实施硬件基础网线的制作&路由器的配置
目录
一.网线的制作
1.1 材料准备
1.2 网线的标准
1.3 水晶头的做法
二. 集线器、交换机、路由器
2.1 OSI七层模型
三 路由器的设置
3.1 网络状态
3.2 设备管理
3.3 应用管理
3.4 路由设置
四.附图-思维导图
一.网线的制作
1.1 材料准备
1.2 网线的标准
1.2.1 T568A标准（交叉线）
适用链接场合：电脑-电脑、交换机-交换机、集线器-集线器
接线顺序：白绿，绿，白橙，蓝，白蓝，橙，白棕，棕
1.2.2 T568B标准（直通线）
适用链接场合：电脑-ADSL猫、ADSL猫-ADSL路由器、电脑-ADSL路由器、电脑-集线器或交换器
接线顺序：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕
1.3 水晶头的做法
- 使用网线钳剪断网线
- 剥离外层封皮
- 按照T568B顺序整理网线
- 按照顺序插入水晶头（铜片朝上）
- 压制水晶头，将金属片压入进去 测试
二. 集线器、交换机、路由器
集线器（Hub)：是指将多条以太网双绞线或光纤集合连接在同一段物理介质下的设备。发生在物理层。（这个就是用微信举例，就是在群里发信息，所有人都可以看的到接受到）
交换机：（Switch)：是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路，把传输的信息送到符合要求的相应路由上。发生在数据链路层。（这个就是私发信息，针对特定的事物）
路由器：（Router)：是连接因特网中各局域网、广域网的设备。在路由器中记录着路由表，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。发生在网络层。
2.1 OSI七层模型
即开放系统互连参考模型，是由ISO（International Organization for Standardization）国际标准化组织提出的，用于计算机或通信系统间互联的标准体系。
从上到下可分为七层：每一层都完成特定的功能，并为上一层提供服务，并使用下层所提供的服务。会话层和表示层以及应用层也可以合在一起统称应用层
7、应用层（Application）：为用户的应用程序提供网络服务
6、表示层（Presentation）：将信息表示为一定形式和格式的数据流
5、会话层（Session）：负责通信主机之间会话的建立、管理和拆除，协调通信双方的会话
4、传输层（Transport）：负责通信主机间端到端的连接
3、网络层（Network）：负责将分组从源机送到目的机，包括寻址和最优路径选择等
2、数据链路层（Data Link）：提供可靠的帧传递，实现差错控制、流控等等
1、物理层（Physical）：提供透明的比特流（01流）传递
三 路由器的设置
- 查看路由器说明书（有的话）
- 路由器上的铭牌一般会包含路由器的访问地址，默认用户名和密码。
- 如果是一台全新的路由器，通电后，通过笔记本或者手机找到默认分享的未加密wifi，通过浏览器输入访问地址就可以访问了。
- 如果是一台旧的路由器，可能已经包含无线密码或者管理员用户名和密码未知的情况下，在路由器上找到reset孔，使用牙签之类的尖锐物品，在通电的情况下，按住10s以上，一般就可以复位，个别路由器可能时间需要长一些，视情况而定。
进入浏览器输入访问地址之后，输入密码和账号进行登录
登录进去之后，首页有四个模块 网络状态、设备管理、应用管理、路由设置
3.1 网络状态
3.1.1 主人网络
指主要的本地网络，用于连接主人设备，如家庭或办公室中的个人电脑、笔记本电脑、手机等。主人网络通常具有更高的安全性和访问权限，允许主人设备之间进行互联和共享资源。
3.1.2 访客网络
是为访客或临时设备提供的网络，用于连接访客设备，如朋友、客户或临时访问的设备。访客网络通常具有较低的安全性和访问权限，限制访客设备之间的互联和对主人网络资源的访问。这样可以保护主人网络的安全性，防止未经授权的访问和潜在的威胁。
3.2 设备管理
3.2.1 主人设备
指属于网络的拥有者或管理员的设备，主人设备通常具有更高的访问权限和管理权，可以对网络进行配置和管理，包括更改路由器设置、访问共享资源等。
3.2.2访客设备
指临时连接到网络的设备，访客设备通常具有较低的访问权限，受到网络管理员的限制。访客设备可能无法访问主人设备或共享资源，以保护网络的安全性和隐私。
3.3 应用管理
3.3.1 访客网络
对其进行上传、下载以及开放时间的限制
3.3.2 无线设备接入控制
主人可以选择是否接受其它设备的接入
3.3.3 无线桥接
假如家里的路由器装在客厅，在比较远的卧室连接不到，就可以在弄一个路由器，做一个无线桥接，扩大网络范围
3.3.4 IP与MAC绑定
也称为ARP绑定，通过拒绝IP和MAC地址不对应的网络访问，防止ARP欺骗和其它ARP攻击，绑定之后能够监控绑定的电脑里面的操作，一般在公司运用非常多，因其提供更精确的网络控制和管理，确保网络的安全性和正常运行
3.3.5 虚拟服务器
在路由器默认设置下，局域网中所有的设备都不能被外界看到。如果希望在保护局域网内部网络不被侵袭的前提下，局域网中的某些设备在广域网上可见，此时可使用虚拟服务器
3.3.6 DMZ主机
指位于网络的"Demilitarized Zone"（DMZ）区域的特定主机。DMZ是一个位于防火墙内部和外部网络之间的隔离区域，用于放置公共或不信任的服务和设备，以提供额外的安全性。
3.4 路由设置
3.4.1上网设置
别人连接你的局域网，随机分配IP
3.4.2 LNK口设置
IP地址是用来表示网络中的每一个设备的唯一标识，而子网掩码表示某个IP地址所属的网络以及主机的范围
3.4.3 硬件NTA
硬件NAT通过在网络设备（如路由器或防火墙）上实现地址转换，将内部设备的私有IP地址映射到公共IP地址上，以实现与外部网络的通信
3.4.4 IPV6设置
IPv6采用128位的地址空间，相比IPv4的32位地址空间，IPv6提供了更多的可用地址。这意味着IPv6可以支持更多的设备连接到互联网，满足不断增长的互联网连接需求。IPv6还引入了其他一些改进和功能，包括更好的安全性、自动地址配置、简化的头部格式、流量流标识和优先级等
3.4.5 DHCP服务器
DHCP服务器（Dynamic Host Configuration Protocol Server）是一种网络服务，用于自动分配IP地址和其他网络配置信息给连接到网络的设备。
