电脑允许应用在网络上通信

㈠ 我的电脑为什么总出现是否允许该应用程序访问网络，怎么去掉

这是防火墙的提示，可以关闭防火墙，在控制面板，windows防火墙就可以关闭，但是不建议关闭，关闭之后什么程序都可以不经过你的同意直接联网，不太安全，如果嫌提示麻烦，你可以在防火墙中添加程序，有些软件不能联网，也可能和防火墙有关系。

㈡ 电脑每当启动一个新下载的应用都会提示允许访问公用网络以及专用网络的选项，是什么意思呀能取消吗

这是Windows自带的防火墙的提示，说明你新装系统，只有第一次运行才提示这个，当你第一次确认允许后，以后再使用就不会提示了，这是安全策略，不要关闭。

㈢ 电脑防火墙怎么设置才能上网

1、点击电脑上的开始按钮。



2、然后选择，控制面板，需找防火墙设置选项。



3、然后点击防火墙，进入防火墙设置页面。



4、点击可以设置防火墙的开启、关闭。



5、点击例外，可以对其设置。



6、点击高级，也可以设置。



防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网

（US5606668（A）1993-12-15）。是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

WinXP SP2(以下简称SP2)中的Windows防火墙取代了原来的Internet Connection Firewall（ICF，互联网连接防火墙）。这个改进的防火墙默认设置为开启状态，并且支持IPv4和IPv6两种网络协议，可以为我们的电脑提供更多的安全保护。本文就为大家介绍一下电脑防火墙在哪里设置，该如何设置才是安全性最高的？
依次单击“开始→控制面板”，然后在控制面板经典视图中双击“Windows防火墙”一项，即可打开Windows防火墙控制台。此外，还可以在SP2新增加的安全中心界面下，点击“Windows防火墙”打开防火墙控制台 。
1．常规选项卡
在Windows防火墙控制台“常规”选项卡中有两个主选项：启用（推荐）和关闭（不推荐），一个子选项“不允许例外”。如果选择了不允许例外，Windows防火墙将拦截所有的连接用户计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用不允许例外选项的Windows防火墙简直就完全“闭关”了，比较适用于“高危”环境，如餐馆、宾馆和机场等场所连接到公共网络上的个人计算机。
2．例外选项卡
某些程序需要对外通讯，就可以把它们添加到“例外”选项卡中，这里的程序将被特许可以提供连接服务，即可以监听和接受来自网络上的连接。
在“例外”选项卡界面下方有两个添加按钮，分别是：“添加程序”和“添加端口”，可以根据具体的情况手工添加例外项。如果不清楚某个应用程序是通过哪个端口与外界通信，或者不知道它是基于UDP还是TCP的，可以通过“添加程序”来添加例外项。例如要允许Windows Messenger通信，则点击“添加程序”按钮，选择应用程序“C:\Program Files\ Messenger\Messenger\msmsgs.exe”，然后点击“确定”把它加入列表。
如果对端口号以及TCP/UDP比较熟悉，则可以采用后一种方式，即指定端口号的添加方式。对于每一个例外项，可以通过“更改范围”指定其作用域。对于家用和小型办公室应用网络，推荐设置作用域为可能的本地网络。当然，也可以自定义作用域中的IP范围，这样只有来自特定的IP地址范围的网络请求才能被接受。
3．高级选项卡
在“高级”选项卡中包含了网络连接设置、安全记录、ICMP设置和还原默认设置四组选项，可以根据实际情况进行配置。
◆网络连接设置
这里可以选择Windows防火墙应用到哪些连接上，当然也可以对某个连接进行单独的配置，这样可以使防火墙应用更灵活。
◆安全记录
新版Windows防火墙的日志记录与ICF大同小异，日志选项里面的设置可以记录防火墙的跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手工指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。
◆ICMP设置
Internet控制消息协议（ICMP）允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开。
◆默认设置
如果要将所有Windows防火墙设置恢复为默认状态，可以单击右侧的“还原为默认值”按钮

㈣ 电脑怎样通过互联网传输数据

网络中数据传输过程

我们每天都在使用互联网，我们电脑上的数据是怎么样通过互联网传输到到另外的一台电脑上的呢？

我们知道现在的互联网中使用的TCP/IP协议是基于，OSI（开放系统互联）的七层参考模型的，（虽然不是完全符合）从上到下分别为 应用层 表示层 会话层 传输层 网络层 数据链路层和物理层。其中数据链路层又可是分为两个子层分别为逻辑链路控制层（Logic Link Control，LLC ）和介质访问控制层（(Media Access Control，MAC )也就是平常说的MAC层。LLC对两个节点中的链路进行初始化，防止连接中断，保持可靠的通信。MAC层用来检验包含在每个桢中的地址信息。在下面会分析到。还要明白一点路由器是在网路层的，而网卡在数据链路层。

我们知道，ARP（Address Resolution Protocol，地址转换协议）被当作底层协议，用于IP地址到物理地址的转换。在以太网中，所有对IP的访问最终都转化为对网卡MAC地址的访问。如果主机A的ARP列表中，到主机B的IP地址与MAC地址对应不正确，由A发往B数据包就会发向错误的MAC地址，当然无法顺利到达B，结 果是A与B根本不能进行通信。

首先我们分析一下在同一个网段的情况。假设有两台电脑分别命名为A和B，A需要相B发送数据的话，A主机首先把目标设备B的IP地址与自己的子网掩码进行“与”操作，以判断目标设备与自己是否位于同一网段内。如果目标设备在同一网段内，并且A没有获得与目标设备B的IP地址相对应的MAC地址信息，则源设备（A）以第二层广播的形式(目标MAC地址为全1)发送ARP请求报文，在ARP请求报文中包含了源设备（A）与目标设备（B）的IP地址。同一网段中的所有其他设备都可以收到并分析这个ARP请求报文，如果某设备发现报文中的目标IP地址与自己的IP地址相同，则它向源设备发回ARP响应报文，通过该报文使源设备获得目标设备的MAC地址信息。为了减少广播量，网络设备通过ARP表在缓存中保存IP与MAC地址的映射信息。在一次 ARP的请求与响应过程中，通信双方都把对方的MAC地址与IP地址的对应关系保存在各自的ARP表中，以在后续的通信中使用。ARP表使用老化机制，删除在一段时间内没有使用过的IP与MAC地址的映射关系。一个最基本的网络拓扑结构：

PC-A并不需要获取远程主机（PC-C）的MAC地址，而是把IP分组发向缺省网关，由网关IP分组的完成转发过程。如果源主机（PC-A）没有缺省网关MAC地址的缓存记录，则它会通过ARP协议获取网关的MAC地址，因此在A的ARP表中只观察到网关的MAC地址记录，而观察不到远程主机的 MAC地址。在以太网(Ethernet)中，一个网络设备要和另一个网络设备进行直接通信，

除了知道目标设备的网络层逻辑地址(如IP地址)外，还要知道目标设备的第二层物理地址(MAC地址)。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。 数据包在网络中的发送是一个及其复杂的过程，上图只是一种很简单的情况，中间没有过多的中间节点，其实现实中只会比这个更复杂，但是大致的原理是一致的。

（1）PC-A要发送数据包到PC-C的话，如果PC-A没有PC-C的IP地址，则PC-A首先要发出一个dns的请求，路由器A或者dns解析服务器会给PC-A回应PC-C的ip地址，这样PC-A关于数据包第三层的IP地址信息就全了：源IP地址：PC-A，目的ip地址：PC-C。

（2）接下来PC-A要知道如何到达PC-C，然后，PC-A会发送一个arp的地址解析请求，发送这个地址解析请求，不是为了获得目标主机PC-C的MAC地址，而是把请求发送到了路由器A中，然后路由器A中的MAC地址会发送给源主机PC-A，这样PC-A的数据包的第二层信息也全了，源MAC地址：PC-A的MAC地址，目的MAC地址：路由器A的MAC地址，

（3）然后数据会到达交换机A,交换机A看到数据包的第二层目的MAC地址，是去往路由器A的，就把数据包发送到路由器A，路由器A收到数据包，首先查看数据包的第三层ip目的地址，如果在自己的路由表中有去往PC-C的路由，说明这是一个可路由的数据包。 （4）然后路由器进行IP重组和分组的过程。首先更换此数据包的第二层包头信息，路由器PC-A到达PC—C要经过一个广域网，在这里会封装很多广域网相关的协议。其作用也是为了找下一阶段的信息。同时对第二层和第三层的数据包重校验。把数据经过Internet发送出去。最后经过很多的节点发送到目标主机PC_C中。

现在我们想一个问题，PC-A和PC-C的MAC地址如果是相同的话，会不会影响正常的通讯呢！答案是不会影响的，因为这两个主机所处的局域网被广域网分隔开了，通过对发包过程的分析可以看出来，不会有任何的问题。而如果在同一个局域网中的话，那么就会产生通讯的混乱。当数据发送到交换机是，这是的端口信息会有两个相同的MAC地址，而这时数据会发送到两个主机上，这样信息就会混乱。因此这也是保证MAC地址唯一性的一个理由。

• 我暂且按我的理解说说吧。

先看一下计算机网络OSI模型的七个层次：

┌—————┐

│ 应用层 │←第七层

├—————┤

│ 表示层 │

├—————┤

│ 会话层 │

├—————┤

│ 传输层 │

├—————┤

│ 网络层 │

├—————┤

│数据链路层│

├—————┤

│ 物理层 │←第一层

└—————┘

而我们现在用的网络通信协议TCP/IP协议者只划分了四成：

┌—————┐

│ 应用层 │ ←包括OSI的上三层

├—————┤

│ 传输层 │

├—————┤

│ 网络层 │

├—————┤

│网络接口层 │←包括OSI模型的下两层，也就是各种不同局域网。

└—————┘

两台计算机通信所必须需要的东西：IP地址（网络层）+端口号（传送层）。

两台计算机通信（TCP/IP协议）的最精简模型大致如下：

主机A---->路由器（零个或多个）---->主机B

举个例子：主机A上的应用程序a想要和主机B上面的应用程序b通信，大致如下

程序a将要通信的数据发到传送层，在传送层上加上与该应用程序对应的通信端口号（主机A上不同的应用程序有不同的端口号），如果是用的TCP的话就加上TCP头部，UDP就加上UDP头部。

在传送成加上头部之后继续向往下传到网络层，然后加上IP头部（标识主机地址以及一些其他的数据，这里就不详细说了）。

然后传给下层到数据链路层封装成帧，最后到物理层变成二进制数据经过编码之后向外传输。

在这个过程中可能会经过许多各种各样的局域网，举个例子：

主机A--->（局域网1--->路由器--->局域网2）--->主机B

这个模型比上面一个稍微详细点，其中括号里面的可以没有也可能有一个或多个，这个取决于你和谁通信，也就是主机B的位置。

主机A的数据已经到了具体的物理介质了，然后经过局域网1到了路由器，路由器接受主机A来的数据先经过解码，还原成数据帧，然后变成网络层数据，这个过程也就是主机A的数据经过网络层、数据链路层、物理层在路由器上面的一个反过程。

然后路由器分析主机A来的数据的IP头部（也就是在主机A的网络层加上的数据），并且修改头部中的一些内容之后继续把数据传送出去。

一直到主机B收到数据为止，主机B就按照主机A处理数据的反过程处理数据，直到把数据交付给主机B的应用程序b。完成主机A到主机B的单方向通信。

这里的主机A、B只是为了书写方便而已，可能通信的双方不一定就是个人PC，服务器与主机，主机与主机，服务器与服务器之间的通信大致都是这样的。

再举个例子，我们开网页上网络：

就是我们的主机浏览器的这个应用程序和网络的服务器之间的通信。应用成所用的协议就是HTTP，而服务器的端口号就是熟知端口号80.

大致过程就是上面所说，其中的细节很复杂，任何一个细节都可以写成一本书，对于非专业人员也没有必要深究。

㈤ 如何设置网络权限

设置网络计算机访问权限的步骤如下：

1、首先打开控制面板里的设备管理器，点击打开。

网络技术原理

网络安全性问题关系到未来网络应用的深入发展，它涉及安全策略、移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理等内容。一般专用的内部网与公用的互联网的隔离主要使用“防火墙”技术。

“防火墙”是一种形象的说法，其实它是一种计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。

能够完成“防火墙”工作的可以是简单的隐蔽路由器，这种“防火墙”如果是一台普通的路由器则仅能起到一种隔离作用。

隐蔽路由器也可以在互联网协议端口级上阻止网间或主机间通信，起到一定的过滤作用。由于隐蔽路由器仅仅是对路由器的参数做些修改，因而也有人不把它归入“防火墙”一级的措施。

真正意义的“防火墙”有两类，一类被称为标准“防火墙”；一类叫双家网关。标准“防火墙”系统包括一个Unix工作站，该工作站的两端各有一个路由器进行缓冲。

其中一个路由器的接口是外部世界，即公用网；而另一个则联接内部网。标准“防火墙”使用专门的软件，并要求较高的管理水平，而且在信息传输上有一定的延迟。而双家网关则是对标准“防火墙”的扩充。

双家网关又称堡垒主机或应用层网关，它是一个单个的系统，但却能同时完成标准“防火墙”的所有功能。其优点是能运行更复杂的应用，同时防止在互联网和内部系统之间建立的任何直接的连接，可以确保数据包不能直接从外部网络到达内部网络，反之亦然。

㈥ 简述ip协议如何实现任意两台计算机之间通信

网络上每台计算机（主机）至少具有一个IP地址将其与网络上其他计算机区别开。当发送或者接受信息时（例如，一个电子邮件信息或一个网页），信息被分成几个小块，称为信息包。每个信息包都包含了发送者和接受者的网络地址。

网关计算机读到了目的地址，信息包继续向前到下一个邻近的网关照例读到目的地址，如此一直向前通过网络，直到一个网关确认这个信息包属于其最紧邻或者其范围内的计算机。最终直接进入到其指定地址的计算机。

(6)电脑允许应用在网络上通信扩展阅读

IP协议主要用于互联异构型网络，例如将LAN与WAN（使用X.25技术）互联。尽管这两类网络中采用的低层网络协议不同，但通过网关中的IP可使LAN中的LLC帧和WAN中的X.25分组之间互相交换。

各种网络的帧格式、地址格式等差别很大，TCP/IP通过IP数据报和IP地址将它们统一起来，向上层（主要是传输层）提供统一的IP数据报，使低层物理帧的差异对上层协议不复存在，达到屏蔽低层、提供一致性的目的。

虽然IP协议保证了计算机之间可以发送和接收数据报，但它不负责解决数据报传达的可靠性等安全问题，这些安全因素主要由TCP协议负责完成。

㈦ 怎么允许电脑应用程序在公用网络上运行

如果启用了windows的火墙，可以在控制面板/系统与安全/windows防火墙内的允许的程序内添加应用程序即可。
其它火墙，在火墙控制面板内，允许的程序(白名单)设置。

㈧ 网络连接是什么意思

网络连接是指网络在应用级的互连。它是一对同构或异构的端系统，通过由多个网络或中间系统所提供的接续通路来进行连接，目的是实现系统之间的端到端的通信。因此，网络连接是对连接于不同网络的各种系统之间的互连，它主要强调协议的接续能力，以便完成端到端系统间的数据传递。

网络连接的类型[2]
网络连接类型定义了网络所连接设备的多少和方式，从而决定了网络的通信机制。网络连接类型在物理上仅有点到点连接和多点连接两种。

1．点到点连接

点到点连接是最简单的网络连接类型，其网络连接只涉及两台设备。例如，把一台打印机连到一台计算机上就是点到点连接的典型例子。两台微波天线之间的连接，也是通信中点到点连接的应用范例。可见，点到点连接类型的通信系统是由两台设备直接相连所组成的系统。

点到点连接类型的通信系统的最大优点是因为仅有两台设备共享一个连接，所以保证了每个站点都得到足够的传输容量或带宽。

2．多点连接

多点连接是指3台或更多设备之间的连接类型。计算机网络是一个最普遍的多点连接类型的通信系统。不过，多点连接的方式，按照一定的通信要求有所不同，但多点连接类型提供了多个设备之间能够通信的基本模式。

多点连接类型的通信系统除了定义了多个设备能够相互通信的模式，并使多个设备能够共享同一传输容量或带宽成为可能，即把整个传输容量分配给连接到传输媒介上的每一台设备。计算机网络系统是典型的多点连接类型及应用。

㈨ 允许在网络上通信是什么意思

可以使用网络上网。
通俗来说，网络就是通过电缆、电话线、或无线通讯等互联的计算机源厅的集合。网络姿郑通信的功能通过网络，您可以雹册隐和其他连到网络上的用户，起共享网络资源，如磁盘上的文件及打印机、调制解调器等，也可以和他们互相交换数据信息。