1、第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识1目录目录: :8.1 8.1 计算机网络基本知识计算机网络基本知识8.28.2 InternetInternet概述概述 8.38.3 InternetInternet的基本应用的基本应用8.48.4 计算机病毒及其防治计算机病毒及其防治 8.58.5 计算机网络信息安全与法规计算机网络信息安全与法规第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识2重点重点: :l计算机网络的定义、功能和分类计算机网络的定义、功能和分类lIPIP地址的基本知识以及分
2、类地址的基本知识以及分类lInternetInternet的四个最基本的应用的四个最基本的应用l计算机病毒的相关知识计算机病毒的相关知识l计算机信息安全和网络安全计算机信息安全和网络安全难点难点: :uIPIP地址的基本知识和分类地址的基本知识和分类第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识38.1 8.1 计算机网络基本知识计算机网络基本知识8.1.1 8.1.1 计算机网络的定义和功能计算机网络的定义和功能1. 1. 计算机网络的定义计算机网络的定义 简单地说，计算机网络就是为了实现资源共享而相互连简单地说，计算机网络就是为了实现资源共享而相互连接的独立自主的计算机的
3、集合。接的独立自主的计算机的集合。 较为严格的定义如下：计算机网络是指将分布在不同地较为严格的定义如下：计算机网络是指将分布在不同地理位置的、多个具有独立功能的计算机系统通过通信设备和理位置的、多个具有独立功能的计算机系统通过通信设备和线路连接起来，由功能完善的网络软件（网络通信协议、网线路连接起来，由功能完善的网络软件（网络通信协议、网络操作系统等）实现资源共享和数据通信的系统。络操作系统等）实现资源共享和数据通信的系统。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识42. 2. 计算机网络的功能计算机网络的功能（1 1）数据通信。）数据通信。（2 2）资源共享。）资源共享
4、。（3 3）信息传输与集中处理。）信息传输与集中处理。（4 4）均衡负荷与分布式处理。）均衡负荷与分布式处理。（5 5）合理配置系统，节省软、硬件设备的经费开销。）合理配置系统，节省软、硬件设备的经费开销。（6 6）提高系统的安全性和可靠性。）提高系统的安全性和可靠性。（7 7）综合信息服务。）综合信息服务。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识58.1.2 8.1.2 计算机网络的分类计算机网络的分类1.1.从网络的规模大小或延伸范围来划分从网络的规模大小或延伸范围来划分: : 计算机网络可分为局域网（计算机网络可分为局域网（LANLANLocal Area Net
5、workLocal Area Network），），城域网（城域网（MANMANMetropolitan Area NetworkMetropolitan Area Network）和广域网）和广域网（WANWANWide Area NetworkWide Area Network）。）。2.2.从信号传输使用的频带或传输介质来划分从信号传输使用的频带或传输介质来划分: : 计算机网络可分为基带网和宽带网。计算机网络可分为基带网和宽带网。3.3.从网络的逻辑功能和结构划分从网络的逻辑功能和结构划分: : 计算机网络可分为资源子网和通信子网。计算机网络可分为资源子网和通信子网。第第8 8章章 计
6、算机网络与信息安全知识计算机网络与信息安全知识64.4.从网络的使用范围划分从网络的使用范围划分: : 计算机网络可分为公用网和专用网。计算机网络可分为公用网和专用网。5.5.从网络的拓扑结构划分从网络的拓扑结构划分: : 计算机网络可分为星状网、环状网、树状网、总线状网和计算机网络可分为星状网、环状网、树状网、总线状网和网状网等。网状网等。6.6.从网络通信传播方式的不同来划分从网络通信传播方式的不同来划分: : 计算机网络可分为点对点传播方式网和广播式传播方式网。计算机网络可分为点对点传播方式网和广播式传播方式网。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识78.1.3
7、 8.1.3 计算机网络的拓扑结构计算机网络的拓扑结构1.1.计算机网络拓扑结构基本概念计算机网络拓扑结构基本概念v计算机网络的拓扑结构，是指构成网络的结点和连接各计算机网络的拓扑结构，是指构成网络的结点和连接各结点的通信线路组成的几何结构。结点的通信线路组成的几何结构。v网络的结点有两类：一类是转换和交换信息的转接结点，网络的结点有两类：一类是转换和交换信息的转接结点，包括交换机、集线器和终端控制器等；另一类是访问结包括交换机、集线器和终端控制器等；另一类是访问结点，包括计算机主机和终端等。点，包括计算机主机和终端等。v通信线路则代表各种传输介质，包括有形的和无形的。通信线路则代表各种传输介
8、质，包括有形的和无形的。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识82.2.计算机网络拓扑结构分类计算机网络拓扑结构分类v使用点到点传播方式的网络，其拓扑结构主要有星状、树使用点到点传播方式的网络，其拓扑结构主要有星状、树状、环状、全连接、交叉环和不规则等状、环状、全连接、交叉环和不规则等6 6种类型，如图所种类型，如图所示。示。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识9v使用广播式传播方式的网络，其拓扑结构主要有总线状、使用广播式传播方式的网络，其拓扑结构主要有总线状、卫星或无线电和环状等卫星或无线电和环状等3 3种类型，如图所示。种类型，如图所
9、示。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识108.1.4 8.1.4 计算机网络的传输介质计算机网络的传输介质 计算机网络传输介质是网络中发送方与接收方之计算机网络传输介质是网络中发送方与接收方之间的物理通路，是传输信息的载体，它对网络数据通间的物理通路，是传输信息的载体，它对网络数据通信的速率和质量有极大的影响。常用的网络传输介质信的速率和质量有极大的影响。常用的网络传输介质有双绞线、同轴电缆和光纤等，如图所示。有双绞线、同轴电缆和光纤等，如图所示。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识11v双绞线是出现最早的传输介质，也是目前使用最广泛的
10、通信双绞线是出现最早的传输介质，也是目前使用最广泛的通信媒体，它由两根绝缘导线以螺旋形组合在一起，双绞线分为媒体，它由两根绝缘导线以螺旋形组合在一起，双绞线分为非屏蔽双绞线（非屏蔽双绞线（UTPUTP）和屏蔽双绞线（）和屏蔽双绞线（STPSTP）两种类型。）两种类型。v同轴电缆是指内导体被外导体（做成网状）包围而又相互绝同轴电缆是指内导体被外导体（做成网状）包围而又相互绝缘的同一轴心的这样两个导体组成的电缆。常用的同轴电缆缘的同一轴心的这样两个导体组成的电缆。常用的同轴电缆有两类：有两类：5050欧的基带同轴电缆和欧的基带同轴电缆和7575欧的宽带同轴电缆。目前欧的宽带同轴电缆。目前闭路电视（
11、闭路电视（CATVCATV）常用的电缆就是粗缆）常用的电缆就是粗缆。 v光纤即为光导纤维的简称，是一种利用光在玻璃或塑料制成光纤即为光导纤维的简称，是一种利用光在玻璃或塑料制成的纤维中的全反射原理而达成的光传导工具。光纤主要应用的纤维中的全反射原理而达成的光传导工具。光纤主要应用于各种高速网络中，光纤具有传输频带宽、传输速率快、通于各种高速网络中，光纤具有传输频带宽、传输速率快、通信容量大、信号损耗低和不受电磁波干扰等优点，随着光纤信容量大、信号损耗低和不受电磁波干扰等优点，随着光纤技术的发展和价格的降低，光纤的应用已经越来越广泛。技术的发展和价格的降低，光纤的应用已经越来越广泛。 第第8 8
12、章章 计算机网络与信息安全知识计算机网络与信息安全知识12v除了上述介绍的有线传输介质外，目前常用的传输介质还有除了上述介绍的有线传输介质外，目前常用的传输介质还有微波、红外线和激光等无线传输介质。无线传输介质不需要微波、红外线和激光等无线传输介质。无线传输介质不需要铺设传输线，所以非常适合那些难于铺设传输线的边远山区铺设传输线，所以非常适合那些难于铺设传输线的边远山区和沿海岛屿等特殊场合。和沿海岛屿等特殊场合。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识138.1.5 8.1.5 组建组建Windows XPWindows XP局域网局域网 Windows XPWindo
13、ws XP操作系统为用户提供了一种很方便的组建局操作系统为用户提供了一种很方便的组建局域网的连接方式，即工作组连网方式。利用系统的这个功能，域网的连接方式，即工作组连网方式。利用系统的这个功能，可以很容易地把家庭之间、单位部门内部或机房实验室的计可以很容易地把家庭之间、单位部门内部或机房实验室的计算机组建成一个小型局域网，这样就可以实现计算机软件和算机组建成一个小型局域网，这样就可以实现计算机软件和硬件资源的共享。硬件资源的共享。 1.1.硬件连接硬件连接 组建小型局域网的硬件主要包括：网卡、电缆、接头和组建小型局域网的硬件主要包括：网卡、电缆、接头和交换机。可以根据自己的需要和局域网的规模对
14、这些硬件进交换机。可以根据自己的需要和局域网的规模对这些硬件进行选择。行选择。( (已经连接好的就可以省略此步骤已经连接好的就可以省略此步骤) )2.2.系统设置系统设置 启动启动Windows XPWindows XP操作系统，以管理员账户（操作系统，以管理员账户（AdministratorAdministrator）登录。登录。 第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识14 安装网卡驱动程序和添加网络安装网卡驱动程序和添加网络组件。组件。 配置配置TCP/IPTCP/IP属性。属性。 一般地，需要手工配置一般地，需要手工配置TCP/IPTCP/IP属性，即配置属性，
15、即配置IPIP地址、地址、子网掩码、网关以及子网掩码、网关以及DNSDNS服务器服务器的地址。的地址。 一个局域网的一个局域网的IPIP地址一般地址一般用用C C类，如类，如192.168.0.21192.168.0.21。需要。需要注意的是，在一个局域网内部，注意的是，在一个局域网内部，各台计算机的各台计算机的IPIP地址必须不同，地址必须不同，对对C C类类IPIP地址，可以从地址，可以从192.168.0.1192.168.0.1192.168.0.254192.168.0.254中任选一个，其对应的子网掩中任选一个，其对应的子网掩码为码为“255.255.255.0”255.255.2
16、55.0”。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识15 设置网络标识设置网络标识右击右击“我的电脑我的电脑选择选择“属性属性”选项，弹出选项，弹出“系统属性系统属性”对话框对话框选择选择“计算机名计算机名”选项卡选项卡单单击击“更改更改”按钮，弹出按钮，弹出“计算机计算机名称更改名称更改”对话框，如图所示。对话框，如图所示。在该对话框的在该对话框的“计算机名计算机名”文本文本框中输入自己拟定的计算机名称，框中输入自己拟定的计算机名称，在在“隶属于隶属于”选项区域中选中选项区域中选中“工作组工作组”单选项，然后在其对单选项，然后在其对应的文本框中输入自己拟定的工应的文本
17、框中输入自己拟定的工作组名称。作组名称。单击单击“确定确定”按钮，完成网络标按钮，完成网络标识的设置，此时要求重新启动计识的设置，此时要求重新启动计算机。重新启动计算机后系统设算机。重新启动计算机后系统设置才生效。置才生效。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识163.3.设置文件夹的共享属性设置文件夹的共享属性 为了实现在同一工作组中共享该工作组中某些软件或硬件为了实现在同一工作组中共享该工作组中某些软件或硬件资源，可以把有关文件夹设置为共享，资源，可以把有关文件夹设置为共享，具体操作步骤如下：具体操作步骤如下：右单击欲设置共享属性的文件夹、光驱或者软驱，在弹出右单
18、击欲设置共享属性的文件夹、光驱或者软驱，在弹出的快捷菜单中选择的快捷菜单中选择“共享和安全共享和安全”选项，弹出一个对话框。选项，弹出一个对话框。在该对话框中选中在该对话框中选中“在网络上共享这个文件夹在网络上共享这个文件夹”复选项，复选项，此时默认的共享名是该文件夹的名称，也可以重新为该文此时默认的共享名是该文件夹的名称，也可以重新为该文件夹设置一个在网络中使用的名称。件夹设置一个在网络中使用的名称。 单击单击“确定确定”按钮，完成设置文件夹共享操作。已设置共按钮，完成设置文件夹共享操作。已设置共享的文件夹用一只小手标识。享的文件夹用一只小手标识。第第8 8章章 计算机网络与信息安全知识计算
19、机网络与信息安全知识174.4.访问局域网中的共享资源访问局域网中的共享资源 如果同一工作组中某台计算机的文件夹已经设置了共享，如果同一工作组中某台计算机的文件夹已经设置了共享，则可以在该工作组的本地计算机对这些共享文件夹中的文件则可以在该工作组的本地计算机对这些共享文件夹中的文件夹或文件进行读取、复制甚至修改操作。夹或文件进行读取、复制甚至修改操作。 操作步骤如下：操作步骤如下： 双击双击“网上邻居网上邻居”图标图标在打开的窗口中单击左边在打开的窗口中单击左边“网网络任务络任务”窗格中的窗格中的“查看工作组计算机查看工作组计算机”超链接超链接显示该工显示该工作组已连网的计算机名称作组已连网的
20、计算机名称找到包含共享资源的那台计算机找到包含共享资源的那台计算机双击该计算机图标双击该计算机图标窗口中显示该计算机中已设置共享的窗口中显示该计算机中已设置共享的文件夹等共享资源。文件夹等共享资源。 然后我们就可以像访问本地计算机的资源一样访问它们然后我们就可以像访问本地计算机的资源一样访问它们了。当然也就可以把需要的资源复制到本地计算机中。了。当然也就可以把需要的资源复制到本地计算机中。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识185.5.打印机的共享设置打印机的共享设置 在同一工作组中，可以将连接到其中任何一台计算机在同一工作组中，可以将连接到其中任何一台计算机上的打
21、印机设置为共享以提供给其他用户使用，实现硬件上的打印机设置为共享以提供给其他用户使用，实现硬件资源的共享，从而不必为每一台计算机都配置一台打印机。资源的共享，从而不必为每一台计算机都配置一台打印机。 （1 1）设置打印机的共享属性。）设置打印机的共享属性。 如果某台打印机要让同一工作组中的其他用户使用，如果某台打印机要让同一工作组中的其他用户使用，首先要把它设置为共享。首先要把它设置为共享。 （2 2）安装网络打印机。）安装网络打印机。 如果某台打印机要让同一工作组中的其他用户使用，如果某台打印机要让同一工作组中的其他用户使用，首先要把它设置为共享。首先要把它设置为共享。 安装网络打印机后，在
22、安装网络打印机后，在“打印机和传真打印机和传真”窗口就可以看窗口就可以看到新安装的网络打印机图标。使用网络打印机就像使用本到新安装的网络打印机图标。使用网络打印机就像使用本地打印机一样。地打印机一样。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识198.2 Internet8.2 Internet概述概述8.2.1 Internet8.2.1 Internet的历史与发展的历史与发展vInternetInternet是连接全世界各地成千上万个计算机网络的网络，是连接全世界各地成千上万个计算机网络的网络，是一个全世界最大的计算机网络系统，称为国际互联网络是一个全世界最大的计算机
23、网络系统，称为国际互联网络（中文翻译为（中文翻译为“因特网因特网”）。）。vInternetInternet的原型是的原型是19691969年美国国防部高级研究计划局年美国国防部高级研究计划局（ARPAARPA）为了军用实验而建立的网络，名为）为了军用实验而建立的网络，名为ARPAnetARPAnet（阿帕（阿帕网），初期只有四台主机。网），初期只有四台主机。v19831983年，年，ARPAARPA和美国国防部通信局研制成功了用于异构网和美国国防部通信局研制成功了用于异构网络的络的TCP/IPTCP/IP协议，美国加利福尼亚伯克莱分校把该协议作协议，美国加利福尼亚伯克莱分校把该协议作为其为其
24、BSD UNIXBSD UNIX的一部分，使该协议得以在社会上流行起来，的一部分，使该协议得以在社会上流行起来，从而诞生了真正的从而诞生了真正的InternetInternet。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识20v19861986年，美国国家科学基金会（年，美国国家科学基金会（National Science National Science FoundationFoundation，NSFNSF）利用）利用TCP/IP TCP/IP 通信协议，在通信协议，在5 5 个科研教育个科研教育服务超级电脑中心的基础上建立了服务超级电脑中心的基础上建立了NSFnetN
25、SFnet广域网。广域网。如今，如今，NSFnetNSFnet已成为已成为InternetInternet的重要骨干网之一。的重要骨干网之一。v19891989年，由年，由CERNCERN开发成功开发成功WWWWWW，为，为Internet Internet 实现广域超媒体实现广域超媒体信息截取信息截取/ /检索奠定了基础。从此，检索奠定了基础。从此，InternetInternet开始进入迅速开始进入迅速发展时期。发展时期。 v19931993年年9 9月，美国政府宣布实施一项新的高科技计划月，美国政府宣布实施一项新的高科技计划“国家信息基础设施国家信息基础设施”（National Info
26、rmation InfrastructureNational Information Infrastructure，简称简称NIINII），旨在以），旨在以InternetInternet为雏形，兴建信息时代的高速公为雏形，兴建信息时代的高速公路路“信息高速公路信息高速公路”，使所有的美国人方便地共享海量，使所有的美国人方便地共享海量的信息资源。的信息资源。 vInternetInternet目前已经联系着超过目前已经联系着超过160160个国家和地区、个国家和地区、4 4万多个子万多个子网、网、500500多万台电脑主机，直接的用户超过多万台电脑主机，直接的用户超过40004000万，成为世
27、万，成为世界上信息资源最丰富的电脑公共网络。界上信息资源最丰富的电脑公共网络。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识218.2.2 Internet8.2.2 Internet在国内的发展在国内的发展v19941994年年4 4月月2020日，中国国家计算与网络设施（日，中国国家计算与网络设施（The National The National Computing and Networking Facility of ChinaComputing and Networking Facility of China，简称，简称NCFCNCFC）工程通过美国工程通过美国Sp
28、rintSprint公司连入公司连入InternetInternet的的64k64k国际专线开通，国际专线开通，实现了中国第一个与实现了中国第一个与InternetInternet的全功能连接。从此中国被国的全功能连接。从此中国被国际上正式承认为真正拥有全功能际上正式承认为真正拥有全功能InternetInternet的国家。的国家。v迄今为止，经国务院批准，我国管理迄今为止，经国务院批准，我国管理InternetInternet国际出口的单国际出口的单位有位有4 4家，管辖着家，管辖着6 6个国际出口。这个国际出口。这4 4个单位是：中国科学院个单位是：中国科学院（网络名为（网络名为“中国科
29、技网中国科技网”，简称，简称CSTNETCSTNET），国家教委（网），国家教委（网络名为络名为“中国教育和科研计算机网中国教育和科研计算机网”，简称，简称CERNETCERNET），邮电），邮电部（网络名为部（网络名为“中国公用计算机互联网中国公用计算机互联网”，简称，简称CHINANETCHINANET）和原电子工业部（网络名为和原电子工业部（网络名为“国家公用经济信息通信网国家公用经济信息通信网”，也称中国金桥信息网，简称也称中国金桥信息网，简称CHINAGBNCHINAGBN）。这）。这4 4家形成的互联家形成的互联网络构成我国当今网络构成我国当今Internet Internet 市
30、场的市场的4 4大主流体系，前两个网大主流体系，前两个网络是以科研、教育服务为目的，属于非赢利性质；后两个网络是以科研、教育服务为目的，属于非赢利性质；后两个网络是以经营为目的，所以称之为商业网。络是以经营为目的，所以称之为商业网。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识22v尽管尽管InternetInternet落户中国的时间不长，但是随着国内落户中国的时间不长，但是随着国内4 4大互联大互联网络的相继建成和不断壮大，越来越多的企业、单位和个网络的相继建成和不断壮大，越来越多的企业、单位和个体已经意识到体已经意识到InternetInternet在科技、传媒、商业等
31、领域的巨大在科技、传媒、商业等领域的巨大潜力，都在积极地申请连网，中国的潜力，都在积极地申请连网，中国的InternetInternet以惊人的速以惊人的速度在发展。度在发展。 v根据中国互联网络信息中心（根据中国互联网络信息中心（CNNICCNNIC）的中国互联网络发）的中国互联网络发展状况统计报告，截至展状况统计报告，截至20072007年年6 6月，中国网民总人数达到月，中国网民总人数达到1.621.62亿，仅次于美国亿，仅次于美国2.112.11亿的网民规模，位居世界第二；亿的网民规模，位居世界第二；中国上网计算机数达到中国上网计算机数达到67106710万；中国网站数量已经达到万；中
32、国网站数量已经达到xxxxxxxxxxxxxx个；中国国际出口带宽总量为个；中国国际出口带宽总量为312346Mbps312346Mbps，连接的，连接的国家有美国、俄罗斯、法国、英国、德国、日本、韩国和国家有美国、俄罗斯、法国、英国、德国、日本、韩国和新加坡等。新加坡等。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识238.2.3 Internet8.2.3 Internet使用初步使用初步1.Internet1.Internet的基本工作原理的基本工作原理v在在InternetInternet上进行通信的通用语言是上进行通信的通用语言是:“TCP/IP”:“TCP/IP”
33、协议。协议。vTCP/IPTCP/IP协议是泛指以协议是泛指以TCP/IPTCP/IP为基础的协议集，在这个协议集为基础的协议集，在这个协议集中，中，TCPTCP（Transmission Control ProtocolTransmission Control Protocol，传输控制协议），传输控制协议）和和IPIP（Internet ProtocolInternet Protocol，网际协议）是最基本也是最重，网际协议）是最基本也是最重要的两个协议。要的两个协议。 第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识24TCP/IPTCP/IP的工作原理简介如下：的工作原
34、理简介如下：vTCP/IP TCP/IP 中较底层的是中较底层的是IPIP协议，该协议指定了所要传输的信协议，该协议指定了所要传输的信息包的结构，要求计算机把信息分解成一个个较短的信息息包的结构，要求计算机把信息分解成一个个较短的信息包发送。每个信息包含有正文及要传送的目的地址，即接包发送。每个信息包含有正文及要传送的目的地址，即接收方的收方的IPIP地址。信息包经过多台计算机的中转最终到达目地址。信息包经过多台计算机的中转最终到达目的地。的地。v但是，但是，IPIP协议没有解决信息包在传送过程中可能出现的数协议没有解决信息包在传送过程中可能出现的数据丢失等问题，这个任务由据丢失等问题，这个任
35、务由TCPTCP协议来完成。协议来完成。TCPTCP协议在协议在IPIP协议的上层，意思为传输控制协议，它对协议的上层，意思为传输控制协议，它对IPIP包进行验错，包进行验错，提供可靠的无差错的通信服务，防止信息包丢失。若有哪提供可靠的无差错的通信服务，防止信息包丢失。若有哪个信息小包还没有收到，则要求发送方重发；若各个信息个信息小包还没有收到，则要求发送方重发；若各个信息小包到达的次序出现混乱，则进行重排。简而言之，小包到达的次序出现混乱，则进行重排。简而言之，TCPTCP协协议的主要作用是使议的主要作用是使InternetInternet上的计算机之间传送信息更加上的计算机之间传送信息更加
36、可靠。可靠。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识252.Internet2.Internet上的地址上的地址（1 1）IPIP地址地址v为了使连入为了使连入InternetInternet的众多主机在通信时能够相互识别，就的众多主机在通信时能够相互识别，就必须给每一连网的计算机进行标识，在必须给每一连网的计算机进行标识，在InternetInternet中，采用中，采用3232位的二进制对这些主机进行编号，这种编号称为位的二进制对这些主机进行编号，这种编号称为IPIP地址。地址。InternetInternet上的每一台主机都分配有一个唯一的上的每一台主机都分配有一
37、个唯一的IPIP地址。这样，地址。这样，知道了某一台主机的知道了某一台主机的IPIP地址，就可以在地址，就可以在InternetInternet上找到这台上找到这台主机。主机。vIPV4IPV4中中,IP,IP地址是一个地址是一个3232位的二进制无符号数，难于书写和位的二进制无符号数，难于书写和记忆，因此，国际上通用一种点分十进制表示法，即将记忆，因此，国际上通用一种点分十进制表示法，即将3232位位地址分成地址分成4 4组，每组组，每组8 8位，然后把每一组转换成十进制数，两位，然后把每一组转换成十进制数，两相邻组之间用小数点相邻组之间用小数点“.”.”分隔。分隔。 第第8 8章章 计算机
38、网络与信息安全知识计算机网络与信息安全知识26v由于由于8 8位二进制数（位二进制数（xxxxxxxxxxxxxxxxxxxxxxxxxxxx）对应的十进制数范）对应的十进制数范围为围为0 0255255，所以每组的取值范围为，所以每组的取值范围为0 0255255。v例如，某台主机的例如，某台主机的IPIP地址是：地址是：v xxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx v采用点分十进制表示如下：采用点分十进制表示如下：v 192.168.131.61 192.168.131.61 v这个就是我们平时看到的这个
39、就是我们平时看到的IPIP地址形式。地址形式。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识27（2 2）IPIP地址的分类地址的分类 IPIP地址是地址是InternetInternet上主机的唯一标识，它由网络标识上主机的唯一标识，它由网络标识（网络号码）和主机标识（网内主机号码）两部分组成：（网络号码）和主机标识（网内主机号码）两部分组成： 网络标识网络标识主机标识主机标识其中，网络号码用于标识一个物理网络，同一个网络中的其中，网络号码用于标识一个物理网络，同一个网络中的所有主机需要使用同一网络号码，该网络号码在所有主机需要使用同一网络号码，该网络号码在Internet
40、Internet上是唯一的；而网内主机号码则用来确定同一网络号码标上是唯一的；而网内主机号码则用来确定同一网络号码标识的物理网络中的主机，在该物理网络中，主机号是唯一识的物理网络中的主机，在该物理网络中，主机号是唯一的。这样，一个的。这样，一个IPIP地址就能唯一地对应地址就能唯一地对应InternetInternet上的一台上的一台主机。主机。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识28 根据网络规模和应用的不同，将根据网络规模和应用的不同，将IPIP地址分为地址分为5 5类，即类，即A A类、类、B B类、类、C C类、类、D D类和类和E E类。其中常用的是类。其
41、中常用的是A A类、类、B B类、类、C C类类3 3类。类。 A A类类IPIP地址，以地址，以0 0开头，即最高位为开头，即最高位为0 0，或十进制数表示，或十进制数表示时其第一组数字（最左边那一组）范围为时其第一组数字（最左边那一组）范围为1 1126126，其中，其中第一组数字为网络号码，后三组数字为网内主机号码。第一组数字为网络号码，后三组数字为网内主机号码。A A类类IPIP地址允许有地址允许有126126个网络，每个网络可支持个网络，每个网络可支持2242242 2xxxxxxxxxxxxxx台主机，减台主机，减2 2是因为网内主机号码全为是因为网内主机号码全为0 0或或1 1的
42、地的地址被保留，有特殊用途。址被保留，有特殊用途。 A A类类IPIP地址的每一网络（号）地址的每一网络（号）拥有的主机数多，因此被应用到超大型网络中。拥有的主机数多，因此被应用到超大型网络中。 主机标识主机标识网络标识网络标识以以0 0开头的开头的8 8位二进制位二进制2424位二进制位二进制A A类类: :第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识29 B B类类IPIP地址，以地址，以1010开头，即最高两位为开头，即最高两位为1010，或十进制数表，或十进制数表示时其第一组数字（最左边那一组）范围为示时其第一组数字（最左边那一组）范围为128128191191，其
43、，其中第一、二组数字为网络号码，后两组数字为网内主机号中第一、二组数字为网络号码，后两组数字为网内主机号码。码。B B类类IPIP地址允许有（地址允许有（191191 1281281 1）2562561638416384个网个网络，每个网络可支持络，每个网络可支持2 21616 2 26553465534台主机。台主机。 B B类类IPIP地址的地址的每一网络（号）拥有的主机数比每一网络（号）拥有的主机数比A A类少，因此被应用到大、类少，因此被应用到大、中型网络中。中型网络中。 主机标识主机标识网络标识网络标识以以1010开头的开头的1616位二进制位二进制1616位二进制位二进制B B类类
44、: :第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识30 C C类类IPIP地址，以地址，以110110开头，即最高三位为开头，即最高三位为110110，或十进制，或十进制数表示时其第一组数字（最左边那一组）范围为数表示时其第一组数字（最左边那一组）范围为192192223223，其中第一、二、三组数字为网络号码，最后一组数，其中第一、二、三组数字为网络号码，最后一组数字为网内主机号码。字为网内主机号码。 C C类类IPIP地址允许有（地址允许有（2232231921921 1）256256256256xxxxxxxxxxxxxx个网络，每个网络可支持个网络，每个网络可支持2
45、8282 2254254台主机。台主机。 C C类类IPIP地址的每一网络（号）拥有的主机数地址的每一网络（号）拥有的主机数比比B B类少，因此被应用到小型网络，即局域网中。类少，因此被应用到小型网络，即局域网中。v 对于上面提到的对于上面提到的IPIP地址地址192.168.131.61192.168.131.61，由于第一组数，由于第一组数 字处于字处于192192223223范围内，所以是范围内，所以是C C类类IPIP地址。地址。v 其中其中192.168.131192.168.131为网络号码，为网络号码，6161为网内主机号码。为网内主机号码。主机标识主机标识网络标识网络标识以以1
46、10110开头的开头的2424位二进制位二进制8 8位二进制位二进制C C类类: :第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识31（3 3）InternetInternet上主机的名字。上主机的名字。虽然使用虽然使用IPIP地址可以唯一地标识地址可以唯一地标识InternetInternet上的每一台主机，但上的每一台主机，但是对于用户来说，要记住一大堆枯燥无味的数字实在是一件是对于用户来说，要记住一大堆枯燥无味的数字实在是一件很困难的事。为了使用和记忆方便，也为了便于网络地址的很困难的事。为了使用和记忆方便，也为了便于网络地址的分层管理和分配，就需要在分层管理和分配，就
47、需要在InternetInternet上使用域名系统上使用域名系统（Domain Name SystemDomain Name System，简称，简称DNSDNS）。）。DNSDNS采用层次结构，入网的每台主机都可以有一个如下格式的采用层次结构，入网的每台主机都可以有一个如下格式的名字，该名字称之为域名：名字，该名字称之为域名：主机名主机名. .机构名机构名. .网络名网络名. .顶级域名顶级域名域名通常由几组英文字符串组成，各组之间用小数点分隔，从域名通常由几组英文字符串组成，各组之间用小数点分隔，从左到右的范围变大，它拥有实际的含义，比左到右的范围变大，它拥有实际的含义，比IPIP地址好
48、记得多。地址好记得多。如清华大学服务器的域名为：如清华大学服务器的域名为： 其中顶级域名其中顶级域名cncn表示中国，域名表示中国，域名eduedu表示教育机构，表示教育机构，tsinghuatsinghua是主机名，译为清华。是主机名，译为清华。第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识32v前面提到，域名中各组从左到右的范围变大。因此，当我前面提到，域名中各组从左到右的范围变大。因此，当我们理解一个域名时，通常从右到左来阅读。域名中最右的们理解一个域名时，通常从右到左来阅读。域名中最右的部分叫做顶级域名，其数量是有限的，顶级域名一般分为部分叫做顶级域名，其数量是有限的
49、，顶级域名一般分为两类，即代表机构的机构性顶级域名和代表国家和地区的两类，即代表机构的机构性顶级域名和代表国家和地区的地理性顶级域名。由于地理性顶级域名。由于InternetInternet是源于美国，因此早期的是源于美国，因此早期的顶级域名只有由顶级域名只有由3 3个字母组成的机构域名，如下表所示。个字母组成的机构域名，如下表所示。域域 名名含含 义义com商业机构商业机构edu教育机构教育机构gov政府部门政府部门int国际机构国际机构mil军队军队net网络机构网络机构org非盈利性机构非盈利性机构第第8 8章章 计算机网络与信息安全知识计算机网络与信息安全知识33v用上述顶级域名的主机
50、一般属于美国的各种机构，或美国用上述顶级域名的主机一般属于美国的各种机构，或美国某些机构的驻外机构。随着某些机构的驻外机构。随着InternetInternet在全球的发展，顶级在全球的发展，顶级域名增加了地理性域名，如前面提到的域名增加了地理性域名，如前面提到的cncn就是地理性顶级就是地理性顶级域名。地理性顶级域名由两个字母组成，适用于除美国以域名。地理性顶级域名由两个字母组成，适用于除美国以外的其他国家。下表给出几个常用的地理性顶级域名。外的其他国家。下表给出几个常用的地理性顶级域名。域域 名名国家或地区国家或地区域域 名名国家或地区国家或地区at奥地利奥地利au澳大利亚澳大利亚ca加拿
