【文章內(nèi)容簡介】 文件中的內(nèi)容或者是許可是否被修改過。在后續(xù)的運(yùn)行中，checksums被重新計(jì)算并與保存 的內(nèi)容相比較以檢查是否曾被修改。網(wǎng)絡(luò)管理員指南 網(wǎng)絡(luò)接口 本文出自: 作者: Andrew Anderson 我們現(xiàn)在將轉(zhuǎn)向當(dāng)連接你的機(jī)器到一個包含處理IP地址，主機(jī)名字， 有時是路由事件的TCP/IP網(wǎng)絡(luò)的時候你將遇到的細(xì)節(jié)。 本章給你為了了解你設(shè)置要求的內(nèi)容的背景，而下一章將介紹處理它們的工具。 網(wǎng)絡(luò)接口 為了隱蔽可能被用于一個聯(lián)網(wǎng)環(huán)境中的設(shè)備的差異,TCP/IP 通過被存取的硬件定義一個抽象的接口。這個接口提供一 套操作,這套操作對于所有硬件類型是一樣的,并且基本上處理發(fā)送和接收文件包。 對于你想要為聯(lián)網(wǎng)使用的每個外部設(shè)備,一個相應(yīng)的接口必須在核心中。例如，以太網(wǎng)接口被稱為 eth0 和 eth1 ， 并且 SLIP 接口作為 sl0 , sl1 ,等等。當(dāng)你想要命名一臺特別的物理設(shè)備到核心時，這些接口名字被用于配置目的。在那 以外,他們沒有任何意義。 可用于聯(lián)網(wǎng)的 TCP/IP,一個接口必須被分配一個IP地址,當(dāng)與世界其他部分進(jìn)行交流時，這個IP地址作為它的辨認(rèn)進(jìn)行服 務(wù)。這個地址與上面被提及了的接口名字不同。如果你把一個接口比作門，那么地址象釘在它上的名字板一樣。 當(dāng)然,有另外的設(shè)備參數(shù)可以被設(shè)置。其中之一是能被特殊硬件設(shè)備處理的數(shù)據(jù)包的最大尺寸，也被稱為最大的轉(zhuǎn)移單位， 或 MTU 。其他的屬性將以后介紹。網(wǎng)絡(luò)管理員指南 IP地址 本文出自: 作者: Andrew Anderson 就象在先前的章提及了的那樣，聯(lián)網(wǎng)IP 協(xié)議理解的地址是32位的數(shù)字。每臺機(jī)器必須被分配到聯(lián)網(wǎng)的環(huán)境 唯一的一個數(shù)字。如果你正在運(yùn)行沒有與另外的網(wǎng)絡(luò)有 TCP/IP 通路的一個本地的網(wǎng)絡(luò)，你可以根據(jù)你的個人偏 愛分配這些數(shù)字。然而,對于在因特網(wǎng)上的地點(diǎn)，數(shù)字被一個中央的權(quán)威，網(wǎng)絡(luò)信息中心，或 NIC 分配。 為了更容易的讀，IP地址被分為叫做八位字節(jié)的四個８位數(shù)字。例如, 有 0x954C0C04 的一個IP地址,它作為 被寫。這格式經(jīng)常被提交給作為由符號連接的四個小于255的數(shù)字代表IP地址。 為這個標(biāo)志的另外一個原因是IP地址被切分進(jìn)一個網(wǎng)絡(luò)數(shù)字,它被包含在最重要的八位字節(jié)中，和一臺主機(jī)數(shù)字,它是 剩余物。當(dāng)為IP地址申請到 NIC 時，你沒有為你計(jì)劃使用的每個單個的主機(jī)分配一個地址。相反，你被給出一個網(wǎng)絡(luò)數(shù)字， 并且被允許根據(jù)你的偏愛在你的網(wǎng)絡(luò)上在這個范圍以內(nèi)分配所有的有效的IP地址到主機(jī)。 取決于網(wǎng)絡(luò)的大小,主機(jī)部分可以需要更小或更大。容納不同的需要,這里有幾種網(wǎng)絡(luò)種類,定義不同IP地址的切開。 類別A。類別A通過 。網(wǎng)絡(luò)數(shù)字被包含在第一個八位字節(jié)中。這提供給一個24小點(diǎn)主機(jī), 大約允許 百萬主機(jī)。 類別B。類別B通過 。網(wǎng)絡(luò)數(shù)字在第二個八位字節(jié)中。這允許每個有 65024 的主機(jī) 16320 張網(wǎng)。 類別C。類別C網(wǎng)絡(luò)范圍從 ,與網(wǎng)絡(luò)數(shù)字包含在第三個八位字節(jié)中。這允許有直到 254 位主 機(jī)的將近 2 百萬個網(wǎng)絡(luò)。 類別D ， E ，并且通過 掉進(jìn) 范圍的 F 地址是試驗(yàn)性的，或?yàn)槲磥硎褂帽槐Ａ舨⑶也恢付ㄈ魏尉W(wǎng)絡(luò)。 如果我們回到先前章中的例子， , quark 的地址,參考在 類別B網(wǎng)絡(luò) 。 你可能注意到了，在上面的表中不是所有可能的值被允許在主機(jī)部分中的每個八位字節(jié)。因?yàn)橛邪宋蛔止?jié)的主機(jī)數(shù)字，所 有 0 或所有 255 為特殊的目的被保留。所有的主機(jī)部分位是零的一個地址參考網(wǎng)絡(luò)，并且主機(jī)部分所有的位的地址是 1的被 稱為一個廣播地址。這同時在指定的網(wǎng)絡(luò)上參考所有的主機(jī)。這樣， 不是一個有效的主機(jī)地址，但是在網(wǎng)絡(luò) 上參考所有的主機(jī)。 也有兩個網(wǎng)絡(luò)地址被保留, 和 。第一個被稱為缺省線路,后者 loopback 地址。缺省線路有時使用IP 路線數(shù)據(jù)的方式,它將被在下面處理。 網(wǎng)絡(luò) 為IP通路被保留到你的主機(jī)。通常,地址 ,所謂的 loopback 接口,它象一個關(guān)上的電路一樣行動。來自TCP 或 UDP 被傳遞給它的任何 IP 包將被返回到他們，好像它剛從一些 網(wǎng)絡(luò)到達(dá)了。這允許你開發(fā)并且測試曾經(jīng)沒有使用一個“真實(shí)”網(wǎng)絡(luò)的聯(lián)網(wǎng)軟件。另外一個有用的應(yīng)用程序是你什么時候想要 使用在一臺獨(dú)立的主機(jī)上的聯(lián)網(wǎng)軟件。這就象它發(fā)出的聲音一樣很平常。例如，許多 UUCP 地點(diǎn)根本沒有 IP 連接，但是仍然不 過想要運(yùn)行INN新聞系統(tǒng)。對于合適的操作,INN要求 loopback 接口。網(wǎng)絡(luò)管理員指南 地址解析 本文出自: 作者: Andrew Anderson 既然你已經(jīng)看了IP地址怎么被完成，你可能正想知道他們怎么在一個以太網(wǎng)上被使用到地址不同的主機(jī)。 不管怎么說,以太網(wǎng)協(xié)議通過一個六八位字節(jié)數(shù)字識別主機(jī)，該數(shù)字通常和一個IP地址絕對什么都不是，它是 不是這樣呢？ 正確。那是機(jī)制被需要到以太網(wǎng)地址之上印射IP地址的原因。這是所謂的地址解析協(xié)議，或 ARP 。事實(shí)上， ARP 根本沒被限制到以太網(wǎng)，但是也用于例如火腿收音機(jī)之類的另外類型的網(wǎng)絡(luò)上。這個想法內(nèi)在的 ARP 確實(shí)是 當(dāng)人們必須在150個人中尋找X先生時，大多數(shù)人們所做的事情:他們到處走動，呼喚他的名字,確信如果他在那里 他將做出回應(yīng)。 當(dāng) ARP 想要找到一個給出的IP地址相應(yīng)的以太網(wǎng)地址時，它使用以太網(wǎng)的一個特征“廣播,”一個數(shù)據(jù)包在此 同時在網(wǎng)絡(luò)上被郵寄到所有的位置。ARP 發(fā)送了的廣播數(shù)據(jù)包為IP地址包含一個詢問。收到主機(jī)的各個位置把這比 作它自己的IP地址,并且如果它匹配，返回一個 ARP 答復(fù)至詢問的主機(jī)。詢問的主機(jī)現(xiàn)在能從答復(fù)中提取發(fā)送者的 以太網(wǎng)地址。 當(dāng)然你可能想知道一臺主機(jī)怎么可以在整個世界眾多以太網(wǎng)中發(fā)現(xiàn)它需要的主機(jī),并且這為什么應(yīng)該是一個以太網(wǎng)。 這些問題都包含什么被稱為路由,也就是在一個網(wǎng)絡(luò)發(fā)現(xiàn)一臺主機(jī)的物理地點(diǎn)。這將是下節(jié)的話題。 有片刻的時間，讓我們更多地談?wù)撘恍?ARP。一旦一臺主機(jī)發(fā)現(xiàn)了一個以太網(wǎng)地址，它在它的 ARP 緩存中存儲它, 因此，它不必詢問它下一次它想要發(fā)送一個數(shù)據(jù)包到主機(jī)。然而,永遠(yuǎn)堅(jiān)持這個信息，是不明智的。例如,遠(yuǎn)程主機(jī)的以 太網(wǎng)卡片可能因?yàn)榧夹g(shù)的問題被代替, ARP 入口變得無效。迫使另外一個詢問IP地址，在 ARP 緩存的入口因此在一段 時間后被丟棄。 有時,找到與一個給出的以太網(wǎng)地址被聯(lián)系了的IP地址，也是必要的。當(dāng)一臺無盤的機(jī)器想要在網(wǎng)絡(luò)上從一個服務(wù) 器啟動時，這發(fā)生,它在本地的區(qū)域網(wǎng)絡(luò)上是相當(dāng)普通的一種狀況。一個無盤的顧客,然而,實(shí)際上沒有自己的信息除 了它的以太網(wǎng)地址！因此它基本上做的東西是，廣播包含一個請求啟動服務(wù)者告訴它它的IP地址的一條消息。為這有另 外一個的協(xié)議，命名的顛倒地址解析協(xié)議，或 RARP 。與 BOOTP 協(xié)議一起，它為引導(dǎo)在網(wǎng)絡(luò)上的無盤的顧客服務(wù)以定義一個程序。網(wǎng)絡(luò)管理員指南 IP路由 1)IP網(wǎng)絡(luò) 本文出自: 作者: Andrew Anderson 當(dāng)你給某人寫信的時候，你 通常在信封上輸入一個完整的地址。注明國家，省會，郵編等等。在你把它放入 油箱之后，郵遞服務(wù)將遞送它到目的地：它將會被發(fā)送到指定的國家，它的國家服務(wù)將分發(fā)郵件到正確的省會 個地區(qū)等等。這種逐級方式的好處是明顯的：當(dāng)你發(fā)送郵件的時候，本地郵遞管理者只是粗略的知道信將要發(fā) 送到哪去，但是不需要擔(dān)心在指定的國家信如何傳送。 IP網(wǎng)絡(luò)建筑在一個相類似的方式上。整個Internet包含一系列的網(wǎng)絡(luò)編號，稱為autonomous systems。每一個 這樣的系統(tǒng)在編號和主機(jī)之間運(yùn)行任何路徑，因此遞送一個datagram的任務(wù)就簡化為查找到目標(biāo)主機(jī)網(wǎng)絡(luò)，就 是說，當(dāng)datagram被處理到任何在特定的網(wǎng)絡(luò)的主機(jī)上的時候，進(jìn)一步的程序有網(wǎng)絡(luò)自己完成 網(wǎng)絡(luò)管理員指南 IP路由 2)子網(wǎng) 本文出自: 作者: Andrew Anderson 這結(jié)構(gòu)被切開IP地址進(jìn)入一臺主機(jī)和網(wǎng)絡(luò)部分反映,象上面解釋的那樣。由缺省，目的地網(wǎng)絡(luò)從IP地址的 網(wǎng)絡(luò)部分被導(dǎo)出。這樣,有相同的IP網(wǎng)絡(luò)數(shù)字的主機(jī)應(yīng)該在一樣的網(wǎng)絡(luò)內(nèi)被發(fā)現(xiàn),并且反過來也如此。 它在網(wǎng)絡(luò)內(nèi)提供一個類似的計(jì)劃也是有意義的,因?yàn)樗赡苡稍S多它自己幾百個更小的網(wǎng)絡(luò)組成，最小的 單位是象以太網(wǎng)一樣的物理的網(wǎng)絡(luò)。因此, IP 允許你細(xì)分一個IP網(wǎng)絡(luò)進(jìn)入若干子網(wǎng)。 一個子網(wǎng)負(fù)責(zé)從部分IP網(wǎng)絡(luò)把數(shù)據(jù)包發(fā)送到IP地址的某個范圍。就象類A， B ，或 C ,它被部分IP地址的 網(wǎng)絡(luò)認(rèn)明。然而,網(wǎng)絡(luò)部分現(xiàn)在由主機(jī)部分?jǐn)U展到包括一些位。被解釋為子網(wǎng)數(shù)字的位的數(shù)字被所謂的子網(wǎng)面具， 或 netmask給出 。這也是一個32位的數(shù)字,它為部分IP地址的網(wǎng)絡(luò)部分指定位面具。 圖:子網(wǎng)一個類 B 網(wǎng)絡(luò) 格勞喬馬克思大學(xué)的校園網(wǎng)絡(luò)是這樣的一個網(wǎng)絡(luò)的一個例子。它有一個 classB 網(wǎng)絡(luò) 數(shù)字， 并且它的 netmask 是 。 內(nèi)部, Gmu 的校園網(wǎng)絡(luò)由若干更小的網(wǎng)絡(luò)組成,例如各種各樣的部門的 LANs 。因此IP地址的范圍被拆散進(jìn) 254 張子網(wǎng)， 通過 。例如,理論的物理的部門被分配了 。校園脊梁是由它自己 的權(quán)利的一個網(wǎng)絡(luò)，并且被給出 。這些子網(wǎng)分享一樣的IP網(wǎng)絡(luò)數(shù)字,然而第三個八位字節(jié)用于在他們之 間區(qū)分。這樣他們將使用 的一個子網(wǎng)面具。 圖顯示 , quark 的地址,當(dāng)?shù)刂纷鳛橐粋€平常的 classB 網(wǎng)絡(luò)被拿時，并且當(dāng)用 subnetting 使 用時，它如何被解釋。值得注意的是subnetting(當(dāng)產(chǎn)生子網(wǎng)的技術(shù)被叫時)僅僅是網(wǎng)絡(luò)的一個內(nèi)部的部門。經(jīng)常,子 網(wǎng)被創(chuàng)造反映存在的邊界,他們是物理的(在兩個以太網(wǎng)之間),行政的(在兩個部門之間),或地理的,并且這些子網(wǎng)的權(quán)威 被代表為一些有聯(lián)系的人。然而，這結(jié)構(gòu)僅僅影響網(wǎng)絡(luò)的內(nèi)部行為，并且對外面的世界完全不可見。 網(wǎng)絡(luò)管理員指南 IP路由 3)網(wǎng)關(guān) 本文出自: 作者: Andrew Anderson 子網(wǎng)不只是一個組織的長處，它還經(jīng)常是硬件邊界的結(jié)果。在一個給出的物理網(wǎng)絡(luò)上的一個主機(jī)的觀點(diǎn)，例如一 個Ethernet，是非常有限的：它可以直接對話的唯一的主機(jī)是那些在網(wǎng)絡(luò)連接的機(jī)器。所有其它的主機(jī)只有通過網(wǎng) 關(guān)訪問。一個網(wǎng)關(guān)是一個同時連接到一個或者多個物理網(wǎng)絡(luò)的主機(jī)并且它被設(shè)置為在其中進(jìn)行交換。 如果一個主機(jī)在一個本地的物理網(wǎng)絡(luò)上，為了使IP容易辨識，不同的物理網(wǎng)絡(luò)必須屬于不同的IP網(wǎng)絡(luò)。例如數(shù)字 。當(dāng)發(fā)送一個datagram到quark，erdos上的網(wǎng)絡(luò)軟件立即從IP地址上查找, ,它是在一個不同的物理網(wǎng)絡(luò)上的主機(jī)的目的地。于是只能從一個網(wǎng)關(guān)進(jìn)行訪問（默認(rèn)為sophus） sophus本身被連接到兩個分別的sophus：數(shù)學(xué)系和校園中樞，它們各自通過一個不同的界面訪問eth0 和fddi0。現(xiàn) 在我們附值的是什么IP地址？，? 回答是：兩個都需要。當(dāng)在數(shù)學(xué)LAN上與一個主機(jī)交談，并且當(dāng)與一個中 樞交談的時候，. 因此，一個網(wǎng)關(guān)為它所在的每一個網(wǎng)絡(luò)上分配一個IP地址。這些地址—連同相應(yīng)的網(wǎng)絡(luò)覆蓋一起被連接到子網(wǎng)訪問 時通過的界面。于是，為sophus準(zhǔn)備的界面的地圖和地址需要象這樣： ++++ |iface | address | netmask | ++++ ++++ |eth0 | | | |fddi0 | | | |lo | | | ++++ ++++ 最后部分描述lo的循環(huán)界面，它在上面有介紹 圖顯示Groucho Marx大學(xué)的一部分網(wǎng)絡(luò)布局（GMU）。同時在兩個子網(wǎng)上的主機(jī)顯示在兩個地址上。 圖：Groucho Marx大學(xué)部分地圖布局。 通常，你可以忽略附加一個地址到一個主機(jī)和到它的界面之間的微小區(qū)別。對于只在一個網(wǎng)絡(luò)上的主機(jī)，即使是嚴(yán)格的 對話，你通常需要選擇擁有這個和那個IP地址的主機(jī)。Ethernet界面有這個IP地址。然而，這個區(qū)別只有當(dāng)你選擇一個 網(wǎng)關(guān)的時候才真正重要。網(wǎng)絡(luò)管理員指南 IP路由 4)路由表 本文出自: 作者: Andrew Anderson 我們現(xiàn)在集中討論當(dāng)遞送一個datagram到一個遠(yuǎn)程網(wǎng)絡(luò)的時候IP如何選擇使用網(wǎng)關(guān)。 我們在以前已經(jīng)看到，當(dāng)為quark給出一個datagram的時候，erdos檢查確切不在本地網(wǎng)絡(luò)上的地址。于是， 發(fā)送它到默認(rèn)網(wǎng)關(guān)sophus，他現(xiàn)在基本上面對的是同一個任務(wù)。Sophus發(fā)現(xiàn)quark沒有在任何它直接連接到的 網(wǎng)絡(luò)上，因此它還需要找到另外一個網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā)。正確的選擇是niels，就是通向物理系的網(wǎng)關(guān)。之后sophus 需要一些信息連同一個適合的網(wǎng)關(guān)合作一個目標(biāo)網(wǎng)絡(luò)。 IP為此使用的常規(guī)信息基本上是一個連接網(wǎng)絡(luò)到接觸他的網(wǎng)關(guān)的表格。一個抓住所有路徑（默認(rèn)路徑）也必須經(jīng) 常被支持；。所有到一個未知網(wǎng)絡(luò)的包裹通過默認(rèn)路徑發(fā)送。在sophus上，這個 表格可能象這樣：