《基础网络技术》课件

《基础网络技术》课程简介欢迎来到《基础网络技术》课程！本课程旨在为学生提供网络技术的入门知识，涵盖网络基础、网络协议、网络设备、网络安全等方面，并通过案例分析和实操演练，培养学生网络技术应用能力课程目标掌握网络基本概念理解网络协议熟悉网络设备掌握网络安全了解网络的基本概念、网络深入理解TCP/IP协议栈，掌了解常见的网络设备，如路了解网络安全的基本知识，拓扑结构、网络协议等握常见网络协议的功能和应由器、交换机、防火墙等掌握常见的网络攻击和防御用方法网络概述网络定义网络类型由多个节点通过通信线路连接局域网（LAN）、广域网（而成的系统WAN）、互联网（Internet）网络功能信息共享、资源共享、远程控制、娱乐休闲等网络硬件组成主机网络设备计算机、手机、平板电脑等路由器、交换机、防火墙等通信线路网络软件双绞线、光纤、无线电波等操作系统、网络协议软件等七层模型OSI应用层1提供用户与网络服务接口表示层2处理数据格式和编码会话层3管理会话建立、维护和终止传输层4提供端到端的可靠数据传输网络层5负责数据包的路由和寻址数据链路层6处理数据帧的传输和错误检测物理层7定义网络物理介质和传输方式协议簇TCP/IP应用层1传输层2网络层3数据链路层4物理层5物理层传输介质连接器双绞线、同轴电缆、光纤RJ-

45、BNC、SC、ST信号编码曼彻斯特编码、差分曼彻斯特编码数据链路层地址MAC用于识别网络设备数据帧封装数据包流量控制防止网络拥塞错误检测保证数据传输的可靠性网络层321地址路由选择数据包IP网络设备的唯一标识数据包的转发路径封装数据帧传输层协议TCP1可靠的传输服务协议UDP2无连接的传输服务端口号3区分不同的应用应用层HTTP SMTPFTP超文本传输协议简单邮件传输协议文件传输协议网络地址与子网划分地址分类子网掩码子网划分IPA类、B类、C类区分网络地址和主机地址将网络地址空间划分为更小的子网地址IP地址地址IP IPv412网络设备的唯一标识符由32位二进制数组成地址IPv63由128位二进制数组成子网划分目的方法提高网络效率，减少广播域使用子网掩码优势减少网络冲突，提高网络性能路由选择协议RIP1距离矢量路由协议OSPF2链路状态路由协议BGP3边界网关协议交换机工作原理地址表MAC存储设备的MAC地址和端口信息帧转发根据MAC地址转发数据帧VLAN虚拟局域网，将网络划分为多个逻辑组配置VLAN12创建分配端口VLAN在交换机上创建VLAN并分配VLAN将端口分配到不同的VLANID3配置路由在路由器上配置VLAN之间的路由端口安全配置目的方法限制端口访问权限绑定MAC地址、限制访问数量优势提高网络安全性，防止非法访问无线网络技术协议DHCP作用1自动分配IP地址过程2DHCP发现、DHCP请求、DHCP应答优势3简化网络配置，提高网络管理效率系统DNS域名解析1服务器2DNS缓存3DNS技术NAT目的方法隐藏内部网络地址将私有IP地址转换为公有IP地址优势节省公有IP地址，提高网络安全性防火墙作用类型功能过滤网络流量，阻止恶意攻击包过滤、状态检测、应用层防火墙访问控制、入侵检测、数据加密网络安全策略访问控制数据加密入侵检测限制用户访问网络资源保护敏感数据的机密性发现并阻止恶意攻击网络监控与管理监控工具管理工具收集网络数据，分析网络性能配置网络设备，管理网络资源网络性能优化带宽优化延迟优化提高网络带宽利用率减少网络延迟流量控制防止网络拥塞常见网络故障排查连接问题1检查线缆连接、设备状态配置问题2检查IP地址、子网掩码、路由配置协议问题3检查协议版本、端口号、数据包格式网络设备配置实践路由器配置交换机配置防火墙配置配置路由表、访问控制列表、DHCP服务配置VLAN、端口安全、链路聚合配置访问控制规则、入侵检测规则、VPN服务网络系统设计方法需求分析网络规划确定网络功能、性能、安全需求设计网络拓扑结构、选择设备和线路配置部署测试验收配置网络设备、部署网络服务测试网络性能、进行验收总结与展望本课程介绍了网络技术的入门知识，希望能够帮助学生掌握网络的基本概念、协议和设备，并具备一定的网络应用能力未来，网络技术将不断发展，例如云计算、物联网、人工智能等，相信学生们能够在学习过程中不断提升网络技术能力，为未来的发展奠定基础。