計(jì)算機(jī)通信工程(二)Internet應(yīng)用服務(wù)系統(tǒng)

第二章INTERNET應(yīng)用服務(wù)系統(tǒng)計(jì)算機(jī)通信工程1教學(xué)內(nèi)容自測(cè)訓(xùn)練題2第二章

INTERNET應(yīng)用服務(wù)系統(tǒng)第一節(jié)

電子郵件服務(wù)（E－mail）第二節(jié)文件傳送服務(wù)（FTP）第三節(jié)超文本瀏覽工具（WWW）第四節(jié)虛擬專用網(wǎng)（VPN）第五節(jié)域名系統(tǒng)（DNS）3第一節(jié)電子郵件一、工作原理三、E-mail郵件格式二、E－mail的地址4（1）發(fā)送方計(jì)算機(jī)（客戶機(jī)）的郵件管理程序?qū)⑧]件進(jìn)行分拆，即把一個(gè)大的信息塊分成一個(gè)個(gè)小的信息塊，并把這些小的信息塊封裝成傳輸層協(xié)議（TCP）下的一個(gè)或多個(gè)TCP郵包（分組）。（2）TCP郵包又按網(wǎng)絡(luò)層協(xié)議（IP）要求，拆分成郵包（分組），并在上面附上目的計(jì)算機(jī)的地址（IP地址）。1、傳遞過(guò)程5（3）根據(jù)目的計(jì)算機(jī)的IP地址，確定與那一臺(tái)計(jì)算機(jī)進(jìn)行聯(lián)系，與對(duì)方建立TCP連接。（4）如果連接成功，便將IP郵包送上IP網(wǎng)絡(luò)。IP郵包在Internet的傳遞過(guò)程中，將通過(guò)對(duì)路徑的路由選擇，經(jīng)過(guò)許許多多路由器存儲(chǔ)轉(zhuǎn)發(fā)的復(fù)雜傳遞過(guò)程，最后到達(dá)接收郵件的目的計(jì)算機(jī)。（5）接收端，電子郵件程序會(huì)把IP郵包收集起來(lái)，取出其中的信息，按照信息的原始次序復(fù)原成初始的郵件，最后傳給收信人。6電子郵件在發(fā)送和接收的過(guò)程中還有遵循一些基本的協(xié)議和標(biāo)準(zhǔn)，如SMTP、POP3、MIME等，這樣一份電子郵件才能順利地被接收和發(fā)送。2、基本協(xié)議和標(biāo)準(zhǔn)7（1）SMTP協(xié)議SimpleMailTransferProtocol，簡(jiǎn)單郵件傳輸協(xié)議，是Internet上基于TCP/IP應(yīng)用層協(xié)議，適用于主機(jī)之間的電子郵件交換。SMTP采用客戶/服務(wù)器模式。（2）POP3PostOfficeProtocolversion3，郵件協(xié)議版本3，是系統(tǒng)的基本協(xié)議之一?；赑OP3協(xié)議的電子郵件軟件允許用戶在不同的地點(diǎn)訪問(wèn)服務(wù)器上的電子郵件，并決定是把電子郵件存放在服務(wù)器郵箱上，還是存入在本地郵箱內(nèi)。（3）MIMEMultipurposeInternetMailExtensions，多用途Internet郵件擴(kuò)展協(xié)議，是一種編碼標(biāo)準(zhǔn)，解決了SMTP協(xié)議僅能傳送ASCⅡ碼文本的限制。8二、E－mail的地址在電子郵件發(fā)送前，每個(gè)用戶必須被賦以一個(gè)電子郵箱。一個(gè)電子郵箱包括一個(gè)被動(dòng)存儲(chǔ)區(qū)，只有郵箱的所有者才能檢查或刪除郵箱信息。每個(gè)電子郵箱有一個(gè)唯一的電子郵件地址。

格式：用“@”隔開(kāi)的兩部分，例如：

aaaa是一個(gè)指明郵箱的字符串；

是一個(gè)指明郵箱所在的計(jì)算機(jī)的字符串（即域名）。9三、E-mail郵件格式郵件的基本信息格式如下：From：To：Cc：Subject：Hello！Date：Fri，28，Oct200410：08：08李老師：這是一封測(cè)試郵件！aaaa10From——表示發(fā)信人的電子郵件地址。一般由郵件系統(tǒng)自動(dòng)填入。To——填入一個(gè)或多個(gè)收信人的電子郵件地址。在電子郵件軟件中，用戶將經(jīng)常通信的對(duì)象姓名和電子郵件地址寫(xiě)到地址薄中。當(dāng)撰寫(xiě)郵件時(shí)，只要打開(kāi)地址薄，點(diǎn)擊收信人的名字，收信人的電子郵件地址就會(huì)自動(dòng)填入到合適的位置上。Cc——留下一個(gè)復(fù)寫(xiě)副本，表示應(yīng)給某某人發(fā)送一個(gè)郵件副本。Date——電子郵件的發(fā)送日期。由郵件系統(tǒng)自動(dòng)填入。Subject——電子郵件的主題。反映了郵件的主要內(nèi)容。主題便于用戶查找郵件。Bcc——使發(fā)信人能將郵件的副本發(fā)送給某人，但不希望此事被收信人知道。Bcc有稱暗送。11第二節(jié)文件傳送服務(wù)一、連接過(guò)程二、連接模式12文件傳送服務(wù)（FTP－Protocol）是用于Internet網(wǎng)絡(luò)的最簡(jiǎn)單協(xié)議之一。是一種TCP/IP應(yīng)用協(xié)議，主要用于將文件從網(wǎng)絡(luò)的一臺(tái)計(jì)算機(jī)傳送到另一臺(tái)計(jì)算機(jī)。FTP的突出優(yōu)點(diǎn)，是可以在不同的計(jì)算機(jī)和操作系統(tǒng)之間傳送文件。文件傳送協(xié)議只提供文件傳送的一些基本的服務(wù)，它使用TCP可靠的運(yùn)輸服務(wù)。第二節(jié)文件傳送服務(wù)13在FTP的工作模式中，文件傳輸分為上傳（Upload）和下載（Download）兩種。上傳是指用戶將本地文件上傳到FTP服務(wù)器上；下載則是指用戶將遠(yuǎn)程FTP服務(wù)器上的文件下載到本地計(jì)算機(jī)上。14一、連接過(guò)程FTP需要兩個(gè)端口（HTTP協(xié)議只需要一個(gè)端口作為連接，默認(rèn)端口號(hào)是80），一個(gè)端口是作為控制連接端口，也就是21這個(gè)端口；另一個(gè)端口是數(shù)據(jù)傳輸端口，端口號(hào)是20，用來(lái)建立數(shù)據(jù)傳輸通道的，主要有以下三個(gè)作用：從客戶向服務(wù)器發(fā)送一個(gè)文件；從服務(wù)器向客戶發(fā)送一個(gè)文件；從服務(wù)器向客戶發(fā)送文件或目錄列表。15二、連接模式FTP的連接模式有兩種——PORT模式是一個(gè)主動(dòng)模式；PASV是被動(dòng)模式。16當(dāng)FTP客戶以PORT模式連接服務(wù)器時(shí)，它動(dòng)態(tài)的選擇一個(gè)端口號(hào)（1024以上）連接服務(wù)器的21端口。當(dāng)經(jīng)過(guò)TCP的三次握手以后，連接（控制信道）被建立，如圖2－1和圖2－2所示。1、PORT模式17圖2－1FTP客戶使用FTP命令建立與服務(wù)器的連接18圖2-2用netstat命令查看控制信道被建立在客戶機(jī)的1379和服務(wù)器21端口19現(xiàn)在用戶要列出服務(wù)器上的目錄結(jié)構(gòu)（使用ls或dir命令），那么首先就要建立一個(gè)數(shù)據(jù)通道，因?yàn)橹挥袛?shù)據(jù)通道才能傳送目錄和文件列表，此時(shí)用戶會(huì)發(fā)出PORT指令告訴服務(wù)器連接自己的什么端口來(lái)建立一條數(shù)據(jù)通道（這個(gè)命令由控制信道發(fā)送給服務(wù)器），當(dāng)服務(wù)器接到這一指令時(shí)，服務(wù)器會(huì)使用20端口連接用戶在PORT指令中指定的端口號(hào)，用以發(fā)送目錄的列表，如圖2－3所示。20圖2－3用ls命令驗(yàn)證：它與服務(wù)器建立一個(gè)數(shù)據(jù)傳輸通道本次試驗(yàn)客戶機(jī)使用1390端口21當(dāng)完成這一操作時(shí)，F(xiàn)TP客戶也許要下載一個(gè)文件，那么就會(huì)發(fā)出get指令，請(qǐng)注意，這時(shí)客戶會(huì)再次發(fā)送PORT指令，告訴服務(wù)器連接哪個(gè)“新”端口，這時(shí)可以先用netstat－na這個(gè)命令驗(yàn)證，上一次使用的1390已經(jīng)處于TIME_WAIT狀態(tài)，如圖2－4所示。22圖2－4使用netstat命令驗(yàn)證上一次使用ls命令建立的數(shù)據(jù)傳輸通道已經(jīng)關(guān)閉這個(gè)新的數(shù)據(jù)通道建立后，客戶端通常會(huì)使用連續(xù)的端口，開(kāi)始文件的傳輸?shù)墓ぷ鳌?3當(dāng)FTP客戶以PASV模式連接服務(wù)器時(shí)，在初始化連接這個(gè)過(guò)程即連接服務(wù)器這個(gè)過(guò)程和PORT模式是一樣的。當(dāng)FTP客戶發(fā)送ls、dir、get等這些要求數(shù)據(jù)返回的命令時(shí)，它向服務(wù)器發(fā)送PASV指令，告訴服務(wù)器自己要連接服務(wù)器的某一個(gè)端口，如果這個(gè)服務(wù)器上的這個(gè)端口是空閑的可用的，那么服務(wù)器就會(huì)返回ACK的確認(rèn)信息，之后數(shù)據(jù)傳輸通道被建立并返回用戶所要的信息；如果服務(wù)器的這個(gè)端口被另一個(gè)資源使用，那么服務(wù)器返回UNACK的信息，那么這時(shí)，F(xiàn)TP客戶會(huì)再次發(fā)送PASV命令，這也就是所謂的連接建立的協(xié)商過(guò)程。為了驗(yàn)證這個(gè)過(guò)程我們借助CUTE客戶端軟件。2、PASV模式24圖2－5使用CUTE以PASV模式連接服務(wù)器25請(qǐng)注意連接LOG里有這樣幾句話：COMMAND：>PASV227EnteringPassiveMode10,100,21,61,46,26)COMMAND：>LISTSTATUS:>Connectingsocket1:11802…125Dataconnectionalreadyopen；Transferstarting.226Transfercomplete.其中，227EnteringPassiveMode（10,100,21,61,46,26）代表客戶機(jī)使用PASV模式連接服務(wù)器的46×256＋26＝11802端口。125Dataconnectionalreadyopen；Transferstarting.說(shuō)明服務(wù)器的這個(gè)端口可用，返回ACK信息。26PORT模式建立數(shù)據(jù)傳輸通道是由服務(wù)器端發(fā)起的，服務(wù)器使用20端口連接客戶端的某一個(gè)大于1024的端口；PASV模式中，數(shù)據(jù)傳輸通道的建立是由FTP客戶端發(fā)起的，它使用一個(gè)大于1024的端口連接服務(wù)器的1024以上的某個(gè)端口。27PORT對(duì)于服務(wù)器來(lái)說(shuō)是OUTBOUND，而PASV模式對(duì)于服務(wù)器是INBOUND，這一點(diǎn)請(qǐng)?zhí)貏e注意，尤其是在使用防火墻的企業(yè)里，比如使用微軟的ISAServer2000發(fā)布一個(gè)FTP服務(wù)器，這一點(diǎn)非常關(guān)鍵，如果設(shè)置錯(cuò)了，那么客戶將無(wú)法連接。FTP客戶連接服務(wù)器的整個(gè)過(guò)程中，控制信道是一直保持連接的，而數(shù)據(jù)傳輸通道是臨時(shí)建立的。28第三節(jié)超文本瀏覽工具一、WWW的工作原理二、WWW中的幾個(gè)重要概念29第三節(jié)超文本瀏覽工具超文本式瀏覽器工具WideWeb也稱Web）是Internet上的一個(gè)超文本信息查詢工具，是基于Internet的信息查詢與管理系統(tǒng)。30一、WWW的工作原理原理：WWW采用了客戶機(jī)/服務(wù)器模型。用戶使用的本地計(jì)算機(jī)或經(jīng)遠(yuǎn)程登錄的主機(jī)，運(yùn)行有WWW的客戶程序，而用戶所訪問(wèn)的服務(wù)器，則運(yùn)行著WWW服務(wù)器程序。用戶通過(guò)WWW客戶程序向WWW服務(wù)器發(fā)送一個(gè)查詢請(qǐng)求，WWW服務(wù)器則檢索所有存儲(chǔ)在服務(wù)器內(nèi)的信息。如果所查詢的信息不在此服務(wù)器上，那么這臺(tái)服務(wù)器則負(fù)責(zé)與其他服務(wù)器相連接，并把結(jié)果通過(guò)客戶程序顯示給用戶。31

WWW的工作過(guò)程如下：1、先和服務(wù)器提供者連通，啟動(dòng)Web客戶程序。2、如果客戶程序配置了缺省主頁(yè)連接，則自動(dòng)連接到主頁(yè)上。否則它只是啟動(dòng)，等待指示。3、輸入想查看的Web頁(yè)的地址。4、客戶程序與該地址的服務(wù)器連通，并告訴服務(wù)器需要哪一頁(yè)。5、服務(wù)器發(fā)送該頁(yè)給客戶程序。6、客戶程序顯示該頁(yè)內(nèi)容。7、閱讀該頁(yè)。8、每頁(yè)又包含了指向別的頁(yè)的指針，有時(shí)還包含指向其它內(nèi)容的指針，只需單擊該指針就可到達(dá)相應(yīng)的地方。也可以找到有表格的Web頁(yè)，通過(guò)填表將信息發(fā)送給某人或是請(qǐng)求服務(wù)器為你工作。9、跟著這些指針，直到完成Web上的旅行為止。32二、WWW中的幾個(gè)重要概念一個(gè)超文本文件，含有多個(gè)指針，這一指針可以指向任何形式的文件。正是這些指針指向的“縱橫交錯(cuò)”，“穿越網(wǎng)絡(luò)”，使本地的、遠(yuǎn)程服務(wù)器上的各種形式的文件（如文本、圖象、聲音和動(dòng)畫(huà)等）連接在一起。超媒體由超文本演變而來(lái)，即在超文本中嵌入除文本以外的視頻和音頻告示信息，或者可以認(rèn)為超媒體實(shí)質(zhì)是多媒體的超文本。超文本標(biāo)識(shí)語(yǔ)言（HyperTextMarkupLanguage）是一種特定類型的超文本和專門(mén)的編程語(yǔ)言，用于Web上，創(chuàng)建存儲(chǔ)在WWW服務(wù)器上的文件。1、超文本、超媒體與超文本標(biāo)識(shí)語(yǔ)言（HTML）332、統(tǒng)一資源定位器（URL）URL概念：統(tǒng)一資源定位器（UniformResourceLocator）是WWW上的一種編址機(jī)制，用于對(duì)WWW的資源進(jìn)行定位，以便于檢索和瀏覽。URL組成：代碼，用于標(biāo)識(shí)所使用的超文本傳送協(xié)議；服務(wù)器地址標(biāo)識(shí)；該服務(wù)器定位文檔的全部路徑名。343、瀏覽器（Browser）Cell；Mosaic；Netscape；Hotjava；InternetExplorer（IE）354、主頁(yè)（HomePage）（1）主頁(yè)的意義主頁(yè)是一種包含圖片、動(dòng)畫(huà)甚至聲音、視頻等多媒體的超文本文件。當(dāng)我們?cè)谶M(jìn)行WWW瀏覽時(shí)，是先將這種超文本文件下載到自己的計(jì)算機(jī)上，然后通過(guò)瀏覽器解釋執(zhí)行，才成為我們看到的精美的主頁(yè)。建立主頁(yè)的目的：對(duì)企業(yè)可以敞開(kāi)窗口推銷(xiāo)產(chǎn)品、擴(kuò)大市場(chǎng)、樹(shù)立企業(yè)形象；對(duì)于個(gè)人可以廣交朋友、豐富生活、制作自己的HomePage，并將它與你的照片、聲音、愛(ài)好以及其他Web站點(diǎn)上的感興趣的內(nèi)容連接起來(lái)。36（2）擁有主頁(yè)的方式要在Internet上擁有一塊屬于自己的展示空間。獲得這個(gè)空間有兩種方式，即租用虛擬主機(jī)和申請(qǐng)免費(fèi)空間。（3）建立一個(gè)HomePage用任何一種文字編輯器來(lái)直接編寫(xiě)HTML主頁(yè)文件；使用一些特別的編輯器軟件（例如FrontPage等），將所需的文字寫(xiě)進(jìn)去，圖形插進(jìn)去，再把需要的連接鏈路接好即可。使用IE或Netscape的編輯功能，也可以很方便的建立個(gè)人主頁(yè)。37第四節(jié)虛擬專用網(wǎng)一、幾種VPN技術(shù)介紹二、VPN的工作原理38第四節(jié)虛擬專用網(wǎng)VPN概念：VPN(VirtualPrivateNetwork)是一種利用公共網(wǎng)絡(luò)來(lái)構(gòu)建的私有專用網(wǎng)絡(luò)。用于構(gòu)建VPN的公共網(wǎng)絡(luò)包括：DDN專線、幀中繼、ATM等。構(gòu)建VPN的優(yōu)勢(shì)：給企業(yè)提供集安全性、可靠性和可管理性于一身的私有專用網(wǎng)絡(luò)。39一、幾種VPN技術(shù)介紹網(wǎng)絡(luò)隧道技術(shù)對(duì)于構(gòu)建VPN來(lái)說(shuō)，是個(gè)關(guān)鍵技術(shù)。隧道技術(shù)主要利用網(wǎng)絡(luò)隧道協(xié)議來(lái)實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)協(xié)議之間的傳輸。隧道技術(shù)涉及了三種網(wǎng)絡(luò)協(xié)議，即隧道協(xié)議、隧道協(xié)議下面的承載協(xié)議和隧道協(xié)議所承載的被承載協(xié)議。現(xiàn)有兩種類型的隧道協(xié)議：一種是二層隧道協(xié)議，用于傳輸二層網(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建AccessVPN；另一種是三層隧道協(xié)議，用于傳輸三層網(wǎng)絡(luò)協(xié)議，它主要應(yīng)用于構(gòu)建IntranetVPN和ExtranetVPN。401、傳統(tǒng)VPN傳統(tǒng)VPN使用大量交換式第二層技術(shù)（包括X.25、FR、ATM、SMDS），適合中央站點(diǎn)不多，遠(yuǎn)程站點(diǎn)非常多的非冗余配置。第二層VPN的部署難度不是很大；但從安全性的角度看，第二層VPN是最安全的，因?yàn)榈诙覸PN是物理隔離的，能方便的給用戶提供服務(wù)保證（QoS）。第二層VPN的用戶群主要分布在一些對(duì)安全要求較高的行業(yè)和公司，如銀行、保險(xiǎn)、公安、政府、證券等行業(yè)。412、VPDN定義VPDN(Virtualprivatedail——upnetworks)，虛擬私有撥號(hào)網(wǎng)絡(luò)。以撥號(hào)接入方式上網(wǎng)，通過(guò)隧道技術(shù)在公網(wǎng)上傳輸私有數(shù)據(jù)，達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別，從而利用公眾交換電話網(wǎng)絡(luò)（PSTN）的架構(gòu)來(lái)構(gòu)筑企業(yè)私有網(wǎng)絡(luò)。組成接入服務(wù)器、用戶端設(shè)備、管理工具。42VPDN通信建立過(guò)程

撥號(hào)用戶使用VPDN業(yè)務(wù)時(shí)，只需在WINDOWS中啟動(dòng)撥號(hào)網(wǎng)絡(luò)，填入完整用戶域名和對(duì)應(yīng)口令，則可啟動(dòng)業(yè)務(wù)；

用戶終端（PC）呼叫通信接入服務(wù)器（LAC）；用戶終端將用戶域名和口令發(fā)送到通信接入服務(wù)器；

通信接入服務(wù)器將收到的用戶域名和口令送到通信端AAAServer進(jìn)行認(rèn)證，判斷是否為一個(gè)VPDN用戶，是哪一個(gè)域的用戶；如果是一個(gè)VPDN用戶，通信接入服務(wù)器將根據(jù)從AAAServer返回的Radius屬性與用戶端設(shè)備LNS協(xié)商建立隧道連接；在通信接入服務(wù)器與LNS之間建立VPDNSession；LNS將從通信接入服務(wù)器轉(zhuǎn)發(fā)而來(lái)的用戶名和口令發(fā)送到用戶端RadiusServer進(jìn)行認(rèn)證；如果認(rèn)證通過(guò)，則在用戶終端與LNS之間建立PPPSession；OK，用戶可以開(kāi)始正常通信。43VPDN部署

寬帶、窄帶均支持；撥號(hào)用戶：PSTN、ISDN、ADSL；VPDN特點(diǎn)

接入方式簡(jiǎn)單，速率最大能達(dá)到56K以上；通信費(fèi)用低；

VPDN技術(shù)提供較高的安全性，具有一次撥號(hào)二次認(rèn)證的特點(diǎn)；適于不需永久在線、通信次數(shù)較少、具有一定移動(dòng)性的客戶需求。443.MPLSVPN定義：MPLS（MultiprotocolLabelSwitching），多協(xié)議標(biāo)記交換。MPLSVPN是一種基于MPLS技術(shù)的IPVPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù)，簡(jiǎn)化核心路由器的路由選擇方式，利用標(biāo)記交換實(shí)現(xiàn)的IP虛擬專用網(wǎng)絡(luò)。適用于：對(duì)于服務(wù)質(zhì)量、服務(wù)等級(jí)劃分以及網(wǎng)絡(luò)資源的利用率、網(wǎng)絡(luò)可靠性有較高要求的VPN業(yè)務(wù)。45部署MPLSVPN的目的：對(duì)于用戶來(lái)說(shuō)，這種服務(wù)簡(jiǎn)單，即便他們?cè)贗P路由方面缺乏經(jīng)驗(yàn)；使服務(wù)具有非常良好的可擴(kuò)展性和靈活性、適于大規(guī)模實(shí)施；允許通過(guò)策略的使用使VPN能夠通過(guò)服務(wù)提供商或服務(wù)提供商與用戶一同進(jìn)行實(shí)施；允許提供商提供重要的增值服務(wù)以獲取用戶的忠誠(chéng)度。46

BGP/MPLSVPN的優(yōu)勢(shì)

概念：RFC2547bis定義了允許服務(wù)提供商使用其IP骨干網(wǎng)為用戶提供VPN服務(wù)的一種機(jī)制。RFC2547bis也被稱為BGP/MPLSVPN。

BGP用來(lái)在提供商骨干網(wǎng)中發(fā)布VPN路由信息。

MPLS用來(lái)將VPN業(yè)務(wù)從一個(gè)VPN站點(diǎn)轉(zhuǎn)發(fā)至另一個(gè)站點(diǎn)。47優(yōu)勢(shì)：a.簡(jiǎn)化網(wǎng)絡(luò)運(yùn)行，同時(shí)使服務(wù)提供商能夠提供可擴(kuò)展的、可產(chǎn)生利潤(rùn)的增值業(yè)務(wù)；b.對(duì)每個(gè)VPN用戶的地址使用計(jì)劃沒(méi)有任何約束，用戶既可以使用全局唯一地址，也可以使用私有IP地址空間，從服務(wù)提供商的角度來(lái)說(shuō)，不同的用戶可具有交迭的地址空間；c.用戶不需處理站點(diǎn)間的路由問(wèn)題；d.VPN用戶不需要管理骨干網(wǎng)或虛擬骨干網(wǎng)，用戶不需對(duì)PE的接入進(jìn)行管理；e.提供商不需要為每個(gè)用戶VPN管理一個(gè)單獨(dú)的骨干網(wǎng)或虛擬骨干網(wǎng)，因此提供商不需對(duì)CE路由器的接入進(jìn)行管理；48f.決定一個(gè)站點(diǎn)是否為一個(gè)特定VPN成員的策略是用戶的策略，RFC2547bisVPN的管理模型允許用戶策略由提供商自己或提供商與用戶一起進(jìn)行實(shí)施；g.不使用加密技術(shù)時(shí)，安全性與現(xiàn)有兩層（ATM或幀中繼）骨干網(wǎng)所支持的程度相當(dāng)；h.通過(guò)使用MPLS報(bào)頭內(nèi)的效驗(yàn)位或者使用LSP流量工程（通過(guò)RSVP進(jìn)行指令），可為用戶VPN業(yè)務(wù)提供靈活的和可擴(kuò)展的QoS；i.RFC2547bis模型與鏈路層（二層）相獨(dú)立。49特點(diǎn)：MPLSVPN是第三層的VPN技術(shù)，在IP多媒體網(wǎng)上部署非常靈活，能提供一定安全性保障；對(duì)用戶而言，不需要額外的設(shè)施，節(jié)省投資；技術(shù)成熟，開(kāi)展成本和管理難度都要小于第二層的VPN技術(shù)；可以廣泛實(shí)施，不用像第二層的VPN要考慮網(wǎng)絡(luò)資源。適合一些對(duì)組網(wǎng)靈活性要求高、投資少、易于管理的用戶群。504、VCN

概念是利用IP網(wǎng)的承載功能，基于一種全新構(gòu)架的VPN技術(shù)，是以專利技術(shù)DNR為核心的一種建立IPsec安全通道的信息共享的虛擬式社區(qū)網(wǎng)絡(luò)。建立工作組VCN網(wǎng)中，通過(guò)VCN管理服務(wù)器可將企業(yè)和個(gè)人用戶按照不同的需要分為多個(gè)組，任意一個(gè)人員可占據(jù)多個(gè)組，相同組之間的用戶可通過(guò)不同方式（專線方式、撥號(hào)方式、ISDN等）進(jìn)入Internet網(wǎng)后，通過(guò)客戶端的VCN應(yīng)用軟件，與VCN管理中心進(jìn)行對(duì)話，通過(guò)VCN管理中心認(rèn)證授權(quán)后，用戶自身建立Ipsec安全通道，為此建立了用戶間的安全的信息共享環(huán)境。51VCN解決方案的優(yōu)勢(shì)配置和管理的方便性。通過(guò)VCN管理系統(tǒng)，管理企業(yè)內(nèi)部VPN用戶，簡(jiǎn)單、直觀的用戶增刪改操作和安全策略設(shè)置，并可以同時(shí)建立多個(gè)虛擬安全社區(qū)。每一個(gè)VPN用戶可以同時(shí)加入多個(gè)虛擬安全社區(qū)，而不需要多次撥號(hào)。安全性。VCN解決方案提供端到端的IPsec加密，數(shù)據(jù)包可以穿過(guò)防火墻。在用戶整個(gè)IP路徑上沒(méi)有任何安全漏洞，用戶可以享受完全的基于管理員所設(shè)置的安全策略的IPsec服務(wù)。性能。VCN網(wǎng)關(guān)不會(huì)成為系統(tǒng)的“瓶頸”，因?yàn)槿康募咏饷苡?jì)算量完全分散在用戶端完成。移動(dòng)性。VCN提供完全的可移動(dòng)的VPN解決方案，漫游移動(dòng)用華可以在任何地方使用其原有的VPN服務(wù)。52二、VPN的工作原理直接撥號(hào)連接——PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）數(shù)據(jù)包流是通過(guò)專用線路傳輸?shù)?；虛擬專網(wǎng)連接——PPP數(shù)據(jù)包流是由一個(gè)LAN上的路由器發(fā)出，通過(guò)共享IP網(wǎng)絡(luò)上的隧道進(jìn)行傳輸，再到達(dá)另一個(gè)LAN上的路由器。關(guān)鍵不同點(diǎn)是隧道代替了實(shí)實(shí)在在的專用線路。53如何建立VPN隧道呢？——建立隧道有兩種主要的方式：客戶啟動(dòng)（Client－Internet）客戶透明（Client－Transparent）客戶啟動(dòng)要求客戶和隧道服務(wù)器或者網(wǎng)關(guān)都安裝隧道軟件?？蛻糗浖跏蓟淼溃淼婪?wù)器中止隧道?？蛻艉退淼婪?wù)器只需要建立隧道，并使用用戶ID和口令或用數(shù)字許可證鑒權(quán)。一旦隧道建立，就可以進(jìn)行通信了。如果希望隧道對(duì)客戶透明，ISP的POPs就必須具有允許使用隧道的接入服務(wù)器以及可能需要的路由器?？蛻羰紫葥芴?hào)進(jìn)入服務(wù)器，服務(wù)器必須能識(shí)別這一連接要與某一特定的遠(yuǎn)程點(diǎn)建立隧道，然后服務(wù)器與隧道服務(wù)器建立隧道，通常使用用戶ID和口令進(jìn)行鑒權(quán)。這樣客戶端就通過(guò)隧道和隧道服務(wù)器建立了直接對(duì)話。54VPN的工作原理：是在IP通信網(wǎng)絡(luò)上，利用傳統(tǒng)設(shè)備對(duì)于發(fā)出和接收的IP包進(jìn)行加解密，在通信的兩端之間建立密文通信信道。兩個(gè)VPN設(shè)備之間的通信可以是在公共網(wǎng)絡(luò)或者Internet上完成的，但卻可以獲得像是在一個(gè)私有網(wǎng)絡(luò)內(nèi)通信的高安全性。VPN技術(shù)包括了登陸認(rèn)證技術(shù)、密鑰交換技術(shù)、數(shù)據(jù)完整性驗(yàn)證技術(shù)、IP包加密規(guī)范、包裹真實(shí)IP地址的隧道方式加密技術(shù)等。安全通信協(xié)議有IPsec、PPTP、L2TP等。較復(fù)雜的VPN服務(wù)器設(shè)備還支持或者與用戶管理功能、路由功能、防火墻功能、審計(jì)功能等相結(jié)合。VPN的設(shè)備主要有服務(wù)器和客戶端兩類。55第五節(jié)域名系統(tǒng)一、

域名空間二、名字服務(wù)器三、域名解析算法56第五節(jié)域名系統(tǒng)Internet上計(jì)算機(jī)之間的通信是通過(guò)IP地址來(lái)進(jìn)行的。對(duì)于一般用戶來(lái)說(shuō)，IP地址還是太抽象，它由32比特二進(jìn)制位組成，最直觀的表示方式也不外乎是點(diǎn)分十進(jìn)制記法。這種數(shù)字型的記法難于記憶也難于理解。為了向一般用戶提供一種直觀明白的主機(jī)標(biāo)識(shí)符，IP網(wǎng)絡(luò)專門(mén)設(shè)計(jì)一種字符型的主機(jī)名字機(jī)制，這就是域名系統(tǒng)。域名系統(tǒng)要解決的重要問(wèn)題包括：主機(jī)名字的管理、主機(jī)名字-IP地址映射等。57一、

域名空間域（domain）是劃分網(wǎng)絡(luò)主機(jī)的一種邏輯單元，域的引入是為了便于網(wǎng)絡(luò)主機(jī)的命名以及對(duì)名字的管理。從域的觀點(diǎn)來(lái)看，網(wǎng)絡(luò)主機(jī)被劃分到各個(gè)不重疊的集合中，域?qū)ζ渲械闹鳈C(jī)的物理位置沒(méi)有要求，如圖2-6所示。58圖2-6域的邏輯概念59子域：為了使域與域之間的邏輯關(guān)系更加清晰，圖2-6通常抽象成圖2-7的樹(shù)(稱為域名空間)。子域作為父域的葉節(jié)點(diǎn)(下級(jí)節(jié)點(diǎn))。這棵樹(shù)最多128級(jí)：級(jí)0(根)到級(jí)127。60圖2-7域名空間：包含國(guó)家域和通用域61頂級(jí)域分類通用域(其標(biāo)號(hào)如表2-1所示)國(guó)家域(其標(biāo)號(hào)如表2-2所示)。另外，新增加的7個(gè)頂級(jí)域標(biāo)號(hào)如表2-3所示。62表2-1通用域標(biāo)號(hào)標(biāo)號(hào)說(shuō)明標(biāo)號(hào)說(shuō)明com商業(yè)組織Mil軍事組織edu教育機(jī)構(gòu)Net網(wǎng)絡(luò)支持中心gov政府機(jī)構(gòu)Org非贏利組織int國(guó)際組織

63表2-2部分國(guó)家域標(biāo)號(hào)區(qū)域國(guó)家或地區(qū)區(qū)域國(guó)家或地區(qū)am亞美尼亞ec埃及aq南極洲eg薩爾瓦多ar阿根廷es西班牙at奧地利fi芬蘭au澳大利亞fr法國(guó)bb巴巴多斯gb英國(guó)(官方)64表2-3新增頂級(jí)域標(biāo)號(hào)標(biāo)號(hào)說(shuō)明標(biāo)號(hào)說(shuō)明Arts文化組織Rec消遣/娛樂(lè)組織Firm企業(yè)或商行Shop商店Info信息服務(wù)提供者Web與萬(wàn)維網(wǎng)有關(guān)的組織Nom個(gè)人命名Bus商業(yè)機(jī)構(gòu)65域名是父子標(biāo)號(hào)組成的串，子域的標(biāo)號(hào)在左，父域標(biāo)號(hào)在右，頂級(jí)域標(biāo)號(hào)在最右。標(biāo)號(hào)間用“.”分隔。域名與標(biāo)號(hào)的關(guān)系如圖2-8所示。圖2-8域名和標(biāo)號(hào)66域名分為兩種完全合格域名(FullyQualifiedDomainName，F(xiàn)QDN)部分合格域名(PartlyQualifiedDomainName，PQDN)。671.FQDN一個(gè)域名能成為FQDN，要具備以下條件：

(1)域名以根域標(biāo)號(hào)結(jié)束(在最右)。

(2)域名以主機(jī)標(biāo)號(hào)開(kāi)始(在最左)。FQDN是標(biāo)號(hào)樹(shù)中完整的一個(gè)子樹(shù)，它唯一地標(biāo)識(shí)主機(jī)在域名空間的邏輯位置。FQDN又稱為絕對(duì)域名，因?yàn)樗o出了主機(jī)在域名空間中的絕對(duì)位置路徑。以圖2-7為例，.是一個(gè)FQDN，而不是FQDN，因?yàn)閑ng不是主機(jī)標(biāo)號(hào)。682.PQDN一個(gè)域名只要不以根域標(biāo)號(hào)結(jié)束，那么它就是PQDN。PQDN是標(biāo)號(hào)樹(shù)中不完整的子樹(shù)，它沒(méi)有包括樹(shù)根。PQDN又稱為相對(duì)域名。仍以圖2-7為例，下面3個(gè)域名都是PQDN：

eng.yale

linda69區(qū)(zone)由一個(gè)域或域中若干個(gè)子域組成。區(qū)是域名解析的基本單元。圖2-7中的sun、eng、cs（value的子域）、ai、acm、ieee等都可以作為區(qū)。每個(gè)區(qū)都有一個(gè)數(shù)據(jù)庫(kù)，保存著該區(qū)所有域節(jié)點(diǎn)的信息，稱為區(qū)文件，它存儲(chǔ)在區(qū)里一個(gè)服務(wù)器主機(jī)中。當(dāng)區(qū)包含多個(gè)子域時(shí)，每個(gè)子域也都有這樣的服務(wù)器，用于存儲(chǔ)本域中節(jié)點(diǎn)信息。此時(shí)，區(qū)文件的某些內(nèi)容就下放到子域中的服務(wù)器，委托它們來(lái)管理。70二、名字服務(wù)器“域名-地址”映射由一組既獨(dú)立又協(xié)作的名字服務(wù)器完成，這組名字服務(wù)器是解析系統(tǒng)的核心。名字服務(wù)器實(shí)際上是一個(gè)服務(wù)器軟件，運(yùn)行在指定的機(jī)器上，完成“域名-地址”映射。通常我們把運(yùn)行名字服務(wù)軟件的機(jī)器叫做名字服務(wù)器。相應(yīng)地，請(qǐng)求域名解析服務(wù)的軟件叫名字解析器(namerevolver)。在TCP/IP域名系統(tǒng)中，一個(gè)名字解析器可以利用一個(gè)或多個(gè)名字服務(wù)器進(jìn)行名字映射。71名字服務(wù)器種類根服務(wù)器：根服務(wù)器用來(lái)管轄頂級(jí)域，但它不直接對(duì)屬于頂級(jí)域的域名進(jìn)行轉(zhuǎn)換。根服務(wù)器更象是個(gè)中轉(zhuǎn)站，它把來(lái)自各個(gè)節(jié)點(diǎn)的解析請(qǐng)求轉(zhuǎn)發(fā)到對(duì)應(yīng)的頂級(jí)域。授權(quán)服務(wù)器：根服務(wù)器就是一個(gè)授權(quán)服務(wù)器，因?yàn)樗哂泄茌牳?區(qū))的權(quán)力。一般地，授權(quán)服務(wù)器是指負(fù)責(zé)所在區(qū)域名解析的服務(wù)器，它保存了該區(qū)的區(qū)文件。主從服務(wù)器：授權(quán)服務(wù)器分為兩類：主服務(wù)器和從服務(wù)器。主服務(wù)器在本地硬盤(pán)上保存所在區(qū)的區(qū)文件，從服務(wù)器從別的服務(wù)器(主或從)上得到區(qū)文件。72名字服務(wù)器樹(shù)對(duì)應(yīng)于域名結(jié)構(gòu)，IP網(wǎng)絡(luò)名字服務(wù)器也構(gòu)成一定的層次結(jié)構(gòu)，如圖2-9所示。圖2-9域名服務(wù)器概念結(jié)構(gòu)73名字服務(wù)器結(jié)構(gòu)特點(diǎn)第一，各父節(jié)點(diǎn)能識(shí)別子節(jié)點(diǎn)，也就是給定一域名，父節(jié)點(diǎn)可以從子節(jié)點(diǎn)中找出適當(dāng)?shù)墓?jié)點(diǎn)來(lái)解析該域名；第二，域名的解析從根節(jié)點(diǎn)開(kāi)始，自頂向下。需要強(qiáng)調(diào)的是，圖2-9所示僅是名字服務(wù)器間的邏輯聯(lián)系，并不表示真正的物理連接。事實(shí)上，名字服務(wù)器可以位于IP網(wǎng)絡(luò)中的任意位置。74真正的服務(wù)器樹(shù)實(shí)現(xiàn)結(jié)構(gòu)圖2-10域名服務(wù)器樹(shù)實(shí)現(xiàn)結(jié)構(gòu)75形成圖2-10所示結(jié)構(gòu)的原因首先，單臺(tái)物理服務(wù)器可以容納一個(gè)名字空間中很大一部分對(duì)象的信息；第二，尤其重要的是，各組織往往將子域的信息搜集起來(lái)，存入一個(gè)服務(wù)器中。76三、域名解析算法服務(wù)器樹(shù)表示IP網(wǎng)絡(luò)中服務(wù)器的邏輯結(jié)構(gòu)，是域名解析的算法賴以實(shí)現(xiàn)的基礎(chǔ)。域名解析采用自頂向下的算法，從根服務(wù)器開(kāi)始直到葉服務(wù)器，在其間的某個(gè)節(jié)點(diǎn)上一定能找到所需的“域名-地址”映射。由于父子節(jié)點(diǎn)的上下管轄關(guān)系，名字解析的過(guò)程只需走過(guò)一條從樹(shù)中某節(jié)點(diǎn)(比如根)開(kāi)始到另一節(jié)點(diǎn)(比如某葉節(jié)點(diǎn))的一條自頂向下的單向路徑，無(wú)需回溯，更不用遍歷整個(gè)服務(wù)器樹(shù)。77域名解析方式第一種叫遞歸解析(recursiveresolution)，要求名字服務(wù)器系統(tǒng)一次性完成全部“域名-地址”變換。第二種叫反復(fù)解析(iterativeresolution)，每次請(qǐng)求一個(gè)服務(wù)器，得不到回答時(shí)再請(qǐng)求別的服務(wù)器。二者的區(qū)別在于前者將復(fù)雜性和負(fù)擔(dān)交給服務(wù)器軟件，后者將復(fù)雜性和負(fù)擔(dān)交給解析器軟件。顯然遞歸解析方式在名字解析請(qǐng)求頻繁時(shí)性能不好，而反復(fù)解析的方式正好相反。78名字解析算法圖2-11TCP/IP域名解析算法79問(wèn)題說(shuō)明域名查詢是一種特殊報(bào)文，其中包含欲解析的域名、域名的類、所需解析結(jié)果的類型以及解析方式。進(jìn)行域名解析時(shí)，從哪一個(gè)服務(wù)器開(kāi)始？當(dāng)本服務(wù)器不能解析指定域名時(shí)，如何選擇下一個(gè)服務(wù)器？80確定方法首先，每個(gè)解析器至少知道如何訪問(wèn)一個(gè)服務(wù)器，這便是開(kāi)始服務(wù)器；其次，每一服務(wù)器都至少知道根服務(wù)器地址及其父節(jié)點(diǎn)服務(wù)器地址，這樣下一服務(wù)器就很容易確定了。81定位本地域名服務(wù)器從解析過(guò)程可以看到，主機(jī)將解析請(qǐng)求發(fā)送到開(kāi)始服務(wù)器是整個(gè)解析過(guò)程的首要步驟。開(kāi)始服務(wù)器一般在本地。那么如何定位本地的名字服務(wù)器呢？主機(jī)定位本地環(huán)境中運(yùn)行服務(wù)器軟件的主機(jī)的方法是非標(biāo)準(zhǔn)的，由解析器軟件設(shè)計(jì)。一般有以下3種方式：82定位本地域名服務(wù)器方法第1種，編譯時(shí)將服務(wù)器所在主機(jī)地址聯(lián)入應(yīng)用程序；第2種，服務(wù)器地址在系統(tǒng)引導(dǎo)時(shí)配入操作系統(tǒng)；第3種，管理員將地址存入外存的一個(gè)文件中。一般地，操作系統(tǒng)提供一個(gè)接口可以指定DNS服務(wù)器。例如，在WindowsXP中，用戶可以在圖2-12所示界面中指定起始DNS服務(wù)器。83圖2-12在WindowsXP中指定起始DNS服務(wù)器84DNS報(bào)文的傳輸DNS報(bào)文封裝在UDP報(bào)文或TCP報(bào)文中傳輸，端口號(hào)是53。(1)當(dāng)DNS響應(yīng)報(bào)文長(zhǎng)度超過(guò)512字節(jié)時(shí)，使用TCP。(2)當(dāng)DNS響應(yīng)報(bào)文長(zhǎng)度小于512字節(jié)時(shí)，使用UDP。實(shí)際上，DNS報(bào)文封裝傾向于使用UDP，當(dāng)響應(yīng)報(bào)文長(zhǎng)度大于512字節(jié)時(shí)，UDP報(bào)文裝不下時(shí)才使用TCP。在不知道響應(yīng)報(bào)文長(zhǎng)度時(shí)，解析程序首先使用UDP。當(dāng)長(zhǎng)度大于512字節(jié)時(shí)，服務(wù)器就截?cái)嘣搱?bào)文，并將TC位置1，解析程序換用TCP。

85圖2-1網(wǎng)管中心的組成86自測(cè)訓(xùn)練題871、因特網(wǎng)中文件傳送服務(wù)的連接模式有兩種，即PORT和（）。2、電子郵件服務(wù)是（）網(wǎng)絡(luò)為用戶提供的一種最基本的、最重要的服務(wù)之一。3、因特網(wǎng)超文本式瀏覽工具中的主頁(yè)—HomePage在Web述語(yǔ)中是指一個(gè)（）的首頁(yè)。4、FTP的連接模式有兩種，即PORT和（）。5、因特網(wǎng)中的虛擬專用網(wǎng)是一種利用（）來(lái)構(gòu)建的私有專用網(wǎng)絡(luò)。6、多用途Internet郵件擴(kuò)展協(xié)議是一種編碼標(biāo)準(zhǔn)，解決了SMIP協(xié)議僅能傳送（）碼文本的限制。一、填空題887、因特網(wǎng)域名系統(tǒng)的數(shù)據(jù)文件中存儲(chǔ)著主機(jī)名和與之相匹配的（）地址。8、主頁(yè)—HomePage在Web述語(yǔ)中是指一個(gè)（）的首頁(yè)。它是進(jìn)入一個(gè)新站點(diǎn)首先看到的頁(yè)，它包含了連接同一站點(diǎn)其他項(xiàng)的指針，也包含了到別的站點(diǎn)的連接。9、在因特網(wǎng)域名系統(tǒng)中，無(wú)論主機(jī)注冊(cè)是如何完成的，這種注冊(cè)的主要目的是在某個(gè)列表中記錄下其他計(jì)算機(jī)在需要時(shí)可以被查到的主機(jī)名及其（），這種記錄稱為資源記錄。10、超文本式瀏覽器工具上的一個(gè)（），是基于Internet的信息查詢與管理系統(tǒng)。11、（），是郵件系統(tǒng)的基本協(xié)議之一。基于它的電子郵件軟件允許用戶在不同的地點(diǎn)訪問(wèn)服務(wù)器上的電子郵件，并決定是把電子郵件存放在服務(wù)器郵箱上，還是存入在本地郵箱內(nèi)。12、多用途Internet郵件擴(kuò)展協(xié)議是一種編碼標(biāo)準(zhǔn)，解決了SMTP協(xié)議僅能傳送（）碼文本的限制。13、WWW采用了客戶機(jī)/服務(wù)器模型。用戶使用的本地計(jì)算機(jī)或經(jīng)遠(yuǎn)程登錄的主機(jī)，運(yùn)行有WWW的（），而用戶所訪問(wèn)的服務(wù)器，則運(yùn)行著WWW（）。89二、單項(xiàng)選擇題1、每個(gè)電子郵箱有（）的電子郵件地址。A、一個(gè)唯一B、2個(gè)C、3個(gè)D、4個(gè)2、因特網(wǎng)虛擬私有撥號(hào)網(wǎng)絡(luò)接入方式比較簡(jiǎn)單，速率最大能達(dá)到（）以上。A、50KB、56KC、60KD、75K3、多協(xié)議標(biāo)記交換虛擬專網(wǎng)—MPLSVPN是第（）層的VPN技術(shù)，在IP多媒體網(wǎng)上部署非常靈活，能提供一定安全性保障。A、一B、二C、三D、四4、因特網(wǎng)中的文件傳送服務(wù)客戶在服務(wù)器建立連接前就要經(jīng)過(guò)一個(gè)被廣為熟知的（）的過(guò)程。A、連接B、面向連接C、兩次握手D、三次握手905、因特網(wǎng)中的文件傳送服務(wù)需要2個(gè)端口，其中（）端口是作為控制連接端口，用于發(fā)送指令給服務(wù)器以及等待服務(wù)器響應(yīng)。A、20B、21C、22D、236、MPLSVPN是一種基于（）技術(shù)的IPVPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用MPLS技術(shù)，簡(jiǎn)化核心路由器的路由選擇方式，利用標(biāo)記交換實(shí)現(xiàn)的IP虛擬專用網(wǎng)絡(luò)。A、MPLS B、FRC、DDN D、DWDM7、在因特網(wǎng)文件傳送服務(wù)中連接模式PORT建立數(shù)據(jù)傳輸通道是由服務(wù)器端發(fā)起的，服務(wù)器使用（）端口連接客戶端的某一個(gè)大于1024的端口。A、20B、21C、22D、238、在因特網(wǎng)文件傳送服務(wù)PASV連接模式中，數(shù)據(jù)傳輸?shù)耐ǖ赖慕⑹怯蒄TP客戶端發(fā)起的，它使用一個(gè)大于1024的端口連接服務(wù)器的（）以上的某一個(gè)端口。A、1010B、1011C、1024D、102191三、多項(xiàng)選擇題1、因特網(wǎng)文件傳送服務(wù)PORT連接模式中的數(shù)據(jù)傳輸端口是用來(lái)建立數(shù)據(jù)傳輸通道的，其主要作用是（）。A、從客戶向服務(wù)器發(fā)送一個(gè)文件B、從服務(wù)器向客戶發(fā)送一個(gè)文件C、從服務(wù)器向客戶發(fā)送目錄列表D、從客戶向服務(wù)器發(fā)送目錄列表2、因特網(wǎng)超文本文件的指針可以使本地的、遠(yuǎn)程服務(wù)器上的各種形式的文件，如（）等連接在一起。A、文本B、圖像C、聲音D、動(dòng)畫(huà)3、用于構(gòu)建VP