1、本章介紹OSI層網(wǎng)絡(luò)模型TCP/IP連接協(xié)議集群。 將重點(diǎn)放在IP連接協(xié)議、TCP連接協(xié)議、UDP連接協(xié)議和ICMP連接協(xié)議上。 介紹一般的網(wǎng)絡(luò)服務(wù)。 文件傳輸服務(wù)、Telnet服務(wù)、電子郵件業(yè)務(wù)和Web服務(wù)介紹了常用網(wǎng)絡(luò)服務(wù)通訊端口和常用網(wǎng)絡(luò)命令的使用。 OSI刷新丙二烯模型、OSI刷新丙二烯模型是國(guó)際標(biāo)準(zhǔn)化組織iso (internationalstandardsorganization )制定的模型，分為將計(jì)算機(jī)和計(jì)算機(jī)之間的通訊相互連接的7個(gè)連接協(xié)議層，成為圖2-1那樣的構(gòu)造很少有產(chǎn)品是OSI反丙二烯模型、完全OSI模型，但OSI反丙二烯模型為網(wǎng)絡(luò)結(jié)構(gòu)提供了實(shí)用的反應(yīng)歷程。 OSI模型

2、將通訊會(huì)話所需的各種過程劃分為七個(gè)相對(duì)獨(dú)立的層。 1、物理層，最底層是物理層，該層負(fù)責(zé)傳送二進(jìn)制位流，從第二層無線數(shù)據(jù)鏈路接收數(shù)據(jù)信息幀，并串行地發(fā)送信息幀的結(jié)構(gòu)和內(nèi)容，即，每次發(fā)送一個(gè)二進(jìn)制位。 物理層只能看到0和1，并且僅與電信號(hào)技術(shù)和光信號(hào)技術(shù)的物理特征相關(guān)聯(lián)。 這些個(gè)的特性包括用于傳輸信號(hào)電流的電壓、介質(zhì)類型和阻抗特性。 該層傳輸介質(zhì)是同軸電纜、光纖、雙絞線等，該層有時(shí)被稱為OSI參考模型的層0。 物理層可能受到的保密工作威脅是竊聽和攔截，可以用數(shù)據(jù)加密法、數(shù)據(jù)標(biāo)簽條加密法、數(shù)據(jù)標(biāo)簽條、話務(wù)量填充等方法保護(hù)物理層的保密工作。 2、無線數(shù)據(jù)鏈路和OSI參考模型的第二層稱為無線數(shù)據(jù)鏈路。

3、和其他層一樣，承擔(dān)著數(shù)據(jù)的收發(fā)這兩個(gè)責(zé)任。 它還提供了端到端的連接，以便有效地傳輸數(shù)據(jù)。 在發(fā)送側(cè)，無線數(shù)據(jù)鏈路有向信息幀說唱樂指令、數(shù)據(jù)等的責(zé)任，信息幀是該層的基本構(gòu)造。 信息幀包含一盞茶的資訊，可讓資料安全地透過本機(jī)結(jié)構(gòu)域網(wǎng)路到達(dá)目的地。 3、“網(wǎng)絡(luò)層”和“網(wǎng)絡(luò)層”的主要功能是完成網(wǎng)絡(luò)中各男公關(guān)之間的消息傳輸。包括： 在廣域網(wǎng)中，這包括從源到目的地的路由。 新聞報(bào)道必須跨越兩個(gè)以上的網(wǎng)絡(luò)時(shí)，會(huì)產(chǎn)生很多新的問題。 例如，第二個(gè)網(wǎng)絡(luò)的尋址方法可能與第一個(gè)網(wǎng)絡(luò)不同，第二個(gè)網(wǎng)絡(luò)的消息可能太長(zhǎng)，無法接收。例如，兩個(gè)網(wǎng)絡(luò)使用的連接協(xié)議可能不同。 網(wǎng)絡(luò)層需要解決這些個(gè)問題，以便異構(gòu)網(wǎng)絡(luò)可以進(jìn)行互聯(lián)互通。

4、 在單個(gè)有線局域網(wǎng)中，網(wǎng)絡(luò)層是冗馀的。 因?yàn)樾侣剤?bào)道會(huì)從一臺(tái)修訂機(jī)直接轉(zhuǎn)發(fā)給另一臺(tái)。 4、“傳輸層”和“傳輸層”的主要功能是完成網(wǎng)絡(luò)上不同男公關(guān)上的用戶進(jìn)程之間的可靠數(shù)據(jù)通訊。 最佳傳輸連接是按照沒有錯(cuò)誤的順序傳輸數(shù)據(jù)的管道，即傳輸通訊端口層連接是真正的端到端。 由于大部分男公關(guān)通訊端口多用戶操作，這意味著每一機(jī)器有多個(gè)計(jì)程儀方案，這意味著每個(gè)連接出出進(jìn)進(jìn)到這些個(gè)的男公關(guān)，并需要以某種方式來區(qū)分消息屬于哪個(gè)連接。 標(biāo)識(shí)這些個(gè)連接的信息可被包括在傳輸層的報(bào)頭中。 5、“會(huì)話層”(Session Layer )和“會(huì)話層”(Session Layer )行政許可在不同計(jì)算機(jī)上的用戶之間建立會(huì)話關(guān)系

5、。 對(duì)話層行政許可一般數(shù)據(jù)傳輸，如跨通訊端口層，有時(shí)提供有用的增強(qiáng)服務(wù)。 允許用戶在一個(gè)會(huì)話中計(jì)程儀到遠(yuǎn)程時(shí)分系統(tǒng)，或者在兩臺(tái)計(jì)算機(jī)之間傳輸文件。 會(huì)話層所提供的服務(wù)之一是管理會(huì)話控制。 對(duì)話層行政許可將信息雙向傳輸?shù)皆仆?，或限制只能傳輸?shù)絾蜗蚴健?屬于后者，類似于物理信道上的半雙工模式，其記錄此時(shí)會(huì)話層應(yīng)為哪一個(gè)。 與交互控制有關(guān)的服務(wù)之一是令牌管理。 一些連接協(xié)議保證雙方不能對(duì)云同步進(jìn)行同樣的操作是很重要的。 為管理這些個(gè)活動(dòng)，會(huì)話層提供令牌，并且令牌可以在會(huì)話兩者之間移動(dòng)，只有具有令牌的一側(cè)能夠執(zhí)行某些操作。 6、“呈現(xiàn)層”(Presentation Layer )和“呈現(xiàn)層”(Pre

6、sentation Layer )完成特定功能，而這些個(gè)功能不需要每個(gè)用戶自己來實(shí)現(xiàn)。對(duì)饒有興致來說，呈現(xiàn)層下的每個(gè)層僅關(guān)注能可靠地將二進(jìn)制位從源傳輸?shù)綘I(yíng)銷對(duì)象，呈現(xiàn)層關(guān)注傳輸?shù)男畔⒌恼Z法和意義。 演示層服務(wù)的一個(gè)典型示例是使用一致選擇的標(biāo)準(zhǔn)方法對(duì)對(duì)數(shù)數(shù)據(jù)進(jìn)行查詢密碼。 交換人名、日期、貨幣數(shù)量、發(fā)票等信息，而不是在大多數(shù)用戶計(jì)程儀拉姆之間隨機(jī)交換二進(jìn)制位。 用字符串、整數(shù)、浮點(diǎn)形式和一些簡(jiǎn)單類型的數(shù)據(jù)結(jié)構(gòu)表示這些個(gè)對(duì)象。 7、應(yīng)用層、應(yīng)用層包括很多人普遍需要的連接協(xié)議。 但是，各種需要通訊的應(yīng)用程序都需要應(yīng)用層的連接協(xié)議。 例如，個(gè)人計(jì)算機(jī)(PC )計(jì)算機(jī)的用戶使用模擬終端軟件，通過網(wǎng)絡(luò)模擬

7、遠(yuǎn)程男公關(guān)的終端，并使用該遠(yuǎn)程男公關(guān)的資源。 該偽終端計(jì)程儀程序用虛擬終端連接協(xié)議將從牛鼻子板輸入的數(shù)據(jù)傳送給男公關(guān)的執(zhí)行操作系統(tǒng)，接收在畫面上顯示的數(shù)據(jù)。 TCP/IP連接協(xié)議集群、TCP/IP連接協(xié)議集群模型以及其它網(wǎng)絡(luò)連接協(xié)議一樣，TCP/IP具有描述每個(gè)層的功能的唯一參考模型。 TCP/IP連接協(xié)議集群升級(jí)丙二烯模型和OSI升級(jí)丙二烯模型的比較如圖22所示。 TCP/IP連接協(xié)議群集和TCP/IP反丙二烯模型實(shí)現(xiàn)了OSI模型的所有功能。 區(qū)別在于TCP/IP連接協(xié)議模型集成了OSI模型的某些層。 OSI模型更精確地分割層，而TCP/IP模型使用更廣泛的層定義。解析TCP/IP模型，TC

8、P/IP連接協(xié)議集群包括應(yīng)用層、通訊端口層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層四個(gè)功能層。 四個(gè)這些個(gè)層概述了OSI參考模型的七個(gè)層。 1 .網(wǎng)絡(luò)接口層網(wǎng)絡(luò)接口層包括用于物理連接、傳輸?shù)乃泄δ堋?OSI模型將該層的功能分為物理層和無線數(shù)據(jù)鏈路、TCP/IP反射丙二烯模型這兩層。 網(wǎng)絡(luò)層(網(wǎng)際網(wǎng)絡(luò)層)網(wǎng)絡(luò)層由在兩個(gè)男公關(guān)之間通訊所需的連接協(xié)議和進(jìn)程組成。 這意味著數(shù)據(jù)消息必須是可路由的。解析TCP/IP模型、第3，轉(zhuǎn)通訊端口層這一層通訊端口的功能是，在網(wǎng)絡(luò)上分割應(yīng)用層，執(zhí)行數(shù)學(xué)檢查來保證接收數(shù)據(jù)的完全性，并將數(shù)據(jù)流(發(fā)送接收)發(fā)送至多個(gè)應(yīng)用程序至云同步這意味著該層可以識(shí)別特殊的應(yīng)用程序，并按照混亂的順序?qū)邮?/p>

9、到的數(shù)據(jù)進(jìn)行排序。 從當(dāng)前男公關(guān)到男公關(guān)層包含兩個(gè)連接協(xié)議實(shí)體：傳輸控制連接協(xié)議(TCP )和用戶數(shù)據(jù)報(bào)協(xié)議(UDP )。 4 .應(yīng)用層協(xié)議提供遠(yuǎn)程接入和資源分享。 應(yīng)用程序包括Telnet服務(wù)、FTP服務(wù)、SMTP服務(wù)、HTTP服務(wù)等，許多其他應(yīng)用程序駐留在此層上運(yùn)行，取決于底層功能。 這層是最難保護(hù)的層。 解析TCP/IP模型，TCP/IP組的4層、OSI刷新丙二烯模型和常用連接協(xié)議的對(duì)應(yīng)關(guān)系如圖23所示。 網(wǎng)絡(luò)連接協(xié)議IP、IP連接協(xié)議已經(jīng)成為世界上最重要的因特網(wǎng)協(xié)議。 IP的功能在由IP報(bào)頭組成的數(shù)據(jù)中定義。 IP是網(wǎng)絡(luò)層上的主要連接協(xié)議，它在TCP連接協(xié)議和UDP連接協(xié)議兩個(gè)方面都被

10、使用。 TCP/IP的數(shù)據(jù)圖整體的無線數(shù)據(jù)鏈路結(jié)構(gòu)如表2-1所示。 表2-1的TCP/IP數(shù)據(jù)報(bào)的結(jié)構(gòu)、IP報(bào)頭的結(jié)構(gòu)、完全的數(shù)據(jù)報(bào)由4個(gè)部分構(gòu)成的第3部分，該數(shù)據(jù)報(bào)所采用的連接協(xié)議的第4部分是數(shù)據(jù)報(bào)所傳輸?shù)臄?shù)據(jù)內(nèi)容，IP報(bào)頭的結(jié)構(gòu)如表2-2所示。 IP首標(biāo)的結(jié)構(gòu)、IP首標(biāo)的結(jié)構(gòu)在所有的連接協(xié)議中都是固定的，對(duì)于表2-2，(1)字節(jié)和數(shù)字的存儲(chǔ)順序從右向左，依次從下至上位，網(wǎng)絡(luò)存儲(chǔ)順序從左向右，依次從下至上位進(jìn)行說明。 (2)版本：占第1字節(jié)的前4位。 標(biāo)頭長(zhǎng)度：占第一個(gè)字節(jié)的后4位。 (3)服務(wù)類型：前三位是優(yōu)先領(lǐng)域權(quán)，現(xiàn)在被忽略。 以下四個(gè)二進(jìn)制位用于表示最小延遲、最大吞吐量、最高可靠性和

11、最小成本。 (4)報(bào)文分組的總長(zhǎng)： IP克整體的長(zhǎng)度(以字節(jié)為單位)。 (5)生存時(shí)間：報(bào)文分組的生存時(shí)間。通常用經(jīng)過的路由組的數(shù)量進(jìn)行測(cè)量，例如將初始值設(shè)為32，則每次經(jīng)過路由組時(shí)處理量減少，當(dāng)該值為0時(shí)報(bào)文分組被丟棄，并且在ICMP消息中通知給源男公關(guān)。 定義數(shù)據(jù)的連接協(xié)議分別是TCP，UDP，ICMP，IGMP。定義是定義協(xié)議_ TCP0x 06定義協(xié)議_ UDP0x 11定義協(xié)議_ icmp0x 06定義(8)源IP地址：要將IP地址看作32位色值，需要將網(wǎng)絡(luò)字節(jié)順序轉(zhuǎn)換為二進(jìn)制位男公關(guān)字節(jié)順序。轉(zhuǎn)換的方法是，每4字節(jié)調(diào)換開頭，調(diào)換2、3字節(jié)。 (9)目的地IP地址：轉(zhuǎn)換方法與源IP地

12、址相同。在網(wǎng)絡(luò)連接協(xié)議中，IP面向非連接，非連接是指在數(shù)據(jù)傳輸時(shí)不檢測(cè)網(wǎng)絡(luò)是否相連。 因此，這是一個(gè)不可靠的數(shù)據(jù)報(bào)連接協(xié)議，IP連接協(xié)議主要負(fù)責(zé)在男公關(guān)之間搜索和選擇報(bào)文分組路徑。 Ping命令捕獲發(fā)送的報(bào)文分組，根據(jù)第1章Sniffer的設(shè)定，捕獲Ping命令發(fā)送的報(bào)文分組，在圖2-4中表示命令執(zhí)行。 Ping命令捕獲所發(fā)送的報(bào)文分組，Ping命令捕獲所發(fā)送的報(bào)文分組，實(shí)際上IP報(bào)頭的所有屬性被顯示在報(bào)頭中，并且理論上所捕獲的數(shù)據(jù)圖與實(shí)際捕獲的數(shù)據(jù)圖一致，由此，如圖2-6所示。 IPv4的IP地址分類、IPv4地址在1981年9月進(jìn)行了標(biāo)準(zhǔn)化。 基本的IP地址是8二進(jìn)制位1針織面料的32位色

13、二進(jìn)制。 為了人們的使用方便，對(duì)機(jī)器容易的二進(jìn)制地址被轉(zhuǎn)換為人們更熟悉的十進(jìn)制地址。 IP地址的每個(gè)8二進(jìn)制位組都用0255之間的十進(jìn)制表示。 最小的IPv4地址值為，最大的地址值為55，因?yàn)檫@些個(gè)數(shù)由點(diǎn)“.”分隔，但這些個(gè)的兩個(gè)值是保留的，未分配給任何系統(tǒng)。 該IP地址分為五類： a類地址、b類地址、c類地址、d類地址和e類地址。 每個(gè)IP地址包括網(wǎng)絡(luò)地址和主機(jī)地址兩個(gè)部分，上面五種地址所通訊端口的網(wǎng)絡(luò)數(shù)量和男公關(guān)數(shù)量的組合不同。 類1、a類地址和一個(gè)aIP類地址僅使用前8個(gè)二進(jìn)制位組來表示網(wǎng)絡(luò)地址。 其馀3個(gè)8二進(jìn)制位組表示主機(jī)地址。 理論上，a類網(wǎng)

14、絡(luò)只有127個(gè)可用的a類網(wǎng)絡(luò)，沒有分配地址，因?yàn)閍類地址的第一個(gè)二進(jìn)制位總是為0，這是因?yàn)樵跀?shù)學(xué)上a類地址的范圍限制為小于127 從技術(shù)上講，也是a類地址，但保留用于閉環(huán)(Look Back )測(cè)試，不能分配給網(wǎng)絡(luò)。 a類地址之后的24個(gè)二進(jìn)制位表示可能的主機(jī)地址，a類網(wǎng)絡(luò)地址范圍為到。 每個(gè)a類地址可以通訊端口16、777和214個(gè)不同的主機(jī)地址。 這個(gè)數(shù)是2的24次方減去2的數(shù)。 你需要減去2。 IP將全部0表示網(wǎng)絡(luò)，全部1表示網(wǎng)絡(luò)內(nèi)的廣播地址。 修改2級(jí)、b級(jí)和b級(jí)地址的目的是從中通訊端口定大型網(wǎng)絡(luò)。 b類的網(wǎng)絡(luò)地址范圍從1

15、到。 b類地址中包含的數(shù)學(xué)邏輯相當(dāng)簡(jiǎn)單。 一個(gè)類bip地址使用兩個(gè)8二進(jìn)制位組來表示網(wǎng)絡(luò)號(hào)，另一個(gè)8二進(jìn)制位組表示男公關(guān)號(hào)。 b類地址的第一個(gè)8二進(jìn)制位組的前兩個(gè)二進(jìn)制位總是設(shè)置為1和0，而剩下的6個(gè)二進(jìn)制位可以是0或1，范圍被限制為191以下，其中191源自128321642。 最后16個(gè)二進(jìn)制位(2個(gè)8二進(jìn)制位組)標(biāo)識(shí)可能的主機(jī)地址。 每個(gè)b類地址只能通訊端口64，534個(gè)主機(jī)地址。 這個(gè)數(shù)是2的16次方減去2，b類網(wǎng)絡(luò)有16，382個(gè)。 類3、c類地址和c類地址用于通訊端口大量的小型網(wǎng)絡(luò)。 這種地址被認(rèn)為與a類地址完全相反。 a類地址在前8個(gè)二進(jìn)制位

16、組中表示網(wǎng)絡(luò)編號(hào)，其馀3個(gè)表示男公關(guān)編號(hào)，c類地址在3個(gè)8二進(jìn)制位組中表示網(wǎng)絡(luò)地址，只有1個(gè)8二進(jìn)制位組表示男公關(guān)編號(hào)。 c類地址的前三位是110，而前兩位的和是192(128 64到64 )，形成c類地址空間的下界。第三個(gè)二進(jìn)制位等于十進(jìn)制32，其二進(jìn)制位0限制了地址空間的上限。 第三個(gè)二進(jìn)制位不可用。 這個(gè)8二進(jìn)制位組的最大值是25532=223。 因此，c類的網(wǎng)絡(luò)地址范圍從到。 最后8個(gè)二進(jìn)制位組用于指定主機(jī)地址。 每個(gè)c類地址理論上最多可以通訊端口2 5 6個(gè)主機(jī)地址(0255 )，但只有254個(gè)可用，因?yàn)?和255不是有效的主機(jī)地址。 可以

17、有2，097，150個(gè)不同的c類網(wǎng)絡(luò)地址。 在IP地址情況下，0和255是保留的主機(jī)地址。 IP地址中的所有主機(jī)地址都為0以標(biāo)識(shí)有線局域網(wǎng)。 同樣，1表示此網(wǎng)段中的廣播地址。 類4、d類地址和d類地址用于在IP網(wǎng)絡(luò)上進(jìn)行多播。 d類組播地址反應(yīng)歷程的用途有限。 組播地址是唯一的網(wǎng)址。 引導(dǎo)消息到達(dá)預(yù)定義的IP地址組. 因此，一臺(tái)機(jī)器可以向多個(gè)接收方發(fā)送數(shù)據(jù)流到云同步。 這比為每個(gè)接收方創(chuàng)建不同的流要有效得多。 組播一直被認(rèn)為是有日子、IP網(wǎng)絡(luò)最理想的特性，以有效地降低網(wǎng)絡(luò)話務(wù)量。 類d地址空間按照與其它地址空間相同的方式存在數(shù)學(xué)限制，意味著類d地址的前四個(gè)二進(jìn)制位總是1110，而前三個(gè)二進(jìn)制位

18、等于1意味著類d地址等于128到64 32到224。 第4位為0意味著d類地址的最大值為128、64、32、84、21為239，d類地址空間的范圍為從到239.255.2、55.254。 第5類、第e類和第e類地址定義為暫掛研究。 因此，網(wǎng)際網(wǎng)絡(luò)上沒有可用的類電子地址。 e類地址的前四位是1，有效地址范圍從到55。 子網(wǎng)掩碼、子網(wǎng)掩碼是判斷任意兩臺(tái)補(bǔ)正機(jī)的IP地址是否屬于同一子網(wǎng)的依據(jù)。 最簡(jiǎn)單的理解是，兩臺(tái)補(bǔ)正機(jī)各自的IP地址和子網(wǎng)掩碼進(jìn)行了二進(jìn)制AND運(yùn)算后，如果結(jié)果相同，則這兩臺(tái)補(bǔ)正機(jī)位于同一子網(wǎng)上，可以直接進(jìn)行通訊。 計(jì)算機(jī)a的IP地址為，子網(wǎng)掩碼為，轉(zhuǎn)換為二進(jìn)制進(jìn)行and運(yùn)算，運(yùn)算過程如表2-3所示。 子網(wǎng)掩碼、校正機(jī)a的IP地址為，子網(wǎng)掩碼為，轉(zhuǎn)換為二進(jìn)制進(jìn)行and運(yùn)算，運(yùn)算過程如表2-3所示。 子網(wǎng)掩碼、計(jì)算機(jī)b的IP地址為54，子網(wǎng)掩碼為，轉(zhuǎn)換為二進(jìn)制進(jìn)行and運(yùn)算。 運(yùn)算步驟如表2-4所示。 子網(wǎng)掩碼、計(jì)算機(jī)c的IP地址為、子網(wǎng)掩碼為，轉(zhuǎn)換為二進(jìn)制進(jìn)行and運(yùn)算。