[电子商务]电子商务网站的网络基础环境.pptx

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第2章,电子商务网站的网络基础环境,2.1 因特网和万维网的基本概念2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL,什么是计算机网络,按照网络协议，以共享资源为主要目的将地域上分散且独立的计算机互相连接形成的集合体。,特点：通信与资源共享,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL,2.1.1,因特网的定义,2.1.2,因特网的主要服务之一-文件传输FTP,2.1.3 TCP/IP协议,2.1.4 万维网,2.1 因特网和万维网,2.1.1,因特网的定义,Internet,是世界上最大的互联网络,但是它本身却不是一种具体的物理网络。它是把全世界各个地方已有的各种网络，例如：计算机网、数据通信网以及公用电话交换网等互连起来，组成一个跨越国界范围的庞大的互联网。也称“,网络的网络,”，是一个规模最大、最热门、也是最开放的网络。,一）,从不同的角度理解Internet,1.虚拟网络,网络的网络，从网络互联的角度。,2.TCP/IP连接,世界语，从网络通信的角度,3.巨大的信息资源宝库,不少垃圾，从提供信息资源的角度。,4.无政府,靠自觉，从网络管理的角度。,二）我国Internet骨干网络,1.中国科研网 CSTnet,2.中国教育与科研计算机网 CERnet,3.中国公用计算机互联网Chinanet,4.中国金桥信息网CGBNET,5.中国联通公用互联网 UNInet,6.中国网通公用互联网 CNCNET,7.中国移动互联网 CMNET,8.中国长城网 CGWNET,军队专用网。,9.中国国际经济贸易互联网 CIETNET,10.中国卫星集团互联网CSNET,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL,2.1.1,因特网的定义,2.1.2,因特网的主要服务之一-文件传输FTP,2.1.3 TCP/IP协议,2.1.4 万维网,2.1.2,因特网的主要服务之一-,文件传输FTP,FTP（File Transfer Protocol）是一项允许用户在Internet的一台主机和另一台主机之间进行发送和接收文件的协议。它的作用是把文件从一个计算机通过网络复制到另一个计算机。,Cute-FTP软件,FlashGET文件传输工具软件,Cute-FTP软件,FlashGET文件传输工具软件,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL,2.1.1,因特网的定义,2.1.2,因特网的主要服务,2.1.3 TCP/IP协议,2.1.4 万维网,2.1.3 TCP/IP协议,TCP,UDP,HTTP,以太网,DNS,FTP,TELNET,FDDI,X.25,ATM,IP,RARP,ARP,TCP/IP协议集及内部依赖关系,应用层,网络接口层,传输层,网间网层,（互连层,）,ICMP,SMTP,TCP/IP模型由网络接口层、网间网层、传输层和应用层四个层次组成,。,OSI,与,TCP/IP,体系结构的比较,应用层,运输层,网络层,表示层,会话层,数据链路层,物理层,7,6,5,4,3,2,1,OSI 的体系结构,应用层,网络接口层,网际层 IP,(各种应用层协议如,TELNET,FTP,SMTP,等),运输层(TCP,或,UDP),TCP/IP 的体系结构,无连接分组交付服务,运输服务,(,可靠或不可靠,),各种,应用服务,TCP/IP,的三个服务层次,net-id,24 bit,host-id,24 bit,net-id,16 bit,net-id,8 bit,IP 地址中的网络号字段和主机号字段,0,A 类地址,host-id,16 bit,B 类地址,C 类地址,0,1,1,host-id,8 bit,D 类地址,1,1,1,0,多 播 地 址,E 类地址,保 留 为 今 后 使 用,1,1,1,1,0,0,1,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式2.3企业内部网和外部网2.4 IP、域名和URL,2.1.1,因特网的定义,2.1.2,因特网的主要服务,2.1.3 TCP/IP协议,2.1.4 万维网,超文本,把可选菜单项嵌入文本中的概念。,超文本技术采用指针连接的交叉索引方式，对不同来源的信息加以链接。,超媒体,超文本与多媒体的组合。在超媒体中，链接的除了文本文件以外，还有音像和动画等。,2)超文本标记语言HTML,4)主页,www的初始页，网站的首页，反映了一个机构或企业的基本情况和形象，代表企业的“树根”，主页有指向各功能项的链接。,用户执行一个客户机程序（浏览器），并输入一个URL（统一资源定位器）转换为标准的“信息查询请求”通过Internet网远程提供信息的服务器（C/S之间通过HTTP协议通信）服务器完成相应的操作，将查询结果Internet网客户机的内存通过图形界面显示。,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式,2.3企业内部网和外部网2.4 IP、域名和URL,2.2.1 PPP接入技术（拨号方式）,2.2.2 ADSL 接入技术,2.2.3 宽带接入,2.2 Internet的接入方式,2.2.1 PPP接入技术（拨号方式）,这是简单且投入成本低的接入方式，但速率受,调制解调器,限制，最快为56kbps。,现在全世界使用得最多的数据链路层协议是,点对点协议,PPP(Point-to-Point Protocol)。,用户使用拨号电话线接入因特网时，一般都是使用 PPP 协议。,数字比特流,数字比特流,模拟信号,模拟信号,公用电话网,调制解调器,PC 机,调制解调器,数字比特流,数字比特流,模拟信号,模拟信号,PC 机,调制解调器的英文“Modem”来自于调制器（Modulator）和解调器（Demodulator）的缩写,调制：数字信号转化为模拟信号,解调：模拟信号转化为数字信号,用户拨号入网的示意图,路由器,调制解调器,调制解调器,因特网服务提供者(ISP),用户家庭,拨号电话线,使用 TCP/IP 的,PPP 连接,使用 TCP/IP 的,客户进程,路由选择,进程,至,因,特,网,PC 机,2.2.1 PPP接入技术（拨号方式）,2.2.2 ADSL 接入技术,2.2.3 宽带接入,2.2 Internet的接入方式,2.2.2 ADSL 接入技术,（Asymmetric Digital Subscriber Line）（非对称数字用户线路）,DSL(Digital Subscriber Line，数字用户环路)是以铜质电话线为传输介质的传输技术组合,所谓非对称是指用户线的上行速率与下行速率不同，上行速率低，下行速率高,ADSL的特点,1.一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响。,2.虽然使用的还是原来的电话线，但adsl传输的数据并不通过电话交换机，所以adsl上网不需要缴付额外的电话费，节省了费用。,3.adsl的数据传输速率是根据线路的情况自动调整的，它以“尽力而为”的方式进行数据传输。,ADSL能够向终端用户提供8Mbps的下行传输速率和1Mbps的上行传输速率,比传统的56K模拟调制解调器快将近100多倍。,ADSL接入方案在网络拓扑结构上较为先进，因为每个用户都有单独的一条线路与ADSL局端相连，它的结构可以看作是星型结构，它的数据传输带宽是由每一用户独享的。,2.2.1 PPP接入技术（拨号方式）,2.2.2 ADSL 接入技术,2.2.3 宽带接入,2.2 Internet的接入方式,2.2.3 宽带接入,1、传输介质,双绞线电缆,双绞线电缆分为两种类型：非屏蔽双绞线电缆和屏蔽双绞线电缆。,同轴电缆,（1）,非屏蔽双绞线电缆,（UTP）,(Unshielded Twisted Pair),UTP的优点是价格便宜，使用简单，容易安装。,（2）,屏蔽双绞线电缆,（STP）,(Shielded Twisted Pair),屏蔽双绞线在每一对导线外都有一层金属，这层金属包装使外部电磁噪声不能穿越进来。,光纤,（Optical Fiber）的材质是极细小的玻璃纤维（50100m），弹性很好，非常适合传输光波信号。,单模光纤：芯径较细，约510m，适合长距离传输，价格昂贵，散射率小，传输效能极佳。,多模光纤：芯径较粗，约50100m，适合短距离传输，价格较低，传输效率略差于单模光纤。,输入脉冲,输出脉冲,单模光纤,多模光纤与单模光纤,输入脉冲,输出脉冲,多模光纤,各种电缆,铜线,铜线,聚氯乙烯 套层,聚氯乙烯,套层,屏蔽层,绝缘层,绝缘层,外导体屏蔽层,绝缘层,绝缘保护套层,内导体,无屏蔽双绞线 UTP,屏蔽双绞线 STP,同轴电缆,2、,网络拓扑结构,为便于研究复杂的计算机网络系统，把网络设备定义为节点，两个节点之间的连线定义为链路，这种几何图形就是 网络拓扑结构。,星形,环形,总线形,树形,网状形,星型拓扑,所有的计算机连接到一个中心节点。从节点之间的通信必须经过中心节点。中心节点可以是功能很强的计算机，也可以是只负责数据交换的集线器。,优点：,管理维护容易，只要管理中心节点。,重新配置灵活，只要关心计算机与集线器端口的连接。,故障检测合隔离方便，中心节点可以方便测试各从节点，从节点发生故障，很容易与中心节点脱开。,缺点：,安装工作量大，所需的连线长。,依赖中心节点,，,中心节点发生故障，整个网络瘫痪。,层次型网络结构设计,一种典型的层次型拓扑结构是三层层次模型（核心层、分布层和访问层）。三层层次模型向上可以扩大到大型国际互连网络，向下也可以用于交换式网络或桥接网络。,三层层次拓扑结构中的核心层是互连网络的高速主干。它提供场点之间的优化传输路径。核心层对互连至关重要，因此必须用冗余组件设计核心层，并保持有限和一致的范围。,使用分层设计，各种网络互连设备可以充分发挥它们各自的特性。可将路由器添加到网络中以隔离广播通信，可使用交换机为高带宽要求的应用程序提供适合的带宽，可将集线器用于简单、开销小的访问。,网络结构冗余设计,冗余网络设计的基本思想就是通过重复设置网络链路和互连设备来满足网络的可用性需求。冗余是提高网络可靠性最重要的方法，可以减少网络上由于单点故障而导致整个网络故障的可能性。冗余的目的是重复设置任何一个必需的组件，使得它的故障不会导致网上用户的关键应用程序的停止运行。,二号楼 6509,中心 6509,医院 4006,新图书馆 4006,主 楼4006,老计算中心4006,单教一 4006,3034006,计算中心4006,百兆,千兆,DHCP、BBS、IPTV、FTP（1、2）服务器,江苏大学校园网网络拓扑图,中国教科网,中 心7505,中心25112,拨号用户,中 心3600,主节点下,连各高 校,中山4006,H6802新3栋,H6802学25A,下连25A、25B和学8,8，还有9-12栋四栋未连通,BIG800学20栋,下连17、18、19、20、21,22、23共6栋，还有24未连通,下连13、14、15、16、,学苑楼，还有1-7栋共7栋未连通,梦溪 4006,北固 4006,三校区教学、行政楼均,已连通，教工宿舍、学生,宿舍均未连通,下连教工三 区,宿舍楼共22 栋,下连计算中心楼、教学楼、,讲堂群、材料大楼、附属工厂等,下连一区、二区 共9栋,及单教、科技楼、附校 等,下连医院、二区共16栋、,专家楼及女研究生楼,下连新图,书馆各 层,下连主楼,及主A各 层,下连生命 楼,及文华楼,连接行政楼、动力楼、,实验楼等14栋,3、网络,设备,（1）网络接口卡,网络接口卡（NIC-Network Interface Card）又称网络适配器(Adapter)，简称网卡。用于实现联网计算机和网络电缆之间的物理连接，为计算机之间相互通信提供一条物理通道，并通过这条通道进行高速数据传输。在局域网中，每一台联网计算机都需要安装一块或多块网卡，通过介质连接器将计算机接入网络电缆系统。,网卡的MAC地址,在每块网卡上都有一个全球唯一的MAC地址，该地址被存放在网卡上的站地址寄存器（PROM）中。,MAC地址是一个48位地址，它用12个16进制数表示如0080.c84b.eb0a；MAC地址分为两部分，前24位表示网卡制造厂家的标识号（Vendor Code），由IEEE统一分配。后24位是网卡的系列号，由网卡的生产厂家分配。,Ipconfig/all,MAC地址的查看：,（2）集线器（Hub),所有连接的节点同时只能一对工作站进行通信，常见的集线器有10 Mbps，100 Mbps 和10/100 Mbps 自适应几种,对于后者，其最大吞吐量100 Mbps。,（3）交换机（Switch）,交换机能用于多对工作站同时进行通信，其吞吐量为Gbps 级。具有流量控制功能，可提供大于20Gbps的共享内存，以对付数据突发性事件。可提供各种服务（网络管理、ATM端口管理等）。,集线器与交换机最大的区别？,（4）路由器（Router）,路由器用来连接两个以上的不同的网络，具有选择路由的功能。当两个局域网的工作站之间传递信息时可能有多条路径可走，路由器能选择一条最短路径。另外，当一条路径阻塞时，它会选择另一条路径。,（5）网关,网关又称协议转换器，它负责将协议进行转换并且保留原有的功能，将数据重新分组，以便在两个协议不同的网络之间进行通信。网关工作在OSI协议的传送层或更高层，主要用于连接不同结构体系的网络或用于局域网与主机之间的连接。,用以太网交换机扩展局域网,集线器,集线器,集线器,一系,三系,二系,10BASE-T,至因特网,100 Mb/s,100 Mb/s,100 Mb/s,万维网,服务器,电子邮件,服务器,以太网,交换机,路由器,吉比特以太网的配置举例,1 Gb/s 链路,吉比特,交换,集线器,百兆比特或吉比特集线器,100 Mb/s 链路,中央服务器,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式,2.3企业内部网和外部网,2.4 IP、域名和URL,2.3.1 企业内部网（Intranet）,2.3.2 企业外部网（Extranet）,2.3.3 防火墙技术,2.3.4 VPN技术,2.3 企业内部网及外部网,2.3.1 企业内部网（Intranet）,Intranet是采用,Internet技术,在统一的行政和安全控制管理之下构建成的企业内部的信息管理平台。,内部网是一种不公开的网络。它采用Internet和万维网的标准与基础设施，并通过防火墙与Internet相隔离，内部网只是进一步扩展企业现有的网络设施，而不是抛弃老的系统。,内部网最大的特征就是,安全性,，此外，内部网还具有开放性、跨平台兼容性、可联机共享多媒体信息、投资少、回收快等特点。,2.3企业内部网和外部网,2.3.1 企业内部网（Intranet）,2.3.2 企业外部网（Extranet）,2.3.3 防火墙技术,2.3.4 VPN技术,2.3.2 企业外部网（Extranet）,Extranet把企业内部已存在的信息网络扩展到企业之外，使其完成一些合作性的商业应用，特别是在企业间的合作与为特定客户服务方面有很大的优势。,2.3企业内部网和外部网,2.3.1 企业内部网（Intranet）,2.3.2 企业外部网（Extranet）,2.3.3 防火墙技术,2.3.4 VPN技术,2.3.3 防火墙技术,防火墙是用于将信任网络与非信任网络隔离的一种技术，它通过单一集中的安全检查点，强制实施相应的安全策略进行检查，防止对重要信息资源进行非法存取和访问，以达到保护系统安全的目的。,防火墙技术示意图,信任网络,防火墙,非信任网络,防火墙的功能,防火墙的功能有两个：,阻止,和,允许,。,“阻止”就是阻止某种类型的通信量通过防火墙（从外部网络到内部网络，或反过来）。,“允许”的功能与“阻止”恰好相反。,防火墙必须能够识别通信量的各种类型。不过在大多数情况下防火墙的主要功能是“阻止”。,1)网络级防火墙,网络级防火墙也称包过滤防火墙，通常由一个路由器或一台充当路由器的计算机组成。,2)应用级防火墙,应用级防火墙通常指运行代理（Proxy）服务器软件的一台计算机主机。,3)电路级防火墙,电路级防火墙也称电路层网关，是一个具有特殊功能的防火墙，它可以由应用层网关来完成。电路层网关只依赖于TCP连接，并不进行任何附加的包处理或过滤。,防火墙 的类型,2.3企业内部网和外部网,2.3.1 企业内部网（Intranet）,2.3.2 企业外部网（Extranet）,2.3.3 防火墙技术,2.3.4 VPN技术,2.3.4 VPN技术,虚拟的网：即没有固定的物理连接，网络只有用户需要时才建立；,利用公众网络设施构成。,VPN联网方式,公司总部,办事处/SOHO,公共网络,VPN通道,VPN设备,VPN设备,VPN设备,VPN client,2.1 因特网和万维网的基本概念,2.2 Internet的接入方式,2.3企业内部网和外部网,2.4 IP、域名和URL,2.4.1 IP地址,2.4.2 Internet域名系统,2.4.3 统一资源定位器 URL,2.4 IP、域名和URL,2.4.1 IP地址,IP协议提供一种全网统一的地址格式。保证一个地址对应一台主机。称IP地址。,(1)IP地址结构,IP地址采用,层次型结构,，分为三个层次，最高一层：Internet。第二层：为各个物理网络（网络层）。第三层：各个网络中所包含的主机（主机层）IP地址由,网络号,和,主机号,两部分组成。,(2)三种主类地址的定义,（a）A类地址,（适用于大型网络的管理）,网络号7位：1-126有效，2,7,-2=126,主机编号24位：2,24,-2=16777214,（b）B类地址,（适用于中型网络的管理）,网络号14位：2,14,-2=16384,主机编号16位：2,16,-2=65534,（c）C类地址,（适用于小型网络的管理）,网络号21位：2,21,-2=2097152,主机编号8位：2,8,-2=254,江苏大学的某段IP地址范围：,202.195.160.0-202.195.175.0,211.65.81.0-211.65.96.0,A,主机号,网络号,0,24位,7位,B,1,主机号,网络号,0,16位,14位,C,1,1,主机号,网络号,0,8位,21位,D,1,1,1,多播组号,0,28位,E,1,1,1,1,保留将来使用,0,27位,5类IP地址及其范围,224,.0.0.0,239,.255.255.255,128,.0.0.0,191,.255.255.255,192,.0.0.0,223,.255.255.255,0,.0.0.0,127,.255.255.255,240,.0.0.0,247,.255.255.255,127.1.1.1用于网络软件测试及本地机进程间通信,真地址,假地址,NAT转换,静态地址,动态地址,DHCP,2.4 IP、域名和URL,2.4.1 IP地址,2.4.2 Internet域名系统,2.4.3 统一资源定位器 URL,2.4.2 Internet域名系统,一、域名系统介绍,域名就是对应于IP地址的用于在互联网上标识主机的有意义的字符串。即用符号来表示IP地址，字符型主机命名机制。,1)域名系统与主机命名,字符型主机命名机制,，给每一台主机一个有规律的名字，相对于IP地址是一种更高级的地址形式，即域名，域名包含了主机拥有者的公司或组织。,2),层次型,域名系统命名机制及管理,域名格式:“本地名、组名、网点名”,例如：,(图书馆),；,(计算机),可以看出域名从后到前的层次结构类似于一个倒立的树型结构,。,3)Internet域名系统的规定,目前互联网上的域名体系中共有三类顶级域名：,一是,地理顶级域名,，共有243个国家和地区的代码。例如：.CN代表中国，.JP代表日本，.UK代表英国等等。,另一类是,类别顶级域名,，共有7个：,.com 商业机构(Commercial organization),.edu 教育机构(Educational institution),.gov 政府部门(Government),.int 国际性机构(International organization),.mil 军队(Military),.net 网络机构(Networking organization),.org,非盈利机构,(Non-profit organization),新增加了七个通用顶级域名,.aero 用于航空运输企业,.biz 用于公司和企业,.coop 用于合作团体,.info 适用于各种情况,.museum 用于博物馆,.name 用于个人,.pro 用于会计、律师和医师等自由职业者,在我国的顶级域名.CN下又设立了,6个“类别域名,”,：,.AC(科研),.COM(工商、金融),.NET(互联网、信息中心),.ORG(非盈利组织),.GOV(政府部门)、,.EDU(教育),以及我国,34个行政区域的字母代表,如：BJ代表北京、.SH代表上海、JS代表江苏等等。,二、域名注册,1、域名的命名规则,域名中只能包含,26个英文字母,0-9数字,“-”连字符,域名中字符组合规则,英文字母不区分大小写,长度有限制,2、域名的选择：考虑,企业发展规划及其商业范畴,公司、企业、组织的性质或信息的性质,简练、易记、标识性强，具有一定内涵,域名被抢注与冲突对策,1.企业域名的选择与企业相关信息一致,单位名称的中英文缩写；,企业的产品注册商标；,与企业广告语一致的中英文内容，但注意不能超过20个字符；,比较有趣的名字如：hello，ho ware you，yes，168，等等。,2.企业域名的选择采用数字化域名,数字化的域名相对中国绝大多数人来说是一件好记忆，有蕴含，简单明了的好事，不容易搞错，所以，网易网络公司一下子就在Internet上注册了163、263、126、127、188、990等多个域名，这些域名很快被广大的网名所接受，并深入人心。,3.企业域名的选择与企业的性质一致,企业域名可分为国内域名和国际域名，企业域名的选择往往与企业的以下性质有关：,开展业务的地域范围；,主要目标市场的地域；,企业未来的发展和目标。,4.企业域名的注册要注意域名抢注与域名冲突的问题,换个名字，或是在申请的域名上加一个下划线、加一个幸运数字、也可以加一些字母、或者选择其他可用的域名。,通过法律手段解决,4、中文域名,结构：中文.中国、中文.公司、中文.网络,特点：,高度兼容，全球通用,繁简转换，两岸互通,使用方便，适用面广,兼顾多种标准，符合国际趋势,开放体系，鼓励合作,支持中文邮件地址、中文虚拟主机等应用,（1）中国互联网络信息中心(CNNIC)是CN域名注册管理机构，负责运行和管理相应的CN域名系统，维护中央数据库。其主要的职责包括：,运行、维护和管理CN域名服务器和相关资料，保证CN域名系统有效运行；,授权CN域名注册服务机构提供CN域名注册服务。,（2）注册服务机构应当按照公平原则和先申请先注册原则受理CN域名的注册申请，并根据国家有关法律、法规及本办法完成CN域名的注册。,（3）注册代理机构应当负责在注册服务机构授权范围内接受域名注册申请。,2.4 IP、域名和URL,2.4.1 IP地址,2.4.2 Internet域名系统,2.4.3 统一资源定位器 URL,本章作业：,（1）什么是超文本、超媒体？,（2）什么是HTML、HTTP？,（3）企业内部网和外部网的区别？,（4）域名的层次结构是指什么？,（5）域名的命名规则及考虑因素？,演讲完毕，谢谢观看！,