计算机网络技术的基本原理

① 计算机网络基本原理是什么

将地理位置不同的,具有独立功能的计算机通过通信线路和设备,用网络软件使网络资源共享的系统

② 计算机网络原理的主要内容

《计算机网络原理》是一本采用全新体系结构的计算机网络基础教材。全书共分为3篇，分别从3个角度观察计算机网络，理解计算机网络的工作原理：第1篇是在平面上观察计算机网络，把计算机网络看做由节点、链路和协议三个元素组成的系统，并介绍了链路和节点上的基本通信技术；第2篇是立体地观察计算机网络，认识计算机网络体系结构，介绍了ISO/OSI参考模型和IEEE 802、TCP/IP两种计算机网络主流体系结构；第3篇介绍计算机网络应用程序的C/S工作模式和基于C/S模式的计算机网络应用程序的开发方法。这3篇将计算机网络的基本原理分解成相对独立的3个层次。每完成一个层次内容的学习，对计算机网络工作原理的认识就会上升到一个新的高度，并最后归结到计算机网络应用层的实现上来。

③ 计算机网络技术简介

计算机网络技术简介

计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。下面是我整理的计算机网络技术简介，欢迎大家参考!

计算机网络技术简介 篇1

1.1计算机网络基础

计算机网络是计算机技术与通信技术相结合的专门技术。它将分布在不同地理位置、功能独立的多个计算机系统、网络设备和其他信息系统互联起来，以功能强大的网络软件、网络协议、网络操作系究等为基础，实现了资源共享和信息传递。

计算机网络能够实现：

1.资源共享：包括程序共享、数据共享、文件共享及设备共享等；

2.数据通信；

3.分布式计算；

4.广泛应用。

1.1.1计算机网络原理

1.拓扑结构

(1)拓扑结构：网络中计算机与其他设备的连接关系。网络拓扑是指网络形状，或者是它在物理上的连通结构。

(2)总线型结构：网络上的各节点连接在同一条总线上。连接在同一公共传输介质土的总线型方法的主要特点：易扩充、介质冲突较频繁；结构简单，便于扩充；网络响应速度快，便于广播式工作；设备量少，价格低廉；节点多时网络性能有所下降。

(3)星型结构：网络以中央节点为中心，各个节点通过中央节点构成点对点的连接方式。其主要特点：中心节点易于集中管理、控制；传输率高，各节点可同时传输；可靠性高，某个飞节点(非中央节点)故障不影响整个网络。

(4)环型结构：网络中各个节点通过环路接口连接在闭合环型线路中。其主要特点：封闭环、不适于大流量；信息在环路中沿固定方向流动，两节点问只有唯一的通路；传输速度可以预期，适用于实时控制的场合；任意节点的故障都可能导致全网络的失效。

其他类型的拓扑结构还包括：树形拓扑、混合拓扑

及网形拓扑等。

2.网络分类

计算机网络可按多种方式进行分类。

按分布范围分类：广域网(WAN)、局域网(LAN)、城域网(MAN)

按交换方式分类：电路交换网、报文交换网、分组交换网；

按拓扑结构分类：总线网、星形网、环形网、树形网、网状网；

按传输媒体分类：双绞线网络、同轴电缆网络、光纤网络、无线网络；

按信道带宽分类：窄带网、宽带网；

按信息交换范围分类：内部网、外部网：

按社会职能分类：公用网、专用网：

按用途分类：教育网、校园网、科研网、商业网、企业网4军事网等。

目前，网络主要以分布范围为参考进行分类。

(1)局域网

局域网(LAN， Local Area Network)：在有限的几百米至几公里的局部地域范围内，将计算机、外设和网络设备互联构成的计算机网络系统。主要涉及到以太网、快速以太网、令牌环网、FDDI、无线网(802.11)、蓝牙等技术。

区别于其他网络，局域网具有以下特点：

1)地理分布范围较小，一般为几百米至几公里。可覆盖一幢大楼、一所校园或一个企业。

2)数据传输速率较高，一般为10~1000Mbps，可交换各类数字和非数字(如语音、图像、视频等)信息。

3)误码率低，一般在10一ll~104以下。这是因为局域网通常采用短距离基带传输，可以使用高质量的传输媒体，从而提高了数据传输质量。

4)以计算机为主体，包括终端及各种外设，一般不包含大型网络设备。

5)结构灵活、建网成本低、周期短、便于管理和扩充。

(2)城域网

城域网(MAN，MetropolitanAreaNetwork)：覆盖城市范围的计算机网络系统，范围介于局域网与广域网之间。

(3)广域网

广域网(WAN，WideAreaNetwork)：分布距离远，包含复杂的网络互联设备。无明确拓扑结构，多采用点对点传输。主要涉及到ISDN，FrameRelay，ATM，DDN，SDH，MPLS 技术。

(4)因特网

因特网(Internet)也称互联网或万维网，是采用TCP/IP通信协议的全球性计算机网络，由全球数以千万计的各种类型和不同规模的计算机网络组成，是全世界所有公开使用的计算机网络的互联总和。互联网通过普通电话、高速率专用线路、卫星、微波和光缆等通信线路把不同国家的大学、公司、科研机构以及军事和政治等组织的网络连接起来。

1.1.2计算机网络组成

1.计算机网络的软件系统计算机网络的软件系统主要包括操作系统、应用软件、网络管理软件、协议软件(TCP/IP，NETBEULIPX/SPX等)。

其中，操作系统提供系统操作基本环境、资源管理、信息管理、设备驱动和设备设置软件，服务器端还具有网络用户管理、网络运行状况统计、网络安全性建立、网络信息通信等管理功能。

网络管理软件：对网络运行状态信息进行统计、报告、监控；设置网络设备状态、模式、配置、功能等指标。

网络协议软件：网络中计算机、网络设备、各类系统之间进行信息交换的规则。

2.计算机网络的硬件系统

计算机网络的硬件是由传输介质(连接线缆、连接端子等)、接入端口设备(网卡、调制解调器、中继器、收发器和各类接口卡等)、网络设备(集线器、交换机、路由器、网桥等)、安全设备(防火墙、保密系统等)和资源设备(服务器、工作站、外部设备等)构成。

传输介质提供连接网络设备，提供数据传输的线路，主要包括非屏蔽双绞线(UTP，UnshieldedTwistedPaited)、屏蔽双绞线(STP，ShieldedTwistedPaired)、光缆、电话线、细同轴电缆(简称细缆)、粗同轴电缆(简称粗缆)、无线通信等。

目前，在用户端和局域网环境中双绞线使用得非常广泛，因为双绞线具有低成本、使用方便等优点。双绞线有两种基本类型：屏蔽双绞线和非屏蔽双绞线，它们都由多对两根绞在一起的导线来形成传输电路，每对导线绞在一起主要是为了防止干扰。在一条双绞线电缆中，有四对或多对双绞线。目前常用的是四对八芯的。还有更多对的，用于智能大楼结构化布线系统中的'垂直布线子系统中。双绞线通过RJ45接头(俗称水晶头)与网络设备等相连接cRJ45头有八个铜片，将双绞线的四对八芯线插入RJ45头中，用专用的RJ45压线器将铜片压入线中，使之连接牢固。RJ45头的线序排列为：铜片方朝上、头朝前，左边第一脚为"1罚，从左到右顺序排列l~8，其每脚的定义见表1-1和表1-2。双绞线四对的颜色按标准分为：绿白/绿、橙白/橙、蓝白/蓝、棕臼/棕(棕白为白色和棕色相间，其他类似)。四对八芯线与RJ45头连接的方法：按照EIA/TIA568A或568B标准，同一根双绞线两端分别按这两个标准做RJ45头，这根双绞线就是信号交叉连接线；两端用同一个标准做RJ45头，则是信号直通连接线。

接入端口设备主要指网卡、Modem(调制解调器)、桥接器。网卡：网络主机发送和接收数据的接口卡。Modem：拨号上网用的连接计算机和电话线路的设备。网卡是最常用的接入端口设备。网卡插在每台工作站和服务器主机板的扩展槽里。工作站通过网卡向服务器发出请求，当服务器向工作站传送数据时，工作站也通过网卡完成有关操作。

网络设备主要包括集线器(Hub)、交换机(Switch)、路由器(Router)。集线器可以说是一种共享设备，是计算机在网络中常用的直接互联设备。交换机在计算机之间提供专用的交换式通信信道，使单台计算机占有更大带宽，不受其他设备影响。

集线器可分为独立式、堆叠式；常见有8端口、16端口、24端口等多种规格：传输速率主要分为：10Mbps，10OMbps和1000Mbps等。

1)独立式(Standalorm)集线器主要是为了克服总线结构的网络布线困难和易出故障的问题而引入，一般不带管理功能，没有容错能力，不能支持多个网段，不能同时支持多协议。这类集线器适用于小型网络，一般支持8~24个节点，可以利用串接方式连接多个集线器来扩充端口。

2)堆叠式(Stackable)集线器叠加连接，各集线器用高速链路连接起来，一般可以堆叠4~8个，适用于网络节点密集的工作组网络和大楼水平子系统的布线。

交换机采用模块化结构，由机柜、电源、面板、插卡和管理模块等组成。支持多种局域网标准和多种类型的连接，根据需要可以插入各类局域网模块，另外还有网管模块、路由模块等。它与Hub不同之处在于每个端口都可以获得同样的带宽。如lOOMbps交换机，每个端口都可以获得100Mbps的带宽，而10OMbps的Hub则是多个端口共享100Mbps带宽。很多交换机还有若干个比一般端口更高速的端口，用于连接高速主干网或直接连到高性能服务器上，这样可以有效地克服网络瓶颈。

路由器是实现在网络层的一种网络互联设备。它能实现很多复杂的功能，如路由选择、多路重发以及错误检测等。路由器是网络之间进行互联的关键设备。通常的路由器都具有负载平衡、阻止广播风暴、控制网络流量以及提高系统容错能力等功能。一般来说，路由器可支持多种协议，提供多种不同的接口，从而使不同厂家、不同规格的网络产品之间，以及不同协议的网络之间可以进行非常有效的网络互联。

安全设备：防火墙、入侵检测系统、认证系统、加密解密系统、防病毒工具、漏洞扫描系统、审计系统、访问控制系统等。

资源设备：包括连在网络上的所有存储数据、提供信息、使用数据和输入输出数据的设备。常用的有服务器、工作站、数据存储设备、网络打印设备等。

服务器是指提供信息服务的高档计算机系统。按服务器所提供的功能不同又分为：文件服务器(FileServer)、域名服务器(DomainServer)和应用服务器(ApplicationServer)。文件服务器通常提供文件和打印服务；应用服务器包括数据库服务器、电子邮件服务器、专用服务器等。根据硬件配置不同，服务器又可分为工作组服务器和部门级服务器。

工作站(WorkStatio丑)是连接到网络上的计算机。这些计算机是网络中的节点，称为网络工作站，简称为工作站。工作站仅仅为它们的操作者服务，而服务器则为网络上的其他服务器和工作站共同服务。

计算机网络技术简介 篇2

一、专业发展前景

计算机网络技术专业成立于2001年，2003年该专业被确定为院级改革试点专业。到目前为止，共招收10届学生,8届毕业生。我专业主要培养面向各型企事业单位，从事计算机网络的设计实施与维护、网站的设计开发与维护工作，具有必备的科学文化基础知识；有网络操作系统相关知识，掌握各型网络设备的选型与使用及网络系统规划技能，能完成对中小型网络的规划、建设与实施；有网络安全相关知识，掌握windows、linux等系统平台下各种应用系统及服务的配置技能，能完成对中小型网络的日常管理和维护；具有从事网站开发、数据库建立与管理技能，具有一定的工作创新精神，具有职业生涯发展基础的高素质技能型专门人才。

二、课程设置

主要课程有：C语言程序设计、数据结构、计算机组装与维修、数据库原理及应用（SQL Server2000）、网络操作系统（windows server 2003）、路由器/交换机技术、网络综合布线、网络安全技术、Linux操作系统、网络方案规划与实施、Web技术及网页设计、动态网站设计与开发、组网实训、路由器/交换机技术实训、网络综合布线实训、动态网站设计与开发实训、网络工程师职业素养训练、网站开发工程师职业素养训练等。

三、专业特色

建立了一整套完善的专业人才培养体系：

① 以就业为导向，以企业需求为依据。培养信息技术和信息产业需要的能胜任该职业岗位工作的技术应用性人才。坚持产学结合的培养途径，将满足企业的工作需求作为课程开发的出发点，以职场环境为背景，全力提高人才培养的针对性和适应性。探索和建立根据企业用人“订单”进行教育的机制，根据企业用人需求，调整专业方向，开发、设计产学结合、突出实践能力培养的课程方案。

② 以综合职业素质为基础，以能力为本位。以科学的劳动观与技术观指导帮助学生正确理解技术发展、劳动生产组织和职业活动的关系，充分认识职业和技术实践活动对经济发展和个人成长的意义和价值，使学生形成健康的劳动态度、良好职业道德和正确价值观，全面提高学生综合职业素质。以能力为本位构建专业培养方案。从职业分析入手，对职业岗位进行能力分解，把握能力领域、能力单元两个层次，并依此确定专业核心能力和一般专业能力，重点突出技术的运用能力和岗位工作能力的培养，围绕核心能力培养形成系列核心课程，形成以网络技术应用能力或面向工作过程能力为支撑的计算机网络技术专业培养方案。

③以学生为主体，体现教学组织的科学性和灵活性。 充分考虑学生的认知水平和已有知识、技能、经验与兴趣，为学生提供适应劳动力市场需要和有职业发展前景的、模块化的学习资源。力求在学习内容、教学组织、教学评价等方面给教师和学生提供选择和创新的空间，用灵活的模块化课程结构，满足学生就业的不同需要，增强学生就业竞争力。技术实践要求：选题要按照所学专业培养目标及教学基本要求确定，围绕本领域选择有实用价值的具有所学课程知识、能力训练的题目。选题应与社会、生产实际工作相结合，使实践与学生就业做到无缝连接。

打破传统教学模式，注重学生实际动手能力的培养

计算机网络技术专业要求学生具有非常强的动手能力，在入校时大部分学生都有过使用计算机的经历，对基础知识有了初步的了解，这样，如果开始还是按照传统的教学方式，学生势必会感觉枯燥无味，或认为内容浅显。这样就必须在开始就要激发学生的好奇心和学习情趣，将实践内容渗透到日常的教学过程中。所以在人才培养过程中，采用课内实验、校内集中实训、顶岗实习三个环节。

1、上课的过程就是动手实践的过程。在授课环节中，采用项目教学法，推行基于工作过程的教学模式，融“教、学、做”为一体，强化能力培养。

我们从校企合作中，学习、总结并应用“案例”教学、“项目驱动式”教学等先进的教学方法。摒弃先理论后上机，老师主学生辅的学科式的教学模式，全面贯彻推行符合高职特色的以工作过程为导向的职业式教学模式。即：在整个教学过程中，学生作为学习的主体，教师先提出问题，学生去分析、研究、实施，遇到困难和问题再在老师的帮助下查阅资料，自主学习。对基本理论的学习完全贯穿在实际项目的实施过程中，体现“做中学、学中做”。这样有效的调动学生的学习积极性和求知欲，培养学生自学的能力，可持续发展的能力和团队协作能力。

2、实训教学课程采用模块化且与职业资格等级鉴定结合，培养学生运用网络技术实际技能

我们以IT岗位的综合职业能力为依据，构建实践教学体系，合理地确定实训教学课程体系，改革实践教学，切实重视学生技术应用能力的培养，突出应用性和实践性，按照实验与检测、实习与实训、工程设计和施工来构建多媒体网络技术专业实践教学体系，纵向上与理论教学交叉进行，横向上与理论教学相互渗透，将“双证书”教育纳入计算机网络专业课程体系中，使学生在完成学历教育的同时取得行业认可的职业技能资格证书。

如网络操作系统课程为取证课程。在教学标准的制定过程中，以国家劳动部相关技能证书的要求为参照，制定相关的实训内容，让学生在学习完该课程之后就能取得相关的职业技能证书，为今后的就业奠定良好的基础。

3、采用“2+1”教学模式，突出培养学生的职业技能，让学生早融入社会。

④ 计算机网络连接原理是什么(越详细越好)

连接原理是TCP/IP原理..
我目前也正在学.

TCP/IP的通讯协议

这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。

TCP/IP整体构架概述

TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：

应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。

传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。

互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。

网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。

TCP/IP中的协议

以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：

1． IP

网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。

IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。

高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。

2. TCP

如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。

TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。

面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。

3.UDP

UDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网落时间协议）和DNS（DNS也使用TCP）。

欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。

4.ICMP

ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。

5. TCP和UDP的端口结构

TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。

两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：

源IP地址 发送包的IP地址。

目的IP地址 接收包的IP地址。

源端口 源系统上的连接的端口。

目的端口 目的系统上的连接的端口。

端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。

⑤ 网络安全的技术原理

网络安全性问题关系到未来网络应用的深入发展，它涉及安全策略、移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理等内容。一般专用的内部网与公用的互联网的隔离主要使用“防火墙”技 术。
“防火墙”是一种形象的说法，其实它是一种计算机硬件和软件的组合，使互联网与内部网之间建立起 一个安全网关，从而保护内部网免受非法用户的侵入。
能够完成“防火墙”工作的可以是简单的隐蔽路由器，这种“防火墙”如果是一台普通的路由器则仅能起到一种隔离作用。隐蔽路由器也可以在互联网协议端口级上阻止网间或主机间通信，起到一定的过滤作用。 由于隐蔽路由器仅仅是对路由器的参数做些修改，因而也有人不把它归入“防火墙”一级的措施。
真正意义的“防火墙”有两类，一类被称为标准“防火墙”；一类叫双家网关。标准”防火墙”系统包括一个Unix工作站，该工作站的两端各有一个路由器进行缓冲。其中一个路由器的接口是外部世界，即公用网；而另一个则联接内部网。标准“防火墙”使用专门的软件，并要求较高的管理水平，而且在信息传输上有一定的延迟。而双家网关则是对标准“防火墙”的扩充。双家网关又称堡垒主机或应用层网关，它是一个单个的系统，但却能同时完成标准“防火墙”的所有功能。其优点是能运行更复杂的应用，同时防止在互联网和内部系统之间建立的任何直接的连接，可以确保数据包不能直接从外部网络到达内部网络，反之亦然。
随着“防火墙”技术的进步，在双家网关的基础上又演化出两种“防火墙”配置，一种是隐蔽主机网关，另一种是隐蔽智能网关(隐蔽子网)。隐蔽主机网关当前也许是一种常见的“防火墙”配置。顾名思义，这种配置一方面将路由器进行隐藏，另一方面在互联网和内部网之间安装堡垒主机。堡垒主机装在内部网上，通过路由器的配置，使该堡垒主机成为内部网与互联网进行通信的唯一系统。目前技术最为复杂而且安全级别最高的”防火墙”当属隐蔽智能网关。所谓隐蔽智能网关是将网关隐藏在公共系统之后，它是互联网用户唯一能见到的系统。所有互联网功能则是经过这个隐藏在公共系统之后的保护软件来进行的。一般来说，这种“防火墙”是最不容易被破坏的。
与“防火墙”配合使用的安全技术还有数据加密技术。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破坏所采用的主要技术手段之一。随着信息技术的发展，网络安全与信息保密日益引起人们的关注。各国除了从法律上、管理上加强数据的安全保护外，从技术上分别在软件和硬件两方面采取措施，推动着数据加密技术和物理防范技术的不断发展。按作用不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术4种。
与数据加密技术紧密相关的另一项技术则是智能卡技术。所谓智能卡就是密钥的一种媒体，一般就像信用卡一样，由授权用户所持有并由该用户赋予它一个口令或密码字。该密码字与内部网络服务器上注册的密码一致。当口令与身份特征共同使用时，智能卡的保密性能还是相当有效的。
这些网络安全和数据保护的防范措施都有一定的限度，并不是越安全就越可靠。因而，看一个内部网是否安全时不仅要考虑其手段，而更重要的是对该网络所采取的各种措施，其中不仅是物理防范，而且还有人员素质等其他“软”因素，进行综合评估，从而得出是否安全的结论。
安全服务
对等实体认证服务
访问控制服务
数据保密服务
数据完整性服务
数据源点认证服务
禁止否认服务
安全机制
加密机制
数字签名机制
访问控制机制
数据完整性机制
认证机制
信息流填充机制
路由控制机制
公证机制

⑥ 计算机网络工作原理是什么

关于计算机网络的定义。

广义的观点：计算机技术与通信技术相结合，实现远程信息处理或进一步达到资源共享的系统；资源共享的观点：以能够相互共享资源的方式连接起来，并且各自具有独立功能的计算机系统的集合；对用户透明的观点：存在一个能为用户自动管理资源的网络操作系统，由它来调用完成用户任务所需要的资源，而整个网络像一个大的计算机系统一样对用户是透明的，实际上这种观点描述的是一个分布式系统。
1、支撑计算机网络的有两大技术原理：
1）计算机（广义上的计算机） 2）通信技术（包括接入和输出技术）
前者的存在使得用户有了强大的数据录入、处理、输出能力，后者使得信息的远程即时交换和共享成为可能。
2． 计算机网络的拓朴结构。
答：计算机网络采用拓朴学的研究方法，将网络中的设备定义为结点，把两个设备之间的连接线路定义为链路。计算机网络也是由一组结点和链路组成的的几何图形，这就是拓朴结构。
分类：按信道类型分，分为点---点线路通信子网和广播信道的通信子网。采用点——点连线的通信子网的基本结构有四类：星状、环状、树状和网状；广播信道通子网有总线状、环状和无线状。
3． 计算机网络的体系结构
答：将计算机网络的层次结构模型和分层协议的集合定义为计算机网络体系结构。
4．计算机网络的协议三要素
答：三要素是：1，语法：关于诸如数据格式及信号电平等的规定；2，语义：关于协议动作和差错处理等控制信息；3，定时：包含速率匹配和排序等。
5．OSI七层协议体系结构和各级的主要作用
答：七层指：由低到高，依次是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。
6．TCP/IP协议体系结构
答：TCP/IP是一个协议系列，目前已饮食了100多个协议，用于将各种计算机和数据通信设备组成计算机网络。
TCP/IP协议具有如下特点：1，协议标准具有开放性，其独立于特定的计算机硬件与操作系统，可以免费使用；2，统一分配网络地址，使得整个TCP/IP设备在网络中都具有惟一的IP地址。
分层：应用层（SMTP, DNS, NFS, FTP, Telnet, Others）、传输层（TCP,UDP）、互联层（IP，ICMP, ARP, RARP）、主机——网络层(Ethernet, ARPANET, PDN ,Others)。
传输控制协议TCP：定义了两台计算机之间进行可靠数据传输所交换的数据和确认信息的格式，以及计算机为了确保数据的正确到达而采取的措施。
7、计算机通信常用原理

虚电路可分为永久虚电路和交换虚电路。
X.25协议描述了主机（DTE）与分组交换网（PSN）之间的接口标准。
X.25的分组级相当于OSI参考模型中的网络层，主要功能是向主机提供多信道的虚电路服务。
帧中继的层次结构中只有物理层和链路层，采用光纤作为传输介质。
帧中继的常见应用：1，局域网的互联，2，语音传输，3，文件传输。
ATM（异步传输模式），ATM的信元具有固定的长度，53个字节，5个自己是信头，48个字节是信息段。
ATM网络环境由两部分组成：ATM网络和ATM终端用户。
局域网L3交换技术：Fast IP技术，Net Flow技术
广域网L3交换技术：Tag Switching
虚拟局域网：是通过路由和交换设备在网络的物理拓扑结构基础上建立的逻辑网络。
虚拟局域网的交换技术：端口交换、帧交换、元交换。
虚拟局域网的划分方法：按交换端口号、按MAC地址、按第三层协议。
VPN（虚拟专用网），特点：1，安全保障，2，服务质量保证，3，可扩充性和灵活性，4，可管理性。
VPN的安全技术：隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术。
网络管理基本功能：故障管理、计费管理、配置管理、性能管理、安全管理。
SNMP（简单网络管理协议），CMIS/CMIP（公共管理信息服务和公共管理信息协议）。

⑦ 网络工作原理

网络工作原理就是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递。

网络工作是允许一台计算机与另一台计算机相连，这些计算机实际上可能位于世界的任何地方，它允许从一台计算机像另一台计算机发送文件，而不考虑计算机的实际位置，功能或操作系统。它允许一台计算机像另一台计算机发送远程控制面板，实现两台计算机的互相操作。用于发送和接受网页用于传输任何种类的文件。

网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。数学上，网络是一种图，一般认为专指加权图。网络除了数学定义外，还有具体的物理含义，即网络是从某种相同类型的实际问题中抽象出来的模型。

在计算机领域中，网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。网络是人类发展史来最重要的发明，提高了科技和人类社会的发展。

在网络中，还可以将一个比较大的问题或任务分解为若干个子问题或任务，分散到网络中不同的计算机上进行处理计算。这种分布处理能力在进行一些重大课题的研究开发时是卓有成效的。