【正文】 ISO/OSI參考模型 OSI參考模型ISO/OSI參考模型的邏輯結(jié)構(gòu)由7個(gè)協(xié)議層組成。它描述的是通信軟件的結(jié)構(gòu)，借助這種結(jié)構(gòu)，提供可靠的數(shù)據(jù)透明通信服務(wù)。 網(wǎng)絡(luò)體系結(jié)構(gòu)在計(jì)算機(jī)發(fā)展的早期，只有封閉的計(jì)算機(jī)網(wǎng)絡(luò)，即只有同一制造商生產(chǎn)的系列計(jì)算機(jī)才可以互相通信。它支持路由聚合，可限制Internet主干路由器中必要路由信息的增長(zhǎng)。目前，IPv6的主要協(xié)議都已經(jīng)成熟并形成了RFC文本，其作為IPv4的唯一取代者的地位已經(jīng)得到了世界的一致認(rèn)可。據(jù)IETF預(yù)測(cè)，基于IPV4的地址資源將會(huì)在2005年~2010年枯竭；另外，由于IPv4地址方案不能很好地支持地址匯聚，現(xiàn)有的互聯(lián)網(wǎng)正面臨路由表不斷膨脹的壓力；同時(shí)，對(duì)服務(wù)質(zhì)量、移動(dòng)性和安全性等方面的需求都迫切要求開發(fā)新一代IP協(xié)議。 Ipv4與IPv6現(xiàn)有的互聯(lián)網(wǎng)主要是基于IPv4協(xié)議的。不幸的是犧牲了速度和效率（可是：TCP/IP的開發(fā)受到了政府的資助）。 TCP/IP每種網(wǎng)絡(luò)協(xié)議都有自己的優(yōu)點(diǎn)，但是只有TCP/IP允許與Internet完全的連接。它包括32位網(wǎng)絡(luò)地址，在單個(gè)環(huán)境中允許有許多路由網(wǎng)絡(luò)。事實(shí)上，聯(lián)合使用100BASET Ethernet,允許轉(zhuǎn)換NetBIOS網(wǎng)絡(luò)擴(kuò)展到350臺(tái)主機(jī)，才能避免廣播通信成為嚴(yán)重的問題。NETBEUI特別包括了廣播通信的記數(shù)并依賴它解決命名沖突。NETBEUI幀中唯一的地址是數(shù)據(jù)鏈路層媒體訪問控制（MAC）地址，該地址標(biāo)識(shí)了網(wǎng)卡但沒有標(biāo)識(shí)網(wǎng)絡(luò)。 NETBEUINETBEUI是為IBM開發(fā)的非路由協(xié)議，用于攜帶NETBIOS通信。為實(shí)現(xiàn)數(shù)據(jù)通信，相互通信的計(jì)算機(jī)必須遵守一定的協(xié)議。如:郵電部的CHINANET、CHINAPAC和CHINADDN網(wǎng)。2．城域網(wǎng)：也稱為“都市網(wǎng)”,在10公里～l00公里范圍內(nèi)把一個(gè)城市的Lan互聯(lián),傳輸速率為50Kbps～100Kbp，如果采用光纖傳輸,速率為1Ombps～10Ombps。 計(jì)算機(jī)網(wǎng)絡(luò)分類用于計(jì)算機(jī)網(wǎng)絡(luò)分類的標(biāo)準(zhǔn)很多,如拓?fù)浣Y(jié)構(gòu),應(yīng)用協(xié)議等。第一章 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí) 網(wǎng)絡(luò)的概念、分類 計(jì)算機(jī)網(wǎng)絡(luò)定義計(jì)算機(jī)網(wǎng)絡(luò)：就是利用通信設(shè)備和線路將地理位置不同、功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互連起來，在功能完善的網(wǎng)絡(luò)協(xié)議（即網(wǎng)絡(luò)通信方式、信息交換方式、網(wǎng)絡(luò)操作系統(tǒng)等）管理下實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。編 者 2005年8月目 錄內(nèi)容介紹 1前 言 2目 錄 3第一部分 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 1第一章 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí) 2 網(wǎng)絡(luò)的概念、分類 2 網(wǎng)絡(luò)體系結(jié)構(gòu) 3 網(wǎng)絡(luò)設(shè)備 9第二章 局域網(wǎng)技術(shù)基礎(chǔ) 21 以太網(wǎng)分類 21 拓?fù)浣Y(jié)構(gòu) 25 CSMA/CD 29* VLAN、WLAN 32第二部分 小型局域網(wǎng)構(gòu)建 35第三章 組網(wǎng)應(yīng)用 36 SOHO級(jí)局域網(wǎng)組網(wǎng) 36 小型局域網(wǎng)組網(wǎng) 40 50100人公司組網(wǎng) 43 100200人公司組網(wǎng) 49第四章 綜合布線 57 綜合布線系統(tǒng) 57 綜合布線的工程設(shè)計(jì) 59 測(cè)試 66第三部分 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 74第五章 操作系統(tǒng)安裝 75 磁盤分區(qū) 75 Windows2000安裝 94 Linux安裝 98第六章 網(wǎng)絡(luò)系統(tǒng)的運(yùn)行、維護(hù)和管理 120 網(wǎng)絡(luò)管理 120 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù) 141第四部分 網(wǎng)絡(luò)服務(wù)器配置 148第七章 IP地址 149 IP地址概述 149 IP 地址分配 151第八章 FTP服務(wù)器 153 Windows系列 154 *Linux系列 162第九章 Email服務(wù)器 181 Windows系列 183第十章 DNS服務(wù)器 185 Windows系列 190第十一章 DHCP服務(wù)器 217 Windows系列 221第十二章 局域網(wǎng)與廣域網(wǎng)互聯(lián) 240 代理服務(wù)器 240 NAT 254 SAMBA 260第五部分 防火墻技術(shù) 267第十三章 防火墻 268 防火墻介紹 268 網(wǎng)絡(luò)病毒防護(hù) 271第十四章*Iptables 274 Iptables運(yùn)行原理 274 Iptables程序使用 277 Iptables運(yùn)行范例 280 Iptables設(shè)置文件 282附 錄 283附錄A Virtual PC 283 283 283 291第一部分 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)該部分講述計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí),包括兩章節(jié):網(wǎng)絡(luò)基礎(chǔ)知識(shí)和局域網(wǎng)技術(shù)基礎(chǔ)。網(wǎng)絡(luò)建設(shè)包括網(wǎng)絡(luò)基礎(chǔ)知識(shí)、設(shè)備介紹、網(wǎng)絡(luò)設(shè)計(jì)和綜合布線等內(nèi)容；網(wǎng)絡(luò)服務(wù)包括FTP、Email、DNS、DHCP、NAT、代理等，就Windows、Linux系統(tǒng)做了介紹；網(wǎng)絡(luò)維護(hù)包括系統(tǒng)安裝、運(yùn)行和維護(hù)以及網(wǎng)絡(luò)安全技術(shù)（重點(diǎn)介紹Linux下iptables技術(shù)）等。網(wǎng)絡(luò)的功能最主要的表現(xiàn)在兩個(gè)方面：一個(gè)是實(shí)現(xiàn)硬件資源和軟件資源的共享；二就是能夠讓用戶通過這個(gè)網(wǎng)絡(luò)進(jìn)行信息交換。參照全國計(jì)算機(jī)與軟件專業(yè)技術(shù)資格（水平）考試《網(wǎng)絡(luò)管理員考試大綱》與《網(wǎng)絡(luò)工程師考試大綱》，結(jié)合我院培養(yǎng)理論夯實(shí)、技術(shù)過硬的辦學(xué)宗旨將本書分為五大部分：計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)、小型局域網(wǎng)組建、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)服務(wù)以及防火墻技術(shù)等內(nèi)容；以Windows、Linux操作系統(tǒng)為載體，內(nèi)容覆蓋網(wǎng)絡(luò)基礎(chǔ)知識(shí)、網(wǎng)絡(luò)設(shè)備、綜合布線、實(shí)用組網(wǎng)技術(shù)以及防火墻技術(shù)等。本書為迎合應(yīng)用技術(shù)教育的發(fā)展，側(cè)重實(shí)用性和應(yīng)用性，很多章節(jié)都可以作為實(shí)驗(yàn)實(shí)訓(xùn)內(nèi)容。而網(wǎng)管（網(wǎng)絡(luò)管理員）對(duì)這個(gè)部分需要做的就是提供更多、更好的服務(wù)給用戶，讓用戶能夠通過網(wǎng)絡(luò)提高工作效率！作為網(wǎng)管，建議先學(xué)習(xí)下面列出的這些知識(shí)：網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)；各種協(xié)議的網(wǎng)絡(luò)的基本配置方法，如說TCP/IP、AppleTALK等協(xié)議的網(wǎng)絡(luò)；熟悉常見的各種網(wǎng)絡(luò)產(chǎn)品，比如服務(wù)器、工作站(包括終端)、交換機(jī)、防火墻等等，以及掌握安裝、調(diào)試方法。其中部分章節(jié)用*號(hào)標(biāo)明，讀者可根據(jù)自身情況有選擇的學(xué)習(xí)。第一章網(wǎng)絡(luò)基礎(chǔ)知識(shí)講述了網(wǎng)絡(luò)的概念、分類, ISO/OSI、TCP/IP參考模型以及組網(wǎng)所用的傳輸介質(zhì)和網(wǎng)絡(luò)設(shè)備。 一個(gè)典型的計(jì)算機(jī)網(wǎng)絡(luò)示例計(jì)算機(jī)網(wǎng)絡(luò)：資源子網(wǎng)＋通信子網(wǎng)資源子網(wǎng)： 網(wǎng)絡(luò)中實(shí)現(xiàn)共享功能的設(shè)備及其軟件的集合，包括主機(jī)（Host）、終端Terminal 、軟體機(jī)數(shù)據(jù)等。但是這些標(biāo)準(zhǔn)只能反映網(wǎng)絡(luò)某方面的特征,最能反映網(wǎng)絡(luò)技術(shù)本質(zhì)特征的分類標(biāo)準(zhǔn)是分布距離,按分布距離分為局域網(wǎng)(LAN)、城域網(wǎng)(MAN)、廣域網(wǎng)(WAN)、互聯(lián)網(wǎng)(Internet)。3．廣域網(wǎng)：也稱為遠(yuǎn)程網(wǎng),范圍在幾百公里～幾千公里。4．互連網(wǎng)：互連網(wǎng)網(wǎng)是一個(gè)全球性的計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò),也稱為Internet、因特網(wǎng)、網(wǎng)際網(wǎng)或信息高速公里等，它是數(shù)字化大容量光纖通信網(wǎng)絡(luò)或無線電通信,衛(wèi)星通信網(wǎng)絡(luò)與各種局部網(wǎng)絡(luò)組成的高速信息傳輸通道。所謂協(xié)議是負(fù)責(zé)在網(wǎng)絡(luò)上建立通信通道和控制通過通道的信息流的規(guī)則。NETBEUI缺乏路由和網(wǎng)絡(luò)層尋址功能，既是其最大的優(yōu)點(diǎn)，也是其最大的缺點(diǎn)。路由器靠網(wǎng)絡(luò)地址將幀轉(zhuǎn)發(fā)到最終目的地，而NETBEUI 幀完全缺乏該信息。一般而言，橋接NETBEUI網(wǎng)絡(luò)很少超過100臺(tái)主機(jī)。 IPX/SPXIPX是NOVELL用于NETWARE客戶端/服務(wù)器的協(xié)議群組，避免了NETBEUI的弱點(diǎn)?！　PX的可擴(kuò)展性受到其高層廣播通信和高開銷的限制。TCP/IP是在60年代由麻省理工學(xué)院和一些商業(yè)組織為美國國防部開發(fā)的，即便遭到核攻擊而破壞了大部分網(wǎng)絡(luò)，TCP/IP仍然能夠維持有效的通信。　　Internet公用化以后，人們開始發(fā)現(xiàn)全球網(wǎng)的強(qiáng)大功能。這一協(xié)議的成功促成了互聯(lián)網(wǎng)的迅速發(fā)展。為了徹底解決互聯(lián)網(wǎng)的地址危機(jī)，IETF早在20世紀(jì)90年代中期就提出了擁有128位地址的IPv6互聯(lián)網(wǎng)協(xié)議，并在1998年進(jìn)行了進(jìn)一步的標(biāo)準(zhǔn)化工作。國外各大通信設(shè)備廠商都在IPv6的應(yīng)用與研究方面投入了大量的資源，并開發(fā)出了相應(yīng)的軟硬件?！盁o類型”的意思是現(xiàn)在的選路決策是基于整個(gè)32位IP地址的掩碼操作。為了促進(jìn)異構(gòu)網(wǎng)絡(luò)的研究和發(fā)展，20世紀(jì)70年代后期，國際標(biāo)準(zhǔn)化組織（ISO）制定了一個(gè)參考模型，其最終目標(biāo)是允許任一支持某種可用標(biāo)準(zhǔn)的計(jì)算機(jī)的應(yīng)用進(jìn)程自由的同任何其他支持同一標(biāo)準(zhǔn)的計(jì)算機(jī)的應(yīng)用進(jìn)程進(jìn)行通信。計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及其組成部分的功能的精確定義。1．物理層(PhysicalLayer)提供機(jī)械、電氣、功能和過程特性。它接收物理層的原始數(shù)據(jù)位流以組成幀(位組），并在網(wǎng)絡(luò)設(shè)備之間傳輸。4．傳輸層(TransportLayer)提供建立、維護(hù)和取消傳輸連接功能，負(fù)責(zé)可靠地傳輸數(shù)據(jù)。如數(shù)據(jù)的壓縮和解壓縮，加密和解密等工作都由表示層負(fù)責(zé)。本節(jié)講述的TCP/IP網(wǎng)絡(luò)協(xié)議將以O(shè)SI參考模型為框架，對(duì)其做進(jìn)一步的解釋。1．物理層：對(duì)應(yīng)于網(wǎng)絡(luò)的基本硬件，這也是Internet物理構(gòu)成，即我們可以看得見的硬件設(shè)備，如PC機(jī)、互連網(wǎng)服務(wù)器、網(wǎng)絡(luò)設(shè)備等，必須對(duì)這些硬件設(shè)備的電氣特性作一個(gè)規(guī)范，使這些設(shè)備都能夠互相連接并兼容使用。5．應(yīng)用層：它定義了應(yīng)用程序使用互聯(lián)網(wǎng)的規(guī)程?，F(xiàn)行雙絞線電纜中一般包含4個(gè)雙絞線對(duì)，具體為橙1/橙藍(lán)4/藍(lán)綠6/綠棕3/棕白7。Interference)具有較強(qiáng)的抵抗能力，適用于網(wǎng)絡(luò)流量較大的高速網(wǎng)絡(luò)協(xié)議應(yīng)用。值得注意的是，頻率帶寬(MHz)與線纜所傳輸?shù)臄?shù)據(jù)的傳輸速率(Mbps)是有區(qū)別的——Mbps衡量的是單位時(shí)間內(nèi)線路傳輸?shù)亩M(jìn)制位的數(shù)量，MHz衡量的則是單位時(shí)間內(nèi)線路中電信號(hào)的振蕩次數(shù)。Access/Collission 　?。璗重發(fā)器可以利用收發(fā)器電纜連到以太網(wǎng)同軸電纜上。金屬屏蔽層能將磁場(chǎng)反射回中心導(dǎo)體，同時(shí)也使中心導(dǎo)體免受外界干擾，故同軸電纜比雙絞線具有更高的帶寬和更好的噪聲抑制特性。 光纖(Fiber下圖為光纖的側(cè)面圖和剖面圖。Distributed RJ45水晶頭制作在網(wǎng)絡(luò)組建過程中，雙絞線的接線質(zhì)量會(huì)影響網(wǎng)絡(luò)的整體性能。雙絞線的標(biāo)準(zhǔn)接法不是隨便規(guī)定的，目的是保證線纜接頭布局的對(duì)稱性，這樣就可以使接頭內(nèi)線纜之間的干擾相互抵消。 雙絞線有兩種接法：EIA/TIA 568B標(biāo)準(zhǔn)和EIA/TIA 568A標(biāo)準(zhǔn)。 我們平時(shí)制作網(wǎng)線時(shí)，如果不按標(biāo)準(zhǔn)連接，雖然有時(shí)線路也能接通，但是線路內(nèi)部各線對(duì)之間的干擾不能有效消除，從而導(dǎo)致信號(hào)傳送出錯(cuò)率升高，最終影響網(wǎng)絡(luò)整體性能。3) 集線器與集線器（交換機(jī)與交換機(jī)） 兩臺(tái)集線器（或交換機(jī)）通過雙絞線級(jí)聯(lián)，雙絞線接頭中線對(duì)的分布與連接網(wǎng)卡和集線器時(shí)有所不同，必須要用交叉線。 (3) 實(shí)測(cè) 這是最管用的一種方法。，水晶頭的金屬片要與網(wǎng)線良好的吻合。集線器可分為無源（Passive）集線器、有源（Active）集線器和智能（Intelligent）集線器?！　〖€器技術(shù)發(fā)展迅速，己出現(xiàn)交換技術(shù)（在集線器上增加了線路交換功能）和網(wǎng)絡(luò)分段方式，提高了傳輸帶寬。無論是雙絞線連接、同軸電纜連接還是光纖連接，都必須借助于網(wǎng)卡才能實(shí)現(xiàn)數(shù)據(jù)的通信。如果只是作為一般用途，如日常辦公等，比較適合使用10M網(wǎng)卡和10／100M自適應(yīng)網(wǎng)卡兩種。本地網(wǎng)橋是指在傳輸介質(zhì)允許長(zhǎng)度范圍內(nèi)互聯(lián)網(wǎng)絡(luò)的網(wǎng)橋；遠(yuǎn)程網(wǎng)橋是指連接的距離超過網(wǎng)絡(luò)的常規(guī)范圍時(shí)使用的遠(yuǎn)程橋，通過遠(yuǎn)程橋互聯(lián)的局域網(wǎng)將成為城域網(wǎng)或廣域網(wǎng)。外橋安裝在工作站上，實(shí)現(xiàn)兩個(gè)相似或不同的網(wǎng)絡(luò)之間的連接。 交換機(jī)1．交換機(jī)　　網(wǎng)絡(luò)交換技術(shù)是近幾年來發(fā)展起來的一種結(jié)構(gòu)化的網(wǎng)絡(luò)解決方案。2. 三種交換技術(shù) 1)．端口交換 端口交換技術(shù)最早出現(xiàn)在插槽式的集線器中，這類集線器的背板通常劃分有多條以太網(wǎng)段（每條網(wǎng)段為一個(gè)廣播域），不用網(wǎng)橋或路由連接，網(wǎng)絡(luò)之間是互不相通的。 存儲(chǔ)轉(zhuǎn)發(fā)：通過對(duì)網(wǎng)絡(luò)幀的讀取進(jìn)行驗(yàn)錯(cuò)和控制。由于長(zhǎng)度固定，因而便于用硬件實(shí)現(xiàn)。ATM的帶寬可以達(dá)到25M、155M、622M甚至數(shù)Gb的傳輸能力。 4. 交換機(jī)應(yīng)用中幾個(gè)值得注意的問題 1)．交換機(jī)網(wǎng)絡(luò)中的瓶頸問題 交換機(jī)本身的處理速度可以達(dá)到很高，用戶往往迷信廠商宣傳的Gbps級(jí)的高速背板。用戶也可以通過設(shè)計(jì)多臺(tái)服務(wù)器（進(jìn)行業(yè)務(wù)劃分）或追加多個(gè)網(wǎng)卡來消除瓶頸。 每臺(tái)文交換機(jī)的端口都支持一定數(shù)目的MAC地址，這樣交換機(jī)能夠“記憶”住該端口一組連接站點(diǎn)的情況，廠商提供的定位不同的交換機(jī)端口支持MAC數(shù)也不一樣，用戶使用時(shí)一定要注意交換機(jī)端口的連接端點(diǎn)數(shù)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過路由器來完成。1. 路徑表由此可見，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。1)．靜態(tài)路徑表路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂?。端口通常由線卡提供，一塊線卡一般支持8或16個(gè)端口，一個(gè)輸入端口具有許多功能。第四，端口可能需要運(yùn)行諸如SLIP（串行線網(wǎng)際協(xié)議）和PPP（點(diǎn)對(duì)點(diǎn)協(xié)議）這樣的數(shù)據(jù)鏈路級(jí)協(xié)議或者諸如PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）這樣的網(wǎng)絡(luò)級(jí)協(xié)議。 交換開關(guān)可以使用多種不同的技術(shù)來實(shí)現(xiàn)。如果一個(gè)交叉是閉合，輸入總線上的數(shù)據(jù)在輸出總線上可用，否則不可用。 輸出端口在包被發(fā)送到輸出鏈路之前對(duì)包存貯，可以實(shí)現(xiàn)復(fù)雜的調(diào)度算法以支持優(yōu)先級(jí)等要求。 互聯(lián)網(wǎng)各種級(jí)別的網(wǎng)絡(luò)中隨處都可見到路由器。企業(yè)級(jí)路由器不但要求端口數(shù)目多、價(jià)格低廉，而且要求配置起來簡(jiǎn)單方便，并提供QoS。 接入路由器連接家庭或ISP內(nèi)的小型企業(yè)客戶。由于這些趨勢(shì)，接入路由器將來會(huì)支持許多異構(gòu)和高速端口，并在各個(gè)端口能夠運(yùn)行多種協(xié)議，同時(shí)還要避開電話交換網(wǎng)。 企業(yè)或校園級(jí)路由器連接許多終端系統(tǒng)，其主要目標(biāo)是以盡量便宜的方法實(shí)現(xiàn)盡可能多的端點(diǎn)互聯(lián)，并且進(jìn)一步要求支持不同的服務(wù)質(zhì)量。此外，路由器還支持一定的服務(wù)等級(jí)，至少允許分成多個(gè)優(yōu)先級(jí)別。企業(yè)網(wǎng)絡(luò)還要處理歷史遺留