计算机网络与维护

计算机网络与维护,荣昌县电教站陈明均QQ:345824196E-Mail:gscmj,初级篇中级篇,网络的概念,计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。,计算机网络的组成,计算机网络操作系统传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）相应的应用软件,网络中的计算机,包括工作站、服务器及类似的设备（比如网络打印机、网络磁盘等）,网络操作系统,WindowsNTWindows98Windows2000/2003/XPVistaUnixLinux红旗RedHat,网络传输介质,同轴电缆双绞线光纤,网络软件,浏览器InternetExplorer、NetscapeNavigator即时通信QQ、OICQ、MSN、UC、网易泡泡邮件收发Outlook、Foxmail,学校网络的物理连接,水晶头的制作,交叉线的接法,直连线的接法,板载网卡,网卡,网络的软件设置,首先进入控制面板，然后单击这个图标。,单击网络连接。,右击本地连接，然后单击属性。,选择Internet协议（TCP/IP），然后再单击属性。,在这一个窗口中填入正确的IP地址及DNS服务器地址，然后单击确定。,检查网络是否正常,双击本地连接，然后查看发送的数据包和接收的数据包是否为零。,1、,2、返回IP地址:,4、成功返回页面,3、向:请求页面,域名、IP地址、MAC地址,以访问百度为例,DNS服务器,百度的WEB服务器,8,,每一个箭头两端的通信都是由MAC识别的,常见网络命令的使用-IPCONFIG,C:DocumentsandSettingsAdministratoripconfig/allWindowsIPConfigurationHostName.:wwwPrimaryDnsSuffix.:NodeType.:UnknownIPRoutingEnabled.:NoWINSProxyEnabled.:NoEthernetadapter本地连接:Connection-specificDNSSuffix.:Description.:RealtekRTL8139FamilyPCIFastEthernetNICPhysicalAddress.:00-0D-87-2C-FC-85DHCPEnabled.:NoIPAddress.:5SubnetMask.:92DefaultGateway.:0DNSServers.:C:DocumentsandSettingsAdministrator,常见网络命令的使用-PING,校验与远程计算机或本地计算机的连接。只有在安装TCP/IP协议之后才能使用该命令。ping-t-a-ncount-llength-f-ittl-vtos-rcount-scount-jcomputer-list|-kcomputer-list-wtimeoutdestination-list具体情况见：,常见网络命令的使用-PING,C:DocumentsandSettingsAdministratorPinging00with32bytesofdata:Replyfrom00:bytes=32time=91msTTL=53Replyfrom00:bytes=32time=92msTTL=53Replyfrom00:bytes=32time=92msTTL=53Replyfrom00:bytes=32time=94msTTL=53Pingstatisticsfor00:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=91ms,Maximum=94ms,Average=92msC:DocumentsandSettingsAdministrator,ARP,ARP（AddressResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。,ARP命令,C:DocumentsandSettingsAdministratorarp-aInterface:5-0 x10003InternetAddressPhysicalAddressType900-0d-61-c5-5c-3ddynamic100-e0-43-3a-21-d5dynamic800-0d-87-ed-d0-c6dynamic000-05-3b-81-08-e8dynamicC:DocumentsandSettingsAdministrator,ARP原理：,ARP病毒一般会伪造自己的MAC地址为网关地址,900-0d-61-c5-5c-3d100-e0-43-3a-21-d58?,00-0d-87-ed-d0-c68,00-e0-43-3a-21-d51,00-0d-61-c5-5c-3d9,00-0d-87-2c-fc-85谁是8,ARP病毒的防范,运行下面的批处理文件：echoarp-s200-05-3b-81-08-e8%USERPROFILE%开始菜单程序启动arp.bat“%USERPROFILE%开始菜单程序启动arp.bat,网络的使用,网上邻居获取本地网络中的文件InternetExplorer浏览网页OutLook收发电子邮件CuteFTP上传下载文件QQ即时通讯P2P方式下载大型文件,网络服务,文件共享服务FTP服务终端服务WEB服务,WindowsXP的文件共享,1、打开“Windows资源管理器”，然后定位到要共享的“驱动器”或文件夹。2、右键单击该驱动器或文件夹，然后单击“共享和安全”。如果共享的是驱动器，请在“共享”选项卡上，单击“如果您知道风险，但还共享驱动器的根目录，请单击此处”。3、如果共享的是文件夹操作如下：如果“在网络上共享这个文件夹”复选框可用，请选中此复选框。如果“在网络上共享这个文件夹”复选框不可用，则该计算机不在网络上。如果想要建立家庭网络或小型办公室网络，请单击“网络安装向导”连接，然后根据指令打开文件共享。一旦启用了共享，请再次执行该过程。,共享的时候应注意(1),解除对Guest账号的限制点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略用户权利指派”，双击“拒绝从网络访问这台计算机”策略（见图），删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用WindowsXP系统的计算机了。,共享的时候应注意(2),更改网络访问模式打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。,FTP服务器的架设,FTP(FileTransferProtocol，文件传输协议)是用于通过Internet传输文件的服务和协议，它也是一种早期协议，可以追溯到1971年。FTP现在最常用于公共文件共享(通过匿名FTP服务)，FTP操作在众知的TCP端口21号上,远程桌面的功能,当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能，所有的一切都好象是直接在该计算机上操作一样。该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。相关资料,远程桌面的启用,第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。第二步：在弹出的系统属性窗口中选择“远程”标签。第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。,远程桌面连接的方法,第一步：通过任务栏的“开始-程序-附件-通讯-远程桌面连接”来启动登录程序。第二步：在“计算机”处输入开启了远程桌面功能的计算机IP地址。第三步：点击“连接”按钮后我们就可以成功登录到该计算机上了，连接上去后，和操作自己计算机一样方便一样快捷。,IIS（InternetInformationServer）,IIS（InternetInformationServer，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。,IIS的安装,安装步骤：1、插入windowsxp安装光盘，打开控制面板，然后打开其中的“添加/删除程序”2、在添加或删除程序窗口左边点击“添加/删除Windows组建”3、捎带片刻系统会启动Windows组建向导，在Internet信息服务（IIS）前面选勾，点击下一步：,IIS的设置,4、系统安装成功，系统会自动在系统盘新建网站目录，默认目录为：C:Inetpubwwwroot5、打开控制面板性能和维护管理工具Internet信息服务：6、在默认网站上点击右键选择属性：,IIS的网站的管理,7、点击主目录：在本地路输入框后点击浏览可以更改网站所在文件位置，默认目录为：C:Inetpubwwwroot点击文档：可以设置网站默认首页，推荐删除iisstart.asp，添加index.asp和index.htm点击目录安全性：点击编辑可以对服务器访问权限进行设置8、把网站源文件复制到你选择的网站目录下、您可以通过以下方式访问了：http:/localhost/或/或http:/计算机名/或http:/本机IP地址/访问其它人可以通过http:/计算机名/或http:/本机IP地址/访问9、如果您有域名，把域名解析到本地IP地址，即可通过http:/域名/,网络中级篇,互联网的结构,互联网骨干网络,用户网络,用户网络,互联网服务器,数据在网上的传输,网络数据的格式,TCP/IP的相关知识,1974年，在ARPANET诞生后的短短五年里，VintonCerf和RobertKahn发明了传输控制协议(TransmissionControlProtocol,TCP)，一个设计成相对于底层计算机和网络独立的协议族，在80年代初代替了受限的NCP，由于TCP使得其他类ARPANET的不同种网络可以相互通信，从而使得ARPANET的发展超过了任何人的想像。由于TCP/IP提供了Internet所需要的可靠性，因此研究者们和工程师开始在TCP/IP族中增加协议和工具。FTP、Telnet和SMTP在一开始就很流行，新版的TCP/IP工具还包括IMAP、POP，当然还有HTTP。,IPv4地址格式,IPv4地址在1981年9月实现标准化。人们考虑到当时的计算情况，尽量使其具有前瞻性。基本的IP地址是分成8位一个单元(称为8位位组)的32位二进制数。IP地址分成五类A类地址B类地址C类地址D类地址E类地址所有的IP总和：4294967295个,A类地址,A类地址的目的是支持巨型网络，一个A类IP地址仅使用第一个8位位组表示网络地址。剩下的3个8位位组表示主机地址。A类地址的第一个位总为0。,A类地址的范围小于127，127是64+32+16+8+4+2+1的和。最左边位表示128，在这里空缺。因此仅有127个可能的A类网络。A类网络地址的范围从到注意技术上讲，也是一个A类地址，但是它已被保留作闭环（lookback）测试之用而不能分配给一个网络。每一个A类地址能支持16777214个不同的主机地址,B类地址,B类地址的目的是支持中到大型的网络B类地址的第1个8位位组的前两位总置为10，剩下的6位既可以是0也可以是1,B类网络地址范围从到B类网络仅有16382个,C类地址,C类地址用于支持大量的小型网络C类地址使用三个8位位组表示网络地址，仅用一个8位位组表示主机号，C类地址的前3位数为110,可以有2097150个不同的C类网络地址/27标识一个C类地址，其中27位用于扩展网络前缀。,在IP地址中，0和255是保留的主机地址。IP地址中所有的主机地址为0用于标识局域网。同样，全为1表示在此网段中的广播地址。,D类地址用于在IP网络中的组播，D类地址的前4位恒为1110，D类地址空间的范围从到54E类地址虽被定义但却为IETF所保留作研究之用。,以上分类存在的问题,历史上，不同类IP地址之间巨大的差异已经浪费了大量的地址。举例来说，一个中等规模的公司需要300个IP地址。一个C类地址(254个地址)不够用。使用两个C类地址，提供的地址有富余，但是这样一来，一个公司就有两个不同的域，增加了路由表的尺寸每一个地址空间需要一个路由表项(即使它们属于同一个组织)。,问题的解决办法,随便联网计算机的增加，以及不合理的IP分配，使得可用的IP地址几乎枯竭，由此出现了以下的技术子网掩码私有IP地址网络地址转换（NAT）、代理上网,子网掩码,子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分,子网掩码实例,10101100,00010101,00000110,01001100,255,255,255,240,11111111,11111111,11111111,11110000,172,21,6,76,IP地址,子网掩码,10101100,00010101,00000110,01000000,172,21,6,64,网络号,10101100,00010101,00000110,01001111,172,21,6,79,广播IP,可以使用的IP地址是：58,私有IP地址,只有三个网络地址范围保留为内部网络使用。这三个范围分别包括在IPv4的A、B、C类地址内，它们是：-55-55-55,网络地址转换(NAT),它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。因此我们可以认为，NAT在一定程度上，能够有效的解决公网地址不足的问题。NAT经常被称作透时代理,NAT工作示意图,互联网,单位内部网络,1,/80,,NAT工作示意图,互联网,单位内部网络,1,/80,,源::2317目的::80,NAT工作示意图,互联网,单位内部网络,1,/80,,源::2317目的::80,源:80:3457目的::80,NAT工作示意图,互联网,单位内部网络,1,/80,,目的:80:3457源::80,NAT工作示意图,互联网,单位内部网络,19