1、網絡基礎知識和網絡故障概況目錄計算機網絡故障的概述計算機網絡基礎知識計算機網絡基礎知識網絡基本概念 1、計算機網絡 就是把分布在不同地理區域的計算機與專門的外部設備用通信線路互聯成一個規模大、功能強的網絡系統，從而使眾多的計算機可以方便地互相傳遞信息，共享硬件、軟件、數據信息等資源。通俗來說，網絡就是通過電纜、電話線、或無線通訊等互聯的計算機的集合。城域網LANMANWAN2、網絡的功能：通過網絡，您可以和其他連到網絡上的用戶一起共享網絡資源，如磁盤上的文件及打印機、調制解調器等，也可以和他們互相交換數據信息。網絡基本概念 網絡的分類 1 、按地理位置分類 ：局域網（LAN，Local Are

2、a Network）、廣域網（WAN，Wide Area Network）和城域網 （Metropolis Area Network） 。2、按網絡拓撲結構分類 ：星型網絡、樹型網絡、環型網絡、總線型網絡等。網絡基本概念 網絡的分類3、按傳輸介質分類：有線網絡、無線網絡4、按服務對象分類：企業網、校園網 等 網絡基本概念 網絡協議 就象我們說話用某種語言一樣，在網絡上的各臺計算機之間也有一種語言，這就是網絡協議，不同的計算機之間必須使用相同的網絡協議才能進行通信。Internet上的計算機使用的是TCP/IP協議。網絡基本概念 Internet 互聯網 從本質上講，Internet是一個使世界

3、上不同類型的計算機能交換各類數據的通信媒介。從Internet提供的資源及對人類的作用這方面來理解，Internet是建立在高靈活性的通信技術之上的一個已碩果累累，正迅猛發展的全球數字化數據庫。網絡基本概念 構成局域網的基本構件 計算機(特別是PC機); 傳輸媒體; 網絡適配器; 網絡連接設備; 網絡操作系統。網絡基本概念 局域網的傳輸媒體.同軸電纜 .雙絞線.光纜 4.無線媒體網絡基本概念 同軸電纜銅芯外導體屏蔽層保護套朔料封套，提供物理保護絕緣層-陶制品或朔料雙絞線互相纏繞可防電磁干擾既可傳輸模擬信號，也可傳輸數字信號在網絡布線中，兩端安裝有RJ-45頭(水晶頭)，連接網卡與集線器，最大網

4、線長度為100米安普 TCL 普天 D-link 光纜單模光纖：一般光纖跳線用黃色表示,傳輸距離較長。多模光纖：一般光纖跳線用橙色表示,傳輸距離較短。傳輸距離較長。水晶頭1、2用于發送3、6用于接收 二、局域網知識傳輸媒介 價格 電磁干擾 頻帶寬度 單段最大長度 UTP（非屏蔽） 最便宜 高 低 100 米 STP /FTP一般 低 中 等 100 米 同軸電纜 一般 低 高 185米/500米 光 纜 最高 沒 有 極 高 幾十公里 雙絞線、同軸電纜、光纜的性能比較（屏蔽） 二、局域網知識網絡適配器 網絡適配器又稱網卡或網絡接口卡（NIC），英文名NetworkInterfaceCard。它

5、是使計算機聯網的設備。平常所說的網卡就是將PC機和LAN連接的網絡適配器。網卡（NIC） 插在計算機主板插槽中，負責將用戶要傳遞的數據轉換為網絡上其它設備能夠識別的格式，通過網絡介質傳輸。它的主要技術參數為帶寬、總線方式、電氣接口方式等。它的基本功能為：從并行到串行的數據轉換，包的裝配和拆裝，網絡存取控制，數據緩存和網絡信號。二、局域網知識局域網連接設備 交換機（SWITCH），交換技術允許共享型和專用型的局域網段進行帶寬調整，交換技術是一個具有簡化、低價、高性能和高端口密集特點的交換產品，體現了橋接技術的復雜交換技術在OSI參考模型的第二層操作。與橋接器一樣，交換機按每一個包中的MAC地址相

6、對簡單地決策信息轉發。交換機交換機二、局域網知識局域網連接設備路由器 連接因特網中各局域網、廣域網的設備，它會根據信道的情況自動選擇和設定路由，以最佳路徑，按前后順序發送信號的設備。 路由器英文名Router，路由器是互聯網絡的樞紐、“交通警察”。路由器路由器(Router)屬于網絡層互聯設備，用于連接多個邏輯上分開的網絡。路由器有自已的操作系統，運行各種網絡層協議，用于實現網絡層的功能。路由器有多個端口，端口分成LAN端口和串行端口(即廣域網端口)，每個LAN端口連接一個局域網，串口連接其它路由器(如電信部門)，將局域網接入廣域網。路由器的主要功能是路由選擇和數據交換，當一個數據包到達路由器

7、時，路由器根據數據包的目標邏輯地址，查找路由表，如果存在一條到達目標網絡的路徑，路由器將數據包轉發到相應的端口。如果目標網絡不存在，數據包就被丟棄。 路由器路由器無線路由器二、局域網知識局域網連接設備服務器 服務器指一個管理資源并為用戶提供服務的計算機軟件，通常分為文件服務器、數據庫服務器和應用程序服務器。運行以上軟件的計算機或計算機系統也被稱為服務器。相對于普通PC來說，服務器在穩定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內存、磁盤系統、網絡等硬件和普通PC有所不同。 三、網絡互聯 網絡世界發展迅猛,各種技術豐富多采，最為成功的一項技術就是網絡互聯技術。網絡互聯是指將使用不同鏈

8、路層協議的單個網絡連結,成一個整體,使之能夠相互通信的一種技術和方法。 正是由于發展和設計了網絡互聯協議(如IP),才使網絡互聯成為可能。互連網中的主機利用互聯協議服務,必要時通過路由器進行通信。三、網絡互聯OSI參考模型 國際標準化組織（ISO）在年建立了一個分委員會來專門研究一種用于開放系統互聯的體系結構(Open Systems Interconnection)簡稱OSI。 OSI參考模型分為層，分別是物理層，數據鏈路層，網絡層，傳輸層，會話層，表示層和應用層。三、網絡互聯OSI中的層 功能 TCP/IP協議族 應用層 文件傳輸，電子郵件，文件服務，虛擬終端 TFTP，HTTP，SNMP

9、，FTP，SMTP，DNS，Telnet 表示層 數據格式化，代碼轉換，數據加密 沒有協議 會話層 解除或建立與別的接點的聯系 沒有協議 傳輸層 提供端對端的接口 TCP，UDP 網絡層 為數據包選擇路由 IP，ICMP，RIP，OSPF，BGP，IGMP 數據鏈路層 傳輸有地址的幀以及錯誤檢測功能 SLIP，CSLIP，PPP，ARP，RARP，MTU 物理層 以二進制數據形式在物理媒體上傳輸數據 ISO2110，IEEE802。IEEE802.2 三、網絡互聯網絡拓撲結構1.總線拓撲結構 總線結構是使用同一媒體或電纜連接所有端用戶的一種方式,也就是說，連接端用戶的物理媒體由所有設備共享，總

10、線的傳輸距離有限，通信范圍受到限制 。網絡拓撲結構2.星型拓撲結構 便于集中控制,因為端用戶之間的通信必須經過中心站。由于這一特點,也帶來了易于維護和安全等優點。端用戶設備因為故障而停機時也不會影響其它端用戶間的通信,中心系統必須具有極高的可靠性。三、網絡互聯網絡拓撲結構3.環型網絡拓撲結構 環行結構的特點是,每個端用戶都與兩個相臨的端用戶相連,因而存在著點到點鏈路,但總是以單向方式操作。于是,便有上游端用戶和下游端用戶之稱。例如圖中,用戶N是用戶N+1的上游端用戶,N+1是N的下游端用戶。三、網絡互聯網絡拓撲結構4.樹型網拓撲結構 樹型結構是總線型結構的擴展，它是在總線網上加上分支形成的，其

11、傳輸介質可有多條分支，但不形成閉合回路；也可以把它看成是星型結構的疊加。三、網絡互聯網絡拓撲結構5.網狀拓撲結構 將多個子網或多個網絡連接起來構成網際拓撲結構。三、網絡互聯網絡拓撲結構6.混合型拓撲結構 混合型拓撲也許是今天使用最普遍的網絡拓撲，它將星型和總線型拓撲的元素結合在一起而創造出一種多功能網絡環境。特定區域中的節點連接至集線器（如同星型拓撲），然后集線器沿網絡基干連接在一起（如同總線型拓撲）。通常星型拓撲嵌入在星型拓撲中，如示例中所示。三、網絡互聯網絡拓撲結構小的辦公局域網以星型居多。一臺交換機，多機互連。總線型過去用同軸電纜時建設小型局域網用，不需要交換機，一根線幾個頭。在實際應用

12、中，各種類型的網絡經常被綜合應用，大型網絡都是混合型。三、網絡互聯網絡互聯的方式1、（綜合業務數字網） ISDN的英文全稱是Integrated Services Digital Network，中文意思就是綜合業務數字網。ISDN的概念是在1972年首次提出的，是以電話綜合數字網（IDN）為基礎發展而成的通信網，它能提供端到端的數字連接，用來承載包括語音和非語音等多種電信業務。三、網絡互聯三、網絡互聯網絡互聯的方式2、專線 DDN是“Digital Data Network”的縮寫，意思是數字數據網，即平時所說的專線上網方式。數字數據網是一種利用光纖、數字微波或衛星等數字傳輸通道和數字交叉復

13、用設備組成的數字數據傳輸網，它可以為用戶提供各種速率的高質量數字專用電路和其他新業務，以滿足用戶多媒體通信和組建中高速計算機通信網的需要。主要有六個部分組成：光纖或數字微波通信系統；智能節點或集線器設備；網絡管理系統； 數據電路終端設備；用戶環路；用戶端計算機或終端設備。三、網絡互聯網絡互聯的方式3、異步傳輸方式 它采用基于信元的異步傳輸模式和虛電路結構，根本上解決了多媒體的實時性及帶寬問題。實現面向虛鏈路的點到點傳輸，它通常提供155Mbps的帶寬。它既汲取了話務通訊中電路交換的“有連接”服務和服務質量保證，又保持了以太、FDDI等傳統網絡中帶寬可變、適于突發性傳輸的靈活性。三、網絡互聯網絡

14、互聯的方式4、（不對稱數字用戶服務線） ADSL是Asymmetric Digital Subscriber Loop（非對稱數字用戶回路）的縮寫，它的特點是能在現有的銅雙絞普通電話線上提供高達8Mb/s的高速下載速率和1Mb/s的上行速率，而其傳輸距離為3km到5km。其優勢在于可以不需要重新布線，它充分利用現有的電話線網絡，只需在線路兩端加裝ADSL設備即可為用戶提供高速高帶寬的接入服務，它的速度是普通Modem撥號速度所不能及的，就連最新的ISDN一線通的傳輸率也約只有它的百分之一。這種上網方式不但降低了技術成本，而且大大提高了網絡速度三、網絡互聯網絡互聯的方式5、有線電視網 利用有線電

15、視網進行通信，可以使用Cable Modem，即電纜調制解調器，可以進行數據傳輸。Cable Modem 主要面向計算機用戶的終端。它連接有線電視同軸電纜與用戶計算機之間的中間設備。Cable Modem與普通Modem在原理上都是將數據進行調制后，在Cable(電纜)的一個頻率范圍內傳輸,接收時進行解調。 三、網絡互聯網絡互聯的方式Cable Modem在有線電纜上將數據進行調制，然后在有線網(Cable)的某個頻率范圍內進行傳輸，接收一方再在同一頻率范圍內對該已調制的信號進行解調，解析出數據，傳遞給接收方。它在物理層上的傳輸機制與電話線上的調制解調器無異，同樣也是通過調頻或調幅對數據編碼。

16、三、網絡互聯網絡互聯的方式6、（虛擬專用網絡） 它是利用或其它公共互聯網絡的基礎設施為用戶創建數據通道，實現不同網絡組件和資源之間的相互聯接，并提供與專用網絡一樣的安全和功能保障。四、Internet 互聯網地址和協議的概念 Internet的本質是電腦與電腦之間互相通信并交換信息，只不過大多是小電腦從大電腦獲取各類信息。這種通信跟人與人之間信息交流一樣必須具備一些條件，比如：您給一位美國朋友寫信，首先必須使用一種對方也能看懂的語言，然后還得知道對方的通信地址，才能把信發出去。同樣，電腦與電腦之間通信，首先也得使用一種雙方都能接受的語言-通信協議，然后還得知道電腦彼此的地址，通過協議和地址，電

17、腦與電腦之間就能交流信息，這就形成了網絡四、 Internet 互聯網TCP/IP協議 TCP/IP協議(Transfer Controln Protocol/Internet Protocol)叫做傳輸控制/網際協議，又叫網絡通訊協議，這個協議是Internet國際互聯網絡的基礎。 應用層 傳輸層 網絡層 網絡訪問層 四、 Internet 互聯網TCP/IP協議TCP/IP是網絡中使用的基本的通信協議。雖然從名字上看TCP/IP包括兩個協議，傳輸控制協議(TCP)和網際協議(IP)，但TCP/IP實際上是一組協議，它包括上百個各種功能的協議，如：遠程登錄、文件傳輸和電子郵件等，而TCP協議

18、和IP協議是保證數據完整傳輸的兩個基本的重要協議。通常說TCP/IP是Internet協議族，而不單單是TCP和IP。四、 Internet 互聯網TCP/IP協議族 TCP/IP是一個協議族，是因為TCP/IP協議包括TCP、IP、UDP、ICMP、RIP、TELNETFTP、SMTP、ARP、TFTP等許多協議，這些協議一起稱為TCP/IP協議。TCP(Transport Control Protocol)傳輸控制協議IP(Internetworking Protocol)網間網協議UDP(User Datagram Protocol)用戶數據報協議ICMP(Internet Contro

19、l Message Protocol)互聯網控制信息協議四、 Internet 互聯網TCP/IP協議族SMTP(Simple Mail Transfer Protocol)簡單郵件傳輸協議SNMP(Simple Network manage Protocol)簡單網絡管理協議FTP(File Transfer Protocol)文件傳輸協議POP3(Post Office Protocol 3) POP適用于C/S結構的脫機模型的電子郵件協議， 從協議分層模型方面來講，TCP/IP由四個層次組成：網絡接口層、網間網層、傳輸層、應用層。四、 Internet 互聯網IP地址際協議地址（即IP地

20、址）。它是為標識Internet上主機位置而設置的。Internet上的每一臺計算機都被賦予一個世界上唯一的32位Internet地址（Internet Protocol Address，簡稱IP Address），這一地址可用于與該計算機機有關的全部通信。為了方便起見，在應用上我們以8bit為一單位，組成四組十進制數字來表示每一臺主機的位置。一般的IP地址由4組數字組成，每組數字介于0-255之間，如某一臺電腦的IP地址可為：15，但不能為202.206.259.3。四、 Internet 互聯網域名地址 盡管IP地址能夠唯一地標識網絡上的計算機，但IP地址是數字型的，用戶記憶這類數字十分不

21、方便，于是人們又發明了另一套字符型的地址方案即所謂的域名地址。IP地址和域名是一一對應的，域名由兩種基本類型組成：以機構性質命名的域和以國家地區代碼命名的域。四、 Internet 互聯網域名地址國際域名：.com（商業機構）、 .net（網絡服務機構）.org（非贏利性組織） 國內域名：.cn（國內頂級域名）、.（商業機構）.（網絡服務機構）、.（非贏利性組織）.（政府機關）四、 Internet 互聯網統一資源定位器統一資源定位器，又叫URL(Uniform Resource Locator)，是專為標識Internet網上資源位置而設的一種編址方式，我們平時所說的網頁地址指的即是URL，

22、它一般由三部分組成：傳輸協議：/主機IP地址或域名地址/資源所在路徑和文件名，如鄭州牧業工程高等專科學校英文版主頁 URL為：/mainweb/english/index.asp，這里http指超文本傳輸協議，是其Web服務器域名地址，mainweb/english/index.asp是網頁所在路徑，index.asp才是相應的網頁文件。四、 Internet 互聯網統一資源定位器 標識Internet網上資源位置的方式：IP地址：URL：四、 Internet 互聯網子網掩碼 用來指明一個IP地址的哪些位標識的是主機所在的子網以及哪些位標識的是主機的位掩碼。子網掩碼不能單獨存在，它必須結合I

23、P地址一起使用。子網掩碼只有一個作用，就是將某個IP地址劃分成網絡地址和主機地址兩部分。四、 Internet 互聯網網關 網關實質上是一個網絡通向其他網絡的IP地址。傳輸層上以實現網絡互連，是最復雜的網絡互連設備，僅用于兩個高層協議不同的網絡互連。網關既可以用于廣域網互連，也可以用于局域網互連。四、 Internet 互聯網DNS 域名系統 (Domain Name System) 的縮寫， 該系統用于命名組織到域層次結構中的計算機和網絡服務。在Internet上域名與IP地址之間是一對一（或者多對一）的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，

24、域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。 四、 Internet 互聯網DHCP 動態主機設置協議（Dynamic Host Configuration Protocol, DHCP）是一個局域網的網絡協議，使用UDP協議工作，主要有兩個用途：給內部網絡或網絡服務供應商自動分配IP地址給用戶給內部網絡管理員作為對所有計算機作中央管理的手段。四、 Internet 互聯網Internet所提供的服務 信息傳播你或他人都可以把各種信息任意輸入到網絡中，進行交流傳播。 Internet上傳播的信息形式多種多樣，世界各地用它傳播信息的機構和個人越來越多，網上的信息資料

25、內容也越來越廣泛和復雜。目前， Internet己成為世界上最大的廣告系統、信息網絡和新聞媒體。現在，Internet除商用外，許多國家的政府、政黨、團體還用它進行政治宣傳。 通信聯絡Internet有電子函件通信系統，你和他人之間可以利用電子函件取代郵政信件和傳真進行聯絡。甚至你可以在網上通電話，乃至召開電話會議。四、 Internet 互聯網 Internet所提供的服務專題討論Internet中設有專題論壇組，一些相同專業、行業或興趣相投的人可以在網上提出專題展開討論，論文可長期存儲在網上，供人調閱或補充。資料檢索由于有很多人不停地向網上輸入各種資料，特別是美國等許多國家的著名數據庫和信

26、息系統紛紛上網，Internet己成為目前世界上資料最多、門類最全、規模最大的資料庫你可以自由在網上檢索所需資料四、 Internet 互聯網Internet所提供的日常服務 1、收發EMAIL（E-MAIL服務）2、共享遠程的資源（遠程登陸服務TELNET）3、FTP服務 4、高級瀏覽WWW5、其它服務五、網絡安全網絡安全分類1、是機房安全2、是病毒的侵入和黑客的攻擊。3、是管理不健全而造成的安全漏洞。五、網絡安全機房安全1、機房物理安全 設備間有防火災、防地震、防雷擊的措施。網絡備份點放在和設備間不同的地方。為了防止數據失效，應該在晚上或WAN流量很小時進行數據備份。2、 機房電氣安全 系

27、統故障往往先出在通訊設備的電源上，因此首要的任務是保證網絡設備的電源供應。其次還需要給設備分配電力，大多數企業都采用配電箱來分配電力負荷，通過配電箱把電源分成多路，每一路送給不同的房間，或同一房間的不同設備。五、網絡安全網絡病毒與防治1、網絡病毒 一種在網絡上傳播的、給網絡及計算機帶來災難性后果的計算機病毒。2、網絡病毒的來源 一種威脅是來自文件下載。這些被瀏覽的或是通過FTP下載的文件中可能存在病毒。 另一種主要威脅來自于電子郵件。五、網絡安全網絡病毒的防治 安裝病毒防治軟件 安裝的病毒防治軟件應具備四個特性： 集成性：所有的保護措施必須在邏輯上是統一的和相互配合的。 單點管理：作為一個集成

28、的解決方案，最基本的一條是必須有一個安全管理的聚焦點。 自動化：系統需要有能自動更新病毒特征碼數據庫和其它相關信息的功能。 多層分布：解決方案應該是多層次的，適當的防毒部件在適當的位置分發出去，最大限度地發揮作用，而又不會影響網絡負擔。五、網絡安全常用防病毒軟件 國產:瑞星RAV、金山毒霸、江民KV300、信源VRV、金辰KILL等 國外：賽門鐵克、趨勢等五、網絡安全網絡黑客與防范措施 黑客是那些檢查（網洛）系統完整性和完全性的人。黑客（hacker），源于英語動詞hack，意為“劈，砍”，引申為“干了一件非常漂亮的工作”。 另一種入侵者是那些利用網絡漏洞破壞網絡的人。他們往往做一些重復的工作（如用暴力法破解口令），他們也具備廣泛的電腦知識，但與黑客不同的是他們以破壞為目的。這些群體成為“駭客”。當然還有一種人兼于黑客與入侵者之間。五、網絡安全網絡黑客攻擊方法A、獲取口令 B、放置特洛伊木馬程序 C、WWW的欺騙技術 D、電子郵件攻擊 E、網絡監聽 F、利用帳號進行攻擊