計(jì)算機(jī)等級(jí)考試三級(jí)網(wǎng)絡(luò)復(fù)習(xí)資料第五章

1、 第五章、因特網(wǎng)基礎(chǔ)5-1 因特網(wǎng)為我們提供了什么5-1-1 豐富的的信息資源5-1-2 快捷的通信服務(wù)5-1-3 方便的電子商務(wù)5-2 因特網(wǎng)的構(gòu)成5-2-1什么是因特網(wǎng)從網(wǎng)絡(luò)設(shè)計(jì)者角度考慮，因特網(wǎng)是計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的一個(gè)實(shí)例，是由分布在世界各地的,數(shù)以萬計(jì)的,各種規(guī)模的計(jì)算機(jī)網(wǎng)絡(luò),借助于網(wǎng)絡(luò)互連設(shè)備-路由器,相互連接而形成全球性的互聯(lián)網(wǎng)絡(luò)。目前，美國(guó)高級(jí)網(wǎng)絡(luò)和服務(wù)公司（ANS）所建設(shè)的ANSNET為因特網(wǎng)的主干網(wǎng)。從因特網(wǎng)使用者角度考慮，因特網(wǎng)是一個(gè)信息資源網(wǎng)。因特網(wǎng)的使用者不必關(guān)心因特網(wǎng)的內(nèi)部結(jié)構(gòu)，他們所面對(duì)的只是接入因特網(wǎng)的大量主機(jī)以及它們所提供的信息資源和服務(wù)。圖 2.18(a) 互聯(lián)

2、網(wǎng)內(nèi)部結(jié)構(gòu) (b) 互聯(lián)網(wǎng)用戶視圖網(wǎng)關(guān)主機(jī) 物理網(wǎng)互聯(lián)網(wǎng)互聯(lián)網(wǎng)主機(jī)(a)(b)5-2-2 因特網(wǎng)的主要組成部分1、通信線路因特網(wǎng)中的通信線路主要有兩類：有線線路（光纜、電纜等），無線線路（衛(wèi)星、無線電等）。對(duì)于通信線路的傳輸能力通常使用“數(shù)據(jù)傳輸速率”來描述，或者使用“帶寬”來描述。2、路由器路由器是因特網(wǎng)中最為重要的設(shè)備，它是網(wǎng)絡(luò)與網(wǎng)絡(luò)之間連接的橋梁。主要負(fù)責(zé)路由選擇，阻塞控制等。數(shù)據(jù)從源主機(jī)出發(fā)通常需要經(jīng)過多個(gè)路由器才能到達(dá)目的主機(jī)。3、服務(wù)器與客戶機(jī)計(jì)算機(jī)是因特網(wǎng)中不可缺少的成員,它是信息資源和服務(wù)的載體。所有連在因特網(wǎng)上的計(jì)算機(jī)皆稱主機(jī)。接入因特網(wǎng)的主機(jī)按其中網(wǎng)中扮演的角色不同，分為服

3、務(wù)器和客戶機(jī)兩類。服務(wù)器是因特網(wǎng)服務(wù)與信息資源的提供者，客戶機(jī)是因特網(wǎng)服務(wù)和信息資源的使用者。4、信息資源WWW服務(wù)的推出為因特網(wǎng)的信息資源提供了一種較好的組織形式，方便了信息的瀏覽。眾多搜索引擎的出現(xiàn)使信息的查詢和檢索更加快捷、便利。5-3 IP 協(xié)議協(xié)議是人們?yōu)榱耸褂?jì)算機(jī)之間能夠進(jìn)行通信而人為規(guī)定的一些規(guī)則和約定。接入因特網(wǎng)中的計(jì)算機(jī)必須遵從TCP/IP協(xié)議。該協(xié)議是一個(gè)協(xié)議集，其中TCP和IP協(xié)議是最重要的，確保數(shù)據(jù)完整傳輸?shù)膬蓚€(gè)協(xié)議。因特網(wǎng)是一個(gè)互聯(lián)網(wǎng)，它將提供不同服務(wù)的、使用不同技術(shù)的，具有不同功能的物理網(wǎng)絡(luò)互聯(lián)起來而形成。IP協(xié)議運(yùn)行于互連層，可以屏蔽各個(gè)物理網(wǎng)絡(luò)的細(xì)節(jié)和差異。5-

4、3-1 IP協(xié)議與IP層服務(wù)IP協(xié)議是因特網(wǎng)中的通信規(guī)則，連入因特網(wǎng)中的每臺(tái)計(jì)算機(jī)與路由器都必須遵守該規(guī)則。IP協(xié)議主要負(fù)責(zé)為計(jì)算機(jī)之間傳輸?shù)臄?shù)據(jù)報(bào)尋址，并管理這些數(shù)據(jù)報(bào)的分片過程。該協(xié)議對(duì)投遞的數(shù)據(jù)報(bào)有規(guī)范、精確的定義。與此同時(shí)，IP協(xié)議還負(fù)責(zé)數(shù)據(jù)報(bào)的路由。該協(xié)議具有以下三個(gè)特性：(1)不可靠的數(shù)據(jù)投遞服務(wù)。這意味著數(shù)據(jù)報(bào)投遞不能受到保障。(2)面向無連接的傳輸服務(wù)(3)盡最大努力投遞服務(wù)。IP并不隨意地丟棄數(shù)據(jù)報(bào)，只有當(dāng)系統(tǒng)資源用盡、接收數(shù)據(jù)錯(cuò)誤或網(wǎng)絡(luò)出現(xiàn)故障等狀態(tài)下，才不得不丟棄報(bào)文。5-3-2 IP地址計(jì)算機(jī)每個(gè)連接都有一個(gè)由授權(quán)單位分配的號(hào)碼，稱為IP地址。一個(gè)IP地址按邏輯網(wǎng)絡(luò)結(jié)構(gòu)

5、分為兩部分：網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，網(wǎng)絡(luò)號(hào)用于識(shí)別一個(gè)邏輯網(wǎng)絡(luò)，主機(jī)號(hào)用于識(shí)別網(wǎng)絡(luò)中每一臺(tái)主機(jī)。只要兩臺(tái)主機(jī)具有相同的網(wǎng)絡(luò)號(hào)，不論它們位于何處，都屬于同一個(gè)邏輯網(wǎng)絡(luò)；相反，如果兩臺(tái)主機(jī)網(wǎng)絡(luò)號(hào)不同，即使比鄰放置，也屬于不同的邏輯網(wǎng)絡(luò)。IP地址用二進(jìn)制數(shù)來表示，每個(gè)IP地址長(zhǎng)32位。從局域網(wǎng)到廣域網(wǎng)，不同種類網(wǎng)絡(luò)規(guī)模相差很大，有的網(wǎng)絡(luò)主機(jī)多，而有的主機(jī)少，必須區(qū)別對(duì)待。因此Internet委員會(huì)定義了五類地址，即A、B、C、D、E類地址。A類IP地址用7位表示網(wǎng)絡(luò)，24位表示主機(jī)，因此它可以用于大型網(wǎng)絡(luò)。B類IP地址用于中型規(guī)模的網(wǎng)絡(luò)，它用14位表示網(wǎng)絡(luò)，16位表示主機(jī)。而C類IP地址僅用8位表示主機(jī)，2

6、1位用于表示網(wǎng)絡(luò)，在一個(gè)網(wǎng)絡(luò)中理論上最多只能連接256臺(tái)設(shè)備。因此適用于較小規(guī)模的網(wǎng)絡(luò)。最后，D類IP地址用于多目的地址發(fā)送，而E類則保留為今后使用。 表5-1 IP地址的類別與規(guī)模類別第一字節(jié)范圍網(wǎng)絡(luò)地址長(zhǎng)度最大的主機(jī)數(shù)目適用的網(wǎng)絡(luò)規(guī)模A1-1267位16777214大型網(wǎng)絡(luò)B128-19114位65534中型網(wǎng)絡(luò)C192-22321位254小型網(wǎng)絡(luò)IP地址由32位二進(jìn)制數(shù)值組成（4個(gè)字節(jié)）為方便用戶理解和記憶， IP地址采用了點(diǎn)分十進(jìn)制標(biāo)記法，即將4個(gè)字節(jié)的二進(jìn)制數(shù)值轉(zhuǎn)換成四個(gè)十進(jìn)制數(shù)值，每個(gè)數(shù)值小于等于255，數(shù)值中間用“.”隔開。11001010 01011101 01111000 0

7、0101100202 . 93 . 120 . 444為一個(gè)C類IP地址，前三個(gè)字節(jié)（202.93.120）為網(wǎng)絡(luò)號(hào)，而后一個(gè)字節(jié)（44）為主機(jī)號(hào)。需要注意的是，因特網(wǎng)中每臺(tái)主機(jī)至少有一個(gè)IP地址，且這個(gè)IP地址必須是全網(wǎng)唯一的。在因特網(wǎng)中允許一臺(tái)主機(jī)有兩個(gè)或多個(gè)IP地址，倘一臺(tái)主機(jī)有兩個(gè)或多個(gè)IP地址，則該主機(jī)可能會(huì)屬于兩個(gè)或多個(gè)邏輯網(wǎng)絡(luò)。5-3-3 幾種特殊的IP地址形式1、網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址包含一個(gè)有效的網(wǎng)絡(luò)號(hào)和一個(gè)全“0”的主機(jī)號(hào)，用來表示一個(gè)具體的網(wǎng)絡(luò)。例如，一個(gè)IP地址為4，則其網(wǎng)絡(luò)地址為，主機(jī)號(hào)為44。2、廣播

8、地址IP廣播地址有兩種形式：直接廣播地址和有限廣播地址。直接廣播地址包含一個(gè)有效的網(wǎng)絡(luò)號(hào)和一個(gè)全1的主機(jī)號(hào)，作用是因特網(wǎng)上的主機(jī)向其他網(wǎng)絡(luò)廣播信息。如C類地址55就是一個(gè)直接廣播地址。32位全為1的IP地址（55）叫做有限廣播地址，用于本網(wǎng)廣播。3、回送地址A類網(wǎng)絡(luò)地址是一個(gè)保留地址，用于網(wǎng)絡(luò)軟件測(cè)試以及本地機(jī)器進(jìn)程間通信。這個(gè)IP地址叫回送地址。無論是什么程序，一旦使用回送地址發(fā)送數(shù)據(jù)，協(xié)議軟件不進(jìn)行任何網(wǎng)絡(luò)傳輸，立即將之返回。因此含有網(wǎng)絡(luò)號(hào)127的數(shù)據(jù)報(bào)不可能出現(xiàn)在任何網(wǎng)絡(luò)上。4、本地地址有些IP地址（如10.XXX.XX

9、X.XXX、192.168.XXX.XXX等）是不分配給特定的因特網(wǎng)用戶的，用戶可以在本地的內(nèi)部互聯(lián)網(wǎng)中使用這些IP地址。5-3-4 子網(wǎng)地址與子網(wǎng)屏蔽碼IP地址設(shè)計(jì)的不合理使得IP地址在使用時(shí)有很大的浪費(fèi)，例如，某個(gè)單位申請(qǐng)到了一個(gè)B類地址，但是該單位只有1萬臺(tái)主機(jī)，于是在一個(gè)B類地址中的其余5萬5千多個(gè)主機(jī)號(hào)都白白浪費(fèi)了，因?yàn)槠渌麊挝坏闹鳈C(jī)無法使用這些號(hào)碼，所以在世界范圍內(nèi)的IP地址資源已經(jīng)嚴(yán)重短缺。為了使IP地址的使用更加靈活，需要對(duì)IP地址中的主機(jī)號(hào)部分進(jìn)行再次劃分，將其劃分成子網(wǎng)號(hào)和主機(jī)號(hào)兩部分。這樣做就可以在本單位的各子網(wǎng)之間用路由器來互聯(lián)，因而便于管理。再次劃分的IP地址的網(wǎng)絡(luò)號(hào)

10、部分和主機(jī)號(hào)部分用子網(wǎng)屏蔽碼（子網(wǎng)掩碼）來區(qū)分。子網(wǎng)屏蔽碼也是32位二進(jìn)制數(shù)，分別對(duì)應(yīng)IP地址的32位二進(jìn)制數(shù)值。對(duì)于IP地址中的網(wǎng)絡(luò)號(hào)部分在子網(wǎng)屏蔽碼中用“1”表示，對(duì)于IP地址中的主機(jī)號(hào)部分在子網(wǎng)屏蔽碼中用“0”表示。若一個(gè)單位不進(jìn)行子網(wǎng)的劃分，則其子網(wǎng)掩碼是默認(rèn)值。其實(shí)各類IP地址的都有默認(rèn)的子網(wǎng)屏蔽碼，例如一個(gè)C類地址：202. 93. 120. 44IP地址： 11001010 01011101 01111000 00101100子網(wǎng)屏蔽碼：11111111 11111111 11111111 00000000C類IP地址的默認(rèn)子網(wǎng)屏蔽碼為其它幾類IP地址的

11、默認(rèn)子網(wǎng)屏蔽碼是：A類：B類：實(shí)例：一臺(tái)主機(jī)的IP為8，子網(wǎng)屏蔽碼為40，問經(jīng)過子網(wǎng)劃分后，其新的主機(jī)號(hào)是？8 11001010 01110001 11100000 0100010040 11111111 11111111 11111111 11110000劃分子網(wǎng)后，新的主機(jī)號(hào)為4（IP地址的最后4位）。5-3-5 IP數(shù)據(jù)報(bào)在因特網(wǎng)中被傳輸?shù)拿總€(gè)分組稱為數(shù)據(jù)報(bào)。需要進(jìn)行傳輸?shù)臄?shù)據(jù)在IP層首先需要加上IP頭信息，即可封裝成IP數(shù)據(jù)報(bào)。IP數(shù)據(jù)報(bào)包括報(bào)

12、頭區(qū)和數(shù)據(jù)區(qū)兩部分。數(shù)據(jù)區(qū)包含高層需要傳輸?shù)臄?shù)據(jù)，報(bào)頭區(qū)是為了正確傳輸高層數(shù)據(jù)而增加的控制信息。1) 版本與協(xié)議類型表示該數(shù)據(jù)報(bào)使用的IP協(xié)議的版本號(hào)。目前的IP協(xié)議版本號(hào)為“4”2) 長(zhǎng)度報(bào)頭中有兩個(gè)表示長(zhǎng)度的域，一個(gè)為報(bào)頭長(zhǎng)度，一個(gè)為總長(zhǎng)度。報(bào)頭長(zhǎng)度以32位雙字為單位，指出該報(bào)頭的長(zhǎng)度。在沒有選項(xiàng)和填充的情況下，該值為“5”?？傞L(zhǎng)度以8位字節(jié)為單位，指示整個(gè)IP數(shù)據(jù)報(bào)的長(zhǎng)度，其中包含頭部長(zhǎng)度和數(shù)據(jù)區(qū)長(zhǎng)度。3) 服務(wù)類型服務(wù)類型域規(guī)定對(duì)本數(shù)據(jù)報(bào)的處理方式4) 報(bào)文的分片和重組控制由于利用IP進(jìn)行互聯(lián)的各個(gè)物理網(wǎng)絡(luò)所能處理的最大報(bào)文長(zhǎng)度有可能不同，所以IP報(bào)文在傳輸和投遞的過程中有可能被分片。

13、IP數(shù)據(jù)報(bào)使用標(biāo)識(shí)、標(biāo)志和片偏移三個(gè)域?qū)Ψ制M(jìn)行控制，分片后的報(bào)文將在目的主機(jī)進(jìn)行重組。5) 生存周期如果網(wǎng)絡(luò)中的路由表發(fā)生錯(cuò)誤，數(shù)據(jù)報(bào)有可能進(jìn)入一條死循環(huán)路徑，無休止地在網(wǎng)絡(luò)中流動(dòng)。利用IP報(bào)頭中的生存周期域，可以控制這一情況的發(fā)生。在網(wǎng)絡(luò)中，“生存周期”域隨時(shí)間而遞減，在該域?yàn)椤?”的時(shí)候，報(bào)文將被刪除，避免死循環(huán)的發(fā)生。6) 頭部校驗(yàn)和用于保證IP頭數(shù)據(jù)的完整性7) 地址在IP數(shù)據(jù)報(bào)頭中，源IP地址和目的IP地址分別表示本IP數(shù)據(jù)報(bào)發(fā)送者和接收者地址。在整個(gè)數(shù)據(jù)報(bào)傳輸過程中，無論經(jīng)過什么路由，無論如何分片，此兩域均保持不變。8) 數(shù)據(jù)報(bào)選項(xiàng)和填充主要用于控制和測(cè)試兩大目的。5-3-6 路

14、由器和路由選擇路由器可以連接兩個(gè)或多個(gè)物理網(wǎng)絡(luò)，負(fù)責(zé)將從一個(gè)網(wǎng)絡(luò)收來的IP數(shù)據(jù)報(bào)，經(jīng)過路由選擇，轉(zhuǎn)發(fā)到一個(gè)合適的網(wǎng)絡(luò)中。在因特網(wǎng)中，路由選擇設(shè)備一般采用表驅(qū)動(dòng)的路由選擇算法。每臺(tái)設(shè)備保存一張IP選路表（也稱路由表）。一個(gè)路由表通常包含許多（N，R）對(duì)序偶，其中N指的是目的網(wǎng)絡(luò)的IP地址，R是到網(wǎng)絡(luò)N路徑上的下一個(gè)路由器的IP地址。因此，在路由器R中的路由表僅僅指定了從R到目的網(wǎng)絡(luò)路徑上的一步，而路由器并不知道目的地的完整路徑。通常，為了減小路由設(shè)備中路由表的長(zhǎng)度，提高路由算法的效率，路由表中的N常常使用目的網(wǎng)絡(luò)的網(wǎng)絡(luò)地址，而不是目的主機(jī)地址。路由表可以包含一個(gè)非常特殊的路由默認(rèn)路由。如果路由表

15、中沒有包含到某一特定網(wǎng)絡(luò)或特定主機(jī)的路由，在使用默認(rèn)路由的情況下，路由選擇例程可以將數(shù)據(jù)報(bào)發(fā)送到這個(gè)默認(rèn)路由上。路由表建立的兩種基本方法：（1） 靜態(tài)路由表：手工建立，一旦形成，到達(dá)某一目的網(wǎng)絡(luò)的路由便固定下來。（2） 動(dòng)態(tài)路由表：網(wǎng)絡(luò)中的路由器相互自動(dòng)發(fā)送路由信息而動(dòng)態(tài)建立的。5-3-7 IP數(shù)據(jù)報(bào)的傳輸（如書圖5-15）通常源主機(jī)在發(fā)出數(shù)據(jù)報(bào)時(shí)只需指明第一個(gè)路由器，而后數(shù)據(jù)報(bào)在因特網(wǎng)中如何傳輸以及沿著哪一條路徑傳輸，源主機(jī)則不必關(guān)心。由于獨(dú)立對(duì)待每一個(gè)IP數(shù)據(jù)報(bào)，所以，源主機(jī)兩次發(fā)往同一目的主機(jī)的數(shù)據(jù)，可能會(huì)因?yàn)橹型韭酚善髀酚蛇x擇的不同而沿著不同的路徑到達(dá)目的主機(jī)。5-4 TCP協(xié)議與UD

16、P協(xié)議在TCP/IP協(xié)議集中，傳輸控制協(xié)議TCP和用戶數(shù)據(jù)報(bào)協(xié)議UDP運(yùn)行于傳輸層，它利用IP層提供的服務(wù)，提供端到端的可靠的（TCP）和不可靠的（UDP）服務(wù)。l 傳輸控制協(xié)議（TCP）：利用IP層提供的不可靠的數(shù)據(jù)報(bào)服務(wù)， TCP協(xié)議能夠提供一個(gè)可靠的（保證傳輸?shù)臄?shù)據(jù)不重復(fù)、不丟失）、面向連接的、全雙工的數(shù)據(jù)流傳輸服務(wù) （三次握手機(jī)制）TCP是一個(gè)端到端的傳輸協(xié)議，因?yàn)樗梢蕴峁┮粭l從一臺(tái)主機(jī)的一個(gè)應(yīng)用程序到遠(yuǎn)程主機(jī)的另一個(gè)應(yīng)用程序的直接連接。也常常叫做虛擬連接。l 用戶數(shù)據(jù)報(bào)協(xié)議（UDP）：通過使用IP在機(jī)器之間傳送報(bào)文，提供了不可靠的無連接傳輸服務(wù)。在傳輸過程中，UDP報(bào)文有可能會(huì)出現(xiàn)

17、丟失，重復(fù)及亂序等現(xiàn)象。一個(gè)使用UDP的應(yīng)用程序要承擔(dān)可靠性方面的全部工作。 不論是TCP還是UDP，它們都提供了對(duì)給定主機(jī)上的多個(gè)目標(biāo)進(jìn)行區(qū)分的能力。端口就是TCP和UDP為了識(shí)別一個(gè)主機(jī)上的多個(gè)目標(biāo)而設(shè)計(jì)的。TCP和UDP分別擁有自己的端口號(hào)，它們可以共存一臺(tái)主機(jī)，但互不干擾。著名的TCP端口號(hào)著名的UDP端口號(hào)5-5 主機(jī)名與域名服務(wù)由于IP地址是數(shù)字型的，使用起來很不方便，于是人們又發(fā)明了另一套字符型的地址方案，即域名地址，簡(jiǎn)稱域名（Domain name）。域名是標(biāo)識(shí)網(wǎng)絡(luò)和主機(jī)的名稱，與IP地址具有一對(duì)一的映射關(guān)系。5-5-1 因特網(wǎng)的域名體系因特網(wǎng)的域名結(jié)構(gòu)由TCP/IP協(xié)議集中的

18、DNS進(jìn)行定義。Internet域名是具有一定的層次結(jié)構(gòu)的。首先DNS把整個(gè)因特網(wǎng)分成多個(gè)頂級(jí)域，并為每個(gè)頂級(jí)域規(guī)定了國(guó)際通用的域名，頂級(jí)域的劃分采用了兩種劃分模式，即組織模式和地理模式。前七個(gè)域?qū)?yīng)于組織模式，其余的域?qū)?yīng)于地理模式。地理模式的頂級(jí)域是按國(guó)家進(jìn)行劃分的。頂級(jí)域名分配頂級(jí)域名分配給頂級(jí)域名分配給com商業(yè)組織net主要網(wǎng)絡(luò)技術(shù)中心edu教育機(jī)構(gòu)org上述以外的組織gov政府部門int國(guó)際組織mil軍事部門國(guó)家代碼各個(gè)國(guó)家其次，NIC將頂級(jí)域的管理權(quán)分派給指定的管理機(jī)構(gòu)，各管理機(jī)構(gòu)對(duì)其管理的域進(jìn)行繼續(xù)劃分，即劃分成二級(jí)域。并將各二級(jí)域管理權(quán)授予其下屬的管理機(jī)構(gòu)，如此下去，便形成了

19、層次型域名結(jié)構(gòu)。所以域名管理機(jī)構(gòu)是逐級(jí)授權(quán)的。5-5-2 主機(jī)名的書寫方法一臺(tái)主機(jī)的主機(jī)名應(yīng)由它所屬的各級(jí)域的域名與分配給該主機(jī)的名字共同構(gòu)成，頂級(jí)域名放在最右面，分配給主機(jī)的名字放在最左面，各級(jí)名字之間用“.”隔開。如：(南開大學(xué)軟件學(xué)院)5-5-3 域名服務(wù)器與域名解析網(wǎng)絡(luò)中的主機(jī)之間不能直接使用域名進(jìn)行通信，仍然要使用IP地址來完成數(shù)據(jù)的傳輸。所以必須得有把域名轉(zhuǎn)換成IP地址的方法。從域名到IP地址的轉(zhuǎn)換是由一組域名服務(wù)器來完成的。因特網(wǎng)中存在著大量域名服務(wù)器，每臺(tái)域名服務(wù)器保存著它所管轄區(qū)域內(nèi)的主機(jī)的域名與IP地址的對(duì)照表，這組名字服務(wù)器是解析系統(tǒng)的核心。在因特網(wǎng)中，對(duì)應(yīng)于域名結(jié)構(gòu)，域

20、名服務(wù)器也構(gòu)成一定的層次結(jié)構(gòu)。如下圖所示：域名服務(wù)器的樹型邏輯結(jié)構(gòu)是域名解析算法賴以實(shí)現(xiàn)的基礎(chǔ)。總的來說，域名解析采用自頂向下的算法。但由于在因特網(wǎng)中域名解析頻繁發(fā)生，為了減輕根域名服務(wù)器的負(fù)擔(dān)，實(shí)際的域名解析是從本地域名服務(wù)器開始的。域名解析可以有兩種方式：l 遞歸解析：要求名字服務(wù)器系統(tǒng)一次性完成全部名字到地址的變換。l 反復(fù)解析：每次請(qǐng)求一個(gè)服務(wù)器，不行再請(qǐng)求別的服務(wù)器。在因特網(wǎng)中，允許一臺(tái)主機(jī)有多個(gè)名字，同時(shí)也允許多個(gè)主機(jī)名對(duì)應(yīng)一個(gè)IP地址，這為主機(jī)的命名提供了極大的靈活性。5-6 因特網(wǎng)提供的基本服務(wù)功能因特網(wǎng)的基本服務(wù)功能：1) 電子郵件E-mail2) 遠(yuǎn)程登錄Telnet3)

21、文件傳輸FTP4) WWW服務(wù)5-6-1 電子郵件服務(wù)電子郵件與傳統(tǒng)通信方式相比具有明顯的優(yōu)點(diǎn)：1) 速度快，范圍廣，可靠性強(qiáng)2) 不要求有通信雙方在場(chǎng)3) 可以實(shí)現(xiàn)一對(duì)多的郵件傳送4) 可以將文字、圖像、語音等多種信息集成在一個(gè)郵件中發(fā)送1、 郵件服務(wù)器與電子郵箱電子郵件服務(wù)采用客戶機(jī)/服務(wù)器（C/S）工作模式。象郵政通信系統(tǒng)一樣，電子郵件服務(wù)需要在網(wǎng)絡(luò)上設(shè)立一個(gè)管理通信的郵局，一般設(shè)在某個(gè)服務(wù)器中，稱為電子郵件服務(wù)器，它是郵件服務(wù)系統(tǒng)的核心。郵件服務(wù)器有兩方面的功能：1) 負(fù)責(zé)接收用戶送來的郵件，并根據(jù)郵件所要發(fā)送的目的地址，將其傳送到對(duì)方的郵件服務(wù)器中2) 負(fù)責(zé)接收從其他郵件服務(wù)器發(fā)來的

22、郵件，并根據(jù)收件人的不同將郵件分發(fā)到各自的電子郵箱中。因特網(wǎng)中存在著大量郵件服務(wù)器，用戶要利用一臺(tái)郵件服務(wù)器發(fā)送和接收郵件，必須在該服務(wù)器中申請(qǐng)一個(gè)賬號(hào)，包括賬號(hào)名和密碼。一旦在郵件服務(wù)器中擁有了賬號(hào)，也就在該服務(wù)器中擁有了自己的郵箱。郵箱是郵件服務(wù)器為每個(gè)合法用戶開辟的一個(gè)存儲(chǔ)用戶郵件的空間。所有發(fā)送給用戶的信函或待發(fā)送的信函都存放在電子信箱中。每個(gè)用戶的郵箱都有一個(gè)全球唯一的郵箱地址，即電子郵件地址。電子郵件地址由兩部分組成，后一部分是郵件服務(wù)器主機(jī)名或郵件服務(wù)器所在域的域名，前一部分是用戶在該郵件服務(wù)器中的賬號(hào)。中間用“”分隔。如LINFENG。電子郵箱是私人的，只有擁有賬號(hào)和密碼的用戶

23、才能閱讀郵箱中的郵件。而其他用戶可以向該郵件地址發(fā)送郵件,并由郵件服務(wù)器分發(fā)到郵箱中。2 電子郵件應(yīng)用程序用戶發(fā)送和接收郵件需要借助于裝載在客戶機(jī)中的電子郵件應(yīng)用程序來完成。它一方面負(fù)責(zé)將用戶要發(fā)送的郵件送到郵件服務(wù)器，另一方面負(fù)責(zé)檢查用戶郵箱，讀取郵件。它具備兩項(xiàng)基本功能：l 創(chuàng)建和發(fā)送郵件功能l 接收、閱讀和管理郵件功能此外還提供通訊簿管理、收件箱助理及賬號(hào)管理等附加功能。電子郵件應(yīng)用程序在向郵件服務(wù)器傳送郵件時(shí)使用簡(jiǎn)單郵件傳輸協(xié)議（SMTP），而從郵件服務(wù)器的郵箱中讀取時(shí)可以使用POP3協(xié)議或IMAP協(xié)議。人們通常稱支持POP3協(xié)議的郵件服務(wù)器為POP3服務(wù)器，而稱支持IMAP協(xié)議的郵件

24、服務(wù)器為IMAP服務(wù)器。當(dāng)使用電子郵件應(yīng)用程序訪問POP3服務(wù)器時(shí)，郵箱中的郵件被拷貝到用戶的客戶機(jī)中，郵件服務(wù)器中不保留郵件的副本。用戶在自己的客戶機(jī)中閱讀和管理郵件。POP3服務(wù)器適合于用戶只從一臺(tái)固定的客戶機(jī)訪問郵箱的情況。當(dāng)使用電子郵件應(yīng)用程序訪問IMAP服務(wù)器時(shí)，用戶可以決定是否將郵件拷貝到客戶機(jī)中，以及是否在IMAP服務(wù)器中保留郵件副本，用戶可以直接在服務(wù)器中閱讀和管理郵件。IMAP服務(wù)器比較適合于用戶從多臺(tái)客戶機(jī)訪問郵箱的情況。目前支持IMAP協(xié)議的郵件服務(wù)器還不多，大量的郵件服務(wù)器還是POP3服務(wù)器。3 電子郵件格式電子郵件由兩部分組成：郵件頭和郵件體。郵件頭包含發(fā)信者和接受者

25、相關(guān)的信息，如發(fā)件人地址、郵件發(fā)送日期和時(shí)間、收件人地址、郵件主題等。郵件體是信件本身的具體內(nèi)容，是發(fā)信人輸入信件內(nèi)容的地方。傳統(tǒng)的電子郵件系統(tǒng)只能傳遞西文文本信息，而目前使用的多目的因特網(wǎng)電子郵件擴(kuò)展協(xié)議（MIME），具有較強(qiáng)的功能，還可以發(fā)送語音、圖像和視頻信息。4 郵件的發(fā)送和接收過程郵件服務(wù)器需要保持24小時(shí)工作。用戶的計(jì)算機(jī)無須保持一直開機(jī)和上網(wǎng)，可以隨時(shí)收發(fā)郵件。5、電子郵件的安全特性在電子郵件系統(tǒng)中，每個(gè)電子郵箱都要有密碼進(jìn)行保護(hù)，只有知道密碼的人才能讀取郵箱中的郵件。目前保證電子郵件安全性的主要手段是使用數(shù)字證書。數(shù)字證書可以在電子事務(wù)中證明用戶的身份，同時(shí)也可以用來加密電子郵

26、件以保護(hù)個(gè)人隱私。山東數(shù)字證書認(rèn)證中心5-6-2 遠(yuǎn)程登錄服務(wù)遠(yuǎn)程登錄是通過TCP/IP協(xié)議集中的Telnet協(xié)議來實(shí)現(xiàn)的。遠(yuǎn)程登錄是指用戶使用Telnet命令，使自己的計(jì)算機(jī)暫時(shí)成為遠(yuǎn)程計(jì)算機(jī)的一個(gè)仿真終端的過程。一旦用戶計(jì)算機(jī)成功地實(shí)現(xiàn)了遠(yuǎn)程登錄，就可以像一臺(tái)與遠(yuǎn)程計(jì)算機(jī)直接連接的本地終端一樣進(jìn)行工作。遠(yuǎn)程登錄允許任意類型的計(jì)算機(jī)之間進(jìn)行通信。遠(yuǎn)程登錄之所以能提供這種功能，主要是因?yàn)樗械倪\(yùn)行操作都是在遠(yuǎn)程計(jì)算機(jī)上完成的，用戶的計(jì)算機(jī)僅僅是作為一臺(tái)仿真終端向遠(yuǎn)程計(jì)算機(jī)傳送擊鍵命令信息和顯示命令執(zhí)行結(jié)果。遠(yuǎn)程登錄服務(wù)可以實(shí)現(xiàn)以下功能：1) 本地用戶與遠(yuǎn)程計(jì)算機(jī)上運(yùn)行的程序相互交互。2) 用戶

27、登錄到遠(yuǎn)程計(jì)算機(jī)時(shí)，可以執(zhí)行遠(yuǎn)程計(jì)算機(jī)上的任何應(yīng)用程序，并且能屏蔽不同型號(hào)計(jì)算機(jī)之間的差異。3) 用戶可以利用個(gè)人計(jì)算機(jī)完成許多只有大型計(jì)算機(jī)才能完成的任務(wù)。1 遠(yuǎn)程登錄協(xié)議遠(yuǎn)程登錄協(xié)議Telnet是TCP/IP協(xié)議族中一個(gè)重要的協(xié)議。能夠解決多種不同的計(jì)算機(jī)系統(tǒng)之間的互操作問題，解決不同系統(tǒng)之間的差異性。比如鍵盤定義的差異性給遠(yuǎn)程登錄帶來了很多問題。為了解決系統(tǒng)的差異性，Telnet協(xié)議引入了網(wǎng)絡(luò)虛擬終端（NVT）的概念，它提供了一種標(biāo)準(zhǔn)的鍵盤定義，用來屏蔽不同的計(jì)算機(jī)系統(tǒng)對(duì)鍵盤輸入的差異性。2 遠(yuǎn)程登錄的工作原理Telnet采用了客戶機(jī)/服務(wù)器模式。通過TCP連接，Telnet客戶機(jī)進(jìn)程與

28、Telnet服務(wù)器進(jìn)程之間采用網(wǎng)絡(luò)虛擬終端（NVT格式）來進(jìn)行通信。5-6-3 文件傳輸服務(wù)文件傳輸服務(wù)（FTP）允許用戶將本地計(jì)算機(jī)中的文件上載到遠(yuǎn)端的計(jì)算機(jī)中，或?qū)⑦h(yuǎn)端計(jì)算機(jī)中的文件下載到本地計(jì)算機(jī)中。1、 FTP服務(wù)器與客戶機(jī)FTP也采用典型的客戶機(jī)/服務(wù)器工作模式。遠(yuǎn)端提供FTP服務(wù)的計(jì)算機(jī)稱之為FTP服務(wù)器，客戶機(jī)通常是用戶自己的計(jì)算機(jī)。將文件從服務(wù)器傳到客戶機(jī)我們稱之為下載文件，而將文件從客戶機(jī)傳到服務(wù)器我們稱之為上載文件。FTP服務(wù)是一種實(shí)時(shí)的聯(lián)機(jī)服務(wù)，用戶在訪問FTP服務(wù)器之前必須進(jìn)行登錄，登錄時(shí)要求用戶給出用戶在FTP服務(wù)器上的合法賬號(hào)和口令。FTP的這種工作方式限制了因特網(wǎng)

29、上一些公用文件及資源的發(fā)布，為此因特網(wǎng)上的多數(shù)FTP服務(wù)器都提供了一種匿名FTP服務(wù)。2、 FTP匿名服務(wù)目前大多數(shù)提供公共資料的FTP服務(wù)器都提供匿名FTP服務(wù)，因特網(wǎng)用戶可以隨時(shí)訪問這些服務(wù)器而不需要預(yù)先向服務(wù)器申請(qǐng)賬號(hào)。用戶登錄時(shí)一般不需要輸入賬號(hào)和密碼或使用匿名賬號(hào)和密碼。匿名賬戶和密碼是公開的，如果沒有特殊聲明，通常用“anonymous”作為賬號(hào)，用“guest”作為口令，有些FTP服務(wù)器會(huì)要求用戶輸入自己的電子郵件地址作為口令。為了保證FTP服務(wù)的安全性，幾乎所有的FTP匿名服務(wù)只允許用戶下載文件，而不允許用戶上載文件。3、FTP客戶端應(yīng)用程序用戶使用的FTP客戶端應(yīng)用程序通常有

30、三種類型：傳統(tǒng)的FTP命令行、瀏覽器和FTP下載工具。5-7 WWW服務(wù)5-7-1 超文本與超媒體1、超文本超文本與超媒體是WWW的信息組織形式，所以要了解WWW服務(wù)，首先要了解超文本和超媒體的基本概念。傳統(tǒng)文本都是線性的，而超文本是非線性的，超文本就是收集、存儲(chǔ)、和瀏覽離散信息以及建立和表現(xiàn)信息之間關(guān)系的技術(shù)。是一種集成化的菜單系統(tǒng)。在瀏覽超文本信息的同時(shí)，隨時(shí)可以選中其中的“熱字”，熱字往往是與上下文關(guān)聯(lián)的單詞，通過選擇熱字可以跳轉(zhuǎn)到其他的文本信息。這種在文本中包含與其他文本的鏈接特征，形成了超文本的最大特點(diǎn)：無序性。2、超媒體當(dāng)超文本中包含多媒體信息時(shí)，便形成了超媒體。5-7-2 WWW

31、服務(wù)系統(tǒng)全球信息網(wǎng)即WWW（World Wide Web），又稱為3W，萬維網(wǎng)等，是Internet上最受歡迎，最為流行的信息檢索工具。Internet網(wǎng)中的用戶使用瀏覽器只要簡(jiǎn)單地點(diǎn)擊鼠標(biāo)，即可訪問分布在全世界范圍內(nèi)Web服務(wù)器上的文本文件，以及與之相配套的圖像、聲音和動(dòng)畫等，進(jìn)行信息瀏覽或信息發(fā)布。WWW服務(wù)采用客戶機(jī)/服務(wù)器工作模式，它以超文本標(biāo)記語言HTML與超文本傳輸協(xié)議HTTP為基礎(chǔ)，為用戶提供界面一致的信息瀏覽系統(tǒng)。在WWW服務(wù)系統(tǒng)中，信息資源以頁面（也稱網(wǎng)頁）的形式存儲(chǔ)在服務(wù)器（通常稱為Web站點(diǎn)）中，這些頁面采用超文本方式對(duì)信息進(jìn)行組織，通過鏈接將一頁信息接到另一頁信息。這些

32、相互鏈接的頁面信息既可以放置在同一主機(jī)上，也可放置在不同的主機(jī)上。頁面到頁面的鏈接信息由統(tǒng)一資源定位符URL維持。用戶通過客戶端應(yīng)用程序，即瀏覽器，向WWW服務(wù)器發(fā)出請(qǐng)求，服務(wù)器根據(jù)客戶端的請(qǐng)求將保存在服務(wù)器中的某個(gè)頁面返回給客戶端，瀏覽器接收到頁面后對(duì)其進(jìn)行解釋，最終將圖、文、聲并茂的畫面呈現(xiàn)給用戶。1 、超文本傳輸協(xié)議HTTP超文本傳輸協(xié)議是WWW客戶機(jī)與WWW服務(wù)器之間的應(yīng)用層傳輸協(xié)議。瀏覽器和WEB服務(wù)器之間傳送的超文本文檔都是基于HTTP協(xié)議實(shí)現(xiàn)的。HTTP的會(huì)話過程包括四個(gè)步驟：1) 連接2) 請(qǐng)求3) 應(yīng)答4) 關(guān)閉2 、頁面地址URL（統(tǒng)一資源定位器）在網(wǎng)上瀏覽或查詢信息，必須

33、在瀏覽器上輸入查詢目標(biāo)的地址，這就是URL，也稱Web地址，俗稱網(wǎng)址。URL由三部分組成：協(xié)議類型、主機(jī)名和路徑及文件名。一般格式如下：協(xié)議類型+“：/”+主機(jī)域名（IP地址）+目錄路徑及文件名例如：http：/www.bank-of-除了可以使用http協(xié)議訪問WWW服務(wù)器之外，還可以通過指定其他的協(xié)議類型訪問其他類型的服務(wù)器。下面列出了URL可以指定的主要協(xié)議類型： http：通過http協(xié)議訪問WWW服務(wù)器ftp：通過ftp協(xié)議訪問FTP服務(wù)器gopher：通過gopher協(xié)議訪問 gopher服務(wù)器new：表示與一個(gè)Usenet新聞組的連接telnet：通過telnet協(xié)議進(jìn)行遠(yuǎn)程登錄

34、file：在所連的計(jì)算機(jī)上獲取文件3 超文本標(biāo)記語言HTMLWWW服務(wù)器中所存儲(chǔ)的頁面是一種結(jié)構(gòu)化的文檔，采用超文本標(biāo)記語言（HTML）書寫而成。HTML是WWW上用于創(chuàng)建超文本鏈接的基本語言，可以定義格式化的文本、色彩、圖像與超文本鏈接等，主要被用于WWW主頁的創(chuàng)建與制作。HTML文檔的主要特點(diǎn)是可以包含指向其他文檔的鏈接項(xiàng)，即其他頁面的URL。這樣用戶便可以通過一個(gè)頁面中的鏈接項(xiàng)訪問其他服務(wù)器中的頁面或同一服務(wù)器中的其他頁面。HTML文檔另一個(gè)特點(diǎn)是可以將聲音、圖像、視頻等多媒體信息集成在一起。不過，HTTP文檔本身并不包含多媒體數(shù)據(jù)，它僅含有指向這些多媒體數(shù)據(jù)的鏈接項(xiàng)。使用HTML語言開

35、發(fā)的HTML超文本文件一般具有.htm或.html后綴，可以采用專門的工具軟件（如Dreamweaver 、FrontPage等）來制作。HTML語言的特點(diǎn)：l 通用性l 簡(jiǎn)易性l 可擴(kuò)展性l 平臺(tái)無關(guān)性l 支持用不同方式創(chuàng)建HTML文檔4、 主頁的基本概念主頁是指包含個(gè)人或機(jī)構(gòu)基本信息的頁面，用于對(duì)個(gè)人或機(jī)構(gòu)進(jìn)行綜合性介紹，是訪問個(gè)人或機(jī)構(gòu)詳細(xì)信息的入口點(diǎn)。一般是以index.htm、index.asp、default.htm、default.asp命名。主頁通常是WWW服務(wù)器的缺省頁，即用戶在輸入U(xiǎn)RL時(shí)只需要給出WWW服務(wù)器的主機(jī)名，而不必指定具體的路徑和平共處文件名，WWW服務(wù)器會(huì)自動(dòng)

36、將其缺省頁返回給用戶。5-7-3 WWW瀏覽器1、WWW瀏覽器工作原理WWW的客戶程序在因特網(wǎng)上被稱為WWW瀏覽器，它是用來瀏覽因特網(wǎng)上的WWW頁面的軟件。它是通過客戶機(jī)/服務(wù)器方式工作的。 WWW瀏覽器負(fù)責(zé)接收用戶的請(qǐng)求，并利用HTTP協(xié)議將用戶的請(qǐng)求傳送給WWW服務(wù)器。在服務(wù)器請(qǐng)求的頁面送回到瀏覽器后，瀏覽器再將頁面進(jìn)行解釋，顯示在用戶的屏幕上。瀏覽器是由一系列客戶單元、解釋單元和一個(gè)控制單元組成?？刂茊卧菫g覽器的中心，它協(xié)調(diào)和管理客戶單元和解釋單元。例如，用戶鍵入了一個(gè)URL或用鼠標(biāo)單擊了一個(gè)超級(jí)鏈接，控制單元接收并分析這個(gè)命令，然后調(diào)用HTML客戶單元。于是，HTTP客戶向WWW服務(wù)

37、器發(fā)出請(qǐng)求，當(dāng)服務(wù)器返回URL指定的頁面后，控制單元再調(diào)用HTML解釋器解釋該頁面，并將解釋后的結(jié)果通過顯示驅(qū)動(dòng)顯示在用戶的屏幕上。2、WWW瀏覽器的發(fā)展WWW的廣泛應(yīng)用要?dú)w功于第一個(gè)WWW瀏覽器Mosaic的問世。目前最常用和流行的瀏覽器軟件主要有兩種：一種是Microsoft公司推出的Internet Explorer(IE)，另一種是Netscape公司推出的Navigator。（上圖為Mosaic瀏覽器）（Netscape的瀏覽器）3、WWW瀏覽器的基本功能1) 查找、啟動(dòng)與終止鏈接2) 通過按鈕與菜單項(xiàng)來鏈接3) 歷史與書簽的使用4) 自由設(shè)定屏幕窗口5) 選擇超始頁6) 改變式樣、

38、字體與色彩7) 查看內(nèi)嵌圖像與外部圖像8) 保存與打印主頁5-7-4 WWW的安全性1、瀏覽器的安全特性1) 如何保護(hù)自己的計(jì)算機(jī)為了使Web頁面更加生動(dòng)、形象、好用，可以將ActiveX控件、Java小程序等嵌入頁面中。但是，這些控件與小程序如果被惡意使用，也會(huì)給用戶的計(jì)算機(jī)帶來危害（例如感染病毒、竊取密碼等）。為了保護(hù)用戶的計(jì)算機(jī)免受非安全軟件的危害，瀏覽器通常將因特網(wǎng)世界劃分成幾個(gè)區(qū)域（例如Internet區(qū)域、本地Intranet區(qū)域，受限站點(diǎn)區(qū)域等），用戶可以針對(duì)每個(gè)區(qū)域指定瀏覽器處理下載程序和文件的方式，并將要訪問的Web站點(diǎn)按其可信度分配到不同的區(qū)域。2) 如何驗(yàn)證站點(diǎn)的真實(shí)性借

39、助于CA安全認(rèn)證中心發(fā)放的證書來驗(yàn)證站點(diǎn)的真實(shí)性。3) 如何避免他人假冒自己的身份在因特網(wǎng)中活動(dòng)用戶可以從CA安全認(rèn)證中心申請(qǐng)自己的證書，并將該證書裝入瀏覽器，利用它在因特網(wǎng)上表明自己的身份。4) 在與WEB站點(diǎn)交互敏感信息時(shí)如何避免第三方偷看或篡改。在使用因特網(wǎng)進(jìn)行電子商務(wù)活動(dòng)中，通?？梢允褂冒踩ǖ涝L問站點(diǎn)，以避免第三方偷看或篡改。安全通道使用安全套接層（SSL）技術(shù)。2、WEB服務(wù)器的安全性WEB站點(diǎn)的訪問控制級(jí)別如果WEB站點(diǎn)使用微軟公司的IIS來建設(shè)，在WEB站點(diǎn)的內(nèi)容位于NTFS分區(qū)時(shí)，則有四種方法可以限制用戶訪問WEB站點(diǎn)中提供的資源。1) IP地址限制2) 用戶驗(yàn)證3) WEB權(quán)限4) NTFS權(quán)限5-7-5 搜索引擎的使用搜索引擎是INTERNET上的一個(gè)WWW服務(wù)器，它的主要任務(wù)是在INTERNET上主動(dòng)搜索其他WWW服務(wù)器信息，并將其自動(dòng)索引，其索引內(nèi)容存儲(chǔ)于可