕而成，“双绞线”的名字也是由此而来。实际使用时，双绞线是由多对双绞线一起包在一个绝缘电缆套管里的。如果把一对或多对双绞线放在一个绝缘套管中便成了双绞线电缆，但日常生活中一般把“双绞线电缆”直接称为“双绞线”。•2、无线传输介质网络的传输介质网络的传输介质网络的传输介质网络互联设备•1、调制解调器•调制解调器是一种信号转换设备，功能就是将数字信号和模拟信号这两者进行互相转换。•它能把计算机的数字信号翻译成可沿普通电话线传送的脉冲信号，而这些脉冲信号又可被线路另一端的另一个调制解调器接收，并译成计算机可懂的语言。这一简单过程完成了两台计算机间的通信。网络互联设备•2、集线器•集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。网络互联设备•3、交换机•交换机，英文名称为“switch”，译为开关，是一种网络连接时不可缺少的设备，用于电/光信号的转发，可按照两端网络节点传输信息的需要，将所需传送的信息送至相应的路由上。常见的有以太网交换机、电话语音交换机、光纤交换机等等。网络互联设备•4、路由器•路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。操作技能•1、检查计算机网络硬件设备的状态在“计算机”图标上右击---选择“设备管理器”—“网络适配器”•2、为网卡配置网络参数右击“网络”图标—“属性”—“网络和共享中心”—“更改适配器设置”--“本地连接”—“属性”操作技能•3、在windows7系统中创建家庭组•（1）“制面板”—“网络和Internet”—“家庭组和共享选项”—“创建家庭组”局域网内的信息共享•1、设置文件夹的共享•2、使用共享的文件夹•3、设置打印机共享•4、为本地计算机安装共享打印机的驱动程序1、设置文件夹的共享选定要共享的文件夹，单击右键打开快捷菜单可以选择“共享”或“属性”打开“文件共享”对话框如何取消密码保护？请单击此处链接2、使用共享的文件夹•双击“网络”图标—双击含有共享驱动器或文件夹的计算机名称—即可显示共享的驱动器或文件夹。为本地计算机安装共享打印机的驱动程序•1、打开“设备和打印机”—“添加打印机”—“添加网络打印机”•2、搜索可用打印机•3、可选“我需要的打印机不在列表中”•键入打印机名称，•4、设置是否为默认打印机，查看各项参数。4.2Internet常识与应用•一、接入Internet•二、浏览网页•三、电子商务一网络安全1、Internet的产生与发展•1．Internet的形成1969年美国国防部高级研究计划署作为军事试验网络，建立了ARPANET。1972年ARPANET发展到几十个网点，并就不同计算机与网络的通信协议取得一致。19年产生了IP互联网协议和TCP传输控制协议。1980年美国国防部通信局和高级研究计划署将TCP/IP协议投入使用。1987年ARPANET被划分成民用网ARPANET和军用网MILNET。它们之间通过ARPAINTERNET实现连接，并相互通信和资源共享。简称Internet,标志着Internet的诞生。2、Internet在中国的发展•因特网在中国早在1987年，中国科学院高能物理研究所便开始通过国际网络线路使用Internet，后又建立了连接Internet的专线。90年代中期，我国互联网建设全面展开，到1997年底已建成中国公用计算机网（ChinaNET）、中国教育和科研网（CERNET）、中国科学和技术网（CSTNET）和中国金桥信息网（ChinaGBN）,并与Internet建立了各种连接。3、IP地址•IP地址的表示：IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，其中，a,b,c,d都是0~255之间的十进制整数。例：点分十进IP地址（100.4.5.6），实际上是32位二进制数（01100100.00000100.00000101.00000110）。•IP地址的分类及构成：•IP地址（英语：InternetProtocolAddress）是一种在Internet上的给主机编址的方式，也称为网络协议地址。常见的IP地址，分为IPv4与IPv6两大类。•IP地址编址方案：IP地址编址方案将IP地址空间划分为A、B、C、D、E五类，其中A、B、C是基本类，D、E类作为多播和保留使用。•IPV4就是有4段数字，每一段最大不超过255。由于互联网的蓬勃发展，IP位址的需求量愈来愈大，使得IP位址的发放愈趋严格，各项资料显示全球IPv4位址可能在2005至2010年间全部发完(实际情况是在2011年2月3日IPv4位地址分配完毕）。•地址空间的不足必将妨碍互联网的进一步发展。为了扩大地址空间，拟通过IPv6重新定义地址空间。IPv6采用128位地址长度，数量为2的128次方。在IPv6的设计过程中除了一劳永逸地解决了地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题。•IP地址的分配：•1、静态分配—指定固定的IP地址•2、动态分配—自动获取由动态主机配置协议服务器分配的IP地址且IP地址不固定。4、子网掩码•子网掩码(subnetmask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。•子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。5、域名•域名（DomainName），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置，地理上的域名，指代有行政自主权的一个地方区域）。使用域名的目的是便于记忆和沟通的一组服务器的地址（网站，电子邮件，FTP等）。可见域名就是上网单位的名称，是一个通过计算机登上网络的单位在该网中的地址。通俗的说，域名就相当于一个家庭的门牌号码，别人通过这个号码可以很容易的找到你。操作技能•1、拨号模式（计算机-ADSLMODEM)•首先，打开ie浏览器窗口•点击工具选线，在弹出的界面中，选择internet选项•点击连接选项。•在弹出的界面中，点击添加，如下图红色框框所示。•点击宽带（PPPoE）•输入相关的用户名和密码。同时勾选记住密码可以避免每次都输入密码的麻烦。同时还可修改宽带连接的名称。设定完毕后，点击连接即可操作技能•2、局域网模式（计算机-路由器-ADSLMODEM)•网络和共享中心—查看活动网络-设定好当前的网路类型—打开浏览器—输入路由器的IP地址（192.168.1.1）进行相关的设置。操作技能•3、手动配置添加无线网络•“网络和Internet”—“网络和共享中心”–“管理无线网络”—“添加”—“手动连接到无线网络”—“手动创建网络配置文件”4、多用户共享宽度上网•1.硬件连接—无线路由器—依次连接•WAN（广域网）端口•LAN（局域网）端口•Power（电源）端口4、多用户共享宽度上网•2.无线路由器的调试•（1）先打开网络中的一台计算机—“本地连接属性”•（2）打开“internet协议版本4（TCP/IPv4)属性”•（3）分别设置IP地址、子网掩码、默认网关、首选DNS服务器地址。4、多用户共享宽度上网•（4）打开lE浏览器，在地址栏输入“192.168.1.1”，打开路由器登录界面•（5）进入路由器设置界面，选择“WAN设置”选项通过“LAN配置”设置路由器局域网IP地址（LAN端口的IP地址，和DHCP服务器，启用“DHCPserver”。•（6）在其他计算机进行重复步骤（1）、（2），在“internet协议版本4（TCP/IPv4)属性”对话框中选择“自动获取IP地址”和“自动获取DNS服务器地址”。浏览网页•1、万维网是环球信息网的缩写，（亦作“Web”、“”、“'W3'”，英文全称为“WorldWideWeb”），中文名字为“万维网”，环球网等，常简称为Web。分为Web客户端和Web服务器程序。客户端（常用浏览器）访问浏览Web服务器上的页面。是一个由许多互相链接的超文本组成的系统，通过互联网访问。在这个系统中，每个有用的事物，称为一样“资源”；并且由一个全局“统一资源标识符”（URI）标识；这些资源通过