計算機組網(wǎng)技術(shù)與配置總結(jié).doc

第一篇：計算機組網(wǎng)技術(shù)與配置總結(jié).doc

計算機網(wǎng)絡(luò)，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。3 局域網(wǎng)的基本組成

局域網(wǎng)硬件：服務(wù)器、工作站、網(wǎng)卡、傳輸介質(zhì)和網(wǎng)絡(luò)互連設(shè)備。

局域網(wǎng)軟件：網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)應(yīng)用軟件。4 傳輸介質(zhì)：雙絞線同軸電纜光纖無線介質(zhì) 5 雙絞線既可以傳輸模擬信號，也可以傳輸數(shù)字信號。在以太網(wǎng)中雙絞線的最大傳輸距離是100m（米），數(shù)據(jù)傳輸率可以達到10Mbps、100Mbps、1000Mbps。

非屏蔽雙絞線的特點：無屏蔽外套，直徑小，節(jié)省所占用的空間。重量輕、易彎曲、易安裝。將串?dāng)_減至最小或加以消除。具有阻燃性。具有獨立性和靈活性,適用于結(jié)構(gòu)化綜合布線基帶同軸電纜：傳輸數(shù)字信號。

寬帶同軸電纜：傳輸模擬信號。9 多模光纖比單模光纖在傳輸距離上要短，但價格較便宜。

10微波通信

優(yōu)點：調(diào)制技術(shù)成熟，通信容量大，傳輸頻率寬，受外界干擾小，初建成本低；

缺點：保密性差，誤碼率高。

衛(wèi)星通信

優(yōu)點：覆蓋面積大，可靠性高，信道容量大，傳輸距離遠(yuǎn)，傳輸成本不隨距離的增加而增大，主要適用于遠(yuǎn)距離廣域網(wǎng)絡(luò)的傳輸。

缺點：衛(wèi)星成本高、傳播延遲時間長、受氣候影響大，保密性較差。11 網(wǎng)絡(luò)協(xié)議的組成要素語法

語義

同步（時序）12局域網(wǎng)中的網(wǎng)絡(luò)通信協(xié)議

1、TCP/IP協(xié)議:實現(xiàn)異種計算機和計算機網(wǎng)絡(luò)的互連。

2、IPX/SPX協(xié)議是Novell公司網(wǎng)絡(luò)操作系統(tǒng)Netware用的通信協(xié)議集。

3、NetBEUI（NetBIOS Extend User Interface，NetBIOS用戶擴展接口協(xié)議）是Microsoft給出的本地網(wǎng)絡(luò)協(xié)議，特別適合于在“網(wǎng)絡(luò)鄰居”傳送數(shù)據(jù)。只能在一個網(wǎng)段內(nèi)工作。

4、DLC（Data Link Control）數(shù)據(jù)鏈路控制協(xié)議，用于實現(xiàn)大型計算機與局域網(wǎng)的連接和網(wǎng)絡(luò)打印機的連接。13選擇網(wǎng)絡(luò)通信協(xié)議

一個網(wǎng)絡(luò)盡量只選擇一種網(wǎng)絡(luò)協(xié)議，避免協(xié)議過多占用內(nèi)存空間，不利于網(wǎng)絡(luò)管理，影響計算機運行速度；

選用網(wǎng)絡(luò)協(xié)議的高版本，因為協(xié)議高的版本性能好；注意網(wǎng)絡(luò)環(huán)境中各計算機設(shè)備的網(wǎng)絡(luò)協(xié)議選取要盡量一致，因為不一致會導(dǎo)致計算機間無法通信。

14五層協(xié)議的體系結(jié)構(gòu)

TCP/IP 是四層的體系結(jié)構(gòu)：應(yīng)用層、運輸層、網(wǎng)際層和網(wǎng)絡(luò)接口層。五層協(xié)議的體系結(jié)構(gòu) 應(yīng)用層運輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層點對點傳輸結(jié)構(gòu)：星型結(jié)構(gòu) 環(huán)型結(jié)構(gòu) 樹型結(jié)構(gòu) 網(wǎng)狀型結(jié)構(gòu)

廣播傳輸結(jié)構(gòu)：總線型結(jié)構(gòu) 星型結(jié)構(gòu)

星型結(jié)構(gòu)

優(yōu)點：結(jié)構(gòu)簡單，易于實現(xiàn)，便于管理。

缺點：中心節(jié)點出故障時，整個網(wǎng)絡(luò)系統(tǒng)就可能癱瘓，可靠性差。環(huán)型結(jié)構(gòu)

優(yōu)點：環(huán)型結(jié)構(gòu)簡單，網(wǎng)絡(luò)中傳輸延時確定。

缺點：環(huán)中任何一個節(jié)點出現(xiàn)故障，都可能造成網(wǎng)絡(luò)癱瘓，而且環(huán)型結(jié)構(gòu)的維護較復(fù)雜。

樹型結(jié)構(gòu) 優(yōu)點：通信線路連接簡單，網(wǎng)絡(luò)容易管理維護。

缺點：資源共享能力差，可靠性也較差。

網(wǎng)狀型結(jié)構(gòu)

優(yōu)點：系統(tǒng)可靠性高。

系統(tǒng)

17、百兆以太網(wǎng)：100Base-T快速以太網(wǎng)標(biāo)準(zhǔn)保留了10Base-T的介質(zhì)訪問控制CSMA/CD協(xié)議和數(shù)據(jù)幀格式。在介質(zhì)訪問控制層（物理層）上支持以下三種介質(zhì)協(xié)議： 100Base-TX（5類UTP或1類STP，全雙工，100mbps，100m）100Base-T4（3類UTP，全雙工，100mbps，100m）

100Base-FX（兩束62.5/125μm多模光纖，100Mbps，全雙工，2000m）

18、千兆以太網(wǎng)技術(shù)：使用和傳統(tǒng)以太網(wǎng)相同的IEEE802.3 CSMA/CD協(xié)議和幀格式。兼容已有以太網(wǎng)。支持全雙工，最高速率達到2Gbps。

1000Base-CX：屏蔽銅介質(zhì)電纜(IEEE802.3z)

1000Base-LX：單模光纖(IEEE802.3z)1000Base-SX：多模光纖(IEEE802.3z)

1000Base-T：雙絞線(IEEE802.3ab)ATM組網(wǎng)技術(shù)：異步傳輸模式是一種快速組網(wǎng)交換技術(shù)，以信元為傳輸和交換的基本單位，是一種面向連接的交換技術(shù)。信元長度53字節(jié)。支持速率155Mbps-24Gbps，標(biāo)準(zhǔn)速率622Mbps。

19、萬兆以太網(wǎng)與傳統(tǒng)以太網(wǎng)的區(qū)別：只支持全雙工，不再支持單工和半雙工傳輸。不采用CSMA/CD機制。提供廣域網(wǎng)物理層接口，新標(biāo)準(zhǔn)物理層分為LAN物理層和WAN 物理層第二章組建對等網(wǎng)

對等網(wǎng)中的每一臺計算機既是資源的使用者同時又是資源的提供者，用戶要實現(xiàn)資源共享，必須為計算機安裝相應(yīng)的服務(wù)組件，即【Microsoft 網(wǎng)絡(luò)文件和打印機共享】和【Microsoft網(wǎng)絡(luò)客戶端】組件。

“Microsoft 網(wǎng)絡(luò)的文件和打印機共享”組件允許網(wǎng)絡(luò)上的其他計算機通過 Microsoft 網(wǎng)絡(luò)訪問用戶的計算機資源。默認(rèn)情況下將安裝并啟用該組件。每個使用 TCP/IP 的連接都會啟用該組件，這樣才能共享本地文件夾。

“Microsoft 網(wǎng)絡(luò)客戶端”組件允許計算機訪問 Microsoft 網(wǎng)絡(luò)上的資源。提供資源共享的計算機必須安裝“Microsoft 網(wǎng)絡(luò)的文件和打印機共享”組件。使用共享的計算機必須安裝“Microsoft 網(wǎng)絡(luò)客戶端”。缺點：網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)復(fù)雜，一般成本較高。

優(yōu)點：結(jié)構(gòu)簡單，可靠性較高和易于網(wǎng)絡(luò)的擴充。

缺點：節(jié)點的數(shù)量對數(shù)據(jù)傳輸速度影響較大，一旦網(wǎng)絡(luò)出現(xiàn)故障，故障定位困難?？偩€型結(jié)構(gòu)

16、結(jié)構(gòu)化布線系統(tǒng)的組成工作區(qū)子系統(tǒng) 配線（水平）子系統(tǒng) 干線（垂直）子系統(tǒng) 設(shè)備間子系統(tǒng) 管理子系統(tǒng) 建筑群子高級文件共享：用戶管理；共享權(quán)限設(shè)置；本地文件權(quán)限設(shè)置；策略管理

計算機上有兩種類型的可用用戶帳戶：計算機管理員帳戶和受限制帳戶。在計算機上沒有帳戶的用戶可以使用來賓帳戶。網(wǎng)絡(luò)用戶對共享文件的訪問權(quán)限由本地權(quán)限和共享權(quán)限中最嚴(yán)格的權(quán)限決定。策略決定了能否通過網(wǎng)絡(luò)訪問共享資源

本地安全策略-安全選項-網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式，選擇：經(jīng)典：本地用戶以自己的身份驗證。

1、工作組名稱一致。

2、啟用Guest帳戶，右擊我的電腦管理用戶有個guest，雙擊之去掉“賬戶已停用”前面的勾。

3、本地安全策略-本地策略用戶權(quán)利指派-拒絕從網(wǎng)絡(luò)訪問這臺計算機：把Guest帳戶刪除。運行組策略（gpedit.msc）本地計算機計算機配置windows 設(shè)置安全設(shè)置本地策略用戶權(quán)利指派拒絕從網(wǎng)絡(luò)訪問這臺計算機。如果其中有g(shù)uest，則將其刪除。

4、本機帳戶若密碼為空，允許其它機器訪問本機：本地安全策略-安全選項-帳戶：使用空白密碼的本地帳戶只允許進行控制臺登錄，設(shè)為已停用！

5、本地安全策略-安全選項-網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式，選擇：僅來賓-本地用戶以來賓身份驗證。

計算機管理員帳戶：專門為可以對計算機進行全系統(tǒng)更改、安裝程序和訪問計算機上所有文件的人而設(shè)置的。只有擁有計算機管理員帳戶的人才擁有對計算機上其他用戶帳戶的完全訪問權(quán)。該用戶：

1、可以創(chuàng)建和刪除計算機上的用戶帳戶。

2、可以為計算機上其他用戶帳戶創(chuàng)建帳戶密碼。

3、可以更改其他人的帳戶名、圖片、密碼和帳戶類型。

4、無法將自己的帳戶類型更改為受限制帳戶類型，除非至少有一個其他用戶在該計算機上擁有計算機管理員帳戶類型。受限制帳戶：

1、無法安裝軟件或硬件，但可以訪問已經(jīng)安裝在計算機上的程序。

2、可以創(chuàng)建、更改或刪除其密碼。

3、無法更改其帳戶名或者帳戶類型。使用計算機管理員帳戶的用戶必須進行這些類型的更改。

來賓帳戶：是為了用于那些在計算機上沒有用戶帳戶的人。來賓帳戶沒有密碼，可以快速登錄。

1、無法安裝軟件或硬件，但可以訪問已經(jīng)安裝在計算機上的程序。

2、無法更改來賓帳戶類型

第三章

6.4.1 創(chuàng)建Ｗeb站點

IIS 5.0安裝后自動在IIS服務(wù)器上建立了一個“默認(rèn)Web站點”。用戶可以將自己的主頁文件放在系統(tǒng)所在分區(qū)的inetpub004km.cn”進行FTP匿名登錄。

如果以某個用戶進行登錄，首先必須確定在FTP服務(wù)器上存在該用戶，然后在客戶端地址欄中輸入“ftp:/用戶名@ftp.szy.com” 方法三：利用客戶端軟件，如cuteftp IP地址有兩種配置方法，一種是手工添加，即靜態(tài)IP地址；另一種是通過DHCP服務(wù)器自動分配，即動態(tài)IP地址。DHCP的缺點：（1）如果DHCP服務(wù)器的設(shè)置有問題，將會影響網(wǎng)絡(luò)中所有DHCP客戶端的正常工作；（2）如果網(wǎng)絡(luò)中只有一臺DHCP服務(wù)器，當(dāng)它發(fā)生故障時，所有DHCP客戶端都將無法獲得IP地址，也無法釋放已有的IP地址，從而導(dǎo)致網(wǎng)絡(luò)癱瘓。解決辦法：

80/20規(guī)則（微軟所建議的分配比例）：配置兩個DHCP服務(wù)器，在這兩個服務(wù)器上分別創(chuàng)建一個作用域，這兩個作用域同屬一個子網(wǎng)。在分配IP地址時，一個DHCP服務(wù)器作用域上可以分配80%的IP地址，另一個DHCP服務(wù)器作用域上可以分配20%的IP地址。這樣當(dāng)一個DHCP服務(wù)器由于故障不可使用時，另一個DHCP服務(wù)器可以取代它并提供新的IP地址，繼續(xù)為現(xiàn)有客戶機服務(wù)。在一個子網(wǎng)上的兩個DHCP服務(wù)器上所建的DHCP作有域，不能有地址交叉的現(xiàn)象。DHCP的工作原理（重點）1.DHCP發(fā)現(xiàn)(廣播方式)

DHCP工作過程的第一步是DHCP發(fā)現(xiàn)（DHCP Discover），該過程也稱之為IP發(fā)現(xiàn)。以下幾種情況需要進行DHCP發(fā)現(xiàn)：

? 當(dāng)客戶端第一次以DHCP客戶端方式使用TCP/IP協(xié)議棧時，即第一次向DHCP服務(wù)器請求TCP/IP配置時。? 客戶端從使用固定IP地址轉(zhuǎn)向使用DHCP動態(tài)分配IP地址時。

? 該DHCP客戶端所租用的IP地址已被DHCP服務(wù)器收回，并已提供給其他的DHCP客戶端使用時。

（默認(rèn)情況下，DHCP客戶端會等待1秒鐘，如果網(wǎng)絡(luò)中沒人理它，它就會再喊一次，這次它會等待9秒。如果還沒人搭理它還會再喊兩次，分別再等13秒和16秒。如果最后還是沒人理，它就會認(rèn)為網(wǎng)絡(luò)中沒有DHCP服務(wù)器。）2.DHCP提供（廣播方式）

DHCP工作的第二個過程是DHCP提供（DHCP offer），是指當(dāng)網(wǎng)絡(luò)中的任何一個DHCP服務(wù)器（同一個網(wǎng)絡(luò)中可能存在多個DHCP服務(wù)器時）在收到DHCP客戶端的DHCP發(fā)現(xiàn)信息后，該DHCP服務(wù)器若能夠提供IP地址，就從該DHCP服務(wù)器的IP地址池中選取一個沒有出租的IP地址，然后利用廣播方式提供給DHCP客戶端。3.DHCP請求（廣播方式）

DHCP工作的第三個過程是DHCP請求（DHCP request），一旦DHCP客戶端收到第一個由DHCP服務(wù)器提供的應(yīng)答信息后，就進入此過程。當(dāng)DHCP客戶端收到第一個DHCP服務(wù)器響應(yīng)信息后就以廣播方式發(fā)送一個DHCP請求信息給網(wǎng)絡(luò)中所有的DHCP服務(wù)器。在DHCP請求信息中包含所選擇的DHCP服務(wù)器的IP地址。4.DHCP應(yīng)答（廣播方式）

DHCP工作的最后一個過程便是DHCP應(yīng)答（DHCP ACK）。一旦被選擇的DHCP服務(wù)器接收到DHCP客戶端的DHCP請求信息后，就將已保留的這個IP地址標(biāo)識為已租用，然后也以廣播方式發(fā)送一個DHCP應(yīng)答信息給DHCP客戶端。該DHCP客戶端在接收DHCP應(yīng)答信息后，就完成了獲得IP地址的過程。

DHCP客戶端在收到DHCPACK信息后，會先檢查包含在DHCPOFFER包內(nèi)的IP地址，以確定此地址是否己被其他的計算機使用。檢查時，它會送出一個ARP(Address Resolution protocol)請求信息，如果發(fā)現(xiàn)此地址己被其他的計算機使用，則DHCP客戶端會送出一個DHCPDECLINE信息給DHCP服務(wù)器，然后重新開始送出DHCPDISCOVER信息，以便獲取另一個IP地址。

DHCP的工作原理—IP的租用和續(xù)租

當(dāng)一臺DHCP客戶端租到一個IP地址后，該IP地址不可能長期被它占用，它會有一個使用期，即租期。當(dāng)DHCP客戶端的IP地址使用時間達到租期的一半時，它就向DHCP服務(wù)器發(fā)送一個新的DHCP請求（相當(dāng)于新租用一個IP地址的第三個過程），若服務(wù)器在接收到該信息后并沒有理由拒絕該請求時，便回送一個DHCP應(yīng)答信息（相當(dāng)于新租用一個IP地址時的最后一個過程），當(dāng)DHCP客戶端收到該應(yīng)答信息后，就重新開始一個租用周期。在進行IP地址的續(xù)租中有以下兩種特例

1.DHCP客戶端重新啟動時

不管IP地址的租期有沒有到期，當(dāng)每一次啟動DHCP客戶端時，都會自動利用廣播的方式，給網(wǎng)絡(luò)中所有的DHCP服務(wù)器發(fā)送一個DHCP請求信息，以便請求該DHCP客戶端繼續(xù)使用原來的IP地址及其配置。

若收不到DHCP服務(wù)器響應(yīng)，客戶端會放棄目前的IP地址，改用169.254.0.1-169.254.255.254之間的IP地址，然后每隔5分仲再嘗試更新租約。

2.IP地址的租期超過一半時

當(dāng)IP地址的租期到達一半的時間時，DHCP客戶端會向DHCP服務(wù)器發(fā)送一個DHCP請求信息，以便續(xù)租該IP地址。當(dāng)續(xù)租成功后，DHCP客戶端將開始一個新的租用周期。

而當(dāng)續(xù)租失敗后，DHCP客戶端仍然可以繼續(xù)使用原來的IP地址及其配置，但是該DHCP客戶端將在租期到達7/8的時候再次利用廣播方式發(fā)送一個DHCP請求信息，以便找到一臺可以繼續(xù)提供租期的DHCP服務(wù)器。如果續(xù)租仍然失敗，則該DHCP客戶端會繼續(xù)使用原IP地址，直到到期，這期間不再發(fā)送續(xù)約請求。到期之后，重新開始IP地址的申請過程。域名服務(wù)器有以下四種類型：根域名服務(wù)器；頂級域名服務(wù)器；權(quán)限域名服務(wù)器；本地域名服務(wù)器

a.rootservers.net；b.rootservers.net… ；m.rootservers.net 域名解析方法

遞歸查詢：DNS客戶端直接要求得到完成的解析結(jié)果。迭代查詢： DNS客戶可能得到下一個DNS服務(wù)器的地址。域名的解析過程

主機向本地域名服務(wù)器的查詢一般都是采用遞歸查詢。如果主機所詢問的本地域名服務(wù)器不知道被查詢域名的 IP 地址，那么本地域名服務(wù)器就以 DNS 客戶的身份，向其他根域名服務(wù)器繼續(xù)發(fā)出查詢請求報文。

本地域名服務(wù)器向根域名服務(wù)器的查詢通常是采用迭代查詢。當(dāng)根域名服務(wù)器收到本地域名服務(wù)器的迭代查詢請求報文時，5

要么給出所要查詢的 IP 地址，要么告訴本地域名服務(wù)器：“你下一步應(yīng)當(dāng)向哪一個域名服務(wù)器進行查詢”。然后讓本地域名服務(wù)器進行后續(xù)的查詢。3.6.4 DNS服務(wù)器的配置

設(shè)置網(wǎng)絡(luò)通信協(xié)議及DNS主機的IP地址（必須指定IP地址）建立正向搜索區(qū)域：由域名到IP地址的查詢

可以利用PING命令驗證

建立反向搜索區(qū)域：由IP地址到域名的查詢

可以利用NSLOOKUP 域名進行驗證新建主機的資源記錄：正向記錄的添加新建指針：反向記錄的添加網(wǎng)絡(luò)連接模式

默認(rèn)安裝的情況下VMware提供了主系統(tǒng)上虛擬網(wǎng)卡vmnet1和vmnet8 橋接模式虛擬機和真實主機的關(guān)系就好像兩臺接在一個hub上的電腦。雙方配置IP地址和子網(wǎng)掩碼。注意：物理主機的網(wǎng)卡要和虛擬機的虛擬網(wǎng)卡在一個網(wǎng)段將WINDOWS XP的防火墻關(guān)閉

Host-only模式用來建立隔離的虛擬機環(huán)境。虛擬機與真實主機通過虛擬私有網(wǎng)絡(luò)進行連接，只有同為Host-only模式下的且在一個虛擬交換機的連接下才可以互相訪問，外界無法訪問。

hostonly模式只能使用私有IP，IP,gateway,DNS都由 VMnet 1來分配。Hostonly模式和橋接模式的差別并不大，hostonly模式下會由VMnet 1的DHCPserver來提供IP,gateway,DNS。

NAT（networkaddresstranslation）方便地使虛擬機連接到公網(wǎng)。凡是選用NAT結(jié)構(gòu)的虛擬機，均由VMnet 8提供IP,gateway,DNS。NAT模式由 VMnet 8的DHCPserver提供IP,gateway,DNS。不能試圖使用手動分配固定IP 第5章局域網(wǎng)的互連

1集線器又稱為HUB，實質(zhì)上為多端口的中繼器10Mbps或100Mbps。

優(yōu)點：使原來屬于不同碰撞域的局域網(wǎng)上的計算機能夠進行跨碰撞域的通信。擴大了局域網(wǎng)覆蓋的地理范圍。缺點：碰撞域增大了。如果不同的碰撞域使用不同的數(shù)據(jù)率，那么就不能用集線器將它們互連起來。

2網(wǎng)橋工作在數(shù)據(jù)鏈路層，它根據(jù) MAC 幀的目的地址對收到的幀進行轉(zhuǎn)發(fā)。

網(wǎng)橋具有過濾幀的功能。當(dāng)網(wǎng)橋收到一個幀時，并不是向所有的端口轉(zhuǎn)發(fā)此幀，而是先檢查此幀的目的 MAC 地址，然后再確定將該幀轉(zhuǎn)發(fā)到哪一個端口

優(yōu)點：過濾通信量擴大了物理范圍提高了可靠性可互連不同物理層、不同 MAC 子層和不同速率（如10 Mb/s 和 100 Mb/s 以太網(wǎng)）的局域網(wǎng)。

缺點：存儲轉(zhuǎn)發(fā)增加了時延在MAC 子層并沒有流量控制功能具有不同 MAC 子層的網(wǎng)段橋接在一起時時延更大網(wǎng)橋只適合于用戶數(shù)不太多(不超過幾百個)和通信量不太大的局域網(wǎng)，否則有時還會因傳播過多的廣播信息而產(chǎn)生網(wǎng)絡(luò)擁塞。這就是所謂的廣播風(fēng)暴。

功用：局域網(wǎng)絡(luò)結(jié)構(gòu)上的差異體現(xiàn)在介質(zhì)訪問協(xié)議MAC上，因而網(wǎng)橋被廣泛用于異種局域網(wǎng)的互連。網(wǎng)橋從一個網(wǎng)段接收完整的數(shù)據(jù)幀，進行必要的比較和驗證，然后決定是丟棄還是發(fā)送給另外一個網(wǎng)段。轉(zhuǎn)發(fā)前網(wǎng)橋可以在數(shù)據(jù)幀之前增加或刪除某一些字段，但不進行路由選擇。

3沖突域：是連接在同一傳輸介質(zhì)上的所有工作站的集合。利用HUB連接的局域網(wǎng)就是典型的沖突域。廣播域：接收同樣廣播消息的節(jié)點集合。利用HUB、交換機等一、二層設(shè)備連接的節(jié)點被認(rèn)為是一個廣播域。

4交換機工作原理：交換機通過觀察每個端口的數(shù)據(jù)幀獲得源MAC地址，交換機在內(nèi)部的高速緩存中建立MAC地址與端口的映射表，檢測從端口來的數(shù)據(jù)包的源和目的地的ＭＡＣ地址，然后與系統(tǒng)內(nèi)部的動態(tài)查找表進行比較，若數(shù)據(jù)包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端口。如果表中不存在目的地址，則轉(zhuǎn)發(fā)到所有的端口。

優(yōu)點：每個端口都直接與主機相連，并且一般都工作在全雙工方式。每一對相互通信的主機都能像獨占通信媒體那樣，進行無碰撞地傳輸數(shù)據(jù)。以太網(wǎng)交換機由于使用了專用的交換結(jié)構(gòu)芯片，其交換速率就較高（獨占傳輸媒體的帶寬）以太網(wǎng)交換機的交換方式分為靜態(tài)方式和動態(tài)方式。

靜態(tài)特點：端口間的通道由人工事先配置，兩個端口間的連接類似于硬件連接，端口按固定的連接方式交換幀。

動態(tài)方式：存儲轉(zhuǎn)發(fā) 直通幀碎片丟棄

存儲轉(zhuǎn)發(fā)方式：把輸入端口的數(shù)據(jù)包先存儲起來,然后進行CRC檢查，在對錯誤包處理后才取出包的目的地址，通過查找表轉(zhuǎn)換成輸出端口并送出包。缺點：數(shù)據(jù)處理時延時大

優(yōu)點：對進入交換機的數(shù)據(jù)包進行錯誤檢測；可以支持不同速度的輸入輸出端口間的轉(zhuǎn)換

直通式：在輸入端口檢測到一個數(shù)據(jù)包時，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表將其轉(zhuǎn)換成相應(yīng)的輸出端口，就立即將該幀轉(zhuǎn)發(fā)出去，而不管這一幀數(shù)據(jù)是否出錯。幀出錯檢測任務(wù)由結(jié)點主機完成。優(yōu)點：延遲非常小、交換非?？?/p>

缺點：不能提供錯誤檢測能力。由于沒有緩存，所以不能將具有不同速率的輸入/輸出端口直接接通。

幀碎片丟棄：在接收到幀的前64字節(jié)后，判斷Ethernet幀的幀頭字段是否正確，如果正確則轉(zhuǎn)發(fā)出去。對于短的Ethernet幀來說，交換延遲時間與直接交換方式比較接近對于長的Ethernet幀來說，由于它只是對幀的地址字段與控制字段進行了差錯檢測，因此交換延遲時間將會減少。

5路由器：實現(xiàn)異種網(wǎng)絡(luò)連接的互連設(shè)備，工作在OSI的第三層。

工作原理：路由器在轉(zhuǎn)發(fā)分組時，依據(jù)的是網(wǎng)絡(luò)層分組頭部的路由信息?？梢愿鶕?jù)網(wǎng)絡(luò)層的協(xié)議類型、網(wǎng)絡(luò)號、主機的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、高層協(xié)議的類型等來監(jiān)控、攔截和過濾信息。路由器和網(wǎng)橋本身就是一臺計算機。路由器也需要操作系統(tǒng)才能進行網(wǎng)絡(luò)系統(tǒng)配置，以及和其它路由器交換信息。是網(wǎng)絡(luò)中進行網(wǎng)間連接的關(guān)鍵設(shè)備。

特點：路由器可以根據(jù)網(wǎng)絡(luò)層的協(xié)議類型、網(wǎng)絡(luò)號、主機的網(wǎng)絡(luò)地址、子網(wǎng)掩碼、高層協(xié)議的類型等來監(jiān)控、攔截和過濾信息。通過IP地址和子網(wǎng)掩碼的組合隔離各個子網(wǎng)，有利于子網(wǎng)的劃分、維護和管理。還有流量控制能力，可以采用優(yōu)化的路由算法均衡網(wǎng)絡(luò)負(fù)載，減少網(wǎng)絡(luò)擁塞的發(fā)生。具有很好的隔離能力，可以避免廣播風(fēng)暴，也利于提高網(wǎng)絡(luò)的安全性和保密性

第6章 Cisco交換機的配置

交換機的工作特點：擁有一條很高帶寬的背板總線和內(nèi)部交換矩陣。所有的端口都掛接在這條背板總線上。

檢測從端口來的數(shù)據(jù)包的源和目的地的ＭＡＣ地址，然后與系統(tǒng)內(nèi)部的動態(tài)查找表進行比較，若數(shù)據(jù)包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端。如果表中不存在目的地址，則轉(zhuǎn)發(fā)到所有的端口 1 三層交換機工作原理：

二層交換的問題是，其工作是基于MAC地址，不涉及網(wǎng)絡(luò)層的功能，沒有路由能力。

路由器存在的問題是，路由器的大部分功能均由軟件實現(xiàn)，造成延時長，吞吐率受到限制。路由器對數(shù)據(jù)包的處理需要拆包、查看第三層信息。

交換機是基于硬件結(jié)構(gòu)的，對幀的轉(zhuǎn)發(fā)處理過程非常簡單，可以達到很高的吞吐量。

使交換機既保持高性能，又具有路由能力，這種思想導(dǎo)致了三層路由交換機的出現(xiàn)。

簡單地說，三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)，三層交換機就是“二層交換機+基于硬件的路由器”。

三層交換機實質(zhì)上是將二層交換機與路由器結(jié)合起來的網(wǎng)絡(luò)設(shè)備，它既可以完成數(shù)據(jù)交換功能，又可以完成數(shù)據(jù)路由功能。特征：轉(zhuǎn)發(fā)基于第三層地址的業(yè)務(wù)流。完全交換功能?？梢酝瓿商厥夥?wù)，如報文過濾或認(rèn)證。執(zhí)行或不執(zhí)行路由處理。三層交換機與傳統(tǒng)路由器比較

優(yōu)點：子網(wǎng)間傳輸帶寬可任意分配。合理配置信息資源。降低成本。

不足：三層交換機不具有廣域網(wǎng)WAN連接能力。三層交換機不具有NAT、VPN等功能。當(dāng)連接不同協(xié)議的網(wǎng)絡(luò)，像以太網(wǎng)和令牌環(huán)的組合網(wǎng)絡(luò)，依靠三層交換機是不可能完成網(wǎng)間數(shù)據(jù)傳輸?shù)摹?/p>

2根據(jù)交換機應(yīng)用網(wǎng)絡(luò)層次，分為

企業(yè)級交換機：企業(yè)網(wǎng)絡(luò)核心層交換骨干(>500)，千兆以上；校園網(wǎng)交換機：大型園區(qū)網(wǎng)（分散）核心層交換骨干，千兆以上；

部門級交換機：部門級網(wǎng)絡(luò)應(yīng)用(<300)，中小型局域網(wǎng)的核心層或大型局域網(wǎng)的匯聚層；

工作組級交換機：中小企業(yè)/網(wǎng)吧等網(wǎng)絡(luò)應(yīng)用（<100）,小型局域網(wǎng)的核心層或大型局域網(wǎng)的接入層；桌面型交換機：家庭或辦公室的桌面接入，端口較少（12口以內(nèi)）3堆疊和級聯(lián)的區(qū)別

連接方式不同：級聯(lián)是兩臺交換機通過兩個PORT互聯(lián)，而堆疊是交換機通過專門的背板堆疊模塊相連。堆疊可以增加設(shè)備 7

總帶寬，而級聯(lián)是不能增加設(shè)備的總帶寬。

通用性不同：級聯(lián)可通過光纖或雙絞線在任何網(wǎng)絡(luò)設(shè)備廠家的交換機之間進行連接，而堆疊只有在自己廠家的設(shè)備之間，且設(shè)備必須具有堆疊功能才可實現(xiàn)。

連接距離不同：級聯(lián)的設(shè)備之間可以有較遠(yuǎn)的距離（100米-幾百米），而堆疊的設(shè)備之間距離十分有限，必須在幾米以內(nèi)。管理方式不同：堆疊可以繼蓮的交換機可以統(tǒng)一管理，和級聯(lián)方式不可以。5端口速度配置： Switch(config-if)#speed 10 /100/ auto 端口雙工配置：

Switch(config-if)# duplex auto /full /half 使能密碼：

Switch(config)#enable password cisco 使能加密密碼：

Switch(config)#enable secret nciae 管理IP地址配置：（重點）

交換機是數(shù)據(jù)鏈路層設(shè)備，因此給每個端口設(shè)置IP地址是無意義的。但是有時，網(wǎng)絡(luò)管理人員可能需要從遠(yuǎn)端登錄到交換機上進行管理。這時就需要給交換機設(shè)置一個管理用IP地址。給交換機設(shè)置管理用IP地址只能在VLAN1 中進行。Switch(config)#interface vlan 1 Switch(config-if)#ip addr 192.168.1.8 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#ip default-gateway 192.168.1.254 Switch(config)#end telnet的配置：

需要配置的三項內(nèi)容：交換機管理IP地址；enable是否設(shè)置了密碼；vty是否設(shè)置了密碼交換機配置檢查： show running-config show startup-config show interfaces vlan vlan號碼 show interfaces 接口號 show mac-address-table 6虛擬局域網(wǎng)：在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)，對應(yīng)于OSI參考模型的第二層。使用VLAN的原因

用集線器、網(wǎng)橋和未劃分VLAN的交換機組建的傳統(tǒng)網(wǎng)絡(luò)中存在下列問題：

1、全網(wǎng)屬于一個廣播域，每一次廣播的數(shù)據(jù)幀無論是否需要，都會到達網(wǎng)絡(luò)中的所有設(shè)備，這就必然造成帶寬資源的極大浪費。

2、全網(wǎng)屬于一個廣播域，很容易引起廣播風(fēng)暴等問題。

3、網(wǎng)絡(luò)的安全性不高。在這種網(wǎng)絡(luò)結(jié)構(gòu)中，所有用戶都可以監(jiān)聽到服務(wù)器以及其它設(shè)備端口發(fā)出的數(shù)據(jù)包，所以很不安全。

VLAN允許一組不同物理位置的用戶群共享一個獨立的廣播域，可以在一個物理網(wǎng)絡(luò)中劃分多個VLAN，使得不同的用戶群屬于不同的廣播域。

虛擬局域網(wǎng) VLAN 是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無關(guān)的邏輯組。這些網(wǎng)段具有某些共同的需求。

每一個 VLAN 的幀都有一個明確的標(biāo)識符，指明發(fā)送這個幀的工作站是屬于哪一個 VLAN。虛擬局域網(wǎng)其實只是局域網(wǎng)給用戶提供的一種服務(wù)，而并不是一種新型局域網(wǎng)。

基于端口劃分虛擬局域網(wǎng)最常用的一種虛擬局域網(wǎng)劃分方法。Switch(config)#interface fa 0/1（設(shè)置單個接口）

Switch(config-if)#switchport mode access（設(shè)置端口為訪問模式）Switch(config-if)#switchport access vlan 2（把端口分配給VLAN2）

Switch(config)#interface range fastethernet 0/18，fa0/15，fa0/20（同時設(shè)置一組接口）

第7章 Cisco路由器的配置

1功能：把網(wǎng)絡(luò)分割成多個子網(wǎng) 隔離廣播風(fēng)暴子網(wǎng)間信息包的傳輸連接不同類型網(wǎng)絡(luò) 提供安全訪問的機制提供第三層的網(wǎng)絡(luò)服務(wù)

2特點：路由器功能強大、價格昂貴、配置復(fù)雜、速度較慢 3路由器的數(shù)據(jù)轉(zhuǎn)發(fā)過程

當(dāng)主機 A 要向另一個主機 B 發(fā)送數(shù)據(jù)報時，先要檢查目的主機 B 是否與源主機 A 連接在同一個網(wǎng)絡(luò)上。如果是，就將數(shù)據(jù)報直接交付給目的主機 B 而不需要通過路由器。但如果目的主機與源主機 A 不是連接在同一個網(wǎng)絡(luò)上，則應(yīng)將數(shù)據(jù)報發(fā)送給本網(wǎng)絡(luò)上的某個路由器，由該路由器按照轉(zhuǎn)發(fā)表指出的路由將數(shù)據(jù)報轉(zhuǎn)發(fā)給下一個路由器。這就叫作間接交付。

4.路由表

路由器的主要工作就是為經(jīng)過路由器的每個數(shù)據(jù)包尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點。為了完成這項工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)——路由表（Routing Table），供路由選擇時使用,表中包含的信息決定了數(shù)據(jù)轉(zhuǎn)發(fā)的策略。

5.路由選擇策略

靜態(tài)路由選擇策略——即非自適應(yīng)路由選擇，其特點是簡單和開銷較小，但不能及時適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化。

動態(tài)路由選擇策略——即自適應(yīng)路由選擇，其特點是能較好地適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但實現(xiàn)起來較為復(fù)雜，開銷也比較大。

6因特網(wǎng)有兩大類路由選擇協(xié)議

內(nèi)部網(wǎng)關(guān)協(xié)議 IGP如 RIP 和 OSPF 協(xié)議。

外部網(wǎng)關(guān)協(xié)議 EGP在外部網(wǎng)關(guān)協(xié)議中目前使用最多的是 BGP-4。

7有類別路由選擇和無類別選擇

有類別路由選擇：不隨網(wǎng)絡(luò)地址發(fā)送子網(wǎng)掩碼信息的路由選擇協(xié)議。如：RIPv1和IGRP 無類別選擇：支持可變長子網(wǎng)掩碼（VLSM），可以更為有效的設(shè)置子網(wǎng)掩碼，以滿足不同子網(wǎng)對不同主機數(shù)目的需求。如：RIPv2，OSPF，EIGRP，中間系統(tǒng)到中間系統(tǒng)（IS-IS）和邊界網(wǎng)關(guān)協(xié)議（BGP）8路由器重要性能指標(biāo)

吞吐量背板能力丟包率轉(zhuǎn)發(fā)時延路由表容量可靠性 9路由器硬件

CPU：負(fù)責(zé)執(zhí)行處理數(shù)據(jù)包所需要的工作。只讀存儲器（ROM）：開機自檢程序、系統(tǒng)引導(dǎo)程序、操作系統(tǒng)精簡版本,相當(dāng)于PC中的BIOS。內(nèi)存（RAM）：存儲運行過程中的數(shù)據(jù)及運行配置文件。閃存（Flash）：可擦寫、可編程，相當(dāng)于PC機的硬盤，通常存儲IOS，是引導(dǎo)IOS軟件的默認(rèn)位置。非易失性存儲器（NVRAM)：用于存儲路由器的配置文件?？刂婆_端口（Console Port）：使用配置專用連線直接連接至計算機的串口，利用終端仿真程序（如Windows下的“超級終端”）進行路由器本地配置。路由器的Console端口多為RJ-45端口。7.輔助端口（Auxiliary Port）：為用戶或管理員提供了通過MODEM使用遠(yuǎn)程終端與路由器進行通信的方式。8.接口（interface）：數(shù)據(jù)包進出路由器的通道。常見的兩種基本接口類型為局域網(wǎng)接口和廣域網(wǎng)接口。

路由器軟件1．路由器操作系統(tǒng)2．配置文件3．實用管理程序

10、用5種方式來設(shè)置路由器

? 通過console進行設(shè)置——主要方式。? 通過AUX端口連接Modem進行遠(yuǎn)程配置。? 通過Telnet方式進行配置。? 通過網(wǎng)管工作站進行配置。

? 通過TFTP服務(wù)器下載路由器配置文件。11 路由器的狀態(tài)及配置模式

Router（config-line）#終端線路配置模式

Router(config)#line con 0 Router(config-line)#login Router(config-line)#password 123456 如果要配置遠(yuǎn)程登錄（Telnet）的口令，執(zhí)行l(wèi)ine vty 命令。路由器默認(rèn)時有5條VTY線路。用0-4標(biāo)識，允許0-4共5個虛擬終端用戶同時登錄路由器。Router(config)#line vty 0 4 Router(config-line)#login Router(config-line)#password 456789 路由器狀態(tài)顯示命令

“show interfaces” “show running-config” “show startup-config” 測試網(wǎng)絡(luò)路徑狀態(tài)

Router# trace [protocol] {destination} Router# ping [protocol] {destination} 其中：IOS及配置文件的備份

啟動配置文件存儲在NVRAM中，當(dāng)路由器重新啟動時會讀取這個文件。運行配置文件存儲在RAM中，當(dāng)修改接口或者其它配置時會發(fā)生變化。有關(guān)這兩個配置文件的內(nèi)容，可以使用“show”命令進行查看。還可以根據(jù)需要相互備份其內(nèi)容。

Router(config)#enable password 123456 Router(config)#enable secret 123456 IP address {address} {subnet-mask}

12路由器選擇路由的方式分為靜態(tài)路由和動態(tài)路由兩種。

靜態(tài)路由：要求每一個路由器中的路由進行人工配置，路由選擇是固定的。優(yōu)點：速度快，安全性好缺點：靈活性低

靜態(tài)路由適合于網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較簡單和網(wǎng)絡(luò)流量可以預(yù)測的情況，不適合于在規(guī)模較大、較復(fù)雜或者易變化的網(wǎng)絡(luò)環(huán)境中使用。

動態(tài)路由：按照某種路由協(xié)議（RIP、OSPF）收集網(wǎng)絡(luò)的路由信息，通過路由器間不斷交換的路由信息動態(tài)地更新和確定路由表項，這種工作方式的路由稱為動態(tài)路由。

優(yōu)點：適應(yīng)網(wǎng)絡(luò)變化缺點：速度慢、安全性差

在Cisco路由器上，缺省的查找順序為：靜態(tài)路由、動態(tài)路由和默認(rèn)路由。

靜態(tài)路由配置和默認(rèn)路由配置

ip route 192.168.1.0 255.255.255.0 serial 0/0或者ip route 192.168.1.0 255.255.255.0 10.0.0.2

4、內(nèi)部網(wǎng)關(guān)協(xié)議 RIP 工作原理：路由信息協(xié)議 RIP 是內(nèi)部網(wǎng)關(guān)協(xié)議 IGP中最先得到廣泛使用的協(xié)議。RIP 是一種分布式的基于距離向量的路由選擇協(xié)議。RIP 協(xié)議要求網(wǎng)絡(luò)中的每一個路由器都要維護從它自己到其他每一個目的網(wǎng)絡(luò)的距離記錄。

“距離”：也稱為“跳數(shù)”(hop count)，因為每經(jīng)過一個路由器，跳數(shù)就加 1。

RIP 認(rèn)為一個好的路由就是它通過的路由器的數(shù)目少，即“距離短”。RIP 允許一條路徑最多只能包含 15 個路由器。16 時即相當(dāng)于不可達。RIP 只適用于小型互聯(lián)網(wǎng)。

RIP在路徑選擇時，會選擇一個具有最少路由器的路由（即最短路由），哪怕還存在另一條高速(低時延)但路由器較多的路由。

三個要點：僅和相鄰路由器交換信息。交換的信息是當(dāng)前本路由器所知道的全部信息，即自己的路由表。按固定的時間間隔交換路由信息，例如，每隔 30 秒。

路由表：路由器在剛剛開始工作時，只知道到直接連接的網(wǎng)絡(luò)的路由。以后，每一個路由器也只和數(shù)目非常有限的相鄰路由 11

器交換并更新路由信息。經(jīng)過若干次更新后，所有的路由器最終都會知道到達本自治系統(tǒng)中任何一個網(wǎng)絡(luò)的最短距離和下一跳路由器的地址。

發(fā)送方式：RIP 協(xié)議使用廣播方式發(fā)送，目的地址：255.255.255.255。使用運輸層的用戶數(shù)據(jù)報 UDP進行傳送（使用 UDP 的端口 520）。因此 RIP 協(xié)議的位置應(yīng)當(dāng)在應(yīng)用層。但轉(zhuǎn)發(fā) IP 數(shù)據(jù)報的過程是在網(wǎng)絡(luò)層完成的。

優(yōu)點：就是實現(xiàn)簡單，開銷較小。

缺點：路由器之間交換的路由信息是路由器中的完整路由表，因而隨著網(wǎng)絡(luò)規(guī)模的擴大，開銷也就增加。RIP 限制了網(wǎng)絡(luò)的規(guī)模，它能使用的最大距離為 15（16 表示不可達）。RIP 存在的一個問題是當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時，要經(jīng)過比較長的時間才能將此信息傳送到所有的路由器。好消息傳得快，壞消息傳得慢路由更新的發(fā)送

運行RIP的路由器在決定發(fā)送一條路由更新消息前，首先要檢查待發(fā)送路由更新的網(wǎng)絡(luò)或子網(wǎng)是否和路由更新送出接口屬于同一個主網(wǎng)絡(luò)。如果不屬于同一個主網(wǎng)絡(luò)。

如果不屬于同一個主網(wǎng)絡(luò)，則RIP會將待發(fā)送路由更新的網(wǎng)絡(luò)在主網(wǎng)絡(luò)邊界自動匯總。

如果屬于同一個主網(wǎng)絡(luò)，而且二者的子網(wǎng)掩碼相同，則發(fā)送此路由更新，否則不發(fā)送此路由的更新信息。路由更新的接收

當(dāng)運行RIP的路由器收到一條路由更新后，首先要檢查收到的路由更新中的網(wǎng)絡(luò)與接收更新的接口是否屬于同一主網(wǎng)絡(luò)。

如果是，則路由更新中的網(wǎng)絡(luò)子網(wǎng)掩碼將使用接收更新的接口的子網(wǎng)掩碼。

如果不屬于同一主網(wǎng)絡(luò)，同時路由更新中的網(wǎng)絡(luò)的任一子網(wǎng)已經(jīng)存在于接收路由器的路由表中，而且是從另一接口收到的路由更新中學(xué)到的，則此路由更新被忽略。否則安裝此路由條目且使用路由更新中的網(wǎng)絡(luò)所屬主網(wǎng)絡(luò)的子網(wǎng)掩碼。有類別路由選擇協(xié)議-RIPv1，RIPv1是一種有類別路由協(xié)議，不支持不連續(xù)子網(wǎng)設(shè)計 RIP路由協(xié)議的配置 Router(config)#router rip Router(config-router)#version 2 Router(config-router)# network network-number 關(guān)閉自動更新：

Router(config-router)# no auto-summary

5、OSPF 基本特點：“開放”表明 OSPF 協(xié)議不是受某一家廠商控制，而是公開發(fā)表的。“最短路徑優(yōu)先”是因為使用了 Dijkstra 提出的最短路徑算法SPF。是分布式的鏈路狀態(tài)協(xié)議，適合在大型、復(fù)雜網(wǎng)絡(luò)環(huán)境下部署的路由協(xié)議。

三個要點：向本自治系統(tǒng)中所有路由器發(fā)送信息，這里使用的方法是洪泛法。發(fā)送的信息就是與本路由器相鄰的所有路由器的鏈路狀態(tài)，但這只是路由器所知道的部分信息?！版溌窢顟B(tài)”就是說明本路由器都和哪些路由器相鄰，以及該鏈路的“度量”(metric)。只有當(dāng)鏈路狀態(tài)發(fā)生變化時，路由器才用洪泛法向所有路由器發(fā)送此信息。

劃分區(qū)域的好處就是將利用洪泛法交換鏈路狀態(tài)信息的范圍局限于每一個區(qū)域而不是整個的自治系統(tǒng)，這就減少了整個網(wǎng)絡(luò)上的通信量。

在一個區(qū)域內(nèi)部的路由器只知道本區(qū)域的完整網(wǎng)絡(luò)拓?fù)洌恢榔渌麉^(qū)域的網(wǎng)絡(luò)拓?fù)涞那闆r。

OSPF 使用層次結(jié)構(gòu)的區(qū)域劃分。在上層的區(qū)域叫作主干區(qū)域(backbone area)。主干區(qū)域的標(biāo)識符規(guī)定為0.0.0.0。主干區(qū)域的作用是用來連通其他在下層的區(qū)域。

OSPF網(wǎng)絡(luò)至少包含一個主干區(qū)域和一個一般區(qū)域。主干區(qū)域又稱為區(qū)域0。它具有區(qū)域的所有特性，區(qū)域之間的數(shù)據(jù)傳輸必須通過主干區(qū)域進行。

OSPF 直接用 IP 數(shù)據(jù)報傳送 OSPF 不用 UDP 而是直接用 IP 數(shù)據(jù)報傳送，可見 OSPF 的位置在網(wǎng)絡(luò)層。OSPF 構(gòu)成的數(shù)據(jù)報很短。這樣做可減少路由信息的通信量。

數(shù)據(jù)報很短的另一好處是可以不必將長的數(shù)據(jù)報分片傳送。分片傳送的數(shù)據(jù)報只要丟失一個，就無法組裝成原來的數(shù)據(jù)報，而整個數(shù)據(jù)報就必須重傳。

⑵ 指定與該路由器連接的子網(wǎng)

Router(config)#network network-address wild-mask area area-number 參數(shù)network-address表示IP子網(wǎng)號；

wildcard-mask表示通配符掩碼，它是子網(wǎng)掩碼的反碼；

area-number表示區(qū)域號，可以取0~4 294 967 295范圍內(nèi)的十進制數(shù)，也可以用點分十進制的IP地址表示。例如，主干區(qū)域即區(qū)域0可以表示為0.0.0.0，或者表示為0。

NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換，一種把內(nèi)部私有網(wǎng)絡(luò)地址翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。功能:內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換復(fù)用內(nèi)部的全局地址解決網(wǎng)絡(luò)地址重疊配置靜態(tài)路由示例

Router A： ip route 192.168.1.0 255.255.255.0 serial 0/0 或者ip route 192.168.1.0 255.255.255.0 10.0.0.2 Router B ：ip route 192.168.0.0 255.255.255.0 serial 0/0 或者ip route 192.168.0.0 255.255.255.0 10.0.0.1 默認(rèn)路由配置示例

RouterA: ip route 0.0.0.0 0.0.0.0 serial 0/1 或者ip route 0.0.0.0 0.0.0.0 192.168.1.2 靜態(tài)NAT：

ip nat inside source static 10.1.1.1 202.10.2.2 interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside 動態(tài)NAT：

ip nat pool dyn-nat 202.10.2.2 202.10.2.100 netmask 255.255.255.0定義可供內(nèi)部主機使用的外部地址范圍ip nat inside source list 1 pool dyn-nat實現(xiàn)地址轉(zhuǎn)換的語句

interface Ethernet0 ip address 10.1.1.10 255.255.255.0 ip nat inside該接口連接到內(nèi)部網(wǎng)絡(luò) interface Serial0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255定義進行NAT轉(zhuǎn)換的內(nèi)部地址范圍

配置內(nèi)部全局地址超載：

ip nat pool ovrld-nat 202.10.2.1 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（一)13

ip nat pool ovrld-nat 202.10.2.2 202.10.2.2 netmask 255.255.255.0 ip nat inside source list 1 pool ovrld-nat overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 PAT配置（二)ip nat inside source list 1 interface serial0/0 overload interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 ip nat inside interface Serial0/0 ip address 202.10.2.1 255.255.255.0 ip nat outside access-list 1 permit 10.1.1.0 0.0.0.255 清除NAT轉(zhuǎn)換條目

router#clear ip nat translation * router# router#show ip nat trans

第二篇：計算機組網(wǎng)技術(shù)實習(xí)綱要

計算機組網(wǎng)技術(shù)實習(xí)綱要

實習(xí)目的掌握WINDOWS Server 2003 網(wǎng)絡(luò)服務(wù)器的安裝與配置

實習(xí)要求

1、一人一機獨立完成網(wǎng)絡(luò)服務(wù)器的安裝與配置，期間可以探討交流；

2、實習(xí)時間安排： 8：30——11：30，14：00——17：00；周日15：00開始驗收；

3、實習(xí)完成一周內(nèi)提交電子版實習(xí)報告。

實習(xí)內(nèi)容及步驟

1、安裝虛擬PC，建立Win-2003光盤映射

2、Windows Server 2003的安裝

（1）由映射光盤啟動虛擬計算機

（2）安裝Windows Server 2003

（3）注意：格式化硬盤，采用NTFS

授權(quán)模式的選擇——注意區(qū)分每服務(wù)器模式與每客戶模式

3、更改計算機工組作與標(biāo)識名（學(xué)號）

4、配置網(wǎng)絡(luò)選項

（1）配置 TCP/IP協(xié)議

IP地址設(shè)置為：192.168.1.*（*使用桌面上的號碼）

（2）網(wǎng)絡(luò)服務(wù)的添加與管理

5、用戶與用戶組的管理

（1）添加用戶

（2）添加用戶組

（3）用戶組與用戶的配置管理

6、安全策略配置

7、域名服務(wù)器DNS的配置

（1）安裝與添加DNS服務(wù)器

（2）創(chuàng)建和管理DNS區(qū)域

（3）DNS服務(wù)器的管理

（4）設(shè)置DNS客戶端

（5）DNS測試

8、DHCP服務(wù)器的配置

（1）DHCP服務(wù)器的安裝

（2）創(chuàng)建并激活DHCP作用域并且配置其屬性

（3）管理DHCP客戶機

（4）完成DHCP服務(wù)器與DHCP客戶機的通信（實驗后請禁止）

9、遠(yuǎn)程管理和遠(yuǎn)程協(xié)助

（1）配置和使用“遠(yuǎn)程桌面”

（2）配置終端服務(wù)

〈1〉安裝終端服務(wù)器

〈2〉測試與終端服務(wù)器的連接

〈3〉配置和管理終端服務(wù)

（3）配置遠(yuǎn)程協(xié)助

10、硬盤目錄的創(chuàng)建及配置

（1）建立若干硬盤目錄

（2）對硬盤目錄進行安全性配置，賦予不同用戶對目錄的不同的訪問權(quán)限

（3）網(wǎng)絡(luò)共享的配置

11、DFS的配置

（1）創(chuàng)建DFS

（2）為DFS添加鏈接

（3）訪問DFS下的共享文件夾

12、IIS服務(wù)器的配置與管理

（1）安裝IIS

（2）FTP服務(wù)器的配置與管理

〈1〉FTP服務(wù)器的安裝

〈2〉創(chuàng)建 FTP 站點

1）使用不同端口號架設(shè)多個FTP 站點

〈3〉FTP 站點的安全性管理

1）允許/限制匿名用戶訪問 FTP 站點

2）限制某 IP 地址訪問 FTP 站點

3）對FTP站點目錄（包括根目錄及子目錄）進行安全管理（不同

用戶具有不同的訪問權(quán)限）

4）查看用戶連接情況

〈4〉創(chuàng)建虛擬目錄并對其進行安全管理

〈5〉測試

（2）Web網(wǎng)站的配置和管理

〈1〉創(chuàng)建 Web 站點

1）使用不同端口號架設(shè)多個Web網(wǎng)站

〈2〉Web網(wǎng)站安全及其實現(xiàn)

1)允許/限制匿名用戶訪問Web站點

2)限制某 IP 地址訪問站點

3)對Web站點目錄（包括根目錄及子目錄）進行安全管理

〈3〉設(shè)置默認(rèn)文檔

〈4〉創(chuàng)建虛擬目錄并對其進行安全管理

〈5〉測試

13、制作一個簡單的網(wǎng)站，并發(fā)布到站點上（包含有鏈接、簡單交互、圖片、表

單等內(nèi)容）

14、電子信函服務(wù)器的管理與配置

15、網(wǎng)絡(luò)監(jiān)視與性能優(yōu)化

以下為選做：

活動目錄的創(chuàng)建與配置

1、安裝活動目錄

2、配置活動目錄

3、管理域帳戶和組

4、增加信任域

5、信任域管理與登錄

第三篇：計算機組網(wǎng)

第一章計算機網(wǎng)絡(luò)基礎(chǔ)知識

1、什么是計算機網(wǎng)絡(luò)，它有什么功能，由哪幾部分組成。答：（1）計算機網(wǎng)絡(luò)是指在網(wǎng)絡(luò)協(xié)議控制下，利用某種傳輸介質(zhì)和通信手段，把地理上分散的計算機、通信設(shè)備及終端等相互聯(lián)結(jié)在一起，以達到相互通信和資源共享目的的計算機系統(tǒng)（2）計算機網(wǎng)絡(luò)功能：資源共享、數(shù)據(jù)傳輸、協(xié)調(diào)負(fù)載、提供各種方便可靠的服務(wù)3）計算機網(wǎng)絡(luò)通常由三個部分組成，它們是資源子網(wǎng)、通信子網(wǎng)和通信協(xié)議

3、常見的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)有哪些，它們各有什么優(yōu)缺點？答：（1）星形結(jié)構(gòu)；優(yōu)點：結(jié)構(gòu)簡單、容易實現(xiàn)、便于管理，連接點的故障容易監(jiān)測和排除。缺點：中心結(jié)點是全網(wǎng)絡(luò)的可靠瓶頸，中心結(jié)點出現(xiàn)故障會導(dǎo)致網(wǎng)絡(luò)的癱瘓。（2）環(huán)形結(jié)構(gòu)：優(yōu)點：結(jié)構(gòu)簡單，適合使用光纖，傳輸距離遠(yuǎn)，傳輸延遲確定。缺點：環(huán)網(wǎng)中的每個結(jié)點均成為網(wǎng)絡(luò)可靠性的瓶頸，任意結(jié)點出現(xiàn)故障都會造成網(wǎng)絡(luò)癱瘓，另外故障診斷也較困難。最著名的環(huán)形拓?fù)浣Y(jié)構(gòu)網(wǎng)絡(luò)是令牌環(huán)網(wǎng)（TokenRing）3）總線結(jié)構(gòu)：優(yōu)點：結(jié)構(gòu)簡單、布線容易、可靠性較高，易于擴充，是局域網(wǎng)常采用的拓?fù)浣Y(jié)構(gòu)。缺點：所有的數(shù)據(jù)都需經(jīng)過總線傳送，總線成為整個網(wǎng)絡(luò)的瓶頸；出現(xiàn)故障診斷較為困難。最著名的總線拓?fù)浣Y(jié)構(gòu)是以太網(wǎng)（Ethernet）。（4）網(wǎng)狀結(jié)構(gòu)：優(yōu)點：系統(tǒng)可靠性高，比較容易擴展，但是結(jié)構(gòu)復(fù)雜，每一結(jié)點都與多點進行連結(jié)，因此必須采用路由算法和流量控制方法。目前廣域網(wǎng)基本上采用網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。

4、常見的計算機網(wǎng)絡(luò)工作模式有哪幾種，客戶機/服務(wù)器結(jié)構(gòu)有什么特點？答：（1）對等式網(wǎng)絡(luò)，主從式結(jié)構(gòu)，專用的服務(wù)器結(jié)構(gòu)（2）對資源等的管理集中在運行網(wǎng)絡(luò)操作系統(tǒng)（NOS）服務(wù)器軟件的計算機（服務(wù)器）上，服務(wù)器還可以認(rèn)證用戶名和密碼信息，確保只有授權(quán)的用戶才能登錄并訪問網(wǎng)絡(luò)資源。此外，服務(wù)器可為客戶機提供各種應(yīng)用服務(wù)。

6、什么是網(wǎng)絡(luò)通信協(xié)議，它有什么作用？答：（1）為了能在網(wǎng)絡(luò)中正確進行數(shù)據(jù)傳輸而建立的一系列的規(guī)則（標(biāo)準(zhǔn)、約定）稱為協(xié)議。（2）網(wǎng)絡(luò)協(xié)議是通信雙方通過網(wǎng)絡(luò)進行通信和數(shù)據(jù)交換時必須遵循的規(guī)則、標(biāo)準(zhǔn)或約定。這些網(wǎng)絡(luò)協(xié)議用于控制主機與主機、主機與通信子網(wǎng)中各節(jié)點之間的通信。

11、TCP/IP參考模型中網(wǎng)絡(luò)層、傳輸層和應(yīng)用層有哪些主要的協(xié)議？答：（1）網(wǎng)絡(luò)層：網(wǎng)際控制消息ICMP、互聯(lián)組管理協(xié)議IGMP、地址解析協(xié)議ARP、反向地址解析協(xié)議RARP2）傳輸層：傳輸控制協(xié)議TCP、用戶數(shù)據(jù)報協(xié)議UDP（3）應(yīng)用層：簡單電子右鍵傳輸SMTP、文件傳輸協(xié)議FTP、超文本傳輸協(xié)議HTTP、網(wǎng)絡(luò)遠(yuǎn)程訪問協(xié)議TELNET、域名服務(wù)DNS、網(wǎng)絡(luò)管理協(xié)議SNMP

14、什么是網(wǎng)絡(luò)適配器，它有什么功能？答：網(wǎng)絡(luò)適配器也稱網(wǎng)卡是LAN的通信接口，主要實現(xiàn)LAN通信中物理層和介質(zhì)訪問控制層的功能

16、熟悉以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)和萬兆以太網(wǎng)標(biāo)準(zhǔn)。答：（1）以太網(wǎng)IEEE802〃3（2）快速以太網(wǎng)10Base-T（3）千兆以太網(wǎng)802.3z和802.3ab（4）萬兆以太網(wǎng)IEEE

1、有線傳輸介質(zhì)與無線傳輸介質(zhì)有什么區(qū)別？答：（1）有線傳輸.優(yōu)點,穩(wěn)定,速度快.缺點,施工麻煩,相對比無線要安全點.（2）無線傳輸.優(yōu)點,方便,缺點,數(shù)據(jù)不安全,不穩(wěn)定,相對有線速度要慢些.2、常用的有線傳輸介質(zhì)有哪幾種？答：雙絞線，同軸電纜和光纖。無線網(wǎng)絡(luò)傳輸介質(zhì)主要包括無線電波微波．紅外線和激光等．

4、制作雙絞線網(wǎng)線需要哪些工具和器材？答：剝線鉗，打線鉗，網(wǎng)線鉗，夾線鉗，雙絞線測試儀，萬用表

5、掌握568A和568B線序標(biāo)準(zhǔn)。答：（1）568A的線序為：綠白，綠，橙白，藍，藍白，橙，棕白，棕（2）568B的線序為：橙白，橙，綠白，藍，藍白，綠，棕白，棕

1、實現(xiàn)物理層互聯(lián)的常用網(wǎng)絡(luò)設(shè)備有哪些，它們各自有什么功能？答：（1）中繼器：可以把接收到的弱信號放大，可以使信號傳送到更遠(yuǎn)的距離（2）集線器：是一種信號再生轉(zhuǎn)發(fā)器，相當(dāng)于一個多口中繼器，可實現(xiàn)簡單的加密和地址保護。

3、掌握集線器和交換機的工作原理、交換機與集線器的區(qū)別？答：集線器的工作原理：屬于數(shù)據(jù)通信設(shè)備，工作于LAN環(huán)境中，主要用于OSI（OpenSystemInterConnection）參考模型第一層，因此，又被稱為物理層設(shè)備，每個經(jīng)集線器連接的節(jié)點都需要一條專用的線纜。集線器內(nèi)部采用電器互聯(lián)，當(dāng)維護LAN環(huán)境的邏輯總線或環(huán)型結(jié)構(gòu)時，用集線器可以建立一個物理的星型網(wǎng)絡(luò)結(jié)構(gòu)。在這方面，集線器起到了多端口中繼器的作用。在以太網(wǎng)環(huán)境下，集線

器向每個端口（數(shù)據(jù)接受端口除外）廣播所接受的數(shù)據(jù)幀，由CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）機制決定最終接受方。以太網(wǎng)是機器之間的鏈路級連接交換機的工作原理：交換機是通過MAC地址來轉(zhuǎn)發(fā)數(shù)據(jù)的。當(dāng)連接交換機的兩個用戶同時發(fā)送數(shù)據(jù)時，交換機先查看交換機的交換機表，里面有記錄端口和MAC地址的映射。區(qū)別：工作層次：集線器工作在物理層，交換機工作在數(shù)據(jù)鏈路層，集線器是共享式的設(shè)備，所有的端口共享一條數(shù)據(jù)通道組建共享式局域網(wǎng)，所有計算機都屬于一個沖突域，而交換機可以為任意兩個數(shù)據(jù)端口建立一條獨立的數(shù)據(jù)通道，可以隔離沖突域；交換機基于MAC地址，集線器采用廣播方式；

5、常用的交換機分類方式有哪些，可分為哪幾種類型？答：（1）根據(jù)網(wǎng)絡(luò)覆蓋范圍分：局域網(wǎng)交換機和廣域網(wǎng)交換機。（2）根據(jù)傳輸介質(zhì)和傳輸速度劃分：以太網(wǎng)交換機、快速以太網(wǎng)交換機、千兆以太網(wǎng)交換機、10千兆以太網(wǎng)交換機、ATM交換機、FDDI交換機和令牌環(huán)交換機。（3）根據(jù)交換機應(yīng)用網(wǎng)絡(luò)層次劃分：企業(yè)級交換機、校園網(wǎng)交換機、部門級交換機和工作組交換機、桌機型交換機。（4）根據(jù)交換機端口結(jié)構(gòu)劃分：固定端口交換機和模塊化交換機。（5）根據(jù)工作協(xié)議層劃分：第二層交換機、第三層交換機和第四層交換機。（6）根據(jù)是否支持網(wǎng)管功能劃分：網(wǎng)管型交換機和非網(wǎng)管理型交換機。

6、交換機的交換模式有哪幾種？答：（1）Cut-Through（直通轉(zhuǎn)發(fā)）Switch檢查目的地址后立刻轉(zhuǎn)發(fā)幀（2）StoreandForward（存儲轉(zhuǎn)發(fā)）接收完整的幀并緩存起來，然后校驗后轉(zhuǎn)發(fā)（3）Fragment-Free（碎片丟棄/無碎片直通方式）檢查前64字節(jié)后立即轉(zhuǎn)發(fā)

1、ping命令有什么作用，掌握其在網(wǎng)絡(luò)維護中的典型應(yīng)用。答：Ping是一個常用的網(wǎng)絡(luò)命令，利用它可以檢查網(wǎng)絡(luò)是否能夠連通，也可以很好地幫助人們分析排查網(wǎng)絡(luò)故障 Pong命令的幾個典型應(yīng)用“由近及遠(yuǎn)”四步ping法是一種典型應(yīng)用。1)ping環(huán)回地址，驗證是否在本地計算機上正確安裝TCP/IP協(xié)議以及配臵是否正確。Ping127.0.0.12)ping本地計算機的IP地址是否正確地添加到本地網(wǎng)絡(luò)。pingIP_address_of_local_host3)ping默認(rèn)網(wǎng)關(guān)的IP地址，驗證默認(rèn)網(wǎng)關(guān)是否運行以及能否與本地主機通信。PingIP_address_of_default_geteway4)ping遠(yuǎn)程主機的IP地址，驗證能否通過本機的默認(rèn)網(wǎng)關(guān)與遠(yuǎn)程主機進行通信。PingIP_adress_of_remote_host

2、netstat命令有什么作用？答：顯示當(dāng)前協(xié)議的統(tǒng)計信息和當(dāng)前的TCP/IP連接。

3、ipconfig命令有什么作用，掌握其常用的幾種方式。答：域名系統(tǒng)（DNS）設(shè)臵

4、tracert命令有什么作用，掌握其使用方法。答：Tracert命令是跟蹤路由路徑的一個實用程序，用于確定數(shù)據(jù)訪問目標(biāo)所經(jīng)過的路徑

5、arp命令有什么作用，掌握其使用方法。答：用于查看計算機MAC地址和IP地址的對應(yīng)關(guān)系，處理ARP緩存的相關(guān)信息。

6、nslookup命令有什么作用，掌握其使用方法。答：Nslookup命令的功能是查詢一臺機器的IP地址和其對應(yīng)的域名。退出nslookup模式，在DOS提示符C:>下輸入exit命令，然后按回車鍵即可。第五章windows環(huán)境下TCP/IP參數(shù)的配臵

1、掌握IP地址的結(jié)構(gòu)和分類。

2、什么是公網(wǎng)地址和私網(wǎng)地址，私網(wǎng)地址的范圍有哪些？答：所謂“私有地址”是IANA規(guī)定的特殊用途IP地址中的一類，特殊用途IP地址包含如下幾類：私有地址10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255 *自動配臵地址169.254.0.0-169.254.255.255 *環(huán)回地址127.0.0.0-127.255.255.255 *未分配地址或稱保留地址 *多播地址224.0.0.0-239.255.255.255 私網(wǎng)地址（Privateaddress）屬于非注冊地址，專門為組織機構(gòu)內(nèi)部使用。主要有以下三類地址為私網(wǎng)專用的保留地址：A類10.0.0.0，B類172.16.0.0——172.31.0.0，C類192.168.0.0——192.168.255.0。公網(wǎng)IP地址是指接入Internet的計算機得到的IP地址是Inetnet上的非保留地址。公網(wǎng)的計算機和Internet上的其他計算機可隨意互相訪問。202.100.100.167/202.100.100.169都屬于公網(wǎng)地址

3、掌握子網(wǎng)掩碼、網(wǎng)絡(luò)地址和廣播地址的概念及計算方法。子網(wǎng)掩碼是保證TCP/IP網(wǎng)絡(luò)正常工作所必需的條件之一，是用來判斷任意聯(lián)網(wǎng)的兩臺計算機IP地址是否屬于同一子網(wǎng)絡(luò)的根據(jù)。

4、掌握IP地址的前綴記法。

5、掌握子網(wǎng)劃分方法。

6、什么是默認(rèn)網(wǎng)關(guān)，它有什么作用？答:網(wǎng)關(guān)就是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”對本地網(wǎng)關(guān)而言，網(wǎng)關(guān)實際上是一個網(wǎng)絡(luò)通向另其他網(wǎng)絡(luò)的IP地址。在計算機網(wǎng)絡(luò)的某臺主機如果找不到可用的網(wǎng)關(guān)后，就會將數(shù)據(jù)包發(fā)給默認(rèn)制定的網(wǎng)關(guān)，這個就是默認(rèn)網(wǎng)關(guān)。

7、可采用哪幾種方法對計算機的IP地址進行設(shè)臵。1.在【Internet協(xié)議（TCP/IP）屬性】對話框中設(shè)臵。2.通過命令ipconfig設(shè)臵。第十、十一、十二和十三章

1、安裝在服務(wù)器上的常用網(wǎng)絡(luò)操作系統(tǒng)有哪些？unix, win NT, linux

3、什么是URL，它有什么作用？答：URL是UniformResourceLoctor的縮寫，即全球資源定位器，它是一個識別Internet中哪里有信息資源，并且將Internet提供的服務(wù)統(tǒng)一編址的系統(tǒng)。URL作用：通過URL可以到達任何一個地方尋找需要的東西，比如文件、數(shù)據(jù)庫、圖像、新聞組等等，可以這樣說，URL是Internet上的地址簿。URL一般由三個部分構(gòu)成，各個部分如下：1.服務(wù)器標(biāo)識符2.信息資源地址3.路徑名

4、DNS服務(wù)有什么功能，使用什么協(xié)議？答：DNS是域名系統(tǒng)(DomainNameSystem)的縮寫，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計算機和網(wǎng)絡(luò)服務(wù)。DNS命名用于Internet等TCP/IP網(wǎng)絡(luò)中，通過用戶友好的名稱查找計算機和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入DNS名稱時，DNS服務(wù)可以將此名稱解析為與之相關(guān)的其他信息，如IP地址。使用的協(xié)議是TCP/IP

5、FTP服務(wù)有什么功能，使用什么協(xié)議？答：（1）可以跟Internet上的FTP服務(wù)器進行文件的上傳（Upload）或下載（Download）等動作。對于虛擬主機用戶來說，F(xiàn)TP主要是用于將用戶的網(wǎng)站上傳至虛擬主機或者將網(wǎng)頁從主機上下載至本地。讓用戶連接上一個遠(yuǎn)程計算機（這些計算機上運行著FTP服務(wù)器程序）察看遠(yuǎn)程計算機有哪些文件，然后把文件從遠(yuǎn)程計算機上拷到本地計算機，或把本地計算機的文件送到遠(yuǎn)程計算機去。（2）使用的協(xié)議是文本傳輸協(xié)議FTP

6、EMAIL服務(wù)有什么功能，使用什么協(xié)議？答：（1）

1、用戶投遞的郵件；

2、將用戶投遞進來的郵件轉(zhuǎn)發(fā)給目標(biāo)郵件服務(wù)器；

3、接受其他郵件服務(wù)器轉(zhuǎn)發(fā)過來的郵件并把郵件存儲到其他管理的用戶郵中；

4、為前來讀取郵件的用戶提供讀取服務(wù)；郵件服務(wù)器按通訊協(xié)議可以劃分為兩種類型：SMTP服務(wù)器、POP3/IMAP服務(wù)器（2）SMTP簡單郵件傳輸協(xié)議和POP3/IMAP郵局協(xié)議

7、DHCP服務(wù)有什么功能，使用什么協(xié)議？答：（10DCHP服務(wù)的功能：1能動態(tài)地設(shè)定IP地址2將一些IP地址保留下來給一些具有特殊用途的主機使用3幫客戶端指定router、netmark、DNSServer、WINSServer等。(20使用的協(xié)議：TCP/IP（傳輸控制協(xié)議/因特網(wǎng)互聯(lián)協(xié)議）

8、掌握WWW、DNS、FTP、EMAIL和DHCP服務(wù)的配臵方法。第十九章計算機網(wǎng)絡(luò)規(guī)劃設(shè)計與應(yīng)用

1、掌握網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖的繪制方法。

2、掌握IP地址分配方案的編制方法。

3、掌握網(wǎng)絡(luò)設(shè)備選型方法。

4、掌握常用網(wǎng)絡(luò)服務(wù)的架設(shè)方法。

第四篇：計算機組網(wǎng)

第一章計算機網(wǎng)絡(luò)基礎(chǔ)知識

2、掌握常見的網(wǎng)絡(luò)劃分類型。答：（1）、按網(wǎng)絡(luò)的覆蓋范圍分類；局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)（2）、按網(wǎng)絡(luò)的使用者進行分類：公用網(wǎng)，專用網(wǎng)（3）、按信息交換方式分類：電路交換，報文交換，分組交換，混合交換，信元交換（4）、按傳輸技術(shù)分類：廣播型網(wǎng)絡(luò)，點到點網(wǎng)絡(luò)（5）、按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類：總線型，星形，環(huán)形，網(wǎng)狀等

5、什么是數(shù)字信號與模擬信號，什么是單工、半雙工和全雙工通信？答：（1）模擬信號：連續(xù)變化的信號。（2）數(shù)字信號：取值為有限的幾個離散值的信號。（3）單工通信：即只有一個方向的通信而沒有反方向的交互。4）半雙工通信：即通信和雙方都可以發(fā)送信息，但不能雙方同時發(fā)送（當(dāng)然也不能同時接收）。這種通信方式是一方發(fā)送另一方接收，過一段時間再反過來。（5）全雙工通信：即通信的雙方可以同時發(fā)送和接收信息。

7、OSI包括哪七層？答：物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會話層，表示層，應(yīng)用層

8、OSI模型中的物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和傳輸層的功能是什么，它們的傳輸單元是什么？答：（1）物理層的作用是使原始的數(shù)據(jù)比特流能在物理媒體上傳輸，數(shù)據(jù)單元是比特bit;（2）數(shù)據(jù)鏈路層的作用是將物理層的比特流數(shù)據(jù)封裝成數(shù)據(jù)包，數(shù)據(jù)單元是幀；（3）的作用是確定數(shù)據(jù)從原始端口到目的端口的傳輸路徑，數(shù)據(jù)單元是數(shù)據(jù)包；（4）傳輸層的作用是從會話層接收數(shù)據(jù)，并且在必要的時候把它們分成較小的單元，傳給網(wǎng)絡(luò)層，數(shù)據(jù)單元是數(shù)據(jù)段

9、TCP/IP參考模型的包括哪幾層，各層的功能是什么？答：（1）網(wǎng)絡(luò)接口層、網(wǎng)際層、運輸層、網(wǎng)絡(luò)層(2)網(wǎng)絡(luò)接口層：負(fù)責(zé)數(shù)據(jù)幀的發(fā)送和接受網(wǎng)際層：是使數(shù)據(jù)報從源主機傳送到目的主機。運輸層：提供在應(yīng)用進程之間的端到端通信。網(wǎng)絡(luò)層：規(guī)定應(yīng)用進程在通信時所遵循的協(xié)議。

10、掌握TCP和UDP協(xié)議的特點和功能，以及它們的區(qū)別答：（1）傳輸控制協(xié)議TCP：為應(yīng)用程序提供可靠的通信連接。適合一次傳輸大批數(shù)據(jù)的情況，并適用于要求得到實時響應(yīng)的應(yīng)用程序2）用戶數(shù)據(jù)報協(xié)議UDP：提供了無連接通信，不對傳送包進行可靠的保證，適合一次傳輸少量的數(shù)據(jù)，可靠性則有應(yīng)用層來負(fù)責(zé)

11、TCP/IP參考模型中網(wǎng)絡(luò)層、傳輸層和應(yīng)用層有哪些主要的協(xié)議？答：（1）

網(wǎng)絡(luò)層：網(wǎng)際控制消息ICMP、互聯(lián)組管理協(xié)議IGMP、地址解析協(xié)議ARP、反向地址解析協(xié)議RARP2）傳輸層：傳輸控制協(xié)議TCP、用戶數(shù)據(jù)報協(xié)議UDP（3）應(yīng)用層：簡單電子右鍵傳輸SMTP、文件傳輸協(xié)議FTP、超文本傳輸協(xié)議HTTP、網(wǎng)絡(luò)遠(yuǎn)程訪問協(xié)議TELNET、域名服務(wù)DNS、網(wǎng)絡(luò)管理協(xié)議SNMP

12、IEEE802參考模型中的數(shù)據(jù)鏈路層包含哪兩個子層，各有什么功能？答：（1）媒體訪問控制MAC子層：保證幀傳送的準(zhǔn)確和無誤等（2）邏輯鏈路控制LLC子層：負(fù)責(zé)進行幀的組裝和拆卸、幀的發(fā)送和接收

13、什么是封裝和解封裝？答：在計算機網(wǎng)絡(luò)通信過程中，一臺計算機（源主機）要發(fā)送數(shù)據(jù)到另一臺計算機（目的計算機）則數(shù)據(jù)首先必須“打包”，這個過程叫“封裝”，而把封裝的數(shù)據(jù)包還原成數(shù)據(jù).，這個過程則叫“解封裝”

15、以太網(wǎng)使用的介質(zhì)訪問控制方式是哪種，工作原理如何。答：（1）CSMA/CD即帶沖突檢測的載波監(jiān)聽多路訪問（2）其工作原理可以用四句簡單的話來概括：先聽后發(fā)、邊發(fā)邊聽、沖突停止、隨機延遲后再發(fā)。

17、什么是5-4-3-2-1規(guī)則？答：即雙絞線以太網(wǎng)布線規(guī)則。5：允許5個網(wǎng)段，每網(wǎng)段最大長度100米。4：在同一信道上允許連接4個中繼器或集線器3：在其中的三個網(wǎng)段上可以增加節(jié)點。2：在另外兩個網(wǎng)段上，除做中繼器鏈路外，不能接任何節(jié)點。1：上述將組建一個大型的沖突域，最大站點數(shù)1024，網(wǎng)絡(luò)直徑達2500米。

18、什么是沖突和沖突域，如何分隔沖突域？答：（1）在同一個網(wǎng)絡(luò)上，當(dāng)兩個比特同時在進行傳輸時，就有可能會發(fā)生沖突（2）在網(wǎng)絡(luò)內(nèi)部，數(shù)據(jù)分組產(chǎn)生和發(fā)生沖突的這樣一個區(qū)域被稱為沖突域。所有的共享介質(zhì)環(huán)境都是沖突域（3）使用可分離沖突域的網(wǎng)絡(luò)設(shè)備（網(wǎng)橋、交換機或路由器）來減少沖突域的規(guī)模

19、什么是交換式局域網(wǎng)和共享式局域網(wǎng)，它們有什么區(qū)別？答：（1）利用集線器連接的局域網(wǎng)叫共享式局域網(wǎng),利用交換機連接的局域網(wǎng)叫交換式局域網(wǎng)。第二章網(wǎng)線的制作

3、什么是交叉電纜和直通電纜，它們有什么用途？答：（1）交叉線，兩邊水晶頭的線序不同，一邊用T568A，一邊用T568B（2）直通線，即兩邊水晶頭的線序一樣，都是T568A或者T568B，常用T568B（3）交叉線是用來連接OSI參考模型中，位于相同層和不相臨層的設(shè)備之間用的，常用的就是，電腦連接電腦，電腦連接路由器的路由口`（4）直通線是用來連接OSI參考模型中，位于相臨層的設(shè)備之間的用的，常用的，就是電腦連接交換機，交換機連接路由器（桌面級路由的LAN口其實是內(nèi)臵的交換機，所以也用直通線）

4、制作雙絞線網(wǎng)線需要哪些工具和器材？答：剝線鉗，打線鉗，網(wǎng)線鉗，夾線鉗，雙絞線測試儀，萬用表

5、掌握568A和568B線序標(biāo)準(zhǔn)。答：（1）568A的線序為：綠白，綠，橙白，藍，藍白，橙，棕白，棕（2）568B的線序為：橙白，橙，綠白，藍，藍白，綠，棕白，棕第三章對等網(wǎng)的組建

2、實現(xiàn)數(shù)據(jù)鏈路層互聯(lián)的常用網(wǎng)絡(luò)設(shè)備有哪些，它們各自有什么功能？答：（1）網(wǎng)橋是連接兩個局域網(wǎng)的存儲轉(zhuǎn)發(fā)設(shè)備，用它可以完成具有相似或相同體系結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)的連接（2）交換機：是多端口網(wǎng)橋，是一種可以根據(jù)要傳輸?shù)木W(wǎng)絡(luò)信息構(gòu)造自己的“轉(zhuǎn)發(fā)表”并作出轉(zhuǎn)發(fā)決策的設(shè)備

3、掌握集線器和交換機的工作原理、交換機與集線器的區(qū)別？答：集線器的工作原理：屬于數(shù)據(jù)通信設(shè)備，工作于LAN環(huán)境中，主要用于OSI

（OpenSystemInterConnection）參考模型第一層，因此，又被稱為物理層設(shè)備，每個經(jīng)集線器連接的節(jié)點都需要一條專用的線纜。集線器內(nèi)部采用電器互聯(lián)，當(dāng)維護LAN環(huán)境的邏輯總線或環(huán)型結(jié)構(gòu)時，用集線器可以建立一個物理的星型網(wǎng)絡(luò)結(jié)構(gòu)。在這方面，集線器起到了多端口中繼器的作用。在以太網(wǎng)環(huán)境下，集線器向每個端口（數(shù)據(jù)接受端口除外）廣播所接受的數(shù)據(jù)幀，由CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）機制決定最終接受方。以太網(wǎng)是機器之間的鏈路級連接交換機的工作原理：交換機是通過MAC地址來轉(zhuǎn)發(fā)數(shù)據(jù)的。當(dāng)連接交換機的兩個用戶同時發(fā)送數(shù)據(jù)時，交換機先查看交換機的交換機表，里面有記錄端口和MAC地址的映射。區(qū)別：工作層次：集線器工作在物理層，交換機工作在數(shù)據(jù)鏈路層，集線器是共享式的設(shè)備，所有的端口共享一條數(shù)據(jù)通道組建共享式局域網(wǎng)，所有計算機都屬于一個沖突域，而交換機可以為任意兩個數(shù)據(jù)端口建立一條獨立的數(shù)據(jù)通道，可以隔離沖突域；交換機基于MAC地址，集線器采用廣播方式；

4、交換機主要的性能指標(biāo)有哪些（背板帶寬、包轉(zhuǎn)發(fā)率等）？答：（1）端口數(shù)量（2）端口速率（3）機架插槽數(shù)和擴展槽數(shù)（4）背板帶寬（5）支持的網(wǎng)絡(luò)類型（6）支持的物理地址數(shù)量（7）最大可堆疊數(shù)（8）可網(wǎng)管性（9）最大SONET端口數(shù)（10）支持的協(xié)議和標(biāo)準(zhǔn)。

7、什么是三層交換技術(shù)？答：即ip交換技術(shù)，二層交換技術(shù)加三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴路由器進行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。

8、路由器具有什么功能，掌握其工作原理？答：（1）路由的路由器在查找路由表時按照以下順序查找（2）搜索匹配的主機地址搜索匹配的網(wǎng)絡(luò)地址搜索默認(rèn)表項核心功能包括數(shù)據(jù)報文轉(zhuǎn)發(fā)和路由處理兩個方面第四章網(wǎng)絡(luò)命令的應(yīng)用

2、netstat命令有什么作用？答：顯示當(dāng)前協(xié)議的統(tǒng)計信息和當(dāng)前的TCP/IP連接。

3、ipconfig命令有什么作用，掌握其常用的幾種方式。答：域名系統(tǒng)（DNS）設(shè)臵

4、tracert命令有什么作用，掌握其使用方法。答：Tracert命令是跟蹤路由路徑的一個實用程序，用于確定數(shù)據(jù)訪問目標(biāo)所經(jīng)過的路徑

5、arp命令有什么作用，掌握其使用方法。答：用于查看計算機MAC地址和IP地址的對應(yīng)關(guān)系，處理ARP緩存的相關(guān)信息。

1、掌握IP地址的結(jié)構(gòu)和分類。

4、掌握IP地址的前綴記法。

5、掌握子網(wǎng)劃分方法。

6、什么是默認(rèn)網(wǎng)關(guān)，它有什么作用？網(wǎng)關(guān)就是一個網(wǎng)絡(luò)連接到另一個網(wǎng)絡(luò)的“關(guān)口”對本地網(wǎng)關(guān)而言，網(wǎng)關(guān)實際上是一個網(wǎng)絡(luò)通向另其他網(wǎng)絡(luò)的IP地址。在計算機網(wǎng)絡(luò)的某臺主機如果找不到可用的網(wǎng)關(guān)后，就會將數(shù)據(jù)包發(fā)給默認(rèn)制定的網(wǎng)關(guān)，這個就是默認(rèn)網(wǎng)關(guān)。

1、安裝在服務(wù)器上的常用網(wǎng)絡(luò)操作系統(tǒng)有哪些？

2、WWW服務(wù)有什么功能，使用什么協(xié)議？

6、EMAIL服務(wù)有什么功能，使用什么協(xié)議？答：（1）

1、用戶投遞的郵件；

2、將用戶投遞進來的郵件轉(zhuǎn)發(fā)給目標(biāo)郵件服務(wù)器；

3、接受其他郵件服務(wù)器轉(zhuǎn)發(fā)過來的郵件并把郵件存儲到其他管理的用戶郵中；

8、掌握WWW、DNS、FTP、EMAIL和DHCP服務(wù)的配臵方法。第十九章計算機網(wǎng)絡(luò)規(guī)劃設(shè)計與應(yīng)用

1、掌握網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖的繪制方法。

2、掌握IP地址分配方案的編制方法。

3、掌握網(wǎng)絡(luò)設(shè)備選型方法。

4、掌握常用網(wǎng)絡(luò)服務(wù)的架設(shè)方法。

第五篇：綜合布線與組網(wǎng)技術(shù)計算機網(wǎng)絡(luò)安全的威脅

計算機網(wǎng)絡(luò)安全的威脅

當(dāng)今世界信息化建設(shè)飛速發(fā)展,尤其以通信、計算機、網(wǎng)絡(luò)為代表的互聯(lián)網(wǎng)技術(shù)更是日新月異,令人眼花燎亂，目不睱接。由于互聯(lián)網(wǎng)絡(luò)的發(fā)展，計算機網(wǎng)絡(luò)在政治、經(jīng)濟和生活的各個領(lǐng)域正在迅速普及，全社會對網(wǎng)絡(luò)的依賴程度也變越來越高。但伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和進步，網(wǎng)絡(luò)信息安全問題已變得日益突出和重要。因此，了解網(wǎng)絡(luò)面臨的各種威脅，采取有力措施，防范和消除這些隱患，已成為保證網(wǎng)絡(luò)信息安全的重點。

一、網(wǎng)絡(luò)安全面臨的主要威脅

計算機網(wǎng)絡(luò)的安全包括硬件安全和軟件安全。

1、硬件安全。如（1）電壓不穩(wěn)會引起硬件問題；（2）雷電會擊毀未做好接地工作的硬件；（3）誤操作也是硬件損毀的重要的情況!比如不斷電就插拔硬件；（4）靜電也是一種情況!在接觸硬件前要釋放手上的靜電；（5）比如機箱內(nèi)的溫度過高，機房內(nèi)的溫度過高，可以會引起系統(tǒng)運行不穩(wěn)定；（6）灰塵也是一種情況；（7）再有硬盤對震動會比較敏感等。

2、軟件安全如（1）病毒會引起硬盤的壞道；（2）木馬；（3）蠕蟲；（4）系統(tǒng)漏洞等。

3、計算機網(wǎng)咯上的通信面臨的數(shù)據(jù)威脅主要包括：（1）截獲，攻擊者從網(wǎng)絡(luò)上竊聽信息；（2）中斷，攻擊者有意中斷網(wǎng)絡(luò)上的通信；（3）篡改，攻擊者有意更改網(wǎng)絡(luò)上的信息；（4）偽造，攻擊者使假的信息在網(wǎng)絡(luò)上傳輸。

二、幾種常用的網(wǎng)絡(luò)安全技術(shù)

1.防火墻(Fire Wall)技術(shù)

它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實施檢查,以決定網(wǎng)絡(luò)之間的通信是否被允許,并監(jiān)視網(wǎng)絡(luò)運行狀態(tài)。

2.數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)按作用不同可分為數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)完整性的鑒別以及密匙管理技術(shù)4種。

3.系統(tǒng)容災(zāi)技術(shù),現(xiàn)階段主要有基于數(shù)據(jù)備份和基于系統(tǒng)容錯的系統(tǒng)容災(zāi)技術(shù)。數(shù)據(jù)備份是數(shù)據(jù)保護的最后屏障,不允許有任何閃失。但離線介質(zhì)不能保證安全。

4.漏洞掃描技術(shù)

掃描程序可以在很短的時間內(nèi)查出現(xiàn)存的安全脆弱點。

5.物理安全

為保證網(wǎng)絡(luò)的正常運行,在物理安全方面應(yīng)采取如下措施:①產(chǎn)品保障方面:主要指產(chǎn)品采購、運輸、安裝等方面的安全措施。②運行安全方面:網(wǎng)絡(luò)中的設(shè)備。③防電磁輻射方面:所有重要涉密的設(shè)備都需安裝防電磁輻射產(chǎn)品,如輻射干擾機。④保安方面:主要是防盜、防火等,還包括網(wǎng)絡(luò)系統(tǒng)所有網(wǎng)絡(luò)設(shè)備、計算機、安全設(shè)備的安全防護。

計算機網(wǎng)絡(luò)安全是個綜合性和復(fù)雜性的問題。網(wǎng)絡(luò)安全孕育著無限的機遇和挑戰(zhàn),作為一個熱門的研究領(lǐng)域和其擁有的重要戰(zhàn)略意義,相信未來網(wǎng)絡(luò)安全技術(shù)將會取得更加長足的發(fā)展。

欧美色欧美亚洲高清在线观看,国产特黄特色a级在线视频,国产一区视频一区欧美,亚洲成a 人在线观看中文

計算機組網(wǎng)技術(shù)與配置總結(jié).doc

第一篇：計算機組網(wǎng)技術(shù)與配置總結(jié).doc

第二篇：計算機組網(wǎng)技術(shù)實習(xí)綱要

第三篇：計算機組網(wǎng)

第四篇：計算機組網(wǎng)

第五篇：綜合布線與組網(wǎng)技術(shù)計算機網(wǎng)絡(luò)安全的威脅

相關(guān)范文推薦

計算機組網(wǎng)與網(wǎng)絡(luò)技術(shù)實習(xí)報告

局域網(wǎng)組網(wǎng)技術(shù)

計算機網(wǎng)絡(luò)組網(wǎng)技術(shù)

計算機組網(wǎng)技術(shù)與應(yīng)用實驗考試題目及要求

計算機組網(wǎng)競賽復(fù)習(xí)內(nèi)容

組網(wǎng)總結(jié)

生產(chǎn)實習(xí)報告------計算機組網(wǎng)與網(wǎng)絡(luò)技術(shù)實習(xí)報告

計算機組裝與局域網(wǎng)組網(wǎng)實訓(xùn)（★）