企业网络技术基础.ppt

网络基础 个人简介 张泽飞QQ 393970174E mail zhangzefei197801 MSN cisco zhang 学历 南开大学计算机网络学士北京邮电大学通信硕士CCIE路由 交换证书工作背景 天津网通工作职责和业绩 1 负责对voip中心机房的日常维护 及其他外地机房的技术支持 所维护的设备主要有cisco36 26 72 GSR12000系列路由器 catalyst29 35 65系列交换机以及nuera网关 ADSL接入 ISDNE1接入 MPLSVPN搭建 城域网管理2 负责客户的技术培训3 负责完成上海浦发天津分行 天津公安局系统集成的前期规划及实施 友通数字媒体有限公司 工作职责和业绩 公司主营业务是以卫星和网络为业务平台 利用数字存储传播技术 开发面向电信 广电和移动市场的内容提供及增值服务业务 我在该公司主要负责 1 负责IDC机房数据传输及网络维护 接触设备cisco4550 3725 catalyst6509 29 GSR12406 2 负责对SAN存储区域网系统进行管理 对数据进行迁移和备份管理工作 3 参与北京一级信源中心到重庆 南京 成都 武汉二级信源中心CDN网的建设 实施及培训 4 实施各种演唱会的Internet及手机平台现场直播 参与项目 天津 北京 VOIP网搭建 维护江西九江 广东广州 江门 茂名 肇庆 贵阳ADSL网搭建北京 南京 广州 重庆CDN网搭建 及日常维护国内第一次跨媒体演唱会直播 培训项目 天津 九江 南昌 江门 茂名 肇庆 贵阳电信DISLAM的的使用 东芝中国总公司 网络安全培训天津国税局信息安全培训四方网络传输培训宁夏国税局网络安全培训 网络定义 具有独立工作能力的终端 通过介质相互连接 达到资源共享 相互通信网络分类 根据大小范围 1 局域网 LAN 2 广域网 WAN 根据服务类型 1 对等网2 客户服 务网络 C S 3 浏览器 服务器网络 B S 网络拓扑结构 1 总线结构2 星型结构3 环行结构 网络组成 终端 传输介质 双交线 电缆 光缆 网卡 传输设备 集线器 交换机 路由器 ISO OSI模型 国际标准化组织 开放系统互连 应用层 应用软件协议 IE浏览器 Web服务 FTP服务 表示层 代码转换 压缩 加密 会话层 建立 维护 断开通讯会话传输层 会话的建立 分段重组 流量控制 差错检错 数据段 网络层 连接不同网段 选择最佳路径 隔离广播 数据包 路由器数据链路层 同一网络中传输 差错检错 数据帧 网桥 交换机物理层 将bit转化成光电信号在介质上传输中继器 集线器 OSI工作过程 发送方 接收方 Data Data 网络中运行FTP服务 应用层不考虑下层网络 IEEE 电子电器工程师协会 802 对OSI七层模型第二层的补充 将其进一步分为LLC层 MAC层 802 2LLC802 4令牌总线 802 5令牌环 802 11b 802 11gWLANIEEE802 3 CSMA CD 载波侦听多路访问 冲突检测 共享网络 TCP IP协议 HTTP FTP TFTP TELNET DNS SMTP POP3 TCP UDP IP ICMP IGMP ARP RARP PPP HDLC X 25 Frame relay IP地址 由32位二进制组成 又称点分十进制 XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX 两部分组成 1 网络部分2 主机部分 876543211286432168421 1 自己的IP 自己掩码2 对方的IP 自己掩码3 对比是否一致 网络部分不能全0全1 主机部分不能全0全1192 168 1 0 表示一个网段 192 168 1 255 表示广播地址 A类 0XXX开头 0 xxxxxxx X X X 1 126 127开头为TCP IP回环地址 掩码为255 0 0 0可划分126个网段 每个网段有224 2个主机B类 10XX开头 10 xxxxxx X X X 128 191 掩码为255 255 0 0 可划分214个网段 每个网段有216 2个主机C类 110X开头 110 xxxxx X X X 192 223 掩码为255 255 255 0 可划分221个网段 每个网段有254个主机D类 1110开头 1110 xxxx X X X 224 239 组播地址E类 1111开头 1111xxxx X X X 240 254 实验地址 202 106 1 0172 16 255 25561 50 0 255171 168 60 0127 0 0 1224 0 0 10 IP例 IP地址 172 16 100 181 子网掩码 255 255 248 0 网络ID是什么 网络中的第一台和最后一台主机的IP地址是什么 将202 106 112 0划分子网 要求至少有10个子网 每个子网至少有10台主机 写出子网掩码 套接字 Socket IP TCP UDP Port DNSTFTP HTTPTFP HTTP TCP80TFTP UDP69FTP TCP2021DNS UDP53 TCP53SMTP TCP25POP3 TCP110Telnet TCP23TERMINOLTCP3389 端口号范围 1 655351 255为知名端口 256 1023为UNIX系统专用 1024 5000客户临时 solaris2 2临时端口号从32768开始 发送方数据封装 接受方数据分用 解包 client 192 168 0 1 IP 218 30 108 66 HTML请求 1028 80 192 168 0 1 218 30 108 66 HTML请求 MAC S MAC D RFC文挡 所有关于Internet的正式标准都以RFC RequestforComment 文挡出版 To rfc info ISI EDUSubject gettingrfcsHelp ways to get rfcs IP首部 RFC791 1ICMP 2IGMP 6TCP 17UDP Ipconfignetstat ARP RARPARP的功能是在32bit的IP地址和采用不同网络技术的硬件地址之间提供动态映射 ARP分组格式 OP ARP请求 1 ARP应答 2 RARP请求 3 和RARP应答 4 ARP高速缓存 ARP高效运行的关键是由于每个主机上都有一个ARP高速缓存 这个高速缓存存放了最近Internet地址到硬件地址之间的映射记录 高速缓存中每一项的生存时间一般为20分钟ARP命令 arp a arp d arp s UDP RFC768 UDP是一个非面向连接 不可靠的传输层协议 TCP 1 应用数据被分割成TCP认为最适合发送的数据块 2 当TCP发出一个段后 它启动一个定时器 等待目的端确认收到这个报文段 如果不能及时收到一个确认 将重发这个报文段 3 当TCP收到发自TCP连接另一端的数据 它将发送一个确认4 TCP将保持它首部和数据的检验和 这是一个端到端的检验和 目的是检测数据在传输过程中的任何变化 如果收到段的检验和有差错 TCP将丢弃这个报文段和不确认收到此报文段 希望发端超时并重发 5 TCP还能提供流量控制 TCP连接的每一方都有固定大小的缓冲空间 TCP的接收端只允许另一端发送接收端缓冲区所能接纳的数据 这将防止较快主机致使较慢主机的缓冲区溢出 TCP包结构 Tcp三次握手建立连接 四次握手结束连接 TCP超时重传 TCP提供可靠的传输 它使用的方法之一就是确认从另一端收到的数据 但数据和确认都有可能会丢失 TCP通过在发送时设置一个定时器来解决这种问题 如果当定时器溢出时还没有收到确认 它就重传该数据 路由技术 路由器的组成 硬件 CPU 接口 存储器CPU 所有的计算工作 路由选择 NAT ACL 接口 Ethernet FastEthernet Serial 通信使用 AUX Console 登陆配置使用 存储器 ROM 相当于PC的bios只读Flash 存放路由器的操作系统 IOS 读写NVRAM 存放配置文件读写 断电数据不丢失RAM 当前工作使用 相当于PC内存读写 断电数据丢失软件 IOS Internetoperationsystem 路由的功能 隔离广播 连接不同网段 选择最佳路径路由原理及分类 路由分类 静态路由 直连路由静态路由默认路由动态路由 RA RB RC S0 10 0 0 1 8 S0 10 0 0 2 8 S1 30 0 0 1 8 S1 30 0 0 2 8 E0 192 168 0 10 24 E0 172 16 0 1 16 PC2 172 16 0 10 16 PC1 192 168 0 110 24 RA路由表 L0 20 0 0 1 8 L1 50 0 0 1 8 动态路由 特点 1 减少管理任务2 占用网络带宽3 基于某种路由协议动态路由协议功能 路由发现 路由选择 路由维护路由协议分类 1 根据范围 内部路由 RIPv1 RIPv2 IGRP EIGRP OSPF IS IS外部路由 BGP2 根据算法 距离矢量路由 RIPv1 RIPv2 IGRP BGP链路状态路由 OSPF混合平衡路由 EIGRP3 根据类别 有类别路由 RIPv1 IGRP无类别路由 RIPv2 EIGRP OSPF IS IS 内部 外部路由选择协议 距离矢量路由协议 通过定期广播整个路由表进行相互路由信息的通信 并且根据到达目的地的网络的 距离 远近来判断最佳路径 这里的 距离 是指跳数 带宽 延迟 负载 可靠性 MTU 起始路由表 RA路由表RB路由表RC路由表 第一次广播后路由表 第二次广播后路由表 链路状态路由协议 该类协议维护一个复杂的拓扑信息数据库 根据数据库再利用SPT 最短路径优先算法 计算出最佳路由 距离矢量算法不了解整体的网络状态 而链路状态路由协议整个网络有非常全面的了解 链路状态协议特点 1 路由器之间通过彼此交换链路状态通告LSA来了解网络信息 并且每个路由器根据了解的网络状态信息建立拓扑数据库2 只传输路由表中改变的信息 不广播整个路由表 组播数据包 3 要求具有较高的处理性能 内存 带宽混合平衡路由协议 综合了距离矢量 链路状态协议的优点 收敛速度快 但对带宽 内存及处理器性能要求不是很大 R R R R R R R 状态拓扑图 物理网络 有类别路由协议 使用VLSM 变长子网掩码 可以节省IP 但只能使用无类别路由协议RIPv2 EIGRP OSPF 路由环路 S0 S0 RA路由表中10 0 0 0消失 解救环路的方法 1 计数到无穷大2 水平分割3 路由毒药4 保持计时器5 触发更新 路由毒药 触发更新 保持计时器 管理开销 路由度量 R R R R R R R R Net 10 0 0 0 跳数 带宽 延迟 可靠性 负载 MTURIP 跳数IGRP EIGRP 带宽 延迟 可靠性 负载 MTU 路径MTU OSPF 带宽 交换技术 交换原理 交换表 MAC表 交换机对数据的处理方式 交换模式 1 泛洪 Flood 1 存储转发 可靠 速度慢 帧越长 延迟越大2 转发 Forward 2 直通转发 可靠差 速度快 延迟固定3 过滤 Block 3 自由分段 可靠 速度较快 延迟固定双工模式 半双工 单向数据流 带宽利用率底 50 60 易产生冲突 CSMA CD共享网络 全双工 双向数据流 带宽利用率高 可避免冲突 双方必须都在全双工下工作 冲突域 广播域 1 HUB所有接口属于一个广播域 一个冲突域 2 Switch一个接口属于一个冲突域 所有接口属于一个广播域3 Router一个接口属于一个广播域 STP 生成树协议 STP生成树协议 容易出现数据环路 广播风暴 STP工作原理 STP算法过程 1 交换BPDU2 选举根桥3 选举根端口4 选择指定端口 100M 10M 1111 11111 1111 2222 2222 2222 广域网 WAN功能 WAN是一种数据通信网 运做于OSI的低三层 电信三大业务 交换 语音 数据 传输 WAN虚电路 SVC 交换虚电路 PVC 永久虚电路 WAN接入方式 电路交换 拨号 ISDN分组交换 X 25 FRAME RELAY信元交换 ATM ATM技术 ATM综述 高速信元交换综合业务的能力服务质量的保证LAN到WAN的无缝连接信元开销大 效率低复杂 发展慢ATM分层结构物理层 物理介质子层 传输汇聚子层 ATM层 信元头的产生和提取 VPI VCI的交换 流量控制ATM适配层 AAL1 AAL2 AAL3 4 AAL5 ATM交换表 ATM构建信元 MPLS MPLS的历史 MLPS的优势 IP和ATM的集成支持流量工程支持VPN MPLS工作流程 4 LSR利用标签进行交换 MPLS的要素 FECLabelLDP IPv6 IPv4的局限性 地址空间的问题QOS和性能安全性骨干路由表膨胀移动性支持不够配置复杂 IPv6的优势 扩展地址简化头格式增强对扩展和选项的支持流标记身份验证和保密 IPv4和IPv6包头对比 IPv6扩展头 HotbyhotDestinationoptionRoutingAuthenticationEncryption IPv6地址 128位二进制 也称 分十六进制 例 FE80 0000 0000 0000 0001 0800 23E7 55db简写 FE80 0 0 0 1 800 23E7 55db简写 FE80 1 800 23E7 55dbIPv6地址分类 unicast 全局可聚集单播地址 链路本地地址 站点本地地址multicastanycast IPv6分类 全局可聚集单播地址 相当于ipv4的公有地址 FP 格式前缀 001 链路本地地址 以fe80开头 相当于169 254地址 站点本地地址 以fec0开头 相当于私有地址 特殊IPv6地址 0 0 0 0 0 0 0 0或 相当于ipv4的0 0 0 00 0 0 0 0 0 0 1或 1 相当于127 0 0 1与IPv4兼容地址 0 0 0 0 0 0 a b c d如 192 168 0 1 IPv6升级 升级到IPv6最主要是IPv6近似海量的地址空间 双协议栈隧道网络地址转换 IPv6配置 XP系统 ipv6install uninstallCisco Route config ipv6unicast routingRonte config if ipv6addressfec0 1 1 64Route config ipv6routerripnameRonte config if ipv6ripnameenable WLAN WLAN优势 移动性安装速度简单和灵活性降低成本可伸缩性WLAN标准 1990年900MHz频段1992年2 4GHz频段802 111 2M802 11b5 5 11M802 11a54M 5GHz频段 802 11g54M 2 4GHz频段 WLAN WLAN发送接收技术 扩频技术 直序扩频 DSSS 802 11b跳频扩频 FHSS 红外技术WLAN拓扑结构 WLAN工作过程 对等网络扫频 主动 被动结构化网络关联 重关联 漫游WLAN安全性 服务区标识符SSID 物理地址 MAC 过滤连线对等保密 WEP 虚拟专用网络 VPN 企业网络设计 接入层分布层核心层IIN 智能信息网络 SONA 面向服务的网络架构 网络基础设施层交互式服务层应用层 核心层 分布层 接入层 VLAN 语音 WLAN 防火墙的概念 防火墙的本义原是指古代人们房屋之间修建的那道墙