大华安防网络知识课程v1.0.ppt

大华网络课程v1.0浙江大华技术股份有限公司浙江大华技术股份有限公司前言培训目的旨在加深贵我公司沟通合作，提升大华渠道合作伙伴技术实力培训对象具备一定安防行业经验，掌握电脑基本操作的大华渠道合作伙伴技术人员大华国内营销中心技术服务部监控网络基础知识概述第一章 监监控系统统网络络基础础知识识概述众所周知在监控系统中不管大、中、小型项目的实施对于网络建设几乎全是交换型视频监控专用网络（也可以说是一个交换型的视频局域网络），故我们在接下来的介绍中重点放在怎样让我们的监控工程师设计一个高可靠性、高可用性、高安全性的交换型视频监控网络 当今视频监控领域涉及到的主要是层次化的网络模型，除在大数据及云计算的项目中我们很少涉及到企业复合网络模型大华国内营销中心技术服务部监控网络基础知识概述——网络分类计算机网络根据其距离和复杂性可以分成两类： Ø 局域网 Ø 广域网大华国内营销中心技术服务部安防常用传输方式——光纤所谓光纤传输就是使用光学信号进行数据传输，当光信号到 达接收方时必须具有足够的强度，这样接收方才能够准确地检测 到它。

衰减或者能量损失是指当信号从源结点 (传送结点)向目标 结点进行传输时，信号在通信介质中的损失 ü 光纤中的衰减是用分贝 ( d B )进行度量的 ü 光信号的能量损失直接和光纤的长度以及光纤弯曲的程度、 弯曲的数量有关 ü 在光波经过接合点或者结合部时也会有能量损失光纤电缆的组成 大华国内营销中心技术服务部安防常用传输方式——同轴电缆电缆有粗、细两种形式在早期的网络中经常使用粗同轴 电缆作为连接不同网络的主干2 0世纪8 0年代早期以太网标 准建立时，第 1个定义的介质类型就是粗同轴电缆因为有了 更好的产品如光纤电缆等来取代它，目前粗同轴电缆已经不 经常使用了细同轴电缆的直径与粗同轴电缆相比要小一些 ，用于将桌面工作站连接到 L A N上的网络中粗同轴电缆大华国内营销中心技术服务部安防常用传输方式——同轴电缆一端带终结器的B N C - T型接头大华国内营销中心技术服务部安防常用传输方式——无线WiMAX（Worldwide Interoperability for Mi-crowave Access）即全球微波接入互操作性WiMAX的另一个名 字是802.16。

WIFI(Wireless Fidelity)即无线保真，目前可使用的标准有 两个，分别是IEEE802.11a和IEEE802.11b 3G（3rd Generation）第三代移动通信，目前分为TD- SCDMA，WCDMA,CDMA2000三种LTE（Long Term Evolution）长期演进LTE也被通俗的称 为3.9G，被视作从3G向4G演进的主流技术 大华国内营销中心技术服务部安防常用网络接口——BNC接口SYV 75-5-2 表述： S : 射频 Y : 聚乙烯绝缘 V : 聚氯乙烯护套 75：75 欧姆 5：线径为5mm 2 ：代表芯线为多芯制作步骤： 第一步： 用壁纸刀剥开线缆外护套，将屏蔽网缆一侧理顺，可割断 另一侧部分屏蔽网，、 但注意不能割伤绝缘层，注意不能有毛刺绝缘层高出外护套 约3mm大华国内营销中心技术服务部安防常用网络接口——BNC接口第二步：用尖头电烙铁给整理过的屏蔽网线和芯线上锡注意屏蔽 网上锡时不能太厚，如太厚可能造成BNC 头的丝帽拧不上可 适当减少屏蔽网的根数和将屏蔽网焊扁大华国内营销中心技术服务部安防常用网络接口——BNC接口第三步：大华国内营销中心技术服务部安防常用网络接口——BNC接口第四步：用电烙铁给BNC头上锡，一定要足够的锡以保证焊接强度。

大华国内营销中心技术服务部安防常用网络接口——BNC接口第五步：将上过锡的线缆与上过锡的BNC头直接焊接整理毛刺大华国内营销中心技术服务部安防常用网络接口——RJ45接口RJ45 型网线插头又称水晶头，共有八芯做成如果看 插头，将插头的末端面对眼睛，而且针脚的接触点插头的 在下方，那么最左边是1，最右边是8大华国内营销中心技术服务部安防常用网络接口——RJ45接口EIA/TIA的布线标准中规定了两种双绞线的线序568A与 568B标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙- 6，褐白-7，褐-8；标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿- 6，褐白-7，褐-8大华国内营销中心技术服务部安防常用网络接口-光纤常用的光纤连接器按接头的外形可分为FC、SC、LC、MTRJ 、ST，下面为各种连接器的外形图： ――FC：圆形带螺纹光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤――SC、ST：卡接式圆形光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤适用范围适用范围――LC：方型光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤――MTRJ：收发一体的方型光纤连接器大华国内营销中心技术服务部安防常用网络接口-光纤一般FC接口用于将光模块的发送端接入示波器、光衰、光功率计、光谱分析仪等测试仪器使用，SC接口主要用于GBIC、XENPAK光模块，LC接口较多的是用于SFF、SFP、XFP光模块，MTRJ接口比较少见，一般用于SFF光模块，目前安防行业这类型光模块使用较少。

大华国内营销中心技术服务部常见网络设备——光端机光端机就是将若干个E1电信号变成光信号并传输的 设备电光转换）大华国内营销中心技术服务部常见网络设备——光端机光端机工作原理大华国内营销中心技术服务部常见网络设备——交换机适用范围二层交换机的交换功能：•地址学习（Address learning） – 交换机可以记住在一个接口上所收到的每个数据帧的源MAC地址，并存 储到MAC地址表中 •转发/过滤决定（Forward/filter decisons） – 当交换机某个接口上收到数据帧，就会查看目的MAC，并检查MAC地址 表，做出转发/过滤决定； MAC地址表当中不存在目的MAC地址； – 动作：除了源MAC所在的端口，转发数据帧给其它所有端口； MAC地址表中存在目的MAC，和源MAC不在同一个端口； – 动作：转发数据帧给目的MAC所在的端口； MAC地址表中存在目的MAC，和源MAC在同一个端口； – 动作：过滤数据帧；大华国内营销中心技术服务部常见网络设备——交换机适用范围学习源MAC地址并记录 在MAC地址 表MAC地址 表中是否 包含目的 MAC转发数据帧给 其他所有端口 除了源MAC所 在的端口源MAC和 目的MAC 是否在同 一个端口 上转发数据帧给 目的MAC所在 的端口否否是是IN OUT大华国内营销中心技术服务部常见网络设备——路由器路由器的有些功能与网桥类似，如学习、过滤和转发等。

但与 网桥不同，路由器具有内置的智能来指导包流向特定的网络， 可以研究网络流量并快速适应在网络中检测到的变化 路由器在O S I模型的网络层连接L A N，从而与网桥相比，可 以从包流量中解释更多的信息总而言之，路由器可以用来： Ø 有效地指导包从一个网络传输到另一个网络，减少过度的 流量 Ø 连接相临或远距离的网络 Ø 连接截然不同的网络 Ø 通过隔离网络的一部分来防止网络的瓶颈 Ø 保护网络免受入侵大华国内营销中心技术服务部常见网络设备——网桥网桥是将一个L A N段与另一L A N段连接起来的网络设备,网桥的 用途有：Ø 当到达连接限制的最大值(如以太网段上最多可以有3 0 个结点)时，对L A N进行扩展Ø 扩展L A N使其超过长度限制，如细电缆网的以太网可以超过 1 8 5米Ø 将L A N分段以减少数据信息流量的瓶颈Ø 防止未授权的访问L A N大华国内营销中心技术服务部常见网络设备——网关在许多环境下都用到了“网关”一词，但通常它是指一种使得两个不同类型的网络系统或软件可以进行通信的软件或硬件接口例如，我们可以用网关来：Ø 将常用的协议(如T C P / I P )转换为专用的协议(如S N A )。

Ø 将一种消息格式转换为另一种格式Ø 转化不同的编址方案Ø 将主机链接到L A N上Ø 为到主机的连接提供终端仿真Ø 指导电子邮件发送到正确的网络目标上Ø 用不同的结构连接网络大华国内营销中心技术服务部监控交换网络基础——TCP/IP传输控制协议/互联网协议（TCP/IP）协议族是现在用于大多数 计算机上的一套网络标准和协议同样适用于我们的监控网络 运行中 实时上我们现在应用的传输控制协议/互联网协议（TCP/IP）协 议族是有OSI（开放系统互联模型）演变而来与O S I参考模型 不同，T C P / I P模型更侧重于互联设备间的数据传送，而不是 严格的功能层次划分它通过解释功能层次分布的重要性来做 到这一点，但它仍为设计者具体实现协议留下很大的余地因 此，O S I参考模型在解释互联网络通信机制上比较适合，但 T C P / I P成为了互联网络协议的市场标准T C P / I P参考模型 比O S I模型更灵活大华国内营销中心技术服务部监控交换网络基础——TCP/IP协议族大华国内营销中心技术服务部监控交换网络基础——TCP/IP协议族大华国内营销中心技术服务部以太网帧结构大华国内营销中心技术服务部MAC地址概述大华国内营销中心技术服务部VLAN基础VLAN，即Virtual Local Area Network（虚拟局域网），遵 循IEEE802.1Q标准，它在原来的以太网帧源MAC字段的后面 加入了4个字节的VLAN Tag，这4字节的结构如下图所示。

大华国内营销中心技术服务部视频监控网络中广播风暴的产生大华国内营销中心技术服务部通过VLAN划分广播域大华国内营销中心技术服务部VLAN划分的好处通过以上的学习我们可掌握通过交换机进行VLAN划分后 会带来一下好处：Ø 有效控制广播域范围，广播流量仅在VLAN内转发；Ø 配置灵活，虚拟局域网的范围可根据需要随时调整；Ø 由于不同VLAN之间二层隔离，带来了更高的安全性大华国内营销中心技术服务部VLAN的连接方式VLAN成员的连接方式分为三种：Access,Trunk,Hybrid;1、Access连接：报文不带tag标签,一般用于和tag-unaware(不支持 802.1Q封装)设备相连，或者不需要区分不同VLAN成员时使用； 2、Trunk连接：在PVID所属的VLAN不带tag标签转发,其他VLAN中的报 文都必须带tag标签，用于tag-aware(支持802.1Q封装)设备相连，一般 用于交换机之间的互连； 3、Hybrid连接：可根据需要设置某些VLAN报文带tag,某些报文不带tag 与trunk连接最大的不同在于，trunk连接只有PVID所属的VLAN不带 tag,其他VLAN都必须带tag,而Hybrid连接是可以设置多个VLAN不带tag ；实际应用中，根据设置设备端口的Access、Trunk、Hybrid属性来实 现各种不同的连接方式。

端口属性的应用也远远超出了简单的VLAN成员 互连大华国内营销中心技术服务部VLAN的划分方式VLAN在交换机上的实现方式，主要有以下几种： 1、基于端口：最为常用的划分方式，据以太网交换机的端口来划分这种划分的方法 的优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以 了它的缺点是，如果VLAN A的用户离开了原来的端口，到了一个新的交 换机的某个端口，那么就必须重新定义 2、基于MAC：这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个 MAC地址的主机都配置它属于哪个组这种划分VLAN的方法的最大优点就 是当用户物理位置移动时，即从一个交。