中职网络基础知识点(中职网络基础)

根据覆盖范围，网络可分为：

• 局域网（LAN）：覆盖小范围区域（如学校、办公室），通常由交换机连接。
• 城域网（MAN）：覆盖城市范围，常用于企业分支互联。
• 广域网（WAN）：跨区域或全球连接（如互联网），依赖路由器与光纤等远程通信技术。

网络的拓扑结构决定了设备间的连接方式，常见类型包括：

• 星型拓扑：中心节点控制所有通信，易于管理但依赖中心设备。
• 总线型拓扑：所有设备共享一条主干线路，成本低但故障排查困难。
• 环型拓扑：数据沿环形路径传输，延迟固定但扩展性差。

OSI（开放系统互连）七层模型是理论框架，而TCP/IP四层模型是实际应用的标准。两者的对比如下：

• OSI模型分层：
  • 物理层：定义电气与机械特性（如网线、光纤）。
  • 数据链路层：负责帧传输与MAC地址寻址（如交换机）。
  • 网络层：实现IP寻址与路由选择（如路由器）。
  • 传输层：确保端到端可靠传输（如TCP/UDP协议）。
  • 会话层、表示层、应用层：处理用户接口与数据格式转换。
• TCP/IP模型分层：
  • 网络接口层：对应OSI的物理层与数据链路层。
  • 网际层：等同于网络层（核心协议为IP）。
  • 传输层：与OSI传输层一致。
  • 应用层：整合了OSI的上三层功能（如HTTP、FTP协议）。

IP地址是网络中设备的唯一标识，分为IPv4（32位）和IPv6（128位）。IPv4地址由网络号和主机号组成，通过子网掩码区分。

• IP地址分类：
  • A类（1.0.0.0~126.255.255.255）：大型网络，前8位为网络号。
  • B类（128.0.0.0~191.255.255.255）：中型网络，前16位为网络号。
  • C类（192.0.0.0~223.255.255.255）：小型网络，前24位为网络号。
• 子网划分：通过借用主机位创建子网，提高地址利用率。
  例如，将C类网络192.168.1.0/24划分为4个子网，需使用子网掩码255.255.255.192（/26）。

常见网络设备包括：

• 交换机：基于MAC地址转发数据，用于局域网内高速通信。
• 路由器：连接不同网络，通过路由表选择最佳路径。
• 防火墙：过滤非法流量，保护网络安全。

以交换机配置为例，基础操作包括：

• 设置管理IP：便于远程登录。
• 划分VLAN：隔离广播域，提升性能。
• 配置Trunk端口：实现跨交换机VLAN通信。

网络安全措施是网络运维的核心任务之一，主要包括：

• 访问控制：通过ACL（访问控制列表）限制用户权限。
• 数据加密：使用SSL/TLS协议保护传输数据。
• 防火墙策略：设置入站/出站规则，阻挡恶意流量。

例如，配置路由器ACL可禁止特定IP访问内网：

  access-list 1 deny 192.168.2.100  access-list 1 permit any  

无线局域网（WLAN）基于IEEE 802.11标准，常用技术包括：

• Wi-Fi 6（802.11ax）：支持更高吞吐量与多设备并发。
• SSID与加密：设置网络名称（SSID）并启用WPA3加密防止蹭网。

部署无线网络时需注意：

• 避免信道干扰：选择1、6、11等非重叠信道。
• 信号覆盖优化：通过AP（接入点）位置调整减少盲区。

常见网络故障及解决方法：

• 物理层故障：检查网线、端口指示灯状态。
• IP配置错误：使用ping命令测试连通性，确认IP与网关设置。
• DNS问题：更换为公共DNS（如8.8.8.8）。

例如，若无法访问网页，可依次执行：

  ping 127.0.0.1  # 测试本地TCP/IP协议栈  ping 网关IP     # 测试局域网连接  ping www.baidu.com # 测试DNS解析