網(wǎng)絡(luò)設(shè)備

1、網(wǎng)絡(luò)設(shè)備,常見網(wǎng)絡(luò)設(shè)備及線材,網(wǎng)線、水晶頭、交換機(jī)、路由器、防火墻等,UTP及有關(guān)模塊,Cat 5 UTP,RJ-45模塊,,UTP的連接標(biāo)準(zhǔn)——TIA/EIA 568A/568B,,,,,,,,,,,,,,,,,,,,,TIA/EIA 568A 白綠 綠 白橙 蘭 白蘭 橙 白棕 棕TIA/EIA 568B 白橙 橙 白綠 蘭 白蘭 綠 白棕 棕

2、 1 2 3 4 5 6 7 8,使用中的UTP,實(shí)際的光纖,雙絞線、同軸電纜、光纖的對(duì)比,一些光纖連接器件,MIC：用于FDDI，雙光纜,ST：插入鎖定,光耦合器（ST）,SC：568A標(biāo)準(zhǔn)， 方形，插入鎖定,FC：旋緊鎖定,光纖盒的內(nèi)部,一些實(shí)際使用中的光纖,

3、網(wǎng)線（雙絞線）,一、網(wǎng)線分類（按電氣性能劃分）,1、一、二類：語音傳輸和令牌網(wǎng)（二類）。2、三、四類：一般是使用在10M/bps的以太網(wǎng)中 。也適用語音傳輸3、五類：使用在100M/bps的以太網(wǎng)中 。4、超五類：使用在1000M/bps的以太網(wǎng)中 。(主流)5、六類：高于1G/bps的應(yīng)用。 它們之間除了線的對(duì)數(shù)不同外，線纜之間的纏繞密度不同。共同之處都能用于語音傳輸。,二、網(wǎng)線識(shí)別,1、看標(biāo)識(shí)：CAT3 標(biāo)識(shí)3

4、類線，CAT5E表示超5類線，CAT6表示6類線。字體印刷清楚2、看網(wǎng)線的韌性：因網(wǎng)線內(nèi)心是由銅構(gòu)成，根據(jù)銅的柔韌性這一特點(diǎn)可以判斷網(wǎng)線的好壞。3、看顏色：好的網(wǎng)線顏色清晰，易分辨，有光澤，同時(shí)單股線纜纏繞緊密，不松散。4、憑感覺：做線時(shí)，感覺順手。,單模、多模光纖,,,,,,,,,水晶頭(RJ-45連接器),RJ11 ：只有4根針腳，在計(jì)算機(jī)中主要用來連接“調(diào)制解調(diào)器”；在日常生活中用來連接電話線。RJ45： 8根針腳，每條

5、網(wǎng)線兩頭通過安裝水晶頭（又叫RJ-45連接器）與網(wǎng)卡和交換機(jī)等設(shè)備相連,一、水晶頭分類,二、水晶頭識(shí)別,1、標(biāo)識(shí) ：名牌產(chǎn)品在所料彈片上都有廠商的標(biāo)注。 2、透明度：晶瑩透亮。3、可塑性：用線鉗壓制時(shí)可塑性差的水晶頭會(huì)發(fā)生碎裂 。4、彈片彈性 質(zhì)量好的水晶頭用手指撥動(dòng)彈片會(huì)聽到錚錚的聲音，將彈片向前撥動(dòng)到90度，彈片也不會(huì)折斷，而且會(huì)恢復(fù)原狀并且彈性不會(huì)改變！將做好的水晶頭插入設(shè)備中能聽到清脆的“咔”的響聲；,交換機(jī),是一種用

6、于電信號(hào)(數(shù)據(jù))轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見的交換機(jī)是以太網(wǎng)交換機(jī)。其他常見的還有電話語音交換機(jī)、光纖交換機(jī)等.,一、OSI 7層模型,在網(wǎng)絡(luò)布線中，也就涉及到1至3層。一層：物理層。為設(shè)備之間的數(shù)據(jù)通信提供傳輸媒介及互連設(shè)備，為數(shù)據(jù)傳輸提供可靠的環(huán)境。是看的見，摸的著。機(jī)械特性（設(shè)備接口的形狀、尺寸等）、電器特性（電壓、電流范圍）。如集線器，網(wǎng)線工作此層。二層：數(shù)據(jù)鏈路

7、層。本質(zhì)上就是在物理層上跑的電 信號(hào)。通過儀器可以測量的到。對(duì)這些電 信號(hào)抽象理解后就是數(shù)據(jù)幀（配圖）。如網(wǎng)橋、二層交換機(jī)工作此層三層：網(wǎng)絡(luò)層。實(shí)現(xiàn)兩個(gè)系統(tǒng)之間的數(shù)據(jù)透明傳送，具體功能包括尋址和路由選擇、連接的建立、保持和終止等。如三層交換機(jī)、路由器工作此層,二、交換機(jī)分類,1、可管理不可管理；智能和非智能。2、根據(jù)7層網(wǎng)絡(luò)模型分類：二層、三層、四層交換機(jī)二層交換機(jī)：工作在數(shù)據(jù)鏈路層，只能識(shí)別MAC地址。工作原理很簡單，接收數(shù)據(jù)

8、、對(duì)數(shù)據(jù)進(jìn)行整形、轉(zhuǎn)發(fā)數(shù)據(jù)三層交換機(jī)：工作在網(wǎng)絡(luò)層。是基于IP地址進(jìn)行數(shù)據(jù)交換。同時(shí)具有部分路由器功能。四層交換機(jī)：第二層交換機(jī)和第三層交換機(jī)是基于MAC地址和IP地址的交換機(jī)技術(shù)實(shí)現(xiàn)交換過程。它可以根據(jù)第四層TCP/UDP端口號(hào)來分析數(shù)據(jù)包應(yīng)用類型，不僅完全具備第三層交換機(jī)的所有交換功能和性能，同時(shí)具有網(wǎng)絡(luò)流量和服務(wù)質(zhì)量控制的功能,三、交換機(jī)的關(guān)鍵性能指標(biāo),1、背板帶寬：是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)

9、量。背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能力。背板帶寬越高，所能處理數(shù)據(jù)的能力就越強(qiáng)，但同時(shí)設(shè)計(jì)成本也會(huì)越高。單位為“bps”----位每秒，通常用Gbps1Gbps＝1024Mbps1Mbps＝1024Kbps1Kbps＝1024bps 交接機(jī)最佳性能，就是要求這款交換機(jī)做到了線性無阻塞傳輸。如何去判斷一個(gè)交換機(jī)的背板帶寬是否夠用呢? 如何計(jì)算背板帶寬?計(jì)算公式為：端口數(shù)量X相應(yīng)端口速率X2。如果計(jì)算出結(jié)果≤標(biāo)稱背板

10、帶寬，那么能夠做到線速轉(zhuǎn)發(fā)。,2、包轉(zhuǎn)發(fā)率（一種工作效率）包轉(zhuǎn)發(fā)速率是指交換機(jī)每秒可以轉(zhuǎn)發(fā)多少個(gè)數(shù)據(jù)包即交換機(jī)能同時(shí)轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量。包轉(zhuǎn)發(fā)率以數(shù)據(jù)包為單位體現(xiàn)了交換機(jī)的交換能力。 單位為“pps”----包每秒，通常用Mbps。,包轉(zhuǎn)發(fā)率計(jì)算公式：百兆端口數(shù)量X0.1488Mpps 如果這個(gè)速率≤標(biāo)稱包轉(zhuǎn)發(fā)速率，那么交換機(jī)在做數(shù)據(jù)傳輸?shù)臅r(shí)候可以做到線速。如果交換機(jī)有千兆口也有百兆口如何計(jì)算？

11、 千兆端口數(shù)量×1.488Mpps+百兆端口數(shù)量X0.1488Mpps,這個(gè)1.488Mpps和0.1488Mpps是如何來的？數(shù)據(jù)包的大?。簡挝粫r(shí)間內(nèi)發(fā)送64byte的數(shù)據(jù)包（最小包）的個(gè)數(shù)作為計(jì)算基準(zhǔn)的。對(duì)于千兆以太網(wǎng)來說，計(jì)算方法如下：1000000000bps/8bit/（64＋8＋12）byte=1,488,095pps 說明：最小幀64byte，8byte的幀頭和12byte的幀間隙的固定開銷。

12、因此一個(gè)線速的千兆以太網(wǎng)端口的包轉(zhuǎn)發(fā)率為1.488Mpps。百兆以太網(wǎng)的線速端口包轉(zhuǎn)發(fā)率為0.1488Mpps。 萬兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為14.88Mpps。 千兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps。 百兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。,3、交換容量,首先要提到交換機(jī)的轉(zhuǎn)發(fā)模式 1、快速轉(zhuǎn)發(fā)模式 （直通交換方式 ）交換機(jī)在接收數(shù)據(jù)幀時(shí)，檢測到目的地址就立即進(jìn)行轉(zhuǎn)發(fā)操作

13、。優(yōu)點(diǎn)速度快。缺點(diǎn)，因沒有緩存，不對(duì)數(shù)據(jù)進(jìn)行校驗(yàn)、糾錯(cuò)。不能自適應(yīng)接口速率。2、存儲(chǔ)轉(zhuǎn)發(fā)模式交換機(jī)在緩存中接收整個(gè)數(shù)據(jù)幀，校驗(yàn)通過后才進(jìn)行轉(zhuǎn)發(fā)操作。如果校驗(yàn)失敗則丟棄此幀。缺點(diǎn)有延遲。優(yōu)點(diǎn)可支持不同速度端口間的轉(zhuǎn)換。3、自由分段模式 （碎片隔離式 ）根據(jù)數(shù)據(jù)包（數(shù)據(jù)幀）的大小來選擇是否轉(zhuǎn)發(fā)。小于64字節(jié)直接丟棄。,交換容量：是由緩存（BUFFER）的位寬及其總線頻率決定。即：交換容量＝緩存位寬*緩存總線頻率因?yàn)橛械慕粨Q機(jī)

14、廠商，是不公布交換容量、位寬、總線頻率這些參數(shù)的，甚至某些參數(shù)的定義也不一樣。所以交換容量只能做一個(gè)參考,四、交換機(jī)辨別,1、交換機(jī)技術(shù)含量較高，造假的可能非常底。已低檔產(chǎn)品冒充高檔產(chǎn)品銷售2、包裝盒上的標(biāo)簽一定要與交換機(jī)上的標(biāo)簽一直。包裝盒要當(dāng)面拆封，防止調(diào)包。3、核對(duì)清單，配件要齊全。,路由器,路由器的一個(gè)作用是連通不同的網(wǎng)絡(luò)，另一個(gè)作用是選擇數(shù)據(jù)傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷。

15、,一、路由器的主要功能,參數(shù)與交換機(jī)類似，但是參數(shù)值都比較低。主要功能是在路由選擇和跨網(wǎng)段路由和支持更多的互聯(lián)網(wǎng)協(xié)議路由選擇：選擇一條到目的地最近的一條線路?？缇W(wǎng)段路由：兩個(gè)VLAN之間通訊?；ヂ?lián)網(wǎng)協(xié)議：IS-IS,PPP撥號(hào)，BGP等,目前單位網(wǎng)絡(luò)中路由器的位置基本被防火墻取代。家庭用的寬帶路由器屬于桌面型，功能及其有限，性能非常低。主要用途就是NAT（地址轉(zhuǎn)換），將私有IP地址轉(zhuǎn)換成互聯(lián)網(wǎng)上的合法IP地址。,二、與

16、交換機(jī)的區(qū)別,1、數(shù)據(jù)的尋徑和傳送； 2、子網(wǎng)隔離，廣播風(fēng)暴； 3、維護(hù)路由表，并與其他路由器交換路由信息，這是轉(zhuǎn)發(fā)的基礎(chǔ)。 4、IP數(shù)據(jù)的差錯(cuò)處理及簡單的擁塞控制；5、可以形成環(huán)路,防火墻,主要作用： 對(duì)受保護(hù)網(wǎng)絡(luò)或設(shè)備實(shí)現(xiàn)安全、可控訪問。,一、防火墻硬件參數(shù),1、設(shè)計(jì)架構(gòu)AISC：通過專門設(shè)計(jì)的ASIC芯片邏輯進(jìn)行硬件加速處理。ASIC通過把指令或計(jì)算邏輯固化到芯片中，獲得了很高的處理能力，因而明顯提升了

17、防火墻的性能。 NP（網(wǎng)絡(luò)處理器）：NP是專門為網(wǎng)絡(luò)設(shè)備處理網(wǎng)絡(luò)流量而設(shè)計(jì)的處理器，其體系結(jié)構(gòu)和指令集對(duì)于防火墻常用的包過濾、轉(zhuǎn)發(fā)等算法和操作都進(jìn)行了專門的優(yōu)化，可以高效地完成TCP/IP棧的常用操作，并對(duì)網(wǎng)絡(luò)流量進(jìn)行快速的并發(fā)處理 X86：X86架構(gòu)采用通用CPU和PCI總線接口，具有很高的靈活性和可擴(kuò)展性，過去一直是防火墻開發(fā)的主要平臺(tái)。其產(chǎn)品功能主要由軟件實(shí)現(xiàn)，可以根據(jù)用戶的實(shí)際需要而做相應(yīng)調(diào)整，增加或減少功能模塊，產(chǎn)品比較靈

18、活，功能十分豐富。,2、參數(shù)性能（吞吐量）：每秒鐘通過防火墻的最大數(shù)據(jù)流量，單位bps并發(fā)會(huì)話數(shù)（并發(fā)連接數(shù)）：能夠同時(shí)處理多少個(gè)點(diǎn)對(duì)點(diǎn)連接的最大數(shù)目，它反映出防火墻設(shè)備對(duì)多個(gè)連接的訪問控制能力和連接狀態(tài)跟蹤能力 單位是個(gè)每秒新建會(huì)話數(shù)：,二、與并發(fā)連接有關(guān)的問題,1、經(jīng)常聽到的有TCP連接、UDP連接和IP連接關(guān)系：TCP與UDP平行。都被IP包含IP連接類似一條公路。至于路上跑的什么東西，是不管的TCP連

19、接類似一個(gè)快遞。將貨物通過公路送達(dá)目的地。后通過某種方式告訴你貨物已經(jīng)送達(dá)。UDP連接也類似一個(gè)工作不負(fù)責(zé)任的快遞將貨物通過公路送達(dá)目的地后就不管，不反饋任何信息給你。,2、為什么上網(wǎng)人數(shù)的多少?zèng)Q定網(wǎng)速的快慢100Mbps進(jìn)過換算后，理論上每秒能傳輸12.5M大小的數(shù)據(jù).1.25G的數(shù)據(jù) 理論上100秒就可以傳輸完畢。這就涉及到連接數(shù)。一個(gè)帶寬的連接數(shù)是有限的。3、如何計(jì)算一條寬帶支持多少個(gè)連接包轉(zhuǎn)發(fā)率 pps千兆帶寬