《网路设定与》PPT课件

TCP/IP簡 介IP位 址 國防部委託 Advanced Research Project Agency 發展的 ARPANET 網路系統可以用在任何互連網路上的通訊應用於 WWWE-AILFTPDNS 服務。 根據信息中所含的位址資料來進行資料傳送只要電腦用 TCP/IP 連接網路都將獲得一個獨一無二的識別位址程式設計人員有標準可依 TCP/IP 的確認模式是以End-to-End 進行的 應用層（Application）表達層（Presentation）會議層（Session）傳輸層（Transport）網路層（Network）資料連接層（Data Link）實體層（Physical） 應用層（Application Layer）主機對主機層（Host to Host Layer）網際網路層（Internet Layer）網路存取層（Network Access Layer） 77 ISP 要 進 入 網 際 網 路 的 世 界 ， 就 得 靠 網 際 網 路 服 務 提 供 者（ Internet Service Provider， 以 下 簡 稱 ISP） ， 大 部 分 的公 司 或 個 人 都 無 法 直 接 和 網 際 網 路 相 連 ， 需 要 透 過 固 接 專 線 (leased-line) 或 撥 接 (dial-up) 的 方 式 ， 經 由 ISP 的 伺 服器 和 高 速 網 路 才 能 和 網 際 網 路 相 連 。 台 灣 最 早 的 網 際 網 路 服 務 是 教 育 部 所 出 資 的 台 灣 學 術 網 路（ Taiwan Academic Network， 簡 稱 TANet） ， 其 服 務 對 象 是學 術 單 位 。 商 業 化 的 ISP， 目 前 有 HiNet、 SEEDNet.等 等 ISP業 者 。 Ref: http:/infotrip.ncl.edu.tw/net/isp1.html 88 IPv4位址 TCP/IP( Transmission Control Protocol 和 Internet Protocol) ， 為 網 路 上 的 一 種 通 訊 協 定 ， 是 上 網 時 大 家 都 遵 循的 一 些 規 則 在 網 際 網 路 中 ， 每 台 電 腦 都 要 有 一 個 唯 一 的 位 置 ， 這 樣 才 知 道要 將 資 料 傳 送 到 何 處 ， 因 此 TCP/IP(提 供 一 套 定 址 的 模 式 ， 使得 每 一 台 電 腦 都 有 一 個 位 置 ， 稱 為 電 腦 的 IP位 址 ) 目 前 IPv4 位 址 的 長 度 為 32 位 元 ， 通 常 以 四 組 數 字 來 表 達 ，每 組 數 字 就 是 8 位 元 長 度 ， 但 電 腦 只 認 識 0與 1， 所 以 每組 有 2 的 8 次 方 (256)個 位 址 ， 因 為 在 標 示 上 採 用 10 進 位法 ， 所 以 每 組 數 字 介 於 0 跟 255 之 間 ， 並 以 句 點 分 隔 最 多 可 分 配 給 2的 32次 方 (約 42億 ） 部 電 腦 使 用 99 IP位 址 的 分 級 因 應 網 絡 的 大 小 ， IPv4位 址 提 供 了 以 下 的 分 級 ： A分 級 ： 大 型 網 絡 ， 如 國 際 企 業 B分 級 ： 中 型 網 絡 ， 如 中 型 機 構 C分 級 ： 小 型 網 絡 ， 如 小 型 公 司 D分 級 ： IP多 點 傳 送 E分 級 ： 測 試 用 途 上 表 中 Class D 是 用 來 作 為 群 播 (multicast) 的 特 殊 功 用 ， Class E 則 是 保 留 網 段 1010 IP位 址 的 種 類 在 IPv4 有 兩 種 IP位 址 的 類 別 ， 分 別 是 Public IP位 址 (公 共 IP)， 經 由 INTERNIC 所 統 一 規 劃 的 IP位 址 ， 有 這 種 IP位 址 才 可 連 上 Internet；Private IP位 址 (私 有 IP或 稱 保 留 IP)， 不 能 直 接 連 上 Internet的 IP位 址 ， 主要 用 於 區 域 網 路 內 的 主 機 連 線 規 劃 。 在 IPv4規 劃 的 時 候 就 擔 心 IP位 址 會 有 不 足 的 情 況 發 生 ， 同 時 為 了 應 用 於 企 業 內部 的 網 路 設 定 ， 於 是 有 了 私 有 IP (Private IP) 的 產 生 私 有 IP 也 分 別 在 A、 B、 C 三 個 Class 當 中 各 保 留 一 段 作 為 私 有 IP 網 段 ，由 於 這 三 段 Class 的 IP位 址 是 預 留 使 用 ， 所 以 不 能 直 接 在 Internet 上 使 用 Class A： 10.0.0.0 - 10.255.255.255 Class B： 172.16.0.0 - 172.31.255.255 Class C： 192.168.0.0 - 192.168.255.255 特 殊 的 IP 網 段 (127.0.0.1) ， localhost 本 地 主 機 ， 是 給 迴 路 網 路 介面 （ loopback） 的 一 個 標 準 主 機 名 ， 相 對 應 的 IP位 址 為 127.0.0.1（ IPv4） 和:1（ IPv6） 。 1111 IP位 址 取 得 方 式 直 接 手 動 設 定 (static):向 網 管 單 位 申 請 可 用 的 IP 相 關 參 數 ，然 後 直 接 編 輯 設 定 檔 ， 也 就 是 跟 ISP 申 請 固 定 IP位 址 自 動 取 得 網 路 參 數 (DHCP):在 區 域 網 路 內 有 一 部 主 機 負 責 管 理所 有 電 腦 的 網 路 參 數 ， 你 的 網 路 啟 動 時 就 會 主 動 向 該 伺 服 器 要求 IP 參 數 ， 若 取 得 網 路 相 關 參 數 後 ， 你 的 主 機 就 能 夠 自 行設 定 好 所 有 伺 服 器 給 你 的 網 路 參 數 透 過 ADSL撥 接 方 式 取 得 :向 你 的 ISP 申 請 註 冊 ， 取 得 帳 號 密 碼後 ， 直 接 撥 接 到 ISP， 讓 你 取 得 正 確 的 網 路 參 數 1212 Netmask與 Gateway 子 網 路 遮 罩 (Netmask)， 將 網 段 切 割 分 出 更 多 網 段 使用 ， 避 免 各 網 段 互 相 干 擾 預 設 閘 道 (Default Gateway)， 相 當 於 將 資 料 拿 給 巷子 內 的 郵 局 (路 由 器 )， 由 郵 局 幫 你 傳 送 ， 你 只 需 知道 巷 子 內 郵 局 在 哪 裡 即 可 ， 其 他 的 就 讓 郵 局 自 己 幫你 把 信 件 傳 出 即 可 1313 IPv6位 址 目 前 所 使 用 的 IPv4位 址 ， 其 有 限 的 位 址 不 敷 全 世 界 的 網 際 網 路使 用 。 所 以 在 1995 年 時 ， 有 人 開 始 提 出 128 位 元 的 IP version 6 (IPv6)， 希 望 能 增 加 更 多 的 IP 位 址 ， 同 時 也 進 一步 提 高 網 路 的 傳 輸 品 質 與 安 全 性 。 IPv6 使 用 128個 位 元 加 以 定 址 網 際 網 路 節 點 ， 定 址 空 間 高 達 2的 128次 方 (32 bits擴 充 為 128 bits)， 預 估 地 球 上 的 每 個 人 可分 到 一 百 萬 個 IP位 址 。 在 可 見 的 未 來 ， 這 應 該 是 綽 綽 有 餘 了 ！IPv6位 址 採 十 六 進 位 表 示 ， 以 冒 號 區 隔 為 8組 ， 每 一 組 是 4個 十六 進 位 數 字 使 用 IPv4， 若 未 正 確 設 定 IP 位 址 、 子 網 路 遮 罩 和 預 設 閘 道 ，TCP / IP 協 定 便 無 法 正 常 工 作 。 IPv6 使 用 自 動 設 定 機 制 改 善此 問 題 ， 自 動 賦 予 IPv6 位 址 及 相 關 設 定 值 。 Winxp啟 動 IPv6 開 始 執 行 ipv6 install /etc/sysconfig/networkHOSTNAME：配置主機名稱NETWORKING：網路是否啟動NETWORKING_IPV6：是否啟動IPV6NISDOMAIN：設定主機網域名稱GATEWAY：網路閘道器 參數 說明DEVICE 網路裝置名稱BOOTPROTO 設定IP為靜態或動態HWADDR 設定MAC位址GATEWAY 網路閘道器IPADDR 網路IP位址NETMASK 子網路遮罩BROADCAST 廣播位址NETWORK 網段位址ONBOOT 是否自動啟動 /etc/resolv.conf：設定dnsnameserver：設定DNS位址search：設定搜索的網域名稱/etc/hosts：本機主機名稱 ping ifconfig telnet SSH Nslookup Traceroute Tcpdump netstat 1818 Ping 用來對兩主機之間的連線狀況進行測試報告 Ex:ping -c 3 168.95.1.1 19 Ifconfig(設定網路介面的指令) HWaddr：網卡的實體位址(MAC 位址)。 inet addr：此介面的 IP 位址。其後的 Bcast 是廣播位址，Mask 是網路遮罩。 UP：表示該介面已啟動。 RUNNING：此介面是處於執行狀態。 MTU：此介面所允許的封包最大傳輸單元 (Maximum Transmission Unit) 是幾 bytes。 Metric：路由的權值。 RX ：該介面對於封包的接收狀況。 TX：該介面對於封包的傳送狀況。 collisions：封包碰撞次數。 txqueuelen：代表傳輸資料的緩衝區儲存長度大小。 RX bytes：封包總接收量為多少 bytes。 TX bytes：封包總傳送量為多少 bytes。 Interrupt：網卡的 IRQ 中斷位址。 20 ifconfig ifconfig eth0 down 關閉網路介面 ifconfig eth0 up 啟動網路介面 ifconfig eth0 192.168.1.123 netmask 255.255.255.0 broadcast 192.168.1.254 ifconfig eth0:0 192.168.5.5 netmask 255.255.255.0為 eth0 增設別名 eth0:0，並指派給此介面的 IP 位址及網路遮罩 2121 traceroute追蹤連線路由 -n 不解析 IP 位址對應的主機名稱，加快查詢速度 -w在幾秒內得不到主機的回應，就直接進行下一個節點的測試。(預設值五秒)Ex: traceroute -n 168.95.1.1 22 route執行 route 指令時，預設會解析 IP 所對應的主機名稱，當解析過程不順利時，會延遲一些時間才顯示結果。 -n 參數，可快速將結果呈現設定 Default Gateway route add default gw 192.168.1.254 dev eth0 23 netstat檢查網路狀態、路由資訊、介面訊息 -a 顯示所有網路狀態，而不論 socket 是否有在做監聽 (listen)。 -n 將主機名稱及服務名稱用數字來顯示，如此可避免對 IP 做反查。 -r 顯示 routing table。 -i 顯示網路界面的相關訊息。 -l 只顯示目前有在做監聽的 socket。 -p 顯示每一個 socket 所屬的程式名稱及 PID。 -t 只顯示 TCP 封包的連線訊息。 -u 只顯示 UDP 封包的連線訊息。