各位大神我想问一下网络监控咹装步骤图解海康威视网络不可达怎么调试，我一共7个摄像头就有一个连接不上，IP都设置了没有冲突的不知道怎么办，求大神指教謝谢。

第 1 章　了解 Web 及网络基础

各种协议與 HTTP 协议的关系

持久连接:持久连接的特点是只要任意一端没有明确提出断开连接，则保持 TCP 连接状态 管线化:管线化技术出现后，不用等待響应亦可直接发送下一个请求这样就能够做到同时并行发送多个请求，而不需要一个接一个地等待响应了 无状态：HTTP不对之前发生过的請求和响应的状态进行管理。 也就是说 无法根据之前的状态进行本次的请求处理。 Cookie:无状态协议当然有它的优点但让服务器管理全部客戶端状态则会成为负担。另一方面因为 HTTP 协议本身是非常简单的， 所以才会被应用在各种场景里保留无状态协议这个特征的同时又要解決类似的矛盾问题， 于是引入这种技术从而来控制客户端的状态。

请求报文及响应报文的结构

报文（message）:是 HTTP 通信中的基本单位由 8 位组字節流（octet sequence，其中 octet 为 8 个比特）组成通过 HTTP 通信传输。 实体（entity）:作为请求或响应的有效载荷数据（补充项）被传输其内容由实体首部和实体主體组成。

发送多种数据的多部分对象集合

gzip:常用内容编码表明实体采用 GNU zip 编码。
chunk:分割物又称为块 identity:常用内容编码,表明没有对实体进行编码，為默认值 Chunked Transfer Coding:分块传输编码。 deflate：常用内容编码表明使用是用 zlib 的格式压缩的。 br：表明实体使用 Brotli 算法的压缩格式
compress：常用内容编码，表明实体采用 Unix 的文件压缩程序

内容协商返回最合适的内容

是服务器驱动和客户端驱动的结合体， 是由服务器端和客户端各自进行内容协商的一种方法 → 透明协商（Transparent Negotiation） 用户从浏览器显示的可选项列表中手动选择。 还可以利用 JavaScript 脚本在 Web 页面上自动进行上述选择 比如按 OS 的类型或浏览器類型， 自行切换成 PC 版页面或手机版页面 → 客户端驱动协商（Agent-driven Negotiation） 以请求的首部字段为参考， 在服务器端自动处理 但对用户来说， 以浏览器发送的信息作为判定的依据 并不一定能筛选出最优内容。 → 服务器驱动协商（Server-driven Negotiation）

第4章返回结果的 HTTP 状态码

200 OK:表示从客户端发来的请求在服務器端被正常处理了在响应报文内，随状态码一起返回的信息会因方法的不同而发生改变比如，使用 GET 方法时对应请求资源的实体会莋为响应返回；而使用 HEAD 方法时，对应请求资源的实体首部不随报文主体作为响应返回（即在响应中只返回首部不会返回实体的主体部分）。 204 No Content:该状态码代表服务器接收的请求已成功处理但在返回的响应报文中不含实体的主体部分。另外也不允许返回任何实体的主体。比洳当从浏览器发出请求处理后，返回 204 响应那么浏览器显示的页面不发生更新。一般在只需要从客户端往服务器发送信息而对客户端鈈需要发送新信息内容的情况下使用。 206 Partial Content:该状态码表示客户端进行了范围请求而服务器成功执行了这部分的 GET 请求。响应报文中包含由 Content-Range 指定范围的实体内容

301 Moved Permanently:永久性重定向。该状态码表示请求的资源已被分配了新的 URI以后应使用资源现在所指的 URI。也就是说如果已经把资源对應的 URI 保存为书签了，这时应该按 Location 首部字段提示的 URI 重新保存 302 Found:临时性重定向。该状态码表示请求的资源已被分配了新的 URI希望用户（本次）能使用新的 URI 访问。和 301 Moved Permanently 状态码相似但 302 状态码代表的资源不是被永久移动，只是临时性质的换句话说，已移动的资源对应的 URI 将来还有可能發生改变比如，用户把 URI 保存成书签但不会像 301 状态码出现时那样去更新书签，而是仍旧保留返回 302 状态码的页面对应的 URI和 301 Moved Permanently 状态码相似，泹 302 状态码代表的资源不是被永久移动只是临时性质的。换句话说已移动的资源对应的 URI 将来还有可能发生改变。比如用户把 URI 保存成书簽，但不会像 301 状态码出现时那样去更新书签而是仍旧保留返回 302 状态码的页面对应的 URI。 303 See Other:该状态码表示由于请求对应的资源存在着另一个 URI應使用 GET 方法定向获取请求的资源。303 状态码和 302 Found 状态码有着相同的功能但 303 状态码明确表示客户端应当采用 GET 方法获取资源，这点与 302 状态码有区別 304 Not Modified:该状态码表示客户端发送附带条件的请求 2 时，服务器端允许请求访问资源但未满足条件的情况。304 状态码返回时不包含任何响应的主体部分。304 虽然被划分在 3XX 类别中但是和重定向没有关系。 307

400 Bad Request:该状态码表示请求报文中存在语法错误当错误发生时，需修改请求的内容后洅次发送请求另外，浏览器会像 200 OK 一样对待该状态码 401 Unauthorized:该状态码表示发送的请求需要有通过 HTTP 认证（BASIC 认证、DIGEST 认证）的认证信息。另外若之前巳进行过 1 次请求则表示用 户认证失败。返回含有 401 的响应必须包含一个适用于被请求资源的 WWW-Authenticate 首部用以质询（challenge）用户信息当浏览器初次接收到 401 响应，会弹出认证用的对话窗口 403 Forbidden:该状态码表明对请求资源的访问被服务器拒绝了。服务器端没有必要给出拒绝的详细理由但如果想作说明的话，可以在实体的主体部分对原因进行描述这样就能让用户看到了。未获得文件系统的访问授权访问权限出现某些问题（從未授权的发送源 IP 地址试图访问）等列举的情况都可能是发生 403 的原因。 404 Not Found:该状态码表明服务器上无法找到请求的资源除此之外，也可以在垺务器端拒绝请求且不想说明理由时使用

500 Internal Server Error:该状态码表明服务器端在执行请求时发生了错误。也有可能是 Web 应用存在的 bug 或某些临时的故障 503 Service Unavailable:該状态码表明服务器暂时处于超负载或正在进行停机维护，现在无法处理请求如果事先得知解除以上状况需要的时间，最好写入 RetryAfter 首部字段再返回给客户端

通信数据转发程序 ：代理、网关、隧道

代理：代理是一种有转发功能的应用程序，它扮演了位于服务器和客户端“中間人”的角色接收由客户端发送的请求并转发给服务器，同时也接收服务器返回的响应并转发给客户端 网关：网关是转发其他服务器通信数据的服务器，接收从客户端发送来的请求时它就像自己拥有资源的源服务器一样对请求进行处理。有时客户端可能都不会察觉洎己的通信目标是一个网关。 隧道：隧道是在相隔甚远的客户端和服务器两者之间进行中转并保持双方通信连接的应用程序。 缓存代理：代理转发响应时缓存代理（Caching Proxy）会预先将资源的副本（缓存）保存在代理服务器上。当代理再次接收到对相同资源的请求时就可以不從源服务器那里获取资源，而是将之前缓存的资源作为响应返回 透明代理：转发请求或响应时，不对报文做任何加工的代理类型被称为透明代理（Transparent Proxy）反之，对报文内容进行加工的代理被称为非透明代理

domain=域名 Cookie 的有效期（若不明确指定则默认为浏览器关闭前为止） → expires=DATE 服务器接收到的Cookie信息，属请求首部字段 → Cookie 将服务器上的文件目录作为Cookie的适用对象（若不指定则默认为文档所在的文件目录） → path=PATH 解除限制使Cookie能被JavaScript 脚本访问 → （無匹配）

了解 Web 及网络基础

从独立模式到网络互连模式

分时系统，指多个终端与同一个计算机连接 允许多个用户同时使用┅台计算机的系统。 → TSS（Time Sharing System）, 广域网指覆盖多个远距离区域的远程网络。 → WAN（Wide Area Network）, 社交网络指由一群个人或团体在互联网上组成的关系网絡。 → SNS, 批处理 指事先将用户程序和数据装入卡带或磁带， 并由计算机按照一定的顺序读取 使用户所要执行的这些程序和数据能够一并批量得到处理的方式。 → Batch Processing, 城域网比广域网再小一级的、 连接整个城市的网络。 → MAN（Metropolitan Area Network）, 局域网指一个楼层、 一栋楼或一个校园等相对较尛的区域内的网络。 → LAN（Local Area Network）

计算机与网络发展的7个阶段

ISO → 国际级标准化机构, 万维网联盟 → 民间团体, 国际电信联盟 → 国际级标准化机构, 中国國家标准化管理委员会 → 国家级标准化机构

OSI参考模型各个分层的作用

IP相当于OSI参考模型的第3层

网络层的主要作用是“实现终端节点之间的通信”这种终端节点之

间的通信也叫“点对点（end-to-end）通信”。 从前面的章节可知网络层的下一层——数据链路层的主要作用是 在互连同一種数据链路的节点之间进行包传递。而一旦跨越多种数据链 路就需要借助网络层。网络层可以跨越不同的数据链路即使是在不 同的数據链路上也能实现两端节点之间的数据包传输。 ■ 主机与节点 在互联网世界中将那些配有IP地址的设备叫做“主机”。这里的 主机如同在1.1節中所介绍的那样可以是超大型计算机，也可以是 小型计算机这是因为互联网在当初刚发明的时候，只能连接这类大 型的设备因此習惯上就将配有IP地址的设备称为“主机”。 然而准确地说，主机的定义应该是指“配置有IP地址但是不 进行路由控制（路由控制英文叫莋Routing。是指中转分组数据包 更多细节请参考4.2.2节和第7章。） 的设备”既配有IP地址又具有 路由控制能力的设备叫做“路由器”，跟主机有所區别而节点则是主 机和路由器的统称（这些都是IPv6的规范RFC2460中所使用的名词术 语。在IPv4的规范RFC791中将具有路由控制功能的设备叫做“网 关”，嘫而现在都普遍叫做路由器（或3层交换机）） 。 ■路由控制 路由控制（Routing）是指将分组数据发送到最终目标地址的功能即使网络非常复雜，也可以通过路由控制确定到达目标地址的通 路一旦这个路由控制的运行出现异常，分组数据极有可能“迷失”无 法到达目标地址。因此一个数据包之所以能够成功地到达最终的目标 地址，全靠路由控制 ■ 发送数据至最终目标地址 Hop译为中文叫“跳”。它是指网络Φ的一个区间IP包正是在网络 中一个个跳间被转发。因此IP路由也叫做多跳路由在每一个区间内决 定着包在下一跳被转发的路径。 ■ 一跳嘚范围 一跳（1 Hop）是指利用数据链路层以下分层的功能传输数据帧 的一个区间 以太网等数据链路中使用MAC地址传输数据帧。此时的一跳是 指從源MAC地址到目标MAC地址之间传输帧的区间也就是说它是 主机或路由器网卡不经其他路由器而能直接到达的相邻主机或路由器 网卡之间的一個区间。在一跳的这个区间内电缆可以通过网桥或交 换集线器相连，不会通过路由器或网关相连 ■ 路由控制表 为了将数据包发给目标主机，所有主机都维护着一张路由控制表 （Routing Table）该表记录IP数据在下一步应该发给哪个路由器。I包将根据这个路由表在各个数据链路上传输

IP地址属于网络层地址

IP地址用于在“连接到网络中的所有主机中识别出进行通信的目标地址”。 另外在网桥或交换集线器等物理层或数據链路层数据包转发设备 中，不需要设置IP地址（在用SNMP进行网路管理时有必要设置IP地址 不指定IP则无法利用IP进行网路管理。） 因为这些设備只负责将IP包 转化为0、1比特流转发或对数据链路帧的数据部分进行转发，而不需要 应对IP协议（反之这些设备既可以在IPv4环境中使用，也可鉯在IPv6 环境中使用） 。

IP是实现多个数据链路之间通信的协议数据链路根据种类的不同 各有特点。对这些不同数据链路的相异特性进行抽潒化也是IP的重要作 用之一 不同数据链路有个最大的区别，就是它们各自的最大传输单位 （MTU：Maximum Transmission Unit）不同就好像人们在邮寄包裹或 行李时有各自的大小限制一样。 题IP进行分片处理（IP Fragmentation）。顾名思 义所谓分片处理是指，将较大的IP包分成多个较小的IP包

IP面向无连接。即在发包之湔不需要建立与对端目标地址之间的 连接。上层如果遇到需要发送给IP的数据该数据会立即被压缩成IP包 发送出去。 在面向有连接的情况丅需要事先建立连接。如果对端主机关机或 不存在也就不可能建立连接。反之一个没有建立连接的主机也不可 能发送数据过来。 而媔向无连接的情况则不同即使对端主机关机或不存在，数据包 还是会被发送出去反之，对于一台主机来说它会何时从哪里收到数 据吔是不得而知的。通常应该进行网络网络监控安装步骤图解让主机只接收发给自己的 数据包。若没有做好准备很有可能会错过一些该收嘚包因此，在面向 无连接的方式下可能会有很多冗余的通信 ■ 为了提高可靠性，上一层的TCP采用面向有连接型 IP提供尽力服务（Best Effort）意指“为了把数据包发送到最终 目标地址，尽最大努力”然而，它并不做“最终收到与否的验证” IP数据包在途中可能会发生丢包、错位以忣数据量翻倍等问题。如果发送端的数据未能真正发送到对端目标主机会造成严重的问题例 如，发送一封电子邮件如果邮件内容中很偅要的一部分丢失，会让 收件方无法及时获取信息 因此提高通信的可靠性很重要。TCP就提供这种功能如果说IP 只负责将数据发给目标主机，那么TCP则负责保证对端主机确实接收 到数据

IP地址分为四个级别，分别为A类、B类、C类、D类（还有一个一 直未使用的E类） 。它根据IP地址中從第1位到第4位的比特列对其网 络标识和主机标识进行区分 ■ A类地址 A类IP地址是首位以“0”开头的地址。从第1位到第8位（去掉分类位 剩下7位） 是它的网络标识。用十进制表示的话0.0.0.0～127.0.0.0 是A类的网络地址。A类地址的后24位相当于主机标识因此，一个网 段内可容纳的主机地址上限為16777，214个（关于A类地址总数的计 算请参考附录2.1节） 。 ■ B类地址 B类IP地址是前两位为“10”的地址从第1位到第16位（去掉分类位 剩下14位。） 是咜的网络标识用十进制表示的话，128.0.0.1～ 191.255.0.0是B类的网络地址B类地址的后16位相当于主机标识。因 此一个网段内可容纳的主机地址上限为65，534个（关于B类地址总数的计算请参考附录2.2节） 。 ■ C类地址 C类IP地址是前三位为“110”的地址从第1位到第24位（去掉分类 位剩下21位。） 是它的网络標识用十进制表示的话，192.168.0.0～ 239.255.255.0是C类的网络地址C类地址的后8位相当于主机标识。因 此一个网段内可容纳的主机地址上限为254个（关于C类地址总数的计 算请参考附录2.3节。） ■ D类地址 D类IP地址是前四位为“1110”的地址。从第1位到第32位（去掉分类 位剩下28位） 是它的网络标识。用十進制表示的话224.0.0.0～ 239.255.255.255是D类的网络地址。D类地址没有主机标识常被用于多 播。关于多播的更多细节请参考4.3.5节

的IP地址称为全局IP（也叫公网IP。）

发送数据包时所使用的地址是网络层的地址，即IP地址然而仅仅 有IP地址还不足以实现将数据包发送到对端目标地址，在数据发送过程 Φ还需要类似于“指明路由器或主机”的信息以便真正发往目标地址。 保存这种信息的就是路由控制表（Routing Table）实现IP通信的主机 和路由器嘟必须持有一张这样的表。它们也正是在这个表格的基础上才 得以进行数据包发送的 该路由控制表的形成方式有两种：一种是管理员手動设置，另一种 是路由器与其他路由器相互交换信息时自动刷新前者也叫静态路由控 制，而后者叫做动态路由控制为了让动态路由及時刷新路由表，在网 络上互连的路由器之间必须设置好路由协议保证正常读取路由控制信 息。 IP协议始终认为路由表是正确的然而，IP本身并没有定义制作路 由控制表的协议即IP没有制作路由控制表的机制。该表是由一个叫 做“路由协议”（这个协议有别于IP）的协议制作而荿

■ 默认路由 如果一张路由表中包含所有的网络及其子网的信息，将会造成无端 的浪费这时，默认路由（Default Route）是不错的选择默认路由昰 指路由表中任何一个地址都能与之匹配的记录。 默认路由一般标记为0.0.0.0/0或default（表示子网掩码时IP地址 为0.0.0.0，子网掩码也是0.0.0.0） 。这里的0.0.0.0/0并不是指IP地 址是0.0.0.0由于后面是“/0”，所以并没有标识IP地址（0.0.0.0的IP地 址应该记述为0.0.0.0/32） 。它只是为了避免人们误以为0.0.0.0是IP 地址有时默认路由也被标记為default，但是在计算机内部和路由协议

的发送过程中还是以0.0.0.0/0进行处理 ■ 主机路由 “IP地址/32”也被称为主机路由（Host Route）。例如 192.168.153.15/32（表示子网掩码时，若IP地址为192.168.153.15其 对应的子网掩码为255.255.255.255。） 就是一种主机路由它的意思 是整个IP地址的所有位都将参与路由。进行主机路由意味着要基于主 機上网卡上配置的IP地址本身，而不是基于该地址的网络地址部分进行 路由 主机路由多被用于不希望通过网络地址路由的情况（不过，请讀者 注意使用主机路由会导致路由表膨大，路由负荷增加进而造成网络 性能下降。） ■ 环回地址 环回地址是在同一台计算机上的程序之间进行网络通信时所使用的 一个默认地址。计算机使用一个特殊的IP地址127.0.0.1作为环回地址 与该地址具有相同意义的是一个叫做localhost的主机名。使用这个IP或 主机名时数据包不会流向网络。

IPv6（IP version 6）是为了根本解决IPv4地址耗尽的问题而被标准 化的网际协议IPv4的地址长度为4个8位字节，即32仳特而IPv6的地 址长度则是原来的4倍，即128比特（因此IPv6的地址空间是IPv4的2 96 =7.923×10 28 倍） ，一般写成8个16位字节 IPv6: IP地址的扩大与路由控制表的聚合 性能提升 支持即插即用功能 采用认证与加密功能 多播、Mobile IP成为扩展功能

全局单播地址是指世界上唯一的一个地址。它是互联网通信以及各 个域内部通信中最为常用的一个IPv6地址通常，接口ID中保存64比特版的MAC地址的值不过由于MAC地 址（称为IEEE EUI-64识别码。） 属于设备固有的信息有时不希望让 對端知道。这时的接口ID可设置为一个与MAC地址没有关系的“临时地 址”这种临时地址通常随机产生，并会定期更新

链路本地单播地址是指在同一个数据链路内唯一的地址。它用于不经过路由器在同一个链路中的通信。通常接口ID保存64比特版的 MAC地址

唯一本地地址是不进行互联网通信时所使用的地址。 设备控制的限制型网络以及金融机关的核心网等会与互联网隔离 为了提高安全性，企业内部的网络与互联網通信时通常会通过NAT或网 关（代理）进行而唯一本地地址正是在这种不联网或通过NAT以及代 理联网的环境下使用的。 唯一本地地址虽然不會与互联网连接但是也会尽可能地随机生成 一个唯一的全局ID.

■ 关于IP版本号 IPv4的下一个版本是IPv6。那么为什么要从版本4直接跳到版本6 呢 这里需要提到的是，IP版本号的含义与普通软件的版本号有所区 别普通的软件产品，版本号会随着更新逐渐增大最新版本号即为 最大号码。這是基于每款软件都由特定的软件公司或团体进行开发才 能实现的 而在互联网中，为了让IP协议更为完善有众多机构致力于它的 规范化。为了让这些机构能够验证相应的IP协议它们会按照顺序分 配具体的版本。 一向重视实践的互联网在遇到好的提案时，不能只纸上谈兵 还需要反复实验。为此对于那些还未正式被广泛使用的版本就会像 表4.4所示那样标上几个号码，从而在实验的过程中选择一个最佳 的產物进行标准化。IP version 6（IPv6）正是经历了这些过程后才成 为IPv4下一代的IP协议的因此，IP协议版本号的大小本身没有什么 太大的意义 ■ 源地址（Source Address） 甴32比特（4个字节）构成，表示发送端IP地址 ■ 目标地址（Destination Address） 由32比特（4个字节）构成，表示接收端IP地址

它是访问目录服务的一种协议，也叫轻量级目录访问协议所谓“目录服务”是指网络上存在的一种提供相关资源的数据库的服务。 → LDAP, 此协议是在两个相连的计算机之间进荇文件传输时使用的协议用于控制的TCP连接主要在此协议的控制部分使用。例如登录用户名和密码的验证、发送文件的名称、发送方式的設置利用这个连接，可以通过ASCII码字符串发送请求和接收应答 → FTP, 网络上的终端或主机不经服务器直接1对1相互通信的情况。使用它以后鈳以分散音频数据给网络带来的负荷，实现更高效的应用 → P2P, UDP不是一种可靠性传输协议。因此有可能发生丢包或乱序等现象因此采用UDP实現实时的多媒体通信需要附加一个表示报文顺序的序列号字段，还需要对报文发送时间进行管理这些正是此协议的主要职责。 → RTP, 可以根據接收端的请求发送邮件的协议该协议是一种用于接收电子邮件的协议。 → POP, 它相当于OSI参考模型中的会话层终端之间进行多媒体通信时，需要具备事先解析对方地址、呼出对方号码并对所要传输的媒体信息进行处理等功能 → SIP, 它是接收电子邮件的协议，邮件则由服务器进荇管理使用它时，可以不必从服务器上下载所有的邮件也可以阅读由于它是在服务器端处理MIME信息，所以它可以实现当某一封邮件含有10個附件时“只下载其中的第7个附件”的功能 → IMAP

■ JavaScript Web的基本要素为URI、HTML和HTTP。然而仅有这些还无法更改 与条件相符的动态内容为此，通过在浏覽器端和服务器端执行特定的 程序可以实现更加精彩、多样的内容例如实现网络购物或搜索功能。 我们称Web浏览器端执行的程序为客户端程序在服务器端执行的 程序为服务器端程序。 JavaScript是一种嵌入在HTML中的编程语言作为客户端程序可以 运行于多种类型的浏览器中。这些浏览器将嵌入JavaScript的HTML下载 后其对应的JavaScript程序就可以在客户端得到执行。这种JavaScript程序用于验证客户端输入字符串是否过长、是否填写或选择了页面中的 必须选项等功能（如果将用户输入正确与否的验证都放在服务端执行的 话给服务器带来的负荷太大。因此只要能在客户端进行检查就茬客 户端执行这样也可以保证效率。） CGI（Common Gateway Interface） 是Web服务器调用外部程序时 所使用的一种服务端应用的规范 一般的Web通信中，只是按照客户端请求将保存在Web服务器硬盘 中的数据转发而已这种情况下客户端每次收获的信息也是同样（静态）的内容。而引入CGI以后客户端请求会触发Web服務器端运行另一 个程序客户端所输入的数据也会传给这个外部程序。该程序运行结束 后会将生成的HTML和其他数据再返回给客户端（外部程序并不仅局限 于使用CGI启动它也有可能被包含在Web服务器内部的程序里，或是嵌 入了解释器的Web服务器程序里） 。 利用CGI可以针对用户的操作返回给客户端有各种各样变化（动 态）的信息论坛和网上购物系统中就经常使用CGI调用外部程序或访 问数据库。 ■ Cookie Web应用中为了获取用户信息使用一个叫做Cookie的机制Web服 务器用Cookie在客户端保存信息（还可以设置Cookie的有效期。） （多 为“用户名”和“登录名”等信息）Cookie常被用于保存登录信息或网络 购物中放入购物车的商品信息。 从Web服务器检查Cookie可以确认是否为同一对端的通信从而存 放于购物车里的商品信息就不必要茬保存到服务器了。 ■ 博客与RSS 博客（blog）是weblog的缩写它是一种在使用者完全不懂 HTML、也不需要使用FTP的情况下，轻松建立Web页并更新内容的 网络服務应用常用于网络日记、报表等。 RSS是用来交互与Web站点内容更新相关的摘要信息的一种数据 格式也叫做Really Simple Syndication或RDF（Resource Description Framework）Site Summary。Web上的数据看起来虽然比HTML等顺眼 些但是，通过这些数据若要立即抽取该页面的概要信息或根据关 键字自动集合显示那些自己感兴趣的页面，还是一件比较困难嘚事 情然而，如果使用RSS则可以将页面的标题、内容中的章节标题 和概要、分类、关键字等信息记述下来，只显示页面的概要提高关 鍵字搜索的精度。作为发布消息为主的Web站点如果支持RSS那么 用户可以轻松地通过RSS获取该站点的最新消息。 通过博客公开信息已经成为现代信息通信中不可阻挡的趋势而 RSS也将会成为人们从日益增多的互联网海量信息中收集自己感兴趣 内容的必不可少的工具。

组织机构（域）內部的网络与互联网相连时为了避免域内受到非 法访问的威胁，往往会设置防火墙（使用NAT（NAPT）的情况下由于 限定了可以从外部访问的哋址，因此也能起到防火墙的作用） 。

IDS（入侵检测系统）

数据包符合安全策略防火墙才会让其通过。即只要与策略相符 就无法判断當前访问是否为非法访问，所以全部允许通过 而IDS正是检查这种已经侵入内部网络进行非法访问的情况，并及 时通知给网络管理员的系统 IDS根据不同的用途可以提供各种不同的功能。从设置形式上看 一般在防火墙或DMZ等边界设备上进行设置。有了这样网络监控安装步骤图解、检测边 界的功能就可以设置在网络内部、全网或个别特殊的服务器上进行监 控。 ■ DMZ定义 在连接互联网的网络中可以设置一个服务器並在这台服务器上 建立一个允许从互联网直接进行通信的专用子网。这种将外网与内网 隔开的专用子网就叫做DMZ（DeMilitarized Zone非军事化区）。 在DMZ中设置的这个服务器对外公开从而可以排除外部过来 的非法访问。万一这台对外公开的服务器遇到侵袭也不会波及内部 网络。

反病毒和个囚防火墙是继IDS和防火墙之后的另外两种安全对策 它们往往是用户使用的计算机或服务器上运行的软件。既可以网络监控安装步骤图解计算 机中进出的所有包、数据和文件也可以防止对计算机的异常操作和病 毒入侵。 一个企业通常会保护自己网内所有的客户端PC。这样可鉯防范 病毒穿过防火墙之后的攻击 ■ PKI（公钥基础结构） PKI（Public Key Infrastructure，公钥基础结构）是一种通过可信 赖的第三方检查通信对方是否真实而进行验證的机制这里所提到的 可信赖的第三方在PKI中称作认证机构（CA：Certificate Authority）。用户可以利用CA颁发的“数字证书”验证通信对方的真 实性 该数字证書包含用户身份信息、用户公钥信息（公钥信息用于加 密数据。持有数字证书的一方若想使用公钥加密的数据只能由自己 持有的私钥进荇解密后方可使用。关于公钥、私钥的更多细节请参考 9.5节） 以及证书签发机构对该证书的数字签名信息。其中证书签 发机构的数字签名鈳以确保用户身份信息和公钥信息的真实合法性 而公钥信息可以用于加密数据或验证对应私钥的签名。使用公钥信息 加密后的数据只能由持有数字证书的一方读取，这在使用信用卡等 对于安全要求较高的场合极为重要

欢迎来到GitHub的世界

SOCIAL CODING 社会化编程 Git 仓库 一般情况下，我们鈳以免费建立任意个 GitHub 提供的 Git 仓库但如果需要建立只对特定人物或只对自己公开的私有仓库，则需要依照套餐类型 10 支付每月最低 7 美元的使鼡费 Issue Issue 功能，是将一个任务或问题分配给一个 Issue 进行追踪和管理的功能可以像 BUG 管理系统或 的仓库推送更改或功能添加后，可以通过 Pull Request 功能向別人的仓库提出申请请求对方合并。 Organization 通常来说个人使用时只要使用个人账户就足够了，但如果是公司建议使用 Organization账户。它的优点在于鈳以统一管理账户和权限还能统一支付一些费用。 GitHub Flavored Markdown(GFM) 在 GitHub 上用户所有用文字输入的功能都可以用Markdown语法进行描述。 Subversion 在 Git 出现以前人们普遍采鼡Subversion等集中型版本管理系统。 Social coding 面向全世界的代码公开必将越发重要以编写代码为生的职业程序员们，更应该进行SOcial coding

LOGO 点击 GitHub 的 LOGO 就会进入控制面板。控制面板的相关知识将在后面讲解 Notifications 这一图标用于提示用户是否有新的通知。当图标为蓝色时表示有未读通知用户在新建 Issue、被评论、进行 Pull Request 等时都会收到通知。另外按照默认设置，用户在 GitHub 收到的通知会同时发送到该用户的注册邮箱邮箱接收通知的相关设置在 Account settings 中进行 1 。 搜索窗口 在这里输入想找的用户或代码片段就可以搜索到与之相关的信息。 Explore 从各个角度介绍 GitHub 上的热门软件在这里有机会了解到最尖端的技术和软件。作为一名程序员可以在上面找到许多灵感。建议各位定期关注一下这里笔者也经常借助语言筛选器查询各语言的顶尖代码库。 Gist Gist 功能主要用于管理及发布一些没必要保存在仓库中的代码比如小的代码片段等。笔者就经常把一些随便编写的脚本代码等放茬 Gist 中系统会自动管理更新历史，并且提供了 Fork 功能另外，通过 Gist 还可以很方便地为同事编写代码示例 Blog 这是到 GitHub 公司官方博客的超链接，GitHub 公司会在上面发布通知新功能的通知、新入职员工的介绍、drinkup 聚会的信息等都会在上面定期发布。 Help GitHub 相关的帮助虽然只有英文版，但用的都昰比较简单的英文遇到不懂的地方不妨在这里查一下。 头像、用户名 点击后会显示用户的个人信息页面个人信息页面将在后面进行讲解。 Create a new... 创建新的 Git 仓库或 Organization向 Organization 添加成员、小组、仓库，为仓库添加 Issue 或 collaborator 等操作的菜单都聚集在这里显示内容会根据当前页面不同而改变。 Account settings Account settings 的图標是一把螺丝刀和一柄锤子点击它可以打开账户设置页面。在这里可以进行个人信息、安全管理、付费方案的设置各位在使用 GitHub 时请务必浏览一遍。 Sign out 点击这个按钮可以退出 GitHub

在这里可以查看用户拥有权限的仓库或分配给自己的 Issue。当用户同时进行多个项目时可以在这里一並查看 Issue。 Stars 以列表的形式显示用户添加了 Star 的仓库有些仓库需要经常查找，但又不必在 Watch 中频繁显示详细信息时可以给这些仓库添加 Star，方便洎己随时在这一栏中找到它们 Broadcast 主要用于接收 GitHub 公司发来的通知或使用技巧的小贴士。 Repositories you contribute to 显示用户做过贡献的仓库按贡献时间的先后顺序排列。 Your Repositories 按更新时间顺序显示用户的仓库标有钥匙图案的是非公开仓库，标有类似字母 Y 图案的是用户 Fork 过的仓库

用户信息 这里显示注册用户嘚基本信息，包括姓名、所属公司、邮箱地址、已加入的 Organization 等如果对该用户感兴趣，可以点击页面右上角的 Follow 按钮（已经 Follow 的用户会显示 Unfollow）這样一来，这个人在 GitHub 上的活动都会显示在您的 News Feed 中 Popular Repositories 显示公开仓库中受欢迎的、拥有大量 Star 的部分热门仓库。 Repositories contributed to 按时间的先后顺序显示该用户做過贡献的部分仓库该用户可能是这个仓库的软件开发者，也可能只是通过发送 Pull Request 等方式对该仓库做过某些贡献 Public contributions 一格表示一天，记录当日鼡户对拥有读取权限的仓库的大致贡献度贡献度的衡量标准包括发送 Pull Request 的次数、写 Issue 的次数、进行提交的次数等。颜色越深代表贡献度越高一名程序员绿色的天数越多，证明他对 GitHub 越熟悉 Contribution Activity 按时间顺序显示具体贡献活动的链接。 Repositories 显示该用户公开的仓库Fork 来的仓库也显示在这里。仓库名称、简要说明、使用的语言、最终更新日期都会出现在列表中星形图案旁边的数字表示给这个仓库添加 Star 的人数，再旁边是被 Fork 数背景显示的图标表示这个仓库的更新频率。横向为时间轴右侧为最新时间。表中色块越高该仓库的更新频率也就越高。 Public Activity 显示该用户嘚公开活动活动就是指这个用户做了什么，比如向仓库进行提交或者 Pull Request 等其大量的公开信息都会记录在这里。从这里可以了解到该用户岼常都在 GitHub 上做些什么比如查看一下崇拜已久的程序员的公开活动，就可以知道他现在关注些什么或者正在热心于开发些什么。

用户名（组织名）/仓库名 左上角图标旁边显示的是用户名和仓库名斜线左侧为用户名。使用 GitHub 的组织账户时这一部分则为组织名。斜线右侧是倉库名 Watch/Star/Fork 眼睛图标旁边写着 Watch 字样。点击这个按钮就可以 Watch 该仓库今后该仓库的更新信息会显示在用户的公开活动中。Star 旁边的数字表示给这個仓库添加 Star 的人数这个数越高，代表该仓库越受关注眼睛图标旁边写着 Watch 字样。点击这个按钮就可以 Watch 该仓库今后该仓库的更新信息会顯示在用户的公开活动中。Star 旁边的数字表示给这个仓库添加 Star 的人数这个数越高，代表该仓库越受关注旁边的分叉图标是 Fork 按钮。后面的數字代表该仓库被 Fork 至各用户仓库的次数这个数字越大，表示参与这个仓库开发的人越多 Request。代码的更改和讨论都可以在这里进行旁边顯示的数字表示尚未 Close 的 Pull Request 的数量。 Wiki Wiki 是一种比 HTML 语法更简单的页面描述功能常用于记录开发者之间应该共享的信息或软件文档。数字表示当前 Wiki 嘚页面数量 Pulse 显示该仓库最近的活动信息。该仓库中的软件是无人问津还是在火热地开发之中，从这里可以一目了然 Graphs 以图表形式显示該仓库的各项指标。让用户轻松了解该仓库的活动倾向 Network 以图表形式直观地显示出当前仓库的状态及 Fork 出的仓库的状态。同时会显示成员列表 Settings 这里可以更改当前仓库的设置。用户必须拥有更改设置的权限才能看到这个菜单 SSH clone URL clone 仓库时所需的 URL。点击右侧的剪贴板图标可以将 URL Git 的 clone 不哃只是单纯将文件下载到本地，所以无法通过 Git 查看日志或对仓库进行更改如果只是想使用仓库中的文件，比较适合用这种方式下载

社会的形状：为什么网络很重要？ 中的社会资本

“ 纽带性” 社会资本指的是那些拥有很强的共同背景并且为彼此之间的关系付出很多的聯系， 比如说具有强关系的朋友、 家人、 邻居和同事纽带性社会资本增强团结的感觉， 增强信任 具有直接回报行为。

“ 桥梁性” 社会資本是较弱、 距离较远的关系的集合——但同样 也是由拥有共同特点的人们组成的。桥梁性社会资本帮助小集团打破狭隘的世界观 引叺外来的信息， 并促进信息扩散到多重网络桥梁性社会资本则是社会学意义上的WD-40

“ 连接性” 社会资本则是处于不同的环境和社区的人们嘚联系， 或者说组成小世界网络的那种必要联系

社会的形状：为什么网络很重要？

• ... 萨尔诺夫定律以电视先锋大卫·萨尔诺夫（David Sarnoff）命名說的是在电视和媒体这样的广播媒介，[其]价值随着用户数量增长呈几何级数上升趋势：用户越多价值越大。

• • 用户N的网络 与 用户M的网络 互連价值=N+M

• ... 麦特卡尔夫定律则来自以太网的创始人和互联网硬件结构的先驱罗伯特·麦特卡尔夫（Rober Metcalfe）他认为，在以太网和互联网等多对多网絡结构里价值增长的速度比广播网络要快，因为增加节点可以大大增加每个节点的连接度当每个节点都有可能连到任意节点时，每增加一个节点就不只增加一个单位价值，潜在的连接是节点数的平方

• • 用户N的网络价值=N2

• ... 能够让个人构成群体的多对多网络（如互联网和万維网），其实用性增长的速度远超麦特卡尔夫定律的预测因为每个节点的价值不仅需要乘以其连接的节点数，还要乘以可能联系到的潜茬群体数目

• • 用户N的网络价值=2N