網絡設備及組網方式(專業版)

　　

【正文】 3. 動態檢測型 監測型防火墻是新一代的產品，這一技術實際已經超越了最初的防火墻定義。典型的距離矢量路由協議有 RIP和 IGRP 路由協議 ? 鏈路狀態路由協議 使用為每個路由器創建的拓撲數據庫來創建路由表，每個路由器通過此數據庫建立一個整個網絡的拓撲圖。 存儲轉發式 ? 存儲轉發 （ Store and Forward） 是計算機網絡領域使用得最為廣泛的技術之一 ， 在這種工作方式下 ． 交換機的控制器先緩存輸入到端口的數據包 ， 然后進行CRC校驗 ， 濾掉不正確的幀 ， 確認包正確后 ， 取出目的地址 ， 通過內部的地址表確定相應的輸出端口 ， 然后把數據包轉發到輸出端口 。 ? 有源集線器類似于無源集線器，但它具有對傳輸信號進行再生和放大從而擴展介質長度的功能。 ? 智能集線器除具有有源集線器的功能外，還可將網絡的部分功能集成到集線器中，如網絡管理、選擇網絡傳輸線路等。 無碎片直通式 ? 無碎片直通（ Fragment Free Cut Through）是介于直通式和存儲轉發式之間的一種解決方案，它檢查數據包的長度是否夠 64 Bytes（ 512bit）如果小于 64 Bytes，說明該包是碎片（即在信息發送過程中由于沖突而產生的殘缺不全的幀），則丟棄該包，如果大于 64 Bytes，則發送該包。 典型的鏈路狀態路由協議是 OSPF，開放最短路徑優先協議。監測型防火墻能夠對各層的數據進行主動的、實時的監測，在對這些數據加以分析的基礎上，監測型防火墻能夠有效地判斷出各層中的非法侵入。由于外部系統與內部服務器之間沒有直接的數據通道，外部的惡意侵害也就很難傷害到企業內部網絡系統。使用距離矢量路由協議的路由器定期向相鄰的路由器發送全部或部分路由表。因為它只檢查數據包的包頭（通常只檢查 14個字節）。 集線器分類 ? 無源集線器只負責把多段介質連接在一起，不對信號作任何處理，每一種介質段只允許擴展到最大有效距離的一半。 集線器工作原理 集線器采用 CSMA/CD訪問方式，發送數據。該方式的數據處理速度比存儲轉發方式快，但比直通式慢。 路由協議 ? 平衡混合路由協議 此協議結合了鏈路狀態和距離矢量兩種協議的優點。同時，這種檢測型防火墻產品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網絡的節點之中，不僅能夠檢測來自網絡外部的攻擊，同時對來自內部的惡意破壞也有極強的防范作用。當客戶機需要使用服務器上的數據時，首先將數據請求發給代理服務器，代理服務器再根據這一請求向服務器索取數據，然后再由代理服務器將數據傳輸給客戶機。 路由表的產生方式 ? 動態路由協議學習到的路由 在大型網絡環境下，依靠路由協議比如 OSPF、 RIP路由協議學習 路由器啟動過程 ? 執行 ROM中的自檢程序，檢查路由的接口和存儲