安防知识

当前位置:主页 > 公告资讯 > 安防知识 >

网络基础知识与实验(一)

作者: admin 时间:2017-07-14 来源:未知
摘要:在当今的 生活中 ,做什么都离不开网络,任何企业都需要具备安装、配置、运行中型路由和交换网络,并进行故障排除的专业人士,能够通过广域网与远...

       在当今的生活中,做什么都离不开网络,任何企业都需要具备安装、配置、运行中型路由和交换网络,并进行故障排除的专业人士,能够通过广域网与远程站点建立连接,消除基本的安全威胁,了解无线网络接入成为了做网络的必备技能。我曾经进行过5天网络知识技能培训,做了一些笔记现在分享给大家。

OSI.png

       首先说几个名词.ISO是国际标准化组织,OSI是开放系统互联参考模型,IEEE是电子电器工程师协会,冲突域是一组与同一条物理介质相连接的设备,其中任何两台设备同时访问该介质都将导致冲突。广播域是网络中一组相互接收广播消息的设备。PDU(协议数据单元)是每一层使用自己层的协议和别的系统的对应层相互通信,协议层的协议在对等层交换的信息叫协议数据单元。

ISO.jpg

一.开放系统互连参考模型 (Open System Interconnect 简称OSI)是国际标准化组织(ISO)和国际电报电话咨询委员会(CCITT)联合制定的开放系统互连参考模型,为开放式互连信息系统提供了一种功能结构的框架。它从低到高分别是:物理层、数据链路层、网络层、传输层、会话层、表示层和应用层

应用层(高三层的统一名):应用层、表示层、会话层

1.应用层(Application Layer):提供应用服务

Application Layer.jpg

 相关协议:Telnet(23)远程登录 、Smtp(25) 简单邮件管理协议 、Http(80)超文本传输协议、Https(443)加强超文本传输协议(一般用于银行等保密性部门)、Ftp(21/20)文件传输协议 21端口:数据传输 20端口:数据控制、 Snmp(161/162) 简单网络管理协议、 Pop3(110) 邮件协议、Dns(53) 域名解析、RIP(520) 路由信息协议

2.表示层(Presentation Layer):数据的表示、加密/解密、压缩/解压缩

3.会话层(Session Layer):会话的建立、保持、终止

数据流层(下四层):规定如何建立连接,如何传输数据。分为:物理层、数据链路层、网络层、传输层

4.传输层(Transport  Layer)

(1)协议:TCP协议:面向链接,可靠,慢   UDP协议:面向无连接,不可靠,快

(2)功能:差错恢复,流量控制(包括:缓存机制 buffering,避免拥塞congestion avoidance、窗口机制windowing)

(3)PDU:分组(segment)

5.网络层(Network layer)

(1)设备:路由器、三层交换机

(2)特点:寻址、路由选路

(3)PDU:包(packet)

(4)路由器特点:分割广播域,每个端口都是一个冲突域,独占一条带宽

(5)路由器在选路时应该注意到:源IP、目标IP、可能有的路径、最佳路径、维护路由选择信息。

(6)路由器在网络层的功能:广播信息控制;多点发送信息控制

网络层一般用路由器,它将网络划分成多个冲突域和广播域,因此一个端口就是一个冲突域

6.数据链路层(Data link Layer)

(1)设备:交换机(Switch)、网桥、网卡

(2)标准:IEEE 802.3 IEEE 802.2

(3)组成:LLC:逻辑链路控制(向上)    MAC:介质访问控制(向下)

前导符(8)

目标地址(6)

源地址(6)

长度(2)

数据(变长)

FCS

(4)特点:寻址,错误检测但不提供错误恢复,帧校验,帧标记(主要指MAC子层)

 (5)协议:HDLC 高级数据链路控制   帧标记:0000 Ehternet 以太网

     ATM  异步传输模式         0001  Token Ring  令牌环网Framerelay:帧中继        0010FDDI 光纤分布式数据接口      PPP                 0011  ATM  异步传输模式

(6)PDU(协议数据单元):帧

MAC(media access control)介质访问控制:负责MAC地址寻址和定义介质访问控制方法

  (1)标准:IEEE802.3

  (2)MAC地址:长48比特,用12位十六进制数表示。前24位为厂商编码,也成组织唯一标示符(OUI)后24位为厂商自行分配,通常是接口的序列号。

LLC:逻辑链路控制

  (1)标准:IEEE802.2

  (2)组成:LLC1  LLC2

  (3)LLC帧有两种:服务访问点(SAP)和子网访问点(SNAP)

交换机特点:所有端口同在一个广播域,每个接口一个冲突域,独占一条带宽。

数据链路层一般用到交换机、网桥,他们将网络划分成多个网段,从而减少了每个网段中的用户数,每个网段是一个独立的冲突域,而且与交换机或网桥连接的设备都同在一个广播域。

7.物理层(Physical Layer):定义一些物理规范 如:线缆的规则,传输速率等。 T1=1.544Mbps E1=2.048Mbps

 (1)设备:集线器(HUB)、中继器

 (2)协议:CSMA/CD  载波侦听多路访问/冲突检测

(3) 标准:IEEE 802.3u快速以太网、IEEE 802.3ab吉比特以太网(双绞线)、IEEE 802.3z吉比特以太网(光纤)、IEEE 802.3ae 10G比特以太网

 (4)HUB特点:所有端口都处于同一广播域和冲突域,共享同一带宽。

(5)PDU(协议数据单元):比特

物理层一般用到集线器:它转发分组,用于将其他网络设备连接起来。与集线器连接的所有设备都属于一个网段,同在一个冲突域和广播域。


二.用Packet Tracer模拟工具做实验

Packet Tracer模拟工具.png

1.基本配置

(1)用户模式进入特权模式

 Router>enable

 Router#

(2)特权模式进入全局模式

 Router#config terminal

 Router(config)#

(3)全局模式进入接口模式(如接口:f0/0)

 Router(config)#interface fastethernet 0/0

 Router(config-if)#

(4)两个退出命令

 从特权模式退出到用户模式

 Router#disable

 从全局模式退出到特权模式

 快捷键:Ctrl+Z  

(5)几个实用命令(特权模式下)

清除配置:Router#erase startup-config  !清除

Router#reload         !重启设备

  保存当前配置:Router#write terminal=== Router#copy running-config startup-config

  提取保存前的配置:Router#copy startup-config running-config

  给设备重命名(全局模式下):Router(config)#hostname rack01  

!一般路由器命名为rack01、rack02……rack01(config)#

 将在接口上的配置还原成默认状态: router(config)#default int s1/0

 2.设置密码(全局配置模式下)

(1)enable密码

Router(config)#enable password ****** !设置明文密码

Router(config)#enable secret ******  !设置密文密码

(2)Telnet密码

Router(config)#line vty 0 4     !0 4 表示0,1,2,3,4 五个用户

Router(config-line)#password ****** !设置密码

Router(config-line)#login     !加载,保存

远程登录(特权模式下)

Router#telnet 192.168.1.1 (必须事先设置IP地址)

退出远程登录(特权模式下)

Router#q

(3)console密码

Router(config)#line console 0     !console口一般只有一个因此为0

Router(config-line)#password ****** !设置密码

Router(config-line)#login      !保存

3.取消设置的密码

(1)取消enable密码

Router(config)#no enable/secret password

(2)取消telnet密码

Router(config)#line vty 0 4

Router(config-line)#no password

(3)取消console密码

Router(config)#line console 0

Router(config-line)#no password


联系我们
Contact
联系我们
我们很想听到您的声音

服务热线:13528407862

客服QQ:2723591764

客服QQ:2953613772

客服QQ:3110839586

客服QQ:2116890460

Email: [email protected]

紧急联系:13528407862

地址:深圳市龙岗区深惠路1171号 智慧谷创新园横岗分园A栋3楼

无线知识
[向上]