办公网络组建与安全维护培训课件(-36张).ppt

1、http:/办公网络组建与安全维护办公网络组建与安全维护授课教师：黄涛http:/课程目标课程目标 办公网络组建与维护模拟器的使用通信介质交换机路由器无线路由器dhcp服务器各种服务器的使用http:/提问：请问同学们你们能够认识这幅图片上提问：请问同学们你们能够认识这幅图片上是什么吗？是什么吗？http:/http:/制作的双绞线类型和用途：制作的双绞线类型和用途：双绞线的两端都是T568A或T568B：直通双绞线一端为T568A；另一端为T568B:交叉双交线 两种介质的用途：1）连接网卡与HUB一般端口时，采用直通线；2）连接HUB的UPLINK口和另一HUB的一般端口时采用直通线3）连

2、接两个HUB的一般端口时，采用交叉线。4）连接两块网卡时，采用交叉线 http:/光纤光纤 光导纤维（optical fiber）是一种传输光束的细微而柔韧的介质，通常由非常透明的石英玻璃拉成细丝，由纤芯和包层构成双层通信圆柱体。纤芯用来传导光波。http:/光纤的选择光纤的选择http:/ 网络适配器（NIC）网络适配器也称网卡、网络接口卡，在局域网中用于将用户计算机与网络相连 物理层设备物理层设备 http:/NIC 1.网卡的功能 电脑之间在进行相互通信时，数据以帧的方式进行传输。主要功能有两个：u将电脑的数据封装为帧，并通过网线（电磁波）将数据发送到网络中u接收网络上传来的帧，并将帧重

3、新组合成数据，传输到电脑。http:/ 2.按照总线接口分：uPCI（最流行）uPCMCIA（用于笔记本电脑）uUSB（主要满足没有内置网卡的笔记本电脑u无线网卡（内置网卡）PCMCIA NICNIChttp:/ 3.按照连接器接口分：uAUI接口（粗缆接口）uBNC接口（细缆接口）uRJ45接口（双绞线接口）uFX网卡（光纤接口）NIChttp:/数链层网络设备数链层网络设备 网桥（Bridge）网桥工作在数据链路层，将两个网段连起来并根据MAC地址来转发数据帧。网桥对网络中的信息具有智能判断功能。http:/网桥网桥网段1和网段2通过网桥连接后，网桥接收网段1发送的数据包，检查数据包中的地

4、址，如果地址属于网段1，它就将其丢弃，相反，如果是网段2的地址，它就将数据转发给网段2http:/http:/交换机（交换机（多端口的网桥多端口的网桥）优点：这样可利用网桥隔离信息，提高网络性能的作用；网段被隔离后本网段内的通信不会被其他网段的用户收到，这样就可以提高安全型；由于网络的分段，各网段相对独立，一个网段的故障不会影响到其他网段，无形中提高了整个网络的可靠性。http:/ 交换机是一个具有高性能价格比和高端口密度的交换产品。交换机已经取代了网桥和集线器成为当前主流的网络互连设备。图2-9为Cisco 6500系列交换机。图2-9Cisco 6500系列交换机 硬件转发硬件转发转发延迟

5、小转发延迟小高端口密度高端口密度 交换机交换机 Switchhttp:/交换机交换机 Switch交换机同网桥一样工作在数据链路层，工作在第二层的一种设备，根据MAC地址对数据帧有选择和目标的进行转发。基本功能：转发数据帧和建立维护MAC地址表 http:/MAC地址表地址表http:/注释：MAC地址表：一个交换机刚加入网络时，MAC地址表是空白的，根据自动学习来获取MAC地址，即：当一台计算机打开电源后，网卡会定期的发出空闲包或信号，交换机即可据此得知它的MAC地址，同时就会更新MAC地址表；Switchhttp:/10100自适应交换机自适应交换机 桌面型交换机http:/网管型交换机网

6、管型交换机http:/http:/网络层的网络设备网络层的网络设备路由器（路由器（Router）路由器工作在OSI参考模型中的网络层，是一种负责路由的网络设备，它在网络中从多条路径中寻找一条最佳的网络路径用于数据转发。Cisco 12000系列路由器 http:/路由器路由器http:/路由器的功能路由器的功能用于连接多个逻辑上分开的网络。利用路由表为数据传输选择路径，路由表包含网络号以及各地址之间“距离”的清单。利用路由表查找数据包从当前位置到目的地址的正确路径。使用路由协议来获得网络信息，构造路由表并负责维护路由表。http:/三、路由器与交换机的区别三、路由器与交换机的区别1、工作的协议

7、层不同（数据链路、网络层）交换机是二层设备，路由器是三层设备n2、数据转发所依据的对像不同（、数据转发所依据的对像不同（MAC地址表、路由表）：地址表、路由表）：交换机用物理地址即MAC地址确定转发目标地址n 路由器利用网络ID即IP地址来确定数据转发地址n3、转发的信号不同、转发的信号不同：n 交换机只能分割冲突域，不能分割广播域n 路由器将网段分配不同的广播域http:/为实现为实现InternetInternet上不同计算机之间的通信，每台计算机都必须有一上不同计算机之间的通信，每台计算机都必须有一个不与其它计算机重复的地址，个不与其它计算机重复的地址，IPIP地址就是可以唯一标识主机的

8、地址。地址就是可以唯一标识主机的地址。IPIP地址是一个网络编码，它既可以是一个主机（服务器、客户机）地址是一个网络编码，它既可以是一个主机（服务器、客户机）的地址，也可以是路由器一个端口的地址。即的地址，也可以是路由器一个端口的地址。即IPIP地址确定的是网络中的地址确定的是网络中的一个连接。一个连接。IPIP地址是数字型的，地址是数字型的，3232位位，由，由4 4个个8 8位的位的二进制数二进制数组成，每组成，每8 8位之间位之间用圆点隔开。由于二进制数不利于记忆，通常转换成十进制数表示，称用圆点隔开。由于二进制数不利于记忆，通常转换成十进制数表示，称之为之为点分十进制点分十进制，其取值

9、范围为，其取值范围为0255,0255,但全但全0 0，全，全1 1（二进制）的主机（二进制）的主机位位ipip不能用。不能用。http:/http:/http:/掩码技术的提出掩码技术的提出 在主机之间通信的情况有同一个网络中，两台主机之间相互通信交换机在不同网络中，两台主机之间相互通信路由器判断：源主机网络地址 等于 目的主机网络地址，则为相同网络主机之间的通信（同一子网）。源主机网络地址 不等于 目的主机网络地址，则为不相同网络主机之间的通信（不同子网）。如何获得一个主机IP地址的网络地址，这就需要借助于掩码(Mask)。掩码的作用：可以获取主机IP地址的网络地址信息，用于区分主机通信的

10、不同情况，由此选择不同的路径。http:/子网掩码的使用子网掩码的使用IPAddressHost IDNetwork ID2.200SubnetMask0.0192.168.IPAddress50.100.200SubnetMask0.0.0NetworkID0.0.0IPAddress100.200SubnetMask0.0NetworkID0.0IPAddress200SubnetMask0NetworkID0http:/缺省掩码缺省掩码 A类地址 1126255.0.0.0 B类地址 128191255.255.0.0 C类地址 192223255.255.255.0127地址段也是被保留的。这个地址段是用于测试tcp/ip协议是否正常。ping 127.0.0.1http:/小型办公网络的搭建小型办公网络的搭建 主要是为客户端自动分配ip地址，方便用户的使用 操作演示http:/无线办公网络的搭建无线办公网络的搭建 办公网络和家庭的使用的 操作演示http:/综合案例综合案例http:/总结总结 办公网络组建所需的设备 办公网络划分不同的网段 办公网络分配不同的地址 办公网络如何实现上网