Internet基礎(chǔ)知識與應(yīng)用.ppt

,第3章 Internet 基礎(chǔ)知識與應(yīng)用,本 章 內(nèi) 容 簡 介 Internet的起源和發(fā)展 Internet的服務(wù)內(nèi)容 TCP/IP協(xié)議模型 Internet 域名管理 接入Internet的方法 Intranet的基本概念和功能,在英語中“Inter”的含義是“交互的”，“net”是指“網(wǎng)絡(luò)”。簡單地講，Internet是一個計算機交互網(wǎng)絡(luò)，又稱網(wǎng)間網(wǎng)。它是一個全球性的巨大的計算機網(wǎng)絡(luò)體系，把全球數(shù)萬個計算機網(wǎng)絡(luò)，數(shù)千萬臺主機連接起來，包含了難以計數(shù)的信息資源，向全世界提供信息服務(wù),Internet 定義,Internet 也叫“因特網(wǎng)”它是一個開放的、互連的、遍及全球的計算機網(wǎng)絡(luò)，是一個能使世界上各種不同類型的計算機之間交換各種數(shù)據(jù)信息的通信媒介,3.1 Internet 的起源與發(fā)展,Internet在中國：,理論研究及試用階段,大專 院校,科研 部門,全球Internet,科研課題和科技合作,從19871993年,通過X.25實現(xiàn)了和Internet電子郵件系統(tǒng)的轉(zhuǎn)發(fā),Internet在中國：,理論研究及試用階段,北京 大學(xué),中國 科學(xué)院,清華 大學(xué),建設(shè)高速互聯(lián)網(wǎng)并建立一個超級計算機中心,1990年4月開啟世界銀行貸款項目,Internet在中國：,與Internet的全功能連接階段,1994年4月NCFC工程通過美 國Sprint公司連入Internet的 64K國際專線開通。,實現(xiàn)了與Internet 的全功能連接,1994年10月，中國教育科研網(wǎng) （CERBET）開始啟動，目標(biāo) 是建設(shè)一個全國性的教育科研 的基礎(chǔ)設(shè)施，將各個學(xué)校連接 起來。,推動學(xué)校校園網(wǎng)的建設(shè) 和信息資源的共享,隨后建立起了五大Internet主干網(wǎng)：,中國教育與科研計算機網(wǎng)（CERNET） 中國公用計算機互聯(lián)網(wǎng)（CHINANET） 中國科學(xué)技術(shù)網(wǎng)（CSTNET） 中國金橋信息網(wǎng)（CHINAGBN） 中國聯(lián)通網(wǎng)（UNINET）,3.2 Internet服務(wù),WWW基本概念： WWW是英文單詞World Wide Web 的英文縮寫，簡稱 Web，也被稱作“萬維網(wǎng)”。Web由許多Web站點構(gòu)成，每個站點由許多Web頁面構(gòu)成，起始頁叫做“主頁”（Home Page）。WWW通過超文本鏈接功能將文本、圖像、聲音和其他Internet上的資源緊密地結(jié)合起來，并顯示在瀏覽器上。 超文本標(biāo)記語言（HTML）： HTML（hyper text markup language）是一種專門的編程語言，用于編制通過WWW顯示的超文本文件的頁面。,3.2.1 信息瀏覽（WWW）,1.WWW的概述,WWW的工作模式：采用瀏覽器/服務(wù)器體系結(jié)構(gòu)，由Web服務(wù)器和客戶端的Web瀏覽器組成。用戶訪問Web資源的過程：,Internet,瀏覽器,WWW服務(wù)器,2.統(tǒng)一資源定位器URL： URL用來表示Internet或Web的地址： URL是英文Uniform Resource Locator的縮寫，它的中文名稱是統(tǒng)一資源定位器。每個Web頁面，包括Web節(jié)點的網(wǎng)頁，均具有唯一的存放地址，這就是統(tǒng)一資源定位器URL。這是一種用于表示Internet上信息資源地址的統(tǒng)一格式。通俗地說，URL可以用來指定某個信息所在的位置和使用方式。 一般格式： 協(xié)議“：/”主機域名（或IP地址）路徑及文件名 注：“協(xié)議”指定服務(wù)連接的協(xié)議名稱。一般有：HTTP、ftp、file等。,3.主頁： 主頁（Home Page）又稱起始頁，是指個人或機構(gòu)的基本網(wǎng)頁面。主頁是用戶使用WWW瀏覽器訪問Internet上Web站點所看到的第一個頁面，通常被看做Web站點的入口 。,電子郵件的概念：也稱E_mail服務(wù)。是通過Internet來實現(xiàn)信息傳遞的通信方式和手段。 特點：更加迅速、更加便利、更加經(jīng)濟； 能夠發(fā)送多種信息（文字、圖片、聲音和視頻）。 郵件服務(wù)器： 是Internet郵件服務(wù)系統(tǒng)的核心，提供電子郵件的傳遞服務(wù)； 負(fù)責(zé)接收用戶發(fā)送來的郵件，并根據(jù)收件人的地址發(fā)送到對方的郵件服務(wù)器中； 負(fù)責(zé)接收其它郵件服務(wù)器發(fā)來的郵件，并根據(jù)收件人的地址將郵件發(fā)到用戶的電子郵箱中。 電子郵箱： 是由提供電子郵件服務(wù)的機構(gòu)（一般是ISP）為用戶建立的。自己設(shè)置用戶名和密碼。 郵箱格式：用戶名郵件服務(wù)器主機名,3.2.2電子郵件（Email）,電子郵件的傳遞過程：,電子郵件應(yīng)用程序：Internet的郵件服務(wù)系統(tǒng)是基于客戶/服務(wù)器模式的，需要郵件服務(wù)器和客戶端程序的協(xié)同工作。電子郵件應(yīng)用程序主要功能有兩個： 通過SMTP（簡單郵件傳輸協(xié)議）將寫好的郵件發(fā)送到郵件服務(wù)器中； 通過POP3（郵局協(xié)議）從郵件服務(wù)器中讀取郵件。,FTP的基本概念：也稱文件傳輸服務(wù)。 FTP服務(wù)器 提供FTP服務(wù)，通過域名或IP地址訪問 檢查用戶名和口令 檢查用戶對文件的讀寫權(quán)限 FTP客戶 應(yīng)用程序 人機交互窗口式： CuteFTP、WS_FTP 命令行式 ： Unix系統(tǒng)命令 ftp 把本地計算機上的一個或多個文件傳送到遠程計算機上（上載）； 從遠程計算機上個獲取一個或多個文件（下載）。 文件傳輸過程： 先登錄FTP服務(wù)器（用戶名和密碼）； 授權(quán)文件進行查閱和傳輸。,3.2.3文件傳輸服務(wù),FTP,上傳,下載,FTP客戶機,FTP服務(wù)器,FTP服務(wù)采用的是客戶機/服務(wù)器模式,匿名FTP服務(wù)： 不用輸入用戶名和密碼或輸入“Anonymous”和“Guest”。 如何登錄FTP服務(wù)器： 傳統(tǒng)FTP命令行方式:進入MS-DOS方式，然后敲入“ftp”，并回車。輸入用戶名和密碼。登陸成功后使用MS-DOS方式下的FTP命令來下載所需要的文件. 瀏覽器方式:在瀏覽器的地址欄中輸入ftp:/FTP服務(wù)器網(wǎng)址（或IP地址），并回車。 FTP專用客戶端程序:使用IE瀏覽器下在客戶端軟件，利用軟件來訪問FTP站點。,3.2.4 電子公告版（BBS）,概述：電子公告牌（Bulletin Board System，BBS）是Internet上一種休閑性信息服務(wù)系統(tǒng)，用戶可以通過它發(fā)布通知和消息，進行各種信息交流。 特點 ： 社區(qū)性 開放性 時效性,3.2.5 遠程登錄（Telnet）,遠程登錄服務(wù)的主要作用： 允許用戶與在遠程計算機上運行的程序進行交互； 可以執(zhí)行遠程計算機上的任何應(yīng)用程序，并且能屏蔽不同型號計算機之間的差異； 用戶可以利用個人計算機去完成許多只有大型計算機才能完成的任務(wù)； Telnet的客戶機/服務(wù)器模式： 在遠程登錄過程中，用戶的實終端采用用戶終端的格式與本地Telnet客戶機程序通信； 遠程主機采用遠程系統(tǒng)的格式與遠程Telnet 服務(wù)器進程通信。 通過TCP連接，Telnet 客戶機程序與Telnet 服務(wù)器程序之間采用了網(wǎng)絡(luò)虛擬終端NVT標(biāo)準(zhǔn)來進行通信。,Telnet的客戶機/服務(wù)器模型,3.2.6 Gopher,出現(xiàn)在Telnet之后和Web之前； Gopher是一個分布式客戶機/服務(wù)器系統(tǒng),3.3 TCP/IP協(xié)議,3.3.1 TCP/IP的基本概念及特點 概念： TCP/IP協(xié)議，即傳輸控制協(xié)議/網(wǎng)際協(xié)議。Internet網(wǎng)絡(luò)的前身是ARPANET，當(dāng)時使用的并不是TCP/IP協(xié)議，而是一種叫NCP（Network Control Protocol ，網(wǎng)絡(luò)控制協(xié)議）的網(wǎng)絡(luò)協(xié)議；,特點,豐富的功能,開放性,普通性,TCP/IP協(xié)議是一組協(xié)議,除了TCP協(xié)議和IP協(xié)議外,還包括DNS,FTP,TELNET等眾多協(xié)議.,TCP/IP協(xié)議是由非專利性質(zhì)的協(xié)議組成,這些協(xié)議不屬于任何一家公司.任何人都可以使用這些技術(shù).,由于TCP/IP協(xié)議的開放性,它的功能才能不斷得到加強和廣泛應(yīng)用,并稱為一個成熟的功業(yè)標(biāo)準(zhǔn),從而得到大多數(shù)網(wǎng)絡(luò)設(shè)備制造的認(rèn)同以及各種各樣的網(wǎng)絡(luò)的支持.,3.3.2 TCP/IP的參考模型 TCP/IP是一個協(xié)議棧,即包括底層協(xié)議,也包括應(yīng)用層協(xié)議,大致包括4個層次:應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、網(wǎng)絡(luò)接口層。 與OSI參考模型比較：,OSI參考模型,TCP/IP協(xié)議,網(wǎng)絡(luò)接口層： 該層指定如何通過網(wǎng)絡(luò)物理地址發(fā)送數(shù)據(jù)，包括直接與網(wǎng)絡(luò)傳輸介質(zhì)（同軸電纜、雙絞線等）接觸的硬件設(shè)備如何將比特流轉(zhuǎn)換成電信號。網(wǎng)絡(luò)接口層提供TCP/IP與各種物理網(wǎng)絡(luò)的接口。 網(wǎng)絡(luò)層： 該層由4部分組成： IP（Internet協(xié)議） ICMP（網(wǎng)際控制報文協(xié)議） ARP（地址解析協(xié)議）和RARP（反向地址解析協(xié)議）,傳輸層 TCP/IP的傳輸層也被稱為主機至主機層，與OSI的傳輸層類似，主要負(fù)責(zé)主機到主機之間的端對端通信，該層使用了兩種協(xié)議來支持兩種數(shù)據(jù)的傳送方法，即TCP協(xié)議和UDP協(xié)議。 應(yīng)用層 在TCP/IP模型中，應(yīng)用程序接口是最高層，它與OSI模型中的高三層的任務(wù)相同，用于提供網(wǎng)絡(luò)服務(wù)，比如文件傳輸、遠程登錄、域名服務(wù)和簡單網(wǎng)絡(luò)管理等。 應(yīng)用層典型協(xié)議,網(wǎng)際層的協(xié)議IP,網(wǎng)際協(xié)議IP (Internet Protocol) IP協(xié)議的任務(wù)是對數(shù)據(jù)包進行相應(yīng)的尋址和路由，并從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)。IP協(xié)議在每個發(fā)送的數(shù)據(jù)包前加入一個控制信息，其中包含了源主機的IP地址、目的主機的IP地址和其他一些信息。 IP協(xié)議的另一項工作是分割和重編在傳輸層被分割的數(shù)據(jù)包。由于數(shù)據(jù)包要從一個網(wǎng)絡(luò)到另一個網(wǎng)絡(luò)，當(dāng)兩個網(wǎng)絡(luò)所支持傳輸?shù)臄?shù)據(jù)包的大小不相同時，IP協(xié)議就要在發(fā)送端將數(shù)據(jù)包分割，然后在分割的每一段前再加入控制信息進行傳輸。當(dāng)接收端接收到數(shù)據(jù)包后，IP協(xié)議將所有的片段重新組合形成原始的數(shù)據(jù)。 IP是一個無連接的協(xié)議。無連接是指主機之間不建立用于可靠通信的端到端的連接，源主機只是簡單地將IP數(shù)據(jù)包發(fā)送出去，而數(shù)據(jù)包可能會丟失、重復(fù)、延遲時間大或者IP包的次序會混亂。因此，要實現(xiàn)數(shù)據(jù)包的可靠傳輸，就必須依靠高層的協(xié)議或應(yīng)用程序，如傳輸層的TCP協(xié)議。,返回,網(wǎng)際層的協(xié)議ICMP,網(wǎng)際控制報文協(xié)議ICMP (Internet Control Message Protocol) 網(wǎng)際控制報文協(xié)議ICMP為IP協(xié)議提供差錯報告。由于IP是無連接的，且不進行差錯檢驗，當(dāng)網(wǎng)絡(luò)上發(fā)生錯誤時它不能檢測錯誤。向發(fā)送IP數(shù)據(jù)包的主機匯報錯誤就是ICMP的責(zé)任。 例如，如果某臺設(shè)備不能將一個IP數(shù)據(jù)包轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)，它就向發(fā)送數(shù)據(jù)包的源主機發(fā)送一個消息，并通過ICMP解釋這個錯誤。ICMP能夠報告的一些普通錯誤類型有：目標(biāo)無法到達、阻塞、回波請求和回波應(yīng)答等。,返回,網(wǎng)際層的協(xié)議ARP和RARP,地址解析協(xié)議ARP (Address Resolution Protocol)和反向地址解析協(xié)議RARP 計算機網(wǎng)絡(luò)中各主機之間要進行通信時，必須要知道彼此的物理地址（OSI模型中數(shù)據(jù)鏈路層的地址）。因此，在TCP/IP的網(wǎng)際層有ARP協(xié)議和RARP協(xié)議，它們的作用是將源主機和目的主機的IP地址與它們的物理地址相匹配。,返回,傳輸層協(xié)議TCP,傳輸控制協(xié)議TCP (Transmission Control Protocol) TCP協(xié)議是傳輸層一種面向連接的通信協(xié)議，提供可靠的數(shù)據(jù)傳送。對于大量數(shù)據(jù)的傳輸，通常都要求有可靠的傳送。 TCP協(xié)議將源主機應(yīng)用層的數(shù)據(jù)分成多個分段，然后將每個分段傳送到網(wǎng)際層，網(wǎng)際層將數(shù)據(jù)封裝為IP數(shù)據(jù)包，并發(fā)送到目的主機。目的主機的網(wǎng)際層將IP數(shù)據(jù)包中的分段傳送給傳輸層，再由傳輸層對這些分段進行重組，還原成原始數(shù)據(jù)，傳送給應(yīng)用層。 TCP協(xié)議還要完成流量控制和差錯檢驗的任務(wù)，以保證可靠的數(shù)據(jù)傳輸。,返回,傳輸層協(xié)議UDP,用戶數(shù)據(jù)報協(xié)議UDP (User Datagram Protocol) UDP協(xié)議是一種面向無連接的協(xié)議，因此，它不能提供可靠的數(shù)據(jù)傳輸，而且UDP不進行差錯檢驗，必須由應(yīng)用層的應(yīng)用程序?qū)崿F(xiàn)可靠性機制和差錯控制，以保證端到端數(shù)據(jù)傳輸?shù)恼_性。 雖然UDP與TCP相比，顯得非常不可靠，但在一些特定的環(huán)境下還是非常有優(yōu)勢的。 例如，要發(fā)送的信息較短，不值得在主機之間建立一次連接。另外，面向連接的通信通常只能在兩個主機之間進行，若要實現(xiàn)多個主機之間的一對多或多對多的數(shù)據(jù)傳輸，即廣播或多播，就需要使用UDP協(xié)議。,返回,應(yīng)用層協(xié)議,遠程終端協(xié)議TELNET 本地主機作為仿真終端，登錄到遠程主機上運行應(yīng)用程序； 文件傳輸協(xié)議FTP 實現(xiàn)主機之間的文件傳送； 簡單郵件傳輸協(xié)議SMTP 實現(xiàn)主機之間電子郵件的傳送； 域名服務(wù)DNS 用于實現(xiàn)主機名與IP地址之間的映射； 超文本傳輸協(xié)議HTTP 用于Internet中的客戶機與WWW服務(wù)器之間的數(shù)據(jù)傳輸；,3.3.3 IP地址,IP地址概述,電話號碼 在全球電話網(wǎng)上，可唯一標(biāo)識 的電話號碼,IP地址 在全球互聯(lián)網(wǎng)上，可唯一標(biāo)識的 主機地址,1.IP地址的組成,定義：為了實現(xiàn)主機間的通信，Internet上的每個主機都必須有一個地址，而且各個主機間的地址不允許重復(fù)，這個地址稱為IP地址。 物理意義： 1.IP地址是標(biāo)識Internet中每個主機（或節(jié)點）身份的標(biāo)識符。 2.一個IP地址唯一標(biāo)識一個主機，任何兩個主機的IP地址都是不同的。 3.IP地址全國通用地址格式，由一個32位的二進制地址組成。 4.IP地址是微機、服務(wù)器和路由器的端口地址。 格式：由32位二進制數(shù)組成，通常每8位用一個十進制數(shù)表示，32位二進制數(shù)可用4個十進制數(shù)來表示，十進制數(shù)之間用小數(shù)點“.”分開，稱為點分十進制標(biāo)記法。如：6，對應(yīng)二進制數(shù)表示為： 10101100 00010000 00000010 00010000,IP地址一般格式：類別NetidHostid 類別：用來區(qū)分IP地址的類別； 網(wǎng)絡(luò)標(biāo)識（Netid）：表示入網(wǎng)主機所在網(wǎng)絡(luò)的標(biāo)識； 主機標(biāo)識（Hostid）：表示入網(wǎng)主機在本網(wǎng)段中的標(biāo)識；,注：有時人們把“類別”和“網(wǎng)絡(luò)標(biāo)識”看成一個整體，一起來標(biāo)識主機所在的網(wǎng)絡(luò)，所以IP地址又可分成兩部分：“網(wǎng)絡(luò)標(biāo)識”和“主機標(biāo)識”,網(wǎng)絡(luò)標(biāo)識,主機標(biāo)識,2. IP地址的分類 IP地址分成5種類型：A類、B類、C類、D類、E類,A類IP地址,7bit 24bit 網(wǎng)絡(luò)地址空間長度為7位，主機地址空間長度為24位； A類地址是從：55； 網(wǎng)絡(luò)地址空間長度為7位，允許有126個不同的A類網(wǎng)絡(luò)(網(wǎng)絡(luò)地址的0和127保留用于特殊目的)； 主機地址空間長度為24位，每個A類網(wǎng)絡(luò)的主機地址數(shù)多達16,000,000個； A類IP地址結(jié)構(gòu)適用于有大量主機的大型網(wǎng)絡(luò)。,0,network,host,A類地址舉例,十進制 二進制 18.x.x.x 00010010 xxxxxxxx xxxxxxxx xxxxxxxx,相當(dāng)于256個B類地址,,,B類IP地址,14bit 16bit 網(wǎng)絡(luò)地址空間長度為14位，主機地址空間長度為16位； B類IP地址是從：55； 網(wǎng)絡(luò)地址空間長度為14位，允許有16384個不同的B類網(wǎng)絡(luò)； 主機地址空間長度為16位，每個B類網(wǎng)絡(luò)的主機地址數(shù)多達65536個； B類IP地址適用于一些國際性大公司與政府機構(gòu)等。,10,network,host,B類地址舉例,十進制 二進制 166.111.x.x 10100110 01101111 xxxxxxxx xxxxxxxx 162.105.x.x 10100010 01101001 xxxxxxxx xxxxxxxx,54,,,相當(dāng)于256個C類地址,,,,C類IP地址,21bit 8bit 網(wǎng)絡(luò)地址空間長度為21位，主機地址空間長度為8位； C類IP地址是從：55； 網(wǎng)絡(luò)地址空間長度為21位，允許有2,000,000個不同的C類網(wǎng)絡(luò)； 主機地址空間長度為8位，每個C類網(wǎng)絡(luò)的主機地址數(shù)最多為256個； C類IP地址特別適用于一些小公司與普通的研究機構(gòu)。,110,network,host,C類地址舉例,網(wǎng)絡(luò)地址： 廣播地址：55 十進制 二進制 202.112.1.x 11001010 01110000 00000001 xxxxxxxx 210.39.15.x 11010010 00100111 00001111 xxxxxxxx 210.32.128.x 11010010 00100000 10000000 xxxxxxxx,54,,,,D類IP地址,組播通信地址（multicast address） 從高位起，前4位為“1110”，第1字節(jié)用十進制表示的取值范圍為“224239”，用于標(biāo)識multicast通信地址 后28位用于區(qū)分不同的multicast組,1110,network,IP網(wǎng)絡(luò)通信方式,單播通信（unicasting） 將數(shù)據(jù)只發(fā)送到一臺主機 目的地址為宿端主機的IP地址 廣播通信（broadcasting） 將數(shù)據(jù)發(fā)送給某個網(wǎng)絡(luò)/子網(wǎng)的所有主機 目的地址為該網(wǎng)絡(luò)/子網(wǎng)的廣播地址 組播通信（multicasting） 將數(shù)據(jù)發(fā)送給某組主機（減少網(wǎng)絡(luò)通信流量）,31 30 29 28 27 26 25 24 23 22 21 20 19 18 17 16 15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0 從高位起，前5位為“11110”，第1字節(jié)用十進制表示的取值范圍為“240247”，用于標(biāo)識E類地址 后27位留作它用.,E類地址,1 1 1 1 0,E類地址標(biāo)識,如何獲得各類有效IP地址,國際網(wǎng)絡(luò)信息中心（NIC）。NIC負(fù)責(zé)分配A類IP、授權(quán)分配B類IP地址的組織自治區(qū)系統(tǒng)組織。 分配B類IP地址的國際組織，全世界有3個自治區(qū)系統(tǒng)組織，它們是：ENIC、Inter-NIC和APNIC。ENIC負(fù)責(zé)歐洲地區(qū)的IP地址分配工作；InterNIC負(fù)責(zé)北美地區(qū)的分配工作；APNIC負(fù)責(zé)亞太地區(qū)的IP地址分配工作。 國內(nèi)負(fù)責(zé)分配C類IP地址的組織。對于我國教育行業(yè)，由CERNET的地區(qū)網(wǎng)絡(luò)中心向清華申請IP地址。國內(nèi)其他行業(yè)由中國郵電數(shù)據(jù)局和SPRINT公司向APNIC申請IP地址。,3.3.4 子網(wǎng)與子網(wǎng)掩碼,子網(wǎng)：將網(wǎng)絡(luò)進一步劃分為獨立的組成部分，每個部分稱為這一網(wǎng)絡(luò)（或更高一級子網(wǎng)）的子網(wǎng)。 劃分子網(wǎng)：就是利用IP地址和子網(wǎng)掩碼技術(shù)將一個含有較多主機的大網(wǎng)劃分成若干個含有較少主機的小網(wǎng)，以實現(xiàn)優(yōu)化網(wǎng)絡(luò)性能，提高網(wǎng)絡(luò)安全的目的。,校園網(wǎng),圖書館子網(wǎng),信息學(xué)院子網(wǎng),經(jīng)管學(xué)院子網(wǎng),計算機系子網(wǎng),自動化系子網(wǎng),電子系子網(wǎng),主機,主機,主機,主機,主機,主機,什么是子網(wǎng),子網(wǎng)掩碼,概念：子網(wǎng)掩碼（Subnet Mask Address）也是一個“點分十進制”表示的32位二進制數(shù)，通過子網(wǎng)掩碼，可以指出一個IP地址中的哪些位對應(yīng)于網(wǎng)絡(luò)地址（包括子網(wǎng)地址）、哪些位對應(yīng)于主機地址。并說明該IP地址是在局域網(wǎng)上，還是在遠程網(wǎng)上。 表示：對于子網(wǎng)掩碼的取值，通常是將對應(yīng)于IP地址中網(wǎng)絡(luò)地址（網(wǎng)絡(luò)號和子網(wǎng)號）的所有位都設(shè)置為“1”，對應(yīng)于主機地址（主機號）的所有位都設(shè)置為“0”。,A類、B類、C類IP地址的標(biāo)準(zhǔn)子網(wǎng)掩碼,由子網(wǎng)掩碼的定義，我們可以很容易得出A類地址、B類地址和C類地址的標(biāo)準(zhǔn)子網(wǎng)掩碼。如圖7-8所示：,主機A向主機B傳輸數(shù)據(jù)： 主機A：IP地址：1 子網(wǎng)掩碼： 主機B：IP地址：0 子網(wǎng)掩碼：,子網(wǎng)的劃分方法,為什么要劃分子網(wǎng),提高系統(tǒng)的可靠性 防止全網(wǎng)通信癱瘓 改進系統(tǒng)性能 克服簡單局域網(wǎng)的技術(shù)條件限制 增強系統(tǒng)的安全保障 設(shè)置不同的訪問權(quán)限 便于系統(tǒng)的運行維護 故障診斷和隔離,子網(wǎng)劃分的規(guī)則,在RFC文檔中，RFC950規(guī)定了子網(wǎng)劃分的規(guī)范，其中對網(wǎng)絡(luò)地址中的子網(wǎng)號作了如下的規(guī)定： 由于網(wǎng)絡(luò)號全為“0”代表的是本網(wǎng)絡(luò)，所以網(wǎng)絡(luò)地址中的子網(wǎng)號也不能全為“0”，子網(wǎng)號全為“0”時，表示本子網(wǎng)網(wǎng)絡(luò)。 由于網(wǎng)絡(luò)號全為“1”表示的是廣播地址，所以網(wǎng)絡(luò)地址中的子網(wǎng)號也不能全為“1”，全為“1”的地址用于向子網(wǎng)廣播。,子網(wǎng)劃分的步驟,在劃分子網(wǎng)之前，需要確定所需要的子網(wǎng)數(shù)和每個子網(wǎng)的最大主機數(shù)，有了這些信息后，就可以定義每個子網(wǎng)的子網(wǎng)掩碼、網(wǎng)絡(luò)地址（網(wǎng)絡(luò)號+子網(wǎng)號）的范圍和主機號的范圍。 劃分子網(wǎng)的步驟如下： 確定需要多少子網(wǎng)號來唯一標(biāo)識網(wǎng)絡(luò)上的每一個子網(wǎng) 確定需要多少主機號來標(biāo)識每個子網(wǎng)上的每臺主機。 定義一個符合網(wǎng)絡(luò)要求的子網(wǎng)掩碼。 確定標(biāo)識每一個子網(wǎng)的網(wǎng)絡(luò)地址。 確定每一個子網(wǎng)上所使用的主機地址的范圍。,確定子網(wǎng)掩碼,將一個C類的地址劃分為兩個子網(wǎng)，必然要從代表主機號的第四個字節(jié)中取出若干個位用于劃分子網(wǎng)。若取出1位，根據(jù)子網(wǎng)劃分規(guī)則，無法使用。若取出3位，可以劃分6個子網(wǎng)，似乎可行，但子網(wǎng)的增多也表示了每個子網(wǎng)容納的主機數(shù)減少，6個子網(wǎng)中每個子網(wǎng)容納的主機數(shù)為30，而實際的要求是每個子網(wǎng)需要51個主機號。若取出2位，可以劃分2個子網(wǎng)，每個子網(wǎng)可容納62個主機號（全為0和全為1的主機號不能分配給主機），因此，取出2位劃分子網(wǎng)是可行的，子網(wǎng)掩碼為92。,確定子網(wǎng)掩碼,確定每個子網(wǎng)的主機地址范圍,每個子網(wǎng)中每臺主機的地址分配,子網(wǎng)的劃分方法（二）,用標(biāo)準(zhǔn)的子網(wǎng)掩碼劃分的A、B、C類網(wǎng)絡(luò)，每一類網(wǎng)絡(luò)中的主機數(shù)是固定的，造成了地址空間的很大浪費。為了提高IP地址的使用效率，通過定制子網(wǎng)掩碼從主機地址高位中再屏蔽出子網(wǎng)位，可將一個網(wǎng)絡(luò)劃分為子網(wǎng)，方法：從主機位最高位開始借位變?yōu)樾碌淖泳W(wǎng)位，剩余的部分仍為主機位。通過這種劃分方法，可建立更多的子網(wǎng)，而每個子網(wǎng)的主機數(shù)相應(yīng)地有所減少。,方法 劃分子網(wǎng)要兼顧子網(wǎng)的數(shù)量以及主機的最大數(shù)量而定。子網(wǎng)劃分通?？刹捎萌缦路椒ǎ?(1) 將要劃分的子網(wǎng)數(shù)目轉(zhuǎn)換為最接近的2的x次方。例如，要劃分6個子網(wǎng)，則x=3；要劃分5個子網(wǎng)，x也取3； (2) 從主機位最高位開始借x位，即為最終確定的子網(wǎng)掩碼。例如，x=3，則該段的掩碼是11100000，轉(zhuǎn)換為十進制為224。所以，對C類網(wǎng)，子網(wǎng)掩碼為24；對B類網(wǎng)，子網(wǎng)掩碼為；對A類網(wǎng)，子網(wǎng)掩碼為。 注意：由于每個子網(wǎng)中的主機數(shù)量為2n-2（n為未屏蔽的主機位數(shù)），則子網(wǎng)掩碼的最大表現(xiàn)形式為52（11111111 11111111 11111111 11111100），此時主機位只有2位，即每個子網(wǎng)只有兩臺主機。,例如：將一個C類網(wǎng)絡(luò)地址劃分為4個子網(wǎng)，并確定各子網(wǎng)的子網(wǎng)地址及IP地址范圍。 分析：要劃分為4個子網(wǎng)，4=22，從主機位最高位開始借2位，即該段的掩碼是11000000，轉(zhuǎn)換為十進制為192。因此，該C類網(wǎng)絡(luò)的子網(wǎng)掩碼為：92。 4個子網(wǎng)的子網(wǎng)號分別為： 0000000000，轉(zhuǎn)換為十進制為0 0101000000，轉(zhuǎn)換為十進制為64 1010000000，轉(zhuǎn)換為十進制為128 1111000000，轉(zhuǎn)換為十進制為192 4個子網(wǎng)的IP地址范圍（不包括全0和全1的地址）分別為： 000000000100111110，轉(zhuǎn)換為十進制為162 010100000101111110，轉(zhuǎn)換為十進制為65126 101000000110111110，轉(zhuǎn)換為十進制為129190 111100000111111110，轉(zhuǎn)換為十進制為193254,網(wǎng)絡(luò)地址通過92子網(wǎng)掩碼劃分的子網(wǎng) 子網(wǎng) 子網(wǎng)地址 IP地址范圍 1 2 2 4 526 3 28 2990 4 92 9354 檢查子網(wǎng)地址是否正確的簡便方法是：檢查它們是否為第一個非0子網(wǎng)地址的倍數(shù)。例如：上例中128和192都是64的倍數(shù)。,子網(wǎng)的劃分方法（三）,A：表示獲得的IP地址總數(shù)； n：表示即將劃分出的子網(wǎng)個數(shù)； a:表示即將劃分出的單個子網(wǎng)中的IP地址個數(shù)（包括全0和全1）； b:主機標(biāo)識所占的位數(shù)； naA a2b m 2b 256,3.3.5 特殊IP地址 特殊IP地址是指具有特殊用途和特定使用范圍的IP地址，而不是指其結(jié)構(gòu)或規(guī)則有什么特殊之處。 1.具有特殊用途的IP地址 網(wǎng)絡(luò)地址：IP地址的主機標(biāo)識部分為全0，則表示這個網(wǎng)絡(luò)本身。 廣播地址：IP地址的主機標(biāo)識部分為全1，則表示它是一個廣播地址。 回路地址：第1個字節(jié)是127的地址稱為回路地址。 2.私有IP地址（專用地址）： 主要是為解決IP地址不足和網(wǎng)絡(luò)安全問題而保留的。,未定地址,10.x.x.x，172.16.x.x 172.31.x.x.192，168.x.x私有地址,55限制廣播地址,本機地址地址,組播地址,169.254.x.x,3.4 Internet域名管理,什么是域名,IP地址是一個具有32位比特長度的二進制數(shù)，對于計算機網(wǎng)絡(luò)來講數(shù)字型IP地址自然是最有效的，但對于一般用戶來說，要記住IP地址比較困難。,為了向一般用戶提供一種直觀明了的主機識別符（主機名），TCP/IP協(xié)議專門設(shè)計了一種字符型的主機命名機制，給每一臺主機一個由字符串組成的名字，這種主機名相對于IP地址來說是一種更為高級的地址形式，我們將它稱為域名。 域名由幾組以“.”隔開的表示一定意義的英文字面組成的一串字符。 如：就是新浪www服務(wù)器的域名，其中”www”表示一臺Web服務(wù)器，“sina”表示新浪，“com”表示商業(yè)機構(gòu)，“cn”表示中國。 域名的形式： 計算機主機名.機構(gòu)名.二級域名.頂級域名,域名系統(tǒng)的結(jié)構(gòu),域名系統(tǒng)DNS（Domain Name System）：是一個分布式的主機信息數(shù)據(jù)庫，它主要負(fù)責(zé)域名地址的維護，實現(xiàn)域名地址與IP地址的映射，保證主機域名地址在Internet中的唯一性，并采用客戶/服務(wù)器機制進行主機域名和IP地址間的轉(zhuǎn)換。 域名服務(wù)器:就是安裝了DNS處理軟件的計算機。 域名服務(wù)器是一個基于客戶機/服務(wù)器的數(shù)據(jù)庫，在這個數(shù)據(jù)庫中，每個主機的域名和IP地址是一一對應(yīng)的。 域名服務(wù)器的主要功能是：回答有關(guān)域名、地址、域名到地址或地址到域名的映射的詢問以及維護關(guān)于詢問類型、分類或域名的所有資源記錄的列表。,域名系統(tǒng)的層次命名機構(gòu),層次域名機制，是指按層次結(jié)構(gòu)依次為主機命名。名字空間被分成若干級域名，并授權(quán)相應(yīng)的機構(gòu)進行管理，該管理機構(gòu)又有權(quán)對其所管轄的這一級域名進一步劃分，并再授權(quán)其它相應(yīng)的機構(gòu)進行管理。,首先由中央管理機構(gòu)（NIC）將第一級域名劃分為若干部分，包括一些國家代碼和美國的各種組織機構(gòu)的域名。,第一級域名將其各部分的管理權(quán)授予相應(yīng)的機構(gòu)，再由它們負(fù)責(zé)分配第二級域名。第二級域名往往表示主機所屬的網(wǎng)絡(luò)性質(zhì)，比如是屬于教育界（EDU）還是政府部門（GOV）等。,第二級域名又將其各部分的管理權(quán)授予若干機構(gòu)。比如EDU的域名管理權(quán)授予國家教育部，NET的域名管理權(quán)授予國家郵電部等，如此下去，域名空間的組織管理便形成一種樹狀的層次結(jié)構(gòu)，如圖7-9所示。,域名系統(tǒng)的層次結(jié)構(gòu)示意圖,通用頂級域名,一些國家或地區(qū)一級域名的代碼如下圖所示：,一級域名的國家或地區(qū)代碼,域名與IP地址的關(guān)系,域名結(jié)構(gòu)和IP地址一樣，都采用典型的層次結(jié)構(gòu)。,域名地址是比IP地址更高級，更直觀的一種地址表示形式，它們都是Internet地址的兩種不同的表示方法。,中文域名,中文域名的提出： 互聯(lián)網(wǎng)絡(luò)的資源定位技術(shù)從IP地址、主機表發(fā)展到域名服務(wù)，大大促進了互聯(lián)網(wǎng)技術(shù)和應(yīng)用的國際化。隨著網(wǎng)絡(luò)發(fā)展，人們更希望使用中文來訪問互聯(lián)網(wǎng)上的信息資源，這就提出了中文域名。 通用網(wǎng)址簡介：最大長度為63字符的非英文域名的字符段。組成通用網(wǎng)址的字符包括：中文詞匯、英文字母、數(shù)字等。 通用網(wǎng)址系統(tǒng)總體設(shè)計目標(biāo)： 滿足中文用戶的需要： 跟蹤國際技術(shù)趨勢，遵循國際標(biāo)準(zhǔn)； 不