计算机应用培训演示PPT.pptVIP

线缆部分 双绞线线序 RJ45模块 RJ45管理端配线架 打线工具 光纤跳线 光纤跳线 光纤模块介绍 物理层设备 冲突域示意 数据链路层设备 广播域示意 数据链路层设备转发单播数据 网络层设备 三层交换机 这里的三层交换机仍是交换产品，只不过它是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。也就是说它同时具备了数据交换和路由转发两种功能，它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。 路由器 与许多网络设备同时具备多种传统网络设备功能一样，就如现在有许多宽带路由器不仅具有路由功能，还提供了交换机端口（h3c1800系列）、硬件防火墙功能，但不能把它与交换机或者防火墙等同起来一样。因为这些路由器的主要功能还是路由功能，其它功能只不过是其附加功能，其目的是使设备适用面更广、使其更加实用。它最主要的功能就是路由转发，解决好各种复杂路由路径网络的连接就是它的最终目的，所以路由器的路由功能通常非常强大，不仅适用于同种协议的局域网间，更适用于不同协议的局域网与广域网间。它的优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。 路由器 三层交换的特点 由硬件结合实现数据的高速转发 简洁的路由软件使路由过程简化 交换与路由技术的结合 三层交换技术 4 防火墙关键技术 4.1 访问控制 4.2 地址绑定 4.2 地址绑定 4.3 NAT技术 4.3 NAT技术 4.4 端口映射 4.5 VPN 4.5 VPN 4.6 抗攻击 对资源的请求大大超过正常值，致使服务超载，使得被访资源无法再对合理的请求进行响应，称为拒绝服务。恶意造成拒绝服务的行为，就称为拒绝服务攻击（Denial of Service，DoS） 资源 网络带宽 文件系统容量 开放的进程 向内的连接 4.7 复杂协议支持 H.323协议被普遍认为是目前在分组网上支持语音、图像和数据业务最成熟的协议。采用H.323协议，各个不同厂商的多媒体产品和应用可以进行互相操作，用户不必考虑兼容性问题。该协议为商业和个人用户基于LAN、MAN的多媒体产品协同开发奠定了基础。 4.7 复杂协议支持 4.7 复杂协议支持 4.7 复杂协议支持 4.8 HA 6 防火墙的部署 6 防火墙的部署 6 防火墙的部署 6 防火墙的部署 8 典型应用 8 典型应用 3 Web 管理方式 3.1 Web管理防火墙: (一般防火墙出厂默认FE1口的IP地址:5/24,管理主机的IP地址是:4/24 另外必须在console 打开允许多用户管理。Secgatemngacct multi on) 第一步: 用 交叉线 把防火墙的FE1口和管理主机连接,设置电脑的IP地址是:4/24. 要求:具有以太网卡、USB接口和光驱，操作系统可以为Window98/2000/XP中的任意一种，管理主机IE建议为5.0以上版本、文字大小为中等，屏幕显示建议设置为1024×768 3 Web 管理方式 第二步:安装认证驱动程序 进入光盘\\Ikey Driver\目录，双击运行INSTDRV程序，选择“开始安装”，随后出现安装成功的提示，选择“退出” 切记：安装驱动前不要插入usb电子钥匙 3 Web 管理方式 第三步:安装USB电子钥匙 在管理主机上插入usb电子钥匙，系统提示找到新硬件，稍后提示完全消失，说明电子钥匙已经可以使用了。如果您在安装驱动前插了一次电子钥匙，此时系统会弹出“欢迎使用找到新硬件向导”对话框。直接选择“下一步”并耐心等待，约半分钟后系统将提示驱动程序没有经过windows兼容性测试，选择“仍然继续”即可 3 Web 管理方式 第四步:认证管理员身份 插入电子钥匙,运行\\Admin Auth\目录中的ikeyc程序(ikeyc程序在随机光盘的\\Admin Auth\目录中)，提示输入用户pin，可 . 此时电子钥匙中存储的默认防火墙IP地址为5，认证端口为9999。如果认证成功，将弹出对话框提示“通过认证”。说明管理员已经通过了身份认证，可以对防火墙进行配置管理了. 管理方式二 第五步:连接管理主机与防火墙 打开window 系统的IE浏览器,在地址栏输入 5:8889,等待约20秒钟会弹出一个对话框提示接受证书，选择确认即可。系统提示输入管理员帐号和口令。缺省情况下，管理员帐号是admin，密码是：firewall 3 Web 管理方式 上面是通过电子钥匙认证，然后通过WEB管理，另外我们可以通过使用文件证书的WEB管理方式