计算机网络系统介绍.ppt

《计算机网络系统介绍.ppt》由会员分享，可在线阅读，更多相关《计算机网络系统介绍.ppt（79页珍藏版）》请在三一办公上搜索。

1、,计算机网络系统介绍,合肥三立自动化工程有限公司,本次联调网络拓扑 罗杰康设备介绍 RS900NC设备介绍 RX1500设备介绍 VLAN原理介绍 罗杰康交换机VLAN配置介绍 思科设备介绍WS-C3560X-24T-S设备介绍思科交换机常用维护命令介绍 网络基础知识,目录,网络拓扑,WS-C3560X-24T-S,WS-C3560X-24T-S,RX1500,RX1500,济平干渠,两湖段,韩庄段,备调中心,同方控制平台,同方视频平台,TRUNK,TRUNK,TRUNK,EDGE,EDGE,EDGE,三层交换,RS900NC设备介绍,RS900NC设备介绍,RX1500设备介绍,VLAN原理

2、介绍1,VLAN原理介绍2,VLAN原理介绍3,VLAN原理介绍4,VLAN原理介绍5,罗杰康交换机VLAN配置介绍1,罗杰康交换机VLAN配置介绍2,罗杰康交换机VLAN配置介绍3,WS-C3560X-24T-S设备介绍1,WS-C3560X-24T-S设备介绍2,思科交换机常用维护命令介绍1,用户模式 Switch特权模式 Switchenable 全局模式 Switch#configure terminal 每次进入交换机时，首先会进入到用户模式下，在此模式下不能对交换机进行修改、甚至有些信息都无法查看，为了更进一步的对交换机进行操作，我们必须进入到特权模式或全局模式，而从用户模式下只能

3、进入特权模式，再从特权模式进入全局模式，也就是说之中不能跨级。,交换机配置模式,更改主机名SwitchenSwitch#conf tSwitch(config)#hostname 12341234(config)#更改特权密码1234(config)#enable password 1231234(config)#1234(config)#enable secret 2341234(config)#,查看全局配置Switch#show running-config保存当前配置Switch#copy running-config startup-config,思科交换机常用维护命令介绍2,恢复出

4、厂默认Switch#erase startup-configSwitch#reload,明文密码和密文密码Password1234#show running-confighostname 1234enable password 123Secret 1234#show running-confighostname 1234enable secret 5$1$CCFV$0DTd3rSPZNycrVDjn1rKv/（MD5 加密的字符串）enable password 123当明文和密文同时存在时，密文优先级高。,思科交换机常用维护命令介绍3,全局模式下进入端口后，可以对端口进行配置。Switch#

5、conf tSwitch(config)#interface gigabitEthernet 0/1Switch(config-if)#批量修改端口 range命令端口速率：Switch(config-if)#speed?10 Force 10 Mbps operation 100 Force 100 Mbps operation 1000 Force 1000 Mbps operation auto Enable AUTO speed configurationSwitch(config-if)#speed autoSwitch(config-if)#,端口描述Switch(config-i

6、f)#description vlan 10 trunkSwitch(config-if)#,思科交换机常用维护命令介绍4,双工模式：Switch(config-if)#duplex?auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operationSwitch(config-if)#duplex auto Switch(config-if)#,Vlan设置范围：1-4094在全局模式下配置vlanSwitch#conf tSwitch(config)#v

7、lan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Vlan名称可以自行定义Switch#show vlan 查看vlan配置信息,思科交换机常用维护命令介绍5,vlan10配置的ip地址Switch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#exit将此端口设置为vlan10 的trunk口Switch(config-if)#switchpo

8、rt trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config)#interface vlan 10Switch(config-if)#endSwitch#copy running-config startup-config配置ip地址的命令格式：ip address ip-address netmask,思科交换机常用维护命令介绍6,测试常用端口类型 Access/trunk将此端口设置为vlan10 的access口Switch(config-if)#switchport mode acce

9、ss Switch(config-if)#switchport access vlan 10Switch(config-if)#将此端口设置为vlan10 的trunk口Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10,思科交换机常用维护命令介绍7,当一个端口允许多个vlan通过时，trunk allowed vlan中要添加各条vlan信息Switch(c

10、onfig-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#switchport trunk allowed vlan 10,50,60Switch(config-if)#switchport trunk allowed vlan add 20（remove 删除）Switch(config-if)#switchport trunk allowe

11、d vlan add 30Switch(config-if)#switchport trunk allowed vlan add 40Switch(config-if)#switchport trunk native vlan 1Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#copy running-config startup-config 此端口为vlan10 vlan20 vlan30 vlan40的trunk口，default vlan 1经过此端口时不会带上标签。,思科交换机常用维护命令介绍8,光端口配置Switch

12、(config)#interface gigabitEthernet 0/25Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#no shutdown Switch(config-if)#endSwitch#copy running-config startup-config注意：由于思科的交换机只自动识别自己品牌的光模块，所以如果用其他品牌的光模块，需在配置模式下输入一下两条命令，开启兼容性。service unsupported-trans

13、ceiverno errdisable detect cause gbic-invalid命令输入完成后保存设置重启设备,思科交换机常用维护命令介绍9,网络基础知识介绍,网络基础知识,网络概念_LAN定义,LAN定义：通常指几公里以内的，可以通过某种介质互联的计算机、打印机或其它设备的集合。特点：距离短、延迟小、数据速率高、传输可靠。标准（standard）：描述了协议的规定，设定了最简的性能集。,网络概念_ WAN定义和分类,WAN定义：在大范围区域内提供数据通信服务，主要用于互连局域网。WAN分类：公用电话网：PSTN综合业务数字网：ISDN数字数据网：E1专线公用分组交换网：X.25帧中

14、继：Frame Relay异步传输模式：ATM:Asynchronous Transfer Mode,网络概念_ 带宽和延迟,带宽：描述在一定时间范围内数据从网络的一个节点传送到任意节点的容量，通常用bit/s表示。以太网带宽：10Mbit/s、100Mbit/s、1000Mbit/s等。广域网各类服务带宽。延迟：描述网络上数据从一个节点传送到另一个节点所经历的时间。,网络概念_通信协议,网络协议是网络设备之间通信规则的正式描述。,5,4,3,2,1,5,4,3,2,1,TCP/IP协议栈,Source Host A,Destination Host B,好啊,我也懂TCP/IP。,请问可以用

15、TCP/IP和你通信吗?,TCP/IP协议栈,标准化组织,国际标准化组织（ISO）：International Organization for Standardization电子电器工程师协会（IEEE）：Institute of Electrical and Electronics Engi 美国国家标准局（ANSI）：American National Standards Institute电子工业协会（EIA/TIA）Electronic Industries Alliance/Telecommunication Industry Association国际电信联盟（ITU）INTER

16、NET架构委员会（IAB）,网络基础知识,OSI参考模型,OSI RM：开放系统互连参考模型（Open System Interconnection Reference Model）OSI RM 定义了网络中设备所遵守的层次结构分层结构的优点：简化网络的操作提供设备间兼容性和标准接口促进标准化工作结构上可以分隔易于实现和维护,七层功能,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,1,2,3,4,5,6,7,底层:负责网络数据传输,高层:负责主机之间的数据传输,七层功能及协议封装,应用层,表示层,1,2,3,4,5,6,7,提供应用程序间通信,处理数据格式、数据加密等,建立、维护

17、和管理会话,建立主机端到端连接,寻址和路由选择,提供介质访问、链路管理等,比特流传输,会话层,传输层,网络层,数据链路层,物理层,应用层,表示层,数据（DATA）,数据段（segment）,数据包（packet）,帧（Frame）,物理层,比特（bit）,对等层通信,每一层利用下一层提供的服务与对等层通信；每一层使用自己的协议。,Host A,Host B,APDU,PPDU,SPDU,Segment,Packet,Frame,Bit,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,数据封装,数据封装和解封装过程,Data

18、,Data,H,Data,H,H,主机,服务器,交换机,路由器,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,Data,Data,H,Data,H,H,物理层,物理层：定义电压、接口、线缆标准、传输距离等物理层介质：同轴电缆（coaxial cable）：细缆和粗缆双绞线（twisted pair）：UTP、STP光纤（fiber）：单模、多模无线（wireless）：红外线、蓝牙Blue Tooth、WLAN技术,物理层,局域网与物理层常见接口：10Base-T、100Base-T、100Base-TX/FX、1000

19、Base-T、1000Base-SX/LX等广域网与物理层DTE设备：路由器、终端主机等；DCE设备：广域网交换机、CSU/DSU等；常见接口：RS-232、V.24、V.35等。,数据链路层,局域网数据链路层分为2个子层：LLC子层和MAC子层。数据链路层的功能：物理地址定义网络拓扑结构链路参数差错验证物理介质访问流控制（可选）,WAN与数据链路层,WAN数据链路层标准：HDLCPPPISDNX.25Frame RelayWAN数据链路层设备：ISDN终端适配器CSU/DSU、广域网交换机,数据链路层:MAC/物理地址,MAC地址有48bit，用16进制数表示,厂商编号,序列号,24 bit

20、s,24 bits,Rom,Ram,数据链路层标准,IEEE802标准：定义了系列局域网标准IEEE802.1 基本局域网问题IEEE802.2 定义LLC子层IEEE802.3 以太网标准IEEE802.4 令牌总线网IEEE802.5 令牌环网,网络层,编址和路由,应用层,表示层,会话层,传输层,网络层,数据链路层,物理层,网络层_网络地址,网络层地址由两部分地址组成：网络地址和主机地址。,IP 地址,IPX 地址,网络地址,主机地址,10.,网络地址,主机地址,1aceb0b1.,网络层协议操作,网络层,数据链路层,物理层,网络层,数据链路层,物理层,网络层,数据链路层,物理层,网络层,

21、数据链路层,物理层,表示层,会话层,传输层,应用层,Router A,Router B,Router C,A,B,C,D,E,传输层,传输层功能：分段上层数据；建立端到端连接；将数据从一端主机传送到另一端主机。传输层协议：主要有TCP/IP协议栈的TCP协议和UDP协议，IPX/SPX协议栈的SPX协议等。,传输层_ 端到端通信,应用数据,WWW,FTP,传输数据包,21,1028,80,1027,Data,Data,传输层虚电路,Host,流量控制,流量控制的三种方式：缓存技术：突发缓存，空闲发送。源抑制报文：利用ICMP协议向源端发送source quench报文。窗口机制：报文中包含窗口

22、字段，用于控制源端一次发送数据的多少。,确认技术,Send 1,2,3,Acknowledge 4,Send 4,5,6,Acknowledge 4,Send 4,5,6,传输层虚电路,Host,源,目的,Host,高层协议,会话层协议：SQL、NFS、RPC等；表示层协议：ASCII、MPEG、JPEG等；应用层协议：文字处理、邮件、电子表格等。,网络基础知识,TCP/IP协议栈,应用层,传输层,网络层,数据链路层,提供应用程序网络接口,建立端到端连接,寻址和路由选择,物理介质访问,二进制数据流传输,物理层,应用层,文件传输FTP、TFTP邮件服务SMTP、POP3网络管理SNMP、Teln

23、et、Ping、Tracert网络服务HTTP、DNS、WINS,传输层协议概述,TCP/UDP报文格式,端口号,传输层协议用端口号来标识和区分各种上层应用程序。,80,20/21,23,25,53,69,161,TCP连接,SYN(seq=a),SYN(seq=b,ack=a+1),SYN(seq=a+1,ack=b+1),client,server,IP网,滑动窗口,需要修改窗口大小,发送数据太快了！,网络层协议概述,应用层,传输层,网络层,IGMP,IP,ARP,RARP,ICMP,数据链路层,IP报文格式,地址解析协议种类,ARP（Address Resolution Protocol

24、）将某个IP地址解析成对应的MAC地址反向ARP（Reverse ARP，RARP）用于把物理地址（MAC地址）转换到对应的 IP 地址。（无盘工作站启动的时候）代理ARP（混杂ARP Promiscuous ARP）一般被像路由器这样的设备使用-用来代替处于另一个网段的主机回答本网段主机的ARP请求无故ARP（Gratuitous ARP）主机有时会使用自己的IP地址作为目标地址发送ARP请求。用途：（1）检查重复地址（如果收到ARP响应表明存在重复地址）。（2）用于通告一个新的数据链路标识。,ARP地址解析协议,需要的MAC地址？,MAC:00-E0-FC-00-00-11,MAC:00-

25、E0-FC-00-00-12,ARP Request?,10.0.0.2 对应的MAC：00-E0-FC-00-00-12,RARP反向地址解析协议,我的IP地址是什么？,无盘工作站,RARP Server,RARP Request?,你的IP地址是,ARP/RARP报文-帧格式,Ethernet II 帧格式,Ethernet II类型以太网帧最小长度为64字节（662464）最大长度为1518字节（66215004）其中前12字节分别标识:出发送数据帧的源节点MAC地址和接收数据帧的目标节点MAC地址。（注：ISL封装后可达1548字节，802.1Q封装后可达1522字节）接下来的2个字节

26、标识出以太网帧所携带的上层数据类型，如16进制数0 x0800代表IP协议数据，16进制数0 x809B代表AppleTalk协议数据，16进制数0 x8138代表Novell类型协议数据等。在不定长的数据字段后是4个字节的帧校验序列（Frame.Check Sequence，FCS），采用32位CRC循环冗余校验对从目标MAC地址字段到数据字段的数据进行校验。,网络基础知识,IP地址介绍,IP地址唯一标识一台网络设备私有IP地址,IP地址分类,（保留）,特殊IP地址,无子网编址,无子网编址是指使用自然掩码，不对网段进行细分。比如B类网段，采用作为掩码。,带子网编址,B类网段,172.16.8

27、.1，,，,变长子网掩码（VLSM）,通告,ISP,ISP,网络基础知识,IPv4为什么要升级,以IPv4为核心技术的Internet获得巨大成功但IPv4地址资源紧张直接限制了IP技术应用的进一步发展，目前IPv4地址已全部分配完成移动和宽带技术的发展要求更多的IP地址CIDR，VLSM，NAT，混合地址等技术只能暂时缓解IPv4地址紧张，但无法根本解决地址问题IP地址短缺问题直接加速了IPv4升级的需求,IPv6主要特点,最本质的改进几乎无限的地址空间地址长度由32位增加到128位其他（锦上添花）：简单简化固定的基本报头，提高处理效率可扩展引入灵活的扩展报头，协议易扩展即插即用地址配置简化

28、，自动配置安全网络层的IPSec认证与加密，端到端安全QoS新增流标记域移动Mobile IPv6,IPv6地址表示,IPv6地址与IPv4地址表示方法有所不同用十六进制表示，如：FE08:.4位一组，中间用“:”隔开，如：2001:12FC:.若以零开头可以省略，全零的组可用“:”表示，如：1:2:ABCD:.地址前缀长度用“/xx”来表示，如：1:1/64以下是同一个地址不同表示法的例子：0001:0123:0000:0000:0000:ABCD:0000:0001/961:123:0:0:0:ABCD:0:1/961:123:ABCD:0:1/96,THANK YOU,合肥三立自动化工程有限公司,