計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)培訓(xùn)課件

計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)培訓(xùn)課件網(wǎng)絡(luò)能為我們做什么？什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？什么是網(wǎng)絡(luò)？什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？

1、單機(jī)環(huán)境：

一臺(tái)沒(méi)有連入網(wǎng)絡(luò)的電腦，可以用來(lái)做文字處理、電子表格、圖形處理、生成數(shù)據(jù)等。但為了將信息與他人共享，則必須將其打印下來(lái)，或保存到軟盤(pán)上，以便他人使用。在這種情況下，我們是自己移動(dòng)信息，而不是讓電腦代勞。

什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？1、單機(jī)環(huán)境：什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？2、網(wǎng)絡(luò)是為信息服務(wù)的：

一組電腦和其它設(shè)備連接到一起后，便構(gòu)成了一個(gè)“網(wǎng)絡(luò)”，而將各種電腦與設(shè)備連接起來(lái)，從而共享資源的概念則叫做“網(wǎng)絡(luò)化”。

電腦通過(guò)一個(gè)網(wǎng)絡(luò)連接起來(lái)后，可使信息交換變得更加方便和快捷，信息從一臺(tái)電腦直接移至另一臺(tái)電腦，毋需人在中間橫加干預(yù)。人們可將自己的精力集中在完成自己的工作上面，而不需在公司內(nèi)費(fèi)神地四處移動(dòng)信息。3、信息共享：

在一個(gè)單位里，信息除需要到處移動(dòng)和傳播外，還有相當(dāng)一部分需要進(jìn)行集中控制與共享?？蛇x擇一臺(tái)特殊的電腦保存共享信息，并利用網(wǎng)絡(luò)讓其它電腦訪問(wèn)這臺(tái)電腦的信息，同時(shí)利用電腦對(duì)信息進(jìn)行集中管理與控制。通常，我們將這種電腦叫“服務(wù)器”，在服務(wù)器電腦里，通常運(yùn)行特殊的軟件和操作系統(tǒng)。什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？2、網(wǎng)絡(luò)是為信息服務(wù)什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？4、硬件資源共享：電腦網(wǎng)絡(luò)化后，可共享下述資源，節(jié)省硬件投資：如打印機(jī)、MODEM、光驅(qū)、軟驅(qū)、硬盤(pán)、磁帶機(jī)、掃描儀、繪圖儀等。什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？4、硬件資源共享：什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？5、軟件資源共享：網(wǎng)管人員可以坐在機(jī)房?jī)?nèi)，通過(guò)網(wǎng)絡(luò)向各工作站集中分發(fā)和安裝軟件，從而極大減少在單位內(nèi)安裝與配置程序的工作量。6、集中保存信息：在大量單機(jī)電腦里，很難維持?jǐn)?shù)據(jù)的有秩序備份。但是，在網(wǎng)絡(luò)里，可以將數(shù)據(jù)集中備份到一個(gè)重要位置，一旦數(shù)據(jù)丟失，便能方便地找回信息。這種中央位置通常是與網(wǎng)絡(luò)服務(wù)器連接的一臺(tái)磁帶備份設(shè)備。7、電子郵件用戶通過(guò)網(wǎng)絡(luò)獲得的最大一項(xiàng)便利就是電子郵件，或稱E-mail。網(wǎng)絡(luò)用戶可向其它人立即發(fā)出郵件，甚至能檢查對(duì)方是否已收到郵件?？梢詫F(xiàn)成的電子文件依附于郵件上，立即復(fù)制或轉(zhuǎn)發(fā)郵件，以及完成紙張報(bào)文系統(tǒng)難以或根本無(wú)法實(shí)現(xiàn)的其它任務(wù)（比如多媒體文件）。什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？5、軟件資源共享：局域網(wǎng)和廣域網(wǎng)局域網(wǎng)和廣域網(wǎng)開(kāi)放系統(tǒng)互聯(lián)（OSI）參考模型

OSI參考模型是在1984年由國(guó)際化標(biāo)準(zhǔn)組織（ISO）發(fā)布的，現(xiàn)在已被公認(rèn)為計(jì)算機(jī)互聯(lián)通信的基本體系結(jié)構(gòu)模型。OSI參考模型描述了信息是如何從一臺(tái)計(jì)算機(jī)的應(yīng)用層軟件傳輸?shù)囊\另一臺(tái)計(jì)算機(jī)的應(yīng)用層軟件中。它是由七層協(xié)議組成的概念模型，每一層說(shuō)明了特定的網(wǎng)絡(luò)功能，各層之間相互獨(dú)立，互不影響。名稱任務(wù)實(shí)例第七層——應(yīng)用層服務(wù)用戶文件傳輸、e-mail、虛擬終端等第六層——表示層數(shù)據(jù)表示ASCII文本第五層——會(huì)話層會(huì)話控制打印、文件共享第四層——傳輸層網(wǎng)上可靠報(bào)文傳輸TCP第三層——網(wǎng)絡(luò)層邏輯尋址、路由IP第二層——數(shù)據(jù)鏈路層物理尋址以太網(wǎng)、MAC地址第一層——物理層電氣、機(jī)械10Base-T、100Base-TX下面是OSI參考模型的七個(gè)層次：

應(yīng)用層產(chǎn)生數(shù)據(jù)并傳送到傳輸層，傳輸層將數(shù)據(jù)轉(zhuǎn)換成報(bào)文，報(bào)文送到網(wǎng)絡(luò)層，分成標(biāo)準(zhǔn)大小的信息塊，稱為分組，最后，分組由數(shù)據(jù)鏈路層組裝成幀，以便與特定的媒體相匹配，在物理層上傳輸比特流開(kāi)放系統(tǒng)互聯(lián)（OSI）參考模型OSI參考模型是在19局域網(wǎng)技術(shù)1、局域網(wǎng)（LAN）的定義：LAN是一個(gè)覆蓋地理位置相對(duì)較小的高速數(shù)據(jù)網(wǎng)絡(luò)，通過(guò)電纜將服務(wù)器、工作站、打印機(jī)和其它設(shè)備連接到一起。這種網(wǎng)絡(luò)通常位于一個(gè)比較集中的建筑群內(nèi)。2、LAN拓?fù)浣Y(jié)構(gòu)：電腦連接的方式叫“網(wǎng)絡(luò)拓?fù)洹?，常?jiàn)的LAN物理拓?fù)浣Y(jié)構(gòu)有三種：總線型、環(huán)型和星型。而邏輯拓?fù)浣Y(jié)構(gòu)只有總線型和環(huán)型兩種。邏輯總線型和環(huán)型拓?fù)浣Y(jié)構(gòu)通?？梢栽谛切臀锢硗?fù)浣Y(jié)構(gòu)中實(shí)現(xiàn)。圖一總線型（以太網(wǎng)）圖二環(huán)型（令牌環(huán)、FDDI）圖三星型圖四星型局域網(wǎng)技術(shù)1、局域網(wǎng)（LAN）的定義：2、LAN局域網(wǎng)技術(shù)3、LAN介質(zhì)訪問(wèn)方法：1）載波前偵聽(tīng)多路訪問(wèn)/沖突檢測(cè)（CSMA/CD）：在CSMA/CD介質(zhì)訪問(wèn)方法中，物理設(shè)備爭(zhēng)用物理網(wǎng)絡(luò)介質(zhì)。以太網(wǎng)使用這種方法。2）令牌傳送：在該介質(zhì)訪問(wèn)方法中，網(wǎng)絡(luò)設(shè)備只允許令牌持有者訪問(wèn)物理介質(zhì)。使用該方法的LAN網(wǎng)絡(luò)有令牌環(huán)網(wǎng)和FDDI。4、以太網(wǎng)技術(shù)：

以太網(wǎng)是以總線或星型總線為基礎(chǔ),采用CSMA/CD協(xié)議的局域網(wǎng)。目前世界上90%以上的LAN都采用以太網(wǎng)，有時(shí)我們甚至把以太網(wǎng)和局域網(wǎng)看作是同義詞。以太網(wǎng)工作原理：在基于廣播的以太網(wǎng)中，所有的工作站都可以收到發(fā)送到網(wǎng)上的信息，任何工作站在任何時(shí)刻都可以訪問(wèn)網(wǎng)絡(luò)，但在發(fā)送數(shù)據(jù)前，需要先偵聽(tīng)網(wǎng)絡(luò)是否空閑，只有檢測(cè)到網(wǎng)絡(luò)空閑，才能發(fā)送數(shù)據(jù)。當(dāng)兩個(gè)工作站發(fā)現(xiàn)網(wǎng)絡(luò)空閑而同時(shí)發(fā)送數(shù)據(jù)時(shí)，就回發(fā)生碰撞，兩個(gè)發(fā)送操作都遭到破壞，兩個(gè)工作站都會(huì)中止發(fā)送，并等待隨即數(shù)量的時(shí)間，然后重發(fā)。按照這種規(guī)則，各工作站必須對(duì)網(wǎng)絡(luò)的傳輸權(quán)進(jìn)行競(jìng)爭(zhēng)。由于這個(gè)原因，有時(shí)也把以太網(wǎng)叫做“基于競(jìng)爭(zhēng)”的系統(tǒng)。局域網(wǎng)技術(shù)3、LAN介質(zhì)訪問(wèn)方法：4、以太網(wǎng)技術(shù)局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：1）網(wǎng)絡(luò)線纜：同軸電纜、雙絞線、光纖。

2）網(wǎng)卡：一種電腦輔助板卡，一面插入電腦母板的擴(kuò)展槽，另一面與網(wǎng)絡(luò)線纜相連。網(wǎng)卡完成網(wǎng)絡(luò)通信所需的各種功能。只有通過(guò)網(wǎng)卡，電腦才能通過(guò)網(wǎng)絡(luò)進(jìn)行通信。目前常用的以太網(wǎng)卡：10M、10/100M自適應(yīng)、1000M。

3）集線器：是一種連接多個(gè)用戶節(jié)點(diǎn)的物理層設(shè)備，每個(gè)經(jīng)集線器連接的節(jié)點(diǎn)都需要一條專用電纜，用集線器可以建立一個(gè)物理的星型網(wǎng)絡(luò)結(jié)構(gòu)。常用的集線器按速率分有10M、100M、10/100M自適應(yīng)三種，支持的端口數(shù)從8口到24口不等。集線器令所有端口共享10M（或100M）帶寬。

5、以太網(wǎng)類型：1）標(biāo)準(zhǔn)以太網(wǎng)：速率為10Mbps，傳輸介質(zhì)為同軸電纜或雙絞線；

2）快速以太網(wǎng)：速率為100Mbps，傳輸介質(zhì)為雙絞線或光纖；3）千兆以太網(wǎng)：速率為1000Mbps，傳輸介質(zhì)為光纖。局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：5、以太網(wǎng)類局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：4）交換機(jī)：是數(shù)據(jù)鏈路層設(shè)備，它將較大的局域網(wǎng)分解成較小的子網(wǎng)，另每個(gè)端口下連接的單個(gè)設(shè)備或子網(wǎng)獨(dú)享10M（或100M）分段，然后再實(shí)現(xiàn)分段間通信。交換機(jī)對(duì)大網(wǎng)進(jìn)行細(xì)分，減少了從一個(gè)分段到另一個(gè)分段時(shí)不必要的網(wǎng)絡(luò)信息流，從而解決了網(wǎng)絡(luò)擁塞問(wèn)題，提高網(wǎng)絡(luò)整體性能。常見(jiàn)交換機(jī)類型：10M、10/100M、1000M，端口從8口到48口不等。交換機(jī)還有可堆疊、不可堆疊，可網(wǎng)管、不可網(wǎng)管以及是否帶三層路由功能之分。交換機(jī)集線器子網(wǎng)A集線器子網(wǎng)B局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：交換機(jī)集線器子網(wǎng)A局域網(wǎng)技術(shù)7、虛擬局域網(wǎng)（VLAN）簡(jiǎn)介：1）所謂VLAN，是指一個(gè)由多個(gè)段組成的物理網(wǎng)絡(luò)中的結(jié)點(diǎn)的邏輯分組，利用VLAN，工作組應(yīng)用可以象所有工作組成員都連接到同一個(gè)物理網(wǎng)段上一樣進(jìn)行工作，而不必關(guān)心用戶實(shí)際連接到哪個(gè)網(wǎng)段上。VLAN是交換式LAN的最大特點(diǎn)。交換機(jī)信息中心交換機(jī)A樓交換機(jī)B樓銷售部A經(jīng)理部A銷售部B經(jīng)理部B局域網(wǎng)技術(shù)7、虛擬局域網(wǎng)（VLAN）簡(jiǎn)介：交換機(jī)信息中局域網(wǎng)技術(shù)

2）VLAN的優(yōu)點(diǎn)：改進(jìn)管理的效率：VLAN提供了有效的機(jī)制來(lái)控制由于企業(yè)結(jié)構(gòu)、人事或資源變化對(duì)網(wǎng)絡(luò)系統(tǒng)所造成的影響。例如，當(dāng)用戶從一個(gè)地點(diǎn)移到另一個(gè)地點(diǎn)時(shí)，只需對(duì)交換機(jī)的配置稍做改動(dòng)即可，大大簡(jiǎn)化了重新布線。配置和測(cè)試的步驟。

控制廣播活動(dòng)：VLAN可保護(hù)網(wǎng)絡(luò)不受由廣播流量所造成的影響，一個(gè)VLAN內(nèi)的廣播信息不會(huì)傳送到VLAN之外，網(wǎng)絡(luò)管理人員可以通過(guò)設(shè)置VLAN靈活控制廣播域。增強(qiáng)網(wǎng)絡(luò)安全：VLAN創(chuàng)造了虛擬邊界，它只能通過(guò)路由跨越，因此通過(guò)將網(wǎng)絡(luò)用戶劃分到不同VLAN并結(jié)合訪問(wèn)控制，可控制VLAN外部站點(diǎn)對(duì)VLAN內(nèi)部資源的訪問(wèn)，提高網(wǎng)絡(luò)的安全性。3）VLAN的劃分方法：

MAC地址、IP地址、交換機(jī)端口7、虛擬局域網(wǎng)（VLAN）簡(jiǎn)介：局域網(wǎng)技術(shù)2）VLAN的優(yōu)點(diǎn)：3）VLAN的廣域網(wǎng)技術(shù)1、廣域網(wǎng)綜述：

廣域網(wǎng)是地理位置較為分散的局域網(wǎng)之間鏈接通道的集合。廣域網(wǎng)的出現(xiàn)是為了解決局域網(wǎng)與一臺(tái)遠(yuǎn)程工作站或另一個(gè)局域網(wǎng)鏈接的問(wèn)題，在這種情況下，需要鏈接的距離已超過(guò)了線纜媒體的規(guī)格，或者不可能進(jìn)行物理性的線纜連接，為了實(shí)現(xiàn)廣域網(wǎng)，需要用到下面這些傳輸媒體：普通電話網(wǎng)（PSTN）X.25專線一線通ISDNDDN專線幀中繼業(yè)務(wù)國(guó)際互聯(lián)網(wǎng)(Internet)高速光纜衛(wèi)星鏈路微波傳輸鏈路無(wú)線廣播媒體廣域網(wǎng)技術(shù)1、廣域網(wǎng)綜述：普通電話網(wǎng)（PSTN）廣域網(wǎng)技術(shù)

一線通ISDN：ISDN是一種建立在全數(shù)字化網(wǎng)絡(luò)基礎(chǔ)上的綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)，中國(guó)電信稱之為“一線通”。它有以下特點(diǎn)：

一線通是上網(wǎng)的最佳選擇1）通過(guò)一根普通電話線您可以進(jìn)行多種業(yè)務(wù)通信，如用于電話、上網(wǎng)、傳真、會(huì)議電視、局域網(wǎng)互連等；2）因?yàn)镮SDN提供2B+D服務(wù)（B信道傳輸速率為64K，D信道為“服務(wù)信道”傳輸速率16K），通過(guò)一根普通電話線您可以同時(shí)進(jìn)行兩路通信，比如邊上國(guó)際互聯(lián)網(wǎng)邊打電話，或兩部電話同時(shí)通話等；3）可以同時(shí)使用兩個(gè)B信道來(lái)進(jìn)行數(shù)據(jù)傳輸，從而獲得128K的總體傳輸速率，當(dāng)一個(gè)B信道用于語(yǔ)音傳送時(shí)，另一個(gè)B信道上的傳輸速率就會(huì)降回原始的64K，當(dāng)語(yǔ)音停止傳送時(shí)，數(shù)據(jù)傳送速率就會(huì)立即恢復(fù)成128K。廣域網(wǎng)技術(shù)一線通ISDN：一線通是上網(wǎng)的最佳選廣域網(wǎng)技術(shù)

DDN專線：DDN是數(shù)字?jǐn)?shù)據(jù)網(wǎng)的簡(jiǎn)稱，主要是為用戶提供永久的出租數(shù)字電路。DDN為用戶開(kāi)放多種形式的業(yè)務(wù)：點(diǎn)對(duì)點(diǎn)的專線、一點(diǎn)對(duì)多點(diǎn)的連接、同點(diǎn)對(duì)多點(diǎn)的圖像通信等。速率從9.6K、19.2K、64K一直2M。幀中繼最適合一點(diǎn)對(duì)多點(diǎn)的業(yè)務(wù)

幀中繼業(yè)務(wù)：幀中繼提供了高速度、高效率、大吞吐量、低時(shí)延的數(shù)據(jù)服務(wù)。幀中繼利用永久性虛電路（PVC）建立可靠的端到端回路。目前在河南省內(nèi)，有河南省多媒體局的寬帶ATM網(wǎng)，在鄭州市區(qū)內(nèi)，有新橋DDN網(wǎng)開(kāi)通了幀中繼業(yè)務(wù)。對(duì)于低速幀中繼業(yè)務(wù)可通過(guò)新橋DDN網(wǎng)內(nèi)以幀中繼OVERDDN的方式或經(jīng)由DDN網(wǎng)接入寬帶ATM網(wǎng)開(kāi)通；對(duì)于高速用戶可使用光纖或HDSL直接接入ATM網(wǎng)。相對(duì)于DDN電路，幀中繼更適合于點(diǎn)到多點(diǎn)的業(yè)務(wù)。DDN的點(diǎn)到多點(diǎn)業(yè)務(wù)只能提供輪詢方式（在一段時(shí)間內(nèi)，主點(diǎn)只能與一個(gè)從點(diǎn)進(jìn)行通信）。幀中繼業(yè)務(wù)采用PVC方式，可提供與所有從站并發(fā)雙工通信。另外，由于幀中繼支持突發(fā)數(shù)據(jù)，也比較適合于局域網(wǎng)互連或業(yè)務(wù)突發(fā)量較大的應(yīng)用。廣域網(wǎng)技術(shù)DDN專線：幀中繼最適合一點(diǎn)對(duì)多點(diǎn)的廣域網(wǎng)技術(shù)VPN技術(shù)使用戶可以通過(guò)國(guó)際互聯(lián)網(wǎng)為企業(yè)構(gòu)筑安全可靠、方便快捷的企業(yè)私有網(wǎng)絡(luò)。根據(jù)業(yè)務(wù)類型，VPN業(yè)務(wù)大致可分為兩類，撥號(hào)VPN與專線VPN。所謂撥號(hào)VPN，指企業(yè)員工或企業(yè)的小分支機(jī)構(gòu)通過(guò)當(dāng)?shù)豂SP撥號(hào)入公網(wǎng)的方式而構(gòu)筑的虛擬網(wǎng)。專線VPN是指企業(yè)的分支機(jī)構(gòu)通過(guò)租用當(dāng)?shù)貙＞€入公網(wǎng)來(lái)構(gòu)筑的虛擬網(wǎng)。VPN系統(tǒng)使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上安全地通信。它采用復(fù)雜的算法來(lái)加密傳輸?shù)男畔?，使得敏感的?shù)據(jù)不會(huì)被竊聽(tīng)。工作過(guò)程：局域網(wǎng)中被保護(hù)的主機(jī)發(fā)明文信息到VPN設(shè)備，VPN對(duì)數(shù)據(jù)加密后通過(guò)路由器送到互聯(lián)網(wǎng)上，加密的數(shù)據(jù)從互聯(lián)網(wǎng)到達(dá)另一個(gè)局域網(wǎng)的路由器，然后由路由器后面的VPN設(shè)備將數(shù)據(jù)解密后送到VPN后面被保護(hù)的主機(jī)上。VPN的意義在于為企業(yè)節(jié)省聯(lián)網(wǎng)資金通過(guò)國(guó)際互聯(lián)網(wǎng)建立虛擬專用網(wǎng)（VPN）：廣域網(wǎng)技術(shù)VPN技術(shù)使用戶可以通過(guò)國(guó)際互聯(lián)網(wǎng)為企業(yè)構(gòu)廣域網(wǎng)技術(shù)當(dāng)?shù)貙＞€隧道從一個(gè)VPN設(shè)備開(kāi)始到另一個(gè)VPN設(shè)備結(jié)束。當(dāng)?shù)貙＞€國(guó)際互聯(lián)網(wǎng)分支機(jī)構(gòu)總部局域網(wǎng)路由器VPN設(shè)備VPN設(shè)備路由器帶VPN軟件的遠(yuǎn)程站點(diǎn)撥當(dāng)?shù)豂SP撥長(zhǎng)途號(hào)租長(zhǎng)途專線VPN最適合在國(guó)內(nèi)各地?fù)碛斜姸噢k事處的大型企業(yè)或在華經(jīng)商的外企分支機(jī)構(gòu)等。專用網(wǎng)虛擬專用網(wǎng)廣域網(wǎng)技術(shù)當(dāng)?shù)貙＞€隧道從一個(gè)VPN設(shè)備開(kāi)始到另一個(gè)VPN設(shè)備網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理

的一項(xiàng)重要任務(wù)就是在網(wǎng)絡(luò)用戶通過(guò)電腦與網(wǎng)絡(luò)完成工作的時(shí)候提供必要的協(xié)助。網(wǎng)絡(luò)主管的基本任務(wù)是維持網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，主要承擔(dān)了下述三大類別的職責(zé)：一、建立網(wǎng)絡(luò)環(huán)境：它包括根據(jù)企業(yè)特點(diǎn)在服務(wù)器上選擇安裝網(wǎng)絡(luò)軟件，設(shè)置用戶帳戶和用戶組權(quán)限以及網(wǎng)絡(luò)文檔的編制。二、保護(hù)網(wǎng)絡(luò)環(huán)境：保護(hù)網(wǎng)絡(luò)不受故意和偶然的破壞，也就是我們常說(shuō)的網(wǎng)絡(luò)安全。它包括將網(wǎng)絡(luò)與非法入侵者隔離、防止網(wǎng)絡(luò)受病毒騷擾、利用不間斷電源（UPS）保護(hù)電腦不受電壓波動(dòng)和停電事故的干擾、制定系統(tǒng)備份和容錯(cuò)計(jì)劃以便在文件不慎被破壞的情況下，對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行恢復(fù)，并且在發(fā)生硬件故障的時(shí)候快速恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。三、管理網(wǎng)絡(luò)環(huán)境：網(wǎng)絡(luò)是一種動(dòng)態(tài)結(jié)構(gòu)，配置好網(wǎng)絡(luò)后，必須對(duì)其進(jìn)行有效的管理，確保它能連續(xù)不斷地滿足企業(yè)的需求，這包括網(wǎng)絡(luò)性能監(jiān)視和硬件升級(jí)策略。網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理的一項(xiàng)重要任務(wù)就是在網(wǎng)絡(luò)三、Internet、Intranet和Extranet3.1、什么是Internet？

1969年，美國(guó)國(guó)防部的高級(jí)研究計(jì)劃局建立了ARPANET網(wǎng)，用于軍方研究，設(shè)計(jì)者在該網(wǎng)中引入TCP/IP協(xié)議，使不同類型的計(jì)算機(jī)能夠在同一個(gè)網(wǎng)絡(luò)上通信。1986年，美國(guó)國(guó)家科研基金建立了NSFNET，這是一個(gè)以ARPENET的TCP/IP協(xié)議為基礎(chǔ)的“主干網(wǎng)”，用來(lái)連接研究和教育機(jī)構(gòu)的其它網(wǎng)絡(luò)，這個(gè)互聯(lián)網(wǎng)絡(luò)就是Internet。從最初到現(xiàn)在的十多年中，全世界上千個(gè)網(wǎng)絡(luò)、幾千萬(wàn)上午用戶已經(jīng)加入到Internet。逐漸地，商業(yè)公司承擔(dān)了運(yùn)作和提供Internet的訪問(wèn)業(yè)務(wù)，NFS最終脫離了這個(gè)主干業(yè)務(wù)。Internet上的主要服務(wù)是由WWW提供的，WWW兩個(gè)最重要的功能就是信息的海量發(fā)行和數(shù)據(jù)的廣泛共享。WWW的原則是“信息能夠從任何類型的計(jì)算機(jī)、任何國(guó)家來(lái)提供，（授權(quán)）用戶只用一個(gè)簡(jiǎn)單的瀏覽器便能夠訪問(wèn)它”。三、Internet、Intranet和Extranet三、Internet、Intranet和Extranet3.2、什么是Intranet？Intranet是采用Internet技術(shù)的私用計(jì)算機(jī)網(wǎng)絡(luò)，它只在企業(yè)內(nèi)部使用。與Internet相同，Intranet的核心是Web(WWW)服務(wù)。而Web服務(wù)就架構(gòu)在用戶瀏覽器和Web服務(wù)器之上，我們稱為瀏覽器/服務(wù)器（B/S）結(jié)構(gòu)。即：在網(wǎng)絡(luò)服務(wù)器上安裝運(yùn)行Web服務(wù)器軟件和數(shù)據(jù)庫(kù)管理系統(tǒng)，在各用戶端機(jī)器上安裝運(yùn)行相同的瀏覽器軟件，瀏覽器和服務(wù)器之間采用TCP/IP協(xié)議進(jìn)行通信。用戶界面將全部是瀏覽器中的呈現(xiàn)的WWW頁(yè)面，所以界面非常友好和一致。數(shù)據(jù)庫(kù)服務(wù)器WWW服務(wù)器接口提出請(qǐng)求結(jié)果返回客戶端（瀏覽器）三、Internet、Intranet和Extranet三、Internet、Intranet和Extranet3.3、Intranet的特點(diǎn)：◤面向人工體系的組織結(jié)構(gòu)管理

用戶可以根據(jù)本單位的組織結(jié)構(gòu)方便地構(gòu)造系統(tǒng)，整個(gè)單位以樹(shù)狀結(jié)構(gòu)組織，層次分明。每個(gè)部門(mén)都可以有自己的主頁(yè)，可以包含部門(mén)的任何信息，如人員、資源、通報(bào)等等。能夠把用戶所有的應(yīng)用結(jié)合在一起，用戶可以方便地接入自己的業(yè)務(wù)子系統(tǒng)和擴(kuò)充系統(tǒng)功能。◤采用基于瀏覽器的人性化界面在絕大多數(shù)的企事業(yè)單位里,計(jì)算機(jī)只是人們的工具,計(jì)算機(jī)信息系統(tǒng)的建立是為了大大方便日常的工作，提高工作效率和質(zhì)量。因此，系統(tǒng)的界面設(shè)計(jì)必須把友好、簡(jiǎn)單、美觀作為首要考慮的因素。Intranet技術(shù)在于它的簡(jiǎn)單，只需用鼠標(biāo)點(diǎn)擊超級(jí)鏈接點(diǎn)即可使用戶進(jìn)入另一張web主頁(yè)，或使計(jì)算機(jī)完成某一動(dòng)作。這種設(shè)計(jì)擺脫了令人生畏的計(jì)算機(jī)專業(yè)知識(shí)和術(shù)語(yǔ)，避免了呆板的菜單和對(duì)話框方式，完全符合計(jì)算機(jī)系統(tǒng)向智能、人性化發(fā)展的潮流。三、Internet、Intranet和Extranet三、Internet、Intranet和Extranet◤文件共享、信息的提供及更新快速由于WEB主頁(yè)簡(jiǎn)單易用，故單位內(nèi)的各部門(mén)可以通過(guò)瀏覽器存取信息，使得文件很容易共享，且信息的提供及更新的速度可以大大加快。◤發(fā)布內(nèi)部文件將單位內(nèi)部的一些文件，包括日常新聞、通告等有關(guān)文件，以及與職工切身利益相關(guān)的信息，通過(guò)1ntranet發(fā)送給全體職工。◤內(nèi)部通信Intranet中的電子郵件為單位內(nèi)部的通信提供了一種極為方便的手段。目前，Internet上的電子郵件雖然用得很普遍，但使用起來(lái)仍然很不方便。Intranet上的電子郵件產(chǎn)品將會(huì)使電子郵件的制作過(guò)程更為簡(jiǎn)單，可以方便地在郵件上附以文件、聲音、圖象和其它多媒體信息。這種電子郵件將成為單位內(nèi)部的一種標(biāo)準(zhǔn)通信方式。三、Internet、Intranet和Extranet◤文三、Internet、Intranet和Extranet◤簡(jiǎn)單易用，培訓(xùn)負(fù)擔(dān)輕由于瀏覽器易于使用，所以信息部門(mén)對(duì)于系統(tǒng)建置后所負(fù)擔(dān)的培訓(xùn)等責(zé)任減輕許多。培訓(xùn)部門(mén)最棘手的問(wèn)題是需要不斷更新教材，使培訓(xùn)內(nèi)容能及時(shí)適應(yīng)各種新的變化。Intranet上的內(nèi)部web服務(wù)器妥善地解決了這個(gè)問(wèn)題。它可為職工提供包括聲音與影視信息等的最新教材，而且職工可根據(jù)本人條件掌握培訓(xùn)進(jìn)度。◤跨平臺(tái)，容易集成由于Intranet使用Internet相關(guān)技術(shù)，其優(yōu)勢(shì)是標(biāo)準(zhǔn)化，容易集成各種己有信息系統(tǒng)，對(duì)于LAN／WAN的結(jié)合障礙較低。三、Internet、Intranet和Extranet◤簡(jiǎn)三、Internet、Intranet和Extranet3.4、什么是Extranet？Intranet只限于企業(yè)內(nèi)部使用，所以又叫“內(nèi)聯(lián)網(wǎng)”，而Extranet是內(nèi)部企業(yè)網(wǎng)向企業(yè)外部合作伙伴的擴(kuò)展（也就是說(shuō)，在兩個(gè)或更多的公司的聯(lián)網(wǎng)計(jì)算機(jī)資源間定義并建立起有限的信任關(guān)系），所以Extranet就是叫“外聯(lián)網(wǎng)”。

任何公司，如果擁有共同商業(yè)投資，如共同運(yùn)作、合作項(xiàng)目、客戶與提供商等等，都會(huì)從外聯(lián)網(wǎng)中獲益。

在不遠(yuǎn)的將來(lái)，外聯(lián)網(wǎng)將成為商業(yè)伙伴間首選互聯(lián)方法，從更長(zhǎng)遠(yuǎn)的觀點(diǎn)來(lái)看，隨著VPN技術(shù)的應(yīng)用和發(fā)展，科技進(jìn)步幾乎完全消除因特網(wǎng)、內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)之間的差別。各種網(wǎng)絡(luò)將合成一個(gè)獨(dú)一無(wú)二、遍布全球的大網(wǎng)，它帶有許多邏輯上而不是物理上的子網(wǎng)絡(luò)。三、Internet、Intranet和Extranet現(xiàn)在讓我們來(lái)回顧一遍今天所講過(guò)的內(nèi)容現(xiàn)在讓我們來(lái)回顧一遍今天所講過(guò)的內(nèi)容一、什么是網(wǎng)絡(luò)，網(wǎng)絡(luò)能為我們做什么？1、網(wǎng)絡(luò)是為信息服務(wù)的2、信息共享3、硬件資源共享4、軟件資源共享5、集中保存信息6、電子郵件二、局域網(wǎng)和廣域網(wǎng)1、開(kāi)放系統(tǒng)互聯(lián)（OSI）參考模型2、局域網(wǎng)的定義3、局域網(wǎng)的拓?fù)錂C(jī)構(gòu)（總線型、環(huán)型、星型）4、以太網(wǎng)的工作原理以及類型（標(biāo)準(zhǔn)、快速、千兆）5、局域網(wǎng)設(shè)備（網(wǎng)絡(luò)線纜、網(wǎng)卡、集線器、交換機(jī)6、虛擬局域網(wǎng)VLAN（定義、優(yōu)點(diǎn)、劃分方法）7、廣域網(wǎng)綜述8、一線通ISDN9、DDN專線10、幀中繼業(yè)務(wù)（最適合一點(diǎn)對(duì)多點(diǎn)的業(yè)務(wù)）11、虛擬專用網(wǎng)VPN（最適合VPN最適合在國(guó)內(nèi)各地?fù)碛斜姸噢k事處的大型企業(yè)或在華經(jīng)商的外企分支機(jī)構(gòu)等。）一、什么是網(wǎng)絡(luò)，網(wǎng)絡(luò)能為我們做什么？二、局域網(wǎng)和廣域網(wǎng)三、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全1、建立網(wǎng)絡(luò)環(huán)境2、保護(hù)網(wǎng)絡(luò)環(huán)境3、管理網(wǎng)絡(luò)環(huán)境四、Internet、Intranet和Extranet1、什么是Internet?2、什么是Intranet?3、Intranet的特點(diǎn)：

建立和管理層次分明的組織機(jī)構(gòu)

采用基于瀏覽器的人性化界面

方便文件共享、信息的提供，可以快速更新

發(fā)布內(nèi)部文件快速明了

內(nèi)部通信

簡(jiǎn)單易用，培訓(xùn)負(fù)擔(dān)輕

跨平臺(tái)，容易集成4、什么是Intranet？

在不遠(yuǎn)的將來(lái)，科技進(jìn)步將完全消除因特網(wǎng)、內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)之間的差別。各種網(wǎng)絡(luò)將合成一個(gè)獨(dú)一無(wú)二、遍布全球的大網(wǎng)，它帶有許多邏輯上而不是物理上的子網(wǎng)絡(luò)。三、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全四、Internet、Intrane謝謝大家！河南省廣播電視大學(xué)謝謝大家！河南省廣播電視大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)培訓(xùn)課件網(wǎng)絡(luò)能為我們做什么？什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？什么是網(wǎng)絡(luò)？什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？

1、單機(jī)環(huán)境：

一臺(tái)沒(méi)有連入網(wǎng)絡(luò)的電腦，可以用來(lái)做文字處理、電子表格、圖形處理、生成數(shù)據(jù)等。但為了將信息與他人共享，則必須將其打印下來(lái)，或保存到軟盤(pán)上，以便他人使用。在這種情況下，我們是自己移動(dòng)信息，而不是讓電腦代勞。

什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？1、單機(jī)環(huán)境：什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？2、網(wǎng)絡(luò)是為信息服務(wù)的：

一組電腦和其它設(shè)備連接到一起后，便構(gòu)成了一個(gè)“網(wǎng)絡(luò)”，而將各種電腦與設(shè)備連接起來(lái)，從而共享資源的概念則叫做“網(wǎng)絡(luò)化”。

電腦通過(guò)一個(gè)網(wǎng)絡(luò)連接起來(lái)后，可使信息交換變得更加方便和快捷，信息從一臺(tái)電腦直接移至另一臺(tái)電腦，毋需人在中間橫加干預(yù)。人們可將自己的精力集中在完成自己的工作上面，而不需在公司內(nèi)費(fèi)神地四處移動(dòng)信息。3、信息共享：

在一個(gè)單位里，信息除需要到處移動(dòng)和傳播外，還有相當(dāng)一部分需要進(jìn)行集中控制與共享?？蛇x擇一臺(tái)特殊的電腦保存共享信息，并利用網(wǎng)絡(luò)讓其它電腦訪問(wèn)這臺(tái)電腦的信息，同時(shí)利用電腦對(duì)信息進(jìn)行集中管理與控制。通常，我們將這種電腦叫“服務(wù)器”，在服務(wù)器電腦里，通常運(yùn)行特殊的軟件和操作系統(tǒng)。什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？2、網(wǎng)絡(luò)是為信息服務(wù)什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？4、硬件資源共享：電腦網(wǎng)絡(luò)化后，可共享下述資源，節(jié)省硬件投資：如打印機(jī)、MODEM、光驅(qū)、軟驅(qū)、硬盤(pán)、磁帶機(jī)、掃描儀、繪圖儀等。什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？4、硬件資源共享：什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？5、軟件資源共享：網(wǎng)管人員可以坐在機(jī)房?jī)?nèi)，通過(guò)網(wǎng)絡(luò)向各工作站集中分發(fā)和安裝軟件，從而極大減少在單位內(nèi)安裝與配置程序的工作量。6、集中保存信息：在大量單機(jī)電腦里，很難維持?jǐn)?shù)據(jù)的有秩序備份。但是，在網(wǎng)絡(luò)里，可以將數(shù)據(jù)集中備份到一個(gè)重要位置，一旦數(shù)據(jù)丟失，便能方便地找回信息。這種中央位置通常是與網(wǎng)絡(luò)服務(wù)器連接的一臺(tái)磁帶備份設(shè)備。7、電子郵件用戶通過(guò)網(wǎng)絡(luò)獲得的最大一項(xiàng)便利就是電子郵件，或稱E-mail。網(wǎng)絡(luò)用戶可向其它人立即發(fā)出郵件，甚至能檢查對(duì)方是否已收到郵件?？梢詫F(xiàn)成的電子文件依附于郵件上，立即復(fù)制或轉(zhuǎn)發(fā)郵件，以及完成紙張報(bào)文系統(tǒng)難以或根本無(wú)法實(shí)現(xiàn)的其它任務(wù)（比如多媒體文件）。什么是網(wǎng)絡(luò)？網(wǎng)絡(luò)能為我們做什么？5、軟件資源共享：局域網(wǎng)和廣域網(wǎng)局域網(wǎng)和廣域網(wǎng)開(kāi)放系統(tǒng)互聯(lián)（OSI）參考模型

OSI參考模型是在1984年由國(guó)際化標(biāo)準(zhǔn)組織（ISO）發(fā)布的，現(xiàn)在已被公認(rèn)為計(jì)算機(jī)互聯(lián)通信的基本體系結(jié)構(gòu)模型。OSI參考模型描述了信息是如何從一臺(tái)計(jì)算機(jī)的應(yīng)用層軟件傳輸?shù)囊\另一臺(tái)計(jì)算機(jī)的應(yīng)用層軟件中。它是由七層協(xié)議組成的概念模型，每一層說(shuō)明了特定的網(wǎng)絡(luò)功能，各層之間相互獨(dú)立，互不影響。名稱任務(wù)實(shí)例第七層——應(yīng)用層服務(wù)用戶文件傳輸、e-mail、虛擬終端等第六層——表示層數(shù)據(jù)表示ASCII文本第五層——會(huì)話層會(huì)話控制打印、文件共享第四層——傳輸層網(wǎng)上可靠報(bào)文傳輸TCP第三層——網(wǎng)絡(luò)層邏輯尋址、路由IP第二層——數(shù)據(jù)鏈路層物理尋址以太網(wǎng)、MAC地址第一層——物理層電氣、機(jī)械10Base-T、100Base-TX下面是OSI參考模型的七個(gè)層次：

應(yīng)用層產(chǎn)生數(shù)據(jù)并傳送到傳輸層，傳輸層將數(shù)據(jù)轉(zhuǎn)換成報(bào)文，報(bào)文送到網(wǎng)絡(luò)層，分成標(biāo)準(zhǔn)大小的信息塊，稱為分組，最后，分組由數(shù)據(jù)鏈路層組裝成幀，以便與特定的媒體相匹配，在物理層上傳輸比特流開(kāi)放系統(tǒng)互聯(lián)（OSI）參考模型OSI參考模型是在19局域網(wǎng)技術(shù)1、局域網(wǎng)（LAN）的定義：LAN是一個(gè)覆蓋地理位置相對(duì)較小的高速數(shù)據(jù)網(wǎng)絡(luò)，通過(guò)電纜將服務(wù)器、工作站、打印機(jī)和其它設(shè)備連接到一起。這種網(wǎng)絡(luò)通常位于一個(gè)比較集中的建筑群內(nèi)。2、LAN拓?fù)浣Y(jié)構(gòu)：電腦連接的方式叫“網(wǎng)絡(luò)拓?fù)洹?，常?jiàn)的LAN物理拓?fù)浣Y(jié)構(gòu)有三種：總線型、環(huán)型和星型。而邏輯拓?fù)浣Y(jié)構(gòu)只有總線型和環(huán)型兩種。邏輯總線型和環(huán)型拓?fù)浣Y(jié)構(gòu)通?？梢栽谛切臀锢硗?fù)浣Y(jié)構(gòu)中實(shí)現(xiàn)。圖一總線型（以太網(wǎng)）圖二環(huán)型（令牌環(huán)、FDDI）圖三星型圖四星型局域網(wǎng)技術(shù)1、局域網(wǎng)（LAN）的定義：2、LAN局域網(wǎng)技術(shù)3、LAN介質(zhì)訪問(wèn)方法：1）載波前偵聽(tīng)多路訪問(wèn)/沖突檢測(cè)（CSMA/CD）：在CSMA/CD介質(zhì)訪問(wèn)方法中，物理設(shè)備爭(zhēng)用物理網(wǎng)絡(luò)介質(zhì)。以太網(wǎng)使用這種方法。2）令牌傳送：在該介質(zhì)訪問(wèn)方法中，網(wǎng)絡(luò)設(shè)備只允許令牌持有者訪問(wèn)物理介質(zhì)。使用該方法的LAN網(wǎng)絡(luò)有令牌環(huán)網(wǎng)和FDDI。4、以太網(wǎng)技術(shù)：

以太網(wǎng)是以總線或星型總線為基礎(chǔ),采用CSMA/CD協(xié)議的局域網(wǎng)。目前世界上90%以上的LAN都采用以太網(wǎng)，有時(shí)我們甚至把以太網(wǎng)和局域網(wǎng)看作是同義詞。以太網(wǎng)工作原理：在基于廣播的以太網(wǎng)中，所有的工作站都可以收到發(fā)送到網(wǎng)上的信息，任何工作站在任何時(shí)刻都可以訪問(wèn)網(wǎng)絡(luò)，但在發(fā)送數(shù)據(jù)前，需要先偵聽(tīng)網(wǎng)絡(luò)是否空閑，只有檢測(cè)到網(wǎng)絡(luò)空閑，才能發(fā)送數(shù)據(jù)。當(dāng)兩個(gè)工作站發(fā)現(xiàn)網(wǎng)絡(luò)空閑而同時(shí)發(fā)送數(shù)據(jù)時(shí)，就回發(fā)生碰撞，兩個(gè)發(fā)送操作都遭到破壞，兩個(gè)工作站都會(huì)中止發(fā)送，并等待隨即數(shù)量的時(shí)間，然后重發(fā)。按照這種規(guī)則，各工作站必須對(duì)網(wǎng)絡(luò)的傳輸權(quán)進(jìn)行競(jìng)爭(zhēng)。由于這個(gè)原因，有時(shí)也把以太網(wǎng)叫做“基于競(jìng)爭(zhēng)”的系統(tǒng)。局域網(wǎng)技術(shù)3、LAN介質(zhì)訪問(wèn)方法：4、以太網(wǎng)技術(shù)局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：1）網(wǎng)絡(luò)線纜：同軸電纜、雙絞線、光纖。

2）網(wǎng)卡：一種電腦輔助板卡，一面插入電腦母板的擴(kuò)展槽，另一面與網(wǎng)絡(luò)線纜相連。網(wǎng)卡完成網(wǎng)絡(luò)通信所需的各種功能。只有通過(guò)網(wǎng)卡，電腦才能通過(guò)網(wǎng)絡(luò)進(jìn)行通信。目前常用的以太網(wǎng)卡：10M、10/100M自適應(yīng)、1000M。

3）集線器：是一種連接多個(gè)用戶節(jié)點(diǎn)的物理層設(shè)備，每個(gè)經(jīng)集線器連接的節(jié)點(diǎn)都需要一條專用電纜，用集線器可以建立一個(gè)物理的星型網(wǎng)絡(luò)結(jié)構(gòu)。常用的集線器按速率分有10M、100M、10/100M自適應(yīng)三種，支持的端口數(shù)從8口到24口不等。集線器令所有端口共享10M（或100M）帶寬。

5、以太網(wǎng)類型：1）標(biāo)準(zhǔn)以太網(wǎng)：速率為10Mbps，傳輸介質(zhì)為同軸電纜或雙絞線；

2）快速以太網(wǎng)：速率為100Mbps，傳輸介質(zhì)為雙絞線或光纖；3）千兆以太網(wǎng)：速率為1000Mbps，傳輸介質(zhì)為光纖。局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：5、以太網(wǎng)類局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：4）交換機(jī)：是數(shù)據(jù)鏈路層設(shè)備，它將較大的局域網(wǎng)分解成較小的子網(wǎng)，另每個(gè)端口下連接的單個(gè)設(shè)備或子網(wǎng)獨(dú)享10M（或100M）分段，然后再實(shí)現(xiàn)分段間通信。交換機(jī)對(duì)大網(wǎng)進(jìn)行細(xì)分，減少了從一個(gè)分段到另一個(gè)分段時(shí)不必要的網(wǎng)絡(luò)信息流，從而解決了網(wǎng)絡(luò)擁塞問(wèn)題，提高網(wǎng)絡(luò)整體性能。常見(jiàn)交換機(jī)類型：10M、10/100M、1000M，端口從8口到48口不等。交換機(jī)還有可堆疊、不可堆疊，可網(wǎng)管、不可網(wǎng)管以及是否帶三層路由功能之分。交換機(jī)集線器子網(wǎng)A集線器子網(wǎng)B局域網(wǎng)技術(shù)6、局域網(wǎng)（以太網(wǎng)）設(shè)備：交換機(jī)集線器子網(wǎng)A局域網(wǎng)技術(shù)7、虛擬局域網(wǎng)（VLAN）簡(jiǎn)介：1）所謂VLAN，是指一個(gè)由多個(gè)段組成的物理網(wǎng)絡(luò)中的結(jié)點(diǎn)的邏輯分組，利用VLAN，工作組應(yīng)用可以象所有工作組成員都連接到同一個(gè)物理網(wǎng)段上一樣進(jìn)行工作，而不必關(guān)心用戶實(shí)際連接到哪個(gè)網(wǎng)段上。VLAN是交換式LAN的最大特點(diǎn)。交換機(jī)信息中心交換機(jī)A樓交換機(jī)B樓銷售部A經(jīng)理部A銷售部B經(jīng)理部B局域網(wǎng)技術(shù)7、虛擬局域網(wǎng)（VLAN）簡(jiǎn)介：交換機(jī)信息中局域網(wǎng)技術(shù)

2）VLAN的優(yōu)點(diǎn)：改進(jìn)管理的效率：VLAN提供了有效的機(jī)制來(lái)控制由于企業(yè)結(jié)構(gòu)、人事或資源變化對(duì)網(wǎng)絡(luò)系統(tǒng)所造成的影響。例如，當(dāng)用戶從一個(gè)地點(diǎn)移到另一個(gè)地點(diǎn)時(shí)，只需對(duì)交換機(jī)的配置稍做改動(dòng)即可，大大簡(jiǎn)化了重新布線。配置和測(cè)試的步驟。

控制廣播活動(dòng)：VLAN可保護(hù)網(wǎng)絡(luò)不受由廣播流量所造成的影響，一個(gè)VLAN內(nèi)的廣播信息不會(huì)傳送到VLAN之外，網(wǎng)絡(luò)管理人員可以通過(guò)設(shè)置VLAN靈活控制廣播域。增強(qiáng)網(wǎng)絡(luò)安全：VLAN創(chuàng)造了虛擬邊界，它只能通過(guò)路由跨越，因此通過(guò)將網(wǎng)絡(luò)用戶劃分到不同VLAN并結(jié)合訪問(wèn)控制，可控制VLAN外部站點(diǎn)對(duì)VLAN內(nèi)部資源的訪問(wèn)，提高網(wǎng)絡(luò)的安全性。3）VLAN的劃分方法：

MAC地址、IP地址、交換機(jī)端口7、虛擬局域網(wǎng)（VLAN）簡(jiǎn)介：局域網(wǎng)技術(shù)2）VLAN的優(yōu)點(diǎn)：3）VLAN的廣域網(wǎng)技術(shù)1、廣域網(wǎng)綜述：

廣域網(wǎng)是地理位置較為分散的局域網(wǎng)之間鏈接通道的集合。廣域網(wǎng)的出現(xiàn)是為了解決局域網(wǎng)與一臺(tái)遠(yuǎn)程工作站或另一個(gè)局域網(wǎng)鏈接的問(wèn)題，在這種情況下，需要鏈接的距離已超過(guò)了線纜媒體的規(guī)格，或者不可能進(jìn)行物理性的線纜連接，為了實(shí)現(xiàn)廣域網(wǎng)，需要用到下面這些傳輸媒體：普通電話網(wǎng)（PSTN）X.25專線一線通ISDNDDN專線幀中繼業(yè)務(wù)國(guó)際互聯(lián)網(wǎng)(Internet)高速光纜衛(wèi)星鏈路微波傳輸鏈路無(wú)線廣播媒體廣域網(wǎng)技術(shù)1、廣域網(wǎng)綜述：普通電話網(wǎng)（PSTN）廣域網(wǎng)技術(shù)

一線通ISDN：ISDN是一種建立在全數(shù)字化網(wǎng)絡(luò)基礎(chǔ)上的綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)，中國(guó)電信稱之為“一線通”。它有以下特點(diǎn)：

一線通是上網(wǎng)的最佳選擇1）通過(guò)一根普通電話線您可以進(jìn)行多種業(yè)務(wù)通信，如用于電話、上網(wǎng)、傳真、會(huì)議電視、局域網(wǎng)互連等；2）因?yàn)镮SDN提供2B+D服務(wù)（B信道傳輸速率為64K，D信道為“服務(wù)信道”傳輸速率16K），通過(guò)一根普通電話線您可以同時(shí)進(jìn)行兩路通信，比如邊上國(guó)際互聯(lián)網(wǎng)邊打電話，或兩部電話同時(shí)通話等；3）可以同時(shí)使用兩個(gè)B信道來(lái)進(jìn)行數(shù)據(jù)傳輸，從而獲得128K的總體傳輸速率，當(dāng)一個(gè)B信道用于語(yǔ)音傳送時(shí)，另一個(gè)B信道上的傳輸速率就會(huì)降回原始的64K，當(dāng)語(yǔ)音停止傳送時(shí)，數(shù)據(jù)傳送速率就會(huì)立即恢復(fù)成128K。廣域網(wǎng)技術(shù)一線通ISDN：一線通是上網(wǎng)的最佳選廣域網(wǎng)技術(shù)

DDN專線：DDN是數(shù)字?jǐn)?shù)據(jù)網(wǎng)的簡(jiǎn)稱，主要是為用戶提供永久的出租數(shù)字電路。DDN為用戶開(kāi)放多種形式的業(yè)務(wù)：點(diǎn)對(duì)點(diǎn)的專線、一點(diǎn)對(duì)多點(diǎn)的連接、同點(diǎn)對(duì)多點(diǎn)的圖像通信等。速率從9.6K、19.2K、64K一直2M。幀中繼最適合一點(diǎn)對(duì)多點(diǎn)的業(yè)務(wù)

幀中繼業(yè)務(wù)：幀中繼提供了高速度、高效率、大吞吐量、低時(shí)延的數(shù)據(jù)服務(wù)。幀中繼利用永久性虛電路（PVC）建立可靠的端到端回路。目前在河南省內(nèi)，有河南省多媒體局的寬帶ATM網(wǎng)，在鄭州市區(qū)內(nèi)，有新橋DDN網(wǎng)開(kāi)通了幀中繼業(yè)務(wù)。對(duì)于低速幀中繼業(yè)務(wù)可通過(guò)新橋DDN網(wǎng)內(nèi)以幀中繼OVERDDN的方式或經(jīng)由DDN網(wǎng)接入寬帶ATM網(wǎng)開(kāi)通；對(duì)于高速用戶可使用光纖或HDSL直接接入ATM網(wǎng)。相對(duì)于DDN電路，幀中繼更適合于點(diǎn)到多點(diǎn)的業(yè)務(wù)。DDN的點(diǎn)到多點(diǎn)業(yè)務(wù)只能提供輪詢方式（在一段時(shí)間內(nèi)，主點(diǎn)只能與一個(gè)從點(diǎn)進(jìn)行通信）。幀中繼業(yè)務(wù)采用PVC方式，可提供與所有從站并發(fā)雙工通信。另外，由于幀中繼支持突發(fā)數(shù)據(jù)，也比較適合于局域網(wǎng)互連或業(yè)務(wù)突發(fā)量較大的應(yīng)用。廣域網(wǎng)技術(shù)DDN專線：幀中繼最適合一點(diǎn)對(duì)多點(diǎn)的廣域網(wǎng)技術(shù)VPN技術(shù)使用戶可以通過(guò)國(guó)際互聯(lián)網(wǎng)為企業(yè)構(gòu)筑安全可靠、方便快捷的企業(yè)私有網(wǎng)絡(luò)。根據(jù)業(yè)務(wù)類型，VPN業(yè)務(wù)大致可分為兩類，撥號(hào)VPN與專線VPN。所謂撥號(hào)VPN，指企業(yè)員工或企業(yè)的小分支機(jī)構(gòu)通過(guò)當(dāng)?shù)豂SP撥號(hào)入公網(wǎng)的方式而構(gòu)筑的虛擬網(wǎng)。專線VPN是指企業(yè)的分支機(jī)構(gòu)通過(guò)租用當(dāng)?shù)貙＞€入公網(wǎng)來(lái)構(gòu)筑的虛擬網(wǎng)。VPN系統(tǒng)使分布在不同地方的專用網(wǎng)絡(luò)在不可信任的公共網(wǎng)絡(luò)上安全地通信。它采用復(fù)雜的算法來(lái)加密傳輸?shù)男畔?，使得敏感的?shù)據(jù)不會(huì)被竊聽(tīng)。工作過(guò)程：局域網(wǎng)中被保護(hù)的主機(jī)發(fā)明文信息到VPN設(shè)備，VPN對(duì)數(shù)據(jù)加密后通過(guò)路由器送到互聯(lián)網(wǎng)上，加密的數(shù)據(jù)從互聯(lián)網(wǎng)到達(dá)另一個(gè)局域網(wǎng)的路由器，然后由路由器后面的VPN設(shè)備將數(shù)據(jù)解密后送到VPN后面被保護(hù)的主機(jī)上。VPN的意義在于為企業(yè)節(jié)省聯(lián)網(wǎng)資金通過(guò)國(guó)際互聯(lián)網(wǎng)建立虛擬專用網(wǎng)（VPN）：廣域網(wǎng)技術(shù)VPN技術(shù)使用戶可以通過(guò)國(guó)際互聯(lián)網(wǎng)為企業(yè)構(gòu)廣域網(wǎng)技術(shù)當(dāng)?shù)貙＞€隧道從一個(gè)VPN設(shè)備開(kāi)始到另一個(gè)VPN設(shè)備結(jié)束。當(dāng)?shù)貙＞€國(guó)際互聯(lián)網(wǎng)分支機(jī)構(gòu)總部局域網(wǎng)路由器VPN設(shè)備VPN設(shè)備路由器帶VPN軟件的遠(yuǎn)程站點(diǎn)撥當(dāng)?shù)豂SP撥長(zhǎng)途號(hào)租長(zhǎng)途專線VPN最適合在國(guó)內(nèi)各地?fù)碛斜姸噢k事處的大型企業(yè)或在華經(jīng)商的外企分支機(jī)構(gòu)等。專用網(wǎng)虛擬專用網(wǎng)廣域網(wǎng)技術(shù)當(dāng)?shù)貙＞€隧道從一個(gè)VPN設(shè)備開(kāi)始到另一個(gè)VPN設(shè)備網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理

的一項(xiàng)重要任務(wù)就是在網(wǎng)絡(luò)用戶通過(guò)電腦與網(wǎng)絡(luò)完成工作的時(shí)候提供必要的協(xié)助。網(wǎng)絡(luò)主管的基本任務(wù)是維持網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，主要承擔(dān)了下述三大類別的職責(zé)：一、建立網(wǎng)絡(luò)環(huán)境：它包括根據(jù)企業(yè)特點(diǎn)在服務(wù)器上選擇安裝網(wǎng)絡(luò)軟件，設(shè)置用戶帳戶和用戶組權(quán)限以及網(wǎng)絡(luò)文檔的編制。二、保護(hù)網(wǎng)絡(luò)環(huán)境：保護(hù)網(wǎng)絡(luò)不受故意和偶然的破壞，也就是我們常說(shuō)的網(wǎng)絡(luò)安全。它包括將網(wǎng)絡(luò)與非法入侵者隔離、防止網(wǎng)絡(luò)受病毒騷擾、利用不間斷電源（UPS）保護(hù)電腦不受電壓波動(dòng)和停電事故的干擾、制定系統(tǒng)備份和容錯(cuò)計(jì)劃以便在文件不慎被破壞的情況下，對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行恢復(fù)，并且在發(fā)生硬件故障的時(shí)候快速恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。三、管理網(wǎng)絡(luò)環(huán)境：網(wǎng)絡(luò)是一種動(dòng)態(tài)結(jié)構(gòu)，配置好網(wǎng)絡(luò)后，必須對(duì)其進(jìn)行有效的管理，確保它能連續(xù)不斷地滿足企業(yè)的需求，這包括網(wǎng)絡(luò)性能監(jiān)視和硬件升級(jí)策略。網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全網(wǎng)絡(luò)管理的一項(xiàng)重要任務(wù)就是在網(wǎng)絡(luò)三、Internet、Intranet和Extranet3.1、什么是Internet？

1969年，美國(guó)國(guó)防部的高級(jí)研究計(jì)劃局建立了ARPANET網(wǎng)，用于軍方研究，設(shè)計(jì)者在該網(wǎng)中引入TCP/IP協(xié)議，使不同類型的計(jì)算機(jī)能夠在同一個(gè)網(wǎng)絡(luò)上通信。1986年，美國(guó)國(guó)家科研基金建立了NSFNET，這是一個(gè)以ARPENET的TCP/IP協(xié)議為基礎(chǔ)的“主干網(wǎng)”，用來(lái)連接研究和教育機(jī)構(gòu)的其它網(wǎng)絡(luò)，這個(gè)互聯(lián)網(wǎng)絡(luò)就是Internet。從最初到現(xiàn)在的十多年中，全世界上千個(gè)網(wǎng)絡(luò)、幾千萬(wàn)上午用戶已經(jīng)加入到Internet。逐漸地，商業(yè)公司承擔(dān)了運(yùn)作和提供Internet的訪問(wèn)業(yè)務(wù)，NFS最終脫離了這個(gè)主干業(yè)務(wù)。Internet上的主要服務(wù)是由WWW提供的，WWW兩個(gè)最重要的功能就是信息的海量發(fā)行和數(shù)據(jù)的廣泛共享。WWW的原則是“信息能夠從任何類型的計(jì)算機(jī)、任何國(guó)家來(lái)提供，（授權(quán)）用戶只用一個(gè)簡(jiǎn)單的瀏覽器便能夠訪問(wèn)它”。三、Internet、Intranet和Extranet三、Internet、Intranet和Extranet3.2、什么是Intranet？Intranet是采用Internet技術(shù)的私用計(jì)算機(jī)網(wǎng)絡(luò)，它只在企業(yè)內(nèi)部使用。與Internet相同，Intranet的核心是Web(WWW)服務(wù)。而Web服務(wù)就架構(gòu)在用戶瀏覽器和Web服務(wù)器之上，我們稱為瀏覽器/服務(wù)器（B/S）結(jié)構(gòu)。即：在網(wǎng)絡(luò)服務(wù)器上安裝運(yùn)行Web服務(wù)器軟件和數(shù)據(jù)庫(kù)管理系統(tǒng)，在各用戶端機(jī)器上安裝運(yùn)行相同的瀏覽器軟件，瀏覽器和服務(wù)器之間采用TCP/IP協(xié)議進(jìn)行通信。用戶界面將全部是瀏覽器中的呈現(xiàn)的WWW頁(yè)面，所以界面非常友好和一致。數(shù)據(jù)庫(kù)服務(wù)器WWW服務(wù)器接口提出請(qǐng)求結(jié)果返回客戶端（瀏覽器）三、Internet、Intranet和Extranet三、Internet、Intranet和Extranet3.3、Intranet的特點(diǎn)：◤面向人工體系的組織結(jié)構(gòu)管理

用戶可以根據(jù)本單位的組織結(jié)構(gòu)方便地構(gòu)造系統(tǒng)，整個(gè)單位以樹(shù)狀結(jié)構(gòu)組織，層次分明。每個(gè)部門(mén)都可以有自己的主頁(yè)，可以包含部門(mén)的任何信息，如人員、資源、通報(bào)等等。能夠把用戶所有的應(yīng)用結(jié)合在一起，用戶可以方便地接入自己的業(yè)務(wù)子系統(tǒng)和擴(kuò)充系統(tǒng)功能。◤采用基于瀏覽器的人性化界面在絕大多數(shù)的企事業(yè)單位里,計(jì)算機(jī)只是人們的工具,計(jì)算機(jī)信息系統(tǒng)的建立是為了大大方便日常的工作，提高工作效率和質(zhì)量。因此，系統(tǒng)的界面設(shè)計(jì)必須把友好、簡(jiǎn)單、美觀作為首要考慮的因素。Intranet技術(shù)在于它的簡(jiǎn)單，只需用鼠標(biāo)點(diǎn)擊超級(jí)鏈接點(diǎn)即可使用戶進(jìn)入另一張web主頁(yè)，或使計(jì)算機(jī)完成某一動(dòng)作。這種設(shè)計(jì)擺脫了令人生畏的計(jì)算機(jī)專業(yè)知識(shí)和術(shù)語(yǔ)，避免了呆板的菜單和對(duì)話框方式，完全符合計(jì)算機(jī)系統(tǒng)向智能、人性化發(fā)展的潮流。三、Internet、Intra