互联网基础知识培训

网络维护中心全业务支撑室,互联网基础知识培训,目录,4,互联网集团专线业务介绍,IP地址配置例子,IP地址是什么,根据TCP/IP协议规定，IP地址是由32位二进制数组成，为了方便记忆我们一般用点分十进制的方式来表示IP地址。,理解IP地址,电话号码在全球电话网上，可唯一标识的电话号码,IP地址在全球互联网上，可唯一标识的主机地址,IP地址是计算机在网络中的一种标识，其作用类似于我们日常使用的电话号码。,传统IP地址分类,55,55,55,55,55,私有IP地址段,私有IP地址是为了节约IP地址，而专门规划的三个IP地址网段.只能在局域网中使用的IP地址段：,-551“A类”网络,-5516“B类”网络,-55256“C类”网络,私网IP的使用,私网IP用于内部局域网，类似于集团内部的分机号。私网IP的使用原则：私网IP只能在内部局域网使用可自行规划使用没有互联的局域网可以重复使用,公网IP地址,IP地址段中除去保留IP地址段，其余的均可作为公网IP。公网IP地址在互联网上能够直接被访问到，类似于一个电话号码。由于公网IP地址很紧缺，我公司仅给专线用户分配固定的公网IP，家庭宽带用户分配的是动态的公网IP。,私网IP如何上互联网,配置私网IP的电脑必须通过NAT网络地址转换后才能上互联网,子网掩码（1）,网络设备使用子网掩码（subnetmasking）决定IP地址中哪部分为网络部分，哪部分为主机部分。通过子网掩码可以确定某个IP地址所在网段，类似于电话号码的区号可以确定某个电话号码属于哪个地区。,子网掩码（2）,缺省状态下，如果没有进行子网划分A类网络的子网掩码为，掩码长度为8位。B类网络的子网掩码为，掩码长度为16位。C类网络的子网掩码为，掩码长度为24位。实际应用中，为了提高IP地址的利用率，常常会进行子网划分，将一个大的网段划分为多个小的网段。,网关是做什么的？,网关是一个网络的出口，当网络内部的电脑需要访问外部的网络时就需要通过默认网关进行数据转发和接收。网关一般是一台路由器或者一台三层交换机。网关是内部网络与外部网络沟通的桥梁，类似于我们的互联互通部门的作用。,网关举例,千兆通三层交换机LRS-6706G、LRS-6626,DNS是什么？,域名-为了方便人们记忆而使用的一种命名规则。上网的时候，输入的网址如，其实这就是一个域名。,域名解析-在Internet上将域名与IP地址之间进行是一对一（或者一对多）的转换。DNS-(DomainNameSystem)域名系统，专门用来进行域名解析的服务器。,域名解析过程举例,,常见的网络设备-HUB,Hub其实就是集线器，是纯硬件设备。集线器主要功能是用来连接计算机终端。集线器的工作模式是共享式带宽，所以集线器连接的网络是冲突的网络。由于Hub的这些缺陷，目前在网络组网中，Hub已逐步被交换机所取代。,Hub,常见的网络设备交换机,二层交换机比集线器的功能更加强大，交换机可以记录网卡地址，直接就能把数据送达目的接口，设备间传递信息不会再发生冲突。目前组建局域网时，一般都会选用交换机连接多台电脑。,交换机,常见的网络设备路由器,路由器带有操作系统需要经过配置后才能使用。主要用来进行不同网段之间的连接。当需要与广域网进行连接或需要连接多个不同的网络，以及需要将私网IP通过NAT转换为公网IP时，通常会选择路由器来组网。,路由器,常用的登陆路由器方式,常用的登陆路由器的两种方法:通过console口登陆路由器第一次上电；无法通过Telnet登陆时.通过telnet方式登录如果已知待登录路由器的IP地址，用户可以通过Telnet方式登录到路由器上，进行本地或者远程配置。,通过Console口登陆（1）,前置任务在配置通过Console口配置路由器之前，需要完成以下任务：准备好PC/终端（含串口线）PC已安装终端仿真程序（如Windows的超级终端或CRT软件等）数据配置在PC上运行终端仿真程序，设置终端通信参数为：波特率：9600bps数据位：8停止位：1校验：无流控：无,通过Console口登陆（2）,如何通过telnet登陆（1）,前置任务在配置通过Telnet登录路由器之前，需要完成以下任务：设备上电自检正常准备好PC（含Ethernet交叉/直通网线）数据准备在配置通过Telnet配置路由器之前，需要准备以下数据PC的IP地址待配置路由器以太网接口的IP地址Telnet访问的用户信息（用户名、口令和验证方式）,命令级别,缺省情况下，命令按如下03级进行注册：0级，参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）等。1级，监控级：用于系统维护，包括display等命令。2级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令等。,命令视图,命令视图与命令相关,一些命令需要在相应的视图下才能使用,而且实现的功能也与命令视图密切相关。用户视图刚与路由器建立连接，默认情况下就进入用户视图，在屏幕上显示：系统视图在用户视图下，键入system-view后回车，进入系统视图：system-viewQuidway接口视图在系统视图下，键入interface端口号后回车，进入接口视图：QuidwayinterfaceEthernet1/0/0Quidway-Ethernet1/0/0,设置设备名称,用户可以根据需要更改设备名称,修改完毕后设备名称会出现在命令提示符中。在系统视图下，执行命令sysnamehost-name，host-name为设备名称。例如：QuidwaysysnameRT01RT01,切换用户级别,要从较低级别用户切换到较高级别的用户，需要输入正确的口令。执行命令superlevel，切换用户级别。根据系统提示，输入切换口令。如果输入的口令正确，将切换到更高级别。如果连续三次输入错误的口令，将退回用户视图，仍保持现有登录级别。,配置用户,1、进入AAA视图，配置用户名、密码和用户等级QuidwayaaaQuidway-aaalocal-userhuaweipasswordcipherhuaweiQuidway-aaalocal-userhuaweilevel22、配置VTY0的优先级，验证方式，断开连接时间Quidwayuser-interfacevty0Quidway-ui-vty0userprivilegelevel2Quidway-ui-vty0authentication-modeaaaQuidway-ui-vty0idle-timeout30,查看当前配置,查看路由器上当前的配置信息，使用displaycurrent-configuration命令：displaycurrent-configuration注：该命令在做设备配置的数据备份时也会经常用到。,查看接口信息,查看接口信息，使用displayinterface接口名，displayinterfaceEthernet3/1/0Ethernet3/1/0currentstate:upLineprotocolcurrentstate:upHardwareisWAN-FastEthernet,Addressis0018-8250-6f3cDescription:to_HIHK-PS-ZLJC-CM-SERVER-GE0/1Internetaddressis/30Is-PrimaryTheMaximumTransmitUnitis1500bytes,theBandWidthis100000KbitsSend-frame-typeisEthernet_II,loopbacknotsetNegotiationenabled,full-duplex,100Mbps,urpfdisabledThisportworksasaRouterStatisticslastcleared:never,查看接口信息,Trafficstatistics:Last5minutesinputrate24bits/sec,0packets/secLast5minutesoutputrate216bits/sec,0packets/sec890672packetsinput,379470856bytes1558631packetsoutput,620143045bytesInput:0shorts,0jumbos,0giants,0pauses744850unicasts,7multicasts,145815broadcasts0MulticastOctets,0MulticastPkts0InvalidVlanOctets,0InvalidVlanPkts0inputfragments,0jabbers0CRC,0errors,0overrunsOutput:0shorts,0jumbos,0giants1522482unicasts,0multicasts,36149broadcasts0MulticastOctets,0MulticastPkts0InvalidVlanOctets,0InvalidVlanPkts0runts,0jabbers,0CRC0deferrals,0underruns,0aborts0collisions,0lates,0singles0multiples,0excessives,查看路由表,查看路由器中当前激活路由的摘要信息，使用displayiprouting-table，displayiprouting-tableRouteFlags:R-relay,D-downloadtofib-RoutingTables:PublicDestinations:7Routes:8Destination/MaskProtoPreCostFlagsNextHopInterface/32Static600DEthernet1/0/0/24Direct00DEthernet1/0/0/32Direct00DInLoopBack0/24Direct00DEthernet2/0/0/32Direct00DInLoopBack0/8Direct00DInLoopBack0/32Direct00DInLoopBack0,配置接口,配置接口的描述信息、接口IP地址、激活端口QuidwayinterfaceEthernet3/1/0Quidway-Ethernet3/1/0descriptionTo-ChengYuWang-AAAQuidway-Ethernet3/1/0undoshutdownQuidway-Ethernet3/1/0ipaddress52,配置静态路由,当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。最常用到的默认路由就是通过静态路由的方式配置的。执行命令iproute-staticip-addressmask|mask-lengthnexthop-address|interface-typeinterface-numbernexthop-address在RouterA上配置缺省路由。RouterAiproute-static在RouterB上配置一条静态路由。RouterBiproute-static,测试网络连通情况,网络配置好之后，需要测试网络的连通情况，常用ping命令进行测试，ping27PING27:56databytes,pressCTRL_CtobreakReplyfrom27:bytes=56Sequence=1ttl=255time=7msReplyfrom27:bytes=56Sequence=2ttl=255time=3msReplyfrom27:bytes=56Sequence=3ttl=255time=4msReplyfrom27:bytes=56Sequence=4ttl=255time=3msReplyfrom27:bytes=56Sequence=5ttl=255time=6ms-27pingstatistics-5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=3/4/7ms,测试网络连通情况,ping19PING19:56databytes,pressCTRL_CtobreakRequesttimeoutRequesttimeoutRequesttimeoutRequesttimeoutRequesttimeout-19pingstatistics-5packet(s)transmitted0packet(s)received100.00%packetloss,路由器常见接口RJ45,RJ-45端口就是常见的双绞线以太网端口，根据端口的通信速率不同RJ-45端口又可分为100Base-T和1000Base-TRJ-45端口。目前很多网络设备都采用100/1000Mbps带宽自适应的RJ45接口。,路由器常见接口RJ45,RJ45接口,RJ45水晶头,路由器常见接口光接口,常见的光纤模块有两种，一是GBIC光模块(俗称大方头)，另一个是SFP光模块(俗称小方头)。,SFP模块是一种小封装光模块，相比于GBIC模块要小，是GBIC光模块的发展，适应于高密度端口数而设