计算机网络实用知识.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,二级,三级,四级,五级,*,计算机网络实用知识,第一部分 计算机网络基础知识,一、计算机网络的概念,二、计算机网络的形成与发展,三、计算机网络的组成,四、计算机网络的主要功能,五、计算机网络的分类,六、网络拓扑结构,七、网络传输介质和网络设备,八、网络协议,一、计算机网络的概念,计算机网络是利用通信设备和通信线路将地理上分散的、具有独立功能的多个计算机系统连接起来，按照特定的通信规则进行信息交流，进而实现资源共享的系统。其中，资源共享是指在网络系统中的各计算机用户均能享受网络内部其他各计算机系统中的全部或部分资源。,二、计算机网络的形成与发展,计算机网络的发展经历了从简单到复杂、从单机到多机，由终端与计算机之间的通信，到计算机与计算机之间的直接通信的演变过程。其发展经历了四个阶段：,第一阶段：远程联机阶段，计算机技术与通信技术相结合，形成计算机网络的雏形。这一阶段是以单个计算机为中心，面向终端形成远程联机系统。,第二阶段：计算机互联阶段，完成网络体系结构与协议的研究，可以将不同地点的计算机通过通信线路互联，形成计算机的网络。网络用户可以通过计算机访问其他计算机的资源，实现了计算机资源共享的目的。,第三阶段：形成网络体系结构阶段，广域网、局域网与公用分组交换网迅速发展。网络技术国际标准化，ISO/OSI 成为新一代计算机网络的参考模型，数据传输的可靠性得以保障。,第四阶段：Internet深入全社会，宽带网络广泛应用。Internet是一个庞大的覆盖全世界的计算机网，实现了全球范围的电子邮件（E-mail）、WWW（World Wide Web）信息浏览和语音图像通信等功能。,三、计算机网络的组成,典型的计算机网络可分为资源子网和通信子网两个部分。资源子网是信息资源的提供者，并且网上各站点具有访问网络信息资源和处理数据的能力，资源子网由计算机系统、终端控制器和连网设备等共同组成。通信子网提供了通信线路的功能，它由网络节点、通信链路和信号变换设备等共同组成。公用的通信子网由国家电信部门统一组建与管理，一般用户单位无权干涉。,四、计算机网络的主要功能,1.资源共享,2.数据信息的快速传输,3.数据信息的集中和综合处理,4.均衡负载，相互协作,5.提高系统的可靠性,6.分布式处理,五、计算机网络的分类,1.按地域划分，计算机网络分为以下三类：,广域网WAN（Wide Area Network）,局域网LAN（Local Area Network）,城域网MAN(Metropolitan Area Network),2.按传输介质划分，计算机网络分为以下两类：,有线网：这是采用如同轴电缆、双绞线、光纤等,物理介质来传输数据的网络。,无线网：这是采用无线电波或者微波等形式来传,输数据的网络。,3.按通信传播方式划分，计算机网络分为以下两类：,点对点式网络,广播式网络,4.按使用范围划分，计算机网络分为以下两类：,公用网：为公众提供各种信息服务的网络系统，公用网是只要符合网络拥有者的要求就能使用的网络。,专用网：为一个或几个部门所拥有，它只为拥有者提供服务，不向拥有者以外的人提供服务，例如：银行系统建设的金融专用网络。,六、网络拓扑结构,1.拓扑的概念,计算机科学家通过采用从图论演变而来的“拓扑”的方法，把工作站、服务器等网络单元抽象为“点”，把网络中的电缆等通信介质抽象为“线”，这样从拓扑学的观点看计算机和网络系统，就形成了点和线组成的几何图形，从而抽象出了网络系统的具体结构。这种采用拓扑学方法抽象出的网络结构称为计算机网络的拓扑结构。,网络拓扑结构是指网络中的线路和节点的几何或逻辑排列关系，它反映了网络的整体结构及各模块间的关系。,局域网的拓扑结构常见的有总线型结构、星型结构、环型结构等。,2.常见的局域网网络拓扑结构,总线拓扑结构,总线拓扑结构采用一条公共总线作为传输介质，各个节点都接在总线上。总线的长度可以使用中继器来延长。,优点：总线网的通信电缆投资少，整个网络结构简单、灵活，易于扩充。它是一种具有弹性的体系结构。,缺点：故障率较高，总线在任何一点断了，就会影响整个网络的工作，造成网络瘫痪；网络一旦出了故障，诊断故障困难，这个缺点对网络安全性影响很大，这也是总线网络不再流行的原因。,星型拓扑结构,星型拓扑也称集中型结构，它由一个中心节点和分别与它单独连接的其他节点组成。现在常用集线器,(Hub),作为中心节点。,优点：结构简单，节点的增加或减少实现容易。由于所有的通信都要通过中央节点，故中央节点的处理能力往往成为影响网络性能的主要因素。,缺点：电缆总的长度较长，增加了投资；对中心节点的依赖性很强，中心节点一旦有故障，则整个网络就会停止工作。,环型拓扑结构 环型拓扑结构又称分散型结构，它的每个节点仅有两个邻接节点，这种网络结构中的数据总是按一个方向逐节点沿环传递，即一节点接受上一节点传来的数据，由它再发送给下一节点。,优点：由于需要的连接少，增加了网络的可靠性；可采用光纤作为传输介质，也可采用混合介质。,缺点：由于本身结构的特点，当一个节点出故障时，整个网络就不能工作；对故障的诊断困难，网络重新配置也比较困难。,七、网络传输介质和网络设备,1.网络传输介质,传输介质是数据传输中连接各个数据终端设备的物理介质。信息的传输是从一台计算机传输给另一台计算机，或从一个节点传输到另一个节点，都是通过通信介质实现的。,双绞线,双绞线是用两根绝缘铜线扭在一起的通信介质。双绞线抗干扰能力较强，在电话系统中双绞线被普遍采用。双绞线可以用于模拟或数字传输；传输信号时，双绞线可以在几公里之内不用对信号进行放大。,双绞线分非屏蔽双绞线,UTP,（,Unshielded Twisted Pair,）,和屏蔽双绞线,STP,（,Shielded Twisted Pair,）,两种。,非屏蔽双绞线（,UTP,）：,非屏蔽双绞线中不存在物理的电器屏蔽，既没有金属箔，也没有金属带绕在,UTP,上，,UTP,线对之间的串线干扰和电磁干扰，是通过其自身的电能吸收和辐射抵消完成的。,UTP,通常使用一种称之为,RJ-45,的,8,针连接器。,屏蔽双绞线（,STP,）：,屏蔽双绞线外部包有铝箔或铜丝网。,屏蔽双绞线,同轴电缆,同轴电缆由内导体铜制芯线、绝缘层、外导体屏蔽层及塑料保护外套构成。同轴电缆具有较高的抗干扰能力，其抗干扰能力优于双绞线。同轴电缆主要有,50,同轴电缆和,75,同轴电缆两种。,50,同轴电缆：又称基带同轴电缆（或称细缆）。它主要用于数字传输的系统，广泛用于局域网。在传输中，其最高数据速率可达,10Mbps,。,75,同轴电缆：也称宽带同轴电缆。它主要用于模拟传输系统，宽带同轴电缆是公用天线电视系统的标准传输电缆。,光缆,光缆（即光纤）是用极细的玻璃纤维或极细的石英玻璃纤维作传输媒体，即光导纤维。光缆传输是利用激光二极管或发光二极管在通电后产生光脉冲信号，这些光脉冲信号经检测器在光缆中传输。光导纤维被同轴的塑料保护层覆盖。,2.常用的网络设备,网络连接设备是网络通信的中介设备。连接设备的作用是把传输介质中的信号从一个链路传送到下一个链路。网络连接设备一般都配置两个以上的连接器插口。,中继器（,Repeater,）,在网络中，网络连线有一定的长度限制，否则传输距离太长，将导致传输的信号衰减太多而造成传输数据出错。为了扩展网络联接的总跨度，可用中继器将两个单段电缆连接起来。中继器是一个能持续检测电缆中模拟信号的硬设备，工作于网络的物理层，当它检测到一根电缆中有信号来时，中继器便转发一个放大了的信号到另一根电缆。,中继器安装容易、使用方便，并能保持单段电缆中原来的传输速度。缺点是不能互联不同类型的网络。,路由器（,Router,）,如何到达目的地的算法叫做路由。实现数据分组转发并能查找和选用最优路径的网络设备，叫做路由器。路由器是实现不同类型网络，即异构型网络互联的重要设备。,路由器最大的特点是具有选择传送信息包的传送路径功能，即路径选择功能。事实上，路由器可以根据其内部的路由表来选择最佳的传送路径，将信息包传送到目的地。,著名的路由器产品有,Cisco,公司的,Cisco 2500,、,Cisco 2600,和,Cisco 7500,等。,集线器（,HUB,）,早期的集线器仅将分散的用于连接网络设备的线路集中在一起，以便于网络管理与维护。集线器类似于多路中继器，除完成集线功能以外，还具有信号再生功能,。,随着集线器产品技术的发展，目前推出的高档集线器又称智能集线器，它具有以下主要功能：,支持多种协议和多种传输介质，具有不同类型的端口，以便互联相同或不同类型的网络。,具备网络管理功能，例如对服务器、工作站和集线器进行实施监测、分析、调整资源、错误告警与故障隔离等。,具有交换功能，这是集线器产品的最新发展，它是集线器与交换机功能的有机结合，使得集线器的信息转换和传输速率大大提高。,交换机（,Switch,）,交换机是目前构建网络的非常重要的设备，是一个多端口的设备，实现端口先存储、后定向转发功能的数据转发设备,。从物理上看，它与集线器类似。交换机与集线器的主要区别在于前者的并行性。集线器是在共享带宽的方式下工作的，多台计算机通过集线器的各个端口连接到集线器上时，它们只能共享一个信道的带宽，即单台计算机通过局域网段发送数据的速率；而交换机是模拟网桥方式连接各个网络，交换机每个端口连接一台计算机，都相当于一个网段。,网桥,网桥是将两个或多个,LAN(,可以是不同类型的,LAN),连接起来的中介设备。网桥的功能在延长网络跨度上类似于中继器，然而它能提供智能化连接服务，即根据数据包终点地址处于哪一网段来进行转发和滤除。,八、网络协议,1.网络协议与OSI模型,网络协议,为了使网络中相互通信的两台计算机系统高度协调地交换数据，每台计算机都必须在有关信息内容、格式和传输顺序等方面遵守一些事先约定的规则。,为进行网络中数据通信而建立的规则、标准或约定，称为网络协议。网络协议实质上是计算机间通信时所使用的一种语言，它是计算机网络不可缺少的组成部分。,由于计算机网络协议十分复杂，故将其划分成层次结构。这样做的主要优点在于：,各层之间相互独立。,灵活性好。,标准化程度高。,OSI,模型,国际标准化组织（,ISO,）,早在,20,多年前就提出了开放系统互联（,OSI,）,参考模型。这里的“开放”是指：凡遵守,OSI,标准的系统都可以互联，彼此都能开放式的进行通信。,OSI,模型采用的是一个包含,7,层的层次结构。,2.TCP/IP协议及其层次,TCP/IP是Internet所采用的协议组，TCP和IP是其中最重要的两个协议，因此TCP/IP就成为这个协议组的代名词。,TCP是Transmission Control Protocol的缩写，称为传输控制协议，负责数据从端到端的传输，IP是Internet Protocol的缩写，称为网络互联协议，负责网络互联。,TCP/IP是一个分层的网络协议，不过它与OSI模型所分的层次有所不同。TCP/IP从底至顶分为网络接口层、网际层、传输层、应用层等4个层次。,3.IP地址,为了在Internet上实现连接到互联网上的节点之间的通信，必须为每个节点分配一个地址，并且应当保证这个地址在整个Internet上是唯一的，这就是IP地址。TCP/IP协议是靠自己的IP地址来识别在网络上的位置和身份的。,IP地址是由32位二进制数构成，采用层次方式按逻辑网络的结构进行划分。一个IP地址由网络地址、主机地址两部分组成。网络地址标识了主机所在的逻辑网络，主机地址用来标识该网络中的一台主机。,IP地址中的网络地址由Internet网络信息中心来统一分配。IP地址分为A、B、C三个基本类。,A、B、C三类地址的规模如下表所示：,网络类型,首字节数值范围,网络数,最大节点数,A类网络,1126,126,16384064,B类网络,128191,16256,64516,C类网络,192223,2064512,254,A类,0 网络地址（7位）主机地址（24位）,10 网络地址（14位）主机地址（16位）,110 网络地址（21位）主机地址（8位）,B类,C类,子网掩码也是由32位二进制数构成，它有两大功能。一是用来区分IP地址内的网络号和主机号，一是用来将网络切割为数个子网或将网络合并为超网。当网络上的主机在相互沟通时，他们利用子网来得知对方的网络号，进而得知彼此是否在相同的网络区域里。下面是默认的子网掩码，其中：A类为255.0.0.0，B类255.255.0.0，C类为255.255.255.0。,4.子网掩码,在同一个网络号内的主机可以直接通讯，而不是同一个网络号内的主机，必须通过路由器才能通信。默认网关是一个IP地址，是连接本子网路由器的IP地址。当发送方计算机和接收方计算机不在同一个子网时，TCP/IP协议就将IP数据包发往默认网关，由默认网关将数据包路由到目的地。,5.默认网关,小 结,计算机网络是计算机技术与通信技术紧密结合的产物，对信息产业的发展有着深远的影响。作为网络管理员，应对计算机网络有一个全面、准确的认识，从网络形成和发展历史开始，对网络定义、分类、网络的拓扑结构、网络设备、网络协议等都要有比较清楚的认识。,第二部分 计算机局域网管理,一、局域网概念,二、局域网的基本组成,三、局域网组网技术,四、网络设置,五、网络资源共享,六、局域网安全管理,七、网管常用的DOS命令,局域网（LAN）是一个数据通信系统，它在一个适当的地理范围内，把若干个独立的设备连接起来，通过物理通信信道，以适当的数据传输速率实现各独立设备之间的直接通信。,局域网技术是当前计算机网络技术领域中非常重要的一个分支，局域网作为一种重要的基础网络，在企业、机关、学校等各种单位和部门都得到,了广泛的应用。局域网还是建立互联网络的基础网络。,一、局域网概念,二、局域网的基本组成,1.服务器,服务器是局域网的核心，根据它在网络中所起的作用可分为文件服务器、打印、服务器和通信服务器等。文件服务器提供大容量磁盘空间、软件和数据库供网络用户共享；打印服务器接收和完成客户机打印请求；通信服务器主要处理网络与网络之间的通信及远程客户机的通信请求。服务器充当网络的核心，除了管理整个网络上的事务外，它还必须提供各种资源和服务，因此服务器具有较高的性能，包括较快的处理速度、较大的内存、较大的容量和较快访问速度的磁盘等。,2.客户机,客户机也称为用户工作站，一般是普通的计算机。每一台客户机都可以运行自己的程序，主要任务是共享网络服务器上的资源。从功能上看，客户机比单独一台计算机具有更大的操作性，它不仅可以对自身的文件和设备进行存取、调用和管理外，还可以存取服务器上的文件，利用服务器进行打印等。从网络构成的角度来看，只要是一台计算机，不管是什么配置的，都可以作为一台客户机接入到网络中。,3.网络设备,主要是一些决定局域网的拓扑结构、通信协议以及电缆类型的硬件设备，例如路由器、交换机和网络接口卡等。,网络接口卡，又称网络适配卡，它是计算机互联的重要设备,，如下图所示。网络接口卡是计算机与网络之间的逻辑和物理链路，其作用是在计算机与网络之间提供数据传输。在局域网系统中，互联起来的每个客户机和服务器上都有网络接口卡插入主板上的扩展槽中。,4.通信介质,局域网中的通信介质主要有同轴电缆、双绞线和光纤等。,5.网络操作系统和协议,计算机局域网像一台独立计算机一样必须有操作系统来对整个网络的资源和运行进行管理，网络操作系统有Windows、Linux、UNIX和Novell等。网络操作系统是整个网络的灵魂，同时也是分布式处理系统的重要体现，它决定了网络的功能，并由此决定了不同网络的应用领域。,计算机网络协议是一组规则和标准，它使网络中的计算机能进行互相通信，网络协议有NetBEUI和TCP/IP等。,1.局域网的IEEE802标准,IEEE802是主要的局域网标准，主要包括:,1.802.1，局域网概述，体系结构，网络管理和性能测量等。,2.802.2，逻辑链路控制协议。,3.802.3，总线网CSMA/CD及物理层技术规范。,4.802.4，令牌总线网介质访问控制协议及其物理层技术规范。,5.802.5，令牌环网介质访问控制协议及其物理层技术规范。,6.802.10，局域网安全技术标准。,7.802.11，无线局域网介质访问控制协议及物理层技术规范。,三、局域网组网技术,2.以太网(Ethernet),以太网（Ethernet）是由美国Xerox公司和Stanford大学联合开发并于1975年提出的。1983年IEEE802委员会公布的802.3局域网络协议（CSMA/CD），基本上和Ethernet技术规范一致，于是，Ethernet技术规范成为世界上第一个局域网的工业标准。,3.几种常见以太网标准,10Base-5（粗缆以太网）,10Base-2（细缆以太网）,10Base-T（双绞线以太网）,10Base-F（光纤以太网）,100Base-TX（使用5类UTP的快速以太网）,100Base-FX（使用光纤的快速以太网）,快速以太网(100BASE-T)与传统以太网(10BASE-T)的比较:,4.双绞线以太网,早期以太网速度比较慢，通常只有10mbps的速度，现在发展起来的快速以太网可以达到100mbps的速度，而更快的以太网的速度可以达到1Gbps的速度，即所谓千兆以太网或吉比特以太网。目前，局域网组网一般是采用非屏蔽双绞线来连接的传输速率为10mbps的以太网或100mbps的快速以太网网络。,（1）,双绞线以太网网络连接设备:,网络接口卡,网络交换机(Switcher),双绞线以太网网络连接设备:,屏蔽双绞线(STP)非屏蔽双绞线(UTP),RJ-45水晶头,（2）网线制作,A.双绞线制作标准：EIA/TIA 568B和EIA/TIA 568A。制线顺序为：,T568A:白橙、橙、白绿、蓝、白蓝、绿、白棕、棕,T568B:白绿、绿、白蓝、橙、白橙、蓝、白棕、棕,B.直通线：两端均采用同一标准制作RJ-45水晶头。,通常采用T568B标准。,C.交叉线：两端采用不同标准安装水晶头。,网线的制作步骤,步骤 1：利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米。然后再利用双绞线剥线器，将双绞线的外皮除去23厘米。,步骤2：遵循EIATIA 568B的标准来制作接头，左起：白橙橙白绿蓝白蓝绿白棕棕。,步骤3：确定双绞线的每根线已经按正确顺序放入RJ45接头内，就可以用RJ45压线钳压接RJ45接头。,步骤4：重复1-3步制作另一头。,安装网卡驱动程序,每台计算机在安装Windows 2000或XP操作系统时，一般都已经安装了网卡驱动程序。如果没有安装驱动程序或驱动程序有问题，则需要手动安装，可以用网卡附带的驱动程序盘进行安装。,四、网络设置,安装网卡驱动程序的方法如下：,打开“控制面板”，双击“系统”。在系统属性对话框中选择“硬件”选项卡。,单击“设备管理器”按钮，在出现的窗口中双击“网络适配器”，单击右键选择网卡，单击“更新驱动程序”，按硬件更新向导一步步完成驱动程序的安装。,2.安装与配置网络协议,要使计算机连入局域网络，需要配置计算机的网络属性，其中包括配置网络协议和网络服务。不同的网络之间要实现通信，必须使用至少一种相同的网络协议。例如要与Internet通信，就必须使用TCP/IP协议。对于一般的用户，需要添加TCP/IP协议、网络上的文件与打印服务和Microsoft网络客户。,安装网络协议的方法如下：,打开“控制面板”，双击“网络连接”，右击“本地连接”图标，单击“属性”命令，打开“本地连接属性”对话框。,单击“安装”按钮，打开“选择网络组件类型”对话框。,双击“协议”打开“选择网络协议”对话框。在“网络协议”列表框中，单击要安装的网络协议，然后单击“确定”。,若要使计算机以“,Microsoft,网络客户端”的身份共享网络上的资源，在“选择网络组件类型”框中双击“客户”；在“选择网络客户”列表框中，双击“,Microsoft,网络客户端”。,若要使计算机成为网络服务器的一部分，则在“选择网络组件类型”对话框中，双击“服务”；在“网络服务”列表框中，单击“,Microsoft,网络的文件和打印机共享”，然后单击“确定”。,只有安装“网络服务”，其他计算机上的用户才有可能使用该计算机上的共享资源，同样地，只有安装“网络客户”，本地计算机上的用户方有可能使用网络其他计算机,(,网络服务器,),上的共享资源。,3.加入局域网,安装网卡与网络协议之后，可以将计算机加入局域网络中。加入局域网络之前，需从网络管理员那里获取网络的一些基本信息，如域名或工作组名等。,在局域网中，每一台计算机必须拥有唯一的名称，否则无法区分是哪一台计算机连接在网络中。用户可利用计算机名，通过网络来访问该计算机中的共享资源。,（1）域和工作组,在局域网中，用来管理网络中的所有计算机、用户、用户组以及安全设置等信息的计算机称为“域控制器”或“域服务器”，由域服务器负责管理的网络称为“域”。用户在登录网络时，必须指明登录到哪个域，以便由指定域的域服务器对用户提供的用户名和密码进行验证。不管从何处登陆网络,只要登陆网络成功，均能访问或管理被赋予权限的网络资源。,工作组是一组通过网络连接在一起的计算机，但其资源与管理是分散在网络中的各个计算机上，而不像域管理方式那样进行集中管理。,工作组中的每一台计算机既可以充当服务器，也可以扮演工作站的角色。对于简单的网络环境，可以不提供专门的域服务器进行网络管理，用户可以通过工作组形式访问网络资源，用户将一组需要经常进行资源共享的计算机划分为同一个工作组。通过工作组访问网络资源时，通过“网上邻居”工具访问具体的计算机，被访问的计算机将会提示用户输入用户名和密码，输入正确的用户名和密码后即可访问该计算机。,（1）域和工作组,（2）将计算机加入局域网,选择“我的电脑”，按鼠标右键，打开快捷菜单。,在快捷菜单上，单击“属性”命令，打开“系统属性”对话框。,选择“计算机”选项卡,。,单击“网络,ID(N)”,，将出现,“网络标识向导,”对话框。,单击“下一步”，将出现“正在连接网络”对话框，选中“本机是商业网络的一部分，用它连接到其他工作着的计算机”，再单击“下一步”,根据连接的网络类型不同，有两种选择。,若要加入的网络是一个对等网，网络中没有“域控制器”，则应选中“公司使用没有域的网络”。,若要加入的网络包含“域控制器”,即服务器一客户机型的网络，则应选中“公司使用带有域的网络”。,按屏幕提示继续完成其他配置。,若要更改计算机名或工作组名，例如：将计算机名改为“jsc-zq”，组名改为“fjdag”。操作方法如下：,选择“我的电脑”，按鼠标右键，打开快捷菜单。,在快捷菜单上，单击“属性”命令，打开“系统属性”对话框。,选择“网络标识”选项卡。,单击“更改,”,按钮，打开“计算机名称更改”对话框。,在“计算机名”编辑框中，输入“,jsc-zq,”,，在“工作组”编辑框中，输入“,fjdag,”,。,单击“确定”按钮，然后重新启动计算机。,（3）局域网IP地址的分配,设置和分配网络IP地址的时候，如果设置不当就会造成局域网内部计算机IP地址冲突而无法正常接入内部网络，甚至还有可能因为IP地址规划得不合理从而导致局域网后期管理的麻烦，因此网络管理员必须要认真配置网络的IP地址，确保网络能够稳定运行。,局域网怎么分配IP地址呢？互联网上IP地址统一由一个叫“IANA”(Internet Assigned Numbers Authority，互联网网络号分配机构)的组织来管理。,由于分配不合理以及IPv4协议本身存在的局限，现在互联网的IP地址资源越来越紧张，为了解决这一问题，IANA将A、B、C类IP地址的一部分保留下来，留作局域网使用的IP地址空间，保留IP的范围如附表所示。,网络类别,IP地址范围,网络数,A类网,10.0.0.0 10.255.255.255,1,B类网,172.16.0.0172.31.255.255,16,C类网,192.168.0.0192.168.255.255,255,保留的IP地址段不会在互联网上使用，因此与广域网相连的路由器在处理保留IP地址时，只是将该数据包丢弃处理，而不会路由到广域网上去，从而将保留IP地址产生的数据隔离在局域网内部。,在局域网内计算机数量少于254台的情况下，一般在C类IP地址段里选择IP地址范围就可以了，如从“192.168.0.1”到“192.168.0.254”。,（4）配置计算机连接属性,要使计算机能够连入局域网，需要对计算机连接属性进行配置，包括TCP/IP协议、IP地址、DNS等。,局域网的IP地址一般是固定的，当前本机IP地址为：192.168.0.1，掩码为：255.255.255.0，使用的DNS服务器IP地址为：10.1.6.10。操作方法如下：,打开“本地连接属性”对话框，选中“,Internet,协议,(TCP/IP)”,，,单击“属性”按钮，打开“,Internet,协议,(TCP/IP),属性”对话框。,若要进行修改，在相应的项目中填入正确的,IP,地址、子网掩码和,DNS,服务器地址后，单击“确定”按钮，则操作系统自动进行组件调整，最后重新启动计算机。,在“,Internet,协议,(TCP/IP),属性”对话框中，如果单击“高级”按钮，还可配置本计算机在上网时所使用的,DHCP,和,WINS,（,Windows,域名服务）服务器，也可以将本计算机配置成具备多个,IP,地址的多址计算机，以满足网络服务的需要。,五、网络资源,共享,1.使用“网上邻居”访问网络资源,Windows 2000和XP简化了网络应用，用户可以方便地享用所在局域网上的文件共享服务。在桌面上，双击“网上邻居”图标，可以打开“网上邻居”窗口，能方便地共享所在局域网的共享资源。,2.查找局域网中计算机,查找局域网中计算机名为“boy”的计算机：,单击“开始”按钮，指向“搜索”，在级联菜单中单击“文件及文件夹”命令。,在“搜索”域中，单击“计算机”链接名，打开计算机搜索。,在“计算机名”编辑框中键入名称“,boy”,。,单击“开始查找”按钮。,查看结果，然后单击“关闭”,按钮，关闭查询窗口。,打开资源管理器，选择将要设置共享的目录，如E盘中的“SHARE”目录，点击鼠标右键，在弹出的快捷菜单中选择“共享与安全”选项，出现“SHARE属性”窗口。选择“共享”选项卡，在“网络上共享这个文件夹”前打勾，并在“共享名”后面输入共享文件夹名称，在“允许网络用户更改我的文件”前打勾，按“确定”设置完成。,3.设置共享目录,4.共享打印机,在局域网中可以通过共享打印机方式，使局域网中的用户使用网络中共享的打印机就像使用本机连接的打印机一样方便。,（1）安装打印机,在连接打印机的计算机上，点击“开始 设置打印机和传真”，在出现的“打印机”窗口中点击“添加打印机”。接着按照“添加打印机向导”对话框的提示，一步步地安装打印机驱动程序。,（2）共享打印机,驱动程序安装完毕后，需要将打印机设置为“共享”。鼠标点击“开始设置打印机”，点右键选择已经安装的打印机，选择“共享”设置打印机的网络共享，选择“共享”标签，选择“共享这台打印机”后，按“确定”完成设置。,（3）安装网络打印机,网络中已有共享打印机，其他用户可利用它进行网络打印。但必须添加网络打印机。点击“开始 设置打印机和传真”，在出现的窗口中点击“添加打印机”，在对话框中选择“网络打印机”。点击“下一步”，点击“浏览”按钮，出现“浏览打印机”窗口，选择共享打印机后点“确定”，网络打印机就安装完成了，就可以像使用本地打印机一样进行打印了。当然，与这台共享打印机连接的计算机必须开机。,1.物理安全,保证局域网系统的物理安全是整个局域网安全的前提，物理安全是保护计算机网络设备、设施以及其它介质免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。主要包括三个方面：,环境安全：对系统所在环境的安全保护，如区域保护和灾难保护（参见国家标准GB5017393电子计算机机房设计规范、GB288789计算站场地技术条件、GB936188计算站场地安全要求等）,。,设备安全：主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等。,介质安全：包括介质中数据的安全及介质本身的安全。,六、局域网安全管理,2.网络安全,（1）网络结构的安全,主要包括网络结构、系统的优化。成熟的网络结构应具有开放性、标准化、可靠性、先进性和实用性，有结构化的设计，充分利用现有资源，具有运行管理的简便性。,（2）网络系统安全,防火墙的隔离和入侵检测系统的实时监控，保护局域网不受来自外部的各种非法、恶意入侵和攻击。,网络防病毒，保证了局域网系统不受病毒的感染和破坏，确保网络安全运行。,网络备份系统，备份恢复计算机系统所需的数据和系统信息。备份在网络系统硬件故障、数据遭破坏或人为失误时起到保护作用，是系统灾难恢复的前提。,3.系统安全,（1）操作系统,采用安全性高的操作系统，完善操作系统的安全配置，包括访问控制表的设计、允许访问的地址范围、关闭不需要的服务和进程、加强密码管理、及时升级和打补丁等，堵住安全漏洞。,（2）应用系统,规范化地开发系统，减少应用系统的漏洞。建立应用系统用户身份认证与权限控制机制，设置应用系统安全日志等。,4.信息安全,采取相应的保护技术方法和措施，如备份技术、密码技术、数据库安全技术等来确保数据和信息的安全。局域网与互联网或其他公共网络要物理隔离，上互联网的计算机不得保存和处理国家秘密信息和内部工作信息，防止信息被窃取和篡改。,5.安全管理,（1）安全管理机构,建立安全领导机构，明确安全责任人员和责任岗位，落实各项安全保护措施，加强局域网安全的管理。,（2）安全管理制度,建立安全管理的各项规章制度，如局域网软硬件安全管理与维护、数据采集与传输安全、数据库安全管理与维护、数据中心管理及各管理岗位工作职责等。,（3）安全保护措施,采取各种有效保护措施，保护局域网系统和信息不受自然和人为因素的威胁和破坏，确保网络和信息的安全，如：建立存储与备份管理机制、信息与网络安全应急预案等。,七、,网管常用的DOS命令,1.ping,用来检查网络是否通畅或者网络连接速度的命令。ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。,一般情况下，用户可以通过使用一系列,Ping,命令来查找问题出在什么地方，或检验网络运行的情况时。,ping 127.0.0.1,如果测试成功，表明网卡、,TCP/IP,协议的安装、,IP,地址、子网掩码的设置正常。如果测试不成功，就表示,TCP/IP,的安装或运行存在某些最基本的问题。,ping,本机,IP,如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。,ping,局域网内其他,IP,如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到,0,个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。,ping,网关,IP,这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够做出应答。,ping,远程,IP,如果收到正确应答，表示成功的使用了缺省网关。对于上网用户则表示能够成功的访问,Internet,。,ping local host,local host,是系统的网络保留名，它是,127.0.0.1,的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（,/Windows/host,）中存在问题。,2.nbtstat,该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。,-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息。,-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。,-n 列出本地机器的NETBIOS信息。,stat,这是一个用来查看网络状态的命令，操作简便功能强大。几个基本的参数如下：,-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat-a IP。,-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat-r IP。,4.ipconfig,该命令用于显示当前的TCP/IP配置的设置值，如 IP 地址、子网掩码和默认网关等。几个基本的参数如下：,无参数 为每个已经配置的接口显示IP地址、子网掩码和缺省网关值。,/all 为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。,小 结,这一部分主要阐述了局域网概念、基本组成及,局域网组网,技术，并对,局域网网络设置和如何进行资源共享进行了详细的讲解，最后介绍了一些常用的DOS命令。,此课件下载可自行编辑修改，此课件供参考！,部分内容来源于网络，如有侵权请与我联系删除！,