计算机网络与维护.ppt

计算机网络与维护 荣昌县电教站 陈明均 QQ:345824196 E-Mail: 初级篇 中级篇 网络的概念 计算机网络，是指将地理位置不同的具有 独立功能的多台计算机及其外部设备，通 过通信线路连接起来，在网络操作系统， 网络管理软件及网络通信协议的管理和协 调下，实现资源共享和信息传递的计算机 系统。 计算机网络的组成 计算机 网络操作系统 传输介质（可以是有形的，也可以是无形 的，如无线网络的传输介质就是空气） 相应的应用软件 网络中的计算机 包括工作站、服务器及类似的设备（比如网 络打印机、网络磁盘等） 网络操作系统 WindowsNT Windows 98 Windows 2000/2003/XP Vista Unix Linux 红旗 RedHat 网络传输介质 同轴电缆 双绞线 光纤 网络软件 浏览器 Internet Explorer 、Netscape Navigator 即时通信 QQ、OICQ、MSN、UC、网易泡泡 邮件收发 Outlook、Foxmail 学校网络的物理连接 水晶头的制作 交叉线的接法 直连线的接法 板载网卡 网卡 网络的软件设置 首先进入控制 面板，然后单 击这个图标。 单击网络连接。 右击本地连接 ，然后单击属 性。 选择Internet 协议 （TCP/IP），然 后再单击属性。 在这一个窗口中填入正 确的IP地址及DNS服务 器地址，然后单击确定 。 检查网络是否正常 双击本地连接，然 后查看发送的数据 包和接收的数据包 是否为零。 1、 2、返回IP地址: 4、成功返回页面 3、向:请求页面 域名、IP地址、MAC地址 以访问百度为例 DNS服务器 百度的WEB服务器 8 每一个箭头两端的通信都是由MAC识别的 常见网络命令的使用-IPCONFIG C:Documents and SettingsAdministratoripconfig /all Windows IP Configuration Host Name . . . . . . . . . . . . : www Primary Dns Suffix . . . . . . . : Node Type . . . . . . . . . . . . : Unknown IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet NIC Physical Address. . . . . . . . . : 00-0D-87-2C-FC-85 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 5 Subnet Mask . . . . . . . . . . . : 92 Default Gateway . . . . . . . . . : 0 DNS Servers . . . . . . . . . . . : C:Documents and SettingsAdministrator 常见网络命令的使用-PING 校验与远程计算机或本地计算机的连接。只 有在安装 TCP/IP 协议之后才能使用该命 令。 ping -t -a -n count -l length -f -i ttl -v tos -r count -s count -j computer-list | -k computer-list -w timeout destination-list 具体情况见： /view/36175.htm 常见网络命令的使用-PING C:Documents and SettingsAdministratorping Pinging 00 with 32 bytes of data: Reply from 00: bytes=32 time=91ms TTL=53 Reply from 00: bytes=32 time=92ms TTL=53 Reply from 00: bytes=32 time=92ms TTL=53 Reply from 00: bytes=32 time=94ms TTL=53 Ping statistics for 00: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 91ms, Maximum = 94ms, Average = 92ms C:Documents and SettingsAdministrator ARP ARP（Address Resolution Protocol） 是地址解析协议，是一种将IP地址转化成 物理地址的协议。 /question/65277 51.html?si=2 ARP命令 C:Documents and SettingsAdministratorarp -a Interface: 5 - 0x10003 Internet Address Physical Address Type 9 00-0d-61-c5-5c-3d dynamic 1 00-e0-43-3a-21-d5 dynamic 8 00-0d-87-ed-d0-c6 dynamic 0 00-05-3b-81-08-e8 dynamic C:Documents and SettingsAdministrator ARP原理： ARP病毒一般会伪造自己的MAC地址为 网关地址 900-0d-61-c5-5c-3d 100-e0-43-3a-21-d5 8? 00-0d-87-ed-d0-c6 8 00-e0-43-3a-21-d5 1 00-0d-61-c5-5c-3d 9 00-0d-87-2c-fc-85 谁是8 ARP病毒的防范 运行下面的批处理文件： echo arp -s 2 00-05-3b-81-08 -e8 “%USERPROFILE%开始菜 单程序启动arp.bat“ “%USERPROFILE%开始菜单程序 启动arp.bat“ 网络的使用 网上邻居获取本地网络中的文件 Internet Explorer 浏览网页 OutLook收发电子邮件 CuteFTP上传下载文件 QQ即时通讯 P2P方式下载大型文件 网络服务 文件共享服务 FTP服务 终端服务 WEB服务 Windows XP的文件共享 1、 打开“Windows资源管理器”，然后定位到要共享 的“驱动器”或文件夹。 2、 右键单击该驱动器或文件夹，然后单击“共享和安 全”。 如果共享的是驱动器，请在“共享”选项卡上，单击“如果您 知道风险，但还共享驱动器的根目录，请单击此处”。 3、 如果共享的是文件夹操作如下： 如果“在网络上共享这个文件夹”复选框可用，请选中此复 选框。 如果“在网络上共享这个文件夹”复选框不可用，则该计算 机不在网络上。如果想要建立家庭网络或小型办公室网 络，请单击“网络安装向导”连接，然后根据指令打开文 件共享。一旦启用了共享，请再次执行该过程。 共享的时候应注意 (1) 解除对Guest账号的限制 点击“开始运行”，在“运行”对话框中 输入“GPEDIT.MSC”，打开组策略编辑器 ，依次选择“计算机配置Windows设置 安全设置本地策略用户权利指派” ，双击“拒绝从网络访问这台计算机”策略 （见图），删除里面的“GUEST”账号。 这样其他用户就能够用Guest账号通过网 络访问使用Windows XP系统的计算机了 。 共享的时候应注意 (2) 更改网络访问模式 打开组策略编辑器，依次选择“计算机 配置Windows设置安全设置本地 策略安全选项”，双击“网络访问：本地 账号的共享和安全模式”策略，将默认设 置“仅来宾本地用户以来宾身份验证”， 更改为“经典：本地用户以自己的身份验 证”。 FTP服务器的架设 FTP(File Transfer Protocol，文件传输 协议)是用于通过I n t e r n e t传输文件的 服务和协议，它也是一种早期协议，可以 追溯到1 9 7 1年。F T P现在最常用于公 共文件共享(通过匿名F T P服务)，F T P 操作在众知的T C P端口2 1号上 远程桌面的功能 当某台计算机开启了远程桌面连接功能后 我们就可以在网络的另一端控制这台计算 机了，通过远程桌面功能，所有的一切都 好象是直接在该计算机上操作一样。该功 能是系统内置的所以比其他第三方远程控 制工具使用更方便更灵活。 相关资料 远程桌面的启用 第一步：在桌面“我的电脑”上点鼠标右 键，选择“属性”。 第二步：在弹出的系统属性窗口中选择 “远程”标签。 第三步：在远程标签中找到“远程桌面” ，在“容许用户连接到这台计算机”前打上 对勾后确定即可完成XP下远程桌面连接 功能的启用。 远程桌面连接的方法 第一步：通过任务栏的“开始-程序- 附件-通讯-远程桌面连接”来启动登录 程序。 第二步：在“计算机”处输入开启了远程 桌面功能的计算机IP地址。 第三步：点击“连接”按钮后我们就可以 成功登录到该计算机上了，连接上去后， 和操作自己计算机一样方便一样快捷。 IIS（Internet Information Server ） IIS（Internet Information Server，互联网 信息服务）是一种Web（网页）服务组件 ，其中包括Web服务器、FTP服务器、 NNTP服务器和SMTP服务器，分别用于 网页浏览、文件传输、新闻服务和邮件发 送等方面，它使得在网络（包括互联网和 局域网）上发布信息成了一件很容易的事 。 IIS的安装 安装步骤： 1、插入windows xp安装光盘，打开控制 面板，然后打开其中的“添加/删除程序” 2、在添加或删除程序窗口左边点击“添加 /删除Windows组建” 3、捎带片刻系统会启动Windows组建向 导，在Internet信息服务（IIS）前面选勾 ，点击下一步： IIS的设置 4、系统安装成功，系统会自动在系统盘新 建网站目录，默认目录为： C:Inetpubwwwroot 5、打开控制面板性能和维护管理工具 Internet 信息服务： 6、在默认网站上点击右键选择属性： IIS的网站的管理 7、点击主目录：在本地路输入框后点击浏览可以 更改网站所在文件位置，默认目录为： C:Inetpubwwwroot 点击文档：可以设置网站默认首页，推荐删除 iisstart.asp，添加index.asp和index.htm 点击目录安全性：点击编辑可以对服务器访问 权限进行设置 8、把网站源文件复制到你选择的网站目录下、您 可以通过以下方式访问了： http:/localhost/ 或 / 或 http:/计算机名/ 或 http:/本机IP地址/ 访问 其它人可以通过http:/计算机名/ 或 http:/本 机IP地址/ 访问 9、如果您有域名，把域名解析到本地IP地址，即 可通过http:/域名/ 网络中级篇 互联网的结构 互联网骨干网络互联网骨干网络 用户网络用户网络 用户网络用户网络 互联网服务器互联网服务器 数据在网上的传输 互联网 TCPIP 3 4 1 2 5 6 7 8 路 由 器 路 由 器 7 8 5 63 4 1 2 原信息 TCP/IP 重组信息 网络数据的格式 TCP/IP的相关知识 1 9 7 4年，在A R PA N E T诞生后的短短五年 里，Vinton Cerf和Robert Kahn发明了传输控 制协议( Transmission Control Protocol, TCP)，一个设计成相对于底层计算机和网络独 立的协议族，在8 0年代初代替了受限的N C P ，由于T C P使得其他类A R PA N E T的不同种 网络可以相互通信，从而使得A R PA N E T的 发展超过了任何人的想像。 由于T C P / I P提供了I n t e r n e t所需要的可 靠性，因此研究者们和工程师开始在 T C P / I P 族中增加协议和工具。F T P、Te l n e t和S M T P在一开始就很流行，新版的 T C P / I P工具 还包括I M A P、P O P，当然还有H T T P。 IPv4地址格式 I P v 4地址在1 9 8 1年9月实现标准化。 人们考虑到当时的计算情况，尽量使其具 有前瞻性。基本的I P地址是分成8位一个 单元(称为8位位组)的3 2位二进制数。 I P地址分成五类 A类地址 B类地址 C类地址 D类地址 E类地址 所有的IP总和：4294967295个 A类地址 A类地址的目的是支持巨型网络，一个A 类I P地址仅使用第一个8位位组表示网络 地址。剩下的 3个8位位组表示主机地址 。A类地址的第一个位总为 0。 0?xxxxxxxxxxxxxxxxxxxxxxxx X 代表主机号 ？ 代表网络号 A类地址的范围小于 1 2 7，1 2 7是6 4 + 3 2 + 1 6 + 8 + 4 + 2 + 1的和。最左边位表示1 2 8，在 这里空缺。因此仅有1 2 7个可能的A类网络。 A类网络地址的范围从1 . 0 . 0 . 0到1 2 6 . 0 . 0 . 0 注意 技术上讲，1 2 7 . 0 . 0 . 0也是一个A类地址 ，但是它已被保留作闭环（look back）测试之 用而不能分配给一个网络。 每一个A类地址能支持16 777 214个不同的主机 地址 B类地址 B类地址的目的是支持中到大型的网络 B类地址的第1个8位位组的前两位总置为 1 0，剩下的6位既可以是0也可以是1 10?xxxxxxxxxxxxxxxx X 代表主机号 ？ 代表网络号 B类网络地址范围从1 2 8 . 1 . 0 . 0到1 9 1 . 2 5 4 . 0 . 0 B类网络仅有16 382个 C类地址 C类地址用于支持大量的小型网络 C类地址使用三个8位位组表示网络地址， 仅用一个8位位组表示主机号，C类地址的 前3位数为11 0 110?xxxxxxxx X 代表主机号 ？ 代表网络号 可以有2 097 150个不同的C类网络地址 /27标识一个C类地址，其 中27位用于扩展网络前缀。 在I P地址中，0和2 5 5是保留的主机地址 。I P地址中所有的主机地址为0用于标识 局域网。同样，全为1表示在此网段中的 广播地址。 D类地址用于在I P网络中的组播，D类地 址的前4位恒为111 0，D类地址空间的范 围从2 2 4 . 0 . 0 . 0到2 3 9 . 2 5 5 . 2 5 5 . 2 5 4 E类地址虽被定义但却为I E T F所保留作 研究之用。 以上分类存在的问题 历史上，不同类I P地址之间巨大的差异已 经浪费了大量的地址。 举例来说，一个中等规模的公司需要3 0 0 个I P地址。一个C类地址( 2 5 4个地址)不 够用。使用两个C类地址，提供的地址有 富余，但是这样一来，一个公司就有两个 不同的域，增加了路由表的尺寸每一个 地址空间需要一个路由表项(即使它们属 于同一个组织)。 问题的解决办法 随便联网计算机的增加，以及不合理的IP分 配，使得可用的IP地址几乎枯竭，由此出 现了以下的技术 子网掩码 私有IP地址 网络地址转换 （NAT）、代理上网 子网掩码 子网掩码不能单独存在，它必须结合IP地 址一起使用。子网掩码只有一个作用，就 是将某个IP地址划分成网络地址和主机地 址两部分 子网掩码实例 10101100000101010000011001001100 255255255240 11111111111111111111111111110000 17221676 IP地址 子网掩码 10101100000101010000011001000000 17221664 网络号 10101100000101010000011001001111 17221679 广播IP 可以使用的IP地址是：58 私有IP地址 只有三个网络地址范围保留为内部网络使用 。这三个范围分别包括在 I P v 4的A、B、C 类地址内，它们是： 1 0 . 0 . 0 . 0 - 1 0 . 2 5 5 . 2 5 5 . 2 5 5 1 7 2 . 1 6 . 0 . 0 - 1 7 2 . 3 1 . 2 5 5 . 2 5 5 1 9 2 . 1 6 8 . 0 . 0 - 1 9 2 . 1 6 8 . 2 5 5 . 2 5 5 网络地址转换 (NAT) 它是一种把内部私有网络地址（IP地址） 翻译成合法网络IP地址的技术。因此我们 可以认为，NAT在一定程度上，能够有效 的解决公网地址不足的问题。 NAT经常被称作透时代理 /2007/0327/2007 0327002601.shtml NAT工作示意图 互联网 单位内部网络 1 /80 NAT工作示意图 互联网 单位内部网络 1 /80 源::2317 目的::80 NAT工作示意图 互联网 单位内部网络 1 /80 源::2317 目的::80 源:80:3457 目的::80 NAT工作示意图 互联网 单位内部网络 1 /61.