办公网络组建与安全维护课件

办公网络组建与安全维护,办公网络组建与安全维护,课程目标,办公网络组建与维护,模拟器的使用,通信介质,交换机,路由器,无线路由器,dhcp,服务器,各种服务器的使用,课程目标办公网络组建与维护,提问：请问同学们你们能够认识这幅图片上是什么吗？,提问：请问同学们你们能够认识这幅图片上是什么吗？,标准,1,2,3,4,5,6,7,8,T568A,白绿,绿,白橙,蓝,白蓝,橙,白棕,棕,T568B,白橙,橙,白绿,蓝,白蓝,绿,白棕,棕,绕对,同一绕对,与,6,同一绕对,同一绕对,与,3,同一绕对,同一绕对,标准12345678T568A白绿绿白橙蓝白蓝橙白棕棕T56,制作的双绞线类型和用途：,双绞线的两端都是,T568A,或,T568B,：,直通双绞线,一端为,T568A,；另一端为,T568B:,交叉双交线,两种介质的用途：,1,）连接网卡与,HUB,一般端口时，采用直通线；,2,）连接,HUB,的,UPLINK,口和另一,HUB,的一般端口时采用直通线,3,）连接两个,HUB,的一般端口时，采用交叉线。,4,）连接两块网卡时，采用交叉线,制作的双绞线类型和用途：双绞线的两端都是T568A或T56,光纤,光导纤维（,optical fiber,）是一种传输光束的细微而柔韧的介质，通常由非常透明的石英玻璃拉成细丝，由纤芯和包层构成双层通信圆柱体。纤芯用来,传导光波,。,光纤 光导纤维（optical fiber）是一种传输光束的,光纤的选择,分类,主要特点,主要用途,连接距离,光纤,单模光纤,传输频带宽，通信容量大，短距离时达几千兆的传输率；线路损耗低、传输距离远；抗干扰能力强，安全可靠；搞化学腐蚀能力强；,用于高速度、长距离连接；成本高；需要激光源；耗散极小，高效。,可达到几千米至几十千米,多模光纤,用于低速度、短距离布线；成本低；耗散大，低效,一般在,2000,米左右,光纤的选择分类主要特点主要用途连接距离光纤单模光纤传输频带宽,网络适配器（,NIC,）,网络适配器也称网卡、网络接口卡，在局域网中用于将用户计算机与网络相连,物理层设备,网络适配器（NIC）物理层设备,NIC,1.,网卡的功能,电脑之间在进行相互通信时，数据以,帧,的方式进行传输。,主要功能有两个：,将电脑的数据,封装,为帧，并通过网线（电磁波）将数据,发送,到网络中,接收,网络上传来的帧，并将帧,重新,组合成数据，传输到电脑。,NIC1.网卡的功能,2.,按照总线接口分：,PCI,（最流行）,PCMCIA,（用于笔记本电脑）,USB,（主要满足没有内置网卡的笔记本电脑,无线网卡（内置网卡）,PCMCIA NIC,NIC,2.按照总线接口分：PCMCIA NICNIC,3.,按照连接器接口分：,AUI,接口（粗缆接口）,BNC,接口（细缆接口）,RJ45,接口（双绞线接口）,FX,网卡（光纤接口）,NIC,3.按照连接器接口分：NIC,数链层网络设备,网桥（,Bridge,）,网桥工作在,数据链路层,，将两个网段连起来并,根据,MAC,地址,来转发数据帧。,网桥对网络中的信息具有智能判断功能。,数链层网络设备 网桥（Bridge）,网桥,网段,1,和网段,2,通过网桥连接后，网桥接收网段,1,发送的数据包，检查数据包中的地址，,如果地址属于网段,1,，它就将其丢弃，,相反，如果是,网段,2,的地址，它就将数据转发给网段,2,网桥,办公网络组建与安全维护课件,交换机（,多端口的网桥,）,优点：,这样可利用网桥隔离信息，,提高网络性能的作用,；,网段被隔离后本网段内的通信不会被其他网段的用户收到，这样就可以,提高安全型,；,由于网络的分段，各网段相对独立，一个网段的故障不会影响到其他网段，无形中,提高了整个网络的可靠性,。,交换机（多端口的网桥）优点：,交换机是一个具有高性能价格比和高端口密度的交换产品。交换机已经取代了网桥和集线器成为当前主流的网络互连设备。图,2-9,为,Cisco 6500,系列交换机。,图,2-9,Cisco 6500,系列交换机,硬件转发,转发延迟小,高端口密度,交换机,Switch,交换机是一个具有高性能价格比和高端口密度的交换产品。交换机已,交换机,Switch,交换机同网桥一样工作在,数据链路层,，,工作在第二层的一种设备，根据,MAC,地址对数据帧有选择和目标的进行转发。,基本功能：,转发数据帧,和,建立维护,MAC,地址表,交换机 Switch交换机同网桥一样工作在数据链路层，工作在,MAC,地址表,MAC地址表,注释：,MAC,地址表：,一个交换机刚加入网络时，,MAC,地址表是空白的，根据自动学习来获取,MAC,地址，即：当一台计算机打开电源后，网卡会定期的发出空闲包或信号，交换机即可据此得知它的,MAC,地址，同时就会更新,MAC,地址表；,Switch,注释：Switch,10,100,自适应交换机,桌面型交换机,10100自适应交换机桌面型交换机,网管型交换机,网管型交换机,办公网络组建与安全维护课件,网络层的网络设备,路由器（,Router,）,路由器工作在,OSI,参考模型中的,网络层,，是一种,负责路由,的网络设备，,它在网络中从多条路径中寻找一条最佳的网络路径用于数据转发。,Cisco 12000,系列路由器,网络层的网络设备路由器（Router）Cisco 1200,路由器,路由器,路由器的功能,用于连接多个逻辑上分开的网络。,利用路由表为数据传输选择路径，路由表包含网络号以及各地址之间“距离”的清单。,利用路由表查找数据包从当前位置到目的地址的正确路径。,使用路由协议来获得网络信息，构造路由表并负责维护路由表。,路由器的功能用于连接多个逻辑上分开的网络。,三、路由器与交换机的区别,1,、工作的协议层不同（数据链路、网络层）,交换机是二层设备，路由器是三层设备,2,、数据转发所依据的对像不同（,MAC,地址表、路由表）：,交换机用物理地址即,MAC,地址确定转发目标地址,路由器利用网络,ID,即,IP,地址来确定数据转发地址,3,、转发的信号不同：,交换机只能分割冲突域，不能分割广播域,路由器将网段分配不同的广播域,三、路由器与交换机的区别1、工作的协议层不同（数据链路、网络,*IP,地址的定义,为实现,Internet,上不同计算机之间的通信，每台计算机都必须有一个不与其它计算机重复的地址，,IP,地址就是可以唯一标识主机的地址。,IP,地址是一个网络编码，它既可以是一个主机（服务器、客户机）的地址，也可以是路由器一个端口的地址。即,IP,地址确定的是网络中的一个连接。,IP,地址是数字型的，,32,位,，由,4,个,8,位的,二进制数,组成，每,8,位之间用圆点隔开。由于二进制数不利于记忆，通常转换成十进制数表示，称之为,点分十进制,，其取值范围为,0255,但全,0,，全,1,（二进制）的主机位,ip,不能用。,*IP地址的定义 为实现Internet上不同计,办公网络组建与安全维护课件,办公网络组建与安全维护课件,掩码技术的提出,在主机之间通信的情况有,同一个网络中，两台主机之间相互通信,交换机,在不同网络中，两台主机之间相互通信,路由器,判断：,源主机网络地址,等于,目的主机网络地址，则为相同网络主机之间的通信（同一子网）。,源主机网络地址,不等于,目的主机网络地址，则为不相同网络主机之间的通信（不同子网）。,如何获得一个主机IP地址的网络地址，这就需要借助于掩码(Mask)。,掩码的作用：可以获取主机IP地址的网络地址信息，用于区分主机通信的不同情况，由此选择不同的路径。,掩码技术的提出在主机之间通信的情况有如何获得一个主机IP地址,子网掩码的使用,IP,Address,Host ID,Network ID,192.168.,2.200,Subnet,Mask,255.255.,0.0,192.168.,IP,Address,10.,50.100.200,Subnet,Mask,255.,0.0.0,Network,ID,10.,0.0.0,IP,Address,10.50.,100.200,Subnet,Mask,255.255.,0.0,Network,ID,10.50.,0.0,IP,Address,10.50.100.,200,Subnet,Mask,255.255.255.,0,Network,ID,10.50.100.,0,子网掩码的使用IPHost IDNetwork ID192.,缺省掩码,A,类地址,1126,255.0.0.0,B,类地址,128191,255.255.0.0,C,类地址,192223,255.255.255.0,127,地址段也是被保留的。这个地址段是用于测试,tcp/ip,协议是否正常。,ping,127.0.0.1,缺省掩码A类地址 1126,小型办公网络的搭建,主要是为客户端自动分配,ip,地址，方便用户的使用,操作演示,小型办公网络的搭建主要是为客户端自动分配ip地址，方便用户的,无线办公网络的搭建,办公网络和家庭的使用的,操作演示,无线办公网络的搭建办公网络和家庭的使用的,综合案例,综合案例,