㈠ 關於網路的基礎知識
網路基礎知識
一.網路的定義及特點
計算機網路,就是把分布在不同地理區域的計算機與專門的外部設備用通信線路互連成一個規模大、功能強的網路系統,從而使眾多的計算機可以方便地互相傳遞信息,共享信息資源。
一般來說,計算機網路可以提供以下一些主要功能:
* 資源共享 網路的出現使資源共享變得很簡單,交流的雙方可以跨越時空的障礙,隨時隨地傳遞信息。
* 信息傳輸與集中處理 數據是通過網路傳遞到伺服器中,由伺服器集中處理後再回送到終端。
* 負載均衡與分布處理 負載均衡同樣是網路的一大特長。舉個典型的例子:一個大型ICP(Internet內容提供商)為了支持更多的用戶訪問他的網站,在全世界多個地方放置了相同內容的WWW伺服器;通過一定技巧使不同地域的用戶看到放置在離他最近的伺服器上的相同頁面,這樣來實現各伺服器的負荷均衡,同時用戶也省了不少冤枉路。
* 綜合信息服務 網路的一大發展趨勢是多維化,即在一套系統上提供集成的信息服務,包括來自政治、經濟、等各方面資源,甚至同時還提供多媒體信息,如圖象、語音、動畫等。在多維化發展的趨勢下,許多網路應用的新形式不斷涌現,如:
① 電子郵件——這應該是大家都得心應手的網路交流方式之一。發郵件時收件人不一定要在網上,但他只要在以後任意時候打開郵箱,都能看到屬於自己的來信。
② 網上交易——就是通過網路做生意。其中有一些是要通過網路直接結算,這就要求網路的安全性要比較高。
③ 視頻點播——這是一項新興的娛樂或學習項目,在智能小區、酒店或學校應用較多。它的形式跟電視選台有些相似,不同的是節目內容是通過網路傳遞的。
④ 聯機會議——也稱視頻會議,顧名思義就是通過網路開會。它與視頻點播的不同在於所有參與者都需主動向外發送圖像,為實現數據、圖像、聲音實時同傳,它對網路的處理速度提出了最高的要求。
以上對網路的功能只是略舉一二,我們將在以後的篇幅中用更詳盡的案例去充實大家對網路的理解。
網路的分類及組成
網路依據什麼劃分,又是如何組成的呢?
計算機網路的類型有很多,而且有不同的分類依據。網路按交換技術可分為:線路交換網、分組交換網;按傳輸技術可分為:廣播網、非廣播多路訪問網、點到點網;按拓樸結構可分為匯流排型、星型、環形、樹形、全網狀和部分網狀網路;按傳輸介質又可分為同軸電纜、雙紐線、光纖或衛星等所連成的網路。這里我們主要講述的是根據網路分布規模來劃分的網路:區域網、城域網、廣域網和網間網。
1. 區域網-LAN(Local Area Network)
將小區域內的各種通信設備互連在一起所形成的網路,覆蓋范圍一般局限在房間、大樓或園區內。區域網的特點是:距離短、延遲小、數據速率高、傳輸可靠。
目前常見的區域網類型包括:乙太網(Ethernet)、令牌環網 (Token Ring)、光纖分布式數據介面(FDDI)、非同步傳輸模式(ATM)等,它們在拓樸結構、傳輸介質、傳輸速率、數據格式等多方面都有許多不同。其中應用最廣泛的當屬乙太網—— 一種匯流排結構的LAN,是目前發展最迅速、也最經濟的區域網。
區域網的常用設備有:
* 網卡(NIC) 插在計算機主板插槽中,負責將用戶要傳遞的數據轉換為網路上其它設備能夠識別的格式,通過網路介質傳輸。它的主要技術參數為帶寬、匯流排方式、電氣介面方式等。
* 集線器(Hub) 是單一匯流排共享式設備,提供很多網路介面,負責將網路中多個計算機連在一起。所謂共享是指集線器所有埠共用一條數據匯流排,因此平均每用戶(埠)傳遞的數據量、速率等受活動用戶(埠)總數量的限制。它的主要性能參數有總帶寬、埠數、智能程度(是否支持網路管理)、擴展性(可否級聯和堆疊)等。
* 交換機(Switch) 也稱交換式集線器。它同樣具備許多介面,提供多個網路節點互連。但它的性能卻較共享集線器大為提高:相當於擁有多條匯流排,使各埠設備能獨立地作數據傳遞而不受其它設備影響,表現在用戶面前即是各埠有獨立、固定的帶寬。此外,交換機還具備集線器欠缺的功能,如數據過濾、網路分段、廣播控制等。
* 線纜 區域網的距離擴展需要通過線纜來實現,不同的區域網有不同連接線纜,如光纖、雙絞線、同軸電纜等。
2. 城域網- MAN(Metropolitan Area Network)
MAN的覆蓋范圍限於一個城市,目前對於市域網少有針對性的技術,一般根據實際情況通過區域網或廣域網來實現。
3. 廣域網-WAN(Wide Area Network)
WAN連接地理范圍較大,常常是一個國家或是一個洲。其目的是為了讓分布較遠的各區域網互連,所以它的結構又分為末端系統(兩端的用戶集合)和通信系統(中間鏈路)兩部分。通信系統是廣域網的關鍵,它主要有以下幾種:
* 公共電話網 即PSTN(Public Swithed Telephone Network),速度9600bps~28.8kbps,經壓縮後最高可達115.2kbps,傳輸介質是普通電話線。它的特點是費用低,易於建立,且分布廣泛。
* 綜合業務數字網 即ISDN(Integrated Service Digital Network),也是一種撥號連接方式。低速介面為128kbps(高速可達2M),它使用ISDN線路或通過電信局在普通電話線上加裝ISDN業務。ISDN為數字傳輸方式,具有連接迅速、傳輸可靠等特點,並支持對方號碼識別。ISDN話費較普通電話略高,但它的雙通道使其能同時支持兩路獨立的應用,是一項對個人或小型辦公室較適合的網路接入方式。
* 專線 即Leased Line,在中國稱為DDN,是一種點到點的連接方式,速度一般選擇64kbps~2.048Mbps。專線的好處是數據傳遞有較好的保障,帶寬恆定;但價格昂貴,而且點到點的結構不夠靈活。
* X.25網 是一種出現較早且依然應用廣泛的廣域網方式,速度為9600bps~64kbps;有 冗餘糾錯功能,可 靠性高,但由此帶來的副效應是速度慢,延遲大;
* 幀中繼 即Frame Relay,是在X.25基礎上發展起來的較新技術,速度一般選擇為64kbps~2.048Mbps。幀中繼的特點是靈活、彈性:可實現一點對 多點的連接,並且在數據量大時可超越約定速率傳送數據,是一種較好的商業用戶連接選擇。
*非同步傳輸模式 即ATM(Asynchronous Transfer Mode),是一種信元交換網路,最大特點的速率高、延遲小、傳輸質量有保障。ATM大多採用光纖作為連接介質,速率可高達上千兆(109bps),但成本也很高。
廣域網與區域網的區別在於:線路通常需要付費。多數企業不可能自己架設線路,而需要租用已有鏈路,故廣域網的大部分花費用在了這里。人們常常考慮如何優化使用帶寬,將「好刀用在刀刃上」。
廣域網常用設備有:
* 路由器(Router) 廣域網通信過程根據地址來尋找到達目的地的路徑,這個過程在廣域網中稱為"路由(Routing)"。路由器負責在各段廣域網和區域網間根據地址建立路由,將數據送到最終目的地。
* 數據機(Modem) 作為末端系統和通信系統之間信號轉換的設備,是廣域網中必不可少的設備之一。分為同步和非同步兩種,分別用來與路由器的同步和非同步串口相連接,同步可用於專線、幀中繼、X.25等,非同步用於PSTN的連接。
4. 網間網
即Internetwork,是一系列區域網和廣域網的組合,因此包含的技術也是現有的區域網和廣域網技術的綜合。Internet便是一個當前最大也最為典型的網間網。
二.協議的定義及意義
如何定義網路協議,它有哪些意義?
協議是對網路中設備以何種方式交換信息的一系列規定的組合,它對信息交換的速率、傳輸代碼、代碼結構、傳輸控制步驟、出錯控制等許多參數作出定義。
網路是一個相互聯結的大群體,因此要想加入到這個群體中來,就不能隨心所欲,任由興之所發。就好象一個國家或一個種族擁有自己的語言,大家都必須通曉並憑借這種語言來對話一樣,相互聯結的網路中各個節點也需要擁有共同的「語言」,依據它所定義的規則來控制數據的傳遞,這種語言便是大家經常聽說的 「協議」。協議是對網路中設備以何種方式交換信息的一系列規定的組合,它對信息交換的速率、傳輸代碼、代碼結構、傳輸控制步驟、出錯控制等許多參數作出定義。
對網路始入門者來說,紛繁復雜的協議常常讓人頭痛不已—這些協議各起什麼作用?它們之間又有什麼聯系?為什麼有了A協議還需要補充B協議?這些問題搞不清楚,往往成為進一步學習的障礙。其實這個問題應該這樣理解:是先有了各種不同語言的民族,後來隨著社會的發展,才有了不同民族間交流的需求。網路也是這樣,最初人們在小范圍內建立網路,只需要自己作一些簡單的約定,保證這一有限范圍內的用戶遵守就可以了;到後來網路規模越來越大,才考慮到制定更嚴格的規章制度即協議;而為了實現多個不同網路的互聯,又會增加不少新協議作為補充,或成長為統一的新標准。
數據在網路中由源傳輸到目的地,需要一系列的加工處理,為了便於理解,我們這里不妨打個比喻。如果我們把數據比做巧克力:我們可以把加工巧克力的設備作為源,而把消費者的手作為目的來看看會有什麼樣的傳輸過程。巧克力廠通常會為每塊巧克力外邊加上一層包裝,然後還會將若干巧克力裝入一個巧克力盒,再把幾個巧克力盒一起裝入一個外包裝,運輸公司還會把許多箱巧克力裝入一個集裝箱,到達消費者所在的城市後,又會由運輸商、批發商、零售商、消費者打開不同的包裝層。不同層次的包裝、解包裝需要不同的規范和設備,計算機網路也同樣有不同的封裝、傳輸層面,為此國際標准化組織ISO於1978 年提出「開放系統互連參考模型」,即著名的OSI(Open System Interconnection)七層模型,它將是我們後續篇幅中要介紹的內容,這里先不展開論述。 網路的協議就是用作這些不同的網路層的行為規范的。網路在發展過程中形成了很多不同的協議族,每一協議族都在網路的各層對應有相應的協議,其中作為Internet規范的是ICP/IP協議族,這也是我們今天要講的。
TCP/IP協議的定義以及層次、功能
什麼是TCP/IP協議,劃為幾層,各有什麼功能?
TCP/IP協議族包含了很多功能各異的子協議。為此我們也利用上文所述的分層的方式來剖析它的結構。TCP/IP層次模型共分為四層:應用層、傳輸層、網路層、數據鏈路層。
TCP/IP網路協議
TCP/IP(Transmission Control Protocol/Internet Protocol,傳輸控制協議/網間網協議)是目前世界上應用最為廣泛的協議,它的流行與Internet的迅猛發展密切相關—TCP/IP最初是為互聯網的原型ARPANET所設計的,目的是提供一整套方便實用、能應用於多種網路上的協議,事實證明TCP/IP做到了這一點,它使網路互聯變得容易起來,並且使越來越多的網路加入其中,成為Internet的事實標准。
* 應用層—應用層是所有用戶所面向的應用程序的統稱。ICP/IP協議族在這一層面有著很多協議來支持不同的應用,許多大家所熟悉的基於Internet的應用的實現就離不開這些協議。如我們進行萬維網(WWW)訪問用到了HTTP協議、文件傳輸用FTP協議、電子郵件發送用SMTP、域名的解析用DNS協議、 遠程登錄用Telnet協議等等,都是屬於TCP/IP應用層的;就用戶而言,看到的是由一個個軟體所構築的大多為圖形化的操作界面,而實際後台運行的便是上述協議。
* 傳輸層—這一層的的功能主要是提供應用程序間的通信,TCP/IP協議族在這一層的協議有TCP和UDP。
* 網路層—是TCP/IP協議族中非常關鍵的一層,主要定義了IP地址格式,從而能夠使得不同應用類型的數據在Internet上通暢地傳輸,IP協議就是一個網路層協議。
* 網路介面層—這是TCP/IP軟體的最低層,負責接收IP數據包並通過網路發送之,或者從網路上接收物理幀,抽出IP數據報,交給IP層。
1.TCP/UDP協議
TCP (Transmission Control Protocol)和UDP(User Datagram Protocol)協議屬於傳輸層協議。其中TCP提供IP環境下的數據可靠傳輸,它提供的服務包括數據流傳送、可靠性、有效流控、全雙工操作和多路復用。通過面向連接、端到端和可靠的數據包發送。通俗說,它是事先為所發送的數據開辟出連接好的通道,然後再進行數據發送;而UDP則不為IP提供可靠性、流控或差錯恢復功能。一般來說,TCP對應的是可靠性要求高的應用,而UDP對應的則是可靠性要求低、傳輸經濟的應用。TCP支持的應用協議主要有:Telnet、FTP、SMTP等;UDP支持的應用層協議主要有:NFS(網路文件系統)、SNMP(簡單網路管理協議)、DNS(主域名稱系統)、TFTP(通用文件傳輸協議)等。
IP協議的定義、IP地址的分類及特點
什麼是IP協議,IP地址如何表示,分為幾類,各有什麼特點?
為了便於定址和層次化地構造網路,IP地址被分為A、B、C、D、E五類,商業應用中只用到A、B、C三類。
IP協議(Internet Protocol)又稱互聯網協議,是支持網間互連的數據報協議,它與TCP協議(傳輸控制協議)一起構成了TCP/IP協議族的核心。它提供網間連接的完善功能, 包括IP數據報規定互連網路范圍內的IP地址格式。
Internet 上,為了實現連接到互聯網上的結點之間的通信,必須為每個結點(入網的計算機)分配一個地址,並且應當保證這個地址是全網唯一的,這便是IP地址。
目前的IP地址(IPv4:IP第4版本)由32個二進制位表示,每8位二進制數為一個整數,中間由小數點間隔,如159.226.41.98,整個IP地址空間有4組8位二進制數,由表示主機所在的網路的地址(類似部隊的編號)以及主機在該網路中的標識(如同士兵在該部隊的編號)共同組成。
為了便於定址和層次化的構造網路,IP地址被分為A、B、C、D、E五類,商業應用中只用到A、B、C三類。
* A類地址:A類地址的網路標識由第一組8位二進制數表示,網路中的主機標識佔3組8位二進制數,A類地址的特點是網路標識的第一位二進制數取值必須為「0」。不難算出,A類地址允許有126個網段,每個網路大約允許有1670萬台主機,通常分配給擁有大量主機的網路(如主幹網)。
* B類地址:B類地址的網路標識由前兩組8位二進制數表示,網路中的主機標識占兩組8位二進制數,B類地址的特點是網路標識的前兩位二進制數取值必須為「10」。B類地址允許有16384個網段,每個網路允許有65533台主機,適用於結點比較多的網路(如區域網)。
* C類地址:C類地址的網路標識由前3組8位二進制數表示,網路中主機標識佔1組8位二進制數,C類地址的特點是網路標識的前3位二進制數取值必須為「110」。具有C類地址的網路允許有254台主機,適用於結點比較少的網路(如校園網)。
為了便於記憶,通常習慣採用4個十進制數來表示一個IP地址,十進制數之間採用句點「.」予以分隔。這種IP地址的表示方法也被稱為點分十進製法。如以這種方式表示,A類網路的IP地址范圍為1.0.0.1-127.255.255.254;B類網路的IP地址范圍為:128.1.0.1-191.255.255.254;C類網路的IP地址范圍為:192.0.1.1-223.255.255.254。
由於網路地址緊張、主機地址相對過剩,採取子網掩碼的方式來指定網段號。
TCP/IP協議與低層的數據鏈路層和物理層無關,這也是TCP/IP的重要特點。正因為如此 ,它能廣泛地支持由低兩層協議構成的物理網路結構。目前已使用TCP/IP連接成洲際網、全國網與跨地區網。
三.網路發展簡史
是什麼促進了網路的發展?
縱觀近幾十年信息時代的風雲變換,人們可以了解網路的發展是與計算機、尤其是個人電腦(PC)的發展密切相關的。
第一台計算機誕生於1945年,標志著人類自學會使用工具的漫長歲月中,終於擁有了可以替代人類腦力勞動的「工具」;到六、七十年代,進而衍生出計算機互連系統—嚴格說來還算不上真正的網路—它是IBM和Digital的中央處理系統,網路主體是一台或多台大型主機,被隔離在一個相對封閉的機房(那時人們通常稱這種機房為「玻璃屋」),然後由一群身穿白大褂的工作人員小心維護;大多數網路用戶面對的是一台台非智能化的終端,所有對終端的操作都將通過低速鏈路傳遞到主機去進行處理,網路的效率主要由鏈路的速率和主機的性能決定。這樣的網路不是面向大眾的,僅局限於一些專業領域,如:金融行業、研究機構等。對大多數人而言,網路是陌生的、神秘的甚至是虛無縹緲的東西。
直到八十年代PC的出現,才給網路吹來一股清新之風—相對終端而言,PC具備自己的處理引擎(CPU)和文件存貯區域(硬碟),能夠裝載多種應用程序,獨立地完成許多工作,從而將強大的計算能力交到個人手裡;相對大型主機而言,這種輕便的機器內部結構大大簡化,其價格遠低於大型機,並且隨著批量生產和技術的迅速成熟還在不斷下降,使越來越多的用戶能享受到這種智能設備帶來的迅速、方便、功能強大的服務。因此可以說PC的出現首先是滿足了個人用戶信息處理的需要。但與個人信息處理緊密相聯的便是信息的交換,於是聯網的需求應運而生—人們購買網路設備和連線,在自己的辦公室內搭建起區域網,實現本地通訊;為了擴展網路距離,又向提供服務的電話公司租用電話線或其它線路,在城市的各個角落甚至城市之間建立起廣域網;再進一步發展下去,又出現了一類專門的服務行業,可以通過主幹連接將原本隔離的多個網路互聯起來,構成跨越國度的網際網。在這一過程中,Internet(國際互聯網)的蓬勃興起毫無疑問地成為網路技術成長的催化劑。
Internet發展簡史
Internet是如何演變的?
Internet的應用范圍由最早的軍事、國防,擴展到美國國內的學術機構,進而迅速覆蓋了全球的各個領域,運營性質也由科研、教育為主逐漸轉向商業化。
在科學研究中,經常碰到「種瓜得豆」的事情,Internet的出現也正是如此:它的原型是1969年美國國防部遠景研究規劃局(Advanced Research Projects Agency)為軍事實驗用而建立的網路,名為ARPANET,初期只有四台主機,其設計目標是當網路中的一部分因戰爭原因遭到破 壞時,其餘部分仍能正常運行;80年代初期ARPA和美國國防部通信局研製成功用於異構網路的 TCP/IP協議並投入使用;1986年在美國國會科學基金會(National Science Foundation)的支持下,用高速通信線路把 分布在各地的一些超級計算機連接起來,以NFSNET接替ARPANET;進而又經過十幾年的發展形成Internet。其應用范圍也由最早的軍事、國防,擴展到美國國內的學術機構,進而迅速覆蓋了全球的各個領域,運營性質也由科研、教育為主逐漸轉向商業化。
90年代初,中國作為第71個國家級網加入Internet,目前,Internet已經在我國開放,通過中國公用互連網路(CHINANET)或中國教育科研計算機網(CERNET)都可與Internet聯通。只要有一台微機,一部數據機和一部國內直撥電話就能夠很方便地享受到Internet的資源;這是Internet逐步"爬"入普通人家的原因之一;原因之二,友好的用戶界面、豐富的信息資源、貼近生活的人情化感受使非專業的家庭用戶既做到應用自如,又能大飽眼福,甚至利用它為自己的工作、學習、生活錦上添花,真正做到"足不出戶,可成就天下事,瀟灑作當代人"。
網路的神奇作用吸引著越來越多的用戶加入其中,正因如此,網路的承受能力也面臨著越來越嚴峻的考驗—從硬體上、軟體上、所用標准上......,各項技術都需要適時應勢,對應發展,這正是網路迅速走向進步的催化劑。到了今天,Internet能夠負擔如此眾多用戶的參與,說明我們的網路技術已經成長到了相當成熟的地步,用戶自己也能耳聞目睹不斷涌現的新名詞、新概念。但這還不是終結,僅僅是歷史長河的一段新紀元的開始而已。
Internet的應用集錦
Internet可為我們做哪些事?
Internet如此美妙,初入門者不免好奇:它究竟可以為我們做哪些事?總的說來,Internet是一套通過網路來完成有用的通訊任務的應用程序,下面的篇幅將從應用入手,展示Internet的幾項最廣為流行的功能,它包括:電子郵件、WWW、文件傳輸、遠程登 錄、新聞組、信息查詢等。
1.電子郵件(Email)
有了通達全球的Internet後,人們首先想到的是可以利用它來提供個人之間的通信,而且這種通信應能兼具電話的速度和郵政的可靠性等優點。這種思路生根發芽成長起來,最終得到的果實便是Email。通過它,每人都可以有自己的私有信箱,用以儲存已收到但還未來得及閱讀的信件,Email地址包括用戶名加上主機名,並在中間用@符號隔開,如 [email protected] 。
從最初的兩人之間的通信,如今的電子郵件軟體能夠實現更為復雜、多樣的服務,包括:一對多的發信,信件的轉發和回復,在信件中包含聲音、圖像等多媒體信息等;甚至可以做到只要有你的郵件到達,掛在你身上的BP機就嘀嘀作響發出提示;人們還可以象訂購報刊雜志一樣在網上訂購所需的信息,通過電子郵件定期送到自己面前。
2.WWW
World Wide Web(通常被稱為WWW)在中文裡常被譯作「萬維網」,除發音相近外,也體現了其變化萬千的內涵。用戶藉助於一個瀏覽器軟體,在地址欄里輸入所要查看的頁面地址(或域名),就可以連接到該地址所指向的WWW伺服器,從中查找所需的圖文信息。WWW訪問的感覺有些象逛大商場,既可以漫無邊際地徜徉,也可以奔著一個目標前進;但不論如何,當用戶最終獲得想要的內容時,也許已經跨越了千山萬水,故有時我們也稱之為「Web沖浪」。
WWW伺服器所存貯的頁面內容是用HTML語言(Hyper Text Mark-up Language)書寫的,它通過HTTP協議(Hyper Text Transfering Protocol)傳送到用戶處。
3.文件傳輸(FTP)
盡管電子郵件也能傳送文件,但它一般用於簡訊息傳遞。Internet提供了稱作FTP(File Transfer Protocol)的文件傳輸應用程序,使用戶能發送或接收非常大的數據文件:當用戶發出FTP命令,連接到FTP伺服器後,可以輸入命令顯示伺服器存貯的文件目錄,或從某個目錄拷貝文件,通過網路傳遞到自己的計算機中。
FTP伺服器提供了一種驗證用戶許可權的方法(用到用戶名、密碼),限制非授權用戶的訪問。不過,很多系統管理員為了擴大影響,打開了匿名ftp服務設置——匿名ftp允許沒有注冊名或口令的用戶在機器上存取指定的文件,它用到的特殊用戶名為「anonymous」。
4.遠程登錄(Remote Login)
遠程登錄允許用戶從一台機器連接到遠程的另一台機器上,並建立一個交互的登錄連接。登錄後,用戶的每次擊鍵都傳遞到遠程主機,由遠程主機處理後將字元回送到本地的機器中, 看起來彷彿用戶直接在對這台遠程主機操作一樣。遠程登錄通常也要有效的登錄帳號來接受對方主機的認證。常用的登錄程序有TELNET、RLOGIN等。
5.Usenet新聞組
Usenet新聞是Internet上的討論小組或公告牌系統(BBS)。Usenet在一套名為"新聞組"的標題下組織討論,用戶可以閱讀別人發送的新聞或發表自己的文章。新聞組包括數十大類、數千組"新聞",平均每一組每天都有成百上千條"新聞"公布出來。新聞組的介入方式也非常隨便,你可以在上面高談闊論、問問題,或者只看別人的談論。
上面所列舉的僅是Internet文化長廊中的主要內容,但絕不是全部。Internet永遠是在不斷發展、推陳出新的,這將是我們下一篇的內容——Internet的發展趨勢。
四.Internet發展面臨的問題
Internet的發展正面臨哪些困境?
在上篇中我們講述了Internet的發展簡史和它的方方面面的應用。正是由於Internet的豐富多彩,才會吸引越來越多的人加入其中:對用戶而言,Internet正一步步滲透到我們工作、生活的各個方面,極大地改變了長久以來形成的傳統思維和生活方式;而對Internet而言,用戶的積極參與使得這一全球通行的網路迅速膨脹起來,用戶對它的需求也不斷升級,使Internet的耐受力面臨帶寬的短缺、IP地址資源匱乏等嚴峻考驗。
1.帶寬的短缺
據1995年年中的估計, 有150多個國家和地區的6萬多個網路同Internet聯結, 入網計算機約450萬台, 直接使用Internet的用戶達4000萬人。而到今天,Internet已經開通到全世界大多數國家和地區,幾乎每隔三十分鍾就有一個新的網路連入,主機數量每年翻兩番,用戶數量每月增長百分之十,預計到本世紀末和下世紀初, Internet將連接近億台計算機, 達到以十億計的用戶。而對更遠的將來,人們很難精確估計。不管怎麼說,這些數字已足以說明Internet的危機所在:就好象一根懸掛了很多重物的鋼絲繩,重量增加了,繩子就有斷裂的危險;而用戶在Internet上的游歷實際上要走過很多根這樣的「鋼絲繩」,用戶越多,繩子的負載越重,其中任一根不結實,都會成為瓶頸,導致網路訪問的失敗。因此,「鋼絲繩」的加固—帶寬容量的增加勢在必行,從Internet主幹到分支,直至最終用戶的接入,都出現了許多成熟的或正在發展的鏈路技術來實現這項需求,我們將在後文著重介紹其中用戶最為關心的幾種接入技術。
2. IP地址資源的匱乏
我們曾介紹了IP地址的格式和分類,這里所指的都是現行的IPv4—它是一個32位二進制數,因此總地址容量為232,也即有數億個左右。而按照TCP/IP協議(同很多其它協議一樣)的規定,相互聯接的網路中每一個節點都必須有自己獨一無二的地址來作為標識,那麼很顯然,相對前文日益增長的用戶數,現有IP地址資源已不堪重負,很快將被用光—有預測表明,以目前Internet發展速度計算,所有IPv4地址將在2005~2010年間分配完畢。
解決IP地址缺乏的辦法之一是想辦法延緩資源耗盡
㈡ 網路介面層的相關信息
網路介面層與OSI參考模型中的物理層和數據鏈路層相對應。網路介面層是TCP/IP與各種LAN或WAN的介面。
網路介面層在發送端將上層的IP數據報封裝成幀後發送到網路上;數據幀通過網路到達接收端時,該結點的網路介面層對數據幀拆封,並檢查幀中包含的MAC地址。如果該地址就是本機的MAC地址或者是廣播地址,則上傳到網路層,否則丟棄該幀。
當使用串列線路連接主機與網路,或連接網路與網路時,例如,主機通過Modem和電話線接入Internet,則需要在網路介面層運行SLIP或PPP協議。
☆ SLIP(Serial Line Internet Protocol)協議提供了一種在串列通信線路上封裝IP數據報的簡單方法,使用戶通過電話線和Modem能方便地接入TCP/IP網路。
☆ PPP(Point to Point Protocol)協議是一種有效的點到點通信協議,解決了SLIP存在的上述問題,即可以支持多種網路層協議(如IP、IPX等),支持動態分配的IP地址;並且PPP幀中設置了校驗欄位,因而PPP在網路介面層上具有差錯檢驗能力。
㈢ 物理層的介面有哪幾個方面的特性各包含些什麼內容
反映在物理介面協議中的物理介面的4個特性是機械特性、電氣特性、功能特性與規程特性。:
1、機械特性, 指明介面所用接線器的形狀和尺寸、引線數目和排列、固定和鎖定裝置等。
2、電氣特性, 指明在介面電纜的各條線上出現的電壓的范圍。
物理層的電氣特性規定了在物理連接上傳輸二進制位流時線路上信號電壓高低、阻抗匹配情況、傳輸速率和距離的限制等。
3、功能特性,規定了介面信號的來源、作用以及其他信號之間的關系。即物理介面上各條信號線的功能分配和確切定義。物理介面信號般分為數據線、控制線、定時線和地線。
4、規程特性, 定義了再信號線上進行二進制比特流傳輸的一組操作過程,包括各信號線的工作順序和時序,使得比特流傳輸得以完成。
(3)網路層的介面參數有哪些擴展閱讀
物理介面中各模塊執行與之相應的SDH幀開銷的處理工作,提取或者綜合數據給下一個模塊,從而完成物理介面功能。同時根據相應SDH幀中與OAM有關位元組進行物理層的運行管理與維護。
比如在接收復用段開銷處理模塊中,如果檢測到在SDH幀中接收到的B2與計算結果不同,則不但把復用段誤塊數(L-FEBE)寫到發送的M1位元組中以發出L-FEBE。
而且,還可以根據設置產生中斷,並把錯誤數累計到其B2錯誤寄存器中;而相關發端接收到L-FEBE後,則可以將其累計寫入L-FEBE寄存器中,同時也可產生中斷。與此類似,各模塊開展相應的OAM功能,如產生和檢測AIS、RDI等。
㈣ 網路中常用的埠號有哪些
懶得寫了,復制粘貼的。。。
不過很全面
有用的話請採納
其實只看第一段就好了
21/tcp FTP 文件傳輸協議
22/tcp SSH 安全登錄、文件傳送(SCP)和埠重定向
23/tcp Telnet 不安全的文本傳送
25/tcp SMTP Simple Mail Transfer Protocol (E-mail)
69/udp TFTP Trivial File Transfer Protocol
79/tcp finger Finger
80/tcp HTTP 超文本傳送協議 (WWW)
88/tcp Kerberos Authenticating agent
110/tcp POP3 Post Office Protocol (E-mail)
113/tcp ident old identification server system
119/tcp NNTP used for usenet newsgroups
220/tcp IMAP3
443/tcp HTTPS used for securely transferring web pages
埠:0
服務:Reserved
說明:通常用於分析操作系統。這一方法能夠工作是因為在一些系統中「0」是無效埠,當你試圖使用通常的閉合埠連接它時將產生不同的結果。一種典型的掃描,使用IP地址為0.0.0.0,設置ACK位並在乙太網層廣播。
埠:1
服務:tcpmux
說明:這顯示有人在尋找SGI Irix機器。Irix是實現tcpmux的主要提供者,默認情況下tcpmux在這種系統中被打開。Irix機器在發布是含有幾個默認的無密碼的帳戶,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。許多管理員在安裝後忘記刪除這些帳戶。因此HACKER在INTERNET上搜索tcpmux並利用這些帳戶。
埠:7
服務:Echo
說明:能看到許多人搜索Fraggle放大器時,發送到X.X.X.0和X.X.X.255的信息。
埠:19
服務:Character Generator
說明:這是一種僅僅發送字元的服務。UDP版本將會在收到UDP包後回應含有垃圾字元的包。TCP連接時會發送含有垃圾字元的數據流直到連接關閉。HACKER利用IP欺騙可以發動DoS攻擊。偽造兩個chargen伺服器之間的UDP包。同樣Fraggle DoS攻擊向目標地址的這個埠廣播一個帶有偽造受害者IP的數據包,受害者為了回應這些數據而過載。
埠:21
服務:FTP
說明:FTP伺服器所開放的埠,用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。
埠:22
服務:Ssh
說明:PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點,如果配置成特定的模式,許多使用RSAREF庫的版本就會有不少的漏洞存在。
埠:23
服務:Telnet
說明:遠程登錄,入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術,入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。
埠:25
服務:SMTP
說明:SMTP伺服器所開放的埠,用於發送郵件。入侵者尋找SMTP伺服器是為了傳遞他們的SPAM。入侵者的帳戶被關閉,他們需要連接到高帶寬的E-MAIL伺服器上,將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。
埠:31
服務:MSG Authentication
說明:木馬Master Paradise、Hackers Paradise開放此埠。
埠:42
服務:WINS Replication
說明:WINS復制
埠:53
服務:Domain Name Server(DNS)
說明:DNS伺服器所開放的埠,入侵者可能是試圖進行區域傳遞(TCP),欺騙DNS(UDP)或隱藏其他的通信。因此防火牆常常過濾或記錄此埠。
埠:67
服務:Bootstrap Protocol Server
說明:通過DSL和Cable modem的防火牆常會看見大量發送到廣播地址255.255.255.255的數據。這些機器在向DHCP伺服器請求一個地址。HACKER常進入它們,分配一個地址把自己作為局部路由器而發起大量中間人(man-in-middle)攻擊。客戶端向68埠廣播請求配置,伺服器向67埠廣播回應請求。這種回應使用廣播是因為客戶端還不知道可以發送的IP地址。
埠:69
服務:Trival File Transfer
說明:許多伺服器與bootp一起提供這項服務,便於從系統下載啟動代碼。但是它們常常由於錯誤配置而使入侵者能從系統中竊取任何 文件。它們也可用於系統寫入文件。
埠:79
服務:Finger Server
說明:入侵者用於獲得用戶信息,查詢操作系統,探測已知的緩沖區溢出錯誤,回應從自己機器到其他機器Finger掃描。
埠:80
服務:HTTP
說明:用於網頁瀏覽。木馬Executor開放此埠。
埠:99
服務:gram Relay
說明:後門程序ncx99開放此埠。
埠:102
服務:Message transfer agent(MTA)-X.400 over TCP/IP
說明:消息傳輸代理。
埠:109
服務:Post Office Protocol -Version3
說明:POP3伺服器開放此埠,用於接收郵件,客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個,這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠:110
服務:SUN公司的RPC服務所有埠
說明:常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠:113
服務:Authentication Service
說明:這是一個許多計算機上運行的協議,用於鑒別TCP連接的用戶。使用標準的這種服務可以獲得許多計算機的信息。但是它可作為許多服務的記錄器,尤其是FTP、POP、IMAP、SMTP和IRC等服務。通常如果有許多客戶通過防火牆訪問這些服務,將會看到許多這個埠的連接請求。記住,如果阻斷這個埠客戶端會感覺到在防火牆另一邊與E-MAIL伺服器的緩慢連接。許多防火牆支持TCP連接的阻斷過程中發回RST。這將會停止緩慢的連接。
埠:119
服務:Network News Transfer Protocol
說明:NEWS新聞組傳輸協議,承載USENET通信。這個埠的連接通常是人們在尋找USENET伺服器。多數ISP限制,只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子,訪問被限制的新聞組伺服器,匿名發帖或發送SPAM。
埠:135
服務:Location Service
說明:Microsoft在這個埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時,它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個埠是為了找到這個計算機上運行Exchange Server嗎?什麼版本?還有些DOS攻擊直接針對這個埠。
埠:137、138、139
服務:NETBIOS Name Service
說明:其中137、138是UDP埠,當通過網上鄰居傳輸文件時用這個埠。而139埠:通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。
埠:143
服務:Interim Mail Access Protocol v2
說明:和POP3的安全問題一樣,許多IMAP伺服器存在有緩沖區溢出漏洞。記住:一種LINUX蠕蟲(admv0rm)會通過這個埠繁殖,因此許多這個埠的掃描來自不知情的已經被感染的用戶。當REDHAT在他們的LINUX發布版本中默認允許IMAP後,這些漏洞變的很流行。這一埠還被用於IMAP2,但並不流行。
埠:161
服務:SNMP
說明:SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中,通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路。
埠:177
服務:X Display Manager Control Protocol
說明:許多入侵者通過它訪問X-windows操作台,它同時需要打開6000埠。
埠:389
服務:LDAP、ILS
說明:輕型目錄訪問協議和NetMeeting Internet Locator Server共用這一埠。
埠:443
服務:Https
說明:網頁瀏覽埠,能提供加密和通過安全埠傳輸的另一種HTTP。
埠:456
服務:[NULL]
說明:木馬HACKERS PARADISE開放此埠。
埠:513
服務:Login,remote login
說明:是從使用cable modem或DSL登陸到子網中的UNIX計算機發出的廣播。這些人為入侵者進入他們的系統提供了信息。
埠:544
服務:[NULL]
說明:kerberos kshell
埠:548
服務:Macintosh,File Services(AFP/IP)
說明:Macintosh,文件服務。
埠:553
服務:CORBA IIOP (UDP)
說明:使用cable modem、DSL或VLAN將會看到這個埠的廣播。CORBA是一種面向對象的RPC系統。入侵者可以利用這些信息進入系統。
埠:555
服務:DSF
說明:木馬PhAse1.0、Stealth Spy、IniKiller開放此埠。
埠:568
服務:Membership DPA
說明:成員資格 DPA。
埠:569
服務:Membership MSN
說明:成員資格 MSN。
埠:635
服務:mountd
說明:Linux的mountd Bug。這是掃描的一個流行BUG。大多數對這個埠的掃描是基於UDP的,但是基於TCP的mountd有所增加(mountd同時運行於兩個埠)。記住mountd可運行於任何埠(到底是哪個埠,需要在埠111做portmap查詢),只是Linux默認埠是635,就像NFS通常運行於2049埠。
埠:636
服務:LDAP
說明:SSL(Secure Sockets layer)
埠:666
服務:Doom Id Software
說明:木馬Attack FTP、Satanz Backdoor開放此埠
埠:993
服務:IMAP
說明:SSL(Secure Sockets layer)
埠:1001、1011
服務:[NULL]
說明:木馬Silencer、WebEx開放1001埠。木馬Doly Trojan開放1011埠。
埠:1024
服務:Reserved
說明:它是動態埠的開始,許多程序並不在乎用哪個埠連接網路,它們請求系統為它們分配下一個閑置埠。基於這一點分配從埠1024開始。這就是說第一個向系統發出請求的會分配到1024埠。你可以重啟機器,打開Telnet,再打開一個窗口運行natstat -a 將會看到Telnet被分配1024埠。還有SQL session也用此埠和5000埠。
埠:1025、1033
服務:1025:network blackjack 1033:[NULL]
說明:木馬netspy開放這2個埠。
埠:1080
服務:SOCKS
說明:這一協議以通道方式穿過防火牆,允許防火牆後面的人通過一個IP地址訪問INTERNET。理論上它應該只允許內部的通信向外到達INTERNET。但是由於錯誤的配置,它會允許位於防火牆外部的攻擊穿過防火牆。WinGate常會發生這種錯誤,在加入IRC聊天室時常會看到這種情況。
埠:1170
服務:[NULL]
說明:木馬Streaming Audio Trojan、Psyber Stream Server、Voice開放此埠。
埠:1234、1243、6711、6776
服務:[NULL]
說明:木馬SubSeven2.0、Ultors Trojan開放1234、6776埠。木馬SubSeven1.0/1.9開放1243、6711、6776埠。
埠:1245
服務:[NULL]
說明:木馬Vodoo開放此埠。
埠:1433
服務:SQL
說明:Microsoft的SQL服務開放的埠。
埠:1492
服務:stone-design-1
說明:木馬FTP99CMP開放此埠。
埠:1500
服務:RPC client fixed port session queries
說明:RPC客戶固定埠會話查詢
埠:1503
服務:NetMeeting T.120
說明:NetMeeting T.120
埠:1524
服務:ingress
說明:許多攻擊腳本將安裝一個後門SHELL於這個埠,尤其是針對SUN系統中Sendmail和RPC服務漏洞的腳本。如果剛安裝了防火牆就看到在這個埠上的連接企圖,很可能是上述原因。可以試試Telnet到用戶的計算機上的這個埠,看看它是否會給你一個SHELL。連接到600/pcserver也存在這個問題。
埠:1600
服務:issd
說明:木馬Shivka-Burka開放此埠。
埠:1720
服務:NetMeeting
說明:NetMeeting H.233 call Setup。
埠:1731
服務:NetMeeting Audio Call Control
說明:NetMeeting音頻調用控制。
埠:1807
服務:[NULL]
說明:木馬SpySender開放此埠。
埠:1981
服務:[NULL]
說明:木馬ShockRave開放此埠。
埠:1999
服務:cisco identification port
說明:木馬BackDoor開放此埠。
埠:2000
服務:[NULL]
說明:木馬GirlFriend 1.3、Millenium 1.0開放此埠。
埠:2001
服務:[NULL]
說明:木馬Millenium 1.0、Trojan Cow開放此埠。
埠:2023
服務:xinuexpansion 4
說明:木馬Pass Ripper開放此埠。
埠:2049
服務:NFS
說明:NFS程序常運行於這個埠。通常需要訪問Portmapper查詢這個服務運行於哪個埠。
埠:2115
服務:[NULL]
說明:木馬Bugs開放此埠。
埠:2140、3150
服務:[NULL]
說明:木馬Deep Throat 1.0/3.0開放此埠。
埠:2500
服務:RPC client using a fixed port session replication
說明:應用固定埠會話復制的RPC客戶
㈤ 邏輯介面的路由器邏輯介面概述
Dialer介面即撥號介面。華為系列路由器產品上支持撥號介面有:同步串口、非同步串口(含AUX口)、ISDN BRI介面和ISDN PRI、AnalogModem接
口。Dialer口下建立撥號規則,物理口引用一個(輪詢DCC,最常用)或多個(共享DCC,極少使用)Dialer口的規則,配置方便,維護簡單. MFR(Multilink Frame Relay)介面是多鏈路幀中繼介面,多個物理介面可以同一個MFR介面捆綁起來,從而形成一個擁有大帶寬的MFR介面.當
將幀中繼物理介面捆綁進MFR介面之後,其上配置的網路層參數和幀中繼鏈路層參數將不再起作用.在MFR介面上可以配置IP地址等網路層參數和
DLCI等幀中繼參數,捆綁在MFR介面內的物理介面都將使用此MFR介面的參數. TCP/IP協議規定,127.0.0.0網段的地址屬於環回地址。包含這類地址的介面屬於環回介面。在華為系列路由器上,定義了介面LoopBack為環回介面,可以用來接收所有發送給本機的數據包。這類介面上的地址是不可以配置的並且也不通過路由協議對外發布的。
有些應用(比如配置SNA的Localpeer)需要在不影響物理介面配置的情況下,配置一個帶有指定IP地址的本地介面,並且出於節約IP地址的需要
, 需要配置32位掩碼的IP地址,並且需要將這個介面上的地址通過路由協議發布出去。Loopback介面就是為了滿足這種需要而設計的.
主要用途如下:
1,做管理IP地址
2,做OSPF協議的router id
3,SNA,啞終端中用來捆綁源地址
4,BGP中作為建立TCP鄰居的源地址
5,測試 華為系列路由器支持NULL介面,它永遠處於up狀態,但不能轉發數據包,也不能配置IP地址或配置其它鏈路層協議.
Null介面是一種純軟體性質的邏輯介面,任何送到該介面的網路數據報文都會被丟棄。
主要用途如下:
1,用來取悅BGP
2,配置黑洞路由子介面
VRP中提出了子介面的概念,允許用戶在華為系列路由器產品的單個物理介面上配置多個介面,為用戶提供了很高的靈活性.
所謂子介面就是在一個物理介面上配置出來的多個邏輯上的虛介面,這些虛介面共用物理介面的物理層參數,又可以分別配置各自的鏈路層和
網路層參數.因這樣的多個虛介面可以對應一個物理介面,故常被稱為「子介面」。
在華為系列路由器中,支持子介面特性的物理介麵包括:
1,乙太網介面:當乙太網子介面沒有配置VLAN ID時,它只能支持IPX協議;在配置了VLAN ID之後,這可以同時支持IPX協議和IP協議.
2,鏈路層協議為幀中繼的廣域網介面;鏈路層協議為幀中繼的廣域網介面的子介面可以支持IP和IPX網路協議.
3,鏈路層協議為X.25的廣域網介面;鏈路層協議為X.25的廣域網介面的子介面可以支持IP和IPX網路協議.
tunnel介面的用法
tunnel介面的用法比較單一,些類型的介面實際上是GRE協議專用的介面.GRE(Generic Routing Encapsulation)是一種三層隧道協議,最常用
的方式為使用IP報文承載GRE報文,而GRE報文的載荷仍舊是IP報文.
備份中心邏輯通道介紹
備份中心不公提供各介面之間的互相備份,也允許將X.25幀中繼等類型的一條虛電路作為備份中心的主介面或備份介面。
為了配置方便,用戶可以對上述虛電路指定相應的邏輯通道,並在邏輯通道中配置備份中心的工作參數.
虛擬介面模板和虛擬介面介紹
虛擬介面模板(Virtual-Template),是用於配置一個虛擬介面的模板,主要應用於VPN用MP等應用環境.
在VPN會話連接建立之後,需要創建一個虛擬介面用於和對端交換數據.此時,系統將按照用戶的配置,選擇一個虛擬介面模板,根據該
模板的配置參數動態地創建一個虛擬介面。
同樣,將多個PPP鏈路捆綁成MP之後,也需要創建一個虛擬介面與對端交換數據.此時也可選擇一個介面模板以便動態地創建一個虛擬介面.
㈥ 網卡參數是什麼
網卡參數主要是指網卡的IP地址、子網掩碼、網關、DNS 伺服器地址等參數。
網卡是一塊被設計用來允許計算機在計算機網路上進行通訊的計算機硬體。由於其擁有MAC地址,因此屬於OSI模型的第2層。
它使得用戶可以通過電纜或無線相互連接。每一個網卡都有一個被稱為MAC地址的獨一無二的48位串列號,它被寫在卡上的一塊ROM中。
(6)網路層的介面參數有哪些擴展閱讀:
主要功能
1、數據的封裝與解封
發送時將上一層傳遞來的數據加上首部和尾部,成為乙太網的幀。接收時將乙太網的幀剝去首部和尾部,然後送交上一層
2、鏈路管理
主要是通過CSMA/CD(Carrier Sense Multiple Access with Collision Detection ,帶沖突檢測的載波監聽多路訪問)協議來實現
3、數據編碼與解碼
即曼徹斯特編碼與解碼。其中曼徹斯特碼,又稱數字雙向碼、分相碼或相位編碼(PE),是一種常用的的二元碼線路編碼方式之一,被物理層使用來編碼一個同步位流的時鍾和數據。在通信技術中,用來表示所要發送比特 流中的數據與定時信號所結合起來的代碼。 常用在乙太網通信,列車匯流排控制,工業匯流排等領域。
參考資料來源:網路-網卡
㈦ TCP/IP網路體系結構中,各層內分別有什麼協議,每一種協議的作用是什麼
一、TCP/IP網路體系結構中,常見的介面層協議有:
Ethernet 802.3、Token Ring 802.5、X.25、Frame relay、HDLC、PPP ATM等。
1.網路層
網路層包括:IP(Internet Protocol)協議、ICMP(Internet Control Message Protocol) 、控制報文協議、ARP(Address Resolution Protocol)地址轉換協議、RARP(Reverse ARP)反向地址轉換協議。
2.傳輸層
傳輸層協議主要是:傳輸控制協議TCP(Transmission Control Protocol)和用戶數據報協議UDP(User Datagram protocol)。
3.應用層
應用層協議主要包括如下幾個:FTP、TELNET、DNS、SMTP、RIP、NFS、HTTP。
二、TCP/IP網路體系結構中,每一種協議的作用有:
TCP/IP協議不依賴於任何特定的計算機硬體或操作系統,提供開放的協議標准,即使不考慮Internet,TCP/IP協議也獲得了廣泛的支持。所以TCP/IP協議成為一種聯合各種硬體和軟體的實用系統。
2.TCP/IP協議並不依賴於特定的網路傳輸硬體,所以TCP/IP協議能夠集成各種各樣的網路。用戶能夠使用乙太網(Ethernet)、令牌環網(Token Ring Network)、撥號線路(Dial-up line)、X.25網以及所有的網路傳輸硬體。
3.統一的網路地址分配方案,使得整個TCP/IP設備在網中都具有惟一的地址
4.標准化的高層協議,可以提供多種可靠的用戶服務。
㈧ 網路介面層的簡介
網路介面層實際上並不是網際網路協議組中的一部分,但是它是數據包從一個設備的網路層傳輸到另外一個設備的網路層的方法。這個過程能夠在網卡的軟體驅動程序中控制,也可以在韌體或者專用晶元中控制。這將完成如添加報頭准備發送、通過物理媒介實際發送這樣一些數據鏈路功能。另一端,鏈路層將完成數據幀接收、去除報頭並且將接收到的包傳到網路層。
然而,鏈路層並不經常這樣簡單。它也可能是一個虛擬專有網路(VPN)或者隧道,在這里從網路層來的包使用隧道協議和其他(或者同樣的)協議組發送而不是發送到物理的介面上。VPN和隧道通常預先建好,並且它們有一些直接發送到物理介面所沒有的特殊特點(例如,它可以加密經過它的數據)。由於現在鏈路「層」是一個完整的網路,這種協議組的遞歸使用可能引起混淆。但是它是一個實現常見復雜功能的一個優秀方法。(盡管需要注意預防一個已經封裝並且經隧道發送下去的數據包進行再次地封裝和發送)。
㈨ 網路設備的介面有哪些都有些什麼特性 如v35,RJ45,RJ11。
TCP/IP協議(Transmission Control Protocol/Internet Protocol)叫做傳輸控制/網際協議,又叫網路通訊協議,這個協議是Internet國際互聯網路的基礎。
TCP/IP是網路中使用的基本的通信協議。雖然從名字上看TCP/IP包括兩個協議,傳輸控制協議(TCP)和網際協議(IP),但 TCP/IP實際上是一組協議,它包括上百個各種功能的協議,如:遠程登錄、文件傳輸和電子郵件等,而TCP協議和IP協議是保證數據完整傳輸的兩個基本的重要協議。通常說TCP/IP是Internet協議族,而不單單是TCP和IP。
TCP/IP是用於計算機通信的一組協議,我們通常稱它為TCP/IP協議族。它是70年代中期美國國防部為其ARPANET廣域網開發的網路體系結構和協議標准,以它為基礎組建的INTERNET是目前國際上規模最大的計算機網路,正因為INTERNET的廣泛使用,使得TCP/IP成了事實上的標准。
之所以說TCP/IP是一個協議族,是因為TCP/IP協議包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等許多協議,這些協議一起稱為TCP/IP協議。以下我們對協議族中一些常用協議英文名:
TCP(Transmission Control Protocol)傳輸控制協議
IP(Internet Protocol)網際協議
UDP(User Datagram Protocol)用戶數據報協議
ICMP(Internet Control Message Protocol)互聯網控制信息協議
SMTP(Simple Mail Transfer Protocol)簡單郵件傳輸協議
SNMP(Simple Network manage Protocol)簡單網路管理協議
FTP(File Transfer Protocol)文件傳輸協議
ARP(Address Resolation Protocol)地址解析協議
從協議分層模型方面來講,TCP/IP由四個層次組成:網路介面層、網路層、傳輸層、應用層。
其中:
網路介面層 這是TCP/IP軟體的最低層,負責接收IP數據報並通過網路發送之,或者從網路上接收物理幀,抽出IP數據報,交給IP層。
網路層負責相鄰計算機之間的通信。其功能包括三方面。一、處理來自傳輸層的分組發送請求,收到請求後,將分組裝入IP數據報,填充報頭,選擇去往信宿機的路徑,然後將數據報發往適當的網路介面。二、處理輸入數據報:首先檢查其合法性,然後進行尋徑--假如該數據報已到達信宿機,則去掉報頭,將剩下部分交給適當的傳輸協議;假如該數據報尚未到達信宿,則轉發該數據報。三、處理路徑、流控、擁塞等問題。
傳輸層 提供應用程序間的通信。其功能包括:一、格式化信息流;二、提供可靠傳輸。為實現後者,傳輸層協議規定接收端必須發回確認,並且假如分組丟失,必須重新發送。
應用層向用戶提供一組常用的應用程序,比如電子郵件、文件傳輸訪問、遠程登錄等。遠程登錄TELNET使用TELNET協議提供在網路其它主機上注冊的介面。 TELNET會話提供了基於字元的虛擬終端。文件傳輸訪問FTP使用FTP協議來提供網路內機器間的文件拷貝功能。
前面我們已經學過關於OSI參考模型的相關概念,現在我們來看一看,相對於七層協議參考模型,TCP/IP協議是如何實現網路模型的。
OSI中的層 功能 TCP/IP協議族
應用層 文件傳輸,電子郵件,文件服務,虛擬終端 TFTP,HTTP,SNMP,FTP,SMTP,DNS,Telnet
表示層 數據格式化,代碼轉換,數據加密 沒有協議
會話層 解除或建立與別的接點的聯系 沒有協議
傳輸層 提供端對端的介面 TCP,UDP
網路層 為數據包選擇路由 IP,ICMP,RIP,OSPF,BGP,IGMP
數據鏈路層 傳輸有地址的幀以及錯誤檢測功能 SLIP,CSLIP,PPP,ARP,RARP,MTU
物理層 以二進制數據形式在物理媒體上傳輸數據 ISO2110,IEEE802。IEEE802.2
數據鏈路層包括了硬體介面和協議ARP,RARP,這兩個協議主要是用來建立送到物理層上的信息和接收從物理層上傳來的信息;
網路層中的協議主要有IP,ICMP,IGMP等,由於它包含了IP協議模塊,所以它是所有機遇TCP/IP協議網路的核心。在網路層中,IP模塊完成大部分功能。ICMP和IGMP以及其他支持IP的協議幫助IP完成特定的任務,如傳輸差錯控制信息以及主機/路由器之間的控制電文等。網路層掌管著網路中主機間的信息傳輸。
傳輸層上的主要協議是TCP和UDP。正如網路層控制著主機之間的數據傳遞,傳輸層控制著那些將要進入網路層的數據。兩個協議就是它管理這些數據的兩種方式:TCP是一個基於連接的協議(還記得我們在網路基礎中講到的關於面向連接的服務和面向無連接服務的概念嗎?忘了的話,去看看);UDP則是面向無連接服務的管理方式的協議。
應用層位於協議棧的頂端,它的主要任務就是應用了。上面的協議當然也是為了這些應用而設計的,具體說來一些常用的協議功能如下:
Telnet:提供遠程登錄(終端模擬)服務,好象比較古老的BBS就是用的這個登陸。
FTP :提供應用級的文件傳輸服務,說的簡單明了點就是遠程文件訪問等等服務;
SMTP:不用說拉,天天用到的電子郵件協議。
TFTP:提供小而簡單的文件傳輸服務,實際上從某個角度上來說是對FTP的一種替換(在文件特別小並且僅有傳輸需求的時候)。