通信
人与人、人与物、物与物之间通过某种媒介和行为进行信息传递与交流
网络通信
指终端设备之间通过计算机网络进行的通信
数据通信网络
由路由器、交换机、防火墙、无线控制器、无线接入点,以及个人电脑、网络打印机、服务器等设备构成的通信网络
功能:数据通信网络最基本的功能是实现数据互通
交换机
距离终端用户最近的设备,用于终端用户接入网络、对数据帧进行交换等
终端设备(PC、服务器等)的网络接入二层交换
广播域:交换机默认所有的接口都属于同一个广播域。路由器可以天然隔离广播,路由器的每个接口默认属于单独的广播域
路由器
网络层设备,可以在因特网中进行数据报文转发。路由器根据所收到的目的地址选择一条合适的路径,将报文传送的下一个路由器或目的地址,路径中最后的路由器负责将报文送交目的主机
- 实现同类型或异种网络之间的通信
- 隔离广播域
- 维护路由表(Routing Table)、运行路由协议
- 路径(路由信息)选择、IP报文转发
- 广域网接入、网络地址转换
- 连接通过交换机组建的二层网络
防火墙
网络安全设备,用于控制两个网络之间的安全通信。他通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来实现对网络的安全保护。华为、思科、juniper PA、checkpoint飞塔
Trust:信任区域,企业内网、Untrust:非信任区、DMZ:非军事区域、Local区域
- 隔离不同安全级别的网络
- 实现不同安全级别的网络之间的访问控制(安全策略)
- 用户身份认证
- 实现远程接入功能
- 实现数据加密及虚拟专用网业务
- 执行网络地址转换
无线设备
胖AP:单独配置管理的WIFI
瘦AP:不可以单独配置管理需要结合AC进行配置管理,通过AC下发配置到AP
范围分类
局域网
城域网
广域网
网络拓扑
传输介质(例如双绞线、光纤等)互联各种设备(例如计算机终端、路由器、交换机等)所呈现的结构化布局
网络拓扑形态:
- 星型网络
所有节点通过一个中心点连接在一起
优点:容易在网路中增加新的节点。通信数据必须经过中心节点中转,易于实现网络监控。
缺点:中心点的故障会影响到整个网络的通信。 - 总线型网络
所有节点通过一条总线(如同轴电缆)连接在一起
优点:安装便捷,节省线缆。某一节点的故障一般不会影响到整个网络通信。
缺点:总线故障会影响到整个网络的通信。某一节点发出的信息可以被所有其他节点收到,安全性低 - 环形网络
所有节点连成一个封闭的环
优点:节省线缆
缺点:增加新的节点比较麻烦,必须先终端原来的环,才能插入新的节点形成新环 - 树形网络
树形结构实际上是一种层次化的星型结构
优点:能够快速的将多个星型网络连接在一起,易于扩充网络规模。
缺点:层级越高的节点网络故障的网络问题越严重 - 全网状网络
所有节点通过线缆两两互联
优点:具有高可靠性和高通信效率
缺点:每个节点都需要大量的物理端口,同时还需要大量的互联线缆。成本高不易扩展。 - 部分网状网格
只是重点节点直接才两两互连
优点:成本低于全网状网络
缺点:可靠性比全网状网络有所降低
在实际组网中,通常都会根据成本、通信效率、可靠性等具体需求而采用多种拓扑形态相结合的方法。 - 组合型的网络拓扑
根据实际组网情况(根据成本、通信效率、可靠性)