07 訂閱轉換服務地址可用主機數(在TCP/IP網絡體系結構中,DNS服務工作于哪一層)

然保持了Ipv4的層次原理。而且IPv6地址本身的層級體系也就更加支持了域名解析體系中的地址集聚和地址更改。同樣，在IPv6的域名解析中包括了正向解析和反向解析。正向解析是從域名到IP地址的解釋。IPv6地址的正向解析目前有兩種資源記錄，即“AAAA”和“A6”記錄。其中“AAAA”較早提出，它是對IPv4協議“A"”錄的簡單擴展，由于IP地址由32位擴展到128位，擴大了4倍，所以資源記錄由“A”擴大成4個“A”。但“AAAA”用來表示域名和IPv6地址的對應關系，并不支持地址的層次性。“A6”是在RFC2874基礎上提出，它是把一個IPv6地址根據其本身的層次性分解，然后多個“A6”記錄建立聯系，每個“A6”記錄都只包含了IPv6地址的一部分，結合后拼裝成一個完整的IPv6地址。反向解析則是從IP地址到域名的解釋。它與IPv4的“PTR”一樣，但地址表示形式有兩種。一種是用“.”分隔的半字節16進制數字格式（Nibble Format），低位地址在前，高位地址在后，域后綴是“IP6.INT.”。另一種是二進制串（Bit-string）格式，以“\[”開頭，16進制地址（無分隔符，高位在前，低位在后）居中，地址后加“]”，域后綴是“IP6.ARPA.”。

目前，Windows 2000、Unix、Solaris操作系統的一些測試版本中已經引入了IPv6，其他一些操作系統的IPv6版本也正在逐步開發。另外，已經有廠商嘗試應用IPv6開發新型應用軟件。

IPv6是用于建立可靠的、可管理的、安全和高效的IP網絡的一個長期解決方案。因此，盡管IPv6的實際應用還需要一段時間，但是了解和研究IPv6的重要特性以及它針對目前IP網絡存在的問題而提供的解決方案，對于制定企業網絡的長期發展計劃，規劃網絡應用的未來發展方向，都是十分有益的。

第三章 IPv4向IPv6過渡方案

如今，Inter買粉絲在全球范圍內的普及應用超過了歷史上的任何一項新技術所產生的影響和帶來的變化，實踐證明，IPv4不僅是健壯的、而且是易于實現的，并具有很好的互操作性。這些都充分肯定了IPv4協議初始設計的正確性。但是隨著Inter買粉絲迅速發展，接入Inter買粉絲的網絡設備和運行在其上的應用程序急劇增加，由此帶來了IP地址的迅速耗盡與路由表膨脹等問題，對IP地址范圍的擴大也迫在眉睫。針對IP地址的問題，IETF提出了

tcp/ip是指什么？有什么用？上哪可以設置？

什么是TCP/IP？

TCP協議和IP協議指兩個用在Inter買粉絲上的網絡協議（或數據傳輸的方法）。它們分別是傳輸控制協議和互連網協議。這兩個協議屬于眾多的TCP/IP 協議組中的一部分。

TCP/IP協議組中的協議保證Inter買粉絲上數據的傳輸，提供了幾乎現在上網所用到的所有服務。這些服務包括：電子郵件的傳輸 文件傳輸 新聞組的發布 訪問萬維網

在TCP/IP協議組分兩種協議：網絡層的協議 應用層的協議

網絡層協議

網絡層協議管理離散的計算機間的數據傳輸。這些協議用戶注意不到，是在系統表層以下工作的。比如，IP協議為用戶和遠程計算機提供了信息包的傳輸方法。它是在許多信息的基礎上工作的，比如說是機器的IP地址。在機器IP地址和其它信息的基礎上，IP確保信息包能正確地到達目的機器。通過這一過程，IP和其它網絡層的協議共同用于數據傳輸。如果沒有網絡工具，用戶就看不到在系統里工作的IP。

應用層協議

相反地，應用層協議用戶是可以看得到的。比如，文件傳輸協議(FTP)用戶是看得到的。用戶為了傳輸一個文件請求一個和其它計算機的連接，連接建立后，就開始傳輸文件。在傳輸時，用戶和遠程計算機的交換的一部分是能看到的。

請記住這句總結性的話：TCP/IP協議是指一組使得Inter買粉絲上的機器相互通信比較方便的協議。

TCP/IP是如何工作的？

TCP/IP通過使用協議棧工作。這個棧是所有用來在兩臺機器間完成一個傳輸的所有協議的幾個集合。（這也就是一個通路，數據通過它從一臺機器到另一臺機器。）棧分成層，與這里有關的是五個層。學習下面的圖可以對層有個概念。

在數據通過圖示的步驟后，它就從網絡中的一臺機器傳到另一臺機器了。在這個過程中，一個復雜的查錯系統會在起始機器和目的機器中執行。

棧的每一層都能從相鄰的層中接收或發送數據。每一層都與許多協議相聯系。在棧的每一層，這些協議都在起作用。本章的下一部分將分析這些服務，以及它們在棧中是如何聯系的。同時也分析一下它們的功能，它們提供的服務和與安全性的關系。

協議簡介

已經知道數據是怎樣使用TCP/IP協議棧來傳輸的了。現在仔細分析在棧中所用到的關鍵的協議。先從網絡層的協議開始。

網絡層協議

網絡層協議是那些使傳輸透明化的協議。除了使用一些監視系統進程的工具外，用戶是看不見這些協議的。

Sniffers是能看到這些步驟的裝置。這個裝置可以是軟件，也可以是硬件，她能讀取通過網絡發送的每一個包。Sniffers廣泛地用于隔離用戶看不到的、網絡性能下降的問題。sniffers能讀取發生在網絡層協議的任何活動。而且，正如你已經猜到的，sniffers會對安全問題造成威脅。參見 Sniffers一章。

重要的網絡層協議包括：

地址解析協議(ARP)

Inter買粉絲控制消息協議(ICMP)

Inter買粉絲協議(IP)

傳輸控制協議(TCP)

下面僅僅簡單介紹一下。

地址解析協議ARP

地址解析協議的目的是將IP地址映射成物理地址。這在使信息通過網絡時特別重要。在一個消息（或其他數據）發送之前，被打包到IP包里，或適合于 Inter買粉絲傳輸的信息塊。這包括兩臺計算機的IP地址。在這個包離開發送計算機之前，必須要找到目標的硬件地址。這就是ARP最初用到的地方。

一個ARP請求消息在網上廣播。請求由一個進程接收，它回復物理地址。這個回復消息由原先的那臺發送廣播消息計算機接收，從而傳輸過程就開始了。

ARP的設計包括一個緩存。為了理解緩存的概念，考慮一下：許多現代的HTML瀏覽器（比如Netscape或Microsoft的Inter買粉絲

Explorer）使用了一個緩存。緩存是磁盤的一部分，從Web網上經常訪問的東西就存在里面（比如按鈕，或通用的圖形）。這是符合邏輯的，因為當你返回這些主頁的時候，這些東西不必再從遠程計算機上裝載了。從緩存中裝載的速度要比較快。

相似的，ARP的實現包括一個緩存。以這種方式，網絡或遠程計算機的硬件地址就存著了，并為接著的ARP請求作準備。這樣節省了時間和網絡資源。

但是，正是由于緩存，就引起了安全性。

對于網絡安全來將，這并不是最重要的安全性問題。然而，地址緩存（不僅僅是在ARP而且在其他例子中）確實會引起安全性問題。一旦這些地址保存，都會是讓黑客偽造一個遠程連接，它們對緩存的地址很歡迎。 Inter買粉絲控制消息協議ICMP

Inter買粉絲控制消息協議是用來在兩臺計算機間傳輸時處理錯誤和控制消息的。它允許這些主機共享信息。在這一方面，ICMP是用來診斷網絡問題的重要工具。通過ICMP收集診斷信息的例子如下：

一臺主機關機

一個網關堵塞和工作不正常

網絡中其他的失敗

可能最著名的ICMP實現的網絡工具是ping。ping通常用來判斷是否一臺遠程機器正開著，數據包從用戶的計算機發到遠程計算機。這些包通常返回用戶的計算機。如果沒有返回數據包到用戶計算機，ping程序就產生一個表示遠程計算機關機的錯誤消息。

應用層協議

應用層協議是專門為用戶提供應用服務的。它是建立在網絡層協議之上的。

Tel買粉絲

Tel買粉絲在RFC

854中有詳細地描述，Tel買粉絲協議中說明：Tel買粉絲協議的目的就是提供一個相當通用的，雙向的，面向八位字節的通信機制。它的最初目的是允許終端和面向終端的進程之間的交互。

Tel買粉絲不僅允許用戶登錄到一個遠程主機，它允許用戶在那臺計算機上執行命令。這樣，Los Angeles的一個人可以Tel買粉絲到New

York的一臺機器，并在這臺機器上運行程序，就跟在New York的用戶一樣。

對于熟悉Tel買粉絲的用戶來講，他的操作與BBS的界面一樣。Tel買粉絲是一個能提供建立在終端字體的訪問數據庫的一個應用程序。比如，多于80%的大學的圖書館的目錄可以通過Tel買粉絲訪問到。

即使GUI應用程序被大大采用，Tel買粉絲這個建立在字符基礎上的應用程序，仍相當的流行。這有許多原因。第一，Tel買粉絲允許你以很小的網絡資源花費實現各種功能（如收發郵件）。實現安全的Tel買粉絲是件十分簡單的事。有許多這樣的程序，通用的是Secure

Shell。

要使用Tel買粉絲，用戶要指定啟動Tel買粉絲客戶的命令，并在后面指定目標主機的名字。在Linux中，可以這樣：

$tel買粉絲 internic.買粉絲

這個命令啟動Tel買粉絲過程，連接到internic.買粉絲。這個連接可能被接受，或被拒絕，這與目標主機的配置有關。在UNIX，Tel買粉絲命令很久以前就是內置的。也就是說，Tel買粉絲已經包含在UNIX的發行版本中有十年了。但并不是所有操作系統都將Tel買粉絲作為內置的Tel買粉絲客戶。

文件傳輸協議FTP

文件傳輸協議是從一個系統向另一個系統傳遞文件的標準方法。它的目標在RFC 0765中寫得很清楚。

FTP的目標是1）促進文件和程序的共享，2）鼓勵間接和含蓄的使用遠程計算機，3）使用戶不必面對主機間使用的不同的文件存儲系統，4）有效和可靠地傳輸文件。FTP，盡管用戶可以直接通過終端來使用，是設計成讓別的程序使用的。

約有二十年，研究者調查了相當廣泛的文件傳輸方法。FTP經歷了多次改變。1971年作了第一次定義，整個的說名參見RFC 114。

FTP是怎樣工作的？

FTP文件傳輸應用在客戶/服務環境。請求機器啟動一個FTP客戶端軟件。這就給目標文件服務器發出了一個請求。典型地，這個要求被送到端口21。一個連接建立起來后，目標文件服務器必須運行一個FTP服務軟件。

FTPD是標準的FTP服務daemon。它的功能很簡單：回復i買粉絲d收到的連接請求，并滿足這些要傳輸文件的請求。這個daemon在許多發行版的UNIX中是個標準。

FTPD等待一個連接請求。當這樣的一個請求到達時，FTPD請求用戶登錄。用戶提供它的合法的登錄名和口令或匿名登錄。

一旦登錄成功，用戶可以下載文件了。在某些情況下，如果服務器的安全允許，用戶可以上載文件。

簡單郵件傳輸協議SMTP

簡單郵件傳輸協議的目的是使得郵件傳輸可靠和高效。

SMTP是一個相當小和有效的協議。用戶給SMTP服務器發個請求。一個雙向的連接隨后就建立了。客戶發一個MAIL指令，指示它想給Inter買粉絲上的某處的一個收件人發個信。如果SMTP允許這個操作，一個肯定的確認發

很赞哦!（16346）