《计算机网络基础知识全解析：从协议模型到通信实践》

《计算机网络基础知识全解析：从协议模型到通信实践》

在数字化时代，计算机网络是信息传递的基石，从日常浏览网页到企业数据交互，都离不开网络协议的规范与支撑。本文将系统梳理计算机网络的核心知识，从通信模型到具体协议实践，帮你构建完整的网络知识框架。

一、通信模型

1. 协议的必要性

用人际对话类比理解网络协议：

  • 协议 ≈ 语言（共同遵循的规则），通信 ≈ 聊天（交互行为），数据 ≈ 内容（传递的信息）。
  • 若“协议（语言）不一致”（如A说“你好”、B说“Hello”），则无法沟通；若“协议（语言）一致”（如A和C用同一种语言对话），则通信自如。

在计算机网络中，协议是数据传输的“约定”：

  • 定义数据格式、传输规则，让网络设备统一遵循。
  • 打破差异（不同厂商设备、CPU、操作系统），只要协议相同，就能实现跨设备/系统通信。

2. 协议分层的原因与意义

（1）为什么分层？

网络通信过程高度复杂：数据需以电子信号穿越介质，抵达目标后再还原为可阅读形式。为降低设计复杂度，将协议拆分为多层（“分层设计”）。

（2）分层的意义
  • 模块独立：通信服务层的设计可“屏蔽差异”（如不依赖具体传输线路、硬件接口，或用户应用需求）。
  • 简化与兼容：让网络操作更简单，促进不同厂商设备“互操作”，推动标准化。
  • 灵活稳定：各层功能独立，一层变化不影响其他层，易学习、易维护。

简言之：协议是网络通信的“通用语言”，解决设备互通问题；分层是应对通信复杂性的“拆解思路”，让设计、维护更高效。

3. OSI模型

OSI模型将网络分为七层，由下到上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

在这里插入图片描述

OSI 分层名称主要功能典型实例 / 协议
第 1 层物理层负责比特流传输（0/1 信号），定义物理接口、电气特性、介质连接规范EIA/TIA-232、V.35、RJ45、光纤标准
第 2 层数据链路层封装成数据帧，通过 MAC 地址访问介质，实现错误检测与修正（如重传）802.3（以太网）、HDLC、PPP、FR
第 3 层网络层提供逻辑地址（如 IP 地址），负责路由选路，实现不同网络间的数据转发IP、ICMP、IGMP、OSPF
第 4 层传输层保障端到端传输可靠性（或按需选择不可靠），实现错误检测、流量控制TCP（可靠）、UDP（不可靠）
第 5 层会话层管理应用会话（建立、维持、断开），实现会话同步、资源分配操作系统会话调用、RPC、NetBIOS
第 6 层表示层处理数据表现形式（加密/解密、压缩/解压缩、编码转换），统一格式便于交互ASCII、EBCDIC、JPEG、SSL/TLS
第 7 层应用层直接为用户/应用程序提供服务，定义交互接口（如文件传输、远程登录、浏览）HTTP、Telnet、FTP、SMTP、DNS

4. TCP/IP模型

TCP/IP模型是实际网络中广泛应用的协议栈，通常简化为四层（与OSI模型对应关系如下）：

在这里插入图片描述
在这里插入图片描述

二、传输介质

1. 企业千兆以太网的传输介质

企业部署千兆以太网时，常用传输介质为：

  • 双绞线（如超五类、六类线）：适合短距离传输（典型100米内），成本低、易部署，满足桌面接入、楼层内组网需求。
  • 光纤（单模/多模）：适合长距离、高带宽场景（如楼宇间、园区骨干），抗干扰强、传输稳定，支持更远距离和更高速率扩展。
  • 串口电缆：不用于以太网，多为串行通信（如传统设备调试），与以太网标准不兼容。

2. 冲突域的定义与解决

  • 定义：共享信道中，多个设备同时发送数据可能引发信号冲突的区域。冲突会导致数据出错、重传，降低网络效率（如早期集线器组网，所有端口共享一个冲突域）。
  • 解决：使用交换机隔离冲突域——交换机每个端口对应独立冲突域，设备仅在自身端口“竞争”，大幅减少冲突，提升网络并发能力。

3. CSMA/CD 机制（载波侦听多路访问/冲突检测）

（1）核心作用

解决共享式网络（如早期集线器组网的以太网）中信号冲突问题，让多个设备有序使用共享信道。

（2）工作过程（4步）
  1. 先听后发：终端检测线路状态，空闲则发送，忙则等待（延时由退避算法决定）。
  2. 边发边听：发送时持续检测，若遇其他设备同时发送则产生冲突。
  3. 冲突停发：检测到冲突后立即停发，并发送阻塞信息强化冲突信号，让其他站点尽早察觉。
  4. 随机重发：等待随机时间后重发（避免再次冲突，延时由退避算法决定）。
（3）原理总结

“先听后发，边发边听，冲突停发，随机延迟后重发”，本质是共享网络的“竞争信道规则”。

（4）应用现状

现代网络多采用全双工交换模式（设备可同时收发数据，无需竞争信道），且交换机隔离冲突域，因此CSMA/CD已逐渐淘汰，仅存于早期共享式网络（如老旧集线器组网）的理论参考。

三、企业网络

（1）内网常用IP

192.168..（C段）：支持253台主机（地址范围2-254）
10.10..：深层内网常用（如10.10.1.）
172.16..*：注意阿里云172开头IP可能为公有IP

（2）通信过程示例

1. A与C之间的通信

在这里插入图片描述

解释：C与A通信时，先经各自网关做网络地址转换（NAT），将私有IP换为公网IP；数据包在Internet中靠路由协议转发，对方网关再反向转换，将公网IP换回私有IP，实现跨内网双向交互。

2. A、B和C之间的通信
方法一：专线网络

在这里插入图片描述

通过物理专线直接连接，费用高，适用于大型企业或重要信息传输。

方法二：VPN虚拟网络

在这里插入图片描述

通过VPN设备和账号登录构建虚拟专用网络，成本低但需注意设备漏洞和账号安全。

（3）补充：端口映射与隧道技术

一、端口映射（Port Mapping）
  1. 核心概念：通过NAT技术将外部端口请求转发到内网指定设备的对应端口，实现外网对内网服务的访问（如公网IP:8080→内网192.168.1.2:80）。
  2. 实现方式：
    • 静态映射：手动配置固定端口对应关系，适用于长期服务（如企业OA）。
    • 动态映射：通过地址池分配端口，支持多设备共享公网IP（如IPv6设备通过IPv4端口访问外网）。
  3. 典型应用：远程访问内网文件服务器、绕过网络限制。
二、搭建隧道（Tunnel Building）
  1. 核心概念：通过封装协议在公共网络中创建逻辑通道，实现安全传输或跨协议通信（如SSH隧道、VPN隧道、GRE隧道）。
  2. 实现方式：
    • SSH隧道：本地/远程/动态端口转发（如ssh -L 本地端口:目标IP:目标端口 远程服务器）。
    • OpenVPN：生成证书、配置服务器与客户端，通过TLS握手建立加密通道。
三、两者对比与结合
维度端口映射隧道技术
核心功能实现跨网络的端口访问构建安全通道或跨协议通信
安全性依赖防火墙，本身不加密通常含加密机制（如SSH、IPSec）
典型场景外网访问内网Web服务远程办公、数据加密传输、跨协议组网

四、终端间的通信

（1）帧

数据链路层控制数据帧在物理链路上传输。

a）帧格式

Ethernet_II是以太网经典帧格式，结构如下：

在这里插入图片描述

字段名称长度（字节）作用说明
D.MAC6目的设备MAC地址，标识接收方
S.MAC6源设备MAC地址，标识发送方
Type2标识上层协议类型（如0x0800=IP，0x0806=ARP）
Data46-1500承载网络层及以上数据（如IP包、ARP报文）
FCS4帧校验序列（CRC），检测传输错误（如比特翻转）
b）数据帧传输

基于MAC地址的传输方式分为三类：

  1. 单播：一对一通信，目标MAC第8位为0（如7a:3b:5c:1d:2e:4f），交换机通过MAC表精准转发（如浏览器访问服务器）。
  2. 组播：一对多订阅式通信，目标MAC第8位为1（如01:00:5e:00:00:01），仅加入组播组的主机接收（如视频会议）。
  3. 广播：一对多全网通知，目标MAC为FF-FF-FF-FF-FF-FF，同一网段所有主机强制接收（如ARP请求、DHCP配置）。

五、传输层协议TCP

TCP是面向连接的传输层协议，提供可靠传输服务。

（1）常见端口

TCP端口号范围065535，01023为知名端口：

端口号服务/协议说明
22SSH加密远程登录（替代Telnet）
80HTTP明文网页访问
443HTTPSHTTP+TLS加密（安全网页传输）
25/587SMTP邮件发送（587为现代加密备用端口）
110POP3从服务器下载邮件

（2）三次握手

在这里插入图片描述

过程：

  1. 客户端发送SYN包请求连接（seq=x）。
  2. 服务器回复SYN+ACK（seq=y, ack=x+1）。
  3. 客户端回复ACK（seq=x+1, ack=y+1），连接建立。

（3）丢包

  • 原因：客户端发送过快超过服务器处理阈值、缓存区溢出漏洞等。
  • 现象：扫描结果不一致（部分包丢失）。

（4）四次挥手

在这里插入图片描述

过程：

  1. 客户端发送FIN包请求关闭（进入FIN_WAIT_1）。
  2. 服务器回复ACK（进入CLOSE_WAIT，客户端进入FIN_WAIT_2）。
  3. 服务器发送FIN包（进入LAST_ACK）。
  4. 客户端回复ACK（进入超时等待，服务器收到后关闭连接）。

六、传输层协议UDP

UDP是无连接的传输协议，不可靠但传输高效（适合视频流等场景）。

（1）常见端口

端口号服务/协议说明
53DNS域名解析（UDP更常用）
67/68DHCP服务器/客户端动态分配IP
123NTP网络时间同步
5060SIPVoIP电话信令协商（建立/销毁通话）

七、网络层协议ICMP

ICMP用于传递差错、控制、查询（如ping）等信息。

（1）常见功能

  1. 差错检测：Echo Request（ping请求）和Echo Reply（ping响应）诊断网络连通性。
  2. 重定向：路由器告知主机更优路径（如内网主机访问外网时，网关指引更短路由）。
  3. Tracert：通过ICMP超时消息追踪数据包传输路径（显示每一跳路由）。

（2）ARP攻击与防御

攻击逻辑

攻击机伪造ARP报文篡改网络ARP缓存，实现断网或中间人攻击：

  • 冒充主机欺骗网关：让网关将目标主机流量发往攻击机。
  • 冒充网关欺骗主机：让主机将流量发往攻击机（劫持数据）。
检测与防御
  • 检测：用XARP_CHS、Wireshark识别“IP-MAC不匹配”的异常ARP报文。
  • 防御：静态绑定IP-MAC、交换机开启ARP校验（如DAI）、定期审计ARP缓存。

总结

计算机网络是一个多层协作的复杂系统，从物理层的信号传输到应用层的服务交互，每一层都有其核心协议与机制。理解OSI/TCP模型、TCP/UDP/ICMP等协议的工作原理，以及冲突域、ARP攻击等实际问题的解决方法，是构建和维护可靠网络的基础。希望本文能为你梳理网络知识体系，助力深入学习与实践。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.pswp.cn/web/90024.shtml
繁体地址，请注明出处：http://hk.pswp.cn/web/90024.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【补题】Codeforces Global Round 26 E. Shuffle

【补题】Codeforces Global Round 26 E. Shuffle

题意：给出一棵树，按照以下方式操作 对于当前的所有任意子树，选出任何一个点从中删除，然后作为新子树的根插入到新的树中，以此递归往复，直到原来的树中节点全部进入新树，问新树最多有多少个叶子节…
阅读更多...
金仓数据库风云

金仓数据库风云

O 记我用了这么多年，我最有发言权，我可不敢替，你们谁能搞定，谁上。” 老邓在会上，狠狠甩了一句气话。老邓（邓铭），某大型期货交易所信息化主管，数据库老司机。 作为圈里最…
阅读更多...
阿里云宝塔Linux面板相关操作记录

阿里云宝塔Linux面板相关操作记录

1、清空nginx缓存使用Nginx时，静态图片文件会出现缓存，所以需要清空缓存，方法如下：sudo rm -rf /www/server/nginx/proxy_cache_dir/*2、Windows启动spring boot jar脚本echo off setlocal enabledelayedexpansion:: 配置项目名 s…
阅读更多...
Kotlin伴生对象

Kotlin伴生对象

你已经知道如何为类创建单例对象（singleton）。不过，在很多情况下，你只需要为某个类维护一个单例，这时候使用类的完整名字会显得冗长。比如，你可能只需要存储一个公共的属性。这种情况下，可以用 …
阅读更多...
4G车载录像机的作用详解：提升行车安全与智能管理的核心技术

4G车载录像机的作用详解：提升行车安全与智能管理的核心技术

1. 引言随着物流运输、公共交通、特种车辆等行业对安全与管理需求的提升，4G车载录像机已成为现代车辆智能化管理的重要组成部分。它不仅具备传统行车记录仪的录像功能，还结合4G无线通信、AI智能分析、GPS定位、云存储等技术，实现远程监控、实…
阅读更多...
技术与情感交织的一生 （十）

技术与情感交织的一生 （十）

目录 笑傲江湖 上 恨 嫌隙 挣扎 救难 论道 取巧 联手 入魔 决裂 治伤 聚气 倾心 笑傲江湖 上 恨 身边的许多朋友都是金庸武侠迷，我也是其中之一。有人说，我的技术像 “任我行” ，“吸星大法” 学到最后显得不伦不类&#xf…
阅读更多...
架构进阶——解读集团IT管控治理体系总体规划【附全文阅读】

架构进阶——解读集团IT管控治理体系总体规划【附全文阅读】

集团IT管控治理体系正步入高质量发展阶段，旨在重塑信息化管理价值，解决集团化管理的核心挑战。首要问题是纵向与横向的协同管控，需明确各层级在集团战略决策中的角色与责任，促进跨部门、跨子公司的高效协同。高管激励机制与人才梯…
阅读更多...
亚马逊自养号测评实战指南：从环境搭建到安全提排名

亚马逊自养号测评实战指南：从环境搭建到安全提排名

在亚马逊平台上，自养号测评系统的成败差异主要源于技术合规性、操作精细度和风控策略的差异。以下是关键因素的分析：🔒 一、环境隔离与伪装技术底层环境稳定性成功案例：采用独立服务器硬件参数伪装（如唯一MAC地址、IME…
阅读更多...
CSS中的transform

CSS中的transform

在 CSS 中，transform 是用于用于用于对元素进行几何变换的属性，可实现旋转、缩放、平移、倾斜等效果，且不会影响其他元素的布局（不会触发重排）。以下是其核心用法和特性： 1. 基本语法 element {transform: …
阅读更多...
MyBatis拦截器插件：实现敏感数据字段加解密

MyBatis拦截器插件：实现敏感数据字段加解密

文章目录一、写在前面二、编码实现1、注解2、拦截器插件3、配置插件4、实体类5、测试三、扩展1、优化点一、写在前面 日常开发中，经常有一些敏感数据，直接写入数据库的话，很容易泄露。 本文基于mybatis拦截器插件，实现敏感数据的…
阅读更多...
C++_Hello算法_队列

C++_Hello算法_队列

队列（queue）是一种遵循先入先出规则的线性数据结构。顾名思义，队列模拟了排队现象，即新来的人不断加入队列尾部，而位于队列头部的人逐个离开。 如图 5-4 所示，我们将队列头部称为“队首”，尾部…
阅读更多...
LeetCode 1.

LeetCode 1.

问题描述 俩数之和： 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。你可以假设每种输入只会对应一个答案，并且你不能使用两次相同的元素。你可以按…
阅读更多...
c练习-c基础

c练习-c基础

#include <stdio.h>int main() {//打印数组中的最大值int arr[10];int max,i;for (i 0; i < 10; i){scanf_s("%d", &arr[i]);}max arr[0];for (i 0; i < 10; i){if(max < arr[i 1]){max arr[i 1];}}printf("数组中最大值&#xff1a;%…
阅读更多...
Numpy科学计算（五分钟小白从入门到精通）

Numpy科学计算（五分钟小白从入门到精通）

2.1 numpy介绍numpy是Python中科学计算的基础包。它是一个Python库&#xff0c;提供多维数组对象、各种派生对象&#xff08;例如掩码数组和矩阵&#xff09;以及用于对数组进行快速操作的各种方法&#xff0c;包括数学、逻辑、形状操作、排序、选择、I/O 、离散傅里叶变换、基…
阅读更多...
从零掌握微服务通信安全：mTLS全解析

从零掌握微服务通信安全：mTLS全解析

&#x1f525;「炎码工坊」技术弹药已装填&#xff01; 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】 在云原生时代&#xff0c;微服务架构的普及带来了灵活性和可扩展性&#xff0c;但也让服务间通信的安全性成为核心挑战。mTLS&#xff08;Mutual TLS&…
阅读更多...
Node.js net.Socket.destroy()深入解析

Node.js net.Socket.destroy()深入解析

socket.destroy() 是 Node.js net 模块中用于强制销毁 TCP 套接字的方法&#xff0c;比 socket.end() 更彻底。下面我将从多个方面全面讲解这个方法。 基本用法 const net require(net);const server net.createServer((socket) > {// 强制销毁套接字socket.destroy(); })…
阅读更多...
vmware 克隆虚拟机，报错：克隆时出错:指定不存在的设备。然后电脑卡死，只能强制关机再开机。

vmware 克隆虚拟机，报错：克隆时出错:指定不存在的设备。然后电脑卡死，只能强制关机再开机。

vmware 克隆虚拟机&#xff0c;报错&#xff1a;克隆时出错:指定不存在的设备。然后电脑卡死&#xff0c;只能强制关机再开机。1、问题描述2、问题原因3、解决方法1、问题描述 vmware 版本&#xff1a;vmware workstation pro 17.6.3 克隆虚拟机时&#xff0c;创建完整克隆&am…
阅读更多...
如何使用Python将任意PPT变为“智能模板”（解决 python-pptx 替换元素无法保留格式的问题，阴影、填充等属性保留！）

如何使用Python将任意PPT变为“智能模板”（解决 python-pptx 替换元素无法保留格式的问题，阴影、填充等属性保留！）

文章目录 📖 介绍 📖 🏡 演示环境 🏡 📒 深入 OpenXML：格式保留的终极武器 📒 🚀 如何打造你自己的“格式保留”PPT模板？ 🧐 为什么格式会丢失？ 🖼️ 方案一：图片的“格式移植”大法 🛠️ 实现代码 🔹 原理解析 ✍️ 方案二：文本的“外科手术”大法…
阅读更多...
学习python中离线安装pip及下载package的方法

学习python中离线安装pip及下载package的方法

正常而言&#xff0c;Python 3.4及以上版本默认自带pip工具‌&#xff0c;无需额外安装&#xff0c;如果需要单独离线安装pip&#xff0c;可以先使用DeepSeek查看指定操作系统能安装的最高pip版本&#xff0c;然后在参考文献1中现在指定版本的pip离线安装文件&#xff0c;通常为…
阅读更多...
liunx运维进阶脚本

liunx运维进阶脚本

一、文件与目录操作1.快速创建目录树mkdir -p project/{src,doc,test/{unit,integration}}创建嵌套目录结构&#xff0c;避免逐层创建。2查找并删除7天前的日志文件find /var/log -name "*.log" -mtime 7 -exec rm -f {} \;结合find和exec实现定时清理。3.批量重命名…
阅读更多...
最新文章

Copyright @ 2022~2023