1、常用网络分析与网络扩展,阳光雨露信息技术服务（北京）有限公司,本节目标,熟悉常用网络技术 知道如何搭建小型办公网络 配置WINDOWS桌面网络 桌机故障分析与排错,目录,常用网络技术介绍网络扩展与实例分析,常用网络技术介绍,ADSL拔号&小型办公网络VPN虚拟私有网络无线局域网企业级网络,ADSL拔号,ADSL拔号原理,客户端接入,ADSL拔号的设置连接硬件设备与线路。如果是USB MODEM,需先安装MODEM驱动程序。使用服务商提供的拔号软件/使用WINDOWS XP自带的拔号程序。按服务商要求设置操作系统。,ADSL拔号,ADSL拔号的设置,ADSL拔号,点击此处,当多台机器共享一根AD
2、SL网线上网时，需要配置代理服务器或者使用小型宽带路由交换器，组建小型家庭/办公网络。适用于网络规模在十台机器左右，网络速度需求不高的情况。,ADSL拔号,组建小型办公网络的步骤：按计算机数量，购买小型宽带路由交换器配置网线设置ADSL MODEM与路由器的连接按环境进行简单布线网络连接路由器、客户端配置,小型办公网络,TCP/IP实际应用,在计算机系统中的配置过程：,如何制作网线？,小型办公网络,小型办公网络,如何制作网线？,EIA/TIA 568A,EIA/TIA 568B,小型办公网络,如何制作网线？,网络配置:宽带路由器WAN端口接ADSL网线，LAN端口接计算机配置宽带路由器LAN端
3、口接计算机上网测试,小型办公网络,宽带路由器设置:配置ADSL拔号设置宽带路由器IP地址，即网关地址设置内部网络地址网段路由器开启DHCP功能,小型办公网络,宽带路由 器设置,小型办公网络,宽带路由 器设置,小型办公网络,宽带路由 器设置,小型办公网络,小型办公网络结构图,小型办公网络,Adsl modem,路由交换器,常用网络技术介绍,ADSL拔号&小型办公网络VPN虚拟私有网络无线局域网企业级网络,什么是VPN?VPN，虚拟专用网(Virtual Private Network ，简称VPN) 一个在公用网络上（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定
4、的隧道。虚拟专用网是对企业内部网的扩展。 所谓专用网，是指利用某种通道技术，在公共的通信线路上建立的一条虚拟的线路，在公网可直接访问公司内网，就像在公司一样。,VPN,为什么要使用VPN技术?某员工在家办公，需要访问公司内网资源。某分公司，因业务需要与总公司保持网络通信的畅通。各个分公司内网之间要互相连接，如果租用物理线路，成本太高。,VPN,.基于上面的原因，促使VPN技术的产生！,VPN技术原理,VPN,根据VPN所起的作用，可以将VPN分为三类：VPDN、Intranet VPN和Extranet VPN. 1. VPDN（Virtual Private Dial Network） 终端
5、用户通过拔号形式，访问通过当地网络服务商，拔入到公司VPN服务器上，验证通过后连入公司内网 2. Intranet VPN 在公司远程分支机构的LAN和公司总部LAN之间的VPN. 3. Extranet VPN 在供应商、商业合作伙伴的LAN和公司的LAN之间的VPN.由于不同公司网络环境的差异性，该产品必须能兼容不同的操作平台和协议。并支持不同的权限验证。,VPN,VPN,WINDOWS自带拔号VPN连接,VPN,实例：联想VPN接入演示联想现在使用更为安全可靠的SSL VPN接入方式，员工通过打开专门的VPN WEB页面，输入帐号密码通过验证后，即可直接访问联想内网。VPN接通后，会在系
6、统网络设置中加一虚拟网络连接。,VPN,VPN,常用网络技术介绍,ADSL拔号&小型办公网络VPN虚拟私有网络无线局域网企业级网络,无线局域网（WLAN）：由无线信号作为传输介质，由相应的无线设备连接，按照一定的验证连接方法，使客户端在一定范围内随时随地连接网络的技术。方便，高效，随时随地上网有线网络的延伸，易于扩展,无线局域网,无线局域网标准(IEEE),无线局域网,WLAN的工作模式,无线局域网,无线局域网必备条件：网络中具有无线接入点(AP)客户端必须配置无线网卡按照同一协议进行配置在无线AP覆盖范围内,无线局域网,什么是无线APAP为Access Point简称，一般翻译为“无线访问节
7、点”，它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。在无线网络中，AP就相当于有线网络的集线器，它能够把各个无线客户端连接起来。,无线局域网,无线AP,无线局域网,无线网卡,无线局域网,笔记本无线网卡,台式机无线网卡,无线局域网,客户端无线配置,无线局域网,系统自带无线网络连接配置Intel PROSET软件配置过程,无线网络基本配置过程系统自带无线连接,双击无线图标,即可弹出如图所示连接。,确认用户无线网络开关以是否打开，如打开，点击刷新按钮查找网络。,无线局域网,无线网络基本配置过程系统自带无线连接,查找到的无
8、线网络列表，双击可连接其中任一网络,无线局域网,无线网络基本配置过程系统自带无线连接,正在连接无线,无线局域网,无线网络基本配置过程系统自带无线连接,如果第一次访问此网络，会有验证提示，输入无线密钥，点击连接铵钮。,无线局域网,无线网络基本配置过程系统自带无线连接,出现如图提示时，此无线已连接上,无线局域网,无线网络基本配置过程系统自带无线连接,分配地址正确，无线连接正常。,无线局域网,无线网络基本配置过程Intel PROSET软件配置过程,点击此按钮开始具体的配置,此按钮可以代替键盘上的无线热键开关,在桌面右下角的图标就是PROSET软件，双击即可出现下图界面,无线局域网,无线网络基本配置
9、过程Intel PROSET软件配置过程,双击需要连接的无线网络直接连接,手动添加无线网络，点击添加按钮,桌面网络基本配置,无线网络基本配置过程Intel PROSET软件配置过程,点击添加按钮后，进入新网络配置过程,输入SSID，点击下一步,无线局域网,无线网络基本配置过程Intel PROSET软件配置过程,其它配置不要改，输入密钥，点击确定，完成新建过程,无线局域网,无线网络基本配置过程Intel PROSET软件配置过程,出现如图所示“已连接”提示后，无线连接成功,无线局域网,无线网络基本配置过程Intel PROSET软件配置过程,无线连接成功后，会出现如图所示提示。,无线局域网,常
10、用网络技术介绍,ADSL拔号&小型办公网络VPN虚拟私有网络无线局域网企业级网络,企业级网络比小型办公网络复杂采用树型拓扑结构一般采用三层交换基于VLAN划分子网多种网络应用集成(WEB,EMAIL等）Internet接入一般采用专线（如DDN等）,企业级网络,企业级网络拓扑结构,企业级网络,目录,常用网络技术介绍网络扩展与问题分析,网络扩展与问题分析,802.11N无线局域网介绍ADSL2+ 互联网接入技术光纤局域网络,新网络技术简介,802.11N无线局域网新一代无线网络技术802.11a/b/g网络技术的扩展达到108M至340Mbps传输速率物理层采用新的高性能无线通信技术工作在2.4
11、GHZ至5GHZ信号频段,网络扩展与问题分析,技术802.11N的典型应用:Intel公司的基于移动网络传输的第四代迅驰技术，简称迅驰4 网络构成：802.11n无线网卡802.11n无线接入端,网络扩展与问题分析,ADSL2+互联网接入技术更远的传输距离，ADSL技术限制在3km之内，ADSL2可实现最远6km传输距离。更高的速率，ADSL技术提供上/下行1M/8M的速率，ADSL2提供上行/下行8M/24M的传输速率。兼容adsl技术。无需拔号，直接连接。,网络扩展与问题分析,光纤局域网网络设备之间通过光纤连接。工作区布线采用双绞线，如果成本够，也可采用光纤，组成纯光纤局域网络。光纤接口交
12、换设备，光纤网卡。突破双绞线100M传输距离，可达500M。传输质量高，信号衰减很低。,网络扩展与问题分析,光纤局域网组成：路由器光纤接入模块光纤接口交换机光纤接收器（光电转换器）光纤网卡*单/多模光纤,网络扩展与问题分析,网络故障与排错：1. 桌面网络故障分析与排错2. 小型网络故障分析与排错,网络扩展与问题分析,桌面网络故障分析与排错 系统分配不到IP地址的问题 计算机访问/共享问题。 网络连接窗口无内容问题分析 QQ可以登录，网页打不开,网络扩展与问题分析,计算机分配不到IP地址？ 原因分析：1,硬件连接问题。2,网络连接未复位。3,TCP/IP协议问题。4,RPC服务未启动5,网上有非
13、法的DHCP服务器6,ARP网络病毒,网络扩展与问题分析,计算机分配不到IP地址？ 解决：1,检查硬件连接,更换网线,交换机端口2,重启网络连接,用命令尝试获取IP3,启动系统RPC服务3,修复/重装TCP/IP协议4,查看网关是否正确，手动指定IP5,隔离网络，清除网络病毒,网络扩展与问题分析,无法访问其他计算机或共享资源 原因分析：1,没有开启共享服务。2,组策略设置不正确3,防火墙阻止4,对方计算机设置拒绝访问,网络扩展与问题分析,WINDOWS共享所需基本设置： 1、安装Microsoft 网络文件和打印机共享并启用 2、WIN2KWINXPWIN2003必须保证SERVER服务正常启
14、动 3、WIN2KWINXPWIN2003必须保证IPC$被正常共享 4、共享访问权限设置正确 5、要有至少一个共享 6、guest用户开启或者添加别的用户来登陆共享访问,网络扩展与问题分析,无法访问其他计算机或共享资源 解决：1,查看文件与打印共享是否启用2,开启GUEST帐户，并设置密码3,禁用防火墙4,在控制面板-管理工具-本地安全策略-用户权利指派-禁止从网络访问这台计算机中，将Guest用户删除。5,本地安全策略 - 安全选项里，禁用“帐户：使用空密码用户只能进行控制台登陆”设置6,安全选项中，将”网络访问：本地帐户的共享和安全模式“ 设置为“经典”7,启用IPC$：net shar
15、e ipc$,网络扩展与问题分析,网络连接窗口无内容？ 分析：1,网卡驱动有问题2,TCP/IP协议问题3,Microsoft网络客户端未安装,网络扩展与问题分析,网络连接窗口无内容？ 解决：1,重装网卡驱动2,修复TCP/IP协议3,安装Microsoft网络客户端,网络扩展与问题分析,QQ可以登录，网页打不开 分析：QQ可以登录，表示网络连接正常网页打不开，说明DNS未正确解析 解决：手动配置DNS服务器地址,网络扩展与问题分析,2. 小型网络故障分析与排错ARP病毒、网络控制软件分析与解决。局域网络问题分析思路,网络扩展与问题分析,ARP病毒与网络控制软件都基于一个原理：ARP欺骗所谓A
16、RP欺骗，就是将自已发出的数据包伪装成网关的发出的数据包，从而控制其他计算机上网，欺骗网络中的其他计算机。,网络扩展与问题分析,网络扩展与问题分析,解决：1,手动建立网关的ARP地址影射： Arp -d /清除ARP缓存 Arp s 192.168.1.1 0a-0b-0c-0d-0e-0f/建立arp静态影射2,在计算机中安装arp防火墙软件。,网络扩展与问题分析,局域网故障分析思路:1收集所有可以收集到的有价值的信息，分析故障的现象。 2将故障定位到某一特定的网段，或者是单一独立功能组（模块），也可以是某一用户。 3确认是特定的硬件故障还是软件故障。 4定位与修复故障。 5验证故障的排除。,网络扩展与问题分析,
