网络安全3期网络基础第一堂课作业

一、 企业网络拓扑图分析理解
拓扑图的分析与理解：
1、左图我们可以观察到其拓扑图结构简单且没有层次划分，用户端连接接入层交换机，接入层交换机直接与路由器，然后通过路由器直接与外网相连：
优点：成本低，容易进行管理和维护；
缺点：扁平化，单点故障 。
2、右图我们可以观察到其拓扑图结构相对全面，层次划分明显，用户端连接接入层交换机，交换机再连接汇聚层交换机，然后通过汇聚层交换机接入到路由器中，从图中我们可以看到路由器在接入了外网的同时也通过与汇聚层交换机连接进而接入到企业的服务器集群中，当用户需要查找外网资源是可以通过路由器选择连接到外网中，当用户需要进行企业内部数据查找时也是通过路由器选择进入到服务器集群中进行数据查找：
优点：冗余，层次分明；
缺点：成本高。

二、今日课堂总结
1、对网络的的认知
1) internet（互联网) ：可使用任意的协议；
Internet（因特网）:只可用TCP/IP协议栈。
2）Internet与信息系统构架共分为三层，最顶层为应用（人们常用的各种app和游戏等），其次是系统（应用依附于系统进行使用的），最底层为网络（通过网络进行信息交互）。
3）网络的划分：
广域网（WAN）:同时也称外网，是一种远程网络，覆盖范围广达到几十公里至几千公里，完成省与省、国与国之间的主机数据运送；
城域网（MAN）：作用范围介于广域网和局域网之间，一般为5~10公里；
局域网（LAN）：指在小区域内有多台计算机组成的网络，列如校园网和企业网。
2、常见的设备及厂商
1）常见的安全设备：防火墙、IPS、IDS、WAF、堡垒机等。
2）常见的设备厂商：思科、华为、新华三，锐捷等。
3）常见的网络设备：
路由器（基于IP选址）：分为静态路由和动态路由；
交换机（基于MAC选址）：包含学习和转发；
无线设备AP：分为胖AP（自己管理）和瘦AP（受AC管理）。
无线控制器AC;
防火墙。
4）网络拓扑图
1】认识图标；
2】认识拓扑图的结构类型：星型结构，双星型结构，网状结构，部分网状结构；
3】对企业网络拓扑图的分类：小型企业网、中型企业网、大型企业网；
4】对拓扑图进行分析和绘画。