【正文】 地計(jì)算路由，并不依賴(lài)于中間的機(jī)器。六、內(nèi)部網(wǎng)關(guān)協(xié)議在一個(gè)自治系統(tǒng)內(nèi)的兩個(gè)路由器彼此互為內(nèi)部路由器，使用內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，自治系統(tǒng)之間的使用外部網(wǎng)關(guān)協(xié)議(EGP)來(lái)通信。路由選擇信息協(xié)議(RIP)采用VD算法，距離矢量路由選擇算法，分成主動(dòng)和被動(dòng)兩類(lèi)，只有路由器工作在主動(dòng)模式，主機(jī)必須使用被動(dòng)模式。工作在主動(dòng)模式的路由器進(jìn)行監(jiān)聽(tīng)，并根據(jù)收到的通知更新其路由。以主動(dòng)方式運(yùn)行RIP的路由器每間隔30秒廣播一次報(bào)文。RIP對(duì)點(diǎn)到點(diǎn)連接和廣播型網(wǎng)絡(luò)兩者都提供支持。RIP分組是通過(guò)UDP和IP傳輸?shù)摹IP進(jìn)程使用UDP的520端口來(lái)進(jìn)行發(fā)送和接收。RIP報(bào)文格式：報(bào)頭32位，命令字為1表示請(qǐng)求部分的或全部的路由選擇信息。命令字為2表示響應(yīng)，包含發(fā)送方路由選擇表內(nèi)的網(wǎng)絡(luò)地址和距離值一對(duì)信息。IGRP，運(yùn)行頻率比較低，每90秒更新；路由更新的每一項(xiàng)都包含一個(gè)四種度量制式，即延遲、帶寬、可靠性、負(fù)載；采用保守式預(yù)防環(huán)路的保護(hù)措施、選擇多路徑路由以及處理默認(rèn)路由器的手段等。開(kāi)放最短路徑優(yōu)先協(xié)議OSPF優(yōu)點(diǎn)：計(jì)算迅速，無(wú)環(huán)路的收斂性；支持精確的度量值，也能支持多重度量制式；支持通往一個(gè)目的站點(diǎn)的多重路徑；能區(qū)分不同的外部路由。是基于鏈路狀態(tài)路由選擇算法SPF。OSPF報(bào)文報(bào)頭格式：24個(gè)8位組報(bào)頭，共有五種類(lèi)型的報(bào)文類(lèi)型，類(lèi)型1，hello；2，拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫(kù)描述；3，鏈路狀態(tài)請(qǐng)求；4，鏈路狀態(tài)更新；5，鏈路狀態(tài)確認(rèn)。Hello報(bào)文的兩種功能：檢測(cè)鏈路狀態(tài)是否可用；在廣播型與非廣播型網(wǎng)絡(luò)上選擇指定網(wǎng)絡(luò)路由器及后備。七、外部網(wǎng)關(guān)協(xié)議兩個(gè)交換路由選擇信息的路由器若分別屬于兩個(gè)自治系統(tǒng)，則稱(chēng)為外部鄰站。外部鄰站使用的向其他自治系統(tǒng)通知可達(dá)的信息的協(xié)議稱(chēng)為外部網(wǎng)關(guān)協(xié)議(EGP)EGP有三種功能：它支持鄰站獵取機(jī)制，允許一個(gè)路由器請(qǐng)求另一個(gè)路由器同意交換可達(dá)信息；路由器持續(xù)地測(cè)試其鄰站是否有響應(yīng)；EGP鄰站周期地傳送路由更新報(bào)文來(lái)交換網(wǎng)絡(luò)可達(dá)的信息。EGP定義了9種報(bào)文類(lèi)型，它允許兩種測(cè)試鄰站是否存活的方式：一種是主動(dòng)方式，路由器周期地發(fā)送hello報(bào)文和輪詢(xún)報(bào)文，并等待鄰站響應(yīng)。另一種被動(dòng)方式，路由器依靠鄰站向其發(fā)送hello報(bào)文和輪詢(xún)報(bào)文，并利用可達(dá)報(bào)文的狀態(tài)字段信息來(lái)判斷鄰站是否知道其存活。第8章網(wǎng)絡(luò)操作系統(tǒng)主要內(nèi)容：網(wǎng)絡(luò)操作系統(tǒng)的功能 流行的網(wǎng)絡(luò)操作系統(tǒng)一、網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)NOS，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶(hù)提供所需要的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。局域網(wǎng)NOS有兩個(gè)基本要求：（1）允許在局域網(wǎng)上的資源被共享；（2）要使現(xiàn)有的PC操作系統(tǒng)仍能繼續(xù)運(yùn)行，而不需要作任何改變。NOS有兩個(gè)組成，主要是控制服務(wù)器的操作、管理存儲(chǔ)在服務(wù)器上的文件。第二個(gè)組成，運(yùn)行在客戶(hù)系統(tǒng)的軟件，使客戶(hù)能訪問(wèn)網(wǎng)絡(luò)及網(wǎng)上資源。在NetWare中：第一部分是PC和網(wǎng)絡(luò)接口卡聯(lián)系的機(jī)制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來(lái)進(jìn)行通信；第二部分稱(chēng)為解釋器或重定向器(redirector)。二、NetWare系列NetWare有兩部分組成：NetWare的外層(shell)和NetWare核心組成。NetWare的外層(shell)在NetWare4中稱(chēng)為DOS Requester。它有兩個(gè)相關(guān)的功能：將應(yīng)用和桌面操作系統(tǒng)連接，決定將來(lái)自應(yīng)用的命令傳送到本地操作系統(tǒng)；和網(wǎng)絡(luò)接口卡NIC通信，使命令和數(shù)據(jù)包裝成能在諸如以太網(wǎng)、標(biāo)記環(huán)網(wǎng)等標(biāo)準(zhǔn)網(wǎng)絡(luò)上接收和發(fā)送。NetWare首次將容錯(cuò)引入NOS，稱(chēng)為系統(tǒng)容錯(cuò)(SFT system fault tolerant)NetWare結(jié)構(gòu)中NetWare支持傳輸層協(xié)議自主性的兩個(gè)重要組成，為開(kāi)放數(shù)據(jù)鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協(xié)議提供了一種標(biāo)準(zhǔn)的接口，其功能是使多種傳輸層協(xié)議可以共享同一個(gè)網(wǎng)絡(luò)卡而不發(fā)生沖突。Streams模塊在高層提供了一個(gè)接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請(qǐng)求的協(xié)議提供一個(gè)通用接口，另一方面還要向上為NetWare本身提供一個(gè)接口。NetWare工作站利用shell和IPX/SPX通信協(xié)議與文件服務(wù)器通信。NETX﹒COM通過(guò)向IPX發(fā)送命令，將DOS的文件請(qǐng)求發(fā)送到文件服務(wù)器在，或從文件服務(wù)器上傳回重定向。NET﹒COM程序?qū)⒐ぷ髡镜恼?qǐng)求傳送給DOS和NetWare。IPX﹒COM向文件服務(wù)器發(fā)送網(wǎng)絡(luò)信息，它是工作站與服務(wù)器通信的規(guī)程。三、Windows NTWindows NT服務(wù)器被優(yōu)化成一個(gè)文件、打印機(jī)和應(yīng)用程序服務(wù)器在，同時(shí)又能處理從小型的工作組到企業(yè)網(wǎng)絡(luò)范圍內(nèi)的各種事務(wù)。Windows NT Server優(yōu)點(diǎn)：服務(wù)器性能，在完全版本中支持達(dá)4個(gè)CPU，OEM已經(jīng)實(shí)現(xiàn)了對(duì)稱(chēng)多處理環(huán)境中支持達(dá)32個(gè)CPU；256個(gè)RAS入站接入；磁盤(pán)容錯(cuò)支持，RAID級(jí)的數(shù)據(jù)保護(hù)；IIS服務(wù)；管理向?qū)?；蘋(píng)果機(jī)客戶(hù)的支持；其他網(wǎng)絡(luò)服務(wù)(DHCP、DNS、WINS)；Windows NT目錄服務(wù)。Microsoft網(wǎng)絡(luò)包括：Windows NT、Windows9Windows for Workgroup、LAN managerWindows NT網(wǎng)絡(luò)結(jié)構(gòu)：包括I/O管理器組件、NDIS兼容網(wǎng)卡驅(qū)動(dòng)程序、傳輸協(xié)議、傳輸驅(qū)動(dòng)程序接口TDI、文件系統(tǒng)驅(qū)動(dòng)程序。第9章 網(wǎng)絡(luò)管理主要內(nèi)容：局域網(wǎng)管理技術(shù) 網(wǎng)絡(luò)管理功能和協(xié)議 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)日常管理和維護(hù)一、局域網(wǎng)管理技術(shù)網(wǎng)絡(luò)管理是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的配置、運(yùn)行狀態(tài)和計(jì)費(fèi)等進(jìn)行的管理。它提供了監(jiān)控、協(xié)調(diào)和測(cè)試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運(yùn)行善的手段，還可提供安全管理和計(jì)費(fèi)等功能。網(wǎng)絡(luò)管理包括三個(gè)方面：(1)了解網(wǎng)絡(luò)：識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、差別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶(hù)負(fù)載和定位。(2)網(wǎng)絡(luò)運(yùn)行：配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分；配置網(wǎng)絡(luò)服務(wù)器；網(wǎng)絡(luò)安全控制。(3)網(wǎng)絡(luò)維護(hù)：主要包括故障檢測(cè)與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法；網(wǎng)絡(luò)檢查；網(wǎng)絡(luò)升級(jí)，主要包括用戶(hù)許可證的升級(jí)，服務(wù)器操作系統(tǒng)升級(jí)，服務(wù)器的硬件升級(jí)。局域網(wǎng)管理工具NetWare管理工具：SYSCON工具Windows NT管理工具：服務(wù)管理器，性能監(jiān)視器二、網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)管理的五大功能配置管理：配置管理的自動(dòng)獲取，在網(wǎng)絡(luò)設(shè)備中自動(dòng)配置信息中，根據(jù)獲取手段大致可以分成三類(lèi)，第一類(lèi)網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息；第二類(lèi)不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但對(duì)設(shè)備運(yùn)行比較重要的配置信息；第三類(lèi)就是用于管理的一些輔助信息；自動(dòng)備份及相關(guān)技術(shù)；配置一致性檢查；用戶(hù)操作記錄功能。性能管理：過(guò)濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制。故障管理：采集、分析網(wǎng)絡(luò)對(duì)象的性能數(shù)據(jù)、監(jiān)測(cè)網(wǎng)絡(luò)對(duì)象的性能，對(duì)網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。安全管理：結(jié)合使用用戶(hù)認(rèn)證、訪問(wèn)控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。安全管理分三個(gè)部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對(duì)象的安全。計(jì)費(fèi)管理：二、網(wǎng)絡(luò)管理協(xié)議IAB最初制定關(guān)于internet管理的發(fā)展策略，其實(shí)采用SGMP作為暫時(shí)的管理解決方案。后來(lái)演變?yōu)镾NMP，簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。SNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)優(yōu)點(diǎn)：與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(kù)(MIB)非常簡(jiǎn)單，從而能夠迅速、簡(jiǎn)便地實(shí)現(xiàn)；SNMP是建立在SGMP基礎(chǔ)上，而對(duì)于SGMP從們積累了大量的操作經(jīng)驗(yàn)。SNMP是按照簡(jiǎn)單和易于實(shí)現(xiàn)的原則設(shè)計(jì)的。CMIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議：是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個(gè)完整的網(wǎng)絡(luò)管理方案所需要的功能。CMIS提供了應(yīng)用程序使用的CMIP接口，同時(shí)還包括兩個(gè)ISO應(yīng)用協(xié)議：聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請(qǐng)求/響應(yīng)交互。CMOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實(shí)現(xiàn)的CMIS服務(wù)，這是一個(gè)過(guò)渡性的解決方案。CMOT沒(méi)有直接使用參考模型中表示層實(shí)現(xiàn)，而是要求在表示層中使用另外一個(gè)協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口 。LMMP局域網(wǎng)個(gè)人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴(lài)于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。三、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMPSNMP概述：設(shè)計(jì)時(shí)圍繞四個(gè)概念和目標(biāo)進(jìn)行設(shè)計(jì)：保持管理代理的軟件成本盡可能低；最大限度地保持遠(yuǎn)程管理的功能，以便充分利用因特網(wǎng)資源；體系結(jié)構(gòu)必須有擴(kuò)充的余地；保持SNMP獨(dú)立性，不依賴(lài)于具體的計(jì)算機(jī)、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。提供了四類(lèi)管理操作：get操作用來(lái)提取特定的網(wǎng)絡(luò)管理信息；getnext操作通過(guò)遍歷活動(dòng)來(lái)提供強(qiáng)大的管理信息提取能力；set操作用來(lái)對(duì)管理信息進(jìn)行控制；trap用來(lái)報(bào)告重要的事件。SNMP管理控制框架與實(shí)現(xiàn)SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個(gè)關(guān)系稱(chēng)為共同體。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對(duì)網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)稱(chēng)為SNMP應(yīng)用實(shí)體。SNMP的應(yīng)用實(shí)體對(duì)internet管理信息庫(kù)MIB中的管理對(duì)象進(jìn)行操作。SNMP的報(bào)文總是源自每個(gè)應(yīng)用實(shí)體，報(bào)文中包括訪應(yīng)用實(shí)體所在的共同的名字。這種報(bào)文稱(chēng)為“有身份標(biāo)志的報(bào)文”，共同體名字是在管理進(jìn)程和管理代理之間交換管理信息報(bào)文時(shí)使用。管理信息報(bào)文包括：共同體名，數(shù)據(jù)。SNMP的實(shí)現(xiàn)方式：SNMP在其MIB中采用了樹(shù)狀命名方法對(duì)每個(gè)管理對(duì)象實(shí)例命名。SNMP中各種管理信息大多以表格形式存在，一個(gè)表格對(duì)應(yīng)一個(gè)對(duì)象類(lèi)，每個(gè)元素對(duì)應(yīng)于該類(lèi)的一個(gè)對(duì)象實(shí)例。SNMP協(xié)議是一個(gè)異步的請(qǐng)求/響應(yīng)協(xié)議，是一個(gè)非面向連接的協(xié)議，是一個(gè)對(duì)稱(chēng)的協(xié)議，沒(méi)有主從關(guān)系。SNMP的設(shè)計(jì)是基于無(wú)連接的用戶(hù)數(shù)據(jù)報(bào)協(xié)議UDP。四種基本協(xié)議的交互過(guò)程，都是請(qǐng)求管理進(jìn)程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進(jìn)程的。只有Trap是無(wú)響應(yīng)的，有管理代理單向發(fā)給管理進(jìn)程。SNMP協(xié)議實(shí)體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個(gè)PDU格式在大部分操作中使用，而另一個(gè)則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。Trap操作，是一種捕捉事件并報(bào)告的操作，實(shí)際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機(jī)制。四、網(wǎng)絡(luò)管理系統(tǒng)HP Open View不能處理因?yàn)槟骋痪W(wǎng)絡(luò)對(duì)象故障而誤導(dǎo)致的其他對(duì)象的故障，不具備理解所有網(wǎng)絡(luò)對(duì)象在網(wǎng)絡(luò)中相互關(guān)系的能力。也不能把服務(wù)的故障與設(shè)備的故障區(qū)分開(kāi)來(lái)。性能的輪 與狀態(tài)的輪詢(xún)是截然分開(kāi)的，這樣導(dǎo)致一個(gè)網(wǎng)絡(luò)對(duì)象響應(yīng)性能輪詢(xún)失敗但不觸發(fā)一個(gè)報(bào)警。IBMNet View不能對(duì)故障事件進(jìn)行歸并，它不能找出相關(guān)故障卡片的內(nèi)在關(guān)系，因此對(duì)一個(gè)失效設(shè)備，即使是一個(gè)重要的路由器，將導(dǎo)致大量的故障卡片和一系列類(lèi)似的告警。不具備在掌握整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)情況下管理分散對(duì)象的能力。性能輪詢(xún)與狀態(tài)輪詢(xún)也是徹底分開(kāi)的，這將導(dǎo)致故障響應(yīng)的延遲。SUNSunNet Manager是第一個(gè)重要的基于UNIX的網(wǎng)絡(luò)管理系統(tǒng)。Cabletron SPECTRUM是一個(gè)可擴(kuò)展的、智能的網(wǎng)絡(luò)管理系統(tǒng)，它使用了面向?qū)ο蟮姆椒ê涂蛻?hù)服務(wù)器體系結(jié)構(gòu)。SPECTRUM構(gòu)筑在一個(gè)人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四種網(wǎng)絡(luò)管理軟件中惟一具備處理網(wǎng)絡(luò)對(duì)象相關(guān)性能力的系統(tǒng)。SPECTRUM服務(wù)器提供了兩種類(lèi)型的輪詢(xún)：自動(dòng)輪詢(xún)和手動(dòng)輪詢(xún)。SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報(bào)警聲響等。SPECTRUM能自動(dòng)的發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)，但相對(duì)比較慢。五、網(wǎng)絡(luò)日常管理和維護(hù)VLAN的管理WAN接入的管理網(wǎng)絡(luò)故障診斷和排除物理故障：邏輯故障：路由器故障：主機(jī)故障：網(wǎng)絡(luò)管理工具連通性測(cè)試程序Ping ：路由跟蹤程序Traceroute：在Windows中是tracertMIB變量瀏覽器：第10章　網(wǎng)絡(luò)安全與信息安全主要內(nèi)容：密碼學(xué)、鑒別 訪問(wèn)控制、計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全技術(shù) 安全服務(wù)與安全機(jī)制 信息系統(tǒng)安全體系結(jié)構(gòu)框架 信息系統(tǒng)安全評(píng)估準(zhǔn)則一、密碼學(xué)密碼學(xué)是以研究數(shù)據(jù)保密為目的，對(duì)存儲(chǔ)或者傳輸?shù)男畔⒉扇∶孛艿慕粨Q以防止第三者對(duì)信息的竊取的技術(shù)。對(duì)稱(chēng)密鑰密碼系統(tǒng)(私鑰密碼系統(tǒng))：在傳統(tǒng)密碼體制中加密和解密采用的是同一密鑰。常見(jiàn)的算法有：DES、IDEA加密模式分類(lèi)：（1）、序列密碼：通過(guò)有限狀態(tài)機(jī)產(chǎn)生性能優(yōu)良的偽隨機(jī)序列，使用該序列加密信息流逐位加密得到密文。（2）、分組密碼：在相信復(fù)雜函數(shù)可以通過(guò)簡(jiǎn)單函數(shù)迭代若干圈得到的原則，利用簡(jiǎn)單圈函數(shù)及對(duì)合等運(yùn)算，充分利用非線性運(yùn)算。非對(duì)稱(chēng)密鑰密碼系統(tǒng)(公鑰密碼系統(tǒng))：現(xiàn)代密碼體制中加密和解密采用不同的密鑰。實(shí)現(xiàn)的過(guò)程：每個(gè)通信雙方有兩個(gè)密鑰，K和K＇，在進(jìn)行保密通信時(shí)通常將加密密鑰K公開(kāi)(稱(chēng)為公鑰)，而保留解密密鑰K＇(