《网络培训资料(戴宁霄).ppt》由会员分享，可在线阅读，更多相关《网络培训资料(戴宁霄).ppt（66页珍藏版）》请在三一办公上搜索。
1、网络常用基本知识,最常用的、最通俗的来源于生活，服务于生活,日常必备,网络不通（实际操作）tracert-d 130.59.1.23-WINDOWNS命令 traceroute 130.59.1.23-路由器或UNIX下命令,日常必备,ping 130.59.1.255 要求：首先是主机使用者用tracert跟踪网络故障点并报告，然后通过报告的故障点所属范围找相应的网络管理员。,日常必备,路由器扩展PING或扩展TRACEROUTE：由于路由器有多个IP地址，必须用扩展PING或TRACEROUTE指定源地址才可能得到正确结果。执行方法：直接敲入命令，按回车，然后根据提示输入即可。二、在WIN
2、DOWS主机下已知IP地址查其主机名：,日常必备,三、在WINDOWS2000主机下向已知IP地址主机或整个域发信息：net send 127.0.0.1 你是谁？你用了非法的IP!请与我联系。注：必须该用户登录并运行“信使”(Messenger)服务才能接收消息,日常必备,四、在WINDOWS主机下测试某个IP地址是否被其他机器使用：ping 130.59.1.23-如果通则为使用。,日常必备,arp-a-如有对应的网卡MAC，则为使用，只是对方装了防火墙之类应用屏蔽掉PING而已。arp-a 是看IP地址对应的网卡地址（MAC）sh arp(在cisco IOS设备中),其他命令,rout
3、e-print 查看路由表。netstat-nr 查看路由表。route-p 130.59.1.0 mask 255.255.255.0 130.59.1.1 增加一条永久路由。route delete 130.59.1.0 mask 255.255.255.0 130.59.1.1 一条删除路由.netstat-na 查看TCP的连接情况。,netstat nr 一般來說，如果一個系統（或主機）負荷突然升高甚至失去回應，使用Netstat 命令能看到大量SYN_RCVD的半連接（數量500或占總連接數的10%以上），可以認定，這個系統（或主機）遭到了SYN Flood攻擊,网络地址1,了解I
4、P地址：网络层，IPv4，32位；格式：xxx.xxx.xxx.xxx.xxx(xxx:0255).网络地址、主机地址、子网掩码。一、分类：A B C D E.Class A:00000000.0.0.0-01111111.255.255.255(0.0.0.0-127.255.255.255)Class B:10000000.0.0.0-10111111.255.255.255(128.0.0.0-191.255.255.255),网络地址2,Class C:11000000.0.0.0-11011111.255.255.255(192.0.0.0-223.255.255.255)Class
5、 D:11100000.0.0.0-11101111.255.255.255(224.0.0.0-239.255.255.255)Class E:11110000.0.0.0-11111111.255.255.255(240.0.0.0-255.255.255.255),网络地址3,A 1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留 到191.254.0.0有效 128.0.0.0和191.255.0.0保留 C 192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留 到239.255.255.255用于多点
6、广播 到255.255.255.254保留 255.255.255.255用于广播,网络地址4,在Internet用的只有Class A、B、C，Class D用作 IP multicast，Class E试验用。在Class A、B、C中各有一些网段是作为私有 IP Address：,子网掩码,Classful 的约定子网掩码：,子网的划分,.xxx 2524个主机IP地址，64个网段。2488个主机IP地址，32个网段。24016个主机IP地址，16个网段。22432个主机IP地址，8个网段。19264个主机IP地址，4个网段。128128个主机IP地址，2个网段。0 256个主机IP地址
7、，1个网段。,子网划分例子1,192.168.1.1 255.255.255.252 网络地址：192.168.1.0 255.255.255.252 广播地址：192.168.1.5 255.255.255.252 网络地址：192.168.1.4 255.255.255.252 广播地址：,子网划分例子2,子网掩码：256个地址的划分：2524-2个主机IP地址，64个网段：一般用于广域网地址划分。,子网划分例子2,2488-2个主机IP地址，32个网段。24016-2个主机IP地址，16个网段。22432-2个主机IP地址，8个网段。19264-2个主机IP地址，4个网段。128128-
8、2个主机IP地址，2个网段。0 256-2个主机IP地址，1个网段。,子网划分例子,192.168.10.0,你想把它分成8个网段,每个网段内可以有32台主机,你可以这样分 子网掩码是:255.255.255.224:192.168.10.0-31,网络地址:192.168.10.0,广播地址:192.168.10.31 192.168.10.32-63,网络地址:192.168.10.32,广播地址,子网划分例子,192.168.10.64-95,网络地址:192.168.10.64,广播地址192.168.10.96-127,网络地址:192.168.10.96,广播地址192.168.1
9、0.128-159,网络地址:192.168.10.128,广播地址192.168.10.160-191,网络地址:192.168.10.160,广播地址,子网划分例子,192.168.10.192-223,网络地址:192.168.10.192,广播地址192.168.10.224-255,网络地址:192.168.10.224,广播地址路由的增加：ip,子网划分例子,ip原则：1。对每个代理商、营业点、主机房、办公室等划分一个子网，而不是所有或几个营业点同在一个网内。2。广域网两端的IP通过子网掩码来分配2个有效IP的子网。,利用交换机的VLAN功能和一个路由器划分多个区域的网络,交换机：
10、链路层设备；划分多个VLAN功能。路由器：网络层（IP）设备；分割多个IP网络段，并提供各网络段路由功能。并提供基于IP层上的各种功能，如地址转换NAT、访问列表ACCESSLIST、广域网的互联等。,交换机的VLAN划分,交换机：划分多个VLAN能隔离广播数据包；VLAN之间数据不能直接交换；同时节约交换机资源和摆放空间。本质：可以看成把一个多个口的交换机变成多个拥有较少口的交换机。,一般约定：一般在每个交换机上配置一个管理IP，IP地址一般为缺省VLAN的IP地址段，最后地址应该从254开始往后递减。如130.59.1.254为第一个SWITCH为第二个SWITCH。,例子：interfa
11、ce FastEthernet0/2 description Connected SuZhouKeDa_Hub for YingXiaoWang switchport access vlan 4!interface FastEthernet0/3,description Connected IDC Router(130.59.4.230)for Gis trade switchport access vlan 4!interface FastEthernet0/22 description Connected KeFu1001 130.59.1.85 for Interface trade,!
12、interface FastEthernet0/24 description Connected JiFeiZhongXin switchport mode trunk!,interface VLAN1 ip no ip directed-broadcast!ip!,路由器子口的划分,路由器：一个以太口划分多个子口可以接收多个(Vlan)IP网段的数据包；多个IP网段之间数据可通过路由器转发实现各个VLAN间的数据交换。本质：可以看成把一个以太口变成多个以太口，从而实现一个物理以太口可接入多个IP网段，相当于在路由器里安装多个物理以太口，每个物理以太口接一个IP网段（如果很有资金的话）。,一般
13、约定：一般在每个子口上配置一个对应网段的路由（网关）IP，IP地址一般IP地址从1开始往前递增。如子口2对应的IP：130.59.2.1，则次子口2对应的Vlan2中的主机的网关就是130.59.2.1。,例子：interface FastEthernet0/0 no ip address speed auto full-duplex!,interface FastEthernet0/0.1 Description Connected to Vlan1,For Business_1 encapsulation dot1Q 1 native ip!,interface FastEthernet0
14、/0.2 Description Connected to Vlan3,For Business_2 encapsulation dot1Q 2 ip!interface FastEthernet0/0.3,Description Connected to Vlan3,For Business_3 encapsulation dot1Q 3 ip!,NAT地址转换,利用路由器的NAT功能实现地址的转换.利用NAT功能实现对外部的透明访问，解决IP地址不够，隐藏内部IP,Nat 例子,interface FastEthernet0/0.1 encapsulation dot1Q 1 native
15、 ip nat inside!interface Serial1/0:0.1 point-to-point description ip,Nat 例子,ip nat outside frame-relay interface-dlci 227!ip nat pool jfzx netmask,Nat 例子,ip nat inside source list 1 pool jfzx overloadip nat,访问列表ACCESS-LIST,利用路由器的访问列表实现访问安全控制,interface FastEthernet0/0 ip ip access-group 110 in ip acc
16、ess-group 110 out,duplex auto speed auto no cdp enable!access-list 110 deny tcp any any range 134 600,access-list 110 deny udp any any range 134 600access-list 110 deny tcp any any eq 5554access-list 110 deny tcp any any eq 9996access-list 110 permit ip any anyaccess-list 110 deny udp any any eq 312
17、8,access-list 110 deny tcp any any eq 3128access-list 110 deny udp any any eq netbios-nsaccess-list 110 deny udp any any eq netbios-dgmaccess-list 110 permit tcp any any eq www!,怎样查找某个IP地址主机接到哪个交换机的哪个口,在一个交换机里执行如下命令：sh arp-查IP地址对应的网卡地址 Protocol Address Age(min)Hardware Addr Type Interface,Internet 1
18、0.137.10.137-0004.dd58.38ff ARPA Vlan10Internet 172.31.1.177 0 00e0.4c48.95af ARPA Vlan301Internet 130.59.1.188 0 0010.8377.201c ARPA Vlan1IInternet 130.59.1.202 7 0010.b5a2.3233 ARPA Vlan1,sh mac-address-table c查网卡地址对应的交换机端口：vlan mac address type protocols port-+-+-+-+-1 0010.b5a2.3233 dynamic ip G
19、igabitEthernet1/1,1 0000.f830.9900 dynamic ip,assigned,other GigabitEthernet1/1 1 0001.0293.966a dynamic ip GigabitEthernet1/1 1 0003.ba2a.eb94 dynamic ip,other FastEthernet2/9 1 0003.ba2b.12cc dynamic ip FastEthernet2/9,sh cdp neighbors-查找相邻的cisco设备sh mac-address-table 查另一设备的网卡地址对应的交换机端口：1 0010.b5a
20、2.3233 dynamic ip FastEthernet2/48 1 0000.1cd9.48db dynamic ip,other FastEthernet2/48 1 0000.ecd0.1b08 dynamic ip,other FastEthernet2/48,1 0000.ecd0.1b77 dynamic ip,ipx FastEthernet2/48 1 0000.f830.8db7 dynamic ip,assigned,other FastEthernet2/48 1 0000.f830.9900 dynamic ip,assigned,other FastEtherne
21、t2/48,sh mac-address-table 查另一设备的网卡地址对应的交换机端口：1 0010.b5a2.3233 dynamic ip FastEthernet20,7层模型、ISO/OSI,局域网（以太网的运转机制802。3）、广域网（广域网原理ppp,ATM、帧中继、X。25、DDN、拨号）IEEE 802.3 CSMA/CDIEEE 802.3z 千兆以太网IEEE 802.11b,网线,非屏蔽双绞线(UTP)和屏蔽双绞线(STP)两大类UTP可分为3类、4类、五类和超五类四种。其中：3类UTP适应了以太网(10Mbps)对传输介质的要求，是早期网络中重要的传输介质;4类UT
22、P因标准的推出比3类晚，而传输性能与3类UTP相比并没有提高多少，所以一般较少使用;五类UTP因价廉质优而成为快速以太网(100Mbps)的首选介质;超五类UTP的用武之地是千兆位以太网(1000Mbps)。,其总长度要限制在90米之内。对于100Mps或1000Mbps网络，其铺设距离不能超过这一限定。100base-tx：使用 5 类以上双绞线，网段长度最长可为100m。,网络直连线做法,左到右顺序：1 橙白 2 橙 3 绿白 4 蓝 5 蓝白 6 绿 7 棕白 8 棕,10Base-T：3,4或5类非屏蔽双绞线（UTP）（100m）、EIA/TIA-568 100欧屏蔽双绞线（STP）（
23、100m）100Base-TX：2对或4对5类非屏蔽双绞线（100m）、EIA/TIA-568 100欧屏蔽双绞线（STP）（100m）100Base-FX：62.5m多模光纤（2km）1000Base-SX：62.5m多模光纤（275m）、50m多模光纤（550m）1000Base-LX：62.5m多模光纤（550m）、50m多模光纤（550m）、10m单模光纤（5km）,v24：广域网链路层协议：可以封装 x.25、帧中继、ppp、hdlc、slip 和 lapb 等链路层协议v.35：电缆传输（同步方式下）的公认最高速率是2048000bps（2mbps）。,以下是v.24 及v.35
24、规程中几个常见然而重要的控制信号的说明：dtr（data terminal ready，数据终端准备好）dsr（data set ready 数据准备好），主要用于传输设备之间的协商信息。dcd（data carrier detect 数据载体检测），用于设备检测当前的链路状态。rts（request to send 请求发送）cts（clear to send 清除发送）,计算机串口最大支持115.2K的异步速率ce1：可以使用的时隙范围为131，时隙 0 用于系统同步，不能用于数据传输。每一个逻辑接口特性均与同步串口相同，支持 ppp、帧中继、lapb 和 x.25 等链路层协议，支持 ip 和 ipx 等网络层协议。,e1：64k-2mbps。x25：最大速率为64kbps。frame relay：采用e1电路，速率可以从64k到2mbps,
