网络攻防(二)精要.ppt

本章要点 一个物理网络中的每个结点都至少拥有一个机器可识别的物理地址。物理地址又称为硬件地址、MAC地址或第二层地址。 因特网在IP层（网络层）用IP地址实现了地址的统一。 IP地址体现了因特网的层次化结构。32比特的IPv4地址由网络号和主机号构成，网络号的位数决定网络的数量，主机号的位数决定网络的规模。 IP地址的本质是标识设备的网络连接。 4个字节的IP地址通常用点分十进制数表示，根据IP地址的第一个字节的值可以知道IP地址的类别。 因特网上的每个网络都有一个IP地址，其主机号部分为“0”。 直接广播是向某个网络中所有的主机发送信息。 受限广播是向本网络内的所有主机发送信息。 环回地址是用于网络软件测试以及本机进程之间通信的特殊地址。 在无分类编址中，如何找出地址块中的第一个地址、地址数和最后一个地址。 命名机制与名字管理 因特网的命名机制要求主机名字具有： 全局惟一性 便于管理 便于映射 网络中通常采用的命名机制有两种：无层次命名机制和层次型命名机制。 无层次(flat)命名机制：早期因特网采用，主机名用一个字符串表示，没有任何结构。所有的无结构主机名构成无层次名字空间。 为了保证无层次名字的全局惟一性，命名采用集中式管理方式，名字—地址映射通常通过主机文件完成。 问题：无层次命名不适合具有大量对象的网络，随着网络中对象的增加，中央管理机构的工作量也会增加，映射效率降