第五章 网络互联技术
合集下载
计算机网络基础 第5章 网络互联技术
1.向量-距离路由选择算法
向量-距离路由选择算法的基本思想是：路由器周期性地向 其相邻路由器广播自己知道的路由信息，用于通知相邻路由 器自己可以到达的网络以及到达该网络的距离(通常用“跳 数”表示)，相邻路由器可以根据收到的路由信息修改和刷 新自己的路由表。
向量-距离路由选择算法的最大优点是算法简单、易于 实现。
第5章 网络互联技术
项目1 双机互连对等网络的组建
【学习目标】
熟练掌握路由器的工作原理和路由选择算法。 掌握常用的路由选择协议RIP和OSPF。 掌握路由器的配置方法。
5.1 路由器概述
路由器是互联网的主要节点设备。 路由器通过路由决定数据的转发。转发策略称为路由
选择（Routing），这也是路由器名称的由来（Router， 转发者）。
但是，由于路由器的路径变化需要像波浪一样从相邻 路由器传播出去，过程非常缓慢，有可能造成慢收敛 等问题，因此，它不适合应用于路由经常变化的或大 型的互联网网络环境。
另外，向量-距离路由选择算法要求互联网中的每个路 由器都参与路由信息的交换和计算，而且交换的路由 信息需要与自己的路由表的大小几乎一样，因此，需 要交换的信息量较大。
2. RIP协议
RIP协议是向量-距离路由选择算法在局域网上的直接实现。 RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由
信息更新。
RIP用跳数作为尺度来衡量路由距离，跳数是一个数据包到达 目的网络所必须经过的路由器的数目。
如果到达相同目的网络有二个不等速或不同带宽的路由器， 但跳数相同，则RIP认为这两个路由是等距离的。
② 默认路由。
默认路由是一种特殊的静态路由。当路由表 中没有指定到达目的网络的路由信息时，就 可以把数据包转发到默认路由指定的路由器。
向量-距离路由选择算法的基本思想是：路由器周期性地向 其相邻路由器广播自己知道的路由信息，用于通知相邻路由 器自己可以到达的网络以及到达该网络的距离(通常用“跳 数”表示)，相邻路由器可以根据收到的路由信息修改和刷 新自己的路由表。
向量-距离路由选择算法的最大优点是算法简单、易于 实现。
第5章 网络互联技术
项目1 双机互连对等网络的组建
【学习目标】
熟练掌握路由器的工作原理和路由选择算法。 掌握常用的路由选择协议RIP和OSPF。 掌握路由器的配置方法。
5.1 路由器概述
路由器是互联网的主要节点设备。 路由器通过路由决定数据的转发。转发策略称为路由
选择（Routing），这也是路由器名称的由来（Router， 转发者）。
但是，由于路由器的路径变化需要像波浪一样从相邻 路由器传播出去，过程非常缓慢，有可能造成慢收敛 等问题，因此，它不适合应用于路由经常变化的或大 型的互联网网络环境。
另外，向量-距离路由选择算法要求互联网中的每个路 由器都参与路由信息的交换和计算，而且交换的路由 信息需要与自己的路由表的大小几乎一样，因此，需 要交换的信息量较大。
2. RIP协议
RIP协议是向量-距离路由选择算法在局域网上的直接实现。 RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由
信息更新。
RIP用跳数作为尺度来衡量路由距离，跳数是一个数据包到达 目的网络所必须经过的路由器的数目。
如果到达相同目的网络有二个不等速或不同带宽的路由器， 但跳数相同，则RIP认为这两个路由是等距离的。
② 默认路由。
默认路由是一种特殊的静态路由。当路由表 中没有指定到达目的网络的路由信息时，就 可以把数据包转发到默认路由指定的路由器。
网络技术5
网桥
网桥（Bridge）也叫桥接器，是一个局域网与另一个 网桥（Bridge）也叫桥接器， 局域网之间建立连接的桥梁。 局域网之间建立连接的桥梁。网桥是属于数据链路层 的设备，它的作用是扩展网络和通信手段，在各种传 的设备，它的作用是扩展网络和通信手段， 输介质中转发数据信号，扩展网络的距离， 输介质中转发数据信号，扩展网络的距离，同时又有 选择地将有地址的信号从一个传输介质发送到另一个 传输介质， 传输介质，并能有效地限制两个介质系统中无关紧要 的通信。 的通信。
计算机网络互连--中继器 计算机网络互连--中继器
中继器又称为转发器，工作在物理层，用于连接以太制式 中继器又称为转发器，工作在物理层， 的总线式网络。中继器实现网络在物理层上的连接， 的总线式网络。中继器实现网络在物理层上的连接，起到 扩展网络连接距离的作用。 扩展网络连接距离的作用。
计算机网络互连--中继器 计算机网络互连--中继器
路由器的分类
按性能档次分为高、 按性能档次分为高、中、低档路由器。 低档路由器。 从结构上分为“模块化路由器”和“非模块化路 从结构上分为“模块化路由器” 由器” 由器” 从功能上划分，可将路由器分为“骨干级路由 从功能上划分，可将路由器分为“ 器”，“企业级路由器”和“接入级路由器”。 企业级路由器” 接入级路由器” 按所处网络位置划分通常把路由器划分为“边界 按所处网络位置划分通常把路由器划分为“ 路由器”和“中间节点路由器” 路由器” 中间节点路由器” 从性能上可分为“线速路由器”以及“ 从性能上可分为“线速路由器”以及“非线速路 由器” 由器”
internet（互连网） internet（互连网）
指采用了Internet 指采用了Internet 技术和协议进行互连的网络，泛指一般的互连网。
《计算机网络基础》课件 第5章 网络互联技术
RJ-45接口
通过外部收发器 接粗同轴电缆 (10BASE-5)
接细同轴电缆 (10BASE-2)
接非屏蔽双绞线 (10BASE-T)
2
介质访问控制芯片，负责介质访问控制，
如82588Ethernet控制器。
3
缓冲存储器，负责数据缓存。
接计算机I/O总线
网卡的结构
第 23 页 共 134 页
5.2 网络互连设备
5.2 网络互连设备
01
中继器
5.2.1 物理层互联设备
中继器又被称为转发器或放大器，外形如下方左图所示。中继器执行物理层协议，实现电气信号的 “接收—放大—整形—发送”，如下方右图所示。
主机A
接收
中继器
放大
整形
发送
主机D
中继器
缆段A
中继器
缆段B
主机B
中继器的工作原理
主机C
第 15 页 共 134 页
端口管 理软件
网桥
网桥协 议实体
路由表
端口1
缓存
端口2
网桥
局域网1
局域网2
主机A
主机B
主机C
主机D
主机E
主机F
网桥的结构
第 29 页 共 134 页
5.2 网络互连设备
5.2.2 数据链路层互联设备
2）网桥的工作过程
网桥的工作过程，就是由以上四模块相互协调，实现“查找和转发”的过程。 首先，网桥从端口模块接收MAC帧，并把帧存放在缓存，即存储模块。 其次，软件模块检查该帧的源地址和目的地址，如果目的地址和源地址在同 一网络中，则不对其进行转发，这起到了相应的“过滤”作用，从而实现了 对网络的隔离。否则，根据它所保持的MAC地址表选择正确的转发端口，若 在MAC地址表中未找到表项，则采用扩散算法转发到所有非输入端口。 最后，由转发模块建立路径，并进行“转发”。
通过外部收发器 接粗同轴电缆 (10BASE-5)
接细同轴电缆 (10BASE-2)
接非屏蔽双绞线 (10BASE-T)
2
介质访问控制芯片，负责介质访问控制，
如82588Ethernet控制器。
3
缓冲存储器，负责数据缓存。
接计算机I/O总线
网卡的结构
第 23 页 共 134 页
5.2 网络互连设备
5.2 网络互连设备
01
中继器
5.2.1 物理层互联设备
中继器又被称为转发器或放大器，外形如下方左图所示。中继器执行物理层协议，实现电气信号的 “接收—放大—整形—发送”，如下方右图所示。
主机A
接收
中继器
放大
整形
发送
主机D
中继器
缆段A
中继器
缆段B
主机B
中继器的工作原理
主机C
第 15 页 共 134 页
端口管 理软件
网桥
网桥协 议实体
路由表
端口1
缓存
端口2
网桥
局域网1
局域网2
主机A
主机B
主机C
主机D
主机E
主机F
网桥的结构
第 29 页 共 134 页
5.2 网络互连设备
5.2.2 数据链路层互联设备
2）网桥的工作过程
网桥的工作过程，就是由以上四模块相互协调，实现“查找和转发”的过程。 首先，网桥从端口模块接收MAC帧，并把帧存放在缓存，即存储模块。 其次，软件模块检查该帧的源地址和目的地址，如果目的地址和源地址在同 一网络中，则不对其进行转发，这起到了相应的“过滤”作用，从而实现了 对网络的隔离。否则，根据它所保持的MAC地址表选择正确的转发端口，若 在MAC地址表中未找到表项，则采用扩散算法转发到所有非输入端口。 最后，由转发模块建立路径，并进行“转发”。
【精】计算机网络技术基础网络互联技术及应用
5.4 点到点通信
串行线路接口协(SLIP)
①寻址功能 ②类型标识 ③差错检测与校正 ④压缩
点到点协议(Point to Point Protocol， PPP)是IETF(Internet Engineering Task Force，因特网工程任务组)推出的点到点类 型线路的数据链路层协议
第5章 网络互联技术及应用
学习目的与要求：
通过本章的学习，可以掌握网络互联的概念、要求及 方法，了解常见的互联技术，如X.25、FR、ATM及PSTN等。
5.1 广域网概述
广域计算机网(WAN,Wide Area Network) 简称广域网。广域网在地理上可以跨越很大 的距离，连网的计算机之间的距离一般在几 万米以上，跨省、跨国甚至跨洲，网络之间 也可通过特定方式进行互联，实现了局域资 源共享与广域资源共享相结合，形成了地域 广大的远程处理和局域处理相结合的网际网 系统。
5.2 公用交换 网
25、FR、ATM及PSTN等。 25建议，随后又多次对此建议进行了修改和补充。 广域计算机网(WAN,Wide Area Network)简称广域网。 连接各种物理网络的最终系统被称为互联网络(internetwork)或互联网(internet)。 除了数据链路层的开销，分组层协议为确保在每个逻辑信道上按序正确传送，还要有一些处理开销。
的信元结构
1. ATM的虚路径和虚通道 2. ATM信元 3. ATM的错误检验与时延
1. ATM协议参考模型 2. 适配层AAL 3. ATM层 4. 物理层
服务类型
1. ATM的QoS (1). 业务质量分类 (2). 业务质量描述参数(QoS---服务质量) 2. ATM的适配层(AAL：ATM Adaptation Layer) (1) AAL0 (2) AAL1 (3) AAL2 (4) AAL5
网络互连技术
用集线器实现主机互联：
5.2.2 数据链路层网络互联设备 （网桥与二层交换机） 网桥是在数据链路层上实现网络互连 的设备，二层交换机是一种多端口的 网桥，主要用于交换式网络中。
网桥的功能：
（1）网桥能够互连两个采用不同数据 链路层协议、不同传输介质、不同传输 速率的网络。 （2）网桥通过存储转发和地址过滤方 式实现互连网络之间的通信。 （3）用网桥互连的网络在数据链路层 以上采用相同的协议。
路由器到最后一比特从路由器输出的时间 间隔。 ●VPN支持能力：通常路由器都能支持 VPN。 ●大家在选择路由器的时候可以从上述几 个方面入手，选择合适的产品。
3、 路由表
路由器的主要工作就是通过路由表为 经过路由器的每个数据帧寻找一条最佳传 输路径，并将该数据有效地传送到目的站 点。 路由表根据其的生成方式，可以分为 静态路由表和动态路由表两种：
Console AUX
路由器的硬件连接
路由器与局域网接入设备之间的连接
AUI接口的连接方法
路由器的硬件连接
路由器与广域网接入设备之间的连接
Байду номын сангаас
异步串口和路由器连接
路由器的硬件连接
路由器与广域网接入设备之间的连接
同步串口 和路由器连接
路由器的硬件连接
路由器与广域网接入设备之间的连接
ISDN BRI接口连接
路由器物理结构
处理器
路由器存储器
只读内存（ROM） 闪存（FLASH） 随机存取内存（RAM） 非易失性RAM（NVRAM）
路由器接口及连接线缆
●局域网接口：
AUI接口 RJ-45接口
SC接口
路由器接口及连接线缆
●广域网接口：
高速同步串口
第5章 网络互联技术
图6-4 “找到新的硬件向导-步骤2”对话框
（5）在出现的对话框中选择“指定一个位置”复选框，单击“下 一步”按钮，选择驱动程序所在的位置，分别如图6-5和图6-6 所示。
图6-4 “找到新的硬件向导-步骤3”对话框 图6-4 “找到新的硬件向导-步骤4”对话框
（6）在图6-6所示的对话框中选择驱动程序所在的位置，请读者根 据实际情况选择合理的位置，如图6-6所示表明驱动程序是存放在 硬盘上的，有时候可能需要从光盘提取文件。 （7）确定驱动程序位置后，单击“确定”按钮，确认开始安装。 计算机开始安装驱动程序。
1. 非网管型交换机组建局域网: • 它类似于用集线器组网,计算机直接与交换机的端口 连接.为了建立对等网络，应确保所有必要的硬件、设 置、协议和服务都配置正确。所需要做的工作主要包括： 确定网络的拓扑结构，在需要加入到网络中的每台计算 机上安装合适的网卡，安装相关的网络服务（用来连接 到网络上的其他计算机的软件），安装正确的网络协议 TCP/IP的安装,配置和测试。 2.网管型交换机组建局域网: 主要涉及交换机的安装5.2.1 光纤分布式数据接口 FDDI—Fiber Distributed Data Interface 是采用光纤作为传输介质,双环拓扑结构,高速 的通用令牌环网. 传输率100Mb/s 距离25—100km 使用:IEEE802.5 的单令牌环网MAC协议 和IEEE802.2 的LLC协议 用于: 高速局域网和城域网 多个低速局域网互联的主干网
网卡安装完毕后，要将其和网线连接。由于在这里是以双绞 线来连接计算机的，双绞线所采用的接口标准称为RJ-45接口， 对应的网卡也应采用此接口。连接之前要首先要制作好双绞线。 关于双绞线的具体制作过程请读者参阅本书第八章的实训部分。
网络互连技术
这种方案利用一次路由，然后互换 旳措施（Route Once，Switch thereafter）来降低对数据分组逐 一进行路由和转发所带来旳高旳系 统开销。3Com旳FastIP， Cabletron旳SFVNA（Secure Fast Virtual Network Architecture）
20
2024/10/10
备忘录
1、下一次课内容 Internet常用服务涉及WWW、
Telnet、SNMP、WINS 2、试验 3、有关综合论文训练 参见细则
21
第5章 网络互连技术
5.2.6虚拟局域网（VLAN）
VLAN技术—此技术旳关键是经过路 由和互换设备在网络旳物理拓扑构 造基础上建立一种逻辑网络，使得 网络中任何局域网或单机能够组合 成逻辑上旳一种局域网。
13
2024/10/10
第5章 网络互连技术
当其他机器如C等要和A或B通信时， 针对C所发出旳寻址封包（内部包括 目旳主机旳IP地址），三层互换器 根据其已经统计旳IP地址 和MAC地 址旳统计，回送C一种回复封包告诉 它A或B旳MAC地址，后来C当然就会 用A或B旳MAC地址利用互换途径“直 接”和A或B通信。
2024/10/10
7
2024/10/10
第5章 网络互连技术
这种方案有两种实现原则，一种技 术是尽量防止路由器对逐一数据分 组处理，详细思绪是将网络数据划 提成不同旳网络流，在处理旳时候 依然是基于数据分组旳，但是进行 路由和转发不是根据数据报旳源和 目旳旳IP地址进行，而是根据数据 报携带旳数据流标识为根据。能够 大大加紧数据分组旳路由和转发速 度。 CISCO旳NetFlow 技术属于这 种技术。
12
2024/10/10
20
2024/10/10
备忘录
1、下一次课内容 Internet常用服务涉及WWW、
Telnet、SNMP、WINS 2、试验 3、有关综合论文训练 参见细则
21
第5章 网络互连技术
5.2.6虚拟局域网（VLAN）
VLAN技术—此技术旳关键是经过路 由和互换设备在网络旳物理拓扑构 造基础上建立一种逻辑网络，使得 网络中任何局域网或单机能够组合 成逻辑上旳一种局域网。
13
2024/10/10
第5章 网络互连技术
当其他机器如C等要和A或B通信时， 针对C所发出旳寻址封包（内部包括 目旳主机旳IP地址），三层互换器 根据其已经统计旳IP地址 和MAC地 址旳统计，回送C一种回复封包告诉 它A或B旳MAC地址，后来C当然就会 用A或B旳MAC地址利用互换途径“直 接”和A或B通信。
2024/10/10
7
2024/10/10
第5章 网络互连技术
这种方案有两种实现原则，一种技 术是尽量防止路由器对逐一数据分 组处理，详细思绪是将网络数据划 提成不同旳网络流，在处理旳时候 依然是基于数据分组旳，但是进行 路由和转发不是根据数据报旳源和 目旳旳IP地址进行，而是根据数据 报携带旳数据流标识为根据。能够 大大加紧数据分组旳路由和转发速 度。 CISCO旳NetFlow 技术属于这 种技术。
12
2024/10/10
第5章网络互连技术PPT课件
4
27.07.2020
第5章 网络互连技术
3、 光纤(略) 远距离 虽然信号在同轴电缆上传输的速度与光信
号在光缆上传输的速度差不多，但光信号 可以传得更远。一个简单的PC局域网在无 需中继器情况下就可使传输距离超过3.5 公里。 抗干扰 光缆的另一特点是抗电气干扰能力强和不 活泼化学特性，因而可以在各种复杂环境 中铺设。
胡振山讲义
1
第一部分
整体概述
THE FIRST PART OF THE OVERALL OVERVIEW, PLEASE SUMMARIZE THE CONTENT
27.07.2020
第5章 网络互连技术
5.1网络互连概述 5.1.1网络互连分类
1、粗缆连接 若各局域网段在物理上靠得较近，
5
27.07.2020
第5章 网络互连技术
FDDI(光纤分布式数据接口)技术是 由美国国际标准协会指定标准，带 宽100Mbps，它的每个电缆环长度限 制在约100公里内，节点间距可超过 2.5公里。FDDI体系结构采用一个光 缆环(主、副环)传送数据，两个环 同处于一个物理级数据拓扑结构中， 副环主要目的是在主环出现故障时 提供后备连接。
使用注意事项 (1) 中继器连接的以太网不能形成环； (2) 必须遵MAC协议定时特性，不能将电
缆无限制地连接起来，需要遵守5－4－3 规则。
27.07.2020
15
27.07.2020
第5章 网络互连技术
2.集线器 集线器（Hub）是一种特殊的中继器，
它可以转接多个网络电缆，把多个 网络段连接起来，一般大家管原来 的共享总线或称广播式集线器叫做 HUB。大家熟悉的10BaseT标准网络 模式中核心就是集线器，它可以连 接网络的各个节点，使用集线器的 优点是：当网络上的某条线路或节 点出现故障，不会影响网络上其它 节点。
27.07.2020
第5章 网络互连技术
3、 光纤(略) 远距离 虽然信号在同轴电缆上传输的速度与光信
号在光缆上传输的速度差不多，但光信号 可以传得更远。一个简单的PC局域网在无 需中继器情况下就可使传输距离超过3.5 公里。 抗干扰 光缆的另一特点是抗电气干扰能力强和不 活泼化学特性，因而可以在各种复杂环境 中铺设。
胡振山讲义
1
第一部分
整体概述
THE FIRST PART OF THE OVERALL OVERVIEW, PLEASE SUMMARIZE THE CONTENT
27.07.2020
第5章 网络互连技术
5.1网络互连概述 5.1.1网络互连分类
1、粗缆连接 若各局域网段在物理上靠得较近，
5
27.07.2020
第5章 网络互连技术
FDDI(光纤分布式数据接口)技术是 由美国国际标准协会指定标准，带 宽100Mbps，它的每个电缆环长度限 制在约100公里内，节点间距可超过 2.5公里。FDDI体系结构采用一个光 缆环(主、副环)传送数据，两个环 同处于一个物理级数据拓扑结构中， 副环主要目的是在主环出现故障时 提供后备连接。
使用注意事项 (1) 中继器连接的以太网不能形成环； (2) 必须遵MAC协议定时特性，不能将电
缆无限制地连接起来，需要遵守5－4－3 规则。
27.07.2020
15
27.07.2020
第5章 网络互连技术
2.集线器 集线器（Hub）是一种特殊的中继器，
它可以转接多个网络电缆，把多个 网络段连接起来，一般大家管原来 的共享总线或称广播式集线器叫做 HUB。大家熟悉的10BaseT标准网络 模式中核心就是集线器，它可以连 接网络的各个节点，使用集线器的 优点是：当网络上的某条线路或节 点出现故障，不会影响网络上其它 节点。
5.0 第5章 网络互联
现在常用的ISDN连接有两种类型：基本速率ISDN（BRI） 和主速率ISDN（PRI）。 基本速率接口BRI（Basic Rate Interface）使用两个B信道 和一个D信道，常记为2B + D。（图5.10一个BRI连接为用户 提供服务 ） 主速率接口PRI（Primary Rate Interface）按照国家和地区 的不同分为两类：在北美和是本使用23个B信道和一个D信 道，常记为23B + D，接口总线速率可达到1.544 Mbps，这和 T1的一样，事实上PRI信道可以通过T1线路传输；在欧洲、 澳大利亚和其它国家使用30个B信道和一个D信道，常记为 30 B + D，接口总线速率可达到2.048 Mbps。（图5-11一个 典型的PRI链接）
1、网络互联的概念
把原来各个独立的计算机网络连在一起形成一个 大的计算机网络系统，允许在计算机网络系统中任 意两台计算机间通信，在同一个网络系统上完成各 种不同的任务，这就是被称为通用服务（Universal Service）的概念。 研究人员为了解决网络技术互不兼容的问题，而 设计出一种能在异构网络间提供通用服务的方案： 通过专用的硬件系统把一组物理网络互联起来，然 后在所有相连的计算机中运行专用的软件来提供通 用服务。这就是网络互联（internetworking）方案。 连接各种物理网络的最终系统被称为互联网络 （internetwork）或互联网（internet）。
第五章
网络互联
教学要求 本章要求了解几种常见公共传 输系统的功能、特征和网络特性。 重点掌握网络互联的关键技术：路 由器与路由原理及拥塞控制原理和 策略。
第五章
• 教学重点：
– –
网络互联
路由器与路由原理、配置， 拥塞的概念、原因及拥塞控制策略 公共传输系统的特点、用途及在网络模 型中的体现， 路由算法、路由配置。
精选网络互联技术PPT第5章网络安全技术
7/54
网络攻击行为
8/54
手段多样的网络攻击：
100%
病毒/网络蠕虫
90%
80%
针对网络服务器漏洞的攻击
70%
拒绝服务攻击
60%
50%
基于缓冲区溢出的攻击
40%
与Active Code相关的攻击
30%
20%
与协议弱点相关的攻击
10%
与不完全的密码相关的攻击
0%
9/54
攻击不可避免
攻击工具体系化
10/54
网络进攻简单化
全球超过26万黑客站点, 提供系统漏洞和攻击知识 ➢ 越来越多易使用攻击软件出现 ➢ 年轻人对网络攻击好奇心 ➢ 年轻人的叛逆心理
11/54
攻击工具更加“人性化”
大量的攻击工具随手拾来
12/54
现有网络安全体制
入侵检测系统
IDS 68%
杀毒软件 99%
ACL 71%
防火墙 98%
！配置远程登陆密码
注：
两个
Switch (config)#enable secret level 15 0 star
密码
缺一
！配置进入特权模式密码
不可
Switch (config)#interface vlan 1 ！配置远程登录地址
Switch (config-if)#no shutdown
Switch (config-if)#ip address 192.168.1.1 255.255.255.0
no arp ip解开绑定
31/54
保护园区网络安全 组件四：访问控制列表技术
1/54
保护园区网络安全 组件一：网络攻击行为 组件二：管理设备控制台安全 组件三：交换机端口安全技术 组件四：访问控制列表安全技术
网络攻击行为
8/54
手段多样的网络攻击：
100%
病毒/网络蠕虫
90%
80%
针对网络服务器漏洞的攻击
70%
拒绝服务攻击
60%
50%
基于缓冲区溢出的攻击
40%
与Active Code相关的攻击
30%
20%
与协议弱点相关的攻击
10%
与不完全的密码相关的攻击
0%
9/54
攻击不可避免
攻击工具体系化
10/54
网络进攻简单化
全球超过26万黑客站点, 提供系统漏洞和攻击知识 ➢ 越来越多易使用攻击软件出现 ➢ 年轻人对网络攻击好奇心 ➢ 年轻人的叛逆心理
11/54
攻击工具更加“人性化”
大量的攻击工具随手拾来
12/54
现有网络安全体制
入侵检测系统
IDS 68%
杀毒软件 99%
ACL 71%
防火墙 98%
！配置远程登陆密码
注：
两个
Switch (config)#enable secret level 15 0 star
密码
缺一
！配置进入特权模式密码
不可
Switch (config)#interface vlan 1 ！配置远程登录地址
Switch (config-if)#no shutdown
Switch (config-if)#ip address 192.168.1.1 255.255.255.0
no arp ip解开绑定
31/54
保护园区网络安全 组件四：访问控制列表技术
1/54
保护园区网络安全 组件一：网络攻击行为 组件二：管理设备控制台安全 组件三：交换机端口安全技术 组件四：访问控制列表安全技术
大学计算机信息技术课件第5章 网络互联(第3讲)
5.9.3 常用路由协议及算法简介 1．距离矢量路由与链路状态路由
按照工作区域，路由协议可以分为内部网关协议IGP （Interior Gateway Protocols）和外部网关协议 EGP（Exterior Gateway Protocols）。 IGP在同一个自治系统内部交换路由信息，下面将介 绍到的RIP、OSPF协议都属于IGP。 EGP用于连接不同的自治系统，在不同的自治系统 之间交换路由信息，主要包括BGP。 自治系统（Autonomous System）就是共享相同 的路由策略并在单一管理域中运行的路由器的集合。
5.8.1 路由器配置方式(续)
2．远程登录（Telnet）方式
通过操作系统自带的Telnet程序登录路由器并进 行配置。在为路由器设置了管理IP地址和用户账 户之后，可以通过此方式登录路由器对其进行配 置。
5.8.1 路由器配置方式(续)
3．网管工作站方式
通过网络管理软件进行路由器配置。如 Cisco的CiscoWorks，如HP的OpenView 等。
Line配置模 式 路由配置模 式
5.8.3 路由器常规配置
Cisco路由器一些常见的命令如下：
（1）设置路由器名 hostname name （2）设置特权密码 enable secret/password password （3）设置端口IP地址 ip address ipaddress netmask （4）激活端口 no shutdown （5）查看版本及引导信息 show version
4．启用路由功能
5.10.1 配置静态路由命令
5．查看路由表信息 Router#show ip route 6．ping命令 Router#ping ip_address 7．跟踪路由 Router#traceroute ip_address 跟踪到目的主机所经过的路由。
第5章 网络互连技术-2009
16/52
网络教程
网络互联的类型
（1）网络互联的应用类型 局域网之间的互联 局域网与广域网之间的互联
局域网通过广域网与Internet之间的互联
多个远程局域网之间互联为广域网
17/52
网络教程
（2）互联局域网的类型
同构网络
所谓同构网络是指具有相同特性和性质的 网络，也就是说它们具有相同的通信协议，呈现 给接入设备的界面也相同。 异构网络 所谓异构网络是指具有完全不同的传输性质 和通信协议的网络。
以小写字母 i 开始的 internet（互联网或互连网）是一
个通用名词，它泛指由多个计算机网络互连而成的虚拟 网络。 以大写字母 I 开始的的 Internet（因特网）则是一个专 用名词，它指当前全球最大的、开放的、由众多网络相 互连接而成的特定计算机网络，它采用 TCP/IP 协议族， 且其前身是美国的 ARPANET。
30/52
网络教程
3、网桥的特性 1.网桥工作在数据链路层，对高层协议透明，能够
转发任何网络层协议的数据流。
2.网桥工作在第二层，不检查网络层的数据分组和 网络地址，与网络层无关，而广播信息是根据网络地
址进行传播，网桥转发所有的广播帧，没有隔离广播
信息的能力。 3.网桥能够互联不同的网络，在不同的局域网之间 提供转换功能；
具有“路由器的功能、交换机的性能” 的三 层交换机虽然同时具有二层交换和三层路由的特 性，但是三层交换机与路由器在结构和性能上还 是存在很大区别的。在结构上，三层交换机更接 近于二层交换机，只是实现了部分路由器的功能。
13/52
网络教程 三层交换机使用了三层交换技术 简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它 解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管 理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
《网络互联技术》课件
的交换和转发。
交换机能够根据MAC地址、IP 地址等信息将数据包快速转发 到目标计算机，提高了网络的
传输效率和可靠性。
交换机的分类方式有多种，如 按传输速率、应用场景、结构 等，不同类型的交换机适用于 不同的网络环境和需求。
交换机的配置和管理相对简单 ，一般可以通过图形化界面进 行操作。
服务器
服务器是一种提供服务的计 算机，能够通过网络向用户 提供各种服务，如Web服务 、数据库服务、文件服务等
HTTP协议采用请求/响应模 型，客户端向服务器发送请 求，服务器响应请求并返回
数据。
HTTP协议的主要特点是简单 、灵活和无连接。它基于文 本的协议，易于理解和调试 ，同时支持各种类型的消息 传输，如GET、POST、PUT
、DELETE等。
HTTP协议广泛应用于Web开 发，包括网页浏览、搜索引
人工智能技术广泛应用于智能客 服、智能安防、智能制造等领域 。
01
人工智能技术
人工智能技术是指让计算机模拟 人类的思维和行为，实现人机交 互的技术。
02
人工智能技术的优势
人工智能技术具有自主学习、推 理分析、自适应能力等优势。
03
06 网络互联技术未来展望
网络互联技术的发展趋势
5G/6G网络普及
物联网技术具有全面感知、可 靠传输、智能处理等优势。
物联网技术的发展趋势
物联网技术未来将朝着更加智能 化、自动化的方向发展，同时将 更加注重数据安全和隐私保护。
人工智能技术
人工智能技术的发展趋势
人工智能技术未来将朝着更加智 能化、自动化的方向发展，同时 将更加注重数据安全和隐私保护 。
04
人工智能技术的应用
网络安全技术
交换机能够根据MAC地址、IP 地址等信息将数据包快速转发 到目标计算机，提高了网络的
传输效率和可靠性。
交换机的分类方式有多种，如 按传输速率、应用场景、结构 等，不同类型的交换机适用于 不同的网络环境和需求。
交换机的配置和管理相对简单 ，一般可以通过图形化界面进 行操作。
服务器
服务器是一种提供服务的计 算机，能够通过网络向用户 提供各种服务，如Web服务 、数据库服务、文件服务等
HTTP协议采用请求/响应模 型，客户端向服务器发送请 求，服务器响应请求并返回
数据。
HTTP协议的主要特点是简单 、灵活和无连接。它基于文 本的协议，易于理解和调试 ，同时支持各种类型的消息 传输，如GET、POST、PUT
、DELETE等。
HTTP协议广泛应用于Web开 发，包括网页浏览、搜索引
人工智能技术广泛应用于智能客 服、智能安防、智能制造等领域 。
01
人工智能技术
人工智能技术是指让计算机模拟 人类的思维和行为，实现人机交 互的技术。
02
人工智能技术的优势
人工智能技术具有自主学习、推 理分析、自适应能力等优势。
03
06 网络互联技术未来展望
网络互联技术的发展趋势
5G/6G网络普及
物联网技术具有全面感知、可 靠传输、智能处理等优势。
物联网技术的发展趋势
物联网技术未来将朝着更加智能 化、自动化的方向发展，同时将 更加注重数据安全和隐私保护。
人工智能技术
人工智能技术的发展趋势
人工智能技术未来将朝着更加智 能化、自动化的方向发展，同时 将更加注重数据安全和隐私保护 。
04
人工智能技术的应用
网络安全技术
网络互联及建网技术
2021/3/9
网络互联及建网技术
Page 6
2. LAN的互联
•本地互联 特点：范围有限、主干（Backbone）采用局域网
技术，如FDDI、Ethernet 互联设备：网桥、交换机、路由器 •远程互联 特点：范围大、主干采用广公共传输系统广域连网 技术，如ISDN、X.25、DDN、ATM、F.R等 互联设备：路由器、网关
…
PC
Modem
…ቤተ መጻሕፍቲ ባይዱ
PC
网络互联及建网技术
Page 9
互联实例2：利用帧中继实现局域网远程互联 LAN1
FRS：帧中继交换机 FRS
路由器 FRS
广域网
FRS
路由器
路由器
LAN2
2021/3/9
LAN3
网络互联及建网技术
Page 10
5.3 公共电话交换网PSTN
特征: •电路交换 •有拨号连接过程 •即可传输模拟信息，也可传输数字信息 •用户环路为模拟传输 •数据通信时需要使用MODEM •收发双方传输速率必须相同，最高为56kbps
看教材178页图ATM 的信元结构
2021/3/9
网络互联及建网技术
Page 17
2、并行导向
传统网络每次传输数据时都是只有一个数据包在线 路上传送和运作。 ATM采用并行传输方式，多个节点可以同时传送数 据又不会影响网络速度。
2021/3/9
网络互联及建网技术
Page 18
3、虚拟通道连接
ATM网络中节点与节点之间的连接包括了多条虚拟 通路VP，用VPI来标志VP地址；每一条虚拟通路又包 含了多条虚拟通道VC，用VCI来标志VC的地址。
路由器
网络层 数据链路层
第5章 网络互连技术 教师 阳飞 课件
.2 动态路由协议
根据是否在一个自治系统（Autonomous System，AS）内部使用，动态路由协议分为内 部网关协议（IGP）和外部网关协议（EGP）。 这里的自治系统指一个具有统一管理机构、统 一路由策略的网络。自治系统内部采用的路由 选择协议称为内部网关协议，常用的有RIP、 IGRP、OSPF；外部网关协议主要用于多个自 治系统之间的路由选择，常用的是BGP。
4．子网划分的方法
子网划分的方法为：根据子网数及 每一个子网的有效主机地址数的要求， 确定借几位主机号作为子网号，然后写 出借位后的子网数，每一个子网的有效 主机地址数，每一个子网的子网地址、 子网掩码、有效主机地址。在确定借几 位主机号作为子网号时应使子网号部分 产生足够的子网，而剩余的主机号部分 能容纳足够的主机。
5.1.2 网络互连基本原理
按照网络的传输特性和通信协议的异同， 可以把“互连网络”分为同构网和异构网两种 类型。 • 同构网（homogeneous net），是指相互连接的 网络具有相同特性和性质，即具有相同的通信 协议，呈现给接入网络设备的界面也相同，一 般是同一厂商提供的某种单一类型的网络。 • 异构网（heterogeneous net），是指相互连接的 网络具有完全不同的传输性质和通信协议。目 前，不同类型的网络之间的连接大多是异构网 间的连接。
5.3 网络路由技术
所谓路由就是指通过相互连接的网络把信 息从源地点转发到目标地点的活动。一般来说， 在路由过程中，信息至少会经过一个或多个中 间结点。通常，人们会把路由和交换进行对比， 这主要是因为在普通用户看来两者所实现的功 能是完全一样的。其实，路由和交换之间的主 要区别就是交换发生在OSI参考模型的第二层 （数据链路层），而路由发生在第三层（网络 层）。这一区别决定了路由和交换在移动信息 的过程中需要使用不同的控制信息，所以两者 实现各自功能的方式是不同的。
根据是否在一个自治系统（Autonomous System，AS）内部使用，动态路由协议分为内 部网关协议（IGP）和外部网关协议（EGP）。 这里的自治系统指一个具有统一管理机构、统 一路由策略的网络。自治系统内部采用的路由 选择协议称为内部网关协议，常用的有RIP、 IGRP、OSPF；外部网关协议主要用于多个自 治系统之间的路由选择，常用的是BGP。
4．子网划分的方法
子网划分的方法为：根据子网数及 每一个子网的有效主机地址数的要求， 确定借几位主机号作为子网号，然后写 出借位后的子网数，每一个子网的有效 主机地址数，每一个子网的子网地址、 子网掩码、有效主机地址。在确定借几 位主机号作为子网号时应使子网号部分 产生足够的子网，而剩余的主机号部分 能容纳足够的主机。
5.1.2 网络互连基本原理
按照网络的传输特性和通信协议的异同， 可以把“互连网络”分为同构网和异构网两种 类型。 • 同构网（homogeneous net），是指相互连接的 网络具有相同特性和性质，即具有相同的通信 协议，呈现给接入网络设备的界面也相同，一 般是同一厂商提供的某种单一类型的网络。 • 异构网（heterogeneous net），是指相互连接的 网络具有完全不同的传输性质和通信协议。目 前，不同类型的网络之间的连接大多是异构网 间的连接。
5.3 网络路由技术
所谓路由就是指通过相互连接的网络把信 息从源地点转发到目标地点的活动。一般来说， 在路由过程中，信息至少会经过一个或多个中 间结点。通常，人们会把路由和交换进行对比， 这主要是因为在普通用户看来两者所实现的功 能是完全一样的。其实，路由和交换之间的主 要区别就是交换发生在OSI参考模型的第二层 （数据链路层），而路由发生在第三层（网络 层）。这一区别决定了路由和交换在移动信息 的过程中需要使用不同的控制信息，所以两者 实现各自功能的方式是不同的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公共数据网设备如Modem、交换机节点。
• PSE（分组交换机）：
具有存储转发能力，使其能接入不同速率的用户 设备并进行通信。
包交换网络 （X.25 PDN） PSE PSE DTE
DTE
DCE
PSE
PSE
PSE
DTE
X.25
X.25
DTE之间端到端的通信是通过双向的“虚电路”来实现的。
X.25网的特点
这是一个遵循TCP/IP协议，将全球大大小小的各种计算机网络互连起 来的全球最大的计算机网络，即因特网。 Internet=inter+networks: 网络的网络、网间网。 指采用了Internet 技术和协议进行互连的网络，泛指一般的互连网。 这是指一个采用了TCP/IP协议的但并不一定和Internet 连接的企业 内部网络。它是Internet 概念与技术在企业内部网络中的具体应用。
计算机网络互连--中继器
中继器又称为转发器，工作在物理层，用于连接以太制式 的总线式网络。中继器实现网络在物理层上的连接，起到 扩展网络连接距离的作用。
计算机网络互连--中继器
中继器分为直接放大式和信号再生式两种：
直接放大式只是一个简单的放大器，噪音也将一同传递到下 一网段。
第5章 网络互联技术
（Networking）
本章要点
网络互联概述 广域网简介 网络互联设备 网络互联技术
网络互联需求
世界上存在许多各种各样的网络，由于采用的技术 各不相同，因而不能直接相连，形成了相互隔离的 网络孤岛 用户的需求，打破网络孤岛现状，互联网诞生
网络互联需求
网络互联的必要性
可按X.25规程以同步方式接入X.25 PDN
2、非分组终端（NPT）
如普通的PC机，通过PAD（规程转换器）接入
X.25 PDN
局域网与X.25网互联
采用路由器和网关。 用一台微机作为路由器，安装相应的 X.25网卡和路由软件。 使用PAD（规程转换器）。
5.2.2 数据数字网（DDN）
DDN概述（Digital Data Network）
NE Tbuilder Remote Office 42X NBII及 WAN扩展器 2T1/2E1 AB4000 访问服务器 8/16 BRI 模拟电话/传真
BRI
ISDN
BRI
ISDN适配器 PC机
BRI
ISDN Modem PC机
本章要点
网络互联概述 广域网简介 网络互联设备 网络互联技术
internet（互连网）
Intranet（内联网或内部网）
Extranet（外联网）
这是指一个可为外部相关用户提供选择性服务的Intranet。Extranet 将Intranet扩展到内部网之外，使得可以完成一些合作性的商务应用。 总之， Intranet和Extranet只是一种思想，而不是一种技术，但它们 都使用了Internet 技术。
• 主速率接口（PRI）：
23B＋D，北美、日本，1.544Mbps
30B＋D，欧洲、澳大利亚，2.048Mbps
ISDN用户室内布线方式
1、1对1布线
数字电话
2B＋D 微机 S/T 传真机 NT1
一对布线
2B＋D NT1 插座 S/T
数字 电话
微机
传真 机
星状布线
数字 电话
2B＋D
微机
NT2
广域网的组成
Ê ´ Ó ø ×Ô ×Í ¨Å Ó ø Í Ð ×Í
÷ú Ö » CCP CCP Õ Ë Ö ¶ CCP CCP CCP CCP
÷ú Ö »
Õ Ë Ö ¶
÷ú Ö »
Õ Ë Ö ¶
广域网的类型
分组交换网（X.25网）：历史最久，应用最广泛。 帧中继网：较高传输速率，易于从传统网络升级。 综合业务数字网（ISDN）：各种形态网络的融合。 Internet：覆盖范围最广，提供服务最多。
利用数字信道提供数据信号传输的数据传 输网，面向专线、专网用户。
电话专线与DDN的区别
电话专线是一个模拟信道，带宽窄、质量
差、没有完善的网管软件系统。
DDN专线是一个数字信道，带宽宽、质量高，
并采用热冗余技术，具有路由故障自动迂回功 能，具有完善的网管系统，具有对网络终结单 元进行远程监控、回路测试等功能，充分保护 用户的通信质量。
（CBX）
NT1 T
传真 机
插座 S
S 2B＋D
总线布线
2B＋D
插座 数字 电话 微机 传真 机
23B＋D 30B＋D
NT2
（CBX）
T
NT1
插座 数字 电话 微机 传真 机
ISDN用户接入设备示例
ISDN的主要业务仍是语音，
但其功能必须加以扩展。
如：电话机上增设内部通信系统的按钮，一
按此按钮立即与内部某一指定电话机接通，而没
网络互联解决方案
面向非连接并不需要建立逻辑通道,网络中的信息 单元被独立对待,这些信息单元经过一系列的网络 和路由器,最终到达目的节点 面向非连接的解决方案是一种简单而实用的解决方 案
本章要点
网络互联概述 广域网简介 网络互联设备 网络互联技术
广域网
广域网（Wide Area Network）： 国家或洲际（可达上万公里） 特点：1.网络覆盖范围广 2.网络结构复杂 3.通信设备属国家所有 4.对入网的机种不作限制 （用户计算机，服务器……）
网卡的分类
按总线接口类型分类
ISA、PCI、PCI-X、PCMCIA RJ-45、BNC、AUI、FDDI、ATM 10Mbps、100Mbps、10/100M自适应、1000Mbps
按网络接口分类
按带宽分类
按网卡应用领域分类
工作站网卡、服务器网卡
中继器
中继器（Repeater）是在物理层上实现局域网网 段互联的设备，负责联接各个电缆段，对信号进行 放大和整形，用来驱动长线电缆，起到在不同电缆 段间复制信号的作用。
Router
Router
广域网的组成
NCC PSE PSE Host PSE 网关 PSE PAD 转换器 PSE 连 接 器
通信子网
终端
资源子网
1.主机：提供和获取服务 2.终端：不具有形成分组能力
1.传输线路： 传输介质 中继设备 2.分组交换设备PSE： 发送和接收分组 管理缓冲区 路由选择 3.多路由转换器： 集中的转换：多路到一路 分配的转换：一路到多路 4.分组的组装和拆卸设备PAD： 组装：字符序列转为分组 拆卸：分组转为字符序列 5.网间连接器：网络互联设备 连接不同类型的网络 协议转换
有呼叫建立时间，
其它如：来电显示、交互电视、报警业务等。
单用户ISDN产品
ISDN网卡、ISDN Modem 2、访问服务器：AB4000 3、小型分支路由器：42X/52X，提供BRI：2B＋D 4、中心路由器：NBII WAN扩展器，
提供2T1（T1：23B＋D），2E1（E1：30B＋D）
BRI：2B＋D T1：23B＋D E1：30B＋D
Routing
网络B 网络A 路由器 路由器 路由器
7 6
表示层
会话层
传输层 网络层 数据链路层 物理层
5
4 3 交换机 2 集线器 1
网络C
路由器
介质访问和逻辑拓扑 传输
窄带或宽带 程序的 特性 RTS CTS
介质
数字
电气的 机械的
网卡
网卡属于数据链路层设备，是连接计算机和其他网 络设备的桥梁和纽带。
网络互联的结果
互联网络
互联网络（internetwork）简称互联网 （internet），将两个或多个物理网络通过网络互 连设备相互连接起来形成的 互联网屏蔽了各个物理网络的差别，为用户提供通 用的服务，可把互联网看成一个虚拟网络系统
与互联网有关的几个名词
Internet（因特网）
常见网络设备概述
在计算机园区网中，除了个人计算机、打印机、扫 描仪和服务器等设备外，常用的网络连接设备主要 包括：网卡、中继器、集线器（hub）、交换机 （switch）、路由器（router）、防火墙 （firewall）、网关（gateway）。
网络设备的工作层次
OSI 七层网络模型
应用层
网络互联是局域网发展的必然趋势 各种通信类型的网络需要长期共存 网络的整体性能需要改善 大量的异构网需要互连 由许多不同的异构(heterogeneous)网络开始 连接这些物理网络 使用软件手段使得连接之后的系统看起来是“同类 的”(homogeneous) 称之为internetwork或internet
DDN的连接
DDN专线的连接为半固定连接，只要用
户申请专线后，连接就已完成，并且连接的
信道、数据传输速率、路由ห้องสมุดไป่ตู้及所用的网络
协议等随时可根据需要申请修改。
DDN网的特点
1、传输速率高，最高150Mbps 2、传输质量好，误码率小于10－6 3、传输距离远，跨地区、跨国，采用数字中继再生 4、多协议支持，支持数据、图像、声音等多种业务 5、传输安全可靠，网状拓扑结构
6、网络运行的管理简便
7、通信费用为包月制
DDN网提供的业务和服务
1、专用电路：点对点专线、多点专线
2、帧中继：即虚带宽业务，LAN和WAN的互联 3、压缩话音/G3转真业务：用户话音设备接入DDN 话音接口（VSM）完成模数转换、话音编码压缩和处理， 在二端VSM之间提供数字化信号的透明传输。 4、虚拟专用网：租用部分公用DDN，构成自己的 专业网，进行调度和管理。
• PSE（分组交换机）：
具有存储转发能力，使其能接入不同速率的用户 设备并进行通信。
包交换网络 （X.25 PDN） PSE PSE DTE
DTE
DCE
PSE
PSE
PSE
DTE
X.25
X.25
DTE之间端到端的通信是通过双向的“虚电路”来实现的。
X.25网的特点
这是一个遵循TCP/IP协议，将全球大大小小的各种计算机网络互连起 来的全球最大的计算机网络，即因特网。 Internet=inter+networks: 网络的网络、网间网。 指采用了Internet 技术和协议进行互连的网络，泛指一般的互连网。 这是指一个采用了TCP/IP协议的但并不一定和Internet 连接的企业 内部网络。它是Internet 概念与技术在企业内部网络中的具体应用。
计算机网络互连--中继器
中继器又称为转发器，工作在物理层，用于连接以太制式 的总线式网络。中继器实现网络在物理层上的连接，起到 扩展网络连接距离的作用。
计算机网络互连--中继器
中继器分为直接放大式和信号再生式两种：
直接放大式只是一个简单的放大器，噪音也将一同传递到下 一网段。
第5章 网络互联技术
（Networking）
本章要点
网络互联概述 广域网简介 网络互联设备 网络互联技术
网络互联需求
世界上存在许多各种各样的网络，由于采用的技术 各不相同，因而不能直接相连，形成了相互隔离的 网络孤岛 用户的需求，打破网络孤岛现状，互联网诞生
网络互联需求
网络互联的必要性
可按X.25规程以同步方式接入X.25 PDN
2、非分组终端（NPT）
如普通的PC机，通过PAD（规程转换器）接入
X.25 PDN
局域网与X.25网互联
采用路由器和网关。 用一台微机作为路由器，安装相应的 X.25网卡和路由软件。 使用PAD（规程转换器）。
5.2.2 数据数字网（DDN）
DDN概述（Digital Data Network）
NE Tbuilder Remote Office 42X NBII及 WAN扩展器 2T1/2E1 AB4000 访问服务器 8/16 BRI 模拟电话/传真
BRI
ISDN
BRI
ISDN适配器 PC机
BRI
ISDN Modem PC机
本章要点
网络互联概述 广域网简介 网络互联设备 网络互联技术
internet（互连网）
Intranet（内联网或内部网）
Extranet（外联网）
这是指一个可为外部相关用户提供选择性服务的Intranet。Extranet 将Intranet扩展到内部网之外，使得可以完成一些合作性的商务应用。 总之， Intranet和Extranet只是一种思想，而不是一种技术，但它们 都使用了Internet 技术。
• 主速率接口（PRI）：
23B＋D，北美、日本，1.544Mbps
30B＋D，欧洲、澳大利亚，2.048Mbps
ISDN用户室内布线方式
1、1对1布线
数字电话
2B＋D 微机 S/T 传真机 NT1
一对布线
2B＋D NT1 插座 S/T
数字 电话
微机
传真 机
星状布线
数字 电话
2B＋D
微机
NT2
广域网的组成
Ê ´ Ó ø ×Ô ×Í ¨Å Ó ø Í Ð ×Í
÷ú Ö » CCP CCP Õ Ë Ö ¶ CCP CCP CCP CCP
÷ú Ö »
Õ Ë Ö ¶
÷ú Ö »
Õ Ë Ö ¶
广域网的类型
分组交换网（X.25网）：历史最久，应用最广泛。 帧中继网：较高传输速率，易于从传统网络升级。 综合业务数字网（ISDN）：各种形态网络的融合。 Internet：覆盖范围最广，提供服务最多。
利用数字信道提供数据信号传输的数据传 输网，面向专线、专网用户。
电话专线与DDN的区别
电话专线是一个模拟信道，带宽窄、质量
差、没有完善的网管软件系统。
DDN专线是一个数字信道，带宽宽、质量高，
并采用热冗余技术，具有路由故障自动迂回功 能，具有完善的网管系统，具有对网络终结单 元进行远程监控、回路测试等功能，充分保护 用户的通信质量。
（CBX）
NT1 T
传真 机
插座 S
S 2B＋D
总线布线
2B＋D
插座 数字 电话 微机 传真 机
23B＋D 30B＋D
NT2
（CBX）
T
NT1
插座 数字 电话 微机 传真 机
ISDN用户接入设备示例
ISDN的主要业务仍是语音，
但其功能必须加以扩展。
如：电话机上增设内部通信系统的按钮，一
按此按钮立即与内部某一指定电话机接通，而没
网络互联解决方案
面向非连接并不需要建立逻辑通道,网络中的信息 单元被独立对待,这些信息单元经过一系列的网络 和路由器,最终到达目的节点 面向非连接的解决方案是一种简单而实用的解决方 案
本章要点
网络互联概述 广域网简介 网络互联设备 网络互联技术
广域网
广域网（Wide Area Network）： 国家或洲际（可达上万公里） 特点：1.网络覆盖范围广 2.网络结构复杂 3.通信设备属国家所有 4.对入网的机种不作限制 （用户计算机，服务器……）
网卡的分类
按总线接口类型分类
ISA、PCI、PCI-X、PCMCIA RJ-45、BNC、AUI、FDDI、ATM 10Mbps、100Mbps、10/100M自适应、1000Mbps
按网络接口分类
按带宽分类
按网卡应用领域分类
工作站网卡、服务器网卡
中继器
中继器（Repeater）是在物理层上实现局域网网 段互联的设备，负责联接各个电缆段，对信号进行 放大和整形，用来驱动长线电缆，起到在不同电缆 段间复制信号的作用。
Router
Router
广域网的组成
NCC PSE PSE Host PSE 网关 PSE PAD 转换器 PSE 连 接 器
通信子网
终端
资源子网
1.主机：提供和获取服务 2.终端：不具有形成分组能力
1.传输线路： 传输介质 中继设备 2.分组交换设备PSE： 发送和接收分组 管理缓冲区 路由选择 3.多路由转换器： 集中的转换：多路到一路 分配的转换：一路到多路 4.分组的组装和拆卸设备PAD： 组装：字符序列转为分组 拆卸：分组转为字符序列 5.网间连接器：网络互联设备 连接不同类型的网络 协议转换
有呼叫建立时间，
其它如：来电显示、交互电视、报警业务等。
单用户ISDN产品
ISDN网卡、ISDN Modem 2、访问服务器：AB4000 3、小型分支路由器：42X/52X，提供BRI：2B＋D 4、中心路由器：NBII WAN扩展器，
提供2T1（T1：23B＋D），2E1（E1：30B＋D）
BRI：2B＋D T1：23B＋D E1：30B＋D
Routing
网络B 网络A 路由器 路由器 路由器
7 6
表示层
会话层
传输层 网络层 数据链路层 物理层
5
4 3 交换机 2 集线器 1
网络C
路由器
介质访问和逻辑拓扑 传输
窄带或宽带 程序的 特性 RTS CTS
介质
数字
电气的 机械的
网卡
网卡属于数据链路层设备，是连接计算机和其他网 络设备的桥梁和纽带。
网络互联的结果
互联网络
互联网络（internetwork）简称互联网 （internet），将两个或多个物理网络通过网络互 连设备相互连接起来形成的 互联网屏蔽了各个物理网络的差别，为用户提供通 用的服务，可把互联网看成一个虚拟网络系统
与互联网有关的几个名词
Internet（因特网）
常见网络设备概述
在计算机园区网中，除了个人计算机、打印机、扫 描仪和服务器等设备外，常用的网络连接设备主要 包括：网卡、中继器、集线器（hub）、交换机 （switch）、路由器（router）、防火墙 （firewall）、网关（gateway）。
网络设备的工作层次
OSI 七层网络模型
应用层
网络互联是局域网发展的必然趋势 各种通信类型的网络需要长期共存 网络的整体性能需要改善 大量的异构网需要互连 由许多不同的异构(heterogeneous)网络开始 连接这些物理网络 使用软件手段使得连接之后的系统看起来是“同类 的”(homogeneous) 称之为internetwork或internet
DDN的连接
DDN专线的连接为半固定连接，只要用
户申请专线后，连接就已完成，并且连接的
信道、数据传输速率、路由ห้องสมุดไป่ตู้及所用的网络
协议等随时可根据需要申请修改。
DDN网的特点
1、传输速率高，最高150Mbps 2、传输质量好，误码率小于10－6 3、传输距离远，跨地区、跨国，采用数字中继再生 4、多协议支持，支持数据、图像、声音等多种业务 5、传输安全可靠，网状拓扑结构
6、网络运行的管理简便
7、通信费用为包月制
DDN网提供的业务和服务
1、专用电路：点对点专线、多点专线
2、帧中继：即虚带宽业务，LAN和WAN的互联 3、压缩话音/G3转真业务：用户话音设备接入DDN 话音接口（VSM）完成模数转换、话音编码压缩和处理， 在二端VSM之间提供数字化信号的透明传输。 4、虚拟专用网：租用部分公用DDN，构成自己的 专业网，进行调度和管理。