四级网络工程师过关考点精华3.doc

四级网络工程师考试要点第一章 网络系统结构与设计的基本原则宽带城域网的概念及逻辑结构： 宽带城域网是指网络运营商在城市范围内提供各种信息服务业务的所有网络，它是以宽带传输网络为开放平台，以TCP/IP协议为基础，通过各种网络互联设备，实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值服务业务与智慧业务，并与广域网计算机网络、广播电视网、电话交换网络互联互通的本地综合业务网络。 三个平台与一个出口：网络平台、业务平台、管理平台，宽带城域网出口 管理平台：业务管理系统和网络管理系统 网络平台：核心层、汇聚层、接入层网络平台的层次结构及功能： 核心层功能：连接多个汇聚层，为汇聚层网络提供数据的高速分组转发，为整个城域网提供一个高速、安全并且具有Q0S服务质量保证能力的数据传输环境；实现于主干网络的互联，提供城市宽带的IP数据出口；提供宽带城域网的用户访问Internet所需要的路由服务。 汇聚层功能：汇接接入层的用户流量，进行数据分组传输的汇聚转发和交换；根据接入层的用户流量，进行本地路由、过滤、流量均衡、Q0S优先级管理及安全机制、IP地址转换、流量整形等处理；根据处理结果把用户流量转发到核心层或在本地进行路由处理。宽带城域网组建基本技术及方案：管理和运营宽带城域网的关键技术主要有：带宽管理、服务质量（Q0S）、网络管理、用户管理、多业务接入、统计与计费、IP地址分配和地址转换、网路安全等。保证服务质量Q0S要求的技术：资源预留RSVP、区分服务DiffServ、多协议标记转换MPLS.宽带城域网组建方案中，要按照电信级运营要求，考虑设备冗余、线路冗余、路由冗余、以及系统故障的快速诊断和自动恢复，同时，要充分考虑网络攻击问题。用于构建宽带城域网的基本技术与方案有：基于SDH的城域网方案、基于10GE的城域网方案和基于弹性分组环RPR的城域网方案。光太以网技术主要特征：能够根据终端用户的实际应用需求分配带宽，保证带宽资源充分合理利用；具有认证与授权功能，确保用户和网络资源的安全及合法使用；提供计费功能，能及时获得用户上网时间记录和流量记录；支持VPN和防火墙，可以有效保证网络安全；支持MPLS，具有一定的服务质量保证，提供分等级的Q0S服务；能方便快速灵活适应用户和业务的扩展。弹性分组环RPR:采用双坏结构，将沿顺时针传输的光纤环叫做外环，沿逆时针传输的光纤环叫做内环，两个RPR结点之间的裸光纤最大长度达到100km，RPR的内环和外环都可以用统计复用的方法传输IP分组，同时实现自愈环的功能，RPR内环和外环都可以传输数据分组和控制分组。弹性分组环RPR技术特点：带宽利用率高；每一个结点都执行SRP公平算法，使得结点之间能够获得平等的贷款；快速自愈能力强，在50ms内隔离出现故障的结点和光纤段；为了保证网络服务质量，RPR环对不同的业务数据分配不同的优先级，以保证高优先级信息的可靠传输。XDSL接入技术（非对称数字用户线接入技术）：目前应用最广泛的接入技术；提供非对称带宽特性。上行速率64kbps-640kbps，下行速率500kbps-7kbps,最大传输距离5.5km。光纤同轴电缆混合网HFC技术：光纤同轴电缆混合网是一个双向传输系统光纤结点将光纤干线和同轴分配线相互连接，光纤结点通过同轴电缆下引线可以为500-2000个用户服务。连接在一起的用户共享同一传输介质。光纤同轴电缆混合网使用Cable MODEM 通过有线电视宽带接入Inteenet.数据传输速率可达10Mbps-36Mbps.Cable MODEM:电缆调制解调器。专门为利用有线电视网进行数据传输而实际。利用频分复用方法将双向通道分为上行和下行。Cable MODEM上行通道载波频率范围：5MHZ-42MHZ,带宽：200kbps-10Mbps。下行通道载波频率范围：450 MHZ -750 MHZ,带宽：36Mbps。第二章 小型网络系统总体规划与设计方法网络用户调查与网络工程需求分析网络需求详细分析包括：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析及网络工程造价估算。工程造价估算依据一般包括：网络设备、网络基础设施、远程通信线路与接入城域网的租用线路、服务器与客户端设备、系统集成费用、用户培训费用。网络结点地理位置分布调查：用户数量及分布位置、建筑物内部结构情况调查、建筑物群情况调查。机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等。关键网络设备供电必须有专用UPS系统供电。网络总体结构设计方法确定分层结构依据：结点数为250-5000个，严格三层结构设计，结点数100-500个，可以不设计接入层，结点数5-250个，不设计接入层和汇聚层。层次之间上联带宽与下一级带宽之比为1：20核心层一般承担整个网络流量40%-60%。核心层主要任务：高速数据传输，一般作为核心层路由器的是高端路由器。汇聚层用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚功能。接入层主要提供网络分段、广播能力、多播能力、介质访问的安全性、MAC地址过滤、路由器发现任务。路由器选型的关键技术指标：根据路由器背板交换能力划分为：高端路由器、中端路由器和低端路由器。吞吐量大于40Gbps称为高端路由器，吞吐量大于25Gbps小于40Gbps为中端路由器，用于企业级，汇聚层，吞吐量小于25Gbps低端路由器用于接入层。根据路由器在网络中的位置分为核心层的主干路由器、汇聚层企业级路由器，接入层接入路由器。路由器选型关键技术指标:吞吐量、背板能力、丢包率、延时和延时抖动、突发处理能力、路由表容量、服务质量、网管能力、可靠性和可用性。传统路由器使用共享背板，高性能路由器使用交换式结构背板。包转发能力与路由器端口数量、端口速率、包长度、包类型有关。丢包率指在稳定的持续负荷情况下，由于包转发能力限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持Q0S协议。语音视频业务对路由抖动要求较高。高速路由器一般要求长度为1518B的IP数据包，延时要小于1ms。交换机的分类与主要技术指标交换机分类：从交换机所支持的技术类型：10Mbps Ethernet交换机、FastEthernet交换机、1Gbps的GE交换机。从交换机背部结构分为固定端口交换机与模块化交换机。从交换机的应用规模分为企业级、部门级和工作组级。交换机主要技术指标：背板带宽、全双工端口的总带宽、帧转发速率、延时、交换方式、模块化或固定端口配置以及支持Vlan能力。全双工端口带宽计算方法：端口数*端口速率*2。网络服务器选型应用角度分类：文件服务器、数据库服务器、Internet通用服务器、应用服务器。Internet/Intranet通用服务器：DNS服务器、Email服务器、FTP服务器、WWW服务器、远程通信服务器、代理服务器。网络应用规模分类：基础级服务器，1个CPU、工作组级服务器1-2个CPU、部门级服务器2-4个CPU、企业级服务器4-8个CPU。网络服务器性能表现：运算处理能力、磁盘存储能力、高可用性、数据吞吐能力、可管理性和可扩展性。硬盘性能参数：主轴转速、内部传输率、单碟容量、平均寻道时间与缓存。系统高可用性达到99.9%，年停机时间不大于8.8小时；系统高可用性达到99.99%，年停机时间不大于53分钟，系统高可用性达到99.999%，年停机时间不大于5分钟。第三章 IP地址规划设计技术IP地址的分类：IP地址设计的主要目的是唯一识别一个网络和一个主机。标准IP地址由网络号与主机号组成，长度为32bit，用点分十进制方法表示，取值范围为0-255.A类地址：网络号第一位为0，主机号24位，主机地址范围：-55B类地址：网络号头为10.网络号14位，主机号16位，主机地址范围：-55C类地址：网络号头为110，网络号21位，主机号8位，主机地址范围：.-55A类地址的网络号第一位为0，其余7位可分配，故A类地址的网络号总数为128个，但是第一块和最后一块网络地址块留作特殊用途，另外，-55留作专用IP地址，所以实际可用的地址为125个，A类地址的主机号长度为24，所以每一个A类网络可以分配的主机号可以是16777214个，但是主机号全为0和全为1的两个位置用于特殊目的，所以一个A类网络实际可用的主机号为16777212个。B类地址的网络号长度为14位，网络号总数为16384个，B类地址的主机号长度为16位，因此每个B类网络可以有65536个主机号可以分配，同样主机号全0或全1的两个地址保留作为特殊用途，因此一个B类网络允许分配的主机号为65534个。C类IP地址的网路号长度为21位，网络号总数为2097152个，C类网络主机号数最多为256个，主机号为全0或全1的两个地址保留用于特殊目的，因此一个C类网络实际上最多允许分配的主机号为254个。特殊地址形式：特殊IP地址包括：直接广播地址，受限广播地址，这个网络上的特定主机地址和本地回送地址。直接广播地址：在A类B类C类IP地址中，如果主机号全为1，那么这个地址就是直接广播地址，直接广播地址用来使路由器将一个分组以广播形式发送给特定网络的主机。受限广播地址：32位全为1的IP地址（55），称为受限广播地址，受限广播地址用于将一个分组以广播方式发送给本网络的所有主机。这个网络上的特定主机地址：这个网络上的特定主机地址的网络号全为0，主机号为确定的值。例如：IP地址8的特定主机地址为8本地回送地址：A类IP地址中的是本地回送地址，这是一个保留地址，本地回送地址用于网络软件测试和本地进程间通信。子网掩码：用于标识一个IP地址的网络号和主机号。划分子网的基本地址结构：标准的A类B类C类IP地址采用网络号+主机号的两级层次结构，而划分子网技术的要点规定，子网采用三级层次结构，即为：网络号+子网号+主机号。子网掩码：子网掩码由32位二进制位组成，与IP地址网络号对应的位用1表示，与IP地址主机号对应的位用0表示，子网掩码业可以使用点分十进制方式表示。业可以用/+网络号+子网号的长度表示。无类域间路由CIDR技术： 无类域间路由技术使用一个新的概念“网络前缀”，来代替“网络号+主机号”，形成新的无分类二级地址结构，即将IP地址表示为“网络前缀+主机号”。无类域间路由具有将IP地址聚合和路由聚合的能力。IP地址的聚合： 将IP地址块转换为二进制，并找出它们中相同的前缀位，取相同的前缀位转换为十进制数，以点分十进制形式表示出来即为聚合后的地址。 内部专用IP地址： A类，网络号：10，总数：1B类，网络号：172.16-172.31，总数：16C类，网络号：192.168.0-192.168.255，总数：256内部专用IP地址在某一个网络中是保持唯一的，但是在Internet上并不是唯一的。NAT技术：NAT技术可以将内部网络的私有IP地址转换成全球唯一的公网IP地址。NAT转换过程：客户端请求WEB服务，服务器响应客户端请求，路由器通过转换表的相关参数再次进行转换。NAT分为静态NAT、动态NAT、端口复用NAT、反向NAT。静态NAT采用一对一形式；动态NAT定义一个地址段，在转换时可以随机采用地址段范围内的地址；端口复用NAT时NAT的重点；反向NAT应用于防火墙上，达到一定的安全作用。IPv6技术：IPv6基本包头有8个字段，取消了首部长度校验使得路由效率更高，地址长度为128位，解决了IP地址不够的问题。支持地址自动配置，内置的安全机制，更好地支持Q0S服务。IPv6分类：单播地址、组播地址、多播地址、特殊地址。特殊地址分为：未指定地址（0：0：0：0：0：0：0：0，通常做为源地址用来验证临时地址的唯一性，从不分配给接口或用作目的地址）、环回地址（0：0：0：0：0：0：0：1，相当于，地址使用此地址，用一个结点可以向自己发送数据包）。IPv6表示方法：IPv6的128位地址按每16位划分一个位段，每个位段被转换为一个4位的十六进制数，并用“：”隔开，成为冒号十六进制法。表示方法：前导零压缩法，双冒号表示法。前导零压缩法只限一个位段中，并从前面开始省略，双冒号不能重复出现。第四章 路由设计基础 路由选择基本概念： 分组转发：分为直接转发和间接转发。当目的主机和源主机在同一个网络或者目的路由器向目的主机传送时，分组将直接转发，当目的主机和源主机不在同一个网络时，分组就要间接转发。 间接转发过程：路由器会从路由表中找出下一个路由器的IP地址，并把IP分组传送给下一个路由器，当IP分组到达目的主机所在网络的路由器时，分组将被直接转发。 路由选择算法主要参数：跳数、带宽、延时、负载、可靠性、开销。 评价依据：算法必须正确的稳定的公平的；路由选择算法尽量简单；必须能够适应网络拓扑变化和通信量变化；算法应该是最佳的。 路由选择算法的分类：静态路由选择算法（非自适应路由选择算法）、不能及时适应网络拓扑结构和通信量的变化，路由表为管理员手工建立。动态路由选择算法（自适应路由选择算法）。路由选择协议分类：自治系统内部的路由选择称为域内路由选择，自治系统之间的路由选择成为域间路由选择。路由选择协议分为两大类：内部网关协议和外部网关协议。内部网关协议主要有：路由信息协议和开放式最短路径优先。外部网关协议主要是边界网关协议。自治系统核心是路由寻址的自治。RIP（路由信息协议），以跳数做为路由选择的唯一度量值，支持最大跳数为15跳。RIP要求周期性的向外发送若干个（V,D）表组成的刷新报文，V代表矢量。表示该路由器可以到达目的网络或者目的主机，即为到达目的网络或者目的主机的方向。D代表距离，指该路由器到达目的网络或者目的主机的距离。对应选择协议上的跳数。路由表更新原则：当一个路由器收到邻居发来的（V,D）报文后，与本地路由表比较，如果本地路由表中没有（V,D）报文中的某一条记录，则路由器会增加该项记录，并把距离值（D）加1，如果本地路由表中的一项纪录比收到（V,D）报文中的一项纪录的距离值减一还要大，则路由器爱路由表中添加该项纪录，并根据（V,D）报文提供的距离值将该记录距离值加1.开放式最短路径优先协议（OSPF）：使用分布式链路状态协议在进行路由选择时使用的度量值只要有费用、距离、延时、带宽等。当链路状态发生变化时，使用洪泛法向所有路由器发送更新信息。执行OSPF的路由器之间会频繁的交换链路状态信息，所有路由器最终会建立一个链路状态数据库，实际就是全网的拓扑结构图，并在全网范围内保持一致。OSPF协议采用层次结构进行多区域划分，将一个自治系统内部划分为若干个区域和主干区域。主干区域内部路由器叫做主干路由器，连接各个区域的路由器叫做区域边界路由器。主干区域还由一个路由器位于本自治系统和其他自治系统之间，负责与该自治系统之外的自治系统交换路由信息，叫做自治系统边界路由器。外部网关协议是不同自治系统的路由器之间交换路由信息的协议，实际应用中使用的是边界网关协议（BGP）或BGP-4，BGP-4采用路由向量路由协议。BGP协议交换路由信息的结点数量以自治系统数为单位。BGP路由选择协议四种分组：打开分组、更新分组、保活分组、通知分组。更新分组时BGP协议的核心。第五章 局域网技术综合布线由不同系列和规格的部件组成，主要包括传输介质、相关连接硬件及电气保护设备。综合布线系统包括：工作区子系统、水平子系统、垂直子系统、设备间子系统、管理子系统、建筑群子系统。主要特点：兼容性、开放性、灵活性、可靠性、先进性、经济性。首要特点是兼容性，是指它自身是完全独立的，可以将语音、数据和监控设备的信号线经过统一规划和设计把不同信号综合到一套标准的布线中。综合布线系统中，常用的网络拓扑结构有星型、环型、总线型、网状型等，常用的是星型网络拓扑结构。以太网物理层标准命名方法：IEEE 802.3标准定义了以太网介质访问控制子层与物理层的协议标准，传统以太网的物理层标准的命名方法：IEEE802.3 x Type y Name。其中，x表示数据传输速率，单位为Mbps;y表示网段的最大长度，单位为100mType表示传输方式是基带还试频带，Name表示局域网名称。标准以太网组网方法：按照使用集线器的方式，双绞线组网方法可以分为单一集线器结构、多集线器级联结构和堆叠式集线器结构。根据网桥的帧转发策略来分类，网桥可以分为透明网桥、源路由网桥。支持全双工模式的快速以太网的拓扑结构类型一定是星型。评价网桥性能的主要参数有：帧转发速率，帧过滤速率。干线子系统设计中线缆选择的依据有信息类型、传输速率、信息的带宽和容量。100BASE-FX使用两条光纤，最大长度415M。典型的交换式局域网是交换式以太网，其核心部件是以太网交换机。在双绞线组网方式中，集线器设备是以太网的中心连接设备。目前100BASE-T传输介质标准包括：100BASE-TX,100BASE-T4,100BASE-FX.快速以太网的自动协商过程被要求在500ms时间内完成。透明网桥的MAC地址表需要记录的信息包括站地址、端口号、帧到达时间。网桥是网络互联的设备，它工作在数据链路层，网桥转发数据的依据是MAC地址表。中继器起到对传输介质上信号波形的接收放大整形转发作用，工作不涉及帧的结构，不对帧内容作任何处理。只能起到增加传输介质长度的作用。水平布线子系统由建筑物各层的配线间至各工作区所配置的线缆构成，水平布线子系统电缆的长度应该在90m以内。建筑群布线子系统的铺设可以是架空布线、巷道布线、直埋布线和地下管道布线，也可以是这四种铺设方式的任意组合，所采用的铺设方式中，能够对线缆提供最佳保护的方式是地下管道布线。综合布线子系统设计：工作区子系统：确定信息插座的数量和类型，信息插座大概可分为嵌入式安装插座（连接双绞线）、表面安装插座和多介质信息插座（连接铜缆和光线）。其中嵌入式安装插座用来连接双绞线，而多介质信息插座用来连接铜缆和光纤，用以解决用户对“光纤到桌面”的需求。水平子系统：确定导线的类型、长度和布线方式。垂直子系统：提供建筑物的主干线缆，负责连接管理子系统到设备间子系统。其线缆铺设方式通常采用两种组合方式，即点对点结合和分支结合。设备间子系统：是安放许多用户公用通信装置的场所，也是线路管理的集中点。管理间子系统：由配线架、跳线、交换机等网络设备组成，用户可以在管理子系统中更改、增加、交换、扩展线缆用于改变线缆路由。建筑群子系统：将一个建筑物中的线缆延伸到另外一个建筑物的通信设备和装置上。第六章 交换机及其配置交换表的内容包括：目的MAC地址与其所对应的交换机端口号和所在的虚拟子网，其中虚拟子网用VLAN ID表示。交换机分类：按照交换机所支持的局域网标准，可分为以太网交换机、FDDI交换机、ATM交换机和令牌环交换机。以太网交换机为目前最流行的，可分为快速以太网交换机，千兆以太网交换机和万兆以太网交换机。按交换机架构分为：单台交换机、堆叠式交换机、箱体模块化交换机。按交换机工作在OSI参考模型的层次分类，分为工作在数据链路层的二层交换机、工作在网络层的第三层交换机和工作在传输层的第四层交换机和多层交换机。第二层交换机不具备路由功能，第三层交换机具备路由功能。在总线交换结构的交换机背板由一条公用总线，数据帧交换都在公用总线上完成，通过时分多路复用技术，各个端口都可以再总线上发送数据帧。交换机的结构主要包括四种交换结构：软件执行交换结构、矩阵交换结构、总线交换结构和共享存储器交换结构。交换机3种交换模式:快速转发交换模式、碎片丢弃交换模式和存储转发交换模式。应用最广泛的交换模式是存储转发交换模式。采用碎片丢弃交换模式的交换机在转发数据帧时，交换机不保存整个数据帧，只要接收了64节就开始转发数据帧。每台交换机都有一个Console 端口，称为控制台端口，是一个异步串行端口，接口标准为RJ-45。异步串行端口参数设定：传输速率：9600Mbps,数据位：8位，停止位：1位。对于还没有配置设备管理地址的交换机，应采用的配置方式是Console，交换机刚出厂的第一次配置方式。不同厂家的交换机互联，实现VLAN Ttrunk 功能时，在直接相连的两台交换机端口上都应该封装IEEE 802.1Q。VLAN Ttrunk的标准机制是帧标签。帧标签为每个帧指定一个唯一VLAN ID做为标识。VLAN Ttrunk 封装协议：目前，在交换设备中常用VLAN协议有ISL、IEEE802.10和国际标准IEEE802.1Q。ISL是Cisco 交换机内部链路的一个VLAN协议，仅用于Cisco的设备，IEEE802.1Q俗称dot1q，是经过IEEE认证的VLAN协议，IEEE802.1Q可用于不同厂家之间之间的交换设备互连，是实现VLAN trunk 的唯一标准协议，在不同厂家交换机互连要实现VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装dot1q协议。VLAN配置：特权模式下进入VLAN配置模式：vlan database 建立VLAN: vlan name 新建和修改VLAN：set vlan name 删除VLAN no vlan vlan id Clear vlan Vlan1 是设备默认的管理vlan，无法删除。 配置端口：set vlan VTP基础知识：VTP是VLAN 中继协议。称为VLAN 干道协议，主要用于管理在同一个域的网络范围内VLAN的建立、删除和修改。VTP有3种工作模式：VTP ServerVTP Client和 VTP Transparet。生成树优先级的取值范围是0-61440，增量值是4096，优先级的值0是最高优先级，值61440是最低优先级。当生成树拓扑结构发生变化和使用链路租的冗余链路之间完成负载平衡时，提供快速收敛功能的是BackboneFast 。第七章 路由器及其配置路由器是工作在网络层的设备，负责将数据分组从源端主机经最佳路径传送到目的主机，是网络互联中应用最广泛，作用最为重要的设备路由器的两个基本功能：路由选择和分组转发。路由选择是路由器依据目的IP地址的网络部分，通过路由选择算法确定一条从源结点到达目的结点的最佳路由。分组转发通常也称为分组交换，它主要按照路由选择所指出的路由将数据分组从源结点转发到目的结点。路由表的内容主要包括：目的网络地址、下一跳路由器地址、目的端口信息等。另外，每台路由器的路由表还包含默认路由的信息。一般路由器的默认路由也可以理解为路由器的网关，默认网关都指向连接Internet的出口路由器，当数据分组在路由器中转发时，路由器会将数据包中源MAC地址封装成自己的出口MAC地址，而目标MAC地址封装成吓一跳路由器接口MAC地址，源和目的IP地址始终不变。路由器管理距离指优先级，路由器总是越小越优先，默认路由除外，优先级始终为0.RIP的管理距离是120，OSPF默认为110、静态路由的管理距离为1、内部EIGRP的管理距离90，外部EIGRPD 管理距离为170.路由器硬件组成：中央处理器、内存、接口。内存分为：只读内存、随机存储器、非易失性随机存储器、闪存。静态路由概述：静态路由适用于点到点连接方式的网路环境。静态路由由管理员手工建立，适合小型的网路拓扑没有变化的局域网。路由信息协议（RIP）配置：RIP依据路由器跳数决定最佳路径，不考虑带宽延时和其他因素，最大跳数为15跳。16跳不可到达。更新速度为30s一次。第八章 无线局域网设备安装与调试常用的无线局域网标准包括：蓝牙标准、IEEE 802.3标准、IEEE802.11标准。HiperLAN/2主要技术特点包括：高速数据传输在IEEE802.11b无线局域网的典型解决方案中，对等解决方案是一种最简单的应用方案，只要给每台电脑安装无线网卡即可实现他们之间互相访问，这是点对点方案。无线局域网设备中，无线网桥设备主要用于连接几个不同网段，实现较远距离无线数据通信。无线网络是计算机网络技术和无线通信技术相结合的产物。IEEE802.11定义了两种类型的设备，即无线接入点和无线结点。IEEE802.b的运作模式基本可以分为点对点模式和基本模式。无线局域网设备主要包括无线网卡、无线接入点、天线、无线网桥、无线路由器和无线网关。无线接入点配置数据含义：System Name 无线接入点标识Configuration Server Protocol 配置服务器协议DHCP 自动分配IP地址Static 手工分配IP地址在没有对Cisco Aironet 1100初次配置，默认管理IP地址：SSID是客户端设备用来访问接入点的唯一标识。无线接入点AP的基本功能是集合无线或者有线终端，一个无线AP可以连接30台左右的无线网络终端，还可以让系统中的所有无线网络终端在数个AP中无缝漫游。第九章 计算机网络信息服务系统的安装与调试DNS：域名解析服务器，用于将域名转换成IP地址，再通过IP地址进行通讯。DNS服务器分类：根DNS服务器，13个（A-M），顶级域名服务器，权威DNS服务器。按照工作方式又分为：转发域名服务器、缓存域名服务器、主域名服务器、辅域名服务器。转发域名服务器负责非本地域名的查询。DNS配置主要参数：正向查找区域、反向查找区域、资源记录、转发器。转发器需要手工配置。资源记录包括：主机资源记录、邮件交换器资源记录、别名资源记录、反向记录。在正向区域中可以创建A、MX、CNAME记录，在方向查找区域中可以创建PIR、CNAME记录，创建主机记录的（TTL）值是指该记录被客户端查询到后放入缓存中的持续时间，默认是3600秒。DNS服务器使用Windows 2003操作系统，DNS客户端使用Windows XP操作系统。默认情况下，Windows 2003服务器没有安装DNS服务。 Nslookup命令用于DNS服务器的测试。DHCP分为服务器和客户端两个角色，客户端请求IP地址，服务器提供IP地址。源地址是目标地址是55.一台DHCP服务器可以通过DHCP中继代理为多个网段分配IP地址。可以通过保留完成对特定主机实现特定IP地址。表示特定主机的唯一方法就是通过MAC地址。DHCP服务器定义租约时间，默认是8天，最小单位是分钟，最大单位是天。地址租约的续订工作是客户端自动完成的，还可以定义排斥的地址范围，需要输入单个IP或者一段IP范围的起始地址。创建作用域后，必须进行激活作用域才能为客户端分配IP地址。测试DHCP服务器：运行cmd命令，inconfig/relesse用于释放从DHCP服务器获得的IP地址， inconfig/renew用于广播DHCP Discover信息， inconfig/all查看TCP/IP信息。Web基础知识：WWW服务器是internet上使用最广泛的服务器，浏览器和服务器之间传送信息的协议是HTTP，超文本传输协议，使用TCP协议，默认端口为80.在Windows操作系统中，建立Web站点需要安装的组件是IIS。Iis6.0可以使用虚拟服务器实现在一台服务器上构建多个网站，通常使用的方法：不同IP地址，同IP地址不同端口和同IP地址同端口不同主机头。配置IIS时，要禁止某些IP地址访问WEB服务器，应在“默认WEB站点”属性对话框中目录安全性选项卡进行配置。FTP基础知识：文件传输协议（ftp）允许用户从服务器上获取文件副本并下载到本地计算机上，或将本地计算机上的一个文件上传到服务器。FTP使用“客户端/服务器”工作方式。服务器默认端口为21。FTP协议中，控制连接是由客户端主动建立的。FTP服务器配置基本参数：域、匿名用户、命名用户、组。Serv-U管理员“常规”选项卡包括最大上传速度、最大下载速度、最大用户数量三个主要设置项。“其他”选项卡对用户上传、下载速率进行限制，对用户占用存储空间进行配额限制，以及基于IP地址访问限制。使用FTP访问选项可以限制某个或某些IP对服务器的访问，在FTP用户大于500时，将域存放在注册表中提高性能。使用FTP可传送任何类型的文件，在进行文件传送时，FTP客户端和服务器之间要建立两个连接：控制连接和数据连接。邮件服务基础知识：电子邮件系统的核心是邮件服务器，电子邮件地址由邮箱名和邮件服务器的域名两部分构成。电子邮件系统使用的协议：简单邮件传送协议（SMTP），用于发送电子邮件，SMTP默认TCP端口为25.邮局协议第三种版本(POP3)，默认TCP端口号为110，用户可以通过POP3来接收服务器上邮件。Intern