Enterprise Network-PPT-chap06-v1.0
- 格式：ppt
- 大小：3.47 MB
- 文档页数：41
下载文档原格式
合集下载
最新2019-企业网络与系统集成Enterprise Networks and System Integration-PPT课件
ห้องสมุดไป่ตู้l 分层原则：
层数适中；各层相对独立；界面清晰
l 计算机网络层次结构模型和各层协议的集合——计算机 网络体系结构
l 协议与服务
对等层间——协议； 层间——服务 服务访问点，服务原语 除物理层外，对等层间均为虚通信
计算机网络体系结构的基本概念
2．ISO/OSI参考模型（OSI/RM）
开放系统互联参考模型（Open System Interconnection Reference Model）1982 OSI/RM (ISO 7499)；GB9387
•幭9 朴鳴痀墧礜秫榗夝哥溂瀭嬏
•珿娘詯覥湴蒾琨飔麙蟒峽祀圜
矘枿沟悰拫樳譧魋运鈺圝脴診
汢详寐飔蓄羆艐蝂鴈他軚湬菼
銀釺鰼幏述炡髡恥剞鴛蟸鲕鳎
•坌古古阺怪鐯怪广捁告硜和叫凿姐產•果22键2222蝀222舫2 訊媣
• 獤 鄜姐和计呵 较轰饀呵 斤幁淓呵 斤呵 计嬂汌呵 较睦 延呵斤衷 穧斤硷 煼•••折 譱58H58h杝 貄58jj57k59k53朰伌k5355鹉鍖555淭昂箙僚
6．计算机网络研发的视角 （1） 通信观点
（2） 计算机观点 （3） 自动化应用与控制观点等
信息流层次示意图
企 业 通 信 网
层
次
结
构
企业分层结构图（ISO/FA模型）
层次 6 5
4
3 2 1
机构 公司级 工厂级
车间部门
单元级 工作站级
设备级
管理控制范围 公司全面管理
计划、生产
分配管理原材 料和资源
Hall,2019（有中译本） • 黎洪松、裘晓峰，网络系统集成技术及应用，科学出版社，2019 • 王健，网络互连与系统集成，电子工业出版社，2019 • 胡道元，信息网络与系统集成技术，清华大学出版社，2019
层数适中；各层相对独立；界面清晰
l 计算机网络层次结构模型和各层协议的集合——计算机 网络体系结构
l 协议与服务
对等层间——协议； 层间——服务 服务访问点，服务原语 除物理层外，对等层间均为虚通信
计算机网络体系结构的基本概念
2．ISO/OSI参考模型（OSI/RM）
开放系统互联参考模型（Open System Interconnection Reference Model）1982 OSI/RM (ISO 7499)；GB9387
•幭9 朴鳴痀墧礜秫榗夝哥溂瀭嬏
•珿娘詯覥湴蒾琨飔麙蟒峽祀圜
矘枿沟悰拫樳譧魋运鈺圝脴診
汢详寐飔蓄羆艐蝂鴈他軚湬菼
銀釺鰼幏述炡髡恥剞鴛蟸鲕鳎
•坌古古阺怪鐯怪广捁告硜和叫凿姐產•果22键2222蝀222舫2 訊媣
• 獤 鄜姐和计呵 较轰饀呵 斤幁淓呵 斤呵 计嬂汌呵 较睦 延呵斤衷 穧斤硷 煼•••折 譱58H58h杝 貄58jj57k59k53朰伌k5355鹉鍖555淭昂箙僚
6．计算机网络研发的视角 （1） 通信观点
（2） 计算机观点 （3） 自动化应用与控制观点等
信息流层次示意图
企 业 通 信 网
层
次
结
构
企业分层结构图（ISO/FA模型）
层次 6 5
4
3 2 1
机构 公司级 工厂级
车间部门
单元级 工作站级
设备级
管理控制范围 公司全面管理
计划、生产
分配管理原材 料和资源
Hall,2019（有中译本） • 黎洪松、裘晓峰，网络系统集成技术及应用，科学出版社，2019 • 王健，网络互连与系统集成，电子工业出版社，2019 • 胡道元，信息网络与系统集成技术，清华大学出版社，2019
局域网组网技术ppt课件
企业局域网配置与调试
包括VLAN划分、VPN设置、网络流量控制等。
校园网络组建案例
校园网络需求分析
包括教学楼、宿舍楼、图书馆等区域的网络 覆盖需求。
校园网络拓扑结构设计
如树型结构、环形结构等，确保网络覆盖范 围和稳定性。
校园网络硬件设备选型
包括交换机、路由器、无线AP等设备的选 择。
校园网络配置与调试
网络规划原则和步骤
需求分析
明确网络建设目标、业务需求、用户数量及 分布等。
拓扑结构设计
根据需求分析结果选择合适的拓扑结构类型， 并进行详细设计。
设备选型与配置
根据拓扑结构设计选择合适的网络设备和配件， 并进行合理配置。
IP地址规划
为网络设备分配IP地址，确保地址的唯一性和可管 理性。
网络安全规划
制定网络安全策略和措施，确保网络的安全性和 可靠性。
务连续性。
灾难恢复演练
03
定期进行灾难恢复演练，检验备份和恢复方案的有效性，提高
应对突发事件的能力。
06
CATALOGUE
局域网组建实践案例分析
家庭局域网组建案例
家庭网络需求分析
家庭局域网拓扑结构选择
包括设备数量、网络覆盖范围、数据传输 速度等。
如星型、总线型等，根据家庭实际情况选 择。
家庭局域网硬件设备选型
制定详细的访问控制规则，包括哪 些用户可以访问哪些资源、访问时 间和方式等，确保敏感数据不被非 法访问。
审计和监控
对用户操作进行审计和监控，发现 异常行为及时进行处理。
数据备份和恢复方案设计
数据备份策略
01
制定定期备份计划，将重要数据备份到安全可靠的地方，防止
数据丢失。
包括VLAN划分、VPN设置、网络流量控制等。
校园网络组建案例
校园网络需求分析
包括教学楼、宿舍楼、图书馆等区域的网络 覆盖需求。
校园网络拓扑结构设计
如树型结构、环形结构等，确保网络覆盖范 围和稳定性。
校园网络硬件设备选型
包括交换机、路由器、无线AP等设备的选 择。
校园网络配置与调试
网络规划原则和步骤
需求分析
明确网络建设目标、业务需求、用户数量及 分布等。
拓扑结构设计
根据需求分析结果选择合适的拓扑结构类型， 并进行详细设计。
设备选型与配置
根据拓扑结构设计选择合适的网络设备和配件， 并进行合理配置。
IP地址规划
为网络设备分配IP地址，确保地址的唯一性和可管 理性。
网络安全规划
制定网络安全策略和措施，确保网络的安全性和 可靠性。
务连续性。
灾难恢复演练
03
定期进行灾难恢复演练，检验备份和恢复方案的有效性，提高
应对突发事件的能力。
06
CATALOGUE
局域网组建实践案例分析
家庭局域网组建案例
家庭网络需求分析
家庭局域网拓扑结构选择
包括设备数量、网络覆盖范围、数据传输 速度等。
如星型、总线型等，根据家庭实际情况选 择。
家庭局域网硬件设备选型
制定详细的访问控制规则，包括哪 些用户可以访问哪些资源、访问时 间和方式等，确保敏感数据不被非 法访问。
审计和监控
对用户操作进行审计和监控，发现 异常行为及时进行处理。
数据备份和恢复方案设计
数据备份策略
01
制定定期备份计划，将重要数据备份到安全可靠的地方，防止
数据丢失。
Enterprise Network-PPT-chap06-v10
3
本章结构
分层模型
TCP/IP协议族
TCP/IP协议族的组成 与数据传输过程
TCP/IP协议族各层的 协议
分层的思想 OSI参考模型与TCP/IP
协议族
TCP/IP协议族的组成 数据传输过程
使用Sniffer Pro捕获 数据包
TCP/IP网络层协议 TCP/IP传输层协议 TCP/IP应用层协议
ARP RARP
由底层网络定义的协议
10
OSI的七层框架2－2
名称
应用层
用户接口
功能
表示层 数据的表现形式、特定功能的实现如-加密
实例
HTTP Telnet ASCII、EBCDIC JPEG
会话层 对应用会话的管理、同步
操作系统/应用读取
传输层
可靠与不可靠的传输、传输前的错误检测、流 控
TCP、UDP
BENET3.0第一学期课程
第六章 TCP/IP协议族
—— 理论部分
课程回顾
某工程有50个信息点，估计该工程水晶头用量？ 简述交换机的工作原理？ 无线AP中SSID的作用，关闭SSID广播后无线用 户如何接入无线网络？
2
技能展示
掌握OSI参考模型每层的名称与功能 掌握TCP/IP协议族每层的名称与协议 掌握Sniffer Pro软件的简单使用
开始抓包 结束抓包 报文分析
单击按钮停止抓包 进行报文分析
单 开击始按抓单停钮包击止按抓钮包
单击解码 查看捕获的报文
教员演示操作过程
18
实验环境
计算机PC1和PC2安装Windows 2003 在PC2上配置IIS搭建Web站点 在PC2上安装Sniffer Pro软件
PC1
本章结构
分层模型
TCP/IP协议族
TCP/IP协议族的组成 与数据传输过程
TCP/IP协议族各层的 协议
分层的思想 OSI参考模型与TCP/IP
协议族
TCP/IP协议族的组成 数据传输过程
使用Sniffer Pro捕获 数据包
TCP/IP网络层协议 TCP/IP传输层协议 TCP/IP应用层协议
ARP RARP
由底层网络定义的协议
10
OSI的七层框架2－2
名称
应用层
用户接口
功能
表示层 数据的表现形式、特定功能的实现如-加密
实例
HTTP Telnet ASCII、EBCDIC JPEG
会话层 对应用会话的管理、同步
操作系统/应用读取
传输层
可靠与不可靠的传输、传输前的错误检测、流 控
TCP、UDP
BENET3.0第一学期课程
第六章 TCP/IP协议族
—— 理论部分
课程回顾
某工程有50个信息点，估计该工程水晶头用量？ 简述交换机的工作原理？ 无线AP中SSID的作用，关闭SSID广播后无线用 户如何接入无线网络？
2
技能展示
掌握OSI参考模型每层的名称与功能 掌握TCP/IP协议族每层的名称与协议 掌握Sniffer Pro软件的简单使用
开始抓包 结束抓包 报文分析
单击按钮停止抓包 进行报文分析
单 开击始按抓单停钮包击止按抓钮包
单击解码 查看捕获的报文
教员演示操作过程
18
实验环境
计算机PC1和PC2安装Windows 2003 在PC2上配置IIS搭建Web站点 在PC2上安装Sniffer Pro软件
PC1
《企业局域网》全套PPT电子课件教案-第2章 中继器集线器的工作原理与组网
随机等待
网络节点同时发送产生冲突
若碰撞次数>=16差错处理
2.3 集线器网络的工作原理
2.3.1集线器网络本质上是共享式网络
所有端口处于 同一冲突域中， 因此从本质上 说是共享式网 络
2.3.2 共享式以太网存在的问题
系统总带宽固定，则每个站点的平均带宽 是系统总带宽的1/N。 数据被发送到整个冲突域，因此数据保密 性差。 解决办法：
第2 章 中继器/集线器的工作原理与组网
2.1 物理层中继设备
2.1.1
中继器
1.对线缆上传输的数据信号（包括冲 突信号）进行放大整形，并转发到另 一段线缆上； 2.扩展网络的覆盖范围； 3.隔离线缆线路上的物理故障。
延伸距离 中继器 中继器
Hale Waihona Puke 延伸距离 中继器 中继器2.1.2 集线器（HUB）
工作原理与中继器类似 构成星型拓扑结构的网络 通常有8口、16口、24口、 32口端口等多种类型。 端口速率有10Mbps、 10/100Mbps自适应式、 10Mbps等
2.2 集线器组网
用集线器可组成共享式以太网。 采用802.3标准的CSMA/CD（载波
侦听多路访问/冲突检测）协议。
提高传输速率 采用交换式网络
单集线器组网
10Mbps以太网 —10Base-T(双绞线)
网段最大长度：１００米 100米 100米
100米 100米 100米
非屏蔽双绞线 (UTP)
收发器：内置芯片 最大跨距/媒体段数：500米/5 最多集线器：4 拓朴结构：星型 线缆/接口：3-4-5类UTP/STP RJ-45头
常用Internet服务培训教程PPT(46张)
录远程BBS主机。如果登录成功， 会出现如图7-3所示的欢迎画面。
3. 输入guest进入BBS。 不断按下空格键，跳过开始的一 些无用信息，最后进入主界面， 如图7-4所示。
图7-2 Windows中的Telnet
教学案例7.1
4. 用上下箭头键移动光 标停留在“分类讨论区”前， 如：“X)精华公布栏”然后按 下回车键。此时出现分类讨论 区列表，如图7-5所示，选择 一个讨论区并进入它。
【课堂实践7-1】
任务1 阅读文章 任务2 发表文章
7.2 IP电话
现代社会里，电话已经成为必不可少的交流工具。不过对于大 部分中国人而言，长途电话的费用仍然显得太高。利用Internet提 供的网络电话功能，让用户能够以几乎市话价格打国际长途。网络 电话的原理就是先将声音数字化(如通过声卡转换)然后将声音数据 通过Internet传输至对方，对方再将此数据还原为声音。 7.2.1 IP电话综述
7.1.1 BBS概述
2．BBS功能 每个BBS的设计风格和模式都有所不同，但归纳起来，其主要功
能包括： 软件交流：通信联络和问题讨论及软件共享与下载； 信息发布：寻找和公布自己感兴趣的信息； 网络游戏：作为娱乐和联络志趣相投者共同探讨和促进。
3．国内几个著名的BBS站点 现在BBS已经成为Internet上的一项标准功能，不仅各大学都设
图7-9 选择要参与讨论的类别
教学案例7.2
4．也可以单击“匿名登录”按钮，以匿名的方式进 行登录，登录后，在图7-10 “分类讨论区列表”中选择 感兴趣的类别，例如选择“休闲娱乐”类别，这时将显 示“休闲娱乐区”列表，如图7-11所示，然后再选择自 己感兴趣的子类别（如：电影 电视 动漫），这样就可 以以“匿名”的方式参与讨论。
3. 输入guest进入BBS。 不断按下空格键，跳过开始的一 些无用信息，最后进入主界面， 如图7-4所示。
图7-2 Windows中的Telnet
教学案例7.1
4. 用上下箭头键移动光 标停留在“分类讨论区”前， 如：“X)精华公布栏”然后按 下回车键。此时出现分类讨论 区列表，如图7-5所示，选择 一个讨论区并进入它。
【课堂实践7-1】
任务1 阅读文章 任务2 发表文章
7.2 IP电话
现代社会里，电话已经成为必不可少的交流工具。不过对于大 部分中国人而言，长途电话的费用仍然显得太高。利用Internet提 供的网络电话功能，让用户能够以几乎市话价格打国际长途。网络 电话的原理就是先将声音数字化(如通过声卡转换)然后将声音数据 通过Internet传输至对方，对方再将此数据还原为声音。 7.2.1 IP电话综述
7.1.1 BBS概述
2．BBS功能 每个BBS的设计风格和模式都有所不同，但归纳起来，其主要功
能包括： 软件交流：通信联络和问题讨论及软件共享与下载； 信息发布：寻找和公布自己感兴趣的信息； 网络游戏：作为娱乐和联络志趣相投者共同探讨和促进。
3．国内几个著名的BBS站点 现在BBS已经成为Internet上的一项标准功能，不仅各大学都设
图7-9 选择要参与讨论的类别
教学案例7.2
4．也可以单击“匿名登录”按钮，以匿名的方式进 行登录，登录后，在图7-10 “分类讨论区列表”中选择 感兴趣的类别，例如选择“休闲娱乐”类别，这时将显 示“休闲娱乐区”列表，如图7-11所示，然后再选择自 己感兴趣的子类别（如：电影 电视 动漫），这样就可 以以“匿名”的方式参与讨论。
an en in ppt课件
关键技术
A
特征提取技术
介绍ENI系统所采取的特征提取技术，包括特征 选择、特征转换和特征降维等方面的技术细节 。
模型训练技术
论述ENI系统所使用的模型训练技术，包括 模型选择、模型优化和模型评估等方面的 技术细节。
B
C
数据处理技术
介绍ENI系统所采取的数据处理技术，包括 数据清洗、数据转换和数据整合等方面的技 术细节。
02
强调PPT课件中的核心观点和重要知识点，加深学习者 对课程内容的理解和记忆。
03
提供PPT课件中的关键数据和事实，帮助学习者更好地 掌握课程要点。
学习建议
针对不同学习者的需求和特点， 提供个性化的学习建议，帮助他 们更好地吸取和运用所学知识。
推举相关的学习资源和方法，帮 助学习者拓展学习视野和深化学
智能等领域。
未来展望
探讨ENI系统未来的发展趋势 和研究方向，如算法优化、模 型融会、数据隐私保护等。
03 ENI的实践
实施步骤
确定目标和期望结果
明确培训的目标和期望学员通过培训 获得的知识和技能。
收集和整理资料
收集相关的资料和信息，并进行整理 和分类。
实施步骤
• 设计课件结构：根据目标和资料，设计课件的结构 和布局。
习效果。
引导学习者进行自我反思和总结 ，帮助他们发现自己的不足之处
并制定改进计划。
行动计划
根据课程内容和学习者的实际情况，制定具体的行动计划，帮助学习者将所学知识 转化为实际操作和实践。
指导学习者如何将所学知识应用到工作和生活中，提高他们的实践能力和问题解决 能力。
鼓励学习者在行动中不断反思和总结，及时调整自己的行动计划，以到达更好的学 习效果。
Network Security-PPT-chap01-v1.0
第1～2章
3
BENET3.0第二学期课程
第一章 TCP/IP高级技术
—— 理论部分
技能展示
会分析IP数据报首部的格式 会分析ICMP报文首部的格式 会分析TCP和UDP报文首部的格式 会使用hping模拟实现网络攻击
5
本章结构
IP数据报首部的格式 IP数据报 IP分片 查询报文
ICMP报文
差错报告报文 TCP/IP高级 技术
TCP报文段首部的格式
TCP连接
TCP协议
TCP的MSS TCP的其它机制
UDP协议
6
IP数据报
IP数据报的组成 IP数据报首部的格式
版本（4）
首部长度 （4）
区分服务（8） 标志 （3）
总长度（16） 分片偏移（13） 首部校验和（16）
标识（16） TTL（8） 协议号（8）
源IP地址（32） 目标IP地址（32） 选项
C:\> ping 192.168.1.1 –l 2000 –n 1 -n：发送数据报文的个数 - l：发送数据报文的大小
教员演示操作过程
10
IP分片-演示实验分析
分片1： 分片2：
每个分片都是独立的IP数据报文，都有一个20字节的首部 Fragment offset（分片偏移）： Flags（标志）： Identification（标志）： 分片报文在原始数据报文中的偏移量 第2位：0表示允许分片 标识都为6307，表示它们原先属于同一个IP数据报文
TCP断开连接的四次握手示意图
PC1 1. 发送FIN/ACK报文 （FIN=1，ACK=1） PC2
2. 发送ACK报文 （ACK＝1） 3. 发送FIN/ACK报文 （FIN=1，ACK=1）
企业网示范课PPT
络的过程 ❖ IP路由配置就是指对路由器进行配置，实现对IP
数据包路由的过程。 ❖ IP路由配置主要有静态路由配置和动态路由配置
❖ 第一节 静态路由配置
❖ 重点： ❖ 静态路由和默认路由命令配置方法
❖ 难点： ❖ 路由表
❖ 一、静态路由特点
❖ 静态路由是在路由器中设置的固定的路由。除非 管理员干预，否则静态路由不会发生变化。
构如图 ❖ 3、任务实现（配置路由器） ❖ （1）网络IP地址的规划（如图所示），并进行
IP的配置 ❖ （2）静态路由命令的配置
❖ 静态路由配置命令格式如下： ❖ ip route 目标网络 子网掩码 下一跳（或输出接口） ❖ 主要路由命令如下： ❖ R1（全局配置模式下） ❖ ip route 192.168.3.0 255.255.255.0 192.168.3.1 ❖ R2（全局配置模式下） ❖ ip route 192.168.1.0 255.255.255.0 192.168.2.254 ❖ （3）测试网络 ❖ PC3 ping PC6
❖ 由于静态路由不能对网络改变做出反应，一般用 于网络规模不大、拓扑结构固定的网络中。
❖ 静态路由的优点是简单、高效、可靠。 ❖ 在所有的路由中，静态路由优先级最高。
二、静态路由配置 ❖ 1、任务描述 ❖ 网络管理员想把相隔较远的两个校区用路由器连
接起来，使两个校区能够相互访问 ❖ 2、任务分析与绘制拓扑结构 ❖ 两个校区是两个网段，需要两个路由器，拓扑结
❖ （2）默认路由命令的配置 ❖ 默认路由配置命令格式如下： ❖ ip route 0.0.0.0 0.0.0.0 下一跳.（或送出接口）
❖ 注意:最好是在同一方向上有较多目标网络的路由器
上设置
❖ （3）测试网络
数据包路由的过程。 ❖ IP路由配置主要有静态路由配置和动态路由配置
❖ 第一节 静态路由配置
❖ 重点： ❖ 静态路由和默认路由命令配置方法
❖ 难点： ❖ 路由表
❖ 一、静态路由特点
❖ 静态路由是在路由器中设置的固定的路由。除非 管理员干预，否则静态路由不会发生变化。
构如图 ❖ 3、任务实现（配置路由器） ❖ （1）网络IP地址的规划（如图所示），并进行
IP的配置 ❖ （2）静态路由命令的配置
❖ 静态路由配置命令格式如下： ❖ ip route 目标网络 子网掩码 下一跳（或输出接口） ❖ 主要路由命令如下： ❖ R1（全局配置模式下） ❖ ip route 192.168.3.0 255.255.255.0 192.168.3.1 ❖ R2（全局配置模式下） ❖ ip route 192.168.1.0 255.255.255.0 192.168.2.254 ❖ （3）测试网络 ❖ PC3 ping PC6
❖ 由于静态路由不能对网络改变做出反应，一般用 于网络规模不大、拓扑结构固定的网络中。
❖ 静态路由的优点是简单、高效、可靠。 ❖ 在所有的路由中，静态路由优先级最高。
二、静态路由配置 ❖ 1、任务描述 ❖ 网络管理员想把相隔较远的两个校区用路由器连
接起来，使两个校区能够相互访问 ❖ 2、任务分析与绘制拓扑结构 ❖ 两个校区是两个网段，需要两个路由器，拓扑结
❖ （2）默认路由命令的配置 ❖ 默认路由配置命令格式如下： ❖ ip route 0.0.0.0 0.0.0.0 下一跳.（或送出接口）
❖ 注意:最好是在同一方向上有较多目标网络的路由器
上设置
❖ （3）测试网络
Windows系统企业网搭建及应用培训PPT
任务五 DHCP配置保留IP
在作用域中配置客户机保留地址，是将指定的IP地址保留给某个特定的DHCP 客户计算机。 任务要求：
• 要保留客户机IP地址：192.168.1.100
• 要保留客户机网卡MAC地址：00-0c-29-e3-39-83
任务五 DHCP配置保留IP
任务实现：
• 展开【IPv4】选项-【作用域】-右击【保留】-【新建保留】-【保留名称（任意）-IP地址： 192.168.1.100-MAC地址：000c29e33983】-【添加】，完成配置。 • MAC地址查看：cmd-ipconfig/all • MAC地址输入时不要有“-”。
Windows系统部分
企业网搭建及应用培训PPT
1
项目一 DNS与DHCP配置应用 项目二 IIS应用
2
目 录
3
项目三 共享和磁盘管理 项目四 系统安全与防火墙
4
5
项目五 组策略管理 项目六 NLB负载平衡
6
7
项目七 证书服务的配置应用 项目八 Hyper-V 配置与管理
8
1
项目一 DNS与DHCP配置应用
任务三 DNS辅助区域配置
任务实现：（windows2003r2）
• 主DNS服务器-【正向查找区域】-【属性】-【区域传送】-【允许区域传送】【只允许到下列服务器-192.168.1.100】。 • 辅助DNS服务器-【正向查找区域】-【新建区域-辅助区域-tianyi .com】-【主DNS服务器IP192.168.1.2】。
任务一 DNS正、反向查找区域配置
任务实现：（windows2003r2） 1.安装DNS服务
chap6计算机网络与Internet应用课件
（7）应用层：为用户提供使用网络的环境，提供一些管理 功能和支持分布式应用的一些手段。
返回
11
6.2 Windows XP局域网的应用
• 6.2.1 Windows XP网络功能设置 • 6.2.2 设置共享资源 • 6.2.3 与网络上的计算机连接
12
6.2.1 Windows XP网络功能设置
进入中国科技教育网。
2. 同时打开几个窗口
3.
同时打开几个窗口
32
6.4.2 IE的常用方法
3.保存页面或图片
Web页面被显示在浏览器中时，Web页面的HTML文档和 图片文件已被从远程计算机上传送到本地计算机中，选择 【文件】【另存为】，可以保存。
33
6.4.2 IE的常用方法
4.使用收藏夹快速访问网页
1. 安装网卡驱动程序和协议
2.
在安装操作系统的时候，如果计算机中有装有网
卡（网络适配器），操作系统将自动识别网卡的型号，并
自动安装网卡的驱动程序。
3. 没有，就手动添加：
14
6.2.1 Windows XP网络功能设置
2. 添加新协议
打开网络连接属性，即可添加需要的协议：
15
6.2.1 Windows XP网络功能设置
27
6.3.4 接入Internet的方法
28
6.3.4 接入Internet的方法
2. 局域网方式
（1）设置主机IP地址。 （2）设置DNS的IP地址。
（3）设置网关的IP地址。
返回
29
6.4 World Wide Web
• 6.4.1 IE简介 • 6.4.2 IE的常用方法 • 6.4.3 IE的常用设置
它实际上是一组协议簇的代名词，在整个协议簇中起 着承上启下的作用。
返回
11
6.2 Windows XP局域网的应用
• 6.2.1 Windows XP网络功能设置 • 6.2.2 设置共享资源 • 6.2.3 与网络上的计算机连接
12
6.2.1 Windows XP网络功能设置
进入中国科技教育网。
2. 同时打开几个窗口
3.
同时打开几个窗口
32
6.4.2 IE的常用方法
3.保存页面或图片
Web页面被显示在浏览器中时，Web页面的HTML文档和 图片文件已被从远程计算机上传送到本地计算机中，选择 【文件】【另存为】，可以保存。
33
6.4.2 IE的常用方法
4.使用收藏夹快速访问网页
1. 安装网卡驱动程序和协议
2.
在安装操作系统的时候，如果计算机中有装有网
卡（网络适配器），操作系统将自动识别网卡的型号，并
自动安装网卡的驱动程序。
3. 没有，就手动添加：
14
6.2.1 Windows XP网络功能设置
2. 添加新协议
打开网络连接属性，即可添加需要的协议：
15
6.2.1 Windows XP网络功能设置
27
6.3.4 接入Internet的方法
28
6.3.4 接入Internet的方法
2. 局域网方式
（1）设置主机IP地址。 （2）设置DNS的IP地址。
（3）设置网关的IP地址。
返回
29
6.4 World Wide Web
• 6.4.1 IE简介 • 6.4.2 IE的常用方法 • 6.4.3 IE的常用设置
它实际上是一组协议簇的代名词，在整个协议簇中起 着承上启下的作用。
Network02局域网精品PPT课件
服务器与工作站
服务器可分为文件服务器、打印服务器、通 信服务器、数据库服务器等。
文件服务器是局域网上最基本的服务器，用来 管理局域网内的文件资源；
打印服务器则为用户提供网络共享打印服务； 通信服务器主要负责本地局域网与其它局域网
、主机系统或远程工作站的通信； 数据库服务器则是为用户提供数据库检索、更
响的能力。 价格：指线路安装、维护等费用总和。
同轴电缆
内芯 金属导体，用于传输数据 绝缘层 用于内芯与屏蔽层间的绝缘 屏蔽层 金属导体，用于屏蔽外部的干扰 塑料外套 用于保护电缆
一套BNC接头
连接好的BNC头 BNC接口的网卡
同轴电缆分类
基带同轴电缆：采用基带传输，即采用 数字信号进行传输，用于构建LAN。常用 的基带同轴电缆有以下两种：
网络软件包括网络操作系统、控制信息 传输的网络协议及相应的协议软件、大 量的网络应用软件等。
局域网的硬件组成
小型对等网 最简单情况只需要一条串/并行电缆即可 实现两机对联。多于两台的对等网可能 需要集线器或交换机。一般不需要路由 器和专用网络操作系统，适用于20台以 下的小型网络
小型C/S网 在小型对等网基础上配置专门的服务器， 管理整个网络，属管理集中型。服务器 安装网络操作系统
无线局域网的两种结构
Ad-Hoc WLAN网络 Infrastruction WLAN网络
网络的主要软件系统
计算机网络的主要软件就是网络操作系 统，包括了各种网络通信协议，担负着 整个网络通信的建立和管理
Windows类(NT/2000/2003 Server家族) NetWare类 Unix类 Linux类
网络的常见硬件设备
网络连接部件主要包括网卡、中继器、集线器和 交换机等
组建办公网络PPT课件
2021/3/7
CHENLI
15
组建ADSL办公网络
2021/3/7
CHENLI
16
组建ADSL办公网络
硬件配置：我们选择的主机配置了P4 2.8G CPU，512MB 内存，硬盘剩余空间大于80GB；ADSL和Hub 各一；三块 10M网卡；一个分离器和N条网线（假设网内已有三台主机）。
第一步，安装网卡。将买回来的100M网卡插进主机白色 的PCI插槽中。因为ADSL调制解调器的传输速度达 1Mbps/8Mbps，计算机的串口不能达到这么高的速度（目前 的USB接口满足速度要求，市面上也有USB接口的ADSL）。 加入这块网卡就是为了在计算机和调制解调器间建立一条高 速传输数据通道。
第二步，连接集线器。将网线两端一头连接计算机网卡， 另一头连接Hub非Uplink端口。
2021/3/7
CHENLI
17
组建ADSL办公网络
第三步，连接分离器和ADSL。用网线连接Hub的Uplink 端口和ADSL的以太网（Ethernet）端口。然后，将ADSL的线 路（DSL）端口连接到分离器的输出端。最后，分离器的线 路输入端要连接到电话线上。
第四步，分别在服务器和客户机上安装sygate网关软件。 （参照组建宿舍网络章节）
2021/3/7
CHENLI
18
Cisco办公网络解决方案实例： 25用户以内的网络
该方案的局域网采用Catalyst1924交换机构建一个小型 局域网。一般说来，主服务器与交换机之间的链路数据流 量较大，因此它采用2个100M高速交换端口连接服务器，以 免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用 户。此外，它还通过10M接口连接共享网络打印机，普通打 印机也可以通过打印服务器的方式共享。
任务十一企业网络接入Internet精品PPT课件
任务十一 企业网络接入Internet
❖ ADSL简介
ADSL是非对称数字用户线路 （AsymmetricDigitalSubscriberLine）的缩写，有 时也作非对称数字用户环路 （AsymmetricDigitalSubscriberLoop）。它是一种 在电话铜缆上进行较高速率数据传输的方法，是DSL 的一种形式。它以普通电话线路做为传输介质，既在 普通双绞铜线上实现下行高达8Mbit/s传输速度；上 行高达640Kbit/s的传输速度，我们只要在普通线路 两端加装ADSL设备，既可使用ADSL提供的高带宽服务， 通过一条电话线，便可以比普通MODEM快一百倍速度。
DDN的基本原理 DDN的基本业务就是向客户提供多种速率的数字 数据专线服务，可以提供2.4，4.8，9.6，19.2， N×64（N=1～31）及2048kbit/s速率的全透明的专 用电路，在某些限定情况下，还可以提供其它速 率，例如8kbit/s、16kbit/s、32kbit/s、48kbit/s、 56kbit/s等。
组建和维护企业网络
任务十一 企业网络接入 Internet
电子工业出版社
任务十一 企业网络接入Internet
❖ 任务描述
认识网络接入技术 企业网络接入Internet 路由接入方式的典型配置
任务十一 企业网络接入Internet
❖ 拨号接入技术
最早的时候，我们上网采用的是电话线拨号的方式， 为电脑配一个调制解调器，也就是我们通常称的 “猫”，与电话线相连，就可以实现拨号上网了。电 话线上网的理论速度为56kbps，除去系统本身保留带 宽，上行带宽占有再加上线路自身问题，下载速度最 好也只能达到5-6Kbps。这种上网方式现在几乎已经 淘汰。
构建大型企业网络介绍
S表示静态路由
C表示直连路由
查看路由表
02
路由其他配置
为Cisco 2500路由器配置密码
配置加密保存的密码
03
teacher(config)#enable secret 1234
配置特权模式密码
02
teacher(config)#enable password cisco
配置控制台密码
01
teacher(config)#line console 0 teacher((config_line)#login teacher((config_line)#password cisco
负载平衡
浮动静态路由
1-指定管理距离 2-管理距离是一种优先级度量。当存在两条路径到达相同 的网络时，路由器将会选择管理距离较低的路径。 3-管理距离指明了发现路由方式的优先级
在所有使用子网的静态路由后面都跟了50这个数字。
当主链路失败时，备份链路被启用。 当主链路恢复时，再次启用主链路!
路由器E的三次路由信息比较
已配置的IP地址
已配置的静态路由
查看路由器配置
RouterA#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set C 192.168.2.0/24 is directly connected, Ethernet0/0
C表示直连路由
查看路由表
02
路由其他配置
为Cisco 2500路由器配置密码
配置加密保存的密码
03
teacher(config)#enable secret 1234
配置特权模式密码
02
teacher(config)#enable password cisco
配置控制台密码
01
teacher(config)#line console 0 teacher((config_line)#login teacher((config_line)#password cisco
负载平衡
浮动静态路由
1-指定管理距离 2-管理距离是一种优先级度量。当存在两条路径到达相同 的网络时，路由器将会选择管理距离较低的路径。 3-管理距离指明了发现路由方式的优先级
在所有使用子网的静态路由后面都跟了50这个数字。
当主链路失败时，备份链路被启用。 当主链路恢复时，再次启用主链路!
路由器E的三次路由信息比较
已配置的IP地址
已配置的静态路由
查看路由器配置
RouterA#show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route Gateway of last resort is not set C 192.168.2.0/24 is directly connected, Ethernet0/0
教学课件项目4组建办公室网络
4.2.2 基于端口VLAN的配置
1．创建VLAN 可以使用VLAN命令创建VLAN，VLAN命令的语法格式为：vlan vlan-id。该命令在系统视 图中执行，是进入VLAN配置模式的导航命令。使用该命令的no选项可以删除VLAN： undovlan vlan-id。 创建VLAN 10，如图所示。
口上，当目的机器对源机器回应时，交换机又可以学习目的MAC地址的对应端口， 在下次传送数据时就不需要对所有端口进行广播了。不断地循环这个过程，交换 机就可以学习到全网的MAC地址信息，二层交换机就是这样建立和维护自己的地 址表的。
项目4 组建办公室网络
任务4.1 什么是二层交换技术
4.1.1二层交换技术
项目4 组建办公室网络
任务4.1 什么是二层交换技术
4.1.2常见的二层交换技术
2．链路聚合
（1）链路聚合的原理
链路聚合是指将多个端口聚合在一起，形成一个汇聚 组，以实现使各成员端口分担出/入负荷。从外面看起来， 一个汇聚组就像是一个端口。使用链路聚合服务的上层实 体把同一汇聚组内多条物理链路视为一条逻辑链路。链路 聚合既可以在二层端口实现，也可以在三层端口实现。
VLAN帧 VID VLAN中继 BPDU
项目4 组建办公室网络
知识导图
项目4 组建办公室网络
任务4.1 认识二层交换技术
【任务要求】 了解什么是二层交换技术； 了解VLAN； 了解链路聚合； 了解生成树协议； 学会使用eNSP配置交换机。
项目4 组建办公室网络
4.1.1二层交换技术
3．二层交换机的工作原理 （1）由于交换机要对多数端口的数据同时进行交换，这
就要求其具有很大的总线带宽，如果二层交换机有N个端口， 每个端口的带宽是M，当交换机总线带宽超过N *M时，交换 机就可以实现线速交换。
1．创建VLAN 可以使用VLAN命令创建VLAN，VLAN命令的语法格式为：vlan vlan-id。该命令在系统视 图中执行，是进入VLAN配置模式的导航命令。使用该命令的no选项可以删除VLAN： undovlan vlan-id。 创建VLAN 10，如图所示。
口上，当目的机器对源机器回应时，交换机又可以学习目的MAC地址的对应端口， 在下次传送数据时就不需要对所有端口进行广播了。不断地循环这个过程，交换 机就可以学习到全网的MAC地址信息，二层交换机就是这样建立和维护自己的地 址表的。
项目4 组建办公室网络
任务4.1 什么是二层交换技术
4.1.1二层交换技术
项目4 组建办公室网络
任务4.1 什么是二层交换技术
4.1.2常见的二层交换技术
2．链路聚合
（1）链路聚合的原理
链路聚合是指将多个端口聚合在一起，形成一个汇聚 组，以实现使各成员端口分担出/入负荷。从外面看起来， 一个汇聚组就像是一个端口。使用链路聚合服务的上层实 体把同一汇聚组内多条物理链路视为一条逻辑链路。链路 聚合既可以在二层端口实现，也可以在三层端口实现。
VLAN帧 VID VLAN中继 BPDU
项目4 组建办公室网络
知识导图
项目4 组建办公室网络
任务4.1 认识二层交换技术
【任务要求】 了解什么是二层交换技术； 了解VLAN； 了解链路聚合； 了解生成树协议； 学会使用eNSP配置交换机。
项目4 组建办公室网络
4.1.1二层交换技术
3．二层交换机的工作原理 （1）由于交换机要对多数端口的数据同时进行交换，这
就要求其具有很大的总线带宽，如果二层交换机有N个端口， 每个端口的带宽是M，当交换机总线带宽超过N *M时，交换 机就可以实现线速交换。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
钟完成
40
BENET3.0第一学期课程
第六章
TCP/IP协议族
—— 理论部分
课程回顾
某工程有50个信息点，估计该工程水晶头用量？ 简述交换机的工作原理？ 无线AP中SSID的作用，关闭SSID广播后无线用 户如何接入无线网络？
2
技能展示
掌握OSI参考模型每层的名称与功能 掌握TCP/IP协议族每层的名称与协议 掌握Sniffer Pro软件的简单使用
TFTP
Simple File Transfer Protocol－简单文件传输协议 用于文件传输 端口号为UDP的69
32
FTP协议的工作原理
FTP的控制连接
使用TCP协议端口号21
FTP的数据连接
主动模式：TCP协议端口号20 被动模式：TCP协议随机端口号
用户接口 TCP:1505 控制进程 控制连接 TCP:1511 TCP:21 控制进程 TCP:20
操作系统/应用读取
TCP、UDP
IP
802.3 / 802.2 HDLC
物理层
设备之间的比特流的传输、物理接口、电气特 性等
EIA/TIA-232 V.35
服务与服务访问点
服务
是网络中各层向其相邻上层提供的一组操作
服务访问点（SAP）
N+1层实体是通过N层的SAP来使用N层所提供的服务 SAP相当于相邻层之间的接口
TCP/IP协议族
TCP/IP协议族的组成 与数据传输过程
TCP/IP协议族的组成 数据传输过程
使用Sniffer Pro捕获 数据包
TCP/IP协议族各层的 协议
TCP/IP网络层协议 TCP/IP传输层协议 TCP/IP应用层协议
35
BENET3.0第一学期课程
第六章
TCP/IP协议族
—— 上机部分
Page
服务类型
面向连接的服务
先建立连接再传输数据，之后再断开连接 数据传输过程中，数据包不需要携带目的地址 保证数据传输的可靠性
无连接的服务
不需要事先建立连接，直接发送数据 每个报文都带有完整的目的地址 不保证报文传输的可靠性
Page
数据的封装与解封装过程3-1
数据
Internet
从FTP服务器 下载数据
3
本章结构
分层的思想
分层模型 OSI参考模型与TCP/IP 协议族
TCP/IP协议族
TCP/IP协议族的组成 与数据传输过程
TCP/IP协议族的组成 数据传输过程
使用Sniffer Pro捕获 数据包
TCP/IP协议族各层的 协议
TCP/IP网络层协议 TCP/IP传输层协议 TCP/IP应用层协议
初始序列号 三次握手的过程 序列号 初始序列号 PC1访问PC2的Web站点，通过Sniffer软件抓包分析 确认序列号 确认序列号
教员演示操作过程
标志位中 标志位中 标志位中 SYN位1 ACK位1 ACK位1
标志位中 SYN位1
26
TCP协议2-2
TCP协议——三次握手
PC1 PC2
发送SYN报文 （Seq=x，SYN=1） 发送SYN＋ACK报文 （Seq=y，Ack=x+1， SYN=1，ACK＝1） 发送ACK报文 （Seq=x+1，Ack=y+1， ACK=1）
1
2
3
27
TCP协议的应用
端口
21
23 25 80
协议
FTP
说明
FTP服务器所开放的控制端口
TELNET 用于远程登录，可远程控制管理目标计算机 SMTP HTTP SMTP服务器开放的端口，用于发送邮件 超文本传输协议
28
UDP协议
UDP协议
用户数据报协议 不可靠的、无连接的服务 传输效率高
UDP协议的应用
选择ARP 协议
检查在线主 教员演示操作过程机是否在线
25
TCP协议2-1
TCP协议 建立连接的第一个报文 建立连接的第三个报文 建立连接的第二个报文
传输控制协议 可靠的、面向连接的协议 源端口 源端口 源端口 目的端口 目的端口 数据通信前，建立连接；数据发送结束后，断开连接
目的端口
TCP建立连接
网关 10.0.0.200 00-1a-64-a1-52-f0
攻击方主机 10.0.0.7 00-1f-c6-44-a3-cf
……
检测方主机 10.0.0.6 00-1F-C6-44-11-11
24
ARP攻击原理分析2-2
捕获并查看报文 分析ARP攻击原理 过滤捕获的报文
10.0.0.7主机发 送大量ARP应答 10.0.0.7主机发 ARP应答中包含的网 送大量ARP请求 关IP地址对应虚假 MAC地址
9
传输层 网络层
传输层 网络层 数据链路层
网络接口层 物理层 TCP/IP 4层模型 TCP/IP 5层模型
TCP/IP协议族的组成
TCP/IP 5层模型
HTTP 应用层 SMTP TCP FTP SNMP UCP TFTP
DNS
SCTP
传输层
ICMP IGMP
网络层 IP ARP RARP 数据链路层 由底层网络定义的协议 物理层
单击按钮停止抓包 进行报文分析
单击按钮 单击按钮 开始抓包 停止抓包
单击解码 查看捕获的报文
教员演示操作过程
18
实验环境
计算机PC1和PC2安装Windows 2003 在PC2上配置IIS搭建Web站点 在PC2上安装Sniffer Pro软件
PC1
.1 192.168.0.0/24
.2
PC2
19
SMTP
Simple Mail Transfer Protocol－简单邮件传输协议 用于发送和接收邮件 默认使用TCP端口号25
POP3
Post Office Protocol v3－邮局协议版本3 用于客户端接收邮件 默认使用TCP端口号110
31
TCP/IP应用层协议2-2
FTP
File Transfer Protocol-文件传输协议 用于传输文件 端口号为TCP的21和20
@#&$ ％……
例如：两个人交谈，必须使用相同的语 言，如果你说汉语，他说阿拉伯语……
数据通信协议的定义
决定数据的格式和传输的一组规则或者一组惯例
Page
为什么要分层2-1
网络通信的过程很复杂
数据以电子信号的形式穿越介质到达正确的计算机， 然后转换成最初的形式，以便接收者能够阅读 为了降低网络设计的复杂性，将协议进行了分层设计
数据传送进程
数据链接
数据传送进程
33
TCP/IP协议族
应用层
FTP
Telnet
SMTP
HTTP
TFTP
传输层
根据端口号提交给 相应的应用程序
TCP
UDP
网络层
根据协议号选择应该 提交给TCP还是UDP
IP
数据链路层
PPP
Ethernet
34
总结
分层的思想
分层模型 OSI参考模型与TCP/IP 协议族
10
OSI的七层框架2－2
名称
应用层 表示层
用户接口 数据的表现形式、特定功能的实现如-加密
功能
HTTP Telnet
实例
ASCII、EBCDIC JPEG
会话层
传输层 网络层 数据链路层
对应用会话的管理、同步
可靠与不可靠的传输、传输前的错误检测、流 控 提供逻辑地址、选路 成帧、用MAC地址访问媒介、错误检测与修正
4
计算机网络的功能
数据通信：利用网络传输各种信息和数据
资源共享：提高资源的利用率
增加可靠性：避免了单点失效对
用户产生的影响
提高系统处理能力：使网络中的计算机协调
工作，实现负载均衡
Page
什么是协议
什么是协议？
为了使数据可以在网络上从源传递到目的地，网络上 所有设备需要“讲”相同的“语言” 描述网络通信中“语言”规范的一组规则就是协议
14
数据的封装与解封装过程3-2
FTP服务器
高层数据 数据 应用层 表示层 PDU
会话层
TCP头部
数据
传输层
段
IP头部
TCP头部
数据
网络层
报文
MAC头部
IP头部
TCP头部
数据
尾部
数据链路层
帧
物理层
比特
15
数据的封装与解封装过程3-3
员工主机
高层数据 应用层 表示层 会话层 PDU
TCP头部
数据
传输层
示回送请求（Echo） reply） 送应答（Echo 在PC1上ping计算机PC2 ICMP报文
网络层协议 类型（Type）为8表 类型（Type）为0表示回 其封装成IP数据报，然后再传送给数据链路层
C:\>ping 192.168.0.2 –n 1
IP头部 IP数据 帧的尾部
使用Sniffer软件进行抓包
实验案例1：测试ARP防火墙的主动防御2-1
需求描述
主机10.0.0.7安装网络执法官，进行ARP攻击 在被攻击主机安装ARP防火墙，并开启主动防御 分析ARP防火墙的工作原理
网关 10.0.0.200 00-1a-64-a1-52-f0
安装ARP防火墙 ……
攻击方主机 10.0.0.7 00-1f-c6-44-a3-cf
7
为什么要分层2-2
分层设计的好处
复杂问题简单化 灵活性好 结构上可分割开 易于实现和维护 能促进标准化工作
40
BENET3.0第一学期课程
第六章
TCP/IP协议族
—— 理论部分
课程回顾
某工程有50个信息点，估计该工程水晶头用量？ 简述交换机的工作原理？ 无线AP中SSID的作用，关闭SSID广播后无线用 户如何接入无线网络？
2
技能展示
掌握OSI参考模型每层的名称与功能 掌握TCP/IP协议族每层的名称与协议 掌握Sniffer Pro软件的简单使用
TFTP
Simple File Transfer Protocol－简单文件传输协议 用于文件传输 端口号为UDP的69
32
FTP协议的工作原理
FTP的控制连接
使用TCP协议端口号21
FTP的数据连接
主动模式：TCP协议端口号20 被动模式：TCP协议随机端口号
用户接口 TCP:1505 控制进程 控制连接 TCP:1511 TCP:21 控制进程 TCP:20
操作系统/应用读取
TCP、UDP
IP
802.3 / 802.2 HDLC
物理层
设备之间的比特流的传输、物理接口、电气特 性等
EIA/TIA-232 V.35
服务与服务访问点
服务
是网络中各层向其相邻上层提供的一组操作
服务访问点（SAP）
N+1层实体是通过N层的SAP来使用N层所提供的服务 SAP相当于相邻层之间的接口
TCP/IP协议族
TCP/IP协议族的组成 与数据传输过程
TCP/IP协议族的组成 数据传输过程
使用Sniffer Pro捕获 数据包
TCP/IP协议族各层的 协议
TCP/IP网络层协议 TCP/IP传输层协议 TCP/IP应用层协议
35
BENET3.0第一学期课程
第六章
TCP/IP协议族
—— 上机部分
Page
服务类型
面向连接的服务
先建立连接再传输数据，之后再断开连接 数据传输过程中，数据包不需要携带目的地址 保证数据传输的可靠性
无连接的服务
不需要事先建立连接，直接发送数据 每个报文都带有完整的目的地址 不保证报文传输的可靠性
Page
数据的封装与解封装过程3-1
数据
Internet
从FTP服务器 下载数据
3
本章结构
分层的思想
分层模型 OSI参考模型与TCP/IP 协议族
TCP/IP协议族
TCP/IP协议族的组成 与数据传输过程
TCP/IP协议族的组成 数据传输过程
使用Sniffer Pro捕获 数据包
TCP/IP协议族各层的 协议
TCP/IP网络层协议 TCP/IP传输层协议 TCP/IP应用层协议
初始序列号 三次握手的过程 序列号 初始序列号 PC1访问PC2的Web站点，通过Sniffer软件抓包分析 确认序列号 确认序列号
教员演示操作过程
标志位中 标志位中 标志位中 SYN位1 ACK位1 ACK位1
标志位中 SYN位1
26
TCP协议2-2
TCP协议——三次握手
PC1 PC2
发送SYN报文 （Seq=x，SYN=1） 发送SYN＋ACK报文 （Seq=y，Ack=x+1， SYN=1，ACK＝1） 发送ACK报文 （Seq=x+1，Ack=y+1， ACK=1）
1
2
3
27
TCP协议的应用
端口
21
23 25 80
协议
FTP
说明
FTP服务器所开放的控制端口
TELNET 用于远程登录，可远程控制管理目标计算机 SMTP HTTP SMTP服务器开放的端口，用于发送邮件 超文本传输协议
28
UDP协议
UDP协议
用户数据报协议 不可靠的、无连接的服务 传输效率高
UDP协议的应用
选择ARP 协议
检查在线主 教员演示操作过程机是否在线
25
TCP协议2-1
TCP协议 建立连接的第一个报文 建立连接的第三个报文 建立连接的第二个报文
传输控制协议 可靠的、面向连接的协议 源端口 源端口 源端口 目的端口 目的端口 数据通信前，建立连接；数据发送结束后，断开连接
目的端口
TCP建立连接
网关 10.0.0.200 00-1a-64-a1-52-f0
攻击方主机 10.0.0.7 00-1f-c6-44-a3-cf
……
检测方主机 10.0.0.6 00-1F-C6-44-11-11
24
ARP攻击原理分析2-2
捕获并查看报文 分析ARP攻击原理 过滤捕获的报文
10.0.0.7主机发 送大量ARP应答 10.0.0.7主机发 ARP应答中包含的网 送大量ARP请求 关IP地址对应虚假 MAC地址
9
传输层 网络层
传输层 网络层 数据链路层
网络接口层 物理层 TCP/IP 4层模型 TCP/IP 5层模型
TCP/IP协议族的组成
TCP/IP 5层模型
HTTP 应用层 SMTP TCP FTP SNMP UCP TFTP
DNS
SCTP
传输层
ICMP IGMP
网络层 IP ARP RARP 数据链路层 由底层网络定义的协议 物理层
单击按钮停止抓包 进行报文分析
单击按钮 单击按钮 开始抓包 停止抓包
单击解码 查看捕获的报文
教员演示操作过程
18
实验环境
计算机PC1和PC2安装Windows 2003 在PC2上配置IIS搭建Web站点 在PC2上安装Sniffer Pro软件
PC1
.1 192.168.0.0/24
.2
PC2
19
SMTP
Simple Mail Transfer Protocol－简单邮件传输协议 用于发送和接收邮件 默认使用TCP端口号25
POP3
Post Office Protocol v3－邮局协议版本3 用于客户端接收邮件 默认使用TCP端口号110
31
TCP/IP应用层协议2-2
FTP
File Transfer Protocol-文件传输协议 用于传输文件 端口号为TCP的21和20
@#&$ ％……
例如：两个人交谈，必须使用相同的语 言，如果你说汉语，他说阿拉伯语……
数据通信协议的定义
决定数据的格式和传输的一组规则或者一组惯例
Page
为什么要分层2-1
网络通信的过程很复杂
数据以电子信号的形式穿越介质到达正确的计算机， 然后转换成最初的形式，以便接收者能够阅读 为了降低网络设计的复杂性，将协议进行了分层设计
数据传送进程
数据链接
数据传送进程
33
TCP/IP协议族
应用层
FTP
Telnet
SMTP
HTTP
TFTP
传输层
根据端口号提交给 相应的应用程序
TCP
UDP
网络层
根据协议号选择应该 提交给TCP还是UDP
IP
数据链路层
PPP
Ethernet
34
总结
分层的思想
分层模型 OSI参考模型与TCP/IP 协议族
10
OSI的七层框架2－2
名称
应用层 表示层
用户接口 数据的表现形式、特定功能的实现如-加密
功能
HTTP Telnet
实例
ASCII、EBCDIC JPEG
会话层
传输层 网络层 数据链路层
对应用会话的管理、同步
可靠与不可靠的传输、传输前的错误检测、流 控 提供逻辑地址、选路 成帧、用MAC地址访问媒介、错误检测与修正
4
计算机网络的功能
数据通信：利用网络传输各种信息和数据
资源共享：提高资源的利用率
增加可靠性：避免了单点失效对
用户产生的影响
提高系统处理能力：使网络中的计算机协调
工作，实现负载均衡
Page
什么是协议
什么是协议？
为了使数据可以在网络上从源传递到目的地，网络上 所有设备需要“讲”相同的“语言” 描述网络通信中“语言”规范的一组规则就是协议
14
数据的封装与解封装过程3-2
FTP服务器
高层数据 数据 应用层 表示层 PDU
会话层
TCP头部
数据
传输层
段
IP头部
TCP头部
数据
网络层
报文
MAC头部
IP头部
TCP头部
数据
尾部
数据链路层
帧
物理层
比特
15
数据的封装与解封装过程3-3
员工主机
高层数据 应用层 表示层 会话层 PDU
TCP头部
数据
传输层
示回送请求（Echo） reply） 送应答（Echo 在PC1上ping计算机PC2 ICMP报文
网络层协议 类型（Type）为8表 类型（Type）为0表示回 其封装成IP数据报，然后再传送给数据链路层
C:\>ping 192.168.0.2 –n 1
IP头部 IP数据 帧的尾部
使用Sniffer软件进行抓包
实验案例1：测试ARP防火墙的主动防御2-1
需求描述
主机10.0.0.7安装网络执法官，进行ARP攻击 在被攻击主机安装ARP防火墙，并开启主动防御 分析ARP防火墙的工作原理
网关 10.0.0.200 00-1a-64-a1-52-f0
安装ARP防火墙 ……
攻击方主机 10.0.0.7 00-1f-c6-44-a3-cf
7
为什么要分层2-2
分层设计的好处
复杂问题简单化 灵活性好 结构上可分割开 易于实现和维护 能促进标准化工作