【正文】 行日常工作以 保持你系統(tǒng)的不斷更新。 由sunsite()提供。 盡管這些不同的網(wǎng)絡(luò)實(shí)現(xiàn)都努力提供一樣的服務(wù)，在核心和設(shè)備水平上,他們之間有主要的差別。關(guān)于 Net2e 大多數(shù)值得注意的是 DDI 的結(jié)合,設(shè)備驅(qū)動(dòng)器接口。如SLIP（為通過(guò)連續(xù)線(xiàn)發(fā)送網(wǎng)絡(luò)交通），和PLIP（對(duì)于平行 線(xiàn)）。一個(gè)UUCP安裝的運(yùn)行是從最開(kāi)開(kāi)始起步的，并且在從1992年秋天開(kāi)始的以 TCP/IP為基礎(chǔ)的網(wǎng)絡(luò)上進(jìn)行。它的名字來(lái)自一個(gè)流行的類(lèi)比，該類(lèi)比將端口視作插座，并且 就象插入一樣聯(lián)接一個(gè)端口。在其它東西中間，它描述分配給wellknown services的 端口號(hào)碼。 TCP可以在這些連接的兩端互相轉(zhuǎn)告，因?yàn)樗鼈儊?lái)自于不同的端口和主機(jī)。相反的，一個(gè)連接要求到送到galois，它把文件制成幾個(gè)UDP數(shù)據(jù)包來(lái)發(fā)送，這樣就會(huì)迅速得多。 )用戶(hù)Datagram協(xié)議 本文出自: 作者: Andrew Anderson 當(dāng)然，TCP不是TCP/IP網(wǎng)絡(luò)中唯一的用戶(hù)協(xié)議。現(xiàn)在，可以完全記起這些查找地址的步驟被稱(chēng)為主機(jī)名決議， 用于引導(dǎo)主機(jī)名到IP地址和地址決議，用于引導(dǎo)后面的部分到硬件地址。后者是一個(gè)特殊的全球的internet的 名字。因此，它需要網(wǎng)關(guān)作為一個(gè)轉(zhuǎn)發(fā)器。 其它技術(shù)是有關(guān)使用比較慢但是便宜的串連線(xiàn)的撥號(hào)連接。它基本上是發(fā)送一些記號(hào)，而一個(gè)網(wǎng)站如果得到一個(gè)記號(hào)的時(shí)候只被允許發(fā)送它的 一個(gè)框架。 以太網(wǎng)象一個(gè)公共汽車(chē)系統(tǒng)一樣地工作,一臺(tái)主機(jī)在此可以發(fā)送達(dá)到1500個(gè)字節(jié)的文件包(或框架)給在同樣以太網(wǎng)上 的其他的主機(jī)。然而,對(duì)于大規(guī)模 的安裝，厚的以太網(wǎng)是更適當(dāng)?shù)?。厚的以太網(wǎng)要求你給電纜鉆一個(gè)小洞,并且使用一個(gè)vampire 接頭縛上一個(gè)接收器。你將需要它來(lái)了解如何以及為什么配置到你的機(jī)器。例如，所有的用戶(hù)根目錄可以 在一個(gè)中心服務(wù)機(jī)器上，從那里所有在LAN上的其它主機(jī)安裝到目錄。 當(dāng)注冊(cè)到quark，你可能還想要運(yùn)行一個(gè)X11基礎(chǔ)的應(yīng)用程序，如一個(gè)功能測(cè)繪程序，或者一個(gè)附錄預(yù)覽。但是在快速數(shù)字電 話(huà)設(shè)備之前，例如ISDN，它還有一個(gè)提升的特征作為一個(gè)撥叫網(wǎng)絡(luò)的傳輸。這的費(fèi)用是,當(dāng)然,在軟件方面極大地增加 了它的復(fù)雜性。使你的 計(jì)算機(jī)成為 UUCP 節(jié),你所需要的就是一個(gè)調(diào)制解調(diào)器，一個(gè)工作的UUCP實(shí)現(xiàn)，以及愿意給你發(fā)送郵件和新聞的另外一 個(gè)UUCP節(jié)點(diǎn)。有免費(fèi)的和商業(yè)的為許多平臺(tái)可得到的端口,包括 AmigaOS ， DOS , Atari 的 TOS ,等等。它作為程序的一個(gè)文件包啟動(dòng)，在連續(xù)的線(xiàn)上轉(zhuǎn)移文件，確定那些轉(zhuǎn) 移的時(shí)間，并且在遠(yuǎn)程地點(diǎn)上開(kāi)始執(zhí)行程序。主機(jī) 經(jīng)常是計(jì)算機(jī)，但是不必是。因此 A 的選擇 是什么？他能 1 )走到 B 的地方上, 2 )得到更大的一個(gè)鼓,或 3 )問(wèn) C ,C生活在A(yíng)與B之間，讓C傳送信息。最后 這一個(gè)被叫作聯(lián)網(wǎng)。一個(gè)人作為主機(jī)也能想到X終端或聰明的打印機(jī)。自從70年代末它的第一實(shí)現(xiàn)以來(lái)，它經(jīng)歷了主要的變化 ,但是它仍然在 它提供的服務(wù)中是一名勇士。 UUCP 網(wǎng)絡(luò)的主要不利條件之一是他們的低帶寬。)介紹TCP/IP網(wǎng)絡(luò) 盡管 UUCP 可能是低花費(fèi)撥號(hào)網(wǎng)絡(luò)連接的合理的選擇，有許多種情況證明它的存儲(chǔ)轉(zhuǎn)發(fā)技術(shù)很頑固, 例如在本地的區(qū)域聯(lián)網(wǎng)( LANs )。 被采用的那個(gè)系統(tǒng)的答案以及許多 nonsites 作為T(mén)CP/IP被知道。 對(duì)于集中一些東西來(lái)查找我們討論的貫穿下面部分的TCP/IP，我們將考察Groucho Marx大學(xué)（GMU），位于Fredland的某個(gè) 地方，作為例子。來(lái)告訴這個(gè)應(yīng)用程序 你想要使它的窗口顯示在你的主機(jī)屏幕上，你需要設(shè)置DISPLAY環(huán)境變量： $ export DISPLAY=: 如果你現(xiàn)在開(kāi)始你的應(yīng)用程序，他將聯(lián)絡(luò)你的X服務(wù)器而不是quark的，并顯示它所有的窗口在你的屏幕上。它的影響是用戶(hù)可以記錄進(jìn)入任何機(jī)器，并在相同的目 錄發(fā)現(xiàn)他們自己。我們將通過(guò)檢查你的硬件開(kāi)始，并慢慢上路。 然后一個(gè)或一個(gè)以上的主機(jī)可以被連結(jié)到 接收器。例如,在 Gmu 數(shù)學(xué)部門(mén)的以太網(wǎng)使用厚的以太網(wǎng),因此每次一臺(tái)主機(jī)加入網(wǎng)絡(luò)時(shí)交 通不會(huì)中斷。一位主機(jī)被它的以太網(wǎng)板的固件設(shè)定固定的一個(gè)6字節(jié)地址郵箱。FDDI的主要優(yōu)點(diǎn)是它大于100Mbps的速度，和一個(gè)最大可以到達(dá)200公里的長(zhǎng)度。這仍然需要包裹傳輸?shù)牧硗庖粋€(gè)協(xié)議，例如SLIP或者PPP， 它們將會(huì)在下面進(jìn)行介紹。網(wǎng)關(guān)（被稱(chēng)為sophus）于是使用中樞轉(zhuǎn)發(fā)這 些包裹到物理系與它同等級(jí)別的網(wǎng)關(guān)niels，niels再處理它到目標(biāo)機(jī)器上。 當(dāng)然，IP還需要一個(gè)獨(dú)立硬件的地址計(jì)劃。)通過(guò)并聯(lián)線(xiàn)上的IP 本文出自: 作者: Andrew Anderson 在連續(xù)線(xiàn)上，一個(gè)被叫作SLIP或者Serial Line IP的一個(gè)``de facto39。盡管象rlogin一樣適合于應(yīng)用程序，它對(duì)于象NFS這樣的應(yīng)用程序 仍然有上層的限制。但 是，UDP不能處理文件的丟失或者是損壞。例如，如果你從erdos兩次記錄到 quark，第一個(gè)rlogin客戶(hù)將使用本地端口1023，而第二個(gè)端口將使用端口1022。Linux使用一個(gè)定位服務(wù)器名稱(chēng)為數(shù)碼的文件，稱(chēng)為/etc/services。它提供(約束( 2 ))呼叫給指定的一臺(tái)遠(yuǎn)程主機(jī)，一個(gè)運(yùn)輸協(xié)議，以及一個(gè)能連 結(jié)或聽(tīng)到的程序(使用聯(lián)接( 2 ),聽(tīng)( 2 )和接受（2））。在那時(shí)Ross Biro和其他的創(chuàng)立者建立了現(xiàn)在的Net1。使用Net3，有一個(gè)TCP/IP的安裝，它在一個(gè)本地的網(wǎng)絡(luò)環(huán)境中表現(xiàn)非常好，它顯示的工作狀態(tài)可以擊敗一 些商業(yè)PC機(jī)。 DDI 提供統(tǒng)一的存取和配置 方法提所有聯(lián)網(wǎng)設(shè)備和協(xié)議。因此,你不 能設(shè)置從 Net2d 或 Net3 中用實(shí)用程序運(yùn)行一個(gè) Net2e 核心的一個(gè)系統(tǒng),并且反之毅然。最新的Net2e修補(bǔ) 。我們將在以后的章中討論這些任務(wù)。一個(gè)更好的想法是把根的郵件 提交給建立一個(gè)郵件別名的個(gè)人帳號(hào)，它被描述在章。疏忽的系統(tǒng)管理給不懷好 意者可乘之機(jī)：攻擊的范圍從密碼猜測(cè)到Ethernet探聽(tīng)，毀壞包含從假的的郵件信息到數(shù)據(jù)的丟失或者是對(duì)你的用 戶(hù)秘密的威脅。 (see [])。例如，你只 有在根或者是其它優(yōu)先的帳戶(hù)真正需要的時(shí)候才將setuid程序安裝到它們上去。這個(gè)問(wèn)題對(duì)免費(fèi)的軟件 和商業(yè)化產(chǎn)品的影響是相同的。網(wǎng)絡(luò)管理員指南 網(wǎng)絡(luò)接口 本文出自: 作者: Andrew Anderson 我們現(xiàn)在將轉(zhuǎn)向當(dāng)連接你的機(jī)器到一個(gè)包含處理IP地址，主機(jī)名字， 有時(shí)是路由事件的TCP/IP網(wǎng)絡(luò)的時(shí)候你將遇到的細(xì)節(jié)。 可用于聯(lián)網(wǎng)的 TCP/IP,一個(gè)接口必須被分配一個(gè)IP地址,當(dāng)與世界其他部分進(jìn)行交流時(shí)，這個(gè)IP地址作為它的辨認(rèn)進(jìn)行服 務(wù)。如果你正在運(yùn)行沒(méi)有與另外的網(wǎng)絡(luò)有 TCP/IP 通路的一個(gè)本地的網(wǎng)絡(luò)，你可以根據(jù)你的個(gè)人偏 愛(ài)分配這些數(shù)字。 取決于網(wǎng)絡(luò)的大小,主機(jī)部分可以需要更小或更大。網(wǎng)絡(luò)數(shù)字在第二個(gè)八位字節(jié)中。因?yàn)橛邪宋蛔止?jié)的主機(jī)數(shù)字，所 有 0 或所有 255 為特殊的目的被保留。通常,地址 ,所謂的 loopback 接口,它象一個(gè)關(guān)上的電路一樣行動(dòng)。 不管怎么說(shuō),以太網(wǎng)協(xié)議通過(guò)一個(gè)六八位字節(jié)數(shù)字識(shí)別主機(jī)，該數(shù)字通常和一個(gè)IP地址絕對(duì)什么都不是，它是 不是這樣呢？ 正確。詢(xún)問(wèn)的主機(jī)現(xiàn)在能從答復(fù)中提取發(fā)送者的 以太網(wǎng)地址。迫使另外一個(gè)詢(xún)問(wèn)IP地址，在 ARP 緩存的入口因此在一段 時(shí)間后被丟棄。在你把它放入 油箱之后，郵遞服務(wù)將遞送它到目的地：它將會(huì)被發(fā)送到指定的國(guó)家，它的國(guó)家服務(wù)將分發(fā)郵件到正確的省會(huì) 個(gè)地區(qū)等等。因此, IP 允許你細(xì)分一個(gè)IP網(wǎng)絡(luò)進(jìn)入若干子網(wǎng)。它有一個(gè) classB 網(wǎng)絡(luò) 數(shù)字， 并且它的 netmask 是 。值得注意的是subnetting(當(dāng)產(chǎn)生子網(wǎng)的技術(shù)被叫時(shí))僅僅是網(wǎng)絡(luò)的一個(gè)內(nèi)部的部門(mén)。例如數(shù)字 。 圖：Groucho Marx大學(xué)部分地圖布局。Sophus發(fā)現(xiàn)quark沒(méi)有在任何它直接連接到的 網(wǎng)絡(luò)上，因此它還需要找到另外一個(gè)網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)。 路徑表格可以通過(guò)各種方法建立。網(wǎng)絡(luò)管理員指南 IP路由 5)公制值 本文出自: 作者: Andrew Anderson 基礎(chǔ)在RIP的動(dòng)態(tài)路由選擇最好的路徑到一些目標(biāo)主機(jī)或者建筑在一系列“跳躍”基礎(chǔ)上的網(wǎng)絡(luò)，就是， 網(wǎng)關(guān)的一個(gè)datagram需要在達(dá)到它之前通過(guò)。這個(gè)米制數(shù)值由 系統(tǒng)管理員在配置路徑并需要反映實(shí)際使用路徑的花費(fèi)的時(shí)候設(shè)置。但是，有一個(gè)非常有趣的稱(chēng)為Redirect message（重新 發(fā)送信息）的信息。ICMP重寄RIP提供你很少或者在一些路由信息實(shí)際可信的時(shí)候沒(méi) 有選擇。 一個(gè)想要找到一個(gè)給定的主機(jī)名對(duì)應(yīng)的IP地址的應(yīng)用程序不需要提供它自己的路徑來(lái)尋找一個(gè)主機(jī)和IP地址。 解決這個(gè)問(wèn)題的一個(gè)方法是NIS，Network Information System（網(wǎng)絡(luò)信息系統(tǒng)），由SUN微系統(tǒng)出品，俗稱(chēng)YP 或者黃頁(yè)。甚至更嚴(yán)重的問(wèn)題是所有名字必須使用NIC注冊(cè)，它必須確定沒(méi)有名字 被使用兩次。在系級(jí)別的網(wǎng)絡(luò)域名附加 在它們的主機(jī)名字上；。發(fā)生更多的子劃分，但是不常見(jiàn)。其它象德國(guó)，不使用這個(gè)多余的水平， 而是比較長(zhǎng)的名字直接指定到運(yùn)行一個(gè)特出域的組織。例如，在Groucho計(jì)算機(jī)中心的維護(hù)者可能為每一個(gè) 系建立一個(gè)子域；我們上面已經(jīng)遇到了數(shù)學(xué)和物理子域。任何在這個(gè) 區(qū)域要求一個(gè)主機(jī)將最終歸于這些主名字服務(wù)器中的一個(gè)。并且緩沖存儲(chǔ)信息。 當(dāng)然，一個(gè)主機(jī)可能有多于一個(gè)的名字。例如，它包含所有記錄的默認(rèn)生存時(shí)間。它們是記錄的唯一例子，在那里一個(gè)專(zhuān)利區(qū)實(shí)際具有在子區(qū)域中的信息。 refresh 3600 。 Collider Lab. (subnet 14) boson IN A muon IN A bogon IN A ... 比較于查找屬于一臺(tái)主機(jī)的IP地址,發(fā)現(xiàn)到一個(gè)相應(yīng)地址的規(guī)范的主機(jī)名字，有時(shí)是合乎需要的。 。 。 圖 7 .來(lái)自為子網(wǎng) 12 的 文件的一篇摘錄。 subnet 12: Physics Dept, separate zone 12 IN NS . IN NS . . IN A . IN A ... 這一點(diǎn)的一個(gè)重要的后果是，地區(qū)僅僅能作為IP網(wǎng)絡(luò)的超集被創(chuàng)造,并且,甚至更嚴(yán)重,這些網(wǎng)絡(luò)的 netmasks 必須在字 節(jié)邊界上。 為你能使用以太網(wǎng)板,特殊的功能必須存在于你的核心中，它理解這臺(tái)設(shè)備被存取的特別的方法。 圖:驅(qū)動(dòng)器，接口，和硬件之間的關(guān)系。這種情況有時(shí)是有的，便宜的以太網(wǎng)卡不相當(dāng)于來(lái)自另外的制造商的標(biāo)準(zhǔn)板的克隆。接口提供一個(gè)抽象的功能集合，它與越過(guò)硬件的所有類(lèi) 型是一樣,例如噶送或接收一個(gè)數(shù)據(jù)包。 在圖中被給出的圖片試圖顯示硬件，驅(qū)動(dòng)設(shè)備和接口之間的關(guān)系。這意味著，在那些磁盤(pán)上的核心設(shè)置了你將決不 會(huì)需要的各種驅(qū)動(dòng)程序，但是因?yàn)楹诵牡牟糠植荒鼙唤粨Q出去，它浪費(fèi)寶貴的系統(tǒng)存儲(chǔ)器。你必須用 y 回答這個(gè)問(wèn)題，使其得到有聯(lián)網(wǎng)能力的一個(gè)核心。壓縮的頭選擇為 CSLIP 提供支 持,一項(xiàng)技術(shù)壓縮 TCP/IP 頭小到 3 個(gè)字節(jié)。當(dāng)越來(lái)越多的驅(qū)動(dòng)器正在被開(kāi)發(fā)，你可能看見(jiàn)被加到了這節(jié)的問(wèn)題。如果你用 n 回答，然而,你將仍然能用IPX支持編輯核心。 這個(gè)功能啟用 RARP ,顛倒地址解析協(xié)議。僅當(dāng)你 計(jì)劃服務(wù)這種顧客時(shí)，你應(yīng)該啟用 RARP 。盡管它由缺省啟用這個(gè)不受傷害，你可能想要停用這個(gè)，作為所謂的防火墻設(shè)置一臺(tái)主機(jī)。 最后,在文件系統(tǒng)一節(jié)中，配置手跡將問(wèn)你，你是否想要為 NFS的支持,聯(lián)網(wǎng)的文件系統(tǒng)。 PPP 是越過(guò)連續(xù)的線(xiàn)發(fā)送網(wǎng)絡(luò)傳輸?shù)牧硗庖粋€(gè)協(xié)議。后面的列表問(wèn)題處理聯(lián)網(wǎng) 支持。 當(dāng)運(yùn)用一個(gè)系統(tǒng)時(shí)，你應(yīng)該對(duì)建造一個(gè)核心很熟悉。下列是一幅典型的啟動(dòng)屏幕的一篇摘錄： 這顯示核心用啟用的 TCP/IP 被編了，并且為 SLIP ， CSLIP ，和PPP 的驅(qū)動(dòng)程序包括了。這些是在核心內(nèi)部被定義了的名字，并且不是在 /dev 目錄中的設(shè)備文件。如果你正在使用不止一個(gè)板，你必須明確地把這個(gè)板告訴核心。所有核心發(fā)送到板上的命令 和數(shù)據(jù)必須通過(guò)這些寄存器。例如,為在功能是很類(lèi)似的以太網(wǎng)板的若干商標(biāo)有設(shè)備驅(qū)動(dòng)程序。馬克思大學(xué)的所有的子網(wǎng)有 的一個(gè) netmask ,一個(gè) 地區(qū)在此能為每 張子網(wǎng)被創(chuàng)造。 。因?yàn)?，他們通常在他們?手中有一個(gè)以上IP網(wǎng)絡(luò)或子網(wǎng)，在 DNS 地區(qū)和IP網(wǎng)絡(luò)之間有一個(gè)一對(duì)多的印射。 Zone data for the zone. IN SOA { . . 233 。當(dāng)使用一個(gè)單個(gè)的主機(jī)文件時(shí)，顛倒查找簡(jiǎn)單地包含為擁有可懷疑的IP地址 的一臺(tái)主機(jī)查找文件。 expire 3600 。網(wǎng)絡(luò)管理員指南 域名系統(tǒng) 6)顛倒查找 本文出自: 作者: Andrew Anderson 圖 5 。在SOA記錄中的特殊名字``39。區(qū)別是真正的主機(jī)名有一個(gè)記錄合作，而其它的只有一個(gè)類(lèi)型CNAME的記錄在真正主機(jī)名字上。網(wǎng)絡(luò)管理員指南 域名系統(tǒng) 5)DNS數(shù)據(jù)庫(kù) 本文出自: 作者: Andrew Anderson 我們上面已經(jīng)看到DNS不只是處理主機(jī)的IP地址，還在名字服務(wù)器上交換信息。這通過(guò)使它們中的一個(gè)成為主服務(wù)器來(lái)達(dá)到，它從數(shù)據(jù) 文件中裝載他的區(qū)域信息，并使其它二級(jí)服務(wù)器定時(shí)從主服務(wù)器傳送區(qū)域數(shù)據(jù)。這些將 自由使用他們想要的主機(jī)名，并從他們喜歡的風(fēng)格的網(wǎng)絡(luò)中分配IP地址，不需要外部介入。 當(dāng)然，這些國(guó)家域名不表示一個(gè)在那個(gè)域