基础与应用课件

第八章 Internet基础与应用,主要内容,掌握：域名解析系统 掌握： Internet应用,因特网上计算机的名字,因特网编址机制： 域名地址：www.xjtu.edu.cn 层次化的地址，用字符表示的网络主机名。 IP地址：202.117.0.20 32bits，用来在因特网中定位主机和路由器的接口。 MAC地址：12-FA-9B-23-DB-11 48bits，用来在局域网中识别主机/路由器的接口。 IP地址转换到MAC地址由地址解析协议（ARP）实现。,IP地址 IP地址更适合计算机处理 IP地址是数字型的，不适合人们记忆 无法通过IP地址猜测主机的用途 如一个主机到底是www服务器还是FTP服务器？ 域名地址 域名是字符型的，直观，便于记忆； 一致性好，不会随IP地址的改变而改变。 众多网络服务，像：http ftp e-mail 等都是建立在DNS服务体系基础之上的。,Internet域名结构,域名系统（Domain Name System，DNS） ：在IP地址的基础上提供的一种面向用户的字符型主机命名系统层次性名字管理机制。 域名解析：将域名解析为对应的IP地址的转换过程。 命名机制 主机名全局唯一 便于管理 便于映射 DNS系统：DNS服务器和DNS客户端,Internet域名结构,Internet主机域名的一般格式为： 主机域名是由多个由“.”分开的标签组成： 每个标签不能超过63个字符； 全部的标签不能超过255个字符；,域名系统将整个Internet划分为多个顶级域，并为每个顶级域规定了通用的顶级域名；,Internet域名空间的树状层次结构,域名树,顶级域名国家名码,顶级域名域类型,域名服务器,域名系统使用了分布式的域名数据库。 DNS服务器运行域名数据库的计算机。 DNS服务器以层次型结构（和域名树相对应）分布在世界各地； 每台DNS服务器只存储了一小部分DNS数据。,域名服务器,每一个拥有域名的组织都必须要有DNS服务器，提供自己域内的域名到IP地址的映射服务。 例如，南京工业大学的DNS服务器IP地址为202.119.248.66，它负责进行njut.edu.cn域内的域名和IP之间的转换。 通常每个域都有一台主DNS服务器，然后有一台或数台备份DNS服务器。,域名服务器分为： 本地域名服务器 每个组织/企业的域名服务器 例如南京工业大学域名服务器202.119.248.66 根域名服务器 互联网域名系统中级别最高的域名服务器； 根域名服务器没有每个域名的具体信息，但知道全部顶级域名服务器的地址； 全球共有13台根域名服务器，名字分别为“A”至“M”，其中10台在美国，另外各有一台在英国、瑞典和日本。,域名服务器,中国只有根域名镜像服务器： 提高了中国网民访问网站时的速度 域名解析不再由境外的根域名服务器提供 安全性仍然得不到保证 镜像域名服务器DNS解析结果会汇总到根域名服务器,域名服务器,域名服务器的层次结构,域名服务器的层次是与域名的层次相对应的； 每一个域名服务器都只对域名体系中的一部分进行管辖； 根域名服务器在这个层次体系的顶部。,域名服务器的层次结构,Root,name server,edu name server,com name server,org name server,cn name server,nju name server,pku name server,本地域名服务器,根域名服务器,顶级域名服务器,域名解析,域名解析：将域名转换为对应的IP地址的转换过程。 根域名服务器知道所有的顶级域名服务器的域名和IP地址。 每个域名服务器都知道根服务器的地址。,DNS服务器的工作过程： 域名解析时，先查本机缓冲区，如查询不到，则向本地域名服务器询问； 如果本地域名服务器不能解析域名，就向根域名服务器询问； 根域名服务器将告诉它与哪一个域名服务器联系； DNS服务器再向该域名服务器进行查询； 一个DNS请求可能要经过多个往返。,DNS服务器工作过程,注：DNS服务器把最近访问过的域名与IP的对应关系存放到DNS服务器的高速缓冲中，并规定一个有效时限。,根域 DNS服务器,管辖.cn的 DNS服务器,管辖.com.cn DNS服务器,管辖 .sina.com.cn DNS服务器,2.查询高速缓存,1.查询本机 高速缓存,解析程序,域,.cn,.ca,.com,.edu,.sina,.yahoo,本 机 DNS 服 务 器,主 机,3.询问www.sina.com.cn的IP地址,4.告知.cn的DNS服务器IP地址,5.询问www.sina.com.cn的IP地址,6.告知.com.cn的DNS服务器IP地址,7.询问www.sina.com.cn的IP地址,9.询问www.sina.com.cn的IP地址,8.告知.sina.com.cn的DNS服务器IP地址,10.告知www.sina.com.cn的DNS服务器 IP地址或告知找不到数据,完整的DNS查询流程,域名解析结果,经查询后，返回给解析器的结果可能是： 1.给出所需数据的一个或几个资源记录。 这种情况下，解析器将以适当的格式返回得到的回答。 2.主机名错误。 所查询的名字不存在。 例如，可能用户在键入主机名时出错。 3. 数据未找到错误。 存在所查询的主机名，但找不到相应数据。,DNS相关的测试命令,nslookup 监测网络中DNS服务器是否能正确域名解析 ipconfig /displaydns 显示当前解析程序缓存内容 ipconfig/flushdns 快速清理本地DNS缓存,nslookup命令会采用先反向解释获得使用的DNS服务器的名称； 这里使用的是一个内部的DNS服务器，所以没有正确的反向记录； www.oray.net的IP地址是61.145.112.212。 www.oray.net的主机不在线，也能够返回结果。,电子邮件服务,邮件服务器系统的核心是邮件服务器： 接收用户送来的邮件，并根据收件人地址发送到对方的邮件服务器中； 接收由其他邮件服务器发来的邮件，并根据收件人地址分发到相应的电子邮箱中。,电子邮件服务的工作过程,电子邮件服务基于客户/服务器（Client/Server）结构,aasina.com.cn,bb163.com,sina,163,电子邮件协议： 简单邮件传输协议SMTP： 电子邮件程序向邮件服务器中发送邮件； 邮局协议POP3或交互式邮件存取协议IMAP： 电子邮件程序从邮件服务器中读取邮件; 使用何种协议取决于邮件服务器支持的协议类型。,简单邮件传输协议SMTP,SMTP协议运行在TCP协议之上，使用公开端口号25; SMTP使用客户/服务器工作模式 发送邮件的SMTP进程是SMTP客户 接收邮件的SMTP进程是SMTP服务器,邮件读取协议POP3,POP3协议运行在TCP协议之上，它使用公开的端口号110 ； POP3协议使用客户/服务器的工作方式 接收邮件的用户主机运行POP客户程序 ISP的邮件服务器则运行POP服务器程序,文件传输服务,文件传输服务又称为FTP服务，它是Internet中最早提供的服务功能之一； FTP服务是由FTP应用程序提供的，而FTP应用程序遵循TCP/IP协议中的FTP协议； 通过使用FTP服务，用户就可以方便地访问信息资源。,文件传输的工作过程,FTP服务工作模式 ：客户/服务器,匿名FTP服务 匿名FTP服务的实质是：提供服务的机构在它的FTP服务器上建立一个公开账户（用户名和密码均为：anonymous）； 大多数FTP服务都是匿名服务； 几乎所有的匿名FTP服务器都只允许用户下载文件，而不允许用户上载文件。,一些FTP站点,开复我学网ftp ftp.5xue.com 用户名：5xue；密码：5xue.com rtfm.mit.edu,电子公告牌,电子公告牌BBS也是Internet上较常用的服务功能之一； 电子公告牌提供一块公共电子白板，每个用户都可以在上面书写、发布信息或提出看法、聊天，获得帮助、讨论问题及为别人提供信息； 早期的BBS服务是一种基于远程登录的服务； 目前很多BBS站点开始提供WWW访问方式。,远程登录南大小百合BBS,命令提示符下-cmd-telnet bbs.nju.edu.cn,WWW服务,WWW（World Wide Web）又称为万维网，简称为Web, 是Internet技术发展中的一个重要的里程碑； WWW系统采用了客户/服务器模式； WWW服务符合“跳跃”、“联想”思维。,WWW服务的基本概念,WWW服务主要特点,以超文本方式组织网络多媒体信息，用户可以访问文本、语音、图形和视频信息； WWW服务的核心技术是： 超文本标记语言HTML； 超文本传输协议HTTP； 超链接 hyperlink。,超文本方式的工作方式,WWW以客户/服务器方式工作 WWW客户程序：用户计算机上运行的浏览器；如ie等浏览器 WWW服务器程序：运行在服务器，管理着提供浏览的文档；如iis服务器 用户通过浏览器向WWW服务器发出请求，服务器根据客户请求内容，将保存在WWW服务器中的某个页面发送给客户；,WWW的工作过程,WWW基本工作过程与协议层次,超文本标记语言HTML,HTML是WWW上用于创建超文本链接的基本语言，可以定义WWW主页格式化的文本、色彩、图像与超文本链接； HTML文档可以将声音、图像、视频等多媒体信息集成在一起 ； 使用HTML语言开发的HTML超文本文件一般具有.htm（或.html）后缀。,统一资源定位器URL,URL是对能从Internet上得到的资源的位置和访问方法的一种简洁的表示； 标准的URL由3部分组成： 服务器类型、主机名和路径及文件名 http：/www.nankai.edu.cn/index.html 协议类型 主机名 路径及文件名,ftp：/ftp.pku.edu.cn/pub/dos/readme.txt 通过FTP连接来获得一个名为readme.txt的文本文件 file：/linux001.nankai.edu.cn/pub/gif/wu.gif 要在所连接的主机上获得并显示一个名为wu.gif的图形文件,收藏夹的使用,收藏夹存放在: C:Documents and SettingswangliFavorites,VPN（虚拟专用网）,我们可以设想一下的情景：公司的总部在广州，有两个办事处分别在香港和上海，两个办事处的网络需要和总部连接，同时办事处之间也需要相互连接。 解决这种问题以前只有一种办法就是分别申请两条专线连接总部和两个办事处，两个办事处之间的通信通过总部转发。,VPN（Virtual Private Network）即虚拟专用网络，其主要作用就是利用公用网络（主要是互联网）将两个私有网络连接起来，或者将单台计算机和私有网络连接起来，可以大大降低通信的成本。 两个具有VPN发起连接能力的设备通过Internet形成的一条安全的隧道，在隧道的发起端（即服务端），用户的私有数据通过封装和加密之后在Internet上传输，到了隧道的接收端（即客户端），接收到的数据经过拆封和解密之后安全地到达用户端。 此种方式能在非安全的互联网上安全地传送私有数据。,有了互联网和VPN技术之后解决办法：总部通过一条专线和互联网连接，两个办事处分别在本地申请互联网的拨号连接，然后通过在互联网上建立两条VPN通道将三个网络连接起来。,VPN服务器一般配置双网卡，一个固定的IP地址，或者使用花生壳配置一个固定的域名。,远程接入VPN,有的公司可能没有分布在不同场所的部门，但有很多流动员工在外地工作。公司需要和他们保持联系，远程接入 VPN 可满足这种需求。 在外地工作的员工拨号接入因特网，而驻留在员工 PC 机中的 VPN 软件可在员工的