河南機(jī)電第17講第5章廣域網(wǎng).ppt

1,全國(guó)高等專(zhuān)科教育,計(jì)算機(jī)系列實(shí)用規(guī)劃教材,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用,授課人： 解瑞云,2,第5章 廣域網(wǎng)與Internet應(yīng)用技術(shù),3,了解幾種廣域網(wǎng)； 掌握IP地址的分類(lèi)； 掌握子網(wǎng)劃分的方法； VPN與NAT 了解Internet的接入方法和原理； 了解Internet的常見(jiàn)應(yīng)用； 了解Internet的發(fā)展。,本章學(xué)習(xí)目標(biāo),4,內(nèi) 容 回 顧,VPN：利用公用的互聯(lián)網(wǎng)作為專(zhuān)用通信的載體，這種專(zhuān)用網(wǎng)又稱(chēng)為虛擬專(zhuān)用網(wǎng)VPN。 （1）VPDN（Virtual Private Dial Network） 在遠(yuǎn)程用戶或移動(dòng)雇員和機(jī)構(gòu)內(nèi)部網(wǎng)之間的VPN，稱(chēng)為VPDN。 （2）Intranet VPN 在機(jī)構(gòu)遠(yuǎn)程分支部門(mén)的LAN和機(jī)構(gòu)總部LAN之間的VPN。 （3）Extranet VPN 在合作伙伴的LAN和機(jī)構(gòu)的LAN之間的VPN。,5,內(nèi) 容 回 顧,NAT： “網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。 NAT有三種類(lèi)型：靜態(tài)NAT(Static NAT)、動(dòng)態(tài)地址NAT(Pooled NAT)、網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（PortLevel NAT）。 靜態(tài)NAT設(shè)置起來(lái)最為簡(jiǎn)單和最容易實(shí)現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。動(dòng)態(tài)地址NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。,6,內(nèi) 容 回 顧,Internet的接入方式 1、撥號(hào)接入方式 2、ISDN接入方式 3、ADSL技術(shù) 4、有線電視接入技術(shù) 5、無(wú)線局域網(wǎng)接入,7,1DNS 域名和IP地址一樣，也應(yīng)該是Internet上的唯一標(biāo)識(shí)。 域名的管理是通過(guò)域名系統(tǒng)（DNS）來(lái)進(jìn)行的。DNS有一個(gè)域名空間，這個(gè)域名空間是一個(gè)邏輯樹(shù)狀層次化結(jié)構(gòu)的命名空間，這棵樹(shù)的根是一個(gè)虛根，與根直接相連的點(diǎn)稱(chēng)為頂級(jí)域，頂級(jí)域的劃分采用了兩種劃分模式，即組織模式和地理模式。 域名是供人使用的，計(jì)算機(jī)并不認(rèn)識(shí)，因此需要將域名和IP地址對(duì)應(yīng)起來(lái)，這個(gè)任務(wù)由DNS域名解析系統(tǒng)來(lái)完成。,5.7 Internet應(yīng)用,8,如果WWW服務(wù)器地址 IP地址用點(diǎn)分十進(jìn)制表示，例如為22，那么用戶很難記??； 如果告訴用戶WWW服務(wù)器地址用字符表示為，每個(gè)字符都有一定的意義，并且書(shū)寫(xiě)有一定的規(guī)律，這樣地址用戶就容易理解，又容易記憶，因此提出了域名的概念； Internet的域名結(jié)構(gòu)是由TCP/IP協(xié)議集的域名系統(tǒng)（DNS）定義的； 域名系統(tǒng)也與IP地址的結(jié)構(gòu)一樣，采用的是典型的層次結(jié)構(gòu)；,5.7 Internet應(yīng)用,9,頂級(jí)域名分配,5.7 Internet應(yīng)用,10,我國(guó)的域名結(jié)構(gòu),中國(guó)互聯(lián)網(wǎng)信息中心（CNNIC）負(fù)責(zé)管理我國(guó)的頂級(jí)域，它將cn域劃分為多個(gè)二級(jí)域； Internet主機(jī)域名的格式為：四級(jí)域名.三級(jí)域名.二級(jí)域名.頂級(jí)域名。例如，主機(jī)域名 代表中國(guó)南開(kāi)大學(xué)計(jì)算機(jī)系的主機(jī)。,5.7 Internet應(yīng)用,11,二級(jí)域名分配,5.7 Internet應(yīng)用,12,5.7 Internet應(yīng)用,13,DNS查詢模式,5.7 Internet應(yīng)用,14,DNS解析過(guò)程舉例（遞歸查詢）,要解析,本地DNS 服務(wù)器,根域,DNS服務(wù)器,com,DNS服務(wù)器,,DNS服務(wù)器,,遞歸查詢會(huì)對(duì)根域名服務(wù)器造成負(fù)擔(dān),15,要解析,本地DNS 服務(wù)器,根域,DNS服務(wù)器,com,DNS服務(wù)器,,DNS服務(wù)器,,被查詢的服務(wù)器直接把可查詢的服務(wù)器地址報(bào)回,DNS解析過(guò)程舉例（迭代查詢）,16,分析域名解析算法,17,5.7 Internet應(yīng)用,2WWW服務(wù) 20世紀(jì)90年代初從歐洲粒子物理研究中心（CERN）發(fā)展起來(lái)一種Internet信息瀏覽技術(shù)。由于其除了支持文字界面還支持多媒體信息，所以一出現(xiàn)就改變了以往Internet在普通用戶面前枯燥的形象，很快得到了推廣，成為了目前Internet上使用最廣泛的技術(shù)，這就是WWW技術(shù)。WWW獲得廣泛應(yīng)用的另一個(gè)主要原因是超鏈接。這種技術(shù)可以把全世界所有計(jì)算機(jī)上的資源互相聯(lián)系起來(lái)，用戶只要用鼠標(biāo)點(diǎn)擊就可以看到屬于不同計(jì)算機(jī)上的資源。,18,5.7 Internet應(yīng)用,3電子郵件 電子郵件是Internet上最早開(kāi)發(fā)，使用最多的服務(wù)，使用電子郵件可以用最方便、快速和經(jīng)濟(jì)的手段傳遞各種形式的信件。電子郵件系統(tǒng)中有兩個(gè)重要的協(xié)議，即簡(jiǎn)單郵件傳輸協(xié)議(SMTP）和郵局協(xié)議（POP3）。SMTP協(xié)議是使用最廣泛的在郵件服務(wù)器之間傳遞郵件的協(xié)議。,19,5.7 Internet應(yīng)用,4FTP 文件傳輸（FTP）也是Internet的一個(gè)使用的最早，最廣泛的服務(wù)。它的作用就是把文件從一臺(tái)計(jì)算機(jī)傳遞到另一臺(tái)計(jì)算機(jī)。FTP也是一種客戶機(jī)/服務(wù)器方式的應(yīng)用，服務(wù)器使用TCP的21號(hào)端口傳輸命令，使用20號(hào)端口傳輸數(shù)據(jù)。,20,5.7 Internet應(yīng)用,5TELNET 在國(guó)際互聯(lián)網(wǎng)絡(luò)上，連接了眾多的計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)。在這些連網(wǎng)的計(jì)算機(jī)之間,不僅可以進(jìn)行通訊、傳送電子郵件，還可以通過(guò)自己的鍵盤(pán)使用異地的計(jì)算機(jī)。換言之，用戶可以調(diào)用位于地球任意一個(gè)地方的連在Internet網(wǎng)絡(luò)上的某臺(tái)計(jì)算機(jī)系統(tǒng)為自己服務(wù)，如同使用自己的計(jì)算機(jī)，這種計(jì)算機(jī)系統(tǒng)叫做“遠(yuǎn)程計(jì)算機(jī)”或者“遠(yuǎn)程計(jì)算機(jī)系統(tǒng)”。注意，遠(yuǎn)程訪問(wèn)用戶必須有權(quán)且征得異地計(jì)算機(jī)系統(tǒng)主人的同意才可以。 6網(wǎng)上聊天 7傳遞和接收聲音、圖片、動(dòng)畫(huà)和電影,21,5.8 下一代互聯(lián)網(wǎng),更大：采用IPv6協(xié)議，使下一代互聯(lián)網(wǎng)具有非常巨大的地址空間，網(wǎng)絡(luò)規(guī)模將更大，接入網(wǎng)絡(luò)的終端種類(lèi)和數(shù)量更多，網(wǎng)絡(luò)應(yīng)用更廣泛； 更快：100M字節(jié)秒以上的端到端高性能通信； 更安全：可進(jìn)行網(wǎng)絡(luò)對(duì)象識(shí)別、身份認(rèn)證和訪問(wèn)授權(quán)，具有數(shù)據(jù)加密和完整性，實(shí)現(xiàn)一個(gè)可信任的網(wǎng)絡(luò)；,22,5.8 下一代互聯(lián)網(wǎng),更及時(shí)：提供組播服務(wù)，進(jìn)行服務(wù)質(zhì)量控制，可開(kāi)發(fā)大規(guī)模實(shí)時(shí)交互應(yīng)用； 更方便：無(wú)處不在的移動(dòng)和無(wú)線通信應(yīng)用； 更可管理：有序的管理、有效的運(yùn)營(yíng)、及時(shí)的維護(hù)； 更有效：有盈利模式，可創(chuàng)造重大社會(huì)效益和經(jīng)濟(jì)效益。,23,5.8 下一代互聯(lián)網(wǎng),IPv6的地址：在IPv6中，地址的長(zhǎng)度是128位。 （1）文本表示形式 以下是用來(lái)將 IPv6 地址表示為文本字符串的幾種常規(guī)形式： 1）冒號(hào)十六進(jìn)制形式：這是首選形式n:n:n:n:n:n:n:n。每個(gè)n都表示八個(gè)16位地址元素之一的十六進(jìn)制值。例如：3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562. 2）壓縮形式：由于地址長(zhǎng)度要求，地址包含由零組成的長(zhǎng)字符串的情況十分常見(jiàn)。為了簡(jiǎn)化對(duì)這些地址的寫(xiě)入，可以使用壓縮形式，在這一壓縮形式中，多個(gè)0塊的單個(gè)連續(xù)序列由雙冒號(hào)符號(hào)(:)表示。此符號(hào)只能在地址中出現(xiàn)一次。例如：,24,5.8 下一代互聯(lián)網(wǎng),多路廣播地址FFED:0:0:0:0:BA98:3210:4562的壓縮形式為FFED:BA98:3210:4562； 單播地址3FFE:FFFF:0:0:8:800:20C4:0的壓縮形式為 3FFE:FFFF:8:800:20