RHL9NSACHAP1网络基础知识.pptVIP

课程目标 使用Linux主机作为网络服务器 网络基础出知识 DHCP与NIS FTP服务器 Apache作为Web服务器 BIND作为DNS服务器 Sendmail作为邮件服务器 squid代理服务器与iptables防火墙 TCP Wrappers和SSH实现系统安全管理 使用客户机对Linux服务器进行测试 本章目标 了解TCP/IP介绍 掌握IP地址分类 了解子网掩码概念及Linux中如何表示 了解netstat命令 了解tcpdump命令 TCP/IP起源 1962年，为了保证美国本土及海外防御能力，美国国防部在受到前苏联第一次核武器攻击后，仍具有生存和反击的能力。 当部分指挥点被摧毁后，其他指挥点仍能做正常工作，并且可以绕过已经被摧毁的站点后继续正常工作。 1968年DARPA+BBN公司合作 NCP 1980年，DARPA开始致力于”The Internet Protocol”的研究，其研究成果被简称为“Internet”。 同年展出UDP（User Datagram Protocol标准） 1981年，IP出现在RFC791中，它描述了如何在相互连接的网络之间，规划寻址标准及路由数据包 1982年，TCP/IP通讯协议正式提出，随后停止使用NCP OSI网络模型 应用层 数据流层 TCP/IP协议介绍 TCP/IP协议概述 随着Internet 的迅速发展使得计算机网络的应用已经开始遍及到我们现实生活的方方面面，而在Internet网络上所使用的协议正是TCP/IP （Transmission Control Protocol/Internet Protocol）协议. 20世纪60年代后期开发出来了用于“异构”网络环境中的TCP/IP协议,TCP/IP协议可以在各种硬件和操作系统上实现，并且TCP/IP协议已成为建立计算机局域网、广域网的首选协议. TCP/IP协议 Internet通信协议（Internet Protocol ,IP） Internet控制信息通信协议（Internet Control Message Protocol ,ICMP） 地址解析通信协议（Address Resolution Protocol ,ARP） 传输控制通信协议（Transmission Control Protocol ,TCP） 用户数据报协议（User Datagram Protocol, UDP） TCP建立连接的原理 Internet网际协议（IP） Internet Protocol:网际协议 在TCP/IP网络中，每个主机都有唯一的地址，它是通过IP协议来实现的。 IP协议要求在每次与TCP/IP网络建立连接时，每台主机都必须为这个连接分配一个唯一的32位地址。 IP地址 IP地址为32位地址，一般以4个字节表示。每个字节的数字又用十进制表示，即每个字节的数的范围是0-255，且每个数字之间用点隔开，例如：，这种记录方法称为“点-分”十进制记号法。 IP地址结构 IP地址的分类 为了充分利用IP地址空间，Internet委员会定义了五种IP地址类型以适合不同容量的网络，即A类至E类 IP地址的分类 IP地址分配原则 网络ID中第一个数不能是127 这个ID数保留作测试连接，如本地回送 主机ID不能是255 该地址用作IP广播地址 主机ID不能是0 因为该地址用来表示网络ID 主机ID对于本地网络ID内来说应是唯一的 IP地址分类练习 私有地址 由IANA（因特网地址分配管理局）保留的私有IP地址，以避免与Internet上合法的IP地址相冲突。这些私有地址的范围: - 54 （A类）； - 54 （B类）； - 54 （C类） IP地址的特点 IP地址是一种非等级的地址结构。这就是说，和电话号的结构不一样，IP地址不能反映有关主机位置的地理信息。 当一个主机同时连接到两个网络上时（作路由器用的主机即为这种情况），该主机就必须同时具有两个相应的IP地址，其网络号是不同的。这种主机称为多地址主机。 按照Internet的观点，用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号码。 在IP地址中，所有分配到网络号的网络都是平等的。 子网及子网掩码 子网的概念 子网是指在一个IP地址上生成的逻辑网络，它使用源于单个IP地址的IP寻址方案，把一个网络分成多个子网，要求每个子网使用不同的网络ID，通过把主机号（主机ID）分成两个部分，为每个子网生成唯一的网络ID。 一部分用于标识作为唯一网络的子网 另一部分用于标识子网中的主机 子网掩码 子网掩码是一个32位地址 它用于屏蔽IP地址的一部分以区别网络ID和主机ID； 用来将网络分割为多个子网； 判断目的主机