網(wǎng)絡(luò)實用技術(shù)培訓(xùn)教材

根底知識網(wǎng)絡(luò)實用技術(shù)計算機網(wǎng)絡(luò)通過通信設(shè)備和線路將獨立的計算機聯(lián)在一起，實現(xiàn)信息互相傳遞和共享的功能。通過輸入網(wǎng)址，就能周游世界。是一種廣域網(wǎng)，它使用TCP/IP協(xié)議。Internet并行通訊串行通訊半雙工雙工全雙工計算機通訊串行通訊：單根線上將數(shù)據(jù)的各位一位接一位〔每8位二進制數(shù)1個字節(jié)〕地傳送。并行通訊：數(shù)據(jù)多位同時傳送，適用于近距離數(shù)據(jù)傳送?！踩?打印機〕通訊時，需要聯(lián)絡(luò)〔應(yīng)答關(guān)系〕“握手〞

半雙工：

雙工：

全雙工：發(fā)收雙向收發(fā)〔不能同時〕〔同時進行收發(fā)〕發(fā)收收發(fā)〔只能單向〕*OSI網(wǎng)絡(luò)模型：每一層有著自己的功能；下層為上層效勞；〔理解角度上講，它是一種標(biāo)準(zhǔn)/標(biāo)準(zhǔn)！低層具體，高層抽象〕它只作為理論講述和交流工具，實際廠家制造產(chǎn)品沒有使用OSI模型設(shè)計！*“強壯〞的TCP/IP協(xié)議：〔TransmissionControlProtocal/協(xié)議就是“語言〞或“約定〞〕70年代出現(xiàn)，互聯(lián)網(wǎng)就用InternetControl；“4層協(xié)議〞：產(chǎn)品均圍繞此協(xié)議開發(fā)；真正的OSI模型產(chǎn)品很少見；TCP/IP協(xié)議不是一個單一協(xié)議，而是一組協(xié)議的統(tǒng)稱；它們分布在TCP/IP模型的網(wǎng)絡(luò)層，傳輸層，應(yīng)用層之中；TCP/IP協(xié)議：應(yīng)用層：TCP/IP(第四層)功能：*傳輸層功能：主要是TCP協(xié)議和UDP協(xié)議；任務(wù)是為應(yīng)用層HTTP、SMTP等應(yīng)用協(xié)議建立網(wǎng)絡(luò)的連接；此層為“一機多用〞起到保障作用；所以“一機多用〞；就是在一臺效勞器上，同時完成幾個任務(wù)；DNSE-mailWebDNSE-mailWEB“協(xié)議+端口〞〔protocol+port〕“一機三用〞UDP+53Tcp+25Tcp+80即：不同的網(wǎng)絡(luò)協(xié)議和端口號的組合是實現(xiàn)多個不同網(wǎng)絡(luò)應(yīng)用的保證！數(shù)據(jù)包DNSE-mailWeb傳輸層“分技處理〞！“P+P〞分技Protocol+Port其中80為默認(rèn)端口TCP〞對外〞聯(lián)絡(luò)形式〔三步握手法〕AB(1)請求信號SYN=1(2)響應(yīng)信號ACK=1(3)聯(lián)絡(luò)完畢READY雙方數(shù)據(jù)可以通訊黑客入侵：“三步握手〞之后，不傳數(shù)據(jù)，且和你進行“無休止〞的“三步握手〞叫BUFFER發(fā)生Overflow現(xiàn)象。TCP是以“應(yīng)答〞形式進行數(shù)據(jù)包傳遞的；AB發(fā)送數(shù)據(jù)包答復(fù)包收到OK發(fā)包/收包循環(huán)應(yīng)答傳輸〔Loop〕UDP協(xié)議傳輸：〔1〕DNS用這種協(xié)議；〔2〕UDP+53端口；〔3〕它從上層〔應(yīng)用層〕獲得數(shù)據(jù)后，加上協(xié)議報頭，就向下傳；〔4〕不采用應(yīng)答數(shù)據(jù)傳遞方式。UDP協(xié)議傳送過程：應(yīng)用層報頭協(xié)議+數(shù)據(jù)下層發(fā)送*網(wǎng)絡(luò)層：TCP協(xié)議第二層；第二層；硬件設(shè)備路由器〔Router〕此層協(xié)議主要有：IP協(xié)議、ICMP協(xié)議、ARP協(xié)議；主要解決兩個問題：〔1〕確定目的地址〔desitinationaddress〕的路徑；〔2〕把數(shù)據(jù)包一一傳遞到目的地址；源目的SourceDestination這一層需要用戶設(shè)置三個參數(shù)：IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)；〔windows98/2000/NT、Router、Switch都需要它們〕起點終點IP地址：〔1〕每臺為互聯(lián)網(wǎng)聯(lián)接的主機必須有一個唯一的IP地址；〔2〕IP地址是由32位二進制數(shù)組成；〔3〕點數(shù)表示法：；〔4〕IP地址分為5類；〔A,B,C,D,E〕我們一般都使用C類地址〔電信可申請〕；〔5〕電子政務(wù)寬帶平臺，均為10.X.X.X;分配給黨政機關(guān)?！?〕IP在每臺單機〔桌面電腦〕、路由器〔Router〕、效勞器〔Server〕、防火墻〔Firewall〕、三層交換機〔Switch〕上均有設(shè)置；〔7〕開始程序附件計算器?？蛇M行“二進制〞轉(zhuǎn)換子網(wǎng)掩碼

〔1〕子網(wǎng)掩碼在設(shè)備中是需要用戶自己設(shè)置的〔windows98等〕〔2〕它是計算網(wǎng)絡(luò)地址的“元素〞；IPAND子網(wǎng)掩碼=網(wǎng)絡(luò)地址；〔3〕它的目的是分清對方是否在同一網(wǎng)段之內(nèi)；〔4〕設(shè)置TCP/IP協(xié)議、IP、網(wǎng)關(guān)、DNS、子網(wǎng)掩碼的“地方〞。Windows98：“桌面〞“網(wǎng)上鄰居〞“屬性〞“TCP/IP協(xié)議〞〔5〕在同一網(wǎng)絡(luò)之內(nèi)，即網(wǎng)絡(luò)地址相等，便可“直接〞通訊。如同不在同一網(wǎng)絡(luò)之內(nèi)，即網(wǎng)絡(luò)地址不一致，只能通過網(wǎng)關(guān)，向外網(wǎng)“間接〞通訊；A機B機某一子網(wǎng)B網(wǎng)A網(wǎng)網(wǎng)關(guān)〔6〕布爾代數(shù)與網(wǎng)絡(luò)地址計算過程：算術(shù)運算：加減乘除+-*/邏輯運算：與或非ANDORNOTAB值000100010111ANDAB值000101011111ORNOTA值1001AAABBA—理解要點：1、“x〞號、“+〞號與代數(shù)“x〞號，“+〞號概念不一樣；2、真值表就是計算法那么；3、它是分析數(shù)字電路和CPU邏輯運算的依據(jù)；如:〔1〕教室里有10盞燈，左邊8個，右邊2個，共有8+2=10盞。〔算術(shù)運算〕〔2〕教室燈會亮嗎？〔AND〕〔3〕教室里有燈亮嗎？〔OR〕K1K2ANDLLORK1K2(2)網(wǎng)絡(luò)地址計算過程:第一步,A機取出設(shè)置IP和子網(wǎng)掩碼計算出網(wǎng)絡(luò)地址;第二步,A機將B機的IP地址與A機的子網(wǎng)掩碼相與算出B機的網(wǎng)絡(luò)地址.第三步,判斷A機網(wǎng)絡(luò)地址與B機地址是否一致!

結(jié)論:

相等直接通訊(點對點通訊)

不相等間接通訊(向路由設(shè)備通訊)A機IP地址ANDA機子網(wǎng)掩碼=A機網(wǎng)絡(luò)地址B機IP地址ANDA機子網(wǎng)掩碼=B機網(wǎng)絡(luò)地址網(wǎng)關(guān):(1)向不同的子網(wǎng)通訊時要網(wǎng)關(guān)IP地址;(2)網(wǎng)關(guān)地址是可設(shè)置的;(3)網(wǎng)關(guān)通常由代理效勞器,路由器,三層交換機擔(dān)任;(4)當(dāng)兩臺不同子網(wǎng)的電腦需要通訊時,必須經(jīng)過網(wǎng)關(guān);它的任務(wù)是首先某一子網(wǎng)電腦中的數(shù)據(jù)包,而后負責(zé)尋找路徑并轉(zhuǎn)發(fā)到另一子網(wǎng)的電腦上;(5)網(wǎng)關(guān)上是需要IP地址的;A機B機網(wǎng)關(guān)IP0IP1網(wǎng)絡(luò)大小與子網(wǎng)掩碼的關(guān)系:結(jié)論:子網(wǎng)掩碼越大,網(wǎng)絡(luò)規(guī)模越小;子網(wǎng)掩碼越小,網(wǎng)絡(luò)規(guī)模越大;因為邏輯與(AND)掩碼中“1〞與對方(AND)其值為對方值;掩碼中“0〞與對方(AND)其值為“0〞;例如:十六進制(FF.FF.FF.0)子網(wǎng)IP最多256個;1個要給網(wǎng)絡(luò)地址1個要給路由器剩下的才能為節(jié)點使用路由器(ROUTER)位于第三層;它是連接假設(shè)干個子網(wǎng)的“工具〞!(2)它工作在第三層,它以IP地址,網(wǎng)絡(luò)地址,端口分配,子網(wǎng)掩碼分析進行信息轉(zhuǎn)發(fā)的;(3)路由器中用戶可設(shè)置路由表;(ROUTINGTABLE);(4)路由器和三層交換機每個端口都有IP地址;(5)路由器的工作原理:網(wǎng)絡(luò)接口E0E2E1與=B網(wǎng)絡(luò)A網(wǎng)絡(luò)C網(wǎng)絡(luò)用路由器連接A、B、C三個子網(wǎng)?！?〕路由器主要工作是：為經(jīng)過路由器的每一幀數(shù)據(jù)，尋找一條最正確傳輸路徑；選擇最正確路徑的策略即路由算法是路由器的關(guān)鍵所在。路由選擇和轉(zhuǎn)發(fā)數(shù)據(jù)包是主要功能。〔7〕假設(shè)干個路由器組合在一起形成整個“大網(wǎng)〞的“主桿〞！〔8〕路由器的每一個端口都是一個“網(wǎng)關(guān)〞！大節(jié)點大節(jié)點大節(jié)點RRRR…30戶黨政機關(guān)RRR……N戶黨政機關(guān)RRR…華為6506大節(jié)點大節(jié)點M戶黨政機關(guān)RRR…L戶黨政機關(guān)RRR戶黨政機關(guān)…K“節(jié)點〞與黨政機關(guān)之間光電轉(zhuǎn)換，光纖傳輸；5個節(jié)點上，都是一樣的結(jié)構(gòu)，每個節(jié)點上都有假設(shè)干戶黨政機關(guān)路由器。黨政機關(guān)每戶的前級為路由器(Router)*數(shù)據(jù)鏈路層(網(wǎng)絡(luò)接口層)它位于TCP/IP模型最低層;它的任務(wù)是將上層來的數(shù)據(jù)包,變成“幀〞(Frame)再發(fā)給相鄰設(shè)備;它以以太網(wǎng)IEEE802.3為通訊協(xié)議;(IEEE–電氣電子工程師協(xié)會InstituteofElectricalandElectronicsEngineers)*TCP/IP每層信息變化過程：應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層DataSegmentFrame010111100….1100RouterInternet(碼流)PacketE-mail數(shù)據(jù)段包幀應(yīng)用層IPTCP數(shù)據(jù)鏈路層純數(shù)據(jù)源端口目的端口+純數(shù)據(jù)1024～65536TCP段〔可用netstat命令觀察〕源地址目的地址+TCP段IP數(shù)據(jù)包+源MAC目的MACIP數(shù)據(jù)包幀TCP/IP協(xié)議模型下數(shù)據(jù)整型過程HTMLcode例ABCDABCDABCDA：應(yīng)用層B：傳輸層〔TCP包/IP包〕C：網(wǎng)絡(luò)層D：數(shù)據(jù)鏈路層〔幀〕信息在網(wǎng)絡(luò)中的傳輸，總本著從低層到高層，再從高層到低層不斷加工數(shù)據(jù)包的規(guī)律，逐級傳輸。數(shù)據(jù)鏈路層設(shè)備間用MAC址尋址二、以太網(wǎng)〔ethernet〕它位于TCP/IP協(xié)議最低層*分為10mbps/100mbps/1000mbps(三種速度)；*目前局域網(wǎng)均為以太網(wǎng)；*組網(wǎng)設(shè)備：網(wǎng)卡、交換機、集線器；*它工作在TCP/IP模型的最低層〔數(shù)據(jù)鏈路層〕*以太網(wǎng)通訊機制〔媒體訪問機制〕CSMA/CD〔載波偵聽多點訪問/沖突監(jiān)測技術(shù)〕〔1〕發(fā)出“播送包〞，等待被叫方答復(fù)！〔2〕如果“播送包〞呼叫自己，便可與對方通訊；〔3〕不是呼叫自己，那么不做“相應(yīng)〞；HUBC1C2C3C4播送ABCDC=client(客戶機)“一發(fā)全收〞〔高電平為線路空閑〕什么叫“播送〞(以bb機為例)例如：BB機5點報時〔群呼〕BB機1298110256只這一臺機子叫；其他都收到了，因為不是叫自己，所以不叫！發(fā)射臺1298110256BB1BBN8110256……(Bell)這就是播送；bb機發(fā)射臺時時刻刻再發(fā)播送包；5點時發(fā)的是報時命令，全部都“叫〞！*IEEE802.3幀結(jié)構(gòu)：a.物理層的信息傳輸是以它為“協(xié)議〞的；b.它在兩個相鄰的設(shè)備物理層之間通訊；*HUB集線器的功能：放大信號；保證每一個電腦故障時，不要影響網(wǎng)上其他設(shè)備的正常工作；它以共享方式工作，傳輸mac地址；它是將假設(shè)干臺電腦和效勞器組成一個局域網(wǎng)的連接設(shè)備；HUBSWBACDABCD(共享)(交換)A---B,C,D同時收到！“一發(fā)全收〞碰撞率高，傳輸效率偏低！目前只在防火墻等設(shè)備中，仍然使用該技術(shù)！A---B，C---D,同時共行通訊，提高效率！交換機構(gòu)成交換網(wǎng)絡(luò)，集線器形成共享網(wǎng)絡(luò)。*普通交換機：它在數(shù)據(jù)鏈路層工作；它比HUB傳輸小率高；它可將假設(shè)干個別離的局域網(wǎng)或電腦“集合〞成一個邏輯上單一的局域網(wǎng)；它以“幀〞中的MAC地址作為轉(zhuǎn)發(fā)依據(jù)；(而路由器是以IP地址作為轉(zhuǎn)發(fā)依據(jù))交換機的每一個端口在邏輯上都是一個“網(wǎng)橋〞，交換機可稱為是多端口網(wǎng)橋；交換機可以彼此之間級聯(lián)，擴大設(shè)備聯(lián)接數(shù)；8口4口123456781234UPLINKA交換機B交換機Uplink向上級聯(lián)計算機計算機效勞器效勞器二層交換機連接示意圖交換機背板帶寬是交換機重要指標(biāo)；〔越高越好〕交換時機自動紀(jì)錄自己每個端口所聯(lián)接設(shè)備的MAC地址。端口號MAC地址1M02M13M24M3如：*MAC地址：〔MediaAccessControl〕網(wǎng)卡地址12位hex數(shù)地址；2.MAC地址不能重復(fù)，全球廠家統(tǒng)一劃分，都是唯一的MAC地址；PC機網(wǎng)卡，三層交換機端口上，路由器端口上均有MAC地址;但凡設(shè)備IP地址的網(wǎng)絡(luò)端口上都有MAC地址；5.它是物理層點對點通訊的依據(jù);*MAC地址與ARP協(xié)議/RARP協(xié)議之間的關(guān)系：ARP協(xié)議〔AddressResolutionProtocol地址解析協(xié)議〕它位于TCP/IP模型的第二層〔網(wǎng)絡(luò)層〕；其任務(wù)是查找網(wǎng)上某設(shè)備IP地址所對應(yīng)的物理地址，為物理層通訊做準(zhǔn)備。根據(jù)IP地址找出對應(yīng)的MAC地址，這就是地址解析；[IPMAC]網(wǎng)上每臺設(shè)備中都有一個緩存區(qū)〔即ARP表〕，它可以用ARP-a(enter)命令看到在兩個設(shè)備之間通訊時，先看ARP表中有沒有紀(jì)錄，有直接使用MAC地址通訊；沒有那么發(fā)出播送包從“回包〞中獲取MAC地址，并添入ARP表，為下次通訊提高效率〔省去發(fā)播送包的過程〕InternetAddressPhysicalAddressType00-06-D7-50-35-42dynamic9300-E0-4C-AA-12-10dynamicIP=IP=0A機B機ARP表中〔1〕查表的MAC地址！〔2〕有；那么〔直接MAC通訊〕沒有發(fā)廣播包〔3〕按照B機的“回包”〔4〕B機“回包〞〔5〕將IP=0機的MAC地址記入ARP表中RARP(ReverseAddressResolutionProtocol,反向地址解析)[IPMAC]與ARP功能相反；為無硬盤的終端，IP無法保存，效勞為每個終端建立IP地址。效勞器上記錄有什么MAC對應(yīng)什么IP。*關(guān)于網(wǎng)速說明：網(wǎng)卡，網(wǎng)線，交換機通常都支持100M和10M;只有它們都為100M時，網(wǎng)絡(luò)速度才能為100M。三、互聯(lián)網(wǎng)工作流程：〔1〕通過代理效勞器使局域網(wǎng)上互聯(lián)網(wǎng)流程〔示意圖〕SWc1c2c3c4代理效勞器ADSLInternet目的：實現(xiàn)多臺電腦共享一個出口，同時訪問互聯(lián)網(wǎng)站。USB接口或網(wǎng)卡線modem(Sygate4.0)*準(zhǔn)備工作：〔1〕每臺機器均設(shè)置TCP/IP協(xié)議包括代理效勞器；〔2〕分配好,每臺電腦的IP地址與代理效勞器的地址；關(guān)的IP地址；〔4〕可安裝sygate4.0軟件到代理效勞器中；〔windows2000可以不用安裝，因為它有Internet連接共享效勞功能〕〔5〕設(shè)置好代理每臺電腦的上網(wǎng)DNS;*工作原理ABC用戶A用戶B用戶CABC內(nèi)卡外卡Internet(代理效勞器)登記表請求登記替用戶上網(wǎng)獲的網(wǎng)上信息轉(zhuǎn)給請求用戶這就是代理效勞器的工作原理?！矊崿F(xiàn)同時多機上網(wǎng)的目的〕*舉例說明用戶A代理服務(wù)器DNS中國武漢WEB〔1〕〔2〕〔3〕〔4〕〔5〕〔6〕〔7〕〔8〕大節(jié)點大節(jié)點大節(jié)點RRRR…30戶黨政機關(guān)RRR……N戶黨政機關(guān)RRR…華為6506大節(jié)點大節(jié)點M戶黨政機關(guān)RRR…L戶黨政機關(guān)RRR戶黨政機關(guān)…K“節(jié)點〞與黨政機關(guān)之間光電轉(zhuǎn)換，光纖傳輸；5個節(jié)點上，都是一樣的結(jié)構(gòu)，每個節(jié)點上都有假設(shè)干戶黨政機關(guān)路由器。黨政機關(guān)每戶的前級為路由器Router節(jié)點中的路由器端口光電轉(zhuǎn)換光電轉(zhuǎn)換某黨政機關(guān)路由器端口電信號傳輸電信號傳輸光信號傳輸黨政機關(guān)節(jié)點連接示意圖常用命令一、Ping二、Tracert三、Ipconfig四、Netstat五、NslookupPing是在沒有被防火墻禁止的情況下，對某指定目標(biāo)計算機發(fā)送ICMP（互聯(lián)網(wǎng)控制消息協(xié)議）請求，以是否能收到對方回復(fù)來檢測與對方計算機通訊是否正常。Ping命令格式：Ping目的地址[-ncount|-t]-ncount：指定發(fā)出測試數(shù)據(jù)包個數(shù)，缺省值為4（見圖）-t：連續(xù)發(fā)送測試數(shù)據(jù)包，直至用戶按Ctrl+C終止（見圖）若Ping命令執(zhí)行結(jié)果為“Unknownhost”，則說明域名解析失效或域名不存在。若Ping命令執(zhí)行結(jié)果為“Requesttimedout”，則說明與目標(biāo)計算機不能進行TCP/IP通訊。Tracert命令用來查看數(shù)據(jù)包通過什么路徑到達目的地址。例如用該命令查看某互聯(lián)網(wǎng)用戶到《中國武漢》服務(wù)器的數(shù)據(jù)包傳輸路徑，如下圖：

圖中為用戶網(wǎng)關(guān)，4為《中國武漢》服務(wù)器網(wǎng)關(guān)，5為《中國武漢》服務(wù)器IP地址。若傳輸途中，某節(jié)點通訊不正常，則在Tracert命令中到該節(jié)點的時間顯示為＊號，因此該命令可檢查網(wǎng)絡(luò)通訊中具體出錯位置。該命令顯示本機的網(wǎng)絡(luò)配置信息，若用ipconfig/all命令即可查看所有本機網(wǎng)絡(luò)配置，如下圖：

該命令可以顯示有關(guān)統(tǒng)計信息及當(dāng)前TCP/IP網(wǎng)絡(luò)連接情況。Netstat格式：netstat[-a|-n|-e|-s]-a：顯示所有與該主機建立連接的端口信息（見圖）-n：以數(shù)字格式顯示地址和端口信息（見圖）-e：顯示以太網(wǎng)統(tǒng)計信息（見圖）-s：顯示每個協(xié)議統(tǒng)計情況，可與-e共同使用

圖中ESTABLISHED表示連接已建立；TIME_WAIT表示已連接但無數(shù)據(jù)傳輸，正在等候；CLOSE_WAIT表示等候時間已過，連接被關(guān)閉。

圖中Unicastpackets表示廣播包；Non-unicastpackets表示非廣播包；Unknownprotocols表示不明協(xié)議數(shù)據(jù)包；Discards表示不能處理而廢棄的數(shù)據(jù)包；Errors表示錯誤的數(shù)據(jù)包。若Discards與Errors值較大，則說明網(wǎng)絡(luò)通訊硬件出現(xiàn)故障或網(wǎng)絡(luò)太擁擠。該命令一般用來解析域名及檢測DNS工作是否正常。Nslookup使用用戶指定的上網(wǎng)DNS進行域名解析，也可使用其它臨時指定的DNS進行域名解析，如下圖：Nslookup使用上網(wǎng)DNS解析域名Nslookup使用其它DNS解析域名圖中Non-authoritativeanswer表示非權(quán)威的解析結(jié)果互聯(lián)網(wǎng)DNS解析過程域名系統(tǒng)由以下三類DNS效勞器組成：一、根DNS效勞器二、主〔輔〕DNS效勞器三、上網(wǎng)DNS效勞器實例：用戶訪問武漢政府公眾門戶網(wǎng)站域名解析全過程(見圖)一、域名及根DNS效勞器＊域名由域名注冊管理機構(gòu)〔NIC〕管理維護＊用戶必須向NIC或代理機構(gòu)提出申請域名注冊并交納費用，NIC在域名數(shù)據(jù)庫中建立域名記錄＊NIC數(shù)據(jù)庫記錄表達在根域名效勞器，根域名效勞器共13臺，記錄互聯(lián)網(wǎng)所有域名注冊信息＊根域名效勞器僅負責(zé)每個域名及其主、輔DNS對應(yīng)關(guān)系二、域名解析及主〔輔〕DNS效勞器＊域名生效后，用戶可在該域名所注冊的主、輔DNS服務(wù)器中建立如“主機.域名〞形式的主機名稱解析記錄＊某個域名的主、輔DNS效勞器決定該域名下所有主機是否存在，以及主機與IP地址的對應(yīng)＊主、輔DNS效勞器假設(shè)有相同解析記錄，那么以主DNS效勞器解析記錄為準(zhǔn)三、上網(wǎng)DNS效勞器＊客戶端TCP/IP中所指定的DNS即為上網(wǎng)DNS效勞器，上網(wǎng)DNS效勞器設(shè)置操作〔以Windows2000系統(tǒng)為例〕：網(wǎng)上鄰居—屬性—本地連接—屬性