【正文】 地計算路由，并不依賴于中間的機器。六、內(nèi)部網(wǎng)關(guān)協(xié)議在一個自治系統(tǒng)內(nèi)的兩個路由器彼此互為內(nèi)部路由器，使用內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)，自治系統(tǒng)之間的使用外部網(wǎng)關(guān)協(xié)議(EGP)來通信。路由選擇信息協(xié)議(RIP)采用VD算法，距離矢量路由選擇算法，分成主動和被動兩類，只有路由器工作在主動模式，主機必須使用被動模式。工作在主動模式的路由器進行監(jiān)聽，并根據(jù)收到的通知更新其路由。以主動方式運行RIP的路由器每間隔30秒廣播一次報文。RIP對點到點連接和廣播型網(wǎng)絡(luò)兩者都提供支持。RIP分組是通過UDP和IP傳輸?shù)摹IP進程使用UDP的520端口來進行發(fā)送和接收。RIP報文格式：報頭32位，命令字為1表示請求部分的或全部的路由選擇信息。命令字為2表示響應(yīng)，包含發(fā)送方路由選擇表內(nèi)的網(wǎng)絡(luò)地址和距離值一對信息。IGRP，運行頻率比較低，每90秒更新；路由更新的每一項都包含一個四種度量制式，即延遲、帶寬、可靠性、負載；采用保守式預(yù)防環(huán)路的保護措施、選擇多路徑路由以及處理默認路由器的手段等。開放最短路徑優(yōu)先協(xié)議OSPF優(yōu)點：計算迅速，無環(huán)路的收斂性；支持精確的度量值，也能支持多重度量制式；支持通往一個目的站點的多重路徑；能區(qū)分不同的外部路由。是基于鏈路狀態(tài)路由選擇算法SPF。OSPF報文報頭格式：24個8位組報頭，共有五種類型的報文類型，類型1，hello；2，拓撲結(jié)構(gòu)的數(shù)據(jù)庫描述；3，鏈路狀態(tài)請求；4，鏈路狀態(tài)更新；5，鏈路狀態(tài)確認。Hello報文的兩種功能：檢測鏈路狀態(tài)是否可用；在廣播型與非廣播型網(wǎng)絡(luò)上選擇指定網(wǎng)絡(luò)路由器及后備。七、外部網(wǎng)關(guān)協(xié)議兩個交換路由選擇信息的路由器若分別屬于兩個自治系統(tǒng)，則稱為外部鄰站。外部鄰站使用的向其他自治系統(tǒng)通知可達的信息的協(xié)議稱為外部網(wǎng)關(guān)協(xié)議(EGP)EGP有三種功能：它支持鄰站獵取機制，允許一個路由器請求另一個路由器同意交換可達信息；路由器持續(xù)地測試其鄰站是否有響應(yīng)；EGP鄰站周期地傳送路由更新報文來交換網(wǎng)絡(luò)可達的信息。EGP定義了9種報文類型，它允許兩種測試鄰站是否存活的方式：一種是主動方式，路由器周期地發(fā)送hello報文和輪詢報文，并等待鄰站響應(yīng)。另一種被動方式，路由器依靠鄰站向其發(fā)送hello報文和輪詢報文，并利用可達報文的狀態(tài)字段信息來判斷鄰站是否知道其存活。第8章網(wǎng)絡(luò)操作系統(tǒng)主要內(nèi)容：網(wǎng)絡(luò)操作系統(tǒng)的功能 流行的網(wǎng)絡(luò)操作系統(tǒng)一、網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)NOS，是使網(wǎng)絡(luò)上各計算機能方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。局域網(wǎng)NOS有兩個基本要求：（1）允許在局域網(wǎng)上的資源被共享；（2）要使現(xiàn)有的PC操作系統(tǒng)仍能繼續(xù)運行，而不需要作任何改變。NOS有兩個組成，主要是控制服務(wù)器的操作、管理存儲在服務(wù)器上的文件。第二個組成，運行在客戶系統(tǒng)的軟件，使客戶能訪問網(wǎng)絡(luò)及網(wǎng)上資源。在NetWare中：第一部分是PC和網(wǎng)絡(luò)接口卡聯(lián)系的機制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來進行通信；第二部分稱為解釋器或重定向器(redirector)。二、NetWare系列NetWare有兩部分組成：NetWare的外層(shell)和NetWare核心組成。NetWare的外層(shell)在NetWare4中稱為DOS Requester。它有兩個相關(guān)的功能：將應(yīng)用和桌面操作系統(tǒng)連接，決定將來自應(yīng)用的命令傳送到本地操作系統(tǒng)；和網(wǎng)絡(luò)接口卡NIC通信，使命令和數(shù)據(jù)包裝成能在諸如以太網(wǎng)、標記環(huán)網(wǎng)等標準網(wǎng)絡(luò)上接收和發(fā)送。NetWare首次將容錯引入NOS，稱為系統(tǒng)容錯(SFT system fault tolerant)NetWare結(jié)構(gòu)中NetWare支持傳輸層協(xié)議自主性的兩個重要組成，為開放數(shù)據(jù)鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協(xié)議提供了一種標準的接口，其功能是使多種傳輸層協(xié)議可以共享同一個網(wǎng)絡(luò)卡而不發(fā)生沖突。Streams模塊在高層提供了一個接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請求的協(xié)議提供一個通用接口，另一方面還要向上為NetWare本身提供一個接口。NetWare工作站利用shell和IPX/SPX通信協(xié)議與文件服務(wù)器通信。NETX﹒COM通過向IPX發(fā)送命令，將DOS的文件請求發(fā)送到文件服務(wù)器在，或從文件服務(wù)器上傳回重定向。NET﹒COM程序?qū)⒐ぷ髡镜恼埱髠魉徒oDOS和NetWare。IPX﹒COM向文件服務(wù)器發(fā)送網(wǎng)絡(luò)信息，它是工作站與服務(wù)器通信的規(guī)程。三、Windows NTWindows NT服務(wù)器被優(yōu)化成一個文件、打印機和應(yīng)用程序服務(wù)器在，同時又能處理從小型的工作組到企業(yè)網(wǎng)絡(luò)范圍內(nèi)的各種事務(wù)。Windows NT Server優(yōu)點：服務(wù)器性能，在完全版本中支持達4個CPU，OEM已經(jīng)實現(xiàn)了對稱多處理環(huán)境中支持達32個CPU；256個RAS入站接入；磁盤容錯支持，RAID級的數(shù)據(jù)保護；IIS服務(wù)；管理向?qū)?；蘋果機客戶的支持；其他網(wǎng)絡(luò)服務(wù)(DHCP、DNS、WINS)；Windows NT目錄服務(wù)。Microsoft網(wǎng)絡(luò)包括：Windows NT、Windows9Windows for Workgroup、LAN managerWindows NT網(wǎng)絡(luò)結(jié)構(gòu)：包括I/O管理器組件、NDIS兼容網(wǎng)卡驅(qū)動程序、傳輸協(xié)議、傳輸驅(qū)動程序接口TDI、文件系統(tǒng)驅(qū)動程序。第9章 網(wǎng)絡(luò)管理主要內(nèi)容：局域網(wǎng)管理技術(shù) 網(wǎng)絡(luò)管理功能和協(xié)議 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)日常管理和維護一、局域網(wǎng)管理技術(shù)網(wǎng)絡(luò)管理是對計算機網(wǎng)絡(luò)的配置、運行狀態(tài)和計費等進行的管理。它提供了監(jiān)控、協(xié)調(diào)和測試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運行善的手段，還可提供安全管理和計費等功能。網(wǎng)絡(luò)管理包括三個方面：(1)了解網(wǎng)絡(luò)：識別網(wǎng)絡(luò)對象的硬件情況、差別局域網(wǎng)的拓撲結(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶負載和定位。(2)網(wǎng)絡(luò)運行：配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分；配置網(wǎng)絡(luò)服務(wù)器；網(wǎng)絡(luò)安全控制。(3)網(wǎng)絡(luò)維護：主要包括故障檢測與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法；網(wǎng)絡(luò)檢查；網(wǎng)絡(luò)升級，主要包括用戶許可證的升級，服務(wù)器操作系統(tǒng)升級，服務(wù)器的硬件升級。局域網(wǎng)管理工具NetWare管理工具：SYSCON工具Windows NT管理工具：服務(wù)管理器，性能監(jiān)視器二、網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)管理的五大功能配置管理：配置管理的自動獲取，在網(wǎng)絡(luò)設(shè)備中自動配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標準的MIB中定義的配置信息；第二類不在網(wǎng)絡(luò)管理協(xié)議標準中有定義，但對設(shè)備運行比較重要的配置信息；第三類就是用于管理的一些輔助信息；自動備份及相關(guān)技術(shù)；配置一致性檢查；用戶操作記錄功能。性能管理：過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機制。故障管理：采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)、監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進行分析。安全管理：結(jié)合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。安全管理分三個部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對象的安全。計費管理：二、網(wǎng)絡(luò)管理協(xié)議IAB最初制定關(guān)于internet管理的發(fā)展策略，其實采用SGMP作為暫時的管理解決方案。后來演變?yōu)镾NMP，簡單網(wǎng)絡(luò)管理協(xié)議。SNMP簡單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)優(yōu)點：與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實現(xiàn)；SNMP是建立在SGMP基礎(chǔ)上，而對于SGMP從們積累了大量的操作經(jīng)驗。SNMP是按照簡單和易于實現(xiàn)的原則設(shè)計的。CMIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議：是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個完整的網(wǎng)絡(luò)管理方案所需要的功能。CMIS提供了應(yīng)用程序使用的CMIP接口，同時還包括兩個ISO應(yīng)用協(xié)議：聯(lián)系控制服務(wù)元素ACSE和遠程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請求/響應(yīng)交互。CMOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實現(xiàn)的CMIS服務(wù)，這是一個過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實現(xiàn)，而是要求在表示層中使用另外一個協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口 。LMMP局域網(wǎng)個人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進行網(wǎng)絡(luò)傳輸。三、簡單網(wǎng)絡(luò)管理協(xié)議SNMPSNMP概述：設(shè)計時圍繞四個概念和目標進行設(shè)計：保持管理代理的軟件成本盡可能低；最大限度地保持遠程管理的功能，以便充分利用因特網(wǎng)資源；體系結(jié)構(gòu)必須有擴充的余地；保持SNMP獨立性，不依賴于具體的計算機、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。提供了四類管理操作：get操作用來提取特定的網(wǎng)絡(luò)管理信息；getnext操作通過遍歷活動來提供強大的管理信息提取能力；set操作用來對管理信息進行控制；trap用來報告重要的事件。SNMP管理控制框架與實現(xiàn)SNMP定義了管理進程和管理代理之間的關(guān)系，這個關(guān)系稱為共同體。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對網(wǎng)絡(luò)進行管理的軟件統(tǒng)稱為SNMP應(yīng)用實體。SNMP的應(yīng)用實體對internet管理信息庫MIB中的管理對象進行操作。SNMP的報文總是源自每個應(yīng)用實體，報文中包括訪應(yīng)用實體所在的共同的名字。這種報文稱為“有身份標志的報文”，共同體名字是在管理進程和管理代理之間交換管理信息報文時使用。管理信息報文包括：共同體名，數(shù)據(jù)。SNMP的實現(xiàn)方式：SNMP在其MIB中采用了樹狀命名方法對每個管理對象實例命名。SNMP中各種管理信息大多以表格形式存在，一個表格對應(yīng)一個對象類，每個元素對應(yīng)于該類的一個對象實例。SNMP協(xié)議是一個異步的請求/響應(yīng)協(xié)議，是一個非面向連接的協(xié)議，是一個對稱的協(xié)議，沒有主從關(guān)系。SNMP的設(shè)計是基于無連接的用戶數(shù)據(jù)報協(xié)議UDP。四種基本協(xié)議的交互過程，都是請求管理進程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進程的。只有Trap是無響應(yīng)的，有管理代理單向發(fā)給管理進程。SNMP協(xié)議實體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個PDU格式在大部分操作中使用，而另一個則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。Trap操作，是一種捕捉事件并報告的操作，實際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機制。四、網(wǎng)絡(luò)管理系統(tǒng)HP Open View不能處理因為某一網(wǎng)絡(luò)對象故障而誤導(dǎo)致的其他對象的故障，不具備理解所有網(wǎng)絡(luò)對象在網(wǎng)絡(luò)中相互關(guān)系的能力。也不能把服務(wù)的故障與設(shè)備的故障區(qū)分開來。性能的輪 與狀態(tài)的輪詢是截然分開的，這樣導(dǎo)致一個網(wǎng)絡(luò)對象響應(yīng)性能輪詢失敗但不觸發(fā)一個報警。IBMNet View不能對故障事件進行歸并，它不能找出相關(guān)故障卡片的內(nèi)在關(guān)系，因此對一個失效設(shè)備，即使是一個重要的路由器，將導(dǎo)致大量的故障卡片和一系列類似的告警。不具備在掌握整個網(wǎng)絡(luò)結(jié)構(gòu)情況下管理分散對象的能力。性能輪詢與狀態(tài)輪詢也是徹底分開的，這將導(dǎo)致故障響應(yīng)的延遲。SUNSunNet Manager是第一個重要的基于UNIX的網(wǎng)絡(luò)管理系統(tǒng)。Cabletron SPECTRUM是一個可擴展的、智能的網(wǎng)絡(luò)管理系統(tǒng)，它使用了面向?qū)ο蟮姆椒ê涂蛻舴?wù)器體系結(jié)構(gòu)。SPECTRUM構(gòu)筑在一個人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四種網(wǎng)絡(luò)管理軟件中惟一具備處理網(wǎng)絡(luò)對象相關(guān)性能力的系統(tǒng)。SPECTRUM服務(wù)器提供了兩種類型的輪詢：自動輪詢和手動輪詢。SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報警聲響等。SPECTRUM能自動的發(fā)現(xiàn)拓撲結(jié)構(gòu)，但相對比較慢。五、網(wǎng)絡(luò)日常管理和維護VLAN的管理WAN接入的管理網(wǎng)絡(luò)故障診斷和排除物理故障：邏輯故障：路由器故障：主機故障：網(wǎng)絡(luò)管理工具連通性測試程序Ping ：路由跟蹤程序Traceroute：在Windows中是tracertMIB變量瀏覽器：第10章　網(wǎng)絡(luò)安全與信息安全主要內(nèi)容：密碼學(xué)、鑒別 訪問控制、計算機病毒 網(wǎng)絡(luò)安全技術(shù) 安全服務(wù)與安全機制 信息系統(tǒng)安全體系結(jié)構(gòu)框架 信息系統(tǒng)安全評估準則一、密碼學(xué)密碼學(xué)是以研究數(shù)據(jù)保密為目的，對存儲或者傳輸?shù)男畔⒉扇∶孛艿慕粨Q以防止第三者對信息的竊取的技術(shù)。對稱密鑰密碼系統(tǒng)(私鑰密碼系統(tǒng))：在傳統(tǒng)密碼體制中加密和解密采用的是同一密鑰。常見的算法有：DES、IDEA加密模式分類：（1）、序列密碼：通過有限狀態(tài)機產(chǎn)生性能優(yōu)良的偽隨機序列，使用該序列加密信息流逐位加密得到密文。（2）、分組密碼：在相信復(fù)雜函數(shù)可以通過簡單函數(shù)迭代若干圈得到的原則，利用簡單圈函數(shù)及對合等運算，充分利用非線性運算。非對稱密鑰密碼系統(tǒng)(公鑰密碼系統(tǒng))：現(xiàn)代密碼體制中加密和解密采用不同的密鑰。實現(xiàn)的過程：每個通信雙方有兩個密鑰，K和K＇，在進行保密通信時通常將加密密鑰K公開(稱為公鑰)，而保留解密密鑰K＇(