第一章 TCP/IP基础 1
教学目的 1
课前问题 1
简介 1
1.1 网络概念 1
1.1.1 网络和分布式系统 2
1.1.2 基本网络服务 2
1.1.3 端口 3
1.1.4 客户／服务器模型 3
1.1.5 分工 5
1.2 安装TCP/IP网络 6
1.3 TCP/IP的开发 7
1.3.1 TCP/IP的起源 7
1.3.2 什么是TCP/IP 8
1.3.3 RFC 8
1.3.4 什么是互连网 9
1.3.5 什么是因特网 10
1.3.6 运转TCP/IP 10
练习1-1：浏览RFC 12
小结 12
课后习题 13
第二章 TCP/IP内幕 14
教学目的 14
课前问题 14
简介 14
2.1 物理层 15
2.1.1 局域网布线 15
2.1.2 网络拓扑结构 17
2.1.3 重发器 19
2.1.4 网桥 20
2.1.5 交换机 20
2.1.6 路由器 21
2.1.7 MAC地址 21
练习2-1：物理层 22
2.2 XINETD 24
2.3 数据链路层 26
2.3.1 数据寻址 27
2.3.2 流控制 27
2.3.3 数据完整性 28
2.3.4 帧 28
2.3.5 访问物理层 30
2.3.6 特殊的以太网技术 32
2.3.7 以太网 33
2.3.8 令牌环 34
2.4 串行协议 35
2.4.1 使用串行线 35
2.4.2 SLIP 36
2.4.3 PPP 37
练习2-2：数据链路层 39
2.5 IP寻址 41
2.5.1 网际层 41
2.5.2 IP寻址 42
2.5.3 深入IP地址 43
2.5.4 选择IP地址 46
2.5.5 内联网 46
练习2-3：IP寻址 48
小结 49
课后习题 50
第三章 路由 51
教学目的 51
课前问题 51
简介 51
3.1 IP寻址 52
3.2 子网划分 52
3.2.1 连接网络 53
3.2.2 定义子网 53
3.2.3 子网举例 55
3.2.4 子网实现 57
3.2.5 超网划分 57
3.2.6 CIDR 58
3.2.7 路由表顺序 58
练习3-1：子网划分 59
3.3 路由概念 59
3.3.1 网络路由 60
3.3.2 连接网络 60
3.3.3 IP包传送（本地网络） 61
3.3.4 路由器或网关 61
3.3.5 在多个网络中传送 62
3.3.6 IP路由表 63
3.3.7 路由表搜索顺序 65
3.3.8 显示路由表 66
3.3.9 建立路由 66
3.3.10 包过滤 67
练习3-2：路由概念 70
练习3-3：检查路由表（可选） 71
3.4 动态路由协议 71
3.4.1 为什么需要动态路由？ 71
3.4.2 动态路由的理念 72
3.4.3 路由协议 73
3.4.4 ICMP重定向信息 73
3.4.5 协议分类 74
3.4.6 自治系统概念 76
3.4.7 内部和外部协议 78
3.4.8 UNIX的实现 78
3.4.9 练习3-4：动态路由协议 79
小结 80
课后习题 80
第四章 TCP、UDP、ICMP和传输层 81
教学目的 81
课前问题 81
简介 81
4.1 网际协议和其相关问题 82
4.1.1 IP包格式 83
4.1.2 服务类型 83
4.1.3 分段和重组 84
4.1.4 存活期 85
4.1.5 IP选项 86
4.1.6 错误处理-ICMP 88
4.1.7 逆地址解析协议（RARP） 89
4.1.8 自举协议 89
4.1.9 自动配置和动态配置对比 90
4.1.10 DHCP 90
4.1.11 与传输层的接口 92
练习4-1 MegaCorp公司关心的问题 92
练习4-2 Linux DHCP工具（可选） 92
4.2 TCP和传输层 93
4.2.1 为什么还需要更高的层 94
4.2.2 概念 94
4.2.3 TCP基础 95
4.2.4 TCP帧格式 96
4.2.5 TCP选项 98
4.2.6 TCP流控制 98
4.2.7 端口和套接字 99
4.2.8 传送数据给应用程序 101
4.2.9 远程登录协议 101
4.2.10 文件传输协议（FTP） 101
4.2.11 HTTP 103
4.2.12 Linux服务器 104
练习4-3：关注MegaCorp公司的网络 104
练习4-4：完成网络配置（可选） 104
4.3 为什么不使用TCP 106
4.3.1 UDP基础 106
4.3.2 通过TFTP传输文件 107
4.3.3 UDP端口号 108
小结 109
课后习题 109
第五章 故障排除、网络管理和IPV6 110
教学目的 110
课前问题 110
简介 110
5.1 TCP/IP故障排除 111
5.1.1 故障排除的一般原理 111
5.1.2 故障排除者的工具箱 112
5.1.3 一般的物理问题 112
5.1.4 常见逻辑问题 113
5.1.5 特定协议的问题 114
5.2 网络管理和SNMP 115
5.2.1 网络管理的需要 115
5.2.2 传统的网络管理应用 116
5.2.3 现代网络管理 116
5.2.4 SNMP的组成 117
5.2.5 管理信息结构（SMI） 118
5.2.6 MIB对象命名空间 118
5.2.7 SNMP 120
练习5-1：MegaCorp公司新的网络管理产品（可选） 122
5.3 未来的IPv6 123
5.3.1 IPv6的需求 123
5.3.2 IPv6的概要 124
5.3.3 地址分配 125
5.3.4 到IPv6的迁移 127
练习5-2：IPv6和IPv4 129
练习5-3：MegaCorp公司的IPv6问题（可选） 130
小结 130
课后习题 130
第六章 域名系统 132
教学目的 132
课前问题 132
简介 132
6.1 域名系统（DNS） 133
6.1.1 简单历史回顾 133
6.1.2 名字服务 134
6.1.3 DNS 134
6.1.4 资源记录 138
6.1.5 解析器 139
6.1.6 缓存来提高性能 140
6.1.7 映射地址到名字 141
6.1.8 为IPv6所作的修改 141
6.1.9 动态更新 142
6.1.10 其它类型的服务器 142
6.1.11 配置和运行DNS 143
6.1.12 其它名字服务 143
6.2 配置DNS客户机和服务器 144
6.2.1 建立一台DNS服务器 145
6.2.2 名字服务器引导文件-BIND 4 145
6.2.3 名字服务器引导文件-BIND 9 146
6.2.4 创建named.ca文件 147
6.2.4 数据文件（主文件） 150
6.2.5 DNS数据库文件设置 150
6.2.6 注册域名 154
6.2.7 其他相关配置文件 154
6.2.8 测试DNS 155
6.2.9 DNS故障排除 157
6.2.10 辅助域名服务器的设置 158
6.3 DNS的安全管理 158
练习6-1：设置DNS客户和服务器 160
练习6-2：引导服务器的缓存文件 160
练习6-3：主机数据文件（可选） 160
练习6-4：本地主机文件（可选） 161
小结 162
课后习题 162
第七章 其他网络服务 164
教学目的 164
课前问题 164
简介 164
7.1 动态主机配置协议（DHCP） 165
7.1.1 DHCP进程 165
7.1.2 分配IP地址 166
7.1.3 对比自动配置和动态配置 166
7.1.4 RARP 167
7.1.5 BootP 168
7.1.6 DHCP 169
7.1.7 配置一台DHCP服务器 170
7.1.8 配置DHCP客户 172
练习7-1：配置DHCP（可选） 172
7.2 TELNET 173
7.2.1 相关的安全问题 175
7.3 FTP 175
7.3.1 FTP客户程序 175
7.3.2 FTP服务器 176
7.3.3 FTP协议 176
7.3.4 wu-ftp 177
7.3.5 ProFTP 178
练习7-2：配置ProFTP 179
7.4 SQUID 180
7.4.1 Squid如何工作？ 181
7.4.2 Squid的组成 181
7.4.3 配置Squid 182
练习7-3：安装并编译squid 182
7.5 新闻组 183
7.5.1 NNTP 183
7.5.2 INN 183
7.5.3 Cnews 184
7.5.4 新闻阅读器 184
7.6 网络时间同步 184
7.6.1 NTP 185
7.6.2 Xntpd 185
练习7-4：网络时间同步 186
7.7 NIS 187
7.7.1 介绍NIS 188
7.7.2 NIS控制文件 188
7.7.3 NIS服务器-ypserv 189
7.7.4 NIS绑定器-ypbind 189
7.7.5 建立NIS 190
7.7.6 查看NIS信息 191
7.7.7 监视NIS和NIS排除故障 192
7.7.8 多个域 193
7.7.9 NIS和DNS 193
7.7.10 NIS的安全 193
7.8 NETTALK 194
7.8.1 Nettalk常用的名词 194
7.9 LDAP 194
7.9.1 LDAP的使用 195
7.9.2 复制和同步 195
7.9.3 目录结构 196
7.9.4 X.500 196
7.9.5 OpenLDAP 197
练习7-5：配置并使用OpenLDAP 198
7.10 MYSQL 200
7.10.1 MySQL的特征 200
小结 201
课后习题 201
第八章 APACHE WEB服务器 203
教学目的 203
课前问题 203
简介 203
8.1 APACHE的历史 204
8.1.1 安装的平台 204
8.2 安装 204
8.2.1 通过RPM安装 204
8.2.2 启动服务器 205
8.2.3 停止服务器 205
练习8-1：Apache安装（可选） 205
8.3 配置 206
8.3.1 基本配置文件结构 206
8.3.2 httpd.conf 206
8.3.3 srm.conf 207
8.3.4 access.conf 208
8.3.5 index.html 212
8.3.6 用户目录 212
练习8-2：Apache配置（可选） 213
8.4 安全 213
8.4.1 ServerRoot目录 214
8.4.2 CGI 214
8.4.3 htaccess 215
8.4.4 目录／文件控制 215
8.4.5 基于主机的访问控制 216
8.4.6 用户身份验证 216
练习8-3：Apache安全（可选） 218
8.4.7 安全套接字层（SSL） 219
练习8-4：给Apache增加SSL功能 219
8.5 Apache管理 220
8.5.1 目录索引 220
8.5.2 服务器端包含命令 221
8.5.3 虚拟主机 222
8.5.4 Apache的proxy服务 224
8.5.5 日志 226
8.5.6 定制日志格式 227
练习8-5：Apache管理 227
练习8-6：Apache更多管理配置（可选） 228
8.6 得到源代码 228
8.6.1 编译源代码 229
练习8-7：编译Apache 229
小结 229
课后习题 230
第九章 SENDMAIL、SMTP、POP和IMAP 231
教学目的 231
课前问题 231
简介 231
9.1 因特网消息格式 232
9.1.1 MIME 232
9.2 邮件传送的基本元素 232
9.2.1 邮件传输代理（MTA） 232
9.2.2 SMTP 233
9.3 调试邮件服务器 234
9.4 邮件路由 234
9.4.1 邮件路由和别名 234
9.4.2 邮件路由和DNS 235
9.4.3 地址重写 235
9.5 协议 235
9.5.1 邮局协议（POP） 236
9.5.2 因特网消息访问协议（IMAP） 236
练习9-1：使用Twig 236
9.6 电子邮件安全 237
9.6.1 在一个封闭的小空间内运行sendmail 237
9.7 集成以前的邮件系统 238
9.8 设计一个邮件网络 238
练习9-2：SMTP 239
9.9 sendmail 240
9.9.1 Sendmail特性 240
9.9.2 使用邮件别名（aliases） 240
9.9.3 Sendmail处理过程 243
9.9.4 sendmail.cf配置文件 244
9.9.5 邮件投递代理（MDA） 245
9.9.6 宏（macro） 246
9.9.7 类（Classes） 247
9.9.8 重写规则（rewriting rules） 248
9.9.9 规则集合（rule sets） 251
9.9.10 标准的规则集合 251
9.9.11 运行Sendmail 253
9.9.12 Sendmail故障诊断 253
9.10 Sendmail的配置 254
9.10.1 Sendmail配置文件的定制 255
9.10.2 Sendmail的部分m4宏定义 257
9.10.3 邮件地址伪装（masquerade） 264
9.10.4 邮件转接（relay） 265
9.10.5 anti-spam设置 267
9.10.6 mc文件举例 269
9.10.7 增加身份验证 271
小结 272
课后习题 273
第十章 网络文件系统（NFS） 274
教学目的 274
课前问题 274
简介 274
10.1 NFS基础 275
10.1.1 原理 275
10.1.2 术语 276
10.1.3 NFS服务器 276
10.1.4 NFS客户 276
10.2 NFS协议 277
10.2.1 协议栈 277
10.2.2 远程过程调用（RPC） 278
10.2.3 外部数据表示 279
10.2.4 顶级NFS协议 279
10.2.5 NFS的局限 279
10.3 配置NFS 279
10.3.1 输出 280
10.3.2 加载 280
10.3.3 用户ID映射 281
10.3.4 exports文件举例 282
10.3.5 NFS故障排除 282
10.4 NFS的安全和企业关心的问题 282
10.4.1 NFS和安全 283
10.4.2 正确的使用NFS 283
小结 284
课后习题 284
第十一章 SAMBA 285
教学目的 285
课前问题 285
简介 285
11.1 Samba简介 286
11.1.1 Samba带来的好处 286
11.2 SAMBA服务器 286
11.2.1 Samba软件包的组成 287
11.2.2 Samba的配置 288
11.2.3 Samba的启动 288
11.2.4 Samba的日志文件 288
11.2.5 Samba配置文件／etc/smb.conf 288
11.3 在／etc/smb.conf中各种共享设置举例 292
11.4 用swat配置／etc/smb.conf 294
11.5 共享访问限制 294
11.5.1 通过主机地址来控制 294
11.5.2 通过用户口令来控制 295
11.5.3 通过用户名来控制 295
11.5.4 通过是否可以读写来控制 296
11.5.5 通过是否在浏览列表中显示来控制 296
11.6 访问Samba服务器 296
练习11-1：Samba服务器 296
11.7 Samba服务器提供的其他命令 296
11.7.1 smbstatus命令 297
11.7.2 nmblookup命令 297
11.7.3 smbclient命令 297
11.7.4 smbprint命令 298
11.8 使用Samba加密口令 299
11.9 Samba故障排除 300
11.9.1 SMB服务器上的操作步骤 300
11.9.2 SMB客户机上的操作步骤 301
练习11-2：Samba客户 301
小结 301
课后习题 302
第十二章 PPP 303
学习目的 303
课前问题 303
简介 303
12.1 PPP协议 304
12.2 PPP软件组成 304
12.3 pppd程序和选项 304
12.3.1 pppd常用的选项 305
12.3.2 pppd其他选项 305
12.4 拨号进入Internet的设置 307
12.5 PPP设置 307
12.6 身份验证（AUTHENTICATION） 308
12.6.1 身份验证协议 309
12.6.2 身份验证的秘密文件 309
12.6.3 身份验证过程 309
12.7 pppd路由 310
12.7.1 使用defaultroute 310
12.7.2 使用proxyarp 310
12.7.3 使用demand 310
12.8 PPP客户机的配置 311
12.9 PPP服务器的配置 313
12.9.1 安装和设置mgetty+sendfax 314
12.9.2 安装PPP 314
12.9.3 使系统能转发IP（IP forwarding） 315
12.9.4 创建用户 315
12.10 pppd安全 316
12.11 PPP故障排除 317
小结 317
课后习题 318
第十三章 Iptables应用 319
学习目的 319
课前问题 319
简介 319
13.1 IP包过滤简介 320
13.1.1 包过滤基础 320
13.1.2 包过滤的目的 320
13.1.3 包过滤的实现 320
13.2 IP防火墙链 320
13.3 iptables程序 322
13.3.1 规则的目标（target） 322
13.3.2 iptables选项 323
13.4 iptables的使用 324
13.4.1 iptables命令简介 324
13.4.2 在一个单一规则中的操作 325
13.4.3 指定过滤规范 326
13.4.4 包过滤的结果处理 328
13.4.5 IP伪装操作 330
13.4.6 检查一个包 331
13.4.7 一次多个规则进行观察 331
13.5 使用iptables的其他工具 332
13.5.1 使用iptables-save 332
13.5.2 使用iptables-restore 332
13.6 IP防火墙配置原则 332
13.6.1 配置IP防火墙的策略 332
13.6.2 不应该过滤的包 333
13.6.3 改变防火墙规则 333
13.7 设置IP欺骗保护 334
小结 334
课后习题 335
第十四章 网络安全 336
学习目的 336
课前问题 336
简介 336
14.1 Internet为什么不安全？ 337
14.2 网上常见的攻击 337
14.3 网络安全管理措施 338
14.3.1 安装系统补丁程序（Patch） 338
14.3.2 采用最新版本的服务方软件 338
14.3.3 口令安全 338
14.3.4 谨慎使用“r”命令 339
14.3.5 X管理 340
14.3.6 限制网络用户对系统的访问 341
14.3.7 关闭不必要的服务 342
14.3.8 定期对服务器进行备份 342
14.4 网络安全工具 342
14.4.1 Crack-口令密码解破 342
14.4.2 sudo—以超级用户的身份执行某些命令 343
14.4.3 SSH—安全Shell 344
14.4.4 TCP-Wrappers？访问控制 344
14.4.5 Scanner？端口扫描 345
14.4.6 COPS？系统安全检测 345
14.5 一些有用的安全信息 345
14.5.1 WWW站点： 345
14.5.2 新闻组 346
14.5.3 参考书 346
小结 346
课后习题 346
附录A 课前问题和课后习题的答案 347
缩写表 353