第五章　廣域網

　　1、廣域網是指覆蓋范圍廣闊的一類數據通信網。其特點是主要提供面向通信的服務、覆蓋范圍廣、是一種跨地區的數據通信網絡、它主要對應于OSI模型低層的物理層、數據鏈路層、網絡層。

　　2、廣域網的連接技術：公共傳輸網絡基本可分為兩大類：電路交換網（公共交換電話網、綜合業務數字網）、分組交換網（幀中繼及ATM），專用線路連接。

　　3、廣域網常用連接設備有廣域網交換機、接入服務器、調制解調器、ISDN終端適配器、信道服務單元/數據服務單元。

　　4、ISDN（綜合業務數字網）ISDN具有三個基本特性：端到端的數字連接、綜合的業務和標準的入網接口。

　　5、ISDN（綜合業務數字網）的基本技術包括數字傳輸、數字交換、網同步和公共信令。

　　6、ITU定義了四個參考點：R、S、T、U

　　7、由窄帶ISDN向寬帶ISDN的發展可分為三個階段：

　?、龠M一步實現語音、數據和圖像等業務的綜合；

　　②主要特征是B-ISDN和用戶-網絡接口已經標準化，光交換技術已廣泛應用；

　　③主要特征是在寬帶ISDN中引入了智能管理網。

　　目前B-ISDN采用的傳輸模式主要有：高速分組交換、高速電路交換、異步傳輸模式ATM和光交換方式四種。

　　8、ATM是一種轉換模式，在這一模式中信息被組織成信元（Cell），這種轉換模式是異步的。ATM采用異步時分復用工作方式。信元（Cell）實際上就是分組。

　　9、幀中繼與X.25都同屬分組交換一類，但由于X.25帶寬較窄，而楨中繼帶寬較寬，所以常將幀中繼稱為快速分組交換。幀中繼常用于：局域網的互連、語音傳輸、文件傳輸等。

　　10、千兆以太網將數據速率提高到1Gbps.千兆以太網采用了載波擴展（用于半雙工的CSMA/CD）和數據包分組（允許站點每次發送多幀）兩種技術。千兆以太網的重要特點：簡易性、技術過渡的平滑性、網絡的可靠性、可管理和可維護性、經濟性、支持新應用與新數據類型。

　　11、虛擬專用網VPN是依靠ISP和其他NSP，在公用網絡中建立專用的數據通信網絡的技術。

　　VPN管理的目標為減少網絡風險、具有高擴展性、經濟性、高可靠性等優點。

　　VPN管理主要包括安全管理設備管理、配置管理、訪問控制列表管理、QQS管理等內容。

　　VPN的安全技術有隧道技術、加解密技術、密匙管理技術、使用者與設備身份認證技術。

　　12、ISO建議網絡管理應包括以下基本功能：故障管理、計費管理、配置管理、性能管理和安全管理。

　　13、目前更有影響的網絡管理協議用兩個：一個是簡單網絡管理協議SNMP，一個是公共管理信息協議CMIS/CMIP.

　　14、故意危害Internet安全的主要任務三種人：故意破壞者又稱黑客（Hackers）、不遵守規則者（Vandals）和刺探秘密者。防火墻是在被保護的Intranet和Internet之間豎起的一道安全屏障，用于增強Intranet的安全性。

　　15、目前的防火墻技術可以起到如下安全作用：集中的網絡安全、安全警報、重新部署網絡地址轉換（NAT）、監視Internet的使用、向外發布信息。