【正文】 2 應(yīng)用型網(wǎng)關(guān)： 針對(duì)一些專門應(yīng)用而設(shè)置的網(wǎng)關(guān)，將一種數(shù)據(jù)格式轉(zhuǎn)化為該服務(wù)的另外一種數(shù)據(jù)格式，從而實(shí)現(xiàn)數(shù)據(jù)交流。 應(yīng)用層互聯(lián)設(shè)備 60 IDS的作用 IDS入侵檢測系統(tǒng)是一個(gè)監(jiān)聽設(shè)備。如果路由器支持多種路由協(xié)議，則稱其為多協(xié)議路由器。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 50 交換機(jī)與集線器的比較 交換機(jī)與集線器的外形和連接方式是相似的，它們之間的區(qū)別主要體現(xiàn)在以下 3個(gè)方面。 用交換機(jī)連接各網(wǎng)段示意圖 網(wǎng)段 2 hub 網(wǎng)段 4 hub 交換機(jī) 網(wǎng)段 3 hub 網(wǎng)段 1 hub 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 43 交換機(jī)的工作原理 交換機(jī)之所以比集線器的性能優(yōu)越，其關(guān)鍵是交換機(jī)中的 MAC地址表，并有先進(jìn)的轉(zhuǎn)發(fā)方式。 4 LLC網(wǎng)橋： 它作用于邏輯鏈路控制子層，能夠連接采用不同 MAC協(xié)議的異類局域網(wǎng)。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 33 MAC 地址 MAC地址又叫網(wǎng)卡的物理地址或硬件地址通常是由網(wǎng)卡生產(chǎn)廠家燒入網(wǎng)卡的 EPROM（一種閃存芯片，通?？梢酝ㄟ^程序擦寫），它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。網(wǎng)卡是局域網(wǎng)中最基本的部件之一，它是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備。集線器的基本結(jié)構(gòu)如下圖所示。 中繼器工作原理示意圖 物理層互聯(lián)設(shè)備 22 中繼器的基本類型 ⑴ 粗纜中繼器： 用來實(shí)現(xiàn)兩粗纜網(wǎng)段互聯(lián) ， 每段最長距離為 500m。 網(wǎng)絡(luò)互聯(lián)的層次 18 物理層是指 OSI參考模型的最低層，物理層設(shè)備有中繼器、集線器、無線 AP等。 ② 形成更大的網(wǎng)絡(luò)，一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)所能連接的計(jì)算機(jī)數(shù)量總是有限的，通過網(wǎng)絡(luò)互聯(lián)，能增加連網(wǎng)絡(luò)的計(jì)算機(jī)的數(shù)量，擴(kuò)大網(wǎng)絡(luò)規(guī)模。 ③ 廣域網(wǎng)與廣域網(wǎng)互連（ WANWAN），例如專用廣域網(wǎng)與公用廣域網(wǎng)的互連。 167。 掌握： 互聯(lián)設(shè)備的工作層次、功能及應(yīng)用。 ③ 可以對(duì)網(wǎng)絡(luò)的使用情況進(jìn)行監(jiān)視和統(tǒng)計(jì)，以方便網(wǎng)絡(luò)的維護(hù)和管理。 WANWAN互聯(lián) WAN與 WAN互聯(lián)一般在政府的電信部門或國際組織間進(jìn)行將不同地區(qū)的網(wǎng)絡(luò)互聯(lián)，以構(gòu)成更大規(guī)模的網(wǎng)絡(luò)。 網(wǎng)絡(luò)互聯(lián)設(shè)備 16 網(wǎng)絡(luò)互聯(lián)不僅要把多個(gè)網(wǎng)絡(luò)用物理線路連接起來，并且使用戶無法察覺不同網(wǎng)絡(luò)之間的差異。一般情況下，中繼器兩端連接相同的媒體，但有的中繼器也可以完成不同媒體的轉(zhuǎn)接工作。 ④ 使用中繼器擴(kuò)展網(wǎng)段和網(wǎng)絡(luò)距離時(shí)，其數(shù)目有所限制。它主要是提供無線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無線工作站的訪問，在訪問接入點(diǎn)覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信。主機(jī)通過地址總線和控制總線 ,根據(jù)地址與中斷號(hào) INT識(shí)別網(wǎng)卡和其中的寄存器寫入或讀出命令或響應(yīng)。 網(wǎng)橋的主要功能 ⑴ 接收與學(xué)習(xí)功能： 當(dāng)網(wǎng)橋接收到一個(gè)信息包時(shí) ， 它會(huì)查看信息幀的源 （ 物理 ） 地址 ， 并將該地址與網(wǎng)橋地址表中的各項(xiàng)對(duì)比 ， 如果在其地址表中查不到 ， 則將新的源地址加到地址表中 ， 在不進(jìn)行任何新的配置的情況下 ， 網(wǎng)橋可以根據(jù)地址表中的地址重新配置網(wǎng)橋 ,這就是所謂的 “ 學(xué)習(xí) ” 功能。而網(wǎng)橋則只用 MAC地址和物理拓?fù)溥M(jìn)行工作。 通過 MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù) MAC地址表 E0: E2: E1: E3: E3 E2 E0 E1 A C B D 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 48 ⑵ 交換機(jī)的幀轉(zhuǎn)發(fā)方式：早期的交換機(jī)采用靜態(tài)交換方式，即端口連接通道是不變的 ,它由人工預(yù)先進(jìn)行配置。 4 安全訪問控制功能： 路由器具有加密和優(yōu)先級(jí)等處理功能，能有效地利用帶寬資源 , 并能利用數(shù)據(jù)過濾限定特定數(shù)據(jù)的轉(zhuǎn)發(fā)。典型信任的區(qū)域包括互聯(lián)網(wǎng)（一個(gè)沒有信任的區(qū)域）和一個(gè)內(nèi)部網(wǎng)絡(luò)（一個(gè)高信任的區(qū)域）。實(shí)現(xiàn)網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換的方法有以下兩種： ⑴ 直接轉(zhuǎn)換： 將進(jìn)入網(wǎng)關(guān)的報(bào)文格式直接轉(zhuǎn)換成輸出網(wǎng)絡(luò)的報(bào)文格式，如下頁圖（ a）所示。 2 1 67 演講完畢，謝謝觀看！ 。 ⑶ 協(xié)議轉(zhuǎn)換： 通過中間網(wǎng)絡(luò)設(shè)備改變數(shù)據(jù)的封裝格式，以保證不同協(xié)議格式的系統(tǒng)之間可以進(jìn)行通信。 ⑶防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力： 這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)重任的先決條件。 2 隔離廣播風(fēng)暴功能： 將網(wǎng)絡(luò)分成各自獨(dú)立的廣播網(wǎng)域，使網(wǎng)絡(luò)中的廣播通信量限定在某一局部，避免廣播風(fēng)暴的形成。交換機(jī)獲得到了所有終端的 MAC地址，并建立了對(duì)應(yīng)關(guān)系表，如下圖所示。網(wǎng)橋通常比路由器難控制。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 35 網(wǎng)橋又稱橋接器 , 用于網(wǎng)絡(luò)中節(jié)點(diǎn)的物理地址過濾 、 網(wǎng)絡(luò)分段以及跨網(wǎng)段數(shù)據(jù)幀的轉(zhuǎn)發(fā) 。 32 網(wǎng)卡的工作原理 網(wǎng)卡工作在數(shù)據(jù)鏈路層，主要完成物理層和數(shù)據(jù)鏈路層的大部分功能。主要提供無線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無線工作站的訪問，在訪問接入點(diǎn)覆蓋范圍內(nèi)的無線工作站可以通過它進(jìn)行相互通信 ， 是無線網(wǎng)和有線網(wǎng)之間溝通的橋梁，相當(dāng)于一個(gè)無線集線器、無線收發(fā)器。 ② 中繼器不能提供所連接網(wǎng)段之間的隔離功能。中繼器就是為解決這一問題而設(shè)計(jì)的。 用戶在構(gòu)建網(wǎng)絡(luò)系統(tǒng)和連接不同的網(wǎng)絡(luò)時(shí) ， 正確地選擇互聯(lián)設(shè)備尤為重要 。 網(wǎng)絡(luò)互聯(lián)類型 11 WAN WAN 路由器 WANWAN互聯(lián)結(jié)構(gòu)圖 LANWAN互聯(lián) LANWAN互聯(lián)可以使不同單位或機(jī)構(gòu)的 LAN連入范圍更大的網(wǎng)絡(luò)體系中。 7 網(wǎng)絡(luò)互聯(lián)概念 要實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，需要滿足的基本條件是： ① 在需要連接的網(wǎng)絡(luò)之間提供至少一條物理鏈路，并對(duì)這條鏈路具有相應(yīng)的控制規(guī) 程，使之能建立數(shù)據(jù)交換的連接。 教學(xué) 重點(diǎn) 能力 要求 了解： 了解網(wǎng)絡(luò)互聯(lián)的概念。如果幾個(gè)計(jì)算機(jī)網(wǎng)絡(luò)只是在物理上連接在一起，它們之間并不能進(jìn)行通信，那么這種“互連”并沒有什么實(shí)際意義。 10 LANLAN互聯(lián) 在 LANLAN互聯(lián)中，根據(jù) LAN的傳輸性質(zhì)和通信協(xié)議不同，又分為同構(gòu)網(wǎng)互聯(lián)和異構(gòu)網(wǎng)互聯(lián)兩種形式。 14 網(wǎng)絡(luò)互聯(lián)解決方案 面向連接的解決方案 面向連接的解決方案要求兩個(gè)節(jié)點(diǎn)在通信時(shí)建立一條邏輯通道，所有的信息單元沿著這條邏輯通道傳輸。 物理層互聯(lián)設(shè)備 19 物理層互聯(lián)設(shè)備 中繼器 中繼器（ RP repeater）是連接網(wǎng)絡(luò)線路的一種裝置，常用于兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間物理信號(hào)的雙向轉(zhuǎn)發(fā)工作。 ⑶ 雙絞線中繼器： 用來實(shí)現(xiàn)兩雙絞線網(wǎng)段互聯(lián) ， 每段最長距離為 100m， 共享式集線器 HUB實(shí)際上就是一個(gè)多端口的雙絞線中繼器 。 ⑴ 按網(wǎng)絡(luò)類型分類， 可分為： 以太網(wǎng) Hub、令牌環(huán)網(wǎng) Hub、 FDDI Hub等。平常所說的網(wǎng)卡就是將 PC機(jī)和 LAN連接的網(wǎng)絡(luò)適配器。如： 444553540000，以機(jī)器可讀的方式存入主機(jī)接口中。 數(shù)據(jù)鏈路層互聯(lián)設(shè)備 38 網(wǎng)橋的基本特征 ① 網(wǎng)橋在數(shù)據(jù)鏈路層上實(shí)現(xiàn)局域網(wǎng)互連； ② 網(wǎng)橋能夠互連兩個(gè)采用不同數(shù)據(jù)鏈路層協(xié)議、不同傳輸介質(zhì)與不同傳輸速率的網(wǎng)絡(luò)； ③ 網(wǎng)橋以接收、存儲(chǔ)、地址過濾與轉(zhuǎn)發(fā)的方式實(shí)現(xiàn)互連的網(wǎng)絡(luò)之間的通信； ④ 網(wǎng)橋需要互連的網(wǎng)絡(luò)在數(shù)據(jù)鏈路層以上采用相同的協(xié)議； ⑤ 網(wǎng)橋可以分隔兩個(gè)網(wǎng)絡(luò)之間的廣播通信量，有利于改善互連網(wǎng)絡(luò)的性能與安全性。交換機(jī)通過專用集成電路 (ASIC)能夠完成一定智能的功能，通過查看每個(gè)端口接收的幀的源地址 ,迅速建立一個(gè)端口和 MAC地址的映射關(guān)系 ,并存儲(chǔ)在內(nèi)容關(guān)聯(lián)存儲(chǔ)器 (CAM)里形成一個(gè)端口和 MAC地址的對(duì)應(yīng)表，即 MAC地址表，然后根據(jù)這個(gè)表轉(zhuǎn)發(fā)數(shù)據(jù)幀。 集線器是廣播模式；交換機(jī)工作的時(shí)侯 , 只有發(fā)出請(qǐng)求的端口和目的端口之間相 互響應(yīng)。但是，第二層交換機(jī)對(duì)組建一個(gè)大規(guī)模的局域網(wǎng)來說還不夠完善，需要使用路由器來完成相應(yīng)的路由選擇功能。 IDS的實(shí)現(xiàn)方式 基于網(wǎng)絡(luò)的 IDS