《基礎(chǔ)網(wǎng)絡(luò)技術(shù)》課件

《基礎(chǔ)網(wǎng)絡(luò)技術(shù)》課程簡(jiǎn)介歡迎來(lái)到《基礎(chǔ)網(wǎng)絡(luò)技術(shù)》課程！本課程旨在為學(xué)生提供網(wǎng)絡(luò)技術(shù)的入門知識(shí)，涵蓋網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全等方面，并通過(guò)案例分析和實(shí)操演練，培養(yǎng)學(xué)生網(wǎng)絡(luò)技術(shù)應(yīng)用能力。課程目標(biāo)掌握網(wǎng)絡(luò)基本概念了解網(wǎng)絡(luò)的基本概念、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議等。理解網(wǎng)絡(luò)協(xié)議深入理解TCP/IP協(xié)議棧，掌握常見網(wǎng)絡(luò)協(xié)議的功能和應(yīng)用。熟悉網(wǎng)絡(luò)設(shè)備了解常見的網(wǎng)絡(luò)設(shè)備，如路由器、交換機(jī)、防火墻等。掌握網(wǎng)絡(luò)安全了解網(wǎng)絡(luò)安全的基本知識(shí)，掌握常見的網(wǎng)絡(luò)攻擊和防御方法。網(wǎng)絡(luò)概述網(wǎng)絡(luò)定義由多個(gè)節(jié)點(diǎn)通過(guò)通信線路連接而成的系統(tǒng)。網(wǎng)絡(luò)類型局域網(wǎng)（LAN）、廣域網(wǎng)（WAN）、互聯(lián)網(wǎng)（Internet）網(wǎng)絡(luò)功能信息共享、資源共享、遠(yuǎn)程控制、娛樂(lè)休閑等。網(wǎng)絡(luò)硬件組成主機(jī)計(jì)算機(jī)、手機(jī)、平板電腦等網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)、防火墻等通信線路雙絞線、光纖、無(wú)線電波等網(wǎng)絡(luò)軟件操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議軟件等OSI七層模型1應(yīng)用層提供用戶與網(wǎng)絡(luò)服務(wù)接口2表示層處理數(shù)據(jù)格式和編碼3會(huì)話層管理會(huì)話建立、維護(hù)和終止4傳輸層提供端到端的可靠數(shù)據(jù)傳輸5網(wǎng)絡(luò)層負(fù)責(zé)數(shù)據(jù)包的路由和尋址6數(shù)據(jù)鏈路層處理數(shù)據(jù)幀的傳輸和錯(cuò)誤檢測(cè)7物理層定義網(wǎng)絡(luò)物理介質(zhì)和傳輸方式TCP/IP協(xié)議簇1應(yīng)用層2傳輸層3網(wǎng)絡(luò)層4數(shù)據(jù)鏈路層5物理層物理層傳輸介質(zhì)雙絞線、同軸電纜、光纖連接器RJ-45、BNC、SC、ST信號(hào)編碼曼徹斯特編碼、差分曼徹斯特編碼數(shù)據(jù)鏈路層MAC地址用于識(shí)別網(wǎng)絡(luò)設(shè)備數(shù)據(jù)幀封裝數(shù)據(jù)包流量控制防止網(wǎng)絡(luò)擁塞錯(cuò)誤檢測(cè)保證數(shù)據(jù)傳輸?shù)目煽啃跃W(wǎng)絡(luò)層3IP地址網(wǎng)絡(luò)設(shè)備的唯一標(biāo)識(shí)2路由選擇數(shù)據(jù)包的轉(zhuǎn)發(fā)路徑1數(shù)據(jù)包封裝數(shù)據(jù)幀傳輸層1TCP協(xié)議可靠的傳輸服務(wù)2UDP協(xié)議無(wú)連接的傳輸服務(wù)3端口號(hào)區(qū)分不同的應(yīng)用應(yīng)用層HTTP超文本傳輸協(xié)議SMTP簡(jiǎn)單郵件傳輸協(xié)議FTP文件傳輸協(xié)議網(wǎng)絡(luò)地址與子網(wǎng)劃分IP地址分類A類、B類、C類子網(wǎng)掩碼區(qū)分網(wǎng)絡(luò)地址和主機(jī)地址子網(wǎng)劃分將網(wǎng)絡(luò)地址空間劃分為更小的子網(wǎng)IP地址1IP地址網(wǎng)絡(luò)設(shè)備的唯一標(biāo)識(shí)符2IPv4地址由32位二進(jìn)制數(shù)組成3IPv6地址由128位二進(jìn)制數(shù)組成子網(wǎng)劃分目的提高網(wǎng)絡(luò)效率，減少?gòu)V播域方法使用子網(wǎng)掩碼優(yōu)勢(shì)減少網(wǎng)絡(luò)沖突，提高網(wǎng)絡(luò)性能路由選擇協(xié)議1RIP距離矢量路由協(xié)議2OSPF鏈路狀態(tài)路由協(xié)議3BGP邊界網(wǎng)關(guān)協(xié)議交換機(jī)工作原理MAC地址表存儲(chǔ)設(shè)備的MAC地址和端口信息幀轉(zhuǎn)發(fā)根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀VLAN虛擬局域網(wǎng)，將網(wǎng)絡(luò)劃分為多個(gè)邏輯組VLAN配置1創(chuàng)建VLAN在交換機(jī)上創(chuàng)建VLAN并分配VLANID2分配端口將端口分配到不同的VLAN3配置路由在路由器上配置VLAN之間的路由端口安全配置目的限制端口訪問(wèn)權(quán)限方法綁定MAC地址、限制訪問(wèn)數(shù)量?jī)?yōu)勢(shì)提高網(wǎng)絡(luò)安全性，防止非法訪問(wèn)無(wú)線網(wǎng)絡(luò)技術(shù)DHCP協(xié)議1作用自動(dòng)分配IP地址2過(guò)程DHCP發(fā)現(xiàn)、DHCP請(qǐng)求、DHCP應(yīng)答3優(yōu)勢(shì)簡(jiǎn)化網(wǎng)絡(luò)配置，提高網(wǎng)絡(luò)管理效率DNS系統(tǒng)1域名解析2DNS服務(wù)器3DNS緩存NAT技術(shù)目的隱藏內(nèi)部網(wǎng)絡(luò)地址方法將私有IP地址轉(zhuǎn)換為公有IP地址優(yōu)勢(shì)節(jié)省公有IP地址，提高網(wǎng)絡(luò)安全性防火墻作用過(guò)濾網(wǎng)絡(luò)流量，阻止惡意攻擊類型包過(guò)濾、狀態(tài)檢測(cè)、應(yīng)用層防火墻功能訪問(wèn)控制、入侵檢測(cè)、數(shù)據(jù)加密網(wǎng)絡(luò)安全策略訪問(wèn)控制限制用戶訪問(wèn)網(wǎng)絡(luò)資源數(shù)據(jù)加密保護(hù)敏感數(shù)據(jù)的機(jī)密性入侵檢測(cè)發(fā)現(xiàn)并阻止惡意攻擊網(wǎng)絡(luò)監(jiān)控與管理監(jiān)控工具收集網(wǎng)絡(luò)數(shù)據(jù)，分析網(wǎng)絡(luò)性能管理工具配置網(wǎng)絡(luò)設(shè)備，管理網(wǎng)絡(luò)資源網(wǎng)絡(luò)性能優(yōu)化帶寬優(yōu)化提高網(wǎng)絡(luò)帶寬利用率延遲優(yōu)化減少網(wǎng)絡(luò)延遲流量控制防止網(wǎng)絡(luò)擁塞常見網(wǎng)絡(luò)故障排查1連接問(wèn)題檢查線纜連接、設(shè)備狀態(tài)2配置問(wèn)題檢查IP地址、子網(wǎng)掩碼、路由配置3協(xié)議問(wèn)題檢查協(xié)議版本、端口號(hào)、數(shù)據(jù)包格式網(wǎng)絡(luò)設(shè)備配置實(shí)踐路由器配置配置路由表、訪問(wèn)控制列表、DHCP服務(wù)交換機(jī)配置配置VLAN、端口安全、鏈路聚合防火墻配置配置訪問(wèn)控制規(guī)則、入侵檢測(cè)規(guī)則、VPN服務(wù)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方法需求分析確定網(wǎng)絡(luò)功能、性能、安全需求網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、選擇設(shè)備和線路配置部署配置網(wǎng)絡(luò)設(shè)備、部署網(wǎng)絡(luò)服務(wù)測(cè)試驗(yàn)收測(cè)試網(wǎng)絡(luò)性能、進(jìn)行驗(yàn)收總結(jié)與展望本課程介紹了網(wǎng)絡(luò)技術(shù)的入門知識(shí)，希望