RCAM04网络互联设备.ppt

第四章 网络互联设备,锐捷认证网络管理员RCAM,本章内容,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,常见网络设备概述,在计算机园区网中，除了个人计算机、打印机、扫描仪和服务器等设备外，常用的网络连接设备主要包括：网卡、中继器、集线器（hub）、交换机（switch）、路由器（router）、防火墙（firewall）、网关（gateway）。,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,网卡,网卡属于数据链路层设备，是连接计算机和其他网络设备的桥梁和纽带。,网卡的分类,按总线接口类型分类ISA、PCI、PCI-X、PCMCIA按网络接口分类RJ-45、BNC、AUI、FDDI、ATM按带宽分类10Mbps、100Mbps、10/100M自适应、1000Mbps按网卡应用领域分类工作站网卡、服务器网卡,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,中继器,中继器（Repeater）是在物理层上实现局域网网段互联的设备，负责联接各个电缆段，对信号进行放大和整形，用来驱动长线电缆，起到在不同电缆段间复制信号的作用。,集线器,集线器（HUB）是物理层设备，是对网络进行集中管理的最小单元。对传输的电信号进行整型、放大。集线器相当于是多个端口的中继器。,集线器,集线器采用共享带宽的方式进行数据的传输,集线器广播传输,物理层设备集线器,听,当PCA要发一个数据包给PCD的时候,首先PCA要先听HUB的链路上是否有数据在跑,如果有那么PCA等待,如果没有那么PCA将数据包发出.这样的做法是由于HUB上的链路是共享的,所以采用了发数据包之前先进行冲突检测的方法,那么我们称为CSMA/CD.,PC A,PC B,PC C,PC D,空闲,共享式以太网工作机制：CSMA/CD：载波侦听、多路访问、冲突检测,数据,听,有数据在转发,HUB上的链路是共享的,所以如果HUB上有数据在转发,那么此时PCA需要等待,物理层设备集线器,CSMA/CD续,听,数据,现在的情况是PCA和PCC都要发数据,但是两人刚才都检测到HUB上是空闲的.那么两人都发.结果发生了冲突.两人都同时启动BACK OFF动作.随机的生成一个秒数,再发数据包.如果再与其他PC发送的数据包冲突.那么再次BACK OFF,BACK OFF一共可进行15次.,PC A,PC B,PC C,PC D,空闲,听,数据,随机秒数,随机秒数,BACK OFF,物理层设备集线器,CSMA/CD续,集线器的分类,动能式：对所连接的网络介质上的信号有再生和 放大的作用，可使所连接的介质长度达到最大有效长度，需要有电源才能工作，目前多数为此类型。被动式:只充当连接器，其不需要电源就可以工作，市场上已经不多见。混合式：可以连接多种类型线缆，如同轴和双绞线。,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,网桥,网桥（Bridge）也叫桥接器，是一个局域网与另一个局域网之间建立连接的桥梁。网桥是属于数据链路层的设备，它的作用是扩展网络和通信手段，在各种传输介质中转发数据信号，扩展网络的距离，同时又有选择地将有地址的信号从一个传输介质发送到另一个传输介质，并能有效地限制两个介质系统中无关紧要的通信。,交换机,交换机是一种具有简化、低价、高性能和高端口密集特点的交换产品。二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中,交换机的分类,根据网络覆盖范围划分广域网交换机、局域网交换机根据传输介质和传输速度划分以太网交换机、快速以太网交换机、千兆以太网交换机、万兆以太网交换机、FDDI交换机、ATM交换机、令牌环交换机 根据交换机应用网络层次划分企业级交换机、校园网交换机、部门级交换机、工作组交换机、桌面型交换机 根据交换机端口结构划分固定端口交换机、模块化交换机 根据是否支持网管功能划分 网管型交换机、非网管型交换机,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,路由器,所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router，是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络,路由器的功能,第一，网络互连。路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信。第二，数据处理。提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；第三，网络管理。路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。,路由器的分类,按性能档次分为高、中、低档路由器。从结构上分为“模块化路由器”和“非模块化路由器”从功能上划分，可将路由器分为“骨干级路由器”，“企业级路由器”和“接入级路由器”。按所处网络位置划分通常把路由器划分为“边界路由器”和“中间节点路由器”从性能上可分为“线速路由器”以及“非线速路由器”,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,防火墙,防火墙一方面阻止来自因特网的对受保护网络的未授权或未验证的访问，另一方面允许内部网络的用户对因特网进行Web访问或收发E-mail等。防火墙也可以作为一个访问因特网的权限控制关口，如允许组织内的特定的人可以访问因特网。现在的许多防火墙同时还具有一些其他特点，如进行身份鉴别，对信息进行安全（加密）处理等等。,防火墙,防火墙的工作模式路由模式网桥模式防火墙的接口类型Internal内部网络External外部网络DMZ(demilitarized zone)非军事停火区,防火墙应用,防火墙的分类,电路级防火墙代理服务器防火墙包过滤防火墙状态包过滤防火墙个人防火墙。,课程议题,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,网关,网关（Gateway）顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”，是传输层及传输层以上的网络互联设备，联接两个或多个不同的网络，使之能相互通信。网关可用来联接异构网络，因此被称作协议转换器，由于网关要将一种协议转换成另一种协议，且仍要保留原有的功能，故它是网间互联设备中最复杂的一种。由于工作复杂，因而利用网关互联网络时效率较低，而且透明性不好，网关往往都用于针对某种特殊用途的专用联接。,课程回顾,常见网络设备概述网卡中继器和集线器网桥和交换机路由器防火墙网关,谢 谢!,