=================================== 计算机网络 =================================== 0. 要点汇总 ==================== 本篇文章的要点整理如下 - 计算机网络：多台计算机互联实现资源共享和信息传递的系统 - 网络拓扑：网络的物理连接方式，如总线型、星型、环型、网状型 - 协议：网络通信的规则和约定，规定数据格式、传输顺序、错误处理等 - 分层模型：将网络功能划分为多个层次，便于设计和实现 - OSI七层模型：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 - TCP/IP四层模型：网络接口层、网络层、传输层、应用层 - IP地址：标识网络中设备的唯一地址，分为IPv4和IPv6 - 子网掩码：用于划分网络和主机部分 - 路由：将数据包从源主机转发到目标主机的过程 - 交换机：数据链路层设备，根据MAC地址转发数据帧 - 路由器：网络层设备，根据IP地址转发数据包 - TCP：面向连接的可靠传输协议，提供流量控制和拥塞控制 - UDP：无连接的不可靠传输协议，适用于实时应用 - HTTP：超文本传输协议，基于请求-响应模型 - HTTPS：安全的HTTP协议，通过SSL/TLS加密传输 - DNS：域名系统，将域名解析为IP地址 - 带宽：网络的传输能力，单位是bps（比特每秒） - 延迟：数据从源到目的所需的时间，包括传播延迟、传输延迟、处理延迟、排队延迟 - 丢包：数据包在传输过程中丢失的现象 - 拥塞控制：防止网络拥塞的机制 - 流量控制：控制发送方发送速率的机制 1. 计算机网络基础 =================================== 1.1 网络概述 --------------------- **计算机网络的定义** 计算机网络是将地理位置不同的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的系统。 **网络的基本功能** - 资源共享：硬件、软件、数据资源的共享 - 信息传递：电子邮件、即时通讯、视频会议等 - 分布式处理：将复杂任务分配到多台计算机上处理 - 集中管理：对网络资源进行统一管理和监控 **网络的分类** 1. **按地理范围分类**： - 局域网(LAN)：范围通常在几公里内，如办公室、校园 - 城域网(MAN)：范围通常在城市范围内，如城市光纤网 - 广域网(WAN)：范围通常跨越多个城市甚至国家，如互联网 2. **按传输介质分类**： - 有线网络：双绞线、光纤、同轴电缆 - 无线网络：Wi-Fi、蓝牙、移动通信网络 3. **按使用范围分类**： - 公用网：面向公众提供服务的网络 - 专用网：特定机构内部使用的网络 **网络拓扑结构** 1. **总线型拓扑**：所有设备连接到一条公共总线上 2. **星型拓扑**：所有设备连接到中心设备（交换机） 3. **环型拓扑**：设备首尾相连形成环形 4. **网状拓扑**：设备之间有多条连接路径 5. **树型拓扑**：星型拓扑的扩展，形成层次结构 1.2 网络协议 --------------------- **协议的定义** 协议是为网络通信制定的规则和约定，规定了数据格式、传输顺序、错误处理等。 **协议的三要素** 1. **语法**：数据与控制信息的结构或格式 2. **语义**：需要发出何种控制信息，完成何种动作以及做出何种响应 3. **时序**：事件实现顺序的详细说明 **协议的分层** 将网络功能划分为多个层次，每层通过接口向上一层提供服务。 **分层的好处** - 各层独立：各层可以独立修改和实现 - 灵活性好：各层可以选择不同的实现技术 - 易于实现和维护：复杂的系统分解为多个相对简单的子系统 - 促进标准化：各层接口明确，便于标准化 1.3 性能指标 --------------------- **速率** 速率是数据传输的速率，单位是比特每秒(b/s, bps)。 常见的速率： - 1 Mbps = 10^6 bps - 1 Gbps = 10^9 bps - 1 Tbps = 10^12 bps **带宽** 带宽原指信号具有的频带宽度，现在常用来表示网络的最大数据传输速率。 **吞吐量** 吞吐量是单位时间内实际通过网络的数据量，通常小于带宽。 **时延** 时延是数据从源到目的所需的时间，包括： 1. **传播延迟**：电磁波在介质中传播的时间 2. **传输延迟**：发送数据所需的时间 3. **处理延迟**：路由器处理数据包的时间 4. **排队延迟**：数据包在路由器队列中等待的时间 总时延 = 传播延迟 + 传输延迟 + 处理延迟 + 排队延迟 **往返时间(RTT)** 往返时间是数据从源到目的再返回源所需的时间。 **带宽时延积** 带宽时延积 = 带宽 × 往返时间 表示链路中能够容纳的数据量。 **丢包率** 丢包率是丢失的数据包占总数据包的比例。 **利用率** 利用率是网络实际使用的带宽占总带宽的比例。 2. 网络体系结构 =================================== 2.1 OSI七层模型 --------------------- **物理层(Physical Layer - Layer 1)** **功能**： - 传输比特流 - 规定电气特性、机械特性、功能特性、规程特性 **设备**： - 中继器：放大和再生信号 - 集线器：多端口中继器 **协议**： - RS-232 - RJ-45 **数据链路层(Data Link Layer - Layer 2)** **功能**： - 将比特流组织成帧 - 提供差错控制 - 提供流量控制 - 实现介质访问控制 **设备**： - 网桥：连接两个网段 - 交换机：多端口网桥，根据MAC地址转发 **协议**： - 以太网(Ethernet) - PPP(Point-to-Point Protocol) - HDLC **网络层(Network Layer - Layer 3)** **功能**： - 提供逻辑寻址(IP地址) - 路由选择 - 拥塞控制 **设备**： - 路由器：连接不同网络 **协议**： - IP(Internet Protocol) - ICMP(Internet Control Message Protocol) - ARP(Address Resolution Protocol) - OSPF(Open Shortest Path First) **传输层(Transport Layer - Layer 4)** **功能**： - 提供端到端通信 - 提供可靠传输 - 流量控制 - 拥塞控制 **协议**： - TCP(Transmission Control Protocol) - UDP(User Datagram Protocol) **会话层(Session Layer - Layer 5)** **功能**： - 建立、管理和终止会话 - 提供会话同步 **协议**： - RPC(Remote Procedure Call) - NFS(Network File System) **表示层(Presentation Layer - Layer 6)** **功能**： - 数据格式转换 - 数据加密解密 - 数据压缩解压缩 **协议**： - SSL/TLS - JPEG、MPEG **应用层(Application Layer - Layer 7)** **功能**： - 为用户应用程序提供网络服务 **协议**： - HTTP/HTTPS - FTP(File Transfer Protocol) - SMTP(Simple Mail Transfer Protocol) - DNS(Domain Name System) - Telnet - SSH 2.2 TCP/IP四层模型 --------------------- **网络接口层(Network Interface Layer)** 对应OSI模型的物理层和数据链路层。 **功能**： - 处理物理传输介质 - 实现数据链路层功能 **协议**： - 以太网 - Wi-Fi - ARP - RARP **网络层(Internet Layer)** 对应OSI模型的网络层。 **功能**： - 提供逻辑寻址 - 路由选择 **协议**： - IP - ICMP - IGMP - 路由协议(RIP、OSPF、BGP) **传输层(Transport Layer)** 对应OSI模型的传输层。 **功能**： - 提供端到端通信 - 提供可靠或不可靠传输 **协议**： - TCP - UDP **应用层(Application Layer)** 对应OSI模型的会话层、表示层和应用层。 **功能**： - 为应用程序提供网络服务 **协议**： - HTTP/HTTPS - FTP - SMTP - DNS - Telnet - SSH 2.3 数据封装与解封装 --------------------- **数据封装** 从应用层到物理层，每层添加自己的协议头和尾： 应用层：数据 ↓ 传输层：TCP/UDP头 + 数据 ↓ 网络层：IP头 + TCP/UDP头 + 数据 ↓ 数据链路层：帧头 + IP头 + TCP/UDP头 + 数据 + 帧尾 ↓ 物理层：比特流 **数据解封装** 从物理层到应用层，每层剥离自己的协议头和尾，提取数据。 3. 网络层 =================================== 3.1 IP协议 --------------------- **IPv4地址** IPv4地址是32位二进制数，通常表示为点分十进制，如192.168.1.1。 **地址分类** 1. **A类地址**： - 范围：1.0.0.0 ~ 126.255.255.255 - 网络位：8位 - 主机位：24位 - 首字节范围：1 ~ 126 2. **B类地址**： - 范围：128.0.0.0 ~ 191.255.255.255 - 网络位：16位 - 主机位：16位 - 首字节范围：128 ~ 191 3. **C类地址**： - 范围：192.0.0.0 ~ 223.255.255.255 - 网络位：24位 - 主机位：8位 - 首字节范围：192 ~ 223 4. **D类地址** （组播地址）： - 范围：224.0.0.0 ~ 239.255.255.255 - 首字节范围：224 ~ 239 5. **E类地址** （保留地址）： - 范围：240.0.0.0 ~ 255.255.255.255 - 首字节范围：240 ~ 255 **特殊地址** - 0.0.0.0：表示本机 - 255.255.255.255：广播地址 - 127.0.0.1：环回地址 - 10.0.0.0 ~ 10.255.255.255：私有地址 - 172.16.0.0 ~ 172.31.255.255：私有地址 - 192.168.0.0 ~ 192.168.255.255：私有地址 **IPv6地址** IPv6地址是128位二进制数，表示为8组十六进制数，每组4位，如2001:0db8:85a3:0000:0000:8a2e:0370:7334。 **IPv6的优势** - 地址空间大：2^128个地址 - 简化头部：提高路由效率 - 支持自动配置 - 内置安全性 - 更好的服务质量支持 3.2 子网划分 --------------------- **子网掩码** 子网掩码用于划分IP地址的网络部分和主机部分。 **子网掩码表示方法** 1. **点分十进制**：如255.255.255.0 2. **CIDR表示法**：如/24表示前24位是网络位 **子网划分示例** 将C类网络192.168.1.0/24划分为4个子网： 每个子网需要2位主机位，网络位变为26位。 子网掩码：255.255.255.192(/26) 子网范围： - 192.168.1.0/26：192.168.1.0 ~ 192.168.1.63 - 192.168.1.64/26：192.168.1.64 ~ 192.168.1.127 - 192.168.1.128/26：192.168.1.128 ~ 192.168.1.191 - 192.168.1.192/26：192.168.1.192 ~ 192.168.1.255 **VLSM(可变长子网掩码)** VLSM允许不同子网使用不同长度的子网掩码，提高地址利用率。 3.3 路由 --------------------- **路由的定义** 路由是将数据包从源主机转发到目标主机的过程。 **路由表** 路由器维护的路由表包含以下信息： - 目的网络地址 - 子网掩码 - 下一跳地址 - 接口 - 跃点数 **路由算法** 1. **距离矢量算法**： - 代表：RIP - 原理：每个路由器维护到所有目的地的距离，定期与邻居交换信息 2. **链路状态算法**： - 代表：OSPF - 原理：每个路由器维护网络的拓扑结构，计算最短路径 3. **路径矢量算法**： - 代表：BGP - 原理：结合距离矢量和链路状态的特点 **RIP协议** RIP(Routing Information Protocol)是一种距离矢量路由协议。 **特点**： - 使用跳数作为度量 - 最大跳数限制为15 - 每30秒广播一次路由表 - 简单但收敛慢 **OSPF协议** OSPF(Open Shortest Path First)是一种链路状态路由协议。 **特点**： - 使用带宽作为度量 - 支持VLSM - 收敛快 - 支持区域划分 **BGP协议** BGP(Border Gateway Protocol)是一种路径矢量路由协议，用于自治系统之间的路由。 **特点**： - 支持大规模网络 - 使用路径向量防止路由环路 - 支持丰富的策略 4. 传输层 =================================== 4.1 TCP协议 --------------------- **TCP的特点** - 面向连接：传输前建立连接，传输后释放连接 - 可靠传输：保证数据无差错、不丢失、不重复、按序到达 - 面向字节流：将数据视为字节流 - 全双工通信：支持双向同时传输 - 流量控制：控制发送方发送速率 - 拥塞控制：防止网络拥塞 **TCP报文段格式** TCP报文段包含： - 源端口和目的端口：各16位 - 序号：32位 - 确认号：32位 - 数据偏移：4位 - 保留：6位 - 标志位：URG、ACK、PSH、RST、SYN、FIN - 窗口大小：16位 - 检验和：16位 - 紧急指针：16位 - 选项：可变长度 - 数据：可变长度 **TCP连接建立（三次握手）** 1. **第一次握手**：客户端发送SYN=1、seq=x的报文段 2. **第二次握手**：服务器回复SYN=1、ACK=1、seq=y、ack=x+1的报文段 3. **第三次握手**：客户端回复ACK=1、seq=x+1、ack=y+1的报文段 **TCP连接释放（四次挥手）** 1. **第一次挥手**：客户端发送FIN=1的报文段 2. **第二次挥手**：服务器回复ACK=1的报文段 3. **第三次挥手**：服务器发送FIN=1的报文段 4. **第四次挥手**：客户端回复ACK=1的报文段 **TCP流量控制** 流量控制使用滑动窗口机制。 发送窗口大小 = 接收窗口大小 + 拥塞窗口大小 **TCP拥塞控制** 拥塞控制算法： 1. **慢启动**：拥塞窗口从1开始，每经过一个往返时间加倍 2. **拥塞避免**：每经过一个往返时间，拥塞窗口增加1 3. **快重传**：收到3个重复ACK时立即重传 4. **快恢复**：将拥塞窗口减半，进入拥塞避免阶段 4.2 UDP协议 --------------------- **UDP的特点** - 无连接：不需要建立连接 - 不可靠：不保证数据到达 - 面向报文：保留报文的边界 - 无拥塞控制：适合实时应用 - 头部开销小：仅8字节 **UDP报文格式** UDP报文包含： - 源端口和目的端口：各16位 - 长度：16位 - 检验和：16位 - 数据：可变长度 **UDP的应用** - DNS - VoIP - 视频流 - 在线游戏 - TFTP 4.3 TCP与UDP对比 --------------------------- +-------------+----------------------+----------------------+ | 特性 | TCP | UDP | +=============+======================+======================+ | 连接性 | 面向连接 | 无连接 | +-------------+----------------------+----------------------+ | 可靠性 | 可靠 | 不可靠 | +-------------+----------------------+----------------------+ | 顺序 | 保证顺序 | 不保证顺序 | +-------------+----------------------+----------------------+ | 流量控制 | 有 | 无 | +-------------+----------------------+----------------------+ | 拥塞控制 | 有 | 无 | +-------------+----------------------+----------------------+ | 头部开销 | 20-60字节 | 8字节 | +-------------+----------------------+----------------------+ | 传输方式 | 字节流 | 数据报 | +-------------+----------------------+----------------------+ | 应用场景 | 文件传输、邮件、网页 | 实时应用 | +-------------+----------------------+----------------------+ 5. 应用层 =================================== 5.1 DNS --------------------- **DNS的定义** DNS(Domain Name System)是域名系统，将域名解析为IP地址。 **域名结构** 域名采用层次结构： 顶级域名(TLD)： - 国家顶级域名：.cn、.us、.uk - 通用顶级域名：.com、.org、.net、.edu **DNS查询过程** 1. 客户端向本地DNS服务器发送查询请求 2. 本地DNS服务器查询缓存，如果命中则返回结果 3. 如果缓存未命中，本地DNS服务器向根DNS服务器查询 4. 根DNS服务器返回顶级域名服务器地址 5. 本地DNS服务器向顶级域名服务器查询 6. 顶级域名服务器返回权威DNS服务器地址 7. 本地DNS服务器向权威DNS服务器查询 8. 权威DNS服务器返回IP地址 9. 本地DNS服务器将结果返回给客户端，并缓存结果 **DNS记录类型** - A记录：将域名映射到IPv4地址 - AAAA记录：将域名映射到IPv6地址 - CNAME记录：域名别名 - MX记录：邮件交换服务器 - NS记录：权威DNS服务器 - TXT记录：文本信息 5.2 HTTP/HTTPS --------------------- **HTTP的定义** HTTP(Hypertext Transfer Protocol)是超文本传输协议，用于在Web浏览器和Web服务器之间传输数据。 **HTTP请求方法** - GET：获取资源 - POST：提交数据 - PUT：更新资源 - DELETE：删除资源 - HEAD：获取响应头 - OPTIONS：查询支持的请求方法 - PATCH：部分更新资源 **HTTP状态码** 1. **2xx成功**： - 200 OK - 201 Created - 204 No Content 2. **3xx重定向**： - 301 Moved Permanently - 302 Found - 304 Not Modified 3. **4xx客户端错误**： - 400 Bad Request - 401 Unauthorized - 403 Forbidden - 404 Not Found 4. **5xx服务器错误**： - 500 Internal Server Error - 502 Bad Gateway - 503 Service Unavailable **HTTPS** HTTPS是安全的HTTP协议，在HTTP基础上添加SSL/TLS加密层。 **SSL/TLS握手过程** 1. 客户端发送支持的加密算法 2. 服务器选择加密算法并发送证书 3. 客户端验证证书 4. 客户端生成会话密钥并用服务器公钥加密 5. 服务器解密会话密钥 6. 双方使用会话密钥加密通信 **HTTP/2** HTTP/2相比HTTP/1.1的改进： - 二进制协议 - 多路复用 - 头部压缩 - 服务器推送 5.3 其他应用层协议 --------------------- **FTP** FTP(File Transfer Protocol)是文件传输协议。 **特点**： - 支持上传和下载 - 支持断点续传 - 使用两个连接：控制连接和数据连接 **SMTP** SMTP(Simple Mail Transfer Protocol)是简单邮件传输协议，用于发送邮件。 **POP3/IMAP** POP3和IMAP是邮件接收协议。 - POP3：下载邮件到本地 - IMAP：在服务器上管理邮件 **Telnet/SSH** Telnet和SSH是远程登录协议。 - Telnet：明文传输，不安全 - SSH：加密传输，安全 **DHCP** DHCP(Dynamic Host Configuration Protocol)是动态主机配置协议，自动分配IP地址。 **NAT** NAT(Network Address Translation)是网络地址转换，将私有地址转换为公有地址。 6. 网络安全 =================================== 6.1 密码学基础 --------------------- **对称加密** 加密和解密使用相同的密钥。 算法：AES、DES、3DES、RC4 **非对称加密** 加密和解密使用不同的密钥：公钥和私钥。 算法：RSA、ECC、Diffie-Hellman **哈希函数** 将任意长度的输入映射为固定长度的输出。 算法：MD5、SHA-1、SHA-256、SHA-512 **数字签名** 使用私钥对消息进行签名，使用公钥验证签名。 6.2 网络攻击与防御 --------------------- **常见网络攻击** 1. **DDoS攻击**：分布式拒绝服务攻击 2. **中间人攻击**：拦截和篡改通信 3. **SQL注入**：在输入中插入恶意SQL代码 4. **XSS攻击**：跨站脚本攻击 5. **CSRF攻击**：跨站请求伪造 **防御措施** - 使用防火墙 - 启用HTTPS - 输入验证和过滤 - 使用安全的编程框架 - 定期更新和打补丁 6.3 VPN --------------------- **VPN的定义** VPN(Virtual Private Network)是虚拟专用网络，通过公共网络建立安全的私有网络。 **VPN技术** - SSL VPN - IPSec VPN - L2TP VPN **VPN的应用** - 远程办公 - 安全访问公司资源 - 绕过网络审查 7. 网络设备 =================================== 7.1 集线器 --------------------- **集线器的特点** - 工作在物理层 - 广播发送数据 - 不支持全双工 - 容易产生冲突 **集线器的缺点** - 带宽共享 - 安全性差 - 效率低 7.2 交换机 --------------------- **交换机的特点** - 工作在数据链路层 - 根据MAC地址转发数据 - 支持全双工 - 支持VLAN **交换机的功能** - MAC地址学习 - 数据帧转发 - 冗余链路管理 - 流量监控 **VLAN** VLAN(Virtual Local Area Network)是虚拟局域网，将一个物理网络划分为多个逻辑网络。 7.3 路由器 --------------------- **路由器的特点** - 工作在网络层 - 根据IP地址转发数据包 - 支持路由协议 - 支持NAT **路由器的功能** - 路由选择 - 数据包转发 - 网络地址转换 - 访问控制 8. 应用领域 =================================== 8.1 互联网 --------------------- **万维网(WWW)** 万维网是基于HTTP协议的分布式信息系统。 **电子邮件** 电子邮件使用SMTP、POP3、IMAP等协议。 **即时通讯** 即时通讯使用自定义协议或WebSocket等。 8.2 企业网络 --------------------- **Intranet** 企业内部网络，使用私有IP地址。 **Extranet** 企业与合作伙伴之间的网络。 8.3 数据中心 --------------------- **网络架构** 数据中心采用多层网络架构，提供高带宽、低延迟的连接。 **负载均衡** 负载均衡将流量分配到多台服务器，提高性能和可靠性。 8.4 物联网 --------------------- **物联网协议** - CoAP - MQTT - LoRaWAN **边缘计算** 在接近数据源的设备上进行计算，减少延迟。 9. 总结与展望 =================================== 计算机网络是现代信息社会的基础设施，连接了全球数十亿设备，改变了人们的工作和生活方式。从OSI模型到TCP/IP协议栈，从路由算法到网络安全，计算机网络技术不断演进，为信息时代的繁荣提供了强有力的支撑。 **核心价值** - 实现资源共享 - 促进信息交流 - 支持分布式计算 - 推动数字化转型 **学习建议** - 理解分层模型和协议栈 - 掌握TCP/IP协议族 - 学习配置网络设备 - 了解网络安全知识 - 动手实践网络编程 **进阶方向** - 软件定义网络(SDN) - 网络功能虚拟化(NFV) - 5G/6G网络 - 边缘计算 - 网络人工智能 计算机网络技术日新月异，掌握计算机网络知识将让你在信息技术领域拥有更广阔的发展空间。