（2） 数据链路层：点对点的链路可以采用通信保密机进行加密和解密；
（3） 网络层：防火墙结束被用来处理信息在内外网络边界的流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；
（4） 应用层：针对用户身份进行认证并建立起安全的通信信道。
13.4.2 防火墙技术
防火墙技术可以分为IP过滤、线路过滤和应用层代理等三大类型。 第十四章 结构化布线系统
14.1 结构化布线系统 14.1.1 布线系统的发展
（1） 基于中央Hubs的结构化布线系统十分流行，这种系统易于管理，能更好的支持办公室内的人员及计算机的位置移动，方便以后的网络扩展。
（2） 同一个布线系统现在能支持Ethernet和Token ring两种LAN。
（3） Ethernet属于总线结构，要求末端开环的网络，它不能是一个闭环，因为Ethernet采用广播技术，通过一个特定设备，数据沿环传输，但是没有网络移走数据机制，所以如果闭环，会导致数据无限制的循环。 （4） Token ring需要有一个闭环，其上的数据是沿着环顺序地从一个设备传到下一个设备，并具有网络上一走数据的功能。
14.1.2 Token ring网的布线
（1） 按照最初的概念把设备串联成环是不够可靠的，因为，其中任何一个设备有了毛病，都会使整个网络瘫痪。于是发明了MAU，用来增加网络的可靠性。网络成了以MAU为单元的星型网络。
（2） 由于MAU的设计并不十分完善，如果MAU的内环线路损坏，仍然会导致网络瘫痪，所以，进一步有了CAU（中央访问单元），它允许80个PC或其他设备与其连接，设备用电缆通过插入式的LAM连接。LAM直接与CAU相连，CAU最多可连四只LAM，每只可连20个PC。
14.1.3 Ethernet网的布线
（1） Ethernet从总线到HUB的改革史是从中继器开始的 （2） 中继器用来重新产生或者放大信号
（3） 基于细同轴电缆的单个Ethernet可用中继器把它分成几段，但网上任何两点之间最多允许有5个中继器，因而可把Ethernet扩展至2500M，这个限制是由于Ethernet所用的冲突检测机制引起的。
（4） 早期的中继器只有两个端口，现在已经发展到多个端口，从而简化了布线和网络设计。
14.1.4 10Base –T网的布线
（1） 10Base –T标准支持非屏蔽双绞线电缆，采用CSMA/CD传输方式的Ethernet。 （2） 对于较小的Ethernet网，可以用10Base –2标准来代替10Base –T，10Base –2支持细同轴电缆，最大长度为185m，而用粗缆的10Base –5是500m，设备总数是30而不是100。10Base –5可以用中继器、网桥或路由器来扩展其LAN的范围和规模。
第36页 共40页
（3） 10Base –T连接的设备理论最大数是1024个
（4） 10Base –T与传统的基于同轴电缆的Ethernet的优点所在： a． 更灵活，更易于网络变动和扩展；
b． 电缆网络易于管理，需要管理人员较少，中央Hub使故障易于识别，避免全网瘫痪； c． 10Base –T标准兼容性很好； d． 电缆价格便宜，易于安装；
e． 整个网络更为可靠，平均无故障时间减少。 f． 其缺点是增加了Hub的开支。
（5） 10Base –T的另一个问题是非屏蔽双绞线电缆易受电干扰。
14.1.5 基于PC的低价Hub
(1)这是一种专为12个用户的网络而设计的低价Hub，其缺点是不提供扩展通路。
14.1.6 通用的电缆网络 14.1.7 楼内结构化布线标准
（1） 布线总是与电缆所在的建筑物的物理结构有关。
（2） 布线系统至少在建筑物内包含两个物理层：垂直竖井把不同层连接起来，水平布线把每一层的计算机与竖井连在一起。 （3） 第三部分是连接到外部服务
（4） 结构化布线出现了两纵主要的标准：AT&T的PDS现在成为Systimax以及IBM的布线系统。
14.2 不同类型的缆线 14.2.1 光缆和铜缆的比较
（1） 选择光缆或铜线时，要考虑三个因素：价格、性能和网络规模
14.2.2 铜线与光缆共存
（1） 选择光纤或铜线时，有两点需要考虑：
第一：企业的长远规划，它决定了网络需要支持的应用的类型以及相关的方面； 第二：从目前与未来看，光纤或铜线网络为企业带来的好处。
（2） 两种方式的布线 A． 光缆布线
光缆是永光信号而不是电信号携带信息。
B． 铜缆布线
数据通信中铜缆的改进方法是提高其传输率和缩小线的直径。
14.2.3 光缆和铜线的选择
（1） 对于楼层级布线，光纤与铜线的比较
连接桌面计算装置的布线，可有广泛的选择项：光纤及三种铜线（同轴电缆，非屏蔽双绞线对和屏蔽双绞线对）
A． 对于连接临近设备的单个Ethernet LAN段，用非屏蔽双绞线缆比较合适。 B． 由于IBM的偏好，所以80%的企业Token ring 用屏蔽双绞线对。
第37页 共40页
（2） 对于骨干网，光纤与铜线的比较 光纤适用于骨干网。
14.3 布线问题的总结
（1） 四个基本问题：用什么样的缆线；是否要用到Hub，如果要，那么选什么样的类型；是否需要结构化布线系统；安装机器后的维修问题。 （2） 对于少于25个用户的网络，可选用UTP。 第十五章 客户机/服务器计算模式
*客户机服务器模式是一种先进的计算模式，也是今后发展的主流，这种模式最大的特点是使用客户机和服务器两方面的智能、资源和计算能力来执行一个特定的任务。
15.1 网络计算模式的发展
15.1.1 以大型机为中心的计算模式
（1） 以大型机为中心的计算模式的特点 A． 系统提供专用的用户界面；
B． 所有用户击键和光标位置都被传入主机
C． 通过硬连线把简单的终端接到主机或一个终端控制器上； D． 所有从主机返回的结果都显示在屏幕的特定位置；
E． 系统采用严格的控制和广泛的系统管理、性能管理机制。
15.1.2 以服务器为中心的计算模式
（1） 以服务器为中心的计算模式，又叫资源共享模式，它所具备的特点是： A． 主要用于共享共同的应用、数据，以及打印机；
B． 每个应用提供自己的用户界面，并对界面给予全面的控制； C． 所有的用户查询或命令处理都在工作站方完成。
15.1.3 小型化和客户机/服务器计算模式的出现
（1） 小型化的概念建立于三个柱石之上：高速发展的技术能力，诱人的经济因素和计算机在应用中地位的改变。
15.2 客户机/服务器计算模式的特点 15.2.1 客户机的特点
（1） 客户机提供了一个用户界面；
（2） 一个客户机/服务器系统中可以包括多个客户机，所以多个界面可以存在于同一系统中；
（3） 客户机用一个预定义的语言构成一条活多条服务器的查询或命令，客户机和服务器一个标准的语言或用该系统内特定的语言来传递信息；
（4） 客户机可以使用缓冲或优化技术以减少到服务器的查询或执行安全和访问控制检查，客户机还可以检查用户发出的查询或命令的完整性；
（5） 客户机通过一个进程间通信机制和服务器完成通信，并把查询或命令传到服务器； （6） 客户机对服务器送回的查询或命令结果数据进行分析处理，然后把它们提交给用户。
第38页 共40页
15.2.2 服务器的特点
（1） 服务器向客户机提供一种服务，服务的类型由客户机/服务器系统自己确定。 （2） 服务器只负责响应来自客户机的查询或命令
15.2.3 客户机/服务器计算模式的特点 （1） 桌面上的智能。
（2） 最优化地共享服务器资源。 （3） 优化网络利用率。
（4） 在底层操作系统和通信系统之上提供一个抽象的层次，允许应用程序有较好的可维护性和可移植性。
15.3 客户机/服务器模式的优点 （1） 减少了网络的流量；
（2） 客户机/服务器应用响应时间通常较短；
（3） 可以充分利用客户机和服务器双方的能力，组成一个分布式应用环境； （4） 通过把应用程序同他们处理的数据隔离，可以使数据具有独立性；
（5） 因为由客户机管理用户界面，每个服务器在客户机/服务器模式下可以支持更多的用户；
（6） 由于许多极其和操作系统都能互连起来。
15.4 客户机/服务器模式中的中间件 15.4.1 中间件产生的背景
（1） 最主要的是缺乏有效的开发工具
（2） 为了解决应用与网络过分依赖的关系，一个有效的方法就是在客户和服务器之间架一层软件，也就是所谓的中间件。
15.4.2 中间件的功能与作用
（1） 中件最主要的功能就是把应用和网络屏蔽开。
（2） 中件为了向程序员提供高层的、跨越多种派和协议的接口，要完成许多工作，这包括错误检测、数据翻译、安全、队列和命名。
15.5 客户机/服务器类型
（1） 分布式表示，客户机为笨终端，大部分功能集中在服务器。 （2） 远程表示，客户机是智能终端，主要功能仍然集中在服务器。
（3） 分布式逻辑，客户机具有表示功能外，还具有一定的处理应用功能。
（4） 远程数据管理，表示功能和处理应用功能都集中在客户机，服务器承担数据管理功能。
（5） 分布式数据库
15.6 BWD模式的特点以及优点
（1） 浏览器-Web服务器-计算模式是一种三层客户机/服务器模式
（2） 最大的优点是：提供统一的用户界面，利用应用层网络协议进行信息交换，且提供CGI，
（3） 三层计算模式能提供功能性的数据库服务器管理，可以优化数据库服务器的存取管
第39页 共40页
理，并且这种优化与具体的数据库管理语言无关。
（4） 作为中间层的Web服务器完成过程管理功能，为客户提供与数据库服务器无关的统一界面。
（5） BWD的另一个优点是对事物的可靠控制，由中间层管理分布式数据库的事务，通过名字而不是通过位置来访问资源，因此可提供更大的伸缩性和可扩展性。
第40页 共40页