網絡技術金典：Second Edition

第一部分 網絡故障排除的基礎
第1章 策略
現有網絡基礎設施的文檔
基本的文檔工具
自動執(zhí)行文檔匯編程序
建立用于網絡幫助和排除故障的內部Web網站
HELP網站主頁的內容
管理和安全因素
安全訪問修補程序和配置信息
網絡升級的資源和維修新聞
利用Web
詳細的信息來源
用供應商提供的程序管理網絡部件的益處
生命周期維護和預算
網絡圖
邏輯圖與物理圖
網絡的標記標準
建立自己的FAQ表
公布FAQ
設計FAQ
結構化的問題解決方案
問題方案周期法
確實有問題嗎？
以前我們來過這里嗎？
首當其沖的事情：排除故障的過程
工程文檔
總結
第2章 工具
基礎：測試線纜
手持式線纜檢測器
線纜測試儀
位誤碼率測試儀（BER）
時域反射計
檢測阻抗
設置脈沖寬度
比較速度
網絡和協(xié)議分析儀
建立基線
統(tǒng)計數據
協(xié)議解析
過濾
基于軟件的分析儀
硬件分析儀
簡單網絡管理協(xié)議SNMP
SNMP原語
網絡對象：管理信息庫MIB
委托（Proxy）代理
SNMPv2
遠程監(jiān)視RMON
總結
第二部分 排除硬件故障
第3章 測試線纜
遵循標準
標準化組織
CSMA／CD與令牌環(huán)
物理線纜類型
10Base-2和10Base-5
10Base－T
連接器和線纜
交叉線纜
10Base－T規(guī)范
100Base-T
100Base－TX
100Base-T4
100Base－FX
100VG－AnyLAN
布線
按需優(yōu)先訪問
安全因素
光纖
單模和多模光纖
光纖的優(yōu)點
千兆位以太網
錯誤的配線
線纜長度
檢查終端
交叉導線
過度彎曲、破裂的以及拉得過緊的線纜
不同類型線纜的混合
連接器
使用相同的型號
EMI和RFI
NEXT（近端串擾）
其他問題
總結
第4章 網絡接口卡
選擇硬件總線類型：PCI、ISA或EISA？
軟件驅動程序
數據包驅動程序
ODI
NDIS
多穴系統(tǒng)
IRQ
基本的I／O端口
排除網卡故障
檢查LED
運行適配器的診斷程序
配置的沖突
采取預防步驟
總結
第5章 橋接器、路由器、交換器和中繼器
中繼器
橋接器
LAN分段
生成樹算法
何時使用橋接器
交換器
全雙工以太網
交換器類型
何時用交換器
路由器
RIP路由選擇
OSPF
何時使用路由器
總結
第6章 媒體接入單元（MAU）和多點接入單元（MSAU）
MAU、CAU和LAM
環(huán)入口和環(huán)出口
插入和旁路功能
配置MAU和排除MAU故障
總結
第7章 集線器
選擇正確的集線器
星型拓撲的優(yōu)點
用戶需要何種集線器？
集線器按功能分類
集線器的端口
UTP、AUI和BNC端口
跨接端口
排除集線器的故障
檢查LED
檢查新的連接
檢查集線器或端口配置
使用集線器的管理軟件
集線器的常見故障
總結
第三部分 以太網的設計
第8章 以太網的幀型
XEROX PARC以太網和以太網Ⅱ
CSMA／CD
802.3
802.2邏輯鏈路控制（LLC）
LLC子層標題
LLC以太網幀
802.3 SNAP
新的進展
總結
第9章 以太網拓撲的局限性
限制因素
互連設備及電纜段長度
5-4-3規(guī)則
實現總線拓撲結構
使用星型拓撲結構
混合LAN拓撲結構
樹型
分層星型
使用骨干網鏈接到企業(yè)
使用以太網交換器限制廣播域
使用路由器連接網絡
總結
第四部分 以太網的故障
第10章 FDDI
FDDI雙環(huán)拓撲結構
端口和站
環(huán)的卷繞
光旁路開關
雙穴某重要的設備
FDDI協(xié)議標準
在FDDI環(huán)上傳送數據
用光編碼比特
FDDI幀
目標令牌循環(huán)計時器和令牌申請過程
告警
使用FDDI的常見故障
環(huán)的卷繞
環(huán)初始化及幀校驗序列（FCS）故障
進行修復
總結
第11章 無線組網
無線LAN的使用
無線技術
通信手段
無線標準
物理層
MAC層
無線網絡安全
其他無線技術發(fā)展
無線應用協(xié)議（WAP）
藍牙
總結
第12章 沖突概率
為什么會產生沖突：CSMA／CD
后退算法
沖突與包長的關系
沖突和網絡利用率
檢測沖突
沖突類型
本地沖突
滯后沖突
抽樣間隔
減少沖突
不正確的網絡拓撲結構
網絡適配器故障
高級用戶
總結
第13章 以太網故障
FCS錯及失配幀
短幀（Runts）
超長幀及超時幀
多種故障
廣播風暴
監(jiān)控故障
總結
第五部分 令牌環(huán)的設計
第14章 令牌傳遞技術
令牌環(huán)網概述
令牌環(huán)幀
令牌幀
令牌比特
監(jiān)控比特
優(yōu)先級比特和保留比特
LLC及MAC幀
工作監(jiān)控站和備用監(jiān)控站
環(huán)的輪詢（鄰站通知）
當工作監(jiān)控站出故障時網絡如何自行恢復
工作監(jiān)控站監(jiān)視故障
檢測環(huán)上故障
傳送故障
接收故障
什么叫提前發(fā)布令牌？
環(huán)上增加站點
令牌環(huán)與以太網間的抉擇
總結
第15章 令牌環(huán)拓撲結構的局限性
易型拓撲結構
多點接入單元
連接MAU建立較大LAN
層次拓撲結構
源路由橋接
網關
令牌環(huán)交換器
排除橋接器故障
環(huán)的變形：令牌總線網
總結
第16章 設計準則
可調整的環(huán)長
STP和UTP電纜準則
1類電纜
2類電纜
3類電纜
6類電纜
波瓣電纜（Lobe Cables）
環(huán)入電纜／環(huán)出電纜
光纖連接器
連接器
媒體濾波器
布線實例
總結
第六部分 令牌環(huán)的故障
第17章 監(jiān)控令牌環(huán)的可用性
令牌環(huán)的統(tǒng)計信息
差錯檢測和故障域
環(huán)故障監(jiān)控器
令牌環(huán)故障
使用網絡和協(xié)議分析儀
令牌環(huán)對遠程網絡監(jiān)控MIB的擴展
排除故障要點
總結
第七部分 協(xié)議的故障排除
第18章 TCP／IP
底層協(xié)議
互連網協(xié)議IP（Internet Protocol）
傳輸控制協(xié)議TCP
地址解析協(xié)議ARP（Address Resolotion Protocol）
用戶數據報協(xié)議
互連網控制報文協(xié)議ICMP（Internet Control Message Protocol）
IP編址
A類地址
B類地址
C類地址
D類和E類地址
單目（Unicast）地址、廣播地址和組播（多目，Multicast）地址
子網掩碼和子網劃分
A、B、C類網絡掩碼
使用子網掩碼劃分地址
子網的計算
名字解析和選擇路由問題
主機名解析
域名系統(tǒng)DNS和目錄服務
路由表
排除故障命令
使用PING檢驗連接性
TRACEROUTE命令
使用ipconfig和ifconfig命令檢查主機配置
netstat命令和ROUTE命令
arp命令
應用程序tcpdump
其他有用的命令
總結
第19章 IPX／SPX
IPX
網絡號
節(jié)點號
套接字號
IPX首部
SPX
SPX首部
NetWare核心協(xié)議NCP（NetWare Core Protocol）
總結
第20章 NetBIOS與NetBEUI
對NetBIOS的簡要回顧
NetBIOS名
第16個字節(jié)
NetBIOS范圍標識（Scope ID）
節(jié)點類型
NetBIOS的名空間
在DNS中表示NetBIOS名
NetBIOS服務
網絡資源定位：瀏覽
客戶機
域主瀏覽器
服務器或瀏覽器失效時
瀏覽器選舉
服務器報文塊協(xié)議（Server Message Block，SMB）
總結
第21章 名解析
硬件地址和協(xié)議地址
NetBIOS
LMHOSTS文件
Windows因特網名字服務（WINS）
TCP／IP名字
HOSTS文件
域名系統(tǒng)（DNS）
主／從域名服務器和緩存專用服務器
網絡信息服務（NIS）
總結
第八部分 注冊故障的排除
第22章 Windows NT域
工作組和域
域間的信任關系
域控制器
Windows NT域模型
Windows NT用戶組：本地組，本域組，全局組
內置用戶組
創(chuàng)建用戶組
特殊用戶組
用戶帳號的管理
將用戶添加到組中
用戶配置文件
限制用戶注冊的時間
限制用戶可注冊的工作站
帳號信息
允許撥號接入
域控制器之間的復制
口令和政策
檢測失敗的注冊嘗試
減少注冊問題的策略
總結
第23章 Netware
NetWare的歷史
裝訂庫和Novell目錄服務
NetWare目錄服務（NDS）
上下文名字
注冊網絡
注冊腳本
注冊腳本的排錯
總結
第24章 Unix和Linux
用戶管理
網絡信息服務（NIS）
／etc／passwd文件
隱藏口令
／etc／group文件
常見的注冊問題
總結
第九部分 文件共享
第25章 文件服務器協(xié)議
服務器消息塊（SMB）
SMB消息類型
SMB安全規(guī)定
協(xié)議協(xié)商和會話設置
訪問文件
NET命令
監(jiān)視和排除SMB通信故障
在非Microsoft客戶機上使用SMB協(xié)議：Samba
NetWare內核協(xié)議（NCP）
普通請求和響應
突發(fā)模式
請求正在處理的響應
中斷連接
UNIX（NFS）
協(xié)議部件：遠程過程調用協(xié)議（RPC）
外部數據表示（XDR）
NFS協(xié)議和Mount協(xié)議
配置NFS服務器和客戶機
NFS客戶機后臺程序
服務器端后臺程序
排除NFS故障
Microsoft分布式文件系統(tǒng)（DFS）
總結
第26章 權限與許可
用戶級和共享級資源許可
Microsoft（Windows 95／98／NT／2000）
賦予用戶權限
Windows NT用戶權限和高級用戶權限
NTFS許可
共享級許可
NetWare
托管
文件系統(tǒng)中目錄和文件的權限
對象和屬性權限
NDS權限和文件系統(tǒng)權限的區(qū)別
權限繼承
Everyone組和［Public］組
UNIX和Linux
查看文件許可
SUID和SGID文件許可
授予另一用戶的權限
總結
第十部分 打印
第27章 網絡打印協(xié)議
打印協(xié)議和打印語言
TCP／IP打印
BSD假脫機系統(tǒng)：lpr和lpd
SVR4打印系統(tǒng)
在Windows NT Server上用TCP／IP（lpr／lpd）打印
為NetWare打印機配置TCP／IP打印
數據連接控制協(xié)議（DLC）
因特網打印協(xié)議
IPP對象類型
IPP操作
IPP的未來
總結
第28章 打印服務器
在Windows NT下打印
打印機和打印設備
添加打印機
打印服務器屬性，打印機屬性和文檔屬性
管理打印機
在NetWare下打印
打印隊列對象屬性
打印機對象屬性
打印服務器對象屬性
PSERVER.NLM和NPRINTER.NLM
基于硬件的打印服務器
總結
第十一部分 排除網絡應用的故障
第29章 電子郵件系統(tǒng)
通用系統(tǒng)型
UNIX和Linux的Sendmail
PMDF
Microsoft Exchange Server
基于HTML的電子郵件系統(tǒng)
第三方供應商
典型的問題
配置問題
處理文件附件
容量問題
控制垃圾郵件（Junk Mail）
客戶軟件
MAPI
POP3/SMTP
IMAP
MIME、Smail和X.400
MIME標準
UUCP和Smail
Smail
X.400標準
Web中免費的電子郵件帳號
維護郵件地址表
用電子郵件客戶軟件維修郵件地址表
維修郵件地址表服務器
總結
第30章 數據庫系統(tǒng)
開放式數據庫互連（ODBC）
應用程序編程接口（API）
數據庫軟件
Microsoft Access
Lotus Approach
Borland／Corel
客戶/服務器數據庫
Microsoft SQL Server和數據庫體系結構
Oracle
IBM DB2
Sybase
Informix
其他數據庫系統(tǒng)
改進性能
總結
第31章 Web服務器
Web服務器軟件的背后
Apache Web服務器
從何處得到Apache？
Win32安裝
Apache Win32的配置
升級注釋
排除Apache Web服務器的故障
Windows NT Server 4.0的IIS
安裝IIS
配置IIS 4.0
排除IIS 4.0的故障
總結
第32章 其他客戶/服務器應用
SAP R／3
SAP R/3 Financials（財務軟件）
Tuxedo
Tuxedo編程
PowerBuilder
應用對象（Application Object）
窗口對象（Window Objects）
數據窗口對象（Data Window Object）
菜單（Menu）
全局函數（Global Function）
查詢（Query）
結構（Structure）
用戶對象（User Object）
庫（Library）
項目（Project）
PowerBuilder環(huán)境
Microsoft Transaction Server（MTS）
Microsoft系統(tǒng)管理服務器（Systems Manager Server，SMS）
集中管理硬件和軟件
集中化的管理軟件分發(fā)
共享應用的管理
生成網絡協(xié)議分析
遠程排除故障
遠程控制PC
使用SMS配置應用程序
遠程控制和診斷
客戶/服務器系統(tǒng)的編程
用戶服務
業(yè)務服務
數據服務
分布式處理技術
可維護性
位置的獨立性
應用管理
資源的使用
對老系統(tǒng)的支持
排除客戶/服務器應用的故障
客戶軟件
連通性
數據庫
使用“瘦”客戶機
總結
第十二部分 互聯(lián)網連接的故障排除
第33章 撥號連接
PPP/SLIP
注冊腳本文件
分析日志文件
PPPLOG.TXT示例
使用MODEMLOG.TXT
認證方案
Windows 95／98和Windows NT的撥號網絡
配置服務器
控制訪問
選擇服務類型
配置Windows95／98客戶機
顯示和更改Windows 95／98的TCP／IP設置
利用撥號網絡向導配置Windows NT4.0客戶端程序
修改已建立的NT 4 DUN或使用DUN向導來建立新的DUN客戶
附加配置選項
多鏈路連接
模擬Modem及M-PPP
Windows 95／98多鏈路的配置
Windows NT 4.0下配置多鏈接服務
Linux的撥號連接
Linux對支持PPP的需求
pppd和chat
其他文件的編輯
ISDN
ISDN與POTS比較
PRI和BRI
終端適配器（TA）和ISDN路由器
獲取本地服務
ADSL
線纜調制解調器
調制解調器池的使用
通用的排除故障方法
禁止呼叫等待
檢查注冊腳本
檢查TCP／IP設置
刪除以前的安裝
排除故障的檢測清單
第34章 專線連接
租用線路
T-Carrier系統(tǒng)
Fractional T1
診斷T-Carrier服務的故障
ATM
ATM連接
ATM服務類型
LAN仿真（LANE）
互連
X.25和幀中繼
總結
第十三部分 提高網絡的安全性
第35章 基本安全措施
準則及步驟
網絡連接準則
使用說明和用戶指南
實施步驟
起草自己的安全準則
物理安全措施
鎖門
不間斷電源（UPS）
以安全方式處理硬件和媒體
安全的面面觀
行動之前：控制訪問
事后：使用審計
口令
系統(tǒng)守護程序和服務
去掉枯枝
授權
用戶帳號
應用服務器、打印服務器和Web服務器
計算機病毒
其他破壞性的程序
感染是如何發(fā)生的？
可采取的保護措施
有關病毒的信息源
總結
第36章 防火墻
什么是防火墻？
期望從防火墻得到什么？
包過濾器
IP地址欺騙
入侵檢測（狀態(tài)檢測）
代理服務器
模仿用戶端：網絡地址轉換（NAT）
拓展地址空間
應用級網關
代理服務器的優(yōu)缺點
混合型防火墻
如何判定防火墻是安全的？
總結
第37章 審計及其他監(jiān)視措施
UNIN和Linux系統(tǒng)
Syslog的使用
系統(tǒng)日志文件
Windows NT系統(tǒng)
設置需進行審計的事件
使用Event Viewer
Novell的安全性
SYSCON和AUDITCON
SATAN工具是什么？
總結
第38章 加密
計算機與個人隱私
對稱加密
非對稱加密
非常好的隱私性（PGP）
在UNIX系統(tǒng)中安裝PGP
在Window NT上安裝PGP
總結
第十四部分 硬件升級
第39章 升級準備
評價過程
明確需求
對傳統(tǒng)應用的支持
確定資源
計劃過程
編寫計劃
檢查公司的標準
制定目標
安排停機時間
里程碑和規(guī)則
違約處置
測試過程
評價競爭的產品
試驗項目
施工
施工人員
時常通知用戶
跟蹤進程
事后總結
用戶培訓
升級的其他考慮
總結
第40章 從10Mbps以太網到1000Mbps以太網
現有的線纜設備
確定現有的以太網線纜能否運行100Mbps或更高速率
什么使基于UTP的千兆以太網成為可能
可導致千兆以太網出問題的常用的接線方式和實踐
雙絞線和光纖上的千兆以太網標準
升級到千兆以太網
快速以太網的提速替代千兆以太網
總結
第41章 從10Base－2到10Base－T
硬件因素
網絡線纜
網絡適配卡
接插件
網橋、集線器和路由器
其他可能性
總結
第42章 從令牌環(huán)到以太網
為什么用以太網？
將以太網引入令牌環(huán)網
造成轉換困難的原因
位和幀
投遞通知
路由信息
替換所有的令牌環(huán)設備
集線器、交換機及路由器
網絡線纜及接插件
網絡適配卡
網絡轉換步驟
總結
第43章 從網橋到路由器/交換機
小型LAN的擴展
網絡分段
遠程連接
什么時候用路由器
什么時候用交換機
從網橋到路由器
網絡協(xié)議問題
網絡尋址問題
其他路由器管理問題
使用路由器對網絡分段
連接到更大的廣域網
從網橋到交換機
總結
第十五部分 網絡操作系統(tǒng)
第44章 從ARCnet向以太網遷移
ARCnet簡介
集線器和網絡布線
網絡接口卡（NIC）
新舊設備的互操作性
升級到以太網
網絡電纜
選擇以太網類型
新網絡的布局
解決性能問題
總結
第45章 從Novell NetWare向Windows NT 4.0遷移
協(xié)議
為NetWare提供的服務
NetWare客戶端服務（CSNW）
NetWare網關服務（GSNW）
NetWare文件和打印服務
NetWare遷移工具
具體步驟
用戶選項
口令選項
用戶名沖突
組名沖突
對帳號的限制
管理權限
映射帳號
文件選項
選擇轉換的卷
指定共享目的卷
選擇轉換的文件夾和文件
轉換隱藏文件和系統(tǒng)文件
注冊腳本
試驗遷移
查看日志文件
開始遷移
對文件夾和文件的限制
文件共享
權限的優(yōu)先順序
文件和目錄權限的沖突
取得所有權權限
打印共享
應用程序
管理應用程序
用戶應用程序
轉換工具
再培訓
總結
第46章 從UNIX向Windows NT 4.0遷移
遷移用戶帳號
注冊到系統(tǒng)
用戶帳號
注冊腳本
建立注冊腳本
在Windows NT服務器上建立文件和打印共享
文件共享
文件訪問權限
共享文件
建立打印共享
審計打印機用戶
應用程序
工具軟件
字處理應用程序
數據庫應用
電子表格
圖形
電子郵件應用
用戶新聞組
網絡應用
微軟的轉換工具
文件服務
連接服務
可用性服務
第三方提供的轉換工具
總結
第47章 從Windows NT 4.0向NetWare遷移
在NetWare中增加用戶
使用組
建立葉對象
注冊腳本
創(chuàng)建注冊腳本
使用NetWare Administrator創(chuàng)建注冊腳本
在NetWare上建立打印和文件共享
建立打印共享
建且文件共享
應用程序
Corel的WordPerfect套件
字處理軟件
支撐軟件
總結
第48章 從Windows NT 4.0向Windows 2000遷移
活動名錄
名錄和名錄服務
感興趣的對象
活動名錄提供什么功能
從X.500和DAP到輕型名錄訪問協(xié)議
什么是視圖？
對象和屬性
名錄中的標準對象
命名名錄中的對象
修改視圖
什么是域名樹？什么是森林？
域模型——平時可以信賴的！
使用域對名錄進行分區(qū)
域仍是域
樹和森林
活動名錄和動態(tài)DNS
Internet主干網和活動名錄
動態(tài)DNS
活動名錄如何使用DNS
使用站點管理大型企業(yè)
名錄復制
使用全局名錄摘編名錄數據
活動名錄服務接口（ADSI）
共享名錄（Directory－Aware）的應用程序設計
準備升級到Windows 2000
域控制器
機構重組后組織名錄結構的模型
域只是名字空間的一部分
遷移中的考慮：集中管理與分布管理
遷移到活動名錄的實現
首先升級主域控制器
其他域可以加入到已有的樹中
主域優(yōu)先
總結
第49章 將Windows NT 4.0集成到Linux
轉換用戶帳號
權限
組
管理Linux用戶
用戶帳號格式和存放
用戶信息
手工添加用戶
將用戶分配到一個組
拷貝profile文件
遷移用戶
文件和打印共享
Linux文件類型
Inode
文件權限
打印機
應用程序
字處理
電子數據表格
數據庫
文件傳輸
域名服務器（DNS）
配置解析器
Named守護進程
硬件方面需考慮的事項
主板
內存
顯卡
硬盤驅動控制器
SCSI控制器
I／O控制器
網卡
聲卡
磁帶機
CD-ROM驅動和記錄設備
鼠標設備
調制解調器
打印機
掃描儀
其他設備
第三方轉換工具
總結
第50章 將NetWare集成到Linux
為什么要移植到Linux？
Linux和NetWare的關鍵不同點
文件共享
打印機共享
用戶鑒別
移動用戶帳號
網絡
應用程序
第三方工具
總結
第十六部分 混合型網絡
第51章 NetWare與Windows NT的集成
Microsoft客戶工具
NetWare的文件打印服務FPNW
對于NetWare的網關服務（GSNW）
NetWare的目錄服務管理器DSMN
NetWare的客戶服務CSNW
NetWare實用程序
Windows NT的Novell客戶
NDS for NT
總結
第52章 UNIX／Linux與Windows NT的集成
Windows NT支持UNIX協(xié)議和應用
TCP／IP
動態(tài)主機配置協(xié)議（QHCP）和BOOTP
DNS（域名系統(tǒng)）
Microsoft Windows NT對UNIX附加包的服務程序
SAMBA
Windows NT的終端服務器版
總結
第53章 UNIX/Linux、NetWare與NT的組合
用戶帳號
NetWare和NT
從NetWare中訪問NT
UNIX和NT用戶帳號
理解權限和許可
Full Control（完全控制）
Read Access（只讀訪問）
Change Access（可修改訪問）
ADD（增加）
Take Ownership（獲得所有權）
其他沒有列出的權限
NetWorking Protocol（網絡協(xié)議）
在Windows NT中安裝TCP／IP協(xié)議
NetWare TCP／IP
把文件和打印共享提供給所有用戶
Samba協(xié)議
Intranet
總結
第十七部分 附錄
附錄A OSI七層網絡模型
附錄B TCP和UDP常用端口
附錄C 電纜規(guī)范
附錄D NetWare注冊腳本參考
附錄E X.500和LDAP協(xié)議綜述