【正文】 DNS的層次不能超過 127層 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ?域名解析過程 圖 619域名解析過程 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ? 遞歸查詢 ? 疊代查詢 ?域名服務(wù)器的類型 ? 主域名服務(wù)器 ? 輔助域名服務(wù)器 ? 高速緩存服務(wù)器 ?解析器的配臵 ? 解析器配臵文件 Linux操作系統(tǒng)控制解析器設(shè)置的核心文件是保存在 “ /etc”目錄中的 ，它告訴解析器使用哪些服務(wù)，使用順序又如何 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ? 域名服務(wù)器查找 在配置解析器庫(kù)利用 BIND域名服務(wù)進(jìn)行主機(jī)查找時(shí)，還必須告訴它準(zhǔn)備使用哪些域名服務(wù)器。 9. 保留域。 7. 口令失效多少天之后禁用這個(gè)賬戶。 5. 需要再過多少天這個(gè)口令必須被修改。 3. 該口令修改后已經(jīng)過去了多少天。 ? 配臵 OSPF路由協(xié)議（略） 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? Linux簡(jiǎn)介 ? 起源 ? 版本號(hào) ? Linux的網(wǎng)絡(luò)配臵 ? 建立以太網(wǎng)連接 ? 建立 xDSL連接 ? 管理 DNS設(shè)置 ? 設(shè)備別名 ? Linux的帳戶管理和權(quán)限管理 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? 用戶登錄子目錄 ? 用戶數(shù)據(jù)庫(kù) ? /etc/password文件 ? /etc/shadow文件 每一行的格式包含著如下所示的幾個(gè)部分： 1. 登錄名。 OSPF路由器周期性向鄰近路由器廣播它所知道的鏈路狀態(tài)信息，并接收其他路由器發(fā)來的信息，從而計(jì)算出最新的網(wǎng)絡(luò)拓?fù)鋱D，以及到達(dá)各網(wǎng)絡(luò)的最短距離 ? OSPF的更新過程收斂的快速是其重要優(yōu)點(diǎn)，因此， OSPF很適合具有大量路由器的大型復(fù)雜的互連網(wǎng)絡(luò)。因此，它對(duì)于比較小的、冗余路徑少，而且沒有嚴(yán)格性能要求的網(wǎng)絡(luò)非常實(shí)用， RIP協(xié)議不適合路由大型的、復(fù)雜的互聯(lián)網(wǎng)環(huán)境。 ? 端口設(shè)置命令 ? VLAN配臵實(shí)例 ? VLAN的劃分方法 ? 基于端口劃分 VLAN ? 基于 MAC地址劃分 VLAN ? 基于網(wǎng)絡(luò)層協(xié)議劃分 VLAN ? 根據(jù) IP組播劃分 VLAN ? 按策略劃分 VLAN ? 按用戶定義、非用戶授權(quán)劃分 VLAN 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ? VLAN配臵實(shí)例（略） ? 路由器 RIP路由協(xié)議的配臵 ? 路由選擇信息協(xié)議 RIP簡(jiǎn)介 ? 路由選擇信息協(xié)議 RIP （ Routing Information Protocol）是一個(gè)距離向量路由選擇協(xié)議，基于經(jīng)典的距離向量路由算法，算法簡(jiǎn)單、易于實(shí)現(xiàn)，在中小型網(wǎng)絡(luò)上應(yīng)用廣泛。 ? 網(wǎng)絡(luò)命令，用于檢查、測(cè)試配置情況。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ?操作系統(tǒng)與配臵命令 ? ISO命令狀態(tài) ? 用戶命令狀態(tài) ? 特權(quán)命令狀態(tài) ? 全局設(shè)置狀態(tài) ? vLan設(shè)置狀態(tài) ? 局部設(shè)置狀態(tài) ? rommon狀態(tài) ? 交互設(shè)置狀態(tài) ? IOS常用命令 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ? 幫助命令，在任何狀態(tài)下，鍵入 “ ?”，將顯示在此狀態(tài)下所有可用的命令和說明。 DRAM是動(dòng)態(tài)內(nèi)存，主要包含路由表、ARP緩存、數(shù)據(jù)包緩存等，以及正在執(zhí)行的路由器配置文件。 Flash是可擦寫的 ROM，它存貯 Cisco的操作系統(tǒng)，可以通過在Flash中寫入新版本的操作系統(tǒng)對(duì)路由器進(jìn)行軟件升級(jí)，F(xiàn)lash中的程序在系統(tǒng)掉電后不會(huì)丟失。 ? 存儲(chǔ)器體系結(jié)構(gòu)介紹 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ROM Flash NVRAM DRAM 路由器運(yùn)行時(shí)首先要運(yùn)行ROM中的程序，該程序主要進(jìn)行加電自檢，對(duì)路由器的硬件進(jìn)行檢測(cè)。 4. SNMP，通過網(wǎng)管軟件來配置交換機(jī)。 2. Tel，通過運(yùn)行 Tel軟件連接交換機(jī)進(jìn)行配置。 ? 什么是管理信息庫(kù)和管理信息樹？ ? 網(wǎng)絡(luò)配置管理都有那些功能？ ? 簡(jiǎn)述網(wǎng)絡(luò)配置管理的流程。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的流程 圖 51網(wǎng)絡(luò)配置管理流程 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理常用工具 ?系統(tǒng)配臵工具 ?基于 SNMP的管理工具 ? HP OpenView ? SUN NetManager ? IBM NetView ?基于 WEB的管理工具 ? 基于 WEB的管理模型 包括代理和嵌入兩種方案 ? 基于 WEB的網(wǎng)絡(luò)管理標(biāo)準(zhǔn) ? WBEM ? JMX 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理常用工具 ? Cisco SDM ? UNIX操作系統(tǒng)管理工具 Webmin 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 本章小結(jié) ?網(wǎng)絡(luò)配置管理中需要管理的信息 ?信息的組織與存儲(chǔ) ?網(wǎng)絡(luò)配置管理的功能和流程 ?網(wǎng)絡(luò)配置管理中常用的工具的歸納 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 聯(lián)系與思考 ? 簡(jiǎn)述網(wǎng)絡(luò)配置管理的信息分類。 ?存取配臵信息。 ?定義與修改網(wǎng)絡(luò)配臵信息。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 ?信息的組織和存儲(chǔ) ? 配臵文件 系統(tǒng)的配置文件是保存配置信息的一種常用的信息組織與存儲(chǔ)方式，許多被管理對(duì)象都將配置信息存儲(chǔ)在自己的配置文件中，當(dāng)被管理對(duì)象運(yùn)行或啟動(dòng)時(shí)，從配置文件中讀取相應(yīng)的配置信息來完成系統(tǒng)的設(shè)置 ? 數(shù)據(jù)庫(kù) 包括有面向?qū)ο蟮臄?shù)據(jù)庫(kù)和關(guān)系數(shù)據(jù)庫(kù) ? 管理信息庫(kù) MIB ? 網(wǎng)管技術(shù) RMON 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的功能 ?收集網(wǎng)絡(luò)配臵信息?；诼酚善髀酚杀淼耐?fù)浒l(fā)現(xiàn)方法就是根據(jù)這些信息，得到網(wǎng)絡(luò)中所有路由器集合以及路由器的連接關(guān)系，實(shí)現(xiàn)算法如下： 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 1. 建立空的路由器隊(duì)列，在隊(duì)列中加入路由器； 2. 從路由器隊(duì)列中取任意一個(gè)路由器； 3. 讀取當(dāng)前路由器的路由表； 4. 把路由表中不重復(fù)的下一跳地址的路由器加入路由器隊(duì)列； 5. 把當(dāng)前路由器與下一跳地址的路由器的連接關(guān)系加入拓?fù)潢P(guān)系列表中； 6. 從第 2步開始不斷地重復(fù)后續(xù)的步驟，直到發(fā)現(xiàn)網(wǎng)絡(luò)中所有的路由器為止 ? 基于 ARP協(xié)議的拓?fù)浒l(fā)現(xiàn) ? 基于 ARP協(xié)議的拓?fù)浒l(fā)現(xiàn)方法根據(jù)在 ARP地址解析表中包括的信息，可以發(fā)現(xiàn)與各以太網(wǎng)端口相連的以太網(wǎng)內(nèi)的其它所有網(wǎng)絡(luò)設(shè)備。 ?申請(qǐng)獲得 IP地址 ? IP地址資源由 Inter登記中心負(fù)責(zé)管理，目前有三個(gè)地區(qū)級(jí)登記中心： ? ARIN， Inter地址美洲登記中心 ( ) ? RIPENCC， Inter地址歐洲登記中心（ ） ? APNIC， Inter地址亞太登記中心（ ） 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 地址的規(guī)劃與管理 ?分配 IP地址 ? 分配子網(wǎng)地址 ? 分配設(shè)備地址 ? 整理相關(guān)資料，包括： ? 網(wǎng)絡(luò)拓?fù)鋱D ? 子網(wǎng)劃分圖 ? IP地址申請(qǐng)、審批文件 ? 設(shè)備數(shù)量統(tǒng)計(jì)表 ? 子網(wǎng)地址分配表 ? 設(shè)備地址分配表 ? 其它有關(guān)資料 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 聯(lián)系與思考 ? 有一段 B類地址 ，需要至少劃分為60個(gè)子網(wǎng)，如何規(guī)劃和使用 IP地址？ ? IP地址資源的管理機(jī)構(gòu)有哪些，如何申請(qǐng)并獲取IP地址？ 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 第五章 網(wǎng)絡(luò)配置管理 全國(guó)信息技術(shù)水平考試 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理 ?網(wǎng)絡(luò)配置管理的信息 ?網(wǎng)絡(luò)配置管理的功能 ?網(wǎng)絡(luò)配置管理流程 ?網(wǎng)絡(luò)配置管理常用工具 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 ?信息的分類 網(wǎng)絡(luò)配置信息主要包括以下幾種類型：網(wǎng)絡(luò)設(shè)備的配置與狀態(tài)信息、網(wǎng)絡(luò)服務(wù)的配置與狀態(tài)信息、網(wǎng)絡(luò)設(shè)備的拓?fù)浣Y(jié)構(gòu)信息。在掩碼中 0位的個(gè)數(shù)決定了 IP地址中主機(jī)位的個(gè)數(shù)，即每個(gè)子網(wǎng)中可能的 IP地址數(shù)量。路由器通常配置多個(gè)網(wǎng)絡(luò)接口，每個(gè)接口連接不同的網(wǎng)絡(luò)或子網(wǎng) 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 地址的規(guī)劃與管理 ? 每個(gè)子網(wǎng)需要多少 IP地址 ? 確定子網(wǎng)數(shù)量后，接下來就需要對(duì)網(wǎng)絡(luò)應(yīng)用的環(huán)境進(jìn)行調(diào)查，統(tǒng)計(jì)出每個(gè)子網(wǎng)中有多少個(gè)設(shè)備需要使用 IP地址。 ? 路由器工作在 OSI模型中的網(wǎng)絡(luò)層，是用于網(wǎng)絡(luò)間互連的設(shè)備，三層交換機(jī)也具備路由的功能。 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 第四章 IP地址管理 全國(guó)信息技術(shù)水平考試 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 IP地址管理 ?地址的規(guī)劃與管理 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 地址的規(guī)劃與管理 ?確定所需 IP地址的數(shù)量 ? 確定子網(wǎng)的數(shù)量 ? 在網(wǎng)絡(luò)的規(guī)劃和設(shè)計(jì)中，通常會(huì)根據(jù)具體的應(yīng)用需求，將整個(gè)網(wǎng)絡(luò)劃分為不同的子網(wǎng)。 ? 網(wǎng)絡(luò)系統(tǒng)建設(shè)工程驗(yàn)收需要準(zhǔn)備哪些資料。 ? 在網(wǎng)絡(luò)系統(tǒng)建設(shè)工程開工前都有哪些必須完成的工作。 ? 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與規(guī)劃有哪些原則。 7. 集中管理功能。 5. 病毒掃描信息統(tǒng)計(jì)功能。 3. 部署病毒庫(kù)更新功能。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 ? 入侵監(jiān)測(cè)系統(tǒng)的驗(yàn)收 1. 對(duì)外部攻擊的檢測(cè)能力 2. 知識(shí)庫(kù)完備程度 3. 對(duì)國(guó)際標(biāo)準(zhǔn)漏洞庫(kù)的支持 4. 規(guī)則自定義功能 5. 事件快速檢索功能 6. 控制臺(tái)報(bào)警功能 7. 風(fēng)險(xiǎn)分級(jí)功能 8. 事件分析和事后處理功能 9. 實(shí)時(shí)監(jiān)控功能 IP地址分組分析功能 、刪除、合并數(shù)據(jù)功能 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 ? 漏洞掃描系統(tǒng) 1. 掃描結(jié)果分析測(cè)試 2. 策略庫(kù)維護(hù)測(cè)試 3. 用戶管理測(cè)試 4. 日志管理測(cè)試 5. 在線升級(jí)測(cè)試 ? 網(wǎng)絡(luò)防病毒系統(tǒng) 1. 實(shí)時(shí)掃描功能。 。 。 DoS攻擊的能力，帶寬和流量管理功能。 。 。 HTTP、 FTP、 SMTP等服務(wù)類型的訪問控制功能。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 ? 防火墻系統(tǒng)的驗(yàn)收 VPN隧道數(shù)。 5. 完成一次加密時(shí)間。 3. 完成一次證書更新受理時(shí)間。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 ? RA系統(tǒng) 整體性能： 1. 可擴(kuò)展性 2. 可適應(yīng)性 3. 可靠性 具體性能指標(biāo)： 1. 完成一次證書請(qǐng)求時(shí)間。 4. 完成一次加密時(shí)間。 2. 完成一次證書管理服務(wù)的時(shí)間。 6. 支持多種用戶申請(qǐng)方式 7. CA發(fā)證能力 8. CA審計(jì)功能。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 ? 多媒體業(yè)務(wù)網(wǎng)絡(luò) ? VOIP網(wǎng)絡(luò) 1. 承載業(yè)務(wù)， 2. 附加業(yè)務(wù)種類 3. 音頻指標(biāo)，支持靜音壓縮和舒適音、自適應(yīng)抖動(dòng)緩存平滑語(yǔ)音功能、丟包補(bǔ)償保障機(jī)制，支持多種語(yǔ)音壓縮方式 4. 能夠提供的 QoS機(jī)制 5. 防抖動(dòng)性能 6. 良好的可擴(kuò)充性 7. 與現(xiàn)有的數(shù)字、模擬電話網(wǎng)的接口種類 8. 路由器功能 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 9. SNMP網(wǎng)管功能 10. 可編程語(yǔ)音流程 11. 監(jiān)視記錄呼出信息 12. 根據(jù)網(wǎng)絡(luò)和線路情況自動(dòng)做出容錯(cuò)反應(yīng) 13. 端口實(shí)時(shí)監(jiān)控功能 14. 記錄每次呼叫的詳細(xì)信息和計(jì)費(fèi)功能 ? 視頻會(huì)議系統(tǒng) 1. 圖像質(zhì)量 2. 系統(tǒng)支持的主要標(biāo)準(zhǔn)、協(xié)議 3. 會(huì)議功能 4. 音頻性能 5. 會(huì)議控制功能 6. 管理功能 7. 資源管理功能 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)工程的驗(yàn)收 ? 網(wǎng)絡(luò)安全和管理平臺(tái)的驗(yàn)收 ? 數(shù)字證書系統(tǒng)的驗(yàn)收 ? CA系統(tǒng) 功能驗(yàn)證： 1. 能夠同時(shí)實(shí)現(xiàn)外網(wǎng)和 Inter用戶的認(rèn)證 2. CA中心對(duì)于主要應(yīng)用系統(tǒng)的身份認(rèn)證需求及兼容性 3. 完善的中文支持 4. 支持在線和離線兩種證書的申請(qǐng)和審批。 3. 頁(yè)面高速緩存。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)系統(tǒng)建設(shè)工程施工管理 ?工程實(shí)施階段