C－网络

网上中文资料收集：不同局域网内经Internet的P2P通讯——UDP穿透NAT

zuilang — Tue, 20 Jun 2006 07:26:00 GMT

作者：http://blog.vckbase.com/zuilang/
关于p2p，推荐两个中文网址：

http://www.ppcn.net

http://p2p.tmn.cn

第一篇：

不同局域网内经Internet的P2P通信技术总结

第二篇：

P2P 之 UDP穿透NAT的原理与实现（附源代码）

第三篇：

P2P之UDP穿透NAT的原理与实现 - 增强篇（附修改过的源代码）

第四篇：

UPPC系统NAT穿透技术

IIS的两个典型故障解决

zuilang — Fri, 16 Jun 2006 04:54:00 GMT

IIS的两个典型故障解决

环境：windows 2000 professional SP4 ，IIS5.0

1，安装完IIS后，默认web站点停止，启动时出现“服务并未及时响应启动或控制请求”错误提示，造成这个错误的其中一个原因是IIS和其它软件冲突，常见的是瑞星，在我机器上就是瑞星的问题，关闭即可解决。另外，启动站点后重新打开瑞星也可以正常运行。

2，启动站点时提示“地址已被使用”。检查所使用端口是否已被占用，可以利用一些端口查看小工具来检查，例如fport，自己写一个也不难。一般IIS默认使用80端口，经检查，我机器的80端口的确被占用，改用81端口，问题解决。

计算机网络（第四版谢希仁）读书笔记7

zuilang — Thu, 05 Jan 2006 02:50:00 GMT

作者：http://blog.vckbase.com/zuilang

第九章 计算机网络的安全

一、概述

计算机网络上的通信面临以下威胁：

被动攻击：截获，攻击者从网络上窃听他人的通信内容。

主动攻击：中断，攻击者有意中断他人在网络上的通信。

篡改，攻击者故意篡改网络上传送的报文。

伪造，攻击者伪造信息在网络上传送。

在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU而不干扰信息流。即使这些数据对攻击者来说是不易理解的，他也可通过观察PDU的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU的长度和传输的频度，以便了解所交换的数据的性质。这种被动攻击又称为通信量分析。

主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。

对于主动攻击，可以来取适当措施加以检测。但对于被动攻击，通常是检测不出来的。根据这些特点，可得出计算机网络通信安全的五个日标：

(1)防止析出报文内容。

(2)防止通信量分析。

(3)检测更改报文流。

(4)检测拒绝报文服务。

(5)检测伪造初始化连接。

对付被动攻击可采用各种数据加密技术，对于主动攻击，则需将加密技术与适当的鉴别技术相结合。

还有一种特殊的主动攻击就是恶意程序的攻击，恶意程序种类繁多，对网络安全威胁较大的主要有以下几种：

(1)计算机病毒，一种会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。

(2)计算机蠕虫，一种通过网络的通信功能将自身从一个结点发送到另—个结点并启动运行的程序。

(3)特洛伊木马，一种程序，它执行的功能超出所声称的功能。如—个编译程序除了执行编译任务以外，还把用户的源程序偷偷地拷贝下来，则这种编译程序就是一种特洛伊木马。计算机病毒有时也以特洛伊木马的形式出现。

(4)逻辑炸弹，一种当运行环境满足某种特定条件时执行其他特殊功能的程序。如一个编辑程序，平时运行得很好，但当系统时间为13日又为星期五时，它删去系统中所有的文件，这种程序就是—种逻辑炸弹。

二、常规密钥密码体制

三、公开密钥密码体制

四、报文鉴别

五、密钥分配

六、电子邮件加密

七、链路加密与端到端加密

八、因特网商务中的加密

九、因特网的网络层安全协议簇Ipsec

十、防火墙

第十章 因特网的演进

看完了，算了，END！

我的评价：简单，比较通俗易懂，比较像一本中国的大学教科书。

对笔记的自我评价：蛇头蛇尾蛇中间，根本不能算笔记，只是顺道COPY一下正文内容。

后面还是看看Andrew S.Tanenbaum（潘爱民译）的计算机网络第四版吧。

计算机网络（第四版谢希仁）读书笔记6

zuilang — Tue, 03 Jan 2006 05:41:00 GMT

作者：http://blog.vckbase.com/zuilang

第八章 应用层

一、域名系统DNS

因特网的域名系统DNS是一个联机分布式数据库系统，并采用客户服务器方式。DNS使大多数名字都在本地解析，仅少量解析需要在因特网上通信，因此系统效率很高。由于DNS是分布式系统，即使单个计算机出了故障，也不会妨碍整个系统的正常运行。

域名的解析过程如下：当某一个应用进程需要将主机名解析为IP地址时，该应用进程就成为域名系统DNS的一个客户，并将待解析的域名放在DNS请求报文中，以UDP数据报方式发给本地域名服务器(使用UDP是为了减少开销)。本地的域名服务器在查找域名后，将对应的IP地址放在回答报文中返回。应用进程获得目的主机的IP地址后即可进行通信。若本地域名服务器不能回答该请求，则此域名服务器就暂时成为DNS中的另一个客户，并向其他域名服务器发出查询请求。这种过程直至找到能够回答该请求的域名服务器为止。

二、文件传送协议FTP

FTP提供交互式的访问，允许客户指明文件的类型与格式(如指明是否使用朋ASCII码)，并允许文件具有存取权限(如访问文件的用户必须经过授权，并输入有效的口令)。FTP屏蔽了各计算机系统的细节，因而适合于在异构网络中任意计算机之间传送文件。

基于TCP的FTP和基于UDP的TFTP，它们都是文件共享协议中的一大类，即复制整个文件，其特点是：若要存取一个文件，就必须先获得一个本地的文件副本。如果要修改文件，只能对文件的副本进行修改，然后再将修改后的文件副本传回到原结点。

FTP的基本工作原理：

由于众多的计算机厂商研制出的文件系统多达数百种，且差别很大，在网络环境中传送文件经常遇到的问题是：

(1)计算机存储数据的格式不同。

(2)文件的目录结构和文件命名的规定不同。

(3)对于相同的文件存取功能，操作系统使用的命令不同。

(4)访问控制方法不同。

文件传送协议FTP只提供文件传送的一些基本的服务，它使用TCP可靠的运输服务。FTP的主要功能是减少或消除在不同操作系统下处理文件的不兼容性。FTP使用客户服务器方式。一个FTP服务器进程可同时为多个客户进程提供服务。FTP的服务器进程由两大部分组成：—个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。

主进程的工作步骤如下：

(1)打开熟知端口(端口号为21)，使客户进程能够连接上。

(2)等待客户进程发出连接请求。

(3)启动从属进程来处理客户进程发来的请求。从属进程对客户进程的请求处理完毕后即终止，但从属进程在运行期间根据需要还可能创建其他一些子进程。

(4)回到等待状态，继续接受其他客户进程发来的请求。主进程与从属进程的处理是并发地进行。

三、远程终端协议TELNET

TELNET是一个简单的远程终端协议。用户用TELNET就可在其所在地通过TCP连接注册(即登录)到远地的另一个主机上(使用主机名或IP地址)。TELNET将用户的击键传到远地主机，同时也能将远地主机的输出通过TCP连接返回到用户屏幕。这种服务是透明的，因为用户感觉到好像键盘和显示器是直接连在远地主机上。TELNET能够适应许多计算机和操作系统的差异。

四、电子邮件

一个电子邮件系统应具有三个主要组成构件，这就是用户代理、邮件服务器，以及电子邮件使用的协议。

邮件服务器需要使用两个不同的协议。一个协议用于发送邮件，即SMTP协议，而另一个协议用于接收邮件，即邮局协议POP。

五、万维网WWW

万维网必须解决以下几个问题：

(1)怎样标志分布在整个因特网上的万维网文档?

(2)用什么样的协议来实现万维网上各种超链的链接?

(3)怎样使不同作者创作的不同风格的万维网文档都能在因特网上的各种计算机上显示出来，同时使用户清楚地知道在什么地方存在着超链?

(4)怎样使用户能够很方便地找到所需的信息？

为了解决第一个问题，万维网使用统一资源定位符URL来标志万维网上的各种文档。为了解决第二个问题，就要使万维网客户程序与万维网服务器程序之间的交互遵守严格的超文本传送协议HTTP。为了解决第三个问题，万维网使用超文本标记语言HTML。最后，为了在万维网上方便地查找信息，用户可使用各种的搜索工具。

万维网高速缓存(Web cahe)是一种网络实体，它能代表浏览器发出HTTP请求，因此万维网高速缓存又称为代理服务器(Proxy server)，万维网高速缓存将最近的一些请求和响应暂存在本地磁盘内。当与暂时存放的请求相同的新请求到达时，万维网高速缓存就将暂存的响应发送出去，而不需要按URL的地址再去因特网访问该资源。万维网高速缓存可在客户或服务器端工作，也可在中间系统工作。

六、引导程序协议BOOTP与动态主机配置协议DHCP

七、简单网络管理协议SNMP

八、应用进程跨越网络的通信

服务器的两种工作方式:循环方式(iterative mode)和并发方式(concurrent)。循环方式就是在计算机中一次只运行一个服务器进程。当有多个客户进程请求服务时，服务器进程就按请求的先后顺序依次做出响应。并发方式则可在计算机中同时运行多个服务器进程，而每一个服务器进程都对某个特定的客户进程做出响应。

从理论上讲，可以有四种不同的服务器；无连接循环服务器；无连接并发服务器；面向连接循环服务器和面向连接并发服务器。不过在实际上人们只使用第一种和第四种。

1．无连接循环服务器

使用无连接的UDP的服务器通常都工作在循环方式，这种工作方式的特点是：一个服务器在同一时间只能向一个客户提供服务。服务器收到客户的请求后，就发送UDP用户数据报响应该客户。但对其他客户发来的请求则暂时不予理睬，这些请求都在服务器端的一个队列中排队等候服务器的处理。这样的服务器只使用一个熟知端口，所有请求服务的客户都通过这个端口得到服务器的响应。每一个客户则使用自己创建的临时端口(端口号自己设定)。

2．面向连接并发服务器

使用面向连接的TCP的服务器通常都是工作在并发方式，一个服务器在同一时间可以向多个客户提供服务。由于TCP的通信是面向连接的，因此在服务器和多个客户之间必须建立多条TCP连接，而每一条TCP连接要在其数据传送完毕后才能释放。

使用TCP的服务器只能有一个熟知端口(这样才能使各地的客户找到这个服务器)，但建立多条连接又必须有多个端口。因此并发服务器采用这样的工作方式：主服务器(就是原来的服务器)在熟知端口等待客户发出的请求。一旦收到客户的请求，就立即创建—个从属服务器，并指明从属服务器使用一个临时端口和该客户建立TCP连接，然后主服务器继续在原来的熟知端口等待向其他客户提供服务。

进程通过系统调用接口进行通信的过程

1．无连接循环服务器

使用UDP的服务器通常是无连接循环服务器。进程之间的通信过程如下：

(1)socket()调用，是用来创建一个插口。

(2)blnd()调用，指定插口所使用的IP地址和端口号，又称“本地插口地址”。

(3)recvfrom()调用，将到达插口的入队列中的下一个数据报提取出来。

(4)sendto()调用，将一个数据报从出队列中取出，并用UDP发送给远地机器的一个进程。远地机器的插口地址是从上面的recvfrom()调用得到的。

(5)close()调用，是用来关闭一个插口。

在客户端往往不需要启动bind()调用，因为操作系统会给新创建的插口指明一个本地插口地址(使用本地IP地址和临时的端口号)。

2．面向连接并发服务器

使用TCP的服务器都是面向连接并发服务器，这种服务器可同时和多个客户建立连接。

(1)listen()调用，是仅为TCP服务器使用的系统调用，其作用是使已经创建的插口变成被动插口，即监听插口。监听插口的用处不是和远地插口建立连接，而只是等待远地客户发出的连接请求。

(2)connect()调用，通常是客户进程使用的系统调用，其功能是向远地进程(通常是服务器)请求建立连接。

(3)accept()调用，是TCP服务器使用的系统调用，其作用是从入队列中提取最前面的连接请求。accept()调用的作用是创建一个新的插口，叫做接受插口。此后，客户将只和这个新创建的接受插口建立连接并通信，而不再和监听插口发生联系。

(4)fork()调用，创建一个和自己完全一样的从属进程(或子进程)。

(5)read()调用，是读取从远地机器通过TCP连接传送到缓存中的数据

(6)write()调用，是通过TCP连接将数据发送到远地机器的缓存中。