自控中心计算机网络基础知识培训

自控中心计算机网络基础知识培训自控中心DCS1/24/202411/24/20242概述网络基础知识我公司网络情况介绍处理网络故障的技巧1/24/20243网络基础知识网络的功能和分类网络硬件设备介绍网络传输介质介绍协议的定义及TCP/IP简介网络安全简介DOS下常用网络命令1/24/20244网络的功能(1)资源共享(2)信息传输与集中处理(3)均衡负荷与分布处理(4)综合信息服务

计算机网络：

就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互连成一个规模大、功能强的网络系统，从而使众多的计算机可以方便地互相传递信息，共享硬件、软件、数据信息等资源。

1/24/20245网络的分类按照规模大小

局域网（LAN）市域网（MANs）广域网（WAN）

按照拓扑结构

总线型、星型、环形、树形、全网状和部分网状网络

按照传输介质

双绞线网、同轴电缆网、光纤网和卫星网等

按传输技术

广播网、非广播多路访问网、点到点网常见的局域网类型包括：以太网（Ethernet）、令牌环网（TokenRing）、光纤分布式数据接口（FDDI）、异步传输模式（ATM）等

1/24/20246网络硬件设备介绍－网卡（NIC）插在计算机主板插槽中，负责将用户要传递的数据转换为网络上其它设备能够识别的格式，通过网络介质传输。

按速度分为10M网卡和100M网卡以及1000M网卡按总线类型分ISA

、PCI、PCI-X、PCMCIA、USB接口按接口类型分RJ45接口和BNC及AUI接口及FDDI

、ATM接口

1/24/20247网络硬件设备介绍-集线器（Hub）一条共享的总线，用户共享带宽，集线器是物理层的设备集线器只是一个信号放大和中转的设备，不具备交换功能用集线器组成的网络称为共享式网络中国石油规定办公网络中禁止使用集线器机架式集线器桌面式集线器1/24/20248网络硬件设备介绍－交换机（Switch）

用交换机组成的网络称为交换式网络。交换机提供给每个用户专用的信息通道多个源端口与目的端口之间可同时进行通信而不会发生冲突交换机是数据链路层设备交换机实际上是一台特殊用途的计算机，内部也有CPU、内存和主板交换机能够记住连接在端口的计算机网卡的MAC地址高级交换机可以网管和划分VLAN1/24/20249网络传输介质介绍－双绞线由绞合在一起的一对导线组成外部噪声均被双线同时接收，部分抵消接线顺序：正常：白桔桔白绿蓝白蓝绿白棕棕

集联：白绿绿白桔蓝白蓝桔白棕棕STP：屏蔽双绞线UTP：非屏蔽双绞线1/24/202410网络传输介质介绍－光纤应用光学原理，由光发送机产生光束，将电信号变为光信号，再把光信号导入光纤，在另一端由光接收机接收光纤上传来的光信号，并把它变为电信号，经解码后再处理。单模光纤：由激光作光源，仅有一条光通路，传输距离长，2公里以上。多模光纤：由二极管发光，低速短距离，2公里以内。1/24/202411协议的定义及意义

协议是对网络中设备以何种方式交换信息的一系列规定的组合OSI的七层模型为：

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP的四层协议：

数据链路层、网络层（IP）、传输层(TCP/UDP)、应用层1/24/202412

二、TCP/IP协议的体系结构1、TCP/IP模型（插图）功能协议Application定义了TCP/IP应用协议以及主机程序与传输层服务之间的接口HTTP、Telnet、FTP、TFTP、SNMP、SMTP、X-Window以及其他应用协议Transport提供主机之间的通讯会话管理。定义了传输数据时的服务级别和连接状态。TCP、UDP、RTPInternet将数据装入IP数据报，包括源和目标的地址信息。实现IP数据报的路由。IP、ICMP、ARP、RARPNetworkInterface指定如何通过网络物理地发送数据，包括如何将比特流转换成电信号。以太网、令牌环、FDDI、X.25、帧中继、RS-232、v.351/24/202413两台计算机之间的通讯过程UDPTCPFTPHTTPIPICMPIGMPARPEthernetATMUDPTCPFTPHTTPIPICMPIGMPARPEthernetATMDataApplicationDataFTPHTTPTransportDataUDPTCPFTPHTTPInternetDataUDPTCPIPICMPIGMPARPPreambleDataCRCIPICMPIGMPARPEthernetATMDataEthernetATMDataEthernetATMDataIPICMPIGMPARPEthernetATMDataUDPTCPIPICMPIGMPARPDataUDPTCPFTPHTTPPreambleInternetTransportApplicationDataCRCFTPHTTP1/24/202414网络安全简介网络病毒的来源主要有两种：一种威胁是来自文件下载。这些被浏览的或是通过FTP下载的文件中可能存在病毒。而共享软件（publicshareware）和各种可执行的文件，如格式化的介绍性文件（formattedpresentation）已经成为病毒传播的重要途径。并且，Internet上还出现了Java和ActiveX形式的恶意小程序。另一种主要威胁来自于电子邮件。大多数的Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。1/24/202415网络安全简介－解决方法网络病毒防治必须考虑安装病毒防治软件。电脑必须及时升级系统补丁使用强壮的密码做好系统备份使用防火墙1/24/202416病毒防范病毒总是会想方设法地入侵我们的电脑搞破坏，虽然你可以使用反病毒之类的软件，但也绝不能忽视平时的预防工作。“御敌于国门之外”是最理想的，所以建议大家应采用“防为先”的原则来对付病毒。下面的防毒、治毒观点，希望对大家有所借鉴。

1.先制作一张应急盘制作一个无毒的系统应急引导盘是非常非常必要的，最好还要复制一个反病毒软件和一些你认为比较实用的工具软件到这个盘上，然后关上写保护。1/24/202417

2.谨防入口有了好用的东东，我们都喜欢与朋友共享，但在交换使用软盘或光盘时一定要用KVW3000等类似的反病毒软件进行扫描查毒工作！根据经验，建议你在扫描病毒前最好不要用软盘启动系统，君不见，90%以上的病毒是引导型病毒？也不要执行未检验的压缩文件，比如从网上Down的文件(在网吧里还是可以考虑的^_^)。还有，劝大家要小心电子邮件的附件(虽然有些从表面上看是文本形式的)，即使是朋友发过来的也别轻易就去双击运行。

3.实施备份对于我们在日常工作中辛辛苦苦创作的论文、费时费力地从网上收集来的各种资料，这都是你的劳动成果，应该是至少每周进行一次备份，而且最好是进行异地备份(就是备份到你的电脑之外的存储设备，比如软盘或USB移动硬盘)。这样当电脑内的文件万一被病毒破坏后，它们就派上大用场了，当然在此之前一定要确认你的备份文件是“干净”的。1/24/2024184.“我的电脑”你的私人电脑，最好不要让别人随便乱动：菜鸟会动不动就在上面来个“误操作”什么的，大虾也难免想借你的爱机试试他刚“研究”的几板斧。不管是哪种情况都有可能让你的资料瞬间全无，哭都来不及！所以至少你要严防他人在你的电脑上使用他自己的软盘或光盘，不管他是有意还是无意的。

5.留心异状奉劝各位一句：平时使用电脑时一定要细心加小心地注意它的表现，如果发觉有异常症状出现，比如速度慢得像蜗牛、256MB的内存竟然不够、突然增加一些从未谋面的文件、系统或自己熟悉的文件长度有所增减等，你的第一反应就应该是：中毒了！！！此时你务必要停下手头的工作，马上进行病毒的查杀，千万马虎不得！否则，你的损失只能是越来越严重，若等到系统崩溃、一切化为乌有的那一刻，就悔之晚矣！

1/24/2024196.不忘升级安装了反病毒软件并不是一劳永逸的，千万别让病毒从反病毒软件的眼皮底下溜入系统。所以你要时常关心反病毒方面的报道或常到对应的反病毒厂商的网页上溜达溜达，了解最近病毒的活动动向，更新病毒的查杀代码，升级你的反病毒软件。由于不少蠕虫病毒都是针对Windows系统特定的漏洞产生的，因此只要堵住系统漏洞、切断病毒入侵通道，就能有效防范特定的病毒。堵住系统漏洞最有效的方法就是将Windows系统升级到最新版本，同时为系统及时打上各种漏洞补丁。一些平时用不到的网络端口以及网络服务，也有可能会成为病毒入侵局域网的途径，因此将一些重要的端口和网络服务关闭掉，也能“阻止”蠕虫病毒的袭击。例如，139端口、138端口、445端口等都可以被关闭，telnet服务、TaskSchedule服务、RemoteRegistryService服务等也可以被禁止掉。

1/24/202420DOS下常用网络命令PingIpconfigTracert1/24/202421我公司网络情况介绍网络拓扑结构图网络VLAN划分服务器角色1/24/202422网络拓扑结构图1/24/202423网络VLAN划分序号部门/车间IDVLAN名称网络地址/mask备注1网络中心1Default/24网络管理专用子网，包括网络设备、服务器及网管工作站等,使用固定IP地址。2财务处11Finance(3)/24财务服务器IP固定，客户机使用DHCP动态获得ip地址。3计划处12Plan(12)/24使用DHCP动态获得ip地址。4人教处13ManPower(13)/24使用DHCP动态获得ip地址。5普通车间/处室14Office-other(14)/24使用DHCP动态获得ip地址。6供应处（运销楼）5Supplier(15)/24因行政已经不属于公司,故划出单独网段，使用DHCP动态获得ip地址。7DCS机房(催化、常压)21DCS_PC(21)/24使用DHCP动态获得ip地址9装洗车间23

/24使用DHCP动态获得ip地址10油品车间24

/24使用DHCP动态获得ip地址11加氢DCS25Dcs_jiaqing(25)/24ABBDCS系统，静动结合12自控中心一路1

/24使用DHCP动态获得ip地址1/24/202424服务器角色服务器型号IP地址功能配置HPLC30主DHCP/主DNS/主WINSPII400,128M,8GHPLC2000SQLSERVER2000/CMS/STS/FTP下载PIII800,512M,32G,RAID0HPLH6000WEBSERVER/NORTON防病毒中心PIII700,1G,32G,单盘Dell2650上载中心P42.81G5873GHPLH3000DOMINO/DHCP/DNS/WINSPIII800,512M,16G,RAID11/24/202425交换机硬件情况：交换机型号IP地址功能配置3COM400701核心交换机18Gbps交换矩阵，3C16816标配3COM440011DCS区域汇聚层交换机24个RJ-45端口3COM440012自控中心区域汇聚层交换机24个RJ-45端口3COM330002TRANK3COM400712个RJ-45端口1/24/202426处理网络故障的技巧-用PING

通的情况不通的情况1ping自己机器的IP地址。转2（说明本机的网卡驱动工作正常，本机TCP/IP协议工作正常）本机的网卡驱动或TCP/IP协议工作不正常或本机网卡物理损坏。2ping同网段/房间的其他机器。转3（本机和同网段/房间机器间的局域网工作正常）本机到同网段/房间的机器间线路有故障，或本机到HUB/墙座间线路有故障。3ping自己的网关地址。转5（本机到网关/路由器的线路正常）转4，本机到网关/路由器间线路异常。4用同网段/房间的其他机器ping网关。说明问题在本机到墙座间。问题在房间里的HUB到网关/路由器间。5Ping公司防火墙外地址

“”转6（问题不在公司内）公司跟电话站交换机之间可能有故障。6Ping电话站出口路由器的IP地址

“”内部网络到互联网出口没有问题可能电话站路由器调电或故障1/24/202427处理网络故障的技巧－处理思路首先看一看是不是软件设置方面的原因。（IE代理、IP地址、网关、网络协议等IPCONFIG）检查系统是否有病毒然后确定网线有没有问题（测线仪）再确定网卡是不是有问题（灯、ping）。

检查驱动程序本身是否损坏可以将网络适配器在系统配置中删除，然后重新启动计算机，是否有设备资源冲突1/24/202428IE无法浏览网页1/24/2024291/24/202430在“网上邻居”中可以看到自己，却看不到其他联网电脑或网上邻居上可以看到其它机器，别人却看不到自己或者在网上邻居上只能看到计算机名，却没有任何内容首先检查硬件连接

检查计算机上的以下三项服务是否启动正常允许对“TCP/IP上NetBIOS(NetBT)”服务以及NetBIOS名称解析的支持。TCP/IPNetBIOSHelperService,

计算机浏览器服务（ComputerBrowserService），,“服务器服务（ServerService）”，这个服务在windows95／98／Me系统中是通过单击网络属性配置对话框中的“文件和打印共享”按钮，在打开的对话框中选择“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”两个复选项进行配置的；在WindowsNT4.0系统中，则需在网络属性对话框的“服务”选项卡中安装“服务器”选项，同时还应安装“工作站”服务选项；而在Windows2000及以后版本系统中，则需在“网络组件”中安装“Microsoft网络上的文件和打印共享”选项。

1/24/2024311/24/202432如何解除WindowsXP系统的文件共享限制

笔者的很多朋友都曾遇到过这样的问题：在安装了WindowsXP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows9X/Me/2000/XP等）的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?

方法一解除对Guest账号的限制

点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置