网络基本架构的实现和管理windows server 2003 网络基本架构的实现和管理02

网络基本架构的实现和管理Windows Server 2003 网络基本架构的实现和管理,第1章 了解 TCP/IP 协议组第2章 在多子网网络中分 配 IP 地址第3章 使用路由和远程访 问配置路由第4章 配置客户端 IP 地址第5章 使用 DHCP 分配 IP 地址第6章 管理和监视 DHCP第7章 解析名称,第8章 使用 DNS 解析主机名第9章 管理和监视域名系统第10章 安装和配置 Windows Internet 名称服务第11章 找出一般连接性问题第12章 使用 IPSec 和证书保 护网络通信第13章 配置网络访问第14章 管理并监视网络访问,第2章 在多子网网络中分配 IP 地址,分配 IP 地址创建子网使用 IP 路由表克服 IP 寻址方案的局限性,分配 IP 地址,IP 地址分类课堂练习 确定 IP 地址的类型点分十进制符号与二进制数值之间的关系将点分十进制符号转换为二进制格式的方法课堂练习 在十进制和二进制之间转换数值课堂练习 确定 IP 地址的组成成分IP 地址分配的指导方针课堂练习 识别无效的 IP 地址,2.1 分配 IP 地址,多媒体演示 IP 地址的组成,IP 地址192.168.1.180,IP 地址192.168.1.182,IP 地址192.168.1.181,IP 地址分类,C 类地址,网络 ID,主机号,1 1 0,x,w,y,z,B 类地址,网络 ID,主机号,1 0,x,w,y,z,A 类地址,网络 ID,主机号,0,x,w,y,z,2.1.1 IP 地址分类,IP 地址分类,2.1.1 IP 地址分类,IP 地址分类,2.1.1 IP 地址分类,课堂练习 确定 IP 地址的类型,目的：确定 IP 地址的类型,2.1.2 课堂练习 确定 IP 地址的类型,点分十进制符号与二进制数值之间的关系,一个字节,十进制,128,64,32,16,8,4,2,1,27,26,25,24,23,22,21,20,2.1.3 点分十进制符号与二进制数值之间的关系,演示：如何将数据从十进制转换到二进制,将点分十进制符号转换为二进制格式的方法,2.1.4 将点分十进制符号转换为二进制格式的方法,课堂练习 在十进制和二进制之间转换数值,目的：实现十进制和二进制之间的相互转换,2.1.5 课堂练习 在十进制和二进制之间转换数值,多媒体演示 子网掩码的工作原理,192.168.2.181,课堂练习 确定 IP 地址的组成成分,目的确定 IP 地址的组成,2.1.6 课堂练习 确定 IP 地址的组成成分,IP 地址分配的指导方针,在分配网络 ID和主机号时要注意的是：,网络 ID不能以 127 开头在必要时才使用注册的公共 IP 地址局域网的 IP 地址使用 IANA 规定的地址主机号不能为全 1网络 ID不能为全 0相同网络 ID中的主机号不能重复,2.1.7 IP 地址分配的指导方针,课堂练习 识别无效的 IP 地址,目的：确定哪些 IP 地址是无效的,2.1.8 课堂练习 识别无效的 IP 地址,第2章 在多子网网络中分配 IP 地址,分配 IP 地址创建子网使用 IP 路由表克服 IP 寻址方案的局限性,创建子网,子网子网掩码位的使用子网掩码的计算方法定义子网 ID课堂练习 计算子网掩码,2.2 创建子网,子网,子网 1131.107.10.0,主网络131.107.12.0,子网 2131.107.3.0,路由器,路由器,2.2.1 子网,子网是通过一个或多个路由器与其他网络分开的物理网段,子网掩码位的使用,带子网的 B 类地址,子网数目,254,主机数目,254,网络 ID,主机号,1,子网号,0,128,64,32,16,8,4,2,65,534,8,128,4,064,2,032,1,016,508,16,256,32,512,0,254,254,2.2.2 子网掩码位的使用,子网掩码是用来确定 IP 地址的网络 ID,子网掩码位的使用,2.2.2 子网掩码位的使用,演示：如何计算子网掩码,子网掩码的计算方法,2.2.3 子网掩码的计算方法,定义子网 ID,1. 00000000 = 02. 00100000 = 323. 01000000 = 644. 01100000 = 965. 10000000 = 1286. 10100000 = 1607. 11000000 = 1928. 11100000 = 224,1,2,可划分八个子网,2.2.4 定义子网 ID,课堂练习 计算子网掩码,目的：计算子网掩码,2.2.5 课堂练习 计算子网掩码,第2章 在多子网网络中分配 IP 地址,分配 IP 地址创建子网使用 IP 路由表克服 IP 寻址方案的局限性,使用 IP 路由表,路由器使用默认网关判定 IP 地址为本地或远程地址的方法课堂练习 判定一个 IP 地址是本地地址还是远程地址静态与动态路由IP 协议选择路由的方法IP 使用路由表的方式在 Windows Server 2003中使用路由表课堂练习 查看及修改路由表,2.3 使用 IP 路由表,路由器,2.3.1 路由器,路由器是将一个子网连接到另一个子网的设备,使用默认网关时：,使用默认网关,默认网关：将数据包路由到其他网络在主机路由表中无目标子网信息时使用默认网关DHCP 可以在给客户端自动分配 IP 地址的同时分配默认网关手工配置默认网关,2.3.2 使用默认网关,默认网关是TCP/IP 网络中的一种设备，通常情况下就是一台路由器，它能够将 IP 数据包转发到其他网络中去,多媒体演示 路由在网络架构中的作用,子网 1,子网 3,子网 2,路由器 A,路由器 B,判定 IP 地址为本地或远程地址的方法,根据本地和目标主机 IP 地址和子网掩码相与的结果来判定1 与 1 = 1其他组合 = 0如果子网掩码分别与源主机和目标主机相与后得到的结果一样，则说明目标主机在本地网络,10011111111000000000000000000000,结果,2.3.3 判定 IP 地址为本地或远程地址的方法,课堂练习 判定一个 IP 地址是本地地址还是远程地址,目的：确定是本地还是远程 IP 地址,2.3.4 课堂练习 判定一个 IP 地址是本地地址还是远程地址,动态路由：,静态路由：,静态与动态路由,需要手工配置远程网络 ID不和其他路由器交换信息默认不容错,自动寻找远程网络 ID和其他路由器交换信息默认是容错的,2.3.5 静态与动态路由,IP 协议选择路由的方法,创建 IP 数据包,在路由表中搜索目标地址,路由表中是否有和目标地址匹配的主机地址？,传输数据包到指定网关,传输数据包到指定网关,产生报错信息,传输数据包到指定网关,否,是,是,是,否,否,在路由表中是否有默认网关地址？,路由表中是否有与目标地址匹配的网络地址？,2.3.6 IP 协议选择路由的方法,IP 使用路由表的方式,2.3.7 IP 使用路由表的方式,路由类型,直接连接的网络 ID：用于直接连接的网络 ID 的路由远程网络 ID：主机未直接连接的网络 ID，但可通过其他路由器访问到主机路由：具体 IP 地址的路由信息，该信息的网络掩码是 255.255.255.255默认路由：在路由表中没有到达远程网络 ID的信息时使用默认路由到达远程网络，该信息的网络 ID是0.0.0.0，网络掩码是 0.0.0.0持久路由：永久驻留在路由表中的信息，而且是手工添加的，实现命令 ROUTE ADD P,2.3.7 IP 使用路由表的方式,默认路由表,2.3.7 IP 使用路由表的方式,在 Windows Server 2003中使用路由表,路由表的作用：核对路由信息决定将数据包转发至的 IP 地址路由表的查看：在命令提示符下键入 route print使用 netstat r 命令,2.3.8 在 Windows Server 2003中使用路由表,课堂练习 查看及修改路由表,目的：查看和修改路由表,2.3.9 课堂练习 查看及修改路由表,第2章 在多子网网络中分配 IP 地址,分配 IP 地址创建子网使用 IP 路由表克服 IP 寻址方案的局限性,克服 IP 寻址方案的局限性,专用 IP 地址和公共 IP 地址VLSMVLSM 的使用方法超网使用 CIDR 实现超网技术,2.4 克服 IP 寻址方案的局限性,多媒体演示 IP 地址的浪费,IP 地址方案导致 IP 地址浪费三种节省 IP 地址的方法使用私有网络使用超网使用非标准子网掩码IP v6 将解决 IP 地址浪费问题,专用 IP 地址和公共 IP 地址,2.4.1 专用 IP 地址和公共 IP 地址,VLSM,举例：,通过 VLSM（ Variable Length Subnet Mask，可变长度子网掩码 ），你可以：,根据主机数目创建不同规模的子网减少大量不必要的 IP 地址浪费,如果你使用一个固定长度的 C 类地址，子网掩码是 255.255.255.0，将有 1778 个地址，但实际只用了其中的 348 个地址，浪费了 1430 个地址。通过使用 VLSM 可以将浪费的地址数目减少到 133个,2.4.2 VLSM,演示：如何通过 VLSM 减少 IP 地址的浪费,VLSM 的使用方法,2.4.3 VLSM 的使用方法,超网,路由器,2.4.4 超网,超网是指将同一 IP 地址类的多