12.6.2 手工進(jìn)行網(wǎng)絡(luò)硬件配置
（1） linu網(wǎng)絡(luò)設(shè)備
A． LO：回送接口，用于測(cè)試目的；
B． ETHN：第N個(gè)以太網(wǎng)卡。
C． DLN：第N個(gè)DL端口。
D． SLN：第N個(gè)SLIP接口。
E． PPPN：第N個(gè)PPP接口。
F． PLIPN：第N個(gè)PLIP接口。

（2） 以太網(wǎng)安裝

12.6.3手工TCP/IP網(wǎng)絡(luò)配置
（1）設(shè)置主機(jī)名：hostname name
（2）設(shè)置IP地址
（3） 編輯hosts和networks文件
（4） 為IP進(jìn)行接口配置

第十三章 網(wǎng)絡(luò)管理與安全

13.1網(wǎng)絡(luò)管理需求
13.1.1 網(wǎng)絡(luò)管理范圍
（1） SNMP網(wǎng)絡(luò)管理協(xié)議

13.1.2 網(wǎng)絡(luò)管理系統(tǒng)的需求
（1） 當(dāng)出現(xiàn)下列情況之一時(shí)，需采用管理系統(tǒng)：
A． 網(wǎng)絡(luò)的物理分布較廣；
B． 網(wǎng)絡(luò)用戶的不斷增加，網(wǎng)絡(luò)性能開(kāi)始下降；
C． 需要區(qū)別對(duì)待用戶時(shí)；
D． 需要訪問(wèn)廣域網(wǎng)或企業(yè)內(nèi)其他計(jì)算設(shè)備；
E． 當(dāng)用戶超過(guò)12個(gè)時(shí)。

13.1.3 網(wǎng)絡(luò)管理的對(duì)象
（1） 需要管理的部件可分為三類(lèi)：物理網(wǎng)絡(luò)、聯(lián)網(wǎng)硬件、PC機(jī)以及網(wǎng)上運(yùn)行的軟件。

13.2 網(wǎng)絡(luò)管理功能
（1） 網(wǎng)絡(luò)管理有8種功能：
性能分析，安全、故障監(jiān)測(cè)，配置管理，網(wǎng)絡(luò)圖，目錄管理，網(wǎng)絡(luò)規(guī)劃以及計(jì)費(fèi)管理。

13.2.1 性能分析
（1） 性能分析包括對(duì)LAN上數(shù)據(jù)量及使用資源的監(jiān)測(cè)；
（2） 根據(jù)網(wǎng)絡(luò)通信量統(tǒng)計(jì)可采取以下改進(jìn)網(wǎng)絡(luò)性能的措施：
A． 增強(qiáng)服務(wù)器的功能；
B． 增加其存儲(chǔ)容量；
C． 增加服務(wù)器的數(shù)量；
D． 把LAN分段以限制總的通信量；
E． 改變使用模式以避免高峰時(shí)段；
F． 改用更快的網(wǎng)絡(luò)。
（3） 網(wǎng)橋或者路由器可以把不同的LAN連接到一起，被連接的LAN稱(chēng)為L(zhǎng)AN段。
（4） 路由器亦可用于把網(wǎng)絡(luò)分段，網(wǎng)橋?qū)π〉木W(wǎng)絡(luò)比較合適而路由器適用于大網(wǎng)絡(luò)

13.2.2 安全性
（1） 威脅到LAN安全的主要因素包括非授權(quán)用戶存取、電子竊聽(tīng)、通過(guò)公共電話網(wǎng)侵入的黑客直接從網(wǎng)上截獲信息以及病毒等。
（2） 網(wǎng)絡(luò)操作系統(tǒng)（NOS）的系統(tǒng)安全功能
A． NOS不能解決全部安全問(wèn)題，NOS主要是控制LAN上的終端或PC對(duì)網(wǎng)上資源的訪問(wèn)。
B． NOS一般不能解決LAN上偷聽(tīng)網(wǎng)上傳輸?shù)臄?shù)據(jù)這個(gè)重要問(wèn)題，偷聽(tīng)方式有：
①用電子偷聽(tīng)設(shè)備探聽(tīng)數(shù)據(jù)傳輸時(shí)銅纜所發(fā)射出的電磁信號(hào)；
②把一個(gè)終端接到LAN上，直接獲取其他用戶廣播的數(shù)據(jù)
C． 三種解決方案
① 數(shù)據(jù)加密法；
② 用光纖消除電子竊聽(tīng)的威脅；
③ 利用HUB對(duì)數(shù)據(jù)起過(guò)濾作用。
D． 病毒
病毒的影響可分為三類(lèi)：輕微影響，嚴(yán)重影響，最嚴(yán)重影響。

E． 物理安全

13.2.3 故障監(jiān)控
（1） 克服故障影響的最有效的方法是經(jīng)常作數(shù)據(jù)備份并把他們放在安全地點(diǎn)。
（2） 根據(jù)應(yīng)用的重要性以及網(wǎng)絡(luò)的規(guī)模，有多種檢測(cè)方法
A． 寫(xiě)后讀校對(duì)
B． 事務(wù)處理跟蹤
C． 磁盤(pán)鏡像及雙套磁盤(pán)
D． 鏡像服務(wù)器
E． 不間斷電源

13.2.4 配置管理
從OSI七層模型的角度來(lái)剖析配置管理
（1） 物理層：如果office已經(jīng)采用了結(jié)構(gòu)化布線系統(tǒng)，則網(wǎng)絡(luò)增加新用戶時(shí)就不必按章新的電纜，如果使用了HUB，就能通過(guò)管理終端實(shí)現(xiàn)新增設(shè)備與網(wǎng)絡(luò)的連接。
（2） 數(shù)據(jù)鏈路層：在這一層要求維護(hù)網(wǎng)上設(shè)備地址更新表。
（3） 網(wǎng)絡(luò)層：最為復(fù)雜的一層，需要把配置的變化通知路由器，因?yàn)榕渲玫淖兓�影響到第二層以及第三層的地址�?
（4） 高層：作為OSI高層，TCP/IP或其他協(xié)議常駐留在LAN的計(jì)算機(jī)中，或者只在LAN的通信服務(wù)器中。

13.2.5 網(wǎng)絡(luò)圖
（1） 兩種網(wǎng)絡(luò)圖：
A． 地理圖
提供網(wǎng)絡(luò)的地理圖像
B． 拓?fù)鋱D
表示出網(wǎng)上設(shè)備和鏈路相互間的關(guān)系

13.2.6 目錄管理
13.2.7 網(wǎng)絡(luò)規(guī)劃
13.2.8 記費(fèi)管理
13.3 通用管理系統(tǒng)協(xié)議
13.3.1 SNMP網(wǎng)絡(luò)管理協(xié)議
SNMP的缺點(diǎn)是它只能管到NIC，不能管到PC、服務(wù)器或打印機(jī)，這是因?yàn)镾NMP只涉及到OSI模型的底下三層，而網(wǎng)上計(jì)算機(jī)的活動(dòng)與七層都有關(guān)系。

13.3.2 CMIP網(wǎng)絡(luò)管理協(xié)議
通用管理信息協(xié)議可以提供完全的端--端管理功能，它覆蓋了OSI的七層。

13.3.3 IEEE 802.1D局域網(wǎng)管理標(biāo)準(zhǔn)
IBM以及3COM分別開(kāi)發(fā)了稱(chēng)之為異構(gòu)系統(tǒng)的LAN管理標(biāo)準(zhǔn)。

13.4.1 網(wǎng)絡(luò)安全技術(shù)

13.4.1 網(wǎng)絡(luò)安全層次模型
（1） 物理層：在通信線路上采用某些技術(shù)使得搭線偷聽(tīng)變得不可能或者容易被檢測(cè)出；
（2） 數(shù)據(jù)鏈路層：點(diǎn)對(duì)點(diǎn)的鏈路可以采用通信保密機(jī)進(jìn)行加密和解密；
（3） 網(wǎng)絡(luò)層：防火墻結(jié)束被用來(lái)處理信息在內(nèi)外網(wǎng)絡(luò)邊界的流動(dòng)，它可以確定來(lái)自哪些地址的信息可以或者禁止訪問(wèn)哪些目的地址的主機(jī)；
（4） 應(yīng)用層：針對(duì)用戶身份進(jìn)行認(rèn)證并建立起安全的通信信道。


13.4.2 防火墻技術(shù)
防火墻技術(shù)可以分為IP過(guò)濾、線路過(guò)濾和應(yīng)用層代理等三大類(lèi)型。

第十四章 結(jié)構(gòu)化布線系統(tǒng)

14.1 結(jié)構(gòu)化布線系統(tǒng)
14.1.1 布線系統(tǒng)的發(fā)展
（1） 基于中央Hubs的結(jié)構(gòu)化布線系統(tǒng)十分流行，這種系統(tǒng)易于管理，能更好的支持辦公室內(nèi)的人員及計(jì)算機(jī)的位置移動(dòng)，方便以后的網(wǎng)絡(luò)擴(kuò)展。
（2） 同一個(gè)布線系統(tǒng)現(xiàn)在能支持Ethernet和Token ring兩種LAN。
（3） Ethernet屬于總線結(jié)構(gòu)，要求末端開(kāi)環(huán)的網(wǎng)絡(luò)，它不能是一個(gè)閉環(huán)，因?yàn)镋thernet采用廣播技術(shù)，通過(guò)一個(gè)特定設(shè)備，數(shù)據(jù)沿環(huán)傳輸，但是沒(méi)有網(wǎng)絡(luò)移走數(shù)據(jù)機(jī)制，所以如果閉環(huán)，會(huì)導(dǎo)致數(shù)據(jù)無(wú)限制的循環(huán)。
（4） Token ring需要有一個(gè)閉環(huán)，其上的數(shù)據(jù)是沿著環(huán)順序地從一個(gè)設(shè)備傳到下一個(gè)設(shè)備，并具有網(wǎng)絡(luò)上一走數(shù)據(jù)的功能。

14.1.2 Token ring網(wǎng)的布線
（1） 按照最初的概念把設(shè)備串聯(lián)成環(huán)是不夠可靠的，因?yàn)椋�其中任何一個(gè)設(shè)備有了毛病，都會(huì)使整個(gè)網(wǎng)絡(luò)癱瘓。于是發(fā)明了MAU，用來(lái)增加網(wǎng)絡(luò)的可靠性。網(wǎng)絡(luò)成了以MAU為單元的星型網(wǎng)絡(luò)。
（2） 由于MAU的設(shè)計(jì)并不十分完善，如果MAU的內(nèi)環(huán)線路損壞，仍然會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓，所以，進(jìn)一步有了CAU（中央訪問(wèn)單元），它允許80個(gè)PC或其他設(shè)備與其連接，設(shè)備用電纜通過(guò)插入式的LAM連接。LAM直接與CAU相連，CAU最多可連四只LAM，每只可連20個(gè)PC。

14.1.3 Ethernet網(wǎng)的布線
（1） Ethernet從總線到HUB的改革史是從中繼器開(kāi)始的
（2） 中繼器用來(lái)重新產(chǎn)生或者放大信號(hào)
（3） 基于細(xì)同軸電纜的單個(gè)Ethernet可用中繼器把它分成幾段，但網(wǎng)上任何兩點(diǎn)之間最多允許有5個(gè)中繼器，因而可把Ethernet擴(kuò)展至2500M，這個(gè)限制是由于Ethernet所用的沖突檢測(cè)機(jī)制引起的。
（4） 早期的中繼器只有兩個(gè)端口，現(xiàn)在已經(jīng)發(fā)展到多個(gè)端口，從而簡(jiǎn)化了布線和網(wǎng)絡(luò)設(shè)計(jì)。

14.1.4 10Base –T網(wǎng)的布線
（1） 10Base –T標(biāo)準(zhǔn)支持非屏蔽雙絞線電纜，采用CSMA/CD傳輸方式的Ethernet。
（2） 對(duì)于較小的Ethernet網(wǎng)，可以用10Base –2標(biāo)準(zhǔn)來(lái)代替10Base –T，10Base –2支持細(xì)同軸電纜，最大長(zhǎng)度為185m，而用粗纜的10Base –5是500m，設(shè)備總數(shù)是30而不是100。10Base –5可以用中繼器、網(wǎng)橋或路由器來(lái)擴(kuò)展其LAN的范圍和規(guī)模。
（3） 10Base –T連接的設(shè)備理論最大數(shù)是1024個(gè)
（4） 10Base –T與傳統(tǒng)的基于同軸電纜的Ethernet的優(yōu)點(diǎn)所在：
a． 更靈活，更易于網(wǎng)絡(luò)變動(dòng)和擴(kuò)展；
b． 電纜網(wǎng)絡(luò)易于管理，需要管理人員較少，中央Hub使故障易于識(shí)別，避免全網(wǎng)癱瘓；
c． 10Base –T標(biāo)準(zhǔn)兼容性很好；
d． 電纜價(jià)格便宜，易于安裝；
e． 整個(gè)網(wǎng)絡(luò)更為可靠，平均無(wú)故障時(shí)間減少。
f． 其缺點(diǎn)是增加了Hub的開(kāi)支。
（5） 10Base –T的另一個(gè)問(wèn)題是非屏蔽雙絞線電纜易受電干擾。

14.1.5 基于PC的低價(jià)Hub
(1)這是一種專(zhuān)為12個(gè)用戶的網(wǎng)絡(luò)而設(shè)計(jì)的低價(jià)Hub，其缺點(diǎn)是不提供擴(kuò)展通路。

14.1.6 通用的電纜網(wǎng)絡(luò)
14.1.7 樓內(nèi)結(jié)構(gòu)化布線標(biāo)準(zhǔn)
（1） 布線總是與電纜所在的建筑物的物理結(jié)構(gòu)有關(guān)。
（2） 布線系統(tǒng)至少在建筑物內(nèi)包含兩個(gè)物理層：垂直豎井把不同層連接起來(lái)，水平布線把每一層的計(jì)算機(jī)與豎井連在一起。
（3） 第三部分是連接到外部服務(wù)
（4） 結(jié)構(gòu)化布線出現(xiàn)了兩縱主要的標(biāo)準(zhǔn)：AT&T的PDS現(xiàn)在成為Systimax以及IBM的布線系統(tǒng)。

14.2 不同類(lèi)型的纜線
14.2.1 光纜和銅纜的比較
（1） 選擇光纜或銅線時(shí)，要考慮三個(gè)因素：價(jià)格、性能和網(wǎng)絡(luò)規(guī)模

14.2.2 銅線與光纜共存
（1） 選擇光纖或銅線時(shí)，有兩點(diǎn)需要考慮：
第一：企業(yè)的長(zhǎng)遠(yuǎn)規(guī)劃，它決定了網(wǎng)絡(luò)需要支持的應(yīng)用的類(lèi)型以及相關(guān)的方面；
第二：從目前與未來(lái)看，光纖或銅線網(wǎng)絡(luò)為企業(yè)帶來(lái)的好處。

（2） 兩種方式的布線
A． 光纜布線
光纜是永光信號(hào)而不是電信號(hào)攜帶信息。

B． 銅纜布線
數(shù)據(jù)通信中銅纜的改進(jìn)方法是提高其傳輸率和縮小線的直徑。

14.2.3 光纜和銅線的選擇
（1） 對(duì)于樓層級(jí)布線，光纖與銅線的比較

上一頁(yè)  [1] [2] [3] [4] [5]