【正文】 為了描述抽象記法，就需要一種語言。，可應(yīng)用于任何協(xié)議層。管理信息結(jié)構(gòu)（SMI）通過定義一個宏OBJECTTYPE，規(guī)定了管理對象的表示方法 SNMP基本操作及協(xié)議數(shù)據(jù)單元1）get request 操作：從代理進(jìn)程處提取一個或多個參數(shù)值2）getnext request操作：從代理進(jìn)程處提取緊跟當(dāng)前參數(shù)值得下一個參數(shù)值3）set request操作：設(shè)置代理進(jìn)程的一個或多個參數(shù)值4）get response操作：返回一個或多個參數(shù)值，由代理進(jìn)程發(fā)出，是前面3種操作的相應(yīng)操作5）trap操作：代理進(jìn)程主動發(fā)出的報文，通知管理進(jìn)程有某些事情發(fā)生一般情況下，代理進(jìn)程采用端口161接受管理進(jìn)程發(fā)出的get或set報文，而管理進(jìn)程采用端口162來接收代理進(jìn)程發(fā)來的trap報文代理進(jìn)程收到報文后采取的動作：第一步：，生成用內(nèi)部數(shù)據(jù)結(jié)構(gòu)表示的報文，如果在此過程中出現(xiàn)錯誤導(dǎo)致解碼失敗，則丟棄報文第二步：取出報文中的版本號，如果與本代理進(jìn)程支持的SNMP版本不一致，則丟棄該報文第三步：取出報文中的共同體名，發(fā)出請求的網(wǎng)絡(luò)管理站設(shè)置了報文中的共同體名。如果共同體名與本設(shè)備認(rèn)可的共同體名不符合，則丟棄報文，同時產(chǎn)生一個陷阱報文第四步：，若失敗就丟棄報文，對PDU進(jìn)行處理后，將處理結(jié)果產(chǎn)生一個報文，并按照收到報文的源地址將該報文發(fā)送出去一個SNMP報文共有3部分組成：公共SNMP首部、get/set首部或trap首部、變量綁定。 SNMP v2協(xié)議： 提供一次取得大量數(shù)據(jù)的能力，提高了效率；支持分布式管理；提供驗證、加密、時間同步機(jī)制，提高了安全性；可運行在多種網(wǎng)絡(luò)協(xié)議之上。 它可以防范：冒充、信息篡改、報文流的改變、報文內(nèi)容的竊取 SNMP v3協(xié)議SNMP v3主要有3個模塊：信息處理和控制模塊、本地處理模塊、用戶安全模塊。SNMP v3增加了3個新的安全機(jī)制：身份驗證、加密(由用戶安全模塊完成)和訪問控制(由本地處理模塊完成)。 SNMP協(xié)議的應(yīng)用通?？蛻魴C(jī)實現(xiàn)manager的功能，服務(wù)器完成agent的功能。 RMON（遠(yuǎn)程監(jiān)控） SNMP輪詢機(jī)制的兩個明顯的弱點： a、SNMP輪詢機(jī)制可擴(kuò)展性差，在大型網(wǎng)絡(luò)中，不斷的輪詢操作會生成大量的網(wǎng)絡(luò)管理報文，從而占用大量網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞現(xiàn)象；b、SNMP不支持分布式管理方式，而采用集中式管理方式 RMON標(biāo)準(zhǔn)是由SNMP MIB擴(kuò)展而來的，也使用代理，一般稱代理為探查程序（運行在被管理網(wǎng)絡(luò)設(shè)備上，功能是收集網(wǎng)絡(luò)通信相關(guān)信息并儲存在本地MIB上）。 網(wǎng)管控制臺擔(dān)當(dāng)客戶機(jī)角色，探查程序擔(dān)當(dāng)服務(wù)器角色。SNMP提供用于在探查程序和網(wǎng)管控制臺之間傳輸網(wǎng)管信息的通信層功能。RMON具有以下功能 （1）RMON可以通過提供有關(guān)通信流的有用信息，用來監(jiān)視和管理會話 （2）RMON可以收集統(tǒng)計信息，從而分析通信行為的短期和長期趨勢 （3）RMON可以捕獲數(shù)據(jù)分組和在特定LAN段上進(jìn)行數(shù)據(jù)過濾，并且允許網(wǎng)絡(luò)管理控制臺遠(yuǎn)程分析所有七層協(xié)議上的通信 （4）RMON可以統(tǒng)計得出使用帶寬最多的用戶和系統(tǒng)，并在超過特定閥值時發(fā)出警報 RMON版本 當(dāng)前RMON版本有二種：RMON v1和RMON v2 這兩個版本主要區(qū)別在于：RMON V1目前普遍存在于使用廣泛的網(wǎng)絡(luò)硬件當(dāng)中，為了服務(wù)于基本網(wǎng)絡(luò)監(jiān)控，RMON v1定義了9個MIB組,RMON v2是RMON v1的擴(kuò)展，專注于MAC層以上更高的協(xié)議層，主要關(guān)注IP層流量和應(yīng)用層流量，而RMON v1只用于監(jiān)控MAC層及以下層的數(shù)據(jù)包 RMON工作原理 RMON監(jiān)控系統(tǒng)由兩部分組成：探測器（代理或監(jiān)視器）和管理站。 網(wǎng)管控制臺系統(tǒng)用SNMP獲取RMON數(shù)據(jù)信息。RMON監(jiān)視器采用兩種方法收集數(shù)據(jù)：1） 通過專用的RMON探測器，不過只能看到流經(jīng)的流量，可以獲取RNON MIB全部信息。2） 將RMON代理直接植入網(wǎng)絡(luò)設(shè)備，使之成為帶有RMON探測器功能的網(wǎng)絡(luò)設(shè)備，不能獲取RMON MIB的所有數(shù)據(jù)，但可以監(jiān)控所有連通的局域網(wǎng)段。 熱備份VRRP和HSRP虛擬路由器冗余協(xié)議(VRRP)是一種網(wǎng)絡(luò)容錯協(xié)議，可以消除靜態(tài)默認(rèn)路由環(huán)境中所存在的缺陷。使用VRRP可以獲得更高的默認(rèn)路徑的可用性，而無需在每個終端主機(jī)上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議。在正常情況下，一個備份組中有且只有一臺活動路由器負(fù)責(zé)與外界通信，可以有一個或多個備份路由器處于待命狀態(tài)，組內(nèi)優(yōu)先級最高的備份路由器完成信息轉(zhuǎn)發(fā) 為了保證VRRP的安全性，提供了二種安全認(rèn)證機(jī)制，一種是明文認(rèn)證，另一種是IP頭認(rèn)證 熱備份路由協(xié)議HSRP如果一臺路由器出現(xiàn)了不能工作的情況，它的功能必須被另一臺備份路由器完全接管，直至出現(xiàn)問題的路由器回復(fù)正常。因而出現(xiàn)了熱備份路由協(xié)議（HSRP）HSRP的設(shè)計目標(biāo)是支持主機(jī)使用單路由器，在實際第一跳路由器不能繼續(xù)使用的情形下，仍能維護(hù)路由器間的連通性。只有活動路由器和備份路由器定時發(fā)送HSRP報文。路由器默認(rèn)優(yōu)先級100。HSRP運行在UDP上，采用1985端口號。路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實際IP地址，而非虛擬地址。HSRP路由器的6種狀態(tài)：初始狀態(tài)(改變配置或端口剛剛啟動時)；學(xué)習(xí)狀態(tài)(處于等待活動路由器狀態(tài)，不知虛擬ip地址)；監(jiān)聽狀態(tài)(知道了虛擬ip地址，將參與活動和備份路由器的選舉)；發(fā)言狀態(tài)(發(fā)送消息參與選舉)；備份狀態(tài)和活動狀態(tài)。 每一個路由器含有活動計時器、等待計時器和呼叫計時器。3種多點廣播消息：hello消息，發(fā)送優(yōu)先級和狀態(tài)；coup消息，備份變?yōu)榛顒勇酚善鲿r發(fā)送；resign消息，活動路由器要死機(jī)或優(yōu)先級更高路由器發(fā)hello時，活動路由器發(fā)的。 HSRP的特點：高度可靠性、有效負(fù)載均衡、不存在單點故障問題 HSRP與VRRP的差別1）在安全性，VRRP允許在參與VRRP組的設(shè)備之間建立認(rèn)證機(jī)制。VRRP包括3種主要認(rèn)證方式，分別是無認(rèn)證、簡單明文密碼和使用MD5的強(qiáng)認(rèn)證。2）VRRP允許虛擬路由器的IP地址采用其中一個物理路由器的IP地址，而HSRP需要單獨配置IP地址作為虛擬路由器對外表現(xiàn)的IP地址，這個地址不能是組中的任何一個成員的接口地址3）VRRP狀態(tài)機(jī)比HSRP簡單。HSRP有初始狀態(tài)、學(xué)習(xí)狀態(tài)、監(jiān)聽狀態(tài)、發(fā)言狀態(tài)、備份狀態(tài)、活動狀態(tài)工6種狀態(tài)和8個事件；而VRRP只有初始狀態(tài)、主狀態(tài)、備份狀態(tài)3種狀態(tài)和5個事件4）HSRP有3種報文，而且有3種狀態(tài)可以發(fā)送這3種報文，分別是呼叫報文、告辭報文、和突變報文，而VRRP只有一種報文，即廣播報文5）HSRP將報文承載在UDP報文上；而VRRP將報文承載在TCP報文上。第7章 網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)服務(wù)主要包括為網(wǎng)絡(luò)正常運行提供支持的基礎(chǔ)網(wǎng)絡(luò)服務(wù)和為用戶提供各種應(yīng)用的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)服務(wù)模式是指網(wǎng)絡(luò)上計算機(jī)處理信息的方式，有4種：文件服務(wù)器 (FS) 模式、客戶機(jī)/服務(wù)器(C/S)模式、瀏覽器/服務(wù)器(B/S)模式、對等網(wǎng)（P2P0模式。文件服務(wù)器模式又稱為專用服務(wù)器模式。一、C/S模式是一種集中管理與開放式、協(xié)作式處理并存的網(wǎng)絡(luò)工作模式。采用兩層模式或者三層模式，兩層模式中業(yè)務(wù)邏輯和數(shù)據(jù)處理都在服務(wù)器上完成，而三層模式將業(yè)務(wù)邏輯和數(shù)據(jù)處理相分離，由應(yīng)用服務(wù)器完成業(yè)務(wù)邏輯，專門的數(shù)據(jù)庫服務(wù)器完成數(shù)據(jù)存儲和處理。C/S模式的優(yōu)點：；；； ；；二、C/S模式的缺點：；；綜上所述，C/S模式適合于用戶界面需求復(fù)雜、系統(tǒng)性能要求較高且在安全、快速的網(wǎng)絡(luò)環(huán)境下運行。三、B/S模式的工作過程：客戶端通過web瀏覽器向web服務(wù)器發(fā)出服務(wù)請求，web服務(wù)器調(diào)用業(yè)務(wù)處理器程序完成業(yè)務(wù)邏輯的處理；在業(yè)務(wù)邏輯處理器中如果要對數(shù)據(jù)進(jìn)行操作，則需要向數(shù)據(jù)庫服務(wù)器發(fā)起數(shù)據(jù)處理請求；當(dāng)業(yè)務(wù)邏輯處理完成后，會將處理結(jié)果返回給web服務(wù)器，web服務(wù)器根據(jù)處理結(jié)果構(gòu)建出展示頁面，并將該頁面?zhèn)魉徒oweb瀏覽器，由web瀏覽器最終展示給用戶。四、B/S模式最大的好處是運行維護(hù)比較簡單，能實現(xiàn)不同人員，從不同地點，以不同的接入方式訪問和操作共同的數(shù)據(jù)。 結(jié)構(gòu)包括：客戶顯示層、業(yè)務(wù)邏輯層和數(shù)據(jù)層。其中客戶顯示層由web瀏覽器和web服務(wù)器完成；業(yè)務(wù)邏輯層實現(xiàn)業(yè)務(wù)的處理，運行在業(yè)務(wù)服務(wù)器上；數(shù)據(jù)庫服務(wù)器實現(xiàn)數(shù)據(jù)層功能，完成對數(shù)據(jù)的存儲和處理。B/S結(jié)構(gòu)的優(yōu)點：； ； ； 、簡單。B/S模式的缺點：； ； ； 。五、對等網(wǎng)絡(luò)的作用：可以讓人們通過互聯(lián)網(wǎng)直接交流，使得網(wǎng)絡(luò)上的溝通變得容易，能夠更直接地共享和交互，真正的消除中間商。P2P模式的另一個重要的特點是改變互聯(lián)網(wǎng)現(xiàn)在的以大網(wǎng)站為中心的狀態(tài)、重返非中心化，把權(quán)利交還給用戶。六、P2P模式的特點：1. P2P網(wǎng)絡(luò)是一個應(yīng)用層網(wǎng)絡(luò)，一般由網(wǎng)絡(luò)邊緣節(jié)點構(gòu)成2. 資源分布在各個節(jié)點中，而不是集中在一個服務(wù)器上進(jìn)行管理3. 節(jié)點之間可以直接建立連接，交互共享資源4. 具有巨大的擴(kuò)展能力，可以通過低成本交互來聚合資源5. 動態(tài)性強(qiáng)，節(jié)點可以隨意加入退出6. 具有低成本的所有權(quán)和共享，使用現(xiàn)存的基礎(chǔ)設(shè)施，可以削減和分布成本7. 具有匿名和隱私特性，允許對等端在其數(shù)據(jù)和資源上擁有很大的自治控制8. 負(fù)載均衡能力。 P2P的發(fā)展：第一代以napster為代表，使用中央服務(wù)器管理P2P，這一代P2P穩(wěn)定性差，一旦服務(wù)器故障，就無法正常運行；第二代是分布式P2P，沒有中央服務(wù)器，但速度太慢；第三代為混合型，采用分布服務(wù)器，如BT。七、P2P網(wǎng)絡(luò)應(yīng)用可以分為以下幾種類型：1. 提供文件和其他內(nèi)容共享的P2P網(wǎng)絡(luò)。例如napster、gnutella、edonkey、bittorrent等。2. 挖掘P2P對等計算能力和存儲共享能力的P2P網(wǎng)絡(luò)，如 SETI@home、Popular Power等3. 給予P2P方式的協(xié)同處理與服務(wù)共享平臺，如JXTA、Groove等。4. 即時通信交流的P2P網(wǎng)絡(luò)，如ICQ、、MSN等5. 安全的P2P通信與信息共享網(wǎng)絡(luò)，如Skype等6. P2P搜索可以共享所有硬盤上的文件、目錄乃至整個硬盤。7. P2P流媒體服務(wù)通過在網(wǎng)絡(luò)應(yīng)用層建立一個重疊網(wǎng)實現(xiàn)應(yīng)用層的組播功能。八、網(wǎng)絡(luò)服務(wù)主要包括基礎(chǔ)服務(wù)和應(yīng)用服務(wù)在每一個DNS服務(wù)器中都有一個快取緩存區(qū)（cache），這個cache的目的是將該DNS服務(wù)器所查詢出來的域名及對應(yīng)的IP地址記錄下來。 在客戶端的操作系統(tǒng)中嵌有DNS解析器。DNS服務(wù)：它是提供了域名和IP 地址之間的雙向解析的功能。在DNS系統(tǒng)中，有兩種查詢模式，分別為遞歸查詢和迭代查詢。遞歸查詢是客戶端的解析器向域名服務(wù)器的查詢方式，層層查詢，解析器收到的響應(yīng)只能是正確響應(yīng)或者找不到該名稱的錯誤信息。迭代查詢用于域名服務(wù)器間的查詢，也可用于解析器和域名服務(wù)器間。解析器使用UDP端口53進(jìn)行域名的查詢和應(yīng)答。域名服務(wù)器之間使用UDP端口53進(jìn)行域名的查詢和應(yīng)答，但是使用TCP端口53進(jìn)行域信息的傳輸。九、完整的URL：：//:80/ Web的應(yīng)用層協(xié)議HTTP是web的核心。十、FTP服務(wù)是internet上用來控制雙向傳輸文件的協(xié)議。一個FTP會話通常包括5個軟件元素的交互：1. 用戶接口2. 客戶PI（客戶協(xié)議解釋器）3. 服務(wù)器PI（服務(wù)器協(xié)議解釋器）4. 客戶DTP（客戶數(shù)據(jù)傳輸過程）5. 服務(wù)器DTP（服務(wù)器數(shù)據(jù)傳輸過程） 存在兩個獨立的網(wǎng)絡(luò)連接：控制連接和數(shù)據(jù)連接。十一、FTP支持兩種模式：standard（port，主動方式）和passive（pasv，被動方式）TFTP使用UDP傳輸協(xié)議，提供不可靠的數(shù)據(jù)流傳輸服務(wù)，使用超時重傳方式來保證數(shù)據(jù)。HTTP服務(wù)器不維護(hù)用戶的狀態(tài)信息，是一個無狀態(tài)的協(xié)議。HTTP提供兩種幫助服務(wù)器標(biāo)識用戶的機(jī)制：身份認(rèn)證和Cookie。Cookie是一種讓web網(wǎng)站用來記錄用戶狀態(tài)的可選機(jī)制。HTTP消息分為請求消息和響應(yīng)消息兩類：請求消息格式：首先，HTTP消息是用普通的ASCII文本書寫；其次，這個消息共有5行，最后一行后面還有額外的一個回車符和換行符。一個請求消息中可以有更多行，也可以只有一行。該請求消息的第一行稱為請求行，后面各行都稱為頭部行。響應(yīng)消息格式：1個起始的狀態(tài)行、6個頭部行、1個包含所請求對象本身的附屬體。十二、ASP動態(tài)頁面的工作過程：1. 用戶在web瀏覽器的地址欄中鍵入ASP文件，并按enter鍵觸發(fā)這個ASP的請求2. Web瀏覽器將這個ASP的請求通過HTTP發(fā)送到web服務(wù)器3. Web服務(wù)器接收ASP請求。4. Web服務(wù)器從硬盤或內(nèi)存中讀取正確的ASP文件5. Web服務(wù)器將這個ASP文件中的ASP代碼發(fā)送到ASP應(yīng)用程序服務(wù)器6. ASP代碼將會由應(yīng)用程序服務(wù)器從頭至尾執(zhí)行，并根據(jù)命令要求生成相應(yīng)的HTML文件。7. 生成的HTML文件由web服務(wù)器利用HTTP送回給web瀏覽器8. 用戶的web瀏覽器解釋這些HTML文件，并將結(jié)果顯示出來。HTTP格式的靜態(tài)頁面負(fù)責(zé)數(shù)據(jù)的顯示方式，動態(tài)腳本負(fù)責(zé)動態(tài)數(shù)據(jù)的獲取。第8章 網(wǎng)絡(luò)規(guī)劃1. 需求分析的要素（1）應(yīng)用背景分析；（2）業(yè)務(wù)需求；（3）管理需求；（4）安全性需求；（5） 通信量需求（6）網(wǎng)絡(luò)擴(kuò)展性需求；（7）網(wǎng)絡(luò)環(huán)境需求2 獲得需求信息的方法（1）實地考察；（2）用戶訪談；（3）問卷調(diào)查；（4）向同行咨詢3 歸納整理需求信息的方法通常有以下兩種：a、將需求信息用規(guī)范的語言表述出來；b、對需求信息列表4確定邏輯設(shè)計目標(biāo)網(wǎng)絡(luò)邏輯設(shè)計要達(dá)到的目標(biāo)大致包括：（1）最大效益下最低的運作成本（2）不斷增強(qiáng)的整體性能（3）易操作性和易使用性（4）有保障的安全性（5）自適應(yīng)性為了實現(xiàn)上述目標(biāo)，在設(shè)計過程中應(yīng)綜合權(quán)衡以下因素：（1）最小的運行成本（2）最少的安裝費用（3）最高的性能（4）最大的適應(yīng)性（5）最大的安全性（6）最大的