思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會(huì)

1、1西安思源學(xué)院. http:/探索企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)企業(yè)中的路由和交換簡(jiǎn)介企業(yè)中的路由和交換簡(jiǎn)介 第二章第二章2西安思源學(xué)院. http:/目標(biāo)目標(biāo) 解讀網(wǎng)絡(luò)文檔 描述企業(yè)網(wǎng)絡(luò)運(yùn)行中心內(nèi)的設(shè)備 描述用于提供服務(wù)的入網(wǎng)點(diǎn) 確定企業(yè)邊緣處的安全考慮因素和設(shè)備 確定路由器和交換機(jī)硬件的特點(diǎn)，正確使用路由器CLI配置命令和檢驗(yàn)命令。3西安思源學(xué)院. http:/內(nèi)容索引內(nèi)容索引 2.1 當(dāng)今網(wǎng)絡(luò)現(xiàn)狀 2.2 企業(yè)邊緣支持 2.3 路由和交換回顧4西安思源學(xué)院. http:/2.1 當(dāng)今網(wǎng)絡(luò)現(xiàn)狀5西安思源學(xué)院. http:/2.1.1 企業(yè)網(wǎng)絡(luò)文檔企業(yè)網(wǎng)絡(luò)文檔 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)圖- 物理拓?fù)鋱D- 邏輯拓?fù)鋱D

2、控制平面信息: 故障域6西安思源學(xué)院. http:/ 網(wǎng)絡(luò)拓?fù)鋱D一般都是建立在原始樓層規(guī)劃圖的基礎(chǔ)之上。 可以在藍(lán)圖上進(jìn)行標(biāo)記或者加上紅線，以顯示所發(fā)生的變動(dòng)。 竣工圖記錄的是網(wǎng)絡(luò)的實(shí)際架設(shè)方式，與原始規(guī)劃可能有所差異。2.1.1 企業(yè)網(wǎng)絡(luò)文檔企業(yè)網(wǎng)絡(luò)文檔7西安思源學(xué)院. http:/ 企業(yè)網(wǎng)絡(luò)中其它一些重要的文檔。2.1.1 企業(yè)網(wǎng)絡(luò)文檔企業(yè)網(wǎng)絡(luò)文檔8西安思源學(xué)院. http:/ 大多數(shù)企業(yè)網(wǎng)絡(luò)中都設(shè)有網(wǎng)絡(luò)運(yùn)行中心 (NOC)，可對(duì)所有網(wǎng)絡(luò)資源集中管理和監(jiān)控。 - 架空地板- 高性能UPS系統(tǒng)和空調(diào)設(shè)施- 天花板中安裝有消防系統(tǒng)- 網(wǎng)絡(luò)監(jiān)控設(shè)備- 主分布層設(shè)備間(MDF)2.1.2 網(wǎng)絡(luò)運(yùn)行

3、中心網(wǎng)絡(luò)運(yùn)行中心 (NOC)9西安思源學(xué)院. http:/ NOC還提供集中化的資源，例如服務(wù)器和數(shù)據(jù)存儲(chǔ)區(qū)。2.1.2 網(wǎng)絡(luò)運(yùn)行中心網(wǎng)絡(luò)運(yùn)行中心 (NOC)10西安思源學(xué)院. http:/ 企業(yè)NOC中的設(shè)備一般安裝在機(jī)架上。 一些設(shè)備，例如交換機(jī)，需要放置在配線面板附近，靠近電纜收入線槽的位置。2.1.2 網(wǎng)絡(luò)運(yùn)行中心網(wǎng)絡(luò)運(yùn)行中心 (NOC)11西安思源學(xué)院. http:/ 正確記錄電纜規(guī)劃和測(cè)試對(duì)于網(wǎng)絡(luò)操作極為關(guān)鍵。- 所有電纜的兩端都應(yīng)做上標(biāo)記，使用標(biāo)準(zhǔn)方式指明源和目的地。 - 所有電纜布線都必須記錄在物理網(wǎng)絡(luò)拓?fù)鋱D中。 - 所有線纜（包括銅纜和光纖）,都必須經(jīng)過(guò)端到端測(cè)試，方法是沿該

4、電纜傳送信號(hào)并測(cè)量損耗。 2.1.2 網(wǎng)絡(luò)運(yùn)行中心網(wǎng)絡(luò)運(yùn)行中心 (NOC)12西安思源學(xué)院. http:/ 電信機(jī)房也稱(chēng)為配線間或中間分布層設(shè)備間 (IDF)。其中放置有接入層網(wǎng)絡(luò)設(shè)備，并具有 NOC類(lèi)似的環(huán)境條件，例如空調(diào)和 UPS。 中間分布層設(shè)備間利用擴(kuò)展星型結(jié)構(gòu)連接到主分布層設(shè)備間 (MDF)。主分布層設(shè)備間一般位于NOC或建筑物的中央位置。2.1.3 電信機(jī)房設(shè)計(jì)和考慮因素電信機(jī)房設(shè)計(jì)和考慮因素13西安思源學(xué)院. http:/ 園區(qū)圖中的MDF和IDFs2.1.3 電信機(jī)房設(shè)計(jì)和考慮因素電信機(jī)房設(shè)計(jì)和考慮因素14西安思源學(xué)院. http:/ 電信機(jī)房?jī)?nèi)除了提供基本的網(wǎng)絡(luò)訪問(wèn)外，還越來(lái)

5、越多地用于通過(guò)機(jī)房?jī)?nèi)的以太網(wǎng)交換機(jī)直接為最終用戶設(shè)備供電。這些設(shè)備包括IP電話、接入點(diǎn)和監(jiān)控?cái)z像機(jī)。 終端設(shè)備遵循 IEEE 802.3af 以太網(wǎng)供電 (PoE) 標(biāo)準(zhǔn)獲得電力。PoE使用承載數(shù)據(jù)的同一根雙絞線電纜來(lái)為設(shè)備供電。2.1.3 電信機(jī)房設(shè)計(jì)和考慮因素電信機(jī)房設(shè)計(jì)和考慮因素15西安思源學(xué)院. http:/2.2 企業(yè)邊緣支持16西安思源學(xué)院. http:/ 企業(yè)網(wǎng)絡(luò)邊緣的外側(cè)是入網(wǎng)點(diǎn) (POP)，這是訪問(wèn)企業(yè)網(wǎng)絡(luò)內(nèi)部的進(jìn)入點(diǎn)。 外界提供的服務(wù)通過(guò) POP進(jìn)入，這些服務(wù)包括Internet 接入、廣域連接以及電話服務(wù) (PSTN)。2.2.1 入網(wǎng)點(diǎn)提供的服務(wù)入網(wǎng)點(diǎn)提供的服務(wù)17西安

6、思源學(xué)院. http:/ 邊緣是外部攻擊的進(jìn)入點(diǎn)，也是網(wǎng)絡(luò)的漏洞所在。 所有進(jìn)出組織的流量都要從邊緣經(jīng)過(guò)。因此必須使邊緣設(shè)備具備防御攻擊的能力，使它們能夠根據(jù)網(wǎng)站、IP地址、流量模式、應(yīng)用程序和協(xié)議來(lái)過(guò)濾流量。2.2.2 企業(yè)邊緣處的安全考慮因素企業(yè)邊緣處的安全考慮因素18西安思源學(xué)院. http:/ 企業(yè)購(gòu)買(mǎi)的網(wǎng)絡(luò)連接服務(wù)通常包含租用線路（T1/E1或企業(yè)級(jí)）、幀中繼以及ATM。 2.2.3 將企業(yè)網(wǎng)絡(luò)連接到外部服務(wù)將企業(yè)網(wǎng)絡(luò)連接到外部服務(wù)19西安思源學(xué)院. http:/2.3 路由和交換回顧20西安思源學(xué)院. http:/ 路由器的功能：2.3.1 路由器硬件路由器硬件21西安思源學(xué)院.

7、http:/ 路由器有各式各樣的形狀和大小，稱(chēng)為外形因素。2.3.1 路由器硬件路由器硬件22西安思源學(xué)院. http:/ 將 PC 連接到網(wǎng)絡(luò)設(shè)備以執(zhí)行配置和任務(wù)監(jiān)控的方式有兩種：帶外管理和帶內(nèi)管理。2.3.1 路由器硬件路由器硬件23西安思源學(xué)院. http:/ 以下是顯示和檢驗(yàn)路由器及相關(guān)網(wǎng)絡(luò)功能的運(yùn)行狀態(tài)時(shí)，最常用的一些 IOS 命令。這些命令分為幾種不同的類(lèi)別。- 常規(guī)命令- 路由相關(guān)的命令- 接口相關(guān)的命令- 連通性相關(guān)的命令2.3.2 基本路由器基本路由器CLI Show命令命令24西安思源學(xué)院. http:/ 基本的路由器配置包括：用于識(shí)別身份的主機(jī)名、用于安全保護(hù)的口令，以及

8、用于連接的接口 IP 地址。- 全局設(shè)置- 線路設(shè)置- 接口設(shè)置- 路由設(shè)置2.3.3 使用使用CLI執(zhí)行基本路由器配置執(zhí)行基本路由器配置25西安思源學(xué)院. http:/ 交換機(jī)的主要作用是連接主機(jī)，例如最終用戶工作站、服務(wù)器、IP 電話、Web 攝像頭、接入點(diǎn)和路由器。2.3.4 交換機(jī)硬件交換機(jī)硬件26西安思源學(xué)院. http:/ 交換機(jī)的端口密集度是一項(xiàng)重要指標(biāo)。2.3.4 交換機(jī)硬件交換機(jī)硬件27西安思源學(xué)院. http:/ 可使用一些常用的 IOS 命令來(lái)配置交換機(jī)、檢查連通性以及顯示當(dāng)前的交換機(jī)狀態(tài)。這些命令可分為幾種不同的類(lèi)別。- 常規(guī)命令- 接口/端口相關(guān)的命令- 連通性相關(guān)的命令2.3.5 基本交換機(jī)基本交換機(jī)CLI命令命令28西安思源學(xué)院. http:/