30三月2023網絡培訓資料網絡基礎篇本篇需要掌握的要點：熟悉網絡環境，了解網絡常見構架。了解OSI參考模型、TCP/IP協議棧。了解局域網常見網絡設備及線纜。熟悉掌握IP地址相關知識。了解常見網絡服務。網絡概述網絡的定義：將地理上分散的具有獨立功能的計算機互聯，完成資源共享，信息交換等功能。網絡實現的功能網絡可以實現信息通訊、資源共享等信息共享硬件和軟件的共享集中化的管理及維護提高可靠性OSI參考模型物理層數鏈層網絡層傳輸層會話層表示層應用層用戶的接口:提供應用程序之間的通訊數據的定義：處理數據的加密、壓縮等會話的控制：建立、維護和管理會話數據的投遞：負責數據端到端的通訊數據包傳遞：尋址、路由1234567數據在鏈路上的傳輸

：數據的傳輸控制糾錯物理設備間傳送比特流：比特流的傳輸數據的封裝與解封裝傳輸層數據鏈路層物理層網絡層應用數據應用數據傳輸層頭部應用數據網絡層頭部應用數據數鏈LLC層頭部0101110101001000010應用數據數鏈MAC層頭部表示層應用層會話層數據段數據包Bit流數據幀FCSFCS數據TCP/IP協議棧與OSI參考模型應用層運輸層網絡層表示層會話層數據鏈路層物理層應用層網絡接口層網際層IP(各種應用層協議如TELNET,FTP,SMTP等)運輸層(TCP

、UDP)協議概述協議：數據通信規則。在網絡中需要遵循相應的協議來完成通訊。網絡層IPICMPIGMPARP網絡層EthernetATM傳輸層UDPTCP應用層FTPHTTP廣域網與局域網局域網LAN廣域網WANInternet常見網絡拓撲結構終端電阻器終端電阻器Hub總線型星型環型網狀型以太網機制描述描述訪問機制

CSMA/CD傳輸速度傳統以太網–10Mbps快速以太網–100Mbps吉比特以太網–1Gbps檢測信號發送信號沖突檢測常見網絡連接線纜常見網絡線纜主要有以下三類：同軸電纜粗纜、細纜光纖雙絞線非屏蔽(UTP)屏蔽(STP)單模、多模網絡設備——網卡網卡也叫“網絡適配器”，英文全稱為“NetworkInterfaceCard”，簡稱“NIC”，網卡是局域網中最基本的部件之一，它是電腦與局域網相互連接的硬件設備。無論是普通電腦還是高端服務器，只要連接到局域網，就都需要安裝一塊網卡；無論是雙絞線連接、同軸電纜連接還是光纖連接，都必須借助于網卡才能實現數據的通信。如果有必要，一臺電腦也可以同時安裝兩塊或多塊網卡。網卡是OSI模型中數據鏈路層的設備。網卡是LAN的接入設備，是單機與網絡間架設的橋梁。每塊網卡都有唯一的物理地址（MAC地址）作為標識3/30/202313網絡培訓資料(基礎)網卡界面操作-連接設置1在您正在使用的桌面上，用右鍵單擊“網上鄰居”，在彈出的菜單中選擇“屬性”；3/30/202314網絡培訓資料(基礎)網卡界面操作-連接設置2在隨后打開的窗口里，用鼠標右鍵點擊“本地連接”，選擇“屬性”；3/30/202315網絡培訓資料(基礎)網卡界面操作-連接設置3在彈出的對話框里，先選擇“Internet協議（TCP/IP）”，再用鼠標點擊“屬性”按鈕；3/30/202316網絡培訓資料(基礎)網卡界面操作-連接設置4在隨后打開的窗口里，您可以選擇“自動獲得IP地址（O）”或者是“使用下面的IP地址（S）”；“自動獲得IP地址（O）”如圖：

3/30/202317網絡培訓資料(基礎)網卡界面操作-連接設置5“使用下面的IP地址（S）”設置您計算機的IP地址為192.168.0.XXX(XXX為2~254)，子網掩碼，網關：，DNS服務器：您可以填寫您當地的DNS服務器地址（可咨詢您的ISP供應商）也可以由路由器作為DNS代理服務器。設置完成后點擊“確定”提交設置，再在本地連接“屬性”中點擊“確定”保存設置。3/30/202318網絡培訓資料(基礎)）網卡界面操作-驗證連通性設置好TCP/IP參數后，您可以使用Ping命令檢查您的計算機和路由器之間是否連通：選擇“開始——運行”在運行對話框輸入“cmd”點確定。按圖格式輸入“ping”并回車，如能得到圖示的回應，則表明您的計算機與路由器連接正常。否則請檢查路由器是否通電，計算機到路由器的網線是否連接好。3/30/202319網絡培訓資料(基礎)HUB的定義集線器--集線器也叫Hub，工作在物理層（最底層），沒有相匹配的軟件系統，是純硬件設備。集線器主要用來連接計算機等網絡終端。集線器為共享式帶寬，連接在集線器上的任何一個設備發送數據時，其他所有設備必須等待，此設備享有全部帶寬，通訊完畢，再由其他設備使用帶寬。正因此，集線器連接了一個沖突域的網絡。所有設備相互交替使用，就好象大家一起過一根獨木橋一樣。3/30/202320網絡培訓資料(基礎)網絡設備—集線器(HUB)集線器：工作在物理層的設備，僅是對網絡信息的放大，單點邊多點的傳輸。交換機的定義交換（switching）是按照通信兩端傳輸信息的需要，用人工或設備自動完成的方法，把要傳輸的信息送到符合要求的相應路由上的技術統稱。廣義的交換機switch就是一種在通信系統中完成信息交換功能的設備；其工作在網絡的第二層（即數據鏈路層）3/30/202322網絡培訓資料(基礎)網絡設備——交換機工作在數據鏈路層設備，通過MAC地址學習來交換完成數據的交換。Switch交換機舉例說明–示意圖3/30/202324網絡培訓資料(基礎)路由器的定義所謂“路由”，是指把數據從一個網絡（網段）傳送到另一個網絡（網段）的行為和動作，而路由器，正是執行這種行為動作的機器，它的英文名稱為Router。路由器是互聯網的主要節點設備。路由器通過路由決定數據的轉發。轉發策略稱為路由選擇（routing），這也是路由器名稱的由來（router，轉發者）。作為不同網絡之間互相連接的樞紐，路由器系統構成了基于TCP/IP的國際互連網絡Internet的主體脈絡，也可以說，路由器構成了Internet的骨架。3/30/202325網絡培訓資料(基礎)網絡設備——路由器工作在網絡層設備，根據路由表完成數據網絡間的路由、尋址。RouterRouterRouterRouter路由器舉例說明–示意圖3/30/202327網絡培訓資料(基礎)IP地址劃分IP地址：32位二進制組成。通常為點分十進制表示。例如：8一個IP地址通常有兩部分組成?網絡部分:定義了該IP在邏輯上屬于哪個區域的網絡.主機部分:定義了該IP在邏輯上處于該網絡的哪個地方.網絡部分主機部分192.168.11IP地址的表示方法IP地址：二進制十進制10000000000010110000001100011111機器中存放的IP地址是32bit二進制代碼采用點分十進制記法則進一步提高可讀性1128

11331將每8bit的二進制數轉換為十進制數IP地址的分類IP地址分為5類：A、B、C、D、EA、B、C為通常使用的IP地址。D、E分別為組播和實驗用途地址。net-id24bithost-id24bitnet-id16bitnet-id8bit0A類地址host-id16bitB類地址C類地址01101host-id8bit

特殊的IP地址常見特殊用途的IP地址測試環回地址主機地址為全0指該網絡主機地址為全1指網絡所有主機

整個網絡地址為全0默認路由IP地址為全1受限廣播169.254.X.YAPIPA（DHCP）NAT共享上網方式NATtable私網（intranet）InsideLocal

IPaddress

InsideGlobal

020202INTERNETVolans4950GP

NAT功能地址翻譯（私有地址復用)隱藏私有IPIPaddress

私有IP地址段私有IP地址段：僅在內網中使用的地址，不能直接在公網上使用。

私有IP地址段：A類：-55B類：-55C類：-55路由路由：將數據包從一個網絡發往另外一個網絡的過程。

交付方式：直接路由間接路由間接交付間接交付間接交付直接交付直接交付二層交換機數據鏈路層功能，二層網絡設備通過MAC地址的學習來完成內網鏈路上數據的交付。ABCD003C5000000A003C5000000B學習Ea:003C5000000A學習Eb:003C5000000B常見的應用服務——DHCP1、DHCP自動分配IP地址，能夠避免手工配置的相關問題(如輸入錯誤)。2、集中管理。通過自動分配IP地址來集中配置Client計算機相關的TCP/IP配置參數(如DefaultGateway和DNS等)。常見的應用服務——DNS域名解析：正向解析：域名IP逆向解析：IP域名公網DNS服務器=?=?=IP=IP路由存儲相應信息再次訪問直接交付A客戶機B客戶機VPN(VirtualPrivateNetwork)概述

虛擬專用網（VPN）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。虛擬專用網是對企業內部網的擴展。虛擬專用網可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。3/30/202338網絡培訓資料(基礎)常見的應用服務——VPN虛擬專用網絡：通俗講是把兩個以上的局域網變成同一個局域網。特點：1、經濟2、安全3、方便4、可管理VPN原理ISPModemsVPN服務端VPN客戶端總部網絡遠程局域網絡總部分支機構單個用戶Internet打包加密傳輸通道拆包解密安全VPN隧道問題解決篇學習完本篇需要掌握的要點：

上網常見問題的處理方法及操作方式。將問題定位在局部—PING三步走當網絡正處在卡、掉線等情況時，請走三步：第一步：過交換的兩臺計算機之間進行對PING，觀察是否內網有環路，或交換、網卡等問題。第二步：計算機PING內網網關地址（例如：ping),觀察是否內網計算機與路由內網部分的問題。第三步：登陸路由器，通過網絡檢測選項對外網網關進行PING檢測，觀察是否問題出現在外網線路，或來自與外網攻擊。問題一：內網無法開啟設備WEB配置界面。路由指示燈系統燈：一秒一次ACT燈：閃爍有數據傳輸LINK燈：亮表示工作在100M或者1000M環境（千兆產品）軟/硬件問題網絡連通性PING檢測，不通檢測計算機與路由是否在同一網段，重新啟動路由及計算機，再做PING檢測。登陸信息正確確認登陸路由的管理端口及密碼1、如修改過端口，登陸方式

:80802、確認正確密碼登陸。

連通性問題信息遺忘殺毒軟件誤殺卡巴斯基，江民等軟件誤殺導致登陸出現登陸頁面，輸入密碼后頁面消失。

推出殺毒軟件點擊ＲＳＴ鍵，30秒后恢復為出廠設置（配置清空）：http：//帳號：admin密碼：admin問題二：網絡頻繁掉線，如何解決？掉線某一應用服務掉通常與該應用程序本身或對應的網絡應用服務有關系PING三步走,問題定位在局部內網掉線外網掉線ARP攻擊其他病毒攻擊設備亂發包廣播風暴……