网络基础知识

1.网线的制作

网线的制作需要4中材料

水晶头，网线，网线钳，网线测试仪（非必须品）

 制作步骤：

使用网线钳剪断网线 剥离外层封皮

按照T568B顺序整理网线

按照顺序插入水晶头（铜片朝上）

压制水晶头，将金属片压入进去

测试

T568A标准（交叉线）： 适用链接场合：电脑-电脑、交换机-交换机、集线器-集线器 接线顺序：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕 

T568B标准（直通线）： 适用链接场合：电脑-ADSL猫、ADSL猫-ADSL路由器、电脑-ADSL路由器、电脑-集线器或交换器 接线顺序：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕

 2.路由器和集线器，交换机的介绍

集线器：（Hub）是指将多条以太网双绞线或光纤集合连接在同一段物理介质下的设备。发生在物理层。

交换机：（Switch）是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，把传输的信息送到符合要求的相应路由上。发生在数据链路层。

路由器：（Router）是连接因特网中各局域网、广域网的设备。在路由器中记录着路由表，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。发生在网络层。 

ISO标准网络程是一个由ISO制定的网络通信模型

物理层，

数据链路层、

网络层、

传输层、

会话层

表示层

应用层。

工作原理

集线器为物理层 交换机为数据链路层 路由器为网络层

 3.路由设置

• 如何进行路由设置

  • 查看路由器说明书（有的话）

  • 路由器上的铭牌一般会包含路由器的访问地址，默认用户名和密码。

  • 如果是一台全新的路由器，通电后，通过笔记本或者手机找到默认分享的未加密wifi，通过浏览器输入访问地址就可以访问了。

  • 如果是一台旧的路由器，可能已经包含无线密码或者管理员用户名和密码未知的情况下，在路由器上找到reset孔，使用牙签之类的尖锐物品，在通电的情况下，按住10s以上，一般就可以复位，个别路由器可能时间需要长一些，视情况而定。

 常见的路由设置地址有

 进入之后

路由管理网络

登录进入设置界面

 首页

 路由状态

在这里查看网络状态，比如我现在就没有网络连接，因为我的wan口没有插网线，在网络出现问题时，可以查看这里看是否线路松动 

 上网设置

• 上网设置

  • 路由器模式

    • 宽带拨号

      • 宽带拨号是指使用宽带连接进行拨号上网的方式，也称为ADSL拨号上网。它属于DSL技术的一种，全称Asymmetric Digital Subscriber Line（非对称数字用户线路），亦可称作非对称数字用户环路。 宽带拨号上网的步骤如下： 打开桌面“网络”图标之后，鼠标右键点击“属性”，可以进入网络和共享中心，或者通过任务栏右下角打开“打开网络和共享中心”。 在网络和共享中心中，找到“设置新的连接或网络”，点击选择“连接到internet”第一项，然后下一步。 如果已经连接了，当前有宽带连接就会提示下面的信息（如果桌面没有宽带连接图标，可以直接把宽带连图标发送到桌面)。 如果没有宽带拨号连接的话，可以点击宽带（PPPOE）进行设置添加拨号连接。点击之后，列出宽带连接拨号向导。输入宽带拨号的账号名和密码，根据实际情况填写。注意下方“运行其他人访问这台计算机的人使用此连接”勾选之后，其他用户也可以使用这个宽带拨号连接了。

    • 动态ip

      • 动态IP是指路由器自动从网络服务商处获取IP地址。也就是服务商给你的IP地址是随机的。一般来说，当宽带连接正常上网时，不需要手动设置IP地址，只需要将网线插入路由器的WAN端口，然后设置无线密码即可。

    • 静态IP

      • 静态IP地址（又称固定IP地址）是长期分配给一台计算机或网络设备使用的IP地址。一般来说，只有特殊的服务器或者采用专线上网的计算机才拥有固定的IP地址，并且需要比较昂贵的费用。静态IP是二级路由必须用到的。

  • 热点放大模式

    • 热点放大模式（WISP）可以中继/放大中国电信提供的ChinaNet、中国移动提供的CMCC、中国联通提供的ChinaUicom热点信号，同时还可以用来中继/放大无线路由器上的WiFi信号。这种模式下，如果是中继某个路由器上的WiFi信号，“热点信号放大模式(WISP)”和“无线信号放大模式(Client+AP)”都是可以的。但是，如果想要连接电信、联通、移动的热点信号，则只能够选择“热点信号放大模式(WISP)”。 请注意，当使用这种模式中继无线路由器WiFi信号的时候，主路由器和副路由器的LAN地址如果相同，就会造成IP冲突，导致无法登陆路由器。所以在中继的时候副路由器一定要修改LAN IP地址，和主路由器LAN IP地址不要相同即可。

  • 万能中继模式

    • 万能中继模式是路由器的一种无线中继模式，能够实现信号的中继和放大，从而延伸无线网络的覆盖范围。简单来说，路由器中继就是将两台以上无线路由器组合，实现信号的中继和放大，从而让无线网络传输覆盖范围更广。 在万能中继模式下，路由器能够将其他无线路由器的信号进行接收并放大，然后将这些信号以自己的SSID广播出去，这样，在这个范围内的设备都可以接收到信号并实现连接。这种模式特别适合在家庭、办公场所或者一些公共场合使用，能够很好地解决无线网络覆盖范围小的问题。

  • Ap模式

    • 路由AP模式指的是无线接入点模式。AP是Wireless Access Point的简称，中文名称是无线接入点。AP相当于一个连接有线网和无线网的桥梁，其主要作用是将各个无线网络客户端连接到一起，然后将无线网络接入以太网。 在路由AP模式下，路由器相当于一个无线交换机，只提供无线信号传输功能，没有路由功能。使用这种模式可以扩大原有无线网络的覆盖范围，为有线网络提供无线网络环境。

 

• 无线设置

  • 无线名称和密码

    • 设置WiFi名词和密码

  • 访客网络

    • 打开访客网络

      • 访客网络是家用无线路由器上创建一个临时的Wi-Fi网络，与家庭自己使用的Wi-Fi网络进行隔离，专供临时用户使用。这个临时的Wi-Fi网络称为“访客网络”。 与之对应的，无线路由器上为家庭用户提供的Wi-Fi网络称为主人网络。访客网络对主人网络而言是另外一个单独的虚拟网络，它的主要作用就是为来访的客人提供临时的Wi-Fi网络服务。访客网络可以使用单独的上网密码、临时的有效期以及限定的上网速度，不仅可以避免家庭主人网络的暴露，还可以防止临时用户访问主人网络中的其他设备，避免用户家庭信息的泄露，保障家庭Wi-Fi网络的使用安全。

  • 信号强度调节

    • 进行信号1调节

  • 无线信道与频宽

    • 路由器的无线信道和频宽是影响无线网络性能的重要因素。 无线信道是指无线路由器在无线网络中使用的通信通道。在2.4GHz频段中，有13个信道可以使用，而在5GHz频段中，有多达23个信道可供选择。选择一个最佳信道，可以最大程度地减少与其他无线网络设备的干扰，提高网络性能和稳定性。如果您的无线路由器设置为自动信道选择模式，它将自动选择最适合的信道。否则，您可以使用无线网络扫描工具来帮助您确定最佳信道。 无线信道的频宽则决定了无线网络数据的传输速率。2.4G的频宽分为20MHZ和40MHZ。理论上，高频宽数据的传输速率比低频宽的快，但是如果附近无线信号较多，建议调成低频宽使用，以减少干扰。

  • Beamforming

  • • 

      是一种信号处理技术，通过使用传感器阵列定向发送和接收信号。这项技术通过调整相位阵列的基本单元的参数，使得某些角度的信号获得相长干涉，而另一些角度的信号获得相消干涉。波束赋形既可以用于信号发射端，也可以用于信号接收端。在发射端，它先对数据加权再发送，形成窄的发射波束，将能量对准目标用户，从而提高目标用户的解调信噪比。

  • WPS

    • 

      • 路由器的WPS（Wi-Fi Protected Setup，Wi-Fi保护设置）是由Wi-Fi联盟组织实施的认证项目，主要致力于简化无线网络的安全加密设置。WPS能帮助用户自动设置网络名（SSID）、配置最高级别的WPA2安全密钥，具备这一功能的无线产品往往在机身上设计有一个功能键，称为WPS按钮，用户只需轻轻按下该按钮或输入PIN码，再经过两三步简单操作即可完成无线加密设置，同时在客户端和路由器之间建立起一个安全的连接。WPS支持Windows Vista操作系统。

• 通过MAC地址过滤来将设备添加到黑名单

• 网速控制

  • 针对用户进行网络限速

• 家长控制

  • 对用户进行上网管理

• 智能省电

  • 省点，控制LED灯

• 更多功能

  • mac地址过滤

    • MAC地址过滤是指对通过设备访问网络的主机的MAC地址进行过滤，禁止或仅允许某些主机通过设备访问网络。MAC地址过滤优点如下： 简化了访问控制，尽可能在网络边界阻止了入侵。 接受预先确定的用户。 被过滤的MAC地址不能访问。 提供了第一层的访问。 MAC地址过滤虽然能阻止非法的客户端对信任网络的进一步访问，但是它不能断开客户端与AP的连接，这样就使得攻击者可以嗅探到通信，并从公开的位置获取合法的使用MAC地址。然后通过对无线信号进行监控，一旦授权用户没有出现，入侵了就使用授权用户使用的MAC地址进行访问。

  • IPTV

    • IPTV即交互式网络电视，是一种利用宽带有线电视网，集互联网、多媒体、通讯等多种技术于一体，向家庭用户提供包括数字电视在内的多种交互式服务的崭新技术。 IPTV可以利用有线电视网的基础设施，以家用电视机作为主要终端设备，通过互联网络协议来提供包括电视节目在内的多种数字媒体服务。它改变了以往被动的电视观看模式，实现了电视以网络为基础按需观看、随看随停的便捷方式。

  • 静态IP分配

    • 静态IP地址分配是指给每一台计算机都分配一个固定的IP地址，优点是便于管理，特别是在根据IP地址限制网络流量的局域网中，以固定的IP地址或IP地址分组产生的流量为依据管理，可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程，同时也避免了用户经常忘记密码的尴尬。

  • 端口映射

    • 端口映射是一种网络技术，将外网IP地址映射到内网IP地址上，使得内网IP地址可以通过外网IP地址访问。它可以将内网的IP地址和端口映射到外网的IP地址上，使得外网的用户可以通过这个映射来访问内网的服务。这种映射可以是静态的，也可以是动态的。

  • DDNS

    • DDNS（动态域名解析系统）是一种服务，可以将用户的动态IP地址映射到一个固定的域名上。这样，即使用户的IP地址发生了变化，只要用户重新登录DDNS服务，就可以保证用户可以通过固定的域名访问自己的网络服务。 DDNS服务可以用于多种场景，例如家庭网络、小型企业网络等。它可以帮助用户实现远程访问、网络监控、网络安全等多种功能

  • DMZ主机

    • DMZ主机是指位于网络边界上、既不属于内部网络也不属于公网的独立计算机。其作用是将内部网络和公网隔离开来，使得访问公网的用户无法直接访问内部网络中的敏感资源，从而增强网络安全性。 DMZ主机通常被用来作为服务端，例如Web服务器、邮件服务器、FTP服务器等。这些服务需要向公网提供服务，又需要访问内部网络中的数据库等资源，因此需要位于DMZ中。DMZ主机可以通过防火墙和安全策略来限制其与外界的通信，从而保护内部网络中的敏感数据。 需要注意的是，DMZ主机的设置和管理需要一定的技术和经验，如果不正确地配置可能会导致网络安全问题。

  • upnp

    • UPnP（Universal Plug and Play，通用即插即用）是由“通用即插即用论坛”（UPnP™ Forum）推广的一套网络协议。该协议的目标是使家庭网络（数据共享、通信和娱乐）和公司网络中的各种设备能够相互无缝连接，并简化相关网络的实现。 UPnP通过定义和发布基于开放、因特网通讯网协议标准的UPnP设备控制协议来实现这一目标。UPnP的基本组件为服务、设备和控制点。

  • 防火墙

    • 路由器的防火墙是局域网和外网之间的第一道安全屏障，它能够通过设置屏蔽内部网络的IP地址，自由设定IP地址、通信端口过滤等。具体作用有： 防止黑客通过INTERNET攻击。 防止病毒入侵内部局域网 。 总之，路由器防火墙的功能是为了保障网络安全。另外要注意，路由器通常支持一个或者多个防火墙功能，不同路由器防火墙的具体作用可能不同，请以实际情况为准。

• ipv6

  • ipv6WAN设置

    • IPv6 WAN口设计是指在进行路由器或网络设备的设计时，考虑到IPv6协议的WAN端口（广域网端口）的配置和设计。 IPv6是第6版互联网协议，与IPv4相比，IPv6规格更高，表示更多的地址和更广的范围。因此，在IPv6 WAN口设计中，需要考虑到以下几点： 适配运营商提供的IPv6上网方式：根据运营商提供的IPv6上网方式进行WAN口IPv6设置，并在高级设置中开启前缀授权功能。 选择合适的IPv6地址类型：IPv6地址有单播、多播和任意播三种类型，可以根据具体应用场景选择合适的地址类型。 配置适当的IPv6安全策略：为了保证网络安全，需要配置适当的安全策略，如防火墙规则、访问控制列表等。 总之，IPv6 WAN口设计需要考虑到网络设备的性能、安全性、易用性等多个方面，以确保网络设备的正常运行和用户数据的安全。

  • IPV6LAN设计

    • 

      • 提高网络性能：IPv6协议提供了更高效的数据传输和处理方式，能够更好地支持高带宽、低时延的应用，提高网络性能。

      • 增强安全性：IPv6协议提供了更强大的安全机制，如IPSec（Internet Protocol Security），能够保护数据传输的安全性和完整性，增强网络的安全性。

      • 简化网络管理：IPv6协议支持自动配置和路由选择，能够简化网络的管理和维护工作，提高网络的可用性和可靠性。

  • ipv6状态

    • 

      • IPv6状态是指网络设备或系统所配置的IPv6地址的状态，包括地址的有效性、配置方式、绑定情况等。

      • IPv6状态的作用主要包括以下几点：

      • 网络连通性检测：通过检查IPv6地址的状态，可以判断网络设备是否成功获取IPv6地址，以及与外部网络的连通性。

      • 故障排查：当网络出现故障时，通过检查IPv6状态，可以确定是IPv6配置问题还是网络连接问题，从而更快速地定位和解决问题。

      • 网络安全监控：IPv6状态可以作为网络安全监控的一部分，通过分析IPv6地址的状态变化，可以检测到潜在的网络攻击或异常行为。

• 系统管理

  • 登录密码设置

    • 设置WiFi密码

  • WAN的参数

    • WAN参数是指广域网端口，用来和全球互联网连接，如ADSL、光纤宽带等。一般来说，WAN参数包括IP地址、子网掩码、网关、DNS等设置。在进行路由器配置时，需要正确设置WAN参数，以确保路由器能够正常连接到互联网。

  • 局域网参数

    • 局域网参数是指在局域网中用来标识和配置网络设备的参数。常见的局域网参数包括： IP地址：IP地址是用于在网络中唯一标识和定位设备的一组数字。IPv4地址由32位二进制组成，通常以四个十进制数表示，每个数取值范围是0~255，用点分隔，例如：192.168.1.1。 子网掩码：子网掩码用于划分IP地址中网络部分和主机部分，它与IP地址一起使用来确定哪些设备在同一个局域网上。子网掩码通常使用十进制表示，例如：255.255.255.0。 另外，主机名和网卡MAC地址也是局域网的参数。局域网参数的配置对于确保网络设备的正常运行和网络通信的顺畅至关重要。需要根据具体的网络环境和需求来进行合理的设置。

  • 远端web管理

    • 远端Web管理的作用主要体现在以下几个方面： 远程访问：管理员可以通过Web浏览器从任何地方远程访问服务器，而不需要直接物理接触服务器。这对于远程管理和维护服务器非常有用。 图形用户界面：基于Web的远程管理通常提供直观的图形用户界面，管理员可以通过点击按钮、选择选项和填写表单来进行各种管理操作。 配置管理：管理员可以在Web界面中修改服务器的配置设置，如网络参数、硬件设置、启动顺序等。这使得配置更加方便且不需要访问服务器的实际位置。 总的来说，远端Web管理可以大大提高管理员的工作效率，降低管理成本，并增强服务器的可维护性。

  • 时间设置

  • 设备管理

    • 对路由进行对应的操作

 总结