【正文】 64 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過濾 路由器 R 分組過濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 65 防火墻技術(shù)一般分為兩類 (1) 網(wǎng)絡(luò)級防火墻 —— 用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法的入侵。 ? 在這種小型網(wǎng)絡(luò)中根本沒必要引入路由功能從而增加管理的難度和費用，所以沒有必要使用路由器，當然也沒有必要使用三層交換機。由于交換機工作在 OSI的第二層（數(shù)據(jù)鏈路層），所以它的工作原理比較簡單，而路由器工作在 OSI的第三層（網(wǎng)絡(luò)層），可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。 ? 若能確定下一步往哪送，則再加上鏈路層的包頭（打包），把該數(shù)據(jù)包轉(zhuǎn)發(fā)出去； ? 如果不能確定下一步的地址，則向源地址返回一個信息，并把這個數(shù)據(jù)包丟掉 。 ? 優(yōu)點：進行差錯校驗，錯誤不會擴散到目的網(wǎng)段。此時，要使用兩個遠程網(wǎng)橋，遠程網(wǎng)橋要成對使用。 ? 在網(wǎng)絡(luò)底層的物理傳輸過程中，是通過物理地址來識別主機的，它一般也是全球唯一的。 可靈活按需配置 ， 通過插入不同的插卡滿足需求 （ 如插入交換卡 、 路由卡 、 加密卡等 ） 。 ? 外部網(wǎng)橋：一般是專用的硬件設(shè)備。 32 ? 二層交換機一般都含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的 ASIC （ Application specific Integrated Circuit）芯片，因此轉(zhuǎn)發(fā)速度可以做到非?？?。要想從一個網(wǎng)絡(luò)訪問用路由器連接起來的另一個網(wǎng)絡(luò)中的站點，必須指定該站點的邏輯地址（ IP地址），通過廣播是無法與之進行通信的。 ? 高性價比。 ? 相比較而言，路由器的功能較交換機要強大，但速度相對也慢，價格昂貴，第三層交換機既有交換機線速轉(zhuǎn)發(fā)報文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。每個控制器有 2個 3Gb SAS 接口 。網(wǎng)關(guān)在傳輸層上以實現(xiàn)網(wǎng)絡(luò)互連，是最復雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個高層協(xié)議不同的網(wǎng)絡(luò)互連。 ? 連接到路由器上的網(wǎng)段會被分配成不同的廣播域，廣播數(shù)據(jù)不會穿過路由器。 48 第三層交換機 ? 可以看成是結(jié)合了路由器功能的交換機。 ? 小于 64字節(jié)的幀一般是沖突造成的幀碎片（錯誤幀） ? 優(yōu)點：交換速度較快，并且降低了錯誤幀轉(zhuǎn)發(fā)的概率 ? 缺點：長度大于 64字節(jié)的錯誤幀仍會轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)延時大于直通轉(zhuǎn)發(fā)。 30 例：交換網(wǎng)絡(luò)的帶寬 ? 若交換機每個端口帶寬為 BW，則交換機構(gòu)成的網(wǎng)絡(luò) 網(wǎng)絡(luò)總帶寬 ＝ (BW n)/2 ～ BW n ? n＝ 8， BW=10Mb/s時，網(wǎng)絡(luò)總帶寬最高可達 80Mb/s； ? 若每個交換機端口只連接一臺計算機，則每臺計算機的可用帶寬為 10Mb/s 。 23 網(wǎng)絡(luò)分段示意 HUB HUB 廣播域 獨立的沖突域 獨立的沖突域 網(wǎng)橋或網(wǎng)絡(luò)交換機 ?交換機只能分隔沖突域，但不能分隔廣播域 HUB 沖突域 /廣播域 網(wǎng)段 2 網(wǎng)段 1 總帶寬 : BW 2 結(jié)點帶寬 : BW/4 總帶寬 : BW 結(jié)點帶寬 : BW/8 24 網(wǎng)橋 ? 網(wǎng)橋（ Bridge）也稱橋接器，是連接兩個局域網(wǎng)的存儲轉(zhuǎn)發(fā)設(shè)備，用它可以完成具有 相同或相似體系結(jié)構(gòu)網(wǎng)絡(luò)系統(tǒng)的連接 。第 2 章 網(wǎng)絡(luò)互聯(lián)設(shè)備 1 學習重點 ? 網(wǎng)絡(luò)設(shè)備的種類 ? 網(wǎng)絡(luò)設(shè)備所處的位置 ? 網(wǎng)絡(luò)設(shè)備的功能（作用） ? 網(wǎng)絡(luò)的工作原理（簡單了解） ? 網(wǎng)絡(luò)設(shè)備的不同 2 交換機 交換機 防火墻 防火墻 交換機 主機 主機 路由器 交換機 因特網(wǎng) 集線器 企業(yè)內(nèi)部網(wǎng) 外部訪問子網(wǎng) 因特網(wǎng) 3 網(wǎng)絡(luò)設(shè)備在 OSI體系中的位置 ? 網(wǎng)絡(luò)設(shè)備的功能層次 OSI層次 地址類型 設(shè)備 傳輸層及以上 應(yīng)用程序進程地 址（端口） 網(wǎng)關(guān) （協(xié)議轉(zhuǎn)換器） 網(wǎng)絡(luò)層 網(wǎng)絡(luò)地址 （ IP地址） 路由器 （三層交換機） 數(shù)據(jù)鏈路層 物理地址 （ MAC地址） 網(wǎng)橋、交換機 （網(wǎng)卡） 物理層 無 中繼器、集線器、 （網(wǎng)卡） 4 ? 物理層 中繼器、集線器、調(diào)制解調(diào)器 ? 數(shù)據(jù)鏈路層 網(wǎng)卡、網(wǎng)橋、交換機 ? 網(wǎng)絡(luò)層 路由器、三層交換機 ? 應(yīng)用層 網(wǎng)關(guān)、防火墻 5 ? 物理層 中繼器、集線器、調(diào)制解調(diào)器 ? 數(shù)據(jù)鏈路層 網(wǎng)卡、網(wǎng)橋、交換機 ? 網(wǎng)絡(luò)層 路由器、三層交換機 ? 應(yīng)用層 網(wǎng)關(guān)、防火墻 6 中繼器 (REPEATER) ? 中繼器是為了解決電纜長度問題而用的。當這些設(shè)備中的一個發(fā)出一個廣播時，所有其他的設(shè)備都能接收到這個廣播幀。 29 交換機的特點 ? 交換機通過內(nèi)部的交換矩陣把網(wǎng)絡(luò)劃分為多個網(wǎng)段 —— 每個端口為一個沖突域； ? 交換機能夠同時在多對端口間無沖突地交換幀。小于 64字節(jié)的幀不轉(zhuǎn)發(fā)。 ? 缺點