网络互联设备以及管理.ppt

路由器和三层交换机之间区别 1、同属于网络层设备，具有选路和转发功能 2、三层交换机转发性能要远远高于路由器 3、三层交换机主要用于连接不同局域网段 4、路由器主要连接不同网络类型 5、三层交换机主要是以太网接口，路由器提供 各种广域网接口，用于连接不同广域网链路 三层交换机在功能上实现了子网间路由功能。 VLAN20 Network 172.16.20.4 VLAN30 Network 172.16.30.5 VLAN10 Network 172.16.10.3 三层交换机应用 第四节：应用层设备 办公网中网络互联设备 应用层设备在网络中连接示意图 应用层主要是为用户提供访问网络的接口，应用层的表现主要以软件包的形式较多。但应用层的服务也有通过硬件形式来提供，如为网络提供安全防范上防火墙设备。 应用层的网络安全控制产品主要有防火墙和入侵监测系统。作为网络安全的重要组成部分，防火墙和IDS是日常使用最多的安全设备。 应用层设备 –防火墙 防火墙阻止来自因特网对受保护网络未授权或未验证的访问，另一方面允许内部网络用户对因特网进行Web访问或收发E-mail等。 防火墙也可作为一个访问因特网权限控制关口，如允许组织内特定人访问因特网。 许多防火墙同时还具有一些其他特点，如进行身份鉴别，对信息进行安全（加密）处理等等。 防火墙应用 DMZ是“demilitarized zone”的缩写，中文名称为“隔离区”， 应用层设备 –IDS IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测黑客（Hacker或Cracke）通过网络进行的入侵行为。IDS专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。 应用层设备 –网关 在网络中，当连接不同类型而协议差别又较大网络，则要选用网关设备。 网关功能体现在OSI模型应用层，将协议进行转换，将数据重新分组，以便在两个不同类型网络系统之间进行通信。 网关只进行一对一转换，或是少数几种特定应用协议转换，网关很难实现通用协议转换。用于网关转换应用协议有电子邮件、文件传输和远程工作站登录等。 * * * * * Slide 1 of 1 Purpose: Emphasize: The 1900en max mac address table size is 1024. Once the table is full, it will flood all new addresses until existing entries age out. The command to change the mac address table aging time is: wg_sw_a(config)#mac-address-table aging-time ? 10-1000000 Aging time value The default is 300sec. The MAC address table is also referred to as the CAM table (Content Address Memory) on some switches. * Slide 1 of 1 Purpose: Emphasize: * Slide 1 of 1 Purpose: Emphasize: Once C replies, the switch will also cache station C’s MAC address to port E2 as shown in the next slide. * Slide 1 of 1 Purpose: Emphasize: * Slide 1 of 1 Purpose: Emphasize: * Slide 1 of 1 Purpose: Emphasize: Layer 2 has no mechanism (like a TTL) to stop loops. * Slide 1 of 3 Purpose: Emphasize: Broadcast frames are flooded. * Slide 2 of 3 Purpose: Emphasize: * Slide 3 of 3 Purpose: Emphasize: Layer 2 has no TTL mechanism to stop looping frames. * Slide 1 of 2 Purpose: