1、目錄第一章TCP/IP基礎(chǔ)111ISO的OSI模型112 TCP/IP 概述113 分層結(jié)構(gòu)11.4 IP尋址3第二章網(wǎng)絡(luò)產(chǎn)品介紹52.1ADSL MODEM52.2集線器62.3 交換機(jī)724路由器825 防火墻9第三章各種接入方式103.1 ADSL 接入103.2 DDN/FR 接入1033 ISDN 接入1134 光纖接入1135 CABLE MODEM 接入1236 PLC接入1337 衛(wèi)星接入13第四章安裝步驟14第一章 TCP/IP基礎(chǔ)11 ISO的OSI模型 1978年國(guó)際化標(biāo)準(zhǔn)組織（ISO，International Standards Organization）發(fā)表了一系列

2、標(biāo)準(zhǔn)，提出了一個(gè)連接不同設(shè)備的網(wǎng)絡(luò)體系結(jié)構(gòu)。這就是OSI（Open Systems Interconnection）模型，又稱為參考模型(reference)。12 TCP/IP 概述TCP/IP是指一整套數(shù)據(jù)通信協(xié)議, 其名字是由這些協(xié)議中的兩個(gè)協(xié)議組成的,即傳輸控制協(xié)議（Transmission Control Protocol TCP）和網(wǎng)間協(xié)議（Internet ProtocolIP）。雖然還有很多其他協(xié)議，但是TCP和IP顯然是兩個(gè)最重要的協(xié)議。13 分層結(jié)構(gòu)共七層，每一次都覆蓋不同的網(wǎng)絡(luò)活動(dòng)、設(shè)備和協(xié)議。 物理層(Physical Layer)： OSI最低層（物理層）傳輸數(shù)據(jù)的單

3、位：比特Bit 為上層（DL）提供一個(gè)物理連接，實(shí)現(xiàn)透明的傳輸比特流 定義纜線如何接到網(wǎng)卡上，如定義接頭有多少針，每個(gè)管腳的功能等 該層設(shè)備：電纜、連接器、中繼器，HUB、收發(fā)器 數(shù)據(jù)鏈路層(Data Link Layer)： OSI第二層傳輸數(shù)據(jù)的單位：幀F(xiàn)rame 建立和拆除鏈路連接，實(shí)現(xiàn)無(wú)差錯(cuò)的傳輸及速率適配（半雙工時(shí)，規(guī)定誰(shuí)先發(fā)，誰(shuí)后發(fā)及倒換的方法） 負(fù)責(zé)從網(wǎng)絡(luò)層向物理層發(fā)送數(shù)據(jù)幀，從物理層接收比特流打包為幀 802模型對(duì)數(shù)據(jù)鏈路層劃分成LLC邏輯鏈路控制子層和MAC介質(zhì)訪問子層 LLC邏輯鏈路控制層：錯(cuò)誤和流量控制，負(fù)責(zé)與對(duì)應(yīng)層中的相同協(xié)議進(jìn)行通信 MAC層：對(duì)訪問的控制 該層設(shè)備：

4、網(wǎng)橋、二層交換機(jī)（MAC）Destination IDSender ID ControlDataCRC控制信息包括幀的類型、路由和分段信息。數(shù)據(jù)鏈路層發(fā)送一數(shù)據(jù)幀后，等待接受方的確認(rèn) 網(wǎng)絡(luò)層(Network Layer)： OSI第三層傳輸數(shù)據(jù)的單位：數(shù)據(jù)包Packet 數(shù)據(jù)交換、路由選擇、通信流量控制等 該層設(shè)備：Router、 Brouter(Bridge/router)(橋路器/路由器) 橋路器是橋接器與路由器技術(shù)的綜合設(shè)備，它既能夠橋接多項(xiàng)協(xié)議又能夠?yàn)槠渲械囊徊糠謪f(xié)議提供路由選擇功能。在這個(gè)意義上，橋路器是一個(gè)工作在開放系統(tǒng)互連(OSI)協(xié)議棧的網(wǎng)絡(luò)層和數(shù)據(jù)鏈路層的網(wǎng)間傳送報(bào)

5、文分組的設(shè)備。)、三層交換機(jī)（集交換與路由一體） 該層主要協(xié)議：IP、IPX 傳輸層(Transport Layer)： OSI第四層傳輸數(shù)據(jù)的單位：報(bào)文 實(shí)現(xiàn)可靠的端到端連接，確保報(bào)文無(wú)差錯(cuò)、按序、不丟失、無(wú)重復(fù)的傳輸 該層主要協(xié)議：TCP、SPX 會(huì)話層(Session Layer)：OSI第五層 允許不同計(jì)算機(jī)上兩個(gè)進(jìn)程之間建立、維護(hù)和結(jié)束會(huì)話連接的功能 會(huì)話層在數(shù)據(jù)流上放置檢測(cè)點(diǎn)來保持用戶任務(wù)之間的同步（如果網(wǎng)絡(luò)出現(xiàn)故障，只有最近檢測(cè)點(diǎn)之后的數(shù)據(jù)才需重傳，這一層也管理通信進(jìn)程之間的會(huì)話，協(xié)調(diào)哪一方發(fā)送數(shù)據(jù)，什么時(shí)候發(fā)送及數(shù)據(jù)包有多長(zhǎng)等。） 表示層(Presentation Layer)

6、：OSI第六層負(fù)責(zé)轉(zhuǎn)換來自應(yīng)用層的數(shù)據(jù)格式（如協(xié)議轉(zhuǎn)換、數(shù)據(jù)加密與壓縮）應(yīng)用層（Application Layer）： OSI第七層（最高層） 充當(dāng)應(yīng)用程序訪問網(wǎng)絡(luò)服務(wù)的窗口。 該層設(shè)備：網(wǎng)關(guān)（Gateway）1.4 IP尋址IP地址就是給每一個(gè)連接在Internet上的主機(jī)分配一個(gè)唯一的32bit 地址。IP地址的結(jié)構(gòu)使我們可以Internet上很方便地進(jìn)行尋址，這就是：先按IP地址中的網(wǎng)絡(luò)號(hào)碼net-id把網(wǎng)絡(luò)找到，再按主機(jī)號(hào)碼host-id把主機(jī)找到。所以IP地址并不只是一個(gè)計(jì)算機(jī)的號(hào)碼，而是指出了連接到某個(gè)網(wǎng)絡(luò)上的某個(gè)計(jì)算機(jī)。為了便于對(duì)IP地址進(jìn)行管理，同時(shí)還考慮到網(wǎng)絡(luò)的差異很大，有的

7、網(wǎng)絡(luò)擁有很多的主機(jī)，而有的網(wǎng)絡(luò)上的主機(jī)則很少。因此Internet 的IP地址就分成為五類，即A類到E類。這樣，IP地址（圖2）由三個(gè)字段組成，即：l 類別字段（又稱為類別比特），用來區(qū)分IP地址的類型；l 網(wǎng)絡(luò)號(hào)碼字段net-id;l 主機(jī)號(hào)碼字段host-id。D類地址是一種組播地址，主要是留給Internet體系結(jié)構(gòu)委員會(huì)IAB(Internet Architecture Board)使用。E類地址保留在今后使用。目前大量IP地址僅A至C類三種。如下圖所示：A類IP地址的網(wǎng)絡(luò)號(hào)碼數(shù)不多。目前幾乎沒有多余的可供分配。現(xiàn)在能夠申請(qǐng)到的IP地址只有B類和C類兩種。當(dāng)某個(gè)單位向IAB申請(qǐng)到IP地

8、址時(shí)，實(shí)際上只是拿到了一個(gè)網(wǎng)絡(luò)號(hào)碼net-id。具體的各個(gè)主機(jī)號(hào)碼host-id則由該單位自行分配，只要做到在該單位管轄的范圍內(nèi)無(wú)重復(fù)的主機(jī)號(hào)碼即可。為方便起見，一般將32bit的IP地址中的每8個(gè)比特用它的等效十進(jìn)制數(shù)字表示，并且在這些數(shù)字之間加上一個(gè)點(diǎn)。例如，有下面這樣的IP地址：10000000 00001011 00000011 00011111這是一個(gè)B類IP地址，可記為128，這顯然更方便得多。在使用IP地址時(shí)，還要知道下列地址是保留作為特殊用途的，一般不使用。l 全0的網(wǎng)絡(luò)號(hào)碼，這表示“本網(wǎng)絡(luò)”或“我不知道號(hào)碼的這個(gè)網(wǎng)絡(luò)”。l 全1的網(wǎng)絡(luò)號(hào)碼。l 全0的主機(jī)號(hào)碼，這表示該IP地址

9、就是網(wǎng)絡(luò)的地址。l 全1的主機(jī)號(hào)碼，表示廣播地址，即對(duì)該網(wǎng)絡(luò)上所有的主機(jī)進(jìn)行廣播。l 全0的IP地址，即0.0.0.0。l 網(wǎng)絡(luò)號(hào)碼為127.X.X.X.，這里為任何數(shù)。這樣的網(wǎng)絡(luò)號(hào)碼用作本地軟件回送測(cè)試（Loopback test）之用。l 全1地址255，這表示“向我的網(wǎng)絡(luò)上的所有主機(jī)廣播”。原先是使用.0。這樣，我們就可得出下表所示的IP地址的使用范圍。 IP地址的使用范圍網(wǎng)絡(luò)類別最大網(wǎng)絡(luò)數(shù)第一個(gè)可用的網(wǎng)絡(luò)號(hào)碼最后一個(gè)可用的網(wǎng)絡(luò)號(hào)碼每個(gè)網(wǎng)絡(luò)中的最大主機(jī)數(shù)A1261126B16.382128.1191.25465.534C254由于合法IP地址的缺乏，設(shè)置了一定的保留地址，這些地址將決不被

10、正式的分配給任何人，而且決不應(yīng)該被使用在自己網(wǎng)絡(luò)的外部機(jī)構(gòu)。（即Internet網(wǎng)上）如：類網(wǎng) 類網(wǎng).直到. 類網(wǎng).直到.第二章 網(wǎng)絡(luò)產(chǎn)品介紹2.1 ADSL MODEMADSL MODEM按照功能分為可路由和不可路由。如果是不可路由MODEM,需要通過路由器或代理服務(wù)器來接入互聯(lián)網(wǎng)。功能介紹撥號(hào)方式和專線方式IP路由協(xié)議：靜態(tài)路由和RIP v1，v2802.1d 生成樹DHCP 服務(wù)器自動(dòng)分配IP地址到局域網(wǎng)絡(luò)上的個(gè)人計(jì)算機(jī)DHCP 客戶端自動(dòng)從WAN獲取IP 地址NAT /NAPT讓多個(gè)局域網(wǎng)上的多臺(tái)主機(jī)共享一個(gè)IP地址訪問InternetADSL MODEM連接圖2.2 集線器 集線器是

11、一種最為基礎(chǔ)的網(wǎng)絡(luò)集線設(shè)備，它主要工作于OSI的數(shù)據(jù)鏈路層。同時(shí)我們也已經(jīng)知道它幾乎是不需任何軟件配置，一種完全即插即用的純硬件式設(shè)備。集線器屬于純硬件網(wǎng)絡(luò)底層設(shè)備，基本上不具有"智能記憶"能力，更別說"學(xué)習(xí)"能力了。它也不具備交換機(jī)所具有的MAC地址表，所以它發(fā)送數(shù)據(jù)時(shí)都是沒有針對(duì)性的，而是采用廣播方式發(fā)送。也就是說當(dāng)它要向某節(jié)點(diǎn)發(fā)送數(shù)據(jù)時(shí)，不是直接把數(shù)據(jù)發(fā)送到目的節(jié)點(diǎn)，而是把數(shù)據(jù)包發(fā)送到與集線器相連的所有節(jié)點(diǎn)。集線器連接圖2.3 交換機(jī)交換機(jī)可分為二層交換機(jī)和三層交換機(jī)。以二層為例：二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)M

12、AC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。具體的工作流程如下：（1） 當(dāng)交換機(jī)從某個(gè)端口收到一個(gè)數(shù)據(jù)包，它先讀取包頭中的源MAC地址，這樣它就知道源MAC地址的機(jī)器是連在哪個(gè)端口上的；（2） 再去讀取包頭中的目的MAC地址，并在地址表中查找相應(yīng)的端口；（3） 如表中有與這目的MAC地址對(duì)應(yīng)的端口，把數(shù)據(jù)包直接復(fù)制到這端口上；（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí)，交換機(jī)又可以學(xué)習(xí)一目的MAC地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。不斷的循環(huán)這個(gè)過程，對(duì)于全網(wǎng)的MAC地址信息都可以學(xué)習(xí)到，二

13、層交換機(jī)就是這樣建立和維護(hù)它自己的地址表。交換機(jī)連接圖24路由器位于OSI第三層網(wǎng)絡(luò)層，路由器是互聯(lián)網(wǎng)中主要節(jié)點(diǎn)設(shè)備，路由器（Router）是用于連接多個(gè)邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個(gè)單獨(dú)的網(wǎng)絡(luò)或者一個(gè)子網(wǎng)。當(dāng)數(shù)據(jù)從一個(gè)子網(wǎng)傳輸?shù)搅硪粋€(gè)子網(wǎng)時(shí)，可通過路由器來完成。路由器的基本功能是尋址和轉(zhuǎn)發(fā)。為經(jīng)過路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)路由表（Routing Table），供路由選擇時(shí)使用。路由表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)數(shù)和下一個(gè)路由器的名字等內(nèi)容。1靜態(tài)路徑表由系統(tǒng)管理員事先設(shè)置好固定的路由表稱之

14、為靜態(tài)（static）路由表，一般是在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，根據(jù)路由表發(fā)送數(shù)據(jù)到某一路由器端口。2動(dòng)態(tài)路徑表動(dòng)態(tài)（Dynamic）路徑表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動(dòng)調(diào)整的路徑表。路由器根據(jù)路由選擇協(xié)議（Routing Protocol）提供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂健Ｂ酚善鬟B接圖25 防火墻防火墻是分隔安全網(wǎng)絡(luò)和不安全網(wǎng)絡(luò)的網(wǎng)絡(luò)隔離設(shè)備，類似于建筑大廈中用于防止火災(zāi)蔓延的隔斷墻，Internet防火墻是一個(gè)或一組實(shí)施訪問控制策略的系統(tǒng)，它監(jiān)控可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間的訪問通道，以防止外部網(wǎng)絡(luò)的危險(xiǎn)蔓延到自身的網(wǎng)絡(luò)上。防

15、火墻主要功能：² 限制用戶或信息由一個(gè)特定的被嚴(yán)格控制的站點(diǎn)進(jìn)入；² 阻止攻擊者接近其他安全防御設(shè)施；² 限制用戶或信息由一個(gè)特定的被嚴(yán)格控制的站點(diǎn)離開。第三章 各種接入方式3.1 ADSL 接入非對(duì)稱數(shù)字用戶環(huán)路，可以在普通的電話銅纜上提供 的下行和 的上行傳輸，可進(jìn)行視頻會(huì)議和影視節(jié)目傳輸，非常適合中、小企業(yè)。可是有一個(gè)致命的弱點(diǎn)：用戶距離電信的交換機(jī)房的線路距離不能超過，限制了它的應(yīng)用范圍。3.2 DDN/FR 接入這種方式適合對(duì)帶寬要求比較高的應(yīng)用，如企業(yè)網(wǎng)站。它的特點(diǎn)也是速率比較高，范圍從 。但是，由于整個(gè)鏈路被企業(yè)獨(dú)占，所以費(fèi)用很高，因此中小企業(yè)較少選

16、擇。33 ISDN 接入目前在國(guó)內(nèi)迅速普及，價(jià)格大幅度下降，有的地方甚至是免初裝費(fèi)用。兩個(gè)信道 的速率。34 光纖接入在一些城市開始興建高速城域網(wǎng)，主干網(wǎng)速率可達(dá)幾十 ，并且推廣寬帶接入。光纖可以鋪設(shè)到用戶的路邊或者大樓，可以以 以上的速率接入。適合大型企業(yè)。35 CABLE MODEM 接入由于Cable Modem接入是基于有線電視寬帶網(wǎng)絡(luò)技術(shù)，所以目前在750MHz寬頻帶的雙向HFC網(wǎng)上，Cable Modem的上、下行速率可以達(dá)到10M/S。36 PLC接入PLC的英文全稱是Power Line Communication，即電力線通信。通過利用傳輸電流的電力線作為通信載體，使得PLC

17、具有極大的便捷性，只要在房間任何有電源插座的地方，不用撥號(hào)，就立即可享受4.545Mbps的高速網(wǎng)絡(luò)接入。37 衛(wèi)星接入目前，國(guó)內(nèi)一些服務(wù)提供商開展了衛(wèi)星接入的業(yè)務(wù)。適合偏遠(yuǎn)地方又需要較高帶寬的用戶。衛(wèi)星用戶一般需要安裝一個(gè)甚小口徑終端（），包括天線和其他接收設(shè)備，數(shù)據(jù)的傳輸速率一般為 左右。第四章 安裝步驟第一步：去安裝終端之前，一定要在公司先進(jìn)行呼入呼出測(cè)試。第二步：到客戶處檢查局域網(wǎng)是否可以訪問互聯(lián)網(wǎng)，可以通過ping 等其他網(wǎng)站來檢測(cè)，有的ISP把這個(gè)命令給屏蔽掉。我們可以在瀏覽器中輸入網(wǎng)址來驗(yàn)證。第三步：?jiǎn)柧W(wǎng)管人員他們局域網(wǎng)內(nèi)部PC是靜態(tài)獲取還是動(dòng)態(tài)獲取IP地址。如果是動(dòng)態(tài)獲取IP地址，接上終端，看終端能不能獲取IP地址。如果是靜態(tài)配置IP地址，需要給終端配置IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)，DNS。第四步：裝上電話進(jìn)行測(cè)試，如果不行，按照下列步驟來查找原因第五步：對(duì)網(wǎng)絡(luò)連通性進(jìn)行測(cè)試，最直接的辦法，打電話問和你安裝的號(hào)碼在同一個(gè)軟交換平臺(tái)及落地網(wǎng)關(guān)上的號(hào)碼能不能