2005年广东省初中信息技术骨干教师网络专题培训

2005年广东省初中信息技术

骨干教师网络专题培训刘丽丽主要内容网络基础知识Windows2000server网络管理网络互连设备校园网组网实例分析网络定义利用通信线路和通信设备，将地理位置不同的、功能独立的多台计算机互连起来，以功能完善的网络软件来实现资源共享和信息传递就构成了计算机网络。网络结构图网络组成若干个主机通信子网协议协议：通信双方事先约定好的和必须遵守的规则TCP/IP协议TCP:传输控制协议(负责将数据可靠的从一端传到另一端)IP协议:网际协议(负责为数据找到路径)网络拓扑总线型网络拓扑星型网网络拓扑环型网网络参考模型网络参考模型（NetworkReferenceModel）是关于计算机之间如何进行通信的一种形象化表示方式，它将进行通信所需要的每一步骤按照层次的概念组织起来。当前最常用的网络参考模型有：OSI模型TCP/IP模型TCP/IP模型TCP/IP参考模型共分4层：网络访问层（NetworkAccess）、Internet层、传输层、应用层。OSI模型和TCP/IP参考模型的对照TCP/IP协议概述TCP/IP协议族中的核心协议：传输控制协议（TCP）用户数据报协议（UDP）网际协议（IP）补充协议（应用服务）：文件传输协议（FTP）远程登录协议（TELNET）简单邮件传输协议（SMTP）域名服务（DNS）简单网络管理协议（SNMP）与远程网络监测（RMON）TCP/IP中的应用层FileTransfer -TFTP* -FTP* -NFSE-Mail -SMTPRemoteLogin -Telnet* -rlogin*NetworkManagement -SNMP*NameManagement -DNS*Application应用层TransportInternetDataLinkPhysicalTelnetTelnet是TCP/IP中的一种应用协议，可以为终端仿真提供支持。Telnet可使用户连接到主机上，使主机响应起来就像它直接连接在终端上一样。Telnet在发送端和接收端使用TCP的23号端口以进行专用的通信。文件传输协议文件传输协议（FileTransferProtocol，FTP）使用TCP20号和21号端口20号端口用于数据交换21号端口用于FTP命令控制普通文件传输协议（TrivialFileTransferProtocol，TFTP）TFTP是无连接的，使用UDP的69号端口用于当数据传输错误无关紧要而且无须安全性时的小型文件的传输网络文件系统（NetworkFileSystem，NFS）NFS使用TCP111号端口NFS常用于UNIX系统SMTP简单邮件传输协议（SimpleMailTransferProtocol，SMTP）是为网络系统间的电子邮件交换而设计的。SMTP只需要在接收端的一个电子邮件地址即可发送邮件。注意：SMTP只能发送文本文件，其他格式的文件必须在传输之前转换为文本。DNS域名服务（DomainNameService，DNS）通过一个名为“解析”的过程将域名转换为IP地址，或将IP地址转换为域名。DNS通过客户端的域名解析器和一个或多个主机上的域名服务器来工作。SNMP网络管理员可以利用简单网络管理协议（SNMP）来连续地监控网络的活动。SNMP使用两种网络结点——网络管理工作站（NMS）和网络代理。NMS监视着通过SNMP进行通信的连在网络上的设备，被管理的设备运行着与网络管理工作站相接触的代理软件。用户可以在NMS使用控制台向网络设备发送命令，并获得性能的统计数据。SNMP可监控LAN和WAN。一种重要的基于SNMP的工具——远程网络监控（RemoteNetworkMonitoring，RMON），可以用来监控通过WAN连接着的LAN。

TCP/IP中的传输层传输控制协议（TransmissionControlProtocol，TCP）用户数据报协议（UserDatagramProtocol，UDP）ApplicationTransport传输层InternetDataLinkPhysical面向连接

无连接

TCP协议TCP在网络用户启动的软件应用进程之间建立通信会话通过控制数据流量可以提供可靠的端到端数据传送。通过传输窗口可以对当前的网络流量进行即时调整基本功能

监测会话建立会话传输和接收数据关闭传输会话

端口号TCP端口号F

T

P传输层T

E

L

N

E

TD

N

SS

N

M

PT

F

T

PS

M

T

PUDP应用层2123255369161520IP地址

255点分十进制最大值NetworkHost32bits255

255

255二进制128

64

32

16

8

4

2

1

11111111

11111111

11111111

11111111128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

128

64

32

16

8

4

2

1

IP地址分类A类地址:B类地址:C类地址:D类地址: 多播地址E类地址:研究使用NetworkHostHostHostNetworkNetworkHostHostNetworkNetworkNetworkHost8bits8bits8bits8bits下一代IP协议——IPv6IPv4的局限性地址空间为32位，所有的地址已经耗尽；不能提供网络安全，也不能实施复杂的路由选项；不具备多个选项来处理多种不同多媒体应用程序的能力。

IPv6试验床——6Bone一个虚拟的网络，以隧道（tunnel）的方式通过基于IPv4的网络实现互联。已经扩展到全球50多个国家和地区，超过400个网络与6bone网相连。IPv6研究者、开发者和实践者的主要平台。IPv6地址结构使用128比特的地址代替32比特的IPv4地址

单播地址

任播地址

组播地址

过渡策略协议隧道方法将来自IPv6岛的IPv6包封装在IPv4包中，然后在广泛分布的IPv4海洋中传送。双栈方法主机和路由器在同一网络接口上运行IPv4栈和IPv6栈。双栈节点既可以接受和发送IPv4包，也可以接受和发送IPv6包。两个协议可以在同一网络中共存。网络线缆同轴电缆双绞线光纤同轴电缆双绞线光纤光纤的优缺点优点：重量轻完全的电磁绝缘无串扰、不怕雷击/静电极高的通信安全保障高带宽缺点：易损坏、转弯半径大全系统设备成本高，光电转换形成瓶颈安装调试复杂光纤的分类多模光纤（MMF)：62.5μm/125μm单模光纤（SMF)：8μm/125μmWindows2000server网络管理DNS服务器的配置和管理IIS服务器的配置和管理TELNET远程登录DHCP服务器的配置和管理活动目录Windows2000server的资源管理和应用硬件管理、系统管理、监视和优化客户机如何加入服务器数据的备份和还原安全性的实现与管理常见问题分析及常用网络命令AD的安装和配置首先在安装活动目录之前，必须保证已经有一台机器安装了WIN2KServer或者AdvancedServer，且至少有一个NTFS分区，而且已经为TCP/IP配置了DNS协议，并且DNS服务支持SRV记录和动态更新协议。其次是要规划好整个系统的域结构，活动目录它可包含一个或多个域，如果整个系统的目录结构规划得不好，层次不清就不能很好地发挥活动目录的优越性。要进行域和帐户命名策划最后就是要注意设置规划好域间的信任关系DNS介绍3？？－>263DNS－－域名服务在进行域名解析服务的时候，只需要记住网站的名字，IP地址由DNS解析出来HOSTSFILES在1987年引入DNS之前，将容易记忆的计算机名称映射到IP地址的做法主要通过使用主机文件的共享静态文件来进行。这个文件就叫做HOSTSFILE。HOSTSFILE中的每一条记录就是一个计算机的名字和IP地址的对应关系。HOSTSFILE的弊端HOSTSFILE管理员的工作量太大，随着互联网的不断发展壮大，这个文件增加的内容越来越多，需要管理员不断的更新FILE，越来越难以维护。HOSTSFILE属于平面式的结构，也就是任何两个记录之间没有任何直接的联系，这种结构的拓展有很大的局限性。域域（Domain）:基于DNS的命名空间的一个层次和逻辑的树型结构。DNS命名空间第一：DNS的命名空间就是给DNS中的每一部分命名。这种命名最好是有一定的含义，方便记忆。第二：DNS命名空间是一个层次的逻辑的结构。Resourcekey域Resourcekey域DNS命名空间第三：DNS的命名空间是一个树型结构根域DNS命名规范FQDN合法字符：A-Za-z0－9－FQDN非法字符：/\_.DNS的域的划分第一层：根域（RootDomain）负责接收所有的DNS查询第二层：顶级域（TopLevel）顶级域有的按照组织来划分：org,com等有的按照地理位置来划分：cn,tw,hk等顶级域中的反向查找功能保证了使用IP地址可以访问某一个资源。ZONEZONE被称为区域，它是域名空间树型结构的一部分，它让用户能将域名空间分成较小的区段，便于管理。ZONENomezoneNomeNomedc1reskitzonereskitreskitdc1euCOMZone是一个特殊的区域ZONEZone是存放DNS记录的DNS是通过ZONE来和计算机联系到一起的StandardZones跟AD集成的ZONEZONETRANSFERPrimaryzoneZonetransfersecondaryzone完全区传递增量区传递DNSserverDNS服务器是用来配置ZONE的信息，保存在ZONEFILE中DNSserver的条件：静态的IP地址固定的子网掩码安装DNS服务DNS查询LookupTypesQueryTypesForwardlookup从域名解析到IP地址Reverselookup从IP地址解析到域名递归查询反复查询DNS查询DNSserversina1RootdomainDNSServer2RootdomainDNSServerRootdomainDNSServer345678递归查询反复查询DNS查询DNS解析Windows2000DNS新特性活动目录集成动态更新增量区传递SRV记录DNS在AD中的角色DNS为Windows2000的域提供了命名空间。Windows2000中活动目录和DNS使用共同的命名空间DNS为活动目录的域控制器定位提供了条件。－－－－SRV记录SRV记录SRV－－－进行服务的定位FTP介绍FTP实现计算机之间的文件传输。使用FTP时，用户无需关心对应计算机的位置，以及使用的文件系统。FTP使用TCP连接和TCP端口；在进行通信时，FTP需要建立两个TCP连接，一个用于控制信息（如命令和响应，TCP端口号缺省值为21），另一个是数据信息（端口号缺省值为20）的传输。使用FTP命令时，要求用户在两台计算机上都具有自己的（或者可用的）帐号。FTP://2FTP工作原理IIS服务IIS是Internet信息服务（InternetInfomationServer）的缩写。它是一种Web服务，主要包括WWW服务器、FTP服务器等。TELNET服务远程登录是指用户使用Telnet命令，使自己的计算机暂时成为远程主机的一个仿真终端的过程。仿真终端等效于一个非智能的机器，它只负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。TELNET工作过程1）本地与远程主机建立连接。该过程实际上是建立一个TCP连接，用户必须知道远程主机的Ip地址或域名；

2）将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT（NetVirtualTerminal）格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据报；

3）将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端，包括输入命令回显和命令执行结果；

4）最后，本地终端对远程主机进行撤消连接。该过程是撤销一个TCP连接。Windows2000的telnet服务

Win2000为我们提供了Telnet客户机和服务器程序：Telnet.exe是客户机程序（Client），tlntsvr.exe是服务器程序（server），同时它还为我们提供了Telnet服务器管理程序tlntadmn.exe。

Windows2000默认安装了Telnet服务，但是并没有默认启动。DHCP的工作过程DHCP的工作过程DHCP的工作过程DHCP的要求DNSServer要求固定的IP地址安装了DHCP服务配置一个IP地址段DHCP的授权DHCPSERVER的配置DHCP服务器安装完毕后的第一项工作是创建一个IP地址的使用范围SCOPE每个scope就是一些IP地址的组合路由下的DHCP移除DHCP服务由于客户端随时可能发出广播寻找DHCPserver,所以在移除DHCP服务之前要先做一些工作，以免发生网络故障第一步：缩短TTL（租期）将资料转到新的DHCP服务器删除原有DHCP服务活动目录活动目录包括两个方面：目录和与目录相关的服务。目录是存储各种对象的一个物理上的容器，从静态的角度来理解这活动目录与我们以前所结识的“目录”和“文件夹”没有本质区别，仅仅是一个对象，是一实体；而目录服务是使目录中所有信息和资源发挥作用的服务，活动目录是一个分布式的目录服务，信息可以分散在多台不同的计算机上，保证用户能够快速访问，因为多台机上有相同的信息，所以在信息容氏方面具有很强的控制能力，正因如此，不管用户从何处访问或信息处在何处，都对用户提供统一的视图。名词解释名字空间：从本质上讲，活动目录就是一个名字空间，我们可以把名字空间理解为任何给定名字的解析边界，这个边界就是指这个名字所能提供或关联、映射的所有信息范围。对象：对象是活动目录中的信息实体，也即我们通常所见的“属性”，但它是一组属性的集合，往往代表了有形的实体，比如用户账户、文件名等。对象通过属性描述它的基本特征，比如，一个用户账号的属性中可能包括用户姓名、电话号码、电子邮件地址和家庭住址等。容器：容器是活动目录名字空间的一部分，与目录对象一样，它也有属性，但与目录对象不同的是，它不代表有形的实体，而是代表存放对象的空间，因为它仅代表存放一个对象的空间，所以它比名字空间小。名词解释目录树：在任何一个名字空间中，目录树是指由容器和对象构成的层次结构。树的叶子、节点往往是对象，树的非叶子节点是容器。目录树表达了对象的连接方式，也显示了从一个对象到另一个对象的路径。在活动目录中，目录树是基本的结构，从每一个容器作为起点，层层深入，都可以构成一棵子树。一个简单的目录可以构成一棵树，一个计算机网络或者一个域也可以构成一棵树。

域：域是WIN2K网络系统的安全性边界。我们知道一个计算机网最基本的单元就是“域”，这一点不是WIN2K所独有的，但活动目录可以贯穿一个或多个域。在独立的计算机上，域即指计算机本身，一个域可以分布在多个物理位置上，同时一个物理位置又可以划分不同网段为不同的域，每个域都有自己的安全策略以及它与其他域的信任关系。当多个域通过信任关系连接起来之后，活动目录可以被多个信任域域共享组织单元：包含在域中特别有用的目录对象类型就是组织单元。组织单元是可将用户、组、计算机和其他单元放入活动目录的容器中，组织单元不能包括来自其他域的对象。组织单元是可以指派组策略设置或委派管理权限的最小作用单位。使用组织单元，您可在组织单元中代表逻辑层次结构的域中创建容器，这样您就可以根据您的组织模型管理帐户、资源的配置和使用，可使用组织单元创建可缩放到任意规模的管理模型。可授予用户对域中所有组织单元或对单个组织单元的管理权限，组织单元的管理员不需要具有域中任何其他组织单元的管理权域树：域树由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间。树中的域通过信任关系连接起来，活动目录包含一个或多个域树。域树中的域层次越深级别越低，一个“.”代表一个层次，如域child.Microsoft

就比Microsoft这个域级别低，因为它有两个层次关系，而Microsoft只有一个层次。域树中的域是通过双向可传递信任关系连接在一起。由于这些信任关系是双向的而且是可传递的，因此在域树或树林中新创建的域可以立即与域树或树林中每个其他的域建立信任关系。这些信任关系允许单一登录过程，在域树或树林中的所有域上对用户进行身份验证，但这不一定意味着经过身份验证的用户在域树的所有域中都拥有相同的权利和权限。因为域是安全界限，所以必须在每个域的基础上为用户指派相应的权利和权限域林：域林是指由一个或多个没有形成连续名字空间的域树组成，它与上面所讲的域树最明显的区别就在于这些域树之间没有形成连续的名字空间，而域树则是由一些具有连续名字空间的域组成。但域林中的所有域树仍共享同一个表结构、配置和全局目录。域林中的所有域树通过Kerberos信任关系建立起来，所以每个域树都知道Kerberos信任关系，不同域树可以交叉引用其他域树中的对象。域林都有根域，域林的根域是域林中创建的第一个域，域林中所有域树的根域与域林的根域建立可传递的信任关系。

站点：站点是指包括活动目录域服务器的一个网络位置，通常是一个或多个通过TCP/IP连接起来的子网。站点内部的子网通过可靠、快速的网络连接起来。站点的划分使得管理员可以很方便地配置活动目录的复杂结构，更好地利用物理网络特性，使网络通信处于最优状态。当用户登录到网络时，活动目录客户机在同一个站点内找到活动目录域服务器，由于同一个站点内的网络通信是可靠、快速和高效的，所以对于用户来说，他可以在最快的时间内登录到网络系统中。因为站点是以子网为边界的，所以活动目录在登录时很容易找到用户所在的站点，进而找到活动目录域服务器完成登录工作域控制器：域控制器是使用活动目录安装向导配置的WIN2KServer的计算机。活动目录安装向导安装和配置为网络用户和计算机提供活动目录服务的组件供用户选择使用。域控制器存储着目录数据并管理用户域的交互关系，其中包括用户登录过程、身份验证和目录搜索，一个域可有一个或多个域控制器。为了获得高可用性和容错能力，使用单个局域网(LAN)的小单位可能只需要一个具有两个域控制器的域。具有多个网络位置的大公司在每个位置都需要一个或多个域控制器以提供高可用性和容错能力。

安装活动目录意义信息的安全性大大增强

引入基于策略的管理，使系统的管理更加明朗

具有很强的可扩展性

具有很强的可伸缩性智能的信息复制能力与DNS集成紧密与其他目录服务具有互操性

具有灵活的查询

AD的逻辑结构活动目录中的逻辑单元主要包括域、域树、域林域既是WIN2K网络系统的逻辑组织单元，是对象（如计算机、用户等）的容器，这些对象有相同的安全需求、复制过程和管理。在WIN2K中域中所有的域控制器都是平等的（这一点与WINNT4.0不一样，没有主、副之分），域是安全边界，域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或管理其他的域。每个域都有自己的安全策略，以及它与其他域的安全信任关系。

组织单元（OU）

组织单元（OU）是一个容器对象，它也是活动目录的逻辑结构的一部分，我们可以把域中的对象组织成逻辑组，它可以帮助我们简化管理工作。OU可以包含各种对象，比如用户账户、用户组、计算机、打印机等，甚至可以包括其他的OU，所以我们可以利用OU把域中的对象形成一个完全逻辑上的层次结构。AD的物理结构站点

站点是由一个或多个IP子网组成，这些子网通过高速网络设备连接在一起。站点往往由企业的物理位置分布情况决定，可以依据站点结构配置活动目录的访问和复制拓扑关系，这样能使得网络更有效地连接，并且可使复制策略更合理，用户登录更快速，活动目录中的站点与域是两个完全独立的概念，一个站点中可以有多个域，多个站点也可以位于同一域中。

域控制器

域控制器是指运行WIN2KServer版本的服务器，它保存了活动目录信息的副本。域控制器管理目录信息的变化，并把这些变化复制到同一个域中的其他域控制器上，使各域控制器上的目录信息处于同步。域控制器也负责用户的登录过程以及其他与域有关的操作，比如身份鉴定、目录信息查找等一个域可以有多个域控制器。规模较小的域可以只需要两个域控制器，一个实际使用，另一个用于容错性检查。规模较大的域可以使用多个域控制器常用网络命令PING命令ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list-t校验与指定计算机的连接，直到用户中断。-a将地址解析为计算机名。-ncount发送由

count指定数量的ECHO报文，默认值为4。-llength发送包含由length指定数据长度的ECHO报文。默认值为64字节，最大值为8192字节。ping-f在包中发送“不分段”标志。该包将不被路由上的网关分段。-ittl将“生存时间”字段设置为ttl

指定的数值。-vtos将“服务类型”字段设置为tos

指定的数值。-rcount在“记录路由”字段中记录发出报文和返回报文的路由。指定的Count值最小可以是1，最大可以是9

。

ping-scount指定由count指定的转发次数的时间邮票。-jcomputer-list经过由computer-list指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大IP地址数目是9。-kcomputer-list经过由computer-list指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大IP地址数目是9。-wtimeout以毫秒为单位指定超时间隔。destination-list指定要校验连接的远程计算机。pingPing--注意Ping命令通过向计算机发送

ICMP回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文，Ping最多等待1秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含

64字节的数据（周期性的大写字母序列）。可以使用Ping实用程序测试计算机名和IP地址。如果能够成功校验IP地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地HOSTS文件中或DNS

数据库中存在要查询的计算机名。常用网络命令IPconfig命令all：显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。/release：DHCP客户端手工释放IP地址；

（/release_all和/releaseN

释放全部（或指定）适配器的由DHCP分配的动态IP地址。此参数适用于IP地址非静态分配的网卡，通常和下文的renew参数结合使用。）/renew：DHCP客户端手工向服务器刷新请求；重新定义IP，通常也是使用/flushdns以后所必须使用的命令。

（ipconfig/renew_all或ipconfig/renewN

为全部（或指定）适配器重新分配IP地址。此参数同样仅适用于IP地址非静态分配的网卡，通常和上文的release参数结合使用。）ipconfig/flushdns：清除本地DNS缓存内容；这个命令是用来清空内存中的DNS列表。如果DNS有问题的话可以用这个命令进行清空。/displaydns：显示本地DNS内容；/registerdns：DNS客户端手工向服务器进行注册；用了/flushdns命令以后都需要使用这个命令，不然就无法浏览网站等需要DNS解析的网络连接/showclassid：显示网络适配器的DHCP类别信息；/setclassid：设置网络适配器的DHCP类别。/batch文件名

：将Ipconfig所显示信息以文本方式写入指定文件。此参数可用来备份本机的网络配置。常用网络命令NETVIEW

作用：显示域列表、计算机列表或指定计算机的共享资源列表。

命令格式：netview[\\computername|/domain[:domainname]]

参数介绍：

(1)键入不带参数的netview显示当前域的计算机列表。

(2)\\computername指定要查看其共享资源的计算机。

(3)/domain[:domainname]指定要查看其可用计算机的域。

简单事例：

(1)netview\\YFANG查看YFANG的共享资源列表。

(2)netview/domain:LOVE查看LOVE域中的机器列表。

常用网络命令NetShare

作用：创建、删除或显示共享资源。

命令格式：netsharesharename=drive:path[/users:number|/unlimited][/remark:“text”]

参数介绍：

(1)键入不带参数的netshare显示本地计算机上所有共享资源的信息。

(2)sharename是共享资源的网络名称。

(3)drive:path指定共享目录的绝对路径。

(4)/users:number设置可同时访问共享资源的最大用户数。

(5)/unlimited不限制同时访问共享资源的用户数。

(6)/remark:“text”添加关于资源的注释，注释文字用引号引住。

简单事例：

(1)netsharemylove=c:\temp/remark:"myfirstshare"以mylove为共享名共享C:\temp

(2)netsharemylove/delete停止共享mylove目录常用网络命令NetGroup

作用：在WindowsNTServer域中添加、显示或更改全局组。

命令格式：netgroupgroupname{/add[/comment:“text”]|/delete}[/domain]

参数介绍：

(1)键入不带参数的netgroup显示服务器名称及服务器的组名称。

(2)groupname要添加、扩展或删除的组。

(3)/comment:“text”为新建组或现有组添加注释。

(4)/domain在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作??

(5)username[...]列表显示要添加到组或从组中删除的一个或多个用户。

(6)/add添加组或在组中添加用户名。

(7)/delete删除组或从组中删除用户名。

简单事例：

(1)netgrouploveyfang1yfang2/add将现有用户帐号yfang1和yfang2添加到本地计算机的love组常用网络命令NETUSE

作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。

命令格式：netuse[devicename|*][\\computername\sharename[\volume]][password|*]][/user:[domainname\]username][[/delete]|[/persistent:{yes|no}]]

参数介绍：

键入不带参数的netuse列出网络连接。

devicename指定要连接到的资源名称或要断开的设备名称。

\\computername\sharename服务器及共享资源的名称。

password访问共享资源的密码。

*提示键入密码。

/user指定进行连接的另外一个用户。

domainname指定另一个域。

username指定登录的用户名。

/home将用户连接到其宿主目录。

/delete取消指定网络连接。

/persistent控制永久网络连接的使用。简单事例：

(1)netusee:\\YFANG\TEMP将\\YFANG\TEMP目录建立为E盘

(2)netusee:\\YFANG\TEMP/delete断开连接常用网络命令NETUSER

作用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为netusers。

命令格式：netuser[username[password|*][options]][/domain]

参数介绍：

(1)键入不带参数的netuser查看计算机上的用户帐号列表。

(2)username添加、删除、更改或查看用户帐号名。

(3)password为用户帐号分配或更改密码。

(4)*提示输入密码。

(5)/domain在计算机主域的主域控制器中执行操作。

简单事例：

(1)netuseryfang查看用户YFANG的信息网络互连设备网卡中继器和集线器交换机路由器网卡网卡的功能

（1）拆包网络数据，通过总线将数据传输到所需设备中（CPU、RAM或HardDriver）；（2）将PC设备（CPU、RAM或HardDriver）发送的数据，打包后输送至其他网络设备中。

中继器和集线器集线器的应用按照Hub与Hub的连接方式，可以把Hub分成以下三种，第一种，独立式Hub。集线器的应用第二种，可堆叠Hub。集线器的应用第三种，模块式Hub交换机交换机的概念和功能特点交换机的地址学习交换机的转发和过滤交换机的分类VLAN交换机的发展二层交换机三层交换机二层交换机第二层交换机处理数据报文的MAC报头。与共享介质局域网相比，第二层交换机使网络性能大幅度提高。因为第二层交换机是一种特殊的网桥——他们在每个端口允许同时多个以太网CSMA/CD协议进行工作，因而可以减少潜在的冲突。

三层交换机与路由器的比较第三层交换机对报文的转发主要是通过硬件来实现。第三层交换机采用“路由一次，交换多次”的方式。第三层交换机在实现上通常使用专用的ASIC芯片，而路由器中使用的是通用的微处理器。由于多种原因，第三层交换机转发报文的速度要明显高于路由器。交换机双工模式全双工点对点连接双方必须都支持全双工无冲突可能不再采用冲突检测电路半双工（CSMA/CD）单一数据流向冲突可能性大与Hub连接时工作在半双工SwitchHub交换机的地址学习以太网交换机通过内部的MAC地址表做出转发/过滤的决定MAC地址表存放在交换机的RAM中初始的MAC地址表为空MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交换机的地址学习交换机的接口收到数据帧后，查找MAC地址表，如没有相应的表项，交换机将该数据帧泛洪（flood）到所有其它的接口上。通过读取帧中的源MAC地址，交换机将端口及其连接的主机映射起来，放入MAC地址表0260.8c01.4444E0:0260.8c01.1111MACaddresstable0260.8c01.11110260.8c01.22220260.8c01.3333E0E1E2E3DCBA交换机的地址学习如果交换机连接的所有主机都发送过数据帧，就可以建立起一个完整的MAC地址表，交换机将据此做出转发/过滤的决定MAC地址表是动态变化的，如果在一定时间内某一主机没有新的数据帧发送，则相应的表项将被清除E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E2:0260.8c01.4444MACaddresstable0260.8c01.11110260.8c01.2222E0E1E2E3DCBA0260.8c01.4444交换机的转发与过滤如果数据帧的目的MAC地址在MAC地址表中有相应的表项，则交换机将该数据帧直接发往对应的接口，从而保证其它接口上的主机不会收到无关的数据帧广播帧和组播帧仍将被泛洪（flood）到除接收接口以外的所有其它接口0260.8c01.22220260.8c01.4444E0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.44440260.8c01.1111E0E1E2E3DCABMACaddresstable交换机的转发与过滤交换机的分类直通式

Frame转发速度快延迟固定转发错误帧转发速度慢延迟可变转发前校验

Frame

Frame

Frame存储转发交换机的分类对称式：每个端口的带宽都相同

适用于对等网非对称式：每个端口的带宽可以不相同，适用于客户机-服务器网络

冗余链路网段A网段B路由器交换机1交换机2冗余连接可以防止网络中的单点失效的问题冗余连接也导致了交换回路的出现广播风暴SwitchASegment1Segment2RouterYSwitchBServer/hostXBroadcast

主机X发送一个广播，该广播将由交换机A扩散到网段2广播风暴交换机B从网段2收到交换机A发出的广播帧后又扩散到网段1Segment1Segment2Server/hostXRouterY

BroadcastSwitchASwitchB广播风暴Segment1Segment2Server/hostXRouterYSwitchASwitchB交换机不断循环扩散广播导致风暴形成同一帧的多拷贝Segment1Segment2Server/hostXRouterY

UnicastSwitchASwitchB

主机X发送单播帧给路由器Y

交换机也将收到该单播帧（广播网络），若交换机的MAC地址表中没有路由器Y的地址，则该帧将被扩散同一帧的多拷贝Segment1Segment2Server/hostXRouterY

UnicastSwitchASwitchB

Unicast路由器分别收到来自主机X和交换机B发送的同一帧不稳定MAC地址表UnicastSegment1Segment2Server/hostXRouterYUnicastSwitchASwitchBPort0Port1Port0Port1

交换机A和B分别从端口0收到主机X发送的单播帧后，将主机X的MAC地址加入MAC地址表，同端口0映射起来。同时将该帧扩散到网段2不稳定MAC地址表

交换机A和B分别从网段2收到对方发送的以主机X为源地址的数据帧更新MAC地址表，认为主机X接在端口1UnicastSegment1Segment2Server/hostXRouterYUnicastSwitch

ASwitchBPort0Port1Port0Port1生成树协议（STP）通过阻塞一个或多个冗余端口，维护一个无回路的网络IEEE802.1dx交换机的配置方式控制台端口（Consoleport）附加端口（Auxiliaryport）Cisco设备的接口（Interfaces）PC或Unix服务器Web或网络管理服务器TelnetTFTP以Cisco1900系列交换机为例，下同交换机的配置方式（1）控制台端口（Consoleport）

（例如Windows2000系统下的超级终端软件）

（2）附加端口（Auxiliaryport）

通过调制解调器（modem）连接到Cisco设备的附加端口

（3）虚拟终端（Virtualterminal）

telnet方式通过网络远程登录

（4）TFTP服务器

可以通过网络从tftp服务器上下载配置文件

（5）Web或网络管理服务器

通过WWW浏览器下载配置文件

建立终端对话使用全反线连接交换机的Console口到PC机的COM口建立终端对话打开Windows系统中的超级终端建立终端对话新建超级终端连接建立终端对话选择连接端口建立终端对话设置端口参数交换机的几种工作模式1、用户模式

hostname>

2、特权模式

Switch1912>enableEnterpassword:Switch1912#3、全局配置模式

Switch1912#configureterminalSwitch1912(config)#4、接口配置模式

Switch1912(config)#interfacee0/1Switch1912(config-if)#交换机的帮助功能上下文关联帮助控制台出错信息

指出错误输入的类型及位置

允许调用旧命令，方便重新输入、检查和更正

命令的历史记录

提供命令列表和与命令相关的参数

登陆到交换机Console>>enableEnterpassword:##disable>quit用户模式提示符特权模式提示符查看系统信息命令示例Switch#showversion命令格式wg_sw_c#showversionCiscoCatalyst1900/2820EnterpriseEditionSoftwareVersionV8.01.01writtenfrom171.068.229.225Copyright(c)CiscoSystems,Inc.1993-1998wg_sw_cuptimeis15day(s)21hour(s)53minute(s)11second(s)ciscoCatalyst1900(486sxl)processorwith2048K/1024KbytesofmemoryHardwareboardrevisionis5UpgradeStatus:Noupgradecurrentlyinprogress.ConfigFileStatus:Noconfigurationupload/downloadisinprogress27FixedEthernet/IEEE802.3interface(s)BaseEthernetAddress:00-50-BD-73-E2-C0查看端口信息命令示例Switch#showinterfaces命令格式Switch#showinterfacesethernet0/1Ethernet0/1isEnabledHardwareisBuilt-in10Base-TAddressis0050.BD73.E2C1MTU1500bytes,BW10000Kbits802.1dSTPState:ForwardingForwardTransitions:1Portmonitoring:DisabledUnknownunicastflooding:EnabledUnregisteredmulticastflooding:EnabledDescription:Duplexsetting:HalfduplexBackpressure:Disabled--More--查看端口信息显示MAC地址表命令格式命令示例wg_sw_a#show

mac-address-tableSwitch#sh

mac-address-tableNumberofpermanentaddresses:0Numberofrestrictedstaticaddresses:0Numberofdynamicaddresses:6Address DestInterface TypeSourceInterfaceList-------------------------------------------------------------------------------------------------00E0.1E5D.AE2FEthernet0/2 DynamicAll00D0.588F.B604FastEthernet0/26 DynamicAll00E0.1E5D.AE2BFastEthernet0/26 DynamicAll0090.273B.87A4FastEthernet0/26 DynamicAll00D0.588F.B600FastEthernet0/26 DynamicAll00D0.5892.38C4FastEthernet0/27 DynamicAll查看当前的配置文件命令示例Switch#showrunBuildingconfiguration...Currentconfiguration:!hostname"wg_sw_c"!ipaddress3ipdefault-gateway!interfaceEthernet0/1<textomitted>interfaceEthernet0/12!InterfaceEthernet0/25!interfaceFastEthernet0/26!interfaceFastEthernet0/27修改交换机名称和密码Switch(config)#hostnameL2S_AL2S_A(config)#修改主机名L2S_A(config)#enablepassword1234修改密码配置IP地址命令格式命令示例L2S_A(config)#ipaddress{ipaddress}{mask}L2S_A(config)#ipaddress配置默认网关命令格式命令示例L2S_A(config)#ipdefault-gateway{ipaddress}L2S_A(config)#ipdefault-gateway检查IP配置结果L2S_A#showip

IPaddress:Subnetmask:Defaultgateway:ManagementVLAN:1Domainname:Nameserver1:Nameserver2:HTTPserver:EnabledHTTPport:80RIP:Enabledwg_sw_a#配置交换机的双工模式命令格式命令示例L2S_A(config-if)#duplex{auto|full|full-flow-control|half}L2S_A(config-if)#duplexhalf配置交换机的端口安全wg_sw_a(config-if)#portsecure[max-mac-countcount]wg_sw_a(config)#interfacee0/4wg_sw_a(config-if)#portsecurewg_sw_a(config-if)#portsecuremax-mac-count1交换机配置文件和系统文件的管理copytftp://host/src_file

nvramwg_sw_a#copy

nvramt/wgswd.cfgConfigurationuploadissuccessfullycompletedwg_sw_a#copyt/wgswd.cfgnvramTFTPsuccessfullydownloadedconfigurationfilewg_sw_a#将配置文件备份到TFTP服务器：从TFTP服务器下载配置文件wg_sw_a#copynvram

tftp://host/dst_file使用VLAN的组网方式每个VLAN为一个独立的广播域子网间的互联仅需一个路由器的端口VLAN的功能网络分段灵活性安全性1stfloorSaleFinEngVLAN的安装特性每个VLAN就像一个独立的桥接SwitchAGreenVLANBlackVLANRedVLANVLAN的安装特性每个VLAN就像一个独立的桥接VLAN可以跨越多个交换机SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANVLAN的安装特性每个VLAN就像一个独立的桥接VLAN可以跨越多个交换机主干（Trunk）为多个VLAN运载信息量SwitchBGreenVLANBlackVLANRedVLANSwitchAGreenVLANBlackVLANRedVLANVLAN的安装特性交换机上VLAN间的流量彼此隔离VLAN间的通信需要通过路由器或三层交换机VLAN1VLAN2VLAN3TrunkVLAN1VLAN2VLAN3VLAN1VLAN2VLAN3基于端口的VLAN划分（静态）VLAN2VLAN1VLAN3由管理员将端口指定到不同的VLAN划分简单、安全、性能高基于MAC地址的VLAN划分（动态）通过交换机查找MAC与VLAN对应表判定VLAN成员灵活性好维护量大路由器与路由协议路由器的功能与特性路由器的工作原理路由器的基本组成路由器的初始配置与管理路由概述为什么要使用路由？（1）路由可解决网络物理段大小受限问题；（2）路由可解决网络段主机数量限制问题；（3）路由可实现网络冗余路径选择；（4）路由可进行网络流量控制；（5）路由可实现不同网络拓扑之间的数据传输。什么是路由？路由选择：决定最佳路由路径。交换：在网间网中传送数据包。

路由器的工作过程路由器的工作原理检查收到的包->解析目的地址并查找路由表->TTL-1->发送RoutingTableNETINTMetric24S0E0001.04.01.3E0S02.22.1S04.14.21.11.2RoutingTableNETINTMetric14S0S001E0021S01路由器的工作原理路由表包含路由器直连的网络和学习到的目的网络，可依据拓朴的变化调整RoutedProtocol:IP

Network

ProtocolDestination

NetworkExitInterfaceE0

S0

Connected

Learned

S0E0路由选择概述路径选择基于位置位置由地址表示路由的前提路由器必须支持转发的协议组（如TCP/IP)路由器必须知道目的网络路由器必须知道哪个外出接口是到达目的地的最佳路径路由器的功能路由处理转发数据包其它－访问控制－广播/组播控制

－WAN接入路由器的工作原理路由表包含路由器直连的网络和学习到的目的网络，可依据拓朴的变化调整RoutedProtocol:IP

Network

ProtocolDestination

NetworkExitInterfaceE0

S0

Connected

Learned

S0E0路由器的基本组成（硬件）CPU（中央处量单元）：负责执行用户命令Flashmemory（闪存）：一种可擦写可编程的ROM内存。在许多路由器上，闪存可用来存放操作系统的镜像和路由器的配置文件副本。ROM（只读存储器）：加电诊断，引导操作系统软件。RAM（随机存储器）：存放路由表、执行分组缓冲，以及在路由器运行时为路由器配置文件提供内存I/Oport（输入/输出端口）：IP包进入和退出路由器的接口路由器的基本组成（软件）操作系统的镜像文件

配置文件路由器体系结构的发展第一代：共享总线式CPU内存网卡网卡网卡总线路由器体系结构的发展第二代：多处理器共享总线式CPU内存缓存总线网络接口卡缓存缓存从处理器从处理器从处理器路由器体系结构的发展第三代：多处理器交换式CPU内存缓存网络接口卡从处理器缓存从处理器缓存从处理器交换结构路由器体系结构的发展第四代：多转发引擎同时处理主路由处理器共享内存交叉开关阵列网卡网卡网卡转发引擎转发引擎转发引擎制约路由器性能的因素处理器的处理能力内存大小访问速度内部交换模块带宽登陆到路由器Consolewg_ro_c>wg_ro_c>enablewg_ro_c#wg_ro_c#disablewg_ro_c>wg_ro_c>logoutwg_ro_ccon0isnowavailablePressRETURNtogetstarted.用户模式提示符特权模式提示符显示用户模式下的命令列表命令缩写要能唯一的代表命令wg_ro_c>?Execcommands:

access-enableCreateatemporaryAccess-Listentry

atmsigExecuteAtm

SignallingCommands

cdChangecurrentdevice

clearResetfunctions

connectOpenaterminalconnection

dirListfilesongivendevice

disableTurnoffprivilegedcommands

disconnectDisconnectanexistingnetworkconnection

enableTurnonprivilegedcommands

exitExitfromtheEXEC

helpDescriptionoftheinteractivehelpsystem

latOpenalatconnection

lockLocktheterminal

loginLoginasaparticularuser

logoutExitfromtheEXEC

--More--显示特权模式下的命令列表输入命令的唯一开始字符后使用<Tab>键可以补齐该命令wg_ro_c#?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profileApplyuser-profiletointerfaceaccess-templateCreateatemporaryAccess-Listentry

bfeFormanualemergencymodessetting

cdChangecurrentdirectoryclearResetfunctionsclockManagethesystemclockconfigureEnterconfigurationmodeconnectOpenaterminalconnectioncopyCopyfromonefiletoanotherdebugDebuggingfunctions(seealso'undebug')deleteDeleteafiledirListfilesonafilesystemdisableTurnoffprivilegedcommandsdisconnectDisconnectanexistingnetworkconnectionenableTurnonprivilegedcommandseraseEraseafilesystemexitExitfromtheEXEChelpDescriptionoftheinteractivehelpsystem--More--显示系统信息Router#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)2500Software(C2500-JS-L),Version12.0(3),RELEASESOFTWARE(fc1)Copyright(c)1986-1999byciscoSystems,Inc.CompiledMon08-Feb-9918:18byphanguyeImagetext-base:0x03050C84,data-base:0x00001000ROM:SystemBootstrap,Version11.0(10c),SOFTWAREBOOTFLASH:3000BootstrapSoftware(IGS-BOOT-R),Version11.0(10c),RELEASESOFTWARE(fc1)wg_ro_auptimeis20minutesSystemrestartedbyreloadSystemimagefileis"flash:c2500-js-l_120-3.bin"(outputomitted)--More--Configurationregisteris0x2102

使用编辑键

Router>$valueforcustomers,employees,andpartners.<Ctrl-A>光标移至行首<Ctrl-E>光标移至行尾<Esc-B>光标后移一个字<Ctrl-F>光标前移一个字符<Ctrl-B>光标后移一个字符<Esc-F>光标前移一个字<Ctrl-D>删除一个字符(自动滚动超长命令行).使用命令的历史记录Ctrl-PorUparrow历史命令上翻Ctrl-NorDownarrow历史命令下翻Router>showhistory显示历史命令Router>terminalhistorysizelines

设置历史命令缓冲区大小修改路由器的名称默认名称为“Router”Router(config)#hostname

r1r1(config)#设置路由器密码设置控制台登录密码

设置虚拟终端登录密码

Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#password

ciscoRouter(config)#line

vty04Router(config-line)#login

Router(config-line)#password

ncie设置路由器密码设置特权模式密码（加密格式）Router(config)#enablesecretncie

加密所有的明文密码设置特权模式密码（明文格式）

Router(config)#servicepassword-encryption Router(config)#enablepasswordcisco其他控制台命令防止控制台会话超时重新显示被中断的控制台输入Router(config)#lineconsole0Router(config-line)#exec-timeout00Router(config)#lineconsole0Router(config-line)#loggingsynchronous如何指定一个接口Router(config)#interface

typenumberRouter(config-if)#类型（type）包括串行（serial）,以太网（ethernet）,令牌环（tokenring）,环回（loopback）等编号（number）指定接口顺序Router(config)#interface

typeslot/portRouter(config-if)#模块化路由器指定接口固定接口的路由器指定接口开启或者关闭接口路由器启动未加载配置文件时，所有接口自动进入管理性关闭Router#configuretermRouter(config)#interfaceserial0

Router(config-if)#noshutdown%LINK-3-UPDOWN:InterfaceSeria0,changedstatetoup%LINEPROTO-5-UPDOWN:LineP