关于Sniffer Pro

节点序号在网络间可能会重复，因为网络序号和节点序号是一起来确定一个主机的。

内部网络编号与服务器地址

IPX含有两类网络序号：内部网络序号与由局域网（LAN）和一些广域网（WAN）接口指定的网络序号（有时被称为外部网络序号）。一个内部网络序号确定了你的内部网络的外延，有时指虚拟网络区段。例如，如果你已经在运行IPX的工作站上配置了内部网络序号，路由器就会给工作站加一个附加的hop en路径。

使用内部网络序号可以改善网络的容错能力。IPX资源可以用指向IPX地址的SAP名称来定位。把内部网络序号作为SAP地址的一部分，这意味着一个特定的网络区段发生错误时，只有IPX路径会被调整，从而使用另一种路径，而SAP表不会受到影响。

内部网络序号是一个八位的十六进制数字，在0x1和0xFFFFFFFE之间，而且必须在整个IPX网络上是唯一的。尽管0xFFFFFFFE最初是作为一个地址来使用的，但在引入了网络连接服务协议（NLSP）后就产生了变化。NLSP和IPX RIP都经过了修正，把0xFFFFFFFE作为默认的路径。当你使用内部网络序号时，IPX地址的主机部分被设定为1。

如何翻译IPX地址

图1.10更详细地描述了IPX地址。地址的前32位是网络序号，由网络管理人员进行分配。这个序号必须是在0x00000001和0xFFFFFFFD之间的一个十六进制数。这时，网络序号通常为十六进制数0xBEEE。地址的后48位与媒体访问控制（MAC）地址相同，都来自网卡。这时，网卡的MAC地址是00-20-E0-88-80-74，这也被用做IPX节点序号。

图1.10  IPX地址的例子

AppleTalk

苹果公司开发了AppleTalk作为即插即用协议来使用Macintoshi计算机。AppleTalk的设计目的是为了允许在多个用户间共享资源，比如文件与打印机。任何附属于AppleTalk网络的设备都被称为节点。图1.11说明了AppleTalk协议栈与OSI参考模型之间的对应关系。

图1.11  AppleTalk协议栈的层次

AppleTalk支持四种媒体访问协议：

n  EtherTalk：以太网上的AppleTalk。

n  LocalTalk：电话线上的AppleTalk。

n  TokenTalk：令牌环上的AppleTalk。

n  FDDITalk：光纤分布式数据接口（FDDI）上的AppleTalk。

在数据链接层，每种物理媒体技术都有自己相应的连接媒体协议（LAP）：EtherTalk LAP（ELAP）、LocalTalk LAP（LLAP），TokenTalk LAP（TLAP）和FDDITalk LAP（FLAP）。

在AppleTalk的网络层有两种协议：AppleTalk地址解析协议（AARP）与数据报传送协议（DDP）。AARP相当于TCP/IP中的ARP，而DDP则相当于TCP/IP中的IP。DDP负责传送与接受数据包，并提供节点之间端口对端口的连接。

在AppleTalk的传输层有5种关键的协议：

n  AppleTalk回应协议（AEP）  这个协议负责测试网络节点的可达性。

n  AppleTalk事务协议（ATP）  这个协议负责确保来源端口与目的端口之间进行没有任何数据丢失的交流与对话。

n  名称匹配协议（NBP）  这个协议负责把对用户友好的实体名称与数字网络地址相对应。

n 路由选择表单维护协议（RTMP）  这个AppleTalk的距离向量路由选择协议是基于IP RIP的。

n  AppleTalk基于更新的路由选择协议（AURP）  这个协议是RTMP的扩展，允许两个不连续的AppleTalk网络用UDP封装，通过IP把流量连接起来，彼此之间进行对话。

AppleTalk的会话层由四种协议组成：

n  AppleTalk对话协议（ASP）  这个协议负责建立并维护客户端与服务器之间的逻辑连接。ASP运行在ATP之上。

n  AppleTalk数据流协议（ADSP）  这个协议负责在两个节点之间建立了对话后，进行数据的可靠传输。ADSP直接在DDP之上运行。

n 区信息协议（ZIP）  这个协议保持网络到区序号之间的对应关系。

n 打印机访问协议（PAP）  这个协议用来在客户端与服务器（通常是打印机服务器）之间建立连接。PAP在ATP之上运行。

AppleTalk文件协议（AFP）安装在表示层与应用层，它允许文件和目录在网络上共享。AFP依赖于ASP、ATP和AEP而存在。

AppleTalk寻址

与IP和IPX相似，AppleTalk用地址来识别并为网络上的设备定位。AppleTalk地址包含下面三个要素：

n 网络序号（2个字节）  网络序号表示一个唯一的AppleTalk网络的值。AppleTalk中，合法的网络序号是在1和65279之间的数字。0被保留作为本地网络的序号。网络序号65280到65534被保留用做启动过程。

n 节点序号（1个字节）  节点序号表示附属于某个特定网络的唯一的AppleTalk节点。合法的节点序号应该是从1到253的数字（255被保留用于广播，0和254是非法值）。

n 端口序号（1个字节）  端口序号表示在节点上运行的一个特定端口。AppleTalk中的端口与TCP/IP中的端口相似。它们都代表主机上的一个过程或者一种服务。端口地址有8位长；一个节点上最多可以有254个端口（端口号0和255保留）。端口1到127由静态指定，端口128到254由动态指定。

AppleTalk地址通常用三个十进制值表示（网络序号、节点序号、端口序号），这些序号用点隔开。例如，地址5.3.20代表网络5、节点3和端口20。

地址用 AARP来动态指定。当一个AppleTalk节点启用时，它会在网络上选择一个随机的节点序号。然后它发送一个AARP请求，看网络上其他的节点是否正在使用这个地址。如果没收到任何回应，这个节点就会使用这个地址。如果另一个节点已经在使用这个地址了，这个节点就会选择一个新的节点序号，再发送一次请求，来确定没有其他节点使用同样的节点序号。这个过程不断重复，直到不再收到AARP回应为止。一个AppleTalk设备可以用NVRAM存储最近一次使用的网络地址，下次启动时会尝试重新使用这个地址。AARP还用在AppleTalk节点与第二层地址的映射过程中，这与ARP在IP中的作用很相似。第三层到第二层地址的映射，用地址映射表（AMT）储存在一台AppleTalk主机上。图1.12说明了一个被Sniffer Pro捕获的AppleTalk ARP数据包的例子。

图1.12  被Sniffer Pro捕获的一个AppleTalk数据包

有两类AppleTalk网络，阶段1与阶段2。阶段1网络（又称为非延伸性网络）在网络上只能有253个节点。阶段2网络（又称为延伸性网络）使用电缆范围这个概念，可以突破253个节点的限制。不同于阶段1中的单一网络序号，在阶段2中，一个区段可以被指定一个网络序号的顺序范围。这个网络序号范围作为一个单一的网络，被称为电缆范围。电缆范围中每个网络序号都有253个节点。电缆范围可以用加分隔连字符的一对网络序号来表示。例如，电缆范围4001－4004包括网络序号4001、4002、4003和4004。要注意电缆范围也可能只包含一个网络序号。例如，电缆范围4005-4005就只有一个网络序号4005。

区域与AppleTalk通讯

AppleTalk中的区域由一个网络设备的逻辑组组成。它来自于使用户轻松为网络设备定位的概念。一个Apple Macintosh计算机上的选择程序能识别一个区域中的所有服务，并把它们列出来。区域名称由网络管理人员随机指定，通常都是基于地理或者组织边界来指定。一台主机可以只属于一个区域，而这台主机进行的所有服务都出现在这个区域中。

一个区域中可以有一个或者更多网络，多个区域也可以存在于一个网络中。区域信息协议（ZIP）在会话层进行操作，负责把网络与网络上的区域名称对应起来。当主机启动时，ZIP就会提供给主机一份区域名称清单。

以太网

以太网就是今天使用最广泛的LAN技术。以太网与OSI模型的第一层和第二层相对应。1972年，Robert Metcalfe和David Boggs在Xerox帕洛阿尔托研究中心（PARC）工作，由他们开始最早使用以太网。1979年，人们认为应该为以太网建立一个标准；1980年，Digital、英特尔和Xerox一起发布了一个以太网标准。1982年，Digital、英特尔和Xerox（合称DIX）发布了新版以太网，被称作以太网二代。

每个以太网适配器都被指定了一个全球唯一的硬件地址。这个地址有很多名称：MAC地址、预烧硬件地址（BIA）、物理地址，或者简单来说就是以太网地址。这个地址是一个48位的二进制数，通常用12个十六进制的数字表示（六组，每组两个数字，组间以破折号或者冒号分开）。这个地址在网卡的生产过程中已经设定好了。