IP网基础知识5
第5章 Intranet基础
学习完本次课程，您将： 能够了解Intranet的概念和基 本组成； 能够掌握Windows Server 2003 的基本应用； 能够配置Windows Server 2003 常见应用服务器； 掌握IIS6.0的使用。
一个企业Intranet在完成物理网络平台搭 建后，就需要将计算机连入网络，让它们能够 进行资源共享、相互通信，同时还需要在此基 础上建立网络服务平台；本章“Intranet基础” 以完成基于Windows Server 2003的Intranet 网 络配置为主要目标，通过安装、配置操作系统、 安装和配置相关的应用服务器等四个任务，以 提供不同的应用服务需求。从而实现基本的企 业Intranet服务。
重点：
Windows Server 2003的安装与配置 DNS服务器的配置 DHCP服务器的配置 WEB服务器 FTP服务器
难点：
掌握实际组建Intranet的技能
所谓Intranet，又称为企业内部网，是 Internet技术在企业内部的应用。它实际上是 采用Internet技术建立的企业内部网络，均使 用TCP/IP协议族，它可以提供与Internet相同 的WWW、E-mail、FTP、BBS等服务或功能；实际 上，Intranet就是Internet技术（如WWW、Email及FTP等）在企业内部网络中的应用和延伸。 但它主要运行在企业内部，考虑到安全性，可 以使用防火墙将Intranet与Internet隔离开来。
（1）试比较工作组模型和域模型的Windows Server 2003网络的区别。 （2）阐述在域结构下，用户帐户、计算机帐 户和组的概念。怎样进行组管理? （3）安装活动目录后的计算机与未安装活动 目录的计算机有什么区别？ （4）本地用户帐户如何创建，存放在哪里， 有什么特点？
计算机网络基础知识试题和答案
计算机网络基础知识试题及答案最佳答案一、单项选择题(在每小题的四个备选答案中，选出一个正确答案。
每小题2分，共50分)。
1、快速以太网的介质访问控制方法是（A ）。
A．CSMA/CD B．令牌总线C．令牌环D．100VG-AnyLan2、X.25网络是（A）。
A．分组交换网B．专用线路网C．线路交换网D．局域网3、Internet 的基本结构与技术起源于（B ）A.DECnetB.ARPANETC.NOVELLD.UNIX4、计算机网络中，所有的计算机都连接到一个中心节点上，一个网络节点需要传输数据，首先传输到中心节点上，然后由中心节点转发到目的节点，这种连接结构被称为（ C ）A．总线结构B．环型结构C．星型结构D．网状结构5、在OSI的七层参考模型中，工作在第二层上的网间连接设备是（ C ）A．集线器B．路由器C．交换机D．网关6、物理层上信息传输的基本单位称为( B ) 。
A. 段B. 位C. 帧D. 报文7、100BASE-T4的最大网段长度是：（ B ）A.25米B. 100米C.185米D. 2000米8、ARP协议实现的功能是：（ C ）A、域名地址到IP地址的解析B、IP地址到域名地址的解析C、IP地址到物理地址的解析D、物理地址到IP地址的解析9、学校内的一个计算机网络系统，属于（ B ）A.PANNC.MAND.WAN10、下列那项是局域网的特征（D ）A、传输速率低B、信息误码率高C、分布在一个宽广的地理范围之内D、提供给用户一个带宽高的访问环境11、ATM采用信元作为数据传输的基本单位，它的长度为（ D ）。
A、43字节B、5字节C、48字节D、53字节12、在常用的传输介质中，带宽最小、信号传输衰减最大、抗干扰能力最弱的一类传输介质是（C ）A.双绞线B.光纤C.同轴电缆D.无线信道13、在OSI/RM参考模型中，（ A ）处于模型的最底层。
A、物理层B、网络层C、传输层D、应用层14、使用载波信号的两种不同频率来表示二进制值的两种状态的数据编码方式称为( B )A.移幅键控法B.移频键控法C.移相键控法D.幅度相位调制15、在OSI的七层参考模型中，工作在第三层上的网间连接设备是（B ）A．集线器B．路由器C．交换机D．网关16、数据链路层上信息传输的基本单位称为( C ) 。
IP网络基本知识
•11111111 11111111 11111111 11110000
•子网掩码比特数 •8 + 8 + 8+ 4 = 28
•子网掩码表示 •192.168.1.7/28
网络地址的计算
•IP地址为: 192.168.1.7/19
•IP地址
• 192 . 168 . 1 . 7
•11000000 10101000 00000001 00000111
接时使用。 • FIN：发端完成发送任务，断开连接时使用。
• 窗口：TCP的流量控制由连接的每一端通过声明的窗口大小（windows size ）来提供。窗口大小用数据包来表示 ，大小可以调节。
• 校验和（checksum）：用于校验TCP报头部分和数据部分的正确性，如果 有了差错要重传，这个和UDP不一样，UDP检测出差错以后直接丢弃 。
28bits 网络位
子网总数为： 28-4 可用子网数为: 28-4-2
4bits 主机位
无子网编址
• 无子网编址是指使用自然掩码，不对网段进行细分。比如 B类网段151.16.0.0，采用255.255.0.0作为掩码。
IP网络基本知识
•IP网络基础知识
TCP/IP协议和OSI参考模型
• TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清 晰的对应关系。
•OSI参考模型
•TCP/IP
•7 •应用层
•6
•表示 层
•5 •会话层
•4 •传输层
•应 用 层
•传输层
•3 •网络层
•网络层
•2 •数据链路层
•数据链路层
• 版本号（Version）：标明了IP协议的版本号，目前的协议版本号为4 。下一代IP协议的版本号为6。
移动通信第五章宽带IP技术
第5章 宽带IP网络
5.1 宽带IP网络发展的关键问题 5.2 综合业务模型 5.3 区分业务模型 5.5 标签交换与MPLS
第5章 宽带IP网络
区分业务模型的基本概念
针对每个分组流的服务被针对每个聚合分组流 的服务代替
边缘路由器对分组进行分类和管制 DS字段的不同值对应着不同的分组在每一跳上
常见的队列调度算法
先进先出（FIFO）队列 严格的优先级排队 公平排队或循环排队 分级的基于级别的排队
第5章 宽带IP网络
综合业务模型的优缺点
能够提供绝对有保证的QoS 使用现有的路由协议决定流的通路 QoS能够工作在单播和多播下 可扩展性差 对路由器的要求较高 不适合于短生存期的流 IP分组流的自动识别和分类技术还不成熟
标签映射消息
标签映射消息
标签映射消息
A
FEC
192.2.5/24
B
输入 端口1，标签5
输出 端口2，标签9
FEC
192.2.5/24
C
FEC
192.2.5/24
FEC
192.2.5/24
D
输入 端口1，标签9
输入 -
输入 端口1，标签2
输出 端口4，标签2
输出 端口3，标签5
输出 -
第5章 宽带IP网络
基于分组交换技术的、以无连接工作方式的 IP网不是天生不安全的
采用管理和技术等多重策略确保网络的安全 性和可信任性
第5章 宽带IP网络
纵深防御战略
纵深防御战略由各项政策、人、技术和运行 管理等方面构成的多维结构、多层次的信息 保证结构组成。
第5章 宽带IP网络
信息安全保障体系的基本构架
人才保障 培训 感知
第5章 IP地址及划分子网与VLAN
计算机网络技术基础与应用
5.1 IP地址相关知识
5.1.2 IP地址结构及表示——IP地址的结构
1. IP地址的结构
IP地址结构包含了两方面：网络ID和主机ID，即IP地址=网络ID＋主机 地址
网络ID（又称网络号），用于标识某个网段。在相同的一个网段中， 所有IP地址的网络ID都相同。 主机ID（又称主机号），用于标识网段内的某个节点。在相同的一个 网段中，所有IP地址的网络ID都相同，但所有IP地址的主机ID必须不相 同。
5.1.4 特殊IP地址
5.1.5 子网模式下的IP地址结构 5.1.6 什么是子网掩码 5.1.7.用子网掩码求出网络ID 5.1.8IP地址类别与子网掩码关系 5.1.9 子网划分方法
计算机网络技术基础与应用
5.1 IP地址相关知识
5.1.1 IP地址及作用
为了使接入Internet的众多计算机主机在通信时能够相互识别，接入 Internet中的每一台主机都被分配有一个唯一的标识——32位二进制地址， 该地址称为IP地址（Internet Protocol）。 IP地址是通过IP协议来实现的。IPv4（v4是版本号）协议保证了一个IP 地址在Internet中对应唯一的一台主机；每台主机都必须有IP地址，每个IP 地址都具有唯一性与通用地址格式。 所有IP地址都由国际组织NIC（Network Information Center）负责统一 分配的，目前全世界共有三个这样的网络信息中心：InterNIC（负责美国及 其他地区）；ENIC（负责欧洲地区）；APNIC（负责亚太地区）。我国申请IP 地址要通过APNIC。APNIC的总部设在日本东京大学。
计算机网络技术基础与应用
5.1 IP地址相关知识
5.1.3 IP地址的分类
电脑管理员培训基础知识 (5)
划分子网的原因
将不同局域网互连 增加网段中的主机数量 便于管理
可变长子网掩码
子网实现需要考虑的因素
确定所需的网络ID数，确信为将来的发 展留有余地； 确定每个子网中最大的计算机数目，也 要考虑未来的发展；
可变长子网掩码
子网掩进制数 以二进制表示子网数所需的位数即为向 缺省子网掩码借位） 决定子网掩码 决定可用的子网和主机
提供应用程序网 络接口 建立端到端的连接 寻址和路由选择
传输层 网际层 网络接入层
物理介质访问
TCP/IP与应用层 TCP/IP与应用层
文件传输 - TFTP * - FTP - NFS 电子邮件 - SMTP 远程登录 - Telnet * - rlogin 网管 - SNMP * 名字管理 - DNS*
IP地址组成 IP地址组成
IP地址包含两部分，即网络号（net-id）和主机号(hostIP地址包含两部分，即网络号（net-id）和主机号(host-id) 地址包含两部分 (host 网络号标识网络，表示设备可以连接到该网络上； 网络号标识网络，表示设备可以连接到该网络上； 主机号标识了各个设备到网络的连接。 主机号标识了各个设备到网络的连接。
网络号 子网 主机
171.16.2.120 ：10101011 00010000 00000010 01111000 255.255.255.0：11111111 11111111 11111111 00000000
子网地址：171.16.2.0 主机地址：171.16.2.1-171.16.254.254
发送同步信息 接收同步信息 接收同步信息 建立连接 发送同步信息和确认信息
TCP窗口流控 TCP窗口流控
发送方 接收方
网络安全基础知识多选题五(含答案)
网络安全基础知识多选题五（含答案）1.以下哪些关于信息安全威胁分析的说法是正确的？正确答案：a,b,cA：威胁分析应按照从物理层到数据层的逻辑步骤进行B：越靠近核心服务区域，威胁源越少C：威胁分析是遵循边缘信任核心、下级信任上级原则进行D：越靠近边界接入或低安全等级的逻辑区域，威胁传播的OSI层次越高E：越靠近安全等级高的区域，威胁源越多2.按照防火墙使用的技术分类，防火墙可分为以下几种类型：正确答案：a,b,cA：包过滤防火墙B：应用网关(应用代理)防火墙C：复合型防火墙D：分布式防火墙3.按照防火墙的结构上，防火墙可以分为（）几种类型：正确答案：a,b,cA：单一主机防火墙B：路由器集成式防火墙C：分布式防火墙D：应用网关防火墙E：芯片级防火墙4.安全审计一般分为哪几个部分？正确答案：a,b,c,d,eA：网络审计B：主机审计C：数据库审计D：应用审计E：综合审计5.安全审计的处理流程可大概分为几个阶段？正确答案：a,b,c,d,eA：检测阶段B：鉴定阶段C：告警处理阶段D：分析阶段E：聚合阶段、报表产生阶段和归档阶段6.TCP/IP通信协议的层级结构包括下列哪些：正确答案：b,c,d,eA：表示层B：应用层C：传输层D：互联网层E：网络接入层7.人民银行计算机网络划分为：正确答案：a,b,c,dA：内网B：外网C：互联网D：专网E：局域网8.OSPF协议具有如下一些特点：正确答案：a,b,c,d,eA：算法具有开放性B：协议支持多种度量制式，包括物理距离、延迟等C：是动态算法，能自动和快速滴适应网络环境的变化D：有分级系统支持能力E：有良好的安全性能9.广域网的特点是：正确答案：a,b,c,dA：适应大容量与突发性通信的要求B：适应综合业务服务的要求C：开放的设备借口与规范化的协议D：完善的通信服务与网络管理E：通常属于某一部门、单位或企业所有10.基于消息中间件的常用通信模式主要有：正确答案：b,c,d,eA：端到端通信B：点到点通信C：多点广播D：发布/订阅模式E：集群11.下列属于中间件规范的有：正确答案：a,b,c,d,eA：消息类的JMS B：对象类的CORBA和COM/DCOM C：交易类的XA、OTS和JTA/JTS D：应用服务器类的J2EE E：数据访问类的ODBC和JDBC12.J2EE是应用服务器采用的主要技术体系，具有如下特点：正确答案：b,c,eA：复杂度高B：可用性高C：安全性好D：功能简单E：扩展性好13.数据库系统一般由以下哪几部分组成：正确答案：a,b,c,dA：数据库B：数据库管理系统（包括其开发工具）C：应用系统D：用户和数据库管理员E：介质14.保证以下哪两项特性是数据库系统的任务：正确答案：a,dA：原子性B：一致性C：隔离性D：持久性E：方便性15.数据仓库具备以下关键特征包括：正确答案：a,b,c,dA：面向主题的数据集合B：集成的数据集合C：反映历史变化的数据集合D：相对稳定的数据集合E：分散的数据集合16.按照存储介质和存储技术，目前主流的存储方式分为：正确答案：a,b,c,dA：磁盘存储B：磁带存储C：光存储D：磁光存储E：无线存储17.NAS的优点包括：正确答案：a,c,dA：主服务器和客户端可以非常方便地在NAS上存取任意各式的文件B：对于LAN 的带宽占用几乎为零C：独立于操作系统，不影响系统服务器性能D：数据能由异类平台共享E：软件市场比较成熟18.SAN网络是由以下部分组成共同组成的：正确答案：a,b,cA：服务器/HBA卡B：光线交换机C：磁盘阵列、磁带库D：文件存储服务器E：网管19.当发生（）时，金融机构应向立即向人民银行上报。
网络基础知识试题及答案
网络基础知识试题及答案1、当RIP向相邻的路由器发送更新时，它使用多少秒为更新计时的时间值？（）A、20B、25C、15D、30答案：D2、IP、Telnet、UDP分别是OSI参考模型的哪一层协议（）A、1、2、3B、3、4、5C、4、5、6D、3、7、4答案：D3、在OSI参考模型中，保证端－端的可靠性是在 ___ ____ 上完成的。
A、会话层B、网络层C、传输层D、数据链路层答案：C4、下列不属于系统安全的是( )。
A、认证B、加密狗C、防火墙D、防病毒答案：B5、目前网络设备的MAC地址由（）位二进制数字构成，IP地址由___位二进制数字构成A、48，16B、64，32C、48，32D、48，48答案：C6、连接到Internet的计算机中，必须安装的协议是（）。
A、SPSS协议B、双边协议C、TCP/IP协议D、NetBEUI协议答案：C7、关于Internet, 以下说法正确的是_______。
A、Internet属于国际红十字会B、Internet属于联合国C、Internet 属于美国D、Internet不属于某个国家或组织答案：D8、下列属于计算机网络通信设备的是___。
A、显卡B、声卡"C、音箱D、网线答案：D9、WWW服务器是在Internet上使用最为广泛，它采用的是结构 ( )A、分布式B、服务器/工作站C、B/SD、集中式答案：C10、交换机如何知道将帧转发到哪个端口（）A、读取源ARP地址B、用ARP地址表C、用MAC地址表答案：C11、Ping 远程IP，如果收到( )个应答，表示成功地使用了默认网关。
A、8B、16C、1D、4答案：D12、在 TCP/IP 参考模型中，负责提供面向连接服务的协议是（）A、FTPB、DNSC、TCPD、UDP答案：C13、OSPF 的报文中，（）是用于描述本地LSDB 摘要信息的。
A、HelloB、DDC、LSRD、LSU答案：B14、用IE浏览器浏览网页，在地址栏中输入网址时，通常可以省略的是_______。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
. 0
11111111 11111111 11110000 00000000
10.217.123.7/20
17
VLSM确定网络地址
IP地址
10 .
217 . 123
.
7
00001010 11011001 01111011 00000111
子网掩码
255 . 255 . 240
. 0
11111111 11111111 11110000 00000000 00001010 11011001 01110000 00000000
5.8.1 ARP协议的作用 5.8.2 ARP协议的解析过程 5.8.3 arp命令
26
5.8.1 ARP协议的作用
ARP( 地 址 解 析 协 议 ， Address Resolution Protocol)的作用就是根据目 标主机的IP地址来解析其MAC地址，并 将解析过的IP地址和MAC地址的对应关 系保存在ARP缓存中。
第一部分
网络技术
第5章
IP 地 址
拟定课时：1.5小时
1
第5章 IP地址
5.1 IP地址概述 5.2 IP地址的格式与组成 5.3 IP地址的分类 5.4 子网和子网掩码 5.5 专网IP和公网IP 5.6 IP地址的分配原则 5.7 IP地址的配置、查看和测试 5.8 ARP协议(可选) 5.9 复习
5.4.2 公网IP(供Internet使用)
22
5.6 IP地址的分配原则
只有A、B、C三类地址可以分配给计算 机和网络设备 网络地址的第一个数字不能为127，保留 用来测试连接 网络地址不能全为0，也不能全为255： 全为0没有网络，全为255用作子网掩码
23
5.6 IP地址的分配原则
主机地址中不能全为0，也不能全为255：主机 地址全为0用来表示网络地址，全为255用作广播
举例
子网掩码 则网络地址为
IP地址：192.168.100.100
255.255.255.0 192.168.100.0
12
缺省的子网掩码(1)
A类地址： 255.0.0.0 (前1个8位组是网络地址)
B类地址： 255.255.0.0
(前2个8位组是网络地址)
C类地址： 255.255.255.0
网络地址
主机地址
网络地址
主机地址
网络地址
主机地址
w
x
y
z
6
5.3 IP地址的分类(2)
地址 引导位 W的范围 类型
A类 0 B类 10 C类 110 D类 1110 E类 1111 1-126 地址结构
可用网络 地址数
可用主机 地址数
16777214(224-2) 65534(216-2)
网.主.主.主 126(27-1)
27
5.8.2 ARP协议的解析过程
1 5
ARP Cache
B
2 3
ARP Cache
A
6
TCP IP
UDP
1. 2. 3. 4. 5. 6.
4
检查ARP缓存 发出ARP广播请求 将A的MAC加入ARP缓存中 回应ARP消息 将C的MAC加入ARP缓存中 使用IP发送数据
C
ICMP IGMP ARP
对IP地址更为有效的使用
应用路由归纳的能力更强
16
VLSM表示法
IP地址
10 .
217 . 123
.
7
00001010 11011001 01111011 00000111
子网掩码 子网掩码 的位数 IP地址的 VLSM表示
255 . 255 . 240
8 + 8 + 4 + 0 = 20
8. 如何配置、查看和测试IP地址？
9. 描述ARP协议的作用和解析过程。
30
举例
64
217
19
VLSM的计算(可选)(2)
子网掩码的二进制值 子网掩码的十进制值
11111111 11111110 11111100 11111000 11110000 11100000 11000000 10000000 00000000
255 254 252 248 240 224 192 128 0
用路由器连接的网段。同一子网内的 IP地址必须具有相同的网络地址。
9
子网示意图
子网1
1 2
子网2
10
5.4.2 子网掩码
子网掩码的作用 缺省的子网掩码
11
子网掩码的作用
•
子网掩码(Subnet Mask)用来确定IP地址中的 网络地址部分。其格式与IP地址相同，也是一组32 位的二进制数。
•
子网掩码中为“1”的部分所对应是IP地址中的 网络地址部分，为“0”的部分所对应是IP地址中的 主机地址部分。
28
5.8.2 arp命令
29
5.9 复
习
1. IP地址有什么作用？如何来表示？由哪两分部组成？ 2. IP地址可以分为哪几类？描述每类的特点。 3. 什么是子网？ 4. 子网掩码有什么作用？缺省的子网掩码是多少？ 5. VLSM的作用？计算VLSM。 6. 专网IP和公网IP的区别是什么？有哪些专网IP？ 7. IP地址可以随便分配和使用吗？分配原则是什么？
128-191 网.网.主.主 16384(214)
192-223 网.网.网.主 2097152(221) 254(28-2) 224-239 组播地址 240研究和实验用地址
7
5.4 子网和子网掩码
5.4.1 子网
5.4.2 子网掩码
5.4.3 缺省网关
8
5.4.1 子
网
子网(Subnet)是在TCP/IP网络上，
2
5.1 IP地址概述
什么是IP地址
IP地址是TCP/IP网络中的主机(或称为节 点)
的惟一地址。IP地址是网络层的逻辑地址。
为什么要使用IP地址 方便管理和使用，弥补了MAC地址的离散。
3
5.2 IP地址的格式与组成(1)
IP地址的格式 IP地址是一组32位长的二进制数字，
用点分十进制表示。
IP地址的组成 网络地址＋主机地址
网络地址
VLSM表示
10.217.112.0/20
18
VLSM的计算(可选)(1)
二进制表示 (基数为2)
27 128 1
26 64 1
25 32 0 0*32 0
24 16 1 1*16 16
23 8 1 1*8 8
22 4 0 0*4 0
21 2 0 0*2 0
20 1 1 1*1 1
1*128 1*64 128
4
5.2 IP地址的格式与组成(2)
192.168.2.100
192.16ห้องสมุดไป่ตู้.3.100
IP地址
192.168.1.100
192.168.2.0
192.168.1.0
192.168.3.0
网络地址
192.168.1.100
192.168.2.101
主机地址
5
5.3 IP地址的分类(1)
A类 B类 C类
网络地址相同主机地址必须惟一
不能使用的IP：0.0.0.0、255.255.255.255、 127.x.x.x、A.0.0.0、A.255.255.255、B.B.0.0、 B.B.255.255、C.C.C.0、C.C.C.255
24
5.7 IP地址的配置、查看和测试
25
5.8 ARP协议(可选)
20
5.4.4 缺省网关
缺省网关(Default Gateway)是指缺
省的路由器。只有在不同子网之间通信时，
才需要配置缺省网关的IP地址。
21
5.5 专网IP和公网IP
5.4.1 专网IP(供企业内部使用)
1个A类地址：10.0.0.0/8 16个B类地址：172.16.0.0/12 256个C类地址：192.168.0.0/16
(前3个8位组是网络地址)
13
缺省的子网掩码(2)
IP地址
10.50.100.
255.255.255. 10.50.100.
200
0 0
子网掩码
网络地址
14
5.4.3 VLSM
VLSM概述
VLSM表示法 VLSM确定网络地址 VLSM的计算(可选)
15
VLSM概述
VLSM(变长子网掩码) 提供了在一个主 类(A类、B类、C类)网络内包含多个子网掩 码的能力，可以对一个子网再进行子网划分 VLSM的优点：