网络实训前知识准备.docx

网络实训前知识准备.docx

《网络实训前知识准备.docx》由会员分享，可在线阅读，更多相关《网络实训前知识准备.docx（38页珍藏版）》请在冰点文库上搜索。

网络实训前知识准备

网络基本理论（背景知识介绍）

目录

网络基本理论（背景知识介绍）1

1数据通信知识1

1.1模拟通信与数字通信1

1.2传输介质1

1.2.1双绞线2

1.2.2同轴电缆2

1.2.3光纤2

1.2.4无线介质2

1.3多路复用2

1.3.1频分多路复用2

1.3.2波分多路复用2

1.3.3时分多路复用3

1.4数据交换4

1.4.1电路交换4

1.4.2报文交换4

1.4.3分组交换4

2TCP/IP5

2.1OSI模型5

2.2TCP/IP分层模型6

2.3TCP/IP协议概述6

2.3.1TCP/IP体系结构6

2.3.2传输控制协议（TCP）7

2.3.3IP协议8

2.3.4常用TCP/IP协议8

2.4IP地址与子网划分8

2.4.1IP地址基础8

2.4.2子网划分基础9

2.4.3私有地址管理与子网划分9

3局域网技术9

3.1局域网定义与标准9

3.2以太网9

3.2.1快速以太网9

3.2.2千兆以太网9

3.3其它局域网9

3.3.1无线局域网9

3.3.2ATM局域网9

3.3.3FDDI网9

4交换技术9

4.1二层交换9

4.1.1虚拟局域网VLAN技术9

4.1.2生成树协议STP技术9

4.1.3端口与链路技术10

4.1.4接入控制技术IEEE802.1x10

4.1.5堆叠技术10

4.1.6组播技术10

4.1.7QOS10

4.2三层交换10

4.2.1三层路由技术10

4.2.2热备冗余技术10

4.2.3DHCP技术10

4.2.4ACL技术11

4.3交换机的配置：

11

4.3.11、STP（Spanningtree协议）的设置11

4.3.22、MultilinkTrunking设置12

4.3.33、一般VLAN的划分13

4.3.44、共享VLAN的设置14

4.3.55、VLAN间的通信（TRUNK技术）14

4.3.6小型局域网络样例15

4.3.7大型局域网络样例15

5广域网技术15

5.1点对点通信15

5.2分组交换网15

5.3帧中继网15

5.4ATM网15

5.5数字数据网（DDN）15

5.6MPLSVPN15

5.7ddns15

6路由技术15

6.1静态路由15

6.2动态路由15

6.2.1路由信息协议RIPV1、V215

6.2.2内部网关路由协议IGRP&EIGRP15

6.2.3开放式最短路径优先协议OSPF16

6.3地址转换NAT16

7网络与信息安全16

7.1密码学16

7.1.1对称密钥密码技术16

7.1.2公钥密码技术16

7.2身份鉴别16

7.2.1Kerberos鉴别16

7.2.2公钥基础设施（PKI）16

7.2.3数字签名16

7.3访问控制16

7.3.1防火墙技术16

7.3.2虚拟专网16

7.4安全机制与安全服务16

7.4.1安全机制16

7.4.2安全服务17

7.4.3安全等级与标准17

7.5网络安全技术17

7.5.1物理与环境安全17

7.5.2IP层安全17

7.5.3传输层安全17

7.5.4应用层安全17

8备份与存储技术17

8.1分类17

8.1.1DAS17

8.1.2FCSAN17

8.1.3IPSAN17

8.2硬盘技术17

8.3RAID技术18

8.4直接附属存储DAS18

8.5网络附属存储NAS18

8.6存储区域网络SAN18

8.7磁带技术18

8.7.1DAT（12G/24）18

8.7.2DLT（40G/80G）18

8.7.3LTO（400GB/800G）18

8.8数据备份18

8.8.1备份原理18

8.8.2备份方式18

8.8.3备份策略18

9服务器技术18

9.1服务器体系架构18

9.1.1基于复杂指令集CISC处理器的Intel架构18

9.1.2基于精简指令集RISC处理器的服务器19

9.2SMP和多核技术19

9.3ECC技术19

9.4热插拔技术（硬盘、电源、板卡）19

9.5集群技术19

9.5.1服务器镜像技术19

9.5.2应用程序错误接管技术19

9.5.3容错集群技术19

9.5.4负载均衡集群技术19

9.6操作系统19

9.6.1WindowsServer19

9.6.2Linux、Unix19

9.7网络及应用系统19

9.7.1网络应用19

9.7.2要点22

10安全技术23

10.1网络安全技术23

10.1.1身份认证23

10.1.2防火墙技术23

10.1.3防病毒技术23

10.1.4入侵检测技术23

10.1.5漏洞扫描24

10.1.6安全审计24

10.2密码技术24

10.2.1数据加密24

10.2.2加密算法24

10.2.3数字签名24

10.3访问控制技术24

10.3.1入网访问控制24

10.3.2网络权限控制24

10.3.3资源控制24

10.4PKI与CA认证24

10.5备份与恢复技术24

11网络操作系统24

11.1Unix/Linux24

11.2Windows2000Server24

12主要网络设备25

12.1通信传输设备25

12.1.1线缆25

12.1.2转换器25

12.1.3连接设备25

12.1.4无线网设备25

12.2网络设备25

12.2.1交换机25

12.2.2路由器25

12.2.3集线器25

12.2.4收发器25

12.3服务器设备25

12.3.1PC服务器26

12.3.2RISC服务器26

12.4存储设备26

12.4.1磁盘阵列柜26

12.4.2磁带机（库）26

12.4.3光盘库26

12.5安全设备26

12.5.1防火墙27

12.5.2入侵检测IDS27

12.5.3IPS27

12.5.4UTM27

12.5.5防病毒墙27

12.5.6VPN设备27

13软件工具27

13.1网管工具27

13.1.1系统日常管理27

13.1.2网络管理平台与产品28

13.1.3监测软件（常用网络监测软件的使用配置）28

13.1.4远程管理/控制软件34

13.1.5

系统维护与故障排除41

13.2CAD/VISIO/WORD/POWERPOINT/EXCELL43

13.3备份软件43

13.3.1CABrightStor43

13.3.2SunStorEdge43

13.3.3VERITASNetBackup43

13.3.4IBMTSM43

13.3.5HPOmnibackII43

1数据通信知识

1.1模拟通信与数字通信

1.2传输介质

传输介质是通信网络中发送方和接受方之间的物理通路，通常分为有线介质（或有界介质）和无线介质（或无界介质）。

有线介质将信号约束在一个物理导体之内，如双绞线、同轴电缆和光纤等；而无线介质则不能将信号约束在某个空间范围之内。

传输介质的特性对网络数据通信质量有很大影响，这些特性是：

（1）物理描述：

说明传输介质的特征。

（2）传输特性：

信号发送、调制技术、传输容量及传输的频率范围。

（3）连通性：

点到点或者多点连接。

（4）地理范围：

网上各点间的最大距离

（5）抗干挠性：

防止噪音对传输数据影响的能力

（6）价格：

以元件、安装和维护的价格

1.2.1双绞线

1.2.2同轴电缆

1.2.3光纤

1.2.4无线介质

1.3多路复用

1.3.1频分多路复用

1.3.2波分多路复用

在光纤信道上使用的频分多路复用的一个变种就是波分多路复用（WavelengthDivisionMultiplexingWDM£

下图是一种在光纤上获得WDM的简单方法。

在这种方法中，两根光纤连到一个棱柱或衍射光栅，每根光纤里的光波处于不同的波段上，这样两束光通过棱柱或衍射光栅合到一根共享的光纤上，到达目的地后，再将两束光分解开来。

1.3.3时分多路复用

1.4数据交换

1.4.1电路交换

1.4.2报文交换

1.4.3分组交换

2TCP/IP

2.1OSI模型

2.2TCP/IP分层模型

2.3TCP/IP协议概述

2.3.1TCP/IP体系结构

TCP/IPο⒍鳕啮砊CP/IP拈OSI

由七层组成不相同。

这四层包括：

_应用层（Application）

_传输层（Transport）

_网络层（Network）

_链路层（Link）

2.3.2传输控制协议（TCP）

传输控制协议（TCP）

2.3.3IP协议

2.3.4常用TCP/IP协议

2.4IP地址与子网划分

2.4.1IP地址基础

2.4.2子网划分基础

2.4.3私有地址管理与子网划分

3局域网技术

3.1局域网定义与标准

3.2以太网

3.2.1快速以太网

3.2.2千兆以太网

3.3其它局域网

3.3.1无线局域网

3.3.2ATM局域网

3.3.3FDDI网

4交换技术

4.1二层交换

4.1.1虚拟局域网VLAN技术

4.1.2生成树协议STP技术

4.1.3端口与链路技术

4.1.3.1端口镜像

4.1.3.2链路聚合

4.1.4接入控制技术IEEE802.1x

4.1.5堆叠技术

4.1.5.1菊花链路堆叠

4.1.5.2星型堆叠

4.1.6组播技术

4.1.7QOS

4.2三层交换

4.2.1三层路由技术

4.2.2热备冗余技术

4.2.2.1VRRP技术

4.2.2.2HSRP技术

4.2.3DHCP技术

4.2.4ACL技术

4.3交换机的配置：

4.3.11、STP（Spanningtree协议）的设置

4.3.22、MultilinkTrunking设置

4.3.33、一般VLAN的划分

4.3.44、共享VLAN的设置

4.3.55、VLAN间的通信（TRUNK技术）

4.3.6小型局域网络样例

4.3.7大型局域网络样例

5广域网技术

5.1点对点通信

5.2分组交换网

5.3帧中继网

5.4ATM网

5.5数字数据网（DDN）

5.6MPLSVPN

5.7ddns

6路由技术

6.1静态路由

6.2动态路由

6.2.1路由信息协议RIPV1、V2

6.2.2内部网关路由协议IGRP&EIGRP

6.2.3开放式最短路径优先协议OSPF

6.3地址转换NAT

7网络与信息安全

7.1密码学

7.1.1对称密钥密码技术

7.1.2公钥密码技术

7.2身份鉴别

7.2.1Kerberos鉴别

7.2.2公钥基础设施（PKI）

7.2.3数字签名

7.3访问控制

7.3.1防火墙技术

7.3.2虚拟专网

7.4安全机制与安全服务

7.4.1安全机制

7.4.2安全服务

7.4.3安全等级与标准

7.5网络安全技术

7.5.1物理与环境安全

7.5.2IP层安全

7.5.3传输层安全

7.5.4应用层安全

8备份与存储技术

8.1分类

8.1.1DAS

8.1.2FCSAN

8.1.3IPSAN

8.1.3.1iSCSI

8.1.3.2NAS（NFS／CIFS）

8.2硬盘技术

8.3RAID技术

8.4直接附属存储DAS

8.5网络附属存储NAS

8.6存储区域网络SAN

8.7磁带技术

8.7.1DAT（12G/24）

8.7.2DLT（40G/80G）

8.7.3LTO（400GB/800G）

8.8数据备份

8.8.1备份原理

8.8.2备份方式

8.8.3备份策略

9服务器技术

9.1服务器体系架构

9.1.1基于复杂指令集CISC处理器的Intel架构

9.1.2基于精简指令集RISC处理器的服务器

9.2SMP和多核技术

9.3ECC技术

9.4热插拔技术（硬盘、电源、板卡）

9.5集群技术

9.5.1服务器镜像技术

9.5.2应用程序错误接管技术

9.5.3容错集群技术

9.5.4负载均衡集群技术

9.6操作系统

9.6.1WindowsServer

9.6.2Linux、Unix

9.7网络及应用系统

9.7.1网络应用

9.7.1.1WIN2KAD活动目录

9.7.1.1.11、安装活动目录/创建域

9.7.1.1.22、域控制器管理

9.7.1.1.33、用户和计算机帐户管理

9.7.1.1.44、组和组织单元管理

9.7.1.1.55、组策略

9.7.1.2域名解析DNS

9.7.1.2.1内部域名服务器（WIN2KAD集成）

9.7.1.2.2外部域名服务器

9.7.1.2.2.1WEB主机解析

9.7.1.2.2.2FTP主机解析

9.7.1.2.2.3MX邮件记录

9.7.1.2.3NLB

9.7.1.3名称服务WINS（WindowsInternetNameService）

9.7.1.4IP地址分配DHCP

9.7.1.5电子邮件MAIL

9.7.1.5.1LOTUSDOMINO

9.7.1.5.2MICROSOFTEXCHANGE

9.7.1.6软件下载FTP

9.7.1.6.1Serv-U的安装、配置

9.7.1.7网站建设WWW

9.7.1.7.1IIS的安装、配置

9.7.1.8远程访问服务（VPN）

9.7.1.8.1远程访问服务系统构架

9.7.1.8.2WIN2KVPN服务器搭建

9.7.2要点

9.7.2.11.DHCP服务器

9.7.2.22.DNS服务器

9.7.2.33.WINS服务器

9.7.2.44.AD服务器

9.7.2.55.代理服务器

9.7.2.66.VPN服务器

9.7.2.77.RADIUS服务器

9.7.2.88.WEB服务器

9.7.2.99.FTP服务器

9.7.2.1010.MAIL服务器

9.7.2.1111.数据库服务器

9.7.2.1212.SUS服务器

9.7.2.1313.流媒体服务器

9.7.2.1414.防病毒服务器

9.7.2.1515.其它应用服务器

10安全技术

10.1网络安全技术

10.1.1身份认证

10.1.2防火墙技术

10.1.3防病毒技术

10.1.4入侵检测技术

10.1.5漏洞扫描

10.1.6安全审计

10.2密码技术

10.2.1数据加密

10.2.2加密算法

10.2.3数字签名

10.3访问控制技术

10.3.1入网访问控制

10.3.2网络权限控制

10.3.3资源控制

10.4PKI与CA认证

10.5备份与恢复技术

11网络操作系统

11.1Unix/Linux

11.2Windows2000Server

12主要网络设备

12.1通信传输设备

参考文档:

通信传输设备.ppt

12.1.1线缆

12.1.2转换器

12.1.3连接设备

12.1.4无线网设备

12.2网络设备

参考文档:

网络设备.ppt

12.2.1交换机

12.2.2路由器

12.2.3集线器

12.2.4收发器

12.3服务器设备

参考文档:

服务器设备.ppt

12.3.1PC服务器

12.3.2RISC服务器

12.4存储设备

参考文档:

存储设备.ppt

12.4.1磁盘阵列柜

12.4.2磁带机（库）

12.4.3光盘库

12.5安全设备

参考文档:

安全设备.ppt

12.5.1防火墙

12.5.2入侵检测IDS

12.5.3IPS

12.5.4UTM

12.5.5防病毒墙

12.5.6VPN设备

13软件工具

13.1网管工具

13.1.1系统日常管理

13.1.1.11、网络基础设施的管理

13.1.1.22、网络操作系统管理

13.1.1.33、网络应用系统管理

13.1.1.44、网络用户管理

13.1.1.55、网络安全保密管理

13.1.1.66、信息存储备份管理

13.1.1.77、网络机房管理

13.1.2网络管理平台与产品

13.1.2.1以CISCOWORKS的使用为例

13.1.3监测软件（常用网络监测软件的使用配置）

13.1.3.11、Solarwinds（综合网络监测工具）

13.1.3.1.1网络性能监控器

13.1.3.1.2IP网络浏览器

13.1.3.1.3SNMP图表：

是一个实时的数据集和图片工具，它能通过简单的选择设备和理想的OID（目标ID）来从任何MIB（管理信息库）中获取数据图像。

13.1.3.1.4IP地址管理

13.1.3.1.5交换机端口制图工具:

能在任何可管理的以太网交换机上自动发现并创建一个2层和3层的端口地图，提供MAC地址，IP地址，主机名等详细信息。

13.1.3.22、MRTG（网络实时流量监测工具）

13.1.3.33、IPSENTRY（网络服务实时监测工具）

13.1.3.44、IPTOOLS（网络通讯实时监测工具）

13.1.3.55、SnifferPro（网络侦听与协议分析工具）

13.1.4远程管理/控制软件

13.1.4.1Pcanywhere

13.1.4.2WebRemote

13.1.4.3Linux/Unix下Xwindow远程登录

13.1.4.3.1Webmin

13.1.4.3.2VNC

13.1.5

系统维护与故障排除

13.1.5.1故障诊断的目的

13.1.5.1.1确定网络的故障点，恢复网络的正常运行；

13.1.5.1.2发现网络规划和配置中欠佳之处，改善和优化网络的性能；

13.1.5.1.3观察网络的运行状况，及时预测网络通信质量。

13.1.5.2故障诊断与排除

13.1.5.2.1分层故障分析与排除办法

Ëùν·Ö²ãµÄ˼·£¬ÊÇ°ÑOSIÆß²ãÄ£ÐͺÍÏÖʵµÄÍøÂç»·¾³Ïà¶ÔÓ¦£¬´Ó¸ßµ½µÍµØÅжϹÊÕÏ¡£Ò»°ãÖ÷ÒªÊÇ¿¼ÂÇÆß²ãÄ£Ð͵ÄÏÂÈý²ãµÄ¶ÔÓ¦¹Øϵ£¬¼´°Ñά»¤µÄÍøÂçÉ豸µÄ¸÷ÖÖ¹ÊÕÏÏÖÏó¹éÀൽÎïÀí²ã¡¢Á´Â·²ãºÍÍøÂç²ã£¬ÆäÖÐÎïÀí²ãµÄ¹ÊÕÏÒ»°ãºÜºÃÀí½â£¬ËùÒÔ°ÑÁ´Â·ºÍÎïÀí²ã·ÅÔÚÒ»Æð£¬ÈçͼËùʾ¡£

13.1.5.2.2分段故障分析与排除办法

Ëùν·Ö¶ÎµÄ˼·£¬¾ÍÊÇÔÚͬһÍøÂç·Ö²ãÉÏ£¬°Ñ¹ÊÕϷֳɼ¸¸ö¶ÎÂ䣬ÔÙÖðÒ»Åųý¡£

13.1.5.2.3一般故障诊断步骤

µÚÒ»²½£¬µ±·ÖÎöÍøÂç¹ÊÕÏʱ£¬Ê×ÏÈÒªÇå³þ¹ÊÕÏÏÖÏó¡£Ó¦¸ÃÏêϸ˵Ã÷¹ÊÕϵÄÖ¢ºîºÍDZÔÚµÄÔÒò¡£Îª´Ë£¬ÒªÈ·¶¨¹ÊÕϵľßÌåÏÖÏó£¬È»ºóÈ·¶¨Ôì³ÉÕâÖÖ¹ÊÕÏÏÖÏóµÄÔÒòµÄÀàÐÍ¡£ÀýÈ磬Ö÷»ú²»ÏìÓ¦¿Í»§ÇëÇó·þÎñ¡£¿ÉÄܵĹÊÕÏÔÒòÊÇÖ÷»úÅäÖÃÎÊÌâ¡¢½Ó¿Ú¿¨¹ÊÕÏ»ò·ÓÉÆ÷ÅäÖÃÃüÁʧµÈ¡£

µÚ¶þ²½£¬ÊÕ¼¯ÐèÒªµÄÓÃÓÚ°ïÖú¸ôÀë¿ÉÄܹÊÕÏÔÒòµÄÐÅÏ¢¡£ÏòÓû§¡¢ÍøÂç¹ÜÀíÔ±¡¢¹ÜÀíÕߺÍÆäËû¹Ø¼üÈËÎïÌáһЩºÍ¹ÊÕÏÓйصÄÎÊÌâ¡£¹ã·ºµÄ´ÓÍøÂç¹ÜÀíϵͳ¡¢ÐÒé·ÖÎö¸ú×Ù¡¢Â·ÓÉÆ÷Õï¶ÏÃüÁîµÄÊä³ö±¨¸æ»òÈí¼þ˵Ã÷ÊéÖÐÊÕ¼¯ÓÐÓõÄÐÅÏ¢¡£

µÚÈý²½£¬¸ù¾ÝÊÕ¼¯µ½µÄÇé¿ö¿¼ÂÇ¿ÉÄܵĹÊÕÏÔÒò¡£¿ÉÒÔ¸ù¾ÝÓйØÇé¿öÅųýijЩ¹ÊÕÏÔÒò¡£ÀýÈ磬¸ù¾ÝijЩ×ÊÁÏ¿ÉÒÔÅųýÓ²¼þ¹ÊÕÏ£¬°Ñ×¢ÒâÁ¦·ÅÈí¼þÔÒòÉÏ¡£¶ÔÓÚÈκλú»á¶¼Ó¦¸ÃÉè·¨¼õÉÙ¿ÉÄܵĹÊÕÏÔÒò£¬ÒÔÖÁÓÚ¾¡¿ìµÄ²ß»®³öÓÐЧµÄ¹ÊÕÏÕï¶Ï¼Æ»®¡£

µÚËIJ½£¬¸ù¾Ý×îºóµÄ¿ÉÄܵĹÊÕÏÔÒò£¬½¨Á¢Ò»¸öÕï¶Ï¼Æ»®¡£¿ªÊ¼½öÓÃÒ»¸ö×î¿ÉÄܵĹÊÕÏÔÒò½øÐÐÕï¶Ï»î¶¯£¬ÕâÑù¿ÉÒÔÈÝÒ×»Ö¸´µ½¹ÊÕϵÄÔʼ״̬¡£Èç¹ûÒ»´Îͬʱ¿¼ÂÇÒ»¸öÒÔÉϵĹÊÕÏÔÒò£¬ÊÔͼ·µ»Ø¹ÊÕÏÔʼ״̬¾ÍÀ§ÄѵĶàÁË¡£µÚÎå²½£¬Ö´ÐÐÕï¶Ï¼Æ»®£¬ÈÏÕæ×öºÃÿһ²½²âÊԺ͹۲죬ֱµ½¹ÊÕÏÖ¢×´Ïûʧ¡£

µÚÁù²½£¬Ã¿¸Ä±äÒ»¸ö²ÎÊý¶¼ÒªÈ·ÈÏÆä½á¹û¡£·ÖÎö½á¹ûÈ·¶¨ÎÊÌâÊÇ·ñ½â¾ö£¬Èç¹ûûÓнâ¾ö£¬¼ÌÐøÏÂÈ¥£¬Ö±µ½½â¾ö¡£

13.2CAD/VISIO/WORD/POWERPOINT/EXCELL

13.3备份软件

13.3.1CABrightStor

13.3.2SunStorEdge

13.3.3VERITASNetBack