第6章-应用层-计算机网络ppt课件

第6章应用层,计算机网络,周继鹏,.,2,应用层概述,应用层的任务：应用层是原理体系结构中的最高层，因此应用层的任务不是为上层提供服务，而是为最终用户提供服务。每个应用层协议都是为了解决某一类应用问题，而问题的解决又是通过位于不同主机中的多个进程之间的通信和协同工作来完成的。应用进程：为了解决具体的应用问题而彼此通信的进程就称为“应用进程”。而应用层的具体内容就是规定应用进程在通信时所遵循的协议。应用层的重要特点：就是它的可扩展性。某个具体的应用层协议所提供的服务往往不能满足用户所有的需要，在此情况下，协议的制定者必须为用户提供对协议进行扩展的手段，使得用户可通过二次开发来满足自己的特殊需求。,TCP/IP体系中应用进程的通信模式,TCP/IP体系采用了客户-服务器模式使两个应用进程能够进行通信。主要的特征：客户是主叫方，服务器是被叫方。客户软件的特点:在进行通信时临时成为客户，但它也可在本地进行其他的计算。被用户调用，在用户的PC机上运行，在打算通信时主动向远地服务器发起通信。可与多个服务器进行通信。不需要特殊的硬件和很复杂的操作系统服务器软件的特点:是一种专门用来提供某种服务的程序，可同时处理多个远地客户的请求。在共享计算机上运行。当系统启动时即自动调用，且不断地运行着。被动地等待并接受来自多个客户的通信请求。一般需要强大的硬件和高级的操作系统支持。,客户-服务器建立通信关系是客户首先发起连接建立请求，而服务器接受连接建立请求。客户与服务器的通信关系一旦建立，通信就可是双向的，客户和服务器都可以发送和接受信息。对于大多数的应用进程都是使用TCP/IP协议进行通信。,客户-服务器通信关系的建立,图：客户进程和服务器进程使用TCP/IP协议进行通信,.,5,6.1域名系统DNS(DomainNameSystem),域名系统概述域名系统的概念：是Internet上解决网上机器命名的一种系统。采用它来管理名字和IP的对应关系.域名系统的实现：是一个客户/服务器模式实现的分布式的数据库系统。Internet域名:是Internet网络上的一个服务器或一个网络系统的名字，在全世界，没有重复的域名。域名的形式是以若干个英文字母和数字组成，由“.”分隔成几部分，如IBM.COM,EDU.CN,JNU.EDU.CN就是域名。,Internet的域名结构,Internet的域名结构：是采用层次树状的划分和命名方法。名字空间中一个可被管理的划分（或分区）称为“域”，它表示树状域名空间中的一棵子树；这种划分使任一个连接在Internet网络上的一个网络系统，一个服务器或主机都有一个唯一的层次结构的名字，即“域名”，它表示树状域名空间中的一节点，称为相对域名。Internet的域名表示：树中每一节点的完整域名为从该节点到根之间路径上的相对域名（标签）序列,*.三级域名.二级域名.顶级域名。如,图:域名空间的结构,图:树型的域名系统,Internet的域名空间,目前顶级域名TLD(TopLevelDomain)有三类:国家顶级域名nTDL:采用ISO3166规定。如:cn表示中国，us表示美国。国际顶级域名iTDL:采用int.国际性的组织可在int下注册。通用顶级域名gTDL:根据RFC1591规定，最早的顶级域名共六个，如表1。新增加了七个通用顶级域名，如表2.,我国的一些域名,我国的国家顶级域名：cn我国的二级域名分为两大类：类别域名和行政区域名类别域名学术、教育机构：ac,edu。如中国科学院,，商业公司、团体：com。如中国企业家网,网络服务机构:net.如中国互连网络中心(可注册域名)。政府机构：国务院,国家自然科学基金委员会,广东省政府,行政区域名行政区域名34个，用于我国的省，自治区，直辖市。如bj,sh,，海南;东莞,因特网的域名空间,根,.,10,用域名服务器进行域名解析,域名服务器的作用：每一个域名服务器不但能进行一些域名到IP地址的解析，而且具有连接向其它域名服务器的信息。本地域名服务器：也称为默认域名服务器，是一个单位拥有的，当一个主机发出DNS查询时，查询报文首先送到本地域名服务器。根域名服务器：通常用来管辖顶级域（如.com,.edu）。根域名服务器并不直接对顶级域下面所属的域名进行转换，但它能找到下面的所有二级域名的域名服务器。,授权域名服务器,因特网允许各个单位根据具体情况将本单位的域名划分为若干个域名服务器管辖区(zone)，并在各管辖区中设置相应的授权域名服务器。每一个主机都必须在授权域名服务器处注册登记。,com,y,abc,w,v,x,u,管辖区的授权域名服务器,t,区的不同划分方法举例,域,区,abc,x,u,v,w,t,y,(a)区=域,com,edu,org,根,.,13,树状结构的DNS域名服务器,根域名服务器,org域名服务器,com域名服务器,edu域名服务器,域名服务器,abc公司有两个权限域名服务器,权限域名服务器,根域名服务器,顶级域名服务器,域名服务器,.,14,域名服务器有以下四种类型,根域名服务器顶级域名服务器权限域名服务器本地域名服务器,.,15,根域名服务器最高层次的域名服务器,根域名服务器是最重要的域名服务器。所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。不管是哪一个本地域名服务器，若要对因特网上任何一个域名进行解析，只要自己无法解析，就首先求助于根域名服务器。在因特网上共有13个不同IP地址的根域名服务器，它们的名字是用一个英文字母命名，从a一直到m（前13个字母）。,.,16,根域名服务器共有13套装置（不是13个机器）,这些根域名服务器相应的域名分别是到2006年底全世界已经安装了一百多个根域名服务器机器，分布在世界各地。这样做的目的是为了方便用户，使世界上大部分DNS域名服务器都能就近找到一个根域名服务器。,举例：根域名服务器f的地点分布图,根域名服务器并不直接把域名直接转换成IP地址。在使用迭代查询时，根域名服务器把下一步应当找的顶级域名服务器的IP地址告诉本地域名服务器。,共40个机器,.,18,域名服务器,顶级域名服务器负责管理在该顶级域名服务器注册的所有二级域名。当收到DNS查询请求时，就给出相应的回答（可能是最后的结果，也可能是下一步应当找的域名服务器的IP地址）。权限域名服务器负责一个区的域名服务器。当一个权限域名服务器还不能给出最后的查询回答时，就会告诉发出查询请求的DNS客户，下一步应当找哪一个权限域名服务器。,.,19,本地域名服务器,本地域名服务器对域名系统非常重要。当一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。每一个因特网服务提供者ISP，或一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器，这种域名服务器有时也称为默认域名服务器。,.,20,提高域名服务器的可靠性,DNS域名服务器都把数据复制到几个域名服务器来保存，其中的一个是主域名服务器，其他是辅助域名服务器。当主域名服务器出故障时，辅助域名服务器可以保证DNS的查询工作不会中断。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据的一致性。,域名转换的递归查询,当某个名字服务器找不到所需的IP地址的主机名时，就将地址转换请求向着树根的方向传给上一级的名字服务器。这样一直找下去(在最坏的情况下是经过命名树的根结点),最后就能将所需的主机名字找到。,.,22,名字的高速缓存,使用名字的高速缓存可优化查询的开销。每个域名服务器都维护一个高速缓存，存放最近用过的名字以及从何处获得名字映射信息的记录。当客户请求域名服务器转换名字时，服务器首先按标准过程检查它是否被授权管理该名字。若未被授权，则查看自己的高速缓存，检查该名字是否最近被转换过。域名服务器向客户报告缓存中有关名字与地址的绑定(binding)信息，并标志为非授权绑定，以及给出获得此绑定的服务器S的域名。本地服务器同时也将服务器S与IP地址的绑定告知客户。,Internet最常用的几个服务,远程登录（Telnet）：远程,登录,仿真终端,共享工具电子邮件（Email）：电子邮件的收发,编辑和处理文件传输（FTP）：数据互传万维网WWW(WorldWideWeb）:分布式超媒体链接HTML新闻组(Newsgroup)：提供新闻、信息、交谈、评论等信息资源电子广告牌BBS(BulletinBoardSystem):信息发布、谈天交流、分类讨论，可用Telnet或浏览器（IE）访问BBS：交谈工具，icq,talk以计算机网络为传输媒体，进行实时交谈.广域信息系统（WAIS：WideAreaInformationServices）:WAIS是一个分布式文本搜索系统,WAIS信息库内容丰富，涉及面广，从各类文档到各类专业文档库,.,24,6.2文件传送协议,TCP/IP的一个重要的应用是文件的传送。目前有三个主要的协议能用来把文件从一个主机传送到另一个主机：文件传送协议FTP(FileTransferProtocol)简单文件传送协议TFTP(TrivialFileTransferProtocol)网络文件系统NFS(NetworkFileSystem)文件传送协议（FTP)文件传送协议FTP是Internet上使用得最广泛的文件传送协议。FTP的主要目的是允许文件从一个主机传送到另一个主机。FTP是基于TCP协议的文件传输。与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议的客户机程序，连接到在远程主机上的FTP服务器程序。,.,25,FTP要考虑的问题,网络环境下复制文件的复杂性：(1)计算机存储数据的格式不同。(2)文件的目录结构和文件命名的规定不同。(3)对于相同的文件存取功能，操作系统使用的命令不同。(4)访问控制方法不同。,.,26,FTP特点,文件传送协议FTP使用TCP可靠的运输服务。FTP的主要功能是减少或消除在不同操作系统下处理文件的不兼容性。FTP使用客户服务器方式。一个FTP服务器进程可同时为多个客户进程提供服务。FTP的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。FTP使用服务器的熟知端口号为21，使客户进程能够连接上。服务器进程用自己传送数据的熟知端口(20)与客户进程所提供的端口号码建立数据传送连接。由于FTP使用了两个不同的端口号，所以数据连接与控制连接不会发生混乱,FTP所提供的服务,FTP的两种用户类型：指定用户：用户ID(userid)和口令(password)。匿名用户(anonymoususer)：用户ID必须是anonymousFTP的主要工作原理,图：FTP使用的两个TCP连接,Software,Program,README,Username:anonymousPassword:test,FTP&AnonymousFTP,AnonymousFTPS,简单文件传送协议TFTP(TrivialFileTransferProtocol)是一个很小且易于实现的文件传送协议。简单文件传送协议TFTP的优点是：TFTP可用于UDP环境。TFTP代码所占的内存较小。简单文件传送协议TFTP的主要特点是：每次传送的数据PDU中有512字节的数据，但最后一次可不足512字节；数据PDU也称为文件块，每个块按序编号，从1开始。支持ASCII码或二进制传送。可对文件进行读或写。使用很简单的首部。TFTP的工作原理TFTP的工作很像停止等待协议。发送完一个文件块后就等待对方的确认。发完数据后在规定时间内收不到确认就要重发数据PDU。发送确认的一方若在规定时间内收不到下一个文件块，也要重发确认PDU。这样就可保证文件的传送不致因某一个数据报的丢失而告失败。,简单文件传送协议TFTP,网络文件系统NFS(NetworkFileSystem),网络文件系统NFS的主要特点网络文件系统NFS除了实现文件和目录共享外，还允许应用进程打开一个远地文件，并能够在该文件的某一个特定的位置上开始读写数据。远程过程调用RPCNFS由三个独立的部分组成，即：NFS协议本身，通用的远程过程调用RPC(RemoteProcedureCall)，通用的外部数据表示XDR(eXternalDataRepresentation)。RPC的组成：任何RPC系统都有一些主要的操作元素，包括：客户主应用程序协议语言(ProtocolLanguage)协议编译器(ProtocolCompiler)客户存根(stub)过程服务器（存根）程序服务器过程数据表示标准目录服务,一个典型的RPC环境。同其他的TCP/IP应用一样，RPC也应用了客户/服务器模型。,图：RPC的操作过程,RPC的操作过程,.,33,6.3远程登陆Telnet（TelecommunicationNetworkprotocol）,远程登陆Telnet是一个简单的远程终端协议。用户用Telnet就可以在所在地通过TCP连接（即登录）到远地的另一台主机上（使用主机名或IP地址）。有两种登录命令，telnet，relogin(为BerkeleyUNIX而开发的)如：,（中山大学BBS）(清华BBS）Telnet也使用客户/服务器模式,TelnetServer,Username:Password:,Internet,Telnet,曁南大学,加州大学,Telnet在功能上，是模拟成远端一部电脑系统的终端机,称为网络虚拟终端NVT（NetworkvirtualTerminal)，通过网络连线载入该电脑系统,可以执行该电脑系统的任何程序。,图：TELNET使用示意图,Telnet功能,因特网,TCP连接,客户端,服务器端,使用客户端的格式,使用服务器端的格式,使用NVT格式,客户,服务器,.,36,网络虚拟终端NVT格式,客户软件把用户的击键和命令转换成NVT格式，并送交服务器。服务器软件把收到的数据和命令，从NVT格式转换成远地系统所需的格式。向用户返回数据时，服务器把远地系统的格式转换为NVT格式，本地客户再从NVT格式转换到本地系统所需的格式。,Telnet的工作原理,客户端运行Telnet建立与服务器端的TCP连接接收用户的输入命令及其他信息；将命令及信息处理；将相关信息通过TCP发送给服务器端；接收服务器端返回的信息并做相应处理如显示。服务器端不间断地运行服务程序Telnetd通知正在准备接受连接的网络软件，服务作业已进入就续状态；网络软件建立与客户机的TCP连接；等候以标准格式出现的服务请求；对到来的服务请求命令给予执行；把服务结果按标准格式回送给客户机；继续等待服务。,Telnet的命令格式,telnetremote-systemport-numbertelnet：命令名；remote-system：主机名或IP地址；port-number：端口号：缺省是23。,启动客户程序例$（主机名）$telnet（IP地址）$telnet（命令格式）telnet（用内部命令open操作）telnetopen（用内部命令open操作）输入用户名（User-ID）和口令（Password）login：password：在远程机（服务器）提示符下，本地机（客户机）输入远程系统命令，退出连接完成任务后，退出连接。在远程系统提示符下键入命令，exit，logout或D,.,39,6.4电子邮件（Email）,6.4.1电子邮件概述：电子邮件是最流行的Internet应用。电子邮件是人们在Internet上最先使用的服务。电子邮件系统有它自己的独特之处：方便性，快捷性，廉价性1982年制定了简单邮件传输协议SMTP(SimpleMailTransferProtocol)，只能传送ASCII文件。1993年制定了新的电子邮件标准通用Internet邮件扩充MIME（multipurposeInternetMailExtensions)，能传送文本，声音，图像等。1993年制定了允许用户对电子邮件信箱进行远程存取的协议POP(PostOfficeProtocol).它是专门开发来适应用户代理和邮件服务器分开这种新的需求的。其中SMTP是发送邮件的协议,POP3和IMAP是读取邮件的协议,电子邮件的主要构件,用户代理（UA：UserAgent）又称为邮件阅读器：编辑、发送、阅读和管理电子邮件。传输代理（MTA：MessageTransferAgent）又称为邮件服务器：起“邮局”作用，接收用户邮件，根据地址传输，传送到接收方的邮件服务器，并将邮件存放在用户邮箱内。,邮件缓存,接收端邮件服务器,用户代理,SMTP,SMTP,POP3,发送端邮件服务器,用户代理,用户邮箱,接收方,用户代理,用户代理,邮件服务器,邮件服务器,SMTP,SMTP,POP3,(发送邮件),(发送邮件),（发送邮件）,(发送邮件),(读取邮件),(读取邮件),(TCP连接),(TCP连接),(TCP连接),因特网,电子邮件工作模式,邮件服务器之间采用存储转发的工作方式邮件服务器之间是通过简单邮件传输协议（SMTP）进行对话，TCP端口号为25。发送邮件时，邮件阅读器就通过和邮件服务器建立SMTP连接，将编辑好的邮件发给邮件服务器；读取邮件时，邮件阅读器则和邮件服务器通过建立POP连接，将邮件从邮件服务器上读取到本地计算机上。,邮件传输代理MDA/MTA,邮件传输代理MDA/MTA,要发送的邮件队列,要发送的邮件队列,用户代理UA,用户代理UA,hotmailFocMailOutlook,发送者,接收者,MailServer,Internet,TCP连接,SMTP,POP3,POP3,POP3,POP3,SMTP,MailServer,.,43,6.4.2简单邮件传送协议SMTP,SMTP所规定的就是在两个相互通信的SMTP进程之间应如何交换信息。由于SMTP使用客户服务器方式，因此负责发送邮件的SMTP进程就是SMTP客户，而负责接收邮件的SMTP进程就是SMTP服务器。SMTP规定了14条命令和21种应答信息。每条命令用4个字母组成，而每一种应答信息一般只有一行信息，由一个3位数字的代码开始，后面附上（也可不附上）很简单的文字说明。,.,44,SMTP通信的三个阶段,1.连接建立：连接是在发送主机的SMTP客户和接收主机的SMTP服务器之间建立的。SMTP不使用中间的邮件服务器。2.邮件传送3.连接释放：邮件发送完毕后，SMTP应释放TCP连接。,.,45,6.4.3邮件读取协议POP3和IMAP,邮局协议POP是一个非常简单、但功能有限的邮件读取协议，现在使用的是它的第三个版本POP3。POP也使用客户服务器的工作方式。在接收邮件的用户PC机中必须运行POP客户程序，而在用户所连接的ISP的邮件服务器中则运行POP服务器程序。,.,46,IMAP协议(InternetMessageAccessProtocol),IMAP也是按客户服务器方式工作，现在较新的是版本4，即IMAP4。用户在自己的PC机上就可以操纵ISP的邮件服务器的邮箱，就像在本地操纵一样。因此IMAP是一个联机协议。当用户PC机上的IMAP客户程序打开IMAP服务器的邮箱时，用户就可看到邮件的首部。若用户需要打开某个邮件，则该邮件才传到用户的计算机上。,.,47,IMAP的特点,IMAP最大的好处就是用户可以在不同的地方使用不同的计算机随时上网阅读和处理自己的邮件。IMAP还允许收件人只读取邮件中的某一个部分。例如，收到了一个带有视像附件（此文件可能很大）的邮件。为了节省时间，可以先下载邮件的正文部分，待以后有时间再读取或下载这个很长的附件。IMAP的缺点是如果用户没有将邮件复制到自己的PC机上，则邮件一直是存放在IMAP服务器上。因此用户需要经常与IMAP服务器建立连接。,.,48,HTTP,HTTP,6.4.5基于万维网的电子邮件,电子邮件从A发送到网易邮件服务器是使用HTTP协议。两个邮件服务器之间的传送使用SMTP。邮件从新浪邮件服务器传送到B是使用HTTP协议。,A,B,SMTP,网易邮件服务器,新浪邮件服务器,.,49,6.4.6通用因特网邮件扩充MIME,SMTP有以下缺点：SMTP不能传送可执行文件或其他的二进制对象。SMTP限于传送7位的ASCII码。许多其他非英语国家的文字（如中文、俄文，甚至带重音符号的法文或德文）就无法传送。SMTP服务器会拒绝超过一定长度的邮件。某些SMTP的实现并没有完全按照RFC821的SMTP标准。,.,50,MIME的特点,MIME并没有改动SMTP或取代它。MIME的意图是继续使用目前的RFC822格式，但增加了邮件主体的结构，并定义了传送非ASCII码的编码规则。,.,51,MIME和SMTP的关系,非ASCII码,7位ASCII码,MIME,SMTP,MIME,SMTP,7位ASCII码,7位ASCII码,非ASCII码,用户,用户,.,52,什么是WWW万维网并不是一个特殊的计算机网络，而是一个大规模、联机式的信息储藏所万维网是一个分布式的超媒体系统，它是超文本系统的扩充。分布是指万维网将各种信息分布在整个Internet上，而不是驻留在单个计算机的磁盘中。万维网以客户机服务器方式工作。浏览器就是在用户计算机上的万维网客户程序，万维网文档所驻留的计算机则运行服务器程序。,6.5万维网WWW(WorldWideWeb),万维网用链接的方法能非常方便地从因特网上的一个站点访问另一个站点，从而主动地按需获取丰富的信息。万维网通过链接提供分布式服务,万维网必须解决的问题,(1)怎样标志分布在整个因特网上的万维网文档？使用统一资源定位符URL(UniformResourceLocator)来标志万维网上的各种文档。使每一个文档在整个因特网的范围内具有惟一的标识符URL。(2)用何协议实现万维网上各种超链的链接？在万维网客户程序与万维网服务器程序之间进行交互所使用的协议，是超文本传送协议HTTP(HyperTextTransferProtocol)。HTTP是一个应用层协议，它使用TCP连接进行可靠的传送。(3)怎样使各种万维网文档都能在因特网上的各种计算机上显示出来，同时使用户清楚地知道在什么地方存在着超链？超文本标记语言HTML(HyperTextMarkupLanguage)使得万维网页面的设计者可以很方便地用一个超链从本页面的某处链接到因特网上的任何一个万维网页面，并且能够在自己的计算机屏幕上将这些页面显示出来。(4)怎样使用户能够很方便地找到所需的信息？为了在万维网上方便地查找信息，用户可使用各种的搜索工具（即搜索引擎）。,.,55,统一定位资源URL(UniformResourceLocator),万维网使用统一定位资源URL来标识万维网上的各种文档，并使每一个文档在整个Internet范围内具有唯一的标识符URL。URL是与Internet相连的机器上的任何可访问对象的一个指针。URL的一般形式如下：,:/:/,gopher是一种早期的搜索引擎。ftp文件传送协议FTPhttp超文本传送协议HTTPNewsUSENET新闻,URL实例,使用FTP的URL如ftp:/01ftp:/,万维网的工作过程,因特网,服务器,链接到URL的超链,HTTP使用此TCP连接,浏览器程序,服务器程序,HTTP,客户,清华大学院系设置,用户点击鼠标后所发生的事件,(1)浏览器分析超链指向页面的URL。(2)浏览器向DNS请求解析的IP地址。(3)域名系统DNS解析出清华大学服务器的IP地址。(4)浏览器与服务器建立TCP连接(5)浏览器发出取文件命令：GET/chn/yxsz/index.htm。(6)服务器给出响应，把文件index.htm发给浏览器。(7)TCP连接释放。(8)浏览器显示“清华大学院系设置”文件index.htm中的所有文本。,.,61,RTT,RTT,请求一个万维网文档所需的时间,万维网服务器,万维网客户,发起TCP连接,HTTP请求报文,传输文档的时间,整个文档收到,时间,时间,HTTP响应报文,.,62,持续连接(persistentconnection),HTTP/1.1协议使用持续连接。万维网服务器在发送响应后仍然在一段时间内保持这条连接，使同一个客户（浏览器）和该服务器可以继续在这条连接上传送后续的HTTP请求报文和响应报文。这并不局限于传送同一个页面上链接的文档，而是只要这些文档都在同一个服务器上就行。目前一些流行的浏览器（例如，IE6.0）的默认设置就是使用HTTP/1.1。,.,63,持续连接的两种工作方式,非流水线方式：客户在收到前一个响应后才能发出下一个请求。这比非持续连接的两倍RTT的开销节省了建立TCP连接所需的一个RTT时间。但服务器在发送完一个对象后，其TCP连接就处于空闲状态，浪费了服务器资源。流水线方式：客户在收到HTTP的响应报文之前就能够接着发送新的请求报文。一个接一个的请求报文到达服务器后，服务器就可连续发回响应报文。使用流水线方式时，客户访问所有的对象只需花费一个RTT时间，使TCP连接中的空闲时间减少，提高了下载文档效率。,.,64,代理服务器(prox