【正文】 前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 ? 為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個(gè)個(gè)的小局域網(wǎng)，也就是一個(gè)一個(gè)的小網(wǎng)段，這樣必然導(dǎo)致不同網(wǎng)段之間存在大量的互訪。 ? 而路由器則是利用不同網(wǎng)絡(luò)的 ID號(hào)（即 IP地址 ）來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。 43 路由表 ? 路由表的信息隨網(wǎng)絡(luò)拓?fù)涞淖兓兓?—— 建立、更新路由表的算法稱為 路由算法 （ Routing Algorithm）： ? 網(wǎng)絡(luò)中的每個(gè)路由器都會(huì)根據(jù)路由算法定時(shí)地或在網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)更新其路由表； ? 靜態(tài)路由：由網(wǎng)絡(luò)管理員預(yù)先手工設(shè)置路由信息； ? 動(dòng)態(tài)路由：由路由器在運(yùn)行時(shí)動(dòng)態(tài)地建立與更新。 ? 直通 轉(zhuǎn)發(fā)（ Cutthrough） ? 只要收到幀的前 6個(gè)字節(jié)（目的 MAC地址），就開始進(jìn)行轉(zhuǎn)發(fā)操作。 ? 缺點(diǎn)： ? 無法控制廣播； ? 只能用存儲(chǔ)轉(zhuǎn)發(fā)方式，速度比較慢； ? 無流量控制，負(fù)載重時(shí)會(huì)出現(xiàn)丟幀現(xiàn)象。即可看到 MAC地址。 ? 堆疊式 （ Stackable） 固定配置 ， 用堆疊方法進(jìn)行擴(kuò)充 —— 堆疊連接在一起的 HUB在邏輯相當(dāng)于一臺(tái)單獨(dú)的 HUB， 可統(tǒng)一管理 。 ? 網(wǎng)橋必須具有尋址和路徑選擇的能力。 ? 它再去讀取包頭中的目的 MAC地址，并在地址表中查找相應(yīng)的端口 ? 如果表中有與這目的 MAC地址對(duì)應(yīng)的端口，則把數(shù)據(jù)包直接復(fù)制到這端口上； ? 如果在表中找不到相應(yīng)的端口則把數(shù)據(jù)包廣播到所有端口上，當(dāng)目的機(jī)器對(duì)源機(jī)器回應(yīng)時(shí)，交換機(jī)又可以學(xué)習(xí)一目的 MAC地址與哪個(gè)端口對(duì)應(yīng)，在下次傳送數(shù)據(jù)時(shí)就不再需要對(duì)所有端口進(jìn)行廣播了。 ? 應(yīng)用：把 LAN連入廣域網(wǎng)或作為廣域網(wǎng)的核心連接設(shè)備。 ? 支持訪問控制列表 ACL，能夠以線速對(duì)所有數(shù)據(jù)包進(jìn)行過濾，提供基于防火墻的安全策略。它們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。 ? 3)安全網(wǎng)關(guān)：安全網(wǎng)關(guān)是各種技術(shù)的融合，具有重要且獨(dú)特的保護(hù)作用，其范圍從協(xié)議級(jí)過濾到十分復(fù)雜的應(yīng)用級(jí)過濾。 操作系統(tǒng) Linux red hat 軟件， 1套 6萬元＝ 6萬元 全文檢索軟件 TRS， 1套 53萬元＝ 53萬元 專業(yè) 數(shù)據(jù)挖掘分析軟件 IBM Cognos， 1套 36萬元＝ 36萬元 開發(fā)工具， 1套 ＝ 70 演講完畢，謝謝觀看！ 。 62 網(wǎng)關(guān)（ Gateway） ? 網(wǎng)關(guān)的分類 ? 1)協(xié)議網(wǎng)關(guān)：協(xié)議網(wǎng)關(guān)通常在使用不同協(xié)議的網(wǎng)絡(luò)區(qū)域間做協(xié)議轉(zhuǎn)換。 56 路由器和交換機(jī)的應(yīng)用 ? 交換機(jī)一般用于 LANLAN的連接，交換機(jī)歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。 ? 具有第三層交換功能的設(shè)備包括第三層交換機(jī)和某些帶有第三層交換功能的路由器。 ? 目的地址無法識(shí)別時(shí)，路由器將其丟棄，而不是廣播。 31 二層交換機(jī)的工作原理 ? 交換機(jī)內(nèi)部有一個(gè)地址表，這個(gè)地址表標(biāo)明了 MAC地址和交換機(jī)端口的對(duì)應(yīng)關(guān)系。 ? 網(wǎng)橋可以采用另外一種協(xié)議來轉(zhuǎn)發(fā)信息。 ? 特點(diǎn)： ? 不進(jìn)行存儲(chǔ) ——信號(hào)延遲小 ? 不檢查錯(cuò)誤 ——會(huì)擴(kuò)散錯(cuò)誤 ? 不對(duì)信息進(jìn)行任何過濾 ? 可進(jìn)行介質(zhì)轉(zhuǎn)換 ——如 UTP（非屏蔽雙絞線）轉(zhuǎn)換為光纖 7 8 集線器（ HUB） ? “ Hub” 是 “ 中心 ” 的意思 ， 集線器的主要功能是對(duì)接收到的信號(hào)進(jìn)行整形放大 ， 以擴(kuò)大網(wǎng)絡(luò)的傳輸距離 ， 同時(shí)把所有節(jié)點(diǎn)集中在以它為中心的節(jié)點(diǎn)上。 ? 解決的方法 ? 提高網(wǎng)絡(luò)傳輸速度 —— 沒有從根本上解決問題 ? 網(wǎng)絡(luò)分段（微網(wǎng)段化） ? 減少每個(gè)網(wǎng)段中站點(diǎn)的數(shù)量 , 使沖突的概率減小 ? 實(shí)現(xiàn)網(wǎng)絡(luò)分段的設(shè)備：網(wǎng)橋、交換機(jī)、路由器 網(wǎng)橋、交換機(jī)、路由器 22 沖突域、廣播域 ? 沖突域： 連接在同一導(dǎo)線上的所有工作站的集合，或者說是同一物理網(wǎng)段上所有節(jié)點(diǎn)的集合或以太網(wǎng)上競(jìng)爭(zhēng)同一帶寬的節(jié)點(diǎn)集合。 ? 網(wǎng)絡(luò)交換機(jī)和網(wǎng)橋?qū)偻活愒O(shè)備，工作在 數(shù)據(jù)鏈路層 ? 網(wǎng)絡(luò)交換機(jī)的端口數(shù)多，并且交換速度快。 ? 缺點(diǎn)：無法進(jìn)行差錯(cuò)校驗(yàn)，幀錯(cuò)誤會(huì)擴(kuò)散到目的網(wǎng)段。 44 路由器的路由選擇過程 ? 采用存儲(chǔ)轉(zhuǎn)發(fā)的方法： ? 接收并緩存 IP數(shù)據(jù)分組； ? 提取分組中的目的主機(jī)的 IP地址； ? 計(jì)算目的主機(jī)所在的網(wǎng)絡(luò)地址； ? 用目的網(wǎng)絡(luò)地址查找路由表決定轉(zhuǎn)發(fā)路徑： ? 如果目的網(wǎng)絡(luò)地址就是與輸入接口連接的網(wǎng)絡(luò)，則丟棄； ? 如果目的網(wǎng)絡(luò)地址就是與輸出接口連接的網(wǎng)絡(luò)，則直接遞交； ? 如果找到匹配項(xiàng)，則通過對(duì)應(yīng)接口轉(zhuǎn)發(fā)出去； ? 如果有默認(rèn)路徑，則通過與默認(rèn)路徑對(duì)應(yīng)的接口轉(zhuǎn)發(fā)出去； ? 未查到，丟棄該分組。 ? MAC地址 通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng) 固化到了網(wǎng)卡中去，一般來說是不可更改的。 59 路由器的應(yīng)用場(chǎng)合 ? 路由器端口類型多，支持的三層協(xié)議多，路由能力強(qiáng)，所以適合于在大型網(wǎng)絡(luò)之間的互連。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用。