【正文】 常用應(yīng)用網(wǎng)關(guān)如下幾種： 應(yīng)用層互聯(lián)設(shè)備 65 4種互聯(lián)設(shè)備的連接層次和各具有的性能特點(diǎn)比較 互聯(lián) 設(shè)備 互聯(lián) 層次 應(yīng) 用 場(chǎng) 合 功 能 優(yōu) 點(diǎn) 缺 點(diǎn) 中 繼 器 物 理 層 互聯(lián)相同 LAN的 多個(gè)網(wǎng)段 信號(hào)放大； 延長(zhǎng)信號(hào)傳送距離 互聯(lián)容易； 價(jià)格低； 基本無(wú)延遲 互聯(lián)規(guī)模有限； 不能隔離不需要的 流量； 無(wú)法控制信息傳輸 網(wǎng) 橋 數(shù) 據(jù) 鏈 路 層 各種局域網(wǎng)的互 聯(lián) 連接局域網(wǎng)； 改善局域網(wǎng)性能 互聯(lián)容易； 協(xié)議透明； 隔離不必要的流量； 交換效率高 會(huì)產(chǎn)生廣播風(fēng)暴； 不能完全隔離不必 要的流量； 管理控制能力有限 有延遲 路 由 器 網(wǎng) 絡(luò) 層 LAN與 LAN互聯(lián) LAN與 WAN互聯(lián) WAN與 WAN互聯(lián) 路由選擇； 過(guò)濾信息； 網(wǎng)絡(luò)管理； 適合于大規(guī)模復(fù)雜網(wǎng) 絡(luò)互聯(lián)； 管理控制能力強(qiáng)； 充分隔離不必要的流 量； 安全性好 網(wǎng)絡(luò)設(shè)置復(fù)雜； 價(jià)格高； 延遲大； 網(wǎng) 關(guān) 傳應(yīng) 輸用 層層 互聯(lián)高層協(xié)議不 同的網(wǎng)絡(luò)； 連接網(wǎng)絡(luò)與大型 主機(jī) 在高層轉(zhuǎn)換協(xié)議 可以互聯(lián)差異很大的 網(wǎng)絡(luò)； 安全性好 通用性差； 不易實(shí)現(xiàn) 應(yīng)用層互聯(lián)設(shè)備 66 本章小結(jié) 網(wǎng)絡(luò)互聯(lián)是指把分布在不同地理位置上的計(jì)算機(jī)網(wǎng)絡(luò)用網(wǎng)絡(luò)互聯(lián)設(shè)備連接起來(lái)，形成一個(gè)范圍更廣、規(guī)模更大的網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)更大范圍內(nèi)的資源共享和數(shù)據(jù)通信。 同時(shí) ,系統(tǒng)對(duì)網(wǎng)關(guān)的存儲(chǔ)空間與處理能力的要求也越高。網(wǎng)關(guān)的重要功能是完成網(wǎng)絡(luò)層上的某種協(xié)議之間的轉(zhuǎn)換。而隨著攻擊者技能的日趨成熟，攻擊工具與手法的日趨復(fù)雜多樣，單純的防火墻策略已經(jīng)無(wú)法滿足對(duì)安全高度敏感的部門的需要，網(wǎng)絡(luò)的防衛(wèi)必須采用一種縱深的、多樣的手段。 路由器 /三層交換機(jī) 交換機(jī) /網(wǎng)橋 集線器 /中繼器 包 (Packet) 幀 (Frame) 比特 (Bit) 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 三層交換技術(shù)示意圖 網(wǎng)絡(luò)層互聯(lián)設(shè)備 56 第三層交換機(jī)的作用 第三層交換技術(shù)既克服了路由器數(shù)據(jù)轉(zhuǎn)發(fā)效率低的缺點(diǎn)，又克服了第二層交換機(jī)不能隔離廣播風(fēng)暴的缺點(diǎn)，具有 IP路由選擇的功能和極強(qiáng)的數(shù)據(jù)交換性能，能有效地提高網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)男屎透綦x網(wǎng)絡(luò)廣播風(fēng)暴，主要作用是：一是作為大、中型局域網(wǎng)的網(wǎng)絡(luò)骨干互聯(lián)設(shè)備；二是用于虛擬局域網(wǎng)的劃分。 網(wǎng)絡(luò) 1 路由器的連接示意圖 網(wǎng)絡(luò)3 工作站A 路由器2 網(wǎng)絡(luò) 2 工作站B 網(wǎng)絡(luò) 4 網(wǎng)絡(luò)層互聯(lián)設(shè)備 54 路由器的基本類型 ⑴ 近程路由器和遠(yuǎn)程路由器： 近程路由器 (本地路由器 )用來(lái)連接本地網(wǎng)絡(luò)的傳輸介質(zhì) ,如光纖、同軸電纜、雙絞線；遠(yuǎn)程路由器用來(lái)連接遠(yuǎn)程介質(zhì)及其設(shè)備 ,如電話線及調(diào)制解調(diào)器等 。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 51 網(wǎng)絡(luò)層互聯(lián)設(shè)備 路由器 隨著網(wǎng)絡(luò)的擴(kuò)大，特別是多種工作平臺(tái)連接成大規(guī)模的廣域網(wǎng)環(huán)境，網(wǎng)橋在路由選擇、流量控制以及網(wǎng)絡(luò)管理等方面已遠(yuǎn)遠(yuǎn)不能滿足要求，這時(shí)就需要使用路由器或者網(wǎng)關(guān)。 ⑴ 按應(yīng)用領(lǐng)域劃分 :可分為廣域網(wǎng)和局域網(wǎng)交換機(jī) 。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 44 ① 假設(shè)有一臺(tái)交換機(jī)的 4個(gè)端口分別連到 4臺(tái)用戶終端，它們有不同的 MAC地址，開(kāi)始交換機(jī)的 MAC地址表是空的。目前交換機(jī)已取代傳統(tǒng)集線器在網(wǎng)絡(luò)連接中的霸主地位，成為組建和升級(jí)以太局域網(wǎng)的首選設(shè)備。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 40 ② 網(wǎng)橋與路由器 網(wǎng)橋工作在數(shù)據(jù)鏈路層，將兩個(gè) LAN連起來(lái)，根據(jù) MAC地址來(lái)轉(zhuǎn)發(fā)幀，可以看作一個(gè)“低層的路由器”（路由器工作在網(wǎng)絡(luò)層，根據(jù)網(wǎng)絡(luò)地址如 IP地址進(jìn)行轉(zhuǎn)發(fā)）。網(wǎng)橋根據(jù)局域網(wǎng)中數(shù)據(jù)幀的源地址與目的地址來(lái)決定是否接收和轉(zhuǎn)發(fā)數(shù)據(jù)幀 。網(wǎng)橋?qū)Χ它c(diǎn)用戶是透明的，像一個(gè)聰明的中繼器。 ② 32位。它的主要技術(shù)參數(shù)為帶寬、總線方式、電氣接口方式等。每次通信都要經(jīng)過(guò)建立通信連接和拆除通信連接兩個(gè)過(guò)程，這種建立起來(lái)的數(shù)據(jù)收發(fā)關(guān)系就叫數(shù)據(jù)鏈路，承擔(dān)這種工作任務(wù)的設(shè)備，叫數(shù)據(jù)鏈路層設(shè)備，常見(jiàn)的數(shù)據(jù)鏈路層設(shè)備有網(wǎng)卡、網(wǎng)橋和二層交換機(jī)。 ⑶ 按集線器支持的傳輸速率不同分類， 可分為： 10Mbit/s、 100Mbit/s和 10/100Mbit/s。集線器在網(wǎng)絡(luò)中的連接如下圖所示。 物理層互聯(lián)設(shè)備 23 物理層互聯(lián)設(shè)備 中繼器的應(yīng)用特點(diǎn)： （ 1）中繼器的主要優(yōu)點(diǎn) 中繼器安裝簡(jiǎn)單、可以輕易地?cái)U(kuò)展網(wǎng)絡(luò)的長(zhǎng)度，使用方便、價(jià)格相對(duì)低廉。 但是 ， 中繼器并非能夠無(wú)限制地?cái)U(kuò)展網(wǎng)絡(luò)長(zhǎng)度 ， 使用時(shí)首先應(yīng)注意以太網(wǎng)的543中繼規(guī)則 。 中繼器的功能是在物理層內(nèi)實(shí)現(xiàn)透明的二進(jìn)制比特復(fù)制、補(bǔ)償信號(hào)衰減。網(wǎng)絡(luò)各互聯(lián)層與相應(yīng)設(shè)備的對(duì)應(yīng)關(guān)系如下圖所示。 面向非連接的解決方案 與面向連接的互聯(lián)網(wǎng)解決方案不同，面向非連接的解決方案并不需要建立邏輯通道。 WAN 路由器 PC LANWAN互聯(lián)結(jié)構(gòu)圖 LAN PC PC 網(wǎng)絡(luò)互聯(lián)類型 12 LANWANLAN互聯(lián) 如果兩個(gè)局域網(wǎng)的地理位置相隔很遠(yuǎn)，可以通過(guò)廣域網(wǎng)實(shí)現(xiàn)兩個(gè)局域網(wǎng)的互聯(lián)。 LANLAN互聯(lián)結(jié)構(gòu)圖 PC PC PC PC LAN1 LAN2 互連設(shè)備 ⑵ 異構(gòu)網(wǎng)互聯(lián) ： 指兩種完全不同傳輸性質(zhì)和不同通信協(xié)議的局域網(wǎng)互聯(lián)。 “互操作“指兩個(gè)網(wǎng)絡(luò)中不同計(jì)算機(jī)系統(tǒng)之間具有透明地訪問(wèn)對(duì)方資源的能力，一般由高層軟件來(lái)實(shí)現(xiàn)。 網(wǎng)絡(luò)互聯(lián)概念 6 網(wǎng)絡(luò)互聯(lián)概念 網(wǎng)絡(luò)互連與網(wǎng)絡(luò)互聯(lián) 互連（ Interconnection）：是指網(wǎng)絡(luò)在物理上的連接，兩個(gè)網(wǎng)絡(luò)之間至少有一條在物理上連接的線路，它為兩個(gè)網(wǎng)絡(luò)的數(shù)據(jù)交換提供了物資基礎(chǔ)和可能性，但并不能保證兩個(gè)網(wǎng)絡(luò)一定能夠進(jìn)行數(shù)據(jù)交換，這要取決于兩個(gè)網(wǎng)絡(luò)的通信協(xié)議是不是相互兼容。 網(wǎng)絡(luò)互聯(lián)設(shè)備 3 知識(shí)結(jié)構(gòu) 網(wǎng)絡(luò)互聯(lián)設(shè)備 網(wǎng)絡(luò)互聯(lián) 設(shè)備 物理層互聯(lián)設(shè)備 網(wǎng)絡(luò)互聯(lián)的層次 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 網(wǎng)絡(luò)層互聯(lián)設(shè)備 應(yīng)用層互聯(lián)設(shè)備 網(wǎng)絡(luò)互聯(lián) 概述 網(wǎng)絡(luò)互聯(lián)解決方案 網(wǎng)絡(luò)互聯(lián)類型 網(wǎng)絡(luò)互聯(lián)概念 4 LAN的迅速增長(zhǎng)，把越來(lái)越多的彼此獨(dú)立的個(gè)人計(jì)算機(jī)帶入了網(wǎng)絡(luò)環(huán)境，從而達(dá)到了共享資源和交換信息的目的。1 第 7章 網(wǎng)絡(luò)互聯(lián)設(shè)備 問(wèn)題 原由 網(wǎng)絡(luò)互聯(lián)是為了將兩個(gè)或者兩個(gè)以上具有獨(dú)立自治能力、同構(gòu)或異構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)連接起來(lái)，以形成能夠?qū)崿F(xiàn)數(shù)據(jù)流通，擴(kuò)大資源共享范圍，或者容納更多用戶的更加龐大的網(wǎng)絡(luò)系統(tǒng)。然而，由于 LAN本身的連接距離限制（一般在幾公里之內(nèi)）和用戶針對(duì)不同的應(yīng)用選擇 LAN的類型不一樣，所以不同企業(yè)甚至是同一個(gè)企業(yè)的不同部門之間形成了多個(gè) LAN孤島。 互聯(lián)（ interworking）：網(wǎng)絡(luò)互聯(lián)是指網(wǎng)絡(luò)在物理和邏輯上，尤其是邏輯上的連接。 因此，互連、互通、互操作表示了三層含義，互聯(lián)是基礎(chǔ)，互通是手段，互操作才是網(wǎng)絡(luò)互聯(lián)的目的。 目前，不同類型的網(wǎng)絡(luò)之間的互聯(lián)大多是異構(gòu)網(wǎng)互聯(lián)。其連接如下圖所示。網(wǎng)絡(luò)中的信息單元被獨(dú)立對(duì)待，這些信息單元經(jīng)過(guò)一系列的網(wǎng)絡(luò)和路由器，最終到達(dá)目的節(jié)點(diǎn) 。 互聯(lián)設(shè)備的層次關(guān)系 網(wǎng)絡(luò) 1 網(wǎng)橋、交換機(jī)（鏈路層） 網(wǎng)關(guān)（高層） 路由器（網(wǎng)絡(luò)層） 中繼器、集線器（物理層） 子絡(luò) 1 LAN1 網(wǎng)段 1 網(wǎng)段 2 LAN2 子絡(luò) 2 網(wǎng)絡(luò) 2 網(wǎng)絡(luò)互聯(lián)的層次 17 將