25.网络技术和防火墙基础.pdf

25.网络技术和防火墙基础 网网络络技技术术的的基基础础知知识识 计计算算机机网网络络：：以实现资源共享为 目的，一些互相连接的、独 自治的计算机的集合 互互联联网网是由不同类型的传输网络互联而成的网际网 传传输输速速率率：：指网络中每秒发送或接收的二进制位数，单位为比特每秒，缩写为b/s或bps，有时也称为比特 率 传传输输速速率率单单位位：：b/s或bps、 kb/s、 Mb/s、 Gb/s和Tb/s； 1kb/s=1000b/s,1Mb/s=1000kb/s,1Gb/s=1000Mb/s,1Tb/s=1000Gb/s 在在生生活活中中，，我我们们对对于于通通信信协协议议并并不不陌陌生生，，一一种种语语言言本本身身就就是是一一种种协协议议。。在在我我们们寄寄信信或或者者请请假假时时，，信信件件 或或假假条条内内容容的的格格式式就就是是一一种种协协议议。。这这样样的的例例子子很很多多。。在在计计算算机机中中，，计计算算机机网网络络由由多多台台主主机机组组成成，，主主机机 之之间间需需要要不不断断的的交交换换数数据据。。要要做做到到有有条条不不紊紊的的交交换换数数据据，，就就需需要要一一定定的的或或者者事事先先约约定定好好的的通通信信规规则则。。 这这些些规规则则称称为为网网络络协协议议。。 很很多多网网络络协协议议集集合合就就构构成成了了网网络络体体系系结结构构，，这这样样的的网网络络体体系系结结构构我我们们需需要要知知道道的的有有两两个个：： 11、、OOSSII参参考考模模型型 OSI是国际标准化组织 （ISO）最早定义的网络体系结构，它的全称是开开放放系系统统互互连连//参参考考模模型型 （OSI/RM） 采用分层结构来描述，将网络功能划分成7层，分别是： 物理层、 数据链路层 （简称链路层）、 网络层、 传输层、 会话层、表示层和应用层 各各层层实实现现的的功功能能：： 物物理理层层 实现二进制位流的传输过程 建 用于传播信号的信道 完成二进制位流与信号之间的转换过程 实现信号传输过程 链链路路层层 差错控制功能 将需要传输的数据封装成分组 网网络络层层 核心功能是路由 为分组选择正确的传输路径 传传输输层层 实现进程间通信 数据携带进程标识符，接收端根据标识符送给不同的进程 会会话话层层 用于管理两个进程间会话的过程，e.g. 服务端和客户机上两个进程间的通信 表表示示层层 统一通信双方描述传递信息所使用的语义和语法，e.g. 语言编码格式 应应用用层层 定义某个应用的消息格式和实现过程 对等层传输的数据单位称为协协议议数数据据单单元元 （Protocol Data Unit，PDU） 上层协议数据单元提交给下层时，作为下层的服服务务数数据据单单元元 （Service Data Unit，SDU），本层在服务数 据单元的基础上增加本层的协议控制信息后，产生本层的协议数据单元 22、、TTCCPP//IIPP体体系系结结构构 注注意意：：因因特特网网采采用用的的就就是是TTCCPP//IIPP模模型型,,不不用用OOSSII参参考考模模型型，，因因特特网网中中TTCCPP//IIPP体体系系才才是是事事 实实上上的的标标准准，，原原因因：： 1、osi模型出现的比TCP/IP出现的时间晚，在osi开始使用前，TCP/IP已经被广泛的应用了。 2、如果要换成osi模型也不太现实。osi是专家们讨论，最后形成的，没有经过实践，导致该协议实现起来 很复杂，很多公司不愿意用osi，与此相比， TCP/IP协议比较简单，实现起来也比较容易，它是从公司中产生的，更符合市场的要求。 3、综合各种因素，最终osi没有被广泛的应用。 IIPP地地址址 IP地址 （Internet Protocol Address），缩写为IP Adress，是一种在Internet上的给主机统一编址的地址格 式，也称为网络协议 （IP协议）地址。它为互联网上的每一个网络和每一台主机分配一个逻辑地址，常见的 IP地址，分为IPv4与IPv6两大类，当前广泛应用的是IPv4，目前IPv4几乎耗尽，下一阶段必然会进行版本升 级到IPv6；如无特别注明，一般我们讲的的IP地址所指的是IPv4 。 IIPP地地址址分分类类 每一个IP地址包括两部分：网络地址和主机地址 IP地址分5类，常见的地址是A、B、C 三类 A类地址:范围从0-127，