當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

《计算机网络基础与应用》笔记

發布時間：2023/12/10 编程问答 36 豆豆

生活随笔收集整理的這篇文章主要介紹了《计算机网络基础与应用》笔记小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

文章目錄

前言
- 1.1認識網絡
- 1.2 認識網絡標準及通信協議
- 1.3認識數據通信技術
- 1.4選擇網絡的拓撲結構
- 2.1考察網絡傳輸介質
- 2.2考察網絡設備
- 2.3實現網絡結構化布線系統
- 2.4配置網絡設置
- 2.5實現局域網的硬件連接
- 3.1實現Win Server 2012R2基本安全控制
- 3.2配置Win Server 2012R2網絡連接
- 3.3管理Windows Server 2012R2用戶和用戶組
- 3.4管理文件系統權限
- 3.5通過網絡訪問服務器文件系統
- 3.6加密文件系統
- 4.1安裝配置DHCP服務器
- 4.2安裝配置DNS服務器
- 4.3配置NAT服務器實現共享Internet
- 6.1了解Internet
- 6.2局域網接入Internet
- 6.3實現局域網的共享上網
- 6.4實現無線上網
- 6.5使用Internet服務

前言

本筆記根據重慶大學出版社中等職業教育計算機專業系列教材《計算機網絡基礎與應用》中的知識點歸納總結。

1.1認識網絡

計算機網絡是計算機技術和通信技術相結合的產物。

計算機網絡是將多個具有獨立工作能力的計算機，通過通信設備和線路由功能完善的網絡軟件實現資源共享和數據通信的系統。

計算機網絡是具有統一的網絡體系結構并遵循國際標準的開放式和標準化的網絡。

計算機網絡的基本目的是資源共享和數據通信。

計算機網絡發展的四個階段：
（1）面對終端的計算機通信網絡。
（2）以通信子網為中心的分組交換網絡。
（3）具有標準化網絡體系結構的計算機網絡。
（4）網絡互聯及高速的計算機網絡。

計算機網絡發展的兩大階段：
（1）面向終端的網絡。
（2）計算機對計算機的網絡。

終端：指一臺計算機的外部設備，包括輸入/輸出設備和通信控制器，但無CPU和內存，沒有運行程序的能力。

由美國國防部高級研究計劃局組織開發的ARPANET是計算機網絡的雛形，出現了通信協議。

構成一個網絡必備的三要素：
（1）至少兩臺計算機互聯。
（2）通信設備與傳輸介質。
（3）網絡軟件、通信協議和網絡操作系統（NOS）。

將計算機網絡按分布距離可分為：
（1）局域網（LAN）。
（2）城域網（MAN）。
（3）廣域網（WAN）。

網絡的類型：
（1）局域網：在有限的地理范圍內構成的計算機網絡，典型特征是位于一個建筑物或一個單位內。
（2）城域網：一種比局域網更大的網，覆蓋范圍通常是一個城市，將一個城市的LAN 互聯。
（3）廣域網：一種跨地區的數據通信網絡，覆蓋一個或多個國家或地區，由多個局域網組成。

國際互聯網是目前最大的廣域網。

互聯網使用了公共的網絡通信協議（如TCP/IP協議）。

計算機網絡傳輸距離及速率：

網絡類型傳輸距離傳輸速率

局域網	幾米~10km	100Mbit/s~10Gbit/s
城域網	10km~100km	100Mbit/s~1Gbit/s
廣域網	＞100km	10Mbit/s~500Mbit/s

影響局域網絡的三種主要技術是傳輸介質、拓撲結構、訪問控制方式。

局域網的特征：
（1）覆蓋的地理范圍較小。
（2）傳輸速率高，經營權和管理權屬于某個單位。
（3）傳輸介質種類多（光纖、雙絞線、同軸電纜）
（4）通信處理一般由網卡完成。
（5）傳輸質量好，誤碼率低。
（6）有規則的拓撲結構。

局域網的組成有：
（1）計算機及智能型外圍設備。
（2）網絡接口卡電腦和網絡設備。
（3）網絡操作系統及有關軟件。

局域網中的計算機可分為工作站和服務器。
（1）工作站：一臺PC機，有自己的操作系統，能獨立工作。
（2）服務器：一臺為網絡提供數據及資源的計算機，性能高于其他計算機。

局域網的類型有：
（1）對等式網絡。
（2）工作站/服務器網絡。
（3）無盤工作站。

無盤工作站：一種基于專用服務器的網絡結構。沒有軟盤驅動器和硬盤驅動器，不能通過自身的操作系統來啟動，采用網卡上的自啟動芯片與服務器相連接。

計算機網絡的基本特征是互聯、開放、共享。

通信子網：多個終端通過通信線路連接到計算機上多個用戶同時使用計算機資源。
IMP和他們之間互聯的通信線路一起負責主機間的通信任務，構成通信子網。

資源子網：通信子網互聯的主機負責運行程序，提供資源共享，組成資源子網。

1.2 認識網絡標準及通信協議

最主要的網絡標準化組織：
（1） ISO國際標準化組織：開發了OSI參考模型和OSI協議簇。
（2） IEEE：電氣電子工程師協會是，是世界上最大的專業組織之一，開發了802系列標準。
（3） ARPA：美國國防部高級研究計劃局。開發了TCP/IP（傳輸控制協議/網際協議）。

網絡通信協議：網絡中計算機通訊所必須遵守的一組規則和約定，這組規則和約定可以理解為一種彼此都能聽得懂的公用語言。它對信息交換的速率、傳輸代碼、代碼結構、傳輸控制步驟、出錯控制等許多參數作出定義。

OSI參考模型：

（1）物理層：是參考模型的最低層，該層由連接不同結點的電纜與設備共同構成。
（2）數據鏈路層：在物理層提供服務的基礎上，在通信的實體間建立數據鏈路連接，傳輸以幀為單位的數據包，并采用差錯控制與流量控制方法，使有差錯的物理線路變成無差錯的數據鏈路。
（3）網絡層：是為數據在結點之間傳輸創建邏輯鏈路，通過路由選擇算法為分組通過通信子網選擇最適當的路徑，以及實現擁塞控制、網絡互聯等功能。
（4）傳輸層：是向用戶提供可靠的端到端服務，處理數據包錯誤、數據包次序，以及其他一些關鍵傳輸問題。是計算機通信體系結構中關鍵的一層。
（5）會話層：是負責維護兩個結點之間的傳輸鏈接，具有確保點到點傳輸不中斷、管理數據交換等功能。
（6）表示層：是用于處理在兩個通信系統中交換信息的表示方式，主要包括數據格式變換、數據加密與解密、數據壓縮與恢復等功能。
（7）應用層：是參考模型的最高層。面向用戶為應用軟件提供了很多服務，如文件服務器、數據庫服務、電子郵件與其他網絡軟件。

OSI參考模型的數據傳輸過程是用戶數據封裝和解封的過程

IEEE通信協議由IEEE 802委員會制定，把數據鏈路層分成了兩個子層：
（1）邏輯鏈路控制層（LLC）。
（2）介質訪問控制層（MAC）

IEEE802標準：
（1） 802.3標準：Ethernet（以太網）網絡。
（2） 802.5標準：Token-Ring（令牌環）網絡。
（3） 802.6標準：MAN城域網。
（4） 802.7標準：寬帶局域網。
（5） 802.8標準：光纖傳輸。
（6） 802.9標準：集成語音與IEEE802.x標準結構LAN界面。
（7） 802.10標準：網絡安全。
（8） 802.11標準：無線局域網。

TCP/IP（傳輸控制協議/網際協議）是目前世界上應用最為廣泛的協議。

TCP/IP協議棧主要分為4層：網絡接口層、網絡層、傳輸層、應用層。

IP地址：在Internet上有千百萬臺主機，為了區分這些主機，必須給每臺主機分配一個專門的地址。

IP地址由兩部分組成：網絡部分、主機部分。

私有地址：
（1） A類：10.0.0.0~10.255.255.255
（2） B類：172.16.0.0~172.31.255.255
（3） C類：192.168.0.0~192.168.255.255

IP地址的分類：
（1） A類地址：最高位是0，只有126個A類網絡地址，每個A類網絡地址可以連接160多萬臺主機適用于規模較大的網絡。
例如：18 50 158 100

（2） B類地址：最高位是10，每個網絡所容納的計算機數為6萬多臺。適用于中等規模網絡。
例如：172 50 158 100

（3） C類地址：最高位必須是110，每個網絡最多只能包含254臺計算機。適用于小規模局域網絡。
例如：192 50 158 100

IP地址中的每一個字節都為0的地址對應于當前主機，每一個字節都為1的地址是當前子網的廣播地址。

IP地址中主機位全為“0”表示網絡地址（一個IP網段），全為“1”表示廣播地址。

127.0.0.1用于回路測試。

子網掩碼的作用就是確定哪一部分是網絡地址，哪一部分是主機地址。它由連續的“1”和連續的“0”組成。

TCP（傳輸控制協議）：一種面向連接的（連接是通過三次握手進行初始化的）、可靠的、基于IP的傳輸層協議。

UDP（用戶數據報協議）：具有資源消耗小、處理速度快的優點。通常音頻、視頻和普通數據在傳送時使用UDP較多，但不可靠。

數據幀包括三部分：幀頭、數據部分和幀尾。

同一網絡中計算機/IP地址不能重復。

1.3認識數據通信技術

計算機網絡是計算機技術與通信技術結合的產物。

通信技術就是兩個實體間的數據傳輸和交換。

在通信技術中存在著兩種數據傳輸的方式：
（1）一種是模擬信號傳輸
（2）另一種是數字信號傳輸
（3）模擬信號：電話、收音機……

由模擬傳感器接收到的信號如溫度、壓力、流量等也是模擬信號。

模擬信號：模擬信號是一種連續變化的電磁波。
（1）優缺點：信號不易衰弱，但易受干擾。
（2）連續變化的電磁波=光速（ 3×〖10〗^8m/s）。

調制解調器：可以將數字信號轉換成模擬信號
（1）調制：數字信號轉化為模擬信號
（2）解調：模擬信號要還原成數字信號

根據所允許的傳輸方向，數據通信方式可分為以下三種：
（1）單工通信：數據只能沿一個固定方向傳輸，即傳輸是單向的。例如：無線電廣播、有線廣播以及電視廣播
（2）半雙工通信：允許數據沿兩個方向傳輸，但在每一時刻信息只能在一個方向傳輸。例如：對講機
（3）雙工通信：允許信息同時沿兩個方向傳輸，這是計算機通信常用的方式，可大大提高傳輸速率。例如：計算機網絡

多路復用：我們都希望同時攜帶多個信號或同時給多個用戶高效地使用傳輸介質，這就是網絡中所謂的多路復用。
（1）多路復用最大的優點就是可以使通信成本得到降低。
（2）多路復用可分為兩類：時分多路復用（TDM）和頻分多路復用（FDM）。

帶寬：是信道中的信號在傳輸或處理過程中頻帶寬度(頻率范圍)的簡稱，它是傳輸信號的最高頻率與最低頻率之差，單位為Hz。

基帶：電信號所固有的基本頻率稱為基本頻帶，簡稱為基帶。（數字信號）

寬帶：在網絡中，“寬帶”是指它的通頻帶相比基帶信號的通頻帶（窄帶）更寬。（模擬信號）

實現字符或數據塊之間在起止時間上同步的常用方法有異步傳輸和同步傳輸兩種。

決定何時提取數據的過程稱為位同步，位同步的方法有兩種：異步通信和同步通信。

網絡交換技術：
（1）電路交換
（2）報文交換
（3）分組交換

1.4選擇網絡的拓撲結構

網絡的拓撲結構是由網絡中各節點和鏈路連接而成的幾何圖形，用于描述網絡的布局結構。

節點是指網絡設備，鏈路是指通信線路。

網絡的拓撲結構分為物理拓撲結構和邏輯拓撲結構。

網絡的拓撲結構可以歸結為以下幾類總線型(Bus)、星型(Star)、環型(Ring)、網狀(Mesh)和蜂窩狀( Cellular)。

總線型結構（廣播式計算機網絡）

（1）總線型結構是指各工作站和服務器均掛在一條總線上，各工作站地位平等。
（2）總線型結構網絡的特點:

① 結構簡單，可擴充性好。當需要增加節點時，只需要在總線上增加一個分支接口便可與分支節點相連；當總線負載不允許時，還可以擴充總線。
② 使用的電纜少，且安裝容易；使用的設備相對簡單，可靠性高。
③ 維護難，故障查找難。

（3）使用的傳輸介質是同軸電纜，每一網絡段總線的長度一般不應超過185 m,對于細纜，每個網段上最多能同時連接30臺設備；對于粗纜，每個網段上最多能同時連接100臺設備?？偩€與設備之間的連接距離不應超過0.2m,總線上設備與設備之間的距離不應小手0.46m,在每一網絡段總線兩端必須安裝一對50歐的終端電阻。

星型結構

（1）星型結構是指各工作站以星形方式連接成網。網絡中有中央節點，其他節點(工作站、服務器)都與中央節點直接相連，這種結構以中央節點為中心，因此又稱為集中式網絡。星型結構使用集線器作為中心設備，現在集線器大多被交換機替代。
（2）星型結構中，中心設備與節點之間的連線長度不應超過100m
（3）星型結構中集線器與集線器有兩種連接方式：一種是堆疊方式（這種方式主要用于堆疊式集線器）、一種是級聯方式。
（4）星型結構網絡的特點:

① 結構簡單，便于管理。② 控制簡單，便于建網，更新網絡設備容易。③ 網絡延遲時間較小，傳輸誤差較低。④ 故障定位容易。⑤ 各段介質都是分離的，相互之間互不影響。⑥ 成本高，可靠性較低，資源共享能力也較差。

網狀結構（分布式結構）：網狀結構在網間所有設備之間實現點對點的連接。

蜂窩狀結構：

（1）蜂窩狀結構是無線局域網中常用的結構。例如：衛星、微波、紅外等。適用于城市網、校園網、企業網。
（2）蜂窩狀結構網絡的特點:

① 網絡的安裝實際就是發射站的安裝，工作站可以隨處移動，不需要專門的配置。
② 易于隔離，易于進行故障定位。
③ 當某一工作站出現故障時不會影響到其余工作站，但當某一發射站出現故障時則會導致某一區域內所有工作站無法正常通信。

2.1考察網絡傳輸介質

要使網絡中的計算機能正常通信，必須提供一條正常的物理通道。在這條通道上，信息可以通過某種形式從一臺計算機傳遞到另一臺計算機。這條通道在網絡中稱為傳輸介質。

選擇傳輸介質考慮的方向
① 成本：這是大多數用戶在組建網絡時都會考慮的問題。
② 安裝：介質安裝的難易程度在很大程度上決定了用戶對這種介質的選擇與否。
③ 帶寬：這是衡量網絡速度的一個指標，帶寬越寬，網速越快。
④ 衰減：在網絡中信號衰減越小，其傳輸的距離就越遠。
⑤ 抗干擾性：傳輸介質的抗干擾能力越強，其構建的網絡穩定性就越好，網絡工作時的速度也就越能保證。

傳輸介質決定了網絡的傳輸速率、網絡段的最大長度、傳輸的可靠性及網卡的復雜性。

由于傳輸距離和傳輸技術的不同，在局域網中最常見的線纜標準是IEEE802.3定義的以太網標準，它分為10M以太網、10M以太網和100M以太網（如下圖所示）：
（1） 10M以太網

（2） 100M以太網

（3） 1000M以太網

（4）總結：
① 數字是同軸電纜。
② T是雙絞線，最大區間長度均為100m。
③ F或除T以外帶X的都為光纖。

雙絞線是局域網中常用的一種傳輸介質，特點是共有4對線，每對線由2根具有絕緣保護層的銅導線組成，并按一定密度互相纏繞在一起。4對線也按一定的技術要求進行纏繞，這樣可降低信號的干擾。

雙絞線可以分為屏蔽雙絞線(STP)和非屏蔽雙絞線(UTP)兩大類。

按其信號傳輸的等級劃分，屏蔽雙絞線分別有：3,5,6類；非屏蔽雙絞線分別有：3，4，5,超5,6,7類。

雙絞線的優缺點：

光纖呈圓柱狀，由纖芯、包層和護套三部分組成：
（1）纖芯：十分純凈的玻璃或塑料制成的絞合線或纖維
（2）包層：玻璃或塑料的涂層，其折射率比纖芯低

光纖分兩類：單模光纖和多模光纖
（1）單模光纖中，光線以直線方式前進，頻率單一沒有折射；
（2）多模光纖中，光線以波浪方式傳輸，多種頻率共存。

包層：降低折射。單模光纖傳輸距離最大。

光纜的結構可以分為:中心束管式、層絞式、骨架式和帶狀式等，網絡級光纜一般使用束管式和層絞式兩種。

光纜按照用途可分為架空光纜、直埋光纜、管道光纜、海底光纜和無金屬光纜。

雙絞線所安裝接頭為RJ45頭(俗稱水晶頭)。

細同軸電纜所安裝接頭為BNC頭，將各段線連接在一起是T形頭。

光纖連接頭主要用于光纖到光纖設備(收發器、光纖接口等)的連接，它包括光纖ST(粗尾)接頭、光纖ST(細尾)接頭、光纖SC(粗尾)接頭、光纖SC(細尾)接頭、ST耦合器。

同軸電纜：以硬銅線（或纏繞的絲線）為芯，外包一層絕緣材料。
（1）絕緣材料由密織的網狀導體環繞用于屏蔽干擾，外層覆蓋一層保護性材料(稱為護套)。

（2）同軸電纜分為基帶同軸電纜和寬帶同軸電纜。基帶同軸電纜的屏蔽線是用銅網狀絲，特征阻抗為50歐;寬帶同軸電纜常用的屏蔽層是用鋁沖壓而成的薄膜層，特征阻抗為75歐
（3）同軸電纜又有粗同軸電纜和細同軸電纜之分。其優缺點如下：

選購同軸電纜的指標
含銅量
屏蔽網的密度
最大的傳輸速率
阻抗

光纖入戶：FTTH

同軸電纜適用于：閉路電視、監控系統、音頻系統等。

2.2考察網絡設備

網卡是網絡接口卡（Network Interface Card，NIC）：每一塊網卡上都有一個唯一的編號，該編號稱為MAC（Media Access Control）地址，有時也稱網卡的物理地址或硬件地址。可以使用Ipconfig/all命令進行查看

PCI網卡又可分為10 M PCI網卡和10 M/100 M自適應PCI網卡兩種類型。10 M/100 M自適應PCI網卡作為當今的主流產品

根據網絡，不同可以分為以太網卡、令牌環網卡、FDDI網卡、ATM網卡等。

以太網卡按其傳輸速度可分為10M網卡、10M/100M自適應網卡以及千兆網卡。目前最常使用的是10M/100M/1000M自適應網卡。

根據是否需要連接網線：有線網卡和無線網卡兩大類。無線網卡可分為PCMCIA（筆記本）、PCI（臺式）和USB3種類型。

自適應網卡該類網卡可根據網絡速度和連接對象的速度自動確定是工作在10M還是100M的速率下。

無線網卡是通過一定頻率的電磁波（微波）進行信息的傳輸和交換。

集線器Hub 交換機switch 路由器Router

網卡根據總線類型分類：可分為ISA、VESA、EISA、PCI等接口類型。ISA網卡又可分為8位和16位的兩種。

信息盒主要由兩部分組成：模塊和信息面板

交換機（Switch）也稱交換式集線器

交換機的功能：提供多個網絡節點互聯；各端口有獨立、固定的帶寬；數據過濾；網絡分段；廣播控制（集線器不具備的三種功能）

交換機的分類：
（1）交換機按網絡覆蓋范圍劃分: 廣域網交換機、局域網交換機。
（2）交換機按傳輸介質和傳輸速度劃分:
① 以太網交換機　
② 快速以太網交換機　
③ 千兆以太網交換機　
④ 10千兆以太網交換機　
⑤ ATM交換機　
⑥ FDDI交換機　

（3）按結構劃分：固定端口交換機　模塊化交換機

路由器是一種連接多個網絡或網段的網絡設備。

路由器的功能：
① 將數據信息進行“翻譯”，構成一個更大的網絡。
② 選擇路徑的功能。
③ 數據通道功能
④ 控制功能
⑤ 數據包轉發功能

路由器有兩大典型功能：數據通道功能和控制功能。數據通道功能包括轉發決定、轉發以及輸出數據鏈路調度等，一般由硬件完成。
控制功能一般由軟件完成，包括與相鄰路由器之間的信息交換、系統配置、系統管理等。路由器的基本功能是數據包轉發功能。

防火墻：用于防止非法訪問的安全設備，其作用是對各種類型的惡意訪問進行篩選和過濾。

防火墻類型包括包過濾、代理服務、應用層網關以及這三種類型的結合體。

通常硬件防火墻的性能要強于軟件防火墻，并且連接比較方便；而軟件防火墻在功能和可配置性上要更加強大，可以更容易構建比較復雜的防御策略。

防火墻產品性能差距的核心主要是防火墻處理數據包的能力，主要的衡量指標包括吞吐率、轉發率、丟包率、緩沖能力和延遲等。

配線架是網絡布線中管理子系統最重要的組件，是實現垂直干線和水平布線兩個子系統交叉連接的樞紐。

常用的配線架有雙絞線配線架和光纖配線架兩種。

機柜用來對網絡設備及線纜進行管理。機柜有兩大類：網絡型機柜、服務器型機柜。

機柜的一個非常重要的國際標：U。1U=1.75in。服務器和網絡產品的高度都是用U來表示的，機柜般有12U,20U,24U,32U,42U等規格。

在windows系統中，使用ipconfig/au命令可以查看網卡的物理地址。

在網絡工程中，交換機的連接分為兩種，分別是堆疊方式和級聯方式。

2.3實現網絡結構化布線系統

工作區子系統：由終端設備連接到信息插座之間的設備組成，包括信息插座、插座盒、連接跳線、和適配器。

水平區子系統：應由工作區用的信息插座、樓層分配線設備至信息插座的水平電纜、樓層配線設備和跳線等組成。

管理子系統：設置在樓層分配線設備的房間內。管理間子系統應由交接間的配線設備、輸入/輸出設備等組成，也可應用于設備間子系統中。

設備間子系統：應由綜合布線系統的建筑物進線設備、電話、數據、計算機等各種主機設備及其保安配線設備等組成。

干線區子系統：通常由主設備間（如計算機房、程控交換機房）提供建筑物中最重要的銅線或光纖線主干線路，是整個大樓的信息交通樞紐。

建筑群子系統將一棟建筑的線纜延伸到建筑群內的其他建筑的通信設備和設施，它包括銅線、光纖以及防止其他建筑的電纜的浪涌電壓進入本建筑的保護設備。

信息座要距地面30cm以上。

信息座與計算機設備的距離保持在5m范圍內。

網卡類型、接口類型要與傳輸介質保持一致。

子系統工作任務

工作區子系統	信息插座、底盒安裝、終端設備跳線等工作
水平子系統	信息插座至樓層配線間的水平線纜
干線區子系統	不同樓層配線間的連接
管理間子系統	位于樓層配線間的配線設備連接，輸入輸出設備連接
設備間子系統	負責中心機房網絡設備、存儲設備的安裝，以及設備連接與調試工作
建筑群子系統	建筑物之間的數據通信設備及線路的鋪設

2.4配置網絡設置

本地管理方式通常應用于設備的首次配置，網絡設備提供本地配置接口( Console口),并且提供有專用的配置線纜，用戶使用配置線將計算機與網絡設備相連，在操作系統中運行仿真終端軟件登錄到網絡設備進行管理。

用戶可以通過Telnet或Web方式訪問網絡設備的IP地址，驗證合法的賬號密碼后，允許進行遠程管理。

常見的智能型網絡設備包括交換機、路由器、無線設備、防火墻、網關等。通常情況下交換機、路由器和無線設備使用字符界面配置 ,防火墻和網關設備使用web界面配置。

常見的配置模式：
（1）用戶在輸入命令的前幾個字母后，按下“Tab”鍵，可以將該命令的完全寫法補全。

（2）命令無法識別

（3）命令不完整，之后還有參數

通常情況下，網絡設備的接口分為三類：RJ-45普通接口、光纖接口和配置接口。
（1） RJ-45普通接口又稱為電口，用于連接雙絞線，該接口速度為100Mbt/s或1Gbt/s。
（2）光纖接口又稱為光電復用口，用于連接光纖接頭或RJ-45水晶頭。在交換機中，光纖接口通常為LC或SC類型。光纖接口共用一條總線，兩個接口不能同時使用。
（3）配置口用于連接專用的配置線接頭，該接口有兩類：一類為RJ-45接口類型，另一類為串行配置口。

智能型網絡設備通常提供兩種管理方式：本地管理方式和遠程管理方式。

計算機用com 交換機用console口

以Cisco交換機為例，從用戶模式進入特權模式的命令是enable

網絡設備當前正在運行的文件保存在NVRAM（非失憶性隨機訪問存儲器）存儲器中

以Cisco設備為例，要實現退出當前模式的命令是exit

no shutdown用于打開或啟用設備接口

在網絡設備的配置中，只允許用戶查看基本信息的模式是用戶模式。

智能網管交換機出廠默認的VLAN編號為VLAN10

2.5實現局域網的硬件連接

選擇網路結構的原則：
（1）在工作站較集中的環境下，最好選擇星型結構
（2）在工作站比較分散的環境下，可以選擇星型或無線網絡結構
（3）在不適合布線的環境下，應選擇無線網絡結構
（4）在廣場或其他空曠的環境下，應選擇無線網絡結構
（5）在網絡穩定性要求很高的環境下，可選擇環型結構(一般用在網絡設備之間的連接，特別是核心層網絡設備連接)

信息點確定的原則是：方便使用、合理布局。每臺一個信息點外，應盡可能地考慮冗余。

水晶頭數量：信息點數量×2+可能的損耗（按5%以內計算）。

配線架數量（雙絞線/光纖）：與交換機同端口數量相同。

信息模塊數量：信息點數量總和。

（1） EIA/TIA 568A標準（交叉線）

1腳2腳3腳4腳5腳6腳7腳8腳

白綠

綠

白橙

藍

白藍

橙

白棕

棕

① 交換機普通口連接另一個交換機的普通口
② 交換機級聯口連接另一個交換機級聯口
③ 雙機互聯
（2） EIA/TIA 568B標準（直通線）

1腳2腳3腳4腳5腳6腳7腳8腳

白橙

橙

白綠

藍

白藍

綠

白棕

棕

① 在布線時一般用EIA/TIA 568B標準
② 計算機與交換機普通口連接。
③ 交換機與另一交換機級聯口連接

光纖端接方式有兩種：
（1）纖對纖（兩種）
熔接機械接續
（2）纖對接頭（兩種）
粘合劑打磨非現場打磨

制作雙絞線步驟總結：
剪皮——剝線——理線——剪線——插線——壓線——檢查

3.1實現Win Server 2012R2基本安全控制

Windows Server2012R2提供的身份驗證保證了系統不被未經授權的人員非法進入系統。

“Ctrl+Alt+Del”打開系統登錄界面

身份驗證是Windows Server2012R2提供的最基本的安全措施。在輸入用戶名和密碼時要注意字母的大小寫和全半角之分，用戶名和密碼任意一個出錯都不能進入系統。

注銷操作將關閉當前用戶打開的所有程序和文件返回到登錄界面，需要重新登錄才能管理系統。

鎖定只是禁用控制臺，防止他人非法操作，只有管理員和鎖定計算機的用戶才能解除鎖定。

屏幕保護也能實現系統安全，在啟用屏幕保護時勾選“密碼保護”即可。

一般情況下，服務器是不關機的，但當對服務器的軟硬件系統進行維護、升級等處理后需要進行關機，在關機過程，切不可直接關閉電源，那樣會導致系統軟件不完整，嚴重時將使系統崩潰。

3.2配置Win Server 2012R2網絡連接

為了使運行Windows Server2012R2的計算機連接到網絡，管理員要為計算機安裝和配置合適的網絡通信協議。為此，要以管理員身份登錄到計算機中并完成。

通信協議(Communication Protocol)通信協議是指計算機在網絡上傳輸數據所遵守的一組規則和約定。該協議用于管理網絡設備之間進行數據交換的內容、格式、時間、順序和差錯控制。目前，在計算機網絡中廣泛使用的協議是TCP/IP。

網絡服務(Network Service)網絡服務是網絡上的計算機向其他計算機提供的訪問共享資源或其他服務的網絡功能。通過網絡服務，運行相同協議的計算機可以連接到其他計算機的共享文件夾和打印機。

網絡適配器(Network Adapter)網絡適配器又稱網卡，計算機通過它連接到網絡電纜或其他網絡傳輸介質，從而使計算機接入網絡，實現在網絡上收發數據。

綁定(Binding)綁定就是建立網絡各組件間的鏈接，使它們之間能夠進行通信。在配置網絡連接中，你必須把通信協議和網絡服務綁定到網絡適配器上。

工作組網絡（也稱為對等網絡）由一組計算機通過網絡連接而成，每臺計算機的文件打印機等資源都可以共享給網內的其他用戶訪問，網絡中的資源和管理分散在各個計算機上。

網絡中不需要服務器級的計算機，每臺計算機都有一個本地安全賬戶數據庫(Security Accounts Manager database,SAM)。一個用戶要訪問網絡上每臺計算機的資源時，就必須在每臺計算機的SAM中創建該用戶的賬戶，如果該賬戶有修改，也必須在每臺復讀機上進行相應的修改。

工作組網絡采用分布式管理模式，賬戶與權限的管理比較麻煩，適用于部門內少量計算機的組網形式。

域架構的網絡（客戶/服務器網絡）由一組通過網絡連接的計算機組成，域內的所有計算機共享一個集中式的目錄數據庫（活動目錄AD,它包含整個域內用戶賬戶和安全數據）。

存儲管理目錄數據庫的計算機必須是服務器級的計算機，稱之為域控制器。每個域內可以有多個域控制器，它們各自保持一份相同的AD。

域控制器負責目錄數據庫的添加、刪除、修改與查詢、審核登錄用戶的身份工作。域中的其他服務器稱為成員服務，其他計算機必須加入域中。

網絡連接組件決定了計算機在網絡中的各項能力。“客戶”組件，如“Microsoft網絡客戶端”使計算機能訪問Windows網絡；“服務”組件,如“Microsoft網絡的文件和打印共享”使計算機共享網絡資源和打印服務。

在局域網中，我們常用NetBEUIt協議來實現計算機之間的通信。

安裝Windows Server2012R2時，TCP/IP協議、Microsoft網絡客戶端和Microsoft網絡的文件和打印機共享網絡服務功能是自動安裝的，其他網絡協議和網絡服務才需要手動安裝。

TCP/IP通信協議是目前最完整、使用最為廣泛的通信協議，它能實現不同網絡結構、不同操作系統的計算機通過網絡進行通信。

ipconfig用于查看TCP/IP協議配置信息，ping用于測試兩個計算機間TCP/IP協議的連通性,這兩個命令運行在命令行窗口環境下。

ping命令

ping命令用于測試的連通性和分析網絡的速度。
ping[-t][-a][-n count][-l length][-w timeout]<IP地址主機名>
使用參數
-t:連續向目標主機發送測試數據包，直到按“Ctrl+C”組合鍵結束； -a:把主機名解析成對應的IP地址； -n:指定發送count個測試數據包，默認值為4； -l:指定發送length字節的測試數據包，默認值為32； -w:指定超時時間間隔為timeout毫秒(ms)。
Request Timed Out:請求超時。
Destination Host Unreachable:目的主機不可達
Bad IP address:錯誤的IP地址
Unknow host:不知名的主機.

ipconfig命令

ipconfig命令用于顯示TCP/IP協議配置信息，如適配器的IP地址、子網掩碼、默認網關等，刷新DHCP(動態主機配置協議)和DNS(域名系統)的設置。
ipconfig [/all][/renew][/release]
all:顯示所有適配器的完整TCP/IP配置信息，除基本信息外，還包括網卡的MAC地址、DHCP和DNS服務器的IP地址以及DHCP自動分配的IP地址使用期限等；
renew:更新所有適配器的DHCP配置；
release:釋放所有適配器的DHCP配置。

只有安裝了TCP/IP協議后才能使用命令ping和ipconfig。

IP地址127.0.0.1被稱為環路地址，計算機利用該地址識別其自身。ping127.0.0.1用于測試本機網卡和TCP/IP協議安裝是否正確。

如果網絡適配器沒有與有效通信線路連接，ipconfig命令將不能顯示該適配器的配置信息。

3.3管理Windows Server 2012R2用戶和用戶組

用戶賬號包含用戶唯一的身份標識，這種身份標識是可以被鑒定和授權的，從而使用戶可以登錄Windows Server2012R2網絡以訪問資源。

本地用戶賬號使用戶可以登錄到特定的計算機中，以便訪問這臺計算機上的資源。本地用戶賬號信息保存在該計算機的安全賬號管理數據庫 (Security Account Manager SAM)中。

使用域用戶賬號，用戶可以從網絡上的任何一臺計算機登錄到特定的域，以訪問網絡資源。域用戶賬號數據保存在域控制器的活動目錄數據庫 (Active Directory,AD)中。

在安裝Windows Server2012R2時，系統自動建立用戶賬號，用戶使用內置用戶賬號可以執行日常的管理工作和臨時訪問網絡資源。有兩個特別的內置用戶賬號Administrator(管理員)和Guest(客人)，前者用于系統管理，后者用于臨時訪問網絡資源，它們不能被刪除。

域是在Windows Server2012R2網絡中，由若干個連網的計算機構成的邏輯單位。在同一個域中的計算機共用一個公共的安全數據庫，它實現了網絡的安全性和資源的集中管理。

AD位于域控制器（運行AD的Windows Server2012R2服務器計算機)中，域控制器中不用SAM。

用戶登錄名和命名在本地計算機或域中必須是唯一的。

用戶登錄名由最多20個字符組成，用戶登錄名中不能出現下列字符：\/"[]：1<>+= ;,?*@。

密碼最長為256個字符組成，Window Server2012R2的密碼策略默認要求初始密碼必須帶有大小寫字母、數字和特殊字符，且密碼長度不少于8個字符。

用戶賬號管理包括設置賬號密碼、重命名、設置賬號屬性以及刪除賬號等工作，要完成賬號管理必須以“管理員”身份登錄到計算機。

用戶賬號總是屬于某個用戶組，新建賬號默認屬于Users組，用戶組具有預先定義的系統訪問權限，加入組的用戶自動擁有這些訪問權限。

本地組的成員只能是來自于本組所在計算機上的本地用戶賬號，本地組成員不能成為其他組的成員。

Administrators組和Power Users組的成員具有管理用戶的權限。

不論是在工作組中還是在域中，如果有多個用戶對資源有相同的訪問要求或執行相同的系統任務，你就應該利用用戶組來控制他們的訪問授權，以簡化系統管理。

如果能夠把用戶賬號放置在某個內置組來給用戶授權，就不應當創建新的用戶組來實現管理要求。組名稱是組的唯一標識符，它可以使用除了反斜線“/”以外的任何字符組成，最多可包含256個字符。

3.4管理文件系統權限

NTFS文件系統除具備FAT文件系統的基本功能外，還具有支持文件權限管理、文件加密、文件壓縮、磁盤配額管理等特性。

只有用NTFS格式進行格式化的磁盤才能獲得NTFS文件系統帶來的安全性。

NTFS權限分為 NTFS文件夾權限和NTFS文件權限。

文件系統是在操作系統命名、存儲、組織文件的綜合結構。

NTFS、FAT和FAT32都是文件系統類型。

NTFS是用于Windows Server2012R2操作系統的高級文件系統，NTFS權限不能用于FAT和FAT32文件系統格式化的磁盤分區。

管理員和文件或文件夾的擁有者，以及具有“完全控制”權限的用戶才能把相應文件或文件夾的權限授予給用戶或用戶組。

用戶對共享文件夾的訪問權限由授予的共享權限和NTFS權限決定。

不要為Everyone組授予對根文件夾“完全控制”的權限，建議針對某一文件或文件夾刪除對Everyone組的授權。

用戶的NTFS權限是該用戶賬號的權限和所屬組權限的組合。

文件的權限超越文件夾的權限；拒絕權限超越其他權限。

3.5通過網絡訪問服務器文件系統

在“將同時共享的用戶數量限制為” 后的編輯框中輸入限制同時訪問共享文件夾的用戶人數。

在共享文件時，默認的“共享名”是被共享文件夾的名稱，你可以另取一個更友好的名稱。

Administrators組、Server Operators組和Power Users組的成員才有權力共享文件夾。

用戶對共享文件夾的訪問權限由授予的共享權限和NTFS權限決定。

不要對Everyone組授予“完全控制”權限；否則，所有用戶都將具有對該文件夾的“完全控制”權限。如果授予Everyone組“拒絕”權限，則所有的用戶（包括你想授權訪問的用戶）都將被拒絕訪問。

在資源管理器的地址欄中輸入共享文件夾的資源地址\filesrv\tools后回車，然后輸入共享用戶名和密碼。

在“計算機”窗口中，按 “Ctrl+F1”組合鍵展開常用工具按鈕，在“映射網絡驅動器”中選擇“映射網絡驅動器”。

網絡中的共享資源定位描述符的一般格式為：\\服務器名\共享名。

3.6加密文件系統

加密文件不可共享。

文件夾加密后，保存在其中的文件將自動被加密。

加密文件移動到同一磁盤分區的未加密文件夾中仍保持加密特性。

數據恢復代理可以在加密文件的賬戶丟失密碼或賬戶被刪除的情況下，恢復被加密的文件。一般把系統管理員設置為數據恢復代理。

4.1安裝配置DHCP服務器

DHCP(Dynamic Host Configuration Protocol。動態主機配置協議)服務器在網絡中實現動態IP地址分發服務。

DHCP服務器組件集成在Windows Server2012 R2中，只需要使用“服務器管理器”儀表的“添加角色和功能”來完成DHCP服務器的安裝工作。

只有系統管理員才有權限在服務器上安裝服務器角色和功能。

在安裝DHCP服務器之前，必須為服務器網卡配置靜態IP地址

IP地址租約的默認持續時間為8天。

DHCP服務器發送給客戶機的IP尋址信息包括一個IP地址、一個子網掩碼以及可選的默認網關地址、DNS的IP地址等。

客戶機首次啟動或初始化TCP/IP時，它向所在的網絡發送一個IP尋址的廣播數據包(DHCPDISCOVER),該數據包的源地址為0.0.0.0，目的地址為255.255.255.255，其中還包含有客戶機的網卡MAC地址和計算機名稱，DHCP服務器據此確定發送請求信息的客戶機。

網絡中任何一個收到IP尋址信息的DHCP服務器都回應一個響應消息數據包(DHCPOFFER)內容包括客戶機的MAC地址、提供的IP地址、子網掩碼、租約時間長度、DHCP服務器的IP地址。DHCP客戶機在發出IP尋址后等待1秒時間，如果沒有收到提供的IP地址，它將把IP尋址信息重新廣播4次，間隔時間分別為2,4,8,16秒。如果4次請求后仍不能接收到IP地址，它將從保留的自動私有IP地址范圍169.254.0.1~169.254.255.254中選擇一個IP地址來配置TCP/IP協議，以使位于網絡中而沒有接收到DHCP服務的計算機彼此間能夠通信。但每隔5分鐘該DHCP客戶機會嘗試去發現一個DHCP服務器。

選擇租約。 DHCP客戶機在接收到第一個提供的IP地址之后，立即廣播一個包含提供IP地址的DHCP服務器的IP地址的信息(DHCPREQUEST),其他DHCP服務器將收回它們提供的IP地址供別的IP租約請求使用。

DHCP服務器廣播一個DHCP確認消息(DHCPACK),其中包括IP地址的合法租約及其他配置信息，用于確定這一租約成功。

當DHCP客戶機的IP租約時間過半時，它將嘗試更新租約，此時它將直接向提供租約的DHCP服務器發送請求信息，如果DHCP服務器可用，它即更新租約，否則，客戶機仍使用當前的租約配置參數。當租約時間過去87.5%時，客戶機將廣播一個IP租約請求信息來更新租約，這時它能接收任何DHCP服務器發出的租約響應。如果租約已到期，客戶機必須立即停止使用當前的 IP地址，重新開始DHCP租約的生成過程。

作用域是一個合法的IP地址范圍，作用域選項用于向計算機提供iP地址外的附加信息，如網關IP地址、DNS服務器IP地址等。

在一個DHCP服務器中可以建立多個作用域。如果要禁止分發作用域中的某一個地址，你只需在“添加排除”對話框中輸入起始IP地址，結束IP地址留空。

一旦創建了作用域后，你將不能修改作用域的子網掩碼。

DHCP服務器選項為客戶計算機提供額外的配置參數，如默認網關、DNS服務器的IP地址等，它將作為所有作用域的默認值。

一旦正確配置了作用域選項，DHCP服務器不但能把作用域中的可用IP地址分發給DHCP客戶機還可以自動為客戶機配置好網關和DNS的IP地址。

ipconfig/renew命令釋放它租用的IP地址，并重新獲得IP地址。

ipconfig/release命令的作用是釋放本計算機與網絡的連接。

DHCP服務器必須擁有靜態IP地址，原則上作為服務器的計算機都應該配置靜態IP地址。

4.2安裝配置DNS服務器

DNS服務器就是實現域名地址到IP地址轉換的名稱解析服務器。

IP網絡通信用的是IP地址。計算機名到對應IP地址之間的轉換，這一服務稱為名稱解析服務。DNS的全稱是Domain Name System，它采用客戶/服務模式提供IP網絡中的名稱解析服務。

IP網絡使用域來命名網絡中的計算機，域名稱空間是層次結構的，根域位于整個域結構的頂層，用一個小數點表示。在根域下面是頂級域，它可以是機構類型，如com、net等；也可以是地理位置，如cn、hk等。在頂級域下可以注冊若干級子域。

網絡中的主機位于某個區域中，它在IP網絡中的完全限定名由主機名和區域名組成，如www.sina.com是新浪的一臺服務器名稱，www是該服務器的主機名，sina.com是服務器所在的域名。

在DNS服務器中，區域是DNS名稱空間中一個連續的部分，用于存儲一個或多個DNS域的名稱信息。與區域對應的是區域文件，該文件中存儲了將主機名解析為IP地址或將IP地址解析為主機名稱的相關信息。DNS可進行兩種查找：正向查找和逆向查找。正向查找將主機名稱映射到IP地址，逆向查找則是將IP地址映射到名稱。

當DNS服務器接收到DNS之后，它嘗試在本地數據庫內查詢所請求的信息，如果該請求失敗，則必須與其他的DNS服務器通信，這時有兩種處理方式：迭代查詢和遞歸查詢。

DNS服務器安裝完成后，你要創建和配置DNS的名稱空間（又稱為區域），然后在創建的域上添加需要該DNS服務器解析的主機記錄。

一個DNS服務器上可以創建多個區域。 DNS服務器可以提供正向解析（即域名地址到IP地址的轉換），也提供逆向解析（即IP地址轉換到域名地址)。

輔助區域是另一個DNS服務器主要區域的副本，它是起負載均衡和容錯的作用。

區域文件是存儲DNS服務器用來響應查詢的DNS區域信息。通常，區域文件名與該區域的名稱相同，使用.dns文件擴展名，存儲在DNS服務器上的systemroot\System32\Dns文件夾中。利用主機文件也可以實現域名到IP地址的轉換。

主機文件是一個文本文件，它位于winnt\system32\drivers\etc文件夾中，文件名為hosts,可用記事本來編輯。它只適用于極小規模的名稱解析服務。

主機的名稱可以任意命名，一般www表示Web服務器，ftp表示文件傳輸服務器，email表示郵件服務器。

IP地址就是該主機的實際IP地址。設置客戶計算機的TCP/IP協議的“首選DNS服務器”的IP地址為運行DNS服務器的計算機的IP地址，然后使用ping命名來進行測試。

使用ping<域名>的形式測試域名所指計算機能否到達，當出現“Destination host unreachable”信息時，說明DNS服務器沒有提供正確的域解析。

4.3配置NAT服務器實現共享Internet

一般在企業內部都使用要讓使用私有IP地址的計算機能夠連接互聯網，需要一臺具有NAT(Network Address Translation,網絡地址轉換)功能的連接設備。

NAT服務器集成在“遠程訪問”服務角色中，作為NAT服務器的計算機需要裝配兩塊網卡，一塊連接外網，另一塊連接內網。

在IP網絡中，支持TCP或UDP協議的服務器使用端口號來代表相關的服務。常用服務的端口號是固定的，如HTTP服務的端口號是80、FTP服務的控制通道端口號是21、數據通道端口號是20、郵件傳輸服務的端口號是25、郵箱服務的端口號是110。

NAT服務器就是執行IP地址與端口號的轉換工作。NAT服務器至少有兩個網絡端口，一個用于連接內部網絡，配置了私有IP地址；另一個連接互聯網，配置由ISP服務商提供的公有IP地址。

6.1了解Internet

任何運行Internet協議（TCP/IP協議）且愿意接入Internet的網絡，都可以成為Internet的一部分

Internet組建最初目的是為研究部門和大學服務，因此有科研教育網（或國際學術網）之稱。

Internet的兩大突出特點：
（1）一是促進人們相互之間的信息溝通。
（2）二是為人類提供了信息資源的共享。

Internet上，共享資源的不是硬件，而是各種信息服務。

我們可以把Internet信息服務分為萬維網WWW 服務、電子郵件服務、遠程登入服務、文件傳輸服務、新聞討論組服務。

萬維網WWW服務：WWW（World Wide Web，環球信息網）一個基于超文本方式的信息查詢服務

電子郵件服務(Email)，它是網絡用戶之間進行快速、便捷、可靠且低成本聯絡的現代通信手段。

遠程登入服務 Internet的遠程登入是在網絡通信Telnet的支持下，使自己的計算機暫時成為遠程計算機仿真終端的過程。要在遠程計算機上登入首先應給出遠程計算機的域名或IP地址。

目前，國內Telnet最廣泛的應用就是BBS(電子公告牌)。

文件傳輸服務 FTP 。通過FTP協議，可以跟Internet上的FTP服務器進行文件的上傳(Upload)或下載(Download)等操作。

新聞討論組服務新聞組(Usenet)是一個在Internet上提供給網絡用戶彼此交換信息或討論某一共同話題的系統。在Internet上，提供網絡新聞服務的主機成為News(新聞)服務器。

6.2局域網接入Internet

電纜接入是目前比較普遍的Internet接入方式，該方式主要使用的傳輸介質有電話線、網絡雙絞線和同軸電纜，接入技術分為ADSL方式接入和寬帶接入。

ADSL是一種非對稱的DSL技術（非對稱數字用戶線路），ADSL在一對銅線上支持上行速率512 kbit/s~1 Mbit/s，下行速率1_{8Mbit/s，有效傳輸距離為3}5 km

DSL（數字用戶線路）是以銅質電話線為傳輸介質的傳輸技術組合，它包括HDSL、SDSL、VDSL、ADSL、RADSL等，一般稱為XDSL。

應用ADSL上網時，Model會產生三個信息通道:一個是高速的下行通道，一個是中速的下行通道，另一個是普通的電話通道。三個通道可以同時工作。

在ADSL接入方式中，分離器將電話線中的信號分為：語音信號和數據信號兩種。

計算機在發送數據時，先由mode將相應的數字信號轉換為相應的模擬信號，這個過程稱為“調制”。

經過調制的信號通過電話載波傳送到另一臺計算機之前，也要經由接收方的mode負責把模擬信號還原為計算機能識別數字信號，這個過程稱為“解調”。

寬帶局域網是在大中城市中較普及的一種Internet接入方式，網絡服務商采用光纖接入到樓(FTTB) 或小區(FTTZ)+ LAN技術，在通過雙絞線接入用戶端，為整幢樓或小區提供共享帶寬(通常是10M/100M) 。

FTTB(Fiber To The Building)：即光纖到樓，FTTB寬帶接入是采用單模光纖高速網絡實現千兆到社區、局域網百兆到樓宇、十兆到用戶。

FTTB上網只有快慢的區別，并且通過FTTB上網，并沒有經過電話交換網接入Internet只占用寬帶網絡資源，所以用FTTB瀏覽互聯網不產生電話費。FTTB對硬件要求和局域網，普通局域網的要求一樣，計算機和10M以太網卡。

FTTB的缺點：
（1）ISP必須投入大量資金鋪設高速網絡到每個用戶家中。
（2） FTTB是共享網絡帶寬，如果一個小區中上網的用戶過多，可能會導致速度明顯下降，甚至是掉線。

Cable modem接入是寬帶接入方式的一種，它是有線電視網絡專用的接入技術，可在有線電視網絡中進行數據雙向傳輸，通常Cable-Modem.上/下行速率達到對稱10 Mbit/s,它屬于共享介質系統，當用戶數目達到一定程度時，速率會有所下降。

光纖接人是一種理想的寬帶接入方式，可以很好地解決寬帶上網的問題。使用光纖接入時，需要向IP申請一條光纖通道，用戶端可以通過光電轉換設備實現用戶數據在光纖中傳輸。

目前，常見的光纖接入方式有光纖寬帶和光纖專線兩種。

光纖寬帶屬于非對稱接入，即上傳下載速度不對等，通常情況下，上傳速度為512Kbit/s_{5Mbit/s,下載速度為10}100Mbit/s。光纖專線上傳下載速度對稱，傳輸速度每秒可達幾十兆至幾千兆。

3G即第三代移動通信其理論傳輸速率可達2.8~14.4Mbit/s

目前我國3G網絡的運營商有：聯通(WCDMA)、移動(TD-SCDMA)、電信(CDMA2000)。

4G即第四代移動通信技術 4G是集3G與WLAN于一體，并能夠傳輸高質量視頻圖像。4G系統能夠以100Mbt/s的速度下載，上傳的速度也能達到20Mbt/s,并能夠滿足幾乎所有用戶對于無線服務的要求。

5G網絡其主要目標是讓終端用戶始終處于聯網狀態。其最高理論傳輸速度可達10Gbt/S,

移動衛星接入系統這是通過同步衛星實現移動通信聯網是一種理想的無線接入方式，可以真正實現任何時間、任何地點、任何人的移動通信。

無線局域網(WLAN)是計算機網絡與無線通信技術相結合的產物，它具有不受電纜束縛、可移動等特點，能解決因有線網布線困難等帶來的問題，網絡組建靈活，擴容方便，與多種網絡標準兼容，應用廣泛等優點。WLAN既可滿足各類便攜機的入網要求，也可實現計算機局域網遠端接入、圖文傳真、電子郵件等多種功能。

6.3實現局域網的共享上網

常見的共享上網的方式大致可分為3種：
（1）使用Windows系統中自帶的“Internet連接共享”功能；
（2）使用代理服務器方式；
（3）使用寬帶共享接入設備，如路由器等。

使用Internet連接共享功能必須有一臺網關主機，并且該主機應該安裝有兩塊網卡。

寬帶連接失敗的提示:
（1）代碼：630，ADSL Modem沒有響應。
（2）代碼：650，遠程計算機沒有響應，斷開連接。
（3）代碼：676，占線，請稍后再試。
（4）代碼：691，輸入的用戶名和密碼不對，無法建立連接。
（5）代碼：718，驗證用戶名時遠程計算機超時沒有響應，斷開連接。

代理服務器實質上是架設在內部網絡與外部網絡之間的橋梁，用以實現內部網絡用戶對Internet的訪問。在實現代理過程中，需要有一臺計算機用來作為代理上網的服務器，該服務器配備有兩個網絡接口：一個接口通過網卡連接內部局域網絡，另一個接口連Internet.同時在該計算機上需要安裝一個代理服務器軟件，如MinGate、SyGate等。

代理服務器主要功能：
（1）設置用戶驗證和記賬功能
（2）對用戶進行分級管理
（3）增加緩沖器(Cache),提高訪問速度
（4）充當防火墻(Firewall)
（5）節省IP開銷

作為代理服務器的計算機可以是一塊網卡，也可以是多塊網卡。

目前路由器可以分為有線和無線兩類。

配置無線功能的路由器時，需要配置無線信號名稱，通常稱為SSID。

SSID是一個無線局域網絡(WLAN)的名稱。SSID是區分大小寫的文本字符串，是一個最大長度不超過32個字符的字母數字字符（字母或數字）的順序。

使用WPA-PSK/WPA2-PSK設置密鑰時，要求為8~63個ASCIIS字符。

無線局域網（SSID）加密通常使用了WPA-PSK/WPA2-PSK、WPA/WPA2和WEP 3種。

無線信道是無線信號相互通信的無線介質通道。目前，無線網絡的信號頻段有2.4GHz和5GHz,但所有無線路由器都仍然在使用2.4GHz的頻段。

如果你的網絡是使用寬帶路由器作為接入設備，此時，只要連接到路由器的計算機就會自動獲得TCP/IP信息。

6.4實現無線上網

4G網絡就是指第四代移動電話行動通信標準，包括TD-LTE和FDD-LTE2種制式。4G是集3G與WLAN于一體，并能夠快速傳輸數據、音頻、視頻和圖像等。4G能夠以100Mbit/s以上的速度下載。

5G網絡：作為第五代移動通信網絡，其最高理論傳輸速度可達每秒數十GB,適用于軍事航天領域、遠程手術、智能交通等。

4G上網的方式主要分為兩種：一種是使用手機等智能終端設備實現4G網絡的接入；另外一種是將獨立的4G上網卡連接到計算機并實現4G網絡的接入。

4G無線上網設備通常內置SIM卡接口，可以安裝4G上網卡。

6.5使用Internet服務

WWW服務也稱為Web服務。WWW服務也采用客戶端/服務器工作模式?？蛻舳说膽贸绦蚴荳eb瀏覽器；服務器端的應用程序是WWW服務器。

在WWW服務中，信息資源以頁面（Web頁面）的形式存儲在服務（Web站點）中，Web頁面使用“超文本”的方式將文本、圖片、聲音、動畫和其他多媒體相互聯系在一起。

客戶端瀏覽器使用URL(統一資源定位符）精確定位到你所訪問服務器中的信息，然后服務器將信息以Web的形式返回給客戶。

URL是WWW頁的地址：
Internet資源類型（scheme）
服務器地址（host）
端口（port）
路徑（path）

“http://”表示WWW服務器，“ftp//:”表示FTP服務器，“mailto:”表示郵件服務器， “new:”表示新聞組服務器。

URL地址格式排列為：scheme： //host：port/path

一般情況下，文件的下載方法有兩種:直接通過瀏覽器下載；使用工具軟件下載。

目前，常用的下載工具軟件有迅雷、網際快車、網絡螞蟻、QQ旋風等，這些軟件具有超線程技術、下載速度限制多任務管理等強大的功能。

今天的Internet下載方式又出現了一些新的技術，如P2P、 P2SP、BT、eMule等。

目前，支持BT技術的下載工具有迅雷、BitComet(比特彗星)、比特精靈等。

電子郵件（又稱E-mail)是Internet應用最廣的服務之一，它方便Internet用戶之間發送和接收文字、圖像、聲音等各種形式的信息。

電子郵件的工作方式:一種是在網頁方式下收發電子郵件。一種是采用郵件客戶端軟件。

郵箱客戶端通常指使用IMAP、APOP、POP3、SMTP、ESMTP協議。

常用的電子郵件客戶端軟件有Outlook和Foxmail。

郵件接收發送服務的配置有誤，即POP和SMTP服務器的配置不正確。

如果郵件只能接收不能發送，則有可能是SMTP服務器需要身份驗證選項沒有選中。

即時通信也稱為實時傳信,是一種可以讓使用者在網絡上建立某種私人聊天室的實時通信服務。網絡即時通信工具大致分為三大類：以ICQ、QQ、MSN、網易泡泡為代表的門戶網站提供的即時通信工具；以B2B平臺服務商開發的即時通信工具，如阿里旺旺、慧聰發發；各個通信公司發布的即時通信工具，如飛信、超信、靈信等。

搜索引擎是Internet上的一個WWW服務器，它的主要任務是在Internet中主動搜索其他WWW服務器或其他服務器中的信息并對進行自動索引，將索引內容存儲在可供查詢的大型數據庫中。

搜索引擎按其工作方式主要分為3種：全文搜索引擎(Full Text Search Engine)、目錄索引類搜索引擎(Search Index/Directory)和元搜索引擎(Meta Search Engine)。

全文搜索引擎是名副其實的搜索引擎，它是通過從Internet上提取的各個網站的信息（以網頁文字為主)而建立的數據庫中，檢索與用戶查詢條件匹配的相關記錄，然后按一定的排列順序將結果返回給用戶，因此它們是真正的搜索引擎。

目錄索引雖然有搜索功能，但并不是真正的搜索引擎，僅僅是按目錄分類的網站鏈接列表而已。

元搜索引擎在接受用戶查詢請求時，同時在多個引擎上進行搜索，并將結果返回給用戶。

總結

以上是生活随笔為你收集整理的《计算机网络基础与应用》笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇：实例35:python
下一篇：我精心梳了犀利的发型，胡子刮得一干二净，