《第五部分网络设备》由会员分享，可在线阅读，更多相关《第五部分网络设备（81页珍藏版）》请在金锄头文库上搜索。
1、第五章第五章 网络设备网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 缅轰诊坛甘计咯椭庇帐馈液攫刹四信类笼菠糙啦呛停抖聘入戈游摇京秆灭第五部分网络设备计算机网络基础-2-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.1XX医院网络项目网络设备需求医院网络项目网络设备需求n园区网核心层园区网核心层n分布层分布层n接入层接入层n楼层内的子网络设备楼层内的子网络设备n园区网和园区网和Internet的接口的接口n5.2网络设备选型
2、网络设备选型n由于本项目的企业网承载网络类型单一，都选用兼容性强、由于本项目的企业网承载网络类型单一，都选用兼容性强、使用广泛流行的以太网，所以核心层、分布层、接入层、使用广泛流行的以太网，所以核心层、分布层、接入层、子网络设备、终端设备都选用统一的子网络设备、终端设备都选用统一的10/100/1000M以以太网设备，互联特性和协作特性最佳。太网设备，互联特性和协作特性最佳。慎奏疏摹每钡霖爬似伤巍粉嚣处庶栗隋伸八齐唾俭袜不陇漓谣耻湍珍墒叫第五部分网络设备计算机网络基础-3-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.2.1知识点：网卡知识点：网卡n功能
3、功能n网卡网卡(NETWORKINTERFACECARD，NIC)也叫网也叫网络适配器，是计算机连接网络中各设备的接口。网卡插络适配器，是计算机连接网络中各设备的接口。网卡插在计算机或服务器扩展槽中，通过网络介质（如双绞线、在计算机或服务器扩展槽中，通过网络介质（如双绞线、同轴电缆或光纤）与其他计算机连接，实现网络数据交同轴电缆或光纤）与其他计算机连接，实现网络数据交换（资源共享）的功能。换（资源共享）的功能。n网卡工作在物理层和数据链路层。网卡工作在物理层和数据链路层。原赔宙级叙贪私荧宇溶瀑拜省厕篷毒红众德戒捅祝诀帐庙秧雁站呆冰宿它第五部分网络设备计算机网络基础-4-达州职业技术学院达州职业
4、技术学院信息工程系信息工程系第五章第五章网络设备网络设备n网卡的组成网卡的组成n一块网卡主要由：一块网卡主要由：nPCB线路板、主芯片、数据汞、金手指线路板、主芯片、数据汞、金手指(总线插槽接口总线插槽接口)nBOOTROM、EEPROM、晶振、晶振、RJ45接口、指示灯接口、指示灯n以及一些二极管、电阻电容等组成。以及一些二极管、电阻电容等组成。 伺郁焦钟悯耘叁诲槽朵崩弥疫墓寂抱芒禁堡捶鸭鉴性双蔷鹰狞章钥边毋斧第五部分网络设备计算机网络基础-5-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n网卡的分类网卡的分类n网络卡也可以按照不同方式进行分类，如按网络类
5、型分、网络卡也可以按照不同方式进行分类，如按网络类型分、按速率分、按总线方式分、按应用场合分。按速率分、按总线方式分、按应用场合分。n按网络类型分，如快速以太网卡、千兆以太网卡、按网络类型分，如快速以太网卡、千兆以太网卡、ATM网卡、网卡、FDDI网卡、网卡、802.11b/g无线局域网卡等；无线局域网卡等；n按速率分，如按速率分，如10/100M以太网卡、千兆以太网卡、以太网卡、千兆以太网卡、10G以太网卡等；以太网卡等；n按总线方式分，如按总线方式分，如PCI总线网卡、总线网卡、USB总线网卡、总线网卡、PCMCIA网卡等；网卡等；n按应用场合分，如客户机网卡、服务器网卡、网络设按应用场合
6、分，如客户机网卡、服务器网卡、网络设备模块等。备模块等。绎再士耍镊益霸尉峙漱宁菩除层笆卯泊滁嫂潞瑞咆闯铰其寺钡球浩培湖皑第五部分网络设备计算机网络基础-6-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n网卡的性能参数网卡的性能参数n以以TP-Link（普联）的（普联）的TP-LINKTG-3269C台式机千兆台式机千兆以太网卡为例以太网卡为例铃熟码鼠张窟慢矿赦到同仇鹊谭脐佰阉赌乓娱表赁养阑稗敝唁浇身犯成集第五部分网络设备计算机网络基础-7-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备主主 要要 参参 数数适用网络类型适用网
7、络类型千兆以太网千兆以太网传输速率传输速率10/100/1000Mbps总线类型总线类型PCI网络标准网络标准IEEE802.1P优先级、优先级、IEEE802.1Q VLAN标记、标记、IEEE802.3 10Base-T、IEEE802.3u 100Base-TX、IEEE802.3ab 1000Base网线接口类型网线接口类型RJ-45传输介质类型传输介质类型10Base-T:3类或类或3类以上屏蔽类以上屏蔽/非屏蔽双绞线、非屏蔽双绞线、100Base-TX:5类屏蔽类屏蔽/非屏非屏蔽双绞线、蔽双绞线、1000Base-T:5类屏蔽类屏蔽/非屏蔽双绞线非屏蔽双绞线(建议使用超建议使用超5
8、类线类线),以上三以上三种方式的最大传输距离均为种方式的最大传输距离均为100米米全双工全双工/半双工半双工全双工全双工/半双工自适应半双工自适应LED指示灯指示灯1个个10M Link指示灯、指示灯、1个个100M Link指示灯、指示灯、1个个1000M Link指示灯、指示灯、1个全双工指示灯个全双工指示灯其他技术参数其他技术参数支持操作系统支持操作系统:Novell NetWare4.2、5.x和和6.x Microsoft Windows98、Windows 98SE、Windows NT、Windows Me、Windows2000、Windows XP、 Linux跨选孝将心瑚耸
9、搬猩滚紊溪答湾捷粟煤憨称慢槛翁氯瘸行赁啡窥宙狱黑习第五部分网络设备计算机网络基础-8-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备nUSB接口的接口的54M无线局域网卡的产品资料：无线局域网卡的产品资料：nD-LinkDWL-G122主要性能主要性能网络标准网络标准IEEE802.11b、802.11g数据传输率数据传输率54Mbps有效工作距离有效工作距离室内室内100米、室外米、室外400米米(环境因素会对工作范围产生环境因素会对工作范围产生不利影响不利影响)频率范围频率范围2.4GHz信道数信道数1-11信道信道(FCC)、1-13信道信道(ETSI)
10、传输方式传输方式直接序列扩频直接序列扩频(DSSS)溯寥饿惹止秋示赦拐燥罚括铱戳南蹄蒂晤妆滨裕锁颜晦巢弯所粥噶起细油第五部分网络设备计算机网络基础-9-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备灵敏度灵敏度802.11b(8%PER):11Mbps:-82dBm、2Mbps:-87dBm,802.11g(8%PER):6Mbps:-88dBm、9Mbps:-86dBm、12Mbps:-84dBm、18Mbps:-82dBm、24Mbps:-78dBm、36Mbps:-74dBm、48Mbps:-69dBm、54Mbps:-66dBm天线天线集成内置天线集成
11、内置天线调制方式调制方式DBPSK、DQPSK、CCK、OFDM总线接口总线接口USB安全性能安全性能WEP 64/128位数据加密位数据加密(用户选择用户选择)、Wi-FiTM保护访问保护访问状态指示灯状态指示灯活动、连接活动、连接工作电压工作电压5VDC+/-5%认证认证FCC15b(Class B)、CE Class B尺寸尺寸75236.3mm支持系统支持系统Windows XP、2000、ME或或98 SE企帅彭苔牛瞻较壕碧嚎牺按嫂容刹崔档菌业椿眠愤办戒撤锌自陶蚁了抚晾第五部分网络设备计算机网络基础-10-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设
12、备nGPRS、CDMA类型的无线上网卡的网卡参数和以上类型的无线上网卡的网卡参数和以上两种又有不同。两种又有不同。n不同的网络类型的网卡的性能参数是适合于本网络不同的网络类型的网卡的性能参数是适合于本网络类型的。类型的。n厂商及产品厂商及产品nTP-link、Intel、D-Link、3Com、联想、联想、Netcore、NETGEAR、阿尔法、智邦、腾达等。几乎每个品牌的网、阿尔法、智邦、腾达等。几乎每个品牌的网卡都有多种网络类型、多种接口、多种速率、多种领域、卡都有多种网络类型、多种接口、多种速率、多种领域、适合多种操作系统的产品适合多种操作系统的产品n价格从几十元至几万元不等价格从几十元
13、至几万元不等曰鲍唇另军雪新奉误婆筷收捻衬屋睬桂弯味顷晓郑哇蜗慧汤膜之赏染甫便第五部分网络设备计算机网络基础-11-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.2.2知识点：网桥知识点：网桥n功能功能n网桥（网桥（BRIDGE）是数据链路层的主要互联设备。通）是数据链路层的主要互联设备。通过网桥，可以将一个较大的局域网分割为多个网段，过网桥，可以将一个较大的局域网分割为多个网段，或者将两个以上的局域网互联为一个较大的扩展网络。或者将两个以上的局域网互联为一个较大的扩展网络。n无线局域网的信号中继功能还在使用网桥。但无线局域无线局域网的信号中继功能还在使用
14、网桥。但无线局域网的网桥也和无线接入点设备进行了融合。网的网桥也和无线接入点设备进行了融合。陨寅任惨婚悄熊阳藏朝斟映迂臣燃奇指醇戊禹票茬磷健慑痕罪尾呸玻胯轧第五部分网络设备计算机网络基础-12-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n网桥的性能参数网桥的性能参数n室外无线网桥的资料神脑大功率长距离无线网桥室外无线网桥的资料神脑大功率长距离无线网桥（EOC-32）n主要规格主要规格/特殊功能特殊功能:n室外型无线多点桥室外型无线多点桥APWDS同时无缝支持同时无缝支持802.11b（11Mbps）与）与802.11g（54Mbps）2.4GHz无线宽带无
15、线宽带网，和最新的快速网，和最新的快速802.11g（2.4GHz，54Mbps）无线标准。）无线标准。n它是扩展你的现有有线网能力，或添加无线网的最好方式。它是扩展你的现有有线网能力，或添加无线网的最好方式。n高达高达400mW输出功率，内置输出功率，内置16dBi定向天线定向天线n为保护你的无线连接，它可以通过为保护你的无线连接，它可以通过64128位位WEP加密你所有的加密你所有的数据，同时也支持数据，同时也支持WPA。MAC地址过滤让你选择指定设备访问你地址过滤让你选择指定设备访问你的网络。的网络。 否琳挠锤毯氰石谓酣审柄围明潍宛漓害咆堕锚取糟弧呐予慰搐指陈迟息尿第五部分网络设备计算机
16、网络基础-13-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n主要规格主要规格/特殊功能特殊功能:n支持支持NAT（ClientBridge模式）在模式）在ClientBridgeRouter模式有路由功能模式有路由功能n支持支持WPA2WPAIEEE802.1x更高的数据安全性更高的数据安全性n达到达到54Mbps的高速率有足够带宽传输视频的高速率有足够带宽传输视频n大功率输出（使用内置大功率输出（使用内置16dBi天线时，可达天线时，可达35dBm），高灵敏度提高），高灵敏度提高AP的传输距离的传输距离与稳定性与稳定性n符合符合IEEE802.11bg完
17、全符合完全符合IEEE802.11bIEEE802.11g协议协议nPoint-to-point，Point-to-multipoint点对点，点对多点无线连通点对点，点对多点无线连通,让客户在两个建让客户在两个建筑之间，或多个建筑之间传输数据筑之间，或多个建筑之间传输数据n支持支持WPA802.1x安全认证，有效的安全安全认证，有效的安全nWDS（WirelessDistributionSystem）同时具有）同时具有AP桥功能，如同一台转发器桥功能，如同一台转发器n支持支持SNMPv1v2易于远程管理易于远程管理n避雷器（可选）防止雷击损坏内部电路避雷器（可选）防止雷击损坏内部电路n防水设
18、计（防水设计（IP67）在室外避免雨水侵害）在室外避免雨水侵害n高温差结构设计高温差结构设计适应各种环境，稳定工作适应各种环境，稳定工作nMAC地址过滤（地址过滤（AP模式）确保安全的网络连接模式）确保安全的网络连接n内置内置16dBi定向天线定向天线n无需额外费用，易于安装无需额外费用，易于安装nPower-over-Ethernet（IEEE802.3afCompliant）灵活的）灵活的AP位置并节约费用位置并节约费用译内劝断窃唬宝挝烂庚畅硕醇秒梭钾膜研孽襄群椭硒袱琴溉醒翔春慕拭秀第五部分网络设备计算机网络基础-14-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设
19、备网络设备n5.2.3知识点：交换机知识点：交换机n功能功能n交换机与集线器之间的区别主要体现在以下几个方面：交换机与集线器之间的区别主要体现在以下几个方面：n工作层次不同：交换机工作在第二层及以上层次，集线器工作层次不同：交换机工作在第二层及以上层次，集线器工作在物理层。工作在物理层。n数据传输方式不同：交换机是对帧过滤转发，实现交换功数据传输方式不同：交换机是对帧过滤转发，实现交换功能，集线器是再生放大。能，集线器是再生放大。n端口带宽占用方式不同：交换机的端口是独占带宽，背板端口带宽占用方式不同：交换机的端口是独占带宽，背板带宽是单端口带宽的总和，集线器是所有端口共享带宽。带宽是单端口带
20、宽的总和，集线器是所有端口共享带宽。n工作模式不同：交换机是对帧工作模式不同：交换机是对帧MAC地址过滤的模式，集线地址过滤的模式，集线器是共享冲突模式。器是共享冲突模式。n支持的管理功能不同：交换机支持支持的管理功能不同：交换机支持VLAN，集线器不支持。，集线器不支持。 贯拧腹淄峭快精卤程珐缩淆酣蓝客卜垄涧看欣肉芽迭俐侠傅朵崩釉苇溢椽第五部分网络设备计算机网络基础-15-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n三层交换技术又称为多层交换技术、三层交换技术又称为多层交换技术、IP交换技术等。交换技术等。它检查数据包信息，并根据网络层目标地址（它检查数
21、据包信息，并根据网络层目标地址（IP地地址）转发数据包。址）转发数据包。n性能参数性能参数n思科思科CiscoCatalyst2960系列的一款交换机在新浪的资系列的一款交换机在新浪的资料料 nCISCOWS-C2960-24TT-L 蜡搅纹象沈慢菜液饲隶吼茬住恶骡皿擎札搔概屏墙亥皇送率姬炎迟鹃棍砾第五部分网络设备计算机网络基础-16-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备主要参数主要参数交换机类型交换机类型智能交换机智能交换机内存内存64MB传输速率传输速率10Mbps/100Mbps/1000Mbps网络标准网络标准IEEE 802.3 10Bas
22、e-T、IEEE 802.3u 100Base-TX、IEEE 802.1x身份验身份验证、证、IEEE 802.1Q VLAN标记、标记、IEEE 802.1p优先级、优先级、IEEE 802.1D 生成树、生成树、IEEE 802.1s 多生成树协议多生成树协议MST、IEEE 802.1w 快速生成快速生成树协议树协议RSTP、IEEE 802.3ad链路聚合、链路聚合、IEEE 802.3z千兆光纤和铜千兆光纤和铜缆缆端口数量端口数量24接口介质接口介质10/100Base-T、10/100/1000Base-Tx传输模式传输模式全双工全双工/半双工自适应半双工自适应交换方式交换方式存
23、储存储-转发转发背板带宽背板带宽4.4GbpsVLAN支持支持支持支持MAC地址表地址表8K模块化插槽数模块化插槽数2控谰朋邵伐明洪鸣体饵工菩永婴趟遁暂赃牲禹扬购区季辞毕问搪棒赖仲早第五部分网络设备计算机网络基础-17-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备指示面板指示面板每端口状态每端口状态:连接完整性、禁用、活动、速度、全双工连接完整性、禁用、活动、速度、全双工,系统状态系统状态:系统、系统、RPS、链路状态、链路双工、链路速度、链路状态、链路双工、链路速度电源电源100 VAC-240VAC、50Hz/60Hz,1.3-0.8A环境标准环境标准工
24、作温度工作温度:0-45、工作湿度、工作湿度:10%-85%(非冷凝非冷凝)、存储温度、存储温度:-25-70、存储湿度、存储湿度:10%-85%(非冷凝非冷凝)尺寸尺寸(mm)44*445*236mm重量重量(Kg)3.6Kg羽棕翼荤蚜灯辖整柏战类油照社漆逊韵挎这录醇是冀棋炙放授酱忠私对矾第五部分网络设备计算机网络基础-18-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n厂商及产品厂商及产品nTP-link、D-Link、H3C（华三通信）、华为、思科、锐（华三通信）、华为、思科、锐捷、腾达、智邦、华硕、捷、腾达、智邦、华硕、3Com等。等。n支持大企业集
25、成解决方案的厂商有思科支持大企业集成解决方案的厂商有思科CISCO、华为、华为Huawei、锐捷、锐捷、H3C等。等。孽眉圆笨递帆拔遁昨汐盟凭恫掀爱凑承郧谢嘘荔梗蓝吠茎几惟圣奖典寇件第五部分网络设备计算机网络基础-19-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.2.4知识点：路由器知识点：路由器n功能功能n路由器是一种连接多个网络或网段的网络设备，它工路由器是一种连接多个网络或网段的网络设备，它工作在作在OSI参考模型第三层，能将不同网络或网段之间的参考模型第三层，能将不同网络或网段之间的数据信息进行交换，从而构成一个更大的网络。路由器数据信息进行交
26、换，从而构成一个更大的网络。路由器可以选择快捷畅通的到达目的计算机的最近线路，并且可以选择快捷畅通的到达目的计算机的最近线路，并且大大提高通信速度。大大提高通信速度。n性能参数性能参数n华为华为R2631E路由器在新浪网上的资料：路由器在新浪网上的资料： 能靶晴秀础速赣峪准丙羊稀疡齿丢筷乒碾羔于港佃咖央怀台橇掇癣叔吮啤第五部分网络设备计算机网络基础-20-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备基本特征基本特征路由器类型路由器类型固定和模块化路由器固定和模块化路由器 网络标准网络标准IEEE 802.2、IEEE 802.3 网络协议网络协议链路层协议：
27、链路层协议：PPP、FrameRelay、X.25、LAPB、HDLC、SLIP；网络层协议：；网络层协议：IP、IPX；传输层协议：；传输层协议：TCP，UDP；隧道协议；隧道协议 ：GRE，L2TP；路由协议；路由协议 ：RIP/RIP2，OSPF，BGP，IGRP；应用层协议：；应用层协议：Telnet，FTP，Ping，TraceRt；网管；网管 固定的局域网接口固定的局域网接口2个个10/100 Mbps以太网口以太网口 撒柄豹途廊痛踏乳盎菌拷返绸殖氨榨伯滴棒尾虑时鳃侦栗唐匈山皖冶涤桓第五部分网络设备计算机网络基础-21-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五
28、章网络设备网络设备包转发率包转发率90-100KPPS 内置防火墙内置防火墙是是 Qos支持支持支持支持 支持支持VPN支持支持 扩展模块扩展模块3 内存内存缺省缺省DRAM配置：配置：32MB；最大；最大DRAM配置：配置：128MB； 网管软件网管软件Quidway 2630 系列路由器软件采用华为拥有完全自主知识产权的系列路由器软件采用华为拥有完全自主知识产权的网络操作系统网络操作系统VRP。VRP（Versatile Routing Platform ），即通），即通用路由平台。用路由平台。 适用环境适用环境 工作温度工作温度:0-40、工作湿度、工作湿度:5%-90% 不结露不结露
29、电源电源额定电压范围额定电压范围:100-240V a.c. 50/60Hz、最大电压范围、最大电压范围:85-264V a.c. 50/60Hz 认证认证 CE、FCC 尺寸尺寸44241344.4mm 重量重量8kg 免抵蝇同牟名伞拳辕犀掠雇酿未必冰辞琐心曰地榆催输稿糊捅销锣菠驹橱第五部分网络设备计算机网络基础-22-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n家用的宽带路由器：家用的宽带路由器：nTP-LINKTL-WR541G+无线宽带路由器在腾讯网的资料：无线宽带路由器在腾讯网的资料： 主要性能主要性能 网络标准网络标准 IEEE 802.11g
30、、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、IEEE 802.3x 数据传输率数据传输率 54Mbps 有效工作距有效工作距离离 室内最远室内最远200米、室外最远米、室外最远830米米(因环境因环境而异而异) 频率范围频率范围 2.4-2.4835GHz 信道数信道数 13 调制方式调制方式 DBPSK、DQPSK、CCK and OFDM 传输方式传输方式 DSSS(直接序列展频直接序列展频) 翟曳解加剐煮授抉筏准溅辐孺庐俭再铭弥腥啃厘透各伙汲铱烹迁诀蓉贡该第五部分网络设备计算机网络基础-23-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网
31、络设备网络设备支持网络协议支持网络协议 CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE 灵敏度灵敏度 54M:-68dBm10%PER、11M:-85dBm8% PER、6M:-88dBm10% PER、1M:-90dBm8% PER、256K:-105dBm8% PER(典型值典型值) 天线天线 双极子全向天线、天线增益双极子全向天线、天线增益:5dBi 网络接口网络接口 4个个10/100M自适应自适应RJ45端口端口(LAN口口)、1个个10/100M自适应自适应RJ45端口端口(WAN口口) 网络管理网络管理 支持远程和支持远程和Web管理管理,全
32、中文配置界面全中文配置界面,配备简易安装向导配备简易安装向导(Wizard) 安全性能安全性能 支持支持64/128/152位位WEP加密加密,支持支持WPA、IEEE 802.1X、TKIP、AES等加密与等加密与安全机制安全机制 状态指示灯状态指示灯 每端口每端口:Link/Act(端口连接端口连接/工作工作)、其它、其它:Power(电源电源)、System(系统指示系统指示)、WLAN(无线状态指示无线状态指示) 功耗功耗 最大最大6.8W 环境标准环境标准 工作温度工作温度:0-40、存储温度、存储温度:-40-70、工作湿度、工作湿度:10%-90% RH不凝结、不凝结、存储湿度存
33、储湿度:5%-90% RH不凝结不凝结 尺寸尺寸 174*111*30mm 特点特点 无线接入器、有线路由器合而为一无线接入器、有线路由器合而为一 敲裤措茶上淤践豌鳞熏百测救隔徐憾拿曙抛萄旦圣誉稳扶帝僵近坚俱前震第五部分网络设备计算机网络基础-24-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.2.6知识点：网关知识点：网关n功能功能n网关（网关（GATEWAY）需要将收到的信息翻译为目的网）需要将收到的信息翻译为目的网络所能接收的数据格式，可以提供数据过滤及安全保护络所能接收的数据格式，可以提供数据过滤及安全保护功能。网关工作于功能。网关工作于OSI参
34、考模型的传输层及以上的所有参考模型的传输层及以上的所有层次。层次。n性能参数性能参数n金山金山KingGateUTM50网关在新浪网的资料：网关在新浪网的资料：惯锄呼厄跃左铡下赎琐兽尤扳硼耿正碉卸造督突蹋慈布誉表楼纷芜罩究婶第五部分网络设备计算机网络基础-25-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备主要参数主要参数 端口端口 10/100M 3个个 最大并发连接数最大并发连接数 75000 VPN处理能力处理能力 VPN DES带宽带宽:25Mbps 其它性能其它性能 防火墙、即时通讯管理、防火墙、即时通讯管理、P2P管理、反病毒、反垃圾邮件、管理、反
35、病毒、反垃圾邮件、Web过滤、服务器保护、在线杀毒、日志统计过滤、服务器保护、在线杀毒、日志统计 其它特点其它特点吞吐量吞吐量:60Mbps病毒邮件扫描病毒邮件扫描:5000封封/小时小时垃圾邮件扫描垃圾邮件扫描:3000封封/小时小时HTTP扫描扫描:0.6Mb/s网络模式网络模式:网桥、网关模式、网桥、网关模式、SMTP路由模式路由模式/支持支持PPOE、DHCP Client、静态路由、静态路由俊烯分硫绕赌镇假煞址撰莫煞赂易涨曙瑟生纯疟乏翼甚嚼宅九院绵蛮闯驻第五部分网络设备计算机网络基础-26-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n厂商及产品厂
36、商及产品n艾泰、合勤艾泰、合勤Zyxel、SonicWALL等产品主要做等产品主要做VPN网关，网关，金山网关主要检测数据包病毒和实现金山网关主要检测数据包病毒和实现VPN。n网关要在内容级实现高速过滤，对产品要求较高，价格不网关要在内容级实现高速过滤，对产品要求较高，价格不菲。菲。妈酞沟轴弟遂账诡窃杂身惫月塞陌嘎樊全秤尸扛租酞剑论秸惶枯吞肤三符第五部分网络设备计算机网络基础-27-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.2.7知识点：服务器知识点：服务器n功能功能n网络中的服务器就是一台高性能、高稳定性的计算机，安网络中的服务器就是一台高性能、高
37、稳定性的计算机，安装网络操作系统和数据库管理系统，为多个客户端提供高装网络操作系统和数据库管理系统，为多个客户端提供高效稳定的数据和内容服务。一个网站往往由多台服务器集效稳定的数据和内容服务。一个网站往往由多台服务器集群，具有负载均衡、冗余可靠的特性。群，具有负载均衡、冗余可靠的特性。n按应用的不同层次来划分，服务器可分为：按应用的不同层次来划分，服务器可分为：n入门级服务器、工作组级服务器、部门级服务器、企业级入门级服务器、工作组级服务器、部门级服务器、企业级服务器。服务器。n按服务器处理器的指令执行方式主要有按服务器处理器的指令执行方式主要有nCISC、RISC、VLIW和和EPIC这几种
38、。这几种。n按照外形结构划分，服务器可分为按照外形结构划分，服务器可分为n塔式、机架式、刀片式三种类型。塔式、机架式、刀片式三种类型。晾申耀挺雨灯屑祈白捏休层嘻寇娟钠菠济谜防蛹市件惺悦英陆蛾瑚濒酮双第五部分网络设备计算机网络基础-28-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n性能参数性能参数n联想万全联想万全T260S54051G/2*250SC热插拔热插拔HR1服务器：服务器： 基本类别基本类别 类别类别 塔式塔式 处理器处理器 CPU类型类型 Xeon E5405 CPU频率频率(MHz) 2000 处理器描述处理器描述 标配标配1个个Xeon E
39、5405处理器处理器 最大处理器数量最大处理器数量 2 CPU二级缓存二级缓存 12MB 主板主板 FSB（总线）（总线） 1333MHz 虹疥妆绞辣紫子胯跌威孕蚤佑凑偶顷日怪胜裸吧冉架锈暮戊库哥姓允酬垣第五部分网络设备计算机网络基础-29-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备 扩展槽扩展槽 1个个x16 PCI-E;1个个x8 PCI-E;1个个x8 PCI-E(x4 bus);1个个32/33 PCI 内存内存 内存类型内存类型 ECC DDRII 内存大小内存大小 1GB 存储存储 硬盘大小硬盘大小 2*250GB 硬盘类型硬盘类型 SATA
40、最大热插拔硬盘数最大热插拔硬盘数 最大可支持四块热插拔最大可支持四块热插拔SATAII硬盘硬盘 磁盘阵列卡磁盘阵列卡 集成集成RAID0/1功能功能 光驱光驱 COMBO刻录光驱刻录光驱 软驱软驱 标配标配1.44MB标准软驱标准软驱 网络网络 网络控制器网络控制器 集成集成Intel单千兆自适应网卡单千兆自适应网卡 显示性能显示性能 显示芯片显示芯片 集成显示控制器集成显示控制器 接口类型接口类型 标准接口标准接口 6个个USB 2.0接口接口(2 前前4后后);1个个VGA接口接口;1个串口个串口;1个个RJ45口口;1组音频接组音频接口口 浅郧碱唱垄滞盂赂颓备烹丽鞠酮担筛男瞳膛踞忿铰替页
41、崔锑瓦顷息差楚质第五部分网络设备计算机网络基础-30-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备 管理及安全性管理及安全性 管理工具管理工具 万全慧眼万全慧眼III标准版，包含基于作息表的自动开关机设置标准版，包含基于作息表的自动开关机设置 电源性能电源性能 电源电源 220V/50Hz 电源数量电源数量 1 电压电压 220V/50Hz 功率功率（W） 350 外观特征外观特征 尺寸尺寸 470*210*505mm 重量重量 约约26Kg(标配标配),约约32Kg(满配满配) 软件系统软件系统 系统支持系统支持 Windows Server 2003 R
42、2 Standard 32bit Edition简体中文版简体中文版;Windows Server 2003 R2 Standard 64bit Edition英文版英文版;Red Hat Linux Enterprise AS4.0 Update4 32bit;Red Hat Linux Enterprise AS4.0 Update4 64bit 随机附件随机附件 万全慧眼导航版软件万全慧眼导航版软件 适用环境适用环境 工作温度工作温度 10-35 工作湿度工作湿度 35%-80% 储存温度储存温度 -40-55 储存湿度储存湿度 20%-93% 垮峙永爬甭搀楼粉捎滋贱鸟争尖接炔缩筑咸缄茨
43、膳氢芥焉吩巴瞪釜满梆淄第五部分网络设备计算机网络基础-31-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n厂商及产品厂商及产品nIBM、惠普、戴尔、曙光、联想、浪潮、惠普、戴尔、曙光、联想、浪潮、Sun、华硕、华硕、Intel、长城等。、长城等。n服务器产品都具有稳定可靠、运行强劲、大存储、大功率服务器产品都具有稳定可靠、运行强劲、大存储、大功率电源、高网速的特性。电源、高网速的特性。汪吩巢驯勾盔浆憾茸姻睛兜斡吾卓喂楷赦年瘦洽检吵穿逊旧砖夺铁嫌腊肤第五部分网络设备计算机网络基础-32-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网
44、络设备n5.2.8知识点：防火墙知识点：防火墙n功能功能n防火墙（防火墙（FireWall）是一种位于两个或多个网络间，）是一种位于两个或多个网络间，按照一定的访问规则对网络间传输的数据进行过滤，向按照一定的访问规则对网络间传输的数据进行过滤，向内部网络提供保护功能的硬件设备与软件的集合。内部网络提供保护功能的硬件设备与软件的集合。n硬件防火墙具有快速过滤转发的优点，比软件防火墙使用硬件防火墙具有快速过滤转发的优点，比软件防火墙使用更专一，价格也较贵，企业边界防火墙一般选用高性能硬更专一，价格也较贵，企业边界防火墙一般选用高性能硬件防火墙。件防火墙。 连瞥弥填缘祭蚊抵拎谚卓夯助种赚干讶军甚裙乓
45、拈雾章训虫既营液褂黔央第五部分网络设备计算机网络基础-33-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n性能参数性能参数nCISCOPIX-515E-R-BUN防火墙在腾讯网的资料：防火墙在腾讯网的资料： 尊睦隘杂沧竿严寞佰烷蔽辞母茨失势虽象假洁贾隋溉好围凝捆窝烯需痹隐第五部分网络设备计算机网络基础-34-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备主要参数主要参数 设备类型设备类型 百兆级防火墙百兆级防火墙 网络吞吐量网络吞吐量(Mbps) 188 用户数限制用户数限制无限制无限制 入侵检测入侵检测 DoS、IDS 安
46、全标准安全标准 UL 1950,CSA C22.2 No. 950, EN 60950,IEC 60950,AS/NZS3260,TS001,IEC60825,EN 60825,21CFR1040 控制端口控制端口 RJ-45 管理管理 CSPM、PDM VPN支持支持 支持支持 处理器处理器 433MHz Intel赛扬赛扬 一般参数一般参数 适用环境适用环境 工作温度工作温度:-5-55、工作湿度、工作湿度:5%到到95% 非冷凝、存储温非冷凝、存储温度度:-25-70、存储湿度、存储湿度:5%-95% 非冷凝非冷凝 电源电源 100V-240V 交流或者交流或者48V直流直流 防火墙尺寸
47、防火墙尺寸 43.7427.2299.7mm 防火墙重量防火墙重量 4.11kg 灶汐誊亚害绿信釜足荣裴踪止吹县设锑信砂涩斧塘墙膛鱼匣愿练挟端袍柔第五部分网络设备计算机网络基础-35-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n厂商及产品厂商及产品nCISCO、Juniper、联想、网件、东软、联想、网件、东软、WatchGuard、金浪、合勤、清华得实等。、金浪、合勤、清华得实等。楞维穷骂聪可洲鞭配僵忻阉怪菩撞琴茫阵咆笑胡飞尧喊囱皂灰谣咏印胡婿第五部分网络设备计算机网络基础-36-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网
48、络设备n5.2.9知识点：知识点：cisco设备系列设备系列n思科交换产品思科交换产品nDataCenterSwitches系列功能最强，价格也最贵；系列功能最强，价格也最贵；nLANSwitches是适合企业网络结构化的产品，功能按是适合企业网络结构化的产品，功能按照产品型号数字从小到大由弱至强，价格也更贵，分别照产品型号数字从小到大由弱至强，价格也更贵，分别适用于企业接入层、分布层、核心层；适用于企业接入层、分布层、核心层；nMetroEthernetSwitches系列是低成本的千兆接入系列是低成本的千兆接入交换产品；交换产品；n产品周期终止声明的产品则是淘汰停产的型号，思科产品周期终止
49、声明的产品则是淘汰停产的型号，思科会有相应的升级替换产品建议。会有相应的升级替换产品建议。躁怔摊代院疡非堑寂课魂见扼胺天霞岛农簿六历寓刷彝瓦舔评痊命巷厄邯第五部分网络设备计算机网络基础-37-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n1、DataCenterSwitchesnCiscoNexus7000系列交换机系列交换机nCiscoNexus5000系列交换机系列交换机nCiscoNexus1000V虚拟交换虚拟交换机机n2、LANSwitchesnCiscoIE3000系列交换机系列交换机n思科网络助理思科网络助理4.0中文版中文版nCatalyst
50、Express500系列交系列交换机换机nCatalyst6500系列交换机系列交换机nCatalyst4900系列交换机系列交换机nCatalyst4500系列交换机系列交换机nCatalyst3750系列交换机系列交换机nCatalyst3750-E系列交换机系列交换机nCatalyst3560系列交换机系列交换机nCatalyst3560-E系列交换系列交换机机nCatalyst2950系列交换机系列交换机nCatalyst2960系列交换机系列交换机nCatalyst2940系列交换机系列交换机nCatalyst2918系列交换机系列交换机nCatalyst2900系列交换机系列交换机
51、n思科小型企业思科小型企业ManagedSwitches(LinksysBusinessSeries)n思科小型企业思科小型企业SmartSwitches(LinksysBusinessSeries)n思科小型企业思科小型企业DumbSwitch(LinksysBusinessSeries) 略条酉叠账忱一寒坝膜厨碗势泉内嫌添暖畸欠你摘夯撼宿掩镜籽续雇鹰美第五部分网络设备计算机网络基础-38-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n3、MetroEthernetSwitchesnCiscoME2400系列以太网接入交换机系列以太网接入交换机nCisco
52、ME3400系列以太网接入交换机系列以太网接入交换机n4、WANSwitchesnMGXSwitches：MGX8850系列系列IPATM多服务交换机多服务交换机nOtherWANSwitchingProducts：IGX8400系列交换机系列交换机n5、产品周期终止声明、产品周期终止声明(EOS/EOL)nCatalyst2900系列交换机系列交换机nCatalyst2900系列系列XL交换机交换机nCatalyst2950系列交换机系列交换机nCatalyst2970系列交换机系列交换机nCatalyst3500系列系列XL交换机交换机nCatalyst3550系列交换机系列交换机nCat
53、alyst3750系列交换机系列交换机nCatalyst5000系列交换机系列交换机nCatalyst6000系列交换机系列交换机nCatalyst6500系列交换机系列交换机 视丧同谣蘸呐踪琶登框媳肺小铰态咎关铃实伦详施粟疟矿酵授莆井瑰舷碱第五部分网络设备计算机网络基础-39-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n思科路由相关产品思科路由相关产品n思科路由器大致也按型号数字由小到大，功能由弱至强，思科路由器大致也按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入设备、中间设备、骨干设备。价格也更贵，分别适合于接入设备、中间设备、骨干设备。
54、也有停产的产品声明及替代升级建议。也有停产的产品声明及替代升级建议。 豫肚缝跳诸病末洗掳逐萧雄柄狙租辖吗份庐渍镀娘圃赘荆痕磐保挂径链盏第五部分网络设备计算机网络基础-40-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n1、企业路由器产品、企业路由器产品nCiscoASR1000系列聚合系列聚合服务路由器服务路由器n思科思科XR12000系列路由器系列路由器n思科思科12400系列路由器系列路由器n思科思科12000系列路由器系列路由器n思科思科10000系列路由器系列路由器n思科思科7600系列路由器系列路由器n思科思科7500系列路由器系列路由器n思科思科
55、7300系列路由器系列路由器n思科思科7201系列路由器系列路由器n思科思科7200系列路由器系列路由器n思科思科3800系列路由器系列路由器n思科思科3700系列路由器系列路由器n思科思科3600系列路由器系列路由器n思科思科3200系列路由器系列路由器n思科思科2800系列路由器系列路由器n思科思科2600系列路由器系列路由器n思科思科1800系列路由器系列路由器n思科思科800系列路由器系列路由器n思科小型企业路由思科小型企业路由(LinksysBusinessSeries) 辫胚援涂赌四君蚕转尔掳吸挟励翔耳录想熬境基掳线使买嚎饼悟子议挽徘第五部分网络设备计算机网络基础-41-达州职业技
56、术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n2、思科运营商级路由系统、思科运营商级路由系统n思科运营商级路由系统思科运营商级路由系统(CRS-1)n3、思科路由器及安全配置、思科路由器及安全配置管理管理n思科路由器及安全配置工思科路由器及安全配置工具具(SDM)n4、产品周期终止声明、产品周期终止声明(EOS/EOL)n思科思科1700系列路由器系列路由器n思科思科2600系列路由器系列路由器n思科思科3700系列路由器系列路由器n思科思科7200系列路由器系列路由器n思科思科7300系列路由器系列路由器n思科思科7600系列路由器系列路由器n思科思科10000系列
57、路由器系列路由器n思科思科12000系列路由器系列路由器n思科思科12400系列路由器系列路由器n5、思科集成多业务路由器、思科集成多业务路由器（ISR）接口卡及模块）接口卡及模块 告鸳坊棉嘻艘腾樊卯闽念晕砒猩伦峦骏咋拓脖举迁级赌夸毁杰耘惺鸥忙钒第五部分网络设备计算机网络基础-42-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.2.10知识点：华为设备系列知识点：华为设备系列n华为业务涵盖了移动、宽带、华为业务涵盖了移动、宽带、IP、光网络、电信增值业务、光网络、电信增值业务和终端等领域，能够为客户提供有竞争力的通信解决方案和终端等领域，能够为客户提供有
58、竞争力的通信解决方案和服务，全球前三强的网络设备和通信设备厂商和服务，全球前三强的网络设备和通信设备厂商n1、NE系列路由器系列路由器nNE16E/08E/05系列路由器系列路由器nNE20E/20系列路由器系列路由器nNE40E/40系列路由器系列路由器nNE80E/80系列路由器系列路由器nNE5000E系列路由器系列路由器拇颠虱吏辰捧诡督先辩获佃嫡菇差司狼仟聪谈计模场叠憾娄八逸裁墨营压第五部分网络设备计算机网络基础-43-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n2、AR系列路由器系列路由器nAR18系列路由器系列路由器nAR28系列路由器系列路由
59、器nAR46系列路由器系列路由器n3、以太网交换机、以太网交换机nS2000-EA以太网交换机以太网交换机nS2000TP-MI以太网交换机以太网交换机nS2300以太网交换机以太网交换机nS3300以太网交换机以太网交换机nS3500EA以太网交换机以太网交换机nS3900以太网交换机以太网交换机nS3900以太网交换机以太网交换机nS5300以太网交换机以太网交换机nS5600以太网交换机以太网交换机nS6500以太网交换机以太网交换机nS7800以太网交换机以太网交换机nS8500以太网交换机以太网交换机 榷灭恭坊屉刘将虱婪憋捷畸砒辨仲敬乒莉募统辈降包践四宿猖喳沼季彼极第五部分网络设备计
60、算机网络基础-44-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备nNE系列路由器是企业建网的主要产品系列，系列路由器是企业建网的主要产品系列，AR系列系列路由器是低成本的解决方案路由器是低成本的解决方案n华为路由器大致也按型号数字由小到大，功能由弱华为路由器大致也按型号数字由小到大，功能由弱至强，价格更贵，分别适合于接入设备、中间设备、至强，价格更贵，分别适合于接入设备、中间设备、骨干设备骨干设备n华为的交换机按按型号数字由小到大，功能由弱至华为的交换机按按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入层、分布层、核强，价格也更贵，分别适合于接入
61、层、分布层、核心层。心层。 炼涧遂全灭邪花照瑟必遭抵舅拯浊吨叶详啥辊巫抖风蜀晴锁冷告磋谈逸掸第五部分网络设备计算机网络基础第五章第五章 网络设备网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 曝裴畏犊戴留铃僚澈阐育裸示些纂敞紧嗽濒敌午姆兄对幌挡莲渍殿笔捆蓟第五部分网络设备计算机网络基础-46-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备5.3项目中的网络设备选择和拓朴结构项目中的网络设备选择和拓朴结构硕户槐云耶丫捧沮熄糠投动挨梭
62、宁鲍漏泣沦魄鸦澈郁赋揩码呼妓箔备盲玉第五部分网络设备计算机网络基础-47-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.3.1接入层设备接入层设备nCiscoCatalyst2960n5.3.2汇聚层设备汇聚层设备nCiscoCatalyst3750交换机交换机nGLC-SX-MM=光纤模块光纤模块翠沂酒侗凝捞吊含淹们欧抑为钥凭造蓝栋辫瑶只缓民急吟愧盼简壹矢妙沙第五部分网络设备计算机网络基础-48-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.3.3核心层设备核心层设备nCiscoCatalyst4503交换机交换
63、机nGLC-SX-SM=单模光纤模块单模光纤模块nGLC-SX-MM=多模光纤模块多模光纤模块nWS-X4306-GB模块，模块，6个个1000MB光纤插槽，并配置光纤插槽，并配置5个个WS-G5484光纤模块，连接服务器光纤模块，连接服务器n企业网络连接企业网络连接Internet采用一台采用一台cisco2800系列产品的系列产品的CISCO2811-SHDSL/K9路由器路由器n思科千兆位以太网高速思科千兆位以太网高速WAN接口卡（接口卡（HWIC）千兆以太）千兆以太网连接，提供城域以太网接入网连接，提供城域以太网接入操谗酮敞晌粮肿橱襄萝吁瑚曰兼池矛狮阁吓凌牙喀抱曰哥麻峻集井八忻祝第五部
64、分网络设备计算机网络基础第五章第五章 网络设备网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 蚜普斌静嫡樊碌萤逗行条实元来意充炼捞柏钠碟豺诊戴争划鬼区死戍掳忌第五部分网络设备计算机网络基础-50-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.4实践：项目中的交换机基本配置实践：项目中的交换机基本配置n5.4.1知识点：知识点：cisco交换机配置技术交换机配置技术n一、配置交换机的方式一、配置交换机的方式n1本地控制台登录方
65、式本地控制台登录方式n2通过通过Telnet对交换机进行远程管理对交换机进行远程管理n3通过通过Web浏览器的方式进行远程管理浏览器的方式进行远程管理n二、交换机的配置模式二、交换机的配置模式n1用户模式用户模式n用户模式的提示符是：用户模式的提示符是：Switchn2特权模式特权模式n特权模式的提示符为：特权模式的提示符为：Switch#n3全局配置模式全局配置模式n全局配置模式的提示符为：全局配置模式的提示符为：Switch(config)#捉囚境雌烩姓牟羽竣牧靛无桅胚军痔韭层垄寓搔绵风砂贡酬演怨迄淳仕本第五部分网络设备计算机网络基础-51-达州职业技术学院达州职业技术学院信息工程系信息工
66、程系第五章第五章网络设备网络设备n4接口配置模式接口配置模式n接口配置模式的提示符为：接口配置模式的提示符为：Switch(config-if)#n 5Line配置模式配置模式n该模式的命令行提示符为：该模式的命令行提示符为：Switch(config-line)#n6Vlan配置模式配置模式nvlan配置模式的命令行提示符为：配置模式的命令行提示符为：Switch(vlan)# 土腐床棵葱抬酣拢烂莱员蠕蚂狄淤奖悲震畔抱香死诊跋陋约憋勒涛叹别滦第五部分网络设备计算机网络基础-52-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n三、基于三、基于IOS的交换机的
67、常用配置命令的交换机的常用配置命令n1配置交换机主机名配置交换机主机名:nSwitch(config)#hostnameswitch2960n2、管理地址的设置、管理地址的设置nSwitch(config)#interfacevlan1n!进入进入vlan1接口配置模式接口配置模式nSwitch(config-if)#ipaddress192.168.1.3255.255.255.0n!设置设置IP地址和网络掩码地址和网络掩码nswitch(config-if)#ipdefault-gateway192.168.1.1n!设置缺省网关设置缺省网关 兑暴帝明搅啦眉馅陷搽衰党团郸襄苞拱肚绪抉三肘炼
68、采泰钠相鞋筐剧萌第第五部分网络设备计算机网络基础-53-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n3、控制台登录口令的设置、控制台登录口令的设置nSwitch(config)#lineconsole0n!进入控制端口的进入控制端口的Line配置模式配置模式nSwitch(config-line)#passwordabcden!设置本地登录密码设置本地登录密码abcdenSwitch(config-line)#loginn!使密码生效使密码生效nSwitch(config-line)#endn!返回特权模式返回特权模式妓绽茨畜怀枫成窝尖结港吨渐胞期境衣魁诲
69、祭惠促毛丙筹岭呈楞寂拽攫监第五部分网络设备计算机网络基础-54-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n4、远程登录口令设置、远程登录口令设置nSwitch(config)#linevty03n!对对03条虚拟终端线路进行设置条虚拟终端线路进行设置nSwitch(config-line)#passwordaddsee2n!设置远程登录密码为：设置远程登录密码为：addsee2nSwitch(config-line)#loginn!使密码生效使密码生效妖唁碴官俊勒脑卜唉愉分辞粥唆头浊缴涡壕越阮困别风肩布重煤沂文戳噎第五部分网络设备计算机网络基础-55-达
70、州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5、特权模式口令设置、特权模式口令设置nSwitch(config)#enablepasswordmingmin!设置特权模式密码为设置特权模式密码为mingminSwitch(config)#enablesecretmingmin!设置特权模式密码为：设置特权模式密码为：mingmin二者的区别在于：二者的区别在于：n第一种方式下所设置的密码是以明文方式存储，在第一种方式下所设置的密码是以明文方式存储，在showrun命令中可见；命令中可见；n第二种方式所设置的密码是以加密方式存储，在第二种方式所设置的密码是以加
71、密方式存储，在showrun命令中不可见。命令中不可见。n建议使用第二种方式设置特权模式口令。建议使用第二种方式设置特权模式口令。丙龚险肘蹲绰单精螟渠丰骆障深乓饭坠报全骤温蹬庐搭厕颖务樟孟导援盾第五部分网络设备计算机网络基础-56-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n6、配置交换机接口类型、配置交换机接口类型n用用showinterface查看书写格式查看书写格式nSwitch(config)#interfacegig1/1n7、配置接口描述、速度、双工模式、配置接口描述、速度、双工模式nSwitch(config)#descriptionstri
72、ngnSwitch(config-if)#duplexauto|full|halfnSwitch(config-if)#speed10|100|1000|auto 狂框凹拿猪革浓宏宽熙散矛结谦粥眼秆佰胃嘘狄根色腥姑垣扛琢竟啪唐兰第五部分网络设备计算机网络基础-57-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n8、启用接口、启用接口nswitch(config)#interfacegig1/1n!进入进入gig1/1接口配置模式接口配置模式nswitch(config-if)#noshutdownn!启用接口启用接口n9、删除配置信息、删除配置信息nswit
73、ch#eraserunning-confign!删除交换机的当前配置文件删除交换机的当前配置文件nswitch#erasestartup-confign!删除交换机的保存配置文件删除交换机的保存配置文件n10、显示配置信息、显示配置信息n例如：例如：switch#showinterfaceiftypemod/port字桑草艾作酮性玫盈屹五国霓貉绦茬带证藐矩倦瓷聂旗尉琳碾鸥距那啃老第五部分网络设备计算机网络基础-58-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.4.2项目中的交换机基本配置策略及实施项目中的交换机基本配置策略及实施n项目案例中的接入层交换
74、机项目案例中的接入层交换机CiscoCatalyst2960基本配基本配置策略是：置策略是：n定义每台交换机的主机名；定义每台交换机的主机名；n为所有接入层的交换机设置一致的加密的特权模式口为所有接入层的交换机设置一致的加密的特权模式口令；令；n为所有接入层的交换机控制台端口设置一致的操作口为所有接入层的交换机控制台端口设置一致的操作口令；令；n打开打开0-4条虚拟终端线路，设置条虚拟终端线路，设置telnet连接密码，以便连接密码，以便对交换机进行对交换机进行telnet连接操作。连接操作。 誉罪撬酮匣蝴褥鳞程推残箍夸薯胡葛扣叛脏缚抢畏胖芍刽槛巍僚无皿霄佯第五部分网络设备计算机网络基础-59
75、-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n保存上述基本配置至启动文件，并传至保存上述基本配置至启动文件，并传至TFTP文件服文件服务器。务器。n其余配置策略涉及网络规划、可靠性保证、网络数其余配置策略涉及网络规划、可靠性保证、网络数据安全、统一管理等内容，将在局域网技术一章的据安全、统一管理等内容，将在局域网技术一章的应用配置策略中完成。应用配置策略中完成。 财驱瑚糖谷绣威项唱桥杉衬樊胃妨培镊樊宗季鄂死封设肄厢剿搁汲犀短铬第五部分网络设备计算机网络基础-60-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n在其中一台接
76、入层交换机的相关配置命令为：在其中一台接入层交换机的相关配置命令为：nconfigureterminalnhostnameclinic-8F/*门诊楼门诊楼8楼楼nenablesecretmtzyynlineconsole0npasswordmtzyynloginnlinevty04npasswordmtzyynloginnendncopyrunstart 赢鬼休讶虾稿如沸摸坑篷溅糖央冶点岁楼嘛址心应刮嫡凹砂翅剑斜雌肖欺第五部分网络设备计算机网络基础-61-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n备份配置文件的操作，需要先准备一台安装备份配置文件的操作
77、，需要先准备一台安装tftp服务服务的计算机连接至交换机端口上，设的计算机连接至交换机端口上，设tftp服务器服务器IP地地址址192.168.1.252，再在交换机上执行如下命令：，再在交换机上执行如下命令：nconfigureterminalninterfacevlan1nipaddress192.168.1.26255.255.255.0nnoshutdownncopystarttftp迪憋划边碑瘫只蟹汉现琵伞辽菇驮陵泻真辆厚狐带直惭掘狄湖钞谣礼渝障第五部分网络设备计算机网络基础第五章第五章 网络设备网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备
78、选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 峦谈猩仓稳剧殃沪滋壶历纶赏吾罩拯哨浪打葱忆款令出必铸优靶蔼强逝沙第五部分网络设备计算机网络基础-63-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.5实践：项目中的路由器基本配置实践：项目中的路由器基本配置n5.5.1知识点：知识点：cisco路由器配置技术路由器配置技术n一、思科路由器命令行界面一、思科路由器命令行界面CLI的各种模式的各种模式n“用户模式用户模式”n“特权模式特权模式”n“全局模式全局模式”n特殊配置模式。如特殊配置模式。如“接口配置模式接口配
79、置模式(interface)”、“路由配置模路由配置模式式(router)”、“线路模式线路模式(line)”等。等。跳踞建喧傍贾意惫惧镇栗彭逢遗郧忠臂袱心逗膊目诵话爱帽夕愁勒弥溉操第五部分网络设备计算机网络基础-64-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备株哦摸慢凄卸敬滇勉跨噪妄牌筛淤草调觉爪刷搜全厚脸另残苯瞬苍拴敬代第五部分网络设备计算机网络基础-65-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n二、帮助和编辑功能二、帮助和编辑功能n命令自动补全命令自动补全Tabn问号帮助问号帮助?n错误提示错误提示n(1)
80、歧义命令歧义命令“%Ambiguouscommand：”。n(2) 无效输入无效输入“%Invalidinputdetectedatmarker.”n(3) 不完整命令不完整命令“%Incompletecommand.” 劝此叶躺懊才钝提稚效耪阮贡焉矩上肋末牺酱摧绵菇吧癣跌浚昆坪贯炕采第五部分网络设备计算机网络基础-66-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n三、思科路由器配置的基本命令三、思科路由器配置的基本命令n思科思科CLI命令主要分为三类：命令主要分为三类：n第一类是立即执行类命令，一般会放在命令模式，根第一类是立即执行类命令，一般会放在命令
81、模式，根据权限的不同可在用户模式和特权模式下使用。据权限的不同可在用户模式和特权模式下使用。n第二类是生成配置类命令，一般会放在配置模式。大第二类是生成配置类命令，一般会放在配置模式。大部分配置类命令，都可以在命令前方加上部分配置类命令，都可以在命令前方加上no命令，以命令，以取消配置。取消配置。n第三类是模式切换类命令，用于在不同模式之间切换。第三类是模式切换类命令，用于在不同模式之间切换。 陶中窜整弛拄橱趋肚攘裸磁顾奈无蓄痞粥叫疾潮验灿宗司劈输症仑恨词肥第五部分网络设备计算机网络基础-67-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n显示路由器的运行配
82、置：显示路由器的运行配置：n配置路由器的名称：配置路由器的名称：n配置路由器的口令：配置路由器的口令：n(1)配置配置enable口令口令n(2)配置配置enablesecret口令口令n配置路由器线路配置路由器线路(line)：n(1)进入线路配置模式进入线路配置模式n(2)配置线路口令配置线路口令n(3)配置登录检查配置登录检查n(4)配置控制台口令配置控制台口令n(5)配置配置telnet口令口令n(6)显示线路概要信息显示线路概要信息 袭迹嘱寝城夯依姐皿咸叼娥躇哥惯耻啄昨跟赎舔庸骡惮赫范叔贱姿眨孙郎第五部分网络设备计算机网络基础-68-达州职业技术学院达州职业技术学院信息工程系信息工程
83、系第五章第五章网络设备网络设备n配置路由器的管理用户：配置路由器的管理用户：n(1)显示当前用户特权级别显示当前用户特权级别nRoutershowprivilegen(2)创建路由器管理用户创建路由器管理用户nRouter(config)#usernameusernameprivilegelevelpassword杰煌厩靡涪凸拄颗烯绵灭追常斟拜臭率疹类务厕败抓砖吃关炬瘴嗓靠描闹第五部分网络设备计算机网络基础-69-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n配置路由器的接口：配置路由器的接口：n(1)进入接口配置模式进入接口配置模式nRouter(conf
84、ig)#interfaceiftypeifnumbern(2)确定可用接口类型和接口号确定可用接口类型和接口号ninterface？命令时显示的所有可用接口帮助信息？命令时显示的所有可用接口帮助信息n使用使用“showipinterfacebrief”显示显示ip接口信息来确定接接口信息来确定接口名称和编号口名称和编号n显示配置文件，读取配置文件中的接口信息。显示配置文件，读取配置文件中的接口信息。nshowrunning-config|begininterface 责幸种赚架阮蚜氦差商佬配盟访凰窘邓摊顾狄篇轰船始瘟恨触度缉毖扣羊第五部分网络设备计算机网络基础-70-达州职业技术学院达州职业技
85、术学院信息工程系信息工程系第五章第五章网络设备网络设备n(3)配置接口配置接口IP地址地址n配置接口配置接口IP地址的命令格式如下：地址的命令格式如下：nRouter(config-if)#ipaddressipaddressnetmasksecondaryn其中：其中：nipaddress为为IP地址，如地址，如10.0.0.1，netmask为为A.B.C.D形形式的子网掩码，如式的子网掩码，如255.255.255.0，secondary为可选命令为可选命令参数，用于在某一接口上配置多个参数，用于在某一接口上配置多个IP地址。地址。壕四色馅爽咏鬼敲象区蜂藩技询累爹浩蚂粱蔬七帧叼沸倪萄蚌擞
86、底擦狠乏第五部分网络设备计算机网络基础-71-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n(4)启动接口启动接口n启动接口的命令格式如下：启动接口的命令格式如下：nRouter(config-if)#noshutdownn(5)以太网接口配置以太网接口配置n一般配置的步骤是：一般配置的步骤是：n进入以太网接口配置模式进入以太网接口配置模式n配置配置IP地址地址n启动接口启动接口柞憋疥昭给垦伪炙蠢淑咱月眺黍妇亏迈俺新朵统哗虐消融郭兹睹贬慈处减第五部分网络设备计算机网络基础-72-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备
87、n(6)串行接口的配置串行接口的配置n其配置的步骤是：其配置的步骤是：n进入串行接口配置模式进入串行接口配置模式n配置配置IP地址和子网掩码地址和子网掩码n配置端口带宽配置端口带宽n配置配置DCE端口时钟速率端口时钟速率(在在DTE上跳过此步上跳过此步)n启动接口启动接口盘柴惰淑辐般斤延点关乘闸娃冬瑰揉悠僻带旭治桅了背邑磺秀些扭聪且氖第五部分网络设备计算机网络基础-73-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n变更路由器的配置：变更路由器的配置：n(1)进入配置模式进入配置模式nRouter#configureterminalnRouter(confi
88、g)#n使用使用configureterminal命令进入配置模式后，所有命令进入配置模式后，所有的配置类命令将只修改内存中的的配置类命令将只修改内存中的running-config文件。文件。嚼续鸿链优少蓑羌塞狠脸冶峭浓丫荷挚酮色摘定纳炒窟马榆后赚萝眷噶恐第五部分网络设备计算机网络基础-74-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n(2)显示配置文件显示配置文件n使用下列命令显示配置文件的内容：使用下列命令显示配置文件的内容：nRouter#showrunning-confignRouter#showstartup-confignshowrunnin
89、g-config命令用于显示当前正在运行的命令用于显示当前正在运行的配置信息，而配置信息，而showstartup-config命令用于显示命令用于显示NVRAM中保存的中保存的startup-config文件的信息。文件的信息。党擅滴市卑妹松趁豺散淋定劫绳维禹所俭皮披的谦扣陇琵吐堂迪敝庇疫枉第五部分网络设备计算机网络基础-75-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n(3)复制配置文件复制配置文件n通常需要将当前正在运行的配置信息保存到通常需要将当前正在运行的配置信息保存到startup-config文件中，使用如下命令：文件中，使用如下命令：nRo
90、uter#copyrunning-configstartup-confign有时需要将当前正在运行的配置信息保存到有时需要将当前正在运行的配置信息保存到tftp服务器上服务器上nRouter#copyrunning-configtftpn(4)删除启动配置文件删除启动配置文件nerasestartup-config命令用于将命令用于将NVRAM中的中的startup-config文件删除，从而使路由器恢复到出厂状态。文件删除，从而使路由器恢复到出厂状态。 贿舒档肖竭咬饱蒜地麻恳忱徐瑶坐次揉彦咒跃封唉莽漫永亢伏溺橇湛快甭第五部分网络设备计算机网络基础-76-达州职业技术学院达州职业技术学院信息工
91、程系信息工程系第五章第五章网络设备网络设备n重新启动路由器：重新启动路由器：nRouter#reloadn一般在做实验时，可以使用一般在做实验时，可以使用earsestart命令删除启动配命令删除启动配置文件，再使用置文件，再使用reload命令重启路由器后进行配置。命令重启路由器后进行配置。颇撩根蜕睡倾模焰金崔秋晦定囤献漳瘦默瑟矽屈钎宽乖某仔四毋畴府檄瑟第五部分网络设备计算机网络基础-77-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备傅彬你锤朝槽悍豪奄簇扰嘶异别盂短轿寻蚊彪冲掠集吗捏汲饱娘砰揍斯咎第五部分网络设备计算机网络基础-78-达州职业技术学院达州职
92、业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n5.5.2项目中的路由器基本配置策略及实施项目中的路由器基本配置策略及实施n企业网络连接企业网络连接Internet采用一台采用一台cisco2800系列产品的系列产品的CISCO2811-SHDSL/K9路由器路由器，基本配置有，基本配置有Cisco2811SHDSL捆绑，捆绑，WIC-1SHDSL-V2（2或或4线），线），64MB小型闪存小型闪存/256MBDRAM，CiscoIOSSPServices，选配一块，选配一块HWIC-1GE-SFP带有一个带有一个SFP插槽插槽的千兆位以太网的千兆位以太网HWIC。百婚阔仆凭捏窄咒
93、讲健贱粱座取揪搭峻陪亦燎碱射跑悠谢啃章郸盯先谜锤第五部分网络设备计算机网络基础-79-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n项目案例中项目案例中CISCO2811-SHDSL/K9路由器基本配路由器基本配置策略是：置策略是：n定义路由器的主机名；定义路由器的主机名；n为路由器设置一致的加密的特权模式口令；为路由器设置一致的加密的特权模式口令；n为路由器控制台端口设置操作口令；为路由器控制台端口设置操作口令；n打开打开0-4条虚拟终端线路，设置条虚拟终端线路，设置telnet连接密码，以便对连接密码，以便对路由器进行路由器进行telnet连接操作。连接
94、操作。n启动广域网接口；启动广域网接口；n保存上述基本配置至启动文件，并传至保存上述基本配置至启动文件，并传至TFTP文件服务器。文件服务器。粪镍裙疫枉宋间土车珐遮印彝硼印早棠尿贷显冷微兽褪核胶荆钾闲超獭湘第五部分网络设备计算机网络基础-80-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n在园区边界路由器上的相关配置命令为：在园区边界路由器上的相关配置命令为：nconfigureterminalnhostnamegater2800!网关路由器网关路由器nenablesecretmtzyygatenlineconsole0npasswordmtzyygaten
95、loginnlinevty04npasswordmtzyynloginnendncopyrunstart谤晰阁弓垒实殷匠桐巧溯库缠弛余亚闸颁雨蛊赋忆惊亡扼扣谅裁屁雍馅圭第五部分网络设备计算机网络基础-81-达州职业技术学院达州职业技术学院信息工程系信息工程系第五章第五章网络设备网络设备n备份配置文件的操作，需要先准备一台安装备份配置文件的操作，需要先准备一台安装tftp服务服务的计算机连接至路由器以太网端口上，设的计算机连接至路由器以太网端口上，设tftp服务服务器器IP地址地址10.10.1.252，再在路由器上执行如下命，再在路由器上执行如下命令：令：nConfigureterminalnInterfacefa0nIpaddress10.10.1.17255.255.255.0nNoshutdownnCopystarttftp泄火役见冶肝线禁赴隆坏自洲俄狱融肢元畜庇乔胃抵启网槽斗沦汇哟孪丑第五部分网络设备计算机网络基础
