【正文】 網(wǎng)絡(luò)管理實用手冊隨著網(wǎng)絡(luò)應(yīng)用和規(guī)模的不斷增加，網(wǎng)絡(luò)管理工作越來越繁重。做個好的網(wǎng)絡(luò)管理員必須掌握非常全面的網(wǎng)絡(luò)知識才能應(yīng)對各種各樣的網(wǎng)絡(luò)故障。本人從狗年開始，直至今天，借鑒新客網(wǎng)模式終于將此類文章給予總結(jié)，一一列出，供各位網(wǎng)絡(luò)管理閱讀。希望大家喜歡。目錄（按住ctrl并單擊鼠標(biāo)跟蹤鏈接）網(wǎng)絡(luò)管理協(xié)議篇：網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)管理的基礎(chǔ)知識網(wǎng)絡(luò)管理之IP地址篇網(wǎng)絡(luò)管理之網(wǎng)關(guān)篇網(wǎng)絡(luò)管理之TCP/UDP篇網(wǎng)絡(luò)管理之ARP協(xié)議篇網(wǎng)絡(luò)管理之ICMP協(xié)議篇IEEE 局域網(wǎng)協(xié)議設(shè)置一點通 　　網(wǎng)絡(luò)管理服務(wù)器篇：一個穩(wěn)定的網(wǎng)絡(luò)離不開良好的服務(wù)器管理網(wǎng)絡(luò)服務(wù)器架構(gòu)概述網(wǎng)絡(luò)管理服務(wù)器篇之IIS 網(wǎng)絡(luò)管理服務(wù)器篇之Apache網(wǎng)絡(luò)管理服務(wù)器篇之FTP網(wǎng)絡(luò)管理服務(wù)器篇之郵件服務(wù)器網(wǎng)絡(luò)管理服務(wù)器篇之DNS服務(wù)器網(wǎng)絡(luò)管理服務(wù)器篇之DHCP服務(wù)器網(wǎng)絡(luò)管理服務(wù)器篇之代理服務(wù)器網(wǎng)絡(luò)管理服務(wù)器之流媒體服務(wù)器　　網(wǎng)絡(luò)管理技巧進(jìn)階：網(wǎng)絡(luò)知識的靈活運(yùn)用都能成為網(wǎng)絡(luò)管理的高級技巧快速批量綁定MAC與IP地址網(wǎng)管員如何管理實時通信軟件局域網(wǎng)中工作組和域的差別有效管理局域網(wǎng)IP地址高級網(wǎng)絡(luò)管理技巧之“七招鮮”網(wǎng)管必讀常用網(wǎng)絡(luò)命令輕松應(yīng)對局域網(wǎng)六大故障 　　網(wǎng)絡(luò)管理經(jīng)驗談：將每次解決問題的過程全部記錄下來就是你最好的管理經(jīng)驗網(wǎng)管常犯的十個錯誤初級網(wǎng)管的網(wǎng)絡(luò)安全網(wǎng)絡(luò)不通的解決之道機(jī)房布線經(jīng)驗談Novell網(wǎng)維護(hù)經(jīng)驗談網(wǎng)絡(luò)管理五大發(fā)展方向一、網(wǎng)絡(luò)管理之IP地址篇眾所周知，在電話通訊中，電話用戶是靠電話號碼來識別的。同樣，在網(wǎng)絡(luò)中為了區(qū)別不同的計算機(jī)，也需要給計算機(jī)指定一個號碼，這個號碼就是“IP地址”。什么是IP地址所謂IP地址就是給每個連接在Internet上的主機(jī)分配的一個32bit地址。（骨頭說：IPV6以后，可不是啦）按照TCP/IP（Transport Control Protocol/Internet Protocol，傳輸控制協(xié)議/Internet協(xié)議）協(xié)議規(guī)定，IP地址用二進(jìn)制來表示，每個IP地址長32bit，比特?fù)Q算成字節(jié)，就是4個字節(jié)。例如一個采用二進(jìn)制形式的IP地址是“00001010000000000000000000000001”，這么長的地址，人們處理起來也太費勁了。為了方便人們的使用，IP地址經(jīng)常被寫成十進(jìn)制的形式，中間使用符號“.”分開不同的字節(jié)。于是，上面的IP地址可以表示為“”。IP地址的這種表示法叫做“點分十進(jìn)制表示法”，這顯然比1和0容易記憶得多。有人會以為，一臺計算機(jī)只能有一個IP地址，這種觀點是錯誤的。我們可以指定一臺計算機(jī)具有多個IP地址，因此在訪問互聯(lián)網(wǎng)時，不要以為一個IP地址就是一臺計算機(jī)；另外，通過特定的技術(shù)，也可以使多臺服務(wù)器共用一個IP地址，這些服務(wù)器在用戶看起來就像一臺主機(jī)似的。如何分配IP地址TCP/IP協(xié)議需要針對不同的網(wǎng)絡(luò)進(jìn)行不同的設(shè)置，且每個節(jié)點一般需要一個“IP地址”、一個“子網(wǎng)掩碼”、一個“默認(rèn)網(wǎng)關(guān)”。不過，可以通過動態(tài)主機(jī)配置協(xié)議（DHCP），給客戶端自動分配一個IP地址，避免了出錯，也簡化了TCP/IP協(xié)議的設(shè)置。那么，局域網(wǎng)怎么分配IP地址呢？互聯(lián)網(wǎng)上的IP地址統(tǒng)一由一個叫“IANA” （Internet Assigned Numbers Authority，互聯(lián)網(wǎng)網(wǎng)絡(luò)號分配機(jī)構(gòu)）的組織來管理。附表：局域網(wǎng)使用的ip地址范圍由于分配不合理以及IPv4協(xié)議本身存在的局限，現(xiàn)在互聯(lián)網(wǎng)的IP地址資源越來越緊張，為了解決這一問題，IANA將A、B、C類IP地址的一部分保留下來，留作局域網(wǎng)使用的IP地址空間，保留IP的范圍如附表所示。 保留的IP地址段不會在互聯(lián)網(wǎng)上使用，因此與廣域網(wǎng)相連的路由器在處理保留IP地址時，只是將該數(shù)據(jù)包丟棄處理，而不會路由到廣域網(wǎng)上去，從而將保留IP地址產(chǎn)生的數(shù)據(jù)隔離在局域網(wǎng)內(nèi)部。在局域網(wǎng)內(nèi)計算機(jī)數(shù)量少于254臺的情況下，一般在C類IP地址段里選擇IP地址范圍就可以了，如從“”到“. 254”。如何設(shè)置IP地址那么如何來設(shè)置IP地址呢？以Windows 2000 Server為例，在桌面的“網(wǎng)上鄰居”上右擊，在彈出的菜單中點擊“屬性”，出現(xiàn)“網(wǎng)絡(luò)和撥號連接”窗口，在“本地連接”上右擊，在彈出的菜單中點擊 “屬性”，出現(xiàn)“本地連接屬性”窗口（請見附圖），雙擊“Internet協(xié)議（TCP/IP）”，出現(xiàn)“Internet協(xié)議（TCP/IP）屬性”窗口，在“使用下面的IP地址”中輸入IP地址，此處我們輸入“”，子網(wǎng)掩碼是“”。二、網(wǎng)絡(luò)管理之網(wǎng)關(guān)篇大家都知道，從一個房間走到另一個房間，必然要經(jīng)過一扇門。同樣，從一個網(wǎng)絡(luò)向另一個網(wǎng)絡(luò)發(fā)送信息，也必須經(jīng)過一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。什么是網(wǎng)關(guān)顧名思義，網(wǎng)關(guān)（Gateway）就是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”。按照不同的分類標(biāo)準(zhǔn)，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò) B，網(wǎng)絡(luò)A的IP地址范圍為“~192. ”，；網(wǎng)絡(luò)B的IP地址范圍為“~”。在沒有路由器的情況下，兩個網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個網(wǎng)絡(luò)連接在同一臺交換機(jī)（或集線器）上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼（）判定兩個網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實現(xiàn)這兩個網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B 的某個主機(jī)（如附圖所示）。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是如此。 所以說，只有設(shè)置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡(luò)之間的相互通信。那么這個IP地址是哪臺機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器（實質(zhì)上相當(dāng)于一臺路由器）、代理服務(wù)器（也相當(dāng)于一臺路由器）。什么是默認(rèn)網(wǎng)關(guān)如果搞清了什么是網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)也就好理解了。就好像一個房間可以有多扇門一樣，一臺主機(jī)可以有多個網(wǎng)關(guān)。默認(rèn)網(wǎng)關(guān)的意思是一臺主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認(rèn)指定的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包?，F(xiàn)在主機(jī)使用的網(wǎng)關(guān)，一般指的是默認(rèn)網(wǎng)關(guān)。如何設(shè)置默認(rèn)網(wǎng)關(guān)一臺電腦的默認(rèn)網(wǎng)關(guān)是不可以隨隨便便指定的，必須正確地指定，否則一臺電腦就會將數(shù)據(jù)包發(fā)給不是網(wǎng)關(guān)的電腦，從而無法與其他網(wǎng)絡(luò)的電腦通信（骨頭語：討厭人的ARO攻擊就是利用這個原理）。默認(rèn)網(wǎng)關(guān)的設(shè)定有手動設(shè)置和自動設(shè)置兩種方式。1. 手動設(shè)置手動設(shè)置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺到十幾臺電腦。因為這種方法需要在聯(lián)入網(wǎng)絡(luò)的每臺電腦上設(shè)置“默認(rèn)網(wǎng)關(guān)”，非常費勁，一旦因為遷移等原因?qū)е卤仨毿薷哪J(rèn)網(wǎng)關(guān)的IP地址，就會給網(wǎng)管帶來很大的麻煩，所以不推薦使用。在Windows 9x中，設(shè)置默認(rèn)網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點擊“屬性”，在網(wǎng)絡(luò)屬性對話框中選擇“TCP/IP協(xié)議”，點擊“屬性”，在“默認(rèn)網(wǎng)關(guān)”選項卡中填寫新的默認(rèn)網(wǎng)關(guān)的IP地址就可以了。需要特別注意的是：默認(rèn)網(wǎng)關(guān)必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的 IP地址。2. 自動設(shè)置自動設(shè)置就是利用DHCP服務(wù)器來自動給網(wǎng)絡(luò)中的電腦分配IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化時，只要更改了DHCP服務(wù)器中默認(rèn)網(wǎng)關(guān)的設(shè)置，那么網(wǎng)絡(luò)中所有的電腦均獲得了新的默認(rèn)網(wǎng)關(guān)的IP地址。這種方法適用于網(wǎng)絡(luò)規(guī)模較大、TCP/IP參數(shù)有可能變動的網(wǎng)絡(luò)。另外一種自動獲得網(wǎng)關(guān)的辦法是通過安裝代理服務(wù)器軟件（如MS Proxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。由于篇幅所限，就不再詳述了。三、網(wǎng)絡(luò)管理之TCP/UDP篇我們學(xué)習(xí)過什么是“數(shù)據(jù)包”。理解數(shù)據(jù)包，對于網(wǎng)絡(luò)管理的網(wǎng)絡(luò)安全具有至關(guān)重要的意義。比如，防火墻的作用本質(zhì)就是檢測網(wǎng)絡(luò)中的數(shù)據(jù)包，判斷其是否違反了預(yù)先設(shè)置的規(guī)則，如果違反就加以阻止。圖1就是瑞星個人版防火墻軟件設(shè)置規(guī)則的界面。細(xì)心的讀者會發(fā)現(xiàn)，圖1中的“協(xié)議”欄中有“TCP”、“UDP”等名詞，它們是什么意思呢？現(xiàn)在我們就來講講什么是TCP和UDP。面向連接的TCP“面向連接”就是在正式通信前必須要與對方建立起連接。比如你給別人打電話，必須等線路接通了、對方拿起話筒才能相互通話。圖1 TCP（Transmission Control Protocol，傳輸控制協(xié)議）是基于連接的協(xié)議，也就是說，在正式收發(fā)數(shù)據(jù)前，必須和對方建立可靠的連接。一個TCP連接必須要經(jīng)過三次“對話”才能建立起來，其中的過程非常復(fù)雜，我們這里只做簡單、形象的介紹，你只要做到能夠理解這個過程即可。我們來看看這三次對話的簡單過程：主機(jī)A向主機(jī)B發(fā)出連接請求數(shù)據(jù)包：“我想給你發(fā)數(shù)據(jù)，可以嗎？”，這是第一次對話；主機(jī)B向主機(jī)A發(fā)送同意連接和要求同步（同步就是兩臺主機(jī)一個在發(fā)送，一個在接收，協(xié)調(diào)工作）的數(shù)據(jù)包：“可以，你什么時候發(fā)？”，這是第二次對話；主機(jī)A再發(fā)出一個數(shù)據(jù)包確認(rèn)主機(jī)B的要求同步：“我現(xiàn)在就發(fā)，你接著吧！”，這是第三次對話。三次“對話”的目的是使數(shù)據(jù)包的發(fā)送和接收同步，經(jīng)過三次“對話”之后，主機(jī)A才向主機(jī)B正式發(fā)送數(shù)據(jù)。TCP協(xié)議能為應(yīng)用程序提供可靠的通信連接，使一臺計算機(jī)發(fā)出的字節(jié)流無差錯地發(fā)往網(wǎng)絡(luò)上的其他計算機(jī)，對可靠性要求高的數(shù)據(jù)通信系統(tǒng)往往使用TCP協(xié)議傳輸數(shù)據(jù)。圖2 我們來做一個實驗，用計算機(jī)A（安裝Windows 2000 Server操作系統(tǒng)）從“網(wǎng)上鄰居”上的一臺計算機(jī)B拷貝大小為8,644,608字節(jié)的文件，通過狀態(tài)欄右下角網(wǎng)卡的發(fā)送和接收指標(biāo)就會發(fā)現(xiàn)：雖然是數(shù)據(jù)流是由計算機(jī)B流向計算機(jī)A，但是計算機(jī)A仍發(fā)送了3,456個數(shù)據(jù)包，如圖2所示。這些數(shù)據(jù)包是怎樣產(chǎn)生的呢？因為文件傳輸時使用了TCP/IP協(xié)議，更確切地說是使用了面向連接的TCP協(xié)議，計算機(jī)A接收數(shù)據(jù)包的時候，要向計算機(jī)B回發(fā)數(shù)據(jù)包，所以也產(chǎn)生了一些通信量。圖3 如果事先用網(wǎng)絡(luò)監(jiān)視器監(jiān)視網(wǎng)絡(luò)流量，就會發(fā)現(xiàn)由此產(chǎn)生的數(shù)據(jù)流量是9,478,819字節(jié)，%（如圖3所示），原因不僅在于數(shù)據(jù)包和幀本身占用了一些空間，而且也在于TCP協(xié)議面向連接的特性導(dǎo)致了一些額外的通信量的產(chǎn)生。面向非連接的UDP協(xié)議“面向非連接”就是在正式通信前不必與對方先建立連接，不管對方狀態(tài)就直接發(fā)送。這與現(xiàn)在風(fēng)行的手機(jī)短信非常相似：你在發(fā)短信的時候，只需要輸入對方手機(jī)號就OK了。UDP（User Data Protocol，用戶數(shù)據(jù)報協(xié)議）是與TCP相對應(yīng)的協(xié)議。它是面向非連接的協(xié)議，它不與對方建立連接，而是直接就把數(shù)據(jù)包發(fā)送過去！圖4 UDP適用于一次只傳送少量數(shù)據(jù)、對可靠性要求不高的應(yīng)用環(huán)境。比如，我們經(jīng)常使用 “ping”命令來測試兩臺主機(jī)之間TCP/IP通信是否正常，其實“ping”命令的原理就是向?qū)Ψ街鳈C(jī)發(fā)送UDP數(shù)據(jù)包，然后對方主機(jī)確認(rèn)收到數(shù)據(jù)包，如果數(shù)據(jù)包是否到達(dá)的消息及時反饋回來，那么網(wǎng)絡(luò)就是通的。例如，在默認(rèn)狀態(tài)下，一次“ping”操作發(fā)送4個數(shù)據(jù)包（如圖2所示）。大家可以看到，發(fā)送的數(shù)據(jù)包數(shù)量是4包，收到的也是4包（因為對方主機(jī)收到后會發(fā)回一個確認(rèn)收到的數(shù)據(jù)包）。這充分說明了UDP協(xié)議是面向非連接的協(xié)議，沒有建立連接的過程。正因為UDP協(xié)議沒有連接的過程，所以它的通信效果高；但也正因為如此，它的可靠性不如TCP協(xié)議高。就使用UDP發(fā)消息，因此有時會出現(xiàn)收不到消息的情況。　　附表：tcp協(xié)議和udp協(xié)議的差別 TCP協(xié)議和UDP協(xié)議各有所長、各有所短，適用于不同要求的通信環(huán)境。TCP協(xié)議和UDP 協(xié)議之間的差別如附表所示四、網(wǎng)絡(luò)管理之ARP協(xié)議篇我們知道，當(dāng)我們在瀏覽器里面輸入網(wǎng)址時，DNS服務(wù)器會自動把它解析為IP地址，瀏覽器實際上查找的是IP地址而不是網(wǎng)址。那么IP地址是如何轉(zhuǎn)換為第二層物理地址（即MAC地址）的呢？在局域網(wǎng)中，這是通過ARP協(xié)議來完成的。ARP協(xié)議對網(wǎng)絡(luò)安全具有重要的意義。通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。所以網(wǎng)管們應(yīng)深入理解ARP協(xié)議。一、什么是ARP協(xié)議ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫。在局域網(wǎng)中，網(wǎng)絡(luò)中實際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機(jī)的MAC地址的。在以太網(wǎng)中，一個主機(jī)要和另一個主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個目標(biāo)MAC地址是如何獲得的呢？它就是通過地址解析協(xié)議獲得的。所謂“地址解析”就是主機(jī)在發(fā)送幀前將目標(biāo)IP地址轉(zhuǎn)換成目標(biāo)MAC地址的過程。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。二、ARP協(xié)議的工作原理在每臺安裝有TCP/IP協(xié)議的電腦里都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應(yīng)的，如附表所示。附表我們以主機(jī)A（）向主機(jī)B（）發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時，主機(jī)A會在自己的ARP緩存表中尋找是否有目標(biāo)IP地址。如果找到了，也就知道了目標(biāo)MAC地址，直接把目標(biāo)MAC地址寫入幀里面發(fā)送就可以了；如果在ARP緩存表中沒有找到相對應(yīng)的IP地址，主機(jī)A就會在網(wǎng)絡(luò)上發(fā)送一個廣播，目標(biāo)MAC地址是“”，這表示向同一網(wǎng)段內(nèi)的所有主機(jī)發(fā)出這樣的詢問：“？”網(wǎng)絡(luò)上其他主機(jī)并不響應(yīng)ARP詢問，只有主機(jī)B接收到這個幀時，才向主機(jī)A做出這樣的回應(yīng)：“”。這樣，主機(jī)A就知道了主機(jī)B的MAC地址，它就可以向主機(jī)B發(fā)送信息了。同時它還更新了自己的ARP緩存表，下次再向主機(jī)B發(fā)送信息時，直接從ARP緩存表里查找就可以了。ARP緩存表采用了老