【正文】 網(wǎng)絡管理實用手冊隨著網(wǎng)絡應用和規(guī)模的不斷增加，網(wǎng)絡管理工作越來越繁重。做個好的網(wǎng)絡管理員必須掌握非常全面的網(wǎng)絡知識才能應對各種各樣的網(wǎng)絡故障。本人從狗年開始，直至今天，借鑒新客網(wǎng)模式終于將此類文章給予總結(jié)，一一列出，供各位網(wǎng)絡管理閱讀。希望大家喜歡。目錄（按住ctrl并單擊鼠標跟蹤鏈接）網(wǎng)絡管理協(xié)議篇：網(wǎng)絡協(xié)議是網(wǎng)絡管理的基礎知識網(wǎng)絡管理之IP地址篇網(wǎng)絡管理之網(wǎng)關(guān)篇網(wǎng)絡管理之TCP/UDP篇網(wǎng)絡管理之ARP協(xié)議篇網(wǎng)絡管理之ICMP協(xié)議篇IEEE 局域網(wǎng)協(xié)議設置一點通 　　網(wǎng)絡管理服務器篇：一個穩(wěn)定的網(wǎng)絡離不開良好的服務器管理網(wǎng)絡服務器架構(gòu)概述網(wǎng)絡管理服務器篇之IIS 網(wǎng)絡管理服務器篇之Apache網(wǎng)絡管理服務器篇之FTP網(wǎng)絡管理服務器篇之郵件服務器網(wǎng)絡管理服務器篇之DNS服務器網(wǎng)絡管理服務器篇之DHCP服務器網(wǎng)絡管理服務器篇之代理服務器網(wǎng)絡管理服務器之流媒體服務器　　網(wǎng)絡管理技巧進階：網(wǎng)絡知識的靈活運用都能成為網(wǎng)絡管理的高級技巧快速批量綁定MAC與IP地址網(wǎng)管員如何管理實時通信軟件局域網(wǎng)中工作組和域的差別有效管理局域網(wǎng)IP地址高級網(wǎng)絡管理技巧之“七招鮮”網(wǎng)管必讀常用網(wǎng)絡命令輕松應對局域網(wǎng)六大故障 　　網(wǎng)絡管理經(jīng)驗談：將每次解決問題的過程全部記錄下來就是你最好的管理經(jīng)驗網(wǎng)管常犯的十個錯誤初級網(wǎng)管的網(wǎng)絡安全網(wǎng)絡不通的解決之道機房布線經(jīng)驗談Novell網(wǎng)維護經(jīng)驗談網(wǎng)絡管理五大發(fā)展方向一、網(wǎng)絡管理之IP地址篇眾所周知，在電話通訊中，電話用戶是靠電話號碼來識別的。同樣，在網(wǎng)絡中為了區(qū)別不同的計算機，也需要給計算機指定一個號碼，這個號碼就是“IP地址”。什么是IP地址所謂IP地址就是給每個連接在Internet上的主機分配的一個32bit地址。（骨頭說：IPV6以后，可不是啦）按照TCP/IP（Transport Control Protocol/Internet Protocol，傳輸控制協(xié)議/Internet協(xié)議）協(xié)議規(guī)定，IP地址用二進制來表示，每個IP地址長32bit，比特換算成字節(jié)，就是4個字節(jié)。例如一個采用二進制形式的IP地址是“00001010000000000000000000000001”，這么長的地址，人們處理起來也太費勁了。為了方便人們的使用，IP地址經(jīng)常被寫成十進制的形式，中間使用符號“.”分開不同的字節(jié)。于是，上面的IP地址可以表示為“”。IP地址的這種表示法叫做“點分十進制表示法”，這顯然比1和0容易記憶得多。有人會以為，一臺計算機只能有一個IP地址，這種觀點是錯誤的。我們可以指定一臺計算機具有多個IP地址，因此在訪問互聯(lián)網(wǎng)時，不要以為一個IP地址就是一臺計算機；另外，通過特定的技術(shù)，也可以使多臺服務器共用一個IP地址，這些服務器在用戶看起來就像一臺主機似的。如何分配IP地址TCP/IP協(xié)議需要針對不同的網(wǎng)絡進行不同的設置，且每個節(jié)點一般需要一個“IP地址”、一個“子網(wǎng)掩碼”、一個“默認網(wǎng)關(guān)”。不過，可以通過動態(tài)主機配置協(xié)議（DHCP），給客戶端自動分配一個IP地址，避免了出錯，也簡化了TCP/IP協(xié)議的設置。那么，局域網(wǎng)怎么分配IP地址呢？互聯(lián)網(wǎng)上的IP地址統(tǒng)一由一個叫“IANA” （Internet Assigned Numbers Authority，互聯(lián)網(wǎng)網(wǎng)絡號分配機構(gòu)）的組織來管理。附表：局域網(wǎng)使用的ip地址范圍由于分配不合理以及IPv4協(xié)議本身存在的局限，現(xiàn)在互聯(lián)網(wǎng)的IP地址資源越來越緊張，為了解決這一問題，IANA將A、B、C類IP地址的一部分保留下來，留作局域網(wǎng)使用的IP地址空間，保留IP的范圍如附表所示。 保留的IP地址段不會在互聯(lián)網(wǎng)上使用，因此與廣域網(wǎng)相連的路由器在處理保留IP地址時，只是將該數(shù)據(jù)包丟棄處理，而不會路由到廣域網(wǎng)上去，從而將保留IP地址產(chǎn)生的數(shù)據(jù)隔離在局域網(wǎng)內(nèi)部。在局域網(wǎng)內(nèi)計算機數(shù)量少于254臺的情況下，一般在C類IP地址段里選擇IP地址范圍就可以了，如從“”到“. 254”。如何設置IP地址那么如何來設置IP地址呢？以Windows 2000 Server為例，在桌面的“網(wǎng)上鄰居”上右擊，在彈出的菜單中點擊“屬性”，出現(xiàn)“網(wǎng)絡和撥號連接”窗口，在“本地連接”上右擊，在彈出的菜單中點擊 “屬性”，出現(xiàn)“本地連接屬性”窗口（請見附圖），雙擊“Internet協(xié)議（TCP/IP）”，出現(xiàn)“Internet協(xié)議（TCP/IP）屬性”窗口，在“使用下面的IP地址”中輸入IP地址，此處我們輸入“”，子網(wǎng)掩碼是“”。二、網(wǎng)絡管理之網(wǎng)關(guān)篇大家都知道，從一個房間走到另一個房間，必然要經(jīng)過一扇門。同樣，從一個網(wǎng)絡向另一個網(wǎng)絡發(fā)送信息，也必須經(jīng)過一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。什么是網(wǎng)關(guān)顧名思義，網(wǎng)關(guān)（Gateway）就是一個網(wǎng)絡連接到另一個網(wǎng)絡的“關(guān)口”。按照不同的分類標準，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實質(zhì)上是一個網(wǎng)絡通向其他網(wǎng)絡的IP地址。比如有網(wǎng)絡A和網(wǎng)絡 B，網(wǎng)絡A的IP地址范圍為“~192. ”，；網(wǎng)絡B的IP地址范圍為“~”。在沒有路由器的情況下，兩個網(wǎng)絡之間是不能進行TCP/IP通信的，即使是兩個網(wǎng)絡連接在同一臺交換機（或集線器）上，TCP/IP協(xié)議也會根據(jù)子網(wǎng)掩碼（）判定兩個網(wǎng)絡中的主機處在不同的網(wǎng)絡里。而要實現(xiàn)這兩個網(wǎng)絡之間的通信，則必須通過網(wǎng)關(guān)。如果網(wǎng)絡A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本地網(wǎng)絡中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡B的網(wǎng)關(guān)，網(wǎng)絡B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡B 的某個主機（如附圖所示）。網(wǎng)絡B向網(wǎng)絡A轉(zhuǎn)發(fā)數(shù)據(jù)包的過程也是如此。 所以說，只有設置好網(wǎng)關(guān)的IP地址，TCP/IP協(xié)議才能實現(xiàn)不同網(wǎng)絡之間的相互通信。那么這個IP地址是哪臺機器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設備的IP地址，具有路由功能的設備有路由器、啟用了路由協(xié)議的服務器（實質(zhì)上相當于一臺路由器）、代理服務器（也相當于一臺路由器）。什么是默認網(wǎng)關(guān)如果搞清了什么是網(wǎng)關(guān)，默認網(wǎng)關(guān)也就好理解了。就好像一個房間可以有多扇門一樣，一臺主機可以有多個網(wǎng)關(guān)。默認網(wǎng)關(guān)的意思是一臺主機如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認指定的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包?，F(xiàn)在主機使用的網(wǎng)關(guān)，一般指的是默認網(wǎng)關(guān)。如何設置默認網(wǎng)關(guān)一臺電腦的默認網(wǎng)關(guān)是不可以隨隨便便指定的，必須正確地指定，否則一臺電腦就會將數(shù)據(jù)包發(fā)給不是網(wǎng)關(guān)的電腦，從而無法與其他網(wǎng)絡的電腦通信（骨頭語：討厭人的ARO攻擊就是利用這個原理）。默認網(wǎng)關(guān)的設定有手動設置和自動設置兩種方式。1. 手動設置手動設置適用于電腦數(shù)量比較少、TCP/IP參數(shù)基本不變的情況，比如只有幾臺到十幾臺電腦。因為這種方法需要在聯(lián)入網(wǎng)絡的每臺電腦上設置“默認網(wǎng)關(guān)”，非常費勁，一旦因為遷移等原因?qū)е卤仨毿薷哪J網(wǎng)關(guān)的IP地址，就會給網(wǎng)管帶來很大的麻煩，所以不推薦使用。在Windows 9x中，設置默認網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點擊“屬性”，在網(wǎng)絡屬性對話框中選擇“TCP/IP協(xié)議”，點擊“屬性”，在“默認網(wǎng)關(guān)”選項卡中填寫新的默認網(wǎng)關(guān)的IP地址就可以了。需要特別注意的是：默認網(wǎng)關(guān)必須是電腦自己所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的 IP地址。2. 自動設置自動設置就是利用DHCP服務器來自動給網(wǎng)絡中的電腦分配IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)。這樣做的好處是一旦網(wǎng)絡的默認網(wǎng)關(guān)發(fā)生了變化時，只要更改了DHCP服務器中默認網(wǎng)關(guān)的設置，那么網(wǎng)絡中所有的電腦均獲得了新的默認網(wǎng)關(guān)的IP地址。這種方法適用于網(wǎng)絡規(guī)模較大、TCP/IP參數(shù)有可能變動的網(wǎng)絡。另外一種自動獲得網(wǎng)關(guān)的辦法是通過安裝代理服務器軟件（如MS Proxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。由于篇幅所限，就不再詳述了。三、網(wǎng)絡管理之TCP/UDP篇我們學習過什么是“數(shù)據(jù)包”。理解數(shù)據(jù)包，對于網(wǎng)絡管理的網(wǎng)絡安全具有至關(guān)重要的意義。比如，防火墻的作用本質(zhì)就是檢測網(wǎng)絡中的數(shù)據(jù)包，判斷其是否違反了預先設置的規(guī)則，如果違反就加以阻止。圖1就是瑞星個人版防火墻軟件設置規(guī)則的界面。細心的讀者會發(fā)現(xiàn)，圖1中的“協(xié)議”欄中有“TCP”、“UDP”等名詞，它們是什么意思呢？現(xiàn)在我們就來講講什么是TCP和UDP。面向連接的TCP“面向連接”就是在正式通信前必須要與對方建立起連接。比如你給別人打電話，必須等線路接通了、對方拿起話筒才能相互通話。圖1 TCP（Transmission Control Protocol，傳輸控制協(xié)議）是基于連接的協(xié)議，也就是說，在正式收發(fā)數(shù)據(jù)前，必須和對方建立可靠的連接。一個TCP連接必須要經(jīng)過三次“對話”才能建立起來，其中的過程非常復雜，我們這里只做簡單、形象的介紹，你只要做到能夠理解這個過程即可。我們來看看這三次對話的簡單過程：主機A向主機B發(fā)出連接請求數(shù)據(jù)包：“我想給你發(fā)數(shù)據(jù)，可以嗎？”，這是第一次對話；主機B向主機A發(fā)送同意連接和要求同步（同步就是兩臺主機一個在發(fā)送，一個在接收，協(xié)調(diào)工作）的數(shù)據(jù)包：“可以，你什么時候發(fā)？”，這是第二次對話；主機A再發(fā)出一個數(shù)據(jù)包確認主機B的要求同步：“我現(xiàn)在就發(fā)，你接著吧！”，這是第三次對話。三次“對話”的目的是使數(shù)據(jù)包的發(fā)送和接收同步，經(jīng)過三次“對話”之后，主機A才向主機B正式發(fā)送數(shù)據(jù)。TCP協(xié)議能為應用程序提供可靠的通信連接，使一臺計算機發(fā)出的字節(jié)流無差錯地發(fā)往網(wǎng)絡上的其他計算機，對可靠性要求高的數(shù)據(jù)通信系統(tǒng)往往使用TCP協(xié)議傳輸數(shù)據(jù)。圖2 我們來做一個實驗，用計算機A（安裝Windows 2000 Server操作系統(tǒng)）從“網(wǎng)上鄰居”上的一臺計算機B拷貝大小為8,644,608字節(jié)的文件，通過狀態(tài)欄右下角網(wǎng)卡的發(fā)送和接收指標就會發(fā)現(xiàn)：雖然是數(shù)據(jù)流是由計算機B流向計算機A，但是計算機A仍發(fā)送了3,456個數(shù)據(jù)包，如圖2所示。這些數(shù)據(jù)包是怎樣產(chǎn)生的呢？因為文件傳輸時使用了TCP/IP協(xié)議，更確切地說是使用了面向連接的TCP協(xié)議，計算機A接收數(shù)據(jù)包的時候，要向計算機B回發(fā)數(shù)據(jù)包，所以也產(chǎn)生了一些通信量。圖3 如果事先用網(wǎng)絡監(jiān)視器監(jiān)視網(wǎng)絡流量，就會發(fā)現(xiàn)由此產(chǎn)生的數(shù)據(jù)流量是9,478,819字節(jié)，%（如圖3所示），原因不僅在于數(shù)據(jù)包和幀本身占用了一些空間，而且也在于TCP協(xié)議面向連接的特性導致了一些額外的通信量的產(chǎn)生。面向非連接的UDP協(xié)議“面向非連接”就是在正式通信前不必與對方先建立連接，不管對方狀態(tài)就直接發(fā)送。這與現(xiàn)在風行的手機短信非常相似：你在發(fā)短信的時候，只需要輸入對方手機號就OK了。UDP（User Data Protocol，用戶數(shù)據(jù)報協(xié)議）是與TCP相對應的協(xié)議。它是面向非連接的協(xié)議，它不與對方建立連接，而是直接就把數(shù)據(jù)包發(fā)送過去！圖4 UDP適用于一次只傳送少量數(shù)據(jù)、對可靠性要求不高的應用環(huán)境。比如，我們經(jīng)常使用 “ping”命令來測試兩臺主機之間TCP/IP通信是否正常，其實“ping”命令的原理就是向?qū)Ψ街鳈C發(fā)送UDP數(shù)據(jù)包，然后對方主機確認收到數(shù)據(jù)包，如果數(shù)據(jù)包是否到達的消息及時反饋回來，那么網(wǎng)絡就是通的。例如，在默認狀態(tài)下，一次“ping”操作發(fā)送4個數(shù)據(jù)包（如圖2所示）。大家可以看到，發(fā)送的數(shù)據(jù)包數(shù)量是4包，收到的也是4包（因為對方主機收到后會發(fā)回一個確認收到的數(shù)據(jù)包）。這充分說明了UDP協(xié)議是面向非連接的協(xié)議，沒有建立連接的過程。正因為UDP協(xié)議沒有連接的過程，所以它的通信效果高；但也正因為如此，它的可靠性不如TCP協(xié)議高。就使用UDP發(fā)消息，因此有時會出現(xiàn)收不到消息的情況?！　「奖恚簍cp協(xié)議和udp協(xié)議的差別 TCP協(xié)議和UDP協(xié)議各有所長、各有所短，適用于不同要求的通信環(huán)境。TCP協(xié)議和UDP 協(xié)議之間的差別如附表所示四、網(wǎng)絡管理之ARP協(xié)議篇我們知道，當我們在瀏覽器里面輸入網(wǎng)址時，DNS服務器會自動把它解析為IP地址，瀏覽器實際上查找的是IP地址而不是網(wǎng)址。那么IP地址是如何轉(zhuǎn)換為第二層物理地址（即MAC地址）的呢？在局域網(wǎng)中，這是通過ARP協(xié)議來完成的。ARP協(xié)議對網(wǎng)絡安全具有重要的意義。通過偽造IP地址和MAC地址實現(xiàn)ARP欺騙，能夠在網(wǎng)絡中產(chǎn)生大量的ARP通信量使網(wǎng)絡阻塞。所以網(wǎng)管們應深入理解ARP協(xié)議。一、什么是ARP協(xié)議ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫。在局域網(wǎng)中，網(wǎng)絡中實際傳輸?shù)氖恰皫?，幀里面是有目標主機的MAC地址的。在以太網(wǎng)中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的MAC地址。但這個目標MAC地址是如何獲得的呢？它就是通過地址解析協(xié)議獲得的。所謂“地址解析”就是主機在發(fā)送幀前將目標IP地址轉(zhuǎn)換成目標MAC地址的過程。ARP協(xié)議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。二、ARP協(xié)議的工作原理在每臺安裝有TCP/IP協(xié)議的電腦里都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應的，如附表所示。附表我們以主機A（）向主機B（）發(fā)送數(shù)據(jù)為例。當發(fā)送數(shù)據(jù)時，主機A會在自己的ARP緩存表中尋找是否有目標IP地址。如果找到了，也就知道了目標MAC地址，直接把目標MAC地址寫入幀里面發(fā)送就可以了；如果在ARP緩存表中沒有找到相對應的IP地址，主機A就會在網(wǎng)絡上發(fā)送一個廣播，目標MAC地址是“”，這表示向同一網(wǎng)段內(nèi)的所有主機發(fā)出這樣的詢問：“？”網(wǎng)絡上其他主機并不響應ARP詢問，只有主機B接收到這個幀時，才向主機A做出這樣的回應：“”。這樣，主機A就知道了主機B的MAC地址，它就可以向主機B發(fā)送信息了。同時它還更新了自己的ARP緩存表，下次再向主機B發(fā)送信息時，直接從ARP緩存表里查找就可以了。ARP緩存表采用了老