TCP/IP：
从下到上，TCP/IP分为四层：
链路层：也称为数据链路层或网络接口层。通常包括操作系统中的设备驱动程序和计算机中相对应的网络接口卡。它们一起处理与电缆（或其他传输媒介）的物理接口细节。
网络层：有时也称互联网层，处理分组在网络中的活动，例如分组的选路。
主要包括IP（网际协议）、
ICMP（Internet控制报文协议）、
IGMP（Internet组管理协议）。
运输层：主要为两台主机上的应用程序提供端到端的通信。
主要包括TCP（传输控制协议）、
TCP为两台主机提供高可靠性的数据通信。它所做的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接受到的分组，设置发送最后确认分组的超时时钟等。因此应用层可以忽略所有这些细节。
UDP（用户数据报协议）。
而UDP则为应用层提供了一种非常简单的服务。它只是把称
作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必需的可靠性必须由应用层来提供。
应用层：负责处理特定的应用程序细节。
主要包括TELNET（远程等录）、
FTP（文件传输协议）、
SMTP（简单邮件传送协议）、
SNMP（简单网络管理协议）等。
DHCP：
DHCP是Dynamic Host Configuration Protocol(动态主机配置协议)
动态主机分配协议（DHCP）是一个简化主机IP地址分配管理的TCP/IP 标准协议。用户可以利用DHCP服务器管理动态的IP地址分配及其他相关的环境配置工作（如：DNS、WINS、Gateway的设置）。
在使用TCP/IP协议的网络上，每一台计算机都拥有唯一的计算机名和IP地址。IP地址（及其子网掩码）使用与鉴别它所连接的主机和子网，当用户将计算机从一个子网移动到另一个子网的时候，一定要改变该计算机的IP地址。如采用静态IP 地址的分配方法将增加网络管理员的负担，而DHCP可以让用户将DHCP服务器中的IP地址数据库中的IP 地址动态的分配给局域网中的客户机，从而减轻了网络管理员的负担。用户可以利用Windows 2000 服务器提供的DHCP服务在网络上自动的分配IP地址及相关环境的配工作。
在使用DHCP时，整个网络至少有一台NT 服务器上安装了DHCP服务，其他要使用DHCP功能的工作站也必须设置成利用DHCP获得IP地址。
ICMP：
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。
ICMP的重要性
ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机.比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。“Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。
应对ICMP攻击
虽然ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。
NAT：
网络地址转换 (NAT) 是一个 Internet 工程任务组 (Internet Engineering Task Force，IETF) 标准，用于允许专用网络上的多台 PC (使用专用地址段，例如 10.0.x.x、192.168.x.x、172.x.x.x) 共享单个、全局路由的 IPv4 地址。IPv4 地址日益不足是经常部署 NAT 的一个主要原因。Windows XP和Windows Me中的“Internet 连接共享”及许多Internet 网关设备都使用 NAT，尤其是在通过 DSL 或电缆调制解调器连接宽带网的情况下。NAT 对于解决 IPv4 地址耗费问题 (在 IPv6 部署中却没必要) 尽管很有效，但毕竟属于临时性的解决方案。这种 IPv4 地址占用问题在亚洲及世界其他一些地方已比较严重，且日渐成为北美地区需要关注的问题。这就是人们为什么长久以来一直关注使用 IPv6 来克服这个问题的原因所在。除了减少所需的 IPv4 地址外，由于专用网络之外的所有主机都通过一个共享的 IP 地址来监控通信，因此 NAT 还为专用网络提供了一个隐匿层。NAT 与防火墙或代理服务器不同，但它确实有利于安全。
PPPoE：
PPPoE的意思是通过以太网的点对点协议。PPP通常通过串行通信，例如拨号modem连接。很多DSL Internet服务提供商现在使用通过以太网的PPP协议，因为它的额外的登录和安全性的特性。PPPoE将这些功能带给不使用串行连接来连接他们的用户的ISP。串行的ISP已经在modem通讯中使用PPP。另一方面，DSL提供商使用Ethernet而不是串行通讯。因为这样，就需要PPPoE的额外的功能，允许他们通过使用用户登录来确保通讯的安全和测量每个用户的数据流量。
PPPoE连接方式简要说明？
PPPoE全称Point to Point Protocol over Ethernet，意思是基于以太网的点对点协议。实质是以太网和拨号网络之间的一个中继协议，所以在网络中，它的物理结构与原来的LAN接入方式没有任何变化，只是用户需要在保持原接入方式的基础上，安装一个PPPoE客户端（这个是通用的）。之所以采用该方式给小区计时/计流量用户，是方便计算时长和流量。此类用户在使用上比包月用户增加了PPPoE虚拟拨号的过程。电信的ADSL接入也是需要安装使用PPPoE。
PPPoE客户端的适用范围？
PPPoE协议是公开协议，因此只要符合协议标准的客户端都能使用。一般推荐用户使用EnterNet300 1.6（Win95/98/Me/2000/NT/XP）,WinXP请使用系统自带拨号。如果EnterNet300使用不稳定，也可以推荐EnterNet500（Win95/98/Me/2000/NT/XP）。Enternet系列是最流行的PPPOE驱动软件，中国，法国电信等大多数ISP都选择它提供给用户，可以不依赖于操作系统的拨号网络直接独立工作。
DNS：
DNS是域名系统(Domain Name System)的缩写，简单的说就象一个地址翻译系统。
网络中的计算机都必须有个IP地址，互相之间才能通信。打个比方你们家的地址是中国广东省广州市天河区五山路百度街1号（IP地址也差不多，贼长，难记，格式是：xxxx.xxxx.xxxx.xxxx，其中x为数字），一般我要给你寄信（相当于两台计算机进行通信），当然就要写你的地址才能寄到，但地址太长，实在记不住，于是邮局有个好人“不是一般的郁闷”做了一张表（相当于DNS），表上写着，嘿拉风的家－中国广东省广州市天河区五山路百度街1号，以及我其他朋友的名字和住址。于是，我只要在信封上写“嘿拉风的家”（相当于域名），这封信默认被送到邮局“不是一般的郁闷”手中，他查表一看，就知道嘿拉风的家在哪里了，信就可以送到你的手中了。有了“不是一般的郁闷”（DNS）
，我就不用记那么长的地址，又能保证和你以及其他的朋友的通信了。罗嗦了那么久，不知道说明白了没有，呵呵。 照抄一下楼上精辟的话：你在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。
TFTP：
TFTP全称为Trivial File Transfer Protocol，中文名叫简单文件传输协议。大家可以从它的名称上看出，它适合传送“简单”的文件。与FTP不同的是，它使用的是UDP的69端口，因此它可以穿越许多防火墙。不过它也有缺点，比如传送不可靠、没有密码验证等。虽然如此，它还是非常适合传送小型文件的。
DMZ：
将内网中的某台计算机映射为外网称为DMZ非军事区，一个极其安全的防火墙系统为了把局域网上的一台计算机设置成不设防区域（Demilitarized Zone，DMZ，也称非防护区，非军事区）
使用DMZ主机窗口可把局域网上的一台或者多台计算机开放给因特网。这个功能在游戏中经常要使用，因为游戏应用常常要求不受限制的双向通讯。但是，计算机设置为DMZ主机后，不再受到防火墙的保护。有的路由器只支持1台DMZ主机，有些支持多台DMZ主机。
DirectX：
DirectX并不是一个单纯的图形API，它是由微软公司开发的用途广泛的API，它包含有Direct Graphics(Direct 3D+Direct Draw)、Direct Input、Direct Play、Direct Sound、Direct Show、Direct Setup、Direct Media Objects等多个组件，它提供了一整套的多媒体接口方案。只是其在3D图形方面的优秀表现，让它的其它方面显得暗淡无光。DirectX开发之初是为了弥补Windows 3.1系统对图形、声音处理能力的不足，而今已发展成为对整个多媒体系统的各个方面都有决定性影响的接口。
计算机图形主要分为两类 ：位图图像和矢量图形。您可以在Photoshop和ImageReady中使用这两种类型的图形；此外，Photoshop文件既可以包含位图，又可以包含矢量数据。
位图图像：
位图图像（技术上称为栅格图像）使用颜色网格（也就是大家常说的像素）来表现图像。每个像素都有自己特定的位置和颜色值。例如，一幅位图图像中的自行车轮胎就是由该位置的像素拼合在一起组成的。在处理位图图像时，您所编辑的是像素，而不是对象或形状。
位图图像是连续色调图像（如照片或数字绘画）最常用的电子媒介，因为它们可以表现阴影和颜色的细微层次。位图图像与分辨率有关，也就是说，它们包含固定数量的像素。因此，如果在屏幕上对它们进行缩放或以低于创建时的分辨率来打印它们，将丢失其中的细节，并会呈现锯齿状。
矢量图形：
矢量图形由被称为矢量的数学对象定义的线条和曲线组成。矢量根据图像的几何特性描绘图像。例如，一幅矢量图形中的自行车轮胎是由一个圆的数学定义组成的，这个圆按某一半径绘制，放在特定的位置并填以特定的颜色。移动轮胎、调整其大小或更改其颜色时不会降低图形的品质。
矢量图形与分辨率无关，也就是说，您可以将它们缩放到任意尺寸，可以按任意分辨率打印，而不会丢失细节或降低清晰度。因此，矢量图形是表现标志图形的最佳选择。标志图形（如徽标）在缩放到不同大小时必须保留清晰的线条。
由于计算机显示器呈现图像的方式是在网格上显示图像，因此，矢量数据和位图数据在屏幕上都会显示为像素。
网关：
网关是互连网络中操作在OSI运输层之上的设施，所以称为设施， 是因为网关不一定是一台设备，有可能在一台主机中实现网关功能。当然也不排除使用一台计算机来专门实现网关具有的协议转换功能。网关。将两个使用不同协议的网络段连接在一起的设备。它的作用就是对两个网络段中的使用不同传输协议的数据进行互相的翻译转换。举个例子，一个商业内部局域网就常常需要通过网关发送电子邮件到Internet的相关地址。INF是Device INFormation File的英文缩写，是Microsoft公司为硬件设备制造商发布其驱动程序推出的一种文件格式，INF文件中包含硬件设备的信息或脚本以控制硬件操作。在INF文件中指明了硬件驱动该如何安装到系统中，源文件在哪里、安装到哪一个文件夹中、怎样在注册表中加入自身相关信息等等。 安装监视器、调制解调器和打印机等设备所需的驱动程序，都是通过INF文件，正是INF的功劳才使得Windows可以找到这些硬件设备的驱动并正确安装。当我们通过“开始→控制面板→添加删除程序→Windows安装程序”来添加系统组件的时候，INF文件将会自动调用。而在其他场合下，则需要在INF文件上点击鼠标右键，然后选择“安装”，你才能顺利安装应用程序。
CISC架构服务器：
CISC的英文全称为“Complex Instruction Set Computer”,即“复杂指令系统计算机”，从计算机诞生以来，人们一直沿用CISC指令集方式。早期的桌面软件是按CISC设计的，并一直沿续到现在，所以，微处理器（CPU）厂商一直在走CISC的发展道路，包括Intel、AMD，还有其他一些现在已经更名的厂商，如TI（德州仪器）、Cyrix以及VIA（威盛）等。在CISC微处理器中，程序的各条指令是按顺序串行执行的，每条指令中的各个操作也是按顺序串行执行的。顺序执行的优点是控制简单，但计算机各部分的利用率不高，执行速度慢。CISC架构的服务器主要以IA-32架构（Intel Architecture,英特
尔架构）为主，而且多数为中低档服务器所采用。如果企业的应用都是基于NT平台的应用，那么服务器的选择基本上就定位于IA架构（CISC架构）的服务器。如果企业的应用主要是基于Linux操作系统，那么服务器的选择也是基于IA结构的服务器。如果应用必须是基于Solaris的，那么服务器只能选择SUN服务器。如果应用基于AIX（IBM的Unix操作系统）的，那么只能选择IBM Unix服务器（RISC架构服务器）。
RISC架构服务器：
RISC的英文全称为“Reduced Instruction Set Computing”，中文即“精简指令集”，它的指令系统相对简单，它只要求硬件执行很有限且最常用的那部分指令，大部分复杂的操作则使用成熟的编译技术，由简单指令合成。目前在中高档服务器中普遍采用这一指令系统的CPU，特别是高档服务器全都采用RISC指令系统的CPU。在中高档服务器中采用RISC指令的CPU主要有Compaq（康柏，即新惠普）公司的Alpha、HP公司的PA-RISC、IBM公司的Power PC、MIPS公司的MIPS和SUN公司的Spare。
EPIC：（Embedded Platform for Industrial Computing）是一种4.5”x 6.5
”的嵌入式单板电脑，大于PC-104规范的尺寸3.6”x 3.8”，小于EBX规范的尺寸5.75”x 8.0”，通过在板卡上预留接口，实现对PC-104及PC-104+的全面支持。
EPIC是下一代中型尺寸嵌入式单板电脑的代表。它由WinSystems、VersaLogic、Octagon Systems、Micro-sys以及Ampro Corporation等多家公司发起。EPIC规范于2005年1月正式被PC-104协会接管，从而为PC-104嵌入式板卡制造商提供了又一个优秀的平台。
X86：
就是采用cisc（Complex Instruction Set Computer,复杂指令架构计算机）架构的处理器．大多数CPU厂商(如AMD,Intel)生产的就是这种处理器．与采用RISC(Reduced ...,精简指令架构计算机)架构的PowerPC(如苹果电脑)不同.在CISC处理器中，程序的各条指令是按顺序串行执行的，每条指令中的各个操作也是按顺序串行执行的。顺序执行的优点是控制简单，但计算机各部分的利用率不高，执行速度慢。
而RISC架构相对简单，它只要求硬件执行很有限且最常用的那部分指令，大部分复杂的操作则使用成熟的编译技术，由简单指令合成。主要用在中高档服务器中，特别是高档服务器全都采用RISC指令系统的CPU。
IA服务器：
通常将采用Intel（英特尔）处理器的服务器称之为IA（Intel Architecture）
架构服务器，又称CISC（Complex Instruction Set Computer复杂指令集）架构服务器，由于IA架构的服务器是基于PC的体系结构，所以又把IA架构的服务器称为PC服务器。如联想的万全系列服务器，HP公司的Netserver系列服务器等。
由于该架构服务器采用了开放式体系，以"小、巧、稳"为特点,凭借可靠的性能、低廉的价格，并且实现了工业标准化技术和得到国内外大量软硬件供应商的支持，在大批量生产的基础上，以其极高的性能价格比而在全球范围内，尤其在我国得到广泛的应用。在互联网和局域网内更多的完成文件服务、打印服务、通讯服务、WEB服务、电子邮件服务、数据库服务、应用服务等主要应用。虽然IA构架服务器始于PC,但经过不断的发展，IA架构服务器已经远远超出了PC的概念，它在如下几个方面不同于PC。
在CPU处理能力方面
由于服务器要将其数据、硬件提供给网络共享，在运行网络应用程序时要处理大量的数据。因此要求CPU要有很强的处理能力。大多数IA架构的服务器采用多CPU对称处理技术，多颗CPU共同进行数据运算，大大地提高了服务器的计算能力，满足学校的教学、多媒体应用方面的需求。而普通电脑PC基本上都配置的是单颗CPU，所以PC在数据处理能力上比起服务器当然要差许多了。如果用PC充当服务器，在日常应用中就会经常发生死机、停滞或启动很慢等现象。
在I/O（输入输出）性能方面
在中小型企业或校园网络应用中，经常有许多的用户同时访问服务器，网络上存在着大量多媒体信息的传输，要求服务器的I/O(输入/输出)性能要强大。服务器上采用了SCSI卡、RAID卡、高速网卡、内存中继器等设备，大大提高了服务器I/O能力。因为PC是个人电脑，无需提供额外的网络服务，因此在PC上很少使用高性能的I/O技术，和服务器相比其I/O性能自然相差甚远。
在安全可靠性方面
由于服务器是网络中的核心设备，因此它必须具备高可靠性、安全性。服务器采用专用的ECC内存、RAID技术、热插拔技术、冗余电源(如下图所示)、冗余风扇等方法使服务器具备容错能力、安全保护能力。服务器需保证长时间连续运行。多长的时间算长时间呢？不同的服务器有不同的标准。一般来说，对工作组级服务器的要求是在工作时间(每天8小时，每周5天)内没有故障；对部门级服务器的要求是每天24小时、每周5天内没有故障；而对企业级服务器的要求是最高的，要求全年365天、每天24小时都要保证没有故障，也就是说，服务器随时可用。而PC是针对个人用户而设计的，因此在安全、可靠性方面PC要远远低于服务器。如果用PC作为服务器，那么在日常应用中出现停机或发生数据丢失的现象自然是不可避免的了。
在扩展性方面
随着网络信息化应用的不断成熟，我们必然会面临网络设备的扩充和升级问题。服务器具备较多的扩展插槽、较多的驱动器支架及较大的硬盘、内存扩展能力，使得用户的网络扩充时，服务器也能满足新的需求，保护了设备投资成本。如图2所示的服务器主板，具有数量高达8个之多的内存插槽，最高支持16GB的内存，这样的扩充能力是PC无可比拟的。
在可管理性方面
从软、硬件的设计上，服务器具备较完善的管理能力。多数服务器在主板上集成了各种传感器，用于检测服务器上的各种硬件设备，同时配合相应管理软件，可以远程监测服务器，从而使网络管理员对服务器系统进行及时有效的管理。有的管理软件可以远程检测服务器主板上的传感器记录的信号，对服务器进行远程的监测和资源分配。而PC由于其应用场合较为简单，所以没有较完善的硬件管理系统。对于缺乏专业技术人员来说，选用可管理性强的服务器可以免去许多烦恼。
初识Windows功能增强“插件”MSI
我们经常可以看到许多软件只有一个扩展名为MSI的文件，双击这个文件运行，就会出现和Windows应用软件安装非常相似的安装过程，MSI文件到底是什么？为什么许多软件开始用MSI格式来发行呢？请听我慢慢说来。
1.MSI文件的由来
说到MSI文件，不得不先说说WindowsInstaller，它不只是安装程序，而是可扩展的软件管理系统。WindowsInstaller的用途包括:管理软件的安装、管理软件组件的添加和删除、监视文件的复原以及使用回滚技术维护基本的灾难恢复。另外，WindowsInstaller还支持从多个源位置安装和运行软件，而且可以由想要安装自定义程序的开发人员自定义。要想使用这些功能，就必须通过MSI文件。MSI文件是WindowsInstaller的数据包，它实际上是一个数据库，包含安装一种产品所需要的信息和在很多安装情形下安装（和卸载）程序所需的指令和数据。MSI文件将程序的组成文件与功能关联起来。此外，它还包含有关安装过程本身的信息:如安装序列、目标文件夹路径、系统依赖项、安装选项和控制安装过程的属性。
2.MSI的优势
WindowsInstaller技术就是合并在一起发挥作用的两个部分:客户端安装程序服务（Msiexec.exe）和Microsoft软件安装（MSI）软件包文件。
Msiexec.exe程序是WindowsInstaller的一个组件。当Msiexec.exe被安装程序调用时，它将用Msi.dll读取软件包文件(.msi)、应用转换文件(.mst)并合并由安装程序提供的命令行选项。WindowsInstaller执行所有与安装有关的任务：包括将文件复制到硬盘、修改注册表、创建桌面快捷方式、必要时显示提示对话框以便用户输入安装首选项。
当双击MSI文件的时候，与之关联的WindowsInstaller的一个文件Msiexec.exe被调用，它将用Msi.dll读取软件包文件（.msi）、应用转换文件（.mst）进行进一步处理，然后WindowsInstaller执行所有与安装有关的任务:包括将文件复制到硬盘、修改注册表、创建桌面快捷方式，必要时显示提示对话框以便用户输入安装需要的信息，就这样，一个程序安装到了你的电脑上。
采用MSI安装的优势在于你可以随时彻底删除它们，更改安装选项，即使安装中途出现意想不到的错误，一样可以安全地恢复到以前的状态，正是凭着此强大功能，越来越多的软件开始使用MSI作为发行的方式了。 如果你对MSI文件感兴趣，可以用WinRAR等压缩软件打开，看一下里面的内容，满足一下好奇心。
3、MSI格式文件安装支持程序：WinMe和WinXP对MSI支持得很好，但其他版本的Windows就需要安装一个插件才能使用MSI格式的文件。
|