书城计算机网络计算机应用基础案例教程
7094700000032

第32章 计算机网络与安全(3)

(2)TCP/IP通信协议的测试

当TCP/IP协议安装并设置结束后,为了保证其能够正常工作,在使用前一定要进行测试。最常用的方法就是用Ping程序进行连通测试,假如服务器的IP地址为192.168.0.1,如要测试机器是否与服务器接通时,在WindowsNT系统下,选择【开始】【程序】【命令提示符】,若在Windows2000/XP系统下可选择【开始】【程序】【附件】【命令提示符】或选择【开始】【运行】输入“CMD”,进入命令窗口,在命令窗口的“命令提示符”后,键入命令“PING192.168.0.1”,如果出现类似于“Replyfrom192.168.0.1……”的回应,说明TCP/IP协议工作正常;如果显示类似于“Requesttimedout”的信息,说明双方的TCP/IP协议的设置可能有错,或网络的其他连接(如网卡、HUB或连线等)有问题,还需进一步检查。

任务3局域网的组成

局域网由网络硬件和网络软件两部分组成。为典型的局域网连接图。

1.网络硬件

网络硬件主要包括:服务器、客户机、网卡、传输介质、一些输入/输出设备及网络连接部件。

(1)服务器:它是网络服务中心,一般包括一台或数台规模较大的计算机,这些计算机往往拥有大容量磁盘或光盘存储器。

(2)客户机:指每一个连到网络上的客户电脑或终端。

(3)网卡:为了便于通信,实现网络信息存取,网上每台服务器和客户机都应装有网卡。

(4)网络传输介质:包括各种电缆、光纤和双绞线及配套的插头和匹配器等。

(5)网络连接部件:根据网络规模、拓扑结构和传输介质的不同可选择不同的连接部件如集线器(HUB)、交换机等,如要进行网络互连还需要网桥、路由器、网关及网间互连线路等。

网络硬件是建网的物质基础。而决定网络使用性能的关键是网络软件。

2.网络软件

网络软件包括客户机操作系统、网络操作系统和网络协议等。

前面介绍了如果按照网络内信息的共享方式的不同,可以分为对等网和客户机/服务器网,如果组建简单的对等网,那么客户机与服务器可使用相同的操作系统,也可使用不同的操作系统,常采用的操作系统有Windows95/98,Windows 2000/XP Professional等。

如果组建客户机/服务器网,那么客户机与服务器不能使用相同的操作系统,客户机的操作系统要求不高,上面介绍的都可以,而服务器必须安装网络操作系统,常采用的有Windows NT Server,Windows2000/XP Server等。

网络协议软件主要有前面介绍的NetBEUI、IPX/SPX及其兼容协议和TCP/IP三类。

3.局域网的简单应用

通过网络可以共享其他计算机上的资源。

以安装WindowsXP Professional的客户机为例,在客户机的“桌面”上双击“网上邻居”图标,打开网上邻居对话框,在“网络任务”窗格单击“查看工作组计算机”命令,打开对话框,其中Server0、Wzh、Wang、Inftech为计算机名,分别用来表示网络上不同的计算机服务器(计算机名可通过在本地机的“桌面”,右击“我的电脑”选快捷菜单中的【属性】命令来查看)。

(1)双击“Wzh”,打开一个Wzh计算机的共享资源列表窗口。

(2)选择其中的一个共享文件夹,如“263聊天跑车”,可将该文件夹的文件和子文件夹复制到本地硬盘D上。

子项目3Internet基础

任务1Internet概述

1.Internet的定义

Internet(因特网)也称为国际互联网(简称互联网),是全球性的、最具影响力的计算机互联网络,同时也是世界范围的信息资源宝库。

(1)从网络设计者角度考虑,Internet是计算机互联网络的一个实例,由分布在世界各地的、数以万计的、各种规模的计算机网络,借助于网络互连设备——路由器,相互连接而形成的全球性的互联网络。

(2)从网络使用者角度考虑,Internet是一个信息资源网,Internet是由大量主机通过连接在单一的、无缝的通信系统上而形成的一个全球范围的信息资源网。

2.Internet的主要组成部分

1、通信线路

通信线路是Internet的基础设施,各种各样的通信线路将Internet中的路由器、计算机等连接起来,它可以是有线线路,也可以是无线线路。

通信线路的传输能力通常用“数据传输速率”来描述,另一种更为形象的描述通信线路传输能力的术语是“带宽”,带宽越宽,传输速率就越高,传输速度也就越快。

2、路由器

路由器在Internet中有时也称为网关,它是Internet中最为重要的设备,是网络与网络之间连接的桥梁,因为Internet本身不是一个网络,而是全球性的互联网。当数据从一个网络传输到路由器时,路由器需要根据数据所要到达的目的地,为其选择一条最佳路径,在Internet中存在着大量的路由器。

3、服务器与客户机

计算机是Internet中不可缺少的成员,它是信息资源和服务的载体。接入Internet的主机按其在Internet中所扮演的角色不同,分为服务器和客户机。

服务器是Internet服务与信息资源的提供者,一般要求它具有较高的性能和较大的存储容量;客户机是Internet服务和信息资源的使用者,它可以是任意一台普通的计算机。

3.Internet的主要功能

(1)提供了丰富的信息资源——丰富的科技资料、在线电影、远程教育等。

(2)提供了快捷的通信服务——电子邮件、在线聊天、文件传输等。

(3)提供了方便的电子商务——在线购物、在线谈判、在线合同等。

任务2IP地址和域名

1.IP地址

Internet是由不同物理网络互连而成,不同网络之间实现计算机的相互通信必须有相应的地址标识,这个地址标识称为IP地址,或者说IP地址就是IP协议为标识主机所使用的地址,在Internet上靠IP地址来识别网上计算机的位置和身份。

有关IP地址的详细内容见6.2.2局域网的通信协议。

2.域名体系

IP地址为Internet提供了统一的寻址方式,直接使用IP地址便可以访问Internet中的主机资源,但由于IP地址是一串数字,没有任何意义,对于用户来说,记忆起来十分困难。所以,几乎所有的Internet应用软件都不要求用户直接输入主机的IP地址,而是直接使用具有一定意义的主机名,因此Internet上供用户访问的主机几乎都提供主机名。

Internet上的主机名又称为域名,域名结构也具有一定的层次,即为层次结构,它是由TCP/IP协议集中的域名系统(DNS)进行定义的。

(1)DNS将整个Internet划分成多个域,称为顶级域,并为每个顶级域规定了国际通用的域名,顶级域的划分采用了两种划分模式,即组织模式和地理模式。

(1)组织模式是按组织机构划分的,其主要域名有:商业组织——com;教育机构——edu;政府部门——gov;主要网络支持中心——net等。

(2)地理模式是按国家进行划分的,每个申请加入Internet的国家或地区都可以作为一个顶级域,并向国际NIC(Network Information Center,网络信息中心)注册一个顶级域名。如:中国——cn;英国——uk;美国——us。

(2)NIC将顶级域的管理权分派给指定的管理机构,各管理机构对其管理的域进行继续划分,即划分二级域,并将各二级域的管理权授予其下属的管理机构,如此下去,便形成了层次型域名结构。如顶级域名cn由中国互联网信息中心(CNNIC)管理,它将cn域按组织模式和地理模式(省)划分成多个子域,如组织模式——com、edu、net、gov等,地理模式——bj(北京)、tj(天津)、sh(上海)、ln(辽宁)、hb(河北)等,并将二级域名edu的管理权授予CERNET网络中心,CERNET网络中心又将edu域继续划分成多个子域,即三级域,各大学和教育机构均可以在edu下向CERNET网络中心注册三级域名等,如此向下划分。

3.主机域名的书写方法

一台主机的主机域名由它所属的各级域的域名与分配给该主机的名字共同构成,顶级域名在最右面,分配给该主机的名字放在最左边,各级名字之间用“.”隔开。如中央电视台的域名是“www.cctv.com”,南开大学的域名是“www.nankai.edu.cn”。

4.域名服务

用人们熟悉的域名来标识Internet中的主机,比用IP地址更容易记忆,但主机域名却不能直接用于TCP/IP协议的路由选择之中,当用户使用主机域名进行通信时,必须首先将其映射成IP地址,这个映射过程称为域名解析,它是由一组既独立又协作的域名服务器来完成的,域名服务器(DNS)实际上是一种域名服务软件,它运行在指定的机器上,完成域名与IP地址之间的映射,DNS是透明地完成域名解析,不需用户干预。

子项目4Internet的接入方式

Internet接入是指用户连接到ISP(Internet Service Provider,Internet服务提供商)。ISP是用户与Internet之间的桥梁,目前我国常见的ISP是各地的电信局。Internet接入技术多种多样,本节主要介绍一些典型的接入技术。

案例1ADSL接入

【案例简介】

本案例为使用ADSL接入Internet。

【案例目的】

掌握使用ADSL接入Internet的方法。

【案例知识点】

ADSL(Asymmetric Digital Subscriber Line,非对称数字用户线路)是一种新的数据传输方式。它上行和下行带宽不对称,因此称为非对称数字用户线路。它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道,从而避免了相互之间的干扰。即使边打电话边上网,也不会发生上网速率和通话质量下降的情况。上行指从用户计算机向网络传送信息,下行指从网络向用户计算机传送信息。通常ADSL在不影响正常电话通信的情况下可以提供最高3.5Mbps的上行速度和最高24Mbps的下行速度。

所需硬件:ASDLModem、ADSLModem的信号分离器(又叫滤波器,Splite)和10/100Mbps自适应网卡、电话线、网线。

【案例实现步骤】

1.安装网卡

打开计算机的机箱,加入一块网卡(10Mbps或10/100Mbps自适应的都可以)。

2.连接ADSLModem的信号分离器(又叫滤波器,Splite)。

安装时先将来自电信局端的电话线接入信号分离器的输入端,一般标示为“Line”,然后再用已准备好的电话线一端连接信号分离器的语音信号输出口,一般标识为“Phone”,另一端连接用户的电话机,此时用户的电话机应该已经能够接听和拨打电话了。再将信号分离器上的ADSL输出口(一般标示为“ADSL”或“Modem”),用一根电话线接入ADSLModem上。

3.完成ADSLModem与计算机的连接

用网线将ADSLModem与计算机网卡连接起来。连接完毕后,打开计算机和ADSLModem电源。

4.完成安装打开图【网络连接】窗口,单击窗口左侧“网络任务”区域“创建一个新的连接”,弹出【新建连接向导】对话框,按照向导提示一步一步安装就可以了。

案例2小区宽带接入

【案例简介】

本案例为使用小区宽带接入Internet。

【案例目的】

掌握使用小区宽带接入Internet的方法。

【案例知识点】

小区宽带一般指的是光纤到小区,也就是LAN宽带。整个小区共享这根光纤,这是大中城市目前较普及的一种宽带接入方式,网络服务商采用光纤接入到楼(FTTB)或小区(FTTZ),再通过网线接入用户家,为整幢楼或小区提供共享带宽(通常是10Mbps)。目前国内有多家公司提供此类宽带接入方式,如网通、长城宽带、联通和电信等。

所需硬件:一台带10/100Mbps自适应网卡的计算机。

【案例实现步骤】

(1)准备好网线,用网线将计算机与小区宽带的接口连接。

(2)打开【新建连接向导】对话框,按照向导提示一步一步安装就可以了。

案例3无线网络接入

【案例简介】

本案例为通过无线网络接入Internet。

【案例目的】

掌握通过无线网络接入Internet的方法。

【案例知识点】

无线网络就是使用无线组网的技术,利用无线电技术取代网线,通过安装AP(Access Point)和无线网卡,建起无线局域网。AP即(无线)访问接入点,相当于一个连接有线网和无线网的桥梁,其主要作用是将各个无线网络客户端连接到一起,然后将无线网络接入有线局域网。

无线局域网针对不同的网络应用环境或需要,可以采取不同的接入方式来实现计算机之间的互连,最常见的无线网络是AP无线访问节点型网络。

当大部分工作站需要经常进行移动通信时,应采取AP无线访问节点型接入方式,各工作站之间通过AP来实现信息的交换。各工作站间的通信是先通过就近的无线接收站(访问节点:AP)将信息接收下来,然后将收到的信息通过有线网传入到“移动交换中心”,再由移动交换中心传送到所有无线接收站上。这时在网络覆盖范围内的任何地方都可以接收到该信号,并可实现漫游通信。

所需硬件:无线网卡,一个无线AP,可移动或固定的计算机。

【案例实现步骤】

(1)把无线网卡插到计算机中。

(2)将无线AP连接到Hub或交换机的一个端口,从而接到已经连接好的有线局域网中(有线局域网已经与Internet连接上)。

(3)搜索可用无线网络并与之建立连接,在配备无线网卡的客户端的“控制面板”里双击“网络属性”,在“无线网络连接”上右击,选择“查看可用的无线连接”,在出现的对话框中可以看到一个名为“Intel Gateway”的无线网络,,选中“允许我连接到选择的无线网络,即使它是不安全的”,单击【连接】按钮,客户端即与无线网关建立了无线连接。

(4)按照无线AP说明书进行配置。

(5)无线网络加密,参照说明书给无线AP采取一种加密方式,而且无线网卡也应该适应这种加密方式。