网络技能基础培训.ppt

01路由器(router)：连接多个网络或网段的网络设备02WAN口数：决定路由器可以接入的进线数量，双03WAN口路由器可以选择两条接入，四WAN口路由器04则可以选择四条接入05优点：较少成本，大幅增加上网带宽06举例：路由器处理能力40M，WAN口出口带宽每线10M，双07WAN口路由器则能有20M的吞吐量。但反过来说，如08果路由器本身处理能力只有5M，不管是单WAN口还09是双WAN口都只可能有5M的吞吐量区别：能够判断网络地址和选择路径,为经过路由器的每个数据帧寻找一条最佳传输路径,并将该数据有效地传送到目的站点两大功能：数据通道功能和控制功能增加功能：支持端口自动翻转（AutoMDI/MDIX）功能，防火墙功能，MAC地址克隆功能，中文配置界面举例：如何开启路由功能。将电信宽带MODE与路由器WAN口相连，LAN口与交换机UPLINK口相连，交换机普通端口与PC相互正确连接，一个网络就组好了。网上邻居-TCP/IP协议属性，设置IP为，子网，网关:(IP:可以设置在之间，不能冲突，否则无法网络连接；DNS:可以设置当地电信提供的DNS,分首选DNS和备用DNS,如果不清楚当地的DNS地址,也可以将首选DNS设置为网关,备用的无须填写)检查IP地址配置是否生效：DOS窗口输入:ipconfig/all,如图，表示配置生效:

或者从电脑往路由器LAN口发送数据包，看数据包能不能返回,在DOS窗口运行-t回车，如图：打开IE浏览器，在地址栏输入并回车，输入用户名和密码（参见路由器说明书），按回车，即可进入路由器配置界面，如图：表示配置生效：选择WAN类型为“PPPoE”(局域网上的点对点协议),填写ADSL的账号和密码，如图：设置网络参数,LAN口设置，DHCP设置，如图：路由器是局域网连接外部网络的重要桥梁，是网络系统中不可或缺的重要部件，也是网络安全的前沿关口。在网络安全管理上，必须对路由器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。举例：路由器的物理安全防范。保护路由器口令。备份路由器设置。12网络管理系统：从逻辑上分为管理对象、管理进程、管理协议管理信息库：管理进程的一部分。管理信息库用于记录网络中被管理对象的状态参数值管理对象：经过抽象的网络元素，对应于网络中具体可以操作的数据，如交换机或路由器工作状态的状态变量、工作参数等管理进程：负责对网络设备进行全面的管理与控制的软件。如调整交换机或路由器的工作参数、控制工作状态管理协议：保证了管理信息库中的数据与具体网络设备中实际状态、工作参数的一致性0102030405第8节网络管理与网络安全在现代广域网结构中，通信子网由交换设备与通信线路组成，它负责完成网络中数据传输与转发任务。交换设备主要是路由器与交换机。*五种基本的网络拓扑结构，事实上以此为基础，还可构造一些复合型的网络拓扑结构。*局域网按照采用的技术、应用范围和协议标准的不同可分为共享局域网与交换局域网；广域网也称远程网；*成队扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响原则上数字越大，版本越新、技术越先进、带宽也越宽，当然价格也越贵了*100BASE-T4RJ-45对双绞线的规定如下：1、2用于发送，3、6用于接收，4、5，7、8是双向线。

1、2线必须是双绞，3、6双绞，4、5双绞，7、8双绞我们平时制作网络线时，如果不按标准制作，虽然有时线路也能接通，但是线路内部各线对之间的干扰不能有效消除，从而使信号传送出错率增加，最终导致网络性能下降*如选择电信的ADSL接入后，还可以选择联通或者其他运营商的一条接入路由器本身处理能力相对于WAN口出口带宽有富余，带机量也不可能随着WAN口的增加而增加*硬件防火墙用的很少，只有国防部等地才用,因为它价格昂贵*位于数据链路层*网络技能基础培训集团IT技术中心培训主管史燕2009年6月第一节计算机网络的组成与结构按照数据通信和数据处理的功能，一般从逻辑上将网络分为通信子网和资源子网两个部分交换设备通信线路第二节计算机网络的拓扑计算机网络拓扑主要是指通信子网的拓扑构型星型树型网状型总线型环型第三节计算机网络的分类按照网络的覆盖范围进行分类局域网(LAN,localareanetwork)城域网(MAN,metroplitanare