《NET08高層應(yīng)用》課件

第八章

高層應(yīng)用中北大學(xué)電子與計(jì)算機(jī)科學(xué)技術(shù)學(xué)院SchoolofElectronicsandComputerScienceandTechnology.NUC

交換今日汗水，路由明朝輝煌§7傳輸層和高層應(yīng)用本章內(nèi)容傳輸層概述傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報(bào)協(xié)議UDP高層協(xié)議Internet應(yīng)用技術(shù)§8-1高層協(xié)議會(huì)話層會(huì)話層是控制兩個(gè)表示層實(shí)體間對(duì)話的機(jī)構(gòu)在兩個(gè)應(yīng)用進(jìn)程之間建立和管理不同形式的通信對(duì)話。按數(shù)據(jù)流方向控制模式分，對(duì)話種類(lèi)有三種：?jiǎn)喂ぐ腚p工：雙向交互式交替式TWA全雙工：雙向連續(xù)式比較TWS會(huì)話層可以提供一種檢測(cè)點(diǎn)機(jī)構(gòu)，如果在檢測(cè)點(diǎn)之間發(fā)生某種錯(cuò)誤，那么會(huì)話實(shí)體可以重傳最后的檢測(cè)點(diǎn)之后的所有數(shù)據(jù)。會(huì)話層會(huì)話控制同步表示層表示層為開(kāi)放系統(tǒng)的兩個(gè)進(jìn)程之間傳送的數(shù)據(jù)提供格式變換服務(wù)，以使應(yīng)用層能理解所交換數(shù)據(jù)的意義。提供的基本服務(wù)：不同類(lèi)型計(jì)算機(jī)、終端、數(shù)據(jù)庫(kù)之間的數(shù)據(jù)轉(zhuǎn)換、格式化數(shù)據(jù)壓縮、加密和虛擬終端表示層用戶直接操作的層次這一層的構(gòu)成和功能幾乎完全取決于應(yīng)用，因此，這一層的軟件應(yīng)包含特定應(yīng)用程序以及對(duì)所需資源的管理程序這一層是面向用戶的，它為開(kāi)放系統(tǒng)中的應(yīng)用進(jìn)程提供服務(wù)應(yīng)用層直接面對(duì)用戶進(jìn)程，主要功能是為應(yīng)用系統(tǒng)提供訪問(wèn)OSI環(huán)境的接口和服務(wù)。常見(jiàn)的應(yīng)用層服務(wù)有虛擬終端、文件傳輸、遠(yuǎn)程登陸、電子郵件和目錄服務(wù)等應(yīng)用層應(yīng)用層應(yīng)用層協(xié)議的特點(diǎn)每個(gè)應(yīng)用層協(xié)議都是為了解決某一類(lèi)應(yīng)用問(wèn)題，而問(wèn)題的解決又往往是通過(guò)位于不同主機(jī)中的多個(gè)應(yīng)用進(jìn)程之間的通信和協(xié)同工作來(lái)完成的。應(yīng)用層的具體內(nèi)容就是規(guī)定應(yīng)用進(jìn)程在通信時(shí)所遵循的協(xié)議。應(yīng)用層的許多協(xié)議都是基于客戶服務(wù)器方式?？蛻?client)和服務(wù)器(server)都是指通信中所涉及的兩個(gè)應(yīng)用進(jìn)程?？蛻舴?wù)器方式所描述的是進(jìn)程之間服務(wù)和被服務(wù)的關(guān)系?？蛻羰欠?wù)請(qǐng)求方，服務(wù)器是服務(wù)提供方?！?-2域名系統(tǒng)DNS許多應(yīng)用層軟件經(jīng)常直接使用域名系統(tǒng)DNS(DomainNameSystem)，但計(jì)算機(jī)的用戶只是間接而不是直接使用域名系統(tǒng)。因特網(wǎng)采用層次結(jié)構(gòu)的命名樹(shù)作為主機(jī)的名字，并使用分布式的域名系統(tǒng)DNS。名字到IP地址的解析是由若干個(gè)域名服務(wù)器程序完成的。域名服務(wù)器程序在專(zhuān)設(shè)的結(jié)點(diǎn)上運(yùn)行，運(yùn)行該程序的機(jī)器稱(chēng)為域名服務(wù)器。域名系統(tǒng)（DNS）定義：DNS是一種分布式數(shù)據(jù)庫(kù)，被用于在IP網(wǎng)絡(luò)中將計(jì)算機(jī)名翻譯或解析成IP地址。因特網(wǎng)的域名結(jié)構(gòu)因特網(wǎng)采用了層次樹(shù)狀結(jié)構(gòu)的命名方法。任何一個(gè)連接在因特網(wǎng)上的主機(jī)或路由器，都有一個(gè)唯一的層次結(jié)構(gòu)的名字，即域名。域名的結(jié)構(gòu)由若干個(gè)分量組成，各分量之間用點(diǎn)隔開(kāi)：

….三級(jí)域名.二級(jí)域名.頂級(jí)域名各分量分別代表不同級(jí)別的域名。DNS中的幾個(gè)概念FQDN（fullyqualifieddomainname） 例如：host1.example.MNamespace

定義：域名樹(shù)的層次結(jié)構(gòu)。域（Domain） 定義：在DNS命名空間中任何一個(gè)樹(shù)或子樹(shù)稱(chēng)為域頂級(jí)域名頂級(jí)域名分配給頂級(jí)域名分配給Com商業(yè)組織Net主要網(wǎng)絡(luò)支持中心Edu教育機(jī)構(gòu)Org上述以外的組織Gov政府部門(mén)Int國(guó)際組織Mil軍事部門(mén)國(guó)家代碼各個(gè)國(guó)家頂級(jí)域的劃分采用兩種模式：組織模式和地理模式；常見(jiàn)國(guó)家代碼：cn

中國(guó)、us美國(guó)、uk

英國(guó)、jp

日本；我國(guó)的一級(jí)域名cn由中國(guó)互聯(lián)網(wǎng)中心CNNIC管理。新增加的通用頂級(jí)域名.aero用于航空運(yùn)輸企業(yè).biz用于公司和企業(yè).coop用于合作團(tuán)體.info適用于各種情況.museum用于博物館.name用于個(gè)人.pro用于會(huì)計(jì)、律師和醫(yī)師等自由職業(yè)者我國(guó)的二級(jí)域名劃分模式二級(jí)域名分配給類(lèi)別域名（6個(gè)）ac科研機(jī)構(gòu)com工商金融企業(yè)edu教育機(jī)構(gòu)gov政府部門(mén)net互聯(lián)網(wǎng)絡(luò)運(yùn)行商、接入網(wǎng)信息中心org各種非贏利性組織行政區(qū)（34個(gè)）bj北京sh上海sx山西

……示例www.主機(jī)名域名授權(quán)域名服務(wù)器因特網(wǎng)允許各個(gè)單位根據(jù)具體情況將本單位的域名劃分為若干個(gè)域名服務(wù)器管轄區(qū)(zone)，并在各管轄區(qū)中設(shè)置相應(yīng)的授權(quán)域名服務(wù)器。comyabcwvxu根域名服務(wù)器域

管轄區(qū)的授權(quán)域名服務(wù)器

管轄區(qū)管轄區(qū)

管轄區(qū)的授權(quán)域名服務(wù)器t遞歸查詢……comabcxyzabcxy因特網(wǎng)uvwxyz.com

頂級(jí)域名服務(wù)器本地域名服務(wù)器

授權(quán)域名服務(wù)器

“樹(shù)根”edu.edu

頂級(jí)域名服務(wù)器y……本地域名服務(wù)器

授權(quán)域名服務(wù)器

本地域名服務(wù)器

授權(quán)域名服務(wù)器

②③④⑤⑥⑦⑧

①的

IP

地址是什么？遞歸與迭代相結(jié)合的查詢

④⑤⑥⑦根域名服務(wù)器本地域名服務(wù)器

本地域名服務(wù)器

本地域名服務(wù)器

②③①I(mǎi)P()=?⑧IP()=(5)DNS查詢過(guò)程LocalNameServerDNSResolver.NameServer.cn

NameServer

NameServerDNS

DNSServerDNSDNSDNS1234名字的高速緩存使用名字的高速緩存可優(yōu)化查詢的開(kāi)銷(xiāo)。每個(gè)域名服務(wù)器都維護(hù)一個(gè)高速緩存，存放最近用過(guò)的名字以及從何處獲得名字映射信息的記錄。當(dāng)客戶請(qǐng)求域名服務(wù)器轉(zhuǎn)換名字時(shí)，服務(wù)器首先按標(biāo)準(zhǔn)過(guò)程檢查它是否被授權(quán)管理該名字。若未被授權(quán)，則查看自己的高速緩存，檢查該名字是否最近被轉(zhuǎn)換過(guò)。域名服務(wù)器向客戶報(bào)告緩存中有關(guān)名字與地址的綁定（Binding）信息，并標(biāo)志為非授權(quán)綁定，以及給出獲得此綁定的服務(wù)器S的域名。本地服務(wù)器同時(shí)也將服務(wù)器S與IP地址的綁定告知客戶?！?-3電子郵件電子郵件(e-mail)是因特網(wǎng)上使用得最多的和最受用戶歡迎的一種應(yīng)用。電子郵件把郵件發(fā)送到ISP的郵件服務(wù)器，并放在其中的收信人郵箱中，收信人可隨時(shí)上網(wǎng)到ISP的郵件服務(wù)器進(jìn)行讀取。電子郵件不僅使用方便，而且還具有傳遞迅速和費(fèi)用低廉的優(yōu)點(diǎn)。現(xiàn)在電子郵件不僅可傳送文字信息，而且還可附上聲音和圖像。電子郵件的一些標(biāo)準(zhǔn)在1982年制定出簡(jiǎn)單郵件傳送協(xié)議

SMTP(SimpleMailTransferProtocol)和因特網(wǎng)文本報(bào)文格式，它們都已成為因特網(wǎng)的正式標(biāo)準(zhǔn)。1993年提出了通用因特網(wǎng)郵件擴(kuò)充

MIME(MultipurposeInternetMailExtensions)。MIME在其郵件首部中說(shuō)明了郵件的數(shù)據(jù)類(lèi)型(如文本、聲音、圖像、視像等)。在MIME郵件中可同時(shí)傳送多種類(lèi)型的數(shù)據(jù)電子郵件的組成構(gòu)件用戶代理用戶代理郵件服務(wù)器郵件服務(wù)器SMTPSMTPPOP3(發(fā)送郵件)(發(fā)送郵件)(讀取郵件)(TCP連接)(TCP連接)(TCP連接)接收端郵件服務(wù)器發(fā)送端郵件服務(wù)器郵件緩存用戶代理用戶郵箱用戶代理接收方發(fā)送方SMTP(發(fā)送郵件)SMTP（發(fā)送郵件）POP3(讀取郵件)因特網(wǎng)用戶代理UA(UserAgent)用戶代理UA就是用戶與電子郵件系統(tǒng)的接口。用戶代理的功能是：撰寫(xiě)、顯示和處理。郵件服務(wù)器的功能是發(fā)送和接收郵件，同時(shí)還要向發(fā)信人報(bào)告郵件傳送的情況（已交付、被拒絕、丟失等）。郵件服務(wù)器按照客戶服務(wù)器方式工作。郵件服務(wù)器需要使用兩個(gè)不同的協(xié)議：簡(jiǎn)單郵件傳送協(xié)議

SMTP用于發(fā)送郵件。郵局協(xié)議POP(PostOfficeProtocol)用于接收郵件。應(yīng)當(dāng)注意一個(gè)郵件服務(wù)器既可以作為客戶，也可以作為服務(wù)器。例如，當(dāng)郵件服務(wù)器A向另一個(gè)郵件服務(wù)器B發(fā)送郵件時(shí)，郵件服務(wù)器A就作為SMTP客戶，而B(niǎo)是SMTP服務(wù)器。當(dāng)郵件服務(wù)器A從另一個(gè)郵件服務(wù)器B接收郵件時(shí)，郵件服務(wù)器A就作為SMTP服務(wù)器，而B(niǎo)是SMTP客戶。電子郵件的發(fā)送和接收過(guò)程發(fā)信人調(diào)用用戶代理來(lái)編輯要發(fā)送的郵件。用戶代理用SMTP把郵件傳送給發(fā)送端郵件服務(wù)器。發(fā)送端郵件服務(wù)器將郵件放入郵件緩存隊(duì)列中，等待發(fā)送。運(yùn)行在發(fā)送端郵件服務(wù)器的SMTP客戶進(jìn)程，發(fā)現(xiàn)在郵件緩存中有待發(fā)送的郵件，就向運(yùn)行在接收端郵件服務(wù)器的SMTP服務(wù)器進(jìn)程發(fā)起TCP連接的建立。TCP連接建立后，SMTP客戶進(jìn)程開(kāi)始向遠(yuǎn)程的SMTP服務(wù)器進(jìn)程發(fā)送郵件。當(dāng)所有的待發(fā)送郵件發(fā)完了，SMTP就關(guān)閉所建立的TCP連接。電子郵件的發(fā)送和接收過(guò)程運(yùn)行在接收端郵件服務(wù)器中的SMTP服務(wù)器進(jìn)程收到郵件后，將郵件放入收信人的用戶郵箱中，等待收信人在方便時(shí)進(jìn)行讀取。收信人在打算收信時(shí)，調(diào)用用戶代理，使用POP3（或IMAP）協(xié)議將自己的郵件從接收端郵件服務(wù)器的用戶郵箱中的取回（如果郵箱中有來(lái)信的話）。電子郵件的組成電子郵件由信封(envelope)和內(nèi)容(content)兩部分組成。電子郵件的傳輸程序根據(jù)郵件信封上的信息來(lái)傳送郵件。用戶在從自己的郵箱中讀取郵件時(shí)才能見(jiàn)到郵件的內(nèi)容。在郵件的信封上，最重要的就是收信人的地址。電子郵件地址的格式電子郵件地址的格式如下：收信人郵箱名@郵箱所在主機(jī)的域名E-mail地址：Username@Servername例如：wangd@nSMTP：電子郵件發(fā)送

SimpleMailTransferProtocolPOP：電子郵件接受

PostOfficeProtocol簡(jiǎn)單郵件傳送協(xié)議SMTPSMTP所規(guī)定的就是在兩個(gè)相互通信的SMTP進(jìn)程之間應(yīng)如何交換信息。由于SMTP使用客戶服務(wù)器方式，因此負(fù)責(zé)發(fā)送郵件的SMTP進(jìn)程就是SMTP客戶，而負(fù)責(zé)接收郵件的SMTP進(jìn)程就是SMTP服務(wù)器。SMTP規(guī)定了14條命令和21種應(yīng)答信息。每條命令用4個(gè)字母組成，而每一種應(yīng)答信息一般只有一行信息，由一個(gè)3位數(shù)字的代碼開(kāi)始，后面附上（也可不附上）很簡(jiǎn)單的文字說(shuō)明。SMTP通信的三個(gè)階段連接建立：

連接是在發(fā)送主機(jī)的SMTP客戶和接收主機(jī)的SMTP服務(wù)器之間建立的。SMTP不使用中間的郵件服務(wù)器。郵件傳送連接釋放：

郵件發(fā)送完畢后，SMTP應(yīng)釋放TCP連接。電子郵件的信息格式一個(gè)電子郵件分為信封和內(nèi)容兩大部分。[RFC822]只規(guī)定了郵件內(nèi)容中的首部(header)格式，而對(duì)郵件的主體(body)部分則讓用戶自由撰寫(xiě)。用戶寫(xiě)好首部后，郵件系統(tǒng)將自動(dòng)地將信封所需的信息提取出來(lái)并寫(xiě)在信封上。所以用戶不需要填寫(xiě)電子郵件信封上的信息。郵件內(nèi)容首部包括一些關(guān)鍵字，后面加上冒號(hào)。最重要的關(guān)鍵字是：To和Subject。郵件內(nèi)容的首部“To:”后面填入一個(gè)或多個(gè)收信人的電子郵件地址。用戶只需打開(kāi)地址簿，點(diǎn)擊收信人名字，收信人的電子郵件地址就會(huì)自動(dòng)地填入到合適的位置上。“Subject:”是郵件的主題。它反映了郵件的主要內(nèi)容，便于用戶查找郵件。抄送“Cc:”表示應(yīng)給某某人發(fā)送一個(gè)郵件副本?！癋rom”和“Date”表示發(fā)信人的電子郵件地址和發(fā)信日期?！癛eply-To”是對(duì)方回信所用的地址。郵件讀取協(xié)議POP3和IMAP郵局協(xié)議POP是一個(gè)非常簡(jiǎn)單、但功能有限的郵件讀取協(xié)議，現(xiàn)在使用的是它的第三個(gè)版本POP3。POP也使用客戶服務(wù)器的工作方式。在接收郵件的用戶PC機(jī)中必須運(yùn)行POP客戶程序，而在用戶所連接的ISP的郵件服務(wù)器中則運(yùn)行POP服務(wù)器程序。IMAP協(xié)議IMAP(InternetMessageAccessProtocol)也是按客戶服務(wù)器方式工作，現(xiàn)在較新的版本是IMAP4。用戶在自己的PC機(jī)上就可以操縱ISP的郵件服務(wù)器的郵箱，就像在本地操縱一樣。因此IMAP是一個(gè)聯(lián)機(jī)協(xié)議。當(dāng)用戶PC機(jī)上的IMAP客戶程序打開(kāi)IMAP服務(wù)器的郵箱時(shí)，用戶就可看到郵件的首部。若用戶需要打開(kāi)某個(gè)郵件，則該郵件才傳到用戶的計(jì)算機(jī)上。IMAP的特點(diǎn)IMAP最大的好處就是用戶可以在不同的地方使用不同的計(jì)算機(jī)隨時(shí)上網(wǎng)閱讀和處理自己的郵件。IMAP還允許收信人只讀取郵件中的某一個(gè)部分。例如，收到了一個(gè)帶有視像附件（此文件可能很大）的郵件。為了節(jié)省時(shí)間，可以先下載郵件的正文部分，待以后有時(shí)間再讀取或下載這個(gè)很長(zhǎng)的附件。IMAP的缺點(diǎn)是如果用戶沒(méi)有將郵件復(fù)制到自己的PC機(jī)上，則郵件一直是存放在IMAP服務(wù)器上。因此用戶需要經(jīng)常與IMAP服務(wù)器建立連接。必須注意不要將郵件讀取協(xié)議POP或IMAP與郵件傳送協(xié)議SMTP弄混。發(fā)信人的用戶代理向源郵件服務(wù)器發(fā)送郵件，以及源郵件服務(wù)器向目的郵件服務(wù)器發(fā)送郵件，都是使用SMTP協(xié)議。而POP協(xié)議或IMAP協(xié)議則是用戶從目的郵件服務(wù)器上讀取郵件所使用的協(xié)議。通用因特網(wǎng)郵件擴(kuò)充MIMESMTP有以下缺點(diǎn)：SMTP不能傳送可執(zhí)行文件或其他的二進(jìn)制對(duì)象。SMTP限于傳送7位的ASCII碼。許多其他非英語(yǔ)國(guó)家的文字（如中文、俄文，甚至帶重音符號(hào)的法文或德文）就無(wú)法傳送。SMTP服務(wù)器會(huì)拒絕超過(guò)一定長(zhǎng)度的郵件。某些SMTP的實(shí)現(xiàn)并沒(méi)有完全按照[RFC821]的SMTP標(biāo)準(zhǔn)。MIME的特點(diǎn)MIME并沒(méi)有改動(dòng)SMTP或取代它。MIME的意圖是繼續(xù)使用目前的[RFC822]格式，但增加了郵件主體的結(jié)構(gòu)，并定義了傳送非ASCII碼的編碼規(guī)則。非ASCII碼7位ASCII碼MIMESMTPMIMESMTP7位ASCII碼7位ASCII碼非ASCII碼用戶用戶申請(qǐng)免費(fèi)信箱申請(qǐng)免費(fèi)信箱注冊(cè)用戶賬戶申請(qǐng)免費(fèi)信箱注冊(cè)用戶賬戶基本信息密碼設(shè)置密碼保護(hù)個(gè)人身份信息注冊(cè)校驗(yàn)服務(wù)條款確認(rèn)申請(qǐng)免費(fèi)信箱注冊(cè)用戶賬戶基本信息密碼設(shè)置密碼保護(hù)個(gè)人身份信息注冊(cè)校驗(yàn)服務(wù)條款確認(rèn)申請(qǐng)免費(fèi)信箱基于Web使用電子郵箱撰寫(xiě)郵件OutlookExpress電子郵件和新聞組多個(gè)帳戶和標(biāo)識(shí)HTML郵件支持通訊簿和目錄服務(wù)脫機(jī)同步MicrosoftOutlookExpress在桌面上實(shí)現(xiàn)了全球范圍的聯(lián)機(jī)通訊。Windows的系統(tǒng)組件OutlookExpress是MicrosoftWindows操作系統(tǒng)的內(nèi)置組件，是電子郵件客戶端軟件的首選。OutlookExpress的啟動(dòng)直接啟動(dòng)桌面快捷圖標(biāo)開(kāi)始菜單任務(wù)欄快捷方式瀏覽器中啟動(dòng)OutlookExpress界面設(shè)置電子郵件賬戶工具賬戶添加郵件設(shè)置電子郵件賬戶設(shè)置電子郵件地址設(shè)置郵件服務(wù)器設(shè)置電子郵件賬戶設(shè)置電子郵件賬戶設(shè)置完成郵件管理接受與發(fā)送郵件撰寫(xiě)郵件撰寫(xiě)郵件新郵件回復(fù)郵件郵件標(biāo)頭收信人抄送標(biāo)題郵件格式純文本HTML附件賬戶高級(jí)管理工具賬戶屬性常規(guī)賬戶名，郵件地址服務(wù)器SMTP，POP3連接安全數(shù)字證書(shū)簽名高級(jí)SSL設(shè)置發(fā)送和接收方式郵件規(guī)則工具郵件規(guī)則郵件：新建郵件規(guī)則FoxmailFoxmail

是一個(gè)中文版電子郵件客戶端軟件，支持全部的Internet電子郵件功能。電子郵件客戶端軟件一般都比WebMail系統(tǒng)（網(wǎng)頁(yè)郵件系統(tǒng)）提供更為全面的功能。使用客戶端軟件收到的和曾經(jīng)發(fā)送過(guò)的郵件都保存在自己的電腦中，不用上網(wǎng)就 可以對(duì)舊郵件進(jìn)行閱讀和管理，速度更快；正是由于電子郵件客戶端軟的種種優(yōu)點(diǎn)，它已經(jīng)成為了人們工作和生活上進(jìn)行交流必不可少的工具。Foxmail的系統(tǒng)需求操作系統(tǒng)MicrosoftWindows的各個(gè)版本包括Windows95/98、WindowsMe、WindowsNT、Windows2000、WindowsXP、Windows2003等平臺(tái)網(wǎng)絡(luò)撥號(hào)網(wǎng)絡(luò)、局域網(wǎng)或?qū)＞€連接wsock32.dll（TCP/IP）用戶帳戶(SMTP,POP3)支持ProxyFoxmail的安裝Foxmail提供了“安裝版”和“解壓版”兩個(gè)版本安裝版提供了標(biāo)準(zhǔn)的Windows應(yīng)用程序安裝向?qū)Ы鈮喊媸鞘褂脄ip格式壓縮的壓縮文件包。安裝或者升級(jí)之前，請(qǐng)先關(guān)閉運(yùn)行中的Foxmail。安裝新的Foxmail設(shè)置安裝路徑定制開(kāi)始菜單安裝新的Foxmail創(chuàng)建其他快捷圖標(biāo)確認(rèn)參數(shù)設(shè)置安裝新的Foxmail正在安裝完成安裝Foxmail用戶向?qū)г贔oxmail安裝完畢后，第一次運(yùn)行時(shí)，系統(tǒng)會(huì)自動(dòng)啟動(dòng)向?qū)С绦?，引?dǎo)用戶添加第一個(gè)郵件帳戶用戶向?qū)в脩裘唾~戶文件路徑Foxmail用戶向?qū)з~戶身份登記賬戶郵件服務(wù)器配置Foxmail用戶向?qū)艚⑼瓿蛇x擇SMTP身份驗(yàn)證選擇郵件備份Foxmail界面賬戶屬性撰寫(xiě)郵件強(qiáng)大的幫助功能§8-4萬(wàn)維網(wǎng)萬(wàn)維網(wǎng)WWW(WorldWideWeb)并非某種特殊的計(jì)算機(jī)網(wǎng)絡(luò)。萬(wàn)維網(wǎng)是一個(gè)大規(guī)模的、聯(lián)機(jī)式的信息儲(chǔ)藏所。萬(wàn)維網(wǎng)用鏈接的方法能非常方便地從因特網(wǎng)上的一個(gè)站點(diǎn)訪問(wèn)另一個(gè)站點(diǎn)，從而主動(dòng)地按需獲取豐富的信息。這種訪問(wèn)方式稱(chēng)為“鏈接”。萬(wàn)維網(wǎng)提供分布式服務(wù)

萬(wàn)維網(wǎng)站點(diǎn)A萬(wàn)維網(wǎng)站點(diǎn)C萬(wàn)維網(wǎng)站點(diǎn)E萬(wàn)維網(wǎng)站點(diǎn)D萬(wàn)維網(wǎng)站點(diǎn)B鏈接到鏈接到鏈接到鏈接到鏈接到鏈接到③⑥①②④⑤超媒體與超文本萬(wàn)維網(wǎng)是分布式超媒體(hypermedia)系統(tǒng)，它是超文本(hypertext)系統(tǒng)的擴(kuò)充。一個(gè)超文本由多個(gè)信息源鏈接成。利用一個(gè)鏈接可使用戶找到另一個(gè)文檔。這些文檔可以位于世界上任何一個(gè)接在因特網(wǎng)上的超文本系統(tǒng)中。超文本是萬(wàn)維網(wǎng)的基礎(chǔ)。超媒體與超文本的區(qū)別是文檔內(nèi)容不同。超文本文檔僅包含文本信息，而超媒體文檔還包含其他表示方式的信息，如圖形、圖像、聲音、動(dòng)畫(huà)，甚至活動(dòng)視頻圖像。萬(wàn)維網(wǎng)的工作方式萬(wàn)維網(wǎng)以客戶服務(wù)器方式工作。瀏覽器就是在用戶計(jì)算機(jī)上的萬(wàn)維網(wǎng)客戶程序。萬(wàn)維網(wǎng)文檔所駐留的計(jì)算機(jī)則運(yùn)行服務(wù)器程序，因此這個(gè)計(jì)算機(jī)也稱(chēng)為萬(wàn)維網(wǎng)服務(wù)器?？蛻舫绦蛳蚍?wù)器程序發(fā)出請(qǐng)求，服務(wù)器程序向客戶程序送回客戶所要的萬(wàn)維網(wǎng)文檔。在一個(gè)客戶程序主窗口上顯示出的萬(wàn)維網(wǎng)文檔稱(chēng)為頁(yè)面(page)。萬(wàn)維網(wǎng)必須解決的問(wèn)題(1)怎樣標(biāo)志分布在整個(gè)因特網(wǎng)上的萬(wàn)維網(wǎng)文檔？使用統(tǒng)一資源定位符URL(UniformResourceLocator)來(lái)標(biāo)志萬(wàn)維網(wǎng)上的各種文檔。使每一個(gè)文檔在整個(gè)因特網(wǎng)的范圍內(nèi)具有唯一的標(biāo)識(shí)符URL。萬(wàn)維網(wǎng)必須解決的問(wèn)題(2)用什么協(xié)議實(shí)現(xiàn)萬(wàn)維網(wǎng)上各種超鏈的鏈接？在萬(wàn)維網(wǎng)客戶程序與萬(wàn)維網(wǎng)服務(wù)器程序之間進(jìn)行交互所使用的協(xié)議，是超文本傳送協(xié)議HTTP(HyperTextTransferProtocol)。HTTP是一個(gè)應(yīng)用層協(xié)議，它使用TCP連接進(jìn)行可靠的傳送。萬(wàn)維網(wǎng)必須解決的問(wèn)題(3)怎樣使各種萬(wàn)維網(wǎng)文檔都能在因特網(wǎng)上的各種計(jì)算機(jī)上顯示出來(lái)，同時(shí)使用戶清楚地知道在什么地方存在著超鏈？超文本標(biāo)記語(yǔ)言HTML(HyperTextMarkupLanguage)使得萬(wàn)維網(wǎng)頁(yè)面的設(shè)計(jì)者可以很方便地用一個(gè)超鏈從本頁(yè)面的某處鏈接到因特網(wǎng)上的任何一個(gè)萬(wàn)維網(wǎng)頁(yè)面，并且能夠在自己的計(jì)算機(jī)屏幕上將這些頁(yè)面顯示出來(lái)。萬(wàn)維網(wǎng)必須解決的問(wèn)題(4)怎樣使用戶能夠很方便地找到所需的信息？為了在萬(wàn)維網(wǎng)上方便地查找信息，用戶可使用各種的搜索工具（即搜索引擎）。統(tǒng)一資源定位符URL統(tǒng)一資源定位符URL是對(duì)可以從因特網(wǎng)上得到的資源的位置和訪問(wèn)方法的一種簡(jiǎn)潔的表示。URL給資源的位置提供一種抽象的識(shí)別方法，并用這種方法給資源定位。只要能夠?qū)Y源定位，系統(tǒng)就可以對(duì)資源進(jìn)行各種操作，如存取、更新、替換和查找其屬性。URL相當(dāng)于一個(gè)文件名在網(wǎng)絡(luò)范圍的擴(kuò)展。因此URL是與因特網(wǎng)相連的機(jī)器上的任何可訪問(wèn)對(duì)象的一個(gè)指針。URL的一般形式由以冒號(hào)隔開(kāi)的兩大部分組成，并且在URL中的字符對(duì)大寫(xiě)或小寫(xiě)沒(méi)有要求。URL的一般形式是：<URL的訪問(wèn)方式>://<主機(jī)>:<端口>/<路徑>ftp——文件傳送協(xié)議FTPhttp——超文本傳送協(xié)議HTTPNews——USENET新聞<主機(jī)>是存放資源的主機(jī)在因特網(wǎng)中的域名端口可省略/pub/abc.txt超文本傳送協(xié)議HTTP為了使超文本的鏈接能夠高效率地完成，需要用HTTP協(xié)議來(lái)傳送一切必須的信息。從層次的角度看，HTTP是面向事務(wù)的(transaction-oriented)應(yīng)用層協(xié)議，它是萬(wàn)維網(wǎng)上能夠可靠地交換文件（包括文本、聲音、圖像等各種多媒體文件）的重要基礎(chǔ)。萬(wàn)維網(wǎng)的工作過(guò)程因特網(wǎng)鏈接到URL的超鏈HTTP使用此TCP連接瀏覽器程序服務(wù)器程序HTTP

客戶服務(wù)器建立TCP連接釋放TCP連接HTTP響應(yīng)報(bào)文②響應(yīng)文檔

HTTP請(qǐng)求報(bào)文①請(qǐng)求文檔用戶點(diǎn)擊鼠標(biāo)后所發(fā)生的事件(1)瀏覽器分析超鏈指向頁(yè)面的URL。(2)瀏覽器向DNS請(qǐng)求解析主機(jī)域名的IP地址。(3)域名系統(tǒng)DNS解析出WWW服務(wù)器的IP地址。(4)瀏覽器與WWW服務(wù)器建立TCP連接(5)瀏覽器發(fā)出取文件命令：GET/index.htm。(6)服務(wù)器給出響應(yīng)，把文件index.htm發(fā)給瀏覽器。(7)TCP連接釋放。(8)瀏覽器顯示W(wǎng)WW服務(wù)器設(shè)置文件index.htm中的所有文本。HTTP的主要特點(diǎn)HTTP是面向事務(wù)的客戶服務(wù)器協(xié)議。HTTP1.0協(xié)議是無(wú)狀態(tài)的(stateless)。HTTP協(xié)議本身也是無(wú)連接的，雖然它使用了面向連接的TCP向上提供的服務(wù)。萬(wàn)維網(wǎng)瀏覽器就是一個(gè)HTTP客戶，而在萬(wàn)維網(wǎng)服務(wù)器等待HTTP請(qǐng)求的進(jìn)程常稱(chēng)為HTTPdaemon，有的文獻(xiàn)將它縮寫(xiě)為HTTPD。HTTPdaemon在收到HTTP客戶的請(qǐng)求后，把所需的文件返回給HTTP客戶。萬(wàn)維網(wǎng)高速緩存(Webcache)萬(wàn)維網(wǎng)高速緩存代表瀏覽器發(fā)出HTTP請(qǐng)求，因此又稱(chēng)為代理服務(wù)器(proxyserver)。萬(wàn)維網(wǎng)高速緩存將最近的一些請(qǐng)求和響應(yīng)暫存在本地磁盤(pán)中。當(dāng)與暫時(shí)存放的請(qǐng)求相同的新請(qǐng)求到達(dá)時(shí)，萬(wàn)維網(wǎng)高速緩存就把暫存的響應(yīng)發(fā)送出去，而不需要按URL的地址再去因特網(wǎng)訪問(wèn)該資源。超文本標(biāo)記語(yǔ)言HTMLHyperTextMarkupLanguage超文本標(biāo)記語(yǔ)言HTML中的Markup的意思就是“設(shè)置標(biāo)記”。HTML定義了許多用于排版的命令（標(biāo)簽）。HTML把各種標(biāo)簽嵌入到萬(wàn)維網(wǎng)的頁(yè)面中。這樣就構(gòu)成了所謂的HTML文檔。HTML文檔是一種可以用任何文本編輯器創(chuàng)建的ASCII碼文件。HTML文檔僅當(dāng)HTML文檔是以.html或.htm為后綴時(shí)，瀏覽器才對(duì)此文檔的各種標(biāo)簽進(jìn)行解釋。如HTML文檔改換以.txt為其后綴，則HTML解釋程序就不對(duì)標(biāo)簽進(jìn)行解釋?zhuān)鵀g覽器只能看見(jiàn)原來(lái)的文本文件。當(dāng)瀏覽器從服務(wù)器讀取HTML文檔后，就按照HTML文檔中的各種標(biāo)簽，根據(jù)瀏覽器所使用的顯示器的尺寸和分辨率大小，重新進(jìn)行排版并恢復(fù)出所讀取的頁(yè)面。HTML文檔中標(biāo)簽的用法<HTML><HEAD>

<TITLE>一個(gè)HTML的例子</TITLE></HEAD><BODY><H1>HTML很容易掌握</H1><P>這是第一個(gè)段落。雖然很短，但它仍是一個(gè)段落。</P><P>這是第二個(gè)段落。</P></BODY></HTML>瀏覽器的結(jié)構(gòu)與遠(yuǎn)程服務(wù)器通信輸出至顯示器從鼠標(biāo)和鍵盤(pán)輸入網(wǎng)絡(luò)接口可選客戶程序HTML解釋程序可選解釋程序控制程序驅(qū)動(dòng)程序……HTTP客戶程序緩存WWW的歷史和應(yīng)用技術(shù)WWW研制者：CERN（theEuropeanparicalphysicsLaboratory）歐洲瑞士日內(nèi)瓦的離子物理實(shí)驗(yàn)室。1984年，TimeBerners-Lee提出了超文本語(yǔ)言HTML；1989年研制成功WWW（worldwideweb）,1991年公布。1993年，美國(guó)伊利諾依大學(xué)國(guó)家超級(jí)計(jì)算機(jī)中心NCSA青年科學(xué)家MarcAndreeason開(kāi)發(fā)成功了瀏覽工具M(jìn)osaic；1994年進(jìn)而發(fā)展成為Netscape；1996年，又出現(xiàn)了IE（InternetExplorer）。繼TCP/IP之后出現(xiàn)的又一重大事件，倍受青睞，推動(dòng)了Internet的發(fā)展。它綜合了以前信息工具的優(yōu)點(diǎn)，繼承、發(fā)展、創(chuàng)新，不斷地完善、優(yōu)化、提高。今后信息服務(wù)的主要工具。瀏覽器的功能獲得文本信息、錄制聲音或圖像自動(dòng)顯示所獲得的信息將獲得的信息存儲(chǔ)在磁盤(pán)上將獲得的信息打印到紙上將某一文檔中的引用連接到相關(guān)文檔上瀏覽器的內(nèi)部用戶接口http客戶FTP客戶e-mail客戶gopher客戶……其他客戶Internet屬性§8-4FTP文件傳輸協(xié)議文件傳輸協(xié)議FTP（FileTransferProtocol）提供文件傳送的一些基本的服務(wù)，使用TCP可靠連接服務(wù)。網(wǎng)絡(luò)環(huán)境中的一項(xiàng)基本應(yīng)用就是將文件從一臺(tái)計(jì)算機(jī)中復(fù)制到另一臺(tái)可能相距很遠(yuǎn)的計(jì)算機(jī)中。初看起來(lái)，在兩個(gè)主機(jī)之間傳送文件是很簡(jiǎn)單的事情。其實(shí)這往往非常困難。原因是眾多的計(jì)算機(jī)廠商研制出的文件系統(tǒng)多達(dá)數(shù)百種，且差別很大。網(wǎng)絡(luò)環(huán)境下復(fù)制文件的復(fù)雜性計(jì)算機(jī)存儲(chǔ)數(shù)據(jù)的格式不同。文件的目錄結(jié)構(gòu)和文件命名的規(guī)定不同。對(duì)于相同的文件存取功能，操作系統(tǒng)使用的命令不同。訪問(wèn)控制方法不同。FTP特點(diǎn)文件傳送協(xié)議FTP只提供文件傳送的一些基本的服務(wù)，它使用TCP可靠的運(yùn)輸服務(wù)。FTP的主要功能是減少或消除在不同操作系統(tǒng)下處理文件的不兼容性。FTP使用客戶服務(wù)器方式。一個(gè)FTP服務(wù)器進(jìn)程可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù)。FTP的服務(wù)器進(jìn)程由兩大部分組成：一個(gè)主進(jìn)程，負(fù)責(zé)接受新的請(qǐng)求；另外有若干個(gè)從屬進(jìn)程，負(fù)責(zé)處理單個(gè)請(qǐng)求。主進(jìn)程的工作步驟打開(kāi)熟知端口（21），使客戶進(jìn)程能夠連接上。等待客戶進(jìn)程發(fā)出連接請(qǐng)求。啟動(dòng)從屬進(jìn)程來(lái)處理客戶進(jìn)程發(fā)來(lái)的請(qǐng)求。從屬進(jìn)程對(duì)客戶進(jìn)程的請(qǐng)求處理完畢后即終止，但從屬進(jìn)程在運(yùn)行期間根據(jù)需要還可能創(chuàng)建其他一些子進(jìn)程?；氐降却隣顟B(tài)，繼續(xù)接受其他客戶進(jìn)程發(fā)來(lái)的請(qǐng)求。主進(jìn)程與從屬進(jìn)程的處理是并發(fā)地進(jìn)行。兩個(gè)連接控制連接在整個(gè)會(huì)話期間一直保持打開(kāi)，F(xiàn)TP客戶發(fā)出的傳送請(qǐng)求通過(guò)控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，但控制連接不用來(lái)傳送文件。實(shí)際用于傳輸文件的是“數(shù)據(jù)連接”。服務(wù)器端的控制進(jìn)程在接收到FTP客戶發(fā)送來(lái)的文件傳輸請(qǐng)求后就創(chuàng)建“數(shù)據(jù)傳送進(jìn)程”和“數(shù)據(jù)連接”，用來(lái)連接客戶端和服務(wù)器端的數(shù)據(jù)傳送進(jìn)程。數(shù)據(jù)傳送進(jìn)程實(shí)際完成文件的傳送，在傳送完畢后關(guān)閉“數(shù)據(jù)傳送連接”并結(jié)束運(yùn)行。FTP使用的兩個(gè)TCP連接控制進(jìn)程數(shù)據(jù)傳送進(jìn)程用戶界面控制進(jìn)程數(shù)據(jù)傳送進(jìn)程客戶端服務(wù)器端因特網(wǎng)控制連接數(shù)據(jù)連接兩個(gè)不同的端口號(hào)當(dāng)客戶進(jìn)程向服務(wù)器進(jìn)程發(fā)出建立連接請(qǐng)求時(shí)，要尋找連接服務(wù)器進(jìn)程的熟知端口(21)，同時(shí)還要告訴服務(wù)器進(jìn)程自己的另一個(gè)端口號(hào)碼，用于建立數(shù)據(jù)傳送連接。接著，服務(wù)器進(jìn)程用自己傳送數(shù)據(jù)的熟知端口(20)與客戶進(jìn)程所提供的端口號(hào)碼建立數(shù)據(jù)傳送連接。由于FTP使用了兩個(gè)不同的端口號(hào)，所以數(shù)據(jù)連接與控制連接不會(huì)發(fā)生混亂。使用兩個(gè)不同的端口號(hào)使用兩個(gè)獨(dú)立的連接的主要好處是使協(xié)議更加簡(jiǎn)單和更容易實(shí)現(xiàn)。在傳輸文件時(shí)還可以利用控制連接（例如，客戶發(fā)送請(qǐng)求終止傳輸）。FTP的連接模式FTP的連接模式有兩種，PORT和PASV。PORT模式是一個(gè)主動(dòng)模式，PASV是被動(dòng)模式，這里都是相對(duì)于服務(wù)器而言的。PORT模式當(dāng)FTP客戶以PORT模式連接服務(wù)器時(shí)，它首先動(dòng)態(tài)地選擇一個(gè)端口號(hào)連接服務(wù)器的21端口，注意這個(gè)端口號(hào)一定是1024以上的，因?yàn)?024以前的端口都已經(jīng)預(yù)先被定義好，被一些典型的服務(wù)使用或保留給以后會(huì)用到這些端口的資源服務(wù)。經(jīng)過(guò)TCP的三次握手后，控制連接被建立。這時(shí)客戶就可以利用這個(gè)連接向服務(wù)器發(fā)送指令和等待服務(wù)器響應(yīng)了。當(dāng)需要從（或向）服務(wù)器傳送數(shù)據(jù)時(shí)，客戶會(huì)發(fā)出PORT指令告訴服務(wù)器用自己的那個(gè)端口來(lái)建立一條數(shù)據(jù)連接（這個(gè)命令由控制連接發(fā)送給服務(wù)器），當(dāng)服務(wù)器接到這一指令時(shí)，會(huì)使用20端口連接客戶指定的端口號(hào)，用以數(shù)據(jù)傳送。PASV模式當(dāng)FTP客戶以PASV模式連接服務(wù)器時(shí)，控制連接的建立過(guò)程與PORT模式相同，不同的是，在數(shù)據(jù)傳送時(shí)，客戶不向服務(wù)器發(fā)送PORT指令而是發(fā)送PASV指令告訴服務(wù)器自己要連接服務(wù)器的某一個(gè)端口，如果這個(gè)服務(wù)器上的這個(gè)端口是空閑的可用的，那么服務(wù)器會(huì)返回ACK的確認(rèn)信息，此后，數(shù)據(jù)連接被建立并返回客戶機(jī)所要的信息；如果服務(wù)器的這個(gè)端口被另一個(gè)資源所使用，那么服務(wù)器返回UNACK的信息，F(xiàn)TP客戶會(huì)再次發(fā)送PASV命令，這也就是所謂的連接建立的協(xié)商過(guò)程。微軟自帶的FTP客戶端命令，不支持PASV模式。微軟FTP客戶端命令FTP的命令格式：ftp[-v][-d][-i][-n][-g][-w:windowsize][主機(jī)名/IP地址]

-v不顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息；-n限制ftp的自動(dòng)登錄；-i在多個(gè)文件傳輸期間關(guān)閉交互提示-d允許調(diào)試、顯示客戶機(jī)和服務(wù)器之間傳遞的全部ftp命令；-g不允許使用文件名通配符；-w：windowsize忽略默認(rèn)的4096傳輸緩沖區(qū)。FTP常用內(nèi)部命令使用FTP命令登錄成功遠(yuǎn)程FTP服務(wù)器后進(jìn)入FTP子環(huán)境，在這個(gè)子環(huán)境下，用戶可以使用FTP的內(nèi)部命令完成相應(yīng)的文件傳輸操作。openhost[port]：建立指定ftp服務(wù)器連接，可指定連接端口。useruser-name[password][account]：向遠(yuǎn)程主機(jī)表明身份，需要口令時(shí)必須輸入。appendlocal-file[remote-file]：將本地文件追加到遠(yuǎn)程系統(tǒng)主機(jī)，若未指定遠(yuǎn)程系統(tǒng)文件名，則使用本地文件名。cdremote-dir：進(jìn)入遠(yuǎn)程主機(jī)目錄。cdup：進(jìn)入遠(yuǎn)程主機(jī)目錄的父目錄。cd[dir]：將本地工作目錄切換至dir。FTP常用內(nèi)部命令使用FTP命令登錄成功遠(yuǎn)程FTP服務(wù)器后進(jìn)入FTP子環(huán)境，在這個(gè)子環(huán)境下，用戶可以使用FTP的內(nèi)部命令完成相應(yīng)的文件傳輸操作。getremote-file[local-file]：將遠(yuǎn)程主機(jī)的文件remote-file傳至本地硬盤(pán)的local-file。ls[remote-dir][local-file]：顯示遠(yuǎn)程目錄remote-dir，并存入本地文件local-file。putlocal-file[remote-file]：將本地文件local-file傳至遠(yuǎn)程主機(jī)。mputlocal-file：將多個(gè)文件傳輸至遠(yuǎn)程主機(jī)。nlist[remote-dir][local-file]：顯示遠(yuǎn)程主機(jī)目錄的文件清單，存入本地硬盤(pán)local-file。bye或quit：退出ftp會(huì)話過(guò)程。示例C:\>ftpftp>openTo00

//登錄ftp服務(wù)器Connectedto00.220Serv-UFTPServerv6.2forWinSockready...User(none):

test1

//輸入用戶名331Usernameokay,needpassword. Password:123

//輸入用戶密碼230Userloggedin,proceed. //通過(guò)認(rèn)證，登錄成功ftp>quit

//退出FTP221Goodbye!簡(jiǎn)單文件傳送協(xié)議TFTP簡(jiǎn)單文件傳送協(xié)議TFTP(TrivialFileTransferProtocol)是一個(gè)很小且易于實(shí)現(xiàn)的文件傳送協(xié)議。TFTP使用客戶服務(wù)器方式和使用UDP數(shù)據(jù)報(bào)，因此TFTP需要有自己的差錯(cuò)改正措施。TFTP只支持文件傳輸而不支持交互。TFTP沒(méi)有一個(gè)龐大的命令集，沒(méi)有列目錄的功能，也不能對(duì)用戶進(jìn)行身份鑒別。TFTP的主要特點(diǎn)每次傳送的數(shù)據(jù)PDU中有512字節(jié)的數(shù)據(jù)，但最后一次可不足512字節(jié)。數(shù)據(jù)PDU也稱(chēng)為文件塊(block)，每個(gè)塊按序編號(hào)，從1開(kāi)始。支持ASCII碼或二進(jìn)制傳送?？蓪?duì)文件進(jìn)行讀或?qū)?。使用很?jiǎn)單的首部。TFTP的工作過(guò)程TFTP的工作很像停止等待協(xié)議發(fā)送完一個(gè)文件塊后就等待對(duì)方的確認(rèn)，確認(rèn)時(shí)應(yīng)指明所確認(rèn)的塊編號(hào)。發(fā)完數(shù)據(jù)后在規(guī)定時(shí)間內(nèi)收不到確認(rèn)就要重發(fā)數(shù)據(jù)PDU。發(fā)送確認(rèn)PDU的一方若在規(guī)定時(shí)間內(nèi)收不到下一個(gè)文件塊，也要重發(fā)確認(rèn)PDU。這樣就可保證文件的傳送不致因某一個(gè)數(shù)據(jù)報(bào)的丟失而告失敗。TFTP客戶端命令Windows命令行模式下的TFTP客戶端命令，命令格式如下： TFTP[-i]host[GET|PUT]source[destination]-i以二進(jìn)制方式傳輸；host指定本地或遠(yuǎn)程主機(jī)；GET下載文件；PUT上傳文件；source指定要傳輸?shù)奈募?；destination指定傳輸?shù)哪康穆窂?。?-5遠(yuǎn)程終端協(xié)議TELNETTELNET是一個(gè)簡(jiǎn)單的遠(yuǎn)程終端協(xié)議，也是因特網(wǎng)的正式標(biāo)準(zhǔn)。用戶用TELNET就可在其所在地通過(guò)TCP連接注冊(cè)（即登錄）到遠(yuǎn)地的另一個(gè)主機(jī)上（使用主機(jī)名或IP地址）。TELNET能將用戶的擊鍵傳到遠(yuǎn)地主機(jī)，同時(shí)也能將遠(yuǎn)地主機(jī)的輸出通過(guò)TCP連接返回到用戶屏幕。這種服務(wù)是透明的，因?yàn)橛脩舾杏X(jué)到好像鍵盤(pán)和顯示器是直接連在遠(yuǎn)地主機(jī)上。網(wǎng)絡(luò)虛擬終端NVT格式TELNET使用網(wǎng)絡(luò)虛擬終端NVT格式。因特網(wǎng)TCP連接客戶端服務(wù)器端使用客戶端的格式使用服務(wù)器端的格式使用NVT格式客戶服務(wù)器網(wǎng)絡(luò)虛擬終端NVT格式客戶軟件把用戶的擊鍵和命令轉(zhuǎn)換成NVT格式，并送交服務(wù)器。服務(wù)器軟件把收到的數(shù)據(jù)和命令，從NVT格式轉(zhuǎn)換成遠(yuǎn)地系統(tǒng)所需的格式。向用戶返回?cái)?shù)據(jù)時(shí)，服務(wù)器把遠(yuǎn)地系統(tǒng)的格式轉(zhuǎn)換為NVT格式，本地客戶再?gòu)腘VT格式轉(zhuǎn)換到本地系統(tǒng)所需的格式。TELNET的服務(wù)過(guò)程本地與遠(yuǎn)程主機(jī)建立連接。該過(guò)程實(shí)際上是建立一個(gè)TCP連接，用戶必須知道遠(yuǎn)程主機(jī)的IP地址或域名；將本地終端上輸入的用戶名和口令及以后輸入的任何命令或字符以網(wǎng)絡(luò)虛擬終端格式傳送到遠(yuǎn)程主機(jī)。將遠(yuǎn)程主機(jī)輸出的網(wǎng)絡(luò)虛擬終端格式的數(shù)據(jù)轉(zhuǎn)化為本地所接受的格式送回本地終端，包括輸入命令回顯和命令執(zhí)行結(jié)果；最后，本地終端撤消對(duì)遠(yuǎn)程主機(jī)連接。該過(guò)程是撤銷(xiāo)一個(gè)TCP連接。TELNET請(qǐng)求類(lèi)型請(qǐng)求類(lèi)型請(qǐng)求代碼表示的意義Will251發(fā)送方希望開(kāi)始執(zhí)行指定選項(xiàng)Won’t252發(fā)送方不會(huì)（不能）執(zhí)行指定選項(xiàng)Do253發(fā)送方希望接收方執(zhí)行指定選項(xiàng)Don’t254發(fā)送方不想讓接收方執(zhí)行指定選項(xiàng)常見(jiàn)的TELNET選項(xiàng)選項(xiàng)（命令）名稱(chēng)選項(xiàng)代碼描述TransmitBinary0二進(jìn)制傳輸選項(xiàng)Echo1回送選項(xiàng)：協(xié)商終端是否將接收的內(nèi)容返回給發(fā)送者SuppressGoAheads3抑制前進(jìn)選項(xiàng)Status5Telnet的狀態(tài)選項(xiàng)TimingMark6定時(shí)標(biāo)記選項(xiàng)TerminalType24終端類(lèi)型選項(xiàng)NegotiateAboutWindowSize31窗口尺寸選項(xiàng)ExtendedOptionsList255擴(kuò)展選項(xiàng)列表選項(xiàng)TELNET的四種操作方式TELNET的半雙工TELNET的單字符方式

TELNET的一次一行方式（準(zhǔn)行方式）TELNET的行方式

§8-6BOOTP與DHCP連接到因特網(wǎng)的計(jì)算機(jī)的協(xié)議軟件需要配置的項(xiàng)目(1)IP地址(2)子網(wǎng)掩碼(3)默認(rèn)路由器的IP地址(4)域名服務(wù)器的IP地址這些信息通常存儲(chǔ)在一個(gè)配置文件中，計(jì)算機(jī)在引導(dǎo)過(guò)程中可以對(duì)這個(gè)文件進(jìn)行存取。引導(dǎo)程序協(xié)議BOOTPBOOTP(BOOTstrapProtocol)也稱(chēng)為自舉協(xié)議。BOOTP使用客戶服務(wù)器工作方式。協(xié)議軟件廣播BOOTP請(qǐng)求報(bào)文，此報(bào)文作為UDP用戶數(shù)據(jù)報(bào)的數(shù)據(jù)，UDP用戶數(shù)據(jù)報(bào)再作為IP數(shù)據(jù)報(bào)的數(shù)據(jù)。收到請(qǐng)求報(bào)文的BOOTP服務(wù)器查找發(fā)出請(qǐng)求的計(jì)算機(jī)的各項(xiàng)配置信息，把配置信息放入BOOTP回答報(bào)文中，并把回答報(bào)文返回給提出請(qǐng)求的計(jì)算機(jī)。BOOTP報(bào)文的傳送由于計(jì)算機(jī)發(fā)送BOOTP請(qǐng)求報(bào)文時(shí)自己還沒(méi)有IP地址，因此它使用全1廣播地址（只在本網(wǎng)絡(luò)上廣播）作為目的地址，而用全0地址作為源地址。BOOTP服務(wù)器可使用廣播方式將回答報(bào)文返回給該計(jì)算機(jī)，或使用收到廣播幀上的硬件地址進(jìn)行單播。只需發(fā)送一個(gè)BOOTP廣播報(bào)文就可獲取所需的全部配置信息。動(dòng)態(tài)主機(jī)配置協(xié)議DHCP動(dòng)態(tài)主機(jī)配置協(xié)議DHCP(DynamicHostConfigurationProtocol)提供了即插即用連網(wǎng)(plug-and-playnetworking)的機(jī)制。這種機(jī)制允許一臺(tái)計(jì)算機(jī)加入新的網(wǎng)絡(luò)和獲取IP地址而不用手工參與。DHCP是擴(kuò)展了的BOOTP。DHCP與BOOTP是向后兼容的，并且它們所使用的報(bào)文格式都很相似。DHCP使用客戶服務(wù)器方式需要IP地址的主機(jī)在啟動(dòng)時(shí)就向DHCP服務(wù)器廣播發(fā)送發(fā)現(xiàn)報(bào)文（DHCPDISCOVER），這時(shí)該主機(jī)就成為DHCP客戶。本地網(wǎng)絡(luò)上所有主機(jī)都能收到此廣播報(bào)文，但只有DHCP服務(wù)器才回答此廣播報(bào)文。DHCP服務(wù)器先在其數(shù)據(jù)庫(kù)中查找該計(jì)算機(jī)的配置信息。若找到，則返回找到的信息。若找不到，則從服務(wù)器的IP地址池(addresspool)中取一個(gè)地址分配給該計(jì)算機(jī)。DHCP服務(wù)器的回答報(bào)文叫做提供報(bào)文（DHCPOFFER）。DHCP中繼代理(relayagent)并不是每個(gè)網(wǎng)絡(luò)上都有DHCP服務(wù)器，這樣會(huì)使DHCP服務(wù)器的數(shù)量太多?，F(xiàn)在是每一個(gè)網(wǎng)絡(luò)至少有一個(gè)DHCP中繼代理，它配置了DHCP服務(wù)器的IP地址信息。當(dāng)DHCP中繼代理收到主機(jī)發(fā)送的發(fā)現(xiàn)報(bào)文后，就以單播方式向DHCP服務(wù)器轉(zhuǎn)發(fā)此報(bào)文，并等待其回答。收到DHCP服務(wù)器回答的提供報(bào)文后，DHCP中繼代理再將此提供報(bào)文發(fā)回給主機(jī)。DHCP中繼代理DHCP服務(wù)器其他網(wǎng)絡(luò)DHCP中繼代理DHCPDISCOVERDHCPDISCOVER廣播單播租用期(leaseperiod)DHCP服務(wù)器分配給DHCP客戶的IP地址的臨時(shí)的，因此DHCP客戶只能在一段有限的時(shí)間內(nèi)使用這個(gè)分配到的IP地址。DHCP協(xié)議稱(chēng)這段時(shí)間為租用期。租用期的數(shù)值應(yīng)由DHCP服務(wù)器自己決定。DHCP客戶也可在自己發(fā)送的報(bào)文中（例如，發(fā)現(xiàn)報(bào)文）提出對(duì)租用期的要求。DHCP工作過(guò)程PCClientDHCPServerDHCP協(xié)議有DHCP服務(wù)器嗎？DHCPDiscover（廣播）DHCPOffer（單播）我是DHCP服務(wù)器DHCPRequest（廣播）DHCPACK（單播）我需要你說(shuō)的IP地址你可以使用這個(gè)IPDHCP協(xié)議相關(guān)標(biāo)準(zhǔn)請(qǐng)查閱RFC2131DHCP攻擊DHCP攻擊之一：惡意用戶通過(guò)更換MAC地址方式向DHCPServer發(fā)送大量的DHCP請(qǐng)求，以消耗DHCPServer的可分配IP地址資源為目的；使得合法用戶的IP地址請(qǐng)求無(wú)法實(shí)現(xiàn)。鏈路層報(bào)頭網(wǎng)絡(luò)層報(bào)頭UDP報(bào)頭DHCP報(bào)文內(nèi)容目的MAC：ffff.ffff.ffff源MAC在不斷變化DHCP攻擊PCClientDHCPServerDHCP攻擊之一：惡意DHCP請(qǐng)求攻擊者不斷變化MAC地址IPPool被耗盡DHCPDiscover×DHCP可分配地址數(shù)DHCPOffer×DHCP可分配地址數(shù)DHCPRequest×DHCP可分配地址數(shù)DHCPACK×DHCP可分配地址數(shù)DHCP攻擊DHCP攻擊之二：非法DHCPServer，為合法用戶的IP請(qǐng)求分配不正確的IP地址、網(wǎng)關(guān)、DNS等錯(cuò)誤信息；不僅導(dǎo)致合法用戶的正常通信受到影響；還可能導(dǎo)致合法用戶的信息被發(fā)往非法DHCPServer，嚴(yán)重影響用戶的信息安全。DHCP攻擊DHCP攻擊之二：偽裝DHCP

ServerClient發(fā)出的DHCP請(qǐng)求報(bào)文非法的DHCP響應(yīng)報(bào)文Client訪問(wèn)某個(gè)PC的報(bào)文PCClientDHCPServer攻擊者偽裝成DHCPServer§8-7常用網(wǎng)絡(luò)命令工具(補(bǔ)充)在我們的工作之中經(jīng)常要和網(wǎng)絡(luò)打交道，而win95/98或是NT又是較常用的操作系統(tǒng)在使用這些操作系統(tǒng)過(guò)程中使用頻率最高也最容易獲得的工具就是DOS虛擬機(jī)中自帶的DOS下的常用網(wǎng)絡(luò)相關(guān)命令；由于目前DOS下的常用網(wǎng)絡(luò)相關(guān)命令大家使用的不多而DOS下的網(wǎng)絡(luò)命令又相當(dāng)?shù)呢S富，有些命令雖然常用但大家對(duì)其參數(shù)卻不甚了了。1、Ipconfig在MS-DOS方式或NT的CMD下執(zhí)行ipconfig/all命令可以查看所有網(wǎng)絡(luò)配置的基本信息：主機(jī)名稱(chēng)網(wǎng)絡(luò)適配器參數(shù)DNS解析服務(wù)器地址IP地址默認(rèn)網(wǎng)關(guān)舉例C:\>ipconfig/allWindows2000IPConfigurationHostName............:jf1-137PrimaryDNSSuffix.......:NodeType............:BroadcastIPRoutingEnabled........:NoWINSProxyEnabled........:NoEthernetadapter本地連接:Connection-specificDNSSuffix.:Description...........:RealtekRTL8139/810xFamilyFastEthernetNICPhysicalAddress.........:50-78-4C-4A-DD-07DHCPEnabled...........:NoIPAddress............:37SubnetMask...........:DefaultGateway.........:88DNSServers...........:88

2、Ping驗(yàn)證與遠(yuǎn)程計(jì)算機(jī)的連接該命令只有在安裝了TCP/IP協(xié)議后才可以使用（ICMP）ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-listPing命令的格式說(shuō)明參數(shù)-t Ping指定的計(jì)算機(jī)直到中斷-a 將地址解析為計(jì)算機(jī)名-ncount發(fā)送count指定的數(shù)據(jù)包數(shù)，默認(rèn)值為4-llength發(fā)送包含由length指定的數(shù)據(jù)量，數(shù)據(jù)包默認(rèn)為32字節(jié)，最大值是65,527-f在數(shù)據(jù)包中發(fā)送不要分段標(biāo)志-ittl

將生存時(shí)間字段設(shè)置為ttl

指定的值Ping命令的格式說(shuō)明參數(shù)-vtos

將服務(wù)類(lèi)型字段設(shè)置為tos

指定的值-rcount在“記錄路由”字段中記錄傳出和返回?cái)?shù)據(jù)包的路由。count可以指定最少1臺(tái)，最多9臺(tái)計(jì)算機(jī)-scount指定count指定的躍點(diǎn)數(shù)的時(shí)間戳-wtimeout指定超時(shí)間隔單位為毫秒destination-list指定要ping的遠(yuǎn)程計(jì)算機(jī)舉例C:\>ping88Pinging88with32bytesofdata:Replyfrom88:bytes=32time<10msTTL=128Replyfrom88:bytes=32time<10msTTL=128Replyfrom88:bytes=32time<10msTTL=128Replyfrom88:bytes=32time<10msTTL=128Pingstatisticsfor88:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0ms舉例C:\>ping88-l64000Pinging88with64000bytesofdata:Replyfrom88:bytes=64000time=16msTTL=128Replyfrom88:bytes=64000time<10msTTL=128Replyfrom88:bytes=64000time<10msTTL=128Replyfrom88:bytes=64000time<10msTTL=128Pingstatisticsfor88:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=16ms,Average=4msC:\>結(jié)果分析C:\>ping47Pinging47with32bytesofdata:Replyfrom47:bytes=32time<10msTTL=128Replyfrom47:bytes=32time<10msTTL=128Replyfrom47:bytes=32time<10msTTL=128Replyfrom47:bytes=32time<10msTTL=128Pingstatisticsfor47:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=0ms,Maximum=0ms,Average=0msRequesttimedout.Destinationhostunreachable.3、Arp顯示和修改地址解析協(xié)議(ARP)所使用的到以太網(wǎng)的IP或令牌環(huán)物理地址翻譯表該命令只有在安裝了TCP/IP協(xié)議之后才可用arp-a[inet_addr][-N[if_addr]]arp-dinet_addr[if_addr]arp-sinet_addrether_addr[if_addr]Arp命令的格式說(shuō)明參數(shù)-a顯示當(dāng)前ARP項(xiàng)，如果指定了inet_addr

則只顯示指定計(jì)算機(jī)的IP和物理地址inet_addr

以加點(diǎn)的十進(jìn)制標(biāo)記指定IP地址-N顯示由if_addr

指定的網(wǎng)絡(luò)界面ARP項(xiàng)if_addr

指定需要修改其地址轉(zhuǎn)換表接口的IP地址-d刪除由inet_addr

指定的項(xiàng)-s在ARP緩存中添加項(xiàng)。將IP地址inet_addr

和物理地址ether_addr

關(guān)聯(lián)，物理地址由以連字符分隔的6個(gè)十六進(jìn)制字節(jié)給定，使用帶點(diǎn)的十進(jìn)制標(biāo)記指定IP地址，項(xiàng)是永久性的ether_addr

指定物理地址舉例Example:>arp-s1200-aa-00-62-c6-09Addsastaticentry.>arp-aDisplaysthearptable.Arp的工作原理以單播回應(yīng):IP為

的MAC為0800.0020.1111以FFFF.FFFF.FFFF詢問(wèn):IP為的MAC4、Netstat顯示協(xié)議統(tǒng)計(jì)和當(dāng)前的TCP/IP網(wǎng)絡(luò)連接該命令只有在安裝了TCP/IP協(xié)議后才可以使用netstat[-a][-e][-n][-s][-pprotocol][-r][interval]Netstat命令的格式說(shuō)明參數(shù)-a 顯示所有連接和偵聽(tīng)端口，服務(wù)器連接通常不顯示-e 顯示以太網(wǎng)統(tǒng)計(jì)該參數(shù)可以與-s選項(xiàng)結(jié)合使用-n 以數(shù)字格式顯示地址和端口號(hào)而不是嘗試查找名稱(chēng)-s 顯示每個(gè)協(xié)議的統(tǒng)計(jì)，默認(rèn)情況下顯示TCPUDPICMP和IP的統(tǒng)計(jì)；-p選項(xiàng)可以用來(lái)指定默認(rèn)的子集Netstat命令的格式說(shuō)明參數(shù)-p

protocol顯示由protocol指定的協(xié)議的連接；protocol

可以是

tcp或udp；如果與-s選項(xiàng)一同使用，顯示每個(gè)協(xié)議的統(tǒng)計(jì)，protocol

可以是

tcp

udp

icmp或ip-r

顯示路由表的內(nèi)容Interval

重新顯示所選的統(tǒng)計(jì)在每次顯示之間暫停interval秒；按CTRL+B停止重新顯示統(tǒng)計(jì)；如果省略該參數(shù)，netstat

將打印一次當(dāng)前的配置信息5、Nbtstat該診斷命令使用NBT（TCP/IP上的NetBIOS）顯示協(xié)議統(tǒng)計(jì)和當(dāng)前TCP/IP連接該命令只有在安裝了TCP/IP協(xié)議之后才可用nbtstat[-aremotename][-AIPaddress][-c][-n][-R][-r][-S][-s][interval]Nbtstat命令的格式說(shuō)明參數(shù)-aremotename

使用遠(yuǎn)程計(jì)算機(jī)的名稱(chēng)列出其名稱(chēng)表-AIPaddress使用遠(yuǎn)程計(jì)算機(jī)的IP地址并列出名稱(chēng)表-c給定每個(gè)名稱(chēng)的IP地址并列出NetBIOS名稱(chēng)緩存的內(nèi)容-n列出本地NetBIOS名稱(chēng)已注冊(cè)表明該名稱(chēng)已被廣播或者WINS其他節(jié)點(diǎn)類(lèi)型注冊(cè)-R清除NetBIOS名稱(chēng)緩存中的所有名稱(chēng)后重新裝入Lmhosts

文件Nbtstat命令的格式說(shuō)明參數(shù)-r列出Windows網(wǎng)絡(luò)名稱(chēng)解析的名稱(chēng)解析統(tǒng)計(jì)，在配置使用WINS的Windows2000計(jì)算機(jī)上，此選項(xiàng)返回要通過(guò)廣播或WINS來(lái)解析和注冊(cè)的名稱(chēng)數(shù)-S顯示客戶端和服務(wù)器會(huì)話，只通過(guò)IP地址列出遠(yuǎn)程計(jì)算機(jī)-s顯示客戶端和服務(wù)器會(huì)話，嘗試將遠(yuǎn)程計(jì)算機(jī)IP地址轉(zhuǎn)換成使用主機(jī)文件的名稱(chēng)Interval重新顯示選中的統(tǒng)計(jì)在每個(gè)顯示之間暫停interval秒，按CTRL+C停止重新顯示統(tǒng)計(jì)信息；如果省略該參數(shù)nbtstat

打印一次當(dāng)前的配置信息舉例C:\>nbtstat-A88本地連接:NodeIpAddress:[37]ScopeId:[]NetBIOSRemoteMachineNameTableNameTypeStatus

HPSER2<00>UNIQUERegisteredHPSER2<20>UNIQUERegisteredWORKGROUPZZ<00>GROUPRegisteredWORKGROUPZZ<1E>GROUPRegisteredWORKGROUPZZ<1D>UNIQUERegistered..__MSBROWSE__.<01>GROUPRegisteredMACAddress=00-10-18-10-4E-11C:\>舉例C:\>nbtstat-n本地連接:NodeIpAddress:[37]ScopeId:[]NetBIOSLocalNameTableNameTypeStatus

JF1-137<00>UNIQUERegisteredJF1<00>GROUPRegisteredJF1-137<20>UNIQUERegisteredJF1<1E>GROUPRegisteredJF1-137<03>UNIQUERegisteredADMINISTRATOR<03>UNIQUERegisteredJF1<1D>UNIQUERegistered..__MSBROWSE__.<01>GROUPRegistered6、Nslookup顯示域名解析；除得到對(duì)方主機(jī)IP外，還可以得到DNS解析服務(wù)器的主機(jī)名稱(chēng)和對(duì)應(yīng)的IP地址。舉例C:\>nslookup***Can'tfindservernameforaddress88:Non-existentdomainDefaultServer:Address:>Server:Address:Name:Address:0>Server:Address:Name:Address:>舉例>Server:Address:Name:Address:3>Server:Address:Non-authoritativeanswer:Name:Addresses:43,30,42Aliases:,,>exitC:\>7、Route顯示和控制網(wǎng)絡(luò)路由表該命令只有在安裝了TCP/IP協(xié)議后才可以使用route[-f][-p][command[destination][masksubnetmask][gateway][metriccostmetric]]Route命令的格式說(shuō)明參數(shù)-f清除所有網(wǎng)關(guān)入口的路由表，如果該參數(shù)與某個(gè)命令組合，使用路由表將在運(yùn)行命令前清除-p該參數(shù)與add命令一起使用時(shí)將使路由在系統(tǒng)引導(dǎo)程序之間持久存在；默認(rèn)情況下，系統(tǒng)重新啟動(dòng)時(shí)不保留路由；與print命令一起使用時(shí)，顯示已注冊(cè)的持久路由列表，忽略其他所有總是影響相應(yīng)持久路由的命令Command指定下列的一個(gè)命令Route命令的格式說(shuō)明參數(shù)Command指定下列的一個(gè)命令命令目的print打印路由add添加路由delete刪除路由change更改現(xiàn)存路由Route命令的格式說(shuō)明參數(shù)Destination

指定發(fā)送command的計(jì)算機(jī)masksubnetmask

指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼如果沒(méi)有指定將使用55Gateway

指定網(wǎng)關(guān)；如果命令是print或delete目標(biāo)和網(wǎng)關(guān)還可以使用通配符，也可以省略網(wǎng)關(guān)參數(shù)metriccostmetric

指派整數(shù)躍點(diǎn)數(shù)從1到9999在計(jì)算最快速最可靠和或最便宜的路由時(shí)使用舉例8、Traceroute該診斷實(shí)用程序?qū)煌鏁r(shí)間(TTL)值的Internet控制消息協(xié)議(ICMP)回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由；要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的TTL之前至少遞減1，必需經(jīng)過(guò)路徑上的每個(gè)路由器。所以TTL是有效的躍點(diǎn)計(jì)數(shù)；數(shù)據(jù)包上的TTL到達(dá)0時(shí)路由器應(yīng)該將ICMP已超時(shí)的消息發(fā)送回源系統(tǒng)；Tracert