計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)課件

計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)劉絮瑞2016年4月23日-計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)劉絮瑞-1什么是計(jì)算機(jī)網(wǎng)絡(luò)PART01計(jì)算機(jī)網(wǎng)絡(luò)組成PART02WLAN基礎(chǔ)PART03目錄Contents\-什么是計(jì)算機(jī)網(wǎng)絡(luò)PART01計(jì)算機(jī)網(wǎng)絡(luò)組成PART02W201什么是計(jì)算機(jī)網(wǎng)絡(luò)-01什么是計(jì)算機(jī)網(wǎng)絡(luò)-3先看一張圖計(jì)算機(jī)網(wǎng)絡(luò)是把分布在不同地點(diǎn)，并具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)通過(guò)通信設(shè)備和線路連接起來(lái)，在功能完善的網(wǎng)絡(luò)軟件和協(xié)議的管理下，以實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享為目標(biāo)的系統(tǒng)。-先看一張圖計(jì)算機(jī)網(wǎng)絡(luò)是把分布在不同地點(diǎn)，并具有獨(dú)立功能的多個(gè)4網(wǎng)絡(luò)的主要功能數(shù)據(jù)通信實(shí)現(xiàn)傳輸各種類(lèi)型的信息,包括數(shù)據(jù)信息和圖形、圖像、聲音、視頻等各種多媒體信息。負(fù)責(zé)平衡分擔(dān)工作、共同完成資源共享硬件資源、軟件資源、數(shù)據(jù)資源、信道資源集中管理對(duì)地理位置分散終端數(shù)據(jù)進(jìn)行有效的組織和管理分布處理把要處理的任務(wù)分散到各個(gè)計(jì)算機(jī)上運(yùn)行-網(wǎng)絡(luò)的主要功能數(shù)據(jù)通信負(fù)責(zé)平衡資源共享集中管理分布處理-52計(jì)算機(jī)網(wǎng)絡(luò)組成-2計(jì)算機(jī)網(wǎng)絡(luò)組成-6計(jì)算機(jī)網(wǎng)絡(luò)組成硬件軟件-計(jì)算機(jī)網(wǎng)絡(luò)組成硬件軟件-7組成計(jì)算機(jī)網(wǎng)絡(luò)的硬件-組成計(jì)算機(jī)網(wǎng)絡(luò)的硬件-8傳輸介質(zhì)簡(jiǎn)介-傳輸介質(zhì)簡(jiǎn)介-9接入交換機(jī)簡(jiǎn)介（二層交換）下行端口：8/16/24/4810/100/1000Base-T（TX）上行端口：2/4復(fù)用的千兆ComboSFP管理端口電源接口：（AC、DC）10/100/1000 端口速率T 銅纜接口五類(lèi)線或超五類(lèi)雙絞線TX 千兆銅纜接口六類(lèi)雙絞線FX 100兆光纖接口SX 1000兆多模光纖接口LX 1000兆單模光纖接口SFP 千兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口POE 以太網(wǎng)供電（PowerOverEthernet）-接入交換機(jī)簡(jiǎn)介（二層交換）下行端口：上行端口：管理端口電源接10MAC地址MAC(MediaAccessControl)地址，或稱(chēng)為MAC位址、硬件位址，用來(lái)定義網(wǎng)絡(luò)設(shè)備的位置。MAC地址就是網(wǎng)卡的標(biāo)識(shí)，相當(dāng)于人的身份證一樣。MAC地址也叫物理地址、硬件地址或鏈路地址。MAC地址的長(zhǎng)度為48位(6個(gè)字節(jié))，通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號(hào)隔開(kāi)，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)08:00:20代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE(電氣與電子工程師協(xié)會(huì))分配，而后3位16進(jìn)制數(shù)0A:8C:6D代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品(如網(wǎng)卡)的系列號(hào)。-MAC地址MAC(MediaAccessControl)11VLAN簡(jiǎn)介VLAN的產(chǎn)生

傳統(tǒng)局域網(wǎng)使用HUB一個(gè)扁平的網(wǎng)絡(luò)一個(gè)局域網(wǎng)屬于一個(gè)沖突域使用二層交換機(jī)代替HUB網(wǎng)絡(luò)發(fā)送單播報(bào)文的效率大大提高網(wǎng)絡(luò)中所有端口仍然處于一個(gè)廣播域引入VLAN虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分成為一個(gè)局域網(wǎng)VLAN的劃分基于端口的劃分基于MAC地址的劃分基于子網(wǎng)的劃分基于協(xié)議的劃分-VLAN簡(jiǎn)介VLAN的產(chǎn)生傳統(tǒng)局域網(wǎng)使用HUB一個(gè)扁平的網(wǎng)絡(luò)12匯聚交換機(jī)簡(jiǎn)介（三層交換）下行端口：8/16/24/4810/100/1000Base-T（TX）上行端口：2/4復(fù)用的千兆ComboSFP（4個(gè)萬(wàn)兆SFP+）（40GEQSFP+）管理端口（帶外）電源接口：（AC、DC）SFP+ 萬(wàn)兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口QSFP+ 4通道萬(wàn)兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口擴(kuò)展子卡插槽-匯聚交換機(jī)簡(jiǎn)介（三層交換）下行端口：上行端口：管理端口（帶外13萬(wàn)兆以太網(wǎng)規(guī)范萬(wàn)兆以太網(wǎng)規(guī)范 使用的傳輸介質(zhì)

有效距離

應(yīng)用領(lǐng)域10GBase-SR 850nm多模光纖

300m

局域網(wǎng)10GBase-LR 1310nm單模光纖

10km 10GBase-ER 1550nm單模光纖

40km 10GBase-ZR 1550nm單模光纖

80km 10GBase-LRM 1310nm多模光纖

260m 10GBase-LX4 1300nm單模或多模光纖 300m（多模時(shí)）

10km（單模時(shí)） 10GBase-CX4 屏蔽雙絞線

15米 10GBase-T 6類(lèi)、6a類(lèi)雙絞線

55m（6類(lèi)線時(shí)）

100m（6a類(lèi)線時(shí)） 10GBase-KX4 銅線（并行接口） 1m

背板以太網(wǎng)10GBase-KR 銅線（串行接口） 1m 10GBase-SW 850nm多模光纖 300m SDH/SONET

廣域網(wǎng)10GBase-LW 1310nm單模光纖 10km 10GBase-EW 1550nm單模光纖 40km 10GBase-ZW 1550nm單模光纖 80km -萬(wàn)兆以太網(wǎng)規(guī)范萬(wàn)兆以太網(wǎng)規(guī)范 使用的傳輸介質(zhì) 有效距離 14IPv4地址簡(jiǎn)介什么是IP地址IP協(xié)議要求所有參加Internet的網(wǎng)絡(luò)節(jié)點(diǎn)要有一個(gè)統(tǒng)一規(guī)定格式的地址，簡(jiǎn)稱(chēng)IP地址。在Internet網(wǎng)上，每個(gè)網(wǎng)絡(luò)和每一臺(tái)計(jì)算機(jī)都被分配有一個(gè)IP地址，這個(gè)IP地址在整個(gè)Internet網(wǎng)絡(luò)中是唯一的。IPv4地址組成IPv4地址由32個(gè)2進(jìn)制數(shù)組成，通常用點(diǎn)分10進(jìn)制表示。如：192.168.0.100IPv4地址有網(wǎng)絡(luò)部分和主機(jī)部分組成。A類(lèi)地址范圍（1.0.0.0-126.255.255.255），B類(lèi)地址范圍（128.0.0.0-191.255.255.255），C類(lèi)地址范圍（192.0.0.0-239.255.255.255）私有IPv4地址，A類(lèi)：10.X.X.X；B類(lèi)：172.16.X.X；C類(lèi)：192.168.X.X網(wǎng)絡(luò)地址、廣播地址和診斷網(wǎng)絡(luò)地址IP地址與MAC地址的區(qū)別對(duì)于網(wǎng)絡(luò)上的某一設(shè)備，如一臺(tái)計(jì)算機(jī)或一臺(tái)路由器，其IP地址可變（但必須唯一），而MAC地址不可變。長(zhǎng)度不同。IP地址為32位，MAC地址為48位。分配依據(jù)不同。IP地址的分配是基于網(wǎng)絡(luò)拓樸，MAC地址的分配是基于制造商。尋址協(xié)議層不同。IP地址應(yīng)用于OSI第三層，即網(wǎng)絡(luò)層，而MAC地址應(yīng)用在OSI第二層，即數(shù)據(jù)鏈路層。補(bǔ)充知識(shí)：IPv6地址為128位長(zhǎng)，但通常寫(xiě)作8組，每組為四個(gè)十六進(jìn)制數(shù)的形式。IPv4有效地址4億多，IPv6中可能的地址有3.4×10^38個(gè)-IPv4地址簡(jiǎn)介什么是IP地址補(bǔ)充知識(shí)：IPv6地址為12815核心交換機(jī)機(jī)框主控處理單元集群業(yè)務(wù)子卡業(yè)務(wù)子卡其他類(lèi)型業(yè)務(wù)子卡電源ES0B00770600S7706總裝機(jī)箱2ES0D00SRUA00S7706/S7712主控處理單元A4ES02VSTSA集群業(yè)務(wù)子卡4ES0DG48CEAT036端口十兆/百兆/千兆以太網(wǎng)電接口和12端口百兆/千兆以太網(wǎng)光接口板(EA,RJ45/SFP)2SFP-GE-LX-SM1310光模塊-eSFP-GE-單模模塊(1310nm,10km,LC)20W2PSA0800800W交流電源模塊(黑色)4ES0SMS267700S7700基本軟件,V200R0062E000EGR01伸縮滑道2CR5M000FWB01盤(pán)纖盒4QSFP-40G-CU3MQSFP+-40G-高速電纜-3m-(QSFP+38公)-(CC8P0.32黑(S))-(QSFP+38公)-室內(nèi)用8C1016YG00電子電力線纜-450V/750V-60227IEC02(RV)-16mm^2-黃綠-85A-免熏蒸包裝(每米)20-核心交換機(jī)機(jī)框主控處理單元集群業(yè)務(wù)子卡業(yè)務(wù)子卡其他類(lèi)型業(yè)務(wù)子16堆疊與群集堆疊的定義通過(guò)堆疊線纜將多臺(tái)物理交換機(jī)連接，構(gòu)建一臺(tái)邏輯上的堆疊交換機(jī)。堆疊的特征交換機(jī)多虛一：堆疊交換機(jī)對(duì)外表現(xiàn)為一臺(tái)邏輯交換機(jī)，控制平面合一，統(tǒng)一管理。轉(zhuǎn)發(fā)平面合一：堆疊內(nèi)物理設(shè)備轉(zhuǎn)發(fā)平面合一，轉(zhuǎn)發(fā)信息共享及實(shí)時(shí)同步?？缭O(shè)備鏈路聚合：堆疊內(nèi)不同物理設(shè)備的多個(gè)端口可以被聚合成一個(gè)聚合鏈路端口，和下游設(shè)備實(shí)現(xiàn)互聯(lián)。當(dāng)堆疊中的交換機(jī)損壞是業(yè)務(wù)不會(huì)中斷，但性能會(huì)下降。群集的定義將多臺(tái)互相連接（級(jí)聯(lián)或堆疊）的交換機(jī)作為一臺(tái)邏輯設(shè)備進(jìn)行管理；通過(guò)命令交換機(jī)對(duì)成員交換機(jī)進(jìn)行統(tǒng)一管理與監(jiān)控。群集的特征簡(jiǎn)化配置任務(wù)節(jié)約公網(wǎng)IP地址資源群集內(nèi)成員批量配置與升級(jí)拓?fù)浒l(fā)現(xiàn)與管理，有助于故障定位不受網(wǎng)絡(luò)拓?fù)浜途嚯x的限制-堆疊與群集堆疊的定義群集的定義-17QoS簡(jiǎn)介QoS（QualityofService，服務(wù)質(zhì)量）指一個(gè)網(wǎng)絡(luò)能夠利用各種基礎(chǔ)技術(shù)，為指定的網(wǎng)絡(luò)通信提供更好的服務(wù)能力,是網(wǎng)絡(luò)的一種安全機(jī)制，是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。IPQoS目標(biāo)：有效的控制網(wǎng)絡(luò)資源資源及使用避免并管理IP網(wǎng)絡(luò)擁塞減少I(mǎi)P報(bào)文的丟包率調(diào)控網(wǎng)絡(luò)的流量為特定用戶或特定業(yè)務(wù)提供專(zhuān)用帶寬支撐網(wǎng)絡(luò)上的實(shí)時(shí)業(yè)務(wù)-QoS簡(jiǎn)介QoS（QualityofService，服務(wù)18路由器（三層or四層）路由器可以分為核心路由器與接入路由器核心路由器多用于城域網(wǎng)或廣域網(wǎng)的核心，多被運(yùn)營(yíng)商采用。接入路由器用于企業(yè)局域網(wǎng)接入廣域網(wǎng)或Internet時(shí)使用。接入路由器的作用連通不同的網(wǎng)絡(luò)。例如，一臺(tái)支持IP協(xié)議的路由器可以把網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)段，只有指向特殊IP地址的網(wǎng)絡(luò)流量才可以通過(guò)路由器。路由選址：為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。網(wǎng)絡(luò)地址轉(zhuǎn)換：NAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換）-路由器（三層or四層）路由器可以分為核心路由器與接入路由器接19NAT簡(jiǎn)介何時(shí)用NAT當(dāng)在企業(yè)網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址（即僅在本專(zhuān)用網(wǎng)內(nèi)使用的專(zhuān)用地址），但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時(shí)，可使用NAT方法。NAT的作用NAT不僅能解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。寬帶分享：這是NAT主機(jī)的最大功能安全防護(hù)：NAT之內(nèi)的PC聯(lián)機(jī)到Internet上面時(shí)，他所顯示的IP是NAT主機(jī)的公共IP，所以Client端的PC當(dāng)然就具有一定程度的安全了，外界在進(jìn)行portscan（端口掃描）的時(shí)候，就偵測(cè)不到源Client端的PC。-NAT簡(jiǎn)介何時(shí)用NAT-20防火墻所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說(shuō)法防火墻的分類(lèi)網(wǎng)絡(luò)層防火墻應(yīng)用層防火墻數(shù)據(jù)庫(kù)防火墻防火墻的作用內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過(guò)防火墻只有符合安全策略的數(shù)據(jù)流才能通過(guò)防火墻防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力應(yīng)用層防火墻具備更細(xì)致的防護(hù)能力數(shù)據(jù)庫(kù)防火墻針對(duì)數(shù)據(jù)庫(kù)惡意攻擊的阻斷能力-防火墻所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)21計(jì)算機(jī)網(wǎng)絡(luò)上可能會(huì)遇到的硬件設(shè)備......IDS和IPS入侵防御檢測(cè)入侵預(yù)防系統(tǒng)（Intrusion-preventionsystem）是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正?；蚴蔷哂袀π缘木W(wǎng)絡(luò)資料傳輸行為。IDS基本上以旁路為主，特點(diǎn)是不阻斷任何網(wǎng)絡(luò)訪問(wèn)，主要以提供報(bào)告和事后監(jiān)督為主；IPS解決了IDS無(wú)法阻斷的問(wèn)題，基本上以在線模式為主，系統(tǒng)提供多個(gè)端口，以透明模式工作上網(wǎng)行為管理VPN設(shè)備（IPSECVPN、SSLVPN）鏈路負(fù)載均衡服務(wù)器負(fù)載均衡應(yīng)用交付......基于應(yīng)用特征庫(kù)-計(jì)算機(jī)網(wǎng)絡(luò)上可能會(huì)遇到的硬件設(shè)備......I22網(wǎng)絡(luò)協(xié)議OSI分層模型06表示層05會(huì)話層04傳輸層03網(wǎng)絡(luò)層02數(shù)據(jù)鏈路層01物理層07應(yīng)用層比特流傳輸控制網(wǎng)絡(luò)層與物理層之間的傳輸（人員、名字）IP尋址與路由選擇（選擇投遞地址、路徑）建立、維護(hù)、管理端到端連接（路徑暢通）建立、維護(hù)、管理會(huì)話連接（快遞公司組織結(jié)構(gòu)）數(shù)據(jù)格式化、加密、解密（快遞物品的標(biāo)準(zhǔn)化）為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)（快遞公司）網(wǎng)絡(luò)接口層應(yīng)用層-網(wǎng)絡(luò)協(xié)議OSI分層模型06表示層05會(huì)話層04傳輸層03網(wǎng)絡(luò)23再看這張圖-再看這張圖-243WLAN簡(jiǎn)介-3WLAN簡(jiǎn)介-25無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)(WirelessLocalAreaNetwork)：是以射頻無(wú)線電波通信技術(shù)構(gòu)建的局域網(wǎng)，雖不采用纜線，但也能提供傳統(tǒng)有線局域網(wǎng)的所有功能。無(wú)線數(shù)據(jù)通信不僅可以作為有線數(shù)據(jù)通信的補(bǔ)充及延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。這種無(wú)線建網(wǎng)與高速網(wǎng)絡(luò)接入技術(shù)近幾年來(lái)受到廣泛的關(guān)注并發(fā)展為網(wǎng)絡(luò)技術(shù)市場(chǎng)上一個(gè)耀眼的亮點(diǎn)。-無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)(WirelessLocalAr26協(xié)議發(fā)布日期頻帶最大傳輸速度802.1119972.4-2.5GHz2Mbps802.11a19995.15-5.35/5.47-5.725/5.725-5.875GHz54Mbps802.11b19992.4-2.5GHz11Mbps802.11g20032.4-2.5GHz54Mbps802.11n20092.4GHz或者5GHz600Mbps(40MHz*4MIMO)802.11ac2011.22.4GHz或者5GHz867Mbps,1.73Gbps,3.47Gbps,6.93Gbps(8MIMO,160MHz)802.11ad2012.12(草案)草案)60GHzupto7000Mbps無(wú)線局域網(wǎng)協(xié)議族-協(xié)議發(fā)布日期頻帶最大傳輸速度802.1119972.4-2.27無(wú)線局域網(wǎng)2.4G信道分配802.11b和802.11g的工作頻段在2.4GHz（2.401GHz-2.483GHz），其可用帶寬為83.5MHz，劃分為13個(gè)信道，每個(gè)信道帶寬為22MHz2.4GHz頻段WLAN信道配置表信道中心頻率（MHz）信道低端/高端頻率124122401/2423224172406/2428324222411/2433424272416/2438524322421/2443624372426/2448724422431/2453824472426/2448924522441/24631024572446/24681124622451/24731224672456/24781324722461/24832.4GHz頻段中，同一個(gè)信號(hào)覆蓋范圍內(nèi)最多容納3個(gè)互不重疊的信（1、6、11），以此類(lèi)推！每信道占用22MHz的頻帶-無(wú)線局域網(wǎng)2.4G信道分配802.11b和802.11g的28無(wú)線局域網(wǎng)5G信道分配5.8GHz有8個(gè)互不干擾的信道,中國(guó)頻段中,可提供5個(gè)互不干擾的信道每信道占用20MHz頻帶帶寬;-無(wú)線局域網(wǎng)5G信道分配5.8GHz有8個(gè)互不干擾的信道,中29CSMA/CA（載波監(jiān)聽(tīng)多點(diǎn)介入/碰撞檢測(cè)）為了盡量減少數(shù)據(jù)的傳輸碰撞和重試發(fā)送，防止各站點(diǎn)無(wú)序地爭(zhēng)用信道，無(wú)線局域網(wǎng)中采用了與以太網(wǎng)相類(lèi)似的CSMA/CA(載波監(jiān)聽(tīng)多路訪問(wèn)/沖突防止)協(xié)議。CSMA/CA通信方式將時(shí)間域的劃分與幀格式緊密聯(lián)系起來(lái)，保證某一時(shí)刻只有一個(gè)站點(diǎn)發(fā)送，實(shí)現(xiàn)了網(wǎng)絡(luò)系統(tǒng)的集中控制。工作原理是:發(fā)送數(shù)據(jù)前先偵聽(tīng)信道是否空閑,若空閑，則立即發(fā)送數(shù)據(jù)。若信道忙碌，則等待一段時(shí)間至信道中的信息傳輸結(jié)束后再發(fā)送數(shù)據(jù)；若在上一段信息發(fā)送結(jié)束后，同時(shí)有兩個(gè)或兩個(gè)以上的節(jié)點(diǎn)都提出發(fā)送請(qǐng)求，則判定為沖突。若偵聽(tīng)到?jīng)_突,則立即停止發(fā)送數(shù)據(jù)，等待一段隨機(jī)時(shí)間,再重新嘗試?？刂埔?guī)程：（1）監(jiān)聽(tīng)→（2）發(fā)送→（3）檢測(cè)→（4）沖突處理-CSMA/CA（載波監(jiān)聽(tīng)多點(diǎn)介入/碰撞檢測(cè)）為了盡量減少數(shù)30胖AP與瘦AP（FATAP與FITAP）“胖”AP“瘦”AP集中控制器AC802.11a/b/g/n天線策略移動(dòng)性轉(zhuǎn)發(fā)加密認(rèn)證管理加密認(rèn)證安全的透明的隧道集中式的管理豐富的功能容易部署的“AP”-胖AP與瘦AP（FATAP與FITAP）“胖”AP“瘦”31AP無(wú)線接入點(diǎn)關(guān)心問(wèn)題：支持協(xié)議直接與接入帶寬相關(guān)如：802.11a/b/g/n/ac工作信道（單頻或雙頻）如：2.4G、2.4G和5G同時(shí)工作天線方式：內(nèi)置天線、外置天線、4×4MIMOAP類(lèi)型：室內(nèi)、室外、面板-AP無(wú)線接入點(diǎn)關(guān)心問(wèn)題：-32AC無(wú)線控制器方案?jìng)鹘y(tǒng)無(wú)線方案方案基于無(wú)線控制器方案技術(shù)模式傳統(tǒng)主流新生方式，增強(qiáng)型管理安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理對(duì)每AP下發(fā)配置文件AP下發(fā)配置文件無(wú)線上配置好文件，AP本身零配置用戶管理類(lèi)似有線，根據(jù)AP接入的有線端口區(qū)分權(quán)限AP接入的有線端口區(qū)分權(quán)限無(wú)線專(zhuān)門(mén)虛擬專(zhuān)用組方式，根據(jù)用戶名區(qū)分權(quán)限WLAN組網(wǎng)規(guī)模組網(wǎng)規(guī)模二層漫游，適合小規(guī)模組網(wǎng)，成本較低二層、三層漫游，拓?fù)錈o(wú)關(guān)性，適合大規(guī)模組網(wǎng)，成本較高增值業(yè)務(wù)能力僅實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入可擴(kuò)展語(yǔ)音等豐富業(yè)務(wù)-AC無(wú)線控制器方案?jìng)鹘y(tǒng)無(wú)線方案方案基于無(wú)線控制器方案技術(shù)模式33THANKS-THANKS-34計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)劉絮瑞2016年4月23日-計(jì)算機(jī)網(wǎng)絡(luò)培訓(xùn)劉絮瑞-35什么是計(jì)算機(jī)網(wǎng)絡(luò)PART01計(jì)算機(jī)網(wǎng)絡(luò)組成PART02WLAN基礎(chǔ)PART03目錄Contents\-什么是計(jì)算機(jī)網(wǎng)絡(luò)PART01計(jì)算機(jī)網(wǎng)絡(luò)組成PART02W3601什么是計(jì)算機(jī)網(wǎng)絡(luò)-01什么是計(jì)算機(jī)網(wǎng)絡(luò)-37先看一張圖計(jì)算機(jī)網(wǎng)絡(luò)是把分布在不同地點(diǎn)，并具有獨(dú)立功能的多個(gè)計(jì)算機(jī)系統(tǒng)通過(guò)通信設(shè)備和線路連接起來(lái)，在功能完善的網(wǎng)絡(luò)軟件和協(xié)議的管理下，以實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享為目標(biāo)的系統(tǒng)。-先看一張圖計(jì)算機(jī)網(wǎng)絡(luò)是把分布在不同地點(diǎn)，并具有獨(dú)立功能的多個(gè)38網(wǎng)絡(luò)的主要功能數(shù)據(jù)通信實(shí)現(xiàn)傳輸各種類(lèi)型的信息,包括數(shù)據(jù)信息和圖形、圖像、聲音、視頻等各種多媒體信息。負(fù)責(zé)平衡分擔(dān)工作、共同完成資源共享硬件資源、軟件資源、數(shù)據(jù)資源、信道資源集中管理對(duì)地理位置分散終端數(shù)據(jù)進(jìn)行有效的組織和管理分布處理把要處理的任務(wù)分散到各個(gè)計(jì)算機(jī)上運(yùn)行-網(wǎng)絡(luò)的主要功能數(shù)據(jù)通信負(fù)責(zé)平衡資源共享集中管理分布處理-392計(jì)算機(jī)網(wǎng)絡(luò)組成-2計(jì)算機(jī)網(wǎng)絡(luò)組成-40計(jì)算機(jī)網(wǎng)絡(luò)組成硬件軟件-計(jì)算機(jī)網(wǎng)絡(luò)組成硬件軟件-41組成計(jì)算機(jī)網(wǎng)絡(luò)的硬件-組成計(jì)算機(jī)網(wǎng)絡(luò)的硬件-42傳輸介質(zhì)簡(jiǎn)介-傳輸介質(zhì)簡(jiǎn)介-43接入交換機(jī)簡(jiǎn)介（二層交換）下行端口：8/16/24/4810/100/1000Base-T（TX）上行端口：2/4復(fù)用的千兆ComboSFP管理端口電源接口：（AC、DC）10/100/1000 端口速率T 銅纜接口五類(lèi)線或超五類(lèi)雙絞線TX 千兆銅纜接口六類(lèi)雙絞線FX 100兆光纖接口SX 1000兆多模光纖接口LX 1000兆單模光纖接口SFP 千兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口POE 以太網(wǎng)供電（PowerOverEthernet）-接入交換機(jī)簡(jiǎn)介（二層交換）下行端口：上行端口：管理端口電源接44MAC地址MAC(MediaAccessControl)地址，或稱(chēng)為MAC位址、硬件位址，用來(lái)定義網(wǎng)絡(luò)設(shè)備的位置。MAC地址就是網(wǎng)卡的標(biāo)識(shí)，相當(dāng)于人的身份證一樣。MAC地址也叫物理地址、硬件地址或鏈路地址。MAC地址的長(zhǎng)度為48位(6個(gè)字節(jié))，通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號(hào)隔開(kāi)，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)08:00:20代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE(電氣與電子工程師協(xié)會(huì))分配，而后3位16進(jìn)制數(shù)0A:8C:6D代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品(如網(wǎng)卡)的系列號(hào)。-MAC地址MAC(MediaAccessControl)45VLAN簡(jiǎn)介VLAN的產(chǎn)生

傳統(tǒng)局域網(wǎng)使用HUB一個(gè)扁平的網(wǎng)絡(luò)一個(gè)局域網(wǎng)屬于一個(gè)沖突域使用二層交換機(jī)代替HUB網(wǎng)絡(luò)發(fā)送單播報(bào)文的效率大大提高網(wǎng)絡(luò)中所有端口仍然處于一個(gè)廣播域引入VLAN虛擬局域網(wǎng)將一組位于不同物理網(wǎng)段上的用戶在邏輯上劃分成為一個(gè)局域網(wǎng)VLAN的劃分基于端口的劃分基于MAC地址的劃分基于子網(wǎng)的劃分基于協(xié)議的劃分-VLAN簡(jiǎn)介VLAN的產(chǎn)生傳統(tǒng)局域網(wǎng)使用HUB一個(gè)扁平的網(wǎng)絡(luò)46匯聚交換機(jī)簡(jiǎn)介（三層交換）下行端口：8/16/24/4810/100/1000Base-T（TX）上行端口：2/4復(fù)用的千兆ComboSFP（4個(gè)萬(wàn)兆SFP+）（40GEQSFP+）管理端口（帶外）電源接口：（AC、DC）SFP+ 萬(wàn)兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口QSFP+ 4通道萬(wàn)兆位電信號(hào)轉(zhuǎn)換為光信號(hào)的接口擴(kuò)展子卡插槽-匯聚交換機(jī)簡(jiǎn)介（三層交換）下行端口：上行端口：管理端口（帶外47萬(wàn)兆以太網(wǎng)規(guī)范萬(wàn)兆以太網(wǎng)規(guī)范 使用的傳輸介質(zhì)

有效距離

應(yīng)用領(lǐng)域10GBase-SR 850nm多模光纖

300m

局域網(wǎng)10GBase-LR 1310nm單模光纖

10km 10GBase-ER 1550nm單模光纖

40km 10GBase-ZR 1550nm單模光纖

80km 10GBase-LRM 1310nm多模光纖

260m 10GBase-LX4 1300nm單?；蚨嗄９饫w 300m（多模時(shí)）

10km（單模時(shí)） 10GBase-CX4 屏蔽雙絞線

15米 10GBase-T 6類(lèi)、6a類(lèi)雙絞線

55m（6類(lèi)線時(shí)）

100m（6a類(lèi)線時(shí)） 10GBase-KX4 銅線（并行接口） 1m

背板以太網(wǎng)10GBase-KR 銅線（串行接口） 1m 10GBase-SW 850nm多模光纖 300m SDH/SONET

廣域網(wǎng)10GBase-LW 1310nm單模光纖 10km 10GBase-EW 1550nm單模光纖 40km 10GBase-ZW 1550nm單模光纖 80km -萬(wàn)兆以太網(wǎng)規(guī)范萬(wàn)兆以太網(wǎng)規(guī)范 使用的傳輸介質(zhì) 有效距離 48IPv4地址簡(jiǎn)介什么是IP地址IP協(xié)議要求所有參加Internet的網(wǎng)絡(luò)節(jié)點(diǎn)要有一個(gè)統(tǒng)一規(guī)定格式的地址，簡(jiǎn)稱(chēng)IP地址。在Internet網(wǎng)上，每個(gè)網(wǎng)絡(luò)和每一臺(tái)計(jì)算機(jī)都被分配有一個(gè)IP地址，這個(gè)IP地址在整個(gè)Internet網(wǎng)絡(luò)中是唯一的。IPv4地址組成IPv4地址由32個(gè)2進(jìn)制數(shù)組成，通常用點(diǎn)分10進(jìn)制表示。如：192.168.0.100IPv4地址有網(wǎng)絡(luò)部分和主機(jī)部分組成。A類(lèi)地址范圍（1.0.0.0-126.255.255.255），B類(lèi)地址范圍（128.0.0.0-191.255.255.255），C類(lèi)地址范圍（192.0.0.0-239.255.255.255）私有IPv4地址，A類(lèi)：10.X.X.X；B類(lèi)：172.16.X.X；C類(lèi)：192.168.X.X網(wǎng)絡(luò)地址、廣播地址和診斷網(wǎng)絡(luò)地址IP地址與MAC地址的區(qū)別對(duì)于網(wǎng)絡(luò)上的某一設(shè)備，如一臺(tái)計(jì)算機(jī)或一臺(tái)路由器，其IP地址可變（但必須唯一），而MAC地址不可變。長(zhǎng)度不同。IP地址為32位，MAC地址為48位。分配依據(jù)不同。IP地址的分配是基于網(wǎng)絡(luò)拓樸，MAC地址的分配是基于制造商。尋址協(xié)議層不同。IP地址應(yīng)用于OSI第三層，即網(wǎng)絡(luò)層，而MAC地址應(yīng)用在OSI第二層，即數(shù)據(jù)鏈路層。補(bǔ)充知識(shí)：IPv6地址為128位長(zhǎng)，但通常寫(xiě)作8組，每組為四個(gè)十六進(jìn)制數(shù)的形式。IPv4有效地址4億多，IPv6中可能的地址有3.4×10^38個(gè)-IPv4地址簡(jiǎn)介什么是IP地址補(bǔ)充知識(shí)：IPv6地址為12849核心交換機(jī)機(jī)框主控處理單元集群業(yè)務(wù)子卡業(yè)務(wù)子卡其他類(lèi)型業(yè)務(wù)子卡電源ES0B00770600S7706總裝機(jī)箱2ES0D00SRUA00S7706/S7712主控處理單元A4ES02VSTSA集群業(yè)務(wù)子卡4ES0DG48CEAT036端口十兆/百兆/千兆以太網(wǎng)電接口和12端口百兆/千兆以太網(wǎng)光接口板(EA,RJ45/SFP)2SFP-GE-LX-SM1310光模塊-eSFP-GE-單模模塊(1310nm,10km,LC)20W2PSA0800800W交流電源模塊(黑色)4ES0SMS267700S7700基本軟件,V200R0062E000EGR01伸縮滑道2CR5M000FWB01盤(pán)纖盒4QSFP-40G-CU3MQSFP+-40G-高速電纜-3m-(QSFP+38公)-(CC8P0.32黑(S))-(QSFP+38公)-室內(nèi)用8C1016YG00電子電力線纜-450V/750V-60227IEC02(RV)-16mm^2-黃綠-85A-免熏蒸包裝(每米)20-核心交換機(jī)機(jī)框主控處理單元集群業(yè)務(wù)子卡業(yè)務(wù)子卡其他類(lèi)型業(yè)務(wù)子50堆疊與群集堆疊的定義通過(guò)堆疊線纜將多臺(tái)物理交換機(jī)連接，構(gòu)建一臺(tái)邏輯上的堆疊交換機(jī)。堆疊的特征交換機(jī)多虛一：堆疊交換機(jī)對(duì)外表現(xiàn)為一臺(tái)邏輯交換機(jī)，控制平面合一，統(tǒng)一管理。轉(zhuǎn)發(fā)平面合一：堆疊內(nèi)物理設(shè)備轉(zhuǎn)發(fā)平面合一，轉(zhuǎn)發(fā)信息共享及實(shí)時(shí)同步?？缭O(shè)備鏈路聚合：堆疊內(nèi)不同物理設(shè)備的多個(gè)端口可以被聚合成一個(gè)聚合鏈路端口，和下游設(shè)備實(shí)現(xiàn)互聯(lián)。當(dāng)堆疊中的交換機(jī)損壞是業(yè)務(wù)不會(huì)中斷，但性能會(huì)下降。群集的定義將多臺(tái)互相連接（級(jí)聯(lián)或堆疊）的交換機(jī)作為一臺(tái)邏輯設(shè)備進(jìn)行管理；通過(guò)命令交換機(jī)對(duì)成員交換機(jī)進(jìn)行統(tǒng)一管理與監(jiān)控。群集的特征簡(jiǎn)化配置任務(wù)節(jié)約公網(wǎng)IP地址資源群集內(nèi)成員批量配置與升級(jí)拓?fù)浒l(fā)現(xiàn)與管理，有助于故障定位不受網(wǎng)絡(luò)拓?fù)浜途嚯x的限制-堆疊與群集堆疊的定義群集的定義-51QoS簡(jiǎn)介QoS（QualityofService，服務(wù)質(zhì)量）指一個(gè)網(wǎng)絡(luò)能夠利用各種基礎(chǔ)技術(shù)，為指定的網(wǎng)絡(luò)通信提供更好的服務(wù)能力,是網(wǎng)絡(luò)的一種安全機(jī)制，是用來(lái)解決網(wǎng)絡(luò)延遲和阻塞等問(wèn)題的一種技術(shù)。IPQoS目標(biāo)：有效的控制網(wǎng)絡(luò)資源資源及使用避免并管理IP網(wǎng)絡(luò)擁塞減少I(mǎi)P報(bào)文的丟包率調(diào)控網(wǎng)絡(luò)的流量為特定用戶或特定業(yè)務(wù)提供專(zhuān)用帶寬支撐網(wǎng)絡(luò)上的實(shí)時(shí)業(yè)務(wù)-QoS簡(jiǎn)介QoS（QualityofService，服務(wù)52路由器（三層or四層）路由器可以分為核心路由器與接入路由器核心路由器多用于城域網(wǎng)或廣域網(wǎng)的核心，多被運(yùn)營(yíng)商采用。接入路由器用于企業(yè)局域網(wǎng)接入廣域網(wǎng)或Internet時(shí)使用。接入路由器的作用連通不同的網(wǎng)絡(luò)。例如，一臺(tái)支持IP協(xié)議的路由器可以把網(wǎng)絡(luò)劃分成多個(gè)子網(wǎng)段，只有指向特殊IP地址的網(wǎng)絡(luò)流量才可以通過(guò)路由器。路由選址：為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。網(wǎng)絡(luò)地址轉(zhuǎn)換：NAT（NetworkAddressTranslation，網(wǎng)絡(luò)地址轉(zhuǎn)換）-路由器（三層or四層）路由器可以分為核心路由器與接入路由器接53NAT簡(jiǎn)介何時(shí)用NAT當(dāng)在企業(yè)網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址（即僅在本專(zhuān)用網(wǎng)內(nèi)使用的專(zhuān)用地址），但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信（并不需要加密）時(shí)，可使用NAT方法。NAT的作用NAT不僅能解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。寬帶分享：這是NAT主機(jī)的最大功能安全防護(hù)：NAT之內(nèi)的PC聯(lián)機(jī)到Internet上面時(shí)，他所顯示的IP是NAT主機(jī)的公共IP，所以Client端的PC當(dāng)然就具有一定程度的安全了，外界在進(jìn)行portscan（端口掃描）的時(shí)候，就偵測(cè)不到源Client端的PC。-NAT簡(jiǎn)介何時(shí)用NAT-54防火墻所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說(shuō)法防火墻的分類(lèi)網(wǎng)絡(luò)層防火墻應(yīng)用層防火墻數(shù)據(jù)庫(kù)防火墻防火墻的作用內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過(guò)防火墻只有符合安全策略的數(shù)據(jù)流才能通過(guò)防火墻防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力應(yīng)用層防火墻具備更細(xì)致的防護(hù)能力數(shù)據(jù)庫(kù)防火墻針對(duì)數(shù)據(jù)庫(kù)惡意攻擊的阻斷能力-防火墻所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)55計(jì)算機(jī)網(wǎng)絡(luò)上可能會(huì)遇到的硬件設(shè)備......IDS和IPS入侵防御檢測(cè)入侵預(yù)防系統(tǒng)（Intrusion-preventionsystem）是一部能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，能夠即時(shí)的中斷、調(diào)整或隔離一些不正?；蚴蔷哂袀π缘木W(wǎng)絡(luò)資料傳輸行為。IDS基本上以旁路為主，特點(diǎn)是不阻斷任何網(wǎng)絡(luò)訪問(wèn)，主要以提供報(bào)告和事后監(jiān)督為主；IPS解決了IDS無(wú)法阻斷的問(wèn)題，基本上以在線模式為主，系統(tǒng)提供多個(gè)端口，以透明模式工作上網(wǎng)行為管理VPN設(shè)備（IPSECVPN、SSLVPN）鏈路負(fù)載均衡服務(wù)器負(fù)載均衡應(yīng)用交付......基于應(yīng)用特征庫(kù)-計(jì)算機(jī)網(wǎng)絡(luò)上可能會(huì)遇到的硬件設(shè)備......I56網(wǎng)絡(luò)協(xié)議OSI分層模型06表示層05會(huì)話層04傳輸層03網(wǎng)絡(luò)層02數(shù)據(jù)鏈路層01物理層07應(yīng)用層比特流傳輸控制網(wǎng)絡(luò)層與物理層之間的傳輸（人員、名字）IP尋址與路由選擇（選擇投遞地址、路徑）建立、維護(hù)、管理端到端連接（路徑暢通）建立、維護(hù)、管理會(huì)話連接（快遞公司組織結(jié)構(gòu)）數(shù)據(jù)格式化、加密、解密（快遞物品的標(biāo)準(zhǔn)化）為應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)（快遞公司）網(wǎng)絡(luò)接口層應(yīng)用層-網(wǎng)絡(luò)協(xié)議OSI分層模型06表示層05會(huì)話層04傳輸層03網(wǎng)絡(luò)57再看這張圖-再看這張圖-583WLAN簡(jiǎn)介-3WLAN簡(jiǎn)介-59無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)(WirelessLocalAreaNetwork)：是以射頻無(wú)線電波通信技術(shù)構(gòu)建的局域網(wǎng)，雖不采用纜線，但也能提供傳統(tǒng)有線局域網(wǎng)的所有功能。無(wú)線數(shù)據(jù)通信不僅可以作為有線數(shù)據(jù)通信的補(bǔ)充及延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。這種無(wú)線建網(wǎng)與高速網(wǎng)絡(luò)接入技術(shù)近幾年來(lái)受到廣泛的關(guān)注并發(fā)展為網(wǎng)絡(luò)技術(shù)市場(chǎng)上一個(gè)耀眼的亮點(diǎn)。-無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)(WirelessLocalAr60協(xié)議發(fā)布日期頻帶最大傳輸速度802.1119972.4-2.5GHz2Mbps802.11a19995.15-5.35/5.47-5.725/5.725-5.875GHz54Mbps802.11b19992.4-2.5GHz11Mbps802.11g20032.4-2.5GHz54Mbps802.11n20092.4GHz或者5GHz600Mbps(40MHz*4MIMO)802.11ac2011.22.4GHz或者5GHz867Mbps,1.73Gbps,3.47Gbps,6.93Gbps(8MIMO,160MHz)802.11ad2012.12(草案)草案)60GHzupto7000Mbps無(wú)線局域網(wǎng)協(xié)議族-協(xié)議發(fā)布日期頻帶最大傳輸速度802.1119972.4-2.61無(wú)線局域網(wǎng)2.4G信道分配802.11b和802.11g的工作頻段在2.4GHz（2.401GHz-2.483