1、網(wǎng)絡(luò)的那些事兒,7天,上帝創(chuàng)造世界用了,天空中的彩虹有,7色,我們的網(wǎng)絡(luò)有,7層,OSI模型 即開放式通信系統(tǒng)互聯(lián)參考模型,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層,會(huì)話層,表示層,應(yīng)用層,我們的網(wǎng)絡(luò)有,7層,OSI模型 即開放式通信系統(tǒng)互聯(lián)參考模型,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層,會(huì)話層,表示層,應(yīng)用層,我們的網(wǎng)絡(luò)有,7層,OSI模型 即開放式通信系統(tǒng)互聯(lián)參考模型,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層,會(huì)話層,表示層,應(yīng)用層,我們的網(wǎng)絡(luò)有,7層,OSI模型 即開放式通信系統(tǒng)互聯(lián)參考模型,物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,傳輸層,會(huì)話層,表示層,應(yīng)用層,規(guī)定了接口類型，傳送信號(hào)電壓等。,網(wǎng)卡，即提供了物

2、理層接口：建立了聯(lián)網(wǎng)基礎(chǔ)。,網(wǎng)線（雙絞線）、光纖、同軸電纜等物理媒體提供了物理支撐，但不屬于物理層范疇。,OSI的第一層：物理層,OSI的第一層，規(guī)定了接口類型，傳送信號(hào)電壓等。,在本層，數(shù)據(jù)還沒組織起來，僅作為原始的位流或電氣電壓，單位是:bit（位），表示1或0，正或負(fù)，開或關(guān)。,我是bit，表想歪了！,基本概念：數(shù)據(jù)單位,計(jì)算機(jī)數(shù)據(jù)量的最小單位， 表示二進(jìn)制的或，計(jì)bit，簡寫為b。 數(shù)據(jù)傳輸以bit為單位。 數(shù)據(jù)存儲(chǔ)的最小計(jì)量單位，計(jì)1Byte，簡寫為B，B=8b。一個(gè)英文字母就是字節(jié)，,bit（位）：,Byte（字節(jié)）：,奸商的委屈（一）,電信宣傳的4M網(wǎng)絡(luò)，為什么從來最高速度都只有

3、400K多點(diǎn)？奸商？,非也，還記得剛才講到的嗎？數(shù)據(jù)傳輸單位是位（bit），計(jì)算機(jī)存儲(chǔ)單位是字節(jié)（Byte）。電信接入商們提供的帶寬都是按標(biāo)準(zhǔn)的傳輸計(jì)量單位來計(jì)算的，轉(zhuǎn)換成數(shù)據(jù)單位為: 4*1024kb/s8=512KB/s 也就是說理論上4M網(wǎng)速最高下載速度為512K，但除去連接、請(qǐng)求、控制、校驗(yàn)等開銷，實(shí)際會(huì)是除以10左右的速度。所以這次是真的冤枉了奸商們！,基本概念：數(shù)據(jù)單位換算,存儲(chǔ)的基本單位為1B（字節(jié)）, 1KB=1024B 1MB=1024KB 1GB=1024MB 1TB=1024GB 為什么是1024？因?yàn)橛?jì)算機(jī)上基本是以2進(jìn)制為單位，是按210來計(jì)算的。,奸商的委屈（二）,

4、新買的500G的硬盤怎么算也只有460多G？遇到了奸商？,呃，這個(gè)硬盤廠商生產(chǎn)硬盤時(shí)，都是用十進(jìn)制計(jì)算的:1K=1000B，而計(jì)算機(jī)中數(shù)據(jù)是以二進(jìn)制來換算的。要說奸商也只能說硬盤生產(chǎn)廠家，雖然人家銷售商可能騙過你無數(shù)次，但這次是真的是無辜的！ 硬盤1G的數(shù)據(jù)容量為0.93G多。,既然物理層規(guī)定了接口類型，我們重點(diǎn)看看網(wǎng)線（雙絞線）接口。,網(wǎng)線（雙絞線）的接口為RJ45，比較寬一些，還有一種窄的電話線接口是RJ11，兩者不能兼容。,RJ45 網(wǎng)絡(luò)接口,RJ11 電話接口,我們先來看看網(wǎng)線（雙絞線）是神馬東東：,雙絞線：是一對(duì)或者一對(duì)以上的相互絕緣的導(dǎo)線按照一定的規(guī)格互相纏繞 （一般以逆時(shí)針纏繞）

5、的傳輸介質(zhì)。常用的網(wǎng)線為超五類非屏蔽雙絞線，為4對(duì)互相纏繞的雙絞線。,與橙色纏繞的是白橙 與藍(lán)色纏繞的是白藍(lán) 與綠色纏繞的是白綠 與棕色纏繞的是白棕,RJ45分為 T568A 和 T568B 兩種接法:,白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕,T568A :,T568B :,白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕,因此有兩種類型的線：直通線 和 交叉線,兩頭都用T568B（最常用）或T568A標(biāo)準(zhǔn)，用來連接不同類型設(shè)備，如計(jì)算機(jī)接交換機(jī)，路由器等。,直通線 :,兩頭分別用T568B和T568A標(biāo)準(zhǔn)，用來連接同類型設(shè)備，如計(jì)算機(jī)接計(jì)算機(jī)，交換機(jī)級(jí)聯(lián)交換機(jī)等。,交叉線 :,最常用的T568B標(biāo)準(zhǔn)線

6、序 :,發(fā)送+,發(fā)送,接收+,接收,發(fā)送+,發(fā)送,接收+,接收,100M網(wǎng)絡(luò)中，其它4根可以備用，出故障時(shí)最好一對(duì)對(duì)的替換。 但不按標(biāo)準(zhǔn)制作的網(wǎng)線會(huì)影響傳輸速率（即達(dá)不到100兆）和傳輸距離（達(dá)不到100米）,負(fù)責(zé)的，有經(jīng)驗(yàn)的老手制作的水晶頭。 水晶頭內(nèi)的小卡子一定要壓住雙絞線的膠皮,萬惡的故障來源，鄙視一下,建立相鄰結(jié)點(diǎn)之間的數(shù)據(jù)鏈路在信道上無差錯(cuò)的傳輸。 即在不可靠的物理介質(zhì)上提供可靠的傳輸。,普通交換機(jī)就工作在該層，我們稱其為二層交換機(jī),OSI的第二層：數(shù)據(jù)鏈路層,接入交換機(jī)在局域網(wǎng)中的分布：,理想狀態(tài)下，所有用戶都在一個(gè)級(jí)層：,接入交換機(jī)在局域網(wǎng)中的分布：,殘酷的現(xiàn)實(shí)：,接入交換機(jī)在局

7、域網(wǎng)中的分布：,一定要盡量保證所有接入交換機(jī)都在同一級(jí)層， 所有用戶都在一個(gè)級(jí)層。,基于網(wǎng)絡(luò)層地址（IP地址）進(jìn)行不同網(wǎng)絡(luò)系統(tǒng)間的路徑選擇 。,我們所用的路由器，是三層設(shè)備。 三層交換機(jī)就是帶路由功能的交換機(jī)。 接下來要談?wù)摰腎P和mac地址也是三層的問題。,OSI的第三層：網(wǎng)絡(luò)層,我的身份證Mac地址:,mac相當(dāng)于每片網(wǎng)卡的身份證， 在命令行窗口中輸入：“ipconfig/all” 查看本地IP信息，其中物理地址就是mac地址。,我的身份證Mac地址:,在網(wǎng)絡(luò)中，IP最終需要解析到MAC上去，一般只在本網(wǎng)（ IP段）中有效。 要看與本機(jī)中保存的IP與mac對(duì)應(yīng)表，可以在命令行窗口中輸入：”

8、arp a”來查看。,我的身份證Mac地址:,別看說得那么高深，其實(shí)它們是這樣工作的：,我是A,我是C,我是B,通訊就是靠吼！,我的身份證Mac地址:,想到什么了吧？如果人比較多大家都在吼，就會(huì)有人聽不見，那么就會(huì)吼更大聲,我是A,我是C,我是B,這就是廣播風(fēng)暴！,我是D,我是E,我是D,我是C,我是A,我是D,我是B,我是E,我是A,我是A,請(qǐng)不要欺騙我Mac地址:,如果誰的嗓門又洪亮，吼得又頻繁，那么會(huì)是,對(duì)，我們都相信專家！,我是專家,請(qǐng)不要欺騙我Mac地址:,如果來了一嗓門又洪亮，吼得又頻繁的騙子,對(duì)，我們還是相信專家！,我是A,我是B,我是C,我是D,我是專家,請(qǐng)不要欺騙我Mac地址

9、:,這就是ARP攻擊：利用偽造的MAC來擾亂正常的網(wǎng)絡(luò)通信，在2011年前，這種攻擊簡直就是局域網(wǎng)的惡夢。,我是出口,我是出口,我是出口,壞人,我才是出口,請(qǐng)不要欺騙我Mac地址:,當(dāng)所有數(shù)據(jù)從假網(wǎng)關(guān)通過時(shí)，會(huì)發(fā)生什么呢賬號(hào)，密碼，銀行卡號(hào)都是有可能滴 當(dāng)然，這個(gè)時(shí)候，網(wǎng)絡(luò)會(huì)非常卡。,我是出口,我是出口,我是出口,壞人,我才是出口,請(qǐng)不要欺騙我Mac地址:,IP和MAC綁定可以在一定程度上防止ARP欺騙。 命令行窗口中輸入： “arp s mac ip”,如上圖，知道網(wǎng)關(guān) 192.168.1.1 的mac是 a8-57-4c-a1-7b-0c，在發(fā)現(xiàn)arp欺騙時(shí)（arp a查看）在本機(jī)上手動(dòng)綁

10、定網(wǎng)關(guān)的IP和mac，基本上就不會(huì)被騙了。 當(dāng)然，在出現(xiàn)arp欺騙時(shí)，路由器通常也會(huì)同時(shí)被欺騙，所以還要在路由器上綁定計(jì)算機(jī)的IP和mac。,請(qǐng)不要欺騙我Mac地址:,為什么會(huì)說是基本？,因?yàn)殇佁焐w地的謊言會(huì)動(dòng)搖我們?cè)揪筒粓?jiān)定的心 這時(shí)，我們可以用DOS中的for循環(huán)命令來自行洗腦。 For命令不再闡述，有興趣的朋友可以通過“for /?”來查看用法。 偷偷告訴大家，很多網(wǎng)管軟件其實(shí)就是利用arp欺騙來實(shí)現(xiàn)的,門牌號(hào)碼IP地址:,IP，子網(wǎng)掩蓋，默認(rèn)網(wǎng)關(guān)，DNS都神馬東東呢？,門牌號(hào)碼IP地址:,IP就相當(dāng)于我們的門牌號(hào)碼 子網(wǎng)掩碼代表著你是哪個(gè)城市（網(wǎng)段） 默認(rèn)網(wǎng)關(guān)（通常就是我們的路由器地

11、址）相當(dāng)于本地的快遞公司（所有的外出包和外來包都要由它轉(zhuǎn)發(fā)） DNS是把域名轉(zhuǎn)成IP的服務(wù)器（如果沒有DNS那么你是不會(huì)知道比如:是哪個(gè)IP），當(dāng)然如果你能記住網(wǎng)站的IP也可以不用DNS直接去訪問（前提是這個(gè)IP上沒綁定其它域名）。,門牌號(hào)碼IP地址:,我們目前用的是IPv4,由ICANN進(jìn)行分配。,IP地址是32位的二進(jìn)制代碼，為了提高可讀性，我們常常將IP地址按每8位為一段，共分為四段，每段用等效的十進(jìn)制數(shù)字來表示，每段之間用點(diǎn)來分隔，這叫做點(diǎn)分十進(jìn)制記法。如下圖所示，可以看出，IP地址的每一段的范圍都是0255。,門牌號(hào)碼IP地址:,IP地址包括兩部分，即網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。主機(jī)號(hào)好比電話號(hào)

12、碼，網(wǎng)絡(luò)號(hào)就是長途區(qū)號(hào)。每一個(gè)網(wǎng)絡(luò)都有惟一的網(wǎng)絡(luò)地址，所有連接到這個(gè)網(wǎng)絡(luò)中的主機(jī)，都有相同的網(wǎng)絡(luò)位和惟一的主機(jī)位。 通過子網(wǎng)掩碼來區(qū)分網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)的,網(wǎng)絡(luò)號(hào)主機(jī)號(hào),門牌號(hào)碼IP地址:,網(wǎng)絡(luò)中 全0的主機(jī)地址代表著本網(wǎng)段 全1的主機(jī)地址用來做為該網(wǎng)絡(luò)廣播地址,門牌號(hào)碼IP地址:,IP地址化分為五類：A類、B類、C類、D類和E類。 其中A類、B類和C類地址是比較常用的。 D類地址用來作為組播地址，E類地址為保留地址。,127網(wǎng)段被保留用作本地軟件回路測試及診斷功能。如：127.0.0.1代表本地計(jì)算機(jī)。,門牌號(hào)碼IP地址:,A類地址，最高位0開頭，7位網(wǎng)絡(luò)號(hào)，范圍是：1.0.0.0126.0.0

13、.0，每個(gè)網(wǎng)絡(luò)可容納1677214臺(tái)主機(jī)。 B類地址，以10開頭，緊跟14位網(wǎng)絡(luò)號(hào)，范圍是：128.0.0.0191.255.0.0，可用網(wǎng)絡(luò)號(hào)共有16382個(gè)。每個(gè)網(wǎng)絡(luò)可容納65534臺(tái)主機(jī)。 C類地址，以110開頭，后面21位網(wǎng)絡(luò)號(hào)，范圍是：192.0.0.0223.2552555.0，可用網(wǎng)絡(luò)數(shù)為2097150，網(wǎng)絡(luò)中可容納254臺(tái)主機(jī)。 D類地址，以1110開始，它是一個(gè)專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點(diǎn)廣播（組播）中。 E類地址，以1111開始，目前還沒有實(shí)際應(yīng)用，它保留為將來使用。,門牌號(hào)碼IP地址:,IANA將A、B、C類地址的一部分保留下來，作為私有

14、IP地址空間，專門用于各類專有網(wǎng)絡(luò)內(nèi)部使用。這些IP不會(huì)被路由器轉(zhuǎn)發(fā)到公網(wǎng)中。 這些專用地址是： 10.0.0.010.255.255.255 172.16.0.0172.31.255.255 192.168.0.0192.168.255.255,小區(qū)規(guī)劃子網(wǎng)劃分,先前說到廣播風(fēng)暴的事，如果同一個(gè)局域網(wǎng)內(nèi)機(jī)器數(shù)量太多，風(fēng)暴就不可避免。這時(shí)就需要?jiǎng)澐講lan（網(wǎng)段）,我是A,我是C,我是B,我是D,我是E,我是D,我是C,我是A,我是D,我是B,我是E,我是A,我是A,小區(qū)規(guī)劃子網(wǎng)劃分,子網(wǎng)劃分，使IP應(yīng)用更加有效。將一個(gè)大廣播域劃分成較小的廣播域。 劃分子網(wǎng)用掩碼。 子網(wǎng)掩碼與IP地址一樣，也

15、是由32位二進(jìn)制代碼組成，每8位為一組，劃分為四組。默認(rèn)的子網(wǎng)掩碼如下：,小區(qū)規(guī)劃子網(wǎng)劃分,對(duì)于已知的二進(jìn)制表示的子網(wǎng)掩碼，要將其轉(zhuǎn)換為十進(jìn)制的形式表示。右面列出了子網(wǎng)掩碼的這種二/十進(jìn)制的對(duì)應(yīng)關(guān)系：,每劃分一個(gè)子網(wǎng)，付出的代價(jià)就是丟失了2個(gè)地址。因?yàn)樽泳W(wǎng)中的主機(jī)地址不能為全0或全1。,全0的主機(jī)地址代表著本網(wǎng)段 全1的主機(jī)地址用來做為該網(wǎng)絡(luò)廣播地址,小區(qū)規(guī)劃子網(wǎng)劃分,如果要將192.168.1.0網(wǎng)段再細(xì)劃分為4個(gè)子網(wǎng)，那么其子網(wǎng)掩碼應(yīng)該為：255.255.255.192，各子網(wǎng)段的范圍如下： 1) 192.168.1.0 - 192.168.1.63 2) 192.168.1.64 - 1

16、92.168.1.127 3) 192.168.1.128 - 192.168.1.191 4) 192.168.1.192 - 192.168.1.255,小區(qū)規(guī)劃子網(wǎng)劃分,建議，學(xué)校內(nèi)部為每一個(gè)不同功能區(qū)域劃分一個(gè)網(wǎng)段（vLan），如： 中心機(jī)房 行政區(qū) 教學(xué)區(qū) 宿舍區(qū) 計(jì)算機(jī)教室 ,小區(qū)規(guī)劃子網(wǎng)劃分,學(xué)校內(nèi)部網(wǎng)絡(luò)一定不要用 192.168.1.X 或 192.168.0.X,關(guān)于限速,.盡可能通過優(yōu)先級(jí)來進(jìn)行：如，網(wǎng)頁瀏覽優(yōu)先，視頻觀看次之，下載及p2p最后； .盡可能使用業(yè)務(wù)保障：如關(guān)鍵部門訪問優(yōu)先； .如果非得限制，一定要限制單臺(tái)機(jī)器的連接數(shù)； .就算限速，也得保證足夠帶寬。,這個(gè)可

17、以有網(wǎng)絡(luò)測試命令,1CMD命令 進(jìn)入命令行模式的命令。在“開始”菜單中選擇“運(yùn)行”，在對(duì)話框中輸入cmd就可以進(jìn)入DOS命令行模式。 或者在“開始” 菜單中 點(diǎn)擊“命令提示符”（ win7在“所有程序”“附件”中 ）,這個(gè)可以有網(wǎng)絡(luò)測試命令,2ipconfig命令 ipconfig命令用來查看本機(jī)IP地址等信息。在命令行窗口輸入ipconfig即可查看到本機(jī)基本的IP信息。 如要查看更詳細(xì)的信息就要加上/all參數(shù)：ipconfig/all。,3ping命令 這是檢測網(wǎng)絡(luò)是否通暢最常用的一條命令。,這個(gè)可以有網(wǎng)絡(luò)測試命令,這是ping我的網(wǎng)關(guān)的情況，time數(shù)字越小說明網(wǎng)絡(luò)反應(yīng)越快。數(shù)字過大表

18、明網(wǎng)絡(luò)不是很暢通。 顯示 “Request timed out.”表示不通或丟包了。 如果要不間斷的發(fā)送可以使用-t參數(shù)。加上這個(gè)參數(shù)后直到你按下Ctrl+C鍵或關(guān)閉命令行窗口才會(huì)停止。,4Tracert命令 用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間。下圖是用Tracert命令用來顯示數(shù)據(jù)包到達(dá)新浪所經(jīng)過的路徑等情況。用這個(gè)命令可以檢測到到目的地的數(shù)據(jù)倒底是在哪里出了問題。,這個(gè)可以有網(wǎng)絡(luò)測試命令,5Netstat命令 Netstat命令可以幫助網(wǎng)絡(luò)管理員了解本機(jī)網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計(jì)目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。,這個(gè)可以有網(wǎng)絡(luò)測試命令,5Netstat命令 利用命令參數(shù)，命令可以顯示所有協(xié)議的使用狀態(tài)，這些協(xié)議包括TCP協(xié)議、UDP協(xié)議以及IP協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機(jī)的端口號(hào)以及當(dāng)前主機(jī)的詳細(xì)路由信息。 參數(shù)-a顯示所有主機(jī)的端口號(hào)。下圖是本機(jī)所有開放的端口情況(部份截圖),這個(gè)可以有