計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)項(xiàng)目化教程（第2版）課件 單元9 應(yīng)用層服務(wù)與協(xié)議;單元10 配置網(wǎng)絡(luò)操作系統(tǒng)

單元9

應(yīng)用層服務(wù)與協(xié)議《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology單元9應(yīng)用層服務(wù)與協(xié)議-內(nèi)容列表《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程9.1應(yīng)用層基礎(chǔ)9.2網(wǎng)絡(luò)服務(wù)模式9.3應(yīng)用層協(xié)議及服務(wù)9.4域名系統(tǒng)9.5萬(wàn)維網(wǎng)9.6HTTP協(xié)議9.7文件傳輸FTP9.8DHCP協(xié)議應(yīng)用層基礎(chǔ)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology應(yīng)用層位置《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程0102應(yīng)用層通過(guò)傳輸層提供的服務(wù)，與遠(yuǎn)程主機(jī)上的對(duì)應(yīng)應(yīng)用程序進(jìn)行通信。應(yīng)用層位于網(wǎng)絡(luò)體系結(jié)構(gòu)的頂層，建立在傳輸層提供的可靠傳輸服務(wù)基礎(chǔ)之上。對(duì)應(yīng)關(guān)系應(yīng)用層基本功能《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程應(yīng)用層，提供了人們所有的應(yīng)用程序與下層網(wǎng)絡(luò)的接口，通過(guò)下層網(wǎng)絡(luò)傳遞信息。在OSI和TCP/IP模型中，應(yīng)用層相關(guān)軟件實(shí)現(xiàn)了上層應(yīng)用于底層數(shù)據(jù)的對(duì)接。當(dāng)我們打開任何一個(gè)應(yīng)用程序時(shí)，就啟動(dòng)了一個(gè)應(yīng)用進(jìn)程，載入設(shè)備內(nèi)存。我們打開任務(wù)管理器，所有的應(yīng)用程序都已進(jìn)程的方式顯示在里面。功能網(wǎng)絡(luò)服務(wù)模式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology常見網(wǎng)絡(luò)服務(wù)模式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程當(dāng)人們利用筆記本電腦、手機(jī)登設(shè)備上網(wǎng)或者訪問(wèn)其他信息時(shí)，都是從別的服務(wù)器上下載資源，把資源讀取到自己的內(nèi)存中加以訪問(wèn)，這就是網(wǎng)絡(luò)服務(wù)模式。

常見的網(wǎng)絡(luò)服務(wù)模式有以下三種：客戶機(jī)-服務(wù)器模型（Client/Server，C/S）對(duì)等網(wǎng)絡(luò)服務(wù)模型（Peer-to-Peer，P2P）瀏覽器-服務(wù)器模型（Browser/Server，B/S）Internet服務(wù)端客戶端客戶端客戶端Client-Server《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程傳統(tǒng)的網(wǎng)絡(luò)服務(wù)基本上都是基于客戶機(jī)-服務(wù)器模型（Client/Server，C/S），例如，WWW，E-Mail、FTP、Telnet等。

請(qǐng)求信息的稱為客戶端，而響應(yīng)請(qǐng)求的設(shè)備稱為服務(wù)器，客戶端與服務(wù)器的進(jìn)程都位于應(yīng)用層。

①請(qǐng)求響應(yīng)（上傳）②響應(yīng)請(qǐng)求（下載）Peer-to-Peer《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程對(duì)等網(wǎng)絡(luò)服務(wù)模型，又稱為點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)模型，端系統(tǒng)主機(jī)既充當(dāng)客戶機(jī)，又充當(dāng)服務(wù)器。兩臺(tái)計(jì)算機(jī)直接通過(guò)網(wǎng)絡(luò)互連，它們共享資源可以不借用服務(wù)器。

目前，P2P應(yīng)用相當(dāng)廣泛，常見的應(yīng)用有Bitcomet（比特彗星）、eMule（電驢）、PPLive、迅雷、PPStream等。

客戶端A客戶端BBrowser-Server《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程瀏覽器-服務(wù)器模式（Browser/Server，B/S），是Web廣泛應(yīng)用的一種網(wǎng)絡(luò)結(jié)構(gòu)模式，Web瀏覽器是客戶端最主要的應(yīng)用軟件。這種模式統(tǒng)一了客戶端，將系統(tǒng)功能實(shí)現(xiàn)的核心部分集中到服務(wù)器上，簡(jiǎn)化了系統(tǒng)的開發(fā)、維護(hù)和使用?？蛻舳薃客戶端B客戶端C客戶端D通過(guò)瀏覽器訪問(wèn)服務(wù)器和數(shù)據(jù)庫(kù)應(yīng)用層常見協(xié)議及服務(wù)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology應(yīng)用層常用協(xié)議及服務(wù)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程FTP（文件傳輸協(xié)議）：用于在網(wǎng)絡(luò)上進(jìn)行文件傳輸，支持文件上傳、下載、重命名等操作。DNS（域名系統(tǒng)）：用于將域名解析為對(duì)應(yīng)的IP地址，實(shí)現(xiàn)網(wǎng)絡(luò)資源的尋址和訪問(wèn)。POP3（郵局協(xié)議版本3）：用于從郵件服務(wù)器上下載郵件到本地計(jì)算機(jī)，支持郵件的離線閱讀和管理。SMTP（簡(jiǎn)單郵件傳輸協(xié)議）：用于電子郵件的發(fā)送和接收，支持郵件服務(wù)器之間的郵件傳輸。HTTP（超文本傳輸協(xié)議）：用于Web瀏覽器與Web服務(wù)器之間的通信，支持網(wǎng)頁(yè)瀏覽、文件下載等功能。應(yīng)用層協(xié)議傳輸層協(xié)議端口號(hào)動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）UDP67簡(jiǎn)單文件傳輸協(xié)議（TFTP）UDP69遠(yuǎn)程登錄協(xié)議（Telnet）TCP23SMTP/POP3/IMAP協(xié)議《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程SMTP（SimpleMailTransferProtocol，簡(jiǎn)單郵件傳輸協(xié)議）是一種用于發(fā)送電子郵件的協(xié)議，在互聯(lián)網(wǎng)上應(yīng)用非常廣泛。它基于TCP實(shí)現(xiàn)，使用客戶/服務(wù)器模式進(jìn)行通信。SMTP協(xié)議規(guī)定了郵件的發(fā)送方式和郵件的格式等。POP3（PostOfficeProtocolversion3，郵局協(xié)議第3版）是一種用于接收電子郵件的協(xié)議。它基于TCP實(shí)現(xiàn)，使用客戶/服務(wù)器模式進(jìn)行通信。POP3協(xié)議規(guī)定了郵件的下載方式和郵件的存儲(chǔ)格式等。通過(guò)POP3協(xié)議，用戶可以將郵件從服務(wù)器上下載到本地計(jì)算機(jī)上，并在本地計(jì)算機(jī)上閱讀和管理郵件。IMAP（InternetMailAccessProtocol，互聯(lián)網(wǎng)郵件訪問(wèn)協(xié)議）是一種更先進(jìn)的電子郵件接收協(xié)議。它基于TCP實(shí)現(xiàn)，也使用客戶/服務(wù)器模式進(jìn)行通信。與POP3不同，IMAP協(xié)議支持在服務(wù)器上對(duì)郵件進(jìn)行操作和管理，如標(biāo)記、移動(dòng)、刪除等，而不需要將郵件下載到本地計(jì)算機(jī)上。這大大方便了用戶對(duì)郵件的管理和操作。010203電子郵件服務(wù)與應(yīng)用《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程用于發(fā)送和接收電子郵件的客戶端軟件，如Outlook、Foxmail等。電子郵件客戶端電子郵件服務(wù)器SMTP協(xié)議POP3/IMAP協(xié)議提供電子郵件發(fā)送、接收和存儲(chǔ)的服務(wù)端軟件，如Exchange、IMAP等。用于電子郵件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議，負(fù)責(zé)將郵件從發(fā)送方傳輸?shù)浇邮辗?。用于從電子郵件服務(wù)器檢索郵件的協(xié)議，支持離線郵件處理和郵件同步等功能。收件人郵箱名字@郵箱所在主機(jī)的域名電子郵件地址《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程電子郵件由信封（Envelope）和內(nèi)容（Content）兩部分組成，電子郵件的傳輸程序根據(jù)郵件信封上的信息來(lái)傳送郵件，用戶在從自己的郵箱中讀取郵件時(shí)才能見到郵件的內(nèi)容，在郵件的信封上，最重要的就是收信人的地址。TCP/IP體系的電子郵件系統(tǒng)規(guī)定電子郵件的地址格式如下：在該域名范圍內(nèi)唯一在全世界范圍內(nèi)唯一電子郵件的工作方式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程用戶代理用戶代理

郵件服務(wù)器

郵件服務(wù)器SMTPSMTPPOP3(發(fā)送郵件)(發(fā)送郵件)(讀取郵件)(TCP連接)(TCP連接)(TCP連接)郵件緩存

接收端郵件服務(wù)器用戶代理SMTPSMTPPOP3

發(fā)送端郵件服務(wù)器用戶代理用戶郵箱接收方(發(fā)送郵件)（發(fā)送郵件）(讀取郵件)因特網(wǎng)遠(yuǎn)程登錄（Telnet）《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程

Telnet是一個(gè)簡(jiǎn)單的遠(yuǎn)程終端協(xié)議，能將用戶的擊鍵傳到遠(yuǎn)地主機(jī)，同時(shí)也能將遠(yuǎn)地主機(jī)的輸出通過(guò)TCP連接返回到用戶屏幕，這種服務(wù)是透明的。Telnet也使用客戶服務(wù)器方式，在本地系統(tǒng)運(yùn)行Telnet客戶進(jìn)程，指定遠(yuǎn)程計(jì)算機(jī)的名字，而遠(yuǎn)程主機(jī)則運(yùn)行Telnet服務(wù)器進(jìn)程。和FTP的情況相似，服務(wù)器中的主進(jìn)程等待新的請(qǐng)求，并產(chǎn)生從屬進(jìn)程來(lái)處理每一個(gè)連接。Internet客戶端登錄密碼：123456789黑客telnet傳輸明文密碼被我看到了服務(wù)器域名系統(tǒng)（DNS）《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程ComputernetworktechnologyDNS協(xié)議《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程定義DNS（DomainNameSystem，域名系統(tǒng)）是一種用于將域名解析為IP地址的分布式數(shù)據(jù)庫(kù)系統(tǒng)，是互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施之一。特點(diǎn)DNS協(xié)議基于UDP（UserDatagramProtocol，用戶數(shù)據(jù)報(bào)協(xié)議）實(shí)現(xiàn)，采用層次化的命名結(jié)構(gòu)和分布式的管理方式，具有高效、可靠、可擴(kuò)展等特點(diǎn)。查詢方式DNS協(xié)議支持遞歸查詢和迭代查詢兩種方式，遞歸查詢是指DNS服務(wù)器代替客戶端進(jìn)行查詢，迭代查詢是指DNS服務(wù)器只提供查詢所需的下一步信息，由客戶端自行查詢。記錄類型DNS協(xié)議支持多種記錄類型，如A記錄、CNAME記錄、MX記錄等，分別用于解析域名對(duì)應(yīng)的IP地址、別名、郵件交換器等信息。因特網(wǎng)的域名結(jié)構(gòu)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程因特網(wǎng)采用層次結(jié)構(gòu)的命名樹作為主機(jī)的名字，并使用分布式的域名系統(tǒng)DNS（DomainNameSystem），運(yùn)行域名服務(wù)器程序的機(jī)器稱為域名服務(wù)器。

任何一個(gè)連接在因特網(wǎng)上的主機(jī)或路由器，都有一個(gè)唯一的層次結(jié)構(gòu)的名字，即域名。域名的結(jié)構(gòu)由若干個(gè)分量組成，各分量之間用點(diǎn)隔開。頂級(jí)域名《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程頂級(jí)域名的劃分采用了兩種模式，即組織模式和地理模式。一共有15個(gè)域?qū)?yīng)組織模式，地理模式的頂級(jí)域是按國(guó)家進(jìn)行劃分的。常見頂級(jí)域名如下表所示。頂級(jí)域名分配情況頂級(jí)域名分配情況.com公司企業(yè).info適用于各種情況.net網(wǎng)絡(luò)服務(wù)機(jī)構(gòu).museum用于博物館.org非贏利性組織.name用于個(gè)人.edu教育機(jī)構(gòu)（美國(guó)專用）.pro用于會(huì)計(jì)、律師和醫(yī)師等自由職業(yè)者.gov政府機(jī)構(gòu)（美國(guó)專用）.cn中國(guó).mil軍事機(jī)構(gòu)（美國(guó)專用）.us美國(guó).aero用于航空運(yùn)輸企業(yè).uk英國(guó).biz用于公司和企業(yè).jp日本.coop用于合作團(tuán)體域名服務(wù)器《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程域名服務(wù)器共有一下3種不同類型：

本地域名服務(wù)器（LocalNameServer）：本地域名服務(wù)器保存了本子域的域名與IP地址的對(duì)應(yīng)關(guān)系。當(dāng)主機(jī)需要域名解析時(shí)，首先把請(qǐng)求發(fā)送到本地域名服務(wù)器進(jìn)行解析。

根域服務(wù)器（RootNameServer）：當(dāng)一個(gè)本地域名服務(wù)器不能解析某個(gè)域名時(shí)，它就以DNS客戶的身份向某個(gè)根域名服務(wù)器查詢。如果根域名不能沒有鎖查詢的域名信息，它一定知道被查詢主機(jī)名字映射的授權(quán)域名服務(wù)器的IP地址。

授權(quán)域名服務(wù)器（AuthoritativeNameServer）：因特網(wǎng)上的每臺(tái)主機(jī)都必須在授權(quán)域名服務(wù)器處登記。在Internet上，域名服務(wù)器解析域名是按域名層次執(zhí)行的，每個(gè)域名服務(wù)器上不僅能夠進(jìn)行域名解析，還能夠與其他域名服務(wù)器相連，當(dāng)本服務(wù)器不能解析相關(guān)域名時(shí)，就會(huì)把申請(qǐng)發(fā)到上一個(gè)層級(jí)的域名服務(wù)器解析。本地域名服務(wù)器根域名服務(wù)器DNS工作過(guò)程《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程在因特網(wǎng)中，網(wǎng)絡(luò)只能識(shí)別IP地址，不能識(shí)別域名。需要通過(guò)域名服務(wù)器（DNSServer）進(jìn)行域名解析從而將域名轉(zhuǎn)換成IP地址。Local_DNSRoot_DNSHTTPServerIP：DNS緩存讀取緩存Internet兄弟，服務(wù)器的IP地址是啥1根兄對(duì)應(yīng)的地址是啥3哥們，我也不知道，但是com兄弟可能知道，你去問(wèn)他吧4com兄，你知道對(duì)應(yīng)的IP地址是啥5我看一下，

對(duì)應(yīng)的IP地址是6查詢本地named.conf配置文件對(duì)應(yīng)解析的IP對(duì)應(yīng)的IP地址存放入緩存7我現(xiàn)在不知道，我?guī)湍悴橐幌?終于查到了對(duì)應(yīng)的IP地址是8DNS遞歸查詢客戶端Com_DNSnslookup命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程

nslookup命令用于查詢Internet網(wǎng)絡(luò)域名信息命令，nslookup發(fā)送域名查詢包給指定的（或默認(rèn)的）域名系統(tǒng)（DNS）服務(wù)器，根據(jù)使用系統(tǒng)的不同，如windows系統(tǒng)和linux系統(tǒng)返回的值就可能有所不同，默認(rèn)值可能是使用的服務(wù)提供商的本地的DNS名字服務(wù)器，一些中間名字服務(wù)器，或者整個(gè)域名系統(tǒng)層次的根服務(wù)器系統(tǒng)。本地域名服務(wù)器地址是21百度服務(wù)器地址是6和命令格式：nslookup域名直接查詢實(shí)例：利用windows操作系統(tǒng)查詢，如果沒有指定域名，則查詢默認(rèn)DNS服務(wù)器。萬(wàn)維網(wǎng)（WWW）《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程ComputernetworktechnologyWeb服務(wù)與應(yīng)用《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程用于訪問(wèn)和瀏覽Web頁(yè)面的客戶端軟件，如Chrome、Firefox等。提供Web頁(yè)面訪問(wèn)和數(shù)據(jù)傳輸?shù)姆?wù)端軟件，如Apache、Nginx等。Web服務(wù)與應(yīng)用之間通信的標(biāo)準(zhǔn)協(xié)議，用于傳輸超文本內(nèi)容?；赪eb技術(shù)開發(fā)的應(yīng)用程序，如在線購(gòu)物、網(wǎng)上銀行等。Web瀏覽器Web服務(wù)器HTTP協(xié)議Web應(yīng)用程序WWW的基本概念-超文本《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程超文本（Hypertext）：超文本是萬(wàn)維網(wǎng)的基礎(chǔ)，一個(gè)超文本由多個(gè)信息源鏈接成，利用一個(gè)鏈接可使用戶找到另一個(gè)文檔，這些文檔可以位于任何一個(gè)接在因特網(wǎng)上的超文本系統(tǒng)中。超文本的格式有很多，最常使用的是超文本標(biāo)記語(yǔ)言（標(biāo)準(zhǔn)通用標(biāo)記語(yǔ)言下的一個(gè)應(yīng)用）及富文本格式。WWW的基本概念-超媒體《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程超媒體（Hypermedia）：是超文本系統(tǒng)的擴(kuò)充，超媒體與超文本的區(qū)別是文檔內(nèi)容不同，超文本文檔僅包含文本信息，而超媒體文檔包含其他表示方式的信息，如圖形、圖像、聲音、動(dòng)畫，甚至活動(dòng)視頻圖像。

超媒體的關(guān)鍵特點(diǎn)在于其非線性網(wǎng)狀結(jié)構(gòu)，能夠通過(guò)超鏈接在不同媒體之間建立豐富的連接，使用戶能夠根據(jù)興趣和需求，自由地導(dǎo)航和探索信息。WWW的工作方式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程萬(wàn)維網(wǎng)以客戶機(jī)服務(wù)器方式工作，瀏覽器就是在用戶計(jì)算機(jī)上的萬(wàn)維網(wǎng)客戶程序，萬(wàn)維網(wǎng)的文檔所駐留的計(jì)算機(jī)運(yùn)行服務(wù)器程序，因此這個(gè)計(jì)算機(jī)也稱為萬(wàn)維網(wǎng)服務(wù)器?？蛻舫绦蛳蚍?wù)器程序發(fā)出請(qǐng)求，服務(wù)器程序向客戶程序送回客戶索要的萬(wàn)維網(wǎng)文檔。在一個(gè)客戶程序主窗口上顯示出的萬(wàn)維網(wǎng)文檔稱為頁(yè)面（Page）。WWW工作時(shí)的關(guān)鍵問(wèn)題《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程

萬(wàn)維網(wǎng)在工作時(shí)的幾個(gè)關(guān)鍵問(wèn)題是：①使用統(tǒng)一資源定位符URL（UniformResourceLocator）來(lái)標(biāo)志萬(wàn)維網(wǎng)上的各種文檔，使每一個(gè)文檔在整個(gè)因特網(wǎng)的范圍內(nèi)具有唯一的標(biāo)識(shí)符URL。

②在萬(wàn)維網(wǎng)客戶程序與萬(wàn)維網(wǎng)服務(wù)器程序之間進(jìn)行交互所使用的協(xié)議是超文本傳送協(xié)議HTTP（HyperTextTransferProtocol），HTTP是一個(gè)應(yīng)用層協(xié)議，使用TCP進(jìn)行可靠傳送，它是萬(wàn)維網(wǎng)上能夠可靠地交換文件的基礎(chǔ)。

③使用超文本標(biāo)記語(yǔ)言HTML（HyperTextMarkupLanguage）設(shè)計(jì)頁(yè)面。URL的一般形式<URL的訪問(wèn)方式>://<主機(jī)>:<端口>/<路徑>例1http:///index.htm例2ftp://04:8080/login.aspxHTTP協(xié)議《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程定義HTTP（HyperTextTransferProtocol，超文本傳輸協(xié)議）是一種用于傳輸超文本（如HTML）的協(xié)議，在互聯(lián)網(wǎng)上應(yīng)用非常廣泛，構(gòu)成了WWW（WorldWideWeb，萬(wàn)維網(wǎng)）的基礎(chǔ)。HTTP協(xié)議支持多種請(qǐng)求方法，如GET、POST、PUT、DELETE等，用于獲取、提交、更新或刪除資源。HTTP報(bào)文分請(qǐng)求報(bào)文、響應(yīng)報(bào)文兩種格式。HTTP請(qǐng)求報(bào)文（RequestMessage）指從Web客戶端向Web服務(wù)器方向發(fā)送的HTTP報(bào)文。HTTP響應(yīng)報(bào)文（ResponseMessage）則相反，是從服務(wù)器發(fā)送至客戶端的HTTP報(bào)文。服務(wù)器客戶端HTTP協(xié)議請(qǐng)求響應(yīng)HTTP報(bào)文格式-HTTP工作過(guò)程《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程瀏覽器發(fā)起GET請(qǐng)求，且請(qǐng)求資源是

下所有資源。服務(wù)器回送一條HTTP響應(yīng)報(bào)文。這條報(bào)文響應(yīng)中包含了HTTP的版本（HTTP/1.0）、一個(gè)成功狀態(tài)碼（200）、一個(gè)描述性的原因短語(yǔ)（OK）、以及一塊響應(yīng)首部字段。最后包含著請(qǐng)求文檔的響應(yīng)主體。如最后一行所示響應(yīng)的是HTML頁(yè)面?！?lt;文件傳輸協(xié)議（FTP）《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程定義FTP（FileTransferProtocol，文件傳輸協(xié)議）是用于在網(wǎng)絡(luò)上進(jìn)行文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議，使用客戶/服務(wù)器模式。傳輸模式FTP協(xié)議支持兩種傳輸模式，ASCII模式和二進(jìn)制模式，分別用于傳輸文本文件和二進(jìn)制文件。特點(diǎn)FTP協(xié)議基于TCP實(shí)現(xiàn)，支持?jǐn)帱c(diǎn)續(xù)傳、文件夾操作等功能，但明文傳輸存在安全風(fēng)險(xiǎn)。匿名FTPFTP協(xié)議支持匿名訪問(wèn)，用戶可以使用anonymous作為用戶名，自己的電子郵件地址作為密碼登錄FTP服務(wù)器。FTP的工作方式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程FTP使用客戶服務(wù)器方式，一個(gè)FTP服務(wù)器可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù)。FTP的服務(wù)器進(jìn)程由兩大部分組成，一個(gè)主進(jìn)程，復(fù)制接收新的請(qǐng)求；另外有若干個(gè)從屬進(jìn)程，負(fù)責(zé)處理單個(gè)請(qǐng)求。

主進(jìn)程主要負(fù)責(zé)打開端口21，使客戶進(jìn)程能夠與服務(wù)器建立連接，等待客戶進(jìn)程發(fā)出連接請(qǐng)求。當(dāng)客戶進(jìn)程向服務(wù)器進(jìn)程發(fā)出連接請(qǐng)求時(shí)，就需要找到端口號(hào)21，同時(shí)還要鈣素服務(wù)器進(jìn)程自己的另一個(gè)端口號(hào)，用于建立數(shù)據(jù)傳輸連接，然后服務(wù)器進(jìn)程利用端口號(hào)20于客戶進(jìn)程所提供的端口號(hào)建立數(shù)據(jù)傳輸連接。DHCP協(xié)議《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程ComputernetworktechnologyDHCP概述《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程動(dòng)態(tài)主機(jī)配置協(xié)議DHCP（DynamicHostConfigurationProtocol）提供了即插即用（Plug-And-PlayNetworking）的機(jī)制，允許一臺(tái)計(jì)算機(jī)加入新的網(wǎng)絡(luò)和獲取IP地址而不用手工參與。通過(guò)DHCP服務(wù)，網(wǎng)絡(luò)中的設(shè)備可以從DHCP服務(wù)器獲取IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址等信息。DHCP采用客戶端/服務(wù)器通信模式，由客戶端向服務(wù)器提出配置申請(qǐng)，服務(wù)器返回IP地址等相應(yīng)的配置信息，以實(shí)現(xiàn)IP地址等信息的動(dòng)態(tài)配置。在DHCP的典型模型中，一般包含一臺(tái)DHCP服務(wù)器和多臺(tái)客戶端DHCP服務(wù)的工作過(guò)程《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程IP數(shù)據(jù)報(bào)：源IP：目的IP：55DHCP報(bào)文：“YOUR”CLIENTADDRESS：SERVERADDRESS：IP數(shù)據(jù)報(bào)：源IP：目的IP：55DHCP報(bào)文：“YOUR”CLIENTADDRESS：SERVERADDRESS：IP數(shù)據(jù)報(bào)：源IP：目的IP：55DHCP報(bào)文：“YOUR”CLIENTADDRESS：SERVERADDRESS：IP數(shù)據(jù)報(bào)：源IP：目的IP：55DHCP報(bào)文：“YOUR”CLIENTADDRESS：SERVERADDRESS：DHCPDiscovery報(bào)文：廣播提供DHCP客戶端的Mac地址DHCPOffer報(bào)文：廣播DHCP服務(wù)器自己的IP地址和它能為DHCP客戶端提供的IP地址DHCPRequest報(bào)文：廣播正式申請(qǐng)DHCPOffer中提供的IP地址DHCPAck報(bào)文：廣播使DHCP正式將IP地址分配給客戶端，租期生效并放入數(shù)據(jù)庫(kù)DHCP租約《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程客戶端從DHCP服務(wù)器獲得IP地址的過(guò)程叫做DHCP的租約過(guò)程。如果DHCP客戶端需要延長(zhǎng)其IP租約，則必須重新向服務(wù)器申請(qǐng)IP租約。DHCP客戶端啟動(dòng)時(shí)和IP租約期限過(guò)一半時(shí)，DHCP客戶端都會(huì)自動(dòng)向DHCP服務(wù)器發(fā)送更新其IP租約的信息通常使用租期超過(guò)50%之時(shí)，客戶端向服務(wù)器發(fā)送單播DHCPREQUEST報(bào)文續(xù)延租期。DHCPREQUEST報(bào)文源IP：目的IP：22DHCP作用域參數(shù)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程DHCP作用域常用基本參數(shù)：作用域名稱：確保局域網(wǎng)內(nèi)所有機(jī)器都能分配到一個(gè)IP地址，首先要?jiǎng)?chuàng)建一個(gè)作用域。地址分發(fā)范圍（地址池）：確定DHCP地址池范圍。其中需排除如網(wǎng)關(guān)地址、DNS地址。保留：確保某客戶端永遠(yuǎn)分配得到同一個(gè)IP地址。租約時(shí)間：默認(rèn)將客戶端獲取的IP地址使用期限限制為8天。DHCP中繼《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程并不是每個(gè)網(wǎng)絡(luò)上都有DHCP服務(wù)器，現(xiàn)在每個(gè)網(wǎng)絡(luò)至少有一個(gè)DHCP中繼代理，它配置了DHCP服務(wù)器的IP地址信息。

當(dāng)DHCP中繼代理收到主機(jī)發(fā)送的發(fā)現(xiàn)報(bào)文后，就以單播方式向DHCP服務(wù)器轉(zhuǎn)發(fā)此報(bào)文并等待回答。收到DHCP服務(wù)器回答的提供報(bào)文后，DHCP中繼代理再將此提供報(bào)文發(fā)回給主機(jī)。謝謝觀看《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程單元10配置網(wǎng)絡(luò)操作系統(tǒng)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology單元10配置網(wǎng)絡(luò)操作系統(tǒng)-內(nèi)容列表《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程10.1網(wǎng)絡(luò)設(shè)備10.2IOS簡(jiǎn)介10.3網(wǎng)絡(luò)設(shè)備訪問(wèn)方式10.4IOS操作模式10.5IOS命令網(wǎng)絡(luò)設(shè)備《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology網(wǎng)絡(luò)設(shè)備《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程

路由器一種網(wǎng)絡(luò)設(shè)備，用于連接不同網(wǎng)絡(luò)，并根據(jù)路由表轉(zhuǎn)發(fā)數(shù)據(jù)包。交換機(jī)一種網(wǎng)絡(luò)設(shè)備，用于在同一網(wǎng)絡(luò)內(nèi)部轉(zhuǎn)發(fā)數(shù)據(jù)包，根據(jù)MAC地址表進(jìn)行轉(zhuǎn)發(fā)。主要功能路由器和交換機(jī)都用于實(shí)現(xiàn)網(wǎng)絡(luò)通信，但路由器更注重不同網(wǎng)絡(luò)間的通信，而交換機(jī)更注重同一網(wǎng)絡(luò)內(nèi)部的通信。路由器《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程路由器的基本組件CPURAMROM操作系統(tǒng)（IOS）路由器是網(wǎng)絡(luò)的中心

路由器通常用于兩種連接接口:WAN連接(連接到ISP)LAN

連接路由器是一臺(tái)小型的電腦，和常用的PC一樣，其基本的硬件包括CPU、RAM、ROM、FLASH；另外和PC不同的是路由器還有基本的網(wǎng)絡(luò)連接接口：WAN接口和LAN接口。路由器的存儲(chǔ)部件《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程CPU–中央處理器，執(zhí)行操作系統(tǒng)指令，主要負(fù)責(zé)路由的計(jì)算隨機(jī)訪問(wèn)存儲(chǔ)器(RAM)–又稱內(nèi)存，存儲(chǔ)CPU執(zhí)行的指令和數(shù)據(jù)，RAM中內(nèi)容斷電丟失運(yùn)行操作系統(tǒng):IOS運(yùn)行配置文件:RunningConfigurationFileIP路由表:ARP緩存:數(shù)據(jù)包緩存:路由器的組成及功能路由器的存儲(chǔ)部件《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程只讀存儲(chǔ)器(ROM)–保存開機(jī)自檢軟件

，存儲(chǔ)路由器的啟動(dòng)引導(dǎo)程序bootstrap指令基本的自檢軟件迷你版IOS非易失RAM(NVRAM)–存儲(chǔ)啟動(dòng)配置.這包括IP地址，路由協(xié)議，主機(jī)名閃存FLASH–運(yùn)行操作系統(tǒng)(IOS)Interfaces

–接口，連接廣域網(wǎng)和局域網(wǎng)路由器的啟動(dòng)過(guò)程《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程網(wǎng)絡(luò)設(shè)備的簡(jiǎn)單啟動(dòng)過(guò)程檢測(cè)路由器硬件Power-OnSelfTest(POST)執(zhí)行引導(dǎo)裝入程序定位加載CiscoIOS軟件定位IOS加載IOS定位加載啟動(dòng)配置文件或進(jìn)入配置模式啟動(dòng)程序搜尋配置文件IOS簡(jiǎn)介《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程ComputernetworktechnologyIOS概述《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程IOS是網(wǎng)絡(luò)設(shè)備操作系統(tǒng)，具有高度的可定制性和可擴(kuò)展性。IOS支持多種網(wǎng)絡(luò)協(xié)議和技術(shù)，包括IP、MPLS、VPN、安全等，能夠滿足不同場(chǎng)景下的網(wǎng)絡(luò)需求。IOS提供了豐富的管理和監(jiān)控工具，方便網(wǎng)絡(luò)工程師對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置、監(jiān)控和故障排除。IOS采用分層架構(gòu)，包括應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層和物理層。IOS包括路由協(xié)議、交換協(xié)議、安全特性、管理功能等組件。IOS的存儲(chǔ)位置《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程CiscoIOSIOS的文件本身只有幾M或者幾十M大小，它存放在稱為閃存（FLASH）的永久存儲(chǔ)區(qū)域中。閃存可提供非易失性存儲(chǔ)，也就是說(shuō)FLASH中存放的文件不會(huì)因?yàn)閿嚯姸?，而閃存中的文件是可以更改和覆蓋的。在網(wǎng)絡(luò)設(shè)備啟動(dòng)的時(shí)候，引導(dǎo)程序找到IOS并且加載到內(nèi)存（RAM）中。設(shè)備工作時(shí)，IOS從RAM中運(yùn)行，但RAM中的內(nèi)容斷電會(huì)丟失，因此RAM稱為易失性存儲(chǔ)器。IOS的功能《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程CiscoIOSIOS路由器和交換機(jī)能夠執(zhí)行各種功能，這些功能使得網(wǎng)絡(luò)設(shè)備能夠正常運(yùn)行。IOS主要支持以下功能，每個(gè)功能都由IOS的命令支持。提供網(wǎng)絡(luò)安全保障。各類接口的IP編址。設(shè)定接口參數(shù)優(yōu)化物理連接。啟用路由。支持網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS）技術(shù)。支持網(wǎng)絡(luò)管理技術(shù)。幀交換和數(shù)據(jù)包轉(zhuǎn)發(fā)。網(wǎng)絡(luò)設(shè)備訪問(wèn)方式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Computernetworktechnology網(wǎng)絡(luò)設(shè)備訪問(wèn)方法《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程1.控制臺(tái)訪問(wèn)方法控制臺(tái)端口是一種管理端口，可以通過(guò)該端口對(duì)思科設(shè)備進(jìn)行外帶訪問(wèn)。通過(guò)控制臺(tái)訪問(wèn)路由器需要一條Console線纜，一端（Com接口）連接到電腦的Com接口，另一端連接到路由器的Console接口；目前市場(chǎng)上也有一頭是USB或者Type-C接口，另一頭是RJ-45的Console配置線纜。網(wǎng)絡(luò)設(shè)備訪問(wèn)方法《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程2.通過(guò)Telnet訪問(wèn)Telnet是通過(guò)虛擬連接在網(wǎng)絡(luò)中建立遠(yuǎn)程設(shè)備的CLI會(huì)話方法。利用Telnet建立遠(yuǎn)程會(huì)話需要事先在設(shè)備上配置遠(yuǎn)程登錄線路，并且給設(shè)備的接口配置IPv4地址，這樣用戶能夠從Telnet客戶端輸入命令遠(yuǎn)程連接設(shè)備。3.通過(guò)SSH訪問(wèn)安全外殼協(xié)議（SSH）提供與Telnet相同的遠(yuǎn)程登錄功能，不同之處在于，Telnet遠(yuǎn)程登錄時(shí)，連接通信過(guò)程中的信息是不加密的，而SSH提供了更加嚴(yán)格的身份驗(yàn)證，采取加密手段這樣可以使得用戶ID、密碼等信息在傳輸過(guò)程中保持私密。Internet遠(yuǎn)程服務(wù)器客戶端Telnet仿真終端終端1終端2IOS操作模式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程ComputernetworktechnologyIOS初始配置步驟《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程連接設(shè)備進(jìn)入特權(quán)模式進(jìn)入全局配置模式配置基本參數(shù)01020304通過(guò)控制臺(tái)線或Telnet等方式連接到IOS設(shè)備輸入enable命令，進(jìn)入特權(quán)模式以進(jìn)行配置。輸入configure

terminal命令，進(jìn)入全局配置模式如設(shè)置設(shè)備名稱、控制臺(tái)密碼、域名解析等。IOS操作模式《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程IOS是一種模式化的操作系統(tǒng)，每個(gè)模式有各自的工作領(lǐng)域。路由器和交換機(jī)的IOS模式非常類似，對(duì)于這些模式，CLI（command-lineinterface）采用了層次結(jié)構(gòu)。用戶執(zhí)行（用戶EXEC）模式：（Router>）路由器名字后面是一個(gè)“>”符號(hào)，僅允許一些基本的查看類型IOS命令。特權(quán)執(zhí)行（特權(quán)EXEC）模式：（Router#）路由器名字后面是一個(gè)“#”號(hào)，允許登錄到特權(quán)模式執(zhí)行訪問(wèn)IOS的命令，特權(quán)模式還可以對(duì)路由器的配置進(jìn)行保存。全局配置模式：[Router（config）#]，路由器后面有config單詞，此模式下可以執(zhí)行路由器的各種配置。其他配置模式：在路由器全局配置模式下可以進(jìn)入其他各個(gè)高級(jí)配置模式或子模式。IOS命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程ComputernetworktechnologyIOS命令結(jié)構(gòu)《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程IOS命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Router>enableRouter#在用戶EXEC模式下面輸入enable，按下Enter鍵后直接進(jìn)入特權(quán)EXEC模式Router#exit/disableRouter>在特權(quán)EXEC模式下輸入exit或者disable命令可以退出到用戶EXEC模式1.用戶EXEC模式和特權(quán)EXEC模式轉(zhuǎn)換2.進(jìn)入全局配置模式Router#configureterminalRouter(config)#在特權(quán)EXEC模式輸入命令configureterminal進(jìn)入全局配置模式，輸入exit退出到上一層次模式IOS命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Router(config)#hostnamename給網(wǎng)絡(luò)設(shè)備配置時(shí)，第一步就是配置設(shè)備的名稱，主機(jī)名會(huì)顯示在CLI提示符中，可用于設(shè)備之間的各種身份驗(yàn)證。如果沒有配置設(shè)備名稱，IOS將使用出廠時(shí)的默認(rèn)設(shè)備名稱，路由器的的默認(rèn)名稱是Router，交換機(jī)的的默認(rèn)名稱是Switch。IOS設(shè)備配置名稱時(shí)有以下規(guī)則。必須以字母開頭。不能包含空格。以字母或數(shù)字結(jié)尾。只能使用字母、數(shù)字和連接符。不能超過(guò)64個(gè)字節(jié)。Router(config)#no

hostname可以使用nohostname將設(shè)備名稱恢復(fù)默認(rèn)值3.配置用戶名IOS命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程Router(config)#enablesecretpassword配置進(jìn)入特權(quán)模式的密碼，早期使用enablepassword命令設(shè)置密碼，但是沒有安全性能，所以此命令基本不再使用，enablesecret命令安全性能更高，因?yàn)槭褂盟渲玫拿艽a是加密的。4.特權(quán)EXEC模式密碼IOS命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程5.遠(yuǎn)程登錄信息配置Router(config)#linevty

first-line[last-line]進(jìn)入Line配置模式，VTY是遠(yuǎn)程登錄Router(config-line)#password

password指定遠(yuǎn)程登錄密碼Router(config-line)#transportinput{all|ssh

|telnet|none}配置相應(yīng)線路下通信協(xié)議，默認(rèn)情況下是允許所有的協(xié)議Router(config-line)#access-class{access-list-number|access-list-name}{in|out}配置相應(yīng)Line下的訪問(wèn)控制列表，可以精確控制設(shè)備的訪問(wèn)用戶Router(config-line)#loginlocal啟用本地登錄進(jìn)程，這樣登錄的時(shí)候需要配置本地?cái)?shù)據(jù)庫(kù)的賬號(hào)與密碼Router(config)#usernameuser-namepasswordpassword配置本地用戶信息IOS命令《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》課程6.