計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)中小型網(wǎng)絡(luò)構(gòu)建與管理課程課件

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)中小型網(wǎng)絡(luò)構(gòu)建與管理課程課件本課程旨在幫助學(xué)生掌握中小型網(wǎng)絡(luò)的構(gòu)建、管理和維護(hù)技術(shù)，為他們在計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域職業(yè)發(fā)展奠定基礎(chǔ)。課程目標(biāo)11.了解網(wǎng)絡(luò)基礎(chǔ)知識掌握網(wǎng)絡(luò)基礎(chǔ)知識，包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)設(shè)備等。22.掌握網(wǎng)絡(luò)構(gòu)建方法掌握中小型網(wǎng)絡(luò)的構(gòu)建方法，包括網(wǎng)絡(luò)規(guī)劃、設(shè)備選型、網(wǎng)絡(luò)配置等。33.掌握網(wǎng)絡(luò)管理技巧掌握網(wǎng)絡(luò)管理技巧，包括網(wǎng)絡(luò)安全管理、性能優(yōu)化、故障診斷等。44.了解最新網(wǎng)絡(luò)技術(shù)了解最新的網(wǎng)絡(luò)技術(shù)，例如虛擬化、云計(jì)算、物聯(lián)網(wǎng)等。課程大綱1.計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)2.網(wǎng)絡(luò)構(gòu)建與配置網(wǎng)絡(luò)規(guī)劃、設(shè)備選型、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)測試3.網(wǎng)絡(luò)安全與管理網(wǎng)絡(luò)安全概述、訪問控制、防火墻、入侵檢測、虛擬局域網(wǎng)4.高級網(wǎng)絡(luò)技術(shù)路由協(xié)議、負(fù)載均衡、無線網(wǎng)絡(luò)、網(wǎng)絡(luò)存儲(chǔ)、云計(jì)算、容器技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識回顧網(wǎng)絡(luò)模型OSI模型、TCP/IP模型、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層網(wǎng)絡(luò)協(xié)議TCP、UDP、IP、ICMP、ARP、DNS網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1總線型所有設(shè)備連接到一條公共傳輸介質(zhì)上2星型所有設(shè)備連接到一個(gè)中心設(shè)備3環(huán)型所有設(shè)備連接成閉合環(huán)路4樹型層次化的結(jié)構(gòu)，類似樹狀結(jié)構(gòu)5網(wǎng)狀型所有設(shè)備之間都連接，高度冗余網(wǎng)絡(luò)設(shè)備選型交換機(jī)連接局域網(wǎng)內(nèi)的設(shè)備，進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)路由器連接不同網(wǎng)絡(luò)，進(jìn)行數(shù)據(jù)路由防火墻控制網(wǎng)絡(luò)流量，防止非法訪問服務(wù)器提供網(wǎng)絡(luò)服務(wù)，例如Web服務(wù)、郵件服務(wù)網(wǎng)絡(luò)協(xié)議與服務(wù)TCP/IP協(xié)議族網(wǎng)絡(luò)層：IP、ICMP、ARP傳輸層TCP、UDP應(yīng)用層HTTP、FTP、SMTP、DNS網(wǎng)絡(luò)服務(wù)配置1DHCP服務(wù)自動(dòng)分配IP地址2DNS服務(wù)域名解析3FTP服務(wù)文件傳輸4Web服務(wù)網(wǎng)站服務(wù)網(wǎng)絡(luò)安全概述安全威脅病毒、木馬、黑客攻擊、網(wǎng)絡(luò)攻擊安全目標(biāo)保密性、完整性、可用性安全措施訪問控制、防火墻、入侵檢測、數(shù)據(jù)加密訪問控制策略身份驗(yàn)證用戶名密碼、證書、生物識別授權(quán)訪問權(quán)限控制，根據(jù)用戶身份分配權(quán)限審計(jì)記錄用戶操作，追溯責(zé)任防火墻部署硬件防火墻獨(dú)立的設(shè)備，性能強(qiáng)勁，適用于大型網(wǎng)絡(luò)軟件防火墻安裝在服務(wù)器或工作站上，配置靈活，適用于小型網(wǎng)絡(luò)入侵檢測與預(yù)防入侵檢測系統(tǒng)監(jiān)測網(wǎng)絡(luò)流量，發(fā)現(xiàn)可疑行為，發(fā)出警報(bào)入侵預(yù)防系統(tǒng)阻止入侵行為，防止攻擊成功虛擬局域網(wǎng)技術(shù)VLAN概述將一個(gè)物理網(wǎng)絡(luò)分割成多個(gè)邏輯網(wǎng)絡(luò)安全隔離提高網(wǎng)絡(luò)安全，防止不同VLAN之間的通信簡化管理方便網(wǎng)絡(luò)管理，提高網(wǎng)絡(luò)效率VLAN配置與管理1創(chuàng)建VLAN在交換機(jī)上創(chuàng)建VLAN，并分配VLANID2配置端口將端口分配到不同的VLAN3配置VLAN間通信配置VLAN間路由器，實(shí)現(xiàn)不同VLAN之間的通信動(dòng)態(tài)路由協(xié)議RIP距離矢量路由協(xié)議，簡單易用OSPF鏈路狀態(tài)路由協(xié)議，復(fù)雜但高效BGP外部網(wǎng)關(guān)協(xié)議，用于不同自治系統(tǒng)之間的路由OSPF路由協(xié)議實(shí)踐配置OSPF在路由器上配置OSPF協(xié)議，包括區(qū)域、路由器ID、網(wǎng)絡(luò)掩碼等路由信息傳播路由器之間通過OSPF協(xié)議交換路由信息路由表更新路由器根據(jù)收到的路由信息更新路由表負(fù)載均衡技術(shù)1負(fù)載均衡概述將網(wǎng)絡(luò)流量分配到多個(gè)服務(wù)器2提高效率提高服務(wù)器利用率，降低單臺(tái)服務(wù)器的負(fù)荷3增強(qiáng)可靠性如果一臺(tái)服務(wù)器故障，其他服務(wù)器可以繼續(xù)提供服務(wù)故障監(jiān)控與維護(hù)故障診斷分析網(wǎng)絡(luò)故障，找到故障原因性能監(jiān)控監(jiān)控網(wǎng)絡(luò)性能，例如帶寬利用率、延遲等安全審計(jì)定期進(jìn)行安全審計(jì)，發(fā)現(xiàn)安全漏洞性能優(yōu)化與調(diào)優(yōu)帶寬優(yōu)化合理配置網(wǎng)絡(luò)帶寬，避免帶寬瓶頸延遲優(yōu)化減少網(wǎng)絡(luò)延遲，提高網(wǎng)絡(luò)響應(yīng)速度丟包率優(yōu)化降低網(wǎng)絡(luò)丟包率，提高網(wǎng)絡(luò)可靠性無線網(wǎng)絡(luò)技術(shù)11.802.11標(biāo)準(zhǔn)無線網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，例如802.11a、802.11b、802.11g22.無線網(wǎng)絡(luò)設(shè)備無線路由器、無線網(wǎng)卡、無線接入點(diǎn)33.無線網(wǎng)絡(luò)安全WPA、WPA2、WPA3802.11無線網(wǎng)絡(luò)部署選址選擇合適的無線接入點(diǎn)位置，覆蓋范圍最佳配置配置無線接入點(diǎn)，包括SSID、密碼、信道等測試測試無線網(wǎng)絡(luò)信號強(qiáng)度，確保覆蓋范圍和穩(wěn)定性優(yōu)化根據(jù)測試結(jié)果，調(diào)整無線網(wǎng)絡(luò)配置，優(yōu)化性能無線網(wǎng)絡(luò)安全防護(hù)WPA/WPA2加密使用WPA/WPA2加密協(xié)議，防止未授權(quán)訪問訪問控制設(shè)置訪問控制列表，限制訪問權(quán)限入侵檢測部署無線入侵檢測系統(tǒng)，監(jiān)測無線網(wǎng)絡(luò)安全I(xiàn)P地址管理1IP地址規(guī)劃制定IP地址分配方案，保證網(wǎng)絡(luò)地址空間的合理使用2IP地址分配根據(jù)分配方案，將IP地址分配給網(wǎng)絡(luò)設(shè)備3IP地址管理管理IP地址，跟蹤IP地址的使用情況DHCP服務(wù)配置安裝DHCP服務(wù)器在服務(wù)器上安裝DHCP服務(wù)軟件配置DHCP服務(wù)配置DHCP服務(wù)器，包括IP地址范圍、租約時(shí)間等測試DHCP服務(wù)測試DHCP服務(wù)器，確保其正常工作DNS服務(wù)部署域名解析將域名轉(zhuǎn)換為IP地址網(wǎng)絡(luò)服務(wù)支持各種網(wǎng)絡(luò)服務(wù)，例如郵件、網(wǎng)站等安全防護(hù)防止域名污染和DNS劫持網(wǎng)絡(luò)存儲(chǔ)架構(gòu)1NAS網(wǎng)絡(luò)附加存儲(chǔ)，專門用于存儲(chǔ)數(shù)據(jù)2SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)，提供高速數(shù)據(jù)傳輸3云存儲(chǔ)利用云計(jì)算平臺(tái)提供的存儲(chǔ)服務(wù)云計(jì)算基礎(chǔ)云計(jì)算概念按需使用計(jì)算資源，包括服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等云計(jì)算服務(wù)類型IaaS、PaaS、SaaS云計(jì)算優(yōu)勢彈性、可擴(kuò)展性、成本效益容器技術(shù)概述容器概念將應(yīng)用程序及其依賴項(xiàng)打包成一個(gè)獨(dú)立的單元容器優(yōu)勢輕量級、可移植性、快速部署容器技術(shù)Docker、Kubernetes網(wǎng)絡(luò)自動(dòng)化管理自動(dòng)化配置使用腳本自動(dòng)配置網(wǎng)絡(luò)設(shè)備自動(dòng)化監(jiān)控使用工具自動(dòng)監(jiān)控網(wǎng)絡(luò)性能自動(dòng)化故障排除使用工具自動(dòng)診斷和修復(fù)網(wǎng)絡(luò)故障運(yùn)維監(jiān)控與報(bào)告1監(jiān)控工具使