摘要：為切實(shí)提升城市治理體系和治理能力現(xiàn)代化水平，本文提出了房屋地址信息動(dòng)態(tài)管理體系框架，對(duì)信息全生命周期管理和應(yīng)用展開(kāi)研究。通過(guò)移動(dòng)終端掃描二維碼門(mén)牌實(shí)現(xiàn)方便居民生活起居、協(xié)同共享政府部門(mén)地址數(shù)據(jù)，并為下一步工作的發(fā)展方向提出具體建議。

關(guān)鍵詞：城市治理，房屋地址信息，動(dòng)態(tài)管理，二維碼門(mén)牌

1引言

隨著社會(huì)信息化管理水平的不斷提升，社會(huì)公共信息如房屋地址信息被廣泛應(yīng)用于房屋管理、公共安全管理、地理信息管理、配送物流管理等諸多行業(yè)領(lǐng)域。目前住建、公安、民政、交管等部門(mén)對(duì)房屋地址信息的描述規(guī)則各不相同，導(dǎo)致信息不協(xié)同、資源不共享、管理效率低。從而統(tǒng)一地址規(guī)范標(biāo)準(zhǔn)建設(shè)和應(yīng)用將空間地理和社會(huì)治理深度融合，才能推動(dòng)跨部門(mén)、跨行業(yè)、跨地區(qū)的信息共享和業(yè)務(wù)協(xié)同，助力于打造經(jīng)濟(jì)社會(huì)發(fā)展的公共基礎(chǔ)服務(wù)，為我國(guó)智慧城市建設(shè)提供規(guī)范和指導(dǎo)。

2研究背景及現(xiàn)狀分析

由于上級(jí)部門(mén)重新規(guī)劃建設(shè)、道路交通整改和居民擅自改造等原因，致使房屋地址信息時(shí)常不一致，給各部門(mén)服務(wù)社會(huì)和治安管理帶來(lái)諸多不便。并且目前大多省市房屋地址信息處于靜態(tài)管理，造成信息未及時(shí)更新，缺乏從始至終的全生命周期管理。為提升我國(guó)實(shí)有人口管理服務(wù)法制化、規(guī)范化、社會(huì)化和信息化水平，需規(guī)范房屋標(biāo)準(zhǔn)地址、通過(guò)將人口、房屋、單位的詳細(xì)信息錄入系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)互聯(lián)互通，為施政提供信息支撐。各地公安部門(mén)已經(jīng)啟動(dòng)了“一標(biāo)三實(shí)”信息采集工作[1]，“一標(biāo)”是指標(biāo)準(zhǔn)地址，“三實(shí)”是指實(shí)有人口、實(shí)有房屋、實(shí)有單位。該工作是公安部門(mén)信息化建設(shè)的重要舉措，也為創(chuàng)新社會(huì)管理提供了新路徑。目前我國(guó)房屋地址信息研究取得了一定成績(jī)，國(guó)家、相關(guān)行業(yè)以及各地方出臺(tái)了此類標(biāo)準(zhǔn)和規(guī)范：GB/T32627-2016《信息技術(shù)地址數(shù)據(jù)描述要求》。公安部GA/T1224-2015《地址（房屋）管理信息數(shù)據(jù)項(xiàng)》、GA/T2000.32-2014《公安信息代碼第32部分：地址元素分類與代碼》、住建部JGJ/T246-2012《房屋代碼編碼標(biāo)準(zhǔn)》。四川省DB51/T2441-2018《房屋地址信息規(guī)范》、福建省DB35/T1765-2018《標(biāo)準(zhǔn)地址編制規(guī)范》、吉林省DB22/T2670-2017《吉林省地名/地址編碼與屬性結(jié)構(gòu)規(guī)則》。2018年深圳市制定了《社會(huì)管理要素統(tǒng)一地址規(guī)范》，意味著全市房屋有了“身份證”。今年江蘇省出臺(tái)了《江蘇省門(mén)牌標(biāo)準(zhǔn)地址編制規(guī)范》，最大的亮點(diǎn)是只要使用移動(dòng)智能終端掃描這個(gè)二維碼就能夠自動(dòng)識(shí)別、精確定位以及接入應(yīng)用。2017年福建省推出了《關(guān)于實(shí)施標(biāo)準(zhǔn)地址二維碼管理工作的意見(jiàn)》，該意見(jiàn)大力推進(jìn)“平安福建”建設(shè)。隨著房屋地址的推廣應(yīng)用，不同政府部門(mén)、企業(yè)單位、基層組織都可以更加廣泛地開(kāi)展相關(guān)工作。以“二維碼數(shù)字門(mén)牌”為核心的城市數(shù)據(jù)大腦為每個(gè)人都能感受到精細(xì)化城市治理帶來(lái)便利。由于缺乏政府號(hào)召、資金投入和人才匱乏導(dǎo)致房屋地址信息的應(yīng)用仍然不夠成熟，尤其在與其他領(lǐng)域融合應(yīng)用有待探索。

根據(jù)我多年從事文字工作的經(jīng)驗(yàn)，認(rèn)為：如果投稿更有針對(duì)性，命中率會(huì)更高一些。這就關(guān)系到，你是哪里的？干什么的？寫(xiě)的稿件是什么體裁？什么內(nèi)容？如果說(shuō)投稿的話，最好投當(dāng)?shù)氐膱?bào)刊、網(wǎng)絡(luò)或者是你從事的職業(yè)報(bào)刊發(fā)表，要投哪個(gè)媒體首先要研究哪個(gè)媒體，看它需要什么內(nèi)容、什么體裁、什么格式的稿件，“對(duì)癥下藥”，這樣會(huì)更輕松一些、方便一些，命中率會(huì)更高一些。如果你能夠告訴我你的具體情況，我可以給你一些建議。

《藝術(shù)教育》雜志是由中華人民共和國(guó)新聞出版總署、正式批準(zhǔn)公開(kāi)發(fā)行的優(yōu)秀期刊，藝術(shù)教育雜志具有正規(guī)的雙刊號(hào)，其中國(guó)內(nèi)統(tǒng)一刊號(hào)：CN11-1188/J，國(guó)際刊號(hào)：ISSN1002-8900。藝術(shù)教育雜志社由中國(guó)文化傳媒集團(tuán)主辦，本刊為月刊，開(kāi)本：大16開(kāi)語(yǔ)種：中文英文名：ArtEducation，出版地：北京市。自創(chuàng)刊以來(lái)，被公認(rèn)譽(yù)為具有業(yè)內(nèi)影響力的雜志之一。藝術(shù)教育并獲中國(guó)優(yōu)秀期刊獎(jiǎng)，現(xiàn)中國(guó)期刊網(wǎng)數(shù)據(jù)庫(kù)全文收錄期刊。

《藝術(shù)教育》雜志系由中華人民共和國(guó)文化部主管，中國(guó)文化報(bào)社主辦的國(guó)家級(jí)藝術(shù)類核心期刊,國(guó)家一級(jí)藝術(shù)教育類大型期刊,每月一期。創(chuàng)辦于1977年，2003年1月改版，印刷精美、品位高雅，集學(xué)術(shù)性、思想性、知識(shí)性為一體，中國(guó)期刊網(wǎng)入網(wǎng)期刊。[1]

社會(huì)上已有的藝術(shù)教育類雜志多為單科性（如音樂(lè)、美術(shù)、舞蹈等），以知識(shí)和教學(xué)活動(dòng)為主，或主要面向大眾，具有普及的功能，或主要面向?qū)I(yè)人士，學(xué)術(shù)性較強(qiáng)。而《藝術(shù)教育》雜志以宣傳黨和政府的方針政策、交流藝術(shù)教育經(jīng)驗(yàn)、探討藝術(shù)教育管理和教學(xué)中的理論與實(shí)際問(wèn)題、匯集國(guó)內(nèi)外藝術(shù)教育信息、促進(jìn)藝術(shù)教育事業(yè)持續(xù)繁榮和發(fā)展為辦刊宗旨；是藝術(shù)教育管理工作者交流改革思路和管理經(jīng)驗(yàn)的平臺(tái)；是藝術(shù)教育教學(xué)工作者探討教改、研討學(xué)術(shù)的舞臺(tái)；是為高等藝術(shù)院校、師范和普通高等院校的藝術(shù)教育單位（院、系、中心等）、中等藝術(shù)學(xué)校及業(yè)余教育單位的領(lǐng)導(dǎo)、教師及管理人員服務(wù)的綜合性期刊。發(fā)表了許多意義深遠(yuǎn)的論文，如陳敬友的《兩宋雪景寒林境界對(duì)白山黑水山水畫(huà)創(chuàng)作的啟示》等，都促進(jìn)了教育事業(yè)的發(fā)展。

雜志社地址：北京市

電話：010-64484665/642243/64297447

**縣、各區(qū)人民政府，**經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)、高新技術(shù)產(chǎn)業(yè)開(kāi)發(fā)區(qū)管委會(huì)，市屬各委、局、辦，各相關(guān)單位：

為確保全市各單位和廣大市民涉及房產(chǎn)證、土地證及身份證等相關(guān)證照地址使用標(biāo)準(zhǔn)門(mén)牌號(hào)，現(xiàn)就做好地址變更工作相關(guān)事項(xiàng)通知如下：

一、提高認(rèn)識(shí)，加強(qiáng)領(lǐng)導(dǎo)

門(mén)牌號(hào)碼作為點(diǎn)狀地名，是最常用的社會(huì)公共信息之一，在行政管理、經(jīng)濟(jì)建設(shè)、內(nèi)外交流方面具有非常重要的作用。門(mén)牌設(shè)置工作是關(guān)系人民群眾日常生活和社會(huì)方方面面的一項(xiàng)公共事業(yè)，是黨和政府加強(qiáng)社會(huì)事務(wù)管理的一項(xiàng)基礎(chǔ)性工作。各部門(mén)、各單位要充分認(rèn)識(shí)做好門(mén)牌設(shè)置及地址變更工作的重要意義，切實(shí)加強(qiáng)組織領(lǐng)導(dǎo)，將這項(xiàng)工作列入重要議事日程，采取切實(shí)措施，認(rèn)真做好地址變更工作。

二、加強(qiáng)合作，規(guī)范管理

規(guī)范使用標(biāo)準(zhǔn)門(mén)牌號(hào)碼，不僅能提高全社會(huì)傳遞信息的準(zhǔn)確性，而且有利于規(guī)范政府工作，提高工作效率。各部門(mén)、各單位要積極支持地名工作，加強(qiáng)合作、規(guī)范管理，認(rèn)真做好地址變更工作，統(tǒng)一使用和推行標(biāo)準(zhǔn)門(mén)牌號(hào)碼。公安、房產(chǎn)、國(guó)土、工商、稅務(wù)、民政、城建、質(zhì)監(jiān)、消防、文化、衛(wèi)生、編制、廣播電視等部門(mén)辦理各類證照時(shí)，一律采用新編的門(mén)牌號(hào)為其標(biāo)準(zhǔn)地址，在填寫(xiě)用戶地址時(shí)，必須以本轄區(qū)民政部門(mén)出具的門(mén)牌號(hào)變更證明（或地名使用證）為準(zhǔn)。

一、DHCP服務(wù)的配置

DHCPDynamicHostConfigurationProtocol(動(dòng)態(tài)主機(jī)配置協(xié)議)縮寫(xiě),一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議,使用UDP協(xié)議工作,主要有兩個(gè)用途:給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶,給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段

為了創(chuàng)建一個(gè)DHCP服務(wù)器,常用的DHCP服務(wù)器一般安裝在一臺(tái)Windows2000Server的計(jì)算機(jī)上安裝前先為這臺(tái)計(jì)算機(jī)指定靜態(tài)的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)地址,然后按下面的這些步驟操作即可:(1)在“控制面板”上,雙擊“添加/刪除程序”,單擊“添加/刪除Windows組件”(2)在“Windows組件”向?qū)е?依次選擇“Windows組件”頁(yè)、“網(wǎng)絡(luò)服務(wù)”,然后單擊“詳細(xì)資料”(3)在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中,在“網(wǎng)絡(luò)服務(wù)的子部件”中,選擇“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框,然后單擊[確定]按鈕(4)單擊[下一步]按鈕,等待一段時(shí)間后就會(huì)完成安裝最后添加各網(wǎng)段作用域,捆綁網(wǎng)關(guān)及S,一個(gè)作用域一個(gè)合法的IP地址范圍,用于向特定子網(wǎng)上的客戶計(jì)算機(jī)出租或分配IP地址

從“管理工具”菜單中打開(kāi)DHCP,用鼠標(biāo)右鍵單擊DHCP服務(wù)器的名稱,再單擊“新建作用域”然后按照提示依次在“名稱”中填寫(xiě)作用域的名稱如“219網(wǎng)段”,“說(shuō)明”中填寫(xiě)相關(guān)說(shuō)明如“服務(wù)器段”,在IP地址范圍對(duì)話框中設(shè)置本子網(wǎng)中的IP地址范圍:如起始IP:219.222.191.3,結(jié)束IP:219.222.191.253,子網(wǎng)掩碼(將租給客戶機(jī)的子網(wǎng)掩碼)為255.255.255.0接著再添加一個(gè)或多個(gè)排除地址范圍(已經(jīng)使用的靜態(tài)IP地址或暫不分配的IP地址范圍),設(shè)定租約的時(shí)間(默認(rèn)為8天)最后添加客戶使用的路由器IP地址(即客戶機(jī)的網(wǎng)關(guān)地址)為219.222.191.254,添加“域名稱”為“bangong”,“S服務(wù)器”為“219.222.191.1/202.96.128.143”

以上DHCP服務(wù)器的基本配置,DHCP服務(wù)的作用域的填寫(xiě)就牽涉到了IP地址的子網(wǎng)劃分

二、IP地址子網(wǎng)劃分

[摘要]筆者結(jié)合工作經(jīng)驗(yàn),從實(shí)際出發(fā),對(duì)如何做到校園網(wǎng)的IP地址動(dòng)態(tài)分配做了一定的總結(jié);并闡述了IP地址子網(wǎng)劃分、DHCP服務(wù)器件的設(shè)置,以及三層交換機(jī)、二層交換機(jī)和客戶端的基本設(shè)置。

[關(guān)鍵詞]校園網(wǎng)IP地址動(dòng)態(tài)分配DHCP子網(wǎng)劃分

一、DHCP服務(wù)的配置

DHCP是DynamicHostConfigurationProtocol(動(dòng)態(tài)主機(jī)配置協(xié)議)縮寫(xiě),是一個(gè)局域網(wǎng)的網(wǎng)絡(luò)協(xié)議,使用UDP協(xié)議工作,主要有兩個(gè)用途:給內(nèi)部網(wǎng)絡(luò)或網(wǎng)絡(luò)服務(wù)供應(yīng)商自動(dòng)分配IP地址給用戶,給內(nèi)部網(wǎng)絡(luò)管理員作為對(duì)所有計(jì)算機(jī)作中央管理的手段。

為了創(chuàng)建一個(gè)DHCP服務(wù)器,常用的DHCP服務(wù)器一般安裝在一臺(tái)Windows2000Server的計(jì)算機(jī)上。安裝前先為這臺(tái)計(jì)算機(jī)指定靜態(tài)的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)地址,然后按下面的這些步驟操作即可:(1)在“控制面板”上,雙擊“添加/刪除程序”,單擊“添加/刪除Windows組件”。(2)在“Windows組件”向?qū)е?依次選擇“Windows組件”頁(yè)、“網(wǎng)絡(luò)服務(wù)”,然后單擊“詳細(xì)資料”。(3)在“網(wǎng)絡(luò)服務(wù)”對(duì)話框中,在“網(wǎng)絡(luò)服務(wù)的子部件”中,選擇“動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)”復(fù)選框,然后單擊[確定]按鈕。(4)單擊[下一步]按鈕,等待一段時(shí)間后就會(huì)完成安裝。最后是添加各網(wǎng)段作用域,捆綁網(wǎng)關(guān)及DNS,一個(gè)作用域是一個(gè)合法的IP地址范圍,用于向特定子網(wǎng)上的客戶計(jì)算機(jī)出租或分配IP地址。

從“管理工具”菜單中打開(kāi)DHCP,用鼠標(biāo)右鍵單擊DHCP服務(wù)器的名稱,再單擊“新建作用域”。然后按照提示依次在“名稱”中填寫(xiě)作用域的名稱如“219網(wǎng)段”,“說(shuō)明”中填寫(xiě)相關(guān)說(shuō)明如“服務(wù)器段”,在IP地址范圍對(duì)話框中設(shè)置本子網(wǎng)中的IP地址范圍:如起始IP:219.222.191.3,結(jié)束IP:219.222.191.253,子網(wǎng)掩碼(將租給客戶機(jī)的子網(wǎng)掩碼)為255.255.255.0。接著再添加一個(gè)或多個(gè)排除地址范圍(已經(jīng)使用的靜態(tài)IP地址或暫不分配的IP地址范圍),設(shè)定租約的時(shí)間(默認(rèn)為8天)。最后添加客戶使用的路由器IP地址(即客戶機(jī)的網(wǎng)關(guān)地址)為219.222.191.254,添加“域名稱”為“bangong”,“DNS服務(wù)器”為“219.222.191.1/202.96.128.143”。

本章在介紹IPv6尋址之前，首先介紹一些與使用IP尋址來(lái)標(biāo)識(shí)和定位IP網(wǎng)絡(luò)上的節(jié)點(diǎn)相關(guān)的問(wèn)題。

多年以來(lái)，IP地址被認(rèn)為是可以在IP網(wǎng)絡(luò)上最終唯一并持久的節(jié)點(diǎn)標(biāo)識(shí)符。近年中，尤其是隨著下一代IP技術(shù)的發(fā)展，對(duì)于IP地址的這種觀點(diǎn)正在改變。如果我們?nèi)韵襁^(guò)去20年中所使用的方法來(lái)分配網(wǎng)絡(luò)和節(jié)點(diǎn)地址，那將是一種不必要和低效的辦法。

本章在介紹了RFC2373(IPv6尋址體系結(jié)構(gòu))中描述的IP尋址體系結(jié)構(gòu)之后，將首先介紹一些與IP尋址相關(guān)的議題。然后將介紹幾種可能的地址分配方法。本章將IPv6尋址分成了以下幾個(gè)部分：128位地址的結(jié)構(gòu)和命名及IPv6地址的不同類型(單播、組播和泛播)。

IPv6的設(shè)計(jì)者們可以只是簡(jiǎn)單地在IPv4尋址體系結(jié)構(gòu)中擴(kuò)大地址空間。但是這樣一來(lái)將使我們喪失一個(gè)改進(jìn)IP的巨大機(jī)會(huì)。對(duì)于整個(gè)尋址體系結(jié)構(gòu)的修改所帶來(lái)的巨大機(jī)會(huì)，不僅體現(xiàn)在提高地址分配的效率上，同時(shí)也體現(xiàn)在提高IP選路性能上。本章將介紹這些改進(jìn)，第8章對(duì)于IPv6選路議題將有更加詳細(xì)的介紹。而地址分配、移動(dòng)網(wǎng)絡(luò)技術(shù)和自動(dòng)配置將在第11章中有詳細(xì)講解。

RFC2373于1998年7月發(fā)表，并廢棄了最早于1995年12月發(fā)表的RFC1884(IPv6尋址體系結(jié)構(gòu))。其中大部分變化源自在最初的RFC后的兩年半中被認(rèn)為是必需要進(jìn)行澄清、更正和修改之處。

地址

摘要：在通信和控制系統(tǒng)中，常使用異步串行通信控制器(UART)實(shí)現(xiàn)系統(tǒng)輔助信息的傳輸。為實(shí)現(xiàn)多點(diǎn)通信，通常用軟件識(shí)別發(fā)往本站點(diǎn)或其它站點(diǎn)的數(shù)據(jù)，這會(huì)加大CPU的開(kāi)銷。介紹了一種基于FPGA的UARTIP，由硬件實(shí)現(xiàn)多點(diǎn)通信時(shí)的數(shù)據(jù)過(guò)濾功能，降低了CPU的負(fù)擔(dān)，提高了系統(tǒng)性能。

關(guān)鍵詞：UART多點(diǎn)通信FPGA知識(shí)產(chǎn)權(quán)

在通信和控制系統(tǒng)中，常使用異步串行通信實(shí)現(xiàn)多塊單板之間的輔助通信，各個(gè)單板通過(guò)總線方式連接。為了實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信，需要由軟件定義一套較復(fù)雜的通信協(xié)議，過(guò)濾往來(lái)的數(shù)據(jù)，消耗了CPU較多的時(shí)間。89C51單片機(jī)有一種九位通信方式，采用一位地址位來(lái)實(shí)現(xiàn)通信對(duì)象的選擇，只對(duì)發(fā)往本地址的地址發(fā)生中斷進(jìn)而接收數(shù)據(jù)。通用的UART芯片如16C550和89C51等構(gòu)成總線式的通信系統(tǒng)時(shí)，需要由CPU通過(guò)軟件處理接收到的地址和產(chǎn)生九位的數(shù)據(jù)。本文介紹的UART采用VerilogHDL硬件描述語(yǔ)言設(shè)計(jì)，可以用FPGA實(shí)現(xiàn)，可應(yīng)用于SoC設(shè)計(jì)中。其主要特性如下：

·全硬件地址識(shí)別，過(guò)濾數(shù)據(jù)不需要CPU的介入；支持一個(gè)特殊地址，可用于監(jiān)聽(tīng)和廣播。

·支持查詢和中斷兩種工作方式，中斷可編程。

·接收和發(fā)送通路分別有128ByteFIFO，每個(gè)接收字節(jié)附帶狀態(tài)信息。

摘要：在通信和控制系統(tǒng)中，常使用異步串行通信控制器(UART)實(shí)現(xiàn)系統(tǒng)輔助信息的傳輸。為實(shí)現(xiàn)多點(diǎn)通信，通常用軟件識(shí)別發(fā)往本站點(diǎn)或其它站點(diǎn)的數(shù)據(jù)，這會(huì)加大CPU的開(kāi)銷。介紹了一種基于FPGA的UARTIP，由硬件實(shí)現(xiàn)多點(diǎn)通信時(shí)的數(shù)據(jù)過(guò)濾功能，降低了CPU的負(fù)擔(dān)，提高了系統(tǒng)性能。

關(guān)鍵詞：UART多點(diǎn)通信FPGA知識(shí)產(chǎn)權(quán)

在通信和控制系統(tǒng)中，常使用異步串行通信實(shí)現(xiàn)多塊單板之間的輔助通信，各個(gè)單板通過(guò)總線方式連接。為了實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)通信，需要由軟件定義一套較復(fù)雜的通信協(xié)議，過(guò)濾往來(lái)的數(shù)據(jù)，消耗了CPU較多的時(shí)間。89C51單片機(jī)有一種九位通信方式，采用一位地址位來(lái)實(shí)現(xiàn)通信對(duì)象的選擇，只對(duì)發(fā)往本地址的地址發(fā)生中斷進(jìn)而接收數(shù)據(jù)。通用的UART芯片如16C550和89C51等構(gòu)成總線式的通信系統(tǒng)時(shí)，需要由CPU通過(guò)軟件處理接收到的地址和產(chǎn)生九位的數(shù)據(jù)。本文介紹的UART采用VerilogHDL硬件描述語(yǔ)言設(shè)計(jì)，可以用FPGA實(shí)現(xiàn)，可應(yīng)用于SoC設(shè)計(jì)中。其主要特性如下：

·全硬件地址識(shí)別，過(guò)濾數(shù)據(jù)不需要CPU的介入；支持一個(gè)特殊地址，可用于監(jiān)聽(tīng)和廣播。

·支持查詢和中斷兩種工作方式，中斷可編程。

·接收和發(fā)送通路分別有128ByteFIFO，每個(gè)接收字節(jié)附帶狀態(tài)信息。

摘要：本文詳細(xì)分析了在網(wǎng)絡(luò)中最常用的TCP/IP協(xié)議的原理和尋址方式，通過(guò)實(shí)例來(lái)描述TCP/IP在網(wǎng)絡(luò)中進(jìn)行子網(wǎng)分割和應(yīng)用，使人對(duì)TCP/IP有一個(gè)更為充分的認(rèn)識(shí)和應(yīng)用。

關(guān)鍵詞：協(xié)議；尋址；因特網(wǎng)

引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的日益普及，TCP/IPInternet協(xié)議已成為計(jì)算機(jī)工業(yè)中開(kāi)放系統(tǒng)互連的事實(shí)上的標(biāo)準(zhǔn)。TCP/IP協(xié)議，即TransmissionControlProtocol/InternetProtocol（傳輸控制協(xié)議/因特網(wǎng)協(xié)議），是目前最完美并廣為接受的通信協(xié)議之一，它應(yīng)用于在廣域網(wǎng)中實(shí)現(xiàn)不同類型的網(wǎng)絡(luò)以及不同類型的芯片和操作系統(tǒng)的主機(jī)之間的相互通信，各種類型的以太網(wǎng)中，如Windows95/98的對(duì)等網(wǎng)、WindowsNT、Unix、Linux、NetWare，目前都廣泛地支持該協(xié)議。

TCP/IP尋址

在管理TCP/IP網(wǎng)絡(luò)時(shí)，一個(gè)最有挑戰(zhàn)性的工作是管理IP地址和保管記錄好IP與地理位置的對(duì)應(yīng)關(guān)系，尤其對(duì)于一個(gè)新的管理員或剛接觸管理IP地址的人更是如此。信息從一個(gè)主機(jī)取出，放到另一個(gè)主機(jī)的時(shí)候，有三種東西起了作用，即主機(jī)名、主機(jī)地址、主機(jī)路徑。這就關(guān)系到IP尋址的問(wèn)題。

摘要文章介紹了ARP地址解析協(xié)議的含義和工作原理，分析了ARP協(xié)議所存在的安全漏洞，給出了網(wǎng)段內(nèi)和跨網(wǎng)段ARP欺騙的實(shí)現(xiàn)過(guò)程。最后，結(jié)合網(wǎng)絡(luò)管理的實(shí)際工作，重點(diǎn)介紹了IP地址和MAC地址綁定、交換機(jī)端口和MAC地址綁定、VLAN隔離等技術(shù)等幾種能夠有效防御ARP欺騙攻擊的安全防范策略，并通過(guò)實(shí)驗(yàn)驗(yàn)證了該安全策略的有效性。

關(guān)健詞ARP協(xié)議ARP欺騙MAC地址IP地址網(wǎng)絡(luò)安全

1ARP協(xié)議簡(jiǎn)介

ARP(AddressResolutionProtocol)即地址解析協(xié)議，該協(xié)議將網(wǎng)絡(luò)層的IP地址轉(zhuǎn)換為數(shù)據(jù)鏈路層地址。TCPIP協(xié)議中規(guī)定，IP地址為32位，由網(wǎng)絡(luò)號(hào)和網(wǎng)絡(luò)內(nèi)的主機(jī)號(hào)構(gòu)成，每一臺(tái)接入局域網(wǎng)或者Internet的主機(jī)都要配置一個(gè)IP地址。在以太網(wǎng)中，源主機(jī)和目的主機(jī)通信時(shí)，源主機(jī)不僅要知道目的主機(jī)的IP地址，還要知道目的主機(jī)的數(shù)據(jù)鏈路層地址，即網(wǎng)卡的MAC地址，同時(shí)規(guī)定MAC地址為48位。ARP協(xié)議所做的工作就是查詢目的主機(jī)的IP地址所對(duì)應(yīng)的MAC地址，并實(shí)現(xiàn)雙方通信。

2ARP協(xié)議的工作原理

源主機(jī)在傳輸數(shù)據(jù)前，首先要對(duì)初始數(shù)據(jù)進(jìn)行封裝，在該過(guò)程中會(huì)把目的主機(jī)的IP地址和MAC地址封裝進(jìn)去。在通信的最初階段，我們能夠知道目的主機(jī)的IP地址，而MAC地址卻是未知的。這時(shí)如果目的主機(jī)和源主機(jī)在同一個(gè)網(wǎng)段內(nèi)，源主機(jī)會(huì)以第二層廣播的方式發(fā)送ARP請(qǐng)求報(bào)文。ARP請(qǐng)求報(bào)文中含有源主機(jī)的IP地址和MAC地址，以及目的主機(jī)的IP地址。當(dāng)該報(bào)文通過(guò)廣播方式到達(dá)目的主機(jī)時(shí)，目的主機(jī)會(huì)響應(yīng)該請(qǐng)求，并返回ARP響應(yīng)報(bào)文，從而源主機(jī)可以獲取目的主機(jī)的MAC地址，同樣目的主機(jī)也能夠獲得源主機(jī)的MAC地址。如果目的主機(jī)和源主機(jī)地址不在同一個(gè)網(wǎng)段內(nèi)，源主機(jī)發(fā)出的IP數(shù)據(jù)包會(huì)送到交換機(jī)的默認(rèn)網(wǎng)關(guān)，而默認(rèn)網(wǎng)關(guān)的MAC地址同樣可以通過(guò)ARP協(xié)議獲取。經(jīng)過(guò)ARP協(xié)議解析IP地址之后，主機(jī)會(huì)在緩存中保存IP地址和MAC地址的映射條目，此后再進(jìn)行數(shù)據(jù)交換時(shí)只要從緩存中讀取映射條目即可。ARP協(xié)議工作原理詳見(jiàn)圖1和圖2。