大华安防网络知识培训课程v1.0

大华网络课程v1.0浙江大华技术股份有限公司前言培训目的旨在加深贵我公司沟通合作，提升大华渠道合作伙伴技术实力培训对象具备一定安防行业经验，掌握电脑基本操作的大华渠道合作伙伴技术人员大华国内营销中心技术服务部监控网络基础知识概述第一章监控系统网络基础知识概述众所周知在监控系统中不管大、中、小型项目的实施对于网络建设几乎全是交换型视频监控专用网络（也可以说是一个交换型的视频局域网络），故我们在接下来的介绍中重点放在怎样让我们的监控工程师设计一个高可靠性、高可用性、高安全性的交换型视频监控网络。当今视频监控领域涉及到的主要是层次化的网络模型，除在大数据及云计算的项目中我们很少涉及到企业复合网络模型。大华国内营销中心技术服务部监控网络基础知识概述——网络分类计算机网络根据其距离和复杂性可以分成两类：局域网广域网大华国内营销中心技术服务部安防常用传输方式——光纤所谓光纤传输就是使用光学信号进行数据传输，当光信号到达接收方时必须具有足够的强度，这样接收方才能够准确地检测到它。衰减或者能量损失是指当信号从源结点(传送结点)向目标结点进行传输时，信号在通信介质中的损失。光纤中的衰减是用分贝(dB)进行度量的光信号的能量损失直接和光纤的长度以及光纤弯曲的程度、弯曲的数量有关在光波经过接合点或者结合部时也会有能量损失光纤电缆的组成大华国内营销中心技术服务部安防常用传输方式——同轴电缆电缆有粗、细两种形式。在早期的网络中经常使用粗同轴电缆作为连接不同网络的主干。20世纪80年代早期以太网标准建立时，第1个定义的介质类型就是粗同轴电缆。因为有了更好的产品如光纤电缆等来取代它，目前粗同轴电缆已经不经常使用了。细同轴电缆的直径与粗同轴电缆相比要小一些，用于将桌面工作站连接到LAN上的网络中。粗同轴电缆大华国内营销中心技术服务部安防常用传输方式——同轴电缆一端带终结器的BNC-T型接头大华国内营销中心技术服务部安防常用传输方式——无线WiMAX（WorldwideInteroperabilityforMi-crowaveAccess）即全球微波接入互操作性。WiMAX的另一个名字是802.16。WIFI(WirelessFidelity)即无线保真，目前可使用的标准有两个，分别是IEEE802.11a和IEEE802.11b。3G（3rdGeneration）第三代移动通信，目前分为TD-SCDMA，WCDMA,CDMA2000三种。LTE（LongTermEvolution）长期演进。LTE也被通俗的称为3.9G，被视作从3G向4G演进的主流技术。大华国内营销中心技术服务部安防常用网络接口——BNC接口SYV75-5-2表述：S:射频Y:聚乙烯绝缘V:聚氯乙烯护套75：75欧姆5：线径为5mm2：代表芯线为多芯制作步骤：第一步：用壁纸刀剥开线缆外护套，将屏蔽网在线缆一侧理顺，可割断另一侧部分屏蔽网，、但注意不能割伤绝缘层，注意不能有毛刺。绝缘层高出外护套约3mm。大华国内营销中心技术服务部安防常用网络接口——BNC接口第二步：用尖头电烙铁给整理过的屏蔽网线和芯线上锡。注意屏蔽网上锡时不能太厚，如太厚可能造成BNC头的丝帽拧不上。可适当减少屏蔽网的根数和将屏蔽网焊扁。大华国内营销中心技术服务部安防常用网络接口——BNC接口第三步：大华国内营销中心技术服务部安防常用网络接口——BNC接口第四步：用电烙铁给BNC头上锡，一定要足够的锡以保证焊接强度。大华国内营销中心技术服务部安防常用网络接口——BNC接口第五步：将上过锡的线缆与上过锡的BNC头直接焊接。整理毛刺。大华国内营销中心技术服务部安防常用网络接口——RJ45接口RJ45型网线插头又称水晶头，共有八芯做成。如果看插头，将插头的末端面对眼睛，而且针脚的接触点插头的在下方，那么最左边是1，最右边是8。18大华国内营销中心技术服务部安防常用网络接口——RJ45接口EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，褐白-7，褐-8；标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，褐白-7，褐-8。大华国内营销中心技术服务部安防常用网络接口-光纤常用的光纤连接器按接头的外形可分为FC、SC、LC、MTRJ、ST，下面为各种连接器的外形图：――FC：圆形带螺纹光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤――SC、ST：卡接式圆形光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤适用范围适用范围――LC：方型光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤――MTRJ：收发一体的方型光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤一般FC接口用于将光模块的发送端接入示波器、光衰、光功率计、光谱分析仪等测试仪器使用，SC接口主要用于GBIC、XENPAK光模块，LC接口较多的是用于SFF、SFP、XFP光模块，MTRJ接口比较少见，一般用于SFF光模块，目前安防行业这类型光模块使用较少。大华国内营销中心技术服务部常见网络设备——光端机光端机就是将若干个E1电信号变成光信号并传输的设备。(电--光转换）。大华国内营销中心技术服务部常见网络设备——光端机光端机工作原理大华国内营销中心技术服务部常见网络设备——交换机适用范围二层交换机的交换功能：•地址学习（Addresslearning）–交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存储到MAC地址表中•转发/过滤决定（Forward/filterdecisons）–当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址表，做出转发/过滤决定；MAC地址表当中不存在目的MAC地址；–动作：除了源MAC所在的端口，转发数据帧给其它所有端口；MAC地址表中存在目的MAC，和源MAC不在同一个端口；–动作：转发数据帧给目的MAC所在的端口；MAC地址表中存在目的MAC，和源MAC在同一个端口；–动作：过滤数据帧；大华国内营销中心技术服务部常见网络设备——交换机适用范围学习源MAC地址并记录在MAC地址表MAC地址表中是否包含目的MAC转发数据帧给其他所有端口除了源MAC所在的端口源MAC和目的MAC是否在同一个端口上转发数据帧给目的MAC所在的端口否否是是INOUT大华国内营销中心技术服务部常见网络设备——路由器路由器的有些功能与网桥类似，如学习、过滤和转发等。但与网桥不同，路由器具有内置的智能来指导包流向特定的网络，可以研究网络流量并快速适应在网络中检测到的变化。路由器在OSI模型的网络层连接LAN，从而与网桥相比，可以从包流量中解释更多的信息。总而言之，路由器可以用来：有效地指导包从一个网络传输到另一个网络，减少过度的流量。连接相临或远距离的网络。连接截然不同的网络。通过隔离网络的一部分来防止网络的瓶颈。保护网络免受入侵。大华国内营销中心技术服务部常见网络设备——网桥网桥是将一个LAN段与另一LAN段连接起来的网络设备,网桥的用途有：当到达连接限制的最大值(如以太网段上最多可以有30个结点)时，对LAN进行扩展。扩展LAN使其超过长度限制，如细电缆网的以太网可以超过185米。将LAN分段以减少数据信息流量的瓶颈。防止未授权的访问LAN。大华国内营销中心技术服务部常见网络设备——网关在许多环境下都用到了“网关”一词，但通常它是指一种使得两个不同类型的网络系统或软件可以进行通信的软件或硬件接口。例如，我们可以用网关来：将常用的协议(如TCP/IP)转换为专用的协议(如SNA)。将一种消息格式转换为另一种格式。转化不同的编址方案。将主机链接到LAN上。为到主机的连接提供终端仿真。指导电子邮件发送到正确的网络目标上。用不同的结构连接网络。大华国内营销中心技术服务部监控交换网络基础——TCP/IP传输控制协议/互联网协议（TCP/IP）协议族是现在用于大多数计算机上的一套网络标准和协议。同样适用于我们的监控网络运行中。实时上我们现在应用的传输控制协议/互联网协议（TCP/IP）协议族是有OSI（开放系统互联模型）演变而来。与OSI参考模型不同，TCP/IP模型更侧重于互联设备间的数据传送，而不是严格的功能层次划分。它通过解释功能层次分布的重要性来做到这一点，但它仍为设计者具体实现协议留下很大的余地。因此，OSI参考模型在解释互联网络通信机制上比较适合，但TCP/IP成为了互联网络协议的市场标准。TCP/IP参考模型比OSI模型更灵活。大华国内营销中心技术服务部监控交换网络基础——TCP/IP协议族大华国内营销中心技术服务部监控交换网络基础——TCP/IP协议族大华国内营销中心技术服务部以太网帧结构大华国内营销中心技术服务部MAC地址概述大华国内营销中心技术服务部VLAN基础VLAN，即VirtualLocalAreaNetwork（虚拟局域网），遵循IEEE802.1Q标准，它在原来的以太网帧源MAC字段的后面加入了4个字节的VLANTag，这4字节的结构如下图所示。大华国内营销中心技术服务部视频监控网络中广播风暴的产生大华国内营销中心技术服务部通过VLAN划分广播域大华国内营销中心技术服务部VLAN划分的好处通过以上的学习我们可掌握通过交换机进行VLAN划分后会带来一下好处：有效控制广播域范围，广播流量仅在VLAN内转发；配置灵活，虚拟局域网的范围可根据需要随时调整；由于不同VLAN之间二层隔离，带来了更高的安全性。大华国内营销中心技术服务部VLAN的连接方式VLAN成员的连接方式分为三种：Access,Trunk,Hybrid;1、Access连接：报文不带tag标签,一般用于和tag-unaware(不支持802.1Q封装)设备相连，或者不需要区分不同VLAN成员时使用；2、Trunk连接：在PVID所属的VLAN不带tag标签转发,其他VLAN中的报文都必须带tag标签，用于tag-aware(支持802.1Q封装)设备相连，一般用于交换机之间的互连；3、Hybrid连接：可根据需要设置某些VLAN报文带tag,某些报文不带tag。与trunk连接最大的不同在于，trunk连接只有PVID所属的VLAN不带tag,其他VLAN都必须带tag,而Hybrid连接是可以设置多个VLAN不带tag；实际应用中，根据设置设备端口的Access、Trunk、Hybrid属性来实现各种不同的连接方式。端口属性的应用也远远超出了简单的VLAN成员互连。大华国内营销中心技术服务部VLAN的划分方式VLAN在交换机上的实现方式，主要有以下几种：1、基于端口：最为常用的划分方式，据以太网交换机的端口来划分。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以了。它的缺点是，如果VLANA的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。2、基于MAC：这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN的方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置量是很大的，而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。大华国内营销中心技术服务部VLAN的划分方式3、基于子网这种划分VLAN的方法是根据每个主机的网络层地址划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，还有，它不需要附加的帧标签来识别VLAN，这样可以减少网络通信量。这种方法的缺点是效率低，因为检查