网络基础培训20150813

网络基础培训专精领航和谐致远什么是计算机网络？计算机网络是将地理位置不同，且有独立功能的多个计算机系统利用通信设备和线路互相连接起来，且以功能完善的网络软件（包括网络通信协议、网络操作系统等）实现网络资源共享的系统。专精领航和谐致远计算机网络的组成专精领航和谐致远

主机

主机是计算机网络中承担数据处理的计算机系统。具有完善的管理能力的硬件和操作系统。

终端

直接面对用户，如键盘显示器、智能终端、会话型终端、图形终端等等。通信控制处理机通信设备与通信线路专精领航和谐致远计算机网络的分类专精领航和谐致远广域网

1.分布范围广。

2.数据传输率低。

3.可靠性不高。使用光纤较好。

4.广域网常常借用传统的公共传输网（电话网等）来实现。因为单独建造一个广域网极其昂贵。

5.拓扑结构较为复杂专精领航和谐致远局域网

1.分布范围有限。

2.有较高的通信带宽，数据传输率高。

3.数据传输可靠，误码率低。4.通常采用同轴电缆或双绞线作为传输介质。5.拓扑结构简单简洁。（企业内部网络）专精领航和谐致远城域网是规模介于局域网和广域网之间的一种较大范围的高速网络。（教育网）专精领航和谐致远计算机网络的拓扑结构专精领航和谐致远１．树型

专精领航和谐致远２．星型专精领航和谐致远３．总线型专精领航和谐致远４．环型专精领航和谐致远５．网状型

终端终端终端终端终端终端终端终端终端节点节点节点节点专精领航和谐致远６．混合型专精领航和谐致远计算机网络各个组成简介专精领航和谐致远主机这里提到的是广域网上的主机，广义上是泛指提供网络服务的软硬件平台。狭义上我们一般称为服务器。专精领航和谐致远终端这里提到的是广域网上的终端，广义上是泛指访问或获取服务资源的末端设备。狭义上我们一般称为电脑。专精领航和谐致远通讯协议包括TCP/IP协议，各种路由协议等，这个主要是讲理论的，只有掌握这个部分的知识，在网络规划、网络故障排除才能得心应手。专精领航和谐致远通讯设备及传输介质通讯设备是指可以理解通讯协议的设备，通过各个通讯设备之间使用传输介质互联形成计算机网络。传输介质是将通讯设备互联的设施，是各个通讯设备通讯可以互相通讯的基础。专精领航和谐致远通讯设备简介专精领航和谐致远理解通讯过程理解网络体系结构与协议简单理解网络工作方式专精领航和谐致远网络体系结构与协议一、分层原则

1．每层的功能应当明确，各层相对独立，不影响其他层。

2．各层功能的确定应当有助于网络协议国际标准的制定。

3．层间接口要清晰。

4．层数要适当。二、协议与服务

服务是“垂直的”，是下层通过接口向上层提供的支持。协议是“水平的”，是对等层之间虚拟通信时所使用的一组规则和格式。专精领航和谐致远OSI七层模型国际标准化组织（InternationalStandardOrganization，ISO）在1977年成立一个分委员会专门研究网络通信的体系结构问题，并提出了开放系统互连参考模型OSI/RM（ReferenceModelofOpenSystemInterconnection），它是一个定义异种计算机连接标准的框架结构专精领航和谐致远AB

应用层应用层高三层表示层表示层会话层会话层接口层传输层传输层网络层网络层底三层数据链路层数据链路层物理层物理层专精领航和谐致远…N+1NN-1…物理介质系统A…N+1NN-1…系统B接口同等层协议SAP实体服务在形式上由原语描述，原语规定了应完成的功能。请求：请求实体的服务。指示：通知服务已开始。响应：响应最近一次指示。证实：请求的服务已完成。有证实服务：四个原语都存在（如TCP）无证实服务：只有请求、指示两个原语（UDP）专精领航和谐致远专精领航和谐致远TCP/IP协议TCP／IP是Internet的基本协议（传输控制协议／网际协议。事实上是个协议族。产生于20世纪70年代，它既可用于组成局域网，也可用于构造广域网环境。（1）逻辑编址（2）路由选择：IP数据包的路由选择（3）对应用程序的支持（4）域名解析：设计了一种方便人们记忆的字母式地址结构（5）错误检测与流量控制专精领航和谐致远TCP／IP分层模型（1）应用层（2）传输层提供端到端的通信，及可靠的传输服务，让接收方回送确认信息。（3）网际层又称IP层，主要处理机器之间的通信问题。（4）网络接口层（数据链路层）专精领航和谐致远OSI七层模型与TCP／IP分层模型应用设备路由器交换机网桥线缆、接口专精领航和谐致远专精领航和谐致远对应的网络设备物理层：网卡，网线，集线器，中继器，调制解调器数据链路层：网桥，交换机网络层：路由器网关工作在第四层传输层及其以上物理层专精领航和谐致远a)主要负责在物理链路上传输比特流。b)提供为建立、维护和拆除物理链路需要的机械的、电气的、功能的和规程的特性。专精领航和谐致远数据链路层专精领航和谐致远

1）帧传输和帧同步

帧是具有一定长度和格式的信息块，是数据链路层的传输单位。

2）差错与流量控制

3）数据链路管理

检测到不可纠正错误的平均时间、漏检差错率、传输延迟和吞吐量等专精领航和谐致远网络层专精领航和谐致远选择最佳的路由。提供面向连接的服务和无连接的服务专精领航和谐致远传输层专精领航和谐致远向会话层提供独立于网络层的传送服务和可靠的透明数据传送。其他各层——应用终端线缆介绍专精领航和谐致远计算机网络的传输介质网络中，双方通信时所采用的物理连线。有线：双绞线，同轴电缆，光缆无线：卫星，无线电，微波双绞线专精领航和谐致远使用最早、最普及的有线介质是双绞线。它是以螺旋状扭在一起的两根绝缘导线组成的。两根线扭在一起是为了减少相互间的幅射电磁干扰。专精领航和谐致远分类：屏蔽（STP）非屏蔽（UTP）：1类，2类，3类，4类，5类，超5类，6类，7类12345678T586B白橙橙白绿蓝白蓝绿白棕棕T586A白绿绿白橙蓝白蓝橙白棕棕专精领航和谐致远

在局域网，双绞线主要是用来连接计算机网卡到集线器或通过集线器之间级联口的级联，有时也可直接用于两个网卡之间的连接或不通过集线器级联口之间的级联，但它们的接线方式各有不同。工具专精领航和谐致远UTP压线钳RJ45接头护套简易测线仪制作过程专精领航和谐致远光纤专精领航和谐致远传输频带宽，通信容量大;损耗低，中继距离长;抗干扰能力强;保密性好;重量轻、体积小;节省有色金属，抗腐蚀能力强。多模光纤专精领航和谐致远

多模光纤使用的材料是发光二极管。

发光二极管是一种固态器件，电流通过时就发光，价格较便宜，它产生的是可见光，但定向性较差，是通过在光纤石英玻璃媒体内不断反射而向前传播的。单模光纤专精领航和谐致远

单模光纤使用的材料是注入型二极管。

注入型二极管也是一种固态器件，它根据激光器原理进行工作，它产生一个窄带的超辐射光束，产生的是激光。由于激光的定向性好，它可沿着光导纤维传播，减少了折射也减少了损耗，效率更高，也能传播更长的距离，而且可以保持很高的数据传输率。但是激光二极管要比发光二极管价格贵得多，这种光纤称为单模光纤。单工、半双工、双工专精领航和谐致远单工：设备简单、造价低，但传输效率也低。半双工：该方式在通信中要不断的改变传输通道的方向，因此控制复杂，传输效率极低。双工：传输效率高，控制简单，但造价高单工、半双工、双工专精领航和谐致远单工：半双工：全双工：局域网专精领航和谐致远局域网概述局域网的特点

局域网分布范围小，投资少，配置简单等，具有如下特点：

1．传输速率高：一般为100Mbps/1000Mbps，光纤高速网可达100Mbps，1000MbpS，10Gbps甚至更高

2．支持传输介质种类多。

3．通信处理一般由网卡完成。

4．传输质量好，误码率低。

5．有规则的拓扑结构。专精领航和谐致远局域网分类1．按网络的拓扑结构划分，可分为星形网络、总线形网络和环形网络等。2．按线路中传输的信号形式划分，可分为基带网络和宽带网络。基带网络传输数字信号，信号占用整个频带，传输距离较短；宽带网络可传输模拟信号，距离较远，可达几公里以上。3．按网络的传输介质划分，可分为双绞线网络、同轴电缆网络、光纤网络和无线局域网等。4．按网络的介质访问方式划分，可分为以太网、令牌环网和令牌总线网等。专精领航和谐致远以太网概述以太网（Ethernet）是一种总线型局域网，是局域网的典型代表。IEEE802.3标准和以太网规范基本一致。

以太网的技术规范：

•

拓扑结构：总线型

•

传输速率：10Mpbs（快速以太网100Mbps）

•

访问控制：CSMA/CD

•

最大工作站数：1024

•

最大传输距离：2.5km(使用中继器)专精领航和谐致远常见的局域网Solo网络小型局域网络中型局域网络大型局域网络城域网（特殊）专精领航和谐致远Soho网络专精领航和谐致远小型/家庭办公室网络小型局域网络专精领航和谐致远中型局域网络专精领航和谐致远大型局域网络专精领航和谐致远城域网（特殊）专精领航和谐致远网络调试理解IP地址、MAC地址、ARP协议理解网络各层设备运行协议理解VLAN理解路由理解NAT理解ACL专精领航和谐致远IP地址、MAC地址、ARP协议专精领航和谐致远IP地址专精领航和谐致远IP地址是指互联网协议地址（英语：InternetProtocolAddress，又译为网际协议地址），是IPAddress的缩写。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。IP地址作用专精领航和谐致远IP地址分类专精领航和谐致远IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，其中，a,b,c,d都是0~255之间的十进制整数。例：点分十进IP地址（），实际上是32位二进制数（01100100.00000100.00000101.00000110）。注：IPv6是128位的二进制，通常用4个16进制表示。IP地址分类专精领航和谐致远IP地址编址方案：IP地址编址方案将IP地址空间划分为A、B、C、D、E五类，其中A、B、C是基本类，D、E类作为多播和保留使用IP地址分类专精领航和谐致远分为公有地址和私有地址IP地址使用专精领航和谐致远通常局域网内部一般使用私有地址（不同局域网可重复使用同一个私有地址段），而广域网则使用公有地址，其中公有地址不可重复使用，因此地址资源几乎已经耗尽。针对这个问题，有多产生了很多解决办法，例如NAT（地址转换），子网划分，IPv6。注：同一个局域网每个地址都必须是唯一的，同一网段可以直接通讯，不同网段需要通过网关通讯。MAC地址介绍专精领航和谐致远MAC（MediaAccessControl或者MediumAccessControl）地址，意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置。在OSI模型中，第三层网络层负责

IP地址，第二层数据链路层则负责MAC地址。因此一个主机会有一个MAC地址，而每个网络位置会有一个专属于它的IP地址。MAC地址与IP地址专精领航和谐致远MAC地址与IP地址是对应关系的。在数据传数的最底层就是依靠MAC地址进行通信。如果假设IP地址是人的名字，那么MAC地址就是身份证号码。ARP协议专精领航和谐致远IP地址与MAC地址的对应关系如何转换，就是通过ARP协议（还有RARP，反向地址解释协议）虽然平常我们使用IP地址通讯，但在最终数据交换时，都会将RARP转换成MAC地址再传输。网络正常通讯的基本要求专精领航和谐致远IP地址：正确的地址和掩码，才能保证通讯默认网关：正确的网关，才能和本网段外的主

机通讯DNS：正确的DNS，才能使用域名通讯子网划分专精领航和谐致远子网划分定义：Internet组织机构定义了五种IP地址，有A、B、C三类地址。A类网络有126个，每个A类网络可能有16777214台主机，它们处于同一广播域。而在同一广播域中有这么多结点是不可能的，网络会因为广播通信而饱和，结果造成16777214个地址大部分没有分配出去。可以把基于每类的IP网络进一步分成更小的网络，每个子网由路由器界定并分配一个新的子网网络地址,子网地址是借用基于每类的网络地址的主机部分创建的。划分子网后，通过使用掩码，把子网隐藏起来，使得从外部看网络没有变化，这就是子网掩码。子网划分专精领航和谐致远VLAN介绍专精领航和谐致远VLAN（VirtualLocalAreaNetwork）的中文名为"虚拟局域网"。虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。交换机介绍专精领航和谐致远数据链路层使用的设备基于MAC地址实现数据交换有网桥、傻瓜交换机、智能交换机等存在形式每端口属于一个冲突域每台交换要属于一个广播域（划分VLAN除外）关于交换机的其他属性请参考百度（网络交换机）交换机常用配置专精领航和谐致远1、端口划分，通过端口划分将一台交换机接入不同网段的主机设备。交换机相关知识可参考http:///zt/jhjpz/实例：switch>enable；进入特权模式switch#configterminal；进入全局配置模式switch(config)#hostnamecsico；设置交换机的主机名switch(config)#lineconsole0；进入控制台口switch(config-line)#linevty04；进入虚拟终端switch(config-line)#login；虚拟终端允许登录switch(config-line)#passwordcsico6；设置虚拟终端登录口令csico6switch#exit；返回命令交换机常用配置专精领航和谐致远交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：参考文档：http:///link?url=I0gV0Li1z4fixE6lG0DN9V5KyOAoDQPkZRQLt2qAbPP4C2cYnAYY-RKwUVe_rTb4w5CYrK6sGnnB10Zf2yd5wQ8K2vs0S25TpO8yu2f1INeswitch#vlandatabase；进入VLAN设置switch(vlan)#vlan2；建VLAN2switch(vlan)#vlan3namevlan3；建VLAN3并命名为vlan3switch(vlan)#novlan2；删vlan2switch(config)#intf0/1；进入端口1switch(config)#speed?查看speed命令的子命令switch(config)#speed100设置该端口速率为100mb/s(10/auto)switch(config)#duplex?查看duplex的子命令switch(config)#duplexfull设置该端口为全双工(auto/half)switch(config)#descriptionTO_PC1这是该端口描述为TO_PC1switch(config-if)#switchportaccessvlan2；当前端口加入vlan2switch(config-if)#switchportmodetrunk；设置为trunk模式(access模式)switch(config-if)#switchporttrunkallowedvlan1，2；设置允许的vlanswitch(config-if)#switchporttrunkencapdot1q；设置vlan中继switch(config)#vtpdomainvtpserver；设置vtp域名相同switch(config)#vtppassword；设置发vtp密码switch(config)#vtpserver；设置vtp服务器模式switch(config)#vtpclient；设置vtp客户机模式路由器介绍专精领航和谐致远路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。路由器是互联网络的枢纽，"交通警察"。目前路由器已经广泛应用于各行各业，各种不同档次的产品已成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军。路由和交换机之间的主要区别就是交换机发生在OSI参考模型第二层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交换机在移动信息的过程中需使用不同的控制信息，所以说两者实现各自功能的方式是不同的。路由器配置专精领航和谐致远路由器主要是配置网关和路由：默认路由：iproute（全局模式下router(config)#）详细路由：iproute配置接口Router(config-if)#ipaddressRouter(config-if)#noshutdown常用命令：showiproute;showipinterfacebrief（查看updown）一般我们接触到多数是使用静态路由就可以满足需求，还有动态路由协议就不展开了。NAT（地址转换协议）介绍专精领航和谐致远NAT（NetworkAddressTranslation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。通常是将局域网私有地址转换成广域网通用的公有地址实现互联网访问。并不一定只是在上外网的时候才需要用，局域网有些特殊情况也会用到。通常在网关设备使用（边界设备，互要转换地址的节点位置，一般是路由器或防火墙等支持NAT的设备）NAT（地址转换协议）配置专精领航和谐致远NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。一对一（静态）一对多（PAT

端口多路复用，可以将多个地址转成一个地址的不同端口使用）多对多（动态转换）NAT（地址转换协议）配