路由交換網(wǎng)絡(luò )相關(guān)(路由器有那些)
1.路由器基礎知識有那些
路由器基礎知識 出處：網(wǎng)絡(luò )轉載 路由器是一種連接多個(gè)網(wǎng)絡(luò )或網(wǎng)段的網(wǎng)絡(luò )設備，它能將不同網(wǎng)絡(luò )或網(wǎng)段之間的數據信息進(jìn)行“翻譯”，以使它們能夠相互“讀”懂對方的數據，從而構成一個(gè)更大的網(wǎng)絡(luò )。
路由器有兩大典型功能，即數據通道功能和控制功能。數據通道功能包括轉發(fā)決定、背板轉發(fā)以及輸出鏈路調度等，一般由特定的硬件來(lái)完成；控制功能一般用軟件來(lái)實(shí)現，包括與相鄰路由器之間的信息交換、系統配置、系統管理等。
多少年來(lái)，路由器的發(fā)展有起有伏。90年代中期，傳統路由器成為制約因特網(wǎng)發(fā)展的瓶頸。
ATM交換機取而代之，成為IP骨干網(wǎng)的核心，路由器變成了配角。進(jìn)入90年代末期，Internet規模進(jìn)一步擴大，流量每半年翻一番，ATM網(wǎng)又成為瓶頸，路由器東山再起，Gbps路由交換機在1997年面世后，人們又開(kāi)始以Gbps路由交換機取代ATM交換機，架構以路由器為核心的骨干網(wǎng)。
路由器原理及路由協(xié)議 1 網(wǎng)絡(luò )互連 把自己的網(wǎng)絡(luò )同其它的網(wǎng)絡(luò )互連起來(lái)，從網(wǎng)絡(luò )中獲取更多的信息和向網(wǎng)絡(luò )發(fā)布自己的消息，是網(wǎng)絡(luò )互連的最主要的動(dòng)力。網(wǎng)絡(luò )的互連有多種方式，其中使用最多的是網(wǎng)橋互連和路由器互連。
1.1 網(wǎng)橋互連的網(wǎng)絡(luò ) 網(wǎng)橋工作在OSI模型中的第二層，即鏈路層。完成數據幀（frame）的轉發(fā)，主要目的是在連接的網(wǎng)絡(luò )間提供透明的通信。
網(wǎng)橋的轉發(fā)是依據數據幀中的源地址和目的地址來(lái)判斷一個(gè)幀是否應轉發(fā)和轉發(fā)到哪個(gè)端口。幀中的地址稱(chēng)為“MAC”地址或“硬件”地址，一般就是網(wǎng)卡所帶的地址。
網(wǎng)橋的作用是把兩個(gè)或多個(gè)網(wǎng)絡(luò )互連起來(lái)，提供透明的通信。網(wǎng)絡(luò )上的設備看不到網(wǎng)橋的存在，設備之間的通信就如同在一個(gè)網(wǎng)上一樣方便。
由于網(wǎng)橋是在數據幀上進(jìn)行轉發(fā)的，因此只能連接相同或相似的網(wǎng)絡(luò )（相同或相似結構的數據幀），如以太網(wǎng)之間、以太網(wǎng)與令牌環(huán)（token ring）之間的互連，對于不同類(lèi)型的網(wǎng)絡(luò )（數據幀結構不同），如以太網(wǎng)與X.25之間，網(wǎng)橋就無(wú)能為力了。 網(wǎng)橋擴大了網(wǎng)絡(luò )的規模，提高了網(wǎng)絡(luò )的性能，給網(wǎng)絡(luò )應用帶來(lái)了方便，在以前的網(wǎng)絡(luò )中，網(wǎng)橋的應用較為廣泛。
但網(wǎng)橋互連也帶來(lái)了不少問(wèn)題：一個(gè)是廣播風(fēng)暴，網(wǎng)橋不阻擋網(wǎng)絡(luò )中廣播消息，當網(wǎng)絡(luò )的規模較大時(shí)（幾個(gè)網(wǎng)橋，多個(gè)以太網(wǎng)段），有可能引起廣播風(fēng)暴（broadcasting storm），導致整個(gè)網(wǎng)絡(luò )全被廣播信息充滿(mǎn)，直至完全癱瘓。第二個(gè)問(wèn)題是，當與外部網(wǎng)絡(luò )互連時(shí)，網(wǎng)橋會(huì )把內部和外部網(wǎng)絡(luò )合二為一，成為一個(gè)網(wǎng)，雙方都自動(dòng)向對方完全開(kāi)放自己的網(wǎng)絡(luò )資源。
這種互連方式在與外部網(wǎng)絡(luò )互連時(shí)顯然是難以接受的。問(wèn)題的主要根源是網(wǎng)橋只是最大限度地把網(wǎng)絡(luò )溝通，而不管傳送的信息是什么。
1.2 路由器互連網(wǎng)絡(luò ) 路由器互連與網(wǎng)絡(luò )的協(xié)議有關(guān)，我們討論限于TCP/IP網(wǎng)絡(luò )的情況。 路由器工作在OSI模型中的第三層，即網(wǎng)絡(luò )層。
路由器利用網(wǎng)絡(luò )層定義的“邏輯”上的網(wǎng)絡(luò )地（即IP地址）來(lái)區別不同的網(wǎng)絡(luò )，實(shí)現網(wǎng)絡(luò )的互連和隔離，保持各個(gè)網(wǎng)絡(luò )的獨立性。路由器不轉發(fā)廣播消息，而把廣播消息限制在各自的網(wǎng)絡(luò )內部。
發(fā)送到其他網(wǎng)絡(luò )的數據茵先被送到路由器，再由路由器轉發(fā)出去。 IP路由器只轉發(fā)IP分組，把其余的部分擋在網(wǎng)內（包括廣播），從而保持各個(gè)網(wǎng)絡(luò )具有相對的獨立性，這樣可以組成具有許多網(wǎng)絡(luò )（子網(wǎng)）互連的大型的網(wǎng)絡(luò )。
由于是在網(wǎng)絡(luò )層的互連，路由器可方便地連接不同類(lèi)型的網(wǎng)絡(luò )，只要網(wǎng)絡(luò )層運行的是IP協(xié)議，通過(guò)路由器就可互連起來(lái)。 網(wǎng)絡(luò )中的設備用它們的網(wǎng)絡(luò )地址（TCP/IP網(wǎng)絡(luò )中為IP地址）互相通信。
IP地址是與硬件地址無(wú)關(guān)的“邏輯”地址。路由器只根據IP地址來(lái)轉發(fā)數據。
IP地址的結構有兩部分，一部分定義網(wǎng)絡(luò )號，另一部分定義網(wǎng)絡(luò )內的主機號。目前，在Internet網(wǎng)絡(luò )中采用子網(wǎng)掩碼來(lái)確定IP地址中網(wǎng)絡(luò )地址和主機地址。
子網(wǎng)掩碼與IP地址一樣也是32bit，并且兩者是一一對應的，并規定，子網(wǎng)掩碼中數字為“1”所對應的IP地址中的部分為網(wǎng)絡(luò )號，為“0”所對應的則為主機號。網(wǎng)絡(luò )號和主機號合起來(lái)，才構成一個(gè)完整的IP地址。
同一個(gè)網(wǎng)絡(luò )中的主機IP地址，其網(wǎng)絡(luò )號必須是相同的，這個(gè)網(wǎng)絡(luò )稱(chēng)為IP子網(wǎng)。 通信只能在具有相同網(wǎng)絡(luò )號的IP地址之間進(jìn)行，要與其它IP子網(wǎng)的主機進(jìn)行通信，則必須經(jīng)過(guò)同一網(wǎng)絡(luò )上的某個(gè)路由器或網(wǎng)關(guān)（gateway）出去。
不同網(wǎng)絡(luò )號的IP地址不能直接通信，即使它們接在一起，也不能通信。 路由器有多個(gè)端口，用于連接多個(gè)IP子網(wǎng)。
每個(gè)端口的IP地址的網(wǎng)絡(luò )號要求與所連接的IP子網(wǎng)的網(wǎng)絡(luò )號相同。不同的端口為不同的網(wǎng)絡(luò )號，對應不同的IP子網(wǎng)，這樣才能使各子網(wǎng)中的主機通過(guò)自己子網(wǎng)的IP地址把要求出去的IP分組送到路由器上。
2.交換網(wǎng)絡(luò )的路由技術(shù)有哪些
三種路由技術(shù)目前交換網(wǎng)絡(luò )中的路由技術(shù)有三種，其中第一種是最為保守的方法，即第三層的路由器與第二層交換機相結合的方法。
第二層交換機嚴格限制于橋結構，用于同一虛擬網(wǎng)內的不同節點(diǎn)之間的數據交換，在OSI參考模型的第二層，即數據鏈路層實(shí)現虛擬LAN的功能，將第三層的功能留給路由器實(shí)現，由路由器完成虛擬網(wǎng)絡(luò )之間的數據傳輸與建立LAN與企業(yè)主干網(wǎng)連接的工作。 第二種方法采用分布式路由技術(shù)。
其特點(diǎn)是它使用多層交換機，將第二層的橋與第三層的路由結合在一起，有的文獻也將多層交換機稱(chēng)之為第三層交換機。它本身所具有的路由功能支持虛擬LAN，并支持大多數同一虛擬網(wǎng)內或不同虛擬網(wǎng)之間節點(diǎn)的通信，減少了工作組與部門(mén)之間所使用的路由器的數目。
但它仍然不能完全擺脫使用傳統路由器，這是因為多層交換機只能提供高檔路由器所能提供的協(xié)議、安全、交通管理及與WAN連接功能的子集。如CISCO公司7000系列路由器能夠處理12種協(xié)議并支持點(diǎn)對點(diǎn)、電路交換與信元交換的廣域網(wǎng)通信，而Alantec公司生產(chǎn)的Powerhub多層交換機卻只能處理三種協(xié)議：DECnet、IP與IPX，并且沒(méi)有WAN接口。
因此，多層交換機網(wǎng)絡(luò )中需要使用路由器作為廣域網(wǎng)的網(wǎng)關(guān)，并完成較為復雜的路由功能。交換網(wǎng)中的第三種路由技術(shù)則采用了一種全新的結構：路由服務(wù)器與邊界交換機相結合。
我們知道，傳統的路由器完成信息包的轉發(fā)與路由選擇兩項工作。而基于路由服務(wù)器的網(wǎng)絡(luò )則由兩個(gè)獨立的設備分別完成上述兩項功能：邊界交換機完成信息包的轉發(fā)，而路由信息的確定由價(jià)格較為昂貴的路由服務(wù)器完成。
邊界交換機只有在自己的地址表中找不到目標節點(diǎn)的地址時(shí)才訪(fǎng)問(wèn)路由服務(wù)器，此時(shí)路由器對之響應一個(gè)正確的地址，交換機再將該信息緩存備用。需要指出的是，目前路由服務(wù)器與交換機之間的通信協(xié)議還不統一，不同廠(chǎng)家的產(chǎn)品還不兼容。
3.路由器與交換機的全面知識
路由器交換機 首先說(shuō)交換機（又名交換式集線(xiàn)器）作用可以簡(jiǎn)單的理解為將一些機器連接起來(lái)組成一個(gè)局域網(wǎng)。而路由器與交換機有明顯區別，它的作用在于連接不同的網(wǎng)段并且找到網(wǎng)絡(luò )中數據傳輸最合適的路徑 ，可以說(shuō)一般情況下個(gè)人用戶(hù)需求不大。路由器是產(chǎn)生于交換機之后，就像交換機產(chǎn)生于集線(xiàn)器之后，所以路由器與交換機也有一定聯(lián)系，并不是完全獨立的兩種設備。路由器主要克服了交換機不能路由轉發(fā)數據包的不足。 個(gè)人用戶(hù)比較多寬帶接入方式就是ADSL，就ADSL的接入來(lái)簡(jiǎn)單的說(shuō)明一下。現在購買(mǎi)的ADSL貓大多具有路由功能（很多的時(shí)候廠(chǎng)家在出廠(chǎng)時(shí)將路由功能屏蔽了，因為電信安裝時(shí)大多是不啟用路由功能的，啟用DHCP。打開(kāi)ADSL的路由功能），如果個(gè)人上網(wǎng)或少數幾臺通過(guò)ADSL本身就可以了，如果電腦比較多你只需要再購買(mǎi)一個(gè)或多個(gè)集線(xiàn)器或者交換機[1]。 [編輯本段]交換機與路由器的區別 計算機網(wǎng)絡(luò )往往由許多種不同類(lèi)型的網(wǎng)絡(luò )互連連接而成。如果幾個(gè)計算機網(wǎng)絡(luò )只是在物理上連接在一起，它們之間并不能進(jìn)行通信，那么這種“互連”并沒(méi)有什么實(shí)際意義。因此通常在談到“互連”時(shí)，就已經(jīng)暗示這些相互連接的計算機是可以進(jìn)行通信的，也就是說(shuō)，從功能上和邏輯上看，這些計算機網(wǎng)絡(luò )已經(jīng)組成了一個(gè)大型的計算機網(wǎng)絡(luò )，或稱(chēng)為互聯(lián)網(wǎng)絡(luò )，也可簡(jiǎn)稱(chēng)為互聯(lián)網(wǎng)、互連網(wǎng)。 將網(wǎng)絡(luò )互相連接起來(lái)要使用一些中間設備（或中間系統），ISO的術(shù)語(yǔ)稱(chēng)之為中繼（relay）系統。根據中繼系統所在的層次，可以有以下五種中繼系統： 1.物理層（即常說(shuō)的第一層、層L1）中繼系統，即轉發(fā)器（repeater）。 2.數據鏈路層（即第二層，層L2），即網(wǎng)橋或橋接器（bridge）。 3.網(wǎng)絡(luò )層（第三層，層L3）中繼系統，即路由器（router）。 4.網(wǎng)橋和路由器的混合物橋路器（brouter）兼有網(wǎng)橋和路由器的功能。 5.在網(wǎng)絡(luò )層以上的中繼系統，即網(wǎng)關(guān)（gateway）。 當中繼系統是轉發(fā)器時(shí)，一般不稱(chēng)之為網(wǎng)絡(luò )互聯(lián)，因為這僅僅是把一個(gè)網(wǎng)絡(luò )擴大了，而這仍然是一個(gè)網(wǎng)絡(luò )。高層網(wǎng)關(guān)由于比較復雜，目前使用得較少。因此一般討論網(wǎng)絡(luò )互連時(shí)都是指用交換機和路由器進(jìn)行互聯(lián)的網(wǎng)絡(luò )。本文主要闡述交換機和路由器及其區別。
4.要掌握路由器和交換機需要了解什么
路由器是什么路由器的原理路由器的作用路由器的類(lèi)型路由器的體系結構路由器的構成參考資料： /view/1360.htm數據網(wǎng)絡(luò )交換機概念和原理 網(wǎng)絡(luò )交換機分類(lèi) 網(wǎng)絡(luò )交換機功能 網(wǎng)絡(luò )交換機方式 網(wǎng)絡(luò )交換機應用 網(wǎng)絡(luò )交換機技術(shù)與發(fā)展史 二層交換機，三層交換機及四層交換機的區別 判斷路由器好壞的五個(gè)標準 參考資料： /view/1077.htm
5.與交換機有關(guān)的基礎知識有哪些
一、交換機基礎 集線(xiàn)器作為第一類(lèi)廣泛應用的網(wǎng)絡(luò )集線(xiàn)設備，當時(shí)在各大局域網(wǎng)中應用非常廣泛。
但隨著(zhù)網(wǎng)絡(luò )傳輸媒體類(lèi)型的日益豐富，圖形、圖像及各種流媒體等多媒體內容的出現，人們對高網(wǎng)絡(luò )數據傳輸速度和傳輸性能的要求日益提高。集線(xiàn)器由于它的共享介質(zhì)傳輸、單工數據操作和廣播數據發(fā)送方式等都先天決定了很難滿(mǎn)足用戶(hù)的上述速度和性能要求。
在用戶(hù)的需求下、在全球各大網(wǎng)絡(luò )設備開(kāi)發(fā)商的努力下，一種更新、更實(shí)用的集線(xiàn)設備--交換機出現了。交換機完全克服了集線(xiàn)器的上述種種不足之處，所以在短時(shí)間內得到業(yè)界廣泛的認可和應用。
交換機技術(shù)也得到了飛速發(fā)展，數據傳輸速度的發(fā)展也是一日千里。目前最快的以太網(wǎng)交換機端口帶寬可達到10Gbps，千兆（G位）級的交換機在各企業(yè)骨干網(wǎng)絡(luò )中早已得到廣泛應用。
交換機的英文名稱(chēng)之為“Switch”，它是集線(xiàn)器的升級換代產(chǎn)品，從外觀(guān)上來(lái)看的話(huà)，它與集線(xiàn)器基本上沒(méi)有多大區別，都是帶有多個(gè)端口的長(cháng)方形盒狀體。交換機是按照通信兩端傳輸信息的需要，用人工或設備自動(dòng)完成的方法把要傳輸的信息送到符合要求的相應路由上的技術(shù)統稱(chēng)。
廣義的交換機就是一種在通信系統中完成信息交換功能的設備。 “交換”和“交換機”最早起源于電話(huà)通訊系統（PSTN）。
我們以前經(jīng)常在電影或電視中看到一些老的影片時(shí)常看到有人在電話(huà)機旁狂搖幾下（注意不是撥號），然后就說(shuō)：跟我接X(jué)XX，話(huà)務(wù)接線(xiàn)員接到要求后就會(huì )把相應端線(xiàn)頭插在要接端子上，即可通話(huà)。 其實(shí)這就是最原始的電話(huà)交換機系統，只不過(guò)它是一種人工電話(huà)交換系統，不是自動(dòng)的，也不是我們今天要談的計算機交換機，但是我們現在要講的計算機交換機也就是在這個(gè)電話(huà)交換機技術(shù)上發(fā)展而來(lái)。
在計算機網(wǎng)絡(luò )系統中，交換概念的提出是相對于共享工作模式的改進(jìn)。 我們知道集線(xiàn)器（HUB）是一種共享介質(zhì)的網(wǎng)絡(luò )設備，而且HUB本身不能識別目的地址，是采用廣播方式向所有節點(diǎn)發(fā)送。
即當同一局域網(wǎng)內的A主機給B主機傳輸數據時(shí)，數據包在以HUB為架構的網(wǎng)絡(luò )上是以廣播方式傳輸的，對網(wǎng)絡(luò )上所有節點(diǎn)同時(shí)發(fā)送同一信息，然后再由每一臺終端通過(guò)驗證數據包頭的地址信息來(lái)確定是否接收。 在這種方式下我們知道很容易造成網(wǎng)絡(luò )堵塞，因為其實(shí)接收數據的一般來(lái)說(shuō)只有一個(gè)終端節點(diǎn)，而現在對所有節點(diǎn)都發(fā)送，那么絕大部分數據流量是無(wú)效的，這樣就造成整個(gè)網(wǎng)絡(luò )數據傳輸效率相當低。
另一方面由于所發(fā)送的數據包每個(gè)節點(diǎn)都能偵聽(tīng)到，那顯然就不會(huì )很安全了，容易出現一些不安全因素。 交換機擁有一條很高帶寬的背部總線(xiàn)和內部交換矩陣。
交換機的所有的端口都掛接在這條背部總線(xiàn)上。控制電路收到數據包以后，處理端口會(huì )查找內存中的MAC地址（網(wǎng)卡的硬件地址）對照表以確定目的MAC的NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過(guò)內部交換矩陣直接將數據迅速包傳送到目的節點(diǎn)，而不是所有節點(diǎn)，目的MAC若不存在才廣播到所有的端口。
這種方式我們可以明顯地看出一方面效率高，不會(huì )浪費網(wǎng)絡(luò )資源，只是對目的地址發(fā)送數據，一般來(lái)說(shuō)不易產(chǎn)生網(wǎng)絡(luò )堵塞；另一個(gè)方面數據傳輸安全，因為它不是對所有節點(diǎn)都同時(shí)發(fā)送，發(fā)送數據時(shí)其它節點(diǎn)很難偵聽(tīng)到所發(fā)送的信息。這也是交換機為什么會(huì )很快取代集線(xiàn)器的重要原因之一。
交換機還有一個(gè)重要特點(diǎn)就是它不是像集線(xiàn)器一樣每個(gè)端口共享帶寬，它的每一端口都是獨享交換機的一部分總帶寬，這樣在速率上對于每個(gè)端口來(lái)說(shuō)有了根本的保障。另外，使用交換機也可以把網(wǎng)絡(luò )“分段”，通過(guò)對照地址表，交換機只允許必要的網(wǎng)絡(luò )流量通過(guò)交換機，這就是后面將要介紹的VLAN（虛擬局域網(wǎng)）。
通過(guò)交換機的過(guò)濾和轉發(fā)，可以有效的隔離廣播風(fēng)暴，減少誤包和錯包的出現，避免共享沖突。這樣交換機就可以在同一時(shí)刻可進(jìn)行多個(gè)節點(diǎn)對之間的數據傳輸，每一節點(diǎn)都可視為獨立的網(wǎng)段，連接在其上的網(wǎng)絡(luò )設備獨自享有固定的一部分帶寬，無(wú)須同其他設備競爭使用。
如當節點(diǎn)A向節點(diǎn)D發(fā)送數據時(shí)，節點(diǎn)B可同時(shí)向節點(diǎn)C發(fā)送數據，而且這兩個(gè)傳輸都享有帶寬，都有著(zhù)自己的虛擬連接。 打個(gè)比方就是，如果現在使用的是10Mbps 8端口以太網(wǎng)交換機，因每個(gè)端口都可以同時(shí)工作，所以在數據流量較大時(shí)，那它的總流量可達到8*10Mbps=80Mbps，而使用10Mbps的共享式HUB時(shí)，因為它是屬于共享帶寬式的，所以同一時(shí)刻只能允許一個(gè)端口進(jìn)行通信，那數據流量再忙HUB的總流通量也不會(huì )超出10Mbps。
如果是16端口、24端口的更是明顯了！ 交換機的主要功能包括物理編址、網(wǎng)絡(luò )拓撲結構、錯誤校驗、幀序列以及流量控制。目前一些高檔交換機還具備了一些新的功能，如對VLAN（虛擬局域網(wǎng)）的支持、對鏈路匯聚的支持，甚至有的還具有路由和防火墻的功能。
交換機除了能夠連接同種類(lèi)型的網(wǎng)絡(luò )之外，還可以在不同類(lèi)型的網(wǎng)絡(luò )（如以太網(wǎng)和快速以太網(wǎng)）之間起到互連作用。如今許多交換機都能夠提供支持快速以太網(wǎng)或FDDI等的高速連接端口，用于連接網(wǎng)絡(luò )中的其它交換機或者為帶寬占用量大的關(guān)鍵服務(wù)器提供附加帶寬。
一般來(lái)說(shuō)，交換機的每個(gè)端口都用來(lái)連接一個(gè)獨立的網(wǎng)段，。
6.網(wǎng)絡(luò )于路由 網(wǎng)管得知識
第一部分：計算機結構及工作原理、各種零配件的性能參數及主流品牌、計算機硬件的組裝，CMOS設置，硬盤(pán)的分區，格式化、Windows98/2000/XP的安裝、硬件驅動(dòng)程序和應用程序的安裝、Windows注冊表的結構，備份及應用、Windows的內核：CPU、內存、硬盤(pán)等分配、軟硬件系統的優(yōu)化設置，整機性能評測、計算機病毒的原理及防治、常見(jiàn)軟硬件故障的原因，現象及解決、正確分辨市場(chǎng)假貨、水貨，軟硬件產(chǎn)品 的銷(xiāo)售技巧。
第二部分：網(wǎng)絡(luò )的基本構成，發(fā)展和拓撲設計，10BASE-T局域網(wǎng)的構建與實(shí)現，以及各種服務(wù)器的結構與特征，以太網(wǎng)對等網(wǎng)等各種方式。TCP/IP的四層模型與OSI七層模型的異同，TCP/IP協(xié)議剖析，如何設置IP地址，子網(wǎng)掩碼，默認網(wǎng)關(guān)，區分子網(wǎng)和網(wǎng)段及集線(xiàn)器，交換機和路由器，RJ45網(wǎng)線(xiàn)制作和種網(wǎng)吧的組建及維護，NT、WIN2000server、Linux服務(wù)器的搭建，98對等網(wǎng)的組建與調試和代理服務(wù)器的設置 第三部分：Win2000配置，用戶(hù)及權限、文件及文件夾的管理，新特性活動(dòng)目錄的管理，組策略。
網(wǎng)絡(luò )資源的監控、系統環(huán)境的設置、磁盤(pán)系統的管理。Web、Ftp、DNS、DHCP、WINS等服務(wù)器的安裝配置及管理。
利用Exchange郵件服務(wù)器軟件實(shí)現企業(yè)內部個(gè)人郵件信箱服務(wù)器、公告欄服務(wù)器、網(wǎng)站收發(fā)電子郵件服務(wù)器、聊天服務(wù)器的建立和管理。SQLServer中數據庫的創(chuàng )建、表的創(chuàng )建及發(fā)布、數據庫的備份及恢復、表的導入及導出等一系列維護和管理方法。
代理服務(wù)器基本原理。利用MicrosoftProxy為例實(shí)現代理服務(wù)器的設置及管理。
第四部分：代理服務(wù)器基本原理。利用MicrosoftProxy為例實(shí)現代理服務(wù)器的設置及管理。
流行網(wǎng)管軟件CiscoWork2000的配置、使用和管理技巧，在一臺監控計算機上管理網(wǎng)絡(luò )中所有的路由器和交換機，實(shí)時(shí)監控網(wǎng)絡(luò )流量，及時(shí)發(fā)現網(wǎng)絡(luò )問(wèn)題。路由與交換技術(shù)：路由原理的講解，并通過(guò)對路由器配置實(shí)例的學(xué)習掌握Cisco路由器的常用配置命令及配置。
交換原理的講解，通過(guò)對交換機配置實(shí)例的學(xué)習掌握交換機的常用配置命令及配置。 第五部分：系統進(jìn)行手工定制、系統性能檢測管理、內核設置與編譯。
ftp服務(wù)與Samba服務(wù)，其它服務(wù)，如，DHCP、NFS等。Web網(wǎng)絡(luò )服務(wù)。
包括：Apache服務(wù)的配置使用及安全設置。其它web服務(wù)軟件的介紹。
DNS技術(shù)及應用。一些簡(jiǎn)單的路由技術(shù)一些簡(jiǎn)單的負載均衡技術(shù)。
Mail網(wǎng)絡(luò )服務(wù)。包括：sendmail的配置與使用，Qmail的配置與使用。
一些mail客戶(hù)端程序的使用 第六部分：網(wǎng)絡(luò )安全的基本概述，網(wǎng)絡(luò )協(xié)議的介紹，常規加密的基本知識，公鑰密鑰加密的基本知識及數字簽名，身份難驗證，用PGP及數字證書(shū)進(jìn)行郵件加密實(shí)驗，全面講述在環(huán)境下實(shí)施網(wǎng)絡(luò )安全對策，Windows98下各種漏洞、攻擊類(lèi)型和防御方法及安全配置方案（系統安全、IE安全、Outlook的安全等）。結合黑客攻擊過(guò)程全面講述在WindowsNT環(huán)境下實(shí)施網(wǎng)絡(luò )安全對策。
WindowsNT下各種漏洞、攻擊類(lèi)型和防御方法及安全配置方案，全面講述在Windows2000環(huán)境下實(shí)施網(wǎng)絡(luò )安全對策，Windows系統的日志安全、WEB安全，軟件防火墻的實(shí)施。Windows2000下各種漏洞、攻擊類(lèi)型和防御方法及安全配置方 案。
第七部分：Linux管理員部分一、基本應用1、GNU/linux介紹、RedhatLinux的安裝。2、系統知識（shell、文件系統、管道與重定向、進(jìn)程概念）、常用系統命令介紹（ls、cp、mkdir、rm、vi、man、chmod等）3、基本系統管理（包括：系統啟動(dòng)過(guò)程介紹、磁盤(pán)管理、用戶(hù)管理、日志查看、tar/gz包的使用、rpm軟件包管理等。
二、基本系統服務(wù)（包括：圖形終端、基本網(wǎng)絡(luò )服務(wù)）（9個(gè)課時(shí)）1、圖形終端（即，x-window）的配置與使用。圍繞KDE和（或）GNOME，展示UNIX系統的友好界面。
2、簡(jiǎn)單的shell教本編寫(xiě)方法，環(huán)境變量3、Linux下IP網(wǎng)絡(luò )的基本配置（IP地址、網(wǎng)關(guān)、名字）4、Linux下的網(wǎng)絡(luò )服務(wù)的配置與使用（包括ftp、DNS、Apache、Sendmail、samba的基本配置）。基于RedHat的setup和linuxcon。
7.路由器的基礎知識
Cisco2620路由器的配置與維護 對于分布在多個(gè)不同場(chǎng)點(diǎn)的企業(yè)分部來(lái)說(shuō)，如何訪(fǎng)問(wèn)中心場(chǎng)點(diǎn)服務(wù)器、獲取相應的信息，是企業(yè)網(wǎng)絡(luò )建設規劃中不可缺少的一部分。
本文以Cisco2620為例，講述了路由器的初始化配置以及遠程接入的配置方法，探討了如何使用內部網(wǎng)絡(luò )的DHCP服務(wù)功能為遠程撥入的用戶(hù)分配地址信息以及路由器常見(jiàn)故障的排除技巧。 （本文假定Cisco2620路由器為提供遠程接入訪(fǎng)問(wèn)，已經(jīng)配置了同步串行模塊和異步串行16AM模塊。）
Cisco2620路由器的基本配置 1. 初始安裝 第一次安裝時(shí)系統會(huì )自動(dòng)進(jìn)入Dialog Setup，依屏幕提示，分別回答路由器名稱(chēng)、加密超級登錄密碼、超級登錄密碼、遠程登錄密碼、動(dòng)態(tài)路由協(xié)議以及各個(gè)接口的配置后，保存配置。在出現路由器名稱(chēng)后，打入enable命令，鍵入超級登錄密碼，出現路由器名稱(chēng)（這里假設路由器名稱(chēng)為Cisco2620），待出現Cisco2620#提示符后，表示已經(jīng)進(jìn)入特權模式，此時(shí)就可以進(jìn)行路由器的配置了。
2. 配置路由器 鍵入config terminal，出現提示符Cisco2620(config)#，進(jìn)入配置模式。 （1） 設置密碼 Cisco2620(config)#enable secret 123123：設置特權模式密碼為123123 Cisco2620(config)#line console 0： 進(jìn)入Console口配置模式 Cisco2620(config-line)#password 123123：設置Console口密碼為123123 Cisco2620(config-line)#login：使console口配置生效 Cisco2620(config-line)#line vty 0 5：切換至遠程登錄口 Cisco2620(config-line)#password 123123：設置遠程登錄密碼為123123 Cisco2620(config-line)#login：使配置生效 （2） 設置快速以太網(wǎng)口 Cisco2620(config)#interface fastFastethernet 0/0：進(jìn)入端口配置模式 Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：設置IP地址及掩碼 Cisco2620(config-if)#no shutdown： 開(kāi)啟端口 Cisco2620(config-if)#exit：從端口配置模式中退出 （3） 設置同步串口 Cisco2620(config)#interface serial 0/0：進(jìn)入同步串口設置 Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用與快速以太網(wǎng)口相同的IP地址 Cisco2620(config-if)#encapsulation ppp： 把數據鏈路層協(xié)議設為PPP (4) 設置16口Modem撥號模塊，使用內部DHCP服務(wù)為撥入用戶(hù)分配地址 Cisco2620(config)#interface Group-Async1 Cisco2620(config-if)# ip unnumbered FastEthernet0/0 Cisco2620(config-if)# encapsulation ppp Cisco2620(config-if)# ip tcp header-compression passive：?jiǎn)⒂帽粍?dòng)IP包頭壓縮 Cisco2620(config-if)# async mode dedicated：只在異步模式下工作 Cisco2620(config-if)# peer default ip address dhcp：將IP地址請求轉發(fā)至DHCP服務(wù)器 Cisco2620(config-if)# ppp authentication chap：將認證設為CHAP Cisco2620(config-if)# group-range 33 48：撥號組包括16個(gè)口 Cisco的16AM模塊提供了高密度的模擬電路接入方式，不在辦公大樓的員工可以用Modem撥號聯(lián)入局域網(wǎng)、登錄服務(wù)器，實(shí)現遠程辦公。
peer default ip address dhcp命令可以使撥入的工作站通過(guò)局域網(wǎng)內的DHCP服務(wù)器動(dòng)態(tài)地獲得IP地址，節約了IP地址資源，同時(shí)還接收了在DHCP服務(wù)器上配置的參數，比如DNS服務(wù)器的IP地址，并配合全局模式下配置的指向防火墻的靜態(tài)路由，使工作站同時(shí)也可以通過(guò)防火墻訪(fǎng)問(wèn)Internet。 Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：設置到防火墻的靜態(tài)路由 （5） 對16AM模塊物理特性的設置 Cisco2620(config)#line 33 48： 進(jìn)入Modem 口線(xiàn)模式 Cisco2620(config-line)# session-timeout 30：超時(shí)設為30分鐘 Cisco2620(config-line)# autoselect during-login：自動(dòng)登錄 Cisco2620(config-line)# autoselect ppp：自動(dòng)選擇PPP協(xié)議 Cisco2620(config-line)# login local：允許本地口令檢查 Cisco2620(config-line)# modem InOut：允許撥入撥出 Cisco2620(config-line)# transport input all：指定傳輸協(xié)議 Cisco2620(config-line)# stopbits 1：設置一位停止位 Cisco2620(config-line)# flowcontrol hardware：設置硬件流控制 （6） 添加撥號用戶(hù)的用戶(hù)名和密碼 Cisco2620(config)#username shixuegang password abc123：增加用戶(hù)名shixuegang，口令為abc123 (7) 啟用rip路由 Cisco2620(config)#router rip：?jiǎn)⒂胷ip路由 Cisco2620(config-rout)#version 2：第二版本 Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要轉發(fā)數據包的網(wǎng)絡(luò )號 Cisco2620路由器故障判斷和故障排除。
8.路由器的基本知識
解釋路由器的概念，首先得知道什么是路由。
所謂“路由”，是指把數據從一個(gè)地方傳送到另一個(gè)地方的行為和動(dòng)作，而路由器，正是執行這種行為動(dòng)作的機器，它的英文名稱(chēng)為Router，是一種連接多個(gè)網(wǎng)絡(luò )或網(wǎng)段的網(wǎng)絡(luò )設備，它能將不同網(wǎng)絡(luò )或網(wǎng)段之間的數據信息進(jìn)行“翻譯”，以使它們能夠相互“讀懂”對方的數據，從而構成一個(gè)更大的網(wǎng)絡(luò )。 簡(jiǎn)單的講，路由器主要有以下幾種功能： 第一，網(wǎng)絡(luò )互連，路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現不同網(wǎng)絡(luò )互相通信； 第二，數據處理，提供包括分組過(guò)濾、分組轉發(fā)、優(yōu)先級、復用、加密、壓縮和防火墻等功能； 第三，網(wǎng)絡(luò )管理，路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。
為了完成“路由”的工作，在路由器中保存著(zhù)各種傳輸路徑的相關(guān)數據--路由表（Routing Table），供路由選擇時(shí)使用。路由表中保存著(zhù)子網(wǎng)的標志信息、網(wǎng)上路由器的個(gè)數和下一個(gè)路由器的名字等內容。
路由表可以是由系統管理員固定設置好的，也可以由系統動(dòng)態(tài)修改，可以由路由器自動(dòng)調整，也可以由主機控制。在路由器中涉及到兩個(gè)有關(guān)地址的名字概念，那就是：靜態(tài)路由表和動(dòng)態(tài)路由表。
由系統管理員事先設置好固定的路由表稱(chēng)之為靜態(tài)（static）路由表，一般是在系統安裝時(shí)就根據網(wǎng)絡(luò )的配置情況預先設定的，它不會(huì )隨未來(lái)網(wǎng)絡(luò )結構的改變而改變。動(dòng)態(tài)（Dynamic）路由表是路由器根據網(wǎng)絡(luò )系統的運行情況而自動(dòng)調整的路由表。
路由器根據路由選擇協(xié)議（Routing Protocol）提供的功能，自動(dòng)學(xué)習和記憶網(wǎng)絡(luò )運行情況，在需要時(shí)自動(dòng)計算數據傳輸的最佳路徑。 為了簡(jiǎn)單地說(shuō)明路由器的工作原理，現在我們假設有這樣一個(gè)簡(jiǎn)單的網(wǎng)絡(luò )。
如圖所示，A、B、C、D四個(gè)網(wǎng)絡(luò )通過(guò)路由器連接在一起。 現在我們來(lái)看一下在如圖所示網(wǎng)絡(luò )環(huán)境下路由器又是如何發(fā)揮其路由、數據轉發(fā)作用的。
現假設網(wǎng)絡(luò )A中一個(gè)用戶(hù)A1要向C網(wǎng)絡(luò )中的C3用戶(hù)發(fā)送一個(gè)請求信號時(shí)，信號傳遞的步驟如下： 第1步：用戶(hù)A1將目的用戶(hù)C3的地址C3，連同數據信息以數據幀的形式通過(guò)集線(xiàn)器或交換機以廣播的形式發(fā)送給同一網(wǎng)絡(luò )中的所有節點(diǎn)，當路由器A5端口偵聽(tīng)到這個(gè)地址后，分析得知所發(fā)目的節點(diǎn)不是本網(wǎng)段的，需要路由轉發(fā)，就把數據幀接收下來(lái)。 第2步：路由器A5端口接收到用戶(hù)A1的數據幀后，先從報頭中取出目的用戶(hù)C3的IP地址，并根據路由表計算出發(fā)往用戶(hù)C3的最佳路徑。
因為從分析得知到C3的網(wǎng)絡(luò )ID號與路由器的C5網(wǎng)絡(luò )ID號相同，所以由路由器的A5端口直接發(fā)向路由器的C5端口應是信號傳遞的最佳途經(jīng)。 第3步：路由器的C5端口再次取出目的用戶(hù)C3的IP地址，找出C3的IP地址中的主機ID號，如果在網(wǎng)絡(luò )中有交換機則可先發(fā)給交換機，由交換機根據MAC地址表找出具體的網(wǎng)絡(luò )節點(diǎn)位置；如果沒(méi)有交換機設備則根據其IP地址中的主機ID直接把數據幀發(fā)送給用戶(hù)C3，這樣一個(gè)完整的數據通信轉發(fā)過(guò)程也完成了。
從上面可以看出，不管網(wǎng)絡(luò )有多么復雜，路由器其實(shí)所作的工作就是這么幾步，所以整個(gè)路由器的工作原理基本都差不多。當然在實(shí)際的網(wǎng)絡(luò )中還遠比上圖所示的要復雜許多，實(shí)際的步驟也不會(huì )像上述那么簡(jiǎn)單，但總的過(guò)程是這樣的。
增加路由器涉及的基本協(xié)議 路由器英文名稱(chēng)為Router，是一種用于連接多個(gè)網(wǎng)絡(luò )或網(wǎng)段的網(wǎng)絡(luò )設備。這些網(wǎng)絡(luò )可以是幾個(gè)使用不同協(xié)議和體系結構的網(wǎng)絡(luò )（比如互聯(lián)網(wǎng)與局域網(wǎng)），可以是幾個(gè)不同網(wǎng)段的網(wǎng)絡(luò )（比如大型互聯(lián)網(wǎng)中不同部門(mén)的網(wǎng)絡(luò )），當數據信息從一個(gè)部門(mén)網(wǎng)絡(luò )傳輸到另外一個(gè)部門(mén)網(wǎng)絡(luò )時(shí)，可以用路由器完成。
現在，家庭局域網(wǎng)也越來(lái)越多地采用路由器寬帶共享的方式上網(wǎng)。 路由器在連接不同網(wǎng)絡(luò )或網(wǎng)段時(shí)，可以對這些網(wǎng)絡(luò )之間的數據信息進(jìn)行“翻譯”，然后“翻譯”成雙方都能“讀”懂的數據，這樣就可以實(shí)現不同網(wǎng)絡(luò )或網(wǎng)段間的互聯(lián)互通。
同時(shí)，它還具有判斷網(wǎng)絡(luò )地址和選擇路徑的功能以及過(guò)濾和分隔網(wǎng)絡(luò )信息流的功能。目前，路由器已成為各種骨干網(wǎng)絡(luò )內部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。
NAT：全稱(chēng)Network Address Translation（網(wǎng)絡(luò )地址轉換），路由器通過(guò)NAT功能可以將局域網(wǎng)內部的IP地址轉換為合法的IP地址并進(jìn)行Internet的訪(fǎng)問(wèn)。比如，局域網(wǎng)內部有個(gè)IP地址為192.168.0.1的計算機，當然通過(guò)該IP地址可以和內網(wǎng)其他的計算機通信；但是如果該計算機要訪(fǎng)問(wèn)外部Internet網(wǎng)絡(luò )，那么就需要通過(guò)NAT功能將192.168.0.1轉換為合法的廣域網(wǎng)IP地址，比如210.113.25.100。
DHCP：全稱(chēng)Dynamic Host Configuration Protocol（動(dòng)態(tài)主機配置協(xié)議），通過(guò)DHCP功能，路由器可以為網(wǎng)絡(luò )內的主機動(dòng)態(tài)指定IP地址，而不需要每個(gè)用戶(hù)去設置靜態(tài)IP地址，并將TCP/IP配置參數分發(fā)給局域網(wǎng)內合法的網(wǎng)絡(luò )客戶(hù)端。 DDNS：全稱(chēng)Dynamic Domain Name Server（動(dòng)態(tài)域名解析系統），通常稱(chēng)為“動(dòng)態(tài)DNS”，因為對于普通的寬帶上網(wǎng)使用的都是ISP（網(wǎng)絡(luò )服務(wù)商）提供的動(dòng)態(tài)IP地址。
如果在局域網(wǎng)內建立了某個(gè)服務(wù)器需要Internet用戶(hù)進(jìn)行訪(fǎng)問(wèn)，那么，可以通過(guò)路由器的DDNS功能將動(dòng)態(tài)IP地址解析為一個(gè)固定的域名，比如協(xié)議（TCP/IP）”，雙擊彈出“Internet協(xié)議（TCP/IP）屬性”窗口；
在這個(gè)窗口中選擇“使用下面的IP地址”，然后在對應的位置填入：
IP地址 ：192. 168. 1. X(X范圍2-254)、
子網(wǎng)掩碼：255. 255. 255. 0 、
默認網(wǎng)關(guān)：192. 168. 1. 1 ，填完以后“確定”兩次即可。
到這里，我們就可配置路由器了。
1、打開(kāi)IE瀏覽器，在地址欄輸入 192. 168. 1. 1 并回車(chē)，輸入用戶(hù)名和密碼；
2、進(jìn)入路由器管理界面，會(huì )彈出一個(gè)類(lèi)似下圖“設置向導”界面，可以取消不理它； 進(jìn)入路由器管理界面，在左列菜單欄中點(diǎn)擊“網(wǎng)絡(luò )參數”—>“WAN口設置”，就在這里配置路由器面向Internet方向的WAN口的工作模式，這是最關(guān)鍵的一步；
3、假設您的寬帶接入方式為 ADSL PPPoE ，那就選擇“WAN口連接類(lèi)型”為“PPPoE”，填入“上網(wǎng)賬號” 、“上網(wǎng)口令”，如果您是包月用戶(hù)，再選擇連接模式為：“自動(dòng)連接”，點(diǎn)擊“保存”即完成配置；保存完后“上網(wǎng)口令”框內填入的密碼會(huì )多出幾位，這是路由器為了安全起見(jiàn)專(zhuān)門(mén)做的；
4、然后您點(diǎn)擊管理界面左列的“運行狀態(tài)”，在運行狀態(tài)頁(yè)面“WAN口屬性”，剛開(kāi)始看不到對應的IP地址子網(wǎng)掩碼默認網(wǎng)關(guān)DNS服務(wù)器等地址，就好像下面的這幅圖，那說(shuō)明路由器正在撥號過(guò)程中，等到這些地址都出現了相應的信息后，將其中的DNS服務(wù)器地址填入電腦“Internet協(xié)議（TCP/IP）”頁(yè)面對應位置確定后，基本的設置就完成了，沒(méi)有大礙的話(huà)可以沖浪了！
