計算機網絡是現代信息社會的基石，理解其基本概念、組成與服務體系對于深入學習與技術應用至關重要。本章作為入門，將從定義、功能、組成、分類及系統工程服務等多維度，系統性地建立對計算機網絡的整體認知。

一、計算機網絡的定義與功能

1. 定義
計算機網絡是指將地理位置不同的、具有獨立功能的多個計算機及其外部設備，通過通信線路（有線或無線）連接起來，在網絡操作系統、網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的系統。

2. 主要功能
數據通信：最基本和核心的功能，實現計算機之間快速、可靠的信息傳輸。
資源共享：包括硬件（如打印機、大容量磁盤）、軟件（如應用程序）和數據（如數據庫、文檔）的共享。
分布式處理：將大型任務分解，分配給網絡中的多臺計算機協同處理，提高效率與可靠性。
提高可靠性：通過替代機與多路徑傳輸，避免單點故障導致系統癱瘓。
* 負載均衡：將工作任務均勻分配到網絡中的各臺計算機，避免個別節點過載。

二、計算機網絡的組成

從不同角度，網絡組成可分為：

1. 從組成部分看
硬件：端系統（主機）、通信鏈路（雙絞線、光纖等）、交換設備（路由器、交換機等）。
軟件：網絡操作系統、網絡協議、應用程序。
* 協議（Protocol）：網絡的核心規則與標準，如TCP/IP協議簇。

2. 從工作方式看
邊緣部分：由所有連接到網絡上的主機（端系統）組成，為用戶提供數據和服務（C/S、P2P模式）。
核心部分：由大量網絡和連接這些網絡的路由器構成，為邊緣部分提供連通性和數據交換服務（分組交換、電路交換）。

3. 從功能組成看
通信子網：由傳輸介質、通信設備和網絡協議組成，負責數據通信。
資源子網：實現資源共享功能的設備和軟件的集合。

三、計算機網絡的分類

1. 按分布范圍分類
局域網（LAN）：覆蓋范圍小（如校園、企業），高帶寬，低延遲，私有管理。
城域網（MAN）：覆蓋一個城市。
廣域網（WAN）：覆蓋國家或洲際，核心是路由器互聯，多由運營商建設。
個人區域網（PAN）：圍繞個人設備的網絡（如藍牙）。

2. 按傳輸技術分類
廣播式網絡：所有主機共享通信信道。
點對點網絡：使用分組存儲轉發和路由選擇機制。

3. 按拓撲結構分類
總線型、星型、環型、網狀型等。

4. 按使用者分類
公用網、專用網。

5. 按交換技術分類
電路交換、報文交換、分組交換。

6. 按傳輸介質分類
有線網絡、無線網絡。

四、計算機網絡的主要性能指標

• 帶寬（Bandwidth）：單位時間內通過網絡某一點的數據量，單位bps。
• 時延（Delay）：數據從網絡一端傳送到另一端所需時間，包括發送時延、傳播時延、處理時延和排隊時延。
• 時延帶寬積：傳播時延 × 帶寬，表示鏈路上可容納的比特數。
• 往返時間（RTT）：從發送方發送數據開始，到收到接收方確認的總時間。
• 吞吐量（Throughput）：單位時間內通過某個網絡的實際數據量。
• 速率（Speed）：連接在計算機網絡上的主機在數字信道上傳送數據的速率，單位bps。
• 利用率：信道利用率與網絡利用率，過高會導致時延急劇增加。

五、計算機網絡的體系結構

核心思想：分層。將復雜系統分解為若干易于處理的子系統（層次），每層為其上層提供服務，同時使用下層提供的服務。

1. 協議、接口與服務
協議：對等實體之間通信的規則集合（語法、語義、同步）。
接口（服務訪問點SAP）：相鄰層間交換信息的連接點，定義下層向上層提供的服務原語。
* 服務：下層通過接口為上層提供的功能調用，服務數據單元（SDU）通過接口進行傳遞。

2. OSI參考模型（七層）
理想化的理論模型，由ISO提出。自上而下為：應用層、表示層、會話層、傳輸層、網絡層、數據鏈路層、物理層。

3. TCP/IP模型（四層）
事實上的國際標準。自上而下為：應用層（對應OSI上三層）、傳輸層、網際層、網絡接口層（對應OSI下兩層）。

4. 五層混合參考模型（學習常用）
綜合OSI與TCP/IP優點，便于教學。自上而下為：應用層、傳輸層、網絡層、數據鏈路層、物理層。

六、計算機網絡系統工程服務視角

在工程實踐中，構建一個可用的計算機網絡是一項系統工程，通常包含以下階段：

1. 需求分析與規劃：明確網絡建設目標（如性能、覆蓋、安全等級）、用戶規模、應用類型和未來擴展性。
2. 方案設計與選型：根據需求，設計網絡拓撲結構，選擇合適的技術標準（如以太網、Wi-Fi 6）、硬件設備（交換機、路由器型號）和傳輸介質。
3. 邏輯與物理設計：規劃IP地址、VLAN劃分、路由協議等邏輯配置；設計綜合布線、設備部署位置等物理實施方案。
4. 實施與部署：進行設備安裝、線纜敷設、系統配置、連通性測試。
5. 測試與驗收：對網絡性能（帶寬、時延）、功能、安全性進行全面測試，確保符合設計要求。
6. 運維管理與優化：網絡投入運行后的日常監控、故障排除、性能調優、安全策略更新和升級擴容。
7. 安全服務集成：作為系統工程的核心貫穿始終，包括防火墻部署、入侵檢測、訪問控制、數據加密等，構建縱深防御體系。

****：認識計算機網絡，既要掌握其分層抽象的理論模型（如五層協議體系），理解各層功能與協議；也要具備系統工程思維，明白一個實際網絡從規劃、設計、實施到運維的全生命周期。這是理論聯系實際，進行深入學習、考研備考乃至未來從事相關工程服務的堅實基礎。