半小时掌握IP知识，理解了才是自己的。

一、IP地址概念

IP地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主机ID用来标识计算机在网段中的位置。IP地址通常用4组3位十进制数表示，中间用“.”分隔。比如，192.168.0.1。
补充[IPv6]：前面所讲的32位IP地址称之为IPv4，随着信息技术的发展，IPv4可用IP地址数目已经不能满足人们日常的需要，据权威机构预测到2010年要充分应用信息技术，每个人至少需要10个IP地址，比如：计算机、笔记本、手机和智能化冰箱等。为了解决该问题开发了IPv6规范，IPv6用128位表示IP地址，其表示为8组4位16进制数，中间为“：”分隔。比如，AB32:33ea:89dc:cc47:abcd:ef12:abcd:ef12。

二、IP地址分类

为了方便IP寻址将IP地址划分为A、B、C、D和E五类，每类IP地址对各个IP地址中用来表示网络ID和主机ID的位数作了明确的规定。当主机ID的位数确定之后，一个网络中是多能够包含的计算机数目也就确定，用户可根据企业需要灵活选择一类IP地址构建网络结构。

A类地址用IP地址前8位表示网络ID，用IP地址后24位表示主机ID。A类地址用来表示网络ID的第一位必须以0开始，其他7位可以是任意值，当其他7位全为0是网络ID最小，即为0；当其他7位全为1时网络ID最大，即为127。网络ID不能为0，它有特殊的用途，用来表示所有网段，所以网络ID最小为1；网络ID也不能为127；127用来作为网络回路测试用。所以A类网络网络ID的有效范围是1-126共126个网络，每个网络可以包含224-2台主机。

B类地址用IP地址前16位表示网络ID，用IP地址后16位表示主机ID。B类地址用来表示网络ID的前两位必须以10开始，其他14位可以是任意值，当其他14位全为0是网络ID最小，即为128；当其他14位全为1时网络ID最大，第一个字节数最大，即为191。B类IP地址第一个字节的有效范围为128－191，共16384个B类网络；每个B类网络可以包含216-2台主机（即65534台主机）。

C类地址用IP地址前24位表示网络ID，用IP地址后8位表示主机ID。C类地址用来表示网络ID的前三位必须以110开始，其他22位可以是任意值，当其他22位全为0是网络ID最小，IP地址的第一个字节为192；当其他22位全为1时网络ID最大，第一个字节数最大，即为223。C类IP地址第一个字节的有效范围为192－223，共2097152个C类网络；每个C类网络可以包含28-2台主机（即254台主机）。

D类D类地址用来多播使用，没有网络ID和主机ID之分，D类IP地址的第一个字节前四位必须以1110开始，其他28位可以是任何值，则D类IP地址的有效范围为224.0.0.0到239.255.255.255。
E类E类地址保留实验用，没有网络ID和主机ID之分，E类IP地址的第一字节前四位必须以1111开始，其它28位可以是任何值，则E类IP地址的有效范围为240.0.0.0至255.255.255.254。其中255.255.255.2555表示广播地址。

在实际应用中，只有A、B和C三类IP地址能够直接分配给主机，D类和E类不能直接分配给计算机。

三、网络ID、主机ID和子网掩码

网络ID用来表示计算机属于哪一个网络，网络ID相同的计算机不需要通过路由器连接就能够直接通信，我们把网络ID相同的计算机组成一个网络称之为本地网络（网段）；网络ID不相同的计算机之间通信必须通过路由器连接，我们把网络ID不相同的计算机称之为远程计算机。
当为一台计算机分配IP地址后，该计算机的IP地址哪部份表示网络ID，哪部份表示主机ID，并不由IP地址所属的类来确定，而是由子网掩码确定。子网确定一个IP地址属于哪一个子网。
子网掩码的格式是以连续的255后面跟连续的0表示，其中连续的255这部份表示网络ID；连续0部份表示主机ID。比如，子网掩码255.255.0.0和255.255.255.0。
根据子网掩码的格式可以发现，子网掩码有0.0.0.0、255.0.0.0、255.255.0.0、255.255.255.0和255.255.255.255共五种。采用这种格式的子网掩码每个网络中主机的数目相差至少为256倍，不利于灵活根据企业需要分配IP地址。比如，一个企业有2000台计算机，用户要么为其分配子网掩为255.255.0.0，那么该网络可包含65534台计算机，将造成63534个IP地址的浪费；要么用户为其分配8个255.255.255.0网络，那么必须用路由器连接这个8个网络，造成网络管理和维护的负担。
网络ID是IP地址与子网掩码进行与运算获得，即将IP地址中表示主机ID的部份全部变为0，表示网络ID的部份保持不变，则网络ID的格式与IP地址相同都是32位的二进制数；主机ID就是表示主机ID的部份。
例题1：IP地址：192.168.23.35 子网掩码：255.255.0.0
        网络ID:192.168.0.0 主机ID:23.35
例题2：IP地址:192.168.23.35 子网掩码：255.255.255.0
       网络ID:192.168.23.0 主机ID:35

四、子网和CIDR

将常规的子网掩码转换为二进制，将发现子网掩格式为连续的二进制1跟连续0，其中子网掩码中为1的部份表示网络ID，子网掩中为0的表示主机ID。比如255.255.0.0转换为二进制为11111111 11111111 00000000 00000000。
在前面所举的例子中可不可以不用连续的1部份表示网络ID，连续的0部份表示主机ID呢？答案是肯定的，采用这种方案的IP寻址技术称之为无类域间路由（CIDR）。CIDR技术用子网掩码中连续的1部份表示网络ID，连续的0部份表示主机ID。比如，网络中包含2000台计算机，只需要用11位表示主机ID，用21位表网络ID，则子网掩码表示为11111111.11111111.11100000.00000000，转换为十进制则为255.255.224.0。此时，该网络将包含2046台计算机，既不会造成IP地址的浪费，也不会利用路由器连接网络，增加额外的管理维护量。
CIDR表示方法：IP地址/网络ID的位数，比如192.168.23.35/21，其中用21位表示网络ID。
例题1：192.168.23.35/21
子网掩码：11111111 11111111 11111000 00000000则为255.255.248.0
   网络ID：192.168.00010111.0（其中第三个字节红色部分表示网络ID，其他表示主机ID，网络ID是表示网络ID部份保持不变主机ID全部变为0）则网络ID为192.168.16.0
起始IP地址：192.168.16.1（主机ID不能全为0，全为0表示网络ID最后一位为1）
结束IP地址：192.168.00010111.11111110（主机ID不能全为1，全为1表示本地广播）则结束IP地址为：192.168.23.254。
例题2：将163.135.0.0划分为16个子网，计算前两个子网的网络ID、子网掩码、起止IP地址。
第1步：用CIDR表示163.135.0.0/20，则子网掩码为255.255.240（11110000）.0。
第2步：第一网络ID（子网掩码与IP地址与运算）：163.135.0.0
    第一个IP地址：163.135.0.1 结束IP地址：163.135.15.254；
第3步：第二网络ID：163.135.16.0
        第一个IP地址：163.135.16.1 结束IP地址：163.135.31.254。

五、子网掩码和网络ID的快速计算方法

CIDR的子网掩码都是连续的1跟连接的0表示，则子网掩码有以下几种表示方法：
0000 0000   0
1000 0000   128
1100 0000   128＋64＝192
1110 0000   128＋64＋32＝224
1111 0000   255－15＝240
1111 1000   255－7＝248
1111 1100   255－3＝252
1111 1110   255－1＝254
1111 1111   255

大家都知道11111111的十进制数为255，那么我们怎么来快速计算子网掩码呢？二进制的1=1，11=3，111＝7，1111=15；那么1111 1110=255-1，1111 1100=255-3，1111 1000=255-8，1111 0000=255-15这样是不是就很快呢？只要我们一旦确定子网掩码中有多少位表示网络ID，那么我们马上就可以写出子网掩码了。那么，对于1000 0000，1100 0000和1110 0000 我们又该怎么计算呢？27=8则1000 0000=128，1100 0000=128+64，1110 0000=128+64+32，所以我们不需要去记住每一个为多少，只需要做做简单的加减法就搞定子网掩码的计算。

网络ID的结果大家都知道网络ID部份不变，主机ID部分全部变为0，那么在计算网络ID时，首先看子网掩码中有多少位用来表示网络，相应在将IP地址转换为二进制时就只转换前面几位，比如192.168.176.15/19，网络ID一共19位，则网络ID前两个字节为192.168.X.0发生变化的为第三个字节。那么怎样快速计算出这个变化的X的值呢？我们知道第三字节只有三位表示网络ID，转换时176>128，第1位为1,176－128＝48＜64，第2位为0,48＞32第3位为1，剩下的计算就没有意义了，全都要转换为0，则网络ID为10100000，则网络ID为192.168.160.0，这样计算反而出错的可能性很小。

六、本地和远程网络概念

网络ID相同的计算机称之为本地网络，本地网络中的计算机相互通信不需要路由器连接；网络ID不相同的计算机称之为远程网络，远程网络中的计算机要相互通信必须通过路由器连接。
例题：192.168.10.14/28，192.168.10.15/28，192.168.10.16/28，192.168.10.31/28哪些是合法IP，哪些是非法IP地址？
主机ID全为0和主机ID全为1的为非法IP地址：192.168.10.15/28、192.158.10.16/28、192.168.10.31/28都是非法IP地址。
例题：192.168.10.14/28，192.168.10.15/28，192.168.10.16/28哪个不是同一网段？
网络ID相同的就属于同一网段，则192.168.10.16/28不属于同一网段。

七、子网数和主机数的计算方法

例题：172.168.34.56/20，一共划分为了多少个子网，各子网可以包含多少台主机。
172.168.34.56是一个B类地址，B类地址用16位表示网络ID，题目中20位表示网络ID，则子网位数为4位，那么子网就有24次个（即从0000、0001到1111的16种变化）。
由于IP地址是32位，用20位表示网络ID，则主机ID的位数为12位，则每个子网可以包含212－2个IP地址，即可以包含4096个IP地址。
注意：为什么计算IP地址时要减2，而计算子网数目时不减2呢？IP地址减2的原因是主机ID不能全为0也不能全为1；子网就不存在这个问题。

八、公共IP和私有IP地址

IP地址由IANA（Internet地址分配机构）管理和分配，任何一个IP地址要能够在Internet上使用就必须由IANA分配，IANA分配的能够在Internet上正常使用的IP地址称之为公共IP地址；IANA保留了一部份IP地址没有分配给任何机构和个人，这部份IP地址不能在Internet上使用，此类IP地址就称之为私有IP地址。为什么私有IP地址不能在Internet上使用呢？因为Internet上没有私有IP地址的路由。私有IP地址范围包括：
A类：10.0.0.0/8
B类：172.16.0.0/12 即172.16.0.1-172.31.255.254共16个B类网络
C类：192.168.0.0/16即192.168.0.1-192.168.255.254共256个C类网络

九、路由概念、Ping、Ipconfig、Route和Tracert命令

通过路由器将数据从一个网络传输到另一个网络称之为路由。路由选择负责在网络中选择一段最优先的路径将数据传输到目的网络，路由选择的基础和依据是路由表，路由表由目的网络ID、子网掩码、网关、接口和计费组成，通过route print可查看计算机的路由表。
Ping命令三种结果                                Ipconfig命令                                Tracert命令
目的地不可到达：路由表无目的地记录
超时：网关设置错有路由表记录
Ping通过：正常

（文章出自winos论坛 尘封之心）
在文件服务器上面，针对多个用户对某一个文件夹进行读写,难免会有操作错误或误删的情况.为了保留操作的真实性.如果设定记录用户的操作情况,特别是文件及文件夹的删除日志
解决方法：
如果要满足你的需求，需要进行两个操作。
一个是在安全策略里面启用“审核对象访问”，开启这个功能
二是光开启这个功能还不行，你还得设定为哪个用户对哪个文件开启哪些审核。
方法是右键选择你需要查看操作日志的文件的属性，选择“安全”--> “高级”-->"审核"-->然后添加一个需要审核的用户，例如everyone --> 再选择具体的审核项目，例如是审核用户是否运行过这个文件，是否重命名这个文件等等，如果希望审核所有操作，就选择完全控制。
最后，再到安全性日志中就可以查看到具体的操作记录。
如图，可以看到我访问了一个pdf文件，事件日志中便记录下来

备注：这个功能不是太实用，记录量巨大.....

文件服务器如 何启动日志功能知道删除移动是谁干的？文件服务器如何启动日志功能,可以详细记录每个用户和连接的读取\运行\写入的各类记录。用户通过映射盘访问服务器 上的文件夹，每层文件夹都有不同的权限控制，因为服务器上经常有文件夹被删除或移动，现在我想知道是谁干的，还有时间，有没有什么方案可以实现，环 境：win2003server ad client：xp。由于我的文件服务器所处环境是非域网络环境,希望能详细了解 本地策略 审核策略的设置办法和方案.以及其对文件访问的影响程度?

回答：根据我的研究，如果您希望记录文件服务器上文件夹或文件的被用户执行的操作，可以通过应用或修改文件服务器上文件或文件夹的审核策略设置来实现。具体的设置方法如下：

1. 打开 Windows 资源管理器。
2. 右键单击要审核的文件或文件夹，单击“属性”，然后单击“安全”选项卡。
3. 单击“高级”，然后单击“审核”选项卡。
4. 要设置新用户或组的审核，请单击“添加”。在“输入要选择的对象名称”中，键入想要的用户或组的名称，然后单击“确定”。
5. 在“应用于”框中单击希望进行审核的位置。
6. 在“访问”框中，通过选中适当的复选框，指出您想要审核的操作：
7. 如果要防止原始对象的后续文件和子文件夹继承这些审核项，请选中“将这些审核项目只应用到这个容器中的对象和/或容器上”复选框。

注意：设置文件和文件夹的审核前，必须通过为对象访问事件类别定义审核策略设置，来启用对象访问审核。如果不启用对象访问审核，在设置文件和文件夹的审核时，将收到错误消息且不会审核任何文件或文件夹。

检查c盘文件格式，转化成ntfs格式，并保证登陆账号有足够的权限。

无法更改用户配置文件类型（漫游改成本地），将c盘根目录下的winnt删掉或重命名（需用工具来删）。

来源：Linuxdby.com 作者：Webmaster 时间：2007-05-31 点击： [收藏] [投稿]
Lotus Domino Administration in a Nutshell By Greg Neilson
1st Edition August 2000 1-56592-717-6, Order Number: 7176 384 pages, $24.95

Chapter 13
Domino Server Tasks and Console Commands
In this chapter, I discuss how to specify which component tasks Domino loads at startup and how to configure Domino to run scheduled maintenance tasks. This type of configuration is usually done once as the server is commissioned, with occasional changes as needed.

There is also a set of commands that you can issue at the Domino server console to dynamically control the operation of the server. These commands are typically used to diagnose and resolve issues with Domino operations, make dynamic configuration changes to the Domino server, or to override scheduled operations and make things such as mail routing or database replication happen immediately.

Domino Server Tasks
A few lines in NOTES.INI define which server tasks are started when the server starts up, and also which scheduled tasks are to run at various times during the day.

The ServerTasks= line lists the tasks to start as the server starts up. The scheduled tasks are listed in the ServerTasksAt0= to ServerTasksAt23= lines. These specifications use the 24-hour clock, where 0 is midnight and 23 is 11:00 P.M.

Another option for scheduling tasks is the Program document in the Domino Directory. The Program document is described in Chapter 2, Domino Directories.

By default, the following tasks are configured to start, depending on how the server has been configured:

When the Quick and Easy Configuration setup option is selected, the tasks set to start at startup are Router, Replica, Update, AMgr, AdminP, CalConn, Event, Sched , Stats, and Maps. Then other tasks are added depending on which other client audience options are selected:

Web Browsers adds HTTP and DIIOP

Internet Mail Packages adds IMAP and POP3

News Readers adds NNTP

Enterprise Connection Services adds DECs

When the Advanced Configuration setup option is selected, the tasks set to start at startup are AdminP, AMgr, Update, Replica, Router, and Maps. Other tasks, such as CalConn, Event, Sched, and Stat, are optionally added if selected. Other tasks are added if they are selected by name. These are:
HTTP, DIIOP
IMAP, POP3
LDAP
NNTP
DECS

When the server has been upgraded from 4.x, you are not required to run the setup application after the code has been installed. This means that the original list of startup tasks is retained. Because the Reports task no longer exists in R5 and has been replaced by the Collect task, you must remove it. You also must remove the SMTPMTA statement, since this function has been added to the Router process.

Then, for the scheduled tasks in NOTES.INI, these entries are added as part of the original installation:

ServerTasksAt1=Catalog,Design
ServerTasksAt2=UpdAll,Object Collect mailobj.nsf
ServerTasksAt3=Object Info -Full
ServerTasksAt5=Statlog

You should also be aware that after you reinstall or upgrade your Domino server code, these entries are usually added again to NOTES.INI, if they had been removed.

Here is a list of all of the Domino server tasks, their functions, and the specific console commands they accept:

AdminP
The Administration Process automates many administration tasks. This task has the following commands available to modify its behavior while it is running:

tell adminp process all
Instructs the admin process to process all new and modified immediate/interval/daily/delayed requests.

tell adminp process daily
Instructs the admin process to process all new and modified daily requests.

tell adminp process delayed
Instructs the admin process to process all new and modified delayed requests.

tell adminp process interval
Instructs the admin process to process all immediate and interval requests.

tell adminp process new
Instructs the admin process to process all new requests.

tell adminp process people
Instructs the admin process to process all new and modified requests to update Person records within the Domino Directory.

tell adminp process time
Instructs the admin process to process all new and modified requests to delete mail files that become unlinked.

tell adminp show databases
Lists the databases that an administration server manages, and also lists databases that do not have an administration server configured.

AMgr
The Agent Manager runs scheduled and triggered agents in Domino databases. This task has the following commands available to modify its behavior while it is running:

tell amgr pause
Pauses the agent manager service, so no new agents can be scheduled for execution on the server.

tell amgr resume
Resumes the agent manager service, so new agents can be scheduled for execution on the server.

tell amgr schedule

假如将/boot单独分区，则/boot为主分区，而/分区不必是主分区。
安全的分区方案原则：系统数据和普通用户数据分离放置于不同的分区 （即使用单独的 home 分区）；不经常变化的系统数据和经常变化的系统数据分离放置于不同的分区（即使用单独的 usr 分区和 var 分区）。
一般地，在一个实际系统中至少要创建单独的 home 分区。
四、图文演示
在此，我用虚拟机来给大家演示一下怎样操作分区，当然，这里的数据并没有参考意义，只是让大家有一个感性认识(PS:在手动分区过程中随时能够通过“撤销对分区配置的修改”来放弃划分错误的分区重新开始）：

（一）用Desktop CD安装到空白硬盘：

注意：在用Desktop CD安装Ubuntu到空白硬盘时，只有两个分区选择：“向导──使用整个磁盘”和“手动”，假如想用整个硬盘来安装Ubuntu系统而又不进行比较细的分区，能够选择“使用整个硬盘”，安装程式会自动将整个磁盘分为/文档系统和SWAP文档系统，SWAP的大小在我的实验中略小于内存。“使用整个硬盘”比较简单，点击“前进”按钮一闪就完成了，下面我们看一下怎样手动分区（只是简单地分为/、/home和SWAP，假如想分割出更多的分区参照着操作就能够了）：


选择“手动”，点击“前进”


点击“New Partition Table”


点“继续”


1 选择“free space”（空闲空间）
2 点击“New partition”（新建分区）
3 选择新分区的类型：Primary（主分区）（单独安装Ubuntu到全新磁盘，/分区需要选择Primary，其他分区选择Logical逻辑分区就能够；假如是安装双系统且已安装Windows的话，/分区的类型选择Primary或Logical都能够，其他分区选择Logical逻辑分区。）
4 输入新分区的大小（以MB为单位）
5 选择新分区的位置（您希望新分区是建在可用空间的首部还是尾部，一般默认统一选择“开始”就能够）
6 选择使用的文档系统（一般用ext3或ReiseFS）
7 选择挂载点（虽然这里有个下拉三角，但我在虚拟机实验时却无法选择，只能自己输入）
8 点击“OK”确认
创建完/文档系统后，能够看到已建立了一个ext3文档系统的挂载到/的分区，还剩1932MB空闲空间，如图：


继续来创建并挂载到/home文档系统，和前面的操作类似，只是分区类型无需为Primary（主分区），只要为逻辑分区（Logical）就能够了：


创建并挂载完/home文档系统后，如图：


我们接着创建SWAP分区，注意这时分区大小我们用系统提供的剩余空闲空间大小就能够了，文档系统用swap，这里就不用输入挂载点了：


分区全部创建完了，如图：


在Desktop CD安装的最后一步，我们能够看到：


（二）用Ubuntu Desktop CD安装双系统

默认前提：已提供了剩余空白分区，不论您在在分区时保留的，还是在Windows中用磁盘管理删除一个分区后得到的，又或用分区魔术师调整得来的。
在安装程式进行到分区部分时，会比安装到空白硬盘多一项“向导──使用最大的连续空闲空间”，如图：


假如说我们为了偷懒，只要Ubuntu系统能用就行，则能够使用这一项，由系统自动为我们分割成/分区和SWAP分区，点“前进”按钮，在第7步时会得到如图提示：


能够看到，系统自动为我们将空闲空间划分为/分区和SWAP分区。
假如我们想进行比较细化的分区，就象上面的手动分区操作相同，选择“手动”，点击“前进”按钮，和上面基本大同小异，如图：












（三）用Alterate CD安装Ubuntu双系统

默认前提：已提供了剩余空白分区，不论您在在分区时保留的，还是在Windows中用磁盘管理删除一个分区后得到的，又或用分区魔术师调整得来的。
用Alterate CD安装Ubuntu双系统，界面和Desktop CD略有不同：


大家能够看到除了“向导──使用整个磁盘”、“向导──使用最大的连续空闲空间”和“手动”这三项我们在Desktop中也能够见到的选项之外 ，还多了一项“向导──使用整个磁盘并配置LVM”，LVM是逻辑卷管理的意思，貌似这个东东多用在服务器中，再说我们这里是要安装Ubuntu和Windows的双系统，所以这一项我们就不理会了，感兴趣的朋友能够看一下
http://dotclear.org.cn/dapper/ubuntusys/ch02-ubuntu_install/30-server_installation_with_lvm#

，那里有安装服务器时使用LVM选项安装的图解，也能够自行搜索更多有关lvm的资料。
我们假如选择“向导──使用最大的连续空闲空间”，则会出现如下图提示：


我们能够看到，同Desktop CD中相同，系统自动为我们将空白分区划分为一个/主分区和一个SWAP逻辑分区。假如我们确定要让系统自动为我们划分空白分区，则选择“是”将改变写入磁盘。
我们来看一下怎样手动分区，在刚才“分区方法”处选择“手动”，出现：


选择“空闲空间”，出现：


选择“创建新分区”，出现：


输入新分区大小，一般直接将前面的数字修改一下就OK了，虽然能够用百分比表示，但那样不直观，反而不美，“继续”，出现：


选择新分区的类型，此处因为是安装双系统，我们想要安装的/文档系统选择“主分区”或“逻辑分区”都能够：


选择新分区的位置，直接用默认的“开始”就能够。
这时会出现如下图的“分区配置”：


1 回车选择文档系统，常用文档系统有ext3和ReiseFS
2 回车选择挂载点
3 回车打开可启动开关（这是因为我们挂载的是/）
4 分区设定结束
返回后会看到下图，我们划分的4GB的/分区已已出现在分区信息中了：


继续选择“空闲空间”划分挂载其他分区。


选择“创建新分区”，出现：


输入新分区大小。


选择新分区的类型，注意除了/分区，一般选择逻辑分区就能够了。


选择新分区的位置，还是用默认的“开始”就能够。


这是我们要挂载的/home的分区配置。


/home也出现在分区信息中了。继续将剩余的空间划分为SWAP空间，选择“空闲空间”：


选择“创建新分区”，出现：


输入新分区的大小，因为是最后的分区了，所以直接用默认的剩余空间大小就能够了。


选择“新分区的类型”，还是用逻辑分区就能够了。


因为这个分区我们是要作为SWAP分区，所以这里就要选择“交换空间”，然后“分区设定结束”。


这样任何的分区都划分好了，再查看一下分区信息，假如没有错误，就选择“分区设定结束并将结果写入磁盘”，假如有错误，就选择“撤销对分区配置的修改”，一旦写入磁盘，就无法修改了，慎重慎重！