【正文】 端口號分為三類： ? 從 0～ 1023的端口號被稱為眾所周知的端口號，所謂眾所周知的端口是指由 IANA分配給特定應用程序的端口號，這些端口號已分配給標準的網(wǎng)絡應用 服務程序 端口號 服務說明 Name 42 主機名稱服務 DNS 53 域名服務 Bootps 67 引導協(xié)議服務程序 /DHCP Bootpc 68 引導協(xié)議客戶程序 /DHCP Tftp 69 簡單文件傳輸協(xié)議 Snmp 161 簡單網(wǎng)絡管理協(xié)議 表 48 常用的眾所周知的 UDP端口號 計算機網(wǎng)絡技術與應用 服務程序 端口號 服務說明 FTP 20 文件傳輸協(xié)議（數(shù)據(jù)連接） FTP 21 文件傳輸協(xié)議（控制連接） tel 23 虛擬終端協(xié)議 SMTP 25 簡單郵件傳輸協(xié)議 Name 42 主機名服務器 DNS 53 DNS服務器 Gopher 70 Gopher服務程序 HTTP 80 超文本傳輸協(xié)議 POP 109 郵局協(xié)議 POP3 110 郵局協(xié)議 3 SFTP 115 安全 FTP程序 News 144 網(wǎng)絡新聞協(xié)議 表 47 常用的眾所周知的 TCP端口號 計算機網(wǎng)絡技術與應用 ? 從 1024～ 49151的端口號稱為注冊端口號，用來標識那些已經(jīng)向 IANA注冊的應用。 ? 從 49152～ 65535的端口號稱為私有端口或臨時端口號，是非注冊的，并且可以動態(tài)地分配給任何應用進程。 ? 服務器端總是在一個眾所周知的或注冊的端口上來監(jiān)聽客戶端的訪問請求，客戶端使用臨時端口在本地標識一個對話。 ? 客戶端的端口只在使用 TCP服務時候才存在，而服務器端口只要服務器進程在運行就一直存在。 IPV6 IPv4的局限性 IPv6對 IPv4的改進 IPv6地址表示方法 從 IPv4過渡到 IPv6 IPsec協(xié)議 計算機網(wǎng)絡技術與應用 IPv4的局限性 計算機網(wǎng)絡技術與應用 1． IPv4協(xié)議的局限性 1） IP地址耗盡 2）網(wǎng)絡地址轉(zhuǎn)換 NAT給網(wǎng)絡性能、安全帶來隱患 3）骨干路由器路由表幾近飽和 4）手動配置 IP地址不方便 5） IP級的安全性不高 IPv6對 IPv4的改進 計算機網(wǎng)絡技術與應用 1）新的協(xié)議頭格式 2）巨大的地址空間 3）有效的分級路由結(jié)構(gòu) 4）支持地址自動配置 5）內(nèi)置的安全性 6）更好地支持 QoS 7）協(xié)議更加簡潔 8）可擴展性 IPv6地址表示方法 計算機網(wǎng)絡技術與應用 1． IPv6地址表示 Pv6的 128位地址按每 16位劃分為一個位段，每個位段被轉(zhuǎn)換為一個 4位的十六進制數(shù)，并用冒號“：”隔開 例：用二進制格式表示 128位的一個 IPv6地址： 0010000111011010000000000000000000000000000000000010111100111011 0000001010101010000000000000111111111110000010001001110001011010 按每 16位劃分為 8個位段： 0010000111011010 0000000000000000 0000000000000000 0000000000000000 0000001010101010 0000000000001111 1111111000001000 1001110001011010 然后將每個位段轉(zhuǎn)換成十六進制數(shù)，并用冒號隔開： 21DA： 0000： 0000： 0000： 02AA： 000F： FE08： 9C5A 2． IPv6地址的簡化表示 計算機網(wǎng)絡技術與應用 （ 1）如果某個位段中有前導 0，可以將其省略，例如，00D3可以簡寫為 D3 （ 2）如果幾個連續(xù)位段的值都為 0，那么這些 0就可以簡寫為：：，稱為雙冒號表示法 如： 21DA： 0： 0： 0： 2AA： F： FE08： 9C5A 可以簡化寫為： 21DA：： 2AA： F： FE08： 9C5A 雙冒號：：在一個地址中只能出現(xiàn)一次，否則，無法計算一個雙冒號壓縮了多少個位段或多少個 0 3． IPv6前綴 (format prefix)問題。 IPv6不支持子網(wǎng)掩碼，它只支持前綴長度表示法 從 IPv4過渡到 IPv6 計算機網(wǎng)絡技術與應用 從 IPv4到 IPv6的過渡的方法有多種，最基本的是：雙 IP層或雙協(xié)議棧、隧道技術。 1．雙 IP層或雙協(xié)議棧 使一部分主機和路由器裝有兩個協(xié)議，一個 IPv4協(xié)議和一個 IPv6協(xié)議。因此這種主機既能夠與 IPv6的系統(tǒng)通信，又能夠與 JPv4的系統(tǒng)通信。具有雙 IP層的主機或路由器應當具有兩個 IP地址：一個 IPv6地址和一個 IPv4地址。 圖 440 雙協(xié)議層與雙協(xié)議棧結(jié)構(gòu) 應用層 傳輸層（ TCP/UDP） 網(wǎng)絡接口層 IP/v4 IP/v6 （ a） 雙協(xié)議層結(jié)構(gòu) （ b） 雙協(xié)議棧結(jié)構(gòu) 應用層 網(wǎng)絡接口層 IP/v4 IP/v6 TCP/UDP TCP/UDP 計算機網(wǎng)絡技術與應用 2．隧道技術 隧道技術是 IPv6分組在進入 IPv4網(wǎng)絡時，將 IPv6分組封裝成為 IPv4分組，整個 IPv6分組變成了 IPv4分組的數(shù)據(jù)部分。 IPv6首部 IPv6有效載荷 IPv6首部 IPv6有效載荷 IPv4首部 圖 441 將 IPv6分組封裝在 IPv4分組中 1）隧道 (tunnel)技術的基本原理 計算機網(wǎng)絡技術與應用 2）隧道配置 IPv6節(jié)點 IPv4網(wǎng)絡 IPv6穿越 IPv4隧道 IPv6 網(wǎng)絡 IPv6 網(wǎng)絡 IPv6節(jié)點 IPv6/IPv4 路由器 IPv6/IPv4 路由器 圖 442 路由器 ——路由器隧道結(jié)構(gòu) IPv4網(wǎng)絡 IPv6穿越 IPv4隧道 IPv6節(jié)點 IPv6節(jié)點 圖 444 主機一主機隧道結(jié)構(gòu) IPv6節(jié)點 IPv6/IPv4路由器 IPv6 網(wǎng)絡 IPv4網(wǎng)絡 IPv6穿越 IPv4隧道 IPv6節(jié)點 圖 443 主機 ——路由器隧道結(jié)構(gòu) IPsec協(xié)議 計算機網(wǎng)絡技術與應用 1． IPSec的基本概念 ? IP安全協(xié)議 (IPSec)是為保證 IP數(shù)據(jù)包安全而設計的 ,該協(xié)議提供的安全服務包括訪問控制、完整性、數(shù)據(jù)原始認證等 ? IPSec能夠減少利用 IP欺騙的威脅 ? IP Sec的安全結(jié)構(gòu)由 3個主要的協(xié)議以及加密與認證算法組成，它包括認證頭協(xié)議和封裝安全載荷協(xié)議，以及 Inter密鑰交換協(xié)議。 2．認證頭 AH協(xié)議與封裝安全載荷協(xié)議 ESP 計算機網(wǎng)絡技術與應用 ? 認證頭提供 IP分組認證服務 , AH用來驗證數(shù)據(jù)的來源（包括主機、用戶與網(wǎng)絡）的合法性。 ? 安全封裝負載 (ESP)提供數(shù)據(jù)加密服務 , ESP提供數(shù)據(jù)保密、數(shù)據(jù)源認證、無連接完整性和有限的數(shù)據(jù)流保密。 3．安全關聯(lián)密鑰管理協(xié)議 ? IPSec的密鑰交換協(xié)議之一是 Inter安全關聯(lián)密鑰管理協(xié)議 (ISAKMP)。 ISAKMP支持 IPSec對密鑰管理需求 TCP/IP常用命令 IPconfig Ping ARP tracert命令 計算機網(wǎng)絡技術與應用 IPconfig 計算機網(wǎng)絡技術與應用 ? IPConfig實用程序和可用于顯示當前的 TCP/IP屬性的設置值。 ? 使用 all選項時， IPConfig能夠顯示計算機名、 IP地址、子網(wǎng)掩碼、默認網(wǎng)關、網(wǎng)卡物理地址等信息 計算機網(wǎng)絡技術與應用 張博編著 清華大學出版社 網(wǎng)卡型號 物理地址 計算機名 IP地址 、 子網(wǎng)掩碼 、默認網(wǎng)關 DHCP 和DNS服務器地址 IP 地 址 租期信息 Ping 計算機網(wǎng)絡技術與應用 用于確定本地主機是否能與另一臺主機發(fā)送與接收數(shù)據(jù)報，根據(jù)返回的信息，我們就可以推斷 TCP/IP參數(shù)是否設置得正確以及運行是否正常。 ARP 計算機網(wǎng)絡技術與應用 查看本地計算機或另一臺計算機的 ARP高速緩存中的當前內(nèi)容 tracert命令 計算機網(wǎng)絡技術與應用 可以跟蹤通往遠程主機路徑，當數(shù)據(jù)報從我們的計算機經(jīng)過多個網(wǎng)關傳送到目的地時，tracert命令可以用來跟蹤數(shù)據(jù)報使用的路由。