《《互联网及其应用》复习资料.pdf》由会员分享，可在线阅读，更多相关《《互联网及其应用》复习资料.pdf（18页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、 互联网及其应用复习资料 ADSL：是英文 Asymmetric Digital Subscriber Line(非对称数字用户线路)的缩写。它是一种利用普通电话线，即通常所说的“双绞线”实现宽带数据接入的调制解调技术，可以使用户的 Internet 访问速度比早年的 56K MODEM 速度提高 100 倍以上。ADSL 之所以被称作“非对称”是因为它的数据传输在上、下行两个方向上是不同的，下行速率(从 Internet到用户)要远远大于上行速率(从用户到 Internet)，这一点正好符合人们在网上冲浪时，下载多于上传的数据传输特点。网桥工作在数据链路层，是将两个局域网连起来，根据 MAC
2、 地址来转发帧。它可以有效地联接两个局域网，使本地通信限制在本网段内，并转发相应的信号至另一网段。网桥通常用于联接数量不多的、同一类型的网段。PHP 是英文 Hypertext Preprocessor（超级文本预处理语言）的缩写。PHP 是一种 HTML 内嵌式的语言，是一种在服务器端执行的嵌入 HTML 文档的脚本语言。语言的风格有类似于C 语言，被广泛的运用。拒绝服务攻击是一类个人或多人利用 Internet 协议组的某些工具，拒绝合法用户对目标系统和信息的合法访问的攻击。Ip 组播技术。Ip 组播又称多址广播或多播。IP 主播技术是一种允许一台或多台主机发送单个数据包到多台主机的 TC
3、P/IP 网络技术。虚拟网络 VLAN 是把处于同一桥接网络上不同主机及网络设备逻辑的分割成不同的组，组与组之间不能直接进行数据交互，这样就避免了不同组之间相互干扰，也保证了同一组内数据的安全。远程登录（Telnet）是指用户计算机通过网络注册到另一台计算机上，允许使用原地系统的资源。PKI 技术是利用公钥理论和技术建立的提供信息安全服务的基础设施，是 CA 认证，数字证书，数字签名以及相关安全应用组件模块的集合。互联网又称因特网，是一种计算机网络的集合，以 TCP/IP 协议进行数据通信，把世界各地的计算机网络连接在一起，实现信息交换和资源共享。DHCP 是 Dynamic Host Con
4、figuration Protocol（动态主机配置协议）缩写，是在 TCP/IP网络上使客户机获得配置信息的协议。DHCP 支持自动分配、动态分配、手工分配等 3 种 IP地址分配方法。网络电话是一种利用互联网作为传输载体，实现计算机与计算机、普通电话与电话、计算机与普通电话之间进行语音通信的技术。虚拟专用网 vVPN 的功能:VPN 实现了企业信息在公用网络中的传输；通过 VPN 网络，网络对每个使用者也是专用的；VPN 根据使用者的身份和权限直接将使用者接入他所访问的企业内部网中；在 VPN 技术下，用户输入口令和身份之后，将可以直接进入与自己工作相关的内容。互联网之所以能够面向用户提供
5、许多服务，就是因为互联网具有两个重要基本特点，即连通性和共享。第一阶段是从单个网络 arpanet 向互联网发展的过程；第二阶段的特点是建成了三级结构的互联网，即主干网、地区网和校园网。制定互联网正式标准要经过三个阶段：1.互联网草案 2.建议标准 3.互联网标准。互联网的组成：边缘部分（由连接在互联网上的主机组成），核心部分（由大量网络和连接这些网络的路由器组成）。客户服务器方式（C/S 方式）和 对等方式（P2P 方式）客户和服务器都是通信中所涉及的两个应用进程。客户是服务请求方，服务器是服务提供方 电路交换的三个步骤：建立连接通话释放连接；电路交换的一个重要特点就是在通话的全部时间内，通
6、话的两个用户始终占用端到端的通信资源。按照网络的作用范围分类，计算机网络分为：1.广域网 WAN 2.城域网 MAN 3.局域网LAN 发送时延=数据帧长度（bit）/发送速率（bit/s）传播时延=信道长度（m）/电磁波在信道上的传播速率（m/s）网络协议主要由三个要素组成：语法，即数据与控制信息的结构或格式；语义，即需要发出何种控制信息，完成何种动作以及做出何种相应；同步，即事件实现顺序的详细说明。协议是水平的，服务是垂直的。两种情况的发送时延和传播时延：（1）、数据长度为 107 bit，数据收发率为 100 kbit/s。（2）、数据长度为 103 bit，数据收发率为 1 Gbit/
7、s。通信系统可划分为三大部分：原系统、传输系统和目的系统。从通信的双方信息交互的方式来看，有三种基本方式：（1）单向通信又称单工通信（2）双向交替通信又称半双工通信（3）双向同时通信又称全双工通信 传输媒体也称为传输介质或传输媒介，它就是数据传输系统中在收发器和接收器之间的物理通路。传输媒体分为两大类，即引导性传输媒体和非引导性传输媒体，在引导型传输媒体中，电磁波被导引沿着固体媒体传播，而非引导型传输媒体就是指自由空间，在非引导型传输媒体中电磁波的传输常称为无线传输。引导型传输媒体：双绞线、同轴电缆、光缆等 非引导型传输媒体：短波、微波等 信道复用技术分为：频分复用、时分复用和统计时分复用，波
8、分复用、码分复用 CSMA/CD 协议的要点：计算机以多点接入的方式连接在在一根总线上，协议的实质就是“载波侦听”和“碰撞检测”。“载波侦听”就是用电子技术检测总线上有没有其他计算机也在发送；“碰撞检测”也就是“边发送边监听”适配器具有过滤功能，发往本站的帧分为三种：（1）单播帧（一对一）（2）广播帧（一对全体）（3）多播帧（一对多）所有适配器都至少应当能够识别前两种帧。IEEE 802.3 判别无效 MAC 帧：（1）、帧的长度不是整数个字节；（2）、用收到的帧检验序列 FCS 查出有差错；（3）、收到的帧的 MAC 客户数据段的长度不在 461518 字节之间。考虑到 MAC 帧首部和尾部
9、的长度共有 18 字节，可以得出有效的 MAC 帧长度为 641518 字节之间。利用以太网交换机可以很方便地实现虚拟局域网。虚拟局域网 VLAN 是由一些局域网网段构成的与物理位置无关的的逻辑组。虚拟局域网其实只是局域网给用户提供的一种服务，而并不是一种新型局域网。100BASE-T 以太网又称快速以太网，网段最大长度 100m。100BASE-FX 网段最大长度 2000m。吉比特以太网物理层标准：1000BASE-SX，光缆，最大网段长度 550m，多模光纤（50 和 62.5um）1000BASE-LX，光缆，最大网段长度 5000m，单模光纤（10um）多模光缆（50 和 62.5u
10、m）1000BASE-CX，铜缆，最大网段长度 25m，2 对屏蔽双绞线电缆 STP 1000BASE-T，铜缆，最大网段长度 100m，4 对 UTP5 类线 网络互相连接起来所使用的一些中间设备中，根据中间设备所在的层次，可以有四种不同的中间设备：（1）物理层转发器（2）数据链路层网桥或桥接器（3）网络层路由器（4）网络层以上网关 IP 地址：=,IP 地址是由 32 位二进制数字构成，采用“点分十进制”方法表示的唯一地址。地址解析协议，即 ARP（Address Resolution Protocol），是根据 IP 地址获取物理地址的一个 TCP/IP 协议。主机发送信息时将包含目标
11、IP 地址的 ARP 请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该 IP 地址和物理地址存入本机 ARP 缓存中并保留一定时间，下次请求时直接查询 ARP 缓存以节约资源。逆地址解析协议，即 RARP，功能和 ARP 协议相对，其将局域网中某个主机的物理地址转换为 IP 地址，比如局域网中有一台主机只知道物理地址而不知道 IP 地址，那么可以通过 RARP 协议发出征求自身 IP 地址的广播请求，然后由 RARP 服务器负责回答。IP 数据报格式中，首部固定长度 20 个字节 ICMP 的一个重要应用就是分组网间探测 PING，用来测试两台主机之间的连
12、通性。互联网就是把路由选择协议划分为两大类：（1）内部网关协议 IGP：具体的协议有多种，如 RIP 和 OSPF 等（2）外部网关协议 EGP：目前所使用的协议为 BGP RIP 是内部网关协议 IGP 中最先得到广泛使用的协议。RIP 允许一条路径最多只能包含15 个路由器。因此“距离”等于 16 时即相当于不可达。RIP 只适用于小型互联网。OSPF（开放最短路径优先）协议的基本特点，最主要的特征就是使用分布式的链路状态协议。IPV6 数据报的目的地址可以是一下三种基本类型地址之一：（1）单播（2）多播（3）任播 UDP 的首部开销小，只有 8 个字节，比 TCP 的 20 个字节的首部
13、都要短。TCP 提供全双工通信，TCP 连接的端点是个很抽象的套接字，即（IP 地址：端口号）为了提高传输效率，发送方可以不使用低效率的停止等待协议，而是采用流水线传输。TCP 进行拥塞控制的算法有四种，即慢开始、拥塞避免、快重传和快恢复。域名系统 DNS 是互联网使用的命名系统，用来把便于人们使用的机器名字转换为 IP 地址。根据域名服务器所起的作用，可将其分为四种：（1）根域名服务器（2）顶级域名服务器（3）权限域名服务器（4）本地域名服务器 BT 软件的下载原理:BT 是一款 P2P 软件。通过种子文件来获取文件的下载信息进行下载。BT 用的是一种分发的方式来达到共享。首先在上传者端把一
14、个文件分成了多个部分，下载用户从服务器随机下载了一部分文件后，可将下载的内容共享给其他用户下载。这样不但减轻了服务器的负荷，也加快了用户方的下载速度。因此用 BT 下载的用户越多，下载速度就越快。应用层防火墙的工作原理：应用层防火墙也称代理服务器，它是基于软件控制对应用程序的访问。当远程用户与运行应用网关的网络建立连接时，应用网关首先会阻塞这个连接，然后对连接请求的各个域进行检查。如果此连接请求符合预定的规则，网关便会在远程主机和内部主机之间建立一个“桥”，充当转换器和解释器的角色，然后转发报文。远程注册的原理：Internet 上的远程注册是以 telnet 协议为基础的。telnet 协议
15、是以TCP/IP 协议的一部分，它是一个简单的远程注册协议。当用 telnet 登陆进入远程计算机系统时，用户事实上启动了两个程序，一个叫客户程序，它运行在你的本地机上，另一个叫服务器程序，运行在你登录的远地计算机上。客户程序完成以下功能：把你输入的字符串变成标准格式，并送给远程服务器。从远程服务器接收信息，把该信息显示在你的屏幕上。远地计算机的服务程序，平常不声不响的守候站在远地计算机上。一接到用户的请求，他马上就活跃起来，并完成以下功能：首先通知你的计算机，他已经准备好为你服务，然后等候里输入命令。当接收到命令后，对命令做出反应，如显示目录内容，执行某个程序。然后把执行命令的结果送回到里的
16、计算机，重新等候里的新命令。在远程注册过程中，输入输出军队原地系统内核透明远程注册服务本身对用户也是透明。本地用户好像直接进入原地系统，这种透明特性是 telnet 的重要特性。域名解析的两种方式:域名解析是指把域名转化为相对应的 IP 地址。第一种方式是递归解析，要求域名服务器系统一次性完成全部域名到 ip 地址的转换。第二种方式是反复解析。解析器每次请求一个服务器，如果不成功，再请求别的服务器。由本次请求的服务器返回下次请求服务器的地址。使用两块网卡配置代理服务器的方法:代理服务器配置两块网卡，每块网卡都有绑捆TCP/IP协议。一块网卡有合法的IP地址，网关，DNS 使用上一级网络管理员给
17、定的 ip 地址，该网卡对外连接，负责与互联网的通信。另一块网卡对内连接，负责对局域网内的计算机通信，它的 IP 地址设为私有 IP 地址。B2B 的电子商务平台一般包括前台销售程序和后台信息管理程序两部分。用户使用前台销售程序了解商家的有关信息，并进行网上商品的购买。商家使用后台信息管理程序管理本企业的信息发布以及网上商品信息的输入、修改、订单的查询和处理等。购物过程如下：（1）开通网上银行或者支付宝。（2）选择一个购物网站，注册账号成为其会员。（3）以所申请的账号登录该网站，浏览并选择需要购买的商品，放入购物车（4）提交订单。（5）结算并选择一种支付方式（6）进入到所选择的网上支付平台页面
18、，填写正确信息后完成支付。HTML 称为超文本标记语言，是一种标识性的语言。它包括一系列标签，通过这些标签可以将网络上的文档格式统一，使分散的 Internet 资源连接为一个逻辑整体。DHTML 是 Dynamic HTML 的简称，就是动态的 HTML（标准通用标记语言下的一个应用），是相对传统的静态的 HTML 而言的一种制作网页的概念。DHTML 其实并不是一门新的语言，它只是 HTML、CSS 和客户端脚本的一种集成，即一个页面中包括HTML+CSS+JavaScript（或其它客户端脚本），其中 CSS 和客户端脚本是直接在页面上写而不是链接上相关文件。DHTML 不是一种技术、标
19、准或规范，只是一种将目前已有的网页技术、语言标准整合运用，制作出能在下载后仍然能实时变换页面元素效果的网页设计概念。静态页面是不能随时改动的，静态是一次性写好放在服务器上进行浏览的，如果想改动，必须在页面上修改，然后再上传服务器覆盖原来的页面，这样才能更新信息，比较麻烦，使用者不能随时修改。动态页面是可以随时改变内容的，有前后台之分，管理员可以在后台随时更新网站的内容，前台页面的内容也会随之更新，比较简单易学。URL 由以下几部分组成：协议，服务器主机地址，端口，路径和参数。（1）协议：常用的有 http 协议，https（http+ssh）协议。（2）服务器主机地址：可以是域名，也可以是主机
20、名，或 IP 地址。（3）端口：服务器设定的端口。URL 地址里一般无端口，因为服务器使用了协议的默认端口，用户通过 url 访问服务器时，可以省略。（4）路径：访问的资源在服务器下的相对路径，是服务器上的一个目录或者文件地址。（5）参数：查询搜索的部分，通过问号？连接到路径后面，有时候也归类到路径中。目前几乎每个网络及其连接设备都支 IPv4。Ipv4 地址即将耗尽，但是想在短时间内就完成从 IPv4 到 IPv6 的转换是不切实际的。IPv4 到 IPv6 过渡主要是三种方法：1）双栈技术：主机或路由器同时装有 IPv4 和 IPv6 两个协议栈，因此，主机既能和IPv4 通信，也能和 I
21、Pv6 网络通信。IPv6 和 IPv4 是功能相近的网络层协议，两者都基于相同的物理平台，而且加载于其上的传输层协议 TCP 和 UDP 又没有任何区别。如果一台主机同时支持 IPv6 和 IPv4 两种协议，那么该主机既能与支持 IPv4 协议的主机通信，又能与支持 IPv6 协议的主机通信，这就是双协议栈技术的工作机理。2）隧道技术：在 IPv6 分组进入 IPv4 网络时，将 IPv6 分组封装成 IPv4 分组；当封装成 IPv4 分组离开 IPv4 网络时，再装数据部分（IPv6 部分）转发给目的节点。利用隧道技术可以通过现有的运行 IPv4 协议的 Internet 骨干网络（即
22、隧道）将局部的IPv6 网络连接起来，因而是 IPv4 向 IPv6 过渡的初期最易于采用的技术。路由器将 IPv6 的数据分组封装入 IPv4，IPv4 分组的源地址和目的地址分别是隧道入口和出口的 IPv4 地址。在隧道的出口处，再将 IPv6 分组取出转发给目的站点。3）协议翻译技术：对 IPv6 和 IPv4 报头时行相互翻译，实现 IPv4/IPv6 协议和地址的转换。域名服务器的类型有：（1）主域名服务器 负责维护某区的所有域名空间信息，并对本区内其他域名服务器授权。（2）第二域名服务器 当主域名服务器关闭、出现故障或负载过重时，第二域名服务器作为备份服务器提供服务。第二域名服务器
23、从主域名服务器获得授权，从主域名服务器取得其管理区内域名数据，并周期性地与主域名服务器上的数据比较，更新其管理区内域名数据。（3）域名转发服务器 转发服务器接到地址映射查询请求时，在其缓冲中查找，如果找不到，就把请求依次转发到指定的域名服务器，直到查询到结果为止，否则返回无法映射。（4）域名缓存服务器 域名服务器把从别的域名服务器所接收到的信息保存在自己的缓存中，专门提供域名解析快速服务。某单位内部已采用以太网技术组成了小型局域网，如要接入互联网，可以采用以下方式方法简单、经济和安全地接入互联网：（1）采用代理服务器能解决。代理服务器一端接入局域网，局域网和互联网之间的数据传输全部由代理服务器
24、转发和控制。局域网内的计算机向互联网网站提出的网络服务请求都由它代为办理，由它向网站提出服务申请，得到服务后，再将服务转发给局域网中提出申请的计算机。（2）由于局域网中的计算机不需要和互联网直接连接，所以也就不需要合法的 ip 地址，因此使用代理服务器可以节约大量 ip 地址和连网设备。代理服务器可以把局域网中计算机访问过的互联网内容存储在代理服务器的缓冲区中。当其他计算机访问这些内容时，代理服务器会自动从缓冲区内读取，从而大大提高访问速度，也减轻网络的负担，提高了整体上网速度。使用代理服务器还可以加强网络管理，局域网中的计算机对互联网的访问请求必须经过代理服务器转发，因此管理员只要在代理服务
25、器上作相关设置，就可以使代理服务器拒绝为局域网中的计算机转发到某个互联网站点的服务申请，从而起到应用级的防火墙作用。网络的可靠性是指网络系统的（A）A 容错能力 B 时延 C 带宽。D 吞吐率。包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。防火墙的包过滤技术属于网络层技术。ASP 的五大对象：Request 对象、Response 对象、Server 对象、Application 对象、Session对象。ASP 的 application
26、 对象和 session 对象的异同点。相同点：Session 对象和 Application对象都是计算机的存储系统。区别：1、作用不同。session 对象用于存储特定的用户会话所需的信息。Session 对象的引入是为了弥补 HTTP 协议的不足，HTTP 协议是一种无状态的协议。application 是应用程序（application program）的缩写。一个应用程序通常是指能够执行某种功能的软件程序。比如，文字处理程序、数据库程序、网络浏览器、开发工具、绘图、图像编辑工具以及通信工具等等都可以是应用程序。2、应用范围不同。Session 中文是“会话”的意思，在 ASP 中代表
27、了服务器与客户端之间的“会话”。Session 的作用时间从用户到达某个特定的 Web 页开始，到该用户离开 Web 站点，或在程序中利用代码终止某个 Session结束。Application 对象用于存储和访问来自任何页面的变量，类似于 session 对象。不同之处在于，所有的用户分享一个 Application 对象，而 session 对象和用户的关系是一一对应的。FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。FTP 协议包括两个组成部分，其一为 FTP 服务器，其二为 FTP 客户端。其中 FTP 服务器用来存储文件，用户
28、可以使用 FTP 客户端通过 FTP 协议访问位于 FTP 服务器上的资源。在开发网站的时候，通常利用 FTP 协议把网页或程序传到 Web 服务器上。此外，由于 FTP 传输效率非常高，在网络上传输大的文件时，一般也采用该协议。默认情况下 FTP 协议使用 TCP 端口中的 20 和 21 这两个端口，其中 20 用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是 20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。以匿名方式访问 FTP 服务器只能进行文件的下载，不能进行文件上传。
29、FTP（File Transfer Protocol，文件传输协议）是 TCP/IP 协议组中的协议之一。FTP 协议包括两个组成部分，其一为 FTP 服务器，其二为 FTP 客户端。其中 FTP 服务器用来存储文件，用户可以使用 FTP 客户端通过 FTP 协议访问位于 FTP 服务器上的资源。在开发网站的时候，通常利用 FTP 协议把网页或程序传到 Web 服务器上。此外，由于 FTP 传输效率非常高，在网络上传输大的文件时，一般也采用该协议。默认情况下 FTP 协议使用 TCP 端口中的 20 和 21 这两个端口，其中 20 用于传输数据，21用于传输控制信息。但是，是否使用20作为传
30、输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是 20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。如果用 FTP 服务下载一个可执行文件时，发现下载的文件与原文件不一致，可能的原因有：FTP 的传输模式为文本方式传输,还没设置为二进制方式传输；二，传输线路出现故障或中断；病毒感染；FTP 程序出现错误。可以采用以下方法使有些用户能访问 FTP 服务器，而有些用户不能使用：方法一：建立并编辑/etc/ftpusers 文件，将不允许使用 FTP 的用户加入到/etc/ftpusers 文件中。方法二：设置专用用户名和口令，拒绝非法用户访问。
31、TCP 与 UDP 区别：1、TCP 面向连接（如打电话要先拨号建立连接）；UDP 是无连接的，即发送数据之前不需要建立连接。2、TCP 提供可靠的服务。也就是说，通过 TCP 连接传送的数据，无差错，不丢失，不重复，且按序到达；UDP 尽最大努力交付，即不保证可靠交付。Tcp 通过校验和，重传控制，序号标识，滑动窗口、确认应答实现可靠传输。如丢包时的重发控制，还可以对次序乱掉的分包进行顺序控制。3、UDP 具有较好的实时性，工作效率比 TCP 高，适用于对高速传输和实时性有较高的通信或广播通信。4.每一条 TCP 连接只能是点到点的;UDP 支持一对一、一对多、多对一和多对多的交互通信。5、
32、TCP 对系统资源要求较多，UDP 对系统资源要求较少。轻型目录访问协议（英文：Lightweight Directory Access Protocol，缩写：LDAP）是一个开放的，中立的，工业标准的应用协议，通过 IP 协议提供访问控制和维护分布式信息的目录信息。目录服务在开发内部网和与互联网程序共享用户、系统、网络、服务和应用的过程中占据了重要地位。例如，目录服务可能提供了组织有序的记录集合，通常有层级结构，例如公司电子邮件目录。同理，也可以提供包含了地址和电话号码的电话簿。调制解调器是一种进行数字信号与模拟信号转换的设备。它将计算机输出的数字信号变换为适合电话线传输的模拟信号，在接收
33、端再将接收的模拟信号变换为数字信号由计算机处理。因此调制解调器一般成对出现。DNS 域名系统的作用是对用户来说，使用域名比直接使用 IP 地址方便得多。但对于Internet 网络内部数据传输来说，实用的还是 IP 地址。DNS 域名系统将域名解析为 IP 地址，域名和 IP 地址联系在一起进行服务，这样可不必不用输入 IP 地址，而是通过输入网址访问网站。Internet 的主要应用有：（1）通信服务。人们可以利用电子邮件、网络电话、视频会议、电子公告牌（BBS）和聊天功能交流信息、相互通信。（2）发布与获取信息。通过 Internet 新闻系统、搜索引擎和各种检索信息库可以随时获取各个方面
34、的信息，也可以将自己的信息发布到 Internet 上。（3）电子商务 通过 Internet，可以开展网上购物、网上商品销售、网上拍卖、网上货币支付等。电子商务现在正向一个更加纵深的方向发展，随着社会金融基础设施及网络安全设施的进一步健全，电子商务将在世界上引起一轮新的革命。（4）网上教学。在知识经济和信息化时代，教育教学的根本目标是提高教育教学的效益和效率，通过 Internet 提供的 Web 技术、视频传输技术、实时交流等功能可以开展远程学历教育和非学历教育，举办各种培训，提供各种自学和辅导信息。（5）网上医疗咨询。为广大医学工作者和患者提供各种网上医疗咨询和信息服务。（6）生活娱乐。
35、网络可以看成是一个虚拟的社会空间，每个人都可以在这个网络社会上充当一个角色。可以在网上与别人聊天、交朋友、玩游戏、听音乐、看电影等。（7）企业管理。企业通过建立信息网络并与 Internet 互联，可以实现企业内部、本地与分支机构、企业与客户的全面信息化管理。中继器完成物理层的互联，是局域网环境下用来延长网络距离起到信号再生放大的作用。网桥也叫桥接器，是连接两个局域网的一种存储转发设备，它能将一个较大的 LAN 分割成多个网段，或将两个以上的局域网互连为一个逻辑的局域网，是局域网上所有的用户都可访问服务器。网桥工作在物理层上的数据链路层。电子邮件的工作原理：电子邮件的工作过程遵循客户-服务器模
36、式。每份电子邮件的发送都要涉及到发送方与接收方。电子邮件在发送与接收过程中都要遵循 SMTP、POP3 等协议，这些协议确保了电子邮件在各种不同系统之间的传输。其中，SMTP 负责电子邮件的发送，而 POP3 则用于接收 Internet 上的电子邮件。电子邮件在客户 PC 机与服务提供商之间的传递是通过 P0P3 来完成的，而电子邮件在 Internet 上的传递则是通过 SMTP 来实现。发送方通过邮件客户程序，将编辑好的电子邮件向 SMTP 服务器发送。SMTP 服务器识别接收者的地址，并向管理该地址的 POP3 服务器发送消息。SMTP 服务器将消息存放在接收者的电子信箱内，并告知接收
37、者有新邮件到来。接收者通过邮件客户程序连接到服务器后，就会看到服务器的通知，进而打开自己的电子信箱来查收邮件。通常 Internet 上的个人用户不能直接接收电子邮件，而是通过申请 ISP 主机的一个电子信箱，由 ISP 主机负责电子邮件的接收。一旦有用户的电子邮件到来，ISP 主机就将邮件移到用户的电子信箱内，并通知用户有新邮件。因此，当发送一条电子邮件给一另一个客户时，电子邮件首先从用户计算机发送到 ISP 主机，再到 Internet，再到收件人的 ISP 主机，最后到收件人的个人计算机。计算机访问 的 DNS 解析过程：首先查看当前计算机的 DNS 缓存里有没有 这条记录；如果没有，再
38、查看当前计算机的“hosts”文件，“hosts”文件位于 C:WINDOWSsystem32driversetc目录当中；如果 hosts 文件中没有，就接着查找当前 DNS 服务器里有没有 这条记录；如果还是没有，看当前的 DNS服务器有没有配置 DNS 转发器，如果配置了 DNS 转发器就查找它的上一级 DNS 服务器，如果没有配置 DNS 转发器，就直接查找 DNS“根”服务器。查找到 DNS“根”服务器后，“根”服务器将 DNS 请求转到“.com”域中，“.com”域再将请求转到“Microsoft”域中，然后在“Microsoft”域查找 www 的 A 记录，这样一个 DNS
39、解析过程就完成了。网络管理站的作用是负责管理代理和 MIB 库。网络管理站的主要功能是以数据报表的形式发出和传送命令，从而达到控制代理的目的。网络代理的作用是收几倍集被管理设备的各种信息，并响应网络中 snmp 服务器的要求，把他们传输到中心的 snmp 服务器的 MIB 数据库中。二层交换技术：二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC 地址信息，根据 MAC 地址进行转发，并将这些 MAC 地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：(1)当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就知道源 MAC
40、地址的机器是连在哪个端口上的；(2)再去读取包头中的目的 MAC 地址，并在地址表中查找相应的端口；(3)如表中有与这目的 MAC 地址对应的端口，把数据包直接复制到这端口上；(4)如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的 MAC 地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。三层交换技术：使用 IP 的设备 A-三层交换机-使用 IP 的设备 B 比如 A 要给 B 发送数据，已知目的 IP，那么 A 就用子
41、网掩码取得网络地址，判断目的IP 是否与自己在同一网段。如果在同一网段，但不知道转发数据所需的 MAC 地址，A 就发送一个 ARP 请求，B 返回其 MAC 地址，A 用此 MAC 封装数据包并发送给交换机，交换机起用二层交换模块，查找 MAC地址表，将数据包转发到相应的端口。如果目的 IP 地址显示不是同一网段的，那么 A 要实现和 B 的通讯，在流缓存条目中没有对应 MAC 地址条目，就将第一个正常数据包发送向一个缺省网关，这个缺省网关一般在操作系统中已经设好，对应第三层路由模块，所以可见对于不是同一子网的数据，最先在 MAC表中放的是缺省网关的 MAC 地址;然后就由三层模块接收到此数
42、据包，查询路由表以确定到达 B 的路由，将构造一个新的帧头，其中以缺省网关的 MAC 地址为源 MAC 地址，以主机 B的 MAC 地址为目的 MAC 地址。通过一定的识别触发机制，确立主机 A 与 B 的 MAC 地址及转发端口的对应关系，并记录进流缓存条目表，以后的 A 到 B 的数据，就直接交由二层交换模块完成。这就通常所说的一次路由多次转发。二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播数据包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的
43、网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访;如单纯的使用路由器，由于接口数量有限和路由转发速度慢，将限制网络的速度和网络规模，采用具有路由功能的快速转发的三层交换机就成为首选。第四层交换的一个简单定义是：它是一种功能，它决定传输不仅仅依据 MAC 地址(第二层网桥)或源/目标 IP 地址(第三层路由),而且依据 T
44、CP/UDP(第四层)应用端口号。第四层交换功能就象是虚 IP，指向物理服务器。它传输的业务服从的协议多种多样，有 HTTP、FTP、NFS、Telnet 或其他协议。这些业务在物理服务器基础上，需要复杂的载量平衡算法。具有第四层功能的交换机能够起到与服务器相连接的虚拟 IP(VIP)前端的作用。每台服务器和支持单一或通用应用的服务器组都配置一个 VIP 地址。这个 VIP 地址被发送出去并在域名系统上注册。在发出一个服务请求时，第四层交换机通过判定 TCP 开始，来识别一次会话的开始。然后它利用复杂的算法来确定处理这个请求的最佳服务器。一旦做出这种决定，交换机就将会话与一个具体的 IP 地址
45、联系在一起，并用该服务器真正的 IP 地址来代替服务器上的 VIP 地址。每台第四层交换机都保存一个与被选择的服务器相配的源 IP 地址以及源 TCP 端口相关联的连接表。然后第四层交换机向这台服务器转发连接请求。所有后续包在客户机与服务器之间重新影射和转发，直到交换机发现会话为止。在使用第四层交换的情况下，接入可以与真正的服务器连接在一起来满足用户制定的规则，诸如使每台服务器上有相等数量的接入或根据不同服务器的容量来分配传输流。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数
46、据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。三层交换技术就是二层交换技术三层转发技术。第二层交换机和第三层交换机都是基于端口地址的端到端的交换过程，虽然这种基于MAC 地址和 IP 地址的交换机技术，能够极大地提高各节点之间的数据传输率，但却无法根据端口主机的应用需求来自主确定或动态限制端口的交换过程和数据流量，即缺乏第四层智能应用交换需求。第四层交换机不仅可以完成端到端交换，还能根据端口主机的应用特点，确定或限制它的交换流量。简单地说，第四层交换机是基于传输层数据包的交换过程的，是一类基于 TCP/IP 协议应用层的用户应用交换需求的新型局域网交换机。第四层交换机支持TCP/UDP 第四层以下的所有协议，可识别至少 80 个字节的数据包包头长度，可根据 TCP/UDP端口号来区分数据包的应用类型，从而实现应用层的访问控制和服务质量保证。所以，与其说第四层交换机是硬件网络设备，还不如说它是软件网络管理系统。也就是说，第四层交换机是一类以软件技术为主，以硬件技术为辅的网络管理交换设备。