简介面向网络初学者和备考人员的计算机网络基础知识演示课件整合了从网络发展历程到现代网络安全体系的核心内容适合零基础入门、课程复习以及企业新员工网络常识培训使用。课件以系统化目录展开涵盖网络概述与分类、OSI七层模型、TCP/IP协议栈、IP地址与DNS解析、路由与交换原理、防火墙与入侵检测以及加密与认证技术等关键知识点层次分明便于逐步学习。资源包共1个文件仅含1个pptx演示文稿大小2.96MB体积紧凑可直接用于授课或自学讲解。该演示文稿已有80人浏览学习页面结构完整、图文并茂既可作为讲师备课素材也可供学习者按章节快速搭建知识框架。借助这份幻灯片读者能够理解网络中数据传输过程、常见设备作用以及安全防护手段为后续深入网络工程、运维或信息安全方向打下基础。1. 计算机网络基础知识PPT一份能直接开讲的新人培训底稿计算机网络基础知识PPT这套培训课件主题是网络概述、体系结构与协议、网络设备、网络管理和安全四大块最后延伸到网络应用与发展趋势。它解决的是两类人的实际问题一是刚接手团队网络基础培训的人缺一套结构完整的底稿二是新人学员面对厚教材不知道先抓哪些概念。我按这份课件的章节拆了一遍适合拿去做新员工入职培训或技术小组轮讲如果你想核对知识点是否讲漏了这份也能当对照清单。下面按“先立概念、再讲设备、后讲安全”的推进顺序逐节拆开说。2. 网络概述与体系结构这版课件把模型讲得比多数教材顺2.1 网络的定义与四代演进先分清分类维度再进下一节课件开篇把网络定义成“将多台计算机、终端、外部设备和数据库等设备连接起来实现信息交换、资源共享和协同工作的系统”。这一定义里最容易被学员略掉的是“终端”和“数据库”这两个词。培训时我在这一页会特意圈出来终端不只是电脑打印机、摄像头、门禁控制器都算终端数据库不算网络设备但它是网络传输的最终访问对象。有了这个意识学员在学设备章节时才会理解为什么交换机的端口连接列表里什么设备都有。功能部分列出了七项数据传输、资源共享、远程登录、文件传输、电子邮件、网络浏览、网络会议。这里建议不要逐条念而是让学员反过来想哪些日常场景同时用了其中多项功能。比如开视频会议既用网络浏览预约会议用远程登录调取资料又靠数据传输推流。把功能和真实办公动作绑定比背清单有效得多。网络分类课件给了五个维度我习惯用一张表把维度固定下来分类维度类型典型场景拓扑结构星型、环型、网状、树型办公室的星型网络、骨干的树型结构覆盖范围局域网、城域网、广域网办公室局域网、城市骨干、跨省专线传输介质有线、无线双绞线/光纤、Wi-Fi/蜂窝网络协议类型TCP/IP网络、非TCP/IP网络企业网、遗留的IPX/SPX环境使用目的专用网络、公用网络银行专网、公共互联网这张表里隐藏着一个培训考点同一个网络可以同时属于多个分类类别。例如某实验室的网络拓扑上是星型、覆盖范围是局域网、传输介质上有线加无线、协议上是TCP/IP网络、用途上是专用网络。我会让学员用自己工位所在的网络套一遍这五个维度能全部套上说明这个分类概念真正落地了。网络发展历程的四代演进课件顺序是第一代以电话线为传输介质、经调制解调器传输速率低第二代以互联网技术为基础实现全球信息交流和资源共享第三代以光纤为介质实现高速数据传输第四代以无线通信为主要方式实现移动终端接入。这里有个容易讲拧巴的点课件把“以互联网技术为基础”放在第二代但今天的互联网同时依赖光纤骨干和无线接入。我一般会补一句分代是标志性技术的出现顺序新代际不代表旧技术立刻淘汰。现在家庭宽带普遍是“光猫加以太网”的组合就是三代技术并存的现实例子。2.2 OSI七层与TCP/IP四层对应关系、记法与常见混淆OSI模型是这套课件里所有协议内容的地基。课件从上到下列出了七层应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。只背层名不够学员要能回答“每一层在解决什么问题”。我一般准备一张带现实例子的职责表SKU层级核心职责现实中的例子应用层应用程序如何发起通信HTTP、FTP、DNS表示层数据格式统一与编码解密图片编码格式、字符集转换会话层建立、管理和终止会话视频通话的呼叫建立与挂断传输层端到端可靠传输与端口管理TCP三次握手、UDP直播推流网络层寻址与路由选择IP地址、路由器转发决策数据链路层同一条链路内的帧传输MAC地址、交换机转发物理层比特流在介质上的传输网线、光模块、无线信道TCP/IP协议族在课件里被分为四层应用层、传输层、网络层、链路层。把TCP/IP四层和OSI七层做映射是培训中几乎必被问到的问题。这套课件最省力的讲法是按组对应TCP/IP的应用层把OSI的应用层、表示层、会话层三层合并因为实际编程时很难分清哪行代码属于表示层、哪行属于会话层TCP/IP的传输层对应OSI传输层TCP和UDP都在这里网络层对应OSI网络层IP寻址和路由选择是这一层的核心工作TCP/IP的链路层则对应OSI的数据链路层加物理层网卡驱动、MAC寻址和信号传输都在这一起处理。讲这组对应时我用一句话带过“TCP/IP四层是OSI七层的工程简化版简化不代表缺东西而是把工程上边界模糊的相邻层合并了。”同时给学员一个背层的小口诀OSI从上到下是“应表会传网链物”TCP/IP从上到下是“应传网链”。做协议分析时先把报文归属到层再背具体协议名。这里还有一个常见混淆要在培训前拆掉传输控制协议TCP和互联网协议IP不是两个并列的协议而是一个协议族里的两个代表。课件里“TCP/IP协议由TCP和IP组成”这句表述我会补一个打比方TCP负责把消息拆成段并确认对方收全IP负责给每段写上源地址和目的地址交给网络去送两个角色配合才构成“能可靠寄到对方手里的信使”。2.3 IP地址与DNS两个培训必讲且必被追问的概念IP地址在课件里的定义是“网络中每个设备的唯一标识用于标识和定位网络中的设备”。这个定义单独拿出来不够用我会紧接着补两个问题唯一标识在什么范围内有效标识之外还需要什么信息才能完成通信第一个问题的答案是“在同一个网络中唯一”。办公网里两台电脑不能设置相同IP但不同办公室的两个私有网段里可以同时出现192.168开头的地址因为它们在各自广播域内互不可见。第二个问题的答案是子网掩码它决定IP地址里哪部分是网络号、哪部分是主机号。课件没有展开掩码但学员很容易用实际问题把它逼出来例如“为什么我的电脑IP是192.168.1.10网关却填192.168.1.1”。培训时准备好这个例子掩码就不是孤立概念。DNS部分课件定义为“将域名转换成IP地址的分布式数据库系统可以在网络中通过域名访问设备而不需要知道设备的IP地址”。这里的核心词是“分布式”。DNS不是一个单一服务器而是按层级组织的树状结构根域、顶级域、权威域逐级查询。培训时我会现场演示一次查询过程# 查询某个域名对应的IP-debug 输出每一步查询过程 nslookup -debug example.com # 查看本机正在使用的DNS服务器地址 cat /etc/resolv.conf这段命令的逻辑是先用debug模式看本机DNS向哪台服务器发起了几次查询、每一级返回了什么记录再从resolv.conf确认当前生效的DNS服务器地址。参数方面-debug在Windows和Linux的nslookup里都可用如果只想快速拿一个解析结果不带参数直接输入域名即可。这样学员能看到DNS查询是“逐级往下问”而不是“一次问到底”。DNS这块培训时还要提醒一个高频坑HOSTS文件和本地DNS缓存的优先级高于DNS服务器。很多学员排查“为什么改了解析还不生效”时问题往往出在本机hosts或系统DNS缓存上。课件没有提这一点但不说的话学员一出教室就会在真实环境里被卡一次。3. 数据转发链路路由、交换与安全设备的协作机制3.1 路由器路由表与下一跳转发决策的核心逻辑课件对路由的定义是“根据IP地址将数据包从一个网络接口转发到另一个网络接口的过程”。这里的关键词是“从一个网络接口到另一个网络接口”路由器天然是多口设备每个接口接一个网段数据包从A口进来、根据目的IP决定从B口出去这就是一次路由转发。学员如果理解不了这一步后面所有跨网段排障都无从下手。路由决策的依据是路由表。课件写明路由表包含“网络地址和下一跳路由器的信息”实际设备里路由表的每一行通常还包括出接口和优先级。典型IPv4路由表结构如下字段含义示例目的网络/掩码目标网段范围192.168.20.0/24下一跳把数据包交给哪个相邻路由器192.168.1.254出接口从本机哪个接口发出eth0/0/0优先级/管理距离多条路由冲突时听谁的静态路由60、动态路由110培训时我会让学员用“查地图”来记这张表目的网络是目的地下一跳是“下一个路口往哪拐”出接口是“从哪个门出发”。当多条路由指向同一目的地时优先级数字小的先被采用数字相同再看具体协议的开销值。这个规则是后面学动态路由的基础课件没展开但讲路由必补。查看路由表的命令因操作系统而异培训时各演示一次# Linux查看路由表-n 表示不解析主机名直接显示IP ip route show # Windows查看完整路由表 route print # 网络设备上查看路由表主流厂商通用思路 show ip route三行命令的目标一致把设备当前的转发决策表列出来。ip route show的输出中每行开头是目的网段via后面是下一跳dev后面是出接口route print会把IPv4和IPv6分开显示show ip route是网络设备上最通用的查看方式。参数上ip route show后面可以跟具体地址做精确查询排障时比看全表更直接。3.2 交换机MAC地址表与数据帧转发的二层逻辑课件写明交换机“基于MAC地址表进行数据交换MAC地址表记录了设备的MAC地址和交换机端口之间的映射关系”。这是二层设备与三层设备最本质的区别路由器按网络层的IP地址选路交换机按数据链路层的MAC地址送帧。交换机的转发逻辑比路由器简单但初学者的误区也更多。实际过程分三步学习、转发、老化。某个端口收到帧时交换机先记录帧的源MAC和端口的对应关系然后查目的MAC在不在表里在就直接从对应端口转发不在就把帧从除入端口外的所有端口广播出去表项在一段时间内没有流量会老化删除。这个机制解释了两个新手常见现象刚启动网络时首次通信会稍慢因为MAC表还没热起来交换机不需要配置IP就能转发同一个网段的帧。查看MAC地址表的命令因厂商而异但排查思路一致# 常见网络设备的MAC地址表查看命令不同厂商名称略有差异 show mac address-table # 部分设备上的等价命令 display mac-addressshow mac address-table的输出里VLAN列表示帧所属的虚拟局域网MAC Address列是学习到的设备地址Ports列是对应端口。display mac-address是另一类产品线的写法。如果想排查“某台终端到底接在哪个端口”可以在命令后跟指定MAC地址做过滤。培训时我给学员的实操建议是两台电脑接在同一台交换机上互相ping一次再去看MAC表是否出现了对方的MAC这样“学习机制”就变成了看得见的动作。交换机还有一个比MAC表更要紧的延伸概念VLAN。课件只讲了MAC交换没提VLAN但学员很快会遇到“不同VLAN之间ping不通”的问题。VLAN本质上是在同一台交换机上切出多个独立的二层广播域端口被划分到不同VLAN后数据帧默认不能直接跨越转发。很多新人把“不同VLAN不通”当成设备故障其实这是二层隔离的正常行为要跨VLAN通信必须上路由器或三层交换机的VLAN接口。这里可以给学员一个对照记忆交换机管“同网段的帧怎么送”路由器管“不同网段的包往哪走”两者协作才是完整的转发链路。3.3 防火墙与NIDS边界控制与流量监控的分工这一节是课件设备章节里最需要讲透的因为防火墙和NIDS在真实部署中经常出现在同一台边界设备上功能却完全不同。防火墙的定位是“根据安全规则允许或拒绝数据包的传输”。课件写明防火墙通过分析源地址、目标地址、端口和协议来做决策常用于保护内部网络免受外部攻击。注意这个规则字段集合源地址、目标地址、源端口、目标端口再加上协议字段就是安全领域常说的五元组。培训时我会让学员做一个判断练习——只允许办公网段访问外部443端口规则该怎么写拒绝时该看哪几个字段。规则写出来后学员对防火墙的工作方式会有直观印象。NIDS的定位是“实时监控网络流量检测异常行为或已知攻击模式生成告警通知管理员”。它与防火墙有三个本质区别用表格列出来最清楚维度防火墙NIDS部署方式串联在网络路径上流量必经旁挂镜像口复制一份流量分析动作放行或拒绝数据包只告警不拦截判断依据五元组等静态规则特征库、行为分析、异常基线这张表是后面避坑章节的前置。NIDS旁挂部署意味着即使它发现攻击原始流量也已经通过了转发路径所以NIDS的价值在“发现并告警”而不是“阻断”。防火墙串联部署则相反规则命中就直接丢弃报文。真实网络里两者常搭配使用防火墙挡住明确已知的恶意流量NIDS盯住防火墙放行后仍然可疑的行为。部署位置方面常见做法是在互联网出口串联防火墙在核心交换机的镜像口旁挂NIDS。我之前带培训时用一句话帮学员记“防火墙是门口保安NIDS是楼内巡检员。保安负责拦人巡检员发现异常后报给管理员两人不能互相替代。”4. 网络管理与安全从SNMP到加密认证的落地实践4.1 SNMP与边界网关协议管理面与路由面的区分课件在管理协议部分提到了SNMP、BMP和HTTP。SNMP全称是简单网络管理协议用于网络管理系统以标准、简单的方式监控和管理网络设备。三句话能讲清SNMP的核心逻辑被管设备上运行一个代理进程网管系统通过SNMP协议向代理读写管理数据数据用OID编号组织。培训时我把角色对应关系列成一张表SNMP角色作用实际对应网管系统发起查询和配置下发监控平台的采集模块代理进程响应查询并上报告警设备上的SNMP服务MIB/OID定义哪些数据可查端口流量、CPU占用、线路状态SNMP版本差异值得单独提一句。演示环境里很多遗留设备还在用SNMPv2的团体名做认证团体名相当于明文口令生产环境至少要上SNMPv3的用户名加认证加密。课件没写这条但培训时不说学员将来面对真实设备的配置审计会吃亏。课件里把“边界网关协议”写作BMP这里要提醒一下注意课件里边界网关协议写作 BMP标准网络术语中的正式缩写是 BGPBorder Gateway Protocol。BMP 在工程场景里通常指 BGP 监控协议。做内部培训时要么按课件的BMP讲并提前说明缩写差异要么直接改用BGP的规范名称否则学员课后自行查阅资料会产生困惑。这个协议负责管理互联网的路由系统确保数据包能在不同网络之间正确传输简单说就是让全网路由器相互学习“哪些网段应该交给谁转发”。HTTP放在管理协议清单里略显突兀但它实际是应用层协议的代表用于传输超文本和其他内容是万维网数据交互的标准协议。我一般把HTTP当作前面OSI知识的串场工具从输入网址开始应用层构造HTTP请求传输层建立TCP连接网络层封装IP包链路层转成帧再经过设备的二层和三层转发——这条链路正好把第2章和第3章的内容全部串起来。4.2 网络威胁与防护三类措施与一个规则设计案例课件给出的网络安全定义是“保护网络系统免受未经授权的入侵和破坏确保网络数据的机密性、完整性和可用性”。这三个安全属性对应三种不同的防御手段机密性要求数据不被未授权方读取主要靠加密完整性要求数据不被篡改靠哈希校验和数字签名可用性要求系统和数据在需要时能正常访问靠冗余链路、负载均衡和抗DDoS手段。把三属性与手段绑定讲学员才不会把“网络安全”理解成单一概念。威胁类型列举了黑客攻击、病毒、木马、钓鱼几类。培训时不必逐类解释重点建立“威胁来源”与“防御层级”的对应关系。例如钓鱼主要威胁用户层面防火墙和IDS都防不住得靠邮件网关和用户意识病毒和木马属于主机层面的威胁终端反病毒软件是最后一道防线。这个对应关系讲清楚后学员就不会再问“装了防火墙为什么还被勒索病毒打挂”。防御措施部分课件列出了防火墙、入侵检测系统、反病毒软件、加密技术。我通常让学员做一个规则设计练习来巩固场景如下某公司办公网段是192.168.10.0/24出口防火墙连接互联网需要允许办公网发起网页访问同时阻止所有外部主动访问办公网。规则序号方向源地址目的地址协议/端口动作1内→外192.168.10.0/24任意TCP 80/443允许2外→内任意192.168.10.0/24任意拒绝3内→外192.168.10.0/24任意任意拒绝规则2是这套配置的核心没有默认拒绝兜底只写“允许网页访问”会在防火墙上留下大量未放行的口子。防火墙安全域之间的默认策略通常是高风险域到低风险域默认拒绝同一域内默认放行这三条规则就是“默认拒绝加最小放行”的直观演示。我每次培训都会强调一句话防火墙配置的第一要务不是写允许规则而是确定默认安全姿态。4.3 加密与认证选型对称、公钥与数字证书的搭配课件把加密定义为“将明文转化为密文以保护数据机密性和完整性”并列出对称加密和公钥加密两类。很多初级学员会把“加密”当成一种单一技术实际上它是两类底层方法。我用一把锁讲清区别对称加密是通信双方各拿一把相同的钥匙上锁开锁都用它公钥加密是每人有一对公钥和私钥公钥可以公开分发私钥自己保管别人用你的公钥加密只有你的私钥能解开。选型上HTTPS是两类方法组合最典型的现实例子握手阶段用公钥加密传递会话密钥实际传输阶段用对称加密加密业务数据。原因很直接对称加密处理大量数据速度快公钥加密适合加密少量关键信息。课件没有展开HTTPS但它是培训中几乎一定会被学员主动提起的例子备好这个例子再讲加密课堂气氛完全不同。认证技术课件列出三种方式用户名/密码认证、数字证书认证、生物特征认证。三者的安全边界和缺陷差异明显认证方式原理典型缺陷用户名/密码持有秘密的人通过验证弱口令、撞库、被钓鱼数字证书持有私钥且证书由权威机构签发私钥泄露、签发机构被攻破生物特征指纹、人脸等固有特征不可吊销泄露后无法更换培训时我会给一个判断标准认证解决“你是谁”的问题加密解决“数据被偷看也看不懂”的问题两者不能互相替代。很多内部系统只做了HTTPS加密却没上多因素认证数据在传输中是安全的入口却仍然靠一套弱密码这就是典型的“锁了保险柜却把钥匙挂在门口”。5. 避坑与常见问题拿这份课件做培训时的五个翻车点以下五个问题是这套课件在实际落地时最常出现的翻车点每条我都按现象、原因、解决三步拆解。前两条发生在网络基础部分后三条集中在安全设备和加密部分顺序对应你培训推进的节奏。5.1 现象学员背下了OSI七层一问TCP三次握手就卡壳**现象**按课件讲完OSI七层后学员能完整背出层名和顺序但问到“打开网页时TCP做了什么”就答不上来。**原因**PPT只给到层的概念和职责没有把传输层协议与真实访问行为建立连接。**解决**在传输层补一个三次握手的可视化演示。我用一条命令让学员盯住TCP状态变化# 每1秒刷新一次当前所有443端口的TCP连接状态 watch -n 1 netstat -ant | grep 443命令的逻辑是持续观察TCP状态机在SYN_SENT、ESTABLISHED等状态之间的切换抓包工具里则对应SYN、SYN-ACK、ACK三个报文。参数上-ant表示显示所有TCP连接且不解析主机名grep把输出限定为443端口的连接。跑完这个演示再回看OSI层学员对“传输层负责端到端可靠传输”的理解就落到了具体报文上。5.2 现象把交换机和路由器混为一谈网段不通怪交换机**现象**办公网里两个网段的电脑互相ping不通学员第一时间怀疑交换机故障理由是“交换机连着所有电脑怎么还不通”。**原因**没有区分二层设备与三层设备的工作边界。交换机按MAC地址转发帧帧本身不带跨网段的寻址能力不同网段之间通信需要网络层的路由决策。**解决**培训时做一个对比实验。两台电脑接在同一台交换机上但配置不同网段先ping一次不通再给交换机配置VLAN三层接口或用路由器连接两个网段通了。这个实验能证明“让不通变通”的关键动作发生在网络层而不是交换机的二层转发。给学员的记忆口径是同网段找交换机跨网段找路由器。5.3 现象讲防火墙只讲“按规则放行”忘了默认策略**现象**学员听完防火墙章节会写放行规则但交上来的方案里没有拒绝规则也没有默认策略意识。**原因**课件把防火墙功能概括为“根据规则允许或拒绝”但没有强调规则的默认关系学员默认“没写就是放行”。**解决**从规则集的第一条讲起明确安全域之间的默认动作。一个最简单的边界策略是“外到内默认拒绝内到外按需放行”再把规则整理成顺序匹配的列表先拒绝、再放行、最后兜底拒绝。同时让学员回答一个场景题两条规则同时匹配时设备按哪条执行按顺序匹配且第一条命中即生效是多数厂商的通用行为。这个问题答不上来防火墙规则就是白讲。5.4 现象把NIDS当成防火墙用流量放了也不拦**现象**有人把NIDS部署在流量路径上指望它像防火墙一样拦截攻击结果攻击照样穿透设备还被判成“无效”。**原因**NIDS是旁挂设备通过镜像口接收流量副本检测到威胁后只产生告警物理上并不处于数据通路因此无法拦截。**解决**讲透“串联”和“旁挂”两个词。防火墙串联在链路上流量必须经过它的规则检查NIDS旁挂在镜像口接收到的是复制报文。NIDS发现异常后的标准动作是生成告警并通知管理员再由管理员决定是否在防火墙上补一条阻断规则。给学员的一句话记忆防火墙能不能拦是由规则决定的NIDS能不能拦是由部署方式决定的旁挂的NIDS从一开始就不具备拦截能力。5.5 现象讲加密只讲概念学员做实验时不知道怎么选**现象**学员知道对称加密快、公钥加密安全但让他在实际业务场景里做选型会提出“全部用公钥加密”这类方案。**原因**课件只讲了加密的两类方式没有给选择标准学员把“更安全”当成了唯一考虑因素忽略了性能开销。**解决**补一个选型判断顺序先看数据是静态存储还是传输中传输中优先考虑TLS/HTTPS这类成熟协议而不是自己发明加密方案静态存储再看数据量大小大数据量走对称加密密钥的分发用公钥加密保护。实际业务系统几乎总在传输层交给TLS、存储层交给数据库自带的透明加密这个现实结论比单纯争论两种算法谁更强更有用。6. 把PPT变成一场可复盘的培训课三个进阶技巧6.1 从概念到指令用一条命令验证数据包旅程培训最怕学员听完能背不能说。我习惯让学员在真实终端里把数据包旅程走一遍只需要一条命令# Linux查看本机到目标主机的完整路径-n 不做主机名解析 traceroute -n www.example.com # Windows下的等价命令 tracert -d www.example.com参数-n和-d的作用都是关闭主机名解析直接显示每一跳的IP地址。输出里的第一行通常是本机网关中间是沿途路由器的接口地址。对照课件里的OSI模型看这份输出学员能直观理解“网络层一跳一跳把数据包送到目的地”的完整过程远比背定义牢靠。6.2 用一张排查表把安全措施串起来把防火墙、NIDS、反病毒、加密放到同一张表里按真实网络从边界到主机的防御顺序排防御层技术部署位置发现威胁后的动作边界防火墙出口串联丢弃或允许区域NIDS核心交换机旁挂告警通知管理员主机反病毒软件终端本地隔离查杀数据加密技术链路与应用保证数据不可读这张表把第4章分散的内容收敛成“分层防御”的总图。以后做安全排查时先对照表判断故障发生在哪一层再回头查具体设备配置顺序不会乱。6.3 把课件里的示意图改造成团队实验作业最后一个技巧是把设备章节的拓扑图变成一个动手任务。我通常让学员用两台电脑、一台交换机、一台路由器搭一个最小拓扑拓扑结构是PC1接交换机、交换机接路由器、路由器接PC2为PC1和PC2配置不同网段目标是让两侧互通。互通后再在防火墙上拒绝一条访问规则观察不通时的现象。这个实验正好覆盖“二层转发、三层路由、防火墙策略”三个课件重点做完相当于把整份PPT过了一遍。这套流程我带过几次之后最大的教训是只讲课件不给命令学员出门就忘。从那以后每次培训我都强制安排半小时“跟命令走”环节路由表和MAC地址表的查看命令、抓包观察步骤都整理成一页小抄放在材料最后。这份课件本身补全这些细节后就是一套能直接开讲的落地底稿。希望帮到你。本文还有配套的精品资源点击获取