【正文】 環(huán)球信息網(wǎng)的特點(diǎn)（1） 分布式的信息資源（2） 統(tǒng)一的用戶界面（3） 支持各種信息資源和各種媒體的演播（4） 廣泛的用途（1） 超文本連接（2） 超文本標(biāo)記語言（3） 通用資源的訪問地址（4） 瀏覽器（5） 服務(wù)器（6） 協(xié)議 web瀏覽器和服務(wù)器 瀏覽器（1） lynx（2） midas（3） mosaic（4） netscape（5） ms ie web服務(wù)器（1） ncsa web服務(wù)器（2） cern d web服務(wù)器（3） plexus d web服務(wù)器 netscape 瀏覽器的設(shè)置和使用 netscape視窗 netscape環(huán)境配置（1） 通用配置（2） netscape高級配置（3） netscape電子郵件配置 netscape使用（1） 使用工具條（2） 書簽功能（3） 地址簿功能（4） 使用郵件功能（5） 使用history功能（6） 選擇語種和字體（7） 使用頁面編輯器（8） 幫助信息 第十二章 tcp/ip網(wǎng)絡(luò)的安裝和調(diào)試 硬件配置和基本概念 網(wǎng)絡(luò)配置基本概念（1） 有關(guān)網(wǎng)卡的基本參數(shù)a． 內(nèi)存地址b． 中斷號（irq）c． i/o端口地址d． mac地址（2） ms client使用的信息a． 主機(jī)標(biāo)識(shí)b． 工作組名c． wins 服務(wù)器d． dhcp服務(wù)器（3） tcp/ip協(xié)議使用的信息a． 主機(jī)名b． 域名c． ip地址d． 子網(wǎng)掩碼e． 默認(rèn)網(wǎng)關(guān)f． dns/pp 安裝網(wǎng)卡與電纜（1） 硬件的安裝a． 確保網(wǎng)卡上的所有開關(guān)都按照選擇正確地設(shè)置b． 拔電源，開機(jī)箱c． 插網(wǎng)卡d． 裝機(jī)箱e． 啟動(dòng)計(jì)算機(jī)f． 運(yùn)行網(wǎng)卡分析程序/pp（2） 設(shè)置所用資源（3） 排除網(wǎng)絡(luò)硬件故障/pp tcp/ip通信故障的一般查找方法（1） 首先檢查tcp/ip通信軟件是否正常，若無出錯(cuò)信息，用ping localhost測試本機(jī)網(wǎng)絡(luò)；（2） 檢查tcp/ip通信軟件工作環(huán)境（主要檢查通信參數(shù)地設(shè)置和同信口的進(jìn)程分配）（3） 判斷故障是出現(xiàn)在客戶機(jī)端還是服務(wù)器端；（4） 用上節(jié)介紹的方法檢查網(wǎng)絡(luò)硬件設(shè)備的配置/pp windows平臺(tái)的tcp/ip聯(lián)網(wǎng) 安裝和運(yùn)行windows for workgroups（1） 在setup中安裝windows for workgroupsa． ：a． windows for workgroup中只有兩個(gè)兼容網(wǎng)卡及驅(qū)動(dòng)程序表，其他驅(qū)動(dòng)程序可以從網(wǎng)卡廠商獲得；b． c． 無論運(yùn)行express setup還是custom setup，都需要提供下列的附加信息：主機(jī)名、工作組名、使用的網(wǎng)絡(luò)打印機(jī)的類型，網(wǎng)卡類型以及它所使用的irq、基本i/o端口地址以及基本的內(nèi)存地址；d． 于其它類型網(wǎng)絡(luò)的服務(wù)器相聯(lián)時(shí)，還要提供網(wǎng)絡(luò)類型/pp（2） 登錄后進(jìn)行網(wǎng)絡(luò)設(shè)置a． windows網(wǎng)絡(luò)參數(shù)設(shè)置。b． network setup設(shè)置/pp 安裝microsoft tcp/ip32/pp windows95 平臺(tái)的tcp/ip聯(lián)網(wǎng) windows95網(wǎng)絡(luò)配置 windows95 tcp/ip協(xié)議配置（1） 添加tcp/ip協(xié)議（2） 配置tcp/ip協(xié)議/pp windows nt平臺(tái)的tcp/ip聯(lián)網(wǎng) nt網(wǎng)絡(luò)配置（1） 選擇聯(lián)網(wǎng)方式（2） 安裝iis（3） 選擇與設(shè)置網(wǎng)卡（4） 選擇網(wǎng)絡(luò)協(xié)議（5） 選擇網(wǎng)絡(luò)服務(wù)（6） 確認(rèn)網(wǎng)絡(luò)組件設(shè)置（7） 調(diào)整網(wǎng)絡(luò)綁定（8） 設(shè)置域（9） 選擇iis/pp 配置tcp/ip協(xié)議（1） 安裝和配置協(xié)議（2） 手動(dòng)配置tcp/ip（3） 自動(dòng)配置tcp/ip（4） tcp/ip配置過程/pp 用ipconfig和ping測試tcp/ip（1） ipconfig實(shí)用工具用來檢測本機(jī)tcp/ip的配置和到其他tcp/ip主機(jī)域網(wǎng)絡(luò)的連接（2） ping使用工具一個(gè)用來手工檢測tcp/ip配置和診斷連接故障的工具（3） 使用ipconfig和ping/pp unix平臺(tái)的tcp/ip聯(lián)網(wǎng)（1） 建立網(wǎng)絡(luò)時(shí)需要遵循的步驟a． 設(shè)計(jì)物理和邏輯的網(wǎng)絡(luò)結(jié)構(gòu)b． 分配ip地址；c． 安裝網(wǎng)絡(luò)硬件；d． 為每個(gè)主機(jī)配置啟動(dòng)時(shí)候地網(wǎng)絡(luò)接口；e． 設(shè)立路由服務(wù)程序或者靜態(tài)路由。/pp ip地址的獲取和分配（1） 分配ip地址給一個(gè)主機(jī)的時(shí)候，通常需要建立機(jī)器名字和地址的映射關(guān)系，這可以通過修改/etc/hosts文件、dns或者其他域名系統(tǒng)來實(shí)現(xiàn)（2） 了解/etc/hosts文件內(nèi)容（p225）/pp（1）ipconfig命令語法：ifconfig interface[family] address up optionsa． netmask：設(shè)置網(wǎng)卡子網(wǎng)掩碼b． broadcast：定義網(wǎng)卡廣播地址c． metric：影響路由 路由配置（1） route：配置靜態(tài)路由a． 定義靜態(tài)路由、補(bǔ)償變化的路由表項(xiàng)b． 命令格式：route [f]op[type]destination gateway hopcountc． bsdi和osf/1系統(tǒng)用route flush，而不是用routef；/pp（2） routed：標(biāo)準(zhǔn)路由daemona． 特點(diǎn)：a． outed只支持rip；b． 具有服務(wù)器模式（s）和安靜模式（q）兩種運(yùn)行方式；c． routedt可以用來調(diào)試路由d． routed一般動(dòng)態(tài)的尋找路由信息，不需要做任何配置。e． 如果全網(wǎng)只有一個(gè)網(wǎng)關(guān)，routedg可以將這個(gè)默認(rèn)網(wǎng)關(guān)路由作為全網(wǎng)的默認(rèn)路由。（3） gated：一個(gè)更好的路由daemona． gated能夠細(xì)粒度的控制廣播路由、廣播地址、信任策略、距離向量等。/pp 系統(tǒng)啟動(dòng)時(shí)網(wǎng)絡(luò)配置（1） 網(wǎng)絡(luò)配置通常是通過修改/etc/rc文件直接修改其ifconfig、route命令所在的配置行。（2） 隨著solaris的發(fā)展，ifconfig的選項(xiàng)netmask和broadcast開始采用netmask+和broadcast+格式；（3） 如果/etc下存在defaultrouter這個(gè)文件，系統(tǒng)就從這個(gè)文件里讀取默認(rèn)網(wǎng)關(guān)的ip地址/pp linux網(wǎng)絡(luò)的安裝與配置 安裝時(shí)進(jìn)行網(wǎng)絡(luò)配置（1） 常規(guī)部分配置完成后，系統(tǒng)提示選擇網(wǎng)卡類型，從菜單中選定“ne2000”。（2） 系統(tǒng)提示選擇手工配置或自動(dòng)配置，選擇手工配置，填入irq和i/o地址。（3） 在隨后的對話框中，填入主機(jī)ip地址和子網(wǎng)掩碼，繼續(xù)后續(xù)安裝。/pp 手工進(jìn)行網(wǎng)絡(luò)硬件配置（1） linu網(wǎng)絡(luò)設(shè)備a． lo：回送接口，用于測試目的；b． ethn：第n個(gè)以太網(wǎng)卡。c． dln：第n個(gè)dl端口。d． sln：第n個(gè)slip接口。e． pppn：第n個(gè)ppp接口。f． plipn：第n個(gè)plip接口。/pp（2） 以太網(wǎng)安裝/pp（1）設(shè)置主機(jī)名：hostname name（2）設(shè)置ip地址（3） 編輯hosts和networks文件（4） 為ip進(jìn)行接口配置第十三章 網(wǎng)絡(luò)管理與安全 網(wǎng)絡(luò)管理范圍（1） snmp網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)管理系統(tǒng)的需求（1） 當(dāng)出現(xiàn)下列情況之一時(shí)，需采用管理系統(tǒng)：a． 網(wǎng)絡(luò)的物理分布較廣；b． 網(wǎng)絡(luò)用戶的不斷增加，網(wǎng)絡(luò)性能開始下降；c． 需要區(qū)別對待用戶時(shí)；d． 需要訪問廣域網(wǎng)或企業(yè)內(nèi)其他計(jì)算設(shè)備；e． 當(dāng)用戶超過12個(gè)時(shí)。 網(wǎng)絡(luò)管理的對象（1） 需要管理的部件可分為三類：物理網(wǎng)絡(luò)、聯(lián)網(wǎng)硬件、pc機(jī)以及網(wǎng)上運(yùn)行的軟件。 網(wǎng)絡(luò)管理功能（1） 網(wǎng)絡(luò)管理有8種功能：性能分析，安全、故障監(jiān)測，配置管理，網(wǎng)絡(luò)圖，目錄管理，網(wǎng)絡(luò)規(guī)劃以及計(jì)費(fèi)管理。 性能分析（1） 性能分析包括對lan上數(shù)據(jù)量及使用資源的監(jiān)測；（2） 根據(jù)網(wǎng)絡(luò)通信量統(tǒng)計(jì)可采取以下改進(jìn)網(wǎng)絡(luò)性能的措施：a． 增強(qiáng)服務(wù)器的功能；b． 增加其存儲(chǔ)容量；c． 增加服務(wù)器的數(shù)量；d． 把lan分段以限制總的通信量；e． 改變使用模式以避免高峰時(shí)段；f． 改用更快的網(wǎng)絡(luò)。（3） 網(wǎng)橋或者路由器可以把不同的lan連接到一起，被連接的lan稱為lan段。（4） 路由器亦可用于把網(wǎng)絡(luò)分段，網(wǎng)橋?qū)π〉木W(wǎng)絡(luò)比較合適而路由器適用于大網(wǎng)絡(luò) 安全性（1） 威脅到lan安全的主要因素包括非授權(quán)用戶存取、電子竊聽、通過公共電話網(wǎng)侵入的黑客直接從網(wǎng)上截獲信息以及病毒等。（2） 網(wǎng)絡(luò)操作系統(tǒng)（nos）的系統(tǒng)安全功能a． nos不能解決全部安全問題，nos主要是控制lan上的終端或pc對網(wǎng)上資源的訪問。b． nos一般不能解決lan上偷聽網(wǎng)上傳輸?shù)臄?shù)據(jù)這個(gè)重要問題，偷聽方式有：①用電子偷聽設(shè)備探聽數(shù)據(jù)傳輸時(shí)銅纜所發(fā)射出的電磁信號；②把一個(gè)終端接到lan上，直接獲取其他用戶廣播的數(shù)據(jù)c． 三種解決方案① 數(shù)據(jù)加密法；② 用光纖消除電子竊聽的威脅； ③ 利用hub對數(shù)據(jù)起過濾作用。d． 病毒病毒的影響可分為三類：輕微影響，嚴(yán)重影響，最嚴(yán)重影響。e． 物理安全 故障監(jiān)控（1） 克服故障影響的最有效的方法是經(jīng)常作數(shù)據(jù)備份并把他們放在安全地點(diǎn)。（2） 根據(jù)應(yīng)用的重要性以及網(wǎng)絡(luò)的規(guī)模，有多種檢測方法a． 寫后讀校對b． 事務(wù)處理跟蹤c． 磁盤鏡像及雙套磁盤d． 鏡像服務(wù)器e． 不間斷電源 配置管理從osi七層模型的角度來剖析配置管理（1） 物理層：如果office已經(jīng)采用了結(jié)構(gòu)化布線系統(tǒng)，則網(wǎng)絡(luò)增加新用戶時(shí)就不必按章新的電纜，如果使用了hub，就能通過管理終端實(shí)現(xiàn)新增設(shè)備與網(wǎng)絡(luò)的連接。 （2） 數(shù)據(jù)鏈路層：在這一層要求維護(hù)網(wǎng)上設(shè)備地址更新表。（3） 網(wǎng)絡(luò)層：最為復(fù)雜的一層，需要把配置的變化通知路由器，因?yàn)榕渲玫淖兓绊懙降诙右约暗谌龑拥牡刂?。?） 高層：作為osi高層，tcp/ip或其他協(xié)議常駐留在lan的計(jì)算機(jī)中，或者只在lan的通信服務(wù)器中。 網(wǎng)絡(luò)圖（1） 兩種網(wǎng)絡(luò)圖：a． 地理圖提供網(wǎng)絡(luò)的地理圖像b． 拓?fù)鋱D表示出網(wǎng)上設(shè)備和鏈路相互間的關(guān)系 目錄管理 網(wǎng)絡(luò)規(guī)劃 記費(fèi)管理 通用管理系統(tǒng)協(xié)議 snmp網(wǎng)絡(luò)管理協(xié)議snmp的缺點(diǎn)是它只能管到nic，不能管到pc、服務(wù)器或打印機(jī)，這是因?yàn)閟nmp只涉及到osi模型的底下三層，而網(wǎng)上計(jì)算機(jī)的活動(dòng)與七層都有關(guān)系。 cmip網(wǎng)絡(luò)管理協(xié)議通用管理信息協(xié)議可以提供完全的端端管理功能，它覆蓋了osi的七層。 ieee ibm以及3分別開發(fā)了稱之為異構(gòu)系統(tǒng)的lan管理標(biāo)準(zhǔn)。 網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全層次模型（1） 物理層：在通信線路上采用某些技術(shù)使得搭線偷聽變得不可能或者容易被檢測出；（2） 數(shù)據(jù)鏈路層：點(diǎn)對點(diǎn)的鏈路可以采用通信保密機(jī)進(jìn)行加密和解密；（3） 網(wǎng)絡(luò)層：防火墻結(jié)束被用來處理信息在內(nèi)外網(wǎng)絡(luò)邊界的流動(dòng)，它可以確定來自哪些地址的信息可以或者禁止訪問哪些目的地址的主機(jī)；（4） 應(yīng)用層：針對用戶身份進(jìn)行認(rèn)證并建立起安全的通信信道。 防火墻技術(shù)防火墻技術(shù)可以分為ip過濾、線路過濾和應(yīng)用層代理等三大類型。 第十四章 結(jié)構(gòu)化布線系統(tǒng) 結(jié)構(gòu)化布線系統(tǒng) 布線系統(tǒng)的發(fā)展（1） 基于中央hubs的結(jié)構(gòu)化布線系統(tǒng)十分流行，這種系統(tǒng)易于管理，能更好的支持辦公室內(nèi)的人員及計(jì)算機(jī)的位置移動(dòng)，方便以后的網(wǎng)絡(luò)擴(kuò)展。（2） 同一個(gè)布線系統(tǒng)現(xiàn)在能支持ethernet和token ring兩種lan。（3） ethernet屬于總線結(jié)構(gòu)，要求末端開環(huán)的網(wǎng)絡(luò)，它不能是一個(gè)閉環(huán)，因?yàn)閑thernet采用廣播技術(shù)，通過一個(gè)特定設(shè)備，數(shù)據(jù)沿環(huán)傳輸，但是沒有網(wǎng)絡(luò)移走數(shù)據(jù)機(jī)制，所以如果閉環(huán)，會(huì)導(dǎo)致數(shù)據(jù)無限制的循環(huán)。（4） token ring需要有一個(gè)閉環(huán)，其上的數(shù)據(jù)是沿著環(huán)順序地從一個(gè)設(shè)備傳到下一個(gè)設(shè)備，并具有網(wǎng)絡(luò)上一走數(shù)據(jù)的功能。/pp token ring網(wǎng)的布線（1） 按照最初的概念把設(shè)備串聯(lián)成環(huán)是不夠可靠的，因?yàn)?，其中任何一個(gè)設(shè)備有了毛病，都會(huì)使整個(gè)網(wǎng)絡(luò)癱瘓。于是發(fā)明了mau，用來增加網(wǎng)絡(luò)的可靠性。網(wǎng)絡(luò)成了以mau為單元的星型網(wǎng)絡(luò)。（2） 由于mau的設(shè)計(jì)并不十分完善，如果mau的內(nèi)環(huán)線路損壞，仍然會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓，所以，進(jìn)一步有了cau（中央訪問單元），它允許80個(gè)pc或其他設(shè)備與其連接，設(shè)備用電纜通過插入式的lam連接。lam直接與cau相連，cau最多可連四只lam，每只可連20個(gè)pc。/pp ethernet網(wǎng)的布線（1） ethernet從總線到hub的改革史是從中繼器開始的（2） 中繼器用來重新產(chǎn)生或者放大信號（3） 基于細(xì)同軸電纜的單個(gè)ethernet可用中繼器把它分成幾段，但網(wǎng)上任何兩點(diǎn)之間最多允許有5個(gè)中繼器，因而可把ethernet擴(kuò)展至2500m，這個(gè)限制是由于ethernet所用的沖突檢測機(jī)制引起的。（4） 早期的中繼器只有兩個(gè)端口，現(xiàn)在已經(jīng)發(fā)展到多個(gè)端口，從而簡化了布線和網(wǎng)絡(luò)設(shè)計(jì)。/pp 10base –t網(wǎng)的布線（1） 10base –t標(biāo)準(zhǔn)支持非屏蔽雙絞線電纜，采用csma/cd傳輸方式的ethernet。（2） 對于較小的ethernet網(wǎng)，可以用10base –2標(biāo)準(zhǔn)來代替10base –t，10base –2支持細(xì)同軸電纜，最大長度為185m，而用粗纜的10base –5是500m，設(shè)備總數(shù)是30而不是100。10base –5可以用中繼器、網(wǎng)橋或路由器來擴(kuò)展其lan的范圍和規(guī)模。（3） 10base –t連接的設(shè)備理論最大數(shù)是1024個(gè)（4） 10base –t與傳統(tǒng)的基于同軸電纜的ethernet的優(yōu)點(diǎn)所在：a