网络设备安全概述.ppt

网络设备安全 ;目录;网络安全问题;网络为何如此脆弱？;1.1 网络基础;1.1.1 网络的概念;1.1.2 通信协议的概念;语义 发送方、接收方 ;网络通信协议的问题：计算机间通信仅靠一个通信协议无法完成！！！ 解决方法：网络分层 各层内使用自己的通信协议完成层内通信； 各层间通过接口提供服务； 各层可以采用最适合的技术来实现； 各层内部的变化不影响其他层。 ;定义传输介质、信号波形（电压、电流）等，实现比特流传输。;按照TCP/IP模型搭建计算机网络时， 在计算机上需要安装配置的组件。;AH;1.2 典型网络设备;使用TCP/IP模型通信的网络设备;;1.2.1 交换机;交换机的工作原理 选择性转发 ;以太网 LAN 交换机采用五种基本操作来实现其用途： 获取 过期 泛洪 选择性转发 过滤 ;交换机的分类;按端口速率分类 10Mbps、100Mbps、1000Mbps 按是否可物理扩展分类;按转发方式分类;按照工作层次分类： 二层交换机 三层交换机;VLAN的概念;;1.2.2 路由器;路由器工作在网络层，实现不同网段之间的通信。;路由器核心：路由表 目的地址、子网掩码 下一跳地址、输出端口 注意：路由器的路由描述方式是局部的;[RTB]display ip routing-table Routing Tables: Public Destinations :