《CiscoCatalyst4500系列交换机配置手册》由会员分享，可在线阅读，更多相关《CiscoCatalyst4500系列交换机配置手册（37页珍藏版）》请在金锄头文库上搜索。
1、目录CISCOCATALYST4500系列交换机功能应用与安全解决方案4一、CISCOCATALYST4500系列交换机概述41、功能概述42、技术融合43、最优控制44、集成永续性45、高级QOS56、可预测性能57、高级安全性能58、全面的管理59、可扩展架构510、延长了增加投资的时间。511、CISCOCATALYST4500系列产品线512、设备通用架构613、CISCOCATALYST4500系列交换机的特点6(1) 性能6(2) 端口密度6(3) 交换管理引擎冗余性6(4) 以太网电源(POE)7(5) 高级安全特性7(6) CISCOIOS软件网络服务7(7) 投资保护7(8)
2、 功能透明的线卡7(9) 到桌面的千兆位连接8(10) 基于硬件的组播8(11) CISCONETFLO务8到桌面的光纤连接814、CISCOCATALYST4500系列的主要特性815、CISCOCATALYST4500系列交换机的优点1016、CISCOCATALYST4500系列的应用10(1) 采用以太网骨干的多层交换企业网络10中型企业和企业分支机构应用10二、CISCOCATALYST4500系列交换机的解决方案111、DHCP勺解决方案：11(1) 不用交换机的DHC呦能而是利用PC的DHC助能11(2) 利用三层交换机自带的DHC呦能实现多VLAN的IP地址自动分配11(3)
3、三层交换机上实现跨VLAN的DHC网己置(路由器+三层交换机)12(4) 相关的DHCP试命令：13DHCF#障排错132、ARP防护的解决方案14(1) 基于端口的MACM址绑定14(2) 基于MACM址的扩展访问列表14(3) 基于IP地址的MACM址绑定15CISC。的DAI技术153、VLAN技术的解决方案17(1) 虚拟局域网络(VIRTUALLANS)简介17(2) 虚拟网络的特性17(3) 发展虚拟网络技术的主要动能有四个：18(4) VLAN划分的6种策略：18使用VLAN具有以下优点：19(5) CATALYST4500系列交换机虚拟子网VLAN的配置：19(一) CATAL
4、YST4500交换机动态VLAN与VMPS勺配置20VMPS的介绍：20VMPS客户机的介绍：21VMPS客户机的配置：22VMPS数据库配置文件模板:234、CATALYST4500系列交换机NAT配置：244.14500系列交换机NAT的支持244.2、NAT概述244.3、NAT原理及配置245、三层交换机的访问控制列表265.1利用标准ACL控制网络访问265.2利用扩展ACL控制网络访问265.3基于端口和VLAN的ACL访问控制276、VTP技术277、CISC。交换机的端口镜像的配置：307.1CISCO4507R端口镜像配置方法307.2、CISCO4506交换机镜像端口配置方
5、法328、CISCOCATALYST交换机端口监听配置329、CISCO4500交换机的负载均衡技术3210、双机热备HSRP34三、CATALYST4500系列交换机的安全策略36三层交换机网络服务的安全策略36(二) 三层交换机访问控制的安全策略38(6) 三层交换机其他安全配置38(1)及时的升级和修补IOS软件。39要严格认真的为IOS作安全备份39要为三层交换机的配置文件作安全备份39购买UPS设备，或者至少要有冗余电源40要有完备的三层交换机的安全访问和维护记录日志41要严格设置登录BANNER44IP欺骗得简单防护44建议采用访问列表控制流出内部网络的地址必须是属于内部网络44C
6、ISCO交换机4500系列交换机密码恢复过程45#CiscoCatalyst4500系列交换机功能应用与安全解决方案一、CiscoCatalyst4500系歹U交换机概述1、功能概述Cisco?Catalyst?4500系列交换机（图1）将无阻塞第二到四层交换与最优控制相集成，有助丁为部署关键业务应用的大型企业、中小型企业（SMB和城域以太网客户提供业务永续性。CiscoCatalyst4500系列凭借众多智能服务将控制扩展到网络边缘，其中包括先进的服务质量（QoS）、可预测性能、高级安全性和全面的管理。它提供带集成永续性的出色控制，将永续性集成到硬件和软件中，缩短了网络停运时间，有助丁确保员
7、工的效率、公司利润和客户成功。CiscoCatalyst4500系列的模块化架构、介质灵活性和可扩展性减少了重复运营开支，提高了投资回报（ROI）,从而在延长部署寿命的同时降低了拥有成本。图1CiscoCatalyst4500系歹U交换机图12、技术融合在当今竞争高度激烈的业务环境中，融合网络在帮助机构通过提高生产效率、组织灵活性和降低运营成本，从而获得竞争优势方面起着重要作用。将数据、话音和视频集成在单一（基丁IP的）网络上，需要一个能区分各种流量类型并根据其独特需求加以管理的交换基础设施。CiscoCatalyst4500系歹0与CiscoIOS相结合，提供了一种可实现先进功能和控制的基础
8、设施。3、最优控制CiscoCatalyst4500系歹U为所有将集成以解决业务问题的应用提供了网络基础设施。通过集成永续性扩展智能网络服务，可控制所有流量类型并实现最短停运时间。CiscoCatalyst4500系歹U凭借以下特性提供了这种控制能力。4、集成永续性通过CiscoCatalyst4500系歹U的冗余交换管理引擎（不到一秒内实现故障转换）功能（CiscoCatalyst4507R和Catalyst4510R交换机）、基丁软件的故障容许、冗余风扇和1+1电源冗余，最大限度地缩短了网络停运时间。所有CiscoCatalyst4500系列机箱中都具备以太网电源（PoE）,简化了网络设计
9、，并限制了IP电话实施中的故障点数目。CiscoCatalyst4500羯口10/100内部也源以大网蝶埃5、高级QoS集成的基丁第二到四层的QoSffi流量管理功能，在32000个QoS略条目的基础上，对关键任务和时间敏感型流量进行了分类和优先排序。CiscoCatalyst4500系列可以利用基丁主机、网络和应用信息的入口和出口策略控制器机制，对高带宽流量进行整形和速率限制。6、可预测性能CiscoCatalyst4500系歹0在硬件中为第二到四层流量提供了高达102Mpps的线速转发速率。交换性能与支持的路由或第三层高级服务数量无关。7、局级安全性能对荣获专利的思科第二层安全特性的支持，
10、可防止恶意服务器的安全违规，以及可能截获密码及数据的“中间人”攻击。此外，它还支持第二到四层过滤和监督，以防来自恶意网络攻击者的流量进入网络。8、全面的管理CiscoCatalyst4500系歹0为所有端口的配置和控制提供了基丁Web的管理功能，因而可以集中管理重要网络特性，如可用性和响应能力等。9、可扩展架构融合通过消除分立的话音、视频和数据基础设施，降低了网络整体拥有成本，简化了管理和维护。CiscoCatalyst4500系列的模块化架构具有可扩展性和灵活性，无需多平台部署，最大限度地降低了维护开支。为进一步延长客户网络设备的使用寿命，CiscoCatalyst4500系列提供了以下特性
11、：线卡的向后兼容性客户可灵活地在已有机箱中将线卡升级到更高速度的接口，不必更换整个机箱，为未来特性提供更大发展空间。10、延长了增加投资的时间。CiscoCatalyst4500系歹U架构的设计配备了大量的硬件资源，可支持针对您网络需求的未来特性。您只需进行简单的CiscoIOS软件升级，就可获得多种硬件支持的特性，无需全面的机箱升级。11、CiscoCatalyst4500系歹U产品线CiscoCatalyst4500系歹0包括四种机箱选择：CiscoCatalyst4510R（10插槽）、Catalyst4507R（7插槽）、Catalyst4506（6插槽）和Catalyst4503（3
12、插槽）。峻卡帽口吠Laulvst450JI1UCiulysr4506i5242Catliyn45D7R5CaEalm45WRs12、设备通用架构CiscoCatalyst4500系歹0具有一个通用架构，采用了现有CiscoCatalyst4000系列的线卡，可扩展到384个10/100或100BASE-FX快速以太网端口，或384个10/100/1000BASE-T或1000BASE-M兆位以太网端口。CiscoCatalyst4500系列与现有CiscoCatalyst4000系列线卡和交换管理引擎兼容，延长了它在融合网络中的部署寿命。13、CiscoCatalyst4500系列交换机的特点
13、CiscoCatalyst4500系列为企业LAN接入、小型骨干网、第三层分布点和集成化SMES分支机构部署提供了先进的高性能解决方案。其优势包括：(1) 性能CiscoCatalyst4500系歹U提供了带宽可随端口的添加而扩展的高级交换解决方案，采用了领先的特定应用集成电路(ASIC)技术，提供线速第二到三层10/100或千兆位交换。第二层交换以全面的线卡兼容性提供了模块化交换管理引擎灵活性，可扩展到136Gbps、102mpps。第三到四层交换基丁思科快速转发，也可扩展到136Gbps、102mpps。端口密度CiscoCatalyst4500系歹0可达到一个机箱中384个铜或光纤以太网
14、端口的网络组件连接要求。Catalyst4500系列支持业界最高密度的10/100/1000自动检测，自动协商从网络边缘直接到桌面计算机的千兆位以太网连接。可选万兆位以太网上行链路端口有助丁实施高密度千兆位以太网到桌面部署和交换机问应用。(2) 交换管理引擎冗余性CiscoCatalyst4507R和Catalyst4510R交换机支持1+1交换管理引擎冗余，实现集成永续性。冗余交换管理引擎可缩短网络停运时间，实现业务连续性和提高员工效率。在状态化切换(SSO的支持下，第二个交换管理引擎作为备用，可在主交换管理引擎发生故障时，在不到一秒的时间内接管一切。此外，也支持CiscoIOS软件中的不问
15、断转发(NSF感知特性，可与支持NSF的设备互操作，在因交换管理引擎切换而更新路由信息时，可继续转发分组。A、SupervisorEngineII-Plus以入门级价格提供增强的第二层特性，适用丁小型第二层配线间以及简单的第三层QoS和安全性。8SupervisorEngineII-Plus-TS在SupervisorEngineII-Plus的基础上增加了20个线速千兆以太网(GE端口(12个千兆以太网PoE铜线端口、8个千兆以太网SFP光端口)。只在Catalyst4503机箱中支持。GSupervisorEngineIV中等配线间和第三层网络，提供增强的安全特性和第三层路由(EIGRPO
16、SPFIS-IS协议，BGP。EXSupervisorEngineV高级性能和先进特性，在Catalyst4510R机箱中支持242个端口。E、SupervisorEngineV-10GE在SupervisorEngineV的基础上添加了两条万兆以太网上行链路和NetFlow。在Catalyst4510R机箱中最多支持384个端口。以太网电源(PoE)CiscoCatalyst4500系列支持802.3af标准和思科预标准电源，以便在10/100或10/100/1000端口上提供PoE,使客户可支持电话、无线基站、摄像机和其他设备。此外，PoE允许企业在单一电源系统上隔离关键设备一所以整个系统可由备
