通信相关基础知识

无线CPECPE 的英文全称为：Customer Premise Equipment !无线CPE就是一种接收wifi信号的无线终端接入设备，可取代无线网 卡、无线AP和无线网桥！可以接收无线路由器，无线AP和无线打印服务 器的无线信号！是一款新型的无线终端接入设备！大量应用于医院，单位， 工厂，小区等 无线网络接入，节省铺设有线网 络的费用！我们总是希望无线覆盖基站的覆盖范围越大越好，但是无线系统的传 输距离同时也与客户终端设备的技术指标有关。标准WiFi客户端的上行功 率有限(一般为15dBm )，无论无线覆盖基站的下行功率有多大，标准WiFi 客户端的上行距离都受到了上行功率的限制，距离十分有限。无线CPE就是专用客户终端设备，采用天浩网线无线室 外CPE距无线覆盖基站的距离 可以达到标准WiFi客户端的4倍。当然在实际应用中，难以找到视距无遮挡 的应用环境，通过无线传播 模型的测算和实际经验表明，采用CPE的客户端与基站的传输距离可以达 到lKm-5Km。天浩网络SL-8704N高度集成了无线CPE、12dBi的定向天线、 POE适配器等设备，在提供了良好性能的 前提下，也为用户安装使用提供了 极大地方便。相比较而言，CPE12更加适合城市郊区或农村地区，由于城郊 和农村地广人稀，增加无线覆盖基站的密度虽然技术上可行，但成本上不 合算，CPE12为距离无线覆盖基站较远的客户提供了一种远 程接入的新手段。天浩网络SL-8704N无线室外CPE可以实现区域无线接入点覆盖、室 外点对点、点对多点无线桥接，中继转发等应用，物理层数据连接速率高达 150Mbps。该系列产品完全符合IEEE802.11n国际标准，并具备运营商要求 的强大管理功能。适合业务电信运营网络的区域或深度室内覆盖扩大并延伸电信运营业务的覆盖范围混合业务：同时支持行业专网或单位内网、又同时支持一般用户接入行业用户业务：可以提供灵活的接入策略；远距离无线监控设备/无线监控网桥基站CPE/油田无线监控、电力设施 无线监控、采矿无线监控、森林防火无线监天浩网络SL-8704N无线室外CPE参数1 X 10/100 BASE -TX 以太网接口 (5 类，RJ-45)标准认证：FCCPar t15.247,ICRS210RoHS 认证天线：Integrated antenna array + External RP-SMA供电规格：12V, 1A (12W).供电方式：以太网供电(4,5+; 7,8) /POE 48V供电工作温度：-20C to +70C净重:0.4 kg采用 802.11n 无线技术，符合 IEEE 802.11g, 802.11n (2.4GHz) 标 准综合18dBi 5GHz天线和802.3af标准兼容的以太网供电工具支持网关，无线基站，无线网桥，无线网 络覆盖，无线视频传输， 2.4GHZ无线，覆盖无线AP,无线CPE,电信无线,机场无线，星巴克无线，城市 WIFI，WIFI 网络支持 64/128/152 位 WEP 加密，支持 WPA (TKIP with IEEE 802.1x), WPA2 (AES with IEEE 802.1x) 安全机制支持NAT, SPI内建高级防火墙适合 IEEE 802.3 and IEEE 802.3u 10/100 Mbps支持无线多媒体功能WIFIWi-Fi是一种可以将个人电脑、手持设备(如PDA、手机)等终端以无线方式互相连接的技 术。Wi-Fi是一个无线网路通信技术的品牌，由Wi-Fi联盟(Wi-Fi Alliance)所持有。目的 是改善基于IEEE802.il标准的无线网路产品之间的互通性。现时一般人会把Wi-Fi及IEEE 802.11混为一谈。甚至把Wi-Fi等同干无线网际网路。掌上电脑，又称为PDA，就是电脑的外围助理功能丰富，应用简便，可以满足你日常的大多 数需求，比如看书、游戏，字典，学习，记事，看电影等等一应俱全。掌上电脑的核心是操作系统，目前市场上的掌上电脑主要采用两类操作系统：一类 是日趋完善的Palm操作系统，目前使用Palm系统的掌上电脑在世界 市场份额中占到 65% 以上，主要有 Palm、IBM 的 Workpad、Sony 的 Clie 和 TRGpro、handspring 等 palm 电脑，另一类则是微软Win CE系列，虽然起步晚，但已经打破了 Palm OS 一统天下 的局面，而且由于Win CE授权比较广泛，现在国内大部分掌 上电脑都是使用 Win CE 系统，包括国内的联想、方正以及国外的HP、COMPAQ等公司都有Win CE掌上电脑 推出。作为两大操作系统，采用PalmOS的产品电池使用时间比采用 Win CE的产品长； 配置彩色显示屏的产品没有单色显示屏产品的电池使用时间长；在多媒体性能上, Win CE要比Palm好一些；而且操作界面与应用性能上，wince可以让用户更易上手； 另外，在软件的数量上, Palm要比Win CE多一些。当然除上以上两大操作系统外，从整个国 际市场来看，掌上电脑的操 作系统还有 Pocket PC、EPOC、Hopen、Penbex 和 Linux 操作系统。RRU就是拉远的说法。BBU+RRU是目前3G较流行的拉远系统。RRU（Radio Remote Unit）技术特点是将基站分成近端机即无线基带控制（Radio Server ）和远端机即射频拉远（RRU ）两部分，二者之间通过光纤连接，其接口是基 于开放式CPRI或IR接口，可以稳定地与主流厂商 的设备进行连接。RS可以安装在合 适的机房位置，RRU安装在天线端，这样，将以前的基站模块的一部分分离出来，通过将RS与RRU分离，可以将烦琐的维护工作 简化到RS端，一个RS可以连接几个RRU， 既节省空间，又降低设置成本，提高组网效率。同时，连接二者之间的 接口采用光纤， 损耗少。3G网络大量使用分布式基站架构，RRU （射频拉远模块）和BBU （基带处理 单元）之间需要用光纤连接。一个BBU可以支持多个RRU。采用BBU+RRU多通道方 案，可以很好地解决大型场馆的室内覆盖。其他介绍参考BBU。域名与IP地址的关系ip地址和域名相当于姓名和别名的关系，但也不尽是。任何一个域名都对应一 个或者多个ip地址，大部分都是一个域名对应一个ip地址，由于ip地址不好记 录，所以人们为了更好的找到一个网站，想出了给ip地址起个别名，就是域名， 但是一个ip上可以有上千甚至上万个域名。互联网访问的方式是：输入域名-域名解析服务器（dns）解析域名成ip地址 -访问ip地址-根据绑定域名找到目录-达到访问目的地IP地址是用来标记In ter net网络中准确的、唯一的网络地址，IP地址一般都绑 定在网络设备上（包括服务器，路由器，交换机等网络设备），使得这些网络设 备能够在整个网络中被访问到。IP地址是一组以“”分隔的4个数字组成的数字 序列，例如202.101.62.207，每个数字都在0255之间。由于IP地址的枯燥和难以记忆，所以就有了域名，域名由字母、数字和“-”加上” 来构成，每个“.”表示了一个级别，越往右边，级别越高，例如。这个域名是 的子域名，我们说 是 的子域名，我们甚至可以认为 yourdoma in .com是com的子域名，当然com是不属于任何个人或公司的， 我们只能注册顶级域名就是 类型的。域名解析简单来说就是把域名和IP联系起来，由专门的解析服务来完成。例如 我们的域名就是解析到61.152.99.200这个IP地址，记忆 要比记忆61.152.99.200来得简单方便。子域名也同样可以解析到IP地址，而且可以是不同的IP地址，例如我们的子域名的IP地 址就是61.129.45.6。简单判断域名解析到了哪个IP地址，我们可以使用ping 这个命令。ICP经营许可证通过互联网向上网用户有偿提供信息或者网页制作等服务活动。 经营性ICP经营的内容主要是网上广告、代制作网页、有偿提供特定信息内容、 电子商务及其它网上应用服务。国家对经营性ICP实行许可证制度。各公司必 须办理ICP许可证。ICP证是网站经营的许可证，根据国家互联网管理办法 规定，经营性网站必须办理ICP证，否则就属于非法经营。经营性ICP许可审批信息服务业务经营许可证申请材料部颁增值电信业务经营许可证备案提交材料互联网信息服务增值电信业务经营许可（或电子公告服务专项）审批工作流程互联网信息服务增值电信经营业务许可审批流程说明经营性互联网信息服务（ICP）单位基本情况登记表互联网信息服务增值电信业务经营许可审批申请材料要求和填表说明isp是增值电信业务经营许可证ISP的英文是Internet Service Provider，翻译为互联网服务提供商，即向广大 用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。ISP是经 国家主管部门批准的正式运营企业，享受国家法律保护。主要是In ter net接入 服务，即通过电话线把你的计算机或其他终端设备连入In ter net。ICP： Internet Content Provider,就是互联网内容提供商。ICP认证是国家对互联网监管的措施之一，就是对网站所有者进行备案。ICP经营许可证通过互联网向上网用户有偿提供信息或者网页制作等服务活动。 经营性ICP经营的内容主要是网上广告、代制作网页、出租服务器内存空间、 主机托管，有偿提供特定信息内容、电子商务及其它网上应用服务。国家对经营 性ICP实行许可证制度。各公司必须办理ICP许可证。ICP证是网站经营的许 可证，根据国家互联网管理办法规定，经营性网站必须办理ICP证，否则 就属于非法经营。为什么要办理ICP证？ICP证是网站经营的许可证，根据国家互联网管理办法规定，经营性网站必 须办理ICP证，否则就属于非法经营。未取得经营许可或未履行备案手续，擅 自从事互联网信息服务的，由相关主管部门依法责令限期改正，给予罚款、责令 关闭网站等行政处罚；构成犯罪的，依法追究刑事责任。如何办理ICP经营许可证？从事互联网信息服务，需要到当地通信管理部门申请ICP经营许可证或备案。 通信管理部门是指各省通信管理局、市通信管理局、市通信行业管理办公室。可以先通过拨打相关部门的电话，进行咨询；或者通过网络查询相关部门的网站信 息，获取办理流程及所需资料。通过互联网，向上网用户有偿提供信息或者网页制作等服务活动。经营性ICP， 经营的内容主要是网上广告、代制作网页、有偿提供特定信息内容、电子商务及 其它网上应用服务。国家对经营性ICP实行许可证制度。各公司必须办理ICP许可证。ICP证是网 站经营的许可证，根据国家互联网管理办法规定，经营性网站必须办理ICP 证，否则就属于非法经营。MAS移动代理服务器Mobile Agent Server是Mobile Agent Server的简称，是协助企业原有 业务系统实现无线应用的接入工具，实现MAS接入后企业原有的业务系统可以方便的实现无 线应用，如：OA系统可以实现手机办公、邮件通知、手机审批等。1、简介移动代理服务器MAS是Mobile Agent Server的简称，是协助企业原有业务系统 实现无线应用的接入工具，实现 MAS接入后企业原有的业务系统可以方便的实现无 线应用。2、组成和功能MAS系统包括MAS服务器、MAS管理平台和MAS终端，中国移动通过在集团客 户（主要为拥有完备 企业信息系统 的政府行业用户和企业）内部部署移动代理服务器， 为集团客户提供的基 于移动终端（包括短信、彩信、GPRS、WAP、手机客户端等） 的信息化应用服务。通过移动代理服务器将不同的行业用户应用和业 务延伸到移动终 端。（1）MAS服务器组成和功能：MAS服务器的组成：MAS服务器由应用接入适配插件模块、业务调度模块、移动安全接入模块及管理 模块组成。各组成完成的功能：应用接入适配插件模块实现移动应用业务 的移动应用接口，通过多种移动通讯方 式完成移动办公、移动Email、数据的现场查询、采集、录入、WAP应用等移动应用 业务。业务处理模块对从应用系统接收到的数据 信息进行处理，主要功能包括信息处理 及路由、用户 认证、业务调度、日志处理和 QoS控制等。移动安全接入模块一方面通过移动行业网关提供的接口协议，实现 MAS服务器 与行业网关的数据通信。另一方面采用安全加密技术提供短信安全接入、彩信安全接 入、GPRS安全接入、WAP安全接入、USSD安全接入、智能终端安全接入功能，通过 这种方式实现信息的空中加密传输，为 MAS终端提供安全服务。管理模块完成MAS服务器的自管理和服务，可提供网络管理、 认证鉴权在内的 接口子模块。可选用业务导航、路由管理、业务管理、数据管理、应用发布、统计分 析、地址本管理、系统配置管理等功能模块。（2）MAS管理平台：MAS管理平台运行于移动公司，通过加密IP通道与MAS服务器进行通讯，完成 对MAS服务器的管理和控制，具体的管理的内容有配置管理、 认证管理、监控管理、 故障管理、安全管理、升级维护管理。（3）MAS 终端：移动终端通过MAS系统能够以SMS/MMS短消息、GPRS等移动通讯方式连接访 问信息网中应用数据，完成对数据移动应用。MAS终端配备硬件加密模块（如手机配 备安全SIM卡、笔记本配备安全PCMCIA卡），对移动安全接入模块加密的下发信息 进行解密，对上行信息进行加密等操作，保证接收到的信息或发送的信息的传输安全。 MAS终端可以是普通手机、智能手机或PDA手机、移动笔记本电脑等移动终端。3、系统结构MAS网络结构：（1）MAS服务器：部署在行业 用户和企业内部，通过广域网或 者移动公网与行 业网关、MAS管理平台进行通讯。（2） MAS管理平台：部署在移动机房，通过中国移动内部网络与 BOSS及省综合 网管通讯，通 过广域网对各MAS服务器进行管理。（3）MAS终端：MAS终端通过移动网络使用MAS系统所提供的 业务。根据需要， 可能需要安装客户端软件。4、MAS完成的业务：（1）MAS业务描述：MAS终端通过安全短消息、GPRS在线方式、IP在线业务、WAP等数据业务方式， 通过MAS业务代理服务器转发MAS终端的业务请求，完成数据的移 动查询、采集、 录入等移动应用，业务处理完毕后从 MAS服务器接收处理结果，并将处理结果返回 到MAS终端。（2）MAS完成业务的流程：1）MAS服务器的部署：依据行业用户需要完成的业务进行MAS服务器的安装部 署，2）业务受理3）MAS服务器的注册4）MAS服务器认证与鉴权：5）配置应用接入适配 模块：在MAS服务器对移动应用接入适配模块中的需开通的插件进行配置，配置内容 包括MAS服务器的基本信息，包括主 机信息、支持用户数、IP地址、业务服务端口 等。6）运行MAS系统：MAS服务器根据MAS管理平台下发的移动数据业务及业务适配 能力开通相应功 能；MAS管理平台对MAS服务器的设备 状态及运行状况进行监控和管 理；MAS终端配置安全模块、应用模块， 通过移动通信网络与 MAS服务器之间实现 安全通信，MAS服务器作为业务代理服务器向应用业务处理服务器转发MAS终端的 业务请求，业务处理完毕后从 MAS处理服务器接收处理结果，并将处理结果返回到 MAS终端。5、MAS系统中的安全:MAS系统采用安全措施保证信息网络传输安全、MAS服务器安全、行业用户信息 网信息安全、移动终端安全，保护中国移动行业用户移动应用整体安全。（1）数据传输安全：MAS服务器通过VPDN方式连接到行业网关和MAS管理平台等设备，从IP链路 上保证数据传输的安全；信息在网络传输中以加密方式进行传输，保证了数据传输的 安全。在对安全传输有较高要求的行业与应用中，可采用安全级别更高的专用安全传输 与认证系统，保证信息安全。（2）移动终端安全：移动终端上可使用专用安全SIM卡、安全PCMCIA模块进行信息加密、用户身份 认证，以保证 移动终端的安全。（3）MAS管理平台安全：MAS系统从访问控制、安全检测、攻击监控、操作审计等一系列方面提供安全功 能，有完整的网络安全监控、报警和故障处理功能，保证了 MAS管理平台的安全。（4）完善的权限管理 和日志管理：MAS系统提供数据库日志、操作系统日志完善的管理日志；移动终端上 的安全SIM卡/安全PIMCIA卡以及MAS管理平台提供的使用用户、管理员 权限管理有效的对MAS系统的使用进行权限管 理。1移动SI移动SI是由中国移动定义的业务集成商(Service Integrator )简称。二 者主要区别是传统系统集成商主要开展软硬件集成，通过集成获取一次性 费用；而移动SI主要帮助中国移动获取客户关系与需求；实现产品、解决 方案的提供与部署及为集团客户提供售后服务、运营维护等工作，就功能 费的运营收入与中国移动进行分成。移动SI与中国移动、集团客户一起构成了集团移动信 息化价值链中的 三个主要实体。借助移 动SI的力量，提高业务集 成能力，是中国移动扬长 避短，快速、高效率启动集团客户市场的重要 途径。SI的分类和管理如下：对SI的合理分类和管理 是中国移动能够进行有效借力的 关键。根据在 集团客户移动信息化合作中SI能力与承担工作内容的不同，建议中国移动 可以将其主要划分为四类：集成型SI、业务提供型SI、服务提供SI和销 售型SI。集成型SI本身具有较多的资源优势，且在特定行业内 具有一定的优势 地位，将在集团客户信息化过程中承担售前关 系、品牌宣传以及售后服务 等较全方面工作。业务提供型SI拥有和提供及经营某类移动业务，在价 值链中的作用是 提供有价值的业务给集团客户。主要承担业务 提供者的角色。服务提供SI作用是为集团客户提供信息化应用系统/业务使用过程中 的维护和支持服务，确保应用系统和业务对客 户是随时可用的，对其使用 过程中所涉及的安装调试、维护支持、故障排 除、辅助功能升级等提供服 务。主要参与集团客户信息化过程的售后服务/运维工作。销售型SI直接面向集团客户，作用是充当信息化产品/解决方案/应用 通向集团客户的渠道，或者提供必要的客户关系。主要参与售前服务工作。中国移动与SI之间合作应该以双赢和可持续发展为目标，以按劳取酬 的为利益分配原则。根据SI在集团客户信息 化环节中承担的职责不同，可 以将其划分为战略合作型、紧密合作型和认证合作型，并以其职责进行利 益分配。根据中国移动定位，业务集成是其自身在 集团信息化过程中承担 的职责，所以各SI不承担此部分工作内容。品牌宣传仅仅是 集成型SI承 担的职责；售前服务可以由中国移动集团客户 经理独立完成，也可以 由SI 帮助中国移动进行；售中与售后过程通常密不 可分，应该由SI担任。总之， 在以上合作模式中，品牌宣传与售前环节是商 务模式的核心，为商务模式 的主要变量，可分别由 移动公司或SI担任，谁担任该职责，谁就将获得相 应的利益DNS定义DNS 是计算机域名系 统(Domain Name System 或 Domain Name Service) 的缩写， 它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名 和对应IP地址，并具有将 域名转换为IP地址功能的服务器。其中域 名必须对应一个 IP地址，而IP地址不一定只对应一个域名。域名系统采用类似目录 树的等级结构。 域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转 发服务器。在Internet上域名与IP地址之间是一对一(或者多对一)的，也可采用 DNS轮询实现一对多，域名虽然便于人们记忆，但机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务 器来完成，DNS就是进 行域名解析的 服务器。DNS命名用于Internet的TCP/IP网络中，通过用户友好的名 称杳找计算机和服务。当用户在 应用程序中输入DNS名称时，DNS服务可以将此名 称解析为与之 相关的其他信息，如IP地址。因为，你在上网时输入的网址，是通过 域名解析系统 解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。在IPV4中IP是由32位二进制数组成的，将这32位二进制数分成4组每组8个 二进制数，将这8个二进制数转化成十进制数，就是我们看到的IP地址，其范围是 在0255之间。因为，8个二进制数转化为十进制数的最大范 围就是0255。现在 已开始试运行、将来必将代 替IPv4的IPV6中，将以128位二进制数表示一个IP地址。大家都知道，当我们在上网的时候，通常输入的是网址，其实这就是一个域名， 而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。再如，我们去 一 WEB服务器中请求一 WEB页面，我们可以在浏览器中输入网址或者是相应的IP地 址，例如我们要上新浪网，我们可以在IE的地址栏中输入网址，也可输入IP地址， 但是这样子的IP地址我们记不住或 说是很难记住，所以有了域名的 说法，这样的域 名会让我们容 易的记住。DNS: Domain Name System 域名管理系统域名是由圆点分开一串 单词或缩写组成 的，每一个域名都对应一个唯一的IP地址，这一命名的方法或这样管理域名的系统 叫做域名管理系统。申请了 DNS 后,客户可以自己为域名作解析，或增设子域名。客户申请DNS时， 建议客户一次性申请两个。DNS服务器在域名解析过程中的查询顺序为：本地缓存记录、区域记录、转发域 名服务器、根 域名服务器。历史DNS最早于1983年由保罗莫卡派乔斯(Paul Mockapetris )发明；原始的技术规范在882号因特网标准草案(RFC 882 )中发布。1987年发布的第1034和1035号草案修正了 DNS技术规范，并废除了之前的第 882DNS（11 张）和883号草案。在此之后对因特网标准 草案的修改基本上没有涉及到DNS技术规范部分的改动。早期的域名必须以英文句号“结尾，这样DNS才能够进行域名解析。如今DNS 服务器已经可以自动补上结尾的句号。当前，对于域名长度的限制 是63个字符，其中不包括www.和.com或者其他的 扩展名。域名同时也仅限于ASCII字符的一个子集，这使得很多其他 语言无法正确表 示他们的名字和单词。基于Punycode码的IDNA系统，可以将Unicode字符串映射为 有效的DNS字符集，这已经通过了验 证并被一些注册机构作为一种变通的方法所采纳。位置提供DNS的是计算机，是安装了 DNS服务器端软件的计算机。服务器端软件既 可以是基于类Unix操作系统，也可以是基于 Windows操作系统的。装好DNS服务器 软件后，您就可以在您指定的位置创建区 域文件了，所谓区域文件就 是包含了此域中 名字到IP地址解析记录的一个文件（如文件名可能是这个文件的内 容是这样的：primary name server = dns2（主服务器的主机名是 ）serial = 2007042913（当前序列号是2007042913。这个序列号的 作用是当辅域名服务器来copy时候这个文件时，如果号码增加了就copy）refresh = 10800 （3 hours） （辅域名服务器每隔3小时查询一个主服务器）retry = 3600 （1 hour）（当辅域名服务试图在主服务器上查询更时，而连接失败了， 辅域名服务器 每隔1小时访问主域名服务器）expire = 604800 （7 days）（辅域名服务器在向主服务更新失败后，7天后删除中 的记录0）default TTL = 3600 （1 hour）（缓存服务器保存记录的时间是 1小时。也就是告诉202.96.209.5保存域的解析记录为1小时）方法无论您是通过linux还是windows搭建dns服务器，原理都是一致的。您可以把DNS服务器配置成以下3类之一：1. 主DNS服务器。2. 辅DNS服务器3. 缓存DNS服务器。国际域名的DNS必须在国际域名注册商处注册，国内域名的DNS必须在CNNIC 注册，注册支持解析英文域名和中文域名的dns要分别注册：(1) 步骤：选择作 为DNS后缀的域名-创建dns服务器-选择是在国际注册还 是国内注册一申请-交付费用(2) 费用：约75元/个(一次性)(3) 条件：如果注册国际DNS服务器的，dns服务器的名称必须是在具有条件 的公司注册的国际英文域名才能注册，有独立IP地址，DNS服务器域名前的前缀最好 是 dns.、ns.等DNS服务器现在只要在域名注册商或服务商注册域名，DNS都是免费。(1) 条件：要更改为合法的DNS。如果要查询DNS是否为合法的DNS，请点击：DNS查询界面输入DNS服务器的名称或者IP地址，选中第三个选项Nameserver，查询如果查 询出有DNS注册的信息，如注册商，名称对 应的IP地址，则这个DNS是合法的。(2) 修改方法：通过具有条件的公司注册 的国际域名变更 DNS:用户可通过和 提供服务的该公司进行协商(大致步骤为：提出申请并提交相关材料后该业务公司会在 48小时左右完成 变更)。国际英文域名、国内英文域名可以修改 DNS，这项服务是免费 的。使用免费的DNS国内外有不少提供免费DNS服务的提供商，其中国内著名的有IIDNS，DNSPod 和OpenDns等解析故障。在实际应用过程中可能会遇到DNS解析错误的问题，就是说当我们访问一个域名 时无法完成将 其解析到IP地址的工作，而直接输入网 站IP却可以正常访问，这就是 因为DNS解析出现故障造成的。这个现象发生的机率比较大，所以本文将从零起步教 给各位读者一些基本的排除DNS解析故障的方法。什么是DNS解析故障？一般来说像我们访问的地址都叫做域名，而众所周知网络中的任 何一个主机都是 IP地址来标识的，也就是说只有知道了这个站点 的IP地址才能够成功 实现访问操作。不过由于IP地址信息不太好记 忆，所以网络中出现了域名这个 名字，在访问时 我们只需要输 入这个好记忆的域名即可，网络中会存在着自动将相应的域名解析成IP 地址的服务器，这就是DNS服务器。能够实现DNS解析功能的机器可以是自己的计 算机也可以是网络中的一台计算机，不过当DNS解析出现错误，例如把一个域名解析 成一个错误的IP地址，或者根本不知道某个域名对应 的IP地址是什么时，我们就无 法通过域名访问相应的站点了，这就是DNS解析故障。出现DNS解析故障最大的症状就是访问 站点对应的IP地址没有问题，然而访问 他的域名就会出现错误。当我们的计算机出现了 DNS解析故障后不要着急，解决的方法也很简 单。（1）用nslookup（网路查询）来判断是否真的是DNS解析故障：要想百分之百判断是否为DNS解析故障就需要通过系统自带的NSLOOKUP来解决 了。第一步：确认自己的系统是 windows 2000和windows xp以上操作系统，然后通 过“开始-运行-输入CMD后回车进入命令行模式。第二步：输入nslookup命令后回车，将进入DNS解析查询界面。第三步：命令行窗口中会显示出当前系统所使用的DNS服务器地址，例如笔者的 DNS 服务器 IP 为 202.106.0.20。第四步：接下来输入你无法访问的站点对应的域名。假如不能访问的话，那么 DNS解析应该是不能够正常进行的。我们会收到DNS request timed out , timeout was 2 seconds的提示信息。这说明我们的计算机 确实出现了 DNS解析故障。小提示：如果DNS解析正常的话，会反 馈回正确的IP地址。（2）查询DNS服务器工作是否正常：这时候我们就要看看自己计算机使用的 DNS地址是多少了，并且查询他的运行情 况。第一步：确认自己的系统是 windows 2000和windows xp以上操作系统，然后通 过“开始-运行-输入CMD后回车进入命令行模式。第二步：输入ipconfig /all命令来查询网络参数。第三步：在ipconfig /all显示信息中我们能够看到一个地方写着 DNS SERVERS，这 个就是我们的DNS服务器地址。例如笔者的是202.106.0.20和202.106.46.151。从这 个地址可以看出是个外网地址，如果使用外网DNS出现解析错误时，我们可以更换一 个其他的DNS服务器地址即可解决问题。第四步：如果在DNS服务器处显示的是自己公司的 内部网络地址，那么说明你们 公司的DNS解析工作是交给公司内部的DNS服务器来完成的，这时我们需要检查这 个DNS服务器，在DNS服务器上进行nslookup操作看是否可以正常解析。解决DNS 服务器上的DNS服务故障，一般来说问题也能够解决。（3）清除DNS缓存信息法：当计算机对域名访问时并不是每次访问都 需要向DNS服务器寻求帮助 的，一般来 说当解析工作完成一次后，该解析条目会保存在计算机的 DNS缓存列表中，如果这时 DNS解析出现更改变动的话，由于DNS缓存列表信息没有改变，在计算机对该域名访 问时仍然不会 连接DNS服务器获取最新解析 信息，会根据自己计算机 上保存的缓存对 应关系来解析，这样就会出现DNS解析故障。这时我们应该通过清除DNS缓存的命 令来解决故障。第一步：通过开始-运行-输入CMD”进入命令行模式。第二步：在命令行模式中我们可以看到在ipconfig /?中有一个名为/flushdns的参 数，这个就是清除DNS缓存信息的命令。第三步：执行 ipconfig /flushdns 命令，当出现“successfully flushed the dns resolver cache”的提示时就说明当前计算机的缓存信息已经被成功清除。第四步：接下来我们再访问域名时，就会到DNS服务器上获取最新解析地址，再 也不会出现因为以前的缓存造成解析错误故障 了。（4）修改HOSTS （主机）文件法：修改HOSTS法就是把HOSTS文件中的DNS解析对应关系进行修 改，从而实现正 确解析的目的。因为在本地计算机访问某域名时会首 先查看本地系统中的HOSTS文件, HOSTS文件中的解析关 系优先级大于DNS服务器上的解析关系。这样当我们希望把某个域名与某IP地址绑定的话，就可以通过在HOSTS文件中 添加解析条目来实现。第一步：通过“开始-搜索，然后查找名叫hosts的文件。第二步：当然对于已经知道他的路径的读者可以直接进入 c:windowssystem32driversetc 且录中找到 HOSTS 文件。如果你的系统是 windows 2000，那么应该到 c:winntsystem32driversetc 目录中寻找。第三步：双击HOSTS文件，然后选择用“记事本程序将其打开。第四步：之后我们就会看到HOSTS文件的所有内容了，默认情况下只有一行内容 “127.0.0.1 localhost。（其他前面带有#的行都不是真正的内容，只是帮 助信息而已）第五步：将你希望进行DNS解析的条目添 加到HOSTS文件中，具体格式是先写 该域名对应的IP地址，然后空格接域 名信息。第六步：设置完毕后我们访问网址时就会自动根据是在内网还是外网来解析了。DNS查询DNS查询可以有两种解释，一种 是指客户端杳询指定DNS服务器上的资源记录 （如A记录），另一种是指 查询FQDN名的解析过程。一、查询DNS服务器上的资源记录您可以在Windows平台下，使用命令行工具，输入nslookup，返回的结果包括域 名对应的IP地址（A记录）、别名（CNAME记录）等。除了以上方法外，还可以通过 一些DNS查询站点如国外的国内的 查询域名的DNS信息。二、FQDN名的解析过程查询若想跟踪一个FQDN名的解析过程，在Linux Shell下输入dig www +trace，返回 的结果包括从 跟域开始的递归或迭代过程，一 直到权威域名服务器。SSH为Secure Shell的缩写，由IETF的网络工作小组（Network Working Group）所制 定；SSH为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会 话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息 泄露问题。S S H最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。S SH在正确使用时可弥补网络中的漏洞。S S H客户端适用于多种平台。几乎所有U NI X平 台一包括 H P - U X、L i n u x、A I X、S o l a r i s、Digital UNIX、I r i x,以及 其他平台一都可运行S S H。关于VLAN的几种划分其实VLAN即虚拟局域网（Virtual Local Area Network的缩写），是一种通 过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作 组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太 网帧的基础上增加了 VLAN头，用VLAN ID把用户划分为更小的工作组，限制 不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的 好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域即 VLAN，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成 的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个 VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属 于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他 VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号， 它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化 网络管理、提高网络的安全性。1根据端口来划分VLAN许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同 一个广播域中。例如，一个交换机的1, 2, 3, 4, 5端口被定义为虚拟网AAA， 同一交换机的6, 7, 8端口组成虚拟网BBB。这样做允许各端口之间的通讯， 并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。第二代端口 VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交 换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种 根据端口来划分VLAN的方式仍然是最常用的一种方式。2根据MAC地址划分VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地 址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物 理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所 以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN,这种方法的 缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的 话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因 为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换， 这样，VLAN就必须不停地配置。3根据网络层划分VLAN这种划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协 议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由， 与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN,而且 可以根据协议类型来划分VLAN,这对网络管理者来说很重要，还有，这种方法 不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理 时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包 的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。 当然，这与各个厂商的实现方法有关。4根据IP组播划分VLANIP组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN， 这种划分的方法将 VLAN 扩大到了广域网，因此这种方法具有更大的灵活性，而 且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。