12435TCP/IP協(xié)議TCP/IP協(xié)議網(wǎng)絡配置服務架設資源共享第5講_3

Internet

應用技術(shù)1Internet的概述225.1

Internet的概述

5.1.1Internet的定義從Internet的結(jié)構(gòu)角度看，它是一個使用路由器將分布在世界各地的、數(shù)以千萬計的規(guī)模不一的計算機網(wǎng)絡互聯(lián)起來的大型網(wǎng)際網(wǎng);從Internet使用者角度看，Internet是由大量計算機連接在一個巨大的通信系統(tǒng)平臺上，而形成的一個全球范圍的信息資源網(wǎng)。3Internet的邏輯結(jié)構(gòu)

45.1.2Internet的組成部分

通信線路是Internet的基礎設施，它將Internet中的路由器與主機連接起來;路由器是Internet中最重要的設備之一，它將Internet中的各個局域網(wǎng)或廣域網(wǎng)連接起來;主機是Internet中不可缺少的成員，它是信息資源與服務的載體；信息資源是用戶最關(guān)心的問題，它影響到Internet受歡迎的程度。55.1.3Internet的通信協(xié)議1.TCP/IP協(xié)議

TCP/IP協(xié)議是Internet中計算機之間通信所必須共同遵循的一種通信規(guī)定；TCP/IP協(xié)議的主要特點是：提供了重傳確認與流量控制機制；提供了端到端連接的控制功能；適用于不同類型的計算機與網(wǎng)絡之間的互聯(lián)。2.IP地址Internet

地址的一種表示形式中主機的唯一表識。65.2

TCP/IP協(xié)議一、TCP/IP協(xié)議的基本概念TCP/IP協(xié)議是Internet中計算機之間進行網(wǎng)絡通信所必須共同遵循的一種通信協(xié)議；是以傳輸控制協(xié)議（TransmissionControlProtocol）和網(wǎng)際協(xié)議（InternetProtocol）為核心的一組協(xié)議。二、TCP/IP參考模型的發(fā)展在TCP/IP協(xié)議研究時沒有提出參考模型；1974年Kahn定義了最早的TCP/IP參考模型；1985年Leiner等對TCP/IP參考模型進一步的研究；目前我們使用的是版本4，一般被稱為IPv4；IPv6被稱為下一代的IP協(xié)議。IPv6地址的基本表達方式是X:X:X:X:X:X:X:X，其中X是一個4位十六進制整數(shù)(16位)。每一個數(shù)字包含4位，每個整數(shù)包含4個數(shù)字，每個地址包括8個整數(shù)，共計128位(4×4×8=128)。7三、TCP/IP協(xié)議的特點開放的協(xié)議標準，可以免費使用，并且獨立于特定的計算機硬件與操作系統(tǒng)，隨著新的網(wǎng)絡服務的不斷出現(xiàn)，TCP/IP不斷補充；獨立于特定的網(wǎng)絡硬件，可以運行在局域網(wǎng)、廣域網(wǎng)，更適用于互連網(wǎng)中；適用于不同類型的計算機與網(wǎng)絡之間的互聯(lián)。采用統(tǒng)一的網(wǎng)絡地址分配方案，使得整個TCP/IP設備在網(wǎng)中都具有唯一的地址；標準化的高層協(xié)議，提供多種可靠的用戶服務。8四、TCP/IP的參考模型TCP/IP分為四個層次，分別是網(wǎng)絡接口層、網(wǎng)際層、傳輸層和應用層。TCP/IP的層次結(jié)構(gòu)與OSI層次結(jié)構(gòu)的對照關(guān)系如下圖所示：物理層數(shù)據(jù)鏈路層網(wǎng)絡層傳輸層會話層表示層應用層網(wǎng)絡接口層網(wǎng)際層傳輸層應用層OSI的參考模型TCP/IP的參考模型91.網(wǎng)絡接口層又被稱為網(wǎng)絡訪問層，包括了能使用TCP/IP與物理網(wǎng)絡進行通信的協(xié)議，它對應OSI的物理層和數(shù)據(jù)鏈路層。TCP/IP標準并沒有定義具體的網(wǎng)絡接口協(xié)議，僅定義了如何與不同網(wǎng)絡進行接口。TCP/IP參考模型的最低層，負責通過網(wǎng)絡介質(zhì)發(fā)送和接收TCP/IP數(shù)據(jù)包;允許主機連入網(wǎng)絡時使用多種現(xiàn)成的與流行的協(xié)議，例如局域網(wǎng)的Ethernet、令牌網(wǎng)、分組交換網(wǎng)的X.25、幀中繼、ATM協(xié)議等;充分體現(xiàn)出TCP/IP協(xié)議的兼容性與適應性，它也為TCP/IP的成功奠定了基礎。102.網(wǎng)際層(網(wǎng)絡互聯(lián)層)網(wǎng)際層是在TCP/IP標準中正式定義的第一層。網(wǎng)際層所執(zhí)行的主要功能：處理來自傳輸層的分組，將分組形成數(shù)據(jù)包（IP數(shù)據(jù)包），并為該數(shù)據(jù)包進行路徑選擇，最終將數(shù)據(jù)包從源主機發(fā)送到目的主機。處理接收的數(shù)據(jù)報：檢查地址、處理或轉(zhuǎn)發(fā)。處理互連的路徑、流量控制、擁塞問題。在網(wǎng)際層中，最常用的協(xié)議是網(wǎng)際協(xié)議IP，其它一些協(xié)議用來協(xié)助IP的操作。11網(wǎng)際層的協(xié)議網(wǎng)際協(xié)議IP(InternetProtocol)IP協(xié)議的任務是對數(shù)據(jù)包進行相應的尋址和路由，并從一個網(wǎng)絡轉(zhuǎn)發(fā)到另一個網(wǎng)絡。向上一層提供統(tǒng)一的IP數(shù)據(jù)報，屏蔽低層各物理數(shù)據(jù)幀的差異性。網(wǎng)際控制報文協(xié)議ICMP(InternetControlMessageProtocol)為IP協(xié)議提供差錯報告。專門用來處理錯誤報告和控制。地址解析協(xié)議ARP(AddressResolutionProtocol)和反向地址解析協(xié)議RARP地址解析協(xié)議(AddressResolutionProtocol，ARP),就是把IP地址解析為以太網(wǎng)設備識別的信息.RARP（ReverseAddressResolutionProtocol）根據(jù)給定主機的MAC地址獲取該主機的IP地址；123.傳輸層傳輸層也被稱為主機至主機層，主要負責主機到主機之間實體間端對到端通信，解決下層沒有處理的通信問題。傳輸控制協(xié)議TCP(TransmissionControlProtocol)是傳輸層一種面向連接的通信協(xié)議，提供可靠的數(shù)據(jù)傳送。完成流量控制和差錯檢驗的任務，保證可靠的數(shù)據(jù)傳輸。用戶數(shù)據(jù)報協(xié)議UDP(UserDatagramProtocol)UDP協(xié)議是一種面向無連接的協(xié)議，它不能提供可靠的數(shù)據(jù)傳輸。UDP不進行差錯檢驗，必須由應用層的應用程序?qū)崿F(xiàn)可靠性機制和差錯控制，以保證端到端數(shù)據(jù)傳輸?shù)恼_性。134.應用層包含多有的高層協(xié)議，為應用程序提供訪問其它層服務的能力，定義應用程序用于交換數(shù)據(jù)的協(xié)議，為用戶提供所需的各種服務。在TCP/IP模型中，應用程序接口是最高層，它與OSI模型中的高三層的任務相同，用于提供網(wǎng)絡服務，比如文件傳輸、遠程登錄、域名服務和簡單網(wǎng)絡管理等。14應用層協(xié)議（一）超文本傳輸協(xié)議HTTP用于Internet中的客戶機與WWW服務器之間的數(shù)據(jù)傳輸；文件傳輸協(xié)議FTP實現(xiàn)主機之間的文件傳送；遠程終端協(xié)議TELNET本地主機作為仿真終端，登錄到遠程主機上運行應用程序；簡單郵件傳輸協(xié)議SMTP實現(xiàn)主機之間電子郵件的傳送；域名服務DNS用于實現(xiàn)主機名與IP地址之間的映射；15應用層協(xié)議（二）路由信息協(xié)議RIP用于網(wǎng)絡設備之間交換路由信息；動態(tài)主機配置協(xié)議DHCP實現(xiàn)對主機的地址分配和配置工作。

網(wǎng)絡文件系統(tǒng)NFS實現(xiàn)主機之間的文件系統(tǒng)的共享；引導協(xié)議BOOTP用于無盤主機或工作站的啟動簡單網(wǎng)絡管理協(xié)議SNMP實現(xiàn)網(wǎng)絡的管理；16五、TCP/IP協(xié)議集

175.3.TCP/IP網(wǎng)絡協(xié)議配置IP地址

子網(wǎng)掩碼默認網(wǎng)關(guān)

DNS185.3.1IP地址一、IP地址概述概念：為了實現(xiàn)主機間的通信，Internet采用一種全局通用的地址格式，為每一臺主機分配一個唯一不重復地址，以此屏蔽物理網(wǎng)絡地址的差異。作用：用于標識連入因特網(wǎng)上的每臺主機，它是每臺主機唯一的標識。IP地址是全球認可的通用地址格式，IP地址是全網(wǎng)唯一的。IP地址是運行TCP/IP協(xié)議的唯一標識。19二、IP地址的格式IP地址的格式：IP地址由網(wǎng)絡號與主機號兩部分組成，網(wǎng)絡號標識一個邏輯網(wǎng)絡，主機號標識網(wǎng)絡中一臺主機；在IPv4中，一個IP地址由32個二進制比特數(shù)字組成，通常被分割為4段，每段8比特，并用點分十進制表示。如：51包括三個部分：地址類別、網(wǎng)絡號和主機號；

20學院專業(yè)年級序號

090104001

090104001

信息信管04級001號

09.01.04.001張三

110010100111010110110011111110115121三、IP地址的類型

Internet的IP地址分為五種類型：A類、B類、C類、D類和E類225.3.2子網(wǎng)掩碼一、概念子網(wǎng)掩碼（subnetmaskaddress）是網(wǎng)絡的一個重要屬性，它表明本網(wǎng)是如何劃分的，這也便于網(wǎng)絡設備盡快區(qū)分本網(wǎng)段與非本網(wǎng)段，從而簡化路由器的路由選擇算法。子網(wǎng)掩碼是一個32位的二制地址，子網(wǎng)掩碼：網(wǎng)絡標(netid)全為1，主機標識(hostid)全為0。23二、子網(wǎng)掩碼的作用區(qū)分IP地址中的網(wǎng)絡部分與主機部分子網(wǎng)掩碼確定了32位的IP地址中有多少位是用于定義網(wǎng)絡，從而確定出主機所在的網(wǎng)絡地址。計算方法是用IP地址和子網(wǎng)掩碼作“與”運算，其結(jié)果就是本IP的網(wǎng)絡地址。(課本60頁)將網(wǎng)絡劃分為若干子網(wǎng)段24通過子網(wǎng)掩碼識別網(wǎng)絡地址TCP/IP對子網(wǎng)掩碼和IP地址進行“按位與”的操作。經(jīng)過按位與運算，可以將每個IP地址的網(wǎng)絡地址取出，從而知道IP地址所對應的網(wǎng)絡號和主機號。

IP地址1100000010101000000001010000001111111111111111111111111100000000子網(wǎng)掩碼·

·

·

·

·

·

·

按位邏輯與運算·

·

·

·

·

·

·

·

·110000001010100000000101

網(wǎng)絡號192.168.500000011主機號3255.3.3域名系統(tǒng)

IP地址是一個具有32比特長的二進制數(shù)，對于一般用戶來說，要記住IP地址比較困難。為了向一般用戶提供一種直觀明了的主機識別符（主機名），TCP/IP協(xié)議專門設計了一種字符型的主機命名機制，給每一臺主機一個由字符串組成的名字，這種主機名相對于IP地址來說是一種更為高級的地址形式——域名。26二、層次型命名機制管理一個層次型主機名由四部分組成：主機名機構(gòu)名二級域名頂級域名wwwnwsuafeducn21027804275.3.4在windows操作系統(tǒng)中配置285.3.5通信檢測Ping命令:用于確定本地主機是否能與另一臺主機交換（發(fā)送與接收）數(shù)據(jù)報。根據(jù)返回的信息，推斷TCP/IP參數(shù)是否設置得正確以及運行是否正常。Ipconfig命令用于顯示當前的TCP/IP配置的設置值。一般用來檢驗人工配置的TCP/IP設置是否正確netstat命令Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。tracert命令如果有網(wǎng)絡連通性問題，可以使用tracert命令來檢查到達的目標IP地址的路徑并記錄結(jié)果。295.4共享資源設置和訪問內(nèi)容：

1．賬戶/資源/訪問權(quán)限

2．用戶管理

3．共享資源設置與訪問305.4.1賬戶、資源、訪問權(quán)限賬戶、組、用戶登錄/注銷賬戶：為用戶提供安全的憑證，是用戶在操作系統(tǒng)中的一個標識，以便用戶能夠登錄到操作系統(tǒng)及網(wǎng)絡并訪問網(wǎng)絡資源；用于驗證用戶身份，授權(quán)對系統(tǒng)資源和網(wǎng)絡資源的訪問。

Windows2000提供一些預定義用戶賬戶，可以使用戶登錄到Windows系統(tǒng)。這些賬戶是：管理員賬戶（Administratoraccount）、來賓賬戶（Guestaccount）。315.4.1賬戶、資源、訪問權(quán)限用戶組：為方便用戶管理而建立的一個賬戶，用于為組內(nèi)用戶統(tǒng)一分配權(quán)限的方案。一般一個用戶所具有的權(quán)限是他自身的權(quán)限和他所在組權(quán)限的組合。用戶登錄：以特定賬號登錄系統(tǒng)，獲取系統(tǒng)使用授權(quán)。注銷：退出或改變用戶身份。資源：硬件、軟件、數(shù)據(jù)325.4.1賬戶、資源、訪問權(quán)限訪問權(quán)限訪問權(quán)限：用戶對系統(tǒng)的使用權(quán)。NTFS文件系統(tǒng)：適合服務器文件系統(tǒng)，具有較好安全性。NTFS權(quán)限：

讀、寫、讀取及運行、修改、完全控制、列目錄權(quán)限資源用戶335.4.2用戶管理建立用戶：“開始”→