网络工程师学习笔记.docx
《网络工程师学习笔记.docx》由会员分享，可在线阅读，更多相关《网络工程师学习笔记.docx（42页珍藏版）》请在冰豆网上搜索。
网络工程师学习笔记
网络工程师学习笔记考试科目1：
计算机与网络知识
1.计算机系统知识
第3章交换技术
主要内容：
1、线路交换
2、分组交换
3、帧中继交换
4、信元交换
一、线路交换
1、线路交换进行通信：
是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。
2、线路通信三种状态：
线路建立、数据传送、线路拆除
3、线路交换缺点：
典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下；为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。
二、分组交换技术
1、分组交换的优点：
线路利用率提高；分组交换网可以进行数据率的转换；在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止；优先权的使用。
网络工程师最容易忽视的七大问题！
1．配置交换机
将交换机端口配置为100M全双工，服务器安装一块Intell00M
EISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。
将交换机端口改为半双工以后，故障消失。
这说明交换机的端口与网卡的速率和双工方式必须一致。
目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。
2．双绞线的线序
将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?
以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰（NEXT），影响网络性能。
上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。
将RJ45头重新按线序做过以后，一切恢复正常。
3．网络与硬盘
基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。
以下提供几点意见供你参考：
·选用SCSI接口和高转速硬盘。
·硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。
·不要使低速SCSI设备（如CD）与硬盘共用同一SCSI通道。
4．网段与流量
某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著增加。
这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。
5．桥接与路由
安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。
将服务器的网段号与对方改为一致后，服务器的报警消失了。
啊!
原来这是一套具有桥接性质的设备。
后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：
当前路由错误。
修改了一边的网段以后，报警消失了。
很明显这是一套具有路由性质的设备。
桥的特征是在同一网段上，而路由必须在不同网段上。
6．广播干扰
上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。
当它们同时运行时，两边的服务器均会发出报警：
收到不完全的包。
将一套应用软件转移到另外一个网段上以后，此报警消失。
这是因为网络的广播在同一网段上是没有限制的。
两个广播就产生了相互干扰从而产生报警。
而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。
7．WAN与接地
无意将路由器的电源插头插在了市电的插座上，结果64KDDN就是无法联通。
电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。
路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。
更换电源线后一切正常。
WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。
第14章Internet与Intranet信息服务
主要内容：
1、环球信息网的服务和管理
2、动态Web文件与CGI技术
3、活动Web文件与Java技术
4、FTP服务配置和管理及广域信息服务WAIS
WWW服务器把信息组织成分布式的超文本，这些信息节点是文本、子目录或信息指针。
WWW浏览器程序为用户提供基于超文本传输协议HTTP的用户界面。
WWW服务器数据文件由超文本标记语言HTML描述。
HTML利用通用资源访问地址URL表示超媒体链接，并在文本内指向其他网络资源
一、环球信息网
1、环球信息网的定义：
环球信息网（WWW）是基于客户机/服务器方式的信息发现技术和超文本技术的结合。
2、超文本文档包含着一些借用标题、章节本身等构造文本的命令，从而允许浏览程序格式化为一种文本类型，以获得最佳的屏幕显示效果。
3、Web任务：
是使用一个起始URL来获取一个Web服务器上的Web文档，解释这个HTML，并将文档内容以用户环境所许可的效果最大限度地显示出来。
4、浏览器分类：
线模式和图形界面。
lynx是线模式浏览器，使用箭头键来浏览内在HTML连接，支持书签和表格功能。
特点是：
在交互状态，可以将文章发布到新闻组；在非交互状态，可以将HTML过滤为纯文本。
midasWWW是基于X-windows系统浏览程序，支持更多的嵌入图形。
Mosaic是可以支持嵌入的gif和xbm图形，其他的视频影像。
Netscape页面采取边传送文档边显示的方式，增强了交互效果。
MicosoftExplorer
5、Web服务器：
在目前主要3种基于UNIX的web服务器公用软件。
NCSAWeb是C语言编写的，程序小，速度快，可以单独作为服务进程运行，也可以设置在inetd中运行。
CERNhttpd是早期C语言编写的Web服务器，主要特点为提供proxy代理和缓存功能。
Plexushttpd是perl语言编写的，可扩展性好，易于使用和更新，但行动时开销较大。
二、环球信息网服务的建立
1、编译Web服务程序：
获取源程序包；编辑修改相应的Makefile；设置选择项，修改src/config.h头文件；在每个目录中运行make编译命令。
必要时修改src/makefile，cgi-src/makefile，support/makefile三个配置文件，编译三项内容：
httpd服务程序，support支持程序，cgi-bin接口程序。
2、配置Web系统服务：
包括在三个配置文件，Web系统配置文件httpd.conf；Web资源文档配置文件srm.conf；Web服务访问控制配置文件access.conf，还包括如何扩充文档MIME类型。
3、http配置文件使用的一些约定：
不分大小写；以#开始的为注释行；一个指令定义一行；忽略多余的安全可靠，只认为是一个空格。
4、系统配置文件httpd.conf
配置时首先需要选择httpd的运行方式（单独运行或是在inetd下运行），是否进行服务访问控制。
然后以httpd.conf.dist为模板，修改各个变量。
5、文档配置文件srm.conf
指定了Web服务的文档和接口程序等所在的路径。
6、服务访问控制配置文件access.conf
定义了Web用户的访问权限。
默认的定义是用户可以浏览Web服务器所能提供的所有文档。
7、访问控制策略：
目前有两种方式来控制对文档目录的访问。
全程访问控制配置文件，单个目录访问控制文件。
8、扩展文档MIME类型：
mime.types文件中定义了httpd不能直接处理的文件类型。
可以通过srm.conf设置变量AddEncoding/Addtype/DefaultType来定义新的类型。
三、WWW服务管理
1、扩充WWW服务功能
CGI接口程序能够通过WWW服务执行外部程序。
外部程序接收用户的输入：
传送给WAIS，SQL等服务器；将查询结果以HTML文档或URL的形式返回给WWW服务；CGI接口可用多种编程语言编写，也可以自己编写
2、WWW服务与CGI的交互技术
WWW服务与CGI交互过程分为两部分：
接口程序接收用户输入；从接口程序输出信息到WWW服务。
接口程序通过三个方式接收用户输入：
环境变量，WWW服务在将浏览器的请求传送给接口程序时，为接口程序设置的环境变量。
标准输入，在查询参数较多，尤其在接收用户FORM表格输入方式设置为POS。
命令参数，HTML的﹤ISINDEX﹥标号来输入查询关键字，浏览器遇到标号时显示。
CGI接口程序输出：
CGI接口程序的执行结果以标准输出的形式传递给WWW服务。
输出中包含一行描述数据类型的头信息、一个分隔行，接着是实际文档数据。
三、FTP服务的配置和管理
1、FTP传送服务主要用于存放大量的网络公用软件、常用工具和技术文档，以及一些著名的FTP镜像。
传递的数据类型：
ASCII，Postscript、SGML、可执行代码、图像、声音、视频动画。
2、FTP服务通过FTP服务器与FTP客户程序之间的信息交换。
数据上载将数据从FTP客户程序传输到FTP服务器。
数据下载FTP客户程序从FTP服务获取数据。
3、FTP服务器可提供两种访问形式
内部用户FTP：
在主机上有帐号的用户，用户在输入正确的帐号和口令字后，可以访问整个文件系统中有读权限的文档，并可以任意数据到有写权限的目录。
匿名FTP：
匿名FTP是internet的公共信息服务，访问范围限于匿名FTP区域（FTP服务器定义的子文件系统）。
用户只需要以Anonymous/ftp登录，输入自己的电子邮件作为口令字即可访问并下载所提供的信息资源。
4、FTP包含两个部分：
服务器，响应客户请求，传送文档；文件系统，服务器文档扫描调用的区域。
FTP服务器命名通常是ftpd或in.ftpd。
5、FTP的运行方式：
通常ftpd是在系统超级服务inetd进程下运行。
使用TCP的21号端口。
基本传输模式：
流方式、块方式、压缩方式三种
6、FTP配置，在Inetd的配置文件中（/etc/inetd.conf）中添加相应的一行设置为ftpstreamtcpnowaitroot/etc/ftpd。
每次更新配置后，和kill-HUPINETD进程号，重新启动INETD。
7、在Inetd下配置好FTP后，需要在主机/etc/passwd中设置用户FTP，因为ftpd在允许用户匿名访问ftp之前，首先检查ftp用户是否存在，如果不存在，ftpd拒绝匿名用户访问。
四、建立FTP服务器
1、FTP系统服务及其目录配置
.company/：
存放公司本身的信息
.pub/：
公用软件目录
.in-coming/：
匿名FTP用户上载文件目录
.usr/，bin/，etc/：
FTP系统占用的目录
（1）设置FTPserver的目录：
（2）修改password和group文件内容及访问权限
（3）在FTPserver中设置目录
2、建立镜像系统
文件服务器镜像系统（mirrorsites）完成对远程匿名FTP服务器资源的本地镜像。
在镜像描述文件中指定远程FTP服务器地址、登录名及口令、需要镜像的远程FTP服务器的目录或文件、本地FTP服务器上的文件存放路径和权限控制码，系统就能够根据镜像描述文件使用FTP协议自动登录到远程FTP服务器，进入相应的目录，取得该目录下的文件列表，与本地目录下的文件列表进行比较。
目录流行的镜像软件是mirror-2.3，是用perl语言编写的程序，按照FTP协议，在运行它的主机与远程主机之间，按目录和文件结构进行数据传输。
3、REAMME文件用于描述各个文件及子目录。
包括以下内容：
系统管理员电子邮件地址，便于用户求助；本服务的基本信息；版权的基本信息；热点透视；声明信息。
4、统计日志WU-FTPD系统定义了访问日志文件的格式，FTP访问日志统计工具有xferstats、iisstat等
5、访问控制
WU-FTP访问控制配置文件是ftpaccess、ftphosts、ftpusers、ftpgroups等。
可以根据用户访问控制、CPU负载控制、用户组别控制、向用户自动显示状态信息，记录系统使用情况，文件访问快捷方式，控制文件载。
用户访问控制：
可以通过fptaccess定义多种类别来控制用户的访问。
类别定义由用户类型和主机地址来组合。
用户类型有三种：
anonymous，匿名FTP，只有访问FTP系统目录；guest，用户使用帐号和口令访问文件系统的一部分；real，系统本身的用户，可以访问整个文件系统。
6、向用户发送提示信息：
WU-FTP有四种方式可向进入系统的用户提示信息，他们是：
banner，在用户登录时，将一个提示文件显示给用户；message可以控制在适当的时候提示用户，一般在用户登录或用户转移到某一目录时提示；readme可以提示用户README文件已经更新。
Shutdwon关闭FTP服务有两种方式：
在ftpaccess中使用shutdown命令；使用ftpshut工具
7、一些管理工具
Ftpshutd在系统将要关闭时，根本上新的用户访问；并关闭服务。
ftpwho显示当前每个类别的用户当前有多少人在访问以及最多可访问数、其他一些用户使用情况。
ftpcount显示每个类别的用户当前访问ftp服务的数目，以及最多访问数.
Fftpmail是电子邮件与ftp的接口。
五、动态Web文档与CGI技术
1、Web文档的三种基本形式
静态文档：
是一个存储于Web服务器的文件，静态文档由作者在写作时决定文档内容，它的内容不会变化。
是一种排版语言，主要优点，是简单、可靠、性能好；主要缺点，是灵活性差，当信息变化时，必须重新设计文档。
动态文档：
它在浏览器访问Web服务器时创建，没有预先定义的格式。
内容总是变化的，每次访问都要创建新文档。
可以用来显示天气预报、股巿行情等时效性很强的信息。
主要缺点创建费用较高、访问的时间较长、且浏览器取得一个复制的文档后不会再改变。
活动文档：
它不完全由服务器产生，一个活动文档包括一个计算和显示的程序。
只要用户程序保持运行，该文档可以不断地变化。
活动文档本身不包含运行所需要的软件，大部分支持软件在浏览器上。
主要缺点，是创建和运行这类文档费用高，安全性差。
2、动态文档的实现
处理动态文档的服务器有三个特性：
服务器必须扩展，对来自浏览器的每次请求，能执行一个创建文档的应用程序，并将产生的活动文档返回给浏览器；必须为每个动态文档写一个应用程序；服务器使用设置信息来区分动态文档和静态文档。
3、通用网关接口CGI
构建动态Web文档广泛使用的技术是通用网关接口（commongatewayinterface）CGI。
CGI标准说明了服务器如何和应用程序交互作用，以实现一个动态文档，这种应用程序称为CGI程序。
CGI是服务器和HTML文件之间的接口程序，负责处理HTML文件与运行在服务器中的非HTML程序之间的数据交换。
CGI可以是一个编译的程序，或者是一个批处理文件，或者任何可执行的二进制文件。
CGI存放在Web服务器的cgi-bin子目录下，必须要求系统管理员开放对cgi-bin目录的访问权。
CGI实现交互查询有两种方法：
一种是基于文件的查询；另一种是使用FROM。
六、活动Web文档和Java技术
七、广域信息服务
1、广域信息服务WAIS（WideAreaInformationSearch）是一种网络信息查询系统，它可以和关键字对服务器数据库进行全文索引，获取索引所得的信息。
2、WAIS运行模式，采用客户机和服务器方式。
运行方式，standalone和inetd方式。
包括三部分内容，客户方软件、服务器软件和索引程序。
3、WAIS数据主要有8个文件构成，其中xx.src用于客户端服务器说明，xx.dct，xx.inv用于查询。
4、在UNIX机器上，有waisserch和xwais。
在PC要上有winwais。
这些客户程序和服务器之间采用Z39.50标准协议，在不同平台上，只要遵循这些协议就能和waisserver进行通信。
5、FreeWais系统组成：
其软件由索引建立器、服务器和客户访问程序三部分组成。
其工作过程：
（1）索引建立器从数据库中读取数据并建立索引，它为文档中出现的单词建立一个列表，并在一个表中记录单词的出现位置。
（2）服务器则根据用户指定的查询条件，使用已经有的索引进行检索。
服务器首先分解出一个用户自然语言的查询条件，把每个单词作为关键词，找出包含这些单词的文档，并给出一个分数来提醒用户每篇文档的切题程序。
分数越高表示切题程序越高。
（3）客户程序通过Z39.50标准协议来形成检索规则，显示服务器找到的命中文档，还允许用户查看某一文档的内容。
文档的类型包括ASCII文本、二进制信息、声音文件、PostScript文件、HTML文件、JPEG、GIF文件。
第15章网络应用
主要内容：
1、网络化经济的新模式
2、internet服务平台
3、计算机支持的协同工作
4、电子商务
5、远程教育以及远程医疗
一、21世纪网络发展趋向
1、摩尔定律：
是Intel公司创始人莫尔于20世纪70年代提出的，其表达式D（T）=D（T0）2（T-T0）/1.5。
每18个月集成电路器件数翻一番。
2、曼卡夫定律：
是以太网发明者曼卡夫于20世纪90年代初提出的，其表达式为网络价值=N（N-1）/2。
N为用户数。
任何通信网络的价值是以网络内用户数的平方来增长，即N个用户可能的连接数。
由此可以导出网络频宽的按拉入网络的PC能力的平方增长。
二、网络化经济的新模式
1、Internet协议和WWW技术已经Internet的两个重要标准
2、IP服务平台的要求：
网络安全、服务扩展、平台的扩展、网络管理、互操作性、高效的实施、各种设施的接入、国际化和本地化、可商业化应用、移动服务、开放性和易于使用。
3、采用网络中间件实现IP服务平台是行之有效的方法。
中间件位于网络层之上应用层之下，为应用提供公共基础，以共享结构、框架以及公共功能。
4、中间件可分三类：
通信中间件，由协议和体系结构组成，支持基本面向对象的分布系统和分布计算。
安全中间件，包括认证、访问控制、数据保密和完整性以及加密等功能。
集成中间件，集成计算平台和企业范围的各种应用。
三、计算机支持的协同工作
1、CSCW（computersupportedcooperativework）是研究地域分散的一个群体如何借助计算机及其网络技术支持，共同协调与协作来完成一项任务的技术领域。
2、CSCW包括协同工作体系结构、群体协作方式和模型研究、支持群众工作的相关技术研究、应用系统的开发等部分。
3、CSCW的系统体系结构：
CSCW可分为四层结构模型：
第一层为开放系统互连环境，提供开放的通信网络支持环境，保证协同工作过程中有效的信息交流。
第二层为协同工作支撑平台，解决协同工作所需要的主要机制和工具。
第三层协同工作应用接口，提供协同应用的编程接口API、人中接口HCI、人际接口IPI。
第四层各种CSCW应用系统，针对各种协同工作应用领域，提供所需要的协作支持工具和剪裁和集成，协同应用系统的开发。
4、群件：
是指给人们提供一个访问某共享环境的界面，以支持他们去完成某个总体的目标或任务的计算机应用系统。
四、电子商务
1、电子商务EC：
是一种现代商业经营方法，可满足企业、商贸、消费者的需求，以达到降低成本、改进产品和服务质量、提高服务传递速度的目的。
电子商务通过计算机网络实现信息、产品、服务的交换。
2、电子商务的特征：
2P+3C
以计算机网络为基础；贸易伙伴以协调和协作方式；围绕贸易或商务这个主题；对商务内容和信息计算机化处理；利润。
3、电子商务的框架：
社会法规政策与隐私和电子文本、多媒体和网络协议的技术标准是两个十分重要的支柱。
4、电子商务的类型：
5、电子商务的流程：
6、电子商务的组成原理：
电子商务是贸易链上的各个参与方，在计算机信息网络环境下，通过CA认证和信息安全保证的基础上，对贸易流程洽谈、销售、支付、贸易执行、客户服务全方位处理的过程。
五、远程教育
1、远程教育：
是指与传统的以课堂为主体的、都是与学生面对面的教学相别的另一种教学模式，它有函授教学、广播电视教学、网络远程教学。
2、远程教育特点：
访问方式的时空无限性；教育信息的共享性；教学方式的双向交互性；自学模式的多样性
3、网络远程教学的形式：
远程访问；远程体验；远程辅导；远程共享；虚拟出版；虚拟教室；计算机支持的协作学习。
4、远程教学系统包括两个部分：
课件开发系统和教学运行系统。
六、远程医疗
1、远程医疗系统的工作模式或服务可以分为异步非实时和同步实时两类。
前者通过电子邮件信函进行医疗咨询或会诊，后者通过视频会议系统进行远程实时会诊乃至手术指导等医疗活动。
第11章Internet
主要内容：
1、internet体系结构
2、internet连接的方法
3、internet地址
4、internet域名系统
5、internet地址是的扩展
一、Internet体系结构
1、自治系统：
原始的Internet核心体系是在Internet权有一个主干网的那个时期开发的。
但是这种体系结构存在以下一些问题：
这种体系不能适应互联网扩展到任意数量的网点；
许多网点由多个局域网组成，且用多个多路由器互连，由于一个核心路由器在每个网点上与一个网络相连，核心路由器就只知道那个网点中的一个网络的情况；
一个大型的互联网是独立的组织管理的网络的互连集合，路由选择体系结构必须为每个组织提供独立的控制路由选择和访问网络的方法，因此必须用一个单一的协议机制来构造一个由许多网点构成的互联网，同时，各个网点又是一个自治系统。
二、Internet连接的方法
1、将计算机连接到一个局域网，这个局域网的服务器是Internet的一个主机。
条件：
必须连接到一个与Internet连接的网络，需要网络适配卡和ODI或NDIS驱动程序，还需要在本地计算机上运行TCP/IP，如果是Windows系统还需要Winsock支持。
2、利用串行接口协议（SLIP）或点到点协议（PPP），通过电话拨号方式进入一个Internet的主机
条件：
需要一个调制解调器Modem、TCP/IP软件和SLIP或PPP软件，如果是Windows系统还需要Winsock支持。
3、通过电话拨号进入一个提供Internet服务的联机服务系统。
条件：
需要一个调制解调器Modem、标准的通信软件和一个联机服务帐号。
4、用户选择连接方法的考虑因素：
联网的目标和需求；用户内部配置的网络基础设施；用户支付Internet联网费用的能力；对Internet安全服务的需求。
三、Internet地址
在TCP/IP协议中，规定分配给每台主机一个32位数作为该主机IP地址。
每个IP地址由两个部分组成，即网络标识netid和主机标识hostid。
升级会员 