《网络基础知识和故障诊断.ppt》由会员分享，可在线阅读，更多相关《网络基础知识和故障诊断.ppt（71页珍藏版）》请在三一办公上搜索。
1、网络基础知识和故障诊断,2012年2月,网络是由某种传输介质，如电线或电缆所连接的一组计算机和其他设备（比如打印机）。硬件、软件、传输介质和网络设计的变型有多种多样。网络可以包括由家中或办公室中通过电缆所连接起来的两台计算机，也可以由全球成百上千台计算机组成，相互间通过电缆、电话线和卫星建立连接。除可以连接个人计算机之外，网络还可以连接主机计算机、调制解调器、光盘驱动器、打印机、传真机和电话系统。各种设备之间可以通过铜线、光缆、无线电波、红外线或卫星进行通信。,网络简介,节省资源开销（多人可共用同一设备）管理员可以从某个中心管理或监控多台计算机上的硬件和软件实现移动办公信息资源的共享（www）
2、,计算机网络的优点,1、按地域分类 局域网LAN、城域网MAN、广域网WAN2、按网络结构分类 Peer to Peer、Client/Server、Browse/Server,网络的分类,网络协议,定义：为计算机网络中进行数据交换而建立的规则、标准或约定的集合协议是管理网络如何通信的规则。协议对网络设备之间的通信指定了标准。没有协议，设备不能解释由其他设备发送来的信号，数据不能传输到任何地方,传输控制协议/网际协议TCP/IP,T C P/I P不是一个简单的协议，而是一组小的、专业化协议，包括T C P、I P、U D P、A R P、I C M P以及其他的一些被称为子协议的协议。大部分
3、网络管理员将整组协议称为T C P/I P，有时简称为I P。T C P/I P的前身是由美国国防部在2 0世纪6 0年代末期为其远景研究规划署网络（A R PA n e t）而开发的。由于低成本以及在多个不同平台间通信的可靠性，T C P/I P迅速发展并开始流行。T C P/I P最大的优势之一是其可路由性，也就意味着它可以携带被路由器解释的网络编址信息。T C P/I P还具有灵活性，可在多个网络操作系统(N O S)或网络介质的联合系统中运行。然而由于它的灵活性，T C P/I P需要更多的配置。,N e t B I O S（网络基本输入输出系统）,N e t B I O S（网络基本
4、输入输出系统）最初是由I B M设计的协议，对运行在小型网络上的应用程序提供传输层和会话层服务。M i c r o s o f t将I B M的NetBIOS 做为自己的基础协议，最初用于使用LAN Manager或Wi n d o w s的网络中。但后来又在N e t B I O S上增加了一个应用层组件，称之为N e t B I O S增强用户接口（N e t B E U I，发音为 n e t-b o o-e e）。N e t B E U I是一种快速有效的协议，它只消耗少量的网络资源，并能提供非常好的纠错功能，而且只需非常少的配置。但它仅仅支持2 5 4个连接，且不适用于不好安全性环境
5、。而且，由于N e t B E U I缺少一个网络层（编址信息），它是非路由的（若必需，N e t B E U I可被其他协议封装，然后才具有可路由性，但这种方法将把一个N e t B E U I网络改变成一个运行T C P/I P协议的网络）。因而，这种协议不适合于大型网络。当前，N e t B E U I通常用于小型的基于M i c r o s o f t网络以集成传统的、端到端网络。在较新的基于M i c r o s o f t的网络中，T C P/I P因其比N e t B E U I更灵活且更易改变规模而成为首选的协议。,IP地址,IP地址组成：网络段和宿主机IP地址用二进制描述的3
6、2位地址，为了容易记忆进行分组。（8位为1组，采用8进制。）存在三种类型的网络：A类、B类、C类以及C类。,地址基础知识。在Internet上有千百万台主机，为了区分这些主机，人们给每台主机都分配了一个专门的地址，称为IP地址。通过IP地址就可以访问到每一台主机。IP地址由4部分数字组成，每部分数字对应于8位二进制数字，各部分之间用小数点分开例如1.0.0.1(2进制表示为00000001 00000000 00000000 00000001,MAC(Media Access Controller)地址（物理地址）,MAC地址用来定义硬件地址的，即网卡地址。MAC地址具有唯一性，地址的编写由硬
7、件生产厂商按一定的规则来负责编写。MAC地址的由两部分组成：硬件厂商编号（个字节）、设备编号,认识网卡,Rj-45插头,PCI插脚,主控芯片,无线网卡,蹭网卡,蹭网卡实质上是一种大功率无线网卡，同时配备了密码破解软件。蹭网”就是“借”别人的网络让自己免费上网。无线网络发射器发送的信号往往可以覆盖100到200平方米的范围，因此，一些“蹭网者”便利用配置有无线网卡的笔记本，搜索附近的网络信号“借道”上网。“蹭网卡”的灵敏度越高、搜索范围越大，其功率也就越大，对人体危害也可能越大。一些“蹭网卡”最高功率达到0.5瓦，对人体危害明显。,同轴电缆,同轴电缆，在2 0世纪8 0年代，它是以太网络的基础，
8、并且多年来是一种最流行的传输介质。然而，随着时间的推移，大部分现代局域网中，双绞线电缆逐渐取代了同轴电缆。同轴电缆包括：有绝缘体包围的一根中央铜线、一个网状金属屏蔽层以及一个塑料封套。在同轴电缆中，铜线传输电磁信号；网状金属屏蔽层一方面可以屏蔽噪声，另一方面可以作为信号地；绝缘层通常由陶制品或塑料制品组成，例如聚乙烯（P V C）或特富龙，它将铜线与金属屏蔽物隔开，若这两者接触，电线将会短路；塑料封壳可使电缆免遭物理性破环，它通常由柔韧性好的防火塑料制品制成。同轴电缆的绝缘体和防护屏蔽层，使得它对噪声干扰有较高的抵抗力。在信号必须放大之前，同轴电缆能比双绞线电缆将信号传输得更远，当然，它不如光
9、缆传输信号的距离远。另一方面，同轴电缆要比双绞线电缆昂贵得多，并且通常只支持较低的吞吐量同轴电缆还要求网络段的两端通过一个电阻器进行终结。,双绞线电缆,双绞线电缆是将一对或一对以上的双绞线封装在一个绝缘外套中而形成的一种传输介质，是目前局域网最常用到的一种布线材料,双绞线对中的一根电线传输信号信息，另一根被接地并吸收干扰。在一对电线中，每英寸的缠绕越多，对所有形式的噪声的抗噪性就越好。质量越好，价格越高的双绞线电缆在每英寸中也必将包含越多的缠绕。每米或每英尺的缠绕率也将导致更大的衰减，为最优化性能，电缆生产厂商必须在串扰和衰减减小之间取得一个平衡。所有的双绞线电缆可以分为两类：屏蔽双绞线（S
10、T P）以及非屏蔽双绞线（U T P）双绞线电缆是目前局域网中最通用的电缆形式，它相对便宜，灵活且易于安装，同时在需要一个中继器放大信号前它能跨越更远的距离（虽然不如同轴电缆传的远）。双绞线电缆能轻易地应用于多种不同的拓扑结构中，但更经常地是应用于星形和星形拓扑结构中。此外，双绞线电缆能应付当前所采用的更快的网络传输速度。由于双绞线电缆的广泛使用，它有可能被应用于不久将出现的传输速度更快的网络中。双绞线电缆有一个缺点，那就是由于其灵活性，它比同轴电缆更易遭受物理损害。相对于同轴线带来的好处，这个缺点点是一个可以忽略的因素。,1类（CAT 1）：用于电话通信，不适合于数据传输。2类（CAT 2）
11、：可用于传输数据，最大速度为4Mbit/s。3类（CAT 3）：用于10BASET以太网，传输数据最大速度为10Mbit/s。4类（CAT 4）：用于令牌网络，最大数据传输速度为16Mbit/s.5类（CAT 5）：用于快带以太网络，数据最大传输速度为100Mbit/s。超5类（CAT 5E）：用于最大传输速度为1000Mbit/s的网络（GigE）.,光导纤维,中心部分包括了一根或多根玻璃纤维，通过从激光器或发光二极管发出的光波穿过中心纤维来进行数据传输。在光纤的外面，是一层玻璃称之为包层。它如同一面镜子，将光反射回中心，反射的方式根据传输模式而不同。这种反射允许纤维的拐角处弯曲而不会降低通
12、过光传输的信号的完整性。在包层外面，通过高级的聚合纤维以保护内部的中心线.最后一层塑料封套覆盖在网状屏蔽物上。,光纤接入方式（FTTX）光纤接入网可以有光纤到户（FTTH）、光纤到大楼（FTTB）、光纤到路边（FTTC）、光 纤到小区（FTTZ）等多种形式，利用光纤传输介质，提供高带宽、高可靠性和高抗干扰性的数据传送。,网络体系结构(网拓扑结构),总线形环形星形混合拓扑结构在设计一个网络之前，必须理解物理拓扑结构，因为它们能够影响所使用的逻辑拓扑结构（例如，以太网或令牌环网），建筑物里如何铺设电缆，以及使用何种网络介质。为解决网络中出现的问题或改变网络的基础结构，也必须理解网络的物理拓扑结构。
13、,总线形,一个总线形拓扑结构由单根电缆组成，该电缆连接网络中所有节点，其中没有插入其他的连接设备.虽然建立一个基于总线形拓扑结构的网络不是很昂贵，但这种网络不能较好地扩展。当你增加更多的节点时，网络的性能将下降。由于在总线网络中难以识别出错误发生的具体位置，所以当网络发生问题时，解决问题就很困难。,环形拓扑结构,令牌传递是环形网络上传送数据的一种方法。令牌传递过程中，一个3字节的称为令牌的数据包绕着环从一个节点发送到另一个节点。如果环上的一台计算机需要发送信息，它将截取令牌数据包，加入控制和数据信息以及目标节点的地址，将令牌转变成一个数据帧。然后该计算机将该令牌继续传递到下一个节点。被转变的令
14、牌，就以帧的形式绕着网络循环直到它到达预期的目标节点。目标节点接收该令牌并向发起节点返回一个验证消息。在发送节点接受到应答后，它将释放出一个新的空闲令牌并沿着环发送它。这种方法确保在任一给定时间仅仅只有一个工作站在发送数据。由于每个工作站都参与将令牌绕着环发送的活动，这种体系结构也称为主动拓扑结构。每个工作站如同一个能再生发送信号的中继器。一个简单环形拓扑结构的缺点是单个发生故障的工作站可能使整个网络瘫痪,星形拓扑,在一个星形拓扑结构中，网络中的每个节点通过一个中央设备，如集线器连接在一起。电缆问题最多影响两个节点。设备如工作站或打印机将数据发送到集线器，再由集线器将数据转发到包含目标节点的网
15、络段。由于中央连接点的使用，星形拓扑结构可以很容易地移动、隔绝或与其他网络连接。因此，它们更易于扩展。由于这些原因，在目前的局域网中，星形拓扑结构是最流行的基本体系结构。,混合局域网拓扑结构,除非在规模非常小的网络中，否则很难遇见一个网络严格地遵从仅仅一种总线环形或星形拓扑结构。简单的拓扑结构有太多的限制，特别是在局域网必须容纳大量的设备时。更可能的选择是使用这些简单的拓扑结构形成复杂的组合。这也称为混合拓扑结构。,集线器(Hub),早期的Hub通常都是以优化网络布线结构，简化网络管理为目标而设计的。现在的Hub则以高性能、多功能和智能化为设计目标。这种Hub不仅具有传统Hub 将多个节点汇接
16、到一起的能力，而且采取了模块化结构，可根据需要选择各种模块。这些模块支持的传输媒体，与媒体的连接方式，通信协议等几乎无所不包，这种将多种网络技术集中到一个机箱内的设备，有的人称之为超级Hub，更多的人则将其称为集中器。所有端口都分担同一指定的带宽。,交换机,随着连接设备硬件技术的提高，已经很难再把集线器、交换机、路由器和网桥相互之间的界限划分得很清楚了交换机的所有端口都共享同一指定的带宽。换言之，交换机可以把每一个共享信道分成几个信道。,路由器,路由器：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。路由器英文名Router，路由
17、器是互联网络的枢纽、交通警察。目前路由器已经广泛应用于各行各业，各种不同档次的产品已经成为实现各种骨干网内部连接、骨干网间互联和骨干网与互联网互联互通业务的主力军所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。通常，人们会把路由和交换进行对比，这主要是因为在普通用户看来两者所实现的功能是完全一样的。,网线的制作,同种设备间相连用交叉线，异种设备相连用直连线。（交叉线T568B标准，直连线T568A标准）568A 橙白，橙，绿白，蓝，蓝白，绿，棕白，棕568B 绿白，绿，橙白，蓝，蓝白，橙，棕白，棕,将线分开顺序依次为
18、 橙，绿，蓝，棕将各股的线分开，白线在前。将4、6交叉，作成要求的直连线。在以上的基础上，将网线的一端，进行跳线，1与3、2与6跳。,同种设备间，如计算机之间，交换机之间等用交叉线，即我们说的双机互连线,制作工具介绍,做RJ45头步骤,1、先用“线钳”上的“剥线刀口”，将双绞线的一端剥掉约二厘米的外皮；2、将四对双绞线按节所列的标准之一，排好顺序，并将每根线都弄直、排拢；3、用线钳的“剪切刀口”将双绞线端头剪齐；4、将双绞线（8根线）插入RJ45头内（应尽量往里插，直到RJ45的另一端能看到8个亮点），这一步完成后还应检查一下各线的排列顺序是否正确；5、将已插入双绞线的RJ45头放入线钳的“压
19、口”内，（此时要注意将双绞线的外皮一并放在RJ45头内压紧，以增强其抗拉性能）并用力将线钳压到底，再将其取出，则做RJ45头完毕,双绞线检测仪,双绞线检测仪是专门用来检测8根（4对）双绞线是否通路的仪器。该仪器分为主、次仪器二部分，主、次仪器部分均有一个RJ45接口和8个（均有编号）指示灯（有的检测仪是4个指示灯，有的检测仪同时还有BNC接口，可以用于检测细缆），检测仪由一个12V的层叠电池供电,PING,ping命令的其他技巧：在一般情况下还可以通过ping对方让对方返回给你的TTL值大小，粗略的判断目标主机的系统类型是Windows系列还是UNIX/Linux系列，一般情况下Windows
20、系列的系统返回的TTL值在100-130之间，而UNIX/Linux系列的系统返回的TTL值在240-255之间.,IPConfig 命令,Ipconfig显示所有当前的 TCP/IP 网络配置值、刷新动态主机配置协议(DHCP)和域名系统(DNS)设置。使用不带参数的 ipconfig 可以显示所有适配器的 IP 地址、子网掩码、默认网关。C:ipconfigC:ipconfig/allipconfig 等价于 winipcfg，后者在 indows Millennium Edition、Windows 98 和 Windows 95 上可用。尽管indows XP 没有提供象 winipc
21、fg 命令一样的图形化界面，但可以使用“网络连接”查看和更新 IP 地址。要做到这一点，请打开 网络连接，右键单击某一网络连接，单击“状态”，然后单击“支持”选项卡。该命令最适用于配置为自动获取 IP 地址的计算机。它使用户可以确定哪些 TCP/IP 配置值是由 DHCP、自动专用 IP 地址(APIPA)和其他配置配置的。,Tracert命令,当数据报从你的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果你的配置使用DNS，那么你常常会从所产生的应答中得到城市、
22、地址和常见通信公司的名字。Tracert是一个运行得比较慢的命令（如果你指定的目标地址比较远），每个路由器你大约需要给它15秒钟。Tracert一般用来检测故障的位置，你可以用tracert IP在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，你也就可以很有把握的告诉别人某某出了问题.C:tracert,Nslookup 命令,配置好DNS服务器，添加了相应的记录之后，只要IP地址保持不变，一般情况下我们就不再需要去维护DNS的数据文件了。不过在确认域名解释正常之前我们最好是测试一下所有的配置是否正常。许多人会简单地使用ping命令检查一下就算了。不过Pin
23、g指令只是一个检查网络联通情况的命令，虽然在输入的参数是域名的情况下会通过DNS进行查询，但是它只能查询A类型和CNAME类型的记录，而且只会告诉你域名是否存在，其他的信息一概欠奉。所以如果你需要对DNS的故障进行排错就必须熟练另一个更强大的工具nslookup。这个命令可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用那个DNS服务器进行解释。nslookup,Net 命令,1)NETVIEW作用：显示域列表、计算机列表或指定计算机的共享资源列表。命令格式：netviewcomputername|/domainomainname参数介绍：键入不带参数的netview显示当前域的计
24、算机列表。computername指定要查看其共享资源的计算机。/domainomainname指定要查看其可用计算机的域简单事例netviewxuyu 查看xuyu的共享资源列表。netview/domain:LOVE查看LOVE域中的机器列表(2)NETUSER作用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为netusers。命令格式：netuserusernamepassword|*options/domain参数介绍:键入不带参数的netuser查看计算机上的用户帐号列表。username添加、删除、更改或查看用户帐号名。password为用户帐号分配或更改密码。*提示输入
25、密码。/domain在计算机主域的主域控制器中执行操作。简单事例：netuserxuyu查看用户xuyu的信息,家用路由器介绍及配置,家用路由器介绍及设置,家用路由器分无线路由器和有线路由器。有线路由器价格便宜，安全性高，不怕别人盗用无线路由器价格稍贵，组网方便，对于没有 有线网络接口的地方很好的补充，方便的实现移动办公。建议选择 无线路由器。无线路由器是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。市场上流行的无线路由器一般都支持专线xdsl/cable，动态xdsl，pptp四种接入方式，它还具有其它一些网络管理的功能，如DHCP服务、NAT防火墙、MAC地址过滤等等功能。,无
26、线信号的影响因素,1)家庭的空间都比较拥挤，空间不够开阔，其中房间中的墙壁是最主要的障碍物。由于无线局域网采用的是无线微波频段。微波的最大特点就是近乎直线传播，绕射能力非常弱，因此身处在障碍物后面的无线接收设备会接到很微弱的信号，或没有收到信号。特别房间内的承重墙的影响对信号影响较大！2)物理的障碍物，不仅阻挡微波无线信号，它还能把电磁的能量给吸收掉，生成弱电流泄流掉，因此，无无线信号在家庭环境中最大的金属物体的障碍物是内有钢筋网的楼板，这个方向的信号几乎没有穿透的可能。要能穿透，信号也是非常的弱。3)IEEE 802.11b/g标准的工作频段为2.4GHz，而工业上许多设备也正好工作在这一频
27、段如：微波炉、蓝牙设备、无绳电话、电冰箱等。如果附近有较强的磁场存在，那么无线网络肯定会受到影响。4)如果在无线环境中存在多台无线设备还有可能存在频道冲突，无线信号串扰的问题。5)距离无线设备及电缆线路100米内的无线电发射塔、电焊机、电车或高压电力变压器等强信号干扰源，也可能会对无线信号或设备产生强干扰。6)信号是在室外传播，天气情况对无线信号影响也很大，如果是在雷雨天或天气比较阴沉的时候信号衰减比较厉害，而晴天里信号能传输的距离会更远。,改善信号传输质量的方法,1)为无线AP选择一个最佳的放置地点。这个放置地点的要求如下：一、位置应偏高一些，以便在较高地方向下辐射，减少障碍物的阻拦，尽量减
28、少信号盲区；二、位置地点选择时应使信号尽量少穿越隔墙，最好是房间中的无线客户端能与无线AP之间可视。2)修改频道，减少无线串扰。注意：设置自己无线信号发射频道时也要尽量保证离别人无线信号频道5个以上。3)减少居家电器干扰，保证信号畅通无阻。放置无线AP时尽量远离上述设备。4)如果无线AP天线是可拆卸的，可以通过更换天线达到增强无线信号的目的。,家用路由器功能,QSS快速安全设置：配合具有QSS或WPS功能的无线网卡使用时，只需分别按下TL-WR740N和网卡上的QSS快速安全按钮，即可完成比传统WEP加密更安全的WPA2级别的无线安全连接，无线网络更安全、设置更快捷 WDS无线桥接：支持WDS
29、无线桥接功能，可实现两台或多台无线路由器之间的无线连接，轻松扩展无线网络的覆盖范围，满足大范围无线覆盖的应用需求,家用路由器功能,IP带宽控制：根据不用用户上网需求，可以通过TL-WR740N合理分配每台电脑的上网带宽，避免个别用户使用BT、迅雷等P2P软件过度抢占带宽资源，影响其它用户正常的网络使用 IP带宽控制：根据不用用户上网需求，可以通过TL-WR740N合理分配每台电脑的上网带宽，避免个别用户使用BT、迅雷等P2P软件过度抢占带宽资源，影响其它用户正常的网络使用,常用路由器介绍,3G迷你型路由器,迷你便携型路由器,为什么要使用无线路由器,智能手机,数码相机,平板电脑,笔记本电脑,智能
30、电视,智能时代的到来，越来越多的电子设备拥有了wifi功能！无线的连接上网方式即将取代有线！,无线路由器的连接,网络进口,网络出口,路由器重启键,首先要把MODEM上的网线接入无线路由器接入网络进口，再用网线从出口连接到电脑,当用户名和密码正确后就会转到设置向导页面，这时候点击 下一步,注意：如果不知道上网方式，就点击让路由器自动选择上网方式,可以更改路由器名字，也可以设置密码 设置完毕 点击下一步,重启刷新后进入该界面，点击连接，然后出现IP地址，就可以上网了！,直接用网线连接路由器或者交换机就可以上网了.注:因为本路由器的DHCP服务是自动开起的,所以你只要接上PC电脑,路由器就会分配 I
31、P,等给电脑,所以其他的电脑基本无须设置,直接用网线连接路由器或者交换机就可以上网了.,多个路由器的连接,在无线网络成为家庭宽带接入的最佳解决方案的同时，由于房屋基本都是钢筋混凝土结构，并且格局复杂多样，环境对无线信号的衰减严重。所以使用一个无线AP进行无线网络覆盖时，会存在信号差，数据传输速率达不到用户需求，甚至存在信号盲点的问题。为了增加无线网络的覆盖范围，增加远距离无线传输速率，使较远处能够方便快捷地使用无线来上网冲浪，这样就需要用到我们无线路由器的桥接或WDS功能。如 图，住在同一栋楼的住户B、C、D希望通过A家的ADSL宽带无线上网，但是B、C、D家中只有部分区域信号较好，其它区域信
32、号弱或者根本就搜不到信号，怎么办？在B、C、D家中各增加一台TP-LINK无线路由器，通过无线桥接功能就可以实现整个区域的完美覆盖、消除盲点,多个路由器的连接,桥接是什么？有时用户会需要将一个物理网络分成两个独立的网段，而不是创建新的IP子网，并将其通过路由器相连。以这种方式连接两个网络的设备称为“网桥(bridge)”，也就是我们常说的桥接工作。桥接可以互联LAN，在第二层上形成一个单一的大型逻辑网络。桥接还可以将一个拥挤的以太网段分割成两部分，原来网段上的流量被分割成两个较小的流量，因此减少了发生冲撞的机会。什么是无线AP？无线AP，即Access Point，也就是无线接入点。简单来说就
33、是无线网络中的无线交换机，它是移动终端用户进入有线网络的接入点，主要用于家庭宽带、企业内部网络部署等，无线覆盖距离为几十米至上百米，目前主要技术为802.11X系列。一般的无线AP还带有接入点客户端模式，也就是说AP之间可以进行无线链接，从而可以扩大无线网络的覆盖范围。目前的无线AP可分为两类：单纯型AP和扩展型AP，单纯型AP由于缺少了路由功能，相当于无线交换机，仅仅是提供一个无线信号发射的功能。什么是WDS？WDS（Wireless Distribution System，即无线分布式系统）指用多个无线网络相互联结的方式构成一个整体的无线网络。它是无线AP和无线路由中一个特别的功能，简单来
34、说就是AP的中继加桥接功能，从而将无线信号向更广的范围延伸，并且不会影响无线路由器或无线AP原有的无线覆盖功能。它改变了原有单一的无线应用模式，要么只执行无线覆盖（如：无线AP设备），要么只执行无线桥接（如：无线网桥设备）的缺点。支持WDS技术的无线AP或无线路由具有混合的无线局域网工作模式，可以支持在点对点、点对多点、中继应用模式下的无线访问点(无线AP或无线路由)，同时工作在两种工作模式状态。,下面讨论 无线路由器B连接到无线路由器A的方式，A作为拨号器通过调制解调器上网。配置为无线AP功能路由器正常配置上网拨号，等。路由器作为无线交换机使用，通过口连接，关闭功能，设置路由器IP地址不同与
35、。连接方便，可靠。与开启DHCP功能，建立两个无线局域网络，B网络通过网络上网。正常配置拨号网络，通过WLAN连接A的口，开启功能，B通过静态或动态获取路由器的地址。组成两个不同网络，互相通信受到限制。通过进行桥接。分为无线桥接和有线桥接两种方式。路由器和均带有WDS功能。要记录A和B的MAC地址，在两路由器间设置多次。,路由器B,路由器A,adsl,配置无线路由器B禁用DHCP服务器；,配置无线路由器B修改LAN口IP地址为（与A不同）,启用“无线参数”的Bridge功能，写入无线路由器A的MAC地址，修改SSID、调整频段与无线路由器A一致；,网络故障排除,不能上网故障排除首要问题是确定问
36、题出在哪个环节:本机 本地的线路网络设备服务商,如何判断是否本机问题,1.检查本机的网络连接:首先右键单击“网上邻居”选“属性”，察看“我的连接”是否为灰色，也即判断其有没有被禁用。2.检查本机的网卡灯：首先查看网卡上的指示灯是否亮，以及和本机连接的交换机（或HUB）上的相应指示灯是否亮。如果不亮，则有可能是下列原因造成的：电缆接触不良，Hub掉电或者掉线，网络接口损坏检查网卡驱动程序是否正常：启动设备管理器，步骤如下：WINXP：右键单击“我的电脑”选“属性”，点“硬件”标签，再单击“设备管理器”找到网络适配器，如下图4.若网卡图标上出现X、？、！符号，如 则说明网卡驱动程序有故障或被禁用，
37、请重新安装驱动或启用,4.检查网络设置（与IP分配表对照）是否正常：,以WinXP为例，步骤如下：右键单击“网上邻居”选“属性”，右键单击“本地连接”选“属性”，出现图一，选中“Internet协议（TCP/IP）”，出现图二,使用两个网络检测常用命令,“Ipconfig”和“ping”命令是用于检测网络的两个常用命令，其中“ipconfig”命令用于查看网络IP配置情况，“ping”命令用于检测网络连接是否正常，这两个命令都必须在命令行方式运行，启动系统的命令行方式步骤如下：WinXP：开始运行 在出现的对话框（如下图）中输入“cmd”并单击“确定”：,（1）、“ipconfig”命令用于查
38、看网络IP配置情况。输入“ipconfig”或“ipconfig/all”并回车，根据配置网络情况会出现以下显示，检查所显示IP配置是否与IP分配表相符，若不相符，请需要重新配置IP。,（2）、使用“ping”命令连接网关。网关通则网络层以下没问题。输入“ping 目的微机IP地址”并回车，就可以检测从自己的微机到目的微机是否联通。如输入“”，其中“”是网关的IP，可以检测从本机到网关的线路是否正常。若出现“Reply from 192.168.6.250:bytes=32 time=4ms TTL=255”等字样，则说明正常，如下图。若出现“Request timed out”则说明线路不通
39、，若出现“Destination host unreachable”字样则说明本机的网络配置有问题。,（3）、如果PING不通网关，则继续PING 再有问题即可判断出是TCP/IP有故障，需重装TCP/IP,6、接下来判断网络层以上的问题,就终端设备（网卡）进行判断：双击屏幕右下角的连接图标,只有发送,没有收到的数据包 本机的防火墙禁止收发数据禁用防火墙,收发的包都有但很少 网络设置出错：如设错了网关 丢包：线缆出现信号衰减，arp病毒引起 使用ping t 命令来检查是否丢包。,包正常，但打不开网页，可能可以用网上邻居和聊天工具 浏览器设置：使用360安全卫士检修 必须考虑病毒的影响：使用杀
40、毒软件,总结：出现故障时的检查步骤,判断故障范围检查网络连接设备（网卡灯）检查网卡驱动检查网络设置（IP地址等）用ipconfig命令检查网络设置 ping命令测试网络连接是否正常,如何判断是否本地问题,有条件可以用设备替换的方法来帮助判断 网线替换 接口替换 终端（电脑）替换,如何确定问题出在网络提供方,同一问题大规模出现（整层，整栋）房间内一台在相邻接口确定可用的机子，在这个接口不可用没有条件进行排除法，但网络经验富足，可以果断判断为网络提供方的问题,网络防火墙设置,防火墙的作用：对于计算机与外界的通信进行有效控制，减少被病毒感染或者被黑客入侵的可能。防火墙的配置：防火墙一般情况下有低、中
41、、高三个级别，不同的级别所允许的通信是不同的。如天网防火墙的三个级别为：（其他防火墙类似）低级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，计算机完全信任局域网。中级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器只允许访问网络共享服务（打印机服务）。高级别：所有应用程序初次访问网络都将询问，已经被认可的程序按照相应设置运作，局域网内的机器不允许访问任何网络服务。当然，用户要根据自己的需求来设定防火墙的配置策略。,局域网常见故障及排除方法,一、局域网常见故障及排除方法同其他电脑故障一样，局域网故障的成因无非是硬件和软件两个方面，解
42、决故障的方法也是从软件设置和硬件损坏两个方面来考虑。网络不通 这是最常见的问题，解决问题的基本原则是先软后硬。(1)先从软件方面去考虑，检查是否正确安装了TCP/IP协议，是否为局域网中的每台计算机都指定了正确的IP地址。(2)使用Ping命令，看其他的计算机是否能够Ping通。如果不通，则证明网络连接有问题；如果能够Ping通但是有时候丢失数据包，则证明网络传输有阻塞，或者说是网络设备接触不大好，需要检查网络设备。(3)当整个网络都不通时，可能是交换机或集线器的问题，要看交换机或集线器是否在正常工作。(4)如果只有一台电脑网络不通，即打开这台电脑的“网络邻居”时只能看到本地计算机，而看不到其
43、他计算机，可能是网卡和交换机的连接有问题，则要首先看一下RJ-45水晶头是不是接触不良。然后再用测线仪，测试一下线路是否断裂。最后要检查一下交换机上的端口是否正常工作。连接故障(1)检查RJ45接口是否制作好，RJ45是10BASE-T网络标准中的接口形式，现在被广泛使用，其内部有8个线槽，线槽含义遵循EIA/TIA568国际标准，在10BASE-T网络中1、2线为发送线，3、6线为接收线。在双机进行连接的时候，其中的1、3、2、6线需要对调。否则也会造成网络的不通。(2)检查HUB或者交换机的接头是否有问题，如果某个接口有问题，可以换一个接口来测试。网卡故障(1)网卡的问题不太明显，所以在测
44、试的时候最好是先测试网线，再测试网卡，如果有条件的话，可以使用测线仪或者万用表进行测试。(2)查看网卡是否正确安装驱动程序，如果没有安装驱动程序，或者驱动程序有问题，则需要重新安装驱动程序。(3)硬件冲突。需要查看与什么硬件冲突，然后修改对应的中断号和I/O地址来避免冲突，有些网卡还需要在CMOS中进行设置。病毒故障 互联网上有许多能够攻击局域网的病毒，如红色代码、蓝色代码、尼姆达等。某些病毒除了使计算机运行变慢，还可以阻塞网络，造成网络塞车。对付这些新病毒，大多数病毒厂商，例如瑞星，KV3000等都在其主页上没有对付的办法。在这里一定要注意，不要按照平常的杀毒办法杀毒，必须对杀毒软件进行定时
45、的升级。,网络故障诊断和排除,按照网络故障不同性质而划分的物理故障与逻辑故障。查看本计算机当前设定的IP参数Windows 2000/XP用户，可以通过ipconfig命令实现。操作步骤：进入命令提示符（单击开始程序附件命令提示符）在窗口中输入命令ipconfig按回车键即可看到目前各个连接的IP地址，默认网关等项目。如果需要更详细的信息（比如DNS地址，MAC地址），可以使用ipconfig/all。检测网络故障的基本情况看是否有下列情况：有没有配置你的网络？（包括IP,网关,DNS等）网卡灯是否正常闪烁？（网卡驱动程序是否装好？网卡是否坏了？,线路故障、路由故障和主机故障,1.线路故障线路
46、故障最常见的情况就是线路不通，诊断这种情况首先检查该线路上流量是否还存在，然后用ping检查线路远端的路由器端口能否响应，用traceroute检查路由器配置是否正确，找出问题逐个解决。方法在前面已经提过，这里就不多说了。2.路由器故障事实上，线路故障中很多情况都涉及到路由器，因此也可以把一些线路故障归结为路由器故障。检测这种故障，需要利用MIB变量浏览器，用它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程不断地检测路由器的关键数据，并及时给出报警。而路由器CPU利用率过高和路由器内存余量太小都将直接影响到
47、网络服务的质量。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。3.主机故障主机故障常见的现象就是主机的配置不当。像主机配置的IP地址与其它主机冲突，或IP地址根本就不在子网范围内，由此导致主机无法连通。主机的另一故障就是安全故障。比如，主机没有控制其上的finger，RPC，rlogin等多余服务。而攻击者可以通过这些多余进程的正常服务或bug攻击该主机，甚至得到Administrator的权限等。还有值得注意的一点就是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。发现主机故障一般比较困难，特别是别人恶意的攻击。一般可以通过监视主机的流量、或扫描主机端口和服务来防止可能的漏洞。最后提醒大家不要忘了安装防火墙，因为这是最省事也是最安全的办法。,Thank You!,
