中型企業(yè)網(wǎng)構(gòu)建全套可編輯PPT課件

本課件是可編輯的正常PPT課件連通網(wǎng)絡(luò)網(wǎng)絡(luò)服務(wù)與應(yīng)用網(wǎng)絡(luò)冗余網(wǎng)絡(luò)安全網(wǎng)絡(luò)接入專(zhuān)業(yè)能力方法能力社會(huì)能力

能夠根據(jù)要求選購(gòu)交換機(jī)。能夠根據(jù)要求連接端口。能夠?qū)粨Q機(jī)進(jìn)行初始化配置。能夠配置VLAN。能夠配置VLAN間通信。能夠?qū)Ω傻繴LAN修剪，優(yōu)化網(wǎng)絡(luò)。

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、產(chǎn)品說(shuō)明書(shū)、網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。

能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能夠?qū)蛻?hù)的維護(hù)人員進(jìn)行培訓(xùn)。

學(xué)習(xí)目標(biāo)項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)8學(xué)時(shí)能夠利用以前所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能選擇交換機(jī)型號(hào)并連接網(wǎng)絡(luò)。分析XX公司的網(wǎng)絡(luò)組建需求，選擇合適的網(wǎng)絡(luò)設(shè)備組建該網(wǎng)絡(luò)，并向該公司王總經(jīng)理匯報(bào)。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接1．以太網(wǎng)交換技術(shù)

以太網(wǎng)交換技術(shù)根據(jù)交換機(jī)中所記錄的MAC地址映射表進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。交換機(jī)可以識(shí)別數(shù)據(jù)幀中的MAC地址信息，然后將這些MAC地址與接收端口的信息對(duì)應(yīng)起來(lái)并記錄在交換機(jī)內(nèi)部的一個(gè)映射表中，這個(gè)表稱(chēng)為MAC地址映射表。然后根據(jù)MAC地址映射表進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。項(xiàng)目一連通網(wǎng)絡(luò)2．以太網(wǎng)幀格式

以太網(wǎng)幀的封裝格式見(jiàn)表1-3。在封裝字段中，類(lèi)型/長(zhǎng)度字段的值大于或等于0x0600時(shí)，表示上層數(shù)據(jù)使用的協(xié)議類(lèi)型，例如0x0806表示ARP請(qǐng)求或應(yīng)答，0x0800表示IP。

在上述幀的封裝結(jié)構(gòu)中，目的地址和源地址信息就是48位MAC地址信息，如圖1-2所示的就是當(dāng)前以太網(wǎng)中EthernetII幀封裝的MAC地址信息。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接2．以太網(wǎng)幀格式

項(xiàng)目一連通網(wǎng)絡(luò)

在圖1-2中封裝的源MAC地址（Src）為2c:56:dc:0c:13:01（2c:56:dc:0c:13:01），目的MAC地址（Dst）為a8:57:4e:77:0f:26（a8:57:4e:77:0f:26）。圖1-2EthernetII幀封裝的MAC地址信息本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接3．交換機(jī)的工作原理

交換機(jī)依據(jù)MAC地址，通過(guò)一種確定性的方法在接口之間轉(zhuǎn)發(fā)數(shù)據(jù)幀，數(shù)據(jù)幀的封裝中必不可少的信息有源MAC地址、目的MAC地址、高層協(xié)議標(biāo)識(shí)、錯(cuò)誤檢測(cè)信息。交換機(jī)通過(guò)源MAC地址來(lái)獲得與特定接口相連的設(shè)備的地址，并根據(jù)目的MAC地址來(lái)決定如何處理這個(gè)數(shù)據(jù)幀。項(xiàng)目一連通網(wǎng)絡(luò)

1）學(xué)習(xí)交換機(jī)通過(guò)查看所接收到的每個(gè)數(shù)據(jù)幀的源MAC地址，來(lái)學(xué)習(xí)每個(gè)接口連接的設(shè)備的MAC地址，地址到接口的映射存儲(chǔ)在MAC地址表中。2）轉(zhuǎn)發(fā)/過(guò)濾收到數(shù)據(jù)幀后，交換機(jī)通過(guò)查看MAC地址表來(lái)確定通過(guò)哪個(gè)接口可以到達(dá)目的地。若在MAC地址表中找到目的地址，則將數(shù)據(jù)幀轉(zhuǎn)發(fā)到相應(yīng)的接口；否則，將數(shù)據(jù)幀轉(zhuǎn)發(fā)到除入站接口外的所有接口（稱(chēng)為泛洪）。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接3．交換機(jī)的工作原理

3）消除環(huán)路環(huán)路將導(dǎo)致數(shù)據(jù)幀不斷傳輸，直到耗盡所有帶寬，導(dǎo)致網(wǎng)絡(luò)崩潰，生成樹(shù)協(xié)議（SpanningTreeProtocol，STP）可避免環(huán)路，同時(shí)允許存在多條備份路徑，供鏈路出現(xiàn)故障時(shí)使用。項(xiàng)目一連通網(wǎng)絡(luò)4．交換機(jī)轉(zhuǎn)發(fā)方式

1）直通轉(zhuǎn)發(fā)直通轉(zhuǎn)發(fā)是指交換機(jī)接收到數(shù)據(jù)幀頭后立即查看目的MAC地址并進(jìn)行轉(zhuǎn)發(fā)。直通轉(zhuǎn)發(fā)交換速度較快，但沖突產(chǎn)生的碎片和出錯(cuò)的數(shù)據(jù)幀也被轉(zhuǎn)發(fā)。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接4．交換機(jī)轉(zhuǎn)發(fā)方式

2）存儲(chǔ)轉(zhuǎn)發(fā)存儲(chǔ)轉(zhuǎn)發(fā)是計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域使用最為廣泛的技術(shù)之一。交換機(jī)收到完整的數(shù)據(jù)幀后，讀取源MAC地址和目的MAC地址，然后進(jìn)行CRC校驗(yàn)，過(guò)濾掉不正確的數(shù)據(jù)幀。存儲(chǔ)轉(zhuǎn)發(fā)在處理數(shù)據(jù)幀時(shí)延遲時(shí)間比較長(zhǎng)，但可以對(duì)進(jìn)入交換機(jī)的數(shù)據(jù)幀進(jìn)行錯(cuò)誤檢測(cè)，支持不同速度的輸入、輸出接口間的數(shù)據(jù)交換。項(xiàng)目一連通網(wǎng)絡(luò)3）無(wú)碎片直通轉(zhuǎn)發(fā)

無(wú)碎片直通轉(zhuǎn)發(fā)也稱(chēng)分段過(guò)濾，交換機(jī)讀取前64字節(jié)后開(kāi)始轉(zhuǎn)發(fā)，交換機(jī)可以過(guò)濾掉由沖突產(chǎn)生的幀碎片，但校驗(yàn)不正確的數(shù)據(jù)幀仍然會(huì)被轉(zhuǎn)發(fā)。無(wú)碎片直通轉(zhuǎn)發(fā)廣泛用于低檔交換機(jī)。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接5．交換機(jī)的訪問(wèn)方式

用戶(hù)對(duì)交換機(jī)進(jìn)行配置和訪問(wèn)共有以下4種方式，如圖1-3所示。1）通過(guò)帶外方式對(duì)交換機(jī)進(jìn)行管理使用Console線纜將交換機(jī)的Console端口與主機(jī)的RS-232（串口）連接，就可以用主機(jī)上的終端軟件對(duì)交換機(jī)進(jìn)行管理。項(xiàng)目一連通網(wǎng)絡(luò)圖1-3交換機(jī)的訪問(wèn)方式本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接5．交換機(jī)的訪問(wèn)方式

2）通過(guò)Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理通過(guò)交換機(jī)的Console端口對(duì)交換機(jī)進(jìn)行初始化配置，配置交換機(jī)的管理IP地址、特權(quán)密碼、用戶(hù)賬號(hào)等，同時(shí)開(kāi)啟交換機(jī)的Telnet服務(wù)后，就可以通過(guò)網(wǎng)絡(luò)，以Telnet的方式遠(yuǎn)程登錄管理交換機(jī)了。項(xiàng)目一連通網(wǎng)絡(luò)

3）通過(guò)Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理通過(guò)交換機(jī)的Console端口對(duì)交換機(jī)進(jìn)行初始化配置，配置交換機(jī)的管理IP地址、特權(quán)密碼、用戶(hù)賬號(hào)等，同時(shí)開(kāi)啟交換機(jī)的Web服務(wù)后，就可以通過(guò)網(wǎng)絡(luò)，使用IE瀏覽器遠(yuǎn)程登錄管理交換機(jī)了。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接5．交換機(jī)的訪問(wèn)方式

4）通過(guò)SNMP管理工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理要通過(guò)SNMP管理交換機(jī)，需要一套網(wǎng)絡(luò)管理軟件，在交換機(jī)上除了要配置管理IP地址外，還要對(duì)SNMP的一些參數(shù)進(jìn)行配置。項(xiàng)目一連通網(wǎng)絡(luò)6．交換機(jī)的系統(tǒng)文件和配置文件

1）系統(tǒng)文件：包括系統(tǒng)映像文件和引導(dǎo)文件系統(tǒng)映像文件是指交換機(jī)硬件驅(qū)動(dòng)和軟件支持程序等的壓縮文件，即通常所說(shuō)的IMG升級(jí)文件。引導(dǎo)文件是指引導(dǎo)交換機(jī)初始化的文件，即通常所說(shuō)的ROM升級(jí)文件。

本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接6．交換機(jī)的系統(tǒng)文件和配置文件

2）配置文件：包括啟動(dòng)配置文件和運(yùn)行配置文件啟動(dòng)配置文件是指交換機(jī)啟動(dòng)時(shí)采用的配置序列，該文件名固定為startup-config。項(xiàng)目一連通網(wǎng)絡(luò)

運(yùn)行配置文件是指交換機(jī)當(dāng)前運(yùn)行的配置序列，該文件存放在內(nèi)存中。使用命令write或命令copyrunning-configstartup-config，可將運(yùn)行配置序列running-config從內(nèi)存中保存到Flash中，即實(shí)現(xiàn)運(yùn)行配置序列到啟動(dòng)配置文件的轉(zhuǎn)變，形成配置保留。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接7．交換機(jī)選購(gòu)參考

交換機(jī)作為局域網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)的核心設(shè)備，其性能及功能決定著局域網(wǎng)的可管理性和數(shù)據(jù)轉(zhuǎn)發(fā)性能，選擇交換機(jī)時(shí)應(yīng)該從以下幾方面去考慮。項(xiàng)目一連通網(wǎng)絡(luò)

1）交換機(jī)是否可管理交換機(jī)分為管理型交換機(jī)及基本型交換機(jī)兩種。基本型交換機(jī)主要是擴(kuò)展端口，無(wú)須配置，即插即用；管理型交換機(jī)則提供了豐富的管理功能，如劃分VLAN、端口安全、速率管理等。2）物理端口交換機(jī)支持的物理端口數(shù)量決定該交換機(jī)接入的終端或二級(jí)設(shè)備的數(shù)量，需要根據(jù)實(shí)際需要選擇，當(dāng)然也需要考慮后續(xù)的網(wǎng)絡(luò)擴(kuò)展。交換機(jī)的接入端口用于連接內(nèi)網(wǎng)終端，上連端口用于連接上級(jí)設(shè)備，需要考慮不同端口類(lèi)型支持的最高速率。本課件是可編輯的正常PPT課件任務(wù)1選擇交換機(jī)并連接網(wǎng)絡(luò)知識(shí)鏈接7．交換機(jī)選購(gòu)參考

3）特殊端口如果接入終端為PoE設(shè)備，需要考慮交換機(jī)端口是否需要支持PoE供電；遠(yuǎn)距離傳輸需要考慮支持光纖接口等。項(xiàng)目一連通網(wǎng)絡(luò)

4）功能支持劃分VLAN實(shí)現(xiàn)屬于不同VLAN的端口不可互訪，設(shè)置靜態(tài)路由實(shí)現(xiàn)不同網(wǎng)段的VLAN可以互訪，DHCP偵聽(tīng)防止其他DHCP服務(wù)器的接入對(duì)局域網(wǎng)造成影響，以上功能均為大中型局域網(wǎng)常用功能。5）其他特性查看所選交換機(jī)是否支持訪問(wèn)控制、802.1x認(rèn)證、環(huán)回檢測(cè)、四元綁定、IGMPSnooping等。本課件是可編輯的正常PPT課件任務(wù)2劃分VLAN任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)4學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能熟悉常用的交換機(jī)基本配置命令，并實(shí)現(xiàn)VLAN的劃分，保證VLAN間數(shù)據(jù)的相對(duì)獨(dú)立性。XX公司的生產(chǎn)大樓中有辦公區(qū)和生產(chǎn)區(qū)，兩個(gè)區(qū)域位于同一樓層，并且兩個(gè)區(qū)域的計(jì)算機(jī)等終端設(shè)備都連在同一臺(tái)交換機(jī)上。公司已為生產(chǎn)大樓分配了固定的IP地址段，現(xiàn)在王總要求保證兩個(gè)區(qū)域的相對(duì)獨(dú)立，保證兩個(gè)區(qū)域之間的數(shù)據(jù)互不干擾，也不影響各自的通信效率。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接1．交換機(jī)的基本配置

交換機(jī)的配置需要在對(duì)應(yīng)的模式下進(jìn)行，常用的配置模式見(jiàn)表1-8。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接2．常用的基本配置命令1）退出命令exit命令：從當(dāng)前模式退出，進(jìn)入上一個(gè)模式，如在全局配置模式使用該命令退回到特權(quán)用戶(hù)配置模式，在特權(quán)用戶(hù)配置模式使用該命令退回到一般用戶(hù)配置模式等，應(yīng)用舉例：項(xiàng)目一連通網(wǎng)絡(luò)Switch（config）#exitSwitch#exitSwitch>end命令、快捷鍵Ctrl+Z：直接退回到特權(quán)模式，應(yīng)用舉例：Switch（config-if）#endSwitch#本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接2．常用的基本配置命令2）幫助命令輸出有關(guān)命令解釋器幫助系統(tǒng)的簡(jiǎn)單描述。此命令適用于各種配置模式，應(yīng)用舉例：Switch（config）#？Switch#con?/使用?顯示當(dāng)前模式下所有以“con”開(kāi)頭的命令Switch#con<tab>/使用Tab鍵補(bǔ)齊命令，需要這部分字符足夠識(shí)別唯一的命令關(guān)鍵字項(xiàng)目一連通網(wǎng)絡(luò)3）簡(jiǎn)寫(xiě)命令如果要簡(jiǎn)寫(xiě)命令，只需要輸入命令關(guān)鍵字的一部分字符，只要這部分字符足夠識(shí)別唯一的命令關(guān)鍵字即可。例如：Switch（config）#interfacefastethernet0/1/可簡(jiǎn)寫(xiě)為：Switch（config）#intf0/1Switch（config）#exit/可簡(jiǎn)寫(xiě)為：Switch（config）#ex本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接2．常用的基本配置命令4）設(shè)置提示符命令hostname設(shè)置交換機(jī)命令行界面的提示符，系統(tǒng)的默認(rèn)提示符與交換機(jī)的型號(hào)有關(guān)。此命令適用于全局配置模式，應(yīng)用舉例：Switch（config）#hostnamesw2960sw2960（config）#5）熱啟動(dòng)命令reload

項(xiàng)目一連通網(wǎng)絡(luò)

用戶(hù)可以通過(guò)該命令，在不關(guān)閉電源的情況下，重新啟動(dòng)交換機(jī)，此命令適用于特權(quán)用戶(hù)配置模式，應(yīng)用舉例：Switch#reload6）恢復(fù)交換機(jī)的出廠設(shè)置命令erase恢復(fù)交換機(jī)的出廠設(shè)置，即用戶(hù)對(duì)交換機(jī)做的所有配置都消失，用戶(hù)重新啟動(dòng)交換機(jī)后，出現(xiàn)的提示與交換機(jī)首次上電一樣，此命令適用于特權(quán)用戶(hù)配置模式，應(yīng)用舉例：Switch#erasestartup-configSwitch#reload本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接2．常用的基本配置命令7）保存命令write將當(dāng)前運(yùn)行時(shí)配置參數(shù)保存到FlashMemory。當(dāng)完成一組配置，并且已經(jīng)達(dá)到預(yù)定功能時(shí)，應(yīng)將當(dāng)前配置保存到Flash中，以便因不慎關(guān)機(jī)或斷電，系統(tǒng)可以自動(dòng)恢復(fù)到原先保存的配置，此命令適用于特權(quán)用戶(hù)配置模式，應(yīng)用舉例：Switch#write/相當(dāng)于copyrunning-configstartup-config命令項(xiàng)目一連通網(wǎng)絡(luò)8）查看命令show思科交換機(jī)中，查看命令要在特權(quán)用戶(hù)模式下使用，常用的查看命令見(jiàn)表1-9。本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接2．常用的基本配置命令9）no選項(xiàng)幾乎所有命令都有no選項(xiàng)。通常，使用no選項(xiàng)來(lái)禁止某個(gè)特性或功能，或者執(zhí)行與命令本身相反的操作。例如：Switch（config）#hostnamesw2960sw2960（config）#nohostnamesw2960Switch（config）#10）終止當(dāng)前操作快捷鍵Ctrl＋C可以終止當(dāng)前操作。項(xiàng)目一連通網(wǎng)絡(luò)11）配置特權(quán)模式密碼配置進(jìn)入特權(quán)模式密碼的命令：Switch（config）#enablesecret[level用戶(hù)級(jí)別]0|5密碼，關(guān)鍵參數(shù)“0”表示可以輸入一個(gè)明文口令，“5”則表示需要輸入一個(gè)已加密的口令。用戶(hù)級(jí)別（可選），范圍是1～15，1為普通用戶(hù)級(jí)別，最高授權(quán)級(jí)別默認(rèn)為15級(jí)。12）使用歷史命令Ctrl＋P或上方向鍵：在歷史命令表中瀏覽前一條命令，從最近的一條記錄開(kāi)始，重復(fù)使用該操作可以查詢(xún)更早的記錄。Ctrl＋N或下方向鍵：在使用了Ctrl＋P或上方向鍵操作之后，使用該操作在歷史命令表中回到最近的一條命令，重復(fù)使用該操作可以查詢(xún)命令記錄。本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接2．常用的基本配置命令13）IOS升級(jí)IOS是路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備操作系統(tǒng)，它是一種嵌入式系統(tǒng)，通過(guò)升級(jí)IOS，可以更加充分地發(fā)揮路由器、交換機(jī)的功能。常見(jiàn)的IOS升級(jí)方法主要有從Console口導(dǎo)入、從TFTP服務(wù)器上導(dǎo)入和從FTP服務(wù)器上導(dǎo)入等。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接3．交換機(jī)的端口配置命令交換機(jī)常用的端口配置命令見(jiàn)表1-10。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接4．交換機(jī)的端口

交換機(jī)以太網(wǎng)端口共有三種鏈路類(lèi)型：Access、Trunk和Hybrid。1）Access端口Access端口是接入端口，Access端口只能屬于一個(gè)VLAN，一般用于連接計(jì)算機(jī)。2）Trunk端口Trunk端口是干道接口，可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接。項(xiàng)目一連通網(wǎng)絡(luò)3）Hybrid端口Hybrid端口可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，可以用于交換機(jī)之間的連接，也可以用于連接用戶(hù)的計(jì)算機(jī)。本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接5．VLAN的概念

VLAN（VirtualLocalAreaNetwork）又稱(chēng)虛擬局域網(wǎng)，一個(gè)VLAN組成一個(gè)邏輯子網(wǎng)，即一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備，允許處于不同地理位置的網(wǎng)絡(luò)用戶(hù)加入一個(gè)邏輯子網(wǎng)。廣播域指的是廣播幀（目標(biāo)MAC地址全部為1）所能傳遞到的范圍，即能夠直接通信的范圍。嚴(yán)格地說(shuō)，并不僅僅是廣播幀，多播幀和目標(biāo)不明的單播幀也能在同一個(gè)廣播域中暢行無(wú)阻。項(xiàng)目一連通網(wǎng)絡(luò)

劃分VLAN后，能夠?qū)⒕W(wǎng)絡(luò)分割成多個(gè)廣播域，就能解決僅有一個(gè)廣播域時(shí)，有可能會(huì)影響到網(wǎng)絡(luò)整體的傳輸性能的問(wèn)題。本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接6．VLAN的劃分方法

VLAN在交換機(jī)上的實(shí)現(xiàn)方法可以大致劃分為六類(lèi)，見(jiàn)表1-11。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接7．VLAN的配置命令VLAN的配置命令及配置模式見(jiàn)表1-12。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接8．單交換機(jī)劃分VLAN案例例：現(xiàn)要求在思科模擬器中添加一臺(tái)二層交換機(jī)和三臺(tái)PC，將f0/1～f0/10劃為VLAN10，f0/11～f0/20劃為VLAN20。其中，PC1的IP地址為/24，PC2的IP地址為/24，PC3的IP地址為/24，PC1接入VLAN10，PC2與PC3接入VLAN20。主要的配置步驟及命令如下。第一步：劃分前檢查。項(xiàng)目一連通網(wǎng)絡(luò)連通性檢查：ping。查看VLAN信息：Switch（config-if）#showvlanbrief第二步：劃分VLAN。本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接第三步：劃分后檢查。連通性檢查：ping。查看VLAN信息：Switch（config-if）#showvlanbrief結(jié)果及分析：劃分前PC1與PC2、PC1與PC3、PC2與PC3之間都能互通，因?yàn)樗械亩丝诙紝儆谀J(rèn)的VLAN1。劃分后PC1與PC2、PC1與PC3之間不通，PC2與PC3之間互通，因?yàn)镻C1屬于VLAN10，PC2與PC3屬于VLAN20。該實(shí)驗(yàn)的結(jié)果驗(yàn)證了VLAN的隔離功能。項(xiàng)目一連通網(wǎng)絡(luò)9．多交換機(jī)劃分VLAN案例（1）IEEE802.1q是常用的VLAN標(biāo)記方法，封裝結(jié)構(gòu)如圖1-4所示。圖1-4IEEE802.1q幀封裝結(jié)構(gòu)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接（2）TagAware端口。TagAware端口，即干道接口，可以允許多個(gè)VLAN通過(guò)，它發(fā)出的幀一般是帶有VLAN標(biāo)簽的，本征VLAN不帶標(biāo)簽，默認(rèn)是VLAN1，一般用于交換機(jī)之間的連接，或者用于交換機(jī)和路由器之間的連接。IEEE802.1q定義了VLAN幀格式，所有在干道鏈路上傳輸?shù)膸蠖嗍谴蛏蠘?biāo)記的幀（taggedframe），通過(guò)這些標(biāo)記，交換機(jī)就可以確定哪些幀分別屬于哪個(gè)VLAN。項(xiàng)目一連通網(wǎng)絡(luò)10．交換機(jī)IOS的升級(jí)

通過(guò)TFTP服務(wù)器，實(shí)現(xiàn)交換機(jī)IOS的升級(jí)，如圖1-5所示。圖1-5IOS的升級(jí)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接1）硬件的連接在PacketTracer5.2工作界面中添加一臺(tái)2950-24、一臺(tái)服務(wù)器，使用直通線將Switch0和Server0連接起來(lái)。2）軟件的設(shè)置①雙擊Server0打開(kāi)配置界面，查看TFTP服務(wù)器運(yùn)行情況，以及服務(wù)器中已有的交換機(jī)、路由器的IOS文件（.bin），如圖1-6所示。項(xiàng)目一連通網(wǎng)絡(luò)②設(shè)置TFTP服務(wù)器的IP地址為/24，設(shè)置方法參照?qǐng)D1-5及相關(guān)說(shuō)明。圖1-6TFTP服務(wù)器本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接11．交換機(jī)的配置

項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)2

劃分VLAN知識(shí)鏈接11．交換機(jī)的配置

項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)3實(shí)現(xiàn)VLAN間的通信任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)8學(xué)時(shí)能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。

能夠?qū)粨Q機(jī)進(jìn)行配置，使公司內(nèi)部隔離的部門(mén)網(wǎng)絡(luò)之間實(shí)現(xiàn)相互通信。為XX公司解決了兩個(gè)部門(mén)之間數(shù)據(jù)互不干擾的問(wèn)題后，現(xiàn)在王總要求網(wǎng)絡(luò)中同一部門(mén)的工作人員確保能相互直接通信，同時(shí)兩個(gè)不同部門(mén)的人員之間相互也能夠進(jìn)行通信。但現(xiàn)在兩個(gè)部門(mén)的生產(chǎn)人員、行政人員分別連接在不同的交換機(jī)上，按照王總的要求，YY公司的技術(shù)人員要為他們?cè)O(shè)計(jì)實(shí)施方案。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)3實(shí)現(xiàn)VLAN間的通信知識(shí)鏈接1．實(shí)現(xiàn)VLAN間通信的方法

交換機(jī)劃分VLAN之后，由于一個(gè)VLAN的單播和廣播都不能進(jìn)入其他VLAN，因此要想實(shí)現(xiàn)VLAN間通信有以下幾種辦法。（1）將一個(gè)VLAN的交換機(jī)端口通過(guò)交叉線與另一個(gè)VLAN的交換機(jī)端口連接，這樣可以實(shí)現(xiàn)兩個(gè)VLAN之間的通信，但是，失去了劃分VLAN的意義。項(xiàng)目一連通網(wǎng)絡(luò)（2）通過(guò)路由器從網(wǎng)絡(luò)層上根據(jù)IP地址，通過(guò)查找路由表，實(shí)現(xiàn)VLAN之間的通信，有效隔離VLAN之間的廣播，但使用路由器實(shí)現(xiàn)要對(duì)每個(gè)數(shù)據(jù)包進(jìn)行拆封和封裝，通信效率比較低。（3）通過(guò)三層交換機(jī)實(shí)現(xiàn)VLAN之間的高速通信，既隔離VLAN之間的廣播，又能發(fā)揮交換機(jī)的高速交換能力。本課件是可編輯的正常PPT課件任務(wù)3實(shí)現(xiàn)VLAN間的通信知識(shí)鏈接2．三層交換機(jī)

簡(jiǎn)單地說(shuō)，三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)，它解決了局域網(wǎng)中網(wǎng)段劃分之后，網(wǎng)段中子網(wǎng)必須依賴(lài)路由器進(jìn)行管理的局面，解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問(wèn)題。三層交換技術(shù)，也稱(chēng)多層交換技術(shù)，或IP交換技術(shù)，是相對(duì)于傳統(tǒng)交換概念而提出的。傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層—數(shù)據(jù)鏈路層進(jìn)行工作的，而三層交換技術(shù)在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)。項(xiàng)目一連通網(wǎng)絡(luò)

三層交換機(jī)是將二層交換機(jī)與路由器有機(jī)結(jié)合的網(wǎng)絡(luò)設(shè)備，它既可以完成二層交換機(jī)的端口交換功能，又可完成路由器的路由功能。第三層交換機(jī)的特征：（1）轉(zhuǎn)發(fā)基于第三層地址的業(yè)務(wù)流；（2）完全交換功能；（3）可以完成特殊服務(wù)，如報(bào)文過(guò)濾或認(rèn)證；（4）執(zhí)行或不執(zhí)行路由處理。三層交換機(jī)主要用于中小型局域網(wǎng)的核心設(shè)備，或者用于大中型局域網(wǎng)的分布層和核心層。本課件是可編輯的正常PPT課件任務(wù)3實(shí)現(xiàn)VLAN間的通信知識(shí)鏈接3．三層接口的配置命令

在三層交換機(jī)上，為每一個(gè)VLAN配置一個(gè)VLAN接口（第三層的接口是虛擬接口，不是物理接口），并配置好IP地址，作為此VLAN中所有計(jì)算機(jī)的網(wǎng)關(guān)地址。有幾個(gè)VLAN接口就需要配置幾個(gè)VLAN接口。這樣，就可以通過(guò)三層路由讓各個(gè)VLAN之間相互通信了。項(xiàng)目一連通網(wǎng)絡(luò)VLAN接口配置命令需要在全局配置模式下使用。（1）配置VLAN接口：InterfaceVLAN接口號(hào)（2）配置IP地址和子網(wǎng)掩碼：ipaddressIP地址子網(wǎng)掩碼（3）VLAN接口分配到VLAN。VLAN接口必須關(guān)聯(lián)一個(gè)VLAN，此VLAN必須提前配置好。vlan-id虛擬局域網(wǎng)號(hào)vlan-id1本課件是可編輯的正常PPT課件任務(wù)3實(shí)現(xiàn)VLAN間的通信知識(shí)鏈接4．單臂路由的配置

單臂路由：即在路由器上設(shè)置多個(gè)邏輯子接口，每個(gè)子接口對(duì)應(yīng)一個(gè)VLAN。每個(gè)子接口的數(shù)據(jù)在物理鏈路上傳遞都要標(biāo)記封裝，可以在一條物理鏈路轉(zhuǎn)發(fā)多個(gè)VLAN的數(shù)據(jù)。項(xiàng)目一連通網(wǎng)絡(luò)（1）創(chuàng)建以太網(wǎng)子接口：InterfaceFastEthernet子接口號(hào)（2）封裝子接口：encapsulationdot1QVLANID（3）配置子接口IP地址和子網(wǎng)掩碼：ipaddressIP地址子網(wǎng)掩碼本課件是可編輯的正常PPT課件任務(wù)4接入Internet任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)4學(xué)時(shí)能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能夠?qū)崿F(xiàn)與Internet的互連，使公司網(wǎng)絡(luò)接入互聯(lián)網(wǎng)。解決了同一部門(mén)工作人員、兩個(gè)部門(mén)的人員之間的相互通信問(wèn)題后，王總要求公司的網(wǎng)絡(luò)能夠接入互聯(lián)網(wǎng)，方便業(yè)務(wù)的開(kāi)展及公司的宣傳工作。按照王總的要求，YY公司網(wǎng)絡(luò)部的技術(shù)人員要為他們?cè)O(shè)計(jì)實(shí)施方案。項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)4接入Internet知識(shí)鏈接1．Internet接入方法

Internet是世界上最大的廣域網(wǎng)，接入Internet的方式有很多種，常見(jiàn)的主要有：個(gè)人接入、撥號(hào)接入、專(zhuān)線接入、無(wú)線接入和寬帶接入等。項(xiàng)目一連通網(wǎng)絡(luò)2．寬帶路由器

寬帶路由器一般通過(guò)連接寬帶調(diào)制解調(diào)器如ADSL、CableMODEM的以太網(wǎng)口接入Internet，也支持與運(yùn)營(yíng)商寬帶以太網(wǎng)接入的直接連接，當(dāng)然也支持其他任何如DDN轉(zhuǎn)換成以太網(wǎng)接口形式后的連接，并支持路由協(xié)議，如靜態(tài)路由、RIP、RIPv2等。寬帶路由器的主要功能的實(shí)現(xiàn)來(lái)自以下三方面。本課件是可編輯的正常PPT課件任務(wù)4接入Internet知識(shí)鏈接1）內(nèi)置PPPoE在寬帶數(shù)字線上進(jìn)行撥號(hào)，不同于模擬電話線上用調(diào)制解調(diào)器的撥號(hào)，其一般采用專(zhuān)門(mén)的協(xié)議（Point-to-PointProtocoloverEthernet，PPPoE），撥號(hào)后直接由驗(yàn)證服務(wù)器進(jìn)行檢驗(yàn)，用戶(hù)須輸入用戶(hù)名與密碼，檢驗(yàn)通過(guò)后就建立起一條高速的用戶(hù)通道，并分配相應(yīng)的動(dòng)態(tài)IP。寬帶路由器或帶路由的以太網(wǎng)接口ADSL等都內(nèi)置有PPPoE虛擬撥號(hào)功能，可以方便地替代手工撥號(hào)接入寬帶。項(xiàng)目一連通網(wǎng)絡(luò)2）DHCP服務(wù)器寬帶路由器都內(nèi)置有DHCP服務(wù)器的功能和交換機(jī)端口，便于用戶(hù)組網(wǎng)。DHCP是DynamicHostConfigurationProtocol（動(dòng)態(tài)主機(jī)分配協(xié)議）的縮寫(xiě)，該協(xié)議允許服務(wù)器向客戶(hù)端動(dòng)態(tài)分配IP地址和配置信息。本課件是可編輯的正常PPT課件任務(wù)4接入Internet知識(shí)鏈接3）NAT功能寬帶路由器一般利用網(wǎng)絡(luò)地址轉(zhuǎn)換功能（NAT）以實(shí)現(xiàn)多用戶(hù)的共享接入，NAT比傳統(tǒng)的采用代理服務(wù)器ProxyServer方式具有更多的優(yōu)點(diǎn)。NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）提供了連接互聯(lián)網(wǎng)的一種簡(jiǎn)單方式，并且通過(guò)隱藏內(nèi)部網(wǎng)絡(luò)地址的手段為用戶(hù)提供了安全保護(hù)。

項(xiàng)目一連通網(wǎng)絡(luò)

內(nèi)部網(wǎng)絡(luò)用戶(hù)（位于NAT服務(wù)器的內(nèi)側(cè)）連接互聯(lián)網(wǎng)時(shí)，NAT將用戶(hù)的內(nèi)部網(wǎng)絡(luò)IP地址轉(zhuǎn)換成一個(gè)外部公共IP地址（存儲(chǔ)于NAT的地址池），當(dāng)外部網(wǎng)絡(luò)數(shù)據(jù)返回時(shí)，NAT則反向?qū)⒛繕?biāo)地址替換成初始的內(nèi)部用戶(hù)的地址來(lái)讓內(nèi)部網(wǎng)絡(luò)用戶(hù)接受。本課件是可編輯的正常PPT課件任務(wù)4接入Internet知識(shí)鏈接3．寬帶接入（1）進(jìn)行ADSL設(shè)備連接的MODEM，俗稱(chēng)“貓”，將電話線插入電話線（ADSL）接口，然后將一根網(wǎng)線的一頭插入網(wǎng)線（Ethernet）接口，另一頭插入寬帶路由器的WAN口。（2）用另一根網(wǎng)線，一頭插入路由器其中的一個(gè)LAN口，另一頭插入計(jì)算機(jī)的網(wǎng)卡接口。項(xiàng)目一連通網(wǎng)絡(luò)

（3）打開(kāi)計(jì)算機(jī)，并打開(kāi)瀏覽器，在瀏覽器地址欄中輸入路由器的IP地址。彈出如圖1-7所示的寬帶路由器的首頁(yè)，在該頁(yè)面中輸入ISP提供的寬帶用戶(hù)名及寬帶密碼，有無(wú)線功能的路由器還需要自行設(shè)置無(wú)線密碼。本課件是可編輯的正常PPT課件任務(wù)4接入Internet知識(shí)鏈接3．寬帶接入項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件任務(wù)4接入Internet知識(shí)鏈接（4）輸入用戶(hù)名及密碼，點(diǎn)擊“確定”，寬帶路由器連接成功后，彈出如圖1-8所示的頁(yè)面，該頁(yè)面左側(cè)是該路由器的設(shè)置選項(xiàng)，而中間是路由器的連接狀態(tài)。項(xiàng)目一連通網(wǎng)絡(luò)（5）使用ping命令或打開(kāi)瀏覽器進(jìn)行連接性測(cè)試。本課件是可編輯的正常PPT課件感謝各位觀看THANKYOU項(xiàng)目一連通網(wǎng)絡(luò)本課件是可編輯的正常PPT課件中型企業(yè)網(wǎng)構(gòu)建本課件是可編輯的正常PPT課件專(zhuān)業(yè)能力方法能力社會(huì)能力

能夠安裝并配置DHCP服務(wù)器，并配置DHCP客戶(hù)機(jī)。能夠搭建DHCP中繼代理，并完成多個(gè)子網(wǎng)中的DHCP客戶(hù)機(jī)的驗(yàn)證。

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文檔、網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。

能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能夠?qū)蛻?hù)的維護(hù)人員進(jìn)行培訓(xùn)。學(xué)習(xí)目標(biāo)項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)8學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文件和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能安裝并配置DHCP服務(wù)器，以及進(jìn)行DHCP服務(wù)器的維護(hù)。由于XX公司的規(guī)模擴(kuò)大，公司內(nèi)筆記本電腦不斷增多，職工移動(dòng)辦公的情況越來(lái)越多，計(jì)算機(jī)位置經(jīng)常變動(dòng)，采用靜態(tài)IP地址分配加大了網(wǎng)絡(luò)日常管理的工作量，采用靜態(tài)IP配置還有可能導(dǎo)致IP地址盜用等問(wèn)題。為了減少網(wǎng)絡(luò)管理的工作量和復(fù)雜度，公司的網(wǎng)絡(luò)部門(mén)經(jīng)理要求配置DHCP（動(dòng)態(tài)主機(jī)配置服務(wù)）服務(wù)器，以減少網(wǎng)絡(luò)維護(hù)的工作量，從而提高工作效率。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接1．DHCP的概念DHCP是DynamicHostConfigurationProtocol（動(dòng)態(tài)主機(jī)配置協(xié)議）的縮寫(xiě)，DHCP服務(wù)器為客戶(hù)端計(jì)算機(jī)自動(dòng)分配TCP/IP配置信息（如IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址等）。2．DHCP的工作原理客戶(hù)機(jī)向DHCP服務(wù)器請(qǐng)求IP地址的過(guò)程可以分為4步，如圖2-2所示。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用（1）客戶(hù)端發(fā)出DHCPDISCOVER報(bào)文，向網(wǎng)絡(luò)發(fā)送廣播，在網(wǎng)絡(luò)內(nèi)搜尋DHCP服務(wù)器。（2）服務(wù)器接收到DHCPDISCOVER報(bào)文后，從自己的地址池中選擇一個(gè)沒(méi)有被分配的IP地址分給客戶(hù)端，然后向客戶(hù)端發(fā)送包含出租IP地址和其他配置的DHCPOFFER報(bào)文。本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接2．DHCP的工作原理項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

（3）DHCP客戶(hù)端選擇IP地址，如果有多臺(tái)DHCP服務(wù)器向該客戶(hù)端發(fā)來(lái)DHCPOFFER報(bào)文，客戶(hù)端只接收第一個(gè)收到的DHCPOFFER報(bào)文，然后以廣播的方式向各個(gè)DHCP服務(wù)器回應(yīng)DHCPREQUEST報(bào)文，該信息中包含向選定DHCP服務(wù)器請(qǐng)求IP地址的內(nèi)容。圖2-2DHCP的工作原理本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接（4）當(dāng)DHCP服務(wù)器收到客戶(hù)端回應(yīng)的DHCPREQUEST報(bào)文后，便向客戶(hù)端發(fā)送包含它所提供的IP地址和其他配置的DHCPACK確認(rèn)報(bào)文。然后客戶(hù)端將其TCP/IP組件與網(wǎng)卡綁定。3．DHCP客戶(hù)機(jī)租約的更新

客戶(hù)機(jī)從DHCP服務(wù)器獲取的TCP/IP配置信息的默認(rèn)租期為8天（可以調(diào)整）。為了延長(zhǎng)使用期，DHCP客戶(hù)機(jī)需要更新租約，更新方法有以下兩種。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

1）自動(dòng)更新 在客戶(hù)機(jī)租期達(dá)到50%時(shí) 租期達(dá)到87.5%時(shí) 如果租約過(guò)期或一直無(wú)法與任何DHCP服務(wù)器通信，DHCP客戶(hù)機(jī)將無(wú)法使用現(xiàn)有的地址租約。2）手動(dòng)更新 釋放租約命令為：ipconfig/release 租約更新命令為：ipconfig/renew本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接4．DHCP中繼代理

規(guī)模較大的局域網(wǎng)常被劃分成多個(gè)不同類(lèi)型的子網(wǎng)，以便根據(jù)不同子網(wǎng)的工作要求來(lái)實(shí)現(xiàn)個(gè)性化的管理。由于DHCP在分配IP地址時(shí)均使用廣播通信，而連通各子網(wǎng)的路由器并不會(huì)轉(zhuǎn)發(fā)廣播消息，因此默認(rèn)情況下，一個(gè)子網(wǎng)中的DHCP服務(wù)器將無(wú)法為其他子網(wǎng)中的DHCP客戶(hù)機(jī)分配IP地址。解決方法如下。（1）在每個(gè)子網(wǎng)中分別配置一臺(tái)DHCP服務(wù)器。缺點(diǎn)：網(wǎng)絡(luò)數(shù)量較多時(shí)，要配置較多的DHCP服務(wù)器，增加工作負(fù)擔(dān)。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用（2）使用RFC1542路由器。優(yōu)點(diǎn)：使用數(shù)量較少的DHCP服務(wù)器可以集中為多個(gè)網(wǎng)絡(luò)中的客戶(hù)機(jī)分配IP地址。缺點(diǎn)：會(huì)把DHCP的廣播信息擴(kuò)散到多個(gè)網(wǎng)絡(luò)中，造成網(wǎng)絡(luò)性能下降。（3）在一個(gè)子網(wǎng)中安裝一臺(tái)DHCP服務(wù)器，再在各個(gè)子網(wǎng)間配置DHCP中斷代理。優(yōu)點(diǎn)：既可把DHCP客戶(hù)機(jī)的IP地址租用請(qǐng)求轉(zhuǎn)發(fā)給另一個(gè)網(wǎng)絡(luò)中的DHCP服務(wù)器，又可把廣播流量限制在客戶(hù)機(jī)所在的網(wǎng)絡(luò)。所謂“中繼代理”，就是以點(diǎn)對(duì)點(diǎn)的單播方式，為處于不同子網(wǎng)的客戶(hù)機(jī)與DHCP服務(wù)器之間中轉(zhuǎn)消息包的一種特殊程序，從而實(shí)現(xiàn)用一臺(tái)DHCP服務(wù)器，為多個(gè)子網(wǎng)分發(fā)IP地址的目的。本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接DHCP中繼代理的工作過(guò)程如圖2-3所示。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

子網(wǎng)2中的DHCP客戶(hù)機(jī)2請(qǐng)求IP地址租約。 DHCP中繼代理接收后，在約定的時(shí)間內(nèi)沒(méi)有DHCP服務(wù)器的響應(yīng)消息，則將客戶(hù)機(jī)2的消息以點(diǎn)到點(diǎn)的單播方式轉(zhuǎn)發(fā)到預(yù)先設(shè)定的子網(wǎng)1中的DHCP服務(wù)器。 子網(wǎng)1中的DHCP服務(wù)器收到中繼代理轉(zhuǎn)發(fā)消息后，處理IP地址租約，并以點(diǎn)到點(diǎn)的單播方式向DHCP中繼代理發(fā)送一個(gè)DHCP響應(yīng)信息包。 DHCP中繼代理將響應(yīng)信息包廣播到子網(wǎng)2。 子網(wǎng)2中的DHCP客戶(hù)機(jī)2從響應(yīng)信息包中選擇IP地址，并發(fā)送回應(yīng)信息至中繼代理。 中繼代理確認(rèn)租約。 子網(wǎng)2中的DHCP客戶(hù)機(jī)2就從中獲得了IP地址并與網(wǎng)絡(luò)上的其他計(jì)算機(jī)進(jìn)行通信。注：實(shí)現(xiàn)中繼代理功能的設(shè)備可以是符合RFC1542規(guī)定的路由器或三層交換機(jī)，也可以是一臺(tái)提供代理程序的WindowsServer2003服務(wù)器。圖2-3DHCP中繼代理的工作過(guò)程本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接5．子網(wǎng)劃分

網(wǎng)絡(luò)中的每一個(gè)主機(jī)或路由器至少有一個(gè)IP地址，一個(gè)完整的IP地址由4字節(jié)，即32位二進(jìn)制數(shù)組成。為了方便用戶(hù)配置使用，通常將每8位分為一組，然后單獨(dú)轉(zhuǎn)換為十進(jìn)制整數(shù)，每組十進(jìn)制整數(shù)之間用點(diǎn)號(hào)分隔開(kāi)，這種表示方法稱(chēng)為點(diǎn)分十進(jìn)制標(biāo)記法。從地址本身的功能看，IP地址是由網(wǎng)絡(luò)號(hào)（netID）與主機(jī)號(hào)（hostID）兩部分組成的，如圖2-4所示。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用圖2-4DHCP中繼代理工作過(guò)程本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接5．子網(wǎng)劃分

1）IP地址的分類(lèi)IP地址中的前5位用于標(biāo)識(shí)IP地址的類(lèi)別，根據(jù)不同的取值范圍，IP地址可以分為五類(lèi)，如圖2-5所示。 A類(lèi)用于大型網(wǎng)絡(luò)（能容納網(wǎng)絡(luò)126個(gè)，主機(jī)1677214臺(tái)）。 B類(lèi)用于中型網(wǎng)絡(luò)（能容納網(wǎng)絡(luò)16384個(gè)，主機(jī)65534臺(tái)）。 C類(lèi)用于小型網(wǎng)絡(luò)（能容納網(wǎng)絡(luò)2097152個(gè)，主機(jī)254臺(tái)）。

項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

D類(lèi)用于組播（多目的地址的發(fā)送）。 E類(lèi)用于實(shí)驗(yàn)。圖2-5IP地址分類(lèi)本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接5．子網(wǎng)劃分

2）子網(wǎng)劃分如果一個(gè)公司得到一個(gè)C類(lèi)IP地址，那么它可以在一個(gè)單獨(dú)的網(wǎng)絡(luò)中為254個(gè)主機(jī)與路由器分配IP地址。但是中小型企業(yè)因?yàn)闃I(yè)務(wù)需要，往往會(huì)有多個(gè)部門(mén)，為了能更有效地管理網(wǎng)絡(luò)，同時(shí)提高網(wǎng)絡(luò)的安全性，需要為每一個(gè)部門(mén)分配一個(gè)獨(dú)立的網(wǎng)絡(luò)地址。通常采用對(duì)所選擇的IP地址進(jìn)行子網(wǎng)劃分的方法解決為多個(gè)部門(mén)分配獨(dú)立網(wǎng)段的問(wèn)題。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

子網(wǎng)劃分就是將原本選擇的IP地址的主機(jī)號(hào)部分重新劃分成子網(wǎng)號(hào)和主機(jī)號(hào)，從而滿(mǎn)足對(duì)內(nèi)部的不同部門(mén)分配相對(duì)獨(dú)立的網(wǎng)段的需求。子網(wǎng)掩碼的作用則是分析IP地址的前多少位是網(wǎng)絡(luò)地址，后多少位（剩余位）是主機(jī)地址，判斷任意兩個(gè)IP地址是否處于同一網(wǎng)段。例如：有兩臺(tái)主機(jī)，主機(jī)A的IP地址為，子網(wǎng)掩碼為92，主機(jī)B的IP地址為6，子網(wǎng)掩碼為92?，F(xiàn)在主機(jī)A要給主機(jī)B發(fā)送數(shù)據(jù)，先要判斷兩個(gè)主機(jī)是否在同一網(wǎng)段。本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接C類(lèi)地址默認(rèn)的網(wǎng)絡(luò)掩碼見(jiàn)表2-4。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

子網(wǎng)掩碼92為劃分子網(wǎng)后的網(wǎng)絡(luò)掩碼，見(jiàn)表2-5。從中可以看出子網(wǎng)劃分后的IP地址的子網(wǎng)號(hào)有2位，主機(jī)號(hào)有6位，其結(jié)構(gòu)應(yīng)該為：2位的子網(wǎng)號(hào)表示該網(wǎng)段允許有4（2^2）個(gè)子網(wǎng)，6位的主機(jī)號(hào)表示每個(gè)子網(wǎng)上可以有64（2^6）臺(tái)主機(jī)。判斷主機(jī)A和主機(jī)B是否在同一網(wǎng)段有兩種方法，方法一如下。使用在以上子網(wǎng)劃分的方案中，該主機(jī)網(wǎng)絡(luò)可用的IP地址如下。子網(wǎng)1：～3子網(wǎng)2：4～27子網(wǎng)3：28～91子網(wǎng)4：92～55由此可以看出主機(jī)A的IP地址為，屬于子網(wǎng)1；主機(jī)B的IP地址為6，屬于子網(wǎng)2。本課件是可編輯的正常PPT課件任務(wù)1搭建DHCP服務(wù)器知識(shí)鏈接方法二如下。主機(jī)A：即：11011110.00010101.10100000.00001000所屬子網(wǎng)：11011110.00010101.10100000.00000000網(wǎng)絡(luò)地址：項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

主機(jī)B：6即：11011110.00010101.10100000.01001100所屬子網(wǎng)：11011110.00010101.10100000.01000000網(wǎng)絡(luò)地址：4因此可判斷兩臺(tái)主機(jī)不屬于同一子網(wǎng)。本課件是可編輯的正常PPT課件任務(wù)2搭建Web服務(wù)器任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)12學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文件和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能安裝“Web服務(wù)器”，并配置Web服務(wù)器，以及對(duì)Web服務(wù)器進(jìn)行維護(hù)。XX公司為了宣傳企業(yè)形象、推介產(chǎn)品和服務(wù)、開(kāi)展網(wǎng)上業(yè)務(wù)活動(dòng)，需要建立自己的多功能WWW網(wǎng)站，并采取相應(yīng)措施保護(hù)網(wǎng)站安全運(yùn)行。現(xiàn)將搭建Web服務(wù)器的項(xiàng)目交給YY系統(tǒng)集成公司負(fù)責(zé)實(shí)施。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)2搭建Web服務(wù)器知識(shí)鏈接1．Web服務(wù)運(yùn)行機(jī)制

Web服務(wù)器也稱(chēng)WWW（WorldWideWeb）服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。WWW是Internet的多媒體信息查詢(xún)工具，主要為用戶(hù)提供文字、圖片、動(dòng)畫(huà)和音視頻等多媒體服務(wù)，是Internet發(fā)展最快和目前用得最廣泛的服務(wù)。正是因?yàn)橛辛薟WW工具，才使得近年來(lái)Internet迅速發(fā)展，且用戶(hù)數(shù)量飛速增長(zhǎng)。Web服務(wù)的工作原理如圖2-9所示。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用圖2-9Web服務(wù)工作原理本課件是可編輯的正常PPT課件任務(wù)2搭建Web服務(wù)器知識(shí)鏈接2．Web服務(wù)器解決方案1）Web服務(wù)器軟件選擇原則第一，考慮網(wǎng)站規(guī)模和用途。第二，是否選擇商業(yè)軟件。第三，考慮操作系統(tǒng)平臺(tái)。第四，考慮對(duì)Web應(yīng)用程序的支持。2）Web服務(wù)器軟件類(lèi)型免費(fèi)Web服務(wù)器軟件：如在UNⅨ和Linux平臺(tái)下使用最廣泛的Apache和Nginx服務(wù)器。商業(yè)Web服務(wù)器軟件：如Windows下的IIS。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用3）IIS（Internet信息服務(wù)器）IIS服務(wù)器包括WWW、FTP、SMTP等服務(wù)。3．虛擬目錄的應(yīng)用（1）虛擬目錄用于網(wǎng)站目錄管理。（2）虛擬目錄作為網(wǎng)站的一個(gè)組成部分，相當(dāng)于其子網(wǎng)站。（3）利用虛擬目錄可為多個(gè)部門(mén)或用戶(hù)提供主頁(yè)發(fā)布功能。本課件是可編輯的正常PPT課件任務(wù)2搭建Web服務(wù)器知識(shí)鏈接4．虛擬目錄的特點(diǎn)（1）虛擬目錄的別名通常比目錄的路徑名短，使用起來(lái)更方便。（2）更安全，因?yàn)橛脩?hù)不知道文件是否真的存在于服務(wù)器上。（3）可以更方便地移動(dòng)和修改網(wǎng)站中的目錄結(jié)構(gòu)。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)3搭建DNS服務(wù)器任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)4學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文件和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能安裝DNS服務(wù)器，并配置DNS服務(wù)器，以及進(jìn)行DNS服務(wù)器的維護(hù)。通過(guò)前面的項(xiàng)目實(shí)施，XX公司搭建了自己的網(wǎng)站，公司信息和產(chǎn)品信息均已經(jīng)上線。為了方便用戶(hù)訪問(wèn)網(wǎng)站，特申請(qǐng)了域名，公司需要公司內(nèi)部用戶(hù)及Internet上的用戶(hù)均可通過(guò)域名訪問(wèn)公司的網(wǎng)站。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)3搭建DNS服務(wù)器知識(shí)鏈接1．DNS的作用

DNS是DomainNameSystem（域名系統(tǒng)）的縮寫(xiě)，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。DNS命名用于TCP/IP網(wǎng)絡(luò)，如Internet，通過(guò)用戶(hù)易識(shí)別的名稱(chēng)定位計(jì)算機(jī)和服務(wù)。當(dāng)DNS客戶(hù)端向DNS服務(wù)器提出IP地址的查詢(xún)要求時(shí)，DNS服務(wù)器可以從其數(shù)據(jù)庫(kù)內(nèi)尋找所需要的IP地址，并傳給DNS客戶(hù)端。若數(shù)據(jù)庫(kù)沒(méi)有DNS客戶(hù)所需要的數(shù)據(jù)，此時(shí)，DNS服務(wù)器則必須向外界求助。因此，DNS是一組協(xié)議和服務(wù)，DNS協(xié)議的基本功能是在主機(jī)名與IP地址間建立映射關(guān)系。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用2．DNS的域名結(jié)構(gòu)

DNS域名稱(chēng)空間是定義用于組織名稱(chēng)的域的層次結(jié)構(gòu)，由名字分布數(shù)據(jù)庫(kù)組成，是負(fù)責(zé)分配、改寫(xiě)、查詢(xún)域名的綜合性服務(wù)系統(tǒng)。DNS建立了基于域名空間的邏輯樹(shù)形結(jié)構(gòu)。域名空間是給DNS中的每一部分命名（這種命名最好有一定的含義、方便記憶）。DNS的命名規(guī)范：可以使用字符a~z、A~Z、0~9、-（減號(hào)），不能使用字符\、/、.、_（下畫(huà)線）。具體的層次分布如圖2-11所示。本課件是可編輯的正常PPT課件任務(wù)3搭建DNS服務(wù)器知識(shí)鏈接1）根域根域代表域名空間的根，負(fù)責(zé)接收所有的DNS查詢(xún)，由InternetNetworkCenter（InterNIC）管理，InterNIC承擔(dān)著劃分域名空間和登記域名的職責(zé)。2）頂級(jí)域頂級(jí)域數(shù)量有限且不能輕易變動(dòng)，分為組織模式的和地理模式的，如com代表商業(yè)組織，edu代表教育科研部門(mén)，cn代表中國(guó)大陸，hk代表中國(guó)香港等。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用3）子域子域是頂級(jí)域內(nèi)的一個(gè)特定的組織，如代表這個(gè)網(wǎng)絡(luò)區(qū)域是中國(guó)教育系統(tǒng)的。4）主機(jī)主機(jī)處于域名空間的最下面一層，如是某個(gè)教育機(jī)構(gòu)網(wǎng)絡(luò)中的一臺(tái)主機(jī)。圖2-11域名空間分布本課件是可編輯的正常PPT課件任務(wù)3搭建DNS服務(wù)器知識(shí)鏈接3．DNS域名解析過(guò)程

當(dāng)客戶(hù)機(jī)需要訪問(wèn)網(wǎng)絡(luò)上某一主機(jī)時(shí)，首先向本地DNS服務(wù)器查詢(xún)對(duì)方的IP地址，若找不到相應(yīng)數(shù)據(jù)，本地DNS服務(wù)器則向另外一臺(tái)DNS服務(wù)器查詢(xún)，直到解析出所需訪問(wèn)主機(jī)的IP地址，如圖2-12所示。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用圖2-12DNS解析過(guò)程

DNS客戶(hù)端利用自己的IP地址查詢(xún)它的主機(jī)名稱(chēng)，稱(chēng)為反向查詢(xún)（ReverseQuery）。DNS客戶(hù)端向DNS服務(wù)器查詢(xún)IP地址，或DNS服務(wù)器向另外一臺(tái)DNS服務(wù)器查詢(xún)IP地址，稱(chēng)為正向查詢(xún)。本課件是可編輯的正常PPT課件任務(wù)3搭建DNS服務(wù)器知識(shí)鏈接4．DNS服務(wù)器的種類(lèi)1）主DNS服務(wù)器主DNS服務(wù)器中存儲(chǔ)了其所轄區(qū)域內(nèi)主機(jī)的域名資源的正本，而且以后這些區(qū)域內(nèi)的數(shù)據(jù)變更時(shí)，也是直接寫(xiě)到這臺(tái)服務(wù)器的區(qū)域文件中，該文件是可讀寫(xiě)的。2）輔助DNS服務(wù)器輔助DNS服務(wù)器定期從另一臺(tái)DNS服務(wù)器復(fù)制區(qū)域文件，這一復(fù)制動(dòng)作稱(chēng)為區(qū)域傳送（ZoneTransfer），區(qū)域傳送成功后會(huì)將區(qū)域文件設(shè)置為“只讀”，也就是說(shuō)，在輔助DNS服務(wù)器中不能修改區(qū)域文件。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用3）轉(zhuǎn)發(fā)DNS服務(wù)器凡是可以向其他DNS服務(wù)器轉(zhuǎn)發(fā)解析請(qǐng)求的DNS服務(wù)器稱(chēng)為轉(zhuǎn)發(fā)DNS服務(wù)器。4）緩存DNS服務(wù)器它本身沒(méi)有本地區(qū)域文件，但仍然可以接收DNS客戶(hù)端的域名解析請(qǐng)求，并將請(qǐng)求轉(zhuǎn)發(fā)到指定的其他DNS服務(wù)器解析。本課件是可編輯的正常PPT課件任務(wù)4搭建FTP服務(wù)器任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)4學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文件和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能安裝FTP服務(wù)器，并配置FTP服務(wù)器，以及進(jìn)行FTP服務(wù)器的維護(hù)。隨著XX公司的信息化程度越來(lái)越高，企業(yè)運(yùn)營(yíng)過(guò)程中產(chǎn)生的數(shù)據(jù)也越來(lái)越多，數(shù)據(jù)的交流也日益頻繁。因此，急需一個(gè)文件服務(wù)器來(lái)集中存放公司、部門(mén)及員工個(gè)人的技術(shù)、業(yè)務(wù)文檔資料。公司員工可以根據(jù)自身的數(shù)據(jù)需求和訪問(wèn)權(quán)限隨時(shí)從文件服務(wù)器下載資料到本地計(jì)算機(jī)，或者把個(gè)人的數(shù)據(jù)資料上傳到服務(wù)器，通過(guò)設(shè)置訪問(wèn)權(quán)限確保數(shù)據(jù)的正確性和數(shù)據(jù)存取的安全性。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)4搭建FTP服務(wù)器知識(shí)鏈接1．FTP的相關(guān)概念

FTP（FileTransferProtocol，文件傳輸協(xié)議）是用來(lái)在本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)之間實(shí)現(xiàn)文件傳送的標(biāo)準(zhǔn)協(xié)議。該服務(wù)實(shí)際上就是將各種可用資源放到各個(gè)FTP服務(wù)器中（即FTP的上載），網(wǎng)絡(luò)上的用戶(hù)可以通過(guò)Internet連到這些服務(wù)器上，并且使用FTP將需要的文件復(fù)制到自己的計(jì)算機(jī)中（即FTP的下載）。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用2．FTP兩種登錄方式（1）匿名登錄：匿名登錄的FTP站點(diǎn)允許任何一個(gè)用戶(hù)免費(fèi)登錄，并從其上復(fù)制一些免費(fèi)的文件，登錄時(shí)的用戶(hù)名一般是anonymous，口令可以是任意字符串。（2）授權(quán)賬戶(hù)登錄：登錄時(shí)所使用的賬戶(hù)和口令必須是事先由系統(tǒng)管理員在登錄的服務(wù)器上注冊(cè)并進(jìn)行過(guò)權(quán)限設(shè)置的賬戶(hù)和口令。本課件是可編輯的正常PPT課件任務(wù)4搭建FTP服務(wù)器知識(shí)鏈接3．FTP服務(wù)的工作過(guò)程（1）FTP客戶(hù)機(jī)程序使用TCP三次握手信號(hào)，與遠(yuǎn)程的FTP服務(wù)器建立控制連接，如圖2-14所示。（2）向遠(yuǎn)程服務(wù)器發(fā)出傳輸命令。（3）遠(yuǎn)程服務(wù)器接收到命令后給予響應(yīng)，并執(zhí)行正確的命令，完成上傳或下載的服務(wù)。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用圖2-14FTP服務(wù)的工作原理本課件是可編輯的正常PPT課件任務(wù)5配置郵件服務(wù)器任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)8學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文件和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能安裝郵件服務(wù)器，并配置郵件服務(wù)器，以及進(jìn)行郵件服務(wù)器的維護(hù)。XX公司的日常事務(wù)通常用電子郵件的方式上傳下達(dá)，但是大量的郵件耗費(fèi)了原本就不多的網(wǎng)絡(luò)出口帶寬，員工普遍反映訪問(wèn)Internet速度太慢，影響了對(duì)外的信息溝通。為了方便公司員工的內(nèi)部交流和日常經(jīng)營(yíng)事務(wù)的流轉(zhuǎn)，同時(shí)避免影響公司的對(duì)外交流，王總決定在公司內(nèi)部網(wǎng)絡(luò)中建立郵件服務(wù)器，讓公司員工能在內(nèi)部網(wǎng)絡(luò)中收發(fā)郵件，保證對(duì)外交流的網(wǎng)絡(luò)帶寬。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)5配置郵件服務(wù)器知識(shí)鏈接1．電子郵件傳遞機(jī)制

電子郵件服務(wù)是指通過(guò)網(wǎng)絡(luò)傳送信件、單據(jù)、資料等電子信息的通信方法，它是根據(jù)傳統(tǒng)的郵政服務(wù)模型建立起來(lái)的，當(dāng)我們發(fā)送電子郵件時(shí)，這份郵件由郵件發(fā)送服務(wù)器發(fā)出，并根據(jù)收件人的地址判斷對(duì)方的郵件接收服務(wù)器，從而將這封信發(fā)送到該服務(wù)器上，收件人要收取郵件也只能通過(guò)訪問(wèn)這個(gè)服務(wù)器才能完成，如圖2-16所示。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

電子郵件服務(wù)（E-mail服務(wù)）是目前最常見(jiàn)、應(yīng)用最廣泛的一種互聯(lián)網(wǎng)服務(wù)。通過(guò)電子郵件，可以與Internet上的任何人交換信息。電子郵件與傳統(tǒng)郵件相比有傳輸速度快、內(nèi)容和形式多樣、使用方便、費(fèi)用低、安全性好等特點(diǎn)。具體表現(xiàn)在：發(fā)送速度快，信息多樣化，收發(fā)方便，成本低廉。圖2-16電子郵件服務(wù)原理本課件是可編輯的正常PPT課件任務(wù)5配置郵件服務(wù)器知識(shí)鏈接郵件傳遞流程具體如下：（1）使用郵件用戶(hù)代理（MUA）創(chuàng)建一封電子郵件，郵件創(chuàng)建后被送到了該用戶(hù)的本地郵件服務(wù)器的郵件傳輸代理（MTA），傳送過(guò)程使用的是SMTP。此郵件被加入本地MTA服務(wù)器的隊(duì)列中。（2）MTA檢查收件用戶(hù)是否為本地郵件服務(wù)器的用戶(hù)，如果收件人是本機(jī)的用戶(hù)，服務(wù)器將郵件存入本機(jī)的MailBox。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用（3）如果郵件收件人并非本機(jī)用戶(hù)，MTA檢查該郵件的收信人，向DNS服務(wù)器查詢(xún)接收方MTA對(duì)應(yīng)的域名，然后將郵件發(fā)送至接收方的MTA，使用的仍然是SMTP，這時(shí)，郵件已經(jīng)從本地的用戶(hù)工作站發(fā)送到了收件人ISP的郵件服務(wù)器，并且轉(zhuǎn)發(fā)到了遠(yuǎn)程的域中。（4）遠(yuǎn)程郵件服務(wù)器比對(duì)收到的郵件，如果郵件地址是本服務(wù)器地址則將郵件保存在MailBox中，否則繼續(xù)轉(zhuǎn)發(fā)到目標(biāo)郵件服務(wù)器。（5）遠(yuǎn)端用戶(hù)連接到遠(yuǎn)程郵件服務(wù)器的POP3（110端口）或者IMAP（143端口）接口上，通過(guò)賬號(hào)密碼獲得使用授權(quán)。（6）郵件服務(wù)器將遠(yuǎn)端用戶(hù)賬號(hào)下的郵件取出并且發(fā)送給收件人MUA。本課件是可編輯的正常PPT課件任務(wù)5配置郵件服務(wù)器知識(shí)鏈接2．電子郵件傳輸協(xié)議1）SMTP兩個(gè)郵件服務(wù)器之間使用該協(xié)議傳送郵件。郵件客戶(hù)端使用該協(xié)議將郵件發(fā)送到發(fā)件服務(wù)器。SMTP的標(biāo)準(zhǔn)TCP端口為25。2）POP3郵件客戶(hù)端通過(guò)該協(xié)議從郵件服務(wù)器收取郵件。已接收的郵件從服務(wù)器上下載到用戶(hù)計(jì)算機(jī)上。POP3的標(biāo)準(zhǔn)TCP端口號(hào)為110。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用3）IMAP4郵件客戶(hù)端通過(guò)該協(xié)議從郵件服務(wù)器收取郵件。已下載的郵件仍滯留在服務(wù)器中。IMAP4的標(biāo)準(zhǔn)TCP端口號(hào)為143。3．電子郵件服務(wù)軟件

（1）郵件服務(wù)器軟件：Sendmail、MicrosoftExchange及其他免費(fèi)的郵件服務(wù)器軟件。（2）郵件客戶(hù)端軟件：OutlookExpress、Foxmail等。本課件是可編輯的正常PPT課件任務(wù)6配置網(wǎng)絡(luò)打印服務(wù)器任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)4學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、Windows幫助文件和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能安裝并配置打印服務(wù)器，以及進(jìn)行打印服務(wù)器的維護(hù)。XX公司隨著規(guī)模擴(kuò)大、員工數(shù)量增多，公司運(yùn)營(yíng)過(guò)程中產(chǎn)生的日常事務(wù)也急速增多，原有的幾臺(tái)打印機(jī)已經(jīng)不能滿(mǎn)足員工的辦公需求。但是每個(gè)部門(mén)配置打印機(jī)成本又太高，而且打印機(jī)的利用率不足。經(jīng)過(guò)咨詢(xún)相關(guān)專(zhuān)業(yè)人員的意見(jiàn)，王總決定在公司里配置網(wǎng)絡(luò)共享打印機(jī)，需要打印資料的員工通過(guò)網(wǎng)絡(luò)打印，這樣可以充分利用現(xiàn)有的打印機(jī)設(shè)備，提高工作效率降低成本。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件任務(wù)6配置網(wǎng)絡(luò)打印服務(wù)器知識(shí)鏈接1．打印服務(wù)器

打印服務(wù)器雖然也是服務(wù)器，但網(wǎng)絡(luò)打印服務(wù)器外形卻與人們想象中的服務(wù)器大相徑庭。網(wǎng)絡(luò)打印服務(wù)器分外置和內(nèi)置兩種，內(nèi)置網(wǎng)絡(luò)打印服務(wù)器一般和網(wǎng)絡(luò)打印機(jī)一起打包售出，也就是各大打印機(jī)廠商銷(xiāo)售的網(wǎng)絡(luò)打印機(jī)。而外置網(wǎng)絡(luò)打印服務(wù)器則是為已經(jīng)購(gòu)買(mǎi)了打印機(jī)的用戶(hù)而設(shè)計(jì)的。通過(guò)打印機(jī)的USB口和并口，就可連接外置網(wǎng)絡(luò)打印服務(wù)器，輕松升級(jí)為網(wǎng)絡(luò)打印機(jī)。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用1）硬件打印服務(wù)器它相當(dāng)于一臺(tái)獨(dú)立的專(zhuān)用計(jì)算機(jī)。它功能強(qiáng)大，效率高，能支持大量用戶(hù)的打印共享。2）軟件打印服務(wù)器它用操作系統(tǒng)來(lái)實(shí)現(xiàn)打印共享。打印共享依賴(lài)于服務(wù)器計(jì)算機(jī)。UNIX、Linux、Novell、Windows等都提供打印共享服務(wù)。本課件是可編輯的正常PPT課件任務(wù)6配置網(wǎng)絡(luò)打印服務(wù)器知識(shí)鏈接2．共享設(shè)置

第一步，將打印機(jī)連接至主機(jī)，打開(kāi)打印機(jī)電源，通過(guò)主機(jī)的“控制面板”進(jìn)入“打印機(jī)和傳真”文件夾，在空白處單擊鼠標(biāo)右鍵，選擇“添加打印機(jī)”命令，打開(kāi)添加打印機(jī)向?qū)Т翱?。選擇“連接到此計(jì)算機(jī)的本地打印機(jī)”，并勾選“自動(dòng)檢測(cè)并安裝即插即用的打印機(jī)”復(fù)選框。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用

第二步，此時(shí)主機(jī)將會(huì)進(jìn)行新打印機(jī)的檢測(cè)，很快便會(huì)發(fā)現(xiàn)已經(jīng)連接好的打印機(jī)，此時(shí)根據(jù)提示將打印機(jī)附帶的驅(qū)動(dòng)程序光盤(pán)放入光驅(qū)中，安裝好打印機(jī)的驅(qū)動(dòng)程序后，在“打印機(jī)和傳真”文件夾內(nèi)便會(huì)出現(xiàn)該打印機(jī)的圖標(biāo)了。本課件是可編輯的正常PPT課件任務(wù)6配置網(wǎng)絡(luò)打印服務(wù)器知識(shí)鏈接

第三步，在新安裝的打印機(jī)圖標(biāo)上單擊鼠標(biāo)右鍵，選擇“共享”命令，打開(kāi)打印機(jī)的屬性對(duì)話框，切換至“共享”選項(xiàng)卡，選擇“共享這臺(tái)打印機(jī)”，并在“共享名”輸入框中填入需要共享的名稱(chēng)，例如CompaqIJ，單擊“確定”按鈕即可完成共享的設(shè)定。項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用提示：如果希望局域網(wǎng)內(nèi)其他版本的操作系統(tǒng)在共享主機(jī)打印機(jī)時(shí)不再需要費(fèi)力地查找驅(qū)動(dòng)程序，我們可以在主機(jī)上預(yù)先將這些不同版本操作系統(tǒng)對(duì)應(yīng)的驅(qū)動(dòng)程序安裝好，只要單擊“其他驅(qū)動(dòng)程序”按鈕，選擇相應(yīng)的操作系統(tǒng)版本，單擊“確定”后即可進(jìn)行安裝。本課件是可編輯的正常PPT課件感謝各位觀看THANKYOU項(xiàng)目二網(wǎng)絡(luò)服務(wù)與應(yīng)用本課件是可編輯的正常PPT課件中型企業(yè)網(wǎng)構(gòu)建本課件是可編輯的正常PPT課件項(xiàng)目情景

知識(shí)鏈接X(jué)X公司擴(kuò)大發(fā)展，網(wǎng)絡(luò)規(guī)模擴(kuò)大，網(wǎng)絡(luò)在生產(chǎn)實(shí)踐中的地位逐漸加重，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，對(duì)公司生產(chǎn)會(huì)造成較大損失。為了提高網(wǎng)絡(luò)的穩(wěn)定性，避免因?yàn)榫W(wǎng)絡(luò)故障影響公司的日常生產(chǎn)經(jīng)營(yíng)，需要對(duì)網(wǎng)絡(luò)進(jìn)行分區(qū)管理以提高網(wǎng)絡(luò)穩(wěn)定性和安全性。接到電話后，林工馬上進(jìn)行梳理，并擬定了解決方案，再次上門(mén)為王總解決問(wèn)題。公司網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)如圖3-1所示。項(xiàng)目三

網(wǎng)絡(luò)冗余圖3-1

公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖本課件是可編輯的正常PPT課件專(zhuān)業(yè)能力方法能力社會(huì)能力

能配置生成樹(shù)及快速生成樹(shù)。能根據(jù)網(wǎng)絡(luò)拓?fù)浼靶枨笾付ǜ鶚?。能配置生成?shù)實(shí)例。能夠配置鏈路聚合。能配置動(dòng)態(tài)路由協(xié)議。能對(duì)動(dòng)態(tài)路由協(xié)議進(jìn)行認(rèn)證。拓展：能根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對(duì)IP地址進(jìn)

行規(guī)劃，配置OSPF，并對(duì)協(xié)議進(jìn)行認(rèn)證。

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、產(chǎn)品技術(shù)說(shuō)明手冊(cè)和網(wǎng)絡(luò)資料，探究解決問(wèn)題的辦法。

能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠向客戶(hù)詳細(xì)展示解決方案。能夠?qū)蛻?hù)的維護(hù)人員進(jìn)行培訓(xùn)。學(xué)習(xí)目標(biāo)項(xiàng)目三

網(wǎng)絡(luò)冗余本課件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)16學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”、產(chǎn)品說(shuō)明書(shū)，探究解決問(wèn)題的辦法。能夠與技術(shù)團(tuán)隊(duì)一起制定解決問(wèn)題的方案。能夠選擇合適的網(wǎng)絡(luò)冗余技術(shù)并配置。能夠根據(jù)需求撰寫(xiě)相關(guān)文檔。能夠向客戶(hù)詳細(xì)展示解決方案。由于公司網(wǎng)絡(luò)規(guī)模增大，業(yè)務(wù)也越來(lái)越多，網(wǎng)絡(luò)在公司運(yùn)營(yíng)中的重要性也越來(lái)越突出，為了避免單點(diǎn)故障造成網(wǎng)絡(luò)無(wú)法正常運(yùn)行以致影響公司日常運(yùn)轉(zhuǎn)，王總要求提高公司網(wǎng)絡(luò)的穩(wěn)定性。根據(jù)XX公司的需求目標(biāo)，YY公司的網(wǎng)絡(luò)支持工程師小林充分分析了XX公司的網(wǎng)絡(luò)結(jié)構(gòu)，在保證公司現(xiàn)有網(wǎng)絡(luò)可用的前提下，解決網(wǎng)絡(luò)冗余度不足的問(wèn)題。項(xiàng)目三

網(wǎng)絡(luò)冗余本課件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案知識(shí)鏈接1．STP

IEEE802.1dSTP（Spanning-TreeProtocol，生成樹(shù)協(xié)議）：其基本思想就是按照“樹(shù)”的結(jié)構(gòu)修剪構(gòu)造網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，消除網(wǎng)絡(luò)中的環(huán)路，避免由于環(huán)路的存在而造成廣播風(fēng)暴問(wèn)題。STP的工作過(guò)程如下。第一步：在每一個(gè)網(wǎng)絡(luò)中選舉一個(gè)根橋。第二步：在每個(gè)非根網(wǎng)橋上選舉一個(gè)根端口。第三步：在每個(gè)網(wǎng)段上選舉一個(gè)指定端口。第四步：阻塞非根、非指定端口。項(xiàng)目三

網(wǎng)絡(luò)冗余（1）選舉根橋。STP剛啟動(dòng)時(shí)，每臺(tái)交換機(jī)都認(rèn)為自己是根橋，向外泛洪BPDU。當(dāng)交換機(jī)的一個(gè)端口收到高優(yōu)先級(jí)的BPDU（更小的RootBID或更小的RootPathCost等）時(shí)，就在該端口保存這些信息，同時(shí)向所有端口更新并傳播信息。如果收到比自己低優(yōu)先級(jí)的BPDU，交換機(jī)就丟棄該信息。網(wǎng)絡(luò)中選擇了一個(gè)交換機(jī)為根橋（RootBridge）。選擇依據(jù)：網(wǎng)橋優(yōu)先級(jí)取值范圍為0～65535，默認(rèn)值為32768（0x8000），首先判斷網(wǎng)橋優(yōu)先級(jí)，優(yōu)先級(jí)最低的網(wǎng)橋?qū)⒊蔀楦鶚颍绻W(wǎng)橋優(yōu)先級(jí)相同，則比較網(wǎng)橋MAC地址，具有最低MAC地址的交換機(jī)或網(wǎng)橋?qū)⒊蔀楦鶚颉１菊n件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案知識(shí)鏈接1．STP

項(xiàng)目三

網(wǎng)絡(luò)冗余

（2）選舉根端口：在每個(gè)非根橋上選擇一個(gè)根端口。每個(gè)交換機(jī)都計(jì)算到根橋（RootBridge）的最短路徑，即提供最短路徑到RootBridge的端口選為根端口（RootPort），如果路徑開(kāi)銷(xiāo)相同，則以端口優(yōu)先級(jí)為選擇依據(jù)。端口優(yōu)先級(jí)是從0到255的數(shù)字，默認(rèn)值是128（0x80），端口優(yōu)先級(jí)越小，則優(yōu)先級(jí)越高，如果端口優(yōu)先級(jí)相同，則編號(hào)越小，優(yōu)先級(jí)越高。

路徑成本的計(jì)算和鏈路的帶寬相關(guān)聯(lián)，根路徑成本就是到根橋的路徑中所有鏈路的路徑成本的累計(jì)和。802.1d路徑成本值見(jiàn)表3-5。本課件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案知識(shí)鏈接1．STP（3）選舉指定端口。每個(gè)LAN都有指定交換機(jī)（DesignatedBridge），位于該LAN與根交換機(jī)之間的最短路徑中指定交換機(jī)和LAN相連的端口稱(chēng)為指定端口（DesignatedPort）。（4）阻塞非根非指定端口。根端口（RootPort）和指定端口（DesignatedPort）進(jìn)入轉(zhuǎn)發(fā)Forwarding狀態(tài)，其他的冗余端口就處于阻塞（Blocking）狀態(tài)。項(xiàng)目三

網(wǎng)絡(luò)冗余2．RSTP

RSTP（RapidSpanningTreeProtocol，快速生成樹(shù)協(xié)議）由802.1d發(fā)展而成，這種協(xié)議在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)，能更快地收斂網(wǎng)絡(luò)。它比802.1d多了兩種端口類(lèi)型：預(yù)備端口類(lèi)型（AlternatePort）和備份端口類(lèi)型。STP（SpanningTreeProtocol）是生成樹(shù)協(xié)議的英文縮寫(xiě)。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過(guò)一定的算法實(shí)現(xiàn)路徑冗余，同時(shí)將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹(shù)形網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)。本課件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案知識(shí)鏈接3．端口聚合

端口聚合也叫以太通道（EthernetChannel），主要用于交換機(jī)之間連接。兩個(gè)交換機(jī)之間有多條冗余鏈路時(shí)，STP會(huì)將其中的幾條鏈路關(guān)閉，只保留一條，這樣可以避免二層的環(huán)路產(chǎn)生。但是，失去了路徑冗余的優(yōu)點(diǎn)，因?yàn)镾TP的鏈路切換會(huì)很慢，在50s左右。使用以太通道的話，交換機(jī)會(huì)把一組物理端口聯(lián)合起來(lái)，作為一個(gè)邏輯的通道，也就是channel－group，這樣交換機(jī)會(huì)認(rèn)為這個(gè)邏輯通道為一個(gè)端口。這樣做有以下幾個(gè)優(yōu)點(diǎn)。項(xiàng)目三

網(wǎng)絡(luò)冗余（1）帶寬增加，帶寬相當(dāng)于成組端口的帶寬總和。（2）增加冗余，只要組內(nèi)不是所有的端口都失效，兩個(gè)交換機(jī)之間仍然可以繼續(xù)通信。（3）負(fù)載均衡，可以在組內(nèi)的端口上配置，使流量可以在這些端口上自動(dòng)進(jìn)行負(fù)載均衡。聚合端口（AggregatePort，AP）：把多個(gè)物理接口捆綁在一起而形成的一個(gè)簡(jiǎn)單邏輯接口，標(biāo)準(zhǔn)為IEEE802.3ad，可擴(kuò)展鏈路帶寬，實(shí)現(xiàn)成員端口上的流量平衡，自動(dòng)鏈路冗余備份。本課件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案知識(shí)鏈接

AP成員端口的端口速率必須一致。AP成員端口必須屬于同一個(gè)VLAN。AP成員端口使用的傳輸介質(zhì)應(yīng)相同。默認(rèn)情況下創(chuàng)建的AP是二層AP。二層端口只能加入二層AP，三層端口只能加入三層AP。AP不能設(shè)置端口安全功能。當(dāng)把端口加入一個(gè)不存在的AP時(shí)，AP會(huì)被自動(dòng)創(chuàng)建。一個(gè)端口加入AP，端口的屬性將被AP的屬性所取代。

項(xiàng)目三

網(wǎng)絡(luò)冗余

一個(gè)端口從AP中刪除，則端口的屬性將恢復(fù)為其加入AP前的屬性。當(dāng)一個(gè)端口加入AP后，不能在該端口上進(jìn)行任何配置，直到該端口退出AP。創(chuàng)建AP：Swtich（config）#interfaceaggregateportn（n為AP號(hào)）。將端口加入AP。Switch（config）#interfacerange{port-range}Switch（config-if-range）#port-groupport-group-number注意：如果這個(gè)AP不存在，則同時(shí)創(chuàng)建這個(gè)AP。將端口從AP中刪除。Switch（config-if）#noport-group本課件是可編輯的正常PPT課件任務(wù)1交換網(wǎng)的冗余解決方案知識(shí)鏈接4．STP配置命令STP相關(guān)配置命令如下。啟用生成樹(shù)：switch（config）#spanning-treevlanvlan-list關(guān)閉STP：nospanning-treevlanvlan-list設(shè)置主根橋：spanning-treevlanvlan-listrootprimary項(xiàng)目三

網(wǎng)絡(luò)冗余設(shè)置備根橋：spanning-treevlanvlan-listrootsecondary配置生成樹(shù)優(yōu)先級(jí)（取值范圍是0～61440，增量是4096，越小優(yōu)先級(jí)越高，默認(rèn)值是32768）：spanning-treevlan<vlan-list>priority<0-61440>本課件是可編輯的正常PPT課件任務(wù)2優(yōu)化交換網(wǎng)絡(luò)冗余任務(wù)描述學(xué)習(xí)目標(biāo)參考學(xué)時(shí)8學(xué)時(shí)

能夠利用前面所學(xué)的知識(shí)，結(jié)合“知識(shí)鏈接”和網(wǎng)絡(luò)