《办公网络组建与安全维护》由会员分享,可在线阅读,更多相关《办公网络组建与安全维护(36页珍藏版)》请在金锄头文库上搜索。
1、1办公网络组建与安全维护授课课教师师:黄涛2http:/课程目标 办公网络组建与维护模拟器的使用通信介质交换机路由器无线路由器dhcp服务器各种服务器的使用3http:/提问问:请问请问 同学们们你们们能够认识这够认识这 幅图图片 上是什么吗吗?4http:/标准12345678T568A 白绿绿白橙蓝白蓝橙白棕棕T568B 白橙橙白绿蓝白蓝绿白棕棕绕对同一绕对与6同 一绕 对同一绕对与3同 一绕 对同一绕对5http:/IV.制作的双绞线类绞线类 型和用途: 双绞线的两端都是T568A或T568B:直通双绞线一端为T568A;另一端为T568B:交叉双交线 两种介质的用途: 1)连接网卡与H
2、UB一般端口时,采用直通线; 2)连接HUB的UPLINK口和另一HUB的一般端口时采用直通线 3)连接两个HUB的一般端口时,采用交叉线。 4)连接两块网卡时,采用交叉线 6http:/光纤纤 光导纤维 (optical fiber)是一种传输光束的细微而柔 韧的介质,通常由非常透明的石英玻璃拉成细丝,由纤芯 和包层构成双层通信圆柱体。纤芯用来传导光波。7http:/光纤纤的选择选择分类主要特点主要用途连接距离光 纤单模光纤传输频带宽,通 信容量大,短距 离时达几千兆的 传输率;线路损 耗低、传输距离 远;抗干扰能力 强,安全可靠; 搞化学腐蚀能力 强;用于高速度、长 距离连接;成本 高;需
3、要激光源 ;耗散极小,高 效。可达到几千米至 几十千米多模光纤用于低速度、短 距离布线;成本 低;耗散大,低 效一般在2000米左 右8http:/ 网络适配器(NIC) 网络适配器也称网卡、网络接口卡,在局域网中用于将用户计 算机与网络相连 物理层设备 9http:/NIC 1.网卡的功能 电脑之间在进行相互通信时,数据以帧的方式进行传 输。 主要功能有两个:u将电脑的数据封装为帧,并通过网线(电磁波)将数据 发送到网络中u接收网络上传来的帧,并将帧重新组合成数据,传输到 电脑。10http:/ 2. 按照总线接口分:uPCI(最流行)uPCMCIA(用于笔记本电脑)uUSB(主要满足没有内
4、置网卡的笔记本电脑u无线网卡(内置网卡)PCMCIA NICNIC11http:/ 3. 按照连接器接口分:uAUI接口(粗缆接口)uBNC接口(细缆接口)uRJ45接口(双绞线接口)uFX网卡(光纤接口) NIC12http:/数链层链层 网络设备络设备 网桥(Bridge)网桥工作在数据链路层,将两个网段连起来并根据 MAC地址来转发数据帧。网桥对网络中的信息具有智能判断功能。 13http:/网桥桥网段1和网段2通过网桥连接后,网桥接收网段1发送 的数据包,检查数据包中的地址,如果地址属于网段1, 它就将其丢弃,相反,如果是网段2的地址,它就将数据 转发给 网段214http:/15ht
5、tp:/交换换机(多端口的网桥桥)优点: 这样可利用网桥隔离信息,提高网络性能的作用; 网段被隔离后本网段内的通信不会被其他网段的用户 收到,这样就可以提高安全型; 由于网络的分段,各网段相对独立,一个网段的故障 不会影响到其他网段,无形中提高了整个网络的可靠 性。 16http:/ 交换机是一个具有高性能价格比和高端口密度的交换产 品。交换机已经取代了网桥和集线器成为当前主流的网 络互连设备。图2-9为Cisco 6500系列交换机。 图2-9 Cisco 6500系列交换机 硬件转发 转发延迟小 高端口密度 交换机 Switch17http:/交换换机 Switch交换机同网桥一样工作在数
6、据链路层,工作在第二 层的一种设备 ,根据MAC地址对数据帧有选 择和目标的进行转发 。 基本功能:转发 数据帧和建立维护 MAC地址 表 18http:/MAC地址表19http:/注释: MAC地址表: 一个交换机刚加入网络时,MAC地址表是空白 的,根据自动学习来获取MAC地址,即:当一台计 算机打开电源后,网卡会定期的发出空闲包或信号 ,交换机即可据此得知它的MAC地址,同时就会更 新MAC地址表;Switch20http:/10100自适应应交换换机 桌面型交换机21http:/网管型交换机22http:/23http:/网络层络层 的网络设备络设备 路由器(Router) 路由器工
7、作在OSI参考模型中的网络层,是一种 负责路由的网络设备 , 它在网络中从多条路径中寻找一条最佳的网络路 径用于数据转发。 Cisco 12000系列路由器 24http:/路由器25http:/路由器的功能 用于连接多个逻辑上分开的网络。 利用路由表为数据传输选择 路径,路由表包含 网络号以及各地址之间“距离”的清单。 利用路由表查找数据包从当前位置到目的地址的 正确路径。 使用路由协议来获得网络信息,构造路由表并 负责维护 路由表。26http:/三、路由器与交换机的区别1、工作的协议层不同(数据链路、网络层) 交换机是二层设备 ,路由器是三层设备n2、数据转发所依据的对像不同(MAC地址
8、表、路由表): 交换机用物理地址即MAC地址确定转发目标地址n 路由器利用网络ID即IP地址来确定数据转发地址n3、转发的信号不同 :n 交换机只能分割冲突域,不能分割广播域n 路由器将网段分配不同的广播域27http:/*IP*IP地址的定义地址的定义为实现为实现 Internet上不同计计算机之间间的通信,每台计计算机都必须须有 一个不与其它计计算机重复的地址,IP地址就是可以唯一标识标识 主机的地 址。IP地址是一个网络编码络编码 ,它既可以是一个主机(服务务器、客户户机 )的地址,也可以是路由器一个端口的地址。即IP地址确定的是网络络中 的一个连连接。IP地址是数字型的,32位,由4个
9、8位的二进进制数组组成,每8位之 间间用圆圆点隔开。由于二进进制数不利于记忆记忆 ,通常转换转换 成十进进制数表示 ,称之为为点分十进进制,其取值值范围为围为 0255,但全0,全1(二进制)的 主机位ip不能用。28http:/29http:/30http:/掩码码技术术的提出 在主机之间通信的情况有 同一个网络中,两台主机之间相互通信交换机 在不同网络中,两台主机之间相互通信路由器判断: 源主机网络地址 等于 目的主机网络地址,则为 相同网络主机 之间的通信(同一子网)。 源主机网络地址 不等于 目的主机网络地址,则为 不相同网络 主机之间的通信(不同子网)。 如何获得一个主机IP地址的网
10、络地址,这就需要借助于掩码(Mask) 。 掩码的作用: 可以获取主机IP地址的网络地址信息,用于区分主机 通信的不同情况,由此选择 不同的路径。31http:/子网掩码码的使用IP AddressHost IDNetwork ID192.168.192.168.2.200Subnet Mask255.255.255.255.0.0192.168.IP Address10.10.50.100.200Subnet Mask255.255.0.0.0Network ID10.10.0.0.0IP Address10.50.10.50.100.200Subnet Mask255.255.255.25
11、5.0.0Network ID10.50.10.50.0.0IP Address10.50.100.10.50.100.200Subnet Mask255.255.255.255.255.255.0Network ID10.50.100.10.50.100.032http:/缺省掩码码 A类地址 1126255.0.0.0 B类地址 128191255.255.0.0 C类地址 192223255.255.255.0127地址段也是被保留的。这个地址段是用 于测试tcp/ip协议是否正常。ping 127.0.0.133http:/小型办办公网络络的搭建 主要是为客户端自动分配ip地址,方便用户的使用 操作演示34http:/无线办线办 公网络络的搭建 办公网络和家庭的使用的 操作演示35http:/综综合案例36http:/总结总结 办公网络组建所需的设备 办公网络划分不同的网段 办公网络分配不同的地址 办公网络如何实现上网