网络互联设备基础知识培训教材.pptVIP

路由器接口 配置接口 Console口 AUX口 路由器的硬件连接 路由器与局域网的连接 100Mbps FastEthernet: 100BaseTX----使用5类UTP或1类STP，传输100M，距离100米。 100BaseFX----使用光纤，传输100M，距离550米。 路由器的硬件连接 端接用户设备 DTE DCE 服务提供商 DTE 路由器与广域网的连接 在DCE端必须配置时钟频率 Router(config-if)#Clock rate 64000 三层交换机 在逻辑上 三层交换和路由是等同的，三层交换的过程就是IP报文选路的过程。 三层交换机与路由器在转发操作上的主要区别在于其实现的方式： 三层交换机通过硬件实现查找和转发 传统路由器通过微处理器上运行的软件实现查找和转发 三层交换机的转发路由表与路由器一样，需要软件通过路由协议来建立和维护 课程议题 应用层互联设备 应用层互联设备–防火墙 防火墙作用 一方面阻止来自因特网的对受保护网络的未授权或未验证的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。 防火墙也可以作为一个访问因特网的权限控制关口，如允许组织内的特定的人可以访问因特网。 特点 现在的许多防火墙同时还具有一些其他特点，如进行身份鉴别，对信息进行安全（加密）处理等等。 防火墙 防火墙的工作模式 路由模式 进行不同网段之间数据包的转发以及端口转换的。一般用在共享上网、端口映射等网络环境中 网桥模式 外网口和外网口可以是一个网段的IP。防火墙的透明模式可以做病毒包过滤，服务优化策略等 防火墙的Internal内部网络 External外部网络 DMZ (demilitarized zone)非军事停火区 接口类型 防火墙应用 IDS/IPS IDS—入侵检测系统 对流经内网的数据根据既定的规则进行安全检测，如有安全事件则发出安全警告。 根据特征库的更新，可以检测出常见病毒、攻击、木马、系统漏洞 IPS—入侵防御系统 对流经内网的数据根据既定的规则进行安全检测，对于非法数据包进行安全过滤，保证内网安全地接入外网。 课程回顾 网络传输介质互联设备 物理层设备 数据链路层互联设备 网络层互联设备 应用层互联设备 谢 谢! * * * * * * * * * * * * * * * * * * 江苏省市、县级教师网管人员培训 网络互联设备 教学目标 通过本章学习使学员能够： 1、掌握网络传输介质应用场合及特点； 2、掌握集线器、交换机及路由器之间的区别及应用场合； 3、精通二层交换机功能原理和特点； 4、熟悉路由器、三层交换机应用场合及特点； 5、了解防火墙、IDS、IPS等安全设备应用场合及特点。 主要内容 网络传输介质互联设备 数据链路层互联设备 物理层设备 网络层互联设备 应用层互联设备 课程议题 网络传输介质互联设备 网络传输介质-双绞线 线序标准： 568A 白绿、绿、白橙、兰、白兰、橙、白棕、棕 568B 白橙、橙、白绿、兰、白兰、绿、白棕、棕 线缆种类 交叉线 相同设备类型接口使用交叉线 直连线 不同设备类型接口使用直连线 有效线缆长度 100米 智能MDI/MDIX 不需要知道电缆另一端为MDI还是MDIX设备两种电缆（普通、交叉）都可连接交换机、集线器或NIC设备。 消除由于电缆配错引起的连接错误简化10/100M网络安装维护，降低开销。 光纤中心是光传播的玻璃芯 芯外面包围着一层折射率比芯低的玻璃封套，以使光纤保持在芯内。 再外面的是一层薄的塑料外套，用来保护封套。 光纤分为单模光纤和多模光纤 光柱 保护层 核心线缆 保护层 光线结构示意图 网络传输介质-光纤 网络传输介质-光纤 FC－PC型光尾纤接头外形图 SC－PC型光尾纤接头外形图 ST-PC型光尾纤接头外形图 FC/PC－SC/PC型光尾纤外形图 网络传输介质续 常见介质型号型号 代表的传输介质 10Base2 细同轴电缆 10Base5 粗同轴电缆 10BaseT 双绞线 100BaseTX 5类以上双绞线 100BaseFX 单模、多模光纤 1000BaseTX 超5类以上双绞线 1000BaseSX 短波多模光纤 1000BaseLX 长波单、多模光纤 课程议题 物理层互联设备 共享式以太网 工作机制 CSMA/CD：载波侦听、多路访问、冲突检测 听 当PCA要发一个数据包给PCD的时候,首先PCA要先听HUB的链路上是否有数据在跑,如果有那么PCA等待,如果没有那么PCA将数据包发出.这样的做法是由于HUB上的链路是共享的,所以采用了发数据包之前先进行冲突检测的方法,那么我们称为CSMA/CD. PC A PC B PC C PC D 空闲 数