计算机网络管理与维护教材

计算机网络管理与维护

目录

第章*pf*算机网络基础・♦・・・・・・•・••••・・・•・•••・•・•・・・・・••・・・・・・•♦・・・•・•・♦・•••・・・•・•4

1.1计算机网络简单介绍4

1.1.1卜⑷|^\|，&'

1.1.2网络的基本功能和用途5

1.1.3网络的分类5

1.1.4局域网络的拓扑结构和工作模式6

L2计算机网络硬件9

1.2.1网络适配器9

1.2.2网络通信介质10

1.2.3网络连接设备12

1.3计算机网络布线14

1.4计算机网络协议16

1.4.1网络协议16

1.4.2网络体系结构16

1.4.3ISO/OSI参考模型17

1.4.4IEEE802加卜dt19

1.4Internet及其应用20

第二章网络管理概述25

2.1网络管理简介26

2.1.1网络管理的基本概念26

2.1.2网络管理的基本功能26

2.2网络管理及常用的通讯协议28

2.2.1简单网络管理协议SNMP28

2.2.2域名服务DNS30

2.2.3文件传输协议FTP32

2.2.4用户数据报协议UDP32

2.2.5网间网际协议IP34

2.2.6传输控制协议TCP34

2.2.7远程登录协议Telnet37

2.2.8地址解析协议ARP38

第三章IP地址分配与域名管理40

3.1IPt也址:分配40

3.1.1概述40

3.1.2静态IP地址分配41

3.1.3动态IP地址分配43

3.2IP地址与域名管理45

3.2.1集中管理模式45

3.2.2分布管理模式45

3.3子网划分46

33.1子网划分的目的46

3.3.2掩码的作用48

3.3.3掩码的组成49

3.3.4掩码值的二进制表示50

3.3.5子网划分实例50

第四章信息服务管理和网络服务器配置54

4.1信息服务概述54

4.1.1全球信息网服务WWW54

4.1.2文件传输服务FTP55

4.1.3远程登录服务Ifelnet55

4.1.4电子邮件服务E-mail56

4.2Web服务器配置57

4.2.1常用Web服务器介绍57

4.2.2Web服务器的配置和管理59

4.3Email邮件服务器配置61

4.3.2IMail的安装63

4.3.3建立可用的电子邮件地址64

4.3.4用POP3方式收发邮件66

4.4DNS服务器配置67

4.4.1安装DNS服务器67

4.4.2DNS的配置和管理68

4.5FTP服务器配置75

4.5.1Serv-U的安装和基本设置75

4.5.2Serv-U服务器的配置和管理78

第五章数据存储的管理86

5.1数据的备份和恢复86

5.1.1数据备份86

5.1.2数据恢复90

5.1.3WindowsXP数据备份与恢复91

5.1.4硬盘数据存储92

5.2RAID管理94

5.2.1RAID白勺94

5.2.2RAID的两种类型95

5.2.3软件RAID的实现96

第六章资源共享管理98

6.1共享文件夹的管理98

6.1.1设置资源共享98

6.1.2共享资源的维护100

6.2共享打印机管理101

第七章组策略的管理和应用104

7.1理解组策略104

7.1.1组策略概述104

7.1.2组策略的工作原理104

7.1.3组策略的版本105

7.2组策略的管理105

7.3组策略的应用108

7.3.1用组策略提升系统性能108

7.3.2桌面设置110

7.4安全设置111

第八章局域网故障诊断、分析与排除技术113

8.1局域网故障概述113

8.1.1局域网故障分类113

8.1.2局域网故障诊断步骤115

8.2局域网故障诊断技术116

8.2.2数据链路层诊断技术116

8.2.3网络层诊断技术116

8.3常见局域网故障分析与排除117

8.3.1局域网故障诊断与分析117

8.3.2局域网经典故障分析与排除121

8.3.3局域网连接故障分析与排除123

8.3.4服务器与工作站故障分析与排除125

第九章网络常见故障处理126

9.1网络故障处理步骤126

9.1.1故障处理过程126

9.1.2故障原因127

9.2硬件故障128

9.3软件故障128

9.4常见网络故障与处理方法130

第一章计算机网络基础

1.1计算机网络简单介绍

1.1.1网络的基本概念

1.什么是网络

在定义上非常简单：网络就是群通过一定形式连接起来的计算机。

2.什么是局域网

顾名思义，局域网就是局部区域的网络，通常是指覆盖范围在10公里以内的

网络。

将数公里范围内的几台到数百台计算机通过通信线缆连接起来而形成的计算

机系统称为局域网LAN(LocalAreaNetwork),通常在学校、企业、大型建筑物

中使用。局域网的特点是传输速度快、可靠性高。如校园网。

3.广域网

通过网络连接设备(如网关、网桥等)将局域网再延伸出去更大的范围，比

如整个城市甚至整个国家，这样的网络我们称为广域网(WAN,WideArea

Network)o

4.Internet

Internet是由这些无数的LAN和WAN共同组成的。

从广义上讲，Internet是遍布全球的联络各个计算机平台的总网络，是成千上万

信息资源的总称；从本质上讲，Internet是一个使世界上不同类型的计算机能交换

各类数据的通信媒介。

1.1.2网络的基本功能和用途

1.网络的基本功能

网络的功能很多，其中最重要的三个功能是：数据通信、资源共享、分布处理。

1）数据通信

数据通信是计算机网络最基本的功能。支持用户之间的数据传输，如电子

邮件、文件传输、IP电话、视频会议等。

2）资源共享

＞硬件共享：用户可以使用网络中任意•台计算机所附接的硬件设

备，包括利用其它计算机的中央处理器来分担用户的处理任务。例如：同一网

络中的用户共享打印机、共享硬盘空间等。

＞软件共享：用户可以使用远程主机的软件（系统软件和用户软

件），既可以将相应软件调入本地计算机执行，也可以将数据送至对方主机，运

行软件，并返回结果。

＞数据共享：网络用户可以使用其它主机和用户的数据。

3）分布处理

对于大型的课题，可以分为许许多多的小题目，由不同的计算机分别完成

然后再集中起来，解决问题。

2.网络的基本用途

•信息共享与办公自动化；

•电子邮件；

•IP电话；

•在宽带计算机网络中，可以实现在线实时新闻和现场直播；

•在线游戏；

•网上交友和实时聊天；

•电子商务及商业应用；

•文件传输；

•网上教学与远程教育；

•网上冲浪WWW

•网格计算机系统。

1.1.3网络的分类

按计算机连网的区域大小，我们可以把网络分为局域网（LAN,LocalArea

Network）＞城域网（MAN,MetropolitanAreaNetwork）、J域网（WAN,WideArea

Network）和国际互联网（Internet）。

局域网（LAN）是指在一个较小地理范围内的各种计算机网络设备互连在一起

的通信网络，可以包含一个或多个子网，通常局限在几千米的范围之内。如在一

个房间、一座大楼，或是在一个校园内的网络就称为局域网，广域网（WAN）连

接地理范围较大，常常是一个国家或是一个洲。其目的是为了让分布较远的各局

域网互连。我们平常讲的Internet就是最大最典型的广域网。

图1-2

1.1.4局域网络的拓扑结构和工作模式

（一）网络拓扑结构

网络拓扑结构是指用传输媒体互连各种设备的物理布局。将参与局域网工作

的各种设备用媒体互连在一起有多种方法，实际上只有儿种方式能适合局域网的工

作。

如果一个网络只连接几台设备,最简单的方法是将它们都直接相连在一起，这

种连接称为点对点连接。用这种方式形成的网络称为全互连网络,如下图所示。

PCPC

图1-3

图中有6个设备，在全互连情况下，需要15条传输线路。如果要连的设备有n

个，所需线路将达到n（n-1）/2条!显而易见，这种方式只有在涉及地理范围不大，设备

数很少的条件下才有使用的可能。即使属于这种环境，在LAN技术中也不使用。我

们所说的拓扑结构，是因为当需要通过互连设备(如路由器)互连多个LAN时，将有

可能遇到这种广域网(WAN)的互连技术。目前大多数网络使用的拓扑结构有3种:

1.星型拓扑结构

星型结构是最古老的一种连接方式，大家每天都使用的电话都属于这种结

构，如下图所示。其中，图1-4为电话网的星型结构，图1-5为目前使用最普遍的以

太网(Ethernet)星型结构，处于中心位置的网络设备称为集线器，英文名为Hub。

噩

交

换

机

PCPC

图1-4电话网的星形结构图1-5以Hub为中心的结构

这种结构便于集中控制,因为端用户之间的通信必须经过中心站。由于这一特

点,也带来了易于维护和安全等优点。端用户设备因为故障而停机时也不会影响其

它端用户间的通信但这种结构非常不利的一点是，中心系统必须具有极高的可靠性,

因为中心系统一旦损坏，整个系统便趋于瘫痪。对此中心系统通常采用双机热备

份，以提高系统的可靠性。

这种网络拓扑结构的一种扩充便是星形树，如下图1-6所示。每个Hub与端用

户的连接仍为星型,Hub的级连而形成树。然而，应当指出,Hub级连的个数是有限制

的，并随厂商的不同而变化。

PCPCPCPCPC

图1-6

值得注意的是，，以Hub构成的网络结构，虽然呈星型布局,但它使用的访问媒体

的机制却仍是共享媒体的总线方式。

2.环型网络拓扑结构

环型结构在局域网中使用较多。这种结构中的传输媒体从一个端用户到另…

个端用户,直到将所有端用户连成环型，如图1-7所示。这种结构显而易见消除了端

用户通信时对中心系统的依赖性。

环行结构的特点是,每个端用户都与两个相临的

端用户相连，因而存在着点到点链路,但总是以单向方

式操作。于是，便有上游端用户和下游端用户之称。

例如图1-7中用户N是用户N+1的上游端用户,N+1

是N的下游端用户。如果N+1端需将数据发送到N

端，则儿乎要绕环一周才能到达N端。

环上传输的任何报文都必须穿过所有端点,因此,

如果环的某一点断开，环上所有端间的通信便会终

止。为克服这种网络拓扑结构的脆弱，每个端点除图1-7

与一个环相连外，还连接到备用环上，当主环故障时,自动转到备用环上。

3.总线拓扑结构

总线结构是使用同一媒体或电缆连接所有端用户的一种方式，也就是说，连接

端用户的物理媒体由所有设备共享，如下图1-8所示。使用这种结构必须解决的一

个问题是确保端用户使用媒体发送数据时不能出现冲突。在点到点链路配置时，这

是相当简单的。如果这条链路是半双工操作，只需使用很简单的机制便可保证两

个端用户轮流工作。在一点到多点方式中,对线路的访问依靠控制端的探询来确定。

然而，在LAN环境下，由于所有数据站都是平等的,不能采取上述机制。对此，研

究了一种在总线共享型网络使用的媒体访问方法:带有碰撞检测的载波侦听多路访

问，英文缩写成CSMA/CD。

图1-8

这种结构具有费用低、数据端用户入网灵活、站点或某个端用户失效不影响其

它站点或端用户通信的优点。缺点是一次仅能一个端用户发送数据，其它端用户

必须等待到获得发送权。媒体访问获取机制较复杂。尽管有上述一些缺点，但

由于布线要求简单，扩充容易，端用户失效、增删不影响全网工作，所以是网络技术中

使用最普遍的•种。

(-)局域网的工作模式

局域网的工作模式是根据局域网中各计算机的位置来决定的，目前局域网

主要存在着两种工作模式，它们涉及到用户存取和共享信息的方式，它们分别是:

客户/服务器模式和点对点通信模式。

1.客户/服务器模式(Client/Server)

这是一种基于服务器的网络，在这种模式中，其中一台或儿台较大的计算机

集中进行共享数据库的管理和存取，称为服务器；而将其它的应用处理工作分散

到网络中其它计算机上取左，构成分布式的处理系统，服务器控制管理数据的能

力已由文件管理方式上升为数据库管理方式，因此，C/S网络模式的服务器也称为

数据库服务器。

2.对等网络模式(Peer-to-Peer)

在拓扑结构上与专用Server的C/S不同，在对等式网络结构中，没有专用服

务器。在这种网络模式中，每一个工作站既可以起客户机作用也可以起服务器作

用。有许多往来网络操作系统可应用于点对点网络，如Windows,NovellLite等。

点对点对等式网络有许多优点，如它比上面所介绍的C/S网络模式造价低，它

们允许数据库和处理机能分布在一个很大的范围里，还允许动态的安排计算机需

求。当然它的缺点也是非常明显地，那就是提供较少的服务功能，并且难以确定

文件的位置，使得整个网络难以管理。

1.2计算机网络硬件

1.2.1网络适配器

1.什么是网络适配器

网络适配器又称网卡或网络接I」卡NIC(NetworkInterfaceCard)。它是使计

算机联网的设备。平常所说的网卡就是将PC机和LAN连接的网络适配器。网卡

(NIC)插在计算机主板插槽中，负责将用户要传递的数据转换为网络上其它设

备能够识别的格式，通过网络介质传输。它的主要技术参数为带宽、总线方式、

电气接口方式等。网卡实物图如图1-9所示。

图1-9

2.网络适配器的基本功能

1)读入由其他网络设备(路由器、交换机或其他NIC)传输过来的数据包，

经过拆包，将其变成客户机或服务器可以识别的数据，通过主板上的总线将数据

传输到所需PC设备中(CPU、内存或硬盘)。

2)将PC设备发送的数据，打包后输送至其他网络设备中。

1.2.2网络通信介质

信息的传输是从一台计算机传输给另一台计算机，或从一个结点传输到另一个

结点，它们都是通过通信介质实现的，常用的通信介质有如下儿种：

1.同轴电缆

同轴电缆可分为两类：粗缆和细缆，这种电缆在实际应用中很广，比如有线

电视网，就是使用同轴电缆。不论是粗缆还是细缆，其中央都是一根铜线，外面

包有绝缘层。同轴电缆由内部导体环绕绝缘层以及绝缘层外的金属屏蔽网和最外

层的护套组成，如下图1-10所示。

屏蔽导体

图1-10

2.双绞线

双绞线(TP：TwistedPairwire)是布线工程中最常用的一种传输介质。双绞线是

由相互按一定扭距绞合在一起的类似于电话线的传输媒体，每根线加绝缘层并有

色标来标记，如下图所示，左图为示意图，右图为实物图。成对线的扭绞旨在使电

磁辐射和外部电磁干扰减到最小。目前,双绞线可分为非屏蔽双绞线(UTP：

UnshildedTwistedPair)和屏蔽双绞线(STP：ShieldedTwistedPair)。我们平时一般接

触比较多的就是UTP线。

图1-11

目前EIA/TIA（电气工业协会/电信工业协会）为双绞线电缆定义了五种不

同质量的型号。这五种型号如卜.:

＞第一类：主要用于传输语音（一类标准主要用于八十年代初之前的电话线缆），

该类用于电话线，不用于数据传输。

＞第二类：该类包括用于低速网络的电缆，这些电缆能够支持最高4Mbps的实

施方案，这两类双绞线在LAN中很少使用。

＞第三类:这种在以前的以太网中（10M）比较流行，最高支持16Mmbps的容量，

但大多数通常用于10Mbps的以太网，主耍用于10base-To

＞第四类:该类双绞线在性能上比第三类有一定改进,用于语音传输和最高传输速

率16Mbps的数据传输。4类电缆用于比3类距离更长且速度更高的网络环境。

它可以支持最高20Mbps的容量。主要用于基于令牌的局域网和

10base-T/100base-To这类双绞线可以是UTP,也可以是STP。

＞第五类:该类电缆增加了绕线密度，外套一种高质量的绝缘材料，传输频率为

100MHz,用于语音传输和最高传输速率为100Mbps的数据传输，这种电缆用于

高性能的数据通信。它可以支持高达100Mbps的容量。主要用于100base-T和

10base-T网络，这是最常用的以太网电缆。最近乂出现了超5类线缆，它是

一个非屏蔽双绞线（UTP）布线系统，通过对它的“链接”和“信道"性能的测试表明,

它超过5类线标准TIA/EIA568的要求。与普通的5类UTP比较，性能得到了

很大提高。

如今市场上5类布线和超5类布线应用非常广泛，国际标准规定的5类双绞

线的频率带宽是100MHz,在这样的带宽上可以实现100M的快速以太网和155M

的ATM传输。计算机网络综合布线使用第三、四、五类。

图1-12

使用双绞线组网，双绞线和其他网络设备（例如网卡）连接必须是RJ45接头

（也叫水晶头）。上图1-12是RJ45接头，左图为示意图，右图为实物图。

双绞线（10BASE-T）以太网技术规范可归结为5-4-3-2-1规则：

♦允许5个网段，每网段最大长度100米；

♦在同一信道上允许连接4个中继器或集线器；

♦在其中的三个网段上可以增加节点；

♦在另外两个网段上，除做中继器链路外，不能接任何节点；

♦上述将组建一个大型的冲突域，最大站点数1024,网络直径达2500米。

3.光缆

光缆不仅是目前可用的媒体，而且是今后若干年后将会继续使用的媒体，其

主要原因是这种媒体具有很大的带宽。光缆是由许多细如发丝的塑胶或玻璃纤维

外加绝缘护套组成，光束在玻璃纤维内传输，防磁防电，传输稳定，质量高，适

于高速网络和骨干网。光纤与电导体构成的传输媒体最基本的差别是，它的传输

信息是光束，而非电气信号。因此，光纤传输的信号不受电磁的干扰。

单芯

图1-13

卜一表是三种传输媒介的比较：

同轴电缆、双绞线、光缆的性能比较

传输媒介价格电磁干扰频带宽度单段最大长度

UTP最便宜高低100米

STP一般低中等100米

同轴电缆一般低高185米/500米

光缆最同没有极I角儿十公里

4.无线介质

上述三种通信介质的有一个共同的缺点，那便是都需要一根线缆连接甩脑，

这在很多场合下是不方便的。无线介质不使用电子或光学导体。大多数情况下地

球的大气便是数据的物理性通路。从理论上讲，无线介质最好应用于难以布线的

场合或远程通信。无线介质有三种主要类型：无线电、微波及红外线。

1.2.3网络连接设备

1.中继器（物理层连接设备）

中继器（Repeater）是局域网环境下用来延长网络距离的最简单、最廉价的互连

设备，工作在物理层，作用是对传输介质上传输的信号接收后经过放大和整形再

发送到其传输介质上，经过中继器连接的两段电缆上的工作站就象是在一条加长

的电缆上工作一样。

中继器只能连接相同数据传输速率的LAN。中继器在执行信号放大功能时不

需要任何算法，只将来自一侧的信号转发到另一侧（双口中继器）或将来自一侧

的信号转发到其他多个端口。中继器只有当网络负载很轻和网络延时要求不高的

条件下才能使用。

2.集线器（物理层连接设备）

集线器（Hub）可以说是一种特殊的中继器，区别在于集线器能够提供多端口

服务，每个端口连接一条传输介质，也称为多端口中继器。集线器将多个节点汇

接到一起，起到中枢或多路交汇点的作用，使胃优化网络布线结构、简化网络管

理为目标而设计的。

下面是集线器的实例图:

图1-14

3.网桥（数据链路层连接设备）

网桥（Bridge）也叫桥接器，是连接两个局域网的一种存储/转发设备，工作

在数据链路层，它能将一个较大的LAN分割为多个子网，或将两个以上的LAN

互连为一个逻辑LAN,使LAN上的所有用户都可以访问服务器。

4.网关（数据链路层连接设备）

网关（Gateway）实现了不同的体系结构和环境之间的通信，数据被网关重新

转换后，可以从一个网络环境进入另一个不同的网络环境，使各种网络环境能够

相互理解、交流对方的数据。网关的功能就是把信息重新进行包装以适应目标网

络环境的要求。即网关能够改变信息数据的格式，使之符合接收端的数据要求。

5.路由器（网络层连接设备）

路由器（Router）是在网络层提供多个独立的子网间连接服务的一种存储/转发

设备。用

路由器连接的网络可以使用在数据链路层和物理层协议完全不同的网络中。路由

器提供的服务比网桥更为完善。路由器可根据传输费用、转接时延、网络拥塞或

信源和终点间的距离来选择最佳路径。

在实际应用中，路由器通常作为局域网与广域网连接的设备。

6.交换机（数据链路层连接设备）

交换机（Switch）是在集线器的基础上发展起来的，它的功能和特点:

•具有与HUB同样的功能；

•具有存储转发、分组交换能力；

•具有子网和虚网管理能力；

•各用户终端独占带宽；

•交换机可以堆叠。

下图1-15,上边是千兆以太网的主干交换机，下边是一款普通交换机。

图1-15

1.3计算机网络布线

（一）如何选择网络布线的通信介质

选择网络布线通信介质目前主要面临的问题是选择光纤还是铜缆双绞线。首

先要考虑通信距离。对于大多数办公环境来说，通常要求的布线长度一般都低于

铜缆的100m距离限制，如果不存在保密问题，铜缆发射或接收的电磁信号对大

多数办公环境影响不大。因此，目前大多数普通办公环境用户选择的网络布线通

信介质仍然为双铜缆绞线。对于要求提供千兆位网络通信能力到桌面的用户机构，

所遵循的标准最低应为EIA/TIA和ISO公布的超5类标准。这些性能标准满足了

基本的高速网络应用的需要。6类布线系统支持的频率为200MHz,以200MHz

运行的编码系统实现的通信速率将更高。

光纤布线的成本较高，但是传输距离更长，通信带宽更高，具有很好的安全性，

不会受到电力电缆的电磁干扰，在许多方面解决了非屏蔽双绞线通信的缺点。为

了提高局域网主干系统的通信性能，通常在结构化布线的垂直子系统中采用光纤,

在水平子系统布线中也不排斥安装光纤系统。根据具体应用需求，在安装铜缆的

同时可以安装光纤系统。对于布线距离可能超过100m限制的远端局域网用户，

直接安装光纤信道而不是单独建立一个配线间，在成本上可以更加节约。目前在

结构化布线的垂直主干子系统中通常采用多模光纤，但是为了满足未来的带宽要

求，不妨在安装的同时再加装相应的单模光纤系统，并可暂时将单模光纤系统隐

藏起来或不进行端接。这样，当将来需要更高带宽时，可以方便启用这些单模光

纤。

（二）布线施工及注意事项

1.双绞线正确接法：根据网络布线标准，双绞线有568A和568B两种标准接

法，目前使用最广泛的接法是568B接法。由于现在网络设备都是智能型设备，支

持568A和568B两种接线标准，因此，建议使用568B的接线标准。568B接线标

准中，定义的标准线序是：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，从左至

右是1号线至8号线；568B的接线标准是水晶头的两端都使用标准的线序。

2.选择质量:过关的水晶头：选择水晶头时，中档品牌就可以，但切记不能选择

低档的劣质货。劣质水晶头长时间使用后，里面的金属卡片网线容易接触不良，

造成网络传输质量差。

3.交换机位置的安放：无论是主交换机还是二级交换机，在选择安装位置时，

一定要把交换机放置在节点的中间位置，一方面可以节约网线的使用量，另外还

可以将网络的传输距离减小到最短，从而提高网络传输质量。

4.合理布放双绞线：布线时，可以把双绞线放在PVC管或专业的线槽中，双

绞线经过的地方，尽量不要有强磁场、大功能的电器、电源线等，否则会大大降

低网络传输质量。

5.尽量布放备份线路：双绞线都有一定的使用寿命，加上客观自然条件的影响，

双绞线损坏是正常的事情，所以进行网络布线时，对于从主交换机到二级交换机

之间的级联线，至少要布放1—2根备份线路。交换机至工作站之间的双绞线，可

以根据网吧的实际情况，布放一定数量的备用线路。

6.把线路编上号：网络布线时，把每条双绞线都做一个编号，并且双绞线的两

端要做相同的编号。为方便日后维护，双绞线每隔一定的距离最好也做上编号，

特别是对于距离比较长的双绞线。

（三）检测

1.网线测试：网线布设完毕、水晶头安装在两端后，立即用网络测试仪测试线

路是否可以正常工作。如果不行，则可以判定水晶头与网线连接不好，这就需耍

重做水晶头并测试，一直到网线可以正常工作为止。

2.网络设备测试：网络设备安装完毕后，加电进行测试。先测试所有的网络设

备包括网线是否工作正常；然后测试点与点之间的网络传输速度；最后测试一点

对多点的网络传输速度。

3.综合测试：测试外部网络和内部网络的互联互通性能，主要包括以下几点：

下载速度测试、网络游戏顺畅程度、在线影院流畅度等。如在测试中发现问题，

请仔细查找原因并排除。

1.4计算机网络协议

1.4.1网络协议

就象我们说话用某种语言一样，在网络上的各台计算机之间也有一种语言，这

就是网络协议，不同的计算机之间必须使用相同的网络协议才能进行通信。当然，

网络协议也有很多种，具体选择哪一种协议则要看情况而定。Internet上的计算机

使用的是TCP/IP协议。

胃,_.

北大图书馆

主机

TCP/IP协议

（互通的语言）

■■ERNET服务

供应商

周制解调器

IS]

存，口、您的电脑

图1-16

为进行计算机网络中的数据交换而建立的规则、标准或约定的集合。协议总是

指某一层协议，准确地说，它是对同等实体之间的通信制定的有关通信规则约定

的集合。

网络协议的三个要素：

1）语义（Semantics）：涉及用于协调与差错处理的控制信息。

2）语法（Syntax）：涉及数据及控制信息的格式、编码及信号电平等。

3）定时（Timing）：涉及速度匹配和排序等。

1.4.2网络体系结构

计算机网络系统是一个十分复杂的系统。将一个复杂系统分解为若干个容易

处理的子系统，然后''分而治之”，这种结构化设计方法是工程设计中常见的手段。

网络的体系结构（Architecture）就是计算机网络各层次及其协议的集合。层次结

构一般以垂直分层模型来表示，如图1-17。

图1-17计算机网络的层次模型

网络的体系结构的特点是：

1）以功能作为划分层次的基础。

2）第n层的实体在实现自身定义的功能时，只能使用第n-l层提供的服务。

3）第n层在向第n+1层提供的服务时，此服务不仅包含第n层本身的功能,

还包含由下层服务提供的功能。

4）仅在相邻层间有接口，且所提供服务的具体实现细节对上一层完全屏蔽。

1.4.3ISO/OSI参考模型

应用层协议、

APDU

表示层协议j

"...」表不理PPDU

会话层协议i

耳会.层SPDU

传输层协议厂

片传[层

TPDU

•…A|网旗国Packet

X

V

数据国路层］Frame

…*|物质层|

1|物理层|]Bit

主机A主机B

网络层主机一路由器协议

数据链路层主机一路由器协议

物理层主机一路由器协议

图1-18

OSI(OpenSystemInterconnection.开放系统互连)基本参考模型是由国际标准

化组织(ISO)制定的标准化开放式计算机网络层次结构模型，称为ISO/OSI参考模

型。“开放”这个词表示能使任何两个遵守参考模型和有关标准的系统进行互连。

OSI包括了体系结构、服务定义和协议规范三级抽象。

OS1参考模型采用分层结构，如上图1-18所示。

优点：

•简化相关的网络操作；

•提供即插即用的兼容性和不同厂商之间集成的标准接口；

•使工程师门能专注于设计和优化不同的网络互连设备的互操作性；

•防止一个区域的网络变化影响另一个区域的网络，因此，每一个区域的网络都

能单独快速地升级；

•把复杂的网络连接问题分解成小的简单的问题，易于学习和操作。

各层功能简要介绍：

在0S1参考模型中，从下至上，每一层完成不同的、目标明确的功能。

1.物理层(PhysicalLayer)

物理层规定了激活、维持、关闭通信端点之间的机械特性、电气特性、功能

特性及过程特性。该层为上层协议提供了一个传输数据的物理媒体。

在这一层，数据的单位称为比特(bit)。

属于物理层定义的典型规范代表包括：EIA/TIARS-232、E1A/T1ARS-449、

RJ-45等。

2.数据链路层(DataLinkLayer)

数据链路层在不可靠的物理介质上提供可靠的传输。该层的作用包括：物理

地址寻址、数据的成帧、流量控制、数据的检错、重发等。

在这一层，数据的单位称为帧(frame)。

数据链路层协议的代表包括：SDLC,HDLC、PPP,STP、帧中继等。

3.网络层(NetworkLayer)

网络层负责对子网间的数据包进行路由选择。此外，网络层还可以实现拥塞

控制、网际互连等功能。

在这一层，数据的单位称为数据包(packet)。

网络层协议的代表包括：IP、IPX、RIP、OSPF等。

4.传输层(TransportLayer)

传输层是第一个端到端，即主机到主机的层次。传输层负责将上层数据分段

并提供端到端的、可靠的或不可靠的传输。此外，传输层还要处理端到端的差错

控制和流量控制问题。

在这一层，数据的单位称为数据段（segment）„

传输层协议的代表包括：TCP、UDP、SPX等。

5.会话层（SessionLayer）

会话层管理主机之间的会话进程，即负责建立、管理、终止进程之间的会话。

会话层还利用在数据中插入校验点来实现数据的同步。

会话层协议的代表包括：NetBIOS.ZIP（AppleTalk区域信息协议）等。

6.表示层（PresentationLayer）

表示层对上层数据或信息进行变换以保证一个主机应用层信息可以被另一

个主机的应用程序理解。表示层的数据转换包括数据的加密、压缩、格式转换等。

表示层协议的代表包括：ASCII,ASN.l、JPEG、MPEG等。

7,应用层（ApplicationLayer）

应用层为操作系统或网络应用程序提供访问网络服务的接口。

应用层协议的代表包括：Telnet、FTP、HTTP、SNMP等。

1.4.4IEEE802标准

为研究局域网技术和制定相应的标准，美国电气电子工程师协会（IEEE）于1980

年2月成立了一个专门的IEEE802委员会，下属若干分委会，分别研究LAN的

不同发展领域，所以以太网的标准全是以802.X的形式出现的，最初的五个标准

为：

①802.1：LAN的总体结构、系统构成、管理和互连。

②802.2：由于物理介质的不断变化，IEEE802委员会把0SI的数据链路层分

为两个子层。

•介质存取控制（MAC）：与物理介质有关，负责对共享介质的存取。通常

的协议有802.3和802.5等。

•逻辑链路控制（LLC）：负责处理差错检测、流量控制、分帧及MAC子层

的编址等，常用的协议有802.2,提供了对上层（网络层）协议的鉴别。

③802.3：载波监听多路访问/冲突检测（CSMA/CD），其工作原理和LAN完全

相同，只是在帧结构上略有差别。

④802.4：TokingPassing令牌总线网。

⑤802.5：Token令牌环。

随着网络技术的发展和完善，IEEE802标准也在不断增加，如IEEE802.7标

准定义了宽带局域网访问控制方法与物理层规范，IEEE802.il标准定义了无线局

域网技术与物理层规范。

1.4Internet及其应用

1.5.1Internet概述

Internet又称为因特网或国际互联网，它是将世界范围内众多计算机网络连接而

成的、开放的、全球最大的计算机网络。

从网络通信技术的观点来看,Internet是一个以TCP/IP（传输控制协议/网际协议，

协议是通信双方在通信时共同遵守的约定）通信协议为基础，连接各个国家、各

个部门、各个机构计算机网络的数据通讯网。从信息资源的观点来看，Internet是

一个集各个领域、各个学科的各种信息资源为一体的、供网上用户共享的数据资

源网。

1.5.2Internet协议

Internet采用的主要协议就是TCP/IP协议。

TCP/IP协议乂称为TCP/F模型，是Internet的协议簇，也是一种分层结构。它

的层次结构如图l-19o

OSITCPHPMh议集

应用层

Telnet,FTP,SMTP,DNS,HTTP

应用层

表示层

以及其他应用协议

会话层

传输层

传输层TCP,UDP

网络层

网络层IP,ARP,RARP,ICMP

改据捱路层

各种通信网络接口（以太网等）

网络接口

物理层（物理网络）

图1-19

在TCP/IP参考模型中，去掉了OSI参考模型中的会话层和表示层（这两层的

功能被合并到应用层实现）。同时将OSI参考模型中的数据链路层和物理层合并为

网络接口层。下面，分别介绍各层的主要功能。

1.网络接口层

网络接口层与OSI参考模型中的物理层和数据链路层相对应。网络接口层是

TCP/IP与各种LAN或WAN的接口。

网络接口层在发送端将上层的IP数据报封装成帧后发送到网络I：;数据帧通

过网络到达接收端时，该结点的网络接口层对数据帧拆封，并检查帧中包含的MAC

地址。如果该地址就是本机的MAC地址或者是广播地址，则上传到网络层，否则

丢弃该帧。

2.网络互连层

网络互连层是整个TCP/IP协议栈的核心。它的功能是把分组发往目标网络或

主机。同时，为了尽快地发送分组，可能需耍沿不同的路径同时进行分组传递。

因此，分组到达的顺序和发送的顺序可能不同，这就需要上层必须对分组进行排

序。

网络互连层定义了分组格式和协议，即1P协议(InternetProtocol)。

网络互连层除了需要完成路由的功能外，也可以完成将不同类型的网络(异构

网)互连的任务。除此之外，网络互连层还需耍完成拥塞控制的功能。

3.传输层

在TCP/F模型中，传输层的功能是使源端主机和目标端主机上的对等实体可

以进行会话。在传输层定义了两种服务质量不同的协议。即：传输控制协议TCP

(transmissioncontrolprotocol)和用户数据报协议UDP(userdatagramprotocol)()

TCP协议是一个面向连接的、可靠的协议。它将一台主机发出的字节流无差错

地发往互联网上的其他主机。在发送端，它负责把上层传送下来的字节流分成报

文段并传递给下层。在接收端，它负责把收到的报文进行重组后递交给上层。TCP

协议还耍处理端到端的流量控制，以避免缓慢接收的接收方没有足够的缓冲区接

收发送方发送的大量数据。

UDP协议是一个不可靠的、无连接协议，主要适用于不需要对报文进行排序和

流量控制的场合。

4,应用层

TCP/IP模型将OSI参考模型中的会话层和表示层的功能合并到应用层实现。

应用层的主要协议有：

•文件传输协议FTP(FileTransferProtocol):提供有效地将数据从一台机器

上移动到另一台机器上的方法。

•远程登录协议TELNET：允许・台机器上的用户登录到远程机器上并且进

行工作。

•电子邮件协议SMTP(SimpleMessageTransferProtocol):最初仅是一种文

件传输，但是后来为它提出了专门的协议。

•域名系统服务DNS(Domainnameservice)：用于把主机名映射到网络地址。

•超文本传输协议HTTP(HypertextTransferProtocol)；用于在万维网(WWW)

上获取主页等。

1.5.3IP地址与域名

LIP地址

在国际互联网(Internet)上有成千百万台主机(host),为了区分这些主机，人们

给每台主机都分配了一个专门的“地址”作为标识，称为IP地址，它就像您在网

上的身份证。

每个IP地址都是由两部分组成的：网络号和主机号。其中网络号标识一个物

理的网络，而主机号用来标识网络中的一台主机。

IP地址有两种表示形式：二进制表示和点分十进制表示。每个IP地址的长度

为4字节，由四个8位域组成，字节之间用分开，表示为一个0-255的十进

制数。

同时为了方便管理和使用，适应不同大小的网络，对IP地址进行了分类。

可以通过IP地址的前八位来确定地址的类型：

类型IP形式网络号主机号

A类w.x.y.zWx.y.zw是1—126

B类w.x.y.zW.Xy.zw是128-191

C类w.x.y.zw.x.yzw是192-223

A类地址：可以拥有很大数量的主机，最高位为0,紧跟的7位表示网络号，

余24位表示主机号，总共允许有126个网络。

B类地址：被分配到中等规模和大规模的网络中，最高两位总被置于二进制的

10,允许有16384个网络。

C类地址：被用于局域网。高三位被置为二进制的110,允许大约200万个网

络。

D类地址：被用于多路广播组用户，高四位总被置为1110,余下的位用于标明

客户机所属的组。

E类地址：是一种仅供试验的地址。

1.几种用作特殊用途的IP地址

①主机段(即宿主机)1D全部设为“0”的IP地址称之为网络地址，如

129.45.0.0就是B类网络地址。

②主机ID部分全设为“1”(即255)的IP地址称之为广播地址，如

129.45.255.255就是B类的广播地址。

③网络ID不能以十进制“127”作为开头，在地址中数字127保留给诊断用。

如127.1.1.1用于回路测试，同时网络ID的第一个8位组也不能全置为“0”，

全置“0”表示本地网络。网络1D部分全为“0”和全部为“1”的IP地址被保留

使用。

2.域名

由于IP地址全是些的数字，为了便于用户记忆，Internet上引进了域名服务系

统DNS(DomainNameSystem),DNS用于把域名翻译成电脑能识别的IP地址。

例如，如果有人要访问sohu的网站(),DNS就把域名译为IP地址

。这样就便于电脑查找域名所有人的网站服务器。完成这一任务的过

程就称为域名解析。

域名解析的过程是：当一台机器a向其域名服务器A发出域名解析请求时，如

果A可以解析，则将解析结果发给a,否则，A将向其上级域名服务器B发出解析

请求，如果B能解析，则将解析结果发给a,如果B无法解析，则将请求发给再

上一级域名服务器C……如此下去，直至解析到为止。

域名简单地说就是Internet上主机的名字，它采用层次结构，每一层构成一个

子域名，子域名之间用圆点隔开，自左至右分别为：计算机名、网络名、机构名、

最高域名。Internet域名系统是一个树型结构。

1.5.4Internet接入技术

接入Internet有多种方法，一般分为拨号上网方式和专线上网方式两种，其中

拨号方式费用便宜但是速度较慢，而专线方式虽能提供比较宽的频带但是价钱却

比较贵。

1.DDN专线接入方式

DDN(DigitalDataNetwork,数字数据网)是利用数字信道提供永久或半永

久性连接电路，以传输数据信号为主的通信网。它的主要作用是提供点对点、点

对多点的透明传输的数据专线电路，用于传送数字化传真、数字话音、数字图像

信号或其它数字化信号。这种专线接入方式，可以分配N个固定INTERNETIP

给用户使用。入网后，网上的所有终端和工作站均可享用所有Internet的服务。设

备连接图如图1-20所示。

o

所以，DDN专线接入方式，一般适合大中型企业。如果你的公司内部已建立

了内部局域网络，则接入一条专线，可以让连入公司内部局域网的每一台计算机

都能通过这条专线连接到Internet上。

2.ADSL

DSL（DigitalSubscriberLine）是数字用户线技术的简称。简单的说，数字用

户线技术就是利用数字技术来扩大现有电话线（双绞铜线）传输频带宽度的技术,

也就是利用电话线进行宽带高频信号传输的技术，它包括多种不同分支，常被统

称为xDSL,目前比较成熟的xDSL数字用户线方案有ADSL.HDSL、SDSL和

VDSL等。

ADSL（AsymmetricalDigitalSubscriberLoop非对称数字用户线环路）利用现

有的一对铜双绞线（即普通电话线），为用户提供上、下行非对称的传输速率（带

宽），上行（从用户到网络）为低速传输；下行（从网络到用户）为高速传输。它

因其下行速率高、频带宽、性能优等特点而深受广大用户的喜爱，成为继MODEM,

ISDN之后的又一种全新更快捷，更高效的接入方式。

ADSL具备的主要特点及优点如下：

①可直接利用现有的用户电话线，无须另铺电缆，节省投资；

②能提供上、下行不对称的传输带宽；

③采用点对点的拓扑结构，用户可独享高带宽，以超高速上网（比普通modem

高数十倍到上百倍）；

④可广泛用于视频业务及高速INTERNET等数据的接入，它的网上视频实时

播放（VOD、MTV等），突破传统MODEM网上视频播放差的限制；

⑤上网同时可以打电话，互不影响，而且上网时不需要另交电话费。

3.ISDN

ISDN是综合业务数字网的简称，它由电话综合数字网（IDN）发展而来。ISDN

是数字交换和数字传输的结合，它以迅速、准确、经济、有效的方式提供目前各

种通信网络中现有的业务，而且将通信和数据处理结合起来，开创了很多前所未

有的新业务。ISDN是一个全数字的网络，也就是说，不论原始信号是话音、文

字、数据还是图像只要可以转换成数字信号，都能在ISDN网络中进行传输。在传

统的电话网络中，实现了网络内部的数字化，但在用户到电话局之间仍采用模拟

传输，很容易由于沿途噪声的积累引起失真。而对于ISDN来说，实现了用户线的

数字化，提供端到端的数字连接，传输质量大大提高。

由于ISDN实现了端到端的数字连接，它可以支持包括话音、数据、图像等各

种业务。随着电子通信在全球不断扩大，我们许多人需要和不同地区的用户交换

信息。而现在人们对通信的要求已经不仅是简单的声音交换，还需要共享各种格

式的不同信息。例如，有些人需要高速数据和文件传输；有些人可能需要多媒体

和会议电视；有些人则希望能访问中央数据库。ISDN的业务覆盖了现有通信网的

全部业务，例如传真、电话、可视图文、监视、电子邮件、可视电话、会议电视

等，可以满足不同用户的需要。ISDN还有一个基本特性是向用户提供了标准的

入网接口。用户可以随意地将不同业务类型的终端结合起来，连接到同一接口上,

并且可以随时改变终端类型。

第二章网络管理概述

随着计算机技术和Internet的发展，在社会生活中网络的应用越来越广泛，规

模不断扩大，结构也越来越复杂，网络安全性与运行状况也被越来越重视，网络

管理就成为网络管理和维护中重要的一部分。

2.1网络管理简介

2.1.1网络管理的基本概念

网络管理是指对网络的运行状态进行监测利控制，使其能够有效、安全、可靠、

经济地提供服务。

具体来说，网络管理包含两个任务，一是对网络的运行状态进行监测，二是

对网络的运行状态进行控制。通过对网络运行状态的检测可以了解网络当前的运

行状态是否正常，是否存在瓶颈和潜在的危机；通过对网络运行状态的控制可以

对网络状态进行合理的调节，提高性能，保证服务质量。

网络管理的目标是维护一个健壮的网络，健壮网络的标准主要有：

1）减少停机时间，改进响应时间，提高设备利用率；

2）减少运行费用，提高效率；

3）减少或消灭网络瓶颈；

4）适应各种新技术的应用；

5）适应各种系统平台；

6）网络使用更容易；

7）有良好的安全性能。

2.1.2网络管理的基本功能

网络管理有五大基本功能：故障管理、记账管理、配置管理、性能管理和安

全管理。

1.配置管理（Configurati