ND_+网络互联设备.ppt

第二章 网络互联设备 教学目标 本章内容 课程议题 网络传输介质-双绞线 网络传输介质-双绞线 网络传输介质-光纤 常见光纤接头 网络传输介质续 课程议题 物理层互联设备-中继器 中继器的功能 中继器的作用 使用中继器的注意事项 使用中继器的注意事项 物理层设备-集线器 共享式以太网 冲突域 集线器的分类 独立式集线器 堆叠式集线器 模块式集线器 智能型集线器 集线器的使用 计算机和集线器的连接 集线器的选择 课程议题 网络适配器（Adapter） 数据链路层互联设备-网桥 数据链路层设备—以太网交换机 二层交换机工作原理 二层交换机工作原理 二层交换机工作原理 二层交换机工作原理 二层交换机工作原理 二层交换机工作原理 冲突域与广播域 转发方式 直通式 存储转发式 无碎片直通式 交换方式 延时（10Mbps以太网） 交换机互连方式 堆叠－菊花链 堆叠-主从式 交换机性能参数 课程议题 什么是路由 路由器 路由器的功能 路由器转发数据过程 路由表的产生方式：直连路由 路由表的产生方式：静态路由 路由表产生的方式：动态路由 路由器接口 路由器接口 路由器接口 路由器的硬件连接 路由器的硬件连接 路由器的硬件连接 三层交换机 课程议题 应用层互联设备：防火墙 防火墙 防火墙应用 IDS/IPS IDS应用 网络设备 课程回顾 休息 防火墙作用 一方面阻止来自因特网的对受保护网络的未授权或未验证的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。 防火墙也可以作为一个访问因特网的权限控制关口，如允许组织内的特定的人可以访问因特网。 特点 现在的许多防火墙同时还具有一些其他特点，如进行身份鉴别，对信息进行安全（加密）处理等等。 防火墙的工作模式 路由模式 网桥模式 防火墙的接口类型 External外部网络 DMZ (demilitarized zone)非军事停火区 Internal内部网络 MAC 地址表 0260.8c01.1111 0260.8c01.2222 0260.8c01.3333 0260.8c01.4444 A B C D F0/1 F0/3 F0/2 F0/4 主机之间互相发送数据，交换机会学习数据帧的源MAC地址。 F0/1: 0260.8c01.1111 MAC 地址表 0260.8c01.1111 0260.8c01.2222 0260.8c01.3333 0260.8c01.4444 A B C D F0/1 F0/3 F0/2 F0/4 F0/1: 0260.8c01.1111 交换机MAC地址表中没有目的地址记录 执行广播操作Flooding MAC 地址表 0260.8c01.1111 0260.8c01.2222 0260.8c01.3333 0260.8c01.4444 A B C D F0/1 F0/3 F0/2 F0/4 F0/1: 0260.8c01.1111 F0/2: 0260.8c01.2222 F0/3: 0260.8c01.3333 F0/4: 0260.8c01.4444 主机之间互相发送数据，交换机会学习数据帧的源MAC地址。 MAC 地址表 0260.8c01.1111 0260.8c01.2222 0260.8c01.3333 0260.8c01.4444 A B C D F0/1 F0/3 F0/2 F0/4 F0/1: 0260.8c01.1111 F0/2: 0260.8c01.2222 F0/3: 0260.8c01.3333 F0/4: 0260.8c01.4444 已知单播帧： 过滤操作Filtering X X MAC 地址表 0260.8c01.1111 0260.8c01.2222 0260.8c01.3333 0260.8c01.4444 A B C D F0/1 F0/3 F0/2 F0/4 F0/1: 0260.8c01.1111 F0/2: 0260.8c01.2222 F0/3: 0260.8c01.3333 F0/4: 0260.8c01.4444 未知单播帧，广播帧： 执行广播操作Flooding 1 2 3 4 四个冲突域、一个广播域 交换机的三种转发方式 直通式 存储转发式 无碎片直通式（更高级的直通式转发） 直通式（Cut Through）方式在输入端口检测到一个数据包后，只检查其包头，取出目的地址，通过内部的地址表确定相应的输出端口，然后把数据包转发到输出端口．这样就完成了交换。因为它只检查数据包的包头（通常只检查14个字节）。 存储转发（Store and Forward）是计算机网络领域使用得最为广泛的技术之一，在这种工作方式下，交换机的控制器先缓存输入到端口的数据