计算机网络 第三章 典型企业网络架构

计算机网络 第三章 典型企业网络架构：企业网络、传输媒介、网络设备

典型企业网络架构

• 企业网络
  • 企业网络需求
    • 员工之间交流
    • 员工对企业数据库的访问
    • 企业客户(外部)对企业公开数据的访问
    • 企业员工访问Internet，并实现安全防护
  • 常见企业网络架构
• 传输媒介
  • 有线
    • 架空明线
      • 描述
        • 在电线杆上架设的互相绝缘的明线
      • 缺点
        • 通信质量差，受气候环境影响较大
      • 基本弃用
    • 双绞线
      • 描述
        • 两根线绞合
      • 优点
        • 成本低
      • 3类双绞线
        • 绞合较松，带宽较低
        • 电话线
      • 5类双绞线
        • 绞合紧，带宽较高
        • 网线
      • 其他类型
    • 同轴电缆
      • 描述
        • 编织网包裹绝缘材料，再包裹铜芯
      • 优点
        • 带宽高
        • 抗干扰性较好
      • 用处
        • 有线电视线
    • 光纤
      • 描述
        • 利用全反射
      • 优点
        • 带宽大
          • 30000GHz以上
        • 衰减小
          • 50km以上
        • 安全
          • 不受电磁干扰，不透光
        • 维护容易
          • 质量轻
      • 用处
        • 主要是主干网络
  • 无线
    • 描述
      • 在空间中传播电磁波信号
    • 短波通信(高频通信)
      • 通信质量较差
    • 无线电微波通信
      • 直线传播，不会反射
      • 地面微波接力通信
        • 优点
          • 波段频率高，频段范围宽，信道容量大
          • 传输质量高
          • 投资少，见效快
        • 缺点
          • 站间不能有障碍物
          • 易受气候影响
          • 相比有线，隐蔽性、保密性较差
          • 需维护大量中继站
      • 卫星通信
        • 优点
          • 范围广
          • 通信距离远
          • 相比微波接力，频带宽，通信容量大
          • 受干扰较小，通信稳定
        • 缺点
          • 传播时延较大
          • 保密性较差
          • 成本高
• 网络设备
  • 集线器
    • 拓扑结构
      • 终端其中点，星型拓扑
    • 工作层
      • 物理层
    • 作用
      • 对信号放大、转发
    • 特点
      • 端口连接主机，共享一个信道
      • 主机共享媒介，相同冲突域
    • 发展
      • 被交换机取代，较少使用
    • 冲突域
      • 1
    • 广播域
      • 1
  • 交换机
    • 拓扑结构
      • 终端集中点，星型拓扑
    • 工作层
      • 数据链路层设备
    • 作用
      • 端口多，LAN主要交换设备
    • 特点
      • 端口独享带宽，隔离冲突域
      • 切割冲突域，不切割广播域
    • 帧的转发方式
      • 使用MAC地址
      • 存储转发
      • 直通交换
        • 基本硬件的交叉矩阵
          • 时延小
          • 不检查帧是否有差错
    • 冲突域
      • n
    • 广播域
      • 1
  • 构建网络
  • 路由器
    • 工作层
      • 网络层设备
    • 作用
      • 路由选择，分组转发
      • 网络连接，数据交换
      • 端口隔离广播域
    • 特点
      • 每个端口网络是一个广播域
      • 切割冲突域和广播域
    • 帧转发
      • 使用IP地址
    • 冲突域
      • n
    • 广播域
      • n
    • 连接网络
  • 防火墙
    • 软件和硬件，拦截进出网络的数据
  • 无线接入点
    • 移动设备接入
    • 延伸网络覆盖范围
• Multilayer Switch0
  • 边界路由器
    • SAS0(防火墙)
    • 边沿区域
      • ISP路由器
  • switch1
    • 汇聚层
    • Switch0(一楼)
      • PC0
      • PC1
    • Switch0(1)(二楼)
      • 接入层
      • PC2
      • PC3
    • 内网
  • 服务器
    • 数据中心
  • 公开数据服务器
    • DMZ区域