【導讀】將地理位置不同、具有獨立功能的多個計算機系統(tǒng)通過通信設備和線路連接起來，以功能完善的網絡軟件實現(xiàn)資源共享的系統(tǒng)。分布式計算機系統(tǒng)是在分布式計算機操作系統(tǒng)支持下，進行并行計算和分布式數(shù)據(jù)。處理的計算機系統(tǒng)；各互聯(lián)的計算機互相協(xié)調工作，共同完成一項任務。包括發(fā)送、傳播、處理、排隊時延。統(tǒng)互連參考模型與協(xié)議，促進了符合國際標準的計算機網絡技術的發(fā)展；首先應用在ARPA的TCP/IP協(xié)議經過不斷地改進與規(guī)范化，目前廣泛應用在Inter上，標準之爭有巨大的商業(yè)利益。OSI模型并未流行起來。TCP/IP協(xié)議事先并沒有描述模型，只是在對實際應用的協(xié)議進行總結、歸納后提出。TCP/IP協(xié)議從未宣稱自己是標準，但成為事實上的國際標準。對接收數(shù)據(jù)進行檢查，確保不出現(xiàn)錯誤的數(shù)據(jù)。因特網由核心部分和邊緣部分構成。

　　

【正文】 文段已收到），正常后直接發(fā) 7 號確認報文（表示 7 號以前的報文段收到）； 2. 發(fā)送端在累計收到 3 個 3 號確認報文后，可以斷定有分組丟失，以較高優(yōu)先級立即發(fā)送 4 號報文段 快恢復 1. 在慢開始階段， cwnd=1， cwnd 的增加必須滿足一些條件； 2. 但在發(fā)送端收到三個重復確認報文時，設置 cwnd=3，因為三個確認報文說明 3個分組已經離開網絡，再多發(fā) 3 個分組不會加劇擁塞，有利于快重傳； 3. 收到新的確認報文后，恢復慢開始階段。 六章 應用層 1 應用層 應用層位于 ISO/OSI 模型體系結構中的最上層，因此，應用層的任務不是為上層提供服務，而是為最終用戶提供服務。 應用層中的各個協(xié)議都是為了解決某一類應用問題，而問題的解決一般需要接入網絡的不同主機上的多個進程之間的通信和協(xié)作來完成。 IP 地址： inter 上主機的唯一標識，但 IP 地址難記 域名： IP 地址的字符串表示，也是主機在 inter 上 的字符串標識 ，有意義，好記 3．域名的要求 一個 IP 地址可以有多個域名對應，一個域名只能對應一個 IP 地址。 一對多 的關系 網絡只能識別 IP 地址，建立 域名系統(tǒng)完成域名到 IP 地址的映射 。 4．域名結構 Inter采用層次結構的命名樹，避免出現(xiàn)多個 IP 地址的域名相同。這種方法被稱為域名系統(tǒng) DNS(Domain Name System)。 DNS 是一個聯(lián)機分布式的數(shù)據(jù)庫，采用客戶 /服務器的模式。 利用層次結構，網絡管理員能夠為自己的計算機系統(tǒng)進行命名，同時為擁有這些系統(tǒng)的機構進行標識，并且防止 Inter 上 出現(xiàn)重復的名字。 DNS 名字空間的基礎是域。 域相當于目錄，它既可以包含子域 (相當于子目錄 )，也可以包含主機 (相當于文件 )，從而形成了一個稱為 DNS 樹的結構。 將特定域的管理任務委托給遍布整個 Inter 的網絡管理員，形成一個遍布整個網絡的各個系統(tǒng)上的分布式數(shù)據(jù)庫。 每臺計算機都可以用一個獨一無二的 DNS 名字進行標識。 DNS名字中，右邊的第一個詞代表 DNS樹中的最高層，稱為頂層域 (Top Level Domain， TLD)。 頂層域名包含有三類： 1. 國家或地區(qū)頂級域名，采用 ISO3166 的規(guī)定 ，如 表示中國， uk 表示英國， hk表示香港等。 2. 國際頂級域名，使用 int，國際性組織可在 int 下注冊 3. 通用頂級域名，根據(jù) [RFC1591]規(guī)定，有以下幾類： ① (全球商務機構 )； ② edu(北美的教育機構 )；（美國專用） ③ gov(美國的政府機構 )；（美國專用） ④ mil(美國的軍事機構 )；（美國專用） ⑤ (全球網絡服務機構 )； ⑥ (全球非贏利性機構 )。 14 域名解析的九個步驟 （ 1） 用戶設定一個 DNS 名字。 （ 2） 瀏覽器通過 API 調用生成一個客戶機系統(tǒng)上的轉換器，轉換器建立一個包含 服務器名的 DNS 遞歸查詢消息。 （ 3） 客戶機將遞歸查詢消息用 UDP 數(shù)據(jù)報 提供給它的 DNS 服務器。 （ 4） 客戶機的 DNS 服務器查看自身的資源記錄，若自身是權威信息源，生成一個應答消息，發(fā)回給客戶機。不是權威服務器，生成一個迭代查詢，并提交給 根名字服務器 。根名字服務器就是某些頂層域的權威機構，一般分散在世界各地。 （ 5） 根名字服務器查看資源記錄，確定 頂層域服務器 ，將一個應答發(fā)送給客戶機的 DNS服務器，引導其向頂層域服務器請求。 （ 6） 客戶機的 DNS服務器生成一個新的迭代查詢，送給頂層域服務器。頂層域服務器查看名 字中的第二層域，給客戶機的服務器發(fā)回應答，其中包含有第二層域的權威服務器的地址。 （ 7） 客戶機的服務器生成另一個迭代查詢，發(fā)送給第二層域的服務器。 如果還包含其他域的名字，那么第二層域服務器將查詢請求轉交給第三層域服務器，第二層域服務器也可以將客戶機的服務器的查詢轉交給另一個區(qū)域的權威服務器。該過程將一直持續(xù)下去，直到客戶機的服務器收到需要查詢的主機區(qū)域的權威服務器為止。 （ 8） 主機區(qū)域的權威服務器接收到來自客戶機的服務器查詢后，查看它的資源記錄，以確定請求的服務器的 IP 地址，并且在應答消息中將該 IP 地址 發(fā)回給客戶機的服務器。 （ 9） 客戶機的服務器接收到來自權威服務器的應答后，會將該 IP 地址返回給客戶端。 若名字中的域之一并不存在，那么該出錯消息將被發(fā)回給客戶機，同時名字轉換過程宣告失敗。 15 迭代查詢 迭代查詢 ：（我給你指條明道，你自己去查） ① 用其自身數(shù)據(jù)庫中的信息進行應答 ② 若自身數(shù)據(jù)庫中沒有該 IP 地址，則引導客戶轉向另一個 DNS 服務器進行查詢。 16 遞歸查詢 遞歸查詢 ：（我替你查，查詢結果告訴你） ① 用自身數(shù)據(jù)庫中的信息進行應答。 ② 若自身數(shù)據(jù)庫中沒有該 IP 地址，則請求其他 DNS服務器，它收到 了需要的信息或者出錯消息后，再把信息轉發(fā)給查詢方。 17 FTP 協(xié)議 用途： 經過身份認證的客戶機能夠連接到 FTP 服務器，并與服務器之間進行文件的傳送。 原理： 客戶端與服務器之間建立雙重連接 控制連接傳輸控制信息，數(shù)據(jù)連接傳輸文件 客戶進程通過控制連接向服務器發(fā)控制命令（請求），服務器與客戶端建立數(shù)據(jù)連接，進行數(shù)據(jù)傳輸，傳輸結束撤消數(shù)據(jù)連接。 服務器提供固定端口 21給客戶端。當客戶機請求進行文件傳輸時，服務器將在端口 20上建立第二個連接，服務器使用該端口傳輸文件，然后在文件傳輸后立即終止該連接。 FTP 使用 TCP 協(xié) 議作為傳輸服務控制協(xié)議，并使用 ASCII 碼文本作為命令和應答消息，這些 ASCII 字符串是以明文形式在控制連接上傳輸?shù)摹? 18 TelNet 協(xié)議 用途： Tel 是一種典型的基于 TCP/IP 協(xié)議的客戶 /服務器應用，它使用戶能夠遠程登錄并使用其他的計算機資源 。 對用戶來說，遠程登錄與在本地計算機中登錄沒有明顯區(qū)別，惟一的不同之處在于響應時的微小延遲，尤其是在遠程計算機距離很遠或網絡通信繁忙時這種延遲比較明顯。 PC機或其他計算機在本地運行 Tel 程序，在用戶和網絡間傳輸數(shù)據(jù)。 Tel 還可以格式化或發(fā)送具 體命令。 遠程計算機也運行其自身的 Tel 版本，執(zhí)行類似的功能，在網絡協(xié)議和操作系統(tǒng)間交換數(shù)據(jù)以及解釋用戶所傳輸?shù)拿睢? 工作原理： ? 用戶端 Tel 客戶進程與遠端計算機系統(tǒng)登錄服務器建立 TCP 連接 ? 客戶程序將用戶命令傳遞到登錄服務器，同時接受從登錄服務器回傳的字符數(shù)據(jù) ? 登錄服務器將用戶命令交給操作系統(tǒng)處理 ? 登錄服務器接收操作系統(tǒng)的返回數(shù)據(jù)，并交給遠程終端 ? 登錄服務器相當于遠程計算機系統(tǒng)的一個終端 19 網 定義： WWW (World Wide Web)是建立在應用層上的一種網絡應用 URL： 為了使用戶清楚地知道能夠很方便地找到所需的信息，萬維網使用統(tǒng)一資源定位符URL（ Uniform Resource Locator）來標志萬維網上的各種文檔，并使每一個文檔在整個因特網的范圍內具有唯一的標識符 URL. 超文本概念： 超文本的基本特征就是可以超鏈接文檔；你可以指向其他位置，該位置可以在當前的文檔中、局域網中的其他文檔，也可以在因特網上的任何位置的文檔中。這些文檔組成了一個雜亂的信息網。目標文檔通常與其來源有某些關聯(lián)，并且豐富了來源；來源中的鏈接元素則將這種關系傳遞給瀏覽者。 HTTP 的操作過程： （ 1） 瀏覽器分析鏈接指向頁面的 URL； （ 2） 瀏覽器向 DNS 請求解析 的 IP地址； （ 3） 域名系統(tǒng) DNS 解析出清華大學服務器的 IP地址為。 （ 4） 瀏覽器與服務器建立 TCP連接 （ 5） 瀏覽器發(fā)出取文件命令 （ 6） 服務器給出相應，把文件發(fā)送給瀏覽器 （ 7） 釋放 TCP 連接 （ 8） 瀏覽器顯示文件中的所有文本 20 C/S 模式 客戶服務器模式，是一種軟件系統(tǒng)體系結構，通過將任務合理分配到 client 端和 server端， 降低了系統(tǒng)的通訊開銷，可 以充分利用兩端硬件環(huán)境的優(yōu)勢 21 B/S 模式 瀏覽器服務器模式：是對上述模式的一種變化或者改進的結構。在這種結構下，用戶界面完全通過 瀏覽器實現(xiàn)，但主要事務邏輯在服務器端實現(xiàn)。形成所謂的 3tier 結構。這種結構利用不斷成熟和普及的瀏覽器技術實現(xiàn)原來需要復雜專用軟件才能實現(xiàn)的強大功能，并節(jié)約了開發(fā)成本，是一種全新的軟件系統(tǒng)構造技術。 22 電子郵件 電子郵件系統(tǒng)主要構成及各部分功能： 電子郵件 (Email)系統(tǒng)分為 三大部分：用戶代理，郵件服務器，郵件發(fā)送協(xié)議和郵件讀取協(xié)議。 用戶代理 :用戶與電子郵件系統(tǒng)的接口，大 多數(shù)情況下他就是運行在用戶 PC 機中的一個程序 （ 1） 撰寫：給用戶提供編輯信件的環(huán)境； （ 2） 顯示：能方便地在計算機屏幕上顯示出來信； （ 3） 處理：處理包括發(fā)送郵件和接收郵件； （ 4） 通信：發(fā)信人在撰寫完郵件后，要利用郵件發(fā)送協(xié)議發(fā)送到用戶所使用的郵件服務器，收件人再接收郵件時，要使用郵件讀取協(xié)議從本地郵件服務器接收郵件。 郵件服務器：發(fā)送和接收郵件，同時還要向發(fā)件人報告郵件傳送的結果。 郵件服務器使用兩種不同的協(xié)議：用于用戶代理向郵件服務器發(fā)送郵件或在郵件服務器之間發(fā)送郵件的 SMTP 協(xié)議和用于用戶代理從郵件服務器讀取郵件 如 POP3。 23 smtp 特點： SMTP 規(guī)定了兩個相互通信的 SMTP 進程之間應如何交換信息。由于 SMTP 使用客戶服務器方式，因此負責發(fā)送郵件的 SMTP 進程就是 SMTP 客戶，而負責接收郵件的 SMTP 進程就是 SMTP 服務器。至于郵件內部的格式，郵件如何存儲，以及郵件系統(tǒng)應以多快的速度來發(fā)送郵件， SMTP 沒有作出規(guī)定。 ? SMTP 是一個應用層協(xié)議。使用 SMTP，客戶機將待發(fā)郵件發(fā)送給服務器。 SMTP 消息是由 TCP 協(xié)議傳遞的，使用服務器上的 25 號端口 ? SMTP 消息的傳遞采用 ASCII 文本命令。 ? 它可以在 Email客戶機與服 務器或兩個服務器之間進行。 過程： ? 發(fā)送端 SMTP 啟動與接收端 SMTP 之間的通信時，首先要使用標準的三次握手方法建立一個 TCP 連接。 ? 建立 TCP 連接后，發(fā)送端 SMTP 開始將 SMTP 命令發(fā)送給接收端 SMTP。 ? 接收端 SMTP 為它接收到的每個命令返回一個應答消息和一個數(shù)字代碼。 ? 在雙方的交往中，各種 SMTP 事務被啟動，用來完成郵件傳遞的任務。 15 郵局協(xié)議 POP3 ? 郵局協(xié)議第 3 版 (POP3)是為本身不能與 SMTP 服務器之間進行事務處理的客戶計算機提供郵箱服務的服務程序。 ? 使用 POP3 協(xié)議，服務器會將客戶機請 求的 Email郵件數(shù)據(jù)發(fā)送給客戶機。 ? POP3服務器可與 Inter保持持續(xù)連接，總是能夠為離線用戶提供接收郵件的服務。 ? POP3 服務器接收到郵件后，將這些郵件保存在一個電子郵箱中，直到用戶連接到服務器并且請求訪問這些郵件為止。 ? POP3 也使用 TCP 協(xié)議提供信息傳輸服務 (使用 110 號端口 )，并且使用文本命令和應答信息與客戶機進行通信。 24 MIME 協(xié)議作用 SMTP 只能傳送 ASCII 文本，不能傳送可執(zhí)行文件或其他二進制對象；每一行不超過 1000個字符。 MIME：多用途 Inter 郵件擴展（ Multipurpose Inter Mail Extension） ? MIME將可執(zhí)行文件或其他二進制對象轉換成 SMTP 可傳送 ASCII文本形式，在終端再將 ASCII 文本還原。 ? MIME 允許雙方選擇方便的編碼方法，甚至允許發(fā)送方將郵件分成幾個部分，每個部分使用不同的編碼方法。 ? 發(fā)送方在郵件首部說明信息遵循的格式、數(shù)據(jù)編碼的類型等信息，供接收方翻譯時使用。 MIME 編碼方法 1. Base64 編碼：二進制郵件每 24 比特一組，用 4 個 ASCII 碼代替。 二進制： 0,1,2,………………….,63 ASCII 碼 : A,…, Z,a,…,z,0,…,9,+,/ 2. 可打印編碼：小于等于 127 的符號直接用 ASCII 碼代替；大于 127的二進制采用“ =‖加兩個 16 進制數(shù)的表示方法。 過程：對于任意的二進制文件，先把二進制代碼劃分為一個個 24 位長的單元，然后把每一個 24 位單元劃分為 4 個 6 位組。每個六位組按以下方式轉換成 ASCII 碼：六位的二進制代碼共有 063 個值，用 A表示 0， B表示 1,26 個大寫字母表示完后再用 26個小寫字母，再后面是 10個數(shù)字，最后用 +表示 62，、表示 63。再用兩個連在一起的等號“ ==”和一個等號表示最后一組的代碼只有八 位或者 16 位?；剀嚭蛽Q行都忽略，他們可在任何地方插入。開銷為 25% 第七章 網絡安全 ? 網絡安全概念