网络伴随着互联网为中心的IT技术急速进步以及佳能产品飞速

来进一步更新N-CE研修内容。 1TCP/IP§1TCP/IP复 1§2LAN分析装 7§3路由的设 13§4TCP/IP网络的解 17§1浏览器服 1§2名称解析的概 5§3NetBIOS的名称解 6§4主机名的名称解 11§5名称解析的应 143章DHCP§1DHCP概 1§2DHCP服务器中 4§1Web服务器的故障区 1§2FTP（FileTransfer 8第5章的故障区§1接收发送邮件的组 1§2邮件信息的格 4§3邮件发送的构 8§4接收邮件的构 10§5其他的邮件发送/接收的协 §1NAT（NetworkAddress 1§2虚拟 5§36-§1安 §2 §3 §4VirtualPrivate §5解 §6索 1TCP/IP§1TCP/IP （默认状态为该设定ws11ws25ws30IP地址能够通过命令的测试。L-Group的网络地址： ./地址范围：. R-Group的网络地址：. . ./地址范围：. L-Group的广播地址： R-Group的广播地址： . .● ●（自己的IP地址 网络适配器的测●（其他机器的IP地址 连接测试（相邻机器，路由，TTL（TimeToLive：生存时间初始值的举例LBP：255Windows：128iR：64（255）UNIX：32■命令的主要附 -n -l -i 例如：Replyfrom7：Destinationhostunreachable.RTX-1000的信息为Destinationnetunreachable。IP（网络接口），转送路由的地址例如）=全部地址55C级别的广播地址。实际中与广播（27）不6是自身机器登录时的网络地址，向这个范围发送邮件时进行自身发使用复合传送。LAN分析装置，是收集以太网上传输的数据包，进行数据解析的工具。能够负责LAN上数据包的（发送邮件地址，接收邮件地址，协议，数据包大小等）的收集和错误信息的监视，用于LAN上故障原因的查找和交通量的管理。典型LAN分析装置 销售软 SnifferBasic（售价24万日元）LANNalyzer（无固定售价）Ethernet（节点）MAC（MediaAccessControl）地址。对于初次进行通信的对象，arp的广播，获得MAC地址。2分钟（2000/XP/98）的时间，在这段时间内进行信息传输的话，传输时间会相应延长。缓存完成后的信息传输需要重新arp的广播。Packet#1ARPRequestDecodeMAC（：：：：：）发送方的IP地 ： 接收方的MAC地址：（：：：：：）接收方的IP地址：（ 数据包的含 ： 发送方的MAC地址：（：：：：：）发送方的IP地址 ：（ 接收方的MAC地址：（：：：：：）接收方的IP地址 ：（ 数据包的含 ： ①ARP广播的IP地 ②WS30为目的地发送的数据包的MAC地 ：：：：③②的MAC地址的硬 ①错误信息 ②提示报错方 自身登录的网络例如）8①错误信息 ②提示报错方( /24网络例如）0①错误信息 ②提示报错方 L-Route:WS30:OK：正常Ti：DestinationnetL-RouteR-Group（92/27）R-RouteL-Group（92/27）L-R-#iproute92/27gatewayR-Router的设定#iproute6/27gateway TTL=2的时候（例 01-i2）结果 TTL=3的时候（例 01-i3）结果 RIP（RoutingInformationProtocol）OSPF（OpenShortestPath#noiproute92/27R-Router的设定#noiproute2）使用培训教师用机器，设置LR路由的RIP2为有效。#iplan1ripsendonversion2#ripuseon#iplan1ripsendonversion2#ripuseonshowip#norip#iplan2address/24#iplan3address/24TCP（TransmissionControlUDP（UserDatagram较高可信度的名称解析或是重视速度的IP。IP（Internet要的TCP/UDP/IP的应用程序或服务，使用如下端码。端WoldWideWebLightweightDirectoryAccessLDAPoverUDPNBNameSvc（NetBIOSNameService）协议。2）使用InternetExplorer（IE）连接0。HUB端口，捕获数据包。因此，在充分理解机器特性的基础上根据需要使用LAN分析装置。请求提供备份浏览器。以工作组或者子网为单位至少需要1台。获得的浏览器对各台机器所浏览请求返还浏览器。在子网上存在多台。域的PDC（primarycontroller）需要选定自己所属的子网上的主浏览器，在有所增加，能够把握在其他子网上运行的主浏览器，同时整理各自子网的浏览器，创建域（=工作组）全体的浏览器。选定的进程或trouble成为替代主浏览器或者备份浏览器。operatingsystem创建的进间隔（通常为12分钟）向主浏览器通知一次自己的存在。获得的进从中进行删除的进 s￥setup.exe，选择Complete进行安装。主浏览器：备份浏览器 在NetBIOS的故障解决中使用令 NetBIOS〈06〉RAS〈BF〉NetworkMonitor功能虽然Windows计算机与其他计算机进行通信的时候，使用的是计算机名或者是主机机名导出IP地址的过程称为名称解析。被称为WinSock应用程序。使用TCP/IP标准的主机名对计算机进行识别。文件共享打印共享的WWW/FTP/E邮件/NET有无服务器的利用 InternetNameService）DNS（Name进行1次DNS的名称解析，在进行1WINS/广播/LMHOSTSeIS110（2000/XP下）的时间。如果对同一计算机名继续发出要求的话，能够根据缓存进行名称解析。按照如下操作，在没有缓存的状态下进行名称解析。 （））（））（））（））（））端协议 000 142的网络以及不同Group的计算机wsXX登录。附件（仅使用大写字母） Ws30结果（）广播的检测？有·（）Ws（）广播的检测？有·（）sv（）广播的检测？有·（要在NetBIOS名称表初始化的时候举行。）广播的检测？有·））广播的检测？有·））广播的检测？有·）WINS服务器，缓存各个客户端的IP地址，进行一元化管理。需登录到WINS服务器。))ws（L侧)ws（R侧在什么位置)LAN·h节点mp节点b节点LMHOSTS选择设置有效时个计算机（主机）一定属于某个域。所属的主机，将主机名与相连接，表示为FQDN（FullyQualified Center）或JPNIC（JaPanNetworkInformationCenter）进行管理。））（L侧）（L侧）LAN分析装置检测出名称解析的广播了吗？有·互联网上，通过与全世界范围内配置的名称服务器（DNS服务器：NameSystem）配合，可以对应和IP地址。将路由域的DNS服务器设置为顶端，各个DNS服务器管理其下一级DNS服务器，形成阶梯型构造。此外，也可以利用DNS用于内联网的主机名解析或是Windows2000Active（2）搜索的过 的DNS客户端获得「 jp」的IP地址为例，①DNS客户端向所连接的DNS服务器（ DNS服务器不知道该地址的情况，将向路由服务器询问。如果路由服务器没有保存该地址，会发送回复，提示需要咨询jp。 以下内容举例说明DNS管理。是DNS的标准方式，用于登录主机名DNS上进行一次名称解析，主机名会一定时间。即使名称解析失败，主机名也将一段时间。（时间根据目的不同有所差别。通常情况是成功：60分钟，失败：15分钟 ）（L侧）（R侧（不存在））（2）命令操作确 在什么位置 使用不存在的主机名（ ）执行命令，使用LAN分析装置确认名■命令的操作条NetBIOS16个字节以上的时候，不需要参照NetBIOS的名称解析。省略（名称中没有点的情况）时，对于DNS服务器，添加变更为FQDN进行名称解析。DNS后缀，对每个适配器都需要进行DNS后缀sv表示名 ）在什么位置 ws30））ws表示名））“系统的属性”→“计算机名”→“变更”→“高级”→“DNS →ws30））ws表示名））（））（） ）（）（）（）（名称）（（））（））（））（））（））TCP/IPDNS”2）点击“添加”，添加「nce.canonws30表示名 ws_表示名 通过LAN分析装置，确认询问DNS服务器获得的后缀。后缀（ 通常在DNS服务器，能够手动登录提供文件或服务器等服务的服务器的主机名。各客户端计算机不必登录到DNS，需要登录的时候请考虑以下问题。更改较多的情况，管理上很计算机名和IP地址。（客户端需要能够对应动态更新通过DNS服务器使用DNS管理进行设定。 “连接的DNS后缀用于DNS登录”Ws30.nce.local结果（）Ws.nce.local结果（）Ws.nce.local（）3DHCPDHCP（DynamicHostConfigurationProtocol）IP地址自动分割到客户端计算也能够设定默认网关，DNS，WINS等网络的基本内容。广播，请求IP地址。释放期限，不发出请求的情况，到期将收回IP地址。从DHCP服务器获得，可以不用更改直接使用。使用等设备，LPR的打印比较DHCP服务器，能够确认ws30以外的计算机不能利用DHCP。DHCPDHCPDHCP不能直接使用广播。必须通过中继使得DHCP能够被利用，其中继方法如下所示。 IP ） ） ）Web服务器，是提供给互联网上所使用的标准文档系统WWW（WorldWideWeb）WebWeb（蜂窝状），因此而HTML（HyperTextMarkup于文章中的图像，声音，动画或是其他文章的超等。XML（eXtensibleMarkup但是，在XML中数据能够通过定义，进行计算或者是再次利用该数据。此外，不仅是数据，还可以定义中记叙这部分的形态，搜索。只能表现印刷物那样的静态效果，通过JavaScript的应用，能够开发动态或者是性是，Web服务器向利用者的计算机暂时发送数据，并进行保存的构成。（1）的目再次同一Web时，通过能够获得上一次的，能够方便的使用功能。例如，对记录诸如付款通知书的送达方地址等个人的程序的简单化十分针对这个使用者提供他所感的商品。对Web服务器也有好处。此外，在中也记录着没有被暗号化处理的，从安全的角度来看是伴随着的。Internet andSettings￥用户名为了接受而进行的设定需要，IE上的发送到Web服务器。 andSettings￥用户名￥”中，确认创建“删除”，删除所有的。 将滚动条由“中”的位置更改为“所有 再次接入「 不能在“C：￥ andSettings￥userXX￥”创建文件。点击“默认”，将设定恢复原始状态。HTML等文本文件，图像以及其他复合文件发布给客户端的一①客户端向服务器的请 请求信②服务器向客户端的响 响应信命 功 No See Not Bad Not Not Not Bad WebWebWebON，开始捕获。 显示TCP，HTTP。23～9（#3～#9）#3，#4#5，#6#7～#9 和显示状态编码「404文件 在服务器上不存在。（能够连接到服务器。夹选至ON，开始捕获。 认TCP数据包的存在。发现不是§2FTP（FileTransfer接收。FTP是互联网上标准的协议，可以不依赖于操作系统仅考虑复合平台的相关FTP2用户控制用户数据用户控制用户数据 FTP能够支持不同操作系统和文件构造间的若干传输模式。 但是，在互联网上的FTP站点，也存在任何人都能够文件的称为anonymous在FTP（上传）文件时的通信过程如下所示④（上传）文编码信息举 120Servicereadyinnnn 150Filestatusokay;abouttoopendata 202Commandnotimplemented,superfluousatthis 211Systemstatusorsystemhelp 214Help 215NAMEsystem 220Servicereadyfornew 221Serviceclosingcontrol 225Dataconnectionopen;notransferin 226Closingdata 227EnteringPassive 230Userloggedin, 332Needaccountfor 421Servicenotavailable,closingcontrol 425Cantopendata 426Connectionclosedtransfer 450Requestedfileactionnot 451Requestedactionaborted.Localerrorin 452Requestedactionnot 500Syntaxerrorcommand 501Syntaxerrorinparametersor 502Commandnot 503Badsequenceof 530Notlogged 532Needaccountforstoring 550Requestedactionnot 551Requestedactionaborted.Pagetype 552Requestedfileaction 553Requestedactionnot 主要FTP主要FTP命令userpasstype2ASCIIIs………文件一览（dir………文件一览（详细表示cwd………日 的变get………文put………文件的上传quit……通过Windows令行能够利用FTP命令。对于已经发送令的应答，根据对响应连接FTP服务器，文件用户认证事误的情况，响应编码都显示530（不能登录。 sandSetting￥userXX」上创建新的文本文件，以 口。从服务器发出等待的IP地址和端码数据发出，进行通信。 种情况下，必须变更FTPWWW浏览器的FTP数据连结的模式。第5 TransferProtocol）POP（PostOfficeProtocol）2种 ExchangeServer公司Lotus IBM能自动分配发送信息，只能够根据客户端发出的请求（POP），接受信息。SMTPSMTP进行信息的发送接收。如果出现搜索不到邮件接收服务器的情况时，该信息会被丢弃。所以要保证SMTP处于持续的工作状态。要在DNS服务器进行名称解析。关于的询问，SMTP服务器能够按照优先顺序的由高到低提供相应的。 的mx是 的IP是? 的IP是xx.xx.xx.xx 的SMTP服务器是 。3）的IP地址是？（A记录的照会）4）的IP地址是xxx.xxx.xxx.xxx。POP服务器从客户端接到接收邮件的请求后，进行用户认证。接受认证，邮件软件也被单独称为邮件软件，邮递员（mailer），MUA（MailUserAgent）等。BeckyInternet RimArts进行OE的设定。电子邮件地址接收（POP）邮邮件接收服发送（SMTP）邮件发送服区显示收件人的区域（相当于明信片的表面显示性质，来历的区域（就像邮件的简历一样Reply-RFC（RequestFor它是制定互联网相关技术标准的团体IETF（InternetEngineeringTask）所正oRFC2822中对现行邮件信息的标准格式的相关规定，当发送类似文字编码或可以根据MIME的规则进行编码和。 audio/midi 发件人地址 NET连接POP服务器。 是“NG”。APOP（AuthenticatedPostOfficePOP将采用明文形式（直接）进行发送，有被的。POP3的扩展命令APOP是将POP进行扩展，把以一种称为MD5的方法实施暗号化，发送。密钥将暗号化。RFC1730，改良版本的IMAP4rev1规定为RFC2060。与POP不同，邮件通过服务器上的邮箱进行管理，能够通过或发件人来判断过Web浏览器就可以实现。L-Router不添加NAT功能的状态下，使用LAN浏览器从ws30接入ISV发件人（Source收件人（Dest.（Source（Destination发件人（Source收件人（Dest.（Source（Destination发件人（Source收件人（Dest.（Source（Destination发件人（Source收件人（Dest.（Source（Destination如果要增加IP地址以外的用来特定对象的要素的话，能够解决NAT的这个问题点。发件人（Source收件人（Dest.（Source（Destination发件人（Source收件人（Dest.（Source（Destination路由器将从PC-A接收的数据包进行如下变换，发送给SV-C。将发件人的IP私有地址变更为全球地址。 将发件人的端口使用另外的号码替代 虚拟给PC-A的数据包，并将端口替代为1024，发送给PC-A。1）互联网区域的所有PC机，通过NAT过滤器开始捕捉。从SV接入ISV。公司内部LAN 向互联网公开时所需要的安全技术，包括静态虚拟IP等内容。私有地址来设定的，所以现阶段不能掌握从外部特定对象的。才能进行向公司内部LAN的SV服务器传输数据包的设定。表示协议种类的端码 InternetExpressPCLANSV3（1）（Firewall）的含入或是的系统。它能够对互联网上的数据包进行监视，根据管理员制定的规CheckPointSoftware，「FireWall-1NetworkAssociates株式会社：「McAfeealFirewall」等NetScreen「NetScreen系列」等防止的接在网络的内部和外部的临界处设置以静态数据滤为题材，掌握对的基本认识。为了进一步理解的作用，必须注意以下2个问题点。 有方向性的安全规定，来区别允许通过的数据包和通过的数据包。●全部数据包通过，只允许获得的数据包通过…默认允许全部数据包通过， 以外的数据包均可以通过…默认 （互联网区域的PC机接入（ 公司内部LAN→互联网区域（L-RouterLAN3的OUT一端 码（码互联网区域→公司内部LAN（L-RouterLAN3的IN一端 码（码互联网→公司内部试着从ws30对ISV（0）执行命令。OKNG （ 码码 （码（（互联网→公司内部WEB服务器SV，作为外部WEB服务器， 对应以上要求的一个方法是，可以考虑使用2台 （） （） （） 互联网区域→第3区域（R-RouterLAN3的IN一端 （DMZ（DeMilitarizedZone，非地带13区域被称为DMZ（DeMilitarizedZone）。Web服务器或者是邮件服务器等必须要向的和影响。1DMZ3个以上的NIC。 等操作，充当“服务器要塞化”的作用。 环境下，不单纯只对发件人的端码，还将对IP地址的过滤，以及对发件人端码/IP地址的过滤等组合起来一同使用，这种方式占主流位。还有根据企业的需要，在公司内部LAN上也设置，限制对保存客户等数据滤方静态数据数据滤，是指在数据包的发送方/接收方，IP地址/端码/通信方向等情的路由器都安装有该项功能，能够进行的基本操作。1024动态数据滤方式，是通常情况下关闭端口，在TCP连接确立时，打开必要的基于状态的数据滤方最近，很多都安装了在动态数据滤方式的基础上扩展形成的“基于状态应答程序（服务器）接收数据包，参照数据包的数据部分判断是否通过或丢弃，通过会话来进行通信中继的方式。因为是使用数据包的数据部分进行控是说，没有应答程序，通信将被丢弃。 IP数据包的报头（地址，端口大中小低中高（InternetConnectionFirewall）。Windows，其设定是从主机向外发出的数据包能也就是“Stateful数据滤方式”的。行命令确认开通。 OK。“安全日志记录”页面，选中“记录选项”的内容。并写入记录再次接入共享文件夹，使用命令确认开通。结果

TCPOPEN/CLOSE（通信的开始和结束）DROP（挡），INFO-EVENTS-LOST（其他）协议—— 并不是对所有的都是万能的。只能做到把管理员设定的规则的接入判断为接入，将规定的数据包丢弃。但是，不能防止不规定的数据包的通过。 用，构筑不受，或者是即使受到 所增加，CE人员要十分注意避免由于自己的原因造成安全故障。§1■CATV有比较方便进行的一面。不设置LAN分析装置，就可能为装置盗取行为提供可能性，所以在操作上必览器，或是在内保存重要的数据，都可能造成数据的流失。方的系统发出命令指挥。一不留神，第对受到的一方来说就成为了加〈接入产生的原因虽然接入发生的原因在于者，但是受到接入的一方几乎全部都存在问题。平日为了防止被接入，就必须注意以下的内容。安全（软件的缺陷）的放（2），蠕虫如今，一个挨着一个的新型，蠕虫不断发生。它们作为源可以巧妙的通过网页的阅览，文件和邮件等实现。如果一台上，根据自我繁殖的能力，就会将扩大。一般来说，所谓根据性质的差异能够分为以下几种。殖扩大区域。一般是通过文件的传输而造成的。通常隐藏在硬盘中的某个位置，自我增殖，进行破坏活动。其中有的生成后门。伏期时与和蠕虫相同能够自我增殖，扩大。它比喻计算机的者，一旦成功为了方便下次的特意留下后门的含义。生成后门的程序能够改写登录，一般能够自动启动程序。程序启动时，自动将端口号码向外部开放。这样，者就能够通过指定该端码，实现随时的目的。入侵者可以自由的使用后门数据，传输。这个端码被称为后门（便于的后门。潜伏隐藏的软件叫做软件功能停止和丧失的行为。这种服务器提供服务的行为也称为DoS，邮件等。这种发送大容量数据的做法属于直接，是一种很难回避的。服务不仅局限在者的直接。有时被等了的服务器成为被利用的平台，反复实施。在这种情况下，要特定者是十分的。从第三者的复数服务器同时发动的情况被称为DoS。式包括通过超负荷达到停止服务的目的，不能通过URL接入服务器，故意软件的缺陷，在OS使异常错误发生等。DoS…………DenialofServiceattack服务的DDoS………DistributedDenialofServiceattacks……分散Dos的出现接入的原因第一就是由于利用了软件的缺陷（软件缺陷等。预防这个原因的办法通常是需要努力保证OS，应用程序都处于的版本。（者）搜寻具有缺陷的计算机。不让找到空袭是最为重要的。 前无法进行事前防御，所以要注意发现新的安全。 的。虑各种办法让第三者即使能够看到数据包也不能数据。特别是要防止账户数据（用户名，）。不论是什么样的虽然能够防止，但是如果是正规的用户名和单次认暗号化方式包括键暗号方式和公开键暗号方式。式的安全性很高，但是在传递键的过程中还是存在的。保护计算机不受的影响，必须依赖的工具。该工具称为检查。查毒由软件主体和检索类型文件构成。软件具有搜索功能和杀毒功能，但不持有。由于不断生成新的种类，所以检索类型文件单独存在。这个文件如果不是的文件，就没有任何意义了。所以需要随时更新。查毒不仅检查计算机内部的，还具备接收邮件，的（3）服务的对DoS，象邮件，其主体是通常的数据接收处理，所以很难回避。通过效的方式。服务在现阶段如同骚扰的性质一样，不能完全排除。同样也没办法儡。为了避免成为傀儡计算机，必须要保持软件处于的状态。检测到到DoS时，通过向对方自动发动DoS，停止其服务来保护自§2是源程序自身能够执行的文件，可以运行程序，但是必须安装用于命令解析的翻译语言。JavaJavaSunMicrosystems公司开发的程序开发语言。Java的最大特点是，为了能够对应多种多样的产品，Java是不依赖于操作系统的平台的一种语言。常有，逐渐随着互联网的普及被广泛使用起来。平 作为构筑·展开系统的基础技术 Java程序语言源程 源程能够执行的文 目标文的文件（汇编语言程序。在Windows上生成EXE文件。Java能够通过编纂生成含有字节编码的目标文件，但是目标文件自身不能运行。为了能够压缩程序，将命令全部用1个字节来表现。操作系统，CPU是不能运行。JVM上生成依赖操作系统的执行文JVM上的平台执行的文件。JavaVirtualMachine载。需要确认是不是必须在InternetExplorer上搭载JVM。上图所显示的是InternetExplorer6的互联网选项的画面。Java（Sun）是SunJavaJVMWeb浏览器调出执行的程序，在调出的计算机上运行。插件单体不具备运行的功能。能够从Java调出插件，再执行。§33-1HTML文件，并由浏览器逐行进行解析和执行。此时，浏览器能够发使用JavaScript能够在网页阅览时添加各种各样的附加功能。另一方面，如果JavaScript被使用，会给客户端造成多种多样的危害。能够对持续的打开浏付诸作用。将JavaScript设置为有效状态时，要时常注意只接入可以信赖的站点。参 §4VirtualPrivate4-1概（1）的含VirtualPrivateNetwork（）是，利用任何人都可以使用的互联网等公共网络，在站点之间连接私有网络的技术。与以往的使用线和桢中继进行连接的情况相比，以利方的服务和资产。 利用服务的IP- 外，一种新技术的SSL- （2） LANIP-IP-网内的隧道。此时，MPLS，在路由器实现接入等坚固的保证。MPLS（MultiProtocolLabel将通过路由器的IP数据包附加在称为网络的目标地址上，传输到对方的入都由网内路由器进行关闭。因为IP地址目标地址使用，能够实现较高的通信互联网是将互联网作为用于网络来利用的方法，如果是能够连接ISP的创建互联网自己的隧道，使其自身具备数据保护的功能。议进行解决。创建的协议使用PPTP，暗号化的协议使用IPsec。PPTP（PointtoPointTunnelingProtocol）是以公司为中心，所设计的用数据包通过IP网络上的隧道，送达服务器实现与RAS连接的目的。 （完成暗号化））c（IntrnetPrtocolSecuritIPPP地址作为目的地使用，但即使是被第三者盗看该数据包，第三者也无法确认数据包的内。Pc的暗号化技术是主要的。暗号化使用共享键（键）的暗号方式。执行暗号化时，使用键（的一种）没有办法恢复原貌。在进行通信之前，需要把这个键通知给对方。对这个键进行的SSL-SSL议进行通信。不需要SSL对应的服务器。SSL-处于在互联网SSL的网络位置。但是在商业中所使用的网络并不能够对应全部的HTTP。如今的课题是使用对应SSL-的应用程序只能让其所有的业务对应HTTP。图所示的是IP-和SSL-两者组合的图例。SSL-条件下从客户端的接入通常是由浏览器进行的，在客户端必须完整装备的。IP§5计算机名，主机地址（IP地址）