常用網(wǎng)絡(luò)分析與網(wǎng)絡(luò)擴展.ppt

常用網(wǎng)絡(luò)分析與網(wǎng)絡(luò)擴展,陽光雨露信息技術(shù)服務(wù)（北京）有限公司,本節(jié)目標(biāo),熟悉常用網(wǎng)絡(luò)技術(shù) 知道如何搭建小型辦公網(wǎng)絡(luò) 配置WINDOWS桌面網(wǎng)絡(luò) 桌機故障分析與排錯,目錄,常用網(wǎng)絡(luò)技術(shù)介紹 網(wǎng)絡(luò)擴展與實例分析,常用網(wǎng)絡(luò)技術(shù)介紹,ADSL拔號&小型辦公網(wǎng)絡(luò) VPN虛擬私有網(wǎng)絡(luò) 無線局域網(wǎng) 企業(yè)級網(wǎng)絡(luò),ADSL拔號,ADSL拔號原理,客戶端接入,ADSL拔號的設(shè)置 連接硬件設(shè)備與線路。 如果是USB MODEM,需先安裝MODEM驅(qū)動程序。 使用服務(wù)商提供的拔號軟件/使用WINDOWS XP自帶的拔號程序。 按服務(wù)商要求設(shè)置操作系統(tǒng)。,ADSL拔號,ADSL拔號的設(shè)置,ADSL拔號,點擊此處,當(dāng)多臺機器共享一根ADSL網(wǎng)線上網(wǎng)時，需要配置代理服務(wù)器或者使用小型寬帶路由交換器，組建小型家庭/辦公網(wǎng)絡(luò)。 適用于網(wǎng)絡(luò)規(guī)模在十臺機器左右，網(wǎng)絡(luò)速度需求不高的情況。,ADSL拔號,組建小型辦公網(wǎng)絡(luò)的步驟： 按計算機數(shù)量，購買小型寬帶路由交換器 配置網(wǎng)線 設(shè)置ADSL MODEM與路由器的連接 按環(huán)境進(jìn)行簡單布線 網(wǎng)絡(luò)連接 路由器、客戶端配置,小型辦公網(wǎng)絡(luò),TCP/IP實際應(yīng)用,在計算機系統(tǒng)中的配置過程：,如何制作網(wǎng)線？,小型辦公網(wǎng)絡(luò),小型辦公網(wǎng)絡(luò),如何制作網(wǎng)線？,EIA/TIA 568A,EIA/TIA 568B,小型辦公網(wǎng)絡(luò),如何制作網(wǎng)線？,網(wǎng)絡(luò)配置: 寬帶路由器WAN端口接ADSL網(wǎng)線，LAN端口接計算機 配置寬帶路由器 LAN端口接計算機 上網(wǎng)測試,小型辦公網(wǎng)絡(luò),寬帶路由器設(shè)置: 配置ADSL拔號 設(shè)置寬帶路由器IP地址，即網(wǎng)關(guān)地址 設(shè)置內(nèi)部網(wǎng)絡(luò)地址網(wǎng)段 路由器開啟DHCP功能,小型辦公網(wǎng)絡(luò),寬帶路由 器設(shè)置,小型辦公網(wǎng)絡(luò),寬帶路由 器設(shè)置,小型辦公網(wǎng)絡(luò),寬帶路由 器設(shè)置,小型辦公網(wǎng)絡(luò),小型辦公網(wǎng)絡(luò)結(jié)構(gòu)圖,小型辦公網(wǎng)絡(luò),Adsl modem,路由交換器,常用網(wǎng)絡(luò)技術(shù)介紹,ADSL拔號&小型辦公網(wǎng)絡(luò) VPN虛擬私有網(wǎng)絡(luò) 無線局域網(wǎng) 企業(yè)級網(wǎng)絡(luò),什么是VPN? VPN，虛擬專用網(wǎng)(Virtual Private Network ，簡稱VPN) 一個在公用網(wǎng)絡(luò)上（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。 所謂專用網(wǎng)，是指利用某種通道技術(shù)，在公共的通信線路上建立的一條虛擬的線路，在公網(wǎng)可直接訪問公司內(nèi)網(wǎng)，就像在公司一樣。,VPN,為什么要使用VPN技術(shù)? 某員工在家辦公，需要訪問公司內(nèi)網(wǎng)資源。 某分公司，因業(yè)務(wù)需要與總公司保持網(wǎng)絡(luò)通信的暢通。 各個分公司內(nèi)網(wǎng)之間要互相連接，如果租用物理線路，成本太高。,VPN,.基于上面的原因，促使VPN技術(shù)的產(chǎn)生！,VPN技術(shù)原理,VPN,根據(jù)VPN所起的作用，可以將VPN分為三類：VPDN、Intranet VPN和Extranet VPN. 1. VPDN（Virtual Private Dial Network） 終端用戶通過拔號形式，訪問通過當(dāng)?shù)鼐W(wǎng)絡(luò)服務(wù)商，拔入到公司VPN服務(wù)器上，驗證通過后連入公司內(nèi)網(wǎng) 2. Intranet VPN 在公司遠(yuǎn)程分支機構(gòu)的LAN和公司總部LAN之間的VPN. 3. Extranet VPN 在供應(yīng)商、商業(yè)合作伙伴的LAN和公司的LAN之間的VPN.由于不同公司網(wǎng)絡(luò)環(huán)境的差異性，該產(chǎn)品必須能兼容不同的操作平臺和協(xié)議。并支持不同的權(quán)限驗證。,VPN,VPN,WINDOWS自帶拔號VPN連接,VPN,實例：聯(lián)想VPN接入演示 聯(lián)想現(xiàn)在使用更為安全可靠的SSL VPN接入方式，員工通過打開專門的VPN WEB頁面，輸入帳號密碼通過驗證后，即可直接訪問聯(lián)想內(nèi)網(wǎng)。 VPN接通后，會在系統(tǒng)網(wǎng)絡(luò)設(shè)置中加一虛擬網(wǎng)絡(luò)連接。,VPN,VPN,常用網(wǎng)絡(luò)技術(shù)介紹,ADSL拔號&小型辦公網(wǎng)絡(luò) VPN虛擬私有網(wǎng)絡(luò) 無線局域網(wǎng) 企業(yè)級網(wǎng)絡(luò),無線局域網(wǎng)（WLAN）： 由無線信號作為傳輸介質(zhì)，由相應(yīng)的無線設(shè)備連接，按照一定的驗證連接方法，使客戶端在一定范圍內(nèi)隨時隨地連接網(wǎng)絡(luò)的技術(shù)。 方便，高效，隨時隨地上網(wǎng) 有線網(wǎng)絡(luò)的延伸，易于擴展,無線局域網(wǎng),無線局域網(wǎng)標(biāo)準(zhǔn)(IEEE),無線局域網(wǎng),WLAN的工作模式,無線局域網(wǎng),無線局域網(wǎng)必備條件： 網(wǎng)絡(luò)中具有無線接入點(AP) 客戶端必須配置無線網(wǎng)卡 按照同一協(xié)議進(jìn)行配置 在無線AP覆蓋范圍內(nèi),無線局域網(wǎng),什么是無線AP AP為Access Point簡稱，一般翻譯為“無線訪問節(jié)點”，它主要是提供無線工作站對有線局域網(wǎng)和從有線局域網(wǎng)對無線工作站的訪問，在訪問接入點覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信。在無線網(wǎng)絡(luò)中，AP就相當(dāng)于有線網(wǎng)絡(luò)的集線器，它能夠把各個無線客戶端連接起來。,無線局域網(wǎng),無線AP,無線局域網(wǎng),無線網(wǎng)卡,無線局域網(wǎng),筆記本無線網(wǎng)卡,臺式機無線網(wǎng)卡,無線局域網(wǎng),客戶端無線配置,無線局域網(wǎng),系統(tǒng)自帶無線網(wǎng)絡(luò)連接配置 Intel PROSET軟件配置過程,無線網(wǎng)絡(luò)基本配置過程 系統(tǒng)自帶無線連接,雙擊無線圖標(biāo),即可彈出如圖所示連接。,確認(rèn)用戶無線網(wǎng)絡(luò)開關(guān)以是否打開，如打開，點擊刷新按鈕查找網(wǎng)絡(luò)。,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 系統(tǒng)自帶無線連接,查找到的無線網(wǎng)絡(luò)列表，雙擊可連接其中任一網(wǎng)絡(luò),無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 系統(tǒng)自帶無線連接,正在連接無線,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 系統(tǒng)自帶無線連接,如果第一次訪問此網(wǎng)絡(luò)，會有驗證提示，輸入無線密鑰，點擊連接銨鈕。,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 系統(tǒng)自帶無線連接,出現(xiàn)如圖提示時，此無線已連接上,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 系統(tǒng)自帶無線連接,分配地址正確，無線連接正常。,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 Intel PROSET軟件配置過程,點擊此按鈕開始具體的配置,此按鈕可以代替鍵盤上的無線熱鍵開關(guān),在桌面右下角的圖標(biāo)就是PROSET軟件，雙擊即可出現(xiàn)下圖界面,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 Intel PROSET軟件配置過程,雙擊需要連接的無線網(wǎng)絡(luò)直接連接,手動添加無線網(wǎng)絡(luò)，點擊添加按鈕,桌面網(wǎng)絡(luò)基本配置,無線網(wǎng)絡(luò)基本配置過程 Intel PROSET軟件配置過程,點擊添加按鈕后，進(jìn)入新網(wǎng)絡(luò)配置過程,輸入SSID，點擊下一步,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 Intel PROSET軟件配置過程,其它配置不要改，輸入密鑰，點擊確定，完成新建過程,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 Intel PROSET軟件配置過程,出現(xiàn)如圖所示“已連接”提示后，無線連接成功,無線局域網(wǎng),無線網(wǎng)絡(luò)基本配置過程 Intel PROSET軟件配置過程,無線連接成功后，會出現(xiàn)如圖所示提示。,無線局域網(wǎng),常用網(wǎng)絡(luò)技術(shù)介紹,ADSL拔號&小型辦公網(wǎng)絡(luò) VPN虛擬私有網(wǎng)絡(luò) 無線局域網(wǎng) 企業(yè)級網(wǎng)絡(luò),企業(yè)級網(wǎng)絡(luò) 比小型辦公網(wǎng)絡(luò)復(fù)雜 采用樹型拓?fù)浣Y(jié)構(gòu) 一般采用三層交換 基于VLAN劃分子網(wǎng) 多種網(wǎng)絡(luò)應(yīng)用集成(WEB,EMAIL等） Internet接入一般采用專線（如DDN等）,企業(yè)級網(wǎng)絡(luò),企業(yè)級網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),企業(yè)級網(wǎng)絡(luò),目錄,常用網(wǎng)絡(luò)技術(shù)介紹 網(wǎng)絡(luò)擴展與問題分析,網(wǎng)絡(luò)擴展與問題分析,802.11N無線局域網(wǎng)介紹 ADSL2+ 互聯(lián)網(wǎng)接入技術(shù) 光纖局域網(wǎng)絡(luò),新網(wǎng)絡(luò)技術(shù)簡介,802.11N無線局域網(wǎng) 新一代無線網(wǎng)絡(luò)技術(shù) 802.11a/b/g網(wǎng)絡(luò)技術(shù)的擴展 達(dá)到108M至340Mbps傳輸速率 物理層采用新的高性能無線通信技術(shù) 工作在2.4GHZ至5GHZ信號頻段,網(wǎng)絡(luò)擴展與問題分析,技術(shù)802.11N的典型應(yīng)用: Intel公司的基于移動網(wǎng)絡(luò)傳輸?shù)牡谒拇格Y技術(shù)，簡稱迅馳4 網(wǎng)絡(luò)構(gòu)成： 802.11n無線網(wǎng)卡 802.11n無線接入端,網(wǎng)絡(luò)擴展與問題分析,ADSL2+互聯(lián)網(wǎng)接入技術(shù) 更遠(yuǎn)的傳輸距離，ADSL技術(shù)限制在3km之內(nèi)，ADSL2可實現(xiàn)最遠(yuǎn)6km傳輸距離。 更高的速率，ADSL技術(shù)提供上/下行1M/8M的速率，ADSL2提供上行/下行8M/24M的傳輸速率。 兼容adsl技術(shù)。 無需拔號，直接連接。,網(wǎng)絡(luò)擴展與問題分析,光纖局域網(wǎng) 網(wǎng)絡(luò)設(shè)備之間通過光纖連接。 工作區(qū)布線采用雙絞線，如果成本夠，也可采用光纖，組成純光纖局域網(wǎng)絡(luò)。 光纖接口交換設(shè)備，光纖網(wǎng)卡。 突破雙絞線100M傳輸距離，可達(dá)500M。 傳輸質(zhì)量高，信號衰減很低。,網(wǎng)絡(luò)擴展與問題分析,光纖局域網(wǎng)組成： 路由器光纖接入模塊 光纖接口交換機 光纖接收器（光電轉(zhuǎn)換器） 光纖網(wǎng)卡* 單/多模光纖,網(wǎng)絡(luò)擴展與問題分析,網(wǎng)絡(luò)故障與排錯： 1. 桌面網(wǎng)絡(luò)故障分析與排錯 2. 小型網(wǎng)絡(luò)故障分析與排錯,網(wǎng)絡(luò)擴展與問題分析,桌面網(wǎng)絡(luò)故障分析與排錯 系統(tǒng)分配不到IP地址的問題 計算機訪問/共享問題。 網(wǎng)絡(luò)連接窗口無內(nèi)容問題分析 QQ可以登錄，網(wǎng)頁打不開,網(wǎng)絡(luò)擴展與問題分析,計算機分配不到IP地址？ 原因分析： 1,硬件連接問題。 2,網(wǎng)絡(luò)連接未復(fù)位。 3,TCP/IP協(xié)議問題。 4,RPC服務(wù)未啟動 5,網(wǎng)上有非法的DHCP服務(wù)器 6,ARP網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)擴展與問題分析,計算機分配不到IP地址？ 解決： 1,檢查硬件連接,更換網(wǎng)線,交換機端口 2,重啟網(wǎng)絡(luò)連接,用命令嘗試獲取IP 3,啟動系統(tǒng)RPC服務(wù) 3,修復(fù)/重裝TCP/IP協(xié)議 4,查看網(wǎng)關(guān)是否正確，手動指定IP 5,隔離網(wǎng)絡(luò)，清除網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)擴展與問題分析,無法訪問其他計算機或共享資源 原因分析： 1,沒有開啟共享服務(wù)。 2,組策略設(shè)置不正確 3,防火墻阻止 4,對方計算機設(shè)置拒絕訪問,網(wǎng)絡(luò)擴展與問題分析,WINDOWS共享所需基本設(shè)置： 1、安裝Microsoft 網(wǎng)絡(luò)文件和打印機共享并啟用 2、WIN2KWINXPWIN2003必須保證SERVER服務(wù)正常啟動 3、WIN2KWINXPWIN2003必須保證IPC$被正常共享 4、共享訪問權(quán)限設(shè)置正確 5、要有至少一個共享 6、guest用戶開啟或者添加別的用戶來登陸共享訪問,網(wǎng)絡(luò)擴展與問題分析,無法訪問其他計算機或共享資源 解決： 1,查看文件與打印共享是否啟用 2,開啟GUEST帳戶，并設(shè)置密碼 3,禁用防火墻 4,在控制面板-管理工具-本地安全策略-用戶權(quán)利指派-禁止從網(wǎng)絡(luò)訪問這臺計算機中，將Guest用戶刪除。 5,本地安全策略 - 安全選項里，禁用“帳戶：使用空密碼用戶只能進(jìn)行控制臺登陸”設(shè)置 6,安全選項中，將”網(wǎng)絡(luò)訪問：本地帳戶的共享和安全模式“ 設(shè)置為“經(jīng)典” 7,啟用IPC$：net share ipc$,網(wǎng)絡(luò)擴展與問題分析,網(wǎng)絡(luò)連接窗口無內(nèi)容？ 分析： 1,網(wǎng)卡驅(qū)動有問題 2,TCP/IP協(xié)議問題 3,Microsoft網(wǎng)絡(luò)客戶端未安裝,網(wǎng)絡(luò)擴展與問題分析,網(wǎng)絡(luò)連接窗口無內(nèi)容？ 解決： 1,重裝網(wǎng)卡驅(qū)動 2,修復(fù)TCP/IP協(xié)議 3,安裝Microsoft網(wǎng)絡(luò)客戶端,網(wǎng)絡(luò)擴展與問題分析,QQ可以登錄，網(wǎng)頁打不開 分析： QQ可以登錄，表示網(wǎng)絡(luò)連接正常 網(wǎng)頁打不開，說明DNS未正確解析 解決： 手動配置DNS服務(wù)器地址,網(wǎng)絡(luò)擴展與問題分析,2. 小型網(wǎng)絡(luò)故障分析與排錯 ARP病毒、網(wǎng)絡(luò)控制軟件分析與解決。 局域網(wǎng)絡(luò)問題分析思路,網(wǎng)絡(luò)擴展與問題分析,ARP病毒與網(wǎng)絡(luò)控制軟件都基于一個原理： ARP欺騙 所謂ARP欺騙，就是將自已發(fā)出的數(shù)據(jù)包偽裝成網(wǎng)關(guān)的發(fā)出的數(shù)據(jù)包，從而控制其他計算機上網(wǎng)，欺騙網(wǎng)絡(luò)中的其他計算機。,網(wǎng)絡(luò)擴展與問題分析,網(wǎng)絡(luò)擴展