网络基础知识课件

网络基础知识7/21/20241课程内容n1、网络基本知识n2、Internet介绍n3、我国网络发展状况n4、局域网建设总体规划7/21/20242网络基本知识n网络的概念n为什么使用网络n共享资源n在线通信7/21/20243网络基本知识n网络三要素：n至少2台独立的计算机n通信手段互连n遵循的规则7/21/20244网络基本知识n网络划分n按拓扑结构划分：网状、星型、环型、总线型n按使用者划分：公用网、专用网n按地域范围分：局域网LAN、广域网WANn按连接介质划分：有线网络、无线网络n按传输速率划分：10M，百M，千M。7/21/20245网络基本知识n传输介质：n同轴电缆、双绞线、光纤n红外线、微波7/21/20246网络基本知识n网络接收：n网卡nMODEM7/21/20247网络基本知识n网络设备n集线器n交换机n路由器7/21/20248集线器分类n1、被动集线器被动集线器是相对静止的。它们没有专门的动作来提高网络性能，不对任何信号进行处理，所有连接的设备可能看到通过集线器的所有信号数据包。只是将不同网段的信号集中起来它们只是简单地从一个端口接收数据并通过所有端口分发，这是集线器可以做的最简单的事情。被动集线器是星形拓扑以太网的入门级设备。n2、主动集线器主动集线器拥有被动集线器的所有性能，此外还能监视数据。这种集线器本身含有对信号进行放大的电子部件，即所说的“信号再生”。n3、智能集线器智能集线器比前两种提供更多的好处，可以使用户更有效地共享资源。其技术近些年才出现。除了主动集线器的特性外，智能集线器提供了集中管理功能。如果连接到智能集线器上的设备出了问题，你可以很容易的识别、诊断和修补。它具有SNMP（Small Network ManagementProtocol）网管功能。这使集线器可以发送数据包到网络主控台。而网络主控台也可以控制集线器。7/21/20249交换机分类nl按照网络技术划分n局域网交换机根据使用的网络技术可以分为：以大网交换机、令牌环交换机、FDDI交换机、ATM交换机、快速以太网交换机等。nl按照应用领域划分n如果按交换机应用领域来划分，可分为：桌面型交换机、工作组交换机、主干交换机、企业交换机、分段交换机等。nl按照外型尺寸划分n分为机架式和桌面型两种。如果您的网络较大，或已完成楼宇级的综合布线，工程要求网络设备上机架集中管理，您应选19英寸宽的机架式交换机。如果您没有上述需求，桌面型的交换机（SOHO系列）具有更高的性能价格比。nl按照端口带宽及类型划分n根据端口带宽，可以分为10M，100M，10/100M，1000M等几种。目前市场上常见的端口有n10Mm100M、n10/100M自适应、n1000Mm100M几种：7/21/202410路由器分类nl按照背板交换能力划分n路由器可分高端路由器和中低端路由器，又可分为线速路由器和非线速路由器。各厂家划分并不完全一致。通常将背板交换能力大于40G的路由器称为高端路由器，背板交换能力40G以下的路由器称为中低端路由器。nl按照所处网络位置划分n路由器可分为核心路由器与接入路由器。nl按照使用功能划分n路由器可分为通用路由器与专用路由器。ll按照外型尺寸划分n有桌面式和机架式两种。nl品牌的选择n众所周知，Cisco、3Com、Bay等厂家是路由器市场的主导。7/21/202411网络基本知识n网络协议nOSI/ISOnIEEE802局域网标准以太网CSMA/CDnTCP/IP7/21/202412网络基本知识n网络接入：nDDNnISDNnADSLnATMnX257/21/202413网络基本知识n结构化布线n标准：EIA/TIA568n厂商：AMP，LUCENT，IBDN，ALCATEL等7/21/202414网络基本知识n机构化布线6大系统n工作区子系统n水平子系统n主干子系统n设备间子系统n管理子系统n建筑群子系统7/21/202415网络基本知识n网络安全n不安全因素：内部，外部n防范措施：权限管理、数据加密、认证、防火墙7/21/202416网络基本知识n一是机房安全。机房是网络设备运行的关键地，如果发生安全问题，如物理安全（火灾、雷击、盗贼等）、电气安全（停电、负载不均等）等情况。n二是病毒的侵入和黑客的攻击。Internet开拓性的发展使病毒可能成为灾难。据美国国家计算机安全协会(NCSA)最近一项调查发现,几乎100%的美国大公司都曾在他们的网络或台式机上经历过计算机病毒的危害。黑客对计算机网络构成的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。以各种方式有选择地破坏信息的有效性和完整性；进行截获、窃取、破译，以获得重要机密信息。n三是管理不健全而造成的安全漏洞。从广泛的网络安全意义范围来看，网络安全不仅仅是技术问题，更是一个管理问题。它包含管理机构、法律、技术、经济各方面。网络安全技术只是实现网络安全的工具。因此要解决网络安全问题，必须要有综合的解决方案。7/21/202417网络基本知识n网络病毒的来源主要有两种：n一种威胁是来自文件下载。这些被浏览的或是通过FTP下载的文件中可能存在病毒。而共享软件（publicshareware）和各种可执行的文件，如格式化的介绍性文件（formattedpresentation）已经成为病毒传播的重要途径。并且，Internet上还出现了Java和ActiveX形式的恶意小程序。n另一种主要威胁来自于电子邮件。大多数的Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能。只要简单地敲敲键盘，邮件就可以发给一个或一组收信人。因此，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入企业网络。7/21/202418网络基本知识n网络病毒防治必须考虑安装病毒防治软件。n目前流行的几个国产反病毒软件几乎占有了80%以上的国内市场，其中江民KV300、信源VRV、金辰KILL、瑞星RAV等四个产品更是颇具影响。近几年国外产品陆续进入中国，如NAI、ISS、CA等。NAI（美国网络联盟）是世界第五大独立软件公司、全球最大的网络安全与管理的专业厂商之一。7/21/202419网络基本知识n黑客是那些检查网络系统完整性和完全性的人。黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本新黑客词典中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。n另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。7/21/202420网络基本知识n黑客攻击方法n1、获取口令n2、放置特洛伊木马程序n3、WWW的欺骗技术n4、电子邮件攻击邮件炸弹电子邮件欺骗n5、通过一个节点来攻击其它节点如IP欺骗n6、网络监听n7、寻找系统漏洞n8、偷取特权7/21/202421网络基本知识n网络安全n1、网络安全设置设置网段统一管理网络配置原则是“用户权限最小化”n2、服务器安全管理只开专用功能n3、密码管理4、安全制度7/21/202422网络基本知识n防火墙（FireWall）成为近年来新兴的保护计算机网络安全技术性措施。它是一种隔离控制技术，在某个机构的网络和不安全的网络（如Internet）之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止重要信息从企业的网络上被非法输出。n作为一种网络安全技术，防火墙具有简单实用的特点，并且透明度高，可以在不修改原有网络应用系统的情况下达到一定的安全要求。7/21/202423网络基本知识n配置管理n性能管理n故障管理n安全管理n计费管理n用户管理7/21/202424网络基本知识n随着网络的发展，其规模增大，复杂性增加，简单的网络管理技术已不能适应网络迅速发展的要求。以往的网络管理系统往往是厂商在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备软件等进行管理，这种状况很不适应网络异构互连的发展趋势。20世纪80年代初期Internet的出现和发展使人们进一步意识到了这一点。研究开发者们迅速展开了对网络管理的研究，并提出了多种网络管理方案，包括SGMP、CMISCMIP、CMOT(CMIPCMISOverTCPIPl989)、SNMP(SimpleNetworkManagementProtoc011988)等。7/21/202425网络基本知识n现在市场上网络管理系统的软件不少，但真正具有全面网络管理网络管理系统却不多。我们经常采用的主要有：n惠普(HP)公司的0pen-View，n国际商用公司(IBM)的NetView，nSUN公司的SunNet，nCabletron公司的SPECTRUM。7/21/202426网络基本知识n网络备份n备份周期n备份内容n备份介质7/21/202427Internet介绍n目前规模：n计算机10000万台，用户30000万人n发展速度：n以商业化后达到5000万用户为例n电视13年，收音机38年，电话100年，因特网4年。7/21/202428Internet介绍n1960s，提出数据传输分组交换理论n1969，ARPANET进行实验运行n1970s，网络技术和实验网络不断产生n1982，TCP/IP协议n1990s，WEB应用，规模空前增长7/21/202429Internet介绍n网络应用n健康保健：远程医疗、紧急医疗响应支持n教育：远程、数字图书馆n科学研究：能源、地理系统、气象、生物n国家安全：全球通信、信息传播n环境：检测、警告、响应n政府：传递政府服务和信息给公民和企业n突发事件：灾难响应、危机管理n设计和制造7/21/202430Internet介绍n网络服务：nE-MAILnWEBnFTPnTELNETnNEWSnCHATnBBS7/21/202431Internet介绍n发展趋势：n更大、更快、更安全、更及时、更方便7/21/202432Internet介绍n域名计算机名.组织结构名.网络名.最高层域名如：nIP地址IP地址有可以分为A、B、C三类如：202.206.64.337/21/202433Internet介绍组织机构域名n域名域名 含义含义nCom商业机构nEdu教育机构nGov政府部门nMil军事机构nNet网络组织nInt国际机构（主要指北约）nOrg其他非盈利组织7/21/202434国家域名n域名域名 国家或地区国家或地区nAr阿根廷nl荷兰Au澳大利亚nz新西兰at奥地利ni尼加拉瓜br巴西no挪威nca加拿大pk巴基斯坦co哥伦比亚pa巴拿马cr哥斯达黎加pe秘鲁ncu古巴ph菲律宾dk丹麦pl波兰eg埃及pt葡萄牙nfi芬兰pr波多黎各fr法国ru俄罗斯de德国sa沙特阿拉伯gr希腊sg新加坡ngl格陵兰za南非hk香港es西班牙is冰岛se瑞典in印度ch瑞士nie爱尔兰th泰国il以色列tr土耳其it意大利gb英国njm牙买加us美国jp日本vn越南mx墨西哥tw台湾cn中国7/21/202435了解了域名系统，我们还应注意以下几点：nl根据域名，可以知道谁负责维护该网域，却可能不知道是谁在维护拥有该IP地址的计算机，甚至该计算机的位置也不一定能确定。nl域名没有必要告诉计算机在什么网络上被定位。域名和网络经常重复，但是在它们之间没有必要的连接。可以在同样的网络中，也可以不在同一个网络上。7/21/202436常用命名规范域名用途narchie文件档案查询服务器nftp匿名FTP（公共文件档案）ngopherGopher服务器nlistserv邮件列表管理器nmajordomo邮件列表管理器nmail电子邮件服务器nnntpUSENET新闻服务器npop接收电子邮件服务器nsmtp简单邮件传输服务nwww万维网服务器7/21/202437我国命名规范n只能注册三级域名，三级域名用字母（A-0Z，a-z）、数字（0-9）和连接符（-）组成，各级域名之间用实点（.）连接，三级域名长度不得超过20个字符7/21/202438不得使用，或限制使用以下名称：nl注册含有“CHINA”、“CHINESE”、“CN”等。nl公众知晓的其他国家或者地区名称、外国地名、国际组织名称不得使用。nl县级以上（含县级）行政区划名称的全称或者缩写。nl行业名称或者商品的通用名称不得使用。nl他人已在中国注册过的企业名称或者商标名称不得使用。nl对国家、社会或者公共利益有损害的名称不得使用。n申请特殊域名，需要经国家有关部门（指部级以上单位）正式批准，相关县级以上（含县级）人民政府正式批准。相关机构要出据书面文件表示同意XXXX单位注册XXX域名。如：要申请域名，则要提供北京市人民政府的批文。7/21/202439如何获得域名域名可以通过直接注册取得，即通过注册而获得域名的所有权。这是取得域名最常用、最直接的方式，也是最为经济的方式，但随着域名的爆炸性增长，这也变得越来越困难。注册的大致步骤是：对域名的独创性部分进行创意-选择适当的注册服务商-在线检索域名注册数据库-确认尚未注册-在线注册-及时足额交费-确认注册成功。7/21/202440我国CN下域名是如何管理的？为了保证国际互联网络的正常运行和向全体互联网络用户提供服务，国际上设立了国际互联网络信息中心（InterNIC），为所有互联网络用户服务。由于网络的规模庞大及各国语言的关系，各国纷纷设立自己国家一级的互联网络信息中心，以便为本国的互联网络用户提供更及时和方便的服务。为了适应我国互联网络的发展，更好地为我国迅速增长的互联网络用户服务，受原国务院信息化工作领导小组办公室的委托，中国科学院在中国科学院计算机网络信息中心组建了中国互联网络信息中心（CNNIC），行使国家互联网络信息中心的职责。CNNIC的一项主要业务就是域名注册服务。CNNIC对域名的管理严格遵守中国互联网络域名注册暂行管理办法和中国互联网络域名注册实施细则的规定。7/21/202441什么是Intranetn从技术上说，Intranet是连接一系列使用标准Internet协议（如TCP/IP和HTTP等）的客户网络。它存在于一个企业内部，是一个或者多个由安全或虚拟网络连接在一起的防火墙之后的一些基于IP的节点组成的网络。n从应用上说，Intranet是在一个组织内部使用Internet技术实现通讯和信息访问的方式。它是一个针对企业的人员、处理和信息的集成机制，是一种协作信息网络。nIntranet关键在于它是基于Internet标准的，在组织内部的，能够提供一定程度的集成和访问的信息系统。7/21/202442什么是Extranetn如果一个组织连接了两个或以上的贸易伙伴，一般会被称为企业对企业的Web，或者叫作Extranet。Extranet是Intranet的一种延伸。nExtranet可以用这样一个公式来表示：Extranet=Intranet+企业外部扩展。7/21/202443Internet和Intranet的比较nInternetIntranetn公共信息包私有信息包nIP协议族IP协议族n费用由公共n使用者共同负担费用由企业负担n用于问题管理用于企业管理n原则性弱原则性强n无强制管理中心强制管理n无控制组织企业控制7/21/202444我国网络发展状况nCERNETnCHINANETnCSTNETnCHINAGBN7/21/202445我国网络发展状况nUNICOMnCNCNETnGWNETnCHINAMOBILINTERNETnCHINAFOREIGNTRADENETWORK7/21/202446局域网建设总体规划n1、了解现有情况。n全面掌握现有用户数，目前个人计算机的数量，用户计算机水平，当前计算机应用情况，已经做的调研、开发工作。n了解用户人员组成，确定双方工程负责人员。n2、确定网络拓扑结构。n选用星型结构、总线结构或其它网络拓扑结构。n经过专家论证，选择最佳网络方案。n3、根据单位性质，选择接入Internet的方式。n4、确定应用系统。n确定用户需要的服务器容量，并估算该部门的信息量，以确定合适的服务器。n根据用户现有计算机基础和应用水平，确定网络操作系统。n根据单位需求和未来发展，网络使用的重点是什么，确定网络服务软件，如等，数据库、应用程序共享程度。n5、确定通信类型，是否包括数字、视频或语音(电话)信号，对多媒体服务的要求。7/21/202447局域网建设总体规划n6、信息安全性，信息的备份系统、保密系统及计算机病毒的防范。n7、确定布线信息。n工程施工人员必须到现场对照工程图纸察看建筑物的地理位置及布局，楼与楼之间的布线走向及楼层内的布线走向。n用户数量及其位置；任何两个用户之间的最大距离；在同一栋楼内，用户之间的从属关系。n有什么特殊要求或限制。n8、确定信息点，确定中心机房位置。n9、对供电问题与解决方式。n10、对工程施工材料的要求。n11、确定设备清单。n确定网络服务范围将来最终配置的个人计算机数量、需配置的设备及数量。n原有设备的利用。n用户设备之间的逻辑联接。微机、服务器、UPS清单。网络设备材料清单。7/21/202448局域网建设总体规划n12、确定经费预算。n设备(软件及硬件)费用。n网络工程材料费用。n网络工程施工费用。n安装、测试费用。n接入Internet费用。n培训与运行费用。n维护费用。n培训费用。n13、网络工程进度表。和用户方一起协商工作进度。制订详细工程进度表。n14、网络管理。n确定网络管理机构、网络管理负责人，负责整个网络的运行、维护、规划以及不同网络的协调。n制订日常管理工作制度及相关规定。n今后的扩展计划。7/21/202449p经常不断地学习,你就什么都知道。你知道得越多,你就越有力量pStudyConstantly,AndYouWillKnowEverything.TheMoreYouKnow,TheMorePowerfulYouWillBe写在最后Thank You在别人的演说中思考，在自己的故事里成长Thinking In Other PeopleS Speeches，Growing Up In Your Own Story讲师：XXXXXX XX年XX月XX日