m0_74408723的博客

security = share //安全性级别四种（share 无需用户名密码、user需用户名密码、server其他服务器验证、domain域服务器验证）。开始--管理工具--服务器管理器--角色--添加角色--AD证书服务--证书颁发机构--独立--根--新建私钥--直到完成安装。log file = /var/log/samba/m.log //为登录服务器用户建立不同日志文件。保护网络上的数据资源。max log size = 0 //日志文件的大小，“0”代表无限制，单位KB。

Virtual Machine ware，中文名为“威睿”，虚拟机软件，可以使你在一台机器上同时运行两个或更多DOS、Windows、Linux系统，每个操作系统你都可以进行虚拟的分区、配置而不影响真实硬盘的数据，比较适合学习和测试。在使用上，这台虚拟机和真正的物理主机没有太大的区别，都需要分区、格式化、安装操作系统、安装应用程序和软件，总之，一切操作都跟一台真正的计算机一样。

今天是依旧网络数据通信知识的基础篇以上就是今天要讲的内容，本文仅仅依旧还是讲的数据通信基础知识，坚持每日学习！

首先，把一个资源的传输，想象成在双十一下，商品琳琅满目，然后剁手党们经不住诱惑，疯狂买买买。），送货的是一个新人快递员，对路况不太清楚，所以开启导航（看到这，再来看下面的这张表格，是不是会更清楚一些了呢！），快递员取货后回到快递公司，快递公司派发运送货物（这时，出现交通事故，开始堵车，交警出马指挥路况（），到达你家附近后，打电话给你叫你记得取件（），派送员找不到你家的地址，开启导航（），又堵车了，当地交警出动指挥（），你拿到包裹后，拆开包装袋（），接着打电话给快递员取货（），最后终于上高速了（

正在学习计算机网络体系，把每日所学的知识梳理出来，既能够当作读书笔记，又能分享出来和大家一同学习讨论。以上就是今天要讲的内容，本文仅仅简单介绍了数据通信的相关知识的第一部分，我尽量每天将自己所学的内容，归纳总结在一起，希望我们能共同学习，day day up!!!B%3D2W。

因特网控制报文协议，网络层的协议，协议号为1。传送有关通信控制和差错报文。封装在IP包中，因而也不可靠。ICMP的校验和是整个ICMP，也是必须有的。不能用于公网，只能在内部局域网使用，它们在Internet上也不会被路由，但可以通过NAT等技术与公网通信。下表为A、B、C类私有IP地址块。4个字节32位，采用“.”分隔，十进制表示，如192.168.1.22，叫点分十进制。无连接的、不可靠的，数据包交换。因特网协议，网络层最重要的协议。分为四个层次，主要协议，主机给自己分配一个IP。STDD（石头蛋蛋）

（类型 名称说明 密钥长度 分组长度 安全性）

RIPng：RIPv2的扩展，UDP521端口。OSPFv3：OSPFv2的扩展，做了较大改进。BGP4+：BGP4的扩展，用来支持IPV6ICMPv6：ICMP的扩展，继承了ARP功能。IS-IS：中间系统到中间系统，IS-IS属于内部网关路由协议。IS-IS是一种链路状态协议，与TCP/IP网络中的OSPF协议很相似，使用最短路径优先算法进行路由计算。

四个重要协议：RF无线电频率协议、链路控制协议LCP、链路管理协议LMP和链路控制自适应协议L2CAP。认证和加密，明文的。隐藏SSID、MAC过滤、WEP/WPA/WPA2、802.11i四个方面。小范围，10米左右，手持设备。全功能设备FFD，简单功能设备RFD，RFD之间不能通信。每个节点既是主机，又是路由器。按需分配的距离矢量协议，扁平式，反应式，开销少，适合快速变化的网络。目标排序的距离矢量协议，扁平式，先验式，利用序列号解决环路。至少100Mbps，下1Gbps，上500Mbps，使用。

Telnet，TCP/IP终端仿真协议，登录到远程主机上操作，网络虚拟终端NVT支持异构主机，采用TCP的23端口，C/S工作。PEM增强保密邮件协议，使用多种加密方式提供机密性、认证和信息完整性的因特网电子邮件协议，采用每个报文一次一密的方法加密。重传时间要设置的合理，一般和往返时间、平均时延、时间偏差等有关。HTTP，万维网WWW（Web）服务器提供全球的、分布的、动态的、多平台的、交互的、多媒体信息。快速重传，发送端一连收到3个重复的ACK，就重传，不等计时器。连接不同的程序，常用协议端口号。

单一机构所拥有的专用计算机网络，中等规模地理范围，实现多种设备互联、信息交换和资源共享。

i.计算机--右击--属性--远程设置--远程--勾选允许--远程桌面连接 ii.防火墙方行 iii.设置系统密码。开始-->运行-->执行dcpromo.exe，启动域控服务器安装向导。是指网络资源信息的目录，是一个数据库，如用户、计算机、进程、服务、应用程序等。有了活动目录，才能登陆域，才能访问网络资源。开始--运行--MMC，打开控制台--文件--添加删除...组织单元OU、域domain、域树tree、域林forest等构成。红帽子，是开放源代码的产品，是Linux操作系统的一种。

其中，R = 数据速率，d = 线路长度 ， v = 传播速度， L = 帧长 ， T = 传播延迟。类似银行验钞机一沓一沓数钱，发现一张是假币，选择这一张包括后面的都要重发。类似银行柜台存钱，手续齐全办理，叫号等时间长下一位，忘带身份证不办理。基本（N-ISDN）速率BRI （2B+D）FR只做检错，不在重传，没有流控，只有拥塞控制，检错交给高层。类似银行ATM一沓一沓存钱，发现一张是假币，选择这一张重发。类似银行ATM机，一沓一沓存钱。类似银行柜台存钱，一个个存钱。01111110"两头扯蛋"

子网掩码不能单独存在，它必须结合IP地址一起使用。关系：2^n位（bit），3位，2^3 = 8个IP。每一个8位组用0~255表示。最大的地址值为255.255.255.255。一头一尾：网络地址、广播地址，可用数要-2。个数：每段IP数是0~255 = 256个。屏蔽IP地址的网络部分的“全1”比特模式。因此，最小的IP地址值为0.0.0.0。重要发现：网络地址是块大小的倍数。位数：总共是8+8+8+8=32位。IP地址划分成网络地址和主机地址。类似于“一把刀”，切开西瓜。在子网划分中，要注意。

城域网比局域网传输距离远，能够覆盖整个城市。能够提供分组传输的数据、语言和视频等多媒体业务。更大的传输容量，更高的传输效率。城域以太网：以太网专用线。以太网虚拟专线。以太局域网服务（E-LAN）最看好。WiMAX(802.16d 固定、802.16e 移动），WiMAXII(802.16m 4G)。

来源于建筑物“防火墙”一词，位于两个或多个网络之间，执行访问控制策略，过滤进出数据包的一种软件或硬件设备。所有进出网络的通信流量都必须经过防火墙。只有内部访问策略授权的通信才能允许通过。防火墙本身具有很强的高可靠性。

Hello报文默认10s(30s)更新一次，40s失效，目标地址是224.0.0.5所有路由器。，设备没有硬盘，无法记录IP，刚启动时发送一个广播，用MAC去获取IP。ARP缓存表、ARP欺骗、ARP病毒、代理ARP、反向RARP。距离矢量算法，计算跳数，最大15跳，16跳不可达。（即以30s为一个单位，1个30s更新，6个30s不存在，8个30s删除）反向毒化的水平分割：把从邻居学习到的路由信息设为16跳，再发送给那个邻居，更安全。链路状态算法，包括：连通、距离、时延、带宽等状态，Dijkstra的。

在有类的IP地址的基础上，从它们的主机号部分借出相应的位数来做网络号，也就是增加网络号的位数，子网划分。各类网络可以用来再划分子网的位数为：A类有24位可以借，B类有16位可以借，C类有8位可以借。网络地址端口转换，NAPT（PAT多对一）内外多对一转换，使用外部一个IP，多个端口号对应内部IP。无类域间路由，解决路由缩放问题，采用/比特位，无类不区分A、B、C类，称为CIDR地址块，路由汇聚。静态NAT，内外一对一转换，用于web服务器，ftp服务器等固定IP的主机服务器。采用选择性的建立和维护分布树。