网络基础知识指导培训
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络基础知识指导培训
什么是VLAN
VLAN（Virtual Local Area Network）即虚拟局域网， 是一种通过将局域网内的设备逻辑地，而不是物理地划分 成一个个网段，从而实现虚拟工作组的技术。
网络基础知识指导培训
什么是VLAN
• VLAN允许管理员创建基于功能或者部门的网络段，而不 必受到地理位置的限制。
网络知识基础培训
XXXXXX
目录
1 背景 2 网络概要认识及设备介绍 3 常用的基本网络技术 4 项目及方案举例
网络基础知识指导培训
目录
1 背景 2 网络概要认识及设备介绍 3 常用的基本网络技术 4 项目及方案举例
网络基础知识指导培训
网络设备认识
➢ 我们最常见的“网络设备”类似tp-link的无线路由 器
网络基础知识指导培训
交换机--Switch
网络基础知识指导培训
网络基础知识指导培训
无线AP和控制器
➢ AP全称是Access Point，其功能是把有线网络转换为无线 网络。
➢ 无线控制器(Wireless Access Point Controller)是一种 网络设备，用来集中化控制无线AP，是一个无线网络的核 心，负责管理无线网络中的所有无线AP，对AP管理包括： 下发配置、修改相关配置参数、射频智能管理、接入安全 控制等。
➢ 无线路由器之于网络设备 好比 移动硬盘之于存储
网络基础知识指导培训
主要厂商
网络基础知识指导培训
OSI七层模型和TCP/IP模型
网络基础知识指导培训
常见网络设备分类
➢ 路由器 ➢ 交换机 ➢ 无线 ➢ 安全设备 ➢ 应用交付 ➢ 统一通信
网络基础知识指导培训
wk.baidu.com
路由器--Router
➢ 路由器（Router），是连接因特网中各局域网、 广域网的设备，它会根据信道的情况自动选择和 设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。
网络基础知识指导培训
VLAN的作用
Switch A
Trunk Fast Ethernet
Switch B
Red VLAN
Black VLAN
Green VLAN
Red VLAN
Black VLAN
Green VLAN
• 每一个逻辑上的VLAN相当于一个物理上的一个交换机或 者网桥
• VLAN可以跨越多个交换机 • Trunk可以承载多个VLAN信息
• 一个VLAN就是一个广播域。
• 每个VLAN都有一个VLAN ID，在整个局域网中可以唯一 的标识该VLAN。
• VLAN的目的是为了分隔不同类型的网络流量。
• VLAN间的通信需要通过三层路由引擎或路由软件模块来 实现。
网络基础知识指导培训
VLAN的好处
• 共用物理的交换机设备 • 虚拟工作组，管理上的便利性 • 实现端口逻辑上的隔离，增强网络安全性 • 限制广播报文在整个网络中泛洪，控制广播风暴 • 减少网络移动和改变的代价，节省成本
网络基础知识指导培训
常用网络技术
➢ VLAN ➢ NAT ➢ 端口聚合 ➢ 访问控制列表 ➢ HSRP ➢ 常用网络排错工具
网络基础知识指导培训
Vlan概念的提出
• 某单位内部网络情况如上图，其中有3个部门：工程部； 销售部；财务部。
• 现要实现各个部门之间不能互相访问，但部门内部又可以 互相访问，而且这些电脑又要分别组成一个小局域网
网络基础知识指导培训
无线AP和控制器
网络基础知识指导培训
安全设备、应用交付及统一通信
➢ 常见安全设备：防火墙、下一代防火墙、IPS、IDS、网闸、 VPN、上网行为管理、UTM
➢ 应用交付：利用相应的网络优化/加速设备，确保用户的 业务应用能够快速、安全、可靠地交付给内部员工和外部 服务群。负载均衡、广域网加速等设备。
➢ 统一通信：统一通信系统将语音、传真、电子邮件、移动 短消息、多媒体和数据等所有信息类型合为一体，从而为 人们带来选择的自由和效率的提升。IP电话、视频会议、 Web网络会议、企业协同工具等。
➢ 这几大块涵盖范围比较广，基本自成体系。
网络基础知识指导培训
目录
1 背景 2 网络概要认识及设备介绍 3 常用的基本网络技术 4 项目及方案举例
2注0册0地.1址. 25.6
网络基础知识指导培训
rnet
端口聚合基本概念
• 技术原理 ➢ 端口聚合，也叫做以太通道(ethernet channel)
，又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将
多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽 引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条 链路断开，不会影响其他链路的正常转发数据。从逻辑的角度看起来更像是 交换机在使用一个接口的交换技术。 ➢ 端口聚合遵循IEEE802.3ad协议的标准。
网络基础知识指导培训
路由器--Router
• 网络层的重要作用就是寻径，即根据IP数据报 中的目的IP地址，将这个数据包转发给目的主 机
• 具体完成这项工作的设备就是路由器
A
哪那一一个个通通道道??
B
网络基础知识指导培训
路由器--Router
网络基础知识指导培训
交换机--Switch
➢ 以太网交换机是基于以太网传输数据的交换机，以太网采 用共享总线型传输媒体方式的局域网。以太网交换机的结 构是每个端口都直接与主机相连，并且一般都工作在全双 工方式。交换机能同时连通许多对端口，使每一对相互通 信的主机都能像独占通信媒体那样，进行无冲突地传输数 据。
网络基础知识指导培训
NAT概述
NAT是将一个IP地址转换为另一个IP地址的功能。
通常，一个局域网由于申请不到足够多的IP地址，或者 只是为了编址方便，在局域网内部采用私有IP地址为设备编 址，当设备访问外网时，再通过NAT将私有地址翻译为合法 地址。
NAT网关
Inte
1私9有2地.1址68 .1.10
实现功能
➢ 交换机之间的传输带宽，并实现链路冗余备份
网络基础知识指导培训
什么是访问控制列表ACL
• 访问控制列表是一系列允许或拒绝数据的指令的 集合。
A说，请路由器Lab_a帮 助我限制数据： 1A.阻止来自BB、CE的数据D E 2.允许来自C、D的数据
Lab_A接口检查
请每个源数据包接 受检查： 网络基础知识指导培训
什么是VLAN
VLAN（Virtual Local Area Network）即虚拟局域网， 是一种通过将局域网内的设备逻辑地，而不是物理地划分 成一个个网段，从而实现虚拟工作组的技术。
网络基础知识指导培训
什么是VLAN
• VLAN允许管理员创建基于功能或者部门的网络段，而不 必受到地理位置的限制。
网络知识基础培训
XXXXXX
目录
1 背景 2 网络概要认识及设备介绍 3 常用的基本网络技术 4 项目及方案举例
网络基础知识指导培训
目录
1 背景 2 网络概要认识及设备介绍 3 常用的基本网络技术 4 项目及方案举例
网络基础知识指导培训
网络设备认识
➢ 我们最常见的“网络设备”类似tp-link的无线路由 器
网络基础知识指导培训
交换机--Switch
网络基础知识指导培训
网络基础知识指导培训
无线AP和控制器
➢ AP全称是Access Point，其功能是把有线网络转换为无线 网络。
➢ 无线控制器(Wireless Access Point Controller)是一种 网络设备，用来集中化控制无线AP，是一个无线网络的核 心，负责管理无线网络中的所有无线AP，对AP管理包括： 下发配置、修改相关配置参数、射频智能管理、接入安全 控制等。
➢ 无线路由器之于网络设备 好比 移动硬盘之于存储
网络基础知识指导培训
主要厂商
网络基础知识指导培训
OSI七层模型和TCP/IP模型
网络基础知识指导培训
常见网络设备分类
➢ 路由器 ➢ 交换机 ➢ 无线 ➢ 安全设备 ➢ 应用交付 ➢ 统一通信
网络基础知识指导培训
wk.baidu.com
路由器--Router
➢ 路由器（Router），是连接因特网中各局域网、 广域网的设备，它会根据信道的情况自动选择和 设定路由，以最佳路径，按前后顺序发送信号。 路由器是互联网络的枢纽，"交通警察"。
网络基础知识指导培训
VLAN的作用
Switch A
Trunk Fast Ethernet
Switch B
Red VLAN
Black VLAN
Green VLAN
Red VLAN
Black VLAN
Green VLAN
• 每一个逻辑上的VLAN相当于一个物理上的一个交换机或 者网桥
• VLAN可以跨越多个交换机 • Trunk可以承载多个VLAN信息
• 一个VLAN就是一个广播域。
• 每个VLAN都有一个VLAN ID，在整个局域网中可以唯一 的标识该VLAN。
• VLAN的目的是为了分隔不同类型的网络流量。
• VLAN间的通信需要通过三层路由引擎或路由软件模块来 实现。
网络基础知识指导培训
VLAN的好处
• 共用物理的交换机设备 • 虚拟工作组，管理上的便利性 • 实现端口逻辑上的隔离，增强网络安全性 • 限制广播报文在整个网络中泛洪，控制广播风暴 • 减少网络移动和改变的代价，节省成本
网络基础知识指导培训
常用网络技术
➢ VLAN ➢ NAT ➢ 端口聚合 ➢ 访问控制列表 ➢ HSRP ➢ 常用网络排错工具
网络基础知识指导培训
Vlan概念的提出
• 某单位内部网络情况如上图，其中有3个部门：工程部； 销售部；财务部。
• 现要实现各个部门之间不能互相访问，但部门内部又可以 互相访问，而且这些电脑又要分别组成一个小局域网
网络基础知识指导培训
无线AP和控制器
网络基础知识指导培训
安全设备、应用交付及统一通信
➢ 常见安全设备：防火墙、下一代防火墙、IPS、IDS、网闸、 VPN、上网行为管理、UTM
➢ 应用交付：利用相应的网络优化/加速设备，确保用户的 业务应用能够快速、安全、可靠地交付给内部员工和外部 服务群。负载均衡、广域网加速等设备。
➢ 统一通信：统一通信系统将语音、传真、电子邮件、移动 短消息、多媒体和数据等所有信息类型合为一体，从而为 人们带来选择的自由和效率的提升。IP电话、视频会议、 Web网络会议、企业协同工具等。
➢ 这几大块涵盖范围比较广，基本自成体系。
网络基础知识指导培训
目录
1 背景 2 网络概要认识及设备介绍 3 常用的基本网络技术 4 项目及方案举例
2注0册0地.1址. 25.6
网络基础知识指导培训
rnet
端口聚合基本概念
• 技术原理 ➢ 端口聚合，也叫做以太通道(ethernet channel)
，又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将
多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽 引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条 链路断开，不会影响其他链路的正常转发数据。从逻辑的角度看起来更像是 交换机在使用一个接口的交换技术。 ➢ 端口聚合遵循IEEE802.3ad协议的标准。
网络基础知识指导培训
路由器--Router
• 网络层的重要作用就是寻径，即根据IP数据报 中的目的IP地址，将这个数据包转发给目的主 机
• 具体完成这项工作的设备就是路由器
A
哪那一一个个通通道道??
B
网络基础知识指导培训
路由器--Router
网络基础知识指导培训
交换机--Switch
➢ 以太网交换机是基于以太网传输数据的交换机，以太网采 用共享总线型传输媒体方式的局域网。以太网交换机的结 构是每个端口都直接与主机相连，并且一般都工作在全双 工方式。交换机能同时连通许多对端口，使每一对相互通 信的主机都能像独占通信媒体那样，进行无冲突地传输数 据。
网络基础知识指导培训
NAT概述
NAT是将一个IP地址转换为另一个IP地址的功能。
通常，一个局域网由于申请不到足够多的IP地址，或者 只是为了编址方便，在局域网内部采用私有IP地址为设备编 址，当设备访问外网时，再通过NAT将私有地址翻译为合法 地址。
NAT网关
Inte
1私9有2地.1址68 .1.10
实现功能
➢ 交换机之间的传输带宽，并实现链路冗余备份
网络基础知识指导培训
什么是访问控制列表ACL
• 访问控制列表是一系列允许或拒绝数据的指令的 集合。
A说，请路由器Lab_a帮 助我限制数据： 1A.阻止来自BB、CE的数据D E 2.允许来自C、D的数据
Lab_A接口检查
请每个源数据包接 受检查： 网络基础知识指导培训