系统管理和维护-WinXP和TCP、IP.pptVIP

系统管理和维护 WINXP和TCP-IP TCP/IP 当TCP/IP提供了服务和应用程序使用的底层协议栈以后，以WinXP为基础的网络才变的强大且方便使用 Win3.x、win9x，winNt使用的是NetBIOS协议来支持浏览器、网上邻居、复制服务。Win2K之后采用的TCP/IP NetBIOS被抛弃了 TCP/IP协议主要的应用和服务 域名和IP地址 管理WinXP IP调整 TCP/IP路由 管理因特网周围服务：防火墙和代理服务器 域名解析服务：DNS和WINS 基于IP的邮件服务 管理网页访问和安全 文件传输协议（FTP）运行 IP服务和连接故障排除 TCP/IP研究和说明 TCP/IP两个重要的协议： 提供可靠的点对点传递服务的传出控制协议（TCP） 提供基本的网络包传递服务的互联网协议（IP） 实际上TCP/IP包含了7层当中的2-7的协议 用户应当选用功能适度的网卡，当使用TCP/IP协议运行100M或者刚快的网卡时，系统消耗的资源是非常巨大的 TCP/IP是基于包交换的协议组。TCP/IP协议并不依靠任何发送者和接受者之间的简单逻辑路径 TCP/IP协议最大的优势来自它原始的主要设计目标之一允许不同种类的计算机通过某种网络连接交换信息 理解IP地址 IP地址是TCP/IP数据传递的网络接口唯一的身份 每一个可以发送或接受数据的网络设备被叫作IP主机 一个网卡也可以绑定多个IP地址。 IP地址：地址的网络部分，地址的主机部分 IP路由器根据IP地址的网络部分决定如何在发送方和接收方之间传递信息。如果双方拥有同样地网络名，在同一网段内的两台设备通信不走路由器，否则就必须经络路由器，解析地址 IP协议包含了名称到地址的转换协议： 域名和地址 IP地址分类 流行的是IPv4，但是开始使用的是IPv6 IP地址总共分成5类 A-E 常用的A-C A类网络使用前8位作为网络部分 B类网使用前16位作为网络部分 C类网使用前24位作为网络部分 子网掩码 子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分 我们使用的IP是哪一类的呢 IP子网 子网表现为一段有某种特定关系的线路或地址区域 子网内的所有主机可以直接相互通信，但是不能直接和子网外主机通讯：路由器，交换机 不同子网之间的IP是否可以重合 子网和子网掩码 子网掩码可以重新分布地址的主机部分和网络部分来扩展子网的数量，但是网络部分仍需排在左面 网络部分是1，主机部分是0 分析当前的子网掩码 路由器、协议和防火墙 完全从抽象的角度出发，拥有两个以上接口的网络设备都可以成为路由器，换句话将一个用来接收数据，另一个用来发送数据 路由器提供了一条子网间数据传输的通道，所以TCP/IP协议命名它为网管，默认网关 防火墙：限制向内和向外的数据流动 静态和动态路由器 当拥有过个网络接口是，WinXp可以作为一个路由器使用 WinXP使用新版路由协议和监听服务的动态路由支持 静态路由器不能和其他的路由器交换线路信息所以它只能使用定义好的路由表传递数据。 动态路由可以收集新版路由协议发出的广播，并且自动添加新的路线到路由表中。 代理服务器 大部分代理服务器都具有缓冲的功能，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。代理服务器是 Internet链路级网关（Gateway）所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI) 模型的对话层，从而起到防火墙的作用。　　 代理服务器 代理服务器是连接内部和外部主机的软件服务，防护墙也可以看成一个特殊的代理服务器。 代理服务器处于客户端和服务器端之间，代理服务器在服务器端的防火墙之内。 防火墙 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Interne 防火墙t与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成 网络连接 当WinXP客户端用户首先面对的是路由器，防火墙，代理服务器，然后才能到外网浏览 WinXp最多允许10个用户并发连接。 DNS D