ip协议常见问题(tcp/ip协议常见问题)

首先说说隐藏真实IP的方法，最简单的方法就是使用代理服务器。与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机和远程服务器之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后远端服务器包括其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。而且，这样还有一个好处，那就是如果有许多用户共用一个代理器时，当有人访问过某一站点后，所访问的内容便会保存在代理服务器的硬盘上，如果再有人访问该站点，这些内容便会直接从代理服务器中获取，而不必再次连接远端服务器，因此可以节约带宽，提高访问速度。 建议您最好用免费代理服务器，寻找免费代理服务器的方法有很多，你可以试试用ProxyHunter（代理猎手），它能自动为您搜索出多个免费代理服务器，并验证各个服务器的连接速度，从而让你选择最佳途径。更重要的是，代理服务器不仅支持浏览软件，而且支持电子邮件、FTP、下载、离线浏览等功能软件，可谓无所不在。【点击下载代理猎手 3.1】。不过这种方法比较费时、费事，建议不到万不得以时还是不用为好。最好的方法是使用现成的免费代理服务器，现在网上有不少网站定期提供最新的免费代理服务器，如这里提供的代理服务器的更新速度就非常快，而且各种类型的代理都有：http://www.emaga.net/8341/myann/index.asp。建议大家把这个网页放入你的收藏夹，这样你就再也不用为找不到好的免费代理服务器而发愁了。找到免费代理服务器后，就可以使用它了。以IE浏览器为例，运行IE，点击“工具”→“Interner选项”，在弹出的“Interner选项”对话框中选择“连接”标签，再点击“设置”按钮，在弹出的对话框中把“对此连接使用代理服务器”前面的框勾选上，然后在“地址”和“端口”栏中填入你找到的代理服务器IP和所用端口即可。同时在“高级”设置中你还可以对不同的服务器，例如HTTP、FTP设定不同的代理服务器地址和端口。这样一来，当你再访问那些网页时，页面上显示的就不再是你的真实IP了。不过，并不是所有的代理都不将你的真正的IP向目标地址上发送，假如你使用A4proxy之类的程序检测一些代理，发现http-ip-forward是存在的话，那证明该代理会把你的真正IP向目标地址发去，如果在一些聊天室中使用，会被高级别的人看到真正的IP。另外，在代理中有HTTP和SOCKS代理之分，在SOCKS代理中又有SOCKS4和SOCKS5代理之分，SOCKS4和SOCKS5不同之处在于SOCKS5支持UDP这种协议，但SOCKS4是不支持的，所以在QQ上不可以使用SOCKS4代理，因为QQ使用的是UDP协议，但在ICQ上就可以使用SOCKS4或SOCKS5代理。隐藏IP的另外一个方法是利用受控于你的电脑上的木马（也就是利用肉鸡），该电脑可以自由访问网络且不限于和你在一起（比方说单位或学校的电脑）。一些国外的木马如Sub7，具有“端口转向”功能，假设你想看xxx.com 这个网站的内容，而这个网站会记录访问者的IP，那么你可以这样做：假设受控电脑上有木马Sub7服务端程序在运行，请在自己的电脑上运行Sub7客户端，连接上那台电脑，使用端口转向的功能，在那台电脑上打开一个90端口，设定凡是从这个端口进去的数据都会转向到xxx.com 这个网站的80端口去（80端口是默认的www服务端口）。假设那个感染了Sub7的电脑的IP是202.202.202.202，那么只要在浏览器上输入http://202.202.202.202:90，就可以看到 xxx.com 这个网站的内容的了，而且那个网站记录下的访问的IP是202.202.202.202，不是我们真正的IP，这样就安全多了。好了，现在你已经可以小小地“隐身”一把了，但还不够彻底，要想“隐形”还必须隐藏隐藏计算机名和工作组。因为网上有许多黑客软件可以查出你的计算机名和工作组，他们主要是通过搜索网上是否存在使用NetBIOS协议的用户，来探测其机器名称、IP地址等等信息，并借此来攻击你。在Internet上，NetBIOS开放就和一个后门程序差不多。因为在你安装TCP/IP协议时，NetBIOS也被Windows作为默认设置载入了你的电脑，而电脑随即也具有了NetBIOS本身的开放性。换句话讲，在不知不觉间，你的上网电脑已被打开了一个危险的“后门”。这个后门可以泄漏你的信息：你的计算机名和工作组。事实上，有许多人会用自己的真实姓名做计算机名称，还有自己的单位名字作为工作组，这样很容易根据某个人的固定信息找到某个人的IP地址。而网上针对IP地址的攻击手段和工具实在是太多了，您说这是不是很危险呢？因此，如果你是一个单机用户那么完全可以禁止NetBIOS服务，从而睹上这个危险的“漏洞”。下面是解决办法：1.Win9x用户在Win9x下如果你是个拨号上网用户，就完全不需要登录到NT局域网络环境，只需要在“控制面板”→“网络”，删除“Microsoft网络用户”，使用“Microsoft友好登录”，另外也不要去设置“文件打印共享”就可以了。2.WinNT用户在WinNT下你可以取消NetBIOS与TCP/IP协议的绑定，方法是：“控制面板”→“网络”→“NetBIOS接口”→“WINS客户(TCP/IP)”，选择“禁用”，确定后重启。3.Win2000或者WinXP用户先用鼠标右键单击“网络邻居”，选择“属性”，进入“网络和拨号连接”，再用鼠标右键单击“本地连接”，选择“属性”，进入“本地连接属性”。双击“Internet 协议(TCP/IP)”后，点击“高级”，选择“选项”条中的“TCP/IP 筛选”，在“只允许”中填入除了139之外要用到的端口。注：如果你在局域网中，这样会影响局域网的使用。下面再介绍一个对Win9x/NT/2000/XP用户都有效地办法：自己定制防火墙规则。以天网个人防火墙为例，选择一条空规则，规定如下规则：“数据包方向”选“接收”，“对方IP地址”选“任何”，“协议”选“TCP”，“本地端口”选“139到139”，“对方端口”选“0到0”，在“标志位”中选上“SYN标志”，“动作”选“拦截”，然后保存即可.最后，我们再说说如何在QQ中隐形。之所以单独谈QQ，是由于QQ已经成为绝大多数网民上网的必备工具了。QQ采用的是UDP数据包通讯，攻击者只要向你发送一个信息，他就可以通过监视UDP数据包来获得你的IP和QQ的端口号。从理论上说，在直接通讯的模式下，想避免攻击者发现你的IP地址是十分困难的。所以这里笔者介绍一种很常见的方法来避开对方知道你的QQ地址——使用代理服务器。通过代理服务器上QQ，就可以隐藏自己的真实IP，而攻击者所看到的IP只是代理服务的地址。隐身登录QQ后发送的消息是通过腾讯的服务器中转的，这样攻击者获取的IP也只是腾讯服务器的地址。以最新的QQ2004为例，只要右键单击屏幕右下角的QQ图标，在弹出菜单中选择“系统参数”，单击“系统设置”中的“代理设置”，选中“使用自定义的网络设置”。在“类型”中选择“SOCK5代理服务器”在“服务器”和“端口”一栏中输入你寻找到的免费代理地址 “用户名”和“密码”一般不用填，点击“测试”按钮，如果你填入的代理地址有效，则会弹出“代理服务器工作正常”提示框，否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后，最后点击“确定”即可。提供免费代理服务器的网站有很多，也可以自己用代理猎手等工具来查找。如果没有找到合适的Sock5代理，还可以使用支持HTTP协议的QQ服务，实现QQ连通。有了这个功能，非会员也能够通过HTTP代理上线了。要想使用TCP方式登陆，只要在图四所示图中在“类型”中选择“HTTP代理服务器”。然后输入服务器地址和端口（一般填80），这样，非会员也可通过HTTP代理上线了。之后你就可以通过HTTP代理使用QQ了，而网友们看到的则是你的假IP，这样就安全多了！ 好了，现在就可以体验隐身冲浪带领的快感了，而且还安全了许多！真是一举两得.
用代理 改IP

原因：1、路由器是否设置正确，其他设备连接该路由器是否可以上网。2、路由器的DHCP状态是否开启。3、网线是否有问题。解决方法;1、通过手机设置->WLAN->点需要连接网络->点忘记密码。再点此网络->输入正确的密码重试。2、关闭手机任务栏WLAN开关后，再重新开启WLAN并搜网连接。3、通过手机设置->WLAN->点需要连接网络右边的“>”处->使用静态IP是否为“开”，如果是，请关闭后再重启手机连接试试。4、试试打开静态IP，手动输入IP地址、网关、网络掩码、主域名服服务器。等信息，连接测试一下。互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），缩写为IP地址（IP Address）。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。Wi-Fi是一种允许电子设备连接到一个无线局域网（WLAN）的技术，通常使用2.4G UHF或5G SHF ISM 射频频段。连接到无线局域网通常是有密码保护的；但也可是开放的，这样就允许任何在WLAN范围内的设备可以连接上。Wi-Fi是一个无线网络通信技术的品牌，由Wi-Fi联盟所持有。技术原理：WIFI无线网络在无线局域网的范畴是指“无线相容性认证”，实质上是一种商业认证，同时也是一种无线联网技术，以前通过网线连接电脑，而无线保真则是通过无线电波来连网；常见的就是一个无线路由器，那么在这个无线路由器的电波覆盖的有效范围都可以采用无线保真连接方式进行联网，如果无线路由器连接了一条ADSL线路或者别的上网线路，则又被称为热点。

网络层和 传输层
TCP/IP协议：世界上有各种不同类型的计算机，也有不同的操作系统，要想让这些装有不同操作系统的不同类型计算机互相通讯，就必须有统一的标准。TCP／IP协议就是目前被各方面遵从的网际互联工业标准。 TCP/IP是网络中使用的基本的通信协议。虽然从名字上看TCP/IP包括两个协议，传输控制协议(TCP)和网际协议(IP)，但TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet协议族，而不单单是TCP和IP。从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网间网层、传输层、应用层。其中：网络接口层这是TCP/IP软件的最低层，负责接收IP数据报并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。网间网层负责相邻计算机之间的通信。其功能包括三方面。一、处理来自传输层的分组发送请求，收到请求后，将分组装入IP数据报，填充报头，选择去往信宿机的路径，然后将数据报发往适当的网络接口。二、处理输入数据报：首先检查其合法性，然后进行寻径--假如该数据报已到达信宿机，则去掉报头，将剩下部分交给适当的传输协议；假如该数据报尚未到达信宿，则转发该数据报。三、处理路径、流控、拥塞等问题。传输层提供应用程序间的通信。其功能包括：一、格式化信息流；二、提供可靠传输。为实现后者，传输层协议规定接收端必须发回确认，并且假如分组丢失，必须重新发送。应用层向用户提供一组常用的应用程序，比如电子、文件传输访问、远程登录等。远程登录TELNET使用TELNET协议提供在网络其它主机上注册的接口。TELNET会话提供了基于字符的虚拟终端。文件传输访问FTP使用FTP协议来提供网络内机器间的文件拷贝功能。网络层中的协议主要有IP，ICMP，IGMP等，由于它包含了IP协议模块，所以它是所有机遇TCP/IP协议网络的核心。在网络层中，IP模块完成大部分功能。ICMP和IGMP以及其他支持IP的协议帮助IP完成特定的任务，如传输差错控制信息以及主机/路由器之间的控制电文等。网络层掌管着网络中主机间的信息传输。 传输层上的主要协议是TCP和UDP。正如网络层控制着主机之间的数据传递，传输层控制着那些将要进入网络层的数据。两个协议就是它管理这些数据的两种方式：TCP是一个基于连接的协议（还记得我们在网络基础中讲到的关于面向连接的服务和面向无连接服务的概念吗？忘了的话，去看看）；UDP则是面向无连接服务的管理方式的协议。
传输
传输

TCP/IP协议存在的安全威胁有链路层上的攻击，网络层上的攻击以及应用层上的攻击。一、链路层上的攻击，在TCP/IP网络中，链路层这一层次的复杂程度是最高的。其中最常见的攻击方式通常是网络嗅探组成的TCP/IP协议的以太网。当前，我国应用较为广泛的局域网是以太网，且其共享信道利用率非常高。以太网卡有两种主要的工作方式，一种是一般工作方式，另一种是较特殊的混杂方式。这一情况下，很可能由于被攻击的原因而造成信息丢失情况，且攻击者可以通过数据分析来获取账户、密码等多方面的关键数据信息。二、网络层上的攻击，1、ARP协议没有状态，不管有没有收到请求，主机会将任何受到的ARP相应自动缓存。如果信息中带有病毒，采用ARP欺骗就会导致网络信息安全泄露。2、ICMP协议在网络安全当中是十分重要的协议。但由于自身特点的原因，其极易受到入侵，通常而言，目标主机在长期发送大量ICMP数据包的情况下，会造成目标主机占用大量CPU资源，最终造成系统瘫痪。三、应用层上的攻击，对于因特网而言，IP地址与域名均是一一对应的，而DNS就是域名解析的服务器。DNS欺骗指的是攻击方冒充域名服务器的行为，使用DNS欺骗能将错误DNS信息提供给目标主机。所以说，通过DNS欺骗可误导用户进入非法服务器，让用户相信诈骗IP。扩展资料：TCP/IP协议的分层：1、物理层，该层负责比特流在节点之间的传输，即负责物理传输，这一层的协议既与链路有关，也与传输的介质有关。通俗来说就是把计算机连接起来的物理手段。2、数据链路层，控制网络层与物理层之间的通信，主要功能是保证物理线路上进行可靠的数据传递。为了保证传输，从网络层接收到的数据被分割成特定的可被物理层传输的帧。3、网络层，决定如何将数据从发送发路由到接收方。网络层通过综合考虑发送优先权，网络拥塞程度，服务质量以及可选路由的花费等来决定从网络中的A节点到B节点的最佳途径。即建立主机到主机的通信。4、传输层，该层为两台主机上的应用程序提供端到端的通信。传输层有两个传输协议：TCP(传输控制协议)和 UDP(用户数据报协议)。其中，TCP是一个可靠的面向连接的协议，udp是不可靠的或者说无连接的协议参考资料来源：百度百科-TCP/IP协议

TCP/IP协议目前主要用的有两类，一个是IPV4一个是IPV6。IPV4配置事项：Ipv4可以运行在各种各样的底层网络上，比如端对端的串行数据链路（PPP协议和SLIP协议) ，卫星链路等等。局域网中最常用的是以太网，在电脑的网络设置中用到的TCP协议就是IPV4，IPV4有两种配置方式：自动获取IP--需要网络中有DHCP服务器，且电脑与DHCP服务器之间可以正常通信（IP地址为自动获取，DNS是可以单独的手动更改）。一种是手动配置，需要知道当前网络的IP段，或者是网络管理员给的IP地址以及DNS，只有这样才可以正常的上公网（或者是访问内网的服务）。注意！如果不小心删了请根据以下步骤添加：点击屏幕右下角的无线（小电脑）标示点击打开网络和共享中心点击当前的网络连接点击属性点击安装选择添加协议点击添加以后，在弹出框点击完成即可。IPV6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的用于替代现行版本IP协议（IPv4）的下一代IP协议。因为IPv4的资源已经耗尽，而IPV6的地址资源足以让每一台可联网的设备拥有自己的地址，这也为了物联网打下了基础。因为每一个可联网的设备都有一个独一无二的IPV6地址，所以默认的自动获取就可以了，将来IPV6的DHCP服务器运营商应该会做。
配置 TCP/IP 设置 打开 网络连接。单击要配置的连接，然后在“网络任务”下，单击“更改该连接的设置”。执行以下任一操作：假如连接是局域网连接，则在“常规”选项卡的“该连接使用下列项目”下，单击“网际协议 (TCP/IP)”，然后单击“属性”。假如是拨号、VPN 或传入连接，请单击“网络”选项卡上。在“该连接使用下列项目”中，单击“网际协议 (TCP/IP)”，然后单击“属性”。执行以下任一操作：假如要自动指派 IP 设置，请单击“自动获得 IP 地址”，然后单击“确定”。假如要指定 IP 地址或 DNS 服务器地址，请执行以下步骤：单击“使用下面的 IP 地址”，然后在“IP 地址”中键入 IP 地址。单击“使用下面的 DNS 服务器地址”，在“首选 DNS 服务器”和“备用 DNS 服务器”中，键入首选和备用 DNS 服务器的地址。要配置 DNS、WINS 和 IP 设置，请单击“高级”。注重要打开“网络连接”，请单击“开始”，指向“设置”，然后双击“网络连接”。在任何可能的情况下都应该使用自动 IP 设置 (DHCP)，原因如下：默认情况下，会启用 DHCP。假如您的位置更改了，可以不必修改 IP 设置。自动 IP 设置用于所有连接，并且不必配置如 DNS、WINS 等的设置安装简单 TCP/IP 服务在“控制面板”中打开 添加/删除程序。单击“添加/删除 Windows 组件”。在“组件”中，单击“网络服务”，然后单击“具体信息”。在“网络服务的子组件”中，单击“简单 TCP/IP 服务”，然后单击“确定”。单击“下一步”。假如提示，请键入 Windows xp 分发文件的路径，然后单击“确定”。单击“完成”，然后单击“关闭”。注重要打开“添加/删除程序”，请单击“开始”，指向“设置”，单击“控制面板”，然后双击“添加/删除程序”。必须以治理员或 Administrators 组成员身份登录才能完成该过程。假如计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。简单 TCP/IP 服务（用于 Windows XP）支持下表中所列的可选 TCP/IP 协议服务。 协议 说明 RFC字符生成器 (CHARGEN) 发送由一组 95 个可打印 ASCII 字符组成的数据。对测试或解决行式打印机的调试工具很有用。 864Daytime 返回包括星期几、月、日、年、当前时间（按照 hh:mm:ss 的格式）以及时区信息的消息。一些程序可以使用该服务的输出来调试或监视系统时钟或不同主机上的变化。 867Discard 丢弃所有在该端口接收到的没有响应或没有确认的消息。可以作为空端口用来在安装和配置网络期间接收和发送 TCP/IP 测试消息，或在某些情况下，可作为消息丢弃功能被程序使用。 863回声 回应从该服务器端口收到的消息数据。作为网络调试和监视工具很有用。 862Quote of the Day (QUOTE) 返回消息中的一行或多行文本的引用。配额从如下文件中随机取得：systemrootSystem32DriversEtcQuotes。作为范例的引用文件和简单 TCP/IP 服务一起安装。假如该文件丢失，则引用服务失败。 865所有这些协议服务可以作为可选的 Internet 标准分类，在指定的 RFC 文档中有定义和描述，该文档在表中列出。有关这些协议服务的具体信息，请参阅 RFC。除非非凡需要该计算机支持与其他使用这些协议服务的系统进行通讯，否则请不要安装简单 TCP/IP 服务。安装简单 TCP/IP 服务后，就不能单独启用或禁用某个服务。TCP/IP 概述传输控制协议/网际协议 (TCP/IP) 是最流行的网络协议，也是 Internet 的基础。它的路由功能为企业范围的网络提供了最大的灵活性。In Windows XP TCP/IP 是自动安装的。在 TCP/IP 网络上，您必须给客户提供 IP 地址。客户可能还需要命名服务或名称解析方法。这部分解释 TCP/IP 网络上的“网络连接”的 IP 寻址和名称解析。同时还描述了 TCP/IP 提供的 FTP 和 Telnet 工具。将 IP 地址指派给拨号连接和虚拟专用网络 (VPN) 连接在 Windows TCP/IP 网络上每台连接到远程访问服务器的远程计算机都将由远程访问服务器提供一个 IP 地址。-资料引用:http://www.knowsky.com/384301.html
注意别把协议删了。
网上有很多资料自己可以找找，应该可以找到很多的