网络设备安装与调试-任务1认识计算机网络.ppt

（4）防火墙 防火墙（Firewall）是常用的网络安全设备之一。它一方面保护内网免受来自因特网未授权或未验证的访问，另一方面控制内部网络用户对因特网的访问等。防火墙也常常用在内网中隔离敏感区域受到非法用户的访问或攻击。 （5）IDS/IPS IDS/IPS是专门针对病毒和入侵而设计的网络安全设备，它们对非法的数据时非常敏感的。不同之处是IDS对发现的非法数据只能发出警报而不能自动防御，而IPS可以将检测到的非法数据直接过滤。 应用IDS/IPS时，可以放在防火墙之后，相当于在防火墙设定的规则之后再添加了对非法数据的过滤规则，让局域网更加安全可靠。 5．网络协议 网络协议是网络设备及计算机间交流信息的规则，以太网通常使用的协议是TCP/IP协议。 6．网络拓扑结构 计算机连接的方式叫做“网络拓扑结构”。网络拓扑是指用传输媒体互连各种设备的物理布局，特别是计算机分布位置以及电缆如何通过它们。设计一个网络的时候，应根据实际情况选择正确的拓扑方式。每种拓扑都有优点和缺点。 常见的拓扑结构主要有总线型、星型、环型和网状型拓扑结构。 （1）总线型拓扑结构 总线型拓扑结构采用单根数据传输作为通信介质，所有的站点都通过相应的硬件接口直接连接到通信介质，而且它被所有其他的站点接收。图1-2所示为总线型拓扑结构。 （2）星型拓扑结构 星型拓扑结构是中央结点和通过点到点链路连接到中央结点的各结