TCP/IP协议、Http协议、ftp协议 (1) - 推酷
TCP/IP协议、Http协议、ftp协议 (1)
TCP/IP起源于20世纪60年代末美国政府资助的一个网络分组交换研究项目，TCP/IP是发展至今最成功的通信协议，它被用于当今所构筑的最大的开放式网络系统Internet之上。
TCP和IP是两个独立且紧密结合的协议，负责管理和引导数据报文在Internet上的传输。二者使用专门的报文头定义每个报文的内容。TCP负责和远程主机的连接，IP负责寻址，使报文被送到其该去的地方。
TCP/IP协议簇自下而上分为：链路层，网络层，运输层和应用层四个层次,如图:
链路层：包括操作系统中的设备驱动程序和计算机中对应的网络接口卡。它们一起处理与电缆（或其他任何传输媒介）的物理接口细节。链接层位于整个网络协议suite的最低一层，与硬件关系密切，比如以太网，token ring都是位于这一层。
网络层：处理分组在网络中的活动，例如分组的选路。网络层协议包括IP协议（网际协议），ICMP协议（Internet互联网控制报文协议），以及IGMP协议（Internet组管理协议）。网络层和运输层之间的区别是最为关键的：网络层（IP）提供点到点的服务，而运输层（TCP和UDP）提供端到端的服务。
运输层：为两台主机上的应用程序提供端到端的通信。有两个互不相同的传输协议： TCP（传输控制协议）和UDP（用户数据报协议）。TCP提供高可靠性的数据通信。而UDP则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠性必须由应用层来提供。
应用层：负责处理特定的应用程序细节。
SLIP：串行线路IP，SLIP的全称是Serial Line IP。它是一种在串行线路上对IP数据报进行封装的简单形式，它的传输速率通常较低（19200b/s或更低），下面的规则描述了SLIP协议定义的帧格式：
1) IP数据报以一个称作END（0xc0）的特殊字符结束。
2) 如果IP报文中某个字符为END，那么就要连续传输两个字节0xdb和0xdc来取代它。
3) 如果IP报文中某个字符为SLIP的ESC字符，那么就要连续传输两个字节0xdb和0xdd来取代它。
SLIP是一种简单的帧封装方法，还有一些值得一提的缺陷：
1) 每一端必须知道对方的IP地址。没有办法把本端的IP地址通知给另一端。
2) 数据帧中没有类型字段（类似于以太网中的类型字段）。
3) SLIP没有在数据帧中加上检验和（类似于以太网中的CRC字段）。
PPP：点对点协议
PPP包括以下三个部分：
1) 在串行链路上封装IP数据报的方法。PPP既支持数据为8位和无奇偶检验的异步模式，还支持面向比特的同步链接。
2) 建立、配置及测试数据链路的链路控制协议（LCP）。它允许通信双方进行协商，以确定不同的选项。
3) 针对不同网络层协议的网络控制协议（NCP）体系。
PPP比SLIP具有下面这些优点：
1) PPP支持在单根串行线路上运行多种协议，不只是IP协议。
2）每一帧都有循环冗余检验。
3）通信双方可以进行IP地址的动态协商。
4）与CSLIP类似，对TCP和IP报文首部进行压缩。
5）链路控制协议可以对多个数据链路选项进行设置。
最大的传输单元：MTU
以太网和802.3对数据帧的长度都有一个限制，其最大值分别是字节。链路层的这个特性称作MTU，最大传输单元。每个网络的链路层就可能有不同的MTU，两台通信主机路径中的最小MTU为路径MTU。
IP 网际协议
IP(internet protocol)是TCP/IP协议簇的基础，在链接层中封装的IP datagram是网络间数据传输的一个基本单元，包括传输层的TCP,UDP等协议都是基于IP协议的。IP协议有个特点:IP协议是无连接的。我们知道，TCP是面向连接的，是可靠的传输协议；而UDP是无连接的，相应的也就不可靠，无法保证数据确实传输到了目的地。TCP面向连接，需要经过3次握手才能建立起可靠的数据传输的全双工的通道，这就导致了需要保存连接的状态等信息，增加实现的复杂程度。UDP无连接，自然也就更容易实现，维护起来也就更简单些。在现在的应用中，UDP与TCP都应用地很广泛，所以IP协议并不需要面向连接，因为需要可靠性的TCP自身去实现可靠性就行了。
IP路由表的每一项所包含的信息：
1) 目的IP地址。
2) 下一站（或下一跳）路由器的IP地址，或者有直接连接的网络IP地址。
3) 标志。其中一个标志指明目的IP地址是网络地址还是主机地址，另一个标志指明下一站路由器是否为真正的下一站路由器，还是一个直接相连的接口。
4) 为数据报的传输指定一个网络接口。
IP路由选择主要完成以下这些功能：
1) 搜索路由表，寻找能与目的IP地址完全匹配的表目（网络号和主机号都要匹配）。如果找到，则把报文发送给该表目指定的下一站路由器或直接连接的网络接口（取决于标志字段的值）。
2) 搜索路由表，寻找能与目的网络号相匹配的表目。如果找到，则把报文发送给该表目指定的下一站路由器或直接连接的网络接口（取决于标志字段的值）。
3) 搜索路由表，寻找标为“默认（default）”的表目。如果找到，则把报文发送给该表目指定的下一站路由器。
如果上面这些步骤都没有成功，那么该数据报就不能被传送。如果不能传送的数据报来自本机，那么一般会向生成数据报的应用程序返回一个“主机不可达”或“网络不可达”的错误。
ARP：地址解析协议
简单的说，ARP协议就是将IP地址转换为MAC物理地址；而RARP，就是ARP的逆向，也就是将MAC物理地址转换为IP地址。看起来这两个协议是完全对称的，但发明这两个协议的初衷基本上没有什么关系。ARP协议是为了在链接层中传输的datagram只能识别MAC地址，所以只能将IP地址转换为MAC物理地址再进行传输和定向；RARP协议是为了获取无磁盘操作系统的IP地址而设计的。具有本地磁盘的系统通常是从磁盘中的配置文件中读取IP地址的，但是无盘系统无法这样操作，所以就需要将MAC地址转换成IP地址了。
ARP提供了IP地址与其对应的硬件地址之间动态映射，它的工作方式如下：
1) ARP发送ARP请求的以太网数据帧给以太网上的每个主机。这个过程称作广播，ARP请求数据帧中包含目的主机的IP地址，其意思是“如果你是这个IP地址的拥有者，请回答你的硬件地址。”
2) 目的主机的ARP层收到这份广播报文后，识别出这是发送端在寻问它的IP地址，于是发送一个ARP应答，这个ARP应答包含I P地址及对应的硬件地址。
3) 收到ARP应答后，使ARP进行请求—应答交换的IP数据报现在就可以传送了。
4) 发送IP数据报到目的主机。
点对点链路不使用ARP。当设置这些链路时（一般在引导过程进行），必须告知内核链路每一端的IP地址。
ARP代理，如果ARP请求是从一个网络的主机发往另一个网络上的主机，那么连接这两个网络的路由器就可以回答该请求，这个过程称作委托ARP或ARP代理（Proxy ARP）。这样可以欺骗发起ARP请求的发送端，使它误以为路由器就是目的主机，而事实上目的主机是在路由器的“另一边”。路由器的功能相当于目的主机的代理，把分组从其他主机转发给它。
免费ARP，主机发送ARP查找自己的IP地址。
RARP：逆地址解析协议
RARP协议是许多无盘系统在引导时用来获取IP地址的。一个RARP请求在网络上进行广播，它在分组中标明发送端的硬件地址，以请求相应IP地址的响应。应答通常是单播传送的。
RARP带来的问题包括使用链路层广播，这样就阻止大多数路由器转发RARP请求，只返回很少信息：只是系统的IP地址。
RARP服务器的实现与系统相关。并不是所有的TCP/IP实现都提供RARP服务器。
ICMP：Internet控制报文协议
ICMP报文的类型由报文中的类型字段和代码字段共同决定。
ICMP地址掩码请求与应答，ICMP地址掩码请求用于无盘系统在引导过程中获取自己的子网掩码。系统广播它的ICMP请求报文。报文中的标识符和序列号字段由发送端任意选择设定，这些值在应答中将被返回。最后发送端将应答与请求得到的报文进行匹配。
ICMP时间戳请求与应答，ICMP时间戳请求允许系统向另一个系统查询当前的时间。返回的建议值是自午夜开始计算的毫秒数，协调的统一时间（UTC）。这种ICMP报文的好处是它提供了毫秒级的分辨率，而利用其他方法从别的主机获取的时间只能提供秒级的分辨率。由于返回的时间是从午夜开始计算的，因此调用者必须通过其他方法获知当时的日期，这是它的一个缺陷。请求端填写发起时间戳，然后发送报文。应答系统收到请求报文时填写接收时间戳，在发送应答时填写发送时间戳。但是，实际上，大多数的实现把后面两个字段都设成相同的值（提供三个字段的原因是可以让发送方分别计算发送请求的时间和发送应答的时间）。
ICMP端口不可达差错，ICMP差错报文，即端口不可达报文，是ICMP目的不可到达报文中的一种。UDP的规则之一是，如果收到一份UDP数据报而目的端口与某个正在使用的进程不相符，那么UDP返回一个ICMP不可达报文。
LAN输出，执行Ping程序，当返回ICMP回显应答时，要打印出序列号和TTL，并计算往返时间。回显应答是以发送的次序返回的，没有丢失报文的情况。Ping程序通过在ICMP报文数据中存放发送请求的时间值来计算往返时间。当应答返回时，用当前时间减去存放在ICMP报文中的时间值，即是往返时间。通常，第1个往返时间值要比其他的大。这是由于目的端的硬件地址不在ARP高速缓存中的缘故。因此，在发送第一个回显请求之前要发送一个ARP请求并接收ARP应答，这需要花费几毫秒的时间。
WAN输出，与在LAN中的情况又很大的不同，WAN中会有丢失报文的情况发生，使得回显应答中某些序列号的回显应答丢失。而且往返时间也有了很大的增加。
线路SLIP链接，与LAN输出的情况非常相似，只是由于SLIP为低速传输，往返时间会大大的增加
拨号SLIP链路，与线路SLIP类似，但由于在链路的两端增加了调制解调器。针对线路链路参数进行的简单计算不再准确了。很多因素都有可能影响。调制解调器带来了时延。随着数据的压缩，分组长度可能会减小，但是由于使用了错误控制协议，分组长度又可能会增加。另外，接收端的调制解调器只能在验证了循环检验字符（检验和）后才能释放收到的数据。最后，我们还要处理每一端的计算机异步串行接口，许多操作系统只能在固定的时间间隔内，或者收到若干字符后才去读这些接口。
IP记录路由选项，Ping程序提供的-R选项，可以实现记录路由的功能。它使得ping程序在发送出去的IP数据报中设置IP RR选项。这样，每个处理该数据报的路由器都把它的IP地址放入选项字段中。当数据报到达目的端时，IP地址清单应该复制到ICMP回显应答中，这样返回途中所经过的路由器地址也被加入清单中。当ping程序收到回显应答时，它就打印出这份IP地址清单。清单中最多只能存放9个IP地址。
Traceroute程序
1）Traceroute程序使用ICMP报文和IP首部中的TTL字段（生存周期）。TTL可看成为一个跳站的计数器，所经过的每个路由器都将其值减1。当路由器收到一份IP数据报，如果其TTL字段是0或1，路由器将该数据报丢弃，并给信源机发一份ICMP“超时”信息。
2）Traceroute程序的操作过程：它发送一份TTL字段为1的IP数据报给目的主机。处理这份数据报的第一个路由器将TTL值减1，丢弃该数据报，并发回一份超时ICMP报文。这样就得到了该路径中的第一个路由器的地址。然后Traceroute程序发送一份TTL值为2的数据报，这样我们就可以得到第二个路由器的地址。继续这个过程直至该数据报到达目的主机。Traceroute程序发送一份UDP数据报给目的主机，但它选择一个不可能的值作为UDP端口号（大于30000），使目的主机的任何一个应用程序都不可能使用该端口。因为，当该数据报到达时，将使目的主机的UDP模块产生一份“端口不可达”错误的ICMP报文。这样，Traceroute程序就可以分析接收到的ICMP报文来判断是否到达目的主机。
选路的原理，路由表中包含的信息决定了IP层所做的所有决策。以下是IP搜索路由表的几个步骤：
1) 搜索匹配的主机地址；
2) 搜索匹配的网络地址；
3) 搜索默认表项（默认表项一般在路由表中被指定为一个网络表项，其网络号为0）。
匹配主机地址步骤始终发生在匹配网络地址步骤之前。IP层进行的选路实际上是一种选路机制，它搜索路由表并决定向哪个网络接口发送分组。这区别于选路策略，它只是一组决定把哪些路由放入路由表的规则。IP执行选路机制，而路由守护程序则一般提供选路策略。
路由器的五种不同的标志（flag）：
U 该路由可以使用。
G 该路由是到一个网关（路由器）。如果没有设置该标志，说明目的地是直接相连的。
H 该路由是到一个主机，也就是说，目的地址是一个完整的主机地址。如果没有设置该标志，说明该路由是到一个网络，而目的地址是一个网络地址：一个网络号，或者网络号与子网号的组合。
D 该路由是由重定向报文创建的。
M 该路由已被重定向报文修改。
ICMP主机和网络不可达差错，当路由器收到一份IP数据报但又不能转发时，就要发送一份ICMP“主机不可达”差错报文。
ICMP重定向差错， ICMP重定向报文的接收者必须查看三个IP地址：
1)导致重定向的IP地址（即ICMP重定向报文的数据位于IP数据报的首部）；
2)发送重定向报文的路由器的IP地址（包含重定向信息的I P数据报中的源地址）；
3)应该采用的路由器IP地址。
在生成ICMP重定向报文之前这些条件都要满足，条件如下：
1) 出接口必须等于入接口。
2) 用于向外传送数据报的路由不能被ICMP重定向报文创建或修改过，而且不能是路由器的默认路由。
3) 数据报不能用源站选路来转发。
4) 内核必须配置成可以发送重定向报文。
为防止路由器或主机的误操作，以及恶意用户的破坏，导致错误地修改系统路由表，在修改路由表之前要作一些检查，如下：
1) 新的路由器必须直接与网络相连接。
2) 重定向报文必须来自当前到目的地所选择的路由器。
3) 重定向报文不能让主机本身作为路由器。
4) 被修改的路由必须是一个间接路由。
关于重定向最后要指出的是，路由器应该发送的只是对主机的重定向，而不是对网络的重定向。子网的存在使得难于准确指明何时应发送对网络的重定向而不是对主机的重定向。只当路由器发送了错误的类型时，一些主机才把收到的对网络的重定向当作对主机的重定向来处理。
动态路由协议
1) 初始化：在启动一个路由守护程序时，它先判断启动了哪些接口，并在每个接口上发送一个请求报文，要求其他路由器发送完整路由表。在点对点链路中，该请求是发送给其他终点的。如果网络支持广播的话，这种请求是以广播形式发送的。目的UDP端口号是520。
2) 接收到请求。如果这个请求是刚才提到的特殊请求，那么路由器就将完整的路由表发送给请求者。否则，就处理请求中的每一个表项：如果有连接到指明地址的路由，则将度量设置成我们的值，否则将度量置为16，然后发回响应。
3) 接收到响应。使响应生效，可能会更新路由表。可能会增加新表项，对已有的表项进行修改，或是将已有表项删除。
4) 定期选路更新。每过30秒，所有或部分路由器会将其完整路由表发送给相邻路由器。发送路由表可以是广播形式的，或是发送给点对点链路的其他终点的。
5) 触发更新。每当一条路由的度量发生变化时，就对它进行更新。不需要发送完整路由表，而只需要发送那些发生变化的表项。
RIP所使用的度量是以跳(hop)计算的。所有直接连接接口的跳数为1。
OSPF 开放最短路径优先，OSPF优于RIP的特点：
1) OSPF可以对每个I P服务类型计算各自的路由集。这意味着对于任何目的，可以有多个路由表表项，每个表项对应着一个I P服务类型。
2) 给每个接口指派一个无维数的费用。可以通过吞吐率、往返时间、可靠性或其他性能来进行指派。可以给每个I P服务类型指派一个单独的费用。
3) 当对同一个目的地址存在着多个相同费用的路由时，OSPF在这些路由上平均分配流量。我们称之为流量平衡。
4) OSPF支持子网：子网掩码与每个通告路由相连。这样就允许将一个任何类型的IP地址分割成多个不同大小的子网。到一个主机的路由是通过全1子网掩码进行通告的。默认路由是以I P地址为0.0.0.0、网络掩码为全0进行通告的。
5) 路由器之间的点对点链路不需要每端都有一个IP地址，我们称之为无编号网络。
6) 采用了一种简单鉴别机制。
7) OSPF采用多播，而不是广播形式，以减少不参与OSPF的系统负载。
BGP 边界网关协议，BGP是一种不同自治系统的路由器之间进行通信的外部网关协议，如下：
1) BGP允许使用基于策略的选路。由自治系统管理员制订策略，并通过配置文件将策略指定给BGP。
2) BGP与RIP和OSPF的不同之处在于BGP使用TCP作为其传输层协议。两个运行BGP的系统之间建立一条TCP连接，然后交换整个BGP路由表。从这个时候开始，在路由表发生变化时，再发送更新信号。
3) BGP是一个距离向量协议，但是与（通告到目的地址跳数的）RIP不同的是，BGP列举了到每个目的地址的路由（自治系统到达目的地址的序列号）。这样就排除了一些距离向量协议的问题。采用16 bit数字表示自治系统标识。
4) BGP通过定期发送keep alive报文给其邻站来检测TCP连接对端的链路或主机失败。两个报文之间的时间间隔建议值为30秒。
你要对数据包的路由情况进行跟踪，用什么工具？ &Tracert.exe
你要捕捉进出你的计算机的数据包，用什么工具？ &NetworkMonitor
你要捕捉网络上的数据包，并要保存到一个文件中以备以后分析，用什么工具？NetworkMonitor（注意：不能用PerformanceMonitor）
你要查看TCP/IP的统计信息，用什么工具？ Netstat.exe
你要查找DHCP工作中的问题，用什么工具？ Netstat.exe
你要查看网络上NetBIOS的统计信息，用什么工具? &Nbtstat.exe
你要对网络上TCP/IP的统计信息以图表（Chart）的形式进行监视，用什么工具？PerformanceMonitor
你要对网络上TCP/IP的统计信息进行监视，并保存到文件中以备用Spreadsheet软件进行分析，用什么工具？PerformanceMonitor
你要查看打印服务器（LPDServer）上的打印队列，用什么工具？ LPQ
你要把NTServer的机器设成打印服务器，应装什么服务？ LPD（MicrosoftTCP/IPPrinting）
你要从Unix客户机上往NT打印服务器（LPDServer）上发送打印作业，用什么工具？LPR
你要在NTServer用PerformanceMonitor看TCP/IP的统计情况，应装什么服务？SNMP
你要在UNIX机器上看NT机器上的TCP/IP的统计情况，应装什么服务？SNMP
你的公司已有两个DNSServer，现在要安装第三个。你不希望发生区域传输（ZoneTransfer），如何设置？ CachingOnlyDNSServer
你正在设置一个DNSServer，你要通过它访问Internet，如何做？Forwarder
你能用IP地址Ping通一台远程的计算机，但你用Internet域名Ping这台计算机时却不通，为什么？DNS或HOSTS文件的设置问题。
你要实现HostsName的非静态解析，如何设置？--DNS与WINS集成。
你的NT网络上有多个字网，你要让网络上的每一台计算机都能在网上邻居中看到所有其它计算机，如何设置？--使用WINS或LMHOSTS文件。
你要通过LMHOSTS文件实现跨网段的浏览，如何设置LMHOSTS文件？--在每个主浏览器（MasterBrowser）中加入域主浏览器的记录并加上#PRE#DOM：域名，--在域主浏览器（PDC）中加入每个主浏览器的记录并加上#PRE#DOM：域名。
一个WINS的客户机在初始化时会向WINS服务器注册什么服务：Server,Workstation,Messenger。
你的FTP服务器的IP地址为193.1.1.100，计算机名为Ftpserver。你能用FTP“IP地址”连到服务器上，但你不能用FTP“UNC名”连接，为什么？WINS设置问题。
你能用“UNC”路径连接到FTP服务器，但当你用FTP“IP地址”连接时，访问被拒绝，为什么？FTP访问权限问题。
你现在有30个子网，以后还要加25个子网，每个子网有600台机器，什么是可用的子网掩码？255.255.252.0
你的网络ID为217.170.250.0，要实现9个子网，什么是可用的子网掩码？255.255.255.240
你正在组建一个网络，如何计算HOSTSID？ 台主机一个，一个路由器接口一个，一个网络接口打印机一个。
已发表评论数()
&&登&&&录&&
已收藏到推刊！
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见TCP/IP四层模型和OSI七层模型(2)
- 谷普下载 |
| 您所在的位置： >
> TCP/IP四层模型和OSI七层模型(2)TCP/IP四层模型和OSI七层模型(2)更新：&&&&编辑：做程序&&&&来源：GPXZ&&&&人气：加载中...&&&&字号：|标签：&&&&&&
& &应用层、表示层和会话层对应Linux TCP/IP概念模型中的应用层。应用层位于协议栈的顶端，它的主要任务是应用。一般是可见的，如利用FTP（文件传输协议）传输一个文件，，请求一个和目 标计算机的连接，在传输文件的过程中，用户和远程计算机的一部分是能看到的。常见的应用层协议有：HTTP，FTP，Telnet，SMTP和 Gopher等。应用层是Linux网络设定最关键的一层。Linux服务器的配置文档主要针对应用层中的协议。TCP/IP模型各个层次的功能和协议如 表1-2所示。表1-2 &TCP/IP模型各个层次的功能和协议层次名称功 & &能协 & &议网络接口（Host-to-Net Layer）负责实际数据的传输，对应OSI参考模型的下两层HDLC（高级链路控制协议）PPP（点对点协议）SLIP（串行线路接口协议）网际层（Inter-network Layer）负责网络间的寻址数据传输，对应OSI参考模型的第三层IP（网际协议）ICMP（网际控制消息协议）ARP（地址解析协议）RARP（反向地址解析协议）传输层（Transport Layer）负责提供可靠的传输服务，对应OSI参考模型的第四层TCP（控制传输协议）UDP（用户数据报协议）应用层（Application Layer）负责实现一切与应用程序相关的功能，对应OSI参考模型的上三层FTP（文件传输协议）HTTP（超文本传输协议）DNS（域名服务器协议）SMTP（简单邮件传输协议）NFS（网络文件系统协议）　　说明：TCP/IP与OSI最大的不同在于OSI是一个理论上的网络通信模型，而TCP/IP则是实际运行的网络协议。本文出自 “运维工作奋斗” 博客，请务必保留此出处
评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
分类选择您可能在找这些您当前位置：&&&&&&&&&
售前咨询热线
OSI七层网络模型与TCP/IP四层网络模型
大势至公司网络管理软件、公司网管必备软件列表
网络协议设计者不应当设计一个单一、巨大的协议来为所有形式的通信规定完整的细节，而应把通信问题划分成多个小问题，然后为每一个小问题设计一个单独的协议。这样做使得每个协议的设计、分析、时限和测试比较容易。协议划分的一个主要原则是确保目标系统有效且效率高。为了提高效率，每个协议只应该注意没有被其他协议处理过的那部分通信问题；为了主协议的实现更加有效，协议之间应该能够共享特定的数据结构；同时这些协议的组合应该能处理所有可能的硬件错误以及其它异常情况。为了保证这些协议工作的协同性，应当将协议设计和开发成完整的、协作的协议系列（即协议族），而不是孤立地开发每个协议。　　在网络历史的早期，国际标准化组织（ISO）和国际电报电话咨询委员会（CCITT）共同出版了开放系统互联的七层参考模型。一台计算机操作系统中的网络过程包括从应用请求（在协议栈的顶部）到网络介质（底部） ，OSI参考模型把功能分成七个分立的层次。图1表示了OSI分层模型。&图1　OSI七层参考模型　　OSI模型的七层分别进行以下的操作：　　第一层　物理层　　第一层负责最后将信息编码成电流脉冲或其它信号用于网上传输。它由计算机和网络介质之间的实际界面组成，可定义电气信号、符号、线的状态和时钟要求、数据编码和数据传输用的连接器。如最常用的RS-232规范、10BASE-T的曼彻斯特编码以及RJ-45就属于第一层。所有比物理层高的层都通过事先定义好的接口而与它通话。如以太网的附属单元接口（AUI），一个DB-15连接器可被用来连接层一和层二。　　第二层　数据链路层　　数据链路层通过物理网络链路提供可靠的数据传输。不同的数据链路层定义了不同的网络和协议特征，其中包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。物理编址（相对应的是网络编址）定义了设备在数据链路层的编址方式；网络拓扑结构定义了设备的物理连接方式，如总线拓扑结构和环拓扑结构；错误校验向发生传输错误的上层协议告警；数据帧序列重新整理并传输除序列以外的帧；流控可能延缓数据的传输，以使接收设备不会因为在某一时刻接收到超过其处理能力的信息流而崩溃。数据链路层实际上由两个独立的部分组成，介质存取控制（Media Access Control,MAC）和逻辑链路控制层（Logical Link Control,LLC）。MAC描述在共享介质环境中如何进行站的调度、发生和接收数据。MAC确保信息跨链路的可靠传输，对数据传输进行同步，识别错误和控制数据的流向。一般地讲，MAC只在共享介质环境中才是重要的，只有在共享介质环境中多个节点才能连接到同一传输介质上。IEEE MAC规则定义了地址，以标识数据链路层中的多个设备。逻辑链路控制子层管理单一网络链路上的设备间的通信，IEEE 802.2标准定义了LLC。LLC支持无连接服务和面向连接的服务。在数据链路层的信息帧中定义了许多域。这些域使得多种高层协议可以共享一个物理数据链路。　　第三层　网络层　　网络层负责在源和终点之间建立连接。它一般包括网络寻径，还可能包括流量控制、错误检查等。相同MAC标准的不同网段之间的数据传输一般只涉及到数据链路层，而不同的MAC标准之间的数据传输都涉及到网络层。例如IP路由器工作在网络层，因而可以实现多种网络间的互联。　　第四层　传输层　　传输层向高层提供可靠的端到端的网络数据流服务。传输层的功能一般包括流控、多路传输、虚电路管理及差错校验和恢复。流控管理设备之间的数据传输，确保传输设备不发送比接收设备处理能力大的数据；多路传输使得多个应用程序的数据可以传输到一个物理链路上；虚电路由传输层建立、维护和终止；差错校验包括为检测传输错误而建立的各种不同结构；而差错恢复包括所采取的行动（如请求数据重发），以便解决发生的任何错误。传输控制协议（TCP）是提供可靠数据传输的TCP/IP协议族中的传输层协议。　　第五层　会话层　　会话层建立、管理和终止表示层与实体之间的通信会话。通信会话包括发生在不同网络应用层之间的服务请求和服务应答，这些请求与应答通过会话层的协议实现。它还包括创建检查点，使通信发生中断的时候可以返回到以前的一个状态。　　第六层　表示层　　表示层提供多种功能用于应用层数据编码和转化，以确保以一个系统应用层发送的信息可以被另一个系统应用层识别。表示层的编码和转化模式包括公用数据表示格式、性能转化表示格式、公用数据压缩模式和公用数据加密模式。　　公用数据表示格式就是标准的图像、声音和视频格式。通过使用这些标准格式，不同类型的计算机系统可以相互交换数据；转化模式通过使用不同的文本和数据表示，在系统间交换信息，例如ASCII（American Standard Code for Information Interchange，美国标准信息交换码）；标准数据压缩模式确保原始设备上被压缩的数据可以在目标设备上正确的解压；加密模式确保原始设备上加密的数据可以在目标设备上正确地解密。　　表示层协议一般不与特殊的协议栈关联，如QuickTime是Applet计算机的视频和音频的标准，MPEG是ISO的视频压缩与编码标准。常见的图形图像格式PCX、GIF、JPEG是不同的静态图像压缩和编码标准。　　第七层　应用层　　应用层是最接近终端用户的OSI层，这就意味着OSI应用层与用户之间是通过应用软件直接相互作用的。注意，应用层并非由计算机上运行的实际应用软件组成，而是由向应用程序提供访问网络资源的API（Application Program Interface，应用程序接口）组成，这类应用软件程序超出了OSI模型的范畴。应用层的功能一般包括标识通信伙伴、定义资源的可用性和同步通信。因为可能丢失通信伙伴，应用层必须为传输数据的应用子程序定义通信伙伴的标识和可用性。定义资源可用性时，应用层为了请求通信而必须判定是否有足够的网络资源。在同步通信中，所有应用程序之间的通信都需要应用层的协同操作。　　OSI的应用层协议包括文件的传输、访问及管理协议（FTAM） ，以及文件虚拟终端协议（VIP）和公用管理系统信息（CMIP）等。　　TCP/IP分层模型　　TCP/IP分层模型（TCP/IP Layening Model）被称作因特网分层模型（Internet Layering Model）、因特网参考模型（Internet Reference Model）。图2表示了TCP/IP分层模型的四层。&图2　TCP/IP四层参考模型　　TCP/IP协议被组织成四个概念层，其中有三层对应于ISO参考模型中的相应层。ICP/IP协议族并不包含物理层和数据链路层，因此它不能独立完成整个计算机网络系统的功能，必须与许多其他的协议协同工作。　　TCP/IP分层模型的四个协议层分别完成以下的功能：　　第一层　网络接口层　　网络接口层包括用于协作IP数据在已有网络介质上传输的协议。实际上TCP/IP标准并不定义与ISO数据链路层和物理层相对应的功能。相反，它定义像地址解析协议（Address Resolution Protocol,ARP）这样的协议，提供TCP/IP协议的数据结构和实际物理硬件之间的接口。　　第二层　网间层　　网间层对应于OSI七层参考模型的网络层。本层包含IP协议、RIP协议（Routing Information Protocol，路由信息协议），负责数据的包装、寻址和路由。同时还包含网间控制报文协议（Internet Control Message Protocol,ICMP）用来提供网络诊断信息。　　第三层　传输层　　传输层对应于OSI七层参考模型的传输层，它提供两种端到端的通信服务。其中TCP协议（Transmission Control Protocol）提供可靠的数据流运输服务，UDP协议（Use Datagram Protocol）提供不可靠的用户数据报服务。　　第四层　应用层　　应用层对应于OSI七层参考模型的应用层和表达层。因特网的应用层协议包括Finger、Whois、FTP（文件传输协议）、Gopher、HTTP（超文本传输协议）、Telent（远程终端协议）、SMTP（简单邮件传送协议）、IRC（因特网中继会话）、NNTP（网络新闻传输协议）等。&&
聚生网管官网,查看局域网ip mac,免费局域网监控软件,如何查看局域网流量,局域网流量控制软件,局域网禁止p2p
大势至公司网络管理产品：
1、，是国内最早、最专业的局域网监控软件、上网行为控制系统，可以有效管理公司局域网电脑上网行为，有效屏蔽迅雷下载、禁止迅雷上传，禁止pps上传、禁止看qq直播、禁止局域网玩游戏、禁止登录QQ游戏大厅、禁止员工炒股、限制上班看电影、进行局域网带宽限制、控制打开网页、禁止局域网网购、监控邮件内容、监控邮件附件、记录论坛发帖留言、防ARP攻击、查找局域网手机、禁止手机接入公司局域网、禁止私自安装无线路由器上网、防止无线局域网蹭网等;
2、，专业的上网行为管理服务器、比上网行为管理路由器、上网管理路由器更强大，可以有效禁止电脑游戏、屏蔽网页游戏、限制局域网看视频、禁止别人看视频、限制P2P软件使用、禁止快车下载、局域网控制迅雷下载、限制股票软件、禁止上班炒股行为、进行局域网流量监控、限制带宽软件，禁止员工网络购物、屏蔽购物网站、屏蔽网页视频网站，并且独创了&创新直连&监控模式，国内最快捷、最简单、最安全控制多网段电脑上网行为，监控效率和综合性能最强的硬件网络管理系统、上网行为管理系统。
3、，一款强大的USB端口控制系统，有效禁用USB端口使用、屏蔽U口、禁止电脑使用U盘、屏蔽优盘使用、禁用优盘，禁止移动硬盘使用、禁止手机存储卡使用，可以有效地屏蔽USB存储设备而不影响USB鼠标键盘和非USB设备的使用；同时，还可以禁止修改注册表、禁止修改组策略、禁止修改msconfig启动项、禁止修改计算机管理、禁止F8键进入安全模式、禁止U盘启动电脑、禁止光驱启动电脑；此外，还可以只允许电脑访问特定网站，只让打开特定程序、只让运行特定软件或者禁止运行某些程序、禁止访问某些网站等；
4、，是一款强大的共享文件服务器监控软件、服务器文件管理系统、服务器文件访问控制软件，最有效监控服务器共享文件的访问，详细记录修改服务器共享文件、删除服务器共享文件、复制服务器共享文件、剪切服务器共享文件或者打印服务器共享文件的行为，以及重命名共享文件等；同时，记录访问共享文件者的IP地址、MAC地址、主机名和域账号等信息，从而可以为网管员提供详细的服务器文件访问日志，便于加强服务器共享文件管理，保护单位无形资产和商业机密等；
5、，是一款专业的公司局域网接入管理软件、内网接入控制系统，可以有效防止非公司电脑访问公司局域网、禁止外部电脑访问公司局域网、限制外来电脑接入公司局域网、禁止手机接入公司局域网、禁止手机无线上网、限制平板电脑无线上网，检测局域网处于混杂模式的网卡，防止局域网抓包、防止局域网嗅探；同时，还可以查找局域网无线路由器，禁止无线路由器接入公司局域网，禁止无线路由器上网，禁止局域网启用代理，限制员工代理上网，禁止电脑安装代理软件为其他电脑提供代理上网服务等；
6、，是一款专门由于管理共享文件访问、进行共享文件访问权限设置的软件，通过在开启共享文件的电脑或服务器安装以后就可以为本地账号分配共享文件的不同访问权限，这样局域网用户访问共享文件的时候就只能&读取&共享文件而禁止拷贝共享文件的内容、禁止将共享文件另存为本地磁盘、禁止打印共享文件；同时，对共享文件加密后用户访问共享文件的时候将被限定在一个特定的共享文件列表框内访问操作，可以禁止拖拽共享文件、禁止拷贝共享文件、禁止剪切共享文件到访问者自己的电脑，从而也可以防止U盘复制共享文件、防止通过网盘上传共享文件、防止通过FTP上传共享文件以及防止通过QQ将共享文件发送到外面去，从而全面保护了共享文件的安全。
7、&，是一款专门监控FTP服务器文件访问操作日志的软件，可以详细记录局域网用户对FTP服务器文件的上传、下载、修改、删除、重命名等操作日志，可以记录访问者的FTP账户、IP地址、MAC地址和主机名等信息，并可以将FTP服务器文件操作日志导出为Excel格式，从而便于网管员实时审计局域网用户对FTP服务器文件上传和FTP服务器下载文件的情况，便于更好地保护FTP服务器的文件安全，保护单位无形资产和商业机密。
公司简介：大势至公司是国内最早的企业网管软件提供商，可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台，通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件；“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备，可以实现更为强大的局域网网络行为管理；大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件，可以严防通过一切途径泄露电脑文件，保护单位无形资产和商业机密安全；大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件，全面保护共享文件安全；大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件，可以详细记录局域网用户访问共享文件的行为，更好地管理共享文件的安全；大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为，防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址，保护网络安全；大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件，可以有效保护FTP服务器文件安全。
售前咨询：-04
电话：010-
电话：010-
电话：010-
电话：010-
电话：010-