网络总复习（高职）

计算机网络是将多个具有工作能力的计算机，通过通信设备和线路由功能完善的网络软件实现资源共享和数据通信的系统。

互联网是国际互联网的简称，也称因特网(internet),是世界上最大的广域网。

第一阶段，计算机网络是以单个计算机为中心的远程联机系统。

第二阶段，以多个主机通过通信线路互联起来协同工作的系统，典型代表ARPANET

第三阶段，具有统一的网络体系结构，并遵循国际标准的开放式和标准化的网络。

第四阶段，将多个具有独立工作能力的计算机，通过通信设备和线路，由功能完善的网络软件实现资源共享和数据通信的系统。

局域网

城域网

广域网

1.网络所覆盖的地理范围比较小，通常不超过10km，甚至只在一栋建筑或一个房间内。

2.信息的传输速率比较高，其范围通常为100Mbit/s~10Gbit/s

3.网络的经营权和管理权属于某个单位。

4.支持传输介质种类多。

5.通信处理一般由网卡完成。

6.传输质量好，物码率低。

7.有规则的拓补结构。

计算机及智能型外围设备。

网络接口卡，电缆和网络设备。

网络操作系统及有关软件。

工作站

服务器

对等式网络

工作站/服务器网络

无盘工作站网络

虚拟桌面

ISO

IEEE

ARPA

ITU

概念:通信协议就是网络硬件和软件系统通信所必须遵守的一组规则和约定,可以理解为一种彼此都能听懂的公共语言。

作用:他对信息交换的速率，传输代码，代码结构,传输控制步骤,出错控制等许多参数做出定义。

应用层(Application Layer)：最高层，为应用软件提供服务,如电子邮件,文件服务器。
- 功能：文件服务器、数据库服务、电子邮件、其他网络软件服务。

表示层(Presentation Layer)：处理信息表示方式，数据格式变换、加密解密、压缩恢复等功能。
- 功能：信息表示处理、数据格式转换、加密解密、压缩恢复。

会话层(Session Layer)：维护传输链接，确保点到点传输不中断，管理数据交换等。
- 功能：维护传输链接、管理数据交换。

传输层(Transport Layer)：向用户提供可靠的端到端服务，处理错误和次序问题。
- 功能：端到端服务、数据包错误处理、顺序处理。

网络层(Network Layer)：创建逻辑链路，选择最适当路径，实现拥塞控制、网络互联等功能。
- 设备：路由器、三层交换机。

数据链路层(Data Link Layer)：建立数据链路连接，传输以帧为单位的数据包。
- 设备：网桥,交换机,网卡.

物理层(Physical Layer)：最低层，提供物理连接和数据传输。
- 设备：集线器、中继器、调制解调器、网线、双绞线、同轴电缆。

逻辑链路控制层(LLC)

介质访问控制层(MAC)

802.3标准：Ethemet（以太网）网络。

802.5标准：Token-Ring（令牌环）网络。

802.6标准：MAN城域网。

802.7标准：宽带局域网。

802.8标准：光纤传输。

802.9标准：集成语音与IEEE802.x标准结构LAN界面。

802.10标准：网络安全。

802.11标准: 无线局域网.

802.3u标准: 定义的100M以太网被称为快速以太网

协议

TCP/IP协议栈主要分为4层

两个服务质量不同的协议

数据帧

IP是TCP/IP协议簇中最为核心的协议。

IP地址由两部分组成:网络部分+主机部分。

固定/动态 IP

公有/私有 IP

5类IP地址

内部私有地址

0.0.0.0 对应当前主机

255.255.255.255 是当前的广播地址

环路地址:IP 地址 127.0 0.1 是一个特殊用途的 IPv4 地址.
称为环回地址(本地主机)环路地址并不能被用来与真正的网络设备进行通信，
只能在同一台计算机上进行本地通信测试。

概念:子网掩码是由32二进制数组成，用连续的"0"和"1"表示。

默认子网掩码

• 128    10000000     2的1次方
  
  
• 192    11000000     2的3次方
  
  
• 224    11100000     2的4次方
  
  
• 240    11110000     2的5次方
  
  
• 248    11111000     2的6次方
  
  
• 252    11111100     2的7次方
  
  
• 254    11111110     2的8次方
  
  
• 255    11111111     2的9次方

模拟信号传输

数字信号传输

计算机网络中最好采用数字信号

中文名：Modem

作用

单工通信 数据只能沿一个固定方向传输，即传输是单向的。

半双工通信 允许数据沿两个方向传输，但在每一时刻，信息只能在一个方向传输。

双工通信 允许信息同时沿两个方向传输，这是计算机通信常用的方式，可大大提高传输速率。

定义:数据通信就是两个实体间的数据传输和交换

带宽：是信道中的信号在传输或处理过程中频带宽度的简称，它是传输信号与最高频率与最低频率之差，单位为Hz,阻抗为50Ω,传输速率0~10Mbit/s

基带：在数据通信中，电信号所固有的基本频率称为基本频带，简称基带。

宽带：是指它的通频带相比基带信号的通频带更宽,宽带同轴电缆阻抗为75Ω

时分多路复用（TDM,电话线路）

频分多路复用（FDM,有线电视）

实现字符或数据块之间再起始时间上同步的常用方法

实现位同步

实现同步通信

电路交换

报文交换

分组交换

节点:指网络设备

链路:指通信线路

- 概念：各工作站和服务器都连接在一条总线上。
- 传输介质：同轴电缆。
- 优点：组网费用低，可扩展性好。
- 缺点：一次只能一个工作站发送数据，所有工作站共享总线带宽，如果总线损坏整个网络瘫痪，维护和故障查找困难。
- 注意：由于其缺点，总线型结构在现实中基本上已被淘汰.
- 设备距离: 总线的长度不超过185m,粗缆100台,细缆30台,总线与设备不超过0.2m,设备与设备不低于0.46m,两端需要有50Ω的电阻
- 结构:集中式

- 概念：各工作站以星形方式连接，中央节点连接其他节点。
- 传输介质：主要是双绞线。
- 优点：容易实现，双绞线价格低廉，节点扩展和移动方便，维护容易，一个节点出现故障不会影响其他节点，传输速度快。
- 缺点：中央节点负担较重，如果中央节点损坏，整个网络将瘫痪。
- 注意：中央设备与节点之间的连线不应超过100m，最大串联限制为4层,还有堆叠与级联

- 概念：各节点通过点对点的链路首尾相连形成一个闭环。
- 传输介质：同轴电缆。
- 优点：组网费用低，容易实现，传输速度快。
- 缺点：扩展性能差，维护困难。
- 注意：由于不易扩充和维护困难等特点，环型结构现在基本上被淘汰。

- 概念：所有设备之间实现点对点的连接(分布式结构)。
- 传输介质：主要是光缆。
- 优点：系统可靠性高，容错能力强。
- 缺点：不经济，网络安装工作量大，网络建设困难。
- 注意：网状结构主要用于广域网。
- 结构:分布式

- 概念：无线局域网中常用的结构，实现点到点和多点传输。
- 传输介质：微波、卫星、红外线等。
- 优点：故障排除和隔离简单，用户增加或移动时不需重新配置媒介。
- 缺点：安装困难。
- 注意：适用于城市网、校园网、企业网，现在主要应用于农村无线局域网。

有线传输介质

无线传输介质

组成:以硬铜线(或缠绕的丝线)为芯,外包一层绝缘材料

分类

特点

优点

缺点

图表:
标准           - 线缆                       - 最大区间长度/m   - 速率/(Mbit·s⁻¹)
--------------- - ------------------------ - -------------- - -----------------
10Base-5       - 粗同轴电缆                    - 500          - 10
10Base-2       - 细同轴电缆                    - 200          - 10
10Base-F       - 光纤                              - 2000         - 10
10Base-T       - 非屏蔽双绞线                - 100           - 10

100Base-TX   - 5类非屏蔽双绞线           - 100            - 100
100Base-T4   - 3, 4, 5类非屏蔽双绞线   - 100            - 100
100Base-FX   - 多模光纤                       - 2000          - 100

1000Base-SX - 短波长光纤                    - 500           - 1000
1000Base-LX - 长波长光纤                    - 500           - 1000
1000Base-T   - 4对5类非屏蔽双绞线      - 100           - 1000

-开头为T的都是双绞线
-F光纤,FX多模光纤,S短,L长

组成:网络中使用的双绞线为4对,电话线1对

特点

分类

优点

缺点

特点:不再是用电子信号来传输数据，而是使用光脉冲来传输信号

分类

组成

优点

缺点

定义:也叫网络接口卡，用于连接计算机和网络，每个网卡都有唯一的MAC地址（物理地址,不可更改）

RJ-45连接方法

分类

类型

模块

信息盒面板

定义:也称为交换式集线器，具有快速转发、数据过滤、网络分段、广播控制等功能

按拓展方式分:固定端交换机与模块化交换机

分类

定义：用于管理网络设备和线缆。

作用：统一有效的管理、散热。

国际标准：U（1U=1.75in=4.445cm/1in=2.54cm）

类型

定义：连接多个网络和网段的网络设备，根据网络信息选择高效路线。

典型功能

基本功能

安全特性

定义：重要的网络防护设备，用于隔离外界非法数据和用户的进入。

注意:硬件防火墙的性能要强于软件防火墙

类型

基本特性

定义:是一种集成化通用传输系统

结构

步骤

工作区子系统：由终端设备连接到信息插座之间的设备组成。它包括信息插座、插座连接路线和适配器。(房间之间)

水平区子系统：由工作区使用的信息插座、楼层分配线设备以及连接信息插座的水平电缆、配线设备和跳线等构成(楼层之间)

 管理子系统：位于楼层分配线设备的房间内，用于管理和控制整个综合布线系统

设备间子系统：在建筑物的适当位置设置进线设备，提供网络管理和管理值班的场所

干线区子系统：通常由主设备间提供建筑物中最重要的铜线或光纤主干线路，作为各大楼的信息交通枢纽

建筑群子系统：将一栋建筑的线缆延伸到建筑群内的其他建筑的通信设备和设施，包括铜线、光纤以及保护设备，以防止其他建筑的浪涌电压进入该建筑。

信息座要距离地面30cm以上

信息座与设备要保持再5m以内

本地管理方式

远程管理方式

确定网络结构：在组建局域网之前，需要确定使用何种网络结构，如星型、环型、总线型等。

 确定信息点：确定需要连接到局域网的设备或工作站数量。

预算网络器件：根据网络规模和需求，预估所需的网络设备，如交换机、路由器、网线等，并进行预算。

网络器件选型：选择合适的网络器件供应商和型号，根据需求和预算进行选择

工作站比较集中时，最好选择星型网络拓扑结构

在工作站比较分散的环境下，可以选择星型或无线网络结构

在地势险恶、不适合布线的情况下，选择无线网络结构

在广场或其他空旷的环境下，选择无线网络结构

在对网络稳定性要求很高的环境下，选择环型网络拓扑结构

水晶头数量：信息点×2 + 可能的损耗（按总数的5%计算）

双绞线数量：(最远线长+最近线长)/2*设备数量+设备分散处所需线 + 损耗（按总数的5%计算）

光纤模块数量:所接设备数量*2

信息模块数量:信息点数量总和

双绞线一般分两种标准

直通线

交叉线

线序

纤对纤

纤对接头

RJ-45:压线钳(UTP专用),剥线钳,校线器

信息模块:剥线钳,打机钳

概念:对等网是指在网络中每台计算机的地位是平等的，可以是服务器也可以是工作站

优点

缺点

- 安装网卡驱动程序。

- 安装并配置网络客户端、服务和协议。

- 实现资源的共享和权限设置。

- 完全控制：拥有修改文件权限的权利，能够执行修改和读取权限允许的操作

- 更改：创建、添加、修改和删除文件和文件夹，执行读取权限允许的操作

- 读取：显示文件夹和文件名称，查看文件内容，运行应用程序文件，更改文件夹名称

共享文件夹的权限具有权限积累特性和"拒绝"权限超越其他权限的特性。

- 1.关闭防火墙。

- 2.启用共享发现，关闭密码保护共享。

- 3.选择共享资源的文件夹，设置特定用户的权限。

文件服务器：最基本,最普遍.在网络中集中管理信息和资源的基础服务器。

打印服务器：在网络中共享打印机。

应用程序服务器：在网络中共享可执行的应用程序。

优点

局限性

网络共享打印：将打印作业从工作站送往网络打印机进行打印

打印环境

文件服务器实现网络打印

外置打印服务器实现网络打印

内置打印服务器实现网络打印

内置打印服务器+网络激光打印机+网络打印管理软件：这是速度最快的模式

外置打印服务器+任何标准并口打印机+网络打印管理软件：这是最经济的模式

专用PC机作打印服务器+高性能激光打印机+有水平的网管员：这是最便于发挥管理水平的模式

在连接打印机的计算机上安装本地打印驱动程序

 在本地计算机上设置打印机共享

在客户端计算机上安装网络打印机并设置为默认打印机

定义:是最基础的安全措施

- 必须拥有合法的系统账号才能登录系统。

登录快捷键:Ctrl+Alt+Del

- 输入用户名和密码时要注意大小写和全半角。

- 任意一个用户名或密码输入错误都不能进入系统。

关闭当前用户打开的所有程序和文件，返回登录界面。

- 需要重新登录才能管理系统。

- 禁用控制台，防止他人非法操作。

- 只有管理员和锁定计算机的用户才能解除锁定。

管理员外出办点事,出去一会,选择锁定

- 启用屏幕保护时勾选“密码保护”，也能实现系统安全。

- 不可直接关闭服务器主机电源。

- 服务器处于维护或升级可以关闭

一般情况下服务器是不关机的

- Datacenter版本：完全虚拟化的云计算环境，虚拟机器数量无限制，根据购买的客户端访问授权数量而定。

- Standard版本：无虚拟化或低虚拟化需求的环境，虚拟机器数量限于2个，根据购买的客户端访问授权数量而定。

- Essentials版本：小型企业应用，两个处理器,支持25个用户账户，不支持虚拟化。

- Foundation版本：一般用作环境，一个处理器,支持15个用户账户，不支持虚拟化。

最低

最高

 网络通信协议：网络通信协议是一组规则和约定，用于管理系统之间的数据交换。TCP/IP是当前广泛使用的协议。

网络服务:网络服务是计算机提供给其他计算机访问共享资源或其他服务的功能。

网络适配器：也称为网卡，又称网络接口卡，它使计算机可以连接到网络电缆或其他传输介质，实现在网络上进行数据的收发。

 绑定：绑定是建立网络各组件间连接的过程，使它们可以进行通信。

网络组件决定了计算机在网络中的各项能力

工作组网络(也称为对等网络):每台计算机都有一个本地安全账户数据库(SAM)，用户需要在每台计算机上创建账户才能访问它们的资源

域架构的网络(客户/服务器网络)所有计算机共享一个储存管理目录数据库（活动目录AD),它必须是服务器级别的计算机,被称为域控制器

TCP/IP 协议、Microsoft 网络客户端和 Microsoft 网络的文件和打印机共享网络服务功能会自动安装，其他组件需要手动安装

 如果只有一张网卡，则安装的网络连接组件会自动绑定到网卡上。

对于不在列表中的协议，需要选择“从磁盘安装”。

当连接图标上显示红叉时，表示网络电缆已断开。

使用命令"ipconfig"来查看 TCP/IP 协议配置信息。

使用命令"ipconfig/all"可以获取 TCP/IP 协议的详细配置信息。

使用命令"ipconfig/?"可以获取命令的详细使用信息。

使用格式"ping <IP地址|主机名|域名>"来执行测试。

 通过执行命令"ping 127.0.0.1"可以测试本机网卡和 TCP/IP 协议安装是否正确。

当两个主机ID不同时,说明它们不在同一个网络,不可直接通信,必须通过路由器转发.

ping

ipconfig

只有安装了TCP/IP协议后才能使用ping和ipconfig.

127.0.0.1是环路地址,ping 127.0.0.1是测试TCP/IP协议是否安装正确

若网络适配器，没有有效连接，ipconfig将不能显示该适配器的配置信息。

是用户账号的集合

方便地管理用户和计算机对网络资源的访问权限

工作方式：使得管理员可以一次性的将访问权限授权给一组用户而非单独用户

用户组名有唯一性,最多256个字符不包括反斜线"\"

本地用户账号:登录特定计算机,信息在安全账号数据库(SAM)中

域用户账号:登录任何一台计算机,信息在活动目录数据库(AD)中

内置用户账户

需要注意命名规则和密码要求，例如账号必须独一无二，登录名长度不能超过20个字符,不能出现：\ / " [] | < > + = ; , ? * @(可以有_下划线)

密码

可以删除,重命名,修改账号等操作

新建的账号属于Users组

用户下次登录时必须更改密码 - 确保用户是唯一知道密码的人

用户不能更改密码 - 账号由多个用户使用(只有管理员才能控制密码 )

密码永不过期 - 任何条件下都不准修改密码

账号已禁用 - 禁止用该账号登录

账号已锁定 - 暂时禁止用该账号登录

AD位于域控制器中,不用SAM

用户名只能由字母、数字和下划线组成

本地组的成员只能是来自于本组所在计算机上的本地用户账号，本地组成员不能成为其他组的成员

Administrators组和Power Users组的成员具有管理用户的权限

具备FAT文件系统的基本功能,支持文件权限管理,文件加密,文件压缩磁盘配额管理等,安全性更高

NTFS文件夹权限

NTFS文件权限

文件权限比文件夹权限少了一个列出文件夹目录

它是在操作系统命名,储存,组织文件的综合结构

NTFS权限不能用于FAT和FAT32文件系统格式化的磁盘分区

NTFS文件系统除了具备FAT文件系统的基本功能外，还有文件权限管理；文件加密，文件压缩，磁盘配额管理等

NTFS权限具有累积性/继承性，文件权限超越文件夹权限.拒绝权限会优先于其他权限。

在NTFS磁盘内进行复制操作时均为继承

在NTFS磁盘分区之间移动均为继承

在NTFS磁盘分区之内移动均为保留

若把文件复制或移动非NTFS磁盘内,将失去原有权限.

不要为Everyone组设置,完全控制”权限

应避免授予“拒绝”权限，并且应该巧妙地使用各种“允许”权限来满足权限管理要求

为了简化管理且提高系统性能，应尽可能为组而不是为用户授权，

用户的NTFS权限是该用户账号的权限和所属组权限的组合，说明了用户的权限受到所属组的权限影响。

 文件的权限会超越文件夹的权限，而拒绝权限会超越其他权限

默认共享名"被共享文件夹的名称"

备注虽然不是必需的，但利用备注可描述该共享文件夹的作用

指定“用户限制数”可以限制访问共享文件夹的用户数目，从而控制对共享文件夹的访问。

Administrators组、Server Operators组(无管理用户权限)和Power Users组的成员才有权力共享文件夹。

共享资源定位描述符格式:\\服务器名\共享名

1. EFS提供文件级的加密，内置于NTFS文件系统中。

2. 容易管理，一旦用户加密文件，文件将一直以加密格式存储在磁盘上，确保文件的机密性。

3. 只有被授权的用户才能访问加密的文件。在用户读写加密文件的过程中，EFS会自动完成文件的解密和加密操作。

4. 当加密文件的用户不可用时，EFS可以利用恢复代理（通常是一个管理员），借助恢复代理证书来解密文件。

加密文件不可共享。

文件夹加密后，其中的文件也自动加密。加密文件移动到同一个磁盘分区的未加密文件夹中，仍保持加密特性。

用户执行文件加密操作后，系统会自动为用户生成数字证书.

加密文件可以被另一个执行过加密操作的用户共享访问。

数据恢复代理可以在加密文件的账户丢失密码或账户被删除的情况下，恢复被加密的文件。

一般把系统管理员设置为数据恢复代理。

添加了“数据恢复代理”后，务必导入存有用户私有密钥的数字证书，这样才能解密其他用户加密的文件。

添加“数据恢复代理”应在其他用户加密文件操作之前完成；否则“数据恢复代理”用户只能解密其后加密的文件。

使用"服务器管理器"仪表板上的"添加角色和功能"来完成DHCP服务器的工作

只有管理员才有权限在服务器上安装服务器和角色功能

在安装前服务器网卡必须为静态IP地址

安装角色服务时,防火墙会自动开放与此服务相关的数据.

DHCP作用:实现动态地址分发

步骤

过程

处理

安装DHCP服务器后，它还不能提供IP地址分发的能力，你需要建立和设置DHCP的作用域及作用域选项。

作用域是一个合法的IP地址范围

作用域选项用于向计算机提供IP地址外的附加信息，如网关IP地址、DNS服务器IP地址等

1. DHCP服务器可以建立多个作用域（即 IP 地址范围），每个作用域可以独立管理其中的 IP 地址分配。

2. 可以通过在“添加排除”对话框中输入起始IP地址来禁止分发作用域中的某一个地址。

3. 一旦创建了作用域，就不能修改作用域的子网掩码。

4. DHCP服务器只会分发处于激活状态的作用域的IP地址给请求IP地址的计算机。

5. 作用域下的“保留”功能可以为特定客户机分配固定的IP地址，需要提供客户机的MAC地址。

6.DHCP服务器选项为客户计算机提供额外的配置参数，如默认网关、DNS服务器的IP地址等

7.一旦正确配置了作用域选项，DHCP服务器不但能把作用域中的可用IP地址分发给DHCP客户机，还可以自动为客户机配置好网关和DNS的IP地址。

采用客户/服务模式

域名城空间是层次结构的,根域位于顶层,下面是顶级域.

若请求失败则有两种处理方式:递归查询与迭代查询

递归查询

迭代查询

国家或地区域名

组织机构域名

安装完成后，需要创建和配置DNS服务器的名称空间（区域），并添加需要解析的主机记录。

主机记录是区域的主要数据,定义了域名地址与它IP地址的映射关系.

一个DNS服务器可创建多个区域

提供正反解析,正(域名→IP);反(IP→域名)

辅助区域起负载均衡和容错作用

区域文件存储在系统目录中

可使用主机文件实现极小规模的域名到IP地址的转换。

 测试DNS服务：使用ping命令测试域名指向的计算机是否可达，检查DNS提供的域名解析是否正确。

使用ping<域名>的形式测试域名所指计算机能否达到

nslookup 命令，主要用于查看测试DNS配置是否正确

主机名可以任意命名

www表示Web服务器

Ftp表示文件传输服务器

email表示邮件服务器

ip地址是主机的实际ip地址

让使用私有IP地址的计算器连接互联网.

两块网卡.一块连接内外,一块外网.

HTTP服务器80

Web服务80

FTP控制通道21

FTP数据通道20

邮件传输服务25

邮箱服务110

www服务80

Telnet远程登录协议23

网络端口号是默认的,可更改

中文名:Internet信息服务

内置了web服务器,  新闻组(NNTP虚拟服务器)服务器 ,  FTP服务器等

- 万维网服务：使用HTTP协议向TCP/IP网络上的客户端提供Web服务。

- 文件传输协议(FTP)服务：建立FTP服务器实现文件上传与下载。

- SMTP Service：提供邮件传输服务。

- Internet打印：启用Web打印机管理并支持通过HTTP协议实现共享打印。

主目录

应用程序的执行权限

文档设置

网站属性页

性能属性

一般授予读取和运行脚本权限

UNC(统一命名约定)用于定位网络共享文件夹位置，格式为:\\<服务器名>\<共享名>

一个FTP域就相当于一个FTP服务器

用户少于500个可直接保存在配置信息文件INI中,否则存在操作系统的注册表中.

FTP域的设置适用于该域中的所有用户

 虚拟路径允许将FTP服务器上的一个目录映射到另一个目录

 IP访问规则用于允许或禁止使用FTP服务的计算机的IP地址或名称，可通过通配符来配置具体的IP访问规则。

每个用户需要在FTP服务器上指定一个主目录

 FTP主机地址可以用IP地址和域名给出

FTP服务是一种客户/服务器服务模式

*代表任意字符,?代表一个字符

匿名登录(匿名用户名:anonymous)

授权账号与密码登录

- 在域用户管理中，可以对账号进行禁用或指定在特定日期自动禁用或移除账号。

- 可以修改用户的主目录。

- 对于目录访问权限，需要在相应的页面中添加所有允许用户访问的目录，并设置相关的访问权限。

- 在目录访问页面中，需要为用户分配其在FTP服务器上可以使用的磁盘空间。

- 配置的层级：可以在服务器、域、群组和用户四个级别上进行配置

- FTP主机地址可以用IP地址和域名给出

- Internet是由许多属于不同国家、部门和机构的网络互连起来的网络。

- 执行Internet协议(TCP/IP协议)。

- 愿意接入Internet的网络都可以成为Internet的一部分。

- 用户可以共享Internet的资源，用户自身的资源也可向Internet开放。

1. 万维网www (World Wide Web)服务：基于超文本方式的信息查询服务。

2. 电子邮件服务(E-mail)：网络用户之间进行快速、便捷、可靠且低成本联络的现代通信手段。

3. 远程登录服务(Telnet)：是基本的信息服务之一，使自己的计算机暂时成为远程计算机仿真终端的过程。

4. 文件传输服务(FTP)：用来在Internet上传送文件，实现文件的上传或下载等操作。

5. 即时通信(实时传信，IM)：可以让使用者在网络上建立某种私人聊天室的实时通信服务。

6.新闻讨论组服务器  新闻组（Usenet），给网络用户彼此交换信息或讨论某一共同话题的系统。

ADSL接入

铜缆宽带接入

光纤宽带接入

光纤专线接入

无线接入

电缆接入

接入技术

概念

优点

缺点

总结 

概念

关键特点

概念

两种光纤接入方式

基于FTT(X)的接入形式

FTTH主要采用两种技术

无线接入技术是指通过无线介质将用户终端与网络节点连接起来

全部或部分采用无线传输方式，为用户提供固定和移动接入服务的技术

分为两类

无线通信服务

移动通信技术

移动卫星接入系统

无线局域网(WLAN)

使用windows系统中自带的"Internet连接共享"功能

使用代理服务器

使用带宽共享接入设备,如路由器

必须有一台有网关主机,并且有两块网卡

网卡1通过ADSL,Cable Modem,以太网口等宽带方式接入Internet

网卡2跟集线器或者交换机相连,属于本地局域网

网关主机的主要任务是将自己的外网连接共享给内网用户

内网网卡的IP地址会自动设置为:   192.168.137.1/24

1. 代码: 630, ADSL Modem没有响应。
- 可能是ADSL电话线故障或ADSL Modem故障。注意观察ADSL Modem的指示灯。

2. 代码：650，远程计算机没有响应，断开连接。
- 可能是网卡问题或网络协议错误。

3. 代码: 676,占线,请稍后再试。
- 请先检查电话线路是否有问题，一般是线路或ISP机房的问题。

4. 代码：691，输入的用户名和密码不对，无法建立连接。
- 用户名和密码错误，ISP服务器故障，或账户停用。

5. 代码：718，验证用户名时远程计算机超时没有响应，断开连接。
- 若ADSL Modem正常，最好多拨两次。若不行，可能是ISP出了问题。

1. 用户验证和记账功能：代理服务器可以设置用户验证和记账功能，对用户进行登记和记账，以及统计用户的访问时间、地点和信息流量，未登记的用户无法通过代理服务器访问Internet。

解决问题

优点

分类

1. 配置和管理

SSID

无线加密方式

无线信道设置

1. 准备一台计算机作为代理服务器，配备两个网络接口：一个连接内部局域网，另一个连接Internet。

3. 若要启动WinGate的NAT(网络地址转换)功能，需要先启动Windows Firewall/Internet Connection Sharing（ICS）服务。

4. 安装完代理服务器软件后，需要重新启动计算机以保证代理功能的完整性。

5. 代理服务器的计算机可以是一块网卡，也可以是多块网卡。

6.使用路由器作为接入设备,会启动并配置LAN的DHCP功能.

WWW服务

浏览

 URL的组成部分

下载Internet资源

下载方式

防止下载不安全文件的建议

收发电子邮件

发送错误常见情况

Internet即时通信

网络搜索引擎

硬件和软件准备工作

- 备用材料准备：接头、线缆等

- 网络专用工具准备：压线钳、万用表、剥线钳、校线器、尖嘴钳等

- 软件准备：设备驱动程序、网络测试软件、杀毒软件、网络系统软件

- 软磁盘和备份设备准备：软磁盘、启动的USB盘、外存储器备份设备

- 清洁剂准备

- 做维护笔记：记录网络故障和维护过程，以便节约时间和少走弯路

分析观察法

故障隔离法

测试法

替换法

软件故障

硬件故障

表现形式

原因分析

排除步骤

表现及分析

排错步骤

- 配置错误是导致故障的重要原因之一。网络管理员对服务器、路由器等的不当设置，或用户对计算机设置的修改，均可导致意想不到的访问错误。

Ping命令

Netstat命令

1. 中断和资源设置不同引起的网卡工作不正常：在DOS下运行网卡设置程序，将网卡默认中断和资源设置与Windows设置相同即可。

2. 无法访问：可能是未安装通信协议，在“网络”中添加局域网通信协议“IPX/SPX兼容协议”。

3. 找到计算机但不能访问：可能是因为没有添加“Microsoft文件及打印机共享”的服务，添加服务并设置共享之后即可访问。

4. 其他计算机无法与本地计算机连接：确认是否安装了网络协议，如NetBEUI协议；是否安装并启用了文件和打印机共享服务。

5. 不能读取其他计算机的数据：设置共享资源并检查所安装的所有协议。

6. 网卡驱动程序错误：正确设置网卡的中断号和I/O地址，以及正确安装网卡的驱动程序。

7. 无法选择文件及打印共享：安装“Microsoft网络上的文件与打印共享”组件。

8. 无法共享文件和打印机：确保安装了文件和打印机共享服务组件，启用了文件或打印机共享服务，以及访问服务是共享级访问服务。

9. 网上邻居打开无内容：检查网络适配器属性中的驱动程序是否正常，重装驱动程序。

10. 对等网速度太慢：关闭未使用的网卡并删除其驱动程序，设置网络资源共享为“只读”，使用保护模式的32位网卡驱动程序，和提高硬盘速度等方法。

11. 网络打印机异常：重新安装该打印机的驱动程序，连接网络打印机。

 - 登录管理员账号，在事件查看器中清除多余的安全日志。

- 在注册表中设置"CrashOnAuditFail"为"1"。

- 注意备份计算机数据，避免错误地编辑注册表造成严重损坏。

无法浏览网络或访问网络的处理

只能找到本机机器名的处理

 网卡安装不上的处理

Ping不通域名的处理

计算机启动变慢的处理