server產(chǎn)品家族建立于強大的windows(存儲版)

　　

【正文】 個新的接口； 一旦啟動了RIP協(xié)議的某個端口學到了一條路由，它將保留這條路由，直到學到更好的路由。（5）自動發(fā)現(xiàn)功能：有些第三層交換機具有自動發(fā)現(xiàn)功能，該功能可以減少配置的復雜性。 通過偵察ARP，RARP或者DHCP響應(yīng)包的原IP地址，在幾秒終之內(nèi)發(fā)現(xiàn)IP子網(wǎng)的拓撲結(jié)構(gòu)。 存儲學習到的路由到硬件中，用線速轉(zhuǎn)發(fā)這些地址的數(shù)據(jù)包。 通過硬件地址（MAC）的學習，發(fā)現(xiàn)基于硬件地址（MAC）的網(wǎng)絡(luò)結(jié)構(gòu)。幀過濾依賴于一定的規(guī)則，交換機根據(jù)這些規(guī)則來決定是轉(zhuǎn)發(fā)還是丟棄相應(yīng)的幀。對舊的交換機、集線器、路由器，由于它不支持動態(tài)的組播地址過濾，因而在與它們連接的相應(yīng)端口要進行擴展過濾配置。基于端口的VLAN可以快速的劃分單個交換機上的沖突域，基于MAC地址的VLAN可以支持筆記本電腦的移動應(yīng)用。第三層交換機通過IGMP、GMRP、ARP和包探測技術(shù)來更新其三層的VLAN成員組。交換機通過這個過程來處理包的轉(zhuǎn)發(fā)，來填寫數(shù)據(jù)幀的VLAN或者優(yōu)先級信息的標記字段。這個VLAN所唯一允許的訪問，只有該用戶自己。Flow Control(流量控制)為防止計算機網(wǎng)絡(luò)中信息傳輸出現(xiàn)擁擠而采取的一種措施。　Fullduplex(全雙工）全雙工是在通道中同時雙向數(shù)據(jù)傳輸?shù)哪芰Αort Mirror(端口鏡像)Port Mirror是用于進行網(wǎng)絡(luò)性能監(jiān)測。　RMON ：RMON MIB由一組統(tǒng)計數(shù)據(jù)、分析數(shù)據(jù)和診斷數(shù)據(jù)構(gòu)成，利用許多供應(yīng)商生產(chǎn)的標準工具都可以顯示出這些數(shù)據(jù)，因而它具有獨立于供應(yīng)商的遠程網(wǎng)絡(luò)分析功能。堆疊后的數(shù)臺集線器或交換機在邏輯上是一個被網(wǎng)管的設(shè)備。TCP/IP(傳輸控制協(xié)議／互聯(lián)網(wǎng)協(xié)議)互聯(lián)網(wǎng)協(xié)議族定義了內(nèi)容廣泛的服務(wù)，使得異構(gòu)的網(wǎng)絡(luò)系統(tǒng)可以相互操作。計算機廣域網(wǎng)是指將分布全國、甚至全球范圍內(nèi)的各種局域網(wǎng)、計算機、終端等互連在一起的計算機通信網(wǎng)絡(luò)。第二節(jié) 公用電話交換網(wǎng)PSTN所謂公用電話交換網(wǎng)（PSTN——Public Switch Telephone Network），即我們?nèi)粘Ｉ钪谐Ｓ玫碾娫捑W(wǎng)。PSTN采用的技術(shù)PSTN提供的是一個模擬的專有通道，通道之間經(jīng)由若干個電話交換機連接而成。只要在通信雙方原有的電話線上并接Modem，再將Modem與相應(yīng)的上網(wǎng)設(shè)備相連即可。利用該方式實現(xiàn)與遠地的連接是一種較好的遠程方式，因為公共數(shù)據(jù)交換網(wǎng)為用戶提供可靠的面向連接的虛電路服務(wù)，其可靠性與傳輸速率都比PSTN強得多。一旦建立虛電路，則該虛電路不管有無數(shù)據(jù)傳輸都要保持到虛電路拆除或因故障而中斷。而作為全數(shù)字化網(wǎng)絡(luò)技術(shù)的ISDN能將用戶和電話局之間的用戶線變成數(shù)字連接，這樣它就可以使從一個用戶終端到另一個用戶終端之間的傳輸全部數(shù)字化，而不再需要調(diào)制解調(diào)器。ISDN能夠綜合現(xiàn)有各種公用網(wǎng)的業(yè)務(wù)，并可以提供許多方便用戶的新業(yè)務(wù)。對于后者（局方為用戶安裝ISDN線方面），用戶需要做的事情只是申請ISDN服務(wù)和配置ISDN PC卡。DDN把數(shù)字通信技術(shù)、計算機技術(shù)、光纖通信技術(shù)以及數(shù)字交叉連接技術(shù)有機地結(jié)合在一起，提供了高速度、高質(zhì)量的通信環(huán)境，其應(yīng)用范圍也從最初的單純提供端到端的數(shù)據(jù)通信，擴大到能提供和支持多種業(yè)務(wù)服務(wù)，成為具有很大吸引力和發(fā)展?jié)摿Φ膫鬏斁W(wǎng)絡(luò)。(3) DDN為全透明傳輸網(wǎng)，可以支持數(shù)據(jù)、圖像、聲音等多種業(yè)務(wù)。應(yīng)運而生的幀中繼技術(shù)以簡化網(wǎng)絡(luò)規(guī)程、提高速度、縮小時延、提高吞吐量為目標，／s至45Mbit/s高速寬帶數(shù)據(jù)業(yè)務(wù)，受到各國的高度重視，已成為窄帶通信向?qū)拵Ц咚偻ㄐ欧较虬l(fā)展的最佳方案之一。幀中繼網(wǎng)絡(luò)在業(yè)務(wù)量較小時，通過帶寬動態(tài)分配技術(shù)，允許某些用戶利用其他用戶的空閑帶寬傳送自己的突發(fā)數(shù)據(jù)，實現(xiàn)帶寬資源共享。幀中繼允許用戶占用其他用戶的空閑帶寬來傳。幀中繼的應(yīng)用利用幀中繼網(wǎng)絡(luò)進行局域網(wǎng)之間的互連是幀中繼制型的一種應(yīng)用。由于光纖在廣域網(wǎng)中的廣泛采用，傳輸?shù)恼`碼率大大降低，從而簡化節(jié)點的處理過程，縮短處理時間，有效利用高速數(shù)據(jù)信道。DDN的主要特點(1) DDN是同步數(shù)據(jù)傳輸網(wǎng)，不具備交換功能。它采用交叉連接裝置，可根據(jù)用戶需要，在約定的時間內(nèi)接通所需的帶寬線路。這樣，用戶就可以保留原有的模擬設(shè)備，節(jié)省投資。ISDN與模擬電話網(wǎng)相比有以下優(yōu)勢（1）業(yè)務(wù)的綜合性 業(yè)務(wù)的綜合性體現(xiàn)在ISDN能同時提供各種通信業(yè)務(wù)。它是一種新型的廣域網(wǎng)交換技術(shù)，是以綜合數(shù)字電話網(wǎng)（IDN）為基礎(chǔ)發(fā)展而成的，它能夠提供端到端的數(shù)字連接。 。通常，當決定使用專線方式時，用戶必須向所在地的電信局提出申請，由電信局負責架設(shè)和開通。在這兩個局域網(wǎng)中，各有一個路由器，每個路由器均有一個串行端口與Modem相連，Modem再與PSTN相連，從而實現(xiàn)了這兩個局域網(wǎng)的互連。 和其它廣域網(wǎng)技術(shù)的互連盡管PSTN在進行數(shù)據(jù)傳輸時存在這樣或那樣的問題，但這是一種仍不可替代的聯(lián)網(wǎng)介質(zhì)（技術(shù)）。（5） 數(shù)據(jù)傳輸質(zhì)量不高，例如誤碼率高，信號誤差大等。通過級聯(lián)端口相連的設(shè)備不需要Crossover電纜。但是以太網(wǎng)的邏輯拓撲結(jié)構(gòu)是星型或總線型的，因此鏈路中不允許出現(xiàn)環(huán)路。網(wǎng)管員通過向代理的MIB發(fā)出查詢信號可以得到這些信息。ATM通過支持CBR、ABR以及UBR流量來提供QoS保證。Multicast(組播)廣播中組播是向選定目標發(fā)送信息的處理過程。接收站還能夠以零等待時間將一個幀發(fā)回始發(fā)站點，指示始發(fā)站點再次開始發(fā)送數(shù)據(jù)。Collision(沖突）多個事件同時請求一個服務(wù)，而這個服務(wù)又不能區(qū)分和應(yīng)付多個請求所出現(xiàn)的現(xiàn)象。（10）VLAN應(yīng)用舉例:下面是一些不同形式的VLAN應(yīng)用舉例：交換機根據(jù)VID來決定轉(zhuǎn)發(fā)或者丟棄一個數(shù)據(jù)包，同時交換機也可以分配一個VID給一個無標記幀或者貼了優(yōu)先級標記的幀。第三層交換機能夠工作在以DHCP(Dynamic Host Control Protocol)分配IP地址的網(wǎng)絡(luò)環(huán)境中。 動態(tài)或者靜態(tài)的VLAN GMRP協(xié)議在網(wǎng)上的交換機之間傳播這樣的組信息，使得交換機能夠更新它們的過濾信息以實現(xiàn)擴展服務(wù)功能。 查看收到的數(shù)據(jù)包的目的地址，如果目的地址是已知的，將包轉(zhuǎn)發(fā)到已知端口，否則將包廣播到它所在的VLAN的所有成員。 在子網(wǎng)之內(nèi)實現(xiàn)IP包的交換。 支持ICMP（Internet Control Message Protocol）路由發(fā)現(xiàn)選項。用戶可以先用自動發(fā)現(xiàn)功能來獲得簡單高效的網(wǎng)絡(luò)性能，然后根據(jù)需要來添加其他的路由、VLAN等功能。例如：R2有一條通往RA的路由，它把這條路由廣播給了R1，但是，在R1給R2的路由信息中也有到RA的路由，而且是以R2作為轉(zhuǎn)跳路由器，這時就出現(xiàn)了信息回路。主動路由器既可以發(fā)送自己的路由表，也可以接受鄰近路由器的路由表。如果自己的路由表需要更新，路由器在更新完畢后會立即把更新的內(nèi)容發(fā)到鄰近的路由器而不必等待廣播間隔時間的結(jié)束。隨后，手工設(shè)置靜態(tài)路由或者啟動動態(tài)路由協(xié)議。路由設(shè)備檢查數(shù)據(jù)包的目的地址和自己的路由表，如果在路由表中找到轉(zhuǎn)發(fā)路徑，路由設(shè)備把該數(shù)據(jù)包轉(zhuǎn)發(fā)到其它的網(wǎng)段上，否則，丟棄該數(shù)據(jù)包。另外，可能是基于各廠商占領(lǐng)市場的策略，目前的第三層交換機主要可交換路由IP/IPX協(xié)議，還不能處理其它一些有一定應(yīng)用領(lǐng)域的專用協(xié)議。 然而路由器的處理能力又限制了交換網(wǎng)絡(luò)的速度，這就是三層交換所要解決的問題。　第三層交換的目標是，只要在源地址和目的地址之間有一條更為直接的第二層通路，就沒有必要經(jīng)過路由器轉(zhuǎn)發(fā)數(shù)據(jù)包。要采用地址解析(ARP)來確定目的站的MAC地址。眾所周知，傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標準模型中的第二層――數(shù)據(jù)鏈路層進行操作的，而第三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。當今絕大部分的企業(yè)網(wǎng)都已變成實施TCP/IP協(xié)議的Web技術(shù)的內(nèi)聯(lián)網(wǎng)，用戶的數(shù)據(jù)往往越過本地的網(wǎng)絡(luò)在網(wǎng)際間傳送，因而，路由器常常不堪重負。但有一點例外，當某一節(jié)點在網(wǎng)上發(fā)送廣播或組播時，或某一節(jié)點發(fā)送了一個交換機不認識的MAC地址封包時，交換機上的所有節(jié)點都將收到這一廣播信息。這些都給網(wǎng)絡(luò)應(yīng)用帶來極大的麻煩。這導致路由器不可能具有很高的吞吐量，也是路由器成為網(wǎng)絡(luò)瓶頸的原因之一。 增加、移動和改變節(jié)點的復雜性有增無減； 這就是VLAN(虛擬局域網(wǎng))的問題：不用路由器是嫌它慢，用交換機速度快但不能解決廣播風暴問題，在交換機中采用VLAN(虛擬局域網(wǎng))技術(shù)可以解決廣播風暴問題，但又必須放置路由器來實現(xiàn)VLAN(虛擬局域網(wǎng))之間的互通。為了避免在大型交換機上進行的廣播所引起的廣播風暴，可將連接到大型交換機上的網(wǎng)絡(luò)劃分為多個VLAN(虛擬局域網(wǎng))。（2）基于MAC地址的VLAN在基于MAC地址的VLAN中，交換機對站點的MAC地址和交換機端口進行跟蹤，在新站點入網(wǎng)時根據(jù)需要將其劃歸至某一個VLAN，而無論該站點在網(wǎng)絡(luò)中怎樣移動，由于其MAC地址保持不變，因此用戶不需要進行網(wǎng)絡(luò)地址的重新配置。也就是說，一個VLAN中的站點所發(fā)送的廣播數(shù)據(jù)包將僅轉(zhuǎn)發(fā)至屬于同一VLAN的站點。第三層交換機的目的正在于此，它可以完成Intranet中虛擬局域網(wǎng)（VLAN）之間的數(shù)據(jù)包以高速率進行轉(zhuǎn)發(fā)。從虛擬局域網(wǎng)（VLAN）角度來看，由于只有子網(wǎng)內(nèi)部的節(jié)點競爭帶寬，所以性能得到提高。第二層的地址又稱硬件地址（MAC地址），第二層交換機通常提供很高的吞吐量（線速）、低延時（10微秒左右），每端口的價格比較經(jīng)濟。然而所有的數(shù)據(jù)包即使是那些可能已被破壞的都將被發(fā)送。 178。從網(wǎng)絡(luò)交換產(chǎn)品的形態(tài)來看，交換產(chǎn)品大致有三種：端口交換、幀交換和信元交換。第二節(jié) 交換技術(shù)局域網(wǎng)交換技術(shù)是作為對共享式局域網(wǎng)提供有效的網(wǎng)段劃分的解決方案而出現(xiàn)的，它可以使每個用戶盡可能地分享到最大帶寬。以太網(wǎng)采用CSMA/CD機制，這種沖突檢測方法保證了只能有一個站點在總線上傳輸。所謂實現(xiàn)不同類型網(wǎng)絡(luò)的互聯(lián)，就是指實現(xiàn)以太網(wǎng)、令牌環(huán)、ATM、FDDI、DDN、FR、X2ISDN等不同局域網(wǎng)和廣域網(wǎng)網(wǎng)絡(luò)類型之間的互聯(lián)。典型例子：DDN。盡管一個IP子網(wǎng)對應(yīng)兩個VLAN或一個VLAN對應(yīng)兩個IP子網(wǎng)也可以實施，但這樣配置會給三層交換的設(shè)計帶來很大不便。因此當?shù)玫阶泳W(wǎng)內(nèi)最大可用主機數(shù)時總要減去2，才是實際可用的主機數(shù)。一個被子網(wǎng)化的IP地址由三部分構(gòu)成：網(wǎng)絡(luò)號、子網(wǎng)號、主機號。起止保留為內(nèi)部網(wǎng)絡(luò)使用A類地址B類地址C類地址D類地址用于IP網(wǎng)絡(luò)中的組播。TCP協(xié)議提供下列主要服務(wù)： 可靠的數(shù)據(jù)傳輸； 面向連接的虛電路； 緩沖的傳輸； 重新排序； 多路復用技術(shù)； 高效的全雙工傳輸； 浪量控制。在TCP/IP網(wǎng)絡(luò)中，排查網(wǎng)絡(luò)的第一步從ping開始。折衷方案是：在證書和用戶帳戶之間創(chuàng)建映射，使得系統(tǒng)可使用公鑰加密技術(shù)來驗證使用相應(yīng)證書的用戶身份，最終結(jié)果與用戶提供了用戶帳和密碼一樣，而且廬過程易于管理。數(shù)字證書是由權(quán)威公正的第三方機構(gòu)（即CA中心）簽發(fā)的；可使用windows 2000的證書來創(chuàng)建自己的證書頒發(fā)機構(gòu)，接受證書申請、驗證申請中的信息和申請者的身份、頒發(fā)證書、吊銷證書、發(fā)布證書吊銷列表。用戶和計算機是接收策略的唯一Active Directory對象類型。通過杜絕計劃內(nèi)與計劃外的網(wǎng)絡(luò)及服務(wù)器停機現(xiàn)象，Windows 2000 Advanced Server有效的幫助您確保了系統(tǒng)可用性。正因為如此，Windows 2000 Advanced Server已成為那些需要承擔繁重工作負載與高優(yōu)先級處理過程的關(guān)鍵性商業(yè)及電子商務(wù)應(yīng)用程序的首選操作系統(tǒng)。第三節(jié) 組策略組策略既可以應(yīng)用于用戶，也可以應(yīng)用于計算機。通過數(shù)字的手段保證加密過程是一個不可逆過程，即只有私鑰才可解密。問題是：現(xiàn)有操作系統(tǒng)和管理工具只能處理帳戶，而不能處理證書。首先測試網(wǎng)絡(luò)連通性，如果網(wǎng)絡(luò)不能連通，再從物理層（測試線路）開始排查；如果網(wǎng)絡(luò)能夠連通，再從應(yīng)用層（測試應(yīng)用程序本身）開始排查。它在一個連續(xù)的、非結(jié)構(gòu)化字節(jié)流中移動數(shù)據(jù)。不同類別的地址對所支持的網(wǎng)絡(luò)數(shù)和主機數(shù)有不同的組合，其不同在于用于表示網(wǎng)絡(luò)的位數(shù)與用于表示主機的位數(shù)的差別。劃分子網(wǎng)是解決IP地址空間不足的一個有效措施，同時把較大的網(wǎng)絡(luò)劃分成小的網(wǎng)段，以便管理和提高性能。例：掩碼（）（）能在子網(wǎng)中產(chǎn)生64個可能的地址，實際有62個地址可用，另兩個保留，第一個主機號總是保留為識別子網(wǎng)自身，另一個主機號保留作為子網(wǎng)的廣播地址。給每一個VLAN分配一個相對應(yīng)的IP子網(wǎng)網(wǎng)段。三種通信方式：l 點到點連接，也稱為租用線，是由電信運營商為兩個用戶節(jié)點提供專用的連接通道，此通道是永久的、常通的，是被用戶長期占用的物理通道。通常配置兩個以上網(wǎng)絡(luò)接口。第三章 從局域網(wǎng)到三層交換第一節(jié) 共享技術(shù)所謂共享技術(shù)即在一個邏輯網(wǎng)絡(luò)上的每一個工作站都處于一個相同的網(wǎng)段上。在交通流量很大時，工作站可能會被一而再再而三地拒發(fā)。從90年代開始，出現(xiàn)了局域網(wǎng)交換設(shè)備。不同廠商產(chǎn)品實現(xiàn)幀交換的技術(shù)均有差異，但對網(wǎng)絡(luò)幀的處理方式一般有：存儲轉(zhuǎn)發(fā)式和直通式兩種。由于數(shù)據(jù)包只有開頭幾個字節(jié)被讀取，所以這種方法提供了較多的交換次數(shù)。第三節(jié) 第二層交換技術(shù)第二層的網(wǎng)絡(luò)交換機依據(jù)第二層的地址傳送網(wǎng)絡(luò)幀。這種方式改變了共享式以太網(wǎng)搶行的方式，如同在不同的行駛方向上鋪架了立交橋，去往不同方向的車可以同時通行，因此大大提高了流量。虛擬局域網(wǎng)（VLAN）之間的訪問速度是加快整個網(wǎng)絡(luò)速度的關(guān)鍵，某些情況下（特別是Intranet），劃定虛擬局域網(wǎng)本身是一件困難的事情。VLAN技術(shù)的基礎(chǔ) 基于交換式以太網(wǎng)的VLAN在交換式以太網(wǎng)中，利用VLAN技術(shù)，可以將由交換機連接成的物理網(wǎng)絡(luò)劃分成多個邏輯子網(wǎng)。采用這種方式的VLAN其不足之處是靈活性不好，例如當一個網(wǎng)絡(luò)站點從一個端口移動到另外一個新的端口時，如果新端口與舊端口不屬于同一個VLAN，則用戶必須對該站點重新進行網(wǎng)絡(luò)地址配置，否則，該站點將無法進行網(wǎng)絡(luò)通信。事實上一個VLAN(虛擬局域網(wǎng))就是一個廣播域。要想通信就需要用路由器橋接這些VLAN(虛擬局域網(wǎng))。 路由器增加了3層路