《计算机网络与维护.ppt》由会员分享，可在线阅读，更多相关《计算机网络与维护.ppt（72页珍藏版）》请在三一办公上搜索。
1、计算机网络与维护,荣昌县电教站 陈明均,初级篇 中级篇,网络的概念,计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。,计算机网络的组成,计算机网络操作系统传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空气）相应的应用软件,网络中的计算机,包括工作站、服务器及类似的设备（比如网络打印机、网络磁盘等）,网络操作系统,WindowsNT Windows 98Windows 2000/2003/XP VistaUnix Linux红旗 RedHat
2、,网络传输介质,同轴电缆双绞线光纤,网络软件,浏览器 Internet Explorer、Netscape Navigator 即时通信 QQ、OICQ、MSN、UC、网易泡泡邮件收发 Outlook、Foxmail,学校网络的物理连接,水晶头的制作,交叉线的接法,直连线的接法,板载网卡,网卡,网络的软件设置,首先进入控制面板，然后单击这个图标。,单击网络连接。,右击本地连接，然后单击属性。,选择Internet 协议（TCP/IP），然后再单击属性。,在这一个窗口中填入正确的IP地址及DNS服务器地址，然后单击确定。,检查网络是否正常,双击本地连接，然后查看发送的数据包和接收的数据包是否为零
3、。,1、,2、返回IP地址,4、成功返回页面,3、向请求页面,域名、IP地址、MAC地址,以访问百度为例,DNS服务器,百度的WEB服务器,每一个箭头两端的通信都是由MAC识别的,常见网络命令的使用-IPCONFIG,C:Documents and SettingsAdministratoripconfig/allWindows IP Configuration Host Name.:www Primary Dns Suffix.:Node Type.:Unknown IP Routing Enabled.:No WINS Proxy Enabled.:NoEthernet adapter 本
4、地连接:Connection-specific DNS Suffix.:Description.:Realtek RTL8139 Family PCI Fast EthernetNIC Physical Address.:00-0D-87-2C-FC-85 DHCP Enabled.:NoC:Documents and SettingsAdministrator,常见网络命令的使用-PING,校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。ping-t-a-n count-l length-f-i ttl-v tos-r count-s count-j c
5、omputer-list|-k computer-list-w timeout destination-list 具体情况见：,常见网络命令的使用-PING,C:Documents and SettingsAdministratorping Pinging www-221.236.11.200 with 32 bytes of data:Reply from 221.236.11.200:bytes=32 time=91ms TTL=53Reply from 221.236.11.200:bytes=32 time=92ms TTL=53Reply from 221.236.11.200:by
6、tes=32 time=92ms TTL=53Reply from 221.236.11.200:bytes=32 time=94ms TTL=53Ping statistics for 221.236.11.200:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximate round trip times in milli-seconds:Minimum=91ms,Maximum=94ms,Average=92msC:Documents and SettingsAdministrator,ARP,ARP（Address Resolution P
7、rotocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。,ARP命令,C:Documents and SettingsAdministratorarp-aInterface:192.168.0.25-0 x10003 Internet Address Physical Address Type 192.168.0.19 00-0d-61-c5-5c-3d dynamic 192.168.0.21 00-e0-43-3a-21-d5 dynamic 192.168.0.28 00-0d-87-ed-d0-c6 dynamic 192.168.0.30 00-05-3b-81-08-
8、e8 dynamicC:Documents and SettingsAdministrator,ARP原理：,ARP病毒一般会伪造自己的MAC地址为网关地址,192.168.0.1900-0d-61-c5-5c-3d 192.168.0.2100-e0-43-3a-21-d5 192.168.0.28?,00-0d-87-ed-d0-c6,00-e0-43-3a-21-d5,00-0d-61-c5-5c-3d,00-0d-87-2c-fc-85谁是,ARP病毒的防范,运行下面的批处理文件：echo arp-s 172.24.0.62 00-05-3b-81-08-e8%USERPROFILE%
9、开始菜单程序启动arp.bat“%USERPROFILE%开始菜单程序启动arp.bat,网络的使用,网上邻居获取本地网络中的文件Internet Explorer 浏览网页OutLook收发电子邮件CuteFTP上传下载文件QQ即时通讯P2P方式下载大型文件,网络服务,文件共享服务FTP服务终端服务WEB服务,Windows XP的文件共享,1、打开“Windows资源管理器”，然后定位到要共享的“驱动器”或文件夹。2、右键单击该驱动器或文件夹，然后单击“共享和安全”。如果共享的是驱动器，请在“共享”选项卡上，单击“如果您知道风险，但还共享驱动器的根目录，请单击此处”。3、如果共享的是文件夹
10、操作如下：如果“在网络上共享这个文件夹”复选框可用，请选中此复选框。如果“在网络上共享这个文件夹”复选框不可用，则该计算机不在网络上。如果想要建立家庭网络或小型办公室网络，请单击“网络安装向导”连接，然后根据指令打开文件共享。一旦启用了共享，请再次执行该过程。,共享的时候应注意(1),解除对Guest账号的限制点击“开始运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略用户权利指派”，双击“拒绝从网络访问这台计算机”策略（见图），删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Wind
11、ows XP系统的计算机了。,共享的时候应注意(2),更改网络访问模式打开组策略编辑器，依次选择“计算机配置Windows设置安全设置本地策略安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。,FTP服务器的架设,FTP(File Transfer Protocol，文件传输协议)是用于通过I n t e r n e t传输文件的服务和协议，它也是一种早期协议，可以追溯到1 9 7 1年。F T P现在最常用于公共文件共享(通过匿名F T P服务)，F T P操作在众知的T C P端口2 1号上,远
12、程桌面的功能,当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能，所有的一切都好象是直接在该计算机上操作一样。该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。相关资料,远程桌面的启用,第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。第二步：在弹出的系统属性窗口中选择“远程”标签。第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。,远程桌面连接的方法,第一步：通过任务栏的“开始-程序-附件-通讯-远程桌面连接”来启动登录程序。第二步：在“计算机”处输入开启了远
13、程桌面功能的计算机IP地址。第三步：点击“连接”按钮后我们就可以成功登录到该计算机上了，连接上去后，和操作自己计算机一样方便一样快捷。,IIS（Internet Information Server）,IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。,IIS的安装,安装步骤：1、插入windows xp安装光盘，打开控制面板，然后打开其中的“添加/删
14、除程序”2、在添加或删除程序窗口左边点击“添加/删除Windows组建”3、捎带片刻系统会启动Windows组建向导，在Internet信息服务（IIS）前面选勾，点击下一步：,IIS的设置,4、系统安装成功，系统会自动在系统盘新建网站目录，默认目录为：C:Inetpubwwwroot5、打开控制面板性能和维护管理工具Internet 信息服务：6、在默认网站上点击右键选择属性：,IIS的网站的管理,7、点击主目录：在本地路输入框后点击浏览可以更改网站所在文件位置，默认目录为：C:Inetpubwwwroot 点击文档：可以设置网站默认首页，推荐删除iisstart.asp，添加index.a
15、sp和index.htm 点击目录安全性：点击编辑可以对服务器访问权限进行设置8、把网站源文件复制到你选择的网站目录下、您可以通过以下方式访问了：http:/localhost/或 或 http:/计算机名/或 http:/本机IP地址/访问 其它人可以通过http:/计算机名/或 http:/本机IP地址/访问9、如果您有域名，把域名解析到本地IP地址，即可通过http:/域名/,网络中级篇,互联网的结构,互联网骨干网络,用户网络,用户网络,互联网服务器,数据在网上的传输,网络数据的格式,TCP/IP的相关知识,1 9 7 4年，在A R PA N E T诞生后的短短五年里，Vinton C
16、erf和Robert Kahn发明了传输控制协议(Transmission Control Protocol,TCP)，一个设计成相对于底层计算机和网络独立的协议族，在8 0年代初代替了受限的N C P，由于T C P使得其他类A R PA N E T的不同种网络可以相互通信，从而使得A R PA N E T的发展超过了任何人的想像。由于T C P/I P提供了I n t e r n e t所需要的可靠性，因此研究者们和工程师开始在 T C P/I P族中增加协议和工具。F T P、Te l n e t和S M T P在一开始就很流行，新版的 T C P/I P工具还包括I M A P、P O
17、 P，当然还有H T T P。,IPv4地址格式,I P v 4地址在1 9 8 1年9月实现标准化。人们考虑到当时的计算情况，尽量使其具有前瞻性。基本的I P地址是分成8位一个单元(称为8位位组)的3 2位二进制数。I P地址分成五类 A类地址 B类地址 C类地址 D类地址 E类地址所有的IP总和：4294967295个,A类地址,A类地址的目的是支持巨型网络，一个A类I P地址仅使用第一个8位位组表示网络地址。剩下的 3个8位位组表示主机地址。A类地址的第一个位总为 0。,A类地址的范围小于 1 2 7，1 2 7是6 4+3 2+1 6+8+4+2+1的和。最左边位表示1 2 8，在这里
18、空缺。因此仅有1 2 7个可能的A类网络。A类网络地址的范围从1.0.0.0到1 2 6.0.0.0注意 技术上讲，1 2 7.0.0.0也是一个A类地址，但是它已被保留作闭环（look back）测试之用而不能分配给一个网络。每一个A类地址能支持16 777 214个不同的主机地址,B类地址,B类地址的目的是支持中到大型的网络B类地址的第1个8位位组的前两位总置为1 0，剩下的6位既可以是0也可以是1,B类网络地址范围从1 2 8.1.0.0到1 9 1.2 5 4.0.0B类网络仅有16 382个,C类地址,C类地址用于支持大量的小型网络C类地址使用三个8位位组表示网络地址，仅用一个8位位
19、组表示主机号，C类地址的前3位数为11 0,可以有2 097 150个不同的C类网络地址标识一个C类地址，其中27位用于扩展网络前缀。,在I P地址中，0和2 5 5是保留的主机地址。I P地址中所有的主机地址为0用于标识局域网。同样，全为1表示在此网段中的广播地址。,D类地址用于在I P网络中的组播，D类地址的前4位恒为111 0，D类地址空间的范围从2 2 4.0.0.0到2 3 9.2 5 5.2 5 5.2 5 4E类地址虽被定义但却为I E T F所保留作研究之用。,以上分类存在的问题,历史上，不同类I P地址之间巨大的差异已经浪费了大量的地址。举例来说，一个中等规模的公司需要3 0
20、 0个I P地址。一个C类地址(2 5 4个地址)不够用。使用两个C类地址，提供的地址有富余，但是这样一来，一个公司就有两个不同的域，增加了路由表的尺寸每一个地址空间需要一个路由表项(即使它们属于同一个组织)。,问题的解决办法,随便联网计算机的增加，以及不合理的IP分配，使得可用的IP地址几乎枯竭，由此出现了以下的技术子网掩码私有IP地址网络地址转换（NAT）、代理上网,子网掩码,子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分,子网掩码实例,10101100,00010101,00000110,01001100,255,
21、255,255,240,11111111,11111111,11111111,11110000,172,21,6,76,IP地址,子网掩码,10101100,00010101,00000110,01000000,172,21,6,64,网络号,10101100,00010101,00000110,01001111,172,21,6,79,广播IP,可以使用的IP地址是：,私有IP地址,只有三个网络地址范围保留为内部网络使用。这三个范围分别包括在 I P v 4的A、B、C类地址内，它们是：1 0.0.0.0-1 0.2 5 5.2 5 5.2 5 51 7 2.1 6.0.0-1 7 2.3
22、1.2 5 5.2 5 51 9 2.1 6 8.0.0-1 9 2.1 6 8.2 5 5.2 5 5,网络地址转换(NAT),它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。因此我们可以认为，NAT在一定程度上，能够有效的解决公网地址不足的问题。NAT经常被称作透时代理,NAT工作示意图,互联网,单位内部网络,NAT工作示意图,互联网,单位内部网络,源:192.168.0.1:2317目的:220.181.38.4:80,NAT工作示意图,互联网,单位内部网络,源:192.168.0.1:2317目的:220.181.38.4:80,源:61.161.75.180:34
23、57目的:220.181.38.4:80,NAT工作示意图,互联网,单位内部网络,目的:61.161.75.180:3457源:220.181.38.4:80,NAT工作示意图,互联网,单位内部网络,目的:61.161.75.180:3457源:220.181.38.4:80,目的:192.168.0.1:2317源:220.181.38.4:80,NAT工作示意图,互联网,单位内部网络,目的:192.168.0.1:2317源:220.181.38.4:80,代理上网,代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出
24、请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。,代理上网,互联网,单位内部网络,http:/,百度返回页面,本机缓存的页面,网络安全,文件、文件夹的访问权限密码的问题木马与流氓软件网络防火墙常见的几种入侵手段,常见的网络问题,令人讨厌的讯雷代理服务器与QQ的IP地址DHCP与虚拟拔号HTTP上传文件的问题网页中的Session与Cookie,计算机网络与维护,不足之处，欢迎老师们批评指正。,荣昌县电教站 陈明均,谢谢大家!,
