网络基础与网络管理项目化教程全套电子整本书电子教案教学教程整套课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,DATE yyyy/M/d|,2022/1/5,*,网络基础与网络管理项目化教程,项目1 组建对等网络,1.1 应用场景,李先生是一家初创公司负责人，目前公司只有两台计算机、一台打印机。公司两个工作人员经常需要交换资料文档、合并文档、汇总数据，不时借助u盘来回在两台电脑间拷贝文件。特别是没接打印机的电脑需要打印急件时，通过u盘拷贝文件到另一电脑打印，打断了另一电脑使用者的工作，带来较大的负面因素。为工作便利，现在必须把两台电脑组成网络，相互共享资源（包括打印机资源），提高工作效率。,项目1 组建对等网络,1.2 解决方案,两台电脑只需要一根网线连接起来，即可组成最简单的网络。双机互连，使用交叉双绞线，网线两端分别接两台电脑的网卡，两台电脑的ip地址、子网掩码设置恰当，两者之间即可相互访问，共享网络软硬件资源，包括共享文件夹、共享打印机等。,项目1 组建对等网络,1.3.1 计算机网络的概念、组成,计算机网络通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。总的来说计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是看不见的电磁波）以及相应的应用软件四部分。,项目1 组建对等网络,1.3.1 计算机网络的概念、组成,计算机网络的主要功能,（1）资源共享,（2）网络通信,（3）分布处理,（4）集中管理,（5）均衡负荷,项目1 组建对等网络,1.3.1 计算机网络的概念、组成,计算机网络的结构组成,计算机网络系统是由网络硬件和网络软件所组成的。,（1）网络硬件的组成,主计算机,网络工作站,网络终端,通信处理机,通信线路,信息变换设备,项目1 组建对等网络,1.3.1 计算机网络的概念、组成,计算机网络的结构组成,计算机网络系统是由网络硬件和网络软件所组成的。,（2）网络软件的组成,网络操作系统,网络协议,网络管理软件,网络通信软件,网络应用软件,项目1 组建对等网络,1.3.2 计算机网络的类型,计算机网络的类型,由于计算机网络自身的特点，其分类方法有多种。根据不同的分类原则，可以得到不同类型的计算机网络。,1.按覆盖范围分类,（1）局域网（Local Area Network，LAN）,项目1 组建对等网络,1.3.2 计算机网络的类型,局域网主要特点是：,覆盖的地理范围较小，只在一个相对独立的局部范围内联，如一座或集中的建筑群内。,使用专门铺设的传输介质进行联网，数据传输速率高（10Mb/s10Gb/s）。,通信延迟时间短，可靠性较高。,局域网可以支持多种传输介质。,项目1 组建对等网络,1.3.2 计算机网络的类型,（2）城域网（Wide Area Network，WAN）,城域网是一种大型的LAN，它的覆盖范围介于局域网和广域网之间，一般为几千米至几万米，城域网的覆盖范围在一个城市内，它将位于一个城市之内不同地点的多个计算机局域网连接起来实现资源共享。城域网所使用的通信设备和网络设备的功能要求比局域网高，以便有效地覆盖整个城市的地理范围。一般在一个大型城市中，城域网可以将多个学校、企事业单位、公司和医院的局域网连接起来共享资源。,项目1 组建对等网络,1.3.2 计算机网络的类型,（2）城域网（Wide Area Network，WAN）,项目1 组建对等网络,1.3.2 计算机网络的类型,（3）广域网（Wide Area Network，WAN）,广域网是在一个广阔的地理区域内进行数据、语音、图像信息传输的计算机网络。由于远距离数据传输的带宽有限，因此广域网的数据传输速率比局域网要慢得多。广域网可以覆盖一个城市、一个国家甚至于全球。因特网（Internet）是广域网的一种，但它不是一种具体独立性的网络，它将同类或不同类的物理网络（局域网、广域网与城域网）互联，并通过高层协议实现不同类网络间的通信。,项目1 组建对等网络,1.3.2 计算机网络的类型,（3）广域网（Wide Area Network，WAN）,项目1 组建对等网络,1.3.2 计算机网络的类型,2.按网络使用者分类：,（1）公用网,指电信部门出资建造的大型网络。公用就是所有愿意按电信公司的规定缴纳费用的人都可以使用这种网络，如CHINANET、CERNET等。,（2）专用网,某个部门，某个行业为各自的特殊业务工作需要而建造的网络。这种网络部对外人提供服务。如政府、军队、银行、铁路、电路、电力、公安等。,项目1 组建对等网络,1.3.3 传输介质,传输介质就是通信中实际传送信息的载体，在网络中是连接收发双方的物理通路；常用的传输介质分为：有线介质和无线介质。,有线介质：可传输模拟信号和数字信号（有双绞线、细/粗同轴电缆、光纤）,无线介质：大多传输数字信号（有微波、卫星通信、无线电波、红外、激光等）,项目1 组建对等网络,1.3.3 传输介质,1.同轴电缆,同轴电缆的核心部分是一根导线，导线外有一层起绝缘作用的塑性材料，再包上一层金属网，用于屏蔽外界的干扰，最外面是起保护作用的塑性外套。,项目1 组建对等网络,1.3.3 传输介质,2.双绞线,双绞线的广泛应用比同轴电缆要迟得多，但由于它提供了更高的性能价格比，而且组网方便，成为现在应用最广泛的铜基传输媒体。缺点是传输距离受限。,项目1 组建对等网络,1.3.3 传输介质,RJ-45接口制作有两种排序标准，EIA/TIA568A和EIA/TIA568B。两种线序标准如图,EIA/TIA568A标准的线序为：,白绿、绿、白橙、蓝、白蓝、橙、白棕、棕,EIA/TIA568B白棕的线序为：,白橙、橙、白绿、蓝、白蓝、绿、白棕、棕,项目1 组建对等网络,1.3.3 传输介质,3.光纤,光缆则是由一组光导纤维组成的用来传播光束的、细小而柔韧的传输介质。与其它传输介质相比较，光缆的电磁绝缘性能好，信号衰变小，频带较宽，传输距离较大。光缆主要是在要求传输距离较长，布线条件特殊的情况下用于主干网的连接。,项目1 组建对等网络,1.3.3 传输介质,4.无线传输介质,无线传输介质是指利用各种波长的电磁波充当传输媒体的传输介质，不需要使用线缆传输，不受固定位置的限制，可以全方位实现三维立体通信和移动通信。,无线传输的优点在于安装、移动以及变更都较容易，不会受到环境的限制。但信号在传输过程中容易受到干扰和被窃取，且初期的安装费用较高。,项目1 组建对等网络,1.3.3 传输介质,4.无线传输介质,（1）无线电波,（2）微波,（3）卫星微波,（4）红外线,（5）激光束,项目1 组建对等网络,1.3.3 传输介质,4.无线传输介质,（1）无线电波,（2）微波,（3）卫星微波,（4）红外线,（5）激光束,项目1 组建对等网络,1.3.4 IP地址,1.IP地址的概念,网络上的两台计算机在相互通信时，在它们所传送的数据包里都会含有某些附加信息，这些附加信息就是发送数据的计算机的地址和接受数据的计算机的地址。类似人们日常生活中的电话通讯，每个电话有唯一的电话号码作为的标识地址，在计算机通讯中，也为每台计算机事先分配一个类似标识地址，该标识地址就是IP地址。,项目1 组建对等网络,1.3.4 IP地址,1.IP地址的概念,根据TCP/IP协议规定，IP地址是由32位二进制数组成，而且在INTERNET范围内是唯一的。例如，某台联网的计算机的IP地址为：11010010 01001001 10001100 00000010。,人们为了方便记忆，就将组成计算机的IP地址的32位二进制分成四段，每段8位，中间用小数点隔开，然后将每八位二进制转换成十进制数这样上述计算机的IP地址就变成了210.73.140.2。,项目1 组建对等网络,1.3.4 IP地址,IP,地址分成网络标识和主机标识两部分可以写成：,网络标识：210.73.140.0,主机标识：2,合起来写：210.73.140.2,项目1 组建对等网络,1.3.4 IP地址,IP地址分为A类、B类、C类、D类、E类5类。,（1）A类IP地址,A类地址第1段的范围为0127，0是保留的并且表示所有IP地址，而127也是保留的地址，并且是用于测试环回用的。因此A类地址的第一段的范围其实是从1126之间。,一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位的二进制必须是“0”，可用的A类网络有126个，每个网络能容纳1亿多个主机，A类地址默认子网掩码为255.0.0.0。,项目1 组建对等网络,1.3.4 IP地址,（2）B类IP地址,B类地址第1段的范围为128191，如172.168.1.1，第一和第二段号码为网络号码，剩下的2段号码为本地计算机的号码。转换为二进制来说，一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位的二进制必须是“10”，地址范围从128.0.0.0到191.255.255.255。可用的B类网络有16382个，每个网络能容纳6万多个主机。,B类地址默认子网掩码为255.255.0.0。,项目1 组建对等网络,1.3.4 IP地址,（3）C类IP地址,C类地址第1段的范围为192223，如192.168.1.1，第一，第二，第三段号码为网络号码，剩下的最后一段号码为本地计算机的号码。转换为二进制来说，一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位的二进制必须是“110”。范围从192.0.0.0到223.255.255.255。C类网络可达209万余个，每个网络能容纳254个主机。,C类地址默认子网掩码为255.255.255.0。,项目1 组建对等网络,1.3.4 IP地址,（4）D类IP地址,D类地址第1段的范围为224239，转换为二进制来说，D类IP地址第一个字节以“1110”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播(Multicast)中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机。,项目1 组建对等网络,1.3.4 IP地址,（5）E类IP地址,E类地址第1段的范围为240254，转换为二进制来说，E类IP地址第一个字节以“11110”开始，为将来使用保留。,项目1 组建对等网络,1.3.4 IP地址,类别,类标识,第一字节,网络地址长度,主机地址长度,最大网络数,最大主机数,适用范围,A类,0,1126,1字节,3字节,126,16777214,大型网络,B类,10,128191,2字节,2字节,16382,65534,中型网络,C类,110,192223,3字节,1字节,2097150,254,小型网络,D类,1110,224239,多点广播,E类,11110,240254,保留地址,项目1 组建对等网络,1.3.4 IP地址,3.特殊IP地址,互联网中有六类IP地址具有特殊的用途，不能分配给主机,（1）网络地址,（2）直接广播地址,（3）有限广播地址,（4）本网特定主机地址,（5）回环地址,（6）本网络本主机,项目1 组建对等网络,1.3.4 IP地址,4.子网掩码,IP地址由网络号和主机号的两部分构成，这样当大量个人用户或小型局域网接入互联网，即使分配一个C类网络地址也会造成IP地址的浪费。因此出现了将网络进一步划分若干子网的设计，即把两层IP地址结构中的主机号细分为子网号和主机号,项目1 组建对等网络,1.3.4 IP地址,5.私有IP地址,在这么多网络IP中，国际规定有一部分IP地址是用于局域网使用，也就是属于私网IP，不在公网中使用的，他们的范围是：,A类地址的私有ip范围：10.0.0.010.255.255.255,B类地址的私有ip范围：172.16.0.0172.31.255.255,C类地址的私有ip范围：192.168.0.0192.168.255.255,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,1.材料及工具准备,双绞线1根，约3米；RJ45水晶头8只；压线钳1把；双绞线测试仪1只。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第一步：剥掉双绞线的头部的灰色保护层。可以利用到压线钳的剪线刀口将线头剪齐，再将线头放入剥线专用的刀口，稍微用力握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮，再剥掉头部的保护层。在这个步骤中需要注意的是，压线钳挡位离剥线刀口长度通常恰好为水晶头长度，这样可以有效避免剥线过长或过短。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第一步：剥掉双绞线的头部的灰色保护层。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第二步：按568A标准线序排列线芯。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第三步：捋直线缆。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第四步：剪齐线缆。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第五步：将线缆插入水晶头内。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第六步：压线。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第七步：重复以上步骤，按586B标准线序制作双绞线的另一头。,项目1 组建对等网络,1.4 项目实施,1.4.1 制作交叉线,2.制作过程,第八步：网线测试。,项目1 组建对等网络,1.4 项目实施,1.4.2 组建双机互连对等网,1.准备工作,两台装有win7的电脑A和B（带有线网卡），一根交叉线。,2.组网过程,第一步：将交叉线的两端水晶头分别插入两台电脑的网卡第二步：启动两台电脑，设置ip地址。,第三步：设置共享目录（共享电脑A中的D:testtest目录）,第四步：调试双机共享。,项目1 组建对等网络,1.5 项目实训,制作直通线,实训任务：分别使用568A和568B标准制作2条直通线，制作完成后用网线测试仪测试网线，直到两根网线可用。,项目1 组建对等网络,1.6 项目小结,双机网卡连接具有速度快、能够承载应用多的特点，它能够实现局域网中所有的功能，连网状态也非常稳定。双机直接网卡互联的仅仅需要一根交叉线，特别适合只有两台计算机的宿舍、家庭。,网络基础与网络管理项目化教程,项目2 办公网络组建,2.1 应用场景,随着李先生公司业务的逐渐发展，员工也增加到了10人，公司新添置一批电脑和一台网络打印机，需要组建办公室网络来提高工作效率，节约成本和规范管理。通过办公室网络，全部电脑能稳定快速的访问相互共享的资源，能随时使用打印服务，并使用协同办公应用等。,项目2 办公网络组建,2.2 解决方案,使用接入交换机可以把多台计算机设备、网络打印机等连接在一起，就组成了一个网络。一般的16口100m交换机基本可以满足李先生公司的要求，考虑网络设备扩充，可考虑24口交换机。交换机组网是星型拓扑结构网络，交换机将作为网络的中央节点，交换机的性能稳定将显得尤为重要，应选用高性能可网管的交换机。通过类似下图所示的布局，在各计算机中正确配置ip地址，设置好共享文件夹，添加好网络打印机，就可以稳定快速的访问相互共享的资源和随时使用打印服务。,项目2 办公网络组建,2.2 解决方案,项目2 办公网络组建,2.3.1 网络拓扑结构,1计算机网络的拓扑结构,网络拓扑结构指网路中计算机线缆，以及其他组件的物理布局。,局域网常用的拓朴结构有：总线型结构、环型结构、星型结构、复合型结构、树型结构和网状结构。,项目2 办公网络组建,2.3.1 网络拓扑结构,项目2 办公网络组建,2.3.1 网络拓扑结构,（1）总线型拓扑结构,（2）星型拓扑结构：,（3）环型拓扑结构,（4）树型拓扑结构,（5）网状拓扑结构：,项目2 办公网络组建,2.3.2 局域网常用连接设备,1集线器（Hub）,项目2 办公网络组建,2.3.2 局域网常用连接设备,2交换机（Switch）,项目2 办公网络组建,2.4 项目实施,2.4.1 组建办公网络,1.材料及工具准备,（1）4根直通线，每根约2米。,（2）1台锐捷RG-S2628G交换机器（或其他交换机3）3台PC机（安装win7操作系统，或使用虚拟机）。,（4）1台惠普彩色激光打印机HP Color LaserJet Pro MFP M177fw。,项目2 办公网络组建,2.4 项目实施,2.硬件连接及ip配置,（1）按照图所示拓扑结构，用4根直通线将3台PC机、1台打印机连接上到交换机。,（2）配置网络打印机ip信息,（3）配置各台PC机ip信息。,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（1）找到D:share，右键单击该文件夹，选择右键菜单的【属性】【共享】【高级共享】，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（2）在高级共享窗口中，勾选“共享此文件夹”，共享名为默认的“share”，点击【确定】按钮，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（3）在share文件夹的属性窗口中，选择【安全】选项卡，点击【编辑(E).】按钮，修改文件夹权限，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（4）在share的权限窗口中，点击【添加(D).】按钮，添加用户权限，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（5）添加用户guest，点击【确定】按钮，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（6）选择用户guest，勾选其权限选项，点击【确定】按钮，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（7）打开网络与共享中心，点击【更改高级共享设置】，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,以PC1共享其D:share文件夹为例，介绍Win7文件共享的操作（8）展开【针对不同的网络配置问价更爱共享选项】下面的【公用】项目，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,（9）配置公用网络“启用网络发现”、“启用文件和打印机共享”、“启用共享以便可以访问网络的用户可以读取和写入公用文件夹的文件”，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,（10）配置公用网络“关闭密码保护共享”、“允许Windows管理家庭组连接”，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,（11）点击【开始】菜单【控制面板】【用户账户和家庭安全】【添加或删除用户账户】，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,（12）选择来宾账户“Guest”，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,（13）启用来宾账户“Guest”，如图,项目2 办公网络组建,2.4 项目实施,2.4.2 文件共享,（14）测试共享文件夹。在其他电脑中，通过【开始】菜单【运行】，输入192.168.100.1share，点击【确定】按钮，即可访问PC1的共享文件夹，如图,项目2 办公网络组建,2.4 项目实施,2.4.3 连接网络打印机,以PC1连接使用网络打印机为例，介绍Win7连接使用打印机的操作。,（1）点击【开始】菜单【设备和打印机】,进入设备和打印机界面，如图。,项目2 办公网络组建,2.4 项目实施,（2）点击设备和打印机界面的【添加打印机】按钮，启动添加打印机向导，选择其中的【添加网络、无线或Bluetooth打印机】选项，点击【下一步】，如图,项目2 办公网络组建,2.4 项目实施,（3）进入【正在搜索可用的打印机】步骤。这里不人工干预的话，会搜需较长时间，为方便，点击【停止】按钮停止搜索，再点击【我需要的打印机不在列表中】，如图,项目2 办公网络组建,2.4 项目实施,（4）在【按名称或TCP/IP地址查找打印机】步骤中，选择下面的【使用TCP/IP地址或主机名添加打印机】选项，点击【下一步】，如图,项目2 办公网络组建,2.4 项目实施,（5）在【输入打印机主机名或IP地址】步骤中，在主机名或IP地址框中输入打印机IP地址192.168.100.200，端口名称用默认设置，后点击【下一步】，如图,项目2 办公网络组建,2.5 项目实训,1实训目的,（1）掌握用交换机组建交换式局域网的方法。,（2）掌握Windows7在局域网建设过程中的相关设置。,（3）掌握Windows7文件夹共享的设置方法。,（4）掌握打印机共享的设置方法。,项目2 办公网络组建,2.5 项目实训,2实训设备及环境,（1）4根直通线，每根约2米。,（2）1台锐捷RG-S2628G交换机器（或其他交换机）。,（3）3台PC机（安装win7操作系统，或使用虚拟机）。,（4）1台惠普彩色激光打印机HP Color LaserJet Pro MFP M177fw。,（5）网络拓扑图参考图。,项目2 办公网络组建,2.5 项目实训,3实训内容,（1）使用交换机组建局域网。,（2）配置各PC机IP和网络打印机IP。,（3）在PC1中，创建新用户stu。,（4）在PC1中，设置文件夹D:stuFiles的安全属性，使得用户stu能完全控制。,（5）在PC1中，把文件夹D:stuFiles共享，只能用户stu使用密码访问。6）在PC1中连接网络打印机，并共享该打印机。,（7）在PC2上通过写入、打开、删除文件操作来测试PC1的共享文件夹，通过打印文档来测试能否使用PC1共享的打印机。,项目2 办公网络组建,2.6 项目小结,通过办公网络组建项目，可以了解网络拓扑结构、局域网常用设备的集线器和交换机，熟知各种网络拓扑的优缺点，交换机的工作原理和基本功能。通过项目的实施过程，可以掌握局域网设备和终端的连接、局域网电脑设备和网络打印机设备的ip设置、电脑的文件共享和访问、连接网络打印机并使用打印服务。,网络基础与网络管理项目化教程,项目3 无线局域网组建,3.1 应用场景,随着企业规模的扩大，企业办公空间也逐步变大，原先部署的有线网络要拓展到扩大的办公空间往往需要增购交换设备、做布线工程等。更好的方式是使用无线网络覆盖，但为了方便企业内部资源相互共享，希望无线网络与原有的有线网络同属一个局域网，李先生现迫切需要解决这个问题。,项目3 无线局域网组建,3.2 解决方案,企业原有的有线网络需要通过无线设备进行延伸，且要求无线网络与原有的有线网络同属一个局域网，可以通过在有线网络中接入无线AP来实现。现在市面上更多的无线设备是多功能且更智能的，很多主流的无线路由器设备本身就兼备无线AP功能，如TP-LINK TL-WR2041+450M无线路由器，可以配置成无线AP使用，而且速度快稳定性高。,解决方案如图所示。,项目3 无线局域网组建,3.2 解决方案,项目3 无线局域网组建,3.3.1 无线局域网概述,1.无线局域网概念,无线局域网（Wireless Local Area Network，即WLAN）是在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物。它以无线电波信号作为传输介质，提供传统有线局域网的功能，并能使用户实现随时、随地的网络接入。,项目3 无线局域网组建,3.3.1 无线局域网概述,2.无线局域网通信协议,无线接入技术区别于有线接入的特点之一是标准不统一，不同的标准有不同的应用。目前比较流行的有802.11标准（包括802.11a、802.11b、802.11g及802.11n等标准）、蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。,（1）802.11标准,（2）蓝牙标准,（3）家庭网络的HomeRF标准,项目3 无线局域网组建,3.3.2 无线网络接入设备,1.无线网卡,项目3 无线局域网组建,3.3.2 无线网络接入设备,1.无线网卡,项目3 无线局域网组建,3.3.2 无线网络接入设备,2.接入点,接入点（Access Point，AP）的作用相当于局域网集线器。它在无线局域网和有线网络之间接收、缓冲存储和传输数据，以支持一组无线用户设备。接入点通常是通过标准以太网线连接到有线网络上，并通过天线与无线设备进行通信。在有多个接入点时，用户可以在接入点之间漫游切换。接入点的有效范围是20500m。根据技术、配置和使用情况，一个接入点可以支持15250个用户，通过添加更多的接入点，可以比较轻松地扩充无线局域网，从而减少网络拥塞并扩大网络的覆盖范围。,项目3 无线局域网组建,3.3.2 无线网络接入设备,2.接入点,项目3 无线局域网组建,3.3.2 无线网络接入设备,3.无线路由器,无线路由器集成了无线AP和宽带路由器的功能，它不仅仅具备AP的无线接入功能，通常还支持DHCP、防火墙、WEP加密、网络地址转换（NAT）功能，支持局域网用户的网络连接共享。,项目3 无线局域网组建,3.3.2 无线网络接入设备,4.天线在无线网络中，天线可以起到增强无线网络信号的作用，可以把它理解为无线信号放大器。天线对空间的不同方向有不同的辐射或接收能力，根据方向的不同，可以将天线分为定向天线和全向天线。,（1）定向天线,（2）全向天线,项目3 无线局域网组建,3.4 项目实施,企业原本的有线网络通过主路由器连接internet上网，主路由器上有多个LAN口，企业内部使用192.168.1.0/24网段，网关为192.168.1.1。现新接入的无线路由器将作为无线AP使用，无线路由器的WAN口是用不上的。整个项目实施过程，是两个操作，一是无线路由器设置，二是无线路由器接入主路由器。为避免ip地址冲突，无线路由器设置完成前是不连接到主路由器的。,项目3 无线局域网组建,3.4 项目实施,3.4.1设置无线路由器,接通无线路由器电源，将一台操作电脑连接到无线路由器的一个LAN口。,1.登录无线路由器,把操作电脑的ip设置为192.168.1.100/24，然后在操作电脑上使用浏览器，输入网址192.168.1.1并进入无线路由器管理界面。如图,项目3 无线局域网组建,3.4 项目实施,1.登录无线路由器,项目3 无线局域网组建,3.4 项目实施,2.修改无线信号,项目3 无线局域网组建,3.4 项目实施,2.修改无线信号,项目3 无线局域网组建,3.4 项目实施,3.关闭DHCP服务器,项目3 无线局域网组建,3.4 项目实施,4.修改管理地址,项目3 无线局域网组建,3.4 项目实施,3.4.2连接上网,将无线路由器的任意一个LAN口与前端路由器的任一LAN口连接。需要上网的台式机可以连接任何LAN口上网，无线终端搜索到设置好的无线信号即可上网。,项目3 无线局域网组建,3.5 项目实训,利用wifi热点组建无线局域网,越来越多的企业有项目团队在外需要移动办公，这样要求他们随时随地就能组建一个能快速访问internet的无线局域网。现今的4G网络，加上4G手机、4G随身路由等设备，很方便就能组建快速访问internet的无线局域网，成为众多移动办公人士的首选方案。,实训要求使用一台4G安卓手机和两台笔记本电脑，由安卓手机创建热点AP并开启4G移动数据功能，两台笔记本通过wifi连接安卓手机AP，实现internet访问和相互访问共享资源。,项目3 无线局域网组建,3.6 项目小结,通过本项目的学习，了解了无线局域网通信协议、无线局域网的概念以及无线局域网的组网方式。,基于无线AP的无线局域网技术可以很好的解决无线局域网接入有线局域网的问题，无线局域网和有线局域网的融合是目前企业组网的最常见的方案。而随着移动网络的发展，移动办公越来越普遍，随时随地能秒建无线局域网，并能快速访问internet。,网络基础与网络管理项目化教程,项目4 常用的网络命令,4.1 应用场景,对于企业网管来说，遇到网络故障几乎是一件不可避免的事情。面对稀奇古怪的网络故障，该如何着手排除呢？既可以借助一些专业工具快速找到故障原因，以便及时采取措施进行针对性应对，也可以借助简单实用的网络命令，从使用ping命令开始，手工逐步排查故障原因。,项目4 常用的网络命令,4.2 解决方案,常用的网络命令都是网管的好帮手，熟悉常见的通信协议，利用好各种常用的网络命令如ping、ipconfig、netstat、tracert、route、arp等。,项目4 常用的网络命令,4.3.1 TCP协议简介,1.TCP/IP协议概述,TCP/IP协议（Transmission Control Protocol/Internet Protocol）叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。TCP/IP是网络中使用的基本的通信协议。虽然从名字上看TCP/IP包括两个协议，传输控制协议(TCP)和网际协议(IP)，但TCP/IP实际上是一组协议，它包括上百个各种功能的协议,。,项目4 常用的网络命令,4.3.1 TCP协议简介,2.TCP报文格式,项目4 常用的网络命令,4.3.1 TCP协议简介,3.三次握手,项目4 常用的网络命令,4.3.1 TCP协议简介,4.SYN攻击,在三次握手过程中，Server发送SYN和ACK之后，收到Client的ACK之前的TCP连接称为半连接（half-open connect），此时Server处于SYN_RCVD状态，当收到ACK后，Server转入ESTABLISHED状态。SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server回复确认包，并等待Client的确认，由于源地址是不存在的，因此，Server需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络堵塞甚至系统瘫痪。,项目4 常用的网络命令,4.3.1 TCP协议简介,5.四次挥手,项目4 常用的网络命令,4.3.2 UDP协议简介,UDP是面向数据报的传输协议。由于没有流的记录能力，UDP无法记录数据位于流中的确切位置，因此不能像面向流的传输协议一样自动调整段的大小，而只能对应用进程的每个输出消息产生一个UDP数据报。,项目4 常用的网络命令,4.3.2 UDP协议简介,UDP的特点如下：,（1）UDP是无连接的。,（2）UDP不对收到的数据进行排序。,（3）UDP对接收到的数据包不发送确认，发送端不知道数据是否被正确接收，也不会重发数据。,（4）UDP传送数据较TCP快速，系统开销也少。,（5）UDP缺乏拥塞控制机制，需要基于网络的机制来减小因失控和高速UDP流量负荷而导致的拥塞崩溃效应。,项目4 常用的网络命令,4.3.2 UDP协议简介,2.UDP封装,项目4 常用的网络命令,4.3.2 UDP协议简介,3.UDP基本工作过程,项目4 常用的网络命令,4.3.2 UDP协议简介,3.UDP基本工作过程,项目4 常用的网络命令,4.3.3 ARP协议简介,当用户在浏览器里面输入网址时，DNS服务器会自动把它解析为IP地址，浏览器实际上查找的是IP地址而不是网址。那么IP地址是如何转换为第二层物理地址（即MAC地址）的呢？在局域网中，这是通过ARP协议来完成的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。,ARP，全名为 An Ethernet Address Resolution Protocol，以太网上的地址转换协议。,项目4 常用的网络命令,4.3.3 ARP协议简介,1.ARP协议的工作原理,2.ARP攻击,3.遭受ARP攻击的现象,项目4 常用的网络命令,4.4 项目实施,4.4.1 使用连通性测试命令ping,1.ping命令概述,ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换数据报。根据返回的信息就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的，必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。,项目4 常用的网络命令,4.4 项目实施,2.通过Ping检测网络故障的典型次序,正常情况下，当使用ping命令来查找问题所在或检验网络运行情况时，需要使用许多ping命令，如果所有都运行正确，就可以相信基本的连通性和配置参数没有问题；如果某些ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：,项目4 常用的网络命令,4.4 项目实施,2.通过Ping检测网络故障的典型次序,（1）ping 127.0.0.1,（2）ping 本机IP,（3）ping 局域网内其他IP,（4）ping 网关IP,（5ping 远程IP,（6）ping localhost,（7）ping 网络域名（如）,项目4 常用的网络命令,4.4 项目实施,4.ping案例,案例:ping -a -n 8 -l 128,项目4 常用的网络命令,4.4 项目实施,5.ping命令的几种结果,（1）unknown host：未知名主机。,（2）Destination Host Unreachable。,（3）Request time out,项目4 常用的网络命令,4.4 项目实施,4.4.2 使用TCP/IP协议配置显示命令IPConfig,1.ipconfig命令概述,ipconfig用于显示当前的TCP/IP配置的