常用网络设备试卷.pptxVIP

常用网络设备;一、核心交换机： 核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分称）的交换机叫核心交换机。 多少台电脑要用上核心交换机 基本在50台以下无需用核心交换机.有个路由器即可 。所谓的核心交换机是针对网络架构而言，如果是个 几台电脑的小局域网，一个8口的小交换机就可以称 之为核心交换机! 而在网络行业中核心交换机是指 有网管功能，吞吐量强大的2层或者3层交换机，一个 超过100台电脑的网络,如果想稳定并高速的运行,核 心交换机必不可少。 ; 核心交换机与普通交换机 通常将网络中直接面向用户连接或访问网络的部分称为接入层，将位于接入层和核心层之间的部分称为分布层或汇聚层，接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性；汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较，需要更高的性能，更少的接口和更高的交换速率。而将网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此核心层交换机应拥有更高的可靠性、性能和吞吐量。 ; 一、交换机;一、交换机; ; ; ; ;PDH介绍 在数字通信系统中，传送的信号都是数字化的脉冲序列。这些数字信号流在数字 交换设备之间传输时，其速率必须完全保持一致，才能保证信息传送的准确无误 ，这就叫做“同步”。 在数字传输系统中，有两种数字传输系列，一种叫“准同步数字系列”（ Plesiochronous Digital Hierarchy），简称PDH；另一种叫“同步数字系列” （Synchronous Digital Hierarchy），简称SDH。 速率不同的低次群分路信号若直接复用成高次群信号会在高次群信号中产生码元 的重叠错位，使接收端无法正常分接、恢复低次群分路信号。因此，速率不同的 低次群分路信号不能直接复用，要在复用之前对各分路信号速率进行统一的调整 ，使各分路信号速率达到同步。调整方法通常采用正码速调整法，即在各分路信 号中插入一些脉冲，通过控制插入脉冲的多少来调整各分路信号的速率。 ; ;SDH技术与PDH技术相比，有如下明显优点： 1、统一的比特率，统一的接口标准，为不同厂家设备间的互联提供了可能。 2、网络管理能力大大加强。 3、提出了自愈网的新概念。用SDH设备组成的带有自愈保护能力的环网形式，可 以在传输媒体主信号被切断时，自动通过自愈网恢复正常通信。 4、采用字节复接技术，使网络中上下支路信号变得十分简单。 5、灵活的复用映射结构，使各种业务灵活上下。 6、SDH设备牟容纳各种新的业务信号，如宽带ISDN/FDDI（光纤分布式数据接口 ）/ATM等。 7、SDH帧结构中安排了丰富的开销比例,因而使网络的操作维护管理功能大大加 强,便于集中统一管理,大大节约了维护费用的开支. 由于SDH具有上述显著优点，它将成为实现信息高速公路的基础技术之一。但是 在与信息高速公路相连接的支路和叉路上，PDH设备仍将有用武之地。; ; ; ; ; ; ; ; ;（3?）ACK?Flood攻击防御策略? 防火墙对网络进行分析，当收包异常大于发包时，攻击者一般采用大量ACK 包，小包发送，提高速度，这种判断方法是对称性判断．可以作为ACKFlood攻击 的依据。防火墙建立hash表存放TCP连接状态，从而大致上知道网络状况。 （4）UDPHood攻击防御策略? UDPF1ood攻击防御比较困难，因为UDP是无连接的，防火墙应该判断UDP包 的大小，大包攻击则采用粉碎UDP包的方法，或者对碎片进行重组。还有比较专 业的防火墙在攻击端口不是业务端口是丢弃UDP包，抑或将UDP也设一些和TCP类 似的规则。? （5）ICM?PFlood攻击防御策略? 对于ICMPFlood的防御策略，硬件防火墙采用过滤ICMP报文的方法。?硬件防 火墙还对网络中其他的一些攻击手段进行着安全有效的防御，保护着网络的安全 。?? ;;;一