CCNA第1部分连网简介..docVIP

第一部分 连网简介 第一章 网络 网络简介 网络拓扑 网络安全简介 主要内容： 讲述连网和一些连网术语及概念的简单介绍。 熟悉网络中所使用的各种连网拓扑，以及不同类型的网络。 网络的安全及其必要性。 1.1网络简介 网络：主要是指跨越短距离和长距离与计算机连接所涉及的所有组件（硬件和软件）。 1.1.1网络特性 费用：包括网络组件的安装和后续维护的费用。 安全：保护网络组件和组件内的数据，组件之间的数据传输。 速度：网络端点之间的数据传输速度。 拓扑：介绍物理的布线布局和组件之间数据的逻辑移动方式。 可伸缩性：定义网络对新增长的适应性。 可靠性：网络组件以及组件间连接的可靠性。平均无故障时间（Mean time between failures,MTBF） 可用性：衡量用户是否能够使用网络。 1.1.2组件 应用程序：连网的主要组件之一，它使用户能够完成各种任务。 协议：用来实现应用程序。分为开放标准和专有标准。 简单邮件传输协议Sinple Transfer Protocol，SMTP 因特网消息访问协议版本Internet Message Access Protocol version 4,IMAP4 邮局协议3 Post Office Protocol 3，POP3 文件传输协议：File Transfer Protocol，FTP 超文本传输协议 Hypertext Transfer Protocol，HTTP 1.1.3连网的场所 术语 定义 SOHO（Small office/home office） 用户在家或者小型办公室办公（人数少） Branch office（分部） 在小范围内连接在一起的小批用户，称为LAN，地量位置上和公司总部分离 Mobile user（移动用户） 能从任何位置（LAN或WAN）连网的用户 Corporate or central office（公司或总部） 公司中大部分用户所在以及资源存放的位置 1.1.4局域网 局域网（Local Area Network，LAN）：用于连接一个很小地域内的连网设备。 设备：PC、文件服务器、集线器、网桥、交换机、路由器、多层交换机、语音网关、防火墙等。 介质：铜缆和光纤。 类型：以太网、快速以太网（Fast Ethernet，FE）、吉比特以太网（Gigabit Ethernet，GE）、令牌环（Token Ring）和光纤分布式数据接口（Fiber Distributed Data Interface，FDDI）。 ****以太网已经成为LAN网络的实际标准。**** 1.1.5广域网 广域网（Wide Area Netwok，WAN）：用于将局域网连接在一起。 类型：电路交换、信元交换、分组交换以及专用连接。 电路交换：提供临时的连接。 专线：两个站点间的永久连接。 信元交换：同一接口上一台设备可连接到多台设备。 分组交换：与信无交换相似。 设备：有线电缆和DSL调制解调器、电信级交换机、CSU/DSU、防火墙、调制解调器、NT1和路由器。  1. 2网络拓扑 拓扑：用线缆连接各种网络组件时，可以使用各种类型的拓扑。拓扑定义了设备的连接方式。 拓扑分类： 点对点：在两台设备之间有一条单独的连接。 星型：一台中枢设备与其他设备之间有许多点对点的线路。 总线：利用一条线路连接所有设备。例如：10Base5和10Base2以太网。 环形：设备一连接到设备二，二连三、三连四、四连一。例如：FDDI。 1.2.1物理拓扑与逻辑拓扑 物理拓扑：描述的是如何将设备用线缆物理地连接在一起。 逻辑拓扑：描述的是设备之间如何通过物理拓扑进行通信。 介质类型 物理拓扑 逻辑拓扑 以太网 总线型、星型或点对点 总线型 FDDI 环形 环形 令牌环 星型 环形 1.2.2全网状与部分网状互连拓扑 网状互连（Meshing）：描述设备是如何连接到一起的。 网状互连拓扑类型：部分网状互连（partially meshed），不是每台设备都连接到所有其他的设备上。完全网状互连（fully meshed），每台设备都连接到所有其他的设备上。 1. 3网络安全简介 安全的基础都在于公司的安全策略。 1.3.1攻击分类 对手：有兴趣攻击您的网络的一个人或多个人。 动机：对手的攻击动机包括喜欢接受挑战、收集或窃取信息、让公司无法提供服务。 攻击分类：被动、主动、分布式、知情人和近战。 1.3.2常见的威胁和应对措施 网络及其设备常见的威胁有4类：物理安装、侦察攻击、访问攻击和拒绝服务（QoS）攻击。 1、物理安装 物理安装涉及4类威胁：硬件、电子、环境和维护。 硬件威胁包括物理损坏网络设备，如服务器、路由器和交换机。 电子威胁包括不规律的电压波动，如电力不