网络管理(基础知识,配置文件,常用命令)解析.ppt

网络管理 本章内容 什么是以太网？ 以太网最早由Xerox（施乐）公司创建，在1980年，DEC、lntel和Xerox三家公司联合开发成为一个标准，以太网是应用最为广泛的局域网，采用的是CSMA/CD访问控制法，它们都符合IEEE802.3. 以太网的速度 以太网标准802.3的IEEE 10BASE5? 3种以太网 标准的以太网: 10 Mbps,10 BASE-5，10BASE-T 高速以太网: 100 Mbps, 100BASE-T, CAT5 超高以太网: 1000 Mbps, 10Gbps, 1000BaseT(Cat5e, Cat 6) 3种以太网 标准的以太网: 10 Mbps,10 BASE-5，10BASE-T 高速以太网: 100 Mbps, 100BASE-T, CAT5 超高以太网: 1000 Mbps, 10Gbps, 1000BaseT(Cat5e, Cat 6) 3种以太网 标准的以太网: 10 Mbps,10 BASE-5，10BASE-T 高速以太网: 100 Mbps, 100BASE-T, CAT5 超高以太网: 1000 Mbps, 10Gbps, 1000BaseT(Cat5e, Cat 6) 双绞线 网卡 集线器或交换机 网卡 又称为网络接口卡（Network Interface Card） 计算机与网络通信介质之间的接口。 数据包转换成网络中传输的信号。 地址即为物理地址（Physical Address）或媒体访问控制地址（MAC地址—Media Access Control）或硬件地址。 IP/MAC (P.35) MAC MAC几乎不能被修改 桢是通过MAC传递的，最大数据量：1500Bytes 差错检测 介质访问控制:避免冲突 观看主机的MAC 请看命令 #ifconfig eth0 MAC地址的长度为48位，通常表示为12个16进制数，每2个16进制数之间用冒号隔开。 观看主机的MAC IP与MAC之间有个相互解释的功能:ARP（address resolution protocol) MAC (P.36) arp命令 #arp –n #arp –s IP MAC //建立静态ARP 现象: 上网时断时续 提示连接受限 无法获得IP（用的是动态IP） 诊断: arp攻击 伪造IP地址和MAC地址实现ARP欺骗 攻击者持续不断地发出伪造的ARP响应包 目标主机修改主机缓存中的IP-MAC条目 网络中断 局域网中有一台计算机感染ARP木马 解决方法 查看arp表,删除错误纪录 #arp –n #arp –d host_entry #ip neighbour delete dev eth0 建立静态ARP表 禁止ARP 交换机绑定MAC地址和端口、在客户机绑定网关IP和MAC地址的“双绑”办法预防 安装ARP防火墙(Anti ARP Sniffer, ColorSoft) 集线器 对接收到的信号进行再生整形放大，以扩大网络的传输距离 各个端口共享带宽 非双工传输 无寻址功能，是采用广播方式向所有节点发送 IP (P.36) IP地址由用点分隔开的4个8位二机制数构成，如 IP地址由网络地址和主机地址两部分组成， 网络地址用于路由选择， 主机地址用于在网络或子网内部寻找一个单独的主机。 分配给这两部分的位数 A类 B类 C类 IP 一个IP地址使得将来自源地址的数据通过路由而传送到目的地址变为可能。 IP数据包最大可达65535Bytes IP数据包可重组 目前在Internet上最通用的IP协议是第4版，IPv4,地址是32位0和1组成的数据 0000000000000000 1111111111111111 55 网段的概念与分级 (P.37) 同一网段的意义？ 主机的IP都有相同的Net_ID,并且有独特的Host Id 所有的主机都是用同一个网络媒介串在一起，这些主机在实体装置上是连接在一起的 这些主机在同一物理网段内 同一物理网段的机器，可以设置为多个IP网段 Netmask的用途与子网的划分(P.39) 网段的概念与分级 什么叫网段？同一网段的意义？ IP的分级 Netmask的用途与子网的划分(P.39) 一个网段内不要超过30台以上的主机数量 细分子网 给定一个网段, 计算其Netmask, Network, Broadcast等参数 例1. / ? 例2. /24 ? 练习题（一） 我要将/24这个C class的网段分为4个子网段,请问这4个子网段要如何表示?每个子网段可以使用的IP数量与范