一、網(wǎng)絡(luò)通信模式和網(wǎng)絡(luò)協(xié)議

分散式、集中式和分布式

在早期的計(jì)算機(jī)網(wǎng)絡(luò)中，為了有效的利用計(jì)算機(jī)，一般講數(shù)據(jù)通信模型分為分散式（Decentralized）、集中式（Centralized）和分布式（Distributed）。

1、分散式

在分散式系統(tǒng)中，用戶只需要管理自己的計(jì)算機(jī)系統(tǒng)，各自獨(dú)立的系統(tǒng)之間沒(méi)有資源或信息的交換或共享。這種模型由于存在大量共享數(shù)據(jù)的重復(fù)存儲(chǔ)，除了引起數(shù)據(jù)冗余之外，也很容易導(dǎo)致一個(gè)企業(yè)組織內(nèi)各部門數(shù)據(jù)的不一致性，同時(shí)還會(huì)造成硬件，支持和運(yùn)營(yíng)維護(hù)等成本的大量增加，因此早淘汰。

2、集中式

在集中式環(huán)境中，用一臺(tái)主機(jī)算計(jì)保存一個(gè)企業(yè)組織的全部數(shù)據(jù)，而用戶則通過(guò)終端連接到這臺(tái)主機(jī)計(jì)算機(jī)系統(tǒng)并與之通信，從而達(dá)到訪問(wèn)數(shù)據(jù)的目的。終端是包含鍵盤和顯示器設(shè)備，通過(guò)通信鏈路發(fā)送和接受數(shù)據(jù)。

集中式優(yōu)點(diǎn)是所有運(yùn)作和管理處于單個(gè)部門主持與控制之下，硬件成本低。另外，由于資源集中，既促進(jìn)和方便了用戶間的數(shù)據(jù)共享，又減少或消除了數(shù)據(jù)的冗余與不一致性。但是，集中式的缺點(diǎn)也很明顯，首先，可靠性不如分布式，一旦主機(jī)出現(xiàn)故障，所有系統(tǒng)全部癱瘓。其次，集中式環(huán)境不能充分滿足各個(gè)部門或用戶的計(jì)算需求，這是因?yàn)橄到y(tǒng)所有部門和用戶數(shù)據(jù)都共享，無(wú)法滿足特殊部門的特殊要求；系統(tǒng)響應(yīng)也會(huì)變慢。

3、分布式

分布式系統(tǒng)是分散式系統(tǒng)和集中式系統(tǒng)的混合，它由一個(gè)又一個(gè)的計(jì)算機(jī)連接起來(lái)的獨(dú)立計(jì)算機(jī)組成。相應(yīng)的數(shù)據(jù)也是分布在其他計(jì)算機(jī)上，不會(huì)因?yàn)橐慌_(tái)計(jì)算機(jī)出現(xiàn)故障而無(wú)法使用的情況出現(xiàn)，更安全可靠，而且為不同的用戶設(shè)置個(gè)性化服務(wù)。

C/S模型

C/S（Client/Server）模型也叫C/S模式，它是分散式、集中式以及分布式的基礎(chǔ)上發(fā)展來(lái)的一種新的模型，C/S模型將一個(gè)網(wǎng)絡(luò)事務(wù)處理分為兩部分，一部分為客服端（Client），它為用戶提供網(wǎng)絡(luò)請(qǐng)求服務(wù)接口；另一部分是服務(wù)端（Server），它負(fù)責(zé)接收客服端對(duì)服務(wù)的請(qǐng)求，并將這些服務(wù)透明的提供給用戶。

B/S模型

B/S（Browse/Server）模型也叫B/S模式，它是一種基于WEB通信模型，使用HTTP（Hypertext Transfer Protocol，超文本傳輸協(xié)議）通信。

P2P模型

P2P（Peer-to-Peer，對(duì)等互連），每個(gè)聯(lián)網(wǎng)的計(jì)算機(jī)運(yùn)行一個(gè)應(yīng)用程序的Client部分和Server部分。

TCP/IP網(wǎng)絡(luò)協(xié)議

OSI（Open System Interconnect，開(kāi)放式系統(tǒng)互連）七層參考模型，它將通信協(xié)議抽象為7層（由于較復(fù)雜，在實(shí)際應(yīng)用中很少）。

廣泛應(yīng)用的TCP/IP（Transmission Control Protocol/Internet Protocol，傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議），又名網(wǎng)絡(luò)通訊協(xié)議，是Internet最基本的協(xié)議、Internet國(guó)際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)，由網(wǎng)絡(luò)層的IP協(xié)議和傳輸層的TCP協(xié)議組成。

TCP/IP協(xié)議不是TCP和IP這兩個(gè)協(xié)議的合稱，而是指因特網(wǎng)整個(gè)TCP/IP協(xié)議族。

TCP/IP協(xié)議模塊關(guān)系

從協(xié)議分層模型方面來(lái)講，TCP/IP由四個(gè)層次組成：網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。

網(wǎng)絡(luò)接口層

物理層是定義物理介質(zhì)的各種特性：

1、機(jī)械特性；

2、電子特性；

3、功能特性；

4、規(guī)程特性。

數(shù)據(jù)鏈路層是負(fù)責(zé)接收IP數(shù)據(jù)包并通過(guò)網(wǎng)絡(luò)發(fā)送，或者從網(wǎng)絡(luò)上接收物理幀，抽出IP數(shù)據(jù)包，交給IP層。

ARP是正向地址解析協(xié)議，通過(guò)已知的IP，尋找對(duì)應(yīng)主機(jī)的MAC地址。

RARP是反向地址解析協(xié)議，通過(guò)MAC地址確定IP地址。比如無(wú)盤工作站還有DHCP服務(wù)。

常見(jiàn)的接口層協(xié)議有：

Ethernet 802.3、Token Ring 802.5、X.25、Frame relay、HDLC、PPP ATM等。

網(wǎng)絡(luò)層

負(fù)責(zé)相鄰計(jì)算機(jī)之間的通信。其功能包括三方面。

處理來(lái)自傳輸層的分組發(fā)送請(qǐng)求，收到請(qǐng)求后，將分組裝入IP數(shù)據(jù)報(bào)，填充報(bào)頭，選擇去往信宿機(jī)的路徑，然后將數(shù)據(jù)報(bào)發(fā)往適當(dāng)?shù)木W(wǎng)絡(luò)接口。

處理輸入數(shù)據(jù)報(bào)：首先檢查其合法性，然后進(jìn)行尋徑--假如該數(shù)據(jù)報(bào)已到達(dá)信宿機(jī)，則去掉報(bào)頭，將剩下部分交給適當(dāng)?shù)膫鬏攨f(xié)議；假如該數(shù)據(jù)報(bào)尚未到達(dá)信宿，則轉(zhuǎn)發(fā)該數(shù)據(jù)報(bào)。

處理路徑、流控、擁塞等問(wèn)題。

網(wǎng)絡(luò)層包括：IP（Internet Protocol）協(xié)議、ICMP（Internet Control Message Protocol）

控制報(bào)文協(xié)議、ARP（Address Resolution Protocol）地址轉(zhuǎn)換協(xié)議、RARP（Reverse ARP）反向地址轉(zhuǎn)換協(xié)議。

IP是網(wǎng)絡(luò)層的核心，通過(guò)路由選擇將下一條IP封裝后交給接口層。IP數(shù)據(jù)報(bào)是無(wú)連接服務(wù)。

ICMP是網(wǎng)絡(luò)層的補(bǔ)充，可以回送報(bào)文。用來(lái)檢測(cè)網(wǎng)絡(luò)是否通暢。

Ping命令就是發(fā)送ICMP的echo包，通過(guò)回送的echo relay進(jìn)行網(wǎng)絡(luò)測(cè)試。

傳輸層

提供應(yīng)用程序間的通信。其功能包括：一、格式化信息流；二、提供可靠傳輸。為實(shí)現(xiàn)后者，傳輸層協(xié)議規(guī)定接收端必須發(fā)回確認(rèn)，并且假如分組丟失，必須重新發(fā)送，即耳熟能詳?shù)摹叭挝帐帧边^(guò)程，從而提供可靠的數(shù)據(jù)傳輸。

傳輸層協(xié)議主要是：傳輸控制協(xié)議TCP（Transmission Control Protocol）和用戶數(shù)據(jù)報(bào)協(xié)議UDP（User Datagram protocol）。

應(yīng)用層

向用戶提供一組常用的應(yīng)用程序，比如電子郵件、文件傳輸訪問(wèn)、遠(yuǎn)程登錄等。遠(yuǎn)程登錄TELNET使用TELNET協(xié)議提供在網(wǎng)絡(luò)其它主機(jī)上注冊(cè)的接口。TELNET會(huì)話提供了基于字符的虛擬終端。文件傳輸訪問(wèn)FTP使用FTP協(xié)議來(lái)提供網(wǎng)絡(luò)內(nèi)機(jī)器間的文件拷貝功能。

應(yīng)用層協(xié)議主要包括如下幾個(gè)：FTP、TELNET、DNS、SMTP、NFS、HTTP。

FTP（File Transfer Protocol）是文件傳輸協(xié)議，一般上傳下載用FTP服務(wù)，數(shù)據(jù)端口是20H，控制端口是21H。

Telnet服務(wù)是用戶遠(yuǎn)程登錄服務(wù)，使用23H端口，使用明碼傳送，保密性差、簡(jiǎn)單方便。

DNS（Domain Name Service）是域名解析服務(wù)，提供域名到IP地址之間的轉(zhuǎn)換，使用端口53。

SMTP（Simple Mail Transfer Protocol）是簡(jiǎn)單郵件傳輸協(xié)議，用來(lái)控制信件的發(fā)送、中轉(zhuǎn)，使用端口25。

NFS（Network File System）是網(wǎng)絡(luò)文件系統(tǒng)，用于網(wǎng)絡(luò)中不同主機(jī)間的文件共享。

HTTP（Hypertext Transfer Protocol）是超文本傳輸協(xié)議，用于實(shí)現(xiàn)互聯(lián)網(wǎng)中的WWW服務(wù)，使用端口80。

IP

IP層接收由更低層（網(wǎng)絡(luò)接口層例如以太網(wǎng)設(shè)備驅(qū)動(dòng)程序）發(fā)來(lái)的數(shù)據(jù)包，并把該數(shù)據(jù)包發(fā)送到更高層---TCP或UDP層；相反，IP層也把從TCP或UDP層接收來(lái)的數(shù)據(jù)包傳送到更低層。IP數(shù)據(jù)包是不可靠的，因?yàn)镮P并沒(méi)有做任何事情來(lái)確認(rèn)數(shù)據(jù)包是按順序發(fā)送的或者沒(méi)有被破壞。IP數(shù)據(jù)包中含有發(fā)送它的主機(jī)的地址（源地址）和接收它的主機(jī)的地址（目的地址）。

高層的TCP和UDP服務(wù)在接收數(shù)據(jù)包時(shí)，通常假設(shè)包中的源地址是有效的。也可以這樣說(shuō)，IP地址形成了許多服務(wù)的認(rèn)證基礎(chǔ)，這些服務(wù)相信數(shù)據(jù)包是從一個(gè)有效的主機(jī)發(fā)送來(lái)的。IP確認(rèn)包含一個(gè)選項(xiàng)，叫作IP source routing，可以用來(lái)指定一條源地址和目的地址之間的直接路徑。對(duì)于一些TCP和UDP的服務(wù)來(lái)說(shuō)，使用了該選項(xiàng)的IP包好像是從路徑上的最后一個(gè)系統(tǒng)傳遞過(guò)來(lái)的，而不是來(lái)自于它的真實(shí)地點(diǎn)。這個(gè)選項(xiàng)是為了測(cè)試而存在的，說(shuō)明了它可以被用來(lái)欺騙系統(tǒng)來(lái)進(jìn)行平常是被禁止的連接。那么，許多依靠IP源地址做確認(rèn)的服務(wù)將產(chǎn)生問(wèn)題并且會(huì)被非法入侵。

TCP

TCP是面向連接的通信協(xié)議，通過(guò)三次握手建立連接，通訊完成時(shí)要拆除連接，由于TCP是面向連接的所以只能用于端到端的通訊。

TCP提供的是一種可靠的數(shù)據(jù)流服務(wù)，采用“帶重傳的肯定確認(rèn)”技術(shù)來(lái)實(shí)現(xiàn)傳輸?shù)目煽啃?。TCP還采用一種稱為“滑動(dòng)窗口”的方式進(jìn)行流量控制，所謂窗口實(shí)際表示接收能力，用以限制發(fā)送方的發(fā)送速度。

如果IP數(shù)據(jù)包中有已經(jīng)封好的TCP數(shù)據(jù)包，那么IP將把它們向‘上’傳送到TCP層。TCP將包排序并進(jìn)行錯(cuò)誤檢查，同時(shí)實(shí)現(xiàn)虛電路間的連接。TCP數(shù)據(jù)包中包括序號(hào)和確認(rèn)，所以未按照順序收到的包可以被排序，而損壞的包可以被重傳。

TCP將它的信息送到更高層的應(yīng)用程序，例如Telnet的服務(wù)程序和客戶程序。應(yīng)用程序輪流將信息送回TCP層，TCP層便將它們向下傳送到IP層，設(shè)備驅(qū)動(dòng)程序和物理介質(zhì)，最后到接收方。

面向連接的服務(wù)（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。DNS在某些情況下使用TCP（發(fā)送和接收域名數(shù)據(jù)庫(kù)），但使用UDP傳送有關(guān)單個(gè)主機(jī)的信息。

UDP

UDP是面向無(wú)連接的通訊協(xié)議，UDP數(shù)據(jù)包括目的端口號(hào)和源端口號(hào)信息，由于通訊不需要連接，所以可以實(shí)現(xiàn)廣播發(fā)送。

UDP通訊時(shí)不需要接收方確認(rèn)，屬于不可靠的傳輸，可能會(huì)出丟包現(xiàn)象，實(shí)際應(yīng)用中要求程序員編程驗(yàn)證。

UDP與TCP位于同一層，但它不管數(shù)據(jù)包的順序、錯(cuò)誤或重發(fā)。因此，UDP不被應(yīng)用于那些使用虛電路的面向連接的服務(wù)，UDP主要用于那些面向查詢---應(yīng)答的服務(wù)，例如NFS。相對(duì)于FTP或Telnet，這些服務(wù)需要交換的信息量較小。使用UDP的服務(wù)包括NTP（網(wǎng)絡(luò)時(shí)間協(xié)議）和DNS（DNS也使用TCP）。

欺騙UDP包比欺騙TCP包更容易，因?yàn)閁DP沒(méi)有建立初始化連接（也可以稱為握手）（因?yàn)樵趦蓚€(gè)系統(tǒng)間沒(méi)有虛電路），也就是說(shuō)，與UDP相關(guān)的服務(wù)面臨著更大的危險(xiǎn)。

ICMP

ICMP與IP位于同一層，它被用來(lái)傳送IP的的控制信息。它主要是用來(lái)提供有關(guān)通向目的地址的路徑信息。ICMP的‘Redirect’信息通知主機(jī)通向其他系統(tǒng)的更準(zhǔn)確的路徑，而‘Unreachable’信息則指出路徑有問(wèn)題。另外，如果路徑不可用了，ICMP可以使TCP連接‘體面地’終止。PING是最常用的基于ICMP的服務(wù)。

通訊端口

TCP和UDP服務(wù)通常有一個(gè)客戶/服務(wù)器的關(guān)系，例如，一個(gè)Telnet服務(wù)進(jìn)程開(kāi)始在系統(tǒng)上處于空閑狀態(tài)，等待著連接。用戶使用Telnet客戶程序與服務(wù)進(jìn)程建立一個(gè)連接?？蛻舫绦蛳蚍?wù)進(jìn)程寫入信息，服務(wù)進(jìn)程讀出信息并發(fā)出響應(yīng)，客戶程序讀出響應(yīng)并向用戶報(bào)告。因而，這個(gè)連接是雙工的，可以用來(lái)進(jìn)行讀寫。

兩個(gè)系統(tǒng)間的多重Telnet連接是如何相互確認(rèn)并協(xié)調(diào)一致呢？TCP或UDP連接唯一地使用每個(gè)信息中的如下四項(xiàng)進(jìn)行確認(rèn)：

源IP地址 發(fā)送包的IP地址。

目的IP地址 接收包的IP地址。

源端口 源系統(tǒng)上的連接的端口。

目的端口 目的系統(tǒng)上的連接的端口。

端口是一個(gè)軟件結(jié)構(gòu)，被客戶程序或服務(wù)進(jìn)程用來(lái)發(fā)送和接收信息。一個(gè)端口對(duì)應(yīng)一個(gè)16比特的數(shù)。服務(wù)進(jìn)程通常使用一個(gè)固定的端口，例如，SMTP使用25、Xwindows使用6000。這些端口號(hào)是‘廣為人知’的，因?yàn)樵诮⑴c特定的主機(jī)或服務(wù)的連接時(shí)，需要這些地址和目的地址進(jìn)行通訊。

數(shù)據(jù)格式

數(shù)據(jù)幀：幀頭+IP數(shù)據(jù)包+幀尾 （幀頭包括源和目標(biāo)主機(jī)MAC地址及類型，幀尾是校驗(yàn)字）

IP數(shù)據(jù)包：IP頭部+TCP數(shù)據(jù)信息（IP頭包括源和目標(biāo)主機(jī)IP地址、類型、生存期等）

TCP數(shù)據(jù)信息：TCP頭部+實(shí)際數(shù)據(jù) （TCP頭包括源和目標(biāo)主機(jī)端口號(hào)、順序號(hào)、確認(rèn)號(hào)、校驗(yàn)字等）

IP地址

在Internet上連接的所有計(jì)算機(jī)，從大型機(jī)到微型計(jì)算機(jī)都是以獨(dú)立的身份出現(xiàn)，我們稱它為主機(jī)。為了實(shí)現(xiàn)各主機(jī)間的通信，每臺(tái)主機(jī)都必須有一個(gè)唯一的網(wǎng)絡(luò)地址。就好像每一個(gè)住宅都有唯一的門牌一樣，才不至于在傳輸資料時(shí)出現(xiàn)混亂。

Internet的網(wǎng)絡(luò)地址是指連入Internet網(wǎng)絡(luò)的計(jì)算機(jī)的地址編號(hào)。所以，在Internet網(wǎng)絡(luò)中，網(wǎng)絡(luò)地址唯一地標(biāo)識(shí)一臺(tái)計(jì)算機(jī)。

我們都已經(jīng)知道，Internet是由幾千萬(wàn)臺(tái)計(jì)算機(jī)互相連接而成的。而我們要確認(rèn)網(wǎng)絡(luò)上的每一臺(tái)計(jì)算機(jī)，靠的就是能唯一標(biāo)識(shí)該計(jì)算機(jī)的網(wǎng)絡(luò)地址，這個(gè)地址就叫做IP（Internet Protocol的簡(jiǎn)寫）地址，即用Internet協(xié)議語(yǔ)言表示的地址。

在Internet里，IP地址是一個(gè)32位的二進(jìn)制地址，為了便于記憶，將它們分為4組，每組8位，由小數(shù)點(diǎn)分開(kāi)，用四個(gè)字節(jié)來(lái)表示，而且，用點(diǎn)分開(kāi)的每個(gè)字節(jié)的數(shù)值范圍是0~255，如202.116.0.1，這種書寫方法叫做點(diǎn)數(shù)表示法。

IPV4

IPv4，是互聯(lián)網(wǎng)協(xié)議（Internet Protocol，IP）的第四版，也是第一個(gè)被廣泛使用，構(gòu)成現(xiàn)今互聯(lián)網(wǎng)技術(shù)的基石的協(xié)議。1981年Jon Postel 在RFC791中定義了IP，Ipv4可以運(yùn)行在各種各樣的底層網(wǎng)絡(luò)上，比如端對(duì)端的串行數(shù)據(jù)鏈路（PPP協(xié)議和SLIP協(xié)議） ，衛(wèi)星鏈路等等。局域網(wǎng)中最常用的是以太網(wǎng)。

傳統(tǒng)的TCP/IP協(xié)議基于IPV4屬于第二代互聯(lián)網(wǎng)技術(shù)，核心技術(shù)屬于美國(guó)。它的最大問(wèn)題是網(wǎng)絡(luò)地址資源有限，從理論上講，編址1600萬(wàn)個(gè)網(wǎng)絡(luò)、40億臺(tái)主機(jī)。但采用A、B、C三類編址方式后，可用的網(wǎng)絡(luò)地址和主機(jī)地址的數(shù)目大打折扣，以至IP地址已經(jīng)枯竭。其中北美占有3/4，約30億個(gè)，而人口最多的亞洲只有不到4億個(gè)，中國(guó)截止2010年6月IPv4地址數(shù)量達(dá)到2.5億，落后于4.2億網(wǎng)民的需求。雖然用動(dòng)態(tài)IP及Nat地址轉(zhuǎn)換等技術(shù)實(shí)現(xiàn)了一些緩沖，但I(xiàn)PV4地址枯竭已經(jīng)成為不爭(zhēng)的事實(shí)。在此，專家提出IPV6的互聯(lián)網(wǎng)技術(shù)，也正在推行，但I(xiàn)PV4的使用過(guò)度到IPV6需要很長(zhǎng)的一段過(guò)渡期。中國(guó)主要用的就是ip4，在win7中已經(jīng)有了ipv6的協(xié)議不過(guò)對(duì)于中國(guó)的用戶們來(lái)說(shuō)可能很久以后才會(huì)用到吧。

傳統(tǒng)的TCP/IP協(xié)議基于電話寬帶以及以太網(wǎng)的電器特性而制定的，其分包原則與檢驗(yàn)占用了數(shù)據(jù)包很大的一部分比例造成了傳輸效率低，網(wǎng)絡(luò)正向著全光纖網(wǎng)絡(luò)高速以太網(wǎng)方向發(fā)展，TCP/IP協(xié)議不能滿足其發(fā)展需要。

1983年TCP/IP協(xié)議被ARPAnet采用，直至發(fā)展到后來(lái)的互聯(lián)網(wǎng)。那時(shí)只有幾百臺(tái)計(jì)算機(jī)互相聯(lián)網(wǎng)。到1989年聯(lián)網(wǎng)計(jì)算機(jī)數(shù)量突破10萬(wàn)臺(tái)，并且同年出現(xiàn)了1.5Mbit/s的骨干網(wǎng)。因?yàn)镮ANA把大片的地址空間分配給了一些公司和研究機(jī)構(gòu)，90年代初就有人擔(dān)心10年內(nèi)IP地址空間就會(huì)不夠用，并由此導(dǎo)致了IPv6 的開(kāi)發(fā)。

IPv6

IPv6是Internet Protocol Version 6的縮寫，其中Internet Protocol譯為“互聯(lián)網(wǎng)協(xié)議”。IPv6是IETF（互聯(lián)網(wǎng)工程任務(wù)組，Internet Engineering Task Force）設(shè)計(jì)的用于替代現(xiàn)行版本IP協(xié)議（IPv4）的下一代IP協(xié)議。

與IPV4相比，IPV6具有以下幾個(gè)優(yōu)勢(shì)：

一、IPv6具有更大的地址空間。IPv4中規(guī)定IP地址長(zhǎng)度為32，即有2^32-1（符號(hào)^表示升冪，下同）個(gè)地址；而IPv6中IP地址的長(zhǎng)度為128，即有2^128-1個(gè)地址。

二、IPv6使用更小的路由表。IPv6的地址分配一開(kāi)始就遵循聚類（Aggregation）的原則，這使得路由器能在路由表中用一條記錄（Entry）表示一片子網(wǎng)，大大減小了路由器中路由表的長(zhǎng)度，提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。

三、IPv6增加了增強(qiáng)的組播（Multicast）支持以及對(duì)流的支持（Flow Control），這使得網(wǎng)絡(luò)上的多媒體應(yīng)用有了長(zhǎng)足發(fā)展的機(jī)會(huì)，為服務(wù)質(zhì)量（QoS，Quality of Service）控制提供了良好的網(wǎng)絡(luò)平臺(tái)。

四、IPv6加入了對(duì)自動(dòng)配置（Auto Configuration）的支持。這是對(duì)DHCP協(xié)議的改進(jìn)和擴(kuò)展，使得網(wǎng)絡(luò)（尤其是局域網(wǎng)）的管理更加方便和快捷。

五、IPv6具有更高的安全性。在使用IPv6網(wǎng)絡(luò)中用戶可以對(duì)網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行加密并對(duì)IP報(bào)文進(jìn)行校驗(yàn)，極大的增強(qiáng)了網(wǎng)絡(luò)的安全性。
編輯：hfy