01、自学——计算机网络学习任务与进度（基础知识概论）
第一章 计算机网络概述
局域网、广域网、Internet的介绍
(机房存放的是网络设备-交换机)【中心】
局域网的网络连接方式有多种：
%1 直接将笔记本与机房的交换机相连，这样会浪费很多网线 //不推荐
%2 在每个教室中置放一个交换机，将每台笔记本与各自教室的交换机相连，这样会形成自己的网络(采取的形式是就近原则)
【注意:机房的交换机一端与Internet相连，另一端与各自教室的交换机相连】
局域网的属性特点及其网络设计：
——局域网 <覆盖范围小、自己花钱够买设备、带宽固定、自己维护、网线100m以内，带宽固定10M、100M、1000M。传送数据是采用同一条带宽的链路>
%1 笔记本与各自教室中的交换机之间的网线长度不超过100米，同时教室的交换机和机房的交换机之间的网线长度也不超过100米(覆盖范围小)
%2 【网线】
通过交换机与交换机之间的连接，即使笔记本与机房交换机的网线长度超过了100米，也不会导致信号有所衰减，反而信号还会加强
%3 【带宽】
带宽是用户与购买运营商服务器ISP（所能提供网站)的下载速度.
如果接入层交换机(教室的交换机)是100M的带宽，此时它的每个端口的带宽都是100M，且接入层交换机的特点是端口多。
而汇聚层交换机(机房的交换机)的特点是:不直接接笔记本; 其中的一个端口是接接入层交换机，并且将接入层交换机的流量进行汇总，而另一个端口是直接与Internet相连; 汇聚层交换机的端口数量不多，但是其带宽一定要高。如果带宽与接入层交换机的带宽一样，网络经过的线路就会平定了，一旦所有用户都需要联网时，会造成线路流量拥塞。
%4 规范的局域网的网络设计应该是分层设计，到中心点的距离应该大致相同，如果串形设计，会导致一部分网络中的网线的工作量超标。
广域网的特点：
——广域网 <距离远、花钱租带宽、别人维护，有光纤入户的方式。传送数据采用的是不同条带宽的链路>
【注意】
1、区别局域网与广域网的是采用何种方式链路，与距离无关
Internet网络特点：
——Internet <全球最大的互联网络、由ISP内部的网络和ISP之间的网络所构成、有自己的机房、对网民提供访问Internet连接（可以ADSL或者光纤入户）>
%1 ISP—ADLS拨号上网，为用户提供Internet接入服务
%2 ISP内部的网络很健壮，带宽有保障；ISP之间的网络，很容易形成平定
%3 每个运营商都有自己的机房，自己的网络，自己的服务，企业放一个或多个服务器在自己购买服务的运营商中
%4 双线机房采用的形式是给不同的ISP分配不同的地址
每个ISP都有自己各自的机房，不同的公司将自己各自的服务器存放在托管的ISP的机房中进行托管。ISP会分配地址，装上web端点，全球就可以进行对其公司进行访问
总结：以上是以软件学院为例——局域网如何组建，网络设备如何分类，网络设备应该如何分布。
%1 局域网的组建（以一个学校为例）：
假设有三间教室，每一间教室里面放入一个100M的接入层交换机，此时的交换机的一端接入的是计算机，而另一端接入的是汇聚层交换机（放在机房，此时它的带宽是1000M），而汇聚层交换机的另一端接入的是互联网。它们是分层布局。
%2 交换机设备的分类：
1、通过交换机的连接，把网线给延长了，但是并不导致带宽的拥塞与网速的延迟
2、接入层交换机（接口多，但是带宽不一定高，接入的是计算机）
3、汇聚层交换机（接口不一定多，但是端口带宽一定高，接入的是其他的交换机）
%3 网络设备的分布：
规范的局域网的设计应该是分层的，到中心点的距离应该大致相同，如果串行接入则有部分网线的流量承担不住。
—————————————————————————————————————————————————————————————————
规划MAC地址和IP地址的介绍
计算机数据通讯
计算机是如何通讯
平常操作：输入网址—访问网站（打开浏览器，服务器上的网页就可以在浏览器得以呈现）
网站的网页是如何到达客服端
基本的框架结构：
客户端（局域网）——Internet（由各种ISP组成，ISP的网络又由各种路由器连接构成）——DNS服务器（将域名解析成网站的IP地址进行访问）——机房（存放多个服务器）
知识讲解：
1）路由器的作用是负责在不同网段转发数据
2）网关就是到其他网段应该给谁
3）客户端中的计算机都需要匹配相应的网关
4）全球的计算机都有IP地址，网络都有地址，并且在全球统一规划，不能重复
5）MAC地址就是在出厂时，就已经固定在芯片的48位二进制
6）所有设备的接口都有MAC地址
7）地址由网络部分和主机部分构成
8）子网掩码的作用就是告诉计算机何为网络部分，何为主机部分
查看物理地址（MAC地址）的具体操作：
运行—在输入口输入cmd—在跳出的端口输入ipconfig/all
【注意】
1、交换设备（路由器）分接入端和输出端，故不同的端口有不同的MAC地址
2、网段—一般指一个计算机网络中使用同一物理层设备能都直接通讯的那一部分
3、服务器和交换机的区别（知识补充）
{
%1 交换机是一种对电信号进行转发的网络设备，可以为接入交换机的任意两个网络节点提供独享的电信号通路，提升宽带利用效率。
%2 独享带宽——就是每个端口独享10M或者100M带宽，但是加入这个交换机只有一个100M端口连接到外网，那么所有其他的端口的计算机要访问外网，是共享100M出口带的，只是说端口间相互访问更快一些。
%3 交换机是集线器的升级设备。
}
{ %1 服务器是专门给大家通过网络来访问其数据的电脑。服务器是一种高性能计算机，作为网络的节点，存储，处理网络上80%的数据、信息。}
4、网络节点（知识补充）
{
%1 网络节点是指一台电脑或其他设备与一个有独立地址和具有传送或接收数据功能的网络相连。节点可以是工作站、客户、网络用户或个人计算机，还可以是服务器、打印机和 其他网络连接的设备。
}
—————————————————————————————————————————————————————————————————
MAC地址和IP地址的封装
浏览器是如何访问到网页的具体操作：
%1 客户端在浏览器中输入域名，因为每台计算机都配有DNS，互联网上的DNS服务器将输入的域名解析成网站的IP地址，首先计算机给互联网上的DNS服务器发送数据包，最后 将结果反馈给计算机。
%2 因为计算机知道了网站的IP地址，最终发送数据包，目标地址改写成得到的IP地址
%3 交换机转发数据的时候只看目的的MAC地址，不会看网站的IP地址，继续传送的时候决定将下一跳给哪一个路由器，改写MAC地址，并且再一次封装，路由器会看网站的IP地址，传送给哪个网段，优化路线，再次选择将下一跳给哪个路由器，并且改写MAC地址
%4 传送到服务器，客户端的MAC地址已经被修改了，如果此时要传送数据，服务器会记住客服端的IP地址
【注意】
1、包含原地址和目的地址的数据叫做数据包，如果添加了原MAC地址和下一跳的MAC地址的数据叫做数据帧
2、路由器转发地址是看目标地址
3、如果想要数据一直传送下去，此时需要不断的修改网卡的原MAC地址和下一跳的MAC地址，并且重新封装，在传送过程中数据包没有改变过
4、IP地址决定了数据最终到达哪里；MAC地址是为了到达目的地，下一跳将数据包传给谁
5、如果全球的网络采用的是交换机连接，不采用路由器，则传或者下载数据时，只需要一个地址即MAC地址
网站如何将网页传递给客户端
%1 服务器收到了客户端的访问请求以后，就会把网页传给客户端，但是大多情况下，网页的容量比较大，一个数据包难以传送过去，因此会将网页进 行切割，然后编号，一个个 的传送过去
%2 网卡都有接受缓存和发送缓存的作用，依次将需要发送的数据调入到发送缓存中，在将发送的数据依次表明数据帧中的各个信息，在发送缓存中的数据不能删除，直至客户端发 出接受到或者请求发送下一个数据包的信号以后，缓存数据才能删除，因为发送途中会有可能导致数据丢失，或者客户端没有接受到，此时的服务器会再次重新发送数据
—————————————————————————————————————————————————————————————————
OSI参考模型
应用层：所有能够与用户交互产生网络流量的程序
表示层：在传输之前是否进行加密或压缩处理、二进制、ASCII码（开发人员需要做的事）
相关具有操作：菜单栏—查看—编码—其他任何格式（此时会出现乱码）
出现乱码的原因是：服务器发送的数据是一种编码方式，而客户端查看采用的是另一种编码方式
会话层：查木马
查看会话的具体操作：
运行—再输入端口输入cmd—在跳出的窗口输入netstat -n (established代表已经建立的会话/time_wait会话快要释放)
木马程序是在后台进行
查看建立会话的程序的具体操作：
运行—再输入端口输入cmd—在跳出的窗口输入netstat -nb
查询命令参数/ping命令格式的具体操作：
运行—再输入端口输入cmd—在跳出的窗口输入netstat /?\\在跳出的窗口输入ping /?
传输层：可靠传输、流量控制、不可靠传输（一个数据包就可以解决问题）（纠错）
网络层：负责选择最佳路径，规划IP地址
数据链路层：定义帧的开始和结束，透明传输（中间插入转译的那些位，在接受到时会删掉），差错校验（不纠错,错误的数据会丢掉）
物理层：规定接口标准、电器标准、如何在物理链路上传输更快的速度
—————————————————————————————————————————————————————————————————
理解OSI参考模型
把计算机通讯分为7个独立的步骤，独立的模块，每个模块有变化不会影响其他模块
实践的具体操作：
查看此时的Internet协议版本：
点击联网标志符号—点击右键（打开网络和共享中心）—在查看活动网络区域（点击目前所连接的网络状态）【如果没有连接任何网络此时的网络区域没有显示任何标识】—在属性中的网络选项中查看此时的Internet协议版本6/4\\TCP/IPv6/4
Internet协议版本变化的只是在网络层
物理层——>数据链路层——>网络层——>传输层——>会话层——>表示层——>应用层
解决网络问题的时候需要按层逐步解决
案例及其解决方案与步骤
1）案例一
问题论述：如何不修改HIS客户端的网络参数设置，仅通过修改DNS服务器（该服务器目前也是我们内网的域控制器）的DNS设置，就可以实现HIS客户端访问医保中心服务器。
分析：
措施一：某医院需要接入市医保中心的网络，医保中心工作站连着某市的众多医院，为了方便，采取统一规划网段的措施，将医院HIS客户端的地址和内网DNS服务器的地址统一成 医保HIS客户端的地址 //措施不成功。
不成功原因：医院的软件连接数据库写的不是数据库的名称，写的是内网DNS服务器的IP地址（IP地址是网络层的内容），这样会导致应用层涵盖了网络层的内容。
合理的做法：计算机连数据库的时候，别连IP地址，而是连接服务器的名称，如果IP地址调整了，连接服务器的名称通过内网DNS服务器可以解析到新的IP地址，此时应用层的程序 就不会发生改变，（按照分层的思想来解决问题和应用网络）。
措施二：保持现有网络不改变再计算机上重新添加一个地址，用新添加的地址访问市医保中心的网络，用原来的地址访问医院内部的网络。
计算机添加多个地址的具体操作：
点击联网标识——点击右键打开和共享网络——点击当前所联的网络状态——点击属性——Internet协议版本4（TCP/IPv4）——属性——使用下面的IP地址（如果自动获得IP地址，将只会只有一个地址）——高级——IP地址——添加。
添加地址之后还需要添加医保路由器地址，才可以将网络调控
2）案例二
案例论述：在某市有一个总公司，有一个局域网，两个域控制器，域控制器可以集中的管理域中的计算机，域控制器在一个网段可以相互复制，然而，该公司在另外一个市，开了一 个分公司，两市的网络通过专线连接将其中的一个域控制器搬到分公司。
问题：两个不同的网段的域控制器还可以复制？
分析：可以，只要将网络调通就可以，域控制器不关心是在一个网段还是跨网段，是专线还是走internet，带宽是高是低，只要网络畅通，将数据包扔过去，分公司可以接受到。两 则可以联通就可以复制，不管是局域网还是广域网，但是如果即使两个域控制器在同一个局域网，网络地址设置错误，网络不通，两则也不能复制
知识点解析：
%1 域控制器复制是应用层
%2 网络畅通，光纤/无线、局域网/广域网是网络层
%3 网络层只负责转发数据包；网速属于数据链路层
3）案例三
案例论述：在给某市车辆厂网络升级改造，某市车辆厂在2000年以前就有了网络，只是网络规模小，但是之后规模变大，所有的计算机在一个网段。要求是将网络升级，但是不改变日常的工作习惯
解决步骤：
%1 将中心的交换机更换成1000M的，故每个端口都是1000M的，再重新划分网段。
问题1：但是最终网络测试的时候网络不能到达1000M，将交换机更换地点重新测速，此时的网速可以到达1000M。
原因 ：2000年以前的光纤不支持千兆，。
措施： 重新线路安置网线，更换通讯介质，最后网速达到千兆。
问题2：在网络升级前，打开网页，网速可以，升级后，部分网速快（直接访问网站）部分网速慢（访问询求代理）
措施：点击运行——再输入端口输入cmd命令行——在跳出的端口输入netstat -n(目的是查看会话，看是直接访问网站还是询求代理)
具体做法：重新编写应用层代码
