《第1章 网络基础.PPT》由会员分享，可在线阅读，更多相关《第1章 网络基础.PPT（70页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、课程主讲人：第1章 网络基础网络设备与配置课程目标课程目标v 会安装：学会主流网络设备的安装方法会安装：学会主流网络设备的安装方法v 会配置：学会各种网络设备的配置方法会配置：学会各种网络设备的配置方法v 会管理：学会熟练管理计算机网络及各会管理：学会熟练管理计算机网络及各种网络设备的方法种网络设备的方法v 会维护：学会各种网络设备的维护方法。会维护：学会各种网络设备的维护方法。网络互联基础第1章网络互联基础第1节项目目标项目目标v掌握以太网技术掌握以太网技术v掌握掌握TCP/IP协议协议v认识各种网络设备认识各种网络设备项目描述项目描述某公司为了提高办公效率，实现资某公司为了提高办公效率，实
2、现资源共享，全面实现企业信息化，公司领源共享，全面实现企业信息化，公司领导要求企业计算机联网，您作为公司网导要求企业计算机联网，您作为公司网络管理员，应如何考虑网络的架构，如络管理员，应如何考虑网络的架构，如何选用网络设备？何选用网络设备？ 项目实施理论基础项目实施理论基础v局域网技术局域网技术以太网以太网概述概述以太网的优点以太网的优点令牌环网令牌环网ATM技术技术 项目实施理论基础项目实施理论基础v 网络设备网络设备 物理层互联设备物理层互联设备 网络适配器（网卡）网络适配器（网卡） 中继器中继器 集线器集线器 数据链路层互联设备数据链路层互联设备 网桥网桥 交换机交换机 网络层互联设备网
3、络层互联设备 路由器路由器 三层交换机三层交换机 应用层互联设备应用层互联设备 防火墙防火墙 项目实施理论基础项目实施理论基础vTCP/IP协议协议 TCP/IP概述概述 TCP/IP协议的主要特点协议的主要特点 开放的协议标准，可以免费使用，并且独立于特定的开放的协议标准，可以免费使用，并且独立于特定的计算机硬件与操作系统；计算机硬件与操作系统；独立于特定的网络硬件，可以运行在局域网、广域网，独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中；更适用于互联网中；统一的网络地址分配方案，使得整个统一的网络地址分配方案，使得整个TCP/IP设备在网设备在网中都具有惟一的地址；中都具
4、有惟一的地址；标准化的高层协议，可以提供多种可靠的用户服务。标准化的高层协议，可以提供多种可靠的用户服务。 项目实施理论基础项目实施理论基础vIP地址地址 IP地址的组成地址的组成 IP地址的分类地址的分类 特殊的特殊的IP地址地址IP地址的组成地址的组成vIPIP地址共有地址共有3232位，即位，即4 4个字节（个字节（8 8位构成一个字节），位构成一个字节），由类别、标识网络的由类别、标识网络的IDID和标识主机的和标识主机的IDID三个部分组成三个部分组成的：类别号、网络的：类别号、网络IDID（NETIDNETID）、主机）、主机IDID（HOSTID HOSTID ）v将二进制写成十
5、进制的将二进制写成十进制的IPIP地址是就可表示网络中的某地址是就可表示网络中的某台主机的地址台主机的地址( (点分十进制）。点分十进制）。类别类别网络网络ID（NETID）主机主机ID（HOSTID）IP地址的分类地址的分类v A A类类IPIP地址地址v B B类类IPIP地址地址v C C类类IPIP地址地址v D D类类IPIP地址地址v E E类类IPIP地址地址 IP地址的分类地址的分类v A A类类IPIP地址地址特点：特点：v 网络号占用网络号占用1 1个字节，主机号占用个字节，主机号占用3 3个字节个字节v 首位是首位是0 0v 第一位数字从第一位数字从1 1到到126126
6、v 适用于大型网络适用于大型网络IP地址的分类地址的分类v B B类类IPIP地址地址特点：特点：v 网络号占用网络号占用2 2个字节，主机号占用个字节，主机号占用2 2个字节个字节v 首位是首位是1010v 第一位数字从第一位数字从128128到到191191v 适用于中型网络适用于中型网络IP地址的分类地址的分类v C C类类IPIP地址地址特点：特点：v 网络号占用网络号占用3 3个字节，主机号占用个字节，主机号占用1 1个字节个字节v 首位是首位是110110v 第一位数字从第一位数字从192192到到223223v 适用于小型网络适用于小型网络IP地址的分类地址的分类v D D类地址
7、被称为组播（类地址被称为组播（MULTICASTMULTICAST）地址）地址v E E类地址保留将来使用。类地址保留将来使用。0前缀后缀0 1 2 3 4 8 16 24 31位数位数A类类B类类C类类D类类E类类10 前缀后缀11 0 前缀后缀11 1 0 组播地址11 1 1 保留将来使用阶段练习阶段练习v下列下列IPIP地址分别属于哪一类的地址分别属于哪一类的IPIP地址：地址：阶段练习阶段练习v下列哪些下列哪些IPIP地址属于同一网段（无子网掩码情地址属于同一网段（无子网掩码情况下）：况下）：IP地址的分类地址的分类v 特殊的特殊的IPIP地址地址网络地址网络地址：IPIP保留主机地
8、址为保留主机地址为0 0的地址，并用它来表示一个网络。的地址，并用它来表示一个网络。如：如：直接广播地址：直接广播地址：IPIP保留包含所有位全保留包含所有位全1 1的主机地址。的主机地址。有限广播地址：有限广播地址：IPIP保留所有位都是保留所有位都是1 1的地址来表示有限广播。的地址来表示有限广播。本机地址：本机地址：IPIP保留全保留全0 0的地址指本计算机的地址指本计算机 回送地址（回送地址（loopback addressloopback address）：用于测试网络应用程序，）：用于测试网络应用程序，IPIP保留保留网络前缀为网络前缀为127127供回送时使用。供回送时使用。阶段
9、练习阶段练习v下列哪些下列哪些IPIP不能做为主机的不能做为主机的IPIP地址：地址：项目实施项目实施v组建对等网组建对等网v网线的安装与连接网线的安装与连接把网卡插入到计算机空余把网卡插入到计算机空余PCIPCI插槽中，然后用螺钉固定插槽中，然后用螺钉固定在机箱上。在机箱上。安装网卡驱动程序安装网卡驱动程序把网线两端的水晶头分别插入计算机网卡和交换机的把网线两端的水晶头分别插入计算机网卡和交换机的RJRJ4545接口中接口中对等网组建对等网组建 v 配置网卡配置网卡网卡的配置是整个对等网组建成功与否的关键，网卡的配置是整个对等网组建成功与否的关键，在网卡的配置中需要做以下几个方面的配置：在网
10、卡的配置中需要做以下几个方面的配置：安装网络客户安装网络客户安装网络协议安装网络协议配置工作组配置工作组配置网卡的配置网卡的IPIP地址地址通常在安装网卡后，基本的网络组件，如网络客通常在安装网卡后，基本的网络组件，如网络客户、户、TCPTCPIPIP协议都已安装，只需进行一些必要的配置协议都已安装，只需进行一些必要的配置即可。即可。 对等网组建对等网组建 v 设置共享设置共享 通过鼠标右键菜单通过鼠标右键菜单 共享选项卡共享选项卡 共享后的文件夹共享后的文件夹对等网组建对等网组建 v 测试测试测试连通性测试连通性 “开始开始”“”“运行运行”输入命令输入命令“CMD”CMD”，在弹，在弹出的
11、窗口中输入出的窗口中输入“PING 192.168.100.2”PING 192.168.100.2”，观察其结，观察其结果（下面是能果（下面是能PINGPING通的）。通的）。对等网组建对等网组建 v 测试测试测试连通性测试连通性 可以用可以用IPCONFIG /ALLIPCONFIG /ALL命令查看命令查看IPIP地址等相关信地址等相关信息。息。对等网组建对等网组建 v 测试测试 搜索计算机搜索计算机“开始开始”“”“搜索搜索”其他搜索选项其他搜索选项网络上的网络上的一个计算机一个计算机 ，在窗口中输入，在窗口中输入“192.168.100.2”192.168.100.2”，单，单击击“
12、搜索搜索”按钮。结果如下：按钮。结果如下：对等网组建对等网组建 测试测试共享资源共享资源在另一台计算机上设置共享文件夹后，在上图中双击搜索在另一台计算机上设置共享文件夹后，在上图中双击搜索到的计算机，就能看到刚刚设置共享的文件夹，打开后就可以到的计算机，就能看到刚刚设置共享的文件夹，打开后就可以拷贝等操作。（具体操作与设置的权限有关）。拷贝等操作。（具体操作与设置的权限有关）。对等网组建对等网组建 当共享和访问出现问题时应考虑以下的步骤：当共享和访问出现问题时应考虑以下的步骤：1.检查检查guest账户是否开启账户是否开启2.检查是否拒绝检查是否拒绝Guest用户从网络访问本机用户从网络访问本
13、机 3.改变网络访问模式改变网络访问模式 4 . 密码访问方式密码访问方式对等网组建对等网组建 2.检查是否拒绝检查是否拒绝Guest用户从网络访问本机用户从网络访问本机点击点击“开始开始运行运行”，在，在“运行运行”对话框中输入对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择，打开组策略编辑器，依次选择“计算机配置计算机配置Windows设置设置安全设置安全设置本地策本地策略略用户权利指派用户权利指派”，双击，双击“拒绝从网络访问这台计拒绝从网络访问这台计算机算机”策略，删除里面的策略，删除里面的“GUEST”账号。账号。对等网组建对等网组建 3.改变网络访问模式改变网络访问
14、模式 打开组策略编辑器，依次选择打开组策略编辑器，依次选择“计算机配置计算机配置Windows设置设置安全设置安全设置本地策略本地策略安全选安全选项项”，双击，双击“网络访问：本地账号的共享和安全模式网络访问：本地账号的共享和安全模式”策略，将默认设置策略，将默认设置“仅来宾仅来宾本地用户以来宾身份验本地用户以来宾身份验证证”，更改为，更改为“经典：本地用户以自己的身份验证经典：本地用户以自己的身份验证”。 对等网组建对等网组建 4.密码访问方式密码访问方式在系统在系统“安全选项安全选项”中有中有“账户：使用空白密码账户：使用空白密码的本地账户只允许进行控制台登录的本地账户只允许进行控制台登录
15、”策略默认是启用策略默认是启用的，根据的，根据Windows XP安全策略中拒绝优先的原则，安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用密码为空的用户通过网络访问使用Windows XP的计的计算机时便会被禁止。只要将这个策略停用即可解决问算机时便会被禁止。只要将这个策略停用即可解决问题。在安全选项中，找到题。在安全选项中，找到“使用空白密码的本地账户使用空白密码的本地账户只允许进行控制台登录只允许进行控制台登录”项，停用就可以，项，停用就可以， 对等网组建对等网组建 项目拓展项目拓展 为了完成企业网络的搭建，您作为公司的为了完成企业网络的搭建，您作为公司的网管管理员，先去参观几个
16、比较成熟的企业局域网管管理员，先去参观几个比较成熟的企业局域网。了解各种网络设备的功能和用法，为您企业网。了解各种网络设备的功能和用法，为您企业搭建网络做好准备。搭建网络做好准备。子网规划第2节项目目标项目目标v了解子网和超网的概念了解子网和超网的概念v掌握可变长度子网掩码的技术要点掌握可变长度子网掩码的技术要点v掌握子网划分的方法掌握子网划分的方法项目描述项目描述某公司，目前有某公司，目前有3个部门，其中：销售部个部门，其中：销售部有有50台计算机，财务部台计算机，财务部40台计算机，人事部台计算机，人事部30台计算机，然后网络中心分配了一个总的网段。台计算机，然后网络中心分配了一个总的网段
17、。作为管理员，您应该如何规划各个部门的作为管理员，您应该如何规划各个部门的IP地地址？址？ 项目实施理论基础项目实施理论基础v关于关于IPIP回顾回顾v子网的定义子网的定义v子网划分的好处子网划分的好处v划分子网的原则划分子网的原则v子网掩码的定义子网掩码的定义v划分子网的方法划分子网的方法 关于关于IPIP回顾回顾vIP IP 地址是一种分等级的地址结构地址是一种分等级的地址结构。v分两个等级的好处：分两个等级的好处：1.IP1.IP地址管理机构在分配地址管理机构在分配 IP IP 地址时只分配网络号，而地址时只分配网络号，而剩下的主机号则由得到该网络号的单位自行分配。这剩下的主机号则由得到
18、该网络号的单位自行分配。这样就方便了样就方便了IP IP 地址的管理。地址的管理。2.2.路由器仅根据目的主机所连接的网络号来转发分组路由器仅根据目的主机所连接的网络号来转发分组（而不考虑目的主机号），这样就可以使路由表中的（而不考虑目的主机号），这样就可以使路由表中的项目数大幅度减少，从而减小了路由表所占的存储空项目数大幅度减少，从而减小了路由表所占的存储空间。间。子网的定义子网的定义一、初始网络所遇到问题？一、初始网络所遇到问题？ 1.1.IPIP地址地址= =网络网络ID+ID+主机主机IDID，同一，同一A A类网络，类网络，可以有可以有16 000 00016 000 000台主机，
19、这是不现实的。台主机，这是不现实的。 2.2.一家一家100100名员工的公司被赋予名员工的公司被赋予C C类地址，类地址，如果公司在如果公司在1010个城市设立个城市设立1010个办事处，那个办事处，那么怎么用一个网络地址将相隔遥远的员工么怎么用一个网络地址将相隔遥远的员工连接起来？连接起来？ -子网是解决之道子网是解决之道子网的定义子网的定义二、为什么要划分子网？二、为什么要划分子网？ -实现更小的广播域实现更小的广播域 -更好的利用主机位更好的利用主机位 -解决不同物理空间的主机使用同一网络解决不同物理空间的主机使用同一网络三、如何划分子网？三、如何划分子网？ IPIP地址地址= =网络
20、网络ID+ID+主机主机IDID -网络网络IDID不动，主机不动，主机ID=ID=子网位子网位+ +网络位网络位子网划分的好处子网划分的好处1.1.减少网络拥塞减少网络拥塞 -把大量用户放在单个网段上容易拥挤。2.2.可以支持不同的网络技术可以支持不同的网络技术 -支持异构网络3.3.客服网络技术的局限性客服网络技术的局限性4.4.保证网络的安全性保证网络的安全性 -可以用路由器将一个网段和另一个隔开5.5.可以减少广播的影响可以减少广播的影响6.6.支持广域网技术支持广域网技术划分子网的原则划分子网的原则1.1.可用的网段数可用的网段数2.2.每个网段的可用节点数每个网段的可用节点数3.3
21、.IPIP地址损失最小地址损失最小 -因为一个网络必须去掉第一个地址块和最后一个地址块子网掩码的定义子网掩码的定义一、如何确认一、如何确认IPIP地址中哪几位是网络位？哪几位是地址中哪几位是网络位？哪几位是 主机位？主机位？ -看看IPIP是哪一类的地址？是哪一类的地址？ -子网，引入子网，引入子网掩码子网掩码 二、子网掩码如何定义的？二、子网掩码如何定义的？ -用一个用一个3232位的值来区分任意位的值来区分任意IPIP地址中的网地址中的网络地址和主机地址。络地址和主机地址。 1.1.对于网路地址的所有位都置对于网路地址的所有位都置1 1 2.2.对应于主机地址的所有位都置对应于主机地址的所
22、有位都置0 0IP IP 地址的各字段和子网掩码地址的各字段和子网掩码 网络号 net-id主机号 host-id两级 IP 地址网络号net-idhost-id三级 IP 地址主机号subnet-id子网号子网掩码因特网部分本地部分因特网部分本地部分划分子网时的网络地址1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0net-idsubnet-idhost-id 为全 0子网掩码的定义子网掩码的定义三、子网掩码如何表示？三、子网掩码如何表示？ -点分十进制表示法点分十进制表示法 A A类：类：11111111 011
23、111111 0（2424个）个） B B类：类：1 1（1616个）个） 0 0（1616个）个） C C类：类：1 1（2424个）个） 0 0（8 8个）个） -网络前缀长度表示法网络前缀长度表示法 A A类：类：/8/8 B B类：类：/16/16 C C类：类：/24/24net-idnet-idhost-id 为全 0net-id网络地址A类地址默认子网掩码网络地址B类地址默认子网掩码网络地址C类地址默认子网掩码1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 10 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
24、 0 0 0 01 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 01 1 1 1 1 1 1 10 0 0 0 0 0 0 0host-id 为全 0host-id 为全 0ABCABC类类IPIP地址的默认子网掩码地址的默认子网掩码 通过子网掩码决定网络地址通过子网掩码决定网络地址如何通过子网掩码确定网络地址呢？如何通过子网掩码确定网络地址呢？ -逻辑与逻辑与 IP地址地址 10000001 00111000 10111101 00101001（）（） 子网掩码 11111111 11111111 11110000
25、00000000（）（） 网络地址 10000001 00111000 10110000 00000000（）（） 判断数据包的目的地判断数据包的目的地利用它可以判断目的利用它可以判断目的ip和源和源ip是否在同一网段。是否在同一网段。步骤：步骤： 1. 源源ip & 子网掩码子网掩码 2.目的目的ip & 子网掩码子网掩码 3. 相同，在同一网段，不同不在。相同，在同一网段，不同不在。(IP (IP 地址地址) AND () AND (子网掩码子网掩码) =) =网络地址网络地址网络号 net-id主机号 host-id两级 IP 地址网络号三级 IP 地址主机号net-idhost-ids
26、ubnet-id子网号子网掩码因特网部分本地部分因特网部分本地部分划分子网时的网络地址1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 0 0 0 0 0 0 0 0net-idsubnet-idhost-id 为全 0AND判断判断IPIP地址是否属于同一个子网地址是否属于同一个子网 v在划分子网的情况下，判断两台主机是不是在同一个子在划分子网的情况下，判断两台主机是不是在同一个子网中，看它们的网络号与子网地址是不是相同。网中，看它们的网络号与子网地址是不是相同。v实例：实例：主机主机1 1的的IPIP主机主机2 2的的IPIP判断它们是不是在同
27、一个子网上？判断它们是不是在同一个子网上？那么和呢？子网掩码为那么和呢？子网掩码为10010010.00011010.00011011.0100011111111111.11111111.11111111.11000000主机1的IP地址：子网掩码：10010010.00011010.00011011.01000000与运算结果：10010010.00011010.00011011.0110111011111111.11111111.11111111.11000000主机2的IP地址：子网掩码：10010010.00011010.00011011.01000000与运算结果：主机主机1 1的结
28、果的结果主机主机2 2的结果的结果结论结论: :子网号都是子网号都是 0001101101 0001101101，因此它们属于同一个子网，因此它们属于同一个子网用用IPIP地址与子网掩码做与运算地址与子网掩码做与运算划分子网的方法划分子网的方法划分子网的方法划分子网的方法划分子网的方法划分子网的方法划分子网的方法划分子网的方法子网和子网掩码举例子网和子网掩码举例Q:已分配了一个已分配了一个C类地址：类地址：，假设需要，假设需要20个个子网，子网，每个子网有每个子网有5台台主机主机,试试确定各子网地址和子网掩码。确定各子网地址和子网掩码。A: 1）对）对C类地址，要从最后类地址，要从最后8位中分
29、出位中分出几位几位作为子网地址：作为子网地址： 242025 选择选择5位作为子网地址，共可提供位作为子网地址，共可提供30个子网地址。个子网地址。 2）检查剩余的）检查剩余的位数位数能否满足每个子网中主机台数的要求：能否满足每个子网中主机台数的要求： 235+2 可以满足每子网可以满足每子网5台主机的要求。台主机的要求。 3） 11111000B = 248 子网掩码子网掩码为。为。 4）子网地址子网地址可在可在8、16、24、32、240共共30个地址中个地址中 任意选择任意选择20个。个。一个公司有一个公司有10个部门，要求给每个部门划分不个部门，要求给每个部门划分不同的网段，但是都在这
30、个大网内，并且每个部门要同的网段，但是都在这个大网内，并且每个部门要容纳容纳20台计算机。请为这个公司选择子网掩码。台计算机。请为这个公司选择子网掩码。 A）255.255.255.192 B）255.255.255.224 C）255.255.255.240 D）不能实现）不能实现 子网和子网掩码举例子网和子网掩码举例分析：分析：根据根据2 2的的N N次方减次方减2 2的公式，的公式，1010介于介于2 2的的3 3次方和次方和2 2的的4 4次方之间，因此应该从主机位借次方之间，因此应该从主机位借4 4位来作为子网位，位来作为子网位，二进制就是，即。有些人就毫不犹豫地选择了地子网二进制就
31、是，即。有些人就毫不犹豫地选择了地子网掩码。掩码。 我们知道，我们知道，C C类地址主机位本来就只有类地址主机位本来就只有8 8位，现在已位，现在已经借去经借去4 4位，剩下位，剩下4 4位，因此每个子网能够允许的主机位，因此每个子网能够允许的主机数量为数量为2 2的的4 4次方减次方减2 2，即，即1414台计算机。而题目要求每台计算机。而题目要求每个子网容纳主机个子网容纳主机2020台，看来是无法达到目的。台，看来是无法达到目的。子网和子网掩码举例子网和子网掩码举例已有一个已有一个C C类地址，想把它分为类地址，想把它分为5 5个子网，每个子网个子网，每个子网1818台主机，请选择子网掩码
32、：台主机，请选择子网掩码：A. 255.255.255.128 A. 255.255.255.128 C. 255.255.255.224 C. 255.255.255.224 子网和子网掩码举例子网和子网掩码举例子网和子网掩码举例子网和子网掩码举例C C类地址的缺省掩码为类地址的缺省掩码为2424位：位：；需要需要5 5个子网，至少向主机位借个子网，至少向主机位借3 3位；位；主机位还省主机位还省5 5位，每个子网可以有位，每个子网可以有3030台主机；台主机；二进制二进制 11100000 11100000 的十进制表示为的十进制表示为224224；正确答案为正确答案为C C；网络上有多少
33、可用的主机地址？网络上有多少可用的主机地址？2 B. 8 C. 16 2 B. 8 C. 16 D. 32 E. 64D. 32 E. 64子网和子网掩码举例子网和子网掩码举例子网和子网掩码举例子网和子网掩码举例 3030位掩码，前位掩码，前3 3个个8 8位组为全位组为全1 1，即十进制，即十进制255255，最，最后后1 1个个8 8位组为二进制位组为二进制1111110011111100，即十进制，即十进制252252； 156.169.1.120 / 30 ,156.169.1.120 / 30 ,也可表示为也可表示为； 主机位只有两位，可以有主机位只有两位，可以有4 4个地址：个地址
34、：0000、0101、1010、1111，但全，但全0 0表示网络地址，全表示网络地址，全1 1表示广播地址，只有表示广播地址，只有两个可用地址；两个可用地址； 正确答案为正确答案为A A；子网和子网掩码练习子网和子网掩码练习子网和子网掩码练习子网和子网掩码练习项目实施项目实施v子网划分子网划分项目实施步骤项目实施步骤1. 设置各设置各PC机的机的IP地址地址2. 判断该网络子网号的位数判断该网络子网号的位数3. 确定该网络的子网掩码确定该网络的子网掩码4. 进行子网划分进行子网划分5. 验证验证项目拓展项目拓展vInternet服务供应商分配了一个地址块，由服务供应商分配了一个地址块，由2048个个C类网络组成，从到。类网络组成，从到。 现要求将其组成超网。现要求将其组成超网。您作为网络管理员，您该怎样做呢？您作为网络管理员，您该怎样做呢？谢谢大家！