网络技术培训中级

第1章互联网基 §1互联 §2连接线路与连接设 第2章XP客户端设 §1计算机的设 §2用户帐 §3文件资源的管理和运 §4XP网络打 §5iR机器上的相关设 第3章TCP/IP和名称解 §1TCP/IP概 §2IP地址的确认和设 §3浏览器服 §4NetBIOS的名称解 §5主机名的解 §6iR机器相关设 第4章 §1互联网概 §2IIS的安 §3FTP（FileTransfer §4服务 §5iR机器相关设 第5章§1的组 收发送邮件的实习 §3iR机器相关设 第6章LAN分析装置·TCP/IP应 §1LAN分析装 §2TCP/IP的应 第7章附 §1用语解 （2）URL资源（UniformResourceLocator）与邮件地连接Web服务器，需要使用URL资源。URL就是网页本身的文件名。之所以能够从全世界任何一个地方都可以连接到服务器的一个文件，就是因为URL具备下图所显示的规则，而且从URL的主机名与都向DNS服务器传输的信息。 (协议 服务器 路径 （文件↓主机 邮件用 (3)IP地1-4ISP构成互联InternetServiceProvider）ISP将个人的计算机或者企业的LAN，WAN与互联网进行连接。 互联网的使(VirtualPrivateNetwork):虚拟私有使用诸如公用线路（模拟线路，ISDN）的窄带进§2PSTN（PublicSwitchedephoneNetwork）连置称为调制解调器Modem(Modulater-Demodulater).ISDN(IntergratedServiceDigital3个频道（逻辑线路）16kbpsD64kpbsTA（TerminalAdapter）:终端适配器，其作用是与计算机进行数据收发的接口并且是与机和G3传真机之间连接进行数/拨号路由器：内置了路由DSU，TA功能的拨号路由器，方便多台机器同时连接ADSL（AsymmetricDigitalSubscriberLine）连xDSL（DigitalSubscriberLine）数字用户线路:是以铜质线为传输介质的传输技术。局与用户之间的连接长度受限制。包括HDSL、SDSL、VDSL、ADSLRADSL等，以ADSL最为普及。间线路长度最长为7km。线路的距离和质量也会影响通信的速度。ADSL连接设备ADSL使用模拟线路，所以需要配备调制解调器。另外还需要将模拟信号和数字信号进行混合和分配的分配器。另外也有内置分配器的ADSL或者ADSL和宽带的。ADSL使用的频率范围如下图，ADSL使用与不同的频率范围进行通信。通信的上传和使用不同的频率范围。因此可FTTH（FiberToTheHome）服(1)单模光纤特点：用于FTTH方式的长距离（超过2km的通信）多模光纤特点：适用于LAN等（100Base-Fx,1000Base-LX等）方式的短距离连接。（2）FTTH媒介转换器 Converter):由光缆和铜线相连接，相互转变信号的装置。将光信号和电信号相互转换的作用CATV（CommunityAntennaCATV局与用户之间的距离太远造成的信号减弱，也有使用光蓝的情况。此情况下需要使用OE转换器，进行光信号和电信号的转换。§1§2用户默认帐 帐户，即使不是用户，也可以作为登陆本计算机。用户的创使用“计算机管理”工具创建用户（XPprofessional版本可用HOME版本不可以使用该方式管理员权限：Administrator组的用户享有管理员权限，计算机的设定，应用程序以及驱动的安装等操§3文件共享文件夹的设定（简单共享WindowsXP下可方便的实现文件夹的用户/组接入的设XPhome版本只能实现简单共享，professional版本可以对用户和组设定不同的接入，实现更详细的管理。接入的种共享接。/共享接入，能够对以下项目 /操完全控更○○○○○○○○○○○○○○○○○因此，完全控制的是最优先一级的。 （2）NTFSNTFS接入是指在使用NTFS格式情况下能够设定的接入。与共享接入不同，NTFS无论是特殊接完全控更与执文件夹的内容一览表写○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○项。即使设置了Everyone完全控制，也可以对特定的用户和用户组设定从而。4-1XPLAN连接打印的种（1）网络（SMB打印条件/端口的种类和表示特用NT/2000/XP客户端存在一部分驱户端除打印设定以外不能进行其他设上述以外的共享OSWindows的共仅利用客户端的端口以进行设置能的时候本条件/端口的种类和表示特用StandardLPR字节记无LPR字节记有RAW模LPR协无WindowsNTLPR缺的情况下使用※StandardTCP/IP※NT/95/98/ME需要另外的LPR§5iR机器上的5-1S器的使①服务器：相当于在工作组计算机内看见的计算机②工作组：工作组③注释：注 设置：进行共享内容的设①使用SMB：SMB方式开启或者关②：的共享第3TCP/IP和名称§1TCP/IPIPIP地址就是象一样的东西，在网络上是唯一（固有）的。因此，在与互联网连接的全球环境中，必须向JPNIC申请等。这个地址可以被称为全球地址。IP地址的构成（IPv4的情况IP地址，主要用于区分网络地址与本地地址（也被称做主机地址或是主机ID）网络地址（也称子网网络地址是用来表示网络的，有必要在LAN的本地环境下进行同样的设定。但是如果是使用路由器的情例用字位表示不容易理解，所以上述的举例每8位字节进行分割，用10进位数字表示为「」,此外地址级别:Global地址原则上讲网络划分为下图所示的3个级别。（用10进制数字表示地址级开头字范子网掩主机ID/~~C~※子网掩码为默认值（既定值）ID为2进制数字，因为不能使用全部为0或者全部为1网络的分网络分割的方法（子网地址如果网络地址不同可以顺利进行分割，同时考虑到会出现IP地址不够分配的情况出现。也可以对1个网络地址进行分割。※主机地址(主机ID)与子网地址为二进制,不能够全为0或者全为 局域地范用范用DHCP（DynamicHostConfigurationIP地址是客户端计算机自动分割的一个功能。DHCP服务器，为了分割客户端计算机，预先设定IP地址的范围（scope）。如果自动获得了IP地址的客户端计算机接上电源，将发出要求IPDHCP服务器根据该要求，设定客户端计算机的IP地址网掩码。APIPA（AutomaticPrivateIP设定自动获得IPIP地址可以通过DHCP服务器获得，但是即使没有服务器，也可以通过APIPA没有检测到DHCP的计算机，从169.254.开始自动分割IP地址。因此通过APIPA，能够使分地址的计算机之间进行连接。此时，这个169.254.xxx.xxx就成为特殊的局域地址。现行的全球IP（IPv4）IP地址使用32位字位。但是32位字位最大只可以表现43亿，不可避免会出现如果是第二代IPv6IP地址能够使用128位字位，几乎可以接近于无限的地址空间，就可以解决地址资源枯§2IP地址的确认和IP地址的设自动获得IP从dhco服务器获得的IP没有dhcp服务器的情况下，PC机自己使用APIPA协议设定169.254.xxx.xxx中适当的号码作为自己的IP地手动设定IP参数：/all详细信息/release当前地址信/renew§3浏览器服浏览器进工作组中有1台计算机可以承担创建的任务。该计算机被称为主浏览器。同时，能够选定进行名※删除的进程，约花费30分钟至1个小时§4NetBIOS通常Windows的应用程序，能够通过计算机名（NetBIOS名）TCP/IP网络上进行通信，需要发送目的地的IP从NetBIOS名导出对方IP地址的过程，称为NetBIOS的名称解析。包含广播方法和WINS在互联网上使用应用程序（Web浏览器，邮件等）能够利用主机名，在DNS服务器支持下进行主机名的名称解析。NetBIOS的名称解析能够使用DNS。广播的进通过以下内容介绍由终端ws11查找ws12的IP对同一网络的所有终端，发送要求查找ws12的IPWs12Ws12终端，将记录自己IP地址的数据包仅发送给ws11WINS服务器方式的NetBIOS名称解WINS服务器可以保存含有WINS客户端的计算机名和IPWINS客户端对WINS服务器发出对象计算机名的照会，取得IP地址的相关§5主机名的解主机名与在互联网上使用的Web浏览器，FTP，邮件等被称为Windows系统下的WindowsSockets（WinSock）应用程序。使用WinSock应用程序的场合，通过主机名来识别对方的计算机。域与机，将主机名与相连接，表示为FQDN（FullyQualifiedName，完全修饰）。FQDN以 主机 域作为全世界唯一的名称，通过InterNIC（InternetNetworkInformationCenter）或CNNIC（ChinaInternetNetworkInformationCenter）进行管理，采取能够便于搜索的阶梯型构造。通过FQDN指定对象，采用与NetBIOSPC机，通过FQDN执行命令DNS服务器方式的名称DNSDNS（NameSystem）服务器，可以保存主机名和IP地址的数据库保存的主机，按照进行分类，所以如果接到以FQDN方式的询问，能够回答所询问的IP地址互联网的由InterNIC或CNNIC所管理的在互联网上使用的域，由保存各个域的DNS服务器Windows2003ActiveWindowsServer2003Windows2000ServerWindowsServer2003ActiveDirectory提供许多简捷易用的改进和新增功能，包括跨森林信任、重命名域的功能以及使架构ActiveDirectory中设置应用于指定站点、域或组织单位的Windows2000ActiveDirectory制为中心的客户端/服务器型的网络。WindowsNT的利用目的与Windows2000ActiveDirectory相同，但是不能使用NetBIOS建立阶梯型构造。独立的NT构成独立的域。不过，可以与Windows2000ActiveDirectory一起共同发挥作用。DNS互联网上，通过与全世界范围内配置的名称服务器（DNS服务器：NameSystem）配合，可以对应所有的和IP地址。将路由域的DNS服务器设置为顶端，各个DNS服务器管理其下一级DNS服务此外，也可以利用DNS用于内联网的主机名解析或是Windows2003ActiveDirectory以从属 的DNS客户端获得 DNS客户端向所连接的DNS服务器（canon-salses.co.jp的服务器）canon-salses.co.jp的DNS服务器不知道该地址的情况，将向路由服务器询问。如果路由服务器没有同样的，按照cn→com→canon的顺序进行询问，最终 .cn的DNS服务 canon-salses.co.jp的DNS服务器，在回复DNS客户端的同时，在一定时间内在cashe内保留此记同样服务器在接受URL请求的时候，可以利用cashe§6iR机器相关IP地址、子网掩码和默认网关的设附加功能>系统设置>网络设置 服务器设②子网掩码：设置子网掩③网关地址：设置网关地④DHCP：DHCP的设DHCPTCP/IP或者在DHCP服务器为绑定某一固定IP地址。使用命附加功能>系统设置>网络设置>TCP/IP设置>命DNS服务器的设附加功能>系统设置>网络设置>TCP/IP设置>DNS服务器设①DNS服务器地址：DNS服务器地②主机名，：本机的主机和域的设③DNS动态更新：开启和关闭DNS动态更新功WINS附加功能>系统设置>网络设置>TCP/IP设置>WINS配置②WINS服务器：设置WINS服务器的③节点设置：对节点进行6-5WINS附加功能>系统设置>网络设置>ethernet驱动程序设置第4§1互联网概WWW（WorldWideHTTP的协议进行通信，此外，WWW所使用的语言被称为HTML。HTTP（HyperTextTransferProtocol）………WWWHTML（HyperTextMarkupLanguage）………WWWFTP（FileTransfer它是在互联网上进行文件传输的协议之一。它的服务器被称为FTP服务器。服务器的数据传输给客户端计算机的过程叫做，客户端的数据传输给服务器的过程叫做上传。在WWW服务器上也可以进行文件的传输，浏览器客户端可以用来浏览WWW服务器的被称为浏览器或被称为Web浏览器。它能够使用HTTP进行通信，解Communications公司生产的NetscapeNavigatorNetscapeCommunicator（通常为NS）是较为普遍的，可以从任何地方无偿。IE：InternetInternetExplorer包含在的Windows中。IE包括版本5，版本5.5，版本6等，要注NetscapeNavigatorNetscapeNavigator是电子邮件或是NetNews客户端等的标准配置，Beta版属于互联网的免费发布内容，所以曾席卷起WWW，但是现在IE是主流。SSL（SecureSockets它是互联网上将暗号化的传输层的协议，HTTP或FTP使用SSL保证必要的安全通信§2IIS的安IIS（InternetInformation由公司开发的用于WindowsNTserver的Web服务器。一般简称为「IIS」。除了Web服务器的功能以外，还包含FTP等功能。作为与Web系统的接口而工作，Windows2000Server的配置标准是IIS5.0。IIS4.0之前的版本被称为「InternetInformationService」，从Windows2000之后配置的IIS5.0开始称为IIS安IIS在WindowsXpProfessional※根据PCIIS安装途中要求安装WindowsXp的CDROM。所以在安装前必须准备Windows的CDROM光驱。（培训操作中由于操作用机器上已经有需要的文件，所以不需要使用CD。利用“Windows组件”IIS组件。安装IIS时，标准配置下安装以下WindowsFrontPage2000SMTPInternet注意默认状态下FTP服务器§3FTP（FileTransfer网络上客户端与主机计算机之间，进行文件传输的TCP/IP协议。（它是一个执行命令。FTP模FTP使用的客户端·服务器型的构造。使用以下2个TCP连接进行数据传输。TCP接口21：用于通信控制（命令和回应的传输TCP接口20：用于数据传输（实际文件数据的传输 数据连传输模文件传输协议FTP，在不同的OS和文件构造之间，支持若干传输模式。一般来说，使用以下2个模式。（默认为ASCII模式）ASCII模式………………）txtBinary（Image）模式…）gifFTP为了能够利用FTP，至少必须在FTP上的FTP服务，没有特殊的说明，通常是指这种anonymousFTP。FTP以FTP（上传）文件时的通信流程如下所示④（上传）文件§4服务cashe4-1服务器的必要但是考虑到IP地址资源的枯竭，要使内联网内的所有主机都连接到IP地址是不太现实的。此外，即使能够保证内联网内的所有主机都持有全球IP地址，为了防止内联网内的IP地址全部到外部，4-2服务器的构造组4-3从浏览器设定服务器的实说明“服务器地址输入服务器的FQDN或者IP地址端对于以下列开头的地址不使用服务持有私有IP地址接入相同LAN内的Web服务器的时候，不必一定经过服务器进行接入。该设定不使用服务器，指定接入的资源URL。§5iR机器相关5-1服务器设附加功能>系统设置>网络设置 TCP/IP设置>服务器设5章§1的组2）0...... （电子邮件），在互联网上使用称为SMTP（SimplTransferProtocol）通信协议进行SMTP服务器间的数据收发。各SMTP服务器通过邮件地址的浏览互联网上的DNS服务器，向特定目标的SMTPSMTP如果不能发现接收邮件方的话，为了防止数据丢失，要保证SMTP服务器处虽然客户端计算机在发送邮件的时候使用SMTP，不过在接收邮件时要使用POP（PostofficeProtocol）协议。使用SMTP传输来的邮件，暂时保存在POP服务器中。客户端计算机自行取出保存在POP服务器中的数据，POP有3次较大的，如今通用的是POP3。其他在服务器信息上操作的还包括IMAP4（InternetMessageAccessProtocol，Version4）等。邮件数网络上的邮件数据全部都是ASCII文档形式。等图像数据必须经过变换处理进行发送。因此，实际传输在网络上的数据是原数据的1.4倍左右（根据数据情况有所不同）。用户认 POP POPbefore虽然仅在POP服务器进行认证，但POP后，通过在一定时间内（10～15分钟）设定SMTP为有效，此外SMTP为无效的方法，来保证安全。 SMTPLDAP（LightweightDirectoryAccess简单说来，LDAP是一个得到关于人或者资源的集中、静态数据的快速方 者的需要，它可以做得更加强大。现在，Ver.3已经完成标准化。在邮件中使用地址搜索。 客户端，对服务器传输协议要求（搜索或更新等需要服务器进行的操作）网络上的资源极其属性，能够进行搜索的数据库的服务。例如，DNS（记录用户名和，以及权限等）。企业LAN中所使用的 服务，包括Windows2000的ActiveDirectory或者是Novell公司的NDS（NovellDirectoryService）等。 收发送邮件的实习使用OutlookExpress作为邮件，进行设定保证与邮件服务器进行通信。项设定内表示在附加邮件地址发送接收邮件服务器的IP发送邮件（SMTP）IPFQDN§3iR机器相关设①SMTP/POP接收：SMTPPOP协议接收邮件，IFAX②邮件服务器设置：使用的邮件服务器的相关信息和账号信③认证/加密：某些邮件服务器需要认证/加密时使用该项SMTP/POPBeforeSMTP位置：上图中的认证/加密（附加功能>系统设置>网络设置>电子邮件/互联网传真>认证/加密①POP认证方式：选择POP认证方式（默认：标准③允许SSL（POP）：是否允许在POP使用SSL（默认：关闭④SMTP认证：设定SMTP验证信⑤允SSL（SMTP发送）：是否在SMTP发送时使用SSL⑥允SSL（SMTP接收）：是否在SMTP接收时使用SSLLDAP 设置LDAP服务器（LDAP服务器）附加功能>系统设置>LDAP服务器>①LDAP服务器设置：选择POP认证方式（默认：标准②使SSL：是否使用③端：选择使用的端④其他检索LDAP在发送界面选择“网络地输入条件进①检索服务器：选择需要检索的服务②搜索信息：填入搜索信息进行搜索6LAN分析·TCP/IP§1LAN分析装LANLAN分析装置，是收集以太网上传输的数据包，进行数据解析的工具。能够负责LAN上数据包的（发送典型的LAN分析装置 销售…………SnifferPro（售价225万日元SnifferBasic（售价24万日元）EtherPeek（售价15万8千日元）LANNalyzer（无固定售价）LAN§2TCP/IP的应TCP（TransmissionControl传输层的TCP，在2点间确立连接（虚拟通信路），确认通信对方应答的同时，进行度较高的数据传UDP（UserDatagram传输层除了TCP以外，还有UDP。UDP与TCP不同，是非连接型的（不确立虚拟通信路），虽然能够实现高速的通信，但是无法保证较高的度。一般用于不要求较高度的名称解析或是重视速度的IP。IP（InternetIP是使用非连接型的路由器的网络层的协议。与TCP组和使用，能够得到较高的协议端TCP/UDP/IP的各进程，需要参考各机器上的应用程序或进程位置的协议端码。主要的TCP/UDP/IP的应用程序或服务，使用如下端码。服务名端协ftp-WoldWideNetBIOSNetBIOSNetBIOSSessionLPR端码有1～65,535号，1～1,023号被分配给主要的应用程序和服务Ethereal样UDP中发现“53”的DNSWINSNetBIOSDNS后面，发现WINS（7～8号），广播（9～11）对方的MAC地址为“ff:ffffff:ffff对方IPNAT（NetworkAddressNAT（网络地址变换）具备将LANIP也称为NAPT（NetworkAddressPortTranslation），扩展NAT，NAT+。在NAT上添加控制端码的功能，能够通过1个全球地址，同时使多数终端进行互联网连接。能够通过1控制PortARP（AddressResolut