网络设备配置项目化教程 课件 模块0-2 计算机网络认知、网络地址计算和基础操作、校园网规划与设计

模块0计算机网络认知010203计算机网络组成计算机网络的类型OSI和TCP/IP参考模型与TCP/IP协议簇04常见以太网技术目录Contents05交换机和路由器简介模块

0：计算机网络认知0.1计算机网络组成计算机网络系统由计算机网络硬件系统和计算机网络软件系统组成。1．硬件系统计算机网络的硬件系统由网络的主体设备、网络的连接设备和网络的传输介质三部分组成。1）网络的主体设备。计算机网络中的主体设备称为主机，一般可分为中心站（服务器）和工作站（客户机）两类。2）网络的连接设备。网络的连接设备是指在计算机网络中起连接和转换作用的一些设备或部件，如调制解调器、网络适配器、集线器、中继器、交换机、路由器和网关等。3）网络的传输介质。传输介质是网络中连接收发双方的物理通路，也是通信中实际传送信息的载体，可分为有线传输介质和无线传输介质两大类。其中，有线传输介质包括同轴电缆、双绞线和光纤等；无线传输介质包括无线电波、微波、红外线和激光等。2．软件系统计算机网络的软件系统主要包括网络通信协议、网络操作。互联网具有如下的特点：1）灵活多样的入网方式。这是由于

TCP/IP成功的解决了不同的硬件平台、网络产品以及操作系统之间的兼容性问题。2）采用了分布网络中最为流行的客户机/服务器模式，大大提高了网络信息服务的灵活性。3）将网络技术、多媒体技术融为一体，体现了现代多种信息技术互相融合的趋势。4）方便易行。在任何地方仅需通过网线、WiFi（Wireless

Fidelity，0.1计算机网络组成无线局域网标准）、4G（第四代移动通信）、5G（第五代移动通信）等即可接入Internet。5）能够向用户提供极其丰富的信息资源，包括大量免费使用的资源。0.2计算机网络的类型计算机网络分类方式有多种，如果按网络范围的大小进行分类，可分为局域网、广域网、城域网和互联网四类。1．LANLAN（Local

Area

Network，局域网）是在一个局部的地理范围内，如一个学校、工厂和机关，一般是方圆几千米以内，将网络服务器、网络工作站、网络打印机、网卡、网络互连设备使用网络传输介质连接起来组成一个网络，并在这个网络上运行操作系统、数据库和网络软件。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网严格意义上是封闭0.1计算机网络组成型的，局域网专用性非常强，具有比较稳定和规范的拓扑结构。局域网的特点如下：1）覆盖的地理范围较小。局域网的覆盖范围小到一个房间，大到一栋楼内，一个校园或工业区内，其距离一般在

0.1～10km。局域网的规模大小主要取决于网络的性质和单位的用途。2）使用专门铺设的传输介质进行联网，数据传输速率高。由于在局部的区域有大量的计算机接入网络，加之一个单位内的各种信息资源的关联性很强，造成网络通信线路的数据流量比较大，需要采用高质量大容量的传输介质。目前，局域网的传输速率一般为10Mb/s～10Gb/s，10Gb/s的以太网也已经投入到市场。3）通信延迟时间短，可靠性较高。因为局域网通常采用短距离基带传输，传输介质质量比较好，可靠性较高，误码率很低。4）易于实现。局域网便于安装、维护和扩充，由于网络区域有限，0.2计算机网络的类型网络设备相对较少，拓扑结构的形式简单而多样化，协议简单，从而建网成本较低，周期较短。5）可以支持多种传输介质。局域网支持双绞线、同轴电缆、光纤等多种传输介质。2．WANWAN（Wide

Area

Network，广域网）通常跨接很大的物理范围，所覆盖的范围从几十千米到几千千米，它能连接多个城市或国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。广域网通常由两个或多个局域网组成，计算机通过使用运营商提供的公众网络比如通过接入网、承载网连接到广域网，也可以通过专线或卫星连接。国际互联网是目前最大的广域网。通常广域网的数据传输速率不比局域网高，信号的传播延迟比局域网要大得多，但是随着新技术的应用，广域网的速率提高的也非常快。广域0.2计算机网络的类型网的典型速率有56Kb/s、155Mb/s、622Mb/s、2.4Gb/s、10Gb/s、40Gb/s甚至更高速率，传播延迟可从几毫秒到几百毫秒。广域网具有与局域网不同的特点：1）覆盖范围广通信距离远，可达数千千米以及全球。2）不同于局域网的一些固定结构，广域网没有固定的拓扑结构，通常使用高速光纤作为传输介质。3）局域网通常作为广域网的终端用户与广域网相连。4）广域网的管理和维护相对局域网较为困难。广域网一般由电信部门或公司负责组建、管理和维护，并向全社会提供以通信为业务形态的有偿服务，并基于流量统计进行计费。3．MANMAN（Metropolitan

Area

Network，城域网）是在一个城市范围内所建立的计算机通信网，属宽带局域网。由于采用具有有源交换元件的局域0.2计算机网络的类型网技术，网中传输时延较小，它的传输媒介主要采用光缆，传输速率在100Mb/s以上。城域网的典型应用即为宽带城域网，就是在城市范围内，以

IP

和

ATM（

Asynchronous

Transfer

Mode，异步传输模式）电信技术为基础，以光纤作为传输媒介，集数据、语音、视频服务于一体的高带宽、多功能、多业务接入的多媒体通信网络。城域网络分为3个层次：核心层、汇聚层和接入层。核心层主要提供高带宽的业务承载和传输，完成和已有网络，如ATM、FR（Frame

Relay，帧中继）、DDN（Digital

Data

Network，数字数据网络）、IP网络的互联互通，其特征为宽带传输和高速调度。汇聚层的主要功能是给业务接入节点提供用户业务数据的汇聚和分发处理，同时要实现业务的服务等级分类。接入层利用多种接入技术，进行带宽和业务分配，实现用户的接入，0.2计算机网络的类型接入节点设备完成多业务的复用和传输。城域网的特点如下：1）传输速率高，宽带城域网用户的数据传输速度能达到100Mb/s至1000Mb/s。2）投入少，宽带城域网用户端设备便宜而且普及，可以使用路由器、交换机甚至普通的网卡。3）技术先进，技术上为用户提供了高度安全的服务保障。比如宽带城域网在网络中提供了第二层的VLAN隔离，使安全性得到保障。4）采用直连技术，直连技术是指以太网交换机、路由器、ATM交换机等IP城域网网络设备直接通过光纤相连。4．Internet互联网，又称国际网络，指的是网络与网络之间串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网。它始于0.2计算机网络的类型1969

年诞生的ARPANET（Advanced

Research

Projects

Agency

Network，阿帕网），是最早使用分组交换的计算机网络之一。1983年，ARPA和美国国防部通信局研制成功了用于异构网络的TCP/IP

协议，美国加利福尼亚伯克莱分校把该协议作为其BSDUNIX（一个较早的有影响力的UNIX系统）的一部分，使得该协议得以广泛应用，ARPANET

取得了巨大的成功。1989年，ARPANET民用部分改名为Internet。互联网具有如下的特点：1）灵活多样的入网方式。这是由于

TCP/IP成功的解决了不同的硬件平台、网络产品以及操作系统之间的兼容性问题。2）采用了分布网络中最为流行的客户机/服务器模式，大大提高了网络信息服务的灵活性。3）将网络技术、多媒体技术融为一体，体现了现代多种信息技术互相融合的趋势。0.2计算机网络的类型4）方便易行。在任何地方仅需通过网线、WiFi（Wireless

Fidelity，无线局域网标准）、4G（第四代移动通信）、5G（第五代移动通信）等即可接入Internet。5）能够向用户提供极其丰富的信息资源，包括大量免费使用的资源。0.3OSI和TCP/IP参考模型0.3.1OSI参考模型在OSI中系统间的通信信息流动过程如下：发送端的各层从上到下逐步加上各层的控制信息构成的比特流传递到物理信道，然后再传输到接收端的物理层，经过从下到上逐层去掉相应层的控制信息得到的数据流最终传送到应用层的进程。0.3OSI和TCP/IP参考模型图0-1OSI参考模型示意图OSI模型中各层的功能如下：1．物理层物理层是OSI模型中最低的一层。物理层提供建立、维护和释放物理连接的方法，实现在物理信道上进行比特流的传输。该层直接与物理信道0.3OSI和TCP/IP参考模型相连，起到数据链路层和传输媒体之间的逻辑接口作用。物理层协议主要规定了计算机或终端与通信设备之间的接口标准，包括接口的机械特性、电气特性、功能特性、规程特性。物理层传送的基本单位是比特。物理层主要由数据终端设备、数据通信设备和互连设备组成。1）数据终端设备DTEDTE（DataTerminalEquipment，数据终端设备），是指能够向通信子网发送和接收数据的设备。数据终端设备通常由输入设备、输出设备和输入输出控制器组成。其中，输入设备对输入的数据信息进行编码，以便进行信息处理；输出设备对处理过的结果信息进行译码输出；输入输出控制器则对输入、输出设备的动作进行控制，并根据物理层的接口特性与线路终端接口设备，如网卡、复用器、光模块、串行口、并行口等相连。不同的输入、输出设备可以与不同类型的输入、输出控制器组合，从而构成各种各样的数据终端设备。由于这类设备是一种人机接口设备，通0.3OSI和TCP/IP参考模型常由人进行操作，因此工作速率较低。我们最为熟悉的计算机、传真机、打印机、路由器等都可作为数据终端设备。2）数据通信设备DCEDCE（DataCommunicationsEquipment，数据通信设备）在

DTE和传输线路之间提供信号变换和编码功能，并负责建立、保持和释放链路的连接，如Modem、网卡、交换机等。以串行通信设备为例，DCE

设备通常是与DTE

对接，因此针脚的分配相反。对于标准的串行端口，通常从外观就能判断是DTE还是DCE，DTE是针头（俗称公头），DCE是孔头（俗称母头），这样两种接口才能接在一起。DTE和DCE示意图如图0-2所示。0.3OSI和TCP/IP参考模型3）互连设备互联设备指将DTE、DCE连接起来的装置。LAN中的各种粗细同轴电缆、网线、光纤、T型接、插头、中继器等都属物理层互连设备。物理层的主要功能如下：1）为数据终端设备提供传送数据的通路。数据通路可以是一个物理媒体，也可以是多个物理媒体连接而成。一次完整的数据传输，包括激活物理连接、传送数据、终止物理连接。所谓激活，就是不管有多少物理媒体参与，都要在通信的两个数据终端设备间连接起来，形成一条通路。2）传输数据。物理层要形成适合数据传输需要的实体，为数据传送服务。一是要保证数据能在其上正确通过，二是要提供足够的带宽，以减少信道上的拥塞。0.3OSI和TCP/IP参考模型传输数据的方式能满足点到点、一点到多点、串行或并行、半双工或全双工、同步或异步传输的需要。2．数据链路层数据链路层是OSI

参考模型中的第二层，介于物理层和网络层之间。数据链路层在物理层提供的比特流服务的基础上，在相邻节点之间建立链路，向网络层提供无差错的透明传输服务，并对传输中可能出现的差错进行检错和纠错。数据链路层主要负责数据链路的建立、维持和拆除，并在两个相邻节点的线路上，将网络层送下来的信息（包）组成帧传送，每一帧包括一定数量的数据和一些必要的控制信息。为了保证数据帧的可靠传输应具有差错控制功能。简单的说，数据链路层是在不太可靠的物理链路上实现可靠的数据传输。数据链路层传送的基本单位是Frame（帧）。数据链路层的最基本的功能是向该层用户提供透明的和可靠的数据0.3OSI和TCP/IP参考模型传送基本服务。透明性是指系统对该层上传输的数据的内容、格式及编码没有限制，不会对信息做任何处理；信息在物理层传输的时候，可能发生信息丢失、信息缺失、信息干扰、信息误码等严重的问题，在数据链路层中用纠错码来检错与纠错，可以避免这些问题的发生。所以数据链路层是对物理层传输原始比特流的功能加强，将物理层提供的可能出错的物理连接改造成为逻辑上无差错的数据链路，使之对网络层表现为一个无差错的链路。数据链路层包含

LLC（Logical

Link

Control，逻辑链路层）和MAC（MediaAccessControl，介质访问控制层）两个子层。1）逻辑控制子层数据链路层的LLC子层用于设备间单个连接的错误控制，流量控制。2）介质访问控制层介质访问控制是解决当局域网中共用信道的使用产生竞争时，如何分0.3OSI和TCP/IP参考模型配信道的使用权问题。MAC

子层主要功能是调度，把逻辑信道映射到传输信道，负责根据逻辑信道的瞬时源速率为各个传输信道选择适当的传输格式。3．网络层网络层是OSI模型的第三层。它是

OSI参考模型中最复杂的一层，也是通信子网的最高层，它在下两层的基础上向资源子网提供服务。网络层的主要任务是为网络上的不同主机提供通信。它通过路由选择算法，为分组通过通信子网选择最适当的路径，以实现网络的互连功能。具体地说，数据链路层的数据在这一层被转换为数据包，然后通过路径选择、分段组合、流量控制、拥塞控制等将信息从一台网络设备传送到另一台网络设备。网络层负责在网络中传送的数据单元是分组或包。其功能包括三方面：1）处理来自传输层的分组发送请求，收到请求后，将分组装入

IP数0.3OSI和TCP/IP参考模型据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。2）处理输入数据报：首先检查其合法性，然后进行寻径。假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。3）处理路径、流控、拥塞等问题。网络层是我们学习的重点，IP

地址、IP

协议、路由是网络层的主要内容，后面我们主要学习这些内容。4．传输层传输层是OSI参考模型的第四层，实现端到端的数据传输。该层是两台计算机经过网络进行数据通信时，第一个端到端的层次。传输层在终端用户之间提供透明的数据传输，向上层提供可靠的数据传输服务。传输层在给定的链路上进行流量控制、分段/重组和差错控制。0.3OSI和TCP/IP参考模型传输层既是OSI层模型中负责数据通信的最高层，又是面向网络通信的低三层和面向信息处理的高三层之间的中间层。该层弥补高层所要求的服务和网络层所提供的服务之间的差距，并向高层用户屏蔽通信子网的细节，使高层用户看到的只是在两个传输实体间的一条端到端的、可由用户控制和设定的、可靠的数据通路。传输层传送信息的基本单位是段或报文。传输层提供了主机应用程序进程之间的端到端的服务，基本功能如下：分割与重组数据、按端口号寻址、连接管理、差错控制和流量控制、纠错等。传输层要向会话层提供通信服务的可靠性，避免报文的出错、丢失、延迟、时间紊乱、重复、乱序等差错。传输层提供的服务可分为传输连接服务和数据传输服务。传输连接服务：通常情况下，对会话层要求的每个传输连接，传输层都要在网络层上建立相应的连接。数据传输服务：强调提供面向连接的可靠服务，并提供流量控制、差0.3OSI和TCP/IP参考模型错控制和序列控制，以实现两个终端系统间传输的报文无差错、无丢失、无重复、无乱序。该层定义了两个主要的协议：TCP和UDP。5．会话层会话层是OSI参考模型的第五层，它建立在传输层之上，会话层的主要功能是在两个节点间建立、维护和释放面向用户的连接，并对会话进行管理和控制，保证会话数据可靠传送。会话层的具体作用如下：1）建立会话。A、B两台计算机之间要通信，要在它们之间建立一条交流的通道供它们使用，这条通道叫做会话，在建立会话的过程中会有A、B双方的身份验证，权限鉴定等，保证是在真实的

A、B端建立会话。2）保持会话。通信会话建立后，A、B通信双方开始传递数据，当数据传递完成后，OSI会话层不一定会立刻将两者这条通信会话断开，它会根据应用程序和应用层的设置对该会话进行维护，在会话维持期间两者可0.3OSI和TCP/IP参考模型以随时使用这条会话传输数据。3）断开会话。当应用程序或应用层规定的超时时间到期后，OSI

会话层才会释放这条会话，或者A、B重启、关机、手动执行断开连接的操作时，OSI会话层也会将A、B之间的会话断开。6．表示层表示层位于OSI参考模型的第六层，表示层处理的是

OSI系统之间用户信息的表示问题，通过抽象的方法来定义一种数据类型或数据结构，并通过使用这种抽象的数据结构在各端系统之间实现数据类型和编码的转换。对于用户数据来说，可以从两个侧面来分析，一个是数据含义被称为语义，另一个是数据的表示形式，称做语法。像文字、图形、声音、文种、压缩、加密等都属于语法范畴。表示层设计了3

类

15

种功能单位，其中上下文管理功能单位就是沟通用户间的数据编码规则，以便双方有一致的0.3OSI和TCP/IP参考模型数据形式，能够互相认识。在表示层，数据将按照网络能理解的方案进行格式化。这种格式化也因所使用网络的类型不同而不同。表示层管理数据的解密与加密，如系统口令的处理。如果在Internet上查询银行账户，使用的即是一种安全连接。账户数据在发送前被加密，在网络的另一端，表示层将对接收到的数据解密。除此之外，表示层协议还对图片和文件格式信息进行解码和编码。7．应用层应用层是OSI参考模型的最高层，是直接为应用进程提供服务的。应用层是计算机网络与最终用户间的接口，是利用网络资源唯一向应用程序直接提供服务的层。应用层为用于通信的应用程序和用于消息传输的底层网络提供接口。总体来看，OSI参考模型的每一层都完成特定的功能，都为它的上一层提供服务，而每一层都使用它下层提供的服务。即每一层都利用它下层的服0.3OSI和TCP/IP参考模型务，为它的上层提供服务，除了第

1

层和第

7

层。其中：第

1

层直接为第

2层服务，第7层为模型外的用户服务。OSI

模型是对发生在网络设备间的信息传输过程的一种理论化描述，它仅仅是一种理论模型，并没有定义如何通过硬件和软件实现每一层功能，与实际使用的协议，如

TCP/IP

协议是有一定区别的。虽然

OSI仅是一种理论化的模型，但它是所有学习网络的基础内容，有助于深入了解网络及其各种设备工作的原理，因此除了解各层的名称外，更应深入了解它们的功能及各层之间是如何工作的。0.3.2TCP/IP参考模型虽然OSI的概念清楚，理论也较完整，但它既复杂又不实用。OSI参考模型是在其协议被开发出来之前设计出来的，它并不基于某个特定的协议集而设计，所以具有通用性，但在协议实现方面存在不足，也从来没有存在一种完全遵守OSI参考模型的协议族。0.3.2TCP/IP参考模型在计算机网络中，存在着一种更加适合计算机网络特点的模型，这就是

TCP

（Transmission

Control

Protocol

，传输控制协议）/IP

（InternetProtocol，网际互联协议）模型。TCP/IP

模型是先有协议，它源于美国二十世纪六十年代开发的ARPANET的TCP/IP协议，TCP/IP模型只是对现有协议的描述，因此和现有协议非常吻合，因此也叫TCP/IP

协议栈。但它在描述非TCP/IP网络时的用处不大。TCP/IP

是用于实现网络互连的通信协议，TCP/IP

参考模型将协议分成四个层次，它们分别是：网络接口层、网络层、传输层和应用层，如图0-3。但是网络接口层并没有规定具体内容，实际应用不清晰，因此实际应用的是综合OSI和TCP/IP各自优点的五层协议的体系结构。如图0-4。0.3.2TCP/IP参考模型图0-3TCP/IP四层参考模型图0-4TCP/IP五层参考模型TCP/IP参考模型各层（四层）的功能如下：1．网络接口层对应于OSI

的物理层和数据链路层，但是TCP/IP实际上并未真正提供这一层的实现，也没有提供协议，只是要求第三方实现的主机-网络层能够为上层提供一个访问接口，使得网络层能真正的利用主机-网络层来传递IP数据包。比如，当网络使用

Ethernet时，只定义

Ethernet与网络交互的接口层，体现了

TCP/IP模型的兼容性与适应性，这是

TCP/IP成功的关键。0.3.2TCP/IP参考模型但是在实际应用中，我们更习惯于将网络接口层分为物理层和数据链路层，逻辑清楚，分工明确，更加符合网络设计、开发与维护情况。2．网络层在

TCP/IP

参考模型中，网络层是参考模型的第二层，网络层负责将源主机的报文分组发送到目的主机，源主机与目的主机可以在一个网上，也可以在不同的网上。网络层的主要功能包括：1）处理来自传输层的分组发送请求。在收到分组发送请求之后，将分组装入IP

数据报，填充抱头，选择发送路径，然后将数据报发送到相应的网络输出接口。2）处理接收的数据报。在接收到其他主机发送的数据报之后，检查目的地址，如需要转发，则选择发送路径，转发出去；如目的地址为本节点IP地址，则除去报头，将分组交送传输层处理。3）处理互连的路径、流程与拥塞问题。0.3.2TCP/IP参考模型3．传输层在

TCP/IP

参考模型中，传输层是参考模型的第三层，传输层的主要目的是在互联网中源主机与目的主机的对等实体间建立用于会话的端到端连接，在应用进程之间进行端到端通信。从这点上来说，TCP/IP

参考模型与OSI参考模型的传输层功能是相似的。4．应用层应用层是TCP/IP

协议的第四层，是直接为应用进程提供服务的。对不同种类的应用程序它们会根据自己的需要来使用应用层的不同协议，能加密、解密、格式化数据，可以建立或解除与其他节点的联系，这样可以充分节省网络资源。所以OSI模型与TCP/IP四层模型之间的对应关系如下图0-5。0.3.2TCP/IP参考模型图0-5OSI模型与TCP/IP四层模型之间的对应关系0.3.3OSI参考模型与TCP/IP模型对比OSI

参考模型与TCP/IP

模型的共同之处是：它们都采用了层次结构的概念，在传输层定义了相似的功能，但是二者在层次划分与使用的协议上是有很大差别的，也正是这种差别对两个模型的发展产生了两个截然不同的局面，OSI参考模型主要应用于理论学习而TCP/IP模型得到了发展。OSI

参考模型和TCP/IP

参考模型具备一些共同点，比如：一是都是0.3.3OSI参考模型与TCP/IP模型对比基于独立的协议栈的概念；二是功能大体相似，在两个模型中，传输层及以上的各层都是为了通信的进程提供点到点、与网络无关的传输服务；三是OSI参考模型与TCP/IP参考模型传输层以上的层都以应用为主导。ꢀOSI

参考模型和TCP/IP

参考模型都不是完美的。OSI

的缺点主要包括：OSI的会话层在大多数应用中很少用到，表示层几乎是空的；在数据链路层与网络层之间有很多的子层插入，每个子层有不同的功能；OSI模型将“服务”与“协议”的定义结合起来，使得参考模型变得格外复杂；寻址、流控与差错控制在每一层里都重复出现，必然降低系统效率；缺乏数据安全性，加密与网络管理等方面的考虑与设计。OSI参考模型的设计更多是被通信思想所支配，很多选择不适合于计算机与软件的工作方式。同样TCP/IP

参考模型与协议也有它自身的缺陷，在服务、接口与协议的区别上不清楚；网络接口层本身并不是实际的一层，它定义了网络层与数据链路层的接口，物理层与数据链路层的划分是必要和合理的，一个0.3.3OSI参考模型与TCP/IP模型对比好的参考模型应该将它们区分开来，而

TCP/IP参考模型却没有做到这点。0.3.4数据封装与解封装日常生活大家在邮寄某件物品时，除了要填写收寄双方的地址，还要填写联系方式、是否需要保价等信息。另外快递公司可能还会有一些其它信息，比如运送工具、服务级别、运送注意事项等信息也要附加在邮寄的物品详单上，此目的都是为了保证准确可靠的完成邮寄。与此类似，在通信网络中，为了可靠和准确地发送数据到目的地，在所发送的数据包上附加上用来识别地址的比特数据以及一些用于纠错的比特数据；当传输有安全性和可靠性要求时，还要对传送的数据进行加密处理等。在数据达到目的地后，接受设备逐步剥离附加上的地址信息、纠错字节等比特数据，将数据恢复为发送的原始数据。这个过程就叫做数据封装和解封装。1．数据封装以TCP/IP网络为例，数据封装就是根据

TCP/IP模型，把业务数据由0.3.4数据封装与解封装上层协议栈映射到下层协议栈，然后填充下层协议栈采用的协议的包头数据，生成按照协议格式封装的数据包，并完成速率适配。以TCP/IP

五层模型为例，数据完整的封装过程如图0-6。图0-6数据封装数据封装过程如下：1)

用户使用手机或者电脑浏览器打开一个页面，或者是使用

HTTP协议0.3.4数据封装与解封装的其他应用，向数据服务器发起业务请求浏览一个网页，该业务数据是应用层的数据。2)

业务数据从应用层和传输层之间的SAP

进入传输层，传输层在业务数据前增加“目标端口+源端口”的

TCP

或者UDP

头部数据，封装生成为“目标端口+源端口+业务数据”的数据段。3)

数据段从传输层和网络层之间的SAP

进入网络层，网络层在数据段前增加“目标IP

和源IP”的IP头部数据，封装生成“目标IP+源IP+目标端口+源端口+业务数据”的IP数据报（包）。数据报（包）可以在不同的网络中传输。4)

数据报（包）从网络层和数据链路层之间的SAP

进入数据链路层，数据链路层在数据报（包）前增加“目标MAC和原MAC数据”，生成“目标Mac+源Mac+目标IP+源IP+目标端口+源端口+业务数据”的数据帧。数据帧在本地网络中传输。0.3.4数据封装与解封装5)

数据帧从数据链路层和物理层之间的SAP

进入物理层，经过物理层转换为比特流在网络的传输媒介上传送，传送到网页服务器。数据封装完成完成。2．数据解封装解封装，就是封装的逆过程，在TCP/IP

各层拆解协议包，处理包头中的信息，取出净荷中的业务信息。数据解封装的过程如下图0-7。0.3.4数据封装与解封装图0-7

数据解封装1)

服务器将用户要访问的数据的比特流通过网络的传输媒介发送到对方的电脑的网卡。2)

比特流经过物理层和数据链路层之间的SAP

进入数据链路层，生成数据帧，链路层识别并剥离MAC

地址信息，解封装生成“目标IP+0.3.4数据封装与解封装源IP+目标端口+源端口+业务数据”数据报（包）。3)

数据报（包）通过数据链路层和网络层之间的SAP

进入网络层，识别并剥离IP

地址信息后，解封装生成“目标端口+源端口+业务数据”的数据段。4)

数据段通过网络层和传输层之间的SAP

进入传输层，传输层识别并剥离端口数据后，解封装生成“业务数据”的应用层数据。5)

应用层数据经过传输层和应用层之间的SAP进入应用层，通过APP处理后，将访问的数据呈现给用户。0.4TCP/IP协议簇TCP/IP

模型中，网络层、传输层和应用层将很多协议组合在一起，称为TCP/IP协议簇，成为构建Internet的基础。其中，IP是TCP/IP协议族中最为核心的协议，所有的

TCP、UDP、ICMP、IGMP

协议的数据都是以IP

数据报格式传输。TCP/IP

协议簇的组成如下图

0-8，注意图中只0.3.4数据封装与解封装列出了部分协议。应用层传输层SMTP

FTP

DNS

SNMP

NFS

HTTP

TELNETTCPICMP

IGMPUDPꢀꢀꢀꢀꢀꢀ网络层IPꢀꢀꢀꢀꢀꢀARPRARP网络接口层LANMANWAN图0-8TCP/IP协议簇0.4.1网络层协议网络层协议主要包括IP协议以及与IP协议相关的ARP、RARP、ICMP、IGMP协议。0.3.4数据封装与解封装

IP协议IP（Internet

Protocol，网际互联协议）规定了计算机在Internet

上进行通信时应当遵守的规则。正是因为有了IP协议，Internet才得以迅速发展成为世界上最大的、开放的计算机通信网络，所以IP

协议也可以叫做“因特网协议”。近年来，IP协议已经被广泛应用于其他的网络通信系统，如

VoIP（Voice

over

Internet

Protocol，基于语音的IP

传输）、IP

overATM、IP

over

SDH（Synchronous

Digital

Hierarchy，同步数字体系）、IPover

WDM（Wavelength

Division

Multiplexing，波分复用）等，成为通信协议中最基础最重要的协议之一。1．IP协议功能IP

协议提供一种无连接/不可靠、尽力而为的数据报传输服务。IP协议的功能主要有两个：一是寻址和路由；二是分片与重组。寻址和路由：IP数据报中会携带源IP地址和目的IP地址来标识该数0.4.1网络层协议据报的源主机和目的主机。IP

数据报在传输过程中，每个中间节点，只根据网络地址进行转发，如果中间节点是路由器，则路由器会根据路由表选择合适的路径。IP

协议根据路由选择协议提供的路由信息对

IP

数据报进行转发，直至到达目的主机。分片与重组：IP

数据报在传输过程中可能会经过不同的网络设备，不同的网络设备对于通过的数据包的最大长度限制是不同的。如果一个数据报的长度超过了设备允许通过的数据报的最大长度，就需要将IP

数据报分割成多个小的数据报分别传送，这个过程叫做分片。IP协议给每个IP数据报分配一个标识符以及每个分片后的数据报的位置信息，分片后的

IP数据报可以独立地在网络中进行转发，在到达目的主机后由目的主机根据原数据报标识和分片数据报位置完成数据报的重组工作，恢复出原来的

IP数据报。2．IP地址0.4.1网络层协议IP协议中有一个非常重要的内容，就是给Internet上的每台数据终端设备和数据控制设备都分配了一个唯一的地址，叫做“IP

地址”，用以唯一的确定Internet

上的每一台设备。IP

地址是一个32

位的二进制数，通常被分割为4

个“8

位二进制数”，也就是4

个字节。IP

地址通常用“点分十进制”表示成“a.b.c.d”的形式，其中

a、b、c、d都是0~255之间的十进制整数，比如

。关于IP

地址的分类、计算和应用我们在后面的内容中详细介绍，在此不再赘述。3．IP数据报使用

IP

协议传输数据的包被称为IP

数据包，IP

协议规定数据包叫做IP数据报文或者

IP数据报。IP数据报由称为报头的首部和数据两部分组成。首部的前一部分是固定长度，共

20字节，是所有

IP数据报必须具有的。在首部的固定部分的后面是一些可选字段，其长度是可变的。每个IP

数据报都以一个IP

报头开始，IP

报头中包含大量的信息，如源IP

地0.4.1网络层协议址、目的IP

地址、数据报长度、IP

版本号等，每个信息都被称为一个字段。源计算机构造这个IP报头，而目的计算机利用IP报头中封装的信息处理数据。IP数据报格式如下图0-9所示。0.4.1网络层协议IP报头的最小长度为20字节，上图0-9中每个字段的含义如下：1）

版本占4位比特，表示

IP协议的版本。通信双方使用的IP协议版本必须一致。目前广泛使用的IP

协议版本号为

4，即IPv4。IPv6

版本的应用也逐渐增多。2）首部长度占

4

位比特，可表示的最大十进制数值是

15。该字段的单位是4

字节，因此当

IP

的首部长度为

1111

时（十进制

15），首部长度就达到

15×4=60字节。当IP

分组的首部长度不是4

字节的整数倍时，必须利用最后的填充字段加以填充。当该字段取值

0101时，首部长度就是

20字节，这是最常用的首部长度。3）区分服务0.4.1网络层协议也被称为服务类型，占

8位比特。这个字段在旧标准中叫做服务类型，但实际上没有被使用。1998

年

IETF（The

Internet

Engineering

Task

Force，互联网工程任务组）把这个字段改名为DS（DifferentiatedServices，区分服务）后才得以应用。4）总长度首部和数据之和，单位为字节。总长度字段为16

位，因此数据报的最大长度为210-1=65535字节。5）标识用来标识数据报，占

16位比特。IP

协议在存储器中维持一个计数器，每产生一个数据报计数器就加1，并将此值赋给标识字段。当数据报的长度超过网络的

MTU（Maximum

Transmission

Unit，最大传输单元）必须分片时，这个标识字段的值就被复制到该数据报分片后的所有数据报的标识字段中。具有相同的标识字段值的分片报文会被重组成原来的数据报。0.4.1网络层协议6）标志占

3

位比特。第一位未使用，其值为

0。第二位称为

DF（不分片），表示是否允许分片。取值为0时，表示允许分片；取值为

1时，表示不允许分片。第三位称为

MF（更多分片），取值为

1

时表示有分片正在传输，设置为0时，表示没有更多分片需要发送或数据报没有分片。7）片偏移占

13

位比特。当报文被分片后，该字段标记该分片在原报文中的相对位置。片偏移以

8个字节为偏移单位。所以除最后一个分片，其他分片的偏移值都是8字节的整数倍。8）生存时间表示数据报在网络中的寿命，占

8位比特。该字段由发出数据报的源主机设置，目的是防止数据报无限制地在网络中传输消耗网络资源。路由器在转发数据报之前，先把

TTL值减1，若

TTL值减少到0，则丢弃这个0.4.1网络层协议数据报，不再转发。因此TTL

指明数据报在网络中最多可经过多少个路由器。TTL的最大数值为255。若把

TTL的初始值设为1，则表示这个数据报只能在本局域网中传送。9）协议表示该数据报文所携带的数据所使用的协议类型，占

8位比特。该字段方便目的主机的

IP层知道按照什么协议来处理数据部分。不同的协议有专门不同的协议号。例如

TCP的协议号为6，UDP的协议号为17，ICMP的协议号为1。10）首部检验和用于校验数据报的首部，占16

位。数据报每经过一个路由器，首部的字段都可能发生变化，所以需要重新校验。而数据部分不发生变化，所以不用重新生成校验值。11）源地址0.4.1网络层协议表示数据报的源IP地址，占32位比特。12）目的地址表示数据报的目的IP地址，占32位比特。13）可选字段该字段用于一些可选的报头设置，主要用于测试、调试和安全的目的。14）填充当数据报的报头不是32比特（4个字节）的整数倍时，使用若干个

0填充该字段以保证整个报头的长度是32位的整数倍。15）数据部分来自传输层或者网络层的其他协议使用IP

数据报传送数据，如TCP、UDP、ICMP、

IGMP

的数据。数据部分的长度不固定但是小于“65535-首部长度”。0.4.1网络层协议

其它协议1．ICMP协议ICMP（Internet

Control

Message

Protocol，Internet

控制报文协议）是整个网络层协议簇的一个子协议，用于在IP

主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。ICMP协议对于网络安全具有极其重要的意义。当遇到

IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP提供一致易懂的出错报告信息，发送的出错报文返回到发送原数据的设备，发送设备随后可根据

ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是

ICMP的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。ICMP就是一个错误侦测与反馈的协议，其目的就是让人们能够检测网路的连接状况﹐也能确保连接的准确性，其功能主要有：侦测远端主机是否存在，建立及维护路由信息，重导控制信息传送路径（ICMP重定向），控制信息流量控制等。在网络中经常会使用到

ICMP

协议，比如经常使用的用于检查网络通不通的

ping

命令（Linux

和

Windows中均有），跟踪路由的tracert命令都是基于ICMP协议。在DOS窗口输入“ping

IP地址”，执行结果如下图0-10，“丢失=0”说明网络是正常的。图0-10ping执行过程

其它协议3．IGMP协议IGMP（Internet

Group

Manage

Protocol，Internet

组管理协议）负责TCP/IP

协议栈中的IPv4

组播组成员注册的管理。IGMP

协议运行在接收者主机和与其直接相邻的组播路由器之间，用于建立和维护成员关系。参与

IP

组播的主机可以在任意位置、任意时间加入或退出组播组。IP

组播通常应用在视频点播、网络会议等场合。4．ARP协议ARP（AddressResolutionProtocol，地址解析协议）是根据

IP地址获取物理地址的一个协议。当网络层的IP

数据报到达链路层时，需要根据链路层的MAC地址来发送数据，因此需要根据目的

IP地址确认对应的主机的MAC

地址。因此ARP

的主要功能是：一是将IP

地址解析为MAC地址；二是维护IP地址与MAC

地址的映射关系的缓存，即ARP表项；三是实现网段内重复IP地址的检测。

其它协议网络设备一般都有一个

ARP

缓存，ARP

缓存用来存放

IP

地址和

MAC地址的关联信息。在发送数据前，设备会先查找ARP

缓存表。如果缓存表中存在对方设备的MAC

地址，则直接采用该MAC

地址来封装帧，然后将帧发送出去。如果缓存表中不存在相应的信息，则通过发送“ARPrequest（请求）”报文来获得它。学习到的IP

地址和MAC

地址的映射关系会被放入ARP

缓存表中存放一段时间。在有效期内，设备可以直接从这个表中查找目的MAC

地址来进行数据封装，而无需进行ARP

查询。过了这段有效期，ARP表项会被自动删除。如果目标设备位于其他网络则源设备会在ARP

缓存表中查找网关的MAC

地址，然后将数据发送给网关，网关再把数据转发给目的设备。获取ARP缓存表的方法如下：在

DOS

窗口的后输入：ARP

-a，就列出了当前电脑中的所有传送的数据报的IP地址和MAC地址的映射规关系，如下图0-11。

其它协议5．RARP协议RARP（Reverse

Address

Resolution

Protocal，逆地址解析协议）允许局域网的物理机器从网关服务器的ARP表或缓存上请求IP地址。比如局域网中有一台主机只知道自己的物理地址而不知道自己的IP

地址，那么可以通RARP

协议发出征求自身IP地址的广播请求，然后由RARP

服务器负责回答。RARP

主要用于无盘工作站，因为给无盘工作站配置的IP

地址不能保存。在网络中配置一台RARP

服务器，里面保存着IP

地址和MAC

地

其它协议址的映射关系，当无盘工作站启动后，就封装一个

RARP数据包，里面有其MAC地址，然后广播到网络上去，当服务器收到请求包后，就查找对应的MAC地址的IP地址装入响应报文中发回给请求者。因为需要广播请求报文，因此RARP只能用于具有广播能力的网络。0.4.2传输层协议传输层协议主要有TCP协议和UDP协议。TCP协议TCP（TransmissionControlProtocol，传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF

的

RFC793

定义。在TCP/IP协议簇中，TCP层是位于IP层之上应用层之下的中间层。由于不同主机的应用层之间经常需要类似于点对点连接的可靠的传输，但是IP层不提供这样的机制，因此可靠的传输需要传输层的TCP协议来完成。

其它协议1．TCP报文TCP数据包叫做TCP

报文，封装在

IP数据报中进行传输，如图

0-12所示，由此可见TCP数据是封装在IP数据包中。IP数据

报TCP报文

段IP首部20字节TCP首部20字节TCP数据图0-12IP数据封装TCP

报文结构图下图0-13是TCP报文详细数据格式，TCP首部如果不计选项和填充字段，它通常是20个字节。0.4.2传输层协议1631082416位源端口16位目的端口32位序列号32位确认号头长度保留(6位)

URG

ACK

PSH

RST

SYN

FIN16位TCP校验和16位窗口大小16位紧急指针选项数据图0-13TCP报文详细格式每个字段的含义如下：1）源端口和目的端口端口号是逻辑意义上的端口，端口是传输层服务访问点，用0-65535的数字标识，是传输层用来识别某一个数据发送和接受的具体应用进程，根据端口号确定送给哪个应用程序处理，比如80代表HTTP程序，23代表telnet程序。0.4.2传输层协议端口号分为三种：知名端口、注册端口和动态端口号。①知名端口是服端口务器侧使用的端口号，从0

到

1023，IANA（(The

InternetAssignedNumbersAuthority，互联网数字分配机构）把这些端口号指派给TCP/IP

中最重要的一些应用程序，让所有的用户都知道。当一种新的应用程序出现后，IANA

必须为他指派一个系统端口，否则Internet

上的其他应用进程就无法和它进行通信。比如FTP

的端口号是21，TELNET

的端口号是23，SMTP的端口号是25等。②注册端口注册端口是服务器侧使用的端口号，从

1024-49151，为那些没有知名端口号的应用程序使用的，使用这类端口号必须按照

IANA的规定手续登记，以防止重复。③动态端口0.4.2传输层协议动态端口使用的端口号，从49152到65535。这类端口号仅在客户进程运行时才动态的选择。通信结束后，这个端口号就不存在了，可以供给其他客户进程以后使用。源端口和目的端口加上

IP

首部中的源端

IP

地址和目的端

IP

地址可以唯一的确定一个TCP连接。在应用层，有时一个IP地址和一个端口号也称为socket套接字。2）序号占

4

个字节，是本报文段所发送的数据项目组第一个字节的序号。在

TCP

传送的数据流中，每一个字节都有一个序号。例如一报文段的序号为300，而且数据共100

字节，则下一个报文段的序号就是400，序号是32bit的无符号数，序号到达“232-1”后从0开始。3）确认序号占4字节，是期望收到对方下次发送的数据的第一个字节的序号，也0.4.2传输层协议就是期望收到的下一个报文段的首部中的序号；确认序号应该是“上次已成功收到数据字节序号+1”。只有ACK标志为1时，确认序号才有效。4）数据偏移占

4

比特，表示数据开始的地方离TCP

段的起始处有多远。实际上就是TCP

段首部的长度。由于首部长度不固定，因此数据偏移字段是必要的。数据偏移以

32位比特为长度单位，也就是4个字节，因此

TCP首部的最大长度是

60

个字节。即偏移最大为

15

个长度单位=15×32

位=15×4字节。5）保留占6比特，供以后应用，现在置为0。6）6个标志位比特URG：当

URG=1时，注解此报文应尽快传送，而不要按本来的列队次序来传送。与“紧急指针”字段共同应用，紧急指针指出在本报文段中0.4.2传输层协议的紧急数据的最后一个字节的序号，使接管方可以知道紧急数据共有多长。ACK：只有当ACK=1时，确认序号字段才有效。PSH：当PSH=1

时，接收方应该尽快将本报文段立即传送给其应用层。RST：当RST=1

时，表示出现连接错误，必须释放连接，然后再重建传输连接。复位比特还用来拒绝一个不法的报文段或拒绝打开一个连接。SYN：SYN=1，ACK=0时表示请求建立一个连接，携带SYN标志的TCP报文段为同步报文段。FIN：发端完成发送任务。7）窗口TCP通过滑动窗口的概念来进行流量控制。设想在发送端发送数据的速度很快而接收端接收速度却很慢的情况下会丢失数据，为了保证数据不丢失，显然需要进行流量控制，

协调好通信双方的工作节奏。所谓滑动0.4.2传输层协议窗口，可以理解成接收端所能提供的缓冲区大小。TCP利用一个滑动的窗口来告诉发送端对它所发送的数据能提供多大的缓冲区。窗口大小为字节数起始于确认序号字段指明的值（这个值是接收端正期望接收的字节）。窗口大小是一个16bit字段，因而窗口大小最大为216-1=65535字节。8）检验和检验和覆盖了整个TCP

报文段：TCP

首部和数据。这是一个强制性的字段，一定是由发端计算和存储，并由收端进行验证。9）紧急指针只有当URG

标志置1时紧急指针才有效。紧急指针是一个正的偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号。2．TCP三次握手机制TCP

协议提供的是一种可靠的、通过“三次握手”来连接的数据传输服务。当主动方发出

SYN（同步）连接请求后，等待对方回答

SYN+ACK0.4.2传输层协议（同步确认），并最终对对方的

SYN

执行ACK确认。这种建立连接的方法可以防止产生错误的连接。TCP三次握手的过程如图0-14所示：图0-14TCP三次握手1）初始状态：0.4.2传输层协议服务端监听某个端口，处于LISTEN（监听）状态。2）客户端发送TCP连接请求客户端会随机产生一个初始序列号seq=x，设置SYN=1，表示这是SYN握手报文，向服务端发起连接，之后客户端处于同步已发送状态。3）服务端发送针对TCP连接请求的确认服务端收到客户端的SYN报文后，也随机产生一个初始序列号seq=y，设置ack=x+1,

表示收到了客户端的序号x

之前的数据，希望客户端下次发送的数据从序号x+1开始。设置

SYN=1和ACK=1，表示这是一个

SYN握手和ACK确认应答报文，最后把该报文发给客户端，该报文也不包含应用层数据，之后服务端处于同步已接收状态。4）客户端发送确认的确认客户端收到服务端报文后，还要向服务端回应最后一个应答报文，将ACK置为

1，表示这是一个应答报文，ack=y+1，表示收到了服务器的0.4.2传输层协议y之前的数据，希望服务器下次发送的数据从y+1开始。最后把报文发送给服务端，这次报文可以携带数据，之后客户端处于连接已建立状态。服务器收到客户端的应答报文后，也进入连接已建立状态。通过以上步骤，客户端和服务器之间建立了一个类似于点对点的虚连接进行数据传送，在一定程度上保证了数据传送的可靠性，因此TCP

协议多用于对数据传送的可靠性、稳定性、安全性有较高要求的应用。

UDP协议UDP（UserDatagramProtocol，用户数据报协议）是一个简单的面向消息的传输层协议，尽管UDP

提供标头和有效负载的完整性验证，但它不保证向上层协议提供消息传递，并且UDP

层在发送后不会保留UDP

消息的状态。因此，UDP是一个不可靠的数据报协议。如果使用UDP协议而且需要传输的可靠性，则必须在用户应用程序中实现。UDP报文格式如图0-15。0.4.2传输层协议图0-15

UDP报文格式UDP

报文中每个字段的含义如下：1．源端口：16比特，通常包含发送数据报的应用程序所使用的UDP端口。接收端的应用程序利用这个字段的值作为发送响应的目的地址。这个字段是可选的，所以发送端的应用程序不一定会把自己的端口号写入该字段中。如果不写入端口号，则把这个字段设置为0。这样，接收端的应用程序就不能发送响应了。2．目的端口：接收端计算机上

UDP

应用使用的端口，占据

16比特。3．长度：该字段占据

16位，表示UDP数据报长度，包含UDP报文

UDP协议头和UDP数据长度。4．校验值：该字段占据

16位，可以检验数据在传输过程中是否被损坏。从UDP的报文结构看出，UDP协议的具有以下的特点：1．无连接客户端只要知道服务器的IP

和地址，就可以直接进行数据传输，不需要建立连接。2．不可靠发送端发送数据报以后，如果因为网络故障等问题无法发送给接收端，UDP协议也不会给应用层返回任何错误信息。3．原样发送接收和发送数据的单位是一个数据报。应用层交给UDP

多长的报文，UDP原样发送，既不会拆分，也不会合并。

UDP协议4．无拥塞控制UDP

没有拥塞控制，网络出现的拥塞不会使源主机的发送速率降低。所以虽然UDP

协议可靠性不高，但是传输速度快，适用于传输对实时性要求较高的应用，比如语音、图像、视频等。0.4.3应用层协议TCP/IP

的应用层涵盖了OSI

参考模型中第五、第六、第七层的所有功能，不仅包含了管理通信连接的会话层功能、转换数据格式的标识层功能，还包括与对端主机交互的应用层功能在内的所有功能。利用网络的应用程序有很多，包括Web

浏览器、电子邮件、远程登录、文件传输、网络管理等，能够让这些应用进行特定通信处理的正是应用协议。1．FTP协议FTP（FileTransferProtocol，文件传输协议）是典型的

C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输功能，

UDP协议如图0-16

所示。FTP

客户端和服务器之间的连接是可靠的、面向连接的，为数据的传输提供了可靠的保证。FTP传输文件有两个动作，一个是下载文件，就是从远程主机拷贝文件至自己的计算机上，另外一个是上传文件，就是将文件从自己的计算机中拷贝至远程主机上。图0-16

FTP的上传和下载FTP

支持两种方式的传输：ASCII（文本）方式和Binary（二进制）方式，常文本文件的传输采用ASCII方式；而图象、声音文件、加密和压缩文件等非文本文件采用二进制方式传输。默认情况下FTP协议使用两个TCP连接来完成文件的传输，即TCP0.4.3应用层协议端口中的20

和

21

两个端口，其中20

口用于传输数据（数据端口），21口用于传输控制信息（命令端口）。FTP数据连接分为两种模式：主动模式和被动模式。以FTPServer为参照，主动模式控制连接是客户端发起，数据连接是服务端发起。主动模式的连接建立一般是通过几个步骤：1）客户端随机打开一个本地大于1024的端口P1；2）客户端通过端口P1向服务器控制端口（端口21）发起连接请求；3）服务器进行认证成功，请求建立；4）客户端对本地端口P2

进行监听并向服务器发送“Port

P1+1”，告诉服务器客户端的数据监听端口。5）服务器收到端口后，从自己的数据端口（端口20）发起连接，连接到客户端指定的数据端口P1+1。主动模式的核心是FTP

客户端告诉服务端自己开发哪个端口作为数0.4.3应用层协议据端口，然后让服务端来连接自己。被动模式控制连接和数据连接都由客户端主动发起，而且服务端数据连接端口不在是固定端口20，而是被分配了一个临时端口。1）客户端任意打开大于1024的两个本地端口（P1和P1+1）；2）P1

端口发送请求连接服务器的21

端口（控制连接端口）同时提交PASV（被动模式）命令；3）服务器收到请求后，会开启任意一个大于1024

的端口

P2，然后返回如下格式内容：227enteringpassivemode(h1，h2，h3，h4，p1，p2)；4）客户端收到服务端返回的内容后，计算出服务端开放的数据连接端口；5）客户端通过P1+1端口向服务端的发送连接请求，进行数据传输。常用的FTP服务器软件有：Serv-U、FileZillaServer、VsFTP、TitanFTPServer等，FTP客户端软件有：FileZilla、LeapFtp、Xftp、FlashFXP等。0.4.3应用层协议2．DNS协议DNS（DomainNameSystem，域名系统）是为了方便用户访问网站在互联网上采用的一种层次结构记录主机与IP

地址对应关系的分布式数据库系统。用户可以不必记忆网站的IP地址直接输入域名登录网站，DNS会将域名解析成IP

地址，从而访问到域名对应的网站，通过主机名获取到主机名对应IP地址的过程叫作域名解析，如图0-17所示。图0-17

DNS服务过程0.4.3应用层协议DNS协议建立在UDP协议之上，在某些情况下可以切换到TCP，使用端口号53，是一种客户/服务器服务模式。域名系统是一个层次结构的分布式数据库，域名系统包括主机名和域名。DNS

数据库中的名称形成一个分层树状结构称为域名空间，如图0-18。1）根域：DNS域名使用中规定由尾部句点“.”来指定名称位于根或者更高层次的域层次结构。2）顶级域：用来指示某个国家、地区或者组织。一般采用三个字符，如com指的是商业公司，edu指的是教育机构，net指的是网络公司，gov指非军事政府机构。另外也可以按照国家设立顶级域名，比如cn

指中国等。3）二级域：注册在顶级域名下的人、组织、公司、机构等是二级域名，比如ibm

全球性公司可以注册在com

下，此时

是二级域名。0.4.3应用层协议com、edu

等注册到根下的域名也可以注册到国家的域名下，比如

，此时

是二级域名。4）三级域名或者主机：个人、公司、组织如果注册到二级域名下，此时为三级域名，比如

。如果没有下一级域名，则就是域名系统的末端-主机，比如

。图0-18

域名示例3．SMTP协议0.4.3应用层协议SMTP（SimpleMailTransferProtocol，简单邮件传输协议）是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式，帮助每台计算机在发送或中转信件时找到下一个目的地。通过

SMTP协议所指定的服务器，可以把

Email寄到收信人的服务器上。SMTP使用TCP协议

25

号端口来监听连接请求。SMTP

协议一般和POP3

协议一起使用，POP3协议用来接受邮件。SMTP工作在两种情况下：一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器。如图0-19所示。SMTP协议的工作过程可分为如下3个过程：1）建立连接：SMTP客户请求与服务器的25端口建立一个TCP连接，一旦连接建立，SMTP服务器和客户端就开始相互通告自己的域名，同时确认对方的域名。2）邮件传送：SMTP

客户端将邮件的源地址、目的地址和邮件的具0.4.3应用层协议体内容传递给SMTP服务器，SMTP服务器进行相应的响应并接收邮件。3）连接释放：SMTP

客户端发出退出命令，服务器在处理命令后进行响应，随后关闭TCP连接。图0-19邮件系统工作过程4．HTTP协议0.4.3应用层协议HTTP（HyperTextTransferProtocol，超文本传输协议）是在互联网上使用最广泛的一种网络协议，所有的www

服务都基于该协议，http

默认端口是80。http协议以客户端请求和服务端应答为标准，浏览器通常为客户端，而

web服务器称之为服务端。客户端打开任意一个端口向服务端的指定端口发起http

请求，首先是发起TCP

三次握手，TCP

三次握手的目的是建立可靠的数据连接通道，TCP三次握手建立完毕，进行

http数据交互，如下图0-20所示：0.4.3应用层协议图0-20

HTTP协议工作过程目前，HTTPS（Hyper

Text

Transfer

Protocol

over

Secure

Socket

Layer，超文本安全协议）是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用

SSL（SecureSocketsLayer，安全套接字协议）/TLS（Transport

Layer

Security，网络传输层安全）建立全信道，加密数据包。HTTPS

使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。默认端口：443。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL（u