网络技术金典：Second Edition

第一部分 网络故障排除的基础
第1章 策略
现有网络基础设施的文档
基本的文档工具
自动执行文档汇编程序
建立用于网络帮助和排除故障的内部Web网站
HELP网站主页的内容
管理和安全因素
安全访问修补程序和配置信息
网络升级的资源和维修新闻
利用Web
详细的信息来源
用供应商提供的程序管理网络部件的益处
生命周期维护和预算
网络图
逻辑图与物理图
网络的标记标准
建立自己的FAQ表
公布FAQ
设计FAQ
结构化的问题解决方案
问题方案周期法
确实有问题吗？
以前我们来过这里吗？
首当其冲的事情：排除故障的过程
工程文档
总结
第2章 工具
基础：测试线缆
手持式线缆检测器
线缆测试仪
位误码率测试仪（BER）
时域反射计
检测阻抗
设置脉冲宽度
比较速度
网络和协议分析仪
建立基线
统计数据
协议解析
过滤
基于软件的分析仪
硬件分析仪
简单网络管理协议SNMP
SNMP原语
网络对象：管理信息库MIB
委托（Proxy）代理
SNMPv2
远程监视RMON
总结
第二部分 排除硬件故障
第3章 测试线缆
遵循标准
标准化组织
CSMA／CD与令牌环
物理线缆类型
10Base-2和10Base-5
10Base－T
连接器和线缆
交叉线缆
10Base－T规范
100Base-T
100Base－TX
100Base-T4
100Base－FX
100VG－AnyLAN
布线
按需优先访问
安全因素
光纤
单模和多模光纤
光纤的优点
千兆位以太网
错误的配线
线缆长度
检查终端
交叉导线
过度弯曲、破裂的以及拉得过紧的线缆
不同类型线缆的混合
连接器
使用相同的型号
EMI和RFI
NEXT（近端串扰）
其他问题
总结
第4章 网络接口卡
选择硬件总线类型：PCI、ISA或EISA？
软件驱动程序
数据包驱动程序
ODI
NDIS
多穴系统
IRQ
基本的I／O端口
排除网卡故障
检查LED
运行适配器的诊断程序
配置的冲突
采取预防步骤
总结
第5章 桥接器、路由器、交换器和中继器
中继器
桥接器
LAN分段
生成树算法
何时使用桥接器
交换器
全双工以太网
交换器类型
何时用交换器
路由器
RIP路由选择
OSPF
何时使用路由器
总结
第6章 媒体接入单元（MAU）和多点接入单元（MSAU）
MAU、CAU和LAM
环入口和环出口
插入和旁路功能
配置MAU和排除MAU故障
总结
第7章 集线器
选择正确的集线器
星型拓扑的优点
用户需要何种集线器？
集线器按功能分类
集线器的端口
UTP、AUI和BNC端口
跨接端口
排除集线器的故障
检查LED
检查新的连接
检查集线器或端口配置
使用集线器的管理软件
集线器的常见故障
总结
第三部分 以太网的设计
第8章 以太网的帧型
XEROX PARC以太网和以太网Ⅱ
CSMA／CD
802.3
802.2逻辑链路控制（LLC）
LLC子层标题
LLC以太网帧
802.3 SNAP
新的进展
总结
第9章 以太网拓扑的局限性
限制因素
互连设备及电缆段长度
5-4-3规则
实现总线拓扑结构
使用星型拓扑结构
混合LAN拓扑结构
树型
分层星型
使用骨干网链接到企业
使用以太网交换器限制广播域
使用路由器连接网络
总结
第四部分 以太网的故障
第10章 FDDI
FDDI双环拓扑结构
端口和站
环的卷绕
光旁路开关
双穴某重要的设备
FDDI协议标准
在FDDI环上传送数据
用光编码比特
FDDI帧
目标令牌循环计时器和令牌申请过程
告警
使用FDDI的常见故障
环的卷绕
环初始化及帧校验序列（FCS）故障
进行修复
总结
第11章 无线组网
无线LAN的使用
无线技术
通信手段
无线标准
物理层
MAC层
无线网络安全
其他无线技术发展
无线应用协议（WAP）
蓝牙
总结
第12章 冲突概率
为什么会产生冲突：CSMA／CD
后退算法
冲突与包长的关系
冲突和网络利用率
检测冲突
冲突类型
本地冲突
滞后冲突
抽样间隔
减少冲突
不正确的网络拓扑结构
网络适配器故障
高级用户
总结
第13章 以太网故障
FCS错及失配帧
短帧（Runts）
超长帧及超时帧
多种故障
广播风暴
监控故障
总结
第五部分 令牌环的设计
第14章 令牌传递技术
令牌环网概述
令牌环帧
令牌帧
令牌比特
监控比特
优先级比特和保留比特
LLC及MAC帧
工作监控站和备用监控站
环的轮询（邻站通知）
当工作监控站出故障时网络如何自行恢复
工作监控站监视故障
检测环上故障
传送故障
接收故障
什么叫提前发布令牌？
环上增加站点
令牌环与以太网间的抉择
总结
第15章 令牌环拓扑结构的局限性
易型拓扑结构
多点接入单元
连接MAU建立较大LAN
层次拓扑结构
源路由桥接
网关
令牌环交换器
排除桥接器故障
环的变形：令牌总线网
总结
第16章 设计准则
可调整的环长
STP和UTP电缆准则
1类电缆
2类电缆
3类电缆
6类电缆
波瓣电缆（Lobe Cables）
环入电缆／环出电缆
光纤连接器
连接器
媒体滤波器
布线实例
总结
第六部分 令牌环的故障
第17章 监控令牌环的可用性
令牌环的统计信息
差错检测和故障域
环故障监控器
令牌环故障
使用网络和协议分析仪
令牌环对远程网络监控MIB的扩展
排除故障要点
总结
第七部分 协议的故障排除
第18章 TCP／IP
底层协议
互连网协议IP（Internet Protocol）
传输控制协议TCP
地址解析协议ARP（Address Resolotion Protocol）
用户数据报协议
互连网控制报文协议ICMP（Internet Control Message Protocol）
IP编址
A类地址
B类地址
C类地址
D类和E类地址
单目（Unicast）地址、广播地址和组播（多目，Multicast）地址
子网掩码和子网划分
A、B、C类网络掩码
使用子网掩码划分地址
子网的计算
名字解析和选择路由问题
主机名解析
域名系统DNS和目录服务
路由表
排除故障命令
使用PING检验连接性
TRACEROUTE命令
使用ipconfig和ifconfig命令检查主机配置
netstat命令和ROUTE命令
arp命令
应用程序tcpdump
其他有用的命令
总结
第19章 IPX／SPX
IPX
网络号
节点号
套接字号
IPX首部
SPX
SPX首部
NetWare核心协议NCP（NetWare Core Protocol）
总结
第20章 NetBIOS与NetBEUI
对NetBIOS的简要回顾
NetBIOS名
第16个字节
NetBIOS范围标识（Scope ID）
节点类型
NetBIOS的名空间
在DNS中表示NetBIOS名
NetBIOS服务
网络资源定位：浏览
客户机
域主浏览器
服务器或浏览器失效时
浏览器选举
服务器报文块协议（Server Message Block，SMB）
总结
第21章 名解析
硬件地址和协议地址
NetBIOS
LMHOSTS文件
Windows因特网名字服务（WINS）
TCP／IP名字
HOSTS文件
域名系统（DNS）
主／从域名服务器和缓存专用服务器
网络信息服务（NIS）
总结
第八部分 注册故障的排除
第22章 Windows NT域
工作组和域
域间的信任关系
域控制器
Windows NT域模型
Windows NT用户组：本地组，本域组，全局组
内置用户组
创建用户组
特殊用户组
用户帐号的管理
将用户添加到组中
用户配置文件
限制用户注册的时间
限制用户可注册的工作站
帐号信息
允许拨号接入
域控制器之间的复制
口令和政策
检测失败的注册尝试
减少注册问题的策略
总结
第23章 Netware
NetWare的历史
装订库和Novell目录服务
NetWare目录服务（NDS）
上下文名字
注册网络
注册脚本
注册脚本的排错
总结
第24章 Unix和Linux
用户管理
网络信息服务（NIS）
／etc／passwd文件
隐藏口令
／etc／group文件
常见的注册问题
总结
第九部分 文件共享
第25章 文件服务器协议
服务器消息块（SMB）
SMB消息类型
SMB安全规定
协议协商和会话设置
访问文件
NET命令
监视和排除SMB通信故障
在非Microsoft客户机上使用SMB协议：Samba
NetWare内核协议（NCP）
普通请求和响应
突发模式
请求正在处理的响应
中断连接
UNIX（NFS）
协议部件：远程过程调用协议（RPC）
外部数据表示（XDR）
NFS协议和Mount协议
配置NFS服务器和客户机
NFS客户机后台程序
服务器端后台程序
排除NFS故障
Microsoft分布式文件系统（DFS）
总结
第26章 权限与许可
用户级和共享级资源许可
Microsoft（Windows 95／98／NT／2000）
赋予用户权限
Windows NT用户权限和高级用户权限
NTFS许可
共享级许可
NetWare
托管
文件系统中目录和文件的权限
对象和属性权限
NDS权限和文件系统权限的区别
权限继承
Everyone组和［Public］组
UNIX和Linux
查看文件许可
SUID和SGID文件许可
授予另一用户的权限
总结
第十部分 打印
第27章 网络打印协议
打印协议和打印语言
TCP／IP打印
BSD假脱机系统：lpr和lpd
SVR4打印系统
在Windows NT Server上用TCP／IP（lpr／lpd）打印
为NetWare打印机配置TCP／IP打印
数据连接控制协议（DLC）
因特网打印协议
IPP对象类型
IPP操作
IPP的未来
总结
第28章 打印服务器
在Windows NT下打印
打印机和打印设备
添加打印机
打印服务器属性，打印机属性和文档属性
管理打印机
在NetWare下打印
打印队列对象属性
打印机对象属性
打印服务器对象属性
PSERVER.NLM和NPRINTER.NLM
基于硬件的打印服务器
总结
第十一部分 排除网络应用的故障
第29章 电子邮件系统
通用系统型
UNIX和Linux的Sendmail
PMDF
Microsoft Exchange Server
基于HTML的电子邮件系统
第三方供应商
典型的问题
配置问题
处理文件附件
容量问题
控制垃圾邮件（Junk Mail）
客户软件
MAPI
POP3/SMTP
IMAP
MIME、Smail和X.400
MIME标准
UUCP和Smail
Smail
X.400标准
Web中免费的电子邮件帐号
维护邮件地址表
用电子邮件客户软件维修邮件地址表
维修邮件地址表服务器
总结
第30章 数据库系统
开放式数据库互连（ODBC）
应用程序编程接口（API）
数据库软件
Microsoft Access
Lotus Approach
Borland／Corel
客户/服务器数据库
Microsoft SQL Server和数据库体系结构
Oracle
IBM DB2
Sybase
Informix
其他数据库系统
改进性能
总结
第31章 Web服务器
Web服务器软件的背后
Apache Web服务器
从何处得到Apache？
Win32安装
Apache Win32的配置
升级注释
排除Apache Web服务器的故障
Windows NT Server 4.0的IIS
安装IIS
配置IIS 4.0
排除IIS 4.0的故障
总结
第32章 其他客户/服务器应用
SAP R／3
SAP R/3 Financials（财务软件）
Tuxedo
Tuxedo编程
PowerBuilder
应用对象（Application Object）
窗口对象（Window Objects）
数据窗口对象（Data Window Object）
菜单（Menu）
全局函数（Global Function）
查询（Query）
结构（Structure）
用户对象（User Object）
库（Library）
项目（Project）
PowerBuilder环境
Microsoft Transaction Server（MTS）
Microsoft系统管理服务器（Systems Manager Server，SMS）
集中管理硬件和软件
集中化的管理软件分发
共享应用的管理
生成网络协议分析
远程排除故障
远程控制PC
使用SMS配置应用程序
远程控制和诊断
客户/服务器系统的编程
用户服务
业务服务
数据服务
分布式处理技术
可维护性
位置的独立性
应用管理
资源的使用
对老系统的支持
排除客户/服务器应用的故障
客户软件
连通性
数据库
使用“瘦”客户机
总结
第十二部分 互联网连接的故障排除
第33章 拨号连接
PPP/SLIP
注册脚本文件
分析日志文件
PPPLOG.TXT示例
使用MODEMLOG.TXT
认证方案
Windows 95／98和Windows NT的拨号网络
配置服务器
控制访问
选择服务类型
配置Windows95／98客户机
显示和更改Windows 95／98的TCP／IP设置
利用拨号网络向导配置Windows NT4.0客户端程序
修改已建立的NT 4 DUN或使用DUN向导来建立新的DUN客户
附加配置选项
多链路连接
模拟Modem及M-PPP
Windows 95／98多链路的配置
Windows NT 4.0下配置多链接服务
Linux的拨号连接
Linux对支持PPP的需求
pppd和chat
其他文件的编辑
ISDN
ISDN与POTS比较
PRI和BRI
终端适配器（TA）和ISDN路由器
获取本地服务
ADSL
线缆调制解调器
调制解调器池的使用
通用的排除故障方法
禁止呼叫等待
检查注册脚本
检查TCP／IP设置
删除以前的安装
排除故障的检测清单
第34章 专线连接
租用线路
T-Carrier系统
Fractional T1
诊断T-Carrier服务的故障
ATM
ATM连接
ATM服务类型
LAN仿真（LANE）
互连
X.25和帧中继
总结
第十三部分 提高网络的安全性
第35章 基本安全措施
准则及步骤
网络连接准则
使用说明和用户指南
实施步骤
起草自己的安全准则
物理安全措施
锁门
不间断电源（UPS）
以安全方式处理硬件和媒体
安全的面面观
行动之前：控制访问
事后：使用审计
口令
系统守护程序和服务
去掉枯枝
授权
用户帐号
应用服务器、打印服务器和Web服务器
计算机病毒
其他破坏性的程序
感染是如何发生的？
可采取的保护措施
有关病毒的信息源
总结
第36章 防火墙
什么是防火墙？
期望从防火墙得到什么？
包过滤器
IP地址欺骗
入侵检测（状态检测）
代理服务器
模仿用户端：网络地址转换（NAT）
拓展地址空间
应用级网关
代理服务器的优缺点
混合型防火墙
如何判定防火墙是安全的？
总结
第37章 审计及其他监视措施
UNIN和Linux系统
Syslog的使用
系统日志文件
Windows NT系统
设置需进行审计的事件
使用Event Viewer
Novell的安全性
SYSCON和AUDITCON
SATAN工具是什么？
总结
第38章 加密
计算机与个人隐私
对称加密
非对称加密
非常好的隐私性（PGP）
在UNIX系统中安装PGP
在Window NT上安装PGP
总结
第十四部分 硬件升级
第39章 升级准备
评价过程
明确需求
对传统应用的支持
确定资源
计划过程
编写计划
检查公司的标准
制定目标
安排停机时间
里程碑和规则
违约处置
测试过程
评价竞争的产品
试验项目
施工
施工人员
时常通知用户
跟踪进程
事后总结
用户培训
升级的其他考虑
总结
第40章 从10Mbps以太网到1000Mbps以太网
现有的线缆设备
确定现有的以太网线缆能否运行100Mbps或更高速率
什么使基于UTP的千兆以太网成为可能
可导致千兆以太网出问题的常用的接线方式和实践
双绞线和光纤上的千兆以太网标准
升级到千兆以太网
快速以太网的提速替代千兆以太网
总结
第41章 从10Base－2到10Base－T
硬件因素
网络线缆
网络适配卡
接插件
网桥、集线器和路由器
其他可能性
总结
第42章 从令牌环到以太网
为什么用以太网？
将以太网引入令牌环网
造成转换困难的原因
位和帧
投递通知
路由信息
替换所有的令牌环设备
集线器、交换机及路由器
网络线缆及接插件
网络适配卡
网络转换步骤
总结
第43章 从网桥到路由器/交换机
小型LAN的扩展
网络分段
远程连接
什么时候用路由器
什么时候用交换机
从网桥到路由器
网络协议问题
网络寻址问题
其他路由器管理问题
使用路由器对网络分段
连接到更大的广域网
从网桥到交换机
总结
第十五部分 网络操作系统
第44章 从ARCnet向以太网迁移
ARCnet简介
集线器和网络布线
网络接口卡（NIC）
新旧设备的互操作性
升级到以太网
网络电缆
选择以太网类型
新网络的布局
解决性能问题
总结
第45章 从Novell NetWare向Windows NT 4.0迁移
协议
为NetWare提供的服务
NetWare客户端服务（CSNW）
NetWare网关服务（GSNW）
NetWare文件和打印服务
NetWare迁移工具
具体步骤
用户选项
口令选项
用户名冲突
组名冲突
对帐号的限制
管理权限
映射帐号
文件选项
选择转换的卷
指定共享目的卷
选择转换的文件夹和文件
转换隐藏文件和系统文件
注册脚本
试验迁移
查看日志文件
开始迁移
对文件夹和文件的限制
文件共享
权限的优先顺序
文件和目录权限的冲突
取得所有权权限
打印共享
应用程序
管理应用程序
用户应用程序
转换工具
再培训
总结
第46章 从UNIX向Windows NT 4.0迁移
迁移用户帐号
注册到系统
用户帐号
注册脚本
建立注册脚本
在Windows NT服务器上建立文件和打印共享
文件共享
文件访问权限
共享文件
建立打印共享
审计打印机用户
应用程序
工具软件
字处理应用程序
数据库应用
电子表格
图形
电子邮件应用
用户新闻组
网络应用
微软的转换工具
文件服务
连接服务
可用性服务
第三方提供的转换工具
总结
第47章 从Windows NT 4.0向NetWare迁移
在NetWare中增加用户
使用组
建立叶对象
注册脚本
创建注册脚本
使用NetWare Administrator创建注册脚本
在NetWare上建立打印和文件共享
建立打印共享
建且文件共享
应用程序
Corel的WordPerfect套件
字处理软件
支撑软件
总结
第48章 从Windows NT 4.0向Windows 2000迁移
活动名录
名录和名录服务
感兴趣的对象
活动名录提供什么功能
从X.500和DAP到轻型名录访问协议
什么是视图？
对象和属性
名录中的标准对象
命名名录中的对象
修改视图
什么是域名树？什么是森林？
域模型——平时可以信赖的！
使用域对名录进行分区
域仍是域
树和森林
活动名录和动态DNS
Internet主干网和活动名录
动态DNS
活动名录如何使用DNS
使用站点管理大型企业
名录复制
使用全局名录摘编名录数据
活动名录服务接口（ADSI）
共享名录（Directory－Aware）的应用程序设计
准备升级到Windows 2000
域控制器
机构重组后组织名录结构的模型
域只是名字空间的一部分
迁移中的考虑：集中管理与分布管理
迁移到活动名录的实现
首先升级主域控制器
其他域可以加入到已有的树中
主域优先
总结
第49章 将Windows NT 4.0集成到Linux
转换用户帐号
权限
组
管理Linux用户
用户帐号格式和存放
用户信息
手工添加用户
将用户分配到一个组
拷贝profile文件
迁移用户
文件和打印共享
Linux文件类型
Inode
文件权限
打印机
应用程序
字处理
电子数据表格
数据库
文件传输
域名服务器（DNS）
配置解析器
Named守护进程
硬件方面需考虑的事项
主板
内存
显卡
硬盘驱动控制器
SCSI控制器
I／O控制器
网卡
声卡
磁带机
CD-ROM驱动和记录设备
鼠标设备
调制解调器
打印机
扫描仪
其他设备
第三方转换工具
总结
第50章 将NetWare集成到Linux
为什么要移植到Linux？
Linux和NetWare的关键不同点
文件共享
打印机共享
用户鉴别
移动用户帐号
网络
应用程序
第三方工具
总结
第十六部分 混合型网络
第51章 NetWare与Windows NT的集成
Microsoft客户工具
NetWare的文件打印服务FPNW
对于NetWare的网关服务（GSNW）
NetWare的目录服务管理器DSMN
NetWare的客户服务CSNW
NetWare实用程序
Windows NT的Novell客户
NDS for NT
总结
第52章 UNIX／Linux与Windows NT的集成
Windows NT支持UNIX协议和应用
TCP／IP
动态主机配置协议（QHCP）和BOOTP
DNS（域名系统）
Microsoft Windows NT对UNIX附加包的服务程序
SAMBA
Windows NT的终端服务器版
总结
第53章 UNIX/Linux、NetWare与NT的组合
用户帐号
NetWare和NT
从NetWare中访问NT
UNIX和NT用户帐号
理解权限和许可
Full Control（完全控制）
Read Access（只读访问）
Change Access（可修改访问）
ADD（增加）
Take Ownership（获得所有权）
其他没有列出的权限
NetWorking Protocol（网络协议）
在Windows NT中安装TCP／IP协议
NetWare TCP／IP
把文件和打印共享提供给所有用户
Samba协议
Intranet
总结
第十七部分 附录
附录A OSI七层网络模型
附录B TCP和UDP常用端口
附录C 电缆规范
附录D NetWare注册脚本参考
附录E X.500和LDAP协议综述