第2章接入Internet概论.ppt

应用代理基本工作原理 通常情况下，把包过滤、代理服务和许多其他的网络安全防范功能结合起来，形成新的网络安全平台，以提高防火墙的灵活性和安全性。下图是一个典型的防火墙示意图。 2.8.2 典型的Internet防火墙 * 2.1.7 IP地址 采用点分十进制编码方式可以很容易通过第一字节值识别Internet地址属于哪一类，如6属于C类地址。 A类地址的数量最少，只有128个，用于超大型网络，每个地址能容纳1600万台主机； B类地址用于中等规模的网络，有16000多个，每个地址可容纳6万多台主机； C类地址用于小型的网络，C类地址最多，总计达200多万个，但每个地址仅能容纳256台主机。 IP地址是唯一的。 * 2.1.7 IP地址 子网掩码 用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码的作用是将IP地址主机地址段中的子网地址和主机地址分离开来，是一个32位的数字。A、B、C类IP地址的默认子网掩码位，， * 2.1.8 域名系统 域名：字符型的主机命名机制，表示主机的地址 域名格式：域名地址更能直接地体现出层次型的管理方法，其通用的格式如下： 第四级域名. 第三级域名. 第二级域名. 第一级域名 第一级域名往往是国家或地区的代码；第二级域名往往表示主机所属的网络性质；第三级域名和第四级域名一般是表示单位、主机名。 如： DNS：域名解析系统，将文字表示的域名“翻译”成IP能够理解的IP地址格式 * 2.1.8 域名系统 常用的顶级域名 1、以从事的行业领域作为顶级域名 域名 含义 Com 商业机构 Edu 教育机构 Gov 政府部门 Mil 军事机构 Net 网络组织 Int 国际机构（主要指北约） Org 其他非盈利组织 * 2.1.8 域名系统 2、以国别作为顶级域名 Ar 阿根廷 Au 澳大利亚 Nz 新西兰 Br 巴西 Ca 加拿大 Pa 巴拿马? It 意大利 Eg 埃及 Fr 法国 Ru 俄罗斯 De 德国 Gr 希腊 Sg 新加坡 Hk 香港 In 印度 Ch 瑞士 Th 泰国 Il 以色列 Gb 英国 Us 美国 Jp 日本 Vn 越南? Tw 台湾 Cn 中国 2.2 Internet 接入方式 2.2.1 接入方式的类型 1、公共数据通信网接入 通过DDN、帧中继、X.25网络专线接入Internet；通过ADSL网络接入；通过电话网络，借助Modem（调制解调器）以电话拨号的方式将计算机接入Internet；通过综合业务数字网ISDN，以拨号的方式将个人计算机接入Internet。 * 2.2.1 接入方式的类型 2、计算机网络接入：将计算机加入以太局域网，该局域网通过高速传输介 质（光纤或无线传输介质）以以太网方式接入一个已与Internet相连的计算机城域网或局域网。此种接入Internet的速率最快。 3. 有线电视网接入：通过Cable Modem和有线电视网络将计算机接入Internet。 借助公共数据通信网和计算机网络接入Internet是目前较为普遍的接入方式。为了方便描述，人们又将其中最常用的接入方式总结为四种： （模拟modem）拨号接入、ADSL接入、专线接入和以太网接入。 2.2.2 接入方式的选择 从通信介质的角度来看， Internet的接入方式有专线和拨号接入； 拨号接入一般分为普通电话拨号和ISDN拨号； 专线接入是指用户计算机以以太网方式接入局域网（即将用户的 计算机加入该局域网），然后该局域网通过公共数据通信网（DDN、帧中继或X.25）专线接入Internet； 以太网接入是指局域网以以太网方式通过传输介质（主要是光纤或无线传输介质）直接接入已与Internet相连的局域网或城域网中。 按组网架构角度来看，接入方式可分为单机连接和局域网连接。 2.2.2 接入方式的选择 采用何种方式接入Internet应考虑以下因素： 1、单机接入或多机接入 单机接入比较直观，只需按某种方法将计