【正文】 環(huán)球信息網的特點（1） 分布式的信息資源（2） 統(tǒng)一的用戶界面（3） 支持各種信息資源和各種媒體的演播（4） 廣泛的用途（1） 超文本連接（2） 超文本標記語言（3） 通用資源的訪問地址（4） 瀏覽器（5） 服務器（6） 協(xié)議 web瀏覽器和服務器 瀏覽器（1） lynx（2） midas（3） mosaic（4） netscape（5） ms ie web服務器（1） ncsa web服務器（2） cern d web服務器（3） plexus d web服務器 netscape 瀏覽器的設置和使用 netscape視窗 netscape環(huán)境配置（1） 通用配置（2） netscape高級配置（3） netscape電子郵件配置 netscape使用（1） 使用工具條（2） 書簽功能（3） 地址簿功能（4） 使用郵件功能（5） 使用history功能（6） 選擇語種和字體（7） 使用頁面編輯器（8） 幫助信息 第十二章 tcp/ip網絡的安裝和調試 硬件配置和基本概念 網絡配置基本概念（1） 有關網卡的基本參數(shù)a． 內存地址b． 中斷號（irq）c． i/o端口地址d． mac地址（2） ms client使用的信息a． 主機標識b． 工作組名c． wins 服務器d． dhcp服務器（3） tcp/ip協(xié)議使用的信息a． 主機名b． 域名c． ip地址d． 子網掩碼e． 默認網關f． dns/pp 安裝網卡與電纜（1） 硬件的安裝a． 確保網卡上的所有開關都按照選擇正確地設置b． 拔電源，開機箱c． 插網卡d． 裝機箱e． 啟動計算機f． 運行網卡分析程序/pp（2） 設置所用資源（3） 排除網絡硬件故障/pp tcp/ip通信故障的一般查找方法（1） 首先檢查tcp/ip通信軟件是否正常，若無出錯信息，用ping localhost測試本機網絡；（2） 檢查tcp/ip通信軟件工作環(huán)境（主要檢查通信參數(shù)地設置和同信口的進程分配）（3） 判斷故障是出現(xiàn)在客戶機端還是服務器端；（4） 用上節(jié)介紹的方法檢查網絡硬件設備的配置/pp windows平臺的tcp/ip聯(lián)網 安裝和運行windows for workgroups（1） 在setup中安裝windows for workgroupsa． ：a． windows for workgroup中只有兩個兼容網卡及驅動程序表，其他驅動程序可以從網卡廠商獲得；b． c． 無論運行express setup還是custom setup，都需要提供下列的附加信息：主機名、工作組名、使用的網絡打印機的類型，網卡類型以及它所使用的irq、基本i/o端口地址以及基本的內存地址；d． 于其它類型網絡的服務器相聯(lián)時，還要提供網絡類型/pp（2） 登錄后進行網絡設置a． windows網絡參數(shù)設置。b． network setup設置/pp 安裝microsoft tcp/ip32/pp windows95 平臺的tcp/ip聯(lián)網 windows95網絡配置 windows95 tcp/ip協(xié)議配置（1） 添加tcp/ip協(xié)議（2） 配置tcp/ip協(xié)議/pp windows nt平臺的tcp/ip聯(lián)網 nt網絡配置（1） 選擇聯(lián)網方式（2） 安裝iis（3） 選擇與設置網卡（4） 選擇網絡協(xié)議（5） 選擇網絡服務（6） 確認網絡組件設置（7） 調整網絡綁定（8） 設置域（9） 選擇iis/pp 配置tcp/ip協(xié)議（1） 安裝和配置協(xié)議（2） 手動配置tcp/ip（3） 自動配置tcp/ip（4） tcp/ip配置過程/pp 用ipconfig和ping測試tcp/ip（1） ipconfig實用工具用來檢測本機tcp/ip的配置和到其他tcp/ip主機域網絡的連接（2） ping使用工具一個用來手工檢測tcp/ip配置和診斷連接故障的工具（3） 使用ipconfig和ping/pp unix平臺的tcp/ip聯(lián)網（1） 建立網絡時需要遵循的步驟a． 設計物理和邏輯的網絡結構b． 分配ip地址；c． 安裝網絡硬件；d． 為每個主機配置啟動時候地網絡接口；e． 設立路由服務程序或者靜態(tài)路由。/pp ip地址的獲取和分配（1） 分配ip地址給一個主機的時候，通常需要建立機器名字和地址的映射關系，這可以通過修改/etc/hosts文件、dns或者其他域名系統(tǒng)來實現(xiàn)（2） 了解/etc/hosts文件內容（p225）/pp（1）ipconfig命令語法：ifconfig interface[family] address up optionsa． netmask：設置網卡子網掩碼b． broadcast：定義網卡廣播地址c． metric：影響路由 路由配置（1） route：配置靜態(tài)路由a． 定義靜態(tài)路由、補償變化的路由表項b． 命令格式：route [f]op[type]destination gateway hopcountc． bsdi和osf/1系統(tǒng)用route flush，而不是用routef；/pp（2） routed：標準路由daemona． 特點：a． outed只支持rip；b． 具有服務器模式（s）和安靜模式（q）兩種運行方式；c． routedt可以用來調試路由d． routed一般動態(tài)的尋找路由信息，不需要做任何配置。e． 如果全網只有一個網關，routedg可以將這個默認網關路由作為全網的默認路由。（3） gated：一個更好的路由daemona． gated能夠細粒度的控制廣播路由、廣播地址、信任策略、距離向量等。/pp 系統(tǒng)啟動時網絡配置（1） 網絡配置通常是通過修改/etc/rc文件直接修改其ifconfig、route命令所在的配置行。（2） 隨著solaris的發(fā)展，ifconfig的選項netmask和broadcast開始采用netmask+和broadcast+格式；（3） 如果/etc下存在defaultrouter這個文件，系統(tǒng)就從這個文件里讀取默認網關的ip地址/pp linux網絡的安裝與配置 安裝時進行網絡配置（1） 常規(guī)部分配置完成后，系統(tǒng)提示選擇網卡類型，從菜單中選定“ne2000”。（2） 系統(tǒng)提示選擇手工配置或自動配置，選擇手工配置，填入irq和i/o地址。（3） 在隨后的對話框中，填入主機ip地址和子網掩碼，繼續(xù)后續(xù)安裝。/pp 手工進行網絡硬件配置（1） linu網絡設備a． lo：回送接口，用于測試目的；b． ethn：第n個以太網卡。c． dln：第n個dl端口。d． sln：第n個slip接口。e． pppn：第n個ppp接口。f． plipn：第n個plip接口。/pp（2） 以太網安裝/pp（1）設置主機名：hostname name（2）設置ip地址（3） 編輯hosts和networks文件（4） 為ip進行接口配置第十三章 網絡管理與安全 網絡管理范圍（1） snmp網絡管理協(xié)議 網絡管理系統(tǒng)的需求（1） 當出現(xiàn)下列情況之一時，需采用管理系統(tǒng)：a． 網絡的物理分布較廣；b． 網絡用戶的不斷增加，網絡性能開始下降；c． 需要區(qū)別對待用戶時；d． 需要訪問廣域網或企業(yè)內其他計算設備；e． 當用戶超過12個時。 網絡管理的對象（1） 需要管理的部件可分為三類：物理網絡、聯(lián)網硬件、pc機以及網上運行的軟件。 網絡管理功能（1） 網絡管理有8種功能：性能分析，安全、故障監(jiān)測，配置管理，網絡圖，目錄管理，網絡規(guī)劃以及計費管理。 性能分析（1） 性能分析包括對lan上數(shù)據(jù)量及使用資源的監(jiān)測；（2） 根據(jù)網絡通信量統(tǒng)計可采取以下改進網絡性能的措施：a． 增強服務器的功能；b． 增加其存儲容量；c． 增加服務器的數(shù)量；d． 把lan分段以限制總的通信量；e． 改變使用模式以避免高峰時段；f． 改用更快的網絡。（3） 網橋或者路由器可以把不同的lan連接到一起，被連接的lan稱為lan段。（4） 路由器亦可用于把網絡分段，網橋對小的網絡比較合適而路由器適用于大網絡 安全性（1） 威脅到lan安全的主要因素包括非授權用戶存取、電子竊聽、通過公共電話網侵入的黑客直接從網上截獲信息以及病毒等。（2） 網絡操作系統(tǒng)（nos）的系統(tǒng)安全功能a． nos不能解決全部安全問題，nos主要是控制lan上的終端或pc對網上資源的訪問。b． nos一般不能解決lan上偷聽網上傳輸?shù)臄?shù)據(jù)這個重要問題，偷聽方式有：①用電子偷聽設備探聽數(shù)據(jù)傳輸時銅纜所發(fā)射出的電磁信號；②把一個終端接到lan上，直接獲取其他用戶廣播的數(shù)據(jù)c． 三種解決方案① 數(shù)據(jù)加密法；② 用光纖消除電子竊聽的威脅； ③ 利用hub對數(shù)據(jù)起過濾作用。d． 病毒病毒的影響可分為三類：輕微影響，嚴重影響，最嚴重影響。e． 物理安全 故障監(jiān)控（1） 克服故障影響的最有效的方法是經常作數(shù)據(jù)備份并把他們放在安全地點。（2） 根據(jù)應用的重要性以及網絡的規(guī)模，有多種檢測方法a． 寫后讀校對b． 事務處理跟蹤c． 磁盤鏡像及雙套磁盤d． 鏡像服務器e． 不間斷電源 配置管理從osi七層模型的角度來剖析配置管理（1） 物理層：如果office已經采用了結構化布線系統(tǒng)，則網絡增加新用戶時就不必按章新的電纜，如果使用了hub，就能通過管理終端實現(xiàn)新增設備與網絡的連接。 （2） 數(shù)據(jù)鏈路層：在這一層要求維護網上設備地址更新表。（3） 網絡層：最為復雜的一層，需要把配置的變化通知路由器，因為配置的變化影響到第二層以及第三層的地址。（4） 高層：作為osi高層，tcp/ip或其他協(xié)議常駐留在lan的計算機中，或者只在lan的通信服務器中。 網絡圖（1） 兩種網絡圖：a． 地理圖提供網絡的地理圖像b． 拓撲圖表示出網上設備和鏈路相互間的關系 目錄管理 網絡規(guī)劃 記費管理 通用管理系統(tǒng)協(xié)議 snmp網絡管理協(xié)議snmp的缺點是它只能管到nic，不能管到pc、服務器或打印機，這是因為snmp只涉及到osi模型的底下三層，而網上計算機的活動與七層都有關系。 cmip網絡管理協(xié)議通用管理信息協(xié)議可以提供完全的端端管理功能，它覆蓋了osi的七層。 ieee ibm以及3分別開發(fā)了稱之為異構系統(tǒng)的lan管理標準。 網絡安全技術 網絡安全層次模型（1） 物理層：在通信線路上采用某些技術使得搭線偷聽變得不可能或者容易被檢測出；（2） 數(shù)據(jù)鏈路層：點對點的鏈路可以采用通信保密機進行加密和解密；（3） 網絡層：防火墻結束被用來處理信息在內外網絡邊界的流動，它可以確定來自哪些地址的信息可以或者禁止訪問哪些目的地址的主機；（4） 應用層：針對用戶身份進行認證并建立起安全的通信信道。 防火墻技術防火墻技術可以分為ip過濾、線路過濾和應用層代理等三大類型。 第十四章 結構化布線系統(tǒng) 結構化布線系統(tǒng) 布線系統(tǒng)的發(fā)展（1） 基于中央hubs的結構化布線系統(tǒng)十分流行，這種系統(tǒng)易于管理，能更好的支持辦公室內的人員及計算機的位置移動，方便以后的網絡擴展。（2） 同一個布線系統(tǒng)現(xiàn)在能支持ethernet和token ring兩種lan。（3） ethernet屬于總線結構，要求末端開環(huán)的網絡，它不能是一個閉環(huán)，因為ethernet采用廣播技術，通過一個特定設備，數(shù)據(jù)沿環(huán)傳輸，但是沒有網絡移走數(shù)據(jù)機制，所以如果閉環(huán)，會導致數(shù)據(jù)無限制的循環(huán)。（4） token ring需要有一個閉環(huán)，其上的數(shù)據(jù)是沿著環(huán)順序地從一個設備傳到下一個設備，并具有網絡上一走數(shù)據(jù)的功能。/pp token ring網的布線（1） 按照最初的概念把設備串聯(lián)成環(huán)是不夠可靠的，因為，其中任何一個設備有了毛病，都會使整個網絡癱瘓。于是發(fā)明了mau，用來增加網絡的可靠性。網絡成了以mau為單元的星型網絡。（2） 由于mau的設計并不十分完善，如果mau的內環(huán)線路損壞，仍然會導致網絡癱瘓，所以，進一步有了cau（中央訪問單元），它允許80個pc或其他設備與其連接，設備用電纜通過插入式的lam連接。lam直接與cau相連，cau最多可連四只lam，每只可連20個pc。/pp ethernet網的布線（1） ethernet從總線到hub的改革史是從中繼器開始的（2） 中繼器用來重新產生或者放大信號（3） 基于細同軸電纜的單個ethernet可用中繼器把它分成幾段，但網上任何兩點之間最多允許有5個中繼器，因而可把ethernet擴展至2500m，這個限制是由于ethernet所用的沖突檢測機制引起的。（4） 早期的中繼器只有兩個端口，現(xiàn)在已經發(fā)展到多個端口，從而簡化了布線和網絡設計。/pp 10base –t網的布線（1） 10base –t標準支持非屏蔽雙絞線電纜，采用csma/cd傳輸方式的ethernet。（2） 對于較小的ethernet網，可以用10base –2標準來代替10base –t，10base –2支持細同軸電纜，最大長度為185m，而用粗纜的10base –5是500m，設備總數(shù)是30而不是100。10base –5可以用中繼器、網橋或路由器來擴展其lan的范圍和規(guī)模。（3） 10base –t連接的設備理論最大數(shù)是1024個（4） 10base –t與傳統(tǒng)的基于同軸電纜的ethernet的優(yōu)點所在：a