計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識(shí)培訓(xùn)講座

網(wǎng)絡(luò)知識(shí)講座計(jì)算機(jī)學(xué)院網(wǎng)絡(luò)中心2007.12第一頁(yè)，共五十六頁(yè)。主要內(nèi)容準(zhǔn)備知識(shí)校園網(wǎng)之現(xiàn)狀參考推薦讀物第二頁(yè)，共五十六頁(yè)。網(wǎng)絡(luò)基本概念

1、計(jì)算機(jī)網(wǎng)絡(luò)就是把分布在不同地理區(qū)域的計(jì)算機(jī)與專(zhuān)門(mén)的外部設(shè)備用通信線(xiàn)路互聯(lián)成一個(gè)規(guī)模大、功能強(qiáng)的網(wǎng)絡(luò)系統(tǒng)，從而使眾多的計(jì)算機(jī)可以方便地互相傳遞信息，共享硬件、軟件、數(shù)據(jù)信息等資源。通俗來(lái)說(shuō)，網(wǎng)絡(luò)就是通過(guò)電纜、電話(huà)線(xiàn)、或無(wú)線(xiàn)通訊等互聯(lián)的計(jì)算機(jī)的集合。第三頁(yè)，共五十六頁(yè)。網(wǎng)絡(luò)基本概念2、網(wǎng)絡(luò)的功能：通過(guò)網(wǎng)絡(luò)，您可以和其他連到網(wǎng)絡(luò)上的用戶(hù)一起共享網(wǎng)絡(luò)資源，如磁盤(pán)上的文件及打印機(jī)、調(diào)制解調(diào)器等，也可以和他們互相交換數(shù)據(jù)信息。第四頁(yè)，共五十六頁(yè)。一、網(wǎng)絡(luò)基本概念網(wǎng)絡(luò)的分類(lèi)1、按地理位置分類(lèi)

：局域網(wǎng)（LAN，LocalAreaNetwork）、廣域網(wǎng)（WAN，WideAreaNetwork）和城域網(wǎng)

（MetropolisAreaNetwork）。2、按網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分類(lèi)：星型網(wǎng)絡(luò)、環(huán)型網(wǎng)絡(luò)、總線(xiàn)型網(wǎng)絡(luò)。3、按傳輸介質(zhì)分類(lèi)：有線(xiàn)網(wǎng)絡(luò)、無(wú)線(xiàn)網(wǎng)絡(luò)4、按服務(wù)對(duì)象分類(lèi)：企業(yè)網(wǎng)、校園網(wǎng)政府網(wǎng)等

第五頁(yè)，共五十六頁(yè)。一、網(wǎng)絡(luò)基本概念網(wǎng)絡(luò)協(xié)議

就象我們說(shuō)話(huà)用某種語(yǔ)言一樣，在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)之間也有一種語(yǔ)言，這就是網(wǎng)絡(luò)協(xié)議，不同的計(jì)算機(jī)之間必須使用相同的網(wǎng)絡(luò)協(xié)議才能進(jìn)行通信。當(dāng)然了，網(wǎng)絡(luò)協(xié)議也有很多種，具體選擇哪一種協(xié)議則要看情況而定。Internet上的計(jì)算機(jī)使用的是TCP/IP協(xié)議。第六頁(yè)，共五十六頁(yè)。一、網(wǎng)絡(luò)基本概念I(lǐng)nternet

互聯(lián)網(wǎng)

從本質(zhì)上講，Internet是一個(gè)使世界上不同類(lèi)型的計(jì)算機(jī)能交換各類(lèi)數(shù)據(jù)的通信媒介。從Internet提供的資源及對(duì)人類(lèi)的作用這方面來(lái)理解，Internet是建立在高靈活性的通信技術(shù)之上的一個(gè)已碩果累累，正迅猛發(fā)展的全球數(shù)字化數(shù)據(jù)庫(kù)。第七頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)構(gòu)成局域網(wǎng)的基本構(gòu)件①計(jì)算機(jī)(特別是PC機(jī));

②傳輸媒體;

③網(wǎng)絡(luò)適配器;

④網(wǎng)絡(luò)連接設(shè)備;

⑤網(wǎng)絡(luò)操作系統(tǒng)。第八頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)局域網(wǎng)的傳輸媒體１.同軸電纜２.雙絞線(xiàn)３.光纜4．無(wú)線(xiàn)媒體

第九頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)傳輸媒介

價(jià)格

電磁干擾

頻帶寬度

單段最大長(zhǎng)度

UTP非屏蔽

最便宜

高

低

100米

STP屏蔽一般

低

中

等

100米

同軸電纜

一般

低

高

185米/500米

光

纜

最高

沒(méi)

有

極

高

幾十公里

同軸電纜、雙絞線(xiàn)、光纜的性能比較第十頁(yè)，共五十六頁(yè)。雙絞線(xiàn)知識(shí)UTP雙絞線(xiàn)：3、4、5、超5……3類(lèi)開(kāi)始應(yīng)用在10M網(wǎng)絡(luò)，5類(lèi)開(kāi)始支持100M，超5類(lèi)以上支持1000M，傳輸距離5-10米。在雙絞線(xiàn)以太網(wǎng)中，其連接導(dǎo)線(xiàn)只需要兩對(duì)線(xiàn)：一對(duì)線(xiàn)用于發(fā)送，另一對(duì)線(xiàn)用于接收。但現(xiàn)在的標(biāo)準(zhǔn)是使用RJ-45連接器（俗稱(chēng)網(wǎng)線(xiàn)頭）。10/100M以太網(wǎng)中，前6針腳的其中4針被使用，1、2被定義為發(fā)送，3、6被定義為接受。

T568B規(guī)定的連接方法是：1—白–橙

2—橙色

3—白–綠

4—藍(lán)色

5—白–藍(lán)

6—綠色

7—白–棕8—棕色工程實(shí)踐中，T568B使用得較多。一根5類(lèi)線(xiàn)的兩端須都使用同一種標(biāo)準(zhǔn)。第十一頁(yè)，共五十六頁(yè)。光纖知識(shí)單模：芯徑小，僅允許一個(gè)模式傳輸，工作在長(zhǎng)波長(zhǎng)（1310nm和1550nm），多采用激光二極管（LD）。傳輸距離較遠(yuǎn)！多模：芯徑大，允許多個(gè)模式傳輸，工作在850nm或1310nm，多采用發(fā)光二極管（LED）作為發(fā)光設(shè)備。超遠(yuǎn)距離的光纖傳輸技術(shù)：光電光(中繼器)，在線(xiàn)放大(拉曼放大)等技術(shù)，第十二頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)網(wǎng)絡(luò)適配器網(wǎng)絡(luò)適配器又稱(chēng)網(wǎng)卡或網(wǎng)絡(luò)接口卡（NIC），英文名NetworkInterfaceCard。它是使計(jì)算機(jī)聯(lián)網(wǎng)的設(shè)備。平常所說(shuō)的網(wǎng)卡就是將PC機(jī)和LAN連接的網(wǎng)絡(luò)適配器。網(wǎng)卡（NIC）插在計(jì)算機(jī)主板插槽中，負(fù)責(zé)將用戶(hù)要傳遞的數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)上其它設(shè)備能夠識(shí)別的格式，通過(guò)網(wǎng)絡(luò)介質(zhì)傳輸。它的主要技術(shù)參數(shù)為帶寬、總線(xiàn)方式、電氣接口方式等。它的基本功能為：從并行到串行的數(shù)據(jù)轉(zhuǎn)換，包的裝配和拆裝，網(wǎng)絡(luò)存取控制，數(shù)據(jù)緩存和網(wǎng)絡(luò)信號(hào)。目前主要是8位和16位網(wǎng)卡。第十三頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)局域網(wǎng)連接設(shè)備1、集線(xiàn)器（HUB），它是一個(gè)共享設(shè)備，主要功能是對(duì)接收到的信號(hào)進(jìn)行再生放大，以擴(kuò)大網(wǎng)絡(luò)的傳輸距離。

HUB的分類(lèi)。依據(jù)總線(xiàn)帶寬的不同，HUB分為10M，100M和10/100M自適應(yīng)三種；若按配置形式的不同可分為獨(dú)立型HUB，模塊化HUB和堆疊式HUB三種；根據(jù)管理方式可分為智能型HUB和非智能型HUB兩種。目前所使用的HUB基本是以上三種分類(lèi)的組合。第十四頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)局域網(wǎng)連接設(shè)備2、交換機(jī)（SWITCH），交換技術(shù)允許共享型和專(zhuān)用型的局域網(wǎng)段進(jìn)行帶寬調(diào)整，交換技術(shù)是一個(gè)具有簡(jiǎn)化、低價(jià)、高性能和高端口密集特點(diǎn)的交換產(chǎn)品，體現(xiàn)了橋接技術(shù)的復(fù)雜交換技術(shù)在OSI參考模型的第二層操作。與橋接器一樣，交換機(jī)按每一個(gè)包中的MAC地址相對(duì)簡(jiǎn)單地決策信息轉(zhuǎn)發(fā)

維護(hù)一張mac地址表MACADDRVLANIDSTATEPORTINDEXAGINGTIME(s)00e0-fc47-0cbc304LearnedGigabitEthernet1/1284第十五頁(yè)，共五十六頁(yè)。二、局域網(wǎng)知識(shí)1、以太網(wǎng)Ethernet

Ethernet是Xerox、DigitalEquipment和Intel三家公司開(kāi)發(fā)的局域網(wǎng)組網(wǎng)規(guī)范。具體表現(xiàn)在：1、以太網(wǎng)提供是一種所謂“無(wú)連接”的網(wǎng)絡(luò)服務(wù)，網(wǎng)絡(luò)本身對(duì)所傳輸?shù)男畔鼰o(wú)法進(jìn)行諸如交付時(shí)間、包間延遲、占用帶寬等等關(guān)于服務(wù)質(zhì)量的控制。因此沒(méi)有服務(wù)質(zhì)量保證(QualityofService)。2、對(duì)信道的共享及爭(zhēng)用機(jī)制導(dǎo)致信道的實(shí)際利用帶寬遠(yuǎn)低于物理提供的帶寬，因此帶寬利用率低。第十六頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)世界發(fā)展迅猛,各種技術(shù)豐富多采。在過(guò)去的20年中最為成功的一項(xiàng)技術(shù)就是網(wǎng)絡(luò)互聯(lián)(Internetworking)技術(shù)。網(wǎng)絡(luò)互聯(lián)是指將使用不同鏈路層協(xié)議的單個(gè)網(wǎng)絡(luò)連結(jié),成一個(gè)整體,使之能夠相互通信的一種技術(shù)和方法。

正是由于發(fā)展和設(shè)計(jì)了網(wǎng)絡(luò)互聯(lián)協(xié)議(如IP),才使網(wǎng)絡(luò)互聯(lián)成為可能。互連網(wǎng)中的主機(jī)利用互聯(lián)協(xié)議服務(wù),必要時(shí)通過(guò)路由器進(jìn)行通信。第十七頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)OSI參考模型

國(guó)際標(biāo)準(zhǔn)化組織（ISO）在１９７９年建立了一個(gè)分委員會(huì)來(lái)專(zhuān)門(mén)研究一種用于開(kāi)放系統(tǒng)互聯(lián)的體系結(jié)構(gòu)(OpenSystemsInterconnection)簡(jiǎn)稱(chēng)OSIOSI參考模型分為７層，分別是物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會(huì)話(huà)層，表示層和應(yīng)用層。OSI中的層

功能

TCP/IP協(xié)議族

應(yīng)用層

文件傳輸，電子郵件，文件服務(wù)，虛擬終端

TFTP，HTTP，SNMP，F(xiàn)TP，SMTP，DNS，Telnet表示層

數(shù)據(jù)格式化，代碼轉(zhuǎn)換，數(shù)據(jù)加密

沒(méi)有協(xié)議

會(huì)話(huà)層

解除或建立與別的接點(diǎn)的聯(lián)系

沒(méi)有協(xié)議

傳輸層

提供端對(duì)端的接口

TCP，UDP網(wǎng)絡(luò)層

為數(shù)據(jù)包選擇路由

IP，ICMP，RIP，OSPF，BGP，IGMP數(shù)據(jù)鏈路層

傳輸有地址的幀以及錯(cuò)誤檢測(cè)功能

SLIP，CSLIP，PPP，ARP，RARP，MTU物理層

以二進(jìn)制數(shù)據(jù)形式在物理媒體上傳輸數(shù)據(jù)

ISO2110，IEEE802。IEEE802.2TCP/IP應(yīng)用層傳輸層網(wǎng)絡(luò)層物理層第十八頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)互聯(lián)設(shè)備

網(wǎng)絡(luò)互聯(lián)通常是指將不同的網(wǎng)絡(luò)或相同的網(wǎng)絡(luò)用互聯(lián)設(shè)備連接在一起而形成一個(gè)范圍更大的網(wǎng)絡(luò)，也可以是為增加網(wǎng)絡(luò)性能和易于管理而將一個(gè)原來(lái)很大的網(wǎng)絡(luò)劃分為幾個(gè)子網(wǎng)或網(wǎng)段。路由器（Router）

是用來(lái)實(shí)現(xiàn)路由選擇功能的一種媒介系統(tǒng)設(shè)備。

路由器的作用

:路由器的主要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。由此可見(jiàn)，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在路由器的構(gòu)成

路由器具有四個(gè)要素：輸入端口、輸出端口、交換開(kāi)關(guān)和路由處理器。

第十九頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)3、路由器連接多個(gè)獨(dú)立的網(wǎng)絡(luò)或子網(wǎng)實(shí)現(xiàn)網(wǎng)間最佳尋徑和數(shù)據(jù)報(bào)傳送流量管理：包過(guò)濾、負(fù)載分流、負(fù)載均衡、優(yōu)先設(shè)備維護(hù)路由表、arp表第二十頁(yè)，共五十六頁(yè)。路由器arp表&路由表IPAddressMACAddressVLANIDPortNameAgingType1100e0-fc47-0cbc304GigabitEthernet1/111Dynamic090040-0541-cd23141GigabitEthernet1/214DynamicDestination/MaskProtocolPreCostNexthopInterfaceVlan-interface304Vlan-interface141STATIC60053Vlan-interface222第二十一頁(yè)，共五十六頁(yè)。數(shù)據(jù)封裝網(wǎng)絡(luò)工作原理：數(shù)據(jù)從源端發(fā)出，經(jīng)過(guò)網(wǎng)絡(luò)，傳送到目的端。細(xì)化過(guò)程：數(shù)據(jù)首先必須打包（也稱(chēng)封裝），在數(shù)據(jù)頭部加入特定的協(xié)議頭。5個(gè)轉(zhuǎn)換步驟生成數(shù)據(jù)打包生成端到端傳輸?shù)臄?shù)據(jù)（TCP）在頭部加入網(wǎng)絡(luò)地址（IP）把物理地址加入到數(shù)據(jù)鏈路層的數(shù)據(jù)頭部（幀）把信息轉(zhuǎn)換成為比特網(wǎng)絡(luò)頭數(shù)據(jù)第二十二頁(yè)，共五十六頁(yè)。交換機(jī)&路由器傳統(tǒng)意義：交換機(jī)工作在2層，用mac地址和端口等元素進(jìn)行交換數(shù)據(jù)實(shí)際意義：交換機(jī)和路由器的界線(xiàn)越來(lái)越模糊。2層、3層交換，路由器通常指高端的核心路由設(shè)備。3層（多層交換），簡(jiǎn)單的說(shuō)就是一次路由多次交換。第二十三頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1.星型拓?fù)浣Y(jié)構(gòu)

便于集中控制,因?yàn)槎擞脩?hù)之間的通信必須經(jīng)過(guò)中心站。由于這一特點(diǎn),也帶來(lái)了易于維護(hù)和安全等優(yōu)點(diǎn)。端用戶(hù)設(shè)備因?yàn)楣收隙C(jī)時(shí)也不會(huì)影響其它端用戶(hù)間的通信但這種結(jié)構(gòu)非常不利的一點(diǎn)是,中心系統(tǒng)必須具有極高的可靠性第二十四頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2.環(huán)型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

環(huán)行結(jié)構(gòu)的特點(diǎn)是,每個(gè)端用戶(hù)都與兩個(gè)相臨的端用戶(hù)相連,因而存在著點(diǎn)到點(diǎn)鏈路,但總是以單向方式操作。于是,便有上游端用戶(hù)和下游端用戶(hù)之稱(chēng)。例如圖5中,用戶(hù)N是用戶(hù)N+1的上游端用戶(hù),N+1是N的下游端用戶(hù)。第二十五頁(yè)，共五十六頁(yè)。三、網(wǎng)絡(luò)互聯(lián)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)總線(xiàn)拓?fù)浣Y(jié)構(gòu)總線(xiàn)結(jié)構(gòu)是使用同一媒體或電纜連接所有端用戶(hù)的一種方式,也就是說(shuō)，連接端用戶(hù)的物理媒體由所有設(shè)備共享，如下圖所示。使用這種結(jié)構(gòu)必須解決的一個(gè)問(wèn)題是確保端用戶(hù)使用媒體發(fā)送數(shù)據(jù)時(shí)不能出現(xiàn)沖突。第二十六頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)地址和協(xié)議的概念

Internet的本質(zhì)是電腦與電腦之間互相通信并交換信息，只不過(guò)大多是小電腦從大電腦獲取各類(lèi)信息。這種通信跟人與人之間信息交流一樣必須具備一些條件，比如：您給一位美國(guó)朋友寫(xiě)信，首先必須使用一種對(duì)方也能看懂的語(yǔ)言，然后還得知道對(duì)方的通信地址，才能把信發(fā)出去。同樣，電腦與電腦之間通信，首先也得使用一種雙方都能接受的"語(yǔ)言"--通信協(xié)議，然后還得知道電腦彼此的地址，通過(guò)協(xié)議和地址，電腦與電腦之間就能交流信息，這就形成了網(wǎng)絡(luò)第二十七頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)TCP/IP協(xié)議TCP/IP協(xié)議(TransferControlnProtocol/InternetProtocol)叫做傳輸控制/網(wǎng)際協(xié)議，又叫網(wǎng)絡(luò)通訊協(xié)議，這個(gè)協(xié)議是Internet國(guó)際互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)。

TCP/IP是網(wǎng)絡(luò)中使用的基本的通信協(xié)議。雖然從名字上看TCP/IP包括兩個(gè)協(xié)議，傳輸控制協(xié)議(TCP)和網(wǎng)際協(xié)議(IP)，但TCP/IP實(shí)際上是一組協(xié)議，它包括上百個(gè)各種功能的協(xié)議，如：遠(yuǎn)程登錄、文件傳輸和電子郵件等，而TCP協(xié)議和IP協(xié)議是保證數(shù)據(jù)完整傳輸?shù)膬蓚€(gè)基本的重要協(xié)議。通常說(shuō)TCP/IP是Internet協(xié)議族，而不單單是TCP和IP。第二十八頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)TCP/IP協(xié)議族TCP/IP是一個(gè)協(xié)議族，是因?yàn)門(mén)CP/IP協(xié)議包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等許多協(xié)議，這些協(xié)議一起稱(chēng)為T(mén)CP/IP協(xié)議。

TCP(TransportControlProtocol)傳輸控制協(xié)議

IP(InternetworkingProtocol)網(wǎng)間網(wǎng)協(xié)議

UDP(UserDatagramProtocol)用戶(hù)數(shù)據(jù)報(bào)協(xié)議

ICMP(InternetControlMessageProtocol)互聯(lián)網(wǎng)控制信息協(xié)議

SMTP(SimpleMailTransferProtocol)簡(jiǎn)單郵件傳輸協(xié)議

SNMP(SimpleNetworkmanageProtocol)簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議

FTP(FileTransferProtocol)文件傳輸協(xié)議

ARP(AddressResolationProtocol)地址解析協(xié)議

從協(xié)議分層模型方面來(lái)講，TCP/IP由四個(gè)層次組成：網(wǎng)絡(luò)接口層、網(wǎng)間網(wǎng)層、傳輸層、應(yīng)用層。

第二十九頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)IP地址

際協(xié)議地址（即IP地址）。它是為標(biāo)識(shí)Internet上主機(jī)位置而設(shè)置的。Internet上的每一臺(tái)計(jì)算機(jī)都被賦予一個(gè)世界上唯一的32位Internet地址（InternetProtocolAddress，簡(jiǎn)稱(chēng)IPAddress），這一地址可用于與該計(jì)算機(jī)機(jī)有關(guān)的全部通信。為了方便起見(jiàn)，在應(yīng)用上我們以8bit為一單位，組成四組十進(jìn)制數(shù)字來(lái)表示每一臺(tái)主機(jī)的位置。

一般的IP地址由4組數(shù)字組成，每組數(shù)字介于0-255之間，如某一臺(tái)電腦的IP地址可為：15，但不能為202.206.259.3。第三十頁(yè)，共五十六頁(yè)。Ip地址延伸---子網(wǎng)掩碼局域網(wǎng)內(nèi)通常使用私網(wǎng)地址/8表示掩碼位數(shù)是8個(gè)1，即255。0。0。0/12表示掩碼位數(shù)是12個(gè)1，即255。240。0。0同理/16是255。255。0。0的縮寫(xiě)私網(wǎng)地址只能用在局域網(wǎng)內(nèi)，無(wú)法在互聯(lián)網(wǎng)中被正確路由，那么在出局域網(wǎng)到互聯(lián)網(wǎng)時(shí)就牽扯到地址轉(zhuǎn)換的問(wèn)題（NAT）。NAT方式有多種，常見(jiàn)的有靜態(tài)：適合于必須有固定ip的服務(wù)器，一對(duì)一的實(shí)現(xiàn)私網(wǎng)與公網(wǎng)ip的轉(zhuǎn)換動(dòng)態(tài)：適合于工作用機(jī)，動(dòng)態(tài)的從公網(wǎng)地址庫(kù)中，選擇并轉(zhuǎn)換端口復(fù)用：適合于只有一個(gè)或很少的公網(wǎng)地址的情況第三十一頁(yè)，共五十六頁(yè)。Ip地址延伸---設(shè)置方式靜態(tài)配置動(dòng)態(tài)配置，相關(guān)服務(wù)dhcp動(dòng)態(tài)主機(jī)配置協(xié)議.建立單獨(dú)的dhcp服務(wù)器，或在支持dhcp服務(wù)的網(wǎng)關(guān)設(shè)備上啟用。ipdhcpleasemax7200最大有效時(shí)間ipdhcpleasedefault3600默認(rèn)ipdhcpdns406dnsipdhcpsubnetnetmask網(wǎng)段range40地址池default-gateway網(wǎng)關(guān)第三十二頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)域名地址

盡管IP地址能夠唯一地標(biāo)識(shí)網(wǎng)絡(luò)上的計(jì)算機(jī)，但I(xiàn)P地址是數(shù)字型的，用戶(hù)記憶這類(lèi)數(shù)字十分不方便，于是人們又發(fā)明了另一套字符型的地址方案即所謂的域名地址。IP地址和域名是一一對(duì)應(yīng)的，域名由兩種基本類(lèi)型組成：以機(jī)構(gòu)性質(zhì)命名的域和以國(guó)家地區(qū)代碼命名的域。常見(jiàn)的以機(jī)構(gòu)性質(zhì)命名的域，一般由三個(gè)字符組成，如表示商業(yè)機(jī)構(gòu)的“com”,表示教育機(jī)構(gòu)的“edu”等。以機(jī)構(gòu)性質(zhì)或類(lèi)別命名的域如下表：域名含義com商業(yè)機(jī)構(gòu)edu教育機(jī)構(gòu)gov政府部門(mén)mil軍事機(jī)構(gòu)net網(wǎng)絡(luò)組織int國(guó)際機(jī)構(gòu)（主要指北約）org其他非盈利組織第三十三頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)統(tǒng)一資源定位器

統(tǒng)一資源定位器，又叫URL(UniformResourceLocator)，是專(zhuān)為標(biāo)識(shí)Internet網(wǎng)上資源位置而設(shè)的一種編址方式，我們平時(shí)所說(shuō)的網(wǎng)頁(yè)地址指的即是URL，它一般由三部分組成：傳輸協(xié)議：//主機(jī)IP地址或域名地址/資源所在路徑和文件名，如今日上海聯(lián)線(xiàn)的URL為：/shanghai/news/wnw.html，這里http指超文本傳輸協(xié)議，是其Web服務(wù)器域名地址，shanghai/news是網(wǎng)頁(yè)所在路徑，wnw.html才是相應(yīng)的網(wǎng)頁(yè)文件。標(biāo)識(shí)Internet網(wǎng)上資源位置的三種方式：

IP地址：3

域名地址：

URL：/shanghai/news/wnw.html

第三十四頁(yè)，共五十六頁(yè)。域名延伸DNS服務(wù)器是5大服務(wù)(DNS、DHCP、Web、FTP、WINS)之一。負(fù)責(zé)域名與ip地址的解析服務(wù)。技巧：當(dāng)你發(fā)現(xiàn)鏈接到互聯(lián)網(wǎng)的PC訪(fǎng)問(wèn)網(wǎng)頁(yè)時(shí)經(jīng)常無(wú)法顯示，并提示dns錯(cuò)誤時(shí)，可以更改dns服務(wù)器ip地址試之。舉例網(wǎng)通dns第三十五頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)Internet所提供的服務(wù)

信息傳播

你或他人都可以把各種信息任意輸入到網(wǎng)絡(luò)中，進(jìn)行交流傳播。Internet上傳播的信息形式多種多樣，世界各地用它傳播信息的機(jī)構(gòu)和個(gè)人越來(lái)越多，網(wǎng)上的信息資料內(nèi)容也越來(lái)越廣泛和復(fù)雜。目前，Internet己成為世界上最大的廣告系統(tǒng)、信息網(wǎng)絡(luò)和新聞媒體?，F(xiàn)在，Internet除商用外，許多國(guó)家的政府、政黨、團(tuán)體還用它進(jìn)行政治宣傳。

通信聯(lián)絡(luò)

Internet有電子函件通信系統(tǒng)，你和他人之間可以利用電子函件取代郵政信件和傳真進(jìn)行聯(lián)絡(luò)。甚至你可以在網(wǎng)上通電話(huà)，乃至召開(kāi)電話(huà)會(huì)議。

專(zhuān)題討論

Internet中設(shè)有專(zhuān)題論壇組，一些相同專(zhuān)業(yè)、行業(yè)或興趣相投的人可以在網(wǎng)上提出專(zhuān)題展開(kāi)討論，論文可長(zhǎng)期存儲(chǔ)在網(wǎng)上，供人調(diào)閱或補(bǔ)充。

資料檢索

由于有很多人不停地向網(wǎng)上輸入各種資料，特別是美國(guó)等許多國(guó)家的著名數(shù)據(jù)庫(kù)和信息系統(tǒng)紛紛上網(wǎng)，Internet己成為目前世界上資料最多、門(mén)類(lèi)最全、規(guī)模最大的資料庫(kù)你可以自由在網(wǎng)上檢索所需資料

第三十六頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)Internet所提供的日常服務(wù)

1、收發(fā)EMAIL（E-MAIL服務(wù)）2、共享遠(yuǎn)程的資源（遠(yuǎn)程登陸服務(wù)TELNET）3、FTP服務(wù)

4、高級(jí)瀏覽WWW

5、其它服務(wù)

第三十七頁(yè)，共五十六頁(yè)。四、Internet

互聯(lián)網(wǎng)Internet在中國(guó)

我國(guó)目前在接入Internet網(wǎng)絡(luò)基礎(chǔ)設(shè)施已進(jìn)行了大規(guī)模投入，例如建成了中國(guó)公用分組交換數(shù)據(jù)網(wǎng)CHINAPAC和中國(guó)公用數(shù)字?jǐn)?shù)據(jù)網(wǎng)CHINADDN。覆蓋全國(guó)范圍的數(shù)據(jù)通信網(wǎng)絡(luò)已初具規(guī)模，為Internet在我國(guó)的普及打下了良好的基礎(chǔ)。我國(guó)現(xiàn)有四大網(wǎng)絡(luò)

(1)公用計(jì)算機(jī)互聯(lián)網(wǎng)ChinaNET(2)中國(guó)教育科研網(wǎng)CERNET(3)中國(guó)科學(xué)技術(shù)網(wǎng)：(ChinaScienceandTechnologyNetwork)（CSTNet）(4)國(guó)家公用經(jīng)濟(jì)信息通信網(wǎng)絡(luò)（金橋網(wǎng)）(CHINAGBN)第三十八頁(yè)，共五十六頁(yè)。五、網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全分類(lèi)1、是機(jī)房安全2、是病毒的侵入和黑客的攻擊。3、是管理不健全而造成的安全漏洞。第三十九頁(yè)，共五十六頁(yè)。五、網(wǎng)絡(luò)安全網(wǎng)絡(luò)病毒與防治1、網(wǎng)絡(luò)病毒一種在網(wǎng)絡(luò)上傳播的、給網(wǎng)絡(luò)及計(jì)算機(jī)帶來(lái)災(zāi)難性后果的計(jì)算機(jī)病毒。2、網(wǎng)絡(luò)病毒的來(lái)源一種威脅是來(lái)自文件下載。這些被瀏覽的或是通過(guò)FTP下載的文件中可能存在病毒。另一種主要威脅來(lái)自于電子郵件。第四十頁(yè)，共五十六頁(yè)。五、網(wǎng)絡(luò)安全網(wǎng)絡(luò)病毒的防治1、安裝病毒防治軟件安裝的病毒防治軟件應(yīng)具備四個(gè)特性：

集成性：所有的保護(hù)措施必須在邏輯上是統(tǒng)一的和相互配合的。

單點(diǎn)管理：作為一個(gè)集成的解決方案，最基本的一條是必須有一個(gè)安全管理的聚焦點(diǎn)。

自動(dòng)化：系統(tǒng)需要有能自動(dòng)更新病毒特征碼數(shù)據(jù)庫(kù)和其它相關(guān)信息的功能。

多層分布：解決方案應(yīng)該是多層次的，適當(dāng)?shù)姆蓝静考谶m當(dāng)?shù)奈恢梅职l(fā)出去，最大限度地發(fā)揮作用，而又不會(huì)影響網(wǎng)絡(luò)負(fù)擔(dān)。第四十一頁(yè)，共五十六頁(yè)。五、網(wǎng)絡(luò)安全常用防病毒軟件

國(guó)產(chǎn):江民KV300、信源VRV、金辰KILL、瑞星RAV、金山毒霸等

國(guó)外：賽門(mén)鐵克、趨勢(shì)等第四十二頁(yè)，共五十六頁(yè)。網(wǎng)絡(luò)設(shè)備的安全考慮綁定：mac地址、端口以及ip的綁定，屏蔽非法介入用戶(hù)。arpstatic0000-1234-1234111Ethernet0/20Acl(AccessControlList)：實(shí)現(xiàn)基于數(shù)據(jù)流、應(yīng)用端口、ip、mac等元素實(shí)現(xiàn)對(duì)接入用戶(hù)的控制Rule1denytcpdestination-porteq5800Rule2denyip第四十三頁(yè)，共五十六頁(yè)。校園網(wǎng)現(xiàn)狀介紹拓?fù)鋱D物理線(xiàn)路網(wǎng)絡(luò)交換/路由設(shè)備情況網(wǎng)絡(luò)服務(wù)器第四十四頁(yè)，共五十六頁(yè)。拓?fù)鋱D第四十五頁(yè)，共五十六頁(yè)。物理線(xiàn)路互聯(lián)網(wǎng)<--->網(wǎng)絡(luò)中心<--->各樓宇<--->各配線(xiàn)間<--->各房間<--->計(jì)算機(jī)黃色為光纖，黑色為雙絞線(xiàn)第四十六頁(yè)，共五十六頁(yè)。網(wǎng)絡(luò)交換/路由設(shè)備情況互聯(lián)網(wǎng)<--->老校區(qū)（h3c8512）<--->本部（h3c8512）<--->各樓宇(5516)<--->各配線(xiàn)間(3050)第四十七頁(yè)，共五十六頁(yè)。網(wǎng)關(guān)通常由三層以及以上設(shè)備充當(dāng).S5516&S3526IpconfigDefaultGateway.........:此地址為三層設(shè)備的子網(wǎng)接口地址第四十八頁(yè)，共五十六頁(yè)。網(wǎng)關(guān)地址在網(wǎng)絡(luò)設(shè)備上的表現(xiàn)interfaceVlan-interface103ip網(wǎng)關(guān)的規(guī)劃，屬于網(wǎng)絡(luò)地址規(guī)劃的一部分。地址規(guī)劃還包含了，接入主機(jī)地址段，設(shè)備網(wǎng)管地址，路由接口地址等。通常是這個(gè)使用網(wǎng)段的第一個(gè)或最后一個(gè)ip第四十九頁(yè)，共五十六頁(yè)。虛擬局域網(wǎng)VirtualLANVlan,每vlan為一個(gè)廣播域每接入端口只屬于某一個(gè)vlan交換機(jī)的級(jí)聯(lián)端口（干路），允許多個(gè)vlan通過(guò)。第五十頁(yè)，共五十六頁(yè)。Vlan在網(wǎng)絡(luò)設(shè)備上的表現(xiàn)vlan1#interfaceVlan-interface1#interfaceAux0/0#interfaceEthernet0/1#interfaceEthernet0/2……出廠(chǎng)設(shè)置：默認(rèn)所有端口都屬于vlan1，也就是所有端口下接入的PC只要其ip地址設(shè)置在同一網(wǎng)段內(nèi)就可以互訪(fǎng)。Vlan1不能被刪除，任