第1章 网络基础.ppt

1、网络设备与配置,郑开涛,课程目标,会安装：学会主流网络设备的安装方法 会配置：学会各种网络设备的配置方法 会管理：学会熟练管理计算机网络及各种网络设备的方法 会维护：学会各种网络设备的维护方法。,网络互联基础,第1章,网络互联基础,第1节,项目目标,掌握以太网技术 掌握TCP/IP协议 认识各种网络设备,项目描述,某公司为了提高办公效率，实现资源共享，全面实现企业信息化，公司领导要求企业计算机联网，您作为公司网络管理员，应如何考虑网络的架构，如何选用网络设备？,项目实施理论基础,局域网技术 以太网 概述 以太网的优点 令牌环网 ATM技术,项目实施理论基础,网络设备 物理层互联设备 网络适配器

2、（网卡） 中继器 集线器 数据链路层互联设备 网桥 交换机 网络层互联设备 路由器 三层交换机 应用层互联设备 防火墙,项目实施理论基础,TCP/IP协议 TCP/IP概述 TCP/IP协议的主要特点 开放的协议标准，可以免费使用，并且独立于特定的计算机硬件与操作系统； 独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中； 统一的网络地址分配方案，使得整个TCP/IP设备在网中都具有惟一的地址； 标准化的高层协议，可以提供多种可靠的用户服务。,项目实施理论基础,IP地址 IP地址的组成 IP地址的分类 特殊的IP地址,IP地址的组成,IP地址共有32位，即4个字节（8位构成一个字

3、节），由类别、标识网络的ID和标识主机的ID三个部分组成的：类别号、网络ID（NETID）、主机ID（HOSTID ） 将二进制11111111.11111111.11111111.11111111写成十进制的IP地址是255.255.255.255就可表示网络中的某台主机的地址(点分十进制）。,IP地址的分类,A类IP地址 B类IP地址 C类IP地址 D类IP地址 E类IP地址,IP地址的分类,A类IP地址,特点： 网络号占用1个字节，主机号占用3个字节 首位是0 第一位数字从1到126 适用于大型网络,IP地址的分类,B类IP地址,特点： 网络号占用2个字节，主机号占用2个字节 首位是10

4、 第一位数字从128到191 适用于中型网络,IP地址的分类,C类IP地址,特点： 网络号占用3个字节，主机号占用1个字节 首位是110 第一位数字从192到223 适用于小型网络,IP地址的分类,D类地址被称为组播（MULTICAST）地址 E类地址保留将来使用。,阶段练习,下列IP地址分别属于哪一类的IP地址： 142.10.10.100 100.10.10.10 202.96.100.100 10.10.100.100 192.168.10.100 172.168.100.10,阶段练习,下列哪些IP地址属于同一网段（无子网掩码情况下）： 142.10.10.100 100.10.10.

5、10 202.96.100.100 10.10.100.100 192.168.10.100 172.168.100.10,192.168.100.10 172.168.10.100 142.100.10.100 100.100.10.10 202.96.10.100 10.100.100.10,IP地址的分类,特殊的IP地址,网络地址：IP保留主机地址为0的地址，并用它来表示一个网络。如：140.10.0.0 直接广播地址：IP保留包含所有位全1的主机地址。 有限广播地址：IP保留所有位都是1的地址来表示有限广播。 本机地址：IP保留全0的地址指本计算机 回送地址（loopback addr

6、ess）：用于测试网络应用程序，IP保留网络前缀为127供回送时使用。,阶段练习,下列哪些IP不能做为主机的IP地址： 100.0.0.10 142.10.0.0 202.256.10.100 10.0.0.255 192.168.10.256 172.168.255.255 255.255.255.255 0.0.0.0,项目实施,组建对等网,网线的安装与连接 把网卡插入到计算机空余PCI插槽中，然后用螺钉固定在机箱上。 安装网卡驱动程序 把网线两端的水晶头分别插入计算机网卡和交换机的RJ45接口中,对等网组建,配置网卡 网卡的配置是整个对等网组建成功与否的关键，在网卡的配置中需要做以下几个

7、方面的配置： 安装网络客户 安装网络协议 配置工作组 配置网卡的IP地址 通常在安装网卡后，基本的网络组件，如网络客户、TCPIP协议都已安装，只需进行一些必要的配置即可。,对等网组建,设置共享 通过鼠标右键菜单 共享选项卡 共享后的文件夹,对等网组建,测试 测试连通性 “开始”“运行”输入命令“CMD”，在弹出的窗口中输入“PING 192.168.100.2”，观察其结果（下面是能PING通的）。,对等网组建,测试 测试连通性 可以用IPCONFIG /ALL命令查看IP地址等相关信息。,对等网组建,测试 搜索计算机 “开始”“搜索”其他搜索选项网络上的一个计算机 ，在窗口中输入“192.

8、168.100.2”，单击“搜索”按钮。结果如下：,对等网组建,测试 共享资源 在另一台计算机上设置共享文件夹后，在上图中双击搜索到的计算机，就能看到刚刚设置共享的文件夹，打开后就可以拷贝等操作。（具体操作与设置的权限有关）。,对等网组建,当共享和访问出现问题时应考虑以下的步骤： 1.检查guest账户是否开启 2.检查是否拒绝Guest用户从网络访问本机 3.改变网络访问模式 4 . 密码访问方式,对等网组建,2.检查是否拒绝Guest用户从网络访问本机 点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略

9、用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。,对等网组建,3.改变网络访问模式 打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。,对等网组建,4.密码访问方式 在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。只要将这个策略停

10、用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，,对等网组建,项目拓展,为了完成企业网络的搭建，您作为公司的网管管理员，先去参观几个比较成熟的企业局域网。了解各种网络设备的功能和用法，为您企业搭建网络做好准备。,子网规划,第2节,项目目标,了解子网和超网的概念 掌握可变长度子网掩码的技术要点 掌握子网划分的方法,项目描述,某公司，目前有3个部门，其中：销售部有50台计算机，财务部40台计算机，人事部30台计算机，然后网络中心分配了一个总的网段192.168.0.20/24。作为管理员，您应该如何规划各个部门的IP地址？,项目实施理论基础,关于IP

11、回顾 子网的定义 子网划分的好处 划分子网的原则 子网掩码的定义 划分子网的方法,关于IP回顾,IP 地址是一种分等级的地址结构。 分两个等级的好处： 1.IP地址管理机构在分配 IP 地址时只分配网络号，而剩下的主机号则由得到该网络号的单位自行分配。这样就方便了IP 地址的管理。 2.路由器仅根据目的主机所连接的网络号来转发分组（而不考虑目的主机号），这样就可以使路由表中的项目数大幅度减少，从而减小了路由表所占的存储空间。,子网的定义,一、初始网络所遇到问题？ 1.IP地址=网络ID+主机ID，同一A类网络，可以有16 000 000台主机，这是不现实的。 2.一家100名员工的公司被赋予C

12、类地址，如果公司在10个城市设立10个办事处，那么怎么用一个网络地址将相隔遥远的员工连接起来？ -子网是解决之道,子网的定义,二、为什么要划分子网？ -实现更小的广播域 -更好的利用主机位 -解决不同物理空间的主机使用同一网络 三、如何划分子网？ IP地址=网络ID+主机ID -网络ID不动，主机ID=子网位+网络位,子网划分的好处,1.减少网络拥塞 -把大量用户放在单个网段上容易拥挤。 2.可以支持不同的网络技术 -支持异构网络 3.客服网络技术的局限性 4.保证网络的安全性 -可以用路由器将一个网段和另一个隔开 5.可以减少广播的影响 6.支持广域网技术,划分子网的原则,1.可用的网段数

13、2.每个网段的可用节点数 3.IP地址损失最小 -因为一个网络必须去掉第一个地址块和最后一个地址块,子网掩码的定义,一、如何确认IP地址中哪几位是网络位？哪几位是 主机位？ -看IP是哪一类的地址？ -子网，引入子网掩码 二、子网掩码如何定义的？ -用一个32位的值来区分任意IP地址中的网络地址和主机地址。 1.对于网路地址的所有位都置1 2.对应于主机地址的所有位都置0,IP 地址的各字段和子网掩码,网络号 net-id,主机号 host-id,两级 IP 地址,网络号,net-id,host-id,三级 IP 地址,主机号,子网掩码,因特网部分,本地部分,因特网部分,本地部分,划分子网时

14、的网络地址,net-id,subnet-id,host-id 为全 0,子网掩码的定义,三、子网掩码如何表示？ -点分十进制表示法 A类：11111111 0（24个） 255.0.0.0 B类：1（16个） 0（16个） 255.255.0.0 C类：1（24个） 0（8个） 255.255.255.0 -网络前缀长度表示法 A类：/8 B类：/16 C类：/24,net-id,net-id,host-id 为全 0,net-id,网络地址,A 类 地 址,默认子网掩码 255.0.0.0,网络地址,B 类 地 址,默认子网掩码 255.255.0.0,网络地址,C 类 地 址,默认子网掩码

15、 255.255.255.0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1,0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0,1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1,0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0,1 1 1 1 1 1 1 1,0 0 0 0 0 0 0 0,host-id 为全 0,host-id 为全 0,ABC类IP地址的默认子网掩码,通过子网掩码决定网络地址,如何通过子网掩码确定网络地址呢？ -逻辑与 IP地址 10000001 00

16、111000 10111101 00101001（129.56.189.41） 子网掩码 11111111 11111111 11110000 00000000（255.255.240.0） 网络地址 10000001 00111000 10110000 00000000（129.56.176.0）,判断数据包的目的地,利用它可以判断目的ip和源ip是否在同一网段。 步骤： 1. 源ip & 子网掩码 2.目的ip & 子网掩码 3. 相同，在同一网段，不同不在。,(IP 地址) AND (子网掩码) =网络地址,网络号 net-id,主机号 host-id,两级 IP 地址,网络号,三级 I

17、P 地址,主机号,子网号,子网掩码,因特网部分,本地部分,因特网部分,本地部分,划分子网时 的网络地址,AND,判断IP地址是否属于同一个子网,在划分子网的情况下，判断两台主机是不是在同一个子网中，看它们的网络号与子网地址是不是相同。 实例： 主机1的IP地址为156.26.27.71 主机2的IP地址为156.26.27.110 子网掩码为255.255.255.192 判断它们是不是在同一个子网上？ 那么121.0.128.1和121.0.191.254呢？子网掩码为255.255.192.0,主机1的结果,主机2的结果,结论:子网号都是 0001101101，因此它们属于同一个子网,用I

18、P地址与子网掩码做与运算,划分子网的方法,划分子网的方法,划分子网的方法,划分子网的方法,子网和子网掩码举例,Q:已分配了一个C类地址：201.222.5.0，假设需要20个子网，每个子网有5台主机,试确定各子网地址和子网掩码。 A: 1）对C类地址，要从最后8位中分出几位作为子网地址： 242025 选择5位作为子网地址，共可提供30个子网地址。 2）检查剩余的位数能否满足每个子网中主机台数的要求： 235+2 可以满足每子网5台主机的要求。 3） 11111000B = 248 子网掩码为255.255.255.248。 4）子网地址可在8、16、24、32、240共30个地址中 任意选择

19、20个。,一个公司有10个部门，要求给每个部门划分不同的网段，但是都在192.168.1.0这个大网内，并且每个部门要容纳20台计算机。请为这个公司选择子网掩码。 A）255.255.255.192 B）255.255.255.224 C）255.255.255.240 D）不能实现,子网和子网掩码举例,分析： 根据2的N次方减2的公式，10介于2的3次方和2的4次方之间，因此应该从主机位借4位来作为子网位，二进制就是11111111.11111111.11111111.11110000，即255.255.255.240。有些人就毫不犹豫地选择了255.255.255.240地子网掩码。 我们知道，C类地址主机位本来就只有8位，现在已经借去4位，剩下4位，因此每个子网能够允许的主机数量为2的4次方减2，即14台计算机。而题目要求每个子网容纳主机20台，看来是无法达到目的。,子网和子网掩码举例,已有一个C类地址，想把它分为5个子网，每个子网18台主机，请选择子网掩码： A