培訓(xùn)課件(IP網(wǎng)絡(luò))

1、網(wǎng)絡(luò)運(yùn)維部2013年5月目錄 一、一、TCP/IP網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)基礎(chǔ) 二、常見二、常見IP網(wǎng)絡(luò)地址網(wǎng)絡(luò)地址 三、三、PPPoE協(xié)議介紹協(xié)議介紹 四、四、PPPoE常見撥號(hào)錯(cuò)誤類型常見撥號(hào)錯(cuò)誤類型 五、五、Wi-Fi無線網(wǎng)絡(luò)無線網(wǎng)絡(luò) 六、六、IP網(wǎng)絡(luò)故障常用診斷工具網(wǎng)絡(luò)故障常用診斷工具一、TCP/IP網(wǎng)絡(luò)基礎(chǔ)1、 OSI參考模型2、TCP概述和三次握手過程 TCP/IP是Transmission Control Protocol/Internet Protocol的簡(jiǎn)寫，中譯名為傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議，由網(wǎng)絡(luò)層的IP協(xié)議和傳輸層的TCP協(xié)議組成。 TCP負(fù)責(zé)發(fā)現(xiàn)傳輸?shù)膯栴}，一有問題就發(fā)出信號(hào)

2、，要求重新傳輸，直到所有數(shù)據(jù)安全正確地傳輸?shù)侥康牡?。而IP是給因特網(wǎng)的每一臺(tái)電腦規(guī)定一個(gè)地址。OSI參考模型4.傳輸層傳輸層2.數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層3.網(wǎng)絡(luò)層網(wǎng)絡(luò)層1.物理層物理層5.會(huì)話層會(huì)話層 6.表示層表示層 7.應(yīng)用層應(yīng)用層面向用戶應(yīng)用面向用戶應(yīng)用面向數(shù)據(jù)傳輸面向數(shù)據(jù)傳輸TCP/IP協(xié)議和OSI參考模型 TCP/IP協(xié)議棧具有簡(jiǎn)單的分層設(shè)計(jì)，與OSI參考模型有清晰的對(duì)應(yīng)關(guān)系。應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層應(yīng) 用 層傳輸層網(wǎng)絡(luò)層7654321物理層數(shù)據(jù)鏈路層OSI參考模型TCP/IPTCP/IP協(xié)議棧HTTP、Telnet、FTP、TFTP、Ping、etcTCP/UDP

3、ARP/RARPIPICMPEthernet、802.3、PPP、HDLC、FR、etc接口和線纜應(yīng)用層傳輸層網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層提供應(yīng)用程序網(wǎng)絡(luò)接口建立端到端連接尋址和路由選擇物理介質(zhì)訪問二進(jìn)制數(shù)據(jù)流傳輸 物理層TCP三次握手過程發(fā)送發(fā)送 SYN1(seq#=100)接收接收SYN發(fā)送發(fā)送SYN1, ACK1 (seq#=300 ack#=101)建立連接，建立連接，ACK1(ack#=301)主機(jī)主機(jī)A主機(jī)主機(jī)B123接收接收SYN,ACK 傳輸層協(xié)議用端口號(hào)來標(biāo)識(shí)和區(qū)分各種上層應(yīng)用程序。HTTPFTPTelnetSMTPDNSTFTPSNMPTCPUDPIP 數(shù) 據(jù) 包套 接 字8020/

4、2123255369161端口號(hào)網(wǎng)絡(luò)層協(xié)議概述網(wǎng)絡(luò)接入層應(yīng)用層傳輸層網(wǎng)絡(luò)層 IP ARP RARP ICMP需要的MAC地址？IP:/24MAC:00-E0-FC-00-00-12ARP Request?ARP Reply 對(duì)應(yīng)的MAC：00-E0-FC-00-00-12ARP地址解析協(xié)議RARP反向地址解析協(xié)議我的IP地址是什么？無盤工作站RARP ServerRARP Request?RARP Reply你的IP地址是ICMP協(xié)議B可達(dá)嗎？ICMP Echo RequestICMP Echo Reply我在。AB主機(jī)查找假設(shè)一

5、臺(tái)主機(jī)A ，其IP 地址為a1.a2.a3.a4 ，掩碼為m1.m2.m3.m4 。從主機(jī)A發(fā)報(bào)文給主機(jī)B ，B 的地址為b1.b2.b3.b4 ，則： 主機(jī)A首先要判斷主機(jī)B在掩碼m1.m2.m3.m4 下與自己是不是屬于同一個(gè)子網(wǎng) 1.如果是的話，A 查找自己的ARP 表，看有沒有B 的MAC 地址？ 1.1有B 的MAC 地址，直接通信； 1.2沒有，A 向外廣播ARP 請(qǐng)求報(bào)文，解析B 的MAC 地址；主機(jī)查找（續(xù)）2 2.如果不是的話，A查找網(wǎng)關(guān)的IP地址將數(shù)據(jù)包直接發(fā)給網(wǎng)關(guān)，數(shù)據(jù)包如何被進(jìn)一步轉(zhuǎn)發(fā)給B 由網(wǎng)關(guān)負(fù)責(zé)網(wǎng)關(guān)網(wǎng)關(guān)主機(jī)的網(wǎng)絡(luò)出口一般情況下必須配置網(wǎng)關(guān)的地址必須和本機(jī)在同一個(gè)子

6、網(wǎng)主機(jī)配置網(wǎng)關(guān)相當(dāng)于給主機(jī)配置一條缺省路由二、常見的IP網(wǎng)絡(luò)地址IP地址地址IP是英文Internet Protocol的縮寫，意思是“網(wǎng)絡(luò)之間互連的協(xié)議”，也就是為計(jì)算機(jī)網(wǎng)絡(luò)相互連接進(jìn)行通信而設(shè)計(jì)的協(xié)議 IP地址是一個(gè)32位的二進(jìn)制數(shù)，通常被分割為4個(gè)“8位二進(jìn)制數(shù)”（也就是4個(gè)字節(jié)）。IP地址用“點(diǎn)分十進(jìn)制”表示成（a.b.c.d）的形式，其中，a,b,c,d都是0255之間的十進(jìn)制整數(shù)。例：點(diǎn)分十進(jìn)IP地址（），實(shí)際上是32位二進(jìn)制數(shù)（11000000.10101000.00000000.00000110）。IP地址分類A類B類C類D類E類網(wǎng)絡(luò)號(hào)(8位)主機(jī)號(hào)(24

7、位)0 xxx xxxxxxxx xxxxxxxx xxxxxxxx xxxx1-1270-2550-2550-255網(wǎng)絡(luò)號(hào)(16位)主機(jī)號(hào)(16位)10 xx xxxxxxxx xxxxxxxx xxxxxxxx xxxx128-1910-2550-2550-255網(wǎng)絡(luò)號(hào)(24位)主機(jī)號(hào)(8位)110 x xxxxxxxx xxxxxxxx xxxxxxxx xxxx192-2230-2550-2550-255多播地址(32位)1110 xxxxxxxx xxxxxxxx xxxxxxxx xxxx224-2390-2550-2550-255預(yù)留地址1111 xxxxxxxx xxxxxxx

8、x xxxxxxxx xxxx240-2550-2550-2550-255用點(diǎn)分十進(jìn)制形式表示地址范圍：A類：55B類： 55C類： 55D類： 55E類： 54IP地址分類（續(xù)）特殊IP地址網(wǎng)絡(luò)部分主機(jī)部分地址類型用 途127any全“0”全“1”Any全“0”Any全“1”網(wǎng)絡(luò)地址代表一個(gè)網(wǎng)段廣播地址特定網(wǎng)段的所有節(jié)點(diǎn)環(huán)回地址環(huán)回測(cè)試廣播地址本網(wǎng)段所有節(jié)點(diǎn)所有網(wǎng)絡(luò)路由器用于指定

9、默認(rèn)路由特殊IP地址(續(xù))IPIP地址地址含義含義使用說明使用說明備注備注不確定的主機(jī)地址集合缺省路由的目的地址 55限制廣播地址，指本網(wǎng)段內(nèi)(同一廣播域)的所有主機(jī)用于本網(wǎng)段內(nèi)的廣播本機(jī)地址主要用于測(cè)試 -55組播地址用于一些特定的程序以及多媒體程序特指所有主機(jī)，特指所有路由器169.254.x.x由于DHCP響應(yīng)超時(shí)，Wingdows系統(tǒng)分配的一個(gè)地址 此地址不可用 私有IP地址 私有IP地址是由InterNIC預(yù)留的由各個(gè)企業(yè)內(nèi)部自由支配的IP地址。但

10、私有IP地址不能直接訪問Inernet，必須要經(jīng)過地址轉(zhuǎn)換（NAT）。 預(yù)留的私有IP地址有： A類： 55 B類： 55 C類： 55 引入子網(wǎng)掩碼的原因：IP地址資源短缺子網(wǎng)掩碼使用與子網(wǎng)掩碼使用與IP地址一樣的格式。子網(wǎng)掩碼的網(wǎng)絡(luò)部分和地址一樣的格式。子網(wǎng)掩碼的網(wǎng)絡(luò)部分和子網(wǎng)部分全都是子網(wǎng)部分全都是1，主機(jī)部分全都是，主機(jī)部分全都是0。子網(wǎng)掩碼缺省的子網(wǎng)掩碼（自然掩碼） 如果沒有進(jìn)行子網(wǎng)劃分，將采用如下的自然掩碼： A類： B類：255.2

11、55.0.0 C類：無子網(wǎng)編址 無子網(wǎng)編址是指使用自然掩碼，不對(duì)網(wǎng)段進(jìn)行細(xì)分。比如B類網(wǎng)段，采用作為掩碼。以太網(wǎng)0 B類網(wǎng)段以太網(wǎng)以太網(wǎng) ，，帶子網(wǎng)編址子網(wǎng)規(guī)劃 子網(wǎng)規(guī)劃的核心工作掩碼界定 確定掩碼中1 的位數(shù)或者0 的位數(shù) 如果要求子網(wǎng)能容納n 臺(tái)主機(jī)，掩碼中0 的位數(shù)（代表主機(jī)的位數(shù)）為M ，則： M=Log2(n+2)代表上取整運(yùn)算 n+2 代表

12、加上一頭一尾的網(wǎng)絡(luò)地址和廣播地址 例n=13 則M=4子網(wǎng)規(guī)劃舉例4864844824848748548348B類子網(wǎng)規(guī)劃實(shí)例子網(wǎng)地址主機(jī)地址172

13、.16.2.154廣播地址55IP主機(jī)地址20子網(wǎng)掩碼C類子網(wǎng)規(guī)劃實(shí)例子網(wǎng)地址主機(jī)地址21-26廣播地址27IP主機(jī)地址21子網(wǎng)掩碼48可變長(zhǎng)子網(wǎng)掩碼（VLSM）2/274/276/2728/2760/3064/3068/3

14、072/30ISP通告子網(wǎng)判定子網(wǎng)判定 給定一個(gè)地址A 及其掩碼M ，判定地址B 在掩碼M 下和A 是否屬于同一個(gè)子網(wǎng) 用在路由匹配、路由查找中 離開掩碼，談?wù)摰刂稟 和B 是否在同一子網(wǎng)毫無意義非常重要子網(wǎng)判定實(shí)例子網(wǎng)判定實(shí)例 判定實(shí)例PC 機(jī)地址7 掩碼目的地址3子網(wǎng)快速判定（一）子網(wǎng)快速判定（一） 快速判定方法快速判定方法關(guān)注掩碼中非0 0 的字節(jié)256 減去掩碼中各個(gè)非0 的字節(jié)兩個(gè)地址的對(duì)應(yīng)部分，分別除以剛才減的結(jié)果下下取整取整比較下取整的結(jié)果 都相同，則屬于同一子網(wǎng) 否則，

15、屬于不同子網(wǎng)子網(wǎng)快速判定（二）子網(wǎng)快速判定（二） 快速判定實(shí)例PC 機(jī)地址7 掩碼目的地址3掩碼前兩個(gè)字節(jié)為255 256-255=1 結(jié)果一目了然掩碼第三個(gè)字節(jié)為240 256-240=16 75/16 =4 82/16 =5 代表下取整運(yùn)算結(jié)論在給定掩碼下兩個(gè)地址屬于不同子網(wǎng)地址界定（一）地址界定（一） 給定一個(gè)地址A 和掩碼M ，給出在M 下A 所屬的子網(wǎng)網(wǎng)絡(luò)地址和子網(wǎng)廣播地址 同樣離不開掩碼的限制地址界定（二）地址界定（二） 對(duì)機(jī)器來說，很簡(jiǎn)單列出地址A和掩碼M的二進(jìn)制形式對(duì)掩碼中1的位，A對(duì)應(yīng)的內(nèi)容不變；對(duì)掩碼中0的位

16、，A對(duì)應(yīng)的內(nèi)容變?yōu)?結(jié)果為子網(wǎng)網(wǎng)絡(luò)地址對(duì)掩碼中1的，位A對(duì)應(yīng)的內(nèi)容不變；對(duì)掩碼中0的位，A對(duì)應(yīng)的內(nèi)容變?yōu)?結(jié)果為子網(wǎng)廣播地址地址界定（三）地址界定（三） 對(duì)人工來說，子網(wǎng)網(wǎng)絡(luò)地址界定掩碼M分解為三部分255、0 和其它假設(shè)值為N掩碼中255的部分A對(duì)應(yīng)字節(jié)不變掩碼中0的部分A對(duì)應(yīng)字節(jié)變?yōu)?掩碼中N的部分假設(shè)A 對(duì)應(yīng)字節(jié)的值為P ，同時(shí)令L=256-N令H=P/L 代表下取整運(yùn)算令K=HxL掩碼中N的部分A對(duì)應(yīng)字節(jié)變?yōu)镵最后的結(jié)果即為在M下A所屬的子網(wǎng)網(wǎng)絡(luò)地址地址界定（四）地址界定（四） 對(duì)人工來說，子網(wǎng)廣播地址界定掩碼M分解為三部分255 、0 和其它假設(shè)值為N掩碼中255的部分A對(duì)應(yīng)字節(jié)不變

17、掩碼中0的部分A對(duì)應(yīng)字節(jié)變?yōu)?55掩碼中N的部分假設(shè)A 對(duì)應(yīng)字節(jié)的值為P ，同時(shí)令L=256-N令H=P/L 代表下取整運(yùn)算令K=(H+1)xL-1掩碼中N的部分A對(duì)應(yīng)字節(jié)變?yōu)镵最后的結(jié)果即為在M下A所屬的子網(wǎng)廣播地址地址界定（五）地址界定（五） 地址界定實(shí)例 IP 地址：7 掩碼： 子網(wǎng)網(wǎng)絡(luò)地址 138/16 =88x16=128子網(wǎng)網(wǎng)絡(luò)地址為 子網(wǎng)廣播地址 138/16 =8(8+1)x16-1=143子網(wǎng)廣播地址為55 MAC(Media Access Control)地址，或稱為 M

18、AC位址、硬件位址，用來定義網(wǎng)絡(luò)設(shè)備的位置。第二層數(shù)據(jù)鏈路層負(fù)責(zé) MAC位址。每個(gè)網(wǎng)絡(luò)位置會(huì)有一個(gè)專屬于它的MAC位址。 介質(zhì)訪問控制廠家的MAC代碼段 MAC Address Vendor-Name00-E0-FC-*-*-* Huawei Technologies Co00-E0-FE-*-*-* Cisco Systems Inc00-D0-F6-*-*-*Alcatel-Lucent00-60-B0-*-*-*Hewlett Packard00-80-C8-*-*-*D-Link Corporation00-1D-B5-*-*-*Juniper Networks00-1C-B3-*-*

19、-*Apple Computer00-1C-C5-*-*-*H3C00-1D-25-*-*-*Samsung Electronics00-1C-BF-*-*-*Intel Corporation00-1D-09-*-*-*Dell Inc三、PPPoE協(xié)議介紹協(xié)議介紹PPPOE協(xié)議協(xié)議 PPPoE是point-to-point protocol over ethernet的簡(jiǎn)稱，可以使以太網(wǎng)的主機(jī)通過一個(gè)簡(jiǎn)單的橋接設(shè)備連到一個(gè)遠(yuǎn)端的接入集中器上。通過pppoe協(xié)議，遠(yuǎn)端接入設(shè)備能夠?qū)崿F(xiàn)對(duì)每個(gè)接入用戶的控制和計(jì)費(fèi)。PPPOE認(rèn)證過程PPPOE認(rèn)證步驟通過電腦的撥號(hào)軟件（輸入帳號(hào)、密碼）發(fā)起PPP

20、OE的上網(wǎng)請(qǐng)求。寬帶接入服務(wù)器（BRAS）響應(yīng)用戶的上網(wǎng)請(qǐng)求，并終結(jié)PPPOE的通信。BRAS將用戶帳號(hào)、密碼以及接入端口等信息發(fā)送給RADIUS服務(wù)器，RADIUS服務(wù)器完成對(duì)用戶帳號(hào)、密碼的驗(yàn)證處理。RADIUS反饋給BRAS用戶驗(yàn)證信息，BRAS為用戶分配合法的IP地址、DNS服務(wù)器等信息。用戶得到寬帶服務(wù)器分配的IP地址后，就可以開始訪問互聯(lián)網(wǎng)。RADIUS同時(shí)對(duì)用戶帳號(hào)進(jìn)行計(jì)費(fèi)。 四、四、PPPoE常見撥號(hào)錯(cuò)誤類型常見撥號(hào)錯(cuò)誤類型697故障描述：網(wǎng)卡禁用 解決辦法：只要在設(shè)備管理中重新啟用網(wǎng)卡即可 678（651）故障描述：無法建立連接 解決辦法：遠(yuǎn)程計(jì)算機(jī)沒有響應(yīng)，windows

21、xp 錯(cuò)誤代碼為678，windows 7錯(cuò)誤代碼為651，造成此故障的原因是基礎(chǔ)線路問題，或者您的互聯(lián)網(wǎng)服務(wù)提供商設(shè)備問題。691/629故障描述：不能通過驗(yàn)證 解決辦法：可能的原因是用戶的賬戶或者密碼輸入錯(cuò)誤，或用戶的賬戶余額不足，用戶在使用時(shí)未正常退出而造成用戶賬號(hào)駐留，可等待幾分鐘或重新啟動(dòng)后再撥號(hào) 錯(cuò)誤678：無法連接到遠(yuǎn)程計(jì)算機(jī)，遠(yuǎn)程計(jì)算機(jī)無響應(yīng) 問題原因：不能連接到BRAS（PPPOE接入服務(wù)器），可能是從用戶端一直到BRAS服務(wù)器整個(gè)鏈路中的某一個(gè)環(huán)節(jié)連接不通。 解決方法：檢查網(wǎng)絡(luò)線路（網(wǎng)線）是否正常連接,網(wǎng)卡是否啟用。錯(cuò)誤769：無法連接到指定目標(biāo) 問題原因：電腦的網(wǎng)絡(luò)連接設(shè)

22、備有問題 解決辦法：打開“我的電腦”“控制面版”“網(wǎng)絡(luò)連接”，查看本地連接的是否處在“禁用”狀態(tài)，如果是，雙擊“本地連接”，將其啟用。若是無法找到“本地連接”，重新安裝網(wǎng)卡驅(qū)動(dòng)程序。 五、Wi-Fi無線網(wǎng)絡(luò)無線網(wǎng)絡(luò)802.11協(xié)議 802.11是IEEE最初制定的一個(gè)無線局域網(wǎng)標(biāo)準(zhǔn)，主要用于解決辦公室局域網(wǎng)和校園網(wǎng)中，用戶與用戶終端的無線接入。 802.11采用2.4GHz和5GHz這兩個(gè)ISM頻段。 現(xiàn)在WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps、108Mbps，提高到300Mbps甚至高達(dá)600Mbps 無線局域網(wǎng)標(biāo)準(zhǔn)對(duì)比802.11a802.11b802.1

23、1g802.11n頻段5Ghz2.4Ghz2.4Ghz2.4Ghz/5Ghz沒有重疊的通道最多233314IEEE批準(zhǔn)時(shí)間1999年10月1999年10月2003年6月2008年9月數(shù)據(jù)速率最快54mb/s最快11Mb/sDSSS最快到11Mb/s;OFDM最快到54Mb/S使用兩個(gè)MIMO流248Mb/s(使用2X2天線),最新的說法理論可達(dá)600Ms/s調(diào)制技術(shù)OFDMDSSSOFDM DSSSMIMO-OFDM優(yōu)點(diǎn)速度快,不易受干擾低花費(fèi),遠(yuǎn)的距離快,遠(yuǎn)的距離,不易被吸收好的速率,遠(yuǎn)的距離缺點(diǎn)高花費(fèi),短的距離慢,易受干擾,主要是因?yàn)楹芏嗉译姽ぷ髟?.4GHz易受干擾不同廠商設(shè)備可是不兼容

24、2.4G頻段2.4GHz無線技術(shù)，是一種短距離無線傳輸技術(shù)，供開源使用。具有耗電低、帶寬高、適用范圍廣等特點(diǎn)相關(guān)應(yīng)用技術(shù)與協(xié)議（1）Wi-Fi/IEEE 802.11a/b/g/n（2）藍(lán)牙（Bluetooth）/IEEE802.15.1（3）無線USB（Wireless USB） Wi-Fi/IEEE 802.11a/b/g/n Wi-Fi 即無線局域網(wǎng)，工作在2.4GHz 頻段，用于學(xué)校、商業(yè)等辦公區(qū)域的無線連接技術(shù)，傳輸速率可達(dá)11Mbit/s，工作距離100m，采用直接序列擴(kuò)頻（DSSS）的方式。采用Wi-Fi 的主要推動(dòng)因素是數(shù)據(jù)吞吐量，Wi-Fi一般用來將計(jì)算機(jī)及無線設(shè)備與本地局域

25、網(wǎng)相連或直接與互聯(lián)網(wǎng)相連。 藍(lán)牙（Bluetooth）/IEEE 802.15.1 一項(xiàng)由藍(lán)牙特別利益小組（SIG）制定的用于無線個(gè)人區(qū)域網(wǎng)（WPAN）的標(biāo)準(zhǔn)，采用跳頻擴(kuò)頻（FHSS）方式，支持語音、數(shù)據(jù)傳輸。藍(lán)牙可對(duì)多達(dá)8個(gè)連接成皮網(wǎng)（Piconet）的設(shè)備以及多個(gè)連接成散射網(wǎng)的皮網(wǎng)提供支持。藍(lán)牙有79個(gè)信道，信道間隔均為1MHz。通信距離為10100 m。 無線USB（Wireless USB） Wireless USB 技術(shù)在3m 距離的最大傳輸速率達(dá)480Mbit/s，而性能與現(xiàn)有的USB2.0 相同。Wireless USB 規(guī)定10m 的速率為110Mbit/s，使用全球通用的2.

26、4GHz ISM 頻段，通信距離高達(dá)10m，可連接8 個(gè)設(shè)備。Wireless USB并非聯(lián)網(wǎng)解決方案，因此沒有相關(guān)成本或功率開銷，支持USB 的即插即用，無需驅(qū)動(dòng)程序和標(biāo)準(zhǔn)/ 認(rèn)證過程。六、六、IP網(wǎng)絡(luò)故障常用的診斷工具網(wǎng)絡(luò)故障常用的診斷工具IPConfig:實(shí)用程序和它的等價(jià)圖形用戶界 面顯示當(dāng)前的TCP/IP配置的設(shè)置值. 總的參數(shù)簡(jiǎn)介(也可以在DOS方式下輸入 Ipconfig /? 進(jìn)行參數(shù)查詢) ipconfig /all：顯示本機(jī)TCP/IP配置的詳細(xì)信息； ipconfig /release：DHCP客戶端手工釋放IP地址； ipconfig /renew：DHCP客戶端手工向服務(wù)器刷新請(qǐng)求； ipconfig /flushdns：清除本地DNS緩存內(nèi)容； ipconfig /displaydns：顯示本地DNS內(nèi)容； ipconfig /r