【正文】 總線標(biāo)準(zhǔn) ISA的網(wǎng)卡。網(wǎng)卡插在計算機主板插槽中，負(fù)責(zé)將用戶要傳遞的數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)上其它設(shè)備能夠識別的格式，通過網(wǎng)絡(luò)介質(zhì)傳輸。物理層設(shè)備為終端設(shè)備間提供傳輸媒介及連接，但通訊設(shè)備之間的傳輸連接只在通訊時暫時連接的。 ⑵ 按集線器端口連接介質(zhì)不同分類， 可分為： 同軸電纜、雙絞線和光纖三種類型。中繼器通常帶有兩個端口 ,用于連接一對同軸電纜，而隨著雙絞線以太網(wǎng)的出現(xiàn) ,中繼器被做成具有多個端口的裝置，用在星型布線系統(tǒng)中 ,并稱其為集線器。 ⑷ 光纖中繼器： 用來實現(xiàn)兩光纖網(wǎng)段互聯(lián) ， 若用 4個光纖中繼器時 ， 每光纖段最長距離為 500m； 若用 3個光纖中繼器時 ， 每光纖段最長距離為 1000m。 中繼器的主要功能 中繼器的功能就是將因傳輸而衰減和畸變的信號進(jìn)行放大 、 整形和轉(zhuǎn)發(fā) ， 以延長信號的傳輸距離 。中繼器是最簡單的網(wǎng)絡(luò)互聯(lián)設(shè)備，主要完成物理層的功能，負(fù)責(zé)在兩個節(jié)點的物理層上按位傳遞信息，完成信號的復(fù)制、調(diào)整和放大功能，以此來延長網(wǎng)絡(luò)的長度。網(wǎng)絡(luò)互聯(lián)主要是將不同網(wǎng)段、網(wǎng)絡(luò)或子網(wǎng)之間通過網(wǎng)絡(luò)互聯(lián)設(shè)備連接起來。路由器將一個網(wǎng)絡(luò)中的邏輯通道連接到另一個網(wǎng)絡(luò)中的邏輯通道，最終形成一條從源節(jié)點至目的節(jié)點的完整通道。其連接如下圖所示。 ⑴ 同構(gòu)網(wǎng)互聯(lián)： 指具有相同傳輸性質(zhì)和相同通信協(xié)議的局域網(wǎng)互聯(lián)。 “互通”指兩個網(wǎng)絡(luò)之間可以交換數(shù)據(jù)，它僅僅涉及通信的兩個網(wǎng)絡(luò)之間的端端連接與數(shù)據(jù)交換，為互操作提供條件。因此通常在談到“互聯(lián)”時，就已經(jīng)暗示這些相互連接的計算機是可以進(jìn)行通信的，也就是說，從功能上和邏輯上看，這些計算機網(wǎng)絡(luò)已經(jīng)組成了一個大型的計算機網(wǎng)絡(luò)，或稱為互聯(lián)網(wǎng)絡(luò)，也可簡稱為互聯(lián)網(wǎng)、互連網(wǎng)。 網(wǎng)絡(luò)互聯(lián)概述 167。 本章重點討論 網(wǎng)絡(luò)互聯(lián)設(shè)備、概念、類型、解決方案、層次、物理層互聯(lián)設(shè)備、數(shù)據(jù)鏈路層互聯(lián)設(shè)備、網(wǎng)絡(luò)層互聯(lián)設(shè)備、應(yīng)用層互聯(lián)設(shè)備 等。如何把這些 LAN互連起來，像使用電話系統(tǒng)那樣方便地使用計算機網(wǎng)絡(luò)，是網(wǎng)絡(luò)互聯(lián)要解決的問題。 網(wǎng)絡(luò)互聯(lián)是指將兩個或兩個以上的計算機網(wǎng)絡(luò)通過一定的方法，用一種或多種網(wǎng)絡(luò)通信設(shè)備互聯(lián)起來，從而構(gòu)成更大的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)間更廣泛的資源共享，并通過通信達(dá)到不同網(wǎng)絡(luò)上的用戶可以進(jìn)行信息和數(shù)據(jù)的交換。 9 網(wǎng)絡(luò)互聯(lián)類型 按照地理覆蓋范圍對網(wǎng)絡(luò)進(jìn)行分類，網(wǎng)絡(luò)互聯(lián)主要有以下 4種類型： ① 局域網(wǎng)與局域網(wǎng)互連（ LANLAN），例如以太網(wǎng)與令牌環(huán)之間的互連。異構(gòu)網(wǎng)的互聯(lián)較復(fù)雜些，常用連接設(shè)備有網(wǎng)橋或路由器 , 如右圖所示 。 PC LANWANLAN互聯(lián)結(jié)構(gòu)圖 WAN PC PC PC PC PC 路由器 路由器 路由器 LAN LAN LAN 網(wǎng)絡(luò)互聯(lián)類型 13 網(wǎng)絡(luò)互聯(lián)解決方案 使一個網(wǎng)絡(luò)上的用戶能訪問其他網(wǎng)絡(luò)的資源，網(wǎng)絡(luò)互聯(lián)的主要目的是使不同網(wǎng)絡(luò)上的用戶能互相通信，其中最主要的內(nèi)容是網(wǎng)絡(luò)擴展。 15 按照連接網(wǎng)絡(luò)的不同 ， 網(wǎng)絡(luò)互聯(lián)設(shè)備分為中繼器 、集線器 、 網(wǎng)橋 、 交換機 、 路由器和網(wǎng)關(guān)等 。中繼系統(tǒng)在網(wǎng)間進(jìn)行協(xié)議和功能轉(zhuǎn)換，具有很強的層次性。由于存在損耗，在線路上傳輸?shù)男盘柟β蕰饾u衰減，衰減到一定程度時將造成信號失真，因此會導(dǎo)致接收錯誤。 21 中繼器的工作原理如下圖所示 。 （ 2）中繼器的主要缺點 ① 中繼器用于局域網(wǎng)之間有條件的連接。 物理層互聯(lián)設(shè)備 26 集線器的基本結(jié)構(gòu) 端口 1 端口 2 端口 3 端口 4 端口 5 端口 6 端口 7 端口 8 主機 B 主機 A 集線器 線器的工作原理 集線器作為以太網(wǎng)的中心連接設(shè)備時，所有結(jié)點通過非屏蔽雙絞線與集線器連接。 物理層互聯(lián)設(shè)備 28 無線 AP 無線 AP（ AP， Access Point，無線訪問節(jié)點、會話點或存取橋接器）是一個包含很廣的名稱，它不僅包含單純性無線接入點（無線 AP），也同樣是無線路由器（含無線網(wǎng)關(guān)、無線網(wǎng)橋）等類設(shè)備的統(tǒng)稱。無論是普通電腦還是高端服務(wù)器，只要連接到局域網(wǎng)，就都需要安裝一塊網(wǎng)卡。 網(wǎng)卡的基本功能是與網(wǎng)絡(luò)操作系統(tǒng)配合工作，負(fù)責(zé)將要發(fā)送的數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)上其它設(shè)備能夠識別的格式。 ③ 特殊總線。它將兩個相似的網(wǎng)絡(luò)連接起來，對網(wǎng)絡(luò)數(shù)據(jù)的流通進(jìn)行管理，不但能擴展網(wǎng)絡(luò)的距離或范圍，而且可提高網(wǎng)絡(luò)的性能以及可靠性和安全性。 2 源路由橋： 采用與透明橋不同的路徑選擇方案，路徑選擇由發(fā)送數(shù)據(jù)幀的源站點負(fù)責(zé)。 由于路由器處理網(wǎng)絡(luò)層的數(shù)據(jù)，因此它們更容易互連不同的數(shù)據(jù)鏈路層，如令牌環(huán)網(wǎng)段和以太網(wǎng)段。交換機的最大特點是可以將一個局域網(wǎng)劃分成多個端口 ,每個端口可以構(gòu)成一個網(wǎng)段，扮演著一個網(wǎng)橋的角色 ,而且每一個連接到交換機上的設(shè)備都可以享用自己的專用帶寬。 A的 MAC地址寫入地址表中 MAC地址表 E0: E3 E2 E0 E1 A C B D 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 46 ③ 當(dāng)終端 D第一次向終端 C發(fā)送數(shù)據(jù)幀時，交換機將 E3端口和幀的源地址寫入表中。 ⑵ 按傳輸速率劃分： 可分為以太網(wǎng)交換機 、 100M交換機和 1000M交換機 、 FDDI交換機 、 ATM交換機和令牌環(huán)交換機 。路由器是工作在OSI/ISO參考模型的第三層的網(wǎng)絡(luò)互聯(lián)設(shè)備，使以連接兩個或多個邏輯上相互獨立的網(wǎng)絡(luò) 52 路由器的主要功能 1 網(wǎng)絡(luò)分段與互聯(lián)功能： 在組網(wǎng)時常根據(jù)實際需求將整個網(wǎng)絡(luò)分割成不同的子網(wǎng)，路由器可以將不同的 LAN進(jìn)行互聯(lián)。 動態(tài)路由器能根據(jù)指定的路由器協(xié)議自動修改路由器信息 ,所以一般大型的網(wǎng)間連接均使用動態(tài)路由器。 ⑵只有符合安全策略的數(shù)據(jù)流才能通過防火墻： 防火墻將網(wǎng)絡(luò)上的流量通過相應(yīng)的網(wǎng)絡(luò)接口接收上來，按照 OSI協(xié)議棧的七層結(jié)構(gòu)順序上傳，在適當(dāng)?shù)膮f(xié)議層進(jìn)行訪問規(guī)則和安全審查，然后將符合通過條件的報文從相應(yīng)的網(wǎng)絡(luò)接口送出，而對于那些不符合通過條件的報文則予以阻斷。在這種情況下，入侵檢測系統(tǒng) IDS（Intrusion Detection System）就成了構(gòu)建網(wǎng)絡(luò)安全體系中不可或缺的組成部分。 ⑵ 本地業(yè)務(wù)協(xié)議封裝： 本地業(yè)務(wù)數(shù)據(jù)采用遠(yuǎn)端網(wǎng)絡(luò)數(shù)據(jù)格式進(jìn)行封裝，當(dāng)數(shù)據(jù)傳送給接收端用戶后，去掉本地網(wǎng)絡(luò)的封裝格式，將原有的數(shù)據(jù)內(nèi)容提交給應(yīng)用系統(tǒng)。 網(wǎng)關(guān) （ a） 直接轉(zhuǎn)換 （ b） 通過網(wǎng)間報文格式轉(zhuǎn)換 網(wǎng)關(guān)的兩種轉(zhuǎn)換方法 網(wǎng)絡(luò) A→ 網(wǎng)絡(luò) B 網(wǎng)絡(luò) A← 網(wǎng)絡(luò) B 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 網(wǎng)絡(luò) A→ 網(wǎng)間 網(wǎng)間 → 網(wǎng)絡(luò) B 網(wǎng)絡(luò) A← 網(wǎng)間 網(wǎng)間 ← 網(wǎng)絡(luò) B 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 應(yīng)用層互聯(lián)設(shè)備 64 1 協(xié)議轉(zhuǎn)換網(wǎng)關(guān)： 可分為雙邊協(xié)議網(wǎng)關(guān)和多邊協(xié)議網(wǎng)關(guān)。網(wǎng)橋用于互聯(lián)兩個采用不同數(shù)據(jù)鏈路層協(xié)議、不同傳輸介質(zhì)與不同傳輸速率的網(wǎng)絡(luò)；路由器在網(wǎng)絡(luò)層上實現(xiàn)局域網(wǎng)與局域網(wǎng)、局域網(wǎng)與廣域網(wǎng)互聯(lián)；網(wǎng)關(guān)是在傳輸層及其以上高層實現(xiàn)不同網(wǎng)絡(luò)協(xié)議之間的轉(zhuǎn)換功能。 4 半網(wǎng)關(guān)： 把一個網(wǎng)關(guān)分成兩個部分，選擇兩種不同的半網(wǎng)關(guān)組合，可以靈活地互聯(lián)兩種不同的網(wǎng)絡(luò)。 如果一個網(wǎng)關(guān)互聯(lián) 2個網(wǎng)絡(luò)，則要進(jìn)行 2種網(wǎng)絡(luò)協(xié)議之間的轉(zhuǎn)換，即網(wǎng)絡(luò) A到網(wǎng)絡(luò) B的轉(zhuǎn)換和網(wǎng)絡(luò) B到網(wǎng)絡(luò) A的轉(zhuǎn)換； 如果一個網(wǎng)關(guān)互聯(lián) 3個網(wǎng)絡(luò) ,則要進(jìn)行 6種協(xié)議間的轉(zhuǎn)換 ； 如果互聯(lián) n個網(wǎng)絡(luò)，則要進(jìn)行 n（ n1）種轉(zhuǎn)換。 IDS的實現(xiàn)方式 基于網(wǎng)絡(luò)的 IDS 基于主機的 IDS IDS的發(fā)展趨勢