計算機網絡哪些事

1.思科路由器配置有哪些大的方向？

在我們的計算機網絡配置中，或者小型企業中，主要干的事情就是組網。組網里面涉及到很多問題。第一個就是如何劃分局域網。第二個就是局域網與局域網如何連接。第三個就是內網和外網的訪問權限配置。

2.基本概念了解？

1. 網關（管理IP地址）：一個網絡的出口，當在一個局域網訪問另外一個局域網的時候，就需要用到網關了，網關，對其進行控制，讓其出去訪問其他局域網，如果是在局域網內部互訪，不需要網關。

2. 路由器和三層交換機都是可以配置網絡層，言下之意，就是可以做到局域網和局域網進行訪問的設置。

3. 二層交換機沒有網絡層，只有數據鏈路層和物理層。

4. 一個網絡的網關的配置，首先看其是使用的什么設備，如果是交換機（不管你使用三層還是兩層）都可以講起所對應的VLAN配置IP地址，這個IP地址就是所對應的局域網的網關，然后，交換機在將所和計算機連接的交換機端口劃到VLAN里去即可。路由器的網關就更好配置了，只要在其接口處配置對應的IP地址即可。

3.子網掩碼是干什么用的？

1. 子網掩碼是定義IP地址的歸屬。

   如 255.255.255.0定義了C類IP地址。255.255.0.0定義了B類IP地址。

   我們分別通過一臺pc的IP地址和其對應的子網掩碼都轉換成二進制做與運算，然后同理另一臺pc機

   如果發現其對應的網絡號是一樣的，則為同一個網絡，同一個網絡則可以直接訪問，不同網絡需要經過網絡。

2. 并不是所有子網掩碼都像255.255.255.0這么規整。

   例如像255.255.255.192或者10.23.2.0/24（這種子網表示方式叫做CIDR，表示前面24個1，后面8個0）

4.為什么要進行子網劃分？

兩級IP地址的缺點：IP地址空間的利用率有時很低，給每一個物理網絡分配一個網絡號會使路由表變得太大因而使網絡性能變壞；兩級的IP地址不夠靈活。從1985年起，在IP地址中又增加了一個子網號字段，使兩級IP地址變成三級IP地址。這種做法叫做劃分子網。劃分子網已成為因特網的正式標準協議。

劃分子網的基本思路如下：

劃分子網屬于一個單位內部的事情。單位對外任然表現為沒有劃分子網的網絡。

三級IP地址：{網絡號，子網號，主機號}.凡是從其他網路發送給本單位某個主機的IP數據報，任然是根據IP數據報的目的網絡號，先找到連接在本單位網絡上的路由器。然后此路由器在收到IP數據報后，在按目的網絡號和子網號找到目的子網，最后將IP數據報直接交付給目的主機。

5.如何劃分子網？

劃分子網其實就是設計子網掩碼的過程

示例如下：某個公司4個部門，每個部門25臺計算機。怎么劃分？

答：c類地址網絡可以容納255臺，B類容納6萬多臺，所以我們選擇C類網絡地址

所以2的5次方=32>25，只需要設置主機網絡在用子網掩碼3位。

所以最終子網掩碼地址為27個1,5個0，這樣一來，225.225.225.224.

以192.168.10.0，劃分成6個子網。

192.168.10.32   192.168.10.64   192.168.10.96   192.168.10.128 192.168.10.160  192.168.10.160 192.168.10.192

6.icmp與ping與traceroute和ifconfig和ipconfig和netstat

icmp是屬于網絡層協議：該協議用于查找路由和連接問題的網際控制報文協議。

ping是常見的網絡調試工具之一。它發送一個icmp請求報文給一臺主機，這會使接受者回送報文。

traceroute：這個命令是基于icmp的工具。執行traceroute host能顯示數據包到達目標主機所走過的路。

網絡是以幀為單位來進行傳輸的。

幀的格式是目的地址 源地址 類型 IP數據報 FCS

其中IP數據報相當復雜，里面就包括icmp協議。

ifconfig是interface config的縮寫 是網絡接口的配置。

主要是顯示網卡信息。

ipconfig和ifconfig一樣。

netstat命令用于顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用于檢驗本機各端口的網絡連接情況

netstat是在內核中訪問網絡及相關信息的程序，它能提供TCP連接，TCP和UDP監聽，進程內存管理的相關報告。

如果你的計算機有時候接收到的數據報導致出錯數據或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，并能夠自動重發數據報。但如果累計的出錯情況數目占到所接收的IP數據報相當大的百分比，或者它的數目正迅速增加，那么你就應該使用netstat查一查為什么會出現這些情況了。

常見dos命令

顯示當前文件夾內容 dir

創建文件夾:md

刪除空文件夾:rd

創建文件,并寫入內容 echo 內容>filename

查看文件內容 type(打印) filename

刪除文件:del

清屏: cls

netstat -an

tracert ip/域名

四層協議：

應用層：app+數據

傳輸層：tcp/udp+app++數據

網絡層:ip+tcp/udp+app+數據

數據鏈路層:頭幀+ip+tcp/udp+app+數據+尾幀,發送給網卡

7.防火墻？

路由器尤其應該包含某種防火墻，來為你的網絡抵御一些不速之客的請求。防火墻是一種軟件和硬件的配置，處于互聯網和小型網絡之間的路由器之中，以保證小型網絡免于來自互聯網的***。你也可以給每一臺機器都配備防火墻，這樣每臺機器都可以從數據包的級別篩選進出的數據。為每臺機器配備防火墻，叫做IP過濾。

系統可以在這些情況下過濾數據包：

1. 接收數據包時；

2. 發送數據包時；

3. 或將數據包轉發到其他主機或網關時。

8.虛擬機中的三個接口

VMnet0：這是VMware用于虛擬橋接網絡下的；

VMnet8：這是VMware用于虛擬NAT網絡下的；
8.在我們經常在Windows下做虛擬機系統，我們通常在安裝的時候，已經會產生兩個虛擬網卡
一個是VMnet1：這是VMware用于虛擬Host-Only網絡下的; 
一個是VMnet8：這是VMware用于虛擬NAT網絡下的；
Vmnet1：就相當于一個交換機，只要你將你的虛擬機的IP地址和Vmnet1在同一個網段里，就可以通信
VMnet8：就相當于一個交換機，只要你將你的虛擬機的IP地址和Vmnet1在同一個網段里，就可以通信
網橋不用配置，只要保證你的虛擬機的ip地址和本地鏈接在同一個網絡里就可以通信了。