网络中其他协议

news2024/12/23 7:25:52

目录

DNS协议

域名简介

ICMP协议

ICMP功能

ICMP协议格式

ping命令

NAT技术

NATP

NAT技术的限制

代理服务器


DNS协议

        DNS(Domain Name System,域名系统)协议,是一个用来将域名转化为IP地址的应用层协议。

        为什么有这个协议,我觉得也是很好理解的,使用IP地址对于哪些不熟悉网络原理的人并不是很友好,而且使用IP地址这种一长串的数字也不方便记忆。

        在我们的电脑中会有一个hosts文件来描述主机名和IP地址之间的对应关系,但是这样做比较麻烦,如果网络中有主机的IP更改了,还需要定期更新。

        但这样太麻烦了,于是产生了DNS系统。

  • 由一个组织的系统管理机构,维护系统内的每个主机的IP和主机名的对应关系。
  • 如果新计算机要接入网络,或者某个计算机IP变更,就需要将对应信息注册到数据库中。
  • 当用户通过域名访问互联网服务时,会自动查询DNS服务器,由DNS服务器检索数据库,得到对应的IP地址。

        现在我们的计算机中仍然保留了hosts文件,这个hosts文件当中一般存储的是主机名与IP地址之间的映射,用户也可以在hosts文件中自主添加域名和IP映射关系,在域名解析的过程中会优先查找hosts文件的内容。

域名简介

        域名是用来识别主机名称和主机所属的组织机构的一种分层结构的名称,比如www.baidu.com,从右向左看。

  • com:一级域名,表示这是一个企业域名(以盈利为目的)。同级的还有.net(网络提供商)和.org(开源组织或非盈利组织)等。
  • baidu:二级域名,一般对应的就是公司名。
  • www:只是一种习惯用法,来表示主机支持的协议。

ICMP协议

        ICMP(Internet Control Message Protoco)Internet控制报文协议,用于在IP主机、路由器之间传递控制信息,是一个TCP/IP协议。

        ICMP和IP协议虽然都属于网络层的协议,但ICMP协议属于IP的上层协议,就像ARP协议属于以太网的上层协议。

ICMP功能

ICMP的主要功能包括:

  • 确认IP包是否成功到达目标地址。
  • 通知在发送过程中IP包丢弃的原因。
  • ICMP只能搭配IPv4使用,如果是IPv6的情况下,需要使用ICMPv6。

        当主机A向主机B发送数据时,主机B因某些原因而关闭,这时路由器要获得主机B的MAC地址,向它发送ARP请求,但是主机B已经离线,路由器多次请求得不到响应,就会返回一个ICMP Destination Unreachable的包给主机A,此时主机A就知道自己发送的数据无法到达主机B。

ICMP协议格式

ICMP大概分为两类报文:一类是通知出错原因的,一类是用于诊断查询的。

类型内容
0回送应答(Echo Reply)
3目标不可达(Destination Unreachable)
4原点抑制(Source Quench)
5重定向或改变路由(Redirect)
8回送请求(Echo Request)
9路由器公告(Router Advertisement)
10路由器请求(Router Solicitation)
11超时(Time Exceeded)
17地址子网请求(Address Mask Request)
18地址子网应答(Address Mask Reply)

ping命令

        ping命令是基于ICMP协议实现的,通常用于测试本地主机与另一台主机之间的通信信道是否正常。

  • ping命令不仅能验证网络的连通性,同时也会统计响应时间和TTL(IP包中的Time To Live,生存时间)。
  • ping命令会先发送一个ICMP Echo Request给对端。
  • 对端接收到之后,会返回一个ICMP Echo Reply。

【注意】:ping命令是基于网络层的ICMP协议,而端口号是属于传输层的内容,因此ICMP协议根本就不关心端口号这样的信息,所以ping命令绕过了传输层。


NAT技术

        NAT(Network Address Translation,网络地址转换)技术,是解决IP地址不足的主要手段,并且能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机,也是路由器的一个重要功能。

  • 在访问外部服务器时,装有NAT软件的路由器叫做NAT路由器,NAT技术能够将私有IP经过一系列替换操作最终转为全局IP。
  • 很多学校、家庭、公司内部每个终端设置的IP都是私有IP,而只在路由器或必要的服务器上设置全局IP。
  • 全局IP要求具有唯一性,但是私有IP不需要,在不同的局域网中出现相同的私有IP是没问题的。

        在网络层协议的篇章也简单说过NAT技术是如何实现的,简单来说就是通过LAN口IP和WAN口IP之间的转换进行的。

 

        下面就是数据包从局域网到公网的转变过程:

  • 刚开始,该数据包当中的源IP地址就是主机A的私有IP地址,目的IP地址就是服务器的公网IP地址。
  • 数据包经过路由器时,路由器会一步一步将该数据包的源IP地址替换成自己的WAN口IP地址,最终该数据包的源IP地址和目的IP地址就都是公网IP了。
  • 之后数据包就会在公网中经过各种路由转发,最终到达服务器主机。

        服务器处理完后,要对客户端的报文进行响应,报文中的目的IP地址就是最后一次转换的公网IP,此时就需要把外网数据返回源主机的方法。

NATP

        如果局域网内,有多个主机都访问同一个外网服务器,那么对于服务器返回的数据中,目的IP都是相同的。那么NAT路由器如何判定将这个数据包转发给哪个局域网的主机呢?

  • 局域网当中的主机要访问外网时,路由器会将这些数据包的源IP地址替换成自己的WAN口IP地址。
  • 转换的过程中,不止替换了IP地址,源端口号也要替换,要不然会出现IP和端口号一样的问题。
  • 这时候NAPT来解决这个问题了,使用IP地址和端口号来建立这个关联关系,这个关系表就是地址转换表。
  • 源IP地址和源端口号就可以表示局域网中唯一一个进程。
  • 外网发来响应数据时,路由器又会将响应数据包的目的IP地址替换成局域网中对应主机的IP地址。
  • 所以无论从哪个方向上,都可以在网络中表示唯一性,这个映射是互为Key值的。
  • TCP建立连接时,会建立对应的映射关系,在TCP断开连接后,就会删除对应的映射关系。

        路由器虽然工作在网络层,但不能认为路由器只能工作在网络层。

  • 路由器在进行转发时,不仅可以替换数据包的源和目的IP地址,也可能会替换数据包的源和目的端口号,而端口号实际是传输层的概念。
  • 为了对IP地址进行动态管理,大部分路由器都带有DHCP功能,而DHCP实际是应用层的一个协议。

NAT技术的限制

        由于NAT技术依赖这张转换表,所以也有一定的限制:

  • 无法从NAT外部向内部服务器建立连接,因为外部无法知道内部的私有IP,也就无法主动与内部服务器建立连接。
  • 转换表的生成和销毁都需要额外开销。
  • 通信过程中一旦NAT设备也就是路由器异常,所有的TCP连接也都会断开。

代理服务器

        代理服务器(Proxy Server)的功能就是代理网络用户去取得网络信息,代理服务器又分为正向代理和反向代理。

  • 正向代理

        正向代理是一个位于客户端和目标服务器之间的服务器客户端不会直接访问目标服务器,而是先访问代理服务器,由代理服务器向对应的目标服务器发起请求,并将目标服务器的响应结果返回给客户端

        这就好比在学校中使用的校园网,要使用校园网首先得先认证,认证通过后,就可以自己的机器访问目标服务器,在这中间你的请求会经过学校的机房,再通过机房中的服务器向目标服务器发起请求,目标服务器响应时也会先返回到学校机房中的服务器,最后再推送给你。

        正向代理的好处:

  • 正向代理服务器可以将对应的资源缓存到本地,当其他人也要访问该资源时,直接在代理服务器中就可以获取,大大提高了资源访问速度。
  • 反向代理

        反向代理也是一个位于客户端和目标服务器之间的服务器,对于客户端而言,只需要访问反向代理服务器就可以获得目标服务器提供的服务。

        对于大公司来说,可不只有一台主机来当做服务器,在机房中会有很多主机,当请求到达代理服务器时,代理服务器会通过某种算法,不管是轮询也好,还是随机也好,尽量让机房中的主机均衡的收到请求,当主机收到请求后,向上交付,处理数据,处理好后再将数据处理的结果返回给客户端。

        反向代理的好处:

  • 反向代理可以起到负载均衡的作用,避免让某些服务器压力太大而其他服务器却处于闲置状态,让数据请求平均的落到每台主机上。
  • 反向代理还能起到安全防护的作用,不需要暴露提供服务的服务器。也可以在反向代理服务器当中部署一些防护措施,如果有非法请求时,这些非法请求在反向代理服务器这里就被过滤掉。
  • 代理服务器的主要工作只是对数据进行转发,处理数据的压力不会特别大,而且代理服务器也可以有多个,因此不必担心代理服务器过载的情况。
  • 正向代理是客户端的代理,帮助客户端访问服务器资源;反向代理则是服务器的代理,帮助服务器做负载均衡、安全防护等工作的。
  • 正向代理中,服务器不知道真正的客户端到底是谁,服务器认为正向代理服务器就是真实的客户端;反向代理中,客户端不知道真正的服务器是谁,客户端认为反向代理服务器就是真实的服务器。

        NAT和代理服务器都是代替我们向服务器发起数据请求的,但它们有如下区别:

  • NAT技术解决的是IP不足的问题,而代理服务器则是更贴近具体应用。
  • 从底层实现上讲,NAT工作在网络层,直接对IP地址进行替换,而代理服务器一般工作在应用层。
  • 从使用范围上讲,NAT一般在局域网的出口部署,而代理服务器不仅可以在局域网代理,而且可以在广域网代理,也可以跨网代理。
  • 从部署位置上看,NAT一般集成在防火墙、路由器等硬件设备上,而代理服务器则是一个软件程序,需要部署在服务器上。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1620791.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

随机森林原理及应用

目录 一、随机森林原理、优点、应用场景 1.1基本原理 1.2主要优点 1.3使用场景 二、具体实例 一、随机森林原理、优点、应用场景 随机森林是一种流行且强大的机器学习算法,属于集成学习方法的一部分,主要用于分类和回归任务。它通过组合多个决策树…

Java文件流练习

1 扫描指定目录,并找到名称中包含指定字符的所有普通文件(不包含目录),并且后续询问用户是否要删除该文件 import java.io.File; import java.util.Scanner;public class Main {public static void main(String[] args) {Scanne…

工业相机和镜头参数和选型

工业相机和镜头参数和选型 文章目录 工业相机和镜头参数和选型前言一、相机参数解释和选型1.相机参数1.1快门-shutter1.2曝光-exposure1.3增益-gain1.4 感光芯片类型(CCD/CMOS)1.5 感光芯片(靶面)尺寸1.6 分辨率1.7 像元尺寸1.8 帧…

海康NVR接入视频监控平台部分视频浏览失败,显示503错误的解决办法

目录 一、问题概述 二、问题排查 (一)排查思路介绍 (二)平台排查 1、确定排查的思路 2、信令控制模块的排查 3、媒体转发模块的排查 (三)客户设备排查 1.观察正常视频的设置 2. 调查问题原因 三…

crossover和wine哪个好 wine和crossover有什么本质区别 苹果电脑运行Windows crossover24

CrossOver是Wine的延伸产品,CrossOver可以简单的理解为类虚拟机,那么wine是什么,许多小伙伴就可能有些一知半解。CrossOver和wine哪个好,wine和CrossOver有什么本质区别呢?下文将围绕着这两个问题展开。 一、CrossOve…

【C++】---STL之list详解

【C】---STL之list详解 一、了解list的基本信息二、成员函数1、构造2、迭代器3、empty()4、size()5、front()6、back()7、push_front()8、pop_front()9、push_back()10、pop_back()11、insert()12、erase()13、swap()14、sort()15、reverse() 一、了解list的基本信息 1、库里面…

各平台奇怪问题备忘录

微信小程序 小程序报错Page 页面路径 has not been register yet 描述:uniapp做微信小程序开发时,新增某页面后,小程序跳转该页面报错Page 页面路径 has not been register yet 已知:page.json已添加该页面,小程序a…

如何优雅地Spring事务编程

本文已收录至Github,推荐阅读 👉 Java随想录 微信公众号:Java随想录 在开发中,有时候我们需要对 Spring 事务的生命周期进行监控,比如在事务提交、回滚或挂起时触发特定的逻辑处理。那么如何实现这种定制化操作呢&am…

[Meachines][Medium]IClean

Main $ nmap -p- -sC -sV 10.10.11.12 -Pn --min-rate 1000 $ echo "10.10.11.12 capiclean.htb">>/etc/hosts 这题可能和python的SSTI有关 $ gobuster dir --url "http://capiclean.htb" --wordlist /usr/share/seclists/Discovery/Web-Content/c…

ENVI操作:GF2影像全色与多光谱融合

1、插件下载安装 1.1、插件下载 ENVI 处理 GF2影像需利用特定的 App 插件进行处理;进入下述官方网站,点击 下载 即可;仅支持 ENVI 5.3.1 以上版本的软件; 下载地址:https://envi.geoscene.cn/appstore/ 1.2、属性设…

VS2022配置和搭建QT

一、下载QT 可以去QT官网下载:https://www.qt.io/product/development-tools。 直接安装。 二、安装qt插件 直接在vs插件市场搜索就行。 安装的时候根据提示,关闭vs自动安装 再次进去vs提示你选择qt版本,psth里边找到安装版本的qmake.exe就行 配…

11.盛最多水的容器 C++

一开始我最先想到的是暴力解法,就是两个循环嵌套依次遍历,所有情况都过一遍找出最大值,这样示例的结果虽然是正确的,但是超时。所以暴力解法行不通,双指针思考才是正道,双指针一般都是一边一个,…

裸金属服务器是什么

自推出裸金属服务器以来,它一直断断续续地出现在我们面前。最近,关于裸金属服务器、什么是裸金属服务器、裸金属服务器可以做什么、数据托架共享的讨论越来越多: 裸金属服务器(bare metal server,BMS)的官…

数据库——实 验 8 SQL 编程

1.T-SQL 语言简介 SQL Server 使用的语言称作 Transact-SQL, 它不仅包括基本 SQL 操作的内容,如 SQL 的数据查询功能和数据操作功能等,还有一般程序设计的能力。 2. 局部变量和全局变量的概念 1)局部变量 局部变量是一个能够拥有特定数据类型的对…

掌握Linux Shell脚本函数:提高脚本效率与可维护性

目录标题 1、什么是Shell函数?2、如何定义Shell函数?3、Shell函数参数4、返回值5、实例:使用函数进行文件备份6、为什么使用函数?7、最佳实践 在编写Linux shell脚本时,函数是组织和重用代码的重要手段。本文将介绍如何…

python getsize如何使用

第一步,点击键盘 winr,打开运行窗口;在窗口中输入“cmd",点击确定,打开windows命令行窗口。 第二步,在windows命令行窗口中,输入“python”,进入python交互窗口。 第三步&#…

C++ —— 继承

什么是继承? 继承是指一种代码可以被复用的机制,在一个类的基础上进行扩展,产生的新类叫做派生类,被继承的类叫基类。(也可称为子类和父类) 继承的写法: class B : 继承方式 A (…

Laravel 6 - 第十三章 请求

​ 文章目录 Laravel 6 - 第一章 简介 Laravel 6 - 第二章 项目搭建 Laravel 6 - 第三章 文件夹结构 Laravel 6 - 第四章 生命周期 Laravel 6 - 第五章 控制反转和依赖注入 Laravel 6 - 第六章 服务容器 Laravel 6 - 第七章 服务提供者 Laravel 6 - 第八章 门面 Laravel 6 - …

SpringBoot引入第三方jar包或本地jar包

idea2018创建spring boot项目 New Project窗口选择Spring Initializr Type选择Maven(Generate…),有两个Maven选择这一个。 勾选Spring Web。 pom.xml中version改成2.5.10。 在resources中新建jar目录,将第三方jar包fastjson2-2.0.47.jar放入其中。&#xff08…

【C++】日期计算机

个人主页:救赎小恶魔 欢迎大家来到小恶魔频道 好久不见,甚是想念 今天我们要讲述的是一个日期类计算机的代码实现 引言: 我们日常生活中可能会有一个烦恼。 今天几月几号?过n天后又是几月几号?某年某月某天和x年…