網(wǎng)絡基礎知識

1、電腦網(wǎng)絡知識和作用局域網(wǎng)（localareanetwork）,簡稱LAN,常被用于連接公司辦公室或工廠里的個人計算機和工作站，以便共享資源（如打印機）和交換信息。城域網(wǎng)（metropolitanareanetwork），或者稱MAN，基本上是一種大型的LAN，通常使用于LAN相似的技術。它可以覆蓋一組鄰近的公司辦公室和一個城市,既可能是私有的也可能是公用的。廣域網(wǎng)（wideareanetwork），或者稱WAN,是一種跨越大的地域的網(wǎng)絡，通常包含一個國家或州。它包含想要運行用戶（即應用）程序的機器的集合?！皬V域”網(wǎng)里包含了很多的“城域”網(wǎng)，“城域”網(wǎng)里包含了很多的“局域”網(wǎng)，當公司里的工作人員

2、提到所謂的“局域”網(wǎng)時，你就可以聯(lián)想到整個公司是一個“局域”網(wǎng)，一個部門也算是一個“局域”網(wǎng)。當這些“局域”網(wǎng)連接在一起，就成為“城域”網(wǎng)，多個“城域”網(wǎng)絡連接在一起，就構成了“廣域”網(wǎng)，最后構成整個因特網(wǎng)。因特網(wǎng)如果是宇宙的話，那么“廣域”網(wǎng)可以比擬為“銀河系”，你上班的公司可以算是銀河中的一個“太陽系”，公司的主機呢，就是一個太陽，而你的計算機就是圍繞太陽運行的一顆行星。虛擬專用網(wǎng)（VPN），被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內部網(wǎng)的擴展。虛擬專用網(wǎng)至少應能提供如下功能：。加密數(shù)據(jù)，以保證通過公

3、網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會泄露。信息認證和身份認證，保證信息的完整性、合法性，并能鑒別用戶的身份。提供訪問控制，不同的用戶有不同的訪問權限。OSI七層模型：建立七層模型的主要目的是為解決異種網(wǎng)絡互連時所遇到的兼容性問題。它的最大優(yōu)點是將服務、接口和協(xié)議這三個概念明確地區(qū)分開來：服務說明某一層為上一層提供一些什么功能，接口說明上一層如何使用下層的服務，而協(xié)議涉及如何實現(xiàn)本層的服務；這樣各層之間具有很強的獨立性，互連網(wǎng)絡中各實體采用什么樣的協(xié)議是沒有限制的，只要向上提供相同的服務并且不改變相鄰層的接口就可以了。網(wǎng)絡七層的劃分也是為了使網(wǎng)絡的不同功能模塊（不同層次）分擔起不同的職責，從而帶來如

4、下好處：減輕問題的復雜程度，一旦網(wǎng)絡發(fā)生故障，可迅速定位故障所處層次，便于查找和糾錯；在各層分別定義標準接口，使具備相同對等層的不同網(wǎng)絡設備能實現(xiàn)互操作，各層之間則相對獨立，一種高層協(xié)議可放在多種低層協(xié)議上運行；能有效刺激網(wǎng)絡技術革新，因為每次更新都可以在小范圍內進行，不需對整個網(wǎng)絡動大手術；便于研究和教學。第一層物理層：物理層定義了通訊網(wǎng)絡之間物理鏈路的電氣或機械特性，以及激活、維護和關閉這條鏈路的各項操作。物理層特征參數(shù)包括：電壓、數(shù)據(jù)傳輸率、最大傳輸距離、物理連接媒體等。第二層數(shù)據(jù)鏈路層：實際的物理鏈路是不可靠的，總會出現(xiàn)錯誤，數(shù)據(jù)鏈路層的作用就是通過一定的手段（將數(shù)據(jù)分成幀，以數(shù)據(jù)幀為

5、單位進行傳輸）將有差錯的物理鏈路轉化成對上層來說沒有錯誤的數(shù)據(jù)鏈路。它的特征參數(shù)包括：物理地址、網(wǎng)絡拓樸結構、錯誤警告機制、所傳數(shù)據(jù)幀的排序和流控等。第三層網(wǎng)絡層：網(wǎng)絡層將數(shù)據(jù)分成一定長度的分組，并在分組頭中標識源和目的節(jié)點的邏輯地址，這些地址就象街區(qū)、門牌號一樣，成為每個節(jié)點的標識；網(wǎng)絡層的核心功能便是根據(jù)這些地址來獲得從源到目的的路徑，當有多條路徑存在的情況下，還要負責進行路由選擇。第四層傳輸層：提供對上層透明（不依賴于具體網(wǎng)絡）的可靠的數(shù)據(jù)傳輸。如果說網(wǎng)絡層關心的是“點到點”的逐點轉遞，那么可以說傳輸層關注的是“端到端”（源端到目的端）的最終效果。它的功能主要包括：流控、多路技術、虛電路

6、管理和糾錯及恢復等。其中多路技術使多個不同應用的數(shù)據(jù)可以通過單一的物理鏈路共同實現(xiàn)傳遞；虛電路是數(shù)據(jù)傳遞的邏輯通道，在傳輸層建立、維護和終止；糾錯功能則可以檢測錯誤的發(fā)生，并采取措施（如第1頁共6頁第第 頁共6頁子網(wǎng)位，所剩余的部分則仍為主機位。這使得IP地址的結構分為三部分：網(wǎng)絡位、子網(wǎng)位和主機位。A類、B類和C類表示常規(guī)的IP地址。D類和E類地址用于多播和研究目的；為了給不同規(guī)模的網(wǎng)絡提供必要的靈活性，IP地址的設計者將IP地址空間劃分為五個不同的地址類別，如下表所示，其中A、B、C三類最為常用。表地址類別詳述IP4&址一條限第一字營十選崩危困二進制固定最高位二進施主機位.A三O-127*

7、仲IB獎IZ8ll10g性ic光養(yǎng)一三31102J技S代D先214-211IQ能播地址e塾240-25S111!忖田沆說如此目前使用的IPv4地址使用32位的地址，即在IPv4的地址空間中有232（約43億）個地址可用。這樣的地址空間在因特網(wǎng)早期看來幾乎是無限的，于是便將IP地址根據(jù)申請而按類別分配給某個組織或公司，而沒有考慮到IPv4地址空間最終會被用盡。IPv4地址是按照網(wǎng)絡的大小（所使用的IP地址數(shù)）來分類的，它的編址方案使用類的概念。A、B、C三類IP地址的定義很容易理解，也很容易劃分，但是在實際網(wǎng)絡規(guī)劃中，它們并不利于有效地分配有限的地址空間。對于A、B類地址，很少有這么大規(guī)模的公司

8、能夠使用，而C類地址所容納的主機數(shù)又相對太少。所以，現(xiàn)有類別的IP地址并不利于有效地分配有限的地址空間，不適合網(wǎng)絡規(guī)劃。在這種情況下，人們開始致力于下一代因特網(wǎng)協(xié)議IPv6的研究。由于現(xiàn)在IPv6的協(xié)議并不完善和成熟，還需要長期的試驗驗證，因此，IPv4到IPv6的完全過渡將是一個比較長的過程，在過渡期間我們仍然需要在IPv4上實現(xiàn)網(wǎng)絡間的互連。而在20世紀90年代初期引入的變長子網(wǎng)掩碼（VLSM）和無類域間路由（CIDR）等機制，作為過渡時期提高IPv4地址空間使用效率的短期解決方案起到了很好的作用。子網(wǎng)掩碼子網(wǎng)掩碼的概念子網(wǎng)掩碼是一個32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡標識和主機

9、標識，并說明該IP地址是在局域網(wǎng)上，還是在遠程網(wǎng)上。確定子網(wǎng)掩碼數(shù)用于子網(wǎng)掩碼的位數(shù)決定于可能的子網(wǎng)數(shù)目和每個子網(wǎng)的主機數(shù)目。在定義子網(wǎng)掩碼前，必須弄清楚本來使用的子網(wǎng)數(shù)和主機數(shù)目。子網(wǎng)掩碼的設定必須遵循一定的規(guī)則。與IP地址相同，子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡位，用二進制數(shù)字1”示；右邊是主機位，用二進制數(shù)字（表示。子網(wǎng)掩碼就確定了一個IP地址的32位二進制數(shù)字中哪些是網(wǎng)絡號、哪些是主機號。IPv4可提供4,294,967,296個地址，IPv6將原來的32位地址空間增大到128位，數(shù)目是2的128次方。能夠對地球上每平方米提供6x1023個網(wǎng)絡地址，在可預見的將來是不會耗盡的。路由器配置：路由器首次配置，只能使用終端和一條串口電纜直接和它連接。