網(wǎng)絡(luò)互聯(lián)技術(shù)_第1章_網(wǎng)絡(luò)互聯(lián)設(shè)備和管理(參考版)
2025-01-29 01:59本頁面
【正文】 IDS專業(yè)上講就是依照一定的安全策略，對網(wǎng)絡(luò)、系統(tǒng)的運行狀況進行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機密性、完整性和可用性。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 應(yīng)用層設(shè)備 –IDS216。216。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 防火墻應(yīng)用DMZ是 “demilitarized zone”的縮寫，中文名稱為“隔離區(qū) ”， 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 216。216。216。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 應(yīng)用層設(shè)備 –防火墻 216。 應(yīng) 用 層 的網(wǎng) 絡(luò) 安全控制 產(chǎn) 品主要有 防火 墻 和 入侵 監(jiān)測 系 統(tǒng) 。VLAN20Network VLAN30Network VLAN10Network 三層交換機應(yīng)用網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 第四節(jié)：應(yīng)用層設(shè)備辦公網(wǎng)中網(wǎng)絡(luò)互聯(lián)設(shè)備網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 應(yīng)用層設(shè)備在網(wǎng)絡(luò)中連接示意圖 應(yīng) 用 層 主要是 為 用 戶提供 訪問 網(wǎng) 絡(luò) 的接口， 應(yīng)用 層 的表 現(xiàn) 主要以 軟 件包的形式 較 多。三層交換機在功能上實現(xiàn)了子網(wǎng)間路由功三層交換機在功能上實現(xiàn)了子網(wǎng)間路由功能。?三層交換技術(shù)是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)?不是簡單二層交換機和路由器疊加，三層路由模塊直接疊加在二層交換高速背板總線上，突破傳統(tǒng)路由器接口速率限制，速率可達幾十 Gbps。3. 100BaseFX使用光纖，傳輸 100M，距離 400米。異步串口異步串口 (ASYNC)modem216。廣域網(wǎng)接口216。RJ45接口接口216。局域網(wǎng)接口216。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器接口組成216。 IOS存在著多種版本及功能?？梢哉f，正是由于 IOS的存在，才使 Cisco路由器有了強大的生命力。IOS(Inter work Operating System， 網(wǎng)間網(wǎng)操作系統(tǒng) )是一種特殊的軟件，可用它配置 Cisco路由器硬件，令其將信息從一個網(wǎng)絡(luò)路由或橋接至另一個網(wǎng)絡(luò)。遠程通信鏈路通常并不用來傳輸平時的路由數(shù)據(jù)包，它的主要的作用是在網(wǎng)絡(luò)路徑或回路失效后訪問一個路由器。它和控制臺湍口類似，提供了一個 EIA／ TIA—232 異步串行連接，使我們能與路由器通信。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 輔助端口216。有些路由器采用一個 DB25母連接 (DB25F)，有些則用 RJ45連接器?？刂婆_端口提供了一個 EIA(美國電子工業(yè)聯(lián)合會 )／ TIA(美國通信工業(yè)協(xié)會 )—232( 以前叫作 RS—232)異步串行接口 、使我們能與路由器通信。接口的命名方法網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 控制臺端口（ Console Port）216。路由器的組成216。交換機轉(zhuǎn)發(fā)幀的三種模式216。交換機的基本功能216。例如， Ethemet4/0/1是指 4號槽上第一個端口適配器的第二個以太網(wǎng)接口。 VIP上的某個接口名由三個數(shù)字組成，中間也用一個正斜杠分隔 (／ )。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 216。其中，第一個數(shù)字代表 插槽編號 ，接口處理器卡將安裝在這個插槽上；第二個數(shù)字代表接口處理器的端口編號。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 216。對那些接口已固定下來的路由器，或采用模塊化接口，只有關(guān)閉主機才可變動的路由器，在接口的全名中，就只有一個數(shù)字，而且根據(jù)它們在路由器中物理順序進行編號。一個接口的全名稱由它的 類型標(biāo)志與 數(shù)字編號 構(gòu)成，編號自 0開始。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 接口216?！ ? 運行期間， RAM中包含路由表項目、 ARP緩沖項目、日志項目和隊列中排隊等待發(fā)送的分組。和計算機中的RAM一樣， Cisco路由器中的 RAM也是運行期間暫時存放操作系統(tǒng)和數(shù)據(jù)的存儲器，讓路由器能迅速訪問這些信息。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 216。由于 NVRAM僅用于 保存 啟動配置文件 （ StartupConfig），故其容量較小，通常在路由器上只配置 32KB~128KB大小的NVRAM。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 216。事實上，如果Flash容量足夠大，甚至可以存放多個操作系統(tǒng)，這在進行 IOS升級時十分有用。閃存（ Flash） 閃存（ Flash）是 可讀可寫 的存儲器，在系統(tǒng)重新啟動或關(guān)機之后仍能保存數(shù)據(jù)。如要進行升級，則要替換 ROM芯片。通常，這個 IOS比現(xiàn)運行 IOS的版本低一些，但卻足以使路由器啟動和工作。只讀內(nèi)存（ ROM） 只讀內(nèi)存（ ROM）在 Cisco路由器中的功能與計算機中的 ROM相似，主要用于系統(tǒng)初始化等功能。 隨機存取內(nèi)存 (RAM) 252。 只讀內(nèi)存 (ROM) 252。 所有計算機都安裝了某些形式的內(nèi)存。路由器處理數(shù)據(jù)包的速度在很大程度上取決于處理器的類型。不同系列和型號的路由器， CPU也不盡相同。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 CPU216。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器物理硬件構(gòu)造RAMROM FlashNVRAMInterfaceLineCPU（非易失性隨機存儲器）（非易失性隨機存儲器）網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 Cisco路由器的組成216。3）在轉(zhuǎn)發(fā)過程中，按照預(yù)定的規(guī)則，把大的數(shù)據(jù)包分解成適當(dāng)大小數(shù)據(jù)包，到達目的地后，再把分解包還原。網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器硬件系統(tǒng)路由器軟件系統(tǒng)網(wǎng)絡(luò)層設(shè)備 路由器 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 路由器功能介紹 1）連接不同網(wǎng)絡(luò)，在不同網(wǎng)絡(luò)間接收轉(zhuǎn)發(fā)送。 此外網(wǎng) 絡(luò)層設(shè)備還 解決網(wǎng) 絡(luò)擁擠 ，網(wǎng) 絡(luò) 流量控制 問題 。 【 施工過程 】 …………網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 交換機的級聯(lián)和堆疊案例應(yīng)用網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 第三節(jié)：網(wǎng)絡(luò)層設(shè)備辦公網(wǎng)中網(wǎng)絡(luò)互聯(lián)設(shè)備網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 網(wǎng)絡(luò)層設(shè)備在網(wǎng)絡(luò)中連接示意圖 網(wǎng) 絡(luò)層 屬于 OSI模型第三層 ，解決不同網(wǎng) 絡(luò) 之 間 數(shù)據(jù)通信，即網(wǎng) 際間 的數(shù)據(jù)通信 問題 。 【 施工設(shè)備 】 交換機（ 2臺）；網(wǎng)絡(luò)線（若干）；測試 PC（若干） 。 。在 現(xiàn) 有網(wǎng) 絡(luò) 中 擴 充信息點最 經(jīng)濟 、有效的方法就是使用交 換 機 級聯(lián) 技術(shù) 。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 級聯(lián)和堆疊對比級聯(lián)和堆疊對比? 級聯(lián)的特點：擴展網(wǎng)絡(luò)范圍、單鏈路帶寬瓶頸（100M/1000M）、延時、性能差異? 堆疊的特點：堆疊線纜短（ 1米）、解決帶寬瓶頸（單鏈路1G）、延時小，無性能差異，便于管理網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 實習(xí)項目：組建辦公網(wǎng)（ Switch） 216?！ 【栈ㄦ準蕉询B模式，不存在拓撲管理，適用于高密度端口需求的單節(jié)點機構(gòu)，可用于網(wǎng)絡(luò)邊緣。堆疊。 堆疊中的所有交換機可視為一個整體的交換機來堆疊中的所有交換機可視為一個整體的交換機來進行管理進行管理 ,一方面增加了用戶端口，能夠在交換機之一方面增加了用戶端口，能夠在交換機之間建立一條較寬的寬帶鏈路間建立一條較寬的寬帶鏈路 。? 堆疊堆疊通過廠家提供專用的堆疊線纜和堆疊模塊將交換機的通過廠家提供專用的堆疊線纜和堆疊模塊將交換機的背板連接起來，擴大級聯(lián)帶寬，距離短背板連接起來，擴大級聯(lián)帶寬，距離短網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 交換機級聯(lián)網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 交換機堆疊 交換機堆疊滿足大型網(wǎng)絡(luò)對端口的數(shù)量要求，一 交換機堆疊滿足大型網(wǎng)絡(luò)對端口的數(shù)量要求，一般在較大型網(wǎng)絡(luò)中都采用交換機的堆疊方式來解決。 網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 以太網(wǎng)交換機連接技術(shù)網(wǎng)絡(luò)互聯(lián)技術(shù)與實踐教程 交換機互連方式? 級聯(lián)級聯(lián)通過交換機的普通端口通過普通線纜簡單聯(lián)接起來，通過交換機的普通端口通過普通線纜簡單聯(lián)接起來，延長網(wǎng)絡(luò)距離。 如果大于 64 Bytes，則發(fā)送該包。 無碎片直通是介于之間解決方案，它檢查數(shù)據(jù)包的長度是否夠 64 Bytes（ 512bit）如果小于 64 Bytes，說明該包是碎片，則丟棄該包。 存儲轉(zhuǎn)發(fā)是使用得最為廣泛的技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1