网络导论
你好！欢迎来到计算机科学中最令人兴奋的部分之一。你有没有想过，一条信息是如何在不到一秒钟的时间内，从英国的手机传送到澳洲的朋友那里的？或者你的电脑是如何「知道」去哪里找到 YouTube 的？这正是我们在网络 (Networks) 章节中要探讨的内容。我们将研究硬件、规则（协议），以及让世界保持联系的巧妙系统。如果起初看起来有很多术语，别担心——我们将结合大量的日常生活例子，把它们拆解得清清楚楚！
快速回顾：什么是网络？
网络其实就是两部或以上的电脑（或设备）连接在一起，以便它们可以共享数据和资源（例如文件或打印机）。
1. 特性、协议与标准
在我们研究电线和信号之前，必须先了解「道路规则」。
协议 (Protocols)
协议是一套管理数据如何在网络上传输的规则。把它想象成人类语言：如果我说英语，你说法语，我们就无法交流思想。计算机也是一样——它们必须就数据格式、传输速度以及如何检查错误达成一致。
标准 (Standards)
标准是针对硬件和软件约定俗成的要求。它们确保 Apple 生产的笔记本电脑可以与 Netgear 生产的路由器进行通讯。如果没有标准，互联网将会是一团糟且互不兼容的设备集合！
记忆小帮手：「协议」类比
想象你要去会见一位政要。这里有一套「礼仪」（协议，即一组规则）来规定如何问候他们。你要鞠躬、使用特定的头衔，并等待对方开口。计算机协议就是一种「数字礼仪」，确保每个人都在同一个频道上。
重点总结：协议是通讯的规则，而标准则确保不同制造商之间的兼容性。
2. LAN 与 WAN
我们通常根据网络所覆盖的「空间」大小来分类。
LAN（局域网 - Local Area Network）
LAN 覆盖的地理区域较小，例如单一家庭、学校或办公大楼。通常，其硬件（电缆、交换机）归使用它的组织所有。
WAN（广域网 - Wide Area Network）
WAN 覆盖广阔的地理区域，例如一个城市、一个国家，甚至是整个世界。WAN 最著名的例子就是互联网。WAN 通常使用第三方电信设备（如卫星连接或海底电缆）将不同的 LAN 连接起来。
快速比较表：
LAN：范围小、速度快、由用户拥有（例如你家的 Wi-Fi）。
WAN：范围大、速度通常比 LAN 慢、使用外部基础设施（例如互联网）。
3. 网络硬件
要建立网络，你需要特定的「工具」。以下是 OCR 教学大纲中的核心内容：
网络接口卡 (NIC)：这是你设备内部的一块硬件，允许它连接到网络。每一张 NIC 都有一个唯一的物理地址，称为 MAC 地址。
交换机 (Switch)：连接 LAN 中各种设备的装置。它是「智能」的，因为它只会将数据传送到需要该数据的特定设备，而不是广播给所有人。
路由器 (Router)：互联网的「交通指挥官」。它将不同的网络连接在一起（例如连接你家的 LAN 和互联网 WAN），并将数据封包导向目的地。
无线接入点 (WAP)：这允许设备使用 Wi-Fi 连接到有线网络。
常见错误：不要把交换机和路由器搞混了！交换机用于建立一个网络（内部），而路由器用于连接不同的网络（外部）。
4. 互联网结构：TCP/IP 与分层
互联网建立在一套称为 TCP/IP 协议堆叠 (TCP/IP Stack) 之上。这通常是本章最困难的部分，让我们慢慢来。
协议分层 (Protocol Layering)
我们不使用一本巨大的规则手册，而是采用分层。每一层都有特定的任务。如果你修改了某一层的内容，就不必重写整个系统。TCP/IP 堆叠分为四层：
1. 应用层 (Application Layer)：用户与网络互动的地方（例如你的浏览器使用 HTTP 或 FTP）。
2. 传输层 (Transport Layer)：这一层将数据拆分成称为封包 (Packets) 的小块。它处理计算机之间的「握手」过程，以确保双方准备好进行沟通。
3. 网络层 (Network Layer)（或互联网层）：这为封包添加 IP 地址（即「发送」和「接收」地址），并将它们在世界各地进行路由传输。
4. 链路层 (Link Layer)（或网络存取层）：这是物理连接。它处理 MAC 地址以及实际的电信号或无线电信号。
记忆口诀：「All Taxis Need Licenses」 (所有出租车都需要牌照)
Application (应用层)
Transport (传输层)
Network (网络层)
Link (链路层)
你知道吗？这个过程称为封装 (Encapsulation)。当数据向下经过堆叠时，每一层都会用自己的信息「信封」（标头/Headers）包裹数据。
5. DNS（域名系统）
计算机喜欢数字（如 192.0.2.1 这样的 IP 地址），但人类喜欢文字（如 google.com）。DNS 就是将域名翻译成 IP 地址的系统。
DNS 逐步过程：
1. 你在浏览器中输入 www.ocr.org.uk。
2. 你的电脑向 DNS 服务器发送请求，询问：「这个网站的 IP 是什么？」
3. DNS 服务器会查看它的「电话簿」。如果它不知道，它会询问另一台更高级别的服务器。
4. IP 地址会被传回给你的电脑。
5. 你的电脑现在可以使用该 IP 地址直接连接到网站服务器。
重点总结：DNS 就是「互联网的电话簿」。
6. 封包交换与电路交换
数据究竟是如何在电线中移动的？
电路交换 (Circuit Switching)
这在通讯的整个过程中，在两点之间建立一条专用连接。老式固网电话就是这样运作的。在你挂断电话之前，没有其他人可以使用那条「车道」。
优点：可靠，一旦连接就没有延迟。
缺点：效率低；如果没人在说话，线路仍然被「锁定」。
封包交换 (Packet Switching)
数据被拆分成小的封包 (Packets)。每个封包可以采取不同的路径到达目的地。当它们到达时，会按正确的顺序重新组装。
优点：效率极高；网络可以轻易绕过损坏的路由器。
缺点：封包可能会乱序到达或丢失。
现实生活类比：电路交换就像一条私人的铁路，只有你的火车可以行驶。封包交换就像邮政服务：你每次只寄一本书的一页，并放在不同的信封里。它们可能乘坐不同的货车，但最终都会抵达你朋友的家！
7. 网络安全
连接到网络会让你面临威胁。以下是你需要知道的三种主要防御手段：
防火墙 (Firewalls)：一种监控传入和传出流量的安全系统。它就像俱乐部的「保镖」，阻止任何不符合特定安全标准的数据。
代理服务器 (Proxies)：一个「中间人」服务器。你不是直接连接到网站，而是连接到代理服务器，由代理服务器为你获取数据。这可以隐藏你的 IP 地址，并过滤掉不良内容。
加密 (Encryption)：将数据打乱，只有拥有正确「密钥」的人才能读取。即使黑客窃取了你的数据，对他们来说也只是一堆乱码。
8. 客户端-服务器 与 对等网络
这描述了网络中计算机之间的「关系」。
客户端-服务器 (Client-Server)
大多数学校或办公室网络都是客户端-服务器架构。有一个强大的中央服务器负责管理文件、安全和备份。「客户端」（你的笔记本电脑或 PC）则向它请求服务。
最适合：需要安全和中央控制的大型组织。
对等网络 (Peer-to-Peer, P2P)
在 P2P 网络中，没有中央服务器。每一台计算机都是平等的，既是客户端也是服务器。你可能会在家里使用这种方式在两台笔记本电脑之间共享打印机。
最适合：小型家庭网络或用户之间的直接文件共享。
快速回顾：
客户端-服务器：集中式、昂贵、安全性高、专业化。
对等网络：分布式、廉价、易于设置、安全性较低。
如果现在觉得 TCP/IP 分层或封包交换有点抽象，别担心。练习绘制图表并解释这些类比的次数越多，就会变得越简单。你能行的！