思科网络学院电子教程.part1lab

1、拓扑图学习目标完成本实验后，您将能够：定义ernet 中继聊天 (IRC) 和即时消息 (IM)。列举即时消息的几种协作用途。列举涉及即时消息的几种和数据安全问题。使用 IRC 演示协作过程。背景电子邮件可以让多位用户实现协作、和传输文件。但是，除非用户不断电子邮件帐户，否则可能很长时间都不会注意到未读邮件。以前，在人们希望立即取得联系时，曾是首选技术。遗憾的是，无法传输文件。在的网络中，协作者之间通信所需的工具既要具有电子邮件的灵活性，又要话一样能够及时响应。 ernet 中继聊天 (IRC) 和即时消息 (IM) 非常适合这些要求。用户使用ernet如或私有企业网络即可轻松地交流不同。和交

2、换文件。即时消息和聊天都是实时通信方法；但二者的实现方式即时消息提供与“接受方”个人之间的一对一通信。一位用户要发起即时消息，需要“邀请”另一位用户。获邀者需要知道并接受基于对方用户屏幕名称的即时消息会话。即时消息客户端支持创建认可用户的列 表，通常称为“好友列表”。如果要同时与多人通信，可以另外打开其它即时消息窗口。每个窗口都代表一个两人通信。另一方面， ernet 中继聊天则支持多人交互。聊天还提供一定程度的功能。要开始聊天，需要与聊天服务器建立连接并加入特定的。在您加入的时候就视您为“加入房间”。在聊天室中，您通常要创建自己的，而且可以随自己的意愿提供个人信息。主要集中于即时消息，但也会

3、通过简短的实验操作用“ ernet 网云模型”演示 IRC 的易尽管下面的用性。第 1 页（共 7 页）即时消息需要一种设备来提供用户通信所需的服务。此设备称为即时通信服务器。终端设备（如计算机）上的用户则使用称为即时通信客户端的一种。此模式称为客户端/服务器关系。多个即时消息客户端连接到一台即时消息服务器，服务器将这些客户端连接到一起。此关系称为即时消息网络。目前存在许多不同的即时消息网络，每个网络都有一批忠实的追随者。常用的即时消息网络包括 America On Line (AOL) Instant Messenger (AIM)、Windows Live Messenger (MSN)、

4、Yahoo! Messenger 和 ICQ (I Seek You)。图 1 所示为连接到 AIM 网络的 AIM 客户端应用程序。图 1. AIM 客户端功能即时消息服务有几项常用功能：当即时消息客户端连接到即时消息网络时，通过联系人列表，即您通过即时消息客户端与之通信的其他用户的列表，可以修改任何现有连接。即时消息客户端之间的文件共享可用于协作。客户端之间可以发送和文本消息。某些即时消息网络还提供音频服务。有些即时消息网络开始提供一些新型服务，其中包括共享，甚至还包括 IP 广播电台和 IPTV。会议、IP 语音 (VoIP)、Web 会议和桌面协议每个即时消息网络都使用一种公认通信方法

5、，称为协议。许多即时消息网络使用的是协议。AIM 和 ICQ（已被 AOL 收购）使用私用的开放实时通信系统 (OSCAR) 协议。但也有用于联合连接的合作服务。和 Yahoo! 二者都有私用协议，在本课程中将了解许多不同协议。 ernet 工程任务组 (IETF) 显然曾试图使用会话初始协议 (SIP) 来实现即时消息协议的标准化。SIPv2 最初在 RFC 2543 中定义，后来为 RFC 3261 所替代。如同消息协议一样，开放源码协议也非常多。有些即时消息客户端应用程序（如 Gaim 和 Trillian）可以区分不同的即时消息网络协议；即时消息服务器也可以整合这种支持能力。IETF

6、基于可扩展消息出席协议 (EMPP) 制定了开放式标准 Jabber。相应的 IETF参考文档是 RFC 3290 和 RFC 3291。它支持加密通信。即时第 2 页（共 7 页）社会上对即时消息的已经成为家长担心，因此许多即时消息网络鼓励采用家长控制功能。对子女的限制包括限制即时消息联系人以及时提供监督。AIM 和 Yahoo! Messenger 提供免费的监督工具。家长监督工具包括日志、时间限制、聊天室、特定用户和禁用客户端某些功能等。安全性目前已发现即时消息存在多项安全问题。因此，许多组织限制或完全即时消息进入企业网络。归类为的计算机蠕虫、和特洛伊木马等已经到即时消息客户端计算机中。

7、如果没有强大的安全方法，用户之间交换的信息就可能捕获和。即时消息客户端和即时消息服务器曾经出现过应用程序，导致计算机缺乏安全性。即使是合法用户，也可能因为传输庞大文件而导致网络吞吐量拥塞。系统管理员如何才能防止网络受到即时消息和的危害？系统管理审计(SANS) 学会了几项对策。下列原自 SANS：C4.4 如何防范即时消息和非使用即时消息制定合理使用即时消息的政策。确保所有用户了解这些政策并明确潜在的风险。应普通用户安装。管理用户和高级用户级别的权限仅限支持用于行使其支持职能。如果用户必须具备管理用户或高级用户权限，应另行创建单独的帐户供其用于日常办公职能、ernet 冲浪和通信。确保及时将厂

8、商发布的补丁应用于即时消息、相关应用程序和底层操作系统。使用防和防的产品。即时消息不依赖于外部即时消息服务器；提供级即时消息或即时消息服务器。与相互信任的商业合作伙伴之间使用即时消息时，应创建安全的通信路径。适当配置检测和防御系统。应该了解，许多即时消息应用程序的功能可以关联的通信其它合法通信（例如 http）。适当考虑部署专为即时消息安全性而设计的产品。利用，以相验证服务器来过滤所有 http 通信，从而提高对即时消息通信量的过滤和通过能力。已知未明确的即时消息公共服务器。（注意：鉴于可能存在的外部服务器数量庞大，此方法只能提供部分保护。）常用的即时消息端口。（注意：鉴于可能存在的协议和相关

9、端口数量庞大，而且应用程序能够绕过端口限制，此方法只能提供部分保护。）使用检测/防御系统用户创建即时消息通道或绕开的行为。即时消息的前景即时消息的前景令人期待，用户有望获得新的协作技术。例如，支持移动用户的移动即时消息可以为提供即时消息服务。大部分畅销的制造商都有各自的移动即时消息模式。Blackberry 是一款常用机应用程序。Blackberry 支持文本消息之类的常用即时消息工具，也支持浏览。收发电子邮件、和 Web第 3 页（共 7 页）场景拓扑图显示了连接到“网云”的两台计算机。在网络中，网云通常用于代表比较复杂且并非当前重点的网络，如ernet。在本实验中，您使用的两台计算机必须先

10、从网云获取通信。安装该之后，仍需要网云提供通信服务。后面的章节将详细介绍网云内的设备和协议。网云内是名为 eagle-server 的一台服务器和其它网络设备。本实验使用 eagle-server 作为 IRC 服务器，以 Gaim 作为 IRC 客户端。虽然本实验使用的是 Gaim，但也可使用任何已有的 IRC 客户端。IRC 客户端可从 eagle-server/pub。估计完成时间为 45 分钟。，URL任务 1：配置聊天客户端IRC 协议是一种开放式标准，最初在 RFC 1459 中规范说明，通过纯文本链路通信。步骤 1：检查实验计算机上是否已安装 IRC 客户端。如果没有，请从 UR

11、L ftp:/eagle-/pub/eagle labs/eagle1/chapter1并安装 gaim-1.5.0.exe（Windows 可执行文件）。安装期间请接受默认设置。确认已安装 Gaim 聊天客户端后，使用下列步骤配置 Gaim：步骤 2：打开 Accounts（帐户）窗口。1.打开 Gaim 并选择 Login（登录）窗口，然后单击 Accounts（帐户）图标。Accounts（帐户）窗口如图 2 所示。图 2. Gaim Accounts（帐户）窗口2.在 Accounts（帐户）窗口中单击 Add（添加）。步骤 2：添加新帐户。1. 参阅图 3。在 Add Account

12、（添加帐户）窗口中展开 Show more options（显示全部选项）选项。填写所需信息：Protocol（协议）：IRCScreen Name（屏幕名）：（让别人认识您的名称） Server（服务器）：eagle-Proxy Type（类型）：No Proxy（无）第 4 页（共 7 页）图 3. Gaim Add Account（添加帐户）窗口完成后，单击 Save（保存）。关闭 Accounts（帐户）窗口。任务 2：连接到聊天服务器步骤 1：登录。返回 Login（登录）窗口，此时应该可以看见连接到 eagle-server 的新帐户。单击 Sign-on（登录）。此时应打开两个窗

13、口。图 4 所示为 IRC 连接状态窗口。图 5 所示为 Gaim 即时消息客户端主窗口，用于聊天或即时消息。图 4. IRC 连接状态窗口第 5 页（共 7 页）图 5. Gaim IRC 客户端窗口步骤 2：加入聊天。IRC 客户端连接到 IRC 服务器后，系统将关闭状态窗口并显示 Buddy List（好友列表）窗口。如图 6 所示，单击 Chat（聊天）。注意：要加入聊天频道，Channel（频道）的名称必须以 # 开头。如果 Channel（频道）名称不正确，聊天室中将只有您独自一人（除非其他学生也出现类似错误）。图 6. 加入聊天第 6 页（共 7 页）任务 3：聊天会话图 7 所示为用户 Root 和 student2 之间的一小段聊天内容。多名学生可同时加入并相互交流。图 7. 参与聊天在聊天过程中，请考虑如果作为家长或网络管理员，您将如何管理此类连接？任务 4：思考在连接到 ernet 的网络中，使用 Gaim 即时消息客户端可以连接到多个不同的即时消息提供商。现今的大多数未成年人和年轻人对朋友之间的即时消息