【正文】 不是TCP/IP的一部分，但它是TCP/IP賴以生存的各種通信網(wǎng)絡(luò)和TCP/IP之間的接口。（2） 網(wǎng)絡(luò)層含有四個(gè)協(xié)議：IP、ICMP、ARP、RARP。網(wǎng)絡(luò)層的功能主要由互聯(lián)網(wǎng)絡(luò)協(xié)議（IP）來(lái)提供，除了提供端到端的分組分發(fā)功能外，IP還提供了很多功能，例如用以標(biāo)識(shí)分組和重組功能，使得很大的IP數(shù)據(jù)報(bào)以較小的分組在網(wǎng)絡(luò)上傳輸。（3） 第三層最重要的協(xié)議是IP，IP的基本任務(wù)是通過(guò)互聯(lián)網(wǎng)傳送數(shù)據(jù)報(bào)，各個(gè)IP數(shù)據(jù)報(bào)之間是相互獨(dú)立的。（4） 需要連接獨(dú)立管理的網(wǎng)絡(luò)的路由器可以選擇它所需的任何協(xié)議，這樣的協(xié)議稱為內(nèi)部網(wǎng)關(guān)連接協(xié)議IGP。在IP環(huán)境中，一個(gè)獨(dú)立管理的系統(tǒng)稱為自治系統(tǒng)。（5） 跨越不同的管理域的路由器適用為外部網(wǎng)關(guān)連接器設(shè)計(jì)的協(xié)議EGP，EGP是一組簡(jiǎn)單的、定義完備的正式協(xié)議。（6） TCP/IP在第四層提供了兩個(gè)主要的協(xié)議：傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報(bào)協(xié)議（UDP）A． 傳輸控制協(xié)議（TCP）TCP可以在眾多的網(wǎng)絡(luò)上工作，它可以提供虛點(diǎn)路服務(wù)和面向數(shù)據(jù)流的傳輸服務(wù)，用戶數(shù)據(jù)可以有序且可靠地傳送，當(dāng)一個(gè)分組通過(guò)不可靠分組子網(wǎng)時(shí)可能發(fā)生丟失，破壞、重復(fù)、延遲及失序，TCP服務(wù)提供了一種可靠的進(jìn)程間通信機(jī)制，協(xié)議可以自動(dòng)糾正各種差錯(cuò)。B． 用戶數(shù)據(jù)報(bào)協(xié)議（UDP）用戶數(shù)據(jù)報(bào)協(xié)議是對(duì)IP協(xié)議組的擴(kuò)充，它增加了一種機(jī)制，發(fā)送方使用這種機(jī)制可以區(qū)分一臺(tái)計(jì)算機(jī)上的多個(gè)接收者。 Internet名字和地址（1） Internet上的計(jì)算機(jī)地址可以寫成兩種形式A． IP地址格式B． 域名格式（2） Internet上的IP地址分成A、B、C三類A． A類地址分配給少數(shù)規(guī)模很大的網(wǎng)絡(luò)，具體規(guī)定如下：32位地址域中第一個(gè)八位為網(wǎng)絡(luò)標(biāo)識(shí)，其中第0位為0，表示A類地址，其余24位均為主機(jī)標(biāo)識(shí)；B． B類地址分配給中等規(guī)模的網(wǎng)絡(luò)，具體規(guī)定如下：32位地址域中前兩個(gè)八位為網(wǎng)絡(luò)標(biāo)識(shí)，其中前兩位為10，表示B類地址，其余16位均為主機(jī)標(biāo)識(shí)；C． C類地址分配給小規(guī)模的網(wǎng)絡(luò)，具體規(guī)定如下：32位地址域中前3個(gè)八位為網(wǎng)絡(luò)標(biāo)識(shí)，其中前三位為110，表示C類地址，其余8位均為主機(jī)標(biāo)識(shí)； 連接Internet的方法（1） 將計(jì)算機(jī)連接到一個(gè)局域網(wǎng)，這個(gè)局域網(wǎng)的服務(wù)器是Internet的一個(gè)主機(jī)；（2） 利用串行接口協(xié)議（SLIP）或點(diǎn)到點(diǎn)協(xié)議（PPP），通過(guò)電話撥號(hào)方式進(jìn)入一個(gè)Internet的主機(jī)（3） 通過(guò)電話撥號(hào)進(jìn)入一個(gè)提供Internet服務(wù)的聯(lián)機(jī)服務(wù)系統(tǒng)。 Internet應(yīng)用和工具 Internet應(yīng)用和服務(wù)（1） 通信（2） 獲取信息（3） 共享計(jì)算機(jī)資源 Internet的基本工具（1） 電子郵件：常用功能有多個(gè)接收者，郵夾服務(wù)，回信，轉(zhuǎn)發(fā)，通訊錄，加密。（2） 文件傳輸協(xié)議：常用命令有A． 設(shè)置傳輸模式：有ASCII和二進(jìn)制模式B． 目錄操作C． 連接操作D． 發(fā)送操作E． 獲取操作（3） 遠(yuǎn)程登陸：TELNET（4） ArchieA． 從某種意義上講，是一個(gè)圖書管理員B． 使用Archie找文件的方法：其一，一直文件名可以用Archie找到文件所在的主機(jī)及目錄；其二，模糊查詢。（5） WAIS（6） Gopher（7） WWW（8） Mosaic（9） USENET News（10） Listserv第十一章 環(huán)球信息網(wǎng)☆ 環(huán)球信息網(wǎng)是一種交互式圖形界面的Internet服務(wù)，具有強(qiáng)大的信息連接功能，目前是Internet增長(zhǎng)最快的網(wǎng)絡(luò)信息服務(wù)。 環(huán)球信息網(wǎng)的基本概念 環(huán)球信息網(wǎng)的特點(diǎn)（1） 分布式的信息資源（2） 統(tǒng)一的用戶界面（3） 支持各種信息資源和各種媒體的演播（4） 廣泛的用途（1） 超文本連接（2） 超文本標(biāo)記語(yǔ)言（3） 通用資源的訪問(wèn)地址（4） WWW瀏覽器（5） WWW服務(wù)器（6） HTTP協(xié)議 WEB瀏覽器和服務(wù)器 瀏覽器（1） LYNX（2） MidasWWW（3） Mosaic（4） Netscape（5） MS IE WEB服務(wù)器（1） NCSA WEB服務(wù)器（2） CERN d WEB服務(wù)器（3） Plexus d WEB服務(wù)器 Netscape 瀏覽器的設(shè)置和使用 Netscape視窗 Netscape環(huán)境配置（1） 通用配置（2） Netscape高級(jí)配置（3） Netscape電子郵件配置 Netscape使用（1） 使用工具條（2） 書簽功能（3） 地址簿功能（4） 使用郵件功能（5） 使用HISTORY功能（6） 選擇語(yǔ)種和字體（7） 使用頁(yè)面編輯器（8） 幫助信息第十二章 TCP/IP網(wǎng)絡(luò)的安裝和調(diào)試 硬件配置和基本概念 網(wǎng)絡(luò)配置基本概念（1） 有關(guān)網(wǎng)卡的基本參數(shù)A． 內(nèi)存地址B． 中斷號(hào)（IRQ）C． I/O端口地址D． MAC地址（2） MS Client使用的信息A． 主機(jī)標(biāo)識(shí)B． 工作組名C． WINS 服務(wù)器D． DHCP服務(wù)器（3） TCP/IP協(xié)議使用的信息A． 主機(jī)名B． 域名C． IP地址D． 子網(wǎng)掩碼E． 默認(rèn)網(wǎng)關(guān)F． DNS 安裝網(wǎng)卡與電纜（1） 硬件的安裝A． 確保網(wǎng)卡上的所有開(kāi)關(guān)都按照選擇正確地設(shè)置B． 拔電源，開(kāi)機(jī)箱C． 插網(wǎng)卡D． 裝機(jī)箱E． 啟動(dòng)計(jì)算機(jī)F． 運(yùn)行網(wǎng)卡分析程序（2） 設(shè)置所用資源（3） 排除網(wǎng)絡(luò)硬件故障 TCP/IP通信故障的一般查找方法（1） 首先檢查TCP/IP通信軟件是否正常，若無(wú)出錯(cuò)信息，用PING LOCALHOST測(cè)試本機(jī)網(wǎng)絡(luò)；（2） 檢查TCP/IP通信軟件工作環(huán)境（主要檢查通信參數(shù)地設(shè)置和同信口的進(jìn)程分配）（3） 判斷故障是出現(xiàn)在客戶機(jī)端還是服務(wù)器端；（4） 用上節(jié)介紹的方法檢查網(wǎng)絡(luò)硬件設(shè)備的配置 WINDOWS平臺(tái)的TCP/IP聯(lián)網(wǎng) 安裝和運(yùn)行Windows for workgroups（1） 在setup中安裝windows for WorkgroupsA． ：a． Windows for Workgroup中只有兩個(gè)兼容網(wǎng)卡及驅(qū)動(dòng)程序表，其他驅(qū)動(dòng)程序可以從網(wǎng)卡廠商獲得；b． c． 無(wú)論運(yùn)行Express Setup還是Custom Setup，都需要提供下列的附加信息：主機(jī)名、工作組名、使用的網(wǎng)絡(luò)打印機(jī)的類型，網(wǎng)卡類型以及它所使用的IRQ、基本I/O端口地址以及基本的內(nèi)存地址；d． 于其它類型網(wǎng)絡(luò)的服務(wù)器相聯(lián)時(shí)，還要提供網(wǎng)絡(luò)類型（2） 登錄后進(jìn)行網(wǎng)絡(luò)設(shè)置A． Windows網(wǎng)絡(luò)參數(shù)設(shè)置。B． Network Setup設(shè)置 安裝Microsoft TCP/IP32 Windows95 平臺(tái)的TCP/IP聯(lián)網(wǎng) Windows95網(wǎng)絡(luò)配置 Windows95 TCP/IP協(xié)議配置（1） 添加TCP/IP協(xié)議（2） 配置TCP/IP協(xié)議 Windows NT平臺(tái)的TCP/IP聯(lián)網(wǎng) NT網(wǎng)絡(luò)配置（1） 選擇聯(lián)網(wǎng)方式（2） 安裝IIS（3） 選擇與設(shè)置網(wǎng)卡（4） 選擇網(wǎng)絡(luò)協(xié)議（5） 選擇網(wǎng)絡(luò)服務(wù)（6） 確認(rèn)網(wǎng)絡(luò)組件設(shè)置（7） 調(diào)整網(wǎng)絡(luò)綁定（8） 設(shè)置域（9） 選擇IIS 配置TCP/IP協(xié)議（1） 安裝和配置協(xié)議（2） 手動(dòng)配置TCP/IP（3） 自動(dòng)配置TCP/IP（4） TCP/IP配置過(guò)程 用Ipconfig和ping測(cè)試TCP/IP（1） Ipconfig實(shí)用工具用來(lái)檢測(cè)本機(jī)TCP/IP的配置和到其他TCP/IP主機(jī)域網(wǎng)絡(luò)的連接（2） Ping使用工具一個(gè)用來(lái)手工檢測(cè)TCP/IP配置和診斷連接故障的工具（3） 使用Ipconfig和ping Unix平臺(tái)的TCP/IP聯(lián)網(wǎng)（1） 建立網(wǎng)絡(luò)時(shí)需要遵循的步驟a． 設(shè)計(jì)物理和邏輯的網(wǎng)絡(luò)結(jié)構(gòu)b． 分配IP地址；c． 安裝網(wǎng)絡(luò)硬件；d． 為每個(gè)主機(jī)配置啟動(dòng)時(shí)候地網(wǎng)絡(luò)接口；e． 設(shè)立路由服務(wù)程序或者靜態(tài)路由。 IP地址的獲取和分配（1） 分配IP地址給一個(gè)主機(jī)的時(shí)候，通常需要建立機(jī)器名字和地址的映射關(guān)系，這可以通過(guò)修改/etc/hosts文件、DNS或者其他域名系統(tǒng)來(lái)實(shí)現(xiàn)（2） 了解/ETC/HOSTS文件內(nèi)容（p225）（1）Ipconfig命令語(yǔ)法：Ifconfig interface[family] address up optionsA． netmask：設(shè)置網(wǎng)卡子網(wǎng)掩碼B． broadcast：定義網(wǎng)卡廣播地址C． metric：影響路由 路由配置（1） Route：配置靜態(tài)路由A． 定義靜態(tài)路由、補(bǔ)償變化的路由表項(xiàng)B． 命令格式：route [f]op[type]destination gateway hopcountC． BSDI和OSF/1系統(tǒng)用route flush，而不是用routef；（2） Routed：標(biāo)準(zhǔn)路由daemonA． 特點(diǎn)：a． outed只支持RIP；b． 具有服務(wù)器模式（s）和安靜模式（q）兩種運(yùn)行方式；c． routedt可以用來(lái)調(diào)試路由d． routed一般動(dòng)態(tài)的尋找路由信息，不需要做任何配置。e． 如果全網(wǎng)只有一個(gè)網(wǎng)關(guān)，routedg可以將這個(gè)默認(rèn)網(wǎng)關(guān)路由作為全網(wǎng)的默認(rèn)路由。（3） gated：一個(gè)更好的路由daemonA． gated能夠細(xì)粒度的控制廣播路由、廣播地址、信任策略、距離向量等。 系統(tǒng)啟動(dòng)時(shí)網(wǎng)絡(luò)配置（1） 網(wǎng)絡(luò)配置通常是通過(guò)修改/etc/rc文件直接修改其ifconfig、route命令所在的配置行。（2） 隨著Solaris的發(fā)展，ifconfig的選項(xiàng)netmask和broadcast開(kāi)始采用netmask+和broadcast+格式；（3） 如果/etc下存在defaultrouter這個(gè)文件，系統(tǒng)就從這個(gè)文件里讀取默認(rèn)網(wǎng)關(guān)的IP地址 Linux網(wǎng)絡(luò)的安裝與配置 安裝時(shí)進(jìn)行網(wǎng)絡(luò)配置（1） 常規(guī)部分配置完成后，系統(tǒng)提示選擇網(wǎng)卡類型，從菜單中選定“NE2000”。（2） 系統(tǒng)提示選擇手工配置或自動(dòng)配置，選擇手工配置，填入IRQ和I/O地址。（3） 在隨后的對(duì)話框中，填入主機(jī)IP地址和子網(wǎng)掩碼，繼續(xù)后續(xù)安裝。 手工進(jìn)行網(wǎng)絡(luò)硬件配置（1） linu網(wǎng)絡(luò)設(shè)備A． LO：回送接口，用于測(cè)試目的；B． ETHN：第N個(gè)以太網(wǎng)卡。C． DLN：第N個(gè)DL端口。D． SLN：第N個(gè)SLIP接口。E． PPPN：第N個(gè)PPP接口。F． PLIPN：第N個(gè)PLIP接口。（2） 以太網(wǎng)安裝（1）設(shè)置主機(jī)名：hostname name（2）設(shè)置IP地址（3） 編輯hosts和networks文件（4） 為IP進(jìn)行接口配置第十三章 網(wǎng)絡(luò)管理與安全 網(wǎng)絡(luò)管理范圍（1） SNMP網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)管理系統(tǒng)的需求（1） 當(dāng)出現(xiàn)下列情況之一時(shí)，需采用管理系統(tǒng)：A． 網(wǎng)絡(luò)的物理分布較廣；B． 網(wǎng)絡(luò)用戶的不斷增加，網(wǎng)絡(luò)性能開(kāi)始下降；C． 需要區(qū)別對(duì)待用戶時(shí)；D． 需要訪問(wèn)廣域網(wǎng)或企業(yè)內(nèi)其他計(jì)算設(shè)備；E． 當(dāng)用戶超過(guò)12個(gè)時(shí)。 網(wǎng)絡(luò)管理的對(duì)象（1） 需要管理的部件可分為三類：物理網(wǎng)絡(luò)、聯(lián)網(wǎng)硬件、PC機(jī)以及網(wǎng)上運(yùn)行的軟件。 網(wǎng)絡(luò)管理功能（1） 網(wǎng)絡(luò)管理有8種功能：性能分析，安全、故障監(jiān)測(cè)，配置管理，網(wǎng)絡(luò)圖，目錄管理，網(wǎng)絡(luò)規(guī)劃以及計(jì)費(fèi)管理。 性能分析（1） 性能分析包括對(duì)LAN上數(shù)據(jù)量及使用資源的監(jiān)測(cè)；（2） 根據(jù)網(wǎng)絡(luò)通信量統(tǒng)計(jì)可采取以下改進(jìn)網(wǎng)絡(luò)性能的措施：A． 增強(qiáng)服務(wù)器的功能；B． 增加其存儲(chǔ)容量；C． 增加服務(wù)器的數(shù)量；D． 把LAN分段以限制總的通信量；E． 改變使用模式以避免高峰時(shí)段；F． 改用更快的網(wǎng)絡(luò)。（3） 網(wǎng)橋或者路由器可以把不同的LAN連接到一起，被連接的LAN稱為L(zhǎng)AN段。（4） 路由器亦可用于把網(wǎng)絡(luò)分段，網(wǎng)橋?qū)π〉木W(wǎng)絡(luò)比較合適而路由器適用于大網(wǎng)絡(luò) 安全性（1） 威脅到LAN安全的主要因素包括非授權(quán)用戶存取、電子竊聽(tīng)、通過(guò)公共電話網(wǎng)侵入的黑客直接從網(wǎng)上截獲信息以及病毒等。（2） 網(wǎng)絡(luò)操作系統(tǒng)（NOS）的系統(tǒng)安全功能A． NOS不能解決全部安全問(wèn)題，NOS主要是控制LAN上的終端或PC對(duì)網(wǎng)上資源的訪問(wèn)。B． NOS一般不能解決LAN上偷聽(tīng)網(wǎng)上傳輸?shù)臄?shù)據(jù)這個(gè)重要問(wèn)題，偷聽(tīng)方式有：①用電子偷聽(tīng)設(shè)備探聽(tīng)數(shù)據(jù)傳輸時(shí)銅纜所發(fā)射出的電磁信號(hào)；②把一個(gè)終端接到LAN上，直接獲取其他用戶廣播的數(shù)據(jù)C． 三種解決方案① 數(shù)據(jù)加密法；② 用光纖消除電子竊聽(tīng)的威脅；③ 利用HUB對(duì)數(shù)據(jù)起過(guò)濾作用。D． 病毒病毒的影響可分為三類：輕微影響，嚴(yán)重影響，最嚴(yán)重影響。E． 物理安全