因特网传输原理(可以在因特网上传输的是)

这部分简要介绍一下TCP/IP的内部结构，为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行，部分原因是因为它可以用在各种各样的信道和底层协议（例如T1和X.25、以太网以及RS-232串行接口）之上。确切地说，TCP/IP协议是一组包括TCP协议和IP协议，UDP（User Datagram Protocol）协议、ICMP（Internet Control Message Protocol）协议和其他一些协议的协议组。CP/IP协议的组成TCP/IP协议在一定程度上参考了OSI的体系结构。OSI模型共有七层，从下到上分别是物理层、数据链路层、网络层、运输层、会话层、表示层和应用层。（1）应用层、表示层、会话层三个层次提供的服务相差不是很大，所以在TCP/IP协议中，它们被合并为应用层一个层次。（2）由于运输层和网络层在网络协议中的地位十分重要，所以在TCP/IP协议中它们被作为独立的两个层次。以上内容参考：百度百科-TCP/IP协议
TCP/IP协议工作原理： 中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。 通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。
(1) 在源主机上应用层将一串字节流传给传输层； (2) 传输层将字节流分成TCP段，加上TCP包头交给互联网络(IP)层；(3) IP层生成一个包，将TCP段放人其数据域，并加上源和目的主机的IPIP包交给数据链路层；(4) 数据链路层在其帧的数据部分装IP包，发往日的主机或IP路由器；(5) 在目的主机，数据链路层将数据链路层帧头去掉，将IP包交给互联网层；(6) IP层检查IP包头，如果包头中的校验和与计算出来的不一致，则丢弃该包；(7) 如果校验和一致，IP层去掉IP头，将TCP段交给TCP层，TCP层检查顺序号来判断是否为正确的TCP段；(8) TCP层为TCP包头计算TCP头和数据。如果不对，TCP层丢弃这个包，若对，则向源主机发送确认；(9) 在目的主机，TCP层去掉TCP头，将字节流传给应用程序；(10) 于是目的主机收到了源主机发来的字节流，就像直接从源主机发来的一样。 实际上每往下一层，便多加了一个报头，而这个头对上层来说是透明的，上层根本感觉不到下面报头的存在。如下图3-10所示，假设物理网络是以太网，上述基于TCP/IP的文件传输(FTP)应用打包过程便是一个逐层封装的过程，当到达目的主机时，则从下而上去掉包头。
TCP/IP 的工作原理 下面以采用TCP/IP协议传送文件为例，说明TCP/IP的工作原理，其中应用层传输文件采用文件传输协议（FTP）。TCP/IP协议的工作流程如下：●在源主机上，应用层将一串应用数据流传送给传输层。●传输层将应用层的数据流截成分组，并加上TCP报头形成TCP段，送交网络层。●在网络层给TCP段加上包括源、目的主机IP地址的IP报头，生成一个IP数据包，并将IP数据包送交链路层。●链路层在其MAC帧的数据部分装上IP数据包，再加上源、目的主机的MAC地址和帧头，并根据其目的MAC地址，将MAC帧发往目的主机或IP路由器。●在目的主机，链路层将MAC帧的帧头去掉，并将IP数据包送交网络层。●网络层检查IP报头，如果报头中校验和与计算结果不一致，则丢弃该IP数据包；若校验和与计算结果一致，则去掉IP报头，将TCP段送交传输层。●传输层检查顺序号，判断是否是正确的TCP分组，然后检查TCP报头数据。若正确，则向源主机发确认信息；若不正确或丢包，则向源主机要求重发信息。 ●在目的主机，传输层去掉TCP报头，将排好顺序的分组组成应用数据流送给应用程序。这样目的主机接收到的来自源主机的字节流，就像是直接接收来自源主机的字节流一样。

络通信的工作原理1)TCP/IP协议的数据传输过程： TCP/IP协议所采用的通信方式是分组交换方式。所谓分组交换，简单说就是数据在传输时分成若干段，每个数据段称为一个数据包，TCP/IP协议的基本传输单位是数据包，TCP/IP协议主要包括两个主要的协议，即TCP协议和IP协议，这两个协议可以联合使用，也可以与其他协议联合使用，它们在数据传输过程中主要完成以下功能：1)首先由TCP协议把数据分成若干数据包，给每个数据包写上序号，以便接收端把数据还原成原来的格式。2)IP协议给每个数据包写上发送主机和接收主机的地址，一旦写上的源地址和目的地址，数据包就可以在物理网上传送数据了。IP协议还具有利用路由算法进行路由选择的功能。3)这些数据包可以通过不同的传输途径(路由)进行传输，由于路径不同，加上其它的原因，可能出现顺序颠倒、数据丢失、数据失真甚至重复的现象。这些问题都由TCP协议来处理，它具有检查和处理错误的功能，必要时还可以请求发送端重发。 简言之，IP协议负责数据的传输，而TCP协议负责数据的可靠传

计算机网络是由许多计算机组成的，要实现网络的计算机之间传输数据，必须要 作两件事，数据传输目的地址和保证数据迅速可靠传输的措施，这是因为数据在传输过程中很容易丢失或传错，Internet使用一种专门的计算机语言(协议)，以保证数据安全、可靠地到达指定的目的地，这种语言分两部TCP(Transmission Control Protocol传输控制协议)和 IP (Internet Protocl网间协议)。(1)TCP/IP协议的数据传输过程：TCP/IP协议所采用的通信方式是分组交换方式。所谓分组交换，简单说就是数据在传输时分成若干段，每个数据段称为一个数据包，TCP/IP协议的基本传输单位是数据包，TCP/IP协议主要包括两个主要的协议，即TCP协议和IP协议，这两个协议可以联合使用，也可以与其他协议联合使用，它们在数据传输过程中主要完成以下功能：1)首先由TCP协议把数据分成若干数据包，给每个数据包写上序号，以便接收端把数据还原成原来的格式。2)IP协议给每个数据包写上发送主机和接收主机的地址，一旦写上的源地址和目的地址，数据包就可以在物理网上传送数据了。IP协议还具有利用路由算法进行路由选择的功能。3)这些数据包可以通过不同的传输途径(路由)进行传输，由于路径不同，加上其它的原因，可能出现顺序颠倒、数据丢失、数据失真甚至重复的现象。这些问题都由TCP协议来处理，它具有检查和处理错误的功能， 必要时还可以请求发送端重发。简言之，IP协议负责数据的传输，而TCP协议负责数据的可靠传输。(2)标准的IP地址无论是从使用Internet的角度还是从运行Internet的角度看IP地址和域名都是十分重要的概念，当你与Internet上其它用户进行通信时，或者寻找Internet的各种资源时，都会用到IP地址或者域名。IP地址是Internet主机的一种数字型标识，它由两部分构成，一部分是网络标识(netid)，另一部分是主机标识(hostid)。网络标识主机标识目前所使用的IP协议版本规定：IP地址的长度为32位。Internet的网络地址可分为三类(A类、B类、C类)，每一类网络中IP地址的结构即网络标识长度和主机标识长度都有所不同。A类：0 78310网络标识主机标识凡是以0开始的IP地址均属于A类网络。B类：0 115 16311 0 网络标识 主机标识凡是以10开始的IP地址都属于B类网络。C类：0 1 2 23 24311 1 0网络标识 主机标识凡是以110开始的IP地址都属于C类网络。由此可见A类网络IP地址的网络标识长度为7位，主机标识的长度为24位。B类网络IP地址的网络标识的长度为14位，主机标识长度16位。C类网络IP地址的网络标识长度为21位，主机标识长度为8位。这样大家可以容易地计算出Internet整个IP地址空间的各类网络数目和每个网络地址中可以容纳的主机数目。Internet的IP空间第一组数字 网络地址数 网络主机数 主机总数A类网络1-127 126(全0、全1专用)16387064 2064770064B类网络 128-191 16256 64516 1048872096C类网络 192-2232064512 254(全0、全1专用)524386048总计 2080894 3638028208从上图看出：A类网络地址数量最少，可以用于主机数多达1600多万台的大型网络，B类网络适用于中等规模的网络，C类网络地址适用于主机数不多的小型网络。由于二进制不容易记忆，通常用四组三位的十进制数表示，中间用小数点分开，每组十进制数代表8位二进制数，其范围为0—255，但是0和255这两个地址在Internet有特殊用(用于广播)，因此实际上每组数字可以真正使用的范围1—254。例如：我们八闽信息公司的主机IP地址可表示为：202.101.100.157。相对于二进制形式，这种表示要直观得多，便于阅读和理解。<3>域名、域名系统和域名服务器前面讲到，IP地址是一种数字型网络标识和主机标识，数字型标识对计算机网络来讲自然是最有效的，但是对使用网络的人来说有不便记忆的缺点，为此人们研究出一种字符型标识， 这就是域名。 目前所使用的域名是一种层次型命名法。第n级子域名.......第二级子域名.第一级子域名.这里一般： 2≤n≤5域名可以以一个字母或数字开头和结尾，并且中间的字符只能是字母、数字和连字符，标号必须是小于255。经验表明为了简便并容易记住名字，每个标号小于或等于8个字符， 但这不是必须的。第一级子域名是一种标准化的标号，如下表：域 名 意义;COM商业组织;EDU 教育机构;GOV 政府部门;MIL 军事部门;NET主要网络支持中心;ORG 上述以外的机构;INT国际组织;COUNTRY CODE 国家(采用国际通用两字符编码)NIC(网络信息中心)将第一级域名的管理特权分派给指定管理机构，各管理机构再对其管理下的域名空间继续划分，并将各子部分管理特权授予子管理机构，如此下去，便形成层次型域名，由于管理机构是逐级授权的，所以最终的域名都得到NIC承认，成为Internet全网中的正式名字。Internet地址中的第一级域名和第二级域名是由NIC管理，我国国家级域名(CN)由中国科学院计算机网络中心(NCFC)进行管理，第三级以下的域名由各个子网的NIC或具有NIC功能的节点自已负责管理。注意几点：1)域名在整个Internet中必须是唯一的，当高级子域名相同时，低级子域名不允许重复。2)大小写字母在域名中没有区别。3)一台计算机可以有多个域名 ( 通常用于不同的目的 ) ， 但只能有一个IP地址。4)主机的IP地址和主机的域名对通信协议来说具有相同的作用，从使用的角度看，两者没有区别。但是，当你所使用的系统没有域名服务器，只能使用IP地址不能使用域名。5)为主机确定域名时应尽量使用有意义的符号。何谓域名系统：把域名翻译成IP地址的软件称为域名系统(DNS)。从功能上说，域名系统基本上相当于一本电话簿，已知一个姓名就可以查到一个电话号码，它与电话簿区别是可以自动完成查找过程，此时， 完整的域名系统应该具有双向查找功能。 所谓域名服务名：实际上就是装有域名系统的主机。
因特网（Internet）是一组全球信息资源的总汇。有一种粗略的说法，认为INTERNET是由于许多小的网络（子网）互联而成的一个逻辑网，每个子网中连接着若干台计算机（主机）。

因特网是如何工作的？ 因特网是基于计算机间客户―服务器关系这个概念上的，这种关系也称为客户／服务器结构。在客户／服务器结构中，一些计算机充当服务器或信息提供者，而其他计算机则充当客户或信息接收者。客户／服务器结构不是点对点的结构——也就是说，一台客户机可能访问许多不同的服务器，而一台服务器可能被多台不同的客户机访问。在20世纪90年代中叶以前，服务器通常是功能非常强大的计算机，如大型机或超级计算机，具有极高的处理速度和很大的存储容量。然而，由于计算技术的进步，个人计算机和工作站现在也能充当因特网服务器。客户机可以是从服务器上接收信息的任何计算机，但常常是个人计算机。要访问因特网上的信息，用户必须首先登录或连接到客户机的主机网络。主机网络是客户机所属的网络，通常是局域网。一旦建立起连接，用户就可以从远程服务器上请求信息。如果用户请求的信息位于主机网络的某台计算机上，该信息就会很快被检索到并发送到用户终端。如果用户请求的信息位于不属于主机局域网的服务器上，那么主机网络就会连接到其他网络上，直到与被请求的服务器所在的网络连接上为止。在与其他网络进行连接的过程中，主机可能需要访问路由器，一个用以确定网络间最佳连接路径并帮助网络建立连接的设备。一旦客户机和包含所请求信息的服务器建立了连接，服务器就以文件的形式将信息发送给客户机。一种称为浏览器的专门计算机程序使用户能够浏览文件。因特网浏览器的例子有Mosaic、Netscape和Internet Explorer。大多数因特网文件是多媒体文档——也就是说，在一个文档中可能结合有文本、图形、照片、音频和视频。非多媒体文档不需要使用浏览器来浏览其纯文本内容，而且许多多媒体文档也提供了访问其文件的纯文本版本的路径。从远程服务器将文件取回到用户终端的过程称为下载。因特网的长处之一是它围绕超文本这个概念构建。超文本这个术语用来描述文档的链接系统，在这种系统中用户能够以非线性的关联方式从一个文档跳到另一个。从一个文档跳到下一个文档的能力，是通过使用超链接得以实现的——超链接是超文本文档的组成部分，与因特网上的相关文档相链接。通过点击超链接，用户即刻就能连接到链接所指定的文档。因特网上的多媒体文件被称为超媒体文档。一、因特网访问因特网访问分为两大类：专线访问和拨号访问。就专线访问而言，计算机通过路由器直接连接到因特网上，或者计算机是连接到因特网上的某个网络的一部分。就拨号访问而言，计算机与因特网建立临时连接，一般是通过电话线和使用调制解调器——将来自计算机的电信号转换成可通过传统电话线传输的信号的一种设备。之所以需要调制解调器，是因为计算机是数字的，也就是说其信号是由离散单元组成的，而大多数电话线是模拟的，也就是说它们传输的信号是连续的，而不是离散的。信号一旦传到电话线的另一端，就需要另外一个调制解调器将传输的信号从模拟信号重新转换成数字信号。很多被称之为因特网服务提供商的公司，以不算高的收费提供因特网拨号访问。因特网服务提供商的例子有美国在线（AOL）、微软网络（MSN）以及CompuServe联机服务系统。二、信息打包通过因特网传输的所有数据都被分成称为数据包的小规模信息单元，每个数据包都被标以独特的号码，以指示它在数据流——计算设备之间的信息流——中的位置。组成一个数据集的各数据包到达目的地后，依照其独特标号重新组合。如果经由其传输数据包的网络部分出故障或不能工作，因特网路由选择设备的专用自动功能部件就会为数据包重新确定路径，以使其通过网络的正常运行部分传输。其他功能部件确保所有的数据包完好无损地到达，如有丢失或不完整的数据包就会自动要求从数据源重新发送。这个叫做包交换的系统，使用一系列通常称为TCP/IP协议（传输控制协议/网际协议）的协议或规则。三、网络编址要成为因特网的一部分，一台计算机必须拥有一个独特的网络IP地址，以便信息能够通过因特网按正确的路径发送给该机器或从该机器上发送。因特网地址被称为URL（统一资源定位符）。有些URL是一串数字，但是因为长串的数字对于人们来说难以记忆，因此也使用其他的编址规则。这种规则的例子如：http://encarta.msn.com/downloads/pryearbk.asp。http表示用来访问因特网上特定位置的协议——在这个例子中表示超文本传输协议。冒号和双斜线后面的名称（encarta.msn.com）表示主机名，亦即连接到因特网上的具体计算机系统的名称。主机名后面的其余名称表示具体的URL所指向的各种文件。上例的URL表示，pryearbk这个文件位于downloads这个目录中。位于同一目录中的文件具有类似的URL，区别仅仅在于地址末尾的文件名不同。专门的名称服务器将IP号变址成域名（上述URL中的msn.com），并确保给所有数据包提供的源和目的地IP号是正确的。四、电子邮件因特网上使用最广泛的工具是电子邮件（见图11A-1）。电子邮件用于在个人或成组的个人之间——常常在地理上相隔很远——发送书面信息。电子邮件的发送与接收一般要靠邮件服务器——专门用于电子邮件处理和导向的计算机。服务器一收到电子邮件，就会将其导向地址所指明的具体计算机。发送电子邮件的过程正好相反。电子邮件是一种非常方便和廉价的信息传输方式，它对科学、个人和商业交流都产生了深远的影响。电子邮件是成组的个人之间大量有组织的交流的基础。例如，列表服务器使向一系列用户发送信息成为可能，其方式要么是单向通信，要么是双向通信，前者如让感兴趣的人了解一种产品的最新情况，后者如在线讨论组。电子邮件还可以用于USENET网。在USENET网中，有关特定主题的讨论被集中在一起，形成新闻组。新闻组的数量成千上万，其涉及的主题也极其广泛。新闻组的信息不是直接发给用户的，而是按序排放在专用的本地新闻服务器上，供用户访问。这些服务器的联网使讨论可在世界范围进行。相关的软件使用户不仅可以选择想阅读的信息，而且可以发送信息给新闻组，以对所阅读的信息作出答复。五、传输模式在万维网推出之前，存在有各种标准和软件类型，供因特网上传输数据之用。其中许多仍在使用，尤以Telnet程序、FTP协议和Gopher工具最为流行。Telnet程序允许因特网用户连接到一台远程计算机上，并且使用起来该计算机就仿佛是在直接使用。FTP协议是经由因特网将文件从一台计算机移到另一台计算机的方法，即使每台计算机使用不同的操作系统或存储格式。Gopher工具是对FTP协议的改进，使文件的远程列表与检索更加容易。虽然这些传输协议和软件仍在使用，但万维网比先前的传输协议使用起来容易得多，也比其使用得经常得多。六、带宽计算机网络能够传输的数据量被称为网络的带宽，通常是以千比特每秒（Kbps）或兆比特每秒（Mbps）来衡量。比特——计算机可以处理的最小信息单位——可具有0或1这两个值中的一个。一个千比特是一千个比特，一个兆比特是一百万个比特。路由器之间的信息传输通常使用专门用于这项功能的通信线路，其容量目前从64千比特每秒上至数百兆比特每秒。 因特网上的数据传输速度取决于路径的最低信息传输容量和在任何特定时间使用该路径的人数。路径某处的带宽狭窄，就会对数据传输起到瓶颈的作用，而且使用线路的人越多，每个人在任一时间能够发送的信息就越少。

TCP/IP（TransmissionControlProtocol/InternetProtocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。TCP/IP协议的开发工作始于70年代，是用于互联网的第一套协议。 1.1 TCP/IP参考模型TCP/IP协议的开发研制人员将Internet分为五个层次，以便于理解，它也称为互联网分层模型或互联网分层参考模型，如下表： ·物理层：对应于网络的基本硬件，这也是Internet物理构成，即我们可以看得见的硬件设备，如PC机、互连网服务器、网络设备等，必须对这些硬件设备的电气特性作一个规范，使这些设备都能够互相连接并兼容使用。 ·网络接口层：它定义了将数据组成正确帧的规程和在网络中传输帧的规程，帧是指一串数据，它是数据在网络中传输的单位。 ·互联网层：本层定义了互联网中传输的“信息包”格式，以及从一个用户通过一个或多个路由器到最终目标的"信息包"转发机制。 ·传输层：为两个用户进程之间建立、管理和拆除可靠而又有效的端到端连接。 ·应用层：它定义了应用程序使用互联网的规程。1. 2 网间协议IPInternet上使用的一个关键的底层协议是网际协议，通常称IP协议。我们利用一个共同遵守的通信协议，从而使Internet成为一个允许连接不同类型的计算机和不同操作系统的网络。要使两台计算机彼此之间进行通信，必须使两台计算机使用同一种"语言"厅闭。通信协议正像两台计算机交换信息所使用的共同语言，它规定了通信双方在通信中所应共同遵守的约定。计算机的通信协议精确地定义了计算机在彼此通信过程的所有细节。例如，每台计算机发送的信息格式和含义，在什么情况下应发送规定的特殊信息，以及接收方的计算机应做出哪些应答等等。网际协议IP协议提供了能适应各种各样网络硬件的灵活性，对底层网络硬件几乎没有任何要求，任何一个网络只要可以从一个地点向另一漏圆个地点传送二进制数据，就可以使用IP协议加入Internet了。如果希望能在Internet上进行交流和通信，则每台连上Internet的计算机都必须遵守IP协议。为此使用Internet的每台计算机都必须运行IP软件，以便时扮搜裂刻准备发送或接收信息。IP协议对于网络通信有着重要的意义：网络中的计算机通过安装IP软件，使许许多多的局域网络构成了一个庞大而又严密的通信系统。从而使Internet看起来好像是真实存在的，但实际上它是一种并不存在的虚拟网络，只不过是利用IP协议把全世界上所有愿意接入Internet的计算机局域网络连接起来，使得它们彼此之间都能够通信。1.3 传输控制协议TCP尽管计算机通过安装IP软件，从而保证了计算机之间可以发送和接收数据，但IP协议还不能解决数据分组在传输过程中可能出现的问题。因此，若要解决可能出现的问题，连上Internet的计算机还需要安装TCP协议来提供可靠的并且无差错的通信服务。TCP协议被称作一种端对端协议。这是因为它为两台计算机之间的连接起了重要作用：当一台计算机需要与另一台远程计算机连接时，TCP协议会让它们建立一个连接、发送和接收数据以及终止连接。传输控制协议TCP协议利用重发技术和拥塞控制机制，向应用程序提供可靠的通信连接，使它能够自动适应网上的各种变化。即使在Internet暂时出现堵塞的情况下，TCP也能够保证通信的可靠。众所周知，Internet是一个庞大的国际性网络，网路上的拥挤和空闲时间总是交替不定的，加上传送的距离也远近不同，所以传输数据所用时间也会变化不定。TCP协议具有自动调整"超时值"的功能，能很好地适应Internet上各种各样的变化，确保传输数值的正确。因此，从上面我们可以了解到：IP协议只保证计算机能发送和接收分组数据，而TCP协议则可提供一个可靠的、可流控的、全双工的信息流传输服务。 综上所述，虽然IP和TCP这两个协议的功能不尽相同，也可以分开单独使用，但它们是在同一时期作为一个协议来设计的，并且在功能上也是互补的。只有两者的结合，才能保证Internet在复杂的环境下正常运行。凡是要连接到Internet的计算机，都必须同时安装和使用这两个协议，因此在实际中常把这两个协议统称作TCP/IP协议。1. 4 IP地址及其分类在Internet上连接的所有计算机，从大型机到微型计算机都是以独立的身份出现，我们称它为主机。为了实现各主机间的通信，每台主机都必须有一个唯一的网络地址。就好像每一个住宅都有唯一的门牌一样，才不至于在传输数据时出现混乱。Internet的网络地址是指连入Internet网络的计算机的地址编号。所以，在Internet网络中，网络地址唯一地标识一台计算机。我们都已经知道，Internet是由几千万台计算机互相连接而成的。而我们要确认网络上的每一台计算机，靠的就是能唯一标识该计算机的网络地址，这个地址就叫做IP（InternetProtocol的简写）地址，即用Internet协议语言表示的地址。目前，在Internet里，IP地址是一个32位的二进制地址，为了便于记忆，将它们分为4组，每组8位，由小数点分开，用四个字节来表示，而且，用点分开的每个字节的数值范围是0~255，如202.116.0.1，这种书写方法叫做点数表示法。IP地址可确认网络中的任何一个网络和计算机，而要识别其他网络或其中的计算机，则是根据这些IP地址的分类来确定的。一般将IP地址按节点计算机所在网络规模的大小分为A，B，C三类，默认的网络掩码是根据IP地址中的第一个字段确定的。1.A类地址A类地址的表示范围为：0.0.0.0~126.255.255.255，默认网络掩码为：255.0.0.0；A类地址分配给规模特别大的网络使用。A类网络用第一组数字表示网络本身的地址，后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机（直接个人用户）而局域网络个数较少的大型网络。例如IBM公司的网络。2.B类地址B类地址的表示范围为：128.0.0.0~191.255.255.255，默认网络掩码为：255.255.0.0；B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址，后面两组数字代表网络上的主机地址。3.C类地址C类地址的表示范围为：192.0.0.0~223.255.255.255，默认网络掩码为：255.255.255.0；C类地址分配给小型网络，如一般的局域网和校园网，它可连接的主机数量是最少的，采用把所属的用户分为若干的网段进行管理。C类网络用前三组数字表示网络的地址，最后一组数字作为网络上的主机地址。 实际上，还存在着D类地址和E类地址。但这两类地址用途比较特殊，在这里只是简单介绍一下：D类地址称为广播地址，供特殊协议向选定的节点发送信息时用。E类地址保留给将来使用。连接到Internet上的每台计算机，不论其IP地址属于哪类都与网络中的其他计算机处于平等地位，因为只有IP地址才是区别计算机的唯一标识。所以，以上IP地址的分类只适用于网络分类。在Internet中，一台计算机可以有一个或多个IP地址，就像一个人可以有多个通信地址一样，但两台或多台计算机却不能共用一个IP地址。如果有两台计算机的IP地址相同，则会引起异常现象，无论哪台计算机都将无法正常工作。顺便提一下几类特殊的IP地址：1. 广播地址目的端为给定网络上的所有主机，一般主机段为全02. 单播地址目的端为指定网络上的单个主机地址3. 组播地址目的端为同一组内的所有主机地址4. 环回地址127.0.0.1在环回测试和广播测试时会使用1.5 子网的划分 若公司不上Internet,那一定不会烦恼IPAddress的问题,因为可以任意使用所有的IPAddress,不管是AClass或是BClass,这个时候不会想到要用SubNet,但若是上Internet那IPAddress便弥足珍贵了,目前全球一阵Internet热,IPAddress已经愈来愈少了,而所申请的IPAddress目前也趋保守,而且只有经申请的IPAddress能在Internet使用,但对某些公司只能申请到一个CCLass的IPAddress,但又有多个点需要使用,那这时便需要使用到Subnet,这就需要考虑子网的划分，下面简介Subnet的原理及如何规划。
Internet（因特网）上最基本的通信协议是TCP/IP协议。 它是一种应用最为广泛的网络通信协议，也是Internet的标准连接协议。它提供了一整套方便实用、并能应用于多种网络上的协议，使网络互联变得容易起来，并且使越来越多的网络加入其中，成为Internet的事实标准段猛。 准确的说TCP/IP协议是嫌并一握者桥个协议组（协议集合），其中包括了TCP协议和IP协议以及其他一些协议。
TCP/IP一个是传输控制协议 一个是网际协议