Transcript 项目二网络互联设备分类与选型

项目二 网络互联设备分类与选型
1.教学目标
□掌握物理层互联设备特征及用途
□掌握数据链路层互联设备特征及用途
□掌握网络层互联设备特征及用途
□了解防火墙、IDS、IPS等安全设备应用场合及特点
2. 工作任务
□某学校组织学生网络上在线考试，在收卷过程中发现有
一台机器由于网络故障不能实现网上收卷，试图通过USB
口收卷，不幸的是3个USB口都不能正常使用，请你采取措
施解决这一问题。
3. 相关实践知识
□双绞线制作
第1步：利用斜口错剪下所需要的双绞线长度，至
少0.6米，然后再利用双绞线剥线器将双绞线的外皮除
去2—3厘米。
第2步：接下来就要进行拨线的操作。
第3步：将绿色对线与蓝色对线放在中间位置，而
橙色对线与棕色对线保持不动，即放在靠外的位置。
第4步：按照EIA/TIA568A或568B标准规定的线序
排列 。
第5步：将裸露出的双绞线用剪刀或斜口钳剪下只
剩约14mm的长度 ，最后再将每一根线依序放入RJ－
45接头的引脚内 。
第6步：确定双绞线的每根线已经正确放置之后，
就可以用RJ—45压线钳压接RJ—45接头。
□安装网络组件
第1步：启动计算机，在Windows 2000操作系统中，
单击“开始”—“设置”，选中“控制面板”，并执行
“网络与拨号连接”，打开“网络与拨号连接”窗口。
第2步：右击“本地连接”图标，选中“属性”，打
开属性对话框，双击“Internet 协议（TCP/IP）”，打开
TCP/IP协议的属性对话框。
第3步：在属性的对话框中填入IP地址、子网掩码、网
关、DNS服务器IP地址等信息 。
第4步：单击“安装”按钮，进行网络组件中的客户、
服务、协议等的安装。
第5步：将所需要的网络组件添加完毕，返回到控制
面板。
□通过“网络上邻居”访问对对方共享的网络资源
4. 相关理论知识
□ CSMA/CD
CSMA/CD是英文carrier sense multiple access/collision
detected 的缩写，可把它译成“载波侦察听多路访问/冲突检测”。
□网络设备
（1）集线器
集线器的工作特点如下：
□ 共享带宽；
□ 广播所有数据。
（2）交换机
交换机通常有以下三种转发方式：直通式、存储转发式、无碎片直
通式 。
（3）三层设备
三层交换机、路由器
（4）应用层设备
防火墙作为近年来新兴的保护计算机网络安全技术性
措施，防火墙（FireWall）是一种隔离控制技术，制定一系
列规则，并要求所有的数据对必须与规则定义的内容匹配。
它一方面阻止来自因特网的对受保护网络的未授权或未验
证的访问，另一方面允许内部网络的用户对因特网进行
Web访问或收发E-mail等；防火墙也可以作为一个访问因特
网的权限控制关口，如允许组织内的特定的人可以访问因
特网。
IDS/IPS和防火墙的区别：
防火墙只是具有最基本的安全策略，但IDS却做得更专
业。我们做一个形象的比喻：假如防火墙是一幢大楼的门
锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进
入大楼，或内部人员有越界行为，只有实时监视系统才能
发现情况并发出警告。
项目结束