TCP/IP协议实际上是一个分层模型，由四个概念性层次构成，即网络接口层、网际层、传输层和应用层。

网络接口层：是TCP/IP的最底层，对应于OSI的数据链路层，负责接收IP数据并发送到选定的网络。

OSI---开放系统互联参考模型(Open system interconnection reference model).由国际标准化组织（ISO）建议而发展起来的参考模型。

网际层（互联层）：对应于OSI的网络层。接收来自传输层的分组数据，封装到数据报中，填入数据报头，使用路由算法将数据发送到相应的网络接口。

传输层：也叫TCP层，它为应用层提供可靠的传输服务，以确保数据无差错地按照顺序到达。
应用层：提供各种应用服务，如电子邮件、文件传输、远程登录等。

(1)IP协议

IP协议是因特网最基本的传输协议，提供不可靠的无连接的服务。

不可靠：指的是不能确保数据分组正确地传送到目的地，分组可能丢失、重复、延迟或不按序传送，而且服务不检测也不通知发送方和接收方；
无连接：指每个分组都是独立处理的，可能经过不同的路径，有的可能丢失，有的可能到达。
IP协议有三个功能：
A、规定了因特网上传送的数据格式；
B、完成路由选择功能；
C、IP包含了一组不可靠分组传送的规则。
IP数据报包括报头和数据区两部分，报头部分有三个重要标志：
一是生存时间；其他两个标志是两个32位的源地址和目的地址，用来指示该数据来自何方，到达何处。

（2）TCP协议

TCP协议位于IP层协议之上，是一个面向连接的协议。所谓面向连接是需要两个端点都同意连接才能进行通信。TCP将要传输的数据分组后交给IP层实施，TCP具有恢复丢失分组的能力，并且具有自动重传的功能。因此具有纠错功能。TCP与IP的结合，有效地保障了数据在因特网上的畅通。

2、IP地址
IP地址用来确定因特网上每台计算机的位置，在TCP/IP协议中，规定分配给每台主机一个32位二进制数字作为该主机的IP地址。所以因特网上每个数据包都包含了32位的发送方地址和32位的接收方地址。路由器正是根据接收方的IP地址来进行路径选择的。

IP地址分为两部分 网络标识+主机标识

网络标识规定了该台主机所在的物理网络号，由国际权威机构来分配；

主机标识确定了某一个物理网络内的一台主机号，由本地网管部门分配。
由于网络规模不同，因此又将IP地址分为A、B、C三类来进行分配，每类的网络标识和主机标识长度不同。

3、地址解析

IP地址是因特网上主机的逻辑编号，每台主机上安装的通信设备网卡都有一个唯一的48位物理地址，通常称为MAC（媒体访问层）地址，（

MAC地址（网卡地址，形如 “ 00-00-E8-51-0E-7C ”)； 网卡物理地址，由全球唯一的一个固定组织进行分配，因此每片网卡都有一个固定的网卡地址，一般为一组12位的16进制数，其中前六位代表生产厂商，后六位为该厂商自行分配给网卡的唯一号码。
主机的IP地址与网卡MAC地址完全是两回事，但它们之间又存在密切的关系。首先，主机使用IP地址进行网际通信，由于IP只是一个逻辑编号，因此IP对应于一台主机就有随意性，但通信最后都要靠媒体将数据传输到具体的主机上才能完成。怎样辨别出IP是哪一台主机呢，就存在一个IP地址与MAC物理地址之间的转换问题，这种转换就叫做地址解析。

TCP/IP包含了一个地址解析协议ARP。ARP定义了两种基本信息，一种是请求信息，另外一种是应答信息。

4、子网和子网掩码

把一个大网络从物理上分成若干个较小的网络,并通过路由器；连接起来，这些具有相同网络标识的小网络就称为子网。
把一个网络分成几个子网的优点是：对不同的子网段可以采用不同逻辑结构，优化网络的组合；另外，通过重定向路由，减轻网络拥挤，提高访问速度。

子网掩码是一个32位的二进制数，一般也写成IP地址的形式。子网掩码用来从IP地址中提取网络标识，以说明该主机是在局域网内还是在远程网上，提取方法是，将子网掩码与IP地址进行“与”操作，运算结果就是该IP地址的网络号。在因特网上，每一台主机都要求有一个子网掩码。

A、B、C三类地址的缺省子网掩码分别是：255.0.0.0 ,255.255.0.0 ,255.255.255.0

5、域名和域名系统

（1）域名

IP地址的数字形式难以记忆，因此人们采用一种更容易记忆的文字名称方式来表示IP地址，这种文字就叫做域名。为了避免重复，采用由几部分（成为子域名）组合而成的字符串形式，其结构为：计算机名.组织机构名.网络名.最高层域名，每一部分都有特定的含义。如www.jnu.edu.cn 具有一定的意义，其中cn代表中国（China），edu代表教育网（education），jnu代表暨南大学（JiNan University），www代表全球网（或称万维网，World Wide Wed），整个域名合起来就代表中国教育网上的暨南大学站点。
什么是中文域名?

互联网是从美欧等英语国家发展起来的，自然而然是用英语作为域名的标识。但随着互联网向全球的延伸，中国等非英语国家拥有越来越多的同户。中文用户使用英文域名十分不方便。一则有意义的英文域名己经被美国等互联网发达国家注册完毕。很难注册到一个由有意义的英文英词或汉语拼音组成的英文域名，二则中文名称与英文域名没有一一对应的关系，很难根据中文名称来推断英文域名，给中文网站推广和宣传带来困难。

有鉴于此，全球域名管理机构推出了包括中文域名在内的多国域名系统。其顶级中文域名格式为“www.中文.com”、“www.中文.net”、“www.中文.gov”。 CNNIC也推出了一套中文域名系统。其格式为“www.中文.公司”“www.中文.网络”“www.中文.中国”“www.中文.cn”.中文域名的推行，意味着企业可以以自己的中文名称进行注册，从而达到网上形象与网下商标的高度统一。如远大集团可以注册“www.远大.com”“www.远大.公司”的域名，方便客户和用户登陆，反之如果以上域名被其他公司和竞争对手夺得，则是一笔无形资产的损失。

从域名价值角度来看，域名是互联网上最基础的东西，也是一个稀有的全球资源，无论是做ICP和电子商务，还是在网上开展其它活动，都要从域名开始，一个名正言顺和易于宣传推广的域名是互联网企业和网站成功的第一步。域名还被称为"Internet上的房地产"，1999年，美国国家法院规定域名为财产，而韩国工业银行已开展域名抵押贷款业务，通过域名抵押，最多可得到10000000韩元的贷款。
(2)域名系统

域名是IP地址的别称，域名必须转换成对应的IP地址才能在因特网上通信，这种转换是由域名系统DNS来完成的。DNS是一种分布式地址信息数据库系统，由分布在多个网络节点的一组服务器协同工作来解决转换问题。

域名地址和用数字表示的IP地址实际上是同一个东西，只是外表上不同而已，在访问一个站点的时候，您可以输入这个站点用数字表示的IP地址，也可以输入它的域名地址，站点地址可以在有关计算机的杂志、报纸和书籍上找到，在Internet上有更多站点地址的信息。从现在开始您就可以搜集一些您感兴趣的站点域名地址了。

Internet的域名系统是为方便解释机器的IP地址而设立的。域名系统采用层次结构，按地理域或机构域进行分层。书写中采用圆点将各个层次隔开，分成层次字段。在机器的地址表示中，从右到左依次为最高域名段、次高域名段等，最左的一个字段为主机名。例如，在bbs.jnu.edu.cn中，最高域名为cn，次高域名edu为，最后一个域为jnu，主机名为bbs。

6、新一代IP

随着因特网的迅猛发展，原有的32位IP地址数目已经不能满足日益增长的网络对IP地址的需求。另外当前的IP协议也不能满足实时语音和多媒体业务对时延的要求，因而限制了因特网的广泛应用。

鉴于上述原因 以IETF（因特网信息任务组织）为首的组织提出了一个称为IPv6的新一代IP协议，它最重要的特点如下：

（1）地址由32位扩展为128位。
（2）自动配置IP地址，计算机一连网就可以自动设定地址。网络用户不必花精力设定IP地址，另外也减少了网络管理员的负担 。
（3）提供了新的服务质量。通过定义不同的服务类型，对实时多媒体信息传输提供了很大的支持。

2.1.3 因特网的主要应用

1、WWW

WWW（World Wide Web)称为万维网，它是基于超链接的超文本系统。超文本是指WWW可以支持各种媒体阅读，包括ASCII码文件、音频文件、图形图象文件以及其他可以储存于计算机文件中的数据。所谓超链接，是指WWW页面上可以包含各种超级链接地址----URL，通过单击超级链接，用户可以方便地跳转到另外一个页面或别的web节点上。

2、电子邮件

也叫E-mail。

3、新闻组

新闻组是进行专题讨论的系统。用户可以根据自己的爱好从中选出感兴趣的讨论小组，加入到讨论中无。当用户预订了、某个新闻组或，可以收到组内任何成员发来的消息，也可以将用户对于某个主题的见解通过新闻邮件在很短的时间内发给广大网络用户。

4、文件传输（FTP）

在计算机之间传送文件和程序，可以利用FTP去网上获取丰富的资源。

5、远程等录Telnet

用户的计算机通过互联网进入远端计算机的一台终端，用户一旦登录成功，就具有远端计算机上的本地用户一样的权限。

与FTP的区别

6、BBS(Bulletin Board System)

电子公告牌。是一个发布各种消息的场所，可以获取信息，也可以发表信息。

2.1.4 因特网的连接与测试

几种主要的连接方式

1、普通电话拨号上网

先要获取上网许可权，这可通过因特网服务供应商(ISP)办理，取得诸如用户注册名、密码、服务器IP地址、接入电话号码、E—mail地址，邮件服务器IP地址、新闻服务器IP地址.

（1）入网环境
硬件：微机一台，调制解调器一个，速率在33.6kbit以上，已经接通的电话线路。

软件：操作系统(windows2000\xp\2003)，浏览器(IE,Netscape)。

(2)线路连接
Modem分内置和外置两种，内置连接简单，外置通过串行口连接，通过RJ-11与电话线及本地电话机连接。

（3）软件配置

安装modem驱动程序，并配置TCP/IP通讯协议；

根据ISP提供的资料，建立拨号连接；

（4）接入因特网

（1）控制面板-->网络和拨号连接； （2）新建连接；

使用完毕后要断开与因特网的连接

2、ISDN数字电话上网
ISDN的含义是综合业务数字网，它采用数字技术将通信网络（电话网）的传输系统和交换系统“综合”在一起。按照信道的传输速度分为窄带ISDN和宽带ISDN。窄带ISDN以电话网为基础，采用电路交换技术，基本速率为144kbit/s；宽带以光缆网络为基础，采用ATM交换技术，其比特率只受用户端到网络接口端的限制。

ISDN之所以被称之为“综合服务”,是因为ISDN在一根电话线上可以提供两个同时进行的语音或数据通讯。这两个同时进行的连接可以是数据,语音,视频或传真中的任意两种.(如，您可以在上网的同时发送传真） 最多有八个不同的设备可以同时接在同一根线路上，以供使用。

ISDN称之为“数字”，是因为，与传统的模拟电话线相比，ISDN的数 据传输是全数字化的，如果您现在正在使用模拟调制解调器上网浏览本页,您的INTERNET服务商(ISP)的调制解调器首先把本页的内容由数字信号转换 成模拟信号，然后再将模拟信号通过电话网传送给您，您的调制解调器在 接收到这些信号以后，再转换成数字信号。而当您使用ISDN来连接ISP时,是没有任何数字/模拟转换过程的，ISDN的信号传输是全数字化的。

ISDN提供多条具有标准传输速率的通道，其中的B通道提供64KB/S的数字话音或数据传输通道。D通道提供16KB/S的控制信号数字通道，可以将两条B通道组合在一起，一条B通道上网，另一条B通道打电话，这就是“一线通”。如果采用2B+D的通道组合方式，可以把入网速率提高到128KB/S。而且打电话和上网两不误。

计算机接入ISDN的一种重要的方式是通过终端适配器（TA）进行。同时通过TA，目前电话网使用的模拟终端设备 可以方便地接入ISDN。TA同时具有数据传输和语音信号模数 转换的能力。TA的一个重要特点是数据和话音同时进行传输， 使用两个信道进行数据传输的过程中，如果用户需要使用电话或者有电话拨入，TA会自动让出一个信道供通话使用，而 不必中断数据传输过程。TA的连接方式如下图所示。一般TA具有与计算机相同的 RS232数据接口，可以直接连接到计算机的串行口。普通电 话机和传真机则通过标准RJ11插头连接。

3、ADSL上网

是基于普通电话线的宽带技术，它在同一铜线上分别传送数据和语音信号。DSL的连接方式有两种：拨号和在线两种。在线方式是专线上网，价格昂贵，不适合普通上网用户。根据环路技术的不同，DSL可分为ADSL，RADSL，HDSL，VDSL等多种形式。

ADSL（Asymmetrical Digital Subscriber Line）是非对称数字用户环路的简称，被欧美等发达国家誉为“现代信息高速公路上的快车”。简单地说，ADSL是利用分频的技术把普通电话线路所传输的低频信号和高频信号分离。3400Hz以下供电话使用；3400Hz以上的高频部分供上网使用，即在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备。这样既可以提供高速传输：ADSL在一对铜线上支持上传速率512KB/S--1MB/S，下传速率1MB/S--8MB/S，有效传输距离在3-5KM范围以内。而且在上网的同时不影响电话的正常使用，这也意味着使用ADSL上网时，并不需要缴付另外的电话费。

非对称是指用户线的上传速率和下传速率不同，上传速率较低，下传速率较高，特别适合传输多媒体信息，如VOD。

安装图

现在比较成熟的ADSL标准有两种：D.DMT, G.lite。前者是全速度的ADSL标准，但是要求用户端安装POTS分离器，比较复杂价格昂贵。适用于小型或家庭办公室。

后者标准速率较低，省去了复杂的POTS分离器，但是成本低而且便于安装。适用于普通家庭用户。

ADSL被欧美等发达国家誉为“现代信息高速公路上的快车”。
ADSL具备的主要特点及优点如下：
　　① 可直接利用现有的用户电话线，无须另铺电缆，节省投资；
　　② 能提供上、下行不对称的传输带宽；
　　③ 采用点对点的拓扑结构，用户可独享高带宽，以超高速上网（比普通modem高数十倍到上百倍）；
　　④ 可广泛用于视频业务及高速INTERNET等数据的接入，它的网上视频实时播放（VOD、MTV等），突破传统MODEM网上视频播放差的限制；
　　⑤ 上网同时可以打电话，互不影响，而且上网时不需要另交电话费。
　　⑥ 目前，由于普通的INTERNET用户接入网络采用MODEM拨号的方式，因此，INTERNET用户的剧增可能会造成网络的拥塞（国外已经出现了这种情况），而使用ADSL则可以避免。
ADSL的用户端硬件设备一般包括过滤器（SPLITTER）和数模转换器（ANT，即ADSL Modem）两部分。

4、DDN专线

DDN即数字网。是半永久性连接电路的数据传输网。优点：速度快，线路稳定，保持连通。

现在电信提供的DDN专线速度标准很多，从64KB/S到2MB/S。速度越快，收费越高。

适用于上网业务比较大，或需要建立自己的网站的单位。

连接硬件要求：除上网的基本条件外，还需要一个基带调制解调器和一台路由器。

DDN是英文Digital Data Network的缩写，是随着数据通信业务的发展而迅速发展起来的一种新型网络。DDN的主干网传输媒介有光纤、数字微波、卫星信道等；到用户端多使用普通电缆和双绞线。DDN利用数字信道传输数据信号这与传统的模拟信道相比有本质的区别，DDN传输的数据具有质量高、速度快、网络时延小等一系列的优点，特别适合于计算机主机之间、局域网之间、计算机主机与远程终端之间的大容量、多媒体、中高速通信的传输，DDN可以说是我国的中高速信息国道。

　　DDN特点
　　由于DDN是采用数字传输信道传输数据信号的通信网，因此，它可提供点对点、点对多点透明传输的数据专线出租电路，为用户传输数据、图像、声音等信息。使用DDN具有如下特点：
　　1、DDN是透明传输网。由于DDN将数字通信的规则和协议寄托在智能化程度的用户终端来完成，本身不受任何规程的约束，所以是全透明网，是一种面向各类数据用户的公用通信网，它可以看成是一个大型的中继开放系统。
　　2、传输速率高，网络时延小。由于DDN用户数据信息是根据事先的协议，在固定通道带宽和预先约定速率的情况下顺序连接网络，这样只需按时隙通道就可以准确地将数据信息送到目的地，从而免去了目的终端对信息的重组，因此减少了时延。
　　3、DDN可提供灵活的连接方式。DDN可以支持数据、语音、图像传输等多种业务，它不仅可以和客户终端设备进行连接，而且还可以和用户网络进行连接，为用户网络互连提供灵活的组网环境。DDN的通信速率可根据用户需要在N×64Kbps(N=1～32)之间进行选择，当然速度越快租用费用也就越高。
　　4、灵活的网络管理系统。DDN采用的图形化网络管理系统可以实时地收集网络内发生的故障并进行故障分析和定位。通过网络图形颜色的变化，显示出故障点的信息，其中包括网络设备的地点、网络设备的电路板编号及端口位置，从而提醒维护人员及时准确地排除故障。
　　5、保密性高。由于DDN专线提供点到点的通信，信道固定分配，保证通信的可靠性，不会受其他客户使用情况的影响，因此通信保密性强，特别适合金融、保险客户的需要。
　　总之，DDN将数字通信技术、计算机技术、光纤通信技术以及数字交叉连接技术有机地结合在一起，提供了高速度、高质量的通信环境，为用户规划、建立自己安全、高效的专用数据网络提供了条件，因此在多种接入方式中深受广大客户的青睐。

　　DDN的申请及费用
　　DDN的租用申请需要到当地的数据通信部门办理入网登记等手续，客户从申请到开通，需要做的事情并不多，因为当地的电信部门对于DDN的服务会比较到位。DDN的收费一般采用的都是包月制度，这与我们用拨号上网的记费方式不同，使用DDN可以一天24小时泡在上面了，但DDN的租用费确实是不低的，普通个人用户根本负担不起，个人也没有必要使用DDN这种方式，它面向的是集团公司等需要综合运用的单位，因此有特定的客户群就会有相应的价格，DDN按照不同的速率带宽收费也采用不同的价格。例如在中国电信申请一条128Kbps的区内DDN专线，月租费大约为2000元。

系统拓扑图

系统集成

硬件设备
DTU：
该设备成对使用，连接在DDN专线两端，用于数字信号的传输和调制解调。
Router：
路由器连接两个或两个以上的IP网络，它用于以硬件方式划分子网网段。
Server：
连接Internet，利用服务器提供各种Internet服务。
Hub：
集线器的功能是将各终端工作站连接在一起，形成网络，共享资源和服务。
Modem Pool：
该设备用做远程客户通过拨号方式入网。
Client：
终端工作站包括各种用途的台式机、笔记本电脑及其它类型的计算机。它们
是Internet或局域网资源和服务的使用者。

5、有线电视网上网

有线电视上网是通过电缆调制解调器（cable modem）技术来进行的，它是通过有线电视CATV的某个传输频带进行调制解调的。

Cable Modem在某些地方会被简写成CM，它的英文原义就是"电缆调制解调器"。首先我们先来了解一下调制解调器的含义^……我们在进行因特网通讯时，必须要借助不同的网络媒介进行数据传输。而这些传输数据的媒介未必就能正常传递计算机的数据格式。因此就需要在发送信息时先把计算机数据转换成传输媒介的格式，这个过程叫做"调制"。然后在接收时再转换回计算机数据格式，这个过程叫做"解调"。我们上网时既需要发送也需要接收，因此，我们就需要一台"调制解调器"，也就是Modem。俗语就叫猫……那么在我们用有线电视网上网时，你只要知道有线电视传输的是RF射频的信号，这个信号肯定是与计算机大大的不同了，这就需要一种特殊的"调制解调器"来完成这种形式与格式的转换。关于这其中转换的科学原理与复杂过程，我们普通用户大可不必去管它了，只需要明白一点即可。关于Cable Modem，它还有一些辅助的功能，那就是，它在提供对因特网信息的调制与解调之外，它还可以提供普通的有线信号的解析以及IP电话、语音聊天等等新型的增值业务，而且随着技术的进步与发展，这些新出现的功能也未必就还是"辅助"的含义了。使用"有线通"上网时，就好比你用电话上网需要一台普通的"猫"，用ISDN上网时需要一台"NTplus"一样，你就需要一台叫做Cable Modem的设备。

主要特点

　·以HFC（光纤/同轴电缆混合网）为基础的高速接入技术
　·提供高达30Mbps/10Mbps的下行/上行传输速率
　·无需拨号，不会遇忙
　·一个同轴电缆插头上可以实现多用户
　·目前中国有线电视用户高达1亿多
　·我国有线电视电缆带宽多数大于450MHz，这正是信息高速公路所需要的带宽，为综合信息应用提供了重要条件。

　·可以同时提供有线电视、话音、数据及其它交互型业务如：
　·VOD和NVOD（准视频点播）
　·远程教学
　·远程医疗
　·本地公共信息服务（如资料库等）
　·语音电话等多种新的增值业务

有线电视公司一般从32MHZ--75MHZ之间电视频道中分离出一条6mhz的信道用于下行传送数据，下传数据的最高速率可达到36Mbit/s，上传数据一般通过5MHz--42MHz之间的一段频道进行传送，上传速率最到可达到10Mbit/s。

6、局域网上网

对于有条件通过局域网接入因特网的用户，可获得完备的因特网服务，这种方式通信速率高，上网简单方便，是各种团体、社区用户的最佳选择。

A、配置步骤(以WIN98为例)：

1 安装网卡 如网卡自带有安装程序，按其说明进行安装。

2 网络设置

2.1进入“控制面板”后，双击网络图标。 当网卡安装后，网络中自动添加了TCP/IP协议。

2.2配置IP地址 单击TCP/IP协议，选择“属性”后，进行配置。

单击“IP地址”，选择“指定IP地址。在“IP地址”处填写已申请的IP地址及相应的子网掩码。

2.3配置DNS 单击“DNS配置”，按图所示填入信息，单击“确定”完成设置。 “主机”：user;“域”：scau.edu.cn “DNS顺序”：202.116.160.33 注意：在填入DNS服务器搜索顺序后需点击“添加”。
2.4 配置网关 该单击“网关”，在“新增网关”处设置网关，设置与IP地址类似。如202.116.178.62。 设置完成后单击“添加”，使信息添至下面窗口后，单击“确定”，即完成网络设置。

B、网络连通测试

设置完成后需重新启动计算机（win2000/xp不需要重新启动），当再次进入Windows时，可点击左下角“开始”菜单中的“运行”，在命令行中输入“ping 202.202.96.61”，当出现下图所示信息时代表网络已连通了。如果出现其它信息，请仔细检查网络设置。 三、网络不通的解决方法 用户如果发现到网关地址都拼不通，则可以用以下方法发现问题: 1、确定自己的配置是否正确，包括正确的网卡驱动程序及设置，基本网络配置等。这可以通过检查网络设置及用ping命令来ping自己的地址来确定。如假设自己的IP地址为202.202.X.Y, 则可以在DOS窗口中执行： ping 202.202.X.Y。另外，也可以通过winipcfg和 route print观察自己的实际配置情况（UNIX下用ifconfig, route, netstat等命令）。 2、确定自己的网线是否正常，一般可以通过观察网卡上的指示灯来判别，如果为绿，则可能正常（不是一定正常）。如果要保证一定正常，可以用线路测试仪或者另外一台可以正常连网的机器来测试。 在确定以上2点正常后，用户可以通过逐级ping 楼层交换机地址、楼交换机地址和缺省网关地址来检查本地连接的正常与否。楼层交换机、楼交换机的地址可以通过和网络中心联系得到。如果到某个设备的地址不通，则很可能是该设备由于人为或自然因素掉电。

ping 服务器IP或者域名

tracert 服务器IP或者域名

ping只知道通或不通；如果不通不知道哪一条线路不通，即使通了，也不知道网络中哪条线路延迟大，通信质量不好。

tracert也是向目的地发出一些网络包，返回结果。但是进一步把端到端的线路所经过的路由器分成多段，然后以每段返回响应和延迟。可以告知在哪个路由器响应正常，到哪个路由器就中断了。从而找出线路故障在哪里。