【正文】 經(jīng)看了IP地址怎么被完成，你可能正想知道他們?cè)趺丛谝粋€(gè)以太網(wǎng)上被使用到地址不同的主機(jī)。例如,遠(yuǎn)程主機(jī)的以 太網(wǎng)卡片可能因?yàn)榧夹g(shù)的問(wèn)題被代替, ARP 入口變得無(wú)效。 它在網(wǎng)絡(luò)內(nèi)提供一個(gè)類似的計(jì)劃也是有意義的,因?yàn)樗赡苡稍S多它自己幾百個(gè)更小的網(wǎng)絡(luò)組成，最小的 單位是象以太網(wǎng)一樣的物理的網(wǎng)絡(luò)。 圖顯示 , quark 的地址,當(dāng)?shù)刂纷鳛橐粋€(gè)平常的 classB 網(wǎng)絡(luò)被拿時(shí)，并且當(dāng)用 subnetting 使 用時(shí)，它如何被解釋。同時(shí)在兩個(gè)子網(wǎng)上的主機(jī)顯示在兩個(gè)地址上。39。 當(dāng)從本地路由表格預(yù)測(cè)信息時(shí)，gated從與路由表格進(jìn)入一起的稱為米制值中計(jì)算路徑的長(zhǎng)度。但是注意它依靠動(dòng)態(tài)路徑 方案，RIP或者ICMP重寄信息，不總是一個(gè)好主意。非常明顯，這將比包含多于一個(gè)的手動(dòng)機(jī)器給網(wǎng)絡(luò)添加更多麻煩。 Groucho 。 例如，澳大利亞有類似與國(guó)際頂級(jí)域的第二水平域，, 。網(wǎng)絡(luò)管理員指南 域名系統(tǒng) 4)域名服務(wù)器 本文出自: 作者: Andrew Anderson 掌握一個(gè)域上主機(jī)的所有信息的名字服務(wù)器稱為對(duì)這個(gè)區(qū)域有權(quán)威，并且有時(shí)指定為主名字服務(wù)器。舊的來(lái)源記錄類型是一個(gè)用IP地址聯(lián)合一個(gè)完全合格域的記錄。因?yàn)檫@些記錄是一起掌握名字空間的記錄，它 們通常稱為glue records（膠水記錄）。 Theoretical Physics (subnet 12) niels IN A IN A nameserver IN CNAME niels otto IN A quark IN A down IN A strange IN A ... 。 default ttl } .... 。 subnet 4: Mathematics Dept. IN PTR . IN PTR . IN PTR . ... 。驅(qū)動(dòng)程 序必須能在某種程度上與外設(shè)的板上的邏輯進(jìn)行交流:它必須發(fā)送命令和數(shù)據(jù)到板上,當(dāng)板交付被收到了驅(qū)動(dòng)程序中的任何 數(shù)據(jù)時(shí)。 象章中描述了的那樣,核心通過(guò)一個(gè)所謂的接口存取一臺(tái)設(shè)備。網(wǎng)絡(luò)管理員指南 2核心配置 本文出自: 作者: Andrew Anderson 大多數(shù)分區(qū)與啟動(dòng)硬盤一起為 PC 硬件的所有普通類型工作。 SLIP 允許你越過(guò)連續(xù)的線傳輸 IP 數(shù)據(jù)包。 使用聯(lián)網(wǎng)的 TCP/IP ,你必須用 y 回答這個(gè)問(wèn)題。網(wǎng)絡(luò)實(shí)用程序的最新的文件包( )包含被稱為允許你把系統(tǒng)加到 RARP 緩存的 rarp 的一個(gè)小的實(shí)用程序。 NFS 讓你出口文件系統(tǒng) 到若干主機(jī),它讓文件出現(xiàn)好像他們?cè)诒患{入了主機(jī)的一個(gè)平常的硬盤上。配置選擇的準(zhǔn)確集合，因?yàn)檫M(jìn)行中的發(fā)展而經(jīng)常的流動(dòng)。下面的第3行說(shuō)，一個(gè)D連接 袖珍的適配器被檢測(cè)，并且作為接口 dl0 被安裝了。 你可能必須告訴核心的另外一個(gè)如此的參數(shù)大概是中斷請(qǐng)求頻道。他們作為“貝克爾系列驅(qū)動(dòng)器”被知道,依照 他們的作者命名了,唐納德 the domain. IN SOA { . . 233 360000 3600 3600000 3600 } 2 IN PTR . 4 IN PTR . 5 IN PTR . 6 IN PTR . 圖 8 .來(lái)自為網(wǎng)絡(luò) 的 文件的一篇摘錄。 serial no 360000 。 default ttl } 。39。事實(shí)上可能有一系列不同類型的DNS數(shù)據(jù)。 最為結(jié)尾，名字空間分裂為區(qū)域，各分布在一個(gè)域中。 但是mil和gov只用在美國(guó)。網(wǎng)絡(luò)管理員指南 域名系統(tǒng) 2)進(jìn)入DNS 本文出自: 作者: Andrew Anderson 進(jìn)入DNS DNS組織主機(jī)名在一個(gè)等級(jí)域中。這個(gè) 功能集合因此被稱為“抉擇者（the resolver）”。s gateway (gcc1)中指出的默認(rèn)路徑的任何包裹。 要內(nèi)部使用RIP管理路由信息到你的本地網(wǎng)絡(luò)，你需要在所有主機(jī)上運(yùn)行g(shù)ated。 IP為此使用的常規(guī)信息基本上是一個(gè)連接網(wǎng)絡(luò)到接觸他的網(wǎng)關(guān)的表格。現(xiàn) 在我們附值的是什么IP地址？，? 回答是：兩個(gè)都需要。例如,理論的物理的部門被分配了 。整個(gè)Internet包含一系列的網(wǎng)絡(luò)編號(hào)，稱為autonomous systems。這將是下節(jié)的話題。另外一個(gè)有用的應(yīng)用程序是你什么時(shí)候想要 使用在一臺(tái)獨(dú)立的主機(jī)上的聯(lián)網(wǎng)軟件。類別C網(wǎng)絡(luò)范圍從 ,與網(wǎng)絡(luò)數(shù)字包含在第三個(gè)八位字節(jié)中。例如, 有 0x954C0C04 的一個(gè)IP地址,它作為 被寫。這個(gè)接口提供一 套操作,這套操作對(duì)于所有硬件類型是一樣的,并且基本上處理發(fā)送和接收文件包。這不是你想要的，為什么不限制TFTP服務(wù)到/boot路徑呢？ 根據(jù)同樣的考慮，你可能想要限制特定的服務(wù)到用戶使用特定的主機(jī)，表達(dá)來(lái)自于你的本地網(wǎng)絡(luò)。當(dāng)然，題目不能涵蓋所有你可能面對(duì)的所有的安全問(wèn)題。一些主要應(yīng)用的來(lái)源分區(qū)，類似 smail 或C新聞,包含如 此的手跡。 但是，你不應(yīng)該擔(dān)心所有這些不同的網(wǎng)絡(luò)版本。s IPX協(xié)議安裝了一個(gè)驅(qū)動(dòng)，但是對(duì)于一個(gè)完整的網(wǎng)絡(luò)組套以兼容Novell的努力被暫時(shí)停止，因?yàn)镹ovell 不愿意提供必要的文件。 socket庫(kù)是標(biāo)準(zhǔn)的 libc C庫(kù)的部分。在那里一個(gè)客戶連接一個(gè)指定的端口來(lái)獲得一個(gè)特定的服務(wù)。 相反，你可能需要使用它來(lái)發(fā)送單個(gè)數(shù)據(jù)包到目標(biāo)服務(wù)器，也就是它的名字。例如，quark可能有一個(gè)IP地址是0x954C0C04，它可以被 quad符號(hào)。例如，在比較大的安裝中，如Groucho Marx大學(xué)，你通常有一些分開的 Ethernets，它們需要使用某種方法進(jìn)行連接。如果兩個(gè)地 址同時(shí)試著發(fā)送，發(fā)生碰撞,它通過(guò)兩個(gè)地址終止任務(wù)來(lái)解決,并且片刻后重新嘗試發(fā)送。它也稱為 10baseT。 我們將在章節(jié)返回到NFS。 假設(shè)你的信箱在數(shù)學(xué)系連接到LAN主機(jī)，并且它的名字是erdos。 這些任務(wù)要求到聯(lián)網(wǎng)的一條完全不同的途徑。在1978年中 ，這個(gè)網(wǎng)絡(luò)已經(jīng) 連接了80多個(gè)地點(diǎn)。在下列，我們將處理這被完成的工具和方法，但是省掉電線,象足球 部分一樣。 我們將在這個(gè)指南中描述網(wǎng)絡(luò)的兩種類型:那些基于 UUCP ，和那些基于TCP/ 機(jī)之間傳送數(shù)據(jù)的協(xié)議全套和軟件包。它作為一個(gè)應(yīng)用程序運(yùn)行電子郵件,象遠(yuǎn)程打印一樣。而不是與工作描述一起提交全部文件，所有的數(shù)據(jù)在更小 的塊上被拆散(文件包),它很快地被提交給目的地主機(jī),他們?cè)诖吮恢匦录?。要訪問(wèn)物理系，稱為quark，你輸入下面的命令： $ rlogin Wele to the Physics Department at GMU (ttyq2) login: 在提示中，你輸入你的注冊(cè)名，稱為andres，和你的密碼。 當(dāng)然，這些只是你通過(guò)TCP/IP網(wǎng)絡(luò)可以做的事情的例子。 盡管增加一臺(tái)主機(jī)到一個(gè)厚的以太網(wǎng)有點(diǎn)毛乎乎的,它并不降低網(wǎng)絡(luò)。)其它類型的硬件 本文出自: 作者: Andrew Anderson 比較大的安裝，例如：Groucho Marx大學(xué)，Ethernet經(jīng)常不是唯一使用的設(shè)備類型。在GMU，數(shù)學(xué)系運(yùn)行著兩個(gè)Ethernets：一個(gè)給教授和研究生使用的快 機(jī)器的網(wǎng)絡(luò)和另外一個(gè)為學(xué)生準(zhǔn)備的慢機(jī)器的網(wǎng)絡(luò)。 你將會(huì)注意到，我們現(xiàn)在由個(gè)不同類型的地址：第一個(gè)是主機(jī)名，象quark，然后是IP地址，最后是硬件地址，如 6byte Ethernet地址。 假設(shè)你已經(jīng)從部門的中心NFS服務(wù)器galois上逐級(jí)安裝了TeX路徑，并且你想要瀏覽描述如何使用LaTeX的文件。為了使 一個(gè)客戶得知正確的端口號(hào)碼，兩個(gè)系統(tǒng)的管理員就這些號(hào)碼的標(biāo)志需要達(dá)成一個(gè)協(xié)議。當(dāng)前，它僅僅支持 AF_INET 和 AF_UNIX 插座，但是努力為 Novell 的聯(lián)網(wǎng)協(xié)議給予一體的支持,以便最終一個(gè)或一個(gè)以上的插座類別為這些可以被增加。另外一個(gè)有希望的工作是samba，它是由Andrew Tridgell撰寫的一個(gè)對(duì)于Un*x的NetBIOS 服務(wù)器。除非你正在參予活躍的開發(fā)，否則,你不必?fù)?dān)心你運(yùn)行哪個(gè) TCP/IP 代碼的版本。你僅需要制定他們適合你的需要和偏愛。它們只是描 述可能發(fā)生的一些問(wèn)題。在章節(jié),我們將介 紹tcpd，它可以在許多類型的網(wǎng)絡(luò)應(yīng)用中做這個(gè)工作。 對(duì)于你想要為聯(lián)網(wǎng)使用的每個(gè)外部設(shè)備,一個(gè)相應(yīng)的接口必須在核心中。這格式經(jīng)常被提交給作為由符號(hào)連接的四個(gè)小于255的數(shù)字代表IP地址。這允許有直到 254 位主 機(jī)的將近 2 百萬(wàn)個(gè)網(wǎng)絡(luò)。這就象它發(fā)出的聲音一樣很平常。 有片刻的時(shí)間，讓我們更多地談?wù)撘恍?ARP。每一個(gè) 這樣的系統(tǒng)在編號(hào)和主機(jī)之間運(yùn)行任何路徑，因此遞送一個(gè)datagram的任務(wù)就簡(jiǎn)化為查找到目標(biāo)主機(jī)網(wǎng)絡(luò)，就 是說(shuō)，當(dāng)datagram被處理到任何在特定的網(wǎng)絡(luò)的主機(jī)上的時(shí)候，進(jìn)一步的程序有網(wǎng)絡(luò)自己完成 網(wǎng)絡(luò)管理員指南 IP路由 2)子網(wǎng) 本文出自: 作者: Andrew Anderson 這結(jié)構(gòu)被切開IP地址進(jìn)入一臺(tái)主機(jī)和網(wǎng)絡(luò)部分反映,象上面解釋的那樣。校園脊梁是由它自己 的權(quán)利的一個(gè)網(wǎng)絡(luò)，并且被給出 。當(dāng)在數(shù)學(xué)LAN上與一個(gè)主機(jī)交談，并且當(dāng)與一個(gè)中 樞交談的時(shí)候，. 因此，一個(gè)網(wǎng)關(guān)為它所在的每一個(gè)網(wǎng)絡(luò)上分配一個(gè)IP地址。一個(gè)抓住所有路徑（默認(rèn)路徑）也必須經(jīng) 常被支持；。在啟動(dòng)時(shí)間，gated檢查石 油的活動(dòng)網(wǎng)絡(luò)界面。因此，任何quark的包裹會(huì)被發(fā)送到 gcc1而不是通向物理系的網(wǎng)關(guān)niels。 現(xiàn)在，在一個(gè)小的象Ethernet的網(wǎng)絡(luò)上，或者甚至是一組，保留定位主機(jī)名到地址不困難。一個(gè)域是詩(shī)歌站點(diǎn)的集合，與類似。 美國(guó)之外，每個(gè)國(guó)家通常使用一個(gè)頂級(jí)域，它命名在ISO3166指定的國(guó)家代碼兩個(gè)數(shù)字之后。注意一個(gè)區(qū)域和一個(gè)域之間的細(xì)微區(qū)別： Groucho Marx大學(xué)的所有主機(jī)，例如在數(shù)學(xué)系中。 一個(gè)單一的來(lái)自DNS數(shù)據(jù)庫(kù)的信息稱為一個(gè)resource record（來(lái)源記錄），或者RR。由它自己指 定到域名。 。 refresh 3600 。 。貝克。當(dāng)他們需要被照顧時(shí)，硬件部件通常打斷核心,例如， 當(dāng)數(shù)據(jù)到達(dá)了時(shí)，或一個(gè)特殊的條件發(fā)生時(shí)。如果你有以太網(wǎng)卡的一種不同的類型，核心將通常打印以 eth0 開始的行, 由檢測(cè)的卡的類型列在后面了。 表看起來(lái)像這樣(評(píng)價(jià)以斜體字被給出)： 不管在方括號(hào)中顯示的宏名字,如果你想要使用聯(lián)網(wǎng)設(shè)備的任何類型，你必須用 y 回答這個(gè)問(wèn)題,不考慮這是否是 以太網(wǎng)， SLIP ，或 PPP 。 在 以 開始,它為 IPX 增加了 alpha 支持,配置過(guò)程稍微變化了。 當(dāng)在 TCP 上發(fā)送數(shù)據(jù)時(shí)，核心必須在把它給 IP 之前拆散溪流成為若干個(gè)文件包。它很快地被一些問(wèn)題在其他聯(lián)網(wǎng)的選擇上跟隨。為網(wǎng)絡(luò)驅(qū)動(dòng)程序的另外類 型的支持必須獨(dú)立被啟用： 這些問(wèn)題涉及支持的各種連接層協(xié)議。這在以后的節(jié)中被處理。 被分到一個(gè)硬件部件的中斷號(hào)碼被稱為它的中斷請(qǐng)求號(hào)碼，或 IRQ 。 但是,當(dāng)我們說(shuō)一個(gè)驅(qū)動(dòng)器“處理”一臺(tái)設(shè)備時(shí)，我們意味著什么？讓我們回到在上面我們檢驗(yàn)了的那個(gè)以太網(wǎng)板。 the domain. IN SOA { . . 233 360000 3600 3600000 3600 } ... 。 expire 3600 。 。這通常通 過(guò)一系列記錄達(dá)到：給服務(wù)器FQDN的NS記錄，和一個(gè)與一個(gè)地址合作的記錄。后者跟隨不同地址方案的需求，如IP地址（IN類），或者Hesiod網(wǎng)絡(luò)的地址 （在MIT使用），和更多。在表,一個(gè)區(qū)域的開始由一個(gè)畫到域名的圈標(biāo)記。下面的頂級(jí)域，每一個(gè)國(guó)家的NIC免費(fèi)在他們想要的方法中組織主機(jī)名。例如，大學(xué)以EDU域組合，每一個(gè)大學(xué)或?qū)W院使用分別的在它們主機(jī)所包含的域之下的子域。當(dāng)添加或者移動(dòng)主機(jī)時(shí)，或者再指定地址的時(shí)候，你所要做的就是在所有主機(jī) 上更新主機(jī)。 現(xiàn)在，這看來(lái)是一個(gè)非常聰明的方法需要手工設(shè)置除了大多數(shù)基本路徑以外的任何內(nèi)容。否則它只是被動(dòng)接受任何RIP更新和本地路由表格更新。在sophus上，這個(gè) 表格可能象這樣： ++++ |Network | Gateway | Interface | ++++ ++++ | | | fddi0 | | | | fddi0 | | | | fddi0 | | | | eth0 | | | | fddi0 | |... | ... | ... | | | | fddi0 | ++++ ++++ sophus直接連接到一個(gè)網(wǎng)絡(luò)的路徑不需要一個(gè)網(wǎng)關(guān)，因此，它們顯示一個(gè)網(wǎng)關(guān)進(jìn)入為``39。于是，為sophus準(zhǔn)備的界面的地圖和地址需要象這樣：