重点：网络管理相关技术
难点：网络规划
亮点/应用/重要性：根据网络的需求分析，设计出适合的方案设计。
主要内容：网络工程组建方案设计；校园网络设计方案；企业网络设计方案；网络测试；网络性能评价。（补讲网络管理员部分内容）

一、网络管理和规划(20051021)在线专题授课音视频

（软考网络管理员、网络工程师 课程正式学员可登录学习系统，进入对应课程，在“课程资料室”内进行在线浏览。） 

二、网络管理和规划(20051021)在线答疑整理

1、如果 Web 浏览器返回“找不到服务器”错误或“无法显示该页”错误，则请使用 ping 命令进行如下测试：

1.名称解析服务器将 IIS Web 服务器的名称解析为其 IP 地址

2.服务器响应远程计算机的网络请求

Ping 命令在命令提示符窗口使用。在 ping 您的服务器之前，需要确定服务器名称或其 IP 地址。如果使用服务器名称 ping 位于 Intranet 中服务器, 您需要知道该服务器的 NetBios 名称；如果使用服务器名称 ping 连接到 Internet 的服务器，您需要知道该服务器的完全合格域名 (FQDN)。

2、利用Nslookup工具测试正方向的解析，即域名→IP地址的解析

    利用Nslookup工具测试反方向的解析，即IP地址→域名的解析。

3、DNSClient的配置
Unix 操作系统
编辑/etc/resolv.conf,参见服务器/etc/resolv.conf Windows 更改网络中TCP/IP的DNS设置

4、配置技巧：

如何设置请求等待时间

在httpd.conf里面设置：TimeOut n ，其中n为整数，单位是秒。设置这个TimeOut适用于三种情况：如何接收一个get请求的总时间；接收一个post和put请求的TCP包之间的时间；TCP包传输中的响应（ack）时间间隔。

如何使得apache监听在特定的端口

修改httpd.conf里面关于Listen的选项，例如：Listen 8000，是使apache监听在8000端口，而如果要同时指定监听端口和监听地址，可以使用：Listen 192.170.2.1:80，Listen 192.170.2.5:8000。这样就使得apache同时监听在192.170.2.1的80端口和192.170.2.5的8000端口。当然也可以在httpd.conf里面设置：Port 80，这样来实现类似的效果。
1、 常用信息加密技术。
DES算法：DES是对称密钥加密的算法， DES算法大致可以分成四个部分： （1）初始置换； （2）迭代过程； （3）逆置换和； （4）子密钥生成

2、 IDEA算法 ： IDEA算法可用于加密和解密。主要有三种运算：异或、模加、模乘，容易用软件和硬件来实现。

IDEA的速度：现在IDEA的软件实现同DES的速度一样块。

IDEA的密码安全分析：IDEA的密钥长度是128位，是DES的密钥长度的两倍。在穷举攻击的情况下，IDEA将需要经过2的128次加密才能恢复出密钥。

RSA公开密钥密码算法：RSA算法的原理

这种算法的要点在于，它可以产生一对密钥，一个人可以用密钥对中的一个加密消息，另一个人则可以用密钥对中的另一个解密消息。同时，任何人都无法通过公钥确定私钥，也没有人能使用加密消息的密钥解密。只有密钥对中的另一把可以解密消息。

典型HASH算法——MD5：算法MD5算法介绍

MD5提供了一种单向的哈希函数，是一个校验和工具。它将一个任意长的字串做为输入，产生一个128位的“报文摘要”。通过计算每个文件的数字指纹（或数字签名），来检查文件是否被更换，或者是否与原来的一致。一个称为MD系列的算法集就是进行这项工作的。其中最常用到的是MD5的系统。

信息认证技术：HASH算法是信息认证技术中的关键技术，通常有三种实现方式：

1．使用数学上的单向函数

2．使用分组密码系统

3．基于软件的HASH算法