交换机·路由器·要点.ppt

连接异构网络 连接远程网络 2. 隔离广播 3. 路由选择 4. 网络安全 作为整个局域网络与外界联络的唯一出口，路由器还担当着保护内部用户和数据安全的重要责任。路由器的安全功能主要借助以下两种方式实现： 1、地址转化 2、访问列表 1.3 防火墙概述 “防火墙”（Fire Wall）的本意是指发生火灾时，用来防止火势蔓延的一道障碍物，一般都修筑在建筑物之间。而如今的网络防火墙则是指设置在计算机网络之间的一道隔离装置，可以隔离两个或者多个网络、限制网络互访，以保护内部网络用户和数据的安全。 1.3.1 网络防火墙的功能 隔离网络 保障安全 整合安全策略、包过滤、绑定MAC地址、流量分析控制、审计报警机制。 Internet 共享 网络防火墙的功能主要包括以下几个方面 1.3.2 防火墙的工作原理 虽然目前防火墙的基本结构多种多样，但是它们都可以归入包过滤和应用代理两类。其中包过滤防火墙技术专注的是网络层和传输层的思考，而应用代理防火墙利用代理服务器关心的是应用层的保护。 包保过滤防火墙原理 应用代理防火墙工作原理 1.4 网络设备在网络中的应用 交换机、路由器和防火墙作为最基本的网络设备，被广泛应用于各种规模的局域网络。其中，交换机作为必不可少的网络设备，将计算机和其他所有网络设备连接在一起。路由器只有在实现Internet连接或与其他网络互联时才用得到。网络防火墙并不是必需的网络设备，如果网络对安全性的要求不是太高，也可以不必选择。 1.4.1 交换机在网络中的应用 1. 提供网络接口 （1）连接交换机、路由器、防火墙、无线接入点等网络设备。 （2）连接计算机、服务器等计算机设备。 （3）连接网络打印机、网络摄像机、IP电话等其他网络终端。 2. 扩充网络接口 3. 扩展网络范围 1.4.2 路由器在网络中的应用 1.网络远程连接 2. 远程网络访问 3. Internet连接共享 1.4.3 防火墙在网络中的应用 1. 保护网络安全 2. 远程安全访问 网络防火墙往往拥有VPN（Virtual Private Network，虚拟私有网络）模块，用于在公用网络（如Internet）中创建安全专用网络通道，实现对内部网络的廉价、安全的远程连接与访问。 远程客户端对内部网络的安全访问 两个远程网络借助Internet建立安全连接 3. Internet连接共享 华三H3C 交换机 产品线 Catalyst 4500系列： 4503/4506/4507R STAR-S4909 　RG-S3550-24G 　STAR-S2800-L3 Catalyst 2950系列： 2950T-24/2950-24 /2950-12/2950C-24 Catalyst 2970系列 STAR-S2126G/2150G RG-S1926F+/S1926G+ S1916+/S1908+ Catalyst 6500系列： 6503/6506/6509/6513 RG-6810E/S6806E　 RG-S6810/S6806 　STAR-S6808 RG-S6506 Catalyst 3550系列： 3550-12T/12G/24/48 Catalyst 3560系列 Catalyst 3750系列 RG-S3750-24/48 RG-S3550-12G 　　STAR-S3550-24/48 汇聚层 接入层 核心层 骨干 核心层 锐捷交换机 思科交换机 锐捷交换机产品线 Cisco16系列 Cisco17系列 Cisco18系列 STAR-R2501+ STAR-R621 RG-NBR1000E RG-NBR200 Cisco7500 Cisco7600 Cisco10000 Cisco12000 RG-RSR-08/08E RG-RSR-04 RG-RSR-16 RG-RSR-02/02E RG-R1762 RG-R2692 RG-R2632 RG-R2690 STAR-R2620 STAR-R2624/R2614 RG-R3642 RG-R3662 Cisco2600系列 Cisco2800系列 Cisco3600系列 Cisco3700系列 Cisco3800系列 Cisco7200系列 Cisco7300系列 Cisco7400系列 接入 路由器 多业务 模块化 路由器 高端 骨干 路由器 锐捷路由器 思科路由器 锐捷路由器产品线 交换机的功能和原理 路由器的功能和原理 防火墙的功能和原理 本课小结 作业 请列出目前市场上主流的交换机、路由器、防火墙品牌有哪些。其哪些是国外品牌，哪些是国内品牌。 请划出目前市场上