Internet技术与应用第1章节.pptVIP

* * * * * * * * 1。6 * 1。7 * * 1。7 * 1。8 * * * 1。7 * * * 1。7 * 1。7 * 1。7 可以这样说，TCP/IP 便是 Internet 的操作系统，就类似PC机上的操作系统是DOS或Windows。在Internet网上任何遵守TCP/IP协议的计算机，不论是何种机型，都能读懂其他遵守 TCP/IP协议的计算机传来的信息。 TCP/IP协议包含的内容很多，如在网络层就有IP、ARP协议，传输层有TCP、UDP协议，和使用者打交道的主要是IP地址，下面就介绍它的使用。 1.2.3 IP地址 IP地址是IP协议的一个重要内容，网络中的每一台计算机都必须有自己的地址，有了这个地址才能在网上寻找到相应的目标计算机。Internet 在一定程度上也模仿了真实世界，地址就如同日常生活的电话号码一样，在电话网中的电话必须有一一对应的电话号码才能互相联系。地址与号码作用相同，只是书写方法略有不同。 IP地址由32位二进制数组成，把32位IP地址分成四节 (每节8位二进制数表示0～255)，中间用.号分开。如：表示一个IP地址。 IP地址可以分为A、B、C三类 图1.7 A类32位地址中前8位是网络标识(nettid)，第一位规定是 “0”，后24位是主机标识(hostid)，一般用于大型网络，每个A类网主机数最大可达224个。B类地址前16位是网络标识，第1、2位规定为 “10”，后16位是主机标识，每个B类网主机数最大可达216个。C类地址前24位是网络标识，最高三位规定是 “110”，后8位是主机标识，每个C类网主机数最大可达28个。 网络标识的作用类似单位电话的总机号码，主机标识的作用就类似于分机号码，28个主机标识就表示该单位只允许带256（实际应用为256-2）个分机。 每个Internet的IP 地址还有另外一种用文字表示的方式，称为“域名地址”。用以“.”分隔的一组字母或词组成，如：，其中cn表示中国，edu表示教育网，tsinghua是单位名称，www是上网的主机名。 综上所述，每个Internet的IP 地址有两种方式表示： 以“.”分隔四个字节的一组数字 (每组0～255)，称为数字式IP地址，如。 以.分隔的一组字母或词, 称为域名式IP地址。如。 1.3 硬件结构 1.3.1 “防火墙”技术 Internet的安全技术，首先是采用防火墙（firewall）。防火墙是设置在网络与外界之间的一道屏障，以防止不可预料的、潜在的破坏侵入网络。仅防火墙不可能保证网络100%不受外界非法侵入，但它们仍起到保护隔离作用。 防火墙就是在开放与封闭的界面上构造一个保护层，属于内部范围的业务，依照协议在授权许可下进行；内部对外部的联系，在协议约束下进行；外部对集团内部的访问受到防火墙的限制，从而保护集团内部不受来自外部的入侵。 防火墙的结构分为三种：基于路由器的过滤器、主计算机的网关和一个独立的隔离网络。 建立防火墙的最简单方法是使用可编程路由器作为包过滤器，这种方案是目前用的最普遍的网络互连安全结构。路由器根据源/目的地址或包头部的信息，有选择地使数据包通过或阻塞。但事实上，编制路由器程序来排除一切侵扰是困难的，而大多数路由器的内部保护功能很弱。 基于主机的防火墙，具有更大的能力。通常用路由器的防火墙监控IP层的数据包，用计算机在应用层实施控制。问题是应用软件（甚至操作系统）可能有安全漏洞。 隔离网络是位于外部网络和内部网络之间的网络，它使Internet和内部网络都能对它进行存取，避免了内部网络对外部网络的直接访问。 但是，防火墙技术成本较高，对个人用户不大适用。 1.3.2 杀病毒软件 对个人用户威胁最大的是病毒侵入，像目前流行的CIH病毒就造成大量计算机被染病毒而瘫痪。个人用户应该预备一个杀毒软件随时检查并杀灭病毒，像kill、kv 300等软件，既可以杀灭单机病毒也可以杀灭网络病毒。 为对付日益猖獗的病毒，杀毒软件还需要经常升级，正版软件厂家会免费提供升级版本。 1.3.3 预防病毒的其他措施 计算机内重要的资料必须用软盘拷贝下来，这是预防病毒危害的常识，用户务必牢记。 经常修改密码，以防止“黑客”侵入。后面6.2节将介绍Telnet修改密码的具体方法。 (3) 从网上下载的文件、资料必须先用杀毒软件检查并杀灭病毒。 (4) 警惕来路不明的电子邮件，不要随便打开，以防别有用心的人利用电子邮件传播病毒。 习 题 1. 何为计算机网络？为何建立计算机网络？ 2. ISO为____，IP为____，TCP为____，Internet____。 a. 网际协议 b. 国际标准化组织 c. 因特网 d. 传输控制协议 3. 计算机网络中协