【文章內(nèi)容簡介】 口是21H。 　　Telnet服務(wù)是用戶遠程登錄服務(wù)，使用23H端口，使用明碼傳送，保密性差、簡單方便。 　　DNS(Domain Name Service)是域名解析服務(wù)，提供域名到IP地址之間的轉(zhuǎn)換。 　　SMTP(Simple Mail Transfer Protocol)是簡單郵件傳輸協(xié)議，用來控制信件的發(fā)送、中轉(zhuǎn)。　 　　POP3(Post Office Protocol 3)是郵局協(xié)議第3版本，用于接收郵件。數(shù)據(jù)格式　　數(shù)據(jù)幀：幀頭+IP數(shù)據(jù)包+幀尾 (幀頭包括源和目標主機MAC地址及類型,幀尾是校驗字) 　　IP數(shù)據(jù)包：IP頭部+TCP數(shù)據(jù)信息 (IP頭包括源和目標主機IP地址、類型、生存期等) TCP數(shù)據(jù)信息：TCP頭部+實際數(shù)據(jù) (TCP頭包括源和目標主機端口號、順序號、確認號、校驗字等)產(chǎn)生背景　　在阿帕網(wǎng)（ARPA）產(chǎn)生運作之初，通過接口信號處理機實現(xiàn)互聯(lián)的電腦并不多，大部分電腦相互之間不兼容，在一臺電腦上完成的工作，很難拿到另一臺電腦上去用，想讓硬件和軟件都不一樣的電腦聯(lián)網(wǎng)，也有很多困難。當時美國的狀況是，陸軍用的電腦是DEC系列產(chǎn)品，海軍用的電腦是Honeywell中標機器，空軍用的是IBM公司中標的電腦，每一個軍種的電腦在各自的系里都運行良好，但卻有一個大弊?。翰荒芄蚕碣Y源。 　　當時科學家們提出這樣一個理念：“所有電腦生來都是平等的?！睘榱俗屵@些“生來平等”的電腦能夠?qū)崿F(xiàn)“資源共享”就得在這些系統(tǒng)的標準之上，建立一種大家共同都必須遵守的標準，這樣才能讓不同的電腦按照一定的規(guī)則進行“談判”，并且在談判之后能“握手”。 　　在確定今天因特網(wǎng)各個電腦之間“談判規(guī)則”過程中，最重要的人物當數(shù)瑟夫（Vinton ）。正是他的努力，才使今天各種不同的電腦能按照協(xié)議上網(wǎng)互聯(lián)。瑟夫也因此獲得了與克萊因羅克（“因特網(wǎng)之父”）一樣的美稱“互聯(lián)網(wǎng)之父”。 　　瑟夫從小喜歡標新立異，堅強而又熱情。中學讀書時，就被允許使用加州大學洛杉磯分校的電腦，他認為“為電腦編程序是個非常激動人心的事，…只要把程序編好，就可以讓電腦做任何事情?！?965年，瑟夫從斯坦福大學畢業(yè)到IBM的一家公司當系統(tǒng)工程師，工作沒多久，瑟夫就覺得知識不夠用，于是到加州大學洛杉磯分校攻讀博士，那時，正逢阿帕網(wǎng)的建立，“接口信號處理機”（IMP）的研試及網(wǎng)絡(luò)測評中心的建立，瑟夫也成了著名科學家克萊因羅克手下的一位學生。瑟夫與另外三位年輕人（溫菲爾德、克羅克、布雷登）參與了阿帕網(wǎng)的第一個節(jié)點的聯(lián)接。此后不久，BBN公司對工作中各種情況發(fā)展有很強判斷能力、被公認阿帕網(wǎng)建成作出巨大貢獻的鮑伯卡恩（Bob Kahn）也來到了加州大學洛杉磯分校。 在那段日子里，往往是卡恩提出需要什么軟件，而瑟夫則通宵達旦地把符合要求的軟件給編出來，然后他們一起測試這些軟件，直至能正常運行。 　　當時的主要格局是這樣的，羅伯茨提出網(wǎng)絡(luò)思想設(shè)計網(wǎng)絡(luò)布局，卡恩設(shè)計阿帕網(wǎng)總體結(jié)構(gòu)，克萊因羅克負責網(wǎng)絡(luò)測評系統(tǒng)，還有眾多的科學家、研究生參與研究、試驗。69年9月阿帕網(wǎng)誕生、運行后，才發(fā)現(xiàn)各個IMP連接的時候，需要考慮用各種電腦都認可的信號來打開通信管道，數(shù)據(jù)通過后還要關(guān)閉通道。否則這些IMP不會知道什么時候應該接收信號，什么時候該結(jié)束，這就是我們現(xiàn)在所說的通信“協(xié)議”的概念。70年12月制定出來了最初的通信協(xié)議由卡恩開發(fā)、瑟夫參與的“網(wǎng)絡(luò)控制協(xié)議”（NCP），但要真正建立一個共同的標準很不容易，72年10月國際電腦通信大會結(jié)束后，科學家們都在為此而努力。 　　“包切換”理論為網(wǎng)絡(luò)之間的聯(lián)接方式提供了理論基礎(chǔ)。卡恩在自己研究的基礎(chǔ)上，認識到只有深入理解各種操作系統(tǒng)的細節(jié)才能建立一種對各種操作系統(tǒng)普適的協(xié)議，73年卡恩請瑟夫一起考慮這個協(xié)議的各個細節(jié)，他們這次合作的結(jié)果產(chǎn)生了目前在開放系統(tǒng)下的所有網(wǎng)民和網(wǎng)管人員都在使用的“傳輸控制協(xié)議”（TCP，TransmissionControl Protocol）和“因特網(wǎng)協(xié)議”（IP，Internet Protocol）即TCP/IP協(xié)議。 　　通俗而言：TCP負責發(fā)現(xiàn)傳輸?shù)膯栴}，一有問題就發(fā)出信號，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡亍６鳬P是給因特網(wǎng)的每一臺電腦規(guī)定一個地址。1974年12月，卡恩、瑟夫的第一份TCP協(xié)議詳細說明正式發(fā)表。當時美國國防部與三個科學家小組簽定了完成TCP/IP的協(xié)議，結(jié)果由瑟夫領(lǐng)銜的小組捷足先登，首先制定出了通過詳細定義的TCP/IP協(xié)議標準。當時作了一個試驗，將信息包通過點對點的衛(wèi)星網(wǎng)絡(luò)，再通過陸地電纜，再通過衛(wèi)星網(wǎng)絡(luò)，再由地面?zhèn)鬏?，貫串歐洲和美國，經(jīng)過各種電腦系統(tǒng)，遠距離的可靠數(shù)據(jù)傳輸證明了TCP/IP協(xié)議的成功。 　　1983年1月1日，運行較長時期曾被人們習慣了的NCP被停止使用，TCP/IP協(xié)議作為因特網(wǎng)上所有主機間的共同協(xié)議，從此以后被作為一種必須遵守的規(guī)則被肯定和應用。運作機制　　IP層接收由更低層（網(wǎng)絡(luò)接口層例如以太網(wǎng)設(shè)備驅(qū)動程序）發(fā)來的數(shù)據(jù)包，并把該數(shù)據(jù)包發(fā)送到更高層TCP或UDP層；相反，IP層也把從TCP或UDP層接收來的數(shù)據(jù)包傳送到更低層。IP數(shù)據(jù)包是不可靠的，因為IP并沒有做任何事情來確認數(shù)據(jù)包是按順序發(fā)送的或者沒有被破壞。IP數(shù)據(jù)包中含有發(fā)送它的主機的地址（源地址）和接收它的主機的地址（目的地址）。 高層的TCP和UDP服務(wù)在接收數(shù)據(jù)包時，通常假設(shè)包中的源地址是有效的。也可以這樣說，IP地址形成了許多服務(wù)的認證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個有效的主機發(fā)送來的。IP確認包含一個選項，叫作IP source routing，可以用來指定一條源地址和目的地址之間的直接路徑。對于一些TCP和UDP的服務(wù)來說，使用了該選項的IP包好像是從路徑上的最后一個系統(tǒng)傳遞過來的，而不是來自于它的真實地點。這個選項是為了測試而存在的，說明了它可以被用來欺騙系統(tǒng)來進行平常是被禁止的連接。那么，許多依靠IP源地址做確認的服務(wù)將產(chǎn)生問題并且會被非法入侵。 　　TCP是面向連接的通信協(xié)議，通過三次握手建立連接，通訊時完成時要拆除連接，由于TCP是面向連接的所以只能用于點對點的通訊。 　　TCP提供的是一種可靠的數(shù)據(jù)流服務(wù)，采用“帶重傳的肯定確認”技術(shù)來實現(xiàn)傳輸?shù)目煽啃?。TCP還采用一種稱為“滑動窗口”的方式進行流量控制，所謂窗口實際表示接收能力，用以限制發(fā)送方的發(fā)送速度。 　　如果IP數(shù)據(jù)包中有已經(jīng)封好的TCP數(shù)據(jù)包，那么IP將把它們向‘上’傳送到TCP層。TCP將包排序并進行錯誤檢查，同時實現(xiàn)虛電路間的連接。TCP數(shù)據(jù)包中包括序號和確認，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。 　　TCP將它的信息送到更高層的應用程序，例如Telnet的服務(wù)程序和客戶程序。應用程序輪流將信息送回TCP層，TCP層便將它們向下傳送到IP層，設(shè)備驅(qū)動程序和物理介質(zhì)，最后到接收方。 面向連接的服務(wù)（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。DNS在某些情況下使用TCP（發(fā)送和接收域名數(shù)據(jù)庫），但使用UDP傳送有關(guān)單個主機的信息。 　　UDP是面向無連接的通訊協(xié)議，UDP數(shù)據(jù)包括目的端口號和源端口號信息，由于通訊不需要連接，所以可以實現(xiàn)廣播發(fā)送。 　　UDP通訊時不需要接收方確認，屬于不可靠的傳輸，可能會出丟包現(xiàn)象，實際應用中要求在程序員編程驗證。 　　UDP與TCP位于同一層，但它不管數(shù)據(jù)包的順序、錯誤或重發(fā)。因此，UDP不被應用于那些使用虛電路的面向連接的服務(wù)，UDP主要用于那些面向查詢應答的服務(wù)，例如NFS。相對于FTP或Telnet，這些服務(wù)需要交換的信息量較小。使用UDP的服務(wù)包括NTP（網(wǎng)絡(luò)時間協(xié)議）和DNS（DNS也使用TCP）。 欺騙UDP包比欺騙TCP包更容易，因為UDP沒有建立初始化連接（也可以稱為握手）（因為在兩個系統(tǒng)間沒有虛電路），也就是說，與UDP相關(guān)的服務(wù)面臨著更大的危險。 ICMP與IP位于同一層，它被用來傳送IP的的控制信息。它主要是用來提供有關(guān)通向目的地址的路徑信息。ICMP的‘Redirect’信息通知主機通向其他系統(tǒng)的更準確的路徑，而‘Unreachable’信息則指出路徑有問題。另外，如果路徑不可用了，ICMP可以使TCP連接‘體面地’終止。PING是最常用的基于ICMP的服務(wù)?！?建網(wǎng)要遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實施、成熟可靠”的原則。 局域網(wǎng)的組建要考慮家庭的需要與可能，首先要滿足一般沖浪娛樂需要。 組建局域網(wǎng)時，根據(jù)費用情況，作出相應的組網(wǎng)方案。7 網(wǎng)絡(luò)設(shè)計規(guī)劃 網(wǎng)絡(luò)設(shè)計在局域網(wǎng)中用到的網(wǎng)絡(luò)拓撲一般都是星型和總線型。 總線型拓撲構(gòu)型：總線型局域網(wǎng)的介質(zhì)訪問控制方法采用的是共享介質(zhì)方式。它的主要特點是：　 (1)所有的結(jié)點都通過相應的網(wǎng)卡直接連接到一條作為公共傳輸介質(zhì)的總線上。　 (2)總線通常采用同軸電纜或雙絞線作為傳輸介質(zhì)?！? (3)所有結(jié)點都可以通過總線傳輸介質(zhì)發(fā)送或接收數(shù)據(jù)，但一段時間內(nèi)只允許一 個結(jié)點利用總線發(fā)送數(shù)據(jù)。當一個結(jié)點利用總線傳輸介質(zhì)以廣播方式發(fā)送數(shù)據(jù)時，其他結(jié)點可以用收聽方式接收數(shù)據(jù)?！　?4)由于總線做為公共傳輸介質(zhì)為多個結(jié)點共享，就有可能出現(xiàn)同一時刻有兩個或兩個以上結(jié)點利用總線發(fā)送數(shù)據(jù)的情況，因此會出現(xiàn)沖突(collision)，造成傳輸失敗。沖突產(chǎn)生的原因是由于信號在傳送線路上有延遲。(5)在共享介質(zhì)方式的總線型局域網(wǎng)實現(xiàn)技術(shù)中，必須解決多結(jié)點訪問總線的介質(zhì)訪問控制(MAC，Medium Access Control)問題?？偩€型拓撲的優(yōu)點是：結(jié)構(gòu)簡單，實現(xiàn)容易，易于擴展，可靠性較好。 星型拓撲構(gòu)型：在局域網(wǎng)的星型拓撲討論中，我們應該注意以下兩個問題。第一個問題是星型拓撲的定義問題。根據(jù)星型拓撲的定義，星型拓撲中存在著中心結(jié)點，每個結(jié)點通過點點線路與中心結(jié)點連接，任何兩結(jié)點之間的通 信都要通過中心結(jié)點轉(zhuǎn)接。按照這種定義，普通的共享介質(zhì)方式的局域網(wǎng)中不 存在星型拓撲。但是以計算機交換分機CBX為中心的局域網(wǎng)系統(tǒng)可以歸為星 型局域網(wǎng)拓撲構(gòu)型。第二個問題是邏輯結(jié)構(gòu)與物理結(jié)構(gòu)的關(guān)系問題。邏輯結(jié)構(gòu)指局域網(wǎng)的結(jié)點間相互關(guān)系與介質(zhì)訪問控制方法，而物理結(jié)構(gòu)指局域網(wǎng)外部連接形式。邏輯