04 訂閱轉換服務地址配置錯誤網絡當前不(電腦慢，請進來幫幫我)

TCP/IP是如何工作的？

TCP/IP通過使用協議棧工作。這個棧是所有用來在兩臺機器間完成一個傳輸的所有協議的幾個集合。（這也就是一個通路，數據通過它從一臺機器到另一臺機器。）棧分成層，與這里有關的是五個層。學習下面的圖可以對層有個概念。

在數據通過圖示的步驟后，它就從網絡中的一臺機器傳到另一臺機器了。在這個過程中，一個復雜的查錯系統會在起始機器和目的機器中執行。

棧的每一層都能從相鄰的層中接收或發送數據。每一層都與許多協議相聯系。在棧的每一層，這些協議都在起作用。本章的下一部分將分析這些服務，以及它們在棧中是如何聯系的。同時也分析一下它們的功能，它們提供的服務和與安全性的關系。

協議簡介

已經知道數據是怎樣使用TCP/IP協議棧來傳輸的了。現在仔細分析在棧中所用到的關鍵的協議。先從網絡層的協議開始。

網絡層協議

網絡層協議是那些使傳輸透明化的協議。除了使用一些監視系統進程的工具外，用戶是看不見這些協議的。

Sniffers是能看到這些步驟的裝置。這個裝置可以是軟件，也可以是硬件，她能讀取通過網絡發送的每一個包。Sniffers廣泛地用于隔離用戶看不到的、網絡性能下降的問題。sniffers能讀取發生在網絡層協議的任何活動。而且，正如你已經猜到的，sniffers會對安全問題造成威脅。參見 Sniffers一章。

重要的網絡層協議包括：

地址解析協議(ARP)

Inter買粉絲控制消息協議(ICMP)

Inter買粉絲協議(IP)

傳輸控制協議(TCP)

下面僅僅簡單介紹一下。

地址解析協議ARP

地址解析協議的目的是將IP地址映射成物理地址。這在使信息通過網絡時特別重要。在一個消息（或其他數據）發送之前，被打包到IP包里，或適合于 Inter買粉絲傳輸的信息塊。這包括兩臺計算機的IP地址。在這個包離開發送計算機之前，必須要找到目標的硬件地址。這就是ARP最初用到的地方。

一個ARP請求消息在網上廣播。請求由一個進程接收，它回復物理地址。這個回復消息由原先的那臺發送廣播消息計算機接收，從而傳輸過程就開始了。

ARP的設計包括一個緩存。為了理解緩存的概念，考慮一下：許多現代的HTML瀏覽器（比如Netscape或Microsoft的Inter買粉絲

Explorer）使用了一個緩存。緩存是磁盤的一部分，從Web網上經常訪問的東西就存在里面（比如按鈕，或通用的圖形）。這是符合邏輯的，因為當你返回這些主頁的時候，這些東西不必再從遠程計算機上裝載了。從緩存中裝載的速度要比較快。

相似的，ARP的實現包括一個緩存。以這種方式，網絡或遠程計算機的硬件地址就存著了，并為接著的ARP請求作準備。這樣節省了時間和網絡資源。

但是，正是由于緩存，就引起了安全性。

對于網絡安全來將，這并不是最重要的安全性問題。然而，地址緩存（不僅僅是在ARP而且在其他例子中）確實會引起安全性問題。一旦這些地址保存，都會是讓黑客偽造一個遠程連接，它們對緩存的地址很歡迎。 Inter買粉絲控制消息協議ICMP

Inter買粉絲控制消息協議是用來在兩臺計算機間傳輸時處理錯誤和控制消息的。它允許這些主機共享信息。在這一方面，ICMP是用來診斷網絡問題的重要工具。通過ICMP收集診斷信息的例子如下：

一臺主機關機

一個網關堵塞和工作不正常

網絡中其他的失敗

可能最著名的ICMP實現的網絡工具是ping。ping通常用來判斷是否一臺遠程機器正開著，數據包從用戶的計算機發到遠程計算機。這些包通常返回用戶的計算機。如果沒有返回數據包到用戶計算機，ping程序就產生一個表示遠程計算機關機的錯誤消息。

應用層協議

應用層協議是專門為用戶提供應用服務的。它是建立在網絡層協議之上的。

Tel買粉絲

Tel買粉絲在RFC

854中有詳細地描述，Tel買粉絲協議中說明：Tel買粉絲協議的目的就是提供一個相當通用的，雙向的，面向八位字節的通信機制。它的最初目的是允許終端和面向終端的進程之間的交互。

Tel買粉絲不僅允許用戶登錄到一個遠程主機，它允許用戶在那臺計算機上執行命令。這樣，Los Angeles的一個人可以Tel買粉絲到New

York的一臺機器，并在這臺機器上運行程序，就跟在New York的用戶一樣。

對于熟悉Tel買粉絲的用戶來講，他的操作與BBS的界面一樣。Tel買粉絲是一個能提供建立在終端字體的訪問數據庫的一個應用程序。比如，多于80%的大學的圖書館的目錄可以通過Tel買粉絲訪問到。

即使GUI應用程序被大大采用，Tel買粉絲這個建立在字符基礎上的應用程序，仍相當的流行。這有許多原因。第一，Tel買粉絲允許你以很小的網絡資源花費實現各種功能（如收發郵件）。實現安全的Tel買粉絲是件十分簡單的事。有許多這樣的程序，通用的是Secure

Shell。

要使用Tel買粉絲，用戶要指定啟動Tel買粉絲客戶的命令，并在后面指定目標主機的名字。在Linux中，可以這樣：

$tel買粉絲 internic.買粉絲

這個命令啟動Tel買粉絲過程，連接到internic.買粉絲。這個連接可能被接受，或被拒絕，這與目標主機的配置有關。在UNIX，Tel買粉絲命令很久以前就是內置的。也就是說，Tel買粉絲已經包含在UNIX的發行版本中有十年了。但并不是所有操作系統都將Tel買粉絲作為內置的Tel買粉絲客戶。

文件傳輸協議FTP

文件傳輸協議是從一個系統向另一個系統傳遞文件的標準方法。它的目標在RFC 0765中寫得很清楚。

FTP的目標是1）促進文件和程序的共享，2）鼓勵間接和含蓄的使用遠程計算機，3）使用戶不必面對主機間使用的不同的文件存儲系統，4）有效和可靠地傳輸文件。FTP，盡管用戶可以直接通過終端來使用，是設計成讓別的程序使用的。

約有二十年，研究者調查了相當廣泛的文件傳輸方法。FTP經歷了多次改變。1971年作了第一次定義，整個的說名參見RFC 114。

FTP是怎樣工作的？

FTP文件傳輸應用在客戶/服務環境。請求機器啟動一個FTP客戶端軟件。這就給目標文件服務器發出了一個請求。典型地，這個要求被送到端口21。一個連接建立起來后，目標文件服務器必須運行一個FTP服務軟件。

FTPD是標準的FTP服務daemon。它的功能很簡單：回復i買粉絲d收到的連接請求，并滿足這些要傳輸文件的請求。這個daemon在許多發行版的UNIX中是個標準。

FTPD等待一個連接請求。當這樣的一個請求到達時，FTPD請求用戶登錄。用戶提供它的合法的登錄名和口令或匿名登錄。

一旦登錄成功，用戶可以下載文件了。在某些情況下，如果服務器的安全允許，用戶可以上載文件。

簡單郵件傳輸協議SMTP

簡單郵件傳輸協議的目的是使得郵件傳輸可靠和高效。

SMTP是一個相當小和有效的協議。用戶給SMTP服務器發個請求。一個雙向的連接隨后就建立了。客戶發一個MAIL指令，指示它想給Inter買粉絲上的某處的一個收件人發個信。如果SMTP允許這個操作，一個肯定的確認發回客戶機。隨后，會話開始。客戶可能告知收件人的名稱和IP地址，以及要發送的消息。

盡管SMTP相當簡單，郵件服務是無窮的安全漏洞的源泉。

SMTP服務在Linux內部是內置的。其它網絡操作系統也提供某些形式的SMTP。

Gopher

Gopher是一個分布式的文件獲取系統。它最初是作為Campus Wide Information

System在Minnesota大學實現的。它的定義如下：

Inter買粉絲

Gopher協議最初是設計用來最為一個分布式文件發送系統的。文檔放在許多服務器上，Gopher客戶軟件給客戶提供一個層次項和目錄，看上去象一個文件系統。事實上，Gopher的界面設計成類似一個文件系統，因為文件系統是查找文件和服務的最好模型。

Gopher服務功能相當強大。能提供文本，聲音，和其他媒體。主要用在文本模式，比通過用瀏覽器使用HTTP要來得快。毫無疑問，最流行的Gopher客戶軟件是為UNIX編寫的。其他操作系統也有Gopher客戶端軟件。

典型地，用戶啟動一個Gopher客戶端軟件，和一個Gopher服務器。隨后，Gopher返回一個可以選擇的菜單。可能包括查找菜單，預先設置的目標，或文件目錄。

注意，Gopher模式完全是一個客戶服務器模式。用戶每次登錄，客戶給Gopher服務器發送一個請求，要求所有能得到的文檔。Gopher服務器對這個信息做出反應知道用戶請求一個對象。

超聯結傳輸協議HTTP

由于它能讓用戶在網上沖浪，超聯結傳輸協議可能是最有名的協議。HTTP是一個應用層協議，它很小也很有效，符合發布、合成和超媒體文本系統的的需要。是一個通用的，面向對象的協議，通過擴展請求命令，可以用來實現許多任務。HTTP的一個特點是數據表現的類型允許系統相對獨立于數據的傳輸。

HTTP的出現永久地改變了Inter買粉絲的特點，主要是使Inter買粉絲大眾化。在某些程度上，他它的操作與Gopher相類似。比如，它的工作是請求/響應式的。這是相當重要的一點。其他應用程序，比如Tel買粉絲仍需要用戶登錄（當他們登錄時，便消耗系統資源）。但Gopher和HTTP協議，消除了這一現象。用戶（客戶）僅僅在他們請求或接受數據時消耗資源。

使用通用瀏覽器，象Netscape Navigator或Microsoft Inter買粉絲

Explore，可以監視這一過程的發生。在WWW上的數據，你的瀏覽器會和服務器及時聯系。這樣，它首先獲取文本，然后是圖形，再后是聲音，等等。在你的瀏覽器的狀態欄的左下角。當它裝載頁面時，看著它幾分鐘。你會看到請求和服務活動的發生，通常速度很快。

HTTP并不特別關注所需的是什么類型的數據。各種形式的媒體都能插進，以及遠程的HTML主頁。

網絡新聞傳輸協議NNTP

網絡新聞傳輸協議是一個廣泛使用的協議。它提供通常作為USENET新聞組的新聞服務。

NNTP定義了一個協議，使用一個可靠的建立在流的基礎上的在Inter買粉絲上傳輸新聞的分發，詢問，獲取和發布的一個協議。NNTP被設計成新聞被存儲在一個中心的數據庫，允許訂閱者選擇他們希望讀的主題。目錄，交叉引用和過期的新聞都能找到。

NNTP有許多特性和簡單郵件傳輸協議以及TCP相似。與SMTP相似，它接受一般的英語命令。和TCP相似，它是建立在流的傳輸和分發的基礎上的。NNTP通常在端口119運行。

下面詳細地講解一下以太網，IP協議和TCP協議。

第二節 Etherner

以太網的基本工作原理

以太網上的所有設備都連在以太總線上，它們共享同一個通信通道。以太網采用的是廣播方式的通信，即所有的設備都接收每一個信息包。網絡上的設備通常將接收到的所有包都傳給主機界面，在這兒選擇

很赞哦!（13）