網(wǎng)絡設備

1、網(wǎng)絡設備,常見網(wǎng)絡設備及線材,網(wǎng)線、水晶頭、交換機、路由器、防火墻等,UTP及有關(guān)模塊,Cat 5 UTP,RJ-45模塊,,UTP的連接標準——TIA/EIA 568A/568B,,,,,,,,,,,,,,,,,,,,,TIA/EIA 568A 白綠 綠 白橙 蘭 白蘭 橙 白棕 棕TIA/EIA 568B 白橙 橙 白綠 蘭 白蘭 綠 白棕 棕

2、 1 2 3 4 5 6 7 8,使用中的UTP,實際的光纖,雙絞線、同軸電纜、光纖的對比,一些光纖連接器件,MIC：用于FDDI，雙光纜,ST：插入鎖定,光耦合器（ST）,SC：568A標準， 方形，插入鎖定,FC：旋緊鎖定,光纖盒的內(nèi)部,一些實際使用中的光纖,

3、網(wǎng)線（雙絞線）,一、網(wǎng)線分類（按電氣性能劃分）,1、一、二類：語音傳輸和令牌網(wǎng)（二類）。2、三、四類：一般是使用在10M/bps的以太網(wǎng)中 。也適用語音傳輸3、五類：使用在100M/bps的以太網(wǎng)中 。4、超五類：使用在1000M/bps的以太網(wǎng)中 。(主流)5、六類：高于1G/bps的應用。 它們之間除了線的對數(shù)不同外，線纜之間的纏繞密度不同。共同之處都能用于語音傳輸。,二、網(wǎng)線識別,1、看標識：CAT3 標識3

4、類線，CAT5E表示超5類線，CAT6表示6類線。字體印刷清楚2、看網(wǎng)線的韌性：因網(wǎng)線內(nèi)心是由銅構(gòu)成，根據(jù)銅的柔韌性這一特點可以判斷網(wǎng)線的好壞。3、看顏色：好的網(wǎng)線顏色清晰，易分辨，有光澤，同時單股線纜纏繞緊密，不松散。4、憑感覺：做線時，感覺順手。,單模、多模光纖,,,,,,,,,水晶頭(RJ-45連接器),RJ11 ：只有4根針腳，在計算機中主要用來連接“調(diào)制解調(diào)器”；在日常生活中用來連接電話線。RJ45： 8根針腳，每條

5、網(wǎng)線兩頭通過安裝水晶頭（又叫RJ-45連接器）與網(wǎng)卡和交換機等設備相連,一、水晶頭分類,二、水晶頭識別,1、標識 ：名牌產(chǎn)品在所料彈片上都有廠商的標注。 2、透明度：晶瑩透亮。3、可塑性：用線鉗壓制時可塑性差的水晶頭會發(fā)生碎裂 。4、彈片彈性 質(zhì)量好的水晶頭用手指撥動彈片會聽到錚錚的聲音，將彈片向前撥動到90度，彈片也不會折斷，而且會恢復原狀并且彈性不會改變！將做好的水晶頭插入設備中能聽到清脆的“咔”的響聲；,交換機,是一種用

6、于電信號(數(shù)據(jù))轉(zhuǎn)發(fā)的網(wǎng)絡設備。它可以為接入交換機的任意兩個網(wǎng)絡節(jié)點提供獨享的電信號通路。最常見的交換機是以太網(wǎng)交換機。其他常見的還有電話語音交換機、光纖交換機等.,一、OSI 7層模型,在網(wǎng)絡布線中，也就涉及到1至3層。一層：物理層。為設備之間的數(shù)據(jù)通信提供傳輸媒介及互連設備，為數(shù)據(jù)傳輸提供可靠的環(huán)境。是看的見，摸的著。機械特性（設備接口的形狀、尺寸等）、電器特性（電壓、電流范圍）。如集線器，網(wǎng)線工作此層。二層：數(shù)據(jù)鏈路

7、層。本質(zhì)上就是在物理層上跑的電 信號。通過儀器可以測量的到。對這些電 信號抽象理解后就是數(shù)據(jù)幀（配圖）。如網(wǎng)橋、二層交換機工作此層三層：網(wǎng)絡層。實現(xiàn)兩個系統(tǒng)之間的數(shù)據(jù)透明傳送，具體功能包括尋址和路由選擇、連接的建立、保持和終止等。如三層交換機、路由器工作此層,二、交換機分類,1、可管理不可管理；智能和非智能。2、根據(jù)7層網(wǎng)絡模型分類：二層、三層、四層交換機二層交換機：工作在數(shù)據(jù)鏈路層，只能識別MAC地址。工作原理很簡單，接收數(shù)據(jù)

8、、對數(shù)據(jù)進行整形、轉(zhuǎn)發(fā)數(shù)據(jù)三層交換機：工作在網(wǎng)絡層。是基于IP地址進行數(shù)據(jù)交換。同時具有部分路由器功能。四層交換機：第二層交換機和第三層交換機是基于MAC地址和IP地址的交換機技術(shù)實現(xiàn)交換過程。它可以根據(jù)第四層TCP/UDP端口號來分析數(shù)據(jù)包應用類型，不僅完全具備第三層交換機的所有交換功能和性能，同時具有網(wǎng)絡流量和服務質(zhì)量控制的功能,三、交換機的關(guān)鍵性能指標,1、背板帶寬：是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)

9、量。背板帶寬標志了交換機總的數(shù)據(jù)交換能力。背板帶寬越高，所能處理數(shù)據(jù)的能力就越強，但同時設計成本也會越高。單位為“bps”----位每秒，通常用Gbps1Gbps＝1024Mbps1Mbps＝1024Kbps1Kbps＝1024bps 交接機最佳性能，就是要求這款交換機做到了線性無阻塞傳輸。如何去判斷一個交換機的背板帶寬是否夠用呢? 如何計算背板帶寬?計算公式為：端口數(shù)量X相應端口速率X2。如果計算出結(jié)果≤標稱背板

10、帶寬，那么能夠做到線速轉(zhuǎn)發(fā)。,2、包轉(zhuǎn)發(fā)率（一種工作效率）包轉(zhuǎn)發(fā)速率是指交換機每秒可以轉(zhuǎn)發(fā)多少個數(shù)據(jù)包即交換機能同時轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量。包轉(zhuǎn)發(fā)率以數(shù)據(jù)包為單位體現(xiàn)了交換機的交換能力。 單位為“pps”----包每秒，通常用Mbps。,包轉(zhuǎn)發(fā)率計算公式：百兆端口數(shù)量X0.1488Mpps 如果這個速率≤標稱包轉(zhuǎn)發(fā)速率，那么交換機在做數(shù)據(jù)傳輸?shù)臅r候可以做到線速。如果交換機有千兆口也有百兆口如何計算？

11、 千兆端口數(shù)量×1.488Mpps+百兆端口數(shù)量X0.1488Mpps,這個1.488Mpps和0.1488Mpps是如何來的？數(shù)據(jù)包的大?。簡挝粫r間內(nèi)發(fā)送64byte的數(shù)據(jù)包（最小包）的個數(shù)作為計算基準的。對于千兆以太網(wǎng)來說，計算方法如下：1000000000bps/8bit/（64＋8＋12）byte=1,488,095pps 說明：最小幀64byte，8byte的幀頭和12byte的幀間隙的固定開銷。

12、因此一個線速的千兆以太網(wǎng)端口的包轉(zhuǎn)發(fā)率為1.488Mpps。百兆以太網(wǎng)的線速端口包轉(zhuǎn)發(fā)率為0.1488Mpps。 萬兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為14.88Mpps。 千兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps。 百兆以太網(wǎng)，一個線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。,3、交換容量,首先要提到交換機的轉(zhuǎn)發(fā)模式 1、快速轉(zhuǎn)發(fā)模式 （直通交換方式 ）交換機在接收數(shù)據(jù)幀時，檢測到目的地址就立即進行轉(zhuǎn)發(fā)操作

13、。優(yōu)點速度快。缺點，因沒有緩存，不對數(shù)據(jù)進行校驗、糾錯。不能自適應接口速率。2、存儲轉(zhuǎn)發(fā)模式交換機在緩存中接收整個數(shù)據(jù)幀，校驗通過后才進行轉(zhuǎn)發(fā)操作。如果校驗失敗則丟棄此幀。缺點有延遲。優(yōu)點可支持不同速度端口間的轉(zhuǎn)換。3、自由分段模式 （碎片隔離式 ）根據(jù)數(shù)據(jù)包（數(shù)據(jù)幀）的大小來選擇是否轉(zhuǎn)發(fā)。小于64字節(jié)直接丟棄。,交換容量：是由緩存（BUFFER）的位寬及其總線頻率決定。即：交換容量＝緩存位寬*緩存總線頻率因為有的交換機

14、廠商，是不公布交換容量、位寬、總線頻率這些參數(shù)的，甚至某些參數(shù)的定義也不一樣。所以交換容量只能做一個參考,四、交換機辨別,1、交換機技術(shù)含量較高，造假的可能非常底。已低檔產(chǎn)品冒充高檔產(chǎn)品銷售2、包裝盒上的標簽一定要與交換機上的標簽一直。包裝盒要當面拆封，防止調(diào)包。3、核對清單，配件要齊全。,路由器,路由器的一個作用是連通不同的網(wǎng)絡，另一個作用是選擇數(shù)據(jù)傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡系統(tǒng)通信負荷。

15、,一、路由器的主要功能,參數(shù)與交換機類似，但是參數(shù)值都比較低。主要功能是在路由選擇和跨網(wǎng)段路由和支持更多的互聯(lián)網(wǎng)協(xié)議路由選擇：選擇一條到目的地最近的一條線路。跨網(wǎng)段路由：兩個VLAN之間通訊?；ヂ?lián)網(wǎng)協(xié)議：IS-IS,PPP撥號，BGP等,目前單位網(wǎng)絡中路由器的位置基本被防火墻取代。家庭用的寬帶路由器屬于桌面型，功能及其有限，性能非常低。主要用途就是NAT（地址轉(zhuǎn)換），將私有IP地址轉(zhuǎn)換成互聯(lián)網(wǎng)上的合法IP地址。,二、與

16、交換機的區(qū)別,1、數(shù)據(jù)的尋徑和傳送； 2、子網(wǎng)隔離，廣播風暴； 3、維護路由表，并與其他路由器交換路由信息，這是轉(zhuǎn)發(fā)的基礎。 4、IP數(shù)據(jù)的差錯處理及簡單的擁塞控制；5、可以形成環(huán)路,防火墻,主要作用： 對受保護網(wǎng)絡或設備實現(xiàn)安全、可控訪問。,一、防火墻硬件參數(shù),1、設計架構(gòu)AISC：通過專門設計的ASIC芯片邏輯進行硬件加速處理。ASIC通過把指令或計算邏輯固化到芯片中，獲得了很高的處理能力，因而明顯提升了

17、防火墻的性能。 NP（網(wǎng)絡處理器）：NP是專門為網(wǎng)絡設備處理網(wǎng)絡流量而設計的處理器，其體系結(jié)構(gòu)和指令集對于防火墻常用的包過濾、轉(zhuǎn)發(fā)等算法和操作都進行了專門的優(yōu)化，可以高效地完成TCP/IP棧的常用操作，并對網(wǎng)絡流量進行快速的并發(fā)處理 X86：X86架構(gòu)采用通用CPU和PCI總線接口，具有很高的靈活性和可擴展性，過去一直是防火墻開發(fā)的主要平臺。其產(chǎn)品功能主要由軟件實現(xiàn)，可以根據(jù)用戶的實際需要而做相應調(diào)整，增加或減少功能模塊，產(chǎn)品比較靈

18、活，功能十分豐富。,2、參數(shù)性能（吞吐量）：每秒鐘通過防火墻的最大數(shù)據(jù)流量，單位bps并發(fā)會話數(shù)（并發(fā)連接數(shù)）：能夠同時處理多少個點對點連接的最大數(shù)目，它反映出防火墻設備對多個連接的訪問控制能力和連接狀態(tài)跟蹤能力 單位是個每秒新建會話數(shù)：,二、與并發(fā)連接有關(guān)的問題,1、經(jīng)常聽到的有TCP連接、UDP連接和IP連接關(guān)系：TCP與UDP平行。都被IP包含IP連接類似一條公路。至于路上跑的什么東西，是不管的TCP連

19、接類似一個快遞。將貨物通過公路送達目的地。后通過某種方式告訴你貨物已經(jīng)送達。UDP連接也類似一個工作不負責任的快遞將貨物通過公路送達目的地后就不管，不反饋任何信息給你。,2、為什么上網(wǎng)人數(shù)的多少決定網(wǎng)速的快慢100Mbps進過換算后，理論上每秒能傳輸12.5M大小的數(shù)據(jù).1.25G的數(shù)據(jù) 理論上100秒就可以傳輸完畢。這就涉及到連接數(shù)。一個帶寬的連接數(shù)是有限的。3、如何計算一條寬帶支持多少個連接包轉(zhuǎn)發(fā)率 pps千兆帶寬