《Turbolinux 网络管理教程》求取 ⇩

第一章 TCP/IP基础1

教学目的1

课前问题1

简介1

1.1 网络概念1

1.1.1 网络和分布式系统2

1.1.2 基本网络服务2

1.1.3 端口3

1.1.4 客户／服务器模型3

1.1.5 分工5

1.2 安装TCP/IP网络6

1.3 TCP/IP的开发7

1.3.1 TCP/IP的起源7

1.3.2 什么是TCP/IP8

1.3.3 RFC8

1.3.4 什么是互连网9

1.3.5 什么是因特网10

1.3.6 运转TCP/IP10

练习1-1：浏览RFC12

小结12

课后习题13

第二章 TCP/IP内幕14

教学目的14

课前问题14

简介14

2.1 物理层15

2.1.1 局域网布线15

2.1.2 网络拓扑结构17

2.1.3 重发器19

2.1.4 网桥20

2.1.5 交换机20

2.1.6 路由器21

2.1.7 MAC地址21

练习2-1：物理层22

2.2 XINETD24

2.3 数据链路层26

2.3.1 数据寻址27

2.3.2 流控制27

2.3.3 数据完整性28

2.3.4 帧28

2.3.5 访问物理层30

2.3.6 特殊的以太网技术32

2.3.7 以太网33

2.3.8 令牌环34

2.4 串行协议35

2.4.1 使用串行线35

2.4.2 SLIP36

2.4.3 PPP37

练习2-2：数据链路层39

2.5 IP寻址41

2.5.1 网际层41

2.5.2 IP寻址42

2.5.3 深入IP地址43

2.5.4 选择IP地址46

2.5.5 内联网46

练习2-3：IP寻址48

小结49

课后习题50

第三章 路由51

教学目的51

课前问题51

简介51

3.1 IP寻址52

3.2 子网划分52

3.2.1 连接网络53

3.2.2 定义子网53

3.2.3 子网举例55

3.2.4 子网实现57

3.2.5 超网划分57

3.2.6 CIDR58

3.2.7 路由表顺序58

练习3-1：子网划分59

3.3 路由概念59

3.3.1 网络路由60

3.3.2 连接网络60

3.3.3 IP包传送（本地网络）61

3.3.4 路由器或网关61

3.3.5 在多个网络中传送62

3.3.6 IP路由表63

3.3.7 路由表搜索顺序65

3.3.8 显示路由表66

3.3.9 建立路由66

3.3.10 包过滤67

练习3-2：路由概念70

练习3-3：检查路由表（可选）71

3.4 动态路由协议71

3.4.1 为什么需要动态路由？71

3.4.2 动态路由的理念72

3.4.3 路由协议73

3.4.4 ICMP重定向信息73

3.4.5 协议分类74

3.4.6 自治系统概念76

3.4.7 内部和外部协议78

3.4.8 UNIX的实现78

3.4.9 练习3-4：动态路由协议79

小结80

课后习题80

第四章 TCP、UDP、ICMP和传输层81

教学目的81

课前问题81

简介81

4.1 网际协议和其相关问题82

4.1.1 IP包格式83

4.1.2 服务类型83

4.1.3 分段和重组84

4.1.4 存活期85

4.1.5 IP选项86

4.1.6 错误处理-ICMP88

4.1.7 逆地址解析协议（RARP）89

4.1.8 自举协议89

4.1.9 自动配置和动态配置对比90

4.1.10 DHCP90

4.1.11 与传输层的接口92

练习4-1 MegaCorp公司关心的问题92

练习4-2 Linux DHCP工具（可选）92

4.2 TCP和传输层93

4.2.1 为什么还需要更高的层94

4.2.2 概念94

4.2.3 TCP基础95

4.2.4 TCP帧格式96

4.2.5 TCP选项98

4.2.6 TCP流控制98

4.2.7 端口和套接字99

4.2.8 传送数据给应用程序101

4.2.9 远程登录协议101

4.2.10 文件传输协议（FTP）101

4.2.11 HTTP103

4.2.12 Linux服务器104

练习4-3：关注MegaCorp公司的网络104

练习4-4：完成网络配置（可选）104

4.3 为什么不使用TCP106

4.3.1 UDP基础106

4.3.2 通过TFTP传输文件107

4.3.3 UDP端口号108

小结109

课后习题109

第五章 故障排除、网络管理和IPV6110

教学目的110

课前问题110

简介110

5.1 TCP/IP故障排除111

5.1.1 故障排除的一般原理111

5.1.2 故障排除者的工具箱112

5.1.3 一般的物理问题112

5.1.4 常见逻辑问题113

5.1.5 特定协议的问题114

5.2 网络管理和SNMP115

5.2.1 网络管理的需要115

5.2.2 传统的网络管理应用116

5.2.3 现代网络管理116

5.2.4 SNMP的组成117

5.2.5 管理信息结构（SMI）118

5.2.6 MIB对象命名空间118

5.2.7 SNMP120

练习5-1：MegaCorp公司新的网络管理产品（可选）122

5.3 未来的IPv6123

5.3.1 IPv6的需求123

5.3.2 IPv6的概要124

5.3.3 地址分配125

5.3.4 到IPv6的迁移127

练习5-2：IPv6和IPv4129

练习5-3：MegaCorp公司的IPv6问题（可选）130

小结130

课后习题130

第六章 域名系统132

教学目的132

课前问题132

简介132

6.1 域名系统（DNS）133

6.1.1 简单历史回顾133

6.1.2 名字服务134

6.1.3 DNS134

6.1.4 资源记录138

6.1.5 解析器139

6.1.6 缓存来提高性能140

6.1.7 映射地址到名字141

6.1.8 为IPv6所作的修改141

6.1.9 动态更新142

6.1.10 其它类型的服务器142

6.1.11 配置和运行DNS143

6.1.12 其它名字服务143

6.2 配置DNS客户机和服务器144

6.2.1 建立一台DNS服务器145

6.2.2 名字服务器引导文件-BIND 4145

6.2.3 名字服务器引导文件-BIND 9146

6.2.4 创建named.ca文件147

6.2.4 数据文件（主文件）150

6.2.5 DNS数据库文件设置150

6.2.6 注册域名154

6.2.7 其他相关配置文件154

6.2.8 测试DNS155

6.2.9 DNS故障排除157

6.2.10 辅助域名服务器的设置158

6.3 DNS的安全管理158

练习6-1：设置DNS客户和服务器160

练习6-2：引导服务器的缓存文件160

练习6-3：主机数据文件（可选）160

练习6-4：本地主机文件（可选）161

小结162

课后习题162

第七章 其他网络服务164

教学目的164

课前问题164

简介164

7.1 动态主机配置协议（DHCP）165

7.1.1 DHCP进程165

7.1.2 分配IP地址166

7.1.3 对比自动配置和动态配置166

7.1.4 RARP167

7.1.5 BootP168

7.1.6 DHCP169

7.1.7 配置一台DHCP服务器170

7.1.8 配置DHCP客户172

练习7-1：配置DHCP（可选）172

7.2 TELNET173

7.2.1 相关的安全问题175

7.3 FTP175

7.3.1 FTP客户程序175

7.3.2 FTP服务器176

7.3.3 FTP协议176

7.3.4 wu-ftp177

7.3.5 ProFTP178

练习7-2：配置ProFTP179

7.4 SQUID180

7.4.1 Squid如何工作？181

7.4.2 Squid的组成181

7.4.3 配置Squid182

练习7-3：安装并编译squid182

7.5 新闻组183

7.5.1 NNTP183

7.5.2 INN183

7.5.3 Cnews184

7.5.4 新闻阅读器184

7.6 网络时间同步184

7.6.1 NTP185

7.6.2 Xntpd185

练习7-4：网络时间同步186

7.7 NIS187

7.7.1 介绍NIS188

7.7.2 NIS控制文件188

7.7.3 NIS服务器-ypserv189

7.7.4 NIS绑定器-ypbind189

7.7.5 建立NIS190

7.7.6 查看NIS信息191

7.7.7 监视NIS和NIS排除故障192

7.7.8 多个域193

7.7.9 NIS和DNS193

7.7.10 NIS的安全193

7.8 NETTALK194

7.8.1 Nettalk常用的名词194

7.9 LDAP194

7.9.1 LDAP的使用195

7.9.2 复制和同步195

7.9.3 目录结构196

7.9.4 X.500196

7.9.5 OpenLDAP197

练习7-5：配置并使用OpenLDAP198

7.10 MYSQL200

7.10.1 MySQL的特征200

小结201

课后习题201

第八章 APACHE WEB服务器203

教学目的203

课前问题203

简介203

8.1 APACHE的历史204

8.1.1 安装的平台204

8.2 安装204

8.2.1 通过RPM安装204

8.2.2 启动服务器205

8.2.3 停止服务器205

练习8-1：Apache安装（可选）205

8.3 配置206

8.3.1 基本配置文件结构206

8.3.2 httpd.conf206

8.3.3 srm.conf207

8.3.4 access.conf208

8.3.5 index.html212

8.3.6 用户目录212

练习8-2：Apache配置（可选）213

8.4 安全213

8.4.1 ServerRoot目录214

8.4.2 CGI214

8.4.3 htaccess215

8.4.4 目录／文件控制215

8.4.5 基于主机的访问控制216

8.4.6 用户身份验证216

练习8-3：Apache安全（可选）218

8.4.7 安全套接字层（SSL）219

练习8-4：给Apache增加SSL功能219

8.5 Apache管理220

8.5.1 目录索引220

8.5.2 服务器端包含命令221

8.5.3 虚拟主机222

8.5.4 Apache的proxy服务224

8.5.5 日志226

8.5.6 定制日志格式227

练习8-5：Apache管理227

练习8-6：Apache更多管理配置（可选）228

8.6 得到源代码228

8.6.1 编译源代码229

练习8-7：编译Apache229

小结229

课后习题230

第九章 SENDMAIL、SMTP、POP和IMAP231

教学目的231

课前问题231

简介231

9.1 因特网消息格式232

9.1.1 MIME232

9.2 邮件传送的基本元素232

9.2.1 邮件传输代理（MTA）232

9.2.2 SMTP233

9.3 调试邮件服务器234

9.4 邮件路由234

9.4.1 邮件路由和别名234

9.4.2 邮件路由和DNS235

9.4.3 地址重写235

9.5 协议235

9.5.1 邮局协议（POP）236

9.5.2 因特网消息访问协议（IMAP）236

练习9-1：使用Twig236

9.6 电子邮件安全237

9.6.1 在一个封闭的小空间内运行sendmail237

9.7 集成以前的邮件系统238

9.8 设计一个邮件网络238

练习9-2：SMTP239

9.9 sendmail240

9.9.1 Sendmail特性240

9.9.2 使用邮件别名（aliases）240

9.9.3 Sendmail处理过程243

9.9.4 sendmail.cf配置文件244

9.9.5 邮件投递代理（MDA）245

9.9.6 宏（macro）246

9.9.7 类（Classes）247

9.9.8 重写规则（rewriting rules）248

9.9.9 规则集合（rule sets）251

9.9.10 标准的规则集合251

9.9.11 运行Sendmail253

9.9.12 Sendmail故障诊断253

9.10 Sendmail的配置254

9.10.1 Sendmail配置文件的定制255

9.10.2 Sendmail的部分m4宏定义257

9.10.3 邮件地址伪装（masquerade）264

9.10.4 邮件转接（relay）265

9.10.5 anti-spam设置267

9.10.6 mc文件举例269

9.10.7 增加身份验证271

小结272

课后习题273

第十章 网络文件系统（NFS）274

教学目的274

课前问题274

简介274

10.1 NFS基础275

10.1.1 原理275

10.1.2 术语276

10.1.3 NFS服务器276

10.1.4 NFS客户276

10.2 NFS协议277

10.2.1 协议栈277

10.2.2 远程过程调用（RPC）278

10.2.3 外部数据表示279

10.2.4 顶级NFS协议279

10.2.5 NFS的局限279

10.3 配置NFS279

10.3.1 输出280

10.3.2 加载280

10.3.3 用户ID映射281

10.3.4 exports文件举例282

10.3.5 NFS故障排除282

10.4 NFS的安全和企业关心的问题282

10.4.1 NFS和安全283

10.4.2 正确的使用NFS283

小结284

课后习题284

第十一章 SAMBA285

教学目的285

课前问题285

简介285

11.1 Samba简介286

11.1.1 Samba带来的好处286

11.2 SAMBA服务器286

11.2.1 Samba软件包的组成287

11.2.2 Samba的配置288

11.2.3 Samba的启动288

11.2.4 Samba的日志文件288

11.2.5 Samba配置文件／etc/smb.conf288

11.3 在／etc/smb.conf中各种共享设置举例292

11.4 用swat配置／etc/smb.conf294

11.5 共享访问限制294

11.5.1 通过主机地址来控制294

11.5.2 通过用户口令来控制295

11.5.3 通过用户名来控制295

11.5.4 通过是否可以读写来控制296

11.5.5 通过是否在浏览列表中显示来控制296

11.6 访问Samba服务器296

练习11-1：Samba服务器296

11.7 Samba服务器提供的其他命令296

11.7.1 smbstatus命令297

11.7.2 nmblookup命令297

11.7.3 smbclient命令297

11.7.4 smbprint命令298

11.8 使用Samba加密口令299

11.9 Samba故障排除300

11.9.1 SMB服务器上的操作步骤300

11.9.2 SMB客户机上的操作步骤301

练习11-2：Samba客户301

小结301

课后习题302

第十二章 PPP303

学习目的303

课前问题303

简介303

12.1 PPP协议304

12.2 PPP软件组成304

12.3 pppd程序和选项304

12.3.1 pppd常用的选项305

12.3.2 pppd其他选项305

12.4 拨号进入Internet的设置307

12.5 PPP设置307

12.6 身份验证（AUTHENTICATION）308

12.6.1 身份验证协议309

12.6.2 身份验证的秘密文件309

12.6.3 身份验证过程309

12.7 pppd路由310

12.7.1 使用defaultroute310

12.7.2 使用proxyarp310

12.7.3 使用demand310

12.8 PPP客户机的配置311

12.9PPP服务器的配置313

12.9.1 安装和设置mgetty+sendfax314

12.9.2 安装PPP314

12.9.3 使系统能转发IP（IP forwarding）315

12.9.4 创建用户315

12.10 pppd安全316

12.11 PPP故障排除317

小结317

课后习题318

第十三章 Iptables应用319

学习目的319

课前问题319

简介319

13.1 IP包过滤简介320

13.1.1 包过滤基础320

13.1.2 包过滤的目的320

13.1.3 包过滤的实现320

13.2 IP防火墙链320

13.3 iptables程序322

13.3.1 规则的目标（target）322

13.3.2 iptables选项323

13.4 iptables的使用324

13.4.1 iptables命令简介324

13.4.2 在一个单一规则中的操作325

13.4.3 指定过滤规范326

13.4.4 包过滤的结果处理328

13.4.5 IP伪装操作330

13.4.6 检查一个包331

13.4.7 一次多个规则进行观察331

13.5 使用iptables的其他工具332

13.5.1 使用iptables-save332

13.5.2 使用iptables-restore332

13.6 IP防火墙配置原则332

13.6.1 配置IP防火墙的策略332

13.6.2 不应该过滤的包333

13.6.3 改变防火墙规则333

13.7 设置IP欺骗保护334

小结334

课后习题335

第十四章 网络安全336

学习目的336

课前问题336

简介336

14.1 Internet为什么不安全？337

14.2 网上常见的攻击337

14.3 网络安全管理措施338

14.3.1 安装系统补丁程序（Patch）338

14.3.2 采用最新版本的服务方软件338

14.3.3 口令安全338

14.3.4 谨慎使用“r”命令339

14.3.5 X管理340

14.3.6 限制网络用户对系统的访问341

14.3.7 关闭不必要的服务342

14.3.8 定期对服务器进行备份342

14.4 网络安全工具342

14.4.1 Crack-口令密码解破342

14.4.2 sudo—以超级用户的身份执行某些命令343

14.4.3 SSH—安全Shell344

14.4.4 TCP-Wrappers？访问控制344

14.4.5 Scanner？端口扫描345

14.4.6 COPS？系统安全检测345

14.5 一些有用的安全信息345

14.5.1 WWW站点：345

14.5.2 新闻组346

14.5.3 参考书346

小结346

课后习题346

附录A 课前问题和课后习题的答案347

缩写表353