《计算机网络技术（基于Debian）》课件 项目四 应用互联网技术

项目四

应用互联网技术项目四

应用互联网技术

“互联网+”是近年来的热点词汇之一，指的是将互联网和其他行业紧密结合的发展策略和理念，其核心是利用互联网技术、平台和资源推动传统行业的创新、升级和转型。电子支付、无人驾驶等场景都印证了互联网的发展已经使人们的生产、生活方式发生了巨大的改变。【项目描述】

某企业是一家专门从事线上服装销售的电商企业，该企业有50名员工，现在需要向电信运营商申请电信网络接入，以满足企业的上网需求。企业内部希望实现网上办公，能够快速访问网络资源，线上直播卖货时网络稳定、流畅等。企业内部网络使用交换机连接终端计算机，使用路由器作为网络出口连接运营商网络。图4-1是企业连接互联网的示意图。图4-1

企业连接互联网【知识梳理】【项目目标】4学时任务1

设置网络接入互联网

某企业已经完成内部局域网的组建，现在需要向运营商申请电信网络接入，以满足公司50名员工访问互联网的需求。如果你是该企业的网络管理员，试为该企业制订一个合理的宽带接入方案并实施。【任务描述】【任务分析】

首先需要明确的是，企业宽带和家用宽带是不一样的，两者的价格也大不相同。企业宽带是指依托于国内骨干网搭建的宽带网络，以专线形式接入企业用户，使用固定的公网IP地址；而家庭宽带大多数是租赁IP地址和共享带宽的，即多个用户共用一个公网IP地址，IP地址会经常变化。

在选择带宽时，需要考虑多个方面的因素，包括企业规模、业务需求、网络环境等。一般的小型企业可能只需要一个低带宽的网络连接，通常建议选择带宽在100Mbit/s以下的宽带，以满足基本的互联网访问和电子邮件传输需求；而大中型企业（特别是有传输大量数据、进行视频会议等高带宽需求的企业）则需要更高的带宽，它们通常使用百兆、千兆的宽带。如果某企业的业务覆盖在线客服、线上直播等，那么该企业对宽带的稳定性和实时性要求较高，需要百兆以上的宽带。【知识准备】--

互联网概述

互联网属于广域网，是广域网的一个实例，是目前全球最大的、开放的、由众多网络和计算机互联而成的网络。

互联网主要提供的应用服务可分为：

（1）通信类：该类服务向用户提供多向性的信息交换，如电子邮件服务等。

（2）信息类：用户通过该类服务能够取得网络中的各项资源，如文件传输服务、远程登录服务等。

（3）检索类：用户通过该类服务能够便捷地寻找所需信息，如万维网（WorldWideWeb，WWW）服务。【知识准备】--

IPv4地址的组成表4-1

互联网提供的基本服务服务名称作用使用的协议WWW服务WWW服务也称Web服务，通过浏览器可以浏览信息和检索信息HTTP电子邮件服务也称E-mail服务，通过网络的电子邮件系统提供信息交换的通信方式SMTP、POP3远程登录服务也称Telnet服务，允许用户在联网的计算机上登录到远程系统中，然后像使用自己的计算机一样使用该远程系统Telnet协议文件传输服务也称FTP服务，允许用户将一台计算机上的文件（支持所有文件类型）传输到另一台计算机上FTP【知识准备】--互联网接入技术宽带接入是一种高速、大容量的互联网接入技术，其提供了比传统的拨号接入更高的带宽。常见的宽带接入技术包括非对称数字用户线（AsymmetricDigitalSubscriberLine，ADSL）接入技术、光纤接入技术、有线电视宽带（如电缆宽带）接入网技术等。其中，ADSL接入和光纤接入是较典型的宽带接入方式。1.宽带接入技术ADSL接入技术是运行在原有普通电话线上的一种高速宽带技术，其利用现有的一对电话铜线为用户提供上行、下行非对称的传输速率（带宽）。ADSL接入主要有虚拟拨号和专线接入两种方式。ADSL支持的上行速率为640kbit/s～1Mbit/s，下行速率为1～8Mbit/s，其有效的传输距离为3～5km。一般把传输速率超过1Mbit/s的接入称为宽带接入。ADSL接入技术光纤到户（FibreToTheHome，FTTH）技术是一种主流的光纤接入技术，是指将光网络单元（OpticalNetworkUnit，ONU）安装在家庭用户或企业用户处。根据不同的技术标准和设备配置，FTTH的传输速率有所差异，目前商用的FTTH服务通常提供10Gbit/s的上行、下行对称速率。光纤是宽带网络的多种传输介质中最理想的一种，与ADSL和电缆等传统接入方式相比，具有速度更快、带宽更高、网络质量更稳定等优点。光纤上网的优点是带宽独享、性能稳定、升级改造费用低、不受电磁干扰、损耗小、安全、保密性强、传输距离长等。光纤接入技术DDN是使用数字信道传输数字信号的数据传输网。DDN专线的特点是用户独占、费用很高、有较高的速率、有固定的IP地址、线路运行可靠、永久连接。2.DDN接入技术无线接入技术允许用户通过无线信号连接到互联网。其中，Wi-Fi技术可以使设备通过WLAN连接到路由器或基站，移动网络技术（如4G、5G）允许移动设备在范围广泛的地区内连接到互联网。3.无线接入技术PPPoE是将点到点协议（Point-to-PointProtocol，PPP）封装在以太网框架中的一种网络隧道协议，实现以太网接入互联网的同时提供良好的访问控制和计费功能。现在无论是家庭还是企业，ADSL和光纤接入都是用PPPoE方式连接互联网。局域网的计算机通过NAT技术将私有IP地址转换为公有IP地址，进而访问互联网。4.PPPoE【知识准备】--互联网接入技术路由器单击添加标题单击添加文本具体内容，简明扼要地阐述您的观点。根据需要可酌情增减文字添加文本路由功能路由功能是路由器的核心功能。当收到来自一个网络的数据包时，路由器会根据目标IP地址和路由表（RoutingTable）中的信息选择最佳路径，将数据包转发到目标网络。当网络中有多个路由器时，需要使用静态路由协议和动态路由协议让它们共享信息。静态路由协议的路由是不变的，由管理员手动配置；动态路由协议的路由由路由器通过路由选择协议自动获取。01【知识准备】--网络互联设备表4-2

主流的路由协议路由协议类型应用场景静态路由协议静态路由协议具有配置简单且占用CPU时间少的优点，一般只适用于小型、简单的网络拓扑动态路由协议路由信息协议（RoutingInformationProtocol，RIP）RIP使用跳数作为度量标准来计算路径成本。每经过一个路由器，跳数增加1。RIP允许的最大跳数是15，跳数超过15的网络视为不可达。RIP配置简单，是小型网络的绝佳选择开放最短路径优先（OpenShortestPathFirst，OSPF）OSPF是流行的链路状态路由协议，主要应用于中大型网络边界网关协议（BorderGatewayProtocol，BGP）BGP与OSPF、RIP不同，其着眼点不在于发现和计算路由，而在于控制路由的传播和选择最佳路由。BGP用于ISP网络，处理各ISP之间的路由传递【知识准备】--网络互联设备IP地址分发功能路由器具有DHCP服务器功能，可以自动为连接到网络的设备分配IP地址。网络连接功能路由器可以接收来自不同网络的数据包，并将其传输到目标网络。路由功能单击添加文本，简明扼要地阐述您的观点。根据需要可酌情增减文字添加文本网络管理功能路由器提供包括配置管理、性能管理、容错管理和流量控制等网络管理功能。01020304路由器【知识准备】--网络互联设备

防火墙是保护局域网安全的重要设备，由系统管理员设置规则以对数据流进行过滤。防火墙根据安全等级来划分区域

本地区域（local）优先级为85非受信区（untrust）优先级为100非军事化区（DMZ）优先级为50受信区（trust）防火墙优先级为5【知识准备】--网络互联设备优先级：local>trust>DMZ>untrust

防火墙中的访问控制列表（AccessControlList，ACL）是用于规定网络中流量的访问控制策略的一种机制。

通过配置ACL规则，可以限制特定的IP地址或者IP地址段的访问。例如，要拒绝一组特定的IP地址00/32和00/32访问内部网络，可以配置以下两条ACL规则。

（1）规则1：拒绝IP地址为00/32的主机访问内部网络。

（2）规则2：拒绝IP地址为00/32的主机访问内部网络。

通过以上两条ACL规则可以实现：除了IP地址为00/32和00/32的主机，其他设备数据放行。【知识准备】--网络互联设备【任务实施】--配置局域网通过PPPoE方式接入互联网

本任务使用eNSP进行模拟实验，使用设备包括2台AR2220（AR1模拟局域网出口路由器，AR2模拟运营商接入控制设备）、2台S3700、3台计算机和1台Server（模拟Web服务器）。局域网使用网段/24，AR1和AR2使用网段/24连接。AR2作为PPPoE服务器同时开启DHCP服务，为PPPoE客户端分发公有IP地址；AR1作为PPPoE客户端连接AR2，AR1的GE

0/0/1接口可获取到公有IP地址。局域网的计算机通过NAT技术将私有IP地址转换为公有IP地址（共享AR1GE

0/0/1接口的公有IP地址），进而访问互联网。

局域网通过PPPoE方式接入互联网的拓扑图如图4-2所示。图4-2

局域网通过PPPoE方式接入互联网的拓扑图PPPoE的配置思路【任务实施】--配置局域网通过PPPoE方式接入互联网

步骤1：组网，配置IP地址。启动eNSP，根据图4-2连接设备并启动，4台终端设备配置IP地址、子网掩码和网关地址，如图4-4所示。【任务实施】--配置局域网通过PPPoE方式接入互联网

步骤2：配置AR2。（1）配置接口IP地址。[Huawei]interfaceG0/0/1//配置接口GE0/0/1[Huawei-GigabitEthernet0/0/1]ipaddress24//接口配置IP地址[Huawei-GigabitEthernet0/0/1]quit（2）定义公有IP地址池。[Huawei]ippoolR2//创建公有IP地址池，名称为R2[Huawei-ip-pool-R2]networkmask//定义地址池范围[Huawei-ip-pool-R2]gateway-list54//定义地址池网段的网关地址[Huawei-ip-pool-R2]quit（3）定义认证方案、域、授权用户。[Huawei]aaa//进入AAA模式[Huawei-aaa]authentication-schemerz //创建认证方案rz[Huawei-aaa-authen-rz]authentication-modelocal //配置认证模式为本地认证[Huawei-aaa-authen-rz]quit //返回AAA模式[Huawei-aaa]domainyu //创建域yu[Huawei-aaa-domain-yu]authentication-schemerz //配置域的认证方案为rz[Huawei-aaa-domain-yu]quit//创建本地用户aaa1，密码为bbb1，密码采用cipher加密方式[Huawei-aaa]local-useraaa1passwordcipherbbb1[Huawei-aaa]local-useraaa1service-typeppp //本地用户aaa1的服务类型为PPP[Huawei-aaa]quit【任务实施】--配置局域网通过PPPoE方式接入互联网

（4）定义虚拟接口模板。[Huawei]interfaceVirtual-Template1//创建虚拟接口模板，最多能够创建25个//设置本端的PPP对对端设备的认证方式为chap，认证采用的域名为yu[Huawei-Virtual-Template1]pppauthentication-modechapdomainyu[Huawei-Virtual-Template1]ipaddress5424//配置虚拟模板接口的IP地址[Huawei-Virtual-Template1]remoteaddresspoolR2//为PPPoE客户端指定地址池[Huawei-Virtual-Template1]quit（5）建立虚拟接口模板与局域网接口之间的关联。[Huawei]interfaceG0/0/0//配置接口GE0/0/0//设置本设备为PPPoE服务器，并且关联虚拟模板接口[Huawei-GigabitEthernet0/0/0]pppoe-serverbindvirtual-template1[Huawei-GigabitEthernet0/0/0]quit[Huawei]【任务实施】--配置局域网通过PPPoE方式接入互联网

步骤3：配置AR1。（1）接口配置IP地址。[Huawei]interfaceG0/0/0//配置接口GE0/0/0//接口配置IP地址，该地址是内网网关地址[Huawei-GigabitEthernet0/0/0]ipaddress5424[Huawei-GigabitEthernet0/0/0]quit（2）创建并配置Dialer接口。[Huawei]interfaceDialer1 //创建并进入Dialer接口[Huawei-Dialer1]dialeruseraaa2 //指定对端设备用户名，必须配置本地有效[Huawei-Dialer1]dialerbundle1 //定义Dialerbundle为1，用于绑定到物理端口[Huawei-Dialer1]pppchapuseraaa1 //设定用户PPP协商的用户名为aaa1[Huawei-Dialer1]pppchappasswordcipherbbb1 //设定用户PPP协商的密码为bbb1[Huawei-Dialer1]ipaddressppp-negotiate//设定PPP协商完成后IP地址通过协商获得[Huawei-Dialer1]quit【任务实施】--配置局域网通过PPPoE方式接入互联网

（3）建立物理接口与Dialerbundle之间的关联。[Huawei]interfaceG0/0/1//配置接口GE0/0/1//本物理接口的PPPoE客户端进程与Dialerbundle1绑定[Huawei-GigabitEthernet0/0/1]pppoe-clientdial-bundle-number1[Huawei-GigabitEthernet0/0/1]quit（4）创建ACL，规定需要进行NAT的私有IP地址范围。[Huawei]acl2000//创建基本ACL，编号是2000//抓取源IP地址属于/24网段[Huawei-acl-basic-2000]rule10permitsource55[Huawei-acl-basic-2000]quit[Huawei]interfaceDialer1//配置Dialer1//ACL2000匹配的IP地址转换成该接口的IP地址，作为源地址[Huawei-Dialer1]natoutbound2000[Huawei-Dialer1]quit（5）配置路由协议。//配置静态路由协议，访问公网的数据从Dialer1接口发出[Huawei]iproute-static0Dialer1【任务实施】--配置局域网通过PPPoE方式接入互联网

【任务实施】--配置局域网通过PPPoE方式接入互联网

步骤4：测试。

使用PC1和PC2分别pingWebServer、PC3，能ping通。在AR1上使用“displayipinterfacebrief”命令查看接口的信息，如图4-5所示，可以看到AR1的Dialer

1接口从PPPoE服务器获取到IP地址53/32。再在AR1上使用“displaynatsessionall”命令查看NAT映射表项，可以看到PC1和PC2的地址转换信息。图4-6和图4-7显示了PC1和PC2ping

Web

Server过程中，PC1的私有IP地址

和PC2的私有IP地址都转换成公有IP地址53，进而通过该公有IP地址与互联网设备通信。图4-5

AR1使用“displayipinterfacebrief”命令查看接口的信息图4-6

PC1访问

WebServer过程中IP地址的转换图4-7

PC2访问

WebServer过程中IP地址的转换【任务拓展】--局域网使用防火墙接入互联网

部分企业使用防火墙作为局域网出口设备。防火墙既能实现内外网互联，又可以作为内网的第一道防线，过滤不安全数据，控制外部网络访问。试根据图4-8进行组网，实现局域网内部计算机能够访问互联网，并为WebServer添加端口映射功能，使外网可以访问局域网中的WWW服务。图4-8

局域网使用防火墙接入互联网的拓扑图【任务拓展】--局域网使用防火墙接入互联网步骤1：搭建网络拓扑，配置IP地址。启动eNSP，根据拓扑图连接设备并启动，为4台终端设备配置IP地址、子网掩码和网关地址，如图4-9所示。配置路由器AR1的接口IP地址，如图4-8所示。局域网的Web

Server开启Web服务的步骤如图4-10所示，需要在本机的D:\web目录下创建网页文件default.htm。图4-10

WebServer开启Web服务的步骤【任务拓展】--局域网使用防火墙接入互联网步骤2：配置云，物理计算机连接防火墙。（1）查看虚拟网卡的IP地址信息。使用VMwareNetworkAdapterVMnet1作为连接的虚拟网卡，网段使用/24（可使用任意私有地址网段）。可依次单击“控制面板”→“网络和Internet”→“网络和共享中心”→“更改适配器设置”，选择“VMwareNetworkAdapterVMnet1”，查看和修改虚拟网卡的IP地址信息。（2）配置云。双击云，打开云的配置界面，添加一个UDP和一个要绑定的网卡信息（建议使用虚拟网卡，安装VMwareWorkstation时可创建虚拟网卡VMwareNetworkAdapterVMnet1和VMwareNetworkAdapterVMnet8）。按照图4-11所示的顺序添加UDP和网卡：首先选择UDP，单击“增加”按钮；选择“VMwareNetworkAdapterVMnet1-IP:”后再次单击“增加”按钮；设置出端口编号为“2”，选中“双向通道”复选框后单击“增加”按钮。图4-11

配置云的具体步骤【任务拓展】--局域网使用防火墙接入互联网（3）登录并配置防火墙。双击防火墙USG6000V，首次配置需要导入设备包，设备包导入界面如图4-12所示。单击“浏览”按钮，选择设备包后单击“导入”按钮，即可完成设备包导入。设备包可在华为官网下载。再次双击USG6000V，进入命令配置界面，输入账号（Username）和密码（Password），防火墙初始账号为admin，初始密码为Admin@123。登录后会询问是否更改密码，输入“y”则表示更改密码。该过程需要先输入旧密码，接着连续输入两次新密码（对密码复杂度有要求），密码修改提示界面如图4-13所示。密码修改成功后，可以正式进入防火墙。修改Web管理接口GE0/0/0的IP地址为/24（需是网段/24的IP地址），设置放行策略，如图4-14所示。图4-12

设备包导入界面图4-13

密码修改提示界面图4-14

接口GE0/0/0配置IP地址和放行策略【任务拓展】--局域网使用防火墙接入互联网（4）物理计算机连接防火墙。打开浏览器，输入“:8443”，防火墙Web登录页面如图4-15所示。输入账号、密码后进入防火墙，防火墙配置主页如图4-16所示。图4-15

防火墙Web登录页面图4-16

防火墙配置主页【任务拓展】--局域网使用防火墙接入互联网步骤3：配置接口。配置接口GE1/0/0，依次单击“网络”→“接口”→“GE1/0/0”，进入接口GE1/0/0的配置界面。接口GE1/0/0连接的是互联网，所以安全区域设置为“untrust”，静态IP地址为/，如图4-17所示；接口GE1/0/1的配置方法和GE1/0/0一样，但是接口GE1/0/1连接的是局域网，所以安全区域设置为“trust”。查看所有接口的设置情况，如图4-18所示。图4-17

防火墙GE1/0/0接口设置图4-18

查看防火墙接口的设置情况【任务拓展】--局域网使用防火墙接入互联网为了方便测试，打开接口GE1/0/0的所有管理服务，具体命令如下。[USG6000V1]interfaceG1/0/0//配置接口GE1/0/0[USG6000V1-GigabitEthernet1/0/0]service-manageallpermit//开启所有管理服务【任务拓展】--局域网使用防火墙接入互联网步骤4：创建NAT策略。（1）创建NAT策略，将私有IP地址/24转换为公有IP地址。依次单击“策略”→“NAT策略”→“NAT策略”→“新建”按钮，创建NAT策略，如图4-19所示。弹出“修改NAT策略”对话框，在“名称”和“描述”文本框中输入该NAT策略的相关信息，“NAT类型”选择“NAT”，“转换模式”选择“仅转换源地址”，“源安全区域”选择“trust”，“目的安全区域”选择“untrust”。设置“源地址”前需要添加/24IP地址组，方法是单击“新建”→“新建地址组”（“新建地址”用于创建单个地址），在弹出的“修改地址组”对话框中输入“名称”和“IP地址/范围或MAC地址”，设置步骤和内容如图4-20所示。“目的地址”和“服务”设置为“any”，源地址转换为“出接口地址”，单击“确定”按钮。【任务拓展】--局域网使用防火墙接入互联网（a）步骤1

（b）步骤2图4-20

添加/24IP地址组【任务拓展】--局域网使用防火墙接入互联网【任务拓展】--局域网使用防火墙接入互联网（2）创建端口映射NAT策略。依次单击“策略”→“NAT策略”→“服务器映射”→“新建”按钮，创建NAT映射策略。弹出“修改服务器映射”对话框，在“名称”文本框内输入映射的相关信息，“安全区域”选择“untrust”，在“公网地址”文本框内输入“”，在“私网地址”文本框内输入“”，取消选中“配置黑洞路由”复选框，单击“确定”按钮，如图4-21所示。图4-21

服务器映射设置步骤【任务拓展】--局域网使用防火墙接入互联网（3）查看NAT策略列表，可看到所有的列表信息，如图4-22所示。图4-22

NAT策略列表【任务拓展】--局域网使用防火墙接入互联网步骤5：创建安全策略。（1）创建一条放行策略，允许数据从内网传输到外网。依次单击“策略”→“安全策略”→“新建安全策略”按钮，弹出“修改安全策略”对话框，在“名称”和“描述”文本框内输入该NAT策略的相关信息，“源安全区域”选择“trust”，“目的安全区域”选择“untrust”，“动作”选择“允许”，其他设置为默认的“any”即可，单击“确定”按钮，如图4-23所示。图4-23

内网到外网的安全策略配置步骤【任务拓展】--局域网使用防火墙接入互联网（2）创建一条放行策略，允许外网访问内网WebServer的数据。依次单击“策略”→“安全策略”→“新建安全策略”按钮，如图4-24所示，弹出“修改安全策略”对话框，在“名称”和“描述”文本框内中输入该NAT策略的相关信息，“源安全区域”选择“untrust”，“目的安全区域”选择“trust”，“源地址/地区”选择“any”。设置“目的地址/地区”前需添加“webserver”地址，添加方法与步骤4添加地址组的方法相似，也可在“对象”→“地址”中添加，具体设置步骤如图4-25所示。“动作”选择“允许”，其他设置为默认的“any”，单击“确定”按钮。步骤6：配置路由协议。在命令行模式下，为防火墙添加一条默认路由“iproute-static0”，使局域网能够访问网段/24。步骤7：测试。使用PC1ping和00，都能够ping通，并且在安全策略列表中可以看到数据已匹配安全策略。如图4-26所示，PC1的ping操作匹配了“NAT_ALL”安全策略。图4-24

外网到内网Web

Server的安全策略配置步骤图4-26

查看安全策略列表图4-25

在“对象”→“地址”中创建地址图4-26

查看安全策略列表2学时任务2

设置互联网应用【任务描述】

2023年《政府工作报告》提出，加快传统产业和中小企业数字化转型，着力提升高端化、智能化、绿色化水平。企业通过培训等方式提升员工的信息技术水平、工作效率，加快企业数字化转型步伐。互联网的基本使用、电子邮件的收发和管理、浏览器的基本使用等是信息技术培训的重要内容之一。作为企业信息技术部门的技术人员，试制订一个针对互联网应用的培训方案，并对新员工开展技能培训。。【任务分析】

工作中，常用的互联网应用有信息检索、网络通信、网络存储、电子商务、社交媒体等，技术人员根据本任务的描述制订的培训内容主要如下。

（1）使用360安全浏览器快速浏览信息。

（2）使用百度搜索引擎快速搜索资源。

（3）使用和管理QQ邮箱的电子邮件。

（4）使用和管理百度网盘。【知识准备】--域名服务

域名是由一串用点分隔的英文字母等组合成的名称，便于人们记忆，如“”。IP地址和域名是一对多的关系。一个IP地址可以对应多个域名，但是一个域名只能对应一个IP地址。域名和IP地址之间的转换通过域名系统（DomainNameSystem，DNS）实现，其能使用户通过域名轻松访问互联网上的资源和服务。01位于域名的最后，表示域名的分类或国家/地区代码，如.com、.org、.cn等。顶级域名例如，“”中，“.com”是顶级域名，“.ryjiaoyu”是二级域名，“www”是主机名；“”中，“.com”是顶级域名，“.cn”是二级域名，“.ptpress”是三级域名，“www”是主机名。02位于顶级域名之前，具有独特意义，可以用来标识企业、组织和个人。二级域名分为两种，一种是在国际顶级域名下的二级域名，如“”；另一种是国家/地区顶级域名下的二级域名，如“.”中的“.com”是置于国家/地区顶级域名“.cn”下的二级域名，表示商业机构。二级域名03位于二级域名之前，可以用来对域名进行更详细的划分，依次类推

子域名域名空间结构图4-27

域名空间结构【知识准备】--域名服务

【知识准备】--WWW服务WWW服务是一种交互式图形界面的互联网服务，主要提供网上信息浏览服务。WWW服务靠统一资源定位符（UniformResourceLocator，URL）进行定位，通过HTTP传送给使用者，再由超文本标记语言（HyperTextMarkapLanguage，HTML）进行文档的展现。WWW服务（使用HTTP）的默认端口是80，加密的WWW服务（使用HTTPS）的默认端口是443。URL是一个全世界通用的、负责给WWW资源定位的系统。URL由4部分组成：<协议>://<主机>:<端口>/<路径>。（1）<协议>：表示使用什么协议获取文档，之后的“://”不能省略。其常用协议有HTTP、HTTPS、FTP。（2