互聯(lián)網(wǎng)基礎(chǔ)知識培訓(xùn)

1、網(wǎng)絡(luò)維護(hù)中心全業(yè)務(wù)支撐室,互聯(lián)網(wǎng)基礎(chǔ)知識培訓(xùn),目錄,,4,互聯(lián)網(wǎng)集團(tuán)專線業(yè)務(wù)介紹,IP地址配置例子,IP地址是什么,根據(jù)TCP/IP協(xié)議規(guī)定，IP地址是由32位二進(jìn)制數(shù)組成，為了方便 記憶我們一般用點分十進(jìn)制的方式來表示IP地址。,理解IP地址,電話號碼在全球電話網(wǎng)上，可唯一標(biāo)識的電話號碼,IP地址在全球互聯(lián)網(wǎng)上，可唯一標(biāo)識的主機地址,IP地址是計算機在網(wǎng)絡(luò)中的一種標(biāo)識，其作用類似于我們?nèi)粘Ｊ褂玫碾?/p>

2、話號碼。,傳統(tǒng)IP地址分類,128.0.0.0~191.255.255.255,192.0.0.0~223.255.255.255,224.0.0.0~239.255.255.255,240.0.0.0~255.255.255.255,1.0.0.0~127.255.255.255,私有IP地址段,私有IP地址是為了節(jié)約IP地址，而專門規(guī)劃的三個IP地址網(wǎng)段.只能在局域網(wǎng)中使用的IP地址段：,10.0.0.0- 10.255.255.2

3、55 1 “ A 類 ” 網(wǎng) 絡(luò),172.16.0.0- 172.31.255.255 16 “ B 類 ” 網(wǎng) 絡(luò),192.168.0.0-192.168.255.255 256 “ C 類 ” 網(wǎng) 絡(luò),私網(wǎng)IP的使用,私網(wǎng)IP用于內(nèi)部局域網(wǎng)，類似于集團(tuán)內(nèi)部的分機號。 私網(wǎng)IP的使用原則：私網(wǎng)IP只能在內(nèi)部局域網(wǎng)使用可自行規(guī)劃使用沒有互聯(lián)的局域網(wǎng)可以重復(fù)使用,公網(wǎng)IP地址,IP地址段中除去保留IP

4、地址段，其余的均可作為公網(wǎng)IP。公網(wǎng)IP地址在互聯(lián)網(wǎng)上能夠直接被訪問到，類似于一個電話號碼。由于公網(wǎng)IP地址很緊缺，我公司僅給專線用戶分配固定的公網(wǎng)IP，家庭寬帶用戶分配的是動態(tài)的公網(wǎng)IP。,私網(wǎng)IP如何上互聯(lián)網(wǎng),配置私網(wǎng)IP的電腦必須通過NAT—網(wǎng)絡(luò)地址轉(zhuǎn)換后才能上互聯(lián)網(wǎng),子網(wǎng)掩碼（1）,網(wǎng)絡(luò)設(shè)備使用子網(wǎng)掩碼（subnet masking）決定IP地址中哪部分為網(wǎng)絡(luò)部分，哪部分為主機部分。 通過子網(wǎng)掩碼可以確定某個IP地址

5、所在網(wǎng)段，類似于電話號碼的區(qū)號可以確定某個電話號碼屬于哪個地區(qū)。,子網(wǎng)掩碼（2）,缺省狀態(tài)下，如果沒有進(jìn)行子網(wǎng)劃分 A類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.0.0.0，掩碼長度為8位。 B類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.255.0.0，掩碼長度為16位。 C類網(wǎng)絡(luò)的子網(wǎng)掩碼為255.255.255.0，掩碼長度為24位。 實際應(yīng)用中，為了提高IP地址的利用率，常常會進(jìn)行子網(wǎng)劃分，將一個大的網(wǎng)段劃分為多個小的網(wǎng)段。,網(wǎng)關(guān)是做什么的？,網(wǎng)關(guān)是

6、一個網(wǎng)絡(luò)的出口，當(dāng)網(wǎng)絡(luò)內(nèi)部的電腦需要訪問外部的網(wǎng)絡(luò)時就需要通過默認(rèn)網(wǎng)關(guān)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)和接收。網(wǎng)關(guān)一般是一臺路由器或者一臺三層交換機。網(wǎng)關(guān)是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)溝通的橋梁，類似于我們的互聯(lián)互通部門的作用。,網(wǎng)關(guān)舉例,,千兆通三層交換機 LRS-6706G、LRS-6626,DNS是什么？,域名--為了方便人們記憶而使用的一種命名規(guī)則。上網(wǎng)的時候，輸入的網(wǎng)址如www.sina.com，其實這就是一個域名。,域名解析--在Intern

7、et上將域名與IP地址之間進(jìn)行是一對 一 （或者一對多）的轉(zhuǎn)換。 DNS --(Domain Name System)域名系統(tǒng) ，專門用來 進(jìn)行域名解析的服務(wù)器。,域名解析過程舉例,,,,202.102.114.2,常見的網(wǎng)絡(luò)設(shè)備--HUB,Hub其實就是集線器，是純硬件設(shè)備。集線器主要功能是用來連接計算機終端。集線器的工作模式是共享式帶寬，所以集線器連接的網(wǎng)絡(luò)是沖突的網(wǎng)絡(luò)。由于Hub的這些缺陷，目前在網(wǎng)絡(luò)組

8、網(wǎng)中，Hub已逐步被交換機所取代。,Hub,常見的網(wǎng)絡(luò)設(shè)備—交換機,二層交換機比集線器的功能更加強大，交換機可以記錄網(wǎng)卡地址，直接就能把數(shù)據(jù)送達(dá)目的接口，設(shè)備間傳遞信息不會再發(fā)生沖突。 目前組建局域網(wǎng)時，一般都會選用交換機連接多臺電腦。,交換機,常見的網(wǎng)絡(luò)設(shè)備—路由器,路由器帶有操作系統(tǒng)需要經(jīng)過配置后才能使用。主要用來進(jìn)行不同網(wǎng)段之間的連接。當(dāng)需要與廣域網(wǎng)進(jìn)行連接或需要連接多個不同的網(wǎng)絡(luò)，以及需要將私網(wǎng)IP通過NAT轉(zhuǎn)換為公網(wǎng)IP

9、時，通常會選擇路由器來組網(wǎng)。,路由器,常用的登陸路由器方式,常用的登陸路由器的兩種方法:通過console口登陸 路由器第一次上電； 無法通過Telnet登陸時.通過telnet方式登錄 如果已知待登錄路由器的IP地址，用戶可以通過Telnet方式登錄到路由器上，進(jìn)行本地或者遠(yuǎn)程配置。,通過Console口登陸（1）,前置任務(wù) 在配置通過Console口配置路由器之前，需要完成以下任務(wù)： 準(zhǔn)備好PC/終端

10、（含串口線） PC已安裝終端仿真程序（如Windows的超級終端或CRT軟件等）數(shù)據(jù)配置 在PC上運行終端仿真程序，設(shè)置終端通信參數(shù)為： 波特率：9600 bps 數(shù)據(jù)位：8 停止位：1 校驗：無 流控：無,通過Console口登陸（2）,如何通過telnet登陸（1）,前置任務(wù) 在配置通過Telnet登錄路由器之前，需要完成以下任務(wù)：設(shè)備上電自檢正常準(zhǔn)備好PC（含Ethernet交叉/直通網(wǎng)線）數(shù)

11、據(jù)準(zhǔn)備 在配置通過Telnet配置路由器之前，需要準(zhǔn)備以下數(shù)據(jù)PC的IP地址待配置路由器以太網(wǎng)接口的IP地址Telnet訪問的用戶信息（用戶名、口令和驗證方式）,命令級別,缺省情況下，命令按如下0～3級進(jìn)行注冊：0級，參觀級：網(wǎng)絡(luò)診斷工具命令（ping、tracert）、從本設(shè)備出發(fā)訪問外部設(shè)備的命令（Telnet客戶端）等。1級，監(jiān)控級：用于系統(tǒng)維護(hù)，包括display等命令。2級，配置級：業(yè)務(wù)配置命令，包括路由

12、、各個網(wǎng)絡(luò)層次的命令，向用戶提供直接網(wǎng)絡(luò)服務(wù)。3級，管理級：用于系統(tǒng)基本運行的命令，對業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、Xmodem下載、配置文件切換命令、備板控制命令、用戶管理命令、命令級別設(shè)置命令、系統(tǒng)內(nèi)部參數(shù)設(shè)置命令；用于業(yè)務(wù)故障診斷的debugging命令等。,命令視圖,命令視圖與命令相關(guān),一些命令需要在相應(yīng)的視圖下才能使用,而且實現(xiàn)的功能也與命令視圖密切相關(guān) 。用戶視圖 剛與路由器建立連接，默認(rèn)情況

13、下就進(jìn)入用戶視圖 ，在屏幕上顯示： 系統(tǒng)視圖 在用戶視圖下，鍵入system-view后回車，進(jìn)入系統(tǒng)視圖 ： system-view[Quidway] 接口視圖 在系統(tǒng)視圖下，鍵入interface 端口號 后回車，進(jìn)入接口視圖：[Quidway] interface Ethernet 1/0/0[Quidway-Ethernet1/0/0],設(shè)置設(shè)備名稱,用戶可以根據(jù)需要更改設(shè)備名稱,修改完畢后設(shè)備名

14、稱會出現(xiàn)在命令提示符中。在系統(tǒng)視圖下，執(zhí)行命令sysname host-name， host-name為設(shè)備名稱。例如：[Quidway] sysname RT01[RT01],切換用戶級別,要從較低級別用戶切換到較高級別的用戶，需要輸入正確的口令 。執(zhí)行命令super [ level ]，切換用戶級別。 根據(jù)系統(tǒng)提示，輸入切換口令。 如果輸入的口令正確，將切換到更高級別。如果連續(xù)三次輸入錯誤的口令，將退回用戶視

15、圖，仍保持現(xiàn)有登錄級別。,配置用戶,1、進(jìn)入AAA視圖，配置用戶名、密碼和用戶等級 [Quidway] aaa [Quidway-aaa] local-user huawei password cipher huawei [Quidway-aaa] local-user huawei level 2 2、配置VTY0的優(yōu)先級，驗證方式，斷開連接時間 [Quidway] user-interface vty0 [

16、Quidway-ui-vty0] user privilege level 2 [Quidway-ui-vty0] authentication-mode aaa [Quidway-ui-vty0] idle-timeout 30,查看當(dāng)前配置,查看路由器上當(dāng)前的配置信息，使用display current-configuration命令： display current-configuration注：該命令在做設(shè)備配置的

17、數(shù)據(jù)備份時也會經(jīng)常用到。,查看接口信息,查看接口信息，使用display interface 接口名， display interface Ethernet3/1/0 Ethernet3/1/0 current state: up Line protocol current state: up Hardware is WAN-FastEthernet, Address is 0018-8250-6f3c Descr

18、iption: to_[HIHK-PS-ZLJC-CM-SERVER]-GE0/1 Internet address is 221.176.94.1/30 Is-Primary The Maximum Transmit Unit is 1500 bytes, the BandWidth is 100000 Kbits Send-frame-type is Ethernet_II, loopback not set Neg

19、otiation enabled, full-duplex, 100Mbps, urpf disabled This port works as a Router Statistics last cleared: never,查看接口信息,Traffic statistics: Last 5 minutes input rate 24 bits/sec, 0 packets/sec Last 5 minutes

20、output rate 216 bits/sec, 0 packets/sec 890672 packets input, 379470856 bytes 1558631 packets output, 620143045 bytes Input: 0 shorts, 0 jumbos, 0 giants, 0 pauses 744850 unicasts, 7 multicasts,

21、145815 broadcasts 0 MulticastOctets, 0 MulticastPkts 0 InvalidVlanOctets, 0 InvalidVlanPkts 0 input fragments, 0 jabbers 0 CRC, 0 errors, 0 overruns Output: 0 shorts, 0

22、 jumbos, 0 giants 1522482 unicasts, 0 multicasts, 36149 broadcasts 0 MulticastOctets, 0 MulticastPkts 0 InvalidVlanOctets, 0 InvalidVlanPkts 0 runts, 0 jabbers, 0 CRC

23、 0 deferrals, 0 underruns, 0 aborts 0 collisions, 0 lates, 0 singles 0 multiples, 0 excessives,查看路由表,查看路由器中當(dāng)前激活路由的摘要信息 ，使用display ip routing-table ， display ip routing-tableRoute Flags: R

24、- relay, D - download to fib------------------------------------------------------------------------------Routing Tables: Public Destinations : 7 Routes : 8Destination/Mask Proto Pre Cost Flags N

25、extHop Interface 1.1.1.1/32 Static 60 0 D 100.0.0.1 Ethernet1/0/0 100.0.0.0/24 Direct 0 0 D 100.0.0.1 Ethernet1/0/0 100.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack

26、0 103.0.0.0/24 Direct 0 0 D 103.0.0.1 Ethernet2/0/0 103.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0 127.0.0.1/32 D

27、irect 0 0 D 127.0.0.1 InLoopBack0,配置接口,配置接口的描述信息、接口IP地址、激活端口[Quidway] interface Ethernet3/1/0[Quidway- Ethernet3/1/0] description To-ChengYuWang-AAA[Quidway- Ethernet3/1/0] undo shutdown[Quidway- Ether

28、net3/1/0] ip address 221.176.94.1 255.255.255.252,配置靜態(tài)路由,當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)比較簡單時，只需配置靜態(tài)路由就可以使網(wǎng)絡(luò)正常工作。 最常用到的默認(rèn)路由就是通過靜態(tài)路由的方式配置的。執(zhí)行命令ip route-static ip-address { mask | mask-length } { nexthop-address | interface-type interface-number

29、[ nexthop-address ] 在RouterA上配置缺省路由。[RouterA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2 在RouterB上配置一條靜態(tài)路由。[RouterB] ip route-static 1.1.1.0 255.255.255.0 1.1.4.1,測試網(wǎng)絡(luò)連通情況,網(wǎng)絡(luò)配置好之后，需要測試網(wǎng)絡(luò)的連通情況，常用ping命令進(jìn)行測試，ping 211.13

30、8.165.227 PING 211.138.165.227: 56 data bytes, press CTRL_C to break Reply from 211.138.165.227: bytes=56 Sequence=1 ttl=255 time=7 ms Reply from 211.138.165.227: bytes=56 Sequence=2 ttl=255 time=3 ms Repl

31、y from 211.138.165.227: bytes=56 Sequence=3 ttl=255 time=4 ms Reply from 211.138.165.227: bytes=56 Sequence=4 ttl=255 time=3 ms Reply from 211.138.165.227: bytes=56 Sequence=5 ttl=255 time=6 ms --- 211.138.165

32、.227 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 3/4/7 ms,測試網(wǎng)絡(luò)連通情況,ping 211.138.165.219 PING 211.138.165.219: 56 data bytes, press CTRL_C

33、 to break Request time out Request time out Request time out Request time out Request time out --- 211.138.165.219 ping statistics --- 5 packet(s) transmitted 0 packet(s) received 100.0

34、0% packet loss,路由器常見接口—RJ45,RJ-45端口就是常見的雙絞線以太網(wǎng)端口，根據(jù)端口的通信速率不同RJ-45端口又可分為100Base-T和1000Base-T RJ-45端口。目前很多網(wǎng)絡(luò)設(shè)備都采用100/1000Mbps帶寬自適應(yīng)的RJ45接口。,路由器常見接口—RJ45,RJ45接口,RJ45水晶頭,路由器常見接口—光接口,常見的光纖模塊有兩種，一是GBIC光模塊(俗稱大方頭)，另一個是SFP光模塊(俗稱

35、小方頭) 。,SFP模塊是一種小封裝光模塊，相比于GBIC模塊要 小，是GBIC光模塊的發(fā)展，適應(yīng)于高密度端口數(shù)而 設(shè)計的，端口速率從100M到2.5Gbps不等。,路由器常見接口—光接口,GBIC光模塊,SFP光模塊,路由器常見接口—光纖連接器,光纖連接器，也就是接入光模塊的光纖接頭，也有好多種，且相互之間不可以互用。,SFP模塊使用LC光纖連接器，而GBIC使用的是SC光纖 連接器。,路由器常見接口—光纖連接器,SC型

36、光纖連接器,路由器常見接口—光纖連接器,LC型光纖連接器,CMNET省網(wǎng),CMNET即中國移動互聯(lián)網(wǎng)，移動用戶通過接入cmnet可以實現(xiàn)對互聯(lián)網(wǎng)的訪問。,IP城域網(wǎng),IP城域網(wǎng)是CMNET省網(wǎng)在城域內(nèi)的延伸。,海南IP城域網(wǎng)一期的建設(shè)規(guī)模,具體節(jié)點名稱及分布情況如下：,城域網(wǎng)所承載的業(yè)務(wù),互聯(lián)網(wǎng)接入業(yè)務(wù)集團(tuán)客戶專線接入WLAN熱點接入小區(qū)寬帶接入集團(tuán)客戶虛擬專網(wǎng)業(yè)務(wù)如電子政務(wù)、企業(yè)信息化承載等語音和多媒體類如VoIP

37、實時語音、視頻會議、多媒體融合通訊、IPTV流媒體類等,,IP城域網(wǎng)相關(guān)業(yè)務(wù),,,,,,分公司,傳輸室,全業(yè)務(wù)支撐室,發(fā)端到端需求工單,傳輸資料審核、電路調(diào)度ｖｌａｎ分配,ＮＥ４０Ｅ子接口分配客戶ＩＰ地址分配,互聯(lián)網(wǎng)集團(tuán)專線業(yè)務(wù)介紹,,工程局,光端機上載現(xiàn)場開通,,接入室,接維,涉及的網(wǎng)絡(luò)部門工作,,,,1000M,集團(tuán)互聯(lián)網(wǎng)專線組網(wǎng)圖,,,,,,,金貿(mào)NE5000E,白水塘NE5000E,NE40E,客戶側(cè)光端機,互聯(lián)網(wǎng)專線網(wǎng)