第1章网络基础.ppt

《第1章网络基础.ppt》由会员分享，可在线阅读，更多相关《第1章网络基础.ppt（79页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、 网络规划与系统集成网络规划与系统集成邓梦雪 13076065798 第第2 2页页2 2关于请假：提前出示假条关于点名关于笔记本关于作业：学习委员统一收发几点说明第第3 3页页2022/12/182022/12/18问题思考谈谈你对规划、集成这两个词的理谈谈你对规划、集成这两个词的理解解 分别举个例子吧？分别举个例子吧？2022/12/182022/12/182022/12/182022/12/18主板主板CPUCPU内存条内存条硬盘硬盘.第第6 6页页2022/12/182022/12/18为什么要集成1+12 功能上（单个零件与整体）功能上（单个零件与整体）1+12成本控制上（组装机与整

2、机）成本控制上（组装机与整机）第第7 7页页2022/12/182022/12/18网络系统规划与集成东软校园网东软校园网网络规划设计网络规划设计软硬件的集成软硬件的集成第第8 8页页2022/12/182022/12/18课程简介上课形式：理论上课形式：理论+实践（分组）实践（分组）理论：各项技术基础知识理论：各项技术基础知识+项目管理项目管理 实践平台：实践平台：Cisco Packet Tracer考试：平时表现考试：平时表现（20%）+实验实验（30%）+期末期末（50%）第一章第一章 绪论绪论2022/12/182022/12/18第第1010页页2022/12/18 了解系统集成的

3、发展和层面，理解网络工程设计了解系统集成的发展和层面，理解网络工程设计和系统集成概念。和系统集成概念。掌握网络系统结构与协议的基本知识，会使用掌握网络系统结构与协议的基本知识，会使用OSI与与TCP/IP对比，分析实际网络体系结构。对比，分析实际网络体系结构。了解智能了解智能DNS工作原理，理解工作原理，理解IP协议要点与使用协议要点与使用规范。理解域名系统表示与域名解析方法。规范。理解域名系统表示与域名解析方法。熟练掌握熟练掌握IPv4子网地址设置与子网掩码设置。子网地址设置与子网掩码设置。了解系统集成体系结构和系统集成步骤，理解网了解系统集成体系结构和系统集成步骤，理解网络结构特点与区别。

4、络结构特点与区别。基本掌握网络各种结构的使用范围。基本掌握网络各种结构的使用范围。学习目标第第1111页页2022/12/18本章重点：网络系统集成内容和步骤网络系统集成内容和步骤 OSI与与TCP/IP体系结构和协议体系结构和协议使用使用OSI与与TCP/IP对比，分析实际网络体系结对比，分析实际网络体系结构构 IPv4子网划分与子网掩码子网划分与子网掩码本章难点：IPv4子网划分与子网掩码子网划分与子网掩码智能智能DNS工作原理工作原理重难点第第1212页页2022/12/18n1.1.1 网络工程概念网络工程概念网件工程（Network Engineering，NE）是从整体出发，合理规

5、划、设计、实施和运用计算机网络的工程技术。根据网络组建需求，综合应用计算机科学和管理科学中有关的思想、理论和方法，对网络系统结构、要素、功能和应用等进行分析，以达到最优规划、最优设计、最优实施和最优管理的目的。1.11.1网络工程概述网络工程概述第第1313页页2022/12/18n网络工程设计概念网络工程设计概念网络工程设计是按照用户组网需求，从网络综合布线、数据通信、系统集成等方面综合考虑，选用先进网络技术和成熟产品；为用户提供科学、合理，实用、好用、够用的网络系统解决方案；为网络系统集成提供技术文档和工程实施依据。1.11.1网络工程概述网络工程概述第第1414页页2022/12/18n

6、1.1.2系统集成的概念系统集成的概念系统（系统（System）的意思是）的意思是“体系，制度，体制，秩序，体系，制度，体制，秩序，规律，方法规律，方法”。集成（。集成（Integration）的意思是）的意思是“成为成为整体，组合，综合，一体化整体，组合，综合，一体化”。集成可以表示将单个元件组装成一台设备或一种结构集成可以表示将单个元件组装成一台设备或一种结构的过程。的过程。例如，将大量的晶体管组成一个例如，将大量的晶体管组成一个“集成集成”电路。集成电路。集成也可以表示由某种规则的相互作用形式而联结的部件组也可以表示由某种规则的相互作用形式而联结的部件组合体，即有组织的整体。合体，即有组

7、织的整体。例如，将软件的多个功能模块组合成例如，将软件的多个功能模块组合成“一体化一体化”系统，系统，使整体系统从一个程序到另一个程序能够共享命令和信使整体系统从一个程序到另一个程序能够共享命令和信息流。这种软件被称为是息流。这种软件被称为是“集成集成”软件。软件。1.11.1网络工程概述网络工程概述第第1515页页2022/12/181.11.1网络工程概述网络工程概述第第1616页页2022/12/18 网网络络系系统统集集成成是是在在信信息息系系统统工工程程方方法法的的指指导导下下，根根据据网网络络应应用用的的需需求求，将将网网络络硬硬件件设设备备、系系统统软软件件和和应应用用软软件件等

8、等产产品品和和技技术术，系系统统性性地地集集合合在在一一起起，成成为为满满足足用用户户需求的、较高性价比的计算机网络系统。需求的、较高性价比的计算机网络系统。1.1.3 网络系统集成的发展网络系统集成主要朝着互联和高速的方向发展网络系统集成主要朝着互联和高速的方向发展 LAN-LAN互连和互连和LAN-WAN的互连的互连 网络已经具有了网络已经具有了“网格（网格（grid）”的雏形的雏形 网络集成正朝着高速率、大容量的方向发网络集成正朝着高速率、大容量的方向发展展局局域域网网速速度度已已经经从从共共享享式式10Mbps升升级级到到交交换换式式100Mbps1000Mbps，甚至已达到，甚至已达

9、到10Gbps。第第1717页页2022/12/18 1.网络软硬件产品的集成网络软硬件产品的集成 网网络络信信道道采采用用传传输输介介质质（电电缆缆、光光缆缆）组组成成，网网络络通通信信平平台台采采用用信信息息交交换换和和路路由由设设备备（交交换换机机、路路由由器器、收收发发器器）组组成，网络信息资源平台采用服务器和操作系统组成成，网络信息资源平台采用服务器和操作系统组成。1.1.4 网络系统集成的层面 2.网络技术的集成网络技术的集成 全双工交换式以太网、全双工交换式以太网、1000Mbps以太网、以太网、10Gbps以太网，以太网，第三层交换，虚拟个人网（第三层交换，虚拟个人网（VPN，

10、Virtual Private Network），），双址（源地址、目标地址）路由，双栈（双址（源地址、目标地址）路由，双栈（IPv4、IPv6）路由，）路由，多路（多路（CPU）对称处理，网络附加存储（）对称处理，网络附加存储（NAS）、区域存储）、区域存储网络（网络（SAN），），Client/Server模式、模式、Browser/Server模式和模式和Browser/Application/Server模式，分布式互连网应用结构等。模式，分布式互连网应用结构等。第第1818页页2022/12/181.1.4 网络系统集成的层面 3.网络应用的集成网络应用的集成 DNS，WWW，E-m

11、ail，FTP，VOD（视频点播）（视频点播），杀毒软件（网络版），网络管理与故障诊断系，杀毒软件（网络版），网络管理与故障诊断系统等统等 第第1919页页2022/12/18网络协议网络协议语法、语义和时序语法、语义和时序 体系结构体系结构 完成计算机间的协同工作，完成计算机间的协同工作，把计算机间互连的功能划分成把计算机间互连的功能划分成具有明确定义的层次，规定了具有明确定义的层次，规定了同层次进程通信的协议及相邻同层次进程通信的协议及相邻层之间的接口服务层之间的接口服务 1.2.1网络协议与结构网络协议与结构 1.21.21.21.2网络体系结构与协议网络体系结构与协议网络体系结构与协议

12、网络体系结构与协议第第2020页页2022/12/181.21.21.21.2网络体系结构与协议网络体系结构与协议网络体系结构与协议网络体系结构与协议体系体系结结构构服服务务定定义义协议规协议规格格1.2.2 OSI模型模型第第2121页页2022/12/18PDU与数据封装与数据封装 OSI参考模型中，对等层协议之间交换的信息单元统称为协议数据单元（Protocol Data Unit，PDU）。传输层及以下各层的PDU有各自特定的名称：传输层数据段（Segment），网络层分组数据报文（Packet），数据链路层数据帧（Frame），物理层二进制比特流（Bit）第第2222页页2022/1

13、2/18数据多层封装与拆封数据多层封装与拆封第第2323页页2022/12/18 1.TCP/IP1.TCP/IP协议协议 (1)(1)协议集协议集1.2.31.2.3 TCP/IP TCP/IP体系结构体系结构FTP 文件传输协议；文件传输协议；HTTP-超文本传输协议；超文本传输协议；SMTP 简单邮件传输协议；简单邮件传输协议；DNS 域名解析服务系统；域名解析服务系统；TFTP-一般文件传输协议；一般文件传输协议；SNMP-P-简单网络管理协议；简单网络管理协议；TCP 文件传输控制协议；文件传输控制协议；UDP-用户报文协议；用户报文协议；IP IP 网际互连协议。网际互连协议。第第

14、2424页页2022/12/18 TCP/IP模型模型TCP/IP起源于美国国防部高级研究规划署起源于美国国防部高级研究规划署(DARPA)的一项研究计划的一项研究计划实现若干台主机的相互通实现若干台主机的相互通信。信。现在现在TCP/IP已成为已成为Internet上通信的标准。上通信的标准。TCP/IP模型包括模型包括4个概念层次：个概念层次：应用层（应用层（application）传输层（传输层（transport）网际层（网际层（internet）网络接口（网络接口（network interface）第第2525页页2022/12/18TCP/IP体系结构及功能 第第2626页页20

15、22/12/18TCP/IP的应用层的应用层应用层协议支持了文件传输、电子邮件、远程登录、网络应用层协议支持了文件传输、电子邮件、远程登录、网络管理、管理、Web浏览等应用。浏览等应用。应用层应用层传输层传输层网络接口网络接口网际层网际层文件传输文件传输 FTP、TFTP、NFS电子邮件电子邮件 SMTP、POP3WWW应用应用 HTTP远程登录远程登录 Telnet、rlogin网络管理网络管理 SNMP名字管理名字管理 DNS 第第2727页页2022/12/18TCP/IP的传输层的传输层传输层的两项主要功能：传输层的两项主要功能：流量控制：通过滑动窗口实现；流量控制：通过滑动窗口实现；

16、可靠传输：由序号和确认来实现。可靠传输：由序号和确认来实现。传输层提供了传输层提供了TCP和和UDP两种传输协议：两种传输协议：TCP是面向连接的、可靠的传输协议。它把报文分解为是面向连接的、可靠的传输协议。它把报文分解为多个段进行传输，在目的站再重新装配这些段，必要多个段进行传输，在目的站再重新装配这些段，必要时重新发送没有收到的段。时重新发送没有收到的段。UDP是无连接的。由于对发送的段不进行校验和确认，是无连接的。由于对发送的段不进行校验和确认，因此它是因此它是“不可靠不可靠”的。的。第第2828页页2022/12/18应用层应用层传输层传输层网络接口网络接口网际层网际层面向连接的面向连

17、接的 TCP无连接的无连接的 UDP传输层提供了两种传输协议传输层提供了两种传输协议第第2929页页2022/12/18 TCP/UDP 端口号端口号TCP和和UDP都用端口都用端口(socket)号把信息传到上层。号把信息传到上层。端口号指示了正在使用的上层协议。端口号指示了正在使用的上层协议。FTPSMTPTFTPDNSTelnetSNMP2123255369161TCP UDP应用层应用层传输层传输层保留的端口号：保留的端口号：255，公共应用，公共应用255-1023，公司，公司1023，未规定，未规定第第3030页页2022/12/18应用层应用层传输层传输层网络接口网络接口网际层网

18、际层 IP ICMP ARP RARPTCP/IP网际层的四个主要协议网际层的四个主要协议TCPUDP617IP传传输输层层网网际际层层IP数据报的协议域确数据报的协议域确定目的端的上层协议定目的端的上层协议第第3131页页2022/12/18 （1）网络接口层）网络接口层。该层。该层是整个体系是整个体系结结构的基构的基础础部分，部分，负责负责接收接收IPIP层层的的IPIP数据数据报报，通，通过过网网络络向外向外发发送；或接收送；或接收处处理从理从网网络络上来的物理上来的物理帧帧，抽出，抽出IPIP数据数据报报，向，向IPIP层发层发送。送。（2）网网络络互互联联层层。该该层层是是整整个个体

19、体系系结结构构的的核核心心部部分分，负负责责处处理理互互联联网网中中计计算算机机之之间间的的通通信信，向向传传输输层层提提供供统统一一的的数数据据报报。（3）传传输输层层。该该层层是是整整个个体体系系结结构构的的控控制制部部分分，负负责责应应用用进进程程之之间间的的端端到到端端通通信信。传传输输层层定定义义了了两两种种协协议议：传传输输控控制制协议协议TCPTCP与用与用户户数据数据报协议报协议UDPUDP （4）应应用用层层。该该层层是是整整个个体体系系结结构构的的协协议议部部分分，它它包包括括了了所有的高所有的高层协议层协议，并且，并且总总是不断有新的是不断有新的协议协议加入。加入。TCP

20、/IP体系结构体系结构各层的功能各层的功能第第3232页页2022/12/18网际控制报文协议（网际控制报文协议（ICMP）ICMP消息被封装在消息被封装在IP数据报里，用来发送差错报告和控数据报里，用来发送差错报告和控制信息。制信息。ICMP定义了如下消息类型：定义了如下消息类型：目的端无法到达（目的端无法到达（Destination unreachable）数据报超时（数据报超时（Time exceeded）数据报参数错（数据报参数错（Parameter problem）重定向（重定向（Redirect）回声请求（回声请求（Echo）回声应答（回声应答（Echo reply）信息请求（信息

21、请求（Information request）信息应答（信息应答（Information reply）地址请求（地址请求（Address request）地址应答（地址应答（Address reply）第第3333页页2022/12/18最常用的是最常用的是“目的无法到达目的无法到达”和和“回声回声”消息消息AB数据网数据网发数据给发数据给Z到到Z的数据的数据 我不知道如何我不知道如何到达到达Z？用用ICMP通知通知A目的端无法到达目的端无法到达路由器用路由器用ICMP通知目的地不可达的示意图通知目的地不可达的示意图第第3434页页2022/12/18ABB可以到可以到达吗？达吗？ICMP回声

22、请求回声请求 可以，可以，我在这里。我在这里。ICMP回声应答回声应答用用PING命令产生的回声及其应答示意图命令产生的回声及其应答示意图第第3535页页2022/12/18地址解析协议地址解析协议(ARP,Address Resolution Protocol)ARP用于将一个已知的用于将一个已知的IP地址映射到地址映射到MAC地址。方法：地址。方法：1）检查）检查ARP高速缓存表；高速缓存表；2）若地址不包含在表中，就向网上发广播来寻找。具有）若地址不包含在表中，就向网上发广播来寻找。具有该该IP地址的目的站用其地址的目的站用其MAC地址作为响应。地址作为响应。ARP只能用于具有广播能力的

23、网络只能用于具有广播能力的网络。AC我需要我需要10.1.0.5的的MAC地址地址IP=10.1.0.5 MAC=?我就是。我就是。这是我的这是我的MAC地址地址IP=10.1.0.5MAC=0800.0020.2C0A0800.0020.2C0AB10.1.0.110.1.0.510.1.0.2第第3636页页2022/12/18反向地址解析协议反向地址解析协议(RARP,Reversed ARP)RARP用于将一个已知的用于将一个已知的MAC地址映射到地址映射到IP地址。地址。RARP要依赖于要依赖于RARP服务器，该服务器中有一张服务器，该服务器中有一张MAC地址与地址与IP地址的映射地

24、址的映射表。表。需要查找自己需要查找自己IP地址的站点向网上发送包含有其地址的站点向网上发送包含有其MAC地址的地址的RARP广播，广播，RARP服务器收到后将该服务器收到后将该MAC地址翻译成地址翻译成IP地址予以响应。地址予以响应。RARP同样只能用于具有广播能力的网络。同样只能用于具有广播能力的网络。AC我的我的IP地址地址是什么？是什么？MAC:0800.0020.2C0A0800.0020.2C0AIP=?我听到广播了。我听到广播了。这是你的这是你的IP地址地址MAC=0800.0020.2C0A0800.0020.2C0AIP=10.1.0.5BRARP Server第第3737页

25、页2022/12/18 1.2.4 1.2.4 网络拓扑结构网络拓扑结构选择拓扑结构考虑因素选择拓扑结构考虑因素:费用费用、灵活性、灵活性、可靠性、可靠性 首选首选第第3838页页net-id24 位host-id24 位net-id16 位net-id8 位1.2.5 IPv4协议相关知识协议相关知识0A 类地址host-id16 位B 类地址C 类地址01 1host-id8 位D 类地址1 1 1 0多 播 地 址E 类地址保 留 为 今 后 使 用1 1 1 101第第3939页页 IP 地址的使用范围 网络 最大 第一个 最后一个 每个网络类别 网络数 可用的 可用的 中最大的 网络

26、号 网络号 主机数 A 126(27 2)1 126 16,777,214(224 2)B 16,383(214 1)128.1 191.255 65,534(216 2)C 2,097,151(221 1)192.0.1 223.255.255 254(28 2)1.2.5 IPv4协议相关知识协议相关知识第第4040页页2022/12/18保留的保留的IP地址地址00.0000.000000 .00000000 .000011.1111.11 1111 .11111111 .1111本机本机本网中的主机本网中的主机局域网中的广播局域网中的广播对指定网络的广播对指定网络的广播回路回路00.0

27、000.00主主 机机 号号1111 .11111111 .1111网络号网络号127127任任 意意 值值以下这些以下这些IP地址具有特殊的含义地址具有特殊的含义:一般来说，主机号部分为全一般来说，主机号部分为全“1”的的IP地址保留用作广播地址；地址保留用作广播地址；主机号部分为全主机号部分为全“0”的的IP地址保留用作网络地址。地址保留用作网络地址。0000 .00000000 .0000网络号网络号网络地址网络地址第第4141页页2022/12/18IP数据报（数据报（IP分组、分组、IP包）包）版本号版本号 报头长度报头长度服务类型服务类型数据报长度数据报长度DF MF段偏移段偏移0

28、 3 7 15 19 31 标识标识生存时间生存时间TTL协议协议报头校验和报头校验和源源IP地址地址目的目的IP地址地址选项和填充（最大为选项和填充（最大为40字节）字节）数据区数据区第第4242页页2022/12/18子网子网（Subnet）划分划分因特网规模的急剧增长，对因特网规模的急剧增长，对IP地址的需求激增。带来的地址的需求激增。带来的问题是：问题是：IP地址资源的严重匮乏地址资源的严重匮乏路由表规模的急速增长路由表规模的急速增长解决办法：解决办法：从主机号部分拿出几位作为子网号从主机号部分拿出几位作为子网号 这种在原来这种在原来IP地址结构的基础上增加一级结构的方法称地址结构的基

29、础上增加一级结构的方法称为子网划分。为子网划分。前提：网络规模较小前提：网络规模较小IP地址空间没有全部利用地址空间没有全部利用。例例如如：三三个个LAN，主主机机数数为为20，25，48，均均少少于于C类类地地址址允允许许的的主主机机数数。为为这这三三个个LAN申申请请3个个C类类IP地地址址显显然然有有点浪费。点浪费。第第4343页页2022/12/18子网划分举例子网划分举例例例如如：C类类网网络络192.10.1.0，主主机机号号部部分分的的前前三三位位用于标识子网号，即：用于标识子网号，即：11000000 00001010 00000001 xxxxxxyyyyyyyyyy网络号网

30、络号+子网号子网号新的主机号部分新的主机号部分子子网网号号为为全全“0”全全“1”不不能能使使用用，于于是是划划分分出出23-2=6个个子网，子网地址分别为：子网，子网地址分别为：11000000 00001010 00000001 11000000 00001010 00000001 00100100000 -192.10.1.3200000 -192.10.1.32 11000000 00001010 00000001 11000000 00001010 00000001 01001000000 -192.10.1.6400000 -192.10.1.64 11000000 0000101

31、0 00000001 11000000 00001010 00000001 01101100000 -192.10.1.9600000 -192.10.1.96 11000000 00001010 00000001 11000000 00001010 00000001 10010000000 -192.10.1.12800000 -192.10.1.128 11000000 00001010 00000001 11000000 00001010 00000001 10110100000 -192.10.1.16000000 -192.10.1.160 11000000 00001010 000

32、00001 11000000 00001010 00000001 11011000000 -192.10.1.19200000 -192.10.1.192第第4444页页2022/12/18子网掩码（子网掩码（Subnet Mask）子网划分后，如何识别不同的子网？子网划分后，如何识别不同的子网？解决：采用子网掩码来分离网络号和主机号。解决：采用子网掩码来分离网络号和主机号。子子网网掩掩码码格格式式：32比比特特，网网络络号号(包包括括子子网网号号)部部分分全全为为“1”，主机号部分全为，主机号部分全为“0”。“网络号网络号+子网号子网号”部分部分“主机号主机号”部分部分11 11 00.00

33、第第4545页页2022/12/182022/12/18 子网掩码计算子网掩码计算前面的例子中：网络号前面的例子中：网络号24位，子网号位，子网号3位，总共位，总共27位。所以子网掩码为：位。所以子网掩码为：11111111 11111111 11111111 11100000即即 255 .255 .255 .224缺省子网掩码：缺省子网掩码：缺省子网掩码：缺省子网掩码：A A类：类：类：类：255.0.0.0255.0.0.0 B B类：类：类：类：255.255.0.0255.255.0.0 C C类：类：类：类：255.255.255.0255.255.255.0第第4646页页202

34、2/12/18子网地址计算子网地址计算子网掩码子网掩码 IP地址，结果就是该地址，结果就是该 IP地址的网络号。地址的网络号。例如：例如：IP地址地址202.117.1.207，子网掩码，子网掩码255.255.255.224 11001010 01110101 00000001 110 01111 11111111 11111111 11111111 111 00000 11001010 01110101 00000001 110 00000子网地址为：子网地址为：202.117.1.192 主机号为：主机号为：15 主机之间要能够通信，它们必须在同一子网内，否主机之间要能够通信，它们必须在

35、同一子网内，否则需要使用路由器（或网关）实现互联。则需要使用路由器（或网关）实现互联。第第4747页页2022/12/182022/12/18 DNS DNS用于将主机名转换为用于将主机名转换为用于将主机名转换为用于将主机名转换为IPIP地址。地址。地址。地址。采用名字来标记一台主机便于记忆。采用名字来标记一台主机便于记忆。采用名字来标记一台主机便于记忆。采用名字来标记一台主机便于记忆。DNSDNS服务主要基于服务主要基于服务主要基于服务主要基于UDPUDP来实现，端口号来实现，端口号来实现，端口号来实现，端口号=53=53。三个组成部分：域名空间、名字服务器、解析程序三个组成部分：域名空间、

36、名字服务器、解析程序三个组成部分：域名空间、名字服务器、解析程序三个组成部分：域名空间、名字服务器、解析程序域域域域名名名名空空空空间间间间：分分分分布布布布式式式式的的的的、层层层层次次次次型型型型（分分分分级级级级）的的的的树树树树形形形形结结结结构构构构，根根根根没没没没有有有有名名名名字字字字，顶顶顶顶层层层层域域域域由由由由组组组组织织织织域域域域（如如如如orgorg、comcom、eduedu）和和和和国国国国家家家家域域域域（如如如如cncn）构构构构成成成成。在在在在往往往往下下下下分分分分还还还还可可可可分分分分为为为为若若若若干干干干层层层层子子子子域域域域，如如如如下下

37、下下页页页页图图图图。通常用点来分隔域的层次，如通常用点来分隔域的层次，如通常用点来分隔域的层次，如通常用点来分隔域的层次，如 域名服务域名服务DNSDNS第第4848页页2022/12/182022/12/18根根INTINTCNCNMILMILNETNETCOMCOMJPJPIBMIBMintelintelengengwwwwwwjackjackeduedunetnetsxtusxtuwwwwwwftpftp山西师大的山西师大的山西师大的山西师大的WebWeb服务器：服务器：服务器：服务器：WWW.SXTU.EDU.CNWWW.SXTU.EDU.CN第第4949页页2022/12/1820

38、22/12/18DNSDNS名名名名字字字字服服服服务务务务器器器器：存存存存放放放放域域域域树树树树结结结结构构构构和和和和主主主主机机机机信信信信息息息息的的的的数数数数据据据据库库库库。为为为为减减减减小小小小查查查查询询询询流流流流量量量量负负负负载载载载，提提提提高高高高可可可可靠靠靠靠性性性性，DNSDNS名名名名字字字字空空空空间间间间被被被被划划划划分分分分成成成成若若若若干干干干不不不不交交交交叉叉叉叉的的的的区区区区域域域域（ZoneZone），分分分分别别别别存存存存放放放放在在在在该该该该区区区区域域域域的的的的DNSDNS服服服服务器中。务器中。务器中。务器中。解解解

39、解析析析析程程程程序序序序：从从从从名名名名字字字字服服服服务务务务器器器器中中中中提提提提取取取取信信信信息息息息把把把把主主主主机机机机域域域域名名名名翻翻翻翻译译译译成成成成IPIP地址。地址。地址。地址。解解解解析析析析过过过过程程程程为为为为：首首首首先先先先从从从从本本本本地地地地HostsHosts文文文文件件件件查查查查找找找找。没没没没找找找找到到到到就就就就向向向向本本本本地地地地DNSDNS名名名名字字字字服服服服务务务务器器器器发发发发出出出出请请请请求求求求；若若若若本本本本地地地地DNSDNS服服服服务务务务器器器器也也也也找找找找不不不不到到到到，它它它它就就就就

40、把把把把请请请请求求求求发发发发给给给给负负负负责责责责该该该该域域域域的的的的顶顶顶顶层层层层域域域域名名名名字字字字服服服服务务务务器器器器，然然然然后后后后由由由由顶顶顶顶层层层层域域域域名名名名字字字字服服服服务务务务器器器器把把把把请请请请求求求求传传传传递递递递给给给给相相相相应应应应子子子子域域域域的的的的名名名名字字字字服服服服务务务务器器器器。最最最最后后后后由由由由该该该该名名名名字字字字服服服服务务务务器器器器把把把把域域域域名名名名对对对对应应应应的的的的IPIP地地地地址址址址按按按按相相相相反反反反的的的的路路路路径径径径传传传传递递递递给发出请求的站点。给发出请求

41、的站点。给发出请求的站点。给发出请求的站点。域名服务域名服务DNSDNS第第5050页页2022/12/182022/12/18例如：例如：例如：例如：想要知道想要知道想要知道想要知道的的的的IPIP地址，地址，地址，地址，则查询过程如下：则查询过程如下：则查询过程如下：则查询过程如下：edu-edu-原始服务器原始服务器原始服务器原始服务器engeng，ibmibm 服务器服务器服务器服务器eduedu服务器服务器服务器服务器sxtusxtu，eduedu 服务器服务器服务器服务器WWWWWW服服服服务器务器务器务器域名服务域名服务DNSDNS第第5151页页2022/12/182022/1

42、2/18智能智能DNS 普通的DNS服务器只负责为用户解析出IP记录，而不去判断用户从哪里来，这样会造成所有用户都只能解析到固定的IP地址上。面对一个域名对应多个IP地址的情况，需要构建智能域名解析系统（Intelligence DNS，IDNS）IDNS具有负载均衡，改善外网用户访问门户网站性能的作用 第第5252页页5252系统集成系统集成系统系统为实现某一目标而形成的一组元素的有机结合系统集成系统集成系统本身又可作为一个元素参与多次组合系统集成是一种目前常用的实现较复杂工程的方法系统集成是一种目前常用的实现较复杂工程的方法 现代汽车工业 航天飞机“系统集成系统集成”既是一种重要的工程建设

43、思想，也是既是一种重要的工程建设思想，也是一种解决问题的思想方法一种解决问题的思想方法论论 第第5353页页5353系统集成的好处系统集成的好处较高的质量水准较高的质量水准选择有一流技术水平和质量鉴别体系资质的系统集成商系统建设速度快系统建设速度快由多年从事系统集成的专家和配套的项目组进行集成，有畅通的设备进货渠道，富有处理用户关系的经验，能加快系统建设速度第第5454页页5454系统集成的好处系统集成的好处交钥匙解决方案交钥匙解决方案全权负责处理所有的工程事宜，使用户能够将注意力放在系统的应用要求上标准化配置标准化配置采用它成熟和稳妥的方案，由于系统集成商承担的系统存在的共性，使得系统维护及

44、时和成本较低 第第5555页页网络系统集成的特点网络系统集成的特点接口规范关注系统整体性能重视工程规范和质量管理建立良好的用户关系5555第第5656页页56网络工程的系统集成模型网络工程的系统集成模型系统系统/信息工程信息工程用户需用户需求分析求分析逻辑网逻辑网络设计络设计物理网络物理网络设计与实现设计与实现测试测试第第5757页页5757循环循环线性化线性化该模型支持带有反馈的循环该模型依次为：用户需求分析、逻辑网络设计、物理网络设计和测试网络设计者通常是采用系统集成方法来设计实现网络的，因此将该模型称为网络工程的系统网络工程的系统集成模型集成模型第第5858页页网络工程系统的集成过程网络

45、工程系统的集成过程对于规模不同的网络，系统集成的过程差异很大一个大型网络系统的集成过程需要从技术技术、管理管理和用户用户关系这三个关键因素的角度考虑选择系统集成商或设备供货商网络系统的需求分析逻辑网络设计物理网络设计系统安装与调试系统测试与验收用户培训和系统维护5858第第5959页页选择系统集成商或设备供应商选择系统集成商或设备供应商用户方有可能以招标招标的方式选择系统集成商或设备供应商；用户方对网络系统的意愿应体现在发布的招标文件中网络系统集成商则以投标投标的方式来响应用户方招标与用户充分交流现场勘察，进行用户需求分析提出初步的技术方案5959第第6060页页选择系统集成商或设备供应商选择

46、系统集成商或设备供应商一旦中标，则需要与用户方签署合同合同是网络系统集成商与用户方之间的一种商务活动契约，受法律保护6060第第6161页页网络系统的需求分析网络系统的需求分析网络系统的需求确定该网络系统要支持的业务要完成的网络功能要达到的性能等用户需求分析的三个方面网络的应用目标网络的应用约束网络的通信特征全面细致地勘察整个网络环境6161第第6262页页逻辑网络设计逻辑网络设计重点放在网络系统部署和网络拓扑等细节设计方面逻辑网络设计由网络设计师完成是采用平面结构还是采用三层结构如何规划IP地址采用何种选路协议采用何种网络管理方案以及在网络安全方面的考虑6262第第6363页页物理网络设计物

47、理网络设计网络环境的设计结构化布线系统设计网络机房系统设计供电系统的设计网络设备选型具体采用哪种网络技术、哪个厂商生产的哪个型号设备6363第第6464页页网络安全设计网络安全设计网络安全已经成为网络系统集成中必须要面对的重要问题。首先要鉴别网络上具有的各种信息资源，对它们进行风险评估，从而设计相应的安全性策略，采用相应的安全产品，如防火墙系统、入侵检测系统、漏洞扫描系统、防病毒系统、数据备份系统和监测系统。6464第第6565页页网络设备安装测试与验收网络设备安装测试与验收加电并连接到服务器和网络上进行检查当网络系统构建好后，需要进行系统测试系统测试的目的主要是检查网络系统是否达到了预定的设

48、计目标，能否满足网络应用的性能需求，使用的技术和设备的选型是否合适网络测试通常包括网络协议测试、布线系统测试、网络设备测试、网络系统测试、网络应用测试和网络安全测试等多个方面6565第第6666页页网络系统验收网络系统验收是用户方正式认可系统集成商完成的网络工程的手续，用户方要确认工程项目是否达到了设计要求验收分为现场验收和文档验收6666第第6767页页用户培训和系统维护用户培训和系统维护系统成功地安装后，集成商必须为用户提供必要的培训培训的对象可分为网管人员、一般用户等用户培训是系统进入日常运行的第一步，必须制定培训计划，可采用现场培训、指定地点培训等方式67672022/12/18202

49、2/12/18网络网络系统集成的步骤系统集成的步骤网络工程设计阶段网络工程设计阶段网络工程实施网络工程实施阶段阶段 网络工程验收和维护阶段网络工程验收和维护阶段 第第6969页页2022/12/182022/12/18 网络工程设计阶段网络工程设计阶段用户建网需求分析系统集成方案设计方案论证第第7070页页2022/12/182022/12/18 网络工程实施阶段网络工程实施阶段可行的解决方案可行的解决方案使项目组成员明白各自职责建立项目进度一览表系统集成施工系统集成施工严格按照设计方案及项目进度一览表进行工程实施，注重项目工序的独立性和相关性，注重施工人员的协作性第第7171页页2022/1

50、2/182022/12/18 网络工程实施阶段网络工程实施阶段网络测试网络测试综合布线测试、通信设备测试、服务器系统测试建立网络系统测试数据表，严格按照设计方案中的性能指标逐项测试工程排错处理工程排错处理对网络测试中发现的网络故障或性能欠佳等问题，重新返回到“系统集成施工”模块，对有问题的传输介质或设备进行返工，直至问题解决第第7272页页2022/12/182022/12/18 网络工程验收网络工程验收系统工程总结系统工程总结 严格按照设计方案的技术要求文档和工程实施情况，撰写网络工程项目的各种技术文档，包括：设计方案、技术报告、测试报告等，同时对用户进行网络技术培训系统验收系统验收由网络专