12.6.2 手工进行网络硬件配置
（1） linu网络设备
A． LO：回送接口，用于测试目的；
B． ETHN：第N个以太网卡。
C． DLN：第N个DL端口。
D． SLN：第N个SLIP接口。
E． PPPN：第N个PPP接口。
F． PLIPN：第N个PLIP接口。

（2） 以太网安装

12.6.3手工TCP/IP网络配置
（1）设置主机名：hostname name
（2）设置IP地址
（3） 编辑hosts和networks文件
（4） 为IP进行接口配置

第十三章 网络管理与安全

13.1网络管理需求
13.1.1 网络管理范围
（1） SNMP网络管理协议

13.1.2 网络管理系统的需求
（1） 当出现下列情况之一时，需采用管理系统：
A． 网络的物理分布较广；
B． 网络用户的不断增加，网络性能开始下降；
C． 需要区别对待用户时；
D． 需要访问广域网或企业内其他计算设备；
E． 当用户超过12个时。

13.1.3 网络管理的对象
（1） 需要管理的部件可分为三类：物理网络、联网硬件、PC机以及网上运行的软件。

13.2 网络管理功能
（1） 网络管理有8种功能：
性能分析，安全、故障监测，配置管理，网络图，目录管理，网络规划以及计费管理。

13.2.1 性能分析
（1） 性能分析包括对LAN上数据量及使用资源的监测；
（2） 根据网络通信量统计可采取以下改进网络性能的措施：
A． 增强服务器的功能；
B． 增加其存储容量；
C． 增加服务器的数量；
D． 把LAN分段以限制总的通信量；
E． 改变使用模式以避免高峰时段；
F． 改用更快的网络。
（3） 网桥或者路由器可以把不同的LAN连接到一起，被连接的LAN称为LAN段。
（4） 路由器亦可用于把网络分段，网桥对小的网络比较合适而路由器适用于大网络

13.2.2 安全性
（1） 威胁到LAN安全的主要因素包括非授权用户存取、电子窃听、通过公共电话网侵入的黑客直接从网上截获信息以及病毒等。
（2） 网络操作系统（NOS）的系统安全功能
A． NOS不能解决全部安全问题，NOS主要是控制LAN上的终端或PC对网上资源的访问。
B． NOS一般不能解决LAN上偷听网上传输的数据这个重要问题，偷听方式有：
①用电子偷听设备探听数据传输时铜缆所发射出的电磁信号；
②把一个终端接到LAN上，直接获取其他用户广播的数据
C． 三种解决方案
① 数据加密法；
② 用光纤消除电子窃听的威胁；
③ 利用HUB对数据起过滤作用。
D． 病毒
病毒的影响可分为三类：轻微影响，严重影响，最严重影响。

E． 物理安全

13.2.3 故障监控
（1） 克服故障影响的最有效的方法是经常作数据备份并把他们放在安全地点。
（2） 根据应用的重要性以及网络的规模，有多种检测方法
A． 写后读校对
B． 事务处理跟踪
C． 磁盘镜像及双套磁盘
D． 镜像服务器
E． 不间断电源

13.2.4 配置管理
从OSI七层模型的角度来剖析配置管理
（1） 物理层：如果office已经采用了结构化布线系统，则网络增加新用户时就不必按章新的电缆，如果使用了HUB，就能通过管理终端实现新增设备与网络的连接。
（2） 数据链路层：在这一层要求维护网上设备地址更新表。
（3） 网络层：最为复杂的一层，需要把配置的变化通知路由器，因为配置的变化影响到第二层以及第三层的地址。
（4） 高层：作为OSI高层，TCP/IP或其他协议常驻留在LAN的计算机中，或者只在LAN的通信服务器中。

13.2.5 网络图
（1） 两种网络图：
A． 地理图
提供网络的地理图像
B． 拓扑图
表示出网上设备和链路相互间的关系

13.2.6 目录管理
13.2.7 网络规划
13.2.8 记费管理
13.3 通用管理系统协议
13.3.1 SNMP网络管理协议
SNMP的缺点是它只能管到NIC，不能管到PC、服务器或打印机，这是因为SNMP只涉及到OSI模型的底下三层，而网上计算机的活动与七层都有关系。

13.3.2 CMIP网络管理协议
通用管理信息协议可以提供完全的端--端管理功能，它覆盖了OSI的七层。

13.3.3 IEEE 802.1D局域网管理标准
IBM以及3COM分别开发了称之为异构系统的LAN管理标准。

13.4.1 网络安全技术

13.4.1 网络安全层次模型
（1） 物理层：在通信线路上采用某些技术使得搭线偷听变得不可能或者容易被检测出；
（2） 数据链路层：点对点的链路可以采用通信保密机进行加密和解密；
（3） 网络层：防火墙结束被用来处理信息在内外网络边界的流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；
（4） 应用层：针对用户身份进行认证并建立起安全的通信信道。


13.4.2 防火墙技术
防火墙技术可以分为IP过滤、线路过滤和应用层代理等三大类型。

第十四章 结构化布线系统

14.1 结构化布线系统
14.1.1 布线系统的发展
（1） 基于中央Hubs的结构化布线系统十分流行，这种系统易于管理，能更好的支持办公室内的人员及计算机的位置移动，方便以后的网络扩展。
（2） 同一个布线系统现在能支持Ethernet和Token ring两种LAN。
（3） Ethernet属于总线结构，要求末端开环的网络，它不能是一个闭环，因为Ethernet采用广播技术，通过一个特定设备，数据沿环传输，但是没有网络移走数据机制，所以如果闭环，会导致数据无限制的循环。
（4） Token ring需要有一个闭环，其上的数据是沿着环顺序地从一个设备传到下一个设备，并具有网络上一走数据的功能。

14.1.2 Token ring网的布线
（1） 按照最初的概念把设备串联成环是不够可靠的，因为，其中任何一个设备有了毛病，都会使整个网络瘫痪。于是发明了MAU，用来增加网络的可靠性。网络成了以MAU为单元的星型网络。
（2） 由于MAU的设计并不十分完善，如果MAU的内环线路损坏，仍然会导致网络瘫痪，所以，进一步有了CAU（中央访问单元），它允许80个PC或其他设备与其连接，设备用电缆通过插入式的LAM连接。LAM直接与CAU相连，CAU最多可连四只LAM，每只可连20个PC。

14.1.3 Ethernet网的布线
（1） Ethernet从总线到HUB的改革史是从中继器开始的
（2） 中继器用来重新产生或者放大信号
（3） 基于细同轴电缆的单个Ethernet可用中继器把它分成几段，但网上任何两点之间最多允许有5个中继器，因而可把Ethernet扩展至2500M，这个限制是由于Ethernet所用的冲突检测机制引起的。
（4） 早期的中继器只有两个端口，现在已经发展到多个端口，从而简化了布线和网络设计。

14.1.4 10Base –T网的布线
（1） 10Base –T标准支持非屏蔽双绞线电缆，采用CSMA/CD传输方式的Ethernet。
（2） 对于较小的Ethernet网，可以用10Base –2标准来代替10Base –T，10Base –2支持细同轴电缆，最大长度为185m，而用粗缆的10Base –5是500m，设备总数是30而不是100。10Base –5可以用中继器、网桥或路由器来扩展其LAN的范围和规模。
（3） 10Base –T连接的设备理论最大数是1024个
（4） 10Base –T与传统的基于同轴电缆的Ethernet的优点所在：
a． 更灵活，更易于网络变动和扩展；
b． 电缆网络易于管理，需要管理人员较少，中央Hub使故障易于识别，避免全网瘫痪；
c． 10Base –T标准兼容性很好；
d． 电缆价格便宜，易于安装；
e． 整个网络更为可靠，平均无故障时间减少。
f． 其缺点是增加了Hub的开支。
（5） 10Base –T的另一个问题是非屏蔽双绞线电缆易受电干扰。

14.1.5 基于PC的低价Hub
(1)这是一种专为12个用户的网络而设计的低价Hub，其缺点是不提供扩展通路。

14.1.6 通用的电缆网络
14.1.7 楼内结构化布线标准
（1） 布线总是与电缆所在的建筑物的物理结构有关。
（2） 布线系统至少在建筑物内包含两个物理层：垂直竖井把不同层连接起来，水平布线把每一层的计算机与竖井连在一起。
（3） 第三部分是连接到外部服务
（4） 结构化布线出现了两纵主要的标准：AT&T的PDS现在成为Systimax以及IBM的布线系统。

14.2 不同类型的缆线
14.2.1 光缆和铜缆的比较
（1） 选择光缆或铜线时，要考虑三个因素：价格、性能和网络规模

14.2.2 铜线与光缆共存
（1） 选择光纤或铜线时，有两点需要考虑：
第一：企业的长远规划，它决定了网络需要支持的应用的类型以及相关的方面；
第二：从目前与未来看，光纤或铜线网络为企业带来的好处。

（2） 两种方式的布线
A． 光缆布线
光缆是永光信号而不是电信号携带信息。

B． 铜缆布线
数据通信中铜缆的改进方法是提高其传输率和缩小线的直径。

14.2.3 光缆和铜线的选择
（1） 对于楼层级布线，光纤与铜线的比较

上一页  [1] [2] [3] [4] [5]