人口管理干部學院校園網設計方案書

1、 南京人口管理干部學院校園網設計方案書 第一章 前言3第二章 用戶需求分析6第三章. 網絡總體設計方案63.1. 網絡方案設計原則63.2. 快速以太網組網方案7第四章.產品主要性能描述104.1 Catalyst 系列交換機104.2 CISCO 2500系列路由器114.3. Cisco PIX防火墻12第五章.網絡管理系統(tǒng)設計135.1網管系統(tǒng)設計原則135.2網管系統(tǒng)13第六章.工程實施規(guī)劃146.1實施計劃146.2 安裝166.3系統(tǒng)網絡產品驗收、確認服務16第七章. 網絡通信協(xié)議及INTERNET流行工具概述187.1. 常用LAN技術187.2. 常用WAN協(xié)議197.3 TC

2、P/IP協(xié)議.20 7.4. INTERNET流行工具21附錄26拓撲結構圖27方案設備報價28第一章 前言一、公司簡介江蘇XX計算機網絡系統(tǒng)有限公司于一九九七年在南京市國家高新技術開發(fā)區(qū)注冊成立，簡稱XX網絡系統(tǒng)。公司在為滿足江蘇郵電的大力發(fā)展及社會需求不斷增加的雙重背景下應運而生。依托人才和技術優(yōu)勢，XX網絡系統(tǒng)在兩年來已與國內外各著名大公司建立了廣泛和友好的合作關系，集中了省內郵電系統(tǒng)各計算機群體力量，形成了一支互相合作、互相支持、高學歷、高起點、年輕而充滿活力的技術隊伍。公司現有員工90余人，其中95以上為具有博士、碩士、本科學歷的高級技術人員與管理人員。公司良好的工作環(huán)境，完善的福利

3、保障及規(guī)范的企業(yè)運作機制吸引了大批優(yōu)秀的人才。 公司立足江蘇，依托江蘇郵電覆蓋全省的現代化通信網絡，為用戶提供通信業(yè)務服務，企業(yè)網絡設計與規(guī)劃，系統(tǒng)集成及應用軟件開發(fā)服務。公司成立以來，一直致力于省內外市場的開發(fā)。先后與江蘇各地市局緊密合作，以其雄厚的人才優(yōu)勢，高效的工作作風，求實的敬業(yè)精神，在圍繞Internet信息開發(fā)等各個領域完成了多項工程。公司尤其是在Internet/Intranet集成方案、多媒體寬帶網絡系統(tǒng)、網絡系統(tǒng)安全解決方案、Web應用開發(fā)及MIS方面有著自己獨特的優(yōu)勢。另外，公司還提供信息咨詢和技術服務、語音、圖像、視頻、數據、數字、電子郵件等多媒體通信網絡增值業(yè)務，電子廣

4、告軟件的開發(fā)設計、計算機設備、網絡和通信設備的工程安裝等。 公司精通Cisco、Sun Microsystem、Netscape、3Com等軟硬件產品，并多次開展了各種大型技術培訓活動。XX網絡系統(tǒng)正緊密把握信息時代潮流，朝著集團化、多元化的發(fā)展方向邁進。所以本公司具有如下優(yōu)勢：1. 從系統(tǒng)集成商和用戶兩個角度提供解決方案；2.為用戶提供從廣域到局域的系統(tǒng)集成全面解決方案；3.擁有一批多年從事數據通信業(yè)務的專家；4.對廣域網及局域網有全面的了解；5.與廣域網及局域網廠商保持密切的合作關系；6.擁有中國電信的品質保證； 至今，XX網絡系統(tǒng)已完成了以下項目：1.CHINANET-JS省網一期擴容工

5、程。2.春蘭集團光纖接入網。3.97揚州亞洲舉重錦標賽信息系統(tǒng)。4.新世紀大酒店ATM網絡工程。5.江蘇省多媒體通信綜合信息管理系統(tǒng)。6.江蘇省163/169網省級Web站點信息發(fā)布系統(tǒng)。7.江蘇省郵電培訓中心園區(qū)網工程和遠程教學系統(tǒng)。二、現狀概述 本方案是針對南京人口管理干部學院(以下簡稱干部學院)校園網建設的具體需求，結合學院的的未來發(fā)展需要，所作的校園網具體設計方案。根據學院的具體需要，我們提供了快速以太網解決方案,在以后我局全省的ATM骨干網建成之后，可生級至基于ATM的寬帶多媒體的校園網，并通過ATM和省寬帶多媒體網相連接。根據系統(tǒng)建設目標及應用系統(tǒng)的特點，考察當前計算機與網絡的最新

6、技術，目前國內新建設的網絡系統(tǒng)大都采用新型的三層Client/Server的模式作為其主要的體系結構。經過多次成功的實踐，我們認為這種模式的的開放性、靈活性以及安全性能夠滿足目前各系統(tǒng)的網絡建設需要。鑒于Internet技術的迅猛發(fā)展及其在信息系統(tǒng)領域的廣泛應用，我們在系統(tǒng)中同時提供Internet環(huán)境和應用開發(fā)平臺。Internet的Mail技術和FTP等技術將直接應用于信息的采集和傳輸。建立Web站點，利用WWW技術是實現校園信息查詢服務的有效手段，同時利用WWW技術還能較好的實現遠程教學，實現教、學雙方的交互。 該方案主要基于一種高性能網絡的設計思路，主要特點在于： 以交換技術為核心，構

7、造一個既能覆蓋本地又能與外界進行網絡互通、共享信息的計算機網絡主干網; 選用技術先進、具有容錯能力的網絡產品，在投資和條件允許的情況下也可采用結構容錯的方法; 完全符合開放性規(guī)范，將業(yè)界最優(yōu)秀的產品集成于該綜合網絡平臺之中； 具有較好的可擴展性，為今后的網絡擴容作好準備。 第二章 用戶需求分析 計算機網絡在當今的信息時代扮演著越來越重要的角色，高可靠性的計算機網絡為企業(yè)的計算機管理提供了穩(wěn)定的平臺，極大的提高了企業(yè)的經濟效益。干部學院校園網的近期建設要達到以下的目標： 在學院建成一個適合于信息采集、共享的內部網絡，在此基礎上建立起供教學及人員培訓使用的內部網絡以及內部辦公網絡； 實現到Inte

8、rnet的接入，實現信息在Internet的發(fā)布；校園網網絡建成以后，要實現以下這些功能： WWW服務，作為信息服務的平臺； Email服務，作為信息傳遞和與外界交流的主要手段；在今后，本網絡還要實現基于ATM的寬帶多媒體的校園網，并通過ATM和省寬帶多媒體網相連接，實現實時的遠程教學。綜上所述，本網絡的網絡建設必須采用當前最新的網絡技術。第三章. 網絡總體設計方案3.1. 網絡方案設計原則網絡系統(tǒng)的設計我們遵循如下原則：1、 網絡系統(tǒng)采用開放、標準的網絡協(xié)議;2、 網絡系統(tǒng)要有足夠的帶寬和處理能力，不造成應用系統(tǒng)的“瓶頸”; 3、網絡系統(tǒng)要有一定的冗余，局部的故障不能造成系統(tǒng)癱瘓。 4、網絡

9、系統(tǒng)要有足夠的隔離與安全機制。5、 網絡系統(tǒng)要有多種網絡接口，以適合不同的通信網絡;6、 網絡系統(tǒng)要有足夠的擴充能力，便于網絡規(guī)模的擴大，同時有利于向新技術升級。7、 網絡系統(tǒng)要有一定的先進性，保證剛建立的網絡系統(tǒng)不會因為技術落后立即被淘汰。8、 在滿足要求的情況下，盡可能采用簡單的網絡拓撲結構，盡量利用原有布線系統(tǒng)及相關網絡設備和通信設備。 3.2. 快速以太網組網方案 3.2.1快速以太網骨干網絡采用星形結構，采用l臺CISCO的的Catalyst5500交換機作為局域網的主干交換機，Catalyst5500采用千兆級以太網體系結構。這種體系結構可擴充到50Gps，吞吐量高達數千萬PPS，

10、因而可提供建立大型交換式內部網所需的擴展性、靈活性和冗余性。Catalyst5500可作為功能豐富的可升縮快速以太網或ATM交換機用于骨干網應用中，也可以在布線室應用中支持各種交換式以太網或令牌環(huán)網模塊。3.2.2信息點連接本方案通過在Catalyst 5500的端口上接入Catalyst 1924的方式來提供各信息點的提供，對于服務器等需要高速連接的設備，可以直接掛接到Catalyst 5500上以實現高速連接的需要。3.2.3廣域網連接方案本網絡和Internet通過一臺Cisco2503路由器通過DDN進行連接，同時也為未來接入CHINANET提供預留接口。2503路由器提供了ISDN的

11、接口，可用ISDN作為網絡的備份路由。3.2.4用戶入網方式接入的用戶的類型有：局域網用戶、PC機用戶等。一、經DDN專線入網 局域網用戶或主機用戶通過路由器以專線方式連入節(jié)點局域網,用戶上網后，局域網上的每一臺電腦均可成為INTERNET上的一個注冊節(jié)點，也就是一臺具有獨立有效的IP地址的INTERNET主機（INTERNET Host），雖然這種方式要求用戶對軟硬件的起始投資較高，每月的通信線路費用也較高，但是是唯一一種可以滿足大信息量INTERNET通訊方式，這種方式最適用于教育科研機構，政府機構及企業(yè)單位中已裝有局域網的用戶或是希望多臺主機都加入INTERNET的用戶，速率為9.6N*

12、64KB/S，物理接口為V.35，X.21，RS232/V.24。二、經PSTN入網這種接入方式的用戶適用于個人，用戶通過PSTN連接到遠程訪問服務器（RAS），經過用戶認證后獲得IP地址，即可訪問網絡資源。 用戶在用戶端只要有： （1）用戶終端，可以是PC或UNIX工作站 （2）調制解調器 （3）電話線路 （4）通訊軟件 這種方式對用戶的軟硬件要求最低，對本地用戶要求的通訊線路費用少，本地用戶只需按使用時間付普通市內電話費。 用戶由SLIP/PPP撥號由異步口入終端服務器成為INTERNET一個節(jié)點，也就是成為一臺具有獨立有效的IP地址的INTERNET主機（INTERNET HOST）以S

13、IIP/PPP方式入網在性能上優(yōu)于以仿真終端入網，特別是SLIP/PPP方式可以使用具有圖象界面的應用軟件，以SLIP/PPP方式入網是近年來發(fā)展最快的一種INTERNET入網方式，但這種方式在使用圖象界面時對通信速度有一定要求（不小于9600BPS），用戶速率為1.256KB/S，物理接口為RS232/V.24/V.34/V.903.2.5其他Catalyst5500提供對VLAN的支持，因此，可以通過VLAN將教學和辦公等若干個區(qū)域的PC劃分到若干個VLAN上，確保辦公區(qū)域的信息的安全性。方案中使用兩臺HP LHIII的機器作為對外服務的主服務器，以微軟的Windows NT 4.0作為軟

14、件平臺，以IIS SERVER來提供Web平臺，EXCHANGE作為MAIL系統(tǒng)；同時使用SQL Server作為后臺的數據庫的支持，在此平臺上提供對外的教學及科研等服務。以另外四臺HP服務器作為圖書館、教務、國際人口培訓中心及教學實驗子網的系統(tǒng)平臺，以滿足學院內各部門網絡環(huán)境的需要。網絡的拓撲結構圖參見附件1。第四章.產品主要性能描述4.1 Catalyst 交換機 一、5505 Catalyst 5500是Cisco的新型高檔模塊化交換平臺，他能夠滿足今天就需要且發(fā)展很快的企業(yè)內部網的需求。 不依賴于介質的體系機構通過各種以太網、快速以太網、光纖分布式數據接口（FDDI）、令牌環(huán)網和ATM

15、交換模塊支持所有遺留的LAN和異步傳輸模塊（ATM）交換技術。Catalyst5500采用千兆級以太網體系結構。這種體系結構可擴充到50Gps，吞吐量高達數千萬PPS。Route/Switch模塊上提供對Cisco的IOS多協(xié)議路由選擇的完全集成支持。此模塊在Catalyst 5000系列中提供企業(yè)網IOS路由選擇性能。Catalyst 5500的監(jiān)測工具上設有一塊模塊化性能卡，它的用途是支持Cisco的分布式網絡流交換（Netflow Switching），從而在監(jiān)測工具上提供高速多層交換。Route/Switch模塊和網絡流交換性能卡的結合能夠提供CiscoFusion的承諾，將交換的速度

16、和便捷與路由的選擇的智能和擴展性結合到同一個平臺上。借助其對可熱插拔模塊、電源供應和風扇的支持，Catalyst機柜可為網絡提供高可靠性。雙冗余交換工具、電源供應和被動背板設計可為關鍵任務環(huán)境保證全面系統(tǒng)冗余。 二、1900/2820Catalyst1900可為當今的以太網，提供業(yè)界最高的性能/價格比。由于每端口價格異常低廉，這些交換機可成為用于取代交換式10BaseT集線器的高性能替代品。Catalyst 1900具有24個交換式10BaseT端口，它們可提供對單個工作站和10BaseT集線器的連接；Catalyst1900還具有兩個100BaseT端口，用來實現和骨干網和服務器的高速連接。

17、Catalyst 2820具有24個交換式10BaseT端口，和兩個高速的擴展插槽，可提供100BaseT、FDDI以及ATM模塊等多種配置。Catalyst 2820/1900的端口可配置的內部交換機虛擬LAN（VLAN）可提供防火墻保護、廣播通信流量控制以及簡化的添加、移動和修改功能，對Telnet、SNMP和FDDI站點管理（SMT）的支持可提供全面的帶內可管理性，基于菜單的管理控制臺則提供帶外可管理性。4.2 CISCO 2500系列路由器 Cisco 2500系列路由器是固定接口的多協(xié)議路由器，它采用了可重寫Flash Memory技術來簡化軟件維護，支持Cisco IOS的全部功能

18、組，根據特定的協(xié)議環(huán)境可從幾個不同的功能組中選擇其一，規(guī)格如下： * Single LAN Routers Model 2501-1 Ethernet，2 Serial， 1 Console，1 Anxilary *Router/HUB Combinations Model 2505-1Ethernet,2 Serial, 8 hub Ports Model 2507-1 Ethernet, 2 Serial,16 hub Ports * Access Servers Model 2509-1 Ethernet,2 Serial 16Async Ports Model2511 -Etherne

19、t, 2 Serial 16 Async Ports * Dual LAN Routers Model25031Ethernet, 2 serial,1 ISDN BRI Model25l3-1Ethernet, l Token Ring, 2 SerialModel2514-Ethernet,2 Serial * SyflcAsync ROuter Model2520-lEthernet,2 Serial,2 A/S Serial,1 ISDN BRI Model2522-1 Ethernet, 2 Serial,8A/SSerial1ISDN BRI 特點如下： * 固定配置，種類齊全，支

20、持各種類型接口的組合 * 采用Flash Memory技術 * 20 Mhz 68030 Procelssor * DRAM配置與IOS功能組有關，可擴展的18MB * 4或8MB FIash Memory，與IOS功能組有關，可升級到8或16MB * 支持所有Cisco IOS功能4.3. Cisco PIX防火墻 Cisco公司的PIX防火墻對外部網絡來說它完全隱蔽了其內部的網絡機構。并且它運行安全的實時內核，而不是Unix。 Cisco公司的PIX防火墻允許已經存在的私人或企業(yè)網絡安全的訪問Internet，因為它采用了一種稱為NAT（ Network Address Translati

21、on，網絡地址轉換）的技術，方便大型的企業(yè)網絡接入Internet，并且可于五分鐘內完成配置。 透明的支持通用的TCPIP Internet服務，如： World Wide Web， FTP， Telnet， Archie， Gopher和Rlogin等等。第五章.網絡管理系統(tǒng)設計5.1網管系統(tǒng)設計原則 網管系統(tǒng)設計應遵循如下原則： * 網管平臺是一個支持SNMP的標準平臺。 * 網管平臺有能力管理足夠的站點。 * 網管平臺能及時準確地圖示網絡拓撲。 * 網管平臺能提供必要的流量分析手段。 * 網管平臺能對各種參數設置告警閾值，對異常告警并作記錄。 * 網管平臺能提供安全管理機制。 * 網管平

22、臺能提供適當的用戶編程接口。 * 網管平臺能與足夠多的網管應用軟件相配合。 * 網管工作站要有足夠的處理能力和足夠的內存。5.2網管系統(tǒng) Cisco CWPC3.0CWPC3.0是Cisco公司網絡系統(tǒng)管理的基于PC的解決方案?？梢怨芾碚麄€網絡系統(tǒng)。它包括Configuration Builder、show Commands、Health Monitor和CiscoView等應用程序。* Configuration Builder可以使用最常用的Cisco IOS功能配置Cisco路由器；* Show Commands能快速顯示有關Cisco路由選擇設備的系統(tǒng)和協(xié)議的詳細信息;*Health

23、Monitor是一個動態(tài)的錯誤和性能管理工具，使用SNMP監(jiān)視和控制設備； *CiscoView提供設備前后面板的物理視圖，并通過狀態(tài)欄的信息反饋和端口顏色的變化顯示實時狀態(tài)。 第六章.工程實施規(guī)劃6.1實施計劃 當整個網絡系統(tǒng)到貨時，有組織、有計劃地付諸實施是保證客戶業(yè)務能按期進行的重要環(huán)節(jié)。在到貨之前，我們將根據干部學院實際情況制定出一整套完整的項目實施計劃書，并詳細列出項目實施每階段的內容、時間進度及所需的配合人員，這樣可以使各方盡早安排，特別是如果在發(fā)貨方面出現與方案建議書不一致的時候，盡早通知干部學院并一起商量解決對策，以致不影響項目實施計劃。我們通常按以下步驟來完成系統(tǒng)及網絡項目的

24、實施： 1、確定配置后，將機房條件準備告知用戶。2、 為客戶展開一系列的操作培訓。3、 到貨前一周，與客戶一起討論系統(tǒng)實施計劃（包括驗貨、安裝、配置）。4、 制定出系統(tǒng)實施計劃，盡早通知系統(tǒng)實施相關人員做好準備。5、 開箱驗貨與客戶一起仔細核對裝箱單(Packing List)，看是否有缺損。如有缺損，我們會盡快查找原因，并協(xié)調各方，討論解決對策，并盡早通各客戶。6、 產品完全由集成方資深工程師負責安裝，我們會先與客戶一起再次討論方案，我們將按討論的方案進行具體的實施。7、 討論網絡產品的優(yōu)化參數，根據用戶具體情況，最后確定網絡產品的各種參數。8、 配置網絡產品參數。9、 與客戶一起討論系統(tǒng)實

25、施過程中所遇到的問題，并對系統(tǒng)實施做一總結，看是否還有遺留問題有待進一步跟進解決，制定出跟進解決的時間計劃表。10、 制定完整的安裝檔案，如硬件配置圖，網絡物理圖，網絡邏輯圖，數據庫參數等。 一個大的系統(tǒng)項目能否正常按計劃進行、項目管理是十分重要的，因此在整個項目的進行當中，項目計劃是必不可少的，我們常規(guī)的做法是： 指定具體的技術聯絡員，經常地到現場或電話與客戶保持聯系，動態(tài)了解客戶需求及項目實施中遇到的問題。 召集有關各方，定期開會，探討項目的進展情況及項目所遇到的問題。 制定實施計劃 檢查實施結果 填寫實施報告 重新了解用戶需求。進行新一輪項目管理計劃。6.2 安裝 一般情況下，安裝步驟為

26、： 1、開箱驗貨； 根據Packing List逐一清點所到貨物，填寫開箱檢查報告。 2、完成硬件連接； 將網絡產品的module正確連入機體。 3、硬件加電，測試硬件； 仔細觀察硬件指示燈，如果有硬件出錯，填寫報告。 4、配置網絡； 5、對網絡產品進行功能測試； 測試網絡產品全部或局部功能是否與設計方案所述一致。 6、填寫安裝報告 7、討論遺留問題6.3系統(tǒng)網絡產品驗收、確認服務 本著“客戶至上”的原則，并為了保持XX公司一貫的優(yōu)良信譽，高質量的技術服務，我們將利用技術人員在大型網絡建設方面的技術和經驗，幫助用戶對生產廠家的產品進行驗收，并為用戶提供全部產品從整個系統(tǒng)角度來考慮的確認服務。該

27、項服務包括產品確認、功能確認和配置確認，并提供相應的技術文檔（安裝報告、功能操作步驟、注意事項及配置文件報告、運行狀態(tài)報告等）；與此同時，在用戶的積極參與下，將相應的技術和操作要領、注意事項及管理須知等實時轉移給客戶方的技術人員，并當場解釋客戶技術人員提出的技術質疑，從而使整個系統(tǒng)（包括產品和技術）完整地、平滑地移交給客戶，根據我們系統(tǒng)集成的經驗，此項服務是對客戶培訓的一種補充，并使客戶方技術人員對其系統(tǒng)的整體了解和理解，如配置，對技術的掌握，如操作和管理，有實際的感受，從而能較快、較好地投入到實際運行階段。我們的經驗表明，這是一項行之有效的，且對用戶極為有益的服務。一、產品確認 技術人員配合

28、銷售人員根據合同的訂貨計劃，與客戶一起驗收并確認產品的到貨情況，產品的測試及安裝，運行情況。 提交的報告有：產品驗收清單及安裝報告。二、功能確認 根據產品的性能指標、功能描述等，技術人員會同客戶，結合產品的用途和作用，按照產品的操作步驟，逐一檢驗，確認該產品的性能和功能。 提交的報告有：產品功能確認報告，初步的操作要求及步驟，注意事項等。三、配置確認 結合用戶的要求，對產品的配置進行檢驗并形成書面報告，為用戶今后實施系統(tǒng)的優(yōu)化，系統(tǒng)的更新或發(fā)展，留下必要的備份及原始數據和參數。 遞交的報告有：網絡配置、整個系統(tǒng)目前的運行報告等。 XX公司提供的驗收、確認服務，按照以上的劃分，根據用戶的要求可分

29、步進行，也可綜合進行?？傊涍^XX公司的這項服務，使用戶不僅能按合同驗收各產品，更讓用戶進一步了解了生產廠商產品的性能和功能，這不但使用戶對產品的技術有了深層次的了解，使用戶實際感受到了該產品在系統(tǒng)中的作用及功能，也使用戶對其系統(tǒng)本身有了綜合的理解,從而使整個系統(tǒng)（包括應用和人員)進入實際運行階段打下良好的基礎，而這正是我們所衷心期望的。 第七章. 網絡通信協(xié)議及INTERNET流行 工具概述7.1. 常用LAN技術·以太網 以太網技術是目前世界上運用最廣泛的媒體訪問技術。以太網泛指所有采用CSMACD的局域網，包括Ethernet II和IEEE 8023。 基本工作原理： 以太

30、網是一種廣播型網絡，即網絡上的所有站點都能收到所有的幀。任一CSMACD站點在發(fā)送數據前，首先偵聽網絡上有無數據流，如果有就等待，否則立即將數據流送到網絡上。假設此時另一個站點也同時發(fā)送數據，則產生沖突，數據被破壞。兩個站點按一定的退避算法延時后，再將數據送入網絡。由于有隨機沖突，以太網的統(tǒng)計有效利用率僅為1e即36.8。 以太網常用的介質有雙絞線（10 Base-T），粗纜(10Base-2）、細纜（10Base-5）和光纖(10 Base FL ）。 7.2. 常用WAN協(xié)議 .HDLC HDLC是一種面向比特的傳輸控制規(guī)程。HDLC協(xié)議中有明確的主站和次站，主站負責數據傳送的組織和鏈路差

31、錯控制，次站執(zhí)行主站所指示的操作。 HDLC協(xié)議中有三種幀 1 I幀：信息幀，其信息字段由用戶填寫 2 S幀：監(jiān)視幀，如確認、拒絕幀都屬于S幀 3 U幀：用于擴充鏈路控制功能，如建鏈、拆鏈等 HDLC協(xié)議有三種操作方式二 l 正常響應方式（NRM） 次站只有得到主站允許傳送的明確指令時才可以傳送。 2 異步響應方式（ARM） 次站沒有得到主站允許傳送的明確指令時也可以傳送。 3 異步平衡方式 此時雙方都是主站和次站的組合站，都可以控制數據傳輸。 HDLC協(xié)議數據交換要歷經建鏈、數據傳輸、拆鏈、已拆鏈四個階段。 HDLC常用于專線和DDN。 .PPP PPP是一種廣泛用于點對點通信的協(xié)議，它主要

32、包含如下三個部分： l 幀格式采用HDLC的幀格式。 2 用一個擴展的LCP（Link Control Protocol）來建立、配置和測試數據鏈路的連接。 3 一族NCP（Network Control Protocol）用于建立和配置網絡層協(xié)議，PPP的上層支持多種網絡協(xié)議。 PPP的基本操作如下： 為建立PPP通信鏈路，主叫PPP首先發(fā)送一個LCP幀用以配置和測試（可選）數據鏈路。PPP數據鏈路建好、可選的功能被協(xié)商好之后，主叫PPP發(fā)送一個NCP幀用以選擇和設置一個或多個網絡層協(xié)議。這兩個步驟完成以后，便可進行數據傳輸。鏈路一直保持，直到有明確的LCP或NCP拆鏈請求。 PPP常用于專

33、線、DDN和異步線路。 7.3 TCPIP TCPIP工作于OSI參考模型的第四第三層，是Internet的標準通信協(xié)議。也是目前運用最廣泛的網絡通信協(xié)議， TCP/IP是一族通信協(xié)議的泛稱。 IP主要功能如下： 1、將高層數據如TCP或UDP數據進行必要的分段，封裝成一個獨立的IP數據報。 2、依照路由算法提供的路由表，將IP數據報在IP網絡中進行轉發(fā)。 3、在接收端將IP數據報重組并轉交高層協(xié)議。 4、IP數據報的報頭中含有源IP地址和目標IP地址，IP數據報的尋址就是靠這些IP地址及路由表決定如何將IP包轉發(fā)。 TCP的主要功能： 提供一種有序、可靠的面向連接的虛電路服務。 UDP的主要

34、功能： 提供一種不可靠的無連接數據報服務，利用UDP編程，其可靠性通過應用程序保證。無論是TCP還是UDP，其報文中都含有socket的端口號，此端口號是它們通信的依據。TCP報頭中還有用于保證可靠性的發(fā)送序列號和確定序列號。7.4 INTERNET上流行的工具 INTERNET不是一個簡單意義的計算機網絡，它是由許多的計算機和網絡通過一個高效統(tǒng)一的網絡互連協(xié)議TCP/IP連接在一起的所形成的一個網絡的網絡，這個網絡包括了豐富的計算機和信息資源，提供給用戶方便靈活的應用系統(tǒng)，用戶可以進行電子郵件通信、遠程訪問、信息檢索查詢等多種應用工作，共享全網的資源。目前INTERNET所提供的網絡服務主要

35、有：（1）遠程訪問（TELNET） 用于讓本地的計算機與遠程的主機相連，讓本地的計算機成為遠程主機的一個虛擬終端。TELNET是一個通過注冊讓本地計算機進入遠端計算機系統(tǒng)的工具，一旦相連，遠端計算機可以為本地終端提供一切服務。 利用TELNET可以跨越距離使用大型計算機和專用外圍設備，還可檢索INTERNET數據庫中的數據，也可用于訪問世界上眾多圖書館目錄庫和其它信息資源庫。 許多網絡信息查詢工具，如GOPHER、ARCHIE、WAIS等，都可通過TELNET來調用。在調用時，需給出遠程主機的名字或IP地址，然后根據系統(tǒng)的提示正確輸入用戶名和口令，有時還需輸入終端仿真類型。（2）文件傳送（FT

36、P） 用于來回傳送文件，可把文件從一個計算機轉移到另一個計算機，文件類型不限，可以是文本文件，也可以是二進制可執(zhí)行文件、聲音文件、圖像文件等。兩端計算機可以使用不同的操作系統(tǒng)，只要它們都能與FTP協(xié)議“對話”，并可進入INTERNET，便可以用FTP命令移動文件。在具體應用中，FTP功能隨操作系統(tǒng)的不同而不同，但基本的命令結構對每種機器都是一樣的。FTP已具備范圍很廣的數據庫和服務功能。例如用戶若要從INTERNET的公共文檔系統(tǒng)里尋找并接收文件，可采用一種特殊的服務功能-匿名FTP，使用戶能在無帳號的情況下進入公共數據庫。 FTP與TELNET一樣，是一種實時的聯機服務，在傳送文件之前需要登

37、錄到遠程主機上，與TELNET不同的是，FTP登錄后只能進行與文件搜索和文件傳送有關的操作，而TELNET登錄后可使用遠端主機允許的所有操作。（3）電子郵件（Email） 電子郵件是一種利用計算機和通信網絡傳遞信息的通信手段，具有快速、簡便、高效、價廉等特點。電子郵件不是一種“終端到終端”的服務，其發(fā)送機器和接收機器不需要互相之間的直接聯接就能工作，它是通過郵件服務器來傳遞信息的。因此，當你發(fā)送郵件時，即使對方不在，仍可將郵件送入對方的郵箱里。郵件大多是文本文件，但多媒體信息也可在郵件中傳送。 電子郵件軟件通常提供傳送、瀏覽、存儲、轉發(fā)、刪除、恢復郵件以及回信等功能。另外，應用電子郵件，很容易

38、實現一點與整個群體的聯絡，這使得在群體中傳播信息和征詢問題時非常有用。（4）網絡新聞（USENET） USENET是電子新聞或網絡新聞，它提供網絡用戶討論問題和交流經驗的場所，其內容包羅萬象，網絡新聞系統(tǒng)有四個基本功能，即網絡新聞的管理、網絡新聞的傳送，讀取網絡新聞和發(fā)布網絡新聞。網絡新聞系統(tǒng)以主題按層次分類，目前最基本的新聞組有八大類。每大類中又許多子新聞組，子新聞組中還有子新聞組。八大類新聞組是：（1）計算機方面comp；（2）新聞mews；（3）自然科學方面sci；（4）社會方面soc；（5）休閑娛樂方面Rec；（6）一些不易分類的主題為misc；（7）其它主題方面為alt；（8）商業(yè)性新聞組等。 USENET是世界上最大的網絡新聞系統(tǒng)，INTERNET中大部分服務器上的新聞組是USENET的一部分。（5）IRC（INTERNET RELAY CHAT） IRC是INTERNET上允許多個用戶同時書面交談的系統(tǒng)。通道是IRC的基本概念，每個通道是一個會話，通道的數目可以是無限的。當用戶進入IRC系統(tǒng)后，可先列出所有交談通道的名稱，然后選擇一個自己感興趣的通道，就可以和來自全球各地的人交談了。交談的語言一般用英語，也有用其他語言的。利用IRC可獲得一些最新消息，也是練習英語的好機會，IRC可說是提高用