信息系统项目管理师自学笔记（二十二）—— 网络应用与管理

4.5 网络应用

在网络应用方面，主要考查邮件服务、电子商务、CDMA、3G、域名、带宽和URL（Uniform Resource Locator，统一资源定位符）地址等基本概念和应用。

1.万维网

WWW（万维网）是一个支持交互式访问的分布式超媒体系统。超媒体系统（在超文本的基础上，结合语音、图形、图像和动画等信息）直接扩充了传统的超文本系统（非线性的、用“链接”整合的信息结构）。Web文档用超文本标记语言（HyperText Mark-up Language, HTML）来撰写。除了文本外，文档还包括指定文档版面与格式的标签，在页面中可以包含图形、音频和视频等各种多媒体信息。
在WWW中，依赖于标准化的URL地址来定位信息的内容。在进行页面访问时采用的超文本传送协议HTTP，其服务端口就是HTTP服务端口（80端口）。首先，浏览器软件与HTTP端口建立一个TCP连接，然后发送GET命令，Web服务器根据命令取出文档，发送给浏览器；最后浏览器释放连接，显示文档。

2.电子邮件

电子邮件（E-mail）是现在数据量、使用量最大的一个因特网应用，它用来完成人际之间的消息通信。与它相关的有以下三个协议。
（1）SMTP：简单邮件传送协议，用于邮件的发送，工作在25号端口上。
（2）POP3（Post Office Protocol 3，邮局协议的第3个版本）：用于接收邮件，工作在110号端口上。
（3）IMAP（Interactive Mail Access Protocol，交互式邮件存取协议）：邮件访问协议，是用于替代POP3协议的新协议，工作在143号端口上。

3.DNS

网络用户希望用有意义的名字来标识主机，而不是IP地址。为了解决这个需求，应运而生的是域名服务系统DNS。它运行在TCP协议之上，负责将域名转换成实际相对应的IP地址，从而在不改变底层协议的寻址方法的基础上，为使用者提供一个直接使用符号名来确定主机的平台。
DNS是一个分层命名系统，名字由若干个标号组成，标号之间用圆点分隔。最右边的是主域名，最左边的是主机名，中间的是子域名。
通常写域名时，最后是不加“.”的，其实这只是一个缩写，最后一个“.”代表的是“根”，如果采用全域名写法，还需要加上这个小点。这在配置DNS时就会见到。
除了以上讲述的名字语法规则和管理机构的设立，域名系统中还包括一个高效、可靠、通用的分布式系统用于名字到地址的映射。将域名映射到IP地址的机制由若干个称为名字服务器的独立、协作的系统组成。
DNS实际上是一个服务器软件，运行在指定的计算机上，完成域名到IP地址的转换。它把网络中的主机按树形结构分成域和子域，子域名或主机名在上级域名结构中必须是唯一的。每一个子域都有域名服务器，它管理着本域的域名转换，各级服务器构成一棵树。这样，当用户使用域名时，应用程序先向本地域名服务器请求，本地服务器先查找自己的域名库，如果找到该域名，则返回IP地址；如果未找到，则分析域名，然后向相关的上级域名服务器发出申请；这样传递下去，直至有一个域名服务器找到该域名，并返回IP地址。如果没有域名服务器能识别该域名，则认为该域名不可知。
充分利用机器的高速缓存，暂存解析后的IP地址，可以提高DNS的查询效率；用户有时会连续访问相同的因特网地址，DNS在第一次解析该地址后，将其存放在高速缓存中，当用户再次请求时，DNS可直接从缓存中获得IP地址。

4.IIS

IIS（Internet Information Server, Internet信息服务器）作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服务功能。Windows Server系统中自带Internet信息服务，在可靠性、方便性、安全性、扩展性和兼容性等方面进行了增强。

5.FTP

FTP的传输模式包括Bin（二进制）和ASCII（文本文件）两种，除了文本文件之外，都应该使用二进制模式传输。FTP应用的连接模式是：在客户机和服务器之间需建立两条TCP连接，一条用于传送控制信息（21端口），另一条用于传送文件内容（20端口）。匿名FTP的用户名一般为anonymous。

6.其他应用

（1）Gopher：因特网早期的一种全文检索服务，WWW出现后，被取代。
（2）WebMail：是指利用浏览器通过Web方式来收发电子邮件的服务或技术。
（3）Usenet：新闻组是一个电子讨论组，用户可以在这里与遍及全球的用户共享信息及对某些问题的看法。
（4）VOD：视频点播，通过视频压缩、流技术及组播协议实现。
（5）NetMeeting：网络会议，通过视频压缩、流技术及组播协议实现。

4.6 网络管理

4.6.1 代理服务器

代理服务器是介于浏览器和Web服务器之间的一台服务器，当用户通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给用户的浏览器。
代理服务器的作用主要体现在以下5个方面：
（1）提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其他客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用。对热门站点而言有很多客户访问时，代理服务器的优势更为明显。
（2）可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制。
（3）通过代理服务器访问一些不能直接访问的网站。互联网上有许多开放的代理服务器，这些代理服务器的访问权限是不受限制的，客户在访问权限受到限制时，如果刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。国内的高校多使用教育网，不能出国，但通过代理服务器，就能实现访问因特网，这就是高校内出现代理服务器热的原因所在。
（4）安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道用户来自于代理服务器，而用户的真实IP则无法测知，这就使得用户的安全性得以提高。
（5）共享IP地址。由于中国的IP地址比较紧张，通过代理服务器，可以节约一些IP地址。
代理技术主要有以下6个方面的优点：
（1）代理易于配置。因为代理是一个软件，所以它较过滤路由器更易配置，配置界面十分友好。如果代理实现得好，可以对配置协议要求较低，从而避免配置错误。
（2）代理能生成各项记录。因代理工作在应用层，它检查各项数据，所以可以按一定准则，让代理生成各项日志、记录。这些日志、记录对于流量分析、安全检验是十分重要和宝贵的。当然，也可以用于计费等应用。
（3）代理能灵活、完全地控制进出流量和内容。
（4）代理能过滤数据内容。
（5）代理能为用户提供透明的加密机制。
（6）代理可以方便地与其他安全手段集成。
代理技术的缺点主要有以下6个方面：
（1）代理速度较路由器慢。
（2）代理对用户不透明。
（3）对于每项服务代理可能要求不同的服务器。
（4）代理服务通常要求对客户、过程之一或两者进行限制。
（5）代理服务不能保证免受所有协议弱点的限制。
（6）代理不能改进底层协议的安全性。

4.62. 网络管理工具

现在网络管理平台有很多，而真正具有OSI定义的网管五大功能的系统却不多，典型的系统包括HP的Open View、IBM的Net View和Tivoli、SUN的SunNet、Cabletron的SPECTRUM。Cisco Work则是最适用于Cisco网络设备密集的网络的实用性网络管理系统。
在进行网络维护时，经常需要监视网络数据流并对其进行分析，这也称为网络监视，而常见的网络监视器包括Ethereal、NetXRay和Sniffer。
（1）Ethereal：提供了对TCP、UDP、SMB、Telnet和FTP等常用协议的支持，覆盖了大部分应用需求。
（2）NetXRay：主要用做以太网中的网管软件，能够对IP、NetBEUI和TCP/UDP等协议进行详细分析。
（3）Sniffer：它使网络接口处于混杂模式，以截获网络内容。它是最完善、应用最广泛的一种网络监视器。
另外，在操作系统中有4个十分常用的网络管理工具。
（1）ping命令：基于ICMP协议，用于把一个测试数据包发送到规定的地址，如果一切正常则返回成功响应，并且可以从时间戳中获得链路的状态信息。它常用于以下几种情形。
●　验证TCP/IP协议是否正常安装：ping 127.0.0.1，如果正常返回，说明安装成功。其中127.0.0.1是回送地址。
●　验证IP地址配置是否正常：ping本机IP地址。
●　查验远程主机：ping远端主机IP地址。
（2）tracert：检查到达的目标IP地址的路径并记录结果。tracert命令显示用于将数据包从计算机传递到目标位置的一组IP路由器，以及每个跳跃所需的时间。如果数据包不能传递到目标，tracert命令将显示成功转发数据包的最后一个路由器。
（3）netstat：用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
（4）IPConfig：显示当前的TCP/IP配置，这些信息一般用来检验人工配置的TCP/IP设置是否正确。