1、1办公网络组建与安全维护办公网络组建与安全维护授课教师:黄涛授课教师:黄涛第1页,共37页。课程目标课程目标 办公网络组建与维护模拟器的使用通信介质交换机路由器无线路由器dhcp服务器各种服务器的使用第2页,共37页。提问:请问同学们你们能够认识这幅图片上是提问:请问同学们你们能够认识这幅图片上是什么吗?什么吗?第3页,共37页。标准标准1 12 23 34 45 56 67 78 8T568A 白绿白绿绿绿白橙白橙蓝蓝白蓝白蓝橙橙白棕白棕棕棕T568B白橙白橙橙橙白绿白绿蓝蓝白蓝白蓝绿绿白棕白棕棕棕绕对绕对同一绕对同一绕对与与6同同一绕一绕对对同一绕对同一绕对与与3同同一绕一绕对对同一绕对同
2、一绕对第4页,共37页。制作的双绞线类型和用途:制作的双绞线类型和用途:双绞线的两端都是T568A或T568B:直通双绞线一端为T568A;另一端为T568B:交叉双交线 两种介质的用途:1)连接网卡与HUB一般端口时,采用直通线;2)连接HUB的UPLINK口和另一HUB的一般端口时采用直通线3)连接两个HUB的一般端口时,采用交叉线。4)连接两块网卡时,采用交叉线 第5页,共37页。光纤光纤 光导纤维(optical fiber)是一种传输光束的细微而柔韧的介质,通常由非常透明的石英玻璃拉成细丝,由纤芯和包层构成双层通信圆柱体。纤芯用来传导光波。第6页,共37页。光纤的选择光纤的选择分类分
3、类主要特点主要特点主要用途主要用途连接距离连接距离光光纤纤单模光纤单模光纤传输频带宽,通传输频带宽,通信容量大,短距信容量大,短距离时达几千兆的离时达几千兆的传输率;线路损传输率;线路损耗低、传输距离耗低、传输距离远;抗干扰能力远;抗干扰能力强,安全可靠;强,安全可靠;搞化学腐蚀能力搞化学腐蚀能力强;强;用于高速度、长距用于高速度、长距离连接;成本高;离连接;成本高;需要激光源;耗散需要激光源;耗散极小,高效。极小,高效。可达到几千米至可达到几千米至几十千米几十千米多模光纤多模光纤用于低速度、短距用于低速度、短距离布线;成本低;离布线;成本低;耗散大,低效耗散大,低效一般在一般在2000米左米
4、左右右第7页,共37页。网络适配器(NIC)网络适配器也称网卡、网络接口卡,在局域网中用于将用户计算机与网络相连 物理层设备 第8页,共37页。NIC 1.网卡的功能 电脑之间在进行相互通信时,数据以帧的方式进行传输。主要功能有两个:u将电脑的数据封装为帧,并通过网线(电磁波)将数据发送到网络中u接收网络上传来的帧,并将帧重新组合成数据,传输到电脑。第9页,共37页。2.按照总线接口分:uPCI(最流行)uPCMCIA(用于笔记本电脑)uUSB(主要满足没有内置网卡的笔记本电脑u无线网卡(内置网卡)PCMCIA NICNIC第10页,共37页。3.按照连接器接口分:uAUI接口(粗缆接口)uB
5、NC接口(细缆接口)uRJ45接口(双绞线接口)uFX网卡(光纤接口)NIC第11页,共37页。数链层网络设备数链层网络设备 网桥(Bridge)网桥工作在数据链路层,将两个网段连起来并根据MAC地址来转发数据帧。网桥对网络中的信息具有智能判断功能。第12页,共37页。网桥网桥网段1和网段2通过网桥连接后,网桥接收网段1发送的数据包,检查数据包中的地址,如果地址属于网段1,它就将其丢弃,相反,如果是网段2的地址,它就将数据转发给网段2第13页,共37页。第14页,共37页。交换机(交换机(多端口的网桥多端口的网桥)优点:这样可利用网桥隔离信息,提高网络性能的作用;网段被隔离后本网段内的通信不会
6、被其他网段的用户收到,这样就可以提高安全型;由于网络的分段,各网段相对独立,一个网段的故障不会影响到其他网段,无形中提高了整个网络的可靠性。第15页,共37页。交换机是一个具有高性能价格比和高端口密度的交换产品。交换机已经取代了网桥和集线器成为当前主流的网络互连设备。图2-9为Cisco 6500系列交换机。图2-9Cisco6500系列交换机 硬件转发转发延迟小高端口密度 交换机 Switch第16页,共37页。交换机交换机 Switch交换机同网桥一样工作在数据链路层,工作在第二层的一种设备,根据MAC地址对数据帧有选择和目标的进行转发。基本功能:转发数据帧和建立维护MAC地址表 第17页
7、,共37页。MAC地址表第18页,共37页。注释:MAC地址表:一个交换机刚加入网络时,MAC地址表是空白的,根据自动学习来获取MAC地址,即:当一台计算机打开电源后,网卡会定期的发出空闲包或信号,交换机即可据此得知它的MAC地址,同时就会更新MAC地址表;Switch第19页,共37页。10100自适应交换机自适应交换机 桌面型交换机第20页,共37页。网管型交换机网管型交换机第21页,共37页。第22页,共37页。网络层的网络设备网络层的网络设备路由器(路由器(Router)路由器工作在OSI参考模型中的网络层,是一种负责路由的网络设备,它在网络中从多条路径中寻找一条最佳的网络路径用于数据
8、转发。Cisco 12000系列路由器 第23页,共37页。路由器路由器第24页,共37页。路由器的功能路由器的功能用于连接多个逻辑上分开的网络。利用路由表为数据传输选择路径,路由表包含网络号以及各地址之间“距离”的清单。利用路由表查找数据包从当前位置到目的地址的正确路径。使用路由协议来获得网络信息,构造路由表并负责维护路由表。第25页,共37页。三、路由器与交换机的区别三、路由器与交换机的区别1、工作的协议层不同(数据链路、网络层)交换机是二层设备,路由器是三层设备n2、数据转发所依据的对像不同(MAC地址表、路由表):交换机用物理地址即MAC地址确定转发目标地址n 路由器利用网络ID即IP
9、地址来确定数据转发地址n3、转发的信号不同:n 交换机只能分割冲突域,不能分割广播域n 路由器将网段分配不同的广播域第26页,共37页。为实现为实现InternetInternet上不同计算机之间的通信,每台计算机都必须有一个不与其上不同计算机之间的通信,每台计算机都必须有一个不与其它计算机重复的地址,它计算机重复的地址,IPIP地址就是可以唯一标识主机的地址。地址就是可以唯一标识主机的地址。IPIP地址是一个网络编码,它既可以是一个主机(服务器、客户机)的地址,也地址是一个网络编码,它既可以是一个主机(服务器、客户机)的地址,也可以是路由器一个端口的地址。即可以是路由器一个端口的地址。即IP
10、IP地址确定的是网络中的一个连接。地址确定的是网络中的一个连接。IPIP地址是数字型的,地址是数字型的,3232位位,由,由4 4个个8 8位的位的二进制数二进制数组成,每组成,每8 8位之间用圆点隔位之间用圆点隔开。由于二进制数不利于记忆,通常转换成十进制数表示,称之为开。由于二进制数不利于记忆,通常转换成十进制数表示,称之为点分十进制点分十进制,其取值范围为,其取值范围为0255,0255,但全但全0 0,全,全1 1(二进制)的主机位(二进制)的主机位ipip不能用。不能用。第27页,共37页。第28页,共37页。第29页,共37页。掩码技术的提出掩码技术的提出 在主机之间通信的情况有同
11、一个网络中,两台主机之间相互通信交换机在不同网络中,两台主机之间相互通信路由器判断:源主机网络地址 等于 目的主机网络地址,则为相同网络主机之间的通信(同一子网)。源主机网络地址 不等于 目的主机网络地址,则为不相同网络主机之间的通信(不同子网)。如何获得一个主机IP地址的网络地址,这就需要借助于掩码(Mask)。掩码的作用:可以获取主机IP地址的网络地址信息,用于区分主机通信的不同情况,由此选择不同的路径。第30页,共37页。子网掩码的使用子网掩码的使用IPAddressHost IDNetwork ID2.200SubnetMask0.0192.168.IPAddress50.100.20
12、0SubnetMask0.0.0NetworkID0.0.0IPAddress100.200SubnetMask0.0NetworkID0.0IPAddress200SubnetMask0NetworkID0第31页,共37页。缺省掩码缺省掩码 A类地址 1126255.0.0.0 B类地址 128191255.255.0.0 C类地址 192223255.255.255.0127地址段也是被保留的。这个地址段是用于测试tcp/ip协议是否正常。ping 127.0.0.1第32页,共37页。小型办公网络的搭建小型办公网络的搭建 主要是为客户端自动分配ip地址,方便用户的使用 操作演示第33页,共37页。无线办公网络的搭建无线办公网络的搭建 办公网络和家庭的使用的 操作演示第34页,共37页。综合案例综合案例第35页,共37页。总结总结 办公网络组建所需的设备 办公网络划分不同的网段 办公网络分配不同的地址 办公网络如何实现上网第36页,共37页。演讲完毕,谢谢观看!第37页,共37页。