【正文】 它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)，這個(gè)緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè) Web服務(wù)器、 FTP服務(wù)器和論壇等。防火墻阻止來自因特網(wǎng)對(duì)受保護(hù)網(wǎng)絡(luò)未授權(quán)或未驗(yàn)證的訪問，另一方面允許內(nèi)部網(wǎng)絡(luò)用戶對(duì)因特網(wǎng)進(jìn)行 Web訪問或收發(fā) Email等。 網(wǎng)絡(luò)層設(shè)備 三層交換機(jī)網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 骨干路由交換機(jī)網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 路由器和三層交換機(jī)之間區(qū)別同屬于網(wǎng)絡(luò)層設(shè)備，具有選路和轉(zhuǎn)發(fā)功能三層交換機(jī)轉(zhuǎn)發(fā)性能要遠(yuǎn)遠(yuǎn)高于路由器三層交換機(jī)主要用于連接不同局域網(wǎng)段路由器主要連接不同網(wǎng)絡(luò)類型三層交換機(jī)主要是以太網(wǎng)接口，路由器提供 各種廣域網(wǎng)接口，用于連接不同廣域網(wǎng)鏈路網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 216。SC接口接口 (光纖光纖 )網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 路由器接口216。購(gòu)買一個(gè)思科路由器時(shí)，也必須購(gòu)買運(yùn)行 IOS的一份許可證。 大多數(shù) Cisco路由器都配備了一個(gè) “輔助端口”(Auxiliary Port)。路由器內(nèi)存的種類及其作用216。接口編號(hào)的形式是 “插槽 /端口適配器 /端口 ”。例如， Ether0是第一個(gè)以太網(wǎng)接口的名稱；而 Serial2是第三個(gè)串口的名稱。 RAM的存取速度優(yōu)于前面所提到的 3種內(nèi)存的存取速度。當(dāng)不知道新版 IOS是否穩(wěn)定時(shí)，可在升級(jí)后仍保留舊版IOS，當(dāng)出現(xiàn)問題時(shí)可迅速退回到舊版操作系統(tǒng)，從而避免長(zhǎng)時(shí)間的網(wǎng)路故障。 ROM中主要包含：　　 （ 1） 系統(tǒng)加電自檢代碼 （ POST），用于檢測(cè)路由器中各硬件部分是否完好；　　（ 2） 系統(tǒng)引導(dǎo)區(qū)代碼 （ BootStrap），用于啟動(dòng)路由器并載入 IOS操作系統(tǒng)；　?。?3） 備份的 IOS操作系統(tǒng) ，以便在原有 IOS操作系統(tǒng)被刪除或破壞時(shí)使用。網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 內(nèi)存216。4）多協(xié)議路由器還可以連接使用不同協(xié)議的網(wǎng)絡(luò)。216。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 銳捷交換機(jī)支持最多銳捷交換機(jī)支持最多 8臺(tái)交換機(jī)堆疊臺(tái)交換機(jī)堆疊網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 堆疊 主從式／星型　　星型堆疊模式適用于要求高效率高密度端口的單節(jié)點(diǎn) LAN， 星型堆疊模式克服了菊花鏈?zhǔn)蕉询B模式多層次轉(zhuǎn)發(fā)時(shí)的高時(shí)延影響，但需要提供高帶寬矩陣，成本較高，而且矩陣接口一般不具有通用性，無論是堆疊中心還是成員交換機(jī)的堆疊端口都不能用來連接其他網(wǎng)絡(luò)設(shè)備。延長(zhǎng)網(wǎng)絡(luò)距離。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 存儲(chǔ)轉(zhuǎn)發(fā)（ Storeandforward） 交換機(jī)的交換方式（ 2）前導(dǎo) SFD目的 MAC 源 MAC 長(zhǎng)度 DATA FCS7字節(jié) 1字節(jié) 6字節(jié) 6字節(jié) 2字節(jié) 多達(dá) 1500字節(jié) 4字節(jié)存儲(chǔ)轉(zhuǎn)發(fā)：對(duì)所有的錯(cuò)誤進(jìn)行檢查，延遲高正常幀殘幀超長(zhǎng)幀正常幀網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 存儲(chǔ)轉(zhuǎn)發(fā)式 216。因此，交換地址表中所維護(hù)的一直是最有效和最精確的地址所維護(hù)的一直是最有效和最精確的地址 端口信息。在地址表中有目標(biāo)主機(jī)，數(shù)據(jù)幀不會(huì)泛洪而直接轉(zhuǎn)發(fā)E0: E2: E1: E3: E0 E1E2 E3XX DCA BMAC地址表網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 ? 主機(jī) D發(fā)送廣播幀或多點(diǎn)幀? 廣播幀或多點(diǎn)幀泛洪到除源端口外的所有端口E0 E1E2 E3 DCA BE0: E2: E1: E3: 廣播幀和多點(diǎn)傳送幀MAC地址表網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 交換機(jī)的交換地址表，一條表項(xiàng)主要由一個(gè)交換機(jī)的交換地址表，一條表項(xiàng)主要由一個(gè) MAC地址和對(duì)應(yīng)端口號(hào)組成。沖突域和廣播域216。是交換機(jī)產(chǎn)品的 ““ 力量之源力量之源 ”” 。高密度端口之間連接通道，類似 pc中的主板。等。多端口的網(wǎng)橋。網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 數(shù)據(jù)鏈路層核心設(shè)備介紹 ?交換機(jī)用于連接局域網(wǎng)各節(jié)點(diǎn)，高性能的特殊計(jì)算機(jī)設(shè)備。 接收時(shí)需要對(duì)數(shù)據(jù)進(jìn)行拆包，將其變成計(jì)算機(jī)可以、接收時(shí)需要對(duì)數(shù)據(jù)進(jìn)行拆包，將其變成計(jì)算機(jī)可以識(shí)別的數(shù)據(jù)。網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 要能對(duì)傳輸數(shù)據(jù)進(jìn)行檢錯(cuò)和糾錯(cuò)，糾錯(cuò)是數(shù)據(jù)鏈路、要能對(duì)傳輸數(shù)據(jù)進(jìn)行檢錯(cuò)和糾錯(cuò)，糾錯(cuò)是數(shù)據(jù)鏈路層設(shè)備的基本任務(wù)。 216。 當(dāng)在通訊量少時(shí)（ 40%），有很高的效率；當(dāng)在通訊量大時(shí)，效率很低，造成所謂的廣播風(fēng)暴，容易發(fā)生阻塞甚至癱瘓。認(rèn)識(shí)辦公網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 辦公網(wǎng)中網(wǎng)絡(luò)互聯(lián)設(shè)備第一節(jié)：物理層設(shè)備第二節(jié)：數(shù)據(jù)鏈路層設(shè)備第三節(jié)：網(wǎng)絡(luò)層設(shè)備 第四節(jié)：應(yīng)用層設(shè)備網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 第一節(jié)：物理層設(shè)備辦公網(wǎng)中網(wǎng)絡(luò)互聯(lián)設(shè)備網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 物理層設(shè)備在網(wǎng)絡(luò)中連接示意圖 物理 層 是指 OSI參考模型最低 層 ，物理 層設(shè)備 有 中 繼 器 ，集 線 器 ， 無 線 AP等。工作在物理 層 的 設(shè)備 由于性能限制，無法分辨出 傳輸 信號(hào)中的數(shù)據(jù)信息，其任 務(wù) 就是 為 和它互相 連 接的設(shè)備 ，提供一個(gè) 傳輸 數(shù)據(jù)的物理 連 接，數(shù)據(jù)流在物理信道上是以信號(hào)的方式 進(jìn) 行 傳輸 的。Collision detected? 共享式以太網(wǎng)：網(wǎng)絡(luò)內(nèi)一臺(tái)主機(jī)發(fā)送數(shù)據(jù)的時(shí)候，其他主機(jī)只能接收數(shù)據(jù)，都不能發(fā)送數(shù)據(jù)；網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 聽當(dāng) PCA要發(fā)一個(gè)數(shù)據(jù)包給 PCD的時(shí)候 ,首先 PCA要先聽 HUB的鏈路上是否有數(shù)據(jù)在跑 ,如果有那么 PCA等待 ,如果沒有那么 PCA將數(shù)據(jù)包發(fā)出 .這樣的做法是由于 HUB上的鏈路是共享的 ,所以采用了發(fā)數(shù)據(jù)包之前先進(jìn)行沖突檢測(cè)的方法 ,那么我們稱為 CSMA/CD。 【 施工設(shè)備 】 集線器（ 1臺(tái)）；網(wǎng)線（若干）；測(cè)試 PC（若干）。層設(shè)備的基本任務(wù)。識(shí)別的數(shù)據(jù)。?是一種具有簡(jiǎn)化、低價(jià)、高性能和高端口密集特點(diǎn)的交換產(chǎn)品。網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 交換機(jī)和集線器區(qū)別?集線器屬于物理層，交換機(jī)屬于數(shù)據(jù)鏈路層。 CPU提供了更快速和靈活的功能支持。SLOT 1SLOT 2SLOT 3SLOT 4SLOT 7SLOT 8SLOT 9SLOT9SLOT 8SLOT 10SLOT10SLOT7SLOT4SLOT3SLOT2SLOT1交換硬件構(gòu)架的組成 —— 交換背板背板提供插槽 /端口間的連接。正是由于正是由于 NOS存在，才使交換機(jī)具有強(qiáng)大的生命力。數(shù)據(jù)鏈路層設(shè)備216。地址和對(duì)應(yīng)端口號(hào)組成。端口信息。 存儲(chǔ)轉(zhuǎn)發(fā)是使用得最為廣泛的技術(shù)之一，在這種工作方式下．交換機(jī)的控制器先緩存輸入到端口的數(shù)據(jù)包，然后進(jìn)行 CRC校驗(yàn)，濾掉不正確的幀，確認(rèn)包正確后，取出目的地址，通過內(nèi)部的地址表確定相應(yīng)的輸出端口，然后把數(shù)據(jù)包轉(zhuǎn)發(fā)到輸出端口。? 堆疊堆疊通過廠家提供專用的堆疊線纜和堆疊模塊將交換機(jī)的通過廠家提供專用的堆疊線纜和堆疊模塊將交換機(jī)的背板連接起來，擴(kuò)大級(jí)聯(lián)帶寬，距離短背板連接起來，擴(kuò)大級(jí)聯(lián)帶寬，距離短網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 交換機(jī)級(jí)聯(lián)網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 交換機(jī)堆疊　　交換機(jī)堆疊滿足大型網(wǎng)絡(luò)對(duì)端口的數(shù)量要求，一　　交換機(jī)堆疊滿足大型網(wǎng)絡(luò)對(duì)端口的數(shù)量要求，一般在較大型網(wǎng)絡(luò)中都采用交換機(jī)的堆疊方式來解決。　 網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 級(jí)聯(lián)和堆疊對(duì)比級(jí)聯(lián)和堆疊對(duì)比? 級(jí)聯(lián)的特點(diǎn)：擴(kuò)展網(wǎng)絡(luò)范圍、單鏈路帶寬瓶頸（100M/1000M）、延時(shí)、性能差異? 堆疊的特點(diǎn)：堆疊線纜短（ 1米）、解決帶寬瓶頸（單鏈路1G）、延時(shí)小，無性能差異，便于管理網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 實(shí)習(xí)項(xiàng)目：組建辦公網(wǎng)（ Switch） 216。 【 施工過程 】 …………網(wǎng)絡(luò)互聯(lián)技術(shù)與實(shí)踐教程 交換機(jī)的級(jí)聯(lián)和堆疊案例應(yīng)用