TCP-IP计算机网络基本概述

      最后更新:2022-05-24 11:55:04 手机定位技术交流文章

      • 计算机网络基本概述
      • 网络基础

      (一)、网络的定义

      连接计算机设备(笔记本电脑、服务器等)以及网络基础设施(路由器、开关、防火墙等)。 通过网络传输手段(有线和无线传输媒体)和网络环境(通过网络创建可以进行资源共享信息交流)

      局域网(局域网网、内联网)和广域网(广域网网、外联网)分类

      (二)、网络功能

      数据通信是数据传输(音乐、图片、视频和多媒体通信)。

      2. 通过资源分享从若干服务器和数据库获取信息

      3. 由于可靠性的提高,数据可能保存在几个地方,消费者可以在线访问数据。

      4. 改进了系统处理能力(单一机器能力、网络连通、统一计算和系统处理能力)。

      (三) 网络增长的三个阶段

      Apanet是1960年代的第一阶段。集团交流技术很重要。(将传送的数据分开,在数据的每一部分增加地址标识,完成信息传输,并在传送到目的地后对数据进行重组。 )

      第二时期,1970年代末至1980年代初TCP/IP是关键技术。(采用TCP/IP使各制造商制造的计算机能够相互作用。 )

      1990年代中期,第三阶段网络技术是重要的。(传统电话、数据和电视网络的趋同,以及大量在线应用程序的创建)

      二、网络的基本概念

      (一)、协议和标准

      协议:为了正常发送数据,通信双方必须接受双方能够“理解”的协议(协议可被视为一套受控数据进行通信的规则,其中规定网络节点之间应传送什么数据、如何传送和何时传送)。

      协议的三要素:

      语法:定义数据的结构和形式,以及数据传递的顺序。

      语义:澄清如何看待每个数据组成部分以及每个组成部分的含义。

      同步:数据的传输时间和频率

      标准:由有关的标准化组织制定,并须遵守(标准比协定更具约束力)。

      (二) IEE 802局域网标准(界定网络卡如何进入传输介质(双字符、光纤、无线等)以及从这些传输介质传输数据的程序、速度等)

      IEE 802.标准3(沿海地区网络规格)

      IEE 802.3u标准(双扼杀) 100M/S Fast Ethernet标准

      IEE802. 3z标准1Gb/s光纤媒体标准

      1Gb/s IEE802.3ab标准

      IEE802.3ae纤维标准达到10Gb/s Ethernet标准

      IEE802.3ba 100Gb/s光纤的以太网规格

      以太网是使用最广泛的局域网标准。

      IEE802.11(无线局域网)标准

      802.11a 最大费率为54毫升/秒(已停用)的变动所需经费。

      802.11b 最高费率为11Mb/s(普遍覆盖,得到大多数装备的支持)

      802.11g(常用无线技术)的最大速度为54Mb/s。

      802.11n 最大速度为600兆b/s(广域应用、良好的信号稳定性、高干扰阻塞性、良好的兼容性和强速预发速度)。

      (三) 共用网络设备

      1. 总机:负责连接局域网的主机。

      路由器:多个局域网之间的通信,以确定数据包的适当路径。

      2、网络安全设备:

      防火墙:用于抵御网络外入侵和攻击的硬件。

      VPN装置:连接公共网络(用于安全的远程通信)的虚拟私人网络。

      3. 无线网络设备:利用无线电波传输数据的装置(无线信号发送器和无线信号接收器;通用:无线路由器、无线网络桥梁、无线网络卡等)。

      (四) 连接接合结构

      1. 网络的中心节点(易于到达、简单联网、容易排除故障;强大的中央节点压力)

      2. 净基顶楼结构:每个节点至少与另外两个节点相连(优势:高度可靠,可连接备份;昂贵的网络成本)

      注意:真正的联网程序应结合星体学和网络方法。

      第二节. 计算机网络模式

      一、分层模型

      (一)、分层思想

      将困难的问题分为次程序,每个分程序对应一个层次,完成一个功能层次(复杂问题简化)。

      OSSI参考模型(二)

      ISO 国际标准化组织有人建议(因为每个计算机制造商都有自己的私营网络模式,引起冲突)将网络分为七个层次,从物理层开始,逐步进入数据连接层、网络层、传输层、谈话层、表达层和应用层,每个层次各有一个单独的能力层。

      1. 物理层的主要任务是完成附近节点(负责真正数据传输)之间的原始位流转移。
      2. 数据链层:负责将数据从较高层次(网络层)密封成固定格式框架以及硬件地址搜索(MAC地址)(全球独特性)(在框架结束时,增加上校的信息,发现数据错误并重新传送)
      3. 网络层:将数据从源向目的地传输(选择替代网络路径),用于逻辑地址搜索(IP地址)。
      4. 传输层:使网络中多个主机的用户程序之间能够建立数据连接(确定向会话层用户提供何种服务)。
      5. 会话层: 允许在各种计算机的用户之间建立会话连接 。
      6. 表达式图层: 履行一个特定函数, 并设置要传递的信息的语法和语义特性( 决定数据发送的形式)( 压缩、 降压、 加密、 解密等)
      7. 适用程度:包括大量个人(针对人)经常需要的议定书。

      TCP/IPP参考模式(二)

      TCP/IP议定书范本:

      TCP/IP 4 - TCP/IP 5 (应用、传输、网络、数据链、物理)(扩展参考模型)

      TCP/IP诉OSI:OSI参考模型没有考虑到任何一套具体的协议。此外,TCP/IP参考模式与TCP/IP议定书相对应。利用TCP/IP协议作为数据传输的基础;TCP/IP与实际工作应用环境更为相似。

      TCP/IP的匹配协议:

      1. 应用程序层(用户服务):http (网站访问所需) FTP(上传下载所需)

      SMTP(发送和接收电子邮件的条件)、DNS(上网的先决条件)等等。

      1. TCP 协议(可信赖的流程到流程通信议定书,安全) UDP 协议(不可信任的流程通信议定书,高效传输)
      2. 网络层议定书包括《IP议定书》(《互联网议定书》)、《ARP议定书》(《收费协议》)、《ICCMP》(《互联网控制报告议定书》)、《RARP》(《反向地址协议》)和《IGMP》(《互联网集团管理协议》)。
      3. 没有制定明确的议定书来支持物理学和数据链各级的所有标准。

      二、数据传输过程

      (一) 数据封装和释放方法

      1. 数据封装(传输)程序

      (1) 图层传输过程:数据被翻译成网络全球语言(二编码数据)(字母、普通话、文字、照片、录像、声音等翻译) 上层数据

      (2) 传输层过程:数据上层被分离成很少的数据部分,TCP电文信头在每个部分之后密封。 (如发生数据传输错误,只须重新传送一小部分数据。 )

      TCP头+上=数据段(TCP头条标题:包括TCP或UDP协议以及港口编码信息,一个软件将与这一过程相匹配。 )

      3) 网络层传输过程:根据数据段加密基于数据段的IPIP头,并成为数据包IP地址是大脑中最重要的信息 因为它是逻辑位置所必需的

      (4) 数据链层传输过程:根据数据包密封MAC头,成为MAC头。数据框架(MAC地址是MAC头部最重要的信息;这是世界上唯一用于搜索实际地址的信息)。

      (5) 物理层传输过程:物理层将生成所有二进制信息。比特流在网络中传输,转换为电信。

      2. 数据解封(接收程序)

      (1) 物理层接收:通过将电信转换为二元数据,将电信传送到数据链层。

      2)数据收集链的收集:检查以确定目标MAC是否与目标MAC相符(如果符合)。MAC 头部拆除,对网络层;如果找不到匹配,只需拒绝数据)

      3),网络层接收:核实数据IP地址是否匹配(如果符合)去除IP头部,发送到传输层;否则,丢弃)

      4) 传输层:为了重新排列段段数据,哪些议定书或方法应当从TCP头部接收数据?去除TCP头部,传给应用层)

      5. 汇总:解码二元数据并将其送交发送者原始数据展示出来

      (二) 贫化铀概念

      礼宾数据单位是数据部分、数据包、数据框架和位流的通用术语;它指各层次之间交换的数据单位。

      应当指出,不同层次的数据流动遵循同样的程序。随着数据到达该装置,该装置根据设备水平打开,并在继续向下转移时重新密封。 (当数据通过工具时,它会不断地打开并嵌入。 )

      第三章网络传输介质

      本章结构

      一、全面概述签署和批准情况

      二、产量和有关用途

      具体知识点

      一、全面概述签署和批准情况

      (一)、信号

      定义:信息传输媒介;数据只有在有信号时才能传送。

      信号模拟:电磁波,信号参数(射程、频率等)的大小不断变化。

      信号

      物理体积不相连,只有0个和1个状态,通常被称为“二”数字信号

      进制”信号

      注意 如果它复制信号或干扰数字信号(噪音、衰变等),传输媒体本身在传输过程中不会受到外部干扰。

      数字信号的优势:

      1. 抗干扰能力更强
      2. 长途传输仍然能确保传输质量。

      (二)、双绞线

      由八根铜线组成,已两次被勒死(以对抗电磁波某一部分的干扰,旋转器密度越高,抗力越强)

      双重扼杀是一种防止对周围和外部电缆进行复杂的电磁干扰的技术。

      按照屏蔽性能

      正常环境,主要是室内电线、无防护的双重扼杀

      第5类:100M网络带宽为1 100兆赫。

      超级五线(Cat 5e):5线升级,减少衰变和扰动。

      支持基于带宽和频率的100M网络

      6行(Cat 6):改进1 00M网络的性能(燃烧和回声损失)。

      方面更优)

      七种电线(Cat 7):更多的传输带宽,但一般使用(RJ-45)

      口不兼容)

      (三)、光纤

      完整术语:光纤;脉冲的存在;没有表示 0(数字信号),以建立光通信

      优势:1,传输能力(光电电信转换的速度跟不上10GB/秒是一个瓶颈)

      2. 传输距离(从双重勒死的有效传输距离为100 150米;光纤可超过100公里)

      3. 高抗干扰性(绝缘本身不受电磁干扰;发射是磁场干扰消失的光信号)

      单毫米和多毫米光纤比较

      单式光纤光纤:微芯(几微米);光源,使用较昂贵的半导体激光器;适合于长途传输的高质量光源;带宽较大和消散程度较低(高成本、复杂末端)

      厚纤维芯、光源质量差(光发LED)、高传输损失、传输距离短、带宽有限、散散率高(相对廉价、基本端端)

      二、产量和有关用途

      (一) 连接双弦线线的指示

      EIA/TIA设定了两个序列:

      T568 一条线序列:绿色、绿色、橙、蓝色、蓝色、蓝色、橙、棕、棕、棕、棕、棕、棕、棕、褐、褐

      橙、橙、绿、蓝、蓝、蓝、绿、白、棕(一对和三对线;两对和六对是另一条线序列)

      网络的两个端点在标准网络连接(直线)的568 A或568 B中为568 A或568 B。

      横线:网络端的线是568A,另一端的线必须是568B。

      反向全线(Console Line):1-8线序列位于网络的一端,8-1线位于另一端。

      同类设备的交叉交叉;直接接触各种类型的设备;广泛使用开关和开关;路由器和计算机

      设备早期管理(路由、开关、防火墙等)使用完全反转法。

      (二) 连接测试(连接测试器)

      基座部分

      两部分:

      远端部分

      一条直线:基段在1-8之间启动,远段在1-8之间启动。

      横线:基段1-8;远段36145278

      整反: 1-8 间距为 1-8 的基段; 8-1 间距为 8-1 的远段

      第四章综合布线系统

      本章结构

      一、综合领导系统的综合概览

      二、布线材料的估算

      具体知识点

      一、综合领导系统的综合概览

      (一) 建筑物或综合体内的传输网络,连接语音和数据通信设备、交换设备和其他信息管理系统。

      六大子系统:

      1. 工作空间子系统(包括信息插头、RJ-45跳跃和终端装置)也称为服务区子系统。
      2. 水平子系统负责将工作空间的信息插件与管理子系统的脚架连接起来(通常是非屏蔽的双字符串)。
      3. 管理分系统:这些通常是楼层分配室,位于楼层中心,由设备交换、架子、柜子、服务器等组成。
      4. 垂直子系统:为整个大楼提供主电缆,该大楼负责将管理子系统与大楼的核心(设备连接子系统)(由主电缆、中间交换器、主要交接等组成)连接起来。
      5. 设备间子系统:由电缆、连接器和辅助硬件(程序开关、光纤电缆、双弦电缆、共轴电缆等)组成的整个结构的核心。
      6. 复杂的次系统(建筑子系统):负责将一栋建筑物的电缆与另一栋建筑物的通信设备和装置连接起来,并负责建筑物之间的网络传输。

      二、布线材料的估算

      (一) 水晶头部使用计算

      正常工作场所水晶=4(10%通常被抽走,但按15%计算)

      晶头总使用量=位置数 * 4 * (1+15%)

      (二) 电缆统计计算法

      C = [ 0.55 * (L + S ) + 6 ] * n

      L=管理人员与信息点C=总长度之间的最长距离

      0.55 = 待命因数S = 从管理人员到信息点的最低距离

      n = 信息点数 6 = 港口容忍度

      第五章 总机原理和配置

      本章结构

      一、数据层面的重要概况

      二、总机的基本配置

      具体知识点

      一、数据层面的重要概况

      (一) 数据链层功能

      1. 数据连接的建立、维护和断开

      2. 框架包装、传输和同步

      3、差错校验

      (二)、MAC地址

      用于识别主机主机的地址,即主机网络卡的物理地址(硬件地址);全球独特性

      组成:48位二进制,代表第6段的16位数。

      视图: Gettmac 或 ipconfig/ all 命令(前24个命令是针对制造商的;其余24个命令是制造商发行的唯一序列号)

      注:8号是不能分配给该装置的分组地址;8号是一个可以提供给该装置的单一地址。

      (三) 以以太框架的形式

      前导码(7字节;物理层包装)+帧起始定界符(1字节) +目的MAC地址(数据链层的囊括;6 字节)+源MAC地址+类型+数据+数据+帧校验序列(从目的地MAC地址一直到数据部分结束,计算核对总和。 )

      (四)总机说明

      1. 切换基于停战委员会地址表的路线数据包。

      2. 如果已知,直接转发;否则,在源港口之外再广播。

      3. 300秒后,停战委员会地址表开始恶化。

      几种状态:

      1. (启动状态) 未知状态(无停战委员会地址列表)

      2. 学习状况(根据一揽子学习来源的学习状况(MAC)地址,添加到MAC地址列表中)

      3. 广播状况(从除源港口以外的所有港口发送数据包)

      4. 接收者反应(目标反应、放弃其他东道主)

      5. 学习状况(在停战委员会地址列表中加上停战委员会的地址)

      6、实现单播通信

      (五) 切换接口工作模式

      1. 数据只能以一种单一工作方式传输。

      2. 半双运行模式:数据可以双向传输,但不能同时传输。

      3. 全职:数据可以双向传递,任务可以同时完成(最有效的劳动方式)。

      注意 如果设备界面的二进制模式不匹配, 可能会出现丢弃包; 接口的速度也必须匹配, 否则以太网链接将无法有效通信 。

      二、总机的基本配置

      (一) 连接(与主机通信端口连接一端,与主机控制台端端连接一端,与总机控制台端端连接另一端)

      (二) 启动 CRT 程序,并将快速连接设置协议配置为“ 序列 ” ; 端口与本地通信端口相同; 速度为 9 600 比特; 然后单击连接按钮 。

      (三)总机指挥线模式

      1、用户模式:Switch > (装置启动后默认模式,用户管理严格限制)

      2、特权模式:Switch >enable (en)(进入特权模式的命令)

      Switch # (主要用于查看设备安装)

      通过输入 # config 终端( conf t) 切换到全局模式 。

      Switch (config)# (改变设备的全球设置)

      切换( 配置) # 界面 0/1 (int f0/1) (接入界面) 。

      Switch (config-if)#(用于更改界面参数设置)

      千兆字节界面 E 用于 100 位界面的千兆字节界面 E 用于 100 位界面的千兆字节界面 E

      (四)、常用命令

      1、配置主机名Switch (config)# 主机名称( ho)

      2. 见国际监督办名称和装置的不同版本。Switch# show  version   (sh   ver)

      3. 审查停战委员会地址清单Switch# show   mac-address-table(sh   mac-a)

      4. 在F0/1中切换#show以查看接口信息(学习查看双工作模式和速度)。

      5. 接口修改率和双重工作模式

      Switch( config-if) #duple full(全时) / half(半时) / auto(自行谈判)(双工作模式修改)

      10/100/100/自动(变化率)

      IPIP地址及其应用概况

      本章结构

      I. IPIP地址和子网保护

      二. 路由器设置基础

      具体知识点

      I. IPIP地址和子网保护

      (一)、IP地址

      定义:互联网网络设备和计算机的唯一地址是东道主的互联网身份。

      2. 表达方法:由32位二进制值组成,实际应用中指定的小数数为第4段

      3. 网络元件加主机元件

      4. (在总共A、B、C、D和E类中,只有三个实际使用。 )

      ABC 三种地址类型比较

      类别

      组成

      第一字节取值

      网段数量

      每个网段对应的主机

      适用网络

      A

      网+主+主+主

      1~126

      126

      224-2

      大型网络

      B

      网+网+主+主

      128~191

      214

      216-2

      中型网络

      C

      网+网+网+主

      192~223

      221

      254(28-2)

      小型网络

      注意:1 网络部分的主机位为0;网络广播地址的主机位为1,不能分配给一个主机。

      2 127 除了检查主机是否有称为本地环地址的 TCP/IP 协议( 可用 ping 检查) 之外, 这部分无法操作 。

      5. 私人地址:对应公司用户在局域网上使用的地址,但不能在因特网上使用。

      分为三类:一类:

      B类分类:

      C类分类:

      (二)、子网掩码

      应当指出,在线部分的东道主可以直接沟通,但其他部分的东道主无法沟通。

      启动时用于确定 IP 地址( 网络位置) 的互联网地址

      构成:二进制32比特构成

      网络部分为 1,主机部分为 0, 这是网络部分的子网遮罩 。

      计算方法:以二进制格式写下所有 IP 地址和子网络遮罩,然后用 " 用 " 进行计算,以构建此段。

      二. 路由器设置基础

      (i) 一旦过了一段时间,就恢复解决第一个接口问题(永不中断)。

      线性控制台 0 = 切换( 配置) # 线性控制台 0 = 切换( 配置) # 线性控制台 con0

      exec- 超时输出 0 = exec- t 0 0 (从不超时配置) 切换( 配置行) #

      (二) 控制台电文暂停执行所输入的命令(命令从未中断)。

      con0 线条( 先到控制台) 切换( 配置) #

      切换( 配置线) # 同步记录 = log syn

      (三) 禁用 DNS 查询功能(在避免错误命令后,切换器错误地预期域名会运行查询时间过长)。

      Switch(config)# no   ip   domain-lookup   = no   ip  domain-lo

      (四) 设备配置地址

      1. 配置路由器接口地址

      路由( 配置) #int F0/1 (路由接口)

      路由器( contig-if) #ip 添加 IP 子网遮罩( 界面配置地址)

      路由器( config-if) # # 没有关闭等于没有sh( 启动接口) 。

      路由器的接口 IP 地址是区域网关地址 。

      2. 配置开关的地址(开关不能直接指定接口的地址,而只指定虚拟网络 VLAN, 所有接口都默认为 VLAN1) 。

      切换( 配置) # intvlan 1 (切换虚拟局域网接口)

      #ip 添加 IP 地址网遮罩切换( 配置- if)

      Switch(config-if)# no  sh

      第七章涉及网络一级的议定书和应用。

      本章结构

      一、IP数据包格式

      二、全面概述各项新协定和使用的规则

      三、《国际海事协定》的概要

      具体知识点

      一、IP数据包格式

      (一)、网络层功能

      1. 界定了基于知识产权的逻辑地址(IP地址)。

      2. 选择最有效的网络路径

      3. 将各种媒体联系起来

      (二) 实施伙伴主字段定义

      版本 1: 用于表示 IP 的版本号 。

      2. 第一部长:规定IP数据包头的长度(不包括数据组成部分);IP数据包头没有定义,至少20字节。

      3. 优先和服务类型:反映一揽子方案在交付程序中的优先事项以及服务质量。

      4. 总体长度:跟踪IP包的整个长度(IP信头+数据部分)。

      5. 标识符:用于核实碎片没有错误重新排列的数据。

      信号:用于确定网络最后部分是否已经发布。

      7. 图表中的偏离:碎片中的数据将如何重组的指标

      8 TTL: 表示数据包的生命周期;数据包为每个路由器TTL降低一个值;当TTL=0时,数据包不再向下传输(以避免数据包的无限周期)。

      议定书编号:用于信号上层(传输层)密封的协议(TCP6;UDP17)。

      前10个校验和是误差检测字段;如果在传输期间数据没有修改,则双重计算的校验和相同。

      11 来源地址:发件人的IP地址

      12. 收件人的IP地址被用作目的地地址。

      13 Optiforts:可选;创建时间以填充数据包,等等。

      二、全面概述各项新协定和使用的规则

      (一) 广播和广播领域

      将广播地址设置为电台中的目标地址。

      广播区:网络收集所有广播节点。

      开关可以将广播传送到MAC地址;路由器可以阻断所有广播。

      MAC 广播地址:FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF

      IP 地址无线电地址: IP 部分的主机有一个地址 。

      (二)、ARP协议

      使用已知的 IP 地址对对方的 MAC 地址进行分割

      创建ARP协议是因为在传输期间需要覆盖MAC负责人的数据;MAC地址是MAC负责人中最重要的MAC地址。

      ARP一揽子项目的特点:1-有FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-FF-

      一般来说,这是在网络上出现的第一个袋子。

      3,ARP进入时的老化时间是120秒。

      (三) ARP与业务有关的指令

      Windows 系统命令 :

      1. 此处见ARP条目缓存数据库:arp-a

      2. 删除 " ARP " 缓存快件(不仅用于动态学习,而且用于静态装订)。

      3. 静态ARP进入约束:IP IP地址

      Cisco 设备的 ARP 说明

      显示 ip arrp

      2. Ar Cache是空的。

      3. 路由器(配置)#rp IP地址

      三、《国际海事协定》的概要

      误差检测和反馈技术是用于测试网络连接的基于网络的活塞包。

      Nota bene: 默认情况下, ping 软件包的大小为 4 32 字节 。

      返回 Ping 命令信息 :

      1. 已连接的重复: 当前速度取决于返回数据; 下降速度等等 。
      2. 无法关闭临时文件夹:%s。

      Request  Timed  out(原因:1; 主机在防火墙上打开以拒绝 ping 程序; 2 目标主机不存在)

      Destination host unreachable目标主机不可用 : (因为: 网关设置错误或目标主机不存在)

      相关平线参数:

      1. 总是 ping( 默认 ping 4) IP 地址 -t (Ctrl + C 停止 ping)

      2. 返回主机名 ping- a IP 地址页面。

      3. 设置 ping 套件大小( 默认 32 字节) ping IP 地址 - l 指定大小( 范围为 0 65500)

      4. Ping-n 目标地址(输入 ping 包数)

      第八章静态路由

      本章结构

      一、实地概况和限制

      二. 静静路路由器配置和错误

      具体知识点

      一、实地概况和限制

      (一)、路由

      从源主机到目标主机通过互联网传输数据包的过程 。

      路由器:数据集转发设备;完成最佳路径选择

      数据包通过路线表传送。

      路由器表格:路由器上保存的路由器条目集;路由器根据路由器信息选择路径。

      (二) 建立路由表

      直接链接段: 只要配置路由器接口的 IP 地址, 并保持接口的运行 。

      自动加添固定路由器(小型网络环境)

      非直连网段

      动态路由器:路由器到路由器学习(大网络)

      (三)、静态路由

      1. 道路选择由行政主管严格控制,行政主管手动编制路径选择。

      2、单向的路由

      3. 不灵活(无法随着网络的演变而改变)

      (四)、默认路由

      特定静态路线,在目标网络积累大地址时使用。“0.0.0.0  0.0.0.0”来表示目标网络(全网),从默认接口发送所有转发的数据包(通常用于终端网络以降低路由器表格的大小)

      在整个数据包传输过程中,源IP地址和目标IP地址仍未改变;MAC地址被封并删除。

      二. 静静路路由器配置和错误

      配置命令:

      Router (config)与 #ip 根根的目标部分相邻的子网遮罩(静态路线配置)

      删除静态路由:Router (config)#目标部分旁边没有 IP 根地址子网遮罩 。

      配置默认路由:Router (config)#IP 根 ip IP 的下一个跳跳地址

      查看路由表:Router # 船舶航线(C为直接路线,S为静态路线,S*为默认航线)

      ADSL 路由器网络访问(第九章)

      I. 进入公共互联网

      1. 没有典型的拨号因特网接入,也没有因特网接入(已停用,56KB/s)。

      2. ADSL无干扰地在线拨号电话(上下非对称带宽、8Mb/下下8Mb/下、1Mb/上)使用廉价现有电话线路和小企业网络

      3. 无线接入适用于移动办公用户(带宽有限、不稳定和危险)。

      4. 光纤连接速度快、稳定和安全(1,00兆b/s),但安装困难且昂贵(大中型企业)。

      5. Cable MODEM(家庭和小企业)使用有线电视的同轴线(对称不稳定和弱抗力)。

      6. 租用带有高带宽、低干扰和安全传输的数码线路费用昂贵(对于两个有强大数据安全要求的节点之间的数据传输而言)。

      分离器:从低频语音信号中分离出高频数字信号,用于无干扰数据传输和语音通信。

      线口:两条电话线的交叉点

      连接 ADSL 调制解调器 。

      电话口:负责连接电话的人。

      ADSL互联网连接有两种类型:

      线路接入:互联网服务供应商在公共网络上为消费者提供一个固定的IP地址(费用高昂)。

      虚拟拨号:当用户认证时,根据ISP提供的用户名和密码,以最低成本制作动态公共地址。

      三. 无线局域网的部署和安全

      提高安全性的措施:

      1. SSID 块( 防止用户查找SSID)
      2. 修改管理地址、用户名和密码(管理地址和用户名密码是默认确定的)。
      3. 无线密码配置
      4. 装订MAC地址(只有受约束MAC可加入无线网络)

      (二) 无线接入点旋转

      影响:无线办公室网络用户可能在该区域周围自由游荡,并不断提供网络接入。

      所需条件:

      1. 每个AP都有相同的SSID和登录密码。
      2. 相邻的AP不能使用相同的频段(有五个频段)。
      3. 管理地址不应混淆不清。
      4. 近距离关闭无线AP AP DHCP 功能尽可能可行,让有线装置取代它。

      第十章设备管理

      本章结构

      一、设备的本地管理

      二. 设置密码并恢复设备

      三、设备的远程管理

      四. 监督办备份、恢复和升级

      具体知识点

      一、设备的本地管理

      (一)、硬件概述

      总机处理器:处理数据框架传输(框架包装、传输、同步等)。

      1、处理器

      路由器的CPU:负责数据包处理(发现、传输和性能)。

      出路由决定)

      内存:随机存取内存,通常称为计算机内存;在停电期间造成数据丢失。

      设备 IOS 图像文件, 以及目前尚未保存的配置文件( 运行配置) 。

      ROM:只读存储器;存储启动和维护设备基本功能所需的微码。

      2. 储存(如果丧失动力,数据不会丢失)

      闪光内存。 类似于计算机的硬盘; 问责 存储 IOS 图像文件( 失效) 设备

      后数据不会丢失)

      NVRAM: 非挥发性随机访问内存; 保存启动配置文件 。

      启动配置(数据在停电期间没有丢失,由内建电池组供电)

      (二) 设备启动程序

      1. 电外自我检查(在传输后对硬件进行检查,以确保所有组成部分都能运作)

      2. 装入自向代码(从ROM重新移动和装入设备启动所需的微代码)

      3. IOS软件(定位装置的可操作系统,一般来自Flash)

      4. IOS软件装载(IOS软件装入内存)

      5. 查找配置( NVRAM 保存的设置)。

      (三) 共同命令概览

      1. 运行 - config 查看当前配置( 未保存的设置) 。

      Router#show   running-config=sh  run

      2. 见先前保存的配置数据(启动配置)

      Router#show  startup-config  = sh  star

      3. 维持现有概况

      Router#write  =  wr = copy  running-config  startup-config

      4. 删除先前存储的设置

      路由器 #eraseNVRAM: = 移除 NVRAM: 启动配置( 物理设备)

      路由器# 清除启动配置(模拟)

      二. 设置密码并恢复设备

      (一) 设置控制台密码

      目标是防止恶意分子在控制台线上随意管理网络设备。

      路由器(配置) # 线性控制台 0 (线性控制台 0) (接入控制台) 配置命令

      # 密码( 设置控制台密码) 路由器( 配置行)

      路由器( 配置线) #login ( on)

      (二) 配置特权密码(使用特权模式,用户获得更强大的功能,防止恶意用户随意访问特权模式和设定密码)。

      rooter (配置) # 可用的密码密码( 即时有效)

      N.B. 默认密码明显显示,可以通过“sh run” 立即读取。

      Louter (Config) # 服务密码加密是解决方案。

      直接设定加密

      本文由 在线网速测试 整理编辑,转载请注明出处,原文链接:https://www.wangsu123.cn/news/26072.html

          热门文章

          文章分类