计算机网络基础知识.docx
《计算机网络基础知识.docx》由会员分享，可在线阅读，更多相关《计算机网络基础知识.docx（27页珍藏版）》请在冰豆网上搜索。
计算机网络基础知识
目录
计算机网络基础知识1
一、什么是计算机网络1
二、什么是Internet2
三、TCP/IP协议2
四、我校的网络拓朴图7
五、一台计算机上网的整个流程7
如何使用校园网9
一、常用网络软件介绍9
二、校园网内常用资源使用14
三、禁止和不推荐使用的软件19
四、校园网故障报障方式和常见故障处理20
计算机及网络安全22
一、网络安全现状22
二、常见的网络安全问题22
三、加强计算机安全的措施25
四、常见的网络安全误区29
计算机系统维护31
一、操作系统的选择31
二、硬盘的分区31
三、软件安装和系统维护的原则32
四、用户管理32
五、打印机安装与管理33
六、安全模式33
计算机网络基础知识
一、什么是计算机网络
上网是很多人的每天的必修课，早晨上班第一件事，就是打开电脑，将计算机接入校园网。
但是上了这么长时间的网，您是否知道究竟什么是计算机网络呢？
简单的说，计算机网络不过是两台或两台以上的计算机通过某种方式连在一起，以便交换信息。
当然，除了使用网络，计算机之间也有其他方式交换信息。
我们中的大多数都用过一种最原始的“手工网络”的方式。
那就是您将文件复制到软盘上，然后把这张盘拿到别人的计算机上。
这就是称之为“手工”的原因了。
“手工网络”的问题在于其太慢了！
于是，现代计算机网络诞生了。
有了网络，您可以把办公室中的所有计算机都连接起来，在每台计算机里都装一块电路板（网卡）。
这样，您就有地方插电缆、安装和配置网络软件以使网络工作。
于是，就有了可运行的计算机网络。
下面让我们来看看计算机网络的专业定义是什么？
计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统连接起来，以功能完善的网络软件实现网络的资源共享和信息传递的系统。
那么计算机网络的我们平常接触到的有线电视网和电话网又有什么不同呢？
有线电视网是一个单向的、广播式的网络，每一个接入用户只能作为接收者被动地接收相同的信息，网络上的两个接入点之间无法进行信息沟通。
接入用户无法对整个网络施加影响。
这样的网络最简单、最容易管理。
电话网就比有线电视网要复杂些，它是一个双向的、单播式的网络，每一个接入用户可以接收信息，也可以对外发送信息，不过在同一时间内只能和一个接入用户进行信息交流。
接入用户只能对整个网络施加及其有限地、微弱地影响，所以电话网比有线电视网在管理上要难一些了。
而计算机网络却是一个双向的、多种传送方式并存的网络，每个接入用户可以自由地通过单播、组播和广播三种不同的方式同时和一个或者多个用户进行信息交换。
每个接入用户都可以在不同程度上对整个网络施加影响。
所以，我们说计算机网络是一个“蝴蝶效应”非常明显的、共享性的、协作性的网络。
这样的网络最复杂、功能也最强、管理难度也最大，当然也最容易出问题。
二、什么是Internet
刚才我们说，两台或者两台以上的计算机通过某种方式连在一起，这就形成了一个计算机网络。
那么如果两个或者两个以上的网络通过某种方式连接在一起，形成的又是什么呢？
这样的网络我们称之为互联网。
采用TCP/IP协议进行通讯的全球最大的互联网，就是因特网（Internet）。
Internet，不仅是一个计算机网络，更重要的是它是一个庞大的、实用的、可享受的信息源；同样也可以把Internet当作一个面向芸芸众生的社会来理解，世界各地上上亿的人可以用Internet通信和共享信息源。
可以送出或接受电子邮件通信；可以与别人建立联系并互相索取信息；可以在网上发布公告，宣传您的信息；可以参加各种专题小组讨论；可以免费享用大量的信息和软件资源。
三、TCP/IP协议
1、IP地址
和电话网中每部电话都必须有一个电话号码用来标识自己一样，Internet上的每一台独立的计算机也都必须要有唯一的地址与之对应，这样才能和其它计算机进行通讯。
在Internet中，这样的主机地址称作为因特网协议地址，简称IP地址。
IP地址在网络上必须是唯一的。
只有这样，彼此之间的联系才不会发生问题，不然，就会天下大乱了。
试想一下，如果网络中有很多计算机使用相同的IP地址，您还能知道在和谁联系吗？
IP地址是由四段“.”分隔的数字组成。
根椐因特网协议（InternetProtocol），IP地址是由32位二进制数组成。
为了方便书写和记忆，把它分成了四组，每组8位，（如：
11010010000111001101100000000101），您看，这么多的数字是不是很难记忆。
所以我们把IP地址用十进制来表示：
210282165。
我们习惯用小数点来分隔：
210.28.216.5。
2、域名和域名服务器
很显然，记住IP地址是件极其痛苦的事情，哪怕已经由二进制表示法改进为十进制表示法。
为了进一步方便记忆，人们使用另外一种给计算机的主机编号的方法。
也就是用文字IP地址来代替数字IP地址。
用来标识网络上的不同计算机。
在这种方法下，连入因特网的每一台计算机所得到的新的名字叫“域名”。
这就是我们所熟悉的这样的文字组合。
域名的设置不是随意的，它是有一个大家都必须遵守的规定的。
一个域名通常按以下形式组成host.subdomain.domain。
其中，主机（host）通常是特定位置上的某台机器，主机和本地网组合形成了区域，一个区域可以和另一个区域组合成更大的区域，出现一个区域包含另一个区域的情形。
如江苏电大的域名是：
。
而WWW服务器的域名是中，www是主机名，表示这台计算机提供www服务，jstvu、edu和cn都是区域，jstvu表示江苏广播电视大学，edu表示教育，cn表示中国，前一个区域被后一个区域所包含。
下表列出的是常见的域名及其所表示的含义。
域名
意义
com
商业组织
edu
教育部门
gov
政府部门
mil
军事部门
net
主要网络支持中心
org
上述以外的机构
int
国际组织
国家代码
国家
ca
加拿大
cn
中国
de
德国
fr
法国
jp
日本
但是在因特网上，数字IP地址才是该计算机的真正地址，而文字IP地址只是为了帮助我们记忆。
这两者之间如何来实现转换呢？
也就是说，当输入文字IP地址时，那么如何将其换成数字IP地址呢？
这就要DomainNamesystem（DNS域名系统）来转换。
通过向域名服务器发出请求，以完成"IP地址─域名"间的双向查找功能。
3、子网掩码
我们知道Internet是不同的网络连接在一起形成，单纯通过IP地址是无法将某台机器是划分到其中一个子网内的，所以便引入了子网掩码（SubnetMask），通过不同的子网掩码，划分为不同的子网。
4、路由器（网关）
那么又是什么把不同的网络相互连接起来？
是路由器。
路由器是将两个或多个网络连接在一起的核心设备，是互联网络的枢纽，是“交通警察”。
一个网络内计算机不需要路由器就可以相互通讯，但是如果想和网络外的计算机通讯，就必须通过路由器进行路由选择和数据转发。
5、获得和设置IP地址等信息
一台计算机必须正确设置了IP地址、子网掩码、域名服务器和网关，才能正常上网，缺一不可。
如何设置这些信息呢？
第一步，鼠标右击桌面上的“网上邻居”选择“属性”菜单；
第二步，在“网络和拨号连接”窗口中选中“本地连接”，然后点击鼠标右键，选择“属性”菜单；
第三步，选中“Internet协议（TCP/IP）”，点击“属性”；
第四步，在填入正确的IP地址、子网掩码、默认网关和DNS服务器之后，点击“确定”按钮即可。
有些人可能会问了，我从来也不知道什么IP地址之类的东西，也没有设置过，可是我的计算机就是能上网，这是怎么回事情呢？
这是因为网络管理员在网络中架设了DHCP服务器，网络中计算机可以在启动的时候，自动从DHCP服务器上获得IP地址等信息。
那么，在这么情况下，又如何知道自己这台计算机的IP地址等信息呢？
点击“开始”按钮，选择“程序”->“附件”->“命令行提示符”，然后在命令行提示符窗口中输入“ipconfig/all”，即可得到当前的IP地址、子网掩码等信息。
6、网络带宽的单位
网络带宽的单位是一个经常容易搞混淆的问题。
我们经常说我们学校校园网的主干网带宽是1000M，10/100M交换到桌面。
那么是不是说，我们可以传送一个100M的文件只需要一秒钟？
根据我们的经验，这很显然是不可能的，因为就算在最理想的情况下，也只有12M/s。
怎么回事？
是设备厂商在欺骗我们？
当然不是，相差这么大的原因在于计量单位的不同。
网络带宽的10M、100M和1000M是的单位是bit，而我们通常所说的100M大小的文件，这里的单位是Byte，而1Byte＝8bit，显然100Mbit＝（100/8）Byte＝12.5Byte。
这样一算就对了！
四、我校的网络拓扑图
下面让我们来大致了解一下江苏电大的网络拓扑图，了解网络拓扑结构图是了解一个网络的最佳途径。
而了解一个网络有助于我们更好地利用这个网络。
江苏电大的网络拓扑图
五、一台计算机上网的整个流程
网络拓扑结构图我们已经了解了，但这只是一张静态的图而已，让我们再了解一台机器上网的数据流向的动态过程。
1、设置IP地址等信息
我们知道一台接入Internet的计算机必须要有一个IP地址，要么通过手工设定，要么计算机自己向DHCP服务器申请一个。
不管通过什么方式，上网之前必须正确设置IP地址以及掩码、网关等信息，才能上网。
2、向DNS服务器查询IP地址
在浏览器中，我们一般键入的是要访问网站的域名，所以要先向DNS服务器发出查询请求，在得到相应的IP地址之后，才能访问这个网站。
3、路由选择
由于我校有很多条网络出口，所以中心路由器需要根据该目的网站的IP地址具体情况，进行路由选择。
比如，如果这个网站是在电信网，那么就路由到电信出口；如果是教育网或者国外网站，那么就从教育网出口出去；如果属于应天路校区的地址范围之内，那么就路由到应天路校区；如果是接入ATM网的市县电大的地址，那么就路由到ATM网出口去。
有人可能会问，我只要能上网就行了，要知道这个知道那个干什么？
这么应当是网络专业人员掌握的，我根本不感兴趣。
其实不然，了解网络拓扑图和数据流向有很多好处的。
比如，我们可以在网络某一处发生故障的时候，知道可能带来的影响，及时进行相应的调整。
比如说，如果网络中心通告由于南京师范大学停电造成教育网暂时中断，那么我们清楚的知道并不是说不能上网了，只是不能访问教育网网和国外网站了，那么我们就上网易和百渡、用QQ，而不上Yahoo和Google、用MSN了。
再比如，如果我们发现忽然不能上网了，而敲入IP地址却是可以访问省校WWW主页，这说明DNS服务器可能有问题了，那么改用另外一个DNS服务器问题，就快速而简单的解决了这个问题了。
如何使用校园网
一、常用网络软件介绍
1、浏览器的使用
浏览器是一类软件的总称，它是能够下载、查看、显示网页和在互联网上探索的软件。
目前使用最多的浏览器主要是美国Microsoft（微软）公司的InternetExplorer（下面简称IE），另外还有Netscape（网景）公司的Navigator、Mozilla基金会的Mozilla和Firefox、Opera公司的Opera等。
下面我们来介绍一下，最常用的浏览器IE的一些使用注意事项。
i）IE的安全设置
由于IE的安全性较差，所以很容易被恶意网页篡改。
所以使用IE的时候一定要注意。
第一，也最重要的是，绝对不要上不良网站；
第二，使用IE的最新版本，及时上网打补丁；
第三，安装IE安全修复软件，如果发现问题立即进行修复。
ii）编码设置
在上网的过程中，一般来说IE会根据网页指定的编码方式来显示网页中的文字。
但有时我们却会看见乱码或者空白的网页（有些人在访问我校统一身份认证服务器的时候，就会出现空白页面）。
这是因为编码方式不匹配造成的，我们只需要改成正确的编码就可以了。
具体的做法是点击“查看”菜单，选择“编码”，然后选择正确的编码就行了。
省事的做法是保证“自动选择”前面打上钩，让IE自己选择合适的编码。
iii）上网助手和3721网络实名
上网助手和3721网络实名是很多人的计算机上都安装的IE插件。
这两个软件可以帮助我们屏蔽弹出窗口、浮动广告和恶意站点，为IE提供多一层保护。
但是，由于这两个软件一般都不是用户主动安装的，所以有些时候也会给我们带来许多麻烦。
所以对于初级用户，建议使用这两个软件，这样可以给IE多一层保护；对于中级用户，建议将这两个软件卸载掉。
尽管IE的市场占有率很高，但是IE自从6.0版本以后就没有更新过，还不断被曝出安全漏洞，所以很多用户也经常遇到默认主页被篡改、无法修改设置等问题。
那么除了IE以外，还有什么其它好的选择呢？
当然有，那就是现在风头正劲的FireFox。
相比IE，Firefox具备开源、安全、快速方便和支持公开标准的特点。
如果您有兴趣可以登录下载一个试试。
2、电子邮件的使用
i）电子邮件系统简介
电子邮件（E-mail，ElectronicMail）是Internet上一种类似现实世界邮政系统的软件系统、通过相应的网络协议，在不同电脑邮件系统主机间完成信息交换。
最早的邮件应用于1977年订定，经过不断改进，至今发展已成为Internet上最重要的应用之一。
既然电子邮件是根据实现世界中的传统邮件来设计的，那么我们就回顾一下，传统人工信件投递的步骤：
a）在信纸上书写邮件内容，在信封上书写收信人姓名住址（发件人的信息可写可不写），并贴上邮票；
b）将封好的信封丢入邮筒，投入哪个邮筒是没有限制的，任何一个邮筒都可以；
c）邮局就通过一系列的运作方式（这个过程对于写信人和收信人都是透明的），将信投递到目的地，这个目的地我们假设是收信人在邮局的信箱；
d）如果目的地查无此人，邮局就会把信退回去，并会说明退信原因；
e）收件人当然不知道什么时候会有信，所以他需要不断去查看邮箱，看看有没有新的信件；
f）收件人的信箱是有锁的，只有信箱的拥有者才能打开；
g）收信人在发现有一封新的信件的时候，就用打开信箱，将信件拿回去，慢慢研读。
仔细研究我们早已习以为常的寄信和收信过程，我们可以总结出以下特点：
a）对于最终用户来说，寄信和收信是两个互不相干的两个过程。
寄信的时候，谁也不会傻乎乎的把信往自己的信箱里面塞；收信的时候谁也不会跑去打开邮筒，看看有没有自己的信；
b）我们可以不写自己的信息，寄匿名信件，但绝对不能不写或者写错收信人的信息；
c）如果收到了退信，退信上一定会写明退信的原因；
d）收信的时候，我们一般都会把信从信箱中拿走，而不是看完之后再放回去，因为我们知道信箱是有容量限制的，如果被旧信塞满了，新的信就投递不进去了。
现在让我们来看看电子邮件系统是怎么样的流程。
a）先通过电子邮件客户端软件写好邮件，并填写好收件人的邮件地址；
b）然后将邮件发往负责发送邮件的主机，这需要通过SMTP协议来完成。
在最初的SMTP协议中，规定任何人可以在任何一台发信服务器上发信，但这导致垃圾邮件的泛滥，所以在后来的ESMTP协议中规定，发信也和收信一样需要输入密码，进行身份确认；
c）收到邮件后，负责发送邮件的主机根据目的地址，将邮件投递到目的主机，这个过程对于用户来说是透明的；
d）如果邮件投递失败，一般来说发信人都会收到退信，里面会说明退信的原因；
e）收件人当然不知道什么时候会有信来，所以需要不断去检查自己的邮箱，看看有没有新的邮件；
f）邮箱当然不是任何人可以打开的，收邮件时必须要输入密码，进行身份确认；
g）如果有新的邮件，那么收件人就接收这封信。
如果收件人不删除邮箱中的邮件，那么这些邮件就还在邮箱中存在。
我们可以看到在电子邮件系统中同样具备真实世界中邮政系统的一些特点：
a）收邮件和发邮件使用两种不同的协议，收邮件使用的POP3协议，而发邮件使用的SMTP协议。
收邮件的服务器和发邮件的服务器可以相同也可以不同，比如网易的收邮件服务器为POP，发邮件的服务器为SMTP.163.COM，而江苏电大收发邮件是同一台服务器；
b）发件人的信箱可以是虚假的，但是收件人的地址却必须是正确无误的；
c）退信中一定会说明退信的原因；
d）任何一个邮箱都有大小的限定，如果超过了限定大小，那么任何发往这个邮箱的邮件都会被退回，在退信中会说明对方邮箱已满（MailboxisFULL）。
我们可以看到电子邮件系统和现实世界中邮政系统是非常相似的。
按照写信经验，我们可以很轻而易举地掌握电子邮件系统的原理和使用方法。
但是电子邮件系统还是有些特殊的地方需要注意：
e）电子邮件系统是一个开放的、自由的、处于无政府状态的系统，没有一个管理者，所以电子邮件系统的可靠性没有现实世界中的邮政系统高；
f）电子邮件系统中邮件投递的成功与否，不仅和源服务器有关、和目的服务器也有关、和网络线路也有关系，影响的因素较多；
g）电子邮件系统具备快速、经济、可群发的特点，但这也是导致垃圾邮寄和病毒邮寄泛滥的原因之一。
ii）收发电子邮件的两种方法
收发电子邮件有两种方法，通过专用的邮件客户端软件或者通过登录Web页的方式。
这两种方法各有利弊。
使用邮件客户端软件的好处是功能强大、速度快，缺点是设置相对烦琐、而且由于邮件是收取到本地硬盘的，所以移动性不佳。
通过Web页方式收发邮件的好处是使用简单、移动性好，缺点是功能不够强大。
到底选用哪种方式来收发电大邮件，完全根据个人习惯而定。
不过需要注意的是，一，如果通过Web页方式来收取邮件，除非手工删除邮件，否则邮件会一直占用您的邮箱空间，时间久了，邮箱被占满了之后，您就收不到邮件了；二，如果使用客户端软件来收发邮件，建议使用Foxmail5.0，不建议使用OutlookExpress，因为OE的安全性相对较差。
iii）收发邮件中常见问题以及解决办法
a）我校的邮件服务器的域名是什么？
我校的邮件服务器的域名是，SMTP、POP3和Webmail服务也都由这台服务器提供。
b）我校的邮件系统中如何清除病毒邮件和垃圾邮件的？
我校的邮件服务器上已安装了防病毒软件和垃圾邮件过滤软件。
具体流程如下：
一封邮件->防病毒软件->垃圾邮件过滤软件->收件人邮箱
c）我校的邮件系统都对哪些人开放？
现在我校的邮件系统对只对省校教师和市县电大教师开放，暂时还不对学生开放。
d）为什么我发信的时候，总是发不出去，会有一个错误提示？
这是因为要通过我校邮件服务器发送邮件，需要经过认证，否则不能发送邮件。
具体的设置请参看前面的章节。
e）我为什么会收到退信，是不是我校的邮件系统出现问题了？
收到退信的原因有很多，根据统计有80％以上的原因是收件人地址写错了。
f）为什么我向新浪发的信，总是会被退回？
因为新浪的邮件系统审查得相对严格，稍微有点风吹草动，它就会将相关的邮件服务器加入黑名单。
如果遇到这种情况，请立即与网络中心联系，由他们来和新浪网联系，解决这个问题。
g）为什么我发出的邮件，对方既没有收到，我也没有收到退信？
这很有可能是因为发送的邮件被垃圾邮件过滤软件判定为垃圾邮件，给过滤掉了。
不论多强大的垃圾邮件过滤软件都会有一定的误判率，所以这样的情况是很难避免的。
为减少因此带来的不便，一方面，网络中心会对每一封被判定为垃圾邮件的软件，再进行一次手工分拣，尽可能的降低误报率；另一方面，在写信的时候，也要避免使用“赚钱”、“发财”、“免费”、“广告”、“测试”、“money”、“free”、“test”等垃圾邮件中出现的高频词汇和诸如“法轮功”等政治敏感词汇，以降低被误判的可能性。
h）为什么我的信箱中会有垃圾邮件？
尽管在我校的邮件服务器上已经安装了垃圾邮件过滤软件，但是论多强大的垃圾邮件过滤软件都会有一定的漏报率，所以总会有个别“漏网之鱼”，所以不用太在意，直接删除掉就行了。
二、校园网内常用资源使用
1、统一身份认证服务
江苏电大网上教学资源中，电大在线平台（网上视频讨论，文本讨论区）、数字化图书馆（超星，方正，CNKI等）、VOD视频点播、Mail服务已经加入统一身份认证系统。
统一身份认证系统为全省电大教师和在籍学生提供了一次登录可以访问所有江苏电大网上教学资源的服务，方便了电大教师和学生通过网络进行辅导和学习。
统一身份认证系统中学生的信息是从教务库中一次性导入到身份认证系统中的，每年入学的新生信息也会自动导入到统一身份认证系统中，这样新生无需注册就可以直接通过学生和初始密码访问网上教学资源。
教师信息的注册是通过各市县电大向省校提交申请表，批量导入，教师帐号分别由各市县电大网络中心进行管理和维护。
统一身份认证的登录界面如下图所示：
登录的用户类型分三类：
省校教师、各分校教师、开放教育学生。
省校教师：
用户名和学校邮件系统的用户名一致（如zhangs@那该用户的用户名为zhangs）。
各分校教师：
各分校教师的用户名和密码，请向各分校的网管查询。
开放教育学生：
学生使用s加上学号作为用户名，密码为身份证后六位（入学时登记的身份证号），如学号为040921003身份证号为320000*********，则该学生用户名为：
s0*******3密码为：
123456。
通过统一身份认证后可以自由地访问已经加入统一身份认证的所有资源。
2、电子邮件系统
省校网络中心为省校和各分校教师均开设了个人信箱，容量为50M。
登录邮件系统的地址为：
。
进入邮件系统之后的界面如下图所示：
如果您使用的是邮件客户端，比如：
Foxmail、Outlook、Becky等，请设置邮件的POP3为，SMTP设置为，打开SMTP认证功能。
Outlook的具体设置如下所示：
1．在OutlookExpress或通讯簿中，单击“工具”菜单，然后单击“帐号”；
2．选定在中帐号，单击“属性”；
3．选中“服务器”菜单，可以看到弹出框下部有“外发邮件服务器”，选中“我的服务器要求身份验证”并单击旁边的“设置”；
4．登录信息选择“使用与接收邮件服务器相同的设置”；
5．按“确定”后，您的设置修改便完成了。
Foxmail的具体设置如下所示：
1．在Foxmail中单击"帐户"菜单，选择“属性”；
2．在弹出窗口“帐户属性”里选定“邮件服务器”；
3．然后在右边“SMTP服务需要身份验证”栏前的空格打勾；
4．再点击旁边的“设置”按钮，在弹出窗口“SMTP服务器验证”里点选“使用与POP3服务相同的信息”；
5．按“确定”后，您的设置修改便完成了。
3、FTP服务
为了方便江苏电大系统内的教师和学生在校内进行文件传输，网络中心提供了FTP服务，FTP的域名为：
ftp:
//
登录界面如下图所示：
FTP服务器PUB文件夹中提供常用杀毒、办公、网络、科学计算、多媒体、聊天软件、驱动程序、数据库、图形图象、操作系统、系统工具以及中文工具等近十多大类的常用软件，同时定期更新。
Mp3文件夹还提供近千首MP3歌
升级会员 