深入浅出大话网络基础知识

IP(Internet Protocol) IP全称为Internet Protocol,是TCP/IP网络协议中的基本通讯协议,负责传送数据到指定地址。IP使用的“目的地辩认”方式是对每一个网络及每一台主机给予一个ID(号码),我们称其为IP地址。 IP地址是Internet中必不可缺的东西,形象地说,IP地址就像人的住址一样,它具有唯一性。IP地址是四段八位的二进制数组成的,格式为xxx.xxx.xxx.xxx,每组xxx的取值范围是0～255,如新浪网www.sina.com.cn的IP地址为61.139.76.166。 IP地址又是怎样产生的呢?我们普通用户的IP地址是根据一定的规律,由IP地址池自动分配给每个上网用户的,它是动态分配的一个地址,您可以理解成临时通行证,这个临时IP地址只能用一次,若是您重新拨号上网,IP地址就会变得与重新拨号前不同。     

IP地址组成与类型

每个IP地址是由4个字节共32位的数字串组成,这4个字节通常用小数点分隔。每个字节可用十进制或十六进制表示,如129.45.8.22或0x8.0x43.Ox10.0x26就是用十进制或十六进制表示的IP地址。IP地址也可以用二进制表示。每个IP地址包括两个标识码(ID),即网络ID和宿主机ID。同一个物理网络上的所有主机都用同一个网络ID,网络上的一个主机(包括网络上工作站、服务器和路由器等)有一个主机ID与其对应。据此把IP地址的4个字节划分为2个部分,一部分用以标明具体的网络段,即网络ID;另一部分用以标明具体的     

DNS(Domain Naming System)——域名解析系统

一、什么是DNS 在Internet上有千百万台主机,为了区分这些主机,人们给每台主机都分配了一个专门的地址,称为IP地址。通过IP地址就可以访问到每一台主机。IP地址由4部分数字组成,各部分之间用小数点分开。在你的浏览器上打入这个IP地址,就可以访问到所对应的网站。虽然可以通过IP地址来访问每一台主机,但是要记住那么多枯燥的数字串显然是非常困难的。就象在日常生活中,我们通常会去记地名,而非地址。当你跳上一辆出租车时,你会对司机说“电报大楼”,而不会跟司机说“长安街X号”。出租车司机会把电报大楼转换成路名,最后把你送到那里去。同样的,你在因特网上游荡时,当你输入一个网址时,网络上会有一台机器负责帮你把网址转换成所对应的IP,这种服务就叫做DNS(Domain NamingSystem),负责处理DNS工作的机器,称为DNSServer,或者称DNS服务器。域名由若干部分组成,各部分之间用小数点分开。例如“首都在线”主机的域名就是“www.263.com.cn”,显然域名比IP地址好记忆多了。     

介绍几款实用有效的域名解析工具

Internet上每一台主机都有唯一的地址,用来标识网络上的计算机及网络本身,这就是网际地址或称IP地址。为了向一般用户提供一种直观明了的主机标识符,便于网络地址的分层管理和分配,域名管理系统DNS(Domain NameSystem)出现了。在Internet中,IP地址到域名或从域名到IP地址的解释是由DNS服务器完成的。当你输入的不是IP地址时,就要有域名服务器将你输入的网址(如www.sina.com.cn)映射为IP地址202.106.184.200。在Win 98系统中就有专门的域名和IP地址对照文件,它在Windows安装目录下,文件名为hosts。在Win 2000     

利用WinRoute配置NAT

对于WinRoute这个软件,我们已经在前面几期对它进行了基本的介绍。在进行配置以前,我首先来熟悉以下关于NAT的一些基本概念。NAT(Network Address Tranlation)的功能,就是指在一个网络内部,根据需要可以随意自定义的IP地址,而不需要经过申请。在网络内部,各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时,具有NAT功能的设备(比如路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。所以NAT一般是用在以下两种情境下的 1、一个企业不想让外部网络用户知道自己的网络内部结构,可以通过NAT将内部网络与外部Internet隔离开,则外部用户根本不知道通过NAT设置的内部IP地址2、一个企业申请的合法Internet IP地址很少,而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet进行通信。配置NAT一般都是采用的专业路由器,但是在小型网络利用一些软件,比如用 WinRoute构筑一个软路由,就可以用普通的计算机来代替专业路由器,来充当NAT路由器的。以下     

校园网网络设计中IP地址的规划与管理

<正>IP地址简介 1．IP地址的结构 IP地址是IP协议用来标识网络中主机、路由器和网关等设备的不同接口。IP 地址就相当于网络设备接口的身份证。从网络的层次结构考虑,一个IP地址必须指明两点:属于哪个网络,是这个网络中的哪台主机,因此IP地址的结构为“网络号 +主机号”,其网络地址和主机地址的位数因网络的规模大小而不同。     

网络打印机为什么被锁住了

我曾为单位布置过一个由八台电脑组成的小网络,共用一台激光打印机和一只某品牌的ADSLModem,为防病毒及黑客,在每台电脑上安装了《金山毒霸2002》,一切都很顺利。前段时间,我把合勤P642改成有路由功能,充当服务器,因为该Modem能自动为每一台电脑分配IP地址,所以我们没有每台电脑分配IP地址。过了几天,我的同事要用我的电脑打印文件,可怎么也用不了,我查了一下,别的电脑可以访问我的文件,我的电脑也能调用其它电脑的文件,上网也正常,说明网络已通。我试着重新安装网络打印机也不行,再试试其它电脑,有六台电脑可以正常打印,只有2号电脑和我用的电脑不能打印,是不是没有指定IP地址的原因呢?我重新为每台电脑指定IP地址,但毛病仍然存在。是不是有病毒?于是我先     

动态主机配置协议DHCP

什么是DHCP DHCP(Dynamic Host Con-figuration Protocol)是在TCP/IP网络上连网的计算机启动时从中央服务器获取其TCP/IP设置的一种方法。使用DHCP之后,如果要移动网络中的一台计算机,包括添加或移走以及更换网卡等硬件设备,在新的位置,甚至新的局域网系统中,该工作站会自动寻找到新网络中的DHCP服务器,然后在一定的时间间隔后自动获得一个地址。因此,这种方法对于临时上网的用户,而且网络的IP地址资源又很紧张的用户特别有用。 DHCP原理 DHCP实际是一种动态的机制,它允许客户机在启动引导时请求一个     

网上地址变奏曲

你知道吗?就象我们每个人都有自己的家一样,因特网上也存在地址和门牌号。随着互联网的不断发展,这种地址也经历了一系列的进化和变迁,大致可分为三个阶段:IP地址、域名和中文网址。最初,为了区分网络上的每一台主机,设立了IP地址。它由4部分数字组成,每部分都不大于256,各部分之间用小数点分开,如202.123.107.18。像大家知道的“新浪网”,其主机IP地址就是202.106.184.200。对于普通用户而言,记忆这一串串繁琐枯燥的数字实在太困难,如果能用比较简单的语言来表示网址就好了。第二阶段的域名,正是在这个基础上产生的。城名都是英文字母或单词的组合,比起IP地址,域名     

UNIX系统下的DHCP服务器配置

一、引言 在一个使用TCP/IP协议的网络中,Internet上的每台计算机都必须且至少有一个IP地址,也是互相不重复的一个IP地址,才能与其他计算机连接通信.ISP为什么能够给用户分配一个IP地址呢?这是因为有DHCP(Dynamic Host ConfigurationProtocol,动态主机配置协议)服务器的存在,这种网络服务有利于对校园网络中的客户机IP地址进行有效管理,而不需要一个一个手动指定IP地址.     

防范网上黑客的常规招数

现在有不少软件都能防范网上黑客,但你用过以后却发现,它们过些日子就成了“透明纸”——小黑客们也找到了相应的破解软件。其实,有时最简单的也就是最有用的,如果我们能从基本原理入手做点“手段”,相信挡住大多数黑客是不成问题的。隐藏IP地址黑客若要对我们实施攻击,首先要找到我们的IP地址,否则无从下手。隐藏IP地址常用如下三法: 1、使用代理服务器(Proxy Server);若我们浏览网站、聊天、BBS等,这时留下网址是代理服务器的,而非我们的网址。 2、使用工具软件:Norton InternetSecurity具有隐藏IP的功能,若您的电脑前端有路由器、IP共享功能的集线器,则此法无效,因NIS只能隐藏你电脑的IP地址。 3、对于局域网中的电脑,浏览器中的Proxy的地址应设为与Internet连接的那台电脑的地址。以上措施一定程度上防范了入侵,但仍存在疏漏之处,黑客仍可利用端口扫描找到你的IP地址,更进一步的措施就是“端口防范”。     

Bay Networks推出DSL Services Concentrator

Bay Networks公司4月1日宣布推出Bay Networks DSLServices Concentrator。这是为连接第二层DSL网络与盈利性IP服务的网关而专门设计的软件。通过这一软件,Bay Networks的Backbone Node(BN)路由器能够为领先的基于ATM的DSLAMs提供与高速IP网络的连接功能。 Bay Networks DSL Services Concentrator的特性包括:动态学习方式,通过收集IP和DHCP数据包,允许自动学习主工作站的MAC和IP地址;基于信源的路由算法,根据源IP地址而不是目标IP地址把数据包直接路由到网关地址(ISP路由器)。虽然Internet基于IP,但DSL的网络基础设备去基于ATM,Bay Networks 深知这对电信公司的重要性,其DSL Services Concentrator则消除了传输网络与应用网络的鸿沟. 当前许多主要DSL设备厂商都提供作为桥接器的DSL CPE,使用     

知识窗

<正> 一、域名要搞清楚什么是域名(Domain Name),就得先从IP地址说起。在互联网上有千百万台主机,为了有效区分这些机器,必须给每台计算机一个唯一有效的标识,这就是IP(Internet Porotoeol)地址。IP地址是一个32位     

UNIX系统下的DHCP服务器配置

一、引言在一个使用TCP/IP协议的网络中,Internet上的每台计算机都必须且至少有一个IP地址,也是互相不重复的一个IP地址,才能与其他计算机连接通信。ISP为什么能够给用户分配一个IP地址呢?这是因为有DHCP(DynamicHostConfigurationProtocol,动态主机配置协议)服务器的存在,这种?..     

网络诊所

问怎样防止在聊天室中被人踢? 答伪装你的IP,你就可以避免绝大数的攻击。方法如下:在WIN95/98 中打开“控制面板”,选择“网络”,查看有没有“标识”项,如果有,将“计算机名称”的内容改成127.0.0.1(或其它IP),然后按OK键,重新启动计算机。     

详述网络端口管理

什么是端口在网络技术中,端口(Port)有好几种意思。集线器、文换机、路由器的端口指的是连接其他网络设备的接口,如RJ-45端口、Serial端口等。我们这里所指的端口不是指物理意义上的端口,而是特指TCP/IP协议中的端口,是逻辑意义上的端口。那么TCP/IP协议中的端口指的是什么呢?如果把IP地址比作一间房子,端口就是出入这间房子的门。真正的房子只有几个门,但是一个IP地址的端口可以有65536个之多!端口是通过端口号来标记的,端口号只有整数,范围是从0到65535。端口有什么用呢?我们知道,一台拥有IP地址的主机可以提供许多服务,比如Web服务、FTP服务、SMTP服务等,这些服务完全可以通过1个IP地址来实现。那么,主机是怎样区分不同的网络服务呢?显然不能只靠IP地址,因为IP地址与网络服务的关系     

PC急救组

装网卡后,启动为何变慢? 为了装ADSL我安装了一张TP-link的TF3239的网卡,可是装了网卡后开机的后到进入Win98的速度大大延迟了,为什么安装网卡会拖慢开机速度?有什么办法解决? 答安装网卡之后,Windows的启动速度会变慢,这是正常现象。特别是当你选择了网卡自动获得IP地址而又没有连上局域网或是没有DHCP服务器,系统速度会更慢。因为计算机会在启动过程中不停地搜索局域网或是DHCP服务器,直至超时才停止。因此,哪怕你的机器硬件配置再高,启动速度也会大打折扣。解决方法:设置网卡的tcp/IP地址。步骤:打开“我的电脑”、“控制面板”、“网络’,、“tcp/IP协议”、“属性”、“IP地址”,把地址设置在下面的范围之内:     

一个有趣的网络故障

做网络技术支持的朋友都知道在工作中会碰到大大小小的故障,有些故障简直匪夷所思。例如笔者遇到的一个问题,解决起来就颇费了一番心思,现在写下来跟大家分享,希望对大家以后的工作有所帮助。一台IBM台式机,内存为320MB(一条256MB、一条64MB)、CPU PⅡ450、硬盘为金钻40GB、D-Link530网卡、显卡与声卡主板集成。操作系统是Windows98和Windows2000 Professional双系统。在Windows98下,本机Ping不通其它电脑,也Ping不通自己的IP地址,而其它的电脑也Ping不通它。但奇怪的是,当添加NetBEUI协议后,在网上邻居中能看到和访问其它电脑(已添加NetBEUI协议的电脑),这就说明线路应该是没有问题的。为稳妥起见,再用测试仪测试,从网线这一端测到交换机,又从交换机那一端测过来都没问题,交换机和网卡的指示灯都正常闪烁。但为何不能使用TCP/IP协议?真是百思不得     

查找黑客的老巢

网络安全是一个综合的、复杂的工程,任何网络安全措施都不能保证万无一失。因此,对于一些重要的部门,一旦网络遭到攻击,如何追踪网络攻击,追查到攻击者并将其绳之以法,是十分必要的。追踪网络攻击就是找到事件发生的源头。它有两个方面意义:一是指发现IP地址、MAC地址或是认证的主机名:二是指确定攻击者的身份。网络攻击者在实施攻击之时或之后,必然会留下一些蛛丝马迹,如登录的记录,文件权限的改变等虚拟证据,如何正确处理虚拟证据是追踪网络攻击的最大挑战。在追踪网络攻击中另一需要考虑的问题是:IP地址是一个虚拟地址而不是一个物理地址,IP地址很容易被伪造,大部分网络攻击者采用IP地址欺骗技术。这样追踪到的攻击源是不正确的。使得以IP地址为基础去发现攻击者变得更加困难。因此,必须采用一些方法,识破攻击者的欺骗,找到攻击源的真正IP地址。     

域名解析本地化

Internet是由ARPANET发展而来的。起初,ARPANET是一个小规模的,由类似的数百台主机组成的网络。所有这些主机的信息都被写在一个名为Hosts.txt的文件中,其中包括了连接到ARPANET上的每台主机的名字到地址的映射。Hosts.txt由网络信息中心负责维护,并由一台主机来做,下面的网络管理人员将主机名的各种变动通过电子邮件发给网络信息中心,并定期地从网络信息中心获得最新的Hosts.txt文件。在我们使用IE浏览网站时,一般都是在地址栏输入该网站的域名,通过各级域名解析系统(Domain NameSystem,简称DNS)将该网站主机的域名解析为其唯一的IP地址后才能实现访问,因此,往往要耗费不少的时间。如果你知道该网站主机的IP地址,就可以直接在地址栏里输入它的IP地址,从