计算机网络（二）

时间海里的溺水者

于 2025-03-29 10:18:45 发布

阅读量1.8k

点赞数 38

文章标签：计算机网络

2.虚拟专用网络（Virtual Private Network，VPN）

1.IP

1.1IP的定义

IP，指网际互连协议，Internet Protocol的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。

IP地址是电子设备（计算机）在互联网上的唯一标识。IP地址分为IPv4和IPv6。IPv4地址由32位二进制组成，采用点分十进制。IP地址由网络号（包括子网号）和主机号两部分组成。网络位相同的IP地址为同一网段。

1.2IP的作用

设备标识与定位

IP地址是网络设备的唯一标识。

数据包传输

IP协议负责将数据包从源地址传输到目的地址。

网络互联与资源共享

IP协议是实现全球互联网互联互通的基础。

网络管理与维护

网络管理员可以通过IP地址对网络设备进行管理和维护。

主要作用

标识节点和链路:

用唯一的IP地址标识每一个节点;用唯一的IP网络号标识每一个链路

寻址和转发:

确定节点所在网络的位置，进而确定节点所在的位置;IP路由器选择适当的路径将IP包转发到目的节点

1.3IP地址格式

IP是由网络号和主机号组成的（32位二进制）

网络号用于区分不同的 IP 网络

主机号用于标识该网络内的一个 IP 节点

1.3.1二进制

二进制我在这里推荐一篇关于进制的文章，对于新手小白来说很详细

【干货】小白最容易放弃的二进制详解！-腾讯云开发者社区-腾讯云

1.3.2IP地址分类

IPv4 地址分为 A 、 B 、 C 、 D 、 E 五类，每一类有不同的划分规则。

A类地址

网络地址的最高位必须是“0” ,它主要为大型网络而设计的，地址范围从1.0.0.0 ~126.255.255.255。每个网络能容纳16777214个主机。其中127.0.0.1是一个特殊的IP地址，表示主机本身，用于本地机器的测试。

B类地址

网络地址的最高位必须是“10” ，地址范围从128.0.0.0到191.255.255.255。每个网络能容纳6万多个主机。

C类地址

网络地址的最高位必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万个，每个网络能容纳254个主机。

D类地址

组播地址主要在需要向多个目标主机发送相同数据的场景中使用，组播地址在城市安防监控、智能交通、环境监测等领域广泛应用

E类地址

E类地址为保留地址用于科研使用

1.4公有地址和私有地址

公有地址（Public IP Address）则是在全球互联网中用于唯一识别设备的地址。其唯一性使其能在全球范围内进行路由。这类地址通常由互联网服务提供商（ISP）进行分配，并可直接用于互联网通信。

私有地址（Private IP Address），专为局域网（LAN）设计，其特性决定它不会在互联网上进行路由，因而仅限于局部网络内使用。值得注意的是，这些私有地址不能直接用于互联网通信，必须借助NAT（网络地址转换）设备转换为公有地址后，方能访问外部网络。

子网掩码：用来确定IP地址的网络位，网络号的位都置1，主机号都置0

1.5内网与外网

内网（Intranet）：内网指在某一区域内由多台计算机以及网络设备构成的网络。内网覆盖范围比较小。

外网（Internet）：外网又可以叫做广域网或着公网，任何可以访问互联网的设备均可连接到外网。

1.6端口

端口号的主要作用是表示一台计算机中的特定进程所提供的服务。

网络中的计算机是通过IP地址来代表其身份的，它只能表示某台特定的计算机，但是一台计算机上可以同时提供很多个服务，如数据库服务、FTP服务、Web服务等，我们就通过端口号来区别相同计算机所提供的这些不同的服务。

端口号分为：

●知名端口

○知名端口号的范围是0到1023，这些端口一般固定分配给一些服务，如常见的端口号21表示

的是FTP服务，端口号80表示http服务等。

●动态端口

○动态端口号的范围是1024到65535，当运行一个程序默认都会有一个端口号，当程序退出时

所占用的这个端口号就会被释放。

2.虚拟专用网络（Virtual Private Network，VPN）

虚拟专用网络（英文：Virtual Private Network），简称虚拟专网（VPN），其主要功能是在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。

“虚拟”的含义：用户不需要建立各自专用的物理线路，而是利用公共网络资源和设备建立一条逻辑上的专用数据通道。

“专用网络”的含义：虚拟出来的网络并非任何连接在公共网络上的用户都能使用，只有经过授权的用户才可以使用。