[电子商务]电子商务网站的网络基础环境

1、第2章 电子商务网站的网络基础环境2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL 什么是计算机网络按照网络协议，以共享资源为主要目的将地域上分散且独立的计算机互相连接形成的集合体。 特点：通信与资源共享2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.1.1 因特网的定义2.1.2 因特网的主要服务之一-文件传输FTP2.1.3 TCP/IP协议2.1.4 万维网2.1 因特网和万维网 2.1.1 因特网的定义 Internet是世界上最大的互联网络,但是

2、它本身却不是一种具体的物理网络。它是把全世界各个地方已有的各种网络，例如：计算机网、数据通信网以及公用电话交换网等互连起来，组成一个跨越国界范围的庞大的互联网。也称“网络的网络”，是一个规模最大、最热门、也是最开放的网络。一）从不同的角度理解Internet1.虚拟网络网络的网络，从网络互联的角度。2.TCP/IP连接世界语，从网络通信的角度3.巨大的信息资源宝库 不少垃圾，从提供信息资源的角度。4.无政府 靠自觉，从网络管理的角度。二）我国Internet骨干网络 1.中国科研网 CSTnet 2.中国教育与科研计算机网 CERnet 3.中国公用计算机互联网Chinanet 4.中国金桥信

3、息网CGBNET 5.中国联通公用互联网 UNInet 6.中国网通公用互联网 CNCNET 7.中国移动互联网 CMNET 8.中国长城网 CGWNET 军队专用网。 9.中国国际经济贸易互联网 CIETNET 10.中国卫星集团互联网CSNET2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.1.1 因特网的定义2.1.2 因特网的主要服务之一-文件传输FTP2.1.3 TCP/IP协议2.1.4 万维网 2.1.2 因特网的主要服务之一-文件传输FTPFTP（File Transfer Protocol）是一项允许用户

4、在Internet的一台主机和另一台主机之间进行发送和接收文件的协议。它的作用是把文件从一个计算机通过网络复制到另一个计算机。Cute-FTP软件FlashGET文件传输工具软件Cute-FTP软件FlashGET文件传输工具软件2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.1.1 因特网的定义2.1.2 因特网的主要服务2.1.3 TCP/IP协议2.1.4 万维网2.1.3 TCP/IP协议TCPUDPHTTP以太网DNSFTPTELNETFDDIX.25ATMIPRARPARP TCP/IP协议集及内部依赖关系应用

5、层网络接口层传输层网间网层（互连层）ICMPSMTPTCP/IP模型由网络接口层、网间网层、传输层和应用层四个层次组成。OSI 与 TCP/IP体系结构的比较 应用层运输层网络层表示层会话层数据链路层物理层7654321OSI 的体系结构应用层网络接口层网际层 IP (各种应用层协议如TELNET, FTP, SMTP 等)运输层(TCP 或 UDP)TCP/IP 的体系结构无连接分组交付服务运输服务 (可靠或不可靠)各种应用服务TCP/IP 的三个服务层次net-id24 bithost-id24 bitnet-id16 bitnet-id8 bitIP 地址中的网络号字段和主机号字段 0A

6、 类地址host-id16 bitB 类地址C 类地址011host-id8 bitD 类地址1 1 1 0多 播 地 址E 类地址保 留 为 今 后 使 用1 1 1 1 0012.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.1.1 因特网的定义2.1.2 因特网的主要服务2.1.3 TCP/IP协议2.1.4 万维网超文本把可选菜单项嵌入文本中的概念。 超文本技术采用指针连接的交叉索引方式，对不同来源的信息加以链接。超媒体超文本与多媒体的组合。在超媒体中，链接的除了文本文件以外，还有音像和动画等。2)超文本标记语言HT

7、ML 4)主页www的初始页，网站的首页，反映了一个机构或企业的基本情况和形象，代表企业的“树根”，主页有指向各功能项的链接。用户执行一个客户机程序（浏览器），并输入一个URL（统一资源定位器）转换为标准的“信息查询请求”通过Internet网远程提供信息的服务器（C/S之间通过HTTP协议通信）服务器完成相应的操作，将查询结果Internet网客户机的内存通过图形界面显示。2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.2.1 PPP接入技术（拨号方式）2.2.2 ADSL 接入技术2.2.3 宽带接入2.2 Inter

8、net的接入方式2.2.1 PPP接入技术（拨号方式） 这是简单且投入成本低的接入方式，但速率受调制解调器限制，最快为56kbps。现在全世界使用得最多的数据链路层协议是点对点协议 PPP (Point-to-Point Protocol)。用户使用拨号电话线接入因特网时，一般都是使用 PPP 协议。数字比特流数字比特流模拟信号模拟信号 公用电话网调制解调器PC 机调制解调器数字比特流数字比特流模拟信号模拟信号 PC 机调制解调器的英文“Modem”来自于调制器（Modulator）和解调器（Demodulator）的缩写调制：数字信号转化为模拟信号解调：模拟信号转化为数字信号用户拨号入网的示

9、意图 路由器调制解调器调制解调器因特网服务提供者(ISP)用户家庭拨号电话线 使用 TCP/IP 的 PPP 连接使用 TCP/IP 的 客户进程路由选择 进程至因特网PC 机2.2.1 PPP接入技术（拨号方式）2.2.2 ADSL 接入技术2.2.3 宽带接入2.2 Internet的接入方式2.2.2 ADSL 接入技术（Asymmetric Digital Subscriber Line ）（非对称数字用户线路） DSL(Digital Subscriber Line，数字用户环路)是以铜质电话线为传输介质的传输技术组合所谓非对称是指用户线的上行速率与下行速率不同，上行速率低，下行速率

10、高 ADSL的特点1.一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响。2.虽然使用的还是原来的电话线，但adsl传输的数据并不通过电话交换机，所以adsl上网不需要缴付额外的电话费，节省了费用。3.adsl的数据传输速率是根据线路的情况自动调整的，它以“尽力而为”的方式进行数据传输。 ADSL能够向终端用户提供8Mbps的下行传输速率和1Mbps的上行传输速率,比传统的56K模拟调制解调器快将近100多倍。ADSL接入方案在网络拓扑结构上较为先进，因为每个用户都有单独的一条线路与ADSL局端相连，它的结构可以看作是星型结构，它的数据传输带宽是由每一用户独享的。2.2.1 PPP接入

11、技术（拨号方式）2.2.2 ADSL 接入技术2.2.3 宽带接入2.2 Internet的接入方式2.2.3 宽带接入1、传输介质双绞线电缆双绞线电缆分为两种类型：非屏蔽双绞线电缆和屏蔽双绞线电缆。同轴电缆（1）非屏蔽双绞线电缆（UTP）(Unshielded Twisted Pair) UTP的优点是价格便宜，使用简单，容易安装。 （2）屏蔽双绞线电缆（STP） (Shielded Twisted Pair)屏蔽双绞线在每一对导线外都有一层金属，这层金属包装使外部电磁噪声不能穿越进来。光纤（Optical Fiber）的材质是极细小的玻璃纤维（50100m），弹性很好，非常适合传输光波信号

12、。 单模光纤：芯径较细，约510m，适合长距离传输，价格昂贵，散射率小，传输效能极佳。 多模光纤：芯径较粗，约50100m，适合短距离传输，价格较低，传输效率略差于单模光纤。输入脉冲输出脉冲单模光纤多模光纤与单模光纤输入脉冲输出脉冲多模光纤各种电缆铜线铜线聚氯乙烯 套层聚氯乙烯套层屏蔽层绝缘层绝缘层外导体屏蔽层绝缘层绝缘保护套层内导体无屏蔽双绞线 UTP屏蔽双绞线 STP同轴电缆2、 网络拓扑结构 为便于研究复杂的计算机网络系统，把网络设备定义为节点，两个节点之间的连线定义为链路，这种几何图形就是 网络拓扑结构。星形环形总线形树形网状形星型拓扑 所有的计算机连接到一个中心节点。从节点之间的通信

13、必须经过中心节点。中心节点可以是功能很强的计算机，也可以是只负责数据交换的集线器。 优点： 管理维护容易，只要管理中心节点。 重新配置灵活，只要关心计算机与集线器端口的连接。 故障检测合隔离方便，中心节点可以方便测试各从节点，从节点发生故障，很容易与中心节点脱开。缺点： 安装工作量大，所需的连线长。 依赖中心节点，中心节点发生故障，整个网络瘫痪。层次型网络结构设计 一种典型的层次型拓扑结构是三层层次模型（核心层、分布层和访问层）。三层层次模型向上可以扩大到大型国际互连网络，向下也可以用于交换式网络或桥接网络。三层层次拓扑结构中的核心层是互连网络的高速主干。它提供场点之间的优化传输路径。核心层对

14、互连至关重要，因此必须用冗余组件设计核心层，并保持有限和一致的范围。使用分层设计，各种网络互连设备可以充分发挥它们各自的特性。可将路由器添加到网络中以隔离广播通信，可使用交换机为高带宽要求的应用程序提供适合的带宽，可将集线器用于简单、开销小的访问。 网络结构冗余设计冗余网络设计的基本思想就是通过重复设置网络链路和互连设备来满足网络的可用性需求。冗余是提高网络可靠性最重要的方法，可以减少网络上由于单点故障而导致整个网络故障的可能性。冗余的目的是重复设置任何一个必需的组件，使得它的故障不会导致网上用户的关键应用程序的停止运行。二号楼 6509中心 6509医院 4006新图书馆 4006主 楼40

15、06老计算中心4006 单教一 40063034006 计算中心4006 百兆千兆DHCP、BBS、IPTV、FTP（1、2） 服务器江苏大学校园网网络拓扑图中国教科网中 心7505 中心25112拨号用户中 心3600主节点下连各高 校中山4006H6802新3栋H6802学25A 下连25A、25B和学88，还有9-12栋四栋未连通BIG800学20栋下连17、18、19、20、2122、23共6栋，还有24未连通下连13、14、15、16、学苑楼，还有1-7栋共7栋未连通梦溪 4006北固 4006三校区教学、行政楼均已连通，教工宿舍、学生宿舍均未连通下连教工三 区宿舍楼共22 栋下连计

16、算中心楼、教学楼、讲堂群、材料大楼、 附属工厂等下连一区、二区 共9栋及单教、科技楼、附校 等下连医院、二区共16栋、专家楼及女研究生楼下连新图书馆各 层下连主楼及主A各 层下连生命 楼及文华楼连接行政楼、动力楼、实验楼等14栋3、 网络设备（1）网络接口卡 网络接口卡（NIC -Network Interface Card）又称网络适配器 (Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。网卡的MAC地址

17、在每块网卡上都有一个全球唯一的MAC地址，该地址被存放在网卡上的站地址寄存器（PROM）中。 MAC地址是一个48位地址，它用12个16进制数表示如0080.c84b.eb0a；MAC地址分为两部分，前24位表示网卡制造厂家的标识号（Vendor Code），由IEEE统一分配。后24位是网卡的系列号，由网卡的生产厂家分配。Ipconfig /allMAC地址的查看：（2） 集线器（Hub) 所有连接的节点同时只能一对工作站进行通信 ，常见的集线器有10 Mbps ，100 Mbps 和10/100 Mbps 自适应几种,对于后者，其最大吞吐量100 Mbps 。（3） 交换机（Switch）

18、 交换机能用于多对工作站同时进行通信，其吞吐量为Gbps 级。具有流量控制功能，可提供大于20Gbps的共享内存，以对付数据突发性事件。可提供各种服务（网络管理、ATM端口管理等）。集线器与交换机最大的区别？（4） 路由器（Router）路由器用来连接两个以上的不同的网络，具有选择路由的功能。当两个局域网的工作站之间传递信息时可能有多条路径可走，路由器能选择一条最短路径。另外，当一条路径阻塞时，它会选择另一条路径。（5）网关 网关又称协议转换器，它负责将协议进行转换并且保留原有的功能，将数据重新分组，以便在两个协议不同的网络之间进行通信。网关工作在OSI协议的传送层或更高层，主要用于连接不同结

19、构体系的网络或用于局域网与主机之间的连接。用以太网交换机扩展局域网 集线器集线器集线器一系三系二系10BASE-T至因特网100 Mb/s100 Mb/s100 Mb/s万维网服务器电子邮件 服务器以太网交换机路由器吉比特以太网的配置举例 1 Gb/s 链路吉比特交换集线器百兆比特或吉比特集线器100 Mb/s 链路中央服务器2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.3.1 企业内部网（Intranet）2.3.2 企业外部网（Extranet）2.3.3 防火墙技术2.3.4 VPN技术2.3 企业内部网及外部网2

20、.3.1 企业内部网（Intranet）Intranet是采用Internet技术在统一的行政和安全控制管理之下构建成的企业内部的信息管理平台。内部网是一种不公开的网络。它采用Internet和万维网的标准与基础设施，并通过防火墙与Internet相隔离，内部网只是进一步扩展企业现有的网络设施，而不是抛弃老的系统。内部网最大的特征就是安全性，此外，内部网还具有开放性、跨平台兼容性、可联机共享多媒体信息、投资少、回收快等特点。2.3企业内部网和外部网2.3.1 企业内部网（Intranet）2.3.2 企业外部网（Extranet）2.3.3 防火墙技术2.3.4 VPN技术2.3.2 企业外部

21、网（Extranet）Extranet把企业内部已存在的信息网络扩展到企业之外，使其完成一些合作性的商业应用，特别是在企业间的合作与为特定客户服务方面有很大的优势。2.3企业内部网和外部网2.3.1 企业内部网（Intranet）2.3.2 企业外部网（Extranet）2.3.3 防火墙技术2.3.4 VPN技术2.3.3 防火墙技术 防火墙是用于将信任网络与非信任网络隔离的一种技术，它通过单一集中的安全检查点，强制实施相应的安全策略进行检查，防止对重要信息资源进行非法存取和访问，以达到保护系统安全的目的。 防火墙技术示意图信任网络防火墙非信任网络防火墙的功能防火墙的功能有两个：阻止和允许。

22、“阻止”就是阻止某种类型的通信量通过防火墙（从外部网络到内部网络，或反过来）。“允许”的功能与“阻止”恰好相反。防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是“阻止”。 1)网络级防火墙 网络级防火墙也称包过滤防火墙，通常由一个路由器或一台充当路由器的计算机组成。 2)应用级防火墙 应用级防火墙通常指运行代理（Proxy）服务器软件的一台计算机主机。 3)电路级防火墙 电路级防火墙也称电路层网关，是一个具有特殊功能的防火墙，它可以由应用层网关来完成。电路层网关只依赖于TCP连接，并不进行任何附加的包处理或过滤。 防火墙 的类型2.3企业内部网和外部网2.3.1 企业内

23、部网（Intranet）2.3.2 企业外部网（Extranet）2.3.3 防火墙技术2.3.4 VPN技术2.3.4 VPN技术虚拟的网：即没有固定的物理连接，网络只有用户需要时才建立；利用公众网络设施构成。VPN联网方式公司总部办事处/SOHO公共网络VPN通道VPN设备VPN设备VPN设备VPN client2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL2.4.1 IP地址2.4.2 Internet域名系统2.4.3 统一资源定位器 URL 2.4 IP、域名和URL2.4.1 IP地址 IP协议提供一种全网统一的

24、地址格式。保证一个地址对应一台主机。称IP地址。 (1)IP地址结构 IP地址采用层次型结构，分为三个层次，最高一层：Internet。第二层：为各个物理网络（网络层）。第三层：各个网络中所包含的主机（主机层） IP地址由网络号和主机号两部分组成。 (2)三种主类地址的定义 （a）A类地址（适用于大型网络的管理）网络号7位：1-126有效，27-2=126主机编号24位：224-2=16777214 （b）B类地址（适用于中型网络的管理）网络号14位： 214-2=16384主机编号16位：216-2=65534 （c）C类地址（适用于小型网络的管理）网络号21位： 221-2=2097152

25、主机编号8位： 28-2=254江苏大学的某段IP地址范围： - -A主机号网络号024位7位B1主机号网络号016位14位C11主机号网络号08位21位D111多播组号028位E1111保留将来使用027位5类IP地址及其范围 55 55 5 55 55用于网络软件测试及本地机进程间通信真地址假地址NAT转换静态地址动态地址DHCP2.4 IP、域名和URL2.4.1 IP地址

26、2.4.2 Internet域名系统2.4.3 统一资源定位器 URL 2.4.2 Internet域名系统 一、域名系统介绍域名就是对应于IP地址的用于在互联网上标识主机的有意义的字符串。即用符号来表示IP地址，字符型主机命名机制。 1)域名系统与主机命名字符型主机命名机制，给每一台主机一个有规律的名字，相对于IP地址是一种更高级的地址形式，即域名，域名包含了主机拥有者的公司或组织。 2)层次型域名系统命名机制及管理域名格式:“本地名、组名、网点名” 例如： (图书馆)；(计算机)可以看出域名从后到前的层次结构类似于一个倒立的树型结构。 3)Internet域名系统的规定 目前互联网上的域名

27、体系中共有三类顶级域名：一是地理顶级域名，共有243个国家和地区的代码。例如：.CN代表中国，.JP代表日本，.UK代表英国等等。另一类是类别顶级域名，共有7个：.com 商业机构 (Commercial organization).edu 教育机构 (Educational institution).gov 政府部门 (Government).int 国际性机构 (International organization).mil 军队 (Military).net 网络机构 (Networking organization) .org 非盈利机构 (Non-profit organizatio

28、n) 新增加了七个通用顶级域名 .aero 用于航空运输企业.biz 用于公司和企业.coop 用于合作团体.info 适用于各种情况.museum 用于博物馆.name 用于个人.pro 用于会计、律师和医师等自由职业者 在我国的顶级域名.CN下又设立了6个“类别域名”：.AC(科研).COM(工商、金融).NET(互联网、信息中心).ORG(非盈利组织).GOV(政府部门)、.EDU(教育) 以及我国34个行政区域的字母代表如：BJ代表北京、.SH代表上海、JS代表江苏等等。二、域名注册1、域名的命名规则域名中只能包含26个英文字母0-9数字“-”连字符域名中字符组合规则英文字母不区分大小写长度有限制2、域名的选择：考虑企业发展规划及其商业范畴公司、