《网络基本知识》ppt课件

《《网络基本知识》ppt课件》由会员分享，可在线阅读，更多相关《《网络基本知识》ppt课件（121页珍藏版）》请在金锄头文库上搜索。

1、网络实践知识交流会,交流内容,网络基础知识 典型网络架构 常用网络技术 网络使用的管理和控制 故障排除实践 存储知识和架构,我们需要网络,我们要工作 工作信息交流 信息需要事后处理 我们使用计算机 减少信息处理环节 减少人工处理错误 可以最快使用这些数据 计算机之间必须交换数据,网络雏形,网络的进化,路由器 专门连接各种线路的计算机 服务器 专门存放各种专用数据的计算机 交换机/集线器 专门将各种计算机连接起来的“小家电” 防火墙 专门保护指定网络的计算机 交换数据时用什么“语言” ,互联网基本设备组成,交换机 路由器 桌面计算机 线 域名服务器,让网络跑起来,IP地址 掩码 网关地址 域名服

2、务器地址 应用程序(协议),协议的复杂性,协议的简单性,HTTP,TELNET FTP,SMTP,TCP/UDP,IP,Network Interface,HTTP,TELNET FTP,SMTP,TCP/UDP,IP,Network Interface,物理介质分类,有线传输介质 同轴电缆 双绞线 光纤,无线传输介质 卫星 微波 红外线,同轴电缆,10base5 粗同轴电缆,10base2 细同轴电缆,同轴电缆和计算机连接,双绞线,双绞线,RJ-45 和AUI,双绞线,STP双绞线,UTP双绞线,光纤通信系统的基本构成,光源是光波产生的根源 光纤是传输光波的导体 光发送机的功能是产生光束,将

3、电信号转变成光信号,再将光信号导入光纤 光接收机的功能负责接收从光纤上传输的光信号,并将它转变成电信号,经解码后再作相应处理,光纤,光纤中心是光传播的玻璃芯 芯外面包围着一层折射率比芯低的玻璃封套，以使光纤保持在芯内 再外面的是一层薄的塑料外套，用来保护封套,光缆,光缆是数据传输中最有效的一种传输介质,它有以个优点： 频带较宽 电磁绝缘性能好 衰减较小 中继器的间隔较大,常见光纤接头,FCPC型光尾纤接头外形图,SCPC型光尾纤接头外形图,ST-PC型光尾纤接头外形图,FC/PCSC/PC型光尾纤外形图,常见光接口连接器,SC/PC型光连接器,ST型光连接器,FC/PC型光连接器,BNC型光连

4、接器,MTRJ型光连接器,无线通信,无线电波：传输数据速度为2-6Mbps，适用于短距离 微波：地面微波的速度为4-6GHz，卫星微波为11-14GHz 红外线：一个方向16Mbps，多个方向不超过1Mbps,5类双绞线的线序,直连网线 交叉网线,Side 1,Side 2,Side 1,12345678,12345678,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,Side 2,Side 1,Side 2,Side 1,Side 2,12345678,12345678,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,1=白/

5、橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,1=白/橙 2=橙 3=白/绿 4=蓝 5=白/蓝 6=绿 7=白/棕 8=棕,22,网线的制作,准备工作： RJ45卡线钳一把 水晶头 双绞线 制作步骤：共有四步，可以简单归纳为四个字：“剥”，“理”，“插”，“压”,23,步骤一 剥线,剥线的长度为13mm15mm，不宜太长或太短,24,步骤二 理线,按顺序整理平，遵守规则，否则不能正常通信,25,步骤三 插线,一定要平行插入到线顶端，以免触不到金属片,26,步骤四 压线,压过的水晶头的金属脚比没压要低,27,线缆检测,发射器和接收器两端的灯同时亮为正常,协议,OSI模

6、型和TCP/IP协议族,TCP/IP协议族,常用协议,ICMP ARP TCP DNS HTTP SMTP/POP/IMAP,ICMP,是一种提供有关阻止数据包传递的网络故障问题反馈信息的机制。 提供一种查出灾难性问题的方法 TTL exceeded 需要分更多的数据段 不仅仅是ping(联通性测试程序) ICMP信息可以被过滤掉 很多工具是基於ICMP协议 Traceroute：包含有特殊的TTL的包 Ping用“Echo request”和“Echo reply”实现 ICMP 由 IETF定义在 RFC 792和950中,ARP/RARP,当发送数据包时，需要知道对端的硬件地址时用ARP

7、 只知自己硬件地址而没有IP地址时用RARP ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗 在网络中产生大量的ARP通信量使网络阻塞 造成中间人攻击 最早文章是Yuri Volobue写的ARP与ICMP转向游戏 现象：频繁断网，IE浏览器频繁出错等,TCP协议,是一种面向连接的、可靠的传输层协议 面向连接是指在客户端和服务端建立特定的虚连接 该过程通常被称为“三次握手” 要通过TCP传输数据，必须在两主机之间建立连接,DNS,DNSdomain name system DNS的前身/etc/hosts文件 是一个分布式数据库系统，其作用将域名解析成IP地址。 域名系统允许用户使用

8、友好的名字而不是难以记忆的数字IP地址来访问Internet上的主机。 记录类型:A记录，NS记录，MX记录 端口号 ：53（UDP/TCP）,DNS 服务介绍,域名解析：就是将名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。 解析方式 正向解析（域名IP地址） 反向解析（IP地址域名） 查询类型 迭代查询（最佳结果） 递归查询（最终结果）,HOSTS和LMHOSTS文件的区别,HOSTS文件是纯文本文件，其中包含的是主机名（NETBIOS名称）与IP地址的对照表。 Lmhosts文件是一个静态文件，它可以帮助在不能响应NetBIOS名称查询广播的计算机上进行远程Ne

9、tBIOS名称解析。 注:HOSTS和LMHOSTS文件的位置 %systemroot%winntsystem32driversetc,DNS和WINS的比较,WINS将NetBIOS名解析成IP地址，DNS将主机名解析成IP地址 在WIN2000中都支持DNS、WINS的动态更新 WINS解析的名字是无层次化的，DNS解析的名字本质上是层次化的 WINS不支持电子邮件和其他TCP/IP服务，DNS支持电子邮件和其他TCP/IP服务,DNS域名空间结构,nice,gov,org.,cn.,edu.,com.,“.”,,.,mail,www,ftp,news,.,DNS检查工具,nslookup

10、,HTTP,RFC 2616定义了HTTP协议的普遍使用的版本HTTP 1.1 是一个客户端和服务器端请求和应答的标准 客户端是终端用户，服务器端是网站 通过使用浏览器、网络爬虫或者其它，客户端发起一个到服务器指定端口（默认端口为80）的请求 一旦收到请求，服务器（向客户端）发回一个状态行，比如“HTTP/1.1 200 OK“，和（响应的）消息,SMTP/POP/IMAP,MTA中继,smtp、pop3、imap,SMTP 电子邮件传输采用TCP/IP的SMTP（Simple Message Transfer Protocal）协议，定义电子邮件的存储和转发的传递机理，不直接涉及用户接口问题

11、 SMTP使用TCP的25号端口 POP3 POP3协议是请求-响应式协议，由客户端向服务器发送命令服务器进行响应 协议需要检测用户的登录名和口令，然后将用户的邮件从服务器移动到用户本地桌面系统的MUA中 POP3监听 TCP的110号端口。 IMAP IMAP是POP的增强产品，在POP的基本功能之上增加了远程维护的功能。 IMAP监听 TCP的143号端口,内部网络典型架构总结,局域网 星型结构 层次化 VLAN/IP子网细分 广域网 星型结构 网状结构 层次化,总部网络,机关网络,单位c网络,单位b网络,单位1网络,单位a网络,单位2网络,单位3网络,地区网络,地区网络,层次化星型结构,

12、层次化网状结构,总部网络,机关网络,单位c网络,单位b网络,单位1网络,单位a网络,单位2网络,单位3网络,地区网络,地区网络,典型网络架构,数据中心,核心层,分布层,访问层,合作伙伴,Internet 数据中心,分支机构,存储网络,广域网边界,VPN/ Access,光纤城域网,备份数据中心,移动用户,Internet,广域网,PSTN,为什么有如此典型架构,扩展简便 性能影响少 故障影响面小 便于定位故障,失败的网络结构,现有网络示例,现有网络示例,现有网络示例,常用网络技术,可管理交换机 VLAN/IP子网 ACL与策略路由 网络逻辑隔离 无线网络 VPN,可管理交换机,PC与交换机直连

13、 通过IPMAC端口流程确定源头 ARP欺骗防范,VLAN/IP子网,IP子网细化 VLAN范围缩小 局部问题影响局部 网络安全需要,ACL与策略路由,ACL访问控制列表 基于IP 四要素 源地址、源端口、目的地址、目的端口 两个方向 In/out 网络控制需要区分数据包 策略路由 按需分配下一跳地址 与静态路由不同,网络逻辑隔离,防火墙,WPAN,WLAN,WMAN,WWAN,CDMA1x, EVDO (2.5G, 3G) GSM/GPRS, EDGE,LTE,WiMAX-802.16D,WiMAX-802.16E,802.11b/g/a/n,UWB,Bluetooth,无线小区覆盖范围,小

14、区 切换,WLAN Mesh,可移动的无线网络接入技术 Wireless Technologies for Mobile Access,Increasing Range and Cost,无线局域网络的应用范围,802.11a/ b/g的桥接,总部大楼,分支机构,热点区域,营业网点/网吧,无线认证定位及管理,无线交换控制,关键地区,Internet,The Intelligent Stadium,智能场馆,大学城/奥运村,AP1500,AP1300/ 1400/1500,AP1000,AP1500,AP1000/1200,AP1300,AP1500,AP1300/ 1400/1500,无线局域

15、网技术演进 思科AP1250是世界上第一款802.11n draft2.0产品,时间,802.11b,802.11g,网状网/MESH,802.11a,速率,802.11n,全移动能力,大面积组网,游牧能力,小规模组网,目前已经全球成熟商用,1999年,WiFi标准- 802.11a/b/g/n： 采用无需许可的频段（ISM）；通常在室内为30米左右，室外可以达到100米左右，如果通过功放可以满足更远的覆盖距离。,802.11b采用扩频技术，速率可达10Mbps左右,802.11g采用OFDM技术，速率可达54Mbps，同时利用CCK可以兼容802.11b,802.11a采用OFDM技术，速率可达54Mbps,802.11n采用MIMO技术在原有的物理层面上将速率提高到了400Mbps甚至更高的水平，目前市场上准802.11n的产品已经可以达到300Mbps的水平，而仅仅采用一个频点。这就是MIMO带来的优势。 目前是draft2.0。,2004年,2007年,802.11s,11M,54M,300M,分布式架构应用模式一 单接入点,注意: 无线接入点是一台共享带宽的设备， 类似于共享带宽的设备以太网Hub,Access Point,Etherne