ITN网络课程笔记（十五）

十五、应用层

如您所知，传输层实际上是数据从一个主机移动到另一个主机的地方。但在此之前，必须确定很多细节，以便正确地进行数据传输。这就是为什么在OSI 和 TCP/IP 模型中都有一个应用层。举个例子，在互联网上出现流媒体视频之前，我们不得不以各种各样的方式观看家庭电影。想象一下，您拍摄了一些您孩子的足球比赛。您住在另一个城市的父母只有一台录像带播放机。您必须把您的视频从相机复制到正确类型的录像带发送给他们。您的哥哥有一个 DVD 播放机，所以您将您的视频转成 DVD 发送给他。这就是应用层的全部内容，确保您的数据是接收设备可以使用的格式。就让我们一探究竟吧!

模块目标: 说明应用层为最终用户应用程序提供支持的方式。

主题标题	主题目标
应用层、表示层和会话层	解释应用层、表示层和会话层的功能如何协同工作， 以向最终用户应用提供网络 服务。
点对点	说明最终用户应用程序如何在点对点网络中运作。
Web 和电子邮件协议	说明 Web 和电子邮件协议的工作方式。
IP 编址服务	说明 DNS 和 DHCP 的工作方式。
文件共享服务	说明文件传输协议的工作方式。

1、应用层、表示层、会话层

1.1、应用层

在OSI和TCP/IP 模型中的应用层最接近最终用户。如图所示，该层为用于通信的应用程序和用于消息传输的底层网络提供接口。应用层协议用于在源主机和目的主机上运行的程序之间进行数据交换。

基于TCP/IP模型，OSI 模型上面三层（应用层、表示层和会话层）定义了 TCP/IP 应用层的功能。

目前已有很多种应用层协议，而且人们还在不断开发新的协议。某些最广为人知的应用层协议包括超文本传输协议(HTTP)、文件传输协议 (FTP)，简单文件传输协议 (TFTP)，互联网邮件访问协议 (IMAP) 和域名系统 (DNS) 协议。

1.2、表示层和会话层

表示层

表示层具有三个主要功能：

• 将来自源设备的数据格式化或表示成兼容形式，以便目的设备接收。
• 采用可被目的设备解压缩的方式对数据进行压缩。
• 加密要传输的数据并在收到数据时解密数据。

如图所示，表示层为应用层格式化数据并制定文件格式标准。常见的视频标准包括Matroska视频(MKV)、活动图像专家组 (MPEG)和QuickTime视频(MOV)。常见图形图像格式为图形交换格式 (GIF)、联合图像专家组 (JPG) 和便携式网络图像 (PNG) 格式。

会话层

顾名思义，会话层的功能就是创建并维护源应用程序和目的应用程序之间的对话。会话层用于处理信息交换，发起对话并使其处于活动状态，并在对话中断或长时间处于空闲状态时重启会话。

1.3、TCP/IP应用层协议

TCP/IP 应用层协议指定了许多常见互联网通信功能必需的格式和控制信息。在通信会话过程中，源设备和目的设备均使用应用层协议。为确保通信畅通，源主机和目的主机上所实现的应用层协议必须一致。

域名系统

DNS - 域名系统（或服务）

• TCP,UDP客户端 53
• 将域名（例如 cisco.com）转换为 IP 地址。

主机配置

BOOTP - 引导程序协议

• UDP 客户端 68，服务器 67
• 允许无盘工作站探查其 IP 地址、网络中 BOOTP 服务器的 IP 地址以及要加载到内存中以引导机器的文件
• BOOTP 正在被 DHCP 所取代

DHCP-动态主机配置协议

• UDP 客户端 68，服务器 67
• 动态分配IP地址可以重复使用不再需要的地址

电子邮箱

SMTP - 简单邮件传输协议

• TCP 25
• 允许客户端向邮件服务器发送电子邮件
• 允许服务器向其他服务器发送电子邮件

POP3 - 邮局协议

• TCP 110
• 允许客户端从邮件服务器检索电子邮件 将电子邮件* 下载到客户端的本地邮件应用程序

IMAP - 互联网消息访问协议

• TCP 143
• 允许客户端访问存储在邮件服务器中的电子邮件
• 在服务器上维护电子邮件

文件传输

FTP - 文件传输协议

• TCP 20至21
• 设置规则，使得一台主机上的用户能够通过网络访问另一台主机或向其传输文件
• FTP是一种可靠、面向连接且进行确认的文件传输协议。

TFTP - 简单文件传输协议

• UDP 客户端 69
• 一个简单的，无连接的文件传输协议，使用尽最大努力、不被答复的文件交付
• 它使用的开销比FTP少

Web

HTTP-超文本传输协议

• TCP 80,8080
• 有关在万维网上交换文本、图形图像、音频、视频以及其他多媒体文件的一组规则集

HTTPS - 安全 HTTP

• TCP，UDP 443
• 浏览器使用加密技术保护 HTTP 通信
• 验证您的浏览器连接的网站

2、对等体到对等体

2.1、客户端-服务端模式

在前面的主题中，您了解了在源和目的主机上实现的TCP/IP应用层协议必须是兼容的。在本主题中，您将了解应用层中的客户端/服务器模式和使用的流程。对等网络也是如此。在客户端-服务器模型中，请求信息的设备称为客户端，而响应请求的设备称为服务器。 客户端是一个硬件/软件的组合，人们使用它来直接访问存储在服务器上的资源。

客户端进程和服务器进程都处于应用层。客户端首先向服务器发送数据请求，服务器通过发送一个或多个数据流来响应客户端。应用层协议规定了客户端和服务器之间请求和响应的格式。除了实际数据传输外，数据交换过程还要求用户身份验证以及要传输的数据文件的标识。

客户端-服务器网络的一个示例是使用 ISP 的电子邮件服务发送、接收和存储电子邮件。家用计算机的电子邮件客户端向 ISP 的电子邮件服务器请求所有未读邮件。随后服务器向客户端发送被请求的邮件以示响应。从客户端到服务器的数据传输称为上传；而从服务器到客户端的数据传输则称为下载。

如图所示，文件从服务器下载到客户端。

2.2、对等网络

在对等 (P2P) 网络模式中，可以从对等设备访问数据，而无需使用专用服务器。

P2P 网络模型包含两个部分：P2P 网络和 P2P 应用程序。这两个部分具有相似的特征，但实际工作过程却大不相同。

在 P2P 网络中，两台或多台计算机通过网络互连，它们共享资源(如打印机和文件)时可以不借助专用服务器。每台接入的终端设备（称为“对等体”）既可以作为服务器，也可以作为客户端。在某项事务中，作为服务器的计算机也可以同时成为其他服务器的客户端。于是，计算机的角色根据请求的不同在客户端和服务器之间切换。

除共享文件外，这样一个网络还允许用户启用网络游戏，或者共享互联网连接。

在对等交换中，两台设备在通信过程中处于平等地位。对等体1拥有与对等体2共享的文件，并且可以访问直接连接到对等体2的共享打印机来打印文件。对等体2正在与对等体1共享直接连接的打印机，同时访问对等体1上的共享文件，如图所示。

该图描绘了对等模型。两台计算机通过交换机连接并直接相互通信。此外，打印机由其中一台计算机共享，并且可以被图中的任何一台计算机访问。

2.3、Peer-to-Peer Applications

如图所示，对等 (P2P) 应用程序允许设备在同一通信中同时充当客户端和服务器。在该模型中，每台客户端都是服务器，而每台服务器也同时是客户端。P2P 应用程序要求每台终端设备提供用户界面并运行后台服务。

某些 P2P 应用程序中采用混合系统，即共享的资源是分散的，但指向资源位置的索引存储在集中目录中。在混合系统中，每台对等设备通过访问索引服务器获取存储在另一台对等设备中的资源位置。

两个客户端同时发起和接收消息。

2.4、常见对等应用程序

使用 P2P 应用程序时，网络中运行该应用程序的每台计算机都可以充当在网络中运行该应用程序的其他计算机的客户端或服务器。常见 P2P 网络包括:

• BitTorrent
• Direct Connect
• eDonkey
• Freenet

某些 P2P 应用程序基于 Gnutella 协议，允许每个用户与他人共享整个文件。如图所示，通过与 Gnutella 协议兼容的客户端软件，用户可以在互联网上连接 Gnutella 服务，然后定位并访问由其他 Gnutella 对等设备共享的资源。许多Gnutella客户机应用程序可用,包括μTorrent,BitComet, DC++, Deluge, 和emule。

P2P 应用程序通过 Gnutella 可以搜索对等体上的共享资源。

许多 P2P 应用程序允许用户同时相互分享许多文件片段。客户端使用一个torrent文件查找其他拥有其所需片段的用户，以便可以稍后直接连接到他们。此文件还包含有关跟踪计算机的信息，跟踪哪些用户拥有某些文件的特定片段。客户端同时需要多个用户的文件片段。这被称为集群且该技术称为 BitTorrent。BitTorrent 有其自己的客户端。但有许多其他的 BitTorrent 客户端，包括uTorrent、Deluge 和 qBittorrent。

注意: 用户间可以分享任何类型的文件。这些文件中的许多是有版权的，这意味着只有创建者有使用和分发它们的权利。未得到版权持有者许可下载或分发有版权的文件是违法的。侵害版权会导致刑事起诉或民事诉讼。

3、Web和电子邮件协议

3.1、超文本传输协议和超文本标记语言

有些应用层特定的协议是为web浏览和电子邮件等常见用途设计的。第一个主题概述了这些协议。本主题将进一步详细介绍。

当在 Web 浏览器中输入一个 Web 地址或统一资源定位符 (URL) 时，Web 浏览器将与Web 服务建立连接。Web 服务正在使用 HTTP 协议的服务器上运行。一提到 Web 地址，大多数人往往想到 URL 以及统一资源标识符 (URI)。

为了更好地理解 Web 浏览器和 Web 客户端的交互原理，我们可以研究一下浏览器是如何打开网页的。在本例中，请使用 http://www.cisco.com/index.html URL。

第1步

浏览器对 URL 地址的三个组成部分进行分析：

• http（协议或方案）
• www.cisco.com（服务器名称）
• index.html（所请求的特定文件名）

第2步

然后，浏览器将通过域名服务器将 www.cisco.com 转换成数字表示的 IP 地址，用它连接到该服务器。客户端通过向服务器发送GET请求向服务器发起一个HTTP请求并请求index.html文件。

第3步

作为对请求的响应，服务器将此web页面的HTML代码发送到浏览器。

第4步

浏览器解译 HTML 代码并为浏览器窗口格式化页面。

3.2、HTTP和HTTPS

HTTP 是一种请求/响应协议。当客户端，尤其是 Web 浏览器，发送请求到 Web 服务器时，HTTP 将指定用于该通信的消息类型。常用的三种消息类型包括 GET（见图）、POST 和 PUT。

• GET - 客户端请求数据。客户端（Web 浏览器）向 Web 服务器发送 GET 消息以请求 HTML 页面。
• POST - 上传数据文件到 Web 服务器，例如表单数据。
• PUT - 用于向 Web 服务器上传资源或内容，例如图像。

尽管 HTTP 灵活性相当高，但它不是一个安全协议。由于请求消息以明文形式向服务器发送信息，它非常容易被拦截和解读。服务器的响应（尤其是 HTML 页面）也不加密。

为了在互联网中进行安全通信，人们使用 HTTP 安全（HTTPS）协议。HTTPS 借助身份验证和加密来保护数据，使数据得以安全地在客户端与服务器之间传输。HTTPS 使用的客户端请求服务器响应过程与 HTTP 相同，但在数据流通过网络传输以前会使用安全套接字层 (SSL) 加密。

3.3、电子邮件协议

电子邮件托管是 ISP 提供的主要服务之一。如果要在计算机或其他终端设备上运行电子邮件，仍然需要多种应用程序和服务，如图所示。邮件是通过网络发送、存储和检索电子消息的存储转发方法。邮件消息存储在邮件服务器的数据库中。

邮件客户端通过与邮件服务器通信来收发邮件。邮件服务器之间也会互相通信，以便将邮件从一个域发到另一个域中。也就是说，发送邮件时，邮件客户端并不会直接与另外一个邮件客户端通信。而是双方客户端均依靠邮件服务器来传输邮件。

电子邮件支持三种单独的协议以实现操作：简单邮件传输协议 (SMTP)、邮局协议 (POP) 和 Internet 邮件访问协议 (IMAP)。发送邮件的应用层进程会使用 SMTP。客户端会使用以下两种应用层协议之一来检索邮件：POP 或 IMAP。

3.4、SMTP、POP和IMAP

SMTP

简单邮件传输协议

SMTP 邮件格式要求邮件具有报头和正文。虽然邮件正文没有长度限制，但邮件报头必须具有格式正确的收件人邮件地址和发件人地址。

当客户端发送邮件时，客户端 SMTP 进程会连接公认端口 25 上的服务器 SMTP 进程。连接建立后，客户端将尝试通过此连接发送邮件到服务器。服务器收到邮件后，如果收件人在本地，它会将邮件保存在本地账户中，或者将邮件转发给另一台邮件服务器以便传输。

发出邮件时，目的邮件服务器可能并不在线，或者正忙。因此，SMTP 将邮件转到后台处理，稍后再发送。服务器会定期检查邮件队列，然后尝试再次发送。经过预定义的过期时间后，如果仍然无法发送邮件，则会将其作为无法投递的邮件退回给发件人。

POP

邮局协议

应用程序使用 POP 从邮件服务器中检索邮件。根据 POP 的规定，邮件将从服务器下载到客户端，然后从服务器上删除。这是 POP 的默认操作。

服务器通过在 TCP 端口 110 上被动侦听客户端连接请求来启动 POP 服务。当客户端要使用此服务时，它会发送一个请求来建立与服务器的 TCP 连接，如图所示。一旦建立连接，POP 服务器即会发送问候语。然后客户端和 POP 服务器会交换命令和响应，直到连接关闭或中止。

根据 POP，由于电子邮件会下载到客户端并从服务器删除，因此电子邮件不会集中保存在某一特定的位置。因为 POP 不存储邮件，因此不建议用于需要集中备份解决方案的小型企业。

POP3 是最常用的版本。

IMAP

Internet 邮件访问协议

IMAP 是另外一种用于检索电子邮件消息的协议。与 POP 不同的是，当用户连接使用 IMAP 的服务器时，邮件的副本会下载到客户端应用程序，如图所示。同时原始邮件会一直保留在服务器上，直到用户将它们手动删除。用户在自己的邮件客户端软件中查看邮件副本。

用户可以在服务器上创建文件层次结构来组织和保存邮件。该文件结构会照搬到邮件客户端。当用户决定删除邮件时，服务器会同步该操作，从服务器上删除对应的邮件。

4、IP编址服务

4.1、域名服务

还有其他应用层特定的协议，它们被设计可以更容易地获取网络设备的地址。这些服务是必不可少的，因为记住 IP 地址而不是 URL 或手动配置中大型网络中的所有设备将非常耗时。本模块的第一个主题为您介绍了这些协议。本主题将详细介绍 IP 编址服务、DNS 和 DHCP。

在数据网络中，使用数字 IP 地址标记设备以便通过网络发送和接收数据。人们创建了可以将数字地址转换为简单易记名称的域名系统。

在互联网上，更便于人们记忆的是 http://www.cisco.com 这样的完全限定域名，而不是该服务器的实际数字 IP 地址 198.133.219.25。如果思科决定更改 www.cisco.com 的数字地址，那么更改对用户是透明的，因为域名将保持不变。公司只需要将新地址与现有域名链接起来即可保证连通性。

DNS 协议定义了一套自动化服务，该服务将资源名称与所需的数字网络地址匹配。协议涵盖了查询格式、响应格式及数据格式。DNS 协议通信采用单一格式，即消息格式。该格式用于所有类型的客户端查询和服务器响应、报错消息、以及服务器间的资源记录信息的传输。

第1步

用户在浏览器应用程序地址字段中输入 FQDN。

第2步

一个DNS 查询发送到客户端计算机的指定 DNS 服务器。

第3步

DNS 服务器将 FQDN 与其 IP 地址匹配。

第4步

DNS 查询响应将FQDN 的 IP 地址发送回客户端。

第5步

客户端计算机使用IP地址向服务器发出请求。

4.2、DNS消息格式

DNS 服务器中存储不同类型的资源记录，用来解析域名。这些记录中包含域名、地址以及记录的类型。这些记录有以下类型：

• A - 终端设备 IPv4 地址
• NS - 授权域名服务器
• AAAA - 终端设备 IPv6 地址（读作“四 A”）
• MX - 邮件交换记录

在客户端进行查询时，服务器 DNS 进程首先会查看自己的记录以解析名称。如果服务器不能通过自身存储的记录解析域名，它将联系其他服务器对该域名进行解析。在检索到匹配信息并将其返回到原始请求服务器后，服务器临时存储数字地址，以供再次请求同一域名时使用。

Windows PC 上的 DNS 客户端服务还可存储以前在内存中解析的域名。ipconfig /displaydns命令显示所有 DNS 缓存条目。

如表中所示，DNS在服务器间使用相同的消息格式，包含所有类型的客户端查询的问题、回答、授权和更多信息以及服务器响应、错误消息和服务器间的资源记录信息的传输。

DNS 消息部分	描述
问题	向域名服务器提出的问题
回答	回答该问题的资源记录
权限 (Authority)	指向权限的资源记录
更多	包含其他信息的资源记录

4.3、DNS层级

DNS 协议采用分层系统创建数据库以提供名称解析，如图所示。DNS 使用域名来划分层次。

域名结构被划分为多个更小的受管域。每台 DNS 服务器维护着特定的数据库文件，而且只负责管理 DNS 结构中那一小部分的“域名-IP”映射。当 DNS 服务器收到的域名转换请求不属于其所负责的 DNS 区域时，该 DNS 服务器可将请求转发到与该请求对应的区域中的 DNS 服务器进行转换。DNS 具有可扩展性，这是因为主机名解析分散于多台服务器上完成。

不同的顶级域有不同的含义，分别代表着组织类型或起源国家/地区。请参见以下顶级域示例：

• .com - 商业或行业
• .org - 非营利组织
• .au - 澳大利亚
• .co - 哥伦比亚
• 

4.4、nslookup命令

我们通常在配置网络设备时提供一个或者多个 DNS 服务器地址，DNS 客户端可以使用该地址进行域名解析。ISP往往会为 DNS 服务器提供地址。当用户应用程序请求通过域名连入远程设备时，DNS 客户端将向某一域名服务器请求查询，获得域名解析后的数字地址。

用户还可以使用操作系统中名为 Nslookup 的实用程序手动查询域名服务器，来解析给定的主机名。该实用程序也可以用于检修域名解析故障，以及验证域名服务器的当前状态。

在图中，发出nslookup命令后，即显示为主机配置的默认 DNS 服务器。可以在nslookup提示符下输入主机名或域名。Nslookup 实用程序还有很多选项，可以用于大量测试以及 DNS 进程验证。

C:\Users> nslookup
Default Server:  dns-sj.cisco.com
Address:  171.70.168.183
> www.cisco.com
Server:  dns-sj.cisco.com
Address:  171.70.168.183
Name:    origin-www.cisco.com
Addresses:  2001:420:1101:1::a
          173.37.145.84
Aliases:  www.cisco.com
> cisco.netacad.net
Server:  dns-sj.cisco.com
Address:  171.70.168.183
Name:    cisco.netacad.net
Address:  72.163.6.223
>

4.5、语法检查器-nslookup命令

略

4.6、动态主机配置协议

IPv4 服务的动态主机配置协议 (DHCP) 会自动分配 IPv4 地址、子网掩码、网关以及其他 IPv4 网络参数。这称为动态编址。动态编址的替代选项是静态编址。在使用静态编址时，网络管理员在主机上手动输入 IP 地址信息。

主机连入网络时，将联系 DHCP 服务器并请求地址。DHCP 服务器从已配置地址范围（也称为“地址池”）中选择一条地址，并将其分配（租赁）给主机。

在较大型的网络中，或者用户经常变更的网络中，地址分配优先选用 DHCP。新用户可能在到达时需要连接；其他用户可能有新计算机必须要连接。与为每个连接使用静态编址的做法相比，采用 DHCP 自动分配 IPv4 地址的方法更有效。

DHCP可以在一段可配置的时间内分配IP地址，这段时间称为租期。租期是一个重要的 DHCP 设置，当租期过期或 DHCP 服务器收到 DHCPRELLAME 消息时，地址将返回到 DHCP 池以便重复使用。因此，用户可以自由的移动位置，并通过DHCP随时重新连接网络。

如图所示,很多类型的设备都可以成为 DHCP 服务器。在大多数中型到大型网络中，DHCP 服务器通常都是基于 PC 的本地专用服务器。在家庭网络中，DHCP 服务器通常位于本地路由器，将家庭网络连接到 ISP。

很多网络都同时采用 DHCP 和静态编址。DHCP 用于一般用途主机，例如用户终端设备。静态编址用于网络设备，例如网关路由器、交换机、服务器和打印机。

IPv6 的 DHCP（DHCPv6）为 IPv6 客户端提供类似服务。一个重要的不同是，DHCPv6 不会提供默认网关地址。这只能从路由器的 Router Advertisement（路由器通告）消息中动态获得。

4.7、DHCP工作原理

如图所示，配置了 DHCP 的 IPv4 设备在启动或连接到网络时，客户端将广播一条 DHCP 发现 (DHCPDISCOVER) 消息以确定网络上是否有可用 DHCP 服务器。DHCP 服务器回复 DHCP 服务 (DHCPOFFER) 消息，为客户端提供租赁服务。该服务消息包含为其分配的 IPv4 地址和子网掩码、DNS 服务器的 IPv4 地址和默认网关的 IPv4 地址。租赁服务还包括租用期限。

如果本地网络中有超过一台 DHCP 服务器，客户端可能会收到多条 DHCPOFFER 消息。此时，客户端必须在这些服务器中进行选择，并且将包含服务器标识信息及客户端所接受的租赁服务的 DHCP 请求 (DHCPREQUEST) 消息发送出去。客户端还可选择向服务器请求分配以前分配过的地址。

如果客户端请求的 IPv4 地址（或者服务器提供的 IPv4 地址）仍然可用，服务器将返回 DHCP 确认 (DHCPACK) 消息，向客户端确认地址租赁。如果请求的地址不再有效，则所选服务器将回复一条 DHCP 否定确认 (DHCPNAK) 消息。一旦返回 DHCP NAK 消息，应重新启动选择进程，并重新发送新的 DHCP 发现消息。客户端租赁到地址后，应在租期结束前发送 DHCPREQUEST 消息进行续期。

DHCP 服务器确保每个 IP 地址都是唯一的（一个 IP 地址不能同时分配到不同的网络设备上）。因此，大多数ISP往往使用 DHCP 为其客户分配地址。

DHCPv6 有一组与DHCPv4 类似的消息。DHCPv6 消息包括 SOLICIT、ADVERTISE、INFORMATION REQUEST 和 REPLY。

4.8、实验-观察DNS解析

略

4.9、测验

1、当DNS服务器接收不到在其区域内域名的域名解析请求时，服务将该请求转发给另一个DNS服务器

2、nslookup命令将显示已配置的默认DNS服务器

5、文件共享服务

5.1、文件传输协议

正如您在前面的主题中了解到的，在客户端/服务器模式中，如果两个设备都使用文件传输协议(FTP)，客户端可以将数据上传到服务器，并从服务器下载数据。与 HTTP、电子邮件和编址协议一样，FTP 是常用的应用层协议。本主题将更详细地讨论 FTP。

FTP 用于客户端和服务器之间的数据传输。FTP 客户端是一种在计算机上运行的应用，用于从 FTP 服务器中收发数据。

取决于通过控制连接发送的命令，可以从服务器下载数据，也可以从客户端上传数据。

FTP需要客户端和服务器之间的两个连接

客户端使用 TCP 端口 21 与服务器建立第一个连接用于控制流量。流量由客户端命令和服务器应答组成。

客户端使用 TCP 端口 20 与服务器建立第二个连接用于实际数据传输。每当有数据需要传输时都会建立此连接。

数据传输可以在任何一个方向进行。客户端可以从服务器下载（取）数据，也可以向服务器上传（放）数据。

5.2、服务器消息块

服务器消息块 (SMB) 是一种客户端/服务器文件共享协议，用于规范共享网络资源（如目录、文件、打印机以及串行端口）结构。这是一种请求-响应协议。所有的 SMB 消息都采用一种常用格式。该格式采用固定大小的文件头，后跟可变大小的参数以及数据组件。

以下是 SMB 消息的三个功能：

• 启动、身份验证以及终止会话
• 控制文件和打印机的访问
• 允许应用程序向任何设备收发消息

Microsoft 网络配置中主要采用 SMB 形式实现文件共享和打印服务。随着 Windows 2000 软件系列的推出，Microsoft 更改了基础结构以使用 SMB。而在以前的 Microsoft 产品中，SMB 服务需要使用非 TCP/IP 协议来执行域名解析。从 Windows 2000 开始，之后的所有 Microsoft 产品都使用 DNS 命名，使 TCP/IP 协议能够直接支持 SMB 资源共享，如图所示。

SMB 是一种客户端/服务器，请求-响应协议。服务器可将其资源共享给网络中的客户端使用。

Windows PC 之间的 SMB 文件交换过程如下图所示。

使用 SMB 协议可以通过 Windows 资源管理器将一台 PC 中的文件复制到另一台 PC。

与 FTP 协议支持的文件共享不同，SMB 协议中的客户端要与服务器建立长期连接。一旦建立连接，客户端用户就可以访问服务器上的资源，就如同资源位于客户端主机上一样。

在 LINUX 和 UNIX 操作系统中，通过 SAMBA（SMB 的一个版本）可以实现与 Microsoft 网络的资源共享。在 Apple Macintosh 操作系统中，通过 SMB 协议也可以实现资源共享。

单元检测

1、DHCP 协议用于请求、发布和管理 IP 编址信息。CSMA/CD 是用于有线以太网的访问方法。ICMP 用于测试连接。SNMP 用于网络管理，而 FTP 用于文件传输。