【正文】 網(wǎng)絡(luò)管理員培訓(xùn)資料應(yīng)用技術(shù)學(xué)院實訓(xùn)部 149 / 154內(nèi)容介紹本書根據(jù)我國職業(yè)教育的現(xiàn)狀和我院的具體情況，重點介紹了網(wǎng)絡(luò)組網(wǎng)與網(wǎng)絡(luò)管理的軟件解決方案。參照全國計算機與軟件專業(yè)技術(shù)資格（水平）考試《網(wǎng)絡(luò)管理員考試大綱》與《網(wǎng)絡(luò)工程師考試大綱》，結(jié)合我院培養(yǎng)理論夯實、技術(shù)過硬的辦學(xué)宗旨將本書分為五大部分：計算機網(wǎng)絡(luò)基礎(chǔ)、小型局域網(wǎng)組建、計算機網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)服務(wù)以及防火墻技術(shù)等內(nèi)容；以Windows、Linux操作系統(tǒng)為載體，內(nèi)容覆蓋網(wǎng)絡(luò)基礎(chǔ)知識、網(wǎng)絡(luò)設(shè)備、綜合布線、實用組網(wǎng)技術(shù)以及防火墻技術(shù)等。本書為迎合應(yīng)用技術(shù)教育的發(fā)展，側(cè)重實用性和應(yīng)用性，很多章節(jié)都可以作為實驗實訓(xùn)內(nèi)容。本資料可作為我院計算機科學(xué)與技術(shù)、電子商務(wù)等本?？茖I(yè)網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)管理員技能培訓(xùn)教材和教學(xué)參考，其中標(biāo)有*號章節(jié)作為選學(xué)內(nèi)容，讀者根據(jù)自身情況有選擇性的閱讀。前 言作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)工程師，首先必須要知道網(wǎng)絡(luò)到底是什么？其實網(wǎng)絡(luò)就是一個系統(tǒng)，是一個利用通訊設(shè)備和線路將地理位置不同的、功能獨立的多個計算機系統(tǒng)互連起來，以功能完善的網(wǎng)絡(luò)軟件(即網(wǎng)絡(luò)通信協(xié)議、信息交換方式及網(wǎng)絡(luò)操作系統(tǒng)等)實現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。網(wǎng)絡(luò)的功能最主要的表現(xiàn)在兩個方面：一個是實現(xiàn)硬件資源和軟件資源的共享；二就是能夠讓用戶通過這個網(wǎng)絡(luò)進行信息交換。而網(wǎng)管（網(wǎng)絡(luò)管理員）對這個部分需要做的就是提供更多、更好的服務(wù)給用戶，讓用戶能夠通過網(wǎng)絡(luò)提高工作效率！作為網(wǎng)管，建議先學(xué)習(xí)下面列出的這些知識：網(wǎng)絡(luò)的拓撲結(jié)構(gòu)；各種協(xié)議的網(wǎng)絡(luò)的基本配置方法，如說TCP/IP、AppleTALK等協(xié)議的網(wǎng)絡(luò)；熟悉常見的各種網(wǎng)絡(luò)產(chǎn)品，比如服務(wù)器、工作站(包括終端)、交換機、防火墻等等，以及掌握安裝、調(diào)試方法。總的來說網(wǎng)管的工作內(nèi)容有三個方面：網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)維護。本書基于以上內(nèi)容分五部分討論了網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)維護方面的內(nèi)容。網(wǎng)絡(luò)建設(shè)包括網(wǎng)絡(luò)基礎(chǔ)知識、設(shè)備介紹、網(wǎng)絡(luò)設(shè)計和綜合布線等內(nèi)容；網(wǎng)絡(luò)服務(wù)包括FTP、Email、DNS、DHCP、NAT、代理等，就Windows、Linux系統(tǒng)做了介紹；網(wǎng)絡(luò)維護包括系統(tǒng)安裝、運行和維護以及網(wǎng)絡(luò)安全技術(shù)（重點介紹Linux下iptables技術(shù)）等。其中部分章節(jié)用*號標(biāo)明，讀者可根據(jù)自身情況有選擇的學(xué)習(xí)。本資料力求在講清原理的基礎(chǔ)上，側(cè)重實用性和可操作性，以期讀者掌握過硬技術(shù)。由于時間倉促，以及編者水平所限，書中可能存在著疏漏和不妥之處，敬請廣大讀者批評和指正。編 者 2005年8月目 錄內(nèi)容介紹 1前 言 2目 錄 3第一部分 計算機網(wǎng)絡(luò)基礎(chǔ) 1第一章 計算機網(wǎng)絡(luò)基礎(chǔ)知識 2 網(wǎng)絡(luò)的概念、分類 2 網(wǎng)絡(luò)體系結(jié)構(gòu) 3 網(wǎng)絡(luò)設(shè)備 9第二章 局域網(wǎng)技術(shù)基礎(chǔ) 21 以太網(wǎng)分類 21 拓撲結(jié)構(gòu) 25 CSMA/CD 29* VLAN、WLAN 32第二部分 小型局域網(wǎng)構(gòu)建 35第三章 組網(wǎng)應(yīng)用 36 SOHO級局域網(wǎng)組網(wǎng) 36 小型局域網(wǎng)組網(wǎng) 40 50100人公司組網(wǎng) 43 100200人公司組網(wǎng) 49第四章 綜合布線 57 綜合布線系統(tǒng) 57 綜合布線的工程設(shè)計 59 測試 66第三部分 計算機網(wǎng)絡(luò)系統(tǒng) 74第五章 操作系統(tǒng)安裝 75 磁盤分區(qū) 75 Windows2000安裝 94 Linux安裝 98第六章 網(wǎng)絡(luò)系統(tǒng)的運行、維護和管理 120 網(wǎng)絡(luò)管理 120 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù) 141第四部分 網(wǎng)絡(luò)服務(wù)器配置 148第七章 IP地址 149 IP地址概述 149 IP 地址分配 151第八章 FTP服務(wù)器 153 Windows系列 154 *Linux系列 162第九章 Email服務(wù)器 181 Windows系列 183第十章 DNS服務(wù)器 185 Windows系列 190第十一章 DHCP服務(wù)器 217 Windows系列 221第十二章 局域網(wǎng)與廣域網(wǎng)互聯(lián) 240 代理服務(wù)器 240 NAT 254 SAMBA 260第五部分 防火墻技術(shù) 267第十三章 防火墻 268 防火墻介紹 268 網(wǎng)絡(luò)病毒防護 271第十四章*Iptables 274 Iptables運行原理 274 Iptables程序使用 277 Iptables運行范例 280 Iptables設(shè)置文件 282附 錄 283附錄A Virtual PC 283 283 283 291第一部分 計算機網(wǎng)絡(luò)基礎(chǔ)該部分講述計算機網(wǎng)絡(luò)的基礎(chǔ)知識,包括兩章節(jié):網(wǎng)絡(luò)基礎(chǔ)知識和局域網(wǎng)技術(shù)基礎(chǔ)。第一章網(wǎng)絡(luò)基礎(chǔ)知識講述了網(wǎng)絡(luò)的概念、分類, ISO/OSI、TCP/IP參考模型以及組網(wǎng)所用的傳輸介質(zhì)和網(wǎng)絡(luò)設(shè)備。第二章局域網(wǎng)技術(shù)基礎(chǔ)介紹了以太網(wǎng)的發(fā)展以及性能特點,組網(wǎng)常用的網(wǎng)絡(luò)拓撲、CSMA/CD和VLAN、WLAN等。學(xué)習(xí)本部分要求讀者了解組網(wǎng)的基礎(chǔ)知識和相關(guān)流行技術(shù),為進一步學(xué)習(xí)打下基礎(chǔ)。第一章 計算機網(wǎng)絡(luò)基礎(chǔ)知識 網(wǎng)絡(luò)的概念、分類 計算機網(wǎng)絡(luò)定義計算機網(wǎng)絡(luò)：就是利用通信設(shè)備和線路將地理位置不同、功能獨立的多個計算機系統(tǒng)互連起來，在功能完善的網(wǎng)絡(luò)協(xié)議（即網(wǎng)絡(luò)通信方式、信息交換方式、網(wǎng)絡(luò)操作系統(tǒng)等）管理下實現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。 一個典型的計算機網(wǎng)絡(luò)示例計算機網(wǎng)絡(luò)：資源子網(wǎng)＋通信子網(wǎng)資源子網(wǎng)： 網(wǎng)絡(luò)中實現(xiàn)共享功能的設(shè)備及其軟件的集合，包括主機（Host）、終端Terminal 、軟體機數(shù)據(jù)等。通信子網(wǎng)：計算機網(wǎng)絡(luò)中實現(xiàn)網(wǎng)絡(luò)通信功能的設(shè)備及軟件的集合，包括通信鏈路、通信機等。網(wǎng)絡(luò)節(jié)點：分組交換設(shè)備PSE、分組裝/卸設(shè)備PAD、集中器C、網(wǎng)絡(luò)控制中心NCC、網(wǎng)間連接器G。 計算機網(wǎng)絡(luò)分類用于計算機網(wǎng)絡(luò)分類的標(biāo)準(zhǔn)很多,如拓撲結(jié)構(gòu),應(yīng)用協(xié)議等。但是這些標(biāo)準(zhǔn)只能反映網(wǎng)絡(luò)某方面的特征,最能反映網(wǎng)絡(luò)技術(shù)本質(zhì)特征的分類標(biāo)準(zhǔn)是分布距離,按分布距離分為局域網(wǎng)(LAN)、城域網(wǎng)(MAN)、廣域網(wǎng)(WAN)、互聯(lián)網(wǎng)(Internet)。1．局域網(wǎng)：集中在幾米～l0公里范圍,配置容易,微機相對集中,速率高,達到4Mbps2GbpS(bps字節(jié)每秒)。一般位于一個建筑物或一個單位內(nèi)。2．城域網(wǎng)：也稱為“都市網(wǎng)”,在10公里～l00公里范圍內(nèi)把一個城市的Lan互聯(lián),傳輸速率為50Kbps～100Kbp，如果采用光纖傳輸,速率為1Ombps～10Ombps。3．廣域網(wǎng)：也稱為遠程網(wǎng),范圍在幾百公里～幾千公里。發(fā)展較早,一般采用租用專線將分布在不同區(qū)域的各個LAN互連。構(gòu)成網(wǎng)狀結(jié)構(gòu),。如:郵電部的CHINANET、CHINAPAC和CHINADDN網(wǎng)。4．互連網(wǎng)：互連網(wǎng)網(wǎng)是一個全球性的計算機互聯(lián)網(wǎng)絡(luò),也稱為Internet、因特網(wǎng)、網(wǎng)際網(wǎng)或信息高速公里等，它是數(shù)字化大容量光纖通信網(wǎng)絡(luò)或無線電通信,衛(wèi)星通信網(wǎng)絡(luò)與各種局部網(wǎng)絡(luò)組成的高速信息傳輸通道。對于Internet中各種各樣各樣的信息，所有人都可以通過網(wǎng)絡(luò)的連接來共享和使用。 網(wǎng)絡(luò)體系結(jié)構(gòu) 網(wǎng)絡(luò)協(xié)議計算機之間的通信是實現(xiàn)資源共享的基礎(chǔ)，計算機通信網(wǎng)絡(luò)的核心是數(shù)據(jù)通信設(shè)施。為實現(xiàn)數(shù)據(jù)通信，相互通信的計算機必須遵守一定的協(xié)議。所謂協(xié)議是負責(zé)在網(wǎng)絡(luò)上建立通信通道和控制通過通道的信息流的規(guī)則。這些協(xié)議依賴于網(wǎng)絡(luò)體系結(jié)構(gòu)，由硬件和軟件協(xié)同實現(xiàn)。當(dāng)今局域網(wǎng)中最常見的三個協(xié)議是MICROSOFT的NETBEUI、NOVELL的IPX/SPX和交叉平臺TCP/IP。 NETBEUINETBEUI是為IBM開發(fā)的非路由協(xié)議，用于攜帶NETBIOS通信。NETBEUI缺乏路由和網(wǎng)絡(luò)層尋址功能，既是其最大的優(yōu)點，也是其最大的缺點。因為它不需要附加的網(wǎng)絡(luò)地址和網(wǎng)絡(luò)層頭尾，所以很快并很有效且適用于只有單個網(wǎng)絡(luò)或整個環(huán)境都橋接起來的小工作組環(huán)境?！　∫驗椴恢С致酚桑訬ETBEUI永遠不會成為企業(yè)網(wǎng)絡(luò)的主要協(xié)議。NETBEUI幀中唯一的地址是數(shù)據(jù)鏈路層媒體訪問控制（MAC）地址，該地址標(biāo)識了網(wǎng)卡但沒有標(biāo)識網(wǎng)絡(luò)。路由器靠網(wǎng)絡(luò)地址將幀轉(zhuǎn)發(fā)到最終目的地，而NETBEUI 幀完全缺乏該信息?！　【W(wǎng)橋負責(zé)按照數(shù)據(jù)鏈路層地址在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)通信，但是有很多缺點。因為所有的廣播通信都必須轉(zhuǎn)發(fā)到每個網(wǎng)絡(luò)中，所以網(wǎng)橋的擴展性不好。NETBEUI特別包括了廣播通信的記數(shù)并依賴它解決命名沖突。一般而言，橋接NETBEUI網(wǎng)絡(luò)很少超過100臺主機。　　近年來依賴于第二層交換器的網(wǎng)絡(luò)變得更為普遍。完全的轉(zhuǎn)換環(huán)境降低了網(wǎng)絡(luò)的利用率，盡管廣播仍然轉(zhuǎn)發(fā)到網(wǎng)絡(luò)中的每臺主機。事實上，聯(lián)合使用100BASET Ethernet,允許轉(zhuǎn)換NetBIOS網(wǎng)絡(luò)擴展到350臺主機，才能避免廣播通信成為嚴重的問題。 IPX/SPXIPX是NOVELL用于NETWARE客戶端/服務(wù)器的協(xié)議群組，避免了NETBEUI的弱點。但是，帶來了新的不同弱點。　　IPX具有完全的路由能力，可用于大型企業(yè)網(wǎng)。它包括32位網(wǎng)絡(luò)地址，在單個環(huán)境中允許有許多路由網(wǎng)絡(luò)?！　PX的可擴展性受到其高層廣播通信和高開銷的限制。服務(wù)廣告協(xié)議（Service Advertising Protocol, SAP）將路由網(wǎng)絡(luò)中的主機數(shù)限制為幾千。盡管SAP的局限性已經(jīng)被智能路由器和服務(wù)器配置所克服，但是，大規(guī)模IPX網(wǎng)絡(luò)的管理員仍是非常困難的工作。 TCP/IP每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點，但是只有TCP/IP允許與Internet完全的連接。TCP/IP是在60年代由麻省理工學(xué)院和一些商業(yè)組織為美國國防部開發(fā)的，即便遭到核攻擊而破壞了大部分網(wǎng)絡(luò)，TCP/IP仍然能夠維持有效的通信。ARPANET就是基于TCP/IP協(xié)議開發(fā)的，并發(fā)展成為作為科學(xué)家和工程師交流媒體的Internet。　　TCP/IP同時具備了可擴展性和可靠性的需求。不幸的是犧牲了速度和效率（可是：TCP/IP的開發(fā)受到了政府的資助）?！　nternet公用化以后，人們開始發(fā)現(xiàn)全球網(wǎng)的強大功能。Internet的普遍性是TCP/IP至今仍然使用的原因。常常在沒有意識到的情況下，用戶就在自己的PC上安裝了TCP/IP協(xié)議，從而使該網(wǎng)絡(luò)協(xié)議在全球應(yīng)用最廣。 Ipv4與IPv6現(xiàn)有的互聯(lián)網(wǎng)主要是基于IPv4協(xié)議的。這一協(xié)議的成功促成了互聯(lián)網(wǎng)的迅速發(fā)展。但是，隨著互聯(lián)網(wǎng)用戶數(shù)量不斷增長以及對互聯(lián)網(wǎng)應(yīng)用的要求不段提高，IPv4的不足逐漸凸現(xiàn)出來。其中最尖銳的問題就是不斷增長的對互聯(lián)網(wǎng)資源的巨大需求與IPv4地址空間不足的先兆，目前可用的IPv4地址已經(jīng)分配了70%左右，其中，B類地址已經(jīng)耗盡。據(jù)IETF預(yù)測，基于IPV4的地址資源將會在2005年~2010年枯竭；另外，由于IPv4地址方案不能很好地支持地址匯聚，現(xiàn)有的互聯(lián)網(wǎng)正面臨路由表不斷膨脹的壓力；同時，對服務(wù)質(zhì)量、移動性和安全性等方面的需求都迫切要求開發(fā)新一代IP協(xié)議。為了徹底解決互聯(lián)網(wǎng)的地址危機，IETF早在20世紀90年代中期就提出了擁有128位地址的IPv6互聯(lián)網(wǎng)協(xié)議，并在1998年進行了進一步的標(biāo)準(zhǔn)化工作。除了對地址空間的擴展以外，還對IPv6地址的結(jié)構(gòu)重新做了定義，采用了與IPv4中使用的CIDR類似的方法分配地址。IPv6還提供了自動配置以及對移動性和安全性的更好支持等新的特性。目前，IPv6的主要協(xié)議都已經(jīng)成熟并形成了RFC文本，其作為IPv4的唯一取代者的地位已經(jīng)得到了世界的一致認可。國外各大通信設(shè)備廠商都在IPv6的應(yīng)用與研究方面投入了大量的資源，并開發(fā)出了相應(yīng)的軟硬件。CIDR:無類型域間選路。CIDR基本思想是取消地址的分類結(jié)構(gòu)，取而代之的是允許以可變長分界的方式分配網(wǎng)絡(luò)數(shù)。它支持路由聚合，可限制Internet主干路由器中必要路由信息的增長?！盁o類型”的意思是現(xiàn)在的選路決策是基于整個32位IP地址的掩碼操作。而不管其IP地址是A類、B類或是C類。這樣能夠?qū)⒙酚杀碇械脑S多表項歸并(summarization)成更少的數(shù)目。 網(wǎng)絡(luò)體系結(jié)構(gòu)在計算機發(fā)展的早期，只有封閉的計算機網(wǎng)絡(luò)，即只有同一制造商生產(chǎn)的系列計算機才可以互相通信。為了促進異構(gòu)網(wǎng)絡(luò)的研究和發(fā)展，20世紀70年代后期，國際標(biāo)準(zhǔn)化組織（ISO）制定了一個參考模型，其最終目標(biāo)是允許任一支持某種可用標(biāo)準(zhǔn)的計算機的應(yīng)用進程自由的同任何其他支持同一標(biāo)準(zhǔn)的計算機的應(yīng)用進程進行通信。該模型稱為開放系統(tǒng)互連（Open System Interconnection）參考模型，簡稱ISO/OSI RM。模型不涉及具體計算機通信網(wǎng)絡(luò)的應(yīng)用，與任何具體廠商的設(shè)備或規(guī)范無關(guān)。它描述的是通信軟件的結(jié)構(gòu)，借助這種結(jié)構(gòu)，提供可靠的數(shù)據(jù)透明通信服務(wù)。計算機網(wǎng)絡(luò)體系結(jié)構(gòu)是對計算機網(wǎng)絡(luò)及其組成部分的功能的精確定義。例如IBM公司研究的SNA，DEC公司研究的DNA，美國國防部提出的TCP/IP網(wǎng)絡(luò)結(jié)構(gòu)。本節(jié)主要從邏輯結(jié)構(gòu)的角度來介紹網(wǎng)絡(luò)體系結(jié)構(gòu)。 ISO/OSI參考模型 OSI參考模型ISO/OSI參考模型的邏輯結(jié)構(gòu)由7個協(xié)議層組成。1．物理層(PhysicalLayer)提供機械、電氣、功能和過程特性。如規(guī)定使用電纜和接頭的類型，傳送信號的電壓等。在這一層，數(shù)據(jù)還沒有被組織，僅作為原始的位流或電氣電壓處理。2．?dāng)?shù)據(jù)鏈路層(DataLinkLayer)實現(xiàn)數(shù)據(jù)的無差錯傳送。它接收物理層的原始數(shù)據(jù)位流以組成幀(位組），并在網(wǎng)絡(luò)設(shè)備之間傳輸。幀含有源站點和目的站點的物理地址。3．網(wǎng)絡(luò)層(NetworkLayer)處理網(wǎng)絡(luò)間路由，確保數(shù)據(jù)及時傳送。將數(shù)據(jù)鏈路層提供的幀組成數(shù)據(jù)包，包中封裝有網(wǎng)絡(luò)層包頭，其中含有邏輯地址信息——源站點和目的站點地址的網(wǎng)絡(luò)地址。4．傳輸層(TransportLayer)提供建立、維護和取消傳輸連接功能，負責(zé)可靠地傳輸數(shù)據(jù)。5．會話層(SessionLayer)提供包括訪問驗證和會話管理在內(nèi)的建立和維護應(yīng)用之間通信的機制。如服務(wù)器驗證用戶登錄