组网技术总结

说明：黑体部分为老师明确要求的，其他了解

第一章组网技术与配置

一．传输介质的分类：有线传输介质和无线传输介质。

常用的有线传输介质：

1.双绞线：具有易于安装使用，成本低廉等特点。可分为STP（屏蔽）和UTP（非屏蔽）

两类。最大的传输速率可达10Mbps,100Mbps,1000Mbps。

UTP-5是用于网络传输比较理想的传输线。

2.同轴电缆：同轴电缆对外界具有很强的抗干扰能力。分为同轴细缆和同轴粗缆。在以太

网中他们的速率可达10Mbps。网络中的最大距离可达几百米至1000米。

结构：塑料外层，屏蔽网层，绝缘层，铜芯。

3.光纤：具有带宽高，能够可靠的实现高速率的传输，并且具有极好的保密性，抗干扰能

力强等特点。传输距离可达几千米至到几十千米。理论上最高可达25000Gbps。

（100Base-F）

结构：护套（保护免受潮气，擦伤，压伤等外界带来的危害），包层（折射光），纤芯（传输光）。连接器SC，ST，FC

常用的无线传输介质：无线电传输，微波传输，红外线传输和激光传输。

二．集线器级联规则：

任意两个计算机之间不能超过5段线，包括集线器和集线器及集线器和计算机之间的，不能超过四台机集线器，并且连接路径上只能有3台集线器与计算机网络等设备连接

三．同轴电缆的组网连接方法：

规定网段的最大连接距离是185m，这里指电缆的距离，每个网段最多30台网络设备。四．拓扑结构：

总线型，环形，星型，树形，回路型，交换回路型，全链接型，不规则型和网状型。

总线型、环形、星型常用于局域网；网状、不规则型和网状型常用于广域网。

通信子网：1.点对点信道：一条线路连接一对节点。2.广播信道：一个节点发出信息，其他节点都可以收到。

（各个拓扑的优缺点自己发挥）

五．结构布线的体系结构的子系统

1.工作区子系统。由信息插座延伸至站设备。

2.水平布线子系统。连接管理子系统到工作区。

3.垂直布线子系统。连接控制室、设备间和入口设备

4.管理子系统。调整设备的移动和网络拓扑结构的变化。

5.设备间子系统。它是布线系统最重要的管理区域。

6.建筑群子系统。提供外部建筑物和大楼内布线的连接点。

六．网络协议选择需要考虑网络环境的用途和要求

1.规模较小的本地局域网，没有对外连接要求，选用NetBEUI协议。

2.网络中存在Netware和Windows两种操作系统，选用IPX/SPX兼容协议，支持网络互联。

3.与因特网相连，网络规模大，要求支持网络互联，选用TCP/IP协议。

七．internet组网的问题：

基本问题：1.原有网络的升级和改造。2.传输介质的选取。3.交换设备的选取。4.网管问题。技术问题：1.需求分析的重要性。2.综合布线的考虑。3.对特殊要求的考虑。（千兆到万兆过度，IPV4到IPV6过度）

第二章计算机网络组网设备

网卡：工作在数据链路层。速率分：10M 100M 1000M。

通信线缆：分有线和无线

调制解调器：物理层。XM调制解调器是最早的协议。Z调制解调器是目前使用最多的通讯协议。分为频带调制解调器和基带调制解调器。调幅调频调相中继器：物理层，用于同种局域网互联，扩展网段距离（将信号放大）。

集线器：物理层。又称Hub，多端口的中继器。

网桥：数据链路层。用于异种局域网连接。网络站点之间最多不要超过5个网桥，网桥会降低整个网路的性能。

工作原理：1透明网桥（生成网桥）有网桥自己决定路径选择。

2原路径网桥，由原端主机决定帧的传输路径。

路由器：网络层。实现异种网络连接的互联设备。每个接口是一个广播域。

工作原理：

根据网络层的协议类型，网络号，主机的网络地址，子网掩码，高层协议类型等监控，拦截和过滤信息。（路由器具有很好的隔离能力可以避免广播风暴，亦有利于提高网络的安全性和保密性。）

功能：

1.把网络划分成多个子网

2.隔离广播风暴。

3.子网间信息包的传输。

4.连接不同类型网络

5.提供安全访问机制

6.提供三层网络服务

分类：

按功能高端路由器和中低端路由器

按结构模块化结构和非模块化结构

按技术和应用特点骨干（核心）级路由器，企业级路由器，接入路由器

：执行处理数据包所需要的工作。

内存：存储路由器的引导文件，IOS及微代码，还有配置文件。

接口电路：用于和各种网络的互联，数据包通过接口进出路由器。

路由器接口的标识：标记各个接口。

和进程：维护路由器的运行和实现各种功能。

6.ISO配置文件：有运行配置文件和启动配置文件两种

交换机:数据链路层。每个接口是一个冲突域。

工作原理：交换机内部有一个MAC地址表，交换机根据MAC地址表将帧从相应的接口进行转发。

交换方式：

1.静态方式：端口间的通道由人工事先配置，端口按固定的方式交换帧。

2.动态方式：基于网桥的工作原理，形成两个端口间交换帧的通道，通道的形成

是基于MAC地址的操作，每转发一个帧，则建立一个连接。分为存储转

发，直通转发，无碎片转发(64B以下丢弃)。

协议转换器与网关的区别：

协议转换器是互联设备，实现传输层以及上层的网络互连。网关是处在

内网和外网之间的设备，相当于内外网间的屏障。

路由器和网桥比较

路由器比网桥的互联性更强，能更有效的传输信息

交换机和网桥对比

1网桥一般只有两个端口，交换机有多个端口。

2.网桥的转发速率比交换机的慢。

3.网桥通常要对帧进行校验后进行转发，交换机可以在接收结束前就进行转发。交换机和路由器的对比

1.路由器工作在网络层，交换机工作在数据链路层。

2.路由器每个接口是一个广播域，交换机每个接口是一个冲突域

3.路由器可以运行特定的路由协议。

4.交换机可能会造成广播风暴，造成网络的拥塞。

5.路由器由于大部分功能由软件实现，造成延迟长，吞吐量收到限制。而交换

机发过程比较简单，具有很高的吞吐量，但整体性能比不上路由器。

三层交换：在交换机的基础上实现某些路由器的功能。

LAN采用的三层交换技术：1，下一跳解析协议（NHRP）https://www.360docs.net/doc/632321339.html,Flow交换

三层交换机与传统路由器比较：

三层交换机具有很高的灵活性，安装配置方便，可以完成传统路由器在局域网中的几乎所有功能，但在广域网支持能力上不如传统路由器。

第三章对等网络组网

一．对等网络的概念

对等网络是一种能够使用户方便的实现资源共享和信息传递的小型网络。没有专门的服务器，计算机都是平等的，网络中的计算机同时担任服务器和客户机两种角色。对等网络常被称为工作组网络，不需要集中控制。

优点：

1.相对比较容易组建和操作。

2.组建成本低

3.可以使用人们比较熟悉的操作系统来建立

4.对等网络没有层次依赖性。

5.不需要依赖服务器登录网络或提供资源。

6.

二．客户机服务器网络的概念

网络中至少有一台专用的服务器进行管理，控制网络的运行，所有的工作站均可共享服务器中的软件和硬件资源。其他的通过交换机和路由器连接到服务器上的主机称为客户机。

优点：

1.运行比较稳定，

2.网络资源和网络安全都是集中控制。

3.容易实现资源的备份。

4.网络扩展方便易于升级

缺点：

1.对于小型网络成本比较高，

2.服务器容易成为网络安全的瓶颈。

3.管理上比较复杂

三．采用TCP/IP协议组建的对等网，需要对IP协议进行的配置

IP地址（主机的标识），子网掩码（确定属于哪个网络），默认网关（IP数据包将从那个接口转发）DNS服务器（本地域名解析位置）

四．Ping命令

作用是向目标主机发送“ICMP echo-request”数据包，目标主机收到后将用“ICMP echo-replay”进行回应，从而测试网络的连通性。

五．Ipconfig命令

查询网络的配置信息。

第四章客户机/服务器网络的配置

一．客户机/服务器模式网络有哪些特点

由提供服务的计算机主机和请求服务的客户主机某以及支持主机和客户机通信传输信息的网络组成，反映计算机及设备之间的联系方式及计算模式，在网络环境下，主要有C/S和B/S两种模式。

二．客户机/服务器模式网络的工作模式

域模式：域是网络的一个管理单位，有专用的服务器进行管理，控制网络的运行。工作组模式：是对等网络，各个计算机处于平等的地位，之间可以实现资源的共享和通讯的传输。

三．组和工作组差别

这是两个不同的概念，工作组是对等网络的概念，各个计算机处于平等的地位。而组是域的组成部分，是一些具有相同属性的网络用户的集合。

第六章Intranet组网技术

Intranet具有开放性与硬件软件无关，很好的可扩展性，易于应用系统的开发等各个协议的全称和功能

IIS （Internet Information Service信息服务）windows 开发的一套免费软件。HTML（Hyper Text Markup Language）超文本标记语言，用于限定屏幕上信息显

示的格式

HTTP（Hyper Text Transfer Protocol）Internet上传输超文本的应用层协议。TCP 80 URL （Uniform Resource Locator）统一资源定位符，标识网站或网页的地址。DNS（Domain Name Server）域名解析服务，将域名解析成对应的IP地址。UDP 53 FTP（file transfer protocol）文件传输协议TCP 21（控制），20（数据）

TFTP（Trivial FTP）文件传输协议（仅支持文件传输，不支持交互操作，未能提供目录功能和身份验证功能），UDP 69

SMTP（Simple Mail Transfer Protocol）简单的邮件传输协议。TCP 25

MIME（Multiple Internet Mail Extensions）通用邮件扩展协议。

NAT（Network Address Translation）网络地址转换，将一个专用IP地址转换成公用IP地址

SNMP(Simple Network Management Protocol) 简单网络管理协议。

CMIP( Common Management Information Protocol)公共管理信息协议

CGI（Common Gateway Interface）定义了Web服务器和外部应用之间的接口规范。API（Application Programming Interface）取代了CGI

ISAP（Internet Server API）允许编写web服务器交互程序，与CGI的最大差别建立的应用程序是以动态链接库DLL的形式存在的，而CGI一般是可执

行程序。

X．25 包交换协议

第八章路由器的配置

NAT的作用

1.可使多个内部地址共享一个全局地址上网，节省全局IP地址。

2.内部主机不直接可见，减少被攻击的风险，提高网络的安全性。

第九章交换机的配置

VLAN的概述

允许一组不同的物理位置的用户群共享一个独立的广播域，可以在一个物理网络中划分多个VLAN使得不同的用户属于不同的广播域，这样的逻辑划分和物理位置无关，通过划分用户群控制广播范围。

优点：

1.广播控制，

2.给网络管理极大灵活性

3.提高网络的安全性

划分与实现：

1静态VLAN (StaticVLAN) 基于端口划分VLAN

2动态VLAN(StaticVLAN)基于MAC 地址,IP地址，｛协议｝划分VLAN

*实现支持VLAN的交换机上通过IOS软件实现的。

跨交换机的同一VLAN的成员通信采用的技术

采用“主干连接（Trunk Link）技术”,在不同的交换机之间建立一条主链路，同时承载多个VLAN的信息。对应的标准IEEE 802.1Q标注。Cisco的标准是dot1q 协议。

实现不同VLAN间的通信

1.将交换机的接口和路由器的接口连接起来，对子接口进行相应的配置。

2.采用三层交换机，为不同的VLAN进行相应的配置，开启三层交换机的路由转发功能，

从而实现VLAN的通信

第十章Intranet安全与管理

一．Internet的安全策略

1.用户身份的验证。根据用户的私有信息确定用户身份的真实性。

2.访问控制。对不同的用户赋予不同的对等网络访问权限，控制用户对资源

的访问。

3.数据加密。分为面向网络和面向应用两种。面向网络工作在网络层和传输

层，对网络链路上传输的所有数据进行加密。面向应用工作在应用层，只对用户指定的加密对象进行加密。（是一种主动防御策略）

4.审计。记录用户对系统和网络资源的访问情况，记录保存在日志文件当中。

二．防火墙的分类

1.包过滤型。（网络级防火墙）

以IP报文中的信息为基础，对IP source address，IP destination address，

port，protocol等进行筛选。工作在网络层。

2.代理服务器型（应用层网关或壁垒主机，应用级防火墙）

通常由两部分组成：代理服务器端程序和客户端程序。它使得内部网络

和外部网络之间不存在直接的连接。客户机访问Internet时，首先访问代

理服务器，通过代理服务器运行的代理程序去访问Internet上的资源。同

时还提供审计服务。主要实现的的功能：1 .对内网用户进行认证。

2．限制外部站点的用户访问内网主机的类型和数量。工作在应用层。三．防火墙的结构

1.双宿主机结构。具有两个网卡一个连接外网一个连接内网，位于内网和

Internet连接处。

2.屏蔽主机结构。由屏蔽路由器和壁垒主机构成。屏蔽路由器提供安全功能，

堡垒主机位于内网，提供面向应用的服务。

3.屏蔽子网结构。

在屏蔽主机的结构上添加一个周边防御网段，增加内网路由器，跨越防火

墙的数据需要经过屏蔽路由器，内网路由器，壁垒主机。

4.壁垒主机/代理服务器结构。

内部客户机通过内部路由器进入堡垒主机，壁垒主机经外部路由器转发

内网客户机的请求至Internet服务器。反之倒过来。

四．网络管理有什么作用，用到哪些网络管理协议

故障管理：提供辅助工具帮助管理者检查问题，并启动恢复过程,提高网络的可靠性

配置管理：可以对设备配置数据提供快速的访问，增强管理者对设备的控制。

计费管理：测量和报告基于用户或团体的计费信息。

性能管理：监控设备和网络的使用情况，从而为用户提供稳定的服务。

安全管理：对网络进行定期的监视，提醒管理者，预防潜在的威胁

网络资源管理：对域名注册，网络IP地址分配，代理服务器登录的管理。

主要的协议：SNMP(Simple Network Management Protocol) 网络管理协议

CMIP( Common Management Information Protocol)共管理信息协议

SNMP

功能：主要是用于监视网络性能，监测和分析网络出现的差错，配置网络设备。对网络及设备的管理有几种方式，各有什么特点？

1.本地终端方式：适用于管理单台重要设备。

2.远程Telnet命令方式：可远程登录管理。

3.基于SNMP的代理服务器管理方式（SNMP网络管理模型）

由网络管理站、被管理设备、网络管理信息库（MIB）以及SNMP协议组

成。（被管理设备可以有多个）被管理设备通过代理或服务器向网络管理

站汇报被管理设备的运行状态，接受来自网络管理站的操作命令，完成

相应的操作。

鸣谢：感谢之前整理同学，感谢各位大神付出，你们永远活在我们心中！