计算机网络培训ppt课件

计算机网络的培训，刘绵瑞2016年4月23日，所谓计算机网络，是指部件01，计算机网络的构成，部件02，WLAN基础，部件03，目录，内容，01， 所谓计算机网络，首先看地图，计算机网络分布在不同的地方，将多个具有独立功能的计算机系统通过线路与通信设备连接，在功能完善的网络软件和协议的管理下，实现网络中的资源共享、网络的主要功能、2、计算机网络的构成、计算机网络的构成、硬件、软件、构成计算机网络的硬件、传输介质的概要、访问交换机的概要(二层交换)、管理端口、电源接口1000端口t铜线接口5种线或超5种对线TX铜线接口6种对线FX100兆光接口SX1000兆单模光接口将SFP千兆位电信号转换为光信号接口POE以太网供电(POE 也被称为MAC地址、MAC (媒体访问控制)地址或MAC地址、硬件地址，以定义网络设备的位置。 MAC地址是网卡的标志，与人的身份证相同。 MAC地址也被称为物理地址、硬件地址、或链接地址。 MAC地址的长度为48位(6字节)，通常用12个十六进制数字表示，两个十六进制数字之间用冒号分隔。 比如说， 0833635360203336353635363535253525352535253525352535253525352535253525352535253525352535253525352535353535353535353535353535353535353535353535353535353 535353535353535353被IEEE (电气和电子技术协会)分配，三位十六进制0A:8C:6D表示该制造商制造的网络产品(例如网卡)的序列号。 VLAN的概要、VLAN的生成、通过VLAN的分割端口进行MAC地址的分割通过子网进行分割协议进行分割、聚合交换机的概要(三层交换机)、管理端口(带外)、电源接口： (AC、DC )， 将SFP万兆位的电信号转换为光信号的接口将QSFP 4通道万兆位的电信号转换为光信号的接口， 扩展卡插槽10千兆以太网标准10千兆以太网标准中使用的传输介质有效距离应用领域10GBase-SR850nm多模光纤300m局域网10GBase-LR1310nm单模光纤550nm单模光纤40km10GBase-ZR1550nm单模光纤80km10GBase-LRM1310nm多模光纤260m10GBas e-LX41300nm单模或多模光纤10km (单模式时) 10GBase-CX4屏蔽双绞线15m10gbase-t6类、6a系双绞线55m(6系线时) 100m(6a系线时) 10GBase-KX4铜线(并行接口) 1m背板1m10GBase-SW850nm多模光纤300mSDH/ SONET广域网10GBase-LW1310nm单模光纤10km10GBase-EW1550nm单模光纤40 km 10g base - IPv4地址的概要、IP地址IP协议是指，向加入因特网的所有网络节点请求统一的形式的地址、简称IP地址。 在因特网上，各网络和各计算机被分配了IP地址，该IP地址在因特网整体上是唯一的。 IPv4地址配置IPv4地址由32个二进制数组成，通常用点十进制数表示。 例如，192.168.0.100IPv4地址由网络部分和主机部分组成。 a类地址范围(1.0.0.0-126.255.255.255.255 )、b类地址范围(128.0.0.0-191.255.255.255.255 )、c类地址范围(192.0.0.0 - 第172.16.X.X级； 关于级别192.168.X.X网络地址、广播地址、诊断网络地址IP地址和MAC地址的差异，网络上的某个设备(计算机、路由器等)的IP地址是可变的，而MAC地址是可变的长度不同。 IP地址为32位，MAC地址为48位。 分配的根据不同。 IP地址的分配基于网络拓扑，而MAC地址的分配基于制造商。 地址协议层不同。 IP地址在OSI层3，即，在网络层，MAC地址在OSI层2，即，在数据链路层。 补充知识： IPv6地址为128位长，通常写8组，各组为4个十六进制形式。IPv4的有效地址为4亿以上，IPv6可提供的地址为3.41038个，核心交换机、机箱、主处理单元、集群服务卡、服务卡、其他类型的服务卡、电源、堆栈和集群、堆栈的定义堆叠特征交换机的多虚一：堆叠交换机在外部表现为逻辑交换机，控制和统一管理平坦集成。 传输平面集成：堆栈中的物理设备传输平面集成、传输信息共享和实时同步。 设备间链路聚合可以将堆栈中不同物理设备的多个端口聚合到聚合链路端口上，并与下游设备互连。 如果堆栈中的交换机损坏，则业务不会中断，但性能会下降。 集群的定义使用命令交换机统一管理和监视成员交换机，命令交换机将相互连接的(级联或堆叠的)多个交换机作为一个逻辑设备来管理。 QoS配置文件，可以简化群集的特征配置任务，节省公共网络IP地址资源群集中的成员的集中配置和升级拓扑的发现和管理，并有助于避免故障定位受到网络拓扑和距离的限制。 QoS(QualityofService，服务质量)是一种网络安全机制，其可以使用各种基础技术为指定的网络通信提供更好的服务能力，从而解决网络延迟或拥塞等问题IPQoS目标：有效控制网络资源，避免IP网络拥塞，控制管理IP消息的丢包率，以支持网络上的实时业务，带宽专用于特定用户或特定业务，并在路由器(第三层or 分为核心路由器和接入路由器的核心路由器，多被用于城域网和广域网的核心，采用很多运营商。 接入路由器是企业lan访问广域网或互联网时使用的. 接入路由器的角色连接到不同的网络。 例如，支持IP协议的路由器可以将网络划分成多个子网段，并且仅到特定IP地址的网络通信可以通过路由器。 路由选择：为通过路由器的每个数据帧找到最佳传输路径，并将该数据有效地传输到目标站点。 网络地址转换： networkaddresstranslation (NAT )、网络地址转换(NAT )、NAT摘要、企业网络中的一些主机使用本地IP地址(即仅在此专用网络中使用的普拉NAT的作用NAT不仅可以解决lP地址不足的问题，还可以有效地避免来自网络外部的攻击，隐藏和保护网络内部的计算机。 宽带共享这是NAT主机最大的功能安全。 当NAT内的PC在线连接到因特网上时，由于他表示的IP是NAT主机的公用IP，所以客户端的PC当然具有一定程度的安全性，在外部进行端口扫描时，源客户端防火墙、防火墙是指结合了软件和硬件设备的、在内部网和外部网之间、专用网络和公共网络之间的接口上所构建的保护屏障。例如，防火墙、防火墙、防火墙。 为了获得安全方法的映像，防火墙的分类网络层防火墙的应用层数据库防火墙、防火墙角色的内部网络和外部网络之间的所有网络通信都是通过网络连接的。而不是通过网络连接的。 防火墙本身必须具有数据库防火墙对数据库的恶意攻击的屏蔽能力，因为它必须通过基于安全策略的数据流，才能通过非常强的抗攻击应用层防火墙。 IDS和IPS入侵防御入侵防止系统可能会在计算机网络上遇到的硬件设备.能够监视网络或网络设备的网络数据传输操作IDS基本上以旁路为主，不中断任何网络接入为特征，主要以提供报告和事后监督为主要的IPS解决了IDS阻止不了的问题，基本上以在线模式为主，系统提供多个端口，以透明模式工作， 互联网行为管理VPN设备(IPSECVPN、SSLVPN )链路负载均衡服务器负载均衡应用程序分发基于应用程序特征库网络协议OSI分层模型、比特流传输、网络层与物理层之间的传输(人员、 控制的IP地址和路由选择(投递地址、路由选择)、端到端连接的建立、维护、管理(确保路由)、会话连接的建立、维护、管理(快递公司的组织结构)、数据格式、加密、解密(快递商品的标准化)、应用看看网络接口层、应用层、此图，3、WLAN的概要、无线LAN无线lan(wirelesslocalareanetwork ) :无线波通信技术构建的LAN中，虽然没有使用电缆，但是现有的有线LAN的所有功能无线数据通信不仅可以补充和扩展有线数据通信，还可以备份有线网络环境。 这种无线网络和高速网络接入技术近年来受到了广泛的关注，在网络技术市场上已发展为明亮的亮点。无线LAN协议家族、无线LAN2.4g信道分配，802.11b和802.11g的工作带宽为2.4GHz(2.401GHz-2.483GHz )，可用带宽为83.5MHz，被分割成13个信道在相同信号的复盖范围内最多容纳三个彼此不重叠的信号(1、6、11 )，每个随后的信道占用22MHz的频带，并且无线LAN5g信道分配给5.8GHz，其中存在八个不相互干扰的信道，在中国频带中， 五个不相互干扰信道可以每信道占用20MHz的频带.CSMA/CA (载波侦听多点干扰/冲突检测)是无线l CSMA/CA通信方式将时域的划分与帧格式密切相关，保证在某个时刻只发送一个站点，实现了网络系统的集中控制。在发送数据前监听信道是否是空的，如果是空的话就立即发送数据的结构。 当信道忙时，该信道等待一段时间直到信道上的信息传输完成为止，然后在发送数据之前的消息的发送结束之后，同时两个或多个节点发出了发送请求，则确定发生冲突。 如果感知到冲突，立即停止发送数据，等待随机时