MOD ADSL WLAN ( USB ) (Internet Service Provider, ISP) WWW DOS (Disk Operation System) FTP 252

Transcription

1 CHAPTER Internet WWW WWW WWW FTP FTP

2 MOD ADSL WLAN ( USB ) (Internet Service Provider, ISP) WWW DOS (Disk Operation System) FTP 252

3 FTP FTP Web-Mail (Ethernet) (Fiber Distributed Data Interface, FDDI) (Asynchronous Transfer Mode, ATM) (Carrier Sense Multiple Access with Collision Detection, CSMA/ CD) Ethernet Fast Ethernet Giga-Bit Ethernet (Source) (Message) (Media) (Destination) ( ) 253

4 計 算 機概論 形狀是沒有特定且固定的網路分布 例如行動隨意無線網路 (Mobile Ad-hoc Network, MANET) 所以無法以傳統有實體連接的網路拓樸方式清楚描述 並加以分類 因此 因應此發展的網路分類方式 就簡單的以有無實體連接 的媒體 先區分為有線網路與無線網路兩大類 於是 我們將上述網路的分 類方式列舉如下 1. 電腦網路的分類 依據網路拓樸分類 即以網路中節點與節點間實際連 接與分布的形狀基本區分為 匯流排拓樸 星狀拓樸 環狀拓樸 樹狀 拓樸與網狀拓樸等等 如圖 所示 (1) 在圖 5-1 匯流排拓樸架構中 所有電腦都經由一條主幹線連結起來 匯流排架構具有廣播的特性 任何一部電腦都可以將資料傳送到網路 上 其訊號會往兩邊傳遞 並且流入網路上的每一部電腦 達成資料 傳輸目標 當匯流排網路上有任何一部電腦壞掉了 都不會影響到其 他電腦間的通訊 所以匯流排架構是目前使用最多的區域網路架構 匯流排架構最脆弱之處就是主幹線 由於只有一條電纜線 所以當電 纜線發生損壞或斷線時 會造成整個網路的癱瘓 伺服器 終端機 個人電腦 個人電腦 印表機 圖 5-1 匯流排拓樸 (2) 圖 5-2 這種星狀拓樸方式又稱為 放射狀 使用一部電腦扮演中央 控制主機 也就是網路伺服器 所有的電腦都直接和中央控制主機連 接 任何資料的傳送都必須透過中央控制主機 由伺服器總管整個網 路的運作 此種結構的施工配線費用高 一般的區域網路加上集線器 之後 便可視為星狀網路 星狀網路結構的另一項特性是 網路內所 有要傳送的資料都要透過中央的集線器做傳遞 在星狀架構中 由於 任何通訊都要經過中央控制主機 因此星狀架構具有較佳的管理特 254

5 第五章 網際網路基本使用 性 不過一旦中央控制主機發生故障 整個網路就癱瘓了 另外 兩 個星狀架構網路可以藉著連接兩部中央控制主機來達成網路與網路之 間的資料傳輸 個人電腦 個人電腦 個人電腦 伺服器 個人電腦 個人電腦 個人電腦 個人電腦 圖 5-2 星狀拓樸 (3) 如圖 5-3 環狀架構中 連接所有電腦的主幹線電纜形成一個環狀迴 路 事實上這個環狀迴路是由許多段 點對點 的電纜線所組合而 成 資料在環狀架構中傳送 必須依照一定的方向 全部順時針方向 或全部逆時針方向 由於迴路的特性 資料在迴路中傳送也具有廣播 的性質 每一部電腦都可以接收到資料 環狀網路最脆弱之處也是主 伺服器 A 個人電腦 B 終端機 C 個人電腦 G 個人電腦 F 個人電腦 D 個人電腦 E 圖 5-3 環狀拓樸 255

6 計 算 機概論 幹線電纜 當電纜線受損斷裂時 會導致整個網路或部分網路的損 毀 例如 如果上圖中 C 與 D 之間的電纜線斷裂 那麼整個網路就 變成是一個由 B A G D E F G 所組成的單向傳輸網路 所 以為了提升環狀網路的容錯能力及增加網路的傳輸效率 高速環狀網 路都設計成 雙環狀網路 兩條環狀迴路分別以順時針與逆時針方 向傳輸資料 (4) 樹狀拓樸架構 如圖 5-4 所示 在傳輸方式上 樹狀架構可以說是匯 流排架構的另一種形式 樹狀架構中的任何兩部電腦之間都只有一條 傳輸線連接 當資料進入任何一個節點後 會向所有的分支傳遞 (除 了訊號進入的分支) 因此樹狀架構也具有廣播傳送的特性 當樹狀 架構某兩點間的電纜線故障時 會將此樹狀網路分為兩個較小的樹狀 網路 而這兩個樹狀網路是無法互通的 另外當某一部電腦發生故 障 也會造成網路的損毀 伺服器 個人電腦 個人電腦 筆記型電腦 個人電腦 個人電腦 個人電腦 個人電腦 終端機 終端機 圖 5-4 樹狀拓樸 (5) 網狀架構是網路架構中安全性最高的一種 兩部電腦之間存著不只一 條的通路 即使某一條電纜線損毀 也可以利用其他的通路來傳送資 料 網狀架構可以設置一部中央控制主機來管理網路上的資源 也可 以不設 對於資料量很大 而且傳送作業不可中斷的環境 網狀架構 是很好的選擇 不過網狀網路的架設成本要比其他網路架構來的高 而且施工也比較困難 是需要注意的一點 如圖 5-5 網狀拓樸架構所 示 256

7 第五章 網際網路基本使用 個人電腦 個人電腦 個人電腦 個人電腦 伺服器 終端機 個人電腦 圖 5-5 網狀拓樸 2. 電腦網路的分類 依據傳送範圍 (或距離) 大小分為下列幾種 (1) 直接連線 電腦與電腦間透過並列埠介面 面 纜線 USB 介面 LL3 傳輸線 RS-232 介 纜線 IEEE1394 介面 纜線或裝置網路卡 網路線等方式將兩台連接進行連線 如圖 5-6 所示 LL3 纜線或 RS-232 或 USB 或 IEEE1394 或網路線 個人電腦 個人電腦 圖 5-6 電腦與電腦間直接連線示意圖 (2) 區域網路 (Local Area Network, LAN) 電腦間位於同一區域或是鄰 近地區的數部電腦彼此之間 藉著網路設備的網路線 (例如乙太網路 線) 彼此連接的型態稱為 LAN 區域網路有對等式形態與主從式形態 兩種 如圖 5-7 與 5-8 所示 (3) 廣域網路 (Wide Area Network, WAN) 電腦之間的距離比區域網路 更遠 (例如跨越了兩個城市鄉鎮) 不能單單透過一般的區域網路來達 成連線的目標 此時的網路形態稱為 WAN 如圖 5-9 所示 (4) 網際網路 (Internet) 網際網路是區域網路與廣域網路集合起來 成為全世界最大的電腦網路 透過網際網路 可以使用各種服務 例如全球資訊網 (World Wide Web, WWW) 電子郵件 ( ) 257

8 A B C D E

9 (BBS) (File Transfer Protocol, FTP) (Search Engine) (E-commerce) (Video Conference) (Network Games) (1) 10 Mbps/100 Mbps (2) (Institute of Electrical and Electronics Engineers, IEEE) IEEE (European Telecommunications Standards Institute, ETSI)

10 計 算 機概論 表 5-1 無線區域網路與行動通訊網路比較表 項目 種類 無線區域網路 行動通訊網路 a/b/g 1G 2G 2.5G 3G 中 長 最大移動速度 < 10 Km/hr <130 Km/hr 傳輸速率 1 54 Mbps Mbps 標準 涵蓋範圍 A. 無線區域網路 無線區域網路 (Wireless Local Area Networks, WLAN) 是無需網路線 便可透過無線訊號傳送資料 如圖 5-11 所示 無線區域網路所使用頻段為 2.4G 左右 無線區域網路網路不需要舖設 實體線路 可藉由無線傳輸媒介來傳輸資料 無線傳輸的媒介可以分類為光 與無線電波兩大類 無線電波的頻譜很寬 依照波長的不同 可分為超短 波 短波 中波 長波 超長波 但每個波段都有其用途 其中大部分頻段 都受到管制的標準為 IEEE 相關系列 規範了開放式通信系統互聯參 考模型 (Open System Interconnection, OSI) 七層中的實體層與資料鏈結層 中媒體存取控制子層 (Media Access Control, MAC) 關於無線網路的 IEEE 相關標準 常見的有 b a g 目前大多數產品皆 遵循 b 標準 速度為 11 Mbps 的半雙工傳輸 而 a 的產品較為 昂貴 提供 54 Mbps 的半雙工速率 多使用在企業用戶 未來則希望藉由 g 產品提升傳輸速度至 54 Mbps 的半雙工速率並與 b 相容 +無線網卡 筆記型電腦 +無線網卡 +無線網卡 筆記型電腦 筆記型電腦 WLAN +無線網卡 +無線網卡 筆記型電腦 筆記型電腦 +無線網卡 筆記型電腦 圖 5-11 無線區域網路示意圖 260

11 (a) (b) (c) (d) B. (Bluetooth Technique) Harald II Harald Harald (Bluetooth Special Interest Group, SIG) 261

12 計 算 機概論 高階的通訊設備 競爭者則有高階紅外線 Home RF 與 Hyper LAN 藍芽技術產品發展至今 大多侷限於短距離的個人區域通信產品 如藍 芽耳機 PDA (Personal Digital Assistant) 手機等等 而無法取代其他無線 通信技術 如 WLAN CDMA (Code Division Multiple Access) 等等 形成一 個獨立廣大的通信網 而且藍芽使用展頻技術也使得抗干擾的能力提升 同 時藍芽的電力損耗是無線通訊領域中最小的系統 因此更能符合消費者的需 求 我們從藍芽標準規格文件中可以發現規格文件主要分成兩大部分 一部 分是核心 (Core) 部分 其中規定了元件設計的標準 如射頻 基頻帶 鏈 結管理 服務搜尋及不同通訊協定間的互操性 由於藍芽設備並沒有統一的 作業系統及應用程式 所以藍芽設備必須彈性的支援許多技術規範 不應該 只支援標準的 TCP / IP 協定 藍芽運作的適合環境歸類如下 (a) 即時性網路 (Spontaneous Network) 散網的形成鮮少有事先規劃的情 形 因此網路形成後 要有能力對於藍芽模組的加入與移除的改變加以 適應 (b) 獨立性 (Isolation) 散網必須要能在沒有更上層的骨幹網路的支援下完 整的運作 (c) 簡單性 (Simple Devices) 藍芽模組都是屬於低價簡單的模組 所以散 網的設計也不能太複雜 (d) 小型的多次跳躍網路 (Small Multi-hop Networks) 藍芽系統主要的運作 範圍小 而且以個人性功能為主 所以一個散網一般都是由 5 10 個 微小網路所構成 如圖 5-12 所示為無線個人區域網路的藍芽技術示意 圖 (e) 使用連結導向 低功率之鏈結 C. 行動通訊網路 行動通訊目前的發展包含第一代行動通信系統 第二代行動通信系統 與第三代行動通信系統等等 目前以 2G 的 GSM (Global Special Mobile) 最為普及 其中有 GSM900 GSM1800 和 GSM 1900 等三種頻率 且只 提供 9.6K 傳輸速率 GPRS (General Packet Radio Service) 則為 2.5G 可 提供最大 118 Kbps 的傳輸速率 3G 是 第三代 行動通訊的簡稱 例如 CDMA2000 與 UMTS 系統 可提供更高速的傳輸速率 最高傳輸速率可達 262

13 第五章 網際網路基本使用 含藍芽介面 PDA 筆記型電腦 含藍芽介面 含藍芽介面 手機 筆記型電腦 筆記型電腦 筆記型電腦 含藍芽介面 智慧型手機 圖 5-12 無線個人區域網路的藍芽技術示意圖 2 Mbps (a) 第一代行動通信系統 第一代行動通信系統是屬於類比式行動電話系 統 例如 北美的 AMPS (Advanced Mobile Phone System) (b) 第二代行動通信系統 第二代行動通信系統是屬於數位式行動電話系 統 例如 GSM 與俗稱第 2.5 代行動通信系統的 GPRS GSM 廣泛用於歐洲及亞洲地區的通訊網路 為數位蜂巢 (Digital Cellular) 式通訊技術的標準之一 透過此一通訊標準讓遠端的筆記 型電腦及個人數位助理等行動裝置得以相互連繫 交換訊息 GPRS 是 GSM 系統的擴充 為了強化 GSM 數據傳送的能力 提供封包交換數據的標準技術之系統 由於具備立即連線的特性 對 於使用者而言 可說是隨時都在上線的狀態 GPRS 技術也讓服務業 者能夠依據數據交換的數量來收費 而不是單純的以連線時間計費 這項技術係與 GSM 網路配合 傳輸速度可以達到 115 Kbps (c) 第三代行動通信系統 國際電訊聯盟 (International Telecommunication Union, ITU) 參考網址 從 1980 年代中期到 1990 年代初期 對未來第三代行動電話系統進行詳細的評估後提出了一些 建議 所謂第三代行動通信 (3G) 指經營者利用電信總局所指配的頻 率 並採用 ITU 定義的第三代無線通信的全球標準所定之技術標準 IMT-2000 (International Mobile Telecommunications-2000) 以提供語 音及非語音之通信 第三代行動通信使用 2100 MHz 頻段 IMT-2000 所定之 3G 無線傳輸標準技術有下列數種 WCDMA (Wideband263

14 計 算 機概論 CDMA) CDMA2000 TD-SCDMA (Time Division-Synchronous Code Division Multiple Access) EDGE (Enhanced Data rates for Global Evolution) 與 DECT (Digital Enhanced Cordless Telecommunications) 目前以 WCDMA 與 CDMA2000 採用國家較多 其中 WCDMA 是在 歐洲相當受歡迎的第三代行動電話傳輸科技 這套系統能夠架設在 現有的 GSM 網路上 對於目前的系統業者而言 很顯然是通向未 來通訊世界的銜接點 而 CDMA2000 也稱為 CDMA Multi-Carrier 是 CDMA 開發組織 (CDMA Development Group, CDG) 所發展出來的第 三代行動電話標準 在美國相當受到歡迎 相較於前幾代行動通信 第三代行動通信有以下優點 (a) 更高的頻譜效益 實現較 2G 行動通信更高的傳送數據 現況可達 384 Kbps 未來更可達 1.2 M 14 Mbps 系統容量較大 隨選頻 寬 可同時打電話與上網 (b) 展頻抗干擾 實現較 2G 行動通信更佳的通信品質 使得通訊範圍 較廣 室內涵蓋較佳 另一方面 移動中採用軟交遞 先接後斷 而且發射功率較低 降低對人體與環境 (如醫院) 的干擾 (c) 更佳的安全性 採用全新認證的 AKA 演算法 改用五參數 (GSM 為三參數) 採用網路與用戶相互認證技術 加上可保護信號之 完整性 不被竄改 而且認證參數可和 2G 相互轉換 向下相容 等特性 不論 2G 或 3G 手機皆可使用 USIM (User Service Identity Module) 卡 反之亦然 (d) 第三代行動通信與 2G / 2.5G 相容 支援全球漫遊 漫遊至他國不 用換機漫遊 (e) 第三代行動通信服務與網路架構持續演進網路 All-IP 化 第三代行動通信的功能如下 符合更先進之 3GPP (3rd Generation Partnership Project) Release 4 請參閱 其架構與功能分別為 核心網路 IP (Internet Protocol) 化 語音 (AMR 12.2 Kbps) SS7 (Signaling System 7) 信號與上網封包皆以 IP 方式傳送 具備 QoS (Quality of Service) 提供高可靠度服務 其增加的重要功能列舉如下 (a) 行動智網服務 號碼可攜服務與 FN (Free Numbering) 功能 264

15 第五章 網際網路基本使用 (b) 影像電話 專屬頻寬 (64 Kbps) 同時傳送畫面與聲音 提供面對 面且更精采的服務 (c) 高速上網 頻寬共享 (384 Kbps) 隨時隨地皆可收發 手機 收看電視 行動寬頻多媒體 (d) 行動定位 未來可利用 A-GPS (Assisted Global Positioning System) 等更精確之定位能力 提供緊急救援 地圖導覽 追蹤監控與費率 應用等定位服務 第三代行動通信的應用服務如下 (a) 行動辦公室 使用者可隨時以手機或 PDA 查看重要工作進度與各 種即時商務資訊 進出公司之資料庫 並進行工作表單簽核等辦公 室工作 (b) 遠距移動醫療 偏遠山區可利用 3G 回傳病情影像至教學醫院 共 同會診 (c) 遠距教學 可利用 3G 跨距兩地同步視訊教學 資源共享 (d) 視訊會議 面對面召開 3G 視訊會議 (e) 可即時傳送車輛定位資訊 進行車輛派遣 貨物管理 行車路徑監 控等功能 (f) 金融 證券 投信 投顧等相關機構可透過 3G 建立專屬會員網路 及進行群組管理 客戶可進行無線下單 證券行情揭示 (g) e 化商店 行動版電視頻道購物 小額付費與線上交易 (h) 串流型多媒體下載服務 例如影片下載 隨選視訊 即時廣播及即 時新聞等 D. 無線行動隨意網路 無線行動隨意網路 (Mobile Ad-hoc Network, MANET) 是由許多行動節 點 為求達成通訊上的應用需求 隨時可以進行連結而形成的一種無線通訊 網路 例如有幾台 PDA 手機或筆記型電腦 當他們聚集在通訊的鏈結範 圍內 就可以形成一個臨時的網路 整個 Ad-hoc 無線網路形成無固定形狀 的拓樸圖 如圖 5-13 所示 這樣的網路特點是網路拓樸可能隨時改變 所 以網路的運作有一些重點 根據 IETF (Internet Engineering Task Force) 制定 的標準 RFC2501 中的說明 MANET 有以下幾點特性 265

16 計 算 機概論 +無線網卡 +無線網卡 筆記型電腦 筆記型電腦 +無線網卡 筆記型電腦 +無線網卡 筆記型電腦 含無線傳 輸介面 +無線網卡 +無線網卡 筆記型電腦 手機 筆記型電腦 智慧型手機 圖 5-13 Ad-hoc 無線網路形成無固定形狀的拓樸圖 (a) 動態的網路拓撲 (Dynamic Topology) 網路中的節點可以隨時隨地 自由無特定的移動 而且網路拓撲是在完全不可預期的情況下快速的 改變 重組 並且在任意兩節點間 存在對稱與非對稱的連結 (b) 頻寬限制和鏈結速率改變 (Bandwidth-constrained and Variable Capacity Links) 與有線網路環境相比 無限的鏈結本身的容量就比較小 而 且若受到外在雜訊 訊號衰減與多重路徑干擾等等影響 都可能使頻 寬 鏈結速率受限制 而使傳輸量 (Throughput) 變小 (c) 電力限制的影響 (Energy-constrained Operation) 無線行動節點 諸如 筆記型電腦 個人數位助理或電話手機 大多利用電池來提供電力 而電池電力與體積重量通常有正比關係 在電池體積與重量適用的前 提下 如何節省電力損耗 亦是設計者的重要考量 (d) 安全限制 (Limited Security) 網路安全隨著網路深入我們的日常生活 而日顯重要 況且無線網路比傳統有線網路更容易遭受安全方面的威 脅 例如竊聽 偽騙 服務阻斷等等 因此資料安全就更顯重要 所 以提供安全性的保障也是非常重要的考量 網路的構成元件 網路的構成元件如下 1. 網路介面卡 (Network Interface Card, NIC) 簡稱 網路卡 可以將電 腦的資料轉換為網路傳輸時所使用的電子訊號 也可能是光學訊號或無 266

17 Ethernet ( ) Token Ring Ethernet 2. (Modem) Kbit/sec Mbit/sec Kbps Mbps (Hub) OSI 5. (Switch) Hub OSI 6. (Router) OSI Internet (Internet Service Provider, ISP) ISP TANet HiNet SeedNet ISP TANet 5-14 TANet 5-15 T1 267

18 計 算 機概論 T1 * 2 T2 * 1 T3 * 1 T1 * 4 T1 * 2 100M T3 T3 傳輸系統 T1 T3 FDDI ATM 傳輸速率 1.54 MBPS 45 MBPS 100 MBPS 155 MBPS (資料來源 圖 5-14 TANet 對外的網路架構 臺北地區 臺中地區 宜蘭地區 Ilean Area 臺南地區 臺東地區 (資料來源 圖 5-15 TANet 內部的網路架構 網路的通訊標準 網路的通訊協定是控制兩個或多個裝置之間通訊的規則和過程的系統 目前存在各式各樣的通訊協定 並非所有的通訊協定都相容 但就使用同一 通訊協定的兩個裝置而言 它們是可以交換資料的 這裡我們將討論網路 268

19 OSI 1. (1) (2) OSI (3) OSI OSI TCP/IP (Transmission on Control Protocol/Internet Protocol) OSI 2. (1) (a) (b) 269

20 (c) NIC (2) (a) (b) NIC (c) (d) (e) ISO / OSI (International Standards Organization/Open System Interconnection) IBM (System Network Architecture, SNA) DEC (Digital Equipment Corporation) Novell NetWare TCP/IP TCP/IP APPLE TALK IPX/SPX (Internetwork Packet Exchange/Sequenced Packet Exchange) Windows TCP/ IP IPX/SPX NetBEUI IPX/SPX NetBEUI Windows 98 Windows NT NetBIOS over TCP/IP 3. OSI OSI

21 Application Layer Presentation Layer Session Layer Transport Layer Network Layer Data Link Layer Physically Layer 5-16 OSI 5-16 OSI OSI LAN NIC ( ) OSI 5-17 OSI Application Layer Presentation Layer Session Layer Transport Layer Network Layer Data Link Layer Physically Layer 5-17 OSI 271

22 4. TCP/IP TCP/IP 1967 (Defense Advanced Research Project Agency, DRAPA) (Advanced Research Project Agency Network, ARPANET) 1969 ARPANET (Host-to- Host) (Network Control Protocol, NCP) TCP/IP OSI TCP/IP Internet Internet 5-18 OSI Internet 5-18 TCP/IP TCP/IP ( ) TCP/IP Internet TCP/IP TCP/IP TCP/IP TCP/IP TCP/IP TCP/IP (Simple Mail Transfer Protocol, SMTP) (File Transfer Protocol, FTP) (Simple Network Management Protocol, SNMP) TCP (Transmission Control Protocol) (1) (Connection-Oriented) TCP 272

23 (Initial Sequence Number, ISN) (2) TCP ACK ( ) (3) (Flow Control) TCP (Sliding Window) TCP/IP WAN TCP/IP Internet TCP/IP IP TCP 5. NetBIOS (NetBIOS) Windows NetBIOS IPC NetBIOS NetBIOS NetBEUI (NetBIOS Extended User Interface) NWLink TCP/IP NetBIOS IP NetBIOS NetBIOS (1) N e t B I O S NetBIOS NIC 273

24 NetBIOS (2) NetBIOS Datagram (3) NetBIOS (4) NetBIOS NIC NetBIOS NIC NIC IBM NetBIOS (Terminate and Stay Resident, TSR) TSR Windows NetBIOS NetBEUI NetBIOS Extended User Interface (NetBIOS ) NetBIOS NetBEUI NetBIOS NetBIOS ( I /O ) IBM LAN NetBIOS NetBEUI MS-NET NetBEUI ( MS-DOS ) NetBEUI NetBEUI 6. AppleTalk Apple Talk Apple Computer Apple Macintosh 1984 Apple Talk UNIX Apple Talk 274

25 Apple Share Laser Writer 7. DEC DEC (Digital Equipment Corporation) (DECNet) (Digital Network Data Interface, DNA) (Fiber Distributed Data Interface MAN, FDDI MAN) WAN DECNet TCP/IP OSI DECNet Phase DECNet Phase V OSI Internet (Internet) Internet (Inter-Networks) Internet Internet Intranet ( ) Intranet Intranet 1969 ARPANET 1981 Computer Science Network (CSnet) ARPANET 275

26 5.2.2 IP OSI ( TCP UDP ) IP ( Ethernet Token Ring ) IP IP IP IP IP IP IP ( ) IP IP IP IP IP IP ICANN (Internet Corporation for Assigned Names and Numbers) (TWNIC) IP IP TWNIC (Internet Service Provider, ISP) HiNet IP IP vision 4 (IPv4) IP vision 6 (IPv6) 1. IP vision 4 (IPv4) IP 1968 ARPANET ARPANET IP IP IP (IP Address) IP IP 32 2 w.x.y.z IP (1) (Class) (2) (3) 276

27 第五章 網際網路基本使用 來識別該裝置在某一個網路上的位址 而同一個網路上的所有裝罝的網路位 址都會相同 換句話說相同的網路位址代表同一個網路 IP 協議開發者當 時認為 ARPANET 的網絡個數不會超過數十個 因此他們將 IP 協議的地址 長度設定為 32 個二進制數位 其中前 8 位標識網絡 其餘 24 位標識主機 然而隨著 ARPANET 日益膨脹 IP 協議開發者認識到原先設想的網絡個數 已經無法滿足實際需求 於是他們將 32 位 IP 位址分成了三類 A 類 (Class A) 用於大型企業 B 類 (Class B) 用於中型企業 C 類 (Class C) 用於 小型企業 如圖 5-19 所示 IPv4 所分配的三個網路等級 以 Class A 網路 而言 其網路位址在 IP 位址的最左邊 8 個位元 剩下的 24 個位元則是主 機位址 因此 Class A 的網路由內的主機數最多可以有 個 (224) Class B 網路 其網路位址在 IP 位址最左邊 16 位元 剩下的16 位元則是主 機位址 因此 Class B 的網路內的主機數最多可以有 個 (216 ) Class C 網路 其網路位址在 IP 位址的最左邊 24 位元 剩下的 8 個位元則是主 機位址 因此 Class C 的網路內的主機數最多只有 256 個 (28) 所以 A 類 B 類 C 類地址可以標識的網絡個數分別是 ,384 2,097,152 每個 網絡可容納的主機個數分別是16,777,216 65, 實際上另有些特殊 的 IP 位址 是有特殊的用途 例如 做為 Local 廣播封包之 用 負責配發這些 IP 的是 ICANN 最大的公司 (如 IBM) 可以分得 A 級 IP 次之的 (如微軟) 可以分配到 B 級 永遠代表電腦本身的 IP 雖然對 IP 位址進行分類大大增加了網絡個數 但新的問題又出現了 由於 一個 C 類網絡僅能容納 256 個主機 而個人計算機的普及使得許多企業網 絡中的主機個數都超出了256 因此 儘管這些企業的上網主機可能遠遠沒 A類 網路分級 B類 0 0 網路位址 C類 31 Bits 前導位元 主機位址 網路位址第 1 個數字 < 網路位址 31 Bits 主機位址 網路位址第 1 個數字 < 192 但 Bits 網路位址 主機位址 網路位址第 1 個數字 < 224 但 192 圖 5-19 網路分級 Class A B 與 C 的 IP 內容解析 277

28 B 65,536 InterNIC B IP B (Classless Inter Domain Routing, CIDR) B CIDR C B C CIDR B IPv4 IPv4 (Network Address Translation, NAT) Internet IP Internet IP NAT IP IP Internet NAT IP IP Internet A B NAT NAT NAT NAT Internet IP NAT IP IP FTP WINS 2. IP vision 6 (IPv6) Internet Internet IP IPv4 IPv4 IP Internet IPv IPv4 IETF 1995 IP IPv6 IPv6 128 IPv4 IPv6 IP 278

29 IPv6 IP IPv6 IPv6 IP (1) IPv6 IPv6 128 IP IPv4 128 Internet IP (2) IPv6 IPv4 IPv6 IP IPv6 (Aggregatable Global Unicast Address) 3 13 TLA ID 32 NLA ID 16 SLA ID 64 ID (Identification) TLA (Top Level Aggregator ) NLA (Next Level Aggregator ) SLA (Site Level Aggregator ) TLA Internet IANA (Intevnet Assigned Nccmbers Authority) NLA ISP TLA SLA SLA (Subscriber) ISP SLA SLA (3) IPv6 IPv6 (Sateful Auto-configuration) (Sateless Auto-configuration) IP IP IP IPv4 (Dynamic Host Configuration Protocol, DHCP) 279

30 IP DHCP IP (IP Address Pool) DHCP IP ( DNS ) IP IPv6 IPv4 MAC (IEEE MAC MAC 48 IPv6 IEEE 48 MAC 64 MAC ) (Nighbor Discovery) ID (Router Solicitation) ID Internet IP Internet ISP ISP ISP IP IP (4) IPv6 Internet IP Internet Internet 1995 IETF IP IP (IP Security, IPSec) IPSec IPv6 IPv4 IPSec IP 280

31 IPSec (Authentication Header, AH) (Encapsulating Security Payload, ESP) IP AH ESP AH ESP IP AH ESP (Security Association, SA) SA IPSec Internet (Internet Security Association and Key Management Protocol, ISAKMP) SA SA SA IPSec SA SA SA SA IP ( ) ( TCP UDP) AH ESP SA IP IP SA IP IP IP IP IP IP IPSec IP IP SA IP SA IP IP VPN IPv6 IPSec Web Web SSL TCP/ IPv6 IPSec IPv6 OSPF IPv4 OSPF (5) IPv4 IPv6 IPv6 IPv4 IETF Internet IPv4 IPv6 281

32 計 算 機概論 的 換言之 IPv6 與 IPv4 系統在 Internet 中長期共存是不可避免的現實 為此 做為 IPv6 研究工作的一個部分 IETF 制定了推動 IPv4 向 IPv6 過 渡的方案 其中包括三個機制 兼容 IPv4 的 IPv6 地址 雙 IP 協議和基於 IPv4 隧道的 IPv6 (a) 兼容 IPv4 的 IPv6 地址 是一種特殊的 IPv6 單點廣播地址 一個 IPv6 節點與一個 IPv4 節點可以使用這種地址在 IPv4 網絡中通信 這種地址是由 96 個 0 位加上 32 位 IPv4 地址組成的 例如 假設 某節點的 IPv4 地址是 那麼兼容 IPv4 的 IPv6 地址就是 0:0:0:0:0:0:C038:101 (b) 雙 IP 協議 是在一個系統 (如一個主機或一個路由器) 中同時使用 IPv4 和 IPv6 兩個協議棧 這類系統既擁有 IPv4 地址 也擁有 IPv6 地址 因而可以收發 IPv4 和 IPv6 兩種 IP 數據封包 (c) 基於 IPv4 隧道的 IPv6 它是將整個 IPv6 數據報封裝在 IPv4 數據封 包中 由此實現在當前的 IPv4 網路 (如 Internet) 中 IPv6 節點與 IPv4 節點之間的 IP 通信 基於 IPv4 隧道的 IPv6 實現過程分為三個步 驟 封裝 解封包和隧道管理 封裝 是指由隧道起始點創建一個 IPv4 包頭 將 IPv6 數據封包裝入一個新的 IPv4 數據封包中 解封 包 是指由隧道終結點移去 IPv4 包頭 還原原始的 IPv6 數據封包 隧道管理 則是指由起始隧道的網路節點來維護隧道中信息的配置 例如配置隧道傳輸協定中最大傳輸單元 (MTU) 的尺寸等等 3. 網域名稱系統 為了方便記憶 我們使用主機名稱 (如 代替一長串的 IP 數字 (如 ) 在網際網路上提供主機名稱與 IP 位址互換的服務 稱為網域名稱系統 (Domain Name System, DNS) 提供此服務的伺服器稱為 網域名稱伺服器 (Domain Name Server, DNS) 完整網域名稱 (Fully Qualified Domain Name, FQDN) 包含主機名稱和網域名稱兩部分 其中 www 是主機 名稱 而 whitehouse.gov 是網域名稱 因為網際網路上的電腦實在太多了 因此 DNS 服務採用分散式架構處理模式 全世界的網域是由 InterNIC (網際 網路資訊中心) 負責最頂層名稱的管理和登記 然後將下一層的網域資料分 配給負責的各個子資料庫 一個完整網域名稱 其順序為 主機名稱 組織名稱 類別名稱 地理名稱 美國則省略地理名稱 282

33 5.2.3 PSTN ADSL Cable Internet (ISP) 1. NetBIOS Windows XP MSHOME Windows XP 2. TCP/IP TCP/IP TCP/IP Window XP 5-20 TCP / IP 5-21 TCP/IP (1) TCP/IP IP IP ( IP IP) TCP/IP TCP (Transmission Control Protocol ) IP (Internet Protocol ) HTTP FTP SMTP POP3 (2) IP (3) IP AND 283

34 5-20 TCP/IP 5-21 IP DNS 284

35 (4) DNS DNS IP (5) 3. IP IP NAT IP ISP IP IP DHCP IP LAN HUB Web DDNS (Dynamic DNS) IP DNS IP VPN DHCP (Dynamic Host Configuration Protocol) IP IP DHCP DHCP DHCP IP IP DHCP IP IP IP ipconfig /release IP ipconfig / renew IP ISP ISP ( Hinet) ISP ISP IS 56 Kbps ADSL Cable Modem 285

36 計 算 機概論 1. 使用 56 Kbps 撥接式數據機上網連線方式 透過 56 Kbps 撥接式數據機撥接上網的連線方式 透過 PSTN (Public Switch Telephone Network) 電話線路撥接上網 (數據機撥接上網) 屬於窄頻 上網 目前最大的傳輸速度只能達到每秒 56 Kbits 連線時 電話無法通 話 這是目前最普及的上網方式 家裡的電腦接到數據機 (Modem) 數據 機再接上電話線 然後在電腦上執行撥號軟體 撥通 ISP 業者的機房 即可 連上網際網路 一般市面上的數據機有兩種 外接式數據機與內建式數據 卡 而其中又以內建式數據卡比較簡單實用 因為電腦買來即安裝在主機殼 裡面 要上網的時候只要把原來接電話的電線拔下來 接到電腦的數據卡的 插孔即可 如圖 5-22 所示 如果使用微軟公司的 Windows 作業系統 裡面便附有撥號程式 也不 須要額外安裝 唯一要做的事便是向 ISP 業者申請帳號 例如 向 Hinet 填 妥申請表單 便可取得一組用戶識別碼及密碼 使用撥號程式時 把受話方 電話號設定 Hinet 的機房 (例如 ) 再輸入 Hinet 給的用戶識別碼及 密碼 即可連接 Hinet 而上網 個人電腦 Internet 數據機 電話線 Line 電話 固網電信機房 ISP 業者 Phone 圖 5-22 透過 56 Kbps 撥接式數據機撥接上網的連線方式 2. 使用 ADSL 數據機上網連線方式 ADSL (Asymmetric Digital Subscriber Line 非對稱式數位用戶迴路) 上網的方式跟撥接上網的方式非常接近 只不過把原先使用數據卡改成 ADSL 數據機 接線方式同樣利用傳統電話線 不過從 ADSL 數據機接到電 腦主機時 不是接到串列通信埠 (RS232) 而是改接到網路卡 如圖 5-23 所 示 所以要使用 ADSL 上網用戶須要先有一片網路卡安裝到電腦裡面 且 286

37 第五章 網際網路基本使用 個人電腦 網路卡 網際網路 ADSL 數據機 ADSL 分離器 電話線 固網電信機房 ISP 業者 電話 圖 5-23 透過 ADSL 上網的連線方式 ADSL 採用 4 Hz 高頻數位壓縮方式做為調變解調技術 透過 PPPoE 連線程 式上網 上傳與下載頻寬不對稱 但由於利用線路中較高頻區域傳送資料 因此電話仍可同時進行通話 是目前最常見的上網方式 至於 ADSL 數據 機一般都是由提供 ADSL 上網的 ISP 業者 (如 Hinet) 所提供 ADSL 上網比透過 PSTN 撥接上網的連線方式更先進 它是用同一條電 話線路 除了可以讓電腦上網 原來的電話還可以同時打電話 不會互相干 擾 因為兩者所使用的頻道並不相同 因為 ADSL 的原理是把一條電話線 路上畫分為三個頻道 分別提供給資料下載 資料上傳及語音等使用 利用 這種技術 ADSL 的傳輸速度最高可達到每秒 8 M 位元 ADSL 這種傳輸技 術所以被稱為非對稱式傳輸 是因為它的上行與下行速度可以是不同的 一 般是從 ISP 到用戶端的傳輸速度比較快 從用戶端到 ISP 則比較慢 這種方 式非常適合一般的家庭用戶 然而目前也推出了雙向頻寬相同的 ADSL 例 如 Hinet 的雙向 512 ADSL 這種方式的 ADSL 則適合一般的中小企業 因 為中小企業也可能會架設網站 提供資訊給來往的客戶 所以需要比較快的 上行速度 ADSL 技術是在原有的電話線路上 提供更多更快的資料傳輸 但是也有它的限制 就是離電信機房 4 公里以外的用戶不能接 ADSL 因為 用戶距離電信機房愈遠 連線的速度就會愈慢 3. 使用 Cable Modem 上網連線方式 使用 Cable Modem 上網就是透過有線電視的同軸電纜連接網際網路 利用同軸電纜中沒有使用的頻道來傳輸資料 如圖 5-24 所示 即傳輸媒 介是第四台電纜線 由於頻寬足夠 因此可提供高速資料傳輸 下載可達 10 Mbps 左右 上傳最高只達 1.5 Mbp 但這必須由網路業者提供更快的骨 287

38 計 算 機概論 個人電腦 網路卡 Internet Cable Modem Cable 同軸電覽 分歧器 電視 有線電 視機房 ISP 業者 圖 5-24 透過 Cable 上網的連線方式 幹頻寬才能互相配合 Cable Modem 必須透過視訊轉換器才能收看電視節 目 是目前次常見的上網方式 由於目前大都只用到同軸電纜的一個頻道 來上網 共用一個頻道 在理論上的傳輸速度大約可達每秒 27 M 38 M Bits 可是實務上每一個用戶上網的速率大概都在每秒 1500 K 位元以下 因為使用 Cable Modem 上網的用戶不是獨享頻寬 要使用 Cable Modem 上 網 首先須向家裡有線電視的業者 (俗稱第四台) 申請 然後安裝一台 Cable Modem 一邊接電腦的網路卡 另一邊接有線電視的同軸電纜 中間透過 Cable Splitter (分歧器) 也可以一邊上網 一邊看電視 4. 數據專線上網 (ISDN) 線路本身就是數位訊號 傳輸包括兩個 64 Kbps 的 B 通道 (用來傳送資 訊) 和一個 16 Kbps 的 D 通道 (用來傳送負責控制通訊的訊號) 目前已較少 使用此類方式 5. MOD 與 ADSL 數據機的連線方式 MOD (Multimedia On Demand) 使用寬頻技術來傳送多媒體影音及其他 應用服務 其與 ADSL 數據機的連線方式 如圖 5-25 所示 而 ADSL 與 MOD 及電視的連線方式 如圖 5-26 所示 288

39 第五章 網際網路基本使用 個人電腦 Internet ADSL 數據機 網路卡 MOD 數據機 機上盒 (Settop box) ADSL 分離器 電話線 ISP 業者 固網電信機房 電視 電話 電視 圖 5-25 透過 MOD 與 ADSL 上網的連線方式 ADSL 數據機 機上盒 電視機 圖 5-26 ADSL 與 MOD 及電視的連線方式 無線網路上網設定方式 1. 公眾區域 WLAN 上網設定方式 無線區域網路 (WLAN) 採用 a 或 b 標準通信協定 無需網 路線 便可透過無線訊號傳送資料 客戶以自己的筆記型電腦或 PDA 的無 線上網設備 透過無線上網服務據點之無線區域網路接取器 (Access Point, AP) 以連結網際網路 無線區域網路上網基本架構圖 如圖 5-27 所示 行 動節點設備通常指具無線網卡之筆記型電腦 (NB) PDA 或雙網手機 而由 289

40 WLAN Internet 5-27 WLAN WLAN Internet WLAN AP PDA (1) A. (Notebook) (PDA) B. Wi-Fi (Wireless Fidelity) b PCMCIA (Personal Computer Memory Card International Association) (2) A. (Service Set Identifier, SSID) hinet ( ) (Wired Equivalent Privacy, WEP) (Disable) B. TCP/IP IP 5-28 (3) A. IEEE b SSID hinet ( ) WEP (Disable) PC IEEE b CISCO ( ESSID hinet) 5-29 B. IP 290

41 第五章 網際網路基本使用 圖 5-28 TCP/IP 的設定中設定為自動取得 IP 位址 客戶端名稱 SSIDI 欄中輸入 hinet 圖 5-29 客戶個人電腦相關設定 IP 位址 自動取得 IP 位址 如圖 5-30 所示 C. IE 的設定(永不撥號連線 取消 proxy 設定) (a) 開始 程式集 控制台 Internet 選項 連 線 永不撥號連線 如圖 5-31 所示 (b) 開始 程式集 控制台 Internet 選項 連 線 區域網路設定 取消 proxy 設定 如圖 5-32 所示 (4) 客戶端上網程序 A. 啟動瀏覽器 (IE 或 Netscape) 按下開始按鈕進入 WLAN 服務 各 AP 291

42 5-30 IP 5-31 IE IE proxy

43 第五章 網際網路基本使用 (Access Point) 因地點不同可能會有不同的 WLAN 登入畫面 如圖 5-33 所示 B. 輸入帳號與密碼登入 WLAN 請輸入 WLAN 帳號 (或 WLAN 點數卡 帳號) 及密碼進行認證 帳號驗證成功後即可上網並開始計費 如圖 5-34 所示 圖 5-33 WLAN 登入畫面 圖 5-34 WLAN 的帳號與密碼的輸入 2. 校園區域 WLAN 上網設定方式 (1) 校園公共區無線區域網路的連線設定 A. 以 Window XP 為例上網設定方式 (a) 從 開始 設定 控制台 網路連線 (如圖

44 計 算 機概論 之步驟 1 2 與 3 所示) 再點選 無線網路連線 (如圖 5-36 所 示) 若狀態是停用時 則按滑鼠右鍵 啟用 按滑鼠右鍵 內 容 (如圖 5-36 之步驟 1 與 2 所示) (b) 無線網路連線 按右鍵點選下拉視窗的 內容 在 無線網路 2. ਠ ୱ WLAN ᆛ ۓ БԄ 連線 內容 的 一般 標籤頁面中 選擇 Internet Protocol (TCP/ IP) 再點選 內容 (如圖 5-36 之步驟 與 5 所示) (1) ਠ ϦӅ คጕ ୱᆛၡ ޑ ೱጕ ۓ Ǻ (c) Internet Protocol (TCP/IP) 內容 的視窗 點選 自動取得 IP 位 A. а Window XP址 ٯ ᆛ ۓ БԄ (如圖 5-36 之步驟 5 所示) 再按下 確定 按鈕 但僅限於 公共區域為自動取得 IP 位址 相關 IP 位址配置狀況請詢問校園之 a. வȨ໒ ۈ ȩ Ȩ ۓ ȩ Ȩ ڋ Ѡȩ ȨᆛၡೱጕȩȐӵკ 5 35 ϐ ᡯ 1ǵ 網路管理單位 B. 以 Window XP 為例檢視無線網路連線狀態 5 36 ҢȑǶ 2 ᆶ 3 Ңȑ ӧᗺᒧȩคጕᆛၡೱጕȩȑӵკ 從 無線網路連線 按右鍵點選下拉視窗的 狀態 (如圖 5-37 之步 ऩ ރ ᄊ ଶҔਔǴ ႵѓᗖȨ Ҕȩ ႵѓᗖȨϣ ȩȑӵკ 驟 1 所示) 5 36 ϐ ᡯ 1 ᆶ 2 ҢȑǶ Window XP 為例上網設定方式圖示 (一) კ 5 35 圖 а5-35 以 Window XP ٯ ᆛ ۓ БԄკҢȐ ȑ 294 b. Ȩคጕᆛၡೱጕȩ ѓᗖᗺᒧπ ޑ Ȩϣ ȩƕӧȩคጕᆛၡೱጕ ϣ ȩ ޑ Ȩ ȩ ᠸ य़ύǴᒧ ȨInternet Protocol(TCP/IP)ȩǴӆᗺᒧ Ȩϣ ȩȑӵკ 5 36 ϐ ᡯ 2ǵ3ǵ4 ᆶ 5 ҢȑǶ

45 ᗺᒧȨԾ ڗ ள IP Տ ȩȑӵკ 5 36 ϐ ᡯ 5 ҢȑǴӆ ΠȨዴ ۓ ȩ Ƕ ज़ ܭ ϦӅ ୱ Ծ ڗ ள IP Տ Ǵ ᜢ IP Տ ଛ ݩރ 第五章 網際網路基本使用 ፎ ਠ ϐᆛၡᆅ ՏǶ 5-36 以 Window XP 為例上網設定方式圖示 (二) კ 5 36 а圖window XP ٯ ᆛ ۓ БԄკҢȐΒȑ (a) 在 無線網路連線狀態 的 一般 標籤頁面中 選擇 檢視無 B. а Window XP ٯ ᔠ คጕᆛၡೱጕ ރ ᄊ 線網路 (V) 檢視無線網路連線 再點選無線網路連線清單中任 一項目來連線到範圍內的無線網路 (如圖 5-37 之步驟 2 3 與 4 所 வȨคጕᆛၡೱጕȩ ѓᗖᗺᒧπ ޑ Ȩ ރ ᄊȩȐӵკ 5 37 ϐ ᡯ 1 示) ҢȑǶ a. (b) 在 無線網路連線狀態 的 支援 標籤頁面中 選擇 詳細資 料 (如圖 5-37 之步驟 5 6 與 7 所示) 可檢視無線網路連線之 詳細資料 包含 實體位址 取得之 IP 位址 預設閘 ӧȩคጕᆛၡೱጕ ރ ᄊȩ ޑ Ȩ ȩ ᠸ य़ύǴᒧ Ȩᔠ คጕᆛ 道 DHCP (Dynamic Host Configration Protocol) 伺服器 與 ၡȐVȑȩǴᔠ คጕᆛၡೱጕǴӆᗺᒧคጕᆛၡೱጕమ ύһ DNS (Domain Name Server) 伺服器 等等 C. 以 Windows 7 為例上網設定方式 Ҟ ೱጕ ډ ጄൎϣ ޑ คጕᆛၡȐӵკ 5 37 ϐ ᡯ 2ǵ3 ᆶ 4 ҢȑǶ (a) 從 開始 控制台 網路與網際網路 項目中下方淺藍底 之 檢視網路狀態及工作 選項 (如圖 5-38 之步驟 1 所示) b. ӧȩคጕᆛၡೱጕ ރ ᄊȩ ޑ ȨЍජȩ ᠸ य़ύǴᒧ Ȩ၁ಒ ȩ (b) 在 網路和共用中心 點選 變更介面卡設定 (如圖 5-39 之 步驟 2 所示) Ȑӵკ 5 37 ϐ ᡯ 5ǵ6 ᆶ 7 ҢȑǴёᔠ คጕᆛၡೱጕϐ၁ಒ 295

46 Ǵх ȨჴᡏՏ ȩǵ ڗ ளϐȨIP Տ ȩǵȩⴃ ႔ၰȩǵȨDHCP 計 ȐDynamic Host Configration Protocolȑ ᏔȩᆶȨDNSȐDomain Name 算 機概論 Serverȑ Ꮤȩ Ƕ 圖 5-37 以 Window XP 為例檢視無線網路連線狀態 კ 5 37 а Window XP ٯ ᔠ คጕᆛၡೱጕ ރ ᄊ C. (c) 在 無線網路連線 圖示上 按滑鼠右鍵 並點選 內容 (如圖 а Windows ٯ ᆛ ۓ БԄ 之步驟 3 所示) (d) 在 無線網路連線 內容 視窗的 網路功能 標籤頁面中 選擇 a. வȨ໒ ۈ ȩ Ȩ ڋ Ѡȩ Ȩᆛၡᆶᆛሞᆛၡȩ ҞύΠБభᙔ ϐ 網際網路通訊協定第 4 版 (TCP/IPv4) 再點選 內容 (如圖 5-41 之步驟 4 與 5 所示) Ȩᔠ ᆛၡ ރ ᄊϷπբȩᒧ Ȑӵკ 5 38 ϐ ᡯ 1 ҢȑǶ (e) 網際網路通訊協定第 4 版 (TCP/IPv4) 內容 視窗 在 一般 標籤頁面中 點選 自動取得 IP 位址 再按 確定 (如圖

47 第五章 網際網路基本使用 კ 5 38 а Windows 7 ٯ ᆛ ۓ БԄკҢȐ ȑ 圖 5-38 以 Windows 7 為例上網設定方式圖示 (一) b. ӧȩᆛၡ ک ӅҔύЈȩǴ ᗺᒧȨᡂ ϟय़ь ۓ ȩȑӵკ 5 39 ϐ ᡯ 2 ҢȑǶ 圖 5-39 以 Windows 7 為例上網設定方式圖示 (二) 297

48 d Windows 7 ( ) 4 (TCP/IPv4) Windows Windows 7 7 ( ) 298 e. 4 (TCP/IPv4) IP

49 第五章 網際網路基本使用 圖 5-42 以 Windows 7 為例上網設定方式圖示 (五) კ 5 42 а Windows 7 ٯ ᆛ ۓ БԄკҢȐϖȑ 之步驟 4 與 5 所示) 回到 無線網路連線 內容 視窗 再按 確 D. а Windows 7 ٯ ᔠ คጕᆛၡೱጕ ރ ᄊ 定 ӧȩคጕᆛၡೱጕȩკң Ǵ ႵѓᗖǴ٠ᗺᒧȨ ރ ᄊȩȐӵკ 5 43 ϐ D. 以 Windows 7 為例檢視無線網路連線狀態 (如 ᡯ 1 ᆶ 2 在 無線網路連線 圖示上 按滑鼠右鍵 並點選 狀態 ҢȑǶ 圖 5-43 之步驟 1 與 2 所示) a. ӧȩคጕᆛၡೱጕ ރ ᄊȩ ޑ Ȩ ȩ ᠸ य़ύǴёᔠ คጕᆛၡ IPv4 (a) 在 無線網路連線狀態 的 一般 標籤頁面中 可檢視無線網路 IPv4 ޑ ೱጕ Κǵೱጕਔ໔ǵೱጕೲࡋᆶೱጕࠔ ೱጕ ރ ᄊ 與 IPv6 的連線能力 連線時間 連線速度與連線品質等等一 ᆶ IPv6 般連線狀態 (如圖 5-43 之步驟 3 所示) Ȑӵკ 5 43 ϐ ᡯ 3 ҢȑǶ (b) 在 無線網路連線狀態 的標籤頁面中 點選 詳細資料 (如 圖 5-43 之步驟 4 所示) 可檢視無線網路連線之詳細資料 包含 b. ӧȩคጕᆛၡೱጕ ރ ᄊȩ ޑ ᠸ य़ύǴᗺ Ȩ၁ಒ ȩȑӵკ 5 43 實體位址 取得之 IPv4 位址 與 IPv6 位址 預設閘 ϐ ᡯ 4 ҢȑǴёᔠ คጕᆛၡೱጕϐ၁ಒ Ǵх ȨჴᡏՏ ȩǵ 道 DHCP 伺服器 以及 DNS 伺服器 等等 ڗ ளϐȨIPv4 Տ ȩᆶȩipv6 Տ ȩǵȩⴃ ႔ၰȩǵȨDHCP Ꮤȩ 299

50 計 算 機概論 аϸȩdns Ꮤȩ Ƕ 5-43 以 Windows 7 為例檢視無線網路連線狀態 კ圖5 43 а Windows 7 ٯ ᔠ คጕᆛၡೱጕ ރ ᄊ ҙፎਠ คጕ ୱᆛၡ ဦ (2)申請校園無線區域網路帳號 (2) 個人須持有無線網路帳號及密碼 才能在校園中無線網路涵蓋範圍內使 Γ Ԗคጕᆛၡ ဦϷஏዸǴω ӧਠ ύคጕᆛၡ ᇂጄൎϣ Ҕ 用無線網路服務 設定完成後 輸入用戶的帳號與密碼進行認證 認證成功 คጕᆛၡ Ǵ ۓ ԋࡕǵᒡεҕњ ޑ ဦᆶஏዸ Չᇡ Ǵᇡ ԋфջёค 即可無線上網 3. Mobile Communications 上網設定方式 以 HUAWEI-U626 手機連接筆記型電腦為例 設定程序如下所示 (1) 先安裝藍芽軟體於筆記型電腦 如圖 5-44 所示 (2) HUAWEI-U626 手機啟動藍芽裝置 (3) 手機及筆記型電腦做配對 輸入認證密碼 1111 確定 300

51 第五章 網際網路基本使用 啟動安裝 軟體 圖 5-44 安裝藍芽軟體於筆記型電腦 如圖 5-45 所示 手機畫面顯示 接受 IBM 電腦 請輸入認證密碼 1111 確定 畫面顯示 配對成功 (4) 設定連線資料 輸入電話號碼 *99# (5) 撥號連線上網 網際網路的服務與應用 網際網路常見的服務項目如下 1. 電子郵件 ( ) 包含客戶端郵件軟體與郵件伺服器兩部分 2. 檔案傳輸 (FTP) 使用 FTP 傳輸協定 提供檔案上傳與下載的服務 包 含客戶端 FTP 軟體與 FTP 伺服器兩部分 3. 電子布告欄 (BBS) 提供了文章的張貼與閱讀 交談與訊息等網友間溝 通環境的服務 301

52 計 算 機概論 筆記型電腦 圖 5-45 HUAWEI-U626 手機及筆記型電腦做配對 4. 新聞群組 (NEWS) 新聞群組是一些不同話題的討論區 每個人都可以 在討論區上發表自己的意見或回覆問題 5. 網路聊天和即時傳訊 包括了較早期的 IRC 與近期的即時傳訊 (如 ICQ 和 MSN) 可以提供多人或雙人聊天的虛擬環境 6. 全球資訊網 (WWW) 使用 HTTP 通訊協定 提供文字 圖片 影像動 畫和音樂等多媒體網頁 只要透過瀏覽器便可以直接欣賞 入口網站 是 WWW 常見的服務 提供了最常見的超連結及服務 例如新聞 股 市 網路拍賣 星座 免費電子郵件信箱等等 搜尋引擎也是 WWW 常見的服務 提供網頁或圖片的搜尋 大部分的入口網站也具有搜尋引 擎功能 302

53 第五章 網際網路基本使用 5.3 認識 WWW 與瀏覽器 認識 WWW 與瀏覽器 WWW (World Wide Web) 中文稱為 全球資訊網 它是 Internet 上 提供的多項服務之一 若想取得 WWW 這項服務資訊 必須透過瀏覽器這 類的軟體 才能享受網路上包括聲音 影像 動畫等多媒體資訊 還有在 家上網購物 辦理銀行轉帳與網路下單等等各種的服務 WWW 是透過 http 通訊協定傳送超媒體文件 用來指明 WWW 所在主機名稱及存在路徑的字 串稱為 URL (資源名稱定位器) 和 IP 一樣是網路上唯一的 全球資訊網的 URL 格式為 存取方式://主機名稱/路徑檔名 例如 (HiNet 首頁) ftp:// URL 以 :// 符號為分隔 符號前面的 http 或 ftp 是讀取後面主機資料的通訊協定 分隔 符號後面是主機的領域名稱與路徑檔名 網頁是一個 HTML (Hypertext Markup Language) 檔 通常具導覽功能 讓使用者快速尋找相關主題 稱為 Web Page 較恰當 提供 WWW 服務的伺 服器中 會有一個以上的 WWW 網站 而 WWW 網站的內容是由許多 網 頁 所組成的 而首頁 (Home Page) 通常用來稱呼網站的第一頁 為網站的 門面 網站為網頁有組織的集合 彼此透過超連結 (Hyper Link) 相連 所 以網站包含許多超文件 (Hypertext Document) 的檔案是放置在安裝有網站伺 服器 (Web Server) 的主機 供一般使用者透過 Internet 瀏覽 常見的網站伺 服器如 Windows NT+IIS4.0 或 Linux+Apache Server 1. 瀏覽器上啟動 HTTP 通訊協定 在網址區輸入 主機的領域名稱與路徑檔名或 伺服器 主機 IP 位址 如圖 5-46 所示 2. 瀏覽器上啟動 HTTPS 通訊協定 在網址區輸入 主機的領域名稱與路徑檔名或 伺服 器主機 IP 位址 點選此工具選項 如圖 5-47 所示 303

54 計 算 機概論 步驟 1 在網址區輸入 步驟 2 點選此工具選項以開 啟輸入的網頁 圖 5-46 瀏覽器上啟動 HTTP 通訊協定 步驟 1 在網址區輸入 稱與路徑檔名 步驟 2 點選此工具選項以 開啟輸入的網頁 圖 5-47 瀏覽器上啟動 HTTPS 通訊協定 3. 瀏覽器上啟動 FTP 通訊協定 在網址區輸入 ftp:// 主機的領域名稱與路徑檔名或 ftp://ftp 伺服器主機 IP 位址 如圖 5-48 所示 304

55 第五章 網際網路基本使用 步驟 1 在網址區輸入 ftp:// 主機的領域名稱與 路徑檔名 或 ftp://ftp 伺服器 主機 IP 位址 步驟 2 點選此工具選項以 開啟輸入的網頁 圖 5-48 瀏覽器上啟動 FTP 通訊協定 瀏覽器上網的設定 瀏覽器上網的設定 以 Microsoft Internet Explorer 為例 建立新連線連 上網際網路的設定描述如下 如果你已有 ISP 的帳號 同時想要建立網際網 路連線 於開啟 Microsoft Internet Explorer 後 可以依下列步驟建立連線 1. 開啟 控制台 上的 網際網路選項 2. 在 連線 標籤上 按一下 安裝 如圖 5-49 所示 3. 遵照螢幕上的說明執行 如圖 5-50 所示 在 [連線] 標籤內 按一下 [安裝] 圖 5-49 瀏覽器的上網設定 305

56 計 算 機概論 4. 選取連線到網際網路的方式 如圖 5-51 所示 5. 輸入向ISP申請之帳號與密碼 如圖 5-52 所示 6. 設定首頁網址 如圖 5-53 所示 步驟 1 選取手動設定 步驟 2 執行下一步 圖 5-50 瀏覽器的上網設定 步驟 1 選取其中一項 步驟 2 執行下一步 圖 5-51 瀏覽器的上網設定 選取連線到網際網路的方式 306

57 第五章 網際網路基本使用 步驟 1 輸入向 ISP 申 請之帳號與密 碼 步驟 2 執行下一步 圖 5-52 輸入向 ISP 申請之帳號與密碼 設定首頁網址 圖 5-53 首頁網址的設定 瀏覽器上網頁的儲存 如果要在電腦未連上網際網路時閱讀網頁的內容 即要離線檢視網頁以 及網頁上的連結 例如 當你沒有在網路或網際網路連線時 你可以在膝上 型電腦上檢視網頁 你可以指定需要離線閱讀的內容有多少 例如僅瀏覽一 307

58 計 算 機概論 個網頁或網頁及其所有連結 並且選擇這些內容在電腦上更新的方式 如果 你只希望離線瀏覽網頁 而不需要更新內容 則可以將網頁儲存在電腦上 有多種儲存網頁的方式 從只儲存文字到儲存此網頁需要顯示的所有影像及 文字 這幾種方式分別詳述如下 1. 儲存瀏覽器上的網頁 瀏覽器上的網頁可以儲存到電腦中 可以將網頁變為可離線瀏覽的網 頁 其執行與相關設定如下所示 (1) 在 功能表區 檔案 功能選項中 選取後按一下 另存新檔 如圖 5-54 所示 (2) 連按兩次選取你想要儲存頁面的資料夾 (3) 在 檔案 方塊中 輸入想要儲存頁面的檔案名稱 (4) 在 存檔類型 方塊中 選取一個檔案類型 如圖 5-55 所示 A. 選取 網頁 完整 儲存顯示該畫面所需的全部檔案 包括圖形 圖文框和樣式表 此選項以原格式儲存每個檔案 僅儲存目前網頁 儲存之後你可以離線瀏覽所有儲存網頁 B. 選取 網頁封存 單一檔案 要將用於顯示該網頁的所有資訊儲存 在一個 MIME 編碼的檔案中 該選項會儲存目前網頁的可視資訊 儲存之後你可以離線瀏覽所有儲存網頁 檔案 (F) 功能選項 中選取 另存新檔 (A) 並按一下 圖 5-54 儲存瀏覽器上的網頁 308

59 第五章 網際網路基本使用 步驟 1 連按選取兩次你想要儲 存頁面的資料夾 步驟 2 在 檔案 方塊中 輸 入想要儲存頁面的檔案 名稱 步驟 3 在 [存檔類型] 方塊 中 選取一個檔案類型 圖 5-55 選取一個 存檔類型 檔案的類型 C. 選取 網頁 僅 HTML 僅儲存目前的 HTML 網頁 該選項將儲 存網頁上的資訊 但不儲存影像 音效或其他檔案 D. 選取 文字檔 僅儲存目前網頁的文字 該選項將以純文字格式儲 存網頁上的資訊 2. 將網頁設定成可離線瀏覽 將目前的網頁設定成可離線瀏覽的網頁 如圖 5-56 其設定步驟如下 所示 (1) 在 我的最愛 功能表上 按一下 加到我的最愛 (2) 選取 設定成可離線瀏覽 核取方塊 (3) 若要指定計畫來更新此網頁 及要下載多少內容 按一下 自訂 (4) 請遵循螢幕上的指示 (5) 轉入離線前 確定你有最新版的網頁 按一下 工具 功能表 再按 同步處理 3. 將現存我的最愛項目變成可離線瀏覽 (1) 在 我的最愛 功能表中 按一下 組織我的最愛 如圖 5-57 所 示 (2) 選擇你要變成可離線瀏覽的網頁 309

60 計 算 機概論 滑鼠指標按 左鍵選取 圖 5-56 將目前的網頁設定成可離線瀏覽的網頁 在 我的最愛 功能 表中 按一下 組織 我的最愛 圖 5-57 將現存我的最愛項目變成可離線瀏覽 開啟 組織我的最愛 (3) 選取 設定成可離線瀏覽 核取方塊 (4) 若要指定一個更新此網頁的排程及下載的內容多少 請按一下 內 容 如圖 5-58 所示 310

61 第五章 網際網路基本使用 圖 5-58 指定一個更新此可離線瀏覽的網頁的排程及下載的內容量 (5) 更新所有離線內容 以確定有最新版的網頁 按一下功能表中的 工 具 選項 再按 同步處理 如圖 5-59 所示 步驟 1 按一下功能表中的 工具 選項 步驟 2 再按一下 同步處 理 圖 5-59 更新所有離線內容 311

62 4. (1) (2) (3) (4) (5) 5. (1) ( ) (2) (3)

63 第五章 網際網路基本使用 在圖文框或項目中任一點 按一下滑鼠右 鍵 再按 列印 圖 5-60 列印網頁上的圖文框或項目 印 設定需要的列印選項 如圖 5-61 所示 若要列印整個網頁的包含所 有連結的文件則選擇 所有連結的文件 如圖 5-62 所示 步驟 1 選取 檔案 功能表 步驟 2 按一下 列印 圖 5-61 整個網頁的列印 313

64 計 算 機概論 選取列印所有 連結的文件 圖 5-62 整個網頁的列印包含所有連結的文件 3. 列印網頁中的影像 (1) 在 Internet Explorer 中 指向你要列印的影像 影像工具列 會出 現在影像的角落之上 (2) 按一下 儲存影像 圖案 使用 Internet Explorer 中的影像工具列 影像工具列可讓輕易地儲存 列印或傳送 (透過電子郵件) 在網頁上 找到的影像 當滑鼠游標指向網頁上的影像時 會出現影像工具列 使用瀏覽器上網際網路搜尋資訊的方法 可以用下列各種方式在網頁上尋找資訊 1. 瀏覽器上的搜尋功能 選取工具列上的 搜尋 按鈕 以存取許多搜尋提供者 在 搜 尋 方塊中鍵入文字或片語 如圖 5-63 所示 2. 在 網址 列中的文字或片語前鍵入 go find 或? Internet Explorer 會使用它預先決定的搜尋提供者開始搜尋 如圖 5-64 圖 5-55 所示 例如 在 網址 列中鍵入 go 網際網路的基本使 用 Internet Explorer 會使用它預先決定的搜尋提供者開始 搜尋 go 網際網路的基本使用 如果網址無效 則 Internet Explorer 會詢問你 是否要搜索類似的網址 你可以變更這個設定讓 Internet Explorer 自動 搜尋而不出現提示 314

65 第五章 網際網路基本使用 選取 工具列區 開啟 瀏覽器上的 搜尋 工 具選項 進行瀏覽器上 的 搜尋 功能 圖 5-63 啟動瀏覽器上的搜尋 在 網址 列中的文 字或片語前鍵入 go find 或? Internet Explorer 會使 用它預先決定的搜尋 提供者開始搜尋 圖 5-64 瀏覽器 go find 或? 的基本使用 315

66 計 算 機概論 3. 在你到一個網頁之後 可以按一下 編輯 功能表 再按 尋找這個畫 面的資料 搜尋該頁面上的特定文字 如圖 5-65 所示 按一下 編輯 功能 表 再按 尋找這個 畫面的資料 搜尋該頁面上的特定 文字 圖 5-65 搜尋該頁面上的特定文字 4. 開啟搜尋引擎網站進行 Internet 上的資訊搜尋 在 網址 的輸入區 輸入搜尋引擎網站網址 例如 google.com.tw/ 開啟搜尋引擎網站 以便進行 Internet 上的資訊搜尋工 作 如圖 5-66 詳細圖示如何於開啟搜尋引擎網站後 所進行搜尋引 擎網站上的資訊搜尋方法 詳細操作步驟如下 (1) 輸入欲搜尋的關鍵字 網際網路的基本使用 (2) 選取 搜尋 選項中的任何一項 (3) 啟動 Google搜尋 按鍵 WWW 下載檔案與檔案處理的技巧 1. 從 WWW 下載檔案 網路上有許多網站會提供免費的共享軟體 試用版軟體 公開的硬體驅 動程式 非商業用途的圖檔 音效等等 供下載使用 只要是在合理的應用 範圍內 (個人使用 不做商業販售與在試用期限內使用等等) 基本上都沒有 犯法的疑慮 目前一般有提供檔案下載服務的網站 大多以 WWW 型態提 316

67 第五章 網際網路基本使用 在 網址 的輸入區 輸 入搜尋引擎網站網址 開啟搜尋引擎網站 步驟 1 輸入欲搜尋的關鍵 字 網際網路的基 本使用 步驟 2 以原設定或選取 搜尋 項目中其 他任何一個項目 步驟 3 啟動 Google 搜 尋 按鍵 圖 5-66 開啟搜尋引擎網站 供服務 雖然每個網站的檔案分類和下載方式不盡相同 但都操作簡單且原 理一致 以下我們就以 為例 來說明下載檔案的方 法 (1) 首先於網址區鍵入網址 請於頁面中選擇欲下 載的軟體類別 繼續選擇更細的類別 以進入該類別的檔案列表 如圖 5-67 所示 (2) 開啟檔案列表之後 閱讀各檔案的介紹 請選擇要下載的位址 然後 點選要下載的網頁超連結 例如 官方 HTTP 站下載 (558 KB) 如圖 5-68 所示 下載檔案前請務必詳讀檔案介紹 要確定你的軟硬體與之 相容才下載 注意授權類型為 共享軟體 者通常為試用版 只支援一 次或短期的測試使用 而授權類型為 免費軟體 者 可以正式安裝 但提供功能通常較少 (3) 接著會出現檔案下載交談窗 再選擇要儲存檔案或直接點選執行以進行 安裝或開啟檔案 如圖 5-68 所示 317

68 計 算 機概論 網址區鍵入網址 請於頁面中選擇欲下 載的軟體類別 例如選取一FTP軟體 圖 5-67 下載檔案範例的說明圖 授權類型為 共享軟體 者通常為試用版 只支援 一次或短期的測試使用 而授權類型為 免費軟 體 者 可以正式安裝 但提供功能通常較少 點選要下載檔案的下 載網頁超連結 例如 官方 HTTP 站下載 (558 KB) 再選擇要儲存檔案或 直接點選執行以進行 安裝 圖 5-68 下載一個 FTP 檔案的範例 318

69 2. (1) *.exe (2) (3).exe ( ).zip (ZIP ).mp3 (MP3 ).rm.ra (RealPlayer ).mpg.mpeg (mpg ).avi ( ).jpg.jpeg.gif im.tv HTTPS ebank.bot.com.tw/ 5-71 ATM ( ) ATM

70 計 算 機概論 輸入網路電視台的網址 要進一步瀏覽該網路電 視的數位內容 則需登 入並申請成為會員 圖 5-69 進入臺灣新聞網路電視台網站的範例 輸入網址 進入 im.tv 數位電視網站 圖 5-70 進入 im.tv 數位電視網站的範例 320

71 第五章 網際網路基本使用 輸入 進入臺灣網路銀行網站 申請成為會員 以所提供 的帳號與密碼登入後 才 能使用該網路銀行的服務 圖 5-71 進入網路銀行 步驟 1 連接電腦讀卡機 步驟 2 點選 網路ATM 步驟 3 插入金融卡或其他 有授權的 COMBO 卡 步驟 4 按 ENTER/確定 進入進行查尋 轉帳與繳費等網 路 ATM 服務 圖 5-72 網路銀行進行查尋 轉帳與繳費等網路 ATM 321

72 計 算 機概論 (1) 連接電腦讀卡機 (2) 點選 網路 ATM (3) 插入金融卡或其他有授權的 COMBO 卡 (4) 按 ENTER / 確定 進入進行查尋 轉帳與繳費等網路 ATM 服務 3. 自然人憑證在網際網路上的應用 自然人憑證在網際網路上的應用 以網路報稅為例 連上國稅局網站 網址 下載報稅軟體電子申報程式 IRX7.03 (含網路申 報及二維條碼) 於完成軟體安裝後 接妥讀卡機 (請參考詳第四章讀卡機的 安裝介紹) 插入自然人憑證卡片 接著啟動電子申報程式 IRX7.03 選取 使用自然人憑證 IC 登入 然後按照指示進行網路申報 詳如圖 5-73 所示 如圖 5-74 所示 開始下載當年度稅籍資料啟動網路報稅 如圖 5-75 所示 依序填寫報稅資料 完成網路報稅 選取使用自然人 憑證 IC 登入 圖 5-73 啟動網路報稅 322

73 第五章 網際網路基本使用 開啟下載當年度稅籍資料 圖 5-74 啟動網路報稅 開始下載當年度稅籍資料 圖 5-75 填寫報稅資料 完成網路報稅 5.4 基本檔案傳輸 FTP 的介紹 FTP 是一種檔案傳輸協定 透過此協定 FTP 伺服器與 FTP 客戶端可 以進行檔案的下載與上傳 相對於以 WWW 型態提供檔案上傳 下載服 務 雖然操作便利 但效率較使用 FTP 傳輸檔案差 FTP 提供檔案傳輸工 323

74 計 算 機概論 作的服務 在處理大型 大量的檔案傳輸時 效率較佳 1. 使用 FTP 傳輸檔案的服務的傳輸架構 如圖 5-76 所示 (1) FTP 伺服器端必須安裝並啟動 FTP 伺服器軟體 大多數伺服器等級 的作業系統 (如 Linux Windows 2000 Server) 都會附上 FTP 伺服器軟 體 此外 你也可以安裝其他 FTP 伺服器軟體 (2) 客戶端也可安裝並啟動 FTP 客戶端連線軟體 客戶端 FTP 連線軟 體 如 CuteFTP WS_FTP Get Right Flash Get 與 HiDownload 等 等檔案續傳軟體 可以將 HTTP 與 FTP 連線下載的檔案切割為許多 部分 分頭下載檔案的不同區段 最後再將檔案結合起來 FTP 客戶端 資料傳輸 安裝並啟 動 FTP 客 戶端連線 軟體 FTP 伺服器 INTERNET 下載檔案 上傳檔案 安裝並啟 動 FTP 伺 服器軟體 FTP Ruest FTP Response 控制指令 圖 5-76 FTP 傳輸檔案服務的傳輸架構圖 2. FTP 檔案傳輸模式 (1) ASCII 模式 用來傳送純文字檔的格式 指令為 ASCII 或 ASC (2) BINARY 模式 用來傳送非純文字檔的格式 指令為 BINARY 或 BIN 3. 登入方式 使用輸入使用者名稱與密碼登入或用匿名方式登入 匿名登入的使用者 名稱為 anonymous 324

75 第五章 網際網路基本使用 FTP 應用實例 1. 客戶端也可直接由 開始 附屬應用程式 命令提示字元 執 行 FTP 命令 進行 FTP 連線 如圖 5-77 所示 (1) 以 ftp/? 查尋 Windows 內建 ftp 客戶端程式的使用方式 以 ftp/? 查尋Windows 內建 ftp 客戶端程式 的使用方式 圖 5-77 命令提示字元 執行 FTP 命令 (2) 首先鍵入 ftp 啟動 ftp 應用程式 再鍵入? 先列出可以執行的指 令 如圖 5-78 所示 顯示常用的指令 列舉如下 (a) open 打開一個 ftp session (b) close 關閉一個 ftp session (c) ascii 使用 ASCII 碼傳送 通常傳送文字檔 (d) binary 使用二進制 0 與 1 傳送 通常傳送執行檔 (e) get 從伺服器端取得 (下載) 一個檔案 (f) mget 從伺服器端取得 (下載) 一批檔案 (g) put 由客戶端放置 (上傳) 一個檔案到伺服器端 (h) mput 由客戶端放置 (上傳) 一批檔案到伺服器端 (i) bye 離開 ftp 應用程式 (3) 以 ftp 啟動與 ftp.ncku.edu.tw 的伺服器連線為例 在 命令提示字 元 閃爍的游標下執行 FTP 命令 當請求建立 FTP Session 已送達 325

76 計 算 機概論 首先鍵入 ftp 啟動 ftp 應用程式 鍵入? 先列出可以 執行的指令 常用的指令 open 打開一個 ftp session close 關閉一個 ftp session ascii 使用 ASCII 傳送 通常傳送文 字檔 binary 使用二進 制 0 與 1 傳送 通 常傳送執行檔 get 從伺服器端取 得 (下載) 一個檔案 mget 從伺服器端 取得 (下載) 一批檔 案 put 由客戶端放置 (上 傳) 一個檔案到伺服器 端 mput 由客戶端放置 (上傳) 一批檔案到伺 服器端 圖 5-78 查尋 命令提示字元 下 FTP 可以使用的命令 ftp.ncku.edu.tw 的 FTP 伺服器後 FTP 伺服器的一般回應就是進一步 要求客戶端輸入使用者帳號與密碼 如圖 5-79 所示 以 ftp 指令啟動與 ftp.ncku.edu.tw 的 伺服器連線 表示請求已送達 ftp.ncku.edu.tw 的 FTP 伺服器 FTP 伺服器回 應 要求客戶 端輸入使用者 帳號與密碼 圖 5-79 客戶端可以透過 命令提示字元 下執行 FTP 命令 326

77 第五章 網際網路基本使用 2. 客戶端可以透過瀏覽器進行 FTP 連線 開啟瀏覽器後 於網址區域內輸入 ftp 伺服器的主機名稱或是 IP 位址 例如 ftp://ftp.ncku.edu.tw/ 如圖 5-80 所示 網址區域內輸 入 ftp 伺服器 的主機名稱或 是 IP 位址 圖 5-80 客戶端可以透過瀏覽器進行 FTP 連線 3. FTP 客戶端軟體安裝實例 如圖 5-81 所示 步驟如下 (1) 下載 FTP 軟體 例如以 WS_FTP Pro 軟體為例 從以下網址位置 下載 f_x86t32.exe network_transfer_ftp/169_dl.html 執行安裝 執行 f_x86t32.exe 第一 個畫面是歡迎畫面 直接按下一步 並依照指示完成所有安裝動作 (2) 啟動 FTP 應用程式 以 WS_FTP Pro 應用程式為例 詳述如下 (a) 選取 開始 所有程式 WS_FTP 執行 WS_FTP 32 LE (b) 執行 Connect ( 快速連線 ) 叫出快速連線工具列 啟動快 速連結 輸入主機名稱 使用者與密碼 (c) 連上 FTP 站台 使用 WS_FTP 下載檔案或利用 WS_FTP 上傳檔 案 327

78 計 算 機概論 啟動 快速 連結 輸入 主機 名稱 或主 機IP 地址 輸入 使用 者與 密碼 圖 5-81 FTP 軟體安裝實例 5.5 基本電子郵件處理 的介紹 電子郵件軟體分為伺服器端與客戶端 伺服器端軟體為郵件伺服器 客戶端軟體則為郵件收發 管理軟體 常見的電子郵件伺服器有 MSExchange IBM Lotus Notes VPOP3 等等 電子郵件收發與管理軟體可以 分為兩大類 傳統的電子郵件管理軟體必須安裝於電腦中才能夠使用 例如 Outlook Outlook Express 等等 新型態的網頁型電子郵件 (Web Mail) 可以 直接透過瀏覽器進行郵件的收發與管理 處理電子郵件最常使用的兩種通訊 協定分述如下 1. SMTP (Simple Mail Transfer Protocol) 用來傳送 的 簡易郵件傳 送協定 2. POP (Post Office Protocol) 用來接收 的 郵局協定 因此電子郵件伺服器主要是透過 SMTP 與 POP3 等兩種通訊協定進行郵 328

79 IMAP4 (Internet Message Access Protocol Version 4) (1) SMTP SMTP (2) POP3 (3) IMAP IMAP asia@asia. edu.tw asia ( ) at Microsoft Office Outlook 2003 Microsoft Office Microsoft Office Outlook 2003 (1) Microsoft Office Outlook (2) (a) 5-83 (b) 5-84 POP3 (3) (a) 5-85 (b)

80 計 算 機概論 郵件內容窗格 預覽郵件窗格 功能表列 工具列 資料夾窗格 功能窗格 選項窗格 圖 5-82 Microsoft Office Outlook 2003 介紹環境 功能窗格 選項窗格 選取 功能表列 工具 電子郵件帳號 圖 5-83 新建立電子郵件帳號 (4) 收發信件基本設定及操作 選取 工具列 傳送 送 接收 則同時啟動電子郵件的 傳 接收 完成傳送 (寄出郵件) 的工作後 通常會將所傳送的郵 件儲存於 我的最愛資料夾 寄件備份 相對於完成接收 (接 收郵件) 的工作後 亦會將所接收的郵件儲存於 我的最愛資料夾 收件夾 中 如圖 5-87 所示 若 寄件匣 有尚未寄出的郵 件 Microsoft Office Outlook 2003 會自動把郵件傳送出去 再檢查新 的郵件 330

81 第五章 網際網路基本使用 選取 新增電子 郵件帳號 伺服器類型選項 中 選取 連接到一 POP3 電子郵件伺服器 圖 5-84 選取 連接到一 POP3 電子郵件伺服器 選取 工具列 新增 郵件 圖 5-85 撰寫 基本設定及操作 2. 以瀏覽器透過網際網路連上遠端之郵件伺服器方式接收與傳送電子郵件 為例 (1) 以瀏覽器透過網際網路連上提供網頁郵件 (Web-Mail) 服務之 HiNet 331

82 計 算 機概論 收件者電子 郵件帳號 主旨書寫區 在此書寫 信件內文 圖 5-86 撰寫新信 選取 工具列 傳送 接收 接收郵件完成 所接收的郵件儲存於 收件夾 寄出郵件完成 所傳送的郵件儲存於 寄件備份 圖 5-87 傳送 接收電子郵件的基本設定及操作 遠端郵件伺服器 接收與傳送電子郵件為例說明 輸入 HiNet 網頁郵 件網址 輸入帳號與密碼 並以滑鼠游標單 擊 確定 如圖 5-88 所示 332

83 第五章 網際網路基本使用 輸入網頁 郵件網址 輸入帳號 與密碼 並以滑鼠 游標單擊 確定 圖 5-88 透過瀏覽器連上遠端之郵件伺服器方式接收與傳送電子郵件 (2) 由 YAHOO 奇摩新首頁進入 其首頁網址為 preview.html/ 選取 信箱 超連結選項 連結進入 YAHOO 奇摩 電子信箱的遠端登入網頁 如圖 5-89 所示 進一步以申請通過的 帳號與密碼輸入 並以滑鼠左鍵單擊 登入 在經過 YAHOO 奇 摩郵件伺服器的使用者認證 (User Authentication) 後 進入個人的電 子信箱 如圖 5-90 所示 啟動 查看信件 功能 瀏覽已接收電 子郵件 如圖 5-91 所示 啟動 收信功能 也可以啟動 寫信功 能 寫完後可立即寄出 開啟 收件匣 並瀏覽已接收電子郵件 如圖 5-92 所示 333

84 計 算 機概論 步驟 1 輸入奇摩新 首頁網址 步驟 2 信箱 選 項 連結進入 YAHOO 奇摩 電子信箱的遠 端登入網頁 圖 5-89 透過瀏覽器連上 YAHOO 奇摩郵件伺服器接收與傳送電子郵件 以申請通過 的帳號與密 碼輸入 並以滑鼠左鍵 單擊 並以滑 鼠左鍵單擊 登入 圖 5-90 輸入帳號與密碼 334

85 第五章 網際網路基本使用 點選查看 新郵件 圖 5-91 啟動查看 信件 功能 瀏覽已接收電子郵件 啟動寫信功能 寫完 後可立即寄出 啟動收信功能 開啟 收件匣 並瀏 覽已接收電子郵件 圖 5-92 透過瀏覽器連上 YAHOO 奇摩郵件 啟動編寫與接收電子郵件功能 335

86 計 算 機概論 如何過濾垃圾 以 Microsoft Office Outlook 2003 為例 介紹基本過濾垃圾電子郵件的設 定方式 詳述如下 1. 選取工具列中 工具 然後開啟下拉視窗中的 選項 如圖 5-93 所示 2. 選取 偏好 變更郵件的外觀以及處理方式 垃圾郵件 如 圖 5-94 所示 3. 選擇 選項 標籤中 你要使用的垃圾郵件保護層級 如圖 5-95 所 示 4. 選取 封鎖的寄件者 標籤 選取 新增 你要封鎖的垃圾郵件 如圖 5-96 所示 選取工具列中 工具 選項 圖 5-93 過濾垃圾 (一) 336

87 第五章 網際網路基本使用 選取 偏好 變更 郵件的外觀以及處理方 式 垃圾郵件 圖 5-94 過濾垃圾 (二) 選擇你要使用的垃圾 郵件保護層級 圖 5-95 選擇 選項 標籤中你要使用的垃圾郵件保護層級 337

88 計 算 機概論 選取 封鎖的寄件者 標籤 輸入 新增 你要封鎖的垃 圾郵件 圖 5-96 選取 封鎖的寄件者 標籤 5.6 網路安全 網路安全的基本需求 1. 機密性 網路通信的機密性 (Confidentiality) 是在保證通信的資訊不致於外洩 基本的保護範圍包含 網路通信的資料內容 網路通信所需信令等機密性 換言之 網路通訊的機密性也包括了保護網路通訊不會遭到他人流量分析 (Traffic Analysis) 的攻擊 亦即保護發送端到接收端的網路通訊雙向信令 流 不會遭到他人利網路分析工具偵測使用者之使用流量的多寡 或者網路 通訊的時間 網路通訊的頻率 網路資訊的長短或者網路通訊雙方發送的地 址等等 使得被偵測者重要的資訊因此被竊取 2. 完整性 網路通訊的完整性 (Integrity) 是針對網路通訊中的資料與交換的信令而 言 對於連結導向 (Connection- Oriented) 的網路通訊而言 網路通訊的完 整性在於保障資訊與交換的信令不致遭到複製 破壞 修改 記錄或者重播 (Replay) 等方式的攻擊 而對於非連結導向 (Connectionless) 的網路通訊來 說 則要保障資訊與交換的信令不會遭到修改等方式的攻擊 338

89 3. (Authenticity) (1) (2) ( ) (3) ( ) 4. (Nonrepudiation) (1) Window XP (a) Windows Windows ( ) Windows ( ) (b) Windows ( ) 339

90 Window 5 98 Window XP XP XP ( ) Window XP XP ( ) 5 99 Window XP

91 第五章 網際網路基本使用 圖 5-99 Window XP 之防火牆設定圖示 (三) კ Window XP ϐ Оᕅ ۓ კҢȐΟȑ 取為例外的程式與服務 可以被來自網路遠端的相對程式與服務使 用本電腦相對開放於這些程式或服務的資源 (2) Window 7 ϐ Оᕅ ۓ (2) Window 7 之防火牆設定 வȨ໒ ۈ ڋ Ѡ ᔠ ᆛၡϷπբȩǴᗺᒧѰΠБ ޑ ȨWindows О 從 開始 控制台 檢視網路及工作 點選左下方的 Windows 防 ᕅȩ Ε ۓ Windows ОᕅȐӵკ Ңǹӵკ ϐ ᡯ 1ǵ ᆶ 3 ҢȑǴᒧ ڗ ȨϢ ำԄ ф ೯ၸ Windows ОᕅȩǴ ΕȨϢ ำԄ೯ၸ Windows Оᕅ೯ ȩ य़Ǵӭख़ᗺᒧȨϢ ޑ ำԄᆶф ȩ

92 計 算 機概論 ύ ޑ ᒧ Ǵฅࡕа Ⴕᒧ ڗ Ȩዴ ۓ ȩ Оᕅ ޑ ۓ πբȑӵკ ϐ ᡯ 4 ᆶ 5 ҢȑǶ 圖 Window 7 之防火牆設定圖示 (一) კ Window 7 ϐ Оᕅ ۓ კҢȐ ȑ 火牆 進入設定 Windows 防火牆 (如圖 所示 如圖 之步驟 1 2 與 3 所示) 選取 允許程式或功能通過 Windows 防火牆 進入 允許程 式通過 Windows 防火牆通訊 頁面 多重點選 允許的程式與功能 中的 選項 然後以滑鼠選取 確定 結束防火牆的設定工作 (如圖 之步驟 4 與 5 所示) 2. 無線網路安全技術簡介 無線網路的安全議題愈來愈被重視 從一般無線網路安全的威脅議題來 看 攻擊者想要擷取網路內部資料 必須先進入網路內部 基本上攻擊者必 須先跨過防火牆及入侵偵測系統之後 才能進行竊聽與攻擊等威脅資安事 件 若是攻擊者想要攻擊一個封閉型網路 攻擊者必須可利用實體網路線連 接上內部網路後 才可能擷取內部網路傳輸中的資料 但在無線網路中 攻 擊者並不需要實際進入網路內部 只要在無線網路可涵蓋的範圍內架設監聽 器 就可能擷取到無線網路內部傳輸的資料了 所以在建置無線網路時 無 線傳輸的安全性是無線網路安全的核心技術 無線區域網路 (WLAN) 的安全性是無線通訊應用中最被關心的議題 要分析無線區域網路的安全性 則需要從它的主要標準 IEEE 和 WiFi 進行分析與討論 IEEE 標準是 1997 年由國際電子電機工程師學 342

93 第五章 網際網路基本使用 圖 Window 7 之防火牆設定圖示 (二) კ Window 7 ϐ Оᕅ ۓ კҢȐΒȑ 會 (Institute of Electrical and Electronics Engineers, IEEE) 發展出來 另一個 WLAN 標準是 Wi-Fi Wi-Fi 聯盟是一個成立於 1999 年的非營利組織 主要 的工作是認證 WLAN 產品是否有遵循 IEEE 標準 2. คጕᆛၡӼӄ מ ᙁϟ WLAN 上的一些公開的安全標準 討論與分析如下 คጕᆛၡ ޑ Ӽӄ ᚒཇ ཇ ख़ Ƕவ คጕᆛၡӼӄ ޑ ᚒ Ǵ (1) IEEE 標準已經有內建有線等效加密法 WEP 但是 WEP 已經被 證明是不安全的加密法 有許多安全性上的弱點 大部分的無線網路 װ ᔐ ޣ གྷ ᘏ ڗ ᆛၡϣ ǴѸ Ӄ Ε ډ ᆛၡϣ Ƕ୷ҁ װ ᔐ ޣ Ѹ 裝置都有內建的 WEP 不過為了安全性的考量 大都是預設為關閉狀 態 一旦管理者將 WEP 啟用 網路上的駭客可以輕易的破解此不安全 Ӄ ၸ ОᕅϷΕߟ س ϐࡕǵω Չᠷ ᆶ װ ᔐ Ӽ٣ҹǶ 343 ऩ װ ᔐ ޣ གྷ װ ᔐ ഈ ᆛၡǴ װ ᔐ ޣ Ѹ ёճҕჴᡏᆛၡጕೱ ϣ ᆛၡࡕǴωё ᘏ ڗ ϣ ᆛၡ ᒡύ ޑ Ƕ ӧคጕᆛၡύǵ װ ᔐ ޣ ٠όሡ ჴሞ ډ ᆛၡϣ ǹѝ ӧคጕᆛၡё ᇂ ޑ ጄൎϣ ᅱ

94 計 算 機概論 的加密法 (2) 在 2004 年 6 月 24 日核准公布了 IEEE i 的草案 主要用來取代 先前被證實有多項安全漏洞的 WEP 加密法 IEEE i 協定主要 可分成兩個階層 較低的下層子協定是定義加密演算法 包含改善 了原先 WEP 加密演算法部分 其中包含增加了暫時金鑰完整性協定 (Temporal Key Integrity Protocol, TKIP) 以及屬計數器模式 (Counter Mode) 具有 CBC-MAC 協定 (CBC-MAC Protocol, CCMP) 的先進加密 標準 (Advanced Encryption Standard, AES) 設計的目的是將 TKIP 應 用於較舊的 WLAN 設備上 而將 CCMP 是應用於較新的 WLAN 設備 上 另外 上層子協定則屬於加密層 主要是使用 IEEE 802.1x 的標準 協定 (3) IEEE 802.1x 是 IEEE 發布的另一個安全標準協定 它是屬於 IEEE i 的上層協定 IEEE 802.1x 主要是提供一個較安全的使用者認證 與中央控管的安全模式 它可以限制使用者存取網路的權限 阻擋非認 證通過的使用者使用網路 IEEE 802.1x 提供對 WEP 金鑰管理的修正改 善方案 僅提供使用者的認證部分 它並沒有改善加解密的演算法 且 由於它只提供單方向的使用者認證機制 所以會與 WEP 遭受到相同的 安全威脅 例如攻擊者進行會期中的連線劫持 (Session Hijacking) 以及 中間人攻擊 (Man-in-the-Middle Attack) 的資安威脅 5.7 參考文獻 1. ETSI 網站 2. ITU 網站 344

95 TCP/IP 2. DNS (Domain Name System) 3. (Router) 4. FTP ( ) Windows XP Professional 酎 Client/Server 酏 釕 釢 2. ( ) TCP/IP 酎 PC IP 酏 釕 釢 HTTP TCP 3. ( ) (Internet) 酎 SNA 酏 X-25 釕 TCP/IP 釢 HDLC 4. ( ) Internet IP Address 酎 Domain Name Server 酏 TCP/IP Server 釕 Server 釢 FTP Server 5. ( ) Internet 酎 酏 IP 釕 ISP 釢 PORT 345

96 6. ( ) Internet IP 酎 Domain Name Server 酏 File Server 釕 Web Server 釢 FTP Server 7. ( ) WWW 酎 HTML 酏 URL 釕 Browser 釢 NTTP 8. ( ) WWW 酎 HTML 酏 HTML 釕 Browser 釢 UNIX HTML 9. ( ) 酎 cdma2000@asia.edu.tw 酏 IP Internet 釕 Telnet 釢 FTP 10. ( ) TCP/IP 酎 PC Domain Name 酏 釕 (LAN) 釢 HTTP TCP 11. ( ) Class C IP (hosts) 酎 126 酏 128 釕 253 釢 ( ) 酎 HTML 酏 HTTP 釕 TELNET 釢 SMTP 13. ( ) (Hub) OSI 7 酎 酏 釕 釢 14. ( ) OSI 酎 酏 釕 釢 15. ( ) OSI (Flow Control) 酎 (Physical Layer) 酏 (Data Link Layer) 釕 (Network Layer) 釢 (Transport Layer) 16. ( ) OSI 酎 (Router) 酏 TCP/IP 釕 釢 (Bridge) 346

97 17. ( ) ISO OSI 酎 3 酏 5 釕 7 釢 18. ( ) 56 Kbps 酎 56 Kbits 酏 56 KBytes 釕 420 KBytes 釢 3360 KBits 19. ( ) LAN 酎 酏 釕 釢 20. ( ) ISO OSI 酎 酏 釕 釢 21. ( ) (Routing Protocols) 酎 (Routing Table) 酏 (Packet) 釕 (Stream of Packets) 釢 (Frame) 22. ( ) (Ethernet) 酎 酏 釕 釢 23. ( ) ADSL 酎 ADSL 酏 ADSL 釕 ADSL 釢 ADSL 512 Mbps 24. ( ) (1 ) 酎 LAN 酏 MAN 釕 PSTN 釢 WAN 25. ( ) (ISO) (OSI) 酎 酏 釕 釢 釚 1. B 2. A 3. C B 6. A 7. D 8. C 9. B 10. A 11. C 12. B 13. A 14. B 15. A 16. B 17. C 18. D 19. B 20. A 21. A 22. B 23. C 24. A 25. A 347

98 348