【正文】 觸發(fā)式更新。 大樓主配線架（ BD）；樓層配線架（ FD），轉(zhuǎn)接點(diǎn)（ TP）和通信引出端 (TO)， TO 到 FD 之間的水平線纜最大長(zhǎng)度不應(yīng)超過(guò) 90m； 設(shè)備間室溫應(yīng)保持在 10 度到 27 度 相對(duì)濕度保持在 30%80% 第六章：交換機(jī)及其配置 局域網(wǎng)交換機(jī)基本功能 ： （ 1） 建立和維護(hù)一個(gè)表示 MAC 地址與交換機(jī)端口對(duì)應(yīng)關(guān)系的交換表 （ 2） 發(fā)送結(jié)點(diǎn)和接收結(jié)點(diǎn)之間建立一條虛連接 （ 3） 完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)或過(guò)濾 顯示交換機(jī)命令： 大中型交換機(jī)： show cam dunamic 小型交換機(jī)： show macaddresstable 交換機(jī)的交換結(jié)構(gòu) （ 1） 軟件執(zhí)行交換結(jié)構(gòu) (把數(shù)據(jù)幀由串行代碼轉(zhuǎn)換成并行代碼 )特點(diǎn)：交換速度慢，交換機(jī)堆疊困難， 交換機(jī)端口較多導(dǎo)致性能下降 （ 2） 矩陣交換結(jié)構(gòu)（完全由硬件完成，由輸入，輸出，交換矩陣和控制處理） 特點(diǎn)：交換速度快，延時(shí)小，結(jié)構(gòu)緊湊，矩陣交換實(shí)現(xiàn)相對(duì)簡(jiǎn)單，不易擴(kuò) 展，不利于管理 （ 3） 總線交換結(jié)構(gòu)（時(shí)分多路復(fù)用技術(shù)）特點(diǎn)：性能好，便于堆疊擴(kuò)展，易實(shí)現(xiàn)幀廣播和監(jiān)控管理，易實(shí)現(xiàn)多個(gè)輸入對(duì)一個(gè)輸出的幀傳送的特點(diǎn)。 廣域網(wǎng)典型網(wǎng)絡(luò)類(lèi)型和技術(shù) ：（公共電話交換網(wǎng) PSTN，綜合業(yè)務(wù)數(shù)字網(wǎng) ISDN，數(shù)字?jǐn)?shù)據(jù)網(wǎng) DDN， 分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸網(wǎng)， GE千兆以太網(wǎng)和 10GE光以太網(wǎng) ) 交換局域網(wǎng)的核心設(shè)備是 局域網(wǎng)交換機(jī) 城域網(wǎng)概念： 網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息服務(wù)，以寬帶光傳輸網(wǎng)絡(luò)為開(kāi)放平臺(tái)，以 TCPIP 協(xié)議為基礎(chǔ) 密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展 城域網(wǎng)分為 核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接入和本地流量控制） 層次結(jié)構(gòu)優(yōu)點(diǎn)：層次定位清楚，接口開(kāi)放，標(biāo)準(zhǔn)規(guī)范，便于組建管理 核心層基本功能： (設(shè)計(jì)重點(diǎn)：可靠性，可擴(kuò)展性，開(kāi)放性 ) 連接匯聚層 ，為其提供高速分組轉(zhuǎn)發(fā)，提供高速安全 QoS 保障的傳輸環(huán)境； 實(shí)現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口；提供用戶訪問(wèn) INTERNET 需要的路由服務(wù)； 匯聚層基本功能： 匯聚接入層用戶流量，數(shù)據(jù)分組傳輸?shù)膮R聚，轉(zhuǎn)發(fā)與交換；本地路由過(guò)濾流量均衡， QoS 優(yōu)先管理，安全控制， IP 地址轉(zhuǎn)換，流量整形； 把流量轉(zhuǎn)發(fā)到核心層或本地路由處理； 組建運(yùn)營(yíng)寬帶城域網(wǎng)原則： 可運(yùn)營(yíng)性，可管理性，可盈利性，可擴(kuò)展性 管理和運(yùn)營(yíng)寬帶城域網(wǎng)關(guān)鍵技術(shù) ：帶寬管理，服務(wù)質(zhì)量 QoS，網(wǎng)絡(luò)管理，用戶管理，多業(yè)務(wù)接入，統(tǒng)計(jì)與 計(jì)費(fèi)， IP 地址分配與地址轉(zhuǎn)換，網(wǎng)絡(luò)安全 寬帶城域網(wǎng)在組建方案中一定要按照電信級(jí)運(yùn)營(yíng)要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故障的快速診斷與自我恢復(fù)） 服務(wù)質(zhì)量 QoS 技術(shù)： 資源預(yù)留，區(qū)分服務(wù)，多協(xié)議標(biāo)記轉(zhuǎn)換 管理帶寬城域網(wǎng) 3 種基本方案： 帶內(nèi)網(wǎng)絡(luò)管理，帶外網(wǎng)絡(luò)管理，同時(shí)使用帶內(nèi)帶外網(wǎng)絡(luò)管理 帶內(nèi)：利用傳統(tǒng)電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號(hào)，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。 NAT 方法的局限性 （ 1） 違反 IP 地址結(jié)構(gòu)模型的設(shè)計(jì)原則 （ 2） 使得 IP 協(xié)議從面向無(wú)連接變成了面向連接 （ 3） 違反了基本的網(wǎng)絡(luò)分層結(jié)構(gòu)模型的設(shè)計(jì)原則 （ 4） 有些應(yīng)用將 IP 插入正文內(nèi)容 （ 5） Nat 同時(shí)存在對(duì)高層協(xié)議和安全性的影響問(wèn)題 IP 地址規(guī)劃基本步驟 （ 1） 判斷用 戶對(duì)網(wǎng)絡(luò)與主機(jī)數(shù)的需求 （ 2） 計(jì)算滿足用戶需求的基本網(wǎng)絡(luò)地址結(jié)構(gòu) （ 3） 計(jì)算地址掩碼 （ 4） 計(jì)算網(wǎng)絡(luò)地址 （ 5） 計(jì)算網(wǎng)絡(luò)廣播地址 （ 6） 計(jì)算機(jī)網(wǎng)絡(luò)的主機(jī)地址 CIDR 地址的一個(gè)重要的特點(diǎn)： 地址聚合和路由聚合能力 規(guī)劃內(nèi)部網(wǎng)絡(luò)地址系統(tǒng)的基本原則 （ 1） 簡(jiǎn)潔（ 2） 便于系統(tǒng)的擴(kuò)展與管理（ 3） 有效的路由 IPv6 地址 分為 單播地址；組播地址；多播地址；特殊地址 128 位每 16 位一段； 000f 可簡(jiǎn)寫(xiě)為 f 后面的 0 不能省； ：：只能出現(xiàn)一次 Ipv6 不支持子網(wǎng)掩碼，它只支持前綴長(zhǎng)度表示 法 第四章：網(wǎng)絡(luò)路由設(shè)計(jì) 默認(rèn)路由成為第一跳路由或缺省路由 發(fā)送主機(jī)的默認(rèn)路由器又叫做源路由器 。NVRAM 相當(dāng)于硬盤(pán)存放 。在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是 可以公開(kāi)的，真正需要保密的是密鑰 猜測(cè)每 10 的六次方個(gè)密鑰要用 1 微秒的時(shí)間 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 是最典型的對(duì)稱(chēng)加密算法，采用 64 位密鑰長(zhǎng)度， 8 位用于奇偶校驗(yàn)，用戶使用其中的 56 位 非對(duì)稱(chēng)加密技術(shù)：對(duì)信息加密解密使用不同的密鑰，用來(lái)加密的密鑰是可以公開(kāi) 的，解密的密鑰是用來(lái)保密的，又稱(chēng) 公鑰加密技術(shù) 計(jì)算機(jī)病毒的主要特征： 非授權(quán)可執(zhí)行性；隱蔽性；傳染性；潛伏性； 計(jì)算機(jī)病毒分類(lèi) :寄生方式（引導(dǎo)型，文件型，復(fù)合型） 按破壞性（良性，惡性） 網(wǎng)絡(luò)病毒特征： 傳播方式多樣，傳播速度更快；影響面更廣；破壞性更強(qiáng)；難以控制和根治；編寫(xiě)方式多樣，病毒變種多，智能化，混合病毒 惡意代碼： 蠕蟲(chóng)（計(jì)算機(jī)蠕蟲(chóng)是一個(gè)自我包含 的程序或程序集，能夠傳播自身并拷貝自身） 分為宿主計(jì)算機(jī)蠕蟲(chóng)和網(wǎng)絡(luò)蠕蟲(chóng) 木馬（木馬是沒(méi)有自我復(fù)制功能的惡意程序） 木馬傳播途徑： 電子郵件，軟件下載，通過(guò)會(huì) 話軟件 根據(jù)防火墻的實(shí)現(xiàn)技術(shù)：可以將防火墻分為 包過(guò)濾路由器，應(yīng)用級(jí)網(wǎng)關(guān)，應(yīng)用代理和狀態(tài)檢測(cè)等 目前市場(chǎng)上的主流防火墻，一般都是狀態(tài)檢測(cè)防火墻 防火墻系統(tǒng)結(jié)構(gòu)分為： 包過(guò)濾路由器結(jié)構(gòu)；雙宿主主機(jī)結(jié)構(gòu)；屏蔽主機(jī)結(jié)構(gòu)；屏蔽子網(wǎng)結(jié)構(gòu) 防火墻配置： Pix525(config)nameif ether0 outside security0 Pix525(config)nameif ether1 inside security100 Pix525(config)nameif dmz security50 Pix525(config)interface ether0 auto Pix525(config)interface ether1 100full Pix525(config)ip address outside Pix525(config)ip address inside 指定內(nèi)網(wǎng)訪問(wèn)外網(wǎng)的主機(jī)，與 global 一起使用 Pix525(config)nat (inside) 1 inside 是默認(rèn)的內(nèi)網(wǎng)接口名字 1 是 id Pix525(config)global(outside) 1 定義可分配的全局 ip 地址 設(shè)置指向內(nèi)網(wǎng)和外網(wǎng)的靜態(tài)路由 Pix525(config)route outside 0 0 1 格式： if _name 0 0 ip metric outside 是接口名字 ip 是路由網(wǎng)關(guān) 1 是跳 數(shù)（默認(rèn)是 1） Pix525(config)static(inside,outside) 建立靜態(tài)映射 Pix525(config)conduit permit tcp host eq any 格式： Conduit permit tcp ip 端口 外部 ip deny udp any icmp host+ip Pix525(config)fixup protocol 80 Pix525(config)no fixup protocol smtp 啟動(dòng) 協(xié)議 指定 80 禁止 smtp 網(wǎng)絡(luò)出處： 。 內(nèi)存 MENORY；存儲(chǔ)器 Storage ；接口： INTERFACE 內(nèi)存 :RAM相當(dāng)于計(jì)算機(jī)的 內(nèi)存 。 寬帶城域網(wǎng)基本技術(shù)與方案（ SDH 城域網(wǎng)方案； 10GE 城域網(wǎng)方案，基于 ATM 城域網(wǎng)方案） 光以太網(wǎng)由多種實(shí)現(xiàn)形式，最重要的有 10GE 技術(shù)和彈性分組環(huán)技術(shù) 彈性分組環(huán)（ RPR）： 直接在光纖上高效傳輸 IP 分組的傳輸技術(shù) 標(biāo)準(zhǔn)： 目前城域網(wǎng)主要拓?fù)浣Y(jié)構(gòu)：環(huán)形結(jié)構(gòu)；核心層有 3— 10 個(gè)結(jié)點(diǎn)的城域網(wǎng)使用環(huán)形結(jié)構(gòu)可以簡(jiǎn)化光纖配置功能：簡(jiǎn)化光 纖配置；解決網(wǎng)絡(luò)保護(hù)機(jī)制與帶寬共享問(wèn)題；提供點(diǎn)到多點(diǎn)業(yè)務(wù) 彈性分組環(huán)采用 雙環(huán)結(jié)構(gòu)； RPR 結(jié)點(diǎn)最大長(zhǎng)度 100km，順時(shí)針為外環(huán)，逆時(shí)針為內(nèi)環(huán) RPR 技術(shù)特點(diǎn)：（帶寬利用率高；公平性好；快速保護(hù)和恢復(fù)能力強(qiáng)；保證服務(wù) 質(zhì)量） 用戶接入網(wǎng)主要有三類(lèi) ： 計(jì)算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，廣播電視網(wǎng) 接入網(wǎng)接入方式主要為五類(lèi)：地面有線通信系統(tǒng)，無(wú)線通信和移動(dòng)通信網(wǎng)，衛(wèi)星通信網(wǎng)，有線電視網(wǎng)和地面廣播電視網(wǎng) 三網(wǎng)融合：計(jì)算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，電視通信網(wǎng) 用戶接入角度：接入技術(shù)（有線和無(wú)線），接入方式（家庭接入，校園接入，機(jī) 關(guān)與企業(yè)人） 目前寬帶接入技術(shù)： 數(shù)字用戶線 XDSL 技術(shù) 光纖同軸電纜混合網(wǎng) HFC 技術(shù) 光纖接入技術(shù)， 無(wú)線接入技術(shù)， 局域網(wǎng)技術(shù) 無(wú)線接入分為無(wú)線局域網(wǎng)接