【正文】 備的相關信息。 ? 提示符名一般是設備的名字，交換機的默認名字“ Switch“，路由器的默認名字是“ Router”，提示符模式表明了當前所處的模式。在該界面中輸入超級用戶的賬號和密碼后就可以通過 Web界面中的提示，一步步查看交換機的各種參數(shù)和運行狀態(tài)，并可根據(jù)需要對交換機的某些參數(shù)作必要的修改。 （ 1）遠程登錄條件 ? 網(wǎng)絡設備已經(jīng)配置了 IP地址、遠程登錄密碼和特權密碼。 1）超級終端 （ 1）線路連接 如圖 538所示，利用 Console線將計算機的串口與交換機的 Console端口連接在一起，可以通過計算機對交換機進行配置。 （ 3）如表中有與這目的 MAC地址對應的端口，把數(shù)據(jù)包直接復制到這端口上。 除了上述 4個主要的功能模塊外，還有一些其它的模塊，諸如 VPDN模塊、來電指示模塊和系統(tǒng)控制等模塊。 ? 與大多數(shù) Inter服務一樣， FTP也是一個客戶機 /服務器系統(tǒng)。 ? 虛擬目錄就是將其他目錄以映射的方式虛擬到該Web服務器的主目錄下，這樣，一個 Web服務器的主目錄實質(zhì)上就可以包括很多不同盤符、不同路徑的目錄，而不會受到所在盤空間的限制了。 采用虛擬主機的優(yōu)點 ? （ 1）相對于購買獨立服務器，網(wǎng)站建設的費用大大降低，為普及中小型網(wǎng)站提供了極大便利； ? （ 2）由于多臺虛擬主機共享一臺真實主機的資源，大大增加了服務器和通訊線路的利用率，使得一臺服務器上能夠毫無沖突地配置多個網(wǎng)絡 IP地址，這意味著人們能夠利用虛擬主機把若干個帶有單獨域名的站點建置在一臺服務器上，不必再為建立一個站點而購置單獨的服務器和用巨資申請專線作為網(wǎng)絡信息出口。而各個用戶擁有自己的一部分系統(tǒng)資源（ IP地址、文檔存儲空間、內(nèi)存、CPU時間等）。 ? 域控制器中包含了由這個域的賬戶、密碼、屬于這個域的計算機等信息構成的數(shù)據(jù)庫。 ? Web服務器和 Web應用程序服務器： ? IIS和其他可選的應用服務如 +、 成的、可靠的、靈活的、安全的和可管理的 Web和應用服務 ? 郵件服務器： ? 向用戶提供電子郵件服務，組建自己的郵件服務器。 Windows Server 2023的版本 ? Windows 2023 Datacenter Edition（數(shù)據(jù)中心版） 針對要求最高級別的可伸縮性、可用性和可靠性的大型企業(yè)或國家機構等而設計的。 ? Unix ? Unix服務器操作系統(tǒng)由 ATT公司和 SCO公司共同推出，主要支持大型的文件系統(tǒng)服務、數(shù)據(jù)服務等應用。 ? 服務器內(nèi)部硬件和一般電腦一樣，均是由 CPU、內(nèi)存、主板、顯卡、硬盤等組成，不過需要注意的是，服務器由于偏向處理器處理器數(shù)據(jù)能力，因此很多服務器主板均可以安裝多個處理器、多條內(nèi)存以及更多硬盤，因此看起主板、機箱等均比較龐大，最后服務器由于對于顯示性能不是很重要，很多服務器都不需要顯示器，遠程管理即可，因此一般服務器均使用的是集成顯卡。 什么是服務器？ 什么是服務器？ 客戶機與服務器的區(qū)別 ? 客戶機是訪問別人信息的機器。目前市面上流傳的主要有 SCO SVR、 BSD Unix、 SUN Solaris、 IBMAIX、 HPU、 FreeBSDX 。它是最強大的服務器操作系統(tǒng)。支持POP3和 SMTP協(xié)議 微軟服務器可以實現(xiàn)的功能 ? 終端服務器： ? 即遠程桌面服務器 ? 遠程訪問 /代理 /虛擬專網(wǎng)服務器： ? 為遠程計算機提供專用的軟件路由器、撥號網(wǎng)絡服務和VPN服務，可以實現(xiàn)網(wǎng)絡代理以及訪問控制功能 ? 目錄服務器： ? 即域控制器提供的目錄存儲服務，用以管理用戶和域之間的通信 ? 域名系統(tǒng)： ? DNS服務允許網(wǎng)絡上的客戶端計算機注冊和解析 DNS名稱 微軟服務器可以實現(xiàn)的功能 ? 流媒體服務器： ? 通過網(wǎng)絡對 Windows媒體內(nèi)容進行管理、交付和存檔 ? 證書服務器： ? 為網(wǎng)絡數(shù)據(jù)傳輸提供安全服務 ? 集群功能： ? 對構成集群的一組服務器提供管理、訪問和控制等服務 ? 網(wǎng)絡負載均衡： ? 負責將網(wǎng)絡負載按照某種策略分配給集群內(nèi)的每個服務器 ? 軟 RAID功能： ? 提供基于軟件的 RAID磁盤服務 WEB服務器簡介 圖 51 輸入域名對話框 Web服務器的工作過程 Web服務器的工作過程 ? Web服務器的工作過程分成連接過程、請求過程、應答過程以及關閉連接這 4個步驟。當電腦聯(lián)入網(wǎng)絡時，域控制器首先要鑒別這臺電腦是否是屬于這個域的，用戶使用的登錄賬號是否存在、密碼是否正確。虛擬主機之間完全獨立。 ? （ 3）網(wǎng)站建設效率提高，自己購買服務器到安裝操作系統(tǒng)和應用軟件需要較長的時間，而租用虛擬主機通常只需要幾分鐘的時間就可以開通，因為主要的域名注冊查詢服務商都已經(jīng)實現(xiàn)了整個業(yè)務流程的電子商務化，選擇適合自己需要的虛擬主機，在線付款之后馬上就可以開通了。 ? 虛擬目錄可以在不影響現(xiàn)有網(wǎng)站的情況下，實現(xiàn)服務器磁盤空間的擴展，而且，虛擬目錄可以與原有網(wǎng)站不在同一個文件夾，不在同一個磁盤驅動器，甚至不在同一臺計算機上，但用戶在訪問網(wǎng)站時，卻感覺不到任何區(qū)別。用戶通過一個支持 FTP協(xié)議的客戶機程序，連接到在遠程主機上的 FTP服務器程序。 二層交換機 ? 二層交換機屬數(shù)據(jù)鏈路層設備，可以識別數(shù)據(jù)包中的 MAC地址信息，根據(jù) MAC地址進行轉發(fā)，并將這些 MAC地址與對應的端口記錄在自己內(nèi)部的一個地址表中。 （ 4）如表中找不到相應的端口則把數(shù)據(jù)包廣播到所有端口上，當目的機器對源機器回應時，交換機又可以學習一目的 MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播了。 （ 2）“超級終端”設置 在計算機上需要安裝一個終端仿真軟件來登錄網(wǎng)絡設備，通常使用 Windows自帶的“超級終端”即可，超級終端的安裝方法為： 依次單擊“開始” → “程序” → “附件” → “通信” → “超級終端”。 ? 網(wǎng)絡設備已經(jīng)連入網(wǎng)絡工作。 4）其它方式 （ 1） TFTP服務器 TFTP服務器是網(wǎng)絡中的一臺計算機，可以把網(wǎng)絡設備的配置文件等信息備份到 TFTP服務器之中，也可以把備份的文件傳回到網(wǎng)絡設備中。如：“ ”代表用戶模式，“ ”代表特權模式。通過使用 CDP可以收集相鄰設備的硬件和協(xié)議信息，此信息對于故障診斷和網(wǎng)絡文件歸檔非常有用。 ? （ 2）動態(tài)方式：動態(tài)方式由端口決定自己屬于哪個 VLAN。如果所有的交換機都以中繼線相連，那么只要在核心交換機上設置一個管理域，網(wǎng)絡上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的 VLAN列表。如果需要啟用三層功能就需要在此端口輸入 no switchport命令。路由器利用 IP 地址來區(qū)別不同的網(wǎng)絡，實現(xiàn)網(wǎng)絡的互連和隔離，保持各個網(wǎng)絡的獨立性。 ?備份、流量流控：主備線路的切換及復雜的流量控制。 路由器的組成 ? ROM（只讀存儲器）： ROM裝載了系統(tǒng)加電時的診斷代碼，這類似于計算機中的 CMOS程序，用于開機自檢。 ? （ 4）裝載 IOS：將 IOS裝載到內(nèi)存中，或者在閃存中直接加載。 2）靜態(tài)路由的配置 ? ip route work [mask ] {address|interface} [distance] [tag tag] [permanent] 靜態(tài)路由中各參數(shù)的解釋如表所示。 ? 動態(tài)路由適用于網(wǎng)絡規(guī)模較大、網(wǎng)絡拓樸復雜的網(wǎng)絡。 OSPF協(xié)議的配置 任務 命令 指定使用 OSPF協(xié)議 router ospf processid1 指定與該路由器相連的網(wǎng)絡 work address wildcardmask area areaid2 指定與該路由器相鄰的節(jié)點地址 neighbor ipaddress OSPF協(xié)議的配置 ? OSPF路由進程 processid必須指定范圍在 165535，多個 OSPF進程可以在同一個路由器上配置，但最好不這樣做。該技術初期僅在路由器上支持，近些年來已經(jīng)擴展到三層交換機，部分最新的二層交換機也開始提供 ACL的支持了。因此每一條正確的訪問控制列表都至少應該有一條允許語句。 ?accessgroup是控制接口上進出的數(shù)據(jù)包流量； ip accessgroup用在接口下。 NAT技術不僅很好地解決 IPv4地址枯竭的問題，而且也給網(wǎng)絡帶來了一定的安全保障。如 Windows 2023 Serve接入服務中也包含了這一功能。 4） NAT功能存在的不足 雖然 NAT為網(wǎng)絡帶來了不少好處，但是 NAT也存在一些不足，主要表現(xiàn)為： （ 1） NAT路由器必須保持對每個連接狀態(tài)的記錄。 2． NAT的類型 NAT有靜態(tài) NAT(Static NAT)、動態(tài)地址 NAT(Pooled NAT)、端口地址轉換 PAT（ Port Address Translation）三種類型。采用端口多路復用方式，內(nèi)部網(wǎng)絡的所有主機均可共享一個合法外部 IP地址實現(xiàn)對 Inter的訪問，從而可以最大限度地節(jié)約 IP地址資源。將 f0/0作為內(nèi)部端口， s0/0作為外部端口，其中 ， 部本地地址采用靜態(tài)地址轉換，其內(nèi)部合法地址分別對應 ， 。而 NAT在 TCP負載均衡上的應用是對外部發(fā)往內(nèi)部的數(shù)據(jù)包的目標地址進行翻譯。 配置方法 ? ①在端口配置模式下指定接口為內(nèi)部端口。 ? ip nat inside ? （ 2）在端口配置模式下，指定接口為外部端口。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。借助于靜態(tài)轉換，可以實現(xiàn)外部網(wǎng)絡對內(nèi)部網(wǎng)絡中某些特定設備的訪問。 NAT也會耗盡大量的 CPU和內(nèi)存資源，它影響了網(wǎng)絡的性能和數(shù)據(jù)包的處理，大大增加了網(wǎng)絡的延時，這對于部分網(wǎng)絡應用程序也是不可接受的。 NAT可以用少數(shù)幾個甚至一個合法的 IP地址映射多個內(nèi)部主機地址，這樣就可大大減緩合法 IP地址的耗盡。簡單地說， NAT就是在局域網(wǎng)內(nèi)部使用私有 IP地址，當需要與外部網(wǎng)絡進行通訊時，就在網(wǎng)關處將內(nèi)部地址替換成公用地址。例 55中，若把訪問控制列表用在 fo端口的 in方向，銷售部不能訪問財務部了，但同時銷售部也不能訪問經(jīng)理部了。 ? 訪問控制列表不能過濾路由器自己產(chǎn)生的數(shù)據(jù)。 隱含拒絕 —— 如果所有語句執(zhí)行完畢沒有匹配條目默認丟棄數(shù)據(jù)包 注：一個 ACL應該至少有一條 permit語句；否則所有流量都會丟棄，因為每個 ACL末尾都有隱藏的隱含拒絕語句。processid只在路由器內(nèi)部起作用，不同路由器的processid可以不同。 RIP協(xié)議 ? RIP提供跳躍計數(shù) (hop count)作為尺度來衡量路由距離，跳躍計數(shù)是一個包到達目標所必須經(jīng)過的路由器的數(shù)目。 ? interface :本地網(wǎng)絡接口 ? distance:管理距離（可選） ? tag tag:tag值（可選） ? permanent:指定此路由即使該端口關掉也不被移掉。 ? （ 6）裝載配置，最后正常運行。 FLASH中容納了IOS操作系統(tǒng)的鏡像文件。這樣一級級地傳送， IP分組最終將送到目的地，送不到目的地的 IP 分組則被網(wǎng)絡丟棄了。 路由器的概念 ? 作為路由器，必須具備： ? 兩個或 兩個以上的接口：用于連接不同的協(xié)議； ? 協(xié)議至少實現(xiàn) 到網(wǎng)絡層：只有理解網(wǎng)絡層協(xié)議才能與網(wǎng)絡層通訊； ? 至少支持兩種以上的子網(wǎng)協(xié)議：異種子網(wǎng)互連； ? 具有存儲、轉發(fā)、尋徑功能：實現(xiàn)速率匹配與路由尋徑； ?一組路由協(xié)議：包括域內(nèi)路由協(xié)議和域間路由協(xié)議。 ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ?將端口配置成 trunk模式 2）配置中繼 ? CORE(config)interface gigabitEther 2/2 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk ? CORE(config)interface gigabitEther 2/3 ? CORE(configif)switchport ? CORE(configif)switchport trunk encapsulation isl ? CORE(configif)switchport mode trunk 2）配置中繼 ? 在分支交換機端配置如下： ? S1(config)interface gigabitEther 0/1 ? S1(configif)swi