自控中心计算机网络基础知识培训

1、2022-4-291自控中心计算机网络基础知识培训自控中心DCS2022-4-2922022-4-293概述 网络基础知识 我公司网络情况介绍 处理网络故障的技巧2022-4-294网络基础知识 网络的功能和分类 网络硬件设备介绍 网络传输介质介绍 协议的定义及TCP/IP简介 网络安全简介 DOS下常用网络命令2022-4-295网络的功能(1)资源共享(2)信息传输与集中处理(3)均衡负荷与分布处理(4)综合信息服务 计算机网络： 就是把分布 在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系 统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据

2、信息等资源。2022-4-296网络的分类 按照规模大小 局域网（LAN）市域网（MANs）广域网（WAN） 按照拓扑结构 总线型、星型、环形、树形、全网状和部分网状网络 按照传输介质 双绞线网、同轴电缆网、光纤网和卫星网等 按传输技术 广播网、非广播多路访问网、点到点网 常见的局域网类型包括：以太网（Ethernet）、令牌环网 （Token Ring）、光纤分布式数据接口（FDDI）、异步传输模式（ATM）等 2022-4-297网络硬件设备介绍网卡（NIC）插在计算机主板插槽中，负责将用户要传递的数据转换为网络上其它设备能够识别的格式，通过网络介质传输。 按速度分为10M网卡和100M网

3、卡以及1000M网卡按总线类型分按总线类型分ISA 、PCI 、PCI-X 、PCMCIA 、 USB接口按接口类型分RJ45接口和BNC及AUI接口及FDDI 、ATM接口 2022-4-298网络硬件设备介绍-集线器（Hub） 一条共享的总线，用户共享带宽， 集线器是物理层的设备 集线器只是一个信号放大和中转的设备，不具备交换功能 用集线器组成的网络称为共享式网络 中国石油规定办公网络中禁止使用集线器机架式集线器桌面式集线器2022-4-299网络硬件设备介绍交换机（Switch） 用交换机组成的网络称为交换式网络。 交换机提供给每个用户专用的信息通道 多个源端口与目的端口之间可同时进行通

4、信而不会发生冲突 交换机是数据链路层设备 交换机实际上是一台特殊用途的计算机，内部也有CPU、内存和主板 交换机能够记住连接在端口的计算机网卡的MAC地址 高级交换机可以网管和划分VLAN2022-4-2910网络传输介质介绍双绞线 由绞合在一起的一对导线组成 外部噪声均被双线同时接收，部分抵消 接线顺序： 正常： 白桔 桔 白绿 蓝 白蓝 绿 白棕 棕 集联： 白绿 绿 白桔 蓝 白蓝 桔 白棕 棕 STP：屏蔽双绞线 UTP：非屏蔽双绞线2022-4-2911网络传输介质介绍光纤 应用光学原理，由光发送机产生光束，将电信号变为光信号，再把光信号导入光纤，在另一端由光接收机接收光纤上传来的光

5、信号，并把它变为电信号，经解码后再处理。单模光纤：由激光作光源，仅有一条光通路，传输距离长，2公里以上。多模光纤：由二极管发光，低速短距离，2公里以内。2022-4-2912协议的定义及意义 协议是对网络中设备以何种方式交换信息的一系列规定的组合 OSI的七层模型为： 物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 TCP/IP的四层协议：数据链路层、网络层（IP）、传输层(TCP/UDP)、应用层2022-4-2913 二、TCP/IP协议的体系结构1、TCP/IP模型（插图）功能功能协议协议Application定义了定义了 TCP/IP 应用协议以及应用协议以及主机程序与传输

6、层服务之间的主机程序与传输层服务之间的接口接口HTTP、Telnet、FTP、TFTP、SNMP、SMTP、X-Window 以及其他应用协议以及其他应用协议Transport提供主机之间的通讯会话管理。提供主机之间的通讯会话管理。定义了传输数据时的服务级别定义了传输数据时的服务级别和连接状态。和连接状态。TCP、UDP、RTPInternet将数据装入将数据装入 IP 数据报，包括数据报，包括源和目标的地址信息。实现源和目标的地址信息。实现 IP 数据报的路由。数据报的路由。IP、ICMP、ARP、RARPNetwork Interface指定如何通过网络物理地发送指定如何通过网络物理地发送

7、数据，包括如何将比特流转换数据，包括如何将比特流转换成电信号。成电信号。以太网、令牌环、以太网、令牌环、FDDI、X.25、帧中继、帧中继、RS-232、v.352022-4-2914UDPTCPFTPHTTPIPICMP IGMPARPEthernetATMUDPTCPFTPHTTPIPICMP IGMPARPEthernetATMDataDataFTPHTTPDataUDPTCPFTPHTTPDataUDPTCPIPICMP IGMPARPDataIPICMP IGMPARPEthernetATMDataEthernetATMDataEthernetATMDataIPICMP IGMPAR

8、PEthernetATMDataUDPTCPIPICMP IGMPARPDataUDPTCPFTPHTTPInternetTransportApplicationDataFTPHTTP2022-4-2915网络安全简介 网络病毒的来源主要有两种： 一种威胁是来自文件下载。这些被浏览的或是通过FTP下载 的 文 件 中 可 能 存 在 病 毒 。 而 共 享 软 件 （ p u b l i c shareware）和各种可执行的文件，如格式化的介绍性文件（formatted presentation）已经成为病毒传播的重要途径。并且，Internet上还出现了Java和Active X形式的恶意

9、小程序。 另一种主要威胁来自于电子邮件。大多数的Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。 2022-4-2916网络安全简介解决方法 网络病毒防治必须考虑安装病毒防治软件。 电脑必须及时升级系统补丁 使用强壮的密码 做好系统备份 使用防火墙2022-4-2917病毒防范 病毒总是会想方设法地入侵我们的电脑搞破坏，虽然你可以使用反病毒之类的软件，但也绝不能忽视平时的预防工作。“御敌于国门之外”是最理想的，所以建议大家应采用“防为先”的原则来对付病毒。

10、下面的防毒、治毒观点，希望对大家有所借鉴。 1.先制作一张应急盘 制作一个无毒的系统应急引导盘是非常非常必要的，最好还要复制一个反病毒软件和一些你认为比较实用的工具软件到这个盘上，然后关上写保护。 2022-4-29182.谨防入口 有了好用的东东，我们都喜欢与朋友共享，但在交换使用软盘或光盘时一定要用KVW3000等类似的反病毒软件进行扫描查毒工作！根据经验，建议你在扫描病毒前最好不要用软盘启动系统，君不见，90%以上的病毒是引导型病毒？也不要执行未检验的压缩文件，比如从网上Down的文件(在网吧里还是可以考虑的_)。还有，劝大家要小心电子邮件的附件(虽然有些从表面上看是文本形式的)，即使是

11、朋友发过来的也别轻易就去双击运行。 3.实施备份 对于我们在日常工作中辛辛苦苦创作的论文、费时费力地从网上收集来的各种资料，这都是你的劳动成果，应该是至少每周进行一次备份，而且最好是进行异地备份(就是备份到你的电脑之外的存储设备，比如软盘或USB移动硬盘)。这样当电脑内的文件万一被病毒破坏后，它们就派上大用场了，当然在此之前一定要确认你的备份文件是“干净”的。 2022-4-29194.“我的电脑” 你的私人电脑，最好不要让别人随便乱动：菜鸟会动不动就在上面来个“误操作”什么的，大虾也难免想借你的爱机试试他刚“研究”的几板斧。不管是哪种情况都有可能让你的资料瞬间全无，哭都来不及！所以至少你要严

12、防他人在你的电脑上使用他自己的软盘或光盘，不管他是有意还是无意的。5.留心异状 奉劝各位一句：平时使用电脑时一定要细心加小心地注意它的表现，如果发觉有异常症状出现，比如速度慢得像蜗牛、256MB的内存竟然不够、突然增加一些从未谋面的文件、系统或自己熟悉的文件长度有所增减等，你的第一反应就应该是：中毒了！此时你务必要停下手头的工作，马上进行病毒的查杀，千万马虎不得！否则，你的损失只能是越来越严重，若等到系统崩溃、一切化为乌有的那一刻，就悔之晚矣！ 2022-4-29206.不忘升级 安装了反病毒软件并不是一劳永逸的，千万别让病毒从反病毒软件的眼皮底下溜入系统。所以你要时常关心反病毒方面的报道或常

13、到对应的反病毒厂商的网页上溜达溜达，了解最近病毒的活动动向，更新病毒的查杀代码，升级你的反病毒软件。由于不少蠕虫病毒都是针对Windows系统特定的漏洞产生的，因此只要堵住系统漏洞、切断病毒入侵通道，就能有效防范特定的病毒。堵住系统漏洞最有效的方法就是将Windows系统升级到最新版本，同时为系统及时打上各种漏洞补丁。 一些平时用不到的网络端口以及网络服务，也有可能会成为病毒入侵局域网的途径，因此将一些重要的端口和网络服务关闭掉，也能“阻止”蠕虫病毒的袭击。例如，139端口、138端口、445端口等都可以被关闭，telnet服务、Task Schedule服务、Remote Registry

14、Service服务等也可以被禁止掉。 2022-4-2921DOS下常用网络命令 Ping Ipconfig Tracert2022-4-2922我公司网络情况介绍 网络拓扑结构图 网络VLAN划分 服务器角色2022-4-2923网络拓扑结构图2022-4-2924网络VLAN划分序序号号部门部门/ /车间车间IDIDVLANVLAN名称名称网络地址网络地址/mask/mask备注备注1 1网络中心网络中心1 1DefaultDefault/24/24网络管理专用子网，包括网络设备、服网络管理专用子网，包括网络设备、服务器及网管工作站等务器及网管工作站

15、等, ,使用固定使用固定IPIP地地址。址。2 2财务处财务处1111Finance(3)Finance(3)/24/24财务服务器财务服务器IPIP固定，客户机使用固定，客户机使用DHCPDHCP动动态获得态获得ipip地址。地址。3 3计划处计划处1212Plan(12)Plan(12)/24/24使用使用DHCPDHCP动态获得动态获得ipip地址。地址。4 4人教处人教处1313ManPower(13)ManPower(13)/24/24使用使用DHCPD

16、HCP动态获得动态获得ipip地址。地址。5 5普通车间普通车间/ /处室处室1414Office-other(14)Office-other(14)/24/24使用使用DHCPDHCP动态获得动态获得ipip地址。地址。6 6供应处（运销楼）供应处（运销楼）5 5Supplier(15) Supplier(15) /24/24因行政已经不属于公司因行政已经不属于公司, ,故划出单独网段，故划出单独网段，使用使用DHCPDHCP动态获得动态获得ipip地址。地址。7 7DCSDCS机房机房( (催化、常催化、常

17、压压) )2121DCS_PC(21)DCS_PC(21)/24/24使用使用DHCPDHCP动态获得动态获得ipip地址地址9 9装洗车间装洗车间2323/24/24使用使用DHCPDHCP动态获得动态获得ipip地址地址1010油品车间油品车间2424/24/24使用使用DHCPDHCP动态获得动态获得ipip地址地址1111加氢加氢DCSDCS2525Dcs_jiaqing(25)Dcs_jiaqing(25)/24138.222.

18、193.0/24ABBDCSABBDCS系统，静动结合系统，静动结合1212自控中心一路自控中心一路1 /24/24使用使用DHCPDHCP动态获得动态获得ipip地址地址2022-4-2925服务器角色服务器型号服务器型号IP地址地址功功 能能配配 置置HP LC 30主主DHCP /主主 DNS /主主 WINSPII400,128M,8GHP LC 2000SQL SERVER2000/ CMS/STS/FTP下载下载PIII800,512M,32G,RAID0HP LH 6000WEB

19、SERVER/NORTON防病毒中心防病毒中心PIII700,1G,32G,单盘单盘Dell 2650上载中心上载中心P42.8 1G 5873GHP LH 3000DOMINO/ DHCP/ DNS/WINSPIII800,512M,16G,RAID12022-4-2926交换机硬件情况： 交换机型交换机型号号IP地址地址功功 能能配配 置置3COM400701核心交换机核心交换机18Gbps交换矩阵，交换矩阵，3C16816标配标配3COM440011DCS区域汇聚层交换区域汇聚层交换机机24个个RJ-45端口

20、端口3COM440012自控中心区域汇聚层自控中心区域汇聚层交换机交换机24个个RJ-45端口端口3COM330002TRANK3COM400712个个RJ-45端口端口2022-4-2927处理网络故障的技巧-用PING通的情况通的情况不通的情况不通的情况1 1pingping自己机器的自己机器的IPIP地址。地址。转转 2 2（说明本机的网卡驱（说明本机的网卡驱动工作正常，本机动工作正常，本机TCP/IPTCP/IP协议工作正常）协议工作正常）本机的网卡驱动或本机的网卡驱动或TCP/IPTCP/IP协议协议工作不正常或本机网卡物工作不正常或本机网卡物

21、理损坏。理损坏。2 2pingping同网段同网段/ /房间的其他机房间的其他机器。器。转转 3 3（本机和同网段（本机和同网段/ /房间房间机器间的局域网工作机器间的局域网工作正常）正常）本机到同网段本机到同网段/ /房间的机器间线房间的机器间线路有故障，或本机到路有故障，或本机到HUB/HUB/墙座间线路有故障。墙座间线路有故障。3 3pingping自己的网关地址。自己的网关地址。转转 5 5（本机到网关（本机到网关/ /路由器路由器的线路正常）的线路正常）转转 4 4，本机到网关，本机到网关/ /路由器间线路由器间线路异常。路异常。4 4用同网段用同网段/ /房间的其他机器房间的其他机

22、器pingping网关。网关。说明问题在本机到墙座间。说明问题在本机到墙座间。问题在房间里的问题在房间里的HUBHUB到网关到网关/ /路路由器间。由器间。5 5Ping Ping 公司防火墙外地址公司防火墙外地址“””转转 6 6（问题不在公司内）（问题不在公司内）公司跟电话站交换机之间可能公司跟电话站交换机之间可能有故障。有故障。6 6PingPing电话站出口路由器的电话站出口路由器的IPIP地址地址“””内部网络到互联网出口没内部网络到互联网出口没有问题有问题可能电话站路由器调电或故障可能电

23、话站路由器调电或故障2022-4-2928处理网络故障的技巧处理思路 首先看一看是不是软件设置方面的原因。（IE代理、IP地址、网关、网络协议等IPCONFIG） 检查系统是否有病毒 然后确定网线有没有问题（测线仪） 再确定网卡是不是有问题（灯、ping）。 检查驱动程序本身是否损坏 可以将网络适配器在系统配置中删除，然后重新启动计算机， 是否有设备资源冲突2022-4-2929IE无法浏览网页2022-4-29302022-4-2931n 在在“网上邻居网上邻居”中可以看到自己，却看不到其他联网电脑或网上邻居上中可以看到自己，却看不到其他联网电脑或网上邻居上可以看到其它机器，别人却看不到自己

24、或者在网上邻居上只能看到计算可以看到其它机器，别人却看不到自己或者在网上邻居上只能看到计算机名，却没有任何内容机名，却没有任何内容n 首先检查硬件连接 n 检查计算机上的以下三项服务是否启动正常n 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。TCP/IP NetBIOS Helper Service, 计算机浏览器服务（Computer Browser Service）， , “服务器服务（Server Service）”，这个服务在windows 9598Me系统中是通过单击网络属性配置对话框中的“文件和打印共享”按钮，在打开的对话框中

25、选择“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”两个复选项进行配置的；在Windows NT 4.0系统中，则需在网络属性对话框的“服务”选项卡中安装“服务器”选项，同时还应安装“工作站”服务选项；而在Windows 2000及以后版本系统中，则需在“网络组件”中安装“Microsoft网络上的文件和打印共享”选项。2022-4-29322022-4-2933如何解除如何解除Windows XP系统的文件共享限制系统的文件共享限制笔者的很多朋友都曾遇到过这样的问题：在安装了Windows XP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows 9X/