常用网络设备培训教材

1、常用网络设备常用网络设备方群数学计算机学院2010年11月6/24/20221常用网络设备常用网络设备 本章主要内容：本章主要内容： 网络设备概述网络设备概述 网络调制解调器（网络调制解调器（Modem） 网络接口卡（网络接口卡（NIC） 中继器与集线器中继器与集线器 网桥和交换机网桥和交换机 无线接入点（无线接入点（Access Point ） 路由器（路由器（Router） 第三层交换机第三层交换机6/24/20222交换机交换机防火墙防火墙交换机主机主机路由器交换机因特网因特网集线器企业内部网企业内部网外部访问子网外部访问子网因特网因特网6/24/20223网络设备在网络设备在OSI体系

2、中的位置体系中的位置 网络设备的功能层次6/24/20224中继器（集线器）的概念结构中继器（集线器）的概念结构6/24/20225网桥（交换机）的概念结构网桥（交换机）的概念结构网段2网段1应用层传输层网络层数据链路层物理层应用层传输层数据链路层物理层PHYDL网桥网桥主机2主机1PHY网络层6/24/20226路由器的概念结构路由器的概念结构应用层传输层网络层数据链路层物理层应用层传输层网络层数据链路层物理层PHYDL互连网层路由器路由器主机1主机2DLPHY子网1子网26/24/20227网关的概念结构网关的概念结构应用层传输层网络层数据链路层物理层应用层传输层网络层数据链路层物理层PH

3、YDLIP应用层/传输层网关网关主机2主机1PHYDLIP网络1网络26/24/202288.1 调制解调器调制解调器Modem 集成了调制和解调功能的设备 工作在体系结构的物理层 一般是指用于电话网络的模拟调制解调器 目前的调制解调器在自适应、数据压缩和网络编码调制技术等方面已非常成熟，每个话路的数据传输速率可高达56kb/s，已基本接近电话线路的最大理论速率。 6/24/20229调制解调器技术与相关标准调制解调器技术与相关标准 三种调制技术 振幅调制振幅键控（ASK） 频率调制频移键控（FSK） 相位调制相移键控（PSK） 实际应用中，往往采用以上三种基本调制方式的组合来达到更高的调制效

4、率6/24/202210调制解调器的技术标准调制解调器的技术标准 ITU-T V系列建议 V.21和和V.23：速率300b/s到1200b/s V.22、V.26和和V.27：1200b/s到4800b/s V.29：9600b/s V.32、V.24、V.42：14.4Kb/s V.34：33.6kb/s V.90、V.92：56Kb/s6/24/2022118.2 网络接口卡网络接口卡NIC 网络接口卡（网卡）是连接主机与网络的基本设备网络接口卡（网卡）是连接主机与网络的基本设备 每台主机都应配置一个或多个网卡每台主机都应配置一个或多个网卡 每个网卡都有一个或多个网络接口每个网卡都有一个

5、或多个网络接口 不能独立工作，必须依赖于宿主主机不能独立工作，必须依赖于宿主主机 连接不同的局域网需要使用不同的网卡连接不同的局域网需要使用不同的网卡 以太网卡以太网卡 令牌环网卡令牌环网卡 FDDI网卡网卡 ATM网卡网卡6/24/202212网卡的功能网卡的功能 数据缓存数据缓存 匹配主机数据处理速率与网络的传输速率匹配主机数据处理速率与网络的传输速率 封装封装/解封装解封装 加上控制字段加上控制字段以帧为单位进行传输以帧为单位进行传输卸下控制字段卸下控制字段 介质访问控制介质访问控制 CSMA/CD、Token Passing 串串/并转换并转换 将主机的并行数据转换成串行位流将主机的并

6、行数据转换成串行位流 数据编码数据编码/解码解码 转换为适合网络介质传输的信号形式转换为适合网络介质传输的信号形式 数据发送数据发送/接收接收6/24/202213网卡的结构网卡的结构发送发送/接收部件接收部件负责信号的发送、接收负责信号的发送、接收载波检测部件载波检测部件检测介质上有否信号检测介质上有否信号发送发送/接收控制部件及数据缓冲区接收控制部件及数据缓冲区编码编码/解码器解码器将数据编码转换为传输信号或反之将数据编码转换为传输信号或反之LAN管理部件管理部件主机总线接口部件主机总线接口部件计计算算机机总总线线通通信信线线路路6/24/202214 网卡地址：即网卡的物理地址（MAC地

7、址）， 固化在网卡硬件中（有些网卡可由用户修改） 配置参数（跳线设置 / 软件设置 / PnP） 中断请求号 IRQ（一般为3） I/O基地址 I/O Base（一般为300H） 存储器基地址 Memory Base (一般为0C000H) 全双工 / 半双工 传输速率（仅10/100Mb/s双速网卡可选） 网卡的配置参数网卡的配置参数6/24/202215网卡的选用网卡的选用考虑的因素包括：考虑的因素包括： LAN的类型：的类型：Ethernet、Token Ring、ATM、FDDI LAN的速度：的速度：10M/100M/1000M、4M/16M、25M/155M 网络接口类型：网络接口

8、类型：AUI/BNC、RJ-45、SC/ST/MT-RJ 主机总线类型：主机总线类型：ISA、EISA、PCI、USB、PCMCIA 应用场合：服务器、工作站、笔记本应用场合：服务器、工作站、笔记本 其他附加功能：其他附加功能：PnP、防病毒、远程唤醒、链路聚合等防病毒、远程唤醒、链路聚合等6/24/202216以太网卡的类型以太网卡的类型6/24/2022178.3 中继器与集线器中继器与集线器1. 中继器（Repeater） 工作在物理层 功能：信号整形和放大，在网段之间复制比特流 特点：F不进行存储信号延迟小F不检查错误会扩散错误F不对信息进行任何过滤F可进行介质转换如UTP转换为光纤F

9、用中继器连接的多个网段是一个冲突域 应用注意事项：不能构成环、应遵守以太网的3-4-5规则6/24/2022182. 集线器（集线器（HUB） 多端口的中继器，工作在物理层多端口的中继器，工作在物理层 功能：在网段之间复制比特流，信号整形和放大功能：在网段之间复制比特流，信号整形和放大 可认为它是将总线折叠到铁盒子中的集中连接设备可认为它是将总线折叠到铁盒子中的集中连接设备 特点：特点：具有与中继器同样的特点具有与中继器同样的特点 可改变网络物理拓扑形式：总线连接可改变网络物理拓扑形式：总线连接星形连接星形连接 逻辑上仍是一个总线型共享介质网络逻辑上仍是一个总线型共享介质网络 端口数：端口数：

10、8，12，16，246/24/202219 独立式独立式（Stand alone） 固定端口配置，扩充时用级连的方法。固定端口配置，扩充时用级连的方法。 堆叠式（堆叠式（Stackable） 固定配置，用堆叠方法进行扩充固定配置，用堆叠方法进行扩充堆叠连接堆叠连接在一起的在一起的HUB在逻辑相当于一台单独的在逻辑相当于一台单独的HUB，可可统一管理。统一管理。 模块化（模块化（Module） 又称机箱式，由一台带有底板、电源的机箱和又称机箱式，由一台带有底板、电源的机箱和若干块多端口的接口卡（线卡）组成。可灵活按若干块多端口的接口卡（线卡）组成。可灵活按需配置，通过插入不同的插卡满足需求（如插

11、入需配置，通过插入不同的插卡满足需求（如插入交换卡、路由卡、加密卡等）。交换卡、路由卡、加密卡等）。集线器类型：按结构形式划分集线器类型：按结构形式划分6/24/202220集线器的类型：按是否可管理划分集线器的类型：按是否可管理划分 智能智能HUB 允许用网管软件对其进行管理的集线器，它内部包含有CPU等智能控制部件。 在需要进行网络管理的中大型网络系统中，一般都要求使用智能集线器（后面将要介绍的网络交换机也需要是智能化的）。 非智能（普通）非智能（普通） HUB 不能用网管软件进行管理的集线器。 小型网络为降低成本，一般使用普通集线器。6/24/202221集线器的类型：按速度划分集线器的

12、类型：按速度划分 传统集线器传统集线器 传输速度为传输速度为10Mb/s（10Base-T网络）网络） 快速以太网集线器快速以太网集线器 传输速度为传输速度为100Mb/s（100Base-T网络）网络） 10/100M自适应集线器自适应集线器 传输速度自适应传输速度自适应 内部有两个网段：内部有两个网段：10M和和100M，集线器根据连接速度将主机集线器根据连接速度将主机连接到不同网段上。连接到不同网段上。 网段之间用交换方式连接。网段之间用交换方式连接。 保护投资，便于升级保护投资，便于升级 6/24/202222用集线器构建的网络的特点用集线器构建的网络的特点 所有主机共享带宽所有主机共

13、享带宽 无法限制冲突和广播无法限制冲突和广播 适用于小型网络适用于小型网络6/24/202223例：用集线器搭建简单的网络例：用集线器搭建简单的网络 以以1 1台服务器，台服务器，3 3台台PCPC机为例：机为例： 一台一台HUBHUB 4 4块块UTPUTP接口的网卡接口的网卡 4 4台台PCPC机机 8 8个个RJ45RJ45接头（水晶头）接头（水晶头） 若干米若干米UTPUTP双绞线双绞线 NICHUBUTPPC机机服务器服务器6/24/2022248.4 网桥与网络交换机网桥与网络交换机 共享信道共享信道LAN的缺点的缺点 冲突域中的多个站点同时发送会造成冲突；冲突域中的多个站点同时发

14、送会造成冲突； 网络中站点越多，冲突现象越严重；网络中站点越多，冲突现象越严重； 具有具有n个站点的个站点的总带宽总带宽B的共享的共享网络，每个站点的平网络，每个站点的平均拥有带宽为均拥有带宽为B/n。 解决的方法解决的方法 提高网络传输速度提高网络传输速度没有从根本上解决问题没有从根本上解决问题 网络分段（微网段化）网络分段（微网段化） 减少每个网段中站点的数量, 使冲突的概率减小 实现网络分段的设备：网桥、交换机、路由器实现网络分段的设备：网桥、交换机、路由器6/24/202225网络分段示意网络分段示意HUBHUB广播域广播域独立的冲突域独立的冲突域独立的冲突域独立的冲突域网桥或网络交换

15、机网桥或网络交换机v交换机只能分隔冲突域，但不能分隔广播域交换机只能分隔冲突域，但不能分隔广播域HUB冲突域冲突域/广播域广播域网段网段2网段网段1总带宽总带宽: BW2结点带宽结点带宽: BW/4总带宽总带宽: BW结点带宽结点带宽: BW/86/24/202226网桥网桥 存储转发设备，工作在数据链路层数据链路层 用网桥连接的多个网络对外呈现为一个单独的物理网络 具有唯一的网络地址 根据路径选择方法，有两种网桥： 透明网桥透明网桥（Transparency Bridge） 由网桥负责路由选择，网桥和路由对站点透明 以太网中最常用 源选径网桥源选径网桥（Source Routing Brid

16、ge） 由源站点负责路由选择，网桥和路由对站点不透明6/24/202227透明网桥透明网桥 工作原理工作原理 网桥有网桥有寻址和路由选择寻址和路由选择能力能力，路由选择采用查表法：，路由选择采用查表法： 网桥内的网桥内的转发表转发表描述了到达每个站点的路由；描述了到达每个站点的路由； 转发表主要由端口号和站点转发表主要由端口号和站点MACMAC地址组成。地址组成。 工作原理工作原理 对于从端口收到的每个报文，查看其对于从端口收到的每个报文，查看其目的目的MACMAC地址地址，并与转发，并与转发表对照：表对照：若目的若目的MACMAC地址在接收端口的表项中地址在接收端口的表项中，则丢弃，则丢弃报

17、文报文过滤过滤；若目的若目的MACMAC地址在某一端口的地址在某一端口的表表项项中，则中，则把报文把报文转发转发到与该端口连接的到与该端口连接的网段网段交换（转发）交换（转发）；若目的若目的MACMAC地址地址不在表中，则向不在表中，则向接收接收端口端口外的外的其他所有其他所有端口端口广播该报广播该报文文广播广播。v透明网桥工作原理归纳为：透明网桥工作原理归纳为：基于转发表的过滤、转发和广播基于转发表的过滤、转发和广播。6/24/202228转发表转发表C网桥转发的例子：网桥转发的例子：ABAB，ACACBA6/24/202229转发转发表表的的建立建立 刚加电时转发表为空；刚加电时转发表为空

18、； 在转发过程中在转发过程中逆向逆向自自学习学习路由；路由； 逆向学习逆向学习检查收到的报文的源检查收到的报文的源MACMAC地址：地址： 若收到的报文的源若收到的报文的源MACMAC地址不在转发表中，则插入到表中。地址不在转发表中，则插入到表中。 每个表项的生存期都是有限的：每个表项的生存期都是有限的： 在一段时间内未收到以同一在一段时间内未收到以同一MACMAC地址为源地址的报文时，该表项被删地址为源地址的报文时，该表项被删除，以适应网络拓扑的变化。除，以适应网络拓扑的变化。想一想：如前图，当刚打开电源时，若站点想一想：如前图，当刚打开电源时，若站点A向站点向站点C发发送了一个报文，网桥是

19、如何转发该报文的？送了一个报文，网桥是如何转发该报文的？6/24/202230透明网桥需要解决的问题透明网桥需要解决的问题 循环连接，造成： 转发表振荡，报文无限循环，包丢失LAN1LAN2B1B2AB1212接口接口2又收到又收到A发出的帧发出的帧接口接口1收到收到A发出的帧发出的帧接口接口1收到收到A发出的帧发出的帧接口接口2又收到又收到A发出的帧发出的帧假定主机A向主机B发送一个数据包，两个网桥同时接收到这个数据包，并且都正确地知道主机A位于LAN1中 。但是不幸的是，在主机B同时收到两份一样的主机A的数据包后，两个网桥又一次从它们对LAN2的端口上接收到主机A的数据包，于是它们又认为主

20、机A位于LAN2中 。发往主机B的数据包会被两个网桥无休止地转发，这样会占用所有可能获取的网络带宽，导致网络阻塞。当透明网桥将改变各自的路由表以指明主机A在LAN2中时，恰巧主机B向主机A发送数据包，两个网桥接收到此数据包后，会将其丢弃，因为它们的转发表中指明主机A位于LAN2中。这样发给主机A的数据将会丢失。6/24/202231生成树生成树(Spanning Tree)算法算法 用来构造一个逻辑上的无环网络用来构造一个逻辑上的无环网络 实现方法：屏蔽网络中的冗余桥接口实现方法：屏蔽网络中的冗余桥接口 计算时，通过发送和接收计算时，通过发送和接收BPDU（Bridge Protocol Da

21、ta Unit）来交换网桥信息来交换网桥信息 计算过程：计算过程：1.推选根网桥推选根网桥通常是标识号最小的网桥；通常是标识号最小的网桥；2.决定每个网桥的根端口决定每个网桥的根端口到达根网桥代价最小的端口；到达根网桥代价最小的端口；3.决定指定网桥决定指定网桥每个网络中具有最小根路径代价的网桥；每个网络中具有最小根路径代价的网桥；4.决定各网络的指定端口决定各网络的指定端口指定网桥与网络连接的端口；指定网桥与网络连接的端口；5.把各网络的非指定端口置为阻塞状态把各网络的非指定端口置为阻塞状态。当网络拓扑发生改变时，所有网桥将重新计算生成树。当网络拓扑发生改变时，所有网桥将重新计算生成树。6/

22、24/202232源选径网桥源选径网桥 源路由选择原理源路由选择原理 由源站由源站点点负责路由选择负责路由选择； 源站源站点通过发送探测帧来发现路由；点通过发送探测帧来发现路由； 探测帧将沿每一条可能的路径扩散传播；探测帧将沿每一条可能的路径扩散传播； 每一个源选径网桥都会将每一个源选径网桥都会将路由信息路由信息插入探测插入探测帧帧的头部。的头部。 探测帧到达目的站点时，目的站点把探测帧中的路由信探测帧到达目的站点时，目的站点把探测帧中的路由信息作为响应返回；息作为响应返回； 源站点把收到的第一个响应帧中的路由信息作为到达目源站点把收到的第一个响应帧中的路由信息作为到达目的站点的最佳路由。的站

23、点的最佳路由。 路由信息形式：路由信息形式：LAN，网桥，网桥，LAN，网桥，网桥， 形式的形式的编号序列。编号序列。 6/24/202233透明网桥和源选径网桥的比较透明网桥和源选径网桥的比较6/24/202234用网桥进行网络互联的用网桥进行网络互联的优缺点优缺点 优点：优点： 可实现不同类型的可实现不同类型的LANLAN互联；互联； 能够隔离错误帧，不会使错误扩散；能够隔离错误帧，不会使错误扩散； 限制了冲突域的范围；限制了冲突域的范围； 隔离故障。隔离故障。 缺点：缺点： 无法控制广播；无法控制广播； 只能用存储转发方式，速度比较慢；只能用存储转发方式，速度比较慢； 无流量控制，负载重

24、时会出现丢帧现象。无流量控制，负载重时会出现丢帧现象。6/24/202235网络交换机网络交换机 网络交换机和网桥属同一类设备，工作在网络交换机和网桥属同一类设备，工作在数据链路层数据链路层 但网络交换机的端口数多，并且交换速度快。在这个意但网络交换机的端口数多，并且交换速度快。在这个意义上，网络交换机可看作是多端口的高速网桥。义上，网络交换机可看作是多端口的高速网桥。 交换机比网桥优越的地方：交换机比网桥优越的地方： 交换速度快，可实现线速转发；交换速度快，可实现线速转发； 能解决网络主干上的通信拥挤问题；能解决网络主干上的通信拥挤问题； 端口密度高，一台交换机可连接多个网段，降低了组网成本

25、。端口密度高，一台交换机可连接多个网段，降低了组网成本。 工作原理与网桥类似：工作原理与网桥类似：学习源地址学习源地址（构造转发表）（构造转发表）过滤本网段帧过滤本网段帧（隔离冲突域）（隔离冲突域）转发异网段帧转发异网段帧（交换）（交换）广播未知帧广播未知帧（寻找目的站点）（寻找目的站点）6/24/202236交换机的特点交换机的特点 交换机通过内部的交换矩阵把网络划分为多个网段每个端口为一个冲突域； 交换机能够同时在多对端口间无冲突地交换帧。6/24/202237例：交换网络的带宽例：交换网络的带宽 若交换机每个端口带宽为若交换机每个端口带宽为BW，则交换机构成的网络则交换机构成的网络 网络

26、总带宽网络总带宽 (BWn)/2 BWn n8，BW=10Mb/s时，网络总带宽最高可达时，网络总带宽最高可达80Mb/s； 若每个交换机端口只连接一台计算机，则每台计算机的可用带若每个交换机端口只连接一台计算机，则每台计算机的可用带宽为宽为10Mb/s 。比较：比较： 10Mb/s 的的8口集线器构成的网络（连接了口集线器构成的网络（连接了8台计算机）台计算机）网络总带宽仍为网络总带宽仍为10Mb/s ；网络中每网络中每台台计算机的带宽为计算机的带宽为1.25Mb/s。 6/24/202238交换机的三种转发方式交换机的三种转发方式 存储转发（存储转发（Store and forward）整

27、个帧完整接收后，对帧进行差错检验，然后再进行转发操作。整个帧完整接收后，对帧进行差错检验，然后再进行转发操作。优点：进行差错校验，错误不会扩散到目的网段。优点：进行差错校验，错误不会扩散到目的网段。缺点：延迟比较大。缺点：延迟比较大。 直通直通转发（转发（Cut-through）只要收到帧的前只要收到帧的前6个字节（目的个字节（目的MAC地址），就开始进行转发操作。地址），就开始进行转发操作。优点：交换延迟小。优点：交换延迟小。缺点：无法进行差错校验，帧错误会扩散到目的网段。缺点：无法进行差错校验，帧错误会扩散到目的网段。 无碎片直通转发（无碎片直通转发（Fragment free cut-t

28、hrough）接收到一帧的前接收到一帧的前64字节后，再进行转发操作。小于字节后，再进行转发操作。小于64字节的帧不转发。字节的帧不转发。小于小于64字节的帧一般是冲突造成的帧碎片（错误帧）字节的帧一般是冲突造成的帧碎片（错误帧）优点：交换速度较快，并且降低了错误帧转发的概率优点：交换速度较快，并且降低了错误帧转发的概率缺点：长度大于缺点：长度大于64字节的错误帧仍会转发，转发延时大于直通转发。字节的错误帧仍会转发，转发延时大于直通转发。6/24/202239使用网络交换机的好处使用网络交换机的好处 分割冲突（碰撞）域分割冲突（碰撞）域减少了冲突减少了冲突 允许建立多个连接允许建立多个连接提高

29、了网络总体带提高了网络总体带宽宽 减少了每个网段中的站点数减少了每个网段中的站点数提高了站提高了站点平均拥有带宽点平均拥有带宽 允许全双工连接允许全双工连接提高带宽、消除冲突提高带宽、消除冲突 能够连接不同速度的网段能够连接不同速度的网段6/24/202240网络交换机的应用场合网络交换机的应用场合 作为作为LAN核心主干连接设备，如网络中心、核心主干连接设备，如网络中心、数据中心等；数据中心等； 网络通信流量很大的应用场合，如图像处网络通信流量很大的应用场合，如图像处理、视频流等；理、视频流等； 对网络响应速度要求比较高的场合。对网络响应速度要求比较高的场合。6/24/202241以网桥以网

30、桥/交换机为核心的网络的特点交换机为核心的网络的特点 每个网段独享带宽每个网段独享带宽 最佳可达到每台主机独享带宽 可以限制冲突，但不能限制广播可以限制冲突，但不能限制广播 有可能产生广播风暴 适用于小型部门级网络到大型园区网络适用于小型部门级网络到大型园区网络 大型网络中需解决广播问题6/24/202242虚拟局域网（虚拟局域网（VLAN） VLAN是一种网络构造和用户的组织形式：是一种网络构造和用户的组织形式： 通过交换机（或路由器）划分；通过交换机（或路由器）划分； 由网段和站点构成的逻辑工作组。由网段和站点构成的逻辑工作组。 用交换机划分的若干个用交换机划分的若干个VLAN在逻辑上完全

31、独立（可看成是在逻辑上完全独立（可看成是分离的物理网络），广播帧不会跨越逻辑网络边界。分离的物理网络），广播帧不会跨越逻辑网络边界。 VLAN能够限制广播域的范围能够限制广播域的范围抑制广播帧的泛滥。抑制广播帧的泛滥。 VLAN可跨越交换机。可跨越交换机。 同一同一VLAN中的成员不受物理位置的限制，可以像处于同一中的成员不受物理位置的限制，可以像处于同一个局域网中那样互相访问。个局域网中那样互相访问。6/24/202243VLAN示意图示意图6/24/202244VLAN能够隔离（限制）广播域 VLAN划分前，整个网络都在一个广播域中6/24/202245 VLAN划分后，网络被分割成几个较

32、小的广播域6/24/202246VLAN的优点 提高管理效率 站点的物理位置改变无需重新布线和配置 用户性质改变后很容易通过软件将其从一个VLAN划分到另一个VLAN 控制广播数据 增强了网络的安全性 实现虚拟工作组 用户的工作地点不必在同一个物理地点 可在企业内建立灵活的、动态化的组织结构6/24/202247VLAN划分的方法 基于端口（静态划分） 根据端口号划分VLAN 基于MAC地址（动态划分） 根据用户计算机的MAC地址划分VLAN 基于网络地址或网络协议类型（动态） 根据用户计算机的IP地址划分VLAN6/24/202248VLAN间通信 不同VLAN间的计算机即使连在同一台交换机

33、上也不能互相通信 VLAN间通信只能通过第三层设备实现 路由器 三层交换机6/24/2022498.5 无线接入点（无线接入点（AP） AP是位于无线局域网拓扑中心位置的无线基站设备。 AP的功能是实现无线客户端之间以及无线局域网和有线局域网之间的互联 AP有两类通信端口： 符合IEEE 802.3标准的有线以太网端口 符合IEEE 802.11标准的WLAN端口 802.11b：无线传输速率最高为11Mb/s 802.11g：无线传输速率最高为54Mb/s 802.11n：无线传输速率最高约为300Mb/s6/24/202250AP的基本配置的基本配置 天线天线：802.11b/g标准的标准

34、的AP往往只有往往只有1根天根天线，而线，而802.11n标准的标准的AP则具有则具有2根以上的根以上的天线。天线。 有线网络接口有线网络接口：包括局域网端口和广域网：包括局域网端口和广域网端口端口 局域网接口类型一般都是以太网接口局域网接口类型一般都是以太网接口 广域网接口类型根据所连网络不同而有所不同广域网接口类型根据所连网络不同而有所不同 Phone/ISDN接口：用于通过电话线连网接口：用于通过电话线连网 以太网接口：用于通过园区局域网或以太网接口：用于通过园区局域网或ADSL连网连网 USB端口（某些端口（某些AP配置）配置） 连接打印机，实现无线打印功能连接打印机，实现无线打印功能

35、 连接外置硬盘，实现网络存储或连接外置硬盘，实现网络存储或P2P下载功能下载功能6/24/202251AP的工作模式的工作模式 AP可支持的组网方式包括：可支持的组网方式包括： 基础架构模式基础架构模式 点对点桥接模式点对点桥接模式 点对多点桥接模式点对多点桥接模式 无线中继模式无线中继模式 6/24/202252基础架构模式基础架构模式 最基本的无线局域网构建模式。 适用场合： 无线客户端连接有线网络 便携式无线客户端移动漫游 家庭、办公室6/24/202253点对点桥接模式点对点桥接模式 这种模式多用于两个局域网距离并不很远，但由于中间的地带有阻碍，不方便布线连接的场合。 连接范围约300

36、米，采用定向天线后可将距离扩展到上千米 6/24/202254点对多点桥接模式点对多点桥接模式 能够实现多个分散的远程网络的互联。 中心AP发送，远程AP接收 用于多个建筑物的局域网之间的互联 中心AP要使用全向天线，远程AP要使用定向天线 6/24/202255无线中继模式无线中继模式 利用AP作为无线中继器，延伸无线网络的覆盖范围。 又称为无线分布式系统（WDS） 适用于需要无线互连的两个局域网距离过远或中间有障碍物阻挡的场合。 注意：并不是所有的AP都支持无线中继模式6/24/2022568.6 路由器（路由器（Router）工作在工作在OSI第三层（网络层）。第三层（网络层）。功能：功

37、能：在网络之间转发网络分组；在网络之间转发网络分组；为网络分组寻找最佳传输路径；为网络分组寻找最佳传输路径；实现子网隔离，限制广播风暴。实现子网隔离，限制广播风暴。 目的地址无法识别时，路由器将其丢弃，而不是广播。目的地址无法识别时，路由器将其丢弃，而不是广播。提供逻辑地址，以识别互联网上的主机；提供逻辑地址，以识别互联网上的主机；提供广域网服务。提供广域网服务。应用：把应用：把LAN连入广域网或作为广域网的核心连接设备。连入广域网或作为广域网的核心连接设备。v用路由器进行网络互联的特点：用路由器进行网络互联的特点：用路由器连接起来的若干个网络，它们仍是各自独立的。要想从一用路由器连接起来的若

38、干个网络，它们仍是各自独立的。要想从一个网络访问用路由器连接起来的另一个网络中的站点，必须指定该站个网络访问用路由器连接起来的另一个网络中的站点，必须指定该站点的逻辑地址（点的逻辑地址（IP地址），通过广播是无法与之进行通信的。地址），通过广播是无法与之进行通信的。6/24/202257用路由器进行网络互联用路由器进行网络互联 HUB路由器路由器冲突域冲突域2冲突域冲突域1路由器可以隔离冲突域和广播域路由器可以隔离冲突域和广播域 HUB HUB冲突域冲突域3广播域广播域2广播域广播域16/24/202258路由器的结构路由器的结构 路由处理器路由处理器 CPU、RAM、IOS 路由表路由表 协议软件协议软件 网络接口（网络接口（LAN、WAN、CONSOLE） 输入接口，输出接口 交换结构（交换结构（Switching Fabric） 6/24/202259路由器的网络接口路由器的网络接口LAN接口：一个或多个EthernetWAN接口：一个或多个Sync/Async Serial拨号类接口：BRI，PRI等控制台CONSOLE6/24/202260内部结构内部结构6/24/202261路由器组网的优缺点路由器组网的优缺点 优点优点 限制了冲突域； 可以用于L