|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ping命令使用ICMP协议来校验与远程计算机或本地计算机的连接，主要是用于检查路由是否能够到达。由于该命令的包长很小，所以在网上传递的速度非常快，可以快速地检测要去的站点是否可到达。一般访问某一站点前，可先运行此命令，以确定该站点是否可以到达。其具体格式为：
|
|
|
|
|
|
|
|
|
|
|
|
（3）-n count发送由count指定数量的ECHO报文，默认值为4。
|
|
|
|
（4）-l length发送包含由length指定数据长度的ECHO报文。默认值为64字节，最大值为8192字节。
|
|
|
|
（5）-i ttl将“生存时间”字段设置为ttl指定的数值。
|
|
|
|
|
|
（1）ping 127.0.0.1。这个ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。
|
|
|
|
（2）ping本机IP。这个命令被送到计算机所配置的IP地址，计算机始终都应该对该ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。
|
|
|
|
（3）ping局域网内其他IP。这个命令应该离开计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。
|
|
|
|
（4）ping网关IP。这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。
|
|
|
|
|
|
（1）ping ip_address -t：连续对IP地址执行ping命令，直到用户按Ctrl+C键中断。
|
|
|
|
（2）ping ip_address -l 2000：指定ping命令中的数据长度为2000字节，而不是默认的32字节。
|
|
|
|
（3）ping ip_address -n：执行特定的次数n的ping命令。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
自主访问控制（Discretionary Access Control，DAC）是目前计算机系统中实现最多的访问控制机制，是在确认主体身份以及它们所属组的基础上对访问进行限定的一种方法。传统的DAC最早出现在20世纪70年代初期的分时系统中，它是多用户环境下最常用的一种访问控制技术，在目前流行的UNIX类操作系统中被普遍采用。其基本思想是：允许某个主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问以及可执行的访问类型。
|
|
|
|
20世纪70年代末，M.H. Harrison、W.L. Ruzzo、J.D. Ullma等对传统DAC做出扩充，提出了客体主人自主管理该客体的访问和安全管理员限制访问权限随意扩散相结合的半自主式的HRU访问控制模型，并设计了安全管理员管理访问权限扩散的描述语言。到了1992年，Sandhu等人为了表示主体需要拥有的访问权限，将HRU模型发展为TAM（Typed Access Matrix）模型，在客体和主体产生时就对访问权限的扩散做出了具体的规定。随后，为了描述访问权限需要动态变化的系统安全策略，TAM发展为ATAM（Augmented TAM）模型。
|
|
|
|
目前，我国大多数信息系统的访问控制模块基本都是借助于自主型访问控制方法中的访问控制表（ACL）。自主访问控制有一个明显的特点就是这种控制是自主的，能够控制主体对客体的直接访问，但不能控制主体对客体的间接访问（间接访问就是利用访问的传递性，即A可访问B，B可访问C，于是A可访问C）。虽然这种自主性为用户提供了很大的灵活性，但同时也带来了严重的安全问题。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在网络管理中，最为常用的就是net命令家族。常用的net命令有以下几个。
|
|
|
|
.net view命令：显示由指定的计算机共享的域、计算机或资源的列表。
|
|
|
|
.net share：用于管理共享资源，使网络用户可以使用某一服务器上的资源。
|
|
|
|
.net use命令：用于将计算机与共享的资源相连接或断开，或者显示关于计算机连接的信息。
|
|
|
|
.net start命令：用于启动服务，或显示已启动服务的列表。
|
|
|
|
|
|
.net user命令：可用来添加或修改计算机上的用户账户，或者显示用户账户的信息。
|
|
|
|
.net config命令：显示正在运行的可配置服务，或显示和更改服务器服务或工作站服务的设置。
|
|
|
|
.net send命令：用于将消息（可以是中文）发送到网络上的其他用户、计算机或者消息名称上。
|
|
|
|
.net localgroup命令：用于添加、显示或修改本地组。
|
|
|
|
.net accounts命令：可用来更新用户账户数据库、更改密码及所有账户的登录要求。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
ping通过发送"Internet控制报文协议（ICMP）"回送请求／应答报文来验证与另一台TCP/IP计算机的IP级连接。回送请求/应答报文的接收情况将和往返过程的次数一起显示出来。ping是用于检测网络连接性、可到达性和名称解析的疑难问题的主要TCP/IP命令。如果不带参数，ping将显示帮助。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
IP地址用数字表示，使用时难以记忆和书写，因此在IP地址的基础上又发展出了一种符号化的地址方案，用来代替数字型的IP地址，这就是域名。
|
|
|
|
|
|
|
|
例如mail.yctc.edu.cn，其中en是顶级域名，表示中国，edu是二级域名，表示教育机构。各个分量代表不同级别的域名，级别最低的域名写在最左边，级别最高的顶级域名写在最右边，完整的域名不超过255个字符，但域名并不代表计算机所在的物理地点，它只是一个逻辑概念，使用域名有助于记忆。
|
|
|
|
域名的划分是在顶级域名的基础上注册二级域名，二级域名下还可以注册三级域名等。现在的顶级域名有以下三大类。
|
|
|
|
①国家顶级域名。国家顶级域名采用ISO 3166的规定制定各个国家的顶级域名。如cn表示中国，us表示美国，jp表示日本等。
|
|
|
|
②国际顶级域名。采用int，国际性的组织可在int下注册。
|
|
|
|
③通用顶级域名。常见的通用顶级域名如com表示公司，net表示网络服务机构，org表示非营利性组织，edu表示教育机构（美国专用），gov表示政府部门（美国专用），mil表示军事部门（美国专用），aero表示航空运输企业等。
|
|
|
|
在国家顶级域名下注册的二级域名由该国家自行确定，我国将二级域名划分为类别域名和行政区域名两大类。其中，类别域名有六个：ac表示科研机构，com表示工、商、金融等企业，edu表示教育机构，gov表示政府部门，net表示互联网络、接入网络的网络信息中心和运行中心，org表示各种非营利性组织。“行政区域名”共有34个，适用于各省、自治区、直辖市。
|
|
|
|
一般一个单位可以申请注册一个三级域名，一旦拥有一个域名，单位可以自行决定是否需要进一步划分子域，并且不需要向上级报告子域的划分情况。
|
|
|
|
当用户通过域名访问Internet上的某个主机时，其实是访问其IP地址，那么系统会如何识别哪个域名对应哪个IP地址呢？这是因为这个域名到IP地址的转换是由域名服务器DNS完成的。通过建立DNS数据库，域名服务器记录主机名称与IP地址的对应关系，并为所有访问Internet的客户机提供域名解析服务。
|
|
|
|
|
|
|
|
|
|
|
|
|
