網絡設備

1、網絡設備,常見網絡設備及線材,網線、水晶頭、交換機、路由器、防火墻等,UTP及有關模塊,Cat 5 UTP,RJ-45模塊,,UTP的連接標準——TIA/EIA 568A/568B,,,,,,,,,,,,,,,,,,,,,TIA/EIA 568A 白綠 綠 白橙 蘭 白蘭 橙 白棕 棕TIA/EIA 568B 白橙 橙 白綠 蘭 白蘭 綠 白棕 棕

2、 1 2 3 4 5 6 7 8,使用中的UTP,實際的光纖,雙絞線、同軸電纜、光纖的對比,一些光纖連接器件,MIC：用于FDDI，雙光纜,ST：插入鎖定,光耦合器（ST）,SC：568A標準， 方形，插入鎖定,FC：旋緊鎖定,光纖盒的內部,一些實際使用中的光纖,

3、網線（雙絞線）,一、網線分類（按電氣性能劃分）,1、一、二類：語音傳輸和令牌網（二類）。2、三、四類：一般是使用在10M/bps的以太網中 。也適用語音傳輸3、五類：使用在100M/bps的以太網中 。4、超五類：使用在1000M/bps的以太網中 。(主流)5、六類：高于1G/bps的應用。 它們之間除了線的對數不同外，線纜之間的纏繞密度不同。共同之處都能用于語音傳輸。,二、網線識別,1、看標識：CAT3 標識3

4、類線，CAT5E表示超5類線，CAT6表示6類線。字體印刷清楚2、看網線的韌性：因網線內心是由銅構成，根據銅的柔韌性這一特點可以判斷網線的好壞。3、看顏色：好的網線顏色清晰，易分辨，有光澤，同時單股線纜纏繞緊密，不松散。4、憑感覺：做線時，感覺順手。,單模、多模光纖,,,,,,,,,水晶頭(RJ-45連接器),RJ11 ：只有4根針腳，在計算機中主要用來連接“調制解調器”；在日常生活中用來連接電話線。RJ45： 8根針腳，每條

5、網線兩頭通過安裝水晶頭（又叫RJ-45連接器）與網卡和交換機等設備相連,一、水晶頭分類,二、水晶頭識別,1、標識 ：名牌產品在所料彈片上都有廠商的標注。 2、透明度：晶瑩透亮。3、可塑性：用線鉗壓制時可塑性差的水晶頭會發(fā)生碎裂 。4、彈片彈性 質量好的水晶頭用手指撥動彈片會聽到錚錚的聲音，將彈片向前撥動到90度，彈片也不會折斷，而且會恢復原狀并且彈性不會改變！將做好的水晶頭插入設備中能聽到清脆的“咔”的響聲；,交換機,是一種用

6、于電信號(數據)轉發(fā)的網絡設備。它可以為接入交換機的任意兩個網絡節(jié)點提供獨享的電信號通路。最常見的交換機是以太網交換機。其他常見的還有電話語音交換機、光纖交換機等.,一、OSI 7層模型,在網絡布線中，也就涉及到1至3層。一層：物理層。為設備之間的數據通信提供傳輸媒介及互連設備，為數據傳輸提供可靠的環(huán)境。是看的見，摸的著。機械特性（設備接口的形狀、尺寸等）、電器特性（電壓、電流范圍）。如集線器，網線工作此層。二層：數據鏈路

7、層。本質上就是在物理層上跑的電 信號。通過儀器可以測量的到。對這些電 信號抽象理解后就是數據幀（配圖）。如網橋、二層交換機工作此層三層：網絡層。實現兩個系統(tǒng)之間的數據透明傳送，具體功能包括尋址和路由選擇、連接的建立、保持和終止等。如三層交換機、路由器工作此層,二、交換機分類,1、可管理不可管理；智能和非智能。2、根據7層網絡模型分類：二層、三層、四層交換機二層交換機：工作在數據鏈路層，只能識別MAC地址。工作原理很簡單，接收數據

8、、對數據進行整形、轉發(fā)數據三層交換機：工作在網絡層。是基于IP地址進行數據交換。同時具有部分路由器功能。四層交換機：第二層交換機和第三層交換機是基于MAC地址和IP地址的交換機技術實現交換過程。它可以根據第四層TCP/UDP端口號來分析數據包應用類型，不僅完全具備第三層交換機的所有交換功能和性能，同時具有網絡流量和服務質量控制的功能,三、交換機的關鍵性能指標,1、背板帶寬：是交換機接口處理器或接口卡和數據總線間所能吞吐的最大數據

9、量。背板帶寬標志了交換機總的數據交換能力。背板帶寬越高，所能處理數據的能力就越強，但同時設計成本也會越高。單位為“bps”----位每秒，通常用Gbps1Gbps＝1024Mbps1Mbps＝1024Kbps1Kbps＝1024bps 交接機最佳性能，就是要求這款交換機做到了線性無阻塞傳輸。如何去判斷一個交換機的背板帶寬是否夠用呢? 如何計算背板帶寬?計算公式為：端口數量X相應端口速率X2。如果計算出結果≤標稱背板

10、帶寬，那么能夠做到線速轉發(fā)。,2、包轉發(fā)率（一種工作效率）包轉發(fā)速率是指交換機每秒可以轉發(fā)多少個數據包即交換機能同時轉發(fā)的數據包的數量。包轉發(fā)率以數據包為單位體現了交換機的交換能力。 單位為“pps”----包每秒，通常用Mbps。,包轉發(fā)率計算公式：百兆端口數量X0.1488Mpps 如果這個速率≤標稱包轉發(fā)速率，那么交換機在做數據傳輸的時候可以做到線速。如果交換機有千兆口也有百兆口如何計算？

11、 千兆端口數量×1.488Mpps+百兆端口數量X0.1488Mpps,這個1.488Mpps和0.1488Mpps是如何來的？數據包的大?。簡挝粫r間內發(fā)送64byte的數據包（最小包）的個數作為計算基準的。對于千兆以太網來說，計算方法如下：1000000000bps/8bit/（64＋8＋12）byte=1,488,095pps 說明：最小幀64byte，8byte的幀頭和12byte的幀間隙的固定開銷。

12、因此一個線速的千兆以太網端口的包轉發(fā)率為1.488Mpps。百兆以太網的線速端口包轉發(fā)率為0.1488Mpps。 萬兆以太網，一個線速端口的包轉發(fā)率為14.88Mpps。 千兆以太網，一個線速端口的包轉發(fā)率為1.488Mpps。 百兆以太網，一個線速端口的包轉發(fā)率為0.1488Mpps。,3、交換容量,首先要提到交換機的轉發(fā)模式 1、快速轉發(fā)模式 （直通交換方式 ）交換機在接收數據幀時，檢測到目的地址就立即進行轉發(fā)操作

13、。優(yōu)點速度快。缺點，因沒有緩存，不對數據進行校驗、糾錯。不能自適應接口速率。2、存儲轉發(fā)模式交換機在緩存中接收整個數據幀，校驗通過后才進行轉發(fā)操作。如果校驗失敗則丟棄此幀。缺點有延遲。優(yōu)點可支持不同速度端口間的轉換。3、自由分段模式 （碎片隔離式 ）根據數據包（數據幀）的大小來選擇是否轉發(fā)。小于64字節(jié)直接丟棄。,交換容量：是由緩存（BUFFER）的位寬及其總線頻率決定。即：交換容量＝緩存位寬*緩存總線頻率因為有的交換機

14、廠商，是不公布交換容量、位寬、總線頻率這些參數的，甚至某些參數的定義也不一樣。所以交換容量只能做一個參考,四、交換機辨別,1、交換機技術含量較高，造假的可能非常底。已低檔產品冒充高檔產品銷售2、包裝盒上的標簽一定要與交換機上的標簽一直。包裝盒要當面拆封，防止調包。3、核對清單，配件要齊全。,路由器,路由器的一個作用是連通不同的網絡，另一個作用是選擇數據傳送的線路。選擇通暢快捷的近路，能大大提高通信速度，減輕網絡系統(tǒng)通信負荷。

15、,一、路由器的主要功能,參數與交換機類似，但是參數值都比較低。主要功能是在路由選擇和跨網段路由和支持更多的互聯網協(xié)議路由選擇：選擇一條到目的地最近的一條線路。跨網段路由：兩個VLAN之間通訊?；ヂ摼W協(xié)議：IS-IS,PPP撥號，BGP等,目前單位網絡中路由器的位置基本被防火墻取代。家庭用的寬帶路由器屬于桌面型，功能及其有限，性能非常低。主要用途就是NAT（地址轉換），將私有IP地址轉換成互聯網上的合法IP地址。,二、與

16、交換機的區(qū)別,1、數據的尋徑和傳送； 2、子網隔離，廣播風暴； 3、維護路由表，并與其他路由器交換路由信息，這是轉發(fā)的基礎。 4、IP數據的差錯處理及簡單的擁塞控制；5、可以形成環(huán)路,防火墻,主要作用： 對受保護網絡或設備實現安全、可控訪問。,一、防火墻硬件參數,1、設計架構AISC：通過專門設計的ASIC芯片邏輯進行硬件加速處理。ASIC通過把指令或計算邏輯固化到芯片中，獲得了很高的處理能力，因而明顯提升了

17、防火墻的性能。 NP（網絡處理器）：NP是專門為網絡設備處理網絡流量而設計的處理器，其體系結構和指令集對于防火墻常用的包過濾、轉發(fā)等算法和操作都進行了專門的優(yōu)化，可以高效地完成TCP/IP棧的常用操作，并對網絡流量進行快速的并發(fā)處理 X86：X86架構采用通用CPU和PCI總線接口，具有很高的靈活性和可擴展性，過去一直是防火墻開發(fā)的主要平臺。其產品功能主要由軟件實現，可以根據用戶的實際需要而做相應調整，增加或減少功能模塊，產品比較靈

18、活，功能十分豐富。,2、參數性能（吞吐量）：每秒鐘通過防火墻的最大數據流量，單位bps并發(fā)會話數（并發(fā)連接數）：能夠同時處理多少個點對點連接的最大數目，它反映出防火墻設備對多個連接的訪問控制能力和連接狀態(tài)跟蹤能力 單位是個每秒新建會話數：,二、與并發(fā)連接有關的問題,1、經常聽到的有TCP連接、UDP連接和IP連接關系：TCP與UDP平行。都被IP包含IP連接類似一條公路。至于路上跑的什么東西，是不管的TCP連

19、接類似一個快遞。將貨物通過公路送達目的地。后通過某種方式告訴你貨物已經送達。UDP連接也類似一個工作不負責任的快遞將貨物通過公路送達目的地后就不管，不反饋任何信息給你。,2、為什么上網人數的多少決定網速的快慢100Mbps進過換算后，理論上每秒能傳輸12.5M大小的數據.1.25G的數據 理論上100秒就可以傳輸完畢。這就涉及到連接數。一個帶寬的連接數是有限的。3、如何計算一條寬帶支持多少個連接包轉發(fā)率 pps千兆帶寬