【正文】 不是TCP/IP的一部分，但它是TCP/IP賴以生存的各種通信網(wǎng)絡和TCP/IP之間的接口。（2） 網(wǎng)絡層含有四個協(xié)議：IP、ICMP、ARP、RARP。網(wǎng)絡層的功能主要由互聯(lián)網(wǎng)絡協(xié)議（IP）來提供，除了提供端到端的分組分發(fā)功能外，IP還提供了很多功能，例如用以標識分組和重組功能，使得很大的IP數(shù)據(jù)報以較小的分組在網(wǎng)絡上傳輸。（3） 第三層最重要的協(xié)議是IP，IP的基本任務是通過互聯(lián)網(wǎng)傳送數(shù)據(jù)報，各個IP數(shù)據(jù)報之間是相互獨立的。（4） 需要連接獨立管理的網(wǎng)絡的路由器可以選擇它所需的任何協(xié)議，這樣的協(xié)議稱為內(nèi)部網(wǎng)關連接協(xié)議IGP。在IP環(huán)境中，一個獨立管理的系統(tǒng)稱為自治系統(tǒng)。（5） 跨越不同的管理域的路由器適用為外部網(wǎng)關連接器設計的協(xié)議EGP，EGP是一組簡單的、定義完備的正式協(xié)議。（6） TCP/IP在第四層提供了兩個主要的協(xié)議：傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報協(xié)議（UDP）A． 傳輸控制協(xié)議（TCP）TCP可以在眾多的網(wǎng)絡上工作，它可以提供虛點路服務和面向數(shù)據(jù)流的傳輸服務，用戶數(shù)據(jù)可以有序且可靠地傳送，當一個分組通過不可靠分組子網(wǎng)時可能發(fā)生丟失，破壞、重復、延遲及失序，TCP服務提供了一種可靠的進程間通信機制，協(xié)議可以自動糾正各種差錯。B． 用戶數(shù)據(jù)報協(xié)議（UDP）用戶數(shù)據(jù)報協(xié)議是對IP協(xié)議組的擴充，它增加了一種機制，發(fā)送方使用這種機制可以區(qū)分一臺計算機上的多個接收者。 Internet名字和地址（1） Internet上的計算機地址可以寫成兩種形式A． IP地址格式B． 域名格式（2） Internet上的IP地址分成A、B、C三類A． A類地址分配給少數(shù)規(guī)模很大的網(wǎng)絡，具體規(guī)定如下：32位地址域中第一個八位為網(wǎng)絡標識，其中第0位為0，表示A類地址，其余24位均為主機標識；B． B類地址分配給中等規(guī)模的網(wǎng)絡，具體規(guī)定如下：32位地址域中前兩個八位為網(wǎng)絡標識，其中前兩位為10，表示B類地址，其余16位均為主機標識；C． C類地址分配給小規(guī)模的網(wǎng)絡，具體規(guī)定如下：32位地址域中前3個八位為網(wǎng)絡標識，其中前三位為110，表示C類地址，其余8位均為主機標識； 連接Internet的方法（1） 將計算機連接到一個局域網(wǎng)，這個局域網(wǎng)的服務器是Internet的一個主機；（2） 利用串行接口協(xié)議（SLIP）或點到點協(xié)議（PPP），通過電話撥號方式進入一個Internet的主機（3） 通過電話撥號進入一個提供Internet服務的聯(lián)機服務系統(tǒng)。 Internet應用和工具 Internet應用和服務（1） 通信（2） 獲取信息（3） 共享計算機資源 Internet的基本工具（1） 電子郵件：常用功能有多個接收者，郵夾服務，回信，轉(zhuǎn)發(fā)，通訊錄，加密。（2） 文件傳輸協(xié)議：常用命令有A． 設置傳輸模式：有ASCII和二進制模式B． 目錄操作C． 連接操作D． 發(fā)送操作E． 獲取操作（3） 遠程登陸：TELNET（4） ArchieA． 從某種意義上講，是一個圖書管理員B． 使用Archie找文件的方法：其一，一直文件名可以用Archie找到文件所在的主機及目錄；其二，模糊查詢。（5） WAIS（6） Gopher（7） WWW（8） Mosaic（9） USENET News（10） Listserv第十一章 環(huán)球信息網(wǎng)☆ 環(huán)球信息網(wǎng)是一種交互式圖形界面的Internet服務，具有強大的信息連接功能，目前是Internet增長最快的網(wǎng)絡信息服務。 環(huán)球信息網(wǎng)的基本概念 環(huán)球信息網(wǎng)的特點（1） 分布式的信息資源（2） 統(tǒng)一的用戶界面（3） 支持各種信息資源和各種媒體的演播（4） 廣泛的用途（1） 超文本連接（2） 超文本標記語言（3） 通用資源的訪問地址（4） WWW瀏覽器（5） WWW服務器（6） HTTP協(xié)議 WEB瀏覽器和服務器 瀏覽器（1） LYNX（2） MidasWWW（3） Mosaic（4） Netscape（5） MS IE WEB服務器（1） NCSA WEB服務器（2） CERN d WEB服務器（3） Plexus d WEB服務器 Netscape 瀏覽器的設置和使用 Netscape視窗 Netscape環(huán)境配置（1） 通用配置（2） Netscape高級配置（3） Netscape電子郵件配置 Netscape使用（1） 使用工具條（2） 書簽功能（3） 地址簿功能（4） 使用郵件功能（5） 使用HISTORY功能（6） 選擇語種和字體（7） 使用頁面編輯器（8） 幫助信息第十二章 TCP/IP網(wǎng)絡的安裝和調(diào)試 硬件配置和基本概念 網(wǎng)絡配置基本概念（1） 有關網(wǎng)卡的基本參數(shù)A． 內(nèi)存地址B． 中斷號（IRQ）C． I/O端口地址D． MAC地址（2） MS Client使用的信息A． 主機標識B． 工作組名C． WINS 服務器D． DHCP服務器（3） TCP/IP協(xié)議使用的信息A． 主機名B． 域名C． IP地址D． 子網(wǎng)掩碼E． 默認網(wǎng)關F． DNS 安裝網(wǎng)卡與電纜（1） 硬件的安裝A． 確保網(wǎng)卡上的所有開關都按照選擇正確地設置B． 拔電源，開機箱C． 插網(wǎng)卡D． 裝機箱E． 啟動計算機F． 運行網(wǎng)卡分析程序（2） 設置所用資源（3） 排除網(wǎng)絡硬件故障 TCP/IP通信故障的一般查找方法（1） 首先檢查TCP/IP通信軟件是否正常，若無出錯信息，用PING LOCALHOST測試本機網(wǎng)絡；（2） 檢查TCP/IP通信軟件工作環(huán)境（主要檢查通信參數(shù)地設置和同信口的進程分配）（3） 判斷故障是出現(xiàn)在客戶機端還是服務器端；（4） 用上節(jié)介紹的方法檢查網(wǎng)絡硬件設備的配置 WINDOWS平臺的TCP/IP聯(lián)網(wǎng) 安裝和運行Windows for workgroups（1） 在setup中安裝windows for WorkgroupsA． ：a． Windows for Workgroup中只有兩個兼容網(wǎng)卡及驅(qū)動程序表，其他驅(qū)動程序可以從網(wǎng)卡廠商獲得；b． c． 無論運行Express Setup還是Custom Setup，都需要提供下列的附加信息：主機名、工作組名、使用的網(wǎng)絡打印機的類型，網(wǎng)卡類型以及它所使用的IRQ、基本I/O端口地址以及基本的內(nèi)存地址；d． 于其它類型網(wǎng)絡的服務器相聯(lián)時，還要提供網(wǎng)絡類型（2） 登錄后進行網(wǎng)絡設置A． Windows網(wǎng)絡參數(shù)設置。B． Network Setup設置 安裝Microsoft TCP/IP32 Windows95 平臺的TCP/IP聯(lián)網(wǎng) Windows95網(wǎng)絡配置 Windows95 TCP/IP協(xié)議配置（1） 添加TCP/IP協(xié)議（2） 配置TCP/IP協(xié)議 Windows NT平臺的TCP/IP聯(lián)網(wǎng) NT網(wǎng)絡配置（1） 選擇聯(lián)網(wǎng)方式（2） 安裝IIS（3） 選擇與設置網(wǎng)卡（4） 選擇網(wǎng)絡協(xié)議（5） 選擇網(wǎng)絡服務（6） 確認網(wǎng)絡組件設置（7） 調(diào)整網(wǎng)絡綁定（8） 設置域（9） 選擇IIS 配置TCP/IP協(xié)議（1） 安裝和配置協(xié)議（2） 手動配置TCP/IP（3） 自動配置TCP/IP（4） TCP/IP配置過程 用Ipconfig和ping測試TCP/IP（1） Ipconfig實用工具用來檢測本機TCP/IP的配置和到其他TCP/IP主機域網(wǎng)絡的連接（2） Ping使用工具一個用來手工檢測TCP/IP配置和診斷連接故障的工具（3） 使用Ipconfig和ping Unix平臺的TCP/IP聯(lián)網(wǎng)（1） 建立網(wǎng)絡時需要遵循的步驟a． 設計物理和邏輯的網(wǎng)絡結(jié)構b． 分配IP地址；c． 安裝網(wǎng)絡硬件；d． 為每個主機配置啟動時候地網(wǎng)絡接口；e． 設立路由服務程序或者靜態(tài)路由。 IP地址的獲取和分配（1） 分配IP地址給一個主機的時候，通常需要建立機器名字和地址的映射關系，這可以通過修改/etc/hosts文件、DNS或者其他域名系統(tǒng)來實現(xiàn)（2） 了解/ETC/HOSTS文件內(nèi)容（p225）（1）Ipconfig命令語法：Ifconfig interface[family] address up optionsA． netmask：設置網(wǎng)卡子網(wǎng)掩碼B． broadcast：定義網(wǎng)卡廣播地址C． metric：影響路由 路由配置（1） Route：配置靜態(tài)路由A． 定義靜態(tài)路由、補償變化的路由表項B． 命令格式：route [f]op[type]destination gateway hopcountC． BSDI和OSF/1系統(tǒng)用route flush，而不是用routef；（2） Routed：標準路由daemonA． 特點：a． outed只支持RIP；b． 具有服務器模式（s）和安靜模式（q）兩種運行方式；c． routedt可以用來調(diào)試路由d． routed一般動態(tài)的尋找路由信息，不需要做任何配置。e． 如果全網(wǎng)只有一個網(wǎng)關，routedg可以將這個默認網(wǎng)關路由作為全網(wǎng)的默認路由。（3） gated：一個更好的路由daemonA． gated能夠細粒度的控制廣播路由、廣播地址、信任策略、距離向量等。 系統(tǒng)啟動時網(wǎng)絡配置（1） 網(wǎng)絡配置通常是通過修改/etc/rc文件直接修改其ifconfig、route命令所在的配置行。（2） 隨著Solaris的發(fā)展，ifconfig的選項netmask和broadcast開始采用netmask+和broadcast+格式；（3） 如果/etc下存在defaultrouter這個文件，系統(tǒng)就從這個文件里讀取默認網(wǎng)關的IP地址 Linux網(wǎng)絡的安裝與配置 安裝時進行網(wǎng)絡配置（1） 常規(guī)部分配置完成后，系統(tǒng)提示選擇網(wǎng)卡類型，從菜單中選定“NE2000”。（2） 系統(tǒng)提示選擇手工配置或自動配置，選擇手工配置，填入IRQ和I/O地址。（3） 在隨后的對話框中，填入主機IP地址和子網(wǎng)掩碼，繼續(xù)后續(xù)安裝。 手工進行網(wǎng)絡硬件配置（1） linu網(wǎng)絡設備A． LO：回送接口，用于測試目的；B． ETHN：第N個以太網(wǎng)卡。C． DLN：第N個DL端口。D． SLN：第N個SLIP接口。E． PPPN：第N個PPP接口。F． PLIPN：第N個PLIP接口。（2） 以太網(wǎng)安裝（1）設置主機名：hostname name（2）設置IP地址（3） 編輯hosts和networks文件（4） 為IP進行接口配置第十三章 網(wǎng)絡管理與安全 網(wǎng)絡管理范圍（1） SNMP網(wǎng)絡管理協(xié)議 網(wǎng)絡管理系統(tǒng)的需求（1） 當出現(xiàn)下列情況之一時，需采用管理系統(tǒng)：A． 網(wǎng)絡的物理分布較廣；B． 網(wǎng)絡用戶的不斷增加，網(wǎng)絡性能開始下降；C． 需要區(qū)別對待用戶時；D． 需要訪問廣域網(wǎng)或企業(yè)內(nèi)其他計算設備；E． 當用戶超過12個時。 網(wǎng)絡管理的對象（1） 需要管理的部件可分為三類：物理網(wǎng)絡、聯(lián)網(wǎng)硬件、PC機以及網(wǎng)上運行的軟件。 網(wǎng)絡管理功能（1） 網(wǎng)絡管理有8種功能：性能分析，安全、故障監(jiān)測，配置管理，網(wǎng)絡圖，目錄管理，網(wǎng)絡規(guī)劃以及計費管理。 性能分析（1） 性能分析包括對LAN上數(shù)據(jù)量及使用資源的監(jiān)測；（2） 根據(jù)網(wǎng)絡通信量統(tǒng)計可采取以下改進網(wǎng)絡性能的措施：A． 增強服務器的功能；B． 增加其存儲容量；C． 增加服務器的數(shù)量；D． 把LAN分段以限制總的通信量；E． 改變使用模式以避免高峰時段；F． 改用更快的網(wǎng)絡。（3） 網(wǎng)橋或者路由器可以把不同的LAN連接到一起，被連接的LAN稱為LAN段。（4） 路由器亦可用于把網(wǎng)絡分段，網(wǎng)橋?qū)π〉木W(wǎng)絡比較合適而路由器適用于大網(wǎng)絡 安全性（1） 威脅到LAN安全的主要因素包括非授權用戶存取、電子竊聽、通過公共電話網(wǎng)侵入的黑客直接從網(wǎng)上截獲信息以及病毒等。（2） 網(wǎng)絡操作系統(tǒng)（NOS）的系統(tǒng)安全功能A． NOS不能解決全部安全問題，NOS主要是控制LAN上的終端或PC對網(wǎng)上資源的訪問。B． NOS一般不能解決LAN上偷聽網(wǎng)上傳輸?shù)臄?shù)據(jù)這個重要問題，偷聽方式有：①用電子偷聽設備探聽數(shù)據(jù)傳輸時銅纜所發(fā)射出的電磁信號；②把一個終端接到LAN上，直接獲取其他用戶廣播的數(shù)據(jù)C． 三種解決方案① 數(shù)據(jù)加密法；② 用光纖消除電子竊聽的威脅；③ 利用HUB對數(shù)據(jù)起過濾作用。D． 病毒病毒的影響可分為三類：輕微影響，嚴重影響，最嚴重影響。E． 物理安全