廣域網(wǎng)技術(shù)教學課件

-廣域網(wǎng)技術(shù)2024-01-21匯報人：AA目錄contents廣域網(wǎng)技術(shù)概述廣域網(wǎng)設備與技術(shù)接入方式與傳輸介質(zhì)選擇IP地址規(guī)劃與子網(wǎng)劃分策略VPN技術(shù)在廣域網(wǎng)中應用網(wǎng)絡安全策略在廣域網(wǎng)中實施CHAPTER廣域網(wǎng)技術(shù)概述01定義廣域網(wǎng)（WideAreaNetwork，WAN）是一種跨越廣闊地理區(qū)域，連接多個局域網(wǎng)或城域網(wǎng)的計算機網(wǎng)絡。發(fā)展歷程廣域網(wǎng)技術(shù)起源于20世紀60年代，隨著電話網(wǎng)絡的普及和計算機技術(shù)的發(fā)展，廣域網(wǎng)逐漸從簡單的數(shù)據(jù)傳輸網(wǎng)絡發(fā)展為支持多媒體應用、云計算、大數(shù)據(jù)等復雜業(yè)務的綜合性網(wǎng)絡。定義與發(fā)展歷程廣域網(wǎng)覆蓋地理范圍廣泛，可能跨越城市、國家甚至全球；而局域網(wǎng)通常局限于一個建筑物或校園內(nèi)。覆蓋范圍廣域網(wǎng)主要依賴公共傳輸網(wǎng)絡（如電話線、光纖等）進行數(shù)據(jù)傳輸；局域網(wǎng)則通常使用私有線路（如以太網(wǎng)電纜）。傳輸媒介廣域網(wǎng)拓撲結(jié)構(gòu)復雜，可能包含多種不同類型的網(wǎng)絡和設備；局域網(wǎng)拓撲結(jié)構(gòu)相對簡單，通常以星型或總線型為主。拓撲結(jié)構(gòu)廣域網(wǎng)由于涉及多個組織和運營商，管理難度較大；局域網(wǎng)通常由單一組織負責管理，管理相對簡單。管理方式廣域網(wǎng)與局域網(wǎng)區(qū)別傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議（TCP/IP）：TCP/IP是互聯(lián)網(wǎng)的基礎(chǔ)協(xié)議，也是廣域網(wǎng)中最常用的協(xié)議之一。它提供了可靠的、面向連接的數(shù)據(jù)傳輸服務以及無連接的數(shù)據(jù)報服務。幀中繼（FrameRelay）：幀中繼是一種簡化的、高效的數(shù)據(jù)鏈路層協(xié)議，適用于中等到高速的廣域網(wǎng)。它通過在數(shù)據(jù)鏈路層實現(xiàn)統(tǒng)計復用和虛電路服務來提高網(wǎng)絡性能。多協(xié)議標簽交換（MPLS）：MPLS是一種結(jié)合了第二層交換和第三層路由技術(shù)的廣域網(wǎng)協(xié)議。它通過在數(shù)據(jù)包中添加標簽來實現(xiàn)快速轉(zhuǎn)發(fā)和流量工程，提高了網(wǎng)絡的靈活性和可擴展性。異步傳輸模式（ATM）：ATM是一種面向單元的、面向連接的數(shù)據(jù)傳輸協(xié)議，適用于高速廣域網(wǎng)。ATM信元具有固定長度，可保證數(shù)據(jù)的實時傳輸。常見廣域網(wǎng)協(xié)議及標準CHAPTER廣域網(wǎng)設備與技術(shù)02路由器是連接不同網(wǎng)絡的設備，它根據(jù)網(wǎng)絡層的信息將數(shù)據(jù)包從一個網(wǎng)絡轉(zhuǎn)發(fā)到另一個網(wǎng)絡。路由器通過維護路由表來實現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，路由表中包含了目的網(wǎng)絡地址和下一跳地址的映射關(guān)系。路由器工作原理路由器的配置通常包括基本配置、接口配置、路由配置等步驟?；九渲冒ㄔO置設備名稱、密碼等；接口配置包括配置接口IP地址、封裝類型等；路由配置包括靜態(tài)路由、動態(tài)路由等配置。路由器配置方法路由器工作原理及配置方法交換機在廣域網(wǎng)中的作用交換機在廣域網(wǎng)中主要用于構(gòu)建企業(yè)網(wǎng)絡的核心層和匯聚層，實現(xiàn)數(shù)據(jù)的快速轉(zhuǎn)發(fā)和匯聚。交換機通過MAC地址表進行數(shù)據(jù)轉(zhuǎn)發(fā)，具有高速、低延時的特點。交換機在廣域網(wǎng)中的配置交換機的配置通常包括VLAN劃分、STP配置、端口安全等。VLAN劃分可以將不同部門或業(yè)務的數(shù)據(jù)進行隔離，提高網(wǎng)絡安全性；STP配置可以避免網(wǎng)絡環(huán)路，保證網(wǎng)絡的穩(wěn)定性；端口安全可以控制端口的訪問權(quán)限，防止非法接入。交換機在廣域網(wǎng)中應用防火墻是企業(yè)網(wǎng)絡安全的重要組成部分，它可以過濾進出網(wǎng)絡的數(shù)據(jù)包，阻止未經(jīng)授權(quán)的訪問和攻擊。防火墻通過制定安全策略，控制不同網(wǎng)絡之間的訪問權(quán)限和數(shù)據(jù)傳輸。防火墻的作用防火墻的配置通常包括規(guī)則設置、地址轉(zhuǎn)換、日志監(jiān)控等。規(guī)則設置可以根據(jù)業(yè)務需求制定允許或拒絕的數(shù)據(jù)包規(guī)則；地址轉(zhuǎn)換可以實現(xiàn)內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的地址映射，隱藏內(nèi)部網(wǎng)絡結(jié)構(gòu)；日志監(jiān)控可以記錄網(wǎng)絡訪問日志，便于事后分析和追溯。防火墻的配置方法防火墻保護企業(yè)內(nèi)部網(wǎng)絡安全CHAPTER接入方式與傳輸介質(zhì)選擇03DSL（數(shù)字用戶線路）利用電話線提供高速數(shù)字傳輸服務，上下行速率不對稱，適用于家庭和小型企業(yè)。CableModem（電纜調(diào)制解調(diào)器）通過有線電視網(wǎng)絡提供寬帶接入服務，可實現(xiàn)較高的傳輸速率，但存在共享帶寬的問題。光纖接入以光纖為傳輸介質(zhì)，提供高速、大容量的數(shù)據(jù)傳輸服務，適用于大型企業(yè)、數(shù)據(jù)中心等場景。DSL、CableModem等接入方式比較具有極高的傳輸速率、傳輸距離遠、抗干擾能力強等優(yōu)點，但成本較高，需要專業(yè)維護。光纖同軸電纜雙絞線具有較高的傳輸速率和較好的抗干擾能力，成本適中，適用于有線電視網(wǎng)絡等場景。成本較低，易于安裝和維護，但傳輸速率和傳輸距離有限。030201光纖、同軸電纜等傳輸介質(zhì)特性分析家庭用戶小型企業(yè)大型企業(yè)、數(shù)據(jù)中心有線電視網(wǎng)絡不同場景下最佳接入方式和傳輸介質(zhì)選擇DSL或CableModem接入方式，使用雙絞線或同軸電纜作為傳輸介質(zhì)。光纖接入方式，使用光纖作為傳輸介質(zhì)。光纖接入或DSL接入方式，使用光纖或雙絞線作為傳輸介質(zhì)。CableModem接入方式，使用同軸電纜作為傳輸介質(zhì)。CHAPTERIP地址規(guī)劃與子網(wǎng)劃分策略04IPv4地址結(jié)構(gòu)由32位二進制數(shù)表示，通常分為4個8位組，以點分十進制形式表示。IPv4地址空間有限，存在枯竭問題。IPv6地址結(jié)構(gòu)由128位二進制數(shù)表示，采用16進制表示法，分為8個16位組，用冒號分隔。IPv6地址空間巨大，解決了IPv4地址枯竭問題，并提供了更好的安全性和可管理性。特點比較IPv6具有更大的地址空間、更高的安全性、更好的可管理性和支持更多的特性。然而，IPv4和IPv6不兼容，需要采用過渡技術(shù)實現(xiàn)逐步遷移。010203IPv4/IPv6地址結(jié)構(gòu)及其特點子網(wǎng)掩碼計算方法子網(wǎng)掩碼用于劃分IP地址的網(wǎng)絡部分和主機部分，通常采用連續(xù)的1和連續(xù)的0表示。計算子網(wǎng)掩碼時，需要確定網(wǎng)絡位數(shù)和主機位數(shù)，然后將網(wǎng)絡位數(shù)對應的二進制位設為1，主機位數(shù)對應的二進制位設為0。實例演示假設有一個C類IP地址192.168.1.0/24，需要將其劃分為4個子網(wǎng)。可以選擇借用2位主機位作為網(wǎng)絡位，得到新的子網(wǎng)掩碼為255.255.255.192/26。這樣可以將原網(wǎng)絡劃分為4個子網(wǎng)，每個子網(wǎng)有64個可用主機地址。子網(wǎng)掩碼計算方法和實例演示無類別域間路由（CIDR）原理及應用CIDR是一種用于解決IPv4地址耗盡問題的技術(shù)，它通過合并多個連續(xù)的IP地址塊來減少路由表的規(guī)模。CIDR采用“/”表示法來表示IP地址和子網(wǎng)掩碼的長度，例如192.168.1.0/24表示一個C類網(wǎng)絡的IP地址和24位的子網(wǎng)掩碼長度。CIDR原理CIDR廣泛應用于IP地址規(guī)劃和路由配置中。在IP地址規(guī)劃中，可以使用CIDR來表示和匯總連續(xù)的IP地址塊，從而簡化地址管理。在路由配置中，CIDR可以用于配置靜態(tài)路由或動態(tài)路由協(xié)議中的網(wǎng)絡地址和子網(wǎng)掩碼長度。通過使用CIDR，可以減少路由表的規(guī)模并提高路由查找效率。CIDR應用CHAPTERVPN技術(shù)在廣域網(wǎng)中應用05VPN概念：虛擬專用網(wǎng)絡（VirtualPrivateNetwork，VPN）是一種可以在公共網(wǎng)絡上建立加密通道的技術(shù)，通過這種技術(shù)可以使遠程用戶訪問公司內(nèi)部網(wǎng)絡資源時，實現(xiàn)安全的連接和數(shù)據(jù)傳輸。VPN原理：VPN通過虛擬專用網(wǎng)絡路由器或VPN服務器，在公共網(wǎng)絡上建立虛擬專用通道，利用加密技術(shù)對傳輸數(shù)據(jù)進行加密，保證數(shù)據(jù)在公共網(wǎng)絡上的安全性。同時，VPN還可以實現(xiàn)不同地理位置的局域網(wǎng)或廣域網(wǎng)的互聯(lián)，構(gòu)建虛擬的企業(yè)內(nèi)部網(wǎng)絡。安全性高：VPN采用加密技術(shù)，保證數(shù)據(jù)傳輸?shù)陌踩?，防止?shù)據(jù)泄露和被篡改。成本低廉：相對于傳統(tǒng)的專線連接方式，VPN可以大大降低網(wǎng)絡建設和維護成本。靈活性強：VPN可以根據(jù)實際需求進行靈活配置和管理，方便遠程用戶訪問公司內(nèi)部網(wǎng)絡資源。0102030405VPN概念、原理及優(yōu)勢分析L2TP（Layer2TunnelingProtocol）：L2TP是一種工業(yè)標準的Internet隧道協(xié)議，功能大致和PPTP協(xié)議類似。L2TP協(xié)議結(jié)合了PPTP協(xié)議以及第二層轉(zhuǎn)發(fā)L2F協(xié)議的優(yōu)點，能以隧道方式使PPP包通過各種網(wǎng)絡協(xié)議，包括ATM、SONET和幀中繼等。但是L2TP沒有任何加密措施，更多是和IPSec協(xié)議結(jié)合使用，提供隧道驗證。PPTP（Point-to-PointTunnelingProtocol）：PPTP是一種點對點的隧道協(xié)議，支持多協(xié)議虛擬專用網(wǎng)（VPN），可以通過密碼驗證協(xié)議（PAP）、可擴展認證協(xié)議（EAP）等方法增強安全性。PPTP使用單一的控制連接和若干數(shù)據(jù)連接?？刂七B接負責從PPP端點到PPP端點的會話建立和管理。PPTP使用TCP建立控制連接，而數(shù)據(jù)連接使用PPP協(xié)議，通過控制連接進行管理。IPSecVPN：IPSecVPN指采用IPSec協(xié)議來實現(xiàn)遠程接入的一種VPN技術(shù)。IPSec全稱為InternetProtocolSecurity，是由InternetEngineeringTaskForce(IETF)定義的安全標準框架，用以提供公用和專用網(wǎng)絡的端對端加密和驗證服務。常見VPN類型比較（如L2TP、PPTP等）0102明確需求在設計企業(yè)級VPN部署方案時，首先需要明確企業(yè)的實際需求，包括需要連接的遠程用戶數(shù)量、需要訪問的內(nèi)部資源、數(shù)據(jù)傳輸量等。選擇合適的VPN類型根據(jù)實際需求選擇合適的VPN類型，例如L2TP、PPTP或IPSec等。不同類型的VPN有不同的優(yōu)缺點和適用場景，需要根據(jù)實際情況進行選擇。設計網(wǎng)絡拓撲結(jié)構(gòu)根據(jù)企業(yè)網(wǎng)絡規(guī)模和實際需求設計合理的網(wǎng)絡拓撲結(jié)構(gòu)，包括VPN服務器、路由器、交換機等設備的配置和連接方式。制定安全策略制定完善的安全策略，包括用戶身份驗證、數(shù)據(jù)加密、訪問控制等，確保企業(yè)級VPN的安全性?？紤]可擴展性和可維護性在設計企業(yè)級VPN部署方案時需要考慮可擴展性和可維護性，以便未來根據(jù)實際需求進行擴展和維護。030405企業(yè)級VPN部署方案設計思路CHAPTER網(wǎng)絡安全策略在廣域網(wǎng)中實施06

訪問控制列表（ACL）配置方法基于規(guī)則的ACL定義允許或拒絕特定IP地址、端口號或協(xié)議的數(shù)據(jù)包通過。基于時間的ACL根據(jù)時間段來控制網(wǎng)絡訪問，如在非工作時間限制某些應用的訪問?；谏舷挛牡腁CL結(jié)合用戶、設備、應用等信息，實現(xiàn)更精細化的訪問控制。SSL/TLS加密在應用層面對數(shù)據(jù)進行加密，廣泛應用于Web瀏覽、電子郵件等場景。VPN技術(shù)通過虛擬專用網(wǎng)絡，在公共網(wǎng)