【正文】 都符合 TCP/IP 協(xié)議族中的 TCP 和 IP 的組合。一個完整的 IPX 網(wǎng)絡地址是一個 12 字節(jié)的十六進制數(shù)，由以下幾部分 5 組成： (1)網(wǎng)絡號， 4 個字節(jié)。 SPX 是 IPX 的姐妹協(xié)議，是一個面向連接的協(xié)議（ IPX 是無連接的協(xié)議），能夠維持網(wǎng) 絡上兩個通信節(jié)點之間的通信會話。 Netware 操作系統(tǒng)最初所使用的協(xié)議是 IPX/SPX。 NetBEUI 協(xié)議 NetBEUI(NetBIOS Extended User Interface， 即 NetBIOS 用戶擴展接口 )是由 IBM 公司于 1985 年開發(fā)的，是一種容量小、效率高、速度快的通信協(xié)議。它不具有跨網(wǎng)段工作的能力，也就是說它不具有“路由”功能，如果用戶在一臺服務器或客戶機上安裝了多個網(wǎng)卡作網(wǎng)橋時，將不能使用 NetBEUI 作為通信協(xié)議。隨著 ARPANET 在規(guī)模和作用范圍的日益擴大， TCP/IP 協(xié)議也逐漸完善， 1983 年 1 月 1 日， ARPANET開始對所有的網(wǎng)絡通訊和基本通訊都要求標準使用 TCP 和 IP 協(xié)議。之所以稱 TCP/IP 是一個協(xié)議族，是因為TCP/IP 包含著一系列的協(xié)議和應用程序。 7 域名系統(tǒng)及 DNS 服務器 與 IP 地址相比，人們更喜歡使用具有一定含義的字符串來標識 Inter網(wǎng)上的計算機，因此，在 Inter 中用戶可以用各種各樣的方式來命名自己的計算機。如 中 為 主 機 名 ， 由 服 務 器 管 理 員 命 名 為域名，由服務器管理員申請后即可使用。DNS 服務器采用反復轉(zhuǎn)寄查詢解析和遞歸解析兩種域名解析方法。在家庭內(nèi)部的小型局域網(wǎng)中，計算機之間文件的共享可以使得日常的工作、學習、娛樂更加方便。免去了拆卸硬件的麻煩。家庭網(wǎng)絡和 Inter 相連將會極大的挖掘家庭網(wǎng)絡的資源，使得每個家庭成員都可以用自己的計算機登錄 Inter 盡情的沖浪。聯(lián)機游戲?qū)σ恍┡笥褋碚f可能是局域網(wǎng)最吸引人的一個功能。 (2)網(wǎng)絡學校 隨著網(wǎng)絡的日益普及，網(wǎng)絡的便利性已經(jīng)越來越為人們所重視，現(xiàn)在好多學校都開展了 網(wǎng)絡教學工作，學生只要坐在電腦前就可以瀏覽課堂講義、完成課堂作業(yè)甚至進行考試。 (3)學生信息管理 在學校教務、后勤等部門之間建立學生信息管理系統(tǒng)，學生檔案以電子資源的形式存 儲，這樣各部門就可以隨時查看到任何一個學生的詳細資料，包括學習成績、獎懲情況、生 源所在地等等一系列的信息，學生本人也可以登錄到管理系統(tǒng)中，查看自己的信息，緩解了 某些部門的工作壓力。當然，具體的網(wǎng)絡規(guī) 11 劃還要由實際的工作需求 來確定。 (3)使企業(yè)局域網(wǎng)與 Inter 相連 使企業(yè)的局域網(wǎng)和 Inter 相連是很重要的。如果把網(wǎng)絡中傳輸?shù)臄?shù)據(jù)比作計算機網(wǎng)絡的“血液”，那么傳輸介質(zhì)和連接設備就組成了網(wǎng)絡中的“血管”，它們遍布整個計算機網(wǎng)絡。 雙絞線的分類 雙絞線按電氣性能劃分的話，通常分為：三類、四類、五類、超五類、六類、七類雙絞線等類型，數(shù)字越大，版本越新、技術越先進、帶寬也越寬，當然價格也越貴了。所以，要求整個系統(tǒng)全部是屏蔽器件，包括電纜、插座、水晶頭和配線架等，同時建筑物需要有良好的地線系統(tǒng)。目前的超五類和六類非屏蔽雙絞線可以輕松提供 155Mbps 的通信帶寬，并擁有升級至千兆的帶寬潛力，因此，成為當今水平布線的首選線纜 。不過，目前對數(shù)據(jù)通信速率要求不高、連接設備不多的一些家庭和小型辦公室用戶還在使用同軸電纜。這條銅線不一定是 實心的，也有可能是許多小的銅線纏繞成的一條較粗的銅線。電纜外皮材料的選擇是很重要的，因為網(wǎng)絡電纜如果要布在高壓地 帶或者通風不好的地方，在這種環(huán)境中就不能選用聚氯乙烯外皮的電纜，因為 PVC 在燃燒時將釋放有毒氣體。根據(jù)傳輸頻帶的不同，同軸電纜可分為基帶同軸電纜和寬帶同軸電纜兩種類型。計算機和 MAU 收發(fā)機之間要通過 AUI 電纜相連 AUI 電纜的長度不得超過 。最常見的細同軸電纜是RG58 電纜。對于計算機網(wǎng)絡而 言 ， 光纖 具 有無可比 擬 的 優(yōu) 勢 。光導纖維傳輸損耗小、頻帶寬、信號畸變小，傳輸距離幾乎不受限制，且具有極強的抗電磁干擾能力，因此，被認為是今后網(wǎng)絡傳輸介質(zhì)的發(fā)展方向。多模光纖的芯線粗，其傳輸速率低、距離短，整體的傳輸性能差，但成本較低，一般用在建筑物內(nèi)或地理位置相鄰的環(huán)境中。目前光纜主要用于集線器到集線器的連接。 網(wǎng)卡的作用 網(wǎng)卡的作用是雙重的：一方面它負責接收網(wǎng)絡傳上來的數(shù)據(jù)包，解包后將數(shù)據(jù)通過主板上的總線傳輸給本地計算機；另一方面它將本地計算機上的數(shù)據(jù)打包后送入網(wǎng)絡。 下圖 所示： 17 圖 光纖 圖 網(wǎng)卡 集線器 由于集線器在網(wǎng)絡中的重要作用，選購合適的集線器，對網(wǎng)絡的正常運行是至關重要的。 (3)是否支持網(wǎng)管功能根據(jù)對集線器管理方式的不同可以將其分為智能集線器和非智能集線器兩種 。 (4)接口類型選擇集線器時，還應注意信號輸入口的接口類型，與雙絞線連接時需要具有 RJ45 接口；如果與細纜相連則需要具有 BNC 接口；與粗纜相連需要具有 AUI 接口；當局域網(wǎng)長距離高速連接時，還需要具有與光纖連接的光纖接口。這樣可以大大的減少信號在網(wǎng)絡發(fā)生碰撞的幾率。 Forward) 存儲轉(zhuǎn)發(fā)方式是計算機網(wǎng)絡領域應用最為廣泛的方式。 具體包括： 1. IP 數(shù)據(jù)包的轉(zhuǎn)發(fā)，包括數(shù)據(jù)包的尋徑和傳送。 5. IP 數(shù)據(jù)包的差錯處理及簡單的擁塞控制等功能。 辦公室的主要優(yōu)點集中在： ● 提供方便的軟硬件資源共享，尤其 是在硬件資源方面更顯突出。 ● 便于管理，辦公網(wǎng)絡化便于單位內(nèi)部管理和單位內(nèi)部的協(xié)調(diào)工作，比如，用 windows 2020 作服務器進行分級管理，開網(wǎng)絡會議等，都大大地提高了工作效率 。如果網(wǎng)絡在建成后需要一些大型數(shù)據(jù)庫系統(tǒng)的支持，這時即使被連接的計算機數(shù)量較少，也要配備 100Mbit/s 的網(wǎng)卡。 集線器或交換機的選擇 集線器或交換機的選擇是與網(wǎng)卡相對應的。所以在資金充足的情況下建議使用10/100Mbit/s 自適應 Hub。它們?yōu)橐恍∪河脩舭惭b，連接起來很簡便雖然理論上講獨立式集線器最多可以提供 200 個連接端口。 在組建中小型辦公局域網(wǎng)時，如果被連接的計算機數(shù)量較多，則可以考慮通過以下兩種方案來解決：一種是選擇具有堆疊功能的 Hub，現(xiàn)在有相當一部分 Hub 都具有堆疊功能，一般可堆疊 45 個甚至更多。若企業(yè)目前有 60 多臺計算機， 22 分散在幾個樓層、若干辦公室，估計組建局域網(wǎng)后，公司的計算機總數(shù)量會達到 100 臺左右。 考慮到更好的電磁特性和 可升級性，所有的連線均采用 5 類 UTP 雙絞線 選擇網(wǎng)絡結(jié)構(gòu) 辦公局域網(wǎng)的網(wǎng)絡結(jié)構(gòu)通常采用總線型結(jié)構(gòu)和星型結(jié)構(gòu)兩種，不同的網(wǎng)絡結(jié)構(gòu)有不同的連接方法。 10Base2 總線型結(jié)構(gòu)雖然可以通過減少工作站的數(shù)量來 減輕網(wǎng)絡的負擔，提高網(wǎng)絡的速度和可靠性，但這種網(wǎng)絡結(jié)構(gòu)也不可避免地暴露出了它的缺陷： (1)可靠性差，當總線上任何一個工作站出問題時都會影響到整個網(wǎng)絡的正常工作； (2)維護困難，當網(wǎng)絡出故障時不易查出故障點，但因這種網(wǎng)絡組建時技術要求不高，成本廉價，所以在一些小型辦公網(wǎng)中使用，不過現(xiàn)在還是越來越多的被 10BaseT、 100BaseT 等網(wǎng)絡結(jié)構(gòu)所取代。 10BaseT 網(wǎng)絡中工作站的變動基本上不影響網(wǎng)絡的正常工作，網(wǎng)絡工作站組合靈活方便，提高了網(wǎng)絡的可靠性，易于維護和擴充，目前仍在較早期建網(wǎng)的許多單位中發(fā)揮重要作用。從整體來看， 10BaseT 星型結(jié)構(gòu)避免了 10Base2 總線結(jié)構(gòu)所存在的問題，網(wǎng)絡的安全性較好，當一個工作站出故障時不會影響其他網(wǎng)絡用戶的正常工作，日常維護和故障排除較方便。 在 100BaseT 網(wǎng)絡中，一般網(wǎng)卡選用 10/100M 自適應全雙工網(wǎng)卡，這種網(wǎng)卡可根據(jù)傳輸?shù)男畔⒘孔詣诱{(diào)整其工作速度。因此， 100BaseT 結(jié)構(gòu)網(wǎng)絡被認為是傳統(tǒng) 10M 網(wǎng)絡的替代品，用 100M 網(wǎng)絡代替 10M 網(wǎng)絡是網(wǎng)絡技術發(fā)展的要求和必然。 實際布線 : 布線時最好采用暗線，以保證辦公環(huán)境干凈整潔。 配置 DNS 服務器 1. 環(huán)境假設： 假設我們要建立一臺應用于企業(yè)以下情況的主域名服務器 企業(yè) IP 地址網(wǎng)段為： ~ 主域服務器 IP 地址為： 主機名為： 等待解析的服務有： (IP 地址指定為 ) Web 服務器 (IP 地址指定為 ) EMai （ IP 地址指定為 ） FTP 服務器 2. 正向域名解析服務的實現(xiàn)。 在本機服務器名上點右鍵，選擇 “新建區(qū)域 ”，打開向?qū)Т翱诤簏c下一步；在 “區(qū)域類型 ”窗口里選擇 “主要區(qū)域 ”；再接著勾選 “正向查找區(qū)域 ”點下一步進入 “區(qū)域名稱 ”窗口，此步是要輸入欲解析的區(qū)域名，即 后面部分。 3. 反向查找的實現(xiàn)。在管理界面左邊樹形目錄里，即可看到反向查找區(qū)域一欄已多了 “”的區(qū)域文件名。 Windows Server 2020 提供了內(nèi)置用戶帳戶、域用戶帳戶和本地用戶帳戶 3 種不同的用戶帳號類型。來賓帳戶是為沒有專門設置帳戶的計算機訪問域 27 控制器時使用的一個臨時帳戶，該帳戶可以訪問網(wǎng)絡中的部分資源。在局域網(wǎng)中給用戶所創(chuàng)建的帳戶一般都是本地用戶帳戶。 (3)在“新建對象 User”對話框中，輸入用戶名稱和用戶登錄名。在創(chuàng)建一個新的用戶組之前，首先要對組的管理方式進行規(guī)劃：應該創(chuàng)建多少個組，每一個用戶組應該包括哪些用戶，需要給用戶組賦予哪些權限？ 創(chuàng)建用戶組的具體操作步驟如下： (1)單擊“開始” |“程序” |“管理工具” |“ Active Directory 用戶和計算機”命令，打開“ Active Directory 用戶和計算機”窗口。 管理用戶帳戶 當建立了用戶帳戶后，用戶可以根據(jù)不同的應用需要，對用戶帳戶進行屬性設置、停用 /啟用帳戶、重設密碼、重命名等。單擊“網(wǎng)絡和 Inter 連接”選項，打開“網(wǎng)絡和 Inter 連接”窗口。 (5)單擊“確定”按鈕， NWLink IPX/SPX/NetBIOS Compatible Transport Protocol 協(xié)議就添加成功了。 圖 Inter 協(xié)議 (TCP/IP) (8)單擊“確定”按鈕，返回到“本地連接 屬性”對話框，最后單擊“確定”按鈕‘完成安裝和設置網(wǎng)絡組件的操作。 (4)單擊“下一步”按鈕，在彈出的對話框中，選中“公司使用帶有域的網(wǎng)絡”單選按鈕，將計算機連接到 Windows Server 2020 域服務器上。 (8)單擊“下一步”按鈕，在彈出的對話框中，輸入用戶名、密碼及域名。 (12)單擊“下一 步”按鈕，在彈出的顯示網(wǎng)絡訪問標識完成的對話框中，單擊“完成”按鈕。通常測試采用的方法是查找計算機，如果在當前計算機上能夠查找到其他計算機，則證明網(wǎng)絡是連通的。 辦公網(wǎng)接入 Inter ISDN接入因特網(wǎng)的方法 ISDN 是 以 電話 綜合 數(shù)字網(wǎng) (IDN)為 基礎 發(fā) 展 而成的通信網(wǎng)。 ISDN的用戶終端 ISDN 網(wǎng) 絡終 端 適配 器主要用于在普通電話線上傳輸和接收數(shù)字信號。并 且 ， 很多小辦公室 原來有集 團 電話等設 備 ，使 每 個員工都可 使用電話。 ▲ 用 Modem 接入 這種應用方式， 可以 使 打 電話與上網(wǎng)能同時進行。 此 時， 拿起 電話的話筒驗證 一下，如 果聽到 撥號音， 則安裝 成功。 (4)在彈出的“數(shù)碼圖片 屬性”對話框中，選擇“共享該文件夾”單選按鈕，并設置共享名。關于計算機信息系統(tǒng)安全性的定義到目前為止還沒有統(tǒng)一，國際標準化組織 (ISO)的定義為： “為數(shù)據(jù)處理系統(tǒng)建立和采用的技術和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露 ”。 一種基本的安全系統(tǒng) ——網(wǎng)絡安全系統(tǒng)，也稱為防火墻系統(tǒng)，可以設置在公用網(wǎng)絡系統(tǒng)和企業(yè)內(nèi)部網(wǎng)絡之間，或者設置在內(nèi)部網(wǎng)絡的不同網(wǎng)段之間，用以保護企業(yè)的核心秘密并抵御外來非法攻擊。檢查時，我們可以用鼠標依次打開“控制面板 /系統(tǒng) /設備管理 /網(wǎng)絡適配器”設置窗口， 34 在該窗口中檢查一下有無中斷號及 I/O 地址沖突 (最好將各臺機器的中斷設為相同，以便于對比 )，直到網(wǎng)絡適配器的屬性中出現(xiàn)“該設備運轉(zhuǎn)正?！?，并且在“網(wǎng)上鄰居”中至少能找到自己，說明網(wǎng)卡 的配置沒有問題。在網(wǎng)線和網(wǎng)卡本身都沒有問題的情況下，我們再看一看是不是軟件設置方面的原因，例如如果中斷號 不正確也有可能導致故障出現(xiàn)?？纯词欠裼?設備資源沖突，有許多時候沖突也不是都有提示的。為此，我們可以采用屏蔽網(wǎng)卡的 PnP 功能的方法來解決這一故障。保存該設置并退出設置程序，這樣如果沒有其他的設備占用該 IRQ，可以保證不會出現(xiàn) IRQ 沖突。如 IP 層協(xié)議就有許多安全缺陷。 黑客攻擊網(wǎng)絡信息系統(tǒng)的手段 36 黑客攻擊的目標不相同，有的黑客注意焦點是美國國防部五角大樓，有的關心是安全局、銀行或者重要企業(yè)的信息中心， 但他們采用的攻擊方式和手段卻有一定的共 同性。 SNMP 協(xié)議 用來查閱網(wǎng)絡系統(tǒng)路由