網(wǎng)絡(luò)培訓(xùn)資料

30三月2023網(wǎng)絡(luò)培訓(xùn)資料網(wǎng)絡(luò)基礎(chǔ)篇本篇需要掌握的要點：熟悉網(wǎng)絡(luò)環(huán)境，了解網(wǎng)絡(luò)常見構(gòu)架。了解OSI參考模型、TCP/IP協(xié)議棧。了解局域網(wǎng)常見網(wǎng)絡(luò)設(shè)備及線纜。熟悉掌握IP地址相關(guān)知識。了解常見網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)概述網(wǎng)絡(luò)的定義：將地理上分散的具有獨立功能的計算機互聯(lián)，完成資源共享，信息交換等功能。網(wǎng)絡(luò)實現(xiàn)的功能網(wǎng)絡(luò)可以實現(xiàn)信息通訊、資源共享等信息共享硬件和軟件的共享集中化的管理及維護提高可靠性O(shè)SI參考模型物理層數(shù)鏈層網(wǎng)絡(luò)層傳輸層會話層表示層應(yīng)用層用戶的接口:提供應(yīng)用程序之間的通訊數(shù)據(jù)的定義：處理數(shù)據(jù)的加密、壓縮等會話的控制：建立、維護和管理會話數(shù)據(jù)的投遞：負責(zé)數(shù)據(jù)端到端的通訊數(shù)據(jù)包傳遞：尋址、路由1234567數(shù)據(jù)在鏈路上的傳輸

：數(shù)據(jù)的傳輸控制糾錯物理設(shè)備間傳送比特流：比特流的傳輸數(shù)據(jù)的封裝與解封裝傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層應(yīng)用數(shù)據(jù)應(yīng)用數(shù)據(jù)傳輸層頭部應(yīng)用數(shù)據(jù)網(wǎng)絡(luò)層頭部應(yīng)用數(shù)據(jù)數(shù)鏈LLC層頭部0101110101001000010應(yīng)用數(shù)據(jù)數(shù)鏈MAC層頭部表示層應(yīng)用層會話層數(shù)據(jù)段數(shù)據(jù)包Bit流數(shù)據(jù)幀F(xiàn)CSFCS數(shù)據(jù)TCP/IP協(xié)議棧與OSI參考模型應(yīng)用層運輸層網(wǎng)絡(luò)層表示層會話層數(shù)據(jù)鏈路層物理層應(yīng)用層網(wǎng)絡(luò)接口層網(wǎng)際層IP(各種應(yīng)用層協(xié)議如TELNET,FTP,SMTP等)運輸層(TCP

、UDP)協(xié)議概述協(xié)議：數(shù)據(jù)通信規(guī)則。在網(wǎng)絡(luò)中需要遵循相應(yīng)的協(xié)議來完成通訊。網(wǎng)絡(luò)層IPICMPIGMPARP網(wǎng)絡(luò)層EthernetATM傳輸層UDPTCP應(yīng)用層FTPHTTP廣域網(wǎng)與局域網(wǎng)局域網(wǎng)LAN廣域網(wǎng)WANInternet常見網(wǎng)絡(luò)拓撲結(jié)構(gòu)終端電阻器終端電阻器Hub總線型星型環(huán)型網(wǎng)狀型以太網(wǎng)機制描述描述訪問機制

CSMA/CD傳輸速度傳統(tǒng)以太網(wǎng)–10Mbps快速以太網(wǎng)–100Mbps吉比特以太網(wǎng)–1Gbps檢測信號發(fā)送信號沖突檢測常見網(wǎng)絡(luò)連接線纜常見網(wǎng)絡(luò)線纜主要有以下三類：同軸電纜粗纜、細纜光纖雙絞線非屏蔽(UTP)屏蔽(STP)單模、多模網(wǎng)絡(luò)設(shè)備——網(wǎng)卡網(wǎng)卡也叫“網(wǎng)絡(luò)適配器”，英文全稱為“NetworkInterfaceCard”，簡稱“NIC”，網(wǎng)卡是局域網(wǎng)中最基本的部件之一，它是電腦與局域網(wǎng)相互連接的硬件設(shè)備。無論是普通電腦還是高端服務(wù)器，只要連接到局域網(wǎng)，就都需要安裝一塊網(wǎng)卡；無論是雙絞線連接、同軸電纜連接還是光纖連接，都必須借助于網(wǎng)卡才能實現(xiàn)數(shù)據(jù)的通信。如果有必要，一臺電腦也可以同時安裝兩塊或多塊網(wǎng)卡。網(wǎng)卡是OSI模型中數(shù)據(jù)鏈路層的設(shè)備。網(wǎng)卡是LAN的接入設(shè)備，是單機與網(wǎng)絡(luò)間架設(shè)的橋梁。每塊網(wǎng)卡都有唯一的物理地址（MAC地址）作為標(biāo)識3/30/202313網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置1在您正在使用的桌面上，用右鍵單擊“網(wǎng)上鄰居”，在彈出的菜單中選擇“屬性”；3/30/202314網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置2在隨后打開的窗口里，用鼠標(biāo)右鍵點擊“本地連接”，選擇“屬性”；3/30/202315網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置3在彈出的對話框里，先選擇“Internet協(xié)議（TCP/IP）”，再用鼠標(biāo)點擊“屬性”按鈕；3/30/202316網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置4在隨后打開的窗口里，您可以選擇“自動獲得IP地址（O）”或者是“使用下面的IP地址（S）”；“自動獲得IP地址（O）”如圖：

3/30/202317網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)卡界面操作-連接設(shè)置5“使用下面的IP地址（S）”設(shè)置您計算機的IP地址為192.168.0.XXX(XXX為2~254)，子網(wǎng)掩碼，網(wǎng)關(guān)：，DNS服務(wù)器：您可以填寫您當(dāng)?shù)氐腄NS服務(wù)器地址（可咨詢您的ISP供應(yīng)商）也可以由路由器作為DNS代理服務(wù)器。設(shè)置完成后點擊“確定”提交設(shè)置，再在本地連接“屬性”中點擊“確定”保存設(shè)置。3/30/202318網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))）網(wǎng)卡界面操作-驗證連通性設(shè)置好TCP/IP參數(shù)后，您可以使用Ping命令檢查您的計算機和路由器之間是否連通：選擇“開始——運行”在運行對話框輸入“cmd”點確定。按圖格式輸入“ping”并回車，如能得到圖示的回應(yīng)，則表明您的計算機與路由器連接正常。否則請檢查路由器是否通電，計算機到路由器的網(wǎng)線是否連接好。3/30/202319網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))HUB的定義集線器--集線器也叫Hub，工作在物理層（最底層），沒有相匹配的軟件系統(tǒng)，是純硬件設(shè)備。集線器主要用來連接計算機等網(wǎng)絡(luò)終端。集線器為共享式帶寬，連接在集線器上的任何一個設(shè)備發(fā)送數(shù)據(jù)時，其他所有設(shè)備必須等待，此設(shè)備享有全部帶寬，通訊完畢，再由其他設(shè)備使用帶寬。正因此，集線器連接了一個沖突域的網(wǎng)絡(luò)。所有設(shè)備相互交替使用，就好象大家一起過一根獨木橋一樣。3/30/202320網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)絡(luò)設(shè)備—集線器(HUB)集線器：工作在物理層的設(shè)備，僅是對網(wǎng)絡(luò)信息的放大，單點邊多點的傳輸。交換機的定義交換（switching）是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動完成的方法，把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機switch就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備；其工作在網(wǎng)絡(luò)的第二層（即數(shù)據(jù)鏈路層）3/30/202322網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)絡(luò)設(shè)備——交換機工作在數(shù)據(jù)鏈路層設(shè)備，通過MAC地址學(xué)習(xí)來交換完成數(shù)據(jù)的交換。Switch交換機舉例說明–示意圖3/30/202324網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))路由器的定義所謂“路由”，是指把數(shù)據(jù)從一個網(wǎng)絡(luò)（網(wǎng)段）傳送到另一個網(wǎng)絡(luò)（網(wǎng)段）的行為和動作，而路由器，正是執(zhí)行這種行為動作的機器，它的英文名稱為Router。路由器是互聯(lián)網(wǎng)的主要節(jié)點設(shè)備。路由器通過路由決定數(shù)據(jù)的轉(zhuǎn)發(fā)。轉(zhuǎn)發(fā)策略稱為路由選擇（routing），這也是路由器名稱的由來（router，轉(zhuǎn)發(fā)者）。作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP的國際互連網(wǎng)絡(luò)Internet的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。3/30/202325網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))網(wǎng)絡(luò)設(shè)備——路由器工作在網(wǎng)絡(luò)層設(shè)備，根據(jù)路由表完成數(shù)據(jù)網(wǎng)絡(luò)間的路由、尋址。RouterRouterRouterRouter路由器舉例說明–示意圖3/30/202327網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))IP地址劃分IP地址：32位二進制組成。通常為點分十進制表示。例如：8一個IP地址通常有兩部分組成?網(wǎng)絡(luò)部分:定義了該IP在邏輯上屬于哪個區(qū)域的網(wǎng)絡(luò).主機部分:定義了該IP在邏輯上處于該網(wǎng)絡(luò)的哪個地方.網(wǎng)絡(luò)部分主機部分192.168.11IP地址的表示方法IP地址：二進制十進制10000000000010110000001100011111機器中存放的IP地址是32bit二進制代碼采用點分十進制記法則進一步提高可讀性1128

11331將每8bit的二進制數(shù)轉(zhuǎn)換為十進制數(shù)IP地址的分類IP地址分為5類：A、B、C、D、EA、B、C為通常使用的IP地址。D、E分別為組播和實驗用途地址。net-id24bithost-id24bitnet-id16bitnet-id8bit0A類地址host-id16bitB類地址C類地址01101host-id8bit

特殊的IP地址常見特殊用途的IP地址測試環(huán)回地址主機地址為全0指該網(wǎng)絡(luò)主機地址為全1指網(wǎng)絡(luò)所有主機

整個網(wǎng)絡(luò)地址為全0默認路由IP地址為全1受限廣播169.254.X.YAPIPA（DHCP）NAT共享上網(wǎng)方式NATtable私網(wǎng)（intranet）InsideLocal

IPaddress

InsideGlobal

020202INTERNETVolans4950GP

NAT功能地址翻譯（私有地址復(fù)用)隱藏私有IPIPaddress

私有IP地址段私有IP地址段：僅在內(nèi)網(wǎng)中使用的地址，不能直接在公網(wǎng)上使用。

私有IP地址段：A類：-55B類：-55C類：-55路由路由：將數(shù)據(jù)包從一個網(wǎng)絡(luò)發(fā)往另外一個網(wǎng)絡(luò)的過程。

交付方式：直接路由間接路由間接交付間接交付間接交付直接交付直接交付二層交換機數(shù)據(jù)鏈路層功能，二層網(wǎng)絡(luò)設(shè)備通過MAC地址的學(xué)習(xí)來完成內(nèi)網(wǎng)鏈路上數(shù)據(jù)的交付。ABCD003C5000000A003C5000000B學(xué)習(xí)Ea:003C5000000A學(xué)習(xí)Eb:003C5000000B常見的應(yīng)用服務(wù)——DHCP1、DHCP自動分配IP地址，能夠避免手工配置的相關(guān)問題(如輸入錯誤)。2、集中管理。通過自動分配IP地址來集中配置Client計算機相關(guān)的TCP/IP配置參數(shù)(如DefaultGateway和DNS等)。常見的應(yīng)用服務(wù)——DNS域名解析：正向解析：域名IP逆向解析：IP域名公網(wǎng)DNS服務(wù)器=?=?=IP=IP路由存儲相應(yīng)信息再次訪問直接交付A客戶機B客戶機VPN(VirtualPrivateNetwork)概述

虛擬專用網(wǎng)（VPN）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。3/30/202338網(wǎng)絡(luò)培訓(xùn)資料(基礎(chǔ))常見的應(yīng)用服務(wù)——VPN虛擬專用網(wǎng)絡(luò)：通俗講是把兩個以上的局域網(wǎng)變成同一個局域網(wǎng)。特點：1、經(jīng)濟2、安全3、方便4、可管理VPN原理ISPModemsVPN服務(wù)端VPN客戶端總部網(wǎng)絡(luò)遠程局域網(wǎng)絡(luò)總部分支機構(gòu)單個用戶Internet打包加密傳輸通道拆包解密安全VPN隧道問題解決篇學(xué)習(xí)完本篇需要掌握的要點：

上網(wǎng)常見問題的處理方法及操作方式。將問題定位在局部—PING三步走當(dāng)網(wǎng)絡(luò)正處在卡、掉線等情況時，請走三步：第一步：過交換的兩臺計算機之間進行對PING，觀察是否內(nèi)網(wǎng)有環(huán)路，或交換、網(wǎng)卡等問題。第二步：計算機PING內(nèi)網(wǎng)網(wǎng)關(guān)地址（例如：ping),觀察是否內(nèi)網(wǎng)計算機與路由內(nèi)網(wǎng)部分的問題。第三步：登陸路由器，通過網(wǎng)絡(luò)檢測選項對外網(wǎng)網(wǎng)關(guān)進行PING檢測，觀察是否問題出現(xiàn)在外網(wǎng)線路，或來自與外網(wǎng)攻擊。問題一：內(nèi)網(wǎng)無法開啟設(shè)備WEB配置界面。路由指示燈系統(tǒng)燈：一秒一次ACT燈：閃爍有數(shù)據(jù)傳輸LINK燈：亮表示工作在100M或者1000M環(huán)境（千兆產(chǎn)品）軟/硬件問題網(wǎng)絡(luò)連通性PING檢測，不通檢測計算機與路由是否在同一網(wǎng)段，重新啟動路由及計算機，再做PING檢測。登陸信息正確確認登陸路由的管理端口及密碼1、如修改過端口，登陸方式

:80802、確認正確密碼登陸。

連通性問題信息遺忘殺毒軟件誤殺卡巴斯基，江民等軟件誤殺導(dǎo)致登陸出現(xiàn)登陸頁面，輸入密碼后頁面消失。

推出殺毒軟件點擊ＲＳＴ鍵，30秒后恢復(fù)為出廠設(shè)置（配置清空）：http：//帳號：admin密碼：admin問題二：網(wǎng)絡(luò)頻繁掉線，如何解決？掉線某一應(yīng)用服務(wù)掉通常與該應(yīng)用程序本身或?qū)?yīng)的網(wǎng)絡(luò)應(yīng)用服務(wù)有關(guān)系PING三步走,問題定位在局部內(nèi)網(wǎng)掉線外網(wǎng)掉線ARP攻擊其他病毒攻擊設(shè)備亂發(fā)包廣播風(fēng)暴……