網(wǎng)絡(luò)知識(shí)培訓(xùn)_20090331

1、TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)網(wǎng)絡(luò)絡(luò)基基礎(chǔ)礎(chǔ)知知識(shí)識(shí)培培訓(xùn)訓(xùn)TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部l 公司網(wǎng)絡(luò)環(huán)境介紹 公司網(wǎng)絡(luò)結(jié)構(gòu) 公司網(wǎng)絡(luò)設(shè)備 公司網(wǎng)絡(luò)服務(wù)器l 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 網(wǎng)絡(luò)基礎(chǔ)知識(shí)簡(jiǎn)介 Windows里的網(wǎng)絡(luò)基本配置 網(wǎng)絡(luò)設(shè)備的基本配置l 防火墻的介紹 防火墻在網(wǎng)絡(luò)中的位置及作用 防火墻的設(shè)置原理l 網(wǎng)絡(luò)常見故障及處理方法 常見故障 處理方法l 網(wǎng)絡(luò)故障預(yù)防 故障預(yù)防 網(wǎng)絡(luò)配置備份 網(wǎng)絡(luò)配置還原TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部公司網(wǎng)絡(luò)環(huán)境介紹公司網(wǎng)絡(luò)環(huán)境介紹公司網(wǎng)絡(luò)結(jié)構(gòu)TCL家庭網(wǎng)絡(luò)事業(yè)部

2、的網(wǎng)絡(luò)主要分布在兩個(gè)區(qū)域：深圳和惠州；深圳惠州通過城域網(wǎng)專線連接，互聯(lián)網(wǎng)深圳和惠州各有獨(dú)立的出口。拓?fù)鋱D：TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部公司網(wǎng)絡(luò)環(huán)境介紹公司網(wǎng)絡(luò)環(huán)境介紹公司網(wǎng)絡(luò)設(shè)備主要使用的網(wǎng)絡(luò)設(shè)備有接入層交換機(jī)；三層交換機(jī)；路由器；防火墻；光纖收發(fā)器；無線AP；無線路由器；TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部公司網(wǎng)絡(luò)環(huán)境介紹公司網(wǎng)絡(luò)環(huán)境介紹公司網(wǎng)絡(luò)服務(wù)器AD服務(wù)器，位于深惠兩地各一臺(tái)；DHCP服務(wù)器，位于深惠兩地各一臺(tái)；DNS服務(wù)器，位于深惠兩地各一臺(tái)；防病毒服務(wù)器，位于深圳，一臺(tái)；網(wǎng)絡(luò)安全審計(jì)服務(wù)器，位于惠州，一臺(tái)；TCL Ho

3、me Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)基礎(chǔ)知識(shí)簡(jiǎn)介現(xiàn)在的電腦基本上都配有一個(gè)網(wǎng)絡(luò)適配器，接口一般為RJ45在Windows設(shè)備管理器中查看方式：開始控制面板管理工具計(jì)算機(jī)管理網(wǎng)絡(luò)基礎(chǔ)知識(shí)TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部查看網(wǎng)絡(luò)連接的方式開始控制面板(左邊點(diǎn)擊切換為經(jīng)典視圖)網(wǎng)絡(luò)連接分分類視圖類視圖TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部查看網(wǎng)絡(luò)連接的方式其他方式：開始運(yùn)行：cmd 回車：ipconfig /all /?查看Ipconfig命令幫助及參數(shù)TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)基

4、礎(chǔ)知識(shí)Windows里的網(wǎng)絡(luò)基本配置另： ipconfig /all /?查看查看Ipconfig命令幫助及參數(shù)命令幫助及參數(shù) Demo！TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)基礎(chǔ)知識(shí)路由表查看方法：route print 或 nbtstat r含義：到達(dá)目的含義：到達(dá)目的/的網(wǎng)絡(luò)通過接口的網(wǎng)絡(luò)通過接口40把信息把信息發(fā)給網(wǎng)關(guān)發(fā)給網(wǎng)關(guān)TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)基礎(chǔ)知識(shí)網(wǎng)絡(luò)設(shè)備的基本配置CISCO網(wǎng)絡(luò)設(shè)備的配置：1）登入方式：一般為telnet或SS

5、H方式登錄到23號(hào)端口或通過http或https方式登錄到管理頁(yè)面；2）Demo；HP網(wǎng)絡(luò)設(shè)備的配置：1）登入方式：一般為telnet或SSH方式登錄到23號(hào)端口或通過http或https方式登錄到管理頁(yè)面；2）Demo；TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)基礎(chǔ)知識(shí)DNS解析命令開始運(yùn)行：cmdNslookup 敲入？顯示幫助及所有參數(shù)TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的介紹防火墻的介紹防火墻在網(wǎng)絡(luò)中的位置及作用防火墻可以是一單純軟件、單純硬件或軟硬結(jié)合的網(wǎng)絡(luò)設(shè)備，防火墻的拓?fù)浣Y(jié)構(gòu)就可以有防御主機(jī)、屏蔽子網(wǎng)和雙重防火墻；可以利

6、用包括防火墻、帶有封包過濾功能的邊界路由器以及入侵探測(cè)系統(tǒng)等的多種安全設(shè)備。第一種選擇：防御主機(jī)第一種最基本的選擇是使用防御主機(jī)。在這種設(shè)置中（下圖1所示），防火墻設(shè)置在因特網(wǎng)和受保護(hù)網(wǎng)絡(luò)之間。它可以過濾所有進(jìn)入或離開網(wǎng)絡(luò)的流量。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的介紹防火墻的介紹防御主機(jī)拓?fù)浣Y(jié)構(gòu)適合于相對(duì)簡(jiǎn)單的網(wǎng)絡(luò)（比如，那些不提供任何公共因特網(wǎng)服務(wù)的網(wǎng)絡(luò)。）要切記的關(guān)鍵因素是它僅提供一個(gè)單一的邊界。一旦有人設(shè)法滲透到邊界之中，那么他們就已經(jīng)可以不受任何限制地（至少?gòu)倪吔绫Ｗo(hù)的角度來說）進(jìn)入到受保護(hù)的網(wǎng)絡(luò)之中。如果你僅僅使用防火墻來保護(hù)整主要用來上網(wǎng)的企業(yè)

7、網(wǎng)絡(luò)，這種設(shè)置是可行的。但是，如果你的主機(jī)是Web站點(diǎn)或e-mail服務(wù)器，這種配置就不夠用了。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的介紹防火墻的介紹第二種選擇：屏蔽子網(wǎng)第二種選擇是使用一種屏蔽子網(wǎng)，比防御主機(jī)方法而言，可以提供更多的優(yōu)點(diǎn)。這種方法使用帶有三個(gè)網(wǎng)卡的單一防火墻（通常是指三宿主機(jī)防火墻）。這種拓?fù)浣Y(jié)構(gòu)的一個(gè)例子如圖2 所示。屏蔽子網(wǎng)提供了這樣一種解決方案：企業(yè)可以為因特網(wǎng)用戶安全地提供服務(wù)。任何負(fù)責(zé)公共服務(wù)的服務(wù)器都被設(shè)置在隔離區(qū)(DMZ)，隔離區(qū)是被防火墻分割開因特網(wǎng)和所信任的網(wǎng)絡(luò)。因此，如果惡意用戶設(shè)法攻破防火墻，他或她也無法進(jìn)入企業(yè)內(nèi)部的互

8、聯(lián)網(wǎng)（前提是正確配置防火墻）。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的介紹防火墻的介紹第三種選擇：雙重防火墻最安全（也是最貴的）選擇是在采用兩個(gè)防火墻的屏蔽子網(wǎng)，。這種情況下，隔離區(qū)（DMZ）設(shè)置在兩個(gè)防火墻之間，如圖3所示。使用雙重防火墻，公司還可以通過DMZ為因特網(wǎng)用戶提供服務(wù)，但是需要增加一層保護(hù)。安全架構(gòu)師從兩個(gè)不同的經(jīng)銷商的防火墻技術(shù)，然后用來實(shí)施這一計(jì)劃，這種情況相當(dāng)常見。當(dāng)惡意個(gè)人發(fā)現(xiàn)某個(gè)軟件有可以利用的漏洞時(shí)，這種做法就增強(qiáng)了安全性。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的介紹防火墻的介紹高端防火墻在這些方面也有一

9、些變化。基本的防火墻模式通常有三界面界限，高端防火墻則可以有許多物理和虛擬界面。比如，Secure Computing 公司的Sidewinder G2防火墻可以有20個(gè)物理界面。通過使用VLAN，標(biāo)記物理界面，就可以增加額外的虛擬界面。這對(duì)你來說意味著什么？有了大量的界面，你就可以在網(wǎng)絡(luò)中采用不同的安全區(qū)。比如，你可能會(huì)有下面的界面配置：安全區(qū)1：因特網(wǎng) 安全區(qū)2：受限工作站 安全區(qū)3：普通工作站 安全區(qū)4：公共隔離區(qū) 安全區(qū)5：內(nèi)部隔離區(qū) 安全區(qū)6：中心服務(wù)器這種構(gòu)架中，你可以使用任何一種上述三種拓?fù)浣Y(jié)構(gòu)，并有了極大地靈活性。這是關(guān)于防火墻構(gòu)架的簡(jiǎn)單入門知識(shí)?，F(xiàn)在你已經(jīng)掌握了基本概念，那么

10、你就能夠在不同情況下，幫助選擇合適的防火墻拓?fù)浣Y(jié)構(gòu)。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的設(shè)置原理防火墻術(shù)語(yǔ)在我們進(jìn)行更深一步的討論防火墻設(shè)計(jì)之前，我們來看一下一些應(yīng)該熟悉的術(shù)語(yǔ)。網(wǎng)關(guān)-網(wǎng)關(guān)通常是一臺(tái)計(jì)算機(jī)，它把一個(gè)私有網(wǎng)絡(luò)和另一個(gè)網(wǎng)絡(luò)連接起來，通常是和Internet或者是WAN的連接。一個(gè)防火墻網(wǎng)關(guān)可以定義哪些內(nèi)容可以、哪些內(nèi)容不可以通過，并在內(nèi)部網(wǎng)絡(luò)和Internet之間進(jìn)行數(shù)據(jù)傳送。網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）- NAT對(duì)外部網(wǎng)絡(luò)（Internet）把內(nèi)部的網(wǎng)絡(luò)地址隱藏起來。如果你的防火墻使用了NAT，所有的內(nèi)部地址將會(huì)被轉(zhuǎn)換成公開的IP地址，這就隱藏了他們

11、原來的身份。代理服務(wù)器- 一個(gè)代理服務(wù)器代替了網(wǎng)絡(luò)的IP地址，并且有效地對(duì)外部網(wǎng)絡(luò)隱藏了內(nèi)部真實(shí)的地址。代理服務(wù)器包括Web服務(wù)器，應(yīng)用級(jí)網(wǎng)關(guān)。包過濾防火墻-這是一種簡(jiǎn)單的防火墻方案，它通常是在路由器上進(jìn)行設(shè)置，用來對(duì)數(shù)據(jù)包進(jìn)行過濾。當(dāng)數(shù)據(jù)包經(jīng)過防火墻的時(shí)候，防火墻會(huì)檢查它們的包頭。根據(jù)你設(shè)定的規(guī)則，這些包被接受或是被拒絕。因?yàn)榇蟛糠值穆酚善骺梢赃^濾數(shù)據(jù)包，這是一種很簡(jiǎn)單的辦法來規(guī)定應(yīng)該接受哪些數(shù)據(jù)包，拒絕哪些數(shù)據(jù)包。但是包過濾很難區(qū)分善意和惡意的數(shù)據(jù)包。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部防火墻的設(shè)置原理篩選路由器-這是一種有兩塊網(wǎng)卡的包過濾路由。這種路由連接兩個(gè)

12、網(wǎng)絡(luò)，并對(duì)兩個(gè)網(wǎng)絡(luò)間的數(shù)據(jù)進(jìn)行過濾和控制。安全系統(tǒng)管理員制定過濾的規(guī)則。這種路由又被稱之為外部路由或者邊界路由。應(yīng)用級(jí)網(wǎng)關(guān)-和路由器包過濾相比，這種網(wǎng)關(guān)允許網(wǎng)絡(luò)管理員進(jìn)行更加復(fù)雜的安全策略設(shè)置。它對(duì)于每種要通過防火墻的應(yīng)用或者是服務(wù)采用專門的程序進(jìn)行處理。堡壘主機(jī)-一個(gè)堡壘主機(jī)是一個(gè)計(jì)算機(jī)，它允許一個(gè)不安全的網(wǎng)絡(luò)（比如Internet）訪問一個(gè)安全的網(wǎng)絡(luò)(比如你的內(nèi)部網(wǎng))。它通常被作為一個(gè)應(yīng)用級(jí)網(wǎng)關(guān)被設(shè)置在兩個(gè)網(wǎng)絡(luò)之間。安全區(qū)（DMZ）-DMZ位于你的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，這是放置公開的服務(wù)器的最好位置。比如Web服務(wù)器和FTP服務(wù)器就可以放置在這里?，F(xiàn)在我們已經(jīng)把防火墻里的相關(guān)常用術(shù)語(yǔ)進(jìn)行

13、了解釋，接下來讓我們開始討論一般防火墻的設(shè)計(jì)。篩選路由器一個(gè)篩選路由器是最簡(jiǎn)單的防火墻策略。這個(gè)方法很流行，因?yàn)橛泻芏喙疽呀?jīng)具備了這樣的硬件條件。一個(gè)篩選路由器是你防火墻策略里一個(gè)非常好的第一道安全防線。它只是一個(gè)路由，根據(jù)IP地址、UDP和TCP端口來篩選數(shù)據(jù)。圖A是一個(gè)篩選路由器方案的示意圖。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部篩選路由器如果你決定采用這種措施，你應(yīng)該對(duì)TCP/IP有很好的理解，并能夠在你的路由器上正確地進(jìn)行有關(guān)篩選的設(shè)置。如果不能夠正確地進(jìn)行配置，危險(xiǎn)的數(shù)據(jù)包就有可能透過你的防火墻進(jìn)入你的內(nèi)部局域網(wǎng)。如果這是你唯一的安全設(shè)備，那么黑客們將非常

14、容易地攻破你的系統(tǒng)，在你的局域網(wǎng)里為所欲為。另外一點(diǎn)值得注意的就是采用這種措施，你的內(nèi)部網(wǎng)絡(luò)的IP地址并沒有被隱藏起來，并且它不具備監(jiān)測(cè)，跟蹤和記錄的功能。如果你經(jīng)費(fèi)有限而且非常急切地需要一個(gè)防火墻的解決方案，這個(gè)方法能夠使你花費(fèi)最少，并可以使用現(xiàn)有的路由器。這是進(jìn)一步進(jìn)行防火墻措施的一個(gè)良好開端。當(dāng)你增加別的網(wǎng)絡(luò)安全設(shè)備的時(shí)候，它也還可以使用。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部有堡壘主機(jī)的篩選路由篩選主機(jī)防火墻一個(gè)篩選主機(jī)防火墻架構(gòu)除了一個(gè)篩選路由器外還包括一個(gè)單穴堡壘主機(jī)。這種設(shè)計(jì)采用包過濾和堡壘主機(jī)作為安全設(shè)施，保證了網(wǎng)絡(luò)級(jí)和應(yīng)用級(jí)的安全。路由進(jìn)行包過濾，堡

15、壘主機(jī)進(jìn)行應(yīng)用安全控制。這是一種很可靠的設(shè)計(jì)，一個(gè)黑客必須穿透路由和堡壘主機(jī)才能夠到達(dá)內(nèi)部網(wǎng)絡(luò)。而且，采用這種設(shè)計(jì)作為應(yīng)用網(wǎng)關(guān)（代理服務(wù)器），你可以用網(wǎng)絡(luò)地址轉(zhuǎn)換來隱藏內(nèi)部網(wǎng)絡(luò)。上面描述的結(jié)構(gòu)使所有進(jìn)出的數(shù)據(jù)都要經(jīng)過堡壘主機(jī)。當(dāng)信息進(jìn)入篩選路由的時(shí)候，篩選路由會(huì)讓它們經(jīng)過堡壘主機(jī)的過濾才能夠到達(dá)內(nèi)部網(wǎng)絡(luò)。TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部有雙穴堡壘主機(jī)的篩選路由你可以更進(jìn)一步，建立一個(gè)雙穴堡壘主機(jī)防火墻。這種結(jié)構(gòu)有兩個(gè)網(wǎng)絡(luò)界面。因?yàn)樗鼓愕木W(wǎng)絡(luò)在物理上和外部網(wǎng)絡(luò)斷開，所以非常的安全。下圖所示的是一個(gè)這種結(jié)構(gòu)的范例。TCL Home Networking BUTCL

16、家庭網(wǎng)絡(luò)事業(yè)部安全區(qū)拓?fù)浣Y(jié)構(gòu)DMZ是一個(gè)很普遍而安全的防火墻拓?fù)?。它通常被認(rèn)為是一個(gè)過濾的子網(wǎng)。一個(gè)DMZ在內(nèi)部網(wǎng)和Internet 之間構(gòu)造了一個(gè)安全地帶。如圖所示：一個(gè)DMZ通常含有以下組成部分：Web服務(wù)器郵件服務(wù)器應(yīng)用網(wǎng)關(guān)電子商務(wù)系統(tǒng)（它應(yīng)該只包括你的前端系統(tǒng)。你的后端系統(tǒng)應(yīng)該在你的局域網(wǎng)內(nèi)部）TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部安全區(qū)拓?fù)浣Y(jié)構(gòu)一個(gè)DMZ通常被認(rèn)為是非常安全的，它提供了一個(gè)區(qū)域放置你的公共服務(wù)器。一個(gè)堡壘主機(jī)，Modem池，和所有的公共服務(wù)器都可以放置在DMZ里面。而且，外部防火墻抵擋外部的攻擊并管理所有內(nèi)部網(wǎng)絡(luò)對(duì)DMZ的訪問。內(nèi)部防火墻管理

17、DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第二道安全防線，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。而局域網(wǎng)內(nèi)對(duì)于internet的訪問由內(nèi)部防火墻和位于DMZ的堡壘主機(jī)控制。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過三個(gè)獨(dú)立的區(qū)域（外部防火墻、內(nèi)部防火墻和堡壘主機(jī)）才能夠到達(dá)局域網(wǎng)。很多公司更進(jìn)一步，他們給DMZ也加上了入侵檢測(cè)系統(tǒng)。這樣就可以在小問題積累成大問題之前解決它們。以上，我們討論了幾種在現(xiàn)代商業(yè)社會(huì)里比較流行的防火墻的設(shè)計(jì)。當(dāng)然，沒有完美的防火墻設(shè)計(jì)。每個(gè)網(wǎng)絡(luò)在商業(yè)模式上都是獨(dú)特的，防火墻也應(yīng)該按照公司的特別要求而制作。當(dāng)設(shè)計(jì)一個(gè)防火墻的時(shí)候，你必須考慮很多的因素，包括

18、費(fèi)用，培訓(xùn)，安全，技術(shù)，和完成所需要的時(shí)間。當(dāng)你把所有的因素考慮進(jìn)去，并找到了一個(gè)好的安全策略，你就可以開始完成你的防火墻拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)。我在這里展示的圖表，都可以通過下載的方式得到，可以在你設(shè)計(jì)的防火墻拓?fù)涞臅r(shí)候作為模板。更多知識(shí)參考網(wǎng)址：http:/ Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)常見故障及處理方法網(wǎng)絡(luò)常見故障及處理方法l常見故障1. 無法獲取IP地址；2. 能訪問局域網(wǎng)不能訪問Internet；3. 能上QQ，不能打開網(wǎng)頁(yè)；4. 訪問局域網(wǎng)時(shí)斷時(shí)續(xù)；5. 網(wǎng)卡連接時(shí)斷時(shí)續(xù)；6. 網(wǎng)絡(luò)無連接；7. 無線網(wǎng)連接不上；8. 無線網(wǎng)連接時(shí)斷時(shí)續(xù)；9. 搜索不到無線連接點(diǎn)；10.地址欺騙攻擊；TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)常見故障及處理方法網(wǎng)絡(luò)常見故障及處理方法處理方法1）有線網(wǎng)絡(luò)故障：首先：觀察現(xiàn)象，影響個(gè)別人還是影響一部分范圍的人；其次：根據(jù)現(xiàn)象由外向里、由核心層向接入層、由下至上的排查錯(cuò)誤結(jié)點(diǎn)；第三：確定問題結(jié)點(diǎn)，作出解決辦法。2）無線網(wǎng)絡(luò)故障：首先：觀察現(xiàn)象，影響個(gè)別人還是影響一部分范圍的人；其次：根據(jù)現(xiàn)象確認(rèn)無線路由還是客戶端的問題；第三：確認(rèn)問題點(diǎn)，作出解決辦法；TCL Home Networking BUTCL家庭網(wǎng)絡(luò)事業(yè)部網(wǎng)絡(luò)故障預(yù)防故障預(yù)