您现在的位置是: 首页 > 互联网 >

这些是网络中应该熟悉的六个基本主题

  • 2019-07-23 15:37:37

作为继续成人教育课程的在线IT讲师,我经常被要求提供各种一级IT工作的学生的建议,如帮助台或PC技术人员。我的课程以网络基础,交换机/路由器管理和IT安全为中心,因此学生经常问我需要掌握哪些技能才能达到新的水平。我总结了下面的一些基本技能,这些技能应该成为任何想要在网络领域寻求机会的知识库的一部分。

基本交换机管理

许多有志进入网络领域的人往往希望了解路由器,但掌握交换机管理对于入门级网络专业人员来说更为有利。事实上,大多数网络技术人员使用交换机的程度远远高于路由器。首先,组织有更多的交换机。例如,我管理的学校系统有超过400台交换机,它们位于其基础设施中,只有25台路由器。对于许多大中型企业而言,路由器配置和管理保留给一小部分路由器技术人员。任何组织都不会因为获得CCNA而将其路由器拓扑信任给入门级技术人员认证。熟悉最流行的交换机制造商(如Cisco,HP / Aruba和Brocade)的基本开关命令。您应该熟悉核心交换机和第3层交换机的重要性。

VLAN的

今天交换机管理的一个重要方面是VLAN的配置和部署。VLAN是由一个或多个LAN上的一组设备组成的虚拟局域网。指定VLAN内的设备配置为如同连接到同一线路一样进行通信,而实际上它们位于多个不同的LAN网段上。由于VLAN基于逻辑连接而非物理连接,因此它们比物理路由器接口创建的传统网段更灵活。首先在交换机上创建VLAN并分配名称和IP地址,并且可以在单个交换机上创建多个VLAN。然后将端口分配给所需的VLAN。

VLAN的主要目的之一是隔离网络中的流量并确定其优先级。例如,如果公司使用IP语音(VoIP)电话系统,它将创建一个VLAN来隔离并优先处理来自其余网络流量的流量,以确保电话对话正确流式传输和不间断。部署VLAN的另一个目的是为了安全。由于VLAN可以遍历多个物理站点,因此可以创建名为HR的VLAN,并将其分配给位于企业内任何为HR人员使用的设备提供服务的站点上的交换机上的任何端口。这将确保只有那些选定的设备才能访问HR资源。(

碰撞域和广播域

以太网是一种基于竞争的网络,基本上意味着设备必须竞争网络访问,因为只有一个设备可以在冲突域内同时访问网络。冲突域是帧发起和冲突的网络区域。甲毂是一个单个冲突域的一个典型的例子。另一方面,交换机对每个端口都有一个冲突域。由于性能水平的提高,这是几年前为了支持交换机而放弃集线器的关键原因之一。网络中的交换机越多,端口越多,因此冲突域越多。一个广播域是广播可以自由穿透的网络区域。互连交换机的集合形成单个广播域。唯一可以阻止广播的是路由器和VLAN。小型网络可能仅由一个广播域组成。较大的域通常为每个物理站点和VLAN创建单独的广播域。

基本IP配置知识

无论是互联网还是简单的SOHO网络,TCP / IP都是协议套件,可以保持所有连接和通信。必须拥有IP寻址的基础。网络基础设施(如服务器,路由器,安全设备和交换机)中的关键设备需要静态IP地址。你需要知道我称之为“The Big 3”的东西,它们是IP地址,子网掩码和默认网关。默认网关是默认路由器的IP地址,它将为驻留在广播域之外的IP请求提供服务。您可以通过键入以下命令确定任何Windows设备的3大IPCONFIG从命令提示符。在大多数情况下,用户设备将配置为从DHCP服务器接收IP分配,DHCP服务器代表动态主机控制协议。配置DHCP服务器以部署IP地址是一种可扩展的方法,可将IP地址提供给数千台设备。除了大3之外,每个设备都需要至少一个DNS服务器或域名服务器的IP地址。DNS的目的是解析主机名的IP地址。

测试连接问题

让我们假装Betty打电话给服务台并抱怨她无法访问内部公司门户网站。你是怎么解决这个问题的?贝蒂的计算机可能无法访问该网站有一百个原因。她的NIC可能已经失败,她可能没有IP地址,Web服务器可能已关闭,位于两者之间的路由中的交换机可能已关闭。Betty的Web浏览器可能还有问题,或者服务器上的Web文件可能已被删除。你需要尽快消​​除尽可能多的罪魁祸首,以便解决问题。

这是PING的力量命令。正如潜艇向外发送声纳闪烁以识别其附近的物体一样,PING命令确认两个设备之间的连接。所有这些问题分为两类:连接问题和软件问题。连接问题更容易进行故障排除和解决,因此您希望在开始时确认或消除连接。如果您可以从Betty的设备成功ping通Web服务器,它将确认路由的所有方面都可以运行,然后重点需要放在Betty的浏览器或服务器软件上。如果PING不成功,那么技术人员需要在此过程中ping其他目标。技术人员可以先尝试ping Betty计算机的IP地址,这样可以确认NIC是否正常运行。接下来将ping通本地交换机和路由器,并且在此过程中将会发现问题。PING命令是网络技术人员最好的朋友。

防火墙和NAT

如果本地网络具有Internet访问权限,则它具有某种类型的路由器或防火墙,提供NAT和基本的防火墙安全性。大多数组织使用多功能防火墙设备,称为UTM设备或统一威胁管理。这些设备可以作为路由器在专用LAN和公共互联网之间路由数据包。它还可用作外围防火墙,以阻止未经授权的流量进入或离开网络。网络地址转换或NAT将不可路由的私有内部地址转换为可路由的公共地址。NAT还有一个额外的好处,即为网络增加一定程度的隐私和安全性,因为它隐藏了来自外部网络的内部IP地址,就像每个数据包一样离开网络的人被分配了相同的公共IP地址。该地址通常是防火墙设备的外部IP。

最后的说明

要获得的两个最受欢迎的网络认证是CompTIA Net +和Cisco CCNA路由和交换。我的建议是跳过Net +认证并专注于CCNA,因为它涵盖了许多基本的网络概念,如Net +,但教授思科交换机和路由器管理领域的宝贵技能。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
Top