办公网络组建与安全维护.ppt

办公网络组建与安全维护 授课教师 黄涛 课程目标 办公网络组建与维护模拟器的使用通信介质交换机路由器无线路由器dhcp服务器各种服务器的使用 提问 请问同学们你们能够认识这幅图片上是什么吗 制作的双绞线类型和用途 双绞线的两端都是T568A或T568B 直通双绞线一端为T568A 另一端为T568B 交叉双交线两种介质的用途 1 连接网卡与HUB一般端口时 采用直通线 2 连接HUB的UPLINK口和另一HUB的一般端口时采用直通线3 连接两个HUB的一般端口时 采用交叉线 4 连接两块网卡时 采用交叉线 光纤 光导纤维 opticalfiber 是一种传输光束的细微而柔韧的介质 通常由非常透明的石英玻璃拉成细丝 由纤芯和包层构成双层通信圆柱体 纤芯用来传导光波 光纤的选择 网络适配器 NIC 网络适配器也称网卡 网络接口卡 在局域网中用于将用户计算机与网络相连 物理层设备 NIC 1 网卡的功能电脑之间在进行相互通信时 数据以帧的方式进行传输 主要功能有两个 将电脑的数据封装为帧 并通过网线 电磁波 将数据发送到网络中接收网络上传来的帧 并将帧重新组合成数据 传输到电脑 2 按照总线接口分 PCI 最流行 PCMCIA 用于笔记本电脑 USB 主要满足没有内置网卡的笔记本电脑无线网卡 内置网卡 PCMCIANIC NIC 3 按照连接器接口分 AUI接口 粗缆接口 BNC接口 细缆接口 RJ 45接口 双绞线接口 FX网卡 光纤接口 NIC 数链层网络设备 网桥 Bridge 网桥工作在数据链路层 将两个网段连起来并根据MAC地址来转发数据帧 网桥对网络中的信息具有智能判断功能 网桥 网段1和网段2通过网桥连接后 网桥接收网段1发送的数据包 检查数据包中的地址 如果地址属于网段1 它就将其丢弃 相反 如果是网段2的地址 它就将数据转发给网段2 交换机 多端口的网桥 优点 这样可利用网桥隔离信息 提高网络性能的作用 网段被隔离后本网段内的通信不会被其他网段的用户收到 这样就可以提高安全型 由于网络的分段 各网段相对独立 一个网段的故障不会影响到其他网段 无形中提高了整个网络的可靠性 交换机是一个具有高性能价格比和高端口密度的交换产品 交换机已经取代了网桥和集线器成为当前主流的网络互连设备 图2 9为Cisco6500系列交换机 图2 9Cisco6500系列交换机 硬件转发转发延迟小高端口密度 交换机Switch 交换机Switch 交换机同网桥一样工作在数据链路层 工作在第二层的一种设备 根据MAC地址对数据帧有选择和目标的进行转发 基本功能 转发数据帧和建立维护MAC地址表 MAC地址表 注释 MAC地址表 一个交换机刚加入网络时 MAC地址表是空白的 根据自动学习来获取MAC地址 即 当一台计算机打开电源后 网卡会定期的发出空闲包或信号 交换机即可据此得知它的MAC地址 同时就会更新MAC地址表 Switch 10 100 自适应交换机 桌面型交换机 网管型交换机 网络层的网络设备路由器 Router 路由器工作在OSI参考模型中的网络层 是一种负责路由的网络设备 它在网络中从多条路径中寻找一条最佳的网络路径用于数据转发 Cisco12000系列路由器 路由器 路由器的功能 用于连接多个逻辑上分开的网络 利用路由表为数据传输选择路径 路由表包含网络号以及各地址之间 距离 的清单 利用路由表查找数据包从当前位置到目的地址的正确路径 使用路由协议来获得网络信息 构造路由表并负责维护路由表 三 路由器与交换机的区别 1 工作的协议层不同 数据链路 网络层 交换机是二层设备 路由器是三层设备 2 数据转发所依据的对像不同 MAC地址表 路由表 交换机用物理地址即MAC地址确定转发目标地址路由器利用网络ID即IP地址来确定数据转发地址 3 转发的信号不同 交换机只能分割冲突域 不能分割广播域路由器将网段分配不同的广播域 IP地址的定义 为实现Internet上不同计算机之间的通信 每台计算机都必须有一个不与其它计算机重复的地址 IP地址就是可以唯一标识主机的地址 IP地址是一个网络编码 它既可以是一个主机 服务器 客户机 的地址 也可以是路由器一个端口的地址 即IP地址确定的是网络中的一个连接 IP地址是数字型的 32位 由4个8位的二进制数组成 每8位之间用圆点隔开 由于二进制数不利于记忆 通常转换成十进制数表示 称之为点分十进制 其取值范围为0 255 但全0 全1 二进制 的主机位ip不能用 掩码技术的提出 在主机之间通信的情况有同一个网络中 两台主机之间相互通信 交换机在不同网络中 两台主机之间相互通信 路由器判断 源主机网络地址等于目的主机网络地址 则为相同网络主机之间的通信 同一子网 源主机网络地址不等于目的主机网络地址 则为不相同网络主机之间的通信 不同子网 如何获得一个主机IP地址的网络地址 这就需要借助于掩码 Mask 掩码的作用 可以获取主机IP地址的网络地址信息 用于区分主机通信的不同情况 由此选择不同的路径 子网掩码的使用 缺省掩码 A类地址1 126255 0 0 0B类地址128 191255 255 0 0C类地址192 223255 255 255 0127地址段也是被保留的 这个地址段是用于测试tcp ip协议是否正常 ping127 0 0