一个高品质的网络要通过业务设计和定位、网络设计、设备选型、工程建设、方案验证和持续优化、维护管理6个环节来保证，其中设备选型、方案验证

NAT中TCP负载均衡，配置方法比较简单,只是需要注意被调用的ACL配置

随着越来越多的企业、单位接入Internet和接入速度的不断提高，网络安全正日益成为网络管理的一个重要课题。作为广泛部署的Windows（NT）Server系统自身

[背景知识]MTU:MaxitumTransmissionUnit最大传输单元MSS:MaxitumSegmentSize最大分段大小（偶是直译，翻译的不好，不要打俺PP）PPPoE:PPPOverEthernet（在以太网上承载PPP

IPsec 在 IP 层提供安全服务，它使系统能按需选择安全协议，决定服务所使用的算法及放置需求服务所需密钥到相应位置。 IPsec 用来保护一条或多条主机

通过IP地址和子网掩码与运算计算相关地址知道ip地址和子网掩码后可以算出：1、 网络地址2、 广播地址3、 地址范围4、 本网有几台主机例1：下面例子I

TCP/IP 是很多的不同的协议组成，实际上是一个协议组，TCP 用户数据报表协议(也称作TCP 传输控制协议，Transport Control Protocol。可靠的主机到主机层协议

就像我们每个人都有一个身份证号码一样，网络里的每台电脑(更确切地说，是每一个设备的网络接口)都有一个IP地址用于标示自己。我们可能都知道这

TCP数据被封装在一个IP数据报中如下图：TCP数据在IP数据报中的封装显示TCP首部的数据格式。如果不计任选字段，它通常是20个字节。TCP包首部每个TCP段

尽管TCP和UDP都使用相同的网络层（IP），TCP却向应用层提供与UDP完全不同的服务。TCP提供一种面向连接的、可靠的字节流服务。面向连接意味着两个使用

RARP的一个缺点就是它使用链路层广播，这种广播通常不会由路由器转发。这就需要在每个物理网络内设置一个RARP服务器。如果路由器支持BOOTP协议，那

BOOTP客户通常固化在无盘系统只读存储器中，因此了解BOOTP服务器的实现将更有意义。首先，BOOTP服务器将从它的熟知端口（67）读取UDP数据报。这没有特

在不知道自身IP地址的情况下，在进行系统引导时能够通过RARP来获取它的IP地址。然而使用RARP有两个问题：（1）IP地址是返回的唯一结果；（2）既然RARP

TFTP(TrivialFileTransferProtocol)即简单文件传送协议，最初打算用于引导无盘系统（通常是工作站或X终端）。和将在第27章介绍的使用TCP的文件传送协议（FTP

IP多播提供两类服务：1)向多个目的地址传送数据。有许多向多个接收者传送信息的应用：例如交互式会议系统和向多个接收者分发邮件或新闻。如果不

广播是怎样传送的？路由器及主机又如何处理广播？很遗憾，这是难以回答的问题，因为它依赖于广播的类型、应用的类型、TCP/IP实现方法以及有关路

受限的广播受限的广播地址是255.255.255.255。该地址用于主机配置过程中IP数据报的目的地址，此时，主机可能还不知道它所在网络的网络掩码，甚至连它

广播和多播仅应用于UDP，它们对需将报文同时传往多个接收者的应用来说十分重要。TCP是一个面向连接的协议，它意味着分别运行于两主机（由IP地址确

我们从来没有说过这些路由表是如何被创建的。每当初始化一个接口时（通常是用ifconfig命令设置接口地址），就为接口自动创建一个直接路由。对于点

开始讨论IP选路之前，首先要理解内核是如何维护路由表的。路由表中包含的信息决定了IP层所做的所有决策。在3.3节中，我们列出了IP搜索路由表的几

IP地址是指Internet协议使用的地址，而MAC地址是Ethernet协议使用的地址。IP地址与MAC地址之间并没有什么必然的联系，MAC地址是Ethernet网卡上带的地址，长

最大传送单元（MTU） IPv6在以太网上的MTU大小是1500字节。这个大小可以被包括在MTU选项降低来指定一个小的MTU，当然也可以手工配置每个节点的MTU。如

本文主要适用于10M以上，48位MAC地址的情况下，3M传送速率8位地址的情况请参阅其它资料。 帧格式 包必须以标准以太帧的形式发送，帧内的类型域必须

ping程序为我们提供了查看IP记录路由（RR）选项的机会。大多数不同版本的ping程序都提供-R选项，以提供记录路由的功能。它使得ping程序在发送出去的IP

各种类型的ICMP报文如图6-3所示，不同类型由报文中的类型字段和代码字段来共同决定。 图中的最后两列表明ICMP报文是一份查询报文还是一份差错报文

在一个广域网上，结果会有很大的不同。下面的例子是在某个工作日的下午即Internet具有正常通信量时的运行结果：这里，序列号为1、2、3、4、6、10、11

在局域网上运行ping程序的结果输出一般有如下格式： 当返回ICMP回显应答时，要打印出序列号和TTL，并计算往返时间（TTL位于IP首部中的生存时间字段。

下面的例子是作者观察到的，把它作为第9章讨论ICMP间接报文的起点。在子网140.252.1上ping主机aix（在主机sun上通过拨号SLIP连接可以访问），并带有记录