網(wǎng)絡(luò)專業(yè)培訓(xùn)資料基礎(chǔ)

1、網(wǎng)絡(luò)根底篇 本篇需要掌握的要點(diǎn)：熟悉網(wǎng)絡(luò)環(huán)境，了解網(wǎng)絡(luò)常見構(gòu)架。了解OSI參考模型、TCP/IP協(xié)議棧。熟悉掌握IP地址相關(guān)知識(shí)。了解常見網(wǎng)絡(luò)效勞。網(wǎng)絡(luò)概述網(wǎng)絡(luò)的定義：將地理上分散的具有獨(dú)立功能的計(jì)算機(jī)互聯(lián)，完成資源共享，信息交換等功能。網(wǎng)絡(luò)實(shí)現(xiàn)的功能網(wǎng)絡(luò)可以實(shí)現(xiàn)信息通訊、資源共享等信息共享硬件和軟件的共享集中化的管理及維護(hù)提高可靠性O(shè)SI參考模型物理層數(shù)鏈層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層用戶的接口: 提供給用程序之間的通訊數(shù)據(jù)的定義：處理數(shù)據(jù)的加密、壓縮等會(huì)話的控制：建立、維護(hù)和管理會(huì)話數(shù)據(jù)的投遞：負(fù)責(zé)數(shù)據(jù)端到端的通訊數(shù)據(jù)包傳遞：尋址、路由1234567數(shù)據(jù)在鏈路上的傳輸 ： 數(shù)據(jù)的傳輸控制

2、糾錯(cuò)物理設(shè)備間傳送比特流：比特流的傳輸數(shù)據(jù)的封裝與解封裝傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層應(yīng)用數(shù)據(jù)應(yīng)用數(shù)據(jù)傳輸層頭部應(yīng)用數(shù)據(jù)網(wǎng)絡(luò)層頭部應(yīng)用數(shù)據(jù)數(shù)鏈LLC層頭部應(yīng)用數(shù)據(jù) 數(shù)鏈MAC層頭部 表示層 應(yīng)用層 會(huì)話層數(shù)據(jù)段數(shù)據(jù)包Bit流數(shù)據(jù)幀F(xiàn)CSFCS數(shù)據(jù)TCP/IP協(xié)議棧與OSI參考模型應(yīng)用層運(yùn)輸層網(wǎng)絡(luò)層表示層會(huì)話層數(shù)據(jù)鏈路層物理層應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層 IP (各種應(yīng)用層協(xié)議如TELNET, FTP, SMTP 等) 運(yùn)輸層(TCP 、UDP)協(xié)議概述協(xié)議：數(shù)據(jù)通信規(guī)那么。在網(wǎng)絡(luò)中需要遵循相應(yīng)的協(xié)議來完成通訊。網(wǎng)絡(luò)層IPICMPIGMPARP網(wǎng)絡(luò)層EthernetATM傳輸層UDPTCP應(yīng)用層FTPH

3、TTP廣域網(wǎng)與局域網(wǎng)局域網(wǎng)LAN廣域網(wǎng)WANInternet常見網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)終端電阻器終端電阻器Hub總線型星型環(huán)型網(wǎng)狀型以太網(wǎng)機(jī)制描 述 描 述 訪問機(jī)制 CSMA/CD 傳輸速度傳統(tǒng)以太網(wǎng) 10 Mbps快速以太網(wǎng) 100 Mbps吉比特以太網(wǎng) 1 Gbps檢測(cè)信號(hào)發(fā)送信號(hào) 沖突檢測(cè)常見網(wǎng)絡(luò)連接線纜常見網(wǎng)絡(luò)線纜主要有以下三類：同軸電纜粗纜、細(xì)纜 光纖 雙絞線非屏蔽 (UTP)屏蔽 (STP)單模、多模2022/7/912網(wǎng)絡(luò)設(shè)備網(wǎng)卡網(wǎng)卡也叫“網(wǎng)絡(luò)適配器，英文全稱為“Network Interface Card，簡(jiǎn)稱“NIC，網(wǎng)卡是局域網(wǎng)中最根本的部件之一，它是電腦與局域網(wǎng)相互連接的硬件設(shè)備

4、。無論是普通電腦還是高端效勞器，只要連接到局域網(wǎng)，就都需要安裝一塊網(wǎng)卡；無論是雙絞線連接、同軸電纜連接還是光纖連接，都必須借助于網(wǎng)卡才能實(shí)現(xiàn)數(shù)據(jù)的通信。如果有必要，一臺(tái)電腦也可以同時(shí)安裝兩塊或多塊網(wǎng)卡。網(wǎng)卡是OSI模型中數(shù)據(jù)鏈路層的設(shè)備。網(wǎng)卡是LAN的接入設(shè)備，是單機(jī)與網(wǎng)絡(luò)間架設(shè)的橋梁。每塊網(wǎng)卡都有唯一的物理地址MAC地址作為標(biāo)識(shí)2022/7/913網(wǎng)卡界面操作-連接設(shè)置1在您正在使用的桌面上，用右鍵單擊“網(wǎng)上鄰居，在彈出的菜單中選擇“屬性；2022/7/914網(wǎng)卡界面操作-連接設(shè)置2在隨后翻開的窗口里，用鼠標(biāo)右鍵點(diǎn)擊“本地連接，選擇“屬性；2022/7/915網(wǎng)卡界面操作-連接設(shè)置3在彈出的

5、對(duì)話框里，先選擇“Internet協(xié)議TCP/IP，再用鼠標(biāo)點(diǎn)擊“屬性按鈕；2022/7/916網(wǎng)卡界面操作-連接設(shè)置4在隨后翻開的窗口里，您可以選擇“自動(dòng)獲得IP地址O或者是“使用下面的IP地址S；“自動(dòng)獲得IP地址O如圖：2022/7/917網(wǎng)卡界面操作-連接設(shè)置5“使用下面的IP地址S設(shè)置您計(jì)算機(jī)的IP地址為192.168.0.XXX(XXX為2254)，子網(wǎng)掩碼，網(wǎng)關(guān)： ，DNS效勞器：您可以填寫您當(dāng)?shù)氐腄NS效勞器地址可咨詢您的ISP供給商也可以由路由器作為DNS代理效勞器。設(shè)置完成后點(diǎn)擊“確定提交設(shè)置，再在本地連接“屬性中點(diǎn)擊“確定保存設(shè)置。2022/7/918網(wǎng)卡界面操作-驗(yàn)證連

6、通性設(shè)置好TCP/IP參數(shù)后，您可以使用Ping命令檢查您的計(jì)算機(jī)和路由器之間是否連通：選擇“開始運(yùn)行在運(yùn)行對(duì)話框輸入“cmd點(diǎn)確定。按圖格式輸入“ping 并回車，如能得到圖示的回應(yīng)，那么說明您的計(jì)算機(jī)與路由器連接正常。否那么請(qǐng)檢查路由器是否通電，計(jì)算機(jī)到路由器的網(wǎng)線是否連接好。2022/7/919HUB的定義集線器-集線器也叫Hub，工作在物理層最底層，沒有相匹配的軟件系統(tǒng)，是純硬件設(shè)備。集線器主要用來連接計(jì)算機(jī)等網(wǎng)絡(luò)終端。集線器為共享式帶寬，連接在集線器上的任何一個(gè)設(shè)備發(fā)送數(shù)據(jù)時(shí)，其他所有設(shè)備必須等待，此設(shè)備享有全部帶寬，通訊完畢，再由其他設(shè)備使用帶寬。正因此，集線器連接了一個(gè)沖突域的網(wǎng)

7、絡(luò)。所有設(shè)備相互交替使用，就好象大家一起過一根獨(dú)木橋一樣。網(wǎng)絡(luò)設(shè)備集線器(HUB)集線器：工作在物理層的設(shè)備，僅是對(duì)網(wǎng)絡(luò)信息的放大，單點(diǎn)邊多點(diǎn)的傳輸。2022/7/921交換機(jī)的定義交換 switching 是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機(jī)switch就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備；其工作在網(wǎng)絡(luò)的第二層即數(shù)據(jù)鏈路層網(wǎng)絡(luò)設(shè)備交換機(jī)工作在數(shù)據(jù)鏈路層設(shè)備，通過MAC地址學(xué)習(xí)來交換完成數(shù)據(jù)的交換。Switch2022/7/923交換機(jī)舉例說明示意圖2022/7/924路由器的定義所謂“路由，是指把數(shù)據(jù)從

8、一個(gè)網(wǎng)絡(luò)網(wǎng)段傳送到另一個(gè)網(wǎng)絡(luò)網(wǎng)段的行為和動(dòng)作，而路由器，正是執(zhí)行這種行為動(dòng)作的機(jī)器，它的英文名稱為Router。 路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇routing，這也是路由器名稱的由來router，轉(zhuǎn)發(fā)者。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于 TCP/IP 的國(guó)際互連網(wǎng)絡(luò) Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了 Internet 的骨架。網(wǎng)絡(luò)設(shè)備路由器工作在網(wǎng)絡(luò)層設(shè)備，根據(jù)路由表完成數(shù)據(jù)網(wǎng)絡(luò)間的路由、尋址。RouterRouterRouterRouter2022/7/926路由器舉例說明示意圖IP地址劃分IP地址：3

9、2位二進(jìn)制組成。通常為點(diǎn)分十進(jìn)制表示。例如： 一個(gè)IP地址通常有兩局部組成? 網(wǎng)絡(luò)局部:定義了該IP在邏輯上屬于哪個(gè)區(qū)域的網(wǎng)絡(luò). 主機(jī)局部:定義了該IP在邏輯上處于該網(wǎng)絡(luò)的哪個(gè)地方. 網(wǎng)絡(luò)部分 主機(jī)部分 192.168.1 1IP地址的表示方法IP地址：二進(jìn)制 十進(jìn)制機(jī)器中存放的 IP 地址是 32 bit 二進(jìn)制代碼采用點(diǎn)分十進(jìn)制記法那么進(jìn)一步提高可讀性1 128 11 3 31 將每 8 bit 的二進(jìn)制數(shù)轉(zhuǎn)換為十進(jìn)制數(shù)IP地址的分類IP地址分為5類：A、B、C、D、EA、B、C為通常使用的IP地址。D、E分別為組播和實(shí)驗(yàn)用途地址。net-id24 bithost-id24 bitnet-

10、id16 bitnet-id8 bit0A 類地址host-id16 bitB 類地址C 類地址01101host-id8 bit特殊的IP地址常見特殊用途的IP地址 測(cè)試環(huán)回地址 主機(jī)地址為全0 指該網(wǎng)絡(luò) 主機(jī)地址為全1 指網(wǎng)絡(luò)所有主機(jī) 整個(gè)網(wǎng)絡(luò)地址為全0 默認(rèn)路由IP地址為全1 受限播送169.254.X.Y APIPADHCPNAT共享上網(wǎng)方式NAT table私網(wǎng)intranetInside Local IP address InsideGlobal INTERNETVolans 4950GP NAT功能地址翻譯私有地址復(fù)用)隱藏私有IPIP address 私有IP地址段 私有IP地

11、址段：僅在內(nèi)網(wǎng)中使用的地址，不能直接在公網(wǎng)上使用。 私有IP地址段：A類：B類：C類：路由路由：將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)發(fā)往另外一個(gè)網(wǎng)絡(luò)的過程。 交付方式：直接路由 間接路由間接交付間接交付間接交付直接交付直接交付二層交換機(jī)數(shù)據(jù)鏈路層功能，二層網(wǎng)絡(luò)設(shè)備通過MAC地址的學(xué)習(xí)來完成內(nèi)網(wǎng)鏈路上數(shù)據(jù)的交付。ABCD003C5000000A003C5000000B 學(xué)習(xí)E a : 003C5000000A 學(xué)習(xí)E b : 003C5000000B常見的應(yīng)用效勞DHCP 1、DHCP自動(dòng)分配IP地址，能夠防止手工配置的相關(guān)問題(如輸入錯(cuò)誤)。 2、集中管理。通過自動(dòng)分配IP地址來集中配置Client計(jì)算機(jī)相關(guān)的

12、TCP/IP配置參數(shù)(如Default Gateway和DNS等)。常見的應(yīng)用效勞DNS域名解析：正向解析：域名 IP逆向解析：IP 域名公網(wǎng)DNS效勞器 163 =? 163 =IP路由存儲(chǔ)相應(yīng)信息再次訪問直接交付A客戶機(jī)B客戶機(jī)VPN(Virtual Private Network)概述2022/7/937虛擬專用網(wǎng)VPN被定義為通過一個(gè)公用網(wǎng)絡(luò)通常是因特網(wǎng)建立一個(gè)臨時(shí)的、平安的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的平安、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供給商同公司的內(nèi)部網(wǎng)建立可信的平安連接，并保證數(shù)據(jù)的平安傳輸。常見的應(yīng)用效勞VP

13、N虛擬專用網(wǎng)絡(luò)： 通俗講是把兩個(gè)以上的局域網(wǎng)變成同一個(gè)局域網(wǎng)。特點(diǎn)： 1、經(jīng)濟(jì) 2、平安 3、方便 4、可管理VPN原理ISP ModemsVPN效勞端VPN客戶端總部網(wǎng)絡(luò)遠(yuǎn)程局域網(wǎng)絡(luò)總部分支機(jī)構(gòu)單個(gè)用戶Internet打包加密傳輸通道拆包解密平安VPN隧道問題解決篇 學(xué)習(xí)完本篇需要掌握的要點(diǎn)： 上網(wǎng)常見問題的處理方法及操作方式。將問題定位在局部PING三步走當(dāng)網(wǎng)絡(luò)正處在卡、掉線等情況時(shí)，請(qǐng)走三步：第一步：過交換的兩臺(tái)計(jì)算機(jī)之間進(jìn)行對(duì)PING，觀察是否內(nèi)網(wǎng)有環(huán)路，或交換、網(wǎng)卡等問題。第二步：計(jì)算機(jī)PING內(nèi)網(wǎng)網(wǎng)關(guān)地址例如：ping ),觀察是否內(nèi)網(wǎng)計(jì)算機(jī)與路由內(nèi)網(wǎng)局部的問題。第三步：登陸路由器

14、，通過網(wǎng)絡(luò)檢測(cè)選項(xiàng)對(duì)外網(wǎng)網(wǎng)關(guān)進(jìn)行PING檢測(cè)，觀察是否問題出現(xiàn)在外網(wǎng)線路，或來自與外網(wǎng)攻擊。問題一：內(nèi)網(wǎng)無法開啟設(shè)備WEB配置界面。路由指示燈系統(tǒng)燈：一秒一次ACT燈：閃爍有數(shù)據(jù)傳輸LINK燈：亮表示工作在100M或者1000M環(huán)境千兆產(chǎn)品軟/硬件問題網(wǎng)絡(luò)連通性PING檢測(cè)，不通檢測(cè)計(jì)算機(jī)與路由是否在同一網(wǎng)段，重新啟動(dòng)路由及計(jì)算機(jī)，再做PING檢測(cè)。登陸信息正確確認(rèn)登陸路由的管理端口及密碼1、如修改正端口，登陸方式 :/:80802、確認(rèn)正確密碼登陸。連通性問題信息遺忘殺毒軟件誤殺卡巴斯基，江民等軟件誤殺導(dǎo)致登陸出現(xiàn)登陸頁面，輸入密碼后頁面消失。推出殺毒軟件點(diǎn)擊鍵，30秒后恢復(fù)為出廠設(shè)置配置清

15、空： ：/ 帳號(hào)：admin密碼：admin問題二：網(wǎng)絡(luò)頻繁掉線，如何解決？掉線某一應(yīng)用效勞掉通常與該應(yīng)用程序本身或?qū)?yīng)的網(wǎng)絡(luò)應(yīng)用效勞有關(guān)系PING三步走,問題定位在局部?jī)?nèi)網(wǎng)掉線外網(wǎng)掉線ARP攻擊其他病毒攻擊設(shè)備亂發(fā)包播送風(fēng)暴網(wǎng)關(guān)綁定精靈雙向綁定查殺檢測(cè)設(shè)備更換設(shè)備帶寬占滿外網(wǎng)線路問題外網(wǎng)攻擊流量控制請(qǐng)ISP幫助更換IP地址找網(wǎng)警問題三：網(wǎng)速慢、網(wǎng)絡(luò)卡，如何處理？網(wǎng)絡(luò)卡某一游戲卡查看游戲效勞器的性能及負(fù)荷PING三步走,問題定位在局部?jī)?nèi)網(wǎng)卡外網(wǎng)卡病毒攻擊交換機(jī)性能查殺檢測(cè)設(shè)備更換設(shè)備帶寬占滿外網(wǎng)線路問題NAT連接數(shù)資源緊缺流量控制請(qǐng)ISP幫助連接數(shù)限制300條臺(tái)問題四：BT等下載、ping值大且丟包。、本機(jī)使用等下載影響到其他計(jì)算機(jī)的正常活動(dòng)。、做連接數(shù)限制。、做流量控制。、本機(jī)下載同時(shí)ping值大且偶爾丟包。、PING數(shù)據(jù)比下載數(shù)據(jù)優(yōu)