网络没有大小限制。它可以是小到两台计算机组成的简易网络，也可以是大到连接数百万台设备的超级网络

1.1.1服务器和客户端

主机：连接到网络中并参与到网络通信的计算机，也叫做终端设备

服务器是装有特殊软件，可以为网络上其他终端设备提供信息（例如电子邮件或网页）的计算机。每项服务都需要单独的服务器软件。例如，服务器必须安装 Web 服务器软件才能为网络提供 Web 服务。安装有服务器软件的计算机可以同时向一个或多个客户端提供服务。一台计算机也可以运行多种类型的服务器软件。在一些家庭或小企业中，一台计算机可能要同时充当文件服务器、Web 服务器和电子邮件服务器等多个角色。

客户端是安装了特殊软件，可向服务器请求信息以及显示所获取信息的计算机。Web 浏览器（例如 Chrome 或 FireFox）是典型的客户端软件。一台计算机也可以运行多种类型的客户端软件。例如，用户在收发即时消息和收听 Internet 广播的同时，可以查收电子邮件和浏览网页。

对等网络：计算机在网络中既是服务器又是客户端的网络。客户端和服务器软件通常运行在单独的服务器上，但一台计算机也可以同时兼任两个角色。
主要优点：网络成本低，网络配置和维护简单
主要缺点：网络性能较低，数据保密性差，计算机资源占用大，文件管理分散

可以这样来理解这几个名词
网络可以比喻成一个城镇 而其中的每个人可以比喻为主机 每个人的各种需求为特殊软件 ，各种各样的店铺为服务器，店铺里为人服务的人可以理解为服务器里各种功能模块的主机，当你饿了（吃饭），得去饭店，缺衣服了（买衣服），得去成衣店，想阅读了，得去书店。这一种种需求就可以说是特殊的软件，在通过各种的需求（特殊软件）进入各种各样的店铺（各种服务器）的过程，你可以理解为上网，而店铺（服务器）在这个过程中店铺里为你提供各种不同的服务，例如，饭店里的人介绍什么饭菜好吃，给你结账等等。而对等网络就是，平时你会去店铺里上班为人提供服务也会去各种店铺里被服务。当然只是比喻，便于理解服务器与客户端之间的关系，里面很多都不恰当，不必当真，现实里不会有只消费而不上班的人，也不会只上班而不消费的人等等。

网络提供平台，服务器利用特殊软件为客户端提供服务，客户端使用特殊软件被服务器服务，而对等网络是计算机在网络中即是客户端又是服务器的网络，其中不论服务器还算客户端还算对等网络中的计算机都可以被叫做主机

1.1.2LAN,WLAN,Internet

网络组件

终端设备：通过网络传输的消息的源或目的地的设备

中间网络设备：为终端设备提供与网络之间的连接并保证数据在网络中传输。并可以把多个独立的网络连接为国际网络。中间设备在网络中传输数据的路径由目的终端设备地址以及有关网络互连信息来决定

网络介质：各种设备（网络）间的通信都是在介质中传输的。介质为源设备到目的设备之间提供了通道，建立了连接设备并提供传输数据的途径。不同介质有不同的特点优点，具有不同的用途。

现代网络常用三种传输介质：
电缆内的金属线 - 数据将编码为电脉冲
玻璃或塑料光纤（光缆） - 数据将编码为光脉冲
无线传输 - 使用电磁波谱中的波长编码数据

网络表达方式
网络图通常使用特定符号来表示构成网络的不同设备和连接。可以轻松了解各种网络中的设备连接方式。这种网络“图”被称为“拓扑图”。

常用术语
网络接口卡（网卡，网络适配器，物理中是一种硬件，可提供设备和网络的连接） - 即 PC 或其他终端设备上的网卡或 LAN 适配卡，用于提供与网络之间的物理连接。连接 PC 与网络设备的介质，将直接插入网卡。

物理端口（物理机上插网线连接到其它设备的物理接口） - 网络设备上的接口或插口，介质通过它连接到终端设备或其他网络设备。

接口（虚拟接口，用于调配设置到不同网络中的接口） - 网络设备上连接到独立网络的专用端口。由于路由器用于互连不同的网络，路由器上的端口称为网络接口。
注意：“端口”和“接口”这两个词往往可以互换使用。

拓扑图：可以提供直观的网络连接图。
有两种类型的拓扑图： 物理拓扑图 - 识别中间设备和电缆安装的物理位置。逻辑拓扑图 - 识别设备、端口和编址方案。两种各有各的用处，物理拓扑图可以根据分析来确定是哪一台设备出现了问题，而网络拓扑图可以再确定是那个端口，或者配置的服务出现了问题

LAN,WLAN

网络类型
局域网 (LAN) - 针对较小地理区域内的用户和终端设备提供访问的网络基础设施，通常是由个人或 IT 部门拥有并管理的企业、家庭或小型企业网络。
LAN 是覆盖较小地理区域的网络基础设施。LAN 的具体功能包括：
LAN 在有限区域（如家庭、学校、办公大楼或园区）内互连终端设备。
LAN 通常由一个组织或个人管理。用于规范安全和访问控制策略的管理控制措施将在网络层执行。
LAN 为内部终端设备和中间设备提供高速带宽。

广域网 (WAN) - 针对广泛地理区域内的其他网络提供访问的网络基础设施，通常由通信服务提供商拥有并管理。
WAN 是覆盖广泛地理区域的网络基础设施。WAN 通常由服务提供商 (SP) 或 Internet 服务提供商 (ISP) 管理。
WAN 的具体功能包括
WAN 互连广泛地理区域（例如各大城市、州、省、国家/地区或大陆之间）内的 LAN。
WAN 通常由多个服务提供商管理。
WAN 通常提供 LAN 之间的较慢链路。

无线局域网 (WLAN) - 类似于 LAN，但它以无线方式连接较小地理区域内的用户和端点。

城域网 (MAN) - 覆盖的物理区域大于 LAN 但小于 WAN 的网络基础设施（例如一个城市）。MAN 通常由单个实体（如大型组织）运营。

存储区域网络 (SAN) - 专门用于支持文件服务器和提供数据存储、检索和复制功能的网络基础设施。

互联网
Internet 是一个互连网络（简称网际网络或 internet）的全球集合。可以将 Internet 看作互连的 LAN 和 WAN 的一种集合。有些 LAN 通过 WAN 连接相互连接。然后 WAN 彼此连接。WAN 可通过铜缆、光缆和无线传输（未显示）连接。

内部网：通常用于表示一个组织的私有局域网和广域网连接，只有该组织内部成员，以及获得授权的人才可访问

外联网：不同组织内部网之间的专用网络通道，例如，互联网和某个单位的内部网络

注意：术语“internet”（使用小写“i”）用于描述多个网络互连。当指互连计算机网络组成的全球系统或万维网时，则使用术语 Internet（使用大写“I”）

拓展：Internet 不属于任何个人或团体。但是因为要确保通过这种多元化基础设施有效通信，所以需要采用统一的规则，协议，实施标准，也需要众多网络管理机构相互协作。为了维护 Internet 协议和进程的结构和标准化，人们建立了许多组织。这些组织包括互联网工程任务组 (IETF)、互联网名称与数字地址分配机构 (ICANN) 和互联网架构委员会 (IAB)，以及许多其他组织进行管理。

Internet连接

Internet 访问技术
家庭用户、远程工作人员和小型办公室通常需要连接到 Internet 服务提供商 (ISP) 才能访问 Internet。不同 ISP 和地理位置的连接选项各不相同。常见的选择包括宽带电缆、宽带数字用户线路 (DSL)、无线 WAN 和移动服务。

组织通常需要访问其他企业站点和 Internet。支持 IP 电话、视频会议和数据中心存储等企业服务需要快速连接。

==企业级互连==通常由服务提供商 (SP) 提供。最常见的企业级服务包括业务 DSL、租用线路和城域以太网。

小型办公室和家庭办公室用户的常用连接选项：

1. 同轴电缆 - 通常由有线电视服务提供商提供，Internet 数据信号在输送有线电视信号的同一电缆上进行传输。它能提供高带宽、始终联网和 Internet 连接。

2. DSL - 数字用户线路提供高带宽、始终联网和 Internet 连接。DSL 通过电话线路运行。通常小型办公室和家庭办公室用户会选择使用非对称 DSL (ADSL)，这种方式的特点是下载速度高于上传速度。

3. 移动电话 - 手机 Internet 访问使用手机网络连接。只要您能收到手机信号，就能获得手机 Internet 访问。性能可能会受手机功能和手机信号塔的限制。

4. 卫星 - 对于根本没有 Internet 连接的地方来说，获得卫星 Internet 访问非常有用。卫星天线要求到卫星的视线要清晰。

5. 拨号电话 - 使用电话线和调制解调器，费用相对较低。拨号调制解调器连接提供的低带宽通常不足用于大型数据传输，但对旅行过程中的移动访问非常有用。

许多家庭和小型办公室更常使用光纤电缆直接连接。这样，ISP 可以提供更高带宽速度并支持更多服务，例如 Internet、电话、电视。

企业 Internet 连接选项
企业连接选项与家庭用户选项有所不同。企业可能需要更高带宽、专用带宽和托管服务。可用连接选项取决于附近的服务提供商类型。

企业的常见连接选项：
专用租用线路 - 租用线路实际上是服务提供商网络内连接地理位置分散的办公室的保留电路，提供个人语音和/或数据网络。电路通常按月或按年租用。可能会非常昂贵。

1. 以太网 WAN - 以太网 WAN 将 LAN 访问技术扩展到 WAN 中。以太网是一种 LAN 技术，您将在后面的章节中学习。现在以太网的优势将可以扩展到 WAN 中。

2. DSL - 企业 DSL 提供各种格式。一种常见的选择是对称数字用户线路 (SDSL)，它类似于 DSL 的普通用户版本，但是提供相同的上传和下载速度。

3. 卫星 - 与小型办公室和家庭办公室用户类似，当有线解决方案不可用时，卫星服务可以提供连接。

连接选项取决于地理位置和服务提供商的可用性。

1.1.3作为平台的网络

融合网络：拥有统一的规则，协议，实施标准，通过相同的网络基础设施，在不同的类型设备之间传输数据

传统独立网络：因为不同区域组织的差异，每个组织都有自己的一套规则和标准，每种网络都使用着不同的技术传送通信信号，因为传统网络使得多元化基础设施的通信不便利，所以需要采用统一的规则，协议，实施标准，于是建立了很多机构进行维护Internet协议和进程的结构和标准化。

网络架构：网络必须支持广泛的应用程序和服务，并能够在多种不同类型的介质和设备上运行，从而构成物理基础设施。cisco中“网络架构”是指支持基础设施的技术以及通过该网络传输数据的编程服务以及规则或协议

基本特性

1. 容错能力
   Internet 能为依赖于它的大量用户提供服务。这要求网络架构具有容错能力，从而降低故障影响，让受影响的设备数量降至最低。并在发生此类故障时快速恢复。（这些网络依赖于消息的源地址与目的地址之间的多条路径。如果一条路径失败，消息可以立即通过不同的链路发送。有多条路径到达目的地被称为链路冗余）
   链路冗余方法：实施交换分组网络。分组交换将流量分割成通过共享网络发送的数据包，每个数据包拥有所需的消息源和目的地的编址信息。网络内的路由器基于当时的网络状况交换数据包，当一条链路发生故障时，路由器可以动态改变路由，用另一条未收影响的链路发送数据包到达目的地，用户就不会受到影响。例如一份电子邮件或一段视频流，会分割成多个消息块发送出去。（用于语言通信的电路交换网络，是在每次通信前在源地址目的地址之间建立专用电路网络。通话时只能使用这一条链路，如果失败则需要重新发起连接）
2. 可拓展性
   可扩展的网络能够迅速扩张来支持新增用户和应用程序，同时还保证丝毫不会影响为现有用户提供的服务。遵循广为接受的标准和协议以及标准合用的设计方式
3. 服务质量（QoS）
   保证服务正常良好的进行
4. 安全
   网络基础设施、服务以及联网设备上的数据是极为重要的个人和企业资产。必须注意两种网络安全问题：网络基础设施安全性和信息安全性
   为保障网络基础设施的安全，一方面要保护提供网络连接的设备的安全，另一方面要防止有人未经授权访问网络上的管理软件
   信息安全性是指保护通过网络传输的数据包中包含的信息和联网设备中存储的信息

为了实现网络安全性目标，需要满足三个主要要求：

1. 机密性 - 数据机密性意味着只有预定和授权收件人可以访问并读取数据。
2. 完整性 - 数据完整性表示保证信息在从源地址到目的地址的传输过程中不会被更改。
3. 可用性 - 数据可用性表示保证授权用户及时可靠地访问数据服务。

1.1.4不断变化的网络环境

网络的作用是通过传输来实现人、设备和信息之间的互连

人和事物的联系：任何设备以任何方式连接到任何内容的概念是一种全球趋势，需要彻底改变设备的使用方式。这一趋势被称为“自带设备”(BYOD)。BYOD 意味着设备由任何使用者在任意地点使用，为用户提供了巨大的便捷性和灵活性

人和人之间的合作：人们连接网络的目的并不只是访问数据应用程序，还有与他人进行协作。协作的定义是“与合办项目中的其他人合作的行为”

人和人之间的联系：通信和协作活动中的另一个重要网络趋势是视频。视频可用于通信、协作和娱乐。使用 Internet 连接可以向任何地方和从任何地方发出视频通话

网络安全
不论多大的网络，网络安全都是不可或缺的。实施网络安全必须考虑环境以及网络的工具和要求。要求能保护数据安全，同时保证服务质量

任何一个方案都并非完美无缺，应采用多个安全方案在上层实施安全。当一个安全组件无法保护时，其它仍然可以保护

1. 家用小型：防病毒反间谍软件，防火墙过滤。
2. 大型网络和企业系统还需具备的要求：专业防火墙系统（提供更详细的功能，更详细的过滤大量数据流）访问控制列表（ACL，用于进一步过滤访问和流量转发）入侵检测系统（IPS识别快速扩散的威胁，例如各种攻击）虚拟专用网络（VPN用于远程员工提供安全访问）

想研究网络安全威胁和缓解技术，首先得详细了解网络基础结构以及基础设备，其中，首先开始了解的应该是组织网络服务的交换和路由基础设施

思科网络架构
网络的角色已经从纯数据网络转变为使人、设备和信息处于具有丰富媒体的融合网络环境的一个系统。为使网络在这种环境中高效运行并不断发展，网络必须建立在标准网络架构之上。

网络架构是指为了支持必要技术和应用而互相集成的设备、连接和产品。精心设计的网络技术架构有助于确保跨任意网络组合连接任意设备。在确保连接的同时，它还通过集成网络安全和管理来增加成本效益，并改进业务流程。所有网络架构的基础以及 Internet 自身的基础，就是路由器和交换机。路由器和交换机能够传输数据、语音和视频通信，而且提供无线访问和保证安全性。

当前需求而且能够支持未来需求和趋势的网络，构建基础网络设施后，各种类型大小的网络扩大，在集成解决方案中添加多种特性和功能

CCNA认证，思科认证网络工程师CCNA是第一步
CCNA 认证验证个人对中型路由和交换网络的安装、配置、运行和故障排除的能力，包括在广域网中实施和验证远程站点连接的能力。CCNA 课程包括基本缓解安全威胁的方法、无线网络概念和术语的介绍，以及基于性能的技能。本 CCNA 课程包括各种协议的用法，例如 IP、开放最短路径优先 (OSPF)、串行线路接口协议、Frame Relay、VLAN、以太网、访问控制列表 (ACL) 等等