TCP/IP協(xié)議：叫做傳輸控制/網(wǎng)際協(xié)議，它是Internet基礎(chǔ)
TCP保證傳輸數(shù)據(jù)包的傳輸以及正確的傳輸順序。
IP保證數(shù)據(jù)傳輸?shù)目煽啃浴?/span>
SMTP是一個(gè)簡(jiǎn)單的郵件傳輸協(xié)議，主要用途用于傳輸電子郵件。
NFS是一個(gè)網(wǎng)絡(luò)文件服務(wù)器，可使多臺(tái)計(jì)算機(jī)透明的訪問彼此的目錄。
FTP遠(yuǎn)程文件傳輸協(xié)議，允許用戶將遠(yuǎn)程主機(jī)上的文件拷貝到自己的計(jì)算機(jī)上。
Telnet提價(jià)遠(yuǎn)程登陸的功能，一臺(tái)計(jì)算機(jī)用戶可以登陸到遠(yuǎn)程的另一臺(tái)計(jì)算機(jī)上，如同在遠(yuǎn)程主機(jī)上直接操作一樣。
IP地址的基礎(chǔ)知識(shí)
1、什么是IP地址？
IP地址是人們?cè)贗nternet上為了區(qū)分?jǐn)?shù)以億計(jì)的主機(jī)而給每臺(tái)主機(jī)分配的一個(gè)專門的地址，通過IP地址就可以訪問到每一臺(tái)主機(jī)。
IP地址由4部分?jǐn)?shù)字組成，每部分?jǐn)?shù)字對(duì)應(yīng)于8位二進(jìn)制數(shù)字，各部分之間用小數(shù)點(diǎn)分開，如某一臺(tái)主機(jī)的IP地址為：211.152.65.112 。192。168。56。3..
2、IP地址管理機(jī)構(gòu)
Internet IP地址由NIC（Internet Network Information Center）統(tǒng)一負(fù)責(zé)全球地址的規(guī)劃、管理；同時(shí)由Inter NIC、APNIC、RIPE等網(wǎng)絡(luò)信息中心具體負(fù)責(zé)美國(guó)及全球其它地區(qū)的IP地址分配。
APNIC負(fù)責(zé)亞太地區(qū)，我國(guó)申請(qǐng)IP地址要通過APNIC，申請(qǐng)時(shí)要考慮申請(qǐng)哪一類的IP地址，然后向國(guó)內(nèi)的代理機(jī)構(gòu)提出。
IP地址由國(guó)際組織按級(jí)別統(tǒng)一分配
(1)最高一級(jí)IP地址由國(guó)際網(wǎng)絡(luò)信息中心負(fù)責(zé)分配.最高一級(jí)是A類IP地址,并且授權(quán)分配B類IP 地址.(NIC)
(2)分配B類IP地址的有三個(gè)國(guó)際組織,ENIC負(fù)責(zé)歐洲地區(qū)的分配工作,InterNIC負(fù)責(zé)北美地區(qū),設(shè)在日本東京大學(xué),APNIC負(fù)責(zé)亞太地區(qū),我國(guó)的地址由APNIC分配
(3)C類地址由地區(qū)網(wǎng)絡(luò)中心向國(guó)家級(jí)網(wǎng)管中心申請(qǐng)分配.
IP地址最大的特點(diǎn)具有全球唯一性.
2、IP地址分類
1）、IP地址分為固定IP地址和動(dòng)態(tài)IP地址。
固定IP地址，也可稱為靜態(tài)IP地址，是長(zhǎng)期固定分配給一臺(tái)計(jì)算機(jī)使用的IP地址，一般是特殊的服務(wù)器才擁有固定IP地址。
動(dòng)態(tài)IP地址是因?yàn)镮P地址資源非常短缺，通過電話撥號(hào)上網(wǎng)或普通寬帶上網(wǎng)用戶一般不具備固定IP地址，而是由ISP動(dòng)態(tài)分配給暫時(shí)的一個(gè)IP地址。普通人一般不需要去了解動(dòng)態(tài)IP地址，這些都是計(jì)算機(jī)系統(tǒng)自動(dòng)分配完成的。
202.65.36.77 202.98.56.32
2）、IP地址分為公有IP地址和私有IP地址。
公有地址（Public address，也可稱為公網(wǎng)地址）由Internet NIC（Internet Network Information Center因特網(wǎng)信息中心）負(fù)責(zé)。這些IP地址分配給注冊(cè)并向Internet NIC提出申請(qǐng)的組織機(jī)構(gòu)。通過它直接訪問因特網(wǎng)，它是廣域網(wǎng)范疇內(nèi)的。
私有地址（Private address，也可稱為專網(wǎng)地址）屬于非注冊(cè)地址，專門為組織機(jī)構(gòu)內(nèi)部使用，它是局域網(wǎng)范疇內(nèi)的，出了所在局域網(wǎng)是無(wú)法訪問因特網(wǎng)的。
留用的內(nèi)部私有地址目前主要有以下幾類：
* A類：10.0.0.0--10.255.255.255
* B類：172.16.0.0--172.31.255.255
l C類：192.168.0.0--192.168.255.255
IP地址總的類別 W. X. Y. Z
A、1-126.X.Y.Z A類：10.0.0.0--10.255.255.255
B、128-191．255．Y．Z * B類：172.16.0.0--172.31.255.255
C、192—223.255.255.Z C類：192.168.0.0--192.168.255.255
3、IP地址作用
1）、區(qū)分?jǐn)?shù)以億計(jì)的主機(jī)而分配的專門地址，所以他的主要作用是為了區(qū)別不同的主機(jī)。
2）、IP地址從字面看，它具有定位的作用，他的定位原則取決于它的分配原則，IP地址查詢就是基于此。
網(wǎng)絡(luò)管理中的子網(wǎng)掩碼
子網(wǎng)掩碼是每個(gè)網(wǎng)管必須要掌握的基礎(chǔ)知識(shí)，只有掌握它，才能夠真正理解TCP/IP協(xié)議的設(shè)置。以下我們就來深入淺出地講解什么是子網(wǎng)掩碼。
IP地址的結(jié)構(gòu)
要想理解什么是子網(wǎng)掩碼，就不能不了解IP地址的構(gòu)成。互聯(lián)網(wǎng)是由許多小型網(wǎng)絡(luò)構(gòu)成的，每個(gè)網(wǎng)絡(luò)上都有許多主機(jī)，這樣便構(gòu)成了一個(gè)有層次的結(jié)構(gòu)。IP地址在設(shè)計(jì)時(shí)就考慮到地址分配的層次特點(diǎn)，將每個(gè)IP地址都分割成網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分，以便于IP地址的尋址操作。
IP地址的網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)各是多少位呢？如果不指定，就不知道哪些位是網(wǎng)絡(luò)號(hào)、哪些是主機(jī)號(hào)，這就需要通過子網(wǎng)掩碼來實(shí)現(xiàn)。
什么是子網(wǎng)掩碼
子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用，就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。
192.168.1.1 1---254 255.255.255.0 255.255.255.128 192.168.1.1-127 192.168.1.156
子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與IP地址相同，子網(wǎng)掩碼的長(zhǎng)度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字“1”表示；右邊是主機(jī)位，用二進(jìn)制數(shù)字“0”表示。附圖所示的就是IP地址為“192.168.1.1”和子網(wǎng)掩碼為“255.255.255.0”的二進(jìn)制對(duì)照。其中，“1”有24個(gè)，代表與此相對(duì)應(yīng)的IP地址左邊24位是網(wǎng)絡(luò)號(hào)；“0”有8個(gè)，代表與此相對(duì)應(yīng)的IP地址右邊8位是主機(jī)號(hào)。這樣，子網(wǎng)掩碼就確定了一個(gè)IP地址的32位二進(jìn)制數(shù)字中哪些是網(wǎng)絡(luò)號(hào)、哪些是主機(jī)號(hào)。這對(duì)于采用TCP/IP協(xié)議的網(wǎng)絡(luò)來說非常重要，只有通過子網(wǎng)掩碼，才能表明一臺(tái)主機(jī)所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使網(wǎng)絡(luò)正常工作。
常用的子網(wǎng)掩碼
子網(wǎng)掩碼有數(shù)百種，這里只介紹最常用的兩種子網(wǎng)掩碼，它們分別是“255.255.255.0”和“255.255.0.0”。
1. 子網(wǎng)掩碼是“255.255.255.0”的網(wǎng)絡(luò)：
最后面一個(gè)數(shù)字可以在0~255范圍內(nèi)任意變化，因此可以提供256個(gè)IP地址。但是實(shí)際可用的IP地址數(shù)量是256-2，即254個(gè)，因?yàn)?a >主機(jī)號(hào)不能全是“0”或全是“1”。
192。168。1。2 255。255。0。0
2. 子網(wǎng)掩碼是“255.255.0.0”的網(wǎng)絡(luò)：
后面兩個(gè)數(shù)字可以在0~255范圍內(nèi)任意變化，可以提供2552個(gè)IP地址。但是實(shí)際可用的IP地址數(shù)量是2552-2，即65023個(gè)。
IP地址的子網(wǎng)掩碼設(shè)置不是任意的。如果將子網(wǎng)掩碼設(shè)置過大，也就是說子網(wǎng)范圍擴(kuò)大，那么，根據(jù)子網(wǎng)尋徑規(guī)則，很可能發(fā)往和本地機(jī)不在同一子網(wǎng)內(nèi)的目的機(jī)的數(shù)據(jù)，會(huì)因?yàn)殄e(cuò)誤的判斷而認(rèn)為目的機(jī)是在同一子網(wǎng)內(nèi)，那么，數(shù)據(jù)包將在本子網(wǎng)內(nèi)循環(huán)，直到超時(shí)并拋棄，使數(shù)據(jù)不能正確到達(dá)目的機(jī)，導(dǎo)致網(wǎng)絡(luò)傳輸錯(cuò)誤；如果將子網(wǎng)掩碼設(shè)置得過小，那么就會(huì)將本來屬于同一子網(wǎng)內(nèi)的機(jī)器之間的通信當(dāng)做是跨子網(wǎng)傳輸，數(shù)據(jù)包都交給缺省網(wǎng)關(guān)處理，這樣勢(shì)必增加缺省網(wǎng)關(guān)的負(fù)擔(dān)，造成網(wǎng)絡(luò)效率下降。因此，子網(wǎng)掩碼應(yīng)該根據(jù)網(wǎng)絡(luò)的規(guī)模進(jìn)行設(shè)置。
如果一個(gè)網(wǎng)絡(luò)的規(guī)模不超過254臺(tái)電腦，采用“255.255.255.0”作為子網(wǎng)掩碼就可以了，現(xiàn)在大多數(shù)局域網(wǎng)都不會(huì)超過這個(gè)數(shù)字，因此“255.255.255.0”是最常用的IP地址子網(wǎng)掩碼；筆者見到的最大規(guī)模的中小學(xué)校園網(wǎng)具有1500多臺(tái)電腦，這種規(guī)模的局域網(wǎng)可以使用“255.255.0.0”。
默認(rèn)子網(wǎng)掩碼
在Windows 2000 Server中，如果給一個(gè)網(wǎng)卡指定IP地址，系統(tǒng)會(huì)自動(dòng)填入一個(gè)默認(rèn)的子網(wǎng)掩碼。這是Windows 2000 Server為了節(jié)省用戶輸入時(shí)間自動(dòng)產(chǎn)生的子網(wǎng)掩碼。比如，局域網(wǎng)最常使用的IP地址“192.168.x.x”默認(rèn)的子網(wǎng)掩碼是“255.255.255.0”。一般情況下，IP地址使用默認(rèn)子網(wǎng)掩碼就可以了。
網(wǎng)關(guān)
顧名思義，網(wǎng)關(guān)（Gateway）就是一個(gè)網(wǎng)絡(luò)連接到另一個(gè)網(wǎng)絡(luò)的“關(guān)口”。
那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒有路由器的情況下，兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)（或集線器）上，TCP/IP協(xié)議也會(huì)根據(jù)子網(wǎng)掩碼（255.255.255.0）判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是如此。
所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個(gè)IP地址是哪臺(tái)機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器（實(shí)質(zhì)上相當(dāng)于一臺(tái)路由器）、代理服務(wù)器（也相當(dāng)于一臺(tái)路由器）。188.168.2.5 255.255.0.0
如果搞清了什么是網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)也就好理解了。就好像一個(gè)房間可以有多扇門一樣，一臺(tái)主機(jī)可以有多個(gè)網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)的意思是一臺(tái)主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認(rèn)指定的網(wǎng)關(guān)，由這個(gè)網(wǎng)關(guān)來處理數(shù)據(jù)包。現(xiàn)在主機(jī)使用的網(wǎng)關(guān)，一般指的是默認(rèn)網(wǎng)關(guān)。
一臺(tái)電腦的默認(rèn)網(wǎng)關(guān)是不可以隨隨便便指定的，必須正確地指定，否則一臺(tái)電腦就會(huì)將數(shù)據(jù)包發(fā)給不是網(wǎng)關(guān)的電腦，從而無(wú)法與其他網(wǎng)絡(luò)的電腦通信。默認(rèn)網(wǎng)關(guān)的設(shè)定有手動(dòng)設(shè)置和自動(dòng)設(shè)置兩種方式。
1. 手動(dòng)設(shè)置
手動(dòng)設(shè)置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺(tái)到十幾臺(tái)電腦。因?yàn)檫@種方法需要在聯(lián)入網(wǎng)絡(luò)的每臺(tái)電腦上設(shè)置“默認(rèn)網(wǎng)關(guān)”，非常費(fèi)勁，一旦因?yàn)檫w移等原因?qū)е卤仨毿薷哪J(rèn)網(wǎng)關(guān)的IP地址，就會(huì)給網(wǎng)管帶來很大的麻煩，所以不推薦使用。
在Windows 9x中，設(shè)置默認(rèn)網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點(diǎn)擊“屬性”，在網(wǎng)絡(luò)屬性對(duì)話框中選擇“TCP/IP協(xié)議”，點(diǎn)擊“屬性”，在“默認(rèn)網(wǎng)關(guān)”選項(xiàng)卡中填寫新的默認(rèn)網(wǎng)關(guān)的IP地址就可以了。
需要特別注意的是：默認(rèn)網(wǎng)關(guān)必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP地址。
2. 自動(dòng)設(shè)置
自動(dòng)設(shè)置就是利用DHCP服務(wù)器來自動(dòng)給網(wǎng)絡(luò)中的電腦分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化時(shí)，只要更改了DHCP服務(wù)器中默認(rèn)網(wǎng)關(guān)的設(shè)置，那么網(wǎng)絡(luò)中所有的電腦均獲得了新的默認(rèn)網(wǎng)關(guān)的IP地址。這種方法適用于網(wǎng)絡(luò)規(guī)模較大、TCP/IP參數(shù)有可能變動(dòng)的網(wǎng)絡(luò)。
另外一種自動(dòng)獲得網(wǎng)關(guān)的辦法是通過安裝代理服務(wù)器軟件（如MS Proxy）的客戶端程序來自動(dòng)獲得，其原理和方法和DHCP有相似之處。
域名地址服務(wù)器（即DNS）
域名服務(wù)器用于把域名翻譯成電腦能識(shí)別的IP地址。例如，如果有人要訪問sohu的網(wǎng)站 (www.sohu.com), DNS就把域名譯為IP地址 61.135.132.3 。這樣就便于電腦查找域名所有人的網(wǎng)站服務(wù)器。
DNS，域名系統(tǒng)服務(wù)。域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。用戶使用域名地址，該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器，通過DNS服務(wù)器來應(yīng)答域名服務(wù)的查詢。
1、DNS就是域名服務(wù)器，他的任務(wù)就是確定域名的解析，比如A記錄MX記錄等等。
2、任何域名都至少有一個(gè)DNS，一般是2個(gè)。因?yàn)?/span>DNS可以輪回處理，第一個(gè)解析失敗可以找第二個(gè)。這樣只要有一個(gè)DNS解析正常，就不會(huì)影響域名的正常使用。
3、有效的DNS表示當(dāng)前正在起作用的DNS服務(wù)器是誰(shuí)，比如查詢結(jié)果是NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)就表示當(dāng)前域名是由NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)負(fù)責(zé)解析。其他DNS的設(shè)置，都是無(wú)效的。
4、NS是可以修改的。修改以后需要24-72小時(shí)以后，全世界才能刷新過來。internic的信息一般在24小時(shí)以后可以看到。另外，修改的過程，并不表示域名會(huì)停止解析，只要你在2邊都做好了解析。如果生效了就是新的DNS在起作用。如果沒生效。就是舊的DNS在起作用。要么生效，要么不生效。不存在2個(gè)都不起作用的時(shí)間。所以域名解析，不會(huì)中斷。前提是兩邊都做了解析。
5、NS是有緩存的。
1)訪問者的電腦；2)你的ISP接入商。
簡(jiǎn)單舉例:比如你訪問www.askbaidu.com，你的電腦首先查詢本機(jī)上有沒有緩存www.askbaidu.com的記錄。如果有就直接調(diào)用不再去查尋。就是說如果你前面剛訪問過www.askbaidu.com，這個(gè)時(shí)候就算電信的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)都不能解析。也是能夠正常解析出域名的。
清除本機(jī)DNS緩存方法很簡(jiǎn)單。關(guān)閉IE然后清除歷史記錄，或者重啟電腦。
然后還有一個(gè)就是isp接入商的DNS的緩存。
isp就是當(dāng)?shù)鼐W(wǎng)絡(luò)接入商。比如我們這里的福建電信;福州網(wǎng)通、南平鐵通等等。每個(gè)地方都是不一樣的。isp的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)這樣的DNS是不同的。NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)只負(fù)責(zé)具體的解析，不負(fù)責(zé)緩存。isp的DNS只負(fù)責(zé)查詢和緩存，不負(fù)責(zé)解析。
簡(jiǎn)單描述下剛才訪問www.askbaidu.com的情況。如果本機(jī)上不存在www.askbaidu.com的記錄。你的電腦就會(huì)去查詢當(dāng)?shù)?/span>ISP的DNS。isp的DNS只有緩存。就是說他會(huì)檢查有沒有www.askbaidu.com的緩存。如果有，他就直接把www.askbaidu.com 的記錄發(fā)送給用戶。用戶也就能訪問了。如果ISP的緩存里面也沒有www.askbaidu.com 的記錄，那么他進(jìn)一步去查詢askbaidu.com的DNS是什么?然后再到對(duì)應(yīng)的DNS上直接去取得數(shù)據(jù)，并返回給用戶。當(dāng)?shù)谝粋€(gè)用戶訪問了www.askbaidu.com以后，isp的dns上也就開始緩存了www.askbaidu.com 的記錄。以后他就不必再去 NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)去找了。除非有新的域名，他才會(huì)去查。比如訪問bbs.askbaidu.com的時(shí)候，他就要重新去查了。
6、sp的DNS緩存是有時(shí)間限制的。一般是1個(gè)小時(shí)。前后2次間隔1個(gè)小時(shí)的話，他就去域名的DNS上重新取得數(shù)據(jù)。這里說的是最前面一次和當(dāng)前的比較。也就是說如果時(shí)間差距較大，就重新去域名的DNS服務(wù)器上找。所以刷新就變的很有必要，否則緩存了一次以后。域名記錄改了以后。ISP就永遠(yuǎn)不去找新的記錄了。知道了這個(gè)原理以后，大家就會(huì)明白，為什么原來沒有的記錄注冊(cè)并生效會(huì)很快。修改的話生效會(huì)很慢。就是因?yàn)榫彺娴脑颉５绻麤]有緩存，訪問的效率會(huì)很低，因?yàn)槿魏我淮屋斎?/span>www.askbaidu.com都得跑到NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)去查詢記錄