網(wǎng)絡(luò)基礎(chǔ)知識(shí)

1、電腦網(wǎng)絡(luò)知識(shí)和作用局域網(wǎng)（localareanetwork）,簡(jiǎn)稱(chēng)LAN,常被用于連接公司辦公室或工廠里的個(gè)人計(jì)算機(jī)和工作站，以便共享資源（如打印機(jī)）和交換信息。城域網(wǎng)（metropolitanareanetwork），或者稱(chēng)MAN，基本上是一種大型的LAN，通常使用于LAN相似的技術(shù)。它可以覆蓋一組鄰近的公司辦公室和一個(gè)城市,既可能是私有的也可能是公用的。廣域網(wǎng)（wideareanetwork），或者稱(chēng)WAN,是一種跨越大的地域的網(wǎng)絡(luò)，通常包含一個(gè)國(guó)家或州。它包含想要運(yùn)行用戶(hù)（即應(yīng)用）程序的機(jī)器的集合?！皬V域”網(wǎng)里包含了很多的“城域”網(wǎng)，“城域”網(wǎng)里包含了很多的“局域”網(wǎng)，當(dāng)公司里的工作人員

2、提到所謂的“局域”網(wǎng)時(shí)，你就可以聯(lián)想到整個(gè)公司是一個(gè)“局域”網(wǎng)，一個(gè)部門(mén)也算是一個(gè)“局域”網(wǎng)。當(dāng)這些“局域”網(wǎng)連接在一起，就成為“城域”網(wǎng)，多個(gè)“城域”網(wǎng)絡(luò)連接在一起，就構(gòu)成了“廣域”網(wǎng)，最后構(gòu)成整個(gè)因特網(wǎng)。因特網(wǎng)如果是宇宙的話，那么“廣域”網(wǎng)可以比擬為“銀河系”，你上班的公司可以算是銀河中的一個(gè)“太陽(yáng)系”，公司的主機(jī)呢，就是一個(gè)太陽(yáng)，而你的計(jì)算機(jī)就是圍繞太陽(yáng)運(yùn)行的一顆行星。虛擬專(zhuān)用網(wǎng)（VPN），被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專(zhuān)用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專(zhuān)用網(wǎng)至少應(yīng)能提供如下功能：。加密數(shù)據(jù)，以保證通過(guò)公

3、網(wǎng)傳輸?shù)男畔⒓词贡凰私孬@也不會(huì)泄露。信息認(rèn)證和身份認(rèn)證，保證信息的完整性、合法性，并能鑒別用戶(hù)的身份。提供訪問(wèn)控制，不同的用戶(hù)有不同的訪問(wèn)權(quán)限。OSI七層模型：建立七層模型的主要目的是為解決異種網(wǎng)絡(luò)互連時(shí)所遇到的兼容性問(wèn)題。它的最大優(yōu)點(diǎn)是將服務(wù)、接口和協(xié)議這三個(gè)概念明確地區(qū)分開(kāi)來(lái)：服務(wù)說(shuō)明某一層為上一層提供一些什么功能，接口說(shuō)明上一層如何使用下層的服務(wù)，而協(xié)議涉及如何實(shí)現(xiàn)本層的服務(wù)；這樣各層之間具有很強(qiáng)的獨(dú)立性，互連網(wǎng)絡(luò)中各實(shí)體采用什么樣的協(xié)議是沒(méi)有限制的，只要向上提供相同的服務(wù)并且不改變相鄰層的接口就可以了。網(wǎng)絡(luò)七層的劃分也是為了使網(wǎng)絡(luò)的不同功能模塊（不同層次）分擔(dān)起不同的職責(zé)，從而帶來(lái)如

4、下好處：減輕問(wèn)題的復(fù)雜程度，一旦網(wǎng)絡(luò)發(fā)生故障，可迅速定位故障所處層次，便于查找和糾錯(cuò)；在各層分別定義標(biāo)準(zhǔn)接口，使具備相同對(duì)等層的不同網(wǎng)絡(luò)設(shè)備能實(shí)現(xiàn)互操作，各層之間則相對(duì)獨(dú)立，一種高層協(xié)議可放在多種低層協(xié)議上運(yùn)行；能有效刺激網(wǎng)絡(luò)技術(shù)革新，因?yàn)槊看胃露伎梢栽谛》秶鷥?nèi)進(jìn)行，不需對(duì)整個(gè)網(wǎng)絡(luò)動(dòng)大手術(shù)；便于研究和教學(xué)。第一層物理層：物理層定義了通訊網(wǎng)絡(luò)之間物理鏈路的電氣或機(jī)械特性，以及激活、維護(hù)和關(guān)閉這條鏈路的各項(xiàng)操作。物理層特征參數(shù)包括：電壓、數(shù)據(jù)傳輸率、最大傳輸距離、物理連接媒體等。第二層數(shù)據(jù)鏈路層：實(shí)際的物理鏈路是不可靠的，總會(huì)出現(xiàn)錯(cuò)誤，數(shù)據(jù)鏈路層的作用就是通過(guò)一定的手段（將數(shù)據(jù)分成幀，以數(shù)據(jù)幀為

5、單位進(jìn)行傳輸）將有差錯(cuò)的物理鏈路轉(zhuǎn)化成對(duì)上層來(lái)說(shuō)沒(méi)有錯(cuò)誤的數(shù)據(jù)鏈路。它的特征參數(shù)包括：物理地址、網(wǎng)絡(luò)拓樸結(jié)構(gòu)、錯(cuò)誤警告機(jī)制、所傳數(shù)據(jù)幀的排序和流控等。第三層網(wǎng)絡(luò)層：網(wǎng)絡(luò)層將數(shù)據(jù)分成一定長(zhǎng)度的分組，并在分組頭中標(biāo)識(shí)源和目的節(jié)點(diǎn)的邏輯地址，這些地址就象街區(qū)、門(mén)牌號(hào)一樣，成為每個(gè)節(jié)點(diǎn)的標(biāo)識(shí)；網(wǎng)絡(luò)層的核心功能便是根據(jù)這些地址來(lái)獲得從源到目的的路徑，當(dāng)有多條路徑存在的情況下，還要負(fù)責(zé)進(jìn)行路由選擇。第四層傳輸層：提供對(duì)上層透明（不依賴(lài)于具體網(wǎng)絡(luò)）的可靠的數(shù)據(jù)傳輸。如果說(shuō)網(wǎng)絡(luò)層關(guān)心的是“點(diǎn)到點(diǎn)”的逐點(diǎn)轉(zhuǎn)遞，那么可以說(shuō)傳輸層關(guān)注的是“端到端”（源端到目的端）的最終效果。它的功能主要包括：流控、多路技術(shù)、虛電路

6、管理和糾錯(cuò)及恢復(fù)等。其中多路技術(shù)使多個(gè)不同應(yīng)用的數(shù)據(jù)可以通過(guò)單一的物理鏈路共同實(shí)現(xiàn)傳遞；虛電路是數(shù)據(jù)傳遞的邏輯通道，在傳輸層建立、維護(hù)和終止；糾錯(cuò)功能則可以檢測(cè)錯(cuò)誤的發(fā)生，并采取措施（如第1頁(yè)共6頁(yè)第第 頁(yè)共6頁(yè)子網(wǎng)位，所剩余的部分則仍為主機(jī)位。這使得IP地址的結(jié)構(gòu)分為三部分：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位。A類(lèi)、B類(lèi)和C類(lèi)表示常規(guī)的IP地址。D類(lèi)和E類(lèi)地址用于多播和研究目的；為了給不同規(guī)模的網(wǎng)絡(luò)提供必要的靈活性，IP地址的設(shè)計(jì)者將IP地址空間劃分為五個(gè)不同的地址類(lèi)別，如下表所示，其中A、B、C三類(lèi)最為常用。表地址類(lèi)別詳述IP4&址一條限第一字營(yíng)十選崩危困二進(jìn)制固定最高位二進(jìn)施主機(jī)位.A三O-127*

7、仲I(mǎi)B獎(jiǎng)IZ8ll10g性ic光養(yǎng)一三31102J技S代D先214-211IQ能播地址e塾240-25S111!忖田沆說(shuō)如此目前使用的IPv4地址使用32位的地址，即在IPv4的地址空間中有232（約43億）個(gè)地址可用。這樣的地址空間在因特網(wǎng)早期看來(lái)幾乎是無(wú)限的，于是便將IP地址根據(jù)申請(qǐng)而按類(lèi)別分配給某個(gè)組織或公司，而沒(méi)有考慮到IPv4地址空間最終會(huì)被用盡。IPv4地址是按照網(wǎng)絡(luò)的大?。ㄋ褂玫腎P地址數(shù)）來(lái)分類(lèi)的，它的編址方案使用類(lèi)的概念。A、B、C三類(lèi)IP地址的定義很容易理解，也很容易劃分，但是在實(shí)際網(wǎng)絡(luò)規(guī)劃中，它們并不利于有效地分配有限的地址空間。對(duì)于A、B類(lèi)地址，很少有這么大規(guī)模的公司

8、能夠使用，而C類(lèi)地址所容納的主機(jī)數(shù)又相對(duì)太少。所以，現(xiàn)有類(lèi)別的IP地址并不利于有效地分配有限的地址空間，不適合網(wǎng)絡(luò)規(guī)劃。在這種情況下，人們開(kāi)始致力于下一代因特網(wǎng)協(xié)議IPv6的研究。由于現(xiàn)在IPv6的協(xié)議并不完善和成熟，還需要長(zhǎng)期的試驗(yàn)驗(yàn)證，因此，IPv4到IPv6的完全過(guò)渡將是一個(gè)比較長(zhǎng)的過(guò)程，在過(guò)渡期間我們?nèi)匀恍枰贗Pv4上實(shí)現(xiàn)網(wǎng)絡(luò)間的互連。而在20世紀(jì)90年代初期引入的變長(zhǎng)子網(wǎng)掩碼（VLSM）和無(wú)類(lèi)域間路由（CIDR）等機(jī)制，作為過(guò)渡時(shí)期提高IPv4地址空間使用效率的短期解決方案起到了很好的作用。子網(wǎng)掩碼子網(wǎng)掩碼的概念子網(wǎng)掩碼是一個(gè)32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)

9、標(biāo)識(shí)，并說(shuō)明該IP地址是在局域網(wǎng)上，還是在遠(yuǎn)程網(wǎng)上。確定子網(wǎng)掩碼數(shù)用于子網(wǎng)掩碼的位數(shù)決定于可能的子網(wǎng)數(shù)目和每個(gè)子網(wǎng)的主機(jī)數(shù)目。在定義子網(wǎng)掩碼前，必須弄清楚本來(lái)使用的子網(wǎng)數(shù)和主機(jī)數(shù)目。子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與IP地址相同，子網(wǎng)掩碼的長(zhǎng)度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字1”示；右邊是主機(jī)位，用二進(jìn)制數(shù)字（表示。子網(wǎng)掩碼就確定了一個(gè)IP地址的32位二進(jìn)制數(shù)字中哪些是網(wǎng)絡(luò)號(hào)、哪些是主機(jī)號(hào)。IPv4可提供4,294,967,296個(gè)地址，IPv6將原來(lái)的32位地址空間增大到128位，數(shù)目是2的128次方。能夠?qū)Φ厍蛏厦科椒矫滋峁?x1023個(gè)網(wǎng)絡(luò)地址，在可預(yù)見(jiàn)的將來(lái)是不會(huì)耗盡的。路由器配置：路由器首次配置，只能使用終端和一條串口電纜直接和它連接。