TCP/IP网路

TCP/IP网路

---

TCP/IP是目前最通用的电脑通信协定。它是Internet、电子邮件和几乎每一个最近安装的网路的基础。它流行的一个原因是可扩展性，在小网路和大网路中它都可以工作，使用的其他原因是高性能和低成本。

现在办公室中的电脑大多数通过乙太网路连接成了区域网路。乙太网路在合理的价格情况下提供快速连接。现在电脑都支援乙太网路连接或准备了乙太网路卡。目前如果您安装一个网际网路连接的话大多数情况下有乙太网路卡。

乙太网提供三种连接速度，10Mbit/s，100Mbit/s 和 1,000Mbit/s。家中和办公室中推荐使用100Mbit/s。

本章描述乙太网路组成和协定。如果想要了解更多的话，请查阅有关TCP/IP网路的书籍。

集线器用作收集箱。一般一个集线器可以连接5-24台设备。如果要连接更多设备，可以再增加一个集线器。要使网路更快，可以使用交换集线器或交换机，它们允许同时传送几个资料封包。交换机通常比普通集线器和交换集线器昂贵，但提供更好的功能，所以建议使用交换机。交换机可以连接到10 Mbit和100 Mbit乙太网路。

这是由D-Link制造的16埠交换机，DSS 16。其他主要制造厂家有思科和3com。

如果连接到同一网路上的设备多于256个，则网路需要分成几段。在段之间必须放置路由器。桥接器可以用于此功能。有些交换机具有内置的路由功能。

区域网路中每个设备必须有唯一地址，IP地址。IP地址由用句点隔开的四组数字所组成。每个数的范围在0-255之间，如192.36.253.80。连接到同一网段的所有设备的IP位址开始部分必须相同，如段内所有设备的地址都以192.36.253开头。

每个IP地址分成65535个埠，不同应用使用不同的TCP/IP埠，HTTP一般使用埠80（如192.36.253.80：80）。一般用户不需要考虑使用埠问题。

所有资料以资料封包来发送并且资料封包都标记了目的地址。在乙太网路上传送一个封包大约需要0.1毫秒。即每秒可以传送10000个资料包。由于现在电脑和网路设备都有很强的功能，它们能与几个设备同时通信。现在的网路摄影机至少可以同时传送影像到5个电脑。

直接连接到网际网路上的所有设备必须有一个唯一的公共IP地址。公共IP地址由网路服务供应商出售（ISP）。NAT（网路位址翻译器）可以将LAN与网际网路隔开。NAT既可以是一个小机箱，又可以是执行在电脑上的程式。

办公室中的LAN连接到网际网路主要是发送电子邮件和浏览网际网路资讯。通常使用数据机进行连接。

小办公室一般使用ADSL方式连接到Internet。NAT箱将LAN与网际网路隔开。

建立本地区域网路的一种简便方式是使用闸道。该产品可以工作为路由器、交换机和NAT。有各种厂家制造闸道，如D-Link，Cisco 和 3Com。

如果互连网上有很多设备，就需要花些时间管理IP位址。要减少管理时间（并保存IP地址），可以使用DHCP服务器。该服务器自动提供连接到网路的设备的IP地址。具有14个设备的乙太网路范例。设备可以是PC、印表机、网路摄影机或任何其他具有乙太网路连接埠的设备。范例中每个集线器有9个埠。如果设备增加，可以再添加集线器。

在大的网路中包括DNS服务器。该服务器将主机名与IP位址相关联。例如如果想要查看在前门观察的摄影机，很容易记住名称是door"而不容易记住IP地址如192.36.253.80。

为了防范骇客，建议保护网路。可以使用防火墙，它确保只有授权的用户才可以连接到LAN的设备。

在大的网路中通常使用PC作为NAT、DHCP服务器和防火墙。PC也可以用作电子邮件服务器、DNS服务器和储存设备。

办公室使用PC作闸道连接到Internet。PC工作?路由，有两个IP地址，一个用于内部网路，一个用于网际网路。

如何解决IP地址短缺

现在一个很大的问题是公共IP地址短缺。结果是通过Internet连接到LAN上的摄影机比较困难。以下是一些解决方法：

• 获得在WEB服务器上包含空间的一个Internet连接。对摄影机进行编程以不断地更新WEB服务器。
• 在办公室里添加一台数据机。这样在家里通过数据机就可以连结公司网路。这是一个通用方案，被许多在家里工作的人员采用。
• 使用公共IP地址获得Internet连接。可以在闸道电脑上运行VPN或SSH软件。这是通过ISP公司网路公司的一种安全方法。该方法需要良好的网路知识。
• 使用公共IP地址获得Internet连接。配置防火墙/NAT，从而将不同的埠号对应为摄影机 的IP地址（如www.name.com:8080将会连结LAN 的IP地址10.112.46.14)。该方法需要很好的网路知识。
• 使用公共IP地址获得Internet连接。添加一个WEB服务器，对摄影机进行编程以不断地更新该WEB服务器。该方法需要具有一般的网路知识。

---