網(wǎng)絡(luò)基礎(chǔ)培訓(xùn)2

1、目錄第一章TCP/IP基礎(chǔ)111ISO的OSI模型112 TCP/IP 概述113 分層結(jié)構(gòu)11.4 IP尋址3第二章網(wǎng)絡(luò)產(chǎn)品介紹52.1ADSL MODEM52.2集線器62.3 交換機724路由器825 防火墻9第三章各種接入方式103.1 ADSL 接入103.2 DDN/FR 接入1033 ISDN 接入1134 光纖接入1135 CABLE MODEM 接入1236 PLC接入1337 衛(wèi)星接入13第四章安裝步驟14第一章 TCP/IP基礎(chǔ)11 ISO的OSI模型 1978年國際化標(biāo)準(zhǔn)組織（ISO，International Standards Organization）發(fā)表了一系列

2、標(biāo)準(zhǔn)，提出了一個連接不同設(shè)備的網(wǎng)絡(luò)體系結(jié)構(gòu)。這就是OSI（Open Systems Interconnection）模型，又稱為參考模型(reference)。12 TCP/IP 概述TCP/IP是指一整套數(shù)據(jù)通信協(xié)議, 其名字是由這些協(xié)議中的兩個協(xié)議組成的,即傳輸控制協(xié)議（Transmission Control Protocol TCP）和網(wǎng)間協(xié)議（Internet ProtocolIP）。雖然還有很多其他協(xié)議，但是TCP和IP顯然是兩個最重要的協(xié)議。13 分層結(jié)構(gòu)共七層，每一次都覆蓋不同的網(wǎng)絡(luò)活動、設(shè)備和協(xié)議。 物理層(Physical Layer)： OSI最低層（物理層）傳輸數(shù)據(jù)的單

3、位：比特Bit 為上層（DL）提供一個物理連接，實現(xiàn)透明的傳輸比特流 定義纜線如何接到網(wǎng)卡上，如定義接頭有多少針，每個管腳的功能等 該層設(shè)備：電纜、連接器、中繼器，HUB、收發(fā)器 數(shù)據(jù)鏈路層(Data Link Layer)： OSI第二層傳輸數(shù)據(jù)的單位：幀F(xiàn)rame 建立和拆除鏈路連接，實現(xiàn)無差錯的傳輸及速率適配（半雙工時，規(guī)定誰先發(fā)，誰后發(fā)及倒換的方法） 負(fù)責(zé)從網(wǎng)絡(luò)層向物理層發(fā)送數(shù)據(jù)幀，從物理層接收比特流打包為幀 802模型對數(shù)據(jù)鏈路層劃分成LLC邏輯鏈路控制子層和MAC介質(zhì)訪問子層 LLC邏輯鏈路控制層：錯誤和流量控制，負(fù)責(zé)與對應(yīng)層中的相同協(xié)議進(jìn)行通信 MAC層：對訪問的控制 該層設(shè)備：

4、網(wǎng)橋、二層交換機（MAC）Destination IDSender ID ControlDataCRC控制信息包括幀的類型、路由和分段信息。數(shù)據(jù)鏈路層發(fā)送一數(shù)據(jù)幀后，等待接受方的確認(rèn) 網(wǎng)絡(luò)層(Network Layer)： OSI第三層傳輸數(shù)據(jù)的單位：數(shù)據(jù)包Packet 數(shù)據(jù)交換、路由選擇、通信流量控制等 該層設(shè)備：Router、 Brouter(Bridge/router)(橋路器/路由器) 橋路器是橋接器與路由器技術(shù)的綜合設(shè)備，它既能夠橋接多項協(xié)議又能夠為其中的一部分協(xié)議提供路由選擇功能。在這個意義上，橋路器是一個工作在開放系統(tǒng)互連(OSI)協(xié)議棧的網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的網(wǎng)間傳送報

5、文分組的設(shè)備。)、三層交換機（集交換與路由一體） 該層主要協(xié)議：IP、IPX 傳輸層(Transport Layer)： OSI第四層傳輸數(shù)據(jù)的單位：報文 實現(xiàn)可靠的端到端連接，確保報文無差錯、按序、不丟失、無重復(fù)的傳輸 該層主要協(xié)議：TCP、SPX 會話層(Session Layer)：OSI第五層 允許不同計算機上兩個進(jìn)程之間建立、維護(hù)和結(jié)束會話連接的功能 會話層在數(shù)據(jù)流上放置檢測點來保持用戶任務(wù)之間的同步（如果網(wǎng)絡(luò)出現(xiàn)故障，只有最近檢測點之后的數(shù)據(jù)才需重傳，這一層也管理通信進(jìn)程之間的會話，協(xié)調(diào)哪一方發(fā)送數(shù)據(jù)，什么時候發(fā)送及數(shù)據(jù)包有多長等。） 表示層(Presentation Layer)

6、：OSI第六層負(fù)責(zé)轉(zhuǎn)換來自應(yīng)用層的數(shù)據(jù)格式（如協(xié)議轉(zhuǎn)換、數(shù)據(jù)加密與壓縮）應(yīng)用層（Application Layer）： OSI第七層（最高層） 充當(dāng)應(yīng)用程序訪問網(wǎng)絡(luò)服務(wù)的窗口。 該層設(shè)備：網(wǎng)關(guān)（Gateway）1.4 IP尋址IP地址就是給每一個連接在Internet上的主機分配一個唯一的32bit 地址。IP地址的結(jié)構(gòu)使我們可以Internet上很方便地進(jìn)行尋址，這就是：先按IP地址中的網(wǎng)絡(luò)號碼net-id把網(wǎng)絡(luò)找到，再按主機號碼host-id把主機找到。所以IP地址并不只是一個計算機的號碼，而是指出了連接到某個網(wǎng)絡(luò)上的某個計算機。為了便于對IP地址進(jìn)行管理，同時還考慮到網(wǎng)絡(luò)的差異很大，有的

7、網(wǎng)絡(luò)擁有很多的主機，而有的網(wǎng)絡(luò)上的主機則很少。因此Internet 的IP地址就分成為五類，即A類到E類。這樣，IP地址（圖2）由三個字段組成，即：l 類別字段（又稱為類別比特），用來區(qū)分IP地址的類型；l 網(wǎng)絡(luò)號碼字段net-id;l 主機號碼字段host-id。D類地址是一種組播地址，主要是留給Internet體系結(jié)構(gòu)委員會IAB(Internet Architecture Board)使用。E類地址保留在今后使用。目前大量IP地址僅A至C類三種。如下圖所示：A類IP地址的網(wǎng)絡(luò)號碼數(shù)不多。目前幾乎沒有多余的可供分配。現(xiàn)在能夠申請到的IP地址只有B類和C類兩種。當(dāng)某個單位向IAB申請到IP地

8、址時，實際上只是拿到了一個網(wǎng)絡(luò)號碼net-id。具體的各個主機號碼host-id則由該單位自行分配，只要做到在該單位管轄的范圍內(nèi)無重復(fù)的主機號碼即可。為方便起見，一般將32bit的IP地址中的每8個比特用它的等效十進(jìn)制數(shù)字表示，并且在這些數(shù)字之間加上一個點。例如，有下面這樣的IP地址：10000000 00001011 00000011 00011111這是一個B類IP地址，可記為128，這顯然更方便得多。在使用IP地址時，還要知道下列地址是保留作為特殊用途的，一般不使用。l 全0的網(wǎng)絡(luò)號碼，這表示“本網(wǎng)絡(luò)”或“我不知道號碼的這個網(wǎng)絡(luò)”。l 全1的網(wǎng)絡(luò)號碼。l 全0的主機號碼，這表示該IP地址

9、就是網(wǎng)絡(luò)的地址。l 全1的主機號碼，表示廣播地址，即對該網(wǎng)絡(luò)上所有的主機進(jìn)行廣播。l 全0的IP地址，即0.0.0.0。l 網(wǎng)絡(luò)號碼為127.X.X.X.，這里為任何數(shù)。這樣的網(wǎng)絡(luò)號碼用作本地軟件回送測試（Loopback test）之用。l 全1地址255，這表示“向我的網(wǎng)絡(luò)上的所有主機廣播”。原先是使用.0。這樣，我們就可得出下表所示的IP地址的使用范圍。 IP地址的使用范圍網(wǎng)絡(luò)類別最大網(wǎng)絡(luò)數(shù)第一個可用的網(wǎng)絡(luò)號碼最后一個可用的網(wǎng)絡(luò)號碼每個網(wǎng)絡(luò)中的最大主機數(shù)A1261126B16.382128.1191.25465.534C254由于合法IP地址的缺乏，設(shè)置了一定的保留地址，這些地址將決不被

10、正式的分配給任何人，而且決不應(yīng)該被使用在自己網(wǎng)絡(luò)的外部機構(gòu)。（即Internet網(wǎng)上）如：類網(wǎng) 類網(wǎng).直到. 類網(wǎng).直到.第二章 網(wǎng)絡(luò)產(chǎn)品介紹2.1 ADSL MODEMADSL MODEM按照功能分為可路由和不可路由。如果是不可路由MODEM,需要通過路由器或代理服務(wù)器來接入互聯(lián)網(wǎng)。功能介紹撥號方式和專線方式IP路由協(xié)議：靜態(tài)路由和RIP v1，v2802.1d 生成樹DHCP 服務(wù)器自動分配IP地址到局域網(wǎng)絡(luò)上的個人計算機DHCP 客戶端自動從WAN獲取IP 地址NAT /NAPT讓多個局域網(wǎng)上的多臺主機共享一個IP地址訪問InternetADSL MODEM連接圖2.2 集線器 集線器是

11、一種最為基礎(chǔ)的網(wǎng)絡(luò)集線設(shè)備，它主要工作于OSI的數(shù)據(jù)鏈路層。同時我們也已經(jīng)知道它幾乎是不需任何軟件配置，一種完全即插即用的純硬件式設(shè)備。集線器屬于純硬件網(wǎng)絡(luò)底層設(shè)備，基本上不具有"智能記憶"能力，更別說"學(xué)習(xí)"能力了。它也不具備交換機所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時都是沒有針對性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某節(jié)點發(fā)送數(shù)據(jù)時，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點。集線器連接圖2.3 交換機交換機可分為二層交換機和三層交換機。以二層為例：二層交換機屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)M

12、AC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個地址表中。具體的工作流程如下：（1） 當(dāng)交換機從某個端口收到一個數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機器是連在哪個端口上的；（2） 再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口；（3） 如表中有與這目的MAC地址對應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上；（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機器對源機器回應(yīng)時，交換機又可以學(xué)習(xí)一目的MAC地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進(jìn)行廣播了。不斷的循環(huán)這個過程，對于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到，二

13、層交換機就是這樣建立和維護(hù)它自己的地址表。交換機連接圖24路由器位于OSI第三層網(wǎng)絡(luò)層，路由器是互聯(lián)網(wǎng)中主要節(jié)點設(shè)備，路由器（Router）是用于連接多個邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個單獨的網(wǎng)絡(luò)或者一個子網(wǎng)。當(dāng)數(shù)據(jù)從一個子網(wǎng)傳輸?shù)搅硪粋€子網(wǎng)時，可通過路由器來完成。路由器的基本功能是尋址和轉(zhuǎn)發(fā)。為經(jīng)過路由器的每個數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點。在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)路由表（Routing Table），供路由選擇時使用。路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個數(shù)和下一個路由器的名字等內(nèi)容。1靜態(tài)路徑表由系統(tǒng)管理員事先設(shè)置好固定的路由表稱之

14、為靜態(tài)（static）路由表，一般是在系統(tǒng)安裝時就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，根據(jù)路由表發(fā)送數(shù)據(jù)到某一路由器端口。2動態(tài)路徑表動態(tài)（Dynamic）路徑表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運行情況而自動調(diào)整的路徑表。路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動學(xué)習(xí)和記憶網(wǎng)絡(luò)運行情況，在需要時自動計算數(shù)據(jù)傳輸?shù)淖罴崖窂健Ｂ酚善鬟B接圖25 防火墻防火墻是分隔安全網(wǎng)絡(luò)和不安全網(wǎng)絡(luò)的網(wǎng)絡(luò)隔離設(shè)備，類似于建筑大廈中用于防止火災(zāi)蔓延的隔斷墻，Internet防火墻是一個或一組實施訪問控制策略的系統(tǒng)，它監(jiān)控可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間的訪問通道，以防止外部網(wǎng)絡(luò)的危險蔓延到自身的網(wǎng)絡(luò)上。防

15、火墻主要功能：² 限制用戶或信息由一個特定的被嚴(yán)格控制的站點進(jìn)入；² 阻止攻擊者接近其他安全防御設(shè)施；² 限制用戶或信息由一個特定的被嚴(yán)格控制的站點離開。第三章 各種接入方式3.1 ADSL 接入非對稱數(shù)字用戶環(huán)路，可以在普通的電話銅纜上提供 的下行和 的上行傳輸，可進(jìn)行視頻會議和影視節(jié)目傳輸，非常適合中、小企業(yè)?？墒怯幸粋€致命的弱點：用戶距離電信的交換機房的線路距離不能超過，限制了它的應(yīng)用范圍。3.2 DDN/FR 接入這種方式適合對帶寬要求比較高的應(yīng)用，如企業(yè)網(wǎng)站。它的特點也是速率比較高，范圍從 。但是，由于整個鏈路被企業(yè)獨占，所以費用很高，因此中小企業(yè)較少選

16、擇。33 ISDN 接入目前在國內(nèi)迅速普及，價格大幅度下降，有的地方甚至是免初裝費用。兩個信道 的速率。34 光纖接入在一些城市開始興建高速城域網(wǎng)，主干網(wǎng)速率可達(dá)幾十 ，并且推廣寬帶接入。光纖可以鋪設(shè)到用戶的路邊或者大樓，可以以 以上的速率接入。適合大型企業(yè)。35 CABLE MODEM 接入由于Cable Modem接入是基于有線電視寬帶網(wǎng)絡(luò)技術(shù)，所以目前在750MHz寬頻帶的雙向HFC網(wǎng)上，Cable Modem的上、下行速率可以達(dá)到10M/S。36 PLC接入PLC的英文全稱是Power Line Communication，即電力線通信。通過利用傳輸電流的電力線作為通信載體，使得PLC

17、具有極大的便捷性，只要在房間任何有電源插座的地方，不用撥號，就立即可享受4.545Mbps的高速網(wǎng)絡(luò)接入。37 衛(wèi)星接入目前，國內(nèi)一些服務(wù)提供商開展了衛(wèi)星接入的業(yè)務(wù)。適合偏遠(yuǎn)地方又需要較高帶寬的用戶。衛(wèi)星用戶一般需要安裝一個甚小口徑終端（），包括天線和其他接收設(shè)備，數(shù)據(jù)的傳輸速率一般為 左右。第四章 安裝步驟第一步：去安裝終端之前，一定要在公司先進(jìn)行呼入呼出測試。第二步：到客戶處檢查局域網(wǎng)是否可以訪問互聯(lián)網(wǎng)，可以通過ping 等其他網(wǎng)站來檢測，有的ISP把這個命令給屏蔽掉。我們可以在瀏覽器中輸入網(wǎng)址來驗證。第三步：問網(wǎng)管人員他們局域網(wǎng)內(nèi)部PC是靜態(tài)獲取還是動態(tài)獲取IP地址。如果是動態(tài)獲取IP地址，接上終端，看終端能不能獲取IP地址。如果是靜態(tài)配置IP地址，需要給終端配置IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)，DNS。第四步：裝上電話進(jìn)行測試，如果不行，按照下列步驟來查找原因第五步：對網(wǎng)絡(luò)連通性進(jìn)行測試，最直接的辦法，打電話問和你安裝的號碼在同一個軟交換平臺及落地網(wǎng)關(guān)上的號碼能不能