Apache虚拟主机的配置与管理详解 (apache ii评分表)

Apache虚拟主机的配置与管理详解

一、引言

Apache是全球最流行的开源Web服务器软件之一，广泛应用于各类网站和服务器环境。
在Apache中配置虚拟主机是实现多站点共用的重要手段，可以提高系统资源利用率和管理效率。
本文将详细介绍Apache虚拟主机的配置与管理过程，帮助读者更好地理解和应用这一技术。

二、Apache虚拟主机概述

虚拟主机是指在同一台服务器上运行多个网站，每个网站具有独立的域名或端口号，共享服务器资源。
通过配置Apache虚拟主机，可以实现多个网站在同一台服务器上的独立运行，降低了硬件成本，提高了资源利用率。

三、Apache虚拟主机的配置

1. 配置环境准备

在配置Apache虚拟主机之前，需要确保已经安装了Apache服务器软件，并且具备基本的配置知识。
还需要准备好每个虚拟主机的域名或IP地址、文档根目录等。

2. 配置步骤

（1）打开Apache配置文件

在Linux系统中，Apache的配置文件通常位于/etc/httpd/conf或/etc/apache2目录下。
找到并打开httpd.conf或apache2.conf文件。

（2）启用虚拟主机配置

在配置文件中找到irtual host相关的配置段，并确保其未被注释（即没有符号）。如果没有找到相关配置段，可以在文件的末尾添加以下代码块：

```bash
NameVirtualHost :80
```
其中，“:80”表示使用默认的HTTP端口号80。如果有多个虚拟主机需要使用不同的端口号，可以相应地修改端口号。

（3）添加虚拟主机配置

在每个NameVirtualHost指令之后，可以添加多个VirtualHost指令来配置每个虚拟主机。例如：

```ruby

ServerName www.example1.com
DocumentRoot /var/www/example1
ErrorLog /var/log/apache2/example1-error.log
CustomLog /var/log/apache2/example1-access.log combined

```
以上配置表示创建一个针对www.example1.com的虚拟主机，文档根目录为/var/www/example1，错误日志和访问日志分别保存在指定路径。根据实际需求，可以添加多个类似的VirtualHost指令来配置其他虚拟主机。

（4）重启Apache服务

保存配置文件后，需要重启Apache服务以使配置生效。在Linux系统中，可以使用以下命令重启Apache服务：

```shell
sudo service apache2 restart 对于使用Apache2的系统
```shell```sudo systemctlrestart httpd 对于使用systemd的系统```（请根据实际的系统环境和命令进行调整）重启后，可以通过访问不同的域名或端口号来测试虚拟主机的配置是否成功。如果一切正常，应该能够正常访问每个虚拟主机的网站。如果遇到问题，请检查配置文件中的语法错误和路径是否正确。通过修改配置文件并重启服务来实现虚拟主机的配置变更和管理调整非常方便和灵活。此外还可以通过设置日志记录和监控来了解每个虚拟主机的性能和运行状态提供全面的管理和优化策略保证虚拟主机的正常运行和用户满意度的提高同时也可以应对复杂多变的网络环境和管理需求总之通过本文的介绍读者可以了解到Apache虚拟主机的配置与管理过程并能够独立进行配置和管理实现多站点共用并提高系统资源利用率和管理效率从而为个人或企业用户提供更好的服务在实际应用中可以根据实际需求和环境进行调整和优化以获得最佳的效果在实际操作中如果遇到问题可以参考官方文档和社区论坛等获取帮助和支持解决遇到的问题总之掌握Apache虚拟主机的配置与管理技术对于提高网站管理和运维能力具有重要意义在实际应用中不断完善和提升相关技术将为个人和企业的发展带来积极影响文章总结：通过本文的介绍读者可以了解到Apache虚拟主机的概念配置步骤和管理方法掌握了相关技术可以更好地管理和运维网站提高系统资源利用率和管理效率在实际应用中可以根据实际需求和环境进行调整和优化实现更好的服务在实际操作中遇到问题可以通过官方文档社区论坛等方式获取帮助和支持解决遇到的问题总之掌握Apache虚拟主机的配置与管理技术对于个人和企业的发展具有重要意义。四、总结本文详细介绍了Apache虚拟主机的配置与管理过程包括环境准备配置步骤以及管理方面的内容通过掌握相关技术可以更好地管理和运维网站提高系统资源利用率和管理效率在实际应用中需要根据实际需求和环境进行调整和优化以获得最佳的效果如果遇到问题可以通过官方文档社区论坛等方式获取帮助和支持解决遇到的问题总之掌握Apache虚拟主机的配置与管理技术对于个人和企业的发展具有重要意义希望读者通过本文的介绍能够深入了解和应用相关技术提升自己在网站管理和运维方面的能力。

---

谁有FreeBSD的使用手册啊？

24.4 拨入服务Contributed by Guy Helmer. Additions by Sean Kelly. 为拨入服务配置FreeBSD系统与连接到终端是非常相似的，除非您正在使用 modem来拨号而不是终端。 24.4.1 外置vs.内置modem外置modem看起来很容易拨号。 因为，外置 modem 可以通过储存在非易失性的RAM中的参数来配置，它们通常提供指示器来显示重要的RS-232信号的状态。 不停闪光的信号灯能给用户留下比较深刻的印象，而且指示器也可以用来查看modem是否正常地工作。 内置modem通常缺乏非易失性的RAM， 所以对它们的配置可能会限制在通过 DIP 开关来设置。 如果您的内置modem有指示灯，您也很难看得到。 24.4.1.1 Modem和线缆如果您使用一个外置的 modem，那您将需要适当的电缆线。 一个标准的串口线应当足够长以至普通的信号能够连接上：表 24-4. 信号名称缩写 全名 RD 收到数据 (Received Data) TD 传出数据 (Transmitted Data) DTR 数据终端就绪 (Data Terminal Ready) DSR 数据集就绪 (Data Set Ready) DCD 数据载波检测 (Data Carrier Detect) (RS-232 的收到线路信号检测器) SG 信号地 (Signal Ground) RTS 要求发送数据 (Request to Send) CTS 允许对方发送数据 (Clear to Send) FreeBSD 对速度超过 2400 bps 的情形需要通过 RTS 和 CTS 信号来完成流控制， 通过 CD 信号来检测呼叫响应和挂机，并通过 DTR 信号来在会话结束时对调制解调器进行复位。 某些电缆在连接时没有提供全部需要的信号， 这会给您带来问题， 例如在挂断时登录会话不消失，这就有可能是电缆的问题。 与其它类 UNIX? 操作系统类似， FreeBSD 使用硬件信号来检测呼叫响应， 以及在挂断时挂断并复位调制解调器。 FreeBSD 避免发送命令给调制解调器， 或监视其状态。 如果您熟悉通过调制解调器来连接基于 PC 的 BBS 系统， 这可能看起来有点难用。 24.4.2 串口的考虑FreeBSD支持基于 NS8250， NS， NS 和 NSA 的EIA RS-232C通讯接口。 8250和设备有单字符缓冲。 设备提供了一个 16 个字符的缓冲，可以提高更多的系统性能。 因为单字符缓冲设备比 16 个字符的缓冲需要更多的系统资源来工作，所以基于A的接口卡可能更好。 如果系统没有活动的串口， 或有较大的负载， 16 字符缓冲的卡对于低错误率的通讯来说更好。 24.4.3 快速预览对于终端， init 会在每个配置串口上为每个拨入连接产生一个 getty 进程。 例如， 如果一个 modem 被附带在 /dev/ttyd0 中，用命令ps ax可以显示下面这些： 4850 ??I0:00.09 /usr/libexec/getty V ttyd0当用户拨上modem， 并使用它进行连接时， CD 线就会被 modem 认出。 内核注意到载波信号已经被检测到， 需要完成 getty 端口的打开。 getty 发送一个登录：在指定的初始线速度上的命令行。 Getty 会检查合法的字符是否被接收，在典型的配置中， 如果发现 “废品”， getty 就会设法调节线速度，直到它接收到合理的字符。 用户在键入他/她的登录名称后， getty执行/usr/bin/login， 这会要求用户输入密码来完成登录，然后启动用户的shell。 24.4.4 配置文件如果希望允许拨入您的 FreeBSD 系统， 在 /etc 目录中有三个系统配置文件需要您关注。 其一是 /etc/gettytab，其中包含用于 /usr/libexec/getty 服务的配置信息。 其二是 /etc/ttys， 它的作用是告诉 /sbin/init 哪些 tty 设备上应该运行 getty。 最后，关于端口的初始化命令， 应放到 /etc/rc.d/serial 脚本中。 关于在 UNIX 上配置拨入调制解调器有两种主要的流派。 一种是将本地计算机到调制解调器的 RS-232 接口配置为固定速率。 这样做的好处是，远程用户总能立即见到系统的登录提示符， 而其缺点则是，系统并不知道用户真实的数据速率是多少， 因而， 类似 Emacs 这样的程序， 也就无法调整它们绘制屏幕的方式， 以便为慢速连接改善响应时间。 另一种流派将调制解调器的 RS-232 接口速率配置为随远程用户的连接速率变化。 例如， 对 V.32bis (14.4 Kbps) 连接， 调制解调器会让自己的 RS-232 接口以 19.2 Kbps 的速率运行， 而 2400 bps 连接， 则会使调制解调器的 RS-232 接口以 2400 bps 的速率运行。 由于 getty 并不能识别具体的调制解调器的连接速率反馈信息， 因此， getty 会以初始速度给出一个 login: 提示， 并检查用户的响应字符。 如果用户看到乱码， 则他们应知道此时应按下 Enter 键，直到看到可以辨认的提示符为止。 如果数据速率不匹配， 则 getty 会将用户输入的任何信息均视为 “乱码”， 并尝试以下一种速率来再次给出 login: 提示符。 这一过程可能需要令人作呕地重复下去， 不过一般而言，用户只要敲一两下键盘就能看到正确的提示符了。 显然， 这种登录过程看起来不如前面所介绍的 “锁定速率” 方法那样简单明了， 但使用低速连接的用户，却可以在运行全屏幕程序时得到更好的交互响应。 这一节将尽可能公平地介绍关于配置的信息，但更着力于介绍调制解调器速率随连接速率变化的配置方法。 24.4.4.1 /etc/gettytab/etc/gettytab是一个用来配置 getty 信息的 termcap 风格的文件。 请看看 gettytab 的联机手册了解完整的文件格式和功能列表。 24.4.4.1.1 锁定速度的配置如果您把您的modem的数据通讯率锁定在一个特殊的速度上， 您不需要对 /etc/gettytab 文件作任何变化。 24.4.4.1.2 匹配速度的配置您将需要在 /etc/gettytab 中设置一个记录来告诉 getty 您希望在 modem 上使用的速度。 如果您的 modem 的速率是 2400 bit/s， 则可以使用现有的 D2400 的记录。 ## Fast dialup terminals, 2400/1200/300 rotary (can start either way)#D2400|d2400|Fast-Dial-2400:\:nx=D1200:tc=2400-baud:3|D1200|Fast-Dial-1200:\:nx=D300:tc=1200-baud:5|D300|Fast-Dial-300:\:nx=D2400:tc=300-baud:如果您有一个更高速度的 modem， 必须在 /etc/gettytab 中添加一个记录。 下面是一个让您可以以最高 19.2 Kbit/s 的用在 14.4 Kbit/s的modem上的接口记录：## Additions for a V.32bis Modem#um|V300|High Speed Modem at 300,8-bit:\:nx=V:tc=std.300:un|V1200|High Speed Modem at 1200,8-bit:\:nx=V300:tc=std.1200:uo|V2400|High Speed Modem at 2400,8-bit:\:nx=V1200:tc=std.2400:up|V9600|High Speed Modem at 9600,8-bit:\:nx=V2400:tc=std.9600:uq|V|High Speed Modem at ,8-bit:\:nx=V9600:tc=std.:这样做的结果是 8-数据位， 没有奇偶校验的连接。 上面使用19.2 Kbit/s的连接速度的例子，也可以使用 9600 bit/s (for V.32)， 2400 bit/s， 1200 bit/s，300 bit/s， 直到 19.2 Kbit/s。 通讯率的调节使用 nx= (“next table”) 来实现。 每条线使用一个 tc= (“table continuation”) 的记录来加速对于一个特殊传输率的标准设置。 如果您有28.8 Kbit/s的modem，或您想使用它的 14.4Kbit/s 模式，就需要使用一个更高的超过 19.2 Kbit/s 的通讯速度的 modem。 这是一个启动 57.6 Kbit/s 的 gettytab 记录的例子：## Additions for a V.32bis or V.34 Modem# Starting at 57.6 Kbps#vm|VH300|Very High Speed Modem at 300,8-bit:\:nx=VH:tc=std.300:vn|VH1200|Very High Speed Modem at 1200,8-bit:\:nx=VH300:tc=std.1200:vo|VH2400|Very High Speed Modem at 2400,8-bit:\:nx=VH1200:tc=std.2400:vp|VH9600|Very High Speed Modem at 9600,8-bit:\:nx=VH2400:tc=std.9600:vq|VH|Very High Speed Modem at ,8-bit:\:nx=VH9600:tc=std.:如果您的 CPU 速度较低， 或系统的负荷很重， 而且没有 A 的串口，您可能会在57.6 Kbit/s 上得到 “sio” “silo”错误。 24.4.4.2 /etc/ttys/etc/ttys文件的配置在 例 24-1中介绍过。 配置 modem 是相似的， 但我们必须指定一个不同的终端类型。 锁定速度和匹配速度配置的通用格式是：ttyd0 /usr/libexec/getty xxx dialup on上面的第一条是这个记录的设备特定文件 —— ttyd0 表示 /dev/ttyd0 是这个 getty 将被监视的文件。 第二条 /usr/libexec/getty xxx 是将运行在设备上的进程 init。 第三条，dialup，是默认的终端类型。 第四个参数， on， 指出了线路是可操作的 init。 也可能会有第五个参数， secure， 但它将只被用作拥有物理安全的终端 (如系统终端)。 默认的终端类型可能依赖于本地参考。 拨号是传统的默认终端类型，以至用户可以定制它们的登录脚本来注意终端什么时候拨号， 和自动调节它们的终端类型。 然而，作者发现它很容易在它的站点上指定 vt102 作为默认的终端类型，因为用户刚才在它们的远程系统上使用的是VT102模拟器。 您对/etc/ttys作修改之后，您可以发送 init 进程给一个 HUP 信号来重读文件。 您可以使用下面的命令来发送信号：# kill -HUP 1如果这是您的第一次设置系统， 您可能要在发信号 init 之前等一下，等到您的 modem 正确地配置并连接好。 24.4.4.2.1 锁定速度的配置对于一个锁定速度的配置，您的 ttys 记录必须有一个为 getty 提供固定速度的记录。 对于一个速度被锁定在 19.2kbit/s 的 modem， ttys 记录是这样的：ttyd0 /usr/libexec/getty std. dialup on如果您的 modem 被锁定在一个不同的数据速度， 为 使用适当的速度来代替 std.。 确信您使用了一个在 /etc/gettytab 中列出的正确的类型。 24.4.4.2.2 匹配速度的设置在一个匹配速度的设置中，您的 ttys 录需要参考在 /etc/gettytab 适当的起始 “auto-baud” 记录。 例如， 如果您为一个以 19.2 Kbit/s 开始的可匹配速度的 modem 添加上面建议的记录， 您的 ttys 记录可能是这样的：ttyd0 /usr/libexec/getty V dialup on24.4.4.3 /etc/rc.d/serial高速调制解调器， 如使用 V.32、 V.32bis， 以及 V.34 的那些， 需要使用硬件 (RTS/CTS) 流控制。 您可以在 /etc/rc.d/serial 中增加 stty 命令来在 FreeBSD 内核中， 为调制解调器设置硬件流控制标志。 例如， 在 1 号串口 (COM2) 拨入和拨出设备上配置 termios 标志 crtscts， 可以通过在 /etc/rc.d/serial 增加下面的设置来实现：# Serial port initial configurationstty -f /dev/ crtsctsstty -f /dev/ crtscts24.4.5 Modem 设置如果您有一个 modem， 它的参数能被存储在非易失性的 RAM 中，您将必须使用一个终端程序来设置参数 （比如 MS-DOS? 下的 Telix 或者 FreeBSD 下的 tip）。 使用同样的通讯速度来连接 modem 作为初始速度 getty 将使用和配置 modem 的非易失性 RAM 来适应这些要求：连接时宣告 CD操作时宣告 DTR； DTR 消失时挂断线路并复位调制解调器CTS 传输数据流控制禁用 XON/XOFF 流控制RTS 接收数据流控制宁静模式 (无返回码)无命令回显请阅读您 modem 的文档找到您需要用什么命令和 DIP 接口设置。 例如，要在一个 U.S. Robotics? Sportster? 的外置 modem 上设置上面的参数，可以用下面这些命令：ATZAT&C1&D2&H1&I0&R2&W您也可能想要在 modem 上寻找机会调节这个设置， 例如它是否使用 V.42bis 和 MNP5 压缩。 外置 modem 也有一些用来设置的 DIP 开关， 也许您可以使用这些设置作为一个例子：Switch 1: UP —— DTR NormalSwitch 2: N/A (Verbal Result Codes/Numeric Result Codes)Switch 3: UP —— Suppress Result CodesSwitch 4: DOWN —— No echo, offline commandsSwitch 5: UP —— Auto AnswerSwitch 6: UP —— Carrier Detect NormalSwitch 7: UP —— Load NVRAM DefaultsSwitch 8: N/A (Smart Mode/Dumb Mode)在拨号 modem 上的结果代码应该被 禁用/抑制， 以避免当 getty 在 modem 处于命令模式并回显输入时错误地给出 login: 提示时可能造成的问题。 这样可能导致 getty 与 modem 之间产生更长的不必要交互。 24.4.5.1 锁定速度的配置对于锁定速度的配置， 您需要配置 modem 来获得一个不依赖于通讯率的稳定的 modem到计算机 的传输率。 在一个 U.S. Robotics Sportster 外置 modem 上， 这些命令将锁定 modem 到计算机的传输率：ATZAT&B1&W24.4.5.2 匹配速度的配置对于一个变速的配置， 您需要配置 modem 调节它的串口传输率匹配接收的传输率。 在一个 U.S. Robotics Sportster 的外置 modem 上， 这些命令将锁定 modem 的错误修正传输率适合命令要求的速度，但允许串口速度适应没有纠错的连接：ATZAT&B2&W24.4.5.3 检查modem的配置大多数高速的modem提供了用来查看当前操作参数的命令。 在USR Sportster 外置modem上， 命令 ATI5 显示了存储在非易失性RAM中的设置。 要看看正确的 modem 操作参数， 可以使用命令 ATZ 然后是 ATI4。 如果您有一个不同牌子的 modem， 检查 modem 的使用手册看看如何双重检查您的 modem 的配置参数。 24.4.6 问题解答这儿是几个检查拨号modem的步骤。 24.4.6.1 检查FreeBSD系统把您的modem连接到FreeBSD系统， 启动系统， 然后， 如果您的 modem 有一个指示灯，当登录时看看 modem 的 DTR 指示灯是否亮： 会在系统控制台出现命令行——如果它亮， 意味着 FreeBSD 已经在适当的通讯端口启动了一个 getty 进程， 等待 modem 接收一个呼叫。 如果DTR指示灯不亮， 通过控制台登录到 FreeBSD系统，然后执行一个 ps ax 命令来看 FreeBSD 是否正在正确的端口运行 getty进程。 您将在进程显示中看到像这样的一行：114 ??I0:00.10 /usr/libexec/getty V ttyd0115 ??I0:00.10 /usr/libexec/getty V ttyd1如果您看到是这样的：114 d0I0:00.10 /usr/libexec/getty V ttyd0modem 不接收呼叫， 这意味着 getty 已经在通讯端口打开了。 这可以指出线缆有问题或 modem 错误配置， 因为 getty 无法打开通讯端口。 如果您没有看到任何 getty 进程等待打开想要的 ttydN 端口， 在 /etc/ttys 中双击您的记录看看那儿是否有错误。 另外，检查日志文件 /var/log/messages 看看是否有一些来自 init 或 getty 的问题日志。 如果有任何信息， 仔细检查配置文件 /etc/ttys 和 /etc/gettytab，还有相应的设备文件 /dev/ttydN，是否有错误，丢失记录，或丢失了设备指定文件。 24.4.6.2 尝试接入Try Dialing In设法拨入系统。 确信使用8位， 没有奇偶检验， 在远程系统上的1阻止位。 如果您不能立刻得到一个命令行， 试试每隔一秒按一下 Enter。 如果您仍没有看到一个登录： 设法发送一个 BREAK。 如果您正使用一个高速的 modem 来拨号， 请在锁定拨号 modem 的接口速度后再试试。 如果您不能得到一个登录：prompt，再检查一下 /etc/gettytab，重复检查：在/etc/ttys 中指定的初始可用的名称与 /etc/gettytab 的一个可用的相匹配。 每个 nx= 记录与另一个 gettytab 可用名称匹配。 每个 tc= 记录与另一个 gettytab可用名称相匹配。 如果您拨号但 FreeBSD 系统上的 modem 没有回应， 确信 modem 能回应电话。 如果 modem 看起来配置正确了， 通过检查 modem 的指示灯来确认 DTR 线连接正确。 如果您做了好几次，它仍然无法工作，打断一会，等会再试试。 如果还不能工作，也许您应该发一封电子邮件给 FreeBSD 一般问题邮件列表 寻求帮助。

ii6.0怎么建立虚拟主机

IIS（以及Apache等等其他Web Server）都可以做到“虚拟主机”（注意不是“虚拟目录”），也就是一台主机可以对应多个Web Site（“网站”）。 很多网络服务商(IDC)就是使用这样的技术在一台主机上放置多个网站。 虚拟主机实现方法有：1。 同一IP和port（“端口”），不同Host Header（“主机头”）；2。 不同port；3。 不同IP。 2、3是对1的补充，也就是说在“不同端口”,“不同IP”下，已经可以实现“一台主机对应多个网站”了，同时结合使用“不同主机头”，又可以实现多个虚拟主机了。 假设要建立与两个网站，分别在D:\和D:\两个目录下，以上方法的原理和具体做法如下：1。 同一IP和port（“端口”），不同Host Header（“主机头”）：这是最常见的做法。 IIS支持通过Host Header来区分不同的站点请求，也就是说，客户端的浏览器输入或者，请求送交IIS，也就是http报文里面就会包含了host header，它的内容就包括客户输入的内容（ or ），IIS读取host header,就找到该虚拟站点相应的home diretory(主目录)，根据ducument（默认首文档）的名字寻找相应的文件，把它传递给客户端。 这样，就通过不同的host header实现了“虚拟主机”的功能。 具体做法是：在IIS里面，添加两个“站点”，描述随便写，主机头分别填写 和，分别对应不同的主目录，端口最好就是默认的80，IP就是该主机对外的IP；做好要以后检查该站点属性里面的主机头和端口是否正确。 这种方法也有一点局限性，就是IE3.0以下浏览器不支持host header。 2。 不同port（“端口”）：这种很简单。 建立方法：建立站点，不改变IP，改变端口。 缺点：浏览者不知道某站点的端口，就无法访问该站点。 3。 不同IP：假设本机网卡有多个IP，或者有多个网卡（也就是有多个IP）,可以在建立站点以后，选择不同的IP来实现不同虚拟主机。 缺点：管理不方便，一般正规服务的服务器也不会有多个合法IP，而内部IP只能在内部使用。 以上方法，不管怎么作，都需要一个前提，就是DNS Server事先已经把和正向搜索指向该主机的合法IP了。 否则正确建立了虚拟主机也不能被浏览。 如果是在本地作测试的话，本机必须配置DNS Server服务，（Win2k Professional/WinNT Workstation都不能安装DNS）；或者局域网内某台Server上安装并配置DNS，然后测试机的网卡TCP/IP需设置DNS Server为那台Server的IP。

网络工程师考试大纲(2)

网络工程师考试大纲3. 网络技术 3.1 网络体系结构 ·Internet、Intranet和Extranet的基本概念(I) ·C/S、B/S的基本概念(I) ·ISO OSI/RM 七层协议的功能可以概括为以下7句话。 应用层：为网络用户提供颁布式应用环境和编程环境(I) 表示层：提供统一的网络数据表示，包括信源编码和数据压缩等(I) 会话层：对会话过程的.控制，包括会话过程同步控制和会话方向控制(I) 传输层：提供端到端的数据传输控制功能(I) 网络层：在通信子网中进行路由选择和通信流控制(I) 数据链路层：在相邻结点之间可靠地传送数据帧(I) 物理层：透明地传输比特流(I) 3.2 TCP/IP协议簇 3.2.1　应用层协议(FTP、HTTP、POP3、DHCP、Telnet、SMTP) ·功能、连接、过程和端口(II) ·SNMP协议的体系结构(管理器和代理、轮询和陷入)(I) 3.2.2　传输层协议(TCP、UDP) ·协议数据单元：TCP/UDP报文中的主要字段及其功能(II) ·连接的建立和释放(三次握手协议、连接状态、SYN、ACK、RST、MSL)(II) ·流量控制(可变大小的滑动窗口协议、字节流和报文流的区别)(II) 3.2.3 网络层协议IP ·A、B、C、D类IP地址及子网掩码，单播/组播/广播地址，公网/私网地址(III) ·VLSM和CIDR技术，NAT/NAPT技术(III) ·ARP请求/响应，路由器代理ARP，ARP表，地址绑定(III) ·ICMP的报文类型(目标不可达到、超时、源抑制、ECHO请求/响应、时间戳请求/响应等)(II) 3.2.4 数据链路层协议 ·PPP协议：帧格式，LCP协议和NCP协议，认证协议(PAP和CHAP)(I) ·PPPoE和PPPoA(I) 3.3　数据通信基础 3.3.1 信道特性 ·波特率、带宽和数据速率(II) ·Nyquist定理和Shannon定理，简单计算(II) 3.3.2 调制和编码 ·ASK、FSK、PSK、QAM、QPSK(I) ·抽样定理、PCM (I) ·NRZ-I、AMI、伪3进制编码、曼彻斯特编码、差分曼彻斯特编码、4B/5B和8B/6B编码(II) ·波特率和数据速率、编码效率(II) 3.3.3 同步控制 ·异步传输的效率(I) ·面向字符的同步控制协议(BSC)，传输控制字符(I) ·面向比特的同步控制协议(HDLC)、帧标志、字节计数法、字符填充法、比特填充法、物理符号成帧法(I) 3.3.4 多路复用 ·频分多路FDM、离散多间DMT(I) ·统计时分多路复用的简单的计算(I) ·E1和T1信道的数据速率、子速率(II) ·同步光纤传输标准SONET/SDH(II) ·WDM、DWDM(I) 3.3.5差错控制 ·CRC编码、CRC校验(II) ·海明码、冗余位的计算、监督关系式(I) 3.3.6传输介质 ·STP，3类、5类、6类UTP(宽带和数据速率)(I) ·RG-58和RG-11基带同轴电缆、CATV同轴电缆(I) ·多模光纤MMF(线径62.5/125μm和50/125μm，波长850nm和1300nm，多模突变型与多模渐变型)(I) ·单模光纤SMF(线径8.3/125μm，波长1310/1550nm)(I) ·无线电波(VHF、UHF、SHF、ISM频带)(I) ·卫星微波通信(C、Ku、Ka波段、VSAT)(I) ·激光、红外线(I) 3.3.7物理层协议 ·V.28协议 (Ⅰ) ·V.35 (Ⅰ) ·V.24和RS-232 (Ⅰ) 3.4局域网 3.4.1 IEEE802体系结构 ·802.1、802.2、802.3、802.5、802.11、802.15、802.16 (Ⅰ) ·LLC服务和帧结构 (Ⅰ) 3.4.2以太网 ·CSMA/CD协议、帧结构、MAC地址 (Ⅰ) ·10BASE-2、10BASE-T (Ⅰ) ·最小帧长、最大帧长 (Ⅰ) ·网络跨距 (Ⅰ) 3.4.3网络连接设备 ·网卡、中继器、集线器、网桥、以太网交换机 (Ⅱ) 3.4.4高速以太网 ·802.3u、802.3z、802.3ae、802.3ab (Ⅱ) 3.4.5虚拟局域网 ·静态/动态VLAN (Ⅲ) ·接入链路和中继链路 (Ⅲ) ·VLAN帧标记802.1q (Ⅲ) ·VTP协议和VTP修剪 (Ⅲ) 3.4.6无线局域网 ·无线接入点AP和Ad Hoc网络 (Ⅱ) ·扩频通信技术DSSS和HFSS (Ⅱ) ·CSMA/CA协议 (Ⅱ) ·802.11a/802.11b/802.11g (Ⅰ) ·认证技术WPA和802.11i (Ⅰ) 3.5网络互连 3.5.1网络互连设备 ·基本概念 ·中继器、集线器、交换机、路由器和网关的体系结构 (Ⅰ) ·广播域和冲突域 (Ⅰ) ·以太网交换机的工作原理：存储转发/直通式/无碎片直通式交换 (Ⅱ) ·以太网交换机 分类：核心交换机、接入交换机、三层交换机、模块化交换机 (Ⅱ) 堆叠和级联 (Ⅱ) 光口和电口、GBIC端口、SFP端口 (Ⅰ) 背板带宽和包转发率 (Ⅰ) 链路汇聚技术(802.3ad) (Ⅱ) ·IP路由器 分类：主干路由器、接入路由器、企业级路由器 (Ⅰ) 端口：RJ-45端口、AUI端口、高速同步串口、ISDN BRI端口、异步串口(ASYNC)、Console端口、AUX端口 (Ⅱ) 内存：ROM、RAM、Flash RAM、NVRAM (Ⅰ) 操作系统IOS：命令行界面CLI，命令模式(Setup模式、用户模式、特权模式、配置模式)，加电自检(POST)、引导程序(bootstrap)、启动配置文件(startup config)、运行配置文件(running config)，TFTP服务器 (Ⅰ) ·防火墙 包过滤防火墙 (Ⅱ) 电路级网关防火墙(SOCKS协议) (Ⅱ) 应用网关防火墙 (Ⅱ) 代理服务器 (Ⅱ) 认证服务器 (Ⅱ) DMZ (Ⅲ) ·ACL配置命令 (Ⅲ) 3.5.2交换技术 ·电路交换 (Ⅰ) PSTN，PBX，V.90 (Ⅰ) ISDN，PRI和BRI (Ⅰ) ·分组交换：虚电路和数据报，X.25、LAP-B (Ⅰ) ·租用线路服务(DDN) (Ⅰ) ·帧中继 (Ⅰ) PVC和SVC (Ⅰ) CIR和EIR (Ⅰ) LAP-F、DLCI和显式拥塞控制 (Ⅰ) 帧长和数据速率 (Ⅰ) DSU/DCU (Ⅰ) X.21、V.35、G.703和G.704接口 (Ⅰ) ·ATM VPC和VCC (Ⅰ) 信元结构 (Ⅰ) CBR、VBR、ABR和UBR (Ⅰ) AAL (Ⅰ) 3.5.3接入技术 ·DSL技术 (Ⅰ) ·HDSL (Ⅰ) ·VDSL (Ⅰ) ·ADSL(虚拟拨号和准专线接入、DSLAM) (Ⅲ) ·FTTx+LAN (Ⅲ) ·HFC：CATV网络和Cable Modem (Ⅲ) ·无线接入 (Ⅲ) 3.6 Internet服务 ·Web服务器、HTML和XML、浏览器、URL、DNS (Ⅰ) ·邮件服务器(SMTP和POP3) (Ⅰ) ·FTP、匿名FTP、主动/被动FTP (Ⅱ) ·TFTP (Ⅰ) ·Telnet (Ⅰ) ·电子商务和电子政务 (Ⅰ) 3.7网络操作系统 ·网络操作系统的功能、分类和特点 (Ⅰ) ·文件系统FAT16/FAT32/NTFS/ext3 (Ⅰ) ·网络设备驱动程序：ODI、NDIS (Ⅰ) ·Windows Server 2003网络架构 (Ⅱ) ·ISA2004：VPN服务器、远程访问属性、用户拨入权限、访问规则 (Ⅲ) ·Red Hat Linux：文件系统目录结构、用户与组管理、进程管理、网络配置与管理 (Ⅲ) 3.8网络管理 ·网络管理功能域(安全、配置、故障、性能和计费管理) (Ⅰ) ·网络管理协议(CMIS/CMIP、SNMP、RMON、MIB-Ⅱ) (Ⅰ) ·网络管理命令(ping、ipconfig、netstat、arp、tracert、nslookup) (Ⅱ) ·网络管理工具(NetXray、Sniffer) (Ⅱ) ·网络管理平台(OpenView、NetView、Sun NetMa-nager) (Ⅰ) 4.网络安全基础 4.1安全技术 4.1.1保密 ·私钥/公钥加密(DES、3DES、IDEA、RSA、D-H算法) (Ⅱ) 4.1.2安全机制 ·认证(实体认证、身份认证、数字证书X.509) (Ⅱ) ·数字签名 (Ⅱ) ·数据完整性(SHA、MD5、HMAC) (Ⅱ) 4.1.3安全协议 ·虚拟专用网 (Ⅰ) ·L2TP和PPTP (Ⅰ) ·安全协议(IPSec、SSL、PGP、HTTPS和SSL) (Ⅲ) 4.1.4病毒防范与入侵检测 ·网络安全漏洞 (Ⅱ) ·病毒、蠕虫和木马 (Ⅱ) ·恶意软件 (Ⅱ) ·入侵检测 (Ⅱ) 4.2访问控制技术 4.2.1访问控制 ·防火墙 (Ⅰ) ·Kerberos、Radius (Ⅰ) ·802.11x认证 (Ⅰ) ·DDoS (Ⅱ) ·AAA系统(Authentication/Authorization/Accounting) (Ⅰ) 4.2.2可用性 ·文件、数据库的备份和恢复 (Ⅱ) 5.标准化知识 5.1信息系统基础设施标准化 5.1.1标准 ·国际标准(ISO、IEC、IEEE、EIA/TIA)与美国国家标准(ANSI) (Ⅰ) ·中国国家标准(GB) (Ⅰ) ·行业标准与企业标准 (Ⅰ) 5.1.2安全性标准 ·信息系统安全措施 (Ⅰ) ·CC标准 (Ⅰ) ·BS7799标准 (Ⅰ) 5.2标准化组织 ·国际标准化组织(ISO、IEC、IETF、IEEE、IAB、W3C) (Ⅰ) ·美国标准化组织 (Ⅰ) ·欧洲标准化组织 (Ⅰ) ·中国国家标准化委员会 (Ⅰ) 6.信息化基础知识 ·全球信息化趋势、国家信息化战略、企业信息化战略和策略 (Ⅰ) ·互联网相关的法律、法规知识 (Ⅰ) ·个人信息保护规则 (Ⅰ) ·远程教育、电子商务、电子政务等基础知识 (Ⅰ) ·企业信息资源管理基础知识 (Ⅰ) 7.计算机专业英语 ·具有工程师所要求的英语阅读水平 (Ⅱ) ·掌握本领域的英语术语 (Ⅱ) 考试科目2：网络系统设计与管理 1.网络系统分析与设计 1.1网络系统的需求分析 ·功能需求(待实现的功能) (Ⅱ) ·性能需求(期望的性能) (Ⅱ) ·可靠性需求 (Ⅱ) ·安全需求 (Ⅱ) ·管理需求 (Ⅱ) 1.2网络系统的设计 ·拓扑结构设计 (Ⅱ) ·信息点分布和通信量计算 (Ⅱ) ·结构化布线(工作区子系统、水平子系统、主干子系统、设备间子系统、建筑群子系统、管理子系统) (Ⅱ) ·链路冗余和可靠性 (Ⅱ) ·安全措施 (Ⅱ) ·网络设备的选型(成本、性能、容量、处理量、延迟) (Ⅲ) 1.3通信子网的设计 ·核心交换机的选型和配置 (Ⅲ) ·汇聚层的功能配置 (Ⅲ) ·接入层交换机的配置和部署 (Ⅲ) 1.4资源子网的设计 ·网络服务 (Ⅰ) ·服务器选型 (Ⅱ) 1.5网络系统的构建和测试 ·安装工作(事先准备、过程监督) (Ⅱ) ·测试和评估(连接测试、安全性测试、性能测试) (Ⅱ) ·转换到新网络的工作计划 (Ⅱ) 2.网络系统的运行、维护和管理 2.1用户管理 ·用户接入认证和IP地址绑定 (Ⅱ) ·用户行为审计 (Ⅱ) ·计费管理 (Ⅱ) 2.2网络维护和升级 ·网络优化策略 (Ⅱ) ·设备的编制 (Ⅱ) ·外部合同要点 (Ⅱ) ·内部执行计划 (Ⅱ) 2.3数据备份与恢复 ·备份策略 (Ⅱ) ·数据恢复 (Ⅱ) ·RAID (Ⅱ) 2.4网络系统管理 ·利用工具监视网络性能和故障 (Ⅲ) ·性能监视 CPU利用率 (Ⅰ) 带宽利用率 (Ⅰ) 流量分析 (Ⅰ) 通信量整形 (Ⅰ) 连接管理 (Ⅰ) ·安全管理 内容过滤 (Ⅱ) 入侵检测 (Ⅱ) 网络防毒 (Ⅱ) 端口扫描 (Ⅱ) 2.5故障恢复分析 ·故障分析要点(LAN监控程序) (Ⅱ) ·排除故障要点 (Ⅱ) ·故障报告撰写 (Ⅰ) 3.网络系统实现技术 3.1网络协议 ·商用网络协议(SNA/APPN、IPX/SPX、Apple、Talk、TCP/IP、IPv6) (Ⅰ) ·应用协议(XML、CORBA、COM/DCOM、EJB) (Ⅰ) 3.2可靠性设计 ·硬件可靠性技术 (Ⅰ) ·软件可靠性技术 (Ⅰ) ·容错技术 (Ⅰ) ·通信质量 (Ⅰ) 3.3网络设施 3.3.1接入技术 ·ADSL Modem的连接和配置 (Ⅱ) ·帧中继接入 (Ⅱ) ·FTTx+LAN (Ⅱ) ·PPP (Ⅱ) 3.3.2交换机的配置 ·设备选型(端口类型、包转发率pps、背板带宽、机架插槽、支持的协议) (Ⅲ) ·核心层、汇聚层和接入层 (Ⅲ) ·三层交换机、MPLS (Ⅲ) ·级连和堆叠 (Ⅲ) ·命令行接口 (Ⅲ) ·Web方式访问交换机和路由器 (Ⅲ) ·静态和动态VALN (Ⅲ) ·VLAN中继协议和VTP修剪，VTP服务器 (Ⅲ) ·DTP(Dynamic Trunk Protocol)协议和中继链路的配置 (Ⅲ) ·生成树协议(STP)和快速生成树协议(RSTP) (Ⅲ) ·STP的负载均衡 (Ⅲ) 3.3.3路由器的配置 ·静态路由的配置和验证 (Ⅲ) ·单臂路由器的配置 (Ⅲ) ·RIP协议的配置 (Ⅲ) ·静态地址转换和动态地址转换、端口转换 (Ⅲ) ·终端服务器的配置 (Ⅲ) ·单区域/多区域OSPF协议的配置 (Ⅲ) ·不等量负载均衡 (Ⅲ) ·广域网接入、DSU/DCU (Ⅱ) ·ISDN接入 (Ⅰ) ·PPP协议和按需拨号路由(DDR)的配置 (Ⅱ) ·帧中继接入的配置 (Ⅱ) 3.3.4访问控制列表 ·标准ACL (Ⅲ) ·扩展ACL (Ⅱ) ·ACL的验证和部署 (Ⅲ) 3.3.5虚拟专用网的配置 ·IPSec协议 (Ⅲ) ·IKE策略 (Ⅲ) ·IPSec策略 (Ⅲ) ·ACL与IPSec兼容 (Ⅲ) ·IPSec的验证 (Ⅱ) 3.4网络管理与网络服务 3.4.1 IP网络的实现 ·拓扑结构与传输介质 (Ⅲ) ·IP地址和子网掩码、动态分配和静态分配 (Ⅲ) ·VLSM、CIDR、NAPT (Ⅲ) ·IPv4和IPv6双协议站 (Ⅱ) ·IPv6的过渡技术(GRE隧道、6to4隧道、NAT-PT)(Ⅱ) ·DHCP服务器的配置(Windows、Linux)(Ⅲ) 3.4.2网络系统管理 ·网络管理命令(ping、ipconfig、winipcfg、netstat、arp、tracert、nslookup)(Ⅱ) ·Windows终端服务与远程管理 (Ⅱ) 3.4.3 DNS ·URL和域名解析 (Ⅱ) ·DNS服务器的配置(Windows)(Ⅲ) ·Linux BIND配置 (Ⅱ) 3.4.4 E-mail ·电子邮件服务器配置(Windows)(Ⅲ) ·电子邮件的安全配置 (Ⅱ) ·Linux SendMail服务器配置 (Ⅱ) 3.4.5 WWW ·虚拟主机 (Ⅲ) ·Windows Web服务器配置 (Ⅲ) ·Linux Apache 服务器配置 (Ⅲ) ·WWW服务器的安全配置 (Ⅱ) 3.4.6代理服务器 ·Windows代理服务器的配置 (Ⅲ) ·Linux Squid服务器的配置 (Ⅱ) ·Samba服务器配置 (Ⅱ) 3.4.7 FTP服务器 ·FTP服务器的访问(Ⅲ) ·FTP服务器的配置(Ⅲ) ·NFS服务器的配置(Ⅱ) 3.4.8网络服务 ·因特网广播、电子商务、电子政务 (Ⅰ) ·主机服务提供者、数据中心 (Ⅰ) 3.5网络安全 3.5.1访问控制与防火墙 ·Windows活动目录安全策略的配置 (Ⅱ) ·ACL命令和过滤规则 (Ⅱ) ·防火墙配置 (Ⅱ) 3.5.2 VPN配置 ·IPSec和SSL (Ⅱ) 3.5.3 PGP (Ⅰ) 3.5.4病毒防护 ·病毒的种类 (Ⅱ) ·ARP欺骗 (Ⅲ) ·木马攻击的原理，控制端和服务端 (Ⅲ) 4.网络新技术 4.1光纤网 ·无源光纤网PON(APON、EPON) (Ⅰ) 4.2无线网 ·移动电话系统(WCDMA、CDMA2000、TD-SCDMA) (Ⅰ) ·无线接入(LMDS、MMDS) (Ⅰ) ·蓝牙接入 (Ⅰ) 4.3主干网 ·IP over SONET/SDH (Ⅰ) ·IP over Optical (Ⅰ) ·IP over DWDM (Ⅰ) ·IP over ATM (Ⅰ) 4.4网络管理 ·通信管理网络TMN (Ⅰ) ·基于CORBA的网络管理 (Ⅰ) 4.5网络存储 ·RAID (Ⅱ) ·DAS (Direct Attached Storage) (Ⅰ) ·SAN (Storage Area Network)、iSCSI、FC SAN、IP SAN (Ⅰ) ·NAS (Network Attached Storage)、网络数据管理协议NDMP (Ⅰ) ·系统容灾和恢复 (Ⅰ) 4.6网络应用 ·Web服务(WSDL、SOAP、UDDI) (Ⅰ) ·Web 2.0、P2P (Ⅰ) ·网络虚拟存储 (Ⅰ) ·网格计算 (Ⅰ) ·IPv6新业务 (Ⅰ);

---

---

相关标签： apache、 Apache虚拟主机的配置与管理详解、 ii评分表、

上一篇：网页代理服务如何确保网络安全与隐私保护？网

下一篇：定价比较不同提供商的定价计划并选择最符合