网络知识问与答

网络知识问与答

---

□北京　赵彬

　 　网卡物理地址、IP地址

　以及域名之间有何区别？

网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM，它存储的是传输数据时真正赖以标识信源机（发出数据的主机）和信宿机（接收数据的主机）的地址。也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一般也是全球唯一的。比如，著名的以太网卡，其物理地址是48比特的整数，以机器可读的方式存入主机接口中。以太网地址管理机构（IEEE）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网接口板的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予接口板（以太网卡）。

而IP地址则是整个Internet统一的地址标识符，其目的就是屏蔽物理网络细节，使得Internet从逻辑上看是一个整体的网络。在实际的物理传输时，都必须先将IP地址“翻译”为网卡物理地址。

域名则提供了一种直观明了的主机标识符。TCP/IP专门设计了一种字符型的主机名字机制，这就是域名系统。其目的在于方便用户使用Internet，它采用层次型管理。在Internet中，一个典型的TCP/IP层次型主机名语法如下：

local.group.site

其中，local表示本地名，group表示管理组名，site表示网点名。名字的各部分（子名）之间以圆点分割。

比如，域名mail.tsinghua.edu.cn代表中国教育网内清华大学的邮件服务器，tsinghua. edu.cn代表中国教育网内的清华大学，edu.cn代表中国教育网，cn代表中国。

由上可见，网卡物理地址对应于实际的信号传输过程，而IP地址是一个逻辑意义上的地址，域名地址则可以简单理解为直观化了的IP地址。

　　　　可用哪些方法由域名得到IP地址？

有时候在应用过程中，Internet用户们想知道某个域名的IP地址。这时候有一些方法可供使用：

对UNIX/LINUX系统的用户，可使用nslookup命令进行。对WIN9X，可以使用“ping”命令，如：

C:\WINDOWS>ping www.tsinghua.edu.cn

回车后将出现一些信息，其中，“Ping statistics for 166.111.9.2:”表明了此次“ping ”命令的结果：该域名对应的IP地址是166.111. 9.2。

形象地说，“ping”命令可以作为一个网络测试工具，它是这样工作的：您通过该命令向对方发出“喂！你在吗？”这样的信息，该信息（代表上述的数据包）就像您发出的声音，要经过一定的距离才能传到对方那里。而传输时会有一个独立于您和对方机器之外的第三个“地址识别器”（即域名服务器）将您传输的声音信息中的“你”译为互联网络能识别的标志（IP地址）再进行传输，如果对方回答“是的，我在！”，那么表明您和对方的网络连接是正常的，而同时显示的IP地址是这次命令实施的附带产物。可见，“ping”命令实际主要是用来测试网络连接的，但这确实是由域名得到IP地址最为有效的方法之一。

另外一个方法是利用“tracert”命令，如：

C:\WINDOWS>tracert www.tsinghua. edu.cn

回车后出现如下信息：“Tracing route to www.tsinghua.edu.cn [166. 111.9.2]”，表示将传送一个数据包来寻找从您的机器（本地主机）向对方机器（www.tsinghua.edu.cn）传送的路径，同上面“ping”命令一样，这时需要域名服务器将域名转换为互连网络所能识别的IP地址，这样您也就达到了由域名查询IP地址的目的。可见，“tracert”除了能得到域名对应的IP地址外，还能得到数据包的传送路径。

　 　怎样由IP地址得到域名？

已知IP地址，想知道其对应的域名也是很常见的一个问题。一个简单的办法是：利用netterm软件的“选项”菜单，在“工具”子菜单选择“地址查询（R）…”，随之弹出一个对话框，在其中的“IP地址”文本框中填入所要求域名的IP地址，再单击“查询”按钮，则在下面的“主机名称”文本框里就将出现该IP地址对应的域名，如图所示。

　 子网掩码可以随意设置吗?

当您的机器要连入Internet时，就需要在TCP/IP协议中设置子网掩码，以表明您的机器所在的局域网与整个互连网的关系，这样您的网络才能正常工作。子网掩码看起来是一组用“.”分为4段的十进制数，其实子网掩码是按照二进制的机理工作的，每一段十进制数相当于8位的二进制数，这些二进制数只有“1”和“0”两种数字，“1”对应的是网络ID，“0”对应的是主机ID。

很多对子网掩码略有了解的人认为：将子网掩码设大，可以看到更多的网络邻居，扩大共享范围。其实，

由于子网掩码关系到数据包的寻径路线和传递路线，如果随意设置，则会影响数据包寻径，造成数据传输的不正确。

如果将子网掩码设置过大，也就是说子网范围扩大。那么根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的相与结果而认为是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃。数据不能正确到达目的机，导致网络传输错误。

如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。

因此，任意设置子网掩码是不对的，应该根据网络管理部门的规定进行设置。

　 为什么在上网时会突然死机？

有的用户在上网时，会出现突然死机的现象，其症状是：机器蓝屏，有时屏幕会出现一些字符，并且无法响应，只能重新启动计算机。

造成这一现象的原因是早期的Windows网络操作系统的毛病（bug）。Windows WorkGroup 3.11和WIN95都在网络安全性方面有缺陷。只要同一子网内的某两台机器IP地址发生了冲突（即具有同一个IP地址），就会出现上述现象。WIN97/98在IP冲突时就不会出现此现象，而是给出一个IP地址冲突的提示。

另外一种情况是，有些人根据Windows系统的这个毛病，编制了程序对其进行攻击。有的机器被攻击时出现蓝屏，并出现“bye bye”等字样，就是这些恶作剧者们搞的鬼。

解决这个问题的办法当然是安装安全性好的WIN97/98等，或者在网上下载专门的补丁程序，用以修复WIN95在这方面的毛病。

　 为什么我联不到国外？

有的用户申请了IP地址后，发现联不到国外，只能在国内的站点浏览。这主要有两种情况：

第一， 您的IP地址所处的子网段已经被限制了出国访问的权力，也就是说，在子网路由器上的路由表中，没有一条路由线路可以通往国外。这样做的目的是减轻出国路由器的负担，因为据统计，我国Internet用户有85％以上主要是出国浏览访问，这样给本来就少的对国外的出口增加了沉重的负荷，造成网络拥挤现象，使得网速很慢。第二， 可能是您所在网络的路由器有问题，主要是路由器工作不正常等原因。

对于第一种情况， 可以使用代理服务器Proxy，这可向有关部门申请或者用自己所在部门的某台可以联到国外的机器安装代理服务软件，作为代理服务器使用。对第二种情况， 如果确定是路由器的问题，可以向上级部门反映，请求调试路由器。

　 　 盗用IP到底是怎么回事？

盗用IP，实际就是将一台没有登记正式IP地址的计算机，设为某台具有正式IP地址、联入了Internet的主机的IP地址，从而使得管理中心的流量记帐程序将流入该台盗用IP的机器的流量记为那台正式机器的流量，给合法使用者带来损失。

实际上，并非简单地改变IP地址就能达到盗用IP的目的。比如一台机器，安装有网卡，也通过局域网联入Internet，可是它并没有在上一级网络管理部门进行正式IP地址的登记。这时候，它在物理上联入了Internet，而逻辑上是没有联入的。因为它没有合法的IP地址，它无法和本子网外的机器进行通信，在这种情况下，仅将机器的IP地址改为某个正式的IP地址是没有用的。这是由于路由器上的路由表是IP地址和网卡物理地址对应的（静态路由），虽然改了IP地址，可是网卡物理地址仍然没有登记，此时还是不能和子网外的机器通信。盗用IP者为了也能使用Internet的各项服务，跨越子网和其他机器进行通信，就采用改变网卡物理地址的办法，使其和某台具有合法IP地址的主机的网卡物理地址相同，并将IP地址改为相应的IP地址，于是，盗用IP者就能使用Internet而不付账了。可见，为了盗用IP，盗用者必须更改网卡的物理地址。而我们已经知道，网卡物理地址是由生产厂家在生产网卡时烧入网卡的EPROM存储器的。因此，他们往往是采用烧录机更改EPROM存储器内容，将网卡物理地址改为所需要的值。也有的“网络高手”修改网卡的驱动程序，这需要很高的技巧，具有相当的难度。另外值得一提的是，目前有的网卡，其驱动程序就可修改网卡的物理地址，这给盗用IP者带来极大方便。

那么，盗用IP是否有用呢？实际上，盗用IP只能盗用本网段（本子网内）的机器的IP地址。

因为数据寻径是由本子网的网关（或路由器）上的静态路由表决定的。所以盗用IP地址只能是盗用本网段的。而现在很多盗用IP者都是为了能出国浏览（出国流量费用巨大），可是如果路由器限制了整个网段的出国访问，即使盗用了本网段其他的IP，还是出不去的。而且，如果大家都能出去，也就没必要盗用IP了。再说，盗用IP后，如果做一次检查，很容易查出来的，因为大家都在一个网段。因此，盗用IP是没有实际用处的，这里也劝告那些热衷于盗用IP的“网虫 ”们，不要再做此无用功了。?

网络知识问与答