网络新系统知识培训课件.pptVIP

网络新系统知识培训课件

第一章网络基础概述网络的定义与发展从ARPANET到互联网时代，网络技术经历了从单机通信到全球互联的革命性演变，成为现代社会的基础设施。企业网络的战略地位网络系统是企业数字化转型的核心支撑，直接影响业务效率、数据安全和客户体验，是竞争力的关键要素。新系统升级目标

网络体系结构与协议简介OSI七层模型vsTCP/IP模型OSI模型提供了理论化的七层框架，而TCP/IP模型则是实际互联网运行的四层架构。理解两者的对应关系是掌握网络通信的基础。应用层：HTTP、FTP、SMTP等应用协议传输层：TCP提供可靠传输，UDP支持快速传输网络层：IP协议负责寻址与路由链路层：以太网、Wi-Fi等物理传输核心协议作用网络协议是设备间通信的语言规则，确保数据能够准确、高效地在复杂网络中传输。IP协议：定义地址格式，实现跨网络通信TCP协议：建立可靠连接，确保数据完整性UDP协议：无连接传输，适用于实时应用

网络拓扑结构类型

网络设备分类与功能交换机（Switch）工作在数据链路层，根据MAC地址转发数据帧，实现局域网内设备间的高速通信。新系统采用千兆/万兆交换机，大幅提升内网传输效率。路由器（Router）工作在网络层，基于IP地址进行路由选择，连接不同网络。升级后的路由器支持更复杂的路由协议和更高的吞吐量。防火墙（Firewall）网络安全的第一道防线，通过访问控制策略过滤非法流量。新系统部署下一代防火墙，集成入侵检测与应用层防护功能。

第二章交换机配置与管理交换机工作原理交换机维护MAC地址表，记录每个端口连接的设备MAC地址。当收到数据帧时，查表确定目标端口并精准转发，避免广播风暴，显著提升网络效率。VLAN技术应用虚拟局域网（VLAN）将物理网络划分为多个逻辑隔离的广播域，实现部门间网络隔离、提高安全性、优化广播流量。新系统要求合理规划VLAN，如：VLAN10：管理部门VLAN20：技术部门VLAN30：访客网络端口安全配置通过限制端口允许的MAC地址数量和类型，防止未授权设备接入网络。Static：手动配置固定MACDynamic：自动学习但重启后清除Sticky：动态学习并保存到配置违规处理可设置为Protect、Restrict或Shutdown模式。

交换机冗余技术STP协议生成树协议自动检测网络环路，通过阻塞冗余链路防止广播风暴，收敛时间约30-50秒。RSTP快速生成树改进版本将收敛时间缩短至1-2秒，通过Proposal-Agreement机制快速切换，适合对可用性要求高的环境。LACP链路聚合将多条物理链路捆绑为一条逻辑链路，提升带宽并提供冗余保护。支持动态协商，实现负载均衡。新系统采用RSTP+LACP组合方案，核心交换机间配置双链路聚合，确保网络高可用性。典型配置场景：核心层交换机之间配置4条千兆链路聚合，总带宽达4Gbps，单链路故障时自动切换，业务无感知。

交换机VLAN配置实例上图展示了典型的VLAN配置界面，包括VLAN创建、端口分配和Trunk链路配置。配置步骤：创建VLAN并命名→将接入端口分配到对应VLAN（Access模式）→配置交换机间连接端口为Trunk模式，允许多个VLAN流量通过→设置NativeVLAN处理未标记流量。

第三章路由器配置与路由协议01基础配置设置主机名、登录密码、特权密码，配置接口IP地址，启用接口状态。02静态路由手动指定到达目标网络的路径，适用于小型网络或特定路由需求。03动态路由路由器自动学习和更新路由表，RIP适合小型网络，OSPF适合大中型网络。04高级应用配置单臂路由实现VLAN间通信，部署三层交换机提升性能。单臂路由技术：当需要实现不同VLAN间通信但只有二层交换机时，可通过路由器单个物理接口配置多个子接口（每个对应一个VLAN），实现跨VLAN路由。新系统推荐使用三层交换机替代，性能更优。

路由协议深度解析RIP路由协议距离矢量协议，以跳数为度量标准，最大支持15跳，第16跳视为不可达。RIPv1：有类路由，不支持VLSMRIPv2：无类路由，支持VLSM和认证每30秒广播更新一次收敛速度较慢，适合小型网络配置示例关键命令：routerrip、version2、networkx.x.x.xOSPF链路状态协议采用Dijkstra算法计算最短路径，以带宽为度量，支持大规模网络。按区域划分，Area0为骨干区域使用Hello包发现邻居并维持邻接关系收敛快速，支持等价负载均衡适合中大型企业网络新系统采用OSPF作为主要内部路由协议，划分多个区域减少路由表规模，提升网络性能。优化实践：在新系统中，核心区域使用OSPF确保快速收敛，边缘分支可使用静态路由简化配置，通过路由重分发实现协议互通。

路由器配置命令行