电子商务网络技术基础

电商企业网类别首先：察看公司的计算机网络规模其次：查看计算机的“网络连接”最后：确定电商企业网分类公司的计算机网络规模浙江民心炭业有限公司计算机网络分布各幢楼宇安装有一台交换机，最通过路由器连接到外网。查看计算机的“网络连接”Internet协议IPV4：自动获取（配置方式）本地连接查看计算机的“网络连接”Cmd——Ipconfig/all：Cmd查看IP：06属于C类地址。确定电商企业网分类1.地域划分：是局域网——在一个厂区内。2.规模划分：是小型企业网——用户接入交换机，交换机接入路由器，直接接入公网。计算机互联网通过网络设备：交换机、路由器和防火墙等和通讯线路将不同地理位置的，功能独立的多台计算机互连起来，以网络软件（通信协议、网络操作系统等）实现资源共享和信息传递的系统，即构成了计算机互联网。计算机互联网分类之一1.局域网：一个学校、一个工厂或一个机关单位内，一般在小于10公里范围以内，将各台计算机、外部设备和数据库等互相联接起来组成的计算机通信网络系统，简称LAN。计算机互联网分类之二2.城域网：一个城市内，一般在小于100公里范围以内），通过数据通信网或专用数据电路，把该范围内的多个局域网、数据库或处理中心相连接，构成一个大范围的网络系统。计算机互联网分类之三2.广域网：一个省，一般在100公里范围以外），或整个世界范围内，把各个城域网互连构成一个更大的网络系统。公有地址和私有地址之一1.公有地址：因特网地址授权委员会负责分配，使用公有地址可以直接访问因特网。例如：065127.54.6834公有地址和私有地址之二1.私有地址：非注册地址，专门在各单位内部使用，不能出现在因特网当中，私有地址有三类。类别网络号地址范围A类10.0/8~55B类/12~55C类/16~55电商企业网与因特网互联模式一：ADSL+宽带路由器+交换机模式二：光纤以太网+宽带路由器+交换机ADSL+宽带路由器+交换机之一连接示意图小型企业网可以用猫接入广域网，内部用交换机连接各计算机终端，实现共享上网。电源线按规定连接，注意保护接地线。线路连接ADSL+宽带路由器+交换机之二网络连线：Modem电话线Lan口双绞线Lan口路由器交换机双绞线Wan口双绞线Lan口双绞线Lan口计算机1计算机2第一步配置计算机网络连接设置：自动获取ADSL+宽带路由器+交换机之三网络配置第二步路由器配置：1.在配置计算机的浏览器中输入，显示路由器登录界面。ADSL+宽带路由器+交换机之四网络配置路由器配置：1.在路由器登录界面中输入用户名和密码，默认是admin,登录成功出现配置界面。ADSL+宽带路由器+交换机之四网络配置电源线按规定连接，注意保护接地线。线路连接光纤以太网+宽带路由器+交换机之一网络连线：光电收发器光纤Lan口双绞线以太网口路由器交换机双绞线以太网口计算机1计算机2双绞线以太网口双绞线以太网口路由器配置线连接：用串口线连接路由器和计算机。网络配置光纤以太网+宽带路由器+交换机之二路由器配置：从用户模式进入配置模式。网络配置光纤以太网+宽带路由器+交换机之三Router>enable//进入特权配置模式Router#configureterminal//进入全局配置模式注意：路由器默认登录状态是一般用户模式“>”，不能配置的。要进入特权模式，然后进入全局配置模式才可以进行配置。路由器配置：配置内部端口地址。网络配置光纤以太网+宽带路由器+交换机之三Router(config)#interfacefastEthernet0/0//进入FE0/0口Router(config-if)#ipaddress//配置FE0/0口IP地址Router(config-if)#noshutdow//开启FE0/0口注意：路由器F0/0与内部网络连接作为内部端口，配置IP地址之后，要开启端口才可起作用。路由器配置：配置外部端口地址。网络配置光纤以太网+宽带路由器+交换机之四Router(config)#interfacefastEthernet0/1//进入FE0/1口Router(config-if)#ipaddress852//配置FE0/1口IP地址Router(config-if)#noshutdow//开启FE0/1口注意：路由器F0/1与外部网络连接作为外部端口，配置IP地址之后，要开启端口才可起作用。路由器配置：内部端口、外部端口。网络配置光纤以太网+宽带路由器+交换机之五Router(config)#interfacefastEthernet0/0//进入FE0/0口Router(config-if)#ipnatinside//设置FE0/0口为内部端口Router(config)#interfacefastEthernet0/1//进入FE0/1口Router(config-if)#ipnatinside//设置FE0/0口为外部端口注意：路由器一个端口对应一个网络，这里把一个端口连接的定义为内网，另一个连接的定义为公网。路由器配置：内网地址列表和公网地址池。网络配置光纤以太网+宽带路由器+交换机之五Router(config)#access-list1permit55内网地址列表Router(config)#ipnatpooltoint88netmask52公网地址池注意：路由器的重要功能是实现内网地址与公网地址之间的转换，可以一段内网地址对应一个或几个公网地址。因特网接入方式分类1.“猫”拔号接入2.一线通ISDN3.ADSL4.有线电视网和宽带网合一5.DDN专线6.光纤（LAN）共享公网地址解决方案：内部计算机要上公网，可用共享公网地址的办法进行处理。共享技术：NAT即把内网地址转换成公网地址，转换的另一个优势是内部可以访问公网，但公网不能主动访问内网，起到保护内网的作用。电商企业网络体系结构网络体系结构分层管理两种分层结构TCP/IP分层结构对应的软硬件网络体系结构分层管理之一分层管理，功能相对独立互连的计算机之间要遵守一些事先约定的规则，采用结构化的设计方法，将网络按功能分成一系列的层次，每一层完成一个特定的功能，然后向上一层提供一定的服务，并把服务的实现细节对上层屏蔽起来。隔绝不同层次，增加安全性和可操作性。应用层只要会应用http浏览网页就行网络体系结构分层管理之二分层包装，各层改动不影响其他分层物理层涉及到的双绞线以前是用三类线，现在改用六类线。但它不会影响用户上网访问网页等应用层的功能，可以不用升级更换。应用层无需随网线改变而改变网络体系的两种分层结构1.七层模型国际标准化组织（ISO）在1979年建立了一个分委员会来专门研究一种用于开放系统互连的体系结构，定义了连接各种计算机的标准框架，即从上至下分为七个层次：应用层、表示层、会话层、传输层、网络层、数据链路层、物理层，下层为上层服务，对等层之间有相互约定的协议。网络体系的两种分层结构2.五层模型在OSI七层模型之前已经有很多商家开发了网络设备，他们是根据五层的TCP/IP结构来划分的，这种结构对于硬件开发更具实用价值。网络体系的TCP/IP各层软硬件1.第五层-应用层提供与用户应用软件有关的功能，如网络浏览、电子邮件、不同类型文件系统传输等都有不同的应用层协议（Tcp、IP、POP、Smtp协议）支持。应用协议网页浏览httphttps电子邮件Pop3smtp远程登录telnet。。。。。。。。。。。。网络体系的TCP/IP各层软硬件2.第四层-传输层提供端到端可靠的、合理的信息传输，增强网络层的服务质量。经常需要在路由器中配置TCP协议、UDP协议，在防火墙中设置Qos服务。硬件协议（软件）路由器TCP四层交换机UDP防火墙QOS。。。。。。。。。。。。网络体系的TCP/IP各层软硬件3.第三层-网络层将数据分组封装成数据包，进行路由选择和转发，实现拥塞控制、负载平衡、异构网络的连接。涉及IP协议、ARP协议RARP协议和ICMP等协议。硬件协议（软件）路由器IP三层交换机ARPRARP防火墙ICMPRIP。。。。。。。。。。。。网络体系的TCP/IP各层软硬件4.第二层-数据链路层把数据包分解封装成帧，可靠地传输到相邻节点的目标主机。主要包括处理传输差错、调节发送速率使这与接收方相匹配、在两个网络实体间提供数据链路通路的建立、维持和释放的管理。硬件：交换机软件：PPP协议网络体系的TCP/IP各层软硬件5.第一层-物理层数据在计算机中多数采用并行传输，在通信线路上的传输却是串行传输。即逐个比特按照时间顺序传输，物理层设备实现他们之间的转换与收发。硬件：网卡网线猫（modem)电商企业网络传输介质制作双绞线安装网卡制作双绞线-剥线用网线钳把双绞线的一端剪齐，然后插入到网线钳用于剥线的缺口当中，直到顶住网线钳后面的挡板以后，稍微握紧网线钳慢慢旋转一圈，让刀口划开双绞线的保护胶皮并剥除外面的保护层。制作双绞线-排线现在一般采用586B线序排线，线序为半橙、橙、半绿、蓝、半蓝、绿、半棕、棕。至于从左到右，还是从右到左，没什么关系，只要两头排得方法统一即可。制作双绞线-插线将正确排列的双绞线插入RJ-45插头中。在插的时候一定要将各条芯线都插到底部。由于RJ-45插头是透明的，因此可以观察到每条芯线插入的位置。即从水晶头的正前方查看，应当看到整齐的铜芯。制作双绞线-压线用力压下网线钳的手柄，使RJ-45插头的针脚都能插入到双绞线的芯线保护层内，质量好的双绞线和水晶头在压线时能听到卡察一声。注意水晶头插入压线槽内一定要到位。制作双绞线-测试将双绞线的两端分别插入网线测试仪的RJ-45接口，并接通测试仪电源。如果测试仪上的8个绿色指示灯都依次闪过，说明制作成功。如果其中某个指示灯未闪烁，则说明插头中存在断路或者接触不良的现象。如果两端顺序不一致也不行。安装网卡关闭主机电源，用水洗手释放静电，根据网卡的接口类型选择一个空插槽，将网卡对准插槽，适当用力将网卡插入槽中，注意固定好螺丝。它的作用有两个——一是固定网卡，二是连通网卡与电脑的主板的公共地线。驱动网卡之一方式一：如果网卡是知名生产厂家的非最新产品，一般在Windows操作系统中内都配置置有若干流行网卡的驱动程序，网卡插上之后，系统能自动进行驱动，实现即插即用。驱动网卡之二方式二：系统中没有相应的驱动程序，则需要用驱动光盘进行安装。

启动计算机——发现新网卡——下一步——搜索设备的最新驱动程序，将网卡驱动程序盘插入光驱，让操作系统自动搜索完成安装。有的光盘采用运行install.exe或setup.exe程序完成安装。驱动网卡之三方式三：有的比较陈旧的网卡，则需要找inf文件进行安装。在“下一步”之后选择“显示指定位置的所有驱动程序列表，以便可从列表中选择所需的驱动程序”——下一步——网络适配器——下一步——从磁盘安装——浏览——查找指定驱动程序所在的具体位置——选定驱动程序文件，扩展名通常为“inf”。还要选择正确的网卡型号——确定——下一步，完成文件拷贝——完成——提示重新启动计算机——是，完成驱动程序的安装。双绞线选用1.选择品牌安普（AMP）西蒙（siemon)2.铜芯线径不低于0.5mm认识网卡1.网卡功能：实现数据与帧之间的转换。2.网卡的MAC地址12位十六进制表示，理论上来说是全球唯一的。3.网卡的类型：当前主流是以太网。4.传输速率：10M、100M、1000M、10G5.总线类型：PCI、PCMCIA等。交换机基本操作登录交换机CLI界面CLI命令操作技巧登录交换机CLI界面-控制线连接计算机与交换机连接。DB9母头连接计算机的RS-232C串口，另一端RJ45接头插入交换机的Console串口。PC-交换机连接控制线登录交换机CLI界面-超级终端登录1.开始——程序——附件——通讯——超级终端名称：输入自定义名称连接时使用：默认COM1登录交换机CLI界面-超级终端登录2.超级终端端口设置属性第2步：每秒位数：一般是9600，新款设备根据说明选择相应数据。第1步单击还原默认值。登录交换机CLI界面-登录成功登录成功：显示出Switch>界面，其中的Switch即为新建连接指定的名称。CLI配置命令操作技巧-帮助在各种模式下均可键入？，查阅可用命令（不知道打？敲回车）。Switch>?显示出enable等Switch>enable敲回车，则执行enable命令进入特权模式。Switch#？显示write\configterminal和exit等命令。按照提示命令输入命令回车即可执行。CLI配置命令操作技巧-帮助在命令前几个字母后打？可提示以此字母打头的命令。Switch>e?显示出enableexit等命令。Switch#d?显示出下面的相关命令。debugdeletedirdisabledisconnectSwitch#？显示write\configterminal和exit等命令。按照提示命令输入命令回车即可执行。CLI配置命令操作技巧-帮助在命令单调后空开一格打？可提示后面可输入的命令或参数。Switch>enable?显示下面两行。<0-15>Enablelevel<cr>Cr为敲回车键的意思。Switch#configure?显示下面两行。terminalConfigurefromtheterminal<cr>Switch#configureterminal可执行进入配置模式。CLI配置命令操作技巧-补全命令支持不完全匹配，只需要输入命令的前面几个关键字母，如果没有冲突命令即可补全整个命令。Switch>en敲tab键可补全为Switch>enableSwitch(config)#hostn敲tab键可补全为Switch#hostnameCLI配置命令操作技巧-取消加到配置命令前面可取消相关配置操作。Switch(config)#vlan10创建vlan10Switch(config-vlan)#exit退出vlan模式Switch(config)#novlan10删除vlan10CLI配置命令操作技巧-历史命令退出交换机的登录界面之前，所有操作过的命令可通过键盘上的上下箭头键翻看使用。交换机的工作模式1.一般用户模式：switch>2.特权模式：switch#3.配置模式：switch(config)#4.vlan模式：Switch(config-vlan)#交换机基本配置配置特权模式密码配置管理vlan的IP地址配置远程登录配置端口的vlan或trunk配置特权模式密码配置特权密码，防止他人随意进入交换机破坏配置参数。通过给Console口配置连接密码，只有经过密码认证才能连接交换机进入交换机的特权模式。密码设置后，从一般用户模式进入特权模式就得输入正确的密码，注意在输入时是看不见密码的。Switch>enaSwitch#configureterminalSwitch(config)#enablepasswordsn123456Switch(config)#exitSwitch#exitSwitch>enablePassword:输入正确的密码

回车才可进入特权模式。配置交换机管理vlan的IP地址给交换机指定一个网络中可认识的IP地址。计算机网络中为了区别不同的网络设备，也需要给各台网络设备指定一个号码，这个号码就是“管理IP地址”。通常进入交换机vlan配置模式，给vlan1配置一个IP地址。Switch1(config)#interfacevlan1创建Switch1(config-if)#noshutdown开启Switch1(config-if)#ipaddress配IPSwitch1(config-if)#注意：每个交换机至少可配置一个vlan的IP地址，有的可配置多个，也就意味着有多个IP地址，可管理本交换机。配置交换机的远程登录交换机上进行Telnet配置，以后再需要配置交换机时，管理员可以远程以Telnet方式登陆配置。一台PC要远程TELNET到一台交换机上，首先要设置交换机的管理IP地址，保证二者之间能够正常通信，其次要打开交换机远程登陆，最后要注意设置使能密码，Telnet用户登录时，缺省需要进行口令认证。Switch1(config)#linevty0Switch1(config-line)#passwordtel123456交换机telnet验证PC>telnetTrying...OpenUserAccessVerificationPassword:Switch1>enaPassword:Switch1#Pc机与交换机要能够ping通，然后输入远程登录密码，其次是输入进入特权密码，可以登录实现带内管理。配置交换机的端口vlan模式1.vlan模式：创建vlan,进入物理端口，设置端口访问vlan。Switch1(config)#vlan10创建vlan10Switch1(config-vlan)#exitSwitch1(config)#interfacefastEthernet0/2进入端口Switch1(config-if)#switchportaccessvlan10设置访问设置连续几个端口访问vlan。Switch1(config)#interfacerangefastEthernet0/10-20Switch1(config-if)#switchportaccessvlan10设置访问配置交换机的端口trunk模式设置某端口为trunk模式，可以让一个或多个vlan的数据通过。Switch1(config)#interfacefastEthernet0/24Switch1(config-if)#switchportmodetrunk设置通过一个vlan。Switch1(config-if)#switchporttrunkallowedvlan10设置通过多个vlan。Switch1(config-if)#switchporttrunkallowedvlan1,10交换机工作原理简介交换机基于MAC地址识别，完成封装和转发数据包功能。交换机“学习到”MAC地址后，把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址，避免与其他端口发生碰撞，提高网络的交换和传输速度。每个端口都独享带宽，性能比集线器优越。交换机的分类传输介质分类：以太网交换机、快速以太网交换机、千兆以太网交换机。性能分类：企业级交换机、部门级交换机、工作组交换机。网络功能分类：二层交换机、三层交换机、四层交换机。路由器基本操作登录路由器CLI界面CLI命令操作技巧登录路由器CLI界面-控制线连接计算机与路由器连接。DB9母头连接计算机的RS-232C串口，另一端RJ45接头插入路由器的Console串口。PC-路由器连接控制线登录路由器CLI界面-超级终端登录1.开始——程序——附件——通讯——超级终端名称：输入自定义名称连接时使用：默认COM1登录路由器CLI界面-超级终端登录2.超级终端端口设置属性第2步：每秒位数：一般是9600，新款设备根据说明选择相应数据。第1步单击还原默认值。登录路由器CLI界面-登录成功登录成功：显示出Router>界面，其中的Router即为新建连接指定的名称。CLI配置命令操作技巧-帮助在各种模式下均可键入？，查阅可用命令（不知道打？敲回车）。Router>?显示出enable等Router>enable敲回车，则执行enable命令进入特权模式。Router#？显示write\configterminal和exit等命令。按照提示命令输入命令回车即可执行。CLI配置命令操作技巧-帮助在命令前几个字母后打？可提示以此字母打头的命令。Router>e?显示出enableexit等命令。Router#d?显示出下面的相关命令。debugdeletedirdisabledisconnectRouter#？显示write\configterminal和exit等命令。按照提示命令输入命令回车即可执行。CLI配置命令操作技巧-帮助在命令单调后空开一格打？可提示后面可输入的命令或参数。Router>enable?显示下面两行。<0-15>Enablelevel<cr>Cr为敲回车键的意思。Router#configure?显示下面两行。terminalConfigurefromtheterminal<cr>Router#configureterminal可执行进入配置模式。CLI配置命令操作技巧-补全命令支持不完全匹配，只需要输入命令的前面几个关键字母，如果没有冲突命令即可补全整个命令。Router>en敲tab键可补全为Router>enableRouter(config)#hostn敲tab键可补全为Router#hostnameCLI配置命令操作技巧-取消加到配置命令前面可取消相关配置操作。Router(config)#vlan10创建vlan10Router(config-vlan)#exit退出vlan模式Router(config)#novlan10删除vlan10CLI配置命令操作技巧-历史命令退出路由器的登录界面之前，所有操作过的命令可通过键盘上的上下箭头键翻看使用。路由器的工作模式1.一般用户模式：Router>2.特权模式：Router#3.配置模式：Router(config)#4.路由模式：Router(config-router)#路由器基本配置配置特权模式密码配置管理IP地址配置远程登录配置路由配置特权模式密码配置特权密码，防止他人随意进入路由器破坏配置参数。通过给Console口配置连接密码，只有经过密码认证才能连接路由器进入路由器的特权模式。密码设置后，从一般用户模式进入特权模式就得输入正确的密码，注意在输入时是看不见密码的。Router>enaRouter#configureterminalRouter(config)#enablepasswordsn123456Router(config)#exitRouter#exitRouter>enablePassword:输入正确的密码

回车才可进入特权模式。配置路由器管理vlan的IP地址给路由器指定一个网络中可认识的IP地址。计算机网络中为了区别不同的网络设备，也需要给各台网络设备指定一个号码，这个号码就是“管理IP地址”。路由器各端口的地址都可作为管理地址。Router(config)#interfaceFastEthernet0/0创建Router(config-if)#noshutdown开启Router(config-if)#ipaddress0配IPRouter(config-if)#配置路由器的远程登录路由器上进行Telnet配置，以后再需要配置路由器时，管理员可以远程以Telnet方式登陆配置。一台PC要远程TELNET到一台路由器上，首先要设置路由器的管理IP地址，保证二者之间能够正常通信，其次要打开路由器远程登陆，最后要注意设置使能密码，Telnet用户登录时，缺省需要进行口令认证。Router(config)#linevty0Router(config-line)#passwordtel123456路由器telnet验证PC>telnet0Trying0...OpenPassword:Router>enaPassword:Router#Pc机与路由器要能够ping通，然后输入远程登录密码，其次是输入进入特权密码，可以登录实现带内管理。配置路由器的端口vlan模式1.vlan模式：创建vlan,进入物理端口，设置端口访问vlan。Router1(config)#vlan10创建vlan10Router1(config-vlan)#exitRouter1(config)#interfacefastEthernet0/2进入端口Router1(config-if)#Routerportaccessvlan10设置访问设置连续几个端口访问vlan。Router1(config)#interfacerangefastEthernet0/10-20Router1(config-if)#Routerportaccessvlan10设置访问配置路由器的静态路由Router(config)#iproute

示例拓扑图：静态路由格式：iproute<目的网段><目的网段掩码><下一跳>配置路由条目考虑它的目标网段和下一跳地址。配置路由器的默认路由Router(config)#iproutefa1/0示例拓扑图：静态路由格式：iproute<><><出接口>配置路由条目考虑它的目标网段和下一跳地址。默认路由：所有不知道目标的路由都经这个出接串口发出去。配置路由器的动态路由(OSPF)示例拓扑图：动态路由（OSPF）操作步骤：1.创建OSPF路由进程号，一个路由器一个进程；2.宣告自身各端口连接的网段。配置路由器的动态路由(OSPF)示例配置：Router1(config)#routerospf1创建ospf协议进程1Router1(config-router)#network55area0Router1(config-router)#network55area0Router1(config-router)#network55area0Router2(config)#routerospf2创建ospf协议进程2Router2(config-router)#network55area0Router2(config-router)#network55area0Router3(config)#routerospf3创建ospf协议进程3Router3(config-router)#network55area0Router3(config-router)#network55area0Router3(config-router)#network55area0路由器基本配置配置NAT配置PAT配置静态NAT-原由企业网服务器对外提供服务。1.外网能访问，要求服务器映射的公网地址应该是固定的2.服务器对内要提供服务，它需要有内网地址。路由器需要做NAT把服务器的内网地址映射成一个固定的公网地址，这就是静态NAT。静态NAT-操作之一1.申请一个公网的IP地址作为服务器的映射地址。

2.配置与服务器连接的路由器端口为内网端口Router(config)#interfacefastEthernet0/0Router(config-if)#ipnatinside静态NAT-操作之二1.设置内部端口的IP地址。Router(config)#interfacefastEthernet0/0进端口Router(config-if)#ipaddress配置IP地址Router(config-if)#noshutdown开启端口静态NAT-操作之三3.配置与公网连接的路由器端口为公网端口Router(config)#interfacefastEthernet0/1Router(config-if)#ipnatoutside静态NAT-操作之四1.设置外部端口的IP地址。Router(config)#interfacefastEthernet0/1进端口Router(config-if)#ipaddress0配置IP地址Router(config-if)#noshutdown开启端口静态NAT-操作之五1.设置内部端口到外部端口的转换。Router(config)#interfacefastEthernet0/1进端口Router(config-if)#ipaddress0配置IP地址Router(config)#ipnatinsidesourcestatic0把源的内部地址转换成公网地址。配置PAT-原由内部网络多个用户共享一个或几个公网地址访问公网。1.内部网络用户用的是内网地址2.访问公网需要用到公网地址。路由器需要做PAT把内网地址映射成一个固定的公网地址的各个端口，实现地址的转换，这就是PAT。PAT操作之一1.设置内部端口的IP地址。Router(config)#interfacefastEthernet1/0进端口Router(config-if)#ipaddress配置IP地址Router(config-if)#noshutdown开启端口PAT操作之二3.配置与公网连接的路由器端口为公网端口Router(config)#interfacefastEthernet1/1Router(config-if)#ipnatoutsidePAT操作之三1.设置外部端口的IP地址。Router(config)#interfacefastEthernet1/1进端口Router(config-if)#ipaddress配置IP地址Router(config-if)#noshutdown开启端口PAT配置操作之四创建可上公网的内部访问列表，即定义需要地址转换的内网网段。Router(config)#access-list1permit55PAT配置操作之五创建供地址转换的公网地址池，即用于地址转换的一个或多个公网地址。Router(config)#ipnatpoolgongwangnetmaskPAT配置操作之六1.设置内部地址到公网地址的转换：把内部源地址列表网段的地址转换成公网地址池中公网地址的各个端口。。Router(config)#ipnatinsidesourcelist1poolgongwangoverload认识IPV4网络地址首先：初识常见IPV4地址其次：IP地址组成然后：标准地址最后：特殊地址初识IPV4地址家用IP地址：192.168.X.X/企业用IP地址：172.16.X.X/总有个别IP地址：完整的Ip地址1.IP地址必定两行同时出现人习惯使用的IP地址机器真正使用的IP地址1100000010101000000000110000000111111111111111111111111100000000IP地址子网掩码IP地址子网掩码完整的IP地址=IP地址+子网掩码，它们必须一起出现才有意义。IP地址分成前后两部分前后两部分划分依据：子网掩码1和0分界IP地址11000000101010000000001100000001子网掩码11111111111111111111111100000000位置是否刚好是字节之间，是不一定的，可以在字节之间，也可在字节之内。IP地址11000000101010000000001100000001子网掩码11111111111111111111111000000000IP地址分成前面部分子网掩码1对应的IP地址部分称为网络地址（网络号），用以区分IP地址属于哪个网络，或者说是哪个网段（此时其余部分填写0）。IP地址11000000101010000000001100000001子网掩码11111111111111111111111100000000二进制网络号11000000101010000000001100000000IP地址19216831子网掩码2552552550二进制网络号19216830IP地址11000000101010000000001100000001子网掩码11111111111111111111111000000000二进制网络号11000000101010000000001000000000IP地址19216831子网掩码2552552540二进制网络号19216820例1.标准的例2.非标准的IP地址分成后面部分之一子网掩码0对应的IP地址部分称为主机地址，用以区分IP地址在这个网络中是第几台主机。IP地址11000000101010000000001100000001子网掩码11111111111111111111111100000000主机号00000001IP地址19216831子网掩码2552552550主机号1例1.标准的地址范围：——55，共有256个地址，首尾两个地址不能用，所以此地址表明是第1台主机。IP地址后面部分之二子网掩码0对应的IP地址部分称为主机地址，用以区分IP地址在这个网络中是第几台主机。例1.非标准的地址范围：——55和和55，共有512个地址，首尾两个地址不能用，所以此地址表明是第257台主机。IP地址11000000101010000000001100000001子网掩码11111111111111111111111000000000主机号0000001100000001IP地址19216831子网掩码2552552540主机号11关键要会计算一个网络能容纳多少台主机。计算方法是2主机位数的幂。IP地址组成前面部分——网络地址后面部分——主机地址IP地址=网络地址+主机地址网络地址需要根据子网掩码来计算，主机地址用于计算该网络可连接的主机数量。标准地址网络主机主机主机网络网络主机主机网络网络网络主机A类B类C类第一字节：1~126第一字节：128~191第一字节：192~223注意：判断IP地址属于哪一类，只看第一字节的数字落在哪个范围内。特殊地址1.环回地址：127.X.X.X2.未知任意网络地址：3.网络地址：主机号为0的IP地址，如前面的１９２.１６８.３.０（２５５.２５５.２５５.０）；１９２.１６８.２.０（２５５.２５５.２５４.０）４.广播地址：主机号全１的IP地址，如前面的１９２.１６８.３.２５５（２５５.２５５.２５５.０）；１９２.１６８.２５４.２５５（２５５.２５５.２５４.０）企业网私有地址首先：常见私有地址其次：私有地址然后：外网地址最后：私有地址分类常见私有地址1.最常见的：192.168.1.X2.常见的：172.16.0.X3.偶尔见到：10.0.0.X私有地址私有地址：这种地址在不同单位经常会看到也在用相同的网段，他们没有产生地址冲突，都在正常应用，因为它们都局限于各自单位内部，与外部无关，在各个单位可以私自占用，只要本单位内部不冲突就行。就像各个家庭都有“爸爸、妈妈”一样的身份。单位A：使用~54子网掩码单位B：使用~54子网掩码他们都在使用相同的网段，但相互是独立的，不会产生IP地址冲突。单位C：使用~54子网掩码外网地址外网地址概念：它是由InterNIC因特网信息中心负责。这些IP地址分配给已经注册过并向InterNIC提出申请的组织机构。用户要向组织机构缴纳一定的费用，获得某些地址，通过它直接访问因特网。

外网地址特点：全球唯一的，一般是按国家、省、市、县级分配下来，数量非常有限。私有地址分类之一私有地址一般分为三类。1.C类私有地址：地址范围：~55子网掩码：有0到255共256个网络，每个网络有0到255计256个地址，总共有256*256个IP地址。特点：网络数量少，每个网络可连接的主机数不多。适用于小规模网络。私有地址分类之二2.B类私有地址：地址范围：~55子网掩码：有16到31共16个网络，每个网络有256*256个地址，总共有16*256*256个IP地址。特点：网络数量多，每个网络可连接的主机数相对增多。适用于中等规模网络。私有地址分类之三3.A类私有地址：地址范围：~55子网掩码：只有1个网络，每个网络有256*256*256个地址，总共有256*256*256个IP地址。特点：网络数量多，每个网络可连接的主机数相比较最多。适用于大规模网络。私有地址分类之四三类私有地址关系：

网络数量A类最少，B类和C类一样多；

每个网络的IP地址数量，A类最多，B类其次，C类最少；

IP地址总数，A类最多，B类其次，C类最少。这样标准的私有地址，直接应用，C类问题不大，B类和A类，每个网络的主机数量偏多，网络性能下降，在生产生活当中应用价值不高，所以对于稍大一些规模的网络，需要对标准的B类和A类地址其进行处理。电商企业网子网规划首先：子网规划必要性其次：子网划分原理然后：根据每个网络连接主机数划分最后：根据所需网络数量划分子网规划必要性标准的私有地址，直接应用，C类问题不大，B类和A类，每个网络的主机数量太多，交换机的广播包很多，容易出现广播风暴，网络性能下降。在生产生活当中应用价值不高，所以对于稍大一些规模的网络，需要对标准的B类和A类私有地址进行子网划分。经调查研究，在现实生产生活当中，无论在哪个单位，用到B类和A类私有地址的一般都对其进行过子网划分。子网划分原理根据标准地址的子网掩码确定网络数量和每个网络的主机数量可知，只要借用标准地址的主机位用作网络位，就可增加网络数量，减小每个网络可连接的主机数量。例如：（）这个网络太大，它的网络数量只有一个，IP地址范围是到55，最简单的方法是借用第三字节作为网络位则网络数量增加到0到255有256个网络，每个网络的主机数量减少到0到255共256个。子网划分方法借用一位主机位可增加2个网络，每个网络连接的主机数接近于缩小到原来的一半。借用两位主机位可增加4个网络，每个网络连接的主机数接近于缩小到原来的1/4。借用n位主机位可增加2n个网络，每个网络连接的主机数接近于缩小到原来的1/2n。根据每个网络连接主机数划分之一数据二进制十进制IP地址：

10101100.00010000.00010001.1111101123子网掩码：11111111.11111111.11111110.00000000255.255.254.0例如一个B类网络IP地址为：23子网掩码是，为降低广播风暴，需要进行子网划分，限定每个子网只能连接500台主机。解：首先把23换算成二进制为10101100.00010000.00010001.11111011，子网掩码换算成二进制为11111111.11111111.00000000.00000000，可见主机位是后16位，可每个网络可连接的主机数为256*256，根据题意进行子网划分，主机位只需要后面的9位（可连接512台主机），那么主机位的前7位可借用来子网划分，分出27个子网即128个子网。根据每个网络连接主机数划分之二子网划分技巧：第一步确定原网络的主机位；第二步根据划分需要的网络连接主机数量，确定保留的主机位；第三步把前面多余的主机位借用来子网划分，然后可依次列出各个子网的IP地址范围。注意，划分子网保留的主机位数要达到这样的要求：计算得到主机位数最接近每个网络需要连接的主机数量，而且必须大于需要连接的数量，切记可用IP地址数量应该是2n-2（主机位全0表示网络地址，全1表示广播地址）。根据所需网络数量划分之一例如一个B类网络IP地址为：23子网掩码是，为降低广播风暴，需要进行子网划分，限定划分成20个子网。解：首先把23换算成二进制为10101100.00010000.00010001.11111011，子网掩码换算成二进制为11111111.11111111.00000000.00000000，可见主机位是后16位，根据题意进行子网划分，要借用主机位前面的5位，分出25个子网即32个子网。数据二进制十进制IP地址：

10101100.00010000.00010001.1111101123子网掩码：11111111.11111111.11111000.00000000255.255.248.0子网划分技巧：第一步确定原网络的主机位；第二步根据划分需要的网络数量，直接确定借用的主机位；，然后可依次列出各个子网的IP地址范围。注意，划分子网借用的主机位数要达到这样的要求：计算得到网络数最接近需要的网络数量，而且必须大于需要的网络数量。根据所需网络数量划分之二任务4.2管理用户账户和组4.1安装与配置服务器WindowsServer2008

网络操作系统知识目标认识WindowsServer2008网络操作系统，以及该操作系统的特点和功能。能力目标学会安装WindowsServer2008网络操作系统。教学目标1.项目知识准备WEB版企业版标准版数据中心版(1)WindowsServer2008的版本安腾64位版（1）WindowsDatacenter版（数据中心版）：是针对要求最高级别的企业设计的，它可以为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供解决方案。Datacenter版支持更强大的多处理方式和更大的内存。（2）Windows企业版：是针对大中型企业而设计的服务器操作系统，它可以运行联网、消息传递、清单和顾客服务系统、数据库、电子商务Web站点以及文件和打印服务器等应用程序。（3）Windows标准版：为小型企业单位和部门提供的。它提供的功能包括：智能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾客的Web解决方案等。（4）WindowsWeb版：是特殊目的的Web服务器，专为需要以经济的方式建立及配置Web页、Web站点及Web服务的机构而设计的。（5）WindowsServer2008forItanium-BasedSystems(安腾版):是专为IntelItanium64位处理器而设计,针对大型数据库、各种企业和自订应用程序进行优化,可提供高可用性和可扩充性,能符合高要求且具关键性的解决方案的需求。1.项目知识准备硬件需求最小配置建议配置处理器1GHz(x86)or1.4GHz(x64)2GHz或者更快内存512MB

RAM2GBRAM或者更多

最大内存(32-bit):4GBRAM(标准版)或64GBRAM(企业版和数据中心版)最大内存(64-bit):32GBRAM(标准版)或2TBRAM(企业版,数据中心版和Itanium-Based版)显示卡和显示器SuperVGA(800x600)SuperVGA(800x600)或者更高分辨率磁盘可用空间10GB40GB或者更多驱动器DVD-ROMDVD-ROM或者更快其它设备键盘和鼠标键盘和鼠标(2)WindowsServer2008的硬件需求1.项目知识准备从DVD启动的全新的安装：如果计算机上没有安装有WindowsServer2003之前的Windows操作系统或者需要把原有的操作系统删除时，这种方式很合适。升级安装：原来的计算机已经安装了WindowsServer2003以前的WindowsServer软件，不破坏以前的各种设置和已安装的程序的前提下进行升级。(3)WindowsServer2008的安装方式2.安装与启动WindowsServer2008a.语言类型b.开始安装c.产品密钥d.安装版本2.安装与启动WindowsServer2008e.设置安装分区f.安装过程任务4.2管理用户账户和组任务4.2管理用户账户和组1.用户账户概述和创建2.组账户概述和管理

3.删除、重命名本地组及修改本地组成员（1）用户账户的概述用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问这台计算机的共享资源。WindowsServer2008支持两种用户账户：域账户和本地账户。域账户可以登录到域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上，并访问该计算机上的资源。WindowsServer2008还提供内置用户账户，它用于执行特定的管理任务或使用户能够访问网络资源。（1）用户账户的概述（续）本地用户账户仅允许用户登录并访问创建该账户的计算机。当创建本地用户账户时，WindowsServer2008仅在计算机位于%Systemroot%\system32\config文件夹下的安全数据库（SAM）中创建该账户。WindowsServer2008默认只有Administrator账户和Guest账户。Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问计算机的用户而设置的，但默认是禁用的。系统的内置账户Administrator和Guest简单介绍Administrator：使用内置Administrator账户可以对整台计算机或域配置进行管理，如创建修改用户账户和组、管理安全策略、创建打印机、分配允许用户访问资源的权限等。作为管理员，应该创建一个普通用户账户，在执行非管理任务时使用该用户账户，仅在执行管理任务时才使用Administrator账户。Administrator账户可以更名，但不可以删除。Guest：一般的临时用户可以使用内置Guest账户进行登录并访问资源。在默认情况下，为了保证系统的安全，Guest账户是禁用的，但在安全性要求不高的网络环境中，可以使用该账户，且通常分配给它一个口令。（2）用户账户的创建1）规划新的用户账户遵循以下的规则和约定可以简化账户创建后的管理工作：命名约定。①账户名必须唯一：本地账户必须在本地计算机上唯一。②账户名不能包含以下字符：*/\[]::|=，+/<>“。③账户名最长不能超过20个字符。（2）

用户账户的创建（续）2）密码原则①一定要给Administrator账户指定一个复杂密码，以防止他人随便使用该账户。②确定是管理员还是用户拥有密码的控制权。用户可以给每个用户账户指定一个唯一的密码，并防止他用户对其进行更改，也可以允许用户在第一次登录时输入自己的密码。一般情况下，用户应该可以控制自己的密码。③密码不能太简单，应该不容易让他人猜出。④密码最多可由128个字符组成，推荐最小长度为8个字符。⑤密码应由大小写字母、数字以及合法的非字母数字的字符混合组成，如“P@ssw0rd”。（3）创建本地用户账户用户可以用“计算机管理”中的“本地用户和组”管理单元来创建本地用户账户，而且用户必须拥有管理员权限。创建的步骤如下：（1）打开“开始|管理工具|计算机管理”，如图1所示。图1计算机管理（3）创建本地用户账户（续）（2）在“计算机管理”管理控制台中，展开“本地用户和组”，在“用户”目录上单击鼠标右键，选择“新用户”命令，如图2所示。（3）打开“新用户”对话框后，输入用户名、全名和描述，并且输入密码，如图3所示。图2选择“新用户”命令图3“新增用户”对话框（4）删除本地用户账户在“计算机管理”控制台中，选择要删除的用户账户执行删除功能，如图4所示，但是系统内置账户如Administrator、Guest等无法删除。图4

删除用户账户2.组账户概述和管理（1）

本地组账户的概述组账户是计算机的基本安全组件，用户账户的集合。组账户并不能用于登录计算机，但可以用于组织用户账户。通过使用组，管理员可以同时向一组用户分配权限，故可简化对用户账户的管理。组可以用于组织用户账户，让用户继承组的权限。（1）本地组账户的概述（续）打开“计算机管理”管理控制台，在“本地用户和组”树中的“组”目录里，可以查看本地内置的所有组账户，如图5所示。图5

内置组账户WindowsServer2008内置的组账户的权限组描述默认用户权利Administrators该组的成员具有对服务器的完全控制权限，并且可以根据需要向用户指派用户权利和权限。默认成员有Administrator账户从网络访问此计算机；允许本地登录；调整某个进程的内存配额；允许通过终端服务登录；备份文件和目录；更改系统时间；调试程序；从远程系统强制关机；加载和卸载设备驱动程序；管理审核和安全日志；调整系统性能；关闭系统；取得文件或其他对象的所有权BackupOperators该组的成员可以备份和还原服务器上的文件，而不考虑保护这些文件的安全设置。这是因为执行备份的权限，优先于所有文件的使用权限，但是不能更改文件的安全设置从网络访问此计算机；允许本地登录；备份文件和目录；忽略遍历检查；还原文件和目录；关闭系统Guests该组成员拥有一个在登录时创建的临时配置文件，在注销时，该配置文件将被删除。来宾账户（默认情况下禁用）也是该组的默认成员没有默认用户权利2.2.2创建本地用户组从“计算机管理”控制台中展开“本地用户和组”，鼠标右键单击“组”按钮，选择“新建组”命令，如图6所示。在“新建组”窗口中输入组名和描述，然后单击“创建”按钮即可完成创建。图6

“新建组”对话框3.删除、重命名本地组及修改本地组成员当计算机中的组不需要时，系统管理员可以对组执行清除任务。每个组都拥有一个唯一的安全标识符（SID），所以一旦删除了用户组，就不能重新恢复，即使新建一个与被删除组有相同名字和成员的组，也不会与被删除组有相同的特性和特权。在“计算机管理”控制台中选择要删除的组账户，然后执行删除功能，如图8所示，在弹出的对话框中选择“是”即可。图8

“删除组”操作管理员只能删除新增的组，不能删除系统内置的组。当管理员删除系统内置组时，系统将拒绝删除操作。重命名组的操作与删除组的操作类似，只需要在弹出的菜单中选择“重命名”，输入相应的名称即可。任务4.3文件服务1.文件共享与文件服务器文件共享是局域网中常用的功能。不过，网络中的数据非常多，而且通常分布在不同的计算机上，将会浪费大量的存储资源，并且不便于网络管理员的管理和用户的访问。因此，集中存储和资源共享就显得十分重要。虽然windows具有文件共享功能，可以通过设置文件夹共享来实现文件传输。但如果共享的文件夹非常多，并且分布在多台计算机上，则用户每次访问的都必须事先知道目标计算机的IP地址，或者要搜索整个网络，从而使共享操作变得非常麻烦。利用文件服务器，用户只需访问文件服务器就可以看到所有的共享文件夹。2.文件服务器安装要求：安装文件服务器之前，需要做好一些工作：1.在网络中配置好活动目录，将文件服务器加入到域；2.设置好IP地址等信息，确保网络中的用户能正常访问；3.为各类用户划分好其允许使用的空间。3.文件服务器的安装（1）打开“服务器管理器”，运行“添加角色向导”，在“选择服务器角色”对话框中选中“文件服务”复选框，如图选择服务器角色。（2）在服务器管理工具界面时面点击“角色”->“添加角色”，进入到添加角色界面，如图所示。4.文件服务器的安装续（3）.选定两个角色服务单击“下一步”，勾选“文件服务器”和“windowsSearch服务”，如图所示。5.文件服务器的安装续（4）选择索引的卷可以勾选需要索引的卷，一般按默认的选择。（5）安装服务器确认安装项目后，点击下一步进行安装。安装完成后，在“服务器管理器”中，展开“角色”-----“文件服务”-----“共享和存储管理”。在管理工具里面也可以找到。6.文件服务器的安装续任务4.4dhcp服务器的配置1.DHCP简介DHCP是动态主机配置协议（DynamicHostConfigurationProtocol）的简称，是一种简化计算机IP地址分配管理的TCP/IP标准协议。网络管理员可以利用DHCP服务器动态分配IP地址及其它相关的环境配置工作。

2.DHCP的优点1）安全而可靠的配置2）减少配置管理3）便于管理4）节约IP地址资源3.安装DHCP服务器1）系统需求实现DHCP的第一步是安装DHCP服务器。DHCP服务器的需求如下：①运行WindowsServer2008；②安装DHCP服务；③具有静态的IP地址（DHCP服务器本身不能是DHCP客户机）、子网掩码和默认网关（如有必要）；④一个合法的IP地址范围，即DHCP区域，用于出租或者分配给客户机。2）安装步骤（1）以域管理员身份登录到需要安装DHCP服务器角色的计算机上，在“服务器管理器”控制台中，单击“角色”节点，然后在控制台右侧单击“添加角色”按钮，打开“添加角色向导”页面，在打开的“选择服务器角色”对话框中，如图所示。（2）在打开的“选择服务器角色”向导对话框的组件列表中选中“DHCP”复选框，然后单击“下一步”按钮，出现“DHCP服务器”对话框，在该对话框中显示DHCP服务器简介和注意事项，如图所示。（3）单击“下一步”按钮，出现“选择网络绑定”对话框，DHCP服务默认将绑定到为使用中的每个网络连接静态配置的第一个IP地址，如左图所示。再单击“下一步”按钮，出现“指定IPV4DNS服务器设置”对话框，在该对话框中设置将父域和首选DNS服务器IPV4地址提供给IPV4客户端计算机，如右图所示。（4）单击“下一步”按钮，出现“指定IPV4WINS服务器设置”对话框，在该对话框中指定网络上的应用程序是否需要WINS，在此选择“此网络上的应用程序不需要WINS”单选框。单击“下一步”按钮，出现“添加或编辑DHCP作用域”对话框，在该对话框中可以添加或编辑作用域，作用域也可以在DHCP服务器角色安装完毕之后添加，在此不需要添加作用域，如图所示。（5）单击“下一步”按钮，出现“DHCPV6无状态模式”对话框，在此选择“对此服务器禁用DHCPV6无状态模式”单选框禁用功能，如左图所示；单击“下一步”按钮，出现“授权DHCP服务器”对话框，在该对话框中可以设置是否对DHCP服务器进行授权，也可以在安装完DHCP服务器角色后对其进行授权，在此选择“跳过ADDS中此DHCP服务器的授权”单选框，如右图所示。(6)单击“下一步”按钮，出现“确认安装选择”对话框，在该对话框中显示要安装的服务器角色的信息，如左图所示；单击“安装”按钮开始安装DHCP服务器角色，安装完毕出现如右图所示的“安装结果”对话框，最后单击“关闭”按钮即可完成DHCP服务器角色的安装。任务4.5DNS服务器的配置1.域名系统DNSDNS即域名系统，是Internet上计算机命名的规范。DNS服务器则把计算机的名字（主机名）与其IP地址相对应。而DNS客户则可以通过DNS服务器，由计算机的主机名查询到其IP地址，或者相反地，由其IP地址查询到其主机名。DNS服务器提供的这种服务称为域名解析服务。

2.DNS的作用DNS服务器的作用：1.设置DNS->上网（）->ping->获取网站IP->用IP上网。2.取消DNS配置->DNS->上网（）->ping->用IP上网。结论（DNS作用）：简单地说，就是DomainNameSystem，翻成中文就是“域名系统”。在一个TCP/IP架构的网络（例如Internet）环境中，DNS是一个非常重要而且常用的系统。主要的功能就是将人易于记忆的DomainName与人不容易记忆的IPAddress实现相互转换。3.安装DNS服务器相关的步骤（1）添加DNS服务器角色在“服务器管理”对话框里面可以看到“角色”的添加，如图所示

（2）域名解析

进行相关域名解析操作，点击开始——所有程序——管理工具——DNS，如图所示。（3）新建区域新建区域名称为，如图1所示，然后设置区域名称如图2所示，设定区域文件如图3所示，设置动态更新如图4所示。（4）新建主机并增加A记录（5）成功增加主机记录任务4.6web服务器的安装1.Web服务器概述Web服务是网络中应用最为广泛的服务，主要用来搭建Web网站，向网络发布各种信息。如今企业网站都拥有自己的网站，用来发布公司信息、宣传公司、实现信息反馈等。使用Windowsserver2008可以轻松方便的搭建Web网站。2.什么是IISIIS(InternetInformationServices，互联网信息服务），是由微软公司提供的，用于配置应用程序池或Web网站、Ftp站点、SMTP或NNTP站点的，基于MMC(MicrosoftManagementConsole)控制台的管理程序。IIS是WindowsServer2008操作系统自带的组件，无需第三方程序，即可用来搭建基于各种主流技术的网站，并能管理Web服务器中的所有站点。3.操作过程：在企业网中WWW服务是一项基本的服务，即万维网服务。它是通过Web服务器把企业网的相关信息发布到网上，客户端可以通过浏览器观看的图形化页面的服务。安装此服务器，常用的是WWW服务软件，首先要在Windows系统中是IIS。安装IIS

（1）启动WindowsServer2008时系统默认会启动“初始配置任务”窗口，如图所示，帮助管理员完成新服务器的安装和初始化配置。如果没有启动该窗口，可以通过“开始-管理