任务三交换机和防火墙四信号通信设备52课件讲解.pptx

任务三交换机和防火墙项目四信号通信设备

一、交换机(一)概念交换机(Switch)(译为“开关”)是一种用于电信号转发的网络设备，可以为接入交换机的任意两个网络节点提供单独的电信号通路，如图4-10

一、交换机(二)工作原理交换机基于MAC地址识别，实现封装转发数据帧功能。

一、交换机(二)工作原理交换机基于MAC地址识别，实现封装转发数据帧功能。

一、交换机(二)工作原理交换机的控制电路接收到数据包以后,由处理这些数据的端口找到内存中的地址对照表,明确目的MAC(网卡的硬件地址)的NIC(网卡)接在哪个端口上。通过内部矩阵将数据包传送到目的端口,目的MAC若不存在,广播到所有的端口,接收端口回应后交换机可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接受者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。使用交换机也可以把网络“分段”,通过对照MAC地址表,交换机只允许必要的网络流量通过交换机。

一、交换机(三)功能(１)交换机将局域网分为多个冲突域，每个冲突域都有独立的带宽，因此大大提高了局域网的带宽性能。(２)交换机也提供了大量可供线缆连接的端口，因此可采用星形拓扑布线的方式。(３)交换机在每个端口上都使用相同的转发或过滤逻辑。(４)当交换机转发帧时，会重新产生一个不失真的方形电信号。(５)此外交换机还提供了更先进的功能，如虚拟局域网(VLAN）。

二、防火墙防火墙(firewall)是一种特殊编程的路由器，它安装在一个网点和网络的其余部分之间，它安装的目的是为了实施访问策略。这个访问策略由使用防火墙的部分自行制订。

二、防火墙（一)分类1.网络级防火墙：它主要用来防止整个网络出现外来的非法入侵。2.应用级防火墙：从应用程序进行访问。通常通过使用应用网关和代理服务器(proxyserver)进行区分各种应用。

二、防火墙（二)功能防火墙的功能有两个:一个是“阻止”，另一个是“允许”。“阻止”就是要阻止特定种类的流量经过防火墙(即流量从外部网络进入到内部网络，或是反过来)。“允许”的功能与“阻止”恰好相反。防火墙需要能识别各种流量的类型。在大多数情况下，防火墙的功能是“阻止”。

二、防火墙图4-12所示的防火墙包括两个分组过滤路由器和一个应用网关，通过两个局域网连接在一起。这两个分组过滤路由器都是标准的路由器，但增加了一些功能，这就是对每一个通过的分组进行检查。这两个路由器中的一个专门检查进入内联网的分组，而另一个则检查出去的。符合条件的分组就能通过，否则就丢弃。

1、简述交换机的主要功能？2、简述防火墙技术的分类？复习检测

项目四实训师傅告诉小李信号通信设备是列车安全运行的保障，它是实现信号接收、处理和发出的基础，对一名地铁信号工作人员来说是必须掌握的部分，师傅带着小李来到设备室，向他介绍了电话系统、广播系统、闭路电视监控系统、交换机和无线ＡＰ，师傅告诉他要通过不断地学习和操作练习，才能在以后的工作中维护好这些设备，保障列车正常运行。请完成实训4.1~实训4.2，见本教材配套实训工单。

实训4-1无线集群终端设备操作技能-手台使用

实训4-2无线接入设备（AP）的养护与检修

THANKYOU！