網(wǎng)絡(luò)互聯(lián)設(shè)備概述(文件)
【正文】 換機的應(yīng)用 ? 交換機一般用于 LANLAN的連接，交換機歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機也可實現(xiàn)第三層的交換。 ? 相比較而言，路由器的功能較交換機要強大，但速度相對也慢，價格昂貴，第三層交換機既有交換機線速轉(zhuǎn)發(fā)報文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。 58 三層交換機的應(yīng)用場合 ? 三層交換機是為 IP設(shè)計的，接口類型簡單，擁有很強二層包處理能力，所以適用于大型局域網(wǎng)。 ? 雖然不少三層交換機甚至二層交換機都有異質(zhì)網(wǎng)絡(luò)的互連端口，但一般大型網(wǎng)絡(luò)的互連端口不多，互連設(shè)備的主要功能不在于在端口之間進(jìn)行快速交換，而是要選擇最佳路徑，進(jìn)行負(fù)載分擔(dān)，鏈路備份和最重要的與其它網(wǎng)絡(luò)進(jìn)行路由信息交換，所有這些都是路由完成的功能。 62 網(wǎng)關(guān)（ Gateway） ? 網(wǎng)關(guān)的分類 ? 1)協(xié)議網(wǎng)關(guān)：協(xié)議網(wǎng)關(guān)通常在使用不同協(xié)議的網(wǎng)絡(luò)區(qū)域間做協(xié)議轉(zhuǎn)換。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。屬于這類的有分組過濾和授權(quán)服務(wù)器。例如，可以只允許通過訪問萬維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過。 操作系統(tǒng) Linux red hat 軟件， 1套 6萬元＝ 6萬元 全文檢索軟件 TRS， 1套 53萬元＝ 53萬元 專業(yè) 數(shù)據(jù)挖掘分析軟件 IBM Cognos， 1套 36萬元＝ 36萬元 開發(fā)工具， 1套 ＝ 70 演講完畢，謝謝觀看！ 。每個控制器有 2個 3Gb SAS 接口 。 (2) 應(yīng)用級防火墻 —— 從應(yīng)用程序來進(jìn)行接入控制。 ? 防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題。 ? 3)安全網(wǎng)關(guān)：安全網(wǎng)關(guān)是各種技術(shù)的融合，具有重要且獨特的保護(hù)作用，其范圍從協(xié)議級過濾到十分復(fù)雜的應(yīng)用級過濾。網(wǎng)關(guān)在傳輸層上以實現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個高層協(xié)議不同的網(wǎng)絡(luò)互連。 ? 單純使用二層交換機沒辦法實現(xiàn)網(wǎng)間的互訪而單純使用路由器，則由于端口數(shù)量有限，路由速度較慢，而限制了網(wǎng)絡(luò)的規(guī)模和訪問速度，所以這種環(huán)境下，由二層交換技術(shù)和路由技術(shù)有機結(jié)合而成的三層交換機就最為適合。 ? 二層交換機的快速交換功能、多個接入端口和低廉價格為小型網(wǎng)絡(luò)用戶提供了很完善的解決方案。它們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。 ? 連接到路由器上的網(wǎng)段會被分配成不同的廣播域，廣播數(shù)據(jù)不會穿過路由器。 ? IP地址 是在軟件中實現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時這些地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址。 52 路由器與交換機的區(qū)別 二者的工作層次不同 二者的轉(zhuǎn)發(fā)所依據(jù)的對象不同 傳統(tǒng)的交換機只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域 53 路由器與交換機的區(qū)別 二者的工作層次不同 最初的的交換機是工作在 OSI／ RM開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，而路由器一開始就設(shè)計工作在 OSI模型的網(wǎng)絡(luò)層。 ? 支持訪問控制列表 ACL，能夠以線速對所有數(shù)據(jù)包進(jìn)行過濾，提供基于防火墻的安全策略。 48 第三層交換機 ? 可以看成是結(jié)合了路由器功能的交換機。 ? 自動學(xué)習(xí)、記憶網(wǎng)絡(luò)的變化并根據(jù)路由算法重新計算路由的協(xié)議稱為 路由選擇協(xié)議 （ Routing Protocol）。 ? 路由器從某個端口收到一個數(shù)據(jù)包，它首先把鏈路層的包頭去掉（拆包），讀取目的 IP地址，然后查找路由表。 ? 應(yīng)用：把 LAN連入廣域網(wǎng)或作為廣域網(wǎng)的核心連接設(shè)備。 ? 小于 64字節(jié)的幀一般是沖突造成的幀碎片（錯誤幀） ? 優(yōu)點：交換速度較快，并且降低了錯誤幀轉(zhuǎn)發(fā)的概率 ? 缺點：長度大于 64字節(jié)的錯誤幀仍會轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)延時大于直通轉(zhuǎn)發(fā)。 ? 優(yōu)點：交換延遲小。 ? 工作原理與網(wǎng)橋類似： ? 學(xué)習(xí)源地址 （構(gòu)造轉(zhuǎn)發(fā)表） ? 過濾本網(wǎng)段幀 （隔離沖突域） ? 轉(zhuǎn)發(fā)異網(wǎng)段幀 （交換） ? 廣播未知幀 （尋找目的站點） 34 交換機的三種轉(zhuǎn)發(fā)方式 ? 存儲轉(zhuǎn)發(fā)（ Store and forward） ? 整個幀完整接收后，對幀進(jìn)行差錯檢驗，然后再進(jìn)行轉(zhuǎn)發(fā)操作。 ? 它再去讀取包頭中的目的 MAC地址，并在地址表中查找相應(yīng)的端口 ? 如果表中有與這目的 MAC地址對應(yīng)的端口，則把數(shù)據(jù)包直接復(fù)制到這端口上； ? 如果在表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機器對源機器回應(yīng)時，交換機又可以學(xué)習(xí)一目的 MAC地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進(jìn)行廣播了。 30 例：交換網(wǎng)絡(luò)的帶寬 ? 若交換機每個端口帶寬為 BW，則交換機構(gòu)成的網(wǎng)絡(luò) 網(wǎng)絡(luò)總帶寬 ＝ (BW n)/2 ～ BW n ? n＝ 8， BW=10Mb/s時，網(wǎng)絡(luò)總帶寬最高可達(dá) 80Mb/s； ? 若每個交換機端口只連接一臺計算機，則每臺計算機的可用帶寬為 10Mb/s 。 28 網(wǎng)絡(luò)交換機 （ Switch ） ? 網(wǎng)絡(luò)交換機（二層交換機）是數(shù)據(jù)鏈路層的設(shè)備，它能夠讀取數(shù)據(jù)包中的 MAC地址信息并根據(jù)MAC地址來進(jìn)行交換。 ? 遠(yuǎn)程網(wǎng)橋：連接兩個遠(yuǎn)程網(wǎng)段。 ? 網(wǎng)橋必須具有尋址和路徑選擇的能力。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1