實(shí)施準(zhǔn)備之網(wǎng)絡(luò)互聯(lián)設(shè)備

第一部實(shí)施準(zhǔn)備2023/5/61第一頁，共六十四頁。實(shí)施準(zhǔn)備網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)規(guī)劃銳捷網(wǎng)絡(luò)實(shí)驗(yàn)室使用2023/5/62第二頁，共六十四頁。實(shí)施準(zhǔn)備—網(wǎng)絡(luò)互聯(lián)設(shè)備2023/5/63第三頁，共六十四頁。教學(xué)目標(biāo)通過本章學(xué)習(xí)能夠：1、掌握網(wǎng)絡(luò)傳輸介質(zhì)應(yīng)用場合及特點(diǎn)；2、掌握集線器、交換機(jī)及路由器之間的區(qū)別及應(yīng)用場合；3、精通二層交換機(jī)功能原理和特點(diǎn)；4、熟悉路由器、三層交換機(jī)應(yīng)用場合及特點(diǎn)；5、了解防火墻、IDS、IPS等安全設(shè)備應(yīng)用場合及特點(diǎn)。2023/5/64第四頁，共六十四頁。主要內(nèi)容網(wǎng)絡(luò)傳輸介質(zhì)互聯(lián)設(shè)備數(shù)據(jù)鏈路層互聯(lián)設(shè)備物理層設(shè)備網(wǎng)絡(luò)層互聯(lián)設(shè)備應(yīng)用層互聯(lián)設(shè)備2023/5/65第五頁，共六十四頁。課程議題網(wǎng)絡(luò)傳輸介質(zhì)互聯(lián)設(shè)備

2023/5/66第六頁，共六十四頁。網(wǎng)絡(luò)傳輸介質(zhì)-雙絞線線序標(biāo)準(zhǔn)：568A白綠、綠、白橙、蘭、白蘭、橙、白棕、棕568B白橙、橙、白綠、蘭、白蘭、綠、白棕、棕線纜種類交叉線相同設(shè)備類型接口使用交叉線直連線不同設(shè)備類型接口使用直連線2023/5/67第七頁，共六十四頁。網(wǎng)絡(luò)傳輸介質(zhì)-雙絞線有效線纜長度100米智能MDI/MDIX不需要知道電纜另一端為MDI還是MDIX設(shè)備兩種電纜（普通、交叉）都可連接交換機(jī)、集線器或NIC設(shè)備。消除由于電纜配錯(cuò)引起的連接錯(cuò)誤簡化10/100M網(wǎng)絡(luò)安裝維護(hù)，降低開銷。2023/5/68第八頁，共六十四頁。光纖中心是光傳播的玻璃芯芯外面包圍著一層折射率比芯低的玻璃封套，以使光纖保持在芯內(nèi)。再外面的是一層薄的塑料外套，用來保護(hù)封套。光纖分為單模光纖和多模光纖光柱保護(hù)層核心線纜保護(hù)層光線結(jié)構(gòu)示意圖網(wǎng)絡(luò)傳輸介質(zhì)-光纖2023/5/69第九頁，共六十四頁。網(wǎng)絡(luò)傳輸介質(zhì)-光纖FC－PC型光尾纖接頭外形圖SC－PC型光尾纖接頭外形圖ST-PC型光尾纖接頭外形圖FC/PC－SC/PC型光尾纖外形圖2023/5/610第十頁，共六十四頁。網(wǎng)絡(luò)傳輸介質(zhì)續(xù)常見介質(zhì)型號型號代表的傳輸介質(zhì)10Base2細(xì)同軸電纜10Base5粗同軸電纜10BaseT雙絞線100BaseTX5類以上雙絞線100BaseFX單模、多模光纖1000BaseTX超5類以上雙絞線1000BaseSX短波多模光纖1000BaseLX長波單、多模光纖2023/5/611第十一頁，共六十四頁。課程議題物理層互聯(lián)設(shè)備

2023/5/612第十二頁，共六十四頁。共享式以太網(wǎng)工作機(jī)制CSMA/CD：載波偵聽、多路訪問、沖突檢測聽當(dāng)PCA要發(fā)一個(gè)數(shù)據(jù)包給PCD的時(shí)候,首先PCA要先聽HUB的鏈路上是否有數(shù)據(jù)在跑,如果有那么PCA等待,如果沒有那么PCA將數(shù)據(jù)包發(fā)出.這樣的做法是由于HUB上的鏈路是共享的,所以采用了發(fā)數(shù)據(jù)包之前先進(jìn)行沖突檢測的方法,那么我們稱為CSMA/CD.PCAPCBPCCPCD空閑數(shù)據(jù)2023/5/613第十三頁，共六十四頁?，F(xiàn)在的情況是PCA和PCC都要發(fā)數(shù)據(jù),但是兩人剛才都檢測到HUB上是空閑的.那么兩人都發(fā).結(jié)果發(fā)生了沖突.兩人都同時(shí)啟動BACKOFF動作.隨機(jī)的生成一個(gè)秒數(shù),再發(fā)數(shù)據(jù)包.如果再與其他PC發(fā)送的數(shù)據(jù)包沖突.那么再次BACKOFF,BACKOFF一共可進(jìn)行15次.物理層設(shè)備—集線器聽數(shù)據(jù)PCAPCBPCCPCD沖突聽數(shù)據(jù)隨機(jī)秒數(shù)沖突域2023/5/614第十四頁，共六十四頁。功能負(fù)責(zé)在兩個(gè)節(jié)點(diǎn)的物理層上按比特傳遞信息，完成信號的整形、放大和復(fù)制功能，以此來延長網(wǎng)絡(luò)的長度。特點(diǎn)：所有用戶共享10M帶寬任何用戶發(fā)送數(shù)據(jù)時(shí)，所有用戶都可以接收到在某一時(shí)刻只允許一個(gè)用戶傳輸數(shù)據(jù)物理層設(shè)備-集線器2023/5/615第十五頁，共六十四頁。課程議題數(shù)據(jù)鏈路層互聯(lián)設(shè)備

2023/5/616第十六頁，共六十四頁。網(wǎng)絡(luò)適配器（Adapter）網(wǎng)絡(luò)適配器（網(wǎng)卡）網(wǎng)絡(luò)適配器屬于數(shù)據(jù)鏈路層設(shè)備MAC地址每個(gè)網(wǎng)卡芯片都會燒錄一個(gè)全球唯一的MAC地址網(wǎng)卡速率10、100、1000M自適應(yīng)雙工模式支持全雙工、半雙式、自適應(yīng)2023/5/617第十七頁，共六十四頁。

補(bǔ)充：有關(guān)信號的幾個(gè)基本概念單向通信（單工通信）——只能有一個(gè)方向的通信而沒有反方向的交互。雙向交替通信（半雙工通信）——通信的雙方都可以發(fā)送信息，但不能雙方同時(shí)發(fā)送(當(dāng)然也就不能同時(shí)接收)。雙向同時(shí)通信（全雙工通信）——通信的雙方可以同時(shí)發(fā)送和接收信息。2023/5/618第十八頁，共六十四頁?；鶐盘枺椿绢l帶信號）——來自信源的信號。像計(jì)算機(jī)輸出的代表各種文字或圖像文件的數(shù)據(jù)信號都屬于基帶信號?；鶐盘柾休^多的低頻成分，甚至有直流成分，而許多信道并不能傳輸這種低頻分量或直流分量。因此必須對基帶信號進(jìn)行調(diào)制(modulation)。帶通信號——把基帶信號經(jīng)過載波調(diào)制后，把信號的頻率范圍搬移到較高的頻段以便在信道中傳輸（即僅在一段頻率范圍內(nèi)能夠通過信道）。補(bǔ)充：基帶(baseband)信號和帶通(bandpass)信號2023/5/619第十九頁，共六十四頁。補(bǔ)充：幾種最基本的調(diào)制方法基帶信號往往包含有較多的低頻成分，甚至有直流成分，而許多信道并不能傳輸這種低頻分量或直流分量。為了解決這一問題，就必須對基帶信號進(jìn)行調(diào)制(modulation)。最基本的二元制調(diào)制方法有以下幾種：調(diào)幅(AM)：載波的振幅隨基帶數(shù)字信號而變化。調(diào)頻(FM)：載波的頻率隨基帶數(shù)字信號而變化。調(diào)相(PM)：載波的初始相位隨基帶數(shù)字信號而變化。

2023/5/620第二十頁，共六十四頁。對基帶數(shù)字信號的幾種調(diào)制方法010011100基帶信號調(diào)幅調(diào)頻調(diào)相2023/5/621第二十一頁，共六十四頁。數(shù)據(jù)鏈路層設(shè)備—以太網(wǎng)交換機(jī)

特點(diǎn)以太網(wǎng)交換機(jī)是一種具有簡化、低價(jià)、高性能和高端口密集特點(diǎn)的網(wǎng)絡(luò)產(chǎn)品。 二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。

2023/5/622第二十二頁，共六十四頁。交換機(jī)MAC地址表學(xué)習(xí)（一）MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4ACBD交換機(jī)初始化時(shí)MAC地址表是空的。2023/5/623第二十三頁，共六十四頁。交換機(jī)MAC地址表學(xué)習(xí)（二）MAC地址表0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1:0260.8c01.1111F0/1F0/3F0/2F0/4ACBD主機(jī)之間互相發(fā)送數(shù)據(jù)，交換機(jī)會學(xué)習(xí)數(shù)據(jù)幀的源MAC地址。2023/5/624第二十四頁，共六十四頁。交換機(jī)幀轉(zhuǎn)發(fā)原理（一）已知單播幀過濾操作FilteringF0/1:0260.8c01.1111F0/2:0260.8c01.2222F0/3:0260.8c01.3333F0/4:0260.8c01.44440260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444XXMAC地址表F0/1F0/3F0/2F0/4ACBD2023/5/625第二十五頁，共六十四頁。交換機(jī)幀轉(zhuǎn)發(fā)原理（二）未知單播幀，廣播幀：執(zhí)行廣播操作Flooding(泛洪)0260.8c01.11110260.8c01.22220260.8c01.33330260.8c01.4444F0/1F0/3F0/2F0/4F0/1:0260.8c01.1111F0/2:0260.8c01.2222F0/3:0260.8c01.3333F0/4:0260.8c01.4444MAC地址表ACBD2023/5/626第二十六頁，共六十四頁。沖突域與廣播域1234四個(gè)沖突域、一個(gè)廣播域2023/5/627第二十七頁，共六十四頁。沖突域與廣播域沖突域（物理分段）：連接在同一導(dǎo)線上的所有工作站的集合，或者說是同一物理網(wǎng)段上所有節(jié)點(diǎn)的集合或以太網(wǎng)上競爭同一帶寬的節(jié)點(diǎn)集合。這個(gè)域代表了沖突在其中發(fā)生并傳播的區(qū)域，這個(gè)區(qū)域可以被認(rèn)為是共享段。在OSI模型中，沖突域被看作是第一層的概念，連接同一沖突域的設(shè)備有Hub，Reperter或者其他進(jìn)行簡單復(fù)制信號的設(shè)備。也就是說，用Hub或者Repeater連接的所有節(jié)點(diǎn)可以被認(rèn)為是在同一個(gè)沖突域內(nèi)，它不會劃分沖突域。而第二層設(shè)備（網(wǎng)橋，交換機(jī)）第三層設(shè)備（路由器）都可以劃分沖突域的，當(dāng)然也可以連接不同的沖突域。簡單的說，可以將Repeater等看成是一根電纜，而將網(wǎng)橋等看成是一束電纜。2023/5/628第二十八頁，共六十四頁。廣播域：接收同樣廣播消息的節(jié)點(diǎn)的集合。如：在該集合中的任何一個(gè)節(jié)點(diǎn)傳輸一個(gè)廣播幀，則所有其他能收到這個(gè)幀的節(jié)點(diǎn)都被認(rèn)為是該廣播幀的一部分。由于許多設(shè)備都極易產(chǎn)生廣播，所以如果不維護(hù)，就會消耗大量的帶寬，降低網(wǎng)絡(luò)的效率。由于廣播域被認(rèn)為是OSI中的第二層概念，所以象Hub，交換機(jī)等第一，第二層設(shè)備連接的節(jié)點(diǎn)被認(rèn)為都是在同一個(gè)廣播域。而路由器，第三層交換機(jī)則可以劃分廣播域，即可以連接不同的廣播域。注：一個(gè)VLAN是一個(gè)廣播域，VLAN可以隔離廣播，劃分VLAN的其中的一個(gè)目的就是隔離廣播。2023/5/629第二十九頁，共六十四頁。沖突域與廣播域下面將這三種網(wǎng)絡(luò)設(shè)備打個(gè)通俗的比喻來幫助理解：

局域網(wǎng)好比一棟大樓，每個(gè)人（好比主機(jī)）有自己的房間（房間就好比網(wǎng)卡，房號就是物理地址，即MAC地址），里面的人（主機(jī)）人手一個(gè)對講機(jī)，由于工作在同一頻道，所以一個(gè)人說話，其他人都能聽到，這就是廣播（向所有主機(jī)發(fā)送信息包），只有目標(biāo)才會回應(yīng)，其他人雖然聽見但是不理（丟棄包），而這些能聽到廣播的所有對講機(jī)設(shè)備就夠成了一個(gè)廣播域。而這些對講機(jī)就是集線器（HUB），每個(gè)對講機(jī)都像是集線器上的端口，大家都知道對講機(jī)在說話時(shí)是不能收聽的，必須松開對講鍵才能收聽，這種同一時(shí)刻只能收或者發(fā)的工作模式就是半雙工。而且對講機(jī)同一時(shí)刻只能有一個(gè)人說話才能聽清楚，如果兩個(gè)或者更多的人一起說就會產(chǎn)生沖突，都沒法聽清楚，所以這就構(gòu)成了一個(gè)沖突域。2023/5/630第三十頁，共六十四頁。沖突域與廣播域廣播域(Broadcastdomain)：網(wǎng)絡(luò)中的一組設(shè)備的集合。即同一廣播包能到達(dá)的所有設(shè)備成為一個(gè)廣播域。當(dāng)這些設(shè)備中的一個(gè)發(fā)出一個(gè)廣播時(shí)，所有其他的設(shè)備都能接收到這個(gè)廣播幀。HUB和SWITCH的所有端口都是在一個(gè)廣播域里，路由器上的每個(gè)端口自成一個(gè)廣播域。2023/5/631第三十一頁，共六十四頁。沖突域與廣播域有一天樓里的人受不了這種低效率的通信了，所以升級了設(shè)備，換成每人一個(gè)內(nèi)線電話（交換機(jī)SWITCH，每個(gè)電話都相當(dāng)于交換機(jī)上的一個(gè)端口），每人都有一個(gè)內(nèi)線號碼（邏輯地址即IP地址）。（這里要額外說一下IP地址和MAC地址轉(zhuǎn)譯的問題，常見的二層交換機(jī)只識別MAC地址，它內(nèi)置一個(gè)MAC地址表，并不斷維護(hù)和更新它，來確定哪個(gè)端口對應(yīng)那臺主機(jī)的MAC地址，而我們所用的通信軟件都是基于IP的，IP地址和MAC地址的轉(zhuǎn)換工作，就由ARP地址解析協(xié)議來完成。）在最開始時(shí)，沒人知道哪個(gè)號碼對應(yīng)哪個(gè)人，所以要想打電話給某個(gè)人得先廣播一下：“xxx，你的號碼是多少？”“我的號碼是xxxx”。這樣你就有了目標(biāo)的號碼，所有的內(nèi)線號碼就是通過這種方式不斷加入電話簿中（交換機(jī)的MAC地址表），下次可以直接撥到他的分機(jī)號碼上去而不用廣播了。2023/5/632第三十二頁，共六十四頁。沖突域與廣播域大家都知道電話是點(diǎn)對點(diǎn)的通信設(shè)備，不會影響到其他人，起沖突的只會限制在本地，一個(gè)電話號碼的線路相當(dāng)于一個(gè)沖突域，只有再串連分機(jī)時(shí)，分機(jī)和主機(jī)之間才會有沖突的發(fā)生，這個(gè)沖突不會影響到外面其他的電話。而電話號碼就像是交換機(jī)上的端口號，也就是說交換機(jī)上每個(gè)端口自成一個(gè)沖突域，所以整個(gè)大的沖突域被分割成若干的小沖突域了。而且，電話在接聽的同時(shí)可以說話，這樣的工作模式就是全雙工。這就是交換機(jī)比集線器性能更好的原因之一。2023/5/633第三十三頁，共六十四頁。轉(zhuǎn)發(fā)方式交換機(jī)的三種轉(zhuǎn)發(fā)方式直通式存儲轉(zhuǎn)發(fā)式無碎片直通式（更高級的直通式轉(zhuǎn)發(fā)）2023/5/634第三十四頁，共六十四頁。直通式直通式（CutThrough）方式處理過程在輸入端口檢測到一個(gè)數(shù)據(jù)包后，只檢查其包頭，取出目的地址，通過內(nèi)部的地址表確定相應(yīng)的輸出端口，然后把數(shù)據(jù)包轉(zhuǎn)發(fā)到輸出端口．這樣就完成了交換。因?yàn)樗粰z查數(shù)據(jù)包的包頭（通常只檢查14個(gè)字節(jié)）。2023/5/635第三十五頁，共六十四頁。Cut存儲轉(zhuǎn)發(fā)式存儲轉(zhuǎn)發(fā)（StoreandForward）處理過程是計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域使用得最為廣泛的技術(shù)之一，在這種工作方式下．交換機(jī)的控制器先緩存輸入到端口的數(shù)據(jù)包，然后進(jìn)行CRC校驗(yàn)，濾掉不正確的幀，確認(rèn)包正確后，取出目的地址，通過內(nèi)部的地址表確定相應(yīng)的輸出端口，然后把數(shù)據(jù)包轉(zhuǎn)發(fā)到輸出端口。2023/5/636第三十六頁，共六十四頁。無碎片直通式

無碎片直通（FragmentFreeThrough）過程是介于直通式和存儲轉(zhuǎn)發(fā)式之間的一種解決方案，它檢查數(shù)據(jù)包的長度是否夠64Bytes（512bit）如果小于64Bytes，說明該包是碎片（即在信息發(fā)送過程中由于沖突而產(chǎn)生的殘缺不全的幀），則丟棄該包，如果大于64Bytes，則發(fā)送該包。該方式的數(shù)據(jù)處理速度比存儲轉(zhuǎn)發(fā)方式快，但比直通式慢。2023/5/637第三十七頁，共六十四頁。交換機(jī)互連方式級聯(lián)：交換機(jī)之間利用以太網(wǎng)接口連接起來擴(kuò)展網(wǎng)絡(luò)范圍單鏈路帶寬瓶頸延時(shí)大2023/5/638第三十八頁，共六十四頁。交換機(jī)互連方式堆疊:通過堆疊線纜將交換機(jī)的背板連接起來，擴(kuò)大級聯(lián)帶寬堆疊線纜短（1米）解決帶寬瓶頸（單鏈路1G或更大）延時(shí)小統(tǒng)一管理2023/5/639第三十九頁，共六十四頁。堆疊－菊花鏈鏈路帶寬1G銳捷交換機(jī)支持最多8臺交換機(jī)堆疊2023/5/640第四十頁，共六十四頁。堆疊-主從式鏈路帶寬2.66G2023/5/641第四十一頁，共六十四頁。交換機(jī)性能參數(shù)背板帶寬24X100MX2＝4.8GS2126G12.8G包轉(zhuǎn)發(fā)率S2126G6.6MPPSMAC地址表大小8K線速交換1,000Mbps/8bit/(64+8+12)byte=1,488,095pps2023/5/642第四十二頁，共六十四頁。課程議題網(wǎng)絡(luò)層互聯(lián)設(shè)備

2023/5/643第四十三頁，共六十四頁。什么是路由選擇一個(gè)將數(shù)據(jù)包發(fā)往某個(gè)目標(biāo)網(wǎng)段或主機(jī)的路徑就是路由的過程。172.16.1.010.1.1.02023/5/644第四十四頁，共六十四頁。路由器的功能作用實(shí)現(xiàn)不同IP網(wǎng)段主機(jī)間的相互訪問實(shí)現(xiàn)不同通信協(xié)議網(wǎng)段主機(jī)間的相互訪問不轉(zhuǎn)發(fā)廣播數(shù)據(jù)包功能基于IP地址的尋徑和轉(zhuǎn)發(fā)不同通信協(xié)議的轉(zhuǎn)換特定IP數(shù)據(jù)包的分片和重組2023/5/645第四十五頁，共六十四頁。路由器轉(zhuǎn)發(fā)數(shù)據(jù)過程1、路由器從接口收到數(shù)據(jù)包，讀取數(shù)據(jù)包里的目的IP地址2、根據(jù)目的IP地址信息查找路由表進(jìn)行匹配3、匹配成功后，按照路由表中轉(zhuǎn)發(fā)信息進(jìn)行轉(zhuǎn)發(fā)4、匹配失敗，將數(shù)據(jù)包丟棄，并向源發(fā)送方反回錯(cuò)誤信息報(bào)文Packet路由表目的網(wǎng)段轉(zhuǎn)發(fā)方式192.168.1.0從F1口發(fā)出192.168.2.0從F2口發(fā)出

172.16.1.0交給B2023/5/646第四十六頁，共六十四頁。路由表的產(chǎn)生方式----直連路由1.1.1.01.1.2.01.1.3.0路由器會自動生成本路由器激活端口所在網(wǎng)段的路由條目2023/5/647第四十七頁，共六十四頁。路由表的產(chǎn)生方式----靜態(tài)路由在簡單拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)里，網(wǎng)絡(luò)管理員手動輸入路由條目。2023/5/648第四十八頁，共六十四頁。路由表產(chǎn)生的方式----動態(tài)路由動態(tài)路由協(xié)議學(xué)習(xí)到的路由在大型網(wǎng)絡(luò)環(huán)境下，依靠路由協(xié)議比如OSPF、RIP路由協(xié)議學(xué)習(xí)2023/5/649第四十九頁，共六十四頁。路由器接口配置接口Console口AUX口2023/5/650第五十頁，共六十四頁。路由器接口局域網(wǎng)接口AUI接口RJ-45接口SC接口2023/5/651第五十一頁，共六十四頁。路由器接口廣域網(wǎng)接口高速同步串口異步串口ISDNBRI端口2023/5/652第五十二頁，共六十四頁。路由器的硬件連接路由器與局域網(wǎng)的連接100MbpsFastEthernet:100BaseTX----使用5類UTP或1類STP，傳輸100M，距離100米。100BaseFX----使用光纖，傳輸100M，距離550米。2023/5/653第五十三頁，共六十四頁。路由器的硬件連接端接用戶設(shè)備DTEDCE服務(wù)提供商DTE路由器與局域網(wǎng)的連接在DCE端必須配置時(shí)鐘頻率Router(config-if)#Clockrate640002023/5/654第五十四頁，共六十四頁。路由器的硬件連接ISDNISDNBRIS/T必須外接NT1終端設(shè)備，再由NT1連接電話線ISDNBRIU已包含NT1終端設(shè)備，直接連接電話線2023/5/655第五十五頁，共六十四頁。三層交換機(jī)在邏輯上三層交換和路由是等同的，三層交換的過程就是IP報(bào)文選路的過程。三層交換機(jī)與路由器在轉(zhuǎn)發(fā)操作上的主要區(qū)別在于其實(shí)現(xiàn)的方式：三層交換機(jī)通過硬件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā)傳統(tǒng)路由器通過微處理器上運(yùn)行的軟件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā)三層交換機(jī)的轉(zhuǎn)發(fā)路由表與路由器一樣，需要軟件通過路由協(xié)議來建立和維護(hù)2023/5/656第五十六頁，共六十四頁。課程議題應(yīng)用層互聯(lián)設(shè)備

2023/5/657第五十七頁，共六十四頁。應(yīng)用層互聯(lián)設(shè)備–防火墻

防火墻作用一方面阻止來自因特網(wǎng)的對受保護(hù)網(wǎng)絡(luò)的未授權(quán)或未驗(yàn)證的訪問，另一方面允許內(nèi)部網(wǎng)絡(luò)