计算机网络学习笔记（一）——概论

1、局域网：是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。通俗说网络覆盖范围小（100m内），带宽固定（10M、100M、1000M），带宽由交换机确定，局域网需要自己维护。

2、Internet：中文正式译名为因特网，又叫做国际互联网。它是由那些使用公用语言互相通信的计算机连接而成的全球网络。一旦你连接到它的任何一个节点上，就意味着你的计算机已经连入Internet网上了。要对网民提供访问Internet连接。

3、广域网：通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网并不等同于互联网。 带宽不固定，花钱越多带宽越大。

4、计算机数据通信过程

A、B、C、D、E、F为路由器

IP地址：网络部分+主机部分（上图中15.0.0.2为IP地址）

DNS：将域名（上图中http://www.91xueit.com为域名）解析为IP地址

子网掩码：区分IP地址的网络和主机部分（上图255.0.0.0为子网掩码，15.为网络部分后面的0.0.0为主机部分）

路由器：负责不同网段转发数据

MAC地址：用来确认网上设备位置的地址，也称为物理地址

网关：网间连接器，协议转换器、在网络层实现网络互连

数据包：数据+源IP地址+目标IP地址

数据帧：数据+源IP地址+目标IP地址+源MAC地址+目标MAC地址

数据传输过程如下：在浏览器上发送网页请求后，数据以数据帧的形式发送，数据帧中的源IP地址、目标IP地址（DNS会将域名解析为IP地址）始终不变，源MAC地址与目标MAC地址在传输过程中始终在改变。刚开始传输时数据帧的源MAC地址为浏览器电脑的MAC地址，目标MAC地址为路由器G的MAC地址，传到路由器G后数据帧的源MAC地址变为路由器G的MAC地址，目标MAC地址变为路由器B或者路由器C的MAC地址；在传输的过程中一直改变数据帧的源MAC地址和目标MAC地址，数据传送到目标IP地址后 ，目标地址服务器将要传输的数据分组发送给源IP地址，传输过程和源IP地址传输到目标IP地址一样，数据帧的源MAC地址和目标MAC地址一直在改变。传送完成后浏览器上会收到我们想看到的网页。 

5、OSI参考模型

应用层：所有能产生网络流量的程序

表示层：在传输之前是否进行加密或压缩处理。图片转化为二进制，英文转化为ASSII码。

会话层：利用传输层提供的服务，使应用建立和维持会话，并能使会话获得同步。会话层使用校验点可使通信会话在通信失效时从校验点继续恢复通信。可以通过netstat-n/netstat-b查木马。

传输层： 实现端到端的数据传输，可靠传输，流量控制，不可靠传输

网络层：负责选择最佳路径，规划IP地址。

数据链路层：帧的开始和结束，透明传输，差错效验。

物理层：接口标准、电器标准，如何在物理链路上传输更快的速度。

6、OSI参考模型网络排错

物理层故障：查看连接状态，发送和接收数据包。

数据链路层故障：MAC地址冲突、ADSL欠费、网速没办法协商一致（交换机的网速配置、计算机连接到错误的VLAN。

网络层故障：配置错误IP地址、子网掩码、配置错误网关、路由器没有配置到达目标网络的路由。

应用层故障：应用层配置错误。

7、OSI参考模型和网络安全

物理层安全：交换机

数据链路层安全：ADSL账号密码、数据链路层安全、VLAN交换机端口绑定MAC地址

网络层安全：在路由器上使用ACL控制数据包流量

应用层安全：开发的应用程序没有漏洞

8、TCP/IP协议和OSI参考模型

9、计算机网络的性能

速率：连接在计算机网络上的主机在数字信道上传送数据位数的速率，也称为data rate或bit rate，单位是bit/s、Kbit/s、Mbit/s。

带宽：数据通信领域中数字信道所能传送的最高数据率，单位bit/s。

吞吐量：即单位时间内通过某个网络（或信道、接口）的数据量，单位bit/s。

时延：数据从网络的一端传送到另一端所需的时间，分为发送时延（数据帧长度/发送速率）、传播时延（信道长度/电磁波在信道上的传播速率）、处理时延、排队时延。

时延带宽积：传播 时延*带宽

往返时间（RTT）：从发送方发送数据开始到发送方收到接收方的确认。

利用率：信道利用率(有数据通过时间/（有+无）数据通过的时间），网络利用率：信道利用率加权平均值。