数据专业ip网讲义

《数据专业ip网讲义》由会员分享，可在线阅读，更多相关《数据专业ip网讲义（8页珍藏版）》请在金锄头文库上搜索。

1、数据专业数据专业 IP 网讲义网讲义根据数据设备技能认证标准的要求，结合数据专业大纲教材和实际工作中的要求，将 IP 网知识点梳 理如下： 一、一、数据网维护规程数据网维护规程 重点在第二章维护组织体系、第三章维护工作的基本制度、第四章设备的维护管理、第五章网络的 维护管理以及其它章节中现在维护工作中仍然使用的规章制度。比如： 1 在网络升级、软件修改前应作充分的准备，提出详细的升级（修改）目标、内容、方式、步骤 和应急操作方案报上级主管部门审核批准。一经批准，要坚持双人操作并在升级（修改）前 后做好局数据、用户数据和软件备份工作。 2障碍处理的基本原则：先局内后局外，先本端后对端，先交换后传

2、输，先重点后一般，先群路 后分路，先调通后修复理，障碍消除后立即复原。 3无人值守 B 类机房的巡检周期是：每天 1-3 次。 4在交接班时所发现的问题均应记入交接班记录簿内，并由交接双方签字。交接班时发生障碍， 或正在进行调度时，不得进行接班，接班人员应协同处理至通信恢复或告一段落时再进行交接。5电路出现故障后，应先调通后修复，测试合格后，在业务清闲时返回，并通知相关单位。 6电力室到数据通信维护部门的电源线和地线，以进入数据通信第一维护部门的接线端子为界， 接线端子以外至电力室的缆线由电力室负责维护，接线端子以内由数据通信维护部门负责维护。7维护部门要参加工程验收工作，验收合格签字后交付试

3、运行。试运行期为 3 6 个月，试运行 期间出现的问题由工程部门负责解决。终验合格后正式移交维护部门维护。二、二、IP 基础知识基础知识 1关于 IP 地址知识，比如： （1）IP 地址 98.0.4.1 的默认掩码是 255.0.0.0。 （2）IP 地址 129.34.2.8 为 B 类地址。 （3）掩码 255.255.255.248 子网拥有 6 个主机地址。 （4）IP 地址为 192.2.2.2，掩码为 255.255.224.0 的主机，其掩码为 19 位。 （5）一个 B 类地址前 16 位代表网络地址。 （6）在一条点对点的链路上，为了减少地址的浪费，子网掩码一般指定为 25

4、5255255252。 （7）二进制 10010110 序列当将其理解为二进制数时，对应的十进制数为 150。 2 关于 IP 路由知识，比如： （1）路由器的两大基本功能是：路由寻址、数据转发。 （2）Inetnet 路由协议多种多样，从大的方面分，有静态路由和动态路由两种。 （3）路由器具有网络的互联、网络的隔离和流量的控制等特点。 （4）在 OSPF 协议中，路由器之间交换信息，所交换的信息不是路由，而是链路状态。 （5）每台路由器都要维护一个路由表，其中的每一个表项有包含了以下四项：目的地、下一站地 址、下一站网络接口号和距离。 （6）管理距离是用来选择 IP 路由协议的一个方法，管理

5、距离越低，该条目更可信赖。 3 OSI 模型（七层结构） OSI 模型的 7 层结构为： （1）应用层：提供应用程序与 OSI 环境接口（协议包括 SMTP、FTP、TELNET、DNS） （2）表示层：调和 OSI 用户间数据表达的差异 （3）会话层：在 OSI 用户间建立逻辑关系 （4）传输层：保证数据端到端的完整性 （5）网络层：数据透明传送及提供路由选择和转发功能（TCP、UDP） （6）数据链路层：克服物理电路固有的差错（IP、ICMP/PING TRACE、ARP、RARP） （7）物理层：提供比特流在物理电路上的透明传输 4 TCP/IP 协议的系统网络模型（四层结构） TCP/

6、IP 协议的系统网络模型分四层：包括应用层、传输层、网间网层和网络接口层。 5IP 网的基本协议。 （1）IP 网的基本协议即 IP 协议。 （2）TCP/IP 是由一系列协议组成的协议组，其名字是由这些协议中的两个协议组成的，即传输控 制协议(Transmision Control ProtocolTCP)和网间网协议(Internet ProtocolIP)。 （3）TCP 协议是面向连接的，每个数据包的传输过程是：先建立链路、数据传输、然后清除链路。 （4）IP 负责主机到主机的通信，而 TCP 负责进程到进程的通信 。 （5）在 TCPIP 网络中，为各种公共服务保留的端口号范围是 1

7、1023。 （6）一般 TELNET 协议采用端口号是 23;FTP 协议采用端口号是 21;SMTP 协议采用端口号是 25。 （7）接受邮件一般使用协议是 POP3。 （8）TCP 协议连接建立的过程： 1）服务器端应用程序在某 TCP 端口监听，客户端向服务器端发送带 SYN 标志的 TCP 包，客户端处 于 SYN_SENT 状态。2）服务器端收到该 SYN 包，从监听状态转换为 SYN_RCVD 状态，并向客户端发送带 ACK 和 SYN 标志 的 TCP 包。 3）客户端收到服务器端发来的 ACK+SYN 包，客户端状态转换为 ESTABLISHED，并向服务器端发一个 带 ACK

8、 标志的确认包。 4）服务器端收到客户端的 ACK 包后，也转换到 ESTABLISHED 状态，于是，一个完整的 TCP 连接建 立过程结束。 6IP 网的基本工具有 PING、TRACERT、TELNET 等。 （1）在 Windows 中，ping 命令的-n 选项表示 ping 的次数。 （2）在 Windows 中，tracert 命令的-h 选项表示指定最大跳步数，缺省为 30。 （3）远程登录 TELNET 的过程： 1）运行远程登录服务程序。 2）输入要连接的远程计算机系统的域名或 IP 地址。 3）远程登录服务器接收登录申请，验证身份。 4）与远程计算机建立连接。 7网络安全

9、 （1）HTTPS 是一种安全的 HTTP 协议，它使用 SSL 来产保证信息安全。 （2）隧道协议中最为典型的有 GRE、IPSEC、L2TP、PPTP、L2F 等。其中 GRE、IPSEC 属于第三层隧 道协议，其它属于第二层隧道协议。 8 域名知识。 （1）Internet 中域名与 IP 之间的翻译是由域名服务器来完成的。 （2）在 Internet 域名解析中，通过域名查找相应的 IP 地址，叫做正向解析；通过 IP 地址查找对 应的域名，叫做逆向解析。 （3）DNS（Domain Name System） 采取层次性分布式数据库，包含主机名到 IP 地址的映射信息、 IP 地址到主

10、机名的映射信息、邮件路由信息等等。 （4）域名 COM 表示商业组织,MIL 表示军事部门,gov 表示政府部门，edu 表示教育机构。 （5）在 Windows 命令窗口输入 ipconfig /all 命令可查看配置 DNS 服务器的 IP 地址。 （6）在 Windows 命令窗口输入 nslookup 命令可查看某一网址的 IP 地址。 9 网络组网与 IP 地址分配举例。 (1)假如一个单位申请了一个 C 类地址 202.112.109.0 ，在此单位有 8 个部门，为了便于管理， 准备把 C 类地址等分为 8 个子网，其子网掩码是什么？ 是：255.255.255.224。 (2)

11、 一个局域网中某台主机的 IP 地址为 1766816012，使用 22 位作为网络地址，那么该局域 网的子网掩码为 255.255.252.0，最多可以连接的主机数为 1022。 (3) 某公司获得的 IP 地址段为 192.168.1.0/25，下有 3 个局域网，通过路由器与总部互连，每个 局域网需要接入 30 台主机，请规划局域网和互连地址段（并写出各地址段的子网掩码） 。 192.168.1.0/25 共有 128 个 IP 地址，每个局域网规划 32 个 IP，因此将该 IP 地址段划为 4 个网段， 即第一段是 192.168.1.031（掩码 255.255.255.224）

12、，第二段是 192.168.1.3263，第三段是 192.168.1.6495，第四段是 192.168.1.96127。其中的前三个网段作为局域网网段，剩下一个网段 再划分为多个小的网段作为路由器的互连地址。如最后一个网段作为互连地址段，则 192.168.1.96 99（掩码为 255.255.255.252） ，192.168.1.100103，192.168.1.104107 作为路由器之间的互连地 址。三、三、交换机基础交换机基础 1通常意义上，LAN 交换机是二层网络设备，它定义于 OSI 模型的物理层和链路层（MAC 子层 和 LLC 子层） ， 依据 IEEE 802.1D

13、标准中定义的机制来转发数据，在第 2 层来中继（转发）MAC 层的 包。 2以太网数据包的最大长度为 1518 字节。 3广播域是网络中的一组设备的集合。即同一广播包能到达的所有设备成为一个广播域。当这些 设备中的一个发出一个广播时，所有其他的设备都能接收到这个广播帧。HUB 和 SWITCH 的所有端口都是 在一个广播域里，路由器上的每个端口自成一个广播域。 4VLAN 能将一个广播域划分为多个广播域，划分 VLAN 常用的方法有基于端口、基于 MAC 地址 和基于网络协议划分三种。 5某 VLAN 中的网关地址设置为 195.26.16.1,子网掩码设置为 255.255.240.0，则

14、195.26.15.3 不 属于该 VLAN。四、四、CISCO 公司公司 GSR12000 系列核心路由器系列核心路由器 1GSR12000 系列核心路由器结构 （1）Cisco 12008 GSR 路由器有 8 个扩展槽。 （2）Cisco 12000 GSR 路由器中负责运行路由协议，并按照网络拓扑建立路由表的组件是： GRP/PRP （3）Cisco 12000 GSR 路由器为了实现无损失故障切换、热插拔功能等高可用性，SFC 冗余配置比 例是：4：1 2 Cisco 120xx 路由器每个扩展槽可以支持 5Gbps 的吞吐能力，Cisco 124xx 路由器每个扩展槽可以支持 20

15、Gbps 的吞吐能力。五、五、CISCO 公司一般路由器的知识公司一般路由器的知识 1路由器的存储设备。 （1）路由器的配置文件一般保存在：NVRAM。 （2）CISCO 路由器的四种存储设备的名称和作用。 ROM，存储最基本的 IOS 软件信息； RAM，内存； NVRAM，存储配置； FLASH，外存储器，存储 IOS 等软件和数据。 2 在 CISCO 路由器中命令 copy running-config starting-config 的作用是将 RAM 中的当前配置 存储到 NVRAM。 3 CISCO 路由器操作系统的名称是 IOS。路由器必须对 IP 合法性进行验证，如果 IP

16、数据包不合法， 则丢弃。 4 CISCO 路由器登陆控制。 （1）路由器的访问控制列表(ACL)的作用是提供路由过滤功能。 （2）CISCO 路由器命令配置举例： A为 enable 模式添加口令 not2secure； B只允许 10.10.1.2 通过 VTY1 访问路由器，设置访问失效时间为 30 分钟，为 telnet 设置口 令 letmeinhere。 Router(config)#enableenable passwordpassword not2securenot2secure Router(config)#lineline vtyvty 1 1 1-41-4 Router(config-line)#exec-timeoutexec-timeout 0 0 3030 设置访问失效时间为 30 分钟 Router(config-line)#passwordpassword letmeinhereletmeinhere