互联网基础知识培训精品PPT课件
合集下载
《网络安全知识培训》课件
混合加密与公钥基础设施
介绍混合加密原理以及PKI在保障数据安全 中的应用。
防火墙与入侵检测
防火墙技术概述
介绍防火墙的基本概念、功能及分类 。
防火墙技术原理
深入剖析包过滤、应用代理及内容过 滤等防火墙技术的实现原理。
入侵检测系统
介绍入侵检测系统的基本概念、工作 原理及关键技术。
入侵检测技术的发展趋势
员工应具备识别和应对网络威胁的能力，能 够及时报告可疑行为和事件。
定期开展网络安全培训
培训内容应涵盖网络安全基本 知识、安全防护技能、应急响 应流程等方面。
培训形式可以包括在线课程、 现场讲解、模拟演练等，以便 员工更好地理解和掌握。
培训后应进行考核，确保员工 真正掌握了网络安全知识和技 能。
网络安全知识竞赛与宣传
根据企业的业务需求和安全风险，设计合理的网络安全架构。包括网络分段、访问控制、安全审计、入侵检测与 防御等安全措施的部署和配置。同时，加强网络安全管理制度建设，提高员工的安全意识和操作技能。
04
网络安全事件应急响应
安全事件识别与报告
总结词
及时发现、准确判断
安全事件分类
根据影响范围和严重程度，将 安全事件分为不同的级别，如 一般、重要、紧急等。
探讨入侵检测技术的发展方向及未来 趋势。
病毒与恶意软件防范
病毒与恶意软件概述
介绍病毒与恶意软件的基本概念、特点及危害。
病毒与恶意软件的传播途径及防范措施
分析病毒与恶意软件的传播途径，并给出相应的防范措施。
安全软件的选择与使用
介绍如何选择和使用杀毒软件、安全软件来防范病毒与恶意软件的攻 击。
应急响应与处置
重要性
随着互联网的普及和信息化程度的提高，网络安全已经成为国家安全、社会稳定和经济发展不可或缺的基石。 保护网络安全对于保障国家安全、维护公民权益、促进经济发展具有重要意义。
介绍混合加密原理以及PKI在保障数据安全 中的应用。
防火墙与入侵检测
防火墙技术概述
介绍防火墙的基本概念、功能及分类 。
防火墙技术原理
深入剖析包过滤、应用代理及内容过 滤等防火墙技术的实现原理。
入侵检测系统
介绍入侵检测系统的基本概念、工作 原理及关键技术。
入侵检测技术的发展趋势
员工应具备识别和应对网络威胁的能力，能 够及时报告可疑行为和事件。
定期开展网络安全培训
培训内容应涵盖网络安全基本 知识、安全防护技能、应急响 应流程等方面。
培训形式可以包括在线课程、 现场讲解、模拟演练等，以便 员工更好地理解和掌握。
培训后应进行考核，确保员工 真正掌握了网络安全知识和技 能。
网络安全知识竞赛与宣传
根据企业的业务需求和安全风险，设计合理的网络安全架构。包括网络分段、访问控制、安全审计、入侵检测与 防御等安全措施的部署和配置。同时，加强网络安全管理制度建设，提高员工的安全意识和操作技能。
04
网络安全事件应急响应
安全事件识别与报告
总结词
及时发现、准确判断
安全事件分类
根据影响范围和严重程度，将 安全事件分为不同的级别，如 一般、重要、紧急等。
探讨入侵检测技术的发展方向及未来 趋势。
病毒与恶意软件防范
病毒与恶意软件概述
介绍病毒与恶意软件的基本概念、特点及危害。
病毒与恶意软件的传播途径及防范措施
分析病毒与恶意软件的传播途径，并给出相应的防范措施。
安全软件的选择与使用
介绍如何选择和使用杀毒软件、安全软件来防范病毒与恶意软件的攻 击。
应急响应与处置
重要性
随着互联网的普及和信息化程度的提高，网络安全已经成为国家安全、社会稳定和经济发展不可或缺的基石。 保护网络安全对于保障国家安全、维护公民权益、促进经济发展具有重要意义。
《网络安全知识培训》PPT课件
《数据安全管理办法》
旨在规范数据处理活动，保障 数据安全，促进数据开发利用 和产业发展。
《个人信息保护法》
保护个人信息权益，规范个人 信息处理活动，促进个人信息 合理利用。
其他相关法规和标准
如《计算机信息网络国际联网 安全保护管理办法》、《信息 安全技术 个人信息安全规范》 等。
个人信息保护
02
个人信息泄露风险
增强了网络安全意识
学员们普遍认识到网络安全的重要性，并愿意在日常生活中注意防 范网络风险。
掌握了基本防御技能
通过培训，学员们学会了如何识别网络攻击、保护个人设备和数据 安全的基本方法。
对未来充满期待
学员们表示，这次培训为他们打开了网络安全的大门，希望未来能够 深入学习相关知识，为网络安全事业贡献力量。
保护个人隐私
不轻易透露个人敏感信息 ，如身份证号、银行卡号 等，谨慎处理垃圾邮件和 陌生电话。
安全使用网络
使用安全的网络连接，避 免使用公共无线网络进行 敏感操作，及时更新操作 系统和软件补丁。
个人信息泄露应对措施
及时报警
发现个人信息泄露后，应 立即向当地公安机关报案 ，并提供相关证据。
通知相关机构
社交工程攻击
攻击者通过社交媒体等渠道获取 个人信息，进而实施诈骗等行为
。
数据泄露事件
企业或组织因安全漏洞导致用户数 据泄露，如黑客攻击、内部泄露等 。
恶意软件攻击
恶意软件如病毒、木马等窃取用户 个人信息，造成隐私泄露和财产损 失。
如何保护个人信息
01
02
03
强化密码安全
设置复杂且不易被猜测的 密码，定期更换密码，避 免使用弱密码。
安装安全软件
使用防病毒软件、防火墙等安全工具 ，及时检测和拦截恶意软件攻击。
互联网基础.ppt
络 协 议 。 所 有 的 WWW 文 件 都 必 须 遵 守 这 个 标 准
是 互 联 网 上 应 用 最 为 广 泛 的 一 种 网
超 文 本 传 输 协 议 (HTTP
HTMLBiblioteka HTTPHTTPDRAGON BOAT FESTIVAL
，
HyperText Transfer
SMTP,POP3和IMAP
网络聊天室
• 网络聊天室是在一个网站中，供许多 人通过文字与符号进行实时（您输入 的内容马上就能被别人看见）交谈、 聊天的场所，它是一个向整个因特网 开放的地方。
网络聊天室
BBS
社区论坛（大型和小众）
SNS社交（匿名和实名）
IM即时通讯（QQMSN微信） 即时通信(IM)是指能 够即时发送和接收互 联网消息等的业务。 常用的即时通信工具 有QQ,UC,MSN,微信， 飞信，阿里旺旺等。
企业内部网和企业外部网
企业内部网
内联网（Intranet）又称企业内连网，是用因 特网技术建立的可支持企事业内部业务处理和 信息交流的综合网络信息系统，通常采用一定 的安全措施与企事业外部的因特网用户相隔离 ，对内部用户在信息使用的权限上也有严格的 规定。
企业外部网
“外联网(Extranet)” 是不同单位间为了频繁交换业务信息，而基于 互联网或其他公网设施构建的单位间专用网络 通道。
ETP文件传输服务
• 在本地计算机与FTP服务器之间经由Internet相互传送文件的过程 ：由本地计算机向FTP服务器上传文件，或者由FTP服务器读取 文件并下载到本地计算机上）命令系统进行计算机之间的文件传 输，使用 FTP 几乎可以传送任何类型的多媒体文件，如图像、声 音、数据压缩文件等。
网络安全知识培训PPT课件
2023/10/17
使用DOS命令快速排查网络故障
Ipconfig命令 （参数：/all ）
功能：显示所有网络适配器(网卡、拨号连接等)的完整TCP/IP配 置信息。可以检查如IP是否动态分配、显示网卡的物理地址等。
Host Name：主机名，亦是本地计算机名 Description：显示此连接的网卡属性、信息。有的计算机有多种
2023/10/17
培养良好的上网习惯
3. 不使用BT等下载工具，保障网络带宽 BT被国内网友称为“变态下载”，是一种多点共享协议软件，是专
门为大容量文件的共享而设计，由美国加州一名的程序员开发出来。 BT首先在上传者端把一个文件分成了很多部分，用户甲随机下载了 其中的一些部分，而用户乙则随机下载了另外一些部分。这样甲的 BT就会根据情况(根据与不同电脑之间的网络连接速度自动选择最快 的一端)到乙的电脑上去拿乙已经下载好的部分，同样乙的BT就会根 据情况到甲的电脑上去拿甲已经下载好的部分。也就是说每个用户在 下载的同时，也作为源在上传，大家在用BT下载的同时也在大量上 传，并且下载完后如果不手动停止还会不断的上传，从而不停的产生 流量，表现得最突出的就是流量的急剧增加。造成网络的开销很大， 严重影响局域网的其他用户的使用，甚至造成网络瘫痪。此外，因为 BT下载会对硬盘进行反复读写，容易使硬盘产生高温，直接影响硬 盘的寿命。并且当下载人数愈多，同一时间读取你的硬盘的人亦愈多， 硬盘大量进行重复读写的动作，加速消耗。同时因为下载太多东西， 使扇区的编排混乱，读写数据时要在不同扇区中读取，增加读写次数， 加速硬盘消耗，很容易造成硬盘损坏，因此不要在局域网内使用BT。
2023/10/17
培养良好的上网习惯
4.可执行文件防毒 绝大多数的计算机病毒通常都以文件型病毒的形式存在，所谓文件型病毒是
使用DOS命令快速排查网络故障
Ipconfig命令 （参数：/all ）
功能：显示所有网络适配器(网卡、拨号连接等)的完整TCP/IP配 置信息。可以检查如IP是否动态分配、显示网卡的物理地址等。
Host Name：主机名，亦是本地计算机名 Description：显示此连接的网卡属性、信息。有的计算机有多种
2023/10/17
培养良好的上网习惯
3. 不使用BT等下载工具，保障网络带宽 BT被国内网友称为“变态下载”，是一种多点共享协议软件，是专
门为大容量文件的共享而设计，由美国加州一名的程序员开发出来。 BT首先在上传者端把一个文件分成了很多部分，用户甲随机下载了 其中的一些部分，而用户乙则随机下载了另外一些部分。这样甲的 BT就会根据情况(根据与不同电脑之间的网络连接速度自动选择最快 的一端)到乙的电脑上去拿乙已经下载好的部分，同样乙的BT就会根 据情况到甲的电脑上去拿甲已经下载好的部分。也就是说每个用户在 下载的同时，也作为源在上传，大家在用BT下载的同时也在大量上 传，并且下载完后如果不手动停止还会不断的上传，从而不停的产生 流量，表现得最突出的就是流量的急剧增加。造成网络的开销很大， 严重影响局域网的其他用户的使用，甚至造成网络瘫痪。此外，因为 BT下载会对硬盘进行反复读写，容易使硬盘产生高温，直接影响硬 盘的寿命。并且当下载人数愈多，同一时间读取你的硬盘的人亦愈多， 硬盘大量进行重复读写的动作，加速消耗。同时因为下载太多东西， 使扇区的编排混乱，读写数据时要在不同扇区中读取，增加读写次数， 加速硬盘消耗，很容易造成硬盘损坏，因此不要在局域网内使用BT。
2023/10/17
培养良好的上网习惯
4.可执行文件防毒 绝大多数的计算机病毒通常都以文件型病毒的形式存在，所谓文件型病毒是
计算机网络基础第2章精品PPT课件
第三阶段：1995年以后，是开始商业应用阶段。 1995年1月邮电部开通ChinaNet，通过电话网、 DDN专线以及X.25等方式正式向社会提供接入 Internet服务。
1996年9月第二个商业网ChinaGBN开通。
各地ISP纷纷开办。
3.中国互联网的主干网
1、中国科学技术网络(CSTNet)—由中科院主管 2、中国公用计算机互联网(ChinaNet)—由中国电信主管 3、中国教育和科研计算机网(CERNet)—由国家教育委员
国际出口带宽8M256K
2.2、对互联网基本认识
2.2.1 进一步认识Internet Internet上的资源 Internet的工作方式
2.2.1 认识TCP/IP协议及IP地址 2.2.3 认识WWW
Internet上的资源
1. 信息资源——包含了人类知识的方方面面
2. 服务资源——可主要归纳如下：
电子邮件(E-mail) 远程登录(Telnet) 文件传输(FTP) 新闻(Usenet) 电子公告栏(BBS) 信息查找（Brows）
万维网WWW 菜单式信息查询服务(Gopher) 档案查询 服务(Archie) 广域信息服务系统(WAIS)
Internet的工作方式
采用客户机/服务器系统（Client/Server System）。提供资源的计算机叫作服务器，使用资源 的计算机叫作客户机。
国际出口带宽4M。
(2) 中国公用计算机互联网(ChinaNet)
中国邮电部组建，包括8个地区网络中心和31省 市网络分中心，是主干线覆盖全国的商业网之 一。目前在北京、上海分别有两条专线作为国 际出口。
国际出口带宽123M（99年）
(3) 中国教育和科研计算机网(CERNet)
网络技术知识培训课件
文档法
参考网络设备的配置文档和网 络拓扑图，检查配置是否正确
。
常见网络故障的解决方法
无法上网
检查网线是否连接正常，确认 网络设备（如路由器、交换机 ）是否工作正常，检查网络配
置是否正确。
网络连接时断时续
检查网络设备是否存在过热、 过载等问题，检查网络线缆是 否存在老化、损坏等现象。
网络速度慢
检查网络设备的配置，确认是 否存在瓶颈，检查网络线缆是 否存在信号衰减等问题。
物联网技术
物联网技术是指通过网络将各种 物理设备连接起来，实现设备之
间的数据交换和远程控制。
物联网技术的应用场景包括智能 家居、智能交通、智能工业等， 能够提高生产效率和生活质量。
物联网技术的发展需要解决安全 和隐私保护、设备兼容性和互操
作性等问题。
人工智能在网络中的应用
人工智能在网络中的应用是指 利用人工智能技术来优化网络 性能和管理。
了解NoSQL数据库如MongoDB、Redis等的特点 和应用场景。
数据库设计和优化
学习数据库设计的基本原则、范式和优化技巧， 提高数据库性能。
云计算与大数据
云计算基础
了解云计算的基本概念、服务模式和部署方式，如IaaS、PaaS和 SaaS等。
大数据处理与分析
学习使用Hadoop、Spark等工具进行大数据处理和分析，了解数 据挖掘和机器学习的基本原理和应用。
HTML和CSS
HTML和CSS是用于构建网页的标准标记语言和样式表语言，HTML用于定义网页的结构 ，CSS用于定义网页的样式。
02 网络安全知识
网络安全的重要性
01
02
03
保护个人信息
网络安全能够防止个人信 息泄露，避免个人隐私受 到侵犯。
《网络安全知识培训》PPT课件
《网络安全知识培训》ppt课件
汇报人：可编辑 2023-12-22
contents
目录
• 网络安全概述 • 网络安全基础知识 • 网络安全防护措施 • 网络安全意识培养 • 网络安全事件应对策略 • 总结与展望
01
网络安全概述
定义与重要性
定义
网络安全是指保护网络系统免受 破坏、恶意攻击、数据泄露或未 经授权的访问等风险。
重要性
随着互联网的普及和数字化进程 的加速，网络安全已成为国家安 全、社会稳定和个人隐私保护的 重要基石。
网络安全威胁与挑战
威胁
网络攻击、数据泄露、身份盗用、恶 意软件等是常见的网络安全威胁。
挑战
网络安全威胁不断演变，攻击手段日 益复杂，给企业和个人带来诸多挑战 。
网络安全法律法规
相关法律法规
我国已出台《网络安全法》等多部法律法规，为网络安全提供法律保障。
数据备份与恢复策略
数据备份
定期对重要数据进行备份，以防止数据丢失或损坏。备份数 据应存储在安全可靠的位置，并采取加密措施保护数据安全 。
恢复策略
制定详细的数据恢复计划，包括备份数据的恢复流程、恢复 时间表和恢复步骤等。同时，定期进行数据恢复演练，确保 恢复策略的有效性和可行性。
安全漏洞修补与更新
THANKS
感谢观看
介绍如何制定网络安全策略和部署防火墙与入侵检测系统等网络安 全设备，以保障网络的安全性和稳定性。
03
网络安全防护措施
访问控制与身份认证
访问控制
通过设置访问控制策略，限制用户对网络资源、系统或应用程序的访问权限，确 保只有授权用户能够访问敏感数据或执行特定操作。
身份认证
通过用户名、密码、令牌或生物特征等方式对用户进行身份验证，确保只有合法 用户能够访问网络资源。
汇报人：可编辑 2023-12-22
contents
目录
• 网络安全概述 • 网络安全基础知识 • 网络安全防护措施 • 网络安全意识培养 • 网络安全事件应对策略 • 总结与展望
01
网络安全概述
定义与重要性
定义
网络安全是指保护网络系统免受 破坏、恶意攻击、数据泄露或未 经授权的访问等风险。
重要性
随着互联网的普及和数字化进程 的加速，网络安全已成为国家安 全、社会稳定和个人隐私保护的 重要基石。
网络安全威胁与挑战
威胁
网络攻击、数据泄露、身份盗用、恶 意软件等是常见的网络安全威胁。
挑战
网络安全威胁不断演变，攻击手段日 益复杂，给企业和个人带来诸多挑战 。
网络安全法律法规
相关法律法规
我国已出台《网络安全法》等多部法律法规，为网络安全提供法律保障。
数据备份与恢复策略
数据备份
定期对重要数据进行备份，以防止数据丢失或损坏。备份数 据应存储在安全可靠的位置，并采取加密措施保护数据安全 。
恢复策略
制定详细的数据恢复计划，包括备份数据的恢复流程、恢复 时间表和恢复步骤等。同时，定期进行数据恢复演练，确保 恢复策略的有效性和可行性。
安全漏洞修补与更新
THANKS
感谢观看
介绍如何制定网络安全策略和部署防火墙与入侵检测系统等网络安 全设备，以保障网络的安全性和稳定性。
03
网络安全防护措施
访问控制与身份认证
访问控制
通过设置访问控制策略，限制用户对网络资源、系统或应用程序的访问权限，确 保只有授权用户能够访问敏感数据或执行特定操作。
身份认证
通过用户名、密码、令牌或生物特征等方式对用户进行身份验证，确保只有合法 用户能够访问网络资源。
网络安全培训ppt课件(精)
数据恢复演练
定期进行数据恢复演练，确保在发生数据丢失或 损坏时能够迅速恢复。
企业级网络安全解
04
决方案
企业内部网络架构规划与设计
网络拓扑结构
根据企业规模和业务需求，设计合理的网络拓扑结构，包括核心 层、汇聚层和接入层。
设备选型与配置
选择高性能、高可靠性的网络设备，并进行合理的配置，确保网络 稳定、高效运行。
要点三
跨平台和跨设备安全
随着移动互联网和物联网技术的快速 发展，未来网络安全将更加注重跨平 台和跨设备的安全防护。这需要加强 不同平台和设备之间的安全防护协作 ，确保用户在任何平台和设备上都能 够获得一致的安全体验。
THANKS.
网络安全培训ppt课件
汇报人： 2023-12-29
contents
目录
• 网络安全概述 • 网络安全基础知识 • 个人计算机安全防护 • 企业级网络安全解决方案 • 网络安全风险评估与应对 • 总结回顾与展望未来发展趋势
网络安全概述
01
定义与重要性
网络安全定义
指通过采取必要措施，防范和抵御对网络的攻击、侵入、干扰、破坏和非法使用 以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、 保密性、可用性的能力。
理和危害。
攻击防范措施
提供针对常见网络攻击的防范措 施，如安装防病毒软件、定期更 新操作系统和应用程序补丁、限 制不必要的网络访问等，以降低
被攻击的风险。
应急响应计划
建议制定应急响应计划，包括识 别攻击、隔离受影响的系统、收 集和分析日志、恢复系统和数据 等步骤，以便在遭受攻击时能够
迅速应对。
个人计算机安全防
通过伪造信任网站，诱导用户输入敏感信 息，如用户名、密码等。
定期进行数据恢复演练，确保在发生数据丢失或 损坏时能够迅速恢复。
企业级网络安全解
04
决方案
企业内部网络架构规划与设计
网络拓扑结构
根据企业规模和业务需求，设计合理的网络拓扑结构，包括核心 层、汇聚层和接入层。
设备选型与配置
选择高性能、高可靠性的网络设备，并进行合理的配置，确保网络 稳定、高效运行。
要点三
跨平台和跨设备安全
随着移动互联网和物联网技术的快速 发展，未来网络安全将更加注重跨平 台和跨设备的安全防护。这需要加强 不同平台和设备之间的安全防护协作 ，确保用户在任何平台和设备上都能 够获得一致的安全体验。
THANKS.
网络安全培训ppt课件
汇报人： 2023-12-29
contents
目录
• 网络安全概述 • 网络安全基础知识 • 个人计算机安全防护 • 企业级网络安全解决方案 • 网络安全风险评估与应对 • 总结回顾与展望未来发展趋势
网络安全概述
01
定义与重要性
网络安全定义
指通过采取必要措施，防范和抵御对网络的攻击、侵入、干扰、破坏和非法使用 以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、 保密性、可用性的能力。
理和危害。
攻击防范措施
提供针对常见网络攻击的防范措 施，如安装防病毒软件、定期更 新操作系统和应用程序补丁、限 制不必要的网络访问等，以降低
被攻击的风险。
应急响应计划
建议制定应急响应计划，包括识 别攻击、隔离受影响的系统、收 集和分析日志、恢复系统和数据 等步骤，以便在遭受攻击时能够
迅速应对。
个人计算机安全防
通过伪造信任网站，诱导用户输入敏感信 息，如用户名、密码等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 0 Network(14bit)
ቤተ መጻሕፍቲ ባይዱ
Host(16bit)
192.0.0.0~223.255.255.255
1 1 0 Network(21bit)
224.0.0.0~239.255.255.255
Host(8bit)
1 1 10
组 播地址
240.0.0.0~255.255.255.255
1 111 0
• 网络设备使用子网掩码（subnet masking）决定IP地址中哪部分为网 络部分，哪部分为主机部分。
• 通过子网掩码可以确定某个IP地址所在网段，类似于电话号码的区号 可以确定某个电话号码属于哪个地区。
11
子网掩码（2）
• 缺省状态下，如果没有进行子网划分 • A类网络的子网掩码为255.0.0.0，掩码长度为8位。 • B类网络的子网掩码为255.255.0.0，掩码长度为16位。 • C类网络的子网掩码为255.255.255.0，掩码长度为24位。 • 实际应用中，为了提高IP地址的利用率，常常会进行子网划分，将
一个大的网段划分为多个小的网段。
12
网关是做什么的？
• 网关是一个网络的出口，当网络内部的电脑需要访问外部的网络时就 需要通过默认网关进行数据转发和接收。
• 网关一般是一台路由器或者一台三层交换机。 • 网关是内部网络与外部网络沟通的桥梁，类似于我们的互联互通部门
的作用。
13
网关举例
可以畅通地 相互访问
210.39.15.15
Internet
2•主0 2机.1 1在地2 .0全址.3球3 互R联网上，可唯一标识的
202.112.0.36
5
传统IP地址分类
1.0.0.0~127.255.255.255
0 Network(7bit)
Host(24bit)
128.0.0.0~191.255.255.255
千兆通交换机 DES-3225G
DES-3624系列
千兆通三层交换机 LRS-6706G、LRS-6626
DES-3225G
DES-3624系列
打印服务器
（10/100M 网卡）
VLAN1 运作部
部门 打印机
微机
（10/100M网卡）
VLAN2
销售部
（10/100M 网卡）
VLAN3 运作部
（10/100M 网卡）
• 当需要与广域网进行连接或需要连接多个不同的网络，以及需 要将私网IP通过NAT转换为公网IP时，通常会选择路由器来组 网。
19
常用的登陆路由器方式
17
常见的网络设备—交 换机
交换机
• 二层交换机比集线器的功能更加强大，交换机可以记录网卡地 址，直接就能把数据送达目的接口，设备间传递信息不会再发 生冲突。
• 目前组建局域网时，一般都会选用交换机连接多台电脑。
18
常见的网络设备—路 由器
路由器
• 路由器带有操作系统需要经过配置后才能使用。主要用来进行 不同网段之间的连接。
互联网基础知识培训
网络维护中心全业务支撑室
目录
1 IP网络基础知识 2 常见网络设备及配置 3 IP城域网介绍 4 互联网集团专线业务介绍
2
IP地址配置例子
左图为在个人电脑上配置IP 地址的例子。个人电脑上一 般需要配置的网络数据有四 个： IP地址：10.199.5.170 子网掩码：255.255.255.192 默认网关：10.199.5.130 DNS服务器：10.200.2.250
保留
A类 地 址 B类 地 址 C类 地 址 D类 地 址 E类 地 址
6
私有IP地址段
•私有IP地址是为了节约IP地址，而专门规划的三个IP地址网段.只能在局域网中使用 的IP地址段：
10.0.0.0- 10.255.255.255
1“A类”网络
172.16.0.0- 172.31.255.255 16 “ B 类 ” 网 络
4
理解IP地址
•IP地址是计算机在网络中的一种标识，其作用类似于我们日常使用的电话号码。
电话号码
IP地址
6500
8121 0110
6278
号码
可区分范围
• 在全球电话网上，可唯一标识的电话号码
0203
学校
0203
6278 0203
北京
010-6278 0203
中国
86-010-6278 0203
世界
3
IP地址是什么
• 根据TCP/IP协议规定，IP地址是由32位二进制数组成，为了方便 记忆我们一般用点分十进制的方式来表示IP地址。
193.160.1.0
193.160.2.0
193.160.1.1
193.160.2.1
193.160.1.5
二进制 带点的十进制
193.160.2.83
11000 00000 193.160.1.5
进行域名解析的服务器。
15
域名解析过程举例
202.102.114.2
16
常见的网络设备--HUB
Hub
• Hub其实就是集线器，是纯硬件设备。集线器主要功能是用来 连接计算机终端。集线器的工作模式是共享式带宽，所以集线 器连接的网络是冲突的网络。
• 由于Hub的这些缺陷，目前在网络组网中，Hub已逐步被交换 机所取代。
庭宽带用户分配的是动态的公网IP。
9
私网IP如何上互联网
• 配置私网IP的电脑必须通过NAT—网络地址转换后才能上互联网
NAT
NAT设备 通过路由器或防火墙来完 成NAT
静态方式 采用1个私网IP对应1个公 网IP的转换方式
动态方式 采用多个私网IP对应1个 公网IP的转换方式
10
子网掩码（1）
192.168.0.0-192.168.255.255 256 “ C 类 ” 网 络
7
私网IP的使用
私网IP用于内部局域网，类似于集团内部的分机号。 私网IP的使用原则： • 私网IP只能在内部局域网使用 • 可自行规划使用 • 没有互联的局域网可以重复使用
8
公网IP地址
• IP地址段中除去保留IP地址段，其余的均可作为公网IP。 • 公网IP地址在互联网上能够直接被访问到，类似于一个电话号码。 • 由于公网IP地址很紧缺，我公司仅给专线用户分配固定的公网IP，家
VLAN4 产品部
14
DNS是什么？
• 域名--为了方便人们记忆而使用的一种命名规则。上网的 时候，输入的网址如，其实这就是一个域名。
• 域名解析--在Internet上将域名与IP地址之间进行是一对
一 （或者一对多）的转换。 • DNS --(Domain Name System)域名系统 ，专门用来
ቤተ መጻሕፍቲ ባይዱ
Host(16bit)
192.0.0.0~223.255.255.255
1 1 0 Network(21bit)
224.0.0.0~239.255.255.255
Host(8bit)
1 1 10
组 播地址
240.0.0.0~255.255.255.255
1 111 0
• 网络设备使用子网掩码（subnet masking）决定IP地址中哪部分为网 络部分，哪部分为主机部分。
• 通过子网掩码可以确定某个IP地址所在网段，类似于电话号码的区号 可以确定某个电话号码属于哪个地区。
11
子网掩码（2）
• 缺省状态下，如果没有进行子网划分 • A类网络的子网掩码为255.0.0.0，掩码长度为8位。 • B类网络的子网掩码为255.255.0.0，掩码长度为16位。 • C类网络的子网掩码为255.255.255.0，掩码长度为24位。 • 实际应用中，为了提高IP地址的利用率，常常会进行子网划分，将
一个大的网段划分为多个小的网段。
12
网关是做什么的？
• 网关是一个网络的出口，当网络内部的电脑需要访问外部的网络时就 需要通过默认网关进行数据转发和接收。
• 网关一般是一台路由器或者一台三层交换机。 • 网关是内部网络与外部网络沟通的桥梁，类似于我们的互联互通部门
的作用。
13
网关举例
可以畅通地 相互访问
210.39.15.15
Internet
2•主0 2机.1 1在地2 .0全址.3球3 互R联网上，可唯一标识的
202.112.0.36
5
传统IP地址分类
1.0.0.0~127.255.255.255
0 Network(7bit)
Host(24bit)
128.0.0.0~191.255.255.255
千兆通交换机 DES-3225G
DES-3624系列
千兆通三层交换机 LRS-6706G、LRS-6626
DES-3225G
DES-3624系列
打印服务器
（10/100M 网卡）
VLAN1 运作部
部门 打印机
微机
（10/100M网卡）
VLAN2
销售部
（10/100M 网卡）
VLAN3 运作部
（10/100M 网卡）
• 当需要与广域网进行连接或需要连接多个不同的网络，以及需 要将私网IP通过NAT转换为公网IP时，通常会选择路由器来组 网。
19
常用的登陆路由器方式
17
常见的网络设备—交 换机
交换机
• 二层交换机比集线器的功能更加强大，交换机可以记录网卡地 址，直接就能把数据送达目的接口，设备间传递信息不会再发 生冲突。
• 目前组建局域网时，一般都会选用交换机连接多台电脑。
18
常见的网络设备—路 由器
路由器
• 路由器带有操作系统需要经过配置后才能使用。主要用来进行 不同网段之间的连接。
互联网基础知识培训
网络维护中心全业务支撑室
目录
1 IP网络基础知识 2 常见网络设备及配置 3 IP城域网介绍 4 互联网集团专线业务介绍
2
IP地址配置例子
左图为在个人电脑上配置IP 地址的例子。个人电脑上一 般需要配置的网络数据有四 个： IP地址：10.199.5.170 子网掩码：255.255.255.192 默认网关：10.199.5.130 DNS服务器：10.200.2.250
保留
A类 地 址 B类 地 址 C类 地 址 D类 地 址 E类 地 址
6
私有IP地址段
•私有IP地址是为了节约IP地址，而专门规划的三个IP地址网段.只能在局域网中使用 的IP地址段：
10.0.0.0- 10.255.255.255
1“A类”网络
172.16.0.0- 172.31.255.255 16 “ B 类 ” 网 络
4
理解IP地址
•IP地址是计算机在网络中的一种标识，其作用类似于我们日常使用的电话号码。
电话号码
IP地址
6500
8121 0110
6278
号码
可区分范围
• 在全球电话网上，可唯一标识的电话号码
0203
学校
0203
6278 0203
北京
010-6278 0203
中国
86-010-6278 0203
世界
3
IP地址是什么
• 根据TCP/IP协议规定，IP地址是由32位二进制数组成，为了方便 记忆我们一般用点分十进制的方式来表示IP地址。
193.160.1.0
193.160.2.0
193.160.1.1
193.160.2.1
193.160.1.5
二进制 带点的十进制
193.160.2.83
11000 00000 193.160.1.5
进行域名解析的服务器。
15
域名解析过程举例
202.102.114.2
16
常见的网络设备--HUB
Hub
• Hub其实就是集线器，是纯硬件设备。集线器主要功能是用来 连接计算机终端。集线器的工作模式是共享式带宽，所以集线 器连接的网络是冲突的网络。
• 由于Hub的这些缺陷，目前在网络组网中，Hub已逐步被交换 机所取代。
庭宽带用户分配的是动态的公网IP。
9
私网IP如何上互联网
• 配置私网IP的电脑必须通过NAT—网络地址转换后才能上互联网
NAT
NAT设备 通过路由器或防火墙来完 成NAT
静态方式 采用1个私网IP对应1个公 网IP的转换方式
动态方式 采用多个私网IP对应1个 公网IP的转换方式
10
子网掩码（1）
192.168.0.0-192.168.255.255 256 “ C 类 ” 网 络
7
私网IP的使用
私网IP用于内部局域网，类似于集团内部的分机号。 私网IP的使用原则： • 私网IP只能在内部局域网使用 • 可自行规划使用 • 没有互联的局域网可以重复使用
8
公网IP地址
• IP地址段中除去保留IP地址段，其余的均可作为公网IP。 • 公网IP地址在互联网上能够直接被访问到，类似于一个电话号码。 • 由于公网IP地址很紧缺，我公司仅给专线用户分配固定的公网IP，家
VLAN4 产品部
14
DNS是什么？
• 域名--为了方便人们记忆而使用的一种命名规则。上网的 时候，输入的网址如，其实这就是一个域名。
• 域名解析--在Internet上将域名与IP地址之间进行是一对
一 （或者一对多）的转换。 • DNS --(Domain Name System)域名系统 ，专门用来