網(wǎng)絡(luò)基礎(chǔ)知識

1、電腦網(wǎng)絡(luò)知識和作用局域網(wǎng)（localareanetwork）,簡稱LAN,常被用于連接公司辦公室或工廠里的個人計算機(jī)和工作站，以便共享資源（如打印機(jī)）和交換信息。城域網(wǎng)（metropolitanareanetwork），或者稱MAN，基本上是一種大型的LAN，通常使用于LAN相似的技術(shù)。它可以覆蓋一組鄰近的公司辦公室和一個城市,既可能是私有的也可能是公用的。廣域網(wǎng)（wideareanetwork），或者稱WAN,是一種跨越大的地域的網(wǎng)絡(luò)，通常包含一個國家或州。它包含想要運(yùn)行用戶（即應(yīng)用）程序的機(jī)器的集合?！皬V域”網(wǎng)里包含了很多的“城域”網(wǎng)，“城域”網(wǎng)里包含了很多的“局域”網(wǎng)，當(dāng)公司里的工作人員

2、提到所謂的“局域”網(wǎng)時，你就可以聯(lián)想到整個公司是一個“局域”網(wǎng)，一個部門也算是一個“局域”網(wǎng)。當(dāng)這些“局域”網(wǎng)連接在一起，就成為“城域”網(wǎng)，多個“城域”網(wǎng)絡(luò)連接在一起，就構(gòu)成了“廣域”網(wǎng)，最后構(gòu)成整個因特網(wǎng)。因特網(wǎng)如果是宇宙的話，那么“廣域”網(wǎng)可以比擬為“銀河系”，你上班的公司可以算是銀河中的一個“太陽系”，公司的主機(jī)呢，就是一個太陽，而你的計算機(jī)就是圍繞太陽運(yùn)行的一顆行星。虛擬專用網(wǎng)（VPN），被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)至少應(yīng)能提供如下功能：。加密數(shù)據(jù)，以保證通過公

3、網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會泄露。信息認(rèn)證和身份認(rèn)證，保證信息的完整性、合法性，并能鑒別用戶的身份。提供訪問控制，不同的用戶有不同的訪問權(quán)限。OSI七層模型：建立七層模型的主要目的是為解決異種網(wǎng)絡(luò)互連時所遇到的兼容性問題。它的最大優(yōu)點(diǎn)是將服務(wù)、接口和協(xié)議這三個概念明確地區(qū)分開來：服務(wù)說明某一層為上一層提供一些什么功能，接口說明上一層如何使用下層的服務(wù)，而協(xié)議涉及如何實現(xiàn)本層的服務(wù)；這樣各層之間具有很強(qiáng)的獨(dú)立性，互連網(wǎng)絡(luò)中各實體采用什么樣的協(xié)議是沒有限制的，只要向上提供相同的服務(wù)并且不改變相鄰層的接口就可以了。網(wǎng)絡(luò)七層的劃分也是為了使網(wǎng)絡(luò)的不同功能模塊（不同層次）分擔(dān)起不同的職責(zé)，從而帶來如

4、下好處：減輕問題的復(fù)雜程度，一旦網(wǎng)絡(luò)發(fā)生故障，可迅速定位故障所處層次，便于查找和糾錯；在各層分別定義標(biāo)準(zhǔn)接口，使具備相同對等層的不同網(wǎng)絡(luò)設(shè)備能實現(xiàn)互操作，各層之間則相對獨(dú)立，一種高層協(xié)議可放在多種低層協(xié)議上運(yùn)行；能有效刺激網(wǎng)絡(luò)技術(shù)革新，因為每次更新都可以在小范圍內(nèi)進(jìn)行，不需對整個網(wǎng)絡(luò)動大手術(shù)；便于研究和教學(xué)。第一層物理層：物理層定義了通訊網(wǎng)絡(luò)之間物理鏈路的電氣或機(jī)械特性，以及激活、維護(hù)和關(guān)閉這條鏈路的各項操作。物理層特征參數(shù)包括：電壓、數(shù)據(jù)傳輸率、最大傳輸距離、物理連接媒體等。第二層數(shù)據(jù)鏈路層：實際的物理鏈路是不可靠的，總會出現(xiàn)錯誤，數(shù)據(jù)鏈路層的作用就是通過一定的手段（將數(shù)據(jù)分成幀，以數(shù)據(jù)幀為

5、單位進(jìn)行傳輸）將有差錯的物理鏈路轉(zhuǎn)化成對上層來說沒有錯誤的數(shù)據(jù)鏈路。它的特征參數(shù)包括：物理地址、網(wǎng)絡(luò)拓樸結(jié)構(gòu)、錯誤警告機(jī)制、所傳數(shù)據(jù)幀的排序和流控等。第三層網(wǎng)絡(luò)層：網(wǎng)絡(luò)層將數(shù)據(jù)分成一定長度的分組，并在分組頭中標(biāo)識源和目的節(jié)點(diǎn)的邏輯地址，這些地址就象街區(qū)、門牌號一樣，成為每個節(jié)點(diǎn)的標(biāo)識；網(wǎng)絡(luò)層的核心功能便是根據(jù)這些地址來獲得從源到目的的路徑，當(dāng)有多條路徑存在的情況下，還要負(fù)責(zé)進(jìn)行路由選擇。第四層傳輸層：提供對上層透明（不依賴于具體網(wǎng)絡(luò)）的可靠的數(shù)據(jù)傳輸。如果說網(wǎng)絡(luò)層關(guān)心的是“點(diǎn)到點(diǎn)”的逐點(diǎn)轉(zhuǎn)遞，那么可以說傳輸層關(guān)注的是“端到端”（源端到目的端）的最終效果。它的功能主要包括：流控、多路技術(shù)、虛電路

6、管理和糾錯及恢復(fù)等。其中多路技術(shù)使多個不同應(yīng)用的數(shù)據(jù)可以通過單一的物理鏈路共同實現(xiàn)傳遞；虛電路是數(shù)據(jù)傳遞的邏輯通道，在傳輸層建立、維護(hù)和終止；糾錯功能則可以檢測錯誤的發(fā)生，并采取措施（如第1頁共6頁第第 頁共6頁子網(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三部分：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。A類、B類和C類表示常規(guī)的IP地址。D類和E類地址用于多播和研究目的；為了給不同規(guī)模的網(wǎng)絡(luò)提供必要的靈活性，IP地址的設(shè)計者將IP地址空間劃分為五個不同的地址類別，如下表所示，其中A、B、C三類最為常用。表地址類別詳述IP4&址一條限第一字營十選崩危困二進(jìn)制固定最高位二進(jìn)施主機(jī)位.A三O-127*

7、仲IB獎IZ8ll10g性ic光養(yǎng)一三31102J技S代D先214-211IQ能播地址e塾240-25S111!忖田沆說如此目前使用的IPv4地址使用32位的地址，即在IPv4的地址空間中有232（約43億）個地址可用。這樣的地址空間在因特網(wǎng)早期看來幾乎是無限的，于是便將IP地址根據(jù)申請而按類別分配給某個組織或公司，而沒有考慮到IPv4地址空間最終會被用盡。IPv4地址是按照網(wǎng)絡(luò)的大?。ㄋ褂玫腎P地址數(shù)）來分類的，它的編址方案使用類的概念。A、B、C三類IP地址的定義很容易理解，也很容易劃分，但是在實際網(wǎng)絡(luò)規(guī)劃中，它們并不利于有效地分配有限的地址空間。對于A、B類地址，很少有這么大規(guī)模的公司

8、能夠使用，而C類地址所容納的主機(jī)數(shù)又相對太少。所以，現(xiàn)有類別的IP地址并不利于有效地分配有限的地址空間，不適合網(wǎng)絡(luò)規(guī)劃。在這種情況下，人們開始致力于下一代因特網(wǎng)協(xié)議IPv6的研究。由于現(xiàn)在IPv6的協(xié)議并不完善和成熟，還需要長期的試驗驗證，因此，IPv4到IPv6的完全過渡將是一個比較長的過程，在過渡期間我們?nèi)匀恍枰贗Pv4上實現(xiàn)網(wǎng)絡(luò)間的互連。而在20世紀(jì)90年代初期引入的變長子網(wǎng)掩碼（VLSM）和無類域間路由（CIDR）等機(jī)制，作為過渡時期提高IPv4地址空間使用效率的短期解決方案起到了很好的作用。子網(wǎng)掩碼子網(wǎng)掩碼的概念子網(wǎng)掩碼是一個32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識和主機(jī)

9、標(biāo)識，并說明該IP地址是在局域網(wǎng)上，還是在遠(yuǎn)程網(wǎng)上。確定子網(wǎng)掩碼數(shù)用于子網(wǎng)掩碼的位數(shù)決定于可能的子網(wǎng)數(shù)目和每個子網(wǎng)的主機(jī)數(shù)目。在定義子網(wǎng)掩碼前，必須弄清楚本來使用的子網(wǎng)數(shù)和主機(jī)數(shù)目。子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與IP地址相同，子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字1”示；右邊是主機(jī)位，用二進(jìn)制數(shù)字（表示。子網(wǎng)掩碼就確定了一個IP地址的32位二進(jìn)制數(shù)字中哪些是網(wǎng)絡(luò)號、哪些是主機(jī)號。IPv4可提供4,294,967,296個地址，IPv6將原來的32位地址空間增大到128位，數(shù)目是2的128次方。能夠?qū)Φ厍蛏厦科椒矫滋峁?x1023個網(wǎng)絡(luò)地址，在可預(yù)見的將來是不會耗盡的。路由器配置：路由器首次配置，只能使用終端和一條串口電纜直接和它連接。