网络工程师学习笔记（10）

轩辕十四

企业网与Intranet
主要内容:1、企业网络计算的组成和管理
2、企业网络开放系统集成技术
3、intranet 定义和要素
4、intranet 应用和建立
一、企业网络计算的背景和挑战
企业网是连接企业内部各部门并和企业外界相连，为企业的通信、办公自动化、经营管理、生产销售以及自动
控制服务的重要信息基础设施。Intranet 是基于TCP/IP 协议，使用环球网WWW 工具，采用防止外界侵入的安全措
施，为企业内部服务，并有连接Intranet 功能的企业内部网络。
1、驱动企业网络计算的因素:用户需求，这是基本动力;先进和实用的信息技术;迅速变化中的巿场。
2、可采用两种模型:一种是可伸缩的模型，即企业网络计算的同样的软件可运行在企业内部的不同平台上;另一
种是集成的模型，即企业内部不同平台上的软件的集成。
二、企业网络计算的组成和特性
1、企业网络计算的组成:客户机/服务器计算;分布式数据库;数据仓库;网络和通信;网络和系统的管理;各种网络
应用。
2、企业网络计算的特性:支持客户机/服务器计算械;支持管理海量数据的能力和设施;分布数据管理的设施;国际
化和本地化;功能强的通信设施;系统的灵活性;分布资源管理;开发工具和开发手段的提供。
三、开放系统
开放系统:是对一个不断发展的、厂家中立的、用于对整个系统进行有效配置、操作和替换的接口、服务、协议
和格式的规范描述的实现，它的应用和组成部件可以用不同厂家的其他相同实现替代。
1、开放系统的两个特点:开放系统所采用的规范是厂家中立的，或者是与厂家无关的;开放系统允许不同厂家的
产品替换，这种替换包括整个系统其组成部件。
2、专用系统:它所采用的规范是专用，而不是厂家中立的;专用系统不允许由不同厂家的产品替换;它的组成部件
允许具有许可证的厂家产品替换。
3、驱动开放系统发展的因素:功能、可用性、复杂性、价格。
四、企业网络开放系统集成技术
1、FRAMWORK 是应用程序的开发和运行环境，它实际上是蹭件和操作系统的组合。比较有名的产品有CICS、
Windows、UNIX。
2、COSE 专门制定了自己的开放系统环境规范，主要技术包括用于窗口管理的Motif、标准API 接口和用于数
据库管理的SQL。
3、信息系统与网络计算主要实现网络范围数据管理、通信和网络管理，主要技术有:在数据管理方面有用于数
据库间通信的RDA，即远程数据访问;通信服务DCE 分布式计算环境，RPC 远程过程调用，OSI 开放系统互连;管
理服务，DME 分布管理环境，SNMP 简单网络管理协议。
五、开放系统环境应用可移植框架
六、Intranet 的定义和要素
1、Intranet 是基于Internet TCP/IP 协议，使用的环球网WWW 工具、采用防止外界侵入的安全措施、为企业内
部服务，并有连接Internet 的功能的企业内部网络。
2、Intranet 的组成:网络、电子邮件、内部环球网、邮件地址清单、新闻组Newsgroups、闲谈Chat、FTP、Telnet、
Gopher。

TCP/IP 联网
主要内容:1、TCP/IP 实现的基本原理
2、Windows NT 平台的联网
3、UNIX 平台的联网及LINUX 网络的联网
一、TCP/IP 实现基本原理
1、TCP/IP 的实现方式:
TSR 常驻内存程序是一种安装在Windows 之前在DOS 上运行的程序。缺点，不能动态分配内存，TSR 需要动
态链接库DLL 帮助，才能让Windows 程序访问网络。目前只有在DOS 环境下才使用TSR 方式
DLL 动态链接库是一个16 位的Windows 程序函数库，只有当用到其中的过程时才会被调用。缺点，它们不能
直接与网卡通信，它们依赖于Windows 的调度程序。
VxD 虚拟设备是在Windows 32 位保护方式下实现的，用于实现一些关键的部分，如视频、鼠标及通信端口驱
动程序。它是通过硬件中断方式响应网络中的通信，可以彻底地访问Windwos 和DOS 程序。
2、网络配置基本参数C 中网络适配卡基本参数，I/O 端口地址、内存地址及中断号IRQ。与Microsoft 相关的
网络信息，主机标识、工作组名、WINS 服务器地址、DHCP 服务器地址;与TCP/IP 网络信息有关，IP 地址、子网
掩码、主机名、域名、域名服务器、默认网关IP 地址。
二、Windows NT 平台的TCP/IP 联网
三、UNIX 平台的TCP/IP 联网
1、建立UNIX 联网的几个步骤:设计物理和逻辑的网络结构;分配IP 地址;安装网络硬件;为每个主机配置启动时
候的网络接口;设立服务程序或者静态路由。
2、IP 地址的获取和分配:可能通过/etc/hosts 文件、DNS 或者其他域名系统来实现。
3、网卡的配置:ifconfig 命令可以设置网卡IP 地址、子网掩码、广播地址、网卡的使能状态及其他选项参数。
Ifconfig interface [family] address up option ，其中interface 是指定的网卡名，可以用netstat-i 来检查当前系统网卡的
芯片类型。Loopback 网卡通常叫lo0 它是一个假想的硬件，用来作本机内部网络包的路由，
4、路由配置:route 配置静态路由，route [-f] op [type] destination gateway hop-count ，op 参数如果是add 就是增
加一个路由表项，如果delete 就是删除一个路由表项。
5、routed 标准路由daemon，只支持RIP，它使用hop 作为距离计数单位。Routed 有两种运行方式:服务器模式
和安静模式。两种模式都要监听广播包，但只有服务器模式才能发布自己的路由信息，通常只有多网卡的机器才设
置成服务器模式，如果未说明就是安静模式。
6、gated 一个更好的路由daemon，gated 配置文件在/etc/gated.conf 的语法中加入BGP 后有了很大改动，gated
能细粒度地控制广播路由、广播地址、信任策略、距离向量等。
四、Linux 网络的安装与配置
1、手工进行网络硬件配置:
系统启动时会自动检测网卡，有两个缺点:一个是不通正确的检查所有的网卡，特别是一些比较廉价的网卡，二
是核心程序不会自动检测一个以上的网卡，这点是为了使用户可以控制将山上设置到指定的端口上。如果使用两个
以上的网卡，自动检测网卡就会失败。
手动进行配置，一种方法是在核心程序的源代码的/drivers/net/space.c 文件中修改或添加信息，然后重新编译内
核。另一种方法在系统启动过程中将这些信息提供给内核程序。在LILO 系统时可以通过lilo.conf 文件中的append
参数来传递给内核。
2、手工TCP/IP 网络配置
设置主机名:hostname name，为接口进行IP 配置:ifconfig interface ip-address
route add -net 202.112.58.0 -net 的含义，因为route 既可以处理到网络的路由，又可以处理到单个主机的路由。
通过net 来告诉它此地址是代表的一个网络，用host 来告诉它此地址是代表一个主机。如果为了方便，还可以在
/etc/networks 中定义网络名字，route 后面直接使用网络名字就可以了。
route add default gw 2-2.112.58.254 网络名字default 是0.0.0.0 的简写，指示默认的路径，并不需要将这个名字
加入到/etc/networks 文件。
3、编辑hosts 与networks 文件
如果不打算使用DNS 或者NIS 进行地址解析时，就必须将所有的主机名字都放入hosts 文件中。伴随hosts 文
件的还有一个/etc/networks 文件，它在网络的名字和网络号之间建立映射。
4、编译内核
命令如下:cd/usr/src/linux make config
新的Linux 核心版本中，对核心的配置除了上述make config 命令外，还增加了字符状态下以菜单形式对核心
进行配置的命令make colormenu 以及在X 窗口系统中运行的图形配置界面命令make xconfig
五、高级TCP/IP 应用配置
1、网络配置文件:在Linux 中是通过/etc/rc.d/rc.inet1 和/etc/rc.d/rc.inet2 两个文件实现的，/etc/rc.d/rc.inet1 主要是
通过ifconfig 和route 命令进行基本的TCP/IP 接口配置，主要由两部分组成，第一部分是对回送接口的配置，第二
部分是对以太网接口的配置。/etc/rc.d/rc.inet2 主要是用来启动一些网络监控的进程，inetd portmapper 等。
2、名字服务和解析器配置
运行named:大多数UNIX 机器上提供域名服务的程序叫named 它是一个服务器程序，用来向客户或其他名字
服务器提供域名服务。它从配置文件/etc/named.boot 中获取信息，以及各种包含域名到地址映射的数据文件，后者
称为"区文件"zone file。Named 包含的主文named.hosts。

Internet 与Intranet 信息服务
主要内容:1、环球信息网的服务和管理
2、动态Web 文件与CGI 技术
3、活动Web 文件与Java 技术
4、FTP 服务配置和管理及广域信息服务WAIS
WWW 服务器把信息组织成分布式的超文本，这些信息节点是文本、子目录或信息指针。WWW 浏览器程序为
用户提供基于超文本传输协议HTTP 的用户界面。WWW 服务器数据文件由超文本标记语言HTML 描述。HTML
利用通用资源访问地址URL 表示超媒体链接，并在文本内指向其他网络资源
一、环球信息网
1、环球信息网的定义:环球信息网(WWW)是基于客户机/服务器方式的信息发现技术和超文本技术的结合。
2、超文本文档包含着一些借用标题、章节本身等构造文本的命令，从而允许浏览程序格式化为一种文本类型，
以获得最佳的屏幕显示效果。
3、Web 任务:是使用一个起始URL 来获取一个Web 服务器上的Web 文档，解释这个HTML，并将文档内容以
用户环境所许可的效果最大限度地显示出来。
4、浏览器分类:线模式和图形界面。
lynx 是线模式浏览器，使用箭头键来浏览内在HTML 连接，支持书签和表格功能。特点是:在交互状态，可以
将文章发布到新闻组;在非交互状态，可以将HTML 过滤为纯文本。
midasWWW 是基于X-windows 系统浏览程序，支持更多的嵌入图形。
Mosaic 是可以支持嵌入的gif 和xbm 图形，其他的视频影像。
Netscape 页面采取边传送文档边显示的方式，增强了交互效果。
Micosoft Explorer
5、Web 服务器:在目前主要3 种基于UNIX 的web 服务器公用软件。
NCSA Web 是C 语言编写的，程序小，速度快，可以单独作为服务进程运行，也可以设置在inetd 中运行。
CERN httpd 是早期C 语言编写的Web 服务器，主要特点为提供proxy 代理和缓存功能。
Plexus httpd 是perl 语言编写的，可扩展性好，易于使用和更新，但行动时开销较大。
二、环球信息网服务的建立
1、编译Web 服务程序:获取源程序包;编辑修改相应的Makefile;设置选择项，修改src/config.h 头文件;在每个目
录中运行make 编译命令。必要时修改src/makefile，cgi-src/makefile，support/makefile 三个配置文件，编译三项内
容:httpd 服务程序，support 支持程序，cgi-bin 接口程序。
2、配置Web 系统服务:包括在三个配置文件，Web 系统配置文件httpd.conf;Web 资源文档配置文件srm.conf;Web
服务访问控制配置文件access.conf，还包括如何扩充文档MIME 类型。
3、http 配置文件使用的一些约定:不分大小写;以#开始的为注释行;一个指令定义一行;忽略多余的安全可靠，只
认为是一个空格。
4、系统配置文件httpd.conf
配置时首先需要选择httpd 的运行方式(单独运行或是在inetd 下运行)，是否进行服务访问控制。然后以
httpd.conf.dist 为模板，修改各个变量。
5、文档配置文件srm.conf