交换机路由器防火墙综述.ppt

交换机·路由器·防火墙综述纪律要求第1章交换机·路由器·防火墙综述第1章交换机·路由器·防火墙综述交换机·路由器·防火墙之间的关系1.1交换机概述交换机的功能CiscoCatalyst2950系列网络交换机交换机最主要功能就是连接计算机、服务器、网络打印机、网络摄像头、IP电话等终端设备，并实现与其他交换机、无线接入点、路由器等网络设备的互联，从而构建局域网络，实现所有设备之间的通讯。交换机与终端设备和网络设备的连接2.隔离碰撞
低效率的广播网络如果网络中拥有大量的用户、繁忙的应用程序和各式各样的服务器，那么，整个网络的性能可能会非常低。交换机也可以将网络“分段”。交换机的每个端口就是一个“碰撞”域，可以将碰撞有效地隔离在每个端口内，只允许必要的网络流量通过交换机。同时，通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。隔离碰撞域1.1.2交换机与交换式网络由交换机构建的局域网络，计算机之间的通讯也是同时进行，彼此不受影响干扰，并且每个通讯都可以“独享”带宽，即拥有端口所能提供的传输速率。这就好像在限速80千米/小时的立交桥上，每辆车都可以占用一个车道，都可以跑到80千米/小时。例如：6台计算机同时通讯的情形。计算机同时通讯由交换机构建的网络称为“交换式网络”。交换式网络的工作模式通常为“全双工”（FullDuplex），即终端设备可以同时接收和发送数据，数据流是双向的。对于100Mbps端口而言，在全双工工作模式下，接收和发送数据的速率均为100Mbps，总带宽即可达到200Mbps；对于1000Mbps端口而言，在全双工工作模式下，接收和发送数据的速率均为1000Mbps，总带宽即可达到2000Mbps。全双工示意图集线器的带宽实际上是由所有计算机来共享的。因此，由集线器构建的网络被称为“共享式网络”。共享式网络的工作模式通常为“半双工”（HalfDuplex），即终端设备或者接收数据，或者发送数据，而不能同时接收和发送数据。
如果集线器的带宽是100Mbps，当连接10台计算机时，每台计算机所能分享的带宽为10Mbps；而当连接20台计算机时，每台计算机所能分享的带宽就只有5Mbps了。半双工示意图1.1.3交换机的工作原理交换机的工作过程：3.如果地址表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上。由于不是将该帧发送到所有端口，从而使那些既非源端口又非目的端口的端口间仍然可以进行相互间的通信，从而提供了更高的传输速率。
4.如果在MAC地址表中没有找到该MAC地址，则将该帧发送到所有其它端口（源端口除外）。拥有该MAC地址的网卡在接收到该广播帧后，将立即做出应答，从而使交换机将“端口号-MAC地址”对照表添加到地址表。
重复上述过程，逐步学习和记忆MAC地址。1.2路由器概述1.2.1路由器的功能Cisco2621路由器及其类型丰富的接口模块1.连接网络
连接异构网络2.隔离广播3.路由选择4.网络安全1.3防火墙概述1.3.1网络防火墙的功能1.3.2防火墙的工作原理1.4网络设备在网络中的应用1.4.1交换机在网络中的应用2.扩充网络接口3.扩展网络范围1.4.2路由器在网络中的应用2.远程网络访问3.Internet连接共享1.4.3防火墙在网络中的应用2.远程安全访问远程客户端对内部网络的安全访问两个远程网络借助Internet建立安全连接3.Internet连接共享华三H3C
交换机
产品线Catalyst4500系列：
4503/4506/4507RCisco16系列
Cisco17系列
Cisco18系列作业谢谢！