ch6应用层剖析

《ch6应用层剖析》由会员分享，可在线阅读，更多相关《ch6应用层剖析（284页珍藏版）》请在金锄头文库上搜索。

1、计算机网络,第 6 章 应用层,第 6 章 应用层,6.1 域名系统 DNS 6.2 文件传送协议 6.3 远程终端协议TELNET 6.4 万维网 WWW 6.5 电子邮件 6.6 动态主机配置协议 DHCP 6.7 简单网络管理协议SNMP 6.8 应用进程跨越网络的通信,TCP/IP应用层协议,应用层协议的特点,每个应用层协议都是为了解决某一类应用问题，而问题的解决又往往是通过位于不同主机中的多个应用进程之间的通信和协同工作来完成的。应用层的具体内容就是规定应用进程在通信时所遵循的协议。 应用层的许多协议都是基于客户服务器方式。客户(client)和服务器(server)都是指通信中所涉

2、及的两个应用进程。客户服务器方式所描述的是进程之间服务和被服务的关系。客户是服务请求方，服务器是服务提供方。,本章重点,应用层协议的功能 应用层协议的工作原理,6.1 域名系统 DNS,8.1.1 域名系统概述 8.1.2 因特网的域名结构 8.1.3 域名服务器 掌握： 域名系统DNS的概念、作用 因特网的域名结构 域名服务器类型、作用 域名解析过程（查询方法）,6.1 域名系统 DNS,域名： 因特网上主机的名字，体现其逻辑位置。 特点：与IP地址对应。更容易记忆。 域名系统DNS（Domain Name System）是因特网使用的命名系统，用来把便于人们使用的域名（机器名字）转换为IP

3、地址。,6.1.1 域名系统概述,许多应用层软件经常直接使用域名系统 DNS (Domain Name System)，但计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 域名到IP地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。,6.1.2 因特网的域名结构,因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都有一个惟一的层次结构的名字，即域名。 域名的结构由若干个分量组成，各分量之间用点隔开： .三级域名.二级域名.顶级域名 各分量分

4、别代表不同级别的域名。,DNS规定,域名中的标号都由英文字母和数字组成 每个标号不超过63个字符 标号不区分大小写 标号中除连字符“-”外不能使用其它的标点符号 由多个标号组成的完整域名总共不超过255个字符,域名只是个逻辑概念,域名只是个逻辑概念，并不代表计算机所在的物理地点。 变长的域名和使用有助记忆的字符串，是为了便于人来使用。而 IP 地址是定长的 32 位二进制数字则非常便于机器进行处理。 域名中的“点”和点分十进制 IP 地址中的“点”并无一一对应的关系。点分十进制 IP 地址中一定是包含三个“点”，但每一个域名中“点”的数目则不一定正好是三个。,顶级域名 TLD (Top Lev

5、el Domain),(1) 国家顶级域名 nTLD：如: .cn 表示中国，.us 表示美国，.uk 表示英国，等等。 (2)通用顶级域名 gTLD：最早的顶级域名是： .com （公司和企业） .net （网络服务机构） .org （非赢利性组织） .edu （美国的教育机构） .gov （美国的政府部门） .mil （美国的军事部门） .int（国际组织）,顶级域名 TLD （续）,(3) 基础结构域名(infrastructure domain)：这种顶级域名只有一个，即 arpa，用于反向域名解析，因此又称为反向域名。,新增加的11个通用顶级域名,.aero （航空运输企业） .bi

6、z （公司和企业） .cat （加泰隆人的语言和文化团体） .coop （合作团体） .info （各种情况） .jobs （人力资源管理者） .mobi （移动产品与服务的用户和提供者） .museum （博物馆） .name （个人） .pro （有证书的专业人员） .travel （旅游业）,我国的二级域名,类别域名：6个 .ac（科研机构）；.com（工、商、金融等企业）；.edu（教育机构）；.gov（政府部门）；.net（互联网络、NIC、NOC）；.org（非盈利性组织） 行政区域名：34个（省、自治区、直辖市） .bj（北京）.sh（上海）.ha（河南）,因特网的名字空间,co

7、m,net,org,edu,gov,mil,coop,biz,info,aero,int,cn,uk,hk,js,sh,bj,org,net,gov,edu,com,ac,pku,fudan,sjtu,tsinghua,树根,cctv,ibm,hp,mot,顶级域名,二级域名,三级域名,mail,ep,四级域名,mail,csnetl,seu,6.1.3 域名服务器,一个服务器所负责管辖的（或有权限的）范围叫做区(zone)。 各单位根据具体情况来划分自己管辖范围的区。但在一个区中的所有节点必须是能够连通的。 每一个区设置相应的权限域名服务器，用来保存该区中的所有主机的域名到IP地址的映射。

8、DNS 服务器的管辖范围不是以“域”为单位，而是以“区”为单位。,区的不同划分方法举例,域 ,区 ,abc,x,u,v,w,t,y,(a) 区 = 域,com,edu,org,根,树状结构的 DNS 域名服务器,根域名服务器,org 域名服务器,com 域名服务器,edu 域名服务器, 域名服务器,abc 公司有两个 权限域名服务器,权限域名服务器,根域名服务器,顶级域名服务器, 域名服务器,域名服务器有以下四种类型,根域名服务器 顶级域名服务器 权限域名服务器 本地域名服务器,根域名服务器 最高层次的域名服务器,根域名服务器是最重要的域名服务器。所有的根域名服务器都知道所有的顶级域名服务器的

9、域名和 IP 地址。 不管是哪一个本地域名服务器，若要对因特网上任何一个域名进行解析，只要自己无法解析，就首先求助于根域名服务器。 在因特网上共有13 个不同 IP 地址的根域名服务器，它们的名字是用一个英文字母命名，从a 一直到 m（前13 个字母）。,根域名服务器共有 13 套装置 （不是 13 个机器）,这些根域名服务器相应的域名分别是 到 2006 年底全世界已经安装了一百多个根域名服务器机器，分布在世界各地。 这样做的目的是为了方便用户，使世界上大部分 DNS 域名服务器都能就近找到一个根域名服务器。,举例：根域名服务器 f 的地点分布图,根域名服务器并不直接把域名直接转换成 IP

10、地址。 在使用迭代查询时，根域名服务器把下一步应当找 的顶级域名服务器的 IP 地址告诉本地域名服务器。,共 40 个机器,顶级域名服务器 （即 TLD 服务器）,这些域名服务器负责管理在该顶级域名服务器注册的所有二级域名。 当收到 DNS 查询请求时，就给出相应的回答（可能是最后的结果，也可能是下一步应当找的域名服务器的 IP 地址）。,权限域名服务器,这就是前面已经讲过的负责一个区的域名服务器。 当一个权限域名服务器还不能给出最后的查询回答时，就会告诉发出查询请求的 DNS 客户，下一步应当找哪一个权限域名服务器。,本地域名服务器,本地域名服务器对域名系统非常重要。 当一个主机发出 DNS

11、 查询请求时，这个查询请求报文就发送给本地域名服务器。 每一个因特网服务提供者 ISP，或一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器， 这种域名服务器有时也称为默认域名服务器。,提高域名服务器的可靠性,DNS 域名服务器都把数据复制到几个域名服务器来保存，其中的一个是主域名服务器，其他的是辅助域名服务器。 当主域名服务器出故障时，辅助域名服务器可以保证 DNS 的查询工作不会中断。 主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据的一致性。,授权域名服务器,因特网允许各个单位根据具体情况将本单位的域名划分为若干个域名服务器管辖区

12、(zone)，并在各管辖区中设置相应的授权域名服务器。,com,y,abc,w,v,x,u,管辖区 的授权域名服务器,t,域名的解析过程,主机向本地域名服务器的查询一般都是采用递归查询。如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户的身份，向其他根域名服务器继续发出查询请求报文。 本地域名服务器向根域名服务器的查询通常是采用迭代查询。当根域名服务器收到本地域名服务器的迭代查询请求报文时，要么给出所要查询的 IP 地址，要么告诉本地域名服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地域名服务器进行后续的查询。,本地域名服务器采用迭

13、代查询,顶级域名服务器 ,权限域名服务,本地域名服务器 ,根域名服务器,迭代查询,递归 查询,需要查找 的 IP 地址,本地域名服务器采用递归查询 （比较少用）,顶级域名服务器 ,权限域名服务,本地域名服务器 ,根域名服务器,递归查询,递归 查询,需要查找 的 IP 地址,名字的高速缓存,每个域名服务器都维护一个高速缓存，存放最近用过的名字以及从何处获得名字映射信息的记录。 可大大减轻根域名服务器的负荷，使因特网上的 DNS 查询请求和回答报文的数量大为减少。 为保持高速缓存中的内容正确，域名服务器应为每项内容设置计时器，并处理超过合理时间的项（例如，每个项目只存放两天）。 当权限域名服务器回

14、答一个查询请求时，在响应中都指明绑定有效存在的时间值。增加此时间值可减少网络开销，而减少此时间值可提高域名转换的准确性。,6.2 文件传送协议,文件共享协议分为二大类： 复制整个文件：访问文件副本。 FTP TFTP 联机访问：由操作系统中的文件系统提供对异地共享文件的透明存取。 NFS,网络文件系统NFS,网络文件系统NFS（Network File System）可使本地计算机共享异地资源，就像这些资源在本地一样。 NFS 可实现文件和目录的共享。 NFS可运行于多种操作系统环境下。 UNIX、OS/2、MS-Windows、NetWare,6.2.1 FTP概述,文件传送协议 FTP (

15、File Transfer Protocol) 是因特网上使用得最广泛的文件传送协议。 FTP 提供交互式的访问，允许客户指明文件的类型与格式，并允许文件具有存取权限。 FTP 屏蔽了各计算机系统的细节，因而适合于在异构网络中任意计算机之间传送文件。 RFC 959 很早就成为了因特网的正式标准。,网络环境下复制文件的复杂性,(1) 计算机存储数据的格式不同。 (2) 文件的目录结构和文件命名的规定不同。 (3) 对于相同的文件存取功能，操作系统使用的命令不同。 (4) 访问控制方法不同。,6.2.2 FTP 的基本工作原理,文件传送协议 FTP 只提供文件传送的一些基本的服务，它使用 TCP

16、 可靠的运输服务。 FTP 的主要功能是减少或消除在不同操作系统下处理文件的不兼容性。 FTP 使用客户服务器方式。一个 FTP 服务器进程可同时为多个客户进程提供服务。FTP 的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。,FTP 工作示意图,控制进程,数据传送 进程,用户界面,控制进程,数据传送 进程,客户端,服务器端,因特网,控制连接,数据连接,端口号：21,端口号：20,FTP服务器主进程的工作步骤,打开熟知端口（端口号为21），使客户进程能够连接上。 等待客户进程发出连接请求。 启动从属进程来处理客户进程发来的请求。从属进程对客户进程的请求处理完毕后即终止，但从属进程在运行期间根据需要还可能创建其他一些子进程。 回到等待状态，继续接受其他客户进