07年4月“計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)”串講資料五

第五章 廣域網(wǎng)

1、廣域網(wǎng)是指覆蓋范圍廣闊的一類數(shù)據(jù)通信網(wǎng)。其特點(diǎn)是主要提供面向通信的服務(wù)、覆蓋范圍廣、是一種跨地區(qū)的數(shù)據(jù)通信網(wǎng)絡(luò)、它主要對(duì)應(yīng)于OSI模型低層的物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層。

2、廣域網(wǎng)的連接技術(shù)：公共傳輸網(wǎng)絡(luò)基本可分為兩大類：電路交換網(wǎng)（公共交換電話網(wǎng)、綜合業(yè)務(wù)數(shù)字網(wǎng)）、分組交換網(wǎng)（幀中繼及ATM），專用線路連接。

3、廣域網(wǎng)常用連接設(shè)備有廣域網(wǎng)交換機(jī)、接入服務(wù)器、調(diào)制解調(diào)器、ISDN終端適配器、信道服務(wù)單元/數(shù)據(jù)服務(wù)單元。

4、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）ISDN具有三個(gè)基本特性：端到端的數(shù)字連接、綜合的業(yè)務(wù)和標(biāo)準(zhǔn)的入網(wǎng)接口。

5、ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）的基本技術(shù)包括數(shù)字傳輸、數(shù)字交換、網(wǎng)同步和公共信令。

6、ITU定義了四個(gè)參考點(diǎn)：R、S、T、U

7、由窄帶ISDN向?qū)拵SDN的發(fā)展可分為三個(gè)階段：①進(jìn)一步實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)和圖像等業(yè)務(wù)的綜合；②主要特征是B-ISDN和用戶-網(wǎng)絡(luò)接口已經(jīng)標(biāo)準(zhǔn)化，光交換技術(shù)已廣泛應(yīng)用；③主要特征是在寬帶ISDN中引入了智能管理網(wǎng)。

目前B-ISDN采用的傳輸模式主要有：高速分組交換、高速電路交換、異步傳輸模式ATM和光交換方式四種。

8、ATM是一種轉(zhuǎn)換模式，在這一模式中信息被組織成信元（Cell），這種轉(zhuǎn)換模式是異步的。ATM采用異步時(shí)分復(fù)用工作方式。信元（Cell）實(shí)際上就是分組。

9、幀中繼與X.25都同屬分組交換一類，但由于X.25帶寬較窄，而楨中繼帶寬較寬，所以常將幀中繼稱為快速分組交換。幀中繼常用于：局域網(wǎng)的互連、語(yǔ)音傳輸、文件傳輸?shù)取?/p>

10、千兆以太網(wǎng)將數(shù)據(jù)速率提高到1Gbps.千兆以太網(wǎng)采用了載波擴(kuò)展（用于半雙工的CSMA/CD）和數(shù)據(jù)包分組（允許站點(diǎn)每次發(fā)送多幀）兩種技術(shù)。千兆以太網(wǎng)的重要特點(diǎn)：簡(jiǎn)易性、技術(shù)過渡的平滑性、網(wǎng)絡(luò)的可靠性、可管理和可維護(hù)性、經(jīng)濟(jì)性、支持新應(yīng)用與新數(shù)據(jù)類型。

11、虛擬專用網(wǎng)VPN是依靠ISP和其他NSP，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。

VPN管理的目標(biāo)為減少網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。

VPN管理主要包括安全管理設(shè)備管理、配置管理、訪問控制列表管理、QQS管理等內(nèi)容。

VPN的安全技術(shù)有隧道技術(shù)、加解密技術(shù)、密匙管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。

12、ISO建議網(wǎng)絡(luò)管理應(yīng)包括以下基本功能：故障管理、計(jì)費(fèi)管理、配置管理、性能管理和安全管理。

13、目前最有影響的網(wǎng)絡(luò)管理協(xié)議用兩個(gè)：一個(gè)是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP，一個(gè)是公共管理信息協(xié)議CMIS/CMIP.

14、故意危害Internet安全的主要任務(wù)三種人：故意破壞者又稱黑客（Hackers）、不遵守規(guī)則者（Vandals）和刺探秘密者。防火墻是在被保護(hù)的Intranet和Internet之間豎起的一道安全屏障，用于增強(qiáng)Intranet的安全性。

15、目前的防火墻技術(shù)可以起到如下安全作用：集中的網(wǎng)絡(luò)安全、安全警報(bào)、重新部署網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、監(jiān)視Internet的使用、向外發(fā)布信息。典型的防火墻系統(tǒng)可以由一個(gè)或多個(gè)構(gòu)件組成，其主要部分是：包過濾路由器、應(yīng)用層網(wǎng)關(guān)、電路層網(wǎng)關(guān)。