第一章 計(jì)算機(jī)網(wǎng)絡(luò)概述

局域網(wǎng)：覆蓋范圍小，自己花錢購買設(shè)備， 帶寬固定10M 100M 1000M，自己維護(hù)，最遠(yuǎn)100m

廣域網(wǎng)：距離遠(yuǎn)(>100m)，花錢租帶寬

internet：ISP是電信運(yùn)營商internet service producer

自己的機(jī)房，對網(wǎng)民提供訪問Internet

網(wǎng)站的訪問：幀：數(shù)據(jù)包包括數(shù)據(jù)+網(wǎng)站和請求端的IP地址；后兩部分是目標(biāo)mac地址和原mac地址，即物理地址，傳播過程中一直在變化。

數(shù)據(jù)的請求：

數(shù)據(jù)的返回：網(wǎng)頁上的數(shù)據(jù)是一塊塊發(fā)送給請求端的，成功接收后會(huì)發(fā)送反饋信息，此時(shí)鏈路中的緩存可以刪掉了。數(shù)據(jù)接收完成后，會(huì)拼接恢復(fù)網(wǎng)頁。

OSI參考模型：

應(yīng)用層——所有能產(chǎn)生網(wǎng)絡(luò)流量的程序

表示層——在傳輸之前是否進(jìn)行加密 或 壓縮 處理，二進(jìn)制或ASCII碼表示

會(huì)話層——查木馬，看需求端和網(wǎng)站之間的連接

傳輸層——可靠傳輸，流量控制，不可靠傳輸(一個(gè)數(shù)據(jù)包即可，不需要建立會(huì)話，例如向DNS查詢網(wǎng)站IP地址)

網(wǎng)絡(luò)層——負(fù)責(zé)選擇最佳路徑，規(guī)劃IP地址(ipv4和ipv6變化只會(huì)影響網(wǎng)絡(luò)層)

數(shù)據(jù)鏈路層——幀的開始和結(jié)束，還有透明傳輸，差錯(cuò)校驗(yàn)(糾錯(cuò)由傳輸層解決)

物理層——定義網(wǎng)絡(luò)設(shè)備接口標(biāo)準(zhǔn)，電氣標(biāo)準(zhǔn)(電壓)，如何在物理鏈路上傳輸?shù)母?/p>

OSI參考模型對網(wǎng)絡(luò)排錯(cuò)的意義：

每一層都為上一層提供服務(wù)，一旦某一層崩了，上面所有層都崩了，所以排查問題從最上層(物理層)排查；

1.物理層故障怎么辦？查看鏈接狀態(tài)，發(fā)送和接收的數(shù)據(jù)包數(shù)值；

2.數(shù)據(jù)鏈路層故障怎么辦？Mac地址沖突，2個(gè)一樣的Mac地址同時(shí)訪問；ADSL(非對稱數(shù)字用戶線路)欠費(fèi)；兩端的接口網(wǎng)速?zèng)]有協(xié)商一致；計(jì)算機(jī)連接到其它VLAN(虛擬互聯(lián)網(wǎng))中。

3.網(wǎng)絡(luò)層故障怎么辦？配置錯(cuò)誤的IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)；數(shù)據(jù)有沒有通過各個(gè)網(wǎng)關(guān)到達(dá)指定位置；

4.應(yīng)用層(合并3層)故障怎么辦？應(yīng)用程序配置問題

OSI參考模型和網(wǎng)絡(luò)安全解決辦法：

1.物理層安全隱患？別人能私自接入你的網(wǎng)絡(luò)，應(yīng)該拔掉不用的網(wǎng)線或接口；

2.數(shù)據(jù)鏈路層安全隱患？ADSL賬號(hào)密碼，VLAN，交換機(jī)端口綁定Mac地址

3.網(wǎng)絡(luò)層安全隱患？路由器上使用ACL(訪問控制列表)控制數(shù)據(jù)包流量；防火墻設(shè)置；

4.應(yīng)用層安全隱患？應(yīng)用程序有沒有漏洞；

計(jì)算機(jī)網(wǎng)絡(luò)的性能：

1.速率，連接在計(jì)算機(jī)網(wǎng)絡(luò)上的主機(jī)在數(shù)字信道上傳送數(shù)據(jù)位數(shù)的速率，也稱data rate或bit rate(比特率)，單位是b/s, kb/s, Mb/s, Gb/s。和正常理解的網(wǎng)速的關(guān)系是除以8.

2.帶寬，數(shù)據(jù)通信領(lǐng)域中，數(shù)字信道所能傳送的最高數(shù)據(jù)率，單位是b/s, kb/s, Mb/s, Gb/s。常見的是Mpbs。

3.吞吐量，在單位時(shí)間內(nèi)通過某個(gè)網(wǎng)絡(luò)的數(shù)據(jù)量，單位是b/s, Mb/s。

4.時(shí)延，包括發(fā)送時(shí)延，傳播時(shí)延，處理時(shí)延，排隊(duì)時(shí)延。發(fā)送時(shí)延等于數(shù)據(jù)塊長度(bit)除以信道帶寬(bit/s). 更快的發(fā)送速度意味著波長越短，鏈路上的數(shù)據(jù)量更大；更快的傳播速度意味著在網(wǎng)線中更快的傳播速度。

5.時(shí)延X帶寬(時(shí)延帶寬積)，有多少數(shù)據(jù)正在線路上。

6.往返時(shí)間(RTT, Round-Trip Time)，從發(fā)送方發(fā)送數(shù)據(jù)開始，到發(fā)送方收到接收方確認(rèn)數(shù)據(jù)的時(shí)間。例如ping一下。

7.利用率，包括信道利用率：有數(shù)據(jù)通過的時(shí)間/總時(shí)間

網(wǎng)絡(luò)利用率：信道利用率的加權(quán)平均

網(wǎng)絡(luò)當(dāng)前時(shí)延D = 網(wǎng)絡(luò)空閑時(shí)時(shí)延D0 / (1 - 信道利用率U)