第5章-网络互联.ppt

IPV4 LAN1 IPV4 LAN2 IPV6 WAN G1 G2 LAN1的IPV4分组经G1封装转换成IPV6分组 WAN的IPV6分组经G2拆封还原成IPV4分组传送到LAN2 协议转换即数据格式的转换 协议网关举例 （2）应用网关 应用网关是在两种不同格式间翻译数据的系统； 应用网关充当连接不相容的源和目的的中间点； 例如两个物理网的电子邮件格式不同，邮件专用网关能使双方都清楚从对方传递过来的电子邮件的控制信息。 （3）安全网关 这里的安全是指防止“黑客”的访问，以免网络资源被泄密甚至被损害。安全网关包括分组过滤器、电路网关和应用网关： 分组过滤器是安全映射最基本的形式，由软件对每个分组进行合法性判断，以过滤非法分组的传输； 电路网关是借助一个代理服务器，它有一个唯一并公开的地址，把安全域中的计算机地址隐藏起来，能阻塞非法访问 应用网关是在每个被保护的主机上安装高度专用的应用软件，对主机实现更严格的安全性监控。例如病毒检测软件 * * * * 第5章 网络互联 本章主要内容： 网络互联概述 网络互联设备 5. 1 网络互联概述 网络互联的功能： 基本功能：寻址、路由选择等 扩展功能：协议转换、差错控制等 网络互联的形式： LAN—LAN; LAN—WAN; WAN—WAN; LAN—WAN—LAN. 网络互联的层次： 物理层：使用中继器或集线器； 数据链路层：使用网桥或交换机； 网络层：使用路由器或第三层交换机； 高层：使用网关。 5.2 网络互联设备 5.2.1 中继器 中继器工作于物理层。 功能是放大信号，补偿信号衰减，从而增加信号传输的距离，支持远距离的通信。 优点：安装简便、使用方便、价格便宜。 缺点：中继器只负责发送数据，无法判断错误数据或不适于网段的数据。 5.2.2集线器 集线器(HUB)是计算机网络中连接多个计算机或其他设备的连接设备。集线器基本上是一个共享设备，其实质是一个中继器，主要提供信号放大和中转的功能，它把一个端口接收的全部信号向所有端口分发出去。一些集线器在分发之前将弱信号加强后重新发出，一些集线器则排列信号的时序以提供所有端口间的同步数据通信。下图是一台标准的24口集线器。  集线器的分类 集线器有多种类型，各个种类具有特定的功能、提供不同等级的服务。 ⑴ 按总线带宽的不同，集线器分为10M、100M和10M/100M自适应三种； ⑵ 按配置形式的不同可分为独立型、模块化和堆叠式三种； ⑶ 按端口数目的不同主要有8口、16口、24口和32口几种. 网桥工作在OSI模型中数据链路层的MAC子层。 网桥主要具有如下功能： (1) 物理上扩展网络 一个网桥可以连接多个网络，同时一个网络又可以使用多个网桥与其他网络互连。 (2) 数据过滤功能 在网桥中，要维持一个交换表，该表给出关于网桥不同接口所连主机的MAC 地址信息。网桥根据数据帧中的目的地址判断是否转发该帧。也就是说，网桥具有基于第二层地址进行帧过滤的功能。 5.2.3 网桥 (3) 逻辑划分网络的功能 通过对帧的过滤，网桥实现了物理网络内部通信的相互隔离，源和目标在同一物理网段中的数据帧由于网桥的数据过滤作用是不会被转发或渗透到其他网段中的。 (4) 数据推进功能 网桥根据数据过滤的结果实现数据帧的转发。 (5) 帧格式转换功能 当数据帧通过网桥到达另一个执行不同局域网协议的LAN 时，网桥还能够对帧格式进行转换处理。 网桥的帧转发原理 5.2.4 交换机 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制。另外，交换机还具备对虚拟局域网(VLAN)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。如图所示为交换机的外观示意图。 交换机外观示意图 1. 交换机的作用 ⑴ 端口带宽的独享 集线器不管有多少个端口，所有端口都是共享一条带宽，在同一时刻只能有二个端口传送数据，其他端口只能等待。而交换机最显著的特点在于端口带宽的独享。在同一时刻可进行多个端口对之间的数据传输。每一端口都是一个独立的冲突域，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。 ⑵ 识别MAC地址，并完成封装转发数据包 交换机可以识别MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 ⑶ 网络分段 使用带VLAN功能的交换机可以把网络“分段”，通过对照地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，分割通信量，使前往给定网段的某主机的数据包不至于传播到另一个网段上。这样可以有效的隔离广播风暴，减少误包和错