网络的发展与应用
网络的发展与应用
一、计算机网络发展的三个阶段
1、研究阶段 (68年~84年)
主要特征： TCP/IP协议的研制成功。 Client/Server工作方式的实现。
实现了资源共享和分散控制等。
2、运行阶段 (85年~92年)
主要特征： Internet骨干网络的延生网络私有化的形成网络商业化的开始
3、应用阶段 (92年~今)
主要特征：
网络发展的全球化
网络运行的商业化
网络应用的多样化
二、我国计算机网络的三个层次
1、国家经济信息化的基本通信网，
CHINAPAC：1991建设，分组交换网。
CHINADDN：1994建设，数字专用网
金桥工程：1997建设，以光纤、卫星、微波、无线移动等多种方式，形成天地一体的
网络结构。
2、依托此平台开发的各种专业网络和应用网络；
金卡工程：全民信用卡系统——电子货币工程。
金企工程：企业生产与流通信息系统，为国家宏观调控提供科学依据。
金农工程：农业综合管理及信息服务系统，以县城为点的农业基本情况数据库。
金关工程：国家对外经济贸易信息网。
金税工程：增值税专用发票计算机稽核系统工程。
企业网络：企业总部与分部组成的异地独立网络。
教育科研网：CERNET连接全国各大高校。
3、目前中小型企业网络的应用情况
企事业都建设了自己的局域网，而且越来越多的局域网和广域网相联。
网络硬件水平不断提高，促进了网络技术的应用，网络管理人才的需求加大。
网络管理员：以网络互联技术为主的网络人才。
操作系统管理员：以管理操作系统为主的网络人才。
线路维护人员：负责网络运行的维修人员。
网络技术支持：负责公司网络产品的技术的咨询和售后服务。
网络互联基础
一、OSI七层协议
OSI(Open System interconnection)开放系统互连参考模型
ISO(International Standards Organization)国际标准化组织
1、物理层
机械性能：接口的型状，尺寸的大小，引脚的数目和排列方式等。
电气性能：接口规定信号的电压、电流、阻抗、波形、速率及平衡特性等。
工程规范：接口引脚的意义、特性、标准。
工作方式：确定数据位流的传输方式，如：单工、半双工或全双工。
物理层协议有：
美国电子工业协会(EIA)的RS232，RS422，RS423，RS485等；
国际电报电话咨询委员会(CCITT)的X.25、X.21等；
物理层的数据单位是位(BIT)，典型设备是集线器HUB。
2、链路层
链路层屏蔽传输介质的物理特征，使数据可靠传送。
内容包括介质访问控制、连接控制、顺序控制、流量控制、差错控制和仲裁协议等。
链路层协议有：
协议有面向字符的通讯协议(PPP)和面向位的通讯协议(HDLC)。
仲裁协议：802.3、802.4、802.5，即：
CSMA/CD(Carrier Sense Multiple Access with Collision Detection)、Token Bus、Token Ring
链路层数据单位是帧，实现对MAC地址的访问，典型设备是交换机Switch。
3、网络层
网络层管理连接方式和路由选择。
连接方式：虚电路(Virtual Circuits)和数据报(Datagram)服务。
虚电路是面向连接的(Connection-Oriented)，数据通讯一次路由，通过会话建立的一条
通路。
数据报是非连接的(Connectionless-Oriented)，每个数据报都有路由能力。
网络层的数据单位是包，使用的是IP地址，典型设备是路由器Router。
这一层可以进行流量控制，但流量控制更多的是使用第二层或第四层。
4、传输层
提供端到端的服务。可以实现流量控制、负载均衡。
传输层信息包含端口、控制字和校验和。
传输层协议主要是TCP和UDP。
传输层位于OSI的第四层，这层使用的设备是主机本身。
5、会话层
会话层主要内容是通过会话进行身份验证、会话管理和确定通讯方式。
一旦建立连接，会话层的任务就是管理会话。
6、表示层
表示层主要是解释通讯数据的意义，如代码转换、格式变换等，使不同的终端可以表示。
还包括加密与解密、压缩与解压缩等。
7、应用层
应用层应该是直接面向用户的程序或服务，包括系统程序和用户程序，
例如www、FTP、DNS、POP3和SMTP等都是应用层服务。
数据在发送时是数据从应用层至物理层的一个打包的过程，
接收时是数据从物理层至应用层的一个解包的过程，
从功能角度可分为三组，1、2层解决网络信道问题，3、4层解决传输问题，5、6、7层处
理对应用进程的访问。
从控制角度可分为二组，第1、2、3层是通信子网层，第4、5、6、7层是主机控制层。
二、TCP/IP 协议簇
TCP/IP(Transmission Control Protocol/Internet Protocol)已成为一个事实上的工业
标准。
TCP/IP是一组协议的代名词，它还包括许多协议，组成了TCP/IP协议簇。
TCP/IP协议簇分为四层，IP位于协议簇的第二层(对应OSI的第三层)，TCP位于协议簇的第
三层(对应OSI的第四层)。
TCP和IP是TCP/IP协议簇的中间两层，是整个协议簇的核心，起到了承上启下的作用。
1、接口层
TCP/IP的最低层是接口层，常见的接口层协议有：
Ethernet 802.3、Token Ring 802.5、X.25、Frame reley、HDLC、PPP等。
2、网络层
网络层包括：IP(Internet Protocol)协议、ICMP(Internet Control Message Protocol)
控制报文协议、ARP(Address Resolution Protocol)地址转换协议、RARP(Reverse ARP)反向
地址转换协议。
IP是网络层的核心，通过路由选择将下一跳IP封装后交给接口层。IP数据报是无连接服务
。
ICMP是网络层的补充，可以回送报文。用来检测网络是否通畅。
Ping命令就是发送ICMP的echo包，通过回送的echo relay进行网络测试。
ARP是正向地址解析协议，通过已知的IP，寻找对应主机的MAC地址。
RARP是反向地址解析协议，通过MAC地址确定IP地址。比如无盘工作站和DHCP服务。
3、传输层
传输层协议主要是：传输控制协议TCP(Transmission Control Protocol)和用户数据报协
议UDP(User Datagram rotocol)。
TCP是面向连接的通信协议，通过三次握手建立连接，通讯时完成时要拆除连接，由于TCP
是面向连接的所以只能用于点对点的通讯。
TCP提供的是一种可靠的数据流服务，采用“带重传的肯定确认”技术来实现传输的可靠
性。TCP还采用一种称为“滑动窗口”的方式进行流量控制，所谓窗口实际表示接收能力，用
以限制发送方的发送速度。
UDP是面向无连接的通讯协议，UDP数据包括目的端口号和源端口号信息，由于通讯不需要
连接，所以可以实现广播发送。
UDP通讯时不需要接收方确认，属于不可靠的传输，可能会出丢包现象，实际应用中
要求
在程序员编程验证。
4、应用层
应用层一般是面向用户的服务。如FTP、TELNET、DNS、SMTP、POP3。
FTP(File Transmision Protocol)是文件传输协议，一般上传下载用FTP服务，数据端口
是20H，控制端口是21H。
Telnet服务是用户远程登录服务，使用23H端口，使用明码传送，保密性差、简单方便。
DNS(Domain Name Service)是域名解析服务，提供域名到IP地址之间的转换。
SMTP(Simple Mail Transfer Protocol)是简单邮件传输协议，用来控制信件的发送、中
转。
POP3(Post Office Protocol 3)是邮局协议第3版本，用于接收邮件。
数据格式：
数据帧：帧头＋IP数据包＋帧尾 (帧头包括源和目标主机MAC地址及类型,帧尾是校验字)
IP数据包：IP头部＋TCP数据信息 (IP头包括源和目标主机IP地址、类型、生存期等)
IP数据信息：TCP头部+实际数据 (TCP头包括源和目标主机端口号、顺序号、确认号、校
验字等)
三、TCP连接的建立
1、TCP连接通过三次握手完成。
client首先请求连接，发一个SYN包；Server收到后回应SYN_ACK包；Client收到后再
发ACK包。即：
Client Server
SYN ---> 收
<--- SYN+ACK
ACK ---> 收
established表示建立状态，当某端发出数据包后收到了回应则进入established状态。
在TCP/IP连接时，如果两端都是established状态，则握手成功，否则是无连接或半联接状
态。
2、套接字Socket
套接字Socket由协议、IP地址和端口号组成，套接字表示一路通讯，一般是一个服务，如
www服务是TCP的80端口，Telnet是TCP的23端口。
四、IP地址划分
1、IP地址分类
IP地址有四个段，包括网络标识和主机标识两部分：netid+hostid。
IP地址应用分为A、B、C三类，D、E类是保留和专用的。
Class A 0******* xxxxxxxx xxxxxxxx xxxxxxxx
Class B 10****** ******** xxxxxxxx xxxxxxxx
Class C 110***** ******** ******** xxxxxxxx
Class D 1110**** ******** ******** ********
Class E 1111**** ******** ******** ********
2、地址区间
址址类地址区间网络数主机数
3、特殊地址
主机地址全0表示为一个网络地址。
主机地址全1表示为对应网络的广播地址。
私有地址：
4、子网掩码
子网掩码用来区分网络地址和主机地址，标准的子网掩码为：
子网掩码和IP地址的“与”运算得出对应的网络地址。
如果将子网掩码“1”的位数增加则网络地址数增加，形成子网。相当于网络的分隔。
如果将子网掩码“1”的位数减小则网络地址数减少，形成超网。相当于网络的聚合。交换机原理与应用
一、基本以太网
1、以太网标准：
以太网是Ethernet的意思，过去使用的是十兆标准，现在是百兆到桌面，千兆做干线。
常见的标准有：
10BASE-2 细缆以太网
10BASE-5 粗缆以太网
10BASE-T 星型以太网
100BASE-T 快速以太网
1000BASE-T 千兆以太网
2、接线标准
星型以太网采用双绞线连接，双绞线是8芯，分四组，两芯一组绞在一起，故称双绞线。
8芯双绞线只用其中4芯：1、2、3、6。
常见接线方式有两种：
568B接线规范：白橙橙白绿蓝白蓝绿白棕棕
1 2 3 4 5 6 7 8
568A接线规范：白绿绿白橙蓝白蓝橙白棕棕
1 2 3 4 5 6 7 8
将568B的1和3对调，2和6对调，就得到568A。
3、接线方法
两边采用相同的接线方式叫做平接，两边采用不同的接线方式叫扭接。
不同的设备之间连接，使用平接线；相同的设备连接使用扭接线。
电脑、路由器与集线器、交换机连接时使用平接线。
这是因为网线中的4条线，一对是输入，一对是输出，输入应该与输出对应。
如果将1和3连接，2和4连接，相当于自己的输出送给自己的输入。
这样可以使网卡进入工作状态，阻止空接口关闭，而影响有些程序的运行。
二、交换机原理与应用
1、冲突域和广播域
交换机是根据网桥的原理发展起来的，学习交换机先认识两个概念：
(1)冲突域：
冲突域是数据必然发送到的区域。
HUB是无智能的信号驱动器，有入必出，整个由HUB组成的网络是一个冲突域。
交换机的一个接口下的网络是一个冲突域，所以交换机可以隔离冲突域。
(2)广播域：
广播数据时可以发送到的区域是一个广播域。
交换机和集线器对广播帧是透明的，所以用交换机和HUB组成的网络是一个广播域。
路由器的一个接口下的网络是一个广播域。所以路由器可以隔离广播域。
2、交换机原理
(1)端口地址表
端口地址表记录了端口下包含主机的MAC地址。端口地址表是交换机上电后自动建立的，
保存在RAM中，并且自动维护。
交换机隔离广播域的原理是根据其端口地址表和转发决策决定的。
(2)转发决策
交换机的转发决策有三种操作：丢弃、转发和扩散。
丢弃：当本端口下的主机访问已知本端口下的主机时丢弃。
转发：当某端口下的主机访问已知某端口下的主机时转发。
扩散：当某端口下的主机访问未知端口下的主机时要扩散。
每个操作都要记录下发包端的MAC地址，以备其它主机的访问。
(3)成存期：
生成期是端口地址列表中表项的寿命。每个表项在建立后开始进行倒记时，每次发送
数据都要刷新记时。对于长期不发送数据主机，其MAC地址的表项在生成其结束时删除。
所以端口地地表记录的总是最活动的主机的MAC地址。
3、交换网络中的环
以太网是总线或星型结构，不能构成环路，否则会产两个严重后果：
(1)产生广播风暴，造成网络堵塞。
(2)克隆帧会在各个口出现，造成地址学习(记录帧源地址)混乱。
解决环路问题方案:
(1)网络在设计时，人为的避免产生环路。
(2)使用生成树STP(Spanning Tree Protocol)功能，将有环的网络剪成无环网络。 STP被IEEE802规范为802.1d标准。
生成树协议术语
(1)网桥协议数据单元：BPDU(Bridge Protocol Data Unit)
BPDU是生成树协议交换机间通讯的数据单元，用于确定角色。
(2)网桥号：Bridge ID
交换机的标识号，它由优先级和MAC地址组成，优先级16位，MAC地址48位。
(3)根网桥：Root bridge
根网桥定义为网桥号最小的交换机，根网桥所有的端口都不会阻塞。
(4)根端口：Root port
非根网桥到根网桥累计路径花费最小的端口，负责本网桥与根网桥通讯的接口。
(5)指定网桥：Designated bridge
网络中到根网桥累计路径花费最小交换机，负责收发本网段数据。
(6)指定端口：Designated port
网络中到根网桥累计路径花费最小的交换机端口，根网桥每个端口都是指定端口。
(7)非指定端口：NonDesignated port
余下的端口是非指定端口，它们不参与数据的转发，也就是被阻塞的端口。
(根端口是从非根网桥选出，指定端口是网段中选出)。
生成树协议的状态：
生成树协议工作时，所有端口都要经过一个端口状态的建立过程。
生成树协议通过BPDU广播，确定各交换机及其端口的工作状态和角色，
交换机上的端口状态分别为：关闭、阻塞、侦听、学习和转发状态。
(1)关闭状态：Disabled 不收发任何报文，当接口空连接或人为关闭时处于关闭状态。
(2)阻塞状态：Blocking 在机器刚启动时，端口是阻塞状态(20秒)，但接收BPDU 信息。
(3)侦听状态：listening 不接收用户数据(15秒)，收发BPDU，确定网桥及接口角色。
(4)学习状态：learning 不接收用户数据(15秒)，收发BPDU，进行地址学习。
(5)转发状态：Forwarding 开始收发用户数据，继续收发BPDU和地址学习,维护STP。
4、关于VLAN
VLAN(Virtual Lan)是虚拟逻辑网络，交换机通过VLAN设置，可以划分为多个逻辑网络，
从而隔离广播域。具有三层模块的交换机可以实现VLAN间的路由。
(1)端口模式
交换机端口有两种模式，access和trunk。access口用于与计算机相连，而交换机之间
的连接，应该是trunk。
交换机端口默认VLAN是VLAN1，工作在access模式。
Access口收发数据时，不含VLAN标识。具有相同VLAN号的端口在同一个广播域中。 Trunk口收发数据时，包含VLAN标识。Trunk又称为干线，可以设置允许多个VLAN 通过。
(2)VLAN中继协议：
VLAN中继协议有两种：
ISL(Inter-Switch Link)： ISL是Cisco专用的VLAN中继协议。
802.1q(dot1q)：802.1q是标准化的，应用较为普遍。
(3)VTP
VTP(Vlan Trunking Protocol)是VLAN传输协议，在含有多个交换机的网络中，可以
将中心交换机的VLAN信息发送到下级的交换机中。
中心交换机设置为VTP Server，下级交换机设置为VTP Client。
VTP Client要能学习到VTP Server的VLAN信息，要求在同一个VTP域，并要口令相同。
(4)VLAN共享
如果要求某个VLAN与其他VLAN访问，可以设置VLAN共享或主附VLAN。
共享模式的VLAN端口，可以成为多个VLAN的成员或同时属于多个VLAN。
在主附VLAN结构中，子VLAN与主VLAN可以相互访问，子VLAN间的端口不能互相访问。
一般的VLAN间使用不同网络地址；主附VLAN中主VLAN和子VLAN使用同一个网络地址。
5、交换机和路由器的口令恢复:
(1)交换机的口令恢复:
交换机的口令恢复的操作是先启动超级终端，在交换机上电时按住的mode键.
几秒后松手，进入ROM状态，将nvram中的配置文件config.txt改名或删除，再重启。
参考命令为：
switch:rename flash:config.text flash:config.bak
switch:erase flash:config.text
(2)路由器的口令恢复:
路由器的口令恢复操作先启动超级终端，在路由器上电时按计算机的Ctrl+Break 键，
进入ROM监控状态rommon>，用配置寄存器命令confreg设置参数值0x2142，跳过配置文件
设置口令后再还原为0x2102。
参考命令为：
rommon>confreg 0x2142
router(config)#config-register 0x2102
没有特权口令无法进入特权状态，只能进入ROM监控状态，使用confreg 0x2142命令。
当口令修改完后，可以在特权模式下恢复为使用配置文件状态。
三、三层交换的概念
1、交换机是链路层设备，使用MAC地址，完成对帧的操作。
交换机的IP地址做管理用，交换机的IP地址实际是VALN的IP。
一个VLAN一个广播域，不同VLAN的主机间访问，相当于网络间的访问，要通过路由实现。
不同VLAN间主机的访问有以下几种情况：
(1)两个VLAN分别接入路由器的两个物理接口。这是路由器的基本应用。
(2)两个VLAN通过trunk接入路由器的一个物理接口，这是应用于子接口的单臂路由。
(3)使用具有三层交换模块的交换机。Cisco的3550和华为的3526都是基本的三层交换机。
1)通过VLAN的IP地址做网关，实现三层交换，要求设置VLAN的IP地址。
2)将端口设置在三层工作，要求端口设置no switchport，再设置端口的IP地址。
2、交换机的通道技术
交换机通道技术是将交换机的几个端口捆绑使用，即端口的聚合。
使用通道技术一个方面提高了带宽，同时提高了线路的可靠性。
但是如果设置不当，有可能产生环路，造成广播风暴堵塞网络。
要聚合的端口要划分到指定的VLAN或trunk。
配置三层通道时，先要进入通道，再用no switchport命令关闭二层，设置通道IP 地址。
一个通道一般小于8个接口，接口参数应该一致，如工作模式、封装的协议、端口类型。
3、端口协商方式
端口的聚合有两种方式，一种是手动的方式，一个是自动协商的方式。
手动的方式很简单，设置端口成员链路两端的模式为“on”。命令格式为：
channel-group
自动方式有两种类型：
PAgP(Port Aggregation Protocol)和LACP(Link aggregation Control Protocol)。 PAgP：Cisco设备的端口聚合协议，有auto和desirable两种模式。
auto模式在协商中只收不发，desirable模式的端口收发协商的数据包。
LACP：标准的端口聚合协议802.3ad，有active和passive两种模式。
active相当于PAgP的auto，而passive相当于PAgP的desirable。
4、通道端口间的负载平衡
通道端口间的负载平衡有两种方式，基于源MAC的转发和基于目的MAC的转发。
scr-mac：源MAC地址相同的数据帧使用同一个端口转发。
dst-mac：目的MAC地址相同的数据帧使用同一个端口转发。
路由器原理与应用
一、路由的基本概念
路由器的网络层的设备，负责IP数据包的路由选择和转发。
1、路由类型
路由的类型有：直连路由、静态路由、默认路由和动态路由。
直连路由是与路由器直接相联网络的路由，路由器有对直连网络有转发能力。
静态路由是管理员人为设置的路由，网络开支小，可以有效的改善网络状况。
默认路由是静态路由的一个特例，将路由表不能匹配的数据包送默认路由。一般在最后。
动态路由是路由协议自动建立和管理的路由，常见动态路由协议有：
RIP(Routing Information Protocol) 、
IGRP(Interior Gateway Routing Protocol)、
EIGRP(Enhance Interior Gateway Routing Protocol)、
OSPF(Open Shortest Path First)、
BGP(Backbone Getway Protocol)
上述路由协议称为routing protocol，而IP、IPX称为可路由的协议routed protocol。
也有一些协议是不可路由的，如NetBEUI协议。
2、路由算法
路由算法常见的有三种类型：
距离矢量D-V(Distance-Vector) 算法，如：RIP、IGRP、BGP；
链路状态L-S(Link State)算法，如：OSPF、IS-IS；
混合算法，如：Cisco的EIGRP。
3、路由交换范围
路由器通过交换信息建立路由表，当网络结构变化时，路由表能自动维护。
路由表跟随网络结构变化过程称为收俭。为了减少收俭过程引起的网络动荡，要考滤
路由交换范围。
area是网络管理员在自治系统(国际机构分配)AS(Autonomous System)内部划分的区域。
4、路由表
路由表(Routing Table)是路由器中路由项的集合，是路由器进行路径选择的依据，每条路由项包括：目的网络和下一跳，还有优先级，花费等。
路由优先匹配原则：
(1)直接路由：直连的网络优先级最高。
(2)静态路由：优先级可设，一般高于动态路由。
(3)动态路由：相同花费时，长掩码的子网优先。
(4)默认路由：最后有一条默认路由，否则数据包丢弃。
二、RIP路由协议
1、RIP协议的认识
RIP(Routing Information Protocol)协议是采用D-V(Distance-Vector)算法的距离矢量
协议；
根据跳数(Hop Count)来决定最佳路径。最大跳数为16，限制了网络的范围。
单独以跳数作为距离或花费，在有些情况下是不合理的，因为跳数少不一定是最佳路径；
实际上带宽和可靠性也是重要的因素。有时需要管理员修改花费值。
RIP有两个版本，RIP-1 和RIP-2。
RIP-1：采用广播方式发送报文。不支持子网路由。
RIP-2：支持多播方式、子网路由和路由的聚合。
2、路由表的维护
通过UDP协议每隔30秒发送路由交换信息，从而确定邻居的存在。
若180秒还没有收到某相邻结点路由信息，标记为此路不可达。
若再120秒后还没有收到路由信息，则删除该条路由。
当网络结构变化时，要更新路由表，这个过程称为收敛(Convergence)。
RIP标记一条路由不可达要经过3分钟，收敛过程较慢。
路由表是在内存当中的，路由器上电时初始化路由表，对每个直接网络生成一条路由。
同时复制相邻路由器的路由表，复制过程中跳数加1，且下一跳指向该路由器。
若去往某网络的下一跳是RouteA，若RouteA去该网络的路由没有了，则删除这一路由。
跳数是到达目的网络所经过的路由器数目，直接网络的跳数是0，且有最高的优先级。
3、路由环路：
矢量路由的一个弱点就是可能产生路由环路，产生路由环路的原因有两种，
一是静态路由设置的不合理，再一是动态路由定时广播产生的误会。
先看静态路由设置不合理的情况：
设两个路由器RouterA和RouterB，其路由表中各有一条去往相同目的网络的静态路由，
但下一跳彼此指向对方，形成环路。
再看动态路由造成的情况：
假设某路由器RouterA通过RouterB至网络neta，
但RouteB到neta不可达了，且RouterB的广播路由比RouterA先来到，
RouterB去neta不可达，但RouterA中有去往neta路由，且下一跳是RouterB，
这时RouteB就会从RouterA那里学习该路由，将去往neta的指向RouterA，跳数加1。
去neta的路由原本是RouterB传给RouterA的，现RouterB却从RouterA学习该路由，
显然是不对的，但这一现象还会继续，
RouterA去neta网络的下一路是RouterB，当RouterB的跳数加1的时候，RouterA 将再加1。
周而复反形成环路，直至路由达到最大值16。
4、解决路由环路的办法
(1) 规定最大跳数
RIP规定了最大跳数为16，跳数等于16时视为不可达，从而阻止环跳进行。
(2) 水平分割
水平分割是过滤掉发送给原发者的路由信息。具体路由信息单向传送。
(3) 毒性逆转
水平分割的改进，收到原是自己发出的路由信息时，将这条信息跳数置成16，即毒化。
(4) 触发方式
一旦发现网络变化，不等呼叫，立即发送更新信息，迅速通知相邻路由器，防止误传。
(5) 抑制时间
在收到路由变化信息后，启动抑制时间，此时间内变化项被冻结，防止被错误地覆盖。
三、OSPF路由协议
1、OSPF的特点
OSPF(Open Shortest Path First)开放式最短路径优先协议，
使用L-S(Link State)算法的链路状态路由协议，路由算法复杂，适合大型网络，网络拓扑结构变化时，采用触发方式，组播更新，收敛快，要求更高的内存和CPU 资源。
LSA(Link State Advertisement)链路状态通告是以本路由器为根的最小路径优先树。
LSDB(Link State DataBase)链路状态数据库，这是各个路由器的LSA的集合。
每个路由器的LSA是不同的，但他们的集合LSDB是相同的。
D-V算法只考虑下一跳，没有全局的概念，交给下一跳就完成任务，所以容易产生环路。
L-S算法每个路由器可以根据网络整体结构决定路径，所以不会产生环。
2、指定路由器与路由器标识
指定路由器DR(Dezignated Router)是ospf路由交换的中心，数据通过DR进行交换。
在路由器群组中优先级(Router Priority)值最高的为DR，次高的为备份指定路由器BDR。
管理员可以通过设置优先级指定DB和BDR。优先级相同时，比较 router id。
如果没有设置Router id，则以回环接口loopback ip值高的为DR，
如果loopback ip 没有设置，取接口的IP地址中最高的为DR。
3、建立路由表
(1)Hello报文
Hello报文用于发现新邻居问候老邻居，选举指定路由器DR和BDR。
(2)DD报文(Database Description Packet)
DD报文用LSA头head信息表示LSA的变化情况，将其发送给DR，DR再发给其它路由器。
(3)LSR报文(Link State Request Packet)
LSR是请求更新包，当LSDB需要更新时，将其发送给DR，点对点连接时直接同步LSDB。
(4)LSU报文(Link State Update Packet)
(5)确认后计算路由：
LSDB同步后，计算cost花费，考虑跳数、带宽、可靠性等综合因素求解最佳路径。
4、单区域OSPF配置
单区域OSPF配置是指运行OSPF协议的路由器在同一个区域area n，
对于只有一个区域的网络，区域号是任意的，一般设置为0。
单区域OSPF有三种连接情况：
点对点的连接(Point to point)、
广播方式的连接(Broadcast Multi Access Network)、
非广播方式多点连接(Non Multi Access Network)。
点对点连接结构最简单，可靠性高，工作稳定；
以太网连接是典型的广播方式的连接；
帧中继连接是属于的非广播方式多点连接类型。
5、多区域OSPF的设置
多区域中要求有一个是骨干区域area 0，边界路由器跨接两个区域。
多区域的区域内部按单区域设置，多区域间通过边界路由器的连接。
stub是末节区域，末节区域不接收ospf以外的路由信息，
如果路由器想去往区域以外网络，要使用默认路由。
只有多区域中才存在末节区域。末节区域要设置在边界路由器上。
作为企业可以将分支区域设置为末节区域，
分支区域不需要知道总部网络的细节，却能够通过缺省路由到达那里。
四、访问控制列表
1、访问控制列表类型与作用
访问控制列表是对通过路由器的数据包进行过滤。
过滤是根据IP数据包的5个要素：
源IP地址、目的IP地址、协议号、源端口、目的进行的。
访问控制列表有两类，标准访问控制例表和扩展的访问控制列表。
标准访问列表：
标准访问列表的列表号为1~99，只对源IP地址进行访问控制。
扩展访问列表：
扩展访问列表的列表号为100~199，可以对源和目的地址、协议、端口号进行访问控制。
2、访问控制列表的结构
分三步：
定义一个ACL：access-list
进入指定接口：interface
绑定指定ACL：ip access-group
3、访问控制列表匹配原则
访问控制列表默认的是deny any。
一般是逐行匹配，也可以设置深度匹配。
所以写访问控制列表一般是从小的范围向大的范围，成为梯形结构。
一般在访问控制表的最后一行要写permit any。
4、命名方式的访问控制列表
命名方式是用名称代替列表号，便于记忆，扩展了条目数量，可以是基本型或扩展型。
命令方式ACL语法有些变化，支持删除一个列表中的某个语句。
命名语法格式：
router(config)#ip access-list {standard|extended} name
router(config std nacl)#{deny|permit}]
router(config ext nacl)#
{deny|permit}[protocol]
第一行是定义命名方式访问控制列表类型：标准或扩展。
第二行是标准命名方式的访问控制列表的语法格式。
第三行是扩展命令方式的访问控制列表的语法格式。
五、地址转换NAT
1、NAT的认识
NAT(Network Address Translate)是地址转换操作。
NAT可以将局网中的私有IP转换成公有IP，解决了内部网络访问internet的问题。 NAT可以做负载均衡，将内部多个服务器对外映射成一台服务器。
定义：
Inside local address: 内部网的私有IP。
Inside global address: 内部网的公有IP。
Outside global address: 互联网中的公有IP。
Outside local address: 互联网中的公有IP对应的私有IP。
NAT可分为原地址变换SNAT和目的地址变换DNAT。
按工作方式划分，可分为静态NAT和动态NAT。
SNAT命令中使用source参数，DNAT命令中使用destination参数。
(对已连接的返回包可自动对应)
2、静态NAT
静态NAT是在指定接口上，对数据包的原IP或目的IP进行一对一的转换。
常用于将某个私有IP固定的映射成为一个公有IP。
语法：
Router(config)#ip nat inside source static
在指定接口inside中对数据包的原地址进行变换，一般ipa是私网IP，ipb是公网IP。
3、动态NAT
动态NAT一般用于将局域网中的多个私有IP从公有IP地址池中提取公有IP对外访问。
当内部网络要访问internet时，从公网IP地址池中提取公网IP对外访问。
语法：
定义地址池p1：
定义访问控制列表1：
将访问控制列表1的源地址，动态的从公网IP地址池p1的提取公网IP:
Router(config)#ip nat inside source list 1 pool p1
4、PAT
PAT(Port Address Translate)是端口地址转换，将私有IP转换到公网IP的不同端口上。
PAT是原将动态nat地址池pool改为用接口，并使用参数overload。属于动态NAT。
语法：
Router(config)#ip nat inside source list 2 interface s0/0 overload
5、基于NAT的负载均衡
NAT可以实现负载均衡。
一般的NAT都是将内部私有IP转换为公网IP，连接方向从内部向外。
而对于负载均衡是将一个公网IP翻译成多个内部私有IP，连接访问从外向内。
例如：
内部的www服务负载过重，可将多台同样的服务器，但对外映射成一个IP地址，内部的多台服务器成为捆绑在一起构成虚拟服务器，外部访问这个虚拟服务器时，路由器轮流指向各台服务器，从而达到负载均衡。
语法：
定义地址池p2，使用rotary参数轮循。
ra(config)#ip nat inside destination list 1 pool p2
在指定接口inside中建立list 2与pool p2的对应关系。Destination表示转换目的地址。
6、基于服务的NAT
基于服务的NAT配置，细化了NAT的应用，转换可以具体到协议和端口，即指定的服务上。
例如:
对内网的虚拟服务器(使用一个公网IP)的访问：
当访问TCP 20端口时就将它转到内部ftp服务上。
当访问TCP 21端口时也将它转到内部ftp服务上。
当访问TCP 80端口时就将它转换到内部的www服务器上。
语法：
常见广域网协议及特点
一、常用的广域网协议
PPP(Point to Point Protocol)、HDLC(High level Data Link Control)、fram-relay。 PPP：点对点的协议，华为路由器默认封装，是面向字符的控制协议。
HDLC：高级数据链路控制协议，Cisco路由器默认的封装，是面向位的控制协议。 fram-relay：表示帧中继交换网，它是x.25分组交换网的改进，以虚电路的方式工作。
二、PPP协议
1、PPP协议的组成和特点
PPP协议是在SLIP基础上开发的，解决了动态IP和差错检验问题。
PPP协议包含数据链路控制协议LCP和网络控制协议NCP。
LCP协议提供了通信双方进行参数协商的手段。
NCP协议使PPP可以支持IP、IPX等多种网络层协议及IP地址的自动分配。
PPP协议支持两种验证方式：PAP和CHAP。
2、PAP(Password Authentication Protocol)验证
PAP验证是简单认证方式，采用明文传输，验证只在开始联接时进行。
验证方式：
(1)被验方先发起联接，将username和Password一起发给主验方。
(2)主验方收到被验方username和Password后，在数据库中进行匹配，并回送ACK 或NAK。
3、CHAP(Challenge-Handshake Authentication Protocol)验证
CHAP是要求握手验证方式，安全性较高，采用密文传送用户名。
主验方和被验方两边都有数据库。
要求双方的用户名互为对方的主机名，即本端的用户名等于对端的主机名，且口令相同。
验证方式：
(1) 主验方向被验证方发送随机报文，将自己的主机名一起发送。
(2) 被验方根据主验方的主机名在本端的用户表中查找口令字，
将口令加密运算后加上自己的主机名及用户名回送主验方。
(3) 主验方根据收到的被验方的用户名在本端查找口令字，根据验证结果返回验证结果。
三、HDLC协议
HDLC(High level Data Link Control)高级数据链路层控制协议。是Cisco的路由器
默认的封装协议。
HDLC是面向位协议，用"数据位"定义字段类型，而不用控制字符，通过帧中用"位"的组
合进行管理和控制。
帧格式为：
字段：开始标志地址字段控制字段信息字段校验序列结束标志
位长： 8 8*n 8 任意 16 8
字段：F=01111110 A C I FCS F=01111110 四、帧中继
企业网申请帧中继时，局端提供DLCI号和接入的LMI类型，局端是DCE，客户端是DTE。
设局端提供的虚电路号DLCI是16和17，本地管理类型接口LMI是Cisco。
设置内容：连接端口的IP地址，指定lmi类型，设置虚电路号。
例如：
Router(config)#int s0/0
Router(config-if)#encap frame-relay
Router(config-if)#frame-relay lmi-type cisco
Router(config-if)#frame-relay dlci 16
如果在实验室条件下配置帧中继，要求用一个路由器做继交换机switching。
Router(config)#frame-relay switching
当要求一点对多点时，可以使用子接口的帧中继设置。
PIX防火墙特点与应用
一、PIX防火墙的认识
PIX是Cisco的硬件防火墙，硬件防火墙有工作速度快，使用方便等特点。
PIX有很多型号，并发连接数是PIX防火墙的重要参数。PIX25是典型的设备。
PIX防火墙常见接口有：console、Failover、Ethernet、USB。
网络区域：
内部网络：inside
外部网络：outside
中间区域：称DMZ (停火区)。放置对外开放的服务器。
二、防火墙的配置规则
没有连接的状态(没有握手或握手不成功或非法的数据包)，任何数据包无法穿过防火墙。
(内部发起的连接可以回包。通过ACL开放的服务器允许外部发起连接)
inside可以访问任何outside和dmz区域。
dmz可以访问outside区域。
inside访问dmz需要配合static(静态地址转换)。
outside访问dmz需要配合acl(访问控制列表)。
三、PIX防火墙的配置模式：
PIX防火墙的配置模式与路由器类似，有4种管理模式：
PIXfirewall>：用户模式
PIXfirewall#：特权模式
PIXfirewall(config)#：配置模式
monitor>：ROM监视模式，开机按住[Esc]键或发送一个“Break”字符，进入监视模式。
四、PIX基本配置命令
常用命令有：nameif、interface、ip address、nat、global、route、static等。
1、nameif
设置接口名称，并指定安全级别，安全级别取值范围为1～100，数字越大安全级别越高。
例如要求设置：
ethernet0命名为外部接口outside，安全级别是0。
ethernet1命名为内部接口inside，安全级别是100。
ethernet2命名为中间接口dmz, 安装级别为50。
使用命令：
PIX525(config)#nameif ethernet0 outside security0
PIX525(config)#nameif ethernet1 inside security100
PIX525(config)#nameif ethernet2 dmz security50
2、interface
配置以太口工作状态，常见状态有：auto、100full、shutdown。
auto：设置网卡工作在自适应状态。
100full：设置网卡工作在100Mbit/s，全双工状态。
shutdown：设置网卡接口关闭，否则为激活。
命令：
PIX525(config)#interface ethernet0 auto
PIX525(config)#interface ethernet1 100full
PIX525(config)#interface ethernet1 100full shutdown
3、ip address
配置网络接口的IP地址，例如：
4、global
指定公网地址范围：定义地址池。
Global命令的配置语法：
global (if_name) nat_id ip_address-ip_address [netmark global_mask] 其中：
(if_name)：表示外网接口名称，一般为outside。
nat_id：建立的地址池标识(nat要引用)。
ip_address-ip_address：表示一段ip地址范围。
[netmark global_mask]：表示全局ip地址的网络掩码。
例如：
表示删除这个全局表项。
5、nat
地址转换命令，将内网的私有ip转换为外网公网ip。
nat命令配置语法：nat (if_name) nat_id local_ip [netmark] 其中：
(if_name)：表示接口名称，一般为inside.
nat_id：表示地址池，由global命令定义。
[netmark]：表示内网ip地址的子网掩码。
在实际配置中nat命令总是与global命令配合使用。
一个指定外部网络，一个指定内部网络，通过net_id联系在一起。
例如：
PIX525(config)#nat (inside) 1 0 0
表示内网的所有主机(0 0)都可以访问由global指定的外网。
6、route
route命令定义静态路由。
语法：
route (if_name) 0 0 gateway_ip [metric]
其中：
(if_name)：表示接口名称。
0 0 ：表示所有主机
Gateway_ip：表示网关路由器的ip地址或下一跳。
[metric]：路由花费。缺省值是1。
例如：
“1”是花费。
7、static
配置静态IP地址翻译，使内部地址与外部地址一一对应。
语法：
static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address
其中：
internal_if_name表示内部网络接口，安全级别较高，如inside。
external_if_name表示外部网络接口，安全级别较低，如outside。
outside_ip_address表示外部网络的公有ip地址。
inside_ ip_address表示内部网络的本地ip地址。
(括号内序顺是先内后外，外边的顺序是先外后内)
例如：
8、conduit
管道conduit命令用来设置允许数据从低安全级别的接口流向具有较高安全级别的接口。
例如允许从outside到DMZ或inside方向的会话(作用同访问控制列表)。
语法：
conduit permit|deny protocol global_ip port[-port] foreign_ip [netmask] 其中：
global_ip是一台主机时前面加host参数，所有主机时用any表示。
foreign_ip 表示外部ip。
[netmask] 表示可以是一台主机或一个网络。
例如：
现在希望外网的用户能够通过PIX防火墙访问web服务。
9、访问控制列表ACL
访问控制列表的命令与couduit命令类似，
例：
PIX525(config)#access-list 100 deny ip any any
PIX525(config)#access-group 100 in interface outside
10、侦听命令fixup
作用是启用或禁止一个服务或协议，
通过指定端口设置PIX防火墙要侦听listen服务的端口。
例：
PIX525(config)#fixup protocol ftp 21
启用ftp协议，并指定ftp的端口号为21
PIX525(config)#fixup protocol http 8080
PIX525(config)#no fixup protocol http 80
启用http协议8080端口，禁止80端口。
11、telnet
当从外部接口要telnet到PIX防火墙时，telnet数据流需要用vpn隧道ipsec提供保护或
在PIX上配置SSH，然后用SSH client从外部到PIX防火墙。
例：
telnet local_ip [netmask]
local_ip 表示被授权可以通过telnet访问到PIX的ip地址。
如果不设此项，PIX的配置方式只能用console口接超级终端进行。
12、显示命令：
show interface ；查看端口状态。
show static ；查看静态地址映射。
show ip ；查看接口ip地址。
show config ；查看配置信息。
show run ；显示当前配置信息。
write terminal ；将当前配置信息写到终端。
show cpu usage ；显示CPU利用率，排查故障时常用。
show traffic ；查看流量。
show connect count ；查看连接数。
show blocks ；显示拦截的数据包。
show mem ；显示内存
13、DHCP 服务
PIX具有DHCP服务功能。
例：
PIX525(config)#ip address dhcp
五、PIX防火墙举例
设：
ethernet0命名为外部接口outside，安全级别是0。
ethernet1被命名为内部接口inside，安全级别100。
ethernet2被命名为中间接口dmz，安全级别50。
PIX525#conf t
PIX525(config)#nameif ethernet0 outside security0
PIX525(config)#nameif ethernet1 inside security100
PIX525(config)#nameif ethernet2 dmz security50
PIX525(config)#interface ethernet0 auto
PIX525(config)#interface ethernet1 100full
PIX525(config)#interface ethernet2 100full
PIX525(config)#nat (inside) 1 0 0 ;0 0表示所有
PIX525(config)#access-list 101 deny ip any any ;设置ACL PIX525(config)#access-group 101 in interface outside ;将ACL应用在outside 端口
当内部主机访问外部主机时，通过nat转换成公网IP，访问internet。
当内部主机访问中间区域dmz时，将自己映射成自己访问服务器，否则内部主机将会
映射成地址池的IP，到外部去找。
PIX的所有端口默认是关闭的，进入PIX要经过acl入口过滤。
静态路由指示内部的主机和dmz的数据包从outside口出去。
PIX 防火墙应用举例
设：
ethernet0命名为外部接口outside，安全级别是0。
ethernet1被命名为内部接口inside，安全级别100。
ethernet2被命名为中间接口dmz，安全级别50。
参考配置：
PIX525#conf t ;进入配置模式
PIX525(config)#nameif ethernet0 outside security0 ;设置定全级0
PIX525(config)#nameif ethernet1 inside security100 ;设置定全级100
PIX525(config)#nameif ethernet2 dmz security50 ;设置定全级50
PIX525(config)#interface ethernet0 auto ;设置自动方式
PIX525(config)#interface ethernet1 100full ;设置全双工方式
PIX525(config)#interface ethernet2 100full ;设置全双工方式
PIX525(config)#nat (inside) 1 0 0 ;0 0表示所有
PIX525(config)#access-list 101 deny ip any any ;设置ACL PIX525(config)#access-group 101 in interface outside ;将ACL应用在outside 端口
当内部主机访问外部主机时，通过nat转换成公网IP，访问internet。
当内部主机访问中间区域dmz时，将自己映射成自己访问服务器，否则内部主机将会
映射成地址池的IP，到外部去找。
PIX的所有端口默认是关闭的，进入PIX要经过acl入口过滤。
静态路由指示内部的主机和dmz的数据包从outside口出去。
计算机命令
~~~~~~~~~~
PCA login: root ；使用root用户
password: linux ；口令是linux # shutdown -h now ；关机
# init 0 ；关机
# logout ；用户注销
# login ；用户登录
# ifconfig ；显示IP地址# ifconfig eth0
# route del default gw
# route ；显示网关
# ping
# telnet
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
交换机命令
~~~~~~~~~~
[Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码
[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图
简述internet的应用与发展
简述Internet的应用与发展 学院：计算机与通信工程学院 专业：信息安全１０－０３ 姓名：田艳杰 学号：５２１０１３４２０３３１ 指导老师：张云翼 ２０１２年１２月
简述Internet的应用与发展 姓名：田艳杰学号：５２１０１３４２０３３１专业：信息安全１０－０３ 写到Internet的应用，我只想到两个字：引擎。它可能是为各行各业、为各色人等、各国各界寻求发展的引擎，它将把人类社会带入一个全新的数字历史阶段。Internet已演变为信息经济的原动力和新引擎，演变为一个降低成本、提高生产力，并为各种新工作铺平道路的推土机。 因为将来，高速的网络连接及Internet连接将是普及的标准，将无处不在。我们在家里、办公室里将有难以置信的网络连接速度，高速的网络连接将遍及各种环境。网络将完全制约我们的工作、生活及娱乐。相信网络的应用会像上网人数增长的速度一样，如雨后春笋般层出不穷、日新月异。 首先我们采用具体实在的例子来概述： 1．接发电子邮件，这是最早也是最广泛的网络应用。由于其低廉的费用和快捷方便的特点，仿佛缩短了人与人之间的空间距离，不论身在异国他乡与朋友进行信息交流，还是联络工作都如同与隔壁的邻居聊天一样容易。 2．上网浏览或冲浪，这是网络提供的最基本的服务项目。你可以访问网上的任何网站，根据你的兴趣在网上畅游，能够足不出户尽知天下事。 3. 查询信息。利用网络这个全世界最大的资料库，可以利用一些供查询信息的搜索引擎从浩如烟海的信息库中找到你需要的信息。随着
我国“政府上网”工程的发展，人们日常的一些事物完全可以在网络上完成。 4．网络购物。电子商务就是消费者借助网络，进入网络购物站点进行消费的行为。网络上的购物站点是建立在虚拟的数字化空间里，它借助Web来展示商品，并利用多媒体特性来加强商品的可视性、选择性。虽然目前网络购物还不完善，不会取代传统的购物方式，而只是对传统购物方式的一种补充。但它已经实实在在地来到了我们身边，给我们的生活多了一种选择。 5．丰富人们的闲暇生活方式。闲暇活动即非职业劳动的活动，它包括：消遣娱乐型活动如欣赏音乐、看电影、电视、跳舞、参加体育活动；发展型活动包括学习文化知识、参加社会活动、从事艺术创造和科学发明活动等。但与网络有直接关系的闲暇生活一般包括闲暇教育、闲暇娱乐和闲暇交往。 6．其他应用。现实世界中人类活动的网络版俯拾即是，如网上点播、网上炒股、网上求职等等。 Internet的功能 说到Internet的应用，就必须了解它的功能。Internet上有丰富的信息资源，我们可以通过Internet方便地寻求各种信息。我们可以从两个来源寻求信息：人和计算机系统。 在Internet上可以找到能够提供各种信息的人：教育家、科学家、工程技术专家、医生、营养学家、学生……，以及有各种专长和爱好的人们。对于所有这些人，Internet提供与处在同样情况下的其他
无线网络技术发展趋势.
无线网络技术发展趋势 所谓无线网络,既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的红外线技术及射频技术,与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。 随着3G时代无线应用的日渐丰富,以及无线终端设备的层出不穷,对于无线网络,尤其是基于802.11技术标准的Wi-Fi无线网络,在802.11n产品技术应用逐渐成为市场主流应用的当下,基于Wi-Fi技术的无线网络不但在带宽、覆盖范围等技术上均取得了极大提升,同时在应用上,基于Wi-Fi无线应用也已从当初“随时、随地、随心所欲的接入”服务转变成车载无线、无线语音、无线视频、无线校园、无线医疗、无线城市、无线定位等诸多丰富的无线应用。
无线网络发展状况
计算机通信分两种:有线通信和无线通信 无线通信包括卫星,微波,红外等等 无线局域网(Wireless LAN技术可以非常便捷地以无线方式连接网络设备,人们可随时、随地、随意地访问网络资源。在推动网络技术发展的同时,无线局域网也在改变着人们的生活方式。本文分析了无线局域网的优缺点极其理论基础,介绍了无线局域网的协议标准,阐述了无线局域网的体系结构,探讨了无线局域网的研究方向。 关键词以太网无线局域网扩频安全性移动IP 一、引言 随着无线通信技术的广泛应用,传统局域网络已经越来越不能满足人们的需求,于是无线局域网(Wireless Local Area Network,WLAN应运而生,且发展迅速。尽管目前无线局域网还不能完全独立于有线网络,但近年来无线局域网的产品逐渐走向成熟,正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用。 无线局域网是无线通信技术与网络技术相结合的产物。从专业角度讲,无线局域网就是通过无线信道来实现网络设备之间的通信,并实现通信的移动化、个性化和宽带化。通俗地讲,无线局域网就是在不采用网线的情况下,提供以太网互联功能。 广阔的应用前景、广泛的市场需求以及技术上的可实现性,促进了无线局域网技术的完善和产业化,已经商用化的802.11b网络也正在证实这一点。随着802.11a 网络的商用和其他无线局域网技术的不断发展,无线局域网将迎来发展的黄金时期。 二、无线局域网概述
通用网络教学平台的研发及应用
通用网络教学平台的研发及应用 摘要：根据课程建设和教学改革的迫切需要，设计和开发了适用于理、工、农、文各专业的通用网络教学平台。教学平台通用性强，技术先进，具有“课程展示平台”和“网络教室”双模块结构和“展、学、测、评、管”五功能架构，各功能模块实现“Blog”化管理。利用教学平台建设了包括国家精品课程、国家级实验教学示范中心在内的1136个教学网站，其中“大学计算机基础”推广到云南省多所高校。项目研发实现高效益低成本，在高等学校网络化教学环境建设的理论和实践方面进行了有价值的探索。 关键词：教学平台；课程建设；网络教学环境；教学网站 随着我国高等教育的飞速发展，教学规模与教育资源的矛盾日益突出。“质量工程”提出了“以提高优质教学资源共享为手段，进行全方位的教学改革和创新”的建设方针。国家精品课程建设将网络教学平台作为一项重要内容。网络化教学环境在教育教学上的应用对教学资源配置、优质资源共享、知识传播内容和方式等带来了极大变化，对学校不断提高教学质量和水平发挥了重要作用。网络化教学环境的建设，已成为目前高校教学改革的基础条件，是提高办学效率、解决高校教学资源严重不足的重要手段，是数字化校园建设的核心内容。 但是高校在进行网络化教学环境建设中，却存在诸多的困难和矛盾，如：是采用集中式还是分散式建设策略?网络教学平台功能应规划到什么程度?点(各级精品课程)与面(普通课程)如何结合与布局?需要多少建设经费?能否达到预期效果?这些问题严重困扰和制约了网络化教学环境的规模化建设。我国95％的高校采用分散建设策略，其课程建设网仅包含国家级、省级和校级精品课程，建设经费成为进一步扩大网络课程规模的瓶颈，使整个学校的网络教学环境大受影响。如何“多、快、好、省”地进行课程教学网站建设，同时满足各教学环节中丰富多样的功能需要，是通用网络教学平台设计与开发的总体原则和思路。我们经过四年多的探索与实践，自主研究、设计，开发出适用于理、工、农、文各专业的通用网络教学平台，通过在学校课程建设中规模化应用的实践，满足了学校教学和教学改革的迫切需要，为教学质量的提高奠定了坚实的技术基础。 一、从教学需求出发，完善功能设计 在研究和分析国内外网络教学平台的功能和特点的基础上，按照“多、快、好、省”的建设原则，以先进的教学理念为指导，形成以下设计思路。
简析网络工程的应用及发展前景
简析网络工程的应用及发展前景 一、网络工程的应用变化 1、网络工程技术的速度显著提升 随着网络技术逐渐进入人们的日常生活中，使得网络技术的发展越来愈快，出现了电子商务、电子银行、信息服务等一系列新时代的网络技术的产物的产生，使得人民在学习和工作上面得到了极大的便利，也让人们的生活水平得到了提高，也正是由于对网络工程技术的需求越来越多，使得网络工程技术得到了发展与创新，也是各种无线网络与通信等新型网络技术的引入，使得信息网络技术的传输的媒介也得到了相应的增加，让网络信息的传输、资源的获取，更加的方便快捷。 2、缩短信息传播和资源共享的时间 网络技术也随着人们生活水平的提高得到了广泛的推广与使用，让网络工程的应用得到了极大的肯定。也让许多网络远程的教学、远程视频等一些新型技术得到了极大的使用，使得其使用的范围更加开阔。而网络的推广，让像亲朋好友之间的网络视频，可以面对面的交流，也可以让公司内部的会议通过远程视频之间，相互交流并解决相
应的问题，甚至是可以通过远程的医疗来解决一些疾病。也正是这一系列远程服务的产生，让人民的日常生活得到了极大的便利，也让网络上的一些产业能够得到迅速的发展，在推动经济发展的同时也让各种资源与信息的传播得到更多的时间。 3、网络工程技术产物的操作更智能化 随着人们对网络工程技术的需求不断的增加，让网络技术得到飞速发展的同时，也让一些硬件的要求越来越高，也让网络工程技术为人们提供各种各样的高级功能。当前的智能化系统的发展前景也越来越广阔，美国的前任总统奥巴马也曾提出智慧地球战略的建设，在与此同时，我国的温家宝总理也曾提出感知中国的建议，提出建立相应的研究中旬，使得许多产业得到高速的发展，这些产物都与网络工程技术十分的息息相关。也让一些基础设施中的智能铁路与公路，超导磁悬浮列车与超导电缆等等，这些都与之关系十分的密切。因此，将网络工程技术智能化是作为网络工程发展道路上的必然选择。 二、网络工程的发展前景 1、网络工程的发展趋势 随着网络通信技术与计算机技术的引进，使得当前的计算机网络
多媒体视听技术在现实生活中的应用
多媒体视听技术在现实生活中的应用 【摘要】：多媒体技术是当今信息技术领域发展最快、最活跃的技术，是新一代电子技术发展和竞争的焦点。多媒体技术融计算机、声音、文本、图像、动画、视频和通信等多种功能于一体，借助日益普及的高速信息网，可实现计算机的全球联网和信息资源共享，因此被广泛应用在咨询服务、图书、教育、通信、军事、金融、医疗等诸多行业，并正潜移默化地改变着我们生活的面貌。由于多媒体具有图、文、声并茂甚至有活动影象这样的特点，所以能提供最理想的教学环境，它必然会对教育、教学过程产生深刻的影响。 【关键词】：多媒体技术、重大意义、影响深远 【正文】： 一、多媒体技术的发展过程 在现实生活中，电子产品在人们的生活中扮演着越来越重要的角色。尤其是形形色色的多媒体技术对人们生活的影响，更为深远。以数码科技为依托的电子制品在现实生活中起着越来越重要的作用。其应用已遍及国民经济与社会生活的各个角落，正在对人类的生产方式、工作方式乃至生活方式带来巨大的变革。特别是由于多媒体具有图、文、声并茂甚至有活动影象这样的特点，这些特性与功能是其他媒体(例如幻灯、投影、电影、录音、录像、电视等)所不具备或是不完全具备的，由此它向人们展现了它广阔的应用前景。随着人们生活质量的提高，对数码产品的要求也越来越高越来越广泛。今天的多媒体技术则是以计算机为中心，把语音处理技术、图象处理技术、视听
技术都集成在一起，而且把语音信号、图象信号先通过模数转换变成统一的数字信号，这样作以后，计算机就可以很方便地对它们进行存储、加工、控制、编辑、变换，还可以查询、检索。显然，这与原来把多种形式媒体组合在一起是完全不一样的，因为它是通过计算机把几种处理不同媒体信息的技术集成在一起。集成方法就是通过模数转换，全变成数字；而且为了便于加工，便于传输，还要进行数据压缩，传到指定地点以后再还原，有一整套复杂的技术通过计算机来实现。 多媒体技术的发展改变了计算机的使用领域,使计算机由办公室、实验室中的专用品变成了信息社会的普通工具,广泛应用于工业生产管理、学校教育、公共信息咨询、商业广告、军事指挥与训练,甚至家庭生活与娱乐等领域。近年来,多媒体技术得到迅速发展,多媒体技术的应用更以极强的渗透力进入人类生活的各个领域,如游戏、教育、档案、图书、娱乐、艺术、股票债券、金融交易、建筑设计、家庭、通讯等等。其中,运用最多最广泛也最早的就是电子游戏,千万青少年甚至成年人为之着迷,可见多媒体的威力。大商场、邮局里是电子导购触摸屏也是一例,它的出现极大地方便了。 随便打开一个网页映入我们眼帘的便是形形色色的多媒体的缩影。多媒体技术与网络通信技术的结合，更令多媒体显现的绚丽多姿。在国际信息界有一件最引人注目的大事，就是美国SUN公司在Internet上推出了”WWW浏览器HotJava”，其突出特点是具有动画功能，可向用户提供超文本格式的图形、图像、语音、动画与卡通等多种媒体信息；并能把静态文档变成可动态执行的代码，这就彻底改
计算机网络的应用和发展前景
计算机网络所具有的高可靠性、高性能价格比和易扩充性等优点，使得它在各个领域、各个行业获得了越来越广泛的应用。网络已经渗透到我们工作和生活中的每个角落，Internet将遍布世界的大型和小型网络连接在一起，使它日益成为企事业单位和个人日常活动不可缺少的工具。 （1）办公自动化 办公自动化系统，按计算机系统结构来看是一个计算机网络，每个办公室相当于一个工作站。它集计算机技术、数据库、局域网、远距离通信技术以及人工智能、声音、图象、文字处理技术等综合应用技术之大成，是一种全新的信息处理方式。办公自动化系统的核心是通信，其所提供的通信手段主要为数据/声音综合服务、可视会议服务和电子邮件服务。 （2）电子数据交换 电子数据交换，是将贸易、运输、保险、银行、海关等行业信息用一种国际公认的标准格式，通过计算机网络通信，实现各企业之间的数据交换，并完成以贸易为中心的业务全过程。EDI在发达国家应用已很广泛，我国的"金关"工程就是以EDI作为通信平台的。 （3）远程交换 远程交换是一种在线服务系统。一个公司内本部与子公司办公室之间也可通过远程交换系统，实现分布式办公系统。远程交换的作用也不仅仅是工作场地的转移，它大大加强了企业的活力与快速反应能力。远程交换技术的发展，对世界的整个经济运作规则产生了巨大的影响。 （4）远程教育 远程教育是一种利用在线服务系统，开展学历或非学历教育的全新的教学模式。远程教育几乎可以提供大学中所有的课程，学员们通过远程教育，同样可得到正规大学从学士到博士的所有学位。这种教育方式，对于已从事工作而仍想完成高学位的人士特别有吸引力。 （5）电子银行 电子银行也是一种在线服务系统，是一种由银行提供的基于计算机和计算机网络的新型金融服务系统。电子银行的功能包括：金融交易卡服务、自动存取款作业、销售点自动转帐服务、电子汇款与清算等，其核心为金融交易卡服务。金融交易卡的诞生，标志了人类交换方式从物物交换、货币交换到信息交换的又一次飞跃。 （6）电子公告板系统 电子公告板是一种发布并交换信息的在线服务系统。BBS可以使更多的用户通过电话线以简单的终端形式实现互联，从而得到廉价的丰富信息，并为其会员提供网上交谈、发布消息、讨论问题、传送文件、学习交流和游戏等的机会和空间。 （7）证券及期货交易 证券及期货交易由于获利巨大、风险巨大且行情变化迅速，投资者对信息的依赖格外显得重要。金融业通过在线服务计算机网络提供证券市场分析、预测、金融管理、投资计划等需要大量计算工作的服务，提供在线股票经纪人服务和在线数据库服务（包括最新股价数据库、历史股价数据库、股指数据库以及有关新闻、文章、股评等）。 （8）校园网 校园网是在大学校园区内用以完成大中型计算机资源及其它网内资源共享的通信网络。无论在国内还是国外，校园网的存在与否，是衡量该院校学术水平与管理水平的重要标志，也是提高学校教学、科研水平不可或缺的重要支撑环节。 共享资源是校园网最基本的应用，人们通过网络更有效地共享各种软、硬件及信息资源，为众多的科研人员提供一种崭新的合作环境。校园网可以提供异型机联网的公共计算
一、网络课程-国家教育资源公共服务平台
附件5 2013年度教师培训优质数字资源建设指南 为落实教育部《2013年教育信息化工作要点》提出的“加大优质数字教育资源的普及与应用力度，实现优质资源的广泛共享”，加快基于国家教育资源公共服务平台（以下简称“公共服务平台”）的优质数字教育资源建设，为广大中小学、幼儿园教师提供优质的信息技术培训课程资源，特制定《2013年度教师培训优质数字资源建设指南》。 一、建设原则 教师培训优质数字教育资源建设的原则包括：（1）适切性原则：在对教师需求调查分析的基础上，以教师专业发展的特点、成人认知方式和网络学习模式等研究成果为依据，开发和建设课程资源；（2）前瞻性原则：本着信息技术动态发展的观点，培训课程资源建设要体现超前意识，密切关注国际和国内有关信息技术应用经验和最新成果，以及教师日益发展的专业需求；（3）实用性原则：教师培训的目的是应用，培训课程资源建设必须符合信息技术特点，体现技术的应用性，能够切实有效地提升教师信息技术应用能力。 二、建设目标与任务 公开征集提升中小学、幼儿园教师信息技术应用能力的500学时数字资源，包括网络课程、典型案例、“微课”资源、研修工具等。利用公共服务平台，辐射全国中小学、幼儿园教师，提升
教师信息技术应用能力、学科教学能力和专业自主发展能力，促进教师在课堂教学中主动应用信息技术，实现信息技术与教育教学深度融合。 三、资源种类与基本要求 （一）资源种类 2013年教师培训优质数字资源重点建设的种类包括网络课程、典型案例、“微课”资源和研修工具。 1. 网络课程 网络课程是指以计算机网络为基础实现的课程教学内容及实施的培训活动的总和。从组成内容来说，它包含教学目标、教学内容、教学活动和评价方法等课程教学必备的要素。从组成形式来说，它包含符合网络学习特点、按照一定的教学目标组织起来的课程教学内容和网络课程教学支撑环境，以及基于以上二者开展的网络教学活动。 2. 典型案例 典型案例是指在记录培训教学过程中发生的教学活动、典型意义事例及相关信息的资源。概括来说，典型案例有两类，一类是培训案例，可用于培训者总结培训教学经验，开展培训研究，促进培训水平提高。这一类培训案例需要包括培训设计方案、教学课件、课堂视频实录和教学反思四个部分（有的还包含专家、培训学员点评）。另一类是应用案例，可用于培训学员了解信息技术应用情况，激发培训学员应用信息技术的主动性和积极性，提高信息技术的应用水平和能力。 3.“微课”资源
《网络应用服务管理》期末复习指导
《网络应用服务管理》课程期末复习指导 计算机网络是现代通信技术与计算机技术结合的产物，Internet则是计算机网络的最具体应用。因此，对计算机网络中的各种应用服务，尤其对Internet中广泛使用的应用服务进行了解和学习是非常重要的。《网络应用服务管理》主要介绍了Internet的多项重要应用服务，是一门实践性比较强的课程，技术点多、涉及面广，部分章节存在着理解困难的问题。为帮助大家有效地复习这门课程，下面按照教学大纲的要求，对各章的重点、难点进行归纳、总结，供同学们在复习时参考。 一、本课程的复习方法 1．复习方法 （1）抓住重点，掌握基本概念和基本方法 在复习时要紧紧围绕每章的主要内容，突出掌握重点概念。结合主教材和本复习指导中给出的学习重点与教学要求，充分理解每一章阐述的主要内容是什么，然后总结一下：要解决什么问题，采用什么方法予以解决。如果能把每章中的各个知识点连贯起来、并结合上机实验的体会进行复习，效果会更好。 例如：在学习第二章“配置Web服务”时，首先需要理解这一章要介绍的内容是“Web服务”，然后总结一下：这个服务能够解决什么问题？（用来为Internet用户提供Web资源）；采用什么方式解决？（通过搭建Web服务器为用户提供Web资源）；使用什么工具搭建Web 服务器？（IIS和Apache）；怎么搭建？（在计算机上安装IIS，然后在IIS创建Web站点）。按照这样的思路，可以很快把每章中各个知识点贯穿起来，再结合上机实验，会起到事半功倍的复习效果。 （2）注重上机实验 这门课的实践性比较强，很多技术知识的理解只有通过实验才能真正理解，所以上机实验很重要。它不仅可以加深对课本知识的理解，而且可以学到很多实际工作的经验，这对于增强动手技能和分析解决实际问题的能力、提高专业素质很有帮助。同学们应该尽量做全、做好实验。实验前要进行预习：准备做什么，用到哪些知识，大致会出现什么结果，心中应有数。实验时应注意出现的结果，并分析原因，特别是不正常的情况，对现象、解决办法、原因都最好记下来。 （3）认真完成书上的练习与作业 平时应认真、独立地完成树上的练习与作业，正确地使用答案。在复习时，应把作业复习一遍，掌握做题的规律和技巧，特别对重点要求的内容和解题出现过错误的地方应格外注意。根据教学大纲要求，考试难度不会超出规定范围，而书上的练习与作业就已经充分体现了教学与考核的重点，所以应该认真完成这些作业。 2、学习建议 ?学习这门课要从宏观和微观两方面把握。从宏观上理解各网络服务的应用场合、实现方式和技术原理，微观上应注重掌握实现各服务所涉及到的概念、原理和技术。 ?在做实验之前，应该仔细阅读教材和观看IP录像，里面有实验步骤的详细介绍和演示，这将有助于同学们少走弯路。 ?注意加强对自主学习能力和动手能力的培养，努力实现“学以致用”的目标。 3、使用的教材及媒体
我国无线网络技术现状分析、
我国无线网络技术现状分析、进入21世纪，我们都知道随着经济的发展与科技的进步，个人数据通信技术也得到了飞速发展，人们对功能强大、应用便捷的便携式数据终端也提出了愈来愈高的要求。然而与有线网络相比，无线网络具有其无可比及的安装便捷、移动性强、建设成本低、可扩充性强、兼容性强以及可实现多种终端接入等优点。 无线网络技术在当前的网络应用中占据着越来越重要的地位并且成为有线网的一个重要补充。目前运用较为广泛的无线网技术主要有：无线LAN（WLAN）、无线个人区域网（PAN）、无线广域网（W AN）及固定接入无线技术。其标准有IEEE802.11系列标准、hiperLAN 系列标准、Home、IrDa、蓝牙、Zigbee等。其应用领域有：石油工业、金融行业、金融服务、展览和会议、旅游服务、移动办公系统、石油工业、医护管理：、工厂车间等。 随着无线通信技术的广泛应用，传统网络已经越来越不能满足人们的需求，于是无线网络应运而生，且发展迅速。近年来，无线网络的技术产品逐渐走向成熟，正以它优越的灵活性和便捷性在网络应用中发挥日益重要的作用，其应用也越来越广泛。 一、无线网络技术的应用现状。 （一）无线网络的应用类型 1、无线局域网（W L A N） 使用无线网络技术的用户可以在任意地方创建本地的无线连接，因此能够使用户轻松实现随地办公和通信。一般情况下W L A N具有两种工作方式，第一种是在基础结构无线局域网中，将无线站连和无线接入点进行连接，后者主要是起纽带作用，将无线站点现有的网络中枢实现连接；第二种是在点对点的无线局域网中，有限区域内（如办公室）的多个用户在不需要访问网络资源的情况下，可以不通过接入点连接而直接建立临时网络。 2、无线广域网（W W A N） 目前的无线广域网技术被称作通讯第二代系统，及2G系统。用户通过该核心技术可以在远程公用网络或专用的网络建立起无线连接，并实现该连接覆盖广大的地理区域。2G系统的组成部分主要有码多分址（C D M A）、蜂窝式数字分组数据（C D P D）以及移动通信全球系统（G S M）. 3、无线城域网络（W M A N） 使用无线城域网络，用户可以在城区的多个场所（如同一个城市的多个校园或同一个校园的多个建筑之间）建立无线连接。无线城域网络使用无线电波或红外光波进行数据传送，该网络覆盖区域较大，最远可达50公里，因此不同地方接受的信号功率和信噪比等也会有比较大的差别。 4、无线个人网络（W P A N） 用户可以通过无线个人网技术为个人操作空间创建临时的无线通讯。个人操作空间一般一般指以个人为中心的空间范围，其最大距离为10米。蓝牙技术是一种可以在30英尺内使用无线电波传送数据的电缆替代技术，该数据的传递可以穿透墙壁、文件袋等障碍。 （二）无线网络的应用领域 无线网络技术作为顺应信息时代而生的新技术，其应用领域在自身不断更新发展中得到迅速扩大。一般可以将无线网络的应用划分为室内和室外两种。前者主要有医院、工厂、办公室、商场、会议室以及证券市场等场所；室外的无线网络应用主要有学校校园网络、工矿企业区域信息管理网络、城市交通信息网络、移动通信网络、军事移动网络等。
浅析网络的应用开发及其发展潜力
浅析网络的应用开发及其发展潜力 随着网络信息化的飞速发展，人们越来越离不开网络。网络的发展经历了不寻常的历程，网络的应用也体现着多业务集成、全方位跟进的特点。为此，探讨了网络的发展趋势，分析了网络应用发展走向，并探析了其发展潜力。 标签：网络；应用；发展；趋势 1 网络的发展历程 广义上的网络诞生在上个世纪五十年代，这得益于通讯工作者为实现在不同电脑用户和通讯网络之间的通讯。美国军方出于保障核战争时的通讯而组建了ARPA网。1960年，美国将军事用的阿帕网转为民用，继而发展为互联网中心。网络在世界范围上应用是在上世纪八十年代。1973年，METCALFE研发了不同于传统网络的局域网--以太网。上世纪七十年代末，阿帕网开始研究联通广域网和局域网，由此，TCP/IP协议诞生。1973年，英国和挪威率先接入由阿帕网拓展而成的互联网。TCP/IP协议的优势在于开放性，开放的技术和规范使得其能兼容更多的产品。在该协议的基础上，作为主干的阿帕网形成了互联网的原型。1986年，互联网的发展迈出了重要一步，美国国家科学基金会构建了骨干NSF 网。不出几年，NSF网开始商业化运作。中国大陆地区最早的互联网的运行是在1987年，钱天白教授从北京向德国发送了第一封电子邮件。上世纪九十年代初，蒂姆·贝纳斯·李建立了最早的网页，之后，万维网项目开始迅速推进，并在1994年建立了麻省理工大学计算机科学实验室。1996年，因特网得到了更为广泛的应用。 2 中国网络现状 据中国互联网络信息中心（CNNIC）统计分析，截至2012年12月底，我国网民规模达5.64亿，全年共计新增网民5090万人，2012年中国互联网普及率为42.1%，较2011年底提升3.8个百分点，普及率的增长幅度相比上年继续缩小。手机网民数量为4.2亿，占整体74.5%。家里使用电脑接入互联网网民比例90.3%。农村网民规模1.56亿，同比增加1960万。台式电脑上网网民比例70.6%，同比降近3%。网民平均每周上网时长为20.5小时。IPv4地址数量为3.31亿，拥有IPv6地址12535块/32。中国.CN域名总数为751万，同比增长112.8%。团购用户数达到8327万，使用率降至14.8%。网上支付用户规模2.21亿，使用率提升至39.1%%。即时通信用户规模4.68亿，同比增5265万人。微博用户数达3.09亿，较上一年底增长6%。网络视频用户数增至3.72亿，半年增量4653万人。 3 网络发展趋势 3.1 网民数增速趋缓 2012年底，我国网民数量较2011年增加5090万人，增长率为3.8%，增长
因特网的发展及应用前景
因特网的发展及应用前景 摘要：在信息飞速发展的今天，人们真正感觉世界已是触手可及。通过计算机能够找到任何想知道的或是可以想象的信息；能够与在远在地球另一端的人们进行通信联络，召开视频会议；能够登录到资源丰富的计算机，搜索世界上最大规模的图书馆，或是访问最吸引人的博物馆；可以在线观看电影，听音乐，阅读各种多媒体杂志；可以足不出户地购买所需要的各种商品······，所以这一切的活动都是通过进入世界上最大的计算机网络——因特网来实现的。因特网在我们的生活中发挥着重要的作用。关键字：因特网、发展进程、发展特点、现状、发展趋势、机遇和挑战 因特网（Internet）是一组全球是一组全球信息资源的总汇。有一种粗略的说法，认为因特网是由于许多的网络（子网）互联而成的一个逻辑网，每一个子网中连接着若干台计算机（主机）。因特网以相互交流信息资源为目的，基于一些共同的协议，并通过许多路由器和公共互联网而成，它是一个信息资源和资源共享的集合。因特网是当今世界上最大的网络。自80年代以来，它的应用已从军事、科研与学术领域进入商业、传播和娱乐等领域，并与90年代成为发展最快的传播媒介。因特网是在计算机网络的基础上建立和发展起来的，可以说是一个用相同的语言传播信息的全球计算机网络。在人类的发展历程中，计算机的产生不是偶然，而是一件必然会发生的事，它是人类对信息资源共享理想不断追求的结果，因此计算机的起源是很早的。近几十年来，人类在这方面取得的一个又一个重要的发展为因特网的产生奠定了基础。例如：1957年的第一颗人造卫星上天，将人类传播信息的能力提高到前所未有的水平，开启了利用卫星进行通信的新时代。到后来微型计算机的出现，预示着信息技术的普及成为可能；激光和光纤了利用，使信息的处理和传播由点到面。而近十年多来计算机和通信技术的结合，尤其是网络技术的发展，促进了更大范围的网络互联和信息资源共享。 因特网在我国的发展大致分为三个阶段： 第一阶段为1993年之前是实验阶段，在这一阶段中国很多的科研部门和高等院校开始研究因特网技术，并开展了科研课题和科技合作工作。这一阶段的网络应用仅限于小范围的电子邮件服务，而且仅为少数高等院校、研究机构提供电子邮件服务。 第二阶段为1994-1996年是起步阶段，在这一阶段中关村地区教育和科研示范网络
网络课程平台
广东轻工职业技术学院 电子通信工程系 通信技术专业、移动通信专业 课程标准 （2009年执行） 课程名称光纤通信技术和设备维护 课程类型专业核心课程 授课对象 2009级通信技术专业、移动通信技术专业 课程学分 3.5 总学时 64 二零零九年十二月 1、课程定位 《光纤通信技术和设备维护》是通信技术专业课程体系中的一门主干课程，本课程的任务是通过讲授和实际训练，使学生掌握光纤通信系统的基本构成、各种施工形式的程序、方法及步骤、网络的调试和维护，为将来从事通信线路的设计、施工及维护工作打下基础。 2、课程目标 通过本课程的学习，通过本课程的学习，使学生系统地了解通信光纤、光缆的结构、性能和使用，以及掌握通信光缆线路工程的敷设、接续和维护等方面的实用技术，加强专业素质培养，为从事通信线路工程技术类等相关工作奠定扎实的专业基础，达到通信线务员中级工的水平。 1.能力目标 1.1能够知晓光纤的结构会区分不同类型光纤；能够结合光纤特性正确使用光纤； 1.2会使用光纤熔接机正确的熔接光纤； 1.3能根据光纤相关参数设计出合理的中继段长度；
1.4能够根据地理环境需要正确的选择光缆敷设方式，并且会敷设光缆； 1.5能够用相关仪器测试相应光纤通信系统传输特性，对常见的告警进行故障排除。 2.知识目标 2.1了解光纤的特性； 2.2理解光纤的导光原理，理解色散对光纤通信系统的影响； 2.3掌握光纤通信系统中继距离色设计方法，掌握光缆的敷设方法，掌握相关仪表的使 用方法。 3.素质目标 3.1通过课程学习和实践，培养学生的敬岗爱业精神和吃苦耐劳、严谨认真的作风； 3.2通过课程学习，为从事通信线路工程技术类等相关工作奠定扎实的专业基础。 3、课程设计理念和思路 1.设计理念 本课程倡导项目教学法，积极主动、勇于探索的自主学习方式，特别注重培养学生的职业能力，光纤通信作为现代通信的主要通信方式，在现代通信网中起着举足轻重的作用。本课程除了相关理论介绍外，更加注重使用技术和实际操作技能，深入浅出、循序渐进的把光纤通信相关内容教授给学生。本课程建立了合理、科学的评价体系，包括评价理念、评价内容、评价形式和评价体制等方面。在过程性评价中关注了学生解决项目任务等过程的评价，以及在过程中表现出来的和人合作的态度、表达和交流的意识和探索的精神。 2.设计思路 该课程着眼于学生的终身学习和可持续性发展，关注学生素质,关注学生职业岗位能力的培养。本课程总体设计思路是，打破以知识传授为主要特征的传统学科课程模式，转变为以工作任务为中心组织课程内容，并让学生在完成具体项目的过程中学会完成相应工作任务，并构建相关理论知识，发展职业能力。课程内容以光纤通信建设的先后顺序为主线，结合施工和维护的相关工作任务展开学习和训练。教学效果评价采取过程评价和结果评价相结合的方式，通过理论和实践相结合，重点评价学生的职业能力。 4、课程内容、要求和学时安排 学习单元 名称 训练项目知识要求技能要求学时 光纤通信系统的组 成项目1 光纤通信设 备的参观和认识 项目2 光纤和光缆 项目3光纤的切割 1、光纤通信 系统的基本组 成和分类 2、光纤通信 1、能够认识光纤通信 系统中的各种设备和器 件 2、能够知晓光纤的结 20
windows网络服务与应用-实训报告
windows网络服务与应用-实训报告 实践教学环节任务书 一、题目:某企业网网络基础服务与应用 案例背景： 某企业总部设在北京，在上海和深圳各有一个分公司。每个地方都有员工500人以上，这些员工分布在办公室、销售部、财务部、信息技术部共四个部门里，每个分公司的人员由分公司单独管理。组织结构如图1所示： 图1. 组织结构图 公司在三地都组建的有独立的局域网。 现在公司决定对现有网络进行如下改造： 1、为能使数据共享，将分公司和总部的局域网连接起来以便可以互访。 2、为方便管理和发布资源，在整个公司网络上部署活动目录。 3、为方便员工了解公司内部信息，在总部搭建一台Web服务器，首页用于显示公司信息， 而各个总部和两个分公司也都有自己的二级页面，用于显示部门的信息（一个分公司整体算一个部门），各部门的信息由各部门负责上传。 二、目的与要求
1、目的 （1）熟悉在Windows Server 2008上配置DNS、IIS、VPN等常用的服务和应用； （2）能够使用活动目录来管理网络和发布资源; （3）熟悉Windows网络环境的管理； （4）初步领会网络工程的思想。 2、要求 1、利用Windows组件实现所有功能； 2、IP规划：为三个局域网设计IP地址分配方案； 3、网络互连：利用VPN将三个局域网连接起来； 4、活动目录：设计合理的活动目录部署方案（包含域的结构、DC的位置和数量，DNS的位置和数量、设置组织单位的策略、管理委派的策略）； 5、发布共享资源：在总部和各分公司分别建立两个个共享文件夹和共享打印机，并在活动目录中发布，实现打印机定位和共享文件夹的关键字搜索； 6、权限设置：设置分公司的指定用户只能访问总部的一个共享文件夹和一个共享打印机； 7、组织单位：设计一个合适的组织单位策略。 8、Web服务器：实现Web服务器的搭建和发布资源的功能； 9、按照后面的要求撰写文档。 创新要求： 在基本要求达到后，可进行创新设计，在文档中可以单独列出。 三、需求分析 需求分析过程中非常关键的阶段，需求分析里要明确地定义用户的需求，这也是网络设计要达到的目标，根据第一、二两项写出需求分析。 四、网络总体设计 根据第三项的需求分析，进行网络总体设计，即准备采取何种技术来实现所需的服务和功能。对于IP地址的规划和活动目录的逻辑结构等可以采用图表的形式。 五、解决方案 第四步的总体设计中每一项内容具体实施过程的技术细节。要求步骤和配置要清楚详细，关键配置要有截图。（对于只需点击“下一步”的无需截图） 六、功能测试 本案例不要求建立大量用户，但关键用户必须创建，并且要分配正确的权限。例如：香港分公司的一个用户，具有向Web站点上传网页的权限，和访问总部的一个共享文件夹和一
第七章 网络操作系统与应用服务器配置(网络工程师笔记)
第七章网络操作系统与应用服务器配置 7.1 网络操作系统 7.1.1 网络操作系统的基本概念 1. 网络操作系统的功能 网络操作系统应提供单机操作系统的各项功能，除此之外还应具有以下功能： （1）网络通信 （2）共享资源管理 （3）网络管理 （4）网络服务 （5）互操作 （6）提供网络接口 2. 网络操作系统的特征 NOS除具备单机操作系统的4大特征：并发、资源共享、虚拟和异步性之外，还引入（1）开放性 （2）一致性 （3）透明性 3. 网络操作系统的安全性 （1）用户帐号安全性 （2）时间限制 （3）站点限制 （4）磁盘空间限制 （5）传输介质的安全性 （6）加密 （7）审计 4. 网络操作系统与OSI/RM NOS主要包换（1）网络驱动程序（2）网络协议软件（3）应用程序接口软件 7.1.2 Windows Server 2003操作系统 1. WS2003的主要特点：可靠性、高效性、实用性、经济性 2. WS2003的新增功能： （1）配置流程向导 （2）终端服务器——远程桌面连接 （3）Internet信息服务6.0 （4）简单的邮件服务器 （5）流媒体服务器WMS9 （6）系统关闭事件跟踪 7.1.3 Linux操作系统简介 7.2 网络操作系统的基本配置 7.2.1 Window Server 2003 本地用户与组 用户组可分成：全局组（可以通行所有域的组）、本地组、特殊组
7.2.2 Windows Server 2003活动目录 活动目录服务（Active Directory Service）采用基于LDAP（Light Directory Access Protocol , 轻型目录访问协议）格式的系统设计，包抱两方面： （1）目录（Directory） （2）目录服务（Directory Service） 1.对象 2.架构（Schema） 3.目录结构 4.逻辑单元 Windows 2000的活动目录逻辑单元包括组织单元（OU）、域（Domain）、域树（Tree）和域森林（Forest） 5.信任关系 域间的信任关系分为： ·单向信任：域A（施信域）信任域B（受信域），但域B不信任域A ·双向信任 ·可传递信任：延伸到一个域的信任关系也自动延伸到该域所信任的任何一个域上·不可传递信任：信任关系只限于施信域和受信域两个域，并且默认单向信任 活动目录中物理结构与逻辑结构是彼此独立的两个概念，物理结构分为： （1）站点（Site） （2）域控制器 （3）操作主机 按照功能可以划分为5个功能角色：架构主机、域名主机、相对ID主机、主 域控制器住址程序和基础主机 （4）多主域复制 7.2.3 Windows Server 2003文件服务器 7.2.4 Windows Server 2003终端服务 1. 终端服务的安装
无线网络技术应用现状及发展前景
无线网络技术应用现状及发展前景 试想一下，在有线网络时代，用户的活动范围受限于网线，无论到哪里必须要拖着长长的缆线，为寻找宽带接口而苦恼。为此，无线网络应运而生。和有线网络相比，虽然无线网络的带宽较小；相对目前的有限网络有较多的等待延迟；稳定性较差；无线接入设备的CPU、内存以及显示屏幕等资源有限等缺陷。但无线网络可适应复杂的搭建环境，搭建简单，经济性价比强，并且最大的优点是可以让人们摆脱网线的束缚，更便捷，更加自由的沟通。故自开发之初，就迅速抢占着市场。目前无线网络从覆盖范围上可以大致分成以下三大类：（1）系统内部互联/无限个域网（2）无线局域网（3）无限城域网/广域网。故本文就此介绍各类无线网络的的应用现状。 一、无限个域网（WPAN） 无线个域网主要采用IEEE802.15标准。无限个域网可以看成是无线局域网的一个特例。其覆盖半径只有几米。其主要应用范围包括：语音通信网关、数据通信网关、信息电器互联与信息自动交换等。WPAN通常采用微微蜂窝或毫微微蜂窝结构。WPAN是当前发展最迅速的领域之一，相应的新技术也层出不穷，主要包括蓝牙技术、IrDA、Home RF、超宽带技术和ZigBee技术等，具体介绍如下： （一）蓝牙技术是一种支持点对点，点对多点语音和数据业务的短距离无线通信技术。其基本网络结构是微微网。其优点在于低功耗、具有很强的可移植性，集成电路简单，易于推广等。蓝牙技术工作在全球通用的2.45GHz ISM频段，消除了国界的限制，可在短距离中互相连接，实现即插即用，在无线电环境非常嘈杂的环境下，其优势更加明显。目前在为3个使用短距离无线连接的通用应用领域提供支持，分别是数据和语音接入点、电缆替代和自组网络。 （二）IrDA技术是目前几种技术中市场份额最大的，它采用红外线作为通信媒介，支持各种速率的点对点的语音和数据业务，主要应用在嵌入式系统和设备中。 （三）Home RF 用于在家庭区域内，在PC和用户电子设备之间实现无线数字通信的开放式工业标准。 （四）超宽带技术是一种新技术，其概念类似于雷达，它的高性能和低功耗的优点将使它成为未来市场的强有力的竞争者之一。 （五）ZigBee技术是一种新兴的短距离、低速率无线网络技术。它是一种介于无限标记技术和蓝牙之间的技术提案，主要用于近距离无线连接。 二、无线局域网（WLAN） 无线局域网主要采用IEEE802.11标准。通过利用空中的电磁波代替传统的缆线进行信息传输，可以作为有线网络的延伸、补充或代替。相比较而言，无线局域网具有以下优点，（一）移动性：通信范围不在受环境条件的限制，可以为用户提供实时的无处不在的网络接入功能，使用户可以很方便地获取信息。 （二）灵活性：无线局域网的组网方式灵活多样，可方便的增减、移动、修改设备。 （三）经济型：无线局域网可用于物理布线困难或不适合进行物理布线的地方，可将网络快速投入使用节省人缘费用。 它是目前发展最热的无线网络类型，具体应用非常广泛，应用方式也很多，但目前还只能用于不移动或慢速移动的用户或业务，可能会在不久的将来开发出适合高速移动的无线局域网。按应用类型分为两大类，一类是有固定基础设施的，一类是无固定基础设施。无固定基础设施无线局域网又叫自组网络（Ad Hoc），其中最突出的是移动Ad Hoc网络，它在军用和民用领域有很好的应用前景，它可在任意通信环境下迅速展开使用、能够对网络拓扑变化做出及时响应。是目前和未来发展前景看好的一种组网技术。
无线网络的应用以及发展趋势
无线网络的应用以及发展趋势 无线网络在校园中的应用： 随着信息技术的飞速发展和我国国民经济信息化的推进，在教育系统内全面实现信息电子化交换和信息资源共享成为必要。在教育系统联网建设中，使用无线局域网产品可以实现建筑群网络连接、宽带互连网络接入以及移动获取网络服务等功能。无线网络产品具有传输距离远、可以在建筑物之间或建筑物内施工困难的环境下使用、支持移动漫游等特点，因此可以使用它来替代传统的电信线缆来构建未来的教育网络。 1、分校区之间的联网。对于地理位置分布较远的多个校区之间，或布线不方便的校园建筑物之间的校园联网，采用无线局域网产品是最佳选择。它可以将学校内所有校区的局域网联网，实现资源共享，为学校师生提供高质量的教学、科研和综合信息服务。 2、互连网接入。目前中国教科网的网络接入一般应用DDN专线的方法来实现，但是这种方式存在明显的弊端。首先，邮电的DDN线路费用比较高，每年每条市内的64K线路都有至少几万元的开销。而且在有些地方，DDN线路比较紧张，高速的线路也不容易实现。而通过卫星联网及光纤通信，具有速率高，稳定性好的特点，但是建设投资极高，非一般学校所能承受，所以对于目前大部分地区和用户并不是一个可行的接入方法。无线接入方法具有接入方式灵活、方便，性能稳定、可靠、高速的特点，利用无线局域网产品可以将多个学校的网络中心与中国教科网连接。这样可以为各学校提供价格合理的宽带互连网络接入，满足师生迫切需要上网来实时获取信息的需要，同时可以为学生提供远程学习的机会。 3、为学生和员工提供移动网络服务。学校为学生和员工提供了像互联网接入、图书馆和数据中心等服务设施，但是人们为了使用它们不得不整天在它们之间奔波。如果学生与员工使用了配有无线网卡的便携式计算机，他们就可以在学校的任何时间、任何地点来使用这些校园提供的服务设施，可以很方便地建立虚拟教室和调研项目，为学生提供方便即时的无线上网服务。 4、对于临时教学活动提供灵活方便的服务。也许某一天，一间教室可能用于软件培训，而另一天它又被用来上文学课。同时，该教室中的计算机可能需要被拿到另外的教室中用于统