計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)設(shè)備課件

1、第章 計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)設(shè)備3.1 網(wǎng)卡3.2 調(diào)制解調(diào)器3.3 集線器和中繼器3.4 網(wǎng)橋 3.5 網(wǎng)絡(luò)交換機(jī)3.6 路由器3.7 網(wǎng)絡(luò)安全設(shè)備3.8 協(xié)議轉(zhuǎn)換器3.9 資源設(shè)備下一頁(yè)返回3.1 網(wǎng)卡就像計(jì)算機(jī)中不同的板卡分別擁有不同的功能一樣，網(wǎng)絡(luò)設(shè)備也在網(wǎng)絡(luò)中分別扮演著不同的角色，因此，只有清楚它們各自的功能和用途后，才能根據(jù)網(wǎng)絡(luò)建設(shè)的實(shí)際需要選擇相應(yīng)的設(shè)備。.網(wǎng)卡基本概念網(wǎng)卡即網(wǎng)絡(luò)適配器，基本功能是提供網(wǎng)絡(luò)中計(jì)算機(jī)主機(jī)與網(wǎng)絡(luò)電纜系統(tǒng)（通信傳輸系統(tǒng)） 之間的接口，實(shí)現(xiàn)主機(jī)系統(tǒng)總線信號(hào)與網(wǎng)絡(luò)環(huán)境的匹配和通信連接，接收主機(jī)傳來(lái)的各種控制命令，并且加以解釋執(zhí)行?，F(xiàn)在網(wǎng)卡都支持全雙工模式，也稱為雙向

2、同時(shí)傳輸。網(wǎng)卡插在每臺(tái)工作站和服務(wù)器主機(jī)板的擴(kuò)展槽里。工作站通過(guò)網(wǎng)卡向服務(wù)器發(fā)出請(qǐng)求，當(dāng)服務(wù)器向工作站傳送文件時(shí)，工作站也通過(guò)網(wǎng)卡接收響應(yīng)。網(wǎng)卡外觀如圖所示。下一頁(yè)返回3.1 網(wǎng)卡.網(wǎng)卡的作用與連接網(wǎng)卡的作用如下：（）它是主機(jī)與介質(zhì)的橋梁設(shè)備。（）實(shí)現(xiàn)主機(jī)與介質(zhì)之間的電信號(hào)匹配。（）提供數(shù)據(jù)緩沖能力。（）控制數(shù)據(jù)傳送的功能。網(wǎng)卡一方面負(fù)責(zé)接收網(wǎng)絡(luò)上傳過(guò)來(lái)的數(shù)據(jù)包，解包后，將數(shù)據(jù)通過(guò)總線傳輸給本地計(jì)算機(jī)；另一方面將本地計(jì)算機(jī)上的數(shù)據(jù)打包后送入網(wǎng)絡(luò)。網(wǎng)卡與網(wǎng)絡(luò)的連接方式如圖所示。上一頁(yè)下一頁(yè)返回3.1 網(wǎng)卡.網(wǎng)卡的分類（）根據(jù)數(shù)據(jù)位寬度的不同，網(wǎng)卡分為位、位、位和位。（）網(wǎng)卡主要是以適應(yīng)的主機(jī)總線

3、類型來(lái)分類的。當(dāng)前，各種計(jì)算機(jī)提供的總線類型主要有：工業(yè)總線，擴(kuò)展工業(yè)總線，外圍控制器接口總線，微通道總線等。（）按數(shù)據(jù)傳輸速率劃分，有、自適應(yīng)網(wǎng)卡，以及網(wǎng)卡。（）根據(jù)不同的局域網(wǎng)協(xié)議，網(wǎng)卡又分為網(wǎng)卡、網(wǎng)卡、網(wǎng)卡和網(wǎng)卡幾種。上一頁(yè)下一頁(yè)返回3.1 網(wǎng)卡（）按有無(wú)物理上的通信線纜，分為有線網(wǎng)卡和無(wú)線網(wǎng)卡。.網(wǎng)卡的選擇（）主要是根據(jù)主機(jī)的總線類型選擇不同的網(wǎng)卡，如表所示。（）其次是網(wǎng)線選擇，不同類型、規(guī)模、速度的網(wǎng)絡(luò)選用不同的網(wǎng)線接口。上一頁(yè)返回.調(diào)制解調(diào)器調(diào)制解調(diào)器基本概念調(diào)制解調(diào)器（）也稱為信號(hào)變換設(shè)備，按照計(jì)算機(jī)網(wǎng)絡(luò)兩級(jí)子網(wǎng)的劃分，它屬于通信子網(wǎng)，但是它是用戶端的設(shè)備。數(shù)字信號(hào)的調(diào)制實(shí)際上是

4、用基帶信號(hào)對(duì)載波信號(hào)的三個(gè)特征參數(shù)：幅度、頻率和相位進(jìn)行調(diào)制，使這些參數(shù)隨基帶脈沖信號(hào)的變化而變化。.調(diào)制方式調(diào)制方式可分為：幅移鍵控法（，）、頻移鍵控法（，）、相移鍵控法（，）三類。分別稱為：調(diào)幅（，）、下一頁(yè)返回.調(diào)制解調(diào)器調(diào)頻（，）、調(diào)相（，）。調(diào)制解調(diào)器標(biāo)準(zhǔn)調(diào)制解調(diào)器的調(diào)制方式和數(shù)據(jù)傳輸率大多數(shù)由國(guó)際電信聯(lián)盟（） 進(jìn)行標(biāo)準(zhǔn)化，.標(biāo)準(zhǔn)支持.數(shù)據(jù)傳輸率。支持.數(shù)據(jù)傳輸率的調(diào)制解調(diào)器的標(biāo)準(zhǔn)為.，即.規(guī)范的擴(kuò)展形式。.規(guī)范后面是數(shù)據(jù)傳輸率為.的.標(biāo)準(zhǔn)，以及支持.的.標(biāo)準(zhǔn)。年制定出的.標(biāo)準(zhǔn)。調(diào)制解調(diào)器壓縮技術(shù)和差錯(cuò)控制標(biāo)準(zhǔn)上一頁(yè)下一頁(yè)返回.調(diào)制解調(diào)器通常使用的壓縮技術(shù)和差錯(cuò)控制標(biāo)準(zhǔn)有兩種：.規(guī)范

5、和網(wǎng)絡(luò)協(xié)議（，）。其中，.規(guī)范使用（霍夫曼）編碼技術(shù)。調(diào)制解調(diào)器的分類和功能（）按通信設(shè)備進(jìn)行分類，可將調(diào)制解調(diào)器分為撥號(hào)調(diào)制解調(diào)器和專線調(diào)制解調(diào)器。（）按數(shù)據(jù)傳輸方式進(jìn)行分類，可將調(diào)制解調(diào)器分為同步調(diào)制解調(diào)器和異步調(diào)制解調(diào)器。（）按通信方式（數(shù)據(jù)傳輸方向） 對(duì)調(diào)制解調(diào)器進(jìn)行分類，可分為單向、雙向交替和雙向同時(shí)三種。上一頁(yè)下一頁(yè)返回.調(diào)制解調(diào)器（）按傳輸速率進(jìn)行分類，可將調(diào)制解調(diào)器分為低速、中速和高速。（）按調(diào)制解調(diào)器安裝位置分類，分為外置調(diào)制解調(diào)器和內(nèi)置調(diào)制解調(diào)器。.外置調(diào)制解調(diào)器的前面板上個(gè)指示燈及其意義，如表所示。.調(diào)制解調(diào)器的功能（）提供雙向同時(shí)通信方式。（）自動(dòng)撥號(hào)和應(yīng)答，安全可靠回

6、呼。（）自動(dòng)線路質(zhì)量檢測(cè)、自動(dòng)協(xié)商速率。（）自動(dòng)呼叫監(jiān)視、呼叫等待和自動(dòng)重?fù)?。上一?yè)下一頁(yè)返回.調(diào)制解調(diào)器（）支持常用的文件傳輸協(xié)議。（）具有存儲(chǔ)電話號(hào)碼、自動(dòng)故障診斷、聲光指示等。（）支持與命令集兼容，可以進(jìn)行編程控制。（）可用于普通電話線路或?qū)＞€。（）具有差錯(cuò)控制、數(shù)據(jù)壓縮和傳真功能。（）高級(jí)的調(diào)制解調(diào)器具有語(yǔ)音能力。調(diào)制解調(diào)器用到的通信協(xié)議（）標(biāo)準(zhǔn)。（）。上一頁(yè)下一頁(yè)返回.調(diào)制解調(diào)器（）。（）。（）。（）。（）。（），它是公司開(kāi)發(fā)的通信協(xié)議。上一頁(yè)返回3.3 集線器和中繼器.集線器集線器又稱為，實(shí)質(zhì)上為多端口的中繼器。在使用時(shí)，可以把集線器連接的網(wǎng)絡(luò)看成一個(gè)共享式總線，在集線器的內(nèi)部，各

7、端口是相互連在一起的。集線器可分為獨(dú)立式、疊加式、智能模塊化三種，有端口、端口、端口多種規(guī)格。集線器支持的數(shù)據(jù)傳輸率為或。下一頁(yè)返回3.3 集線器和中繼器.中繼器中繼器用于同種局域網(wǎng)絡(luò)的互聯(lián)，是在物理層次上實(shí)現(xiàn)互聯(lián)的網(wǎng)絡(luò)互聯(lián)設(shè)備，用于擴(kuò)展網(wǎng)段的距離。電信號(hào)強(qiáng)度在電纜中傳送時(shí)隨電纜長(zhǎng)度增加而遞減，這種現(xiàn)象叫衰減，對(duì)長(zhǎng)距離傳輸有影響。中繼器常用來(lái)將幾個(gè)網(wǎng)段連接起來(lái)，通過(guò)中繼器將信號(hào)放大，然后在另一個(gè)網(wǎng)段上繼續(xù)傳輸。上一頁(yè)返回3.4 網(wǎng)橋.網(wǎng)橋的功用網(wǎng)橋（）是一種在數(shù)據(jù)鏈路層實(shí)現(xiàn)局域網(wǎng)絡(luò)互聯(lián)的存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備。局域網(wǎng)絡(luò)結(jié)構(gòu)上的差異體現(xiàn)在介質(zhì)訪問(wèn)協(xié)議上，因而網(wǎng)橋被廣泛用于異種局域網(wǎng)的互聯(lián)。網(wǎng)橋從一個(gè)網(wǎng)段接

8、收完整的數(shù)據(jù)幀，進(jìn)行必要的比較和驗(yàn)證，然后決定是丟棄還是發(fā)送給另外一個(gè)網(wǎng)段。轉(zhuǎn)發(fā)前網(wǎng)橋可以在數(shù)據(jù)幀之前增加或刪除某一些字段，但不進(jìn)行路由選擇。因此，網(wǎng)橋具有隔離網(wǎng)段的功能，在網(wǎng)絡(luò)上適當(dāng)?shù)厥褂镁W(wǎng)橋可以起到調(diào)整網(wǎng)絡(luò)負(fù)載的作用。.網(wǎng)橋的工作原理網(wǎng)橋按工作原理分為兩類：下一頁(yè)返回3.4 網(wǎng)橋（）一類為透明網(wǎng)橋，也叫生成樹(shù)橋，由各個(gè)網(wǎng)橋自己來(lái)決定路徑選擇。透明橋采用逆向?qū)W習(xí)的方法獲得路徑信息，每個(gè)網(wǎng)橋都有一張路徑表，表中記錄端口和網(wǎng)絡(luò)地址的對(duì)照信息。（）另一類稱為源選路徑橋，由源端主機(jī)決定幀傳輸要經(jīng)過(guò)的路徑。開(kāi)始由源端主機(jī)發(fā)出傳向各個(gè)目的站點(diǎn)的查詢幀，途徑的每個(gè)網(wǎng)橋轉(zhuǎn)發(fā)該幀，查詢幀到達(dá)目的站點(diǎn)后，再返回

9、源端，返回時(shí)，途徑的網(wǎng)橋?qū)⑺鼈冏约旱臉?biāo)識(shí)記錄在應(yīng)答幀中，這樣可以從不同的返回路徑中找到一條最佳的路徑。上一頁(yè)下一頁(yè)返回3.4 網(wǎng)橋.網(wǎng)橋在網(wǎng)絡(luò)應(yīng)用中存在的問(wèn)題（）網(wǎng)橋?qū)邮盏膸却鎯?chǔ)和查找站表，決定是否轉(zhuǎn)發(fā)，增加了時(shí)延。（）網(wǎng)橋在子層并沒(méi)有流量控制功能。（）網(wǎng)橋連接只適用于通信量不是很大的應(yīng)用。（）若同時(shí)有大量的向其他網(wǎng)段轉(zhuǎn)發(fā)的通信量，容易形成廣播風(fēng)暴。上一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)3.5.1網(wǎng)絡(luò)交換機(jī)功能及分類.交換機(jī)的主要功能交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。如今交換機(jī)還具備了一些新的功能，如對(duì) （虛擬局域網(wǎng)）的支持、對(duì)鏈路匯聚的支持，甚至有的還具有防火墻的功

10、能。交換機(jī)除了能夠連接同種類型的網(wǎng)絡(luò)之外，還可以在不同類型的網(wǎng)絡(luò)（如以太網(wǎng)和快速以太網(wǎng)）之間起到互聯(lián)作用。如今許多交換機(jī)都能夠提供支持快速以太網(wǎng)或等高速連接端口，用于連接網(wǎng)絡(luò)中的其他交換機(jī)，或者為帶寬占用量大的關(guān)鍵服務(wù)器提供附加帶寬。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)一般來(lái)說(shuō)，交換機(jī)的每個(gè)端口都用來(lái)連接一個(gè)獨(dú)立的網(wǎng)段，但是有時(shí)為了提供更快的接入速度，我們可以把一些重要的網(wǎng)絡(luò)計(jì)算機(jī)直接連接到交換機(jī)的端口上。這樣，網(wǎng)絡(luò)的關(guān)鍵服務(wù)器和重要用戶就擁有更快的接入速度，支持更大的信息流量。（）學(xué)習(xí)功能：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的地址，并將地址同相應(yīng)的端口映射起來(lái)存放在交換機(jī)緩存中的地址表中。（）轉(zhuǎn)發(fā)過(guò)濾

11、：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到連接目的節(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播組播幀則轉(zhuǎn)發(fā)至所有端口）。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)（）消除回路：當(dāng)交換機(jī)包括一個(gè)冗余回路時(shí)，以太網(wǎng)交換機(jī)通過(guò)生成樹(shù)協(xié)議避免回路的產(chǎn)生，同時(shí)允許存在后備路徑。（）進(jìn)修：以太網(wǎng)交換機(jī)了解每一端口相連設(shè)備的地址，并將地址同響應(yīng)的端口映射起來(lái)存放在交換機(jī)緩存中的地址表中。（）轉(zhuǎn)發(fā)過(guò)濾：當(dāng)一個(gè)數(shù)據(jù)幀的目的地址在地址表中有映射時(shí)，它被轉(zhuǎn)發(fā)到毗連目的節(jié)點(diǎn)的端口而不是所有端口（如該數(shù)據(jù)幀為廣播組播幀則轉(zhuǎn)發(fā)至所有端口）。.交換機(jī)的分類（）從廣義上來(lái)看，交換機(jī)分為兩種：廣域網(wǎng)交換機(jī)和局域網(wǎng)交換機(jī)。廣域網(wǎng)交換

12、機(jī)主要應(yīng)用于電信領(lǐng)域，提供通信基礎(chǔ)平臺(tái)。而局域上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)網(wǎng)交換機(jī)則應(yīng)用于局域網(wǎng)絡(luò)，用于連接終端設(shè)備，如及網(wǎng)絡(luò)打印機(jī)等。（）按照復(fù)雜的網(wǎng)絡(luò)構(gòu)成方式，網(wǎng)絡(luò)交換機(jī)被劃分為接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī)，接入層和匯聚層交換機(jī)共同構(gòu)成完整的中小型局域網(wǎng)解決方案。（）從傳輸介質(zhì)和傳輸速度上看，局域網(wǎng)交換機(jī)可以分為以太網(wǎng)交換機(jī)、快速以太網(wǎng)交換機(jī)、千兆以太網(wǎng)交換機(jī)、交換機(jī)、交換機(jī)和令牌環(huán)交換機(jī)等多種，這些交換機(jī)分別適用于以太網(wǎng)、快速以太網(wǎng)、和令牌環(huán)網(wǎng)等環(huán)境。（）從規(guī)模應(yīng)用上又可以分為企業(yè)級(jí)交換機(jī)、部門級(jí)交換機(jī)和工作組交換機(jī)等。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)（）根據(jù)架構(gòu)特點(diǎn)，人們還將局

13、域網(wǎng)交換機(jī)分為機(jī)架式、帶擴(kuò)展槽固定配置式、不帶擴(kuò)展槽固定配置式三種。（）按照七層網(wǎng)絡(luò)模型，交換機(jī)又可以分為第二層交換機(jī)、第三層交換機(jī)、第四層交換機(jī)等，一直到第七層交換機(jī)?；诘刂饭ぷ鞯牡诙咏粨Q機(jī)最為普遍，用于網(wǎng)絡(luò)接入層和匯聚層?；诘刂泛蛥f(xié)議進(jìn)行交換的第三層交換機(jī)普遍應(yīng)用于網(wǎng)絡(luò)的核心層，也少量應(yīng)用于匯聚層。部分第三層交換機(jī)也同時(shí)具有第四層交換功能，可以根據(jù)數(shù)據(jù)幀的協(xié)議端口信息進(jìn)行目標(biāo)端口判斷。第四層以上的交換機(jī)稱為內(nèi)容型交換機(jī)，主要用于互聯(lián)網(wǎng)數(shù)據(jù)中心。（）按照交換機(jī)的可管理性，又可將交換機(jī)分為可管理型交換機(jī)和上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)不可管理型交換機(jī)，它們的區(qū)別在于對(duì)、等網(wǎng)管協(xié)議的支持。（

14、）按照交換機(jī)是否可堆疊，交換機(jī)又可分為可堆疊型交換機(jī)和不可堆疊型交換機(jī)兩種。設(shè)計(jì)堆疊技術(shù)的一個(gè)主要目的是為了增加端口密度。（） 按照最廣泛的普通分類方法，局域網(wǎng)交換機(jī)可以分為桌面型交換機(jī)（）、工作組型交換機(jī)（）和校園網(wǎng)交換機(jī)（）三類。（）根據(jù)交換技術(shù)的不同，又把交換機(jī)分為端口交換機(jī)、幀交換機(jī)和信元交換機(jī)三種。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)（）從應(yīng)用的角度劃分， 交換機(jī)又可分為電話交換機(jī)（） 和數(shù)據(jù)交換機(jī)（）。當(dāng)然，目前非常時(shí)髦的在數(shù)據(jù)上的語(yǔ)音傳輸又有人稱之為“軟交換機(jī)”。3.5.2 交換機(jī)在網(wǎng)絡(luò)中的應(yīng)用.提供網(wǎng)絡(luò)接口交換機(jī)在網(wǎng)絡(luò)中最重要的應(yīng)用就是提供網(wǎng)絡(luò)接口，所有網(wǎng)絡(luò)設(shè)備的互聯(lián)都必須借助交換機(jī)才

15、能實(shí)現(xiàn)。包括：（）連接交換機(jī)、路由器、防火墻和無(wú)線接入點(diǎn)等網(wǎng)絡(luò)設(shè)備；（）連接計(jì)算機(jī)、服務(wù)器等計(jì)算機(jī)設(shè)備；上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī)（）連接網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像機(jī)、電話等其他網(wǎng)絡(luò)終端。如圖所示為大中型網(wǎng)絡(luò)中交換機(jī)與其他設(shè)備相連接的拓?fù)涫疽鈭D。需要注意的是，網(wǎng)絡(luò)拓?fù)鋱D描述的只是網(wǎng)絡(luò)設(shè)備之間的邏輯連接狀況，而這些設(shè)備在機(jī)柜中的物理安裝方式則如圖所示。如圖所示為小型網(wǎng)絡(luò)中交換機(jī)與其他設(shè)備相連接的拓?fù)涫疽鈭D。.擴(kuò)充網(wǎng)絡(luò)接口盡管交換機(jī)大都擁有較多數(shù)量的端口（通常為個(gè)），但是，當(dāng)網(wǎng)絡(luò)規(guī)模較大時(shí)，一臺(tái)交換機(jī)所能提供的網(wǎng)絡(luò)接口往往不夠用。此時(shí)，就必須將兩臺(tái)或更多的交換機(jī)連接在一起，從而成倍地?cái)U(kuò)充網(wǎng)絡(luò)接口。如圖

16、所示，每臺(tái)交換機(jī)擁有個(gè)端口，而將臺(tái)交換機(jī)連接在一起，就可以提供多達(dá)個(gè)端口。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)交換機(jī).擴(kuò)展網(wǎng)絡(luò)范圍交換機(jī)與計(jì)算機(jī)或其他網(wǎng)絡(luò)設(shè)備是依靠傳輸介質(zhì)（如雙絞線、光纖等） 連接在一起的，而每種介質(zhì)的傳輸距離都是有限的。例如，雙絞線是，多模光纖是，單模光纖是。當(dāng)網(wǎng)絡(luò)覆蓋范圍較大時(shí)，必須借助交換機(jī)進(jìn)行中繼，以成倍地?cái)U(kuò)展網(wǎng)絡(luò)覆蓋半徑。如圖所示，當(dāng)只有一臺(tái)交換機(jī)時(shí)，雙絞線網(wǎng)絡(luò)的直徑為，而使用光纖連接至另一臺(tái)交換機(jī)后，網(wǎng)絡(luò)直徑就增加至。上一頁(yè)返回.路由器3.6.1路由器功能及分類.路由器的主要功能（）連通不同的網(wǎng)絡(luò)。從過(guò)濾網(wǎng)絡(luò)流量的角度來(lái)看，路由器的作用與交換機(jī)和網(wǎng)橋非常相似。但是與工作在網(wǎng)絡(luò)物

17、理層，從從物理上劃分網(wǎng)段的交換機(jī)不同，路由器使用專門的軟件協(xié)議從邏輯上對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行劃分。（）選擇信息傳送的線路路由器。有的路由器僅支持單一協(xié)議，但大部分路由器可以支持多種協(xié)議的傳輸，即多協(xié)議路由器。由于每一種協(xié)議都有自己的規(guī)則，要在一個(gè)路由器中完成多種協(xié)議的算法，勢(shì)必會(huì)降低路由器的性能。路由器的主上一頁(yè)下一頁(yè)返回.路由器要工作就是為經(jīng)過(guò)路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。由此可見(jiàn)，選擇最佳路徑的策略即路由算法是路由器的關(guān)鍵所在。為了完成這項(xiàng)工作，在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)路徑表（），供路由選擇時(shí)使用。路徑表中保存著子網(wǎng)的標(biāo)志信息、網(wǎng)上路由器的個(gè)

18、數(shù)和下一個(gè)路由器的名字等內(nèi)容。路徑表可以是由系統(tǒng)管理員固定設(shè)置好的，也可以由系統(tǒng)動(dòng)態(tài)修改，可以由路由器自動(dòng)調(diào)整，也可以由主機(jī)控制。靜態(tài)路由表：由系統(tǒng)管理員事先設(shè)置好固定的路徑表稱為靜態(tài)（） 路徑表，一般是在系統(tǒng)安裝時(shí)就根據(jù)網(wǎng)絡(luò)的配置情況預(yù)先設(shè)定的，它不會(huì)隨未來(lái)網(wǎng)絡(luò)結(jié)構(gòu)的改變而改變。動(dòng)態(tài)路由表：動(dòng)態(tài)上一頁(yè)下一頁(yè)返回.路由器（）路徑表是路由器根據(jù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行情況而自動(dòng)調(diào)整的路徑表。路由器根據(jù)路由選擇協(xié)議（）提供的功能，自動(dòng)學(xué)習(xí)和記憶網(wǎng)絡(luò)運(yùn)行情況，在需要時(shí)自動(dòng)計(jì)算數(shù)據(jù)傳輸?shù)淖罴崖窂健?路由器的分類互聯(lián)網(wǎng)各種級(jí)別的網(wǎng)絡(luò)中隨處都可見(jiàn)到路由器。接入路由器使得家庭和小型企業(yè)可以連接到某個(gè)互聯(lián)網(wǎng)服務(wù)提供商；

19、企業(yè)網(wǎng)中的路由器連接一個(gè)校園或企業(yè)內(nèi)成千上萬(wàn)的計(jì)算機(jī)；骨干網(wǎng)上的路由器終端系統(tǒng)通常是不能直接訪問(wèn)的，它們連接長(zhǎng)距離骨干網(wǎng)上的和企業(yè)網(wǎng)絡(luò)?；ヂ?lián)網(wǎng)的快速發(fā)展無(wú)論是對(duì)骨干網(wǎng)、企業(yè)網(wǎng)還是接入網(wǎng)都帶來(lái)了上一頁(yè)下一頁(yè)返回.路由器不同的挑戰(zhàn)。骨干網(wǎng)要求路由器能對(duì)少數(shù)鏈路進(jìn)行高速路由轉(zhuǎn)發(fā)。企業(yè)級(jí)路由器不但要求端口數(shù)目多、價(jià)格低廉，而且要求配置起來(lái)簡(jiǎn)單方便，并提供。（）接入路由器。接入路由器連接家庭或內(nèi)的小型企業(yè)客戶。接入路由器已經(jīng)開(kāi)始不只是提供或連接。諸如等技術(shù)將很快提高各家庭的可用帶寬，這將進(jìn)一步增加接入路由器的負(fù)擔(dān)。由于這些趨勢(shì)，接入路由器將來(lái)會(huì)支持許多異構(gòu)和高速端口，并在各個(gè)端口能夠運(yùn)行多種協(xié)議，同時(shí)還

20、要避開(kāi)電話交換網(wǎng)。（）企業(yè)級(jí)路由器。企業(yè)或校園級(jí)路由器連接許多終端系統(tǒng)，其主要目標(biāo)是以盡量低廉的上一頁(yè)下一頁(yè)返回.路由器價(jià)格實(shí)現(xiàn)盡可能多的端點(diǎn)互聯(lián)，并且進(jìn)一步要求支持不同的服務(wù)質(zhì)量。許多現(xiàn)有的企業(yè)網(wǎng)絡(luò)都是由集線器或網(wǎng)橋連接起來(lái)的以太網(wǎng)段。盡管這些設(shè)備價(jià)格低廉、易于安裝、無(wú)須配置，但是它們不支持服務(wù)等級(jí)。相反，有路由器參與的網(wǎng)絡(luò)能夠?qū)C(jī)器分成多個(gè)碰撞域，并因此能夠控制一個(gè)網(wǎng)絡(luò)的大小。（）骨干級(jí)路由器。骨干級(jí)路由器實(shí)現(xiàn)企業(yè)級(jí)網(wǎng)絡(luò)的互聯(lián)。對(duì)它的要求是速度和可靠性，而代價(jià)則處于次要地位。硬件可靠性可以采用電話交換網(wǎng)中使用的技術(shù)，如熱備份、雙電源、雙數(shù)據(jù)通路等來(lái)獲得。這些技術(shù)對(duì)所有骨干路由器而言基本上是

21、標(biāo)準(zhǔn)的。骨干路由器的主要性能瓶頸是在轉(zhuǎn)發(fā)表中查找某個(gè)路由所耗的時(shí)間。當(dāng)收到一個(gè)包時(shí)，輸入端口在轉(zhuǎn)發(fā)上一頁(yè)下一頁(yè)返回.路由器表中查找該包的目的地址以確定其目的端口，當(dāng)包越短或者當(dāng)包要發(fā)往許多目的端口時(shí)，勢(shì)必會(huì)增加路由查找的代價(jià)。因此，將一些常訪問(wèn)的目的端口放到緩存中能夠提高路由查找的效率。不管是輸入緩沖還是輸出緩沖路由器，都存在路由查找的瓶頸問(wèn)題。除了性能瓶頸問(wèn)題，路由器的穩(wěn)定性也是一個(gè)常被忽視的問(wèn)題。（）太比特路由器。在未來(lái)核心互聯(lián)網(wǎng)使用的三種主要技術(shù)中，光纖和都已經(jīng)很成熟，并且是現(xiàn)成的。如果沒(méi)有與現(xiàn)有的光纖技術(shù)和技術(shù)提供的原始帶寬對(duì)應(yīng)的路由器，新的網(wǎng)絡(luò)基礎(chǔ)設(shè)施將無(wú)法從根本上得到性能的改善，因

22、此開(kāi)發(fā)高性能的骨干交換路由器太比特路由上一頁(yè)下一頁(yè)返回.路由器器已經(jīng)成為一項(xiàng)迫切的要求。太比特路由器技術(shù)還主要處于實(shí)驗(yàn)開(kāi)發(fā)階段。（）多路由器。雙路由器具有物理上的個(gè)廣域網(wǎng)口作為外網(wǎng)接入，這樣內(nèi)網(wǎng)計(jì)算機(jī)就可以經(jīng)過(guò)雙廣域網(wǎng)路由器的負(fù)載均衡功能同時(shí)使用條外網(wǎng)接入線路，大幅提高了網(wǎng)絡(luò)帶寬。當(dāng)前雙廣域網(wǎng)路由器主要有“帶寬匯聚”和“一網(wǎng)雙線”的應(yīng)用優(yōu)勢(shì)，這是傳統(tǒng)單廣域網(wǎng)路由器做不到的。（）無(wú)線路由器。無(wú)線路由器采用位高性能工業(yè)級(jí)通信處理器，以嵌上一頁(yè)下一頁(yè)返回.路由器入式實(shí)時(shí)操作系統(tǒng)為軟件支撐平臺(tái)，系統(tǒng)集成了全系列從邏輯鏈路層到應(yīng)用層通信協(xié)議，支持靜態(tài)及動(dòng)態(tài)路由、及、 （包括和）、及、防火墻、主機(jī)等功能。

23、為用戶提供安全、高速、穩(wěn)定、可靠、各種協(xié)議路由轉(zhuǎn)發(fā)的無(wú)線路由網(wǎng)絡(luò)。3.6.2 路由器在網(wǎng)絡(luò)中的應(yīng)用.網(wǎng)絡(luò)遠(yuǎn)程連接隨著企業(yè)之間的合并，以及辦事處或分支機(jī)構(gòu)的不斷成立，局域網(wǎng)之上一頁(yè)下一頁(yè)返回.路由器間的連接成為一種必要。對(duì)于局域網(wǎng)之間的遠(yuǎn)程連接而言，路由器是不可或缺的設(shè)備。如圖所示為三個(gè)局域網(wǎng)借助路由器通過(guò)遠(yuǎn)程鏈路連接在一起。.遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)當(dāng)員工在外地出差，或者在家處理公司事務(wù)時(shí)，需要訪問(wèn)公司局域網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)，或者從公司網(wǎng)絡(luò)服務(wù)器中調(diào)取數(shù)據(jù)時(shí)，就需要借助公用鏈路遠(yuǎn)程接入公司網(wǎng)絡(luò)。如圖所示為普通客戶端遠(yuǎn)程接入公司內(nèi)部網(wǎng)絡(luò)。.連接共享路由器是局域網(wǎng)絡(luò)接入所必需的網(wǎng)絡(luò)設(shè)備。與此同上一頁(yè)下一頁(yè)返回.路

24、由器時(shí)，路由器借助網(wǎng)絡(luò)地址轉(zhuǎn)換（，）技術(shù)，只需擁有一個(gè)合法的地址，即可實(shí)現(xiàn)局域網(wǎng)共享接入，以及內(nèi)部服務(wù)器的發(fā)布。如圖所示為借助路由器實(shí)現(xiàn)局域網(wǎng)的連接。上一頁(yè)返回.網(wǎng)絡(luò)安全設(shè)備網(wǎng)絡(luò)安全設(shè)備包括防火墻、和，這三種安全設(shè)備分布在不同的位置，可以為網(wǎng)絡(luò)設(shè)備或者網(wǎng)絡(luò)分支提供全方位的安全保護(hù)。.安全設(shè)備概述（）防火墻?！胺阑饓Α保ǎ┑脑馐侵赴l(fā)生火災(zāi)時(shí)，用來(lái)防止火勢(shì)蔓延的一道障礙物，一般都修筑在建筑物之間。網(wǎng)絡(luò)防火墻則是指設(shè)置在計(jì)算機(jī)網(wǎng)絡(luò)之間的一道隔離裝置，可以隔離兩個(gè)或者多個(gè)網(wǎng)絡(luò)，限制網(wǎng)絡(luò)互訪，以保護(hù)內(nèi)部網(wǎng)絡(luò)用戶和數(shù)據(jù)的安全。如圖所示為防火墻。（）入侵檢測(cè)系統(tǒng)。下一頁(yè)返回.網(wǎng)絡(luò)安全設(shè)備入侵檢測(cè)系統(tǒng)（，）

25、 作為一種網(wǎng)絡(luò)安全的監(jiān)測(cè)設(shè)備，可以依照一定的安全策略，對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視，及時(shí)發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的安全。如圖所示為設(shè)備。（）入侵防御系統(tǒng)。入侵防御系統(tǒng)（，） 的設(shè)計(jì)基于一種全新的思想和體系架構(gòu)，工作采用串聯(lián)（）方式，采用、或（網(wǎng)絡(luò)處理器）等硬件設(shè)計(jì)技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)流的捕獲。采用引擎綜合特征檢測(cè)、異常檢測(cè)、檢測(cè)、緩沖區(qū)溢出檢測(cè)等多種手段，并使上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)安全設(shè)備用硬件加速技術(shù)進(jìn)行深層數(shù)據(jù)包分析處理，能高效、準(zhǔn)確地檢測(cè)和防御已知、未知的攻擊及攻擊，并實(shí)施多種響應(yīng)方式，如丟棄數(shù)據(jù)包、終止會(huì)話、修改防火墻策略、實(shí)時(shí)生成警報(bào)和日志記錄等，突破

26、了傳統(tǒng)只能檢測(cè)不能防御入侵的局限性，提供了一個(gè)完整的入侵防護(hù)解決方案。如圖所示為設(shè)備。.防火墻在網(wǎng)絡(luò)中的應(yīng)用無(wú)論哪種網(wǎng)絡(luò)設(shè)備，其設(shè)計(jì)初衷都是保護(hù)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)和設(shè)備安全，這里對(duì)防火墻的應(yīng)用進(jìn)行介紹。（）保護(hù)網(wǎng)絡(luò)安全。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)安全設(shè)備網(wǎng)絡(luò)防火墻既可用于分隔內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)，保障內(nèi)部網(wǎng)絡(luò)的安全；也可用于分隔內(nèi)部網(wǎng)絡(luò)中的不同分支，保障重要網(wǎng)絡(luò)的安全。如圖所示為網(wǎng)絡(luò)防火墻在大中型網(wǎng)絡(luò)中的應(yīng)用。（）遠(yuǎn)程安全訪問(wèn)。網(wǎng)絡(luò)防火墻往往擁有虛擬專用網(wǎng)絡(luò)（，） 模塊，用于在公用網(wǎng)絡(luò)（如）中創(chuàng)建專用安全網(wǎng)絡(luò)通道，實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的廉價(jià)的、安全的遠(yuǎn)程訪問(wèn)。如圖所示為遠(yuǎn)程客戶端對(duì)內(nèi)部網(wǎng)絡(luò)的安全訪問(wèn)。如圖所示為兩個(gè)遠(yuǎn)程網(wǎng)絡(luò)借助建立安全連接。上一頁(yè)下一頁(yè)返回.網(wǎng)絡(luò)安全設(shè)備（）連接共享。當(dāng)局域網(wǎng)采用以太網(wǎng)方式連接至?xí)r，只需借助防火墻（無(wú)須路由器），即可實(shí)現(xiàn)局域網(wǎng)的連接共享（如圖所示），從而既可保障內(nèi)部網(wǎng)絡(luò)的安全，又可將內(nèi)部服務(wù)器發(fā)布到，可謂一舉兩得。上一頁(yè)返回.協(xié)議轉(zhuǎn)換器.協(xié)議轉(zhuǎn)換器的基本概念協(xié)議轉(zhuǎn)換器簡(jiǎn)稱協(xié)轉(zhuǎn)，也叫接口轉(zhuǎn)換器，它能使處