网络技术(第六章 Internet基本服务)

网络技术

第六章Internet基本服务

考点1 域名系统

1．互联网的命名机制

Internet规定了一组正式的通用标准标号，形成了国际通用顶级域名。顶级域名的划分采用了两种划分模式：即组织模式和地理模式。

Internet顶级域名分配：corn-商业组织、edu-教育机构、gov-政府部门、rail-军事部门、net-网络支持中心、org-非盈利机构、int-国际组织。

2．域名解析

如何找到一个域名对应的IP地址?这就要借助于一组既独立又协作的域名服务器完成，这组域名服务器就是解析系统的核心。所谓的域名服

务器是一个服务器软件，运行在特定的主机上，完成域名——IP地址映射。

域名解析有两种方式：递归解析和反复解析。

①递归解析(Recursive Resolution)：要求域名服务器系统一次性完成全部名字——地址变换。

②反复解析(Iterative Resolution)：每次请求一个服务器，不行再请求别的服务器。

3．对象类型与资源记录

(1)对象类型与类别

为了区分不同类型的对象，域名系统中每一条目都被赋予了“类型(type)”属性。这样，一个特定的名字就可能对应于域名系统的若干个条

目。这样，一个特定的名字就可能对应于域名系统的若干个条目。

域名对象的“类别”(class)属性，标识使用该域名对象的协议类别。最常用的协议类别是 IN，指出使用该对象的协议为Internet协议。

(2)资源记录

在域名服务器的数据库中，域名与其IP地址的映射关系都被放置在资源记录中。每一条资源记录由域名、有效期(TTL)、类别(class)、类型(type)和域名的具体值(Value)组成。

考点2 远程登录服务

远程登录是Internet最早提供的基本服务功能之一。远程登录是指用户使用Telnet

命令，使自己的计算机暂时成为远程计算机的一个仿真终端的过程。一旦用户计算机成功地实现了远程登录，就可以像一台与远程计算机直接连接的本地终端一样工作。

为了解决系统之间的差异性，Telnet协议引入了网络虚拟终端(NVT)的概念，它提供了一种标准的键盘定义，用来屏蔽不同计算机系统对键盘输入的差异性。

考点3 FTP服务

FTP(File Transfer Protocol)，即文件传输协议，主要用于Internet上文件的双向传输。通过该协议，用户可以从一台Internet主机向另一台主机复制文件。FTP服务采用客户机/服务器模式，将文件从服务器传送到客户机称为“下载”，将文件从客户机传送到服务器称为“上传”。

从客户机到服务器的命令和服务器到客户机的应答都是以7位ASCII码格式由控制连接传送的，因此与HTTP请求消息一样，FTP命令也是直观可读的。用于分隔相继的命令或应答的是一个回车符(CR)和一个换行符(LF)。每个命令由4个大写字符构成，有些命令带有参数。FTP命令超过30种。

FTP常用的命令有：USER username-向服务器发送用户名、PASS password-向服务器发送口令等。

(1)文件格式

FTP协议支持两种文件传输方式：文本文件和二进制文件。

①FTP协议支持两种文本文件类型的传输，即ASCIl码文件类型和EBCDIC文件类型。ASCII码文本文件以NVTASCII码形式在数据连接中传输；EBCDIC文件类型的文本文件传输要求两端都是采用EBCDIC编码的系统。

②二进制文件传输(图像文件类型)，按照原始文件相同的位序以连续的比特流方式进行，确保复制文件与原始文件逐位一一对应。

(2)用户接口

FTP协议没有对用户接口进行定义，因此存在多种形式的用户接口。用户使用的FTP用户接口程序通常有3种：传统的FTP命令行、浏览器和FTP下载工具。

通常，浏览器是访问WWW服务的客户端应用程序，用户通过指定URL便可以浏览到相应的页面信息。URL中的协议类型使用的是HTTP，如果将协议类型换成FTP，后面指定FTP服务器的主机名，便可以通过浏览器访问FTP服务器。

例如，要访问北京大学FTP服务器根目录下的一个文件ncre．txt，其URL可以写成：

ftp：／／ftp．peking．edu．cn／ncre．txt

其中，ftp：指明访问的服务器为FTP服务器； ftp．．peking．edu．cn指明要访问的FTP服务器的主机名；ncre．txt指明要下载的文件名。

常用的FTP下载工具有：FlashFxp、CuteFTP、 GetRight、NetAnts、LeapFTP。

(3)FTP访问控制

FTP服务器利用用户账号来控制用户对服务器的访问权限。Interact上很多FTP服务还提供了一种匿名FTP服务。如果没有特别声明，一般情况下使用anonymous作为匿名账号，用guest作为密码可以访问一些FTP服务器。

考点4 电子邮件系统

1．电子邮件系统的基本知识

邮件服务器之间采用简单邮件传输协议

(SMTP)相互传递电子邮件。电子邮件应用程序使用SMTP协议向邮件服务器发送邮件，使用 POP3协议或IMAP协议从邮件服务器的邮箱中读取邮件。

电子信箱是在邮件服务器中为每个合法用户开辟的一个存储用户邮件的空间。电子邮件地址的一般形式如下：

chengqiang@ncre8．net

由@把邮件地址分成了两部分，其中here8．net是邮件服务器(也称为邮件交换机)的域名。 chengqiang表示邮件服务器上的用户邮箱名。

2．电子邮件传输协议

(1)简单邮件传输协议

简单邮件传输协议(SMTP)负责将邮件从一个“邮局”传送到另一个“邮局”。其采用客户机／服务器模式。它规定了发送程序和接收程序之间的命令和应答。

(2)邮局协议

当邮件到来时，首先存储在邮件服务器的电子邮箱中。如果用户要看到这些邮件，可以通过 POP3协议将邮件下载到本地主机上。POP3是邮局协议POP的第三个版本，它允许用户通过PC动态检索邮件服务器上的邮件。POP3采用客户机／N务器模式，其客户机运行在用户本地的PC上，服务器程序运行在邮件服务器上。

与SMTP协议类似，POP3的命令和响应也采用了ASCII字符串的形式。POP3的响应有两种基本类型：一种以“+oK”开始，表示命令成功执行或服务器准备就绪；另一种以“ERR”开始，表示错误的或不可执行的命令。

3．电子邮件的报文格式

SMTP协议和POP3协议都是有关电子邮件在主机之前的传递协议，电子邮件系统对电子邮件的报文有何种要求?与传统信件一样，电子邮件本身也有其固定的格式。RFC822和多用途Intemet邮件扩展(MIME)协议对电子邮件的报文格式进行了定义。

(1)RFC822

将电子邮件报文分成两部分：一部分为邮件头(Mail Header)，另一部分为邮件体(Mail Body)，两者之间使用空行分隔。邮件头是一些控制信息。由多行组成，每行由一个特定的字符串开始，后面跟有对该字符串的说明，中问用“：”隔开，如“From：

chengqiang@163．com”表示电子邮件发件人的邮箱是chengqiang@163．com。

邮件体是用户发送的邮件内容，RFC822只规

定它是7位的ASCII文本。

(2)MIME协议

为了使电子邮件能够传输多媒体等二进制信息，MIME协议对RFC 822进行了扩充。MIME 继承了RFC822的基本邮件头和邮件体模式，在此基础上增加了一些邮件头字段，对邮件体进行编码，将8位的二进制信息变换成7位的ASCII文本。

考点5 WWW服务

1．WWW的基本概念

WWW(world Wide Web)服务也称为Web服务，是TCP／IP互联网上一个完全分布式的信息系统。

(1)WWW服务系统

WWW服务采用客户机／服务器模式，以超文本标记语言(HTML)与超文本传输协议(HTTP)为基础，为用户提供界面一致的信息浏览系统。

在WWW服务系统中，信息以页面的形式存储在服务器中，页面采用超文本的方式组织信息，通过链接对信息进行链接，相互链接的页面可以在同一主机上，也可以在不同的主机上，页面之间的链接信息由统一资源定位符(URL)维持，用户通过客户端应用程序(浏览器)向WWW服务器发出请求，服务器根据客户请求将内容保存在服务器的某个页面返回给客户端。

(2)WWW服务器

WWW服务器上保存着大量的Web页面，而且在TCP的80端口侦听来自WWW浏览器的连接请求。

(3)WWW浏览器

WWW的客户机程序称为WWW浏览器，用来浏览服务器中的Web页面的软件。

WWW浏览器负责接收用户的请求，并利用 HTTP协议将用户的请求传送给WWW服务器，在服务器请求的页面送回到浏览器后，浏览器再将页面进行解释，显示在用户的屏幕上。

浏览器的结构由一个控制单元、一系列客户机单元和解释单元构成，控制单元是浏览器的中心，它协调和管理客户单元和解释单元。客户单元接收用户的键盘输入或鼠标输入，并调用其他单元完成用户的指令。

(4)页面地址和URL

统一资源定位符(URL)。一般由3部分组成：协议类型、主机名和路径及文件名。

2．Www系统的传输协议

超文本传输协议(HTTP)是WWW客户机与 WWW服务器之间的传输协议是一种面向对象的协议。

3．WWW系统的页面表示方式

页面是一种结构化文档，采用超文本标记语言(HTML)书写而成。

HTML是一个简单的标记语言，用来描述 Web文档的结构。

4．WWW的安全性

(1)浏览器的安全特性

①保护自己的计算机：浏览器通常将Internet世界划分成几个区域(Internet域、本地Intranet区域、可信站点区域、受限站点区域)，并将要访问的Web站点按其可信度分配到不同的区域。

②验证站点的真实性：在浏览站点前要求 Web站点将其从CA安全认证中心申请的数字证书发送过来，通过CA证书，确认Web站点的真实性。

③避免他人假冒自己的身份在Internet中活动：用户从CA安全认证中心申请自己的证书，并装入浏览器，利用此证书在Internet上表明自己的身份。

④交互敏感信息时避免第三方偷看或篡改：使用安全通道访问Web站点，以避免第三方偷看或篡改。安全通道使用安全套接层(Secure Sockets Layer，SSL)技术。

(2)Web服务器的安全性

①Web站点的访问控制级别。

Web站点的访问控制通常可以按不同的级别进行。对于Web站点用IIS来建设，并且Web 站点的内容位于NTFS分区时，则有4种方法限制用户访问Web站点中的资源：IP地址限制、用户验证、Web权限、NTFS限制。

②Web站点与浏览器的安全通信。借助安全套接层(SSL)完成。