网络基础知识培训.pptx

《网络基础知识培训.pptx》由会员分享，可在线阅读，更多相关《网络基础知识培训.pptx（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XXXXXX网络知识基础培训目 录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例目 录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例网络设备认识我们最常见的“网络设备”类似tp-link的无线路由器无线路由器之于网络设备 好比 移动硬盘之于存储主要厂商OSI七层模型和TCP/IP模型常见网络设备分类路由器交换机无线安全设备应用交付统一通信路由器-Router路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。路由器是互联网络的枢纽，交通警察。那一个通道那一个通道?哪一个通道哪

2、一个通道?AB网络层的重要作用就是寻径，即根据IP数据报中的目的IP地址，将这个数据包转发给目的主机具体完成这项工作的设备就是路由器路由器-Router路由器-Router交换机-Switch以太网交换机是基于以太网传输数据的交换机，以太网采用共享总线型传输媒体方式的局域网。以太网交换机的结构是每个端口都直接与主机相连，并且一般都工作在全双工方式。交换机能同时连通许多对端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无冲突地传输数据。交换机-Switch无线AP和控制器AP全称是Access Point，其功能是把有线网络转换为无线网络。无线控制器(Wireless Access Po

3、int Controller)是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。无线AP和控制器安全设备、应用交付及统一通信常见安全设备：防火墙、下一代防火墙、IPS、IDS、网闸、VPN、上网行为管理、UTM应用交付：利用相应的网络优化/加速设备，确保用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。负载均衡、广域网加速等设备。统一通信：统一通信系统将语音、传真、电子邮件、移动短消息、多媒体和数据等所有信息类型合为一体，从而为人们带来选择的自由和效率的提升。I

4、P电话、视频会议、Web网络会议、企业协同工具等。这几大块涵盖范围比较广，基本自成体系。目 录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例VLANNAT端口聚合访问控制列表HSRP常用网络排错工具常用网络技术某单位内部网络情况如上图，其中有3个部门：工程部；销售部；财务部。现要实现各个部门之间不能互相访问，但部门内部又可以互相访问，而且这些电脑又要分别组成一个小局域网Vlan概念的提出 VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。什么是VLANVLA

5、N允许管理员创建基于功能或者部门的网络段，而不必受到地理位置的限制。一个VLAN就是一个广播域。每个VLAN都有一个VLAN ID，在整个局域网中可以唯一的标识该VLAN。VLAN的目的是为了分隔不同类型的网络流量。VLAN间的通信需要通过三层路由引擎或路由软件模块来实现。什么是VLAN共用物理的交换机设备虚拟工作组，管理上的便利性实现端口逻辑上的隔离，增强网络安全性限制广播报文在整个网络中泛洪，控制广播风暴减少网络移动和改变的代价，节省成本VLAN的好处每一个逻辑上的VLAN相当于一个物理上的一个交换机或者网桥VLAN可以跨越多个交换机Trunk可以承载多个VLAN信息Switch AGre

6、enVLANBlackVLAN RedVLANSwitch BGreenVLANBlackVLANRedVLAN Trunk Fast EthernetVLAN的作用NAT是将一个IP地址转换为另一个IP地址的功能。通常，一个局域网由于申请不到足够多的IP地址，或者只是为了编址方便，在局域网内部采用私有IP地址为设备编址，当设备访问外网时，再通过NAT将私有地址翻译为合法地址。Internet192.168.1.10200.1.25.6私有地址注册地址NAT网关NAT概述技术原理端口聚合，也叫做以太通道(ethernet channel)，又称链路聚合，是指两台交换机之间在物理上将多个端口连接

7、起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。从逻辑的角度看起来更像是交换机在使用一个接口的交换技术。端口聚合遵循IEEE802.3ad协议的标准。n实现功能交换机之间的传输带宽，并实现链路冗余备份端口聚合基本概念访问控制列表是一系列允许或拒绝数据的指令的集合。ABCDEA说，请路由器Lab_a帮助我限制数据：1.阻止来自B、E的数据2.允许来自C、D的数据请每个源数据包接受检查：1.来自B、E的数据丢弃2.来自C、D的数据允许Lab_A接口检查接口检查什么是

8、访问控制列表ACL访问控制列表定义 访问控制列表由一系列的规则组成，每条规则都用来匹配一种特定类型的流量，规则的序号（Sequence）决定了这条规则在访问控制列表中的位置。下面的示例定义了一条IP标准访问列表，该访问控制列表的名称为1，由4条规则组成。ip access-list standard 1 40 deny any exit什么是访问控制列表ACL热备份路由器协议HSRPHSRP：热备份路由器协议（HSRP：Hot Standby Router Protocol），是cisco平台一种特有的技术，是cisco的私有协议。该协议中含有多台路由器，对应一个HSRP组。该组中只有一个路由

9、器承担转发用户流量的职责，这就是活动路由器。当活动路由器失效后，备份路由器将承担该职责，成为新的活动路由器。这就是热备份的原理。VRRP是开放标准InternetDefault gatewayRouter A:Priority：105IP：Router B:Priority：100IP：通过发送和接受通过发送和接受UDP的组播的组播hello包，包，检测故障，并确定活动和备份路由器检测故障，并确定活动和备份路由器另外，另外，HSRP路由器也通过监听活动路由器也通过监听活动路由器的路由器的hello包，学习包，学习HSRP参数，参数，如如hello间隔，保持时间，虚拟间隔，保持时间，虚拟ip地址

10、地址热备份路由器协议HSRPPingTelnetTracert常用排错命令目 录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例原呼叫中心运行管理区运行管理区开发测试区开发测试区业务生产服务器区业务生产服务器区第一排机柜第一排机柜第三排机柜第三排机柜原办公原办公DMZDMZ区区原网银原网银DMZDMZ区区原外联网区原外联网区广域网接入区广域网接入区Cisco7206Cisco7206原大楼用户网络原大楼用户网络Cisco3560GJuniperSRX650Cisco6509原原45004500原原45004500核心交换机ISPISPISPISP专线网专线网合作伙合作伙伴伴分行分行Cisco6509JuniperSRX650Cisco3560GCisco3560GCisco3560GJuniperSRX650Cisco4948-ECisco4948-ECisco4948-E-10GCisco4948-E-10GCisco4948-E-10GCisco4948-E-10GJuniperSRX650JuniperSRX3400JuniperSRX3400JuniperSRX3400JuniperSRX3400JuniperSRX650JuniperSRX650FAQ&Thanks！