4.計(jì)算機(jī)網(wǎng)絡(luò)第四講講課

1、信息系統(tǒng)監(jiān)理師考試內(nèi)容：計(jì)算機(jī)網(wǎng)絡(luò)注：黑色字體內(nèi)容為理解 紅色字體內(nèi)容為理解記憶考試到計(jì)時(shí)距2015年上半年考試還有102天考試時(shí)間：5月23日 2015-02-09網(wǎng)絡(luò)分類按網(wǎng)絡(luò)所覆蓋的地理范圍的不同，計(jì)算機(jī)網(wǎng)絡(luò)可分為局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）。1、局域網(wǎng)（Local Area Network，LAN）網(wǎng)絡(luò)體系結(jié)構(gòu)局域網(wǎng)（LAN）特點(diǎn)：1、距離短（0.1KM25KM）；2、速度快（4mbp1Gbps）；3、高可靠性；4、成本低；其傳輸媒介有：雙絞線、細(xì)/粗同軸電纜、微波、射頻信號(hào)和紅外線；常有以太網(wǎng)（Ethnet）、令牌環(huán)網(wǎng)絡(luò)（Token Ring）、Apple T

2、alk 網(wǎng)絡(luò)和ArcNet網(wǎng)絡(luò)等類型，目前以太網(wǎng)是主流。FDDI：光纖分布式數(shù)據(jù)接口 （fiber-distributed data interface;FDDI ）定義： 一種速率為100Mb/s，采用多模光纖作為傳輸媒介的高性能光纖令牌環(huán)(token ring)局域網(wǎng)；隨著快速以太網(wǎng)和千兆以太網(wǎng)技術(shù)的發(fā)展，用FDDI的人就越來(lái)越少了。因?yàn)镕DDI使用的通信介質(zhì)是光纖，這一點(diǎn)它比快速以太網(wǎng)及現(xiàn)在的100Mbps令牌網(wǎng)傳輸介質(zhì)要貴許多，然而FDDI最常見(jiàn)的應(yīng)用只是提供對(duì)網(wǎng)絡(luò)服務(wù)器的快速訪問(wèn)，所以在目前FDDI技術(shù)并沒(méi)有得到充分的認(rèn)可和廣泛的應(yīng)用。FDDI另一種常用的通信介質(zhì)是電話線。網(wǎng)絡(luò)體系結(jié)

3、構(gòu)802協(xié)議族：802.1 局域網(wǎng)概述，體系結(jié)構(gòu)，網(wǎng)絡(luò)管理和性能測(cè)量等；802.2 邏輯鏈路控制LLC；802.3 總線網(wǎng)介質(zhì)訪問(wèn)控制協(xié)議CSMA/CD及物理層技術(shù)規(guī)范；802.3u （快速以太網(wǎng)Fast Ethernet)802.3z （千兆以太網(wǎng)Gigabit Ethernet)802.3af（基于以太網(wǎng)供電POE：Power On Ethernet)802.4 令牌環(huán)總線Token-Passing Bus （單一/多信道速率 1,5,10 MBit/s）網(wǎng)介質(zhì)訪問(wèn)控制協(xié)議及其物理層技術(shù)規(guī)范；802.5 令牌環(huán)Token-Passing Ring （基帶速率 1,4,16 MBit/s)

4、網(wǎng)介質(zhì)訪問(wèn)控制協(xié)議及其物理層技術(shù)規(guī)范；802.6 城域網(wǎng)（Metropolitan Area Networks)MAC 介質(zhì)訪問(wèn)控制協(xié)議DQDB及其物理層技術(shù)規(guī)范；802.10 局域網(wǎng)安全技術(shù)標(biāo)準(zhǔn)；802.11 無(wú)線局域網(wǎng)的介質(zhì)訪問(wèn)控制協(xié)議CSMA/CA及其物理層技術(shù)規(guī)范；美國(guó)國(guó)家標(biāo)準(zhǔn)協(xié)會(huì)（ANSI）把IEEE 802標(biāo)準(zhǔn)作為美國(guó)國(guó)家標(biāo)準(zhǔn)。網(wǎng)絡(luò)體系結(jié)構(gòu)2、廣域網(wǎng)（Wide Area Network，WAN）廣域網(wǎng)（WANT）特點(diǎn)：距離長(zhǎng)，低速度（以Kbps為傳輸速率而現(xiàn)在出現(xiàn)了ISDN、ADSL等，實(shí)現(xiàn)了其傳輸達(dá)到Mbps）、高成本；其傳輸介質(zhì)一般是電話線路，當(dāng)然也可用光纖、衛(wèi)星來(lái)建立；ISD

5、N(Integrated Services Digital NetWork):綜合業(yè)務(wù)數(shù)字網(wǎng)，是一個(gè)數(shù)字電話網(wǎng)絡(luò)國(guó)際標(biāo)準(zhǔn)，是一種典型的電路交換網(wǎng)絡(luò)系統(tǒng)；將電話、傳真、數(shù)據(jù)、圖像等多種業(yè)務(wù)綜合在一個(gè)統(tǒng)一的數(shù)字網(wǎng)絡(luò)中進(jìn)行傳輸和處理。ADSL （Asymmetric Digital Subscriber Line ，非對(duì)稱數(shù)字用戶環(huán)路）是一種新的數(shù)據(jù)傳輸方式。它因?yàn)樯闲泻拖滦袔挷粚?duì)稱，因此稱為非對(duì)稱數(shù)字用戶線環(huán)路。它采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個(gè)相對(duì)獨(dú)立的信道，從而避免了相互之間的干擾。即使邊打電話邊上網(wǎng)，也不會(huì)發(fā)生上網(wǎng)速率和通話質(zhì)量下降的情況。通常ADSL在不影響正常電

6、話通信的情況下可以提供最高3.5Mbps的上行速率和最高24Mbps的下行速率。網(wǎng)絡(luò)體系結(jié)構(gòu)常用的3種電話線路技術(shù)：公用交換電話網(wǎng)（PSTN）-多用于家庭客服；綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）-基帶為2B+D，B信道速率為64Kbps，而D信道為16kbps,前者用于數(shù)據(jù)傳輸，后者用于控制；WAN由通信子網(wǎng)與資源子網(wǎng)組成通信子網(wǎng)由通信節(jié)點(diǎn)和通信鏈路組成，前者像一臺(tái)computer，一方面作為通信子網(wǎng)與資源子網(wǎng)的接口，對(duì)傳輸與網(wǎng)絡(luò)信息進(jìn)行控制；另一方面作為其他節(jié)點(diǎn)的存儲(chǔ)轉(zhuǎn)發(fā)節(jié)點(diǎn)。資源子網(wǎng)是指在網(wǎng)上的各種計(jì)算機(jī)、終端和數(shù)據(jù)庫(kù)等。通信子網(wǎng)主要使用分組交換技術(shù)，根據(jù)網(wǎng)絡(luò)通信原理，局域網(wǎng)與廣域網(wǎng)的互聯(lián)一般通過(guò)

7、第三層設(shè)備路由器實(shí)現(xiàn)的。網(wǎng)絡(luò)體系結(jié)構(gòu)覆蓋范圍廣闊，又稱遠(yuǎn)程網(wǎng)。廣域網(wǎng)覆蓋的地理范圍可以是一個(gè)城市，一個(gè)地區(qū)，一個(gè)省，一個(gè)國(guó)家。最大的是Internet。網(wǎng)絡(luò)體系結(jié)構(gòu)Internet3、城域網(wǎng)（Metropolitan Area Network，MAN）城域網(wǎng)（MAN）的主要技術(shù)是Distributed Queue Dual Bus，DQDB（分布式隊(duì)列雙總線）即IEEE802.6，而目前主流的寬帶城域網(wǎng)則以IP和ATM電信技術(shù)為基礎(chǔ)，以光纖作為傳輸介質(zhì)，集數(shù)據(jù)、語(yǔ)音、視頻服務(wù)于一體的高帶寬、多功能及多業(yè)務(wù)接入的多媒體通信網(wǎng)絡(luò)。網(wǎng)絡(luò)體系結(jié)構(gòu)網(wǎng)絡(luò)體系結(jié)構(gòu)OSI參考模型巫術(shù)忘傳會(huì)飆鷹巫(物理層)術(shù)(

8、數(shù)據(jù)鏈路層)忘(網(wǎng)絡(luò)層)傳(傳輸層)會(huì)(會(huì)話層)飆(表示層)鷹(應(yīng)用層)1、當(dāng)接收數(shù)據(jù)時(shí)，數(shù)據(jù)是自下而上傳輸?shù)?；?dāng)發(fā)送數(shù)據(jù)時(shí)，數(shù)據(jù)是自上而下傳輸?shù)摹?、當(dāng)傳輸數(shù)據(jù)的時(shí)候，每一層接收上一層格式化后的數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行操作，然后把它傳給下一層。當(dāng)接收數(shù)據(jù)的時(shí)候 ，每一層接收下一層傳過(guò)來(lái)的數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行解包，然后把它傳給上一層。OSI參考模型、TCP/IP協(xié)議族OSI中的層功能對(duì)應(yīng)協(xié)議TCP/IP協(xié)議應(yīng)用層文件傳輸，電子郵件，文件服務(wù)，虛擬終端HTTP、Telnet、FTP、SMTP、NFS應(yīng)用層FTP、TFTP、HTTP、DHCP、NFS、Telnet、DNS、SNMP表示層數(shù)據(jù)格式化，代碼轉(zhuǎn)換，

9、數(shù)據(jù)加密，數(shù)據(jù)表示JPEG、ASCII、GIF、DES、MPEG會(huì)話層解除或建立與別的接點(diǎn)的聯(lián)系RPC、SQL傳輸層TCP、UDP傳輸層提供端對(duì)端的接口TCP，UDP、SPX網(wǎng)絡(luò)層分組傳輸和選擇路由IP，IPX網(wǎng)際層IP、ICMP、IGMP、ARP、RARP數(shù)據(jù)鏈路層傳輸有地址的幀以及錯(cuò)誤檢測(cè)功能IEEE802.3/2、HDLC、PPP、ATM網(wǎng)絡(luò)接口層IEEE802.3、IEEE802.5物理層以二進(jìn)制數(shù)據(jù)形式在物理媒體上傳輸數(shù)據(jù)傳輸?shù)氖潜忍亓?，單位是比特RS232、V.35、RJ-45、FDDIOSI參考模型、TCP/IP協(xié)議族IPX （internet work Packet Excha

10、nge）互聯(lián)網(wǎng)絡(luò)數(shù)據(jù)包交換；SPX （Sequenced Packet Exchange Protocol）序列分組交換協(xié)議；UDP （User Datagram Protocol）用戶數(shù)據(jù)報(bào)協(xié)議，不可靠信息傳送服務(wù)；FTP（File Transport Protocol）文件傳輸協(xié)議：是網(wǎng)絡(luò)上兩臺(tái)計(jì)算機(jī)傳送文件的協(xié)議；TFTP（Trivial File Transfer Protocol）簡(jiǎn)單文件傳輸協(xié)議：是用來(lái)在客戶端與服務(wù)器之間進(jìn)行簡(jiǎn)單文件傳輸?shù)膮f(xié)議。HTTP（Hypertext Transfer Protocol）超文本傳輸協(xié)議：是用于從www服務(wù)器傳輸超文本到本地瀏覽器的傳送協(xié)議；S

11、MTP（Simple Mail Transfer Protocol）簡(jiǎn)單郵件傳輸協(xié)議；DHCP（Dynamic Host Configuration Protocol) 動(dòng)態(tài)主機(jī)配置協(xié)議；NFS（Net File System）網(wǎng)絡(luò)文件系統(tǒng)；Telnet 遠(yuǎn)程登錄協(xié)議；DNS（Domain Name System）域名系統(tǒng)；SNMP(Simple Network Management Protocol）簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議；TCP （Transport Contrl Portocol）傳輸控制協(xié)議；ARP（Address Resolution Protocol）地址解析協(xié)議；RARP（Revers

12、e Address Resolution Protocol）反向地址解析協(xié)議；ICMP（Internet Control Message Protocol）網(wǎng)際控制報(bào)文協(xié)議；IGMP （Internet Group Management Protocol）網(wǎng)際組管理協(xié)議。OSI參考模型、TCP/IP協(xié)議族RPC （Remote Procedure Call Protocol）遠(yuǎn)程過(guò)程調(diào)用協(xié)議，它是一種通過(guò)網(wǎng)絡(luò)從遠(yuǎn)程計(jì)算機(jī)程序上請(qǐng)求服務(wù)，而不需要了解底層網(wǎng)絡(luò)技術(shù)的協(xié)議。RPC協(xié)議假定某些傳輸協(xié)議的存在，如TCP或UDP，為通信程序之間攜帶信息數(shù)據(jù)。在OSI網(wǎng)絡(luò)通信模型中，RPC跨越了傳輸層和應(yīng)用

13、層。RPC使得開(kāi)發(fā)包括網(wǎng)絡(luò)分布式多程序在內(nèi)的應(yīng)用程序更加容易。HDLC （High-Level Data Link Control或簡(jiǎn)稱HDLC）高級(jí)數(shù)據(jù)鏈路控制，是一個(gè)在同步網(wǎng)上傳輸 數(shù)據(jù)、面向比特的數(shù)據(jù)鏈路層協(xié)議，它是由國(guó)際標(biāo)準(zhǔn)化組織(ISO)根據(jù)IBM公司的SDLC(Synchronous Data Link Control)協(xié)議擴(kuò)展開(kāi)發(fā)而成的。PPP 點(diǎn)對(duì)點(diǎn)協(xié)議 （Point to Point Protocol）為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法。FDDI：光纖分布式數(shù)據(jù)接口 （fiber-distributed data interface;FDDI )；OSI參考模

14、型、TCP/IP協(xié)議族端口 在TCP/IP網(wǎng)絡(luò)中，傳輸層的所有服務(wù)都包含端口號(hào)（11023之間的端口號(hào)）1、SMTP TCP端口號(hào)25；2、POP3 TCP端口號(hào)110；3、DNS UDP端口號(hào)53；4、WWW服務(wù)使用的TCP端口號(hào)為80；5、 IMAP(郵件訪問(wèn)協(xié)議）：用于替代POP3協(xié)議的新協(xié)議，工作在143端口上；6、FTP在客戶端與服務(wù)器的內(nèi)部建立兩條TCP連接，一條是控制連接，端口號(hào)為21；另一條是數(shù)據(jù)連接，端口號(hào)為20；2561023之間的端口號(hào)通常由UNIX系統(tǒng)占用IP地址：由IP協(xié)議提供的一種統(tǒng)一格式的地址。每一個(gè)IP地址在Internet上是唯一的，也是運(yùn)行TCP/IP協(xié)議的

15、唯一標(biāo)識(shí)。IP地址是一個(gè)4字節(jié)（共32位）的數(shù)字，被分成4段，每段8位；IP地址以十進(jìn)制形式表示，每段所能表示的十進(jìn)制數(shù)最大不超過(guò)255；IP地址由兩部分組成，即網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，網(wǎng)絡(luò)號(hào)標(biāo)識(shí)的是Internet上的一個(gè)子網(wǎng)，而主機(jī)號(hào)標(biāo)識(shí)的是子網(wǎng)中的某臺(tái)主機(jī)；網(wǎng)絡(luò)類型網(wǎng)絡(luò)ID主機(jī)IDIP地址和子網(wǎng)掩碼IP地址和子網(wǎng)掩碼其中：網(wǎng)絡(luò)地址表示因特網(wǎng)中的一個(gè)物理網(wǎng)絡(luò)；主機(jī)地址表示這個(gè)網(wǎng)絡(luò)中的一臺(tái)主機(jī)。規(guī)定：IP地址為32位二進(jìn)制位，分為4個(gè)字節(jié)，每字節(jié)可為0255的十進(jìn)制數(shù)，每個(gè)字節(jié)之間以“.”號(hào)分隔。IP地址的分類：根據(jù)網(wǎng)絡(luò)的規(guī)模分為五類，類型IP地址第一字節(jié)數(shù)字范圍應(yīng)用主機(jī)數(shù)A最前面1位是0，然后用7

16、位來(lái)標(biāo)識(shí)網(wǎng)絡(luò)號(hào)，24位標(biāo)識(shí)主機(jī)號(hào)1126大型網(wǎng)絡(luò)2的24次方-2（兩個(gè)保留位）B最前面2位是10，然后用14位來(lái)標(biāo)識(shí)網(wǎng)絡(luò)號(hào)，16位標(biāo)識(shí)主機(jī)號(hào)128191中等規(guī)格的網(wǎng)絡(luò)2的16次方-2（兩個(gè)保留位）C最前面3位是110，然后用21位來(lái)標(biāo)識(shí)網(wǎng)絡(luò)號(hào)，8位標(biāo)識(shí)主機(jī)號(hào)192223校園網(wǎng)等小型網(wǎng)絡(luò)2的8次方-2（兩個(gè)保留位）D最前面4位1110，不分網(wǎng)絡(luò)地址和主機(jī)地址，它是一個(gè)專門保留的地址224239多播地址E最前面5位是11110，也不分網(wǎng)絡(luò)地址和主機(jī)地址，為將來(lái)使用保留240254保留在今后使用IP地址和子網(wǎng)掩碼注：1、主機(jī)號(hào)全0：表示網(wǎng)絡(luò)號(hào)，不能分配給主機(jī)。如：為網(wǎng)絡(luò)地址。2、主機(jī)號(hào)全1：表示向指

17、定子網(wǎng)發(fā)廣播。如：55表示向網(wǎng)絡(luò)號(hào)發(fā)廣播。子網(wǎng)掩碼我們?cè)谂渲肐CP/IP參數(shù)時(shí)，除了要配置IP地址之外，還要配置子網(wǎng)掩碼。子網(wǎng)掩碼也是32位的二進(jìn)制數(shù)，具體的配置方式是：將IP地址網(wǎng)絡(luò)位對(duì)應(yīng)的子網(wǎng)掩碼設(shè)為“1”，主機(jī)位對(duì)應(yīng)的子網(wǎng)掩碼設(shè)為“0”，如：對(duì)于IP地址是00的主機(jī)，由于是B類地址，前兩組數(shù)為網(wǎng)絡(luò)號(hào)，后兩組數(shù)為主機(jī)號(hào)。則子網(wǎng)掩碼配置為：11111111.11111111.00000000.00000000，轉(zhuǎn)換為十進(jìn)制數(shù)為：。由此，各類地址的默認(rèn)子網(wǎng)掩碼為：A類：11111111.00000000.0000000.00000000即B類：11111111.11111111.0000000

18、0.00000000即C類：11111111.11111111.11111111.00000000即之所以要配置子網(wǎng)掩碼，是因?yàn)樵贗nternet中，每臺(tái)主機(jī)的IP地址都是由網(wǎng)絡(luò)地址和主機(jī)地址兩部分組成，為了使計(jì)算機(jī)能自動(dòng)的從IP地址中分離出相應(yīng)的網(wǎng)絡(luò)地址，需專門定義一個(gè)網(wǎng)絡(luò)掩碼，也稱子網(wǎng)屏蔽碼，這樣就可以快速地確定IP地址的哪部分代表網(wǎng)絡(luò)號(hào)，哪部分代表主機(jī)號(hào)，判斷兩個(gè)IP地址是否屬于同一個(gè)網(wǎng)絡(luò)。ipv6定義IPv6是“Internet Protocol Version 6”的縮寫，它是IETF設(shè)計(jì)的用于替代現(xiàn)行版本IP協(xié)議-IPv4-的下一代IP協(xié)議。 目前的全球因特網(wǎng)所采用的協(xié)議族是TCP

19、/IP協(xié)議族。IP是TCP/IP協(xié)議族中網(wǎng)絡(luò)層的協(xié)議，是TCP/IP協(xié)議族的核心協(xié)議。IPv6正處在不斷發(fā)展和完善的過(guò)程中，它在不久的將來(lái)將取代目前被廣泛使用的IPv4。每個(gè)人將擁有更多IP地址。ipv6特點(diǎn)（1）IPV6地址長(zhǎng)度為128比特，地址空間增大了2的9 6次方倍；（2）靈活的IP報(bào)文頭部格式。使用一系列固定格式的擴(kuò)展頭部取代了IPV4中可變長(zhǎng)度的選項(xiàng)字段。IPV6中選項(xiàng)部分的出現(xiàn)方式也有所變化，使路由器可以簡(jiǎn)單路過(guò)選項(xiàng)而不做任何處理，加快了報(bào)文處理速度；（3）IPV6簡(jiǎn)化了報(bào)文頭部格式，字段只有8個(gè)，加快報(bào)文轉(zhuǎn)發(fā)，提高了吞吐量；（4）提高安全性。身份認(rèn)證和隱私權(quán)是IPV6的關(guān)鍵特性

20、；（5）支持更多的服務(wù)類型；（6）允許協(xié)議繼續(xù)演變，增加新的功能，使之適應(yīng)未來(lái)技術(shù)的發(fā)展；ipv6應(yīng)用 IPv6的普及一個(gè)重要的應(yīng)用是網(wǎng)絡(luò)實(shí)名制下的互聯(lián)網(wǎng)身份證/VIeID，目前基于IPv4的網(wǎng)絡(luò)之所以難以實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)名制，一個(gè)重要原因就是因?yàn)镮P資源的共用，因?yàn)镮P資源不夠，所以不同的人在不同的時(shí)間段共用一個(gè)IP，IP和上網(wǎng)用戶無(wú)法實(shí)現(xiàn)一一對(duì)應(yīng)。 在IPv4下，現(xiàn)在根據(jù)IP查人也比較麻煩，電信局要保留一段時(shí)間的上網(wǎng)日志才行，通常因?yàn)閿?shù)據(jù)量很大，運(yùn)營(yíng)商只保留三個(gè)月左右的上網(wǎng)日志，比如查前年某個(gè)IP發(fā)帖子的用戶就不能實(shí)現(xiàn)。IPv6的出現(xiàn)可以從技術(shù)上一勞永逸地解決實(shí)名制這個(gè)問(wèn)題，因?yàn)槟菚r(shí)IP資源將不

21、再緊張，運(yùn)營(yíng)商有足夠多的IP資源，那時(shí)候，運(yùn)營(yíng)商在受理入網(wǎng)申請(qǐng)的時(shí)候，可以直接給該用戶分配一個(gè)固定IP地址，這樣實(shí)際就實(shí)現(xiàn)了實(shí)名制，也就是一個(gè)真實(shí)用戶和一個(gè)IP地址的一一對(duì)應(yīng)。當(dāng)一個(gè)上網(wǎng)用戶的IP固定了之后，你任何時(shí)間做的任何事情都和一個(gè)唯一IP綁定，你在網(wǎng)絡(luò)上做的任何事情在任何時(shí)間段內(nèi)都有據(jù)可查，并且無(wú)法否認(rèn)。ipv6優(yōu)勢(shì)與IPV4相比，IPV6具有以下幾個(gè)優(yōu)勢(shì)：1、IPv6具有更大的地址空間。IPv4中規(guī)定IP地址長(zhǎng)度為32，最大地址個(gè)數(shù)為232；而IPv6中IP地址的長(zhǎng)度為128，即最大地址個(gè)數(shù)為2128。與32位地址空間相比，其地址空間增加了296。2、IPv6使用更小的路由表。IPv

22、6的地址分配一開(kāi)始就遵循聚類（Aggregation）的原則，這使得路由器能在路由表中用一條記錄（Entry）表示一片子網(wǎng)，大大減小了路由器中路由表的長(zhǎng)度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。 3、IPv6增加了增強(qiáng)的組播（Multicast）支持以及對(duì)流的支持（Flow Control），這使得網(wǎng)絡(luò)上的多媒體 應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì)，為服務(wù)質(zhì)量（QoS，Quality of Service）控制提供了良好的網(wǎng)絡(luò)平臺(tái)。ipv64、IPv6加入了對(duì)自動(dòng)配置（Auto Configuration）的支持。這是對(duì)DHCP協(xié)議的改進(jìn)和擴(kuò)展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的管理更加方便和快捷。5、IPv6具有更高的

23、安全性。在使用IPv6網(wǎng)絡(luò)中用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn)，在IPV6中的加密與鑒別選項(xiàng)提供了分組的保密性與完整性。極大的增強(qiáng)了網(wǎng)絡(luò)的安全性。6、允許擴(kuò)充。如果新的技術(shù)或應(yīng)用需要時(shí)，IPV6允許協(xié)議進(jìn)行擴(kuò)充。7、更好的頭部格式。IPV6使用新的頭部格式，其選項(xiàng)與基本頭部分開(kāi)，如果需要，可將選項(xiàng)插入到基本頭部與上層數(shù)據(jù)之間。這就簡(jiǎn)化和加速了路由選擇過(guò)程，因?yàn)榇蠖鄶?shù)的選項(xiàng)不需要由路由選擇。8、新的選項(xiàng)。IPV6有一些新的選項(xiàng)來(lái)實(shí)現(xiàn)附加的功能。ipv6使用IPV6的原因 從計(jì)算機(jī)技術(shù)的發(fā)展、因特網(wǎng)的規(guī)律和網(wǎng)絡(luò)的傳輸速率來(lái)看，IPV4都已經(jīng)不適用了。其中最主要的問(wèn)題就是IPV4的3

24、2比特的IP地址空間已經(jīng)無(wú)法滿足迅速膨脹的因特網(wǎng)規(guī)模。為此，IETF在1992年6月就提出要制訂下一代的Ipng。由于此前推出的IPV5未獲廣泛認(rèn)同和應(yīng)用，因此Ipng最后正式定名為IPV6。虛擬局域網(wǎng)VLAN（Virtual Local Area NetWork）虛擬局域網(wǎng)，是由一些主機(jī)、交換機(jī)或路由器等組成的一個(gè)虛擬的局域網(wǎng)。實(shí)現(xiàn)VLAN的劃分：按照物理端口；按照網(wǎng)絡(luò)協(xié)議（IP、IPX）；按照MAC地址；按照應(yīng)用類型。注：VLAN跨越多個(gè)交換機(jī)，則屬于同一VLAN的工作站要通過(guò)Trunk(干道）線路互相通信。Trunk是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路。使用Trunk的優(yōu)點(diǎn)：1、可以在不

25、同的交換機(jī)之間連接多個(gè)VLAN，可以將VLAN擴(kuò)展到整個(gè)網(wǎng)絡(luò)中；2、Trunk可以捆綁任何相關(guān)的端口，也可以隨時(shí)取消設(shè)置；3、Trunk可以提供負(fù)載均衡能力及系統(tǒng)容錯(cuò)能力。虛擬局域網(wǎng)VPN （Virtual Private Network)虛擬專用網(wǎng)絡(luò) ，指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如Internet、ATM(異步傳輸模式、Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加

26、密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展。注： VPN屬于遠(yuǎn)程訪問(wèn)技術(shù)，簡(jiǎn)單地說(shuō)就是利用公網(wǎng)鏈路架設(shè)私有網(wǎng)絡(luò)。例如公司員工出差到外地，他想訪問(wèn)企業(yè)業(yè)內(nèi)網(wǎng)的服務(wù)器資源，這種訪問(wèn)就屬于遠(yuǎn)程訪問(wèn)。怎么才能讓外地員工訪問(wèn)到內(nèi)網(wǎng)資源呢？VPN的解決方法是在內(nèi)網(wǎng)中架設(shè)一臺(tái)VPN服務(wù)器，VPN服務(wù)器有兩塊網(wǎng)卡，一塊連接內(nèi)網(wǎng)，一塊連接公網(wǎng)。外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過(guò)互聯(lián)網(wǎng)找到VPN服務(wù)器，然后利用VPN服務(wù)器作為跳板進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用網(wǎng)絡(luò)一樣。但實(shí)際上VPN

27、使用的是互聯(lián)網(wǎng)上的公用鏈路，因此只能稱為虛擬專用網(wǎng)。即：VPN實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。有了VPN技術(shù)，用戶無(wú)論是在外地出差還是在家中辦公，只要能上互聯(lián)網(wǎng)就能利用VPN非常方便地訪問(wèn)內(nèi)網(wǎng)資源，這就是為什么VPN在企業(yè)中應(yīng)用得如此廣泛。網(wǎng)絡(luò)設(shè)備網(wǎng)卡（48位2進(jìn)制MAC地址，工作在數(shù)據(jù)鏈路層）；集線器（集中器)、工作在數(shù)據(jù)鏈路層，它收集多個(gè)端口傳來(lái)的數(shù)據(jù)幀并廣播出去。重發(fā)器（中繼器、轉(zhuǎn)發(fā)器），在物理層上連接網(wǎng)絡(luò)的小設(shè)備，放大增強(qiáng)信號(hào)。網(wǎng)橋（橋接器）：是一種在數(shù)據(jù)鏈路層把同段互相連接起來(lái)的設(shè)備。連接網(wǎng)絡(luò)分支、多了一個(gè)“過(guò)濾幀”功能、工作在數(shù)據(jù)鏈路層。交換機(jī)：是一種在LAN

28、中互聯(lián)多個(gè)網(wǎng)段，并可進(jìn)行數(shù)據(jù)鏈路層和物理層協(xié)議轉(zhuǎn)換的網(wǎng)絡(luò)互聯(lián)設(shè)備。（第二層交換機(jī)：工作在數(shù)據(jù)鏈路層，用來(lái)代替集線器的一種應(yīng)用在小型網(wǎng)絡(luò)中的設(shè)備；第三層交換機(jī)：工作在網(wǎng)絡(luò)層，可以完成普通路由器的功能或全部功能；高層交換機(jī)：工作在網(wǎng)絡(luò)層之上，可以完成普通路由器功能的基礎(chǔ)上，實(shí)現(xiàn)一些特殊的功能）標(biāo)準(zhǔn)和協(xié)議 。網(wǎng)絡(luò)設(shè)備路由器：工作在網(wǎng)絡(luò)層，在屬于不同網(wǎng)絡(luò)段的廣域網(wǎng)和局域網(wǎng)間根據(jù)地址建立路由，并將數(shù)據(jù)送到最終目的地。調(diào)制解調(diào)器（ISDN、ADSL），工作在物理層，它主要作用是信號(hào)變換，即把模擬信號(hào)變換成數(shù)字信號(hào)，或者把數(shù)字信號(hào)變換成模擬信號(hào)。網(wǎng)關(guān)：是網(wǎng)絡(luò)層以上的中繼系統(tǒng)，連接兩個(gè)網(wǎng)絡(luò)不僅網(wǎng)絡(luò)協(xié)議不一樣（

29、如：內(nèi)網(wǎng)與Internet網(wǎng)），而且硬件和數(shù)據(jù)結(jié)構(gòu)都大相徑庭，也稱協(xié)議轉(zhuǎn)換器，工作在傳輸層。IP地址和子網(wǎng)掩碼域名系統(tǒng)： 一種字符型的主機(jī)命名機(jī)制。它是一個(gè)以命名規(guī)則產(chǎn)生的名字管理和名字與地址的對(duì)應(yīng)方法。域名系統(tǒng)（DNS)的組成：由域名空間的劃分、域名管理和地址轉(zhuǎn)換三部分組成。域名的寫法：與IP地址類似，即用“.”號(hào)將各級(jí)子域分開(kāi)，域的層次從右到左（即從高到低）分別稱為頂級(jí)域名（第一級(jí)域）、二級(jí)域名、三級(jí)域名等。典型的結(jié)構(gòu)如下： 主機(jī)名 . 單位名 . 機(jī)構(gòu)名 . 國(guó)家名（機(jī)器名.網(wǎng)絡(luò)名.機(jī)構(gòu)名.最高域名）域名的優(yōu)點(diǎn)：使用方便、容易記憶。故目前在網(wǎng)上主要使用的是域名。注：域名地址與IP地址的轉(zhuǎn)

30、換由域名服務(wù)器DNS自動(dòng)完成。例： 一般都稱www為主機(jī)名、中間的那個(gè)xxxx為單位名、gov為機(jī)構(gòu)名、cn為頂級(jí)域名（國(guó)家頂級(jí)域名，表示中國(guó)網(wǎng)站）IP地址和子網(wǎng)掩碼IP地址和子網(wǎng)掩碼附：八個(gè)頂級(jí)域名：域名含義域名含義com商業(yè)機(jī)構(gòu)edu教育機(jī)構(gòu)gov政府機(jī)構(gòu)mil軍事機(jī)構(gòu)int國(guó)際組織org非盈利組織net主要網(wǎng)絡(luò)機(jī)構(gòu)AC 科研機(jī)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)概念： 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)指連接于網(wǎng)絡(luò)中的端系統(tǒng)或工作站之間互連的方式；簡(jiǎn)單地說(shuō)：指網(wǎng)絡(luò)形狀，網(wǎng)絡(luò)的連通性常見(jiàn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：總線型、星型、環(huán)型、樹(shù)型、混合型、網(wǎng)狀型、蜂窩型321、總線型：采用一個(gè)公用通道作為傳輸媒體，所有站點(diǎn)都通過(guò)相應(yīng)的硬件接口直接連接到公用信道上，這一公用信道稱為總線優(yōu)點(diǎn)：總線