网络设备电子教案
网络传输介质一
教学目标
1. 理解传输介质的评价因素；
2. 掌握同轴电缆的结构、主要特性及性能指标；
3. 掌握双绞线的结构、主要特性及性能指标。
教学重点
同轴电缆与双绞线的主要性能指标
教学难点
传输介质的选择
教学课时
讲授2课时
教学设想
传输介质我们平时见的最多的是同轴电缆，在有线电视非常普及的今天，没见过同轴电缆的人可能非常少，在教学中可以从同轴电缆入手进行教学。网络使用的传输介质除了无线介质不可见外，其他的都还能见到，所以在教学时，教师应该准备一些传输介质的实物，以方便学生的认知，更好地进行教学。
教学过程
一、引入
传输介质是信息传输的物理通道，提供可靠的物理通道是信息能够正确、快速传递的前提。在网络设计时，必须决定使用什么传输介质，传输介质选择的不同，网络整体性能上会有很大的差异。传输介质的选择必须根据设计要求将连网需求与介质特性进行匹配，通常需要考虑的性能指标主要有：传输速率、成本、抗噪性、可扩展性以及连接性等五个方面。本次课我们学习传输介质中最常见的同轴电缆和双绞线的一些知识。
二、新授课
网络传输介质（板书）
1.介质特性与性能指标（板书）
⑴介质特性（板书）
?物理特性对传输介质物理结构的描述。
?传输特性传输介质允许传送的信号类型（数字或模拟信号），以及调制技术、传输容量与传输频率范围。
?连通特性允许点到点或多点连接。
?地理范围传输介质最大传输距离。
?抗干扰性传输介质防止噪声与电磁干扰对传输数据的影响的能力。
?相对价格元器件、安装与网络维护的费用。
⑵性能指标（板书）
?传输速率：是指单位时间内介质能传输的数据量，以Mbps进行度量。
?成本：主要包括介质的购买成本、安装成本、维护和升级成本。
?可扩展性：是指网络介质允许的3种物理规格：最大段长度、段最大节点数、网络最大长度。
?连接性：介质与网络设备的连接特性。
?抗噪性：传输介质对噪声的屏蔽成度。
2. 同轴电缆（板书）
⑴同轴电缆的结构（板书）
同轴电缆由两个导体组成，是一个网状空心圆柱导体围裹着一个实心导体的结构，内部导体可以是实心导线，也可以是多股的绞合线，运载着组成数据的电子信号；外部导体可以是单股线，也可以是编制的网状线，多数是编制的网状线，起着吸收外界电子干扰信号，保护缆线传输的数据，并将缆线所传输的电子信号屏蔽起来，防止对外界产生电子干扰的作用。内部导体用固体绝缘材料固定，固体绝缘材料将导体与屏蔽物隔开。 (教师出示同轴电缆的实物，并结合实物讲解同轴电缆的结构及各个部分的作用)
⑵ 的军用版本
⑶ 同轴电缆的类型
同轴电缆可以分为粗缆和细缆两种。（板书） ⑷ 同轴电缆的主要特性（板书） ? 物理特性
? 传输特性：同轴电缆根据其带宽的不同，可以分为基带同轴电缆和宽带同轴电缆。 ? 连通性
? 地理范围：可达几十公里 ? 干扰性：较强 ? 价格
⑸ 性能指标（板书）
传输速率：理论值为10Mbps 。 成本：因芯径的变化有差异。
可扩展性：粗缆最大段长度为500m ，每段最多可以容纳100个节点，网络最大长度大约为2500m ；而细缆最大段长度约为200m ，每段最多可以容纳30个节点，网络最大长度大约为925m 。
连接性：细缆使用BNC 、T 型连接器将电缆与网络设备相连，并且需要在网络总线两端各安装一个20欧姆的终结器以吸收反射电波；粗缆与网络设备的连接需要收发器。
抗噪性：良好。 3.双绞线（板书）
⑴ 双绞线的结构（板书）
双绞线电缆由绝缘的彩色铜线对组成，每根铜线的直径在0.4mm ～0.8mm ，两根铜线互
相缠绕在一起。将两根铜线缠绕在一起有助于减少噪声影响。在一对电线中，每英寸的缠绕越多，对所有形式的噪声的抗噪性就越好，但缠绕率高也将导致信号的更大的衰减。（教师出示双绞线实物，结合实物讲解双绞线的结构）
⑵非屏蔽双绞线（板书）
剖面图
分类：1～6类线的分类。
性能指标：
?传输速率：双绞线的传输速率≤100Mbps。
?成本：成本很低
?可扩展性：最大网段长度为100m，每个逻辑段最多能容纳1024个节点，整个网络的最大长度与所使用的网络传输方法有关。
?连接性：使用的是RJ-45连接器作为双绞线与网络设备的连接接口。
?抗噪性：非屏蔽双绞线最大的弱点就是抗干扰性差。
⑶屏蔽双绞线（板书）
剖面图
分类：没有相关的国际规定。
性能指标：
?传输速率：屏蔽双绞线的传输速率≥100Mbps，可以高达500Mbps。
?成本：成本不高
?可扩展性：最大网段长度为几百米以内。
?连接性：使用的是RJ-45连接器作为双绞线与网络设备的连接接口，但需要提供屏蔽地，安装比较复杂。
?抗噪性：屏蔽双绞线抗干扰性要强于非屏蔽双绞线。
4.常用术语的含义（板书）
“10Base-T”的名称命名分为三个部分，数字“10”表示带宽，单位为Mbps，10表示10Mbps，若为100则表示100Mbps；“Base”指带宽使用方式，Base指基带传输，Board指宽带传输；“T”指传输距离，作为专用符号，若为2表示最大传输距离200m，T表示介质为双绞线，物理星形拓扑，传输距离为100m，若为F则表示光纤网络。
三、课堂练习
1. 主要从几个方面来对传输介质进行评价
2. 同轴电缆的结构是怎样的？
3. 屏蔽双绞线与非屏蔽双绞线的主要区别是什么？
4. 10Base-T中的T是什么含义？
四、课堂总结（学生与老师共同完成）
1. 传输介质的介质特性与性能指标
2. 同轴电缆
3. 双绞线
五、作业
本章练习2⑴⑵⑶⑷⑸、3⑴⑵⑶⑷
六、教后记
网络传输介质二
教学目标
1. 理解光纤通讯技术，掌握光缆的主要特性及性能指标；
2. 掌握光纤的分类及其区别；
3. 掌握无线传输介质的通信情况；
4. 理解各种传输介质性能上的差异。
教学重点
光缆的主要性能指标
教学难点
无线传输
教学课时
讲授2课时
教学设想
传输介质我们平时见的最多的是同轴电缆和双绞线，光缆对于学生来说似乎非常陌生，对什么是光缆似乎也有一些不懂，学生有这样的想法是正常的，毕竟平时没有接触过。在这里需要教师对其引导，其实光缆并不神秘，最普通的光缆就是我们平时所见的玻璃丝，就是不少的小朋友安装在手电筒前面的玻璃丝，在晚间随着手的摆动会变色的玻璃丝，有了这样一个感性的认识，学生对光缆的陌生感就没有了，方便我们的教学。
教学过程
一、引入
同轴电缆和双绞线我们日常生活中还是能经常见到的，网络传输的另一种非常重要的传输介质—光缆，我们日常生活中似乎见不到，光缆到底是由什么东西制作而成的呢？我们真的没有见过吗？（此时可以出示带有玻璃丝的电筒并进行传输光的演示），问学生是什么？玻璃丝，这就是最差的光缆。
二、新授课
网络传输介质二（板书）
1.光缆（板书）
光纤电缆简称光缆，主要由石英、多组分玻璃纤维、塑料等制作而成。
⑴光纤的分类（板书）
根据光线在光缆中的传输方式，可以将光纤分为两类：单模光纤和多模光纤。
单模光纤：如果光纤导芯的直径小到只有一个光的波长，光纤就成了一种波导管，光线则不必经过多次反射式的传播，而是一直向前传播，这种光纤称为单模光纤。
多模光纤：只要到达光纤表面的光线入射角大于临界角，便产生全反射，因此可以由多条入射角度不同的光线同时在一条光纤中传播，这种光纤称为多模光纤。
光线在光纤中的传输情况如图：
⑵光纤的结构（板书）
光纤由纤芯、包层和涂敷层组成，纤芯位于光纤的中心部位，是高度透明材料，包层的折射率略低于纤芯。（板书）
光纤可以有单芯和多芯之分，其结构图如下：
单芯光纤
多芯光纤
剖面结构图：
⑶ 通信原理
基于光线由光密介质进入光疏介质时，在入射角足够大的情况下会发生全反射的特性，即光波能量几乎全部反射。⑷ 光纤的连接
光纤的连接常用熔接方法或利用光纤连接器。光纤的熔接是将两根光纤利用特定的仪器将其熔合到一起，其衰减较小，但需专业人员使用专用仪器来完成，做好后不能轻易改变。利用光纤连接器可以方便的更改光纤的连接，不过其衰减较大，连接器的接头部分仍需专业人员利用专业设备来完成。
⑸ 光纤的主要特性（板书）
? 物理特性：光缆是一种直径为50～100μm 的柔软、能传导光信号的传输介质，主要材料有石英、多组分玻璃纤维、塑料制作而成。
? 传输特性：光纤传输速率可以达到几千Mbps 。 ? 连通性：光纤的连接方法是点到点方式。
? 地理范围：它可以在6.8km 的距离内，实现高速率的数据传输。 ? 抗干扰性：光纤传输的安全性和保密性极好。 ? 价格：昂贵
⑹ 光纤的性能指标（板书）
? 传输速率：光纤可以以每秒10GB 的速度可靠地传输数据。
? 成本：光缆是一种极其昂贵的传输介质，不仅光缆本身极其昂贵，它的网络接口卡和集线器的价格也是很昂贵的，光缆安装时也比较困难。
? 可扩展性：TIA/EIA 建议：建于多模光缆，网段长度就限制在2km
以内，对于单
入射
光
模光缆，网段长度不大于30km。
?连接性：光缆有三种连接方式，用连接器、机械连接、焊接。
?抗噪性：光缆不受电磁干扰和射频干扰的影响。
2.无线传输介质（板书）
⑴无线电波（板书）
无线电波的频率在104～108Hz之间，含低频、中频、高频、甚高频和特高频，属于管制频段和非管制频段。它很容易产生，传播是全方向的，能从源向任意方向进行传播，很容易穿过建筑物，被广泛地应用于现代通信中。由于它的传输是全方向的，所以发射和接收装置不必在物理上很准确地对准。
⑵微波
微波系统一般工作在较低的兆赫兹频段，地面系统通常为4～6GHz或21～23GHz，星载系统通常为11～14GHz，沿着直线传播，可以集中于一点，微波不能很好地穿过建筑物。微波通过抛物状天线将所有的能量集中于一小束，这样可以获得极高的信噪比，发射天线和接收天线必须精确地对准。由于微波是沿着直线传播，所以每隔一段距离就需要建一个中继站。中继站的微波塔越高，传输的距离就越远，中继站之间的距离大致与塔高的平方成正比。
在星载微波系统中，发射站和接收站设置于地面，卫星上放置转发器。地面站首先向卫星发送微波信号，卫星在接收到该信号后，由转发器将其向地面转发，供地面各站接收。星载系统覆盖面积极大，理论上一颗同步卫星可以覆盖地球1/3的面积，三颗同步卫星就可以覆盖全球。用户的地面设备包括一个0.75～2.4m直径的抛物面天线、接收机、电缆等。我们可以将一颗卫星看作是一个集线器，各接收站看作一个节点，这样就形成了一个星型网络。
22,300
⑶红外传输
红外传输是以红外线作为传输载体的一种通信方式。它以红外二极管或红外激光管作为发射源，以光电二极管作为接收设备，类似于在光纤中传输红外线的方式。红外线传输主要用于短距离通信。
三、课堂练习
1. 日常生活中你还在什么地方见过光纤？它的作用是什么？
2. 单模光纤和多模光纤在结构上有区别吗？
3. 收音机和摇控器各使用的什么传输介质？
四、课堂总结（学生与老师共同完成）
1. 光缆
2. 无线传输介质
3. 传输介质的比较
五、作业
本章练习2⑹⑺⑻⑼、3⑸⑹
六、教后记
物理层设备
教学目标
1. 理解物理层设备在计算机网络中的地位；
2. 理解调制解调器、中继器和集线器的工作原理；
3. 掌握调制解调器、中继器和集线器的分类及主要功能；
4. 掌握物理层设备在网络中的正确安装与使用。
教学重点
物理层设备的分类及主要功能、正确安装与使用
教学难点
工作原理
教学课时
讲授2课时
教学设想
物理层设备中的调制解调器和集线器是日常生活中比较常见的网络设备，特别是调制解调器，由于人们很早只能使用拨号上网技术接入互连网，所以调制解调器对学生来说应该是非常熟悉的，在教学中我们可以从调制解调器入手进行教学。重点需要将物理层设备的分类及主要功能以及物理层设备在网络中的安装与使用讲解清楚，对于物理层设备的工作原理只需要学生理解即可。
教学过程
一、引入
物理层是开放系统互联参考模型OSI分层体系结构中的最低层，是建立在通信介质基础上，实现系统和通信介质的物理接口。利用机械的、电气的特性和规程特性，在数据终端设备和数据通信设备之间，实现对物理链路的建立、保持和拆除的功能。在众多的网络设备中，调制解调器、集线器和中继器是工作在物理层上的网络设备。
二、新授课
物理层设备（板书）
1.调制解调器（板书）
调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。
⑴工作原理（板书）
调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。
⑵调制与解调方式（板书）
调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。
调制方式相应的有：调幅、调频和调相三种基本方式。
调幅：振幅调制其载波信号将随着调制信号的振幅而变化。
调频：载波信号的频率随着调制信号而改变。
调相：相位调制有两相调制、四相调制和八相调制几种方式。
⑶调制解调器的分类（板书）
按安装位置：调解解调器可以分为内置式和外置式
按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。
⑷调制解调器的功能
差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。
?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。
⑸调制解调器的安装（板书）
调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。
线路连接：
?将电话线引线的一端插头插入调制解调器后面LINE端口。
?将调制解调器的PHONE接口与电话机相连。
?将随调制解调器提供的串口连接电缆一端插入调制解调器，另一端插入计算机后面的COM1或COM2串口。
?连接调制解调器的电源。
安装调制解调器的驱动程序：
打开“控制面板”，在控制面板窗口中选择电话机形状的“调制解调器”图标，双击该图标，屏幕则会弹出“调制解调器属性”对话框，在向导下进行安装。
⑹Cable Modem（板书）
Cable Modem（电缆调制解调器）是一种连接于有线电视网、通过有线电视的电缆网络向用户提供高速数据连接的设备。
Cable Modem通过有线电视网进行高速访问时，一般的连接方式为：一端与计算机相连，一端与有线电视插座相连。Cable Modem按速率可以分为两种：对称速率型和非对称速率型，前者的上行速率和下行速率相同，在500K-2Mbps之间；后者的下行速率高于上行速率，下行速率为2-40Mbps，上行速率在500K-10Mbps间，通常在实际应用中，下行速率为3～10Mbps，上行速率可在200k～2Mbps间任选。
连接图：
2．中继器（板书）
中继器是一种简单的网络互联设备，工作于OSI的物理层。它主要负责在两个节点的物理层上按位传递信息，完成信号的复制、调整和放大功能，以此来延长网络的长度。一般情况下，中继器的两端连接的是相同的媒体。
⑴中继器的功能（板书）
中继器又称为“转发器”，主要作用是对信号进行放大、整形，使衰减的信号得以再生，并沿着原来的方向继续传播，在实际使用中主要用于延伸网络长度和连接不同网络。
扩展网络：连接网络：
⑵中继器分类（板书）
粗缆中继器、细缆中继器、双绞线中继器、光纤中继器、混合型中继器。
⑶中继器的特点与不足
特点：中继器工作在物理层，它不解释也不改变接收的信号，只是增强信号起着延长传输距离的作用，对高层协议是透明的，用中继器连接的网络在物理上和逻辑上是同一个网络，相当于用同一条电缆组成的一个更大的网络。
不足：中继器只是物理层设备，它既不关心帧的起点，也不关心帧的格式，不具有过滤作用。
3.集线器（概念）
⑴集线器的概念
集线器又称集中器，平时人们都习惯地称之为“Hub”，是双绞线网络中将双绞线集中到一起以实现连网的物理层网络设备，对信号有整形放大的作用，其实质是一个多端口的中继器。
集线器是一个共享设备，网络中所有用户共享一个带宽；集线器又是一个多端口的信号放大设备；集线器主要用于星型以太网中。
⑵集线器的分类
依据带宽分类：可以将集线器分为10Mbps、100Mbs、10/100Mbps自适应型双速集线器和1000Mbps集线器。
依据管理方式分类：集线器可以分为哑集线器和智能集线器。
依据配置形式分类：独立集线器、模块化集线器和可堆叠式集线器
独立集线器
模块化集线器
可堆叠式集线器
⑶集线器的连接
集线器的连接主要有两种情况，一种是集线器与网卡之间的连接，另一种是集线器与集线器的连接。
?集线器与计算机网卡的连接
?集线器与集线器的连接
三、课堂练习
1. 工作于物理层的网络设备有哪些？
2. 调制解调器的是怎样工作的？
3. 中继器可以分为哪几类？
4. 集线器的连接分为几种方式？
四、课堂总结（学生与老师共同完成）
1. 调制解调器
2. 中继器
3. 集线器
五、作业
本章练习2⑽⑾⑿⒀⒁、3⑺⑻⑼
六、教后记
数据链路层设备
教学目标
1. 理解数据链路层设备在计算机网络中的地位；
2. 理解网卡、交换机、网桥的工作原理；
3. 掌握网卡、交换机、网桥的分类及主要功能；
4. 掌握数据链路设备在网络中的正确安装与使用。
教学重点
数据链路设备的分类及主要功能、正确安装与使用
教学难点
工作原理
教学课时
讲授4课时
教学设想
物理层设备中的网卡是日常生活中比较常见的网络设备，特别是在宽带日渐普及的情况下，网卡已经是计算机的一种标准配置，教学中我们可以从网卡入手进行教学。重点需要将数据链路层设备的分类及主要功能以及数据链路层设备在网络中的安装与使用讲解清楚，对于数据链路层设备的工作原理只需要学生理解即可。
教学过程
一、引入
数据链路层作为OSI模型的第二层，是基于物理层的服务，通过数据链路协议，把由位组成的数据帧从一个节点转送到相邻节点，为网络层提供透明的、正确有效的传输线路。工作于数据链路层的网络设备主要有网卡、交换机和网桥。
二、新授课
数据链路层设备（板书）
1.网卡（板书）
网卡是网络接口卡的简称，也称为网络适配器，是计算机网络中必不可少的基本网络设备。网卡是网络接入设备，是单机与网络中其他计算机之间通信的桥梁，为计算机之间提供透明的数据传输，每台接入网络的计算机都必须安装网卡。
⑴网卡的结构（板书）
网卡是一块布满了芯片和电路的电路板，这些芯片和电路板主要由以下几个部分组成：LAN管理部分、微处理器部分、曼彻斯特编码器、发送和发送控制部分与接收和接收部分组成。
⑵网卡的分类
网卡种类繁多，可以从其总线类型、网络接口、网络类型、支持的带宽等不同的角度进行划分。
按总线类型划分：按总线类型，可以将网卡分为ISA网卡、PCI网卡及专门用于笔记本电脑的PCMCIA网卡。
ISA总线网卡PCI总线网卡
PCMCIA总线网卡64位千兆网卡按带宽划分：网卡有10Mbps网卡、100 Mbps网卡、10/100 Mbps自适应网卡和10/100/1000 Mbps自适应网卡和千兆网卡。
双口（RJ-45+BNC）网卡光纤口网卡
主板上集成有网卡
⑶网卡的性能指标（板书）
?连接器类型
?传输速率
?是否支持全双工
?总线结构
?对多操作系统的支持
?是否支持远程唤醒
?是否支持远程启动
⑷网卡的安装（板书）
网卡的安装包括硬件的安装和驱动程序的安装。
?硬件的安装：
关闭主机电源，打开主机箱，用水洗手或用手摸一下墙壁等装置，以释放手上的静电，防止静电破坏网卡；拧下主机箱后部挡板上固定防尘片的螺丝，取下防尘片，将网卡对准插槽，然后用适当的力气平稳地将网卡向下压入槽中；将网卡的金属档板用螺丝固定在条形窗口顶部的螺丝孔上，这个小螺丝既固定了网卡，又能有效地防止短路和接触不良，还连通了网卡与电脑主板之间的公共地线；合上主机箱盖。
?驱动程序的安装：
安装好网卡后，打开计算机电源，启动计算机操作系统，正常情况下，此时系统会提示发现新的硬件设备，需要安装驱动程序。将装有网卡驱动程序的软盘或光盘插入计算机的相应设备中，根据计算机的安装提示，进行相应的选择设置就可以完成网卡驱动程序的安装。
2.交换机（板书）
交换机又称为网络开关，是专门设计的、使计算机能够相互高速通信的独享带宽的网络设备，属于集线器的一种。
⑴交换与交换机
在计算机网络系统中，交换概念的提出主要是为了改进共享工作模式，交换机拥有一条带宽很高的背部总线和内部交换矩阵，所有的端口都挂接在这条背部总线上，控制电路接收到数据包后，处理端口会查找内存中的地址对照表以确定目的地址挂接在哪个端口上，通过内部交换矩阵迅速地将数据包传送到目的端口。
⑵交换机的分类
工作组交换机：工作组交换机是最常见的一种交换机，其特征是端口数量少，为信息点小于100台的计算机联网提供交换环境，对带宽的要求不高，网络的扩展性不高，一般为固定配置而非模块化配置。
部门级交换机：部门级交换机可以是固定配置，也可以是模块配置，一般有光纤接口。
企业级交换机：企业级交换机属于高端交换机，它采用模块化的结构，可作为网络骨干构建高速局域网，企业级交换机的信息点在500个以上。企业级交换机仅用于大型网络，且一般作为网络的骨干交换机。
此外根据交换机的结构可分为固定端口交换机和模块化交换机。
⑶工作原理
当交换机控制电路从某一端口收到一个数据帧后，将立即在其内存的地址表中进行查找，以确认该目的地址的网卡连接在哪一个端口，然后将该帧转发至该端口。如果在地址表中没有找到该物理地址，也就是说，该目的物理地址是首次山现，则将其广播到所有端口。
拥有该物理地址的网卡在接收到该广播帧后，将会立即做出应答，从而使交换机将其端口号物理地址添加到交换机中的地址表中。
⑷数据交换方式
交换机主要是采用直通式、存储转发式和碎片隔离等方式进行数据交换
直通式：直通式交换机在输入端口检测到一个数据包后，交换机只检查数据包的包头，并从包头中取出目的地址，通过内部动态查找换算成相应的输出端口，在输入输出交叉处接通，把数据包直接发送到该端口，这样就完成了交换工作。
存储转发方式：它首先把输入端口的数据包存储起来，然后进行CRC(循环冗余码校验)检查，在对错误包处理后才取出数据包的目的地址，通过查找表转换成输出端口进出包。
碎片隔离式：介于前两者之间的一种解决方案。它检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包；如果大于64字节，则发送该包。
⑸交换机的主要技术指标
?端口数量
?端口速率
?机架插槽数和扩展槽数
?背板带宽
?支持的网络类型
?支持的物理地址数量
?最大可堆叠数
?可网管
?最大SONET端口数
?支持的协议和标准
3.网桥
网桥又称为桥接器，是连接两个局域网的一种存储—转发设备。
⑴网桥的基本功能
?能匹配不同端口的速率
?对帧具有检测和过滤的作用
?网桥能扩大网络地理范围
?提升带宽
?连接不同传输介质的网络
?学习功能
⑵网桥的工作原理
网桥从端口接收到网段传送的各种帧，每当收到一个帧时，就先放在其缓冲区中。若此帧未出现差错，且欲发往目的站地址属于另一个网段，则通过查找站表，将收到的帧送往对应的端口转发出去，否则就丢弃此帧。仅在同一网段中通信的帧，不会被网桥转发到另一个网段去。
⑶网桥的分类
网桥分为内桥、外桥和远程桥三类。
内桥：内桥是文件服务器的一部分，它在文件服务器中，利用不同网卡把局域网连接起来。
外桥：外桥不同于内桥，是独立于被连接的网络之外的、实现两个相似的不同网络之间连接的设备。通常用连接在网络上的工作站作为外桥。
远程桥：远程桥是实现远程网之间连接的设备，通常是用调制解调器与通信媒体连接，如用电话线实现两个局域网的连接。
三、课堂练习
1. 网卡的性能指标主要有哪些？
2. 交换机的主要性能指标有哪些？
3. 网桥可以分为几类？
四、课堂总结（学生与老师共同完成）
1. 网卡
2. 交换机
3. 网桥
五、作业
本章练习2⒂⒃⒄⒅、3⑽⑾⑿⒀⒁
六、教后记
网络及以上层设备
教学目标
1. 理解网络及以上层设备在计算机网络中的地位；
2. 理解路由器、网关的工作原理；
3. 掌握路由器分类及主要功能；
4. 了解路由器的配置；
5. 理解路由器与网桥的差异。
教学重点
路由器的分类及主要功能
教学难点
路由器的配置
教学课时
讲授2课时
教学设想
路由器在日常生活中是比较少见的网络设备，教学中不太容易入手，由于路由器的主要功能是路径的选择，所以在教学中我们可以用交警指挥交通的情况进行类比而引入课题。重点需要将路由器主要功能讲解清楚，路由器的工作原理及配置情况，学生只需要了解就可以了，网关由于很少有相应的硬件设备，网关的情况只需要学生了解就可以了。
教学过程
一、引入
网络层是通信子网的最高层，是高层与低层协议之间的界面层。主要用于控制通信子网的操作，是通信子网与资源子网的接口。网络层关系到通信子网的运行控制，体现了网络应用环境中资源子网访问通信子网的方式。网络层设备主要是路由器。
二、新授课
网络及以上层设备（板书）
1.路由器（板书）
路由器是网络层的中继系统，是一种可以在速度不同的网络、和不同媒体之间数据转换的，基于在网络层协议上保持信息、管理局域网至局域网的通信，适用在运行多种网络协议的大型网络中使用的互联设备。
⑴路由器的功能（板书）
?路径选择：对于路径选择问题来说，路由器是在支持网络层寻址的网络协议及其结构上进行的，其工作就是要保证把一个进行网络寻址的报文传送到正确的目的网络
中。
?连接功能：路由器能支持单段局域网间的通信，并可提供不同网络类型、不同速率的链路或子网接口。
?网络地址判断、最佳路由选择和数据处理功能：
?设备管理功能：
⑵路由器的分类
根据不同的划分方法，路由器可以分成不同的种类：
按照协议来分：分为单协议路由器和多协议路由器
按照使用场所来分：分为本地路由器和远端路由器
根据路由器的技术特点和应用特点：路由器分为骨干级路由器、企业级路由器和接入级路由器。
接入级路由器
计算机网络课程设计(完成)
《计算机网络》课程设计 专业计算机科学与技术年级2011级 姓名刘晶学号20111308040 二Ｏ一三年十二月三十日
小型网络设计与实践 刘晶 南京信息工程大学 摘要： 本次课程选择的题目是企业内部网络设计。企业是员工天天都生活在其中的场所，与每个员工都息息相关。企业网络是比较熟悉的一个网络结构，因此设计起来也比较的简单易行。在这次的设计中我选用了星型的网络拓扑结构，核心部分是一个三层交换机，用其来连接学校的各个部门，并且三层交换机本身具有路由功能，将其与一个外网路由器进行相连，方便了外面用户对企业主页的访问。 关键词：外网路由，NAT,RIP,无线WLAN设计，DHCP配置，VLAN划分，DNS服务器，FTP/MAIL服务器，HTTP 服务器，三层交换机ip分配 1、需求分析： 1.1背景概述 目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大是信息资源，这些资源涉及人类面对和人事的各个领域。行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。 如何利用当前先进的计算机技术与企业网资源，实现学校各项业务系统的集成，提高应用水平将是企业建设的下一个工作重点。企业网的建设可以方便员工的工作，及企业的管理。 1.2重要性 1.2.1高性能与技术先进性 企业网络系统要求具有较高的数据通信能力和较大的带宽；并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。 1.2.2高可靠性 网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效。在网络骨干上要提
网络设备使用、管理规定
某某石油管理局企业标准 网络设备使用、管理规定 1总则 为保证某某油田网络的正常运行，根据《中华人民共和国信息安全管理条例》等国家规定，制定某某油田管理局《网络设备使用管理规范》，本规范适用于某某油田管理局网络使用和管理人员。 2适用范围 本规范适用于某某油田管理局及下属单位配置的网络设备的购置、使用、维修、储存等方面。 3规范解释权 某某油田管理局信息安全管理中心对本规范拥有解释权。 4网络设备的管理 4.1设备的购置管理 4.1.1设备的选型 1)严禁使用未经国家质量认证的网络产品。 2)尽量采用我国自主开发研制的网络技术和设备。 3)涉及网络安全的网络产品（如：防火墙，路由器，交换机等等），必须 使用经过国家信息安全质量认证的产品。 4)严禁直接采用境外密码设备。 5)必须采用境外安全产品时，该产品必须经过国家信息安全测评机构的认 可。 6)对一般网络设备的选型须遵守以下注意事项： ?确保网络具有良好的可扩充性，系统易于升级； ?确保网络具有开放性，支持异种网络互联；
?确保所选的网管系统，具有数据流量分析、系统故障及运行状态检测和虚拟网络管理功能； ?确保网络的安全性和保密性 4.1.2设备监测 ?设备符合系统选型并获得批准后，方可购置。 ?凡购回的设备应在测试环境下经过连续72小时以上的单机运行和48小时的应用系统兼容性运行测试。 ?通过测试后，设备才能进入时运行阶段。时间长短根据需要自行确定。 ?通过试运行的设备，才能正式运行。 4.1.3设备登记 对所有设备必须建立项目齐全。管理严格的购置、移交、使用、维护、维修、报废等登记制度，并认真做好登记及检查工作，保证设备管理工作正规化。 4.2设备使用管理 4.2.1机房设备各种连接线较多，电源管理应科学、合理，保持电脑和 各种外设处于最佳状态。 4.2.2主服务器如Web、Mail、WWW、DNS等服务器，其中设置参数不得 随意再修改，如果不是特殊情况，不要随意关闭服务器。 4.2.3防火墙，交换机，HUB，路由器等按规定配置，一旦配置成功， 不得随意修改。 4.2.4机箱柜一定要加锁保护，并且远离电源，不宜加锁保护且对管理 人员造成危险的设备靠里间放置，并且一定要设置警告标志。 4.2.5设备的使用必须指定专人负责并建立详细的运行日志。 4.2.6由设备责任人负责设备的使用登记，登记内容应包括运行起止时 间，累计运行时数以及运行状况等。 4.2.7由责任人负责进行设备的日常清洗及定期保养维护，做好维护记 录，保证设备处于最佳状态。 4.2.8一旦设备出现故障，责任人应立即如实填写故障报告，并通知有 关人员处理。 4.2.9设备责任人应保证设备在安全环境（出厂标称的使用环境）下运 行。 4.2.10骨干网络设备所属权归油田管理局，由下级单位维护。 4.3设备维修管理 4.3.1设备必须有专人负责进行维修，并建立满足正常运行最低要求 的易损备件的备件库。
网络设备互联 高峡
6 、当一个网桥处于学习状态时，它在：（） A、向它的转发数据库中添加数据链路层地址 B 、向它的转发数据库中添加网络层地址 C 、从它的数据库中删除未知的地址 D 、丢弃它不能识别的所有的帧 答案:B 14、RIP路由算法所支持的最大HOP 数为（） A. 10 B. 15 C. 16 D. 32 48 、在RIP 中有三个重要的时钟，其中路由无效时钟一般设为（） A、30 秒 B 、90 秒 C 、270 秒 D 、不确定 答案:B 54、边界路由是指（） A．单独的一种路由器 B. 次要的路由器 C ．路由功能包含在位于主干边界的每一个LAN 交换设备中 D ．路由器放在主干网的外边 答案:C 73 、下列属于路由器之间使用的路由协议的是（） A、IGP B 、RIP C 、TCP/IP D 、SNMP 答案:B 77 、在VLAN 中，帧交换方式的特点是（） A、端口用户组成用户VLAN 非常灵活 B 、增加有效带宽 C 、隔离广播风暴 D 、提高管理效率 答案:B （1）哪些类型的帧会被泛洪到除接收端口以外的其他端口？ 已知目的地址的单播帧 未知目的地址的单播帧 多播帧 广播帧 （2）stp是如何构造一个无环路拓扑的？ 阻塞根网桥 阻塞根端口 阻塞指定端口 阻塞非根非指定的端口 （3）哪个端口拥有从非根网桥到根网桥的最低成本路径？ 根端口
阻塞端口 非根非指定端口 （4）对于一个处于监听状态的端口，以下哪项是正确的？ 可以接收和发送bpdu，但不能学习mac地址 既可以接收和发送bpdu，也可以学习mac地址 可以学习mac地址，但不能转发数据帧 不能学习mac地址，但可以转发数据帧 （5）rstp中哪种状态等同于stp中的监听状态？ 阻塞 监听 丢弃 转发 （6）在rstp活动拓扑中包含哪几种端口角色？ 根端口 替代端口 指定端口 备份端口 （7）要将交换机100M端口的路径成本设置为25，以下哪个命令是正确的？Switch(config)#spanning-tree cost 25 Switch(config-if)#spanning-tree cost 25 Switch(config)#spanning-tree priority 25 Switch(config-if)#spanning-tree path-cost 25 （8）以下哪些端口可以设置成聚合端口？ Vlan 1的fastethernet 0/1 Vlan 2的fastethernet 0/5 Vlan 2的fastethernet 0/6 Vlan 1的gigabitethernet 1/10 Vlan 1的svi （9）stp中选择根端口时，如果根路径成本相同，则比较以下哪一项？ 发送网桥的转发延迟 发送网桥的型号 发送网桥的id 发送端口的id （10）在为连接大量客户主机的交换机配置ap后，应选择以下哪种流量平衡算法？Dst-mac Src-mac Ip
计算机网络课程设计
计算机网络课程设计
滨江学院 计算机网络课程设计——广告公司网络的设计 姓名：刘权 班级：计算机科学与技术1班 指导教师：谈玲 日期： 4月8日
目录前言 一、项目概述 二、可行性分析报告 三、需求分析 3.1需求概述 3.2网络需求 1．布线结构需求 2．网络设备需求 3．IP地址规划 3.3、系统需求 1．系统要求 2．网络和应用服务 3.4、存储备份系统需求1．总体要求 2．存储备份系统建设目标
3．存储系统需求 4．备份系统需求 3.5、网络安全需求1．网络安全体系要求2．网络安全设计模型 四、网络结构设计 五、系统配置与实施 六、工程预算与进度安排
一：项目概述 1.1项目信息 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由协议（RIP）。分公司1和分公司2内部通过划分vlan技术，使不同的部门在不同的局域网内。 1.2 方案设计 写题为“广告公司的网络解决方案”的网络方案设计书。包括： ①完整的校园网络拓扑图（网络拓扑图要求使用visio工具进行设计绘制）； ②结合网络拓扑图进行IP地址的规划； ③分公司1的VLAN的设计与规划。 ④分公司2的VLAN的设计与规划。 ⑤分公司1和分公司2的网络互连互通。 1.3 设计原则 本项目将提供全面完整和可扩展性强的解决方案，以实现系统实施灵活性和连贯性。项目在设计中充分理解用户对智能化工程建设的要求，对系统现在以及将来的应用及连接需求进行综合分析，在系统需要扩容和扩展时而进行下一步实施时，可以方便并且平滑的实现。 为了满足需求，本综合布线系统方案设计遵循以下原则：
网络设备配置与管理课程标准
附件 2： 《网络设备配置与管理》 课程标准 XXXX职业技术学院二〇一五 年 10 月
《网络设备配置与管理》课程标准 一、课程基本信息 课程名称：网络设备配置与管理 课程类别：专业核心课程 学时学分：108 学时， 6.5 学分 适用专业：适用三学制高职计算机网络技术专业 二、课程概述 《网络设备的配置与管理》是计算机网络技术专业的专业核心课程，让学生能够掌握网络基础知识和常用的网络通信协议，会配置常见的路由器和以太网交换机，并且掌 握如何利用这些技术去构建、维护中、小企业网络。 三、本课程与其他课程关系 来源于专业教学标准，具有针对性 序号前期课程名称为本课程支撑的主要能力 1计算机网络基础计算机网络体系结构的基本认识能力 2综合布线技术结构化布线系统的处理能力3计算机英语查阅英文资料的能力序号后期课程名称为本课程支撑的主要能力 1网络安全网络互联互通、网络协议应用等能力 四、工作任务和课程目标（一）工作任务及职业能力 表 1 工作任务与职业能力分析表工作领域工作任务职业能力学习项目 1、熟悉网络通信线缆 1、制作网线 组建局域网2、会制作水晶头 3、熟悉局域网拓扑结构2、通过交换机组建对等简单组网实训局域网 4、掌握交换机工作原理 1、交换机的基本配置配置与管理交 2、广播域与冲突域的概 念 换机3、 VLAN 的原理 4、 VLAN 的配制方法1、通过 VLAN隔离广播域 2、通过汇聚连接实现不 虚拟局域网实训同交换机间相同VLAN的 通信
配置与管理 路由器 配置与管理路 由 网络安全管理5、 Trunk 汇聚连接 6、 Vlan 间路由设置 1、路由器基本配置 2、掌握 PPP 协议原理 3、 PAP 验证配置 4、 CHAP 验证配置 1、了解 IP 地址分配 2、了解子网掩码 3、静态路由配置方法 4、熟悉路由表 5、掌握默认路由 1、熟悉 IP 地址分配 2、熟悉子网掩码 3、 RIP 路由配置方法 4、熟悉 RIP1 和 RIP2 协 议 5、掌握 RIP 路由协议原理 1、掌握地址分配 2、掌握 OSPF 协议原理 3、 OSPF 的分区域管理 4、熟悉 LSA 的类型 5、了解边缘区域的类型 1、熟悉子网划分 2、掌握包过滤的原理 3、会配置基本访问控制列 表 4、会配置基本访问控制列 表 5、用 ACL 实现对上层协议 的过滤 1、掌握私有地址 2、掌握 NAT 协议原理 3、掌握 EASY IP 配置 4、掌握 NAT SERVER 配 置 3、不同 VLAN件的通 信 1、路由器基本配置。 ConSole 口配置及 Telnet登录配置 2、 PPP协议验证配置 1、 IP 地址分配 2、掩码设置 3、静态路由设置实现网 络互通 1、 IP 地址分配 2、掩码设置 3、 RIP 路由设置 实现网络互通 1、 IP 地址分配 2、OSPF路由设置 实现网络互通 1、 IP 地址分配 2、基本访问控制列表配 置 3、高级访问控制列表配 置 1、 EASY IP 配置 2、 NAT SERVER配 置 广域网配置 静态路由 Rip 路由 OSPF路由 ACL包过滤 NAT防火墙 （二）课程目标 表2《网络设备配置与管理》教学目标知识目标能力目标素质目标
常见网络互联设备介绍
OSI层互联设备功能 物理层中继器集线器在电缆段间复制比特流 数据链路层网桥第二层交换器在LAN间存储转发帧 网络层路由器第三层交换器在不同网间存储转发包 传输层以上网关提供不同体系间互联接口 常见网络互联设备介绍 1 网络互联设备 网络互联是指LAN-LAN WAN-WAN LAN-WAN之间的连通和互操作能力这种互操作指的是互联网上一个网络的用户和另一个网络的用户可以透明的交换信息而不管这两个网络上的硬件软件差异。 两个网络互联时它们的差异可以表现在OSI 7层模型之中的任意一层上根据它们实施接续所在的层网络互联设备通常分为如下4种1 中继器在物理层上透明的复制二进制位以补偿信号的衰减它不与高层协议发生作用2 网桥在不同或相同类型的LAN之间存储或转发帧必要时进行链路层上的协议转换3 路由器工作在网络层在不同的网络间存储并转发包根据信息包的地址将信息包发送到目的地必要时进行网络层上的协议转换4 网关协议转换器对高层协议包括传输层以及更高层进行转换的网间连接器它允许使用不兼容的协议如IBM SNA SPX/IPX TCP/IP系统和网络互联。要搞清它们的区别最容易的方法是将它们与OSI 7层模型对照看它们是在OSI的哪一层实现的参见下表1 1 OSI层互联设备用途 物理层中继器集线器在电缆段间复制比特流 数据链路层网桥第二层交换器在LAN间存储转发帧 网络层路由器第三层交换器在不同网间存储转发包 传输层以上网关提供不同体系间互联接口2中继器2 1 中继器 网络连接最简单的设备就是中继器其作用是对弱信号再生并将再生信号发送到网络的其它分支上提供电流以实现长距离传输中继器工作在OSI模型的最低层物理层只能用来连接具有相同物理层协议的LAN 中继器主要用于扩充LAN电缆段的距离限制比如10BASE 5粗以太网由于收发器只能提供500米的驱动能力而MAC协议允许粗以太网电缆最长为2.5公里这样每500米之间就可以利用中继器来连接但是中继器不具备检错和纠错的功能因此错误的数据经中继器后仍被复制到另一电缆段另外中继器还会引入延时 2 2使用注意事项 1 用中继器连接的以太网不能形成环 2 必须遵守MAC协议定时特性不能用中继器将电缆断无限连起来比如一个以太网上最多有4个中继器连接5个缆线段其中只有3个缆线可以连接计算机 2 3集线器集线器（HUB)是一种特殊的中继器它可以转接多个网络电缆把多个网络段连接起来随着10BASE T标准的推出以及集线器的使用使得总线网络拓扑结构逐渐向星型网络拓扑使用非屏蔽双绞线的模式转化该模式的核心就是集线器它连接网络的各个节点其优点是当网络上的某个节点或某条线路出现故障时不会影响网络上的其它节点集线器可以分为有源无源智能三种有源集线器对信号有再生和放大作用无源集线器不对信号做处理只是简单的把多段介质相连智能集线器具有有源集线器的全部功能此外还有网络管理路径选择等功能
网络设备与配置课程设计
南华大学 计算机科学与技术学院实验报告（20012.2 ~ 2012.6学年度第 2 学期） 课程名称网络设备与配置 实验名称大学网络设计与配置姓名夏侯阳学号20104360235 专业网络工程班级1002班 地址8-210 教师夏石莹老师
一．用户需求分析 1.对于校园网络设计的需求： （1）连接校内所有教学楼、实验室、办公楼中的PC。 （2）支持用户浏览Internet，实现到Internet的接入。 （3）提供丰富的网络服务，实现广泛的软件，硬件资源共享，包括：提供基本的Internet 网络服务功能：如电子邮件、文件传输、远程登录、域名服务等。 （4）经广域网接口，提供与外部计算机系统的互连，实现资源的共享。 （5）该网络还需连接附属医院及新校区，且与新校区的连接采用VTP连接方式。 （6）校园网内部能够共享网络资源。 2.校园网对网络设备的要求： （1）高性能；所有网络设备都应足够的吞吐量； （2）高可靠性和高可用性；应考虑多种容错技术； （3）采用国际统一的标准； 3.校园网对服务器的要求： 服务器的作用在于应用，由于该网络设计是学校的网络设计，因此每天都有较大的信息量，所以服务器的运行情况与网络的状况极为重要。 (1)对于网络内部：FTP服务器和数据库服务器关系学生，老师及医院工作人员数据的调用及其日常学习与工作。 (2)对于网络外部，WEB服务器至关重要，它提供了外部人员对学校的的了解及学校对外信息的发布。同时，WEB服务器还需要被外部能访问到，则只要被校园网内部访问到就可以了。 二．详细网络拓扑设计 1.校园网层次化设计： 校园网的网络，应该规划为三层较为合理：接入层，汇聚层与核心层。 这三层的规划是现代网络技术中规划的最为成熟的，这样规划一是能够有良好的层次感利于实现较为复杂的网络功能要求。二是这样分层能够使每层的功能较容易实现也较清楚。三是采用这种分层方式可以支持较大的网络规模便于校园网的升级扩大。 1.1接入层 接入层为用户提供对本地网段的访问，它的主要作用是将工作组计算机与汇聚层连接
H3C网络设备巡检服务工作规范
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
网络互联设备知识点总结
网络设备 1.传输介质时搭载数字或模拟信号的传输媒介，即通信网络传送数据时，发送方 和接收方之间的物理通路。 2.分类 a) b) c)硬介质（有线介质） i.双绞线、光纤、同轴电缆 d)软介质（无线介质） i.微波、无线电波、激光、红外线 双绞线 3.组成：由两根具有具有保护层的铜导线绞合而成。 4.分类：屏蔽双绞线（STP）、非屏蔽双绞线（UTP） 5.传输特性：在有限距离内达到10-100Mbps的速率。 6.地理范围：用于局域网，主要用于一个建筑物内部，最远传输距离为100m。 7.特点：价格低于其他传输介质，并且安装，维护方便。 8.双绞线种类： 国际电气工业协会（EIA）根据双绞线特性进行分类
a)STP分为3类、5类 b)UTP分为3类、4类、5类、超五类 9.双绞线线序标准，T568A 、T568B a)T568B 橙白橙绿白蓝蓝白绿棕白棕 10.插头：RJ-45插头（俗称水晶头） 11.特点： a)对电磁干扰的敏感性强 b)绝缘性不好 c)信号衰减较快 同轴电缆 12.描述：同轴电缆是指将一对导体按“同轴”的方式构成同轴线对。 13.根据传输频带不同分类：基带同轴电缆和宽带同轴电缆 14.基带同轴电缆： a)阻抗为50Ω b)特点：易于连接，阻抗均匀，具有极好的电磁干扰屏蔽性能，传输数字信 号，适用于各种局域网络。 c)根据直径不同又可分为粗缆和细缆 d)粗缆：特点：传输距离长，性能好，但成本高，网络安装、维护困难，一 般用做大型局域网的干线。最远传输距离：500m。接头：AUI接口
e)细缆特点：弹性好，安装较容易，造价较低，网络系统的可靠性降低，网 络维护也比较困难。最远传输距离：185m。接头：BNC接口 15.宽带同轴电缆 a)阻抗75Ω，用于传输不同频率的模拟信号，用于有线电视网。 b)特点：安装较困难，造价较高，适用于长途电话网、电缆电视系统和宽带 计算机网络。 光纤（光缆） 16.描述：光导纤维的简称，由直径大约0.1mm的细玻璃丝组成。 17.特点：带宽宽，衰减小，传输速率快，距离远，容量大，不受电磁干扰，安全性好，体积小，重量轻，韧性好，价格高 18.传输原理：通过内部的全反射 19.分类：单模光纤和多模光纤 a)单模光纤：光沿直线传播，传输的量更大，距离较远，价格贵。 b)多模光纤：从多条入射角度全反射，传输距离近，传输性能差。 20.传输过程：传输光信号，涉及到电信号与光信号的相互转换。 21.连接部件：SC连接器。 无线传输介质：无线电波、微波、红外线、卫星、激光 22.无线电波：全方向的传输，能够穿过建筑物，最易受电子设备干扰。 23.微波：用于海上、空中。适合传输模拟信号和数字信号，沿直线传播。 a)可分为地面微波和卫星微波（一颗卫星可覆盖地球的三分之一）。卫星通 信距离远，费用与距离无关，频带宽、容量大、信道干扰小，通信稳定。缺点：保密性差，误码率高。 24.红外线：用于短距离通信，直线传播，不能绕过不透明物体。如电视遥控。 25.激光：有好的聚光性和方向性，难窃听，成本低。 a)缺点：不能穿透雨和浓雾，空气中扰乱的气流会引起偏差。 选择传输介质 26.传输速率：光缆100Mbps;同轴电缆10Mbps; 屏蔽双绞线16Mbps; 双绞线
计算机网络课程设计题目
计算机网络课程设计题目
计算机网络课程设计 题目一 基本要求：根据用户需求，设计网络，并完成相关文档和文件工作。要求通过查找资料，独立完成设计，全部图、表只能使用WORD或VISIO 的相关工具来画，不得粘贴扫描的图片。 路由器和交换机、PC机配置利用boson netsim 或类似软件来辅助进行，防火墙、服务器配置用文档描述。 1、某高校要求设计一个校园网， 一、用户需求 （1）用户规模500台计算机。 （2）用户大致平均分散在4栋楼房内，4栋楼房排成前后两排，楼房之间各相距200米，楼房高4层。每栋楼的4楼用户构成两个VLAN。（3）中心机房设在其中1栋楼房的1楼靠近另一栋楼房的一端。 （4）安装对外WWW、业务WWW、邮件、FTP、BBS、DNS、数据库七个服务器。提供匿名服务，但FTP仅对内部开放。 （5）提供LAN、WLAN接入。
（6）在业务WWW服务器上配备基于Web的业务应用系统，所有用户使用业务系统实现网上办公。 （7）要求出口带宽为1Gbps。 二、设计要求 （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除用户计算机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。 （4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。 题目二 设计一个中小企业网络规划与设计的方案：一、用户需求 （1）公司有1000 台PC （2）公司共有7个部门，不同部门的相互访问
要求有限制，公司有3个跨省的分公司。 （3）公司有自己的内部网页与外部网站，公司能够提供匿名的FTP,邮件，WWW服务，但FTP 只对内部员工开放。 （4）公司有自己的OA 系统 （5）公司中的每台机能上互联网，每个部门的办公室联合构成一个VLAN。 （6）核心技术采用VPN。 二、设计要求 （1）写出简要的可行性分析报告。 （2）设计网络结构，并给出解释。 （3）除PC机已购置外，其余全部设备和通信线路需要重新购买、安装。试具体给出全部主要设备的配置、型号或技术指标及其测算依据。（4）给出工程预算（包括设备、线路等，不含施工费）及其计算依据。 题目三 题目：广告公司网络的设计 1．基本背景描述 某广告公司现有分公司1(50台pc)和分公司2（40台pc），分公司1和分公司2都拥有各自独立的部门。分公司1和分公司2包括：策划部、市场部、设计部。为提高办公效率，该广告公司决定建立一个内部网络。 该广告公司内部使用私有IP地址192.168.160.0/23，要求该广告公司的分公司1和分公司2之间使用路由器进行连接（不使用vpn技术），使用动态的路由
设备使用培训教材
设备使用培训教材 充分发挥利用光盘播放设备大面积提高教育教学质量 一、实施“农远工程”的历史背景 1、加快教育发展，实现教育信息化。我国是世界上人口最多的发展中国家，又是一个地域辽阔，发展十分不平衡的国家。不管是教育的数量还是教育的质量，中国广大农村地区都处于不利地位，而这些地区又是经济欠发达、科研力量比较薄弱的地区。因而我国教育的重点和难点在农村，特别是在中西部地区的农村中小学。据统计，目前县镇以上农村中小学校（含农村小学教学点）有53万所，占全部中小学总数的88%。在校生1.62亿，占学生总的81%，这些地区的教学条件、教学资源、教师水平和教学质量等方面与城市相比存在着巨大的差距，解决这个问题的最好办法之一，就是实现现代远程教育工程，促进城乡优质教育资源共享，提高农村教育质量效益，加强教师培训，缩小东西部地区在教育领域中存在的差距，同时为广大农民提供经济、市场信息，帮助他们学习科学种植、养殖和其他实用技术，从而促进当地社会经济的发展。 ●2000年10月，教育部召开全国中小学信息技术教育工作会议，11月，颁发《关于在中小学普及信息技术教育的通知》、《关于在中小学实施“校校通”工程的通知》、《关于印发〈中小学信息技术课程指导纲要（试行）〉的通知》。这三个文件明确了从2001年起用5年到10年的时间在全国中小学基本普及信息技术教育，努力实现基础教育跨越式发展的目标，具体提出了以教育信息化带动教育现代化的任务。 ●2001年5月，国务院颁发《关于基础教育改革和发展的决定》，把大力普及信息技术教育作为一项战略决策。 ●2001年6月，教育部颁发《基础教育课程改革纲要（试行）》，规定“小从学至高中设置综合实践活动并作为必修课程，主要内容包括信息技术教育、研究性学习、社区服务与社会实践以及劳动与技术教育。”标志着我国新一轮课程改革全面启动。 ●2002年3月，教育部发布《关于推进教师教育信息化建设的意见》，对教师教育信息化培训提出了要求和指导意见。 ●2002年10月，教育部颁布《基础教育教学资料之数据规范CELTS—42》。 ●2003年4月，“中国中小学教师教育技术规范（标准）”项目研究正式启动。 2003年9月，国务院召开了全国农村教育工作会议，下发了《国务院关于进一步加强农村教育工作的决定》。《决定》
(完整版)信息安全管理制度-网络安全设备配置规范
网络安全设备配置规范 XXX 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等， 以及使用SSH而不是telnet远程管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许HTTP到公网Web服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗DoS/DDoS攻击？ 5.防火墙是否阻断下述欺骗、私有（RFC1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（RFC1918）地址（10.0.0.0 –10.255.255.255、 172.16.0.0 –172.31..255.255、192.168.0.0 –
计算机网络课程设计报告1(参考)
摘要 由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。 局域网（Local Area Network，LAN）是指传输距离有限，传输速率较高，以共享网络资源为主要目的的网络系统，它仅包括OSI参考模型的底部3层协议。将一个网络限制在物理上较小的区域之内，可以减少从网络上一台计算机发送数据到最远处计算机的时延。 虚拟局域网功能：VLAN（Virtual Local Area Network，虚拟局域网）是指在交换式局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。同时，在同一台交换机上也可以划分多个VLAN。 关键词：网络虚拟局域网交换机VLAN （本报告亮点：内容组织结构，即内容编排）
目录 1 课程设计目的 (1) 2 课程设计要求 (1) 3 参考案例 (1) 3.1需求分析 (1) 3.2网络拓扑设计方案 (2) 3.3设备的配置方案 (5) 3.4.子网的设计方案 (5) 4.课程设计分析 (7) 4.1.工作原理 (7) 4.2.系统拓扑结构 (9) 4.3.划分网段、IP地址与VLAN (10) 4.设备介绍 (11) 5.设备的配置与验证 (11) 5.1.配置 (11) 5.2.验证 (15) 6.结果分析 (18) 7心得体会 (18) 8.参考文献 (19)
网络安全培训教材
1.网络安全概述 当前，随着科学技术的迅猛发展和信息技术的广泛应用，网络与信息系统的基础性、全局性作用日益增强。同时，网络和信息安全问题也日益凸显出来，国际上围绕着信息的获取、使用和控制的斗争愈演愈烈，全球范围内网络攻击、网络窃密和网上违法犯罪等问题日渐突出。信息安全问题已成为与政治安全、经济安全、文化安全同等重要，事关国家安全的重大战略问题。 1.1网络安全的概念 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络信息安全的真正内涵即实现网络信息系统的正常运行，确保信息在生产、传输、使用、存储等过程中的完整、可用、保密、真实和可控。安全是一个动态的过程，需要不断的更新、防护，重在管理和监控，再好的安全产品也不能保证100%的安全。信息安全具有保密性、完整性、可用性、真实性、不可抵赖性、可控性和可追溯性等表征特性。 1.2网络安全的威胁 网络安全潜在威胁形形色色，多种多样：有人为和非人为的、恶意的和非恶意的、内部攻击和外部攻击等。对网络安全的威胁主要表现在：非授权访问、冒
充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等方面。安全威胁主要利用以下途径：系统存在的漏洞；系统安全体系的缺陷；使用人员的安全意识薄弱；管理制度的薄弱。网络威胁日益严重，网络面临的威胁五花八门，概括起来主要有以下几类。 1、内部窃密和破坏，内部人员可能对网络系统形成下列威胁：内部涉密人员有意或无意泄密、更改记录信息；内部非授权人员有意无意偷窃机密信息、更改网络配置和记录信息；内部人员破坏网络系统。 2、截收，攻击者可能通过搭线或在电磁波辐射的范围内安装截收装置等方式，截获机密信息，或通过对信息流和流向、通信频度和长度等参数的分析，推出有用信息。它不破坏传输信息的内容，不易被查觉。 3、非法访问，非法访问指的是未经授权使用网络资源或以未授权的方式使用网络资源，它包括：非法用户如黑客进入网络或系统，进行违法操作；合法用户以未授权的方式进行操作。 4、破坏信息的完整性，攻击可能从三个方面破坏信息的完整性：篡改，改变信息流的次序、时序，更改信息的内容、形式；删除，删除某个消息或消息的某些部分；插入，在消息中插入一些信息，让收方读不懂或接收错误的信息。 5、冒充，攻击者可能进行下列冒充：冒充领导发布命令、调阅文件；冒充主机欺骗合法主机及合法用户；冒充网络控制程序套取或修改使用权限、口令、密钥等信息，越权使用网络设备和资源；接管合法用户，欺骗系统，占用合法用户的资源。 6、破坏系统的可用性，攻击者可能从下列几个方面破坏网络系统的可用性：使合法用户不能正常访问网络资源；使有严格时间要求的服务不能及时得到响
网络工程课程设计
J I A N G S U U N I V E R S I T Y 《网络工程课程设计》 ——校园网络设计方案 声明：基本分工 ：分析项目环境，统计需要的设备个数以及价格等基本信息，并根据项目需求给每个区域分配相应的设备。设计网络系统总体方案，设计并绘制校园网络拓扑结构图，系统方案详细设计； ：布线总体方案设计，并进行报价，服务平台和系统应用设计；编写规范的设计方案文档。为阶梯教室进行布线设计 一、实验目的 1．了解网络规划设计的目的和意义； 2．熟悉网络工程设计的一般流程； 3．掌握方案设计文档的编制方法； 4．培养学生团队协作精神。 二、实验内容 1．项目背景
以上面的校区为本项目设计对象，假设该校区原有网络规划不合理，网络设备技术落后，随着学院规模的不断扩大和在校学生人数的增加，校园网络带宽出现严重不足，网络安全性和稳定性下降，已无法满足在校师生的使用要求。 为适应现代高校网络建设发展和实际网络应用需求，学院欲投入专项资金对校园网络实施改造工程，建立一个安全、可靠、可扩展、高效的网络环境，使校园内能方便快捷地实现网络资源共享和Internet访问。 2．项目环境 东校区具体环境如下： 教学楼：2幢，共6层，每层5间教室（PC机各1台） 办公楼：1幢，部门若干，共20间办公室（PC机各4台） 图书馆：1幢，电子阅览室一间，PC机共50台 学生宿舍：8幢，每幢4层，每层10个房间，住4人 阶梯教室：1幢，详情见后述。 其它建筑：网络设计人员自行考虑如何提供网络支持，是否提供网络支持。 3．项目需求 （1）为适应当前网络使用需求和今后网络规模的扩大，建议采用3层网络体系结构设计，主干网络采用10000Mb/s光纤技术，汇聚层采用1000Mb/s光纤技术，接入层采用100Mb/s电缆到桌面。 （2）为增强网络安全性，缩小网络广播域范围，可按部门或组织机构划分VLAN，并合理分配IP地址段，通过三层交换技术实现各VLAN间的互访。 （3）分析各部门机构网络流量大小，合理选择网络连接设备，如：核心交换机、汇聚层交换机、接入层交换机、路由器、防火墙、VPN等设备。 （4）中心机房安放在网络中心，有两个ISP提供网络服务，设计网络时按CISCO 模块化方式进行设计，网络设计时提供备用接口，使用冗余拓扑。 （5）网络访问需求：
信息安全管理制度网络安全设备配置规范
网络安全设备配置规范 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭、、、等，以及使用而不是远程 管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许到公网服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗攻击？ 5.防火墙是否阻断下述欺骗、私有（1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（1918）地址（10.0.0.0 –10.255.255.255、172.16.0.0 – 172.31..255.255、192.168.0.0 – 192.168.255.255）
计算机网络工程课程设计
课程设计一组网技术 一、设计要求 利用教案上讲的内容，及网上查询资料，完成组网技术实验。 二、设计内容 1.组网方案--硬件： （1）常用的联网设备有哪些？各应用于什么场合； （2）典型的小、中、大型网络联网：联网方案、所需的设备、网络结构图。 2.组网方案--软件：常用的服务器软件及其配置方法 3.组网方案--网络接入： （1）了解常用的网络接入方案及接入设 （2）分别设计适合于家庭、网吧、单位的网络接入方案 三、设计过程 1．所需硬件 a)常用联网设备 中续器、集线器、网桥、交换机、路由器、网关、访问服务器 b) 运用场合
2.联网方案 a)小型网络联网 1．联网方案 交换机:Cisco 2950-24 路由器:Cisco 2600 网络线:超5类UTP网络电缆 网卡:D-Link 530TX 2．所需的设备 交换机、路由器、网卡、网络线 3．网络结构图；
b)中型网络联网 1．联网方案 （网吧为例） 外网采用千兆光纤接入，水平布线子系统采用千兆双绞线连接，垂直布线子系统采用单模光纤。各个子网之间通过划分VLAN来隔离广播风暴，拥有自己的服务器，包括操作系统服务器、游戏服务器、影音服务器。内网分为分20个网段：192.168.1.0—192.168.20.0，每个网段为一个VLAN。 采用一套H3C设备来完成本工程，通过局域网接入Internet；保证所有P 机都可以上网，通过划分VLAN来隔离广播风暴，防止病毒感染；网吧拥有自己的服务器，可以随时访问服务器资源；各个PC之间可以联网打游戏。本网
吧共分三层，各层要放置一个与核心交换机相连的接入层交换机（进行连接接入层交换机与核心交换机的连接），一个核心交换机，及一个路由器；为了节省资金，本网吧要做成无盘工作站，所以在核心交换机上接一个服务器群组（包括操作系统服务器、游戏服务器、影视服务器）。 2．所需的设备 交换机、路由器、服务器 3．网络结构图 c)大型网络联网 1．联网方案 方案采用分布式交换网络设计方案，具有清晰的分层模型：接入层、汇聚层、核心层。在这种方案中，充分考虑了各个主机的流量需求，关键设备实现冗余备份，路由技术和交换技术有机结合，为企业构建一个高速、稳定、可靠的多业务实施解决方案。 接入层用二层交换机，为主机提供100Base-T 线缆接入；主机可依据部门、楼宇、楼层划分VLAN；服务器通过千兆链路连接到核心交换机，保证服务器的带宽。 汇聚层设备可选用三层交换机，与接入层交换机分别互连，提供主备链路，确保可靠性；对于数据流量大的网段，也可以同时应用链路聚合技术，保证带宽；电缆线选用千兆光纤链路连接到接入层设备。可以在三层交换机上实施路
机房网络设备布线要求规范
连尚网络机房布线规范
文档修订记录
连尚网络机房布线规范 (1) 1.概述 (4) 2.名词解释和互联说明 (5) 3.机房内布线规范 (7) 3.1 核心设备布线规范 (7) 3.2 内网接入布线规范 (8) 3.3 桥架内布线规范 (8) 3.4 机柜内布线规范 (9) 3.4 线缆标签规范 (11)
1.概述 随着连尚业务的不断发展，IDC规模越来越大。为了提高连尚IDC新到网络设备上线交付时间及效率，，对机房的光纤和网线布放方面提出了更高的要求与标准，文档中总结规划了相对更符合当下IDC网络设备布线规范操作及验收标准方面的具体解决方案。 此文档目的为了指导服务商在网络设备光纤和网线布放、电源捆绑能够更标准、更规范，统一网络建设布线验收标准。
2.名词解释和互联说明 机房网络互联拓扑： TOR：内网接入交换机，1U的盒式网络设备，配备48个10G光口和4个40G光口；10G光口用AOC 线缆下联服务器万兆端口，40G光口用MPO光纤上联到机房内网核心，单台TOR覆盖2个机柜的服务器接入；
●ILO：服务器ILO接入交换机，亦称管理网接入交换机，1U的盒式网络设备，配备48个10/100/1000M 自适应电口和1个1/10G光口，48个电口下联服务器千兆网口和网络设备MGMT端口；光口用10G 多模光纤上联到机房管理网核心，单台ILO覆盖2个机柜的服务器和网络设备接入； ●内网核心：网络核心设备，框式网络设备，配备多个40G光口和10G光口等（具体看情况配置），40G 光口通过MPO光纤下联至机房内TOR，40G光口通过MPO光纤上联至机房数据中心核心设备； ●数据中心核心：网络核心设备，框式网络设备，配备多个40G光口和10G光口等（具体看情况配置）， 40G光口通过MOP光纤下联至内网核心，10G光口通过10G单模光纤连接传输（专线），10G光口通过10G多模光纤连接统一接入接出设备； ●统一接入接出设备：类似于NA T转换设备，用于公网与私网地址之间转换，单台配备多个10G光口， 10G光口通过多模光纤下联数据中心核心，上联外网核心；另外通过10G多模光纤连接会话同步交换机，用于不同设备间会话同步； ●外网核心：外网区域核心网络设备，配备40G和10G光口，10G光口通过多模光纤下联至统一接入 接出、独立外网区域的外网接入以及安全设备，40G光口通过MPO光纤上联外网边界； ●外网边界：与ISP互联的网络设备，配置40G和10G光口，10G光口通过单模光纤上联至ISP设备， 另外10G光口通过多模光纤连接安全设备，40G光口通过MPO光纤下联外网核心； ●10G－AOC线缆：类似于光纤的线材，两端集成了光模块，用于TOR交换机与服务器万兆网口之间 连接； ●管理网线：六类或者超六类铜缆线，RJ45接头，用于ILO接入交换机与服务器千兆网口及网络设备 MGMT口之间连接；