課件-第5講3internet應(yīng)用技術(shù)

12435TCP/IP協(xié)議TCP/IP協(xié)議網(wǎng)絡(luò)配置服務(wù)架設(shè)資源共享第5講_3

Internet

應(yīng)用技術(shù)1Internet的概述225.1

Internet的概述

5.1.1Internet的定義從Internet的結(jié)構(gòu)角度看，它是一個使用路由器將分布在世界各地的、數(shù)以千萬計(jì)的規(guī)模不一的計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)起來的大型網(wǎng)際網(wǎng);從Internet使用者角度看，Internet是由大量計(jì)算機(jī)連接在一個巨大的通信系統(tǒng)平臺上，而形成的一個全球范圍的信息資源網(wǎng)。3Internet的邏輯結(jié)構(gòu)

45.1.2Internet的組成部分

通信線路是Internet的基礎(chǔ)設(shè)施，它將Internet中的路由器與主機(jī)連接起來;路由器是Internet中最重要的設(shè)備之一，它將Internet中的各個局域網(wǎng)或廣域網(wǎng)連接起來;主機(jī)是Internet中不可缺少的成員，它是信息資源與服務(wù)的載體；信息資源是用戶最關(guān)心的問題，它影響到Internet受歡迎的程度。55.1.3Internet的通信協(xié)議1.TCP/IP協(xié)議

TCP/IP協(xié)議是Internet中計(jì)算機(jī)之間通信所必須共同遵循的一種通信規(guī)定；TCP/IP協(xié)議的主要特點(diǎn)是：提供了重傳確認(rèn)與流量控制機(jī)制；提供了端到端連接的控制功能；適用于不同類型的計(jì)算機(jī)與網(wǎng)絡(luò)之間的互聯(lián)。2.IP地址Internet

地址的一種表示形式中主機(jī)的唯一表識。65.2

TCP/IP協(xié)議一、TCP/IP協(xié)議的基本概念TCP/IP協(xié)議是Internet中計(jì)算機(jī)之間進(jìn)行網(wǎng)絡(luò)通信所必須共同遵循的一種通信協(xié)議；是以傳輸控制協(xié)議（TransmissionControlProtocol）和網(wǎng)際協(xié)議（InternetProtocol）為核心的一組協(xié)議。二、TCP/IP參考模型的發(fā)展在TCP/IP協(xié)議研究時沒有提出參考模型；1974年Kahn定義了最早的TCP/IP參考模型；1985年Leiner等對TCP/IP參考模型進(jìn)一步的研究；目前我們使用的是版本4，一般被稱為IPv4；IPv6被稱為下一代的IP協(xié)議。IPv6地址的基本表達(dá)方式是X:X:X:X:X:X:X:X，其中X是一個4位十六進(jìn)制整數(shù)(16位)。每一個數(shù)字包含4位，每個整數(shù)包含4個數(shù)字，每個地址包括8個整數(shù)，共計(jì)128位(4×4×8=128)。7三、TCP/IP協(xié)議的特點(diǎn)開放的協(xié)議標(biāo)準(zhǔn)，可以免費(fèi)使用，并且獨(dú)立于特定的計(jì)算機(jī)硬件與操作系統(tǒng)，隨著新的網(wǎng)絡(luò)服務(wù)的不斷出現(xiàn)，TCP/IP不斷補(bǔ)充；獨(dú)立于特定的網(wǎng)絡(luò)硬件，可以運(yùn)行在局域網(wǎng)、廣域網(wǎng)，更適用于互連網(wǎng)中；適用于不同類型的計(jì)算機(jī)與網(wǎng)絡(luò)之間的互聯(lián)。采用統(tǒng)一的網(wǎng)絡(luò)地址分配方案，使得整個TCP/IP設(shè)備在網(wǎng)中都具有唯一的地址；標(biāo)準(zhǔn)化的高層協(xié)議，提供多種可靠的用戶服務(wù)。8四、TCP/IP的參考模型TCP/IP分為四個層次，分別是網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層。TCP/IP的層次結(jié)構(gòu)與OSI層次結(jié)構(gòu)的對照關(guān)系如下圖所示：物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層傳輸層應(yīng)用層OSI的參考模型TCP/IP的參考模型91.網(wǎng)絡(luò)接口層又被稱為網(wǎng)絡(luò)訪問層，包括了能使用TCP/IP與物理網(wǎng)絡(luò)進(jìn)行通信的協(xié)議，它對應(yīng)OSI的物理層和數(shù)據(jù)鏈路層。TCP/IP標(biāo)準(zhǔn)并沒有定義具體的網(wǎng)絡(luò)接口協(xié)議，僅定義了如何與不同網(wǎng)絡(luò)進(jìn)行接口。TCP/IP參考模型的最低層，負(fù)責(zé)通過網(wǎng)絡(luò)介質(zhì)發(fā)送和接收TCP/IP數(shù)據(jù)包;允許主機(jī)連入網(wǎng)絡(luò)時使用多種現(xiàn)成的與流行的協(xié)議，例如局域網(wǎng)的Ethernet、令牌網(wǎng)、分組交換網(wǎng)的X.25、幀中繼、ATM協(xié)議等;充分體現(xiàn)出TCP/IP協(xié)議的兼容性與適應(yīng)性，它也為TCP/IP的成功奠定了基礎(chǔ)。102.網(wǎng)際層(網(wǎng)絡(luò)互聯(lián)層)網(wǎng)際層是在TCP/IP標(biāo)準(zhǔn)中正式定義的第一層。網(wǎng)際層所執(zhí)行的主要功能：處理來自傳輸層的分組，將分組形成數(shù)據(jù)包（IP數(shù)據(jù)包），并為該數(shù)據(jù)包進(jìn)行路徑選擇，最終將數(shù)據(jù)包從源主機(jī)發(fā)送到目的主機(jī)。處理接收的數(shù)據(jù)報：檢查地址、處理或轉(zhuǎn)發(fā)。處理互連的路徑、流量控制、擁塞問題。在網(wǎng)際層中，最常用的協(xié)議是網(wǎng)際協(xié)議IP，其它一些協(xié)議用來協(xié)助IP的操作。11網(wǎng)際層的協(xié)議網(wǎng)際協(xié)議IP(InternetProtocol)IP協(xié)議的任務(wù)是對數(shù)據(jù)包進(jìn)行相應(yīng)的尋址和路由，并從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)。向上一層提供統(tǒng)一的IP數(shù)據(jù)報，屏蔽低層各物理數(shù)據(jù)幀的差異性。網(wǎng)際控制報文協(xié)議ICMP(InternetControlMessageProtocol)為IP協(xié)議提供差錯報告。專門用來處理錯誤報告和控制。地址解析協(xié)議ARP(AddressResolutionProtocol)和反向地址解析協(xié)議RARP地址解析協(xié)議(AddressResolutionProtocol，ARP),就是把IP地址解析為以太網(wǎng)設(shè)備識別的信息.RARP（ReverseAddressResolutionProtocol）根據(jù)給定主機(jī)的MAC地址獲取該主機(jī)的IP地址；123.傳輸層傳輸層也被稱為主機(jī)至主機(jī)層，主要負(fù)責(zé)主機(jī)到主機(jī)之間實(shí)體間端對到端通信，解決下層沒有處理的通信問題。傳輸控制協(xié)議TCP(TransmissionControlProtocol)是傳輸層一種面向連接的通信協(xié)議，提供可靠的數(shù)據(jù)傳送。完成流量控制和差錯檢驗(yàn)的任務(wù)，保證可靠的數(shù)據(jù)傳輸。用戶數(shù)據(jù)報協(xié)議UDP(UserDatagramProtocol)UDP協(xié)議是一種面向無連接的協(xié)議，它不能提供可靠的數(shù)據(jù)傳輸。UDP不進(jìn)行差錯檢驗(yàn)，必須由應(yīng)用層的應(yīng)用程序?qū)崿F(xiàn)可靠性機(jī)制和差錯控制，以保證端到端數(shù)據(jù)傳輸?shù)恼_性。134.應(yīng)用層包含多有的高層協(xié)議，為應(yīng)用程序提供訪問其它層服務(wù)的能力，定義應(yīng)用程序用于交換數(shù)據(jù)的協(xié)議，為用戶提供所需的各種服務(wù)。在TCP/IP模型中，應(yīng)用程序接口是最高層，它與OSI模型中的高三層的任務(wù)相同，用于提供網(wǎng)絡(luò)服務(wù)，比如文件傳輸、遠(yuǎn)程登錄、域名服務(wù)和簡單網(wǎng)絡(luò)管理等。14應(yīng)用層協(xié)議（一）超文本傳輸協(xié)議HTTP用于Internet中的客戶機(jī)與WWW服務(wù)器之間的數(shù)據(jù)傳輸；文件傳輸協(xié)議FTP實(shí)現(xiàn)主機(jī)之間的文件傳送；遠(yuǎn)程終端協(xié)議TELNET本地主機(jī)作為仿真終端，登錄到遠(yuǎn)程主機(jī)上運(yùn)行應(yīng)用程序；簡單郵件傳輸協(xié)議SMTP實(shí)現(xiàn)主機(jī)之間電子郵件的傳送；域名服務(wù)DNS用于實(shí)現(xiàn)主機(jī)名與IP地址之間的映射；15應(yīng)用層協(xié)議（二）路由信息協(xié)議RIP用于網(wǎng)絡(luò)設(shè)備之間交換路由信息；動態(tài)主機(jī)配置協(xié)議DHCP實(shí)現(xiàn)對主機(jī)的地址分配和配置工作。

網(wǎng)絡(luò)文件系統(tǒng)NFS實(shí)現(xiàn)主機(jī)之間的文件系統(tǒng)的共享；引導(dǎo)協(xié)議BOOTP用于無盤主機(jī)或工作站的啟動簡單網(wǎng)絡(luò)管理協(xié)議SNMP實(shí)現(xiàn)網(wǎng)絡(luò)的管理；16五、TCP/IP協(xié)議集

175.3.TCP/IP網(wǎng)絡(luò)協(xié)議配置IP地址

子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)

DNS185.3.1IP地址一、IP地址概述概念：為了實(shí)現(xiàn)主機(jī)間的通信，Internet采用一種全局通用的地址格式，為每一臺主機(jī)分配一個唯一不重復(fù)地址，以此屏蔽物理網(wǎng)絡(luò)地址的差異。作用：用于標(biāo)識連入因特網(wǎng)上的每臺主機(jī)，它是每臺主機(jī)唯一的標(biāo)識。IP地址是全球認(rèn)可的通用地址格式，IP地址是全網(wǎng)唯一的。IP地址是運(yùn)行TCP/IP協(xié)議的唯一標(biāo)識。19二、IP地址的格式IP地址的格式：IP地址由網(wǎng)絡(luò)號與主機(jī)號兩部分組成，網(wǎng)絡(luò)號標(biāo)識一個邏輯網(wǎng)絡(luò)，主機(jī)號標(biāo)識網(wǎng)絡(luò)中一臺主機(jī)；在IPv4中，一個IP地址由32個二進(jìn)制比特?cái)?shù)字組成，通常被分割為4段，每段8比特，并用點(diǎn)分十進(jìn)制表示。如：51包括三個部分：地址類別、網(wǎng)絡(luò)號和主機(jī)號；

20學(xué)院專業(yè)年級序號

090104001

090104001

信息信管04級001號

09.01.04.001張三

110010100111010110110011111110115121三、IP地址的類型

Internet的IP地址分為五種類型：A類、B類、C類、D類和E類225.3.2子網(wǎng)掩碼一、概念子網(wǎng)掩碼（subnetmaskaddress）是網(wǎng)絡(luò)的一個重要屬性，它表明本網(wǎng)是如何劃分的，這也便于網(wǎng)絡(luò)設(shè)備盡快區(qū)分本網(wǎng)段與非本網(wǎng)段，從而簡化路由器的路由選擇算法。子網(wǎng)掩碼是一個32位的二制地址，子網(wǎng)掩碼：網(wǎng)絡(luò)標(biāo)(netid)全為1，主機(jī)標(biāo)識(hostid)全為0。23二、子網(wǎng)掩碼的作用區(qū)分IP地址中的網(wǎng)絡(luò)部分與主機(jī)部分子網(wǎng)掩碼確定了32位的IP地址中有多少位是用于定義網(wǎng)絡(luò)，從而確定出主機(jī)所在的網(wǎng)絡(luò)地址。計(jì)算方法是用IP地址和子網(wǎng)掩碼作“與”運(yùn)算，其結(jié)果就是本IP的網(wǎng)絡(luò)地址。(課本60頁)將網(wǎng)絡(luò)劃分為若干子網(wǎng)段24通過子網(wǎng)掩碼識別網(wǎng)絡(luò)地址TCP/IP對子網(wǎng)掩碼和IP地址進(jìn)行“按位與”的操作。經(jīng)過按位與運(yùn)算，可以將每個IP地址的網(wǎng)絡(luò)地址取出，從而知道IP地址所對應(yīng)的網(wǎng)絡(luò)號和主機(jī)號。

IP地址1100000010101000000001010000001111111111111111111111111100000000子網(wǎng)掩碼·

·

·

·

·

·

·

按位邏輯與運(yùn)算·

·

·

·

·

·

·

·

·110000001010100000000101

網(wǎng)絡(luò)號192.168.500000011主機(jī)號3255.3.3域名系統(tǒng)

IP地址是一個具有32比特長的二進(jìn)制數(shù)，對于一般用戶來說，要記住IP地址比較困難。為了向一般用戶提供一種直觀明了的主機(jī)識別符（主機(jī)名），TCP/IP協(xié)議專門設(shè)計(jì)了一種字符型的主機(jī)命名機(jī)制，給每一臺主機(jī)一個由字符串組成的名字，這種主機(jī)名相對于IP地址來說是一種更為高級的地址形式——域名。26二、層次型命名機(jī)制管理一個層次型主機(jī)名由四部分組成：主機(jī)名機(jī)構(gòu)名二級域名頂級域名wwwnwsuafeducn21027804275.3.4在windows操作系統(tǒng)中配置285.3.5通信檢測Ping命令:用于確定本地主機(jī)是否能與另一臺主機(jī)交換（發(fā)送與接收）數(shù)據(jù)報。根據(jù)返回的信息，推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。Ipconfig命令用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。一般用來檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確netstat命令Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況。tracert命令如果有網(wǎng)絡(luò)連通性問題，可以使用tracert命令來檢查到達(dá)的目標(biāo)IP地址的路徑并記錄結(jié)果。295.4共享資源設(shè)置和訪問內(nèi)容：

1．賬戶/資源/訪問權(quán)限

2．用戶管理

3．共享資源設(shè)置與訪問305.4.1賬戶、資源、訪問權(quán)限賬戶、組、用戶登錄/注銷賬戶：為用戶提供安全的憑證，是用戶在操作系統(tǒng)中的一個標(biāo)識，以便用戶能夠登錄到操作系統(tǒng)及網(wǎng)絡(luò)并訪問網(wǎng)絡(luò)資源；用于驗(yàn)證用戶身份，授權(quán)對系統(tǒng)資源和網(wǎng)絡(luò)資源的訪問。

Windows2000提供一些預(yù)定義用戶賬戶，可以使用戶登錄到Windows系統(tǒng)。這些賬戶是：管理員賬戶（Administratoraccount）、來賓賬戶（Guestaccount）。315.4.1賬戶、資源、訪問權(quán)限用戶組：為方便用戶管理而建立的一個賬戶，用于為組內(nèi)用戶統(tǒng)一分配權(quán)限的方案。一般一個用戶所具有的權(quán)限是他自身的權(quán)限和他所在組權(quán)限的組合。用戶登錄：以特定賬號登錄系統(tǒng)，獲取系統(tǒng)使用授權(quán)。注銷：退出或改變用戶身份。資源：硬件、軟件、數(shù)據(jù)325.4.1賬戶、資源、訪問權(quán)限訪問權(quán)限訪問權(quán)限：用戶對系統(tǒng)的使用權(quán)。NTFS文件系統(tǒng)：適合服務(wù)器文件系統(tǒng)，具有較好安全性。NTFS權(quán)限：

讀、寫、讀取及運(yùn)行、修改、完全控制、列目錄權(quán)限資源用戶335.4.2用戶管理建立用戶：“開始”→