学习情境企业广域网接入配置.ppt

Chapter 学习情境4 内容回顾 网络安全概述 网络安全威胁 网络安全攻击方法 网络攻击的防御技术 管理设备控制台安全 管理设备控制台安全 保护设备控制台的安全措施 配置交换机远程登录的安全措施 交换机端口安全 端口安全的配置 端口安全的维护 ACL 标准ACL的配置 扩展ACL的配置 企业广域网接入配置 学习情境5 本章目标 熟悉建设广域网络的基本知识 了解广域网特点和实现 掌握广域网封装协议 掌握PPP的原理及认证配置方法 掌握帧中继技术的原理及配置方法 本章结构 任务进度 5.1 广域网概述 广域网（WAN） 覆盖较大地理范围的数据通信网络 使用网络提供商和电信公司所提供的传输设施传输数据 5.1 广域网概述 专线连接 电路交换 虚电路交换 分组交换机（包交换） 5.1.2 广域网服务的实现模型 典型广域网拓朴结构 接入服务器 接入服务器是广域网中拨入和拨出连接的汇聚点，用户终端可以通过接入服务器接入广域网。 广域网交换机 广域网交换机是在运营商网络中使用的多端口网络互联设备。广域网交换机一般工作在OSI参模型的数据链路层,主要有如帧中继交换机、ATM交换机、光交换机等，可以对帧中继、ATM等数据流量进行操作。 调制解调器 Modem CSU/DSU 信道服务单元（CSU）数据服务单元（DSU）类似数据端设备到数据通信设备的复用器，可以提供以下几方面的功能：信号再生、线路调节、误码纠正、信号管理、同步和电路测试等。 ISDN终端设备 网络终端(NT) 一类网络终端（NT1），提供2B+D二 线双向传输能力，它完成线路传输码型的 转换，并实现回波抵消数码传输技术 智能网络终端（NT2） ISDN用户终端 ISDN适配卡 ISDN适配器 ISDN数字电话 TA和ISDN卡的区别就像外置Modem和内置 Modem的区别。外置的就是TA，内置的就是 ISDN卡。 路由器 5.1.4 广域网与0SI模型 广域网主要工作于OSI模型的下面三层，即物理层、数据链路层和网络层 。 但是，由于目前网络层普遍采用了IP协议，因此广域网技术标准也开始转向主要关注物理层和数据链路层的功能及其实现方法。因此，与局域网技术相似，不同广域网技术的差异也在于它们在物理层和数据链路层实现方式的不同。 5.2 广域网接入技术 5.2.1大中型局域网连接WAN的方式 1.公用分组交换数据网（X.25网） 是一种以分组（Packet）为基本数据单元进行数据交换的通信网络。它采用分组交换（包交换）传输技术，是一种包交换的公共数据网。由于公用分组交换数据网使用X.25协议标准，故通常也称它为X.25网。 5.2.1大中型局域网连接WAN的方式 5.2.1大中型局域网连接WAN的方式 5.2 广域网接入技术 实例：通过DDN实现局域网互连 5.2 广域网接入技术 3.Frame Relay 帧中继（Frame Relay）是80年代出现、近几年才兴起的一种新的公用数据交换网，它是由X.25发展起来的快速分组交换技术。帧中继与X.25有基本相同之处是它们都用分组交换技术，都是对等式的点对点通信。但在它们之间也存在着一些差异，其主要差别是：X.25协议包括低三层协议，Frame Relay仅包含物理层和数据链路层协议。 从设计思想上看，帧中继与X.25的差异是，帧中继注重快速传输，而X.25强调高可靠性，所以在X.25网内，对传输的数据进行校验，并具有出错处理机制，而帧中继省略了这个功能，因此，帧中继传输速度快（64Kbps-2.048Mbps）。 实例：帧中继组网实例 实例1 5.2 广域网接入技术 4.微波无线网 微波通信是利用微波波段的电磁波在对流层的视距范围内进行信息传输的一种通信方式，是现代化通信的一种重要传输手段。利用微波通信技术可以实现局域网的远程互连。 微波通信需要在通信双方各架设一个天线，且接收天线与发射天线必须精确地对准。天线有定向和全向两种类型，定向天线主要实现点到点的通信，而全向天线可以实现一点对多点的通信。 微波沿着直线传播，它不能很好地穿过建筑物，因此，使用微波无线网互连局域网时，要求在两个通信站点的直线范围内不能有遮挡物（建筑物），否则它将不能正确地传输数据。 实例：微波无线网互连远程局域网 5.2 广域网接入技术 5.卫星通信网 卫星通信利用人造地球卫星作为空中微波中继站，实现地球上两个或多个地球站之间的通信。卫星通信不仅可以为全球提供远距离的电视广播、移动通信服务，而且可以提供数据广播和定点式数据通信，利用卫星通信网可以实现更大范围的局域网互连。 它具有覆盖地域广、传输距离长、传输质量好、通信速率快等特点，因此，卫星通信通常在覆盖面积广、规模大的互联网主干网的环境中使用。 使用卫星通信