计算机三级《网络技术》-第六章重点

计算机三级《网络技术》:第六章重点

2020年计算机三级《络技术》:第六章重点

域名系统

1.互联的命名机制

Internet规定了一组正式的通用标准标号，形成了国际通用顶级域名。顶级域名的划分采用了两种划分模式：即组织模式和地理模式。

Internet顶级域名分配：corn-商业组织、edu-教育机构、gov-政府部门、rail-军事部门、net-络支持中心、org-非盈利机构、int-国际组织。

2.域名解析

如何找到一个域名对应的IP地址?这就要借助于一组既独立又协作的域名服务器完成，这组域名服务器就是解析系统的核心。所谓的域名服

务器是一个服务器软件，运行在特定的主机上，完成域名——IP 地址映射。

域名解析有两种方式：递归解析和反复解析。

①递归解析(Recursive Resolution)：要求域名服务器系统一次性完成全部名字——地址变换。

②反复解析(Iterative Resolution)：每次请求一个服务器，不行再请求别的服务器。

3.对象类型与资源记录

(1)对象类型与类别

为了区分不同类型的对象，域名系统中每一条目都被赋予了“类型(type)”属性。这样，一个特定的名字就可能对应于域名系统的若干个条

目。这样，一个特定的名字就可能对应于域名系统的若干个条目。

域名对象的“类别”(class)属性，标识使用该域名对象的协议类别。最常用的协议类别是IN，指出使用该对象的协议为Internet协议。

(2)资源记录

在域名服务器的数据库中，域名与其IP地址的映射关系都被放置在资源记录中。每一条资源记录由域名、有效期(TTL)、类别(class)、类型(type)和域名的具体值(Value)组成。

远程登录服务

远程登录是Internet最早提供的基本服务功能之一。远程登录是指用户使用Telnet命令，使自己的计算机暂时成为远程计算机的一个仿真终端的过程。一旦用户计算机成功地实现了远程登录，就可以像一台与远程计算机直接连接的本地终端一样工作。

为了解决系统之间的差异性，Telnet协议引入了络虚拟终端(NVT)的概念，它提供了一种标准的键盘定义，用来屏蔽不同计算机系统对键盘输入的差异性。

FTP服务

FTP(File Transfer Protocol)，即文件传输协议，主要用于Internet 上文件的双向传输。通过该协议，用户可以从一台Internet主机向另一台主机复制文件。FTP服务采用客户机/服务器模式，将文件从服

务器传送到客户机称为“下载”，将文件从客户机传送到服务器称为“上传”。

从客户机到服务器的命令和服务器到客户机的应答都是以7位ASCII码格式由控制连接传送的，因此与HTTP请求消息一样，FTP 命令也是直观可读的。用于分隔相继的命令或应答的是一个回车符(CR)和一个换行符(LF)。每个命令由4个大写字符构成，有些命令带有参数。FTP命令超过30种。

FTP常用的命令有：USER username-向服务器发送用户名、PASS password-向服务器发送口令等。

(1)文件格式

FTP协议支持两种文件传输方式：文本文件和二进制文件。

①FTP协议支持两种文本文件类型的传输，即ASCIl码文件类型和EBCDIC文件类型。ASCII码文本文件以NVTASCII码形式在数据连接中传输;EBCDIC文件类型的文本文件传输要求两端都是采用EBCDIC编码的系统。

②二进制文件传输(图像文件类型)，按照原始文件相同的位序以连续的比特流方式进行，确保复制文件与原始文件逐位一一对应。

(2)用户接口

FTP协议没有对用户接口进行定义，因此存在多种形式的用户接口。用户使用的FTP用户接口程序通常有3种：传统的FTP命令行、浏览器和FTP下载工具。

通常，浏览器是访问WWW服务的客户端应用程序，用户通过

指定URL便可以浏览到相应的页面信息。URL中的协议类型使用的是HTTP，如果将协议类型换成FTP，后面指定FTP服务器的主机名，便可以通过浏览器访问FTP服务器。

例如，要访问北京大学FTP服务器根目录下的一个文件ncre.txt，其URL可以写成：

ftp：//https://www.360docs.net/doc/7114414108.html,/ncre.txt

其中，ftp：指明访问的服务器为FTP服务器; https://www.360docs.net/doc/7114414108.html, 指明要访问的FTP服务器的主机名;ncre.txt指明要下载的文件名。

常用的FTP下载工具有：FlashFxp、CuteFTP、GetRight、NetAnts、LeapFTP。

(3)FTP访问控制

FTP服务器利用用户账号来控制用户对服务器的访问权限。Interact上很多FTP服务还提供了一种匿名FTP服务。如果没有特别声明，一般情况下使用anonymous作为匿名账号，用guest作为密码可以访问一些FTP服务器。

电子邮件系统

1.电子邮件系统的基本知识

邮件服务器之间采用简单邮件传输协议

(SMTP)相互传递电子邮件。电子邮件应用程序使用SMTP协议向邮件服务器发送邮件，使用POP3协议或IMAP协议从邮件服务器的邮箱中读取邮件。

电子信箱是在邮件服务器中为每个合法用户开辟的一个存储用

户邮件的空间。电子邮件地址的一般形式如下：

[emailprotected]

由@把邮件地址分成了两部分，其中https://www.360docs.net/doc/7114414108.html,是邮件服务器(也称为邮件交换机)的域名。chengqiang表示邮件服务器上的用户邮箱名。

2.电子邮件传输协议

(1)简单邮件传输协议

简单邮件传输协议(SMTP)负责将邮件从一个“邮局”传送到另一个“邮局”。其采用客户机/服务器模式。它规定了发送程序和接收程序之间的命令和应答。

(2)邮局协议

当邮件到来时，首先存储在邮件服务器的电子邮箱中。如果用户要看到这些邮件，可以通过POP3协议将邮件下载到本地主机上。POP3是邮局协议POP的第三个版本，它允许用户通过PC动态检索邮件服务器上的邮件。POP3采用客户机/N务器模式，其客户机运行在用户本地的PC上，服务器程序运行在邮件服务器上。

与SMTP协议类似，POP3的命令和响应也采用了ASCII字符串的形式。POP3的响应有两种基本类型：一种以“+oK”开始，表示命令成功执行或服务器准备就绪;另一种以“ERR”开始，表示错误的或不可执行的命令。

3.电子邮件的报文格式

SMTP协议和POP3协议都是有关电子邮件在主机之前的传递协

议，电子邮件系统对电子邮件的报文有何种要求?与传统信件一样，电子邮件本身也有其固定的格式。RFC822和多用途Intemet邮件扩展(MIME)协议对电子邮件的报文格式进行了定义。

(1)RFC822

将电子邮件报文分成两部分：一部分为邮件头(Mail Header)，另一部分为邮件体(Mail Body)，两者之间使用空行分隔。邮件头是一些控制信息。由多行组成，每行由一个特定的字符串开始，后面跟有对该字符串的说明，中问用“：”隔开，如“From：[emailprotected]”表示电子邮件发件人的邮箱是[emailprotected]。

邮件体是用户发送的邮件内容，RFC822只规

定它是7位的ASCII文本。

(2)MIME协议

为了使电子邮件能够传输多媒体等二进制信息，MIME协议对RFC 822进行了扩充。MIME继承了RFC822的基本邮件头和邮件体模式，在此基础上增加了一些邮件头字段，对邮件体进行编码，将8位的二进制信息变换成7位的ASCII文本。

WWW服务

1.WWW的基本概念

WWW(world Wide Web)服务也称为Web服务，是TCP/IP互联上一个完全分布式的信息系统。

(1)WWW服务系统

WWW服务采用客户机/服务器模式，以超文本标记语言(HTML)

与超文本传输协议(HTTP)为基础，为用户提供界面一致的信息浏览系统。

在WWW服务系统中，信息以页面的形式存储在服务器中，页面采用超文本的方式组织信息，通过链接对信息进行链接，相互链接的页面可以在同一主机上，也可以在不同的主机上，页面之间的链接信息由统一资源定位符(URL)维持，用户通过客户端应用程序(浏览器)向WWW服务器发出请求，服务器根据客户请求将内容保存在服务器的某个页面返回给客户端。

(2)WWW服务器

WWW服务器上保存着大量的Web页面，而且在TCP的80端口侦听来自WWW浏览器的连接请求。

(3)WWW浏览器

WWW的客户机程序称为WWW浏览器，用来浏览服务器中的Web页面的软件。

WWW浏览器负责接收用户的请求，并利用HTTP协议将用户的请求传送给WWW服务器，在服务器请求的页面送回到浏览器后，浏览器再将页面进行解释，显示在用户的屏幕上。

浏览器的结构由一个控制单元、一系列客户机单元和解释单元构成，控制单元是浏览器的中心，它协调和管理客户单元和解释单元。客户单元接收用户的键盘输入或鼠标输入，并调用其他单元完成用户的指令。

(4)页面地址和URL

统一资源定位符(URL)。一般由3部分组成：协议类型、主机名和路径及文件名。

2.Www系统的传输协议

超文本传输协议(HTTP)是WWW客户机与WWW服务器之间的传输协议是一种面向对象的协议。

3.WWW系统的页面表示方式

页面是一种结构化文档，采用超文本标记语言(HTML)书写而成。

HTML是一个简单的标记语言，用来描述Web文档的结构。

4.WWW的安全性

(1)浏览器的安全特性

①保护自己的计算机：浏览器通常将Internet世界划分成几个区域(Internet域、本地Intranet区域、可信站点区域、受限站点区域)，并将要访问的Web站点按其可信度分配到不同的区域。

②验证站点的真实性：在浏览站点前要求Web站点将其从CA 安全认证中心申请的数字证书发送过来，通过CA证书，确认Web 站点的真实性。

③避免他人假冒自己的身份在Internet中活动：用户从CA安全认证中心申请自己的证书，并装入浏览器，利用此证书在Internet上表明自己的身份。

④交互敏感信息时避免第三方偷看或篡改：使用安全通道访问Web站点，以避免第三方偷看或篡改。安全通道使用安全套接层(Secure Sockets Layer，SSL)技术。

(2)Web服务器的安全性

①Web站点的访问控制级别。

Web站点的访问控制通常可以按不同的级别进行。对于Web站点用IIS来建设，并且Web站点的内容位于NTFS分区时，则有4种方法限制用户访问Web站点中的资源：IP地址限制、用户验证、Web 权限、NTFS限制。

②Web站点与浏览器的安全通信。借助安全套接层(SSL)完成。