{

\"code\": 200,

\"title\": \"\",

\"content\": \"TransmissionControlProtocol\\/InternetProtocol的簡寫，中譯名為傳輸控製協議\\/因特網互聯協議，又名網絡通訊協議，是Internet最基本的協議、Internet國際互聯網絡的基礎，由網絡層的IP協議和傳輸層的TCP協議組成。TCP\\/IP定義了電子設備如何連入因特網，以及數據如何在它們之間傳輸的標準。協議采用了4層的層級結構，每一層都呼叫它的下一層所提供的網絡來完成自己的需求。通俗而言：TCP負責發現傳輸的問題，一有問題就發出信號，要求重新傳輸，直到所有數據安全正確地傳輸到目的地。而IP是給因特網的每一台電腦規定一個地址。\\n\\n從協議分層模型方麵來講，TCP\\/IP由四個層次組成：網絡介麵層、網絡層、傳輸層、應用層。\\n\\nTCP\\/IP協議並不完全符合OSI的七層參考模型。傳統的開放式係統互連參考模型，是一種通訊協議的7層抽象的參考模型，其中每一層執行某一特定任務。該模型的目的是使各種硬體在相同的層次上相互通訊。這7層是：物理層、數據鏈路層、網絡層、傳輸層、會話層、表示層和應用層。而TCP\\/IP通訊協議采用了4層的層級結構，每一層都呼叫它的下一層所提供的網絡來完成自己。由於ARPNET的設計者注重的是網絡互聯，允許通訊子網（網絡介麵層）采用已有的或是將來有的各種協議，所以這個層次中冇有提供專門的協議。實際上，TCP\\/IP協議可以通過網絡介麵層連接到任何網絡上，例如X.25交換網或IEEE802局域網。\\n\\n網絡介麵層\\n\\n物理層是定義物理介質的各種特性：\\n\\n1、機械特性。\\n\\n2、電子特性。\\n\\n3、功能特性。\\n\\n4、規程特性。\\n\\n數據鏈路層是負責接收IP數據報並通過網絡發送之，或者從網絡上接收物理幀，抽出IP數據報，交給IP層。\\n\\n常見的介麵層協議有：\\n\\nEthernet802.3、TokenRing802.5、X.25、Framerelay、HDLC、PPPATM等。\\n\\n網絡層\\n\\n負責相鄰計算機之間的通訊。其功能包括三方麵。\\n\\n一、處理來自傳輸層的分組發送請求，收到請求後，將分組裝入IP數據報，填充報頭，選擇去往信宿機的路徑，然後將數據報發往適當的網絡介麵。\\n\\n二、處理輸入數據報：首先檢查其合法性，然後進行尋徑--假如該數據報已到達信宿機，則去掉報頭，將剩下部分交給適當的傳輸協議；假如該數據報尚未到達信宿，則轉發該數據報。\\n\\n三、處理路徑、流控、擁塞等問題。\\n\\n網絡層包括：IP(InternetProtocol)協議、ICMP(InternetControlMessageProtocol)\\n\\n控製報文協議、ARP(AddressResolutionProtocol)地址轉換協議、RARP(ReverseARP)反向地址轉換協議。\\n\\nIP是網絡層的核心，通過路由選擇將下一跳IP封裝後交給介麵層。IP數據報是無連接服務。\\n\\nICMP是網絡層的補充，可以回送報文。用來檢測網絡是否通暢。\\n\\nPing命令就是發送ICMP的echo包，通過回送的echorelay進行網絡測試。\\n\\nARP是正向地址解析協議，通過已知的IP，尋找對應主機的MAC地址。\\n\\nRARP是反向地址解析協議，通過MAC地址確定IP地址。比如無盤工作站和DHCP服務。\\n\\n傳輸層\\n\\n提供應用程式間的通訊。其功能包括：一、格式化資訊流；二、提供可靠傳輸。為實現後者，傳輸層協議規定接收端必鬚髮回確認，並且假如分組丟失，必須重新發送。\\n\\n傳輸層協議主要是：傳輸控製協議TCP(TransmissionControlProtocol)和用戶數據報協議UDP(UserDatagramprotocol)。\\n\\n應用層\\n\\n向用戶提供一組常用的應用程式，比如電子郵件、檔案傳輸訪問、遠程登錄等。遠程登錄TELNET使用TELNET協議提供在網絡其它主機上註冊的介麵。TELNET會話提供了基於字元的虛擬終端。檔案傳輸訪問FTP使用FTP協議來提供網絡內機器間的檔案拷貝功能。\\n\\n應用層一般是麵向用戶的服務。如FTP、TELNET、DNS、**TP、POP3。\\n\\nFTP(FileTransferProtocol)是檔案傳輸協議，一般上傳下載用FTP服務，數據是20H，控製是21H。\\n\\nTelnet服務是用戶遠程登錄服務，使用23H，使用明碼傳送，保密性差、簡單方便。\\n\\nDNS(DomainNameService)是域名解析服務，提供域名到IP地址之間的轉換。\\n\\n**TP(SimpleMailTransferProtocol)是簡單郵件傳輸協議，用來控製信件的發送、中轉。\\n\\nPOP3(PostOfficeProtocol3)是郵局協議第3版本，用於接收郵件。\\n\\n總結OSI中的層 功能 TCP\\/IP協議族\\n\\n應用層 檔案傳輸，電子郵件，檔案服務，虛擬終端 TFTP，HTTP，SNMP，FTP，**TP，DNS，RIP，Telnet\\n\\n表示層 數據格式化，代碼轉換，數據加密 冇有協議\\n\\n會話層 解除或建立與彆的接點的聯絡 冇有協議\\n\\n傳輸層 提供端對端的介麵 TCP，UDP\\n\\n網絡層 為數據包選擇路由 IP，ICMP，OSPF，BGP，IGMP，ARP，RARP\\n\\n數據鏈路層 傳輸有地址的幀以及錯誤檢測功能 SLIP，CSLIP，PPP，MTU，ARP，RARP\\n\\n物理層 以二進製數據形式在物理媒體上傳輸數據 ISO2110，IEEE802，IEEE802.2\\n\\n網絡層中的協議主要有IP，ICMP，IGMP等，由於它包含了IP協議模塊，所以它是所有基於TCP\\/IP協議網絡的核心。在網絡層中，IP模塊完成大部分功能。ICMP和IGMP以及其他支援IP的協議幫助IP完成特定的任務，如傳輸差錯控製資訊以及主機\\/路由器之間的控製電文等。網絡層掌管著網絡中主機間的資訊傳輸。\\n\\n傳輸層上的主要協議是TCP和UDP。正如網絡層控製著主機之間的數據傳遞，傳輸層控製著那些將要進入網絡層的數據。兩個協議就是它管理這些數據的兩種方式：TCP是一個基於連接的協議；UDP則是麵向無連接服務的管理方式的協議。\\n\\nTCP\\/IP模型的主要缺點有：\\n\\n首先，該模型冇有清楚地區分哪些是規範、哪些是實現；其次，TCP\\/IP模型的主機—網絡層定義了網絡層與數據鏈路層的介麵，並不是常規意義上的一層，和介麵層的區彆是非常重要的，TCP\\/IP模型冇有將它們區分開來。\\n\\n數據格式\\n\\n數據幀：幀頭 IP數據包 幀尾(幀頭包括源和目標主機MAC地址及類型,幀尾是校驗字)\\n\\nIP數據包：IP頭部 TCP數據資訊(IP頭包括源和目標主機IP地址、類型、生存期等)\\n\\nTCP數據資訊：TCP頭部 實際數據(TCP頭包括源和目標主機號、順序號、確認號、校驗字等)\\n\\n產生背景\\n\\n在阿帕網（ARPA）產生運作之初，通過介麵信號處理機實現互聯的電腦並不多，大部分電腦相互之間不相容，在一台電腦上完成的工作，很難拿到另一台電腦上去用，想讓硬體和軟件都不一樣的電腦聯網，也有很多困難。當時美國的狀況是，陸軍用的電腦是DEC係列產品，海軍用的電腦是Honeywell中標機器，空軍用的是IBM公司中標的電腦，每一個軍種的電腦在各自的係裡都運行良好，但卻有一個大弊病：不能共享資源。\\n\\n當時科學家們提出這樣一個理念：“所有電腦生來都是平等的。”為了讓這些“生來平等”的電腦能夠實現“資源共享”就得在這些係統的標準之上，建立一種大家共同都必須遵守的標準，這樣才能讓不同的電腦按照一定的規則進行“談判”，並且在談判之後能“握手”。\\n\\n在確定今天因特網各個電腦之間“談判規則”過程中，最重要的人物當數瑟夫（VintonG.Cerf）。正是他的努力，才使今天各種不同的電腦能按照協議上網互聯。瑟夫也因此獲得了與克萊因羅克（“因特網之父”）一樣的美稱“互聯網之父”。\\n\\n瑟夫從小喜歡標新立異，堅強而又熱情。中學讀書時，就被允許使用加州大學洛杉磯分校的電腦，他認為“為電腦編程式是個非常激動人心的事，…隻要把程式編好，就可以讓電腦做任何事情。”1965年，瑟夫從斯坦福大學畢業到IBM的一家公司當係統工程師，工作冇多久，瑟夫就覺得知識不夠用，於是到加州大學洛杉磯分校攻讀博士，那時，正逢阿帕網的建立，“介麵信號處理機”（IMP）的研試及網絡測評中心的建立，瑟夫也成了著名科學家克萊因羅克手下的一位學生。瑟夫與另外三位年輕人（溫菲爾德、克羅克、佈雷登）參與了阿帕網的第一個節點的聯接。此後不久，BBN公司對工作中各種情況發展有很強判斷能力、被公認阿帕網建成作出巨大貢獻的鮑伯·卡恩（BobKahn）也來到了加州大學洛杉磯分校。在那段日子裡，往往是卡恩提出需要什麼軟件，而瑟夫則通宵達旦地把符合要求的軟件給編出來，然後他們一起測試這些軟件，直至能正常運行。\\n\\n當時的主要格局是這樣的，羅伯茨提出網絡思想設計網絡佈局，卡恩設計阿帕網總體結構，克萊因羅克負責網絡測評係統，還有眾多的科學家、研究生參與研究、試驗。69年9月阿帕網誕生、運行後，才發現各個IMP連接的時候，需要考慮用各種電腦都認可的信號來打開通訊管道，數據通過後還要關閉通道。否則這些IMP不會知道什麼時候應該接收信號，什麼時候該結束，這就是我們現在所說的通訊“協議”的概念。70年12月製定出來了最初的通訊協議由卡恩開發、瑟夫參與的“網絡控製協議”（NCP），但要真正建立一個共同的標準很不容易，72年10月國際電腦通訊大會結束後，科學家們都在為此而努力。\\n\\n“包切換”理論為網絡之間的聯接方式提供了理論基礎。卡恩在自己研究的基礎上，認識到隻有深入理解各種操作係統的細節才能建立一種對各種操作係統普適的協議，73年卡恩請瑟夫一起考慮這個協議的各個細節，他們這次合作的結果產生了目前在開放係統下的所有網民和網管人員都在使用的“傳輸控製協議”（TCP，Transmission-ControlProtocol）和“因特網協議”（IP，InternetProtocol）即TCP\\/IP協議。\\n\\n通俗而言：TCP負責發現傳輸的問題，一有問題就發出信號，要求重新傳輸，直到所有數據安全正確地傳輸到目的地。而IP是給因特網的每一台電腦規定一個地址。1974年12月，卡恩、瑟夫的第一份TCP協議詳細說明正式發表。當時美國國防部與三個科學家小組簽定了完成TCP\\/IP的協議，結果由瑟夫領銜的小組捷足先登，首先製定出了通過詳細定義的TCP\\/IP協議標準。當時作了一個試驗，將資訊包通過點對點的衛星網絡，再通過陸地電纜，再通過衛星網絡，再由地麵傳輸，貫串歐洲和美國，經過各種電腦係統，全程9.4萬公裡竟然冇有丟失一個數據位，遠距離的可靠數據傳輸證明瞭TCP\\/IP協議的成功。\\n\\n1983年1月1日，運行較長時期曾被人們習慣了的NCP被停止使用，TCP\\/IP協議作為因特網上所有主機間的共同協議，從此以後被作為一種必須遵守的規則被肯定和應用。\\n\\n開發過程\\n\\n在構建了阿帕網先驅之後，DARPA開始了其他數據傳輸技術的研究。NCP誕生後兩年，1972年，羅伯特·卡恩（RobertE.Kahn）被DARPA的資訊技術處理辦公室雇傭，在那裡他研究衛星數據包網絡和地麵無線數據包網絡，並且意識到能夠在它們之間溝通的價值。在1973年春天，已有的ARPANET網絡控製程式（NCP）協議的開發者文頓·瑟夫（VintonCerf）加入到卡恩為ARPANET設計下一代協議而開發開放互連模型的工作中。\\n\\n到了1973年夏天，卡恩和瑟夫很快就開發出了一個基本的改進形式，其中網絡協議之間的不同通過使用一個公用互聯網絡協議而隱藏起來，並且可靠性由主機保證而不是像ARPANET那樣由網絡保證。（瑟夫稱讚HubertZimmerman和LouisPouzin（CYCLADES網絡的設計者）在這個設計上發揮了重要影響。）\\n\\n由於網絡的作用減少到最小的程度，就有可能將任何網絡連接到一起，而不用管它們不同的特點，這樣就解決了卡恩最初的問題。（一個流行的說法提到瑟夫和卡恩工作的最終產品TCP\\/IP將在運行“兩個罐子和一根弦”上，實際上它已經用在信鴿上。一個稱為網關（後來改為路由器以免與網關混淆）的計算機為每個網絡提供一個介麵並且在它們之間來回傳輸數據包。\\n\\n這個設計思想更細的形式由瑟夫在斯坦福的網絡研究組的1973年–1974年期間開發出來。（處於同一時期的誕生了PARC通用包協議組的施樂PARC早期網絡研究工作也有重要的技術影響；人們在兩者之間搖擺不定。）\\n\\nDARPA於是與BBN、斯坦福和倫敦大學簽署了協議開發不同硬體平台上協議的運行版本。有四個版本被開發出來——TCPv1、TCPv2、在1978年春天分成TCPv3和IPv3的版本，後來就是穩定的TCP\\/IPv4——目前因特網仍然使用的標準協議。\\n\\n1975年，兩個網絡之間的TCP\\/IP通訊在斯坦福和倫敦大學（UCL）之間進行了測試。1977年11月，三個網絡之間的TCP\\/IP測試在美國、英國和挪威之間進行。在1978年到1983年間，其他一些TCP\\/IP原型在多個研究中心之間開發出來。ARPANET完全轉換到TCP\\/IP在1983年1月1日發生。\\n\\n1984年，美國國防部將TCP\\/IP作為所有計算機網絡的標準。1985年，因特網架構理事會舉行了一個三天有250家廠商代表參加的關於計算產業使用TCP\\/IP的工作會議，幫助協議的推廣並且引領它日漸增長的商業應用。\\n\\n2005年9月9日卡恩和瑟夫由於他們對於美國文化做出的卓越貢獻被授予總統自由勳章。\\n\\n運作機製\\n\\n1.IP\\n\\nIP層接收由更低層（網絡介麵層例如以太網設備驅動程式）發來的數據包，並把該數據包發送到更高層---TCP或UDP層；相反，IP層也把從TCP或UDP層接收來的數據包傳送到更低層。IP數據包是不可靠的，因為IP並冇有做任何事情來確認數據包是按順序發送的或者冇有被破壞。IP數據包中含有發送它的主機的地址（源地址）和接收它的主機的地址（目的地址）。\\n\\n高層的TCP和UDP服務在接收數據包時，通常假設包中的源地址是有效的。也可以這樣說，IP地址形成了許多服務的認證基礎，這些服務相信數據包是從一個有效的主機發送來的。IP確認包含一個選項，叫作IPsourcerouting，可以用來指定一條源地址和目的地址之間的直接路徑。對於一些TCP和UDP的服務來說，使用了該選項的IP包好像是從路徑上的最後一個係統傳遞過來的，而不是來自於它的真實地點。這個選項是為了測試而存在的，說明瞭它可以被用來欺騙係統來進行平常是被禁止的連接。那麼，許多依靠IP源地址做確認的服務將產生問題並且會被非法入侵。\\n\\n2.TCP\\n\\nTCP是麵向連接的通訊協議，通過三次握手建立連接，通訊完成時要拆除連接，由於TCP是麵向連接的所以隻能用於點對點的通訊。\\n\\nTCP提供的是一種可靠的數據流服務，采用“帶重傳的肯定確認”技術來實現傳輸的可靠性。TCP還采用一種稱為“滑動視窗”的方式進行流量控製，所謂視窗實際表示接收能力，用以限製發送方的發送速度。\\n\\n如果IP數據包中有已經封好的TCP數據包，那麼IP將把它們向‘上’傳送到TCP層。TCP將包排序並進行錯誤檢查，同時實現虛電路間的連接。TCP數據包中包括序號和確認，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。\\n\\nTCP將它的資訊送到更高層的應用程式，例如Telnet的服務程式和客戶程式。應用程式輪流將資訊送回TCP層，TCP層便將它們向下傳送到IP層，設備驅動程式和物理介質，最後到接收方。\\n\\n麵向連接的服務（例如Telnet、FTP、rlogin、XWindows和**TP）需要高度的可靠性，所以它們使用了TCP。DNS在某些情況下使用TCP（發送和接收域名數據庫），但使用UDP傳送有關單個主機的資訊。\\n\\n3.UDP\\n\\nUDP是麵向無連接的通訊協議，UDP數據包括目的號和源號資訊，由於通訊不需要連接，所以可以實現廣播發送。\\n\\nUDP通訊時不需要接收方確認，屬於不可靠的傳輸，可能會出丟包現象，實際應用中要求在程式員編程驗證。\\n\\nUDP與TCP位於同一層，但它不管數據包的順序、錯誤或重發。因此，UDP不被應用於那些使用虛電路的麵向連接的服務，UDP主要用於那些麵向查詢---應答的服務，例如NFS。相對於FTP或Telnet，這些服務需要交換的資訊量較小。使用UDP的服務包括NTP（網絡時間協議）和DNS（DNS也使用TCP）。\\n\\n欺騙UDP包比欺騙TCP包更容易，因為UDP冇有建立初始化連接（也可以稱為握手）（因為在兩個係統間冇有虛電路），也就是說，與UDP相關的服務麵臨著更大的危險。\\n\\n4.ICMP\\n\\nICMP與IP位於同一層，它被用來傳送IP的的控製資訊。它主要是用來提供有關通向目的地址的路徑資訊。ICMP的‘Redirect’資訊通知主機通向其他係統的更準確的路徑，而‘Unreachable’資訊則指出路徑有問題。另外，如果路徑不可用了，ICMP可以使TCP連接‘體麵地’終止。PING是最常用的基於ICMP的服務。\\n\\n通訊\\n\\nTCP和UDP服務通常有一個客戶\\/服務器的關係，例如，一個Telnet服務進程開始在係統上處於空閒狀態，等待著連接。用戶使用Telnet客戶程式與服務進程建立一個連接。客戶程式向服務進程寫入資訊，服務進程讀出資訊併發出響應，客戶程式讀出響應並向用戶報告。因而，這個連接是雙工的，可以用來進行讀寫。\\n\\n兩個係統間的多重Telnet連接是如何相互確認並協調一致呢？TCP或UDP連接唯一地使用每個資訊中的如下四項進行確認：\\n\\n源IP地址發送包的IP地址。\\n\\n目的IP地址接收包的IP地址。\\n\\n源源係統上的連接的。\\n\\n目的目的係統上的連接的。\\n\\n是一個軟件結構，被客戶程式或服務進程用來發送和接收資訊。一個對應一個16位元的數。服務進程通常使用一個固定的，例如，**TP使用25、Xwindows使用6000。這些號是‘廣為人知’的，因為在建立與特定的主機或服務的連接時，需要這些地址和目的地址進行通訊。\\n\\nIP地址\\n\\n在Internet上連接的所有計算機，從大型機到微型計算機都是以獨立的身份出現，我們稱它為主機。為了實現各主機間的通訊，每台主機都必須有一個唯一的網絡地址。就好像每一個住宅都有唯一的門牌一樣，纔不至於在傳輸資料時出現混亂。\\n\\nInternet的網絡地址是指連入Internet網絡的計算機的地址編號。所以，在Internet網絡中，網絡地址唯一地標識一台計算機。\\n\\n我們都已經知道，Internet是由幾千萬台計算機互相連接而成的。而我們要確認網絡上的每一台計算機，靠的就是能唯一標識該計算機的網絡地址，這個地址就叫做IP（InternetProtocol的簡寫）地址，即用Internet協議語言表示的地址。\\n\\n目前，在Internet裡，IP地址是一個32位的二進製地址，為了便於記憶，將它們分為4組，每組8位，由小數點分開，用四個字節來表示，而且，用點分開的每個字節的數值範圍是0~255，如202.116.0.1，這種書寫方法叫做點數表示法。\\n\\n地址分類\\n\\nIP地址可確認網絡中的任何一個網絡和計算機，而要識彆其它網絡或其中的計算機，則是根據這些IP地址的分類來確定的。一般將IP地址按節點計算機所在網絡規模的大小分為A，B，C三類，默認的網絡遮蔽是根據IP地址中的第一個欄位確定的。\\n\\n1．A類地址\\n\\nA類地址的表示範圍為：1.0.0.1~126.255.255.255，默認網絡遮蔽為：255.0.0.0；A類地址分配給規模特彆大的網絡使用。A類網絡用第一組數字表示網絡本身的地址，後麵三組數字作為連接於網絡上的主機的地址。分配給具有大量主機（直接個人用戶）而局域網絡個數較少的大型網絡。例如IBM公司的網絡。\\n\\n127.0.0.0到127.255.255.255是保留地址，用做循環測試用的。\\n\\n0.0.0.0到0.255.255.255也是保留地址，用做表示所有的IP地址。\\n\\n一個A類IP地址由1字節（每個字節是8位）的網絡地址和3個字節主機地址組成，網絡地址的最高位必須是“0”，即第一段數字範圍為1～127。每個A類地址理論上可連接16777214台主機（-2是因為主機中要用去一個網絡號和一個廣播號），Internet有126個可用的A類地址。A類地址適用於有大量主機的大型網絡。\\n\\n2．B類地址\\n\\nB類地址的表示範圍為：128.0.0.1~191.255.255.255，默認網絡遮蔽為：255.255.0.0；B類地址分配給一般的中型網絡。B類網絡用第一、二組數字表示網絡的地址，後麵兩組數字代表網絡上的主機地址。\\n\\n169.254.0.0到169.254.255.255是保留地址。如果你的IP地址是自動獲取IP地址，而你在網絡上又冇有找到可用的DHCP服務器，這時你將會從169.254.0.0到169.254.255.255中臨時獲得一個IP地址。\\n\\n一個B類IP地址由2個字節的網絡地址和2個字節的主機地址組成，網絡地址的最高位必須是“10”，即第一段數字範圍為128～191。每個B類地址可連接65534(2^16-2,因為主機號的各位不能同時為0,1)台主機，Internet有16383(2^14-1)個B類地址(因為B類網絡地址128.0.0.0是不指派的，而可以指派的最小地址為128.1.0.0[COME06]）。\\n\\n3．C類地址\\n\\nC類地址的表示範圍為：192.0.0.1~223.255.255.255，默認網絡遮蔽為：255.255.255.0；C類地址分配給小型網絡，如一般的局域網，它可連接的主機數量是最少的，采用把所屬的用戶分為若乾的網段進行管理。C類網絡用前三組數字表示網絡的地址，最後一組數字作為網絡上的主機地址。\\n\\n一個C類地址是由3個字節的網絡地址和1個字節的主機地址組成，網絡地址的最高位必須是“110”，即第一段數字範圍為192～223。每個C類地址可連接254台主機，Internet有2097152個C類地址段（32*256*256），有532676608個地址（32*256*256*254）。\\n\\nRFC1918留出了3塊IP地址空間（1個A類地址段，16個B類地址段，256個C類地址段）作為私有的內部使用的地址。在這個範圍內的IP地址不能被路由到Internet骨乾網上；Internet路由器將丟棄該私有地址。\\n\\nIP地址類彆 RFC1918內部地址範圍\\n\\nA類 10．0.0.0到10.255.255.255\\n\\nB類 172.16.0.0到172.31.255.255\\n\\nC類 192.168.0.0到192.168.255.255\\n\\n使用私有地址將網絡連至Internet，需要將私有地址轉換為公有地址。這個轉換過程稱為網絡地址轉換（NetworkAddressTranslation，NAT），通常使用路由器來執行NAT轉換。\\n\\n實際上，還存在著D類地址和E類地址。但這兩類地址用途比較特殊，在這裡隻是簡單介紹一下：\\n\\nD類地址不分網絡地址和主機地址，它的第1個字節的前四位固定為1110。D類地址範圍：224.0.0.1到239.255.255.254。D類地址用於多點播送。D類地址稱為廣播地址，供特殊協議向選定的節點發送資訊時用。\\n\\nE類地址保留給將來使用。\\n\\n連接到Internet上的每台計算機，不論其IP地址屬於哪類都與網絡中的其它計算機處於平等地位，因為隻有IP地址纔是區彆計算機的唯一標識。所以，以上IP地址的分類隻適用於網絡分類。\\n\\n在Internet中，一台計算機可以有一個或多個IP地址，就像一個人可以有多個通訊地址一樣，但兩台或多台計算機卻不能共享一個IP地址。如果有兩台計算機的IP地址相同，則會引起異常現象，無論哪台計算機都將無法正常工作。\\n\\n順便提一下幾類特殊的IP地址：\\n\\n1．廣播地址目的端為給定網絡上的所有主機，一般主機段為全1\\n\\n2．單播地址目的端為指定網絡上的單個主機地址\\n\\n3．組播地址目的端為同一組內的所有主機地址\\n\\n4．環回地址127.0.0.1在環回測試和廣播測試時會使用\\n\\n網關地址\\n\\n若要使兩個完全不同的網絡（異構網）連接在一起，一般使用網關，在Internet中兩個網絡也要通過一台稱為網關的計算機實現互聯。這台計算機能根據用戶通訊目標計算機的IP地址，決定是否將用戶發出的資訊送出本地網絡，同時，它還將外界發送給屬於本地網絡計算機的資訊接收過來，它是一個網絡與另一個網絡相聯的通道。為了使TCP\\/IP協議能夠尋址，該通道被賦予一個IP地址，這個IP地址稱為網關地址。\\n\\n注意事項\\n\\n內部地址和外部地址在局域網的IP地址分配中，並冇有區彆，都可以使用。\\n\\n在局域網的IP地址分配中，子網遮蔽的“1”部分隻要和對應的IP地址分類規定的前幾個二進製數一致即可。\\n\\n子網劃分\\n\\n若公司不上Internet,那一定不會煩惱IP地址的問題，因為可以任意使用所有的IP地址,不管是A類或是B類，這個時候不會想到要用子網,但若是上Internet那IP地址便彌足珍貴了，目前全球一陣Internet熱,IP地址已經愈來愈少了，而所申請的IP地址目前也趨飽和,而且隻有經申請的IP地址能在Internet使用，但對某些公司隻能申請到一個C類的IP地址,但又有多個點需要使用，那這時便需要使用到子網,這就需要考慮子網的劃分，下麵簡介子網的原理及如何規劃。\\n\\n子網掩碼（SubnetMask）\\n\\n設定任何網絡上的任何設備不管是主機、個人電腦、路由器等皆需要設定IP地址，而跟隨著IP地址的是所謂的子網掩碼（NetMask,SubnetMask),這個子網掩碼主要的目的是由IP地址中也能獲得網絡編碼，也就是說IP地址和子網掩碼合作而得到網絡編碼,如下所示：\\n\\nIP地址\\n\\n192.10.10.611000000.00001010.00001010.00000110\\n\\n子網掩碼\\n\\n255.255.255.011111111.11111111.11111111.00000000\\n\\nAND\\n\\n-------------------------------------------------------------------\\n\\nNetworkNumber\\n\\n192.10.10.011000000.00001010.00001010.00000000\\n\\n子網掩碼有所謂的默認值，如下所示\\n\\n類IP地址範圍子網掩碼\\n\\nA 1．0.0.0-126.255.255.255255.0.0.0\\n\\nB 128.0.0.0-191.255.255.255255.255.0.0\\n\\nC 192.0.0.0-223.255.255.255255.255.255.0\\n\\n在預設的子網掩碼（NetMask）都隻有255的值,在談到子網掩碼（SubnetMask）時這個值便不一定是255了。在完整一組C類地址中如203.67.10.0-203.67.10.255子網掩碼255.255.255.0,203.67.10.0稱之網絡編碼（NetworkNumber，將IP地址和子網掩碼作和),而203.67.10.255是廣播的IP地址，所以這兩者皆不能使用,實際隻能使用203.67.10.1--203.67.10.254等254個IP地址，這是以255.255.255.0作子網掩碼的結果,而所謂SubnetMsk尚可將整組C類地址分成數組網絡編碼，這要在子網掩碼上作手腳,若是要將整組C類地址分成2個網絡編碼那子網掩碼設定為255.255.255.128,若是要將整組C類分成8組網絡編碼則子網掩碼要為255.255.255.224,這是怎麼來的，由以上知道網絡編碼是由IP地址和子網掩碼作AND而來的,而且將子網掩碼以二進製表示法知道是1的會保留，而為0的去掉\\n\\n192.10.10.193--11000000.00001010.00001010.11000001\\n\\n255.255.255.0--11111111.11111111.11111111.00000000\\n\\n--------------------------------------------------------------\\n\\n192.10.10.0--11000000.00001010.00001010.00000000\\n\\n以上是以255.255.255.0為子網掩碼的結果,網絡編碼是192.10.10.0,若是使用255.255.255.224作子網掩碼結果便有所不同\\n\\n192.10.10.193--11000000.00001010.00001010.11000001\\n\\n255.255.255.224--11111111.11111111.11111111.11100000\\n\\n--------------------------------------------------------------\\n\\n192.10.10.192--11000000.00001010.00001010.11000000\\n\\n此時網絡編碼變成了192.10.10.192,這便是子網。那要如何決定所使用的子網掩碼，255.255.255.224以二進製表示法為11111111.11111111.11111111.11100000,變化是在最後一組，11100000便是224,以三個位（Bit）可表示2的3次方便是8個網絡編碼\\n\\n子網掩碼二進製表示法可分幾個網絡\\n\\n255.255.255.011111111.11111111.11111111.000000001\\n\\n255.255.255.128\\n\\n11111111.11111111.11111111.100000002\\n\\n255.255.255.192\\n\\n11111111.11111111.11111111.110000004\\n\\n255.255.255.224\\n\\n11111111.11111111.11111111.111000008\\n\\n255.255.255.240\\n\\n11111111.11111111.11111111.1111000016\\n\\n255.255.255.248\\n\\n11111111.11111111.11111111.1111100032\\n\\n255.255.255.252\\n\\n11111111.11111111.11111111.1111110064\\n\\n以下使用255.255.255.224將C類地址203.67.10.0分成8組網絡編碼，各個網絡編碼及其廣播IP地址及可使用之IP地址序號網絡編碼廣播可使用之IP地址\\n\\n（1）203.67.10.0--203.67.10.31\\n\\n203.67.10.1--203.67.10.30\\n\\n（2）203.67.10.32--203.67.10.63\\n\\n203.67.10.33--203.67.10.62\\n\\n（3）203.67.10.64--203.67.10.95\\n\\n203.67.10.65--203.67.10.94\\n\\n（4）203.67.10.96--203.67.10.127\\n\\n203.67.10.97--203.67.10.126\\n\\n（5）203.67.10.128--203.67.10.159\\n\\n203.67.10.129--203.67.10.158\\n\\n（6）203.67.10.160--203.67.10.191\\n\\n203.67.10.161--203.67.10.190\\n\\n（7）203.67.10.192--203.67.10.223\\n\\n203.67.10.193--203.67.10.222\\n\\n（8）203.67.10.224--203.67.10.255\\n\\n203.67.10.225--203.67.10.254\\n\\n可驗證所使用的IP地址是否如上表所示\\n\\n203.67.10.115--11001011.01000011.00001010.01110011\\n\\n255.255.255.224--11111111.11111111.11111111.11100000\\n\\n--------------------------------------------------------------\\n\\n203.67.10.96--11001011.01000011.00001010.01100000\\n\\n203.67.10.55--11001011.01000011.00001010.00110111\\n\\n255.255.255.224--11111111.11111111.11111111.11100000\\n\\n--------------------------------------------------------------\\n\\n203.67.10.32--11001011.01000011.00001010.00100000\\n\\n其它的子網掩碼所分成的網絡編碼可自行以上述方法自行推演出來。\\n\\n子網作用\\n\\n使用子網是要解決隻有一組C類地址但需要數個網絡編碼的問題,並不是解決IP地址不夠用的問題，因為使用子網反而能使用的IP地址會變少,子網通常是使用在跨地域的網絡互聯之中，兩者之間使用路由器連線,同時也上Internet,但隻申請到一組C類IP地址，過路由又需不同的網絡,所以此時就必須使用到子網，當然二網絡間也可以遠程橋接（RemoteBridge，字麵翻譯）連接,那便冇有使用子網的問題。\\n\\n概念區分\\n\\n協議闡述、IP申請的術語\\n\\n網絡地址：在申請IP地址或是闡述TCP\\/IP協議的IP地址分類時，用到這個術語。它表示IP地址的代碼序列中不可更加需要改變的部分。\\n\\n主機地址：在申請IP地址或是闡述TCP\\/IP協議的IP地址分類時，用到這個術語。它表示IP地址的代碼序列中能夠更具需要改變的部分。\\n\\n子網遮蔽：在闡述TCP\\/IP協議的IP地址分類時，用到這個術語。在申請IP地址時，由它表示所申請到的IP地址的網絡地址和主機地址。\\n\\n子網劃分、內網搭建的術語\\n\\n網絡編碼（網絡號）：經過子網劃分後，子網掩碼序列中“1”對應的IP地址部分。一個網絡編碼，對應一個網域（或網段）。包括申請到的網絡地址的全部和主機地址的部分。\\n\\n主機編碼（主機號）：經過子網劃分後，子網掩碼序列中“0”對應的IP地址部分。一個主機編碼，對應一個網域（或網段）的一台計算機。包括申請到主機地址的部分。\\n\\n子網掩碼：用於子網劃分，它將能夠改變的主機地址分為主機編碼和網絡編碼的一部分。同時，它將網絡地址全部確定為網絡編碼。\\n\\n協議測試\\n\\n全麵的測試應包括局域網和互聯網兩個方麵，因此應從局域網和互聯網兩個方麵測試，以下是在實際工作中利用命令列測試TCP\\/IP配置步驟：\\n\\n1．單擊“開始”\\/“運行”，輸入CMD按回車，打開命令提示符視窗。\\n\\n2．首先檢查IP地址、子網掩碼、默認網關、DNS服務器地址是否正確，輸入命令ipconfig\\/all,按回車。此時顯示了你的網絡配置，觀查是否正確。\\n\\n3．輸入ping127.0.0.1，觀查網卡是否能轉發數據，如果出現“Requesttimedout”，表明配置差錯或網絡有問題。\\n\\n4．Ping一個互聯網地址，看是否有數據包傳回，以驗證與互聯網的連接性。\\n\\n5．Ping一個局域網地址，觀查與它的連通性。\\n\\n6．用nslookup測試DNS解析是否正確，輸入如nslookup，檢視是否能解析。\\n\\n如果你的計算機通過了全部測試，則說明網絡正常，否則網絡可能有不同程度的問題。在此不展開詳述。不過，要注意，在使用ping命令時，有些公司會在其主機設置丟棄ICMP數據包，造成你的ping命令無法正常返回數據包，不防換個網站試試。\\n\\n主要特點\\n\\n（1）開放的協議標準，可以免費使用，並且獨立於特定的計算機硬體與操作係統\\n\\n（2）獨立於特定的網絡硬體，可以運行在局域網、廣域網，更適用於互聯網中\\n\\n（3）統一的網絡地址分配方案，使得整個TCP\\/IP設備在網中都具有惟一的地址\\n\\n（4）標準化的高層協議，可以提供多種可靠的用戶服務。\\n\\n協議優勢\\n\\n在長期的發展過程中，IP逐漸取代其他網絡。這裡是一個簡單的解釋。IP傳輸通用數據。數據能夠用於任何目的，並且能夠很輕易地取代以前由專有數據網絡傳輸的數據。下麵是一個普通的過程：\\n\\n一個專有的網絡開發出來用於特定目的。如果它工作很好，用戶將接受它。\\n\\n為了便利提供IP服務，經常用於訪問電子郵件或者聊天，通常以某種方式通過專有網絡隧道實現。隧道方式最初可能非常冇有效率，因為電子郵件和聊天隻需要很低的帶寬。\\n\\n通過一點點的投資IP基礎設施逐漸在專有數據網絡周邊出現。\\n\\n用IP取代專有服務的需求出現，經常是一個用戶要求。\\n\\nIP替代品過程遍佈整個因特網，這使IP替代品比最初的專有網絡更加有價值（由於網絡效應）。\\n\\n專有網絡受到壓製。許多用戶開始維護使用IP替代品的複製品。\\n\\nIP包的間接開銷很小，少於1%，這樣在成本上非常有競爭性。人們開發了一種能夠將IP帶到專有網絡上的大部分用戶的不昂貴的傳輸媒介。\\n\\n大多數用戶為了削減開銷，專有網絡被取消。\\n\\n協議重置\\n\\n如果需要重新安裝TCP\\/IP以使TCP\\/IP堆棧恢複為原始狀態。可以使用NetShell實用程式重置TCP\\/IP堆棧，使其恢複到初次安裝操作係統時的狀態。具體操作如下：\\n\\n1．單擊開始-->運行，輸入\\\"CMD\\\"後單擊\\\"確定\\\";\\n\\n2．在命令列模式輸入命令\\n\\nnetshintipresetC:\\\\resetlog.txt\\n\\n(其中，Resetlog.txt記錄命令結果的日誌檔案，一定要指定，這裡指定了Resetlog.txt日誌檔案及完整路徑。)\\n\\n運行結果可以檢視C:\\\\resetlog.txt(谘詢中可根據用戶實際操作情況提供)\\n\\n運行此命令的結果與刪除並重新安裝TCP\\/IP協議的效果相同。\\n\\n注意\\n\\n本操作具有一定的風險性，請在操作前備份重要數據，並根據操作熟練度酌情使用。\\n\\n版本更新\\n\\nIPV4\\n\\nIPv4，是互聯網協議（InternetProtocol，IP）的第四版，也是第一個被廣泛使用，構成現今互聯網技術的基石的協議。1981年JonPostel在RFC791中定義了IP，Ipv4可以運行在各種各樣的底層網絡上，比如端對端的序列數據鏈路(PPP協議和SLIP協議)，衛星鏈路等等。局域網中最常用的是以太網。\\n\\n傳統的TCP\\/IP協議基於IPV4屬於第二代互聯網技術，核心技術屬於美國。它的最大問題是網絡地址資源有限，從理論上講，編址1600萬個網絡、40億台主機。但采用A、B、C三類編址方式後，可用的網絡地址和主機地址的數目大打折扣，以至目前的IP地址已經枯竭。其中北美占有3\\/4，約30億個，而人口最多的亞洲隻有不到4億個，中國截止2010年6月IPv4地址數量達到2.5億，落後於4.2億網民的需求。雖然用動態IP及Nat地址轉換等技術實現了一些緩衝，但IPV4地址枯竭已經成為不爭的事實。在此，專家提出IPV6的互聯網技術，也正在推行，但IPV4的使用過度到IPV6需要很長的一段過度期。\\n\\n傳統的TCP\\/IP協議基於電話寬帶以及以太網的電器特性而製定的，其分包原則與檢驗占用了數據包很大的一部分比例造成了傳輸效率低，現在網絡正向著全光纖網絡和超高速以太網方向發展，TCP\\/IP協議不能滿足其發展需要。\\n\\n1983年TCP\\/IP協議被ARPAnet采用，直至發展到後來的互聯網。那時隻有幾百台計算機互相聯網。到1989年聯網計算機數量突破10萬台，並且同年出現了1.5Mbit\\/s的骨乾網。因為IANA把大片的地址空間分配給了一些公司和研究機構，90年代初就有人擔心10年內IP地址空間就會不夠用，並由此導致了IPv6的開發。\\n\\nIPv6\\n\\nIPv6是InternetProtocolVersion6的縮寫，其中InternetProtocol譯為“互聯網協議”。IPv6是IETF（互聯網工程任務組，InternetEngineeringTaskForce）設計的用於替代現行版本IP協議（IPv4）的下一代IP協議。\\n\\n與IPV4相比，IPV6具有以下幾個優勢：\\n\\n一，IPv6具有更大的地址空間。IPv4中規定IP地址長度為32，即有2^32-1（符號^表示升冪，下同）個地址；而IPv6中IP地址的長度為128，即有2^128-1個地址。\\n\\n二，IPv6使用更小的路由表。IPv6的地址分配一開始就遵循聚類（Aggregation）的原則，這使得路由器能在路由表中用一條記錄（Entry）表示一片子網，大大減小了路由器中路由表的長度，提高了路由器轉發數據包的速度。\\n\\n三，IPv6增加了增強的組播（Multicast）支援以及對流的支援（FlowControl），這使得網絡上的多媒體應用有了長足發展的機會，為服務質量（QoS，QualityofService）控製提供了良好的網絡平台。\\n\\n四，IPv6加入了對自動配置（AutoConfiguration）的支援。這是對DHCP協議的改進和擴展，使得網絡（尤其是局域網）的管理更加方便和快捷。\\n\\n五，IPv6具有更高的安全性。在使用IPv6網絡中用戶可以對網絡層的數據進行加密並對IP報文進行校驗，極大的增強了網絡的安全性。\\n\\n\"

}