[精选]网络工程第3课-网络互联设备32738.pptx

计算机网络技术专业计算机网络技术专业计算机网络技术专业计算机网络技术专业网络工程网络工程陕西陕西陕西陕西.杨凌杨凌杨凌杨凌 Saturday,May 20,2023Saturday,May 20,2023Saturday,May 20,2023Saturday,May 20,2023 中等职业学校专业骨干教师中等职业学校专业骨干教师赵永安赵永安赵永安赵永安 第第2页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训第3章 网络互联设备 3.1 集线器 3.2 网络适配器网卡 3.3 调制解调器 3.4 网桥 3.5 交换机 3.6 路由器 3.7防火墙小结习题与思考 第第3页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训本章重点：u以太网通信原理，802.3规范与介质标准为基础u常用网络通讯介质类型和性能u主要的网络互联设备类型与功能u交换机原理、工作模式u快速以太网与千兆以太网技术uVLAN设计，多层交换技术与VLAN间的信息传递机制本章难点：u快速以太网与千兆以太网技术u交换技术与VLAN间的信息传递 第3章 网络互联设备 第第4页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训学习目标 通过网络互联设备的学习，应掌握的知识点：学习基于以太网通信原理、802.3规范与介质标准技术应用的思想方法 了解主要的网络互联设备类型与功能 熟练掌握集线器、网卡的工作性能和组网方法 掌握交换机原理及应用特点 了解路由器的工作特点 基本掌握快速以太网与千兆以太网技术要点 具备VLAN设计的基本思想 了解网关、防火墙的基本知识第3章 网络互联设备 第第5页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训网络互联设备网络互联设备 网络互联在物理上依托网络互联设备的支持。网络互联设备功能和意义:在同一子网中,运行同种协议,构成局域网或子网环境实现不同协议之间协议的转换，保证网络之间互联通信。第第6页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.1.1 集线器集线器(HUB)HUB是一种共享式设备1.集线器提供多端口服务-多口中继器。2.集线器搭建星型结构,处于星型节点位置3.用于共享式网络的建设，是解决服务器到桌面最经济的方案。4.HUB组网灵活，实现对联网计算机进行集中管理。共享信道的缺陷：多个站点同时发送会造成冲突；网络中站点越多，冲突现象越严重；每个站点的平均拥有带宽为 Band_Width/ports；位置:物理层 第第7页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训(1)带宽标准10 MB、100 MB和10/100 MB自适应三种3.1.2 集线器的选择(2)是否支持网管功能 Damp HUB(亚集线器)只具有简单的信号放大和再生的作用，无法对网络性能进行优化和管理。共享式HUB Intelligent HUB(智能集线器)增加网络交换功能，具有网络管理(SNMP)和自动检测网络端口速度的能力(类似于交换机)。100 MB HUB和10/100 MB自适应HUB多为智能型。第第8页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训(3)以外形尺寸为依据 综合布线系统要求集线器同网络设备固定在机柜中。集线器几何尺寸必须符合机架标准-19 in工业规范。(4)接口类型 RJ-45接口 光纤接口(5)品牌效应 高档HUB主要3Com、Intel等产品占据，设计比较独特，几个甚至每个端口配置一个处理器，价格较高。第第9页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训独立式（Stand alone）：固定配置，扩充时用级连的方法堆叠式（Stackable）：固定配置，用堆叠方法进行扩充堆叠连接在一起的HUB在逻辑相当于一台单独的HUB，可统一管理模块化（Module）：又称机箱式，由一台带有底板、电源的机箱和若干块多端口的接口卡（线卡）组成。可灵活按需配置，通过插入不同的插卡满足需求（如插入交换卡、路由卡、加密卡等）(6)根据配置形式的不同分类 第第10页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.2 网络适配器网卡 3.2.1 网卡概述网卡概述(Network Interface Card-NIC)网络设备中最基本的连接部件之一 每块网卡都有惟一的网络节点地址MAC地址 提供数字信号的传输与接收功能 网卡类型的按照局域网协议而区分 第第11页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训以太网卡的功能结构 第第12页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训传输介质以太网卡电路结构图主板I/O总线冲突检测电路冲突计数器发送控制器Manchester编码器CRC生成器Manchester解码器发送位移寄存器发送缓冲区CRC生成器接收位移寄存器接收缓冲区延时时间生成器随机数生成器MAC寄存器 第第13页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训原则：明确实际需要用途：服务器专用网卡用户级普通网卡协议性：802.3802.4802.5传输速率：“自动协商”管理机制10-100 Mbps100 Mbps成为桌面主流产品,1000 Mbps成为服务器主流产品。接口类型:RJ45/光纤其它：远程唤醒功能3.2.2 3.2.2 网卡的选择网卡的选择 第第14页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训网卡的种类【常用以太网卡】【常用以太网卡】网卡类型 总线规格 适用机型 NE1000及兼容卡（8位）ISA总线 IBM-PC、XT NE2000及兼容卡（16位）ISA总线 286至486PC NE3200及兼容卡（32位）EISE总线 EISA总线PC VL总线卡 （32位）VESA总线 486DX/2 PCI总线卡 （32/64位）PCI总线 Pentium(586)第第15页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.3 调制解调器 3.3.1 调制解调器的作用调制解调器(Modem)是一种完成两台计算机间利用频带传输通信的设备。作用：调制(Modulator)线路一端的调制解调器，把计算机的数字信号翻译成可沿普通电话线传送的模拟信号；解调(Demodulator)线路另一端的调制解调器接收传送的模拟信号，并转换计算机可识别的数字信息。第第16页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训电话交换网电话交换网计算机 Amodemmodem计算机 B调制器解调器解调器调制器发送端接收端接收端发送端 第第17页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训xDSL接入技术 (DTE+ADSL Modem+交换机)xDSL(Digital Subscriber Loop）技术是一组数字用户环路，其中x表示有若干种类型。固定电话网宽带接入的主要方法 XDSL为满足应用需求，采用对称与非对称传输机制:1.对 称:上行与下行的带宽相同（如HDSL）2.非对称:上行与下行的带宽不相同（如ADSL）第第18页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSL（Asymmetric Digital Subscriber Loop）非对称数字用户线在普通电话线的低频语音上叠加高频数字信号，提供数据传输，距离达36km。无需修改任何现有协议和网络结构(只需在电信公司的线出口和用户电话线入口各加一台 ADSL调制解调器)。当电话线两端分别接入ADSL Modem时，在这段电话线上可产生三个同时信息通道：一个速率为 1.5Mbps-8Mbps下行通道，用于下载信息；一个速率为 16Kbps-2Mbps 上行通道，用于上传信息；一个普通语音服务通道，用于普通电话服务。第第19页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSL的频分复用10 50kHz电话 上行低速通路 下行数据通路 第第20页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSLADSL标准标准 G.DMT标准 所谓“全速率ADSL”；支持8Mbps高速下行和2Mbps上行速率；G.LITE标准 所谓“轻型ADSL“；支持1.5Mbps高速下行和512Kbps上行速率；目前所有ADSL局端设备都支持以上两个标准，用户可根据需要选择支持不同标准的客户端设备。第第21页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSL接入方式之一：家庭接入用户设备：ADSL MODEM卡（内置式）；ADSL分离器（采用全速率接入时，通常由局方提供）。第第22页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSL接入方式之二：家庭接入用户设备：带USB接口的ADSL MODEM（外置式）；ADSL分离器（采用全速率接入时，通常由局方提供）。第第23页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSLADSL接入方式之三：网吧接入方式之三：网吧/单位单位/家庭接入家庭接入 用户设备：带RJ-45接口的ADSL MODEM（外置式）；ADSL分离器（采用全速率接入时，通常由局方提供）；可接集线器，实现小型网络的Internet共享。第第24页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训ADSLADSL接入方式之四：企业接入方式之四：企业/单位接入单位接入用户设备：ADSL路由器（价格高）,通常还后接有交换机或集线器；ADSL分离器（采用全速率接入时，通常由局方提供）；可提供地址转换、一个IP共享Internet连接等功能。第第25页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.4 网网 桥桥 网桥的工作原理和功能位置：数据链路层作用：将两个局域网(LAN)连起来功能：根据MAC地址转发帧(网络层路由器根据IP地址进行转发)基于MAC地址建立和维护交换表(类似于网桥表)将数据帧交换到连接到目的地的接口特点：连接同一类型的网段只用MAC地址和物理拓扑工作，适于小型简单网络 第第26页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.5 3.5 交交 换换 机机 3.5.1 交换机概述一种基于MAC地址识别，完成封装转发数据包功能的网络设备。作用：构建星型拓扑结构的核心设备交换机改变共享传输为交换传输每个站点独享传输带宽普通功能：基于MAC地址建立和维护交换表(类似于网桥表)将数据帧交换到连接到目的地的接口高级功能：支持VLAN、链路汇聚，路由器和防火墙的功能对照集线器对照集线器 第第27页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训 交换机动态地学习MAC地址并存储在可寻址内存(CAMcontent-addressable memory)的交换表：(1)交换机每接收到一个数据帧后，在CAM交换表中存放一个地址项，并且在该项上加上时间戳 (2)当CAM中已经保存有该地址的数据帧时，表中地址相关项的时间戳将被更新 (3)当CAM中地址的时间戳过期后，该项将从表中删除LAN交换机如何学习MAC地址 第第28页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训初始状态下，初始状态下，MAC地址表是空的地址表是空的MAC地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3ABCD交换机学习交换机学习MACMAC地址地址 第第29页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训A站发送一帧数据到C站交换机通过学习数据帧中的源地址，发现A站的MAC地址是在E0端口所连接的网段上，将这个关系项纪录到地址表中A站到C站的这个数据帧将被发送到E1、E2、E3(未知目的地状况下的单播unknown uncast)MAC地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E0E1E2E3DCBAData0260.8c01.1111FCSLength0260.8c01.2222Preamble交换机学习交换机学习MACMAC地址地址 第第30页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训C站发送一帧数据到站发送一帧数据到D站站交换机交换机(网桥网桥)通过学习数据帧中的源地址，发现通过学习数据帧中的源地址，发现C站的站的MAC地址是地址是在在E2端口所连接的网段上，将这个关系项纪录到地址表中端口所连接的网段上，将这个关系项纪录到地址表中C站到站到D站的这个数据帧将被扩散发送到站的这个数据帧将被扩散发送到E0、E1、E3(未知目的地状未知目的地状况下的单播况下的单播unknown unicast)MAC地址表地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0:0260.8c01.1111E2:0260.8c01.2222E0E1E2E3DCABData0260.8c01.2222FCSLength0260.8c01.4444Preamble地址学习地址学习地址学习地址学习 第第31页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训l lA A站发送一帧数据到站发送一帧数据到站发送一帧数据到站发送一帧数据到C C站站站站l l目的地已知，数据帧不需要广播，则直接转发到目的地已知，数据帧不需要广播，则直接转发到目的地已知，数据帧不需要广播，则直接转发到目的地已知，数据帧不需要广播，则直接转发到E2E2端口的网段上端口的网段上端口的网段上端口的网段上E0:0260.8c01.1111E2:0260.8c01.22220260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3XXXXDCABMAC地址表地址表Data0260.8c01.1111FCSLength0260.8c01.2222Preamble交换机如何过滤数据帧交换机如何过滤数据帧 第第32页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训D站发送一个广播或组播的数据帧站发送一个广播或组播的数据帧这些帧将被转发到这些帧将被转发到E0、E1、E2端口所连的网络上端口所连的网络上0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444E0E1E2E3DCABE0:0260.8c01.1111E2:0260.8c01.2222E1:0260.8c01.3333E3:0260.8c01.4444MAC地址表地址表Data0260.8c01.1111FCSLengthFFFF.FFFF.FFFFPreamble广播数据帧广播数据帧 第第33页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训以太网交换机的工作原理以太网交换机的工作原理 第第34页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训交换数据帧的规则交换技术的基本原理（1）如果数据帧的目的地址是广播地址或者组播地址，则向交换机所有端口转发（除数据帧来的端口）；（2）如果数据帧的目的地址是单播地址，但这个地址并不在交换机的地址表中，那么也会向所有端口转发（除数据帧原端口）；（3）如果数据帧的目的地址在交换机的地址表中，则根据地址表转发到相应的端口。第第35页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.5.2 3.5.2 交换转发方式交换转发方式1.交换机交换体系结构1)共享内存体系结构 将公共内存作为端口帧的交换机制。优点:公用内存资源，不单独划分端口内存，制造简单缺点:内存带宽制约交换机性能 低端产品:10Mb/s-100Mb/s端口速率-接入层设备2)共用总线体系结构 公共总线作为端口帧的交换机制各端口配备独立的内存和IO队列 优点:独立内存带宽提供交换性能缺点:制造成本提高 中端产品:100Mb/s-1000Mb/s端口速率-会聚层设备3)交叉点阵列体系结构 提供阵列电路,在端口建立交换临时电路,通过交叉开关连接端口IO 优点:提供纳秒级交换性能缺点:制造成本高,工艺复杂 高端产品:100Mb/s-1000Mb/s端口速率-核心层设备 第第36页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训LAN接 口LAN接 口LAN接 口LAN接 口共享(公共)内存 第第37页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训共享(公共)总线LAN接口(含局部内存)LAN接口(含局部内存)LAN接口(含局部内存)第第38页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训LAN接口(含局部内存)LAN接口(含局部内存)LAN接口(含局部内存)交叉点阵列开关电路 第第39页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.5.3 交换机的选择1.价格:端口密度、速率、背板带宽、网管功能2.品牌:品牌度、市场占有率、售后服务及质保3.外形:家用-小巧方便型 机房环境-工业标准(外宽度19英寸)第第40页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.性能指标1)端口 类型:RJ-45+光纤 数量:满足需求,适应网络扩展的需要2)传输速率10/100 Mb/s自适应、100 Mb/s:家庭或小型办公网络100/1000 Mb/s自适应，1000 Mb/s:园区联网3)传输介质 100Base-T4 5 UTP 1000Base-T4 5e UTP 1000Base-FX 4)传输模式 “全双工”(Full Duplex)“半双工”(Half Duplex)自适应模式 第第41页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训7)背板带宽（Gbps）是交换机接口处理器或接口卡和数据总线间传输的最大数据量 背板带宽标志了交换机总的数据交换能力，单位为Gbps，也叫交换带宽，一般的交换机的背板带宽从几Gbps到数百Gbps不等。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。交换机背板带宽的计算方法1:全双工模式：背板带宽=端口数端口速率2 例：24口百兆交换机，其背板带宽至少达 242100Mbps=3.8Gbps 24口百兆交换机，配置光纤模块两块为1G其背板带宽至少达242100Mbps+1X2G=6.8Gbps 第第42页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训 交换机背板带宽的计算方法2：包转发线速度量-计算(第二层)数据包的无阻塞转发率：包转发率包转发率=千兆端口数千兆端口数1.488Mps+百兆端口数百兆端口数0.1488Mps 包转发线速标准以单位时间内发送64byte的数据包(最小包)的个数作为计算基准。对于千兆以太网来说，计算方法如下：1,09bps/8bit/(64812)byte=1,488,095kps=1,488Mps 说明：64byte太网帧，具有8byte帧头和12byte帧间隙的固定开销。故一个线速的千兆端口在转发64byte包时的包转发率为1.488Mps。快速以太网线速端口包转发率为千兆以太网的1/10，为148.8kps。第第43页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训 8)管理功能使用管理软件来管理、配置交换机，提供SNMP MIB/MIB统计管理功能。9)MAC地址容量 MAC地址容量是指交换机的MAC地址表中最多可以存储的MAC地址数量，低端交换机一般在2000左右。支持的MAC地址数越多，数据转发速率越快。第第44页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训 10)模块(选件)介质专用接口(MII media medependent interface)作用:实现100Mbps的介质接入与传出设备插件(会聚层)吉位介质专用接口(GMII gigabit media medependent interface)作用:实现1Gbps的介质接入与传出设备插件 (核心层)第第45页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训1.三层交换的原理与特点普通交换机工作在OSI第二层，交换以MAC地址为基础。处理VLAN域的冲突 路由器处于OSI协议栈的第三层，路由选择以IP地址为基础。解决广播域的冲突 优点：实现本地和多个交换机上的VLAN之间的路由；访问控制列表可以提高安全性；提高了二层交换的收敛速度；屏蔽掉广播包，抑制广播风暴；3.5.4 3.5.4 三层交换机三层交换机 第第46页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训HUBHUBMAC广播域冲突域1冲突域2网络交换机交换机只能分隔冲突域，但不能分隔广播域冲突域2冲突域1路由器可以分隔冲突域和广播域HUBHUB路由器 第第47页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训(1)技术性能指标 交换容量(Gb/s)背板带宽(Gb/s)处理能力(Mp/s)吞吐量(Mp/s)(2)产品模块总线交换结构模块矩阵交换模块(3)延时与延时抖动指标总线交换延时高达 2ms矩阵交换 10s 左右(4)性能稳定(5)安全可靠(6)功能齐全(7)良好的服务(8)良好的易用性(9)较好的性价比2.三层交换机的选择 第第48页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.6 3.6 路路 由由 器器 (Router)3.6.1 路由器的功能一种基于IP地址识别，完成数据包传输的路径转发、屏蔽广播分组的网络设备。工作在OSI协议第三层（网络层）在不同的网络之间转发分组数据为分组转发提供按最佳路由实现子网隔离，限制广播风暴 目的地址无法识别时，路由器将其丢弃，而不是广播。比较传统交换机 第第49页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训1)静态路由表(Static Routing Table)由系统管理员手工配置 在系统安装时根据网络的连接环境配置设定的 不随网络结构的改变而自动改变2)动态路由表(Dynamic Routing Table)路由器根据网络系统的运行情况而自动学习产生 根据路由选择协议(RoutingProtocol)随网络结构和运行的变化而自动修订选择最佳路径的策略：路由算法（关键）存储传输路径路由表(Routing Table)第第50页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训PerformanceCisco 1000 SeriesCisco 2000 SeriesCisco 4000 SeriesCisco 7000 Series40004500470070107000750575077513Cisco 路由器产品系列CoreRouters 第第51页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训(1)低档路由器 CPU频率33MHz，内存4MB，适合普通家庭用户；(2)中高档路由器 CPU频率100 MHz，内存不少于8MB，适合中小企业(3)MAC功能：记录网卡MAC地址，接入时进行认证。(4)网络地址转换(NAT)功能：将局域网内每台电脑的内部IP地址转换成合法的Internet实际IP地址，直接与互联网通信。(5)动态主机配置协议(DHCP)功能：自动分配给登录机器IP地址，避免地址冲突。(6)防火墙功能：扫描网络数据，过滤掉攻击信息。禁止特定端口流出信息，控制外部站点的访问。3.6.3 路由器产品选型 第第52页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.7 3.7 服服 务务 器器 (Server)3.7.1 服务器的功能提供网络服务的设备 工作在OSI或TCP/IP协议顶层（应用层）配备网络操作系统安装网络应用系统实现不同的网络服务项目 第第53页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.7 3.7 服服 务务 器器 (Server)3.7.2 服务器的选型特点CPU类型至强（Xeon）系列是服务器专用CPU奔腾（Pentium）系列属于个人电脑CPU不同类型CPU在针脚、主频、工作电压、接口类型、封装、主板支持等方面都有差异，与工作性能关系较大。磁盘类型 SCSI系列是服务器专用硬盘(16x)IDE 系列属于个人电脑硬盘(4x)网卡类型 1Gbps系列（光卡、电卡）服务器专用网卡 第第54页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.8.1 防火墙概述3.8 3.8 防火墙防火墙 (Firewall)作用：一种访问信息的控制技术，控制进出两个方向的通信策略。目的：阻止非法访问，实现授权交流。简化网络安全管理组成：简单的防火墙功能通过NOS功能实现复杂环境需要配置专门设备实现。功能：(1)过滤掉不安全服务和非法用户。(2)控制对特殊站点的访问。第第55页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训3.8.2 防火墙的种类根据防范方式和应用的不同分为：1.包过滤(Packet Filtering)原理：设置过滤规则。分析分组包头源地址、目的地址和端口号、协议类型等标志。只有符合过滤规则的数据包才被转发，否则丢弃。作用域：网络层和传输层 实现：网络设备 第第56页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训2.代理服务器特点：是具有一个内部和一个外部网络接口的双重 宿主主机，实现应用层服务的控制原理：在内网向外网申请服务时可起到中间转接的 作用。内部网络只接受代理提出的服务请 求，拒绝外部网络其他接点的直接请求。作用域：应用层实现：通过代理服务器 第第57页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训防火墙典型体系 内部网络外围网络边界网络数据库服务器内部防火墙代理技术交换机交换机交换机交换机外围防火墙包过滤技术边界路由器InternetWeb服务器交换机交换机交换机交换机交换机交换机 第第58页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训1防火墙的基本功能防火墙系统是网络的第一道防线，一个防火墙系统的基本功能是用户选择其产品的依据和前提：(1)基本安全策略和认证方法(2)用户策略的支持度(3)界面友好、易于编程2企业的特殊要求(1)网络地址转换功能(NAT)(2)虚拟专用网络(VPN)(3)特殊控制需求3其它(1)管理的难易度(2)自身的安全性(3)完善的售后服务(4)完整的安全检查。3.7.3 防火墙的选择防火墙的选择 第第59页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训小小 结结 本章主要介绍了常用的网络互联设备：集线器(HUB)、网卡(NIC)、调制解调器(Modem)、网桥(Bridge)、交换机、路由器、和防火墙等。涉及到这些设备的分类以及如何选购这些设备。第第60页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训思考题思考题1.掌握网络协议与设备的对应关系2.对比集线器和交换机的应用特点。3.局域网交换机的种类有哪些？3.ADSL工作原理？5.路由器的特点是什么？6.简述防火墙的体系结构 7.什么是三层交换机？简述其工作原理。8简述VLAN的优点。第第61页页Saturday,May 20,Saturday,May 20,20232023计算机网络技术专业培训计算机网络技术专业培训演讲完毕，谢谢观看！