资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,一、网络基础知识简介(,1/7,),(一)、计算机网络发展,1,、七十年代计算机已经普遍使用,但是无法共享资源;,2,、各计算机厂商开始开发通讯系统,连接计算机,以便共享资源;,3,、,各计算机厂商开发的系统仅限于自己生产的计算机,并不能很好的兼容其他厂商的设备;,4,、七十年代未,,ISO,开始对网络进行标准化;,5,、,1984,年,,ISO,提出了一个网络标准:即为,OSI,模型。,6,、,OSI,议模型的全称为:开放式系统互连参考模型。它是一个包含,7,层网络协议的模型。,按范围分:局域网、城域网和广域网。,按拓扑结构分:总线型、星型和环型。,一、网络基础知识简介(,2/7,),(二),OSI,七层模型,7,、处理应用软件,6,、数据表示,5,、主机间通讯,4,、点到点连接,3,、定位与最佳连接,2,、媒体访问,1,、比特流传输,应用层,表示层,会话层,传输层,网络层,链路层,物理层,应用层,表示层,会话层,传输层,网络层,链路层,物理层,对等层通讯,比特流,(010101001101),数据帧,(Frame Header DATA),数据分组,(Network Header DATA),数据段,(Transport Header),主机,A,主机,B,各层功能:,Session Header DATA,Presentation Header DATA,Application Header DATA,1,、,OS,七层模型:,应用层,表示层,会话层,传输层,网络层,链路层,物理层,1,、减少复杂性;,2,、使接口标准化;,3,、确保互相沟通;,3,、加速技术发展;,等。,一、网络基础知识简介(,3/7,),(三)网络互联典型设备,物理层设备(,1/2,),1,、网线:,(,1,)同轴电缆:以硬铜线为芯,外包一层经缘材料,有两种型号:,50,欧姆(数字传输)和,75,欧姆(模拟传输)。还可以分为细缆和粗缆,计算机一般使用细缆组成总线型拓扑结构。常用连接设备:,T,型接口网卡、,BNC-T,连接器、,BNC,终端匹配器。最长传输距离:,185M,。,(,2,)双绞线:是综合布线工程中最常用的一种传输介质,由几对每对两根具有绝缘保护层的铜导线组成。包括屏蔽双绞线和非屏蔽双绞线,最长传输距离:,100MB,。共有五种型号:,.,第一类:早期用于语音传输,不用于数据传输,如电话线;,.,第二类:早期用于,4MB,规范令牌传递协议网;,.,第三类:目前,EIA/TIA568,标准中指定的电缆,传输,10MB,数据,主要用于,10Base-T,;,.,第四类:目前主要用于基于令牌的局域网,最高数据传输速率为,16MB,;,.,第五类:在三类基础上增加绕线密度,外套一层高质量的绝缘材料,传输,100MB,,主要用于,10/100Base-T,。这是目前最常用的以太网电缆。,(,3,)光缆:与同轴电缆相似,只是中心是光传播的玻璃芯。可分为单模光纤芯与多模光纤芯。其中单模(,SF,)光纤的纤芯直径很小,只能以单模式传输信号,传输频带宽、距离远等;多模光纤(,MF,)能以多个模式同时传输信息,但传输性能差,距离近等。,一、网络基础知识简介(,4/7,),(三)网络互联典型设备,物理层设备(,2/2,),2,、中继器,中继器(,Repeater,):在物理层中实现透明的二进制比特复制,以补偿信号衰减。中继器是物理层连网设备,其功能是将一个,LAN,的连接范围扩大。在一个以太网中,最多不能超过,4,个中继器的级连。,集线器可以说是一种特殊的多端口中继器,其优点是当网络中某个节点出现故障,不会影响到其他节点上。,3,、设备互联,(,1,)双绞线制作:直通线和交叉线。,直通线:普遍采用,EIA/TIA568B,标准制作网线,橙白,,橙,,绿白,,蓝,,蓝白,,绿,,棕白,,棕,按标准布线可以:一便于维护,二线路内部各线对之间消除干扰。,交叉线:一头按,568B,,另一头按,568A,制作:,(,2,)设备互联:,网卡与网卡:交叉线;网卡与集线器:直通线;,集线器与集线器:交叉线(若有级联口则用直通线,一般标有,UPLINK,);,交换机与光收发模块:直通线;光收发器与光收发器:,RX,与,TX,交叉连接。,交换机与交换机:级连用交叉线,而最好性能是采用堆叠,这需要堆叠模块。,一、网络基础知识简介(,5/7,),(三)网络互联典型设备,数据链路层设备,1,、网桥(,Bridge):,在相同或相似的网络之间存储和转发帧,提供链路层上的协议转换。网桥是数据链路层设备,实质是在,MAC,子层进行互连,能将多个,LAN,互连成一个逻辑上单一的网络。,2,、交换机:,交换机实际就是一台多端口网桥,是近几年来发展起来的一种结构化的网络解决方案。具体后面会详细介绍。,一、网络基础知识简介(,6/7,),(三)网络互联典型设备,网络层设备,1,、路由器(,Router),:,在不同的网络之间存储和转发分组,提供网络层上的协议转换。路由器是网络层的互连接设备,能将不同网络相连成为互连网。,子网,1,LAN1,网段,1,网段,2,LAN2,子网,2,中继器(物理层),网 桥(链路层),路由器(网络层),2,、,CSMA/CD,(带有冲突监测的载波侦听多址访问):,以太网的工作原理是利用二进制位形成的一个个字节组合成一帧帧的数据(其实是一些电脉冲)在导线中进行传播。,首先,以太网网段上需要进行数据传送的节点对导线进行监听,这个过程称为,CSMA/CD,。若节点侦测到线上已有信号则等待;若两节点同时发信号发生“冲突”则两者都将等待。,也就是说在,CSMA/CD,方式下,在一个时间段,只有一个节点能够在导线上传送数据。,一、网络基础知识简介(,7/7,),(三)网络互联典型设备,小结,1,、传统集线器,:,它是一层设备,传输效率比较低。冲突的产生降低了以太网的带宽,而且这种情况又是不可避免的。所以,当导线上的节点越来越多后,冲突的数量将会增加。,2,、二层交换机:,显而易见的解决方法是限制以太网导线上的节点,需要对网络进行物理分段。,网桥和交换机的基本作用是只发送去往其他物理网段的信息。所以,如果所有的信息都只发往本地的物理网段,那么网桥和交换机上就没有信息通过。这样可以有效减少网络上的冲突。网桥和交换机是基于目标,MAC,(介质访问控制)地址做出转发决定的,它们是二层设备。,3,、路由器:,我们已经知道了物理网段中冲突的影响,现在我们来看看另外一种导致网络降低运行速度的原因:广播。,广播存在于所有的网络上,如果不对它们进行适当的控制,它们便会充斥于整个网络,产生大量的网络通信。广播不仅消耗了带宽,而且也降低了用户工作站的处理效率。由于各种各样的原因,网络操作系统(,NOS,)使用了广播,,TCP/IP,使用广播从,IP,地址中解析,MAC,地址,还使用广播通过,RIP,和,IGRP,协议进行宣告,所以,广播也是不可避免的。,交换机将对所有的广播信息进行转发,而路由器不会。所以,为了对广播进行控制,就必须使用路由器。路由器是基于第,3,层报头、目标,IP,寻址做出转发决定。路由器是,3,层设备。,4,、三层交换机:,通俗地讲,就是将路由与交换合二为一的技术。路由器在对第一个数据流进行路由后,将会产生一个,MAC,地址与,IP,地址的映射表,当同样的数据流再次通过时,将根据此映射表直接从二层进行交换而不是再次路由,提供线速性能,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率。采用此技术的交换机我们常称为三层交换机。,二、几个重要概念和协议(,1/10,),(一),MAC,地址(,1/2,),1,、什么是,MAC,地址,Mac,地址就是在媒体接入层上使用的地址,通俗点说就是网卡的物理地址(,Physical address,),现在的,Mac,地址一般都采用,6,字节,48bit,。前,24,位由是生产厂家向,IEEE,申请的厂商地址,后,24,位就由生产厂家自行定以了。,举例:,组织标识 系列号,00 60 2F 3D 07 BA,而平时书写时:,CISCO,设备编号,2,、如何知道自己的,MAC,地址,在,Win9x,可用:,WinIPcfg,获得;,在,2000,、,XP,可用,IPconfig-all,获得。如果已给网卡分配了,IP,还可以用,nbtstat-A IP,获得。,当然若将,IP,改为他人的,IP,地址,就可以查到其,MAC,地下址。也可以先,PING IP,,再用,ARP a,来获得其,MAC,地址。,二、几个重要概念和协议(,2/10,),(一),MAC,地址(,2/2,),3,、更改,MAC,地址,Mac,地址是保存在网卡的,EPROM,里面,通过网卡生产厂家提供的修改程序可以更改存储器里的地址。,若没有这样的修改程序,我们也可以通过间接的方法修改,一般网卡发出的包的源,Mac,地址并不是直接从网卡,EPROM,中取,而是应用程序提供的,只是在通常的实现中,应用程序先从网卡上得到,Mac,地址,每次发送的时候都用这个,Mac,做为源,Mac,而已。,在,Windows,中,网卡的,Mac,保存在注册表中,实际使用也是从注册表中提取的,所以只要修改注册表就可以简单的改变,Mac,。当然可以直接修改注册表但麻烦,可以直接用软件修改注册表中,Mac,地址,如:,Mac2001,。,4,、绑定,MAC,与,IP,地址,杜绝,IP,地址盗用,对于动态分配,IP,,通过,DHCP,服务器来绑定用户网卡,MAC,地址和,IP,地址。,对于静态,IP,,可以在交换机的每个端口上做,IP,地址的绑定。如果有人改了自己的,IP,地址,那么他的网络就不通了。,(后面再介绍),作为一个网络管理人员,如果对,MAC,地址和,IP,的绑定能灵活熟练的运用,就会创建一个十分安全有利的环境,可以大大减小安全隐患。,二、几个重要概念和协议(,3/10,),(一),TCP/IP,协议集,TCP/IP,最早是由美国国防部提出来的,刚开始的时候只有美国国防部和几所较著名的大学使用,现在成为了,internet,的基本协议。由于,TCP/IP,出现比,OSI,模型要早,所以,TCP/IP,模型并不参照,OSI,开发。,1,、,TCP/IP,与,OSI,模型:,TCP/IP,只分四层:应用层、传输层、,Inter,网层和网络访问层。,TCP/IP,OSI,应用层,应用层,表示层,会话层,传输层,TCP,传输层,网络层,IP,网络层,网络访问层,链路层,物理层,2,、,TCP/IP,格式:,FTP,HTTP,SMTP,SNMP,TCP,UDP,IP,ARP,Internet LAN WAN,对于,TCP/IP,,它并不关心下层的协议和上层的应用。主要是负责,OSI,模型中的第三层和第四层功能。,二、几个重要概念和协议(,4/10,),(二)网络层:,IP,协议(,1/4,),1,、,IP,协议:,是用于将多个包交换网络连接起来的,它在源地址和目的地址之间传送一种称之为数据报的东西,它还提供对数据包大小的重新组装功能,以适应不同网络对包大小的要求。,IP,协议的责任就是把数据从源传送到目的地。它不负责保证传送可靠性,流控制,包顺序等。,2,、,IP,协议,实现两个基本功能:寻址和分段,IP,可以根据数据报报头中包括的目的地址将数据报传送到目的地址,在此过程中,IP,负责选择传送的道路,这种选择道路称为路由功能。,如果有些网络内只能传送小数据报,,IP,可以将数据报重新组装并在报头域内注明。,对,IP,来说,数据包之间没有什么联系,对,IP,不好说什么连接或逻辑链路。,3,、,IP,提供的三个关键服务:服务类型、生存时间和报头校验码,服务类型:指所希望传递服务类型,供,IP,选择路由参考。,生存时间,(TTL 8,位,),:是数据报可以生存的时间上限。它由发送者设置,由经过路由
展开阅读全文