網絡設備工程實踐陳立章2課程目的熟悉網絡設備的基本原理掌握網絡設備的配置方法掌握網絡設備的常見應用獨立完成中小型網絡設計和實施3課程介紹網絡工程師認證體系網絡管理員、網絡工程師、網絡規劃設計師Cisco認證體系CCNA、CCNP、CCIE銳捷網絡大學認證體系RCNA、RCNP、RCIE參考教材《思科網絡學院》上下冊45主要內容第一章網絡標準化第二章網絡互連設備第三章CISCO產品介紹第四章網絡規劃與設計第五章IP子網劃分和變長子網掩碼（VLSM）第六章管理交換網絡中的廣播流量第七章管理交換網絡中的冗余鏈路第八章廣域網技術第九章IP子網間的路由技術第十章園區網安全設計第十一章局域網與Internet網互聯第十二章常見網絡問題分析及處理實驗交換機的實驗路由器的實驗第1章網絡標準化7本章內容OSI七層參考模型概述數據封裝和拆封過程TCP/IP協議棧8課程議題OSI七層參考模型概述數據封裝和拆封過程TCP/IP協議棧9計算機網絡介紹InternetSOHOServerIntranet移動寬帶上網

計算機網絡就是將分布在不同地理位置，具有獨立功能的多臺計算機，通過通信線路和通信設備相互連接起來，進行數據通信，實現資源共享。10互聯網絡連接11計算機通信的分類單播廣播多播12OSI參考模型網絡世界的法律!OSI參考模型：OpenSystemInterconnect開放系

統互連參考模型OSI參考模型是由ISO（國際標準化組織）定義的135.會話層6.表示層7.應用層4.傳輸層2.數據鏈路層3.網絡層1.物理層4.傳輸層2.數據鏈路層3.網絡層1.物理層5.會話層6.表示層7.應用層OSIReferenceModels數據網絡設備傳輸數據的過程是按照OSI參考模型來運動的144.傳輸層2.數據鏈路層3.網絡層1.物理層5.會話層6.表示層7.應用層面向用戶應用面向數據傳輸OSI參考模型OSI模型每層都有自己的功能集層與層之間相互獨立又相互依靠上層依賴于下層，下層為上層提供服務15應用層應用層的作用主要是為應用程序提供接口，從而使得應用程序能夠使用網絡服務。常見的應用層協議http、ftp、smtp、pop3、telnet、dns等16表示層表示層的功能數據的解碼和編碼數據的加密和解密數據的壓縮和解壓縮

表示層是各節點應用程序、文件傳輸的翻譯官。

17會話層會話層的作用主要是建立、維護、管理應用程序之間的會話。會話層的責任主要有：對話控制同步18傳輸層傳輸層負責建立端到端的連接，負責數據在端到端之間的傳輸傳輸層通過端口號區分上層服務19傳輸層的主要功能服務點編址分段與重組連接控制流量控制差錯控制20網絡層為網絡設備提供邏輯地址負責數據從源端發送到目的端負責數據傳輸的尋徑和轉發21網絡層的主要任務邏輯地址路由選擇

22數據鏈路層數據鏈路層決定數據通訊的機制，差錯檢測提供對網絡層的服務23數據鏈路層的構成MAC層管理網絡設備的物理地址，物理地址也被稱作MAC地址。LLC層主要負責對各種網絡協議進行封裝，使得協議能在物理線路上傳輸。數據鏈路層LLC層MAC層IEEE802.3以太網標準24數據源地址幀檢測序列類型目的地址可變2664XXXXXXXXXXXX由廠商分配給設備由IEEE分配給廠商(如:銳捷網絡00-D0-F8)前導位MAC地址8單位:字節

EthernetII的幀格式25物理層物理層的主要作用是負責二進制信號在物理線路上的傳輸。物理層是不提供數據的糾錯服務的，但是在物理層上能對數據的傳輸速度作一定的控制，并能監測數據的出錯率。在物理層傳輸電氣信號的載體我們稱之為位流或比特流。26物理層所涉及的內容物理層關心的是以下的一些內容：接口和媒體的物理特性位的表示傳輸數率位的同步線路配置：設備與媒體的連接。物理拓撲：星狀拓撲、環狀拓撲、總線拓撲等等。傳輸模式：單工、半雙工或全雙工。27允許接入網絡資源應用層表示層會話層傳輸層網絡層數據鏈路層物理層建立、管理和終止會話將分組從源端傳送到目的端；提供網絡互聯在媒體上傳輸比特；提供機械的和電氣的規約對數據進行轉換、加密和壓縮提供可靠的進程到進程的報文傳輸和差錯恢復將比特組裝成幀；提供節點到節點方式的傳輸各層間的聯系28課程議題OSI七層參考模型概述數據封裝和拆封過程TCP/IP協議棧29協議數據單元（PDU）PDU（protocoldataunit):每一層使用自己層的協議和別的系統的對應層相互通信，協議層的協議在對等層之間交換的信息叫協議數據單元。高三層:messagetransportlayer:segmentNetworklayer:packetData-linklayer:FramePhysicallayer:bit30數據段Segment數據包Packet比特Bit數據幀Frame協議數據單元數據封裝傳輸層數據鏈路層物理層網絡層數據數據傳輸層報頭數據網絡層報頭數據數據鏈路層報頭0101110101001000010

表示層應用層會話層端口號源IP+目的IP＋上層協議源MAC+目的MAC將數據幀轉換成高低電平，即“0”或“1”代碼發送數據的過程，就是一個數據封裝的過程31設備A設備B7654321L7數據L7數據H6L6數據H5L5數據H4L4數據H3L3數據H2010101000011110000101010T27654321L7數據L7數據H6L6數據H5L5數據H4L4數據H3L3數據H2010101000011110000101010T2傳輸媒體數據通信過程32數據網絡層報頭+傳輸層報頭+數據數據鏈路層報頭傳輸層報頭+數據網絡層報頭數據傳輸層報頭0101110101001000010傳輸層數據鏈路層物理層網絡層表示層應用層會話層數據拆封接收數據的過程，就是一個數據拆封的過程33課程議題OSI七層參考模型概述數據封裝和拆封過程TCP/IP協議棧應用層表示層會話層傳輸層網絡層數據鏈路層物理層應用層傳輸層Internet層網絡接口層協議棧：利用一組協議完成OSI所實現的功能。TCP/IP協議棧：是一組由不同的協議組合在一起構

成的協議棧。TCP/IP協議棧35TCP/IP中的協議IP數據包格式主要用于:1.測試目的端的可達性(ping)2.測試到達目的端的路徑(tracert,pathping,traceroute,擴展ping)ICMP(網際控制消息協議)ARP(地址解析協議)ARP的作用：將IP地址解析為MAC地址39RARPARP---地址解析協議，已知IP地址，解析為MAC地址。RARP---反向ARP，已知MAC地址，解析為IP地址。40ARP相關問題FreeARPIP地址沖突問題ARP欺騙

網絡中ARP欺騙出現的問題

TCP(傳輸控制協議)屬于面向連接的網絡協議UDP(用戶報文協議)屬于無連接的網絡協議應用層傳輸層Internet層物理層數據鏈路層TCP/IP傳輸層主機A102823…源端口目的端口主機B應用客戶端使用的源端口號一般為系統中未使用的且大于1023目的端口號為所進行的操作。如telnet為23。源/目的端口號43應用協議傳輸層協議端口號FTP TCP 20，21Telnet TCP 23HTTP TCP 80DNS TCP,UDP53TFTP UDP 69Well-known端口：0-1023注冊端口：1024-49151動態或私有端口：49152-65535常見的端口號44TCP協議TCP---傳輸控制協議TCP屬于面向連接的協議TCP可以提供可靠的、有序的端到端之間的傳輸，并且進行流量控制源端口號

(16比特)目的端口號(16比特)順序號(32比特)應答號

(32比特)窗口大小

(16比特)校驗和(16比特)其它TCP控制信息（如SYN,ACK等）數據20發送

SYN＝1(seq#=100)接收SYN發送SYN＝1,ACK＝1(seq#=300

ack#=101)建立連接，ACK＝1(ack#=301)主機A主機B123接收SYN,ACKTCP三次握手過程102823SP.DP.102Seq.302Ack.102823DP.101Seq.301Ack.102823SP.DP.102Seq.301Ack.102823SP.DP.103Seq.302Ack.SP.HostAHostBTCP的工作過程Seq序列號：標識該數據段在已發送數據流中的位置Ack應答：發送方通過返回一條消息來驗證數據已被接收Windowsize=3發送2發送方Windowsize=3發送3ACK3Windowsize=2第三個數據段被丟棄Windowsize=2發送4Windowsize=2發送