IP网络基本知识培训

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,IP网络基本知识培训,培训目的,了解什么是,IP,网络,了解常见,IP,网络设备及作用,了解内江,IP,网络系统概况,具备简单的网络故障诊断技能,什么是,IP,网络,IP,网络（,NETWORK,）,1,、通信线路（光纤、网线等）,2,、网络设备,CMNET,cisco 7507,1*155M POS,1*155M POS,华为,NE80,华为,S8016(1),华为,S8016(2),cisco,2948L3,POS,GE,GE,GE,FE,ISIS METRIC:40,ISIS METRIC:20,ISIS METRIC:20,ISIS METRIC:20,ISIS METRIC:40,ISIS METRIC:40,IP,地址,IP,地址是在网络上分配给每台计算机或网络设备的,32,位数字标识。在,Internet,上，每台计算机或网络设备的,IP,地址是全世界唯一的。,IP,地址的格式是 ，其中,xxx,是,0,到,255,之间的任意整数。目前我们使用的是,IPV4,。随着互联网的飞速发展，,IPV4,的地址资源将无法满足需求，在这样的环境下，,IPv6,应运而生，,IPV6,的格式是：,x:x:x:x:x:x:x:x,，其中每一个,x,都是十六进位值，共,8,个,16,位元位址片段。,IPv6,位址范围从,0000:0000:0000:0000:0000:0000:0000:0000,到,ffff:ffff:ffff:ffff:ffff:ffff:ffff:ffff,。 理论上地址达到,2128-1,个。,这里我们主要介绍基于,IPV4,的网络。,IP,网络的划分,例：,主机地址：，子网掩码：该主机所在的网络地址？广播地址？,有以下几个,IP,地址，包括了网络地址、主机地址、广播地址，你能否区分出？,、，掩码均为,一个网络需要由以下地址组成,网络地址：在网络中代表整个网络,主机地址：网络中某台主机的,IP,地址,广播地址：用于同时向网络中所有工作站进行发送的一个地址。主机标识段,hostid,为全,1,的,IP,地址为广播地址，广播的分组传送给,hostid,段所涉及的所有计算机。,子网掩码：子网掩码不能单独存在，它必须结合,IP,地址一起使用。子网掩码只有一个作用，就是将某个,IP,地址划分成网络地址和主机地址两部分。子网掩码是一个,32,位地址，用于屏蔽,IP,地址的一部分以区别网络标识和主机标识。 掩码有一个主要的特征，就是将,32,位分成两部分，前面为一连串的,1,，后面为一连串的,0,组成。如：（），（），错误的表示：（）。,常见网络设备介绍交换机,交换机：,交换机是一种基于,MAC,地址识别，能完成封装转发数据包功能的网络设备。交换机可以,“,学习,”,MAC,地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。,交换机可分为二层交换机、三层交换机及四层交换机,目前我们主要使用的是,L2,层交换机、,L3,层交换机,应用情况：,L2,层交换机：,VLAN,、端口管理,L3,层交换机：启用路由功能，下接局域网的网关设置在该,交换机上，不同局域网之间的互通通过,L3,层功能实现。,192.168.0.2,192.168.0.3,192.168.1.2,VLAN2,VLAN2,VLAN3,常见网络设备介绍路由器,路由器：,路由器是互联网的主要节点设备，路由器通过路由决定数据的转发。转发策略称为路由选择（,routing,），这也是路由器名称的由来（,router,，转发者）。,路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。,一般说来，异种网络互联与多个子网互联都应采用路由器来完成。,路由器的主要工作就是为经过路由器的每个数据帧寻找一条最佳传输路径，并将该数据有效地传送到目的站点。选择最佳路径的策略即路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据路由表（,Routing Table,），供路由选择时使用。,路由协议分静态路由、动态路由,192.168.0.2,192.168.1.2,设备选择,二层和三层交换机、路由器的选择,二层交换机用于小型的局域网络。这个就不用多言了，在小型局域网中，广播包影响不大，二层交换机的快速交换功能、多个接入端口和低谦价格为小型网络用户提供了很完善的解决方案。,路由器的优点在于接口类型丰富，支持的三层功能强大，路由能力强大，适合用于大型的网络间的路由，它的优势在于选择最佳路由，负荷分担，链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。,三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发，加入路由功能也是为这个目的服务的。一般来说，在内网数据流量大，要求快速转发响应的网络中，如全部由三层交换机来做这个工作，会造成三层交换机负担过重，响应速度受影响，将网间的路由交由路由器去完成，充分发挥不同设备的优点，不失为一种好的组网策略。,08,年一个典型案例是我们给邮政储蓄系统提供的通过,L3,层交换的方式转发数据，造成交换机负荷过大，而严重影响了网络质量，后来将交换机更换为路由器后问题得到解决。,常见网络设备介绍防火墙,防火墙,所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障,.,是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使,Internet,与,Intranet,之间建立起一个安全网关（,Security Gateway,），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关,4,个部分组成。,防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。,内江,OA,WLAN,F1,POS,专线用户,成都,POS,POS,GE,GE,GE,S8016-2,安氏防火墙,NE80,MA-5200F,NE16,MDCN,华为,S3528G,GE,CISC07507,S8016-1,cisco2948,专线接入路由器,MA-5200F,OA,防火墙,CISCO3600,内江,资中,威远,隆昌,CPOS,CMNET,四川省网结构,内江,IP,网络结构,总体来说，根据目前内江分公司使用的,IP,地址段来说，主要有以下几个业务系统：,分公司办公网、,CMNET,、,BOSS,、,MDCN,、,IP,承载网,内江网络系统概况办公网,话务网管反牵终端,监测反牵终端,华为,BSS,10.104.130.3263,原,MOTO BSS,10.104.130.6495,内江话务网管网络拓扑图,成都,内江,OA,WLAN,F1,POS,专线用户,成都,POS,POS,GE,GE,GE,S8016-2,安氏防火墙,NE80,MA-5200F,NE16,MDCN,华为,S3528G,GE,CISC07507,S8016-1,cisco2948,专线接入路由器,MA-5200F,OA,防火墙,CISCO3600,内江,资中,威远,隆昌,CPOS,CMNET,四川省网结构,IP,承载网,常用维护命令,IP,地址查看：,进入命令行,:,开始菜单运行输入,CMD,后回车。,Ipconfig,all,可以显示本机配置的所有,IP,地址、,DNS,、网关、及网卡的,MAC,地址,常用维护命令,显示路由表：,进入命令行,:,开始菜单运行输入,CMD,后回车。,Route print,可以显示本机的路由信息,常用维护命令,显示路由表：,进入命令行,:,开始菜单运行输入,CMD,后回车。,Ping,命令可检测本机与目的网络的连通性是否正常。,常用维护命令,显示路由表：,进入命令行,:,开始菜单运行输入,CMD,后回车。,tracert,命令可检测本机到达目的网络所经过的网络设备,谢谢大家！,结 语,