Skip to main content

#90DaysOfDevOps - 網路協定 - Day 23

網路協定​

一套形成標準的規則和訊息。一個網際網路標準。

ARP - 位址解析協定（Address Resolution Protocol）​

如果您想深入了解 ARP，可以在這裡閱讀網際網路標準。RFC 826

將 IP 位址連接到固定實體機器位址，也稱為 MAC 位址，跨越第 2 層網路。

FTP - 檔案傳輸協定（File Transfer Protocol）​

允許從來源到目的地的檔案傳輸。通常此過程需要身份驗證，但如果配置允許，也可以使用匿名存取。現在您更常看到 FTPS，它為客戶端提供與 FTP 伺服器的 SSL/TLS 連線，以提供更好的安全性。此協定位於 OSI 模型的應用層。

SMTP - 簡單郵件傳輸協定（Simple Mail Transfer Protocol）​

用於電子郵件傳輸，郵件伺服器使用 SMTP 來發送和接收郵件訊息。即使使用 Microsoft 365，您仍然會發現 SMTP 協定用於相同的目的。

HTTP - 超文字傳輸協定（Hyper Text Transfer Protocol）​

HTTP 是網際網路和瀏覽內容的基礎。讓我們能夠輕鬆存取我們最喜歡的網站。HTTP 仍然被大量使用，但 HTTPS 在您最喜歡的大多數網站上使用得更多，或者應該被使用。

SSL - 安全通訊端層 | TLS - 傳輸層安全性（Transport Layer Security）​

TLS 已經取代了 SSL，TLS 是一種加密協定，可在網路上提供安全通訊。它可以並且會在郵件、即時訊息和其他應用程式中找到，但最常見的是用於保護 HTTPS。

HTTPS - 使用 SSL/TLS 保護的 HTTP​

HTTP 的擴展，用於在網路上進行安全通訊，HTTPS 使用上述的 TLS 進行加密。這裡的重點是在主機之間交換數據時提供身份驗證、隱私和完整性。

DNS - 網域名稱系統（Domain Name System）​

DNS 用於將人性化的網域名稱進行映射，例如我們都知道 google.com，但如果您要在瀏覽器中輸入 8.8.8.8，您會得到我們幾乎都知道的 Google。但是，祝您好運，試圖記住所有網站的所有 IP 位址，其中一些我們甚至使用 Google 來查找資訊。

這就是 DNS 的用武之地，它確保主機、服務和其他資源是可達的。

在所有主機上，如果它們需要網際網路連線，則必須具有 DNS 才能解析這些網域名稱。DNS 是一個您可以花費數天和數年學習的領域。根據經驗，我也會說 DNS 是網路錯誤時最常見的原因。不確定網路工程師是否會同意這一點。

DHCP - 動態主機設定協定（Dynamic Host Configuration Protocol）​

我們已經討論了很多關於使我們的主機工作所需的協定，無論是存取網際網路還是在彼此之間傳輸檔案。

每個主機需要 4 樣東西才能完成這兩項任務。

  • IP 位址
  • 子網路遮罩
  • 預設閘道
  • DNS

我們已經涵蓋了 IP 位址，它是您主機在其所在網路上的唯一位址，我們可以將其視為我們的門牌號碼。

子網路遮罩我們稍後會涵蓋，但您可以將其視為郵遞區號或郵編。

預設閘道通常是我們網路上路由器的 IP，為我們提供第 3 層連線。您可以將其視為允許我們離開街道的單一道路。

然後我們有 DNS，正如我們剛剛涵蓋的，幫助我們將複雜的公共 IP 位址轉換為更合適和可記住的網域名稱。也許我們可以將其視為巨大的分揀辦公室，以確保我們收到正確的郵件。

正如我所說，每個主機都需要這 4 樣東西，如果您有 1000 或 10,000 個主機，那麼單獨確定每個主機將花費您很長時間。這就是 DHCP 的用武之地，它允許您為網路確定一個範圍，然後此協定將分發給您網路中所有可用的主機。

另一個例子，您走進咖啡店，拿一杯咖啡，然後帶著筆記型電腦或手機坐下來，讓我們稱之為您的主機。您將主機連接到咖啡店的 Wi-Fi，您獲得了網際網路存取，訊息和郵件開始傳送，您可以瀏覽網頁和社交媒體。當您連接到咖啡店 Wi-Fi 時，您的機器會從專用的 DHCP 伺服器或最可能從也處理 DHCP 的路由器獲取 DHCP 位址。

子網路劃分（Subnetting）​

子網路是 IP 網路的邏輯細分。

子網路將大型網路分解為更小、更易於管理的網路，這些網路運行更高效。

每個子網路是更大網路的邏輯細分。具有足夠子網路的連線設備共享共同的 IP 位址標識符，使它們能夠彼此通訊。

路由器管理子網路之間的通訊。

子網路的大小取決於連線需求和使用的網路技術。

組織負責在其可用位址空間的限制內確定其子網路的數量和大小，詳細資訊仍保留在該組織本地。子網路也可以進一步細分為更小的子網路，用於點對點連結或支援少數設備的子網路。

除其他優點外，將大型網路分段為子網路可以實現 IP 位址重新分配並緩解網路擁塞，簡化網路通訊並提高效率。

子網路還可以改善網路安全性。如果網路的某個部分受到損害，可以對其進行隔離，使惡意行為者難以在更大的網路中移動。

資源​

在 Day 24 見