【文章內(nèi)容簡介】 議。 ? 自治系統(tǒng)（或自治域） AS：具有統(tǒng)一的管理機(jī)構(gòu)、統(tǒng)一路由策略的網(wǎng)絡(luò)。自治系統(tǒng)AS 有權(quán)自主地決定在本系統(tǒng)內(nèi)采用何種路由選擇協(xié)議。 ? 因特網(wǎng)可視為多個自治系統(tǒng)的集合， 路由協(xié)議也可分為內(nèi)部網(wǎng)關(guān)協(xié)議 IGP 和外部網(wǎng)關(guān)協(xié)議 EGP。 ? 路由選擇方式有兩種，靜態(tài)路由和動態(tài)路由，其中靜態(tài)路由的優(yōu)先級最高。 ? 內(nèi)部網(wǎng)關(guān)協(xié)議 IGP ? RIP：路由信息協(xié)議，使用距離矢量選路算法。 ? OSPF：開放最短路徑優(yōu)先，是一種鏈路狀態(tài)路由協(xié)議。 ? 外部網(wǎng)關(guān)協(xié)議 EGP ? BGP4： BGP 邊界網(wǎng)關(guān)協(xié)議第 4 版，用來在自治系統(tǒng)之間傳遞選路信息，是一種路徑矢量協(xié)議。 虛擬專用網(wǎng) VPN ? VPN：利用公共 IP 網(wǎng)絡(luò)，為用戶提供私有的邏輯網(wǎng)絡(luò)。 ? VPN 的實現(xiàn)機(jī)制 ? MPLS VPN：利用 MPLS 網(wǎng)絡(luò)技術(shù)，依靠轉(zhuǎn)發(fā)表和標(biāo)記路徑，實 現(xiàn)工作在第二層的 VPN。 ? VPDN：利用 L2TP 隧道協(xié)議，工作在第二層的 VPN，主要針對遠(yuǎn)程辦公的企業(yè)應(yīng)用。 ? IPsec VPN：利用 IPsec 協(xié)議，利用封裝和加密技術(shù)，實現(xiàn)工作在第三層的 VPN。 Inter 典型應(yīng)用 ? Inter 的典型應(yīng)用有： ? Tel：基于 TCP 連接（端口號 23）的遠(yuǎn)程登錄。 ? FTP：利用兩個 TCP 連接（端口號 21 和 20），一個用于控制信息傳遞，另一個要做數(shù)據(jù)傳遞，實現(xiàn)文件的傳遞。 ? SMTP：簡單郵件傳送協(xié)議，使用 TCP 連接（端口號 25），用來發(fā)送電子郵件。（接收郵件使用 POP3 協(xié)議！） ? WWW： Web 應(yīng)用，核心協(xié)議是 HTTP。 第六章 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng) ? 操作系統(tǒng)（ OS）是計算機(jī)系統(tǒng)中的核心系統(tǒng)軟件，其他軟件均建立在操作系統(tǒng)的基礎(chǔ)上，并在操作系統(tǒng)的統(tǒng)一管理和支持下運(yùn)行。它是計算機(jī)軟件、硬件資源的管理者，是用戶使用系統(tǒng)軟件、硬件的接口。 ? 網(wǎng)絡(luò)操作系統(tǒng)（ NOS）是使網(wǎng)絡(luò)上各計算機(jī)能夠方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)的軟件和相關(guān)規(guī)程的集合。 ? 網(wǎng)絡(luò)操作系統(tǒng)實質(zhì)上就是具有網(wǎng)絡(luò)功能的操作系統(tǒng) 網(wǎng)絡(luò)操作系統(tǒng)的功能 ? 網(wǎng)絡(luò)操作系統(tǒng)除了具備單機(jī)操作系統(tǒng)的功 能，如進(jìn)程管理，存儲管理，設(shè)備管理，文件系統(tǒng)，等功能外，還具備以下主要功能： ? 網(wǎng)絡(luò)通信 ? 共享資源的管理 ? 網(wǎng)絡(luò)管理 ? 網(wǎng)絡(luò)服務(wù) ? 互操作 ? 為用戶提供網(wǎng)絡(luò)服務(wù)接口 網(wǎng)絡(luò)操作系統(tǒng)的邏輯構(gòu)成 ? 網(wǎng)絡(luò)操作系統(tǒng)大多數(shù)采用客戶機(jī) 服務(wù)器模式，在網(wǎng)絡(luò)服務(wù)器上配置 NOS 的核心，在客戶端配置工作站軟件。 ? 根據(jù) NOS 的配置，邏輯上可以分為四個部分： ? 網(wǎng)絡(luò)環(huán)境軟件 ? 網(wǎng)絡(luò)管理軟件 ? 工作中網(wǎng)絡(luò)軟件 ? 網(wǎng)絡(luò)服務(wù)軟件 網(wǎng)絡(luò)操作系統(tǒng)的分層結(jié)構(gòu) ? 根據(jù) NOS 和 OSI 模型的對應(yīng)關(guān)系，從分層角度看，主要有三個部分： ? 網(wǎng)絡(luò)驅(qū)動程序 ? 網(wǎng)絡(luò)協(xié)議軟件 ? 應(yīng)用程序接口 （ API）軟件 常用的網(wǎng)絡(luò)操作系統(tǒng) ? 目前使用的 NOS 都是多用戶多進(jìn)程任務(wù)的操作系統(tǒng)，主要有： ? Windows NT 系列：微軟公司的 Windows 系統(tǒng)不僅在個人操作系統(tǒng)中占有絕對優(yōu)勢，它在網(wǎng)絡(luò)操作系統(tǒng)中也具有非常強(qiáng)勁的力量。 ? NetWare：早期的一種適用于局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)。 ? UNIX：目前常用的 Unix 系統(tǒng)版本主要有： Unix SUR 、 HPUX ， SUN 的Solaris 等。 ? Linux：一種新型的網(wǎng)絡(luò)操作系統(tǒng)，它的最大的特點是源代碼開放，可以免費得到許多應(yīng)用程序。 UNIX 操作 系統(tǒng) ? UNIX 操作系統(tǒng)分成三個主要部分： ? 內(nèi)核： UNIX 的系統(tǒng)核心。 ? Shell：是內(nèi)核與用戶之間的接口和交互界面，是 UNIX 命令的解釋器。 ? 文件系統(tǒng)：對存儲的文件進(jìn)行組織和管理。 Linux 操作系統(tǒng) ? Linux 操作系統(tǒng)是在微機(jī)上實現(xiàn)的類 UNIX 操作系統(tǒng)，源代碼公開，是一個自由軟件并完全免費。 Linux 開發(fā)專注于內(nèi)核，一些組織或廠家把內(nèi)核與相應(yīng)的應(yīng)用程序、文檔等包裝在一起，做成供一般用戶使用的發(fā)行版本，如 RedHat 第七章 交換技術(shù) 局域網(wǎng)交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā) ? 局域網(wǎng)交換技術(shù)在 OSI 參考模型的第二層 ，即數(shù)據(jù)鏈路層工作。 ? 局域網(wǎng)交換機(jī)對數(shù)據(jù)幀的轉(zhuǎn)發(fā)是根據(jù) MAC 地址來實現(xiàn)的，不需要知道 IP 地址。 ? 廣播風(fēng)暴：交換機(jī)在接受一個不認(rèn)識的數(shù)據(jù)幀后，會向其它的交換機(jī)接口廣播，當(dāng)局域網(wǎng)規(guī)模較大時，極易引起廣播風(fēng)暴。 ? 一種解決方法是使用 VLAN 技術(shù)。 VLAN ? 虛擬局域網(wǎng) VLAN，跨接不同物理 LAN 網(wǎng)段的節(jié)點連接成邏輯 LAN 網(wǎng)段，處于不同物理網(wǎng)段的用戶通過軟件設(shè)置處于同一局域網(wǎng)中，形成邏輯的工作組。在同一邏輯工作組中的節(jié)點可以互發(fā)廣播報文。 ? VLAN 就是指在邏輯上可以通過網(wǎng)絡(luò)管理來劃分邏輯工作組的物理網(wǎng)絡(luò)。物理用戶可以根據(jù)自己的需求，而不是根據(jù)用戶在網(wǎng)絡(luò)中的物理位置來劃分網(wǎng)絡(luò)。 VLAN 技術(shù) ? VLAN 是一個在物理網(wǎng)絡(luò)上，根據(jù)應(yīng)用、工作組等來劃分的邏輯局域網(wǎng)，與用戶的物理位置沒有關(guān)系。 ? VLAN 是一個獨立的廣播域，一個 VLAN 的成員看不到另一個 VLAN 的成員， VLAN 用戶之間通過交換機(jī)來通信。 ? VLAN 的主要特點： ? 一個 VLAN 的用戶只能收到本 VLAN 里的廣播包，不能收到 VLAN 外的廣播包。 ? 同一個 VLAN 的用戶使用相同的 VLAN ID，通過 VLAN 交換機(jī)來通信時，不需要路由支持。 ? 不同的 VLAN 用戶之間不能直接通信，需要路由支持才能通信，通常使用三層交換機(jī)來實現(xiàn)。 VLAN 的實現(xiàn) ? VLAN 交換機(jī)的工作過程： ? 當(dāng)一個 VLAN 交換機(jī)接收到用戶計算機(jī)來的數(shù)據(jù)包，先提取數(shù)據(jù)包中的 MAC地址，并據(jù)此搜索交換機(jī)中的 VLAN 配置數(shù)據(jù)表（即 MAC 地址映射表）。 ? 搜索到目的設(shè)備后，如果也是一個 VLAN 設(shè)備，則在數(shù)據(jù)包中加入對應(yīng)的VLAN ID，然后轉(zhuǎn)發(fā)出去。 ? 如果不是一個 VLAN 設(shè)備，則不必在數(shù)據(jù)包中加入 VLAN ID，只需直接轉(zhuǎn)發(fā)出去。 VLAN 的配置方法 ? VLAN 的配置方法目前常用的主要有： ? 按端口劃分。 ? 按 MAC 地址劃分。 ? 按 IP 劃分。 ? 按管理策略劃分。 VLAN 交換機(jī)的互聯(lián)與 VTP 技術(shù) ? VLAN 交換機(jī)之間的互聯(lián)方式主要有： ? 接入鏈路：將非 VLAN 設(shè)備接入 VLAN 交換機(jī)的一個端口。 ? 中繼鏈路：連接兩個 VLAN 交換機(jī)的鏈路，使用 VTP 技術(shù)使得兩個 VLAN 交換機(jī)之間的多條物理鏈路可以配置成一條邏輯鏈路，實現(xiàn)數(shù)據(jù)流的高速平衡傳輸。 ? 混合鏈路。 生成樹協(xié)議 ? 局域網(wǎng)中的環(huán)路 ? 生成樹協(xié)議 STP 的主要特點： ? 使用 STP 的目的是控制網(wǎng)絡(luò)中的環(huán)路產(chǎn)生，通過計算網(wǎng)絡(luò)的生成樹來實現(xiàn)。 ? 生成樹開始計算的時候，所有的網(wǎng)絡(luò)設(shè)備都停止 工作，參與計算。 ? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)發(fā)生改變，或者收到一個 BPDP 協(xié)議包后，就會進(jìn)行生成樹計算。 ? 每個 VLAN 都有自己的生成樹。 ? 生成樹中的根橋是邏輯中心，并監(jiān)視整個網(wǎng)絡(luò)的通信。 VLAN、 VTP 配置 ? 思科 VLAN 配置 ? Catalyst 交換機(jī)系列可支持 4096 個 VLAN，其中 VLAN 號： 1,10021005 是自動生成的，不能刪除。 ? 每個 VLAN 最多支持 128 個生成樹。 ? VTP 自動學(xué)習(xí)的范圍是 VLAN 號 11005； 10064094 范圍的 VLAN 屬于擴(kuò)展，生成時交換機(jī)必須配置成 VTP 透明模式。 ? 華為 VLAN 配置 ? VLAN 配置過程： Enable VTP（可選） Enable Trunk Create VLANs Assign VLAN to Ports ? VTP 缺省是打開的，一般不要操作。 網(wǎng)絡(luò)故障監(jiān)控 ? 網(wǎng)絡(luò)故障排除： ? 首先排除物理損壞。 ? 然后通過觀察設(shè)備和端口狀態(tài)來判斷問題可能原因。 多層交換技術(shù) ? 傳統(tǒng)的交換技術(shù)工作在 OSI 模型的第二層，即數(shù)據(jù)鏈路層，多層交換技術(shù)利用更高層的協(xié)議來實現(xiàn)： ? 三層交換技術(shù)：又稱 IP 交換技術(shù)，把二層的交換和三層的路由技術(shù)結(jié)合起來，典型代表就是 MPLS。 b ? 四層交換技術(shù)：利用第 三層和第四層包頭中的信息來識別應(yīng)用會話流，跟蹤和維持各個會話，實現(xiàn)“會話交換”。 ? 七層交換技術(shù)：利用內(nèi)容進(jìn)行交換，主要應(yīng)用于在多個服務(wù)間的負(fù)載均衡。 交換機(jī)簡介 ? 思科交換機(jī)： ? 思科 Catalyst 6500：背板帶寬 720Gbps。 ? 思科 Catalyst 4500：第 2/3/4 層交換機(jī)，背板帶寬 96Gbps 。 ? 思科 Catalyst 2960：入門級企業(yè)交換機(jī)，背板帶寬 16Gbps。 ? 華為交換機(jī)： ? Quidway S8500：核心路由交換機(jī)， 用于構(gòu)建 IP 城域網(wǎng)，大型園區(qū)網(wǎng)的骨干、交換核心和匯聚中心。 ? Quidway S6500：多業(yè)務(wù)路由交換機(jī)，面向 IP 城域網(wǎng)，大型企業(yè)網(wǎng)及園區(qū)網(wǎng)，可作為企業(yè)的核心交換機(jī)，城域網(wǎng)匯聚層交換機(jī)。 ? Quidway S2400：接入交換機(jī)。 第八章 數(shù)據(jù)庫基礎(chǔ) 數(shù)據(jù)庫基礎(chǔ) ? 數(shù)據(jù)庫（ DataBase 簡稱 DB）是按一定組織結(jié)構(gòu)存貯在計算機(jī)中相關(guān)數(shù)據(jù)的集合。它不僅包括數(shù)據(jù)本身，而且還包括數(shù)據(jù)間的聯(lián)系。 ? 數(shù)據(jù)庫可以被多個用戶、多個應(yīng)用程序共享。 ? 對數(shù)據(jù)的增加、刪除、修改和檢索由數(shù)據(jù)庫系統(tǒng)管理軟件統(tǒng)一進(jìn)行。 ? 數(shù)據(jù)庫通常由數(shù)據(jù)庫管理員 (DBA) 進(jìn)行管理。 數(shù)據(jù)庫基礎(chǔ) ? 數(shù)據(jù)庫管理系統(tǒng) (DataBase Management System ,簡稱 D