当前位置:文档之家› TCP,IP,TCPIP协议详解

TCP,IP,TCPIP协议详解

TCP

TCP:Transmission Control Protocol 传输控制协议TCP是一种面向连接(连接导向)的、可靠的、基于字节流的运输层(Transport layer)通信协议,由IETF的RFC 793说明(specified)。在简化的计算机网络OSI模型中,它完成第四层传输层所指定的功能,UDP是同一层内另一个重要的传输协议。

TCP建立连接时的三次握手

在因特网协议族(Internet protocol suite)中,TCP层是位于IP层之上,应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接,但是IP层不提供这样的流机制,而是提供不可靠的包交换。

应用层向TCP层发送用于网间传输的、用8位字节表示的数据流,然后TCP把数据流分割成适当长度的报文段(通常受该计算机连接的网络的数据链路层的最大传送单元(MTU)的限制)。之后TCP把结果包传给IP层,由它来通过网络将包传送给接收端实体的TCP层。TCP为了保证不发生丢包,就给每个字节一个序号,同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的字节发回一个相应的确认(ACK);如果发送端实体在合理的往返时延(RTT)内未收到确认,那么对应的数据(假设丢失了)将会被重传。TCP用一个校验和函数来检验数据是否有错误;在发送和接收时都要计算校验和。

首先,TCP建立连接之后,通信双方都同时可以进行数据的传输,其次,他是全双工的;在保证可靠性上,采用超时重传和捎带确认机制。

在流量控制上,采用滑动窗口协议[1],协议中规定,对于窗口内未经确认的分组需要重传。

在拥塞控制上,采用慢启动算法。

什么是TCP/IP?

TCP/IP(Transmission Control Protocol/Internet Protocol) 即传输控制协议/网间协议,是一个工业标准的协议集,它是为广域网(WAN)设计的。它是由ARPANET网的研究机构发展起来的。

有时我们将TCP/IP描述为互联网协议集

\"InternetProtocolSuite\",TCP和IP是其中的两个协议(后面将会介绍)。由于TCP和IP是大家熟悉的协议,以至于用TCP/IP或IP/TCP这个词代替了整个协议集。这尽管有点奇怪,但没有必要去争论这个习惯。例如,有时我们讨论NFS是基于TCP/IP时,尽管它根本没用到TCP(只用到IP,和另一种交互式协议UDP而不是TCP)。

TCP/IP的标准在一系列称为RFC的文档中公布。文档由技术专家、特别工作组、或RFC编辑修订。公布一个文档时,该文档被赋予一个RFC编号,如RFC959(FTP的说明文档)、RFC793(TCP的说明文档)、RFC791(IP

的说明文档)等。最初的RFC一直保留而从来不会被更新,如果修改了该文档,则该文档又以一个新号码公布。因此,重要的是要确认你拥有了关于某个专题的最新RFC文档。通常在RFC的开头部分,有相关RFC的更新(update)、修改(errata)、作废(obsolete)信息,提示读者信息的时效性。详情请阅读网站RFC-editor[2]。

TCP所支持的服务类型

不管怎样,TCP/IP是一个协议集。为应用提供一些\"低级\"功能,这些包括IP、TCP、UDP。其它是执行特定任务的应用协议,如计算机间传送文件、发送电子邮件、或找出谁注册到另外一台计算机。因此, 最重要的\"商业\"TCP/IP服务有:

FTP 文件传送(File Transfer)

文件传送协议FTP(File TransferProtocol)允许用户从一台计算机到另一台取得文件,或发送文件到另外一台计算机。从安全性方面考虑,需要用户指定一个使用其它计算机的用户名和口令。它不同于NFS(Network File System)和Netbios协议。一旦你要访问另一台系统中的文件,任何时刻都要运行FTP。而且你只能拷贝文件到自己的机器中去来使用它。RFC 959中有关于FTP的详尽说明。

RLogin 远程登录(Remote login)

网络终端协议TELNET允许用户登录到网络上任一计算机上。你可启动一个远程进程连接到指定的计算机,直到进程结束,期间你所键入的内容被送到所指定的计算机。值得注意的是,这时你实际上是与你的计算机进行对话。TELENET程序使得你的计算机在整个过程中不见了,所敲的每一个字符直接送到所登录的计算机系统。一般的说,这种远程连接是通过类式拨号连

接的,也就是,拨通后,远程系统提示你输入注册名和口令,退出远程系

统,TELNET程序也就退出,你又与自己的计算机对话了。微电脑中的TELNET 工具一般含有一个终端仿真程序。

SMTP POP3 电子邮件(Mail)

允许你发送消息给其它计算机的用户。通常,人们趋向于使用指定的一台或两台计算机。计算机邮件系统只需你简单地往另一用户的邮件文件中添加信息,但随之产生问题,使用的微电脑的环境不同,还有重要的是宏(MACRO)不适合于接受计算机邮件。为了发送电子邮件,邮件软件希望连接到目的计算机,如果是微电脑,也许它已关机,或者正在运行另一个应用程序呢?出于这种原因,通常由一个较大的系统来处理这些邮件,也就是一个一直运行着的邮件服务器。邮件软件成为用户从邮件服务器取回邮件的一个界面。

任何一个的TCP/IP工具提供上述这些服务。这些传统的应用功能在基于TCP/IP的网络中一直扮演非常重要的角色。目前情况有点变化,这些功能使用也发生变化,如老系统的改造,计算机的发展等,出现了各种安装版本,如:微电脑、工作站、小型机、和巨型机等。这些计算机好像在一起完成指定的任务,尽管有时看来像是只用到某个指定的计算机,但它是通过网络得到其它计算机系统的服务。服务器Server是为网络上其它提供指定服务的系统,客户Client是得到这种服务的另外计算机系统。(值得注意的是,服务/客户机不一定是不同的计算机,有可能是同一计算机中的不同运行程序)。以下是几种目前计算机上典型的一些服务,这些服务可在TCP/IP网络上调用。

NFS 网络文件系统(Network File System)

这种访问另一计算机的文件的方法非常接近于流行的FTP。网络文件系统提供磁盘或设备服务,而无需特定的网络实用程序来访问另一系统的文件。可以简单地认为它是一个外加的磁盘驱动器。这种额外\"虚拟\"磁盘驱动器就是其它计算机系统的磁盘。这非常有用。你只需加大几台计算机的磁盘容量,就可使网络上其他用户访问它,且不说所带来的经济效益,它还能够让几台工作的计算机共享相同的文件。它也使得系统维护和备份易如反掌,因为再不必为大量的不同机器上的文件的升级和备份而担心。

远程打印(Remote Printing)

允许你使用其它计算机上的打印机,好像这些打印机直接连到你的计算机上。

远程执行(Remote Execution)

允许你请求运行在不同计算机上的特殊程序。当你在一个很小的计算机上运行一个需要大机系统资源的程序时,这时候远程执行非常有用。

名字服务器(Name Servers)

在一个大的系统安装过程中,需要用到大量的各种名字,包括用户名、口令,姓名、网络地址、帐号等,管理这些是非常令人乏味的。因此将这些数据形成数据库,放到一个小系统中去,其它系统通过网络来访问这些数据。

终端服务器(Terminal Servers)

很多的终端连接安装不再直接将终端连到计算机,取而代之的是,将他们连接到终端服务器上。终端服务器是一个小的计算机,它只需知道怎样运行TELNET(或其它一些完成远程登录的协议)。如果你的终端想连上去,只用键入要连的计算机名就可。通常有可能同时有几个这种连接,这时终端服务器采用快速开关技术来切换。

上述所描述的一些协议是由Berkeley, Sun,或其它组织定义的。因此,它们不是互联网协议集(InternetProtocol Suite)的一部分, 只是使用到TCP/IP的工具,如同一般的TCP/IP应用协议。因为协议的定义不一致,并且商业支持的TCP/IP工具广泛应用,也许会把这些协议作为互联协议集中的一部分。上述列出的只是基于TCP/IP部分服务的一些简单例子,但包含了一些\"主要\"的应用。

TCP的首部图

下图展示了TCP首部的数据格式。如果不计任选(Options)字段,那么,它的大小是20个字节。

TCP首部的数据格式

TCP连接的建立与终止

TCP连接的建立

TCP协议通过三个报文段完成连接的建立,这个过程称为三次握手(three-way handshake),过程如下图所示。

TCP的三次握手

TCP连接的终止

建立一个连接需要三次握手,而终止一个连接要经过四次握手,这是由TCP的半关闭(half-close)造成的。具体过程如下图所示。

TCP连接的终止

TCP的服务流程

TCP协议提供的是可靠的、面向连接的传输控制协议,即在传输数据前要先建立逻辑连接,然后再传输数据,最后释放连接3个过程。TCP提供端到端、全双工通信;采用字节流方式,如果字节流太长,将其分段;提供紧急数据传送功能。

尽管TCP和UDP都使用相同的网络层(IP),TCP却向应用层提供与UDP完全不同的服务。

TCP提供一种面向连接的、可靠的字节流服务。

面向连接意味着两个使用TCP的应用(通常是一个客户和一个服务器)在彼此交换数据之前必须先建立一个TCP连接。这一过程与打电话很相似,先拨号振铃,等待对方摘机说“喂”,然后才说明是谁。

在一个TCP连接中,仅有两方进行彼此通信。广播和多播不能用于TCP。

TCP通过下列方式来提供可靠性:

o应用数据被分割成TCP认为最适合发送的数据块。这和UDP完全不同,应用程序产生的数据报长度将保持不变。由TCP传递给IP的信息单位称为报文段或段(segment)TCP如何确定报文段的长度。

o当TCP发出一个段后,它启动一个定时器,等待目的端确认收到这个报文段。如果不能及时收到一个确认,将重发这个报文段。o当TCP收到发自TCP连接另一端的数据,它将发送一个确认。这个确认不是立即发送,通常将推迟几分之一秒

oTCP将保持它首部和数据的检验和。这是一个端到端的检验和,目的是检测数据在传输过程中的任何变化。如果收到段的检验和有差错,TCP将丢弃这个报文段和不确认收到此报文段(希望发端超时并重发)。

o既然TCP报文段作为IP数据报来传输,而IP数据报的到达可能会失序,因此TCP报文段的到达也可能会失序。如果必要,TCP将对收到的数据进行重新排序,将收到的数据以正确的顺序交给应用层。

o既然IP数据报会发生重复,TCP的接收端必须丢弃重复的数据。

oTCP还能提供流量控制。TCP连接的每一方都有固定大小的缓冲空间。TCP的接收端只允许另一端发送接收端缓冲区所能接纳的数据。这将防止较快主机致使较慢主机的缓冲区溢出。

两个应用程序通过TCP连接交换8bit字节构成的字节流。TCP不在字节流中插入记录标识符。我们将这称为字节流服务(bytestreamservice)。如果一方的应用程序先传10字节,又传20字节,再传50字节,连接的另一方将无法了解发方每次发送了多少字节。收方可以分4次接收这80个字节,每次接收20字节。一端将字节流放到TCP连接上,同样的字节流将出现在TCP连接的另一端。

另外,TCP对字节流的内容不作任何解释。TCP不知道传输的数据字节流是二进制数据,还是ASCII字符、EBCDIC字符或者其他类型数据。对字节流的解释由TCP连接双方的应用层解释。

这种对字节流的处理方式与Unix操作系统对文件的处理方式很相似。Unix的内核对一个应用读或写的内容不作任何解释,而是交给应用程序处理。对Unix的内核来说,它无法区分一个二进制文件与一个文本文件。

TCP是因特网中的传输层协议,使用三次握手协议建立连接。当主动方发出SYN连接请求后,等待对方回答SYN,ACK。这种建立连接的方法可以防止产生错误的连接,TCP使用的流量控制协议是可变大小的滑动窗口协议。第一次握手:建立连接时,客户端发送SYN包(SEQ=x)到服务器,并进入SYN_SEND状态,等待服务器确认。第二次握手:服务器收到SYN包,必须确认客户的SYN(ACK=x+1),同时自己也送一个SYN包(SEQ=y),即SYN+ACK 包,此时服务器进入SYN_RECV状态。第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ACK=y+1),此包发送完毕,客户端和服务器时入Established状态,完成三次握手。

(1)面向连接的传输;

(2)端到端的通信;

(3)高可靠性,确保传输数据的正确性,不出现丢失或乱序;

(4)全双工方式传输;

(5)采用字节流方式,即以字节为单位传输字节序列;

(6)紧急数据传送功能。

TCP的重传策略

TCP协议用于控制数据段是否需要重传的依据是设立重发定时器。在发送一个数据段的同时启动一个重发定时器,如果在定时器超时前收到确认就关闭该定时器,如果定时器超时前没有收到确认,则重传该数据段。

这种重传策略的关键是对定时器初值的设定。目前采用较多的算法是Jacobson于1988年提出的一种不断调整超时时间间隔的动态算法。其工作原理是:对每条连接TCP都保持一个变量RTT,用于存放当前到目的端往返所需要时间最接近的估计值。当发送一个数据段时,同时启动连接的定时器,如果在定时器超时前确认到达,则记录所需要的时间(M),并修正RTT 的值,如果定时器超时前没有收到确认,则将RTT的值增加1倍。通过测量一系列的RTT(往返时间)值,TCP协议可以估算数据包重发前需要等待的时间。

TCP的端口号

TCP段结构中端口地址都是16比特,可以有在0~65535范围内的端口号。对于这65536个端口号有以下的使用规定:

(1)端口号小于256的定义为常用端口,服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所提供的服务都用1~1023之间的端口号,是由IANA来管理的;

(2)客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号;

(3)大多数TCP/IP实现给临时端口号分配1024~5000之间的端口号。大于5000的端口号是为其他服务器预留的。

TCP协议是如何确保数据传输高可靠性

为了保证可靠性,发送的报文都有递增的序列号。序呈和确认号用来确保传输的可靠性。此外,对每个报文都设立一个定时器,设定一个最大

时延。对那些超过最大时延仍没有收到确认信息的报文就认为已经丢失,需要重传。

如何重置TCP/IP协议

在Windows Server 2003(简称Windows 2003)的连接属性对话框中,如果点击“Internet协议(TCP/IP)选项,“卸载”按钮为灰色,是不可用的。这是因为TCP/IP协议是Windows Server 2003的核心组件,不能删除。

如果我们需要将TCP/IP重置到原始状态,该怎么办呢?此时,我们可以借助“netsh”命令行工具来解决这一问题。在“运行”对话框中输入“cmd”,打开“命令提示符”窗口,然后输入命令行“netsh int ip reset resetlog.t xt”或“netsh int ip resetc:\resetlog.txt”并按回车键。其中的“reset”命令可以重写与TCP/IP相关的注册表项

“System\CurrentControlSet\Services\Tcpip\Parameters\”和“System\CurrentControlSet\Services\DHCP\Parame ters\”,运行以上命令的结果与删除并重新安装TCP/IP的效果相同。

此外,两个命令行的不同之处仅仅在于“resetlog.txt”日志文件的存储位置有所区别。前者是将日志文件创建在当前文件夹中,而后者则指定了具体的保存路径。

在WindowsXP的网络组件列表里,Internet 协议 (TCP/IP)的"卸载"按钮是灰色不可选状态。这是因为传输控制协议/Internet 协议(TCP/IP) 堆栈是Microsoft XP/ 2003 的核心组件(TCP/IP协议是WindowsXP的默认协议),不能删除。所以Windows XP不允许卸载TCP/IP协议。如果在特殊情况下需要重新安装TCP/IP协议,如何操作?

解决方法

在这种情况下,如果需要重新安装TCP/IP 以使 TCP/IP 堆栈恢复为原始状态。可以使用 NetShell 实用程序重置 TCP/IP 堆栈,使其恢复到初次安装操作系统时的状态。具体操作如下:

1、单击开始--> 运行,输入"CMD" 后单击"确定";

2、在命令行模式输入命令

netsh int ip reset C:\resetlog.txt

(其中,Resetlog.txt记录命令结果的日志文件,一定要指定,这里指定了Resetlog.txt 日志文件及完整路径。)

运行结果可以查看C:\resetlog.txt (咨询中可根据用户实际操作情况提供)

运行此命令的结果与删除并重新安装TCP/IP 协议的效果相同。

注意

本操作具有一定的风险性,请在操作前备份重要数据,并根据操作熟练度酌情使用。

TCP公司简介[以下为非计算机类]

TechnicalConsumerProducts,INC之英文缩写TCP,是美国大型跨国光源公司,主要生产经营各种优质节能光源、灯具及相关照明电器产品。1997年,全球第一支高品质螺旋型节能灯在美国TCP公司问世,一经推出即得到国际照明行业的高度评价,并受到美国消费者的普遍欢迎。TCP公司当年即荣获全美节能灯销售第一的桂冠。随着TCP不断追求技术创新,产品品质不断提升,其数百款光源产品均通过了国际能效认证机构ENERGYSTAR(能源之星)的认证,多年保持美国销量第一的殊荣,产品行销全球许多国家。TCP也成为美国、加拿大等北美地区最著名的光源品牌之一。

上个世纪末,TCP来到中国,在上海市及江苏省投资数亿兴建了多家现代照明生产基地,员工总数已超过14000人,工程技术人员占15%。TCP全资控股的上海振欣电子工程有限公司,镇江强凌电子有限公司、扬州强凌电子有限公司以及淮安强凌电子有限公司每天有超过140万只的高品质节能灯光源出口到美国等西方发达国家。2004年,美国TCP(上海)天灿宝照明电器有限公司成立,其专门负责高品质的TCP光源及灯具产品在中国国内的销售和服务。在前期市场导入阶段,TCP在上海、北京已取得成功的销售业绩,数百家大型机构抢先分享了TCP照明科技。

TC P“让照明成为享受”的理念,正走向中国日益发展的新生活。

制造理念:高品质、高可靠性、高一致性、低价位

企业精神:诚信、发展、创新、超越

企业座右铭:你想要一个稳定的世界,必须创造一个世界。

品牌战略:做世界上最好的节能光源,让照明成为享受。

产品战略:让所有使用白炽灯的地方都可以用节能灯代替。

营销战略:以上海、北京、广州为中心,逐步建立遍布全国的营销组织网络。

TCP射孔

油管传输射孔

TCP协议和UDP协议的区别

1,TCP协议面向连接,UDP协议面向非连接

2,TCP协议传输速度慢,UDP协议传输速度快

3,TCP协议保证数据顺序,UDP协议不保证

4,TCP协议保证数据正确性,UDP协议可能丢包

5,TCP协议对系统资源要求多,UDP协议要求少

TCP = Transmission Control Protocol 传输控制协议

TCP窗口确认

TCP的一项功能就是确保每个数据段都能到达目的地。位于目的主机的TCP服务对接受到的数据进行确认,并向源应用程序发送确认信息。

使用数据报头序列号以及确认号来确认已收到包含在数据段的相关的数据字节。

TCP在发回源设备的数据段中使用确认号,指示接收设备期待接收的下一字节。这个过程称为期待确认。

源主机在收到确认消息之前可以传输的数据的大小称为窗口大小。用于管理丢失数据和流量控制。

TCP的状态机

在TCP操作过程中,会经历一些状态的改变,这些变化如下图所示:

TCP的状态机

IP

IP是英文Internet Protocol(网络之间互连的协议)的缩写,中文简称为“网协”,也就是为计算机网络相互连接进行通信而设计的协议。在因特网中,它是能使连接到网上的所有计算机网络实现相互通信的一套规则,规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统,只要遵守 IP 协议就可以与因特网互连互通。IP地址具有唯一性,根据用户性质的不同,可以分为5类。另外,IP还有进入防护,知识产权,指针寄存器等含义。

基本原理

网络互联

IP是怎样实现网络互连的?各个厂家生产的网络系统和设备,如以太网、分组交换网等,它们相互之间不能互通,不能互通的主要原因是因为它们所传送数据的基本单元(技术上称之为“帧”)的格式不同。IP协议实际上是一套由软件程序组成的协议软件,它把各种不同“帧”统一转换成“IP数据包”格式,这种转换是因特网的一个最重要的特点,使所有各种计算机都能在因特网上实现互通,即具有“开放性”的特点。

数据包

那么,“数据包” 是什么?它又有什么特点呢?数据包也是分组交换的一种形式,就是把所传送的数据分段打成“包”,再传送出去。但是,与传统的“连接型”分组交换不同,它属于“无连接型”,是把打成的每个“包”(分组)都作为一个“独立的报文”传送出去,所以叫做“数据包”。这样,在开始通信之前就不需要先连接好一条电路,各个数据包不一定都通过同一条路径传输,所以叫做“无连接型”。这一特点非常重要,它大大提高了网络的坚固性和安全性。

每个数据包都有报头和报文这两个部分,报头中有目的地址等必要内容,使每个数据包不经过同样的路径都能准确地到达目的地。在目的地重新组合还原成原来发送的数据。这就要IP具有分组打包和集合组装的功能。

在实际传送过程中,数据包还要能根据所经过网络规定的分组大小来改变数据包的长度,IP数据包的最大长度可达 65535个字节。

IP地址

IP协议中还有一个非常重要的内容,那就是给因特网上的每台计算机和其它设备都规定了一个唯一的地址,叫做“IP 地址”。由于有这种唯一的地址,才保证了用户在连网的计算机上操作时,能够高效而且方便地从千千万万台计算机中选出自己所需的对象来。现在电信网正在与IP网走向融合,以IP为基础的新技术是热门的技术,如用IP网络传送话音的技术(即VoIP)就很热门,其它如IP over ATM、IPover SDH、IP over WDM等等,都是IP技术的研究重点。

IPV4地址

公用IP地址

所谓IP地址就是给每个连接在Internet上的主机分配的一个32bit

地址。

按照TCP/IP(Transport Control Protocol/Internet Protocol,传输控制协议/Internet协议)协议规定,IP地址用二进制来表示,每个IP 地址长32bit,比特换算成字节,就是4个字节。例如一个采用二进制形式的IP地址是“00001010000000000000000000000001”,这么长的地址,人们处理起来也太费劲了。为了方便人们的使用,IP地址经常被写成十进制的形式,中间使用符号“.”分开不同的字节。于是,上面的IP地址可以表示为“10.0.0.1”。IP地址的这种表示法叫做“点分十进制表示法”,这显然比1和0容易记忆得多。

有人会以为,一台计算机只能有一个IP地址,这种观点是错误的。我们可以指定一台计算机具有多个IP地址,因此在访问互联网时,不要以为一个IP地址就是一台计算机;另外,通过特定的技术,也可以使多台服务器共用一个IP地址,这些服务器在用户看起来就像一台主机似的。

将IP地址分成了网络号和主机号两部分,设计者就必须决定每部分包含多少位。网络号的位数直接决定了可以分配的网络数(计算方法2^网络号位数);主机号的位数则决定了网络中最大的主机数(计算方法2^主机号位数-2)。然而,由于整个互联网所包含的网络规模可能比较大,也可能比较小,设计者最后聪明的选择了一种灵活的方案:将IP地址空间划分成不同的类别,每一类具有不同的网络号位数和主机号位数。

IP地址是IP网络中数据传输的依据,它标识了IP网络中的一个连接,一台主机可以有多个IP地址。IP分组中的IP地址在网络传输中是保持不变的。

基本地址格式

现在的IP网络使用32位地址,以点分十进制表示,如192.168.0.1。

地址格式为:IP地址=网络地址+主机地址或 IP地址=网络地址+子网地址+主机地址。

网络地址是因特网协会的ICANN(the Internet Corporation for Assigned Names and Numbers)分配的,下有负责北美地区的InterNIC、负责欧洲地区的RIPENIC和负责亚太地区的APNIC 目的是为了保证网络地址的全球唯一性。主机地址是由各个网络的系统管理员分配。因此,网络地址的唯一性与网络内主机地址的唯一性确保了IP地址的全球唯一性。

保留地址的分配

根据用途和安全性级别的不同,IP地址还可以大致分为两类:公共地址和私有地址。公用地址在Internet中使用,可以在Internet中随意访问。私有地址只能在内部网络中使用,只有通过代理服务器才能与Internet 通信。

IP地址查询

开始---运行,输入cmd---在弹出的对话框里输入ipconfig /all ,然后回车出现列表,

其中有一项:ip address就是ip地址

IP地址的分类

网络号

用于识别主机所在的网络;

主机号

用于识别该网络中的主机。

IP地址分为五类,A类保留给政府机构,B类分配给中等规模的公司,C类分配给任何需要的人,D类用于组播,E类用于实验,各类可容纳的地址数目不同。

A、B、C三类IP地址的特征:当将IP地址写成二进制形式时,A类地址的第一位总是0,B类地址的前两位总是10,C类地址的前三位总是110。

A类地址

(1)A类地址第1字节为网络地址,其它3个字节为主机地址。

(2)A类地址范围:1.0.0.1---126.255.255.254

(3)A类地址中的私有地址和保留地址:

① 10.X.X.X是私有地址(所谓的私有地址就是在互联网上不使用,而被用在局域网络中的地址)。

范围(10.0.0.0---10.255.255.255)

② 127.X.X.X是保留地址,用做循环测试用的。

B类地址

(1)B类地址第1字节和第2字节为网络地址,其它2个字节为主机地址。

(2)B类地址范围:128.0.0.1---191.255.255.254。

(3)B类地址的私有地址和保留地址

① 172.16.0.0---172.31.255.255是私有地址

② 169.254.X.X是保留地址。如果你的IP地址是自动获取IP地址,而你在网络上又没有找到可用的DHCP服务器。就会得到其中一个IP。

C类地址

(1)C类地址第1字节、第2字节和第3个字节为网络地址,第4个字节为主机地址。另外第1个字节的前三位固定为110。

(2)C类地址范围:192.0.0.1---223.255.255.254。

(3)C类地址中的私有地址:

192.168.X.X是私有地址。(192.168.0.0---192.168.255.255)

D类地址

(1)D类地址不分网络地址和主机地址,它的第1个字节的前四位固定为1110。

(2)D类地址范围:224.0.0.1---239.255.255.254

E类地址

(1)E类地址不分网络地址和主机地址,它的第1个字节的前五位固定为11110。

(2)E类地址范围:240.0.0.1---247.255.255.254

IP的概念是非常广泛的,包括品牌、商标、版权,还有很重要的就是商业秘密、商业模式、商业标准等。IP拥有量的多少,是区分制造与创造的最主要标志,一个国家拥有的IP太少,它的产业或者企业在国际分工中就只能扮演初级加工者的角色。

特殊的IP地址

组播地址

在IP地址空间中,有的IP地址不能为设备分配的,有的IP地址不能用在公网,有的IP地址只能在本机使用,诸如此类的特殊IP地址众多:注意它和广播的区别。从224.0.0.0到239.255.255.255都是这样的地址。224.0.0.1特指所有主机, 224.0.0.2特指所有路由器。这样的地址多用于一些特定的程序以及多媒体程序。如果你的主机开启了IRDP (Internet路由发现协议,使用组播功能)功能,那么你的主机路由表中应该有这样一条路由。

169.254.x.x

如果你的主机使用了DHCP功能自动获得一个IP地址,那么当你的DHCP 服务器发生故障,或响应时间太长而超出了一个系统规定的时间,Windows 系统会为你分配这样一个地址。如果你发现你的主机IP地址是一个诸如此类的地址,很不幸,十有八九是你的网络不能正常运行了。

受限广播地址

广播通信是一对所有的通信方式。若一个IP地址的2进制数全为1,也就是255.255.255.255,则这个地址用于定义整个互联网。如果设备想使IP数据报被整个Internet所接收,就发送这个目的地址全为1的广播包,但这样会给整个互联网带来灾难性的负担。因此网络上的所有路由器都阻止具有这种类型的分组被转发出去,使这样的广播仅限于本地网段。

直接广播地址

一个网络中的最后一个地址为直接广播地址,也就是HostID全为1的地址。主机使用这种地址把一个IP数据报发送到本地网段的所有设备上,路由器会转发这种数据报到特定网络上的所有主机。

注意:这个地址在IP数据报中只能作为目的地址。另外,直接广播地址使一个网段中可分配给设备的地址数减少了1个。

IP地址是0.0.0.0

若IP地址全为0,也就是0.0.0.0,则这个IP地址在IP数据报中只能用作源IP地址,这发生在当设备启动时但又不知道自己的IP地址情况下。在使用DHCP分配IP地址的网络环境中,这样的地址是很常见的。用户主机为了获得一个可用的IP地址,就给DHCP服务器发送IP分组,并用这样的地址作为源地址,目的地址为255.255.255.255(因为主机这时还不知道DHCP服务器的IP地址)。

NetID为0的IP地址

当某个主机向同一网段上的其他主机发送报文时就可以使用这样的地址,分组也不会被路由器转发。比如12.12.12.0/24这个网络中的一台主

机12.12.12.2/24在与同一网络中的另一台主机12.12.12.8/24通信时,目的地址可以是0.0.0.8。

环回地址

127网段的所有地址都称为环回地址,主要用来测试网络协议是否工作正常的作用。比如使用ping 127.1.1.1就可以测试本地TCP/IP协议是否已正确安装。另外一个用途是当客户进程用环回地址发送报文给位于同一台机器上的服务器进程,比如在浏览器里输入127.1.2.3,这样可以在排除网络路由的情况下用来测试IIS是否正常启动。

专用地址

IP地址空间中,有一些IP地址被定义为专用地址,这样的地址不能为Internet网络的设备分配,只能在企业内部使用,因此也称为私有地址。若要在Internet网上使用这样的地址,必须使用网络地址转换或者端口映射技术。

这些专有地址是:

10/8 地址范围:10.0.0.0到10.255.255.255 共有2的24次方个地址

172.16/12 地址范围:172.16.0.0至172.31.255.255 共有2的20次方个地址

192.168/16 地址范围:192.168.0.0至192.168.255.255 共有2的16次方个地址

IPv6中指定了支持认证、数据完整性和(可选的)数据机密性的扩展功能。

IPV6发展及其特点

综述

IPv6是"Internet Protocol Version 6"的缩写,也被称作下一代互联网协议,它是由IETF小组(Internet工程任务组Internet Engineering Task Force)设计的用来替代现行的IPv4(现行的IP)协议的一种新的IP协议。

我们知道,Internet的主机都有一个唯一的IP地址,IP地址用一个32位二进制的数表示一个主机号码,但32位地址资源有限,已经不能满足用户的需求了,因此Internet研究组织发布新的主机标识方法,即IPv6。在RFC1884中(RFC是Request for Comments Document的缩写。RFC实际上就是Internet有关服务的一些标准),规定的标准语法建议把IPv6地址的128位(16个字节)写成8个16位的无符号整数,每个整数用四个十

六进制位表示,这些数之间用冒号(:)分开,例如:

3ffe:3201:1401:1280:c8ff:fe4d:db39

IPv6特点

扩展的寻址能力

IPv6将IP地址长度从32位扩展到128位,支持更多级别的地址层次、更多的可寻址节点数以及更简单的地址自动配置。通过在组播地址中增加一个“范围”域提高了多点传送路由的可扩展性。还定义了一种新的地址类型,称为“任意播地址”,用于发送包给一组节点中的任意一个;

简化的报头格式

一些IPv4报头字段被删除或变为了可选项,以减少包处理中例行处理的消耗并限制IPv6报头消耗的带宽;

对扩展报头和选项支持的改进

IP报头选项编码方式的改变可以提高转发效率,使得对选项长度的限制更宽松,且提供了将来引入新的选项的更大的灵活性;

标识流的能力

增加了一种新的能力,使得标识属于发送方要求特别处理(如非默认的服务质量获“实时”服务)的特定通信“流”的包成为可能;

认证和加密能力

IPv6中指定了支持认证、数据完整性和(可选的)数据机密性的扩展功能。

代理IP

代理IP就是代理服务器,英文全称是Proxy Server,其功能就是代理网络用户去取得网络信息。形象的说:它是网络信息的中转站。在一般情况下,我们使用网络浏览器直接去连接其他Internet站点取得网络信息时,须送出Request信号来得到回答,然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器,有了它之后,浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求,Request信号会先送到代理服务器,由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且,大部分代理服务器都具有缓冲的功能,就好象一个大的Cache,它有很大的存储空间,它不断将新取得数据储存到它本机的存储器上,如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的,那么它就不重新从Web服务器取数据,而直接将存储器上的数据传送给用户的浏览器,这样就能显著提高浏览速度和效率。更重要的是:Proxy Server(代理服务器)是Internet链路级网关所提供的一种重要的安全功能,它的工作主要在开放系统互联(OSI)模型的对话层。主要的功能有:

1.突破自身IP访问限制,访问国外站点。教育网、169网等网络用户可以通过代理访问国外网站。

2.访问一些单位或团体内部资源,如某大学FTP(前提是该代理地址在该资源的允许访问范围之内),使用教育网内地址段免费代理服务器,就可以用于对教育网开放的各类FTP下载上传,以及各类资料查询共享等服务。

3.突破中国电信的IP封锁:中国电信用户有很多网站是被限制访问的,这种限制是人为的,不同Serve对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。

4.提高访问速度:通常代理服务器都设置一个较大的硬盘缓冲区,当有外界的信息通过时,同时也将其保存到缓冲区中,当其他用户再访问相同的信息时,则直接由缓冲区中取出信息,传给用户,以提高访问速度。

5.隐藏真实IP:上网者也可以通过这种方法隐藏自己的IP,免受攻击。IP认证

IP认证(Identity Preservation Certification)是对企业为保持产品的特定身份(如转基因身份)而建立的保证体系,按照特定标准进行审核、发

证的过程。

IP体系是为防止在食品、饲料和种子生产中潜在的转基因成份的污染,从非转基因作物种子的播种到农产品的田间管理、收获、运输、出口、加工的整个生产供应链中通过严格的控制、检测、可追踪性信息的建立等措施,确保非转基因产品“身份”的纯粹性,并提高产品价值的生产和质量保

证体系。

IP体系的特点是:

(1)可追踪性,为产品提供整个生产供应链的全方位信息

(2)严格的隔离,杜绝一切非受控材料的意外混入

(3)策略性的代表性取样和检测,验证产品的非转基因身份

(4)完善的体系文件和程序手册,产品质量保证的基础

(5)严格的内外控制,确保IP体系有效运行

另:世界规模最大的纸产品和林产品企业:美国国际纸业公司(International Paper)简称IP

IP的其他含义

防水防尘等级

IP(International Protection)防护等级系统是由IEC(International Electro Technical Commission)所起草。将灯具依其防尘、防止外物侵入、防水、防湿气之特性加以分级。这里所指的外物包含工具、人的手指等均不可接触到灯具内之带电部分,以免触电。

IP防护等级是由两个数字所组成,第一个数字表示灯具防尘、防止外物侵入的等级;第二个数字表示灯具防湿气、防水侵入的密闭程度。数字越大,表示其防护等级越高,两个标示数字所表示的防护等级如表一及表二。

指防护程度

第一个标示数字:

0 无防护对外界的人或物无特殊之防护IP0-

1 防止大于50mm的固体物体侵入,防止人体(如手掌)因意外而接触到灯具内部之零件。防止较大尺寸(直径大于50mm)的外物侵入 IP1-

2 防止大于12mm的固体物体侵入,防止人的手指接触到灯具内部之零件。防止中等尺寸(直径大于12mm,长度大于80mm)的外物侵入 IP2-

3 防止大于2.5mm的固体物体侵入,防止直径或厚度大于2.5mm之工具、电线或类似的细小的外物侵入而接触到灯具的内部零件IP3-

4 防止大于1.0mm的固体物体侵入,防止直径或厚度大于1.0mm之工具、电线或类似的细小的外物侵入而接触到灯具的内部零件IP4-

5 防尘,完全防止外物侵入。虽不能完全防止灰尘侵入,但侵入的灰尘的量并不会影响灯具的正常操作IP5-

6 尘密完全防止外物侵入,且可完全防止灰尘侵入IP6-

表示进入防护

等级的第一标记数字如IP6_ 表示防尘保护等级(6表示无灰尘进入,参见下表)

第二标记数字如IP_5 表示防水保护等级 (5 表示防护水的喷射,参见下表)

防止固体物质入侵

第一个数字定义描述防止液体入侵–第二个数字定义描述

0 无防护。无专门的防护。 0 无防护。无专门的防护。

1 防护50mm直径和更大的固体外来物。防护表面积大的物体比如手(不防护蓄意侵入)。 1 防护水滴(垂直落下的水滴)

2 防护12mm直径和更大的固体外来物。防护手指或其他长度不超过

80mm的物体。 2 设备倾斜15度时,防护水滴。垂直落下的水滴不应引起损害。

3 防护2.5mm直径和更大的固体外来物。防护直径或厚度超过2.5mm

的工具、金属线等。 3 防护溅出的水。以60度角从垂直线两侧溅出的水不应引起损害。

4 防护1.0mm直径和更大的固体外来物。防护厚度大于1.0mm的金属线或条状物。 4 防护喷水。当设备倾斜正常位置15度时,从任何方向对准设备的喷水不应引起损害。

5 防护灰尘。不可能完全阻止灰尘进入,但灰尘进入的数量不会影响设备的正常运行。 5 防护射水。从任何方向对准设备的射水不应引起损害。

6 不透灰尘。无灰尘进入。 6 防护大浪。大浪或强射水进入设备的水量不应引起损害。

7 防护浸水。在定义的压力和时间下浸入水中时,不应有能引起损害的水量侵入。

8 防护水淹没。在制造商说明的条件下设备可长时间浸入水中。

防水测试(IP_5)的测试方法和主要的测试条件定义如下:

测试方法–喷嘴的喷水口内径为6.3mm,放于距离测试样品2.5-3m 之处。

水流速率–12.5 l/min ±5%

测试持续时间– 1 min/m2 但是至少持续3分钟。

测试条件–从每个可行的角度对测试样品喷射

指令指针寄存器

在8088或8086中,IP(instruction pointer)指指令指针寄存器,是CPU内部的一个寄存器,用来存储将要执行的下一条指令的偏移量,可以通过JMP指令改变其值,如:JMP AX为用AX值改变IP,从而实现段间跳转。

Intellectual Property

IP是intellectual property的缩写,意思是知识产权(全称为:intellectual property right)。

知识产权是一种无形的财产权,也称智力成果权,它指的是通过智力创造性劳动所获得的成果,并且是由智力劳动者对成果依法享有的专有权利。这种权利包括人身权利和财产权利,也称之为精神权利和经济权利。所谓人身权利是指权利同取得智力成果的人的人身不可分割,是人身关系在法律上的反映。例如、作者在其作品上署名权利、或对其作品的发表权、修改权等等。所谓财产权是智力劳动成果被法律承认以后,权利人可利用智力劳动成果取得报酬或者得到奖励的权利,这种权利也称之为经济权利,知识产权保护的客体是人的心智、人的智力的创造,是人的智力成果权,它是在科学、技术、文化、艺术领域从事一切智力活动而创造的智力成果依法享有的权利。知识产权是国际上广泛使用的一个法律概念。

相关主题
文本预览
相关文档 最新文档