IP網(wǎng)絡(luò)基本知識(shí)培訓(xùn)

1、IP網(wǎng)絡(luò)基本知識(shí)培訓(xùn)傳輸數(shù)據(jù)組2009年2月培訓(xùn)目的n了解什么是IP網(wǎng)絡(luò)n了解常見IP網(wǎng)絡(luò)設(shè)備及作用n了解內(nèi)江IP網(wǎng)絡(luò)系統(tǒng)概況n具備簡(jiǎn)單的網(wǎng)絡(luò)故障診斷技能什么是IP網(wǎng)絡(luò)IP網(wǎng)絡(luò)（網(wǎng)絡(luò)（NETWORK）1、通信線路（光纖、網(wǎng)線等）、通信線路（光纖、網(wǎng)線等）2、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)設(shè)備CMNETcisco 7507cisco 75071*155M POS1*155M POS華為華為NE80NE80華為華為S8016(1)S8016(1)華為華為S8016(2)S8016(2)ciscocisco2948L32948L3POSPOSGEGEGEGEGEGEFEFEISIS METRIC:40ISIS ME

2、TRIC:40ISIS METRIC:20ISIS METRIC:20ISIS METRIC:20ISIS METRIC:20ISIS METRIC:20ISIS METRIC:20ISIS METRIC:40ISIS METRIC:40ISIS METRIC:40ISIS METRIC:40IP地址IP地址是在網(wǎng)絡(luò)上分配給每臺(tái)計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備的地址是在網(wǎng)絡(luò)上分配給每臺(tái)計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備的32位數(shù)字標(biāo)識(shí)。位數(shù)字標(biāo)識(shí)。在在Internet上，每臺(tái)計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備的上，每臺(tái)計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備的IP地址是全世界唯一的。地址是全世界唯一的。IP地址的格式是地址的格式是 xxx.xxx.xxx.xxx，其中

3、，其中xxx是是 0 到到 255 之間的之間的任意整數(shù)。目前我們使用的是任意整數(shù)。目前我們使用的是IPV4。隨著互聯(lián)網(wǎng)的飛速發(fā)展，。隨著互聯(lián)網(wǎng)的飛速發(fā)展，IPV4的地址資源將無(wú)法滿足需求，在這樣的環(huán)境下，的地址資源將無(wú)法滿足需求，在這樣的環(huán)境下，IPv6應(yīng)運(yùn)而應(yīng)運(yùn)而生，生，IPV6的格式是：的格式是：x:x:x:x:x:x:x:x，其中每一個(gè)，其中每一個(gè) x 都是十六進(jìn)都是十六進(jìn)位值，共位值，共 8 個(gè)個(gè) 16 位元位址片段。位元位址片段。IPv6 位址范圍從位址范圍從 0000:0000:0000:0000:0000:0000:0000:0000 到到 ffff:ffff:ffff:fff

4、f:ffff:ffff:ffff:ffff。 理論上地址達(dá)到理論上地址達(dá)到2128-1個(gè)。個(gè)。這里我們主要介紹基于這里我們主要介紹基于IPV4的網(wǎng)絡(luò)。的網(wǎng)絡(luò)。 IP網(wǎng)絡(luò)的劃分例：主機(jī)地址：10.104.139.2，子網(wǎng)掩碼：255.255.255.252該主機(jī)所在的網(wǎng)絡(luò)地址？廣播地址？有以下幾個(gè)IP地址，包括了網(wǎng)絡(luò)地址、主機(jī)地址、廣播地址，你能否區(qū)分出？10.106.8.125、10.106.8.126、10.106.8.127、10.106.8.128、10.106.8.129，掩碼均為255.255.255.224一個(gè)網(wǎng)絡(luò)需要由以下地址組成網(wǎng)絡(luò)地址：在網(wǎng)絡(luò)中代表整個(gè)網(wǎng)絡(luò)主機(jī)地址：網(wǎng)絡(luò)中某臺(tái)

5、主機(jī)的IP地址廣播地址：用于同時(shí)向網(wǎng)絡(luò)中所有工作站進(jìn)行發(fā)送的一個(gè)地址。主機(jī)標(biāo)識(shí)段hostid 為全1 的IP 地址為廣播地址，廣播的分組傳送給hostid 段所涉及的所有計(jì)算機(jī)。子網(wǎng)掩碼：子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合IP地址一起使用。子網(wǎng)掩碼只有一個(gè)作用，就是將某個(gè)IP地址劃分成網(wǎng)絡(luò)地址和主機(jī)地址兩部分。子網(wǎng)掩碼是一個(gè)32位地址，用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)。 掩碼有一個(gè)主要的特征，就是將32位分成兩部分，前面為一連串的1，后面為一連串的0組成。如：255.255.255.0（11111111.11111111.11111111.00000000），255.255.25

6、5.128（11111111.11111111.11111111.11110000），錯(cuò)誤的表示：255.255.254.128（11111111.11111111.11111110.11110000）。常見網(wǎng)絡(luò)設(shè)備介紹交換機(jī)交換機(jī)：交換機(jī)：交換機(jī)是一種基于交換機(jī)是一種基于MAC地址識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換地址識(shí)別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī)可以機(jī)可以“學(xué)習(xí)學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過(guò)在數(shù)據(jù)幀的始發(fā)者地址，并把其存放在內(nèi)部地址表中，通過(guò)在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。和目標(biāo)接收者之間

7、建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。 交換機(jī)可分為二層交換機(jī)、三層交換機(jī)及四層交換機(jī)交換機(jī)可分為二層交換機(jī)、三層交換機(jī)及四層交換機(jī)目前我們主要使用的是目前我們主要使用的是L2層交換機(jī)、層交換機(jī)、L3層交換機(jī)層交換機(jī)應(yīng)用情況：應(yīng)用情況：L2層交換機(jī)：層交換機(jī)：VLAN、端口管理、端口管理L3層交換機(jī)：?jiǎn)⒂寐酚晒δ?，下接局域網(wǎng)的網(wǎng)關(guān)設(shè)置在該層交換機(jī)：?jiǎn)⒂寐酚晒δ埽陆泳钟蚓W(wǎng)的網(wǎng)關(guān)設(shè)置在該交換機(jī)上，不同局域網(wǎng)之間的互通通過(guò)交換機(jī)上，不同局域網(wǎng)之間的互通通過(guò)L3層功能實(shí)現(xiàn)。層功能實(shí)現(xiàn)。192.168.0.2192.168.0.3192.168.1.2VLAN2VLAN2VLAN3常見

8、網(wǎng)絡(luò)設(shè)備介紹路由器路由器：路由器：路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備，路由器通過(guò)路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備，路由器通過(guò)路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來(lái)（），這也是路由器名稱的由來(lái)（router，轉(zhuǎn)發(fā)者）。，轉(zhuǎn)發(fā)者）。路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇信息傳送的線路。選擇通暢快捷的近路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇信息傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約

9、網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢通率，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來(lái)。從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮出更大的效益來(lái)。一般說(shuō)來(lái)，異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來(lái)完成。一般說(shuō)來(lái)，異種網(wǎng)絡(luò)互聯(lián)與多個(gè)子網(wǎng)互聯(lián)都應(yīng)采用路由器來(lái)完成。路由器的主要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地路由器的主要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，傳送到目的站點(diǎn)。選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)路由表（在路由器

10、中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)路由表（Routing Table），供路由選擇時(shí)使用。），供路由選擇時(shí)使用。路由協(xié)議分靜態(tài)路由、動(dòng)態(tài)路由路由協(xié)議分靜態(tài)路由、動(dòng)態(tài)路由192.168.1.1192.168.0.1192.168.0.2192.168.1.2設(shè)備選擇二層和三層交換機(jī)、路由器的選擇二層交換機(jī)用于小型的局域網(wǎng)絡(luò)。這個(gè)就不用多言了，在小型局域網(wǎng)中，廣播包影響不大，二層交換機(jī)的快速交換功能、多個(gè)接入端口和低謙價(jià)格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案。路由器的優(yōu)點(diǎn)在于接口類型豐富，支持的三層功能強(qiáng)大，路由能力強(qiáng)大，適合用于大型的網(wǎng)絡(luò)間的路由，它的優(yōu)勢(shì)在于選擇最佳路由，負(fù)荷分擔(dān)，鏈路備份及和其他

11、網(wǎng)絡(luò)進(jìn)行路由信息的交換等等路由器所具有功能。三層交換機(jī)的最重要的功能是加快大型局域網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)，加入路由功能也是為這個(gè)目的服務(wù)的。一般來(lái)說(shuō)，在內(nèi)網(wǎng)數(shù)據(jù)流量大，要求快速轉(zhuǎn)發(fā)響應(yīng)的網(wǎng)絡(luò)中，如全部由三層交換機(jī)來(lái)做這個(gè)工作，會(huì)造成三層交換機(jī)負(fù)擔(dān)過(guò)重，響應(yīng)速度受影響，將網(wǎng)間的路由交由路由器去完成，充分發(fā)揮不同設(shè)備的優(yōu)點(diǎn)，不失為一種好的組網(wǎng)策略。08年一個(gè)典型案例是我們給郵政儲(chǔ)蓄系統(tǒng)提供的通過(guò)L3層交換的方式轉(zhuǎn)發(fā)數(shù)據(jù)，造成交換機(jī)負(fù)荷過(guò)大，而嚴(yán)重影響了網(wǎng)絡(luò)質(zhì)量，后來(lái)將交換機(jī)更換為路由器后問(wèn)題得到解決。 常見網(wǎng)絡(luò)設(shè)備介紹防火墻防火墻防火墻所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部

12、網(wǎng)之間、專用所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.是一種獲取安全性方法的形象說(shuō)法，它是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與與Intranet之間建立起一個(gè)安全網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)（關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成。

13、個(gè)部分組成。防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過(guò)濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問(wèn)，從而防止來(lái)自不明入侵者的所有通信。內(nèi)江內(nèi)江OAWLANF1POS專線用戶專線用戶成都成都POSPOSGEGEGES8016-2安氏防火墻安氏防火墻NE80MA-5200FNE16MDCN華為華為S3528GGECISC07507S8016-1cisco2948專線接入路由器專線接入路由器MA-5200F218.205.227.209OA防火墻防火墻CISCO3600218.205.2

14、27.210218.205.227.205218.205.227.206218.200.178.21218.200.178.18218.200.178.17218.200.178.22218.200.178.14218.200.178.13218.200.178.9218.200.178.10218.200.178.61218.200.178.21內(nèi)江內(nèi)江資中資中威遠(yuǎn)威遠(yuǎn)隆昌隆昌CPOSCMNET四川省網(wǎng)結(jié)構(gòu)內(nèi)江IP網(wǎng)絡(luò)結(jié)構(gòu) 總體來(lái)說(shuō)，根據(jù)目前內(nèi)江分公司使用的總體來(lái)說(shuō)，根據(jù)目前內(nèi)江分公司使用的IP地址段來(lái)說(shuō)，主要有以下地址段來(lái)說(shuō)，主要有以下幾個(gè)業(yè)務(wù)系統(tǒng)：幾個(gè)業(yè)務(wù)系統(tǒng)：分公司辦公網(wǎng)、分公司辦公網(wǎng)

15、、CMNET、BOSS、MDCN、IP承載網(wǎng)承載網(wǎng)內(nèi)江網(wǎng)絡(luò)系統(tǒng)概況辦公網(wǎng)VLAN1:10.104.130.30/27VLAN7:10.104.130.61/27VLAN9:10.104.130.93/27IF0:10.104.130.28/27話務(wù)網(wǎng)管反牽終端話務(wù)網(wǎng)管反牽終端10.104.130.11/27NO.7監(jiān)測(cè)反牽終端監(jiān)測(cè)反牽終端10.104.130.27/27華為華為BSS10.104.130.3263原原MOTO BSS10.104.130.6495內(nèi)江話務(wù)網(wǎng)管網(wǎng)絡(luò)拓?fù)鋱D成都S1:0/1 10.101.26.2/30SC.NEIJIANG.2620內(nèi)江內(nèi)江OAWLANF1POS專線

16、用戶專線用戶成都成都POSPOSGEGEGES8016-2安氏防火墻安氏防火墻NE80MA-5200FNE16MDCN華為華為S3528GGECISC07507S8016-1cisco2948專線接入路由器專線接入路由器MA-5200F218.205.227.209OA防火墻防火墻CISCO3600218.205.227.210218.205.227.205218.205.227.206218.200.178.21218.200.178.18218.200.178.17218.200.178.22218.200.178.14218.200.178.13218.200.178.9218.200.178.10218.200.178.61218.200.178.21內(nèi)江內(nèi)江資中資中威遠(yuǎn)威遠(yuǎn)隆昌隆昌CPOSCMNET四川省網(wǎng)結(jié)構(gòu)IP承