第五章 Intranet网络基础.docVIP

第五章 Intranet网络基础 (TCP/IP协议) 【计划课时】10课时（要求预习教材第二章2.4～2.6节与第四章） 5.1 Intranet的特点 【复习】通常可以包括以下网络类型： 企业网（Intranet） 园区网（Campus networks） 城域网（MAN，Metropolitan Area Network） 其基本特点—— ·服务基于Internet 技术：通常提供WWW、E-mail、FTP、BBS、虚拟网（VLAN）等服务或功能，良好安全性 ·组网基于LAN技术：主机/服务器为中心，交换机为主要通信设备，独立的网络资源和管理系统，部分或全部使用专门敷设的线路 ·使用代理服务器并通过路由器实现Internet接入（小系统可使用ISDN等其他接入方式） ·本身可由若干个LAN组成 ·使用TCP/IP协议实现内部及与外部的网络互联 ·高的网络通信带宽（10M/100M/1000M……） ·配置有各种网络数据库系统 Internet与Intranet相比，主要差别在于前者强调其开放性，因为其服务对象是所有Internet用户，整个网络在管理上不隶属于任何组织或个人，用户使用简单的设备（如MODEM）就可以自由接入；后者注重网络资源的安全性，因为其服务对象是某一单位或组织内部的所有或部分人员，所以要有独立的网络软硬系统、严格的管理制度和专门的管理技术人员，并且为了达到安全必威体育官网网址的目的，要采取加密、认证、防火墙等安全管理措施。此外，Intranet组网投资高，需要进行认真规划和方案优化。 注：与Intranet相对的通常还有Extranet（外部网），即连接到另一组织的内部网的内部网。Extranet一般采用VPN（虚拟专用网络）技术。所谓VPN，简言之，即使用Internet而不是使用专线来动态地而非永久性地进行网络连接，降低了线路使用费用，同时通过独特的鉴别、加密和遂道操作，使电子邮件、数据传输和远程通话安全性得到极大提高。 5.2 TCP/IP协议族（TCP/IP protocol suite） P144 传输控制协议/网际协议（Transmission Control Protocol/Internet Protocol，TCP/IP）是由许多协议组成的一套网络通信标准协议，其显著特点是它是可路由的，使得用户可以将多个相同或相异LAN连成一个大型互联网络，而且许多基于TCP/IP的应用软件（如FTP、Telnet）都是不依赖系统的，更重要的是TCP/IP是Internet的标准协议，所以实际上已成为网络通信的通用语言。可以说，TCP/IP已成为几乎所有网络计算机必备的的协议。 【TCP/IP参考模型】TCP/IP本身为一种四层模型，其与OSI模型的对应关系见P145图5.14。 TCP/IP协议族 作为通信协议组，TCP/IP包括如下重要功能： ·命名与编址 管理网络上按特定格式命名的对象（主机、进程、端口、信箱等） 使用IP地址（网络上每台计算机特定的数字标识）和硬件地址（MAC地址）进行通信。 ·信息分段 将信息分成小的数据包进行传送，提高网络传输效率，降低出错率，并使数据能多路径同时发送。数据包到达目的地后，要重新组装成原始信息。 ·流量控制和同步 流量控制对多用户共享的网络传输系统非常重要（防止阻塞，优化网络性能） 同步则用于管理两个传输能力（如收发缓冲区大小）或速率不同的网络设备间的信息流量。 ·差错控制 ·路由 通过网关(gateway)或具有路由功能的网络设备实现与远程网络上目标设备的互相通信。 从实用的角度看，TCP/IP提供了—— ·网络应用程序：smtp、ftp、telnet等 （用户角度） ·两种网络通信服务：无连接和面向连接 （TCP/IP驱动程序，供程序员开发软件使用） ·网络传送技术方法：寻址、路由选择、协议的具体实现（网络操作系统硬件设计指南） 【无连接和面向连接的通信】 在面向连接的通信中，发送数据包（packets）前，发送方的网络层协议应首先与接收方的网络层协议建立连接（握手）。连接建立后，从同一个源地址到同一个源目标地址的数据包串即开始一个接一个地发送出去。此时各数据包间存在某种关系：它们沿同一条路径被逐个传送，前后之间相互关联。连接建立后具有同样源地址和目标地址的数据包串的路由选择只在建立连接时进行一次。路由器不必为每个数据包重复计算路由。 在无连接通信中，网络协议对每个数据包都单独处理，各数据包间不存在任何联系。一个报文中的各个数据包可能通过不同的路径到达目标地址。 TCP/IP同时提供无连接的UDP和面向连接的TCP，分别适用于可靠性较高的局域网和可靠性较差的广域网。TCP/IP的通信子网总是无连接型（IP数据报型）。 5.3