xx公司內(nèi)部培訓(xùn)資料-wenkub
2023-04-16 23:09:29 本頁(yè)面
【正文】 輸?shù)臄?shù)據(jù)包，也都必須使用IP地址來(lái)進(jìn)行標(biāo)識(shí)，如同我們寫一封信，要標(biāo)明收信人的通信地址和發(fā)信人的地址，郵政工作人員通過(guò)該地址來(lái)決定郵件的去向?？蛻魴C(jī)向VPN服務(wù)器發(fā)出請(qǐng)求，VPN服務(wù)器響應(yīng)請(qǐng)求并向客戶機(jī)發(fā)出身份質(zhì)詢，客戶機(jī)將加密的響應(yīng)信息發(fā)送到VPN服務(wù)器，VPN服務(wù)器根據(jù)用戶數(shù)據(jù)庫(kù)檢查該響應(yīng)，如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問(wèn)權(quán)限，如果該用戶擁有遠(yuǎn)程訪問(wèn)的權(quán)限，VPN服務(wù)器接受此連接。VPN可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。配置簡(jiǎn)單PPPOE協(xié)議撥號(hào)方式的客戶端配置非常簡(jiǎn)單，用戶處的DSL調(diào)制解調(diào)器可無(wú)須任何特殊配置。付費(fèi)方式靈活PPPoE可針對(duì)每個(gè)連接進(jìn)程進(jìn)行計(jì)費(fèi)，NSP（網(wǎng)絡(luò)服務(wù)提供商）或NAP（網(wǎng)絡(luò)接入提供商）可按進(jìn)程的時(shí)間長(zhǎng)短來(lái)收費(fèi)，也可以收取一個(gè)最小接入費(fèi)用。2． PPPOE(1) PPPOE是什么 它的全稱是PointtoPoint Protocol over Ethernet，基于以太網(wǎng)的點(diǎn)對(duì)點(diǎn)協(xié)議，是目前寬帶網(wǎng)服務(wù)商（ISP）最常用的傳輸方式之一。 命令格式：netstat [r] [s] [n] [a] 參數(shù)含義：r 顯示本機(jī)路由表的內(nèi)容；s 顯示每個(gè)協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)；n 以數(shù)字表格形式顯示地址和端口；a 顯示所有主機(jī)的端口號(hào)。如果我們?cè)赥racert命令后面加上一些參數(shù)，還可以檢測(cè)到其他更詳細(xì)的信息，例如使用參數(shù)d，可以指定程序在跟蹤主機(jī)的路徑信息時(shí)，同時(shí)也解析目標(biāo)主機(jī)的域名。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細(xì)得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點(diǎn)的IP以及花費(fèi)的時(shí)間都顯示出來(lái)。例如當(dāng)用戶不能訪問(wèn)Internet，首先你要確認(rèn)是否是內(nèi)網(wǎng)的故障。Ping向目標(biāo)主機(jī)(地址)發(fā)送一個(gè)回送請(qǐng)求數(shù)據(jù)包，要求目標(biāo)主機(jī)收到請(qǐng)求后給予答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時(shí)間和本機(jī)是否與目標(biāo)主機(jī)(地址)聯(lián)通。如果執(zhí)行Ping不成功，則可以預(yù)測(cè)故障出現(xiàn)在以下幾個(gè)方面：網(wǎng)線故障，網(wǎng)絡(luò)適配器配置不正確，IP地址不正確。你可以使用Ping 。該命令比較適用于大型網(wǎng)絡(luò)。 NetstatNetstat命令可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。IPCONFIG顯示IP協(xié)議的具體配置信息，命令可以顯示網(wǎng)絡(luò)適配器的物理地址、主機(jī)的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)等，還可以查看主機(jī)名、DNS服務(wù)器、節(jié)點(diǎn)類型等相關(guān)信息。PPPoE的優(yōu)勢(shì)是 ISP 能夠利用用戶已有的設(shè)備實(shí)現(xiàn)網(wǎng)絡(luò)連接，提供ADSL、Cable、Wireless等接入的寬帶網(wǎng)服務(wù)商可以減少很多網(wǎng)絡(luò)布線成本。支持的CPE廣泛在PPPOE協(xié)議會(huì)話中，對(duì)于不能運(yùn)行PPPOE的CPE（CPE是指全球網(wǎng)絡(luò)客戶終端設(shè)備），或不能支持PPP的CPE，該方式將絲毫不受影響，因?yàn)樗捎玫氖腔跇蚪拥腜PP協(xié)議。兼容性好PPPOE協(xié)議兼容目前所有的DSL MODEM和DSLAM（數(shù)字用戶環(huán)路接入復(fù)用器）。要實(shí)現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡(luò)中必須配置有一臺(tái)基于Windows NT或Windows2000 Server的VPN服務(wù)器，VPN服務(wù)器一方面連接企業(yè)內(nèi)部專用網(wǎng)絡(luò)，另一方面要連接到Internet，也就是說(shuō)VPN服務(wù)器必須擁有一個(gè)公用的IP地址。在身份驗(yàn)證過(guò)程中產(chǎn)生的客戶機(jī)和服務(wù)器公有密鑰將用來(lái)對(duì)數(shù)據(jù)進(jìn)行加密。在計(jì)算機(jī)網(wǎng)絡(luò)里，每個(gè)被傳輸?shù)臄?shù)據(jù)包也要包括一個(gè)源IP地址和一個(gè)目的IP地址。 為了給不同規(guī)模的網(wǎng)絡(luò)提供必要的靈活性，IP地址的設(shè)計(jì)者將IP地址空間劃分為五個(gè)不同的地址類別，如下表所示，其中A、B、C三類最為常用。這使得IP地址的結(jié)構(gòu)分為三部分：網(wǎng)絡(luò)位、子網(wǎng)位和主機(jī)位，如圖1所示。 子網(wǎng)編址使得IP地址具有一定的內(nèi)部層次結(jié)構(gòu)，這種層次結(jié)構(gòu)便于IP地址分配和管理。這也是一段合法的子網(wǎng)掩碼。？ 計(jì)算方法：把將其轉(zhuǎn)換為二進(jìn)制的四段數(shù)字（每段要是8位，如果是0，可以寫成8個(gè)0，也就是00000000） 然后，數(shù)數(shù)后面有幾顆0，一共是有11顆，那就是2的11次方，等于2048，這個(gè)子網(wǎng)掩碼最多可以容納2048臺(tái)主機(jī)。子網(wǎng)掩碼一共由32位組成，已確定后面10位是0了，那前面的22位就是1，最合適的子網(wǎng)掩碼就是：，轉(zhuǎn)換成10進(jìn)制。域名采用層次結(jié)構(gòu)的基于“域”的命名方案，任何一個(gè)連在因特網(wǎng)上的主機(jī)或路由器，都有一個(gè)惟一的層次結(jié)構(gòu)的名字，即域名。域名由若干個(gè)分量組成，各分量之間用“．”分隔，其格式為：N級(jí)域名．…二級(jí)域．頂級(jí)域名各分量分別代表不同級(jí)別的域名。有一些地區(qū)也有頂級(jí)域名，如hk（香港）、tw（臺(tái)灣）。我國(guó)則將二級(jí)域名劃分為類別域名和行政區(qū)域名兩大類。一級(jí)是最高的頂級(jí)域名節(jié)點(diǎn)，在頂級(jí)域名節(jié)點(diǎn)下面的是二級(jí)節(jié)點(diǎn)……最下面的就是接入因特網(wǎng)的主機(jī)。同一子域中的主機(jī)擁有相同的網(wǎng)絡(luò)域名，但是不能有相同的主機(jī)名；在不同子域名中的主機(jī)可以使用相同的主機(jī)名，但是其網(wǎng)絡(luò)域名又不相同。域名服務(wù)器程序在專設(shè)的節(jié)點(diǎn)上運(yùn)行，而人們也常把運(yùn)行該程序的計(jì)算機(jī)稱為域名服務(wù)器。若域名服務(wù)器不能回答該請(qǐng)求，則些域名服務(wù)器就暫時(shí)成為DNS中的另一客戶，直到找到能回答該請(qǐng)求的域名服務(wù)器為止。每一個(gè)域名服務(wù)器都只能對(duì)域名體系中的一部分進(jìn)行管轄。一個(gè)子域中的主機(jī)一般都將本地域名配置為默認(rèn)域名服務(wù)器。（2）根域名服務(wù)器（Root Name Server）?？赡芨蛎?wù)器中也有所查詢的域名信息，但它一定知道某個(gè)保存有被查詢主機(jī)名字映射的授權(quán)域名服務(wù)器的IP地址。為了更可靠地工作，一個(gè)主機(jī)應(yīng)該有至少兩個(gè)授權(quán)域名服務(wù)器。6． DHCP DHCP 是動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configure Protocol）的縮寫。如果啟用了DHCP功能，那么別人就能很容易地使用你的無(wú)線網(wǎng)絡(luò)?！ 〉瑫r(shí)也存在不少缺點(diǎn)：DHCP不能發(fā)現(xiàn)網(wǎng)絡(luò)上非DHCP客戶機(jī)已經(jīng)在使用的IP地址；當(dāng)網(wǎng)絡(luò)上存在多個(gè)DHCP服務(wù)器時(shí)，一
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1