網(wǎng)絡(luò)設(shè)備綜合概述

2.5網(wǎng)絡(luò)設(shè)備概述制作者：吳代文Email:wudaiwen@foxmail.主要內(nèi)容：網(wǎng)絡(luò)設(shè)備概述物理層設(shè)備數(shù)據(jù)鏈路層設(shè)備網(wǎng)絡(luò)層設(shè)備無線局域網(wǎng)設(shè)備重點(diǎn)內(nèi)容：掌握幾種主要網(wǎng)絡(luò)設(shè)備（網(wǎng)卡、交換機(jī)、路由器等），理解他們的基本概念和分類方式。主要內(nèi)容一、網(wǎng)絡(luò)設(shè)備概述OSI層名稱該層功能信息單元地址類型網(wǎng)絡(luò)設(shè)備應(yīng)用層為用戶提供操作功能應(yīng)用程序數(shù)據(jù)協(xié)議轉(zhuǎn)換器表示層提供字符表示、數(shù)據(jù)壓縮等方面的功能字符和單詞協(xié)議轉(zhuǎn)換器會話層建立，管理和結(jié)束會話協(xié)議轉(zhuǎn)換器傳輸層在應(yīng)用程序進(jìn)程之間傳輸消息消息/字節(jié)流應(yīng)用程序進(jìn)程地址協(xié)議轉(zhuǎn)換器網(wǎng)絡(luò)層通過網(wǎng)絡(luò)發(fā)送單個(gè)的數(shù)據(jù)包數(shù)據(jù)包網(wǎng)絡(luò)地址網(wǎng)關(guān)，路由器，第3層交換機(jī)數(shù)據(jù)鏈路層將數(shù)據(jù)發(fā)送到目的節(jié)點(diǎn)幀網(wǎng)卡地址網(wǎng)橋，交換機(jī)物理層通過物理介質(zhì)傳輸表示比特的信號比特線纜，無線信道,中繼器和集線器二、物理層設(shè)備

在OSI參考模型中，物理層（PhysicalLayer）是參考模型的最低層。物理層的主要功能是：利用傳輸介質(zhì)為通信的網(wǎng)絡(luò)結(jié)點(diǎn)之間建立、管理和釋放物理連接，實(shí)現(xiàn)比特流的透明傳輸，為數(shù)據(jù)鏈路層提供數(shù)據(jù)傳輸服務(wù)。在這一層的網(wǎng)絡(luò)設(shè)備主要有：網(wǎng)卡、中繼器和集線器等。1、網(wǎng)卡1.網(wǎng)卡基本概念網(wǎng)絡(luò)接口卡（NIC，NetworkInterfaceCard）也叫網(wǎng)絡(luò)適配卡（NetworkAdapter），是構(gòu)成網(wǎng)絡(luò)的基本部件。網(wǎng)卡一方面連接局域網(wǎng)中的計(jì)算機(jī)，另一方面連接局域網(wǎng)中的傳輸介質(zhì)。網(wǎng)卡的分類方法

（1）按照網(wǎng)卡支持的計(jì)算機(jī)種類分類，主要分為標(biāo)準(zhǔn)以太網(wǎng)卡和PCMCIA網(wǎng)卡兩類。標(biāo)準(zhǔn)以太網(wǎng)卡用于臺式計(jì)算機(jī)連網(wǎng)，而PCMAIA網(wǎng)卡用于便攜式計(jì)算機(jī)連網(wǎng)。PCMAIA是個(gè)人計(jì)算機(jī)機(jī)內(nèi)存卡國際協(xié)會（PersonalComputerMemoryCardInternationalAssociation）制定的一種便攜機(jī)插卡標(biāo)準(zhǔn)，符合這種標(biāo)準(zhǔn)的網(wǎng)卡和信用卡大小相似，它僅適用于將便攜機(jī)連入局域網(wǎng)。典型的網(wǎng)卡結(jié)構(gòu)如圖1-1和圖1-2所示。標(biāo)準(zhǔn)以太網(wǎng)卡總線類型：ISA：IndustrialstandardarchitectureEISA：ExtendedIndustrialstandardarchitecturePCI：PeripheralcomponentInterconnectUSB：UniversalserialBus圖1-1以太網(wǎng)網(wǎng)卡網(wǎng)卡的分類方法圖1-2PCMAIA網(wǎng)卡網(wǎng)卡的分類方法

（2）按照網(wǎng)卡支持的傳輸速率分類，主要分為10Mbps、100Mbps、10/100Mbps和1000Mbps四類。根據(jù)傳輸速率的要求，網(wǎng)卡可以僅支持10Mbps或100Mbps傳輸速率，也可以同時(shí)支持10Mbps與100Mbps的傳輸速率，并能自動偵測出網(wǎng)絡(luò)的傳輸速率。隨著千兆位以太網(wǎng)交換機(jī)的使用，1000Mbps網(wǎng)卡也開始出現(xiàn)，如圖1-3所示。網(wǎng)卡的分類方法圖1-3千兆網(wǎng)卡卡網(wǎng)卡的分分類方法法（3）按網(wǎng)卡卡所支持持的傳輸介質(zhì)質(zhì)類型分分類，主要分分為雙絞絞線網(wǎng)卡卡、粗纜纜網(wǎng)卡、、細(xì)纜網(wǎng)網(wǎng)卡和光光纖網(wǎng)卡卡四類。。（4）按網(wǎng)卡卡所支持持的總線類型型分類，主要分分為ISA網(wǎng)卡、PCI網(wǎng)卡和USB接口網(wǎng)卡卡三類。網(wǎng)卡的分分類方法法2、中繼器器中繼器工工作物理理層，是是最簡單單的網(wǎng)絡(luò)絡(luò)互連設(shè)設(shè)備。中繼器不不關(guān)心數(shù)數(shù)據(jù)的格格式和含含義，它它只負(fù)責(zé)責(zé)復(fù)制和和增強(qiáng)通通過物理理介質(zhì)傳傳輸?shù)谋肀硎尽?”和“0”的信號。。中繼器的的主要功功能是擴(kuò)擴(kuò)展一個(gè)個(gè)工作站站或一組組工作站站與網(wǎng)絡(luò)絡(luò)中其它它部分的的距離。。它的作用用是放大大信號，，補(bǔ)償信信號衰減減，支持持遠(yuǎn)距離離的通信信。其基基本結(jié)構(gòu)構(gòu)如下圖圖所示。。中繼器中繼器中繼器完成物理理線路的的連接，，對衰減減的信號號進(jìn)行放放大，保保持與原原數(shù)據(jù)相相同。一般情況況下，中中繼器的的兩端連連接的是是相同的的媒體，，但有的的中繼器器也可以以完成不不同媒體體的轉(zhuǎn)接接工作。。從理論論上講中中繼器的的使用是是無限的的，網(wǎng)絡(luò)絡(luò)也因此此可以無無限延長長。事實(shí)實(shí)上這是是不可能能的，因?yàn)榫W(wǎng)絡(luò)絡(luò)標(biāo)準(zhǔn)中中都對信信號的延延遲范圍圍作了具具體的規(guī)規(guī)定，中中繼器只只能在此此規(guī)定范范圍內(nèi)進(jìn)進(jìn)行有效效的工作作，否則則會引起起網(wǎng)絡(luò)故故障。中繼器中繼器又又叫轉(zhuǎn)發(fā)發(fā)器，是是兩個(gè)網(wǎng)網(wǎng)絡(luò)在物物理層上上的連接接，用于于連接具具有相同同物理層層協(xié)議的的局域網(wǎng)網(wǎng)，是局局域網(wǎng)互互連的最最簡單的的設(shè)備。。中繼器中繼器的的特點(diǎn)中繼器可可以將局局域網(wǎng)的的一個(gè)網(wǎng)網(wǎng)段和另另一個(gè)網(wǎng)網(wǎng)段相連連，而且且可以連連接不同同類型的的介質(zhì)，，如10Base2與10Base5。由于中繼繼器只是是一種信信號放大大設(shè)備，，它不能能連接兩兩種不同同的介質(zhì)質(zhì)訪問類類型，如如令牌環(huán)環(huán)網(wǎng)和以以太網(wǎng)。。中繼器只只是一種種物理層層設(shè)備，，它不能能識別數(shù)數(shù)據(jù)楨的的格式和和內(nèi)容，，也不能能將一種種數(shù)據(jù)鏈鏈路報(bào)頭頭類型轉(zhuǎn)轉(zhuǎn)換成另另外一種種形式。。10BASE-2是10M帶寬的網(wǎng)網(wǎng)絡(luò)，電電纜延伸伸距離最最大為185米。數(shù)字字“2”表示最大大延伸距距離接近近200米，200米內(nèi)不需需要轉(zhuǎn)接接器。10BASE-2以太網(wǎng)也也稱作““細(xì)電纜纜網(wǎng)”、、“細(xì)以以太網(wǎng)””或“模模擬網(wǎng)絡(luò)絡(luò)”，因因?yàn)橐蕴W(wǎng)的電電纜線很很細(xì)，一一般是50歐姆的基基帶同軸軸電纜。。10Base5以太網(wǎng)標(biāo)標(biāo)準(zhǔn)用于于使用粗粗同軸電電纜、速速度為10Mbps的基帶局域網(wǎng)絡(luò)絡(luò)，在總總線型網(wǎng)網(wǎng)絡(luò)中，，最遠(yuǎn)傳傳輸距離離為500米。網(wǎng)絡(luò)絡(luò)節(jié)點(diǎn)裝裝有收發(fā)發(fā)器，該該收發(fā)器器插在網(wǎng)網(wǎng)卡上的的15針連接單單元接口口（AttachmentUnitInterface）中，并并接到電電纜上。。也作thickEthernet,ThickNet,ThickWare。指的是是使用標(biāo)標(biāo)準(zhǔn)的（（粗）50Ω基帶同軸軸電纜的的10Mbit/s的基帶以以太網(wǎng)規(guī)規(guī)范。它它是IEEE802.3基帶物理理層規(guī)范范的一部部分，在在每個(gè)網(wǎng)網(wǎng)段上的的距離限限制是500m。10Base5中繼器的的適用場場合中繼器適適用于較較小地理理范圍內(nèi)內(nèi)的相對對較小的的局域網(wǎng)網(wǎng)（少于于100個(gè)節(jié)點(diǎn)）），如一一棟辦公公樓。由于中繼繼器不能能隔斷局局域網(wǎng)網(wǎng)網(wǎng)段間的的通信，，所有的的數(shù)據(jù)都都能雙向向通過中中繼器（（不能過過濾任何何數(shù)據(jù)）），所以以不能用用它連接接負(fù)載沉沉重的局局域網(wǎng)。。以太網(wǎng)中中繼器在以太網(wǎng)網(wǎng)中，中中繼器用用來擴(kuò)展展物理介介質(zhì)的作作用距離離。5/4/3規(guī)則5/4/3的規(guī)則最最初提出出來，是是為了簡簡化10M以太網(wǎng)絡(luò)絡(luò)的設(shè)計(jì)計(jì)難度。。而這個(gè)個(gè)規(guī)則最最大的好好處是通通用性強(qiáng)強(qiáng)，無論論什么樣樣的設(shè)備備，什么么樣的傳傳輸介質(zhì)質(zhì)，都完完全遵循循這個(gè)規(guī)規(guī)則。延伸距離中繼器1延伸距離中繼器2中繼器3中繼器4最多五個(gè)網(wǎng)段段最多串串接四個(gè)中繼繼器其中三個(gè)網(wǎng)段段可用來連接接節(jié)點(diǎn)點(diǎn)有二個(gè)網(wǎng)段段不能能用來來連接接節(jié)點(diǎn)點(diǎn)，只只能用用于延延伸距距離如上，，構(gòu)成成了一個(gè)以太太網(wǎng)沒有什什么東東西是是絕對對的，，包括括這54321和傳輸輸距離離。但唯一一可靠靠的參參考是是時(shí)延延，RTT(TCP往返傳傳輸時(shí)時(shí)間Round-TripTime)時(shí)間一一定不不能超超過512us。數(shù)據(jù)據(jù)包在在網(wǎng)絡(luò)絡(luò)中一一來一一去的的時(shí)間間如果果超過過了這這個(gè)時(shí)時(shí)延，，就會會被認(rèn)認(rèn)為是是斷開開的。。隨著技技術(shù)的的發(fā)展展，和和中繼繼器的的淘汰汰，這這個(gè)規(guī)規(guī)則基基本上上已經(jīng)經(jīng)淘汰汰，但但仍有有一個(gè)個(gè)不變變的，，那就就是RTT值512us。在以太太網(wǎng)絡(luò)絡(luò)中，，為512us。100M以太網(wǎng)網(wǎng)中，，為51.2us。1000M中，5.12us。10000M中，0.512us。TCP往返傳傳輸時(shí)時(shí)間TCP傳輸往往返時(shí)時(shí)間(Round-TripTime)是指發(fā)發(fā)送端端從發(fā)發(fā)送TCP包開始始到接接收到到它的的立即即響應(yīng)應(yīng)所耗耗費(fèi)的的傳輸輸時(shí)間間。當(dāng)接收收端和和發(fā)送送端同同時(shí)支支持TCP時(shí)戳選選項(xiàng)時(shí)時(shí),發(fā)送端端記錄錄在TCP包頭選選項(xiàng)內(nèi)內(nèi)的時(shí)時(shí)戳可可以被被接收收端隨隨響應(yīng)應(yīng)反射射回來來,發(fā)送端端就可可以利利用響響應(yīng)報(bào)報(bào)文的的反射射時(shí)戳戳計(jì)算算出某某個(gè)TCP包的即即時(shí)往往返傳傳輸時(shí)時(shí)間。。當(dāng)接收收端應(yīng)應(yīng)答不不反射射時(shí)戳戳?xí)r,發(fā)送端端則利利用重重發(fā)隊(duì)隊(duì)列中中非重重傳響響應(yīng)所所確認(rèn)認(rèn)的最最先數(shù)數(shù)據(jù)片片段的的時(shí)戳戳來取取樣RTT。3、集線線器1.集線器器的基基本概概念集線器器（Hub）屬于于數(shù)據(jù)據(jù)通信信系統(tǒng)統(tǒng)中的的基礎(chǔ)礎(chǔ)設(shè)備備，它它和雙雙絞線線等傳傳輸介介質(zhì)一一樣，，是一一種不不需任任何軟軟件支支持或或只需需很少少管理理軟件件管理理的硬硬件設(shè)設(shè)備。。其實(shí)實(shí)，集集線器器實(shí)際際上就就是中中繼器器的一一種，，本質(zhì)質(zhì)上是是一個(gè)個(gè)多口口中繼繼器。。集線器器外部部板面面結(jié)構(gòu)構(gòu)非常常簡單單。集集線器器是個(gè)個(gè)長方方體，，背面面有交交流電電源插插座和和開關(guān)關(guān)、一一個(gè)AUI接口和和一個(gè)個(gè)BNC接口，，正面面的大大部分分位置置分布布有兩兩行RJ-45接口。。在正正面的的右邊邊還有有與每每個(gè)RJ-45接口對對應(yīng)的的LED接口指指示燈燈和LED狀態(tài)指指示燈燈，如如圖1-5所示。。圖1-5集線器器2.集線器器的分分類方方法（1）按尺尺寸分分類按照外外形尺尺寸分分，集集線器器有機(jī)機(jī)架式式和桌桌面式式兩種種。（2）按帶帶寬分分類按提供供的帶帶寬劃劃分，，集線線器有有10Mbps集線器器、100Mbps集線器器、10/100Mbps雙速集集線器器三種種。（3）按管管理方方式分分類按管理理方式式分，，集線線器有有啞集集線器器(DampHub)和智能能集線線器(IntelligentHub)兩種。。（4）按擴(kuò)擴(kuò)展方方式分分類按照擴(kuò)擴(kuò)展方方式分分類，，集線線器有有可堆堆疊集集線器器和不不可堆堆疊集集線器器兩種種。圖1-6桌面集集線器器3.局域網(wǎng)網(wǎng)集線線器選選擇標(biāo)標(biāo)準(zhǔn)下面以以中小小型局局域網(wǎng)網(wǎng)的應(yīng)應(yīng)用為為特點(diǎn)點(diǎn)，介介紹其其選擇擇方法法。（1）以傳輸輸帶寬寬為標(biāo)標(biāo)準(zhǔn)；建議議購買買10/100Mbps自適應(yīng)應(yīng)集線線器。。這種種類型型的集集線器器在網(wǎng)網(wǎng)絡(luò)中中的應(yīng)應(yīng)用比比較靈靈活，，上下下兼容容、左左右逢逢源，，既可可以與與10Mbps網(wǎng)絡(luò)接接軌，，又便便于升升級至至100Mbps快速以以太網(wǎng)網(wǎng)。（2）以外形形尺寸寸為參參考；應(yīng)當(dāng)當(dāng)選購購符合合機(jī)架架標(biāo)準(zhǔn)準(zhǔn)的19英寸機(jī)機(jī)架式式集線線器。。該類類集線線器符符合統(tǒng)統(tǒng)一的的工業(yè)業(yè)規(guī)范范，可可以輕輕松地地安裝裝在機(jī)機(jī)柜中中，便便于堆堆疊、、級聯(lián)聯(lián)、管管理和和維護(hù)護(hù).（3）以是否提供供網(wǎng)管功能能為標(biāo)準(zhǔn)；不建議選選擇具有智智能管理模模塊的集線線器，而是是推薦選擇擇性能更優(yōu)優(yōu)良的交換換機(jī)。（4）以能否滿足足拓展為標(biāo)標(biāo)準(zhǔn)；可以堆疊疊的集線器器肯定能夠夠級聯(lián)，而而能夠級聯(lián)聯(lián)的集線器器則未必能能夠堆疊。。所以，考考慮到以后后網(wǎng)絡(luò)擴(kuò)展展的需要，，當(dāng)然應(yīng)當(dāng)當(dāng)首選可堆堆疊集線器器。三、數(shù)據(jù)鏈鏈路層設(shè)備備在OSI參考模型中中，數(shù)據(jù)鏈路層層（DataLinkLayer）是參考模型型的第2層。數(shù)據(jù)鏈鏈路層的主主要功能是是：在物理理層提供的的服務(wù)基礎(chǔ)礎(chǔ)上，數(shù)據(jù)據(jù)鏈路層在在通信的實(shí)實(shí)體間建立立數(shù)據(jù)鏈路路連接，傳傳輸以幀為為單位的數(shù)數(shù)據(jù)包，并并采用差錯(cuò)錯(cuò)控制與流流量控制方方法，使有有差錯(cuò)的物物理線路變變成無差錯(cuò)錯(cuò)的數(shù)據(jù)鏈鏈路。在這這一層的網(wǎng)網(wǎng)絡(luò)設(shè)備主主要有：網(wǎng)橋和交換換機(jī)等。1、網(wǎng)橋1.網(wǎng)橋的基本本概念網(wǎng)橋（Bridge)也稱橋接器器，它是連連接兩個(gè)局局域網(wǎng)的一一種存儲轉(zhuǎn)轉(zhuǎn)發(fā)設(shè)備，，網(wǎng)橋同中中繼器不同同，網(wǎng)橋處處理的是一一個(gè)完整的的幀，并使使用和計(jì)算算機(jī)相同的的接口設(shè)備備，如圖1-7所示。網(wǎng)橋工作在在數(shù)據(jù)鏈路路層，它能能將一個(gè)較較大的LAN分割為多個(gè)個(gè)網(wǎng)段，或或?qū)蓚€(gè)以以上的LAN互聯(lián)為一個(gè)個(gè)邏輯LAN，使LAN上的所有用用戶都可以以訪問服務(wù)務(wù)器。網(wǎng)橋橋從端口接接受網(wǎng)段上上傳送的各各種幀，然然后根據(jù)MAC地址來轉(zhuǎn)發(fā)發(fā)幀，可以以看作是一一個(gè)“低層層的路由器器”。圖1-7網(wǎng)橋2.網(wǎng)橋的功能能（1）存儲轉(zhuǎn)發(fā)發(fā)信息幀。。（2）過濾信息息量。（3）擴(kuò)大物理理范圍。（4）使用不同同的物理層層。（5）互聯(lián)不同同類型的局局域網(wǎng)3.網(wǎng)橋的分類類網(wǎng)橋可以分分為透明網(wǎng)網(wǎng)橋和源路路由選擇網(wǎng)網(wǎng)橋。4.網(wǎng)橋的特點(diǎn)點(diǎn)和中繼器相相比網(wǎng)橋具具有以下特特點(diǎn)：（1）實(shí)現(xiàn)不同同類型的LAN的互聯(lián)；比比如可以用用網(wǎng)橋把以以太網(wǎng)和TOKENRING網(wǎng)絡(luò)相連。。（2）實(shí)現(xiàn)更大大范圍的LAN互聯(lián)；中繼繼器一般只只能將一定定距離內(nèi)的的以太電纜纜相連，而而網(wǎng)橋可連連接的距離離幾乎無限限。（3）引入網(wǎng)橋橋可以提高高LAN的安全性；；LAN普遍采用廣廣播式通信信方式，一一個(gè)站發(fā)送送到信息其其它站點(diǎn)都都能收到。。如果在一一些重要的的部門，如如財(cái)務(wù)銀行行系統(tǒng)的安安全保密問問題就顯得得比較突出出，引入網(wǎng)網(wǎng)橋可將重重要部門的的電纜段與與其它部門門隔離開因因此提高了了網(wǎng)絡(luò)的安安全保密性性。1.交換機(jī)的基基本概念交換機(jī)是一一種基于MAC地址識別，，能完成封封裝轉(zhuǎn)發(fā)數(shù)數(shù)據(jù)包功能能的網(wǎng)絡(luò)設(shè)設(shè)備。交換換機(jī)可以““學(xué)習(xí)”MAC地址，并把把其存放在在內(nèi)部地址址表中，通通過在數(shù)據(jù)據(jù)幀的始發(fā)發(fā)者和目標(biāo)標(biāo)接收者之之間建立臨臨時(shí)的交換換路徑，使使數(shù)據(jù)幀直直接由源地地址到達(dá)目目的地址。。2、交換機(jī)圖1-8交換機(jī)交換機(jī)交換機(jī)交換機(jī)=多口網(wǎng)橋（Multi-portBridge），每個(gè)端口對對應(yīng)一個(gè)節(jié)節(jié)點(diǎn)或LAN段連接局域網(wǎng)網(wǎng)的不同網(wǎng)網(wǎng)段(廣播域)不是傳統(tǒng)以以太網(wǎng)廣播播式（Broadcast）包傳輸技術(shù)術(shù)。自動學(xué)學(xué)習(xí)（AutoSelf-learning）網(wǎng)卡地址（MACAddress）及包檢查過過濾，切割割大型網(wǎng)絡(luò)絡(luò)、各網(wǎng)段段頻帶獨(dú)立立有效地提提高網(wǎng)絡(luò)整整體性能。。交換機(jī)的工工作原理Switch交換機(jī)：網(wǎng)絡(luò)同時(shí)可有多個(gè)節(jié)點(diǎn)發(fā)送數(shù)據(jù)(全雙工)HubPCServerHubHub使用以太網(wǎng)網(wǎng)交換機(jī)的的優(yōu)點(diǎn)1.可用帶寬大大增加（消消除傳統(tǒng)共共享式以太太網(wǎng)擁塞問問題）2.傳輸時(shí)延大大大降低3.升級現(xiàn)有局局域網(wǎng)簡單單方便，不不需改變已已有硬件和和軟件設(shè)備備4.采用模塊化化結(jié)構(gòu)設(shè)計(jì)計(jì)，擴(kuò)展靈靈活簡便管管理維護(hù)方方便5.提供多種模模塊，能適適應(yīng)各種網(wǎng)網(wǎng)絡(luò)應(yīng)用和和網(wǎng)絡(luò)技術(shù)術(shù)的發(fā)展2.交換機(jī)的特特性與網(wǎng)橋和集集線器相比比，交換機(jī)機(jī)從下面幾幾方面改進(jìn)進(jìn)了性能：：（1）通過支持持并行通信信，提高了了交換機(jī)的的信息吞吐吐量。（2）將傳統(tǒng)的的一個(gè)大局局域網(wǎng)上的的用戶分成成若干工作作組，每個(gè)個(gè)端口連接接一臺設(shè)備備或連接一一個(gè)工作組組，有效地地解決擁擠擠現(xiàn)象。（3）虛擬網(wǎng)（（VirtualLAN）技術(shù)的出出現(xiàn)，給交交換機(jī)的使使用和管理理帶來了更更大的靈活活性。（4）端口密度度可以與集集線器相媲媲美,一般的網(wǎng)絡(luò)絡(luò)系統(tǒng)都是是有一個(gè)或或幾個(gè)服務(wù)務(wù)器，而絕絕大部分都都是普通的的客戶機(jī)。?？蛻魴C(jī)都都需要訪問問服務(wù)器，，這樣就導(dǎo)導(dǎo)致服務(wù)器器的通信和和事務(wù)處理理能力成為為整個(gè)網(wǎng)絡(luò)絡(luò)性能好壞壞的關(guān)鍵。。3.交換機(jī)的三三個(gè)主要功功能（1）學(xué)習(xí)以以太網(wǎng)交交換機(jī)了解解每一端口口相連設(shè)備備的MAC地址，并將將地址同相相應(yīng)的端口口映射起來來存放在交交換機(jī)緩存存中的MAC地址表中。。（2）轉(zhuǎn)發(fā)/過濾當(dāng)一一個(gè)數(shù)據(jù)幀幀的目的地地址在MAC地址表中有有映射時(shí)，，它被轉(zhuǎn)發(fā)發(fā)到連接目目的節(jié)點(diǎn)的的端口而不不是所有端端口（如該該數(shù)據(jù)幀為為廣播/組播幀則轉(zhuǎn)轉(zhuǎn)發(fā)至所有有端口）。。（3）消除回路路當(dāng)交換換機(jī)包括一一個(gè)冗余回回路時(shí)，以以太網(wǎng)交換換機(jī)通過生生成樹協(xié)議議避免回路路的產(chǎn)生，，同時(shí)允許許存在后備備路徑。4.交換機(jī)的交交換方式：：（1）直通式直通方式的的以太網(wǎng)交交換機(jī)可以以理解為在在各端口間間是縱橫交交叉的線路路矩陣電話話交換機(jī)。。它在輸入端端口檢測到到一個(gè)數(shù)據(jù)據(jù)包時(shí)，檢檢查該包的的包頭，獲獲取包的目目的地址，，啟動內(nèi)部部的動態(tài)查查找表轉(zhuǎn)換換成相應(yīng)的的輸出端口口，在輸入入與輸出交交叉處接通通，把數(shù)據(jù)據(jù)包直通到到相應(yīng)的端端口，實(shí)現(xiàn)現(xiàn)交換功能能。優(yōu)點(diǎn)：延延遲非常常小、交交換非常?？?，這這是它的的優(yōu)點(diǎn)。。缺點(diǎn)：不不能提供供錯(cuò)誤檢檢測能力力。不能能將具有有不同速速率的輸輸入/輸出端口口直接接接通，而而且容易易丟包。。（2）存儲轉(zhuǎn)轉(zhuǎn)發(fā)存儲轉(zhuǎn)發(fā)發(fā)方式是是計(jì)算機(jī)機(jī)網(wǎng)絡(luò)領(lǐng)領(lǐng)域應(yīng)用用最為廣廣泛的方方式。它它把輸入入端口的的數(shù)據(jù)包包先存儲儲起來，，然后進(jìn)進(jìn)行CRC（循環(huán)冗冗余碼校校驗(yàn)）檢檢查，在在對錯(cuò)誤誤包處理理后才取取出數(shù)據(jù)據(jù)包的目目的地址址，通過過查找表表轉(zhuǎn)換成成輸出端端口送出出包。缺點(diǎn)：數(shù)據(jù)處理理時(shí)延時(shí)時(shí)大。優(yōu)點(diǎn)：它可以對對進(jìn)入交交換機(jī)的的數(shù)據(jù)包包進(jìn)行錯(cuò)錯(cuò)誤檢測測，有效效地改善善網(wǎng)絡(luò)性性能。支支持不同同速度的的端口間間的轉(zhuǎn)換換，保持持高速端端口與低低速端口口間的協(xié)協(xié)同工作作。（3）碎片隔隔離這是介于于前兩者者之間的的一種解解決方案案。它檢檢查數(shù)據(jù)據(jù)包的長長度是否否夠64個(gè)字節(jié)，，如果小小于64字節(jié)，說說明是假假包，則則丟棄該該包；如如果大于于64字節(jié)，則則發(fā)送該該包。這這種方式式也不提提供數(shù)據(jù)據(jù)校驗(yàn)。。它的數(shù)數(shù)據(jù)處理理速度比比存儲轉(zhuǎn)轉(zhuǎn)發(fā)方式式快，但但比直通通式慢。。交換方式式直通交換換(Cut-Thrugh)：收到幀幀的目的的地址即即開始轉(zhuǎn)轉(zhuǎn)發(fā)DATA/HDR幀源站目的站碎片丟棄棄（FragmentFree）:接收到64字節(jié)后開開始轉(zhuǎn)發(fā)發(fā)，過濾濾掉小于于64字節(jié)的沖沖突碎片片交換方式式存儲轉(zhuǎn)發(fā)發(fā)Store&Forward：分析并并接受整整個(gè)幀到到高速緩緩存中，，進(jìn)行差差錯(cuò)檢驗(yàn)驗(yàn)，按地地址表轉(zhuǎn)轉(zhuǎn)發(fā)DATA/HDRDATA/HDR幀高速緩存源站目的站端口-地址表差錯(cuò)檢驗(yàn)差錯(cuò)檢驗(yàn)交換技術(shù)術(shù)相關(guān)功功能與特特性MAC地址自學(xué)學(xué)習(xí)交換方式式自動協(xié)商商與自適適應(yīng)流量控制制背板帶寬寬全雙工技技術(shù)地址是動動態(tài)學(xué)習(xí)習(xí).當(dāng)交換機(jī)機(jī)讀取新新地址時(shí)時(shí)被學(xué)習(xí)習(xí)并加到到轉(zhuǎn)發(fā)數(shù)數(shù)據(jù)庫中中，形成成MAC地址表.每個(gè)地址址都打上上時(shí)間標(biāo)標(biāo)記，過過時(shí)或老老的地址址將被移移走ABDCESwitch端口2端口1MAC地址 端口A 1B 1 C 2D 2E 2MAC地址 端口C 2D 2E 2A 1B 1自動協(xié)商商與10/100M、全雙工工/半雙工自適應(yīng)應(yīng)自動協(xié)商優(yōu)先先級排隊(duì)表1AUTO（自動協(xié)商）2100FD（100Mbps全雙工）3100HD（100Mbps半雙工）410FD（10Mbps全雙工）510HD（10Mbps半雙工）100M100M有自動協(xié)商的10/100M設(shè)備FLPFLPFLPNLP老站點(diǎn)FLP：快速鏈路脈沖（有協(xié)商功能）NLP：正常鏈路脈沖（無協(xié)商功能）10M流量控制流量控制：通過動態(tài)分配配內(nèi)部緩沖存存儲區(qū)來進(jìn)行行數(shù)據(jù)交換的流量控控制。半雙工下使用用背壓流量控控制方式全雙工下使用用802.3x全雙工流控機(jī)機(jī)制流量控制背壓信號SWITCH緩存緩存緩存數(shù)據(jù)流交換機(jī)將緩存動態(tài)的分配給各端口緩存達(dá)到一個(gè)門限值時(shí)，向后發(fā)出一個(gè)背壓信號流量控制-背壓流量控制PCPCPCServer流量控制——全雙工的流控控IEEE802.3x規(guī)范中描述：：全雙工的流流量控制在某某些情況下是是非常有用的的，比如在交交換機(jī)上多個(gè)個(gè)端口連接的的PC都向連接服務(wù)務(wù)器的端口上上傳數(shù)據(jù)（往往Server上寫東西）的的時(shí)候，有無無流控的交換換機(jī)是有明顯顯區(qū)別的。背板帶寬背板帶寬：交換機(jī)接口處處理器或接口口卡和數(shù)據(jù)總總線間所能吞吞吐的最大數(shù)數(shù)據(jù)量。具有有無阻塞交換換能力的交換換機(jī)的背板帶帶寬至少應(yīng)為為200M端口數(shù)路有多寬？全雙工技術(shù)全雙工以太網(wǎng)網(wǎng)能同時(shí)傳送送和接收不同同的數(shù)據(jù)包在兩端的網(wǎng)絡(luò)絡(luò)接口卡需要要有全雙工能能力利用兩對電纜纜的優(yōu)點(diǎn)，數(shù)數(shù)據(jù)的發(fā)和收收都發(fā)生在隔隔離的無競爭爭線路，因此此產(chǎn)生無沖突突兩個(gè)方向都提提供了100%的帶寬端口控制端口控制發(fā)收發(fā)收交換機(jī)與網(wǎng)橋橋的相似性學(xué)習(xí)，轉(zhuǎn)發(fā)交換機(jī)與網(wǎng)橋橋的不同1、交換機(jī)為每每個(gè)端口到端端口的連接提提供全部的局局域網(wǎng)介質(zhì)帶寬寬。因?yàn)榻粨Q換機(jī)為每一幀幀在源與目的之間建立虛虛電路連接，，不同的幀可可以同時(shí)被交換，從而提提升網(wǎng)絡(luò)的整整體帶寬。2、端口緩沖。。一個(gè)站點(diǎn)向向一個(gè)繁忙的的端口發(fā)送幀，該端口會會立即將這些些幀存儲在它它的緩沖區(qū)。一旦端口口空閑，則虛虛電路連接建建立，數(shù)據(jù)幀從緩沖區(qū)中中釋放出來，，發(fā)往這個(gè)端端口。3、消除沖突。。由于交換技技術(shù)，每一對對發(fā)送端口與與接收端口之間都都建立了一個(gè)個(gè)虛電路。所所以在包向交交換機(jī)傳輸?shù)臅r(shí)時(shí)候，站點(diǎn)不不必考慮該包包是否與來自自其他站點(diǎn)的數(shù)數(shù)據(jù)發(fā)生沖突突。因此交換換機(jī)好像一個(gè)個(gè)小的無沖突域域，一旦幀進(jìn)進(jìn)入交換機(jī)的的端口緩沖區(qū)，一直到它它被交換機(jī)送送往目的網(wǎng)段段都不會再遇遇到?jīng)_突。華為QuidwayS2403T參數(shù)參考價(jià)格：￥￥1900[北京]商家報(bào)價(jià)：￥￥1710至

￥2000交換機(jī)類：運(yùn)運(yùn)營級接入交交換機(jī)

應(yīng)用用層級：二層層

傳輸速率率：10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE802.3,IEEE802.3u,I端口結(jié)構(gòu)：非非模塊化端端口數(shù)量：24接口介質(zhì)：10/100Base-TX，SFPCOMBO傳輸模式：全全雙工/半雙工自適應(yīng)應(yīng)四、網(wǎng)絡(luò)層設(shè)設(shè)備在OSI參考模型中，，網(wǎng)絡(luò)層（NetworkLayer）是參考模型的的第3層。網(wǎng)絡(luò)層的的主要功能是是：通過路由由選擇算法為為分組通過通通信子網(wǎng)選擇擇最適當(dāng)?shù)穆仿窂剑约皩?shí)實(shí)現(xiàn)擁塞控制制、網(wǎng)絡(luò)互聯(lián)聯(lián)等功能。在在這一層的網(wǎng)網(wǎng)絡(luò)設(shè)備主要要有：網(wǎng)關(guān)、路由器器、第3層交換機(jī)和防防火墻等。1、網(wǎng)關(guān)1.網(wǎng)關(guān)的基本概概念網(wǎng)關(guān)（Gateway），它是本地地網(wǎng)絡(luò)的標(biāo)記記，也就是說說數(shù)據(jù)從本地地網(wǎng)絡(luò)跨過網(wǎng)網(wǎng)關(guān)，就代表表走出該本地地網(wǎng)絡(luò)。所以以，網(wǎng)關(guān)也是是不同網(wǎng)絡(luò)（（不同協(xié)議或或者不同大小小的網(wǎng)絡(luò)）的的通信設(shè)備。。它能將局域域網(wǎng)分割成若若干網(wǎng)段、互互連私有廣域域網(wǎng)中相關(guān)的的局域網(wǎng)以及及將各廣域網(wǎng)網(wǎng)互連而形成成了因特網(wǎng)。。在早期的因因特網(wǎng)中，網(wǎng)網(wǎng)關(guān)只是指那那些用來完成成專門功能的的路由器，但但是隨著網(wǎng)絡(luò)絡(luò)技和電腦技技術(shù)的發(fā)展，，一般的主機(jī)機(jī)和交換集線線器都可以完完成路由功能能。圖1-9所示為USB網(wǎng)關(guān)。圖1-9USB網(wǎng)關(guān)2.網(wǎng)關(guān)的分類（1）協(xié)議網(wǎng)關(guān)：顧名思義，，此類網(wǎng)關(guān)的的主要功能是是在不同協(xié)議議的網(wǎng)絡(luò)之間間的協(xié)議轉(zhuǎn)換換。網(wǎng)絡(luò)發(fā)展展至今，不同同的網(wǎng)絡(luò)具有有不同的數(shù)據(jù)據(jù)封裝格式，，不同的數(shù)據(jù)據(jù)分組大小，，不同的傳輸輸率。然而，，這些網(wǎng)絡(luò)之之間相互進(jìn)行行數(shù)據(jù)共享、、交流卻是必必不可免的。。為消除不同同網(wǎng)絡(luò)之間的的差異，使得得數(shù)據(jù)能順利利進(jìn)行交流，，我們需要一一個(gè)專門的翻翻譯人員，也也就是協(xié)議網(wǎng)網(wǎng)關(guān)。（2）應(yīng)用網(wǎng)關(guān)：主要是針對對一些專門的的應(yīng)用而設(shè)置置的一些網(wǎng)關(guān)關(guān)，其主要做做用將某個(gè)服服務(wù)的一種數(shù)數(shù)據(jù)格式轉(zhuǎn)化化為該服務(wù)的的另外一種數(shù)數(shù)據(jù)格式，從從而實(shí)現(xiàn)數(shù)據(jù)據(jù)交流。這種種網(wǎng)關(guān)常作為為某個(gè)特定服服務(wù)的服務(wù)器器，但是又兼兼具網(wǎng)關(guān)的功功能。最常見見的此類服務(wù)務(wù)器就是郵件件服務(wù)器了。。我們知道電電子郵件有好好幾種格式，，如POP3、SMTP、FAX、X.400、MHS等，如果SMTP郵件服務(wù)器提提供了POP3、SMTP、FAX、X.400等郵件的網(wǎng)關(guān)關(guān)接口，那么么我們就可以以毫無顧忌地地通過SMTP郵件服務(wù)器向向其他服務(wù)器器發(fā)送郵件了了。（3）安全網(wǎng)關(guān)：最常用的安安全網(wǎng)關(guān)就是是包過濾器，，實(shí)際上就是是對數(shù)據(jù)包的的原地址，目目的地址和端端口號，網(wǎng)絡(luò)絡(luò)協(xié)議進(jìn)行授授權(quán)。通過對對這些信息的的過濾處理，，讓有許可權(quán)權(quán)的數(shù)據(jù)包傳傳輸通過網(wǎng)關(guān)關(guān)，而對那些些沒有許可權(quán)權(quán)的數(shù)據(jù)包進(jìn)進(jìn)行攔截甚至至丟棄。這與與軟件防火墻墻有一定意義義上的雷同之之處，但是與與軟件防火墻墻相比較安全全網(wǎng)關(guān)數(shù)據(jù)處處理量大，處處理速度快，，可以很好地地對整個(gè)本地地網(wǎng)絡(luò)進(jìn)行保保護(hù)而不對整整個(gè)網(wǎng)絡(luò)造成成瓶頸。通常，一個(gè)網(wǎng)網(wǎng)關(guān)并不嚴(yán)格格屬于某一種種分類，一般般都是幾種功功用的集合。。2、路由器路由器是一種種連接多個(gè)網(wǎng)網(wǎng)絡(luò)或網(wǎng)段的的網(wǎng)絡(luò)設(shè)備，，它能將不同同網(wǎng)絡(luò)或網(wǎng)段段之間的數(shù)據(jù)據(jù)信息進(jìn)行““翻譯”，以以使它們能夠夠相互“讀””懂對方的數(shù)數(shù)據(jù)，從而構(gòu)構(gòu)成一個(gè)更大大的網(wǎng)絡(luò)。路由器（Router）是一種負(fù)責(zé)責(zé)尋徑的網(wǎng)絡(luò)絡(luò)設(shè)備，它在在互連網(wǎng)絡(luò)中中從多條路徑徑中尋找通訊訊量最少的一一條網(wǎng)絡(luò)路徑徑提供給用戶戶通信。路由由器用于連接接多個(gè)邏輯上上分開的網(wǎng)絡(luò)絡(luò)。對用戶提提供最佳的通通信路徑，路路由器利用路路由表為數(shù)據(jù)據(jù)傳輸選擇路路徑，路由表表包含網(wǎng)絡(luò)地地址以及各地地址之間距離離的清單，路路由器利用路路由表查找數(shù)數(shù)據(jù)包從當(dāng)前前位置到目的的地址的正確確路徑。路由由器使用最少少時(shí)間算法或或最優(yōu)路徑算算法來調(diào)整信信息傳遞的路路徑，如果某某一網(wǎng)絡(luò)路徑徑發(fā)生故障或或堵塞，路由由器可選擇另另一條路徑，，以保證信息息的正常傳輸輸。路由器可可進(jìn)行數(shù)據(jù)格格式的轉(zhuǎn)換，，成為不同協(xié)協(xié)議之間網(wǎng)絡(luò)絡(luò)互連的必要要設(shè)備。典型型的路由器如如圖1-10所示。。圖1-10路由器器提示：：路由由器與與網(wǎng)橋橋的差差別路由器器在網(wǎng)網(wǎng)絡(luò)層層提供供連接接服務(wù)務(wù)，用用路由由器連連接的的網(wǎng)絡(luò)絡(luò)可以以使用用在數(shù)數(shù)據(jù)鏈鏈路層層和物物理層層完全全不同同的協(xié)協(xié)議。。由于于路由由器操操作的的OSI層次比比網(wǎng)橋橋高，，所以以，路路由器器提供供的服服務(wù)更更為完完善。。路由由器可可根據(jù)據(jù)傳輸輸費(fèi)用用、轉(zhuǎn)轉(zhuǎn)接時(shí)時(shí)延、、網(wǎng)絡(luò)絡(luò)擁塞塞或信信源和和終點(diǎn)點(diǎn)間的的距離離來選選擇最最佳路路徑。。路由由器的的服務(wù)務(wù)通常常要由由端用用戶設(shè)設(shè)備明明確地地請求求，它它處理理的僅僅僅是是由其其它端端用戶戶設(shè)備備要求求尋址址的報(bào)報(bào)文。。3、第三三層交交換機(jī)機(jī)1.基本概概念第三層層交換換機(jī)就就是：：一個(gè)個(gè)帶有有第三三層路路由功功能的的第二二層交交換機(jī)機(jī)；它它是二二者的的有機(jī)機(jī)結(jié)合合，并并不是是簡單單地把把路由由器設(shè)設(shè)備的的硬件件及軟軟件疊疊加在在局域域網(wǎng)交交換機(jī)機(jī)上。。三層層交換換機(jī)是是在網(wǎng)網(wǎng)絡(luò)模模型中中的第第三層層實(shí)現(xiàn)現(xiàn)了數(shù)數(shù)據(jù)包包的高高速轉(zhuǎn)轉(zhuǎn)發(fā)。。主要要應(yīng)用用于大大中型型企業(yè)業(yè)復(fù)雜雜的計(jì)計(jì)算機(jī)機(jī)網(wǎng)絡(luò)絡(luò)，它它能夠夠?qū)志钟蚓W(wǎng)網(wǎng)中網(wǎng)網(wǎng)絡(luò)劃劃分相相應(yīng)的的子網(wǎng)網(wǎng)之后后，解解決了了傳統(tǒng)統(tǒng)網(wǎng)絡(luò)絡(luò)中必必須依依賴路路由器器進(jìn)行行子網(wǎng)網(wǎng)劃分分、管管理的的局面面，解解決了了傳統(tǒng)統(tǒng)路由由器低低速、、復(fù)雜雜所造造成的的網(wǎng)絡(luò)絡(luò)瓶頸頸問題題。典典型的的第三三層交交換機(jī)機(jī)如圖圖1-11所示。。圖1-11第三層層交換換機(jī)2.第三層層交換換機(jī)的的優(yōu)勢勢：（1）子子網(wǎng)網(wǎng)間間傳傳輸輸帶帶寬寬可可任任意意分分配配。。（2）合合理理配配置置信信息息資資源源。。（（3）降降低低成成本本。。3.三層層交交換換機(jī)機(jī)種種類類三層層交交換換機(jī)機(jī)可可以以根根據(jù)據(jù)其其處處理理數(shù)數(shù)據(jù)據(jù)的的不不同同而而分分為為純純硬硬件件和和純純軟軟件件兩兩大大類類。。（1）純純硬硬件件的的三三層層技技術(shù)術(shù)相相對對來來說說技技術(shù)術(shù)復(fù)復(fù)雜雜，，成成本本高高，，但但是是速速度度快快，，性性能能好好，，負(fù)負(fù)載載能能力力強(qiáng)強(qiáng)。。（2）基基于于軟軟件件的的三三層層交交換換機(jī)機(jī)技技術(shù)術(shù)較較簡簡單單，，但但速速度度較較慢慢，，不不適適合合作作為為主主干干。。第2層和和第第3層交換對對比有兩種方方法交換換數(shù)據(jù)幀幀——第2層和第3層交換第2層交換：：數(shù)據(jù)幀是是基于MAC地址信息息交換；；建立和維維護(hù)MAC地址交換換表；數(shù)據(jù)通信信設(shè)備制制造商決決定第2層地址，，是唯一一的。第3層交換：：數(shù)據(jù)包是是基于網(wǎng)網(wǎng)絡(luò)層信信息交換換；它檢查數(shù)數(shù)據(jù)包信信息并基基于網(wǎng)絡(luò)絡(luò)層目的的地址轉(zhuǎn)轉(zhuǎn)發(fā)數(shù)據(jù)據(jù)包；它也支持持路由功功能；一般由網(wǎng)網(wǎng)絡(luò)管理理員決定定第3層地址二層交換換機(jī)的數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)發(fā)源MAC地址：000493000001目的MAC地址：0004930000021發(fā)送數(shù)據(jù)查詢MAC地址表，找到MAC地址對應(yīng)的端口號，進(jìn)行轉(zhuǎn)發(fā)2端口號MAC地址1500049300000214000493000001轉(zhuǎn)發(fā)數(shù)據(jù)3MAC地址：000493000002三層交換換機(jī)功能性能注意：并非是二層交換機(jī)加路由模塊！二層交換機(jī)(以太網(wǎng)/快速以太網(wǎng))傳統(tǒng)路由器路由交換機(jī)(千兆以太網(wǎng))路由器的的功能＋＋交換機(jī)的的性能三層交換換機(jī)的原原理IP地址：192.168.100.21發(fā)送數(shù)據(jù)查詢內(nèi)部MAC地址表，找到MAC地址對應(yīng)的端口號，進(jìn)行二層轉(zhuǎn)發(fā)2端口號MAC地址1500049300000214000493000001轉(zhuǎn)發(fā)數(shù)據(jù)3源IP地址：192.168.100.1MAC地址：000493000001目的IP地址：192.168.100.2MAC地址：000493000002MAC地址：000493000002三層交換換機(jī)的原原理IP地址：192.168.100.21發(fā)送數(shù)據(jù)轉(zhuǎn)發(fā)數(shù)據(jù)3源IP地址：192.168.100.1MAC地址：000493000001目的IP地址：192.168.100.2MAC地址：000493000002MAC地址：000493000002根據(jù)路由協(xié)議RIP&RIP2&RIPOSPF進(jìn)行路由尋址，找到相應(yīng)主機(jī)的IP地址和MAC地址，將MAC地址返回給發(fā)送端，發(fā)送端按得到的MAC地址進(jìn)行轉(zhuǎn)發(fā)2三層交換換的優(yōu)點(diǎn)點(diǎn)提供基于于線速無無阻塞交交換背板板帶寬提供第三三層的IP路由功能能，實(shí)現(xiàn)現(xiàn)子網(wǎng)間間通訊提供流量量控制（（FlowControl）、服務(wù)務(wù)質(zhì)量（（QoS）、分級級傳送、、IP組播（Multicast）、生成成樹（SpanningTree）等功能能，可有有效地增增強(qiáng)網(wǎng)絡(luò)絡(luò)傳輸能能力，提提高網(wǎng)絡(luò)絡(luò)性能提供靈活活的流量量流，使使用網(wǎng)絡(luò)絡(luò)分層來來決定最最佳路徑徑和包含含廣播域域4、防火墻墻1.防火墻的的基本概概念防火墻就就是一個(gè)個(gè)位于計(jì)計(jì)算機(jī)和和它所連連接的網(wǎng)網(wǎng)絡(luò)之間間的軟件件。該計(jì)計(jì)算機(jī)流流入流出出的所有有網(wǎng)絡(luò)通通信均要要經(jīng)過此此防火墻墻。2.防火墻的的功能防火墻對對流經(jīng)它它的網(wǎng)絡(luò)絡(luò)通信進(jìn)進(jìn)行掃描描，這樣樣能夠過過濾掉一一些攻擊擊，以免免其在目目標(biāo)計(jì)算算機(jī)上被被執(zhí)行。。防火墻墻還可以以關(guān)閉不不使用的的端口。。而且它它還能禁禁止特定定端口的的流出通通信，封封鎖特洛洛伊木馬馬。最后后，它可可以禁止止來自特特殊站點(diǎn)點(diǎn)的訪問問，從而而防止來來自不明明入侵者者的所有有通信。。防火墻具具有很好好的保護(hù)護(hù)作用。。入侵者者必須首首先穿越越防火墻墻的安全全防線，，才能接接觸目標(biāo)標(biāo)計(jì)算機(jī)機(jī)。你可可以將防防火墻配配置成許許多不同同保護(hù)級級別。高高級別的的保護(hù)可可能會禁禁止一些些服務(wù)，，如視頻頻流等，，但至少少保護(hù)了了自己的的安全。。3.防火墻的的類型防火墻有有不同類類型。一一個(gè)防火火墻可以以是硬件件自身的的一部分分，你可可以將因因特網(wǎng)連連接和計(jì)計(jì)算機(jī)都都插入其其中。防防火墻也也可以在在一個(gè)獨(dú)獨(dú)立的機(jī)機(jī)器上運(yùn)運(yùn)行，該該機(jī)器作作為它背背后網(wǎng)絡(luò)絡(luò)中所有有計(jì)算機(jī)機(jī)的代理理和防火火墻。最最后，直直接連在在因特網(wǎng)網(wǎng)的機(jī)器器可以使使用個(gè)人人防火墻墻。五、無線線局域網(wǎng)網(wǎng)設(shè)備無線局域域網(wǎng)（WLAN,WirelessLocalAreaNetwork）是目前前最新，，也是最最為熱門門的一種種局域網(wǎng)網(wǎng)。無線線局域網(wǎng)網(wǎng)與傳統(tǒng)統(tǒng)的局域域網(wǎng)主要要不同之之處就是是傳輸介介質(zhì)不同同，傳統(tǒng)統(tǒng)局域網(wǎng)網(wǎng)都是通通過有形形的傳輸輸介質(zhì)進(jìn)進(jìn)行連接接的，如如同軸電電纜、雙雙絞線和和光纖等等，而無無線局域域網(wǎng)則是是采用空空氣作為為傳輸介介質(zhì)的。。正因?yàn)闉樗鼣[脫脫了有形形傳輸介介質(zhì)的束束縛，所所以這種種局域網(wǎng)網(wǎng)的最大大特點(diǎn)就就是自由由，只要要在網(wǎng)絡(luò)絡(luò)的覆蓋蓋范圍內(nèi)內(nèi)，可以以在任何何一個(gè)地地方與服服務(wù)器及及其它工工作站連連接，無線局域網(wǎng)所所采用的是802.11系列標(biāo)準(zhǔn)，它它也是由IEEE802標(biāo)準(zhǔn)委員會制制定的。目前前這一系列標(biāo)標(biāo)準(zhǔn)主要有4個(gè)標(biāo)準(zhǔn)，分別別為：802.11b、802.11a、802.11g和802.11z。最開始推出出的是802.11b，它的傳輸速速度為11MB/s，因?yàn)樗倪B連接速度比較較低，隨后推推出了802.11a標(biāo)準(zhǔn)，它的連連接速度可達(dá)達(dá)54MB/s。但由于兩者者不互相兼容容，致使一些些早已購買802.11b標(biāo)準(zhǔn)的無線網(wǎng)網(wǎng)絡(luò)設(shè)備在新新的802.11a網(wǎng)絡(luò)中不能用用，所以推出出了兼容802.11b與802.11a兩種標(biāo)準(zhǔn)的802.11g，這樣原有的的802.11b和802.11a兩種標(biāo)準(zhǔn)的設(shè)設(shè)備都可以在在同一網(wǎng)絡(luò)中1、無線網(wǎng)卡1.無線網(wǎng)卡的概概念無線網(wǎng)卡是終終端無線網(wǎng)絡(luò)絡(luò)的設(shè)備，是是無線局域網(wǎng)網(wǎng)的無線覆蓋蓋下通過無線線連接網(wǎng)絡(luò)進(jìn)進(jìn)行上網(wǎng)使用用的無線終端端設(shè)備。具體體來說無線網(wǎng)網(wǎng)卡就是使計(jì)計(jì)算機(jī)可以利利用無線來上上網(wǎng)的一個(gè)裝裝置，但是有有了無線網(wǎng)卡卡也還需要一一個(gè)可以連接接的無線網(wǎng)絡(luò)絡(luò)，如果計(jì)算算機(jī)所在地有有無線路由器器或者無線AP的覆蓋，就可可以通過無線線網(wǎng)卡以無線線的方式連接接無線網(wǎng)絡(luò)可可上網(wǎng)。IEEE802.11a：使用5GHz頻段，傳輸速度54Mbps，與802.11b不兼容IEEE802.11b：使用2.4GHz頻段，傳輸速度11MbpsIEEE802.11g：使用2.4GHz頻段，傳輸速度54Mbps，可向下兼容802.11b

目前IEEE802.11b最常用，但I(xiàn)EEE802.11g更具下一代標(biāo)準(zhǔn)的實(shí)力。圖1-12PCI接口無線網(wǎng)卡卡3.無線網(wǎng)卡的分分類：無線網(wǎng)卡按照照接口的不同同可以分為多多種。一種是臺式機(jī)機(jī)專用的PCI接口無線網(wǎng)卡卡。如圖1-12所示。一種是筆記本本電腦專用的的PCMICA接口網(wǎng)卡。如如圖1-2所示。圖1-13USB無線網(wǎng)卡一種是USB無線網(wǎng)卡，，這種網(wǎng)卡卡不管是臺臺式機(jī)用戶戶還是筆記記本用戶，，只要安裝裝了驅(qū)動程程序，都可可以使用。。在選擇時(shí)時(shí)要注意的的一點(diǎn)就是是，只有采采用USB2.0接口口的的無無線線網(wǎng)網(wǎng)卡卡才才能能滿滿足足802.11g或802.11g+的需需求求。。如如圖圖1-13所示示。。圖1-14MINI-PCI無線線網(wǎng)網(wǎng)卡卡除此此而而外外，，還還有有筆筆記記本本電電腦腦中中應(yīng)應(yīng)用用比比較較廣廣泛泛的的MINI-PCI無線線網(wǎng)網(wǎng)卡卡。。MINI-PCI為內(nèi)內(nèi)置置型型無無線線網(wǎng)網(wǎng)卡卡，，迅迅馳馳機(jī)機(jī)型型和和非非迅迅馳馳的的無無線線網(wǎng)網(wǎng)卡卡標(biāo)標(biāo)配配機(jī)機(jī)型型均均使使用用這這種種無無線線網(wǎng)網(wǎng)卡卡。。其其優(yōu)優(yōu)點(diǎn)點(diǎn)是是無無需需占占用用PC卡或或USB插槽槽，，并并且且免免去去了了隨隨時(shí)時(shí)身身攜攜一一張張PC卡或或USB卡的的麻麻煩煩。。如如圖圖1-14所示示。。2、無無線線接接入入點(diǎn)點(diǎn)無線線接接入入點(diǎn)點(diǎn)，，也也稱稱無無線線AP（AccessPoint），，是是一一個(gè)個(gè)包包含含很很廣廣的的名名稱稱，，它它不不僅僅包包含含單單純純性性無無線線接接入入點(diǎn)點(diǎn)（（無無線線AP），，也也同同樣樣是是無無線線路路由由器器（（含含無無線線網(wǎng)網(wǎng)關(guān)關(guān)、、無無線線網(wǎng)網(wǎng)橋橋））等等類類設(shè)設(shè)備備的的統(tǒng)統(tǒng)稱稱。。但但隨隨著著無無線線路路由由器器的的普普及及，，目目前前的的情情況況下下如如沒沒有有特特別別的的說說明明，，我我們們一一般般還還是是只只將將所所稱稱呼呼的的無無線線AP理解解為為單單純純性性無無線線AP，以以示示和和無無線線路路由由器器加加以以區(qū)區(qū)分分。。它它主主要要是是提提供供無無線線工工作作站站對對有有線線局局域域網(wǎng)網(wǎng)和和從從有有線線局局域域網(wǎng)網(wǎng)對對無無線線工工作作站站的的訪訪問問，，在在訪訪問問接接入入點(diǎn)點(diǎn)覆覆蓋蓋范范圍圍內(nèi)內(nèi)的的無無線線工工作作站站可可以以通通過過它它進(jìn)進(jìn)行行相相互互通通信信。。單純性無線AP就是一個(gè)無線線的交換機(jī)，，僅僅是提供供一個(gè)無線信信號發(fā)射的功功能。單純性性無線AP的工作原理是是將網(wǎng)絡(luò)信號號通過雙絞線線傳送過來，，經(jīng)過AP產(chǎn)品的編譯，，將電信號轉(zhuǎn)轉(zhuǎn)換成為無線線電訊號發(fā)送送出來，形成成無線網(wǎng)的覆覆蓋。根據(jù)不不同的功率，，其可以實(shí)現(xiàn)現(xiàn)不同程度、、不同范圍的的網(wǎng)絡(luò)覆蓋，，一般無線AP的最大覆蓋距距離可達(dá)300米。典型的無無線AP如圖1-15所示。圖1-15無線AP3、無線路由器器無線路由器：：就是帶有無無線覆蓋功能能的路由器，，它主要應(yīng)用用于用戶上網(wǎng)網(wǎng)和無線覆蓋蓋。市場上流流行的無線路路由器一般都都支持專線xdsl/cable，動態(tài)xdsl，pptp四種接入方式式，它還具有有其它一些網(wǎng)網(wǎng)絡(luò)管理的功功能，如dhcp服務(wù)、nat防火墻、mac地址過濾等等等功能。圖1-16無線路由器無線路由器（（WirelessRouter）好比將單純純性無線AP和寬帶路由器器合二為一的的擴(kuò)展型產(chǎn)品品，它不僅具具備單純性無無線AP所有功能如支支持DHCP客戶端、支持持VPN、防火墻、支支持WEP加密等等，而而且還包括了了網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換（NAT）功能，可支支持局域網(wǎng)用用戶的網(wǎng)絡(luò)連連接共享?？煽蓪?shí)現(xiàn)家庭無無線網(wǎng)絡(luò)中的的Internet連接共享，圖1-16無線路由器DI-524M

802.11g54M無線路由器...dlink..產(chǎn)品特特征:-擁有流流量控控制功功能，，可以以自主主分配配網(wǎng)絡(luò)絡(luò)帶寬寬-擁有AP、WDS無線工工作模模式，，可以以讓無無線應(yīng)應(yīng)用更更廣泛泛-通過Wi-Fi兼容性性認(rèn)證證-通過XBOXLive!兼容性性認(rèn)證證-提供VPNPassthrough-提供全全中文文化網(wǎng)網(wǎng)頁式式管理理介面面-支持UPnP功能DI-524M802.11g54M無線路路由器器產(chǎn)品介介紹白色外外型，，時(shí)尚尚美觀觀D-LinkDI-524M54M寬帶以以太網(wǎng)網(wǎng)無線線路由由器，，外殼殼使用用時(shí)尚尚現(xiàn)代代感極極強(qiáng)的的白色色外殼殼，既既保有有DLINK產(chǎn)品以以往的的風(fēng)格格，又又不失失與現(xiàn)現(xiàn)代簡簡約生生活的的融合合。標(biāo)標(biāo)準(zhǔn)802.11g無線標(biāo)標(biāo)準(zhǔn)，，無線線速率率達(dá)到