網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)管理項(xiàng)目化教程課件(完整版)

1、網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)管理項(xiàng)目化教程項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.1 應(yīng)用場景李先生是一家初創(chuàng)公司負(fù)責(zé)人，目前公司只有兩臺(tái)計(jì)算機(jī)、一臺(tái)打印機(jī)。公司兩個(gè)工作人員經(jīng)常需要交換資料文檔、合并文檔、匯總數(shù)據(jù)，不時(shí)借助u盤來回在兩臺(tái)電腦間拷貝文件。特別是沒接打印機(jī)的電腦需要打印急件時(shí)，通過u盤拷貝文件到另一電腦打印，打斷了另一電腦使用者的工作，帶來較大的負(fù)面因素。為工作便利，現(xiàn)在必須把兩臺(tái)電腦組成網(wǎng)絡(luò)，相互共享資源（包括打印機(jī)資源），提高工作效率。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.2 解決方案兩臺(tái)電腦只需要一根網(wǎng)線連接起來，即可組成最簡單的網(wǎng)絡(luò)。雙機(jī)互連，使用交叉雙絞線，網(wǎng)線兩端分別接兩臺(tái)電腦的網(wǎng)卡，兩臺(tái)電腦的ip地址、子網(wǎng)掩

2、碼設(shè)置恰當(dāng)，兩者之間即可相互訪問，共享網(wǎng)絡(luò)軟硬件資源，包括共享文件夾、共享打印機(jī)等。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.1 計(jì)算機(jī)網(wǎng)絡(luò)的概念、組成計(jì)算機(jī)網(wǎng)絡(luò)通俗地講就是由多臺(tái)計(jì)算機(jī)（或其它計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備）通過傳輸介質(zhì)和軟件物理（或邏輯）連接在一起組成的。總的來說計(jì)算機(jī)網(wǎng)絡(luò)的組成基本上包括：計(jì)算機(jī)、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì)（可以是有形的，也可以是無形的，如無線網(wǎng)絡(luò)的傳輸介質(zhì)就是看不見的電磁波）以及相應(yīng)的應(yīng)用軟件四部分。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.1 計(jì)算機(jī)網(wǎng)絡(luò)的概念、組成計(jì)算機(jī)網(wǎng)絡(luò)的主要功能（1）資源共享（2）網(wǎng)絡(luò)通信（3）分布處理（4）集中管理（5）均衡負(fù)荷項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.1 計(jì)算機(jī)網(wǎng)絡(luò)的概

3、念、組成計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)組成 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是由網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)軟件所組成的。（1）網(wǎng)絡(luò)硬件的組成 主計(jì)算機(jī) 網(wǎng)絡(luò)工作站 網(wǎng)絡(luò)終端 通信處理機(jī) 通信線路 信息變換設(shè)備項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.1 計(jì)算機(jī)網(wǎng)絡(luò)的概念、組成計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)組成 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是由網(wǎng)絡(luò)硬件和網(wǎng)絡(luò)軟件所組成的。（2）網(wǎng)絡(luò)軟件的組成 網(wǎng)絡(luò)操作系統(tǒng) 網(wǎng)絡(luò)協(xié)議 網(wǎng)絡(luò)管理軟件 網(wǎng)絡(luò)通信軟件 網(wǎng)絡(luò)應(yīng)用軟件項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型計(jì)算機(jī)網(wǎng)絡(luò)的類型由于計(jì)算機(jī)網(wǎng)絡(luò)自身的特點(diǎn)，其分類方法有多種。根據(jù)不同的分類原則，可以得到不同類型的計(jì)算機(jī)網(wǎng)絡(luò)。 1. 按覆蓋范圍分類 （1）局域網(wǎng)（Local Area Netwo

4、rk，LAN）項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型局域網(wǎng)主要特點(diǎn)是： 覆蓋的地理范圍較小，只在一個(gè)相對(duì)獨(dú)立的局部范圍內(nèi)聯(lián)，如一座或集中的建筑群內(nèi)。 使用專門鋪設(shè)的傳輸介質(zhì)進(jìn)行聯(lián)網(wǎng)，數(shù)據(jù)傳輸速率高（10Mb/s10Gb/s）。 通信延遲時(shí)間短，可靠性較高。 局域網(wǎng)可以支持多種傳輸介質(zhì)。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型（2）城域網(wǎng)（Wide Area Network，WAN）城域網(wǎng)是一種大型的LAN，它的覆蓋范圍介于局域網(wǎng)和廣域網(wǎng)之間，一般為幾千米至幾萬米，城域網(wǎng)的覆蓋范圍在一個(gè)城市內(nèi)，它將位于一個(gè)城市之內(nèi)不同地點(diǎn)的多個(gè)計(jì)算機(jī)局域網(wǎng)連接起來實(shí)現(xiàn)資源共享。城域網(wǎng)所使用的通

5、信設(shè)備和網(wǎng)絡(luò)設(shè)備的功能要求比局域網(wǎng)高，以便有效地覆蓋整個(gè)城市的地理范圍。一般在一個(gè)大型城市中，城域網(wǎng)可以將多個(gè)學(xué)校、企事業(yè)單位、公司和醫(yī)院的局域網(wǎng)連接起來共享資源。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型（2）城域網(wǎng)（Wide Area Network，WAN）項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型（3）廣域網(wǎng)（Wide Area Network，WAN）廣域網(wǎng)是在一個(gè)廣闊的地理區(qū)域內(nèi)進(jìn)行數(shù)據(jù)、語音、圖像信息傳輸?shù)挠?jì)算機(jī)網(wǎng)絡(luò)。由于遠(yuǎn)距離數(shù)據(jù)傳輸?shù)膸捰邢?，因此廣域網(wǎng)的數(shù)據(jù)傳輸速率比局域網(wǎng)要慢得多。廣域網(wǎng)可以覆蓋一個(gè)城市、一個(gè)國家甚至于全球。因特網(wǎng)（Internet）是廣域網(wǎng)的

6、一種，但它不是一種具體獨(dú)立性的網(wǎng)絡(luò)，它將同類或不同類的物理網(wǎng)絡(luò)（局域網(wǎng)、廣域網(wǎng)與城域網(wǎng)）互聯(lián)，并通過高層協(xié)議實(shí)現(xiàn)不同類網(wǎng)絡(luò)間的通信。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型（3）廣域網(wǎng)（Wide Area Network，WAN）項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.2 計(jì)算機(jī)網(wǎng)絡(luò)的類型2. 按網(wǎng)絡(luò)使用者分類：（1）公用網(wǎng)指電信部門出資建造的大型網(wǎng)絡(luò)。公用就是所有愿意按電信公司的規(guī)定繳納費(fèi)用的人都可以使用這種網(wǎng)絡(luò)，如CHINANET、CERNET等。（2）專用網(wǎng)某個(gè)部門，某個(gè)行業(yè)為各自的特殊業(yè)務(wù)工作需要而建造的網(wǎng)絡(luò)。這種網(wǎng)絡(luò)部對(duì)外人提供服務(wù)。如政府、軍隊(duì)、銀行、鐵路、電路、電力、公安等。項(xiàng)目1

7、組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)傳輸介質(zhì)就是通信中實(shí)際傳送信息的載體，在網(wǎng)絡(luò)中是連接收發(fā)雙方的物理通路；常用的傳輸介質(zhì)分為：有線介質(zhì)和無線介質(zhì)。有線介質(zhì)：可傳輸模擬信號(hào)和數(shù)字信號(hào)（有雙絞線、細(xì)/粗同軸電纜、光纖）無線介質(zhì)：大多傳輸數(shù)字信號(hào)（有微波、衛(wèi)星通信、無線電波、紅外、激光等）項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)1. 同軸電纜同軸電纜的核心部分是一根導(dǎo)線，導(dǎo)線外有一層起絕緣作用的塑性材料，再包上一層金屬網(wǎng)，用于屏蔽外界的干擾，最外面是起保護(hù)作用的塑性外套。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)2. 雙絞線雙絞線的廣泛應(yīng)用比同軸電纜要遲得多，但由于它提供了更高的性能價(jià)格比，而且組網(wǎng)方便

8、，成為現(xiàn)在應(yīng)用最廣泛的銅基傳輸媒體。缺點(diǎn)是傳輸距離受限。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)RJ-45接口制作有兩種排序標(biāo)準(zhǔn)，EIA/TIA568A和EIA/TIA568B。兩種線序標(biāo)準(zhǔn)如圖EIA/TIA568A標(biāo)準(zhǔn)的線序?yàn)椋喊拙G、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕EIA/TIA568B白棕的線序?yàn)椋喊壮?、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)3. 光纖光纜則是由一組光導(dǎo)纖維組成的用來傳播光束的、細(xì)小而柔韌的傳輸介質(zhì)。與其它傳輸介質(zhì)相比較，光纜的電磁絕緣性能好，信號(hào)衰變小，頻帶較寬，傳輸距離較大。光纜主要是在要求傳輸距離較長，布線條件特殊的情況下用于主干網(wǎng)的

9、連接。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)4. 無線傳輸介質(zhì)無線傳輸介質(zhì)是指利用各種波長的電磁波充當(dāng)傳輸媒體的傳輸介質(zhì)，不需要使用線纜傳輸，不受固定位置的限制，可以全方位實(shí)現(xiàn)三維立體通信和移動(dòng)通信。無線傳輸?shù)膬?yōu)點(diǎn)在于安裝、移動(dòng)以及變更都較容易，不會(huì)受到環(huán)境的限制。但信號(hào)在傳輸過程中容易受到干擾和被竊取，且初期的安裝費(fèi)用較高。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)4. 無線傳輸介質(zhì)（1）無線電波（2）微波（3）衛(wèi)星微波（4）紅外線（5）激光束項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.3 傳輸介質(zhì)4. 無線傳輸介質(zhì)（1）無線電波（2）微波（3）衛(wèi)星微波（4）紅外線（5）激光束項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4

10、 IP地址1. IP地址的概念網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)在相互通信時(shí)，在它們所傳送的數(shù)據(jù)包里都會(huì)含有某些附加信息，這些附加信息就是發(fā)送數(shù)據(jù)的計(jì)算機(jī)的地址和接受數(shù)據(jù)的計(jì)算機(jī)的地址。類似人們?nèi)粘Ｉ钪械碾娫捦ㄓ?，每個(gè)電話有唯一的電話號(hào)碼作為的標(biāo)識(shí)地址，在計(jì)算機(jī)通訊中，也為每臺(tái)計(jì)算機(jī)事先分配一個(gè)類似標(biāo)識(shí)地址，該標(biāo)識(shí)地址就是IP地址。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址1. IP地址的概念根據(jù)TCP/IP協(xié)議規(guī)定，IP地址是由32位二進(jìn)制數(shù)組成，而且在INTERNET范圍內(nèi)是唯一的。例如，某臺(tái)聯(lián)網(wǎng)的計(jì)算機(jī)的IP地址為：11010010 01001001 10001100 00000010。人們?yōu)榱朔奖阌洃?/p>

11、，就將組成計(jì)算機(jī)的IP地址的32位二進(jìn)制分成四段，每段8位，中間用小數(shù)點(diǎn)隔開，然后將每八位二進(jìn)制轉(zhuǎn)換成十進(jìn)制數(shù)，這樣上述計(jì)算機(jī)的IP地址就變成了。 項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址IP地址分成網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)兩部分可以寫成： 網(wǎng)絡(luò)標(biāo)識(shí)：主機(jī)標(biāo)識(shí)： 2合起來寫： 項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址IP地址分為A類、B類、C類、D類、E類5類。（1）A類IP地址A類地址第1段的范圍為0127，0是保留的并且表示所有IP地址，而127也是保留的地址，并且是用于測試環(huán)回用的。因此A類地址的第一段的范圍其實(shí)是從1126之間。一個(gè)A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址

12、的最高位的二進(jìn)制必須是“0”，可用的A類網(wǎng)絡(luò)有126個(gè)，每個(gè)網(wǎng)絡(luò)能容納1億多個(gè)主機(jī)，A類地址默認(rèn)子網(wǎng)掩碼為。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址（2）B類IP地址B類地址第1段的范圍為128191，如，第一和第二段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的2段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。轉(zhuǎn)換為二進(jìn)制來說，一個(gè)B類IP地址由2個(gè)字節(jié)的網(wǎng)絡(luò)地址和2個(gè)字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位的二進(jìn)制必須是“10”，地址范圍從到55?？捎玫腂類網(wǎng)絡(luò)有16382個(gè)，每個(gè)網(wǎng)絡(luò)能容納6萬多個(gè)主機(jī)。B類地址默認(rèn)子網(wǎng)掩碼為。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址（3）C類IP地址C類地址第1段的范圍為192223，如，第一，第二，第

13、三段號(hào)碼為網(wǎng)絡(luò)號(hào)碼，剩下的最后一段號(hào)碼為本地計(jì)算機(jī)的號(hào)碼。轉(zhuǎn)換為二進(jìn)制來說，一個(gè)C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位的二進(jìn)制必須是“110”。范圍從到55。C類網(wǎng)絡(luò)可達(dá)209萬余個(gè)，每個(gè)網(wǎng)絡(luò)能容納254個(gè)主機(jī)。C類地址默認(rèn)子網(wǎng)掩碼為。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址（4）D類IP地址D類地址第1段的范圍為224239，轉(zhuǎn)換為二進(jìn)制來說，D類IP地址第一個(gè)字節(jié)以“1110”開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播(Multicast)中。多點(diǎn)廣播地址用來一次尋址一組計(jì)算機(jī)，它標(biāo)識(shí)共享同一協(xié)議的一組計(jì)算機(jī)。項(xiàng)目1 組

14、建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址（5）E類IP地址E類地址第1段的范圍為240254，轉(zhuǎn)換為二進(jìn)制來說，E類IP地址第一個(gè)字節(jié)以“11110”開始，為將來使用保留。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址 類別類標(biāo)識(shí)第一字節(jié)網(wǎng)絡(luò)地址長度主機(jī)地址長度最大網(wǎng)絡(luò)數(shù)最大主機(jī)數(shù)適用范圍A類 011261字節(jié)3字節(jié)12616777214大型網(wǎng)絡(luò) B類 101281912字節(jié)2字節(jié)1638265534中型網(wǎng)絡(luò)C類 1101922233字節(jié)1字節(jié)2097150254小型網(wǎng)絡(luò)D類 1110224239多點(diǎn)廣播E類 11110240254保留地址項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址3. 特殊IP地址 互聯(lián)網(wǎng)中有

15、六類IP地址具有特殊的用途，不能分配給主機(jī)（1）網(wǎng)絡(luò)地址（2）直接廣播地址（3）有限廣播地址（4）本網(wǎng)特定主機(jī)地址（5）回環(huán)地址（6）本網(wǎng)絡(luò)本主機(jī)項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址4.子網(wǎng)掩碼IP地址由網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)的兩部分構(gòu)成，這樣當(dāng)大量個(gè)人用戶或小型局域網(wǎng)接入互聯(lián)網(wǎng)，即使分配一個(gè)C類網(wǎng)絡(luò)地址也會(huì)造成IP地址的浪費(fèi)。因此出現(xiàn)了將網(wǎng)絡(luò)進(jìn)一步劃分若干子網(wǎng)的設(shè)計(jì)，即把兩層IP地址結(jié)構(gòu)中的主機(jī)號(hào)細(xì)分為子網(wǎng)號(hào)和主機(jī)號(hào)項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.3.4 IP地址5.私有IP地址 在這么多網(wǎng)絡(luò)IP中，國際規(guī)定有一部分IP地址是用于局域網(wǎng)使用，也就是屬于私網(wǎng)IP，不在公網(wǎng)中使用的，他們的范圍是：A類地址的

16、私有ip范圍：55B類地址的私有ip范圍：55C類地址的私有ip范圍：55 項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線1. 材料及工具準(zhǔn)備雙絞線1根，約3米；RJ45水晶頭8只；壓線鉗1把；雙絞線測試儀1只。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第一步 ：剝掉雙絞線的頭部的灰色保護(hù)層。可以利用到壓線鉗的剪線刀口將線頭剪齊，再將線頭放入剝線專用的刀口，稍微用力握緊壓線鉗慢慢旋轉(zhuǎn)，讓刀口劃開雙絞線的保護(hù)膠皮，再剝掉頭部的保護(hù)層。在這個(gè)步驟中需要注意的是，壓線鉗擋位離剝線刀口長度通常恰好為水晶頭長度，這樣可以有效避免剝線過長或過短。項(xiàng)目1 組建對(duì)等網(wǎng)

17、絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第一步 ：剝掉雙絞線的頭部的灰色保護(hù)層。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第二步：按568A標(biāo)準(zhǔn)線序排列線芯。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第三步：捋直線纜。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第四步：剪齊線纜。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第五步：將線纜插入水晶頭內(nèi)。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第六步：壓線。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目

18、實(shí)施1.4.1 制作交叉線2. 制作過程第七步：重復(fù)以上步驟，按586B標(biāo)準(zhǔn)線序制作雙絞線的另一頭。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.1 制作交叉線2. 制作過程第八步：網(wǎng)線測試。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.4 項(xiàng)目實(shí)施1.4.2 組建雙機(jī)互連對(duì)等網(wǎng)1. 準(zhǔn)備工作兩臺(tái)裝有win7的電腦A和B（帶有線網(wǎng)卡），一根交叉線。2. 組網(wǎng)過程第一步：將交叉線的兩端水晶頭分別插入兩臺(tái)電腦的網(wǎng)卡第二步：啟動(dòng)兩臺(tái)電腦，設(shè)置ip地址。第三步：設(shè)置共享目錄（共享電腦A中的D:testtest目錄）第四步：調(diào)試雙機(jī)共享。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.5 項(xiàng)目實(shí)訓(xùn) 制作直通線實(shí)訓(xùn)任務(wù)：分別使用568A和568B標(biāo)準(zhǔn)制

19、作2條直通線，制作完成后用網(wǎng)線測試儀測試網(wǎng)線，直到兩根網(wǎng)線可用。項(xiàng)目1 組建對(duì)等網(wǎng)絡(luò)1.6 項(xiàng)目小結(jié)雙機(jī)網(wǎng)卡連接具有速度快、能夠承載應(yīng)用多的特點(diǎn)，它能夠?qū)崿F(xiàn)局域網(wǎng)中所有的功能，連網(wǎng)狀態(tài)也非常穩(wěn)定。雙機(jī)直接網(wǎng)卡互聯(lián)的僅僅需要一根交叉線，特別適合只有兩臺(tái)計(jì)算機(jī)的宿舍、家庭。網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)管理項(xiàng)目化教程項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.1 應(yīng)用場景隨著李先生公司業(yè)務(wù)的逐漸發(fā)展，員工也增加到了10人，公司新添置一批電腦和一臺(tái)網(wǎng)絡(luò)打印機(jī)，需要組建辦公室網(wǎng)絡(luò)來提高工作效率，節(jié)約成本和規(guī)范管理。通過辦公室網(wǎng)絡(luò)，全部電腦能穩(wěn)定快速的訪問相互共享的資源，能隨時(shí)使用打印服務(wù)，并使用協(xié)同辦公應(yīng)用等。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.2

20、 解決方案使用接入交換機(jī)可以把多臺(tái)計(jì)算機(jī)設(shè)備、網(wǎng)絡(luò)打印機(jī)等連接在一起，就組成了一個(gè)網(wǎng)絡(luò)。一般的16口100m交換機(jī)基本可以滿足李先生公司的要求，考慮網(wǎng)絡(luò)設(shè)備擴(kuò)充，可考慮24口交換機(jī)。交換機(jī)組網(wǎng)是星型拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)，交換機(jī)將作為網(wǎng)絡(luò)的中央節(jié)點(diǎn)，交換機(jī)的性能穩(wěn)定將顯得尤為重要，應(yīng)選用高性能可網(wǎng)管的交換機(jī)。通過類似下圖所示的布局，在各計(jì)算機(jī)中正確配置ip地址，設(shè)置好共享文件夾，添加好網(wǎng)絡(luò)打印機(jī)，就可以穩(wěn)定快速的訪問相互共享的資源和隨時(shí)使用打印服務(wù)。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.2 解決方案 項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)指網(wǎng)路中計(jì)算機(jī)線纜，以及其他組件的物理布

21、局。局域網(wǎng)常用的拓樸結(jié)構(gòu)有：總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、星型結(jié)構(gòu)、復(fù)合型結(jié)構(gòu)、樹型結(jié)構(gòu)和網(wǎng)狀結(jié)構(gòu)。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.3.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)（1）總線型拓?fù)浣Y(jié)構(gòu)（2）星型拓?fù)浣Y(jié)構(gòu)：（3）環(huán)型拓?fù)浣Y(jié)構(gòu)（4）樹型拓?fù)浣Y(jié)構(gòu)（5）網(wǎng)狀拓?fù)浣Y(jié)構(gòu)：項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.3.2 局域網(wǎng)常用連接設(shè)備1集線器（Hub）項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.3.2 局域網(wǎng)常用連接設(shè)備2交換機(jī)（Switch）項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.1 組建辦公網(wǎng)絡(luò)1. 材料及工具準(zhǔn)備（1）4根直通線，每根約2米。（2）1臺(tái)銳捷RG-S2628G交換機(jī)器（或其他交換機(jī)）。（3）3臺(tái)P

22、C機(jī)（安裝win7操作系統(tǒng)，或使用虛擬機(jī)）。（4）1臺(tái)惠普彩色激光打印機(jī)HP Color LaserJet Pro MFP M177fw。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2. 硬件連接及ip配置（1）按照圖所示拓?fù)浣Y(jié)構(gòu)，用4根直通線將3臺(tái)PC機(jī)、1臺(tái)打印機(jī)連接上到交換機(jī)。（2）配置網(wǎng)絡(luò)打印機(jī)ip信息（3）配置各臺(tái)PC機(jī)ip信息。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（1）找到D:share，右鍵單擊該文件夾，選擇右鍵菜單的【屬性】【共享】【高級(jí)共享】，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件

23、共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（2）在高級(jí)共享窗口中，勾選“共享此文件夾”，共享名為默認(rèn)的“share”，點(diǎn)擊【確定】按鈕，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（3）在share文件夾的屬性窗口中，選擇【安全】選項(xiàng)卡，點(diǎn)擊【編輯(E).】按鈕，修改文件夾權(quán)限，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（4）在share的權(quán)限窗口中，點(diǎn)擊【添加(D).】按鈕，添加用戶權(quán)限，如圖項(xiàng)目2

24、辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（5）添加用戶guest，點(diǎn)擊【確定】按鈕，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（6）選擇用戶guest，勾選其權(quán)限選項(xiàng)，點(diǎn)擊【確定】按鈕，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:share文件夾為例，介紹Win7文件共享的操作（7）打開網(wǎng)絡(luò)與共享中心，點(diǎn)擊【更改高級(jí)共享設(shè)置】，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享以PC1共享其D:

25、share文件夾為例，介紹Win7文件共享的操作（8）展開【針對(duì)不同的網(wǎng)絡(luò)配置問價(jià)更愛共享選項(xiàng)】下面的【公用】項(xiàng)目，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享（9）配置公用網(wǎng)絡(luò)“啟用網(wǎng)絡(luò)發(fā)現(xiàn)”、“啟用文件和打印機(jī)共享”、“啟用共享以便可以訪問網(wǎng)絡(luò)的用戶可以讀取和寫入公用文件夾的文件”，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享（10）配置公用網(wǎng)絡(luò)“關(guān)閉密碼保護(hù)共享”、“允許Windows管理家庭組連接”，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享（11）點(diǎn)擊【開始】菜單【控制面板】【用戶賬戶和家庭安全】【添加或刪除用戶賬戶】，如圖項(xiàng)目2 辦

26、公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享（12）選擇來賓賬戶“Guest”，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享（13）啟用來賓賬戶“Guest”，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.2 文件共享（14）測試共享文件夾。在其他電腦中，通過【開始】菜單【運(yùn)行】，輸入share，點(diǎn)擊【確定】按鈕，即可訪問PC1的共享文件夾，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施2.4.3 連接網(wǎng)絡(luò)打印機(jī)以PC1連接使用網(wǎng)絡(luò)打印機(jī)為例，介紹Win7連接使用打印機(jī)的操作。（1）點(diǎn)擊【開始】菜單【設(shè)備和打印機(jī)】,進(jìn)入設(shè)備和打印機(jī)界面，如圖。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施

27、（2）點(diǎn)擊設(shè)備和打印機(jī)界面的【添加打印機(jī)】按鈕，啟動(dòng)添加打印機(jī)向?qū)?，選擇其中的【添加網(wǎng)絡(luò)、無線或Bluetooth打印機(jī)】選項(xiàng)，點(diǎn)擊【下一步】，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施（3）進(jìn)入【正在搜索可用的打印機(jī)】步驟。這里不人工干預(yù)的話，會(huì)搜需較長時(shí)間，為方便，點(diǎn)擊【停止】按鈕停止搜索，再點(diǎn)擊【我需要的打印機(jī)不在列表中】，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施（4）在【按名稱或TCP/IP地址查找打印機(jī)】步驟中，選擇下面的【使用TCP/IP地址或主機(jī)名添加打印機(jī)】選項(xiàng)，點(diǎn)擊【下一步】，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.4 項(xiàng)目實(shí)施（5）在【輸入打印機(jī)主機(jī)名或IP地址】步驟中，在主機(jī)名或IP地

28、址框中輸入打印機(jī)IP地址00，端口名稱用默認(rèn)設(shè)置，后點(diǎn)擊【下一步】，如圖項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.5 項(xiàng)目實(shí)訓(xùn)1實(shí)訓(xùn)目的（1）掌握用交換機(jī)組建交換式局域網(wǎng)的方法。（2）掌握Windows7在局域網(wǎng)建設(shè)過程中的相關(guān)設(shè)置。（3）掌握Windows7文件夾共享的設(shè)置方法。（4）掌握打印機(jī)共享的設(shè)置方法。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.5 項(xiàng)目實(shí)訓(xùn)2實(shí)訓(xùn)設(shè)備及環(huán)境（1）4根直通線，每根約2米。（2）1臺(tái)銳捷RG-S2628G交換機(jī)器（或其他交換機(jī)）。（3）3臺(tái)PC機(jī)（安裝win7操作系統(tǒng)，或使用虛擬機(jī)）。（4）1臺(tái)惠普彩色激光打印機(jī)HP Color LaserJet Pro MFP M177fw。（5）網(wǎng)絡(luò)拓?fù)?/p>

29、圖參考圖。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.5 項(xiàng)目實(shí)訓(xùn)3實(shí)訓(xùn)內(nèi)容（1）使用交換機(jī)組建局域網(wǎng)。（2）配置各PC機(jī)IP和網(wǎng)絡(luò)打印機(jī)IP。（3）在PC1中，創(chuàng)建新用戶stu。（4）在PC1中，設(shè)置文件夾D:stuFiles的安全屬性，使得用戶stu能完全控制。（5）在PC1中，把文件夾D:stuFiles共享，只能用戶stu使用密碼訪問。（6）在PC1中連接網(wǎng)絡(luò)打印機(jī)，并共享該打印機(jī)。（7）在PC2上通過寫入、打開、刪除文件操作來測試PC1的共享文件夾，通過打印文檔來測試能否使用PC1共享的打印機(jī)。項(xiàng)目2 辦公網(wǎng)絡(luò)組建2.6 項(xiàng)目小結(jié)通過辦公網(wǎng)絡(luò)組建項(xiàng)目，可以了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、局域網(wǎng)常用設(shè)備的集線器和交換機(jī)

30、，熟知各種網(wǎng)絡(luò)拓?fù)涞膬?yōu)缺點(diǎn)，交換機(jī)的工作原理和基本功能。通過項(xiàng)目的實(shí)施過程，可以掌握局域網(wǎng)設(shè)備和終端的連接、局域網(wǎng)電腦設(shè)備和網(wǎng)絡(luò)打印機(jī)設(shè)備的ip設(shè)置、電腦的文件共享和訪問、連接網(wǎng)絡(luò)打印機(jī)并使用打印服務(wù)。網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)管理項(xiàng)目化教程項(xiàng)目3 無線局域網(wǎng)組建3.1 應(yīng)用場景隨著企業(yè)規(guī)模的擴(kuò)大，企業(yè)辦公空間也逐步變大，原先部署的有線網(wǎng)絡(luò)要拓展到擴(kuò)大的辦公空間往往需要增購交換設(shè)備、做布線工程等。更好的方式是使用無線網(wǎng)絡(luò)覆蓋，但為了方便企業(yè)內(nèi)部資源相互共享，希望無線網(wǎng)絡(luò)與原有的有線網(wǎng)絡(luò)同屬一個(gè)局域網(wǎng)，李先生現(xiàn)迫切需要解決這個(gè)問題。項(xiàng)目3 無線局域網(wǎng)組建3.2 解決方案企業(yè)原有的有線網(wǎng)絡(luò)需要通過無線設(shè)備進(jìn)行

31、延伸，且要求無線網(wǎng)絡(luò)與原有的有線網(wǎng)絡(luò)同屬一個(gè)局域網(wǎng)，可以通過在有線網(wǎng)絡(luò)中接入無線AP來實(shí)現(xiàn)。現(xiàn)在市面上更多的無線設(shè)備是多功能且更智能的，很多主流的無線路由器設(shè)備本身就兼?zhèn)錈o線AP功能，如TP-LINK TL-WR2041+ 450M無線路由器，可以配置成無線AP使用，而且速度快穩(wěn)定性高。解決方案如圖所示。項(xiàng)目3 無線局域網(wǎng)組建3.2 解決方案 項(xiàng)目3 無線局域網(wǎng)組建3.3.1 無線局域網(wǎng)概述1. 無線局域網(wǎng)概念無線局域網(wǎng)（Wireless Local Area Network，即WLAN）是在一定的局部范圍內(nèi)建立的網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。它以無線電波信號(hào)作為傳輸介質(zhì)，提供

32、傳統(tǒng)有線局域網(wǎng)的功能，并能使用戶實(shí)現(xiàn)隨時(shí)、隨地的網(wǎng)絡(luò)接入。 項(xiàng)目3 無線局域網(wǎng)組建3.3.1 無線局域網(wǎng)概述2. 無線局域網(wǎng)通信協(xié)議無線接入技術(shù)區(qū)別于有線接入的特點(diǎn)之一是標(biāo)準(zhǔn)不統(tǒng)一，不同的標(biāo)準(zhǔn)有不同的應(yīng)用。目前比較流行的有802.11標(biāo)準(zhǔn)（包括802.11a 、802.11b 、802.11g、及802.11n等標(biāo)準(zhǔn)）、藍(lán)牙（Bluetooth）標(biāo)準(zhǔn)以及HomeRF（家庭網(wǎng)絡(luò)）標(biāo)準(zhǔn)等。（1）802.11標(biāo)準(zhǔn)（2）藍(lán)牙標(biāo)準(zhǔn)（3）家庭網(wǎng)絡(luò)的HomeRF標(biāo)準(zhǔn)項(xiàng)目3 無線局域網(wǎng)組建3.3.2 無線網(wǎng)絡(luò)接入設(shè)備1. 無線網(wǎng)卡項(xiàng)目3 無線局域網(wǎng)組建3.3.2 無線網(wǎng)絡(luò)接入設(shè)備1. 無線網(wǎng)卡項(xiàng)目3 無線局域

33、網(wǎng)組建3.3.2 無線網(wǎng)絡(luò)接入設(shè)備2. 接入點(diǎn)接入點(diǎn)（Access Point，AP）的作用相當(dāng)于局域網(wǎng)集線器。它在無線局域網(wǎng)和有線網(wǎng)絡(luò)之間接收、緩沖存儲(chǔ)和傳輸數(shù)據(jù)，以支持一組無線用戶設(shè)備。接入點(diǎn)通常是通過標(biāo)準(zhǔn)以太網(wǎng)線連接到有線網(wǎng)絡(luò)上，并通過天線與無線設(shè)備進(jìn)行通信。在有多個(gè)接入點(diǎn)時(shí)，用戶可以在接入點(diǎn)之間漫游切換。接入點(diǎn)的有效范圍是20500m。根據(jù)技術(shù)、配置和使用情況，一個(gè)接入點(diǎn)可以支持15250個(gè)用戶，通過添加更多的接入點(diǎn)，可以比較輕松地?cái)U(kuò)充無線局域網(wǎng)，從而減少網(wǎng)絡(luò)擁塞并擴(kuò)大網(wǎng)絡(luò)的覆蓋范圍。項(xiàng)目3 無線局域網(wǎng)組建3.3.2 無線網(wǎng)絡(luò)接入設(shè)備2. 接入點(diǎn)項(xiàng)目3 無線局域網(wǎng)組建3.3.2 無線網(wǎng)

34、絡(luò)接入設(shè)備3. 無線路由器無線路由器集成了無線AP和寬帶路由器的功能，它不僅僅具備AP的無線接入功能，通常還支持DHCP、防火墻、WEP加密、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能，支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享。項(xiàng)目3 無線局域網(wǎng)組建3.3.2 無線網(wǎng)絡(luò)接入設(shè)備4. 天線在無線網(wǎng)絡(luò)中，天線可以起到增強(qiáng)無線網(wǎng)絡(luò)信號(hào)的作用，可以把它理解為無線信號(hào)放大器。天線對(duì)空間的不同方向有不同的輻射或接收能力，根據(jù)方向的不同，可以將天線分為定向天線和全向天線。（1）定向天線（2）全向天線項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施企業(yè)原本的有線網(wǎng)絡(luò)通過主路由器連接internet上網(wǎng)，主路由器上有多個(gè)LAN口，企業(yè)內(nèi)部使用/24

35、網(wǎng)段，網(wǎng)關(guān)為。現(xiàn)新接入的無線路由器將作為無線AP使用，無線路由器的WAN口是用不上的。整個(gè)項(xiàng)目實(shí)施過程，是兩個(gè)操作，一是無線路由器設(shè)置，二是無線路由器接入主路由器。為避免ip地址沖突，無線路由器設(shè)置完成前，是不連接到主路由器的。項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施3.4.1設(shè)置無線路由器接通無線路由器電源，將一臺(tái)操作電腦連接到無線路由器的一個(gè)LAN口。1. 登錄無線路由器把操作電腦的ip設(shè)置為00/24，然后在操作電腦上使用瀏覽器，輸入網(wǎng)址并進(jìn)入無線路由器管理界面。如圖項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施1. 登錄無線路由器項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施2.修改無線信號(hào)項(xiàng)目3 無線

36、局域網(wǎng)組建3.4 項(xiàng)目實(shí)施2.修改無線信號(hào)項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施3.關(guān)閉DHCP服務(wù)器項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施4.修改管理地址項(xiàng)目3 無線局域網(wǎng)組建3.4 項(xiàng)目實(shí)施3.4.2連接上網(wǎng)將無線路由器的任意一個(gè)LAN口與前端路由器的任一LAN口連接。需要上網(wǎng)的臺(tái)式機(jī)可以連接任何LAN口上網(wǎng)，無線終端搜索到設(shè)置好的無線信號(hào)即可上網(wǎng)。項(xiàng)目3 無線局域網(wǎng)組建3.5 項(xiàng)目實(shí)訓(xùn) 利用wifi熱點(diǎn)組建無線局域網(wǎng)越來越多的企業(yè)有項(xiàng)目團(tuán)隊(duì)在外需要移動(dòng)辦公，這樣要求他們隨時(shí)隨地就能組建一個(gè)能快速訪問internet的無線局域網(wǎng)。現(xiàn)今的4G網(wǎng)絡(luò)，加上4G手機(jī)、4G隨身路由等設(shè)備，很方便就能

37、組建快速訪問internet的無線局域網(wǎng)，成為眾多移動(dòng)辦公人士的首選方案。實(shí)訓(xùn)要求使用一臺(tái)4G安卓手機(jī)和兩臺(tái)筆記本電腦，由安卓手機(jī)創(chuàng)建熱點(diǎn)AP并開啟4G移動(dòng)數(shù)據(jù)功能，兩臺(tái)筆記本通過wifi連接安卓手機(jī)AP，實(shí)現(xiàn)internet訪問和相互訪問共享資源。項(xiàng)目3 無線局域網(wǎng)組建3.6 項(xiàng)目小結(jié)通過本項(xiàng)目的學(xué)習(xí)，了解了無線局域網(wǎng)通信協(xié)議、無線局域網(wǎng)的概念以及無線局域網(wǎng)的組網(wǎng)方式?；跓o線AP的無線局域網(wǎng)技術(shù)可以很好的解決無線局域網(wǎng)接入有線局域網(wǎng)的問題，無線局域網(wǎng)和有線局域網(wǎng)的融合是目前企業(yè)組網(wǎng)的最常見的方案。而隨著移動(dòng)網(wǎng)絡(luò)的發(fā)展，移動(dòng)辦公越來越普遍，隨時(shí)隨地能秒建無線局域網(wǎng)，并能快速訪問interne

38、t。網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)管理項(xiàng)目化教程項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.1 應(yīng)用場景對(duì)于企業(yè)網(wǎng)管來說，遇到網(wǎng)絡(luò)故障幾乎是一件不可避免的事情。面對(duì)稀奇古怪的網(wǎng)絡(luò)故障，該如何著手排除呢？既可以借助一些專業(yè)工具快速找到故障原因，以便及時(shí)采取措施進(jìn)行針對(duì)性應(yīng)對(duì)，也可以借助簡單實(shí)用的網(wǎng)絡(luò)命令，從使用ping命令開始，手工逐步排查故障原因。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.2 解決方案常用的網(wǎng)絡(luò)命令都是網(wǎng)管的好幫手，熟悉常見的通信協(xié)議，利用好各種常用的網(wǎng)絡(luò)命令如ping、ipconfig、netstat、tracert、route、arp等。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.1 TCP協(xié)議簡介1. TCP/IP協(xié)議概述TCP/IP

39、協(xié)議（Transmission Control Protocol/Internet Protocol）叫做傳輸控制/網(wǎng)際協(xié)議，又叫網(wǎng)絡(luò)通訊協(xié)議，這個(gè)協(xié)議是Internet國際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)。TCP/IP是網(wǎng)絡(luò)中使用的基本的通信協(xié)議。雖然從名字上看TCP/IP包括兩個(gè)協(xié)議，傳輸控制協(xié)議(TCP)和網(wǎng)際協(xié)議(IP)，但TCP/IP實(shí)際上是一組協(xié)議，它包括上百個(gè)各種功能的協(xié)議。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.1 TCP協(xié)議簡介2. TCP報(bào)文格式項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.1 TCP協(xié)議簡介3. 三次握手項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.1 TCP協(xié)議簡介4. SYN攻擊在三次握手過程中，Server發(fā)

40、送SYN和ACK之后，收到Client的ACK之前的TCP連接稱為半連接（half-open connect），此時(shí)Server處于SYN_RCVD狀態(tài)，當(dāng)收到ACK后，Server轉(zhuǎn)入ESTABLISHED狀態(tài)。SYN攻擊就是Client在短時(shí)間內(nèi)偽造大量不存在的IP地址，并向Server不斷地發(fā)送SYN包，Server回復(fù)確認(rèn)包，并等待Client的確認(rèn)，由于源地址是不存在的，因此，Server需要不斷重發(fā)直至超時(shí)，這些偽造的SYN包將長時(shí)間占用未連接隊(duì)列，導(dǎo)致正常的SYN請求因?yàn)殛?duì)列滿而被丟棄，從而引起網(wǎng)絡(luò)堵塞甚至系統(tǒng)癱瘓。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.1 TCP協(xié)議簡介5. 四次揮手項(xiàng)

41、目4 常用的網(wǎng)絡(luò)命令4.3.2 UDP協(xié)議簡介UDP是面向數(shù)據(jù)報(bào)的傳輸協(xié)議。由于沒有流的記錄能力，UDP無法記錄數(shù)據(jù)位于流中的確切位置，因此不能像面向流的傳輸協(xié)議一樣自動(dòng)調(diào)整段的大小，而只能對(duì)應(yīng)用進(jìn)程的每個(gè)輸出消息產(chǎn)生一個(gè)UDP數(shù)據(jù)報(bào)。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.2 UDP協(xié)議簡介UDP的特點(diǎn)如下：（1）UDP是無連接的。（2）UDP不對(duì)收到的數(shù)據(jù)進(jìn)行排序。（3）UDP對(duì)接收到的數(shù)據(jù)包不發(fā)送確認(rèn)，發(fā)送端不知道數(shù)據(jù)是否被正確接收，也不會(huì)重發(fā)數(shù)據(jù)。（4）UDP傳送數(shù)據(jù)較TCP快速，系統(tǒng)開銷也少。（5）UDP缺乏擁塞控制機(jī)制，需要基于網(wǎng)絡(luò)的機(jī)制來減小因失控和高速UDP流量負(fù)荷而導(dǎo)致的擁塞崩潰效應(yīng)。

42、項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.2 UDP協(xié)議簡介2. UDP封裝項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.2 UDP協(xié)議簡介3. UDP基本工作過程項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.2 UDP協(xié)議簡介3. UDP基本工作過程項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.3 ARP協(xié)議簡介當(dāng)用戶在瀏覽器里面輸入網(wǎng)址時(shí)，DNS服務(wù)器會(huì)自動(dòng)把它解析為IP地址，瀏覽器實(shí)際上查找的是IP地址而不是網(wǎng)址。那么IP地址是如何轉(zhuǎn)換為第二層物理地址（即MAC地址）的呢？在局域網(wǎng)中，這是通過ARP協(xié)議來完成的。ARP協(xié)議對(duì)網(wǎng)絡(luò)安全具有重要的意義。通過偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞。ARP，全

43、名為 An Ethernet Address Resolution Protocol，以太網(wǎng)上的地址轉(zhuǎn)換協(xié)議。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.3.3 ARP協(xié)議簡介1. ARP協(xié)議的工作原理2. ARP攻擊3. 遭受ARP攻擊的現(xiàn)象項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4.4.1 使用連通性測試命令ping1. ping命令概述ping是個(gè)使用頻率極高的實(shí)用程序，用于確定本地主機(jī)是否能與另一臺(tái)主機(jī)交換數(shù)據(jù)報(bào)。根據(jù)返回的信息就可以推斷TCP/IP參數(shù)是否設(shè)置得正確以及運(yùn)行是否正常。需要注意的是：成功地與另一臺(tái)主機(jī)進(jìn)行一次或兩次數(shù)據(jù)報(bào)交換并不表示TCP/IP配置就是正確的，必須執(zhí)行大量的本地主機(jī)與遠(yuǎn)程主

44、機(jī)的數(shù)據(jù)報(bào)交換，才能確信TCP/IP的正確性。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. 通過Ping檢測網(wǎng)絡(luò)故障的典型次序正常情況下，當(dāng)使用ping命令來查找問題所在或檢驗(yàn)網(wǎng)絡(luò)運(yùn)行情況時(shí)，需要使用許多ping命令，如果所有都運(yùn)行正確，就可以相信基本的連通性和配置參數(shù)沒有問題；如果某些ping命令出現(xiàn)運(yùn)行故障，它也可以指明到何處去查找問題。下面就給出一個(gè)典型的檢測次序及對(duì)應(yīng)的可能故障：項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. 通過Ping檢測網(wǎng)絡(luò)故障的典型次序（1）ping （2）ping 本機(jī)IP（3）ping 局域網(wǎng)內(nèi)其他IP（4）ping 網(wǎng)關(guān)IP（5）ping 遠(yuǎn)程IP（6）ping

45、 localhost（7）ping 網(wǎng)絡(luò)域名（如）項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4. ping案例案例: ping -a -n 8 -l 128項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施5. ping命令的幾種結(jié)果（1）unknown host：未知名主機(jī)。（2）Destination Host Unreachable。（3）Request time out項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4.4.2 使用TCP/IP協(xié)議配置顯示命令I(lǐng)PConfig1. ipconfig命令概述ipconfig用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗(yàn)人工配置的TCP/IP設(shè)置是否正

46、確。但是，如果計(jì)算機(jī)和所在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP），這個(gè)程序所顯示的信息也許更加實(shí)用。這時(shí)，IPConfig可以讓用戶了解自己的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如果租用到則可以了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測試和故障分析的必要項(xiàng)目。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. IPConfig最常用的選項(xiàng)（1） ipconfig（2） ipconfig /all（3）ipconfig /release和ipconfig /renew（4）ipconfig /displaydns（5）ipconfig /flushdns

47、（6）ipconfig /registerdns項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4.4.3 使用網(wǎng)絡(luò)統(tǒng)計(jì)工具Netstate1. Netstat命令概述Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)連接情況，用戶可以得到非常詳盡的統(tǒng)計(jì)。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. Netstat命令格式: Netstat 參數(shù)1 參數(shù)2 參數(shù)3參數(shù)：-a: 顯示所有網(wǎng)絡(luò)連接和監(jiān)聽端口。-e: 顯示以太網(wǎng)統(tǒng)計(jì)資料。-n: 以數(shù)字格式顯示地址和端口。-p: 顯示指定的TCP或者UDP協(xié)議的連接。-r: 顯示路由表。-s: 顯示每一個(gè)協(xié)議的

48、統(tǒng)計(jì)。協(xié)議可以是TCP、UDP、IP。interval: 按照指定間隔（interval）反復(fù)顯示統(tǒng)計(jì)信息。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施3. Netstat案例實(shí)例1: 使用命令：netstat a 結(jié)果如圖項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施3. Netstat案例實(shí)例2: 使用命令：netstat an -an參數(shù)用來顯示所有連接的端口并用數(shù)字表示，結(jié)果如圖項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4.4.4 使用路由測試命令Tracert1. tracert命令概述如果有網(wǎng)絡(luò)連通性問題，可以使用 tracert 命令來檢查到達(dá)的目標(biāo) IP 地址的路徑并記錄結(jié)果。tracert 命

49、令顯示用于將數(shù)據(jù)包從計(jì)算機(jī)傳遞到目標(biāo)位置的一組 IP 路由器，以及每個(gè)躍點(diǎn)所需的時(shí)間。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. tracert 最常見的用法：tracert IP address -d 該命令返回到達(dá) IP 地址所經(jīng)過的路由器列表。通過使用 -d 選項(xiàng)，將更快地顯示路由器路徑，因?yàn)?tracert 不會(huì)嘗試解析路徑中路由器的名稱。 項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4.4.5 使用路由表操作命令Route1. Route命令概述Route命令是在本地 IP 路由表中顯示和修改條目網(wǎng)絡(luò)命令。通常情況下，主機(jī)一般都是駐留在只連接一臺(tái)路由器的網(wǎng)段上。由于只有一臺(tái)路由器，因此不存

50、在使用哪一臺(tái)路由器將數(shù)據(jù)報(bào)發(fā)送到遠(yuǎn)程計(jì)算機(jī)上去的問題，該路由器的IP地址可作為該網(wǎng)段上所有計(jì)算機(jī)的缺省網(wǎng)關(guān)來輸入。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. Route使用選項(xiàng)（1）route print（2）route add （3）route change（4）route delete項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施4.4.6 使用地址轉(zhuǎn)化命令A(yù)RP1. ARP命令概述ARP是一個(gè)重要的TCP/IP協(xié)議，并且用于確定對(duì)應(yīng)IP地址的網(wǎng)卡物理地址。實(shí)用arp命令，用戶能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用ARP命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/I

51、P地址對(duì)，用戶可能會(huì)使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機(jī)進(jìn)行這項(xiàng)作，有助于減少網(wǎng)絡(luò)上的信息量。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. ARP常用命令選項(xiàng) （1）arp -a或arp g項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. ARP常用命令選項(xiàng) （2）arp -s IP地址 MAC地址項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.4 項(xiàng)目實(shí)施2. ARP常用命令選項(xiàng) （3）arp -d IP項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.5 項(xiàng)目實(shí)訓(xùn)防范ARP攻擊計(jì)算機(jī)遭受ARP攻擊之后，通常最明顯的現(xiàn)象是電腦無故出現(xiàn)斷網(wǎng)，并且網(wǎng)絡(luò)時(shí)連時(shí)斷，如何防范ARP攻擊是每個(gè)網(wǎng)絡(luò)管理員需要具備的技能。最常用的方法就是做IP和MAC

52、靜態(tài)綁定，在網(wǎng)內(nèi)把主機(jī)和網(wǎng)關(guān)都做IP和MAC綁定。欺騙是通過ARP的動(dòng)態(tài)實(shí)時(shí)的規(guī)則欺騙內(nèi)網(wǎng)機(jī)器，所以把ARP全部設(shè)置為靜態(tài)可以解決對(duì)內(nèi)網(wǎng)PC的欺騙，同時(shí)在網(wǎng)關(guān)也要進(jìn)行IP和MAC的靜態(tài)綁定，這樣雙向綁定才比較保險(xiǎn)項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.5 項(xiàng)目實(shí)訓(xùn)防范ARP攻擊局域網(wǎng)中最常接觸的ARP攻擊其實(shí)并不是病毒，而是網(wǎng)絡(luò)執(zhí)法、P2P終結(jié)者之類的軟件造成的，這類軟件的目的其實(shí)就是封一些多線程下載的軟件，譬如迅雷、Flashget等，這樣一來便使得局域網(wǎng)中這類軟件不能正常使用，從而達(dá)到自己獨(dú)占大部分網(wǎng)絡(luò)資源的目的。針對(duì)這類現(xiàn)象，可以安裝一個(gè)ARP防火墻或者開啟局域網(wǎng)ARP防護(hù)一般。比如360安全衛(wèi)士的實(shí)

53、時(shí)保護(hù)選項(xiàng)里的“局域網(wǎng)ARP攻擊攔截”，只要開啟這一選項(xiàng)很多問題都迎刃而解。本次實(shí)訓(xùn)，要求設(shè)計(jì)項(xiàng)目場景，做到局域網(wǎng)內(nèi)部分主機(jī)IP和MAC地址的綁定、網(wǎng)關(guān)IP和MAC地址的綁定，以及使用360安全衛(wèi)士的ARP防護(hù)功能。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.5 項(xiàng)目實(shí)訓(xùn)防范ARP攻擊 本次實(shí)訓(xùn)，要求設(shè)計(jì)項(xiàng)目場景，做到局域網(wǎng)內(nèi)部分主機(jī)IP和MAC地址的綁定、網(wǎng)關(guān)IP和MAC地址的綁定，以及使用360安全衛(wèi)士的ARP防護(hù)功能。項(xiàng)目4 常用的網(wǎng)絡(luò)命令4.6 項(xiàng)目小結(jié)本項(xiàng)目介紹了常見的網(wǎng)絡(luò)協(xié)議的工作原理以及常用的網(wǎng)絡(luò)命令的使用，熟練使用這些常用的網(wǎng)絡(luò)命令，網(wǎng)絡(luò)管理員能進(jìn)行網(wǎng)絡(luò)故障排除，能做好基本的網(wǎng)絡(luò)安全防護(hù)，可以解

54、決許多網(wǎng)絡(luò)問題。網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)管理項(xiàng)目化教程項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.1 應(yīng)用場景某較大企業(yè)有兩棟辦公大樓，1號(hào)樓和2號(hào)樓，兩樓相距三四十米，兩棟辦公樓都有好幾層。企業(yè)擁有辦公電腦數(shù)百臺(tái)，分布在各樓層的辦公室。企業(yè)內(nèi)部須連成一個(gè)高速穩(wěn)定的局域網(wǎng)，每樓層有樓層交換機(jī)（2950），每棟樓有樓宇交換機(jī)（2960），企業(yè)接入互聯(lián)網(wǎng)有較高端的三層交換機(jī)。企業(yè)局域網(wǎng)的部署，需要一個(gè)較優(yōu)的方案，使得這個(gè)較大規(guī)模的局域網(wǎng)能高速穩(wěn)定的分享內(nèi)部共享資源。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.2 解決方案在有較多終端的較大規(guī)模局網(wǎng)網(wǎng)中，如果僅僅滿足于電腦設(shè)備能夠通過交換機(jī)連接起來相互通信，還是比較簡單的，只要通過交換機(jī)級(jí)聯(lián)

55、可以不斷擴(kuò)展網(wǎng)絡(luò)規(guī)模和延伸網(wǎng)絡(luò)距離。成功實(shí)現(xiàn)級(jí)聯(lián)的最基本原則是任意兩節(jié)點(diǎn)之間的距離不能超過媒體段的最大跨度。但若考慮更優(yōu)的網(wǎng)絡(luò)帶寬和穩(wěn)定性，在滿足延伸網(wǎng)絡(luò)距離的前提下，交換機(jī)級(jí)聯(lián)的層數(shù)應(yīng)該盡量少，在帶寬可能形成瓶頸的地方應(yīng)該考慮帶寬的擴(kuò)展以保證整個(gè)網(wǎng)絡(luò)內(nèi)部的高速訪問，同時(shí)要防止網(wǎng)內(nèi)出現(xiàn)環(huán)路，又要允許冗余鏈路，進(jìn)而保障網(wǎng)絡(luò)的穩(wěn)定。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.2 解決方案企業(yè)內(nèi)部兩棟辦公樓的網(wǎng)絡(luò)拓?fù)淙鐖D所示，每棟樓宇交換機(jī)級(jí)聯(lián)層數(shù)是2（前提是能滿足單棟樓宇網(wǎng)絡(luò)延伸距離），對(duì)于數(shù)據(jù)訪問量大的樓層交換機(jī)，與樓宇交換機(jī)之間可以通過鏈路聚合增加交換機(jī)間的通訊帶，而兩臺(tái)樓宇交換機(jī)之間要有冗余鏈路，同時(shí)注意避

56、免網(wǎng)絡(luò)中形成環(huán)路。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆疊在交換機(jī)的連接中，對(duì)于與其他網(wǎng)絡(luò)設(shè)備的連接都簡單，只需把連接相應(yīng)設(shè)備和網(wǎng)線水晶頭插入相應(yīng)的端口即可。除了與其他網(wǎng)絡(luò)設(shè)備連接外，交換機(jī)有時(shí)還需與其他交換機(jī)互連，在這種連接中，主要涉及到級(jí)聯(lián)和堆疊兩種技術(shù)。這兩種技術(shù)都是交換機(jī)自身的擴(kuò)展技術(shù)，以滿足網(wǎng)絡(luò)性能要求的不斷提高和連接距離的不斷擴(kuò)大。 項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆疊1. 交換機(jī)級(jí)聯(lián)級(jí)聯(lián)擴(kuò)展模式是最常見的一種端口和距離擴(kuò)展方式。目前常見的交換機(jī)的級(jí)聯(lián)根據(jù)交換機(jī)的端口配置情況又有兩種不同的連接方式。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆

57、疊1. 交換機(jī)級(jí)聯(lián)如果交換機(jī)沒有專門提供Uplink級(jí)聯(lián)端口，那就可采用交換機(jī)的普通以太網(wǎng)端口進(jìn)行交換機(jī)的級(jí)聯(lián)，這種方式的性能稍差。下圖：多臺(tái)交換通過普通端口級(jí)聯(lián)形成兩個(gè)級(jí)聯(lián)層。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆疊1. 交換機(jī)級(jí)聯(lián)下圖：多臺(tái)交換通過普通端口級(jí)聯(lián)形成多個(gè)級(jí)聯(lián)層項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆疊2. 交換機(jī)堆疊堆疊擴(kuò)展模式是目前在以太網(wǎng)交換機(jī)上擴(kuò)展端口使用較多的另一類技術(shù)，是一種非標(biāo)準(zhǔn)化技術(shù)，各個(gè)廠商之間不支持混合堆疊，堆疊模式由各廠商制定。前面介紹的級(jí)聯(lián)模式主要是為了解決連接距離過長和擴(kuò)展端口這兩方面的矛盾，而此處的堆疊擴(kuò)展模式則主要是解決擴(kuò)

58、展端口和擴(kuò)展帶寬兩方面的問題，因?yàn)槎询B通常是幾臺(tái)交換機(jī)堆疊在一起，采用專用堆疊電纜進(jìn)行連接的。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆疊2. 交換機(jī)堆疊項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.1 交換機(jī)的級(jí)聯(lián)與堆疊3. 級(jí)聯(lián)與堆疊的區(qū)別級(jí)聯(lián)是通過交換機(jī)的某個(gè)端口與其他交換機(jī)相連的，如使用一個(gè)交換機(jī)Uplink口到另一個(gè)的普通端口，而堆疊是通過交換機(jī)的背板連接起來的，是一種建立在芯片級(jí)上的連接，如兩個(gè)24口交換機(jī)堆疊起來的效果就像是一個(gè)48口的交換機(jī)，優(yōu)點(diǎn)是不會(huì)產(chǎn)生瓶頸的問題。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.2 交換機(jī)的鏈路聚合1. 鏈路聚合技術(shù)應(yīng)用背景隨著數(shù)據(jù)業(yè)務(wù)量的增長和對(duì)服務(wù)質(zhì)量要求的

59、提高，高可用性（High Availability）日益成為高性能網(wǎng)絡(luò)最重要的特征之一。網(wǎng)絡(luò)的高可用性是指系統(tǒng)以有限的代價(jià)換取最大運(yùn)行時(shí)間，將故障引起的服務(wù)中斷損失降到最低。具有高可用性的網(wǎng)絡(luò)系統(tǒng)一方面需要盡量減少硬件或軟件故障，另一方面必須對(duì)重要資源作相應(yīng)備份。一旦檢測到故障即將出現(xiàn)，系統(tǒng)能迅速將受影響的任務(wù)轉(zhuǎn)移到備份資源上以繼續(xù)提供服務(wù)。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.2 交換機(jī)的鏈路聚合1. 鏈路聚合技術(shù)應(yīng)用背景網(wǎng)絡(luò)的高可用性一般在系統(tǒng)、組件和鏈路三個(gè)級(jí)別上體現(xiàn)。系統(tǒng)級(jí)的高可用性要求網(wǎng)絡(luò)拓?fù)浔仨氂腥哂喙?jié)點(diǎn)和備份設(shè)計(jì)。組件級(jí)的高可用性著眼于網(wǎng)絡(luò)設(shè)備自身，要求網(wǎng)絡(luò)設(shè)備具有冗余部件和熱備份機(jī)制

60、。鏈路級(jí)的高可用性則要求傳輸線路備份，如果主要數(shù)據(jù)通路中斷，備用線路將迅速啟用。傳輸鏈路的備份是提高網(wǎng)絡(luò)系統(tǒng)可用性的重要方法。目前的技術(shù)中，以生成樹協(xié)議（STP）和鏈路聚合（Link Aggregation）技術(shù)應(yīng)用最為廣泛。項(xiàng)目5 較大規(guī)模的局域網(wǎng)5.3.2 交換機(jī)的鏈路聚合2. 鏈路聚合技術(shù)鏈路聚合技術(shù)亦稱主干技術(shù)（Trunking）或捆綁技術(shù)（Bonding），其實(shí)質(zhì)是將兩臺(tái)設(shè)備間的數(shù)條物理鏈路“組合”成邏輯上的一條數(shù)據(jù)通路，稱為一條聚合鏈路，如圖5-8所示。交換機(jī)之間物理鏈路Link 1、Link2和Link3組成一條聚合鏈路。該鏈路在邏輯上是一個(gè)整體，內(nèi)部的組成和傳輸數(shù)據(jù)的細(xì)節(jié)對(duì)上層