【正文】 遞鏈路狀態(tài)信息。其優(yōu)點：每個路由器用相同的原始狀態(tài)數(shù)據(jù)獨立地計算路由，并不依賴于中間的機器。六、內部網(wǎng)關協(xié)議在一個自治系統(tǒng)內的兩個路由器彼此互為內部路由器，使用內部網(wǎng)關協(xié)議(IGP)，自治系統(tǒng)之間的使用外部網(wǎng)關協(xié)議(EGP)來通信。路由選擇信息協(xié)議(RIP)采用VD算法，距離矢量路由選擇算法，分成主動和被動兩類，只有路由器工作在主動模式，主機必須使用被動模式。工作在主動模式的路由器進行監(jiān)聽，并根據(jù)收到的通知更新其路由。以主動方式運行RIP的路由器每間隔30秒廣播一次報文。RIP對點到點連接和廣播型網(wǎng)絡兩者都提供支持。RIP分組是通過UDP和IP傳輸?shù)摹IP進程使用UDP的520端口來進行發(fā)送和接收。RIP報文格式：報頭32位，命令字為1表示請求部分的或全部的路由選擇信息。命令字為2表示響應，包含發(fā)送方路由選擇表內的網(wǎng)絡地址和距離值一對信息。IGRP，運行頻率比較低，每90秒更新；路由更新的每一項都包含一個四種度量制式，即延遲、帶寬、可靠性、負載；采用保守式預防環(huán)路的保護措施、選擇多路徑路由以及處理默認路由器的手段等。開放最短路徑優(yōu)先協(xié)議OSPF優(yōu)點：計算迅速，無環(huán)路的收斂性；支持精確的度量值，也能支持多重度量制式；支持通往一個目的站點的多重路徑；能區(qū)分不同的外部路由。是基于鏈路狀態(tài)路由選擇算法SPF。OSPF報文報頭格式：24個8位組報頭，共有五種類型的報文類型，類型1，hello；2，拓撲結構的數(shù)據(jù)庫描述；3，鏈路狀態(tài)請求；4，鏈路狀態(tài)更新；5，鏈路狀態(tài)確認。Hello報文的兩種功能：檢測鏈路狀態(tài)是否可用；在廣播型與非廣播型網(wǎng)絡上選擇指定網(wǎng)絡路由器及后備。七、外部網(wǎng)關協(xié)議兩個交換路由選擇信息的路由器若分別屬于兩個自治系統(tǒng)，則稱為外部鄰站。外部鄰站使用的向其他自治系統(tǒng)通知可達的信息的協(xié)議稱為外部網(wǎng)關協(xié)議(EGP)EGP有三種功能：它支持鄰站獵取機制，允許一個路由器請求另一個路由器同意交換可達信息；路由器持續(xù)地測試其鄰站是否有響應；EGP鄰站周期地傳送路由更新報文來交換網(wǎng)絡可達的信息。EGP定義了9種報文類型，它允許兩種測試鄰站是否存活的方式：一種是主動方式，路由器周期地發(fā)送hello報文和輪詢報文，并等待鄰站響應。另一種被動方式，路由器依靠鄰站向其發(fā)送hello報文和輪詢報文，并利用可達報文的狀態(tài)字段信息來判斷鄰站是否知道其存活。第6章網(wǎng)絡操作系統(tǒng)主要內容：網(wǎng)絡操作系統(tǒng)的功能 流行的網(wǎng)絡操作系統(tǒng)一、網(wǎng)絡操作系統(tǒng)的功能網(wǎng)絡操作系統(tǒng)NOS，是使網(wǎng)絡上各計算機能方便而有效地共享網(wǎng)絡資源，為網(wǎng)絡用戶提供所需要的各種服務的軟件和有關規(guī)程的集合。局域網(wǎng)NOS有兩個基本要求：（1）允許在局域網(wǎng)上的資源被共享；（2）要使現(xiàn)有的PC操作系統(tǒng)仍能繼續(xù)運行，而不需要作任何改變。NOS有兩個組成，主要是控制服務器的操作、管理存儲在服務器上的文件。第二個組成，運行在客戶系統(tǒng)的軟件，使客戶能訪問網(wǎng)絡及網(wǎng)上資源。在NetWare中：第一部分是PC和網(wǎng)絡接口卡聯(lián)系的機制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來進行通信；第二部分稱為解釋器或重定向器(redirector)。二、NetWare系列NetWare有兩部分組成：NetWare的外層(shell)和NetWare核心組成。NetWare的外層(shell)在NetWare4中稱為DOS Requester。它有兩個相關的功能：將應用和桌面操作系統(tǒng)連接，決定將來自應用的命令傳送到本地操作系統(tǒng)；和網(wǎng)絡接口卡NIC通信，使命令和數(shù)據(jù)包裝成能在諸如以太網(wǎng)、標記環(huán)網(wǎng)等標準網(wǎng)絡上接收和發(fā)送。NetWare首次將容錯引入NOS，稱為系統(tǒng)容錯(SFT system fault tolerant)NetWare結構中NetWare支持傳輸層協(xié)議自主性的兩個重要組成，為開放數(shù)據(jù)鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協(xié)議提供了一種標準的接口，其功能是使多種傳輸層協(xié)議可以共享同一個網(wǎng)絡卡而不發(fā)生沖突。Streams模塊在高層提供了一個接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請求的協(xié)議提供一個通用接口，另一方面還要向上為NetWare本身提供一個接口。NetWare工作站利用shell和IPX/SPX通信協(xié)議與文件服務器通信。NETX﹒COM通過向IPX發(fā)送命令，將DOS的文件請求發(fā)送到文件服務器在，或從文件服務器上傳回重定向。NET﹒COM程序將工作站的請求傳送給DOS和NetWare。IPX﹒COM向文件服務器發(fā)送網(wǎng)絡信息，它是工作站與服務器通信的規(guī)程。三、Windows NTWindows NT服務器被優(yōu)化成一個文件、打印機和應用程序服務器在，同時又能處理從小型的工作組到企業(yè)網(wǎng)絡范圍內的各種事務。Windows NT Server優(yōu)點：服務器性能，在完全版本中支持達4個CPU，OEM已經(jīng)實現(xiàn)了對稱多處理環(huán)境中支持達32個CPU；256個RAS入站接入；磁盤容錯支持，RAID級的數(shù)據(jù)保護；IIS服務；管理向導；蘋果機客戶的支持；其他網(wǎng)絡服務(DHCP、DNS、WINS)；Windows NT目錄服務。Microsoft網(wǎng)絡包括：Windows NT、Windows9Windows for Workgroup、LAN managerWindows NT網(wǎng)絡結構：包括I/O管理器組件、NDIS兼容網(wǎng)卡驅動程序、傳輸協(xié)議、傳輸驅動程序接口TDI、文件系統(tǒng)驅動程序。第7章 網(wǎng)絡管理主要內容：局域網(wǎng)管理技術 網(wǎng)絡管理功能和協(xié)議 網(wǎng)絡管理系統(tǒng) 網(wǎng)絡日常管理和維護一、局域網(wǎng)管理技術網(wǎng)絡管理是對計算機網(wǎng)絡的配置、運行狀態(tài)和計費等進行的管理。它提供了監(jiān)控、協(xié)調和測試各種網(wǎng)絡資源以及網(wǎng)絡運行善的手段，還可提供安全管理和計費等功能。網(wǎng)絡管理包括三個方面：(1)了解網(wǎng)絡：識別網(wǎng)絡對象的硬件情況、差別局域網(wǎng)的拓撲結構、確定網(wǎng)絡的互連、確定用戶負載和定位。(2)網(wǎng)絡運行：配置網(wǎng)絡，選擇網(wǎng)絡協(xié)議是配置網(wǎng)絡的重要組成部分；配置網(wǎng)絡服務器；網(wǎng)絡安全控制。(3)網(wǎng)絡維護：主要包括故障檢測與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法；網(wǎng)絡檢查；網(wǎng)絡升級，主要包括用戶許可證的升級，服務器操作系統(tǒng)升級，服務器的硬件升級。局域網(wǎng)管理工具NetWare管理工具：SYSCON工具Windows NT管理工具：服務管理器，性能監(jiān)視器二、網(wǎng)絡管理功能網(wǎng)絡管理的五大功能配置管理：配置管理的自動獲取，在網(wǎng)絡設備中自動配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡管理協(xié)議標準的MIB中定義的配置信息；第二類不在網(wǎng)絡管理協(xié)議標準中有定義，但對設備運行比較重要的配置信息；第三類就是用于管理的一些輔助信息；自動備份及相關技術；配置一致性檢查；用戶操作記錄功能。性能管理：過濾、歸并網(wǎng)絡事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機制。故障管理：采集、分析網(wǎng)絡對象的性能數(shù)據(jù)、監(jiān)測網(wǎng)絡對象的性能，對網(wǎng)絡線路質量進行分析。安全管理：結合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機制，以保障網(wǎng)絡管理系統(tǒng)本身的安全。安全管理分三個部分，首先是網(wǎng)絡管理本身的安全，其是被管理網(wǎng)絡對象的安全。計費管理：二、網(wǎng)絡管理協(xié)議IAB最初制定關于internet管理的發(fā)展策略，其實采用SGMP作為暫時的管理解決方案。后來演變?yōu)镾NMP，簡單網(wǎng)絡管理協(xié)議。SNMP簡單網(wǎng)絡管理協(xié)議在OSI的第三層網(wǎng)絡層提供的管理服務優(yōu)點：與SNMP相關的管理信息結構(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實現(xiàn)；SNMP是建立在SGMP基礎上，而對于SGMP從們積累了大量的操作經(jīng)驗。SNMP是按照簡單和易于實現(xiàn)的原則設計的。CMIS/CMIP公共管理信息服務和公共管理信息協(xié)議：是在OSI應用層上提供的網(wǎng)絡協(xié)議簇，CMIS/CMIP提供支持一個完整的網(wǎng)絡管理方案所需要的功能。CMIS提供了應用程序使用的CMIP接口，同時還包括兩個ISO應用協(xié)議：聯(lián)系控制服務元素ACSE和遠程操作服務元素ROSE，其中ACSE在應用程序之間建立和關閉聯(lián)系，而ROSE則處理應用之間的請求/響應交互。CMOT公共管理信息服務與協(xié)議是在TCP/IP協(xié)議上實現(xiàn)的CMIS服務，這是一個過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實現(xiàn)，而是要求在表示層中使用另外一個協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口 。LMMP局域網(wǎng)個人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡層協(xié)議進行網(wǎng)絡傳輸。三、簡單網(wǎng)絡管理協(xié)議SNMPSNMP概述：設計時圍繞四個概念和目標進行設計：保持管理代理的軟件成本盡可能低；最大限度地保持遠程管理的功能，以便充分利用因特網(wǎng)資源；體系結構必須有擴充的余地；保持SNMP獨立性，不依賴于具體的計算機、網(wǎng)關和網(wǎng)絡傳輸協(xié)議。提供了四類管理操作：get操作用來提取特定的網(wǎng)絡管理信息；getnext操作通過遍歷活動來提供強大的管理信息提取能力；set操作用來對管理信息進行控制；trap用來報告重要的事件。SNMP管理控制框架與實現(xiàn)SNMP定義了管理進程和管理代理之間的關系，這個關系稱為共同體。位于網(wǎng)絡管理工作站和各網(wǎng)絡元素上利用SNMP相互通信對網(wǎng)絡進行管理的軟件統(tǒng)稱為SNMP應用實體。SNMP的應用實體對internet管理信息庫MIB中的管理對象進行操作。SNMP的報文總是源自每個應用實體，報文中包括訪應用實體所在的共同的名字。這種報文稱為“有身份標志的報文”，共同體名字是在管理進程和管理代理之間交換管理信息報文時使用。管理信息報文包括：共同體名，數(shù)據(jù)。SNMP的實現(xiàn)方式：SNMP在其MIB中采用了樹狀命名方法對每個管理對象實例命名。SNMP中各種管理信息大多以表格形式存在，一個表格對應一個對象類，每個元素對應于該類的一個對象實例。SNMP協(xié)議是一個異步的請求/響應協(xié)議，是一個非面向連接的協(xié)議，是一個對稱的協(xié)議，沒有主從關系。SNMP的設計是基于無連接的用戶數(shù)據(jù)報協(xié)議UDP。四種基本協(xié)議的交互過程，都是請求管理進程給管理代理，響應則都是由管理代理發(fā)給管理進程的。只有Trap是無響應的，有管理代理單向發(fā)給管理進程。SNMP協(xié)議實體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結構和模式，一個PDU格式在大部分操作中使用，而另一個則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。Trap操作，是一種捕捉事件并報告的操作，實際上幾乎所有網(wǎng)絡管理系統(tǒng)和管理協(xié)議都具有這種機制。四、網(wǎng)絡管理系統(tǒng)HP Open View不能處理因為某一網(wǎng)絡對象故障而誤導致的其他對象的故障，不具備理解所有網(wǎng)絡對象在網(wǎng)絡中相互關系的能力。也不能把服務的故障與設備的故障區(qū)分開來。性能的輪 與狀態(tài)的輪詢是截然分開的，這樣導致一個網(wǎng)絡對象響應性能輪詢失敗但不觸發(fā)一個報警。IBMNet View不能對故障事件進行歸并，它不能找出相關故障卡片的內在關系，因此對一個失效設備，即使是一個重要的路由器，將導致大量的故障卡片和一系列類似的告警。不具備在掌握整個網(wǎng)絡結構情況下管理分散對象的能力。性能輪詢與狀態(tài)輪詢也是徹底分開的，這將導致故障響應的延遲。SUNSunNet Manager是第一個重要的基于UNIX的網(wǎng)絡管理系統(tǒng)。Cabletron SPECTRUM是一個可擴展的、智能的網(wǎng)絡管理系統(tǒng)，它使用了面向對象的方法和客戶服務器體系結構。SPECTRUM構筑在一個人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四種網(wǎng)絡管理軟件中惟一具備處理網(wǎng)絡對象相關性能力的系統(tǒng)。SPECTRUM服務器提供了兩種類型的輪詢：自動輪詢和手動輪詢。SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報警聲響等。SPECTRUM能自動的發(fā)現(xiàn)拓撲結構，但相對比較慢。五、網(wǎng)絡日常管理和維護VLAN的管理WAN接入的管理網(wǎng)絡故障診斷和排除物理故障：邏輯故障：路由器故障：主機故障：網(wǎng)絡管理工具連通性測試程序Ping ：路由跟蹤程序Traceroute：在Windows中是tracertMIB變量瀏覽器：第8章　網(wǎng)絡安全與信息安全主要內容：密碼學、鑒別 訪問控制、計算機病毒 網(wǎng)絡安全技術 安全服務與安全機制 信息系統(tǒng)安全體系結構框架 信息系統(tǒng)安全評估準則一、密碼學密碼學是以研究數(shù)據(jù)保密為目的，對存儲或者傳輸?shù)男畔⒉扇∶孛艿慕粨Q以防止第三者對信息的竊取的技術。對稱密鑰密碼系統(tǒng)(私鑰密碼系統(tǒng))：在傳統(tǒng)密碼體制中加密和解密采用的是同一密鑰。常見的算法有：DES、IDEA加密模式分類：（1）、序列密碼：通過有限狀態(tài)機產(chǎn)生性能優(yōu)良的偽隨機序列，使用該序列加密信息流逐位加密得到密文。（2）、分組密碼：在相信復雜函數(shù)可以通過簡單函數(shù)迭代若干圈得到的原則，利用簡單圈函數(shù)及對合等運算，充分利用非線性運算。非對稱密鑰密碼系統(tǒng)(公鑰密碼系統(tǒng))：現(xiàn)代密碼體制中加密和解密采用不同的密鑰。實現(xiàn)的過程：每個通信雙方有兩個密鑰，K和K＇，在進行保密通信時通常將加密密鑰K公開(稱為公鑰)，而保留解密密鑰K＇(稱為私鑰)，常見的算法有：RSA二、鑒別鑒別是指可靠地驗證某個通信參與方的身份是否與他所聲稱的身份一致的過程，一般通過某種復雜的身份認證協(xié)議來實現(xiàn)?？诹罴夹g身份認證標記：PIN保護記憶卡和挑戰(zhàn)