Internet协议Word格式文档下载.docx

Internet协议Word格式文档下载.docx

《Internet协议Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《Internet协议Word格式文档下载.docx（19页珍藏版）》请在冰豆网上搜索。

它主要适用于早期的微软操作系统如：

DOS、LANManager、Windows3.x和WindowsforWorkgroup，但微软在当今流行的WIN9X和WINNT中仍把它视为固有缺省协议，由此可见它并不是我们所认为是“多余”的，而且在有的操作系统中连网还是必不可少的，如在用WIN9X和WINME组网进入NT网络时一定不能仅用TCP/IP协议，还必需加上“NetBEUI”协议，否则就无法实现网络连通，不信试试看！

因为它的出现比较早，也就有它的局限性，NetBEUI是专门为几台到百多机所组成的单段网络而设计的，它不具有跨网段工作的能力，也就是说它不具有“路由”功能，如果您在一服务器或工作站上安装了多个网卡作网桥时，将不能使用NetBEUI作为通信协议，这一点必需记清楚！

NetBEUI通信协议的特点就是：

a、体积小，因原来就要是DOS、LANManger等较低版本的操作系统，故它对系统的要求不高，运行后占用系统资源最少；

b、上面已讲过，也恐是因为主要服务的对象较低版本的操作系统，它不具有路由功能，不能实现跨网络通信；

c、因为简单，对系统要求低，也就适合初学组网人员学习使用。

2、IPX/SPX协议

IPX/SPX协议的全称为：

InternetworkPacketExchange/SequencesPacketExchange，网际包交换/顺序包交换。

它是NOVELL公司为了适应网络的发展而开发的通信协议，它的体积比较大，但它在复杂环境下有很强的适应性，同时它也具有“路由”功能，能实现多网段间的跨段通信。

当用户接入的是NetWare服务器时，IPX/SPX及其兼容协议应是最好的选择。

但如在Windows环境中一般不用它，特别要强调的是在NT网络和WIN9X对等网中无法直接用IPX/SPX进行通信。

IPX/SPX的工作方式较简单，不需要任何配置，它可通过“网络地址”来识别自己的身份。

在整个协议中IPX是NetWare最底层的协议，它只负责数据在网络中的移动，并不保证数据传输是否成功，而SPX在协议中负责对整个传输的数据进行无差错处理。

在NT中提供了两个IPX/SPX的兼容协议：

NWLinkIPX/SPX兼容协议、NWLinkNetBIOS，两者统称为NWLink通信协议。

它继承了IPX/SPX协议的优点，更适应了微软的操作系统和网络环境，当需要利用Windows系统进入NetWare服务器时，NWLink通信协议是最好的选择。

3、TCP/IP协议

TCP/IP协议的全称是：

TransmissionControlProtocol/InternetProtocol，即传输控制协议/网际协议。

它是微软公司为了适应不断发展的网络，实现自己主流操作系统与其它系统间不同网络的互连而收购开发的，它是目前最常用的一种协议（包括INTERNET），也可算是网络通信协议的一种通信标准协议，同时它也是最复杂、最为庞大的一种协议。

TCP/IP协议最早用于UNIX系统中，现在是Internet的基础协议。

TCP/IP通信协议具有很灵活性，支持任意规模的网络，几乎可连接所有的服务器和工作站，正因为的灵活性也带来了它的复杂性，它需要针对不同网络进行不同设置，且每个节点至少需要一个“IP地址”、一个“子网掩码”、一个“默认网关”和一个“主机名”。

但是在局域网中微软为了简化TCP/IP协议的设置，在NT中配置了一个动态主机配置协议（DHCP），它可客户端自动分配一个IP地址，避免了出错。

TCP/IP通信协议当然也有“路由”功能，它的地址是分级的，不同于IPX/SPX协议，这样系统就很容易找到网上的用户，IPX/SPX协议用的是一种广播协议，它经常会出现广播包堵塞，无法获得最佳网络带宽。

但特别要注意的一点就是在用WIN9X和WINME组网进入NT网络时一定不能仅用TCP/IP协议，还必需加上“NetBEUI”协议，否则就无法实现网络连通。

二、协议选择的原则

我们在选择网络通信协议时为了尽量做到一次成功，最好遵循以下原则：

1、所选择的协议要与网络结构、功能一致

如果您的网络有网桥等类似路由设备，则必需选择具有路由功能的协议，如IPX/SPX、TCP/IP等，绝对不能选择NetBEUI作为通信协议。

但是您的网络没有路由选择功能，只是单一的网段，能用NetBEUI作为通信协议的尽量选用，因为此协议占用系统资源最少，运行速度最快，如在DOS下与NT服务器相连，则最好选用NetBEUI作为通信协议，它比TCP/IP协议快且稳定，这一点我是深有体会的。

以前我们公司在DOS通常用TCP/IP作为协议，但总是出现死机，有时根本连不上网，但改用`NetBEUI作为通信协议后，系统性能一下得到了提高。

要注意的一点是如果用NetBEUI作为通信协议，则在您的NT服务器上同时也要装上此协议，否则根本行不通！

还有就是在WIN9X（包括WINME）要实现与NT服务器成功连网则必需在客户和服务端安装上`NetBEUI协议，否则可能连不上网，这一点我也做过多次试验。

当然对于较复杂的网络还是选择TCP/IP协议好。

2、尽量选用一种协议

如果可能的话最好只选用一种通信协议，因为每一仲协议都要占用系统的内存资源的，会影响系统的工作效率的，在绝大多数情况下一种协议是完全可以满足连网需求的。

3、保持协议的一致性

当您的网络要与其它网络进行通信时，要注意的是两个网络在协议的选择方面尽量一致，因为如果不一致，会导致在通信时互不相认，不过一般现在的通信协议标准中TCP/IP协议为绝大多数协议所接纳、兼容，不过安装TCP/IP协议一般是不会有这种不相认的现象出现的。

谬误：

由于一些误导，有很多人误认为通信协议就是TCP/IP协议，只要安装了它任何网络都可正常连通，认为其它协议没有用，事实上，不同的网络协议都有其存在的必要。

每一协议都有它所依赖的主要操作系统，不能随便选取。

在一个网络中运行良好的协议，在另一个却未必能行得通。

Internet协议-TCP/IP协议

他是目前internet应用最广泛的协议。

下面就主要介绍一下TCP/IP协议

1、介绍

1.1.产生原因

IP协议是用于将多个包交换网络连接起来的，它在源地址和目的地址之前传送一种称之为数据报的东西，它还提供对数据大小的重新组装功能，以适应不同网络对包大小的要求。

1.2.范围

IP的责任就是把数据从源传送到目的地。

它不负责保证传送可靠性，流控制，包顺序和其它对于主机到主机协议来说很普通的服务。

1.3.接口

这个协议由主机到主机协议调用，而此协议负责调用本地网络协议将数据报传送以下一个网关或目的主机。

例如TCP可以调用IP协议，在调用时传送目的地址和源地址作为参数，IP形成数据报并调用本地网络（协议）接口传送数据报。

1.4.操作

IP实现两个基本功能：

寻址和分段。

IP可以根据数据报报头中包括的目的地址将数据报传送到目的地址，在此过程中IP负责选择传送的道路，这种选择道路称为路由功能。

如果有些网络内只能传送小数据报，IP可以将数据报重新组装并在报头域内注明。

IP模块中包括这些基本功能，这些模块存在于网络中的每台主机和网关上，而且这些模块（特别在网关上）有路由选择和其它服务功能。

对IP来说，数据报之间没有什么联系，对IP不好说什么连接或逻辑链路。

IP使用四个关键技术提供服务：

服务类型，生存时间，选项和报头校验码。

服务类型指希望得到的服务质量。

服务类型是一个参数集，这此参数是Internet能够提供服务的代表。

这种服务类型由网关使用，用于在特定的网络，或是用于下下一个要经过的网络，或是下一个要对这个数据报进行路由的网关上选择实际的传送参数。

生存时间是数据报可以生存的时间上限。

它由发送者设置，由经过路由的地方处理。

如果未到达时生存时间为零，抛弃此数据报。

对于控制函数来说选项是重要的，但对于通常的通信来说它没有存在的必要。

选项包括时间戳，安全和特殊路由。

报头校验码保证数据的正确传输。

如果校验出错，抛弃整个数据报。

IP不提供可靠的传输服务，它不提供端到端的或（路由）结点到（路由）结点的确认，对数据没有差错控制，它只使用报头的校验码，它不提供重发和流量控制。

如果出错可以通过ICMP报告，ICMP在IP模块中实现。

2、总览

2.1.与其它协议的联系

下图显示了IP协议在协议体系中的位置。

IP上下有两个接口，一个是与主机与主机协议的接口，另一个是与本地网络的接口，本地网络可以是小型网络也可以大型网络，说不定的。

2.2.操作模式

下面的例子可以看到操作的模型是什么。

我们假设传输要经过中间网关。

传送进程调用本地IP模块传送数据，同时传送目的地址和其它参数作为调用参数。

IP层准备数据报头并把它加在需要传送的数据之前。

IP模块为这个网络地址决定一个本地网络地址，在这里就是网关地址。

IP传送数据报和本地网络地址到网络接口。

本地网络接口创建一个本地网络头加在数据报上，然后向本地网络发送。

加上本地网络头的数据报到达网关后，本地网络接口去掉这个头，将结果传送给（网关上的）IP模块。

这个IP模块决定决定目的主要的本地网络地址，然后再如上所述的过程传送数据报到本地网络接口。

这个本地网络接口创建一个本地网络头加在数据报上，将数据报传送到目的主机。

在目的主机上，本地网络接口去掉数据报上的本地网络头，将结果交给IP模块。

IP模块决定数据报应该把数据报向哪一个应用程序传送，系统会发出系统调用，IP模块返回源地址和其它参数。

2.3.功能描述

IP的功能就是把数据报在互联的网络上传送，通过将数据报在一个个IP模块间传送直到目的模块来达到目的。

网络中每个主机和网关上都有IP模块。

数据报在一个个模块间通过路由处理网络地址传送到目的地址。

因此网络地址对于IP协议十分重要。

如前所述，因为各个网络上的数据报大小可能不同，因此有必要对大的数据报进行分段。

寻址

名字，地址和路由是有区别的，名字是我们要找的，地址指出这个名字在什么地方，路由解决如何到那里的问题。

IP主要处理地址的问题。

把名字和地址进行映射的工作由上层协议完成。

IP模块将地址和本地网络地址加以映射，而将本地网络地址和路由进行映射则是低层协议的任务。

地址是32位长，由网络号和本地地址两部分构成。

地址有三类：

A类的最高位为0，后7位表示网络号，其它的24位表示本地地址；

B类前两位为10，后14位表示网络地址，其它16位表示本地地址；

C类三位为110，后21位是网络号，其它8位代表本地地址。

在将网络地址和本地网络地址进行映射时必须注意，有些主机可能使用几个不同的IP地址（我们可以把本地网络地址理解为MAC地址）。

我们必须能够处理一台主机有几个处理端口，而每个端口都有几个逻辑的IP地址。

分段

对于不同的网络，其中传送的包大小可能不一样，因此把大包分小的功能是必须的。

数据报也可以被标记为“不可分段”，如果一个数据报被如何标记了，那么在任何情况下都不准对它进行分段。

如果不分段到不了目的地，那就把包在半路抛弃了。

在本地网内进行的重新分段和重组对IP模块是不可见的，这种方法也可以使用。

本地网分段和重组把重组的各段加上标记，接收方使用这些标记使不同的段区别开来。

段偏移量域告诉接收方应该把这一段放在什么地方，多段标记指示最后一个段，利用不同的域完全可以重组一个数据报。

标记域是用于唯一标记数据报的，它是最初的发送方设置，而且要保证数据报在网络传输的全过程中它中唯一的。

最初的发送方把多段标记设置为零，段偏移量设置为零。

我们假设IP模块把一个大数据报分为两个小的，IP模块首先取得数据报头，再分隔数据为两份，将数据报头加在两份数据上。

分隔数据时以8个字节为单位，第二段不一定是8个字节，但第一个必须是。

我们把第一段中的8位字节数称为段块数（NFB）。

新生成的第一个数据报内是生成的第一段数据，设置多段标记为1；

新生成的第二个数据报内是生成的第二段数据，多段标记等于原来数据报内的值，段偏移量等于原数据报中的值加上NFB。

上述过程可以从2扩展至N的情况。

对段的重组要求以下四个域有相同的值：

标记，源地址，目标地址和协议。

将不同的数据报根据自己带的偏移量重新组合为新段，第一个段的偏移量为0，最后一个段的多段标记为0。

2.4.网关

网关在不同网络间传送数据报，网关也实现网关到网关协议（GGP），它用于传送路由和其它控制信息。

网关中的高层协议根本不用实现，GGP的功能可以在IP模块内实现。

3、说明

3.1.Internet包头格式

包头格式如下：

版本：

4位

此域标明包头的格式。

我们现在说明的是IP版本4。

IHL：

Internet包头长度是以32位为单位标记的包头长度，它指向数据的开始位置，这个域的最小合法值为5。

服务类型：

8位

它是一些指示服务质量的参数，这些参数用于在特定网络指示所需要的服务。

有些网络会提供优先级服务。

选择的基本原则是以下三者的权衡：

低延时，高可靠和高吞吐量。

0-2优先级

30=通常延时1=低延时

40=通常吞吐量1=高吞吐量

50=通常可靠性1=高可靠性

6-7保留

优先级说明如下

111-NetworkControl

110-InternetworkControl

101-CRITICECP

100-FlashOverride

011-Flash

010-Immediate

001-Priority

000-Routine

如果使用了延时（D），吞吐量（T）和可靠性（R）选项可以增加服务质量。

这因各个网络不同而不同，没有通用性。

除了非常特殊的情况外，最多设置两个参数就够了。

服务类型是用来指示如何对待在网络中传送的数据报。

网络控制优先级原来是用于一个网络中的，而实际中却应用于每个网络了。

互联控制是用于网关控制的。

如果只在一个网络中实现了这些参数，那个网络必须在自己的范围之内控制对它们的访问。

总长度：

16位

总长度指的是数据报的长度，由字节计，包括数据和报头。

允许数据报的大小为64K。

这么大的数据报对大多数主机和网络来说是不适用的。

但是，所有主机必须能够接收大于576字节的数据报，无论它们是一起来，还是分段来。

如果知道对方主机能够接收大于576字节的数据报，最好在发送时不要发送小于576字节的数据报。

选择576是因为576=512（数据）+64（报头）。

报头最长不超过60字节，通常为20字节。

标识：

标记是发送用于帮助重组分段的包的。

标记：

3位

0保留，必须为0

1（DF）0=可分段，1=不可分段

Bit2（MF）0=最后一段，1=还有多段

1

2

D

F

M

段偏移：

13位

此域指示这个段在应该在数据报中什么位置，它以64位为单位计算，首段的偏移为零。

生存期：

此域说明数据报在互联网系统生存的最大时间。

如果此域的值为零，抛弃此数据报。

在处理报头的同时也处理此域。

时间以秒计，但每个处理单元都至少会对TTL减一，即使时间小于一秒。

协议：

此域指示用于数据报数据部分的下一层协议。

头校验码：

校验码只在头部，因此头域会在处理时改变，因此头会经常改变。

这种校验方法比较容易计算，实验证明它也是适用的，但它可能在未来被CRC校验过程取代。

源地址和目的地址：

32位，具体情况请看下文。

选项：

长度不定

在数据报中可以有选项也可以没有，但IP模块中必须有处理选项的功能。

有些情况下，安全选项是必须的。

它的长度不定，可以没有也可以是多个。

选项有两种格式：

1单独一个选项类型字节

2一个选项类型字节，一个选项长度字节和实际选项数据字节

选项长度是选项类型，长度本身和数据的长度。

选项类型可被看作有3个域：

1位复制标记

2位选项类

5位选项号

复制标记指这个选项要在分段是要存在于所有段中。

0=不复制

1=复制

选项类有：

0=控制

1=保留

2=调度和测量

3=保留

下面是具体选项：

CLASS

NUMBER

LENGTH

DESCRIPTION

-

选项表结束。

只占一个字节，没有长度字节

无操作。

11

安全，用于传送安全，Compartmentation，用户组（TCC）和DOD规则兼容的处理限制码

3

变长

松源地址路由，使用源地址提供的信息进行路由

9

紧源地址路由，使用源地址提供的信息进行路由

7

记录路由，用于跟踪数据报采用的路由

8

4

流ID，用于传送流标记

Internet时间戳

特定选项定义

选项表结束

+--------+

00000000

Type=0

此选项指示选项表的结束，它不一定和报头结束点一致，它用于指示选项表的结束而不是每个选项的结束，只有当选项表结束位置和报头结束位置不一致时使用。

它可以被复制，引入或在分段时删除。

无操作

00000001

Type=1

此选项可被用于选项间，它可以被复制，引入或在分段时删除。

安全

此选项提供主机一种发送安全，compartmentation，处理限制和TCC参数的方法。

此选项的格式如下：

类型=130长度=11

安全（S域）：

安全共分16级，8级保留。

0000000000000000-未分类的

1111000100110101-机密

0111100010011010-EFTO

1011110001001101-MMMM

0101111000100110-PROG

1010111100010011-限制的

1101011110001000-秘密

0110101111000101-绝对机密

0011010111100010-保留

1001101011110001-保留

0100110101111000-保留

0010010010111101-保留

0001001101011110-保留

1000100110101111-保留

1100010011010110-保留

1110001001101011-保留

Compartments（C域）：

全0代表传送的信息是非compartment的。

处理限制（H域）：

控制值和版本标记是由字母和数字组成的，具体说明请参阅其它资料。

传输控制码（TCC域）：

24位

提供控制流量的方法。

TCC的值为三字母词，在HQDCACode530中有说明。

在分段时必须复制它。

松源地址和记录路由

+--------+--------+--------+-----------------+

10000011length 

pointerroutedata

Type=131

松源地址和记录路由（LSRR）可以由源地址提供路由信息，并记录路由信息。

这个选项以选项类型码开始。

第二位是选项长度，第三位是一个指针，指向路由数据中下一个要被处理的源地址，它的最小值为4。

路由数据是由一系列地址组成的，每个地址是32位。

如果指针大于长度，源路由为空（记录的路由满），路由要根据目的地址域进行。

如果目的地址已经达到，而指针未大于长度，源路由中的下一地址代替目的地址域中的地址，同时记录的路由地址代替则使用过的源地址，将指针加4。

这一以记录的路由替换源路由的过程意味着选项（和IP头一起作为一个整体）数据报在网络中经过处理后保持一个固定长度。

它称之为松源地址路由是因为网关或主机IP在达到路由的下一个地址时可以使用多个中间网关。

它在分段时必须复制。

紧源地址和记录路由

10001001length 

Type=137

紧源地址和记录路由（SSRR）选项可以由源地址提供路由信息，并记录路由信息。

如果指针大于长度，源路由为空（记录的路由满），路