【正文】 使用的用于檢查網(wǎng)絡(luò)通不通的Ping命令，這個“Ping”的過程實(shí)際上就是ICMP協(xié)議工作的過程。它是TCP/IP協(xié)議族的一個子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。）五、網(wǎng)絡(luò)管理之ICMP協(xié)議篇對TCP/IP協(xié)議你一定非常熟悉，但是對ICMP協(xié)議你可能就一無所知了。 三、如何查看ARP緩存表ARP緩存表是可以查看的，也可以添加和修改。如果找到了，也就知道了目標(biāo)MAC地址，直接把目標(biāo)MAC地址寫入幀里面發(fā)送就可以了；如果在ARP緩存表中沒有找到相對應(yīng)的IP地址，主機(jī)A就會在網(wǎng)絡(luò)上發(fā)送一個廣播，目標(biāo)MAC地址是“”，這表示向同一網(wǎng)段內(nèi)的所有主機(jī)發(fā)出這樣的詢問：“？”網(wǎng)絡(luò)上其他主機(jī)并不響應(yīng)ARP詢問，只有主機(jī)B接收到這個幀時，才向主機(jī)A做出這樣的回應(yīng)：“”。ARP協(xié)議的基本功能就是通過目標(biāo)設(shè)備的IP地址，查詢目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。在局域網(wǎng)中，網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機(jī)的MAC地址的。ARP協(xié)議對網(wǎng)絡(luò)安全具有重要的意義。就使用UDP發(fā)消息，因此有時會出現(xiàn)收不到消息的情況。例如，在默認(rèn)狀態(tài)下，一次“ping”操作發(fā)送4個數(shù)據(jù)包（如圖2所示）。這與現(xiàn)在風(fēng)行的手機(jī)短信非常相似：你在發(fā)短信的時候，只需要輸入對方手機(jī)號就OK了。圖2 我們來做一個實(shí)驗(yàn)，用計算機(jī)A（安裝Windows 2000 Server操作系統(tǒng)）從“網(wǎng)上鄰居”上的一臺計算機(jī)B拷貝大小為8,644,608字節(jié)的文件，通過狀態(tài)欄右下角網(wǎng)卡的發(fā)送和接收指標(biāo)就會發(fā)現(xiàn)：雖然是數(shù)據(jù)流是由計算機(jī)B流向計算機(jī)A，但是計算機(jī)A仍發(fā)送了3,456個數(shù)據(jù)包，如圖2所示。一個TCP連接必須要經(jīng)過三次“對話”才能建立起來，其中的過程非常復(fù)雜，我們這里只做簡單、形象的介紹，你只要做到能夠理解這個過程即可。細(xì)心的讀者會發(fā)現(xiàn)，圖1中的“協(xié)議”欄中有“TCP”、“UDP”等名詞，它們是什么意思呢？現(xiàn)在我們就來講講什么是TCP和UDP。三、網(wǎng)絡(luò)管理之TCP/UDP篇我們學(xué)習(xí)過什么是“數(shù)據(jù)包”。這樣做的好處是一旦網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)發(fā)生了變化時，只要更改了DHCP服務(wù)器中默認(rèn)網(wǎng)關(guān)的設(shè)置，那么網(wǎng)絡(luò)中所有的電腦均獲得了新的默認(rèn)網(wǎng)關(guān)的IP地址。因?yàn)檫@種方法需要在聯(lián)入網(wǎng)絡(luò)的每臺電腦上設(shè)置“默認(rèn)網(wǎng)關(guān)”，非常費(fèi)勁，一旦因?yàn)檫w移等原因?qū)е卤仨毿薷哪J(rèn)網(wǎng)關(guān)的IP地址，就會給網(wǎng)管帶來很大的麻煩，所以不推薦使用?，F(xiàn)在主機(jī)使用的網(wǎng)關(guān)，一般指的是默認(rèn)網(wǎng)關(guān)。那么這個IP地址是哪臺機(jī)器的IP地址呢？網(wǎng)關(guān)的IP地址是具有路由功能的設(shè)備的IP地址，具有路由功能的設(shè)備有路由器、啟用了路由協(xié)議的服務(wù)器（實(shí)質(zhì)上相當(dāng)于一臺路由器）、代理服務(wù)器（也相當(dāng)于一臺路由器）。而要實(shí)現(xiàn)這兩個網(wǎng)絡(luò)之間的通信，則必須通過網(wǎng)關(guān)。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。二、網(wǎng)絡(luò)管理之網(wǎng)關(guān)篇大家都知道，從一個房間走到另一個房間，必然要經(jīng)過一扇門。附表：局域網(wǎng)使用的ip地址范圍由于分配不合理以及IPv4協(xié)議本身存在的局限，現(xiàn)在互聯(lián)網(wǎng)的IP地址資源越來越緊張，為了解決這一問題，IANA將A、B、C類IP地址的一部分保留下來，留作局域網(wǎng)使用的IP地址空間，保留IP的范圍如附表所示。我們可以指定一臺計算機(jī)具有多個IP地址，因此在訪問互聯(lián)網(wǎng)時，不要以為一個IP地址就是一臺計算機(jī)；另外，通過特定的技術(shù)，也可以使多臺服務(wù)器共用一個IP地址，這些服務(wù)器在用戶看起來就像一臺主機(jī)似的。為了方便人們的使用，IP地址經(jīng)常被寫成十進(jìn)制的形式，中間使用符號“.”分開不同的字節(jié)。同樣，在網(wǎng)絡(luò)中為了區(qū)別不同的計算機(jī)，也需要給計算機(jī)指定一個號碼，這個號碼就是“IP地址”。 希望大家喜歡。網(wǎng)絡(luò)管理實(shí)用手冊隨著網(wǎng)絡(luò)應(yīng)用和規(guī)模的不斷增加，網(wǎng)絡(luò)管理工作越來越繁重。目錄（按住ctrl并單擊鼠標(biāo)跟蹤鏈接）網(wǎng)絡(luò)管理協(xié)議篇：網(wǎng)絡(luò)協(xié)議是網(wǎng)絡(luò)管理的基礎(chǔ)知識網(wǎng)絡(luò)管理之IP地址篇網(wǎng)絡(luò)管理之網(wǎng)關(guān)篇網(wǎng)絡(luò)管理之TCP/UDP篇局域網(wǎng)協(xié)議設(shè)置一點(diǎn)通　　網(wǎng)絡(luò)管理服務(wù)器篇：一個穩(wěn)定的網(wǎng)絡(luò)離不開良好的服務(wù)器管理網(wǎng)絡(luò)服務(wù)器架構(gòu)概述網(wǎng)絡(luò)管理服務(wù)器篇之IIS 網(wǎng)絡(luò)管理服務(wù)器篇之Apache網(wǎng)絡(luò)管理服務(wù)器篇之FTP網(wǎng)絡(luò)管理服務(wù)器篇之郵件服務(wù)器網(wǎng)絡(luò)管理服務(wù)器篇之DNS服務(wù)器網(wǎng)絡(luò)管理服務(wù)器篇之DHCP服務(wù)器網(wǎng)絡(luò)管理服務(wù)器篇之代理服務(wù)器網(wǎng)絡(luò)管理服務(wù)器之流媒體服務(wù)器　　網(wǎng)絡(luò)管理技巧進(jìn)階：網(wǎng)絡(luò)知識的靈活運(yùn)用都能成為網(wǎng)絡(luò)管理的高級技巧快速批量綁定MAC與IP地址什么是IP地址所謂IP地址就是給每個連接在Internet上的主機(jī)分配的一個32bit地址。于是，上面的IP地址可以表示為“”。如何分配IP地址TCP/IP協(xié)議需要針對不同的網(wǎng)絡(luò)進(jìn)行不同的設(shè)置，且每個節(jié)點(diǎn)一般需要一個“IP地址”、一個“子網(wǎng)掩碼”、一個“默認(rèn)網(wǎng)關(guān)”。 保留的IP地址段不會在互聯(lián)網(wǎng)上使用，因此與廣域網(wǎng)相連的路由器在處理保留IP地址時，只是將該數(shù)據(jù)包丟棄處理，而不會路由到廣域網(wǎng)上去，從而將保留IP地址產(chǎn)生的數(shù)據(jù)隔離在局域網(wǎng)內(nèi)部。同樣，從一個網(wǎng)絡(luò)向另一個網(wǎng)絡(luò)發(fā)送信息，也必須經(jīng)過一道“關(guān)口”，這道關(guān)口就是網(wǎng)關(guān)。那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實(shí)質(zhì)上是一個網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B 的某個主機(jī)（如附圖所示）。什么是默認(rèn)網(wǎng)關(guān)如果搞清了什么是網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)也就好理解了。如何設(shè)置默認(rèn)網(wǎng)關(guān)一臺電腦的默認(rèn)網(wǎng)關(guān)是不可以隨隨便便指定的，必須正確地指定，否則一臺電腦就會將數(shù)據(jù)包發(fā)給不是網(wǎng)關(guān)的電腦，從而無法與其他網(wǎng)絡(luò)的電腦通信（骨頭語：討厭人的ARO攻擊就是利用這個原理）。在Windows 9x中，設(shè)置默認(rèn)網(wǎng)關(guān)的方法是在“網(wǎng)上鄰居”上右擊，在彈出的菜單中點(diǎn)擊“屬性”，在網(wǎng)絡(luò)屬性對話框中選擇“TCP/IP協(xié)議”，點(diǎn)擊“屬性”，在“默認(rèn)網(wǎng)關(guān)”選項(xiàng)卡中填寫新的默認(rèn)網(wǎng)關(guān)的IP地址就可以了。這種方法適用于網(wǎng)絡(luò)規(guī)模較大、TCP/IP參數(shù)有可能變動的網(wǎng)絡(luò)。理解數(shù)據(jù)包，對于網(wǎng)絡(luò)管理的網(wǎng)絡(luò)安全具有至關(guān)重要的意義。面向連接的TCP“面向連接”就是在正式通信前必須要與對方建立起連接。我們來看看這三次對話的簡單過程：主機(jī)A向主機(jī)B發(fā)出連接請求數(shù)據(jù)包：“我想給你發(fā)數(shù)據(jù)，可以嗎？”，這是第一次對話；主機(jī)B向主機(jī)A發(fā)送同意連接和要求同步（同步就是兩臺主機(jī)一個在發(fā)送，一個在接收，協(xié)調(diào)工作）的數(shù)據(jù)包：“可以，你什么時候發(fā)？”，這是第二次對話；主機(jī)A再發(fā)出一個數(shù)據(jù)包確認(rèn)主機(jī)B的要求同步：“我現(xiàn)在就發(fā)，你接著吧！”，這是第三次對話。這些數(shù)據(jù)包是怎樣產(chǎn)生的呢？因?yàn)槲募鬏敃r使用了TCP/IP協(xié)議，更確切地說是使用了面向連接的TCP協(xié)議，計算機(jī)A接收數(shù)據(jù)包的時候，要向計算機(jī)B回發(fā)數(shù)據(jù)包，所以也產(chǎn)生了一些通信量。UDP（User Data Protocol，用戶數(shù)據(jù)報協(xié)議）是與TCP相對應(yīng)的協(xié)議。大家可以看到，發(fā)送的數(shù)據(jù)包數(shù)量是4包，收到的也是4包（因?yàn)閷Ψ街鳈C(jī)收到后會發(fā)回一個確認(rèn)收到的數(shù)據(jù)包）?！　「奖恚簍cp協(xié)議和udp協(xié)議的差別 TCP協(xié)議和UDP協(xié)議各有所長、各有所短，適用于不同要求的通信環(huán)境。通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。在以太網(wǎng)中，一個主機(jī)要和另一個主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。二、ARP協(xié)議的工作原理在每臺安裝有TCP/IP協(xié)議的電腦里都有一個ARP緩存表，表里的IP地址與MAC地址是一一對應(yīng)的，如附表所示。這樣，主機(jī)A就知道了主機(jī)B的MAC地址，它就可以向主機(jī)B發(fā)送信息了。在命令提示符下，輸入“arp a”就可以查看ARP緩存表中的內(nèi)容了，如附圖所示。ICMP協(xié)議是一個非常重要的協(xié)議，它對于網(wǎng)絡(luò)安全具有極其重要的意義。控制消息是指網(wǎng)絡(luò)通不通、主機(jī)是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。還有其他的網(wǎng)絡(luò)命令如跟蹤路由的Tracert命令也是基于 ICMP協(xié)議的?！癙ing of Death” 攻擊的原理是：如果ICMP數(shù)據(jù)包的尺寸超過64KB上限時，主機(jī)就會出現(xiàn)內(nèi)存分配錯誤，導(dǎo)致TCP/IP堆棧崩潰，致使主機(jī)死機(jī)。只要在日常網(wǎng)絡(luò)管理中未雨綢繆，提前做好準(zhǔn)備，就可以有效地避免ICMP攻擊造成的損失。在其中選擇“手動配置服務(wù)器”項(xiàng)，點(diǎn)擊[下一步]按鈕。用鼠標(biāo)右鍵點(diǎn)擊你要配置的網(wǎng)絡(luò)連接，在彈出的菜單中點(diǎn)擊“屬性”，會彈出一個網(wǎng)絡(luò)連接屬性的窗口，如圖 1所示。因?yàn)槠漕愋秃途幋a很復(fù)雜，這里不再敘述。如果沒有啟用，只要選中“防御 ICMP攻擊”、“防止別人用ping命令探測”就可以了，如圖3所示。針對現(xiàn)在高速增長的數(shù)據(jù)業(yè)務(wù)和多媒體業(yè)務(wù)，無線局域網(wǎng)取得進(jìn)展的關(guān)鍵就在于高速新標(biāo)準(zhǔn)的制定，以及基于該標(biāo)準(zhǔn)的10Mb/s甚至更高速率產(chǎn)品的出現(xiàn)。作為公司內(nèi)部的設(shè)施，可以基本滿足使用要求。不同之處是以太網(wǎng)采用的是CSMA/CD（載波偵聽/沖突檢測）技術(shù)，網(wǎng)絡(luò)上所有工作站都偵聽網(wǎng)絡(luò)中有無信息發(fā)送，當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)空閑時即發(fā)出自己的信息，如同搶答一樣，只能有一臺工作站搶到發(fā)言權(quán)，而其余工作站需要繼續(xù)等待。weca 將認(rèn)證產(chǎn)品的互用性　　電源管理　　，訪問點(diǎn)將信息緩沖到客戶，延長了筆記本電腦的電池壽命　　漫游支持　　當(dāng)用戶在樓房或公司部門之間移動時，允許在訪問點(diǎn)之間進(jìn)行無縫連接　　加載平衡　　 nic更改與之連接的訪問點(diǎn)，以提高性能（例如，當(dāng)前的訪問點(diǎn)流量較擁擠，或發(fā)出低質(zhì)量的信號時）　　可伸縮性　　最多三個訪問點(diǎn)可以同時定位于有效使用范圍中，以支持上百個用戶同時語音和數(shù)據(jù)支持　　安全性　　　內(nèi)置式鑒定和加密　　二、　?。狐c(diǎn)對點(diǎn)模式和基本模式，如圖１所示。此時，插上無線網(wǎng)卡的PC需要由接入點(diǎn)與另一臺PC連接。三、　　，特別適用于小型辦公環(huán)境和家庭網(wǎng)絡(luò)。如果要實(shí)現(xiàn)像有線局域網(wǎng)的互通功能，則必須借助接入點(diǎn)?！　《嘟尤朦c(diǎn)解決方案　　當(dāng)網(wǎng)絡(luò)規(guī)模較大，超過了單個接入點(diǎn)的覆蓋半徑時，可以采用多個接入點(diǎn)分別與有線網(wǎng)絡(luò)相連，從而形成以有線網(wǎng)絡(luò)為主干的多接入點(diǎn)的無線網(wǎng)絡(luò)，所有無線終端可以通過就近的接入點(diǎn)接入網(wǎng)絡(luò)，訪問整個網(wǎng)絡(luò)的資源，從而突破無線網(wǎng)覆蓋半徑的限制?！　o線冗余解決方案　　對于網(wǎng)絡(luò)可靠性要求較高的應(yīng)用環(huán)境，比如金融、證券等，接入點(diǎn)一旦失效，整個無線網(wǎng)絡(luò)會癱瘓，將帶來很大損失。整個漫游過程對用戶是透明的，雖然提供連接服務(wù)的接入點(diǎn)發(fā)生了切換，但對用戶的服務(wù)卻不會被中斷。這一應(yīng)用將使他們?nèi)轿坏嘏c公司應(yīng)用程序和網(wǎng)絡(luò)外圍設(shè)備取得連接，從而大大提高雇員在移動中的工作效率。詢問問題何在？他說一臺都上不了網(wǎng)，就連局域網(wǎng)也上不了。如在安裝Windows 2000或Windows 95/98時，系統(tǒng)會自動安裝NetBEUI通信協(xié)議。一、TCP/IP通信協(xié)議的安裝在Windows 2000中，如果未安裝有TCP/IP通信協(xié)議，可選擇“開始/設(shè)置/控制面板/網(wǎng)絡(luò)和撥號連接”，右鍵單擊“本地連接”選擇“屬性”將出現(xiàn)“本地連接屬性”對話框，單擊對話框中的“安裝”按鈕，選取其中的TCP/IP協(xié)議，(如圖1)然后單擊“添加”按鈕。(如圖2)在指定的位置輸入已分配好的“IP地址”和“子網(wǎng)掩碼”，不知道可以去詢問網(wǎng)絡(luò)管理員。我建議大家使用系統(tǒng)自帶的工具程序：PING命令，該工具可以檢查任何一個用戶是否與同一網(wǎng)段的其他用戶連通，是否與其他網(wǎng)段的用戶連接正常，同時還能檢查出自己的IP地址是否與其他用戶的IP地址發(fā)生沖突。如果正在組建一個小型的單網(wǎng)段的網(wǎng)絡(luò)，并且對外沒有連接的需要，這時最好選擇NetBEUI通信協(xié)議。八、網(wǎng)絡(luò)服務(wù)器架構(gòu)概述針對校園服務(wù)器而言，經(jīng)過一個學(xué)期長時間的運(yùn)行，服務(wù)器中的各種系統(tǒng)已經(jīng)紊亂，這時恐怕就得重新安裝操作系統(tǒng)或應(yīng)用軟件了。另外，在重新安裝系統(tǒng)之前，需要檢查硬件是否工作正常，從網(wǎng)上下載最新的硬件驅(qū)動程序安裝盤 (光盤或軟盤)，否則系統(tǒng)很可能將無法安裝成功。如果有必要，可以重新把硬盤分區(qū)，但是千萬不要進(jìn)行低級格式化硬盤，除非確認(rèn)硬盤有壞道。網(wǎng)絡(luò)服務(wù)的設(shè)置和啟動僅僅安裝完操作系統(tǒng)是不行的，此時的服務(wù)器還沒有提供各種網(wǎng)絡(luò)服務(wù)，因此需要對服務(wù)器進(jìn)行一系列的設(shè)置。所以在Windows 2000網(wǎng)絡(luò)中，至少要有一臺DNS服務(wù)器。對等網(wǎng)在權(quán)限控制、資源管理上是很麻煩的。除非只有幾臺計算機(jī)，否則都應(yīng)該采用DHCP。Email服務(wù)Email是網(wǎng)絡(luò)中使用頻率最高的網(wǎng)絡(luò)服務(wù)之一，因此Email服務(wù)器不可缺。在 Windows NT/2000網(wǎng)絡(luò)中，最常用的數(shù)據(jù)庫服務(wù)系統(tǒng)是MS SQL Server；在Linux中，最常用的數(shù)據(jù)庫服務(wù)系統(tǒng)是My SQL。有的軟件不僅需要在服務(wù)器端安裝，也需要在客戶端安裝，因此在安裝的時候，要保證客戶端與服務(wù)器端的一致。相信整裝待發(fā)的服務(wù)器將在下一學(xué)期的工作中會有更好的表現(xiàn)。備份數(shù)據(jù)的方法有許多種，在校園網(wǎng)中很實(shí)用的辦法是網(wǎng)絡(luò)備份，或者用磁帶機(jī)備份。如果找不到Clear程序，也可用Fdisk/mbr來清除主引導(dǎo)記錄。例如，如果你的服務(wù)器只是一個Web服務(wù)器，那就沒有必要讓DNS、DHCP、ICF、IPSEC服務(wù)啟動，如果你不想遠(yuǎn)程管理服務(wù)器，也可以關(guān)閉TelNet服務(wù)，這樣，系統(tǒng)的性能就會得到優(yōu)化。增強(qiáng)的應(yīng)用環(huán)境，基于標(biāo)準(zhǔn)的發(fā)布協(xié)議，在性能和擴(kuò)展性方面有了很大的改進(jìn)，為客戶提供更佳的穩(wěn)定性和可靠性。圖2 圖3 圖4 圖5 圖6注明:在winxp中安裝iis步驟差不多.十、經(jīng)典強(qiáng)大的服務(wù)器軟件Apache一、軟件簡介Apache是最流行的Web服務(wù)器端軟件之一。不過MSI文件這種新興的東東也給使用微軟較早發(fā)行的Win98和WinNT的用戶帶來了麻煩，當(dāng)它們安裝時系統(tǒng)會提示無法通過Windows 安裝程序服務(wù)安裝此安裝程序包。確保此軟件安裝前已卸載（或停止服務(wù)）了其他的HTTP服務(wù)器端軟件。之后進(jìn)入的是Server Information（服務(wù)