IP网络基础知识点..pptVIP

IP专线接入CMNET拓扑 在全网层次和作用 IP地址介绍 IP地址唯一标示一台网络设备 IP地址分类 路由协议IP专线多用静态路由协议CMNET骨干网络采用IS-IS动态路由协议，接入网采用OSPF路由协议IP承载网采用IS-IS路由协议 * * IP网络基础知识点 课程负责：数据及增值网络维护室 版本说明 2008-3-21 编写（修订）日期 修订 2 编写 张红欣 1 编写(修订)说明 审核人 编写人 序号 课程目录 基本概念介绍 网络结构介绍 基础设备介绍 提问与解答 专业工作介绍 基本概念 常见网络术语 交换机、路由器、防火墙 引申：三层交换机、网络拓扑图、网络连接、局域网 英文缩写 TCP/IP, OSI, SWITCH,ROUTE 基础设备 交换机的工作原理 1、交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。 2、交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。 3、如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。这一过程称为泛洪（flood）。 4、广播帧和组播帧向所有的端口转发。 基础设备 交换机的主要功能 1、学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。 2、转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。 3、消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议(STP)避免回路的产生，同时允许存在后备路径。 基础设备 交换机技术指标： （1）端口数量 （2）端口速率 （3）机架插槽数和扩展槽数 （4）背板带宽 （5）支持的网络类型 （6）支持的物理地址数量 （7）最大可堆叠数 （8）可网管性 （9）最大SONET端口数 （10）支持的协议和标准。 基础设备 路由器说明 简单的讲，路由器主要有以下几种功能： 1、网络互连。路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信； 2、数据处理。提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能； 3、网络管理。路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。 基础设备 路由器的主要功能 路由技术的两种功能：决定最优路由和转发数据包。路由表中写入各种信息，由路由算法计算出到达目的地址的最佳路径，然后由相对简单直接的转发机制发送数据包。接受数据的下一台路由器依照相同的工作方式继续转发，依次类推，直到数据包到达目的路由器。 路由表的维护，也有两种不同的方式。一种是路由信息的更新，将部分或者全部的路由信息公布出去，路由器通过互相学习路由信息，就掌握了全网的拓扑结构，这一类的路由协议称为距离矢量路由协议；另一种是路由器将自己的链路状态信息进行广播，通过互相学习掌握全网的路由信息，进而计算出最佳的转发路径，这类路由协议称为链路状态路由协议。 基础设备 路由器技术指标： （1）线速转发能力 （2）吞吐量 （3）路由表大小 （4）背板速度 （5）时延 （6）处理器速度 （7）内存大小 基础设备 三层交换机工作原理 三层交换机是利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发，将数据流进行交换。 三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现，而象路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。 基础设备 三层交换机特征： 1.转发基于第三层地址的业务流； 2.完全交换功能； 3.可以完成特殊服务，如报文过滤或认证； 4.执行或不执行路由处理。 基础设备 防火墙说明 1、防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。 2、防火墙可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。 3、防火墙可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。 总之，防火墙是网络安全