网络安全运维标准规范 网络运维与安全

网络运维与网络安全 学习笔记 第四天

今日目标：
认识网络的传输介质和设备
基础命令的配置

今日英语单词：
Switch 交换机
Router 路由器
Console 控制台
View 视图
Interface 接口
Quit 退出
Return 返回
Display 显示
Version 版本
Undo 撤销
Shutdown 关闭
Reboot 重启
Save 保存
ICT，Information Communication Technology 信息通信技术
Virtual 虚拟的
Current 当前的，现在的
Authentication 认证，身份鉴定
Mode 模式
Terminal 终端
Monitor 监视器
Device 设备
Link 连接
Giga 千兆
Running 正在运行中
Idle 闲置，空闲
LAN，Local Area Network 局域网
WLAN，Wireless LAN 无线局域网
WIFI 移动热点，无线上网
eNSP，Ethernet Network Simulation Platform 以太网网络模拟平台
VRP，Versatile Routing Platform 通用路由平台
UTP，Unshielded Twisted Pair 非屏蔽双绞线
STP，Shielded Twisted Pair 屏蔽双绞线

子网掩码值
在IP地址后添加“/”网络位位数，例如：192.168.1.1/24

网关
从一个网络连接另一个网络的关口。举例：不同教室之间交流
网关设备：一般是路由器或防火墙。

查看Windows主机IP地址
快捷键Win+R，调用运行程序-输入cmd-输入ipconfig或ipconfig /all 查看IP地址的信息。
ping 目标主机的IP地址（测试网络连通性）

练习题
（多选）关于TCP/IP协议族的描述，以下正确的有（CD）
A.仅包括TCP和IP两个协议
B.只能用于Windows操作系统
C.可应用于不同的网络架构
D.是Internet的标准通信协议

（单选）以下（C）是正确的C类IP地址范围
A.127~192
B.128~192
C.192~223
D.128~191

10.1.1.1/8属于哪一类的IP地址（C）
A.A类公有地址
B.B类私有地址
C.A类私有地址
D.B类公有地址

IP10.0.0.250的类别急默认子网掩码描述正确的是（D）
A.B类 255.255.0.0
B.C类 255.255.255.0
C.B类 255.0.0.0
D.A类 255.0.0.0

以下哪个命令用于测试网络连通性（C）
A.telnet
B.nslookup
C.ping
D.ftp

在Windows系统中，可以通过（A）命令查看本机的IP地址
A.ipconfig /all
B.ping -t
C.tracert
D.whoami

如下哪个IP地址可以分配在Internet公网接口上（B）
A.10.180.48.224
B.9.255.255.10
C.192.168.20.223
D.172.16.200.18

动手操作修改电脑IP地址看如下是否成功？
127.0.0.1
192.168.1.0
192.168.1.255
0.0.0.0
255.255.255.255
答案：全部不能成功

网卡
作用：是电脑连接网络的接口，一般电脑自带
分类：
有限网卡，接口RJ-45，用于双绞线介质。光网卡（光纤）
无线网卡（WIFI）

传输介质
双绞线：由8根铜线组成，一箱一般有305米。
非屏蔽双绞线（UTP）
屏蔽双绞线（STP）
T568A：白绿 绿 白橙 蓝 白蓝 橙 白棕 棕
T568B：白橙 橙 白绿 蓝 白蓝 绿 白棕 棕
1、2发送，3、6接收
速率：100Mbps、1000Mbps、10000Mbps
Cat5 五类：适用于100Mbps的网络
Cat5e超五类：适用于100Mbps的网络
Cat6六类：适用于1000Mbps的网络
Cat7七类：适用于10000Mbps的网络
距离<100米

光纤：由玻璃丝组成
距离：5、10、40、70km
分类：单模（窄、快、远）、多模
接口：
FC型光纤接口：圆形金属套螺丝
ST型光纤接口：圆形金属套卡扣
SC型光纤接口：大方口直接插拔
LC型光纤接口：小方口卡扣

练习题
一般台式计算机自带（A）网卡
A.有线网卡
B.无线网卡
C.光纤网卡

以下关于双绞线描述错误的有（CD）
A.双绞线由8根铜芯线组成，分成4对两两绞合组成
B.T568B线序为白橙、橙、白绿、蓝、白蓝、绿、白棕、棕
C.百兆网络标准，双绞线第1、3根线负责发送数据，第2、6根负责接收数据
D.双绞线通信距离最远是1000米

交换机
作用：连接电脑组建局域网（组建局域网的主要设备）
类型：
非网管交换机（即插即用）：便宜，不可管理
网管交换机（智能）：较贵，可以方便管理（隔离、限速、ALC访问控制、堆叠）

用于多台计算机/交换机连接到一起，组建网络。
交换机负责为其中任意两台计算机提供独享线路进行通信。

使用eNSP平台组建网络
1.eNSP：华为的网络设备仿真平台
2.进入物理交换机配置界面：使用Console线一段连接交换机Console口，另一端连接计算机的USB或COM口。
建立配置连接：
软件连接：Putty、SecureCRT、Xshell等
硬件连接：计算机COM/USB口–>Console线–>交换机Console口

配置视图
用户视图
system-view
[Huawei]系统视图
[Huawei]interface Gigabitethernet 0/0/1
[Huawei-Gigabitethernet0/0/1]接口视图
Quit 返回前一视图
Return 直接返回用户视图或快捷键Ctrl + Z

[Huawei]ospf
[Huawei-ospf-1]进入OSPF协议视图

命令的操作技巧
按？获取命令的帮助
按TAB键补全命令（注意：输入表示该命令的唯一字符）
命令可以简写 例如：sy 、 int g0/0/1
按键盘的上下方向键可以调用历史命令
命令不区分大小写

基本配置命令
查看当前配置信息
display current-configuration
回车显示下一行、空格显示下一屏

查看系统版本、交换机的型号信息，开机时间
display version

设备重命名
system-view
[Huawei]sysname Switch
[Switch]

接口的禁用
system-view
[Switch]interface Gigabitethernet 0/0/2
[Switch-Gigabitethernet0/0/2]shutdown 禁用
[Switch-Gigabitethernet0/0/2]undo shutdown 取消禁用

保存配置信息
system-view
[Huawei]sysname S1
[S1]quit
save

重启设备
reboot

配置Console口令
system-view
[Huawei]user-interface console 0
[Huawei-ui-console0]authentication-mode password
[Huawei-ui-console0]set authentication password cipher 123
[Huawei-ui-console0]return
reboot
Password:输入123
cipher是加密密码，通过display current-configuration查询看到的是加密以后的密码

设置Console超时的时间
system-view
[Huawei]user-interface console 0
[Huawei-ui-console0]idle-timeout 1 配置控制台会话空闲时间为1分钟 1440为24小时，0为永不超时

取消终端显示提示信息的命令
undo teminal monitor

交换机S5700 和S3700接口不一样
当进入0/0/10接口时，要注意该接口的类型
[Switch]interface Gigabitethernet 0/0/10
[Switch]interface Ethernet 0/0/10