全國計算機四級計算機網(wǎng)絡課件

1、計算機網(wǎng)絡Unit 1 網(wǎng)絡技術基礎基于P2P的網(wǎng)絡應用成為互聯(lián)網(wǎng)產(chǎn)業(yè)與信息服務業(yè)的新增長點?；ヂ?lián)網(wǎng)應用與高速網(wǎng)絡技術發(fā)展：1、 搜索引擎是一種運行在Web上的應用軟件系統(tǒng)；2、 P2P以“非中心化”方式使更多的用戶同時身兼客戶機與服務器的雙重身份，達到信息共享最大化的目標；寬帶城域網(wǎng)應該包括核心交換網(wǎng)與接入網(wǎng)。三網(wǎng)融合：計算機網(wǎng)絡、電信通信網(wǎng)與電視傳輸網(wǎng)。無線網(wǎng)絡的發(fā)展： 1、無線局域網(wǎng)（WLAN）： 以微波、激光與紅外等無線電波作為傳輸介質，IEEE 802.11工作組專門從事WLAN標準的研究；支持有中心的組網(wǎng)方式；無線局域網(wǎng)主要有四個應用領域：傳統(tǒng)局域網(wǎng)的擴充、建筑物之間的互聯(lián)、漫游訪

2、問與特殊網(wǎng)絡；無線局域網(wǎng)的傳輸技術：紅外線、擴頻、窄帶微波；2、無線自組網(wǎng)（Ad hoc）：是一種自組織、對等式、多跳的無線移動網(wǎng)絡；3、無線傳感器網(wǎng)（WSN）：將Ad hoc與傳感器技術相結合，WSN的三個要素是傳感器、感知對象和觀察者；4、無線網(wǎng)狀網(wǎng)（WMN）：IEEE 802.11S工作組專門為WMN制訂了MAC與PHY層協(xié)議；5、藍牙技術：IEEE 802.15工作組制訂了藍牙通信標準；操作系統(tǒng)的發(fā)展：1、Windows操作系統(tǒng)（操作系統(tǒng)版本、服務器系統(tǒng)、客戶機系統(tǒng)）； 2、Unix：主要用C語言寫成；符合易移植操作系統(tǒng)環(huán)境(POSIX) 標準。UNIX系統(tǒng)結構分為兩大部分：操作系統(tǒng)內

3、核和外殼，內核的操作原語可以直接對硬件起作用，外殼以外則是用戶程序。常用的UNIX系統(tǒng)有SUN公司的solaris，IBM公司的AIX，HP公司的HP-UX等。3、 Linux：編寫內核效仿Unix重新編寫；符合POSIX標準 ，開放源代碼。 符合網(wǎng)絡特征的是資源共享的觀點。建立計算機網(wǎng)絡的主要目的是實現(xiàn)計算機資源的共享。計算機網(wǎng)絡按網(wǎng)絡的覆蓋范圍可以分為：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)、個人區(qū)域網(wǎng)。廣域網(wǎng)從邏輯功能上分為通信子網(wǎng)和資源子網(wǎng)。點到點線路的通信子網(wǎng)的拓撲結構包括4種：星型、環(huán)型、樹型、網(wǎng)狀型。目前廣域網(wǎng)主要用網(wǎng)狀拓撲結構。描述計算機網(wǎng)絡傳輸特性的參數(shù)：1、 數(shù)據(jù)傳輸速率：每秒鐘傳輸二進制

4、比特數(shù)，公式：S=1/T （bps），T為發(fā)送每個比特所需要的時間。 通信信道最大傳輸速率與信道帶寬之間存著明確的關系：1.奈奎斯特準則：描述了有限帶寬、無噪音信道的最大數(shù)據(jù)傳輸速率與信道帶寬的關系。二進制數(shù)據(jù)信號的最大數(shù)據(jù)傳輸速率Rmax與通信信道帶寬（B=f，單位HZ）的關系為：Rmax=2f2.香農(nóng)定理：描述了有限帶寬、有隨機熱噪聲信道時，最大傳輸速率與信道帶寬、信號噪聲功率值比之間的關系：Rmax=Blog2 (1+S/N) Rmax：數(shù)據(jù)最大傳輸速率，單位是bps B:信道帶寬，單位是HZ S/N：信號與噪聲功率比 2、誤碼率的定義：誤碼率是指二進制在數(shù)據(jù)傳輸系統(tǒng)中被傳錯的概率，它在

5、數(shù)值上近似等于：Pe=Ne/N計算機通信的平均誤碼率要求低于10-9。 分組交換與包交換：1、線路交換的基本概念 2、存儲轉發(fā)的特點 3、數(shù)據(jù)報方式與虛電路的方式 數(shù)據(jù)報方式的主要特點：同一報文的不同分組可以經(jīng)過不同的傳輸路徑通過通信子網(wǎng)；同一報文的不同分組到達目的節(jié)點時可能出現(xiàn)亂序、重復與丟失現(xiàn)象；每個分組在傳輸過程中都必須帶有目的地址與源地址；數(shù)據(jù)報方式的傳輸延遲較大，適用于突發(fā)性通信、不適合用于長報文、會話式通信。 （存儲轉發(fā)） 網(wǎng)絡協(xié)議三個要素： 語法：用戶數(shù)據(jù)與控制信息的結構和格式； 語義：需要發(fā)出何種控制信息，以及完成的動作與做出的相應； 時序：對事件實現(xiàn)順序的詳細說明。第一個計算

6、機網(wǎng)絡體系結構：IBM公司的SNA。ISO/OSI參考模型 1、OSI參考模型的基本概念OSI定義了各層提供的服務，服務和實現(xiàn)無關。OSI/RM并不是一個標準，而只是一個概念性的框架。2、 ISO/OSI參考模型結構和各層功能同一結點內相鄰層之間通過接口通信；每層可以使用下層提供的服務，并向其上層提供服務；ISO/OSI參考模型結構與各層功能：1、物理層 傳送比特流2、數(shù)據(jù)鏈路層 采用差錯控制、流量控制方法，使用差錯的物理線路變成無差錯的數(shù)據(jù)鏈路，MAC與IP地址映射3、網(wǎng)絡層 通過路由算法，為分組通過通信子網(wǎng)選擇一條最佳路徑；實現(xiàn)路由選擇、擁塞控制與網(wǎng)絡互聯(lián)等功能 4、傳輸層 向用戶提供可靠

7、的端到端服務；計算機通信體系結構中最關鍵的一層5、會話層 建立傳輸錯誤糾正與保證數(shù)據(jù)完整性的控制機制6、表示層 數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復等功能7、應用層 需要識別并保證通信雙方的可用性，使得協(xié)同工作的應用程序之間的同步；建立傳輸錯誤糾正與保證數(shù)據(jù)完整性的控制機制 3、TCP/IP參考模型 （傳輸層協(xié)議）（由IETF制定的參考模型） TCP/IP傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議 TCP/IP參考模型與層次結構： TCP/IPOSI 應用層應用層、表示層、會話層 傳輸層傳輸層 互聯(lián)層網(wǎng)絡層 主機-網(wǎng)絡層數(shù)據(jù)鏈路層、物理層 TCP/IP的主機-網(wǎng)絡層實現(xiàn)了OSI模型中物理和鏈路層的功能。

8、 TCP/IP的互聯(lián)層功能主要體現(xiàn)在3個方面：1.處理來自傳輸層的分組發(fā)送請求 2.處理接受的數(shù)據(jù)包3.處理互聯(lián)的路徑、流控與擁塞問題 主要協(xié)議：IP、ICMP、IGMP、ARP、RARP 傳輸層實現(xiàn)應用進程的端到端通信，具有兩個協(xié)議：TCP和UDP協(xié)議 1.TCP：是一種可靠面向連接的協(xié)議，允許將一臺主機的字節(jié)流無差錯地傳送到目的主機。 2.UDP：不可靠的無連接協(xié)議。不要求分組順序到達目的地。 應用層的主要協(xié)議有：遠程登錄協(xié)議（Telnet），文件傳輸協(xié)議（FTP），簡單郵件傳輸協(xié)議（SMTP），域名服務（DNS），路由信息協(xié)議（RIP），網(wǎng)絡文件協(xié)議（NFS），超文本傳輸協(xié)議（HTTP）

9、等P2P網(wǎng)絡中的每一臺計算機既可以作為網(wǎng)絡服務的使用者，又可以作為網(wǎng)絡服務的提供者。P2P應用中典型的文件共享軟件包括Napster、BitTorrent、Guntella。Unit 2 局域網(wǎng)技術決定局域網(wǎng)與城域網(wǎng)的三要素：網(wǎng)絡拓撲、傳輸介質與介質訪問。局域網(wǎng)網(wǎng)拓撲結構類型：1、 總線型拓撲 總線型局域網(wǎng)的介質訪問控制方法采用“共享介質”方式2、 環(huán)型拓撲 通常采用令牌環(huán)控制方式實現(xiàn)介質訪問控制3、 傳輸介質類型與介質訪問控制方法 帶有沖突檢測的載波偵聽多路訪問（CSMA/CD）的總線型局域網(wǎng)；4、 IEEE 802參考模型 （針對不同傳輸介質制定的物理層標準）IEEE 802參考模型將數(shù)據(jù)

10、鏈路層劃分為兩個子層：邏輯鏈路控制子層（LLC）與介質訪問控制子層（MAC），不同的局域網(wǎng)在MAC子層和物理層可以采用不同的協(xié)議，但在LLC子層必須采用相同的協(xié)議。IEEE 802標準主要有四個： IEEE 802.3標準：CSMA/CD總線介質訪問MAC子層與物理層標準；IEEE 802.11標準：定義無線局域網(wǎng)介質訪問MAC子層與物理層標準； IEEE 802.15標準：定義近距離個人無線網(wǎng)介質訪問MAC子層與物理層標準； IEEE 802.16標準：定義寬帶無線局域網(wǎng)介質訪問MAC子層與物理層標準；以太網(wǎng)的核心技術是：介質訪問控制方法CSMA/CD。傳統(tǒng)Ethernet是一種總線型局域網(wǎng)

11、，傳輸數(shù)據(jù)單元：Ethernet幀，MAC：實現(xiàn)虛擬監(jiān)聽機制。Ethernet工作過程：1、 發(fā)送流程：載波偵聽過程沖突檢測方法發(fā)現(xiàn)沖突、停止發(fā)送隨機延遲重發(fā) CSMA/CD后退延遲算法：截至二進制指數(shù)后退延遲（TBEB）：r=2kRa 其中r為重新發(fā)送所需的后退時間；a為沖突窗口值；R為隨機值；K=min重傳次數(shù)n，10。2、 接收流程3、 Ethernet幀結構 字節(jié)數(shù)716624615004前導碼幀前定界符目的地址源地址類型數(shù)據(jù)校驗和 前導碼與幀前定界符：用于接收同步階段，比特序列10101011，不計入幀頭長度。 目的地址和源地址：目的地址第一位為0表示單播；為1為多播；全1為廣播。類

12、型：表示網(wǎng)絡層使用的協(xié)議類型，如0x0800表示IP；0x8137表示IPX。數(shù)據(jù)字段：46-1500B，所以幀長度范圍為64 -1518B。幀校驗：多項式為 G(X)=X32+X26+.X2+X14、 Ethernet物理地址物理地址按照 48位編碼（EUI-48），記作12個十六進制，兩兩一組，“-”分割，前三組（字節(jié)）為公司表示，后三組生產(chǎn)商自行分配。Ethernet物理地址長度為48位，允許分配的物理地址應該有247個。高速局域網(wǎng)的工作原理 1、高速局域網(wǎng)的發(fā)展：絡的規(guī)模不斷的擴大，網(wǎng)絡通信負荷加重時，沖突和重發(fā)現(xiàn)象大量發(fā)生，網(wǎng)絡效率急劇下降，網(wǎng)絡傳輸延遲增長，網(wǎng)絡服務質量下降。2、F

13、ast Ethernet -802.3u標準：（最大傳輸速率100Mbps） 關傳輸介質的標準： 100BASE-TX：使用2對5類非屏蔽雙絞線或2對1類屏蔽雙絞線，1對用于發(fā)送，1對用于接收；支持全雙工。 100BASE-T4：使用4對3類非屏蔽雙絞線，3對用于傳輸，一對用于檢測，不支持全雙工 100BASE-FX：支持2芯的單?；蚨嗄９饫w，傳輸距離達2km，支持全雙工。3、Gigabit Ethernet 802.3z標準：（用GMII分隔成物理層和MAC層） 有關傳輸介質標準： 1000BASE-T：使用5類非屏蔽雙絞線，長度可達100m 1000BASE-CX:使用5類屏蔽雙絞線，長度

14、可達25m 1000BASE-LX：使用波長1300nm的單模光纖，長度可達3000m 1000BASE-SX：使用波長850nm的多模光纖，長度可達300550m 4、10 Gigabit Ethernet 802.3ae標準 主要特點：與10M/100M/1Gbps以太網(wǎng)的幀格式相同；保持802.3對以太網(wǎng)最小和最大幀長度；不再使用雙絞線，而使用光纖作為傳輸介質；只有全雙工工作方式，傳輸距離不受沖突檢測的限制。 物理層標準：局域網(wǎng)物理層（LAN PHY） 廣域網(wǎng)物理層（WAN PHY） 5、40/100 Gigabit Ethernet 40Gbps網(wǎng)絡使用波分復用技術； 100 Giga

15、bit Ethernet物理接口類型： 10X10Gbps短距離互聯(lián)的LAN接口技術； 4X25Gbps中短距離互聯(lián)的LAN接口技術； 10m的銅纜接口和1m的系統(tǒng)背板互聯(lián)技術。交換式局域網(wǎng)的基本結構：1、交換機的基本概念 “共享端口“”專用端口“ 端口之間可有多個并發(fā)連接2、 交換機的技術特點允許不同速率端口共存；支持虛擬局域網(wǎng)服務局域網(wǎng)交換機的工作原理：1、 交換機的工作原理2、 端口號/MAC地址映射表交換機的“地址學習“是通過讀取幀的源地址并記錄幀進入交換機的端口。3、 交換機的幀轉發(fā)方式：直接交換方式：交換機只要接收一個幀并檢測到目的地址，就立即轉發(fā)。優(yōu)點是交換延遲短；缺點是缺乏差錯

16、檢測能力，不支持不同速率端口之間的幀轉發(fā)。存儲轉發(fā)交換方式：交換機完整的接收一個幀并進行差錯檢驗，然后轉發(fā)。；優(yōu)點是具有差錯檢驗能力，并支持不同速率端口之間的幀轉發(fā)，缺點是交換延遲增大。改進的直接交換方式：接收一個幀的前64字節(jié)之后，檢測幀頭字段是否正確，如果正確則轉發(fā)。虛擬局域網(wǎng)（VLAN）的工作原理：1、 虛擬局域網(wǎng)的概念：虛擬網(wǎng)絡以軟件方式實現(xiàn)邏輯工作組的劃分與管理2、 虛擬局域網(wǎng)的組網(wǎng)方法：1） 用交換機端口號定義虛擬局域網(wǎng)2） 用MAC地址定義虛擬局域網(wǎng)3） 用網(wǎng)絡層地址定義虛擬局域網(wǎng)4） 基于廣播組的虛擬局域網(wǎng)3、 虛擬局域網(wǎng)的優(yōu)點：1） 方便網(wǎng)絡用戶管理，減少網(wǎng)絡管理開銷2） 提

17、供更好的安全性3） 改善網(wǎng)絡服務質量無線局域網(wǎng)：1、 無線局域網(wǎng)的應用：傳統(tǒng)局域網(wǎng)的擴充；建筑物之間的互聯(lián)；漫游訪問；特殊的無線網(wǎng)絡結構（如無線自組網(wǎng)）。2、 無線局域網(wǎng)的分類：1. 紅外無線局域網(wǎng)（IR）：按視距方式傳輸，發(fā)送點與接收點之間必須無阻擋。紅外無線局域網(wǎng)的數(shù)據(jù)傳輸技術：定向光束紅外傳輸；全方位紅外傳輸需要在天花板安裝一個基站；漫反射紅外傳輸。2. 擴頻無線局域網(wǎng)：以犧牲通信的頻帶帶寬為代價，來提高無線通信系統(tǒng)的抗干擾性和安全性。 擴頻技術主要有兩種：跳頻擴頻通信（FHSS）、直接序列擴頻通信（DSSS）。3. 窄帶微波無線局域網(wǎng)：窄帶微波是指使用微波無線電頻進行數(shù)據(jù)傳輸，其帶寬剛

18、好能容納信號。 3、無線局域網(wǎng)標準IEEE 802.11：1.IEEE 802.11協(xié)議結構：該協(xié)議采用的是層次模型結構，其中物理層定義了紅外、跳頻擴頻與直接序列擴頻的數(shù)據(jù)傳輸標準。MAC層采用沖突避免的方法是CSMS/CA（載波偵聽多路訪問/沖突避免）2.IEEE 802.11協(xié)議族組成標準名稱標準描述802.11a5GHz波段，速率54Mbps802.11b2.4GHz波段，速率11Mbps802.11g2.4GHz波段速率54Mbps802.11n25GHz波段速率100Mbps802.11i增強無線通信安全的規(guī)范802.11e服務質量QOSIEEE802.11幀采用2字節(jié)作為幀控制字段

19、，幀中目的地址和源地址使用MAC地址，數(shù)據(jù)字段最大長度是2312字節(jié)，幀校驗字段長度為4字節(jié)，采用CRC校驗，校驗范圍為MAC幀頭與數(shù)據(jù)域，類型字段的類型標識數(shù)據(jù)幀、管理幀或控制幀。Unit 3 Internet基礎Internet的構成1、 Internet的主要組成部分：通信線路、路由器、主機、信息資源。2、 Internet的接入方式電話網(wǎng)接入 調制：數(shù)字信號轉換成模擬信號 解調：模擬信號轉換為數(shù)字信號 ADSL接入下行通信的數(shù)據(jù)傳輸速率遠遠大于上行的數(shù)據(jù)傳輸速率（非對稱）。 HFC接入采用非對稱數(shù)據(jù)傳輸速率，上行速率：10Mbps左右，下行速率1040Mbps共享信道傳輸方式 數(shù)據(jù)通信

20、線路接入DDN、ATM、幀中繼等IP服務：不可靠的數(shù)據(jù)投遞服務、面向無連接的傳輸服務、盡最大努力投遞服務地址解析協(xié)議ARP：IP（互聯(lián)層）MAC 請求：廣播 響應：單播為了保證主機ARP表的正確性，為ARP表中的每一個表項都分配了計時器。IP數(shù)據(jù)報：長度：總長度（以8b字節(jié)為單位）與報頭長度（以32b雙字節(jié)為單位）頭部校驗和：用于保證IP數(shù)據(jù)報報頭的完整性，IP數(shù)據(jù)報沒有數(shù)據(jù)區(qū)的校驗字段，允許不同的上層協(xié)議選擇自己的數(shù)據(jù)校驗方法。協(xié)議字段表示數(shù)據(jù)區(qū)的高級協(xié)議類型。IP封裝：目的IP地址（全程不變）、目的MAC地址（逐跳修改）。分片控制：在IP數(shù)據(jù)報報頭中，標識、標志和片偏移三字節(jié)與控制分片和重

21、組有關。1. 標識：發(fā)送方將一個唯一的標識放進每個輸出數(shù)據(jù)報的標識域中，接收方就可利用收到的分片的標識數(shù)和IP源地址來確定該分片屬于哪個數(shù)據(jù)報。2. 標志：標識該數(shù)據(jù)報是否已經(jīng)分片，是否是最后一個分片。3. 片偏移：用來指出本片數(shù)據(jù)在初始IP數(shù)據(jù)區(qū)中的位置，以8個字節(jié)為單位。目的是提供重組的分片順序。 IP數(shù)據(jù)包選項：選項碼、長度、選項數(shù)據(jù)。選項數(shù)據(jù)：1.源路由：IP數(shù)據(jù)報穿越互聯(lián)網(wǎng)所經(jīng)過的路徑由主機指定，分為嚴格路由（完整路徑）選項和松散路由選項。 2.記錄路由：記錄IP數(shù)據(jù)報經(jīng)過路徑上各個路由器的IP地址。 3.時間戳：經(jīng)過每個路由器的時間。差錯與控制報文： ICMP報文是作為IP數(shù)據(jù)報的

22、數(shù)據(jù)部分傳輸?shù)?ICMP協(xié)議的兩種典型應用：ping和traceroute。 ICMP差錯報文的特點： 1.攜帶ICMP報文的數(shù)據(jù)包并沒有什么特別優(yōu)先權它們像其他數(shù)據(jù)包一樣轉發(fā)：不享受特別的可靠性；2.ICMP差錯報告數(shù)據(jù)中除包含故障IP數(shù)據(jù)報報頭之外，還包含IP數(shù)據(jù)報數(shù)據(jù)區(qū)的前64比特數(shù)據(jù)，目的是了解高層協(xié)議信息；3.ICMP差錯報告時伴隨著拋棄出錯IP數(shù)據(jù)報而產(chǎn)生的，一旦發(fā)現(xiàn)傳輸錯誤，先把出錯報文拋棄。 ICMP控制報文包括源抑制報文和重定向報文： 源抑制報文用于擁塞控制 重定向報文用于路徑控制 ICMP請求/應答報文對：1. 回應請求與應答：回應請求/應答ICMP報文對于測試目的主機或路

23、由器的可達性2. 時間戳請求與應答：同步時鐘3. 掩碼請求與應答路由表的建立與更新：1、 靜態(tài)路由： 靜態(tài)路由是由人工建立和管理的；靜態(tài)路由不會自動發(fā)生變化；靜態(tài)路由必須手工更新以及反映互聯(lián)網(wǎng)拓撲結構或連接方式變化。 優(yōu)勢：安全可靠、簡單直觀，避免了動態(tài)路由選擇的開銷。 劣勢：不適用于復雜的互聯(lián)網(wǎng)結構，建立和維護工作量大，容易出現(xiàn)路由環(huán)；互聯(lián)網(wǎng)出現(xiàn)故障，靜態(tài)路由不會自動作出更改。 2、動態(tài)路由： 動態(tài)路由可以通過自身學習，自動修改和刷新路由表，動態(tài)路由要求路由器之間不斷的交換路由信息。 優(yōu)勢：更多的自主性和靈活性。 適用環(huán)境：拓撲結構復雜、網(wǎng)絡規(guī)模龐大的互聯(lián)網(wǎng)。 自動排除錯誤路徑、自動選擇性能

24、更加的路徑。 使用動態(tài)路由的基本條件：路由器運行相同的路由選擇協(xié)議，執(zhí)行相同的路由選擇算法。 廣泛采用的路由選擇協(xié)議：路由信息協(xié)議RIP：利用向量距離算法開放式最短路徑優(yōu)先協(xié)議OSPF：利用鏈路狀態(tài)算法 路由收斂：互聯(lián)網(wǎng)中所有的路由器都運行著相同的、精確的、足以反映當前互聯(lián)網(wǎng)拓撲結構的路由信息。 快速收斂是路由選擇協(xié)議最希望具有的特征。RIP協(xié)議與向量距離算法: 1、向量距離路由算法1.路由器啟動時初始化自己的路由表，初始路由表包含所有去往與該路由器直接相連的網(wǎng)絡路徑，初始路由表中各路徑的距離均為0.2.個路由器周期性地向其相鄰的路由器廣播自己的路由表信息。 3.路由器收到其他路由器廣播的路由

25、器信息后，刷新自己的路由表。 收到對方（發(fā)送路由表的路由器）的路由表后是否學習總體原則： 我沒有的表目學習，比我原來的表目好學習，沒我原來的表目好不學習， 路徑有變化的學習，對方目的網(wǎng)絡消失刪除 學習的計算：距離+1 路徑為對方 2、RIP協(xié)議1.RIP協(xié)議是向量距離路由選擇算法在局域網(wǎng)上的直接實現(xiàn)。2.相鄰的路由器之間每30s交換一次路由信息，路由信息來源于本地路由表，路由器到達目的網(wǎng)絡的距離以“跳數(shù)”計算RIP協(xié)議的實現(xiàn)問題： 相同開銷路由：先開為主 過時路由：使用計時器超過時間一般為180s，相當于6個RIP刷新周期慢收斂問題與對策： 慢收斂問題的解決對策：1. 限制路徑最大“距離”對策

26、：當路由表目等于或大于16為不可達路由，從路由表中刪除。2. 水平分割對策：路由器從某個接口發(fā)送路由刷新報文時，不能包含該接口原來獲取的信息。3. 保持對策：在得知目的網(wǎng)絡不可能到達后的一定時間內（60秒），不接受關于此網(wǎng)絡的任何可達信息。4. 帶觸發(fā)刷新的毒性逆轉對策：當某路徑崩潰后，最早廣播此路由的路由器將原路由保留在更新報文中，并舉例置為無限長，同時使用觸發(fā)刷新技術，立即廣播，不等待更新周期到來。 RIP與子網(wǎng)路由：1. RIP Version 1：使用標準的IP協(xié)議，不支持子網(wǎng)路由2. RIP Version 2：支持子網(wǎng)路由 支持身份驗證 支持多播OSPF協(xié)議與鏈路狀態(tài)算法 鏈路狀態(tài)

27、（L-S）路由選擇算法的基本算法： 1.互聯(lián)網(wǎng)上的每個路由器周期性地向其他路由器廣播自己與互鄰路由器的連接關系。 2.互聯(lián)網(wǎng)上的每個路由器利用收到的路由信息畫出一張互聯(lián)網(wǎng)拓撲結構圖。 3.利用畫出的拓撲結構圖和最短路徑優(yōu)先算法，計算自己達到各個網(wǎng)絡的最短路徑。 主要優(yōu)勢：收斂速度快 支持服務類型選路 提供負載均衡和身份驗證 OSPF主要缺陷和解決方法：主要缺陷：要求較高的路由器處理能力 一定的帶寬需求主要解決方法：1.分層（區(qū)域）骨干區(qū)域為area0，區(qū)域標識按IP地址格式 2.指派路由器部署和選擇路由協(xié)議：1. 靜態(tài)路由：適合于小型（包含2到10個）、單路徑、靜態(tài)IP互聯(lián)網(wǎng)環(huán)境2. RIP路

28、由協(xié)議：適合于小型到中型（包含10到50個）、多路徑、動態(tài)IP互聯(lián)網(wǎng)環(huán)境3. OSPF路由協(xié)議：適合大型到特大型（包含50個以上）、多路徑、動態(tài)IP互聯(lián)網(wǎng)環(huán)境組播技術： 1、IP組播的概念和特點1.單播、廣播與組播2.IP組播的特點：D類IP地址、組播中成員是動態(tài)的3.單播、廣播、組播比較： 單播：（A、B、C類地址） 應用舉例：網(wǎng)絡瀏覽 廣播： 應用舉例：有線電視網(wǎng) 組播：（D類地址） 應用舉例：視頻會議和視頻點播2、 組播的相關協(xié)議 根據(jù)協(xié)議的作用范圍，組播協(xié)議分為組播管理協(xié)議和組播路由協(xié)議。 組播管理協(xié)議是主機和路由器之間的協(xié)議，又包括Internet組管理協(xié)議（IGMP）和Cisco專

29、用的管理協(xié)議（CGMP）； 組播路由協(xié)議是路由器與路由器之間的協(xié)議，又分為域內組播路由協(xié)議以及域間組播路由協(xié)議。 IGMP協(xié)議運行與主機和主機直接連接的組播路由器之間，其功能是：一方面通過該協(xié)議，主機通過本地路由器希望加入并接受某個特定組播的消息；另一方面，路由器通過IGMP協(xié)議周期性地查詢局域網(wǎng)內某個已知組的成員是否處于活動狀態(tài)，實現(xiàn)所連接網(wǎng)絡組成員關系的收集與維護。 IGMPv1定義了基本的組成員查詢和報告過程； IGMPv2在IGMPv1的基本上添加了組成員快速離開的機制； IGMPv3中增加的主要功能是成員可以指定接收或指定不接受某些組播源的報文。 組播路由協(xié)議是IP組播協(xié)議體系中最核

30、心的功能。 組播路由由源地址、組地址、入接口列表和出接口列表4部分組成。 域內組播路由協(xié)議又分為密集模型（適用于帶寬充裕的網(wǎng)絡）和疏散模型（適用于帶寬未必與充裕的網(wǎng)絡） 各種組播協(xié)議都需要獲得網(wǎng)絡的單播拓撲結構。IPv6協(xié)議 1、IPv4的局限性：地址空間的局限性、IP協(xié)議的性能問題、IP協(xié)議的安全問題、自動配置問題、服務質量（QoS）保證問題 2、IPv6地址1.IPv6的地址表示：128位地址長度 零壓縮法2.IPv6地址類型：單播地址、組播地址、任播地址（泛播地址，也用于表示一組網(wǎng)絡接口，可發(fā)送到組內任意接口，但通常發(fā)送到最近的一個，從單播地址中分配）、特殊地址。 IPv6的地址表示時需

31、要注意的問題：在使用零壓縮法時，不能把一個位段內的有效0也壓縮掉；雙冒號在地址中只能出現(xiàn)一次 3、IPv6數(shù)據(jù)報 1.IPv6數(shù)據(jù)報格式：IPv6的數(shù)據(jù)報由一個IPv6的基本頭、多個擴展頭和一個高層協(xié)議數(shù)據(jù)單元組成。基本頭固定的40字節(jié)長度。 2.IPv6擴展頭：每個擴展頭都包含“下一個報頭”字段用以指出后繼擴展頭類型。最后一個擴展頭中的“下一個報頭”字段指出高層協(xié)議的類型。IPv6地址自動配置：分為有狀態(tài)和無狀態(tài)兩種形式。 有狀態(tài)地址配置：自動配置需要DHCPv6服務器的支持，主機向DHCPv6服務器發(fā)多播“DHCP請求信息”TCP與UDP 1、端到端通信 TCP：傳輸控制協(xié)議；UDP：用戶

32、數(shù)據(jù)報協(xié)議。 2、傳輸控制協(xié)議TCP TCP可以提供面向連接、可靠的、全雙工的數(shù)據(jù)流傳輸服務RTT：從發(fā)送端到接收端的一去一回需要的時間，TCP在數(shù)據(jù)傳輸過程中對RTT進行采樣，采用自適應的RTT計算方法 TCP選擇重發(fā)等待時間具有適應性。（如利用karn算法計算） 為確保連接建立和終止的可靠性，TCP使用“三次握手”法。簡單說在建立和終止過程中，通信雙方需要交換3個報文。 在TCP創(chuàng)建新連接的過程中，三次握手要求每個端口產(chǎn)生一個隨機的32位初始序列號。 TCP使用窗口機制進行流量控制。將剩余的緩沖區(qū)空間的數(shù)量稱為窗口。 窗口和窗口通告可以有效控制TCP的流量，使發(fā)送方的數(shù)據(jù)不會溢出接收方的緩

33、沖空間 TCP的連接與端口：端口用16位的二進制數(shù)表示；TCP可利用端口提供多路復用功能。 常用的TCP端口如下所示： 應用層協(xié)議TCP端口號：FTP-DATA20；FTP21；TELNET23；SMTP25； DOMAIN53；POP3110；NNTP119；IMAP143。用戶數(shù)據(jù)報協(xié)議UDP UDP雖處于傳輸層，但UDP提供了面向非連接，不可靠的傳輸服務。 使用UDP的應用程序要承擔可靠性方面的全部工作。 常用的UDP端口如下所示： 應用層協(xié)議UDP端口號：DOMAIN53；BOOTPS67；BOOTPC68:；TFTP69； SNMP161；SNMP-TRAP162。 端口號的分配：

34、三種端口組：熟知（著名）端口：0到1023；注冊端口：1024到49151；動態(tài)或私有端口：49151到65535。NAT的基本工作原理 根據(jù)NAT技術的分類，主要分為：靜態(tài)NAT，動態(tài)NAT和網(wǎng)絡地址端口轉換NAPT NAT的主要技術類型：1. 靜態(tài)NAT：表中的內部地址與全局地址一一對應。只要管理員不重新設置，這種對應關系將一直保持。2. 動態(tài)NAT：當NAT地址池中的全局地址被全部占用后，NAT設備將拒絕再來的地址轉換申請。3. 網(wǎng)絡地址端口轉換NAPT：利用TCP/UDP的端口號區(qū)分NAT映射表中的轉換。在一定程度上提高了內部網(wǎng)絡的安全性，因為外部網(wǎng)絡不能主動訪問內部網(wǎng)絡的主機Unit

35、 4 Internet基本服務應用進程通信模型 1、客戶機服務模型 響應并發(fā)請求：服務器必須具備多個并發(fā)出處理能力，務器有兩種實現(xiàn)方案： 重復服務器：服務器包含請求隊列，按照先進先出原則處理。 并發(fā)服務器：是一個守護處理，沒有請求時，它處于等待狀態(tài)；客戶機每來請求，服務器立即創(chuàng)建一個子進程，然后回到等待。 2、對等計算模型 對等計算（P2P）通過直接交換來共享計算機資源和服務。 P2P網(wǎng)絡的基本結構： 集中式P2P網(wǎng)絡：Napster是一種典型的代表軟件；要求服務器要持續(xù)運轉。采用中心目錄服務器，只存存儲目錄和索引信息 分布式非結構化P2P網(wǎng)絡：有較好的容錯能力，支持復雜查詢（多關鍵字、模糊查

36、詢）；多采用洪泛方式查詢和定位資源；可擴展性差；典型代表：Guntella，沒有中心服務器，采用TTL機制決定是否繼續(xù)轉發(fā)信息。 分布式結構化P2P網(wǎng)絡：典型代表：pastry，tapestry，chord，CAN。采用DHT（分布式散列表）進行結構組織，利用分布式散列函數(shù)組成的散列表組織數(shù)據(jù)，DHT采用確定性拓撲結構，僅支持精確關鍵字匹配查詢，無法支持內容、語義等復雜查詢。 混合式結構P2P網(wǎng)絡：將用戶結點按能力進行分類，包括用戶結點，搜索結點和索引結點。典型代表：Skype、pplive、BT。Skype：采用256bit的AES加密算法，以及混合式網(wǎng)絡拓撲。超級節(jié)點（SN）作用就像因特網(wǎng)

37、中的核心路由器，負責客戶端的連接。 好友列表經(jīng)過了數(shù)字化簽名加密處理，不是明文處理域名系統(tǒng)1、互聯(lián)網(wǎng)的命名機制 域名的書寫方法：有字母、數(shù)字和連字符組成，開頭和結尾必須是字母或數(shù)字；不區(qū)分別大小寫；通常格式：主機名.機構名.網(wǎng)絡名.頂層域名 頂級域的劃分才用了兩種劃分模式，即組織模式和地理模式。域名含義域名含義com商業(yè)機構net網(wǎng)絡組織edu教育機構int國際機構gov政府部門org其他非營利性組織mil軍事機構國家/地址代碼各個國家或地區(qū) 2、域名解析：將域名翻譯為對應IP地址的過程 域名解析器：請求域名解析服務的軟件，運行在客戶端。 域名服務器：負責對域名的解析工作；域名體系具有層次性，

38、因此域名服務器也有不同的級別；最靠近用戶的是本地域名服務器，最頂層為根域名服務器。 DNS資源記錄中 A;主機 MX：交換機 SOA：授權開始 CNAME：別名1. 域名解析方式和解析過程：域名解析采用自頂向下的算法；在域名解析時，首先是向本地域名服務器提出域名請求。兩種方式：遞歸解析和反復解析。遞歸解析：可一次性完成全部名字-地址變換。反復解析：每次請求一個服務器，不能再請求別的服務器。2. 提高域名解析效率：解析從本地域名服務器開始；域名服務器的高速緩沖技術；主機上的高速緩存技術。3. 對象類型與資源記錄：每條資源記錄通常有域名、有效期、類別、類型和域名的具體值組成遠程登錄服務1、遠程登錄

39、服務（Telnet）：允許任意類型的計算機之間進行通信 具體實現(xiàn)的功能有：本地用戶與遠程計算機上運行的程序交互；遠程登錄后，可以運行遠程計算機上的任何應用程序（有權限），屏蔽不同型號計算機之間的差異；用戶可以利用個人計算機完成許多只有大型計算機才能完成的任務。 2、遠程登錄的工作原理 Telnet采用客戶機/服務器模式，遠程登錄時，用戶的實終端采用用戶終端格式與Telnet客戶機通信；遠程主機采用系統(tǒng)格式與遠程Telnet服務器進程通信 通過TCP連接，Telnet客戶機進程與Telnet服務器進程之間采用網(wǎng)絡虛擬終端NVT標準通信。利用NVT屏蔽不同對鍵盤解釋的差異，既忽略客戶服務端操作類型

40、的差異。 網(wǎng)絡虛擬終端NVT格式將不同的用戶本地終端格式統(tǒng)一起來，使得各個終端只與虛擬終端NVT打交道。與各種不同版本的本地終端格式無關。FTP 1、FTP客戶機/服務器模型：客戶給予服務器之間利用TCP建立雙重連接：一個控制鏈接（21）和一個數(shù)據(jù)連接（20）。 建立數(shù)據(jù)連接的方式有兩種： 主動模式（默認模式）：利用PORT命令，客戶機被動 被動模式：發(fā)送PASV命令，服務器被動 2、FTP命令與響應 FTP命令和應答采用7位ASCII碼，用一個回車符（CR）和一個換行符（LF）來分隔相繼的命令或應答。FTP每個命令由4個大寫字符構成，如PASV有些命令還帶有可選參數(shù)，如USER userna

41、me、LIST filelist等。服務器的響應為狀態(tài)碼，如200（表示就緒）452（文件寫錯誤）等。 3、FTP文件格式 FTP協(xié)議支持兩種文件傳輸方式：文本文件傳輸和二進制文件傳輸。 文本文件傳輸：ASCII文件的傳輸采用虛擬終端NVT的形式在數(shù)據(jù)連接中傳輸，而EBCDIC要求雙方采用EBCDIC編碼系統(tǒng)。 二進制文件傳輸（圖像文件類型）：按原始文件相同的位序以比特流的方式進行傳輸，確保復制文件與原始文件逐位一一對應。 4、用戶接口 用戶使用的接口程序通常有3種：傳統(tǒng)的FTP命令（pwd：顯示遠程主機的當前工作目錄）、瀏覽器（在www方式下，一般是HTTP:/URL地址）和FTP下載工具（

42、支持斷點續(xù)傳提高下載速度，常用的工具cuteftp，netants等） 5、FTP訪問控制：FTP服務器利用用戶賬號來控制用戶對服務器的訪問權限。匿名服務：用戶名：Anonymous 口令：guest電子郵件系統(tǒng)： 1、電子郵件系統(tǒng)的基本知識：電子郵件系統(tǒng)采用客戶機/服務器工作模式 1.電子郵件應用程序的功能：創(chuàng)建和發(fā)送郵件；接收、閱讀和管理郵件；還提供通信簿管理、賬號管理等功能 2.TCP/IP電子郵件的傳輸過程：利用SMTP（簡單郵件傳輸協(xié)議）協(xié)議向郵件服務器發(fā)送郵件，使用POP3（郵局協(xié)議）或IMAP協(xié)議從郵件服務器郵箱中讀取郵件。 3.電子郵件地址：郵箱名郵件服務器 2、電子郵件傳輸協(xié)

43、議 1.SMTP協(xié)議：連接建立、郵件傳輸、連接關閉（DATA：發(fā)送方將發(fā)送具體的郵件內容） 2.POP3協(xié)議：認證階段、事務處理階段（注意DELE命令只是標記，沒有真正刪除）、更新階段（STAT：查詢報文總數(shù)和長度） 3、電子郵件的報文格式 1.RFC822：郵件頭、郵件體 2.MIME協(xié)議：MIME定義了七種類型為：文本、報文、圖像、音頻、視頻、應用和多部分 推薦的編碼方式包括帶引見符的可打印編碼和基數(shù)64編碼（將二進制轉換成ASCII碼）。Web服務1、WWW的基本概念 1.www服務系統(tǒng)：以超文本標記語言（HTML）和超文本傳輸協(xié)議（HTTP）為基礎 特點：以超文本方式組織網(wǎng)絡多媒體信息

44、，提供統(tǒng)一的圖形用戶界面，可訪問圖像、聲音、影像和文本信息。 2.www服務器：以Web頁方式組織文檔，還包含指向其他頁面的指針。采用C/S模式） 3.www瀏覽器：用來瀏覽服務器中Web頁面的軟件。 4.頁面地址URL：通過URL（統(tǒng)一資源定位器）指定什么協(xié)議、那臺服務器和那個文件等。URL由三部分組成：協(xié)議類型、主機名和路徑及文件名。訪問方法有：www和ftp或gopher。 2、WWW系統(tǒng)的傳輸協(xié)議：建立在TCP連接基礎上，面向對象的協(xié)議。 HTTP將一次請求/服務的全過程定義為一個簡單事務處理，有四個步驟組成：連接、請求、應答、關閉。 HTTP定義了請求報文和應答報文的格式，是瀏覽器與

45、Web服務器之間的傳輸協(xié)議。 3、WWW系統(tǒng)的頁面標識方式：采用超文本標記語言（HTML）書寫。 HTML表及封裝在”之中，不區(qū)分大小寫。 超鏈接標記的基本語法為： 文本字符串4、Web的安全性1.瀏覽器的安全性：檢查所在區(qū)域的安全性；驗證真實性；避免他人冒充自己；避免第三方偷看或篡改信息等：使用安全套接層（SSL）技術。 2.Web服務器的安全性：設立Web站點的訪問控制級別：IP地址限制、用戶驗證、Web權限、NTFS權限；設定Web站點與瀏覽器的安全通信：通過安裝用戶證書、安裝Web站點證書、Web與瀏覽器信息傳遞加密傳輸。Web瀏覽器通常由一個控制單元和一系列的客戶單元、解析單元組成。

46、Unit 5 新型網(wǎng)絡應用即時通信系統(tǒng)1、即時通信系統(tǒng)的概述（由IMPP工作小組提出并由IETE批準成為正式的RFC文件） 1.定義：即時通信（IM）是一種基于Internet的通信服務，他提供實時的信息交換和用戶狀態(tài)跟蹤。RFC 2778文件描述了即時通信系統(tǒng)的功能，正式為通信系統(tǒng)勾勒出了模型框架。在RFC 2778中，即時消息系統(tǒng)被定義為：允許用戶相互訂閱并獲取彼此的狀態(tài)變更信息，以便用戶相互發(fā)送消息。 2.功能：除了提供實時信息交換和狀態(tài)跟蹤服務外，即時通信系統(tǒng)還包括音頻/視頻聊天（UDP傳輸）應用共享（TCP連接）文件傳輸、文件共享、游戲邀請、遠程助理、白板。 2、即時通信的基礎通信模

47、式 采用兩種通信模式：客戶機/服務器（消息發(fā)送利用服務器中轉）客戶機/客戶機模式（直接點對點模式） 1.P2P通信模式：在即時通信系統(tǒng)中體現(xiàn)為信息交換時不通過服務器處理。該過程也有兩種模式：客戶端獲得好友消息的時候，服務器已經(jīng)將每個好友的端口和遠程地址發(fā)送到了客戶端；客戶端在試圖建立與好友之間的連接時，需要服務器端詢問好友的遠程地址和端口。 2.中轉通信模式：一個客戶端與另一個客戶端進行消息交互時，其攜帶了被請求方的唯一的ID，有服務器根據(jù)包中的來源、目的地信息查詢通信地址表，并組織消息轉發(fā)到目的地。（需驗證客戶身份） 3.即時通信實例：（1）QQ用戶登錄過程：若本次登陸成功，QQ客戶機將此服

48、務器的IP記錄在配置文件中，再次登錄將不會重發(fā)DNS請求。（2）QQ聊天通信過程：QQ的聊天通信信息是加密的，每次登陸QQ客戶機向服務器獲取一個會話秘鑰，以后的通信通過此秘鑰加密。QQ客戶機聊天的兩種方式：QQ客戶機之間建立TCP或UDP連接進行聊天交互；當客戶機之間無法直接通信時，QQ客戶機分別與自己的登錄服務器建立和維護TCP或UDP連接，有服務器來中轉聊天信息。 4.即時通信系統(tǒng)的通信協(xié)議：主要有兩個代表：基于SIP協(xié)議框架的SIMPLE協(xié)議集和基于JABBER協(xié)議框架的XMPP協(xié)議集。 SIP協(xié)議：會話初始化協(xié)議（應用層），可在TCP/UDP上傳送。支持多種信息類型。基本組成：用戶代理

49、、代理服務器、重定向服務器、注冊服務器。SIP消息：從客戶機到服務器的請求消息和從服務器到客戶機的響應消息。SIP消息可分為兩類：起始行和狀態(tài)行。請求消息分為六種類型 SIMPLE：是SIP協(xié)議的擴展，無需建立會話通道。 XMPP：由四個RFC文檔組成：稱為核心協(xié)議的RFC 3920、負責即時通信的RFC 3921、負責XMPP與CPIM映射的RFC 3922、負責安全的RFC 3923。XMPP系統(tǒng)框架主要有用戶客戶端、XMPP服務器和XMPP協(xié)議網(wǎng)管3種實體。采用了客戶機/服務器的系統(tǒng)構架，分布式網(wǎng)絡結構，客戶端簡單。使用XML數(shù)據(jù)格式，采用統(tǒng)一的選址方案。采用E-mail的地址格式。文件

50、共享 1、網(wǎng)絡文件系統(tǒng)NFS：（支持多操作系統(tǒng)平臺）其通信協(xié)議涉及與主機及操作系統(tǒng)無關。當用戶希望使用遠程文件時，只要用“mount”命令就可以把遠程文件掛接在自己的文件系統(tǒng)之下，如：mount B:/usr/lib /usr/lib。 NFS的優(yōu)點：本地工作站文件系統(tǒng)占用更少的磁盤空間。；用戶不必在網(wǎng)絡上每個節(jié)點都建立home目錄，home目錄可以放在NFS服務器上。 NFS的配置：在NFS服務器上配置/etc/rc.conf文件 Nfs_server_enable=”YES” 在客戶機上配置/etc/rc.conf文件 Nfs_client_enable=”YES” 2/Windows L

51、AN文件共享：在windows平臺下，同樣支持NFS協(xié)議，windows 2000以前的系統(tǒng)使用NetBIOS協(xié)議，以后的使用CIFS協(xié)議。 NetBIOS協(xié)議：默認在windows系統(tǒng)安裝TCP/IP后自動安裝；如果使用靜態(tài)IP地址或DHCP服務器不提供NetBIOS設置，則啟用TCP/IP上的NetBIOS。當選擇“自動獲取IP“后會從服務器使用NetBIOS設置。名稱可由15個英文字符組成，可使用四種類型的SMB，會話使用TCP的139端口，最多接254個通訊活路。 CIFS協(xié)議：主要特點：文件鎖定和解鎖；支持win95以后的所有平臺；文件名可使用任何字符集；全局文件名。具有文件訪問的完

52、整性機制。 3、P2P文件共享：Maze屬于混合型的P2P系統(tǒng)、支持斷點續(xù)傳，使用心跳服務器，采用類似URL表示文件位置，參考Kerberos機制。Tracker負責提供下載文件的用戶列表，并不存儲文件本身，數(shù)據(jù)交換完成是用戶間通過P2P方式進行的。BitTorrent是最早的P2P下載工具，理論基礎：六度分割IPTV1、IPTV系統(tǒng)：利用寬帶網(wǎng)絡為用戶提供交互式多媒體服務業(yè)務。IPTV3個基本業(yè)務：視頻點播、直播電視和時移電視。視頻點播有5個主要部分：節(jié)目制作中心、專業(yè)視頻服務器視頻節(jié)目庫、VOD管理服務器和客戶端播放器。 直播電視：IPTV通過組播技術直播電視的功能，借助IP網(wǎng)絡來承載電視

53、信號。 時移電視：電視的播放根據(jù)用戶需要隨時移動。利用存儲電視媒體文件，采用點播方式實現(xiàn)時移電視的功能 2、IPTV系統(tǒng)關鍵技術：可概括為視頻數(shù)字化、傳輸IP化、播放流媒體化。一般一個端到端的IPTV系統(tǒng)具有節(jié)目采集、存儲與服務、節(jié)目傳送、用戶終端設備和相關軟件5個功能部分。 關鍵技術包括：版權保護、計費賬務系統(tǒng)VOIP：俗稱IP電話，是基于IP網(wǎng)絡的語音傳輸技術。 1、VOIP實現(xiàn)方法：PC-to-PC：具有全雙工聲卡、話筒等設備，安裝相同的電話軟件。PC-to-Phone：主叫方的計算機必須上網(wǎng)，被叫方是普通電話即可。運行VOIP軟件時，預先登錄用戶名口令及對方的電話號碼。 Phone-t

54、o-Phone：分為三種類型：雙方配置類似調制解調器的設備，通話雙方登陸到Internet上；通過“橋接器“的設備通話，把模擬數(shù)據(jù)的音頻轉換未分組數(shù)據(jù)，送入Internet傳輸；利用IP電話網(wǎng)關服務器通話，網(wǎng)關服務器一端與Internet相連，另一端與當?shù)氐腜STN相連。 2、VOIP系統(tǒng)的組成：終端設備（是一個IP電話客戶端）、網(wǎng)關（功能：號碼查詢、信號調制、路由尋址、建立通訊連結、信號壓縮和解壓）（是IP網(wǎng)絡和PSTN網(wǎng)絡之間的接口設備）、多點控制單元MCU（實現(xiàn)多點通信）、網(wǎng)守（負責注冊和管理）（是網(wǎng)絡消息控制中心，可用來確定網(wǎng)關地址、可以和網(wǎng)關結合在一起，可進行計費管理）。 3、Skype：融合了VOIP技術和P2P技術。具有網(wǎng)絡電話、實時傳信、網(wǎng)站瀏覽、語音視訊、檔案傳輸、搜索用戶等功能，能突破防火墻限制。特點：高清晰音質；高度保密性；免費多方通話；跨平臺性能；加密保存好友列表，消息通知256位密鑰的AES算法加密。