信息流过滤设备

① 什么是网络互联常用的网络互联设备有哪些

1. 所谓网络的互联是指将两个以上的计算机网络,通过一定的方法，用一种或多种通信处理设备相互连接起来，以构成更大的网络系统。网络互联的形式有局域网与局域网，局域网与广域网,局域网与广域网与局域网,广域网与广域网的互联四种。以实现互相通信且共享软件，数据的系统。

2. 常用的网络互连设备有中继器、网桥、路由器和网关。

• 中继器是局域网互连的最简单设备，它工作在OSI体系结构的物理层；集线器是有多个端口的中继器。简称HUB。中继器没有隔离和过滤功能，它不能阻挡含有异常的数据包从一个分支传到另一个分支。这意味着，一个分支出现故障可能影响到其它的每一个网络分支。
  

• 网桥包含了中继器的功能和特性，不仅可以连接多种介质，还能连接不同的物理分支，如以太网和令牌网，能将数据包在更大的范围内传送。网桥的典型应用是将局域网分段成子网，从而降低数据传输的瓶颈，这样的网桥叫“本地”桥。用于广域网上的网桥叫做“远地”桥。两种类型的桥执行同样的功能，只是所用的网络接口不同。
  

• 比起网桥，路由器不但能过滤和分隔网络信息流、连接网络分支，还能访问数据包中更多的信息。并且用来提高数据包的传输效率。路由器比网桥慢，主要用于广域网或广域网与局域网的互连。
  

• 网关把信息重新包装的目的是适应目标环境的要求网关能互连异类的网络，网关从一个环境中读取数据，剥去数据的老协议，然后用目标网络的协议进行重新包装。网关的一个较为常见的用途是在局域网的微机和小型机或大型机之间作翻译。
  网关的典型应用是网络专用服务器。
  

② 网络互联设备的分类

一、网络互连设备根据不同层实现的机理不一样，又具体分为五类：

1、网络传输介质互联设备

2、网络物理层互联设备

3、数据链路层互联设备

4、网络层互联设备

5、应用层互联设备

二、常用设备

三、网络互联设备 -
互联设备

1、中继器

中继器是局域网互连的最简单设备，它工作在OSI体系结构的物理层，它接收并识别网络信号，然后再生信号并将其发送到网络的其他分支上。要保证中继器能够正确工作，首先要保证每一个分支中的数据包和逻辑链路协议是相同的。例如，在802.3以太局域网和802.5令牌环局域网之间，中继器是无法使它们通信的。

但是，中继器可以用来连接不同的物理介质，并在各种物理介质中传输数据包。某些多端口的中继器很像多端口的集线器，它可以连接不同类型的介质。

中继器是扩展网络的最廉价的方法。当扩展网络的目的是要突破距离和结点的限制时，并且连接的网络分支都不会产生太多的数据流量，成本又不能太高时，就可以考虑选择中继器。采用中继器连接网络分支的数目要受具体的网络体系结构限制。

中继器没有隔离和过滤功能，它不能阻挡含有异常的数据包从一个分支传到另一个分支。这意味着，一个分支出现故障可能影响到其它的每一个网络分支。

2、集线器

集线器是有多个端口的中继器。简称HUB集线器是一种以星型拓扑结构将通信线路集中在一起的设备，相当于总线，工作在物理层，是局域网中应用最广的连接设备，按配置形式分为独立型hub，模块化hub和堆叠式hub三种。

智能型HUB改进了一般HUB的缺点，增加了桥接能力，可滤掉不属于自己网段的帧，增大网段的频宽，且具有网管能力和自动检测端口所连接的PC网卡速度的能力。

市场上常见有10M，100M等速率的HUB。

随着计算机技术的发展，Hub又分为切换式、共享式和可堆叠共享式三种。

(1)切换式Hub

一个切换式Hub重新生成每一个信号并在发送前过滤每一个包，而且只将其发送到目的地址。切换式Hub可以使10Mbps和100Mbps的站点用于同一网段中。

(2)
共享式Hub共享式Hub提供了所有连接点的站点间共享一个最大频宽。例如，一个连接着几个工作站或服务器的100Mbps共享式Hub所提供的最大频宽为100Mbps，与它连接的站点共享这个频宽。共享式Hub不过滤或重新生成信号，所有与之相连的站点必须以同一速度工作(10Mbps或100Mbps)。所以共享式Hub比切换式Hub价格便宜。

(3)堆叠共享式Hub堆叠共享式Hub是共享式Hub中的一种，当它们级连在一起时，可看作是网中的一个大Hub。

3、网桥

网桥(Bridge)是一个局域网与另一个局域网之间建立连接的桥梁。网桥是属于数据链路层的一种设备，它的作用是扩展网络和通信手段，在各种传输介质中转发数据信号，扩展网络的距离，同时又有选择地将有地址的信号从一个传输介质发送到另一个传输介质，并能有效地限制两个介质系统中无关紧要的通信。网桥可分为本地网桥和远程网桥。本地网桥是指在传输介质允许长度范围内互联网络的网桥;远程网桥是指连接的距离超过网络的常规范围时使用的远程桥，通过远程桥互联的局域网将成为城域网或广域网。如果使用远程网桥，则远程桥必须成对出现。
在网络的本地连接中，网桥可以使用内桥和外桥。内桥是文件服务的一部分，通过文件服务器中的不同网卡连接起来的局域网，由文件服务器上运行的网络操作系统来管理。外桥安装在工作站上，实现两个相似或不同的网络之间的连接。外桥不运行在网络文件服务器上，而是运行在一台独立的工作站上，外桥可以是专用的，也可以是非专用的。作为专用网桥的工作站不能当普通工作站使用，只能建立两个网络之间的桥接。而非专用网桥的工作站既可以作为网桥，也可以作为工作站。

4、网络交换机

交换式以太网数据包的目的地址将以太包从原端口送至目的端，向不同的目的端口发送以太包时，就可以同时传送这些以太包，达到提高网络实际吞吐量的效果。网络交换机可以同时建立多个传输路径，所以在应用联结多台服务器的网段上可以收到明显的效果。主要用于联HUB，Server或分散式主干网。

按采用技术对网络交换机进行分类：

（1）直通交换(cut—through)：一旦收到信息包中的目标地址，在收到全帧之前便开始转发。适用于同速率端口和碰撞误码率低的环境。

（2）存储转发(store—and—forward)：确认收到的帧，过滤处理坏帧。适用于不同速率端口和碰撞，误码串高的环境。

5、桥由器

Brouter是网桥和路由器的合并。

6、路由器

路由器工作在OSI体系结构中的网络层，这意味着它可以在多个网络上交换和路由数据数据包。路由器通过在相对独立的网络中交换具体协议的信息来实现这个目标。
比起网桥，路由器不但能过滤和分隔网络信息流、连接网络分支，还能访问数据包中更多的信息。并且用来提高数据包的传输效率。

路由表包含有网络地址、连接信息、路径信息和发送代价等。

路由器比网桥慢，主要用于广域网或广域网与局域网的互连。

路
由器(Router)是用于连接多个逻辑上分开的网络。逻辑网络是指一个单独的网络或一个子网。当数据从一个子网传输到另一个子网时，可通过路由器来完成。因此，路由器具有判断网络地址和选择路径的功能，它能在多网络互联环境中建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。路由器是属于网络应用层的一种互联设备，只接收源站或其他路由器的信息，它不关心各子网使用的硬件设备，但要求运行与网络层协议相一致的软件。路由器分本地路由器和远程路由器，本地路由器是用来连接网络传输介质的，如光纤、同轴电缆和双绞线;远程路由器是用来与远程传输介质连接并要求相应的设备，如电话线要配调制解调器，无线要通过无线接收机和发射机。

四、网络互联设备 -
设备网关

在一个计算机网络中，当连接不同类型而协议差别又较大的网络时，则要选用网关设备。网关的功能体现在OSI模型的最高层，它将协议进行转换，将数据重新分组，以便在两个不同类型的网络系统之间进行通信。由于协议转换是一件复杂的事，一般来说，网关只进行一对一转换，或是少数几种特定应用协议的转换，网关很难实现通用的协议转换。用于网关转换的应用协议有电子邮件、文件传输和远程工作站登录等。
网关和多协议路由器(或特殊用途的通信服务器)组合在一起可以连接多种不同的系统。

和网桥一样网关可以是本地的，也可以是远程的。

网关已成为网络上每个用户都能访问大型主机的通用工具。

网关把信息重新包装的目的是适应目标环境的要求。

网关能互连异类的网络。

网关从一个环境中读取数据，剥去数据的老协议，然后用目标网络的协议进行重新包装。

网关的一个较为常见的用途是在局域网的微机和小型机或大型机之间作翻译。

③ 实时记录内网用户的上网行为,过滤不良信息的安全设备是什么

防火墙。
所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。
防火墙主要是借助硬件和软件的作用于内部和外部网络的环境间产生一种保护的屏障，从而实现对计算机不安全网络因素的阻断。只有在防火墙同意情况下，用户才能够进入计算机内，如果不同意就会被阻挡于外，防火墙技术的警报功能十分强大，在外部的用户要进入到计算机内时，防火墙就会迅速的发出相应的警报，并提醒用户的行为，并进行自我的判断来决定是否允许外部的用户进入到内部，只要是在网络环境内的用户，这种防火墙都能够进行有效的查询，同时把查到信息朝用户进行显示，然后用户需要按照自身需要对防火墙实施相应设置，对不允许的用户行为进行阻断。通过防火墙还能够对信息数据的流量实施有效查看，并且还能够对数据信息的上传和下载速度进行掌握，便于用户对计算机使用的情况具有良好的控制判断，计算机的内部情况也可以通过这种防火墙进行查看，还具有启动与关闭程序的功能，而计算机系统的内部中具有的日志功能，其实也是防火墙对计算机的内部系统实时安全情况与每日流量情况进行的总结和整理。
防火墙是在两个网络通讯时执行的一种访问控制尺度，能最大限度阻止网络中的黑客访问你的网络。是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

④ 网络互联的设备有哪些

常用的网络互连设备有中继器、集线器、网桥、网络交换机、路由器和网关。

1、中继器

中继器是局域网互连的最简单设备，它工作在OSI体系结构的物理层，它接收并识别网络信号，然后再生信号并将其发送到网络的其他分支上。要保证中继器能够正确工作，首先要保证每一个分支中的数据包和逻辑链路协议是相同的。

中继器是扩展网络的最廉价的方法。当扩展网络的目的是要突破距离和结点的限制时，并且连接的网络分支都不会产生太多的数据流量，成本又不能太高时，就可以考虑选择中继器。

2、集线器

集线器是有多个端口的中继器，简称HUB。

集线器是一种以星型拓扑结构将通信线路集中在一起的设备，相当于总线，工作在物理层，是局域网中应用最广的连接设备，按配置形式分为独立型hub，模块化hub和堆叠式hub三种。

3、网桥

网桥(Bridge)是一个局域网与另一个局域网之间建立连接的桥梁。网桥是属于数据链路层的一种设备，它的作用是扩展网络和通信手段，在各种传输介质中转发数据信号，扩展网络的距离。

网桥可分为本地网桥和远程网桥。本地网桥是指在传输介质允许长度范围内互联网络的网桥;远程网桥是指连接的距离超过网络的常规范围时使用的远程桥，通过远程桥互联的局域网将成为城域网或广域网。

4、网络交换机

交换式以太网数据包的目的地址将以太包从原端口送至目的端，向不同的目的端口发送以太包时，就可以同时传送这些以太包，达到提高网络实际吞吐量的效果。网络交换机可以同时建立多个传输路径，所以在应用联结多台服务器的网段上可以收到明显的效果

5、路由器

路由器工作在OSI体系结构中的网络层，这意味着它可以在多个网络上交换和路由数据数据包。路由器通过在相对独立的网络中交换具体协议的信息来实现这个目标。比起网桥，路由器不但能过滤和分隔网络信息流、连接网络分支，还能访问数据包中更多的信息。

6、网关

在一个计算机网络中，当连接不同类型而协议差别又较大的网络时，则要选用网关设备。网关的功能体现在OSI模型的最高层，它将协议进行转换，将数据重新分组，以便在两个不同类型的网络系统之间进行通信。

和网桥一样，网关可以是本地的，也可以是远程的，它能够互连异类的网络，从一个环境中读取数据，剥去数据的老协议，然后用目标网络的协议进行重新包装。

(4)信息流过滤设备扩展阅读

数据在网络中是以“包”的形式传递的，但不同网络的“包”，其格式也是不一样的。如果在不同的网络间传送数据，由于包格式不同，导致数据无法传送，于是网络间连接设备就充当“翻译”的角色，将一种网络中的“信息包”转换成另一种网络的“信息包”。

信息包在网络间的转换，与OSI的七层模型关系密切。如果两个网络间的差别程度小，则需转换的层数也少。例如以太网与以太网互连，因为它们属于一种网络，数据包仅需转换到OSI的第二层（数据链路层），所需网间连接设备的功能也简单（如网桥）。

若以太网与令牌环网相连，数据信息需转换至OSI的第三层（网络层），所需中介设备也比较复杂（如路由器）。如果连接两个完全不同结构的网络TCP/IP和SNA，其数据包需做七层的转换，需要的连接设备也最复杂（如网关）。