【正文】 當(dāng)啟動(dòng)時(shí)， RARP 被無盤的顧客和X終端用來詢問他們的IP地址。 如果你的系統(tǒng)在兩個(gè)以太網(wǎng)之間充當(dāng)一道網(wǎng)關(guān)，或在以太網(wǎng)和一個(gè) SLIP 連接之間充當(dāng)一道網(wǎng)關(guān),等等，你必須啟 動(dòng)這個(gè)選擇。 如果你想要建造一個(gè)你能在很多不同的機(jī)器上使用的核心,你能啟用不止一個(gè)驅(qū)動(dòng)器。注意到，這個(gè)核心選擇不自動(dòng)地打開 CSLIP ,它僅僅為它供必要的核心功能。 在 版本和更高版本中的核心選擇 在一般的選擇部分是完全的以后,配置將繼續(xù)問你各種各樣的特征,例如SCSI驅(qū)動(dòng)器等。因此,你通常滾動(dòng)你自己 的核心,僅包括你實(shí)際上需要或想要的那些驅(qū)動(dòng)器。 當(dāng)啟動(dòng)時(shí)，核心顯示它檢測(cè)了什么設(shè)備,以及它安裝了什么接口。 接口借助于名字被認(rèn)明。另外,核心將在啟動(dòng)時(shí)間試著檢測(cè) 一個(gè)以太網(wǎng)設(shè)備。 在 PC 機(jī)中，這個(gè)通訊通過被印射到在板上寄存器等等的 I/O存儲(chǔ)器的一個(gè)區(qū)域發(fā)生。這些是所謂的設(shè)備 驅(qū)動(dòng)器。在格勞喬 。 Glue records for the zone physics IN NS . IN NS . IN A IN A ... 創(chuàng)造權(quán)威的一個(gè)地區(qū)通常意味著它的主管被給出他們?cè)谄渖先绾伟训刂贩值矫值耐暾目刂啤?。這被稱為顛倒印射， 并且被若干網(wǎng)絡(luò)服務(wù)用于驗(yàn)證一個(gè)顧客的身份。 retry 3600000 。為 、指定到名字服務(wù)器的膠水記錄顯示在圖。 。但是，它們中的一個(gè)必須是官方的，或者是真實(shí)的主機(jī)名，而其它的是前面提到 的化名。它就被稱為cachingonly server（只緩沖服務(wù)器）。 要避免一個(gè)區(qū)域連貫的圖象，它的主服務(wù)器必須非常同步。當(dāng)他們發(fā)現(xiàn)物理系網(wǎng)絡(luò)太大并且在外部無秩序管理時(shí)候，（之后， 物理學(xué)家被認(rèn)為是一些無秩序的人）。例如，. Chalk， 它在德國(guó)有效。 有一些最高水平你可能經(jīng)常見到： edu (Mostly US) educational institutions like universities, etc. Commercial organizations, panies. org Nonmercial organizations. Often private UUCP networks are in this domain. net Gateways and other administrative host on a network. mil US military institutions. gov US government institutions. uucp Officially, all site names formerly used as UUCP names without domain, have been moved to this domain. 技術(shù)上，這些的前4個(gè)屬于Internet的美國(guó)部分，但是你可能在這些域中看到非美國(guó)的站點(diǎn)。這稱為fully qualified domain name（完全合 格域名），或者FQDN，它在世界范圍唯一辨識(shí)這個(gè)主機(jī)。 這就是在1984年為什么一個(gè)新的解決方法產(chǎn)生，Domain Name System（域名系統(tǒng)）。NIS存儲(chǔ)主機(jī)文件（和其它信息）在一個(gè)主要主機(jī)的數(shù)據(jù)中。 而是依靠字庫(kù)功能的數(shù)字透明的做，稱為gethostbyname(3) 和 gethostbyaddr(3)。這允許惡意不付任何代價(jià)就打斷了你整個(gè)網(wǎng)絡(luò)交通，甚至危害其他。它由路由模塊當(dāng)發(fā)現(xiàn)另外的主機(jī)正在使用它作為網(wǎng)關(guān)的時(shí)候被產(chǎn)生，即使有更短的路徑。因此，路徑的米制到主機(jī)的子網(wǎng)直接連接到 恒定為零，而一個(gè)通過兩個(gè)網(wǎng)關(guān)的路徑需要各有一個(gè)米制。路徑越短，RIP速率越高。對(duì)于小的LANs，它通常有效通過手工并使用根時(shí)間中的路徑命令來反映的IP的 方法建立（參考章節(jié)）。正確的選擇是niels，就是通向物理系的網(wǎng)關(guān)。 通常，你可以忽略附加一個(gè)地址到一個(gè)主機(jī)和到它的界面之間的微小區(qū)別。當(dāng)發(fā)送一個(gè)datagram到quark，erdos上的網(wǎng)絡(luò)軟件立即從IP地址上查找, ,它是在一個(gè)不同的物理網(wǎng)絡(luò)上的主機(jī)的目的地。經(jīng)常,子 網(wǎng)被創(chuàng)造反映存在的邊界,他們是物理的(在兩個(gè)以太網(wǎng)之間),行政的(在兩個(gè)部門之間),或地理的,并且這些子網(wǎng)的權(quán)威 被代表為一些有聯(lián)系的人。 內(nèi)部, Gmu 的校園網(wǎng)絡(luò)由若干更小的網(wǎng)絡(luò)組成,例如各種各樣的部門的 LANs 。 一個(gè)子網(wǎng)負(fù)責(zé)從部分IP網(wǎng)絡(luò)把數(shù)據(jù)包發(fā)送到IP地址的某個(gè)范圍。這種逐級(jí)方式的好處是明顯的：當(dāng)你發(fā)送郵件的時(shí)候，本地郵遞管理者只是粗略的知道信將要發(fā) 送到哪去，但是不需要擔(dān)心在指定的國(guó)家信如何傳送。 有時(shí),找到與一個(gè)給出的以太網(wǎng)地址被聯(lián)系了的IP地址，也是必要的。 當(dāng)然你可能想知道一臺(tái)主機(jī)怎么可以在整個(gè)世界眾多以太網(wǎng)中發(fā)現(xiàn)它需要的主機(jī),并且這為什么應(yīng)該是一個(gè)以太網(wǎng)。那是機(jī)制被需要到以太網(wǎng)地址之上印射IP地址的原因。來自TCP 或 UDP 被傳遞給它的任何 IP 包將被返回到他們，好像它剛從一些 網(wǎng)絡(luò)到達(dá)了。所有的主機(jī)部分位是零的一個(gè)地址參考網(wǎng)絡(luò)，并且主機(jī)部分所有的位的地址是 1的被 稱為一個(gè)廣播地址。這允許每個(gè)有 65024 的主機(jī) 16320 張網(wǎng)。容納不同的需要,這里有幾種網(wǎng)絡(luò)種類,定義不同IP地址的切開。然而,對(duì)于在因特網(wǎng)上的地點(diǎn)，數(shù)字被一個(gè)中央的權(quán)威，網(wǎng)絡(luò)信息中心，或 NIC 分配。這個(gè)地址與上面被提及了的接口名字不同。 本章給你為了了解你設(shè)置要求的內(nèi)容的背景，而下一章將介紹處理它們的工具。然而，那些要求特殊特權(quán)的程序本身比其他程序更為危險(xiǎn)，因?yàn)槿绾窝h(huán)漏洞都可以有 嚴(yán)重的后果。同樣的，如果你只需要使用一個(gè)有很 大限制的應(yīng)用程序，不要猶豫，把它限制在你的特殊應(yīng)用程序允許的范圍內(nèi)。 系統(tǒng)的安全來自于好的系統(tǒng)管理。我們將討論一些可能進(jìn)入的內(nèi)容的特殊的問題，以及一些常用的抵御方法。 然而你要小心地設(shè)置你的地點(diǎn),Murphy的法律保證一些問題將最后出現(xiàn)。 維護(hù)的絕對(duì)最小量是定期為錯(cuò)誤條件和不平常的事件檢查系統(tǒng)和每個(gè)申請(qǐng)記錄文件。Matthias Urlichs39。這僅僅適用于相當(dāng) 仔細(xì)處理核心內(nèi)部的命令。 聯(lián)網(wǎng)的 TCP/IP 的另一個(gè)執(zhí)行來自 Matthias Urlichs ,它為 Linux 和 FreeBSD 寫出一個(gè) ISDN 驅(qū)動(dòng)器。發(fā)展的趨向是必要的穩(wěn)定以可靠的Internet主機(jī)上運(yùn)行它. 除了這些設(shè)備之外，還有幾個(gè)正在進(jìn)行的項(xiàng)目可以增加更多的功能,一個(gè)PPP的驅(qū)動(dòng)(點(diǎn)到點(diǎn)協(xié)議,在連續(xù)線上發(fā)送 網(wǎng)絡(luò)交通的另一種方法)當(dāng)前是在Beta階段,。 在Ross與1993年退出發(fā)展行動(dòng)之后，F(xiàn)red van Kempen開始了在一個(gè)新的安裝上的工作，他重新撰寫了代碼的主 要部分。然而socket庫(kù)很一般,因?yàn)樗粌H提供 一類TCP/IPbased 插座（ AF_INET 插座),而且處理到機(jī)器的本地連接的一個(gè)類( AF_UNIX 類)。它將在部分 中介紹。然而二者在quark上都將連 接到同樣的端口。這些都由應(yīng)用程序來決定—在這個(gè)例子中就是由NFS來決定。相替代的，就使用了TCP的同屬協(xié)議，稱為UDP，或者是User Datagram 一樣，UDP同樣允許一個(gè)應(yīng)用程序在遠(yuǎn)程機(jī)的一個(gè)特定的端口上同一個(gè)服務(wù)器聯(lián)系。39。這通過分派給每個(gè)主機(jī)一個(gè)唯一的32bit的數(shù)字來實(shí)現(xiàn)，被稱為IP地址。erdos 和quark之間的數(shù)據(jù)流動(dòng)顯示在下面 （向Guy L. Steele道歉） 表：從erdos 到 quark發(fā)送一個(gè)datagram的三個(gè)步驟。)Internet協(xié)議 本文出自: 作者: Andrew Anderson 當(dāng)然，你不希望你的網(wǎng)絡(luò)限制在一個(gè)Ethernet局域網(wǎng)上。 對(duì)于長(zhǎng)距離的網(wǎng)絡(luò)連接，設(shè)備類型上的一個(gè)不同類別經(jīng)常被用到。這些地址通常由冒號(hào)分開了的兩位 十六進(jìn)制的數(shù)字順序被寫,例如 aa:bb:cc:dd:ee:ff 。 以太網(wǎng)技術(shù)的缺點(diǎn)之一是它的有限的電纜線長(zhǎng)度,它預(yù)防除為 LANs 以外的它的任何使用。薄和厚的以太網(wǎng)電纜可以運(yùn)行200和500米的最大值,分別地,并 且也因此被稱為 10base2 和 10base5 。 )以太網(wǎng) 本文出自: 作者: Andrew Anderson 廣泛地被使用在LANS上的硬件類型通常被認(rèn)為是以太網(wǎng)。同樣的，在一個(gè)機(jī)器上安裝要求大空間的應(yīng)用程序是可能的（例如：TeX）。當(dāng)然，這要求你有 X11運(yùn)行在erdos。大多數(shù)系運(yùn)行他們自己的本地區(qū)域網(wǎng)絡(luò)，而一些共享一個(gè)，其它運(yùn)行幾個(gè)。在這一節(jié)中,我們將看一看它的內(nèi)在概念。這些通常由位于同樣建筑中的少數(shù)機(jī)器組成,或甚至在一樣的地板上的 少數(shù)機(jī)器組成，他們被互相聯(lián)系以提供同類工作環(huán)境。一方面,電話設(shè)備對(duì)于最大轉(zhuǎn)移頻率有嚴(yán)格的限制。它的主要的應(yīng)用仍然是基于撥號(hào)的電話連接在寬區(qū)域網(wǎng)絡(luò)。主機(jī)的小塊也被稱為地點(diǎn)。 當(dāng)然,我們從我們的祖先的原始的追求和設(shè)備走了很長(zhǎng)的路了。猜想洞 穴人A想要邀請(qǐng)洞穴人B參加對(duì)方擲巖石的一場(chǎng)比賽，但是他們居住的太遠(yuǎn)， B聽不見A給他敲的鼓聲。 我們把網(wǎng)絡(luò)定義為作為能與對(duì)方一起交流的許多主機(jī),經(jīng)常依靠在參加者之間中繼數(shù)據(jù)的很多專注主機(jī)的服務(wù)。 UUCP 是 UnixtoUnix Copy的一個(gè)縮寫。如今, UUCP 不再被限制到環(huán)境。UUCP流行的主要的原因是，它與把你的計(jì)算機(jī)與大的因特網(wǎng)電纜線聯(lián)接起來相比是極便宜的。在另外的事情之中，這允許在網(wǎng)絡(luò)上運(yùn)行交互的應(yīng)用程序。最為著名的是本地區(qū)域網(wǎng)絡(luò)。在你退出shell之后，你返到你自己的系統(tǒng)提示，你剛剛使用了一個(gè)即時(shí)，TCP/IP提供的交互式應(yīng)用程 序：遠(yuǎn)程注冊(cè)。因?yàn)樗旧显试S你從其他主機(jī)安裝目錄層，因此，它們象本地文件系統(tǒng)一樣出現(xiàn)。 我們將進(jìn)一步討論TCP/IP網(wǎng)絡(luò)。薄的以太網(wǎng)使用一個(gè)T型的“ BNC ”接頭,你把它插入到電纜,并且擰一個(gè)插 頭放在你的計(jì)算機(jī)的背后。 大多數(shù)人比較喜歡薄的以太網(wǎng),因?yàn)樗呛鼙阋说? PC 卡只要 US$50，并且電纜每米只要幾分錢。他們分析到來的數(shù)據(jù),并 且只當(dāng)接受者主機(jī)不在本地的以太網(wǎng)上時(shí)提交它。FDDI使用一個(gè)與傳 輸數(shù)據(jù)完全不同的連接方式。ham radios使用 ,。例如，如果你在數(shù)學(xué)系，并且想要從你的box中訪問物理系子網(wǎng)上的quark的話，網(wǎng)絡(luò)軟件無法直接發(fā)送包到 quark，因?yàn)樗辉谕粋€(gè)Ethernet。這被被稱為內(nèi)部網(wǎng)絡(luò)，它的結(jié)果“metanetwork” ，這里一個(gè)internet和那個(gè)internet之間的細(xì)微區(qū)別。 我們?cè)谶@里不準(zhǔn)備在繼續(xù)了，進(jìn)一步的內(nèi)容將在章節(jié)中提到。然而，使用SLIP的主要優(yōu)勢(shì)是這不僅限于傳輸IP datagrams,但是它不是設(shè)計(jì)用來傳輸任何類型 的datagrams。然而可能會(huì)花費(fèi)太多的時(shí)間與galois建立一個(gè)TCP連接，發(fā)送文件，并再 次退出連接。例如，這允許同一個(gè)主機(jī)上同時(shí)有幾個(gè)遠(yuǎn)程注冊(cè)，它們都使用同樣的端口513。這是由IETF（或者是Internet Engineering Task Force）完成的， 它有規(guī)律的釋放一個(gè)標(biāo)題為Assigned Numbers的RFC。在世界上普 通的編程接口大多數(shù)是Berkeley Socket庫(kù)。因此在早期的發(fā)展階段許多人開始使用網(wǎng)絡(luò) 資源提供程序就不值得大驚小怪了。 Net3為一個(gè)寬闊的Ethernet boards提供設(shè)備驅(qū)動(dòng)。在寫的時(shí)候， Net2e 仍然 是 Beta 軟件。 模塊允許你在運(yùn)行時(shí)間時(shí)把驅(qū)動(dòng)器加到核心。網(wǎng)絡(luò)管理員指南 2)哪里可以得到編碼 本文出自: 作者: Andrew Anderson 網(wǎng)絡(luò)編碼的最新版本可以從各種地方由匿名的FTP得到。在設(shè)置一種服務(wù)以后，你也必須 讓它運(yùn)行。通過缺省，許多應(yīng)用程序?qū)l(fā)送誤差報(bào)告， 用法統(tǒng)計(jì)，或給根帳目的記錄文件摘要說明。到 hostmaster 的郵件應(yīng)該被重寄到負(fù)責(zé)主機(jī)的基本網(wǎng)絡(luò)服務(wù)的人，如果你運(yùn)行一個(gè) 名字服務(wù)器，郵件應(yīng)被重寄給 DNS名字服務(wù)器。極力推薦 Simon Garfinkel的 ``Practical UNIX Security39。例如影子密碼套組要求一個(gè)密碼至少有5個(gè)字母，并且 要同時(shí)包含上面和下面的數(shù)字。當(dāng)然，任何你所使用的軟件都可能是危險(xiǎn)的，因?yàn)檐浖赡芎绣e(cuò)誤， 它們是聰明的人想要獲得進(jìn)入你的系統(tǒng)的許可。然而，象tripwire這 樣的工具可以讓你檢查重要的文件中的內(nèi)容或者是許可是否被修改過。當(dāng)你想要命名一臺(tái)特別的物理設(shè)備到核心時(shí)，這些接口名字被用于配置目的。網(wǎng)絡(luò)管理員指南 IP地址 本文出自: 作者: Andrew Anderson 就象在先前的章提及了的那樣，聯(lián)網(wǎng)IP 協(xié)議理解的地址是32位的數(shù)字。當(dāng)為IP地址申請(qǐng)到 NIC 時(shí)，你沒有為你計(jì)劃使用的每個(gè)單個(gè)的主機(jī)分配一個(gè)地址。 類別B。 如果我們回到先前章中的例子， , quark 的地址,參考在 類別B網(wǎng)絡(luò) 。缺省線路有時(shí)使用IP 路線數(shù)據(jù)的方式,它將被在下面處理。對(duì)于合適的操作,INN要求 loopback 接口。ARP 發(fā)送了的廣播數(shù)據(jù)包為IP地址包含一個(gè)詢問。然而,永遠(yuǎn)堅(jiān)持這個(gè)信息，是不明智的。網(wǎng)絡(luò)管理員指南 IP路由 1)IP網(wǎng)絡(luò) 本文出自: 作者: Andrew Anderson 當(dāng)你給某人寫信的時(shí)候，你 通常在信封上輸入一個(gè)完整的地址。這樣,