复杂的网络结构如何去学习

⑴ 想学互联网技术 应该怎么学

学习互联网行业技术可以从以下几个方面着手准备：

1、可以去参加社会上的培训班编程一般学习4~6个月，学费2万左右（不同的技术方向学费和周期会不一样）。
2、找家愿意带实习生的公司、有一些不要求专业基础，比如运营，市场相关，是不一定要相关技能，可能会需要相关经验，把心态放低，从实习，助理开始干，从实践中学习。
3、自学，查看技术文档、视频（这个需要有强大的自律）
互联网行业技术会是不错的选择，现在设计类，软件开发类和电商类都是社会追求的人才。目前国内互联网公司从人员配置上来说工种还是很多，比如程序、产品、运营等。每个人有每个人不同的技术方向的选择，可以从自己的兴趣爱好出发，想清楚自己将来想干嘛，然后去学需要用到的技能。

想了解更多有关互联网技术的详情，推荐选择【达内教育】。该机构致力于面向IT互联网行业，培养软件开发工程师、会计等职场人才，目前已在北上海广深等70个大中城市成立了342家学习中心；拥有行业内完善的教研团队，强大的师资力量，全方位保障学员学习；更是与多家企业签订人才培养协议，全面助力学院更好就业。→感兴趣的话点击此处，免费学习一下

⑵ 网络安全如何入门

零基础、转专业、跨行等等都可以总结为，零基础或者有一点基础的想转网络安全方向该如何学习。

要成为一名黑客，实战是必要的。安全技术这一块儿的核心，说白了60%都是实战，是需要实际操作。

如果你选择自学，需要一个很强大的一个坚持毅力的,还有钻研能力，大部分人是东学一块西学一块儿，不成体系化的纸上谈兵的学习。许多人选择自学，但他们不知道学什么。

再来说说，先学编程还是渗透，

很多人说他们想学编程，但是在你学了编程之后。会发现离黑客越来越远了。。。

如果你是计算机专业的，之前也学过编程、网络等等，这些对于刚入门去学渗透就已经够了，你刚开始没必要学那么深，有一定了解之后再去学习。如果是转专业、零基础的可以看我下面的链接，跟着公开课去学习。

B站有相关零基础入门网络安全的视频

快速入门

另外说一句，渗透是个立马可以见效的东西，满足了你的多巴胺，让你看到效果，你也更有动力去学。

举个栗子：你去打游戏，杀了敌人，是不是很舒服，有了反馈，满足了你的多巴胺。

编程这玩意，周期太长，太容易劝退了，说句不好听的，你学了三个月，可能又把之前学的给忘了。。。这又造成了死循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后，你就可以学习编程语言了。这时，学习编程语言的效果会更好。因为你知道你能做什么，你应该写什么工具来提高你的效率！

先了解一些基本知识，协议、端口、数据库、脚本语言、服务器、中间件、操作系统等等，

接着是学习web安全，然后去靶场练习，再去注册src挖漏洞实战，

学习内网，接着学习PHP、python等、后面就学习代码审计了，

最后还可以往硬件、APP、逆向、开发去学习等等

（图片来自A1Pass）

网络安全学习实际上是个很漫长的过程，这时候你就可以先找工作，边工边学。

怎么样能先工作：

学完web安全，能够完成基本的渗透测试流程，比较容易找到工作。估计6到10k

内网学完估计10-15k

代码审计学完20-50k

红队表哥-薪资自己谈

再来说说如果你是对渗透感兴趣，想往安全方面走的，我这边给你一些学习建议。

不管想学什么，先看这个行业前景怎么样--

2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10
-
20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！

因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。

其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。

不管是学习什么，学习方法很重要，当你去学习其他知识时候，

都可以根据我下面介绍的方法去学习：

四步学习法

一、学习

二、模仿

三、实战

四、反思

说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。

第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。

第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。

第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）

第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。

学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。

⑶ 对于复杂的网络系统,用什么方法能合理地组织网络结构,其目的是为了

有效合理的组织网络结构，这样才有了网络架构师的产生。其目的就是为了能够更加有效，更加合理，更加快捷，更加全面地运用网络的效能。

⑷ 交换机的配置该如何学习

一、要求：

1、了解交换机的作用、分类

2、掌握交换机的IOS和基本配置方法。

3、熟悉Packet Tracer5.0 交换路由模拟软件的使用。

二、步骤：

1、了解交换机的各种模式的功能。

2、交换机名称和密码配置

退到上一层模式用“exit”，要退到特权模式用“end”。查看交换机配置文件信息show startup-config；当前所有配置信息show running-config。保存当前配置用 running-config startup-config（若没保存，重启后配置丢失）。重启交换机用reload命令。

3、IP地址配置

4、telnet配置

三、帮助快捷键：

1、在任何模式下，用户在输入命令时，不用全部将其输入，只要前几个字母能够唯一标识该命令便可，或者在此时按Tab键将显示全称；但如果开始字母错误或者有不止一个相同的开始字母，则不会自动补全。

如： interface serial 0/1 可以写成： int s0/1（缩写形式）

2、在任何模式下，打一个“？”即可显示所有在该模式下的命令。

3、如果不会拼写某个命令，可以键入开始的几个字母，在其后紧跟一个“？”，交换机即显示有什么样的命令与其匹配。

4、如不知道命令后面的参数应为什么，可以在该命令的关键字后空一个格，键入“？”，交换机即会提示与“？”对应位置的参数是什么，如：router#show ?

5、要去掉某条配置命令，在原配置命令前加一个no和空格。

四、主要分类：

1、按网络的覆盖范围划分：

交换机分为两种：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通信用的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。

2、按传输介质和传输速度分：

从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。

3、根据应用层次划分：

从规模应用上又可分为企业级交换机、校园网级交换机、部门级交换机、工作组交换机和桌面型交换机等。各厂商划分的尺度并不是完全一致的，一般来讲，企业级交换机都是机架式，部门级交换机可以是机架式（插槽数较少），也可以是固定配置式。

而工作组级交换机为固定配置式（功能较为简单）。另一方面，从应用的规模来看，作为骨干交换机时，支持500个信息点以上大型企业应用的交换机为企业级交换机，支持300个信息点以下中型企业的交换机为部门级交换机，而支持100个信息点以内的交换机为工作组级交换机。

4、按交换机的结构划分：

交换机大致可分为固定端口交换机和模块化交换机两种结构。固定端口顾名思义就是端口数量是固定的，一般标准的有8口、16口、24口，非标准的杂牌交换机有4口、5口、10口、12口、20口、22口、32口等等。

模块化交换机就是可以根据具体需求，任意添加不同数量、不同速率、不同接口类型的模块。

5、按网络构成方式分：

按照现在复杂的网络构成方式，网络交换机被划分为接入层交换机、汇聚层交换机和核心层交换机。其中，核心层交换机全部采用机箱式模块化设计，已经基本上都设计了与之相配备的1000Base-T模块。

接入层支持1000Base-T的以太网交换机基本上是固定端口式交换机，以10/100M端口为主，并且以固定端口或扩展槽方式提供1000Base-T的上联端口。

汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计，可以提供多个1000Base-T端口，一般也可以提供1000Base-X等其他形式的端口。接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。

6、按网络模型分：

按照OSI的七层网络模型，交换机又可以分为第二层交换机、第三层交换机、第四层交换机等，一直到第七层交换机。基于MAC地址工作的第二层交换机最为普遍，用于网络接入层和汇聚层。基于IP地址和协议进行交换的第三层交换机普遍应用于网络的核心层，也少量应用于汇聚层。

部分第三层交换机也同时具有第四层交换功能，可以根据数据帧的协议端口信息进行目标端口判断。第四层以上的交换机称之为内容型交换机，主要用于互联网数据中心。

7、按可管理型分：

按照交换机的可管理性，又可把交换机分为可管理型交换机（网管型）和不可管理型交换机（非网管型），它们的区别在于对SNMP、RMON等网管协议的支持。

可管理型交换机便于网络监控、流量分析，但成本也相对较高。大中型网络在汇聚层应该选择可管理型交换机，在接入层视应用需要而定，核心层交换机则全部是可管理型交换机。

五、交换机的连接方式：

1、交换机级联（串联）

这是最常用的一种多台交换机连接方式，它通过交换机上的级联口（UpLink）进行连接。需要注意的是交换机不能无限制级联，超过一定数量的交换机进行级联，最终会引起广播风暴，导致网络性能严重下降。级联又分为以下两种：

使用普通端口级联

所谓普通端口就是通过交换机的某一个常用端口（如RJ-45端口）进行连接。需要注意的是，这时所用的连接双绞线要用交叉线。其连接示意如图1所示。

使用Uplink端口级联

在所有交换机端口中，都会在旁边包含一个Uplink端口，如图2所示。此端口是专门为上行连接提供的，只需通过直通双绞线将该端口连接至其他交换机上除“Uplink端口”外的任意端口即可（注意，并不是Uplink端口的相互连接）。

2、交换机堆叠

此种连接方式主要应用在大型网络中对端口需求比较大的情况下使用。交换机的堆叠是扩展端口最快捷、最便利的方式，同时堆叠后的带宽是单一交换机端口速率的几十倍。

但是，并不是所有的交换机都支持堆叠的，这取决于交换机的品牌、型号是否支持堆叠；并且还需要使用专门的堆叠电缆和堆叠模块；最后还要注意同一堆叠中的交换机必须是同一品牌。

它主要通过厂家提供的一条专用连接电缆，从一台交换机的“UP”堆叠端口直接连接到另一台交换机的“DOWN”堆叠端口。堆叠中的所有交换机可视为一个整体的交换机来进行管理。

提示：采用堆叠方式的交换机要受到种类和相互距离的限制。首先实现堆叠的交换机必须是支持堆叠的；另外由于厂家提供的堆叠连接电缆一般都在1M左右，故只能在很近的距离内使用堆叠功能。

对比总结以上两种方式来看，交换机的级联方式实现简单，只需要一根普通的双绞线即可，节约成本而且基本不受距离的限制；而堆叠方式投资相对较大，且只能在很短的距离内连接，实现起来比较困难。

但也要认识到，堆叠方式比级联方式具有更好的性能，信号不易衰竭，且通过堆叠方式，可以集中管理多台交换机，大大减化了管理工作量；如果实在需要采用级联，也最好选用Uplink端口的连接方式。

这样可以在最大程度上保证信号强度，如果是普通端口之间的连接，必定会使网络信息严重受损。

（目前随着交换机技术跟硬件的发展，Uplink端口的交换机已经逐渐退出市场，目前常用的性能好的交换机一般不带Uplink端口，交换机各端口之间都是自适应，也无需考虑双绞线的类型）

六、连接登陆到真正cisco设备的过程：

1、要连接一台还没配置的新交换机或者没有管理IP地址的交换机，只能用终端方式访问。

利用console线连接设备的console口跟PC机的串口（注意：console线不是一般的双绞线；连接的不是PC机的以太网口）

2、修改交换机的名字、修改特权（enable）明文或者密文的密码。

3、修改交换机的管理ip地址、远程登录密码，就可以通过telnet登陆到交换机，进行管理。

switchA(config)#interface vlan 1

switchA(config-if)#ip address 10.10.4.254 255.255.255.0

switchA(config-if)#exit

switchA(config) #ip default-gateway 10.10.4.1

PC机telnet到该地址上访问，记得转换插槽的网线插口，把网线跳到带有字母的插口上，并修改本地连接的IP地址，把局域网分成八个局域网，分别与八组设备连接。通过以上两种方式访问交换机就可以查看、修改交换机的配置信息，根据需求选择必要的方式，另外两种方式略。

七、PC主机，熟悉交换机的其他命令，并验证结果的步骤：

1、 交换机基本状态

switch:

rommon> （ROM状态，路由器也是）

hostname> （用户模式）

hostname# （特权模式）

hostname(config)# （全局配置模式）

hostname(config-if) # （接口状态）

hostname(config-subif) # 子接口状态

2、 主机名设置

hostname(config)#hostname name （大家可以试着任意改变交换机名称）

3、 配置密码

hostname(config)#enable secret XXXX （设置特权加密口令为XXXX）

hostname(config)#enable password XXXX （设置特权非加密口令为XXXX）

hostname(config)#line console 0 （进入控制台）

hostname(config-line)#login （允许登录）

hostname(config-line)#password XXXX （设置开机控制台登录口令为XXXX）

hostname(config)#line vty 0 4 （进入虚拟终端virtual tty）

hostname(config-line)#login （允许登录）

hostname(config-line)#password XXXX （设置telnet登录口令为XXXX）

以上配置使用了password密码方式，也可采用更安全的secret password密码方式，即非明文加密。Line vty 0 4命令中的0 4表示0－4，即允许有5个进程同时可以配置交换机，也可以为0 15。

4、 IP地址设置

Hostname(config)#ip address ip –address subnet-mask（ 只在1900下可直接在全局配置模式下设IP ）

Hostname(config)#int vlan 1

Hostname(config-if)#ip address ip-address subnet-mask（ 在2960中要到vlan子模式、或在接口模式下设管理IP ）

5、 缺省网关

hostname(config)#ip defaut-gateway ip-address

6、 接口配置

hostname(config)#int e0/n （进入接口配置模式）

hostname(config-if)#plex half / full （设置半双工、双工）

hostname(config-if)#description message （接口描述信息）

hostname(config-if)#trunk on/off 主干信息（只有百兆口才能配置）1900

hostname(config-if)#switchport mode trunk （2960switch或其它中高端）

hostname(config-if)#no switchport （将一个二层端口转变成三层端口 ）

hostname(config-if)#switchport（ 将一个三层端口转变成二层端口）

注：通过no switchport 配置命令，就可以把3550中的二层端口变成和一般路由器的FE端口没什么区别，在里面，可以分配ip address 或者做访问列表的控制、QOS相关的配置等等。

7、 配置VTP信息

hostname(config)#vtp domain name （VTP域名）

hostname(config)#vtp server/client/transparent 模式（服务器/客户端/透时域）

hostname(config)#vtp password secret （VTP密码）

hostname(config)#vtp pruning enable （VTP剪除启动）

hostname(config)#vtp trap enable （VTP trap 启动）

注：在3550等中高端交换机中也可在VLAN模式下进行以上配置

8、 VLAN配置

Hostname(config) #valn vlan-number name vlan-name （创建VLAN）

Hostname(config-if) #switchport access vlan vlan-number （端口分配置给VLAN)

Hostname(config-if) #switchport trunk encapsulation cisco|dot1 （设置trunk封装 ）

Hostname(config-if)#switchport mode trunk （起主干）

hostname(config-if)#no shutdown

注：在端口起trunk时，端口一定是个二层、并且不能设IP，当要挂一个控制访问列表时，一般都要挂在trunk口上，在创建VLAN时也可以VLAN模式下完成。

9、 启动路由

hostname(config)#ip routing （3550三层交换机）（可以配置静态或动态路由，跟路由器一样）。

10、 访问列表跟路由器的配置

11、 管理配置文件

hostname# nvram tftp: （保存配置文件到TFTP）

hostname# tftp : nvram （从TFTP配置文件到交换机）

hostname#erase nvrame （删除配置文件）

hostname# flash tftp （将IOS映象文件复制到TFTP服务器中）

hostname# runnig-config startup-config （将配置文件从RAM中复制到NVRAM中（覆盖）

TFTP，即简单文件传输协议，可将配置文件从设备备份到TFTP服务器上，也可将配置文件从TFTP服务器传送到设备上。安装有TFTP服务器软件的计算机就可以成为TFTP服务器，该软件需要另外下载，设备并没有自带

12、 配置的验证

hostname#show version （查看版本信息）

hostname#show run （查看配置文件）

hostname#show ip （查看IP配置信息）

hostname#show interface （查看接口信息）

hostname#show vtp （验证VTP配置）

hostname#show mac-address-table （查看MAC地址与端口对应表）

hostname#show trunk A|B （查一个主干）

hostname#show vlan vlan-no （验证VLAN配置）

hostname#show vlan-membership （验证VLAN成员信息）

hostname#show cotroller int （显示接口的物理层信息 ）

hostname#show flash （显示闪存信息及内容 ）

hostname#show ip int brief （显示接口简要信息 ）

hostname#show ip route （显示路由表信息 ）

hostname#show user （显示进入的会话）

hostname#show sessions （显示登出的会话 ）

hostname#show line （显示终端（line）的配置信息）

注意： 不同品牌的设备命令有所不同，不同型号的设备命令会略有不同。

⑸ 计算机网络该怎么学

本人这学期刚学完计网，哈哈哈。看你需要达到什么目的，如果单纯为了考试，可以记老师的重点，如果是提升自己，建议买配套的习题册，先认真看书上的内容，再做习题，遇到不懂的地方，可以去b站对详细的点找视频