【正文】 直接從ARP緩存表里查找就可以了。 三、如何查看ARP緩存表ARP緩存表是可以查看的，也可以添加和修改。用“arp d”命令可以刪除ARP表中某一行的內(nèi)容；用“arp s”可以手動(dòng)在ARP表中指定IP地址與MAC地址的對(duì)應(yīng)。）五、網(wǎng)絡(luò)管理之ICMP協(xié)議篇對(duì)TCP/IP協(xié)議你一定非常熟悉，但是對(duì)ICMP協(xié)議你可能就一無所知了。下面我們就來談?wù)処CMP協(xié)議。它是TCP/IP協(xié)議族的一個(gè)子協(xié)議，用于在IP主機(jī)、路由器之間傳遞控制消息。這些控制消息雖然并不傳輸用戶數(shù)據(jù)，但是對(duì)于用戶數(shù)據(jù)的傳遞起著重要的作用。比如我們經(jīng)常使用的用于檢查網(wǎng)絡(luò)通不通的Ping命令，這個(gè)“Ping”的過程實(shí)際上就是ICMP協(xié)議工作的過程。（骨頭語：上面有篇文章說PING利用的是UDP，現(xiàn)在又是ICMP？不過，看完全文，還是ICMP有理）ICMP的重要性ICMP協(xié)議對(duì)于網(wǎng)絡(luò)安全具有極其重要的意義。例如，在1999年8月海信集團(tuán)“懸賞”50萬元人民幣測(cè)試防火墻的過程中，其防火墻遭受到的ICMP攻擊達(dá)334050次之多，占整個(gè)攻擊總數(shù)的90%以上！可見，ICMP的重要性絕不可以忽視！比如，可以利用操作系統(tǒng)規(guī)定的ICMP數(shù)據(jù)包最大尺寸不超過64KB這一規(guī)定，向主機(jī)發(fā)起 “Ping of Death”（死亡之Ping）攻擊。此外，向目標(biāo)主機(jī)長(zhǎng)時(shí)間、連續(xù)、大量地發(fā)送ICMP數(shù)據(jù)包，也會(huì)最終使系統(tǒng)癱瘓。應(yīng)對(duì)ICMP攻擊雖然ICMP協(xié)議給黑客以可乘之機(jī)，但是ICMP攻擊也并非無藥可醫(yī)。對(duì)于“Ping of Death”攻擊，可以采取兩種方法進(jìn)行防范：第一種方法是在路由器上對(duì)ICMP數(shù)據(jù)包進(jìn)行帶寬限制，將ICMP占用的帶寬控制在一定的范圍內(nèi)，這樣即使有ICMP攻擊，它所占用的帶寬也是非常有限的，對(duì)整個(gè)網(wǎng)絡(luò)的影響非常少；第二種方法就是在主機(jī)上設(shè)置ICMP數(shù)據(jù)包的處理規(guī)則，最好是設(shè)定拒絕所有的 ICMP數(shù)據(jù)包。具體設(shè)置如下：1．在Windows 2000 Server中設(shè)置ICMP過濾Windows 2000 Server提供了“路由與遠(yuǎn)程訪問”服務(wù)，但是默認(rèn)情況下是沒有啟動(dòng)的，因此首先要啟動(dòng)它：點(diǎn)擊“管理工具”中的“路由與遠(yuǎn)程訪問”，啟動(dòng)設(shè)置向?qū)АＩ缘绕毯?，系統(tǒng)會(huì)提示“路由和遠(yuǎn)程訪問服務(wù)現(xiàn)在已被安裝。服務(wù)啟動(dòng)后，在計(jì)算機(jī)名稱的分支下會(huì)出現(xiàn)一個(gè)“IP路由選擇”，點(diǎn)擊它展開分支，再點(diǎn)擊“常規(guī)”，會(huì)在右邊出現(xiàn)服務(wù)器中的網(wǎng)絡(luò)連接（即網(wǎng)卡）。圖1 圖1中有兩個(gè)按鈕，一個(gè)是“輸入篩選器”（指對(duì)此服務(wù)器接受的數(shù)據(jù)包進(jìn)行篩選），另一個(gè)是 “輸出篩選器”（指對(duì)此服務(wù)器發(fā)送的數(shù)據(jù)包進(jìn)行篩選），這里應(yīng)該點(diǎn)擊[輸入篩選器] 按鈕，會(huì)彈出一個(gè)“添加篩選器”窗口，再點(diǎn)擊[添加]按鈕，表示要增加一個(gè)篩選條件。ICMP有許多不同的類型（Ping就是一種類型），每種類型也有許多不同的狀態(tài)，用不同的 “編碼”來表示。點(diǎn)擊[確定]按鈕返回“輸入篩選器”窗口，此時(shí)會(huì)發(fā)現(xiàn)“篩選器”列表中多了一項(xiàng)內(nèi)容（如圖2 所示）。圖2 2． 用防火墻設(shè)置ICMP過濾現(xiàn)在許多防火墻在默認(rèn)情況下都啟用了ICMP過濾的功能。圖3 通過以上講解，你現(xiàn)在知道ICMP的重要性了吧？趕緊給你的服務(wù)器設(shè)置ICMP過濾吧。如以前無線局域網(wǎng)的速率只有1～2Mb/s，而許多應(yīng)用也是根據(jù)10Mb/s以太網(wǎng)速率設(shè)計(jì)的，限制了無線產(chǎn)品的應(yīng)用種類。IEEE ，滿足了人們?cè)谝欢▍^(qū)域內(nèi)實(shí)現(xiàn)不間斷移動(dòng)辦公的需求，為我們創(chuàng)造了一個(gè)自由的空間。另外，、2 Mbps和1 Mbps帶寬，實(shí)際的工作速度在5Mb/s左右，與普通的10BaseT規(guī)格有線局域網(wǎng)幾乎是處于同一水平。IEEE ，不需要申請(qǐng)就可使用?！　EEE ，都是采用載波偵聽的方式來控制網(wǎng)絡(luò)中信息的傳送。如果一旦有兩臺(tái)以上的工作站同時(shí)發(fā)出信息，則網(wǎng)絡(luò)中會(huì)發(fā)生沖突，沖突后這些沖突信息都會(huì)丟失，各工作站則將繼續(xù)搶奪發(fā)言權(quán)?！　EEE 　　功能　　　　　　　　　　　　　優(yōu)點(diǎn)　　速度　，無須直線傳播　　動(dòng)態(tài)速率轉(zhuǎn)換　當(dāng)射頻情況變差時(shí)，、2mbps和 1mbps　　使用范圍?。ㄔ谑彝鉃?00米；在辦公環(huán)境中最長(zhǎng)為100米）　　可靠性　與以太網(wǎng)類似的連接協(xié)議和數(shù)據(jù)包確認(rèn)提供可靠的數(shù)據(jù)傳送和網(wǎng)絡(luò)帶寬的有效使用　　互用性　與以前的標(biāo)準(zhǔn)不同的是。點(diǎn)對(duì)點(diǎn)模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式。而基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時(shí)的通信方式。接入點(diǎn)負(fù)責(zé)頻段管理及漫游等指揮工作，一個(gè)接入點(diǎn)最多可連接1024臺(tái)PC（無線網(wǎng)卡）。無線網(wǎng)絡(luò)需要與有線網(wǎng)絡(luò)互連，或無線網(wǎng)絡(luò)節(jié)點(diǎn)需要連接和存取有線網(wǎng)的資源和服務(wù)器時(shí)，接入點(diǎn)可以作為無線網(wǎng)和有線網(wǎng)之間的橋梁。在室內(nèi)環(huán)境中，針對(duì)不同的實(shí)際情況可以有不同的典型解決方案　　對(duì)等解決方案　　對(duì)等解決方案是一種最簡(jiǎn)單的應(yīng)用方案，只要給每臺(tái)電腦安裝一片無線網(wǎng)卡，即可相互訪問。但對(duì)等解決方案是一種點(diǎn)對(duì)點(diǎn)方案，網(wǎng)絡(luò)中的電腦只能一對(duì)一互相傳遞信息，而不能同時(shí)進(jìn)行多點(diǎn)訪問?！　谓尤朦c(diǎn)解決方案　　接入點(diǎn)相當(dāng)于有線網(wǎng)絡(luò)中的集線器?！　　　」δ堋　　　　　　　　　　　　?yōu)點(diǎn)　　不易接線的區(qū)域　　在不易接線或接線費(fèi)用較高的區(qū)域（如有歷史意義的建筑物，有石棉的建筑物，以及教室）中提供網(wǎng)絡(luò)服務(wù)　　靈活的工作組　　　為經(jīng)常進(jìn)行網(wǎng)絡(luò)配置更改的工作區(qū)降低了總擁有成本　　網(wǎng)絡(luò)化的會(huì)議室　　用戶可在從一個(gè)會(huì)議室移動(dòng)到另一個(gè)會(huì)議室時(shí)進(jìn)行網(wǎng)絡(luò)連接，以獲得最新的信息，并且可在決策時(shí)相互交流　　特殊網(wǎng)絡(luò)　　　　　現(xiàn)場(chǎng)顧問和小工作組的快速安裝和兼容軟件可提高工作效率　　子公司網(wǎng)絡(luò)　　　　為遠(yuǎn)程或銷售辦公室提供易于安裝、使用和維護(hù)的網(wǎng)絡(luò)　　部門范圍的網(wǎng)絡(luò)移動(dòng)　漫游功能使企業(yè)可以建立易于使用的無線網(wǎng)絡(luò)，可覆蓋所有部門　　一般地說?！　o線中繼解決方案　　無線接入器還有另外一種用途，即充當(dāng)有線網(wǎng)絡(luò)的延伸。由于這些信息點(diǎn)的分布范圍超出了單個(gè)接入點(diǎn)的覆蓋半徑，我們可以采用兩個(gè)接入點(diǎn)實(shí)現(xiàn)無線中繼，以擴(kuò)大無線網(wǎng)絡(luò)的覆蓋范圍。因此，可以將兩個(gè)接入點(diǎn)放置在同一位置，從而實(shí)現(xiàn)無線冗余備份的方案。微蜂窩系統(tǒng)允許一個(gè)用戶在不同的接入點(diǎn)覆蓋區(qū)域內(nèi)任意漫游，隨著位置的變換，信號(hào)會(huì)由一個(gè)接入點(diǎn)自動(dòng)切換到另外一個(gè)接入點(diǎn)?！　∷?、　　，例如生產(chǎn)、存貨控制和零售點(diǎn)等方面，1999年已經(jīng)取得了4億美元的銷售額。企業(yè)將可以應(yīng)用無線局域網(wǎng)作為他們有限局域網(wǎng)的延伸。無線局域網(wǎng)技術(shù)將首先應(yīng)用于企業(yè)的會(huì)議廳和部門辦公室，隨著其使用的深入，最終將應(yīng)用于公司的每一個(gè)角落。七、局域網(wǎng)協(xié)議設(shè)置一點(diǎn)通早上一上班，同事老張便火急趕到我辦公室，說他們部門昨天新買的四臺(tái)電腦全部有問題，我一聽傻眼了，、256M內(nèi)存的品牌機(jī)，怎么會(huì)有問題。唉，原來是這樣，我這才如釋重負(fù)，問題肯定是沒有設(shè)置通信協(xié)議。局域網(wǎng)中的一些協(xié)議，在安裝操作系統(tǒng)時(shí)會(huì)自動(dòng)安裝。在安裝NetWare時(shí)，系統(tǒng)會(huì)自動(dòng)安裝IPX/SPX通信協(xié)議。所以下文主要以Windows 2000環(huán)境下的TCP/IP協(xié)議為主，介紹其安裝、設(shè)置和測(cè)試方法，其他操作系統(tǒng)中協(xié)議的有關(guān)操作與Windows 2000基本相同，甚至更為簡(jiǎn)單。系統(tǒng)會(huì)詢問你是否要進(jìn)行“DHCP服務(wù)器”的設(shè)置？如果你局域網(wǎng)內(nèi)的IP地址是固定的(一般是這樣)，可選擇“否”。圖1 二、TCP/IP通信協(xié)議的設(shè)置在“網(wǎng)絡(luò)”對(duì)話框中選擇已安裝的TCP/IP協(xié)議，打開其“屬性”，將出現(xiàn)“Internet協(xié)議(TCP/IP)屬性”的對(duì)話框。建議在安裝系統(tǒng)前記下此號(hào)碼，畢竟求人不如求己嘛。圖2 三、TCP/IP通信協(xié)議的測(cè)試當(dāng)TCP/IP協(xié)議安裝并設(shè)置結(jié)束后，為了保證其能夠正常工作，在使用前一定要進(jìn)行測(cè)試。如要測(cè)試你的機(jī)器是否與服務(wù)器接通時(shí)，只需切換到DOS提示符下，并鍵入命令“”即可。圖3 老張的“問題”解決了，我還想再啰嗦幾句，在組建局域網(wǎng)時(shí)，具體選擇哪一種網(wǎng)絡(luò)通信協(xié)議主要取決于網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)間的兼容性和網(wǎng)絡(luò)管理幾個(gè)方面。如果你正從NetWare遷移到Windows 2000，或兩種平臺(tái)共存時(shí)，IPX/SPX及其兼容協(xié)議可提供一個(gè)很好的傳輸環(huán)境。此外，網(wǎng)絡(luò)上的機(jī)器如果重新安裝操作系統(tǒng)或在網(wǎng)絡(luò)上新增加一臺(tái)機(jī)器，都必須重新安裝其通信協(xié)議，才能使其正常享用網(wǎng)絡(luò)上的資源。以下我們將講解軟件維護(hù)過程中所需注意的一些問題。備份的方法可以使用額外的硬盤，也可以將數(shù)據(jù)用刻錄機(jī)備份出來。尤其是某些RAID卡的驅(qū)動(dòng)程序，一定是要有軟盤介質(zhì)的支持，因?yàn)樵诎惭b操作系統(tǒng)時(shí)會(huì)要求你插入驅(qū)動(dòng)盤。首先需要將硬盤格式化，用操作系統(tǒng)的啟動(dòng)盤啟動(dòng)系統(tǒng)之后，運(yùn)行格式化命令就可以了。在格式化硬盤之后，就把操作系統(tǒng)安裝上，安裝操作系統(tǒng)的具體操作過程這里就不再講了。另外，需要提醒一下，在安裝完操作系統(tǒng)之后，記住一定要下載并安裝最新的操作系統(tǒng)的補(bǔ)丁，這樣就能夠保證服務(wù)器的安全漏洞是最少的。下面介紹幾種特別重要的網(wǎng)絡(luò)服務(wù)。在Windows 2000 Server組成的網(wǎng)絡(luò)中，DNS服務(wù)居于核心地位，如果沒有DNS，Windows 2000網(wǎng)絡(luò)將無法工作。域控制器在Windows NT/2000中有“域”的概念。如果沒有域控制器，只能構(gòu)成一個(gè)對(duì)等網(wǎng)。因此首先要在網(wǎng)絡(luò)中安裝域控制器；如果網(wǎng)絡(luò)中已經(jīng)有了域控制器，可以不必再安裝域控制器，但可以將這臺(tái)服務(wù)器設(shè)置成備份域控制器，當(dāng)一臺(tái)域控制器出故障的時(shí)候，另外一臺(tái)域控制器可以接替它的工作。數(shù)量在幾十臺(tái)以上的計(jì)算機(jī)網(wǎng)絡(luò)中，使用DHCP會(huì)帶來很大的方便，客戶機(jī)的IP地址、DNS的IP地址、默認(rèn)網(wǎng)關(guān)的IP地址等都可以實(shí)現(xiàn)自動(dòng)分配，這會(huì)大大降低網(wǎng)絡(luò)的管理難度。Web服務(wù)Web服務(wù)是服務(wù)器提供的基本功能，尤其是在校園網(wǎng)中，怎么可能沒有校園主頁(yè)呢？在將校園網(wǎng)主頁(yè)的數(shù)據(jù)復(fù)制到服務(wù)器中之后，需要重新設(shè)置一下Web服務(wù)，使校園網(wǎng)主頁(yè)能夠正常運(yùn)轉(zhuǎn)。下面介紹幾種必需的應(yīng)用系統(tǒng)。郵件服務(wù)器軟件有許多，在Windows NT/2000中，用的最多的當(dāng)然是Exchange Server了；在Linux中，最常用的郵件服務(wù)器軟件是Sendmail。數(shù)據(jù)庫(kù)服務(wù)數(shù)據(jù)庫(kù)服務(wù)也是服務(wù)器中經(jīng)常提供的服務(wù)，許多應(yīng)用系統(tǒng)都在數(shù)據(jù)庫(kù)服務(wù)器的基礎(chǔ)上進(jìn)行。也可以使用Oracle等大型數(shù)據(jù)庫(kù)系統(tǒng)。常見的代理服務(wù)器軟件有SyGate、WinGate、MS Proxy等。其他應(yīng)用系統(tǒng)安裝了以上這些服務(wù)是遠(yuǎn)遠(yuǎn)不夠的，因?yàn)樾@服務(wù)器上還要運(yùn)行其他應(yīng)用系統(tǒng)，比如教育教學(xué)資源庫(kù)、校園管理系統(tǒng)、電子圖書館、電子備課系統(tǒng)等。OK，經(jīng)過以上一系列的步驟，現(xiàn)在煥然一新的服務(wù)器又重新出現(xiàn)在您的面前了。專家提示安裝前的準(zhǔn)備在重新安裝操作系統(tǒng)之前，首先要確定是否需要重新安裝。之后，準(zhǔn)備操作系統(tǒng)、補(bǔ)丁程序、應(yīng)用程序，準(zhǔn)備驅(qū)動(dòng)程序，最好使用廠家提供的驅(qū)動(dòng)。備份時(shí)，要區(qū)分文件系統(tǒng)、數(shù)據(jù)庫(kù)，文件系統(tǒng)備份很簡(jiǎn)單，Copy即可， 數(shù)據(jù)庫(kù)備份不能簡(jiǎn)單地Copy，要用數(shù)據(jù)庫(kù)下的備份工具來備份，或者用專用的備份軟件來備份，例如Veritas、IBM、CA、NETAPP等公司的備份管理軟件?？梢杂靡粋€(gè)小工具來徹底清除系統(tǒng)分區(qū)信息，它就是Clear程序，這個(gè)小程序能夠徹底清除硬盤的分區(qū)信息。在系統(tǒng)安裝驅(qū)動(dòng)程序時(shí)，最好使用廠家提供的驅(qū)動(dòng)，不要用系統(tǒng)自檢的驅(qū)動(dòng)，很多情況下，系統(tǒng)自檢的驅(qū)動(dòng)會(huì)有各種問題。網(wǎng)絡(luò)服務(wù)的設(shè)置和啟動(dòng)為了優(yōu)化系統(tǒng)的性能，使系統(tǒng)的CPU、內(nèi)存資源得到合理的應(yīng)用，要確定系統(tǒng)運(yùn)行時(shí)需要哪些服務(wù)，將系統(tǒng)需要的服務(wù)啟動(dòng)，不需要的服務(wù)關(guān)閉。九、入門教程：IIS 在使用Windows NT ，IIS就已經(jīng)成為流行的Web服務(wù)器平臺(tái)。然而，在 Windows2000中，如果在安裝Windows2000時(shí)沒有選擇安裝IIS，也可以單獨(dú)添加。一、安裝IIS步驟1：?jiǎn)螕糸_始，指向設(shè)置，單擊控制面板，然后啟動(dòng)添加/刪除程序應(yīng)用程序。單擊【下一步】，從Windows2000安裝光盤中拷貝所需文件，安裝完畢后如下圖6所示?？焖?、可靠、可通過簡(jiǎn)單的API擴(kuò)展，Perl/Python解釋器可被編譯到服務(wù)器中，完全免費(fèi)，完全源代碼開放。Apache Web Server （擴(kuò)展名）的形式發(fā)布，MSI文件可以在Windows下直接運(yùn)行，使用起來就和我們平常所用的那些 EXE（擴(kuò)展名）文件一樣的方便。您必須安裝帶有更新版本W(wǎng)indows 安裝程序服務(wù)的Windows Service Pack，根本無法讓你繼續(xù)下去！——而在WinME和Win2K下面則不會(huì)有這種麻煩出現(xiàn)。此軟件為免費(fèi)軟件；本文測(cè)試環(huán)境為Windows 2000。二、軟件安裝本機(jī)已升級(jí)成了域控制器，已擁有一個(gè)名為的域名；計(jì)算機(jī)名為server；完整的計(jì)算機(jī)名為。當(dāng)安裝向?qū)нM(jìn)行到License Agreement（協(xié)議許可）時(shí)，點(diǎn)選中I accept the terms in the license agreement（我接受這些協(xié)議）項(xiàng)后再按Next便能繼續(xù)進(jìn)行下一步操作。s Email Address（管理員信箱）三項(xiàng)內(nèi)容，然后才能選中Run as a service for all Users（所有用戶使用的服務(wù)）項(xiàng)后按Next繼續(xù)即可。Apache提供Complte（完全安裝）和Custom（定制安裝）兩種安裝方式，一般點(diǎn)選中Complte項(xiàng)繼續(xù)（Next）進(jìn)行完全安裝。系統(tǒng)安裝成功后將自動(dòng)在此建立一個(gè)名為Apache的目錄，也就是說，安裝之后的實(shí)際Apache系統(tǒng)文件所在路徑將為C:\Apache目錄。然后進(jìn)入到控制面板中，打開管理工具中的服務(wù)，就可以看到Apache的服務(wù)已成功地處于運(yùn)行狀態(tài)了！此外，在開始菜單中的程序里也將有名為Apache d Server的組件，其下的Configure Apache Server（配置Apaceh服務(wù)器）項(xiàng)可以編輯配置文件和測(cè)試配置；Control Apache Server （控制Apaceh服務(wù)器）項(xiàng)可以開啟、停止和重啟動(dòng)Apache的