网络协议与网络安全》第04讲Inter协议课件.pptVIP

第四讲 Internet协议 第一讲 网络技术概要 《网络协议与网络安全》 复旦大学 凌力 网络协议 Network Protocols  与 Network Security 网络安全 第四讲 Internet协议 主要内容 Internet简介 IP协议及其相关关键技术 TCP/UDP协议 Internet路由协议 主要应用层协议 Internet简史 Internet简史 1969年，美国国防部远景研究规划局(Advanced Research Projects Agency)为军事实验用而建立ARPANET（设计目标是当网络中的一部分因战争原因遭到破坏时，其余部分仍能正常运行） 80年代初期，ARPA和美国国防部通信局研制成功用于异构网络的TCP/IP协议并投入使用 1986年，在美国国会科学基金会（National Science Foundation)的支持下，用高速通信线路把分布在全美各地的一些超级计算机连接起来，以NFSNET接替ARPANET 经过十几年的发展形成Internet。应用范围由最早的军事、国防，扩展到美国国内的学术机构，进而迅速覆盖了全球的各个领域，运营性质也由科研、教育为主逐渐转向商业化 1994年4月20日，NCFC工程连接Internet的64K国际专线开通，从此中国被国际上正式承认为真正拥有全功能Internet的国家 Internet的“扩张” 计算机互连需求推动—— 单一计算机系统（计算机孤岛） 计算机联网（网络孤岛） 网络系统互连（国家/区域孤岛） 国际互连 Internet是什么？ 是“国际互联网”（互联网、因特网） 是一种计算机网络 是IP网络 是信息网络（新媒体） 是一台超级计算机 是虚拟空间（网络家园） 是…… Internet的特点 分布式控制和管理，抗毁性强（容灾） 标准化程度高、技术开放性强 适应性强（适用各种通信手段） 简单、易部署、易维护 扩展性好，鼓励技术创新 支持产品极其丰富 薄弱环节：安全性、QoS、IP地址 Internet协议簇 Internet标准（部分） IP协议 IP－Internet Protocol 网络层（第三层） 数据报协议（非连接） 报头固定24字节 常用字段： 报文存活时间（Hop数） IP地址 长度和分段偏移 IP地址 4个字节， ~ 55 总计 2564 = 4,294,967,296 个IP地址 IP地址分段：（通过子网掩码Mask） 子网（Subnet）＋主机（Host） IP地址使用： 单播（Unicast）、广播（Broadcast）、组播（Multicast） IP地址分配： 合法地址、保留（私有）地址 IP地址分类 共5类（3类常用） DN DN－Domain Name 域名 [主机名称] . [次级域名] . 域名 . 顶级域名 例： DNS DNS－Domain Name Service 域名（解析）服务、服务器、系统 ←→ 0 ←→ 04 ←→ 7 多级域名解析体系 二级域名解析 动态域名解析 URL URL－Universal Resource Location 统一资源定位 应用协议名称 :// 域名串或IP地址 [:端口号] [/目录/文件名] 超文本 http 文件 ftp 新闻 news …… TCP协议 TCP－Transport Control Protocol 传输控制协议 第四层（运输层） 面向连接 可靠传输 端到端通信 逻辑电路/虚电路 TCP“三次握手”协议 UDP协议 UDP－User Datagram Protocol 用户数据报协议 第四层 面向非连接（不可靠传输） Port/Socket TCP/UDP协议的Port（端口） 套接字Socket＝Port＋IP地址 Port组： 公认端口Well-known Ports 0～1023 注册端口Registered Ports 1024～49151 动态 和/或 私有端口 Dynamic and/or Private Ports 49152～65535 其它主要协议 ICMP－Internet Control Message Protocol 控制消息协议 DHCP－Dynamic Host Configuration Protocol 动态主机配置协议 ARP－Address Resolution Protocol 地址解析协议 SNMP－Simple Network Management Protocol 简单网络管理协议 Ping ICMP应用－ECHO（