办公网络组建与安全维护

办公网络组建与安全维护第一页，共36页。课程目标办公网络组建与维护模拟器的使用通信介质交换机路由器无线路由器dhcp服务器各种服务器的使用第二页，共36页。提问：请问同学们你们能够认识这幅图片上是什么吗？第三页，共36页。标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T568B白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同一绕对同一绕对与3同一绕对同一绕对第四页，共36页。制作的双绞线类型和用途：双绞线的两端都是T568A或T568B：直通双绞线一端为T568A；另一端为T568B:交叉双交线

两种介质的用途：1）连接网卡与HUB一般端口时，采用直通线；2）连接HUB的UPLINK口和另一HUB的一般端口时采用直通线3）连接两个HUB的一般端口时，采用交叉线。4）连接两块网卡时，采用交叉线第五页，共36页。光纤光导纤维（opticalfiber）是一种传输光束的细微而柔韧的介质，通常由非常透明的石英玻璃拉成细丝，由纤芯和包层构成双层通信圆柱体。纤芯用来传导光波。第六页，共36页。光纤的选择分类主要特点主要用途连接距离光纤单模光纤

传输频带宽，通信容量大，短距离时达几千兆的传输率；线路损耗低、传输距离远；抗干扰能力强，安全可靠；搞化学腐蚀能力强；用于高速度、长距离连接；成本高；需要激光源；耗散极小，高效。可达到几千米至几十千米多模光纤

用于低速度、短距离布线；成本低；耗散大，低效一般在2000米左右第七页，共36页。网络适配器（NIC）网络适配器也称网卡、网络接口卡，在局域网中用于将用户计算机与网络相连物理层设备第八页，共36页。NIC1.网卡的功能电脑之间在进行相互通信时，数据以帧的方式进行传输。主要功能有两个：将电脑的数据封装为帧，并通过网线（电磁波）将数据发送到网络中接收网络上传来的帧，并将帧重新组合成数据，传输到电脑。第九页，共36页。2.按照总线接口分：PCI（最流行）PCMCIA（用于笔记本电脑）USB（主要满足没有内置网卡的笔记本电脑无线网卡（内置网卡）PCMCIANICNIC第十页，共36页。3.按照连接器接口分：AUI接口（粗缆接口）BNC接口（细缆接口）RJ—45接口（双绞线接口）FX网卡（光纤接口）

NIC第十一页，共36页。数链层网络设备网桥（Bridge）网桥工作在数据链路层，将两个网段连起来并根据MAC地址来转发数据帧。网桥对网络中的信息具有智能判断功能。第十二页，共36页。网桥网段1和网段2通过网桥连接后，网桥接收网段1发送的数据包，检查数据包中的地址，如果地址属于网段1，它就将其丢弃，相反，如果是网段2的地址，它就将数据转发给网段2第十三页，共36页。第十四页，共36页。交换机（多端口的网桥）优点：这样可利用网桥隔离信息，提高网络性能的作用；网段被隔离后本网段内的通信不会被其他网段的用户收到，这样就可以提高安全型；由于网络的分段，各网段相对独立，一个网段的故障不会影响到其他网段，无形中提高了整个网络的可靠性。第十五页，共36页。交换机是一个具有高性能价格比和高端口密度的交换产品。交换机已经取代了网桥和集线器成为当前主流的网络互连设备。图2-9为Cisco6500系列交换机。

图2-9

Cisco6500系列交换机

硬件转发转发延迟小高端口密度

交换机Switch第十六页，共36页。交换机Switch交换机同网桥一样工作在数据链路层，工作在第二层的一种设备，根据MAC地址对数据帧有选择和目标的进行转发。基本功能：转发数据帧和建立维护MAC地址表

第十七页，共36页。MAC地址表第十八页，共36页。注释：MAC地址表：

一个交换机刚加入网络时，MAC地址表是空白的，根据自动学习来获取MAC地址，即：当一台计算机打开电源后，网卡会定期的发出空闲包或信号，交换机即可据此得知它的MAC地址，同时就会更新MAC地址表；Switch第十九页，共36页。10／100Ｍ自适应交换机桌面型交换机第二十页，共36页。网管型交换机第二十一页，共36页。第二十二页，共36页。网络层的网络设备路由器（Router）

路由器工作在OSI参考模型中的网络层，是一种负责路由的网络设备，它在网络中从多条路径中寻找一条最佳的网络路径用于数据转发。

Cisco12000系列路由器第二十三页，共36页。路由器第二十四页，共36页。路由器的功能用于连接多个逻辑上分开的网络。利用路由表为数据传输选择路径，路由表包含网络号以及各地址之间“距离”的清单。利用路由表查找数据包从当前位置到目的地址的正确路径。使用路由协议来获得网络信息，构造路由表并负责维护路由表。第二十五页，共36页。三、路由器与交换机的区别1、工作的协议层不同（数据链路、网络层）交换机是二层设备，路由器是三层设备2、数据转发所依据的对像不同（MAC地址表、路由表）：交换机用物理地址即MAC地址确定转发目标地址路由器利用网络ID即IP地址来确定数据转发地址3、转发的信号不同：交换机只能分割冲突域，不能分割广播域路由器将网段分配不同的广播域第二十六页，共36页。***IP地址的定义

为实现Internet上不同计算机之间的通信，每台计算机都必须有一个不与其它计算机重复的地址，IP地址就是可以唯一标识主机的地址。

IP地址是一个网络编码，它既可以是一个主机（服务器、客户机）的地址，也可以是路由器一个端口的地址。即IP地址确定的是网络中的一个连接。

IP地址是数字型的，32位，由4个8位的二进制数组成，每8位之间用圆点隔开。由于二进制数不利于记忆，通常转换成十进制数表示，称之为点分十进制，其取值范围为0~255,但全0，全1（二进制）的主机位ip不能用。第二十七页，共36页。第二十八页，共36页。第二十九页，共36页。掩码技术的提出在主机之间通信的情况有同一个网络中，两台主机之间相互通信——交换机在不同网络中，两台主机之间相互通信——路由器判断：源主机网络地址等于目的主机网络地址，则为相同网络主机之间的通信（同一子网）。源主机网络地址不等于目的主机网络地址，则为不相同网络主机之间的通信（不同子网）。如何获得一个主机IP地址的网络地址，这就需要借助于掩码(Mask)。掩码的作用：可以获取主机IP地址的网络地址信息，用于区分主机通信的不同情况，由此选择不同的路径。第三十页，共36页。子网掩码的使用IPAddressHostIDNetworkID192.168.2.200SubnetMask255.255.0.0192.168.IPAddress10.50.100.200SubnetMask255.0.0.0NetworkID10.0.0.0IPAddress10.50.100.200SubnetMask255.255.0.0NetworkID10.50.0.0IPAddress10.50.100.200SubnetMask255.255.255.0NetworkID10.50.100.0第三十一页，共36页。缺省掩码A类地址1~126255.0.0.0B类地址128~191255.255.0.0C类地址192~223255.255.255.0127地址段也是被保留的。这个地址