Windows Server 2012網(wǎng)絡(luò)操作系統(tǒng)(第2版)課件第11章

網(wǎng)絡(luò)基礎(chǔ)知識本章將深入探討計算機網(wǎng)絡(luò)的基本概念、原理和技術(shù),為后續(xù)的網(wǎng)絡(luò)應(yīng)用和管理奠定基礎(chǔ)。從網(wǎng)絡(luò)的定義、分類、拓撲結(jié)構(gòu)到各種網(wǎng)絡(luò)協(xié)議,全面介紹網(wǎng)絡(luò)的關(guān)鍵要素。ＯabyＯＯＯＯＯＯＯＯＯ網(wǎng)絡(luò)的定義互聯(lián)網(wǎng)絡(luò)網(wǎng)絡(luò)是由多臺計算機和其他設(shè)備通過通信線路連接起來的系統(tǒng),能夠?qū)崿F(xiàn)數(shù)據(jù)和信息的交換與共享。信息傳輸網(wǎng)絡(luò)使得信息和數(shù)據(jù)能夠快速、方便地在不同設(shè)備和位置之間傳輸,促進了信息的流動和共享。資源共享網(wǎng)絡(luò)允許多個用戶共享硬件、軟件、數(shù)據(jù)等資源,提高了設(shè)備和信息的利用效率。網(wǎng)絡(luò)的分類按照網(wǎng)絡(luò)的覆蓋范圍分類：局域網(wǎng)(LAN)城域網(wǎng)(MAN)廣域網(wǎng)(WAN)按照網(wǎng)絡(luò)拓撲結(jié)構(gòu)分類：總線型網(wǎng)絡(luò)星型網(wǎng)絡(luò)環(huán)型網(wǎng)絡(luò)樹型網(wǎng)絡(luò)按照通信方式分類：點對點網(wǎng)絡(luò)廣播網(wǎng)絡(luò)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)1星型拓撲所有設(shè)備都連接到一個中心設(shè)備,如集線器或交換機。這種結(jié)構(gòu)便于管理,但中心設(shè)備故障會影響整個網(wǎng)絡(luò)。2總線拓撲所有設(shè)備連接到一根共享的電纜上。通信時會廣播到網(wǎng)絡(luò)上的所有設(shè)備。簡單易實現(xiàn),但電纜故障會導(dǎo)致整網(wǎng)中斷。3環(huán)形拓撲設(shè)備以環(huán)形連接,數(shù)據(jù)沿著固定方向傳輸。數(shù)據(jù)可靠傳輸,但環(huán)路故障會導(dǎo)致整個網(wǎng)絡(luò)中斷。網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)協(xié)議是計算機網(wǎng)絡(luò)中通信設(shè)備之間交互的標準和規(guī)范。它定義了數(shù)據(jù)傳輸?shù)母袷?、時間、順序以及出錯時的處理方式等。常見的網(wǎng)絡(luò)協(xié)議包括TCP/IP、以太網(wǎng)、Wi-Fi等。這些協(xié)議確保了不同設(shè)備之間可以順利溝通和交換數(shù)據(jù)。網(wǎng)絡(luò)協(xié)議可分為物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層等多個層次。每一層都有特定的功能和規(guī)范,共同構(gòu)成了完整的網(wǎng)絡(luò)通信體系。通過遵循這些協(xié)議,計算機網(wǎng)絡(luò)才能高效穩(wěn)定地運行。TCP/IP協(xié)議簇TCP/IP協(xié)議簇是網(wǎng)絡(luò)通信的核心,它定義了數(shù)據(jù)在網(wǎng)絡(luò)中如何傳輸和交換。TCP負責(zé)可靠傳輸,IP負責(zé)尋址和路由,兩者協(xié)同工作確保數(shù)據(jù)安全有序地傳輸。TCP/IP是互聯(lián)網(wǎng)的基礎(chǔ),支撐著各種網(wǎng)絡(luò)應(yīng)用。IP地址IP地址是計算機或網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)上的唯一標識符IP地址分為IPv4和IPv6兩種主要版本IPv4地址由4組以點分隔的數(shù)字組成，每組數(shù)字范圍為0-255IPv6地址由16進制字符組成，通常用8個4位16進制數(shù)來表示IP地址可通過靜態(tài)配置或動態(tài)分配的方式獲得IP地址分為公網(wǎng)地址和私網(wǎng)地址兩種子網(wǎng)掩碼子網(wǎng)掩碼是一個32位的二進制數(shù)字,用于劃分IP地址中的網(wǎng)絡(luò)部分和主機部分。它通過將特定的位設(shè)置為1來標識網(wǎng)絡(luò)部分,而將剩余的位設(shè)置為0來標識主機部分。子網(wǎng)掩碼可以使網(wǎng)絡(luò)管理員創(chuàng)建更小的子網(wǎng),提高網(wǎng)絡(luò)效率和安全性。網(wǎng)關(guān)地址網(wǎng)關(guān)地址是一個用于連接不同網(wǎng)絡(luò)的設(shè)備的IP地址。通常情況下，家庭或小型企業(yè)網(wǎng)絡(luò)會使用單個網(wǎng)關(guān)地址來訪問外部互聯(lián)網(wǎng)。網(wǎng)關(guān)地址可以被認為是網(wǎng)絡(luò)的"大門"，負責(zé)將內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進行連接和數(shù)據(jù)傳輸。網(wǎng)關(guān)地址通常位于一個路由器上網(wǎng)關(guān)地址是連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的重要通道正確配置網(wǎng)關(guān)地址是確保網(wǎng)絡(luò)正常運行的關(guān)鍵步驟DNS服務(wù)器服務(wù)器作用DNS服務(wù)器負責(zé)將網(wǎng)址轉(zhuǎn)換為IP地址,使得用戶可以通過易記的域名訪問網(wǎng)站。它是互聯(lián)網(wǎng)訪問的關(guān)鍵基礎(chǔ)設(shè)施之一。網(wǎng)絡(luò)協(xié)議DNS服務(wù)器使用UDP和TCP協(xié)議來傳輸域名查詢和響應(yīng)信息。它遵循RFC標準,確保了Internet上的域名解析系統(tǒng)的統(tǒng)一規(guī)范。域名數(shù)據(jù)庫DNS服務(wù)器維護了一個龐大的域名數(shù)據(jù)庫,記錄了互聯(lián)網(wǎng)上所有已注冊的域名及其對應(yīng)的IP地址。DHCP服務(wù)器DHCP(DynamicHostConfigurationProtocol)是一種動態(tài)IP地址分配協(xié)議,用于自動向網(wǎng)絡(luò)設(shè)備分配IP地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)等信息。DHCP服務(wù)器負責(zé)維護可用的IP地址池,并根據(jù)客戶端的請求自動分配一個未被占用的IP地址。這大大簡化了網(wǎng)絡(luò)管理員的工作,提高了網(wǎng)絡(luò)的靈活性。DHCP服務(wù)器通常部署在核心交換機或路由器上,作為網(wǎng)絡(luò)的中心控制節(jié)點。它可以集中管理整個網(wǎng)絡(luò)的IP地址分配,優(yōu)化網(wǎng)絡(luò)資源利用。網(wǎng)絡(luò)設(shè)備網(wǎng)卡網(wǎng)卡是連接計算機與網(wǎng)絡(luò)的關(guān)鍵設(shè)備,負責(zé)數(shù)據(jù)傳輸與接收。它采用標準化接口,集成了網(wǎng)絡(luò)協(xié)議棧,確保穩(wěn)定可靠的網(wǎng)絡(luò)連接。交換機交換機是網(wǎng)絡(luò)中的核心設(shè)備,負責(zé)連接多個網(wǎng)絡(luò)端口、管理數(shù)據(jù)包轉(zhuǎn)發(fā),實現(xiàn)局域網(wǎng)內(nèi)設(shè)備的高速互聯(lián)。它具有即插即用、低功耗等優(yōu)點。路由器路由器是連接不同網(wǎng)絡(luò)的關(guān)鍵設(shè)備,負責(zé)根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。它配備多個網(wǎng)絡(luò)接口,具有防火墻、DHCP等高級功能，確保網(wǎng)絡(luò)安全和自動配置。集線器集線器是一種低級網(wǎng)絡(luò)設(shè)備,用于將多個網(wǎng)絡(luò)設(shè)備連接在一起。它簡單地將數(shù)據(jù)包廣播給所有已連接的端口,但缺乏智能交換功能。網(wǎng)卡網(wǎng)卡是計算機和網(wǎng)絡(luò)設(shè)備之間的關(guān)鍵連接設(shè)備主要負責(zé)將數(shù)字信號轉(zhuǎn)換為可在網(wǎng)絡(luò)上傳輸?shù)碾娦盘栔С钟芯€或無線連接,允許設(shè)備訪問網(wǎng)絡(luò)資源集線器集線器是網(wǎng)絡(luò)設(shè)備的一種,它有多個端口,可以連接多臺計算機或其他網(wǎng)絡(luò)設(shè)備。集線器的作用是連接不同的網(wǎng)絡(luò)設(shè)備,并將信號在這些端口之間進行廣播傳輸。集線器是工作在數(shù)據(jù)鏈路層的設(shè)備,它不具有智能處理能力,只能簡單地將信號復(fù)制并發(fā)送到所有端口。交換機功能交換機是一種網(wǎng)絡(luò)設(shè)備,負責(zé)在局域網(wǎng)內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)包。它根據(jù)目標MAC地址將數(shù)據(jù)包轉(zhuǎn)發(fā)到相應(yīng)的端口,提高網(wǎng)絡(luò)的效率和性能。工作原理交換機通過MAC地址表記錄每個端口連接的設(shè)備MAC地址。當(dāng)接收到數(shù)據(jù)包時,交換機查找MAC地址表,將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的設(shè)備所連的端口。類型以太網(wǎng)交換機管理型交換機PoE交換機千兆交換機優(yōu)勢相比集線器,交換機能夠提高網(wǎng)絡(luò)吞吐量,減少碰撞域,增強網(wǎng)絡(luò)安全性。連接交換機可以方便地擴展網(wǎng)絡(luò)規(guī)模。路由器路由器是網(wǎng)絡(luò)設(shè)備的核心組件之一,它負責(zé)在不同網(wǎng)段之間進行數(shù)據(jù)包的轉(zhuǎn)發(fā)和路由。路由器可以根據(jù)目標IP地址和預(yù)先設(shè)置的路由表,將數(shù)據(jù)包轉(zhuǎn)發(fā)到正確的網(wǎng)絡(luò)接口?，F(xiàn)代路由器通常集成了多種功能,如防火墻、VPN、流量控制等,為用戶提供全方位的網(wǎng)絡(luò)連接服務(wù)。網(wǎng)絡(luò)服務(wù)文件共享通過網(wǎng)絡(luò)實現(xiàn)不同設(shè)備之間的文件共享和傳輸,提高工作效率。打印共享一臺打印機可以被多臺設(shè)備共享使用,節(jié)省購買成本。網(wǎng)絡(luò)應(yīng)用提供網(wǎng)絡(luò)瀏覽、郵件收發(fā)、視頻會議等豐富的網(wǎng)絡(luò)應(yīng)用服務(wù)。網(wǎng)絡(luò)存儲可將文件存儲在網(wǎng)絡(luò)服務(wù)器上,實現(xiàn)跨設(shè)備訪問和備份。文件共享共享目錄將您需要共享的文件夾或目錄設(shè)置為共享狀態(tài),以便其他用戶訪問。訪問權(quán)限確定哪些用戶可以訪問共享內(nèi)容,并設(shè)置適當(dāng)?shù)淖x寫權(quán)限。連接及打開其他用戶可以通過網(wǎng)絡(luò)連接并打開您共享的文件夾或文件。打印共享1連接打印機將打印機連接到網(wǎng)絡(luò),并設(shè)置共享選項。2分配權(quán)限為用戶和用戶組分配打印權(quán)限。3安裝打印驅(qū)動程序在客戶端計算機上安裝相應(yīng)的打印驅(qū)動程序。網(wǎng)絡(luò)打印共享是在企業(yè)內(nèi)部實現(xiàn)打印資源共享的有效方式。通過將打印機連接到網(wǎng)絡(luò),配置共享設(shè)置,并為用戶分配打印權(quán)限,可以讓多個用戶隨時隨地使用共享打印機完成打印任務(wù)。同時,在客戶端安裝正確的打印驅(qū)動程序也是實現(xiàn)打印共享的關(guān)鍵一步。網(wǎng)絡(luò)安全1防病毒軟件實時監(jiān)測和攔截病毒威脅2防火墻保護網(wǎng)絡(luò)免受外部攻擊3加密技術(shù)確保數(shù)據(jù)在傳輸中的安全性4身份驗證限制對網(wǎng)絡(luò)資源的訪問網(wǎng)絡(luò)安全是保護計算機網(wǎng)絡(luò)和其中的數(shù)據(jù)免受各種攻擊和威脅的重要措施。它包括防病毒軟件、防火墻、加密技術(shù)、身份驗證等多個層面。這些安全措施可以有效地阻止黑客、病毒等對網(wǎng)絡(luò)的侵害,確保網(wǎng)絡(luò)環(huán)境的安全穩(wěn)定。防火墻防火墻是一種網(wǎng)絡(luò)安全設(shè)備,用于監(jiān)控和控制進出網(wǎng)絡(luò)的數(shù)據(jù)流量。它可以有效地阻止未經(jīng)授權(quán)的訪問,同時允許合法的通信。防火墻通過設(shè)置訪問控制規(guī)則,對網(wǎng)絡(luò)流量進行過濾和隔離,確保網(wǎng)絡(luò)安全。作用監(jiān)控和控制網(wǎng)絡(luò)流量,阻止非法訪問,保護內(nèi)部網(wǎng)絡(luò)安全類型包括硬件防火墻和軟件防火墻兩種,提供不同的功能和性能特點配置通過設(shè)置訪問控制規(guī)則來定義允許和阻止的網(wǎng)絡(luò)流量優(yōu)勢有效隔離網(wǎng)絡(luò),提高網(wǎng)絡(luò)安全性,防止病毒和黑客攻擊防病毒軟件防病毒軟件是保護計算機免受各種病毒和惡意軟件傷害的必備工具。它可以實時監(jiān)控系統(tǒng),及時檢測和清除各種病毒,還可以防止病毒的傳播,確保系統(tǒng)的安全穩(wěn)定。優(yōu)秀的防病毒軟件不僅可以有效阻擋各種類型的病毒,還能提高系統(tǒng)性能,避免因病毒導(dǎo)致的系統(tǒng)崩潰和數(shù)據(jù)丟失。1B病毒攔截99.9%檢測準確率15M免費用戶數(shù)—關(guān)鍵性能指標市面上有多種知名的防病毒軟件,如360殺毒、火絨、金山毒霸等。它們都提供實時病毒監(jiān)測、病毒查殺、漏洞修復(fù)、隔離惡意軟件等功能,可有效保護計算機免受病毒侵害。用戶可根據(jù)自身需求選擇使用。網(wǎng)絡(luò)監(jiān)控網(wǎng)絡(luò)監(jiān)控是指對計算機網(wǎng)絡(luò)進行持續(xù)觀察和跟蹤,以確保網(wǎng)絡(luò)穩(wěn)定運行、及時發(fā)現(xiàn)并解決問題。這包括監(jiān)控網(wǎng)絡(luò)設(shè)備狀態(tài)、流量分析、安全威脅檢測等。通過網(wǎng)絡(luò)監(jiān)控,可以及時發(fā)現(xiàn)并修復(fù)網(wǎng)絡(luò)故障,提高網(wǎng)絡(luò)可靠性和安全性。網(wǎng)絡(luò)故障排除網(wǎng)絡(luò)故障