一般配置问题

下载
本部分内容包括：
• 一般配置问题
• Windows 98
• 使用Windows 98的拨号网络
• Windows NT 4.0
• 在Novell NetWa r e中支持I P
第20章一般配置问题
作者：Kurt Hudson
本章内容包括：
• 安装网卡
• 网络和传输层协议
• IP配置
• 配置路由表
• 异种协议的I P封装
T C P / I P是使用最为广泛的协议，同时也是最难配置的协议。因此，错误配置T C P / I P的可
能性很大。本章讨论了网卡的基本安装和配置以及网络服务。对必需的和基本的I P配置参数与
典型的I P配置错误一起加以描述。除此之外，本章还将讨论使用I P隧道封装其他协议的方法。
20.1 安装网卡
为了使计算机与网络可以正常连接并进行通信，必须配置网卡。有几种不同类型的网卡
并且它们的配置有点不同。然而，所有网卡必须物理安装(作为硬件组成部分)，并且使用软件
驱动程序对它进行逻辑配置。
物理配置一般包括：关掉P C，打开C P U封盖，插入网卡。在膝上电脑系统上安装网卡就和
在合适的槽中插入PC卡一样简单。不管配置的是什么类型的系统，物理连接是必须要做的工作。
一旦完成物理连接，就必须分配网卡所使用的资源。一些网卡直接和操作系统打交道，
以自动获得所需资源，而其他的网卡则必须手工配置。
20.1.1 网卡
当用户想要在P C上安装一个网卡时，首先必须得到正确类型的卡。这意味着用户必须了
解自己的P C中有什么样的硬件槽。对于桌面P C，用户会使用工业标准体系结构( I S A )网卡或
第六部分实现T C P / I P
外围组件互联( P C I )网卡。生产商关于母板或P C的文档指出了P C板上的槽类型。用户必须识
别出能插入新卡的可用槽。可以把网卡插入任何一个空槽。
注意在P C上安装任何设备必须考虑安全。用户必须在加入或去掉设备时关掉电源，
并且要带上不导电的绕腕环(wrist wrap)，为了获得更多关于安装硬件的知识，可以参
考专门讨论升级和维修PC的书籍。
一旦用户知道了可用的槽类型，必须确定网卡将连接的网络类型。网卡和网络的物理连接
是指收发器类型。标准的连接类型包括： R J - 4 5、B N C和A U I。R J - 4 5接口允许网卡和双绞线连
接。B N C连接头允许网卡和细缆相连(又称为1 0 B a s e - 2网络)。A U I接口允许网卡和粗缆相联(也
称为1 0 B a s e - 5 )。用户必须了解网卡要连接到的网络类型，以便选择具有合适接口的网卡。
许多网卡支持多种收发器类型。一些网卡要求用户在安装之前配置合适的收发器类型。
这通常是通过生产商提供的配置软件或通过通常位于卡上的硬件跳线(连接器)来完成。安装网
卡之前要查看文档。然而，许多有多种收发器类型的网卡一般会在启动阶段通过监听连接信
号来进行自动配置。
一旦网卡插进适当的槽并且设置了收发器类型(如果需要)，网卡和P C的物理连接就完成
了。下一步是进行资源配置。然而，在学习配置资源之前，读者必须了解其他类型的网卡，
它们是P C卡、调制解调器(又称为拨号适配器)和并行接口适配器。
1. PC 卡
P C卡以前称为P C M C I A (个人计算机存储卡国际联合会)卡。然而，大多数人发现P C M C I A
太长不便记忆，所以这一名字就被缩短为P C卡。P C卡最常用于膝上计算机并作为网卡、调制
解调器以及外部驱动支持使用。P C卡网络接口通常具有媒体访问单元，这一单元把P C卡和实
际的网络线连接起来。
P C卡N I C使用典型的资源，如单一I R Q和I / O地址范围。然而， P C卡也需要槽服务和卡服
务。支持P C卡的系统会为这些设备提供这些服务。
2. 调制解调器
调制解调器也能作为网卡之用，并且经常称为拨号适配器。当调制解调器连至远程网络
或I n t e r n e t时，它的使用就相当于网卡。调制解调器配置和其他网卡配置有点不同，因为调制
解调器通常使用串行通信端口如C O M 1、C O M 2、C O M 3和C O M 4。许多调制解调器自身提供
C O M端口，所以用户要通过C M O S / B I O S设置禁止母板上的C O M端口。调制解调器也使用为
给定C O M端口分配的I R Q。通常情况下，C O M 1和C O M 3配置了I R Q 4，C O M 2和C O M 4使用缺
省I R Q 3。
一旦安装了调制解调器，必须安装拨号网络程序配置调制解调器，以便进行网络传输，
第2 2章将讨论拨号网络组件的安装和配置。
3. 并行接口适配器
一些调制解调器和其他网络设备(如路由器)能使用并行口(和串行C O M端口不同)相连。通
常，这些设备包括并行口电缆或并行口收发器。配置类似于C O M端口，因为并口(并行口)也
使用缺省的I R Q和I / O设置。使用并行口的网络设备经常接受缺省的I R Q和I / O地址范围。
20.1.2 资源配置
任何安装在P C中的网卡必须配置I R Q线和I / O地址范围。通常，制造商的文档解释了网卡
212使用第六部分实现T C P / I P
下载
的缺省I R Q和I / O地址范围。为了使网卡和操作系统一起工作，用户必须确认I R Q和I / O地址范
围是可用的。如果I R Q和I / O地址范围可用，用户配置网卡应没有任何问题。然而，如果I R Q
和I / O地址范围不可用，用户必须找到可用的设置。
更新的网卡和其他设备支持即插即用( P n P )，P n P在引导阶段自动配置资源( I R Q和I / O范围)。
操作系统必须支持P n P；Windows 95，Windows 98以及Windows 2000确实支持P n P适配器。在
引导阶段，操作系统和P n P设备一起完成对设备的资源配置。如果没有P n P适配器，用户将不
得不定位空闲的资源，并配置设备来支持这些资源。
注意如果用户正在配置综合业务数字网( I S D N )，或
其他使用通用串行总线( U S B )的连接，那么只需为设
备找到空闲的I/O地址范围。
在Windows 98中，确定可用资源非常简单，只需查
看“ 设备管理器”。“设备管理器”中的C o m p u t e r
P r o t e r t i e s (计算机属性)对话框允许用户查看使用中的I R Q
和I / O地址范围(见图2 0 - 1 )。
访问Windows 98中的“计算机属性”对话框，遵循
如下步骤：
1) 右击桌面上的“我的电脑”图标。
2) 在菜单中选择“属性”命令。
3) 点击“设备管理器”标签。
4) 点击“属性”按钮。
注意在这一节中，Windows 98操作系统作为安装和配置网络组件的例子。这样做实
际上有两个原因：首先，Windows 98是当前最流行的桌面操作系统；其次，Wi n d o w s
98操作系统配置简单，可以强化对问题的讨论。
用户能通过选择I R Q和输入/输出( I / O )选项观察空闲的I R Q和I / O地址范围。一旦用户确定
了空闲的资源，参考网卡文档以确定其能接受的资源配置。用户可能需要设置跳线、d i p开关
或使用生产商的软件来为网卡配置正确的资源。
20.1.3 安装适配器软件
一旦用户正确设置了网卡使用的操作系统中空闲的资源，就必须安装网卡驱动程序。一
些操作系统具有许多网卡的驱动程序，但是大多数网卡的驱动程序随卡一起提供。用户可以
使用操作系统的网络驱动程序(如果有)，也可以使用生产商提供的盘上带的驱动程序，或者从
生产商的Internet We b站点上下载。
如果用户正在Windows 98下安装网卡软件，应遵循下面步骤：
1) 右击“网络邻居”图标。
2) 从菜单中选择“属性”命令。
3) 在“网络”对话框的“配置”项中，点击“加入”。
4) 在Select Network Component Ty p e (选择网络组件类型)对话框中，从选项列表中选择适
配器点击A d d (加入)按钮(见图2 0 - 2 )。
第2 0章一般配置问题使用213
下载
图20-1 使用“设备管理器”
发现空闲资源
5 ) 接下来的对话框提示了一系列生产厂商和网络适
配器类型。选择正确的组合或在C D - R O M或软驱中插入
生产商提供的盘，点击“从磁盘安装”。
6) 一旦选择了正确组合，或插入了生产商提供的盘，
点击“确定”按钮继续。在这个操作阶段，用户可能需
要为网络适配器配置资源( I R Q和I / O地址范围)。
7) 一旦软件安装成功，点击网络对话框上的“确定”
按钮并在必需时重新引导系统。
在网卡驱动程序安装之后，用户可以开始安装、配置软件网络部分，如适当的重定向器、
服务器服务(如果有)和T C P / I P协议组件。
20.1.4 重定向器和API
重定向器，正如其名字，是协议栈的一个软件组件，用于在网络上重定向本地资源请求。
那就是说，重定向器是操作系统的一个组件用于计算机获取网络上的资源和服务。有时重定
向器被称为客户或工作站服务，因为它提供了这种功能。
重定向器必须和它所使用的网络类型兼容，不同网络生产商的重定向器很少能互换信息。
在一个异构网络中，这通常意味着客户系统必须配置多个重定向器。
为了使多个重定向器共存并且把协议栈和网络应用开发分离，网络生产商已经在协议栈
内部构造了接口。比如，微软使用N e t B I O S接口把协议栈从操作系统代码中分离出来。许多
不同的协议和重定向器能通过这个接口进行集成。N e t B I O S称为应用编程接口( A P I )，因为
N e t B I O S把应用从网络组件中分离出来。这样，允许应用程序开发人员集中于应用开发而不
必担心应用程序所使用的下层网络。
在Windows 98操作系统中安装正确的重定向器，遵循以下步骤：
1) 右击“网络邻居”图标。
2) 在菜单中选择“属性”命令。
3) 在网络对话框的“配置”栏中单击“加入”按钮。
4) 在“选择网络组件类型”对话框中，在选项列表中选择“客户”，之后单击“加入”按钮。
5) 接下来的对话框提供了一个生产商和网络客户列表。实际上，这是一个网络生产商和
其网络重定向器列表。选择正确的选项单击“确定”按钮。
6) 用户可能要把正确的位置映射到安装文件。做完之后，单击“确定”按钮。如果需要，
再单击“确定”按钮。
7) 一旦软件安装成功，单击“网络”对话框上的“确定”按钮。如果必要，重新引导系统。
20.1.5 服务
服务(如重定向器)通常实现在协议栈的顶层，位于T C P / I P应用层中。文件传输协议( F T P )、
超文本传输协议( H T T P )以及远程登录协议，都是运行在T C P / I P应用层中。服务也从协议栈中
的A P I得到好处，因为它们可以独立于底层网络进行开发。
文件和打印共享服务通常依赖于所支持的网络类型。比如， N e t Wa r e网络需要与微软网络
不同类型的文件和打印共享服务。在Windows 98操作系统中，微软和N e t Wa r e的文件和打印
214使用第六部分实现T C P / I P
下载
图20-2 必须为NIC加入
一个软件适配器
机共享服务均得到支持，并且它们的安装非常类似于重定向器的安装。惟一的区别是在
“Select Network Component Ty p e (选择网络组件类型)对话框中的组件选择中，选择服务
( S e r v i c e )而不是客户。
20.1.6 NIC接口
在早期的网络中，网络协议不是模块化组织。与使用独立的重定向器、服务以及协议不
同，协议栈是不可分割的完整软件，其提供的功能很有限。每个生产商仅开发工作在一种网
络类型上的软件。
这种网络类型的第一个也是最明显的限制是不能使用多传输层协议。为了解决这个不足，
网络生产商和标准化组织，如国际标准化组织( I S O )，一同努力提出了协议栈模块化结构。
早期的解决方案产生了两种今天仍在使用的接口—开放式数据链路接口( O D I )和网络特
定驱动程序接口规范( N D I S )。O D I由N o v e l l公司开发，允许其网络组件通过一个或多个网卡使
用多协议。N D I S是微软协议的组成，允许多协议和多网卡绑定在同一计算机系统上。
20.2 网络和传输层协议
除了正确的适配器软件、重定向器和服务之外，用户还必须安装用于和网络上其他系统
通信的协议。所安装的协议依赖于用户与其他系统互联的网络类型。用户要确保网络支持所
安装的协议。为了使两个系统彼此通信，它们必须有相同的协议。
因为这本书的焦点是T C P / I P协议组件，所以这一节讨论T C P / I P的配置问题。
20.2.1 IP配置要求
最基本的T C P / I P配置要求包括I P地址和子网掩码配置。在局域网上使用T C P / I P进行通信，
这两者可能是用户需要完成的所有配置。
为了使计算机能正常通信，必须要正确设置I P地址。用户系统必须配置一个惟一的I P地
址并且要有恰当的子网掩码。一个系统的子网掩码应该与同一子网上的其他系统的子网掩码
相同，以便这些机器之间通信。而且，子网的I P地址应该惟一，但是它必须包含正确的网络
标识和子网标识(如果使用)。子网掩码决定了正确的网络标识符。比如，子网掩码2 5 5 . 2 5 5 . 0 . 0
标识了I P地址的前两个字节为网络号(也称为子网地址)。如果前两个字节标识了网络，那么后
两个字节应该惟一地标识了网络上的一台主机。考虑表2 0 - 1中的组合。
表20-1 IP地址和子网掩码配置
主机名/ I P地址子网掩码
主机A / 1 9 2 . 1 6 8 . 1 . 1 2 2 5 5 . 2 5 5 . 0 . 0
主机B / 1 9 2 . 1 6 8 . 2 . 1 7 2 5 5 . 2 5 5 . 2 5 5 . 2 4 0
主机C / 1 9 2 . 1 6 8 . 1 . 2 5 0 2 5 5 . 2 5 5 . 0 . 0
主机D / 1 9 2 . 1 6 8 . 2 . 3 0 2 5 5 . 2 5 5 . 2 5 5 . 2 4 0
主机E / 1 9 2 . 1 6 8 . 2 . 3 3 2 5 5 . 2 5 5 . 2 5 5 . 2 4 0
在表2 0 - 1的例子中，主机A和主机C在相同的逻辑网络上(网络I D为1 9 2 . 1 6 8 . 0 . 0 )，主机B和
主机D在相同的逻辑子网上(子网I D为1 9 2 . 1 6 8 . 1 . 1 6 )。主机E位于不同的逻辑网络上(子网I D为
1 9 2 . 1 6 8 . 1 . 3 2 )。如果这些主机都位于相同的物理网络上。主机A和主机C能彼此通信，主机B
第2 0章一般配置问题使用215
下载
和主机D能彼此通信，其他的通信组合将不会发生，因为它们的逻辑子网不同。
一个分子网的例子
主机E和主机D及主机B位于不同子网的原因不是很显然。但是，如果读者回顾第4章，
会发现使用掩码2 5 5 . 2 5 5 . 2 5 5 . 2 4 0的网络标识从1 6开始结束于2 2 4，每隔1 6个数为一个子
网标识。有效的网络标识和范围如下(以掩码255.255.255.240分子网192.168.1.0为例)：
注意这会产生1 4个逻辑子网，每个子网上有1 4台主机。如果读者观察1 9 2 . 1 6 8 . 1 . 3 3与
192.168.1.30，会发现两者不在同一逻辑子网上。
为了使位于同一逻辑网络上的主机相互通信，它们必须具有惟一的主机标识和相同的网
络/子网标识。为了使主机与位于远程网段(通过路由器)上的其他主机通信，它们必须都配置
了缺省网关地址。
20.2.2 配置缺省网关地址
如果用户想使自己的系统能同远程网络通信，或同位于局域网上但被路由器分开的网段
通信，就必须配置缺省网关地址。缺省网关地址通常是本地路由器的I P地址。然而，在一个
局部网段配置了多台路由器的情况下，缺省网关是与远程网络通信的优先选择的路径。
网络上的主机使用子网掩码确定通信是在本地网段还是去向远端网段。如果目的地址的
子网标识与本地网络标识相同，通信就在本地网段上传输。然而，如果子网标识不同，通信
就被发送到缺省网关。缺省网关通常是一台路由器，这台路由器能把报文转发到正确的目的
地或到最终的目的地路径上的下一跳。
为了能与缺省网关正常通信，本地主机必须配置一个有效且惟一的I P地址、正确的子网
掩码以及缺省网关地址。如果其中一项不正确，主机在网络上的通信就会发生问题。缺省网
关地址必须是本地网段上的地址。换句话说，用户不能使用远程主机作为系统的缺省网关。
如果用户系统能同本地主机通信，但不能与远程主机通信，通常是缺省网关或其他配置
216使用第六部分实现T C P / I P
下载
出了问题。缺省网关的潜在问题包括以下这些：
• 缺省网关脱机( o ff l i n e )。
• 连接缺省网关的网线或接口和局部网段工作不正常。
• 客户机上的缺省网关地址不正确。
• 客户机上没有配置缺省网关地址。
• 地址解析协议( A R P ) c a c h e中的路由器表项不正确。解决这个问题一般通过重新引导客户
机来解决，除非客户机使用静态ARP cache表项。
这些配置问题中的大多数容易理解和更正。然而，不正确的ARP cache项往往被忽视。读
者必须记住局部网段上的所有通信最终都是在介质访问控制( M A C )硬件地址之间进行。如果
缺省网关的网络接口发生变化，并且客户机还使用老接口的硬件地址，就不能与缺省网关通
信。一般情况下，重启客户端系统会刷新ARP cache，导致客户机重新解析缺省网关的M A C
地址。然而，如果操作系统配置了缺省网关的静态A R P表项，简单的重启将不能解决问题。
在这种情况下，输入静态ARP cache表项的文件必须更新才行。
20.2.3 配置名字服务器地址
T C P / I P主机上需要配置的另一重要项为名字服务器的I P地址。名字服务器有两种基本类
型—域名系统(Domain Name System，D N S )服务器和Windows Internet名字服务( W I N S )服务器。
D N S服务器把I n t e r n e t风格的主机名转换为I P地址，这样通信才能在两个T C P / I P主机之间进行。
W I N S服务器把N e t B I O S名字(用在微软网络中)转换为I P地址。D N S服务和D N S服务器在第6章
中详细讨论过。W I N S服务器和W I N S服务在第7章中讨论过。
对于一台I P主机而言，正确配置名字服务器的I P地址是很重要的。微软客户程序可能既
要求D N S服务器的I P地址，也要求W I N S服务器的I P地址，以便正确地把计算机名字解析成I P
地址。如果用户能使用I P地址但不能使用计算机名字与主机通信，说明发生了名字解析问题。
下面的任何一种情况都会导致这个问题：
• 客户机上名字服务器地址不正确。
• 名字服务器当机( d o w n )。
• 用户系统和名字服务器之间的路由器当机(不允许通信通过)，同时正在被连接的主机在
路由器的同一边。
• 用户系统与名字服务器之间的物理连接存在问题，但是用户系统与正被连接的系统之间
没有出现问题。
• 名字服务器中没有正确配置用户正试图连接的系统的名字，或者名字服务器中没有其名
字项。
20.2.4 配置邮件服务器地址
如果用户想从局部主机上收发电子邮件，必须为邮件应用程序配置邮件服务器地址。
T C P / I P网络上的消息通常通过简单邮件传输协议( S M T P )进行传输。客户机一般使用邮局协议
( P O P )或I n t e r n e t消息访问协议(Internet Message Access Protocol，I M A P )接收邮件。一般，收
邮件配置为P O P或I M A P，而不是两个都配置。
多数邮件应用程序允许用户决定是使用邮件服务器的名字还是I P地址。比如，用户既可
第2 0章一般配置问题使用217
下载
以输入m a i l . s e r v e r. c o m也可以输入1 9 2 . 1 6 8 . 1 . 5 0来访问邮件服务器。许多I n t e r n e t服务提供商
( I S P )使用相同的邮件服务器进行收发邮件，但是有些I S P对收发功能使用不同的服务器。为了
确保用户系统既能收又能发电子邮件，必须正确地配置邮件服务器地址。
20.2.5 注册域名
如果用户打算在I n t e r n e t上使用专门的域名进行通信，比如d o m a i n . c o m，就必须向
I n t e r N I C注册该域名。一般情况下，用户通过I S P完成注册。I S P通常会处理必要的文件来设置
用户域名。然而，注册域名的信息可以通过I n t e r N I C的We b主页得到，其地址为http:// www.
i n t e r n i c . n e t。
注册域名的方式在最近会发生变化；然而，这个We b地址将继续提供注册信息。
20.3 IP配置
一些设备和操作系统本身支持T C P / I P并希望与配置设备和操作系统一样配置T C P / I P。前
面描述的配置概念实质上是一样的，然而实现往往不相同。在典型安装过程中参与I P配置的
一种设备是C i s c o路由器。由于路由器有多个接口，配置要以每个接口为基础进行。在C i s c o自
动设置过程中，用户可以配置每个接口的I P。
在不同的系统上配置I P地址和子网掩码也有些不同。比如，在C i s c o路由器上配置一个地
址的子网掩码时，不需输入完整的3 2位掩码，因为系统假设缺省的掩码。举个例子，如果在
C i s c o路由器的一个接口上配置了I P地址1 9 2 . 1 6 8 . 1 . 1，用户无需输入2 5 5 . 2 5 5 . 2 5 5 . 0作为子网掩
码。因为1 9 2 . 1 6 8 . 1 . 1是个已知的C地址，缺省的掩码为2 5 5 . 2 5 5 . 2 5 5 . 0。用户只需输入用作子网
的额外位数。比如，子网掩码为2 5 5 . 2 5 5 . 2 5 5 . 2 4 0，用户只需键入数字4，因为4位之上被认为
是子网掩码。
而且，当用户检查一些设备上的I P设置时，也并不是总能看到点分十进制数子网掩码。
也可以看到二进制子网掩码格式或无类域间路由( C I D R )格式，C I D R格式显示I P地址后跟掩码
的位数。比如， 1 9 2 . 1 6 8 . 1 . 1使用子网掩码2 5 5 . 2 5 5 . 2 5 5 . 2 4 0将表示为1 9 2 . 1 6 8 . 1 . 1 / 2 8，因为在子
网掩码中有2 8位二进制数。
20.4 配置路由表
路由表问题也会导致I P网络上的通信故障。许多路由器使用动态路由协议(如R I P和O S P F )
进行自动配置。然而，当管理员输入静态路由时，由于输入错误增加了路由表错误的概率。除
了输入错误，为下一跳配置错误的接口也是常出现的问题。考虑如图2 0 - 3所示的网络配置。
路由器X中的路由表问题不易查觉但是它却会导致网络问题。注意，路由器X中的最后一行
显示去往网络1 9 2 . 1 6 8 . 1 . 0的报文经过接口1 9 2 . 1 6 8 . 2 . 2，但这并不正确。路由器被认为能把报文
路由到正确的下一跳。从路由器X的角度看，到1 9 2 . 1 6 8 . 1 . 0的下一跳是路由器Q上的接口，其I P
地址为1 9 2 . 1 6 8 . 2 . 1。如果这个配置不予以纠正，到网络1 9 2 . 1 6 8 . 1 . 0的报文将不能通过路由器X。
注意，路由器X连接到所有的其他网段，它使用自己的接口连接这些网段。只有当路由器
没有和网段直接相连时，才使用其他路由器的接口来把通信报文传输到远程网段。
为了更正图2 0 - 3中的配置问题，用户要更正去往网络1 9 2 . 1 6 8 . 1 . 0的接口。正确的配置为：
192.168.1.0 255.255.255.0 192.168.2.1
218使用第六部分实现T C P / I P
下载
图20-3 使用Route Print定位路由配置问题
20.5 异种协议的IP封装
I P能用于封装其他网络层协议，以便其能在网络上传输。一个例子是I P X在I P隧道中封装。
Novell NetWa r e网络本身使用I P X / S P X协议。如果用户想使用I n t e r n e t互联两个Novell NetWa r e
网络，就可以使用I P隧道封装I P X。
隧道这个词准确地描述了在这种配置下其工作的过程，一旦高层协议封装进I P X报文，整
个I P X报文会封装到I P报文中，之后在网络上进行路由，最终到达远程I P X网络。图2 0 - 4显示
了这种思想。
图20-4 使用IP隧道封装IPX能有效地构造IPX广域网
T C P / I P网络两边的服务器必须配置了打包/解包程序，才能使用I P 封装I P X。当使用
N e t Wa r e服务器来完成这一功能时，使用的是I P隧道驱动程序。在N e t Wa r e服务器的N E T. C F G
文件中加入如下几行来完成配置：
其中第一部分指明在远端用于解封报文的网关机器。第二部分把I P X O D I绑定到第二个驱
第2 0章一般配置问题使用219
下载
路由器Y
路由器Z
网络掩码接口
路由器X
路由器X的路由表
路由器Q
A P X / S P X局域网I P X / S P X局域网
T C P / I P网络或I n t e r n e t
双向的报文流
I P
I P I P
I P X I P X
动程序上，这个程序是I P隧道驱动程序。除了N E T. C F G文件中的这些改变之外，还必须安装
了T C P / I P协议组件( t c p i p )，并且加载到服务器和I P隧道驱动程序( i p t u n n e l )上。
注意U N I X和L i n u x也支持I P隧道上封装I P X功能。当系统在I n t e r n e t上运行I P X应用程
序时经常要这样做。在局域网之间路由时，通常不这样做。提供这种支持的应用程序
称为ipxtunnel，这个应用程序可以从sunsite.unc.edu上或Internet的其他站点上获得。
除了在T C P / I P网络上发送I P X报文之外，其他的协议也能封装进I P报文。微软使用点到点
隧道协议( P P T P )加密连在I n t e r n e t上的两主机之间的通信。这种隧道类型使I n t e r n e t上的通信安
全许多，防火墙采用相似的加密技术，在I n t e r n e t上的两个远程主机之间封装私有协议。这种
技术保证公司在I n t e r n e t上有安全连接，或虚拟局域网( V L A N )。封装使得黑客监听V L A N连接
上的通信更加困难(一些人认为不可能)。
20.6 小结
当设置I P网络上的主机时，有许多项需要配置。如果用户还没安装和配置网卡，必须考
虑硬件资源配置。而且，用户可能需要检查系统的空闲I R Q和I / O地址范围以确定可用的资源。
为了正确配置网卡，一般需要从生产厂商那里得到软件驱动程序。然而，一些操作系统，如
Windows 98，包含许多不同网卡的驱动程序。
一旦用户安装了网卡，配置了驱动程序，就需要安装一个重定向器和其他服务。安装的
重定向器和服务依赖于用户连接的网络类型和用户想在网络上提供的服务。
如果想在I P网络上通信，就必须有一个支持I P的设备或者安装T C P / I P协议组件。如果设
备本身支持I P，协议配置一般是安装过程的一部分。I P主机在I P网络上能通信的必需要求是I P
地址和子网掩码。如果用户想与远端网络上的主机通信，还必须配置缺省网关。缺省网关能
把报文路由到远程网络上的目的地。缺省网关是本地网段上路由器的I P地址，这个路由器有
能力把报文路由到远程网络和/或其他路由器。如果主机通过远程系统的计算机或主机名通信，
用户必须具有某种类型的名字解析。名字服务器的地址必须输入到客户机的配置中，以便获
得名字解析服务。
220使用第六部分实现T C P / I P
下载