【正文】 解決,并且片刻后重新嘗試發(fā)送。 以太網(wǎng)象一個(gè)公共汽車(chē)系統(tǒng)一樣地工作,一臺(tái)主機(jī)在此可以發(fā)送達(dá)到1500個(gè)字節(jié)的文件包(或框架)給在同樣以太網(wǎng)上 的其他的主機(jī)。中繼器簡(jiǎn)單地在兩個(gè)或更多的片斷之間拷貝信號(hào),以便所有片斷象是一個(gè)以太網(wǎng) 一樣一起行動(dòng)。然而,對(duì)于大規(guī)模 的安裝，厚的以太網(wǎng)是更適當(dāng)?shù)?。它也稱為 10baseT。厚的以太網(wǎng)要求你給電纜鉆一個(gè)小洞,并且使用一個(gè)vampire 接頭縛上一個(gè)接收器。簡(jiǎn)單的以太網(wǎng)安裝起來(lái)是相當(dāng)便宜的,它,和一個(gè)每秒 10 兆位速率的網(wǎng)絡(luò)轉(zhuǎn)移說(shuō)明它的流行性。你將需要它來(lái)了解如何以及為什么配置到你的機(jī)器。 我們將在章節(jié)返回到NFS。例如，所有的用戶根目錄可以 在一個(gè)中心服務(wù)機(jī)器上，從那里所有在LAN上的其它主機(jī)安裝到目錄。網(wǎng)絡(luò)這個(gè)幾乎是 透明的。 當(dāng)注冊(cè)到quark，你可能還想要運(yùn)行一個(gè)X11基礎(chǔ)的應(yīng)用程序，如一個(gè)功能測(cè)繪程序，或者一個(gè)附錄預(yù)覽。 假設(shè)你的信箱在數(shù)學(xué)系連接到LAN主機(jī)，并且它的名字是erdos。但是在快速數(shù)字電 話設(shè)備之前，例如ISDN，它還有一個(gè)提升的特征作為一個(gè)撥叫網(wǎng)絡(luò)的傳輸。它是一個(gè)實(shí)驗(yàn)性網(wǎng)絡(luò)， ARPANET，在他被證明成功之后，它轉(zhuǎn)化到一個(gè)1975年的一個(gè)操作。這的費(fèi)用是,當(dāng)然,在軟件方面極大地增加 了它的復(fù)雜性。 這些任務(wù)要求到聯(lián)網(wǎng)的一條完全不同的途徑。使你的 計(jì)算機(jī)成為 UUCP 節(jié),你所需要的就是一個(gè)調(diào)制解調(diào)器，一個(gè)工作的UUCP實(shí)現(xiàn)，以及愿意給你發(fā)送郵件和新聞的另外一 個(gè)UUCP節(jié)點(diǎn)。相反,主機(jī)在常規(guī)的間隔中相互撥號(hào)。有免費(fèi)的和商業(yè)的為許多平臺(tái)可得到的端口,包括 AmigaOS ， DOS , Atari 的 TOS ,等等。在1978年中 ，這個(gè)網(wǎng)絡(luò)已經(jīng) 連接了80多個(gè)地點(diǎn)。它作為程序的一個(gè)文件包啟動(dòng)，在連續(xù)的線上轉(zhuǎn)移文件，確定那些轉(zhuǎn) 移的時(shí)間，并且在遠(yuǎn)程地點(diǎn)上開(kāi)始執(zhí)行程序。在計(jì)算機(jī)網(wǎng)絡(luò)中，這些語(yǔ)言共同作為協(xié)議。主機(jī) 經(jīng)常是計(jì)算機(jī)，但是不必是。在下列，我們將處理這被完成的工具和方法，但是省掉電線,象足球 部分一樣。因此 A 的選擇 是什么？他能 1 )走到 B 的地方上, 2 )得到更大的一個(gè)鼓,或 3 )問(wèn) C ,C生活在A與B之間，讓C傳送信息。網(wǎng)絡(luò)管理員指南 聯(lián)網(wǎng)的想法可能象電信一樣遠(yuǎn)舊。最后 這一個(gè)被叫作聯(lián)網(wǎng)。 我們將在這個(gè)指南中描述網(wǎng)絡(luò)的兩種類型:那些基于 UUCP ，和那些基于TCP/ 機(jī)之間傳送數(shù)據(jù)的協(xié)議全套和軟件包。一個(gè)人作為主機(jī)也能想到X終端或聰明的打印機(jī)。然而，在此你不應(yīng)該想到寫(xiě)的協(xié)議， 但是當(dāng)規(guī)定的頭相遇時(shí)，行為的高度形式化了的代碼被觀察,例如。自從70年代末它的第一實(shí)現(xiàn)以來(lái)，它經(jīng)歷了主要的變化 ,但是它仍然在 它提供的服務(wù)中是一名勇士。它作為一個(gè)應(yīng)用程序運(yùn)行電子郵件,象遠(yuǎn)程打印一樣。 UUCP 網(wǎng)絡(luò)的主要不利條件之一是他們的低帶寬。因此，大部分時(shí)間，它通過(guò)一個(gè)UUCP網(wǎng)絡(luò)傳遞一個(gè) 郵件信息，它懶散地位于一些主機(jī)的磁盤(pán)上，等待下一次一個(gè)連接被建立。)介紹TCP/IP網(wǎng)絡(luò) 盡管 UUCP 可能是低花費(fèi)撥號(hào)網(wǎng)絡(luò)連接的合理的選擇，有許多種情況證明它的存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)很頑固, 例如在本地的區(qū)域聯(lián)網(wǎng)( LANs )。而不是與工作描述一起提交全部文件，所有的數(shù)據(jù)在更小 的塊上被拆散(文件包),它很快地被提交給目的地主機(jī),他們?cè)诖吮恢匦录稀?被采用的那個(gè)系統(tǒng)的答案以及許多 nonsites 作為T(mén)CP/IP被知道。 在1983年，新的協(xié)議套組TCP/IP制定為一個(gè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)上的所有主機(jī)要求使用它。 對(duì)于集中一些東西來(lái)查找我們討論的貫穿下面部分的TCP/IP，我們將考察Groucho Marx大學(xué)（GMU），位于Fredland的某個(gè) 地方，作為例子。要訪問(wèn)物理系，稱為quark，你輸入下面的命令： $ rlogin Wele to the Physics Department at GMU (ttyq2) login: 在提示中，你輸入你的注冊(cè)名，稱為andres，和你的密碼。來(lái)告訴這個(gè)應(yīng)用程序 你想要使它的窗口顯示在你的主機(jī)屏幕上，你需要設(shè)置DISPLAY環(huán)境變量： $ export DISPLAY=: 如果你現(xiàn)在開(kāi)始你的應(yīng)用程序，他將聯(lián)絡(luò)你的X服務(wù)器而不是quark的，并顯示它所有的窗口在你的屏幕上。 TCP/IP網(wǎng)絡(luò)上的另外一個(gè)非常重要的應(yīng)用程序是NFS，它代表Network File System（網(wǎng)絡(luò)文件系統(tǒng)）。它的影響是用戶可以記錄進(jìn)入任何機(jī)器，并在相同的目 錄發(fā)現(xiàn)他們自己。 當(dāng)然，這些只是你通過(guò)TCP/IP網(wǎng)絡(luò)可以做的事情的例子。我們將通過(guò)檢查你的硬件開(kāi)始，并慢慢上路。 以太網(wǎng)有三種風(fēng)情,稱為厚和薄,分別地,和雙絞線。 然后一個(gè)或一個(gè)以上的主機(jī)可以被連結(jié)到 接收器。 盡管增加一臺(tái)主機(jī)到一個(gè)厚的以太網(wǎng)有點(diǎn)毛乎乎的,它并不降低網(wǎng)絡(luò)。例如,在 Gmu 數(shù)學(xué)部門(mén)的以太網(wǎng)使用厚的以太網(wǎng),因此每次一臺(tái)主機(jī)加入網(wǎng)絡(luò)時(shí)交 通不會(huì)中斷。預(yù)定要求,網(wǎng)絡(luò)上任何兩個(gè)主機(jī)不能有超過(guò)四個(gè)中繼器。一位主機(jī)被它的以太網(wǎng)板的固件設(shè)定固定的一個(gè)6字節(jié)地址郵箱。)其它類型的硬件 本文出自: 作者: Andrew Anderson 比較大的安裝，例如：Groucho Marx大學(xué)，Ethernet經(jīng)常不是唯一使用的設(shè)備類型。FDDI的主要優(yōu)點(diǎn)是它大于100Mbps的速度，和一個(gè)最大可以到達(dá)200公里的長(zhǎng)度。（并且反之亦然），它們被簡(jiǎn)單的 。這仍然需要包裹傳輸?shù)牧硗庖粋€(gè)協(xié)議，例如SLIP或者PPP， 它們將會(huì)在下面進(jìn)行介紹。在GMU，數(shù)學(xué)系運(yùn)行著兩個(gè)Ethernets：一個(gè)給教授和研究生使用的快 機(jī)器的網(wǎng)絡(luò)和另外一個(gè)為學(xué)生準(zhǔn)備的慢機(jī)器的網(wǎng)絡(luò)。網(wǎng)關(guān)（被稱為sophus）于是使用中樞轉(zhuǎn)發(fā)這 些包裹到物理系與它同等級(jí)別的網(wǎng)關(guān)niels，niels再處理它到目標(biāo)機(jī)器上。在章節(jié)，我們將會(huì)更詳細(xì)的談到IP和routing中 的一些事項(xiàng)。 當(dāng)然，IP還需要一個(gè)獨(dú)立硬件的地址計(jì)劃。 你將會(huì)注意到，我們現(xiàn)在由個(gè)不同類型的地址：第一個(gè)是主機(jī)名，象quark，然后是IP地址，最后是硬件地址，如 6byte Ethernet地址。)通過(guò)并聯(lián)線上的IP 本文出自: 作者: Andrew Anderson 在連續(xù)線上，一個(gè)被叫作SLIP或者Serial Line IP的一個(gè)``de facto39。一個(gè)不同的連續(xù)協(xié)議是PPP，或者是點(diǎn)到點(diǎn)協(xié)議。盡管象rlogin一樣適合于應(yīng)用程序，它對(duì)于象NFS這樣的應(yīng)用程序 仍然有上層的限制。 假設(shè)你已經(jīng)從部門(mén)的中心NFS服務(wù)器galois上逐級(jí)安裝了TeX路徑，并且你想要瀏覽描述如何使用LaTeX的文件。但 是，UDP不能處理文件的丟失或者是損壞。一個(gè)想要使用這個(gè)服務(wù)器的客戶在它的本地主機(jī)上 分配出一個(gè)端口，并在遠(yuǎn)程主機(jī)上連接到服務(wù)器端口。例如，如果你從erdos兩次記錄到 quark，第一個(gè)rlogin客戶將使用本地端口1023，而第二個(gè)端口將使用端口1022。為了使 一個(gè)客戶得知正確的端口號(hào)碼，兩個(gè)系統(tǒng)的管理員就這些號(hào)碼的標(biāo)志需要達(dá)成一個(gè)協(xié)議。Linux使用一個(gè)定位服務(wù)器名稱為數(shù)碼的文件，稱為/etc/services。實(shí)際上，這些端口是兩個(gè)不同的服務(wù)器的連接點(diǎn)，稱為rlogin (TCP) 和rwho (UDP)。它提供(約束( 2 ))呼叫給指定的一臺(tái)遠(yuǎn)程主機(jī)，一個(gè)運(yùn)輸協(xié)議，以及一個(gè)能連 結(jié)或聽(tīng)到的程序(使用聯(lián)接( 2 ),聽(tīng)( 2 )和接受（2））。當(dāng)前，它僅僅支持 AF_INET 和 AF_UNIX 插座，但是努力為 Novell 的聯(lián)網(wǎng)協(xié)議給予一體的支持,以便最終一個(gè)或一個(gè)以上的插座類別為這些可以被增加。在那時(shí)Ross Biro和其他的創(chuàng)立者建立了現(xiàn)在的Net1。在對(duì)代碼的大量的調(diào)試和實(shí) 踐之后。使用Net3，有一個(gè)TCP/IP的安裝，它在一個(gè)本地的網(wǎng)絡(luò)環(huán)境中表現(xiàn)非常好，它顯示的工作狀態(tài)可以擊敗一 些商業(yè)PC機(jī)。另外一個(gè)有希望的工作是samba，它是由Andrew Tridgell撰寫(xiě)的一個(gè)對(duì)于Un*x的NetBIOS 服務(wù)器。 DDI 提供統(tǒng)一的存取和配置 方法提所有聯(lián)網(wǎng)設(shè)備和協(xié)議。Alan當(dāng)前在由火腿收音機(jī)業(yè)余運(yùn)動(dòng)員使用了的 協(xié)議上進(jìn)行一個(gè)執(zhí)行的工作。因此,你不 能設(shè)置從 Net2d 或 Net3 中用實(shí)用程序運(yùn)行一個(gè) Net2e 核心的一個(gè)系統(tǒng),并且反之毅然。除非你正在參予活躍的開(kāi)發(fā)，否則,你不必?fù)?dān)心你運(yùn)行哪個(gè) TCP/IP 代碼的版本。最新的Net2e修補(bǔ) 。網(wǎng)絡(luò)管理員指南 本文出自: 作者: Andrew Anderson 通過(guò)這本書(shū)，我們將主要討論安裝和配置問(wèn)題。我們將在以后的章中討論這些任務(wù)。你僅需要制定他們適合你的需要和偏愛(ài)。一個(gè)更好的想法是把根的郵件 提交給建立一個(gè)郵件別名的個(gè)人帳號(hào)，它被描述在章。例如,關(guān)于一個(gè)故障郵件設(shè)置的抱怨通常被郵寄給 postmaster 。疏忽的系統(tǒng)管理給不懷好 意者可乘之機(jī)：攻擊的范圍從密碼猜測(cè)到Ethernet探聽(tīng)，毀壞包含從假的的郵件信息到數(shù)據(jù)的丟失或者是對(duì)你的用 戶秘密的威脅。它們只是描 述可能發(fā)生的一些問(wèn)題。 (see [])。例如，COPS程序?qū)z查你的文件系統(tǒng)和命令配置文件中不經(jīng)常使用的許可或者其它的不規(guī)則。例如，你只 有在根或者是其它優(yōu)先的帳戶真正需要的時(shí)候才將setuid程序安裝到它們上去。在章節(jié),我們將介 紹tcpd，它可以在許多類型的網(wǎng)絡(luò)應(yīng)用中做這個(gè)工作。這個(gè)問(wèn)題對(duì)免費(fèi)的軟件 和商業(yè)化產(chǎn)品的影響是相同的。這樣，你需要確定你盡早檢查入侵者。網(wǎng)絡(luò)管理員指南 網(wǎng)絡(luò)接口 本文出自: 作者: Andrew Anderson 我們現(xiàn)在將轉(zhuǎn)向當(dāng)連接你的機(jī)器到一個(gè)包含處理IP地址，主機(jī)名字， 有時(shí)是路由事件的TCP/IP網(wǎng)絡(luò)的時(shí)候你將遇到的細(xì)節(jié)。 對(duì)于你想要為聯(lián)網(wǎng)使用的每個(gè)外部設(shè)備,一個(gè)相應(yīng)的接口必須在核心中。 可用于聯(lián)網(wǎng)的 TCP/IP,一個(gè)接口必須被分配一個(gè)IP地址,當(dāng)與世界其他部分進(jìn)行交流時(shí)，這個(gè)IP地址作為它的辨認(rèn)進(jìn)行服 務(wù)。其中之一是能被特殊硬件設(shè)備處理的數(shù)據(jù)包的最大尺寸，也被稱為最大的轉(zhuǎn)移單位， 或 MTU 。如果你正在運(yùn)行沒(méi)有與另外的網(wǎng)絡(luò)有 TCP/IP 通路的一個(gè)本地的網(wǎng)絡(luò)，你可以根據(jù)你的個(gè)人偏 愛(ài)分配這些數(shù)字。這格式經(jīng)常被提交給作為由符號(hào)連接的四個(gè)小于255的數(shù)字代表IP地址。 取決于網(wǎng)絡(luò)的大小,主機(jī)部分可以需要更小或更大。網(wǎng)絡(luò)數(shù)字被包含在第一個(gè)八位字節(jié)中。網(wǎng)絡(luò)數(shù)字在第二個(gè)八位字節(jié)中。這允許有直到 254 位主 機(jī)的將近 2 百萬(wàn)個(gè)網(wǎng)絡(luò)。因?yàn)橛邪宋蛔止?jié)的主機(jī)數(shù)字，所 有 0 或所有 255 為特殊的目的被保留。 也有兩個(gè)網(wǎng)絡(luò)地址被保留, 和 。通常,地址 ,所謂的 loopback 接口,它象一個(gè)關(guān)上的電路一樣行動(dòng)。這就象它發(fā)出的聲音一樣很平常。 不管怎么說(shuō),以太網(wǎng)協(xié)議通過(guò)一個(gè)六八位字節(jié)數(shù)字識(shí)別主機(jī)，該數(shù)字通常和一個(gè)IP地址絕對(duì)什么都不是，它是 不是這樣呢？ 正確。這個(gè)想法內(nèi)在的 ARP 確實(shí)是 當(dāng)人們必須在150個(gè)人中尋找X先生時(shí)，大多數(shù)人們所做的事情:他們到處走動(dòng)，呼喚他的名字,確信如果他在那里 他將做出回應(yīng)。詢問(wèn)的主機(jī)現(xiàn)在能從答復(fù)中提取發(fā)送者的 以太網(wǎng)地址。 有片刻的時(shí)間，讓我們更多地談?wù)撘恍?ARP。迫使另外一個(gè)詢問(wèn)IP地址，在 ARP 緩存的入口因此在一段 時(shí)間后被丟棄。為這有另 外一個(gè)的協(xié)議，命名的顛倒地址解析協(xié)議，或 RARP 。在你把它放入 油箱之后，郵遞服務(wù)將遞送它到目的地：它將會(huì)被發(fā)送到指定的國(guó)家，它的國(guó)家服務(wù)將分發(fā)郵件到正確的省會(huì) 個(gè)地區(qū)等等。每一個(gè) 這樣的系統(tǒng)在編號(hào)和主機(jī)之間運(yùn)行任何路徑，因此遞送一個(gè)datagram的任務(wù)就簡(jiǎn)化為查找到目標(biāo)主機(jī)網(wǎng)絡(luò)，就 是說(shuō)，當(dāng)datagram被處理到任何在特定的網(wǎng)絡(luò)的主機(jī)上的時(shí)候，進(jìn)一步的程序有網(wǎng)絡(luò)自己完成 網(wǎng)絡(luò)管理員指南 IP路由 2)子網(wǎng) 本文出自: 作者: Andrew Anderson 這結(jié)構(gòu)被切開(kāi)IP地址進(jìn)入一臺(tái)主機(jī)和網(wǎng)絡(luò)部分反映,象上面解釋的那樣。因此, IP 允許你細(xì)分一個(gè)IP網(wǎng)絡(luò)進(jìn)入若干子網(wǎng)。被解釋為子網(wǎng)數(shù)字的位的數(shù)字被所謂的子網(wǎng)面具， 或 netmask給出 。它有一個(gè) classB 網(wǎng)絡(luò) 數(shù)字， 并且它的 netmask 是 。校園脊梁是由它自己 的權(quán)利的一個(gè)網(wǎng)絡(luò)，并且被給出 。值得注意的是subnetting(當(dāng)產(chǎn)生子網(wǎng)的技術(shù)被叫時(shí))僅僅是網(wǎng)絡(luò)的一個(gè)內(nèi)部的部門(mén)。在一個(gè)給出的物理網(wǎng)絡(luò)上的一個(gè)主機(jī)的觀點(diǎn)，例如一 個(gè)Ethernet，是非常有限的：它可以直接對(duì)話的唯一的主機(jī)是那些在網(wǎng)絡(luò)連接的機(jī)器。例如數(shù)字 。當(dāng)在數(shù)學(xué)LAN上與一個(gè)主機(jī)交談，并且當(dāng)與一個(gè)中 樞交談的時(shí)候，. 因此，一個(gè)網(wǎng)關(guān)為它所在的每一個(gè)網(wǎng)絡(luò)上分配一個(gè)IP地址。 圖：Groucho Marx大學(xué)部分地圖布局。然而，這個(gè)區(qū)別只有當(dāng)你選擇一個(gè) 網(wǎng)關(guān)的時(shí)候才真正重要。Sophus發(fā)現(xiàn)quark沒(méi)有在任何它直接連接到的 網(wǎng)絡(luò)上，因此它還需要找到另外一個(gè)網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)。一個(gè)抓住所有路徑（默認(rèn)路徑）也必須經(jīng) 常被支持；。 路徑表格可以通過(guò)各種方法建立。 根據(jù)網(wǎng)絡(luò)的大小，將會(huì)使用不同的路由協(xié)議。網(wǎng)絡(luò)管理員指南 IP路由 5)公制值 本文出自: 作者: Andrew Anderson 基礎(chǔ)在RIP的動(dòng)態(tài)路由選擇最好的路徑到一些目標(biāo)主機(jī)或者建筑在一系列“跳躍”基礎(chǔ)上的網(wǎng)絡(luò)，就是， 網(wǎng)關(guān)的一個(gè)datagram需要在達(dá)到它之前通過(guò)。在啟動(dòng)時(shí)間，gated檢查石 油的活動(dòng)網(wǎng)絡(luò)界面。這個(gè)米制數(shù)值由 系統(tǒng)管理員在配置路徑并需要反映實(shí)際使用路徑的花費(fèi)