TCP-IP协议基础.doc

4层TCP/IP协议系统 TCP/IP 第一层 应用层/Application Telnet（远程登录）、FTP（文件传输协议）、SMTP（简单邮件传输协议）、SNMP（简单网络管理协议）、HTTP、POP（邮件接收协议） 第二层 传输层/Transport TCP（一种可靠的面向连接的传输协议）、UDP（用户数据报协议） 第三层 网络层/Network ICMP（Internet消息控制协议）、IGMP（消息组协议） 第四层 链路层/Link ARP（地址解析协议）获取TCP/IP的主机硬件地址，负责把IP和MAC地址对应起来、RARP（反向地址解析协议）负责通过MAC地址查找IP地址 7层OSI模型 第一层 物理层/Physical 第二层 数据链路层/Data Link 第三层 网络层/Network 第四层 传输层/Transport 第五层 会话层/Session 第六层 表示层/Presentation 第七层 应用层/Application 第1-3层提供了网络访问，第4-7层用于支持端端通信 IP类型 网络类型 最高位 网络ID 网络数 主机数 网络号范围 A类地址 0 8 126 （2的7次方减2） 16777214（2的24次方减2） 1126 B类地址 10 16 16384（2的14次方） 65534（2的16次方减2） 128191 C类地址 110 24 2097152（2的21次方） 254（2的8次方减2） 192223 D类地址 1110 广播地址 广播地址 广播地址 广播地址 E类地址 1111 保留试验 保留试验 保留试验 保留试验 注意：10网段、172.16.x.x172.31.x.x和192.168网段不会出现在互联网上，必须通过代理、网络地址转换。 IP地址分为网络号和主机号，子网就是把主机号再分为网络号和主机号。 常见的TCP端口 端口号 协议 21 FTP 23 Telnet 25 SMTP（简单邮件传输协议） 53 DNS（域名服务） 80 HTTP 110 POP3（邮局协议3） 常用的TCP/IP调试命令 ipconfig 检查网络配置的命令 /all：显示所有适配器的完整TCP/IP配置信息。 /renew：更新所有适配器（如果未指定适配器），或特定适配器（如果包含了Adapter参数）的DHCP配置。 /release：发送DHCPRELEASE消息到DHCP服务器，以释放所有适配器或特定适配器的当前DHCP配置并丢弃IP地址配置。 /flushdns：刷新并重设DNS客户解析缓存的内容。 /displaydns：显示DNS客户解析缓存的内容，包括从local Hosts文件预装载的记录，以及由计算机解析的名称查询而最近获得的任何资源记录。 ping 通过发送Internet控制消息协议（ICMP）回响请求消息来验证与另一台TCP/IP计算机的IP级链接 -t：指定在中断前ping可以向目的地持续发送回响请求信息。 -a：指定对目的地IP地址进行反向名称解析。 -n Count：指定发送回响请求的次数。默认是4次 -w Timeout 指定等待回响应答消息响应的时间。默认超时时间为4000(4秒) TargetName：指定目标主机的名称或IP地址。 tracert 命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。 -d：防止tracert试图将中间路由器的IP地址解析为它们的名称。 -h MaximumHos：指定搜索目标的路径中存在跃点的最大数。 默认值为30个跃点。 -w Timeout：指定等待“ICMP已超时”或“回显答复”消息的时间。如果超时间内未收到消息，则显示一个星号（*），默认超时时间为4000（4秒）。 TargetName：指定目标，可以是IP地址或主机名。 netstat 显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPV4统计信息。使用时不带参数，netstat显示活动的TCP连接。 -a：显示所有活动的TCP连接，以及计算机侦听的TCP和UDP端口。 -e：显示以太网统计信息，如发送和接受的字节数、数据包数。该参数可以与-s结合使用。 -n：显示活动的TCP连接，不过，只以数字形式表现地址和端口号，却不尝试确定名称。 -o：显示活动的TCP连接并包括没个连接的进程ID（PID）。 -p Protocol：显示Protocol所指定的协议的连接。 -s：按协议显示统计信息。 Interval：每隔Interval秒重新显示一次选定的信息。 示例： 要同时显示以太网统计信息和所有协议的统计信息，请键入命令：netstat -e -s 要仅显示TCP和UDP协议的统计信息，请键入命令：n