實(shí)用網(wǎng)絡(luò)技術(shù)及方案設(shè)計(jì)第八章本章學(xué)習(xí)目標(biāo)認(rèn)識(shí)如何設(shè)計(jì)一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)方案實(shí)訓(xùn)——設(shè)計(jì)一個(gè)家庭網(wǎng)絡(luò)方案了解新穎實(shí)用的網(wǎng)絡(luò)技術(shù)了解大中型網(wǎng)絡(luò)方案設(shè)計(jì)涉及的技術(shù)8實(shí)用網(wǎng)絡(luò)技術(shù)及方案設(shè)計(jì)作為本書的最后一章，本章的主要內(nèi)容就是講敘日常生活中會(huì)用到的最新網(wǎng)絡(luò)產(chǎn)品和技術(shù)，還有學(xué)習(xí)完本書的知識(shí)后需要掌握的綜合運(yùn)用技巧——計(jì)算機(jī)網(wǎng)絡(luò)方案的設(shè)計(jì)8.1新穎實(shí)用的網(wǎng)絡(luò)技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展日新月異，改變著人們的生活和工作習(xí)慣，近年來無線網(wǎng)絡(luò)技術(shù)更是突飛猛進(jìn)，而移動(dòng)智能終端的普及，讓我們可以在任何地方都能訪問互聯(lián)網(wǎng)，使得人們對網(wǎng)絡(luò)越來越依賴，下面就為大家介紹幾項(xiàng)新穎實(shí)用的網(wǎng)絡(luò)技術(shù)8.1新穎實(shí)用的網(wǎng)絡(luò)技術(shù)隨身無線路由器隨身無線路由器又稱為隨身WIFI，是個(gè)小巧的無線路由器，需要插入3G（4G）手機(jī)上網(wǎng)的SIM卡，然后路由器發(fā)射WIFI信號(hào)給附近的移動(dòng)終端，通過共享手機(jī)3G（4G）的信號(hào)上網(wǎng)。下面以典型產(chǎn)品中沃ZW-100為例為大家介紹隨身WIFI的使用方法。8.1新穎實(shí)用的網(wǎng)絡(luò)技術(shù)AirPlay屏幕投射技術(shù)AirPlay是蘋果公司開發(fā)的一種無線影像投射技術(shù)，IOS4.2以上的版本支持該功能，就是將iPhone、iPad、iPodtouch等iOS設(shè)備上的包括圖片、音頻、視頻通過WIFI傳輸?shù)街С諥irPlay設(shè)備上顯示播放8.1新穎實(shí)用的網(wǎng)絡(luò)技術(shù)有線電力適配器隨著家庭電器的智能化，越來越多的家電需要接入計(jì)算機(jī)網(wǎng)絡(luò)，例如時(shí)下熱銷的智能電視，由于其通常不支持無線網(wǎng)絡(luò)接入，這就給我們帶來布線上的麻煩，特別是裝修施工已完成，很難再安裝墻座網(wǎng)絡(luò)接口，有線電力適配器（俗稱電力貓）就是為了解決這類問題而誕生的，其利用室內(nèi)的供電線路替代傳統(tǒng)的網(wǎng)線，從而輕易實(shí)現(xiàn)建筑樓層內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)擴(kuò)展8.1新穎實(shí)用的網(wǎng)絡(luò)技術(shù)家用云存儲(chǔ)現(xiàn)在互聯(lián)網(wǎng)商家都緊跟潮流推出各種云服務(wù)，云存儲(chǔ)是其中常用的一種，例如百度公司的百度云、騰訊公司的微云和蘋果公司的icloud，讓我們可以隨時(shí)隨地用電腦或手機(jī)備份照片和上傳下載文件，但有時(shí)涉及隱私的照片或文件畢竟不方便上傳到互聯(lián)網(wǎng)，可不可以自己在家里也搭建一個(gè)私有的云存儲(chǔ)8.2計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)方案的設(shè)計(jì)屬于網(wǎng)絡(luò)工程項(xiàng)目的規(guī)劃階段要做的工作，前期還需要進(jìn)行項(xiàng)目的需求收集分析，計(jì)算機(jī)網(wǎng)絡(luò)工程就像其他工程一樣是個(gè)大而復(fù)雜的，需要經(jīng)過多個(gè)環(huán)節(jié)的生產(chǎn)過程，下面先為大家介紹網(wǎng)絡(luò)工程項(xiàng)目的相關(guān)概念。8.2計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)工程項(xiàng)目一般具有以下特點(diǎn)：要有相關(guān)的工程技術(shù)支持、并具有可行的實(shí)施方法和實(shí)現(xiàn)的客觀條件，有規(guī)劃、設(shè)計(jì)、實(shí)施和驗(yàn)收等工程環(huán)節(jié)。網(wǎng)絡(luò)工程同樣也具有這些特點(diǎn)準(zhǔn)備階段企業(yè)通常在此時(shí)發(fā)布網(wǎng)絡(luò)工程項(xiàng)目的招標(biāo)公告，承包商的項(xiàng)目小組響應(yīng)標(biāo)書的要求前去收集企業(yè)網(wǎng)絡(luò)建設(shè)的需求，并進(jìn)行分析，確定項(xiàng)目要達(dá)成的目標(biāo)和預(yù)算，如果企業(yè)要對現(xiàn)有的網(wǎng)絡(luò)進(jìn)行升級(jí)，項(xiàng)目小組還需收集現(xiàn)有網(wǎng)絡(luò)的信息。規(guī)劃設(shè)計(jì)階段根據(jù)前期收集到的網(wǎng)絡(luò)建設(shè)的需求和目標(biāo)，評估現(xiàn)有網(wǎng)絡(luò)的運(yùn)行狀態(tài)，開始進(jìn)行網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)工作，制定項(xiàng)目設(shè)計(jì)規(guī)范和關(guān)鍵的工程里程碑，確定完成項(xiàng)目所需要的資源，還有甲乙雙方的任務(wù)和責(zé)任范圍。8.2計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)實(shí)施階段項(xiàng)目設(shè)計(jì)獲得批準(zhǔn)或者項(xiàng)目招標(biāo)成功中標(biāo)之后，便進(jìn)入實(shí)施階段，將根據(jù)工程設(shè)計(jì)文檔的內(nèi)容和進(jìn)度進(jìn)行網(wǎng)絡(luò)工程的綜合布線，采購網(wǎng)絡(luò)設(shè)備，安裝并上電運(yùn)行測試驗(yàn)收階段經(jīng)過前面的測試運(yùn)行之后，本階段項(xiàng)目所涉及的所有網(wǎng)絡(luò)工程設(shè)備、無線射頻信號(hào)、強(qiáng)弱電線路、設(shè)施、軟硬件系統(tǒng)等等開始全面上線進(jìn)入試運(yùn)營階段，并按設(shè)計(jì)文檔制定的系統(tǒng)集成目標(biāo)一一通過壓力測試并驗(yàn)收。售后維護(hù)階段項(xiàng)目經(jīng)過驗(yàn)收之后，確定已達(dá)成了當(dāng)初制定的目標(biāo)，工程便進(jìn)入了售后維護(hù)階段，項(xiàng)目小組繼續(xù)跟進(jìn)網(wǎng)絡(luò)工程項(xiàng)目的優(yōu)化和維護(hù)工作，并對企業(yè)的網(wǎng)絡(luò)管理技術(shù)人員進(jìn)行培訓(xùn)8.2計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)準(zhǔn)備階段規(guī)劃設(shè)計(jì)階段實(shí)施階段驗(yàn)收階段售后維護(hù)階段8.2計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)項(xiàng)目小組職責(zé)項(xiàng)目總監(jiān)客戶經(jīng)理售前工程師售后現(xiàn)場工程師8.2計(jì)算機(jī)網(wǎng)絡(luò)方案設(shè)計(jì)小型網(wǎng)絡(luò)方案設(shè)計(jì)現(xiàn)在以DM廣告公司網(wǎng)絡(luò)組建為例，來學(xué)習(xí)小型辦公網(wǎng)和家庭辦公網(wǎng)絡(luò)的組建。組網(wǎng)要求如下：每人配備計(jì)算機(jī)需要接入互聯(lián)網(wǎng)。業(yè)務(wù)系統(tǒng)服務(wù)器和網(wǎng)絡(luò)打印機(jī)需要局城網(wǎng)內(nèi)部共享訪問。在辦公區(qū)內(nèi)可以無線上網(wǎng)。公司網(wǎng)絡(luò)建設(shè)預(yù)算有限，希望能以較低的成本，滿足業(yè)務(wù)的需求。8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)

需求分析員工每人配備的計(jì)算機(jī)接入網(wǎng)絡(luò)的主要應(yīng)用是收發(fā)郵件，登錄DM廣告業(yè)務(wù)管理系統(tǒng)，訪問互聯(lián)網(wǎng)，用QQ實(shí)時(shí)通信等。網(wǎng)上業(yè)務(wù)量較小，考慮降低互聯(lián)網(wǎng)接入的成本，采用ADSL的寬帶接入，以較低的成本滿足日常辦公需要。隨著公司發(fā)展，當(dāng)網(wǎng)絡(luò)業(yè)務(wù)需求較大時(shí)，再考慮升級(jí)為光纖接入。在內(nèi)部局域網(wǎng)中，為了確保數(shù)據(jù)的傳輸，在網(wǎng)絡(luò)主干采用六類雙絞線實(shí)現(xiàn)1000Mbps數(shù)據(jù)的傳輸，用戶終端采用100Mbps的超五類雙絞線。8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)規(guī)劃IP地址在這個(gè)辦公網(wǎng)絡(luò)中，網(wǎng)絡(luò)節(jié)點(diǎn)共有26個(gè)，其中24個(gè)節(jié)點(diǎn)為員工的計(jì)算機(jī)，1個(gè)節(jié)點(diǎn)為服務(wù)器，1個(gè)節(jié)點(diǎn)為網(wǎng)絡(luò)打印機(jī)。所以IP地址規(guī)劃在一個(gè)子網(wǎng)內(nèi)就可以滿足實(shí)際的需要，因此可以采用C類IP地址。根據(jù)實(shí)際情況，ADSL寬帶路由器的WAN接口可以使用PPPOE撥號(hào)方式從ISP動(dòng)態(tài)獲取互聯(lián)網(wǎng)的公有IP地址，內(nèi)部用戶配置C類私有IP地址段（192.168.1.0/24）進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)繪制網(wǎng)絡(luò)拓?fù)鋱D(visio2003)繪制網(wǎng)絡(luò)拓?fù)鋱D之前，首先要分析建筑平面圖，選擇放置網(wǎng)絡(luò)設(shè)備的最佳位置，以減少室內(nèi)敷設(shè)線纜的工作量和線纜的總使用長度。該公司有四個(gè)部門共24名員工，分布在4個(gè)辦公室內(nèi)，可以根據(jù)每個(gè)部門擁有的員工數(shù)量設(shè)計(jì)每個(gè)房間內(nèi)的網(wǎng)絡(luò)接口數(shù)，樓層內(nèi)的局域網(wǎng)組建可以使用以太網(wǎng)技術(shù)，而擴(kuò)展的星型拓樸正是以太網(wǎng)使用最多的網(wǎng)絡(luò)拓樸結(jié)構(gòu)8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇1、選擇互聯(lián)網(wǎng)寬帶接入設(shè)備對于30人以內(nèi)用戶的小型企業(yè)網(wǎng)絡(luò)來說，網(wǎng)絡(luò)邊緣負(fù)責(zé)接入互聯(lián)網(wǎng)的路由器需要具有寬帶接入的功能，防火墻的功能產(chǎn)品類型：SOHO無線路由器無線標(biāo)準(zhǔn)：IEEE802.11b/g/n無線速率：450MbpsWPS支持：支持WPS一鍵加密功能防火墻：有廣域網(wǎng)接口1×10/100Mbps局域網(wǎng)接口4×10/100Mbps參考價(jià)格320元

8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇2、局域網(wǎng)中心交換設(shè)備局域網(wǎng)中心交換設(shè)備，對于具有30個(gè)用戶的小型公司網(wǎng)絡(luò)規(guī)模，考慮以后公司的發(fā)展員工增加，需要擴(kuò)展網(wǎng)絡(luò)的可能，可以考慮購置兩臺(tái)16口或者一臺(tái)48口的交換機(jī)，實(shí)現(xiàn)將用戶計(jì)算機(jī)和其他設(shè)備連接入網(wǎng)產(chǎn)品類型百兆16口10/100Mbps自適應(yīng)以太網(wǎng)端口，機(jī)架式交換機(jī)網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.3，IEEE802.3u，IEEE802.3x接口數(shù)量16個(gè)10/100Mbps自使用以太網(wǎng)端口包轉(zhuǎn)發(fā)率2.38Mbps參考價(jià)300元8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇3、無線AP從公司辦公場地的大小來看，如果之前配置的無線寬帶路由器的無線信號(hào)接收效果不理想，可以增加一臺(tái)無線AP以實(shí)現(xiàn)更好的無線覆蓋效果，可以選擇XXX，作為移動(dòng)辦公用戶或者公司客戶臨時(shí)上網(wǎng)的無線接入點(diǎn)無線標(biāo)準(zhǔn)IEEE802.11a/b/g/n無線速率：最大300Mbps最大用戶數(shù)64網(wǎng)絡(luò)接口RJ45接口，CONSOLE口安全標(biāo)準(zhǔn)802.11i，WPA2參考價(jià)格900元

8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇4、網(wǎng)絡(luò)通信介質(zhì)選擇寬帶路由器、樓層內(nèi)的信息點(diǎn)與中心交換機(jī)相連接的線纜采用100M五類非屏蔽雙絞線，服務(wù)器與交換機(jī)之間可以采用六類非屏蔽雙絞線連接到交換機(jī)的1000Base-T以太網(wǎng)端口8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇5、設(shè)備安裝和綜合布線根據(jù)網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃的位置安裝網(wǎng)絡(luò)設(shè)備，考慮到維護(hù)管理和綜合布線的方便，可以購置一個(gè)小型機(jī)柜將設(shè)備安裝進(jìn)去。綜合布線包括電力線、電話線和網(wǎng)絡(luò)線采用走暗線方法鋪設(shè)，選擇在裝修辦公室時(shí)候同時(shí)進(jìn)行綜合布線的施工，每個(gè)信息點(diǎn)的墻座提供網(wǎng)絡(luò)和電話接口8.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇6、網(wǎng)絡(luò)設(shè)備統(tǒng)計(jì)設(shè)備名稱網(wǎng)絡(luò)設(shè)備型號(hào)數(shù)量價(jià)格互聯(lián)網(wǎng)接入設(shè)備D-LinkDIR-6291320局域網(wǎng)中心設(shè)備華三S1016R2300×2無線AP華為AP3010DN1900小型機(jī)柜

1450合計(jì)16708.2.2小型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)設(shè)備選擇7、網(wǎng)絡(luò)設(shè)備配置網(wǎng)絡(luò)設(shè)備的配置任務(wù)主要是無線寬帶路由器的DHCP、NAT、PPPOE撥號(hào)、無線安全的配置操作，可以參考本書第六章的課后實(shí)訓(xùn)—“6.5本章實(shí)訓(xùn)項(xiàng)目——無線寬帶路由器配置”知識(shí)點(diǎn)的內(nèi)容8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)的分層設(shè)計(jì)大中型的網(wǎng)絡(luò)，由于網(wǎng)絡(luò)的規(guī)模較大，需要考慮分層，也就是將網(wǎng)絡(luò)分成邏輯上分離的層，每層提供特定的功能，這些功能界定了該層在整個(gè)網(wǎng)絡(luò)中扮演的角色，從而實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)計(jì)的模塊化，有利于提高網(wǎng)絡(luò)的可擴(kuò)展性和性能8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)的分層核心層核心層為網(wǎng)絡(luò)的主干，負(fù)責(zé)整個(gè)網(wǎng)絡(luò)在核心處的互聯(lián)，所以要求該層的設(shè)備和通信鏈路在性能達(dá)到高速可靠。匯聚層匯聚層將接入層的數(shù)據(jù)匯聚整形，并使用VLAN、ACL等策略過濾和路由流向上層的數(shù)據(jù)包，通常在此層開始建立網(wǎng)絡(luò)的冗余鏈路。接入層接入層負(fù)責(zé)連接終端設(shè)備（例如PC，網(wǎng)絡(luò)打印機(jī)和IP電話），以提供對網(wǎng)絡(luò)中其他部分的訪問。接入層的主要目的是提供將設(shè)備連接到網(wǎng)絡(luò)并控制網(wǎng)絡(luò)上哪些設(shè)備可以進(jìn)行通信8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)路由與交換路由路由就是數(shù)據(jù)包從一個(gè)網(wǎng)絡(luò)到另一個(gè)網(wǎng)絡(luò)的轉(zhuǎn)發(fā)路徑，分靜態(tài)路由和動(dòng)態(tài)路由兩種，靜態(tài)路由是指網(wǎng)絡(luò)管理員手工輸入，人為指定的靜態(tài)網(wǎng)絡(luò)路徑。動(dòng)態(tài)路由是由路由協(xié)議自動(dòng)生成的，可以根據(jù)網(wǎng)絡(luò)拓?fù)渥兓M(jìn)行路徑的動(dòng)態(tài)調(diào)整，動(dòng)態(tài)路由的生成依賴路由協(xié)議兩個(gè)基本功能：自動(dòng)維護(hù)路由表和路由信息的交換。交換交換是數(shù)據(jù)鏈路層的概念，區(qū)別于早期網(wǎng)絡(luò)使用集線器作為局域網(wǎng)的中心設(shè)備，現(xiàn)代網(wǎng)絡(luò)都使用交換機(jī)。使用集線器網(wǎng)絡(luò)所有的數(shù)據(jù)幀都是以廣播方式轉(zhuǎn)發(fā)，是一種全局共享帶寬的網(wǎng)絡(luò)。而在交換網(wǎng)絡(luò)中，交換機(jī)根據(jù)MAC地址表記錄的終端MAC地址所對應(yīng)端口來轉(zhuǎn)發(fā)鏈路8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)的安全設(shè)計(jì)虛擬局域網(wǎng)又稱為VLAN，如圖8.3.2所示，是一種將一個(gè)大的物理網(wǎng)絡(luò)劃分成多個(gè)邏輯上獨(dú)立網(wǎng)絡(luò)的技術(shù)，可以達(dá)到將網(wǎng)絡(luò)分段的目的，基于網(wǎng)絡(luò)的二層上將一個(gè)大的廣播域分割成多個(gè)小的廣播域，默認(rèn)不同VLAN的終端不能互相訪問，從而將一些網(wǎng)絡(luò)中的敏感資源隔離保護(hù)。8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)的安全設(shè)計(jì)訪問控制列表又稱為ACL，通過一系列的語句設(shè)置數(shù)據(jù)包過濾策略，然后應(yīng)用在相應(yīng)的網(wǎng)絡(luò)設(shè)備上，對經(jīng)過該設(shè)備的網(wǎng)絡(luò)流量進(jìn)行控制，從而達(dá)到只有授權(quán)的用戶才能訪問網(wǎng)絡(luò)資源的目的。防火墻防御網(wǎng)絡(luò)攻擊最有效的措施就是架設(shè)防火墻，通常將防火墻部置在外部Internet與內(nèi)部局域網(wǎng)之間，如圖8.3.1所示。防火墻的工作原理就是通過設(shè)置訪問規(guī)則，對流經(jīng)防火墻的網(wǎng)絡(luò)流量進(jìn)行篩選，符合規(guī)則的就執(zhí)行相應(yīng)的放行或者拒絕操作，防火墻也可以是軟件形式的8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)網(wǎng)絡(luò)的安全設(shè)計(jì)入侵檢測設(shè)備又稱為IDS，網(wǎng)絡(luò)入侵檢測系統(tǒng)，對網(wǎng)絡(luò)、系統(tǒng)的訪問狀況進(jìn)行監(jiān)視，盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果，以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。不像防火墻要布置在網(wǎng)絡(luò)邊緣干路出口上，容易造成網(wǎng)絡(luò)瓶頸，IDS通常布置在受保護(hù)網(wǎng)絡(luò)的旁路，連接在交換機(jī)的鏡像端口上8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)規(guī)劃IP地址—子網(wǎng)劃分一個(gè)中型以上的機(jī)構(gòu)單位通常擁有一個(gè)大容量的IP網(wǎng)段，比如172.16.0.0/16，可以容納216-2臺(tái)主機(jī)，而該機(jī)構(gòu)需要為多個(gè)部門和下屬單位分配IP地址，這個(gè)時(shí)候我們就需要使用子網(wǎng)劃分方法將這個(gè)大的IP網(wǎng)段劃分成多個(gè)小的IP子網(wǎng)，每個(gè)子網(wǎng)相應(yīng)分配給一個(gè)部門或下屬單位使用，所謂子網(wǎng)劃分就是利用IP地址的子網(wǎng)掩碼的變化，定義每個(gè)子網(wǎng)的網(wǎng)絡(luò)位和主機(jī)位的長度，達(dá)到按實(shí)際需要來劃分每個(gè)子網(wǎng)大小8.3大中型網(wǎng)絡(luò)方案設(shè)計(jì)QOS—服務(wù)質(zhì)量在大中型網(wǎng)絡(luò)中，由于存在著多種網(wǎng)絡(luò)業(yè)務(wù)，特別是現(xiàn)在融合網(wǎng)絡(luò)是主要的發(fā)展趨勢，所以網(wǎng)絡(luò)中可能存在語音、直播視頻、在線交易和網(wǎng)頁瀏覽等應(yīng)用的數(shù)據(jù)流需要傳輸，但各個(gè)數(shù)據(jù)流的傳輸要求并不一致，例如語音和視頻應(yīng)用的數(shù)據(jù)流要求傳輸質(zhì)量最高且傳輸不能中斷，但對于其他例如瀏覽網(wǎng)頁和電子郵件等傳統(tǒng)的計(jì)算機(jī)應(yīng)用程序來說，則沒有這方面的要求8.4本章實(shí)訓(xùn)——設(shè)