Linux网络配置与应用教学课件 作者 陈建辉 第2章 Linux网络基本配置.pptVIP

第2章 Linux网络基本配置 第2章 Linux网络基本配置 2.1 TCP/IP协议基础知识 2.2 网络配置文件 2.3 常用网络命令 2.4 Linux下的网络故障诊断 2.1 TCP/IP协议基础知识 TCP/IP概述 TCP/IP 是供已连接因特网的计算机进行通信的通信协议。TCP/IP 指传输控制协议 /网际协议（Transmission Control Protocol/ Internet Protocol）。TCP/IP定义了电子设备（比如计算机、服务器）如何连入因特网，以及数据如何在它们之间传输的标准。 背景 TCP协议最早由斯坦福大学的两名研究人员于1973年提出。1983年，TCP/IP被UNIX 4.2BSD系统采用。随着UNIX的成功，TCP/IP逐步成为UNIX机器的标准网络协议。Internet的前身ARPANET最初使用NCP(network control protocol）协议，由于TCP/IP协议具有跨平台特性，ARPANET的实验人员在经过对TCP/IP的改进以后，规定连入ARPANET的计算机都必须采用TCP/IP协议。随着ARPANET逐渐发展成为Internet，TCP/IP协议就成为Internet的标准连接协议。 基本原理 TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为： （1）应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。 （2）传输层：提供了节点间的数据传送，应用程序之间的通信服务，主要功能是数据格式化、数据确认和丢失重传等。如传输控制协议（TCP）、用户数据报包议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。 （3）互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。 （4）网络接口层（主机-网络层）：接收IP数据报并进行传输，从网络上接收物理帧，抽取IP数据报转交给下一层，对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。 主要协议 1）IP 网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。 IP层接收由更低层发来的数据包，并把该数据包发送到更高层——TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。 主要协议 2）TCP 如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。 面向连接的服务如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP，但使用UDP传送有关单个主机的信息。 主要协议 3）UDP UDP与TCP位于同一层，但它不管数据包的顺序、错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询—应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用TCP）。 欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接,也就是说，与UDP相关的服务面临着更大的危险。 主要协议 4）ICMP ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。 IPv4概述 IP采用了分级寻址的方案，把一个IP地址分为两部分，一部分成为“网络地址”，一部分成为“主机地址”。 网络地址Net-id 主机地址Hosting-id 网络地址用来标识一个物理的网络，同一个网络上所有主机使用同一个网络号，该号在网络中是唯一的。主机地址用来标识这个网络中的一台主机。对于同一个网络号来说，主机号是唯一的。每个TCP/IP