互联网基础知识培训doc资料.ppt

单击此处编辑母版文本样式,第二级,第三级,*,单击此处编辑母版标题样式,网络维护中心全业务支撑室,互联网基础知识培训,目录,IP,网络基础知识,1,常见网络设备及配置,2,IP,城域网介绍,3,3,4,互联网集团专线业务介绍,IP,地址配置例子,左图为在个人电脑上配置,IP,地址的例子。个人电脑上一般需要配置的网络数据有四个：,IP,地址：,10.199.5.170,子网掩码：,255.255.255.192,默认网关：,10.199.5.130,DNS,服务器：,10.200.2.250,IP,地址是什么,二 进 制,带 点 的 十 进 制,11000001 10100000 00000001 00000101,193.160.1.5,193.160.1.0,193.160.1.1,193.160.2.1,193.160.2.0,193.160.1.5,193.160.2.83,根据,TCP/IP,协议规定，,IP,地址是由,32,位二进制数组成，为了方便,记忆我们一般用点分十进制的方式来表示,IP,地址。,理解,IP,地址,电话号码,在全球电话网上，可唯一标识的电话号码,IP,地址,在全球互联网上，可唯一标识的,主机地址,IP,地址是计算机在网络中的一种标识，其作用类似于我们日常使用的电话号码。,传统,IP,地址分类,128.0.0.0191.255.255.255,192.0.0.0223.255.255.255,224.0.0.0239.255.255.255,240.0.0.0255.255.255.255,1.0.0.0127.255.255.255,私有,IP,地址段,私有,IP,地址是为了节约,IP,地址，而专门规划的三个,IP,地址网段,.,只能在局域网中使用的,IP,地址段：,10.0.0.0-10.255.255.255,1“,A,类”网 络,172.16.0.0-172.31.255.255,16“B,类”网 络,192.168.0.0-192.168.255.255,256“C,类”网 络,私网,IP,的使用,私网,IP,用于内部局域网，类似于集团内部的分机号。,私网,IP,的使用原则：,私网,IP,只能在内部局域网使用,可自行规划使用,没有互联的局域网可以重复使用,公网,IP,地址,IP,地址段中除去保留,IP,地址段，其余的均可作为公网,IP,。,公网,IP,地址在互联网上能够直接被访问到，类似于一个电话号码。,由于公网,IP,地址很紧缺，我公司仅给专线用户分配固定的公网,IP,，家庭宽带用户分配的是动态的公网,IP,。,私网,IP,如何上互联网,配置私网,IP,的电脑必须通过,NAT,网络地址转换,后才能上互联网,通过路由器或防火墙来完成,NAT,采用,1,个私网,IP,对应,1,个公网,IP,的转换方式,采用多个私网,IP,对应,1,个公网,IP,的转换方式,NAT,NAT,设备,静态方式,动态方式,子网掩码（,1,）,网络设备使用子网掩码（,subnet masking,）决定,IP,地址中哪部分为网络部分，哪部分为主机部分。,通过子网掩码可以确定某个,IP,地址所在网段，类似于电话号码的区号可以确定某个电话号码属于哪个地区。,子网掩码（,2,）,缺省状态下，如果没有进行子网划分,A,类网络的子网掩码为,255.0.0.0,，掩码长度为,8,位。,B,类网络的子网掩码为,255.255.0.0,，掩码长度为,16,位。,C,类网络的子网掩码为,255.255.255.0,，掩码长度为,24,位。,实际应用中，为了提高,IP,地址的利用率，常常会进行子网划分，将一个大的网段划分为多个小的网段。,网关是做什么的？,网关是一个网络的出口，当网络内部的电脑需要访问外部的网络时就需要通过默认网关进行数据转发和接收。,网关一般是一台路由器或者一台三层交换机。,网关是内部网络与外部网络沟通的桥梁，类似于我们的互联互通部门的作用。,网关举例,千兆通三层交换机,LRS-6706G,、,LRS-6626,可以畅通地相互访问,（,10/100M,网卡）,VLAN3,运作部,DES-3225G,（,10/100M,网卡）,VLAN4,产品部,DES-3624,系列,千兆通交换机,（,10/100M,网卡）,VLAN1,运作部,（,10/100M,网卡）,打印服务器,部门,打印机,微机,VLAN2,销售部,DES-3624,系列,DES-3225G,DNS,是什么？,域名,-,为了方便人们记忆而使用的一种命名规则。上网的时候，输入的网址如,，其实这就是一个,域,名。,域名解析,-,在,Internet,上将域名与,IP,地址之间进行是一对,一（或者一对多）的转换。,DNS,-(Domain Name System),域名系统，专门用来,进行域名解析的服务器。,域名解析过程举例,202.102.114.2,常见的网络设备,-HUB,Hub,其实就是集线器，是纯硬件设备。集线器主要功能是用来连接计算机终端。集线器的工作模式是共享式带宽，所以集线器连接的网络是冲突的网络。,由于,Hub,的这些缺陷，目前在网络组网中，,Hub,已逐步被交换机所取代。,Hub,常见的网络设备,交换机,二层交换机比集线器的功能更加强大，交换机可以记录网卡地址，直接就能把数据送达目的接口，设备间传递信息不会再发生冲突。,目前组建局域网时，一般都会选用交换机连接多台电脑。,交换机,常见的网络设备,路由器,路由器带有操作系统需要经过配置后才能使用。主要用来进行不同网段之间的连接。,当需要与广域网进行连接或需要连接多个不同的网络，以及需要将私网,IP,通过,NAT,转换为公网,IP,时，通常会选择路由器来组网。,路由器,常用的登陆路由器方式,常用的登陆路由器的两种方法,:,通过,console,口登陆,路由器第一次上电；,无法通过,Telnet,登陆时,.,通过,telnet,方式登录,如果已知待登录路由器的,IP,地址，用户可以通过,Telnet,方式登录到路由器上，进行本地或者远程配置。,通过,Console,口登陆（,1,）,前置任务,在配置通过,Console,口配置路由器之前，需要完成以下任务：,准备好,PC/,终端（含串口线）,PC,已安装终端仿真程序（如,Windows,的超级终端或,CRT,软件等）,数据配置,在,PC,上运行终端仿真程序，设置终端通信参数为：,波特率：,9600 bps,数据位：,8,停止位：,1,校验：无,流控：无,通过,Console,口登陆（,2,）,如何通过,telnet,登陆（,1,）,前置任务,在配置通过,Telnet,登录路由器之前，需要完成以下任务：,设备上电自检正常,准备好,PC,（含,Ethernet,交叉,/,直通网线）,数据准备,在配置通过,Telnet,配置路由器之前，需要准备以下数据,PC,的,IP,地址,待配置路由器以太网接口的,IP,地址,Telnet,访问的用户信息（用户名、口令和验证方式）,命令级别,缺省情况下，命令按如下,0,3,级进行注册：,0,级，参观级：网络诊断工具命令（,ping,、,tracert,）、从本设备出发访问外部设备的命令（,Telnet,客户端）等。,1,级，监控级：用于系统维护，包括,display,等命令。,2,级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。,3,级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、,FTP,、,TFTP,、,Xmodem,下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的,debugging,命令等。,命令视图,命令视图与命令相关,一些命令需要在相应的视图下才能使用,而且实现的功能也与命令视图密切相关。,用户视图,刚与路由器建立连接，默认情况下就进入用户视图，在屏幕上显示：,系统视图,在用户视图下，键入,system-view,后回车，进入系统视图：,system-view,Quidway,接口视图,在系统视图下，键入,interface,端口号,后回车,，,进入接口视图：,Quidway,interface Ethernet 1/0/0,Quidway-Ethernet1/0/0,设置设备名称,用户可以根据需要更改设备名称,修改完毕后设备名称会出现在命令提示,符中。,在系统视图下，执行命令,sysname,host-name,，,host-name,为,设备,名称。例如：,Quidway sysname RT01,RT01,切换用户级别,要从较低级别用户切换到较高级别的用户，需要输入正确的口令。,执行命令,super,level,，切换用户级别。,根据系统提示，输入切换口令。,如果输入的口令正确，将切换到更高级别。如果连续三次输入错误的口,令，将退回用户视图，仍保持现有登录级别。,配置用户,1,、进入,AAA,视图，配置用户名、密码和用户等级,Quidway,aaa,Quidway-aaa,local-user huawei password cipher huawei,Quidway-aaa,local-user huawei level 2,2,、配置,VTY0,的优先级，验证方式，断开连接时间,Quidway,user-interface vty0,Quidway-ui-vty0,user privilege level,2,Quidway-ui-vty0,authentication-mode aaa,Quidway-ui-vty0,idle-timeout 30,查看当前配置,查看路由器上当前的配置信息，使用,display,current-configuration,命令：,display,current-configuration,注：该命令在做设备配置的数据备份时也会经常用到。,查看接口信息,查看接口信息，使用,display interface,接口名，,display interface Ethernet3/1/0,Ethernet3/1/0 current state:,up,Line protocol current state:,up,Hardware is WAN-FastEthernet,Address is 0018-8250-6f3c,Description,:to_HIHK-PS-ZLJC-CM-SERVER-GE0/1,Internet address is 221.176.94.1/30 Is-Primary,The Maximum Transmit Unit is 1500 bytes,the BandWidth is 100000 Kbits,Send-frame-type is Ethernet_II,loopback not set,Negotiation enabled,full-duplex,100Mbps,urpf disabled,This port works as a Router,Statistics last cleared:never,查看接口信息,Traffic statistics:,Last 5 minutes,input rate 24 bits/sec,0 packets/sec,Last 5 minutes,output rate 216 bits/sec,0 packets/sec,890672 packets input,379470856 bytes,1558631 packets output,620143045 bytes,Input:0 shorts,0 jumbos,0 giants,0 pauses,744850 unicasts,7 multicasts,145815 broadcasts,0 MulticastOctets,0 MulticastPkts,0 InvalidVlanOctets,0 InvalidVlanPkts,0 input fragments,0 jabbers,0 CRC,0 errors,0 overruns,Output:0 shorts,0 jumbos,0 giants,1522482 unicasts,0 multicasts,36149 broadcasts,0 MulticastOctets,0 MulticastPkts,0 InvalidVlanOctets,0 InvalidVlanPkts,0 runts,0 jabbers,0 CRC,0 deferrals,0 underruns,0 aborts,0 collisions,0 lates,0 singles,0 multiples,0 excessives,查看路由表,查看路由器中当前激活路由的摘要信息，使用,display ip routing-table,，,display ip routing-table,Route Flags:R-relay,D-download to fib,-,Routing Tables:Public,Destinations:7 Routes:8,Destination/Mask Proto Pre Cost Flags NextHop Interface,1.1.1.1/32 Static 60 0 D 100.0.0.1 Ethernet1/0/0,100.0.0.0/24 Direct 0 0 D 100.0.0.1 Ethernet1/0/0,100.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0,103.0.0.0/24 Direct 0 0 D 103.0.0.1 Ethernet2/0/0,103.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0,127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0,127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0,配置接口,配置接口的描述信息、接口,IP,地址、激活端口,Quidway,interface Ethernet3/1/0,Quidway-,Ethernet3/1/0,description To-ChengYuWang-AAA,Quidway-,Ethernet3/1/0,undo shutdown,Quidway-,Ethernet3/1/0,ip address 221.176.94.1 255.255.255.252,配置静态路由,当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。最常用到的默认路由就是通过静态路由的方式配置的。,执行命令,ip route-static,ip-address,mask,|,mask-length,nexthop-address,|,interface-type interface-number,nexthop-address,在,RouterA,上配置缺省路由。,RouterA,ip route-static 0.0.0.0 0.0.0.0 1.1.4.2,在,RouterB,上配置一条静态路由。,RouterB,ip route-static 1.1.1.0 255.255.255.0 1.1.4.1,测试网络连通情况,网络配置好之后，需要测试网络的连通情况，常用,ping,命令进行测试，,ping 211.138.165.227,PING 211.138.165.227:56 data bytes,press CTRL_C to break,Reply from 211.138.165.227:bytes=56 Sequence=1 ttl=255 time=7 ms,Reply from 211.138.165.227:bytes=56 Sequence=2 ttl=255 time=3 ms,Reply from 211.138.165.227:bytes=56 Sequence=3 ttl=255 time=4 ms,Reply from 211.138.165.227:bytes=56 Sequence=4 ttl=255 time=3 ms,Reply from 211.138.165.227:bytes=56 Sequence=5 ttl=255 time=6 ms,-211.138.165.227 ping statistics-,5 packet(s)transmitted,5 packet(s)received,0.00%packet loss,round-trip min/avg/max=3/4/7 ms,测试网络连通情况,ping 211.138.165.219,PING 211.138.165.219:56 data bytes,press CTRL_C to break,Request time out,Request time out,Request time out,Request time out,Request time out,-211.138.165.219 ping statistics-,5 packet(s)transmitted,0 packet(s)received,100.00%packet loss,路由器常见接口,RJ45,RJ-45,端口就是常见的双绞线以太网端口，根据端口的通信速率不同,RJ-45,端口又可分为,100Base-T,和,1000Base-T RJ-45,端口。,目前很多网络设备都采用,100/1000Mbps,带宽自适应的,RJ45,接口。,路由器常见接口,RJ45,RJ45,接口,RJ45,水晶头,路由器常见接口,光接口,常见的光纤模块有两种，一是,GBIC,光模块,(,俗称大方头,),，另一个是,SFP,光模块,(,俗称小方头,),。,SFP,模块是一种小封装光模块，相比于,GBIC,模块要,小，是,GBIC,光模块的发展，适应于高密度端口数而,设计的，端口速率从,100M,到,2.5Gbps,不等。,路由器常见接口,光接口,GBIC,光模块,SFP,光模块,路由器常见接口,光纤连接器,光纤连接器，也就是接入光模块的光纤接头，也有好多种，且相互之间不可以互用。,SFP,模块使用,LC,光纤连接器，而,GBIC,使用的是,SC,光纤,连接器,。,路由器常见接口,光纤连接器,SC,型光纤连接器,路由器常见接口,光纤连接器,LC,型光纤连接器,CMNET,省网,CMNET,即中国移动互联网，移动用户通过接入,cmnet,可以实现对互联网的访问。,IP,城域网,IP,城域网是,CMNET,省网在城域内的延伸。,海南,IP,城域网一期的建设规模,序号,行政区,核心汇聚层节点,14,定安,定安,15,屯昌,屯昌,16,琼海,琼海,17,琼中,琼中,18,保亭,保亭,19,陵水,陵水,20,万宁,万宁,21,五指山,五指山,22,东方,东方,23,乐东,乐东,24,昌江,昌江,25,白沙,白沙,具体节点名称及分布情况如下：,序号,行政区,核心汇聚层节点,1,海口国贸,金贸机房,2,海口白水塘,白水塘机房,3,海口海甸岛,白沙门下村,4,海口白龙南路,社苑,5,海口五指山路,南海,6,海口龙昆南,金霖,7,三亚,三亚金鸡岭,8,三亚,三亚铁通机房,9,儋洲,洋浦,10,儋州,儋州综合楼,11,临高,临高,12,澄迈,澄迈,13,文昌,文昌,城域网所承载的业务,互联网接入业务,集团客户专线接入,WLAN,热点接入,小区宽带接入,集团客户虚拟专网业务,如电子政务、企业信息化承载等,语音和多媒体类,如,VoIP,实时语音、视频会议、多媒体融合通讯、,IPTV,流媒体类等,IP,城域网相关业务,分公司,传输室,全业务支撑室,发端到端需求工单,传输资料审核、电路调度,分配,子接口分配,客户地址分配,互联网集团专线业务介绍,工程局,光端机上载,现场开通,接入室,接维,涉及的网络部门工作,1000M,集团互联网专线组网图,互联网,金贸,NE5000E,白水塘,NE5000E,NE40E,传输,SDH,或,PTN,客户侧,光端机,客户侧网络,互联网专线网络拓扑图,接口,互联网专线开通工作,传输资料审核,电路调度,分配,在定安的,NE40E,接 口上创建子接口,在子接口上分配一个,IP,地址，作为客户网络的网关,告知工程安装人员,IP,地址,，,网关,，,DNS,及,子网掩码,信息,光端机上载,现场安装,全业务支撑室,以定安邮政的,10M,互联网专线为例说明,传输室,工程局,谢,谢,