网络基础知识培训.pptx

《网络基础知识培训.pptx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXXXXX网络知识基础培训目录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例目录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例网络设备认识我们最常见的“网络设备”类似tp-link的无线路由器无线路由器之于网络设备好比移动硬盘之于存储主要厂商OSI七层模型和TCP/IP模型常见网络设备分类路由器交换机无线安全设备应用交付统一通信路由器--Router路由器（Router），是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发

2、送信号。路由器是互联网络的枢纽，"交通警察"。那一个通道?哪一个通道??AB网络层的重要作用就是寻径，即根据IP数据报中的目的IP地址，将这个数据包转发给目的主机具体完成这项工作的设备就是路由器路由器--Router路由器--Router交换机--Switch以太网交换机是基于以太网传输数据的交换机，以太网采用共享总线型传输媒体方式的局域网。以太网交换机的结构是每个端口都直接与主机相连，并且一般都工作在全双工方式。交换机能同时连通许多对端口，使每一对相互通信的主机都能像独占通信媒体那样，进行无冲突地传输数据。交换

3、机--Switch无线AP和控制器AP全称是AccessPoint，其功能是把有线网络转换为无线网络。无线控制器(WirelessAccessPointController)是一种网络设备，用来集中化控制无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。无线AP和控制器安全设备、应用交付及统一通信常见安全设备：防火墙、下一代防火墙、IPS、IDS、网闸、VPN、上网行为管理、UTM应用交付：利用相应的网络优化/加速设备，确保

4、用户的业务应用能够快速、安全、可靠地交付给内部员工和外部服务群。负载均衡、广域网加速等设备。统一通信：统一通信系统将语音、传真、电子邮件、移动短消息、多媒体和数据等所有信息类型合为一体，从而为人们带来选择的自由和效率的提升。IP电话、视频会议、Web网络会议、企业协同工具等。这几大块涵盖范围比较广，基本自成体系。目录123背景网络概要认识及设备介绍常用的基本网络技术4项目及方案举例VLANNAT端口聚合访问控制列表HSRP常用网络排错工具常用网络技术某单位内部网络情况如上图，其中有3个部门：工程部；销售部；财务部

5、。现要实现各个部门之间不能互相访问，但部门内部又可以互相访问，而且这些电脑又要分别组成一个小局域网Vlan概念的提出VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是一种通过将局域网内的设备逻辑地，而不是物理地划分成一个个网段，从而实现虚拟工作组的技术。什么是VLANVLAN允许管理员创建基于功能或者部门的网络段，而不必受到地理位置的限制。一个VLAN就是一个广播域。每个VLAN都有一个VLANID，在整个局域网中可以唯一的标识该VLAN。VLAN的目的是为了分隔不同类型的网络流量。VLA

6、N间的通信需要通过三层路由引擎或路由软件模块来实现。什么是VLAN共用物理的交换机设备虚拟工作组，管理上的便利性实现端口逻辑上的隔离，增强网络安全性限制广播报文在整个网络中泛洪，控制广播风暴减少网络移动和改变的代价，节省成本VLAN的好处每一个逻辑上的VLAN相当于一个物理上的一个交换机或者网桥VLAN可以跨越多个交换机Trunk可以承载多个VLAN信息SwitchAGreenVLANBlackVLANRedVLANSwitchBGreenVLANBlackVLANRedVLANTrunkFastEthernet

7、VLAN的作用NAT是将一个IP地址转换为另一个IP地址的功能。通常，一个局域网由于申请不到足够多的IP地址，或者只是为了编址方便，在局域网内部采用私有IP地址为设备编址，当设备访问外网时，再通过NAT将私有地址翻译为合法地址。Internet192.168.1.10200.1.25.6私有地址注册地址NAT网关NAT概述技术原理端口聚合，也叫做以太通道(ethernetchannel)，又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带

8、宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。从逻辑的角度看起来更像是交换机在使用一个接口的交换技术。端口聚合遵循IEEE802.3ad协议的标准。实现功能交换机之间的传输带宽，并实现链路冗余备份端口聚合基本概念访问控制列表是一系列允许或拒绝数据的指令的集合。ABCDEA说，请路由器Lab_a帮助我限制数据：