TCP/IP技術大全

目錄譯者序前言第一部分TCP/IP基礎第1章開放式通信模型簡介 11.1開放式網(wǎng)絡的發(fā)展 11.1.1通信處理層次化 21.1.2OSI參考模型 31.1.3模型的使用 51.2TCP/IP參考模型 71.3小結 7第2章TCP/IP和Internet 82.1一段歷史 82.1.1ARPANET 82.1.2TCP/IP 92.1.3國家科學基金會(NSF) 92.1.4當今的Internet 122.2RFC和標準化過程 122.2.1獲得RFC 132.2.2RFC索引 132.2.3有關RFC的幽默 132.3Internet服務簡介 132.3.1Whois和Finger 142.3.2文件傳輸協(xié)議 142.3.3Telnet 142.3.4Email 142.3.5WWW 142.3.6USENETNews 152.4Intranet和Extranet概覽 152.4.1Intranet 152.4.2將Intranet對外開放 162.5Internet的明天 162.5.1下一代Internet(NGI) 162.5.2超速骨干網(wǎng)服務 162.5.3Internet2(I2) 172.6Internet管理組織 172.6.1Internet協(xié)會 172.6.2Internet體系結構組 172.6.3Internet工程任務組 172.6.4Internet工程指導組 172.6.5Internet編號管理局 182.6.6Internet名字和編號分配組織(ICANN) 182.6.7Internet網(wǎng)絡信息中心和其他注冊組織 182.6.8RFC編輯 182.6.9Internet服務提供商 182.7小結 19第3章TCP/IP概述 203.1TCP/IP的優(yōu)點 203.2TCP/IP的層和協(xié)議 213.2.1體系結構 213.2.2傳輸控制協(xié)議 213.2.3IP協(xié)議 233.2.4應用層 253.2.5傳輸層 253.2.6網(wǎng)絡層 253.2.7鏈路層 253.3遠程登錄(Telnet) 253.4文件傳輸協(xié)議(FTP) 253.5普通文件傳輸協(xié)議(TFTP) 263.6簡單郵件傳輸協(xié)議(SMTP) 263.7網(wǎng)絡文件系統(tǒng)(NFS) 263.8簡單網(wǎng)絡管理協(xié)議(SNMP) 273.9TCP/IP和系統(tǒng)結合 273.10內(nèi)部網(wǎng)概述 283.11小結 28第二部分命名和尋址第4章IP網(wǎng)絡中的名字和地址 294.1IP尋址 294.1.1二進制和十進制數(shù) 304.1.2IPv4地址格式 304.2子網(wǎng)的出現(xiàn) 344.2.1分子網(wǎng) 354.2.2可變長子網(wǎng)掩碼(VLSM) 374.3無類域前路由(CIDR) 384.3.1無類地址 384.3.2強化路由匯聚 394.3.3超網(wǎng)化 394.3.4CIDR怎樣工作 394.3.5公共地址空間 404.3.6RFC1597和1918 404.4小結 40第5章ARP和RARP 415.1使用地址 415.1.1子網(wǎng)尋址 415.1.2IP地址 435.2使用地址解析協(xié)議 445.2.1ARPcache 455.2.2代理ARP 475.2.3反向地址解析協(xié)議 475.3使用ARP命令 475.4小結 47第6章DNS：名字服務器 486.1域名系統(tǒng)概述 486.2授權局 506.3DNS分布數(shù)據(jù)庫 506.4域和區(qū) 506.5Internet頂級域 516.6選擇一個域名服務器 526.7名字服務解析過程 526.7.1遞歸查詢 526.7.2疊代查詢 526.8高速緩存 526.9反向解析(Pointer)查詢 526.10DNS安全 526.11資源記錄 536.12小結 54第7章WINS 557.1NetBIOS 557.2NetBIOS名字解析 577.3動態(tài)NetBIOS名字解析 587.3.1使用WINS的優(yōu)點 587.3.2WINS如何工作 597.3.3配置WINS客戶機 607.3.4為代理配置WINS 607.3.5配置NT4.0系統(tǒng) 617.3.6配置Windows95或Windows98系統(tǒng) 617.4安裝WINS服務器 617.5WINS管理和維護 627.5.1加入靜態(tài)表項 627.5.2維護WINS數(shù)據(jù)庫 637.5.3備份WINS數(shù)據(jù)庫 657.5.4備份WINS注冊項 657.5.5恢復WINS數(shù)據(jù)庫 657.5.6壓縮WINS數(shù)據(jù)庫 667.5.7WINS復制參與者 667.5.8WINS實現(xiàn)建議 677.6集成WINS和DNS名字解析服務 677.7DHCP服務WINS選項 677.8通過LMHOSTS進行NetBIOS名字解析 687.9小結 69第8章地址發(fā)現(xiàn)協(xié)議(BOOTP和DHCP) 718.1“引導”協(xié)議(BOOTP) 718.2動態(tài)主機配置協(xié)議(DHCP) 728.2.1DHCP如何工作 728.2.2理解租用地址 738.3管理地址池 748.4DHCP能處理的其他分配 758.4.1注意重載 758.4.2其他分配 758.5小結 76第三部分IP和相關協(xié)議第9章IP協(xié)議家族 779.1TCP/IP模型 779.1.1解剖TCP/IP模型 789.1.2協(xié)議組件 789.2理解網(wǎng)際協(xié)議(IP) 799.2.1IPv4結構 799.2.2IP做什么 809.3理解傳輸控制協(xié)議(TCP) 819.3.1TCP頭結構 819.3.2TCP做什么 839.4理解用戶數(shù)據(jù)報協(xié)議(UDP) 859.4.1UDP頭結構 859.4.2UDP能做什么 859.4.3TCP和UDP 869.5小結 86第10章IPv6 8710.1IPv6數(shù)據(jù)報 8710.1.1優(yōu)先級分類 8810.1.2流標識 8910.1.3128位IP地址 8910.1.4IP擴展頭 9010.2多IP地址主機 9110.3單播.組播和任一播頭 9110.4從IPv4到IPv6的過渡 9310.5小結 94第四部分IP互聯(lián)第11章IP網(wǎng)絡中的路由 9511.1路由基本知識 9511.1.1靜態(tài)路由 9611.1.2距離-向量路由 9911.1.3鏈路-狀態(tài)路由 10011.2IP網(wǎng)絡中的收斂 10211.2.1適應拓撲變化 10211.2.2收斂時間 10611.3計算IP網(wǎng)絡中的路由 10611.3.1存儲多條路由 10711.3.2初始化更新 10711.3.3路由度量標準 10711.4小結 108第12章路由信息協(xié)議(RIP) 10912.1理解RFC1058 10912.1.1RIP報文格式 10912.1.2RIP路由表 11112.2操作機制 11212.2.1計算距離向量 11312.2.2更新路由表 11612.2.3尋址問題 11812.3拓撲變化 12012.3.1收斂 12012.3.2計值到無窮 12212.4RIP的限制 12712.4.1跳數(shù)限制 12812.4.2固定度量 12812.4.3對路由表更新反應強烈 12812.4.4收斂慢 12812.4.5缺乏負載均衡 12812.5小結 129第13章開放式最短路徑優(yōu)先 13013.1OSPF起源 13013.2理解RFC2328OSPF,版本2 13013.2.1OSPF區(qū) 13113.2.2路由更新 13413.3研究OSPF數(shù)據(jù)結構 13613.3.1HELLO報文 13713.3.2數(shù)據(jù)庫描述報文 13713.3.3鏈路-狀態(tài)請求報文 13813.3.4鏈路-狀態(tài)更新報文 13813.3.5鏈路-狀態(tài)應答報文 14013.4計算路由 14013.4.1使用自動計算 14013.4.2使用缺省路由耗費 14113.4.3最短路徑樹 14213.5小結 144第14章網(wǎng)關協(xié)議 14514.1網(wǎng)關.橋和路由器 14514.1.1網(wǎng)關 14514.1.2網(wǎng)橋 14614.1.3路由器 14614.1.4自治系統(tǒng) 14614.2網(wǎng)關協(xié)議：基礎知識 14614.3內(nèi)部網(wǎng)關協(xié)議和外部網(wǎng)關協(xié)議 14714.3.1網(wǎng)關-網(wǎng)關協(xié)議(GGP) 14714.3.2外部網(wǎng)關協(xié)議(EGP) 14714.3.3內(nèi)部網(wǎng)關協(xié)議(IGP) 14814.4小結 148第五部分網(wǎng)絡服務第15章互聯(lián)網(wǎng)打印協(xié)議 14915.1IPP歷史 14915.2IPP和端用戶 15015.3使用HP的IPP實現(xiàn) 15115.4小結 152第16章LDAP：目錄服務 15316.1為什么使用目錄服務 15316.2目錄服務的功能 15316.3IP上的目錄服務 15416.4OSIX.500目錄模型 15616.4.1早期的X.500 15716.4.2今天的X.500 15716.5LDAP結構 15716.5.1LDAP層次結構 15716.5.2名字結構 15816.6目錄系統(tǒng)代理和訪問協(xié)議 15816.7輕型目錄訪問協(xié)議 15816.7.1查詢信息 15916.7.2存儲信息 16016.7.3訪問權限和安全 16016.8LDAP服務器-服務器通信 16116.8.1LDAP數(shù)據(jù)互換格式(LDIF) 16116.8.2LDAP復制 16216.9設計LDAP服務 16216.9.1定義需求 16216.9.2設計策略 16316.9.3性能 16416.9.4網(wǎng)絡功能 16516.9.5安全 16616.10LDAP配置 16916.11產(chǎn)品環(huán)境 16916.11.1創(chuàng)建計劃 17016.11.2有價值的建議 17116.12選擇LDAP軟件 17116.13小結 174第17章遠程訪問協(xié)議 17517.1遠程互聯(lián) 17517.1.1ISDN 17617.1.2電纜調(diào)制解調(diào)器 17617.1.3數(shù)字用戶環(huán)(DSL) 17617.1.4無線網(wǎng)絡 17717.2遠程認證撥入用戶服務(RADIUS) 17717.2.1RADIUS認證 17817.2.2記賬信息 17917.3用SLIP.CSLIP和PPP傳輸IP數(shù)據(jù)報文 17917.3.1串行線路接口協(xié)議(SLIP) 17917.3.2壓縮的SLIP(CSLIP) 18017.3.3點到點協(xié)議(PPP) 18017.4隧道遠程訪問 18417.4.1點到點隧道協(xié)議(PPTP) 18517.4.2兩層隧道協(xié)議(L2TP) 18817.4.3IPSec 19217.5小結 194第18章防火墻 19518.1使網(wǎng)絡安全 19518.2使用防火墻 19618.2.1代理服務器 19718.2.2報文過濾器 19818.3使服務安全 19818.3.1電子郵件(SMTP) 19818.3.2HTTP：萬維網(wǎng) 19918.3.3FTP 19918.3.4Telnet 19918.3.5Usenet:NNTP 19918.3.6DNS 20018.4建造用戶自己的防火墻 20018.5使用商業(yè)防火墻軟件 20018.6小結 202第19章IP安全 20319.1使用加密 20319.1.1公共-私鑰加密 20419.1.2對稱私鑰加密 20519.1.3DES.IDEA及其他 20519.2數(shù)字簽名認證 20619.3破譯加密的數(shù)據(jù) 20719.4保護網(wǎng)絡 20719.4.1登錄名和口令 20819.4.2文件的目錄允許權限 20819.4.3信任關系 20919.4.4UNIX和Linux系統(tǒng)上的UUCP 20919.5應付最壞情況 21019.6小結 210第六部分實現(xiàn)TCP/IP第20章一般配置問題 21120.1安裝網(wǎng)卡 21120.1.1網(wǎng)卡 21120.1.2資源配置 21220.1.3安裝適配器軟件 21320.1.4重定向器和API 21420.1.5服務 21420.1.6NIC接口 21520.2網(wǎng)絡和傳輸層協(xié)議 21520.2.1IP配置要求 21520.2.2配置缺省網(wǎng)關地址 21620.2.3配置名字服務器地址 21720.2.4配置郵件服務器地址 21720.2.5注冊域名 21820.3IP配置 21820.4配置路由表 21820.5異種協(xié)議的IP封裝 21920.6小結 220第21章Windows98 22121.1Windows98網(wǎng)絡體系結構 22121.1.1安裝網(wǎng)卡 22221.1.2更改網(wǎng)卡配置 22421.1.3當Windows98引導失敗 22421.2配置Windows98的TCP/IP 22521.2.1寫在開始之前 22521.2.2安裝TCP/IP 22521.2.3配置微軟的TCP/IP 22521.2.4DNS配置 22721.2.5靜態(tài)配置文件 22821.2.6注冊表配置 22921.2.7測試TCP/IP 23121.3小結 232第22章Windows98撥號網(wǎng)絡 23322.1配置撥號網(wǎng)絡適配器 23322.2安裝撥號網(wǎng)絡 23422.3服務器類型 23522.4編寫腳本 23822.5多重鏈接 23822.6PPTP 23922.6.1安裝及配置PPTP 24022.6.2建立PPTP連接 24022.7Windows98撥號服務器 24122.8解決撥號網(wǎng)絡連接中的問題 24222.8.1確認DUN配置 24222.8.2PPP日志 24322.9小結 243第23章WindowsNT4.0 24423.1WindowsNT版本 24423.2體系結構 24423.3安裝WindowsNT4.0 24423.4配置TCP/IP 24623.4.1IP地址 24623.4.2DNS 24823.4.3WINS地址 24823.4.4DHCP中繼 24923.4.5路由 25023.5簡單TCP/IP服務 25023.6遠程訪問服務(RAS) 25023.7DHCP服務器 25223.7.1安裝DHCP服務器服務 25223.7.2控制DHCP服務器服務 25323.7.3壓縮DHCP數(shù)據(jù)庫 25323.7.4管理DHCP 25423.8使用MicrosoftDNS 25623.8.1安裝DNS 25623.8.2創(chuàng)建區(qū) 25723.8.3配置逆向域名解功能 25823.8.4配置DNS與WINS服務器的連接 25923.8.5增加輔助名字服務器 25923.9FTP和HTTP服務 25923.10TCP/IP打印服務 25923.10.1安裝TCP/IP打印服務 25923.10.2安裝LPR服務 26023.11Windows2000新特性 26023.12小結 261第24章在NovellNetWare中支持IP 26224.1Novell與TCP/IP 26224.1.1IP與NetWare4 26224.1.2NetWare5與PureIP初始化 26224.2傳統(tǒng)解決方案：NetWare3.x到NetWare4.x的IP支持 26324.2.1IP隧道 26424.2.2IP中繼 26424.2.3LANWorkPlace 26424.2.4IPX-IP網(wǎng)關 26524.2.5NetWare/IP 26524.3NetWare5—Novell對IP的完全支持 26624.3.1純IP 26624.3.2多協(xié)議 26624.4安裝選項 26624.4.1NetWare5的IP-Only安裝 26724.4.2IPX-Only安裝 26724.4.3混合TCP/IP安裝 26824.5IP遷移輔助工具 26824.5.1NDS 26824.5.2DNS 26924.5.3DHCP 26924.5.4DDNS 26924.5.5SLP 26924.5.6兼容模式 26924.5.7遷移代理 27024.6遷移策略 27024.6.1使用測試平臺 27024.6.2遷移建議 27024.7小結 271第七部分使用TCP/IP應用第25章Whois和Finger 27325.1理解Whois協(xié)議 27325.1.1互聯(lián)網(wǎng)注冊 27325.1.2Whois數(shù)據(jù)庫 27425.1.3基于Web的Whois 27525.1.4命令行方式的Whois 27625.1.5示例 27625.1.6基于Telnet的Whois 27825.2擴充Whois 27925.2.1提示W(wǎng)hois(RWhois) 27925.2.2WHOIS++ 28025.3使用Finger 28025.3.1Finger命令 28025.3.2Finger守護進程 28225.3.3非UNIX環(huán)境下的Finger 28325.3.4Finger的應用 28325.4相關RFC文檔 28525.5小結 285第26章文件傳輸協(xié)議 28626.1FTP和TFTP在網(wǎng)絡世界中的作用 28626.2使用FTP傳輸文件 28626.2.1FTP連接 28726.2.2使用FTP客戶端建立連接 28826.2.3FTP安全 29626.2.4FTP服務器及守護進程 29926.2.5匿名FTP訪問 29926.3使用TFTP 30026.3.1FTP與TFTP的區(qū)別 30126.3.2TFTP命令 30126.4小結 301第27章使用Telnet 30227.1理解Telnet協(xié)議 30227.2Telnet守護進程 30327.3使用Telnet 30427.3.1UNIXtelnet命令 30427.3.2TelnetGUI應用 30527.3.3Telnet命令 30527.3.4示例 30827.4高級主題 30927.4.1安全 30927.4.2Telnet應用 30927.4.3使用Telnet訪問其他TCP/IP服務 31027.5相關RFC文檔 31227.6小結 313第28章使用r系列實用工具 31428.1理解r系列命令 31428.1.1安全問題 31428.1.2禁止使用r系列命令 31528.1.3增強r系列命令的安全性 31628.2使用r系列命令的替代方法 31728.3r系列命令詳解 31728.3.2相關文件 32028.4在非UNIX環(huán)境下實現(xiàn)r系列命令的功能 32128.5小結 322第29章使用網(wǎng)絡文件系統(tǒng)(NFS) 32329.1什么是NFS 32329.1.1NFS的歷史 32329.1.2為何使用NFS 32329.2實現(xiàn)—NFS工作過程 32429.2.1遠程過程調(diào)用(RPC)和外部數(shù)據(jù)表示(XDR) 32429.2.2加載類型 32429.3NFS使用的文件及命令 32529.3.1NFS守護進程 32529.3.2與NFS相關的文件 32729.3.3NFS服務器命令 32929.3.4NFS客戶命令 33129.4示例：共享及加載NFS文件系統(tǒng) 33329.5NFS常見問題及解決方案 33429.5.1不能加載 33429.5.2不能卸載 33429.5.3硬加載與軟加載 33429.6相關協(xié)議及產(chǎn)品 33429.6.1WebNFS 33529.6.2基于PC的NFS及其他客戶端軟件 33529.6.3SMB和CIFS 33529.6.4其他產(chǎn)品 33629.7小結 336第八部分使用基于IP的應用第30章在應用中集成TCP/IP 33730.1使用瀏覽器作為表示層 33830.2不斷增加的Internet應用 33830.3在已有應用中集成TCP/IP 33930.4在其他網(wǎng)絡中使用TCP/IP 33930.4.1NetBIOS與TCP/IP 33930.4.2IPX與UDP 34030.4.3ARCNET與TCP/IP 34030.5小結 340第31章InternetEmail協(xié)議 34131.1電子郵件 34131.1.1電子郵件的歷史 34131.1.2標準及制定標準的組織 34131.2X.400 34131.3簡單郵件傳輸協(xié)議(SMTP) 34331.3.1MIME和SMTP 34331.3.2其他編碼標準 34431.3.3SMTP命令 34431.3.4SMTP狀態(tài)碼 34531.3.5擴展SMTP 34531.3.6檢查SMTP的頭 34631.3.7SMTP的優(yōu)勢與不足 34731.4使用POP和IMAP取回客戶郵件 34731.4.1郵局協(xié)議(POP) 34731.4.2互聯(lián)網(wǎng)郵件訪問協(xié)議(IMAP) 34831.4.3POP3與IMAP4的比較 34831.5高級主題 34931.6相關RFC文檔及其他參考信息 35131.7小結 352第32章HTTP:WorldWideWeb 35332.1萬維網(wǎng)(WWW) 35332.1.1Web簡史 35332.1.2Web的發(fā)展 35432.2統(tǒng)一資源定位器 35432.3Web服務器與瀏覽器 35532.4理解HTTP 35632.4.1HTTP/1.1 35632.4.2MIME與Web 35832.4.3HTTP通信示例 35832.5高級主題 35932.5.1服務器方功能 35932.5.2SSL和S-HTTP 35932.6Web語言 35932.6.1HTML 36032.6.2XML 36032.6.3CGI 36132.6.4Java 36132.6.5JavaScript 36232.6.6動態(tài)服務器頁面 36232.7Web的未來 36332.7.1HTTP-ng 36332.7.2IIOP 36332.7.3IPv6 36332.7.4IPP 36332.8小結 364第33章NNTP：互聯(lián)網(wǎng)新聞組 36533.1互聯(lián)網(wǎng)新聞組 36533.2新聞組和層次 36633.3網(wǎng)絡新聞傳輸協(xié)議 36733.3.1獲取新聞組 36733.3.2獲取消息 36933.3.3發(fā)布消息 37033.4大量廣告(Spamming)和新聞黑洞(Blackholing) 37133.5小結 371第34章Web服務 37334.1Web服務工作概覽 37334.2主流Web服務器 37534.3運行ApacheHTTPWeb服務 37634.3.1下載.安裝和配置Apache 37634.3.2在Windows環(huán)境下使用Apache 38134.4瀏覽其他Web服務器 38334.5小結 383第九部分使用與管理TCP/IP網(wǎng)絡第35章協(xié)議配置與調(diào)整 38535.1系統(tǒng)的初始化問題 38535.2配置文件 39035.2.1在/etc/protocols文件中定義網(wǎng)絡協(xié)議 39035.2.2在/etc/hosts文件中標識主機 39135.2.3TCP/IP與/etc/services文件 39235.2.4inetd守護進程與/etc/inetd.conf文件 39435.2.5在/etc/networks文件中設置網(wǎng)絡 39735.2.6DNS客戶與/etc/resolv.conf 39735.3小結 398第36章配置DNS 39936.1域名服務器 39936.2資源記錄 40036.3域名解析 40136.4配置UNIX或Linux域名服務器(DNS) 40136.4.1添加資源記錄 40236.4.2完成DNS文件 40236.4.3啟動DNS守護進程 40536.4.4配置客戶端 40536.5Windows和域名服務器 40536.6小結 406第37章網(wǎng)絡管理 40737.1制定網(wǎng)絡監(jiān)控方案 40737.2網(wǎng)絡問題及其解決方案 40837.3網(wǎng)絡管理工具 40837.3.1使用協(xié)議分析器 40937.3.2專家系統(tǒng) 41037.3.3基于PC的分析器 41037.3.4網(wǎng)絡管理協(xié)議支持 41137.3.5集成網(wǎng)絡仿真/模型工具 41137.4配置SNMP 41237.4.1配置WindowsSNMP 41337.4.2配置UNIXSNMP 41437.4.3SNMP安全屬性 41437.4.4SNMP代理與管理 41537.5SNMP工具及命令 41637.6RMON及相關的MIB模型 41737.7建立網(wǎng)管需求 41737.8小結 419第38章SNMP：簡單網(wǎng)絡管理協(xié)議 42038.1什么是SNMP 42038.2管理信息基(MIB) 42138.3使用SNMP 42138.4UNIX與SNMP 42238.4.1在UNIX和Linux上安裝SNMP 42338.4.2SNMP命令 42438.5Windows與SNMP 42438.5.1WindowsNT 42538.5.2Windows95.Windows98和Windows3.x 42538.6小結 427第39章加強TCP/IP傳輸安全 42839.1定義所需的網(wǎng)絡安全 42839.1.1什么是網(wǎng)絡安全 42839.1.2為什么網(wǎng)絡安全非常重要 42939.1.3安全級別 42939.1.4口令與口令文件 43039.1.5控制對口令的訪問 43039.2加強網(wǎng)絡安全 43139.2.1攻擊種類 43139.2.2加強網(wǎng)絡安全 43239.3應用配置 43439.3.1Internet守護進程與/etc/inetd.conf 43439.3.2網(wǎng)絡加密軟件 43639.3.3TCPWrapper 43639.4使用端口及可信端口 43739.4.1防火墻 43739.4.2包過濾 43739.4.3應用層網(wǎng)關 43839.4.4其他應用的過濾 43839.5一般安全事務 43839.5.1用戶帳號維護 43839.5.2審計 43839.5.3正確的系統(tǒng)配置 43839.6小結 438第40章問題解決工具及要點 44040.1監(jiān)視網(wǎng)絡行為 44040.2標準應用程序 44040.2.1測試基本連接 44140.2.2ping命令 44240.2.3解決網(wǎng)絡訪問故障 44340.3解決網(wǎng)絡接口層問題 44940.4解決網(wǎng)絡層問題 44940.4.1TCP/IP配置參數(shù) 44940.4.2IP地址配置問題 45040.5解決TCP和UDP問題 45340.6解決應用層問題 45540.7小結 455第十部分附錄附錄ARFC及標準化 457附錄BLinux 469附錄C簡寫與縮略語 480