第一章網(wǎng)絡(luò)標(biāo)準(zhǔn)化

網(wǎng)絡(luò)設(shè)備工程實(shí)踐陳立章2課程目的熟悉網(wǎng)絡(luò)設(shè)備的基本原理掌握網(wǎng)絡(luò)設(shè)備的配置方法掌握網(wǎng)絡(luò)設(shè)備的常見應(yīng)用獨(dú)立完成中小型網(wǎng)絡(luò)設(shè)計(jì)和實(shí)施3課程介紹網(wǎng)絡(luò)工程師認(rèn)證體系網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)工程師、網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師Cisco認(rèn)證體系CCNA、CCNP、CCIE銳捷網(wǎng)絡(luò)大學(xué)認(rèn)證體系RCNA、RCNP、RCIE參考教材《思科網(wǎng)絡(luò)學(xué)院》上下冊(cè)45主要內(nèi)容第一章網(wǎng)絡(luò)標(biāo)準(zhǔn)化第二章網(wǎng)絡(luò)互連設(shè)備第三章CISCO產(chǎn)品介紹第四章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)第五章IP子網(wǎng)劃分和變長(zhǎng)子網(wǎng)掩碼（VLSM）第六章管理交換網(wǎng)絡(luò)中的廣播流量第七章管理交換網(wǎng)絡(luò)中的冗余鏈路第八章廣域網(wǎng)技術(shù)第九章IP子網(wǎng)間的路由技術(shù)第十章園區(qū)網(wǎng)安全設(shè)計(jì)第十一章局域網(wǎng)與Internet網(wǎng)互聯(lián)第十二章常見網(wǎng)絡(luò)問(wèn)題分析及處理實(shí)驗(yàn)交換機(jī)的實(shí)驗(yàn)路由器的實(shí)驗(yàn)第1章網(wǎng)絡(luò)標(biāo)準(zhǔn)化7本章內(nèi)容OSI七層參考模型概述數(shù)據(jù)封裝和拆封過(guò)程TCP/IP協(xié)議棧8課程議題OSI七層參考模型概述數(shù)據(jù)封裝和拆封過(guò)程TCP/IP協(xié)議棧9計(jì)算機(jī)網(wǎng)絡(luò)介紹InternetSOHOServerIntranet移動(dòng)寬帶上網(wǎng)

計(jì)算機(jī)網(wǎng)絡(luò)就是將分布在不同地理位置，具有獨(dú)立功能的多臺(tái)計(jì)算機(jī)，通過(guò)通信線路和通信設(shè)備相互連接起來(lái)，進(jìn)行數(shù)據(jù)通信，實(shí)現(xiàn)資源共享。10互聯(lián)網(wǎng)絡(luò)連接11計(jì)算機(jī)通信的分類單播廣播多播12OSI參考模型網(wǎng)絡(luò)世界的法律!OSI參考模型：OpenSystemInterconnect開放系

統(tǒng)互連參考模型OSI參考模型是由ISO（國(guó)際標(biāo)準(zhǔn)化組織）定義的135.會(huì)話層6.表示層7.應(yīng)用層4.傳輸層2.數(shù)據(jù)鏈路層3.網(wǎng)絡(luò)層1.物理層4.傳輸層2.數(shù)據(jù)鏈路層3.網(wǎng)絡(luò)層1.物理層5.會(huì)話層6.表示層7.應(yīng)用層OSIReferenceModels數(shù)據(jù)網(wǎng)絡(luò)設(shè)備傳輸數(shù)據(jù)的過(guò)程是按照OSI參考模型來(lái)運(yùn)動(dòng)的144.傳輸層2.數(shù)據(jù)鏈路層3.網(wǎng)絡(luò)層1.物理層5.會(huì)話層6.表示層7.應(yīng)用層面向用戶應(yīng)用面向數(shù)據(jù)傳輸OSI參考模型OSI模型每層都有自己的功能集層與層之間相互獨(dú)立又相互依靠上層依賴于下層，下層為上層提供服務(wù)15應(yīng)用層應(yīng)用層的作用主要是為應(yīng)用程序提供接口，從而使得應(yīng)用程序能夠使用網(wǎng)絡(luò)服務(wù)。常見的應(yīng)用層協(xié)議http、ftp、smtp、pop3、telnet、dns等16表示層表示層的功能數(shù)據(jù)的解碼和編碼數(shù)據(jù)的加密和解密數(shù)據(jù)的壓縮和解壓縮

表示層是各節(jié)點(diǎn)應(yīng)用程序、文件傳輸?shù)姆g官。

17會(huì)話層會(huì)話層的作用主要是建立、維護(hù)、管理應(yīng)用程序之間的會(huì)話。會(huì)話層的責(zé)任主要有：對(duì)話控制同步18傳輸層傳輸層負(fù)責(zé)建立端到端的連接，負(fù)責(zé)數(shù)據(jù)在端到端之間的傳輸傳輸層通過(guò)端口號(hào)區(qū)分上層服務(wù)19傳輸層的主要功能服務(wù)點(diǎn)編址分段與重組連接控制流量控制差錯(cuò)控制20網(wǎng)絡(luò)層為網(wǎng)絡(luò)設(shè)備提供邏輯地址負(fù)責(zé)數(shù)據(jù)從源端發(fā)送到目的端負(fù)責(zé)數(shù)據(jù)傳輸?shù)膶胶娃D(zhuǎn)發(fā)21網(wǎng)絡(luò)層的主要任務(wù)邏輯地址路由選擇

22數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層決定數(shù)據(jù)通訊的機(jī)制，差錯(cuò)檢測(cè)提供對(duì)網(wǎng)絡(luò)層的服務(wù)23數(shù)據(jù)鏈路層的構(gòu)成MAC層管理網(wǎng)絡(luò)設(shè)備的物理地址，物理地址也被稱作MAC地址。LLC層主要負(fù)責(zé)對(duì)各種網(wǎng)絡(luò)協(xié)議進(jìn)行封裝，使得協(xié)議能在物理線路上傳輸。數(shù)據(jù)鏈路層LLC層MAC層IEEE802.3以太網(wǎng)標(biāo)準(zhǔn)24數(shù)據(jù)源地址幀檢測(cè)序列類型目的地址可變2664XXXXXXXXXXXX由廠商分配給設(shè)備由IEEE分配給廠商(如:銳捷網(wǎng)絡(luò)00-D0-F8)前導(dǎo)位MAC地址8單位:字節(jié)

EthernetII的幀格式25物理層物理層的主要作用是負(fù)責(zé)二進(jìn)制信號(hào)在物理線路上的傳輸。物理層是不提供數(shù)據(jù)的糾錯(cuò)服務(wù)的，但是在物理層上能對(duì)數(shù)據(jù)的傳輸速度作一定的控制，并能監(jiān)測(cè)數(shù)據(jù)的出錯(cuò)率。在物理層傳輸電氣信號(hào)的載體我們稱之為位流或比特流。26物理層所涉及的內(nèi)容物理層關(guān)心的是以下的一些內(nèi)容：接口和媒體的物理特性位的表示傳輸數(shù)率位的同步線路配置：設(shè)備與媒體的連接。物理拓?fù)洌盒菭钔負(fù)洹h(huán)狀拓?fù)?、總線拓?fù)涞鹊取鬏斈Ｊ剑簡(jiǎn)喂?、半雙工或全雙工。27允許接入網(wǎng)絡(luò)資源應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層建立、管理和終止會(huì)話將分組從源端傳送到目的端；提供網(wǎng)絡(luò)互聯(lián)在媒體上傳輸比特；提供機(jī)械的和電氣的規(guī)約對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換、加密和壓縮提供可靠的進(jìn)程到進(jìn)程的報(bào)文傳輸和差錯(cuò)恢復(fù)將比特組裝成幀；提供節(jié)點(diǎn)到節(jié)點(diǎn)方式的傳輸各層間的聯(lián)系28課程議題OSI七層參考模型概述數(shù)據(jù)封裝和拆封過(guò)程TCP/IP協(xié)議棧29協(xié)議數(shù)據(jù)單元（PDU）PDU（protocoldataunit):每一層使用自己層的協(xié)議和別的系統(tǒng)的對(duì)應(yīng)層相互通信，協(xié)議層的協(xié)議在對(duì)等層之間交換的信息叫協(xié)議數(shù)據(jù)單元。高三層:messagetransportlayer:segmentNetworklayer:packetData-linklayer:FramePhysicallayer:bit30數(shù)據(jù)段Segment數(shù)據(jù)包Packet比特Bit數(shù)據(jù)幀F(xiàn)rame協(xié)議數(shù)據(jù)單元數(shù)據(jù)封裝傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層數(shù)據(jù)數(shù)據(jù)傳輸層報(bào)頭數(shù)據(jù)網(wǎng)絡(luò)層報(bào)頭數(shù)據(jù)數(shù)據(jù)鏈路層報(bào)頭0101110101001000010

表示層應(yīng)用層會(huì)話層端口號(hào)源IP+目的IP＋上層協(xié)議源MAC+目的MAC將數(shù)據(jù)幀轉(zhuǎn)換成高低電平，即“0”或“1”代碼發(fā)送數(shù)據(jù)的過(guò)程，就是一個(gè)數(shù)據(jù)封裝的過(guò)程31設(shè)備A設(shè)備B7654321L7數(shù)據(jù)L7數(shù)據(jù)H6L6數(shù)據(jù)H5L5數(shù)據(jù)H4L4數(shù)據(jù)H3L3數(shù)據(jù)H2010101000011110000101010T27654321L7數(shù)據(jù)L7數(shù)據(jù)H6L6數(shù)據(jù)H5L5數(shù)據(jù)H4L4數(shù)據(jù)H3L3數(shù)據(jù)H2010101000011110000101010T2傳輸媒體數(shù)據(jù)通信過(guò)程32數(shù)據(jù)網(wǎng)絡(luò)層報(bào)頭+傳輸層報(bào)頭+數(shù)據(jù)數(shù)據(jù)鏈路層報(bào)頭傳輸層報(bào)頭+數(shù)據(jù)網(wǎng)絡(luò)層報(bào)頭數(shù)據(jù)傳輸層報(bào)頭0101110101001000010傳輸層數(shù)據(jù)鏈路層物理層網(wǎng)絡(luò)層表示層應(yīng)用層會(huì)話層數(shù)據(jù)拆封接收數(shù)據(jù)的過(guò)程，就是一個(gè)數(shù)據(jù)拆封的過(guò)程33課程議題OSI七層參考模型概述數(shù)據(jù)封裝和拆封過(guò)程TCP/IP協(xié)議棧應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層應(yīng)用層傳輸層Internet層網(wǎng)絡(luò)接口層協(xié)議棧：利用一組協(xié)議完成OSI所實(shí)現(xiàn)的功能。TCP/IP協(xié)議棧：是一組由不同的協(xié)議組合在一起構(gòu)

成的協(xié)議棧。TCP/IP協(xié)議棧35TCP/IP中的協(xié)議IP數(shù)據(jù)包格式主要用于:1.測(cè)試目的端的可達(dá)性(ping)2.測(cè)試到達(dá)目的端的路徑(tracert,pathping,traceroute,擴(kuò)展ping)ICMP(網(wǎng)際控制消息協(xié)議)ARP(地址解析協(xié)議)ARP的作用：將IP地址解析為MAC地址39RARPARP---地址解析協(xié)議，已知IP地址，解析為MAC地址。RARP---反向ARP，已知MAC地址，解析為IP地址。40ARP相關(guān)問(wèn)題FreeARPIP地址沖突問(wèn)題ARP欺騙

網(wǎng)絡(luò)中ARP欺騙出現(xiàn)的問(wèn)題

TCP(傳輸控制協(xié)議)屬于面向連接的網(wǎng)絡(luò)協(xié)議UDP(用戶報(bào)文協(xié)議)屬于無(wú)連接的網(wǎng)絡(luò)協(xié)議應(yīng)用層傳輸層Internet層物理層數(shù)據(jù)鏈路層TCP/IP傳輸層主機(jī)A102823…源端口目的端口主機(jī)B應(yīng)用客戶端使用的源端口號(hào)一般為系統(tǒng)中未使用的且大于1023目的端口號(hào)為所進(jìn)行的操作。如telnet為23。源/目的端口號(hào)43應(yīng)用協(xié)議傳輸層協(xié)議端口號(hào)FTP TCP 20，21Telnet TCP 23HTTP TCP 80DNS TCP,UDP53TFTP UDP 69Well-known端口：0-1023注冊(cè)端口：1024-49151動(dòng)態(tài)或私有端口：49152-65535常見的端口號(hào)44TCP協(xié)議TCP---傳輸控制協(xié)議TCP屬于面向連接的協(xié)議TCP可以提供可靠的、有序的端到端之間的傳輸，并且進(jìn)行流量控制源端口號(hào)

(16比特)目的端口號(hào)(16比特)順序號(hào)(32比特)應(yīng)答號(hào)

(32比特)窗口大小

(16比特)校驗(yàn)和(16比特)其它TCP控制信息（如SYN,ACK等）數(shù)據(jù)20發(fā)送

SYN＝1(seq#=100)接收SYN發(fā)送SYN＝1,ACK＝1(seq#=300

ack#=101)建立連接，ACK＝1(ack#=301)主機(jī)A主機(jī)B123接收SYN,ACKTCP三次握手過(guò)程102823SP.DP.102Seq.302Ack.102823DP.101Seq.301Ack.102823SP.DP.102Seq.301Ack.102823SP.DP.103Seq.302Ack.SP.HostAHostBTCP的工作過(guò)程Seq序列號(hào)：標(biāo)識(shí)該數(shù)據(jù)段在已發(fā)送數(shù)據(jù)流中的位置Ack應(yīng)答：發(fā)送方通過(guò)返回一條消息來(lái)驗(yàn)證數(shù)據(jù)已被接收Windowsize=3發(fā)送2發(fā)送方Windowsize=3發(fā)送3ACK3Windowsize=2第三個(gè)數(shù)據(jù)段被丟棄Windowsize=2發(fā)送4Windowsize=2發(fā)送