【正文】 216。216。 允許協(xié)議繼續(xù)擴(kuò)充。IPv6 將地址從 IPv4 的 32 位 增大到了 128 位。例如，可以只允許通過(guò)訪問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過(guò)?！霸试S”的功能與“阻止”恰好相反。 防火墻是由軟件、硬件構(gòu)成的系統(tǒng)，是一種特殊編程的路由器，用來(lái)在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。(3) SSL 客戶鑒別 允許服務(wù)器證實(shí)客戶的身份。 SSL 在雙方的聯(lián)絡(luò)階段協(xié)商將使用的加密算法和密鑰，以及客戶與服務(wù)器之間的鑒別。 具有保密性的數(shù)字簽名 八、鑒別在信息的安全領(lǐng)域中，對(duì)付被動(dòng)攻擊的重要措施是加密，而對(duì)付主動(dòng)攻擊中的篡改和偽造則要用鑒別(authentication) 。 因?yàn)槌?A 外沒(méi)有別人能具有 A 的私鑰，所以除 A 外沒(méi)有別人能產(chǎn)生這個(gè)密文。216。雖然秘鑰 SK 是由公鑰 PK 決定的，但卻不能根據(jù) PK 計(jì)算出 SK。(3) 特洛伊木馬——一種程序，它執(zhí)行的功能超出所聲稱(chēng)的功能。截獲信息的攻擊稱(chēng)為被動(dòng)攻擊，而更改信息和拒絕用戶使用資源的攻擊稱(chēng)為主動(dòng)攻擊。 套接字的作用 u 當(dāng)應(yīng)用進(jìn)程需要使用網(wǎng)絡(luò)進(jìn)行通信時(shí)就發(fā)出系統(tǒng)調(diào)用，請(qǐng)求操作系統(tǒng)為其創(chuàng)建“套接字”，以便把網(wǎng)絡(luò)通信所需要的系統(tǒng)資源分配給該應(yīng)用進(jìn)程。此接口再將控制權(quán)傳遞給計(jì)算機(jī)的操作系統(tǒng)。DHCP 協(xié)議稱(chēng)這段時(shí)間為租用期。若找不到，則從服務(wù)器的 IP 地址池(address pool)中取一個(gè)地址分配給該計(jì)算機(jī)。 2　 另一種編碼稱(chēng)為 quotedprintable，這種編碼方法適用于當(dāng)所傳送的數(shù)據(jù)中只有少量的非 ASCII 碼。 4　 ContentTransferEncoding: 在傳送時(shí)郵件的主體是如何編碼的。MIME 的意圖是繼續(xù)使用目前的[RFC 822]格式，但增加了郵件主體的結(jié)構(gòu)，并定義了傳送非 ASCII 碼的編碼規(guī)則。216。4) ? 發(fā)送方郵件服務(wù)器的 SMTP 客戶與接收方郵件服務(wù)器的 SMTP 服務(wù)器建立 TCP 連 接，然后就把郵件緩存隊(duì)列中的郵件依次發(fā)送出去。 因特網(wǎng)報(bào)文存取協(xié)議IMAP（Internet Message Access Protocol）也是按客戶服務(wù)器方式工作，現(xiàn)在較新的是版本 4，即 IMAP4。 由于 SMTP 使用客戶服務(wù)器方式，因此負(fù)責(zé)發(fā)送郵件的 SMTP 進(jìn)程就是 SMTP 客戶，而負(fù)責(zé)接收郵件的 SMTP 進(jìn)程就是 SMTP 服務(wù)器。 讀取郵件的協(xié)議：POP3 和 IMAP216。它的工作原理是通過(guò)搜索軟件到因特網(wǎng)上的各網(wǎng)站收集信息，找到一個(gè)網(wǎng)站后可以從這個(gè)網(wǎng)站再鏈接到另一個(gè)網(wǎng)站。 CGI 是一種標(biāo)準(zhǔn)，它定義了動(dòng)態(tài)文檔應(yīng)如何創(chuàng)建，輸入數(shù)據(jù)應(yīng)如何提供給應(yīng)用程序，以及輸出結(jié)果應(yīng)如何使用。 活動(dòng)萬(wàn)維網(wǎng)文檔(可以用 Java 技術(shù)創(chuàng)建活動(dòng)文檔)u 活動(dòng)文檔(active document)技術(shù)把所有的工作都轉(zhuǎn)移給瀏覽器端。 萬(wàn)維網(wǎng)的文檔可以分為以下3類(lèi)：216。 TFTP 是一個(gè)很小且易于實(shí)現(xiàn)的文件傳送協(xié)議。兩個(gè)連接u 控制連接在整個(gè)會(huì)話期間一直保持打開(kāi)，F(xiàn)TP 客戶發(fā)出的傳送請(qǐng)求通過(guò)控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，但控制連接不用來(lái)傳送文件。1 FTP 特點(diǎn)216。九、文件傳送并非很簡(jiǎn)單的問(wèn)題1． 網(wǎng)絡(luò)環(huán)境中的一項(xiàng)基本應(yīng)用就是將文件從一臺(tái)計(jì)算機(jī)中復(fù)制到另一臺(tái)可能相距很遠(yuǎn)的計(jì)算機(jī)中。當(dāng)根域名服務(wù)器收到本地域名服務(wù)器的迭代查詢請(qǐng)求報(bào)文時(shí)，要么給出所要查詢的 IP 地址，要么告訴本地域名服務(wù)器：“你下一步應(yīng)當(dāng)向哪一個(gè)域名服務(wù)器進(jìn)行查詢”。u 當(dāng)一個(gè)權(quán)限域名服務(wù)器還不能給出最后的查詢回答時(shí)，就會(huì)告訴發(fā)出查詢請(qǐng)求的 DNS 客 戶，下一步應(yīng)當(dāng)找哪一個(gè)權(quán)限域名服務(wù)器。u 不管是哪一個(gè)本地域名服務(wù)器，若要對(duì)因特網(wǎng)上任何一個(gè)域名進(jìn)行解析，只要自己無(wú)法解析， 就首先求助于根域名服務(wù)器。216。216。 計(jì)算機(jī)的用戶只是間接而不是直接使用域名系統(tǒng)。TCP 連接的建立都是采用客戶服務(wù)器方式。 七、 TCP 的運(yùn)輸連接管理 運(yùn)輸連接的三個(gè)階段 運(yùn)輸連接就有三個(gè)階段，即：連接建立、數(shù)據(jù)傳送和連接釋放。 ARQ 表明重傳的請(qǐng)求是自動(dòng)進(jìn)行的。即： TCP 連接 ::= {socket1, socket2} = {(IP1: port1), (IP2: port2)} 可靠傳輸?shù)墓ぷ髟?停止等待協(xié)議請(qǐng)注意：1) 在發(fā)送完一個(gè)分組后，必須暫時(shí)保留已發(fā)送的分組的副本。216。u 應(yīng)用程序必須選擇合適大小的報(bào)文。178。u TCP 提供全雙工通信。圖示 運(yùn)輸層協(xié)議和網(wǎng)絡(luò)層協(xié)議的主要區(qū)別 216。 運(yùn)輸層的一個(gè)很重要的功能就是復(fù)用和分用。 專(zhuān)用地址（Private Address） 到 到 到 這些地址只能用于一個(gè)機(jī)構(gòu)的內(nèi)部通信，而不能用于和因特網(wǎng)上的主機(jī)通信。 二十三、IP 多播 IP 多播的基本概念 IP 多播的一些特點(diǎn) (1) 多播使用組地址—— IP 使用 D 類(lèi)地址支持多播。u OSPF：Open Shortest Path First 開(kāi)放最短路徑優(yōu)先216。 因特網(wǎng)中的兩大類(lèi)路由選擇協(xié)議：216。 實(shí)際的路由選擇算法，應(yīng)盡可能接近于理想的算法。 算法應(yīng)是公平的。 算法必須是正確的和完整的。 然后此路由器在收到 IP 數(shù)據(jù)報(bào)后，再按目的網(wǎng)絡(luò)號(hào) netid 和子網(wǎng)號(hào) subnetid 找到目 的子網(wǎng)。 劃分子網(wǎng)純屬一個(gè)單位內(nèi)部的事情。二十、查找路由表 在路由表中，對(duì)每一條路由，最主要的是（目的網(wǎng)絡(luò)地址，下一跳地址）.根據(jù)目的網(wǎng)絡(luò)地址就能確定下一跳路由器，這樣做的結(jié)果是：216。當(dāng)主機(jī) A 欲向本局域網(wǎng)上的某個(gè)主機(jī) B 發(fā)送 IP 數(shù)據(jù)報(bào)時(shí)，就先在其 ARP 高速緩存中查看有無(wú)主機(jī) B 的 IP 地址。216。 由于歷史的原因，許多有關(guān) TCP/IP 的文獻(xiàn)將網(wǎng)絡(luò)層使用的路由器稱(chēng)為網(wǎng)關(guān)。 網(wǎng)絡(luò)層以上的中繼系統(tǒng)：網(wǎng)關(guān)(gateway)。 物理層中繼系統(tǒng)：轉(zhuǎn)發(fā)器(repeater)、中繼器。圖示 數(shù)據(jù)報(bào)服務(wù)1 網(wǎng)際協(xié)議IP 網(wǎng)際協(xié)議 IP 是 TCP/IP 體系中兩個(gè)最主要的協(xié)議之一。216。u 每一個(gè) VLAN 的幀都有一個(gè)明確的標(biāo)識(shí)符，指明發(fā)送這個(gè)幀的工作站是屬于哪一個(gè) VLAN。 以太網(wǎng)交換機(jī)的每個(gè)接口都直接與主機(jī)相連，并且一般都工作在全雙工方式。 幀間最小間隔為 ms，相當(dāng)于 96 bit 的發(fā)送時(shí)間。重要特性216。216。u 以太網(wǎng)發(fā)送的數(shù)據(jù)都使用曼徹斯特(Manchester)編碼。 媒體接入控制 MAC (Medium Access Control)子層。用戶使用撥號(hào)電話線接入因特網(wǎng)時(shí)，一般都是使用 PPP 協(xié)議。發(fā)送比特 1 時(shí)，就發(fā)送序列 00011011，發(fā)送比特 0 時(shí)，就發(fā)送序列 11100100。 復(fù)用技術(shù)的分類(lèi)：u 頻分復(fù)用 FDM(Frequency Division Multiplexing)u 時(shí)分復(fù)用TDM(Time Division Multiplexing) u 波分復(fù)用 WDM(Wavelength Division Multiplexing) u 碼分復(fù)用 CDM(Code Division Multiplexing)v 常用的名詞是碼分多址CDMA (Code Division Multiple Access)。雙向同時(shí)通信（全雙工通信）——通信的雙方可以同時(shí)發(fā)送和接收信息。u 過(guò)程特性——指明對(duì)于不同功能的各種可能事件的出現(xiàn)順序。v 下面的協(xié)議對(duì)上面的服務(wù)用戶是透明的。其組成要素有以下三點(diǎn)：u 語(yǔ)法 數(shù)據(jù)與控制信息的結(jié)構(gòu)或格式 。 注：信號(hào)傳輸速率（即發(fā)送速率）和信號(hào)在信道上的傳播速率是完全不同的概念。 城域網(wǎng) MAN (Metropolitan Area Network)216。路由器的用途則是用來(lái)轉(zhuǎn)發(fā)分組的，即進(jìn)行分組交換的。利用 IP 電話網(wǎng)關(guān)使得在普通電話之間可以打 IP 電話。 178。 IP 地址是 32 位二進(jìn)制數(shù)字。 IP 地址的表示方法IP 地址的表示方法有兩種：二進(jìn)制和點(diǎn)分十進(jìn)制。v 在 TCP/IP 的應(yīng)用層協(xié)議使用的是客戶服務(wù)器方式。 六、總結(jié)v 因特網(wǎng)(Internet)是世界范圍的、互連起來(lái)的計(jì)算機(jī)網(wǎng)絡(luò)，它使用 TCP/IP 協(xié)議族，并且它的前身是美國(guó)阿帕網(wǎng) ARPANET。 客戶和服務(wù)器都指的是進(jìn)程，即計(jì)算機(jī)軟件。u IP 網(wǎng)絡(luò)提供的服務(wù)被稱(chēng)為： 盡最大努力服務(wù)(best effort service) 最重要的兩個(gè)協(xié)議：IP 和 TCPTCP 協(xié)議保證了應(yīng)用程序之間的可靠通信,IP 協(xié)議控制分組在因特網(wǎng)的傳輸,但因特網(wǎng)不保證可靠交付.在 TCP/IP 的應(yīng)用層協(xié)議使用的是客戶服務(wù)器方式。分組交換：216。 對(duì)寬帶傳輸?shù)腻e(cuò)誤概念在網(wǎng)絡(luò)中有兩種不同的速率：216。 電信網(wǎng)絡(luò)（電話網(wǎng)）216。描述帶寬也常常把“比特/秒”省略。寬帶線路：每秒有更多比特從計(jì)算機(jī)注入到線路。u 發(fā)往同一個(gè)目的地的分組，后發(fā)送的有可能先收到（即可能不按順序接收）。 注意：178?！?意思是：“這臺(tái)機(jī)器（硬件）主要是用來(lái)運(yùn)行服務(wù)器進(jìn)程（軟件）。v 路由器根據(jù)與其他路由器交換的路由信息構(gòu)造出自己的路由表。在 IP 網(wǎng)絡(luò)上傳送的是 IP數(shù)據(jù)報(bào)（IP 分組）。u URL 實(shí)際上就是文檔在因特網(wǎng)中的地址。 域名服務(wù)器 DNS 把計(jì)算機(jī)域名轉(zhuǎn)換為計(jì)算機(jī)使用的 32 位二進(jìn)制 IP 地址。 超文本標(biāo)記語(yǔ)言 HTML 使萬(wàn)維網(wǎng)文檔有了統(tǒng)一的格式。因特網(wǎng)的核心部分是由許多網(wǎng)絡(luò)和把它們互連起來(lái)的路由器組成，而主機(jī)處在因特網(wǎng)的邊緣部分。 網(wǎng)絡(luò)的分類(lèi)u 不同作用范圍的網(wǎng)絡(luò)216。 注：由 ISP 提供的接入網(wǎng)只是起到讓用戶能夠與因特網(wǎng)連接的“橋梁”作用。v 網(wǎng)絡(luò)利用率——全網(wǎng)絡(luò)的信道利用率的加權(quán)平均值。 v 在協(xié)議的控制下，兩個(gè)對(duì)等實(shí)體間的通信使得本層能夠向上一層提供服務(wù)。 =================================================================================第2章 物理層一、物理層的基本概念物理層的主要任務(wù)是確定與傳輸媒體的接口的一些特性，即： u 機(jī)械特性——指明接口所用接線器的形狀和尺寸、引線數(shù)目和排列、固定和鎖定裝置等等。 碼元(code)——在使用時(shí)間域（或簡(jiǎn)稱(chēng)為時(shí)域）的波形表示數(shù)字信號(hào)時(shí)，代表不同離散數(shù)值的基 本波形。調(diào)相(PM): 載波的初始相位隨基帶數(shù)字信號(hào)而變化。l 如發(fā)送比特 1，則發(fā)送自己的 m bit 碼片序列。 各層傳輸?shù)臄?shù)據(jù)單位網(wǎng)絡(luò)層：IP數(shù)據(jù)報(bào)（或IP分組）數(shù)據(jù)鏈路層：幀物理層：比特三、數(shù)據(jù)鏈路層傳輸數(shù)據(jù)時(shí)的三個(gè)基本問(wèn)題 (1) 封裝成幀(framing)——在一段數(shù)據(jù)的前后分別添加首部和尾部，然后就構(gòu)成了一個(gè)幀。 以太網(wǎng)的兩個(gè)標(biāo)準(zhǔn) DIX Ethernet V2 標(biāo)準(zhǔn)與 IEEE 的 標(biāo)準(zhǔn)只有很小的差別，因此可以將 局域網(wǎng)簡(jiǎn)稱(chēng)為“以太網(wǎng)”。u 當(dāng)目的站收到有差錯(cuò)的數(shù)據(jù)幀時(shí)就丟棄此幀，其他什么也不做。因此， “載波監(jiān)聽(tīng)”就是用電子技術(shù)檢測(cè)總線上有沒(méi)有其他計(jì)算機(jī) 發(fā)送的數(shù)據(jù)信號(hào)。 在發(fā)生碰撞時(shí)，總線上傳輸?shù)男盘?hào)產(chǎn)生了嚴(yán)重的失真，無(wú)法從中恢復(fù)出有用的信息來(lái)。 這種發(fā)送的不確定性使整個(gè)以太網(wǎng)的平均通信量遠(yuǎn)小于以太網(wǎng)的最高數(shù)據(jù)率。 多接口網(wǎng)橋——以太網(wǎng)交換機(jī)以太網(wǎng)交換機(jī)通常都有十幾個(gè)接口。 1 虛擬局域網(wǎng) 216。216。n 如果再使用可靠傳輸?shù)木W(wǎng)絡(luò)協(xié)議，就可使所發(fā)送的分組無(wú)差錯(cuò)按序到達(dá)終點(diǎn)。216。216。216。 216。 網(wǎng)絡(luò)層及以上使用 IP 地址路由器只根據(jù)目的站的 IP 地址的網(wǎng)絡(luò)號(hào)進(jìn)行路由選擇216。RARP逆地址解析協(xié)議 RARP 使只知道自己硬件地址的主機(jī)能夠知道其 IP 地址。這種做法叫作劃分子網(wǎng)(subnetting) 。 IP地址 ::= {網(wǎng)絡(luò)號(hào), 子網(wǎng)號(hào), 主機(jī)號(hào)}216。216。 216。216。 靜態(tài)路由選擇策略——即非自適應(yīng)路由選擇，其特點(diǎn)是簡(jiǎn)單和開(kāi)銷(xiāo)較小，但不能及時(shí)適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化。 交換的信息是當(dāng)前本路由器所知道的全部信息，即自己的路由表。 BGP 是不同自治系統(tǒng)的路由器之間交換路由信息的協(xié)議。這就需要使用多播路由選擇協(xié)議。 216。但事實(shí)上這兩個(gè)運(yùn)輸層之間并沒(méi)有一條水平方向的物理連接。 TCP的特點(diǎn)：u TCP 是面向連接的運(yùn)輸層協(xié)議。 TCP 對(duì)應(yīng)用進(jìn)程一次把多長(zhǎng)的報(bào)文發(fā)送到TCP 的緩存中是不關(guān)心的。UDP 對(duì)應(yīng)用層交 下來(lái)的報(bào)文，既不合并， 也不拆分，而是保留這些報(bào)文的邊界。在因特網(wǎng)中不同計(jì)算機(jī)的相同端口號(hào)是沒(méi)有聯(lián)系的。216。216。 由于信道上一直有數(shù)據(jù)不間斷地傳送，這種傳輸方式可獲得很高的信道利用率。 要允許雙方協(xié)商一些參數(shù)（如最大報(bào)文段長(zhǎng)度，最大窗口大小，服務(wù)質(zhì)量等）。216。域名服務(wù)器程序在專(zhuān)設(shè)的結(jié)點(diǎn)上運(yùn)行，運(yùn) 行該程序的機(jī)器稱(chēng)為域名服務(wù)器。216。六、域名服務(wù)器的四種類(lèi)型 216。u 當(dāng)收到 DNS 查詢請(qǐng)求時(shí)，就給出相應(yīng)的回答（可能是最后的結(jié)果，也可能是下一步應(yīng)當(dāng)找 的域名服務(wù)器的 IP 地址）。 七、域名的解析過(guò)程 主機(jī)向本地域名服務(wù)器的查詢一般都是采用遞