第一章：计算机网络必备基础知识（16集）

---

常见网络设备

（1）网线

（2）MAC地址：出厂时分配一个，不能被更改（修改的MAC地址实际上是修改的注册表）

（3）集线器：物理层设备。是一个冲突域，一个时间刻仅允许一个通信。 没有任何智商，和网线一样，连接在同一个集线器中的机器可以传输数据。

（4）网桥：可以将一个冲突域分成两个

（5）交换机：基于MAC地址转发数据，数据链路层。安全，带宽独享，全双工（看不懂IP地址，只能看懂MAC地址）

（6）路由器：基于IP地址转发数据，属于三层设备。在不同网段传输数据，一般有广域网接口，隔绝广播（目的MAC地址全为1，即FF）

局域网/广域网

局域网：一般是企业自己购买的设备，将物理位置较近的办公区的计算机使用网络设备连接起来，一般覆盖范围是几千米以内。局域网使用的网络设备有集线器和交换机。
广域网：一般是企业租用网通或电信的线路，通常跨接范围从几十公里到几千公里，他能连接多个城市和国家。

---

数据通信分层的好处

1、各个层是独立开的，当出现网络故障时，可以通过分层排查，逐层分析各层并定位问题（学习网络分层并不是单纯的背诵各个层，而是为了解决实际中遇到的网络问题）
2、便于各个厂商根据每个分层的规则来生产商品

---

OSI参考模型

说明~每一层都为上层提供服务，即底层向上层提供服务

应用层：提供用户接口，特指网络应用程序，能产生流量的应用程序（QQ是，ppt不是）

表示层：表示数据、处理数据，比如：数据加密、压缩等处理（比如QQ数据加密解密，防止账户密码、聊天记录被抓包窃取）

会话层：维持不同应用程序的数据分割，比如：流媒体服务和每一个点播节目的客户端软件建立会话，服务器才能区分每个客户端。 当访问网页，开启QQ等应用层的程序时，都会建立一个会话。用于维持不同应用程序的数据分割，区分每个不同的应用程序。
会话层实践：查看木马程序建立的会话
     netstat -nb  查看程序状态
     msconfig ;  服务 [查看启动的服务]
建议：一般操作时，采用普通用户;当且仅当修改配置时，才使用超级用户。防止木马程序获取到当前用户，对电脑进行控制。

传输层：：TCP，UDP，SPX
    [1] 可靠传输：流量控制、差错检查（包检验、丢包重传机制）
    [2] 不可靠传输：不需要建立连接，发送方只负责发送数据，不管接收方能否接受到数据，直到数据发送完为止

网络层：IP、ARP/RARP、ICMP
   实现两个端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等

数据链路层：数据封装格式，使用MAC地址提供对介质的访问，执行差错检测，但不纠正。

物理层：制定的电压标准、接口标准；在设备之间传输比特流，指定电压大小、线路速率、设备和电缆的接口标准。

程序员的工作	网络工程师的工作
应用层	传输层
表示层	网络层
会话层	数据链路层
	物理层

应用层协议	默 认 端 口
http	TCP+80
ftp	TCP+21 / 20
https	TCP+443
SMTP	TCP+25
POP3
RDP	TCP+3389
DNS	TCP+53
IP访问Windows共享文件夹	TCP+445
SQL	TCP+1433
telnet	TCP+23

---

网络排错：从下层向上层依次拍错

物理层：网线是否接好？（即网络连接状态是否有「红X」）；如果没有红X，也有可能不能发送和接受数据，接着查看（发送字节/上传流量、接受字节/下载流量是否有一个为0）

0、换一根好的网线测试下是否能连接，如果能说明这根网线坏了，应该修理网线。如果仍然不能连接，进行步骤1,2操作
1、重新禁用、启用本地连接。相当于重启电脑
2、卸载网络适配器中的驱动，重新安装

数据链路层：MAC地址冲突、ADSL拨号密码错误，以下3种情况可能会发生
1、两个MAC地址一样，造成只能一台机器能够上网，故障排查顺序。
2、电脑网卡是否坏了？ 错误排查：该电脑在在本教室无法上网，但是在其他教室可以上网，说明不是电脑网卡的问题，而是教师内网络不能用。
3、网线是否坏了？ 错误排查：将网线接到另外一台电脑上，如果能够上网，说明网线没坏。

网络层：计算机网关设置错误、路由器路由表错误

应用层：IE代理服务器设置错误（能ping通外网，但是浏览器无法访问外网）