计算机网络及安全手册

《计算机网络及安全手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机网络及安全培训目录第一部分交换网络基础介绍21．1局域网概述21.1.1传统以太网21.1.2交换式以太网41．2二层交换机原理61.2.1选购交换机的原则61.2.2交换机的主要参数61.2.3交换机的工作原理71.2.4接入层交换机常用命令81．3虚拟局域网（vlan）91.3.1VLAN（VirtualLocalAreaNetwork）91.3.2广播域91.3.3VLAN的优点101.3.4VLAN的四种划分方法101.3.5以太网交换机的端口分类111．4三层交换机工作原理131.4.1三层交换机功能模型131.4.2三层交换机的优势1

2、31.4.3交换机基础配置实例13第二部分防火墙和网闸基本介绍142.1访问控制列表及应用142.1.1访问控制列表的作用142.1.2如何标识访问控制列表152.1.3配置实例（s5600系列）152.2防火墙的基本介绍162.2.1防火墙(firewall)162.2.2防火墙的功能162.2.3防火墙的物理特性172.3网闸的基本介绍172.3.1什么是网闸172.3.2为什么要使用安全隔离网闸182.3.3安全隔离网闸与物理隔离卡的主要区别是什么？192.3.4网闸工作原理19第三部分培训相关附件2020第一部分交换网络基础介绍1．1局域网概述

3、局域网一般在几十米到几公里范围内，一个局域网可以容纳几台至几千台计算机。按局域网现在的特性看，局域网具有如下特性。（1）局域网分布于比较小的地理范围内。因为采用了不同传输能力的传输媒介，因此局域网的传输距离也不同。（2）局域网往往用于某一群体。比如一个公司、一个单位、某一幢楼、某一学校等。局域网技术包含以太网,令牌环和令牌总线技术等等,这些技术当中以太网技术以其简明高效的特点逐渐占据了主导地位1.1.1传统以太网网络中所有主机收发数据共享传输介质。即同一时刻只能有一台主机在发送数据，各主机通过遵循CSMA/CD规则来保证网络的正常通讯。在以太网中，所有

4、的主机共享传输介质，在一条总线上发送数据，（同一时刻只能有一台主机在发送，各主机通过遵循CSMA/CD规则来保证网络的正常通讯。）其基本思想是：当一个节点要发送数据时，首先监听信道；如果信道空闲就发送数据，并继续监听；如果在数据发送过程中监听到了冲突，则立刻停止数据发送，等待一段随机的时间后，重新开始尝试发送数据以太网原理---CSMA/CDCS：载波侦听20在发送数据之前进行监听，以确保线路空闲，减少冲突的机会。²MA：多址访问每个站点发送的数据，可以同时被多个站点接收。²CD：冲突检测边发送边检测，发现冲突就停止发送，然后延迟一个随机时间之后继续发

5、送。具体原理流程如图1.1所示：图1.1CSMA/CD原理图传统以太网的缺陷传统的以太网在主机数目较多的情况下，性能受到严重影响：20Ø网络中个别主机的故障，会影响所有主机的通讯。Ø多台主机在同时试图发送数据时，会使得网络冲突严重，致使网络利用率大大降低。Ø以太网所采用的CSMA/CD技术，保证了将信道因冲突而产生的浪费缩减到最小，但不能保证网络高负荷时的传输效率。Ø某台主机发送的广播报文，会被网络中所有主机接收；在广播报文较多的情况下，网络性能受到严重影响。广播风暴更会使得网络崩溃。1.1.2交换式以太网强烈的市场需求推动了交换式以太网的发展¨用户迫

6、切希望能够独享更高的带宽¨需要找到解决冲突和广播泛滥的方法交换式以太网¨平时网络中所有的主机都不连通，当主机需要通信时，通过交换设备连接对端主机，完成后断开。¨交换设备包括：交换式集线器和交换机。¨使用交换设备组网，物理上和逻辑上均为星型结构。交换式以太网的优势¨扩展了网络带宽¨分割了网络冲突域，使得网络冲突被限制在最小的范围内¨交换机作为更加智能的交换设备，能够提供更多用户所要求的功能：优先级、虚拟网、Qos等等20以太网发展简史美国电气和电子工程师协会(IEEE)是一个国际性的电子技术与信息科学工程师的协会，它的任务是指定局域网的国际标准。IEEE

7、802.3以太网标准IEEE802.3u100BASE-T快速以太网标准IEEE802.3z/ab1000Mb/s千兆以太网标准IEEE802.3ae10GE以太网标准IEEE802.4令牌环总线Token-PassingBus(单一/多信道速率1,5,10MBit/s)网介质访问控制协议及其物理层技术规范；　IEEE802.5令牌环Token-PassingRing（基带速率1,4,16MBit/s)网介质访问控制协议及其物理层技术规范；　IEEE802.6城域网（MetropolitanAreaNetworks)MAC介质访问控制协议DQDB及其物

8、理层技术规范；IEEE802.7宽带技术咨询组，为其他分委员会提供宽带网络技术的建议；IEEE