计算机网络基础

 

计算机网络基础

知识点概括

Internet 采用的网络协议

网络协议的定义，概念，及常用的网络协议

网络协议(Protocol)是一种特殊的软件，是计算机网络实现其功能的最基本机制。网络协议的本质是规则，即各种硬件和软件必须遵循的共同守则、标准。网络协议并不是一套单独的软件，它融合于其他所有的软件系统中，因此可以说，协议在网络中无所不在。

局域网常用的三种通信协议分别是TCP/IP协议、NetBEUI和和IPX/SPX

NetBEUI 协议

NetBIOS Extend User InterfaceNetBios增强用户接口。它是NetBIOS协议的增强版本，曾被许多操作系统采用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI协议在许多情形下很有用，是WINDOWS98之前的操作系统的缺省协议。总之NetBEUI协议是一种短小精悍、通信效率高的广播型协议，安装后不需要进行设置，特别适合于在“网络邻居”传送数据。

TCP/IP

TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。

IP地址的作用：区分数以亿计的主机而分配的专门地址，所以他的主要作用是为了区别不同的主机。IP地址从字面看，它具有定位的作用，他的定位原则取决于它的分配原则。

什么是IP地址？

IP地址是人们在Internet上为了区分数以亿计的主机而给每台主机分配的一个专门的地址，通过IP地址就可以访问到每一台主机。

IP地址由4部分数字组成，每部分数字对应于8位二进制数字，各部分之间用小数点分开，如某一台主机的IP地址为：211.152.65.112 。

IP地址管理机构

Internet IP地址由NIC（Internet Network Information Center）统一负责全球地址的规划、管理；同时由Inter NIC、APNIC、RIPE等网络信息中心具体负责美国及全球其它地区的IP地址分配。

APNIC负责亚太地区，我国申请IP地址要通过APNIC，申请时要考虑申请哪一类的IP地址，然后向国内的代理机构提出。

IP地址分类

1）、IP地址分为固定IP地址和动态IP地址。

固定IP地址，也可称为静态IP地址，是长期固定分配给一台计算机使用的IP地址，一般是特殊的服务器才拥有固定IP地址。

动态IP地址是因为IP地址资源非常短缺，通过电话拨号上网或普通宽带上网用户一般不具备固定IP地址，而是由ISP动态分配给暂时的一个IP地址。普通人一般不需要去了解动态IP地址，这些都是计算机系统自动分配完成的。

2）、IP地址分为公有IP地址和私有IP地址。

公有地址（Public address，也可称为公网地址）由Internet NIC（Internet Network Information Center因特网信息中心）负责。这些IP地址分配给注册并向Internet NIC提出申请的组织机构。通过它直接访问因特网，它是广域网范畴内的。

私有地址（Private address，也可称为专网地址）属于非注册地址，专门为组织机构内部使用，它是局域网范畴内的，出了所在局域网是无法访问因特网的。

留用的内部私有地址目前主要有以下几类：

* A类：10.0.0.0--10.255.255.255

* B类：172.16.0.0--172.31.255.255

* C类：192.168.0.0--192.168.255.255

NWLINK NETBIOS 网络连接 网络的基本输入输出系统

nwlink ipx/spx/netbios compatible transport protocol 协议

IPX 协议

说明：全称 Internet work Packet Exchange （网间数据包交换）， IPX 协议是 Novell NetWare 自带的最底层网络协议，主要用来控制局域网内或局域网之间数据包的寻址和路由，只负责数据包在局域网中的传送，并不保证消息的完整性，也不提供纠错服务。

应用：在局域网中传输数据包时，如果接收节点在同一网段内，通过 IPX 协议就直接按该节点的 ID 将数据传给它；如果接收节点不在同一网段内，那么通过 IPX 协议可以将数据包交给 NetWare 服务器，再继续传输。在使用过程中，网络管理员可以通过使用相应的 IPX 路由命令，比如 “routing ipx add/set staticroute” 表示在 IPX 路由表中添加或配置静态 IPX 路由， “routing ipx set global” 表示配置全局 IPX 路由设置。

SPX 协议

说明：全称 Sequences Packet Exchange （顺序包交换）， SPX 协议是基于施乐的 Xerox SPP （ Sequences Packet Protocol ，顺序包协议）协议，同样是由 Novell 公司开发的一种用于局域网的网络协议。在局域网中， SPX 协议主要负责对整个传输的数据进行无差错处理，即纠错。

应用： SPX 协议一般和上面介绍的 IPX 协议组合成 IPX/SPX 协议来使用，多用于 Netware 网络环境以及联网游戏。

 

IPX/SPX 协议

说明： IPX/SPX 协议即 IPX 与 SPX 协议的组合，它是 Novell 公司为了适应网络的发展而开发的通信协议，具有很强的适应性，安装方便，同时还具有路由功能，可以实现多网段间的通信。其中， IPX 协议负责数据包的传送； SPX 负责数据包传输的完整性。在微软的 NT 操作系统中，一般使用 NWLink IPX/SPX 兼容协议和 NWLink NetBIOX 两种 IPX/SPX 的兼容协议，即 NWLink 协议，该兼容协议继承了 IPX/SPX 协议的优点，更适应 Windows 的网络环境。

应用： IPX/SPX 协议一般可以应用于大型网络（比如 Novell ）。不过，如果不是在 Novell 网络环境中，一般不使用 IPX/SPX 协议，而是使用 IPX/SPX 兼容协议，尤其是在 Windows 9x/2000 组成的对等网中。

 

SNA

SNA是IBM公司开发的网络体系结构，在IBM公司的主机环境中得到广泛的应用。一般来说，SNA主要是IBM公司的大型机（ES/9000、S/390等）和中型机（AS/400）的主要联网协议。

 

常用的网络连接命令

1、ipconfig/all

Ipconfig是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。其实这只是Ipconfig的不带参数用法，而它的带参数用法，在网络应用中也是相当不错的。

一、参数说明

1、/all

显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。

2、/batch 文件名

将Ipconfig所显示信息以文本方式写入指定文件。此参数可用来备份本机的网络配置。

3、/release_all和/release N

释放全部（或指定）适配器的由 DHCP分配的动态IP 地址。此参数适用于IP地址非静态分配的网卡，通常和下文的renew参数结合使用。

 

二、应用实例

1、备份网络设置

ipconfig /batch bak-netcfg

说明：将有关网络配置的信息备份到文件bak-netcfg中。

2、为网卡动态分配新地址

ipconfig /release 1

说明：去除网卡（适配器1）的动态IP地址。

ipconfig /renew 1

 

ping 的作用

如：ping –t 192.168.1.1返回的信息表示什么意思等P15）、

 

 

 

在DOS 中登陆ftp 和退出FTP的命令P197

常用的网络设备及其作用

交换机（参数，作用）P27

 

路由器（参数、作用）

路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。

路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。

参数：

接口种类

用户可用槽数

CPU 

内存

端口密度

路由信息协议(RIP):RIP是基于距离向量的路由协议，通常利用跳数来作为计量标准。

策略路由方式

距离矢量组播路由协议(DVMRP)

全双工线速转发能力

设备吞吐量 

端口吞吐量  

路由表能力 

背板能力

语音压缩能力

信令支持

分组语音支持方式

防火墙（参数、作用）

什么是防火墙 ？

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况， 以此来实现网络的安全保护。

在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动， 保证了内部网络的安全。

 

防火墙的作用

1、作为网络安全的屏障

2、可以强化网络安全策略

3、可以对网络存取和访问进行监控审计

4、可以防止内部信息的外泄

参数：并发连接数、吞吐量 、用户数限制 、端口控制、

安全过滤带宽

集线器 （hub）

集线器与交换机的区别:

集线器-------集线器也叫Hub，工作在物理层（最底层），没有相匹配的软件系统，是纯硬件设备。集线器主要用来连接计算机等网络终端。

集线器为共享式带宽，连接在集线器上的任何一个设备发送数据时，其他所有设备必须等待，此设备享有全部带宽，通讯完毕，再由其他设备使用带宽。正因此，集线器连接了一个冲突域的网络。所有设备相互交替使用，就好象大家一起过一根独木桥一样。

集线器不能判断数据包的目的地和类型，所以如果是广播数据包也依然转发，而且所有设备发出数据以广播方式发送到每个接口，这样集线器也连接了一个广播域的网络。

交换机-------交换机Switch，工作在数据链路层（第二层），稍微高端一点的交换机都有一个操作系统来支持。和集线器一样主要用于连接计算机等网络终端设备。

交换机比集线器更加先进，允许连接在交换机上的设备并行通讯，好比高速公路上的汽车并行行使一般，设备间通讯不会再发生冲突，因此交换机打破了冲突域，交换机每个接口是一个冲突域，不会与其他接口发生通讯冲突

集线器：纯硬件、用于连接网络终端、不能打破冲突域和广播域。

交换机：拥有软件系统、用于连接网络终端、能够打破冲突域，但是不能分割广播域。

中继器、集线器、交换机、路由器、网关的区别

集线器：集线器的基本功能是信息分发，它把一个端口接收的所有信号向所有端口分发出去。一些集线器在分发之前将弱信号重新生成，一些集线器整理信号的时序以提供所有端口间的同步数据通信。 集线器（Hub）是中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。集线器在OSI／RM中的物理层。

网桥：

网桥（Bridge）也称桥接器，是连接两个局域网的存储转发设备，用它可以完成具有相同或相似体系结构网络系统的连接。

网桥的功能：

1）网桥对所接收的信息帧只作少量的包装，而不作任何修改。

2）网桥可以采用另外一种协议来转发信息。

3）网桥有足够大的缓冲空间，以满足高峰期的要求。

4）网桥必须具有寻址和路径选择的能力。四、路由器1、路由器是网络层上的连接，即不同网络与网络之间的连接。 

路径的选择就是路由器的主要任务

路径选择包括两种基本的活动：一是最佳路径的判定；二是网间信息包的传送。

路由器与网桥的差别：

1)路由器在网络层提供连接服务，用路由器连接的网络可以使用在数据链路层和物理层完全不同的协议。路由器的服务通常要由端用户设备明确地请求，它处理的仅仅是由其它端用户设备要求寻址的报文。

2)路由器与网桥的另一个重要差别是，路由器了解整个网络，维持互连网络的拓扑，了解网络的状态，因而可使用最有效的路径发送包。 

网关

网关（协议转换器）是互连网络中操作在OSI网络层之上的具有协议转换功能设施，所以称为设施，是因为网关不一定是一台设备，有可能在一台主机中实现网关功能。

网关用于以下几种场合的异构网络互连：

1).异构型局域网，如互联专用交换网PBX与遵循IEEE802标准的局域网。

2).局域网与广域网的互联。

3).广域网与广域网的互联。

4).局域网与主机的互联（当主机的操作系统与网络操作系统不兼容时，可以通过网关连接）。 

网关的定义

网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。

网关的分类

1)协议网关：协议网关通常在使用不同协议的网络区域间做协议转换。

2)应用网关：应用网关是在使用不同数据格式间翻译数据的系统。

3)安全网关：安全网关是各种技术的融合，具有重要且独特的保护作用，其范围从协议级过滤到十分复杂的应用级过滤。

WINDOWS 文件系统(p41)支持的操作系统及优缺点

Fat16

fat32

ntfs

OSI和ISO的区别：

国际标准化组织（ISO）在1979年建立了一个分委员会来专门研究一种用于开放系统互连的体系结构(Open Systems Interconnection)简称OSI即OSI参考模型，它定义了连接异种计算机的标准框架。

OSI参考模型分为7层，分别是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。

 

物理层(Physical Layer)

      传递信息就要利用一些物理媒体，如双纽线、同轴电缆等，但具体的物理媒体并不在OSI的7层之内，有人把物理媒体当作第0层，物理层的任务就是为它的上一层提供一个物理连接，以及它们的机械、电气、功能和过程特性。如规定使用电缆和接头的类型，传送信号的电压等。在这一层，数据还没有被组织，仅作为原始的位流或电气电压处理，单位是比特。

数据链路层(Data Link Layer)

数据链路层负责在两个相邻结点间的线路上，无差错的传送以帧为单位的数据。每一帧包括一定数量的数据和一些必要的控制信息。和物理层相似，数据链路层要负责建立、维持和释放数据链路的连接。在传送数据时，如果接收点检测到所传数据中有差错，就要通知发方重发这一帧。

 

网络层(Network Layer)

在计算机网络中进行通信的两个计算机之间可能会经过很多个数据链路，也可能还要经过很多通信子网。网络层的任务就是选择合适的网间路由和交换结点，确保数据及时传送。网络层将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中含有逻辑地址信息--源站点和目的站点地址的网络地址。

传输层(Transport Layer)

该层的任务时根据通信子网的特性最佳的利用网络资源，并以可靠和经济的方式，为两个端系统（也就是源站和目的站）的会话层之间，提供建立、维护和取消传输连接的功能，负责可靠地传输数据。在这一层，信息的传送单位是报文。

 

会话层(Session Layer)

这一层也可以称为会晤层或对话层，在会话层及以上的高层次中，数据传送的单位不再另外命名，统称为报文。会话层不参与具体的传输，它提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。如服务器验证用户登录便是由会话层完成的。

表示层(Presentation Layer)

这一层主要解决拥护信息的语法表示问题。它将欲交换的数据从适合于某一用户的抽象语法，转换为适合于OSI系统内部使用的传送语法。即提供格式化的表示和转换数据服务。数据的压缩和解压缩，加密和解密等工作都由表示层负责。

应用层(Application Layer)

应用层确定进程之间通信的性质以满足用户需要以及提供网络与用户应用

 

为了方便起见，我们常常把上面的7个层次分为低层与高层。低层为1~4层，是面向通信的，高层为5~7层，是面向信息处理的。

TCP/IP参考模型

1． 网络接口层：这是TCP/IP软件的最低层，解决不同类型的主机如何接入网络的问提。该层可以接收IP数据包并发送出去；也可接收物理帧，从中抽取IP数据包并交IP层处理。具体如果实现取决于所使用的网络类型，例如X.25、FR、LAN等。

2． 网际层（IP）；该层负责处理相邻计算机之间的通信。它通过定义网间统一的网络层协议，来解决分组如果穿越多个不同性质网络的路由问提。在因特网中使用的就是著名的IP协议。

 

3． 传输层：用于支持发端主机和目的主机之间的端到端通信。在因特网中定义了两个传输层所采用的协议。一个称为传输控制协议（TCP），这是一个支持可靠传送的面向连接协议，在会话之前首先要建立TCP连接，并具有检错和重发功能，主要用于数据、信令等要求高可靠型的应用。另一个称为用户数据包协议（UDP），这是一个不可靠的无连接协议，主要用于语佧、视频等实时通信，也用于一次性的客户机-服务器类型的问答示询问。

 4． 应用层：用于向用户提供一组常用的应用程序。因特网定义的主要应用有：远程终端（TELNET）、文件传输（FTP）、电子函件（SMTP）、域名服务（DNS）、简单网络管理（SNMP）和万维网（WWW）等。严格地说，应用程序不是TCP/IP的一部分。

 

TCP/IP除了结构简单以外，它和OSI模型的最大不同之处是，TCP/IP模型的网络层只提供无连接服务，运输层则提供面向连接和无连接两类协议，其思路是简化网络层协议，提高路由对网络设备故障的自适应调整能力。而OSI模型的网络层支持两类服务，运输层只支持面向连接服务，网络层的面向连接服务导致协议十分复杂，这也是传统电信网及ATM网和IP网的最大不同之处。

是TCP/IP参考模型和OSI参考模型的对比示意图

 

TCP/IP参考模型的层次结构

对等网的组建

如两台计算机组建成对等网所需要的设备及通信线路及配置方法；

三台以上的计算机组建对等网所需要的设备及通信线路及配置方法

常见的拓扑结构
总线型

        星型

组建客户机/服务器网络

1）活动目录的工作模式（域和工作组的区别）

2）活动目录的用途（目录，索引）p90

3)域控制器与活动目录P91

关系：活动目录存放在域控制器内(当一台域控制器的活动目录发生改变后，变动的数据会被自动复制到其它域控制器的活动目录中。

   域控制器的定义：域控制器是一台运行Windows Server 2003操作系统且安装了Active Directory组件，以提供活动目录服务的计算机。用于管理所有的网络访问，如登录服务器，访问共享目录和资源，域控制器中存放了域内的账户和策略信息，如:安全策略、用户身份验证信息和账户信息等。

域用户管理 P105

用户账户简介

用户账户的类型

域用户账户的作用

域用户账户命的命名规则

用户密码要求

配置DHCP服务P134

DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)作用：能为网络内的客户端计算机自动分配TCP/IP配置信息（如IP地址、子网掩码、默认网关和DNS服务器地址等）

   客户端通过DHCP服务器申请IP地址的过程

IP租约申请、提供IP租约（DHCPDISCOVER广播信息包含的内容：P135）

IP租约的选择

IP租约的确认

 租约的续约：默认为8天

DHCP中的术语：P136

配置DNS服务P172

DNS：是域名系统（Domain Name System）的简称

DNS服务主要功能是将域名解析为IP地址。

域名：   如www.baidu.com 容易记忆  

IP地址   如202.108.22.43      难于记忆

所谓配置DNS服务，就是在服务器上建立域名和IP地址的一一对应关系。

当用户输入域名时，通过DNS服务器转换为IP地址，进而在网上访问到相关的网站。

如果在上网的过程中，用户在IE地址栏中输入域名不能访问网站，但输入IP地址能够访问，就说明是DNS服务器出了问题。

域名地址的结构

域名地址是IP地址名称化的表示

域名地址采用层次结构

一般格式是：

主机名.…….三级域名.二级域名.一级域名）。

每个层次使用一个字符串表示，中间用“.”隔开

例如 www.sina.com.cn

主机名     三级    二级   一级

在DNS服务中，诸如www.sohu.com称之为

完全合格域名（FQDN：Fully Qualified Domain Name）

第1级域名：也叫顶级域名。

 

通常分为两种类型：国家顶级域名;国际顶级域名

国家顶级域名：表示国家或区域的代码

例如:cn表示中国，jp表示日本，dk表示丹麦，us表示美国，HK代表香港等。例如：www.baidu.com.cn中的“cn”代表的就是中国。

国际顶级域名：表示机构名称代码

gov表示政府部门，org表示非赢利机构

edu表示教育机构，

com表示商业组织，

mil表示军事组织，

net表示网络机构。

例如:www.microsoft.com中的“.com”。

 

第2级域名：是指在第1级域名之下的域名。

在国际顶级域名下，它是指域名注册人的网上名称。例如 IBM，yahoo，microsoft等；

在国家顶级域名下，它是表示注册企业类别的符号，例如com，edu，gov，net等。

第3级域名：一般表示企业或网站的名称。

 例如 www.sina.com.cn/中的sina为新浪网站，www.cctv.com.cn中的cctv为中央电视台。

第4级域名：一般表示服务器名称，

例如www为web服务器，ftp为FTP服务器。

例如：www.pku.edu.cn 该域名中：www为web服务器，pku表示北京大学，edu表示教育机构，cn表示中国

 

注意：域名和主机名只能用字母a-z(在Windows服务器中大小写等效)、数字0-9、和连线-组成。

其他特殊字符如连接符&、斜杠/、句点.、和下划线_都不能用于表示域名和主机名。

查询方式 ：递归查询，迭代查询

 

创建正向查找区域与反向查抄区域

正向解析是指将域名转换为ip的过程.反向解析是指将IP转换为域名的过程.我们在配置DNS时需要正向解析也需要反向解析.所谓的域名解析其实就是将域名正向解析到IP地址的过程

RDNS就是反向解析，就是把IP解析成域名。作用：看看ip对应的域名是什么。反向域名解析与通常的正向域名解析相反，提供IP地址到域名的对应，反向域名格式如：X.X.X.in-addr.arpa。目前很多网络服务提供商要求访问的IP地址具有反向域名解析的结果，否则不提供服务。

配置NAT服务（P172）

什么是NAT

NAT——网络地址转换，是通过将专用网络地址（如企业内部网Intranet）转换为公用地址（如互联网Internet），从而对外隐藏了内部管理的 IP 地址。这样，通过在内部使用非注册的 IP 地址，并将它们转换为一小部分外部注册的 IP 地址，从而减少了IP 地址注册的费用以及节省了目前越来越缺乏的地址空间（即IPV4）。同时，这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。

NAT分为三种类型：静态NAT（staticNAT）、动态NAT(NAT池)和网络地址端口转换NAPT。 

局域网内部网络服务

HTTP是什么 ？

HTTP协议（Hypertext　Transfer　Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。这就是你为什么在浏览器中看到的网页地址都是以http://开头的原因。

WWW

WWW 是 World Wide Web （环球信息网）的缩写，也可以简称为 Web，中文名字为“万维网”。WWW 采用的是客户/服务器结构，其作用是整理和储存各种WWW资源，并响应客户端软件的请求，把客户所需的资源传送到 Windows 95（或Windows98）、Windows NT、UNIX 或 Linux 等平台上。

Web服务器

WEB服务器也称为WWW服务器，WWW代表万维网的意思,主要功能是提供网上信息浏览服务。Web服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件发送到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。服务器使用HTTP（超文本传输协议）进行信息交流，Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程序。P180

IIS概念相关

IIS(Inter-IC Sound bus)又称I2S，是菲利浦公司提出的串行数字音频总线协议[1]。目前很多音频芯片和MCU都提供了对IIS的支持。

Internet Information Server的缩写为（IIS）是一个World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味着你能发布网页，并且有ASP（Active Server Pages）、JAVA、VBscript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，象有编辑环境的界面（FRONTPAGE）、有全文检索功能的（INDEX SERVER）、有多媒体功能的（NET SHOW

 

IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

IIS的常见问题

问：在上文中所涉及到的网址中，有的加了“http://”，有的没加，这意味着什么呢？

答：没有加“http://”部分的网址，说明其可加可不加；而加了“http://”部分的，则说明它必不可少！对于带端口号的网址则必须加；否则可省略。

问：对于上文中涉及到IP地址的网址，可否用比较“友好”的名称来代替呢？

答：可以！它除了能够用IIS服务器所在的计算机名来代替之外，还可在DNS服务器中新建域名和相应IP地址的映射表，就也可以用域名来进行访问了！

问：我设置好了一个Web服务器，但是当我访问网页时，却出现密码提示窗口。这是为什么？

答：访问Web站点时，出现密码提示窗口，一般来说有以下原因，请逐个去进行检查：

　　

 

1．所访问的网页文件本身加了密。比如“默认Web站点”原主目录“E:\Inetpub\wwwroot”下的首页文件“iisstart.asp”访问时就需要密码。

　　2．没有设置允许匿名访问或作了不应该的改动.如图4所示,首先应确保已勾选中了“匿名访问”这一项；并且其下“编辑”中“匿名用户帐号”中“用户名”一项应为“IUSR_NODISK”（其中“NODISK”为计算机名）的格式；另外，还需要已勾选中“允许IIS控制密码”一项。

　　3．你的目标目录被限制了访问权限。此项仅当该目录位于NTFS格式分区中时才可能出现。请在其上单击右键，选“属性”，再进入“安全”窗口，看列表中是不是默认的允许“Everyone”组完全控制的状态，如不是，请改回 。

 

IIS之FTP服务器

常见问题 ：

问：如何修改FTP服务器登录成功或退出时的系统提示信息？

　　答：在相应的FTP站点上单击右键，选“属性”，再转到“消息”窗口，在“欢迎”处输入登录成功之后的欢迎信息，在“退出”处输入用户退出时的欢送信息即可。

　　问：为什么我的FTP服务器建立成功之后，除了管理员（Administrator）和匿名用户（Anonymous）之外，普通用户都不能在本机上登录；可在其他计算机上却能够正常使用。这是为什么？

　答：因为默认的，普通用户不具有在本机登录的权限。如果要修改，请进入“开始→程序→管理工具→本地安全策略”中选择“左边框架→本地策略→用户权利指派”，再在右边框架中双击“在本地登录”项，然后将所需的普通用户添加到它的列表中去就行了。

FTP

FTP是File Transfer Protocol的缩写，中文翻译为"文件传输协议"。它是在计算机和网络之间交换文件的最简单的方法。像传送可显示文件的HTTP和电子邮件的SMTP一样，FTP也是应用TCP/IP协议的应用协议标准。FTP通常用于将网页从创作者上传到服务器上供人使用，而从服务器上下传文件也是一种非常普遍的使用方式。

非常简单的DOS界面来使用FTP

在Windows 2003中，单击“开始→运行”，输入FTP后面接着输入主机IP地址或网址（注意，不要加上http://），例如输入:www.intodigi.com，就可以连接到笔者的网站，连接后会出现User（用户名）和password（密码），连接成功后，就可以用命令来操作。

常用的有dir:

显示此目录下的文件get:

下载文件put:上传文件。

 

 

或者使用第三方提供的图形界面的FTP来更新（删除，重命名，移动和复制）服务器上的文件，一般的FTP软件还支持续传的功能。现在有许多服务器支持匿名登录，允许用户使用FTP和anonymous作为用户名进行登录，通常可使用任何口令或只按回车键。P197

Internet

因特网(Internet)又称国际计算机互联网，是目前世界上影响最大的国际性计算机网络。其 准确的描述是：因特网是一个网络的网络(a network of network)。它以TCP/IP网络协议将 各种不同类型、不同规模、位于不同地理位置的物理网络联接成一个整体。它也是一个国际 性的通信网络集合体，融合了现代通信技术和现代计算机技术，集各个部门、领域的各种信 息资源为一体,从而构成网上用户共享的信息资源网。它的出现是世界由工业化走向信息化 的必然和象征。

局域网接入INTERNET

一、通过路由器连接的网络拓扑结构

   路由器的配置

1、物理连接

2、软件配置P201

二、通过防火墙连接

1、物理连接

2、软件配置P207

三、通过ADSL连接

校园网组建概要

设计原则：

1.实用性

 系统选型技术成熟，经济合理，与原有系统兼容，保证安全可靠。

2.先进性

 采用国际先进的主流技术，符合业界相关国际标准，设备为知名品牌，技术上的前瞻性。

3.安全性

　保证网络系统和应用系统安全运行。防攻击，防窃密，防纂改，防假冒，系统和数据的冗余备份。

4.可扩充性

 良好的开放性，易于升级扩容。

5.可管理性

 系统易于操作和维护，采用智能化网络管理。维护成本低                                     旭坤