【正文】 協(xié)議(IGP)，自治系統(tǒng)之間的使用外部網(wǎng)關(guān)協(xié)議(EGP)來通信。路由選擇信息協(xié)議(RIP)采用VD算法，距離矢量路由選擇算法，分成主動(dòng)和被動(dòng)兩類，只有路由器工作在主動(dòng)模式，主機(jī)必須使用被動(dòng)模式。工作在主動(dòng)模式的路由器進(jìn)行監(jiān)聽，并根據(jù)收到的通知更新其路由。以主動(dòng)方式運(yùn)行RIP的路由器每間隔30秒廣播一次報(bào)文。RIP對點(diǎn)到點(diǎn)連接和廣播型網(wǎng)絡(luò)兩者都提供支持。RIP分組是通過UDP和IP傳輸?shù)?。RIP進(jìn)程使用UDP的520端口來進(jìn)行發(fā)送和接收。RIP報(bào)文格式：報(bào)頭32位，命令字為1表示請求部分的或全部的路由選擇信息。命令字為2表示響應(yīng)，包含發(fā)送方路由選擇表內(nèi)的網(wǎng)絡(luò)地址和距離值一對信息。IGRP，運(yùn)行頻率比較低，每90秒更新；路由更新的每一項(xiàng)都包含一個(gè)四種度量制式，即延遲、帶寬、可靠性、負(fù)載；采用保守式預(yù)防環(huán)路的保護(hù)措施、選擇多路徑路由以及處理默認(rèn)路由器的手段等。開放最短路徑優(yōu)先協(xié)議OSPF優(yōu)點(diǎn)：計(jì)算迅速，無環(huán)路的收斂性；支持精確的度量值，也能支持多重度量制式；支持通往一個(gè)目的站點(diǎn)的多重路徑；能區(qū)分不同的外部路由。是基于鏈路狀態(tài)路由選擇算法SPF。OSPF報(bào)文報(bào)頭格式：24個(gè)8位組報(bào)頭，共有五種類型的報(bào)文類型，類型1，hello；2，拓?fù)浣Y(jié)構(gòu)的數(shù)據(jù)庫描述；3，鏈路狀態(tài)請求；4，鏈路狀態(tài)更新；5，鏈路狀態(tài)確認(rèn)。Hello報(bào)文的兩種功能：檢測鏈路狀態(tài)是否可用；在廣播型與非廣播型網(wǎng)絡(luò)上選擇指定網(wǎng)絡(luò)路由器及后備。七、外部網(wǎng)關(guān)協(xié)議兩個(gè)交換路由選擇信息的路由器若分別屬于兩個(gè)自治系統(tǒng)，則稱為外部鄰站。外部鄰站使用的向其他自治系統(tǒng)通知可達(dá)的信息的協(xié)議稱為外部網(wǎng)關(guān)協(xié)議(EGP)EGP有三種功能：它支持鄰站獵取機(jī)制，允許一個(gè)路由器請求另一個(gè)路由器同意交換可達(dá)信息；路由器持續(xù)地測試其鄰站是否有響應(yīng)；EGP鄰站周期地傳送路由更新報(bào)文來交換網(wǎng)絡(luò)可達(dá)的信息。EGP定義了9種報(bào)文類型，它允許兩種測試鄰站是否存活的方式：一種是主動(dòng)方式，路由器周期地發(fā)送hello報(bào)文和輪詢報(bào)文，并等待鄰站響應(yīng)。另一種被動(dòng)方式，路由器依靠鄰站向其發(fā)送hello報(bào)文和輪詢報(bào)文，并利用可達(dá)報(bào)文的狀態(tài)字段信息來判斷鄰站是否知道其存活。第6章網(wǎng)絡(luò)操作系統(tǒng)主要內(nèi)容：網(wǎng)絡(luò)操作系統(tǒng)的功能 流行的網(wǎng)絡(luò)操作系統(tǒng)一、網(wǎng)絡(luò)操作系統(tǒng)的功能網(wǎng)絡(luò)操作系統(tǒng)NOS，是使網(wǎng)絡(luò)上各計(jì)算機(jī)能方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需要的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。局域網(wǎng)NOS有兩個(gè)基本要求：（1）允許在局域網(wǎng)上的資源被共享；（2）要使現(xiàn)有的PC操作系統(tǒng)仍能繼續(xù)運(yùn)行，而不需要作任何改變。NOS有兩個(gè)組成，主要是控制服務(wù)器的操作、管理存儲(chǔ)在服務(wù)器上的文件。第二個(gè)組成，運(yùn)行在客戶系統(tǒng)的軟件，使客戶能訪問網(wǎng)絡(luò)及網(wǎng)上資源。在NetWare中：第一部分是PC和網(wǎng)絡(luò)接口卡聯(lián)系的機(jī)制，采用IPX/SPX互連網(wǎng)分組交換/順序分組交換接口協(xié)議來進(jìn)行通信；第二部分稱為解釋器或重定向器(redirector)。二、NetWare系列NetWare有兩部分組成：NetWare的外層(shell)和NetWare核心組成。NetWare的外層(shell)在NetWare4中稱為DOS Requester。它有兩個(gè)相關(guān)的功能：將應(yīng)用和桌面操作系統(tǒng)連接，決定將來自應(yīng)用的命令傳送到本地操作系統(tǒng)；和網(wǎng)絡(luò)接口卡NIC通信，使命令和數(shù)據(jù)包裝成能在諸如以太網(wǎng)、標(biāo)記環(huán)網(wǎng)等標(biāo)準(zhǔn)網(wǎng)絡(luò)上接收和發(fā)送。NetWare首次將容錯(cuò)引入NOS，稱為系統(tǒng)容錯(cuò)(SFT system fault tolerant)NetWare結(jié)構(gòu)中NetWare支持傳輸層協(xié)議自主性的兩個(gè)重要組成，為開放數(shù)據(jù)鏈路層接口ODI和Streams模塊。ODI為多種傳輸層協(xié)議提供了一種標(biāo)準(zhǔn)的接口，其功能是使多種傳輸層協(xié)議可以共享同一個(gè)網(wǎng)絡(luò)卡而不發(fā)生沖突。Streams模塊在高層提供了一個(gè)接口，一方面為其底層那些需要向NetWare傳送數(shù)據(jù)請求的協(xié)議提供一個(gè)通用接口，另一方面還要向上為NetWare本身提供一個(gè)接口。NetWare工作站利用shell和IPX/SPX通信協(xié)議與文件服務(wù)器通信。NETX﹒COM通過向IPX發(fā)送命令，將DOS的文件請求發(fā)送到文件服務(wù)器在，或從文件服務(wù)器上傳回重定向。NET﹒COM程序?qū)⒐ぷ髡镜恼埱髠魉徒oDOS和NetWare。IPX﹒COM向文件服務(wù)器發(fā)送網(wǎng)絡(luò)信息，它是工作站與服務(wù)器通信的規(guī)程。三、Windows NTWindows NT服務(wù)器被優(yōu)化成一個(gè)文件、打印機(jī)和應(yīng)用程序服務(wù)器在，同時(shí)又能處理從小型的工作組到企業(yè)網(wǎng)絡(luò)范圍內(nèi)的各種事務(wù)。Windows NT Server優(yōu)點(diǎn)：服務(wù)器性能，在完全版本中支持達(dá)4個(gè)CPU，OEM已經(jīng)實(shí)現(xiàn)了對稱多處理環(huán)境中支持達(dá)32個(gè)CPU；256個(gè)RAS入站接入；磁盤容錯(cuò)支持，RAID級的數(shù)據(jù)保護(hù)；IIS服務(wù)；管理向?qū)?；蘋果機(jī)客戶的支持；其他網(wǎng)絡(luò)服務(wù)(DHCP、DNS、WINS)；Windows NT目錄服務(wù)。Microsoft網(wǎng)絡(luò)包括：Windows NT、Windows9Windows for Workgroup、LAN managerWindows NT網(wǎng)絡(luò)結(jié)構(gòu)：包括I/O管理器組件、NDIS兼容網(wǎng)卡驅(qū)動(dòng)程序、傳輸協(xié)議、傳輸驅(qū)動(dòng)程序接口TDI、文件系統(tǒng)驅(qū)動(dòng)程序。第7章 網(wǎng)絡(luò)管理主要內(nèi)容：局域網(wǎng)管理技術(shù) 網(wǎng)絡(luò)管理功能和協(xié)議 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)日常管理和維護(hù)一、局域網(wǎng)管理技術(shù)網(wǎng)絡(luò)管理是對計(jì)算機(jī)網(wǎng)絡(luò)的配置、運(yùn)行狀態(tài)和計(jì)費(fèi)等進(jìn)行的管理。它提供了監(jiān)控、協(xié)調(diào)和測試各種網(wǎng)絡(luò)資源以及網(wǎng)絡(luò)運(yùn)行善的手段，還可提供安全管理和計(jì)費(fèi)等功能。網(wǎng)絡(luò)管理包括三個(gè)方面：(1)了解網(wǎng)絡(luò)：識(shí)別網(wǎng)絡(luò)對象的硬件情況、差別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、確定網(wǎng)絡(luò)的互連、確定用戶負(fù)載和定位。(2)網(wǎng)絡(luò)運(yùn)行：配置網(wǎng)絡(luò)，選擇網(wǎng)絡(luò)協(xié)議是配置網(wǎng)絡(luò)的重要組成部分；配置網(wǎng)絡(luò)服務(wù)器；網(wǎng)絡(luò)安全控制。(3)網(wǎng)絡(luò)維護(hù)：主要包括故障檢測與排除，發(fā)現(xiàn)故障、追蹤故障、排除故障、記錄故障的解決方法；網(wǎng)絡(luò)檢查；網(wǎng)絡(luò)升級，主要包括用戶許可證的升級，服務(wù)器操作系統(tǒng)升級，服務(wù)器的硬件升級。局域網(wǎng)管理工具NetWare管理工具：SYSCON工具Windows NT管理工具：服務(wù)管理器，性能監(jiān)視器二、網(wǎng)絡(luò)管理功能網(wǎng)絡(luò)管理的五大功能配置管理：配置管理的自動(dòng)獲取，在網(wǎng)絡(luò)設(shè)備中自動(dòng)配置信息中，根據(jù)獲取手段大致可以分成三類，第一類網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息；第二類不在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但對設(shè)備運(yùn)行比較重要的配置信息；第三類就是用于管理的一些輔助信息；自動(dòng)備份及相關(guān)技術(shù)；配置一致性檢查；用戶操作記錄功能。性能管理：過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯(cuò)建議與排錯(cuò)工具，形成整套的故障發(fā)現(xiàn)、告警與處理機(jī)制。故障管理：采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)、監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進(jìn)行分析。安全管理：結(jié)合使用用戶認(rèn)證、訪問控制、數(shù)據(jù)傳輸、存儲(chǔ)的保密與完整性機(jī)制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。安全管理分三個(gè)部分，首先是網(wǎng)絡(luò)管理本身的安全，其是被管理網(wǎng)絡(luò)對象的安全。計(jì)費(fèi)管理：二、網(wǎng)絡(luò)管理協(xié)議IAB最初制定關(guān)于internet管理的發(fā)展策略，其實(shí)采用SGMP作為暫時(shí)的管理解決方案。后來演變?yōu)镾NMP，簡單網(wǎng)絡(luò)管理協(xié)議。SNMP簡單網(wǎng)絡(luò)管理協(xié)議在OSI的第三層網(wǎng)絡(luò)層提供的管理服務(wù)優(yōu)點(diǎn)：與SNMP相關(guān)的管理信息結(jié)構(gòu)(SMI)和管理信息庫(MIB)非常簡單，從而能夠迅速、簡便地實(shí)現(xiàn)；SNMP是建立在SGMP基礎(chǔ)上，而對于SGMP從們積累了大量的操作經(jīng)驗(yàn)。SNMP是按照簡單和易于實(shí)現(xiàn)的原則設(shè)計(jì)的。CMIS/CMIP公共管理信息服務(wù)和公共管理信息協(xié)議：是在OSI應(yīng)用層上提供的網(wǎng)絡(luò)協(xié)議簇，CMIS/CMIP提供支持一個(gè)完整的網(wǎng)絡(luò)管理方案所需要的功能。CMIS提供了應(yīng)用程序使用的CMIP接口，同時(shí)還包括兩個(gè)ISO應(yīng)用協(xié)議：聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE，其中ACSE在應(yīng)用程序之間建立和關(guān)閉聯(lián)系，而ROSE則處理應(yīng)用之間的請求/響應(yīng)交互。CMOT公共管理信息服務(wù)與協(xié)議是在TCP/IP協(xié)議上實(shí)現(xiàn)的CMIS服務(wù)，這是一個(gè)過渡性的解決方案。CMOT沒有直接使用參考模型中表示層實(shí)現(xiàn)，而是要求在表示層中使用另外一個(gè)協(xié)議，輕量表示協(xié)議(LPP)，該協(xié)議提供了目前最普通的兩種傳輸層協(xié)議TCP與UDP的接口 。LMMP局域網(wǎng)個(gè)人管理協(xié)議，在IEEE802邏輯鏈路控制LLC上的公共管理信息服務(wù)與協(xié)議CMOL，它不依賴于任何特定的網(wǎng)絡(luò)層協(xié)議進(jìn)行網(wǎng)絡(luò)傳輸。三、簡單網(wǎng)絡(luò)管理協(xié)議SNMPSNMP概述：設(shè)計(jì)時(shí)圍繞四個(gè)概念和目標(biāo)進(jìn)行設(shè)計(jì)：保持管理代理的軟件成本盡可能低；最大限度地保持遠(yuǎn)程管理的功能，以便充分利用因特網(wǎng)資源；體系結(jié)構(gòu)必須有擴(kuò)充的余地；保持SNMP獨(dú)立性，不依賴于具體的計(jì)算機(jī)、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。提供了四類管理操作：get操作用來提取特定的網(wǎng)絡(luò)管理信息；getnext操作通過遍歷活動(dòng)來提供強(qiáng)大的管理信息提取能力；set操作用來對管理信息進(jìn)行控制；trap用來報(bào)告重要的事件。SNMP管理控制框架與實(shí)現(xiàn)SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個(gè)關(guān)系稱為共同體。位于網(wǎng)絡(luò)管理工作站和各網(wǎng)絡(luò)元素上利用SNMP相互通信對網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)稱為SNMP應(yīng)用實(shí)體。SNMP的應(yīng)用實(shí)體對internet管理信息庫MIB中的管理對象進(jìn)行操作。SNMP的報(bào)文總是源自每個(gè)應(yīng)用實(shí)體，報(bào)文中包括訪應(yīng)用實(shí)體所在的共同的名字。這種報(bào)文稱為“有身份標(biāo)志的報(bào)文”，共同體名字是在管理進(jìn)程和管理代理之間交換管理信息報(bào)文時(shí)使用。管理信息報(bào)文包括：共同體名，數(shù)據(jù)。SNMP的實(shí)現(xiàn)方式：SNMP在其MIB中采用了樹狀命名方法對每個(gè)管理對象實(shí)例命名。SNMP中各種管理信息大多以表格形式存在，一個(gè)表格對應(yīng)一個(gè)對象類，每個(gè)元素對應(yīng)于該類的一個(gè)對象實(shí)例。SNMP協(xié)議是一個(gè)異步的請求/響應(yīng)協(xié)議，是一個(gè)非面向連接的協(xié)議，是一個(gè)對稱的協(xié)議，沒有主從關(guān)系。SNMP的設(shè)計(jì)是基于無連接的用戶數(shù)據(jù)報(bào)協(xié)議UDP。四種基本協(xié)議的交互過程，都是請求管理進(jìn)程給管理代理，響應(yīng)則都是由管理代理發(fā)給管理進(jìn)程的。只有Trap是無響應(yīng)的，有管理代理單向發(fā)給管理進(jìn)程。SNMP協(xié)議實(shí)體之間的協(xié)議數(shù)據(jù)單元PDU只有兩種不同的結(jié)構(gòu)和模式，一個(gè)PDU格式在大部分操作中使用，而另一個(gè)則在Trap操作中作為trap的協(xié)議數(shù)據(jù)單元。Trap操作，是一種捕捉事件并報(bào)告的操作，實(shí)際上幾乎所有網(wǎng)絡(luò)管理系統(tǒng)和管理協(xié)議都具有這種機(jī)制。四、網(wǎng)絡(luò)管理系統(tǒng)HP Open View不能處理因?yàn)槟骋痪W(wǎng)絡(luò)對象故障而誤導(dǎo)致的其他對象的故障，不具備理解所有網(wǎng)絡(luò)對象在網(wǎng)絡(luò)中相互關(guān)系的能力。也不能把服務(wù)的故障與設(shè)備的故障區(qū)分開來。性能的輪 與狀態(tài)的輪詢是截然分開的，這樣導(dǎo)致一個(gè)網(wǎng)絡(luò)對象響應(yīng)性能輪詢失敗但不觸發(fā)一個(gè)報(bào)警。IBMNet View不能對故障事件進(jìn)行歸并，它不能找出相關(guān)故障卡片的內(nèi)在關(guān)系，因此對一個(gè)失效設(shè)備，即使是一個(gè)重要的路由器，將導(dǎo)致大量的故障卡片和一系列類似的告警。不具備在掌握整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)情況下管理分散對象的能力。性能輪詢與狀態(tài)輪詢也是徹底分開的，這將導(dǎo)致故障響應(yīng)的延遲。SUNSunNet Manager是第一個(gè)重要的基于UNIX的網(wǎng)絡(luò)管理系統(tǒng)。Cabletron SPECTRUM是一個(gè)可擴(kuò)展的、智能的網(wǎng)絡(luò)管理系統(tǒng)，它使用了面向?qū)ο蟮姆椒ê涂蛻舴?wù)器體系結(jié)構(gòu)。SPECTRUM構(gòu)筑在一個(gè)人工智能的引擎之上，IMT(Inductive Modeling Technology)。它是所有四種網(wǎng)絡(luò)管理軟件中惟一具備處理網(wǎng)絡(luò)對象相關(guān)性能力的系統(tǒng)。SPECTRUM服務(wù)器提供了兩種類型的輪詢：自動(dòng)輪詢和手動(dòng)輪詢。SPECTRUM提供了多種形式的告警手段，包括彈出窗口，發(fā)出報(bào)警聲響等。SPECTRUM能自動(dòng)的發(fā)現(xiàn)拓?fù)浣Y(jié)構(gòu)，但相對比較慢。五、網(wǎng)絡(luò)日常管理和維護(hù)VLAN的管理WAN接入的管理網(wǎng)絡(luò)故障診斷和排除物理故障：邏輯故障：路由器故障：主機(jī)故障：網(wǎng)絡(luò)管理工具連通性測試程序Ping ：路由跟蹤程序Traceroute：在Windows中是tracertMIB變量瀏覽器：第8章　網(wǎng)絡(luò)安全與信息安全主要內(nèi)容：密碼學(xué)、鑒別 訪問控制、計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全技術(shù) 安全服務(wù)與安全機(jī)制 信息系統(tǒng)安全體系結(jié)構(gòu)框架 信息系統(tǒng)安全評估準(zhǔn)則一、密碼學(xué)密碼學(xué)是以研究數(shù)據(jù)保密為目的，對存儲(chǔ)或者傳輸?shù)男畔⒉扇∶孛艿慕粨Q以防止第三者對信息的竊取的技術(shù)。對稱密鑰密碼系統(tǒng)(私鑰密碼系統(tǒng))：在傳統(tǒng)密碼體制中加密和解密采用的是同一密鑰。常見的算法有：DES、IDEA加密模式分類：（1）、序列密碼：通過有限狀態(tài)機(jī)產(chǎn)生性能優(yōu)良的偽隨機(jī)序列，使用該序列加密信息流逐位加密得到密文。（2）、分組密碼：在相信復(fù)雜函數(shù)可以通過簡單函數(shù)迭代若干圈得到的原則，利用簡單圈函數(shù)及對合等運(yùn)算，充分利用非線性運(yùn)算。非對稱密鑰密碼系統(tǒng)(公鑰密碼系統(tǒng))：現(xiàn)代密碼體制中加密和解密采用不同的密鑰。實(shí)現(xiàn)的過程：每個(gè)通信雙方有兩個(gè)密鑰，K和K＇，在進(jìn)行保密通信時(shí)通常將加密密鑰K公開(稱為公鑰)，而保留解密密鑰K＇(稱為私鑰)，常見的算法有：RSA二、鑒別鑒別是指可靠地驗(yàn)證某個(gè)通信參與方的身份是否與他所聲稱的身份一致的過程，一般通過某種復(fù)雜的身份認(rèn)證協(xié)議來實(shí)現(xiàn)?？诹罴夹g(shù)身份認(rèn)證標(biāo)記：PIN保護(hù)記憶卡和挑戰(zhàn)響應(yīng)卡分類：共享密鑰認(rèn)證、公鑰認(rèn)證和零知識(shí)認(rèn)證（1）、共享密鑰認(rèn)證的思想是從通過口令認(rèn)證用戶發(fā)展來了。（2）、公開密鑰算法的出現(xiàn)為會(huì)話密鑰：是指在一次會(huì)話過程中