xx公司內(nèi)部培訓資料-wenkub
2023-04-16 23:09:29 本頁面
【正文】 輸?shù)臄?shù)據(jù)包，也都必須使用IP地址來進行標識，如同我們寫一封信，要標明收信人的通信地址和發(fā)信人的地址，郵政工作人員通過該地址來決定郵件的去向?？蛻魴C向VPN服務器發(fā)出請求，VPN服務器響應請求并向客戶機發(fā)出身份質(zhì)詢，客戶機將加密的響應信息發(fā)送到VPN服務器，VPN服務器根據(jù)用戶數(shù)據(jù)庫檢查該響應，如果賬戶有效，VPN服務器將檢查該用戶是否具有遠程訪問權(quán)限，如果該用戶擁有遠程訪問的權(quán)限，VPN服務器接受此連接。VPN可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。配置簡單PPPOE協(xié)議撥號方式的客戶端配置非常簡單，用戶處的DSL調(diào)制解調(diào)器可無須任何特殊配置。付費方式靈活PPPoE可針對每個連接進程進行計費，NSP（網(wǎng)絡服務提供商）或NAP（網(wǎng)絡接入提供商）可按進程的時間長短來收費，也可以收取一個最小接入費用。2． PPPOE(1) PPPOE是什么 它的全稱是PointtoPoint Protocol over Ethernet，基于以太網(wǎng)的點對點協(xié)議，是目前寬帶網(wǎng)服務商（ISP）最常用的傳輸方式之一。 命令格式：netstat [r] [s] [n] [a] 參數(shù)含義：r 顯示本機路由表的內(nèi)容；s 顯示每個協(xié)議的使用狀態(tài)(包括TCP協(xié)議、UDP協(xié)議、IP協(xié)議)；n 以數(shù)字表格形式顯示地址和端口；a 顯示所有主機的端口號。如果我們在Tracert命令后面加上一些參數(shù)，還可以檢測到其他更詳細的信息，例如使用參數(shù)d，可以指定程序在跟蹤主機的路徑信息時，同時也解析目標主機的域名。命令功能同Ping類似，但它所獲得的信息要比Ping命令詳細得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來。例如當用戶不能訪問Internet，首先你要確認是否是內(nèi)網(wǎng)的故障。Ping向目標主機(地址)發(fā)送一個回送請求數(shù)據(jù)包，要求目標主機收到請求后給予答復，從而判斷網(wǎng)絡的響應時間和本機是否與目標主機(地址)聯(lián)通。如果執(zhí)行Ping不成功，則可以預測故障出現(xiàn)在以下幾個方面：網(wǎng)線故障，網(wǎng)絡適配器配置不正確，IP地址不正確。你可以使用Ping 。該命令比較適用于大型網(wǎng)絡。 NetstatNetstat命令可以幫助網(wǎng)絡管理員了解網(wǎng)絡的整體使用情況。IPCONFIG顯示IP協(xié)議的具體配置信息，命令可以顯示網(wǎng)絡適配器的物理地址、主機的IP地址、子網(wǎng)掩碼以及默認網(wǎng)關(guān)等，還可以查看主機名、DNS服務器、節(jié)點類型等相關(guān)信息。PPPoE的優(yōu)勢是 ISP 能夠利用用戶已有的設備實現(xiàn)網(wǎng)絡連接，提供ADSL、Cable、Wireless等接入的寬帶網(wǎng)服務商可以減少很多網(wǎng)絡布線成本。支持的CPE廣泛在PPPOE協(xié)議會話中，對于不能運行PPPOE的CPE（CPE是指全球網(wǎng)絡客戶終端設備），或不能支持PPP的CPE，該方式將絲毫不受影響，因為它采用的是基于橋接的PPP協(xié)議。兼容性好PPPOE協(xié)議兼容目前所有的DSL MODEM和DSLAM（數(shù)字用戶環(huán)路接入復用器）。要實現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡中必須配置有一臺基于Windows NT或Windows2000 Server的VPN服務器，VPN服務器一方面連接企業(yè)內(nèi)部專用網(wǎng)絡，另一方面要連接到Internet，也就是說VPN服務器必須擁有一個公用的IP地址。在身份驗證過程中產(chǎn)生的客戶機和服務器公有密鑰將用來對數(shù)據(jù)進行加密。在計算機網(wǎng)絡里，每個被傳輸?shù)臄?shù)據(jù)包也要包括一個源IP地址和一個目的IP地址。 為了給不同規(guī)模的網(wǎng)絡提供必要的靈活性，IP地址的設計者將IP地址空間劃分為五個不同的地址類別，如下表所示，其中A、B、C三類最為常用。這使得IP地址的結(jié)構(gòu)分為三部分：網(wǎng)絡位、子網(wǎng)位和主機位，如圖1所示。 子網(wǎng)編址使得IP地址具有一定的內(nèi)部層次結(jié)構(gòu)，這種層次結(jié)構(gòu)便于IP地址分配和管理。這也是一段合法的子網(wǎng)掩碼。？ 計算方法：把將其轉(zhuǎn)換為二進制的四段數(shù)字（每段要是8位，如果是0，可以寫成8個0，也就是00000000） 然后，數(shù)數(shù)后面有幾顆0，一共是有11顆，那就是2的11次方，等于2048，這個子網(wǎng)掩碼最多可以容納2048臺主機。子網(wǎng)掩碼一共由32位組成，已確定后面10位是0了，那前面的22位就是1，最合適的子網(wǎng)掩碼就是：，轉(zhuǎn)換成10進制。域名采用層次結(jié)構(gòu)的基于“域”的命名方案，任何一個連在因特網(wǎng)上的主機或路由器，都有一個惟一的層次結(jié)構(gòu)的名字，即域名。域名由若干個分量組成，各分量之間用“．”分隔，其格式為：N級域名．…二級域．頂級域名各分量分別代表不同級別的域名。有一些地區(qū)也有頂級域名，如hk（香港）、tw（臺灣）。我國則將二級域名劃分為類別域名和行政區(qū)域名兩大類。一級是最高的頂級域名節(jié)點，在頂級域名節(jié)點下面的是二級節(jié)點……最下面的就是接入因特網(wǎng)的主機。同一子域中的主機擁有相同的網(wǎng)絡域名，但是不能有相同的主機名；在不同子域名中的主機可以使用相同的主機名，但是其網(wǎng)絡域名又不相同。域名服務器程序在專設的節(jié)點上運行，而人們也常把運行該程序的計算機稱為域名服務器。若域名服務器不能回答該請求，則些域名服務器就暫時成為DNS中的另一客戶，直到找到能回答該請求的域名服務器為止。每一個域名服務器都只能對域名體系中的一部分進行管轄。一個子域中的主機一般都將本地域名配置為默認域名服務器。（2）根域名服務器（Root Name Server）。可能根域名服務器中也有所查詢的域名信息，但它一定知道某個保存有被查詢主機名字映射的授權(quán)域名服務器的IP地址。為了更可靠地工作，一個主機應該有至少兩個授權(quán)域名服務器。6． DHCP DHCP 是動態(tài)主機配置協(xié)議（Dynamic Host Configure Protocol）的縮寫。如果啟用了DHCP功能，那么別人就能很容易地使用你的無線網(wǎng)絡。 但同時也存在不少缺點：DHCP不能發(fā)現(xiàn)網(wǎng)絡上非DHCP客戶機已經(jīng)在使用的IP地址；當網(wǎng)絡上存在多個DHCP服務器時，一
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1