網(wǎng)絡(luò)培訓(xùn)資料

30三月2023網(wǎng)絡(luò)培訓(xùn)資料網(wǎng)絡(luò)基礎(chǔ)篇本篇需要掌握的要點(diǎn)：熟悉網(wǎng)絡(luò)環(huán)境，了解網(wǎng)絡(luò)常見(jiàn)構(gòu)架。了解OSI參考模型、TCP/IP協(xié)議棧。了解局域網(wǎng)常見(jiàn)網(wǎng)絡(luò)設(shè)備及線纜。熟悉掌握IP地址相關(guān)知識(shí)。了解常見(jiàn)網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)概述網(wǎng)絡(luò)的定義：將地理上分散的具有獨(dú)立功能的計(jì)算機(jī)互聯(lián)，完成資源共享，信息交換等功能。網(wǎng)絡(luò)實(shí)現(xiàn)的功能網(wǎng)絡(luò)可以實(shí)現(xiàn)信息通訊、資源共享等信息共享硬件和軟件的共享集中化的管理及維護(hù)提高可靠性O(shè)SI參考模型物理層數(shù)鏈層網(wǎng)絡(luò)層傳輸層會(huì)話層表示層應(yīng)用層用戶的接口:提供應(yīng)用程序之間的通訊數(shù)據(jù)的定義：處理數(shù)據(jù)的加密、壓縮等會(huì)話的控制：建立、維護(hù)和管理會(huì)話數(shù)據(jù)的投遞：負(fù)責(zé)數(shù)據(jù)端到端的通訊數(shù)據(jù)包傳遞：尋址、路由1234567數(shù)據(jù)在鏈路上的傳輸

：數(shù)據(jù)的傳輸控制糾錯(cuò)物理設(shè)備間傳送比特流：比特流的傳輸數(shù)據(jù)的封裝與解封裝傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層應(yīng)用數(shù)據(jù)應(yīng)用數(shù)據(jù)傳輸層頭部應(yīng)用數(shù)據(jù)網(wǎng)絡(luò)層頭部應(yīng)用數(shù)據(jù)數(shù)鏈LLC層頭部0101110101001000010應(yīng)用數(shù)據(jù)數(shù)鏈MAC層頭部表示層應(yīng)用層會(huì)話層數(shù)據(jù)段數(shù)據(jù)包Bit流數(shù)據(jù)幀F(xiàn)CSFCS數(shù)據(jù)TCP/IP協(xié)議棧與OSI參考模型應(yīng)用層運(yùn)輸層網(wǎng)絡(luò)層表示層會(huì)話層數(shù)據(jù)鏈路層物理層應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運(yùn)輸層(TCP

、UDP)協(xié)議概述協(xié)議：數(shù)據(jù)通信規(guī)則。在網(wǎng)絡(luò)中需要遵循相應(yīng)的協(xié)議來(lái)完成通訊。網(wǎng)絡(luò)層IPICMPIGMPARP網(wǎng)絡(luò)層EthernetATM傳輸層UDPTCP應(yīng)用層FTPHTTP廣域網(wǎng)與局域網(wǎng)局域網(wǎng)LAN廣域網(wǎng)WANInternet常見(jiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)終端電阻器終端電阻器Hub總線型星型環(huán)型網(wǎng)狀型以太網(wǎng)機(jī)制描述描述訪問(wèn)機(jī)制

CSMA/CD傳輸速度傳統(tǒng)以太網(wǎng)–10Mbps快速以太網(wǎng)–100Mbps吉比特以太網(wǎng)–1Gbps檢測(cè)信號(hào)發(fā)送信號(hào)沖突檢測(cè)常見(jiàn)網(wǎng)絡(luò)連接線纜常見(jiàn)網(wǎng)絡(luò)線纜主要有以下三類：同軸電纜粗纜、細(xì)纜光纖雙絞線非屏蔽(UTP)屏蔽(STP)單模、多模網(wǎng)絡(luò)設(shè)備——網(wǎng)卡網(wǎng)卡也叫“網(wǎng)絡(luò)適配器”，英文全稱為“NetworkInterfaceCard”，簡(jiǎn)稱“NIC”，網(wǎng)卡是局域網(wǎng)中最基本的部件之一，它是電腦與局域網(wǎng)相互連接的硬件設(shè)備。無(wú)論是普通電腦還是高端服務(wù)器，只要連接到局域網(wǎng)，就都需要安裝一塊網(wǎng)卡；無(wú)論是雙絞線連接、同軸電纜連接還是光纖連接，都必須借助于網(wǎng)卡才能實(shí)現(xiàn)數(shù)據(jù)的通信。如果有必要，一臺(tái)電腦也可以同時(shí)安裝兩塊或多塊網(wǎng)卡。網(wǎng)卡是OSI模型中數(shù)據(jù)鏈路層的設(shè)備。網(wǎng)卡是LAN的接入設(shè)備，是單機(jī)與網(wǎng)絡(luò)間架設(shè)的橋梁。每塊網(wǎng)卡都有唯一的物理地址（MAC地址）作為標(biāo)識(shí)3/30/202313網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置1在您正在使用的桌面上，用右鍵單擊“網(wǎng)上鄰居”，在彈出的菜單中選擇“屬性”；3/30/202314網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置2在隨后打開(kāi)的窗口里，用鼠標(biāo)右鍵點(diǎn)擊“本地連接”，選擇“屬性”；3/30/202315網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置3在彈出的對(duì)話框里，先選擇“Internet協(xié)議（TCP/IP）”，再用鼠標(biāo)點(diǎn)擊“屬性”按鈕；3/30/202316網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置4在隨后打開(kāi)的窗口里，您可以選擇“自動(dòng)獲得IP地址（O）”或者是“使用下面的IP地址（S）”；“自動(dòng)獲得IP地址（O）”如圖：

3/30/202317網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置5“使用下面的IP地址（S）”設(shè)置您計(jì)算機(jī)的IP地址為192.168.0.XXX(XXX為2~254)，子網(wǎng)掩碼，網(wǎng)關(guān)：，DNS服務(wù)器：您可以填寫您當(dāng)?shù)氐腄NS服務(wù)器地址（可咨詢您的ISP供應(yīng)商）也可以由路由器作為DNS代理服務(wù)器。設(shè)置完成后點(diǎn)擊“確定”提交設(shè)置，再在本地連接“屬性”中點(diǎn)擊“確定”保存設(shè)置。3/30/202318網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))）網(wǎng)卡界面操作-驗(yàn)證連通性設(shè)置好TCP/IP參數(shù)后，您可以使用Ping命令檢查您的計(jì)算機(jī)和路由器之間是否連通：選擇“開(kāi)始——運(yùn)行”在運(yùn)行對(duì)話框輸入“cmd”點(diǎn)確定。按圖格式輸入“ping”并回車，如能得到圖示的回應(yīng)，則表明您的計(jì)算機(jī)與路由器連接正常。否則請(qǐng)檢查路由器是否通電，計(jì)算機(jī)到路由器的網(wǎng)線是否連接好。3/30/202319網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))HUB的定義集線器--集線器也叫Hub，工作在物理層（最底層），沒(méi)有相匹配的軟件系統(tǒng)，是純硬件設(shè)備。集線器主要用來(lái)連接計(jì)算機(jī)等網(wǎng)絡(luò)終端。集線器為共享式帶寬，連接在集線器上的任何一個(gè)設(shè)備發(fā)送數(shù)據(jù)時(shí)，其他所有設(shè)備必須等待，此設(shè)備享有全部帶寬，通訊完畢，再由其他設(shè)備使用帶寬。正因此，集線器連接了一個(gè)沖突域的網(wǎng)絡(luò)。所有設(shè)備相互交替使用，就好象大家一起過(guò)一根獨(dú)木橋一樣。3/30/202320網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)絡(luò)設(shè)備—集線器(HUB)集線器：工作在物理層的設(shè)備，僅是對(duì)網(wǎng)絡(luò)信息的放大，單點(diǎn)邊多點(diǎn)的傳輸。交換機(jī)的定義交換（switching）是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機(jī)switch就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備；其工作在網(wǎng)絡(luò)的第二層（即數(shù)據(jù)鏈路層）3/30/202322網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)絡(luò)設(shè)備——交換機(jī)工作在數(shù)據(jù)鏈路層設(shè)備，通過(guò)MAC地址學(xué)習(xí)來(lái)交換完成數(shù)據(jù)的交換。Switch交換機(jī)舉例說(shuō)明–示意圖3/30/202324網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))路由器的定義所謂“路由”，是指把數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)（網(wǎng)段）傳送到另一個(gè)網(wǎng)絡(luò)（網(wǎng)段）的行為和動(dòng)作，而路由器，正是執(zhí)行這種行為動(dòng)作的機(jī)器，它的英文名稱為Router。路由器是互聯(lián)網(wǎng)的主要節(jié)點(diǎn)設(shè)備。路由器通過(guò)路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來(lái)（router，轉(zhuǎn)發(fā)者）。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP的國(guó)際互連網(wǎng)絡(luò)Internet的主體脈絡(luò)，也可以說(shuō)，路由器構(gòu)成了Internet的骨架。3/30/202325網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)絡(luò)設(shè)備——路由器工作在網(wǎng)絡(luò)層設(shè)備，根據(jù)路由表完成數(shù)據(jù)網(wǎng)絡(luò)間的路由、尋址。RouterRouterRouterRouter路由器舉例說(shuō)明–示意圖3/30/202327網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))IP地址劃分IP地址：32位二進(jìn)制組成。通常為點(diǎn)分十進(jìn)制表示。例如：8一個(gè)IP地址通常有兩部分組成?網(wǎng)絡(luò)部分:定義了該IP在邏輯上屬于哪個(gè)區(qū)域的網(wǎng)絡(luò).主機(jī)部分:定義了該IP在邏輯上處于該網(wǎng)絡(luò)的哪個(gè)地方.網(wǎng)絡(luò)部分主機(jī)部分192.168.11IP地址的表示方法IP地址：二進(jìn)制十進(jìn)制10000000000010110000001100011111機(jī)器中存放的IP地址是32bit二進(jìn)制代碼采用點(diǎn)分十進(jìn)制記法則進(jìn)一步提高可讀性1128

11331將每8bit的二進(jìn)制數(shù)轉(zhuǎn)換為十進(jìn)制數(shù)IP地址的分類IP地址分為5類：A、B、C、D、EA、B、C為通常使用的IP地址。D、E分別為組播和實(shí)驗(yàn)用途地址。net-id24bithost-id24bitnet-id16bitnet-id8bit0A類地址host-id16bitB類地址C類地址01101host-id8bit

特殊的IP地址常見(jiàn)特殊用途的IP地址測(cè)試環(huán)回地址主機(jī)地址為全0指該網(wǎng)絡(luò)主機(jī)地址為全1指網(wǎng)絡(luò)所有主機(jī)

整個(gè)網(wǎng)絡(luò)地址為全0默認(rèn)路由IP地址為全1受限廣播169.254.X.YAPIPA（DHCP）NAT共享上網(wǎng)方式NATtable私網(wǎng)（intranet）InsideLocal

IPaddress

InsideGlobal

020202INTERNETVolans4950GP

NAT功能地址翻譯（私有地址復(fù)用)隱藏私有IPIPaddress

私有IP地址段私有IP地址段：僅在內(nèi)網(wǎng)中使用的地址，不能直接在公網(wǎng)上使用。

私有IP地址段：A類：-55B類：-55C類：-55路由路由：將數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)發(fā)往另外一個(gè)網(wǎng)絡(luò)的過(guò)程。

交付方式：直接路由間接路由間接交付間接交付間接交付直接交付直接交付二層交換機(jī)數(shù)據(jù)鏈路層功能，二層網(wǎng)絡(luò)設(shè)備通過(guò)MAC地址的學(xué)習(xí)來(lái)完成內(nèi)網(wǎng)鏈路上數(shù)據(jù)的交付。ABCD003C5000000A003C5000000B學(xué)習(xí)Ea:003C5000000A學(xué)習(xí)Eb:003C5000000B常見(jiàn)的應(yīng)用服務(wù)——DHCP1、DHCP自動(dòng)分配IP地址，能夠避免手工配置的相關(guān)問(wèn)題(如輸入錯(cuò)誤)。2、集中管理。通過(guò)自動(dòng)分配IP地址來(lái)集中配置Client計(jì)算機(jī)相關(guān)的TCP/IP配置參數(shù)(如DefaultGateway和DNS等)。常見(jiàn)的應(yīng)用服務(wù)——DNS域名解析：正向解析：域名IP逆向解析：IP域名公網(wǎng)DNS服務(wù)器=?=?=IP=IP路由存儲(chǔ)相應(yīng)信息再次訪問(wèn)直接交付A客戶機(jī)B客戶機(jī)VPN(VirtualPrivateNetwork)概述

虛擬專用網(wǎng)（VPN）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。3/30/202338網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))常見(jiàn)的應(yīng)用服務(wù)——VPN虛擬專用網(wǎng)絡(luò)：通俗講是把兩個(gè)以上的局域網(wǎng)變成同一個(gè)局域網(wǎng)。特點(diǎn)：1、經(jīng)濟(jì)2、安全3、方便4、可管理VPN原理ISPModemsVPN服務(wù)端VPN客戶端總部網(wǎng)絡(luò)遠(yuǎn)程局域網(wǎng)絡(luò)總部分支機(jī)構(gòu)單個(gè)用戶Internet打包加密傳輸通道拆包解密安全VPN隧道問(wèn)題解決篇學(xué)習(xí)完本篇需要掌握的要點(diǎn)：

上網(wǎng)常見(jiàn)問(wèn)題的處理方法及操作方式。將問(wèn)題定位在局部—PING三步走當(dāng)網(wǎng)絡(luò)正處在卡、掉線等情況時(shí)，請(qǐng)走三步：第一步：過(guò)交換的兩臺(tái)計(jì)算機(jī)之間進(jìn)行對(duì)PING，觀察是否內(nèi)網(wǎng)有環(huán)路，或交換、網(wǎng)卡等問(wèn)題。第二步：計(jì)算機(jī)PING內(nèi)網(wǎng)網(wǎng)關(guān)地址（例如：ping),觀察是否內(nèi)網(wǎng)計(jì)算機(jī)與路由內(nèi)網(wǎng)部分的問(wèn)題。第三步：登陸路由器，通過(guò)網(wǎng)絡(luò)檢測(cè)選項(xiàng)對(duì)外網(wǎng)網(wǎng)關(guān)進(jìn)行PING檢測(cè)，觀察是否問(wèn)題出現(xiàn)在外網(wǎng)線路，或來(lái)自與外網(wǎng)攻擊。問(wèn)題一：內(nèi)網(wǎng)無(wú)法開(kāi)啟設(shè)備WEB配置界面。路由指示燈系統(tǒng)燈：一秒一次ACT燈：閃爍有數(shù)據(jù)傳輸LINK燈：亮表示工作在100M或者1000M環(huán)境（千兆產(chǎn)品）軟/硬件問(wèn)題網(wǎng)絡(luò)連通性PING檢測(cè)，不通檢測(cè)計(jì)算機(jī)與路由是否在同一網(wǎng)段，重新啟動(dòng)路由及計(jì)算機(jī)，再做PING檢測(cè)。登陸信息正確確認(rèn)登陸路由的管理端口及密碼1、如修改過(guò)端口，登陸方式

:80802、確認(rèn)正確密碼登陸。

連通性問(wèn)題信息遺忘殺毒軟件誤殺卡巴斯基，江民等軟件誤殺導(dǎo)致登陸出現(xiàn)登陸頁(yè)面，輸入密碼后頁(yè)面消失。

推出殺毒軟件點(diǎn)擊ＲＳＴ鍵，30秒后恢復(fù)為出廠設(shè)置（配置清空）：http：//帳號(hào)：admin密碼：admin問(wèn)題二：網(wǎng)絡(luò)頻繁掉線，如何解決？掉線某一應(yīng)用服務(wù)掉通常與該應(yīng)用程序本身或?qū)?yīng)的網(wǎng)絡(luò)應(yīng)用服務(wù)有關(guān)系PING三步走,問(wèn)題定位在局部?jī)?nèi)網(wǎng)掉線外網(wǎng)掉線ARP攻擊其他病毒攻擊設(shè)備亂發(fā)包廣播風(fēng)暴……