TCPIP14
理解tcpip[指南]
![理解tcpip[指南]](https://img.taocdn.com/s3/m/ac0df152e55c3b3567ec102de2bd960590c6d92b.png)
一.了解TCP/IPInternet是由上亿台计算机互联组成的，要能正确地访问每台机器、使数据在Internet中正确传播需要一个协议进行控制。
Internet使用的这一协议就是TCP/IP。
什么是TCP/IP 这是一组通信协议的代名词。
它本身指两个协议：TCP网络传输控制协议，IP网际协议。
IP（网间协议）：Internet将消息从一个主机传递到另一个主机使用的协议称为网间协议（IP），这是Internet网络协议。
网间协议负责将消息发送到指定接收主机。
可以使用广域网或局域网，高速网或低速网，无线网或有线网等几乎所有类型的网络通信技术。
TCP（传输控制协议）：消息在传送时被分割成一个个的小包，传输控制协议（TCP）负责收集这些信息包，并将其按适当的次序放好来发送，在接收端收到后再将其正确地还原。
传输控制协议处理了IP协议中没有处理的通信问题，向应用程序提供可靠的通信连接，能够自动适应网络的变化。
它保证数据包在传送中正确无误。
在Internet中，网间协议和传送协议配合工作，即我们常说的TCP/IP协议。
TCP/IP协议采用层次体系结构，从上而下分为应用层，传输层，网际层和数据链路层，每一层都实现特定的网络功能。
如图1（图1见TCP/IP分层模型.doc）所示。
数据链路层数据链路层提供了TCP/IP与各种物理网络的接口。
物理网络指的是各种局域网和广域网,如Ethernet和X.25公共分组交换网等。
其还为网络层提供服务。
网际层网际层解决了计算机与计算机之间的通信问题，这一层的通信协议统一为IP协议。
IP协议具有以下几个功能：管理Internet地址：Internet上的计算机都要有唯一的地址，即IP地址。
路由选择功能：数据在传输过程中要由IP通过路由选择算法，在发送方和接送方之间选择一条最佳的路径。
数据的分片和重组：数据在传送过程中要经过多个网络，每个网络所规定的分组长度不一定相同。
因此，当数据经过分组长度较小的网络时，就要分割成更小的段。
TCPIP体系结构
TCPIP体系结构TCP/IP体系结构及相关协议开放系统互联参考模型属于理论上的结构模型，在实际⽹络中并没有具体的⽹络采⽤这样的体系结构，⽽使⽤最多的体系结构是TCP/IP结构。
TCP/IP体系结构使⽤最多的⽹络协议是TCP/IP协议。
在安装操作系统时，系统会默认安装TCP/IP协议。
⽤户可以在计算机的⽹络属性中查找到该协议。
本章着重介绍TCP/IP体系结构及TCP/IP协议的相关内容。
5.1 TCP/IP体系结构20世纪70年代，当时的ARPA为了实现异种⽹络间的互联，⼤⼒资助⽹间⽹技术的开发与研究。
1973年9⽉，美国斯坦福⼤学的⽂顿·瑟夫与卡恩提出了TCP/IP协议。
1983年，ARPANET 全部转换成了TCP/IP协议。
⽬前，⼤部分的计算机系统都安装有相应的TCP/IP协议。
TCP/IP 协议是⼀个协议族，其中TCP和IP是两个重要的协议。
TCP/IP是国际互联⽹（Internet）采⽤的标准协议。
Internet的迅速发展和普及，使得TCP/IP协议成为全世界计算机⽹络中使⽤最⼴泛、最成熟的⽹络协议，并成为事实上的国际标准。
TCP/IP协议是⼀种异构⽹络互联的通信协议，它同样也适⽤于在⼀个局域⽹中实现不同种类的计算机间的互联通信。
5.1.1 基本概念1．TCP/IP的层次结构TCP/IP体系结构如图5-1所⽰分为4层，分别是物理和数据链路层、⽹际层、传输层和应⽤层，都是建⽴在硬件基础上的。
TCP/IP体系结构与OSI参考模型相⽐结构更简单，如图5-2所⽰。
2．TCP/IP体系结构的重要性（1）Internet从理论到应⽤与TCP/IP是密不可分的。
（2）TCP/IP是⼀些常⽤操作系统内置的⽹络协议。
（3）⼀些⽹络应⽤系统，如Oracle数据库系统等都⽀持TCP/IP协议。
传输层⽹际层物理和数据链路层图5-1 TCP/IP体系结构图5-2 TCP/IP体系结构与OSI参考模型相对⽐5.1.2客户机/服务器模型客户机/服务器⽅式是TCP/IP的进程间经常使⽤的通信⽅式，这种⽅式所描述的是进程间的服务与被服务的关系。
IPS-1000系列VoIP综合接入系统用户手册V1.05
IPS-1000系列VoIP综合接入系统用户手册版本：V1.05目录1.前言 (1)2.概述 (2)3.系统指标 (3)3.1功能、性能 (3)3.2工作条件 (3)3.3配置 (4)4.结构 (5)4.1VIP板面板图 (5)4.2面板 (5)4.3出线 (6)4.4系列结构标准 (6)5.安装和操作 (7)5.1IPS设置简介 (7)5.2产品安装和呼叫 (7)5.3呼叫 (7)5.4IPS系列编程 (7)6.VIP设置命令（Telnet 远程配置） (8)6.1操作系统登录命令Telnet (8)6.2帮助命令Help (8)6.3显示配置命令Show (9)6.4设置配置命令Set (10)6.5存盘命令Save (10)6.6恢复前次配置命令Load (10)6.7恢复初始配置命令LoadDefault (10)6.8系统重起动命令Reboot (10)6.9退出命令配置Quit (11)7.配置数据 (12)7.1NetWork部分 (12)7.1.1广域网IP (12)7.1.2广域网IP子网掩码 (12)7.1.3广域网MAC值 (12)7.1.4广域网口DHCP模式 (12)7.1.5局域网IP (13)7.1.6局域网IP子网掩码 (13)7.1.7局域网MAC值 (13)7.1.8DNS状态 (13)7.1.9DNS IP (13)7.1.10默认网关IP (14)7.1.11NAT功能 (14)7.1.12NAT端口映射表 (14)7.1.13PPPoE (14)7.1.14PPPoE 用户名 ......................................... 147.1.15PPPoE 用户密码. (15)7.2GateWay部分 (15)7.2.1网关别名 (15)7.2.2网关IP (15)7.2.3网关区号 (15)7.2.4呼入前缀匹配值 (15)7.2.5呼入前缀删除状态 (16)7.2.6设备最大允许话音通道数 (16)7.2.7启用快速呼叫功能 (16)7.2.8Q.931协议端口值 (16)7.2.9RTP起始端口值 (16)7.2.10TCP起始端口值 (17)7.2.11MCC通信定时器 (17)7.2.12网守定时器 (17)7.2.13TCP定时器 (17)7.2.14ALERTING定时器 (17)7.2.15CONNECING定时器 (17)7.2.16RAS重发次数 (18)7.2.17网守状态 (18)7.2.18网守IP (18)7.2.19TUNNEL状态 (18)7.2.20网关路由表 (18)7.3CDR IP部分 (19)7.3.1中央维护台的IP (19)7.3.2普通维护台IP (19)7.3.3设置SNMP 管理站IP (19)7.4GateKeeper部分 (19)7.4.1网守最大支持呼叫数基本属性 (19)7.4.2内部网守状态 (20)7.4.3IRR消息频率 (20)7.4.4RRQ消息频率 (20)7.4.5RRQ消息超时次数 (20)7.4.6IRR消息超时次数 (20)7.4.7GKID (20)7.4.8网守信息表 (21)7.4.9DSP状态 (21)7.4.10语音编码类型 (21)7.4.11传真模式 (21)7.4.12语音包允许延迟时长 (22)7.4.13回声抵消状态 (22)7.4.14静音检测状态 (22)7.5SYSTEM部分 (22)7.5.1系统软件版本 (22)7.5.2T35国家码 (22)7.5.3T35扩展码 (22)7.5.4终端类别 (23)7.5.5产品ID号 (23)7.5.6设备厂家号 (23)7.5.7H.323协议栈版本 (23)7.5.8H.225协议栈版本 (23)7.5.9H.245协议栈版本 (23)7.6Dialedlen部分 (23)7.7IP ECHO部分 (24)7.7.1IPECHO客户端 (24)7.7.2客户机定时发送消息时间 (24)7.7.3服务器所在地址 (24)7.7.4服务器所在端口 (25)7.7.5是否作为服务器 (25)8.关于配置文件的存取 (26)8.1下载VIP配置文件至PC (26)8.2上传PC的配置文件至VIP中： (26)8.3用TFTP升级VIP系统软件 (26)9.维护注意事项 (27)9.1VIP板RUN灯长亮 (27)9.2IPS电话无法呼出 (27)图图5-1面板指示图 (5)表表5-1面板LED定义 (5)1.前言●本手册详细地介绍了IPS-1000系列V oIP综合接入系统（IPS-1016/1160/1240）的结构、工程安装说明、软件设置等，您也可以根据目录及页眉的标题进行选择性地阅读此手册。
配置tcpip参数的操作主要包括三个方面
配置tcpip参数的操作主要包括三个方面1. 使用Ping实用程序来测试计算机上的TCP/IP配置登陆到Windows2000中。
单击开始，然后将鼠标指针移到程序上，再移到附件上，然后单击命令提示符。
在命令提示窗口键入ping 127.0.0.1。
问题1：发送了多少数据包？接受了多少数据包？丢失了多少数据包？问题2：TCP/IP工作正常吗？2. 使用Hostname实用程序来获得计算机的名称在命令提示窗口键入hostname。
在命令提示窗口键入ping计算机（其中计算机是在步骤4中获得的主机名称）。
问题3：你的计算机的主机名称是什么？问题4：你的计算机的IP地址是什么？3. 使用Ping实用程序测试本计算机与其它计算机的连接性能在命令提示窗口键入ping其他计算机（其中其他计算机代表其他同学的计算机主机名称）。
问题5：你所键入的“其他计算机”的主机名称是什么？问题6：你如何知道你和此“其他计算机”可以通讯？4. 考察计算机上的TCP/IP配置最小化命令提示窗口。
单击开始，然后将鼠标指针移到设置上，再移到网络和拨号连接上，然后右击本地连接。
单击属性。
单击Internet协议（TCP/IP）。
单击属性。
问题7：你能说出你的计算机是否分配了IP地址？是如何分配的？问题8：配置IP地址的2种方法是什么？5. 使用Ipconfig实用程序验证计算机上的TCP/IP配置选项关闭所有打开的窗口。
重新打开命令提示窗口。
在命令提示窗口键入ipconfig。
问题9：能察看你的计算机的IP地址吗？如果能，是多少？问题10：显示了什么额外的配置信息？问题11：能用ipconfig人工设置IP地址吗？如果能，如何设置？在命令提示窗口键入ipconfig/all。
问题12：与步骤14的结果相比较，ipconfig/all显示了什么额外的配置信息？问题13：你的网卡的MAC地址（physical Address）是多少？问题14：你的计算机拥有的是哪一类地址？你的网络ID是多少？问题15：缺省网关（Default Gateway）与你的计算机拥有相同的网络ID吗？。
tcpip课程设计考试
tcpip课程设计考试一、教学目标本课程的学习目标包括知识目标、技能目标和情感态度价值观目标。
知识目标要求学生掌握TCP/IP协议的基本原理、各层功能和协议实现。
技能目标要求学生能够运用TCP/IP协议分析网络数据包、搭建和调试网络实验环境。
情感态度价值观目标培养学生的团队合作意识、创新精神和对网络技术的热爱。
教学目标应具体、可衡量，以便学生和教师能够清晰地了解课程的预期成果。
同时分析课程性质、学生特点和教学要求，明确课程目标，将目标分解为具体的学习成果，以便后续的教学设计和评估。
二、教学内容根据课程目标，选择和教学内容，确保内容的科学性和系统性。
本课程的教学大纲如下：1.TCP/IP协议概述：介绍TCP/IP协议的发展历程、体系结构及特点。
2.网络层：讲解IP地址、子网划分、路由选择等概念，让学生了解网络层的功能和协议实现。
3.传输层：深入剖析TCP和UDP协议，重点掌握TCP的三次握手和四次挥手过程。
4.应用层：介绍常见的应用层协议，如HTTP、FTP、SMTP等，并分析它们在实际应用中的作用。
5.网络设备与实验：讲解网络设备的工作原理和配置方法，安排实验室实践环节，让学生动手搭建和调试网络环境。
教学内容要与课本有关联性，要符合教学实际，不要写无关内容，不要带任何的解释和说明。
三、教学方法选择合适的教学方法，如讲授法、讨论法、案例分析法、实验法等。
通过教学方法应多样化，以激发学生的学习兴趣和主动性。
1.讲授法：用于讲解TCP/IP协议的基本原理和概念，让学生掌握基础知识。
2.讨论法：鼓励学生就案例或实验过程中的问题进行讨论，培养学生的思考和分析能力。
3.案例分析法：分析实际应用场景中的网络协议，让学生了解协议在现实世界中的应用。
4.实验法：安排实验室实践环节，让学生动手操作，提高实际操作能力和解决问题的能力。
四、教学资源选择和准备适当的教学资源，包括教材、参考书、多媒体资料、实验设备等。
教学资源应该能够支持教学内容和教学方法的实施，丰富学生的学习体验。
TCPIP协议
TCPIP简介 RG-NPRD6 9
思考题
• IP层的 层的MTU和以太网物理链路 和以太网物理链路MTU有什么关系？ 有什么关系？ 层的 和以太网物理链路 有什么关系 • IP MTU的最小值是多少？ 的最小值是多少？ 的最小值是多少 • 自己选择一个本地地址 (如192.168.9.1),使用 如 使用ping和 使用 和 Tracert诊断一下，使用抓包软件 诊断一下， 诊断一下 使用抓包软件(Sniffer, Packetyzer等） 等 分析这个过程。 分析这个过程。 • 利用 利用windows自带的 自带的ping工具发送出分片的 报文，使用抓 工具发送出分片的IP报文 自带的 工具发送出分片的 报文， 包工具分析报文分片的情况. 包工具分析报文分片的情况
发送方
应用层 2k write 应用层 3k write
TCPIP简介 RG-NPRD6 11
协议端口(Protocol port)
• 用16bit区分,共有216个端口(每台主机) • 众所周知端口
– 全局分配，用于标准服务器 – 取值小于1024
• 临时端口
– 本地分配（主机建立连接时为用户进程动态分配的 端口） – 取值大于等于1024
TCPIP简介 RG-NPRD6 12
TCPIP简介 RG-NPRD6 8
ICMP协议
• ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。 它是TCP/IP协议族的一个子协议，用于在IP 主机、路由器之间传递控制消息。控制消息是 指网络通不通、主机是否可达、路由是否可用 等网络本身的消息。这些控制消息虽然并不传 输用户数据，但是对于用户数据的传递起着重 要的作用。
tcpip网络与协议课后习题答案
tcpip网络与协议课后习题答案【篇一：《网络协议分析》习题答案】考给出更好的答案。
第一章1. 讨论tcp/ip成功地得到推广和应用的原因tcp/ip是最早出现的互联网协议，它的成功得益于顺应了社会的需求；darpa采用开放策略推广tcp/ip，鼓励厂商、大学开发tcp/ip产品；tcp/ip与流行的unix系统结合是其成功的主要源泉；相对iso的osi模型，tcp/ip更加精简实用；tcp/ip技术来自于实践，并在实践中不断改进。
2. 讨论网络协议分层的优缺点优点：简化问题，分而治之，有利于升级更新；缺点：各层之间相互独立，都要对数据进行分别处理；每层处理完毕都要加一个头结构，增加了通信数据量。
3. 列出tcp/ip参考模型中各层间的接口数据单元（idu）应用层/传输层：应用层报文；传输层/ip层：tcp报文段或udp分组；ip层/网络接口层：ip数据报；网络接口层/底层物理网络：帧。
4. tcp/ip在哪个协议层次上将不同的网络进行互联？ip层。
5. 了解一些进行协议分析的辅助工具可在互联网上搜索获取适用于不同操作系统工具，比如sniffer pro、wireshark以及tcpdump等。
利用这些工具，可以截获网络中的各种协议报文，并进一步分析协议的流程、报文格式等。
6. 麻省理工学院的david clark是众多rfc的设计者，在论及tcp/ip标准的形成及效果时，曾经讲过这样一段话:”we reject kings, presidents and voting. we believe in rough consensus and running code.” 你对他的观点有什么评价。
智者见智，我认为这就是“实践是检验真理的唯一标准”。
7. 你认为一个路由器最基本的功能应该包含哪些?对于网桥、网关、路由器等设备的分界已经逐渐模糊。
现代路由器通常具有不同类型的接口模块并具有模块可扩展性，由此可以连接不同的物理网络；路由表的维护、更新以及ip数据报的选路转发等，都是路由器的基本功能。
TCPIP课后习题答案
TCPIP课后习题答案TCP/IP课后习题2011-12-30 11:14 |(分类:默认分类)1-1 你认为在因特⽹的发展过程中，哪⼏件事对其发展起到了⾮常重要的作⽤？1-2 什么是数字地球?1-3 中国国内第⼀个被IETF认可的RFC⽂档是什么⽂档？1-4 与因特⽹相关的机构IAB、IETF、IRTF、ISOC、InterNIC、ICANN、W3C的主要⼯作分别是什么？1-5 RFC⽂档有哪⼏种可能的状态？各种状态的含义是什么？1-6 上⽹查询RFC⽂档的最新情况。
2-1 ⽹络协议的对等实体之间是如何进⾏通信的？2-2 协议分层有什么好处？2-3 ⽬前主要有哪些⽆线个域⽹（WPAN）技术？2-4 要完成协议的转换，进⾏转换的层次必须满⾜什么条件?2-5 TCP/IP是如何实现数据多路分⽤的？2-6 Wi-Fi和WiMAX的含义分别是什么？2-7 简述OSI参考模型与TCP/IP模型的关系。
3-1 直接⼴播和受限⼴播有何不同？3-2 使⽤私有⽹络地址有什么好处？3-3 现有⼀个C类⽹络地址块199.5.6.0，需要⽀持⾄少7个⼦⽹，每个⼦⽹最多9台主机。
请进⾏⼦⽹规划，给出各⼦⽹的地址、可以分配给主机的地址范围和⼦⽹⼴播地址。
3-4 ⼦⽹号为10⽐特的A类地址与⼦⽹号为2⽐特的B类地址的⼦⽹掩码有何不同？3-5 若IP地址为156.42.72.37，⼦⽹掩码为255.255.192.0，其⼦⽹地址是什么？3-6 将以203.119.64.0开始的16个C类地址块构造⼀个超⽹，请给出该超⽹的超⽹地址和超⽹掩码。
3-7 若⼀个超⽹的地址是204.68.64.0，超⽹掩码是255.255.252.0，那么下列IP地址中那些地址属于该超⽹？204.68.63.26 204.68.67.216 204.68.68.1 204.69.66.26 204.68.66.23-8 在下列地址块组中，哪个组可以构成超⽹？其超⽹掩码是什么？a. 199.87.136.0 199.87.137.0 199.87.138.0 199.87.139.0b. 199.87.130.0 199.87.131.0 199.87.132.0 199.87.133.0c. 199.87.16.0 199.87.17.0 199.87.18.0d. 199.87.64.0 199.87.68.0 199.87.72.0 199.87.76.03-9 以斜线表⽰法（CIDR表⽰法）表⽰下列IP地址和掩码。
tcpip5层协议模型
TCP/IP五层协议模型一、介绍在计算机网络中，TCP/IP五层协议模型是一种常用的网络通信协议体系结构。
它将网络通信过程划分为五个层次，每个层次负责不同的功能和任务。
本文将详细介绍TCP/IP五层协议模型的每个层次及其功能。
二、物理层物理层是TCP/IP五层协议模型的最底层，它负责将比特流转换为电信号，并通过物理媒介进行传输。
物理层的主要功能包括：1.传输介质：物理层定义了网络通信所使用的传输介质，例如电缆、光纤等。
2.电压和时序规范：物理层规定了电信号的电压和时序规范，以确保数据的可靠传输。
3.编码和解码：物理层负责将比特流转换为电信号，并将接收到的电信号转换为比特流。
三、数据链路层数据链路层位于物理层之上，它负责将数据分割成帧，并通过物理网络进行传输。
数据链路层的主要功能包括：1.帧封装：数据链路层将网络层传递的数据封装成帧，添加控制信息和校验码。
2.帧同步：数据链路层通过帧同步来确保发送和接收端的时钟同步。
3.差错检测：数据链路层使用差错检测技术，例如循环冗余检测（CRC），来检测帧中的错误。
4.流量控制：数据链路层通过流量控制机制来控制发送端的数据发送速率，以避免接收端无法处理过多的数据。
四、网络层网络层位于数据链路层之上，它负责将数据从源主机传输到目标主机。
网络层的主要功能包括：1.IP地址分配：网络层通过IP地址来唯一标识网络中的每个主机和路由器。
2.路由选择：网络层根据路由选择算法选择数据的传输路径，以确保数据能够从源主机到达目标主机。
3.分段和重组：网络层负责将数据进行分段，并在目标主机上将分段的数据进行重组。
4.差错检测和纠正：网络层使用差错检测和纠正技术，例如IP首部的校验和，来检测和纠正数据包中的错误。
五、传输层传输层位于网络层之上，它负责在源主机和目标主机之间建立可靠的通信连接。
传输层的主要功能包括：1.端口管理：传输层使用端口号来标识不同的应用程序，以实现多个应用程序的并发通信。
Tcpip协议基础知识
第 2 页
目录
什么是TCP/IP 什么是TCP/IP TCP/IP的介绍 TCP/IP的介绍 TCP/IP通讯协议 TCP/IP通讯协议 TCP/IP整体构架概述 TCP/IP整体构架概述 TCP/IP中的协议 TCP/IP中的协议 IP TCP IP地址及其分类 IP地址及其分类 A类地址 B类地址 C类地址 TCP/IP的主要特点 TCP/IP的主要特点 优点 缺点 TCP与UDP的区别 TCP与UDP的区别 第 3 页
第 6 页
TCP/IP介绍 TCP/IP介绍
TCP/IP中的协议 TCP/IP中的协议 1.IP 2.TCP
以下简单介绍TCP/IP中的协议都具备什么样的功 以下简单介绍TCP/IP中的协议都具备什么样的功 能,都是如何工作的
第 7 页
TCP/IP中的协议 TCP/IP中的协议
IP 网际协议IP是TCP/IP的心脏,也是网络层中最重要的协议. 网际协议IP是TCP/IP的心脏,也是网络层中最重要的协议. IP层接收由更低层(网络接口层例如以太网设备驱动程序)发来的数据包, IP层接收由更低层(网络接口层例如以太网设备驱动程序)发来的数据包, 并把该数据包发送到更高层---TCP或UDP层;相反,IP层也把从TCP或 并把该数据包发送到更高层---TCP或UDP层;相反,IP层也把从TCP或UDP 层接收来的数据包传送到更低层.IP数据包是不可靠的,因为IP并没有做任 层接收来的数据包传送到更低层.IP数据包是不可靠的,因为IP并没有做任 何事情来确认数据包是按顺序发送的或者没有被破坏.IP数据包中含有发送 何事情来确认数据包是按顺序发送的或者没有被破坏.IP数据包中含有发送 它的主机的地址(源地址)和接收它的主机的地址(目的地址). 高层的TCP和UDP服务在接收数据包时,通常假设包中的源地址是有效的. 高层的TCP和UDP服务在接收数据包时,通常假设包中的源地址是有效的. 也可以这样说,IP地址形成了许多服务的认证基础,这些服务相信数据包是 也可以这样说,IP地址形成了许多服务的认证基础,这些服务相信数据包是 从一个有效的主机发送来的.IP确认包含一个选项,叫作IP 从一个有效的主机发送来的.IP确认包含一个选项,叫作IP source routing, routing, 可以用来指定一条源地址和目的地址之间的直接路径.对于一些TCP和 可以用来指定一条源地址和目的地址之间的直接路径.对于一些TCP和UDP 的服务来说,使用了该选项的IP包好像是从路径上的最后一个系统传递过来 的服务来说,使用了该选项的IP包好像是从路径上的最后一个系统传递过来 的,而不是来自于它的真实地点.这个选项是为了测试而存在的,说明了它 可以被用来欺骗系统来进行平常是被禁止的连接.那么,许多依靠IP源地址 可以被用来欺骗系统来进行平常是被禁止的连接.那么,许多依靠IP源地址 做确认的服务将产生问题并且会被非法入侵.
tcpip协议应用层包括
tcpip协议应用层包括TCP/IP协议应用层协议包括：第一章总则第1条本协议是双方自愿签订的、具有法律效力的合约，法律效力适用于中华人民共和国法律规定，各方应本着诚信原则履行合约。
第2条协议双方应明确各自的身份、权利、义务、履行方式、期限、违约责任等内容，以规范协议双方行为。
第3条协议双方在签署本协议前应仔细阅读、理解、并保证拥有与签订本协议上传、下载相关信息的权利。
如发生纠纷，应遵守仲裁、调解、诉讼的处理程序。
第二章各方身份、权利、义务第4条甲方为上传方，乙方为下载方。
第5条甲方拥有上传信息的权利，并保证上传文件不存在任何侵犯他人合法权益的内容。
第6条乙方拥有下载信息的权利，并保证下载文件仅供学习、研究之用，并不得将下载文件用于商业用途或其他非法用途。
第7条甲方应以合法的方式上传文件，不得上传违法、有害、猥亵、侮辱、歧视、危害社会公共利益、社会道德风尚及传染性疾病等相关内容。
第8条甲方上传文件涉及到他人合法权益，应提前取得相关合法权益人的授权。
第9条乙方下载文件所需支付费用，由甲方与乙方协商处理。
第三章协议履行方式及期限第10条甲方应在规定的期限内上传文件，并确保上传文件的完整性和安全性。
第11条乙方应在规定的期限内下载文件，并确保下载文件的完整性和安全性。
第四章违约责任第12条对于甲方违反本协议的义务，乙方有权要求甲方承担违约责任，并有权解除合约。
第13条对于乙方违反本协议的义务，甲方有权要求乙方承担违约责任，并有权解除合约。
第14条违反本协议的任何一方均应承担因违反本协议而给另一方造成的损失赔偿责任。
第五章法律效力和可执行性第15条本协议签署后即生效，并对合约双方的有关权利和义务产生约束力。
第16条合同双方无法协商解决产生的争议，应提交至本协议签署地所在的人民法院裁决。
tcpip协议教案
tcpip协议教案tcpip协议教案【篇一：ip地址教案】《ip地址》教案一、教学内容：ip地址二、教学目标：1、理解ip地址概念；2、掌握ip地址表示方法；3、理解ip地址分类；4、通过训练提高学生对internet的浓厚兴趣，提高学生的思维能力。
三、教学重点：1、掌握ip地址的表示方法；2、掌握ip地址的分类；3、掌握一些特殊ip地址应用；四、教学难点：掌握ip地址的表示形式五、教学思想：在教师的指导下，通过提问，让学生的自学、探究、讨论等探究学习过程，提高学生的自学能力、思维能力。
五、教学方法：探究式教学六、课时安排：45分钟（1个课时）七、教学环节及教学内容：ip地址划分为五类：a、b、c、d、e类，其中前三类分配给网络服务提供商（isp）和网络用户的，d类地址是组播地址，e类为实验性地址，保留不分配。
①a类地址（8位）ip地址的第一个8位组最高位始终为0，其余7位表示网络地址，这类地址就是a类地址。
a类地址表示有效网络数为126个，其中全0表示本地网络，全1保留作为环回地址使用。
本类地址一般分配给拥有大量主机的网络使用。
②b类地址（16位）ip地址第一个8位组前两位始终为10.剩下的6位和第二个8位组，共14位二进制表示网络地址，其余16位数表示主机地址，这类地址是b类地址。
本类地址有效网络数为16382个，一般分配给中等规模主机数的网络。
③c类地址（24位）ip地址第一个8位组前3位为110，剩下的5位和第二、三个8位组，共21位二进制表示网络地址，这类地址是c类地址。
c类有效网络数为2097150个，每个网络有效主机数为254，c类地址一般分配给小型的局域网使用，比学校、某一个研究所、实验楼、计算机机房等等。
④d类地址，这类地址是d类地址。
ip组播地址由internet nic负责管理，其中知名地址部分是保留给特殊群组成员使用，其余的地址可以由临时组播群组使用。
如224.0.0.2就是指向本子网中的所有路由器这个特殊群组。
第4章 TCPIP协议族
图4-7
主机 A 广播发送 ARP 请求分组
ARP 请求
ARP协议工作示意图
我是 209.0.0.5，硬件地址是 00-00-C0-15-AD-18 我想知道主机 209.0.0.6 的硬件地址 ARP 请求 209.0.0.5 A ARP 请求 ARP 请求 209.0.0.6 Y B Z
X
00-00-C0-15-AD-18
图4-8 计算机的网间通信
主机 H1 IP1 HA1 硬件地址 HA3 路由器 R1 HA4 局域网 HA5 路由器 R2 HA6 局域网
主机 H2 IP2 HA2
局域网
2．逆地址解析协议RARP
逆地址解析协议 RARP (Reverse Address Resolution Protocol) 使只知道自己硬件地址的 主机能够知道其 IP 地址。这种主机往往是无 盘工作站。 因此 RARP协议目前已很少使用。 这种无盘工作站一般只要运行其ROM中的文件 传送代码，就可用下行装载方法从局域网上其 他主机得到所需的操作系统和TCP/IP通信软件， 但这些软件中并没有IP地址。无盘工作站要运 行ROM中的RARP来获得其IP地址。
4.1.2 ARP与RARP协议
在数据通信过程中，要同时用到逻辑地 址与物理地址，需要实现二者之间的映 射。地址解析协议（ARP）与逆地址解析 协议（RARP）就是来完成逻辑地址与物 理地址的映射任务的。
1．地址解析协议ARP
IP地址是不能直接用来进行通信的。这是因为IP地址 只是主机在抽象的网络层中的地址。若要将网络层中 传送的数据报交给目的主机，还要传到链路层转变为 MAC帧后才能发送到实际的网络上。因此，不管网络 层使用的是什么协议，在实际网络的链路上传送数据 帧时，最终还是必须使用硬件地址。 由于IP地址有32位，而局域网的硬件地址是48位，因 此它们之间不存在简单的映射关系。此外，在一个网 络上可能经常会有新的主机加入进来，或撤走一些主 机。更换网卡也会使主机的硬件地址改变。可见主机 中应存放一个从IP地址到硬件地址的映射表，并且这 个映射表还必须能够经常动态更新。地址解析协议ARP （Address Resolution Protocol）很好地解决了这些问 题。
tcpip协议报文格式
1、IP报文格式IP协议是TCP/IP协议族中最为核心的协议。
它提供不可靠、无连接的服务，也即依赖其他层的协议进行差错控制。
在局域网环境，IP协议往往被封装在以太网帧（见本章 1.3节）中传送。
而所有的TCP、UDP、ICMP、IGMP数据都被封装在IP数据报中传送。
如图2-3所示：图2-3 TCP/IP报文封装图2-4是IP头部（报头）格式：（RFC 791 ）。
7强地卵H标m址町选项图2-4 IP头部格式其中：•版本（Version ）字段：占4比特。
用来表明IP协议实现的版本号，当前一般为IPv4，即0100。
•报头长度（In ternet Header Len gth ，IHL ）字段：占4比特。
是头部占32比特的数字，包括可选项。
普通IP数据报（没有任何选项），该字段的值是5，即160比特=20字节。
此字段最大值为60字节。
•服务类型（Type of Service ，TOS ）字段：占8比特。
其中前3比特为优先权子字段（Precede nee，现已被忽略）。
第8比特保留未用。
第4至第7比特分别代表延迟、吞吐量、可靠性和花费。
当它们取值为1时分别代表要求最小时延、最大吞吐量、最高可靠性和最小费用。
这4比特的服务类型中只能置其中1比特为1。
可以全为0,若全为0则表示一般服务。
服务类型字段声明了数据报被网络系统传输时可以被怎样处理。
例如：TELNET 协议可能要求有最小的延迟，FTP协议（数据）可能要求有最大吞吐量，SNMP协议可能要求有最高可靠性，NNTP （Network News Transfer Protocol ，网络新闻传输协议）可能要求最小费用，而ICMP协议可能无特殊要求（4比特全为0）。
实际上，大部分主机会忽略这个字段，但一些动态路由协议如OSPF （Open Shortest Path First Protocol ）、IS-IS （I ntermediate System to In termediate System Protocol ）可以根据这些字段的值进行路由决策。
TCPIP协议
安装TCP/IP协议 安装TCP/IP协议
开始—设置—控制面板—网络—协议— 开始—设置—控制面板—网络—协议— 添加. 网上邻居—属性—协议— 网上邻居—属性—协议—添加.
测试 连接
在命令提示符下,利用Ping命令进行测试:发送4 在命令提示符下,利用Ping命令进行测试:发送4个32 位的数据包,如果TCP/IP工作正常,则显示丢包率为 位的数据包,如果TCP/IP工作正常,则显示丢包率为 0%,(Lost=0) 0%,(Lost=0) ⑴.输入ping 127.0.0.1测试LoopBack地址,验证TCP/IP 输入ping 127.0.0.1测试LoopBack地址,验证TCP/IP 是否安装正确和可以正常使用. ⑵.输入自己主机的IP地址,测试是否与其它的主机的 输入自己主机的IP地址,测试是否与其它的主机的 IP地址冲突. IP地址冲突. ⑶.ping同网段的主机,测试是否可以和本网内的主机 .ping同网段的主机,测试是否可以和本网内的主机 通信. ⑷.ping 默认网关,测试本主机的数据包是否可以利用 默认网关转发.(如以安装网关) ⑸.ping其它网段的主机,测试本主机是否可以与其它 .ping其它网段的主机,测试本主机是否可以与其它 网段主机通信.(安装网关)
IP分类 IP分类
A类主机段24个Bit可支持2^24-2=16777216类主机段24个Bit可支持2^24-2=167772162=16777214个主机地址. 2=16777214个主机地址. B类主机段16个Bit可支持2^16-2=65536类主机段16个Bit可支持2^16-2=655362=65534个主机地址. 2=65534个主机地址. C类主机段8个Bit可支持2^8-2=256-2=254个 类主机段8 Bit可支持2^8-2=256-2=254个 主机地址.
TCPIP协议及Internet基础
• 简单历史
TCP/IP协议集
• 常用协议作用
– IP: 提供端到端(机器到机器间)数据包传送服务 – TCP: 工作在IP之上，提供可靠的数据传输服务 – UDP: 工作在IP之上，提供不可靠的用户数据报服务
• 无连接服务 • 不保证送到 • 不保证按顺序接收到 • 有连接服务
• 几个类比
– IP: 普通家庭 – TCP: 电话服务 – UDP: 邮政服务
Internet参数设置示例
Internet连通性检查
• 命令格式
– ping 远程主机域名或IP地址
上机练习
• 找出自己机器使用的IP地址、网关IP地址、 DNS服务器IP地址 • 检查网关及DNS服务器的连通性 • 用ping命令查出的IP地址， 并检查其连通性 • 打开IE，在地址栏分别输入 和 162.105.129.12 ，检 查结果有何区别
0
A类地址用于主机数目非常多的网络。 A类地址的最高位为0，接下来的7位完成网络ID，剩余的24位二进制 位代表主机ID。A类地址允许126个网络，每个网络大约一千七百万 台主机;第一个数字是1~126。 127是一个特殊的网络ID，又称本机网络，可用来检查TCP／IP协议 工作状态。如可用下列命令检查TCP/IP是否工作正常 ping 127.0.0.1
• 服务器类型.网络名.域类型.国家名
• 服务器类型.公司名.域类型 • 服务器名.系名.学校名.域类型.国家名
– – – –
• 主机名.研究机构名.学校名.域类型.国家名
域名服务器
• •
• •
在互联网上,用于完成域名及对应的IP地址之间转换的服务器 每一个域名服务器保存有在它上面注册的域名与对应的IP地址，并组成 “域名数据库”；将因特网上所有的域名服务器编联到一起，就组成了域 名管理系统 域名服务器的IP地址是一项重要参数，通常就近选择
禁用端口TCPIP协议
如何禁用端口！（网络摘录）以139为例,按照下面一步一步地完成禁用端口。
1.开始->控制面板（或者管理）->管理工具->本地安全策略2.右击"Ip安全策略,在本地计算机", 选择"管理IP 筛选器表和筛选器操作",<就可以启动管理IP 筛选器表和筛选器操作对话框>3.在"管理IP 筛选器表"中,按"添加"按钮<打开了IP筛选器列表>4.在⑴名称(N) 下面添上"禁止139端口" <任何名字都行,只要你知道就行>描述(D) 也写上"禁止139端口"⑵添加按扭<进入ip筛选向导>⑶惦记下一步<进入筛选向导>⑷在源地址(s): 出选择下拉里的第二项"任何ip 地址" 下一步⑸在目标地址(D): 选上"我的ip 地址" 下一步⑹选择协议类型(S): 把"任意"选改为"tcp" 下一步⑺设置ip协议断口: <可以看到很相似的两组选项>选择到端口(O)<注意不是从端口(R)> 添上你要禁止的端口"139" 下一步⑻完成5 <止此回到了筛选列表窗口,可以看到筛选器(S)窗口有了信息>看完了吗? 按确定按扭呵呵..<将回到了"管理IP 筛选器表和筛选器操作"窗口>6 惦记"管理筛选器操作" 同4 中的⑴⑵⑶<将进入:"筛选器操作"窗口7 呵呵当然是选择第二个"阻止"了"下一步"--> "完成"8 <回到了"管理IP 筛选器表和筛选器操作"窗口>惦记"关闭"按扭9 <回到了本地安全设置窗口>右击"Ip安全策略,在本地计算机", 选择"创建ip安全策略"同4 中的⑴⑵⑶进入"为此安全规则设置初始身份验证方法不管他<使用默认项"Active Directory 默认值(Kerberos V5 协议)>下一步10 出现一个警告窗口"只有当这个规则在一台为域成员的计算机上Kerberos 才有效。
TCPIP协议中分包与重组原理介绍
TCPIP协议中分包与重组原理介绍引⾔分⽚是分组交换的思想体现，也是IP协议解决的两个主要问题之⼀。
在IP协议中的分⽚算法主要解决不同物理⽹络最⼤传输单元(MTU) 的不同造成的传输问题。
但是分组在传输过程中不断地分⽚和重组会带来很⼤的⼯作量还会增加⼀些不安全的因素。
我们将在这篇⼩论⽂中讨论IP分⽚的原因、原理、实现以及引起的安全问题。
⼀、什么是IP分⽚IP分⽚是⽹络上传输IP报⽂的⼀种技术⼿段。
IP协议在传输数据包时，将数据报⽂分为若⼲分⽚进⾏传输，并在⽬标系统中进⾏重组。
这⼀过程称为分⽚（fragmentation）。
⼆、为什么要进⾏IP分⽚每⼀种物理⽹络都会规定链路层数据帧的最⼤长度，称为链路层MTU(Maximum Transmission Unit).IP协议在传输数据包时，若IP数据报加上数据帧头部后长度⼤于MTU，则将数据报⽂分为若⼲分⽚进⾏传输，并在⽬标系统中进⾏重组。
⽐如说，在以太⽹环境中可传输最⼤IP报⽂⼤⼩（MTU）为1500字节。
如果要传输的数据帧⼤⼩超过1500字节，即IP数据报长度⼤于1472(1500-20-8=1472，普通数据报)字节，则需要分⽚之后进⾏传输。
三、IP分⽚原理及分析分⽚和重新组装的过程对传输层是透明的，其原因是当IP数据报进⾏分⽚之后，只有当它到达⽬的站时，才可进⾏重新组装，且它是由⽬的端的IP层来完成的。
分⽚之后的数据报根据需要也可以再次进⾏分⽚。
IP分⽚和完整IP报⽂差不多拥有相同的IP头，ID域对于每个分⽚都是⼀致的，这样才能在重新组装的时候识别出来⾃同⼀个IP报⽂的分⽚。
在IP头⾥⾯，16位识别号唯⼀记录了⼀个IP包的ID，具有同⼀个ID的IP分⽚将会重新组装；⽽13位⽚偏移则记录了某IP⽚相对整个包的位置；⽽这两个表中间的3位标志则标志着该分⽚后⾯是否还有新的分⽚。
这三个标志就组成了IP分⽚的所有信息(将在后⾯介绍)，接受⽅就可以利⽤这些信息对IP数据进⾏重新组织。
计算机网络原理TCPIP协议簇及协议之间的关系
计算机网络原理TCPIP协议簇及协议之间的关系计算机网络原理：TCP/IP协议簇及协议之间的关系计算机网络是现代信息社会不可或缺的基础设施，而TCP/IP协议簇作为网络通信的核心协议，扮演着桥梁和纽带的重要角色。
本文将重点探讨TCP/IP协议簇及其各个协议之间的关系。
一、TCP/IP协议簇的概述TCP/IP协议簇是一组用于互联网通信的协议集合，是互联网的基础架构。
它由两个关键协议组成，即传输控制协议（TCP）和网络互联协议（IP）。
TCP负责实现可靠的数据传输，而IP则负责定义数据传输的方式和路径。
TCP/IP协议簇是按照分层架构设计的，分为四个层次，即网络接口层、网络层、传输层和应用层。
每个层次都有相应的协议负责实现相应的功能。
下面将逐层介绍TCP/IP协议簇中的各个协议及其之间的关系。
二、网络接口层网络接口层是TCP/IP协议簇的最低层，负责将数据从物理层传输到网络层。
常见的网络接口层协议有以太网协议、无线局域网协议（Wi-Fi）、蓝牙协议等。
这些协议解决了数据在局域网或广域网中的传输问题。
三、网络层网络层负责确定数据在网络中的路径和寻址。
其中最主要的协议是IP协议，它定义了数据包的传输方式、地址分配和路由选择等。
IP协议使用IP地址来唯一标识网络上的设备。
此外，还有一些辅助性协议，如ICMP（Internet控制报文协议）和ARP（地址解析协议）等。
四、传输层传输层是连接应用层与网络层的桥梁，主要负责提供端到端的数据传输服务。
最重要的协议是TCP和UDP。
TCP协议提供了可靠的数据传输，而UDP协议则是一种无连接的、不可靠的传输协议。
此外，还有一些辅助协议，如SCTP（流控制传输协议）和DCCP（数据报控制协议）等。
五、应用层应用层是TCP/IP协议簇的最高层，提供了各种网络应用服务。
常见的应用层协议有HTTP（超文本传输协议）、FTP（文件传输协议）、SMTP（简单邮件传输协议）等。
这些协议实现了不同的应用场景和需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
获取/更新
UDP
路由信息表
IP
物理网
18
Байду номын сангаас
链路状态路由信息交换
D-V路由不适合大规模网络
核心网分散到多个地方
SPF路由协议
核心路由器之间以新的机制交换路由信息 通过核心路由器之间逻辑上的“链路”
19
SPF路由协议
要求路由器计算并掌握路由器间“链路”拓扑结构
与“链路”邻接路由器周期性交换活跃状态 向所有邻接路由器“广播”自己的邻接链路状态 利用所有路由器的邻接链路更新自己的拓扑结构图
合理分配IP地址空 间，核心路由器中 的选路表项不一定 特别庞大
30.x.x.x ~ 80.x.x.x
81.x.x.x ~ 120.x.x.x
0.x.x.x ~ 20.x.x.x
Core Network
181.x.x.x ~ 223.x.x.x
121.x.x.x ~ 180.x.x.x
10
核心路由器使用缺省路由
5 核心路由器和核心网络
一致和完备的路由信息
一致：没有矛盾的路由 完备：所有目的IP地址都应得到处理
或找到相应的路由 或回送“目的网不可达”的ICMP报文
基本问题
路由表项是否十分庞大？？？ 核心路由器也使用缺省路由？？？
9
庞大的选路表？？？
假如IP地址这样分配
核心路由器中的选路表只需5项 21~29.x.x.x的网络不可达ICMP
（对管辖的网络范围而言） 手动建立和更新
小型、变化缓慢的网络 少量已知网络和少量路由器
自动更新
大量已知网络和路由器的大型网络
5
3 缺省选路的思考
缺省选路构成缺省路径拓扑结构 缺省路径不能形成环路 缺省路径的最终目的地在哪？
在网络中形成一个或多个对外没有缺省路径的终点
R
R
R R R R R
第十四章 选路算法
核心网络、对等网络
1
1 引言
缺省路由选路
简化了选路算法，隐藏了大部分网络路由细节 选路表只有较少的表项
缺省路由把选路分为两部分
已知网络部分：使用具体选路表项(1,2,3,4,5) 未知网络部分：使用缺省选路项
Default Route
R 4 R 5
2
2 3
R1
1
R2
1 引言（续）
4 原始Internet体系结构和核心
Internet选路体系结构 缺省路由的终点由少量而集中的路由器构成
称为核心网络系统 提供所有可能的一致、完备、可信赖的路由
核心网络以外的路由器仅保存部分选路信息
R
R
R R
R
R
R
R
R R
R R
部分路由信息的好处： 本地管理者只需关心本地网络的 变化，而不影响网络的其它部分 部分路由信息的缺点： 可能造成选路信息的不一致 8
无法推导的部分
缺省选路 其它已知网络部分(如：4,5）
目的网络 IP地 址 mask Mask 1 Mask 2 ？ Mask 下一站 发送 地址 接口 直接投 递 直接投 递 ？ 直接投
I1
I1
I2 ？
4
IP
I1 Mask1
NI1
I2 Mask2
NI2
I3 Mask3
NI3
I2 ？
未知表项及表项的更新
到核心2 以外的缺省路由
核心1 核心2
到核心1 以外的缺省路由
15
7交换选路信息
核心网中路由器通过交换选路信息
反映网络出现的变化 维持全网路由的完备性和一致性
选路信息交换的方法和规则－路由协议
Routing Protocol（寻径协议）
核心网的路由协议设计
早期：距离矢量路由协议(D-V, Distance-Vector) 后期：链路状态路由协议(SPF, Shortest Path First)
网络体系结构与选路的关系
围绕主干网的选路 多个对等网络的选路
选路结构的基本思想和基本方法
既适用于Internet 互连网，也适用于独立的企业网
选路信息的产生
推导产生 人工设臵 路由器间交换信息
3
2 选路表的产生
推导初始选路，对直接相连的网络
(I1，Mask1)、 (I2，Mask2)、 (I3，Mask3)可直接从接 口产生
6
R
对终点的推断
终点是一个路由器或一个网络 终点内的路由信息是一致的和完备的
如果有一个非法的目的IP的报文进入终点
R
终点是一个网络的情况 没有一个路由器是终点，缺省路 由形成环路，所有路由器上的路 由信息的集合是一致的和完备的
R R R
7
终点是一个路由器的情况 路由器上的路由信息是完备的
R R
从H1到H4至少有三条可选的路径 如何选择路径不仅仅是技术问题
网络使用的管理策略－管理因素 主干网的能力
H1
ARPANET
R R R
H2
H3
NSFNET
H4
14
对等主干网间的缺省路由
用缺省路由把本主干网以外的部分指向另一边
任何发往非法IP地址报文会在两部分间反复传输
推论
不可能把核心系统划分成只若干保存部分选路信息的 子集，仍保证选路的完备性
核心网络的体系结构
确保核心网络的路由的 一致性非常困难 需交换选路信息 核心网络不能覆盖过大 的范围
R
R R R R R
R
R
R
R
R
R
12
6 对等主干网络
两个核心网络的情况
如最初的ARPANET和NSFNET
IP的选路出现了重要的观念转变
选路的多样性问题 对等主干网间的缺省路由问题
13
对等主干网选路的多样性
16
D-V 路由协议
早期的核心网规模小，位臵集中
定期广播，互通有无，以图完备
目的 网1 网2 向核心路由器 网3 广播路由信息 网4 R2 距离 1 2 2 3 路由 R1 R1 R1 R1 R1 网1 网4
网2
网3 核心网 非核心网
17
D-V路由协议实现
路由UDP传递D-V路由信息
通过IP的本地广播机制传递 UDP存在丢失报文的可能性，产生错误的路由问题
Shortest Path First路由算法
每条链路赋予一个路径长度参数 Dijkstra算法(图论的经典算法)计算到任意路由器的最短路径
SPF特点
逻辑上的链路，可以是跨越多个网络的“逻辑链路” 可以在大型网络上构建
20
每个路由器使用部分路由，所有路由器的部分路由总和 是一致的和完备的 核心网络一定会形成缺省路由环路
环路使得核心网络的性能低下 最坏情况，IP报文将通过所有核心路由器
核心网络不适宜使用缺省路由
R
R R R R R R
11
R
R
R
R
R
核心网络的路由
核心网络的每个核心路由器
不需要缺省路由 具有完备的路由 所有的路由器上的路由是一致的 IP报文能有效地通过核心网络送到相应地出口