《网际互联基础》PPT课件.ppt

CCNA,网络团队苗强办公室（A3-117）电话：84835207E-mail：miaoqiang,Cisco认证体系介绍,认证等级：工程师（CCNA、CCDA）、资深工程师（CCNP、CCDP、CCIP、CCSP、CCVP）、专家（CCIE）通过CCNA可以证明已掌握网络的基本知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN，用Cisco软件确认端口、协议、地址和可连接性等现在参加考试有2条途径：1、640802CCNA2、640821INTRO、640811ICNDCisco官方中文网站：,课程总体目标,描述网络工作原理在什么情况下应用交换机、集线器和路由器利用Cisco软件确认端口、协议、地址和可连接性根据要求互连交换机和路由器配置交换机和路由器以支持LAN和WAN服务设置IP子网以便于有效地管理网络通过配置访问列表来控制对网络段或网络资源的访问确认交换机、路由器及其配置的网络服务是否按预期在运作判断网络故障的原因并解决,课程主要内容,网际互联基础知识TCP/IP简介子网划分、变长子网掩码（VLSM）和TCP/IP排错Cisco的互联网络操作系统（IOS）和安全设备管理器（SDM）管理Cisco互联网络IP路由增强IGRP（EIGRP）和开放最短路径优先（OSPF）第2层交换和生成树协议（STP）虚拟局域网（VLAN）访问控制列表（ACL）网络地址转换（NAT）Cisco无线网络技术IPv6广域网,参考资料,CCNA学习指南（中文第六版）思科网络技术学院教程Cisco官方中文网站：,考核方式,1、平时成绩（50分）（1）随堂实验10（2）实验40分8次实验每次5分2、期末考核：上机考试（50分）,平时成绩评分标准,旷课：-6分/次迟到：-3分/次课堂纪律及课堂学习表现：玩游戏或看电影：-2分/次看杂志、看报纸：-1分/次讲无关的话或大声喧哗：-1分/次趴着睡觉：-0.5分/次不经老师允许打开电脑：-2分/次其他（老师上课点名提出批评者）：-1分/次加分是对积极帮助他人的学生的奖励，加分值不超过6分,广域网“云”,访问服务器,ISDN交换机,数据服务单元/通道服务单元,Web服务器,常用图例,桥,交换机,路由器,以太网,串行线,快速以太网,DSU/CSU,文件服务器,个人电脑,调制解调器,虚拟局域网(颜色可能不同),集线器,网络云或广播域,电路交换线,多层交换机,网络交换机,第一章网际互联,网际互联基础知识网际互联模型以太网组网Cisco三层分层模型,网际互联基础知识（一）,冲突域：在以太网中，当两个节点同时传输数据时，从两个设备发出的帧将会碰撞，在物理介质上相遇，彼此数据都会被破坏，这个冲突的范围就叫冲突域。广播域：是一个严格的区域，在那里信息能够被所有的设备分享。广播帧传输的网络范围，一般是路由器来设定边界（因为router不转发广播）。举例说明冲突域与广播域：P42书面实验1.3LAN拥塞的可能原因：一个广播域中有太多的主机、广播风暴、组播、低带宽、Hub,网际互联基础知识（二）,常见的几种网络设备：中继器（Repeater）：信号调整、放大网桥（GateBridge）：交换机的前身，两个或四个端口Hub（共享式集线器）：网络集中点、信号放大、中转交换机（Switch）：也叫交换式集线器路由器（Router）：连接多个逻辑上分开的网络，数据包转发和过滤、网络之间的通信、路径选择,网际互联模型,分层的概念分层的优点OSI参考模型TCP/IP参考模型,分层的概念,网络通信是一个很复杂的过程，由多个步骤组成。实现网络通信最有效的方法就是进行分层处理。在这个分层通信的处理方式中，每一层都要执行一个特定的任务。,分层的优点,各层间相互独立，把网络操作分成低复杂性单元，易于理解灵活性好：某一层变化不会影响到别层，设计者可专心设计和开发模块功能。促进标准化工作，从而让许多供应商进行研发和技术支持定义了用于即插即用兼容性的标准接口，允许不同类型的网络硬件和软件相互通信，使网络易于维护和实现,OSI参考模型,应用层,用户与计算机进行实际通信的地方不为其它层提供服务，只为OSI模型之外的应用程序提供服务为想要通信双方建立连接，对错误步骤和数据完整性控制进行协商和同步Telnet、HTTP、E-mail等,表示层,为应用层提供数据，负责数据转换和代码格式化以保证从一个系统的应用层传送过来的数据能够被另一个系统的应用层所识别数据加密与解密、压缩与解压缩，多媒体标准等,会话层,建立、管理和终止表示层实体之间的会话连接不同应用程序的数据区分在系统间协调通信过程，提供单工、半双工和全双工3种方式组织通信,传输层,用于对来自上层程序的数据进行分段和重组提供端到端的数据传输服务，TCP、UDP数据重传前的错误纠正、流量控制,网络层,设备寻址、跟踪网络中设备的位置、决定数据传送的最佳路径路由器工作在网络层，提供路由选择服务数据包：传送用户数据路由更新包：帮助构建和维护路由表,数据链路层,控制数据在介质上的物理传输处理出错通知、网络拓扑、流量控制将网络层的信息转换为比特流的形式，以便物理层进行传输交换机、网桥属于数据链路层设备,物理层,发送和接收比特流说明电压、线速和电缆等集线器、中继器,对等层的数据通信,PDU（protocoldataunit):每一层使用自己层的协议和别的系统的对应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单元。上层：报文（message）传输层：数据段（segment）网络层：数据包（packet）数据链路层：帧（Frame）物理层：比特流（bit）,对等层的数据通信（续）,封装（encapsulate/encapsulation）：数据要通过网络进行传输，要从高层一层一层的向下传送，如果一个主机要传送数据到别的主机，先把数据包装到一个特殊协议报头中，这个过程叫封装。解封装：与封装相反,对等层的数据通信（续）,TCP/IP参考模型,以太网的组网,CSMA/CD技术以太网的数据链路层以太网的物理层电缆连接：直通、交叉、反转,CSMA/CD技术,载波侦听多路访问/冲突检测CSMA/CD（carriersensemultipleaccess/collisiondetect)：一种介质访问控制方法，解决网络中的不同节点同时传送数据包时所产生的冲突。,以太网的数据链路层,LLC（LogicalLinkControl）逻辑链路控制子层：共性、点对点建立逻辑连接IEEE802.2MAC（MediaAccessControl)介质访问控制子层：个性、IEEE802.3总线型、IEEE802.5环型或令牌网、IEEE802.11无线，用来寻址和定义介质访问控制方法,数据,源地址,FCS,类型,目标地址,46-1500,2,6,6,4,00-00-0C45-4F-1D,厂商自己分配,IEEE分配,MAC子层-802.3,前导符,EthernetII在这里用“Type”指明上层协议,MAC地址,8,#字节,以太网的数据链路层（续）,10Base5,100BaseTX,10BaseT,100BaseFX,使用介质,最大段长,拓扑类型,连接器,50-欧姆同轴电缆(粗),500米,总线,100米,星形,星形,点到点,EIA/TIA3,4,5类双绞线2对,EIA/TIA5类双绞线2对,62.5/125微米多模光纤,AUI,ISO8877(RJ-45),双工型介质接口连接器(MIC)ST,ISO8877(RJ-45),400米,100米,以太网的物理层,UTP实现直连线,两端的线序相同568B标准,针线1RD+2RD-3TD+4NC5NC6TD-7NC8NC,直连10BaseT/100BaseT,针线1TD+2TD-3RD+4NC5NC6RD-7NC8NC,服务器/路由器,1,8,直连线,8,1,集线器/交换机,UTP实现交叉线,部分线序交叉一端568B、一端568A,交叉连接10BaseT/100BaseT,针线1RD+2RD-3TD+4NC5NC6TD-7NC8NC,针线1RD+2RD-3TD+4NC5NC6TD-7NC8NC,交叉线,1,8,1,8,集线器/交换机,集线器/交换机,PCs需要一个将RJ-45转换到DB-9或DB-25的转换器通讯口设置为9600波特率,8个数据位,不设奇偶校验位,1个停止位,不设流量控制这是通过控制口的一种管理方式AUX端口用于调制解调器的远程连接访问,反转线-控制台连接,带控制口的设备,35,Cisco三层分层模型,分配层,核心层,接入层,36,接入层（AccessLayer）,端接设备到网络的接入点控制用户和工作组对互联网络资源的访问主要功能：连续的访问控制和策略（对分配层的延续）创建分隔的冲突域（分段）到分配层的工作组连通性,37,分配层（DistributionLayer）,接入层和核心层之间的通信点主要功能是提供路由、过滤和WAN接入，数据包怎样对核心层进行访问主要操作：路由工具的实现，如访问表、包过滤和排序网络安全和网络策略的实现，包括地址翻译、防火墙重新分配路由协议，包括静态路由在VLAN间进行路由，以及其他工作组所支持的功能定义广播域和组播域,38,核心层（CoreLayer）,高速地传送数据，对数据不做任何处理如果性能出问题，要进行升级而不是扩充设计时主要考虑的问题：高可靠性，采用对速率和冗余都有利的数据链路层技术，如FDDI、FastEthernet（带冗余的链路）、ATM等时刻想着传输速率，延迟应当非常小选择收敛时间短的路由协议,本章考试要点,冲突域与广播域几种常见网络设备的使用情况OSI模型以太网的电缆类型Cisco的三层模型,