新技术及.应用系列讲座之一.docVIP

《新技术及应用》系列讲座之一 Internet及校园网简介 张焕杰 计算机科学技术系97级硕士研究生 james@ james_zhang@ 1997年12月  内容要点： 一﹑﹑ 一﹑﹑﹑ 有时, 不严格的称Router 为 gateway（网关） default router（缺省路由器）：找不到确切路有的IP包被转发的下一站. 5. 以太网地址（Ethernet MAC Address） 以太网络上节点都有一个以太网地址，唯一的标识了这个节点到网络的接口设备 唯一的标识了这个网卡，但是可以通过种种办法改变。 6. 网络掩码（network mask） IP地址和网络掩码按照二进制位与运算的结果就是节点的网络地址，如： IP 5 Network mask 92 92 按位与 4 一般来说，同一个网络地址的节点之间的通信可以直接进行，不同网络地址节点之间的通信需要通过路由器转发。 用256.256.256.256减去网络掩码，得到的是该TCP/IP网络中最大允许的节点数（即IP地址数）。一般来说，节点数总是２的整数次幂，如4,8,16,32,64,128,256等。科大校园网上常用的网络掩码是92，28，。 7. IP地址的分类 根据IP地址的缺省掩码把IP地址分成几类： 类别 范围 掩码/说明 Ａ ~ 55 Ｂ ~ 55 Ｃ ~ 55 Ｄ ~ 55 多路广播 Ｅ ~ 55 保留 ~ 55 回放地址 一般的， 每台机器都有地址表示自己，并且网络上永远不会出现127.*.*.*的地址。 8. IP包的路由选择 网络上的每个节点在发送IP包时，需要按照IP包的目的IP地址选择发送的下一站点，这一过程叫路由选择。路由选择通过查找位于内存中的路由表完成。使用netstat -r -n查看路由表。下面是一个典型的路由表的关键部分： 目的地址 目的掩码 下一站 直接可达 28 直接可达 25 26 路由选择过程： 1. 对路由表中的每一行做如下处理： 把IP包的目的IP地址与表中的目的掩码按位与，得到的结果和表中的目的地址比较，如果相等即表明找到了一个该IP包的可能路由 2. 如果找不到路由，出错：网络不可达，返回； 3. 如果找到的可能路由多于一条，选出其中目的掩码较大的那条作为路由； 4. 如果下一站是“直接可达”，直接发送给目的IP地址 5. 否则将IP包发送到“下一站”节点 例如： IP包的目的地址为, 将会发送到26, 因为能找到一条路由： 26 IP包的目的地址为, 将会发送到25, 因为找到的可能路由为： 25 26 但是上面一行的掩码大。 9. 全称域名（Full Qualified Domain Name） 为了方便管理和使用，一般会给机器起名字，机器的全称域名由两部分组成： FQDN = 主机名.域名 如： ，。 全称域名从右向左逐步细化。 不引起混淆的时候，也简称Full Qualified Domain Name （全称域名）为Domain Name（域名）。 常见的顶级域名有： .com 商业系统 .edu 教育系统 .gov 政府机关 .mil 军队系统 .net 网络管理部门 .org 非盈利组织 .cn 中国 .firm 商业或公司 .store 提供购买商品的业务部门 .web 主要活动与WWW有关的实体 .arts 以文化活动为主的实体 .rec 以消遣娱乐为主的实体 .info 提供信息服务的实体 .nom 有针对性的人员或个人的域名 10. 域名服务器（Domain Name Server） DNS主要用来完成FQDN和IP地址之间的映射，同时可以给出电子邮件的路由信息 类似文件系统，域名系统也是分级管理的。 11. 防火墙（FireWall） 为了安全、收费等原因，需要用防火墙限制网络访问，常用的是IP包过虑防火墙。IP包过虑防火墙在网络层转发网络数据包，据有路由器的功能，但是其主要作用是检察经由它转发的IP包，仅仅转发那些允许通过的IP包，丢弃其它的IP包。 12. 代理（Proxy） 代理也是防火墙的一种，它在应用层转发网络访问，以HTTP协议的代理为例： 二、Internet上的应用 1. 远程上机（Remote Login） 在本地通过网络使用远端的计算机，一般使用telnet, rlogin, xwindow等。远程上机的实质就是利用网络把本机变成远端计算机的虚拟终端。其中telnet广泛用于异构的计算机系统之间使用。 2. 文件传输（File Transfer Protocol/FTP） 利用网络在本地计算机和远端计算机之间