2-2网络设备的使用.pptVIP

网络设备和网络设计安全 §1 交换机 交换机用来将网络的物理网段链接在一起，并允许数据在这些网段之间移动。交换机工作在OSI 模型的第2层，根据第2层地址（例如以太网 MAC 地址）指导数据流。某些交换机还提供其他功能，例如VLAN和第3层交换。 交换机自动进行自身配置。它们侦听每个以太网端口的数据流，发现每个连接设备连接到哪一个端口。 交换机每个端口连接一个设备已非常普遍称为“交换”以太网而不是“共享”以太网。一个端口使用一个活动设备不会产生冲突，所以提高了网络性能，以达到更高的吞吐量。 减少广播数据流的一个方法是为每个组提供一个交换机，然后将它们一同链接到一个路由器，因为路由器不传输广播。 在交换机上使用 VLAN。来自 VLAN 一个成员的广播只发送给同一 VLAN 的其他成员，因此降低了广播数据流的传播。 §1 交换机 交换机用来将网络的物理网段链接在一起，并允许数据在这些网段之间移动。交换机工作在OSI 模型的第2层，根据第2层地址（例如以太网 MAC 地址）指导数据流。某些交换机还提供其他功能，例如VLAN和第3层交换。 交换机自动进行自身配置。它们侦听每个以太网端口的数据流，发现每个连接设备连接到哪一个端口。 使用交换机的好处： 交换机每个端口连接一个设备称为“交换” 而不是“共享”以太网。一个端口使用一个活动设备不会产生冲突，所以提高了网络性能，以达到更高的吞吐量。 减少广播数据流 减少广播数据流的一个方法是为每个组提供一个交换机，然后将它们一同链接到一个路由器，因为路由器不传输广播。 在交换机上使用 VLAN。来自 VLAN 一个成员的广播只发送给同一 VLAN 的其他成员，因此降低了广播数据流的传播。 1-1 交换机的功能 1、交换机的常见功能 下面介绍的是所需的交换机的常见功能和特有功能。 可伸缩性 高速以太网支持 复原能力 可管理性 IP 电话 (VoIP) 安全性 存在针对设备本身的安全入侵。第一类入侵可能特定于设备，可能包括设备本身。第二类入侵是要对设备配置进行访问的攻击。要避免后一种入侵，可以实现其他控制以限制具有配置访问权的人。 低成本交换机通常不能配置，它们也没有 IP 地址，所以相对而言，它们可以免受网络产生的攻击。大型交换机和路由器通常有复杂的访问控制机制，它们还可以进行配置以限制入侵。中型交换机最可能受到攻击，建议使用好的防火墙系统。 支持 产品范围和制造商生存能力 成本 交换机通常按每端口价格进行分类。衡量方法是：获取交换机的总成本，用它除以以太网端口数，然后获得每个端口的单独成本。 性能 交换机性能通常以每秒位数 (bps) 和每秒包数 (pps) 测量。 2、交换机的特定功能 这里着重介绍必需的交换机特定功能。 生成树协议 VLAN 支持 上行链路连接性 合并 1-2 交换机类别 选择正确的交换机是件难事。在选择交换机之前，应该对网络进行设计，然后对设备进行评估以满足该设计。 1、类别 1 – 低端固定交换机（表2-1） 2、类别 2 – 低端可变交换机（表2-2 ） 3、类别 3 – 中型交换机（表2-3） 4、类别 4 – 高端交换机（表2-4） 1-3 安全性 在网络设计中，安全性非常重要。设计者既要控制来自 Internet 的外部入侵，又要控制有内部网络访问权限的内部员工或其他人员发动内部入侵。应特别注意的是：多数路由器和交换机都存在一些后门访问方法，它们能避开逻辑安全设置，因此应将这些设备物理锁定以防止这种入侵。 下列配置类别可帮助你实现交换机的安全配置： 1、修补程序和更新 2、VLAN 3、使用管理访问控制系统 4、禁用未使用的端口 5、服务 6、加密 § 2 路由器 网络中可能需要很多不同类别的路由器来执行不同的任务。例如，面向 Internet 的边界路由器、连接 VLAN 的内部路由器和小型办公室路由器。 2-1 路由器的功能 1、路由协议 最常见的标准路由协议是 RIP 和 OSPF，但 RIP 并不适合大型网络。 2、WAN 链接和协议的范围 3、网络地址转换 (NAT) NAT 用在面向Internet的路由器中，其作用是将一个 Internet 唯一地址转换为多个专用网络地址。这意味着，多个设备可共享一个Interne