網(wǎng)絡(luò)知識(shí)總結(jié)范文.doc

網(wǎng)絡(luò)知識(shí)總結(jié)范文 網(wǎng)關(guān)是一種充當(dāng)轉(zhuǎn)換重任的計(jì)算機(jī)系統(tǒng)或設(shè)備。 在使用不同的通信協(xié)議、數(shù)據(jù)格式或語(yǔ)言,甚至體系結(jié)構(gòu)完全不同的兩種系統(tǒng)之間，網(wǎng)關(guān)是一個(gè)翻譯器。 與網(wǎng)橋只是簡(jiǎn)單地傳達(dá)信息不同，網(wǎng)關(guān)對(duì)收到的信息要重新打包，以適應(yīng)目的系統(tǒng)的需求。 同時(shí)，網(wǎng)關(guān)也可以提供過(guò)濾和安全功能。 大多數(shù)網(wǎng)關(guān)運(yùn)行在OSI7層協(xié)議的頂層-應(yīng)用層。 大家都知道，從一個(gè)房間走到另一個(gè)房間，必然要經(jīng)過(guò)一扇門(mén)。 同樣，從一個(gè)網(wǎng)絡(luò)向另一個(gè)網(wǎng)絡(luò)發(fā)送信息，也必須經(jīng)過(guò)一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。 顧名思義，網(wǎng)關(guān)(Gateway)就是一個(gè)網(wǎng)絡(luò)連接到另一個(gè)網(wǎng)絡(luò)的“關(guān)口”。 按照不同的分類(lèi)標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。 TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。 那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。 比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192.168.1.1192.168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。 在沒(méi)有路由器的情況下，兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)(或集線(xiàn)器)上，TCP/IP協(xié)議也會(huì)根據(jù)子網(wǎng)掩碼(255.255.255.0)判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。 而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過(guò)網(wǎng)關(guān)。 如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)(如附圖所示)。 網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程。 所以說(shuō)，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。 那么這個(gè)IP地址是哪臺(tái)機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器(實(shí)質(zhì)上相當(dāng)于一臺(tái)路由器)、代理服務(wù)器(也相當(dāng)于一臺(tái)路由器)。 PS連接到多個(gè)物理TCP/IP網(wǎng)絡(luò)的設(shè)備，可以在這些網(wǎng)絡(luò)之間進(jìn)行路由選擇或交付IP數(shù)據(jù)包。 網(wǎng)關(guān)在不同的傳輸協(xié)議或數(shù)據(jù)格式（例如，IPX和IP）之間進(jìn)行轉(zhuǎn)換，通常是因?yàn)樗霓D(zhuǎn)換能力而將其添加到網(wǎng)絡(luò)中。 在和Novell NetWare網(wǎng)絡(luò)交互操作的上下文中，網(wǎng)關(guān)在Windows網(wǎng)絡(luò)中使用的服務(wù)器信息塊(SMB)協(xié)議以及NetWare網(wǎng)絡(luò)使用的NetWare核心協(xié)議(NCP)之間起著橋梁的作用。 網(wǎng)關(guān)也被稱(chēng)為IP路由器。 計(jì)算機(jī)主機(jī)網(wǎng)關(guān)的作用是什么？假設(shè)你的名字叫小不點(diǎn)，你住在一個(gè)大院子里，你的鄰居有很多小伙伴，在門(mén)口傳達(dá)室還有個(gè)看大門(mén)的李大爺，李大爺就是你的網(wǎng)關(guān)。 當(dāng)你想跟院子里的某個(gè)小伙伴玩，只要你在院子里大喊一聲他的名字，他聽(tīng)到了就會(huì)回應(yīng)你，并且跑出來(lái)跟你玩。 但是你不被允許走出大門(mén)，你想與外界發(fā)生的一切聯(lián)系，都必須由門(mén)口的李大爺（網(wǎng)關(guān)）用電話(huà)幫助你聯(lián)系。 假如你想找你的同學(xué)小明聊天，小明家住在很遠(yuǎn)的另外一個(gè)院子里，他家的院子里也有一個(gè)看門(mén)的王大爺（小明的網(wǎng)關(guān)）。 但是你不知道小明家的電話(huà)號(hào)碼，不過(guò)你的班主任老師有一份你們班全體同學(xué)的名單和電話(huà)號(hào)碼對(duì)照表，你的老師就是你的DNS服務(wù)器。 于是你在家里撥通了門(mén)口李大爺?shù)碾娫?huà)，有了下面的對(duì)話(huà)小不點(diǎn)李大爺，我想找班主任查一下小明的電話(huà)號(hào)碼行嗎？李大爺好，你等著。 （接著李大爺給你的班主任掛了一個(gè)電話(huà)，問(wèn)清楚了小明的電話(huà)）問(wèn)到了，他家的號(hào)碼是211.99.99.99小不點(diǎn)太好了！李大爺，我想找小明，你再幫我聯(lián)系一下小明吧。 李大爺沒(méi)問(wèn)題。 （接著李大爺向電話(huà)局發(fā)出了請(qǐng)求接通小明家電話(huà)的請(qǐng)求，最后一關(guān)當(dāng)然是被轉(zhuǎn)接到了小明家那個(gè)院子的王大爺那里，然后王大爺把電話(huà)給轉(zhuǎn)到小明家）就這樣你和小明取得了聯(lián)系。 至于DHCP服務(wù)器嘛，可以這樣比喻你家院子里的居民越來(lái)越多了，傳達(dá)室李大爺那里的電話(huà)交換機(jī)已經(jīng)不能滿(mǎn)足這么多居民的需求了，所以只好采用了一種新技術(shù)叫做DHCP，居民們開(kāi)機(jī)的時(shí)候隨機(jī)得到一個(gè)電話(huà)號(hào)碼，每一次得到的號(hào)碼都可能會(huì)不同。 你家門(mén)口的李大爺就是你的網(wǎng)關(guān)你的班主任就是你的DNS服務(wù)器傳達(dá)室的電話(huà)交換機(jī)就是你的DHCP服務(wù)器同上，李大爺和王大爺之間的對(duì)話(huà)就叫做路由。 另如果還有個(gè)小朋友叫做小暗，他住的院子看門(mén)的是孫大爺，因?yàn)樾“档脑鹤觿偵w好，孫大爺剛來(lái)不久，他沒(méi)有李大爺和王大爺辦公室的電話(huà)（李大爺和王大爺當(dāng)然也沒(méi)有他的電話(huà)），這時(shí)會(huì)有兩種情況 1、居委會(huì)的趙大媽告訴了孫大爺關(guān)于李、王兩位大爺?shù)碾娫?huà)（同時(shí)趙大媽也告訴了李、王關(guān)于孫的電話(huà)），這就叫靜態(tài)設(shè)定路由 2、趙大媽病了，孫大爺自己到處打電話(huà)，見(jiàn)人就說(shuō)“我是小暗他們?cè)鹤庸茈娫?huà)的”，結(jié)果被李、王二位聽(tīng)到了，就記在了他們的通訊錄上，然后李、王就給孫大爺回了個(gè)電話(huà)說(shuō)“我是小明（小不點(diǎn)）他們?cè)鹤庸茈娫?huà)的”，這就叫動(dòng)態(tài)設(shè)定路由然后有一天小不點(diǎn)要找小暗，結(jié)果自然是小不點(diǎn)給李大爺打電話(huà)說(shuō)“大爺，我找小暗”（這里省略了李大爺去查小暗電話(huà)的過(guò)程，假設(shè)他知道小暗的電話(huà)），李大爺一找通訊錄“哦，小暗的院子的電話(huà)是孫大爺管著的，要找小暗自然先要通知孫大爺，我可以通知王大爺讓他去找孫大爺，也可以自己直接找孫，那當(dāng)然是自己直接找孫方便了”，于是李大爺給孫大爺打了電話(huà)，然后孫大爺又把電話(huà)轉(zhuǎn)到了小暗家。 這里李大爺?shù)耐ㄓ嶄浗凶雎酚杀怼?李大爺選擇是自己直接找孫大爺還是讓王大爺幫忙轉(zhuǎn)接叫做路由選擇。 李大爺之所以選擇直接找孫大爺是有依據(jù)的，因?yàn)樗苯诱覍O大爺就能一步到位，如果要王大爺轉(zhuǎn)接就需要兩步才能完成，這里的“步”叫做“跳數(shù)”，李大爺?shù)倪x擇遵循的是最少步驟（跳數(shù)）原則（如果他不遵守這個(gè)原則，小不點(diǎn)可能就會(huì)多等些時(shí)間才能找到小暗，最終結(jié)果可能導(dǎo)致李大爺因工作不力被炒魷魚(yú)，這叫做“延時(shí)太長(zhǎng)，選路原則不合理，換了一個(gè)路由器”）當(dāng)然，事情總是變化的，小不點(diǎn)和小明吵架了，這些天小不點(diǎn)老是給小暗打電話(huà)，小明心里想“操，他是不是在說(shuō)我壞話(huà)??？”于是小明決定偷聽(tīng)小不點(diǎn)和小暗的通話(huà)，但是他又不能出院子，怎么辦呢？小明做了這樣一個(gè)決定首先他告訴自己院里管電話(huà)的王大爺說(shuō)“你給李大爺打個(gè)電話(huà)說(shuō)小暗搬到咱們?cè)鹤恿耍院蠓彩谴蚪o他的電話(huà)我來(lái)接”，王大爺沒(méi)反映過(guò)來(lái)（畢竟年紀(jì)大了啊?。┚徒o李大爺打了電話(huà)，說(shuō)“現(xiàn)在我來(lái)管理小暗的電話(huà)了，孫已經(jīng)不管了”，結(jié)果李大爺就把他的通訊錄改了，這叫做路由欺騙。 以后小不點(diǎn)再找小暗，李大爺就轉(zhuǎn)給王大爺了（其實(shí)應(yīng)該轉(zhuǎn)給孫大爺?shù)模?，王大爺收到了這個(gè)電話(huà)就轉(zhuǎn)給了小明（因?yàn)樗耙呀?jīng)和小明說(shuō)好了），小明收到這個(gè)電話(huà)就假裝小暗和小不點(diǎn)通信。 因?yàn)樾∶髯髻\心虛，害怕明天小不點(diǎn)和小暗見(jiàn)面后當(dāng)面問(wèn)他，于是通信斷了之后，又自己以小不點(diǎn)的名義給小暗通了個(gè)電話(huà)復(fù)述了一遍剛才的話(huà)，有這就叫數(shù)據(jù)竊聽(tīng)。 再后來(lái)，小不點(diǎn)還是不斷的和小暗聯(lián)系，而零落了小明，小明心里嘀咕啊“我不能總是這樣以小暗的身份和小不點(diǎn)通話(huà)啊，外一有一天露餡了怎么辦！”于是他想了一個(gè)更陰險(xiǎn)的招數(shù)“干脆我也不偷聽(tīng)你們的電話(huà)了，你小不點(diǎn)不是不給我打電話(huà)嗎！那我讓你也給小暗打不了，哼哼！”，他怎么做的呢？我們來(lái)看他聯(lián)系了一批狐朋狗友，和他們串通好，每天固定一個(gè)時(shí)間大家一起給小暗院子傳達(dá)室打電話(huà)，內(nèi)容什么都有，只要傳達(dá)室的孫爺爺接電話(huà)，就會(huì)聽(tīng)到“打雷啦，下雨收衣服?。　?、“人是人他媽生的，妖是妖他媽生的”、“你媽貴姓”等等，聽(tīng)的腦袋都大了，不聽(tīng)又不行，電話(huà)不停的響??！終于有一天，孫爺爺忍不住了，大喊一聲“我受不了拉！”，于是上吊自殺了！這就是最簡(jiǎn)單的DDOS攻擊，孫爺爺心理承受能力弱的現(xiàn)象叫做“數(shù)據(jù)報(bào)處理模塊有BUG”，孫爺爺?shù)淖詺⒔凶觥奥酚善靼c瘓”。 如果是我，就會(huì)微笑著和他們拉家常，例如告訴他們“我早就聽(tīng)了天氣預(yù)報(bào)，衣服10分鐘前已經(jīng)收好了”或者“那你媽是人還是妖”或者“和你奶奶一個(gè)姓”等等，我這種健全的心理叫做“健壯的數(shù)據(jù)報(bào)處理，能夠抵御任何攻擊”孫爺爺癱了之后，小不點(diǎn)終于不再給小暗打電話(huà)了，因?yàn)闊o(wú)論他怎么打?qū)Ψ蕉际敲σ?，這種現(xiàn)象叫做“拒絕服務(wù)”，所以小明的做法還有一個(gè)名字叫做“拒絕服務(wù)攻擊”。 小明終于安靜了幾天，.幾天后，小明的院子來(lái)了一個(gè)美麗的女孩，名字叫做小麗，小明很喜歡她（小小年紀(jì)玩什么早戀！）可是小麗有個(gè)很帥的男朋友，小明干瞪眼沒(méi)辦法。 當(dāng)然這里還是要遵循上面的原則小麗是不能出院子的。 那個(gè)男的想泡小麗自然只能打電話(huà)，于是小明又蠢蠢欲動(dòng)了還記得王爺爺是院子的電話(huà)總管嗎？他之所以能管理電話(huà)是因?yàn)樗幸粋€(gè)通訊錄，因?yàn)橥粋€(gè)院子可能有2個(gè)孩子都叫小明，靠名字無(wú)法區(qū)分，所以通訊錄上每一行只有兩項(xiàng)門(mén)牌電話(huà)一號(hào)門(mén)1234567（這個(gè)是小明的）二號(hào)門(mén)7654321（這個(gè)是小麗的）.王爺爺記性不好，但這總不會(huì)錯(cuò)了吧（同一個(gè)院子不會(huì)有2個(gè)“二號(hào)門(mén)”吧）？每次打電話(huà)人家都要說(shuō)出要找的電話(huà)號(hào)碼，然后通過(guò)通訊錄去院子里面敲門(mén)，比如人家說(shuō)我找“1234567”，于是王爺爺一比較，哦，是一號(hào)門(mén)的，他就去敲一號(hào)門(mén)“聽(tīng)電話(huà)”，如果是找“7654321”，那他就找二號(hào)門(mén)“聽(tīng)電話(huà)”。 這里的電話(huà)號(hào)碼就是傳說(shuō)中的“IP地址”這里的門(mén)牌號(hào)就是傳說(shuō)中的網(wǎng)卡的MAC地址（每一塊網(wǎng)卡的MAC地址都是不一樣的，這是網(wǎng)卡的制造商寫(xiě)死在網(wǎng)卡的芯片中的）小明心里想“奶奶的，老子泡不到你也別想泡”，于是他打起了王爺爺通訊錄的主意，經(jīng)過(guò)細(xì)心的觀察，周密的準(zhǔn)備，他終于發(fā)現(xiàn)王爺爺有尿頻的毛?。ó吘故抢先税?），終于在一個(gè)月黑風(fēng)高的白天，王爺爺去上廁所了，小明偷偷的摸進(jìn)傳達(dá)室，小心翼翼的改了王爺爺?shù)耐ㄓ嶄?過(guò)了幾天，小麗的男朋友又給小麗打來(lái)了電話(huà)，對(duì)方報(bào)的電話(huà)是“7654321”，王爺爺一看通訊錄，靠門(mén)牌電話(huà)一號(hào)門(mén)1234567（這個(gè)是小明的）一號(hào)門(mén)7654321（注意這個(gè)原來(lái)是小麗的，但是被小明改了）.王爺爺不知道改了啊，于是就去找一號(hào)門(mén)的小明了，小明心里這個(gè)美啊，他以小麗父親的口吻嚴(yán)厲的教訓(xùn)了那個(gè)男的和小麗之間不正當(dāng)?shù)哪信P(guān)系，結(jié)果那個(gè)男的恭恭敬敬的掛了電話(huà)。 當(dāng)然小麗并不知道整個(gè)事情的發(fā)生.這里小明的行為叫做“ARP欺騙”（因?yàn)樵趯?shí)際的網(wǎng)絡(luò)上是通過(guò)發(fā)送ARP數(shù)據(jù)包來(lái)實(shí)現(xiàn)的，所以叫做“ARP欺騙”），王爺爺?shù)耐ㄓ嶄浗凶觥癆RP表”這里要注意王爺爺現(xiàn)在有兩個(gè)通訊錄了，一個(gè)是記錄每個(gè)院子傳達(dá)室電話(huà)的本本，叫做“路由表”，一個(gè)是現(xiàn)在說(shuō)的記錄院子里面詳細(xì)信息的本本，叫做“ARP表”。 有句命言是“人們總是在追求完美的，盡管永遠(yuǎn)也做不到”（請(qǐng)記住這句話(huà)，因?yàn)檫@是一個(gè)大名人-也就是我，說(shuō)的）王爺爺?shù)闹贫戎杏幸粭l是這么寫(xiě)的“每個(gè)月要重新檢查一下門(mén)牌號(hào)和電話(huà)的對(duì)應(yīng)本（也就是ARP表）”，這個(gè)動(dòng)作叫做“刷新ARP表”，每個(gè)月的時(shí)間限制叫做“刷新ARP表的周期”。 這樣小明為了讓那個(gè)男的永遠(yuǎn)不能找到小麗，之后每個(gè)月都要偷偷改一次那個(gè)通訊錄，不過(guò)這樣也是不得不做的事??！補(bǔ)充一點(diǎn)，小明是很聰明的，如果通訊錄（ARP表）被改成了這樣門(mén)牌（MAC）電話(huà)（IP）一號(hào)門(mén)1234567（這個(gè)是小明的）二號(hào)門(mén)1234567（注意這個(gè)被小明改了，但是他一時(shí)頭暈改錯(cuò)了）.就會(huì)是計(jì)算機(jī)就會(huì)彈出一個(gè)對(duì)話(huà)框提示“出現(xiàn)重復(fù)的IP地址”，最終會(huì)導(dǎo)致王爺爺不知所措，于是通知一號(hào)門(mén)和二號(hào)門(mén)，你們的電話(huà)重復(fù)了。 這樣小麗就知道有人在破壞她的好事，這個(gè)現(xiàn)象叫做“騙局被揭穿了”小不點(diǎn)知道了小明偷聽(tīng)他和小暗的電話(huà)，于是就和小暗約定好了密碼。 小不點(diǎn)在家里把要說(shuō)的加密了之后告訴小暗。 土豆星期三，地瓜請(qǐng)客，笨蛋小不點(diǎn)家。 于是小不點(diǎn)告訴小暗土豆笨蛋地瓜。 小明聽(tīng)了？不懂。 郁悶了。 這是加密。 除此之外，小麗也知道了小明改他家的電話(huà)號(hào)碼了。 于是王爺爺就登門(mén)一個(gè)一個(gè)把電話(huà)和門(mén)牌號(hào)記下來(lái)。 并且藏起來(lái)不允許外人修改，只能自己有鑰匙（密碼）。 這是ip地址和MAC地址綁定。 當(dāng)有人改了電話(huà)號(hào)碼的時(shí)候，就得找王爺爺改。 麻煩是麻煩了，但是安全了。 不過(guò)小明偷偷的把王爺爺?shù)蔫€匙偷配了一把（盜竊密碼成功），于是他還可以修改。 這樣么，就這樣了。 網(wǎng)關(guān)(Gateway)又稱(chēng)網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。 網(wǎng)關(guān)在傳輸層上以實(shí)現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。 網(wǎng)關(guān)的結(jié)構(gòu)也和路由器類(lèi)似，不同的是互連層。 網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。 解決跨網(wǎng)關(guān)技術(shù)現(xiàn)行的IPV4的IP地址是32位的，根據(jù)頭幾位再劃分為A、B、C三類(lèi)地址；但由于INTERNET的迅猛發(fā)展，IP資源日漸枯竭，可供分配的IP地越來(lái)越少，跟一日千里的INTERNET發(fā)展嚴(yán)重沖突，在IPV6還遠(yuǎn)未能全面升級(jí)的情況下，惟有以代理服務(wù)器的方式，實(shí)行內(nèi)部網(wǎng)地址跟公網(wǎng)地址進(jìn)行轉(zhuǎn)化而實(shí)