五章網(wǎng)絡(luò)設(shè)備課件

1、第五章 網(wǎng)絡(luò)設(shè)備5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求5.2 網(wǎng)絡(luò)設(shè)備選型5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置 5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求園區(qū)網(wǎng)核心層分布層接入層樓層內(nèi)的子網(wǎng)絡(luò)設(shè)備園區(qū)網(wǎng)和Internet的接口5.2 網(wǎng)絡(luò)設(shè)備選型由于本項(xiàng)目的企業(yè)網(wǎng)承載網(wǎng)絡(luò)類(lèi)型單一，都選用兼容性強(qiáng)、使用廣泛流行的以太網(wǎng)，所以核心層、分布層、接入層、子網(wǎng)絡(luò)設(shè)備、終端設(shè)備都選用統(tǒng)一的10/100/1000M以太網(wǎng)設(shè)備，互聯(lián)特性和協(xié)作特性最佳。5.2.1知識(shí)點(diǎn)：網(wǎng)卡功能網(wǎng)卡(NETWORK INTERFACE CARD，NIC)也叫

2、網(wǎng)絡(luò)適配器，是計(jì)算機(jī)連接網(wǎng)絡(luò)中各設(shè)備的接口。網(wǎng)卡插在計(jì)算機(jī)或服務(wù)器擴(kuò)展槽中，通過(guò)網(wǎng)絡(luò)介質(zhì)（如雙絞線(xiàn)、同軸電纜或光纖）與其他計(jì)算機(jī)連接，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)交換（資源共享）的功能。網(wǎng)卡工作在物理層和數(shù)據(jù)鏈路層。網(wǎng)卡的組成一塊網(wǎng)卡主要由：PCB線(xiàn)路板、主芯片、數(shù)據(jù)汞、金手指(總線(xiàn)插槽接口)BOOTROM、EEPROM、晶振、RJ45接口、指示燈以及一些二極管、電阻電容等組成。 網(wǎng)卡的分類(lèi)網(wǎng)絡(luò)卡也可以按照不同方式進(jìn)行分類(lèi)，如按網(wǎng)絡(luò)類(lèi)型分、按速率分、按總線(xiàn)方式分、按應(yīng)用場(chǎng)合分。按網(wǎng)絡(luò)類(lèi)型分，如快速以太網(wǎng)卡、千兆以太網(wǎng)卡、ATM網(wǎng)卡、FDDI網(wǎng)卡、802.11b/g無(wú)線(xiàn)局域網(wǎng)卡等；按速率分，如10/100M以太

3、網(wǎng)卡、千兆以太網(wǎng)卡、10G以太網(wǎng)卡等；按總線(xiàn)方式分，如PCI總線(xiàn)網(wǎng)卡、USB總線(xiàn)網(wǎng)卡、PCMCIA網(wǎng)卡等；按應(yīng)用場(chǎng)合分，如客戶(hù)機(jī)網(wǎng)卡、服務(wù)器網(wǎng)卡、網(wǎng)絡(luò)設(shè)備模塊等。網(wǎng)卡的性能參數(shù)以TP-Link（普聯(lián)）的TP-LINK TG-3269C臺(tái)式機(jī)千兆以太網(wǎng)卡為例主 要 參 數(shù)適用網(wǎng)絡(luò)類(lèi)型千兆以太網(wǎng)傳輸速率10/100/1000Mbps總線(xiàn)類(lèi)型PCI網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.1P優(yōu)先級(jí)、IEEE802.1Q VLAN標(biāo)記、IEEE802.3 10Base-T、IEEE802.3u 100Base-TX、IEEE802.3ab 1000Base網(wǎng)線(xiàn)接口類(lèi)型RJ-45傳輸介質(zhì)類(lèi)型10Base-T:3類(lèi)或3類(lèi)

4、以上屏蔽/非屏蔽雙絞線(xiàn)、100Base-TX:5類(lèi)屏蔽/非屏蔽雙絞線(xiàn)、1000Base-T:5類(lèi)屏蔽/非屏蔽雙絞線(xiàn)(建議使用超5類(lèi)線(xiàn)),以上三種方式的最大傳輸距離均為100米全雙工/半雙工全雙工/半雙工自適應(yīng)LED指示燈1個(gè)10M Link指示燈、1個(gè)100M Link指示燈、1個(gè)1000M Link指示燈、1個(gè)全雙工指示燈其他技術(shù)參數(shù)支持操作系統(tǒng):Novell NetWare4.2、5.x和6.x Microsoft Windows98、Windows 98SE、Windows NT、Windows Me、Windows2000、Windows XP、 LinuxUSB接口的54M無(wú)線(xiàn)局域網(wǎng)

5、卡的產(chǎn)品資料：D-Link DWL-G122主要性能網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE802.11b、802.11g數(shù)據(jù)傳輸率54Mbps有效工作距離室內(nèi)100米、室外400米(環(huán)境因素會(huì)對(duì)工作范圍產(chǎn)生不利影響)頻率范圍2.4GHz信道數(shù)1-11信道(FCC)、1-13信道(ETSI)傳輸方式直接序列擴(kuò)頻(DSSS)靈敏度802.11b(8%PER):11Mbps:-82dBm、2Mbps:-87dBm,802.11g(8%PER):6Mbps:-88dBm、9Mbps:-86dBm、12Mbps:-84dBm、18Mbps:-82dBm、24Mbps:-78dBm、36Mbps:-74dBm、48Mbps:-

6、69dBm、54Mbps:-66dBm天線(xiàn)集成內(nèi)置天線(xiàn)調(diào)制方式DBPSK、DQPSK、CCK、OFDM總線(xiàn)接口USB安全性能WEP 64/128位數(shù)據(jù)加密(用戶(hù)選擇)、Wi-FiTM保護(hù)訪(fǎng)問(wèn)狀態(tài)指示燈活動(dòng)、連接工作電壓5VDC+/-5%認(rèn)證FCC15b(Class B)、CE Class B尺寸75236.3mm支持系統(tǒng)Windows XP、2000、ME或98 SEGPRS、CDMA類(lèi)型的無(wú)線(xiàn)上網(wǎng)卡的網(wǎng)卡參數(shù)和以上兩種又有不同。不同的網(wǎng)絡(luò)類(lèi)型的網(wǎng)卡的性能參數(shù)是適合于本網(wǎng)絡(luò)類(lèi)型的。廠(chǎng)商及產(chǎn)品TP-link、Intel、D-Link、3Com、聯(lián)想、Netcore、NETGEAR、阿爾法、智邦、

7、騰達(dá)等。幾乎每個(gè)品牌的網(wǎng)卡都有多種網(wǎng)絡(luò)類(lèi)型、多種接口、多種速率、多種領(lǐng)域、適合多種操作系統(tǒng)的產(chǎn)品價(jià)格從幾十元至幾萬(wàn)元不等5.2.2知識(shí)點(diǎn)：網(wǎng)橋功能網(wǎng)橋（BRIDGE）是數(shù)據(jù)鏈路層的主要互聯(lián)設(shè)備。通過(guò)網(wǎng)橋，可以將一個(gè)較大的局域網(wǎng)分割為多個(gè)網(wǎng)段，或者將兩個(gè)以上的局域網(wǎng)互聯(lián)為一個(gè)較大的擴(kuò)展網(wǎng)絡(luò)。無(wú)線(xiàn)局域網(wǎng)的信號(hào)中繼功能還在使用網(wǎng)橋。但無(wú)線(xiàn)局域網(wǎng)的網(wǎng)橋也和無(wú)線(xiàn)接入點(diǎn)設(shè)備進(jìn)行了融合。網(wǎng)橋的性能參數(shù)室外無(wú)線(xiàn)網(wǎng)橋的資料神腦大功率長(zhǎng)距離無(wú)線(xiàn)網(wǎng)橋（EOC-32）主要規(guī)格 / 特殊功能:室外型無(wú)線(xiàn)多點(diǎn)橋APWDS同時(shí)無(wú)縫支持802.11b（11Mbps）與802.11g（54Mbps）2.4GHz無(wú)線(xiàn)寬帶網(wǎng)，和最

8、新的快速802.11g（2.4GHz，54Mbps）無(wú)線(xiàn)標(biāo)準(zhǔn)。它是擴(kuò)展你的現(xiàn)有有線(xiàn)網(wǎng)能力，或添加無(wú)線(xiàn)網(wǎng)的最好方式。 高達(dá)400mW輸出功率，內(nèi)置16dBi定向天線(xiàn) 為保護(hù)你的無(wú)線(xiàn)連接，它可以通過(guò)64128位WEP加密你所有的數(shù)據(jù)，同時(shí)也支持WPA。MAC地址過(guò)濾讓你選擇指定設(shè)備訪(fǎng)問(wèn)你的網(wǎng)絡(luò)。 主要規(guī)格 / 特殊功能:支持NAT（ClientBridge模式）在ClientBridgeRouter模式有路由功能 支持WPA2WPAIEEE802.1x更高的數(shù)據(jù)安全性 達(dá)到54Mbps的高速率有足夠帶寬傳輸視頻 大功率輸出（使用內(nèi)置16dBi天線(xiàn)時(shí)，可達(dá)35dBm），高靈敏度提高AP的傳輸距離與穩(wěn)

9、定性 符合IEEE802.11bg完全符合IEEE802.11bIEEE802.11g協(xié)議 Point-to-point，Point-to-multipoint點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)無(wú)線(xiàn)連通,讓客戶(hù)在兩個(gè)建筑之間，或多個(gè)建筑之間傳輸數(shù)據(jù)支持WPA802.1x安全認(rèn)證，有效的安全WDS（WirelessDistributionSystem）同時(shí)具有AP橋功能，如同一臺(tái)轉(zhuǎn)發(fā)器 支持SNMPv1v2易于遠(yuǎn)程管理 避雷器（可選）防止雷擊損壞內(nèi)部電路 防水設(shè)計(jì)（IP67）在室外避免雨水侵害 高溫差結(jié)構(gòu)設(shè)計(jì) 適應(yīng)各種環(huán)境，穩(wěn)定工作 MAC地址過(guò)濾（AP模式）確保安全的網(wǎng)絡(luò)連接 內(nèi)置16dBi定向天線(xiàn) 無(wú)需額外費(fèi)

10、用，易于安裝 Power-over-Ethernet（IEEE802.3afCompliant）靈活的AP位置并節(jié)約費(fèi)用5.2.3知識(shí)點(diǎn)：交換機(jī)功能交換機(jī)與集線(xiàn)器之間的區(qū)別主要體現(xiàn)在以下幾個(gè)方面：工作層次不同：交換機(jī)工作在第二層及以上層次，集線(xiàn)器工作在物理層。數(shù)據(jù)傳輸方式不同：交換機(jī)是對(duì)幀過(guò)濾轉(zhuǎn)發(fā)，實(shí)現(xiàn)交換功能，集線(xiàn)器是再生放大。端口帶寬占用方式不同：交換機(jī)的端口是獨(dú)占帶寬，背板帶寬是單端口帶寬的總和，集線(xiàn)器是所有端口共享帶寬。工作模式不同：交換機(jī)是對(duì)幀MAC地址過(guò)濾的模式，集線(xiàn)器是共享沖突模式。支持的管理功能不同：交換機(jī)支持VLAN，集線(xiàn)器不支持。 三層交換技術(shù)又稱(chēng)為多層交換技術(shù)、IP交換技

11、術(shù)等。它檢查數(shù)據(jù)包信息，并根據(jù)網(wǎng)絡(luò)層目標(biāo)地址（IP地址）轉(zhuǎn)發(fā)數(shù)據(jù)包。性能參數(shù)思科Cisco Catalyst 2960系列的一款交換機(jī)在新浪的資料 CISCO WS-C2960-24TT-L 主要參數(shù)交換機(jī)類(lèi)型智能交換機(jī)內(nèi)存64MB傳輸速率10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3 10Base-T、IEEE 802.3u 100Base-TX、IEEE 802.1x身份驗(yàn)證、IEEE 802.1Q VLAN標(biāo)記、IEEE 802.1p優(yōu)先級(jí)、IEEE 802.1D 生成樹(shù)、IEEE 802.1s 多生成樹(shù)協(xié)議MST、IEEE 802.1w 快速生成樹(shù)協(xié)議RST

12、P、IEEE 802.3ad鏈路聚合、IEEE 802.3z千兆光纖和銅纜端口數(shù)量24接口介質(zhì)10/100Base-T、10/100/1000Base-Tx傳輸模式全雙工/半雙工自適應(yīng)交換方式存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬4.4GbpsVLAN支持支持MAC地址表8K模塊化插槽數(shù)2指示面板每端口狀態(tài):連接完整性、禁用、活動(dòng)、速度、全雙工,系統(tǒng)狀態(tài):系統(tǒng)、RPS、鏈路狀態(tài)、鏈路雙工、鏈路速度電源100 VAC-240VAC、50Hz/60Hz,1.3-0.8A環(huán)境標(biāo)準(zhǔn)工作溫度:0-45、工作濕度:10%-85%(非冷凝)、存儲(chǔ)溫度:-25-70、存儲(chǔ)濕度:10%-85%(非冷凝)尺寸(mm)44*445*2

13、36mm重量(Kg)3.6Kg廠(chǎng)商及產(chǎn)品TP-link、D-Link、H3C（華三通信）、華為、思科、銳捷、騰達(dá)、智邦、華碩、3Com等。支持大企業(yè)集成解決方案的廠(chǎng)商有思科CISCO、華為Huawei、銳捷、H3C等。5.2.4知識(shí)點(diǎn)：路由器功能路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它工作在OSI參考模型第三層，能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行交換，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。路由器可以選擇快捷暢通的到達(dá)目的計(jì)算機(jī)的最近線(xiàn)路，并且大大提高通信速度。性能參數(shù)華為 R2631E路由器在新浪網(wǎng)上的資料： 基本特征路由器類(lèi)型固定和模塊化路由器 網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.2、IEEE 802.3 網(wǎng)

14、絡(luò)協(xié)議鏈路層協(xié)議：PPP、FrameRelay、X.25、LAPB、HDLC、SLIP；網(wǎng)絡(luò)層協(xié)議：IP、IPX；傳輸層協(xié)議：TCP，UDP；隧道協(xié)議 ：GRE，L2TP；路由協(xié)議 ：RIP/RIP2，OSPF，BGP，IGRP；應(yīng)用層協(xié)議：Telnet，F(xiàn)TP，Ping，TraceRt；網(wǎng)管 固定的局域網(wǎng)接口2個(gè)10/100 Mbps以太網(wǎng)口 包轉(zhuǎn)發(fā)率90-100KPPS 內(nèi)置防火墻是 Qos支持支持 支持VPN支持 擴(kuò)展模塊3 內(nèi)存缺省DRAM配置：32MB；最大DRAM配置：128MB； 網(wǎng)管軟件Quidway 2630 系列路由器軟件采用華為擁有完全自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)操作系統(tǒng)VRP。V

15、RP（Versatile Routing Platform ），即通用路由平臺(tái)。 適用環(huán)境 工作溫度:0-40、工作濕度:5%-90% 不結(jié)露 電源額定電壓范圍:100-240V a.c. 50/60Hz、最大電壓范圍:85-264V a.c. 50/60Hz 認(rèn)證 CE、FCC 尺寸44241344.4mm 重量8kg 家用的寬帶路由器：TP-LINK TL-WR541G+無(wú)線(xiàn)寬帶路由器在騰訊網(wǎng)的資料： 主要性能 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、IEEE 802.3x 數(shù)據(jù)傳輸率 54Mbps 有效工作距離 室內(nèi)最遠(yuǎn)

16、200米、室外最遠(yuǎn)830米(因環(huán)境而異) 頻率范圍 2.4-2.4835GHz 信道數(shù) 13 調(diào)制方式 DBPSK、DQPSK、CCK and OFDM 傳輸方式 DSSS(直接序列展頻) 支持網(wǎng)絡(luò)協(xié)議 CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE 靈敏度 54M:-68dBm10%PER、11M:-85dBm8% PER、6M:-88dBm10% PER、1M:-90dBm8% PER、256K:-105dBm8% PER(典型值) 天線(xiàn) 雙極子全向天線(xiàn)、天線(xiàn)增益:5dBi 網(wǎng)絡(luò)接口 4個(gè)10/100M自適應(yīng)RJ45端口(LAN口)、1個(gè)10/100M

17、自適應(yīng)RJ45端口(WAN口) 網(wǎng)絡(luò)管理 支持遠(yuǎn)程和Web管理,全中文配置界面,配備簡(jiǎn)易安裝向?qū)?Wizard) 安全性能 支持64/128/152位WEP加密,支持WPA、IEEE 802.1X、TKIP、AES等加密與安全機(jī)制 狀態(tài)指示燈 每端口:Link/Act(端口連接/工作)、其它:Power(電源)、System(系統(tǒng)指示)、WLAN(無(wú)線(xiàn)狀態(tài)指示) 功耗 最大6.8W 環(huán)境標(biāo)準(zhǔn) 工作溫度:0-40、存儲(chǔ)溫度:-40-70、工作濕度:10%-90% RH不凝結(jié)、存儲(chǔ)濕度:5%-90% RH不凝結(jié) 尺寸 174*111*30mm 特點(diǎn) 無(wú)線(xiàn)接入器、有線(xiàn)路由器合而為一 5.2.6知識(shí)點(diǎn)

18、：網(wǎng)關(guān)功能網(wǎng)關(guān)（GATEWAY）需要將收到的信息翻譯為目的網(wǎng)絡(luò)所能接收的數(shù)據(jù)格式，可以提供數(shù)據(jù)過(guò)濾及安全保護(hù)功能。網(wǎng)關(guān)工作于OSI參考模型的傳輸層及以上的所有層次。性能參數(shù)金山KingGate UTM 50網(wǎng)關(guān)在新浪網(wǎng)的資料：主要參數(shù) 端口 10/100M 3個(gè) 最大并發(fā)連接數(shù) 75000 VPN處理能力 VPN DES帶寬:25Mbps 其它性能 防火墻、即時(shí)通訊管理、P2P管理、反病毒、反垃圾郵件、Web過(guò)濾、服務(wù)器保護(hù)、在線(xiàn)殺毒、日志統(tǒng)計(jì) 其它特點(diǎn)吞吐量:60Mbps病毒郵件掃描:5000封/小時(shí)垃圾郵件掃描:3000封/小時(shí)HTTP掃描:0.6Mb/s網(wǎng)絡(luò)模式:網(wǎng)橋、網(wǎng)關(guān)模式、SMTP

19、路由模式/支持PPOE、DHCP Client、靜態(tài)路由廠(chǎng)商及產(chǎn)品艾泰、合勤Zyxel、SonicWALL等產(chǎn)品主要做VPN網(wǎng)關(guān)，金山網(wǎng)關(guān)主要檢測(cè)數(shù)據(jù)包病毒和實(shí)現(xiàn)VPN。網(wǎng)關(guān)要在內(nèi)容級(jí)實(shí)現(xiàn)高速過(guò)濾，對(duì)產(chǎn)品要求較高，價(jià)格不菲。5.2.7知識(shí)點(diǎn)：服務(wù)器功能網(wǎng)絡(luò)中的服務(wù)器就是一臺(tái)高性能、高穩(wěn)定性的計(jì)算機(jī)，安裝網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)，為多個(gè)客戶(hù)端提供高效穩(wěn)定的數(shù)據(jù)和內(nèi)容服務(wù)。一個(gè)網(wǎng)站往往由多臺(tái)服務(wù)器集群，具有負(fù)載均衡、冗余可靠的特性。按應(yīng)用的不同層次來(lái)劃分，服務(wù)器可分為：入門(mén)級(jí)服務(wù)器、工作組級(jí)服務(wù)器、部門(mén)級(jí)服務(wù)器、企業(yè)級(jí)服務(wù)器。按服務(wù)器處理器的指令執(zhí)行方式主要有CISC、RISC、VLIW和EP

20、IC這幾種。按照外形結(jié)構(gòu)劃分，服務(wù)器可分為塔式、機(jī)架式、刀片式三種類(lèi)型。性能參數(shù)聯(lián)想萬(wàn)全T260 S5405 1G/2*250SC熱插拔HR1服務(wù)器： 基本類(lèi)別 類(lèi)別 塔式 處理器 CPU類(lèi)型 Xeon E5405 CPU頻率(MHz) 2000 處理器描述 標(biāo)配1個(gè)Xeon E5405處理器 最大處理器數(shù)量 2 CPU二級(jí)緩存 12MB 主板 FSB（總線(xiàn)） 1333MHz 擴(kuò)展槽 1個(gè)x16 PCI-E;1個(gè)x8 PCI-E;1個(gè)x8 PCI-E(x4 bus);1個(gè)32/33 PCI 內(nèi)存 內(nèi)存類(lèi)型 ECC DDRII 內(nèi)存大小 1GB 存儲(chǔ) 硬盤(pán)大小 2*250GB 硬盤(pán)類(lèi)型 SATA

21、 最大熱插拔硬盤(pán)數(shù) 最大可支持四塊熱插拔SATAII硬盤(pán) 磁盤(pán)陣列卡 集成RAID0/1功能 光驅(qū) COMBO刻錄光驅(qū) 軟驅(qū) 標(biāo)配1.44MB標(biāo)準(zhǔn)軟驅(qū) 網(wǎng)絡(luò) 網(wǎng)絡(luò)控制器 集成Intel單千兆自適應(yīng)網(wǎng)卡 顯示性能 顯示芯片 集成顯示控制器 接口類(lèi)型 標(biāo)準(zhǔn)接口 6個(gè)USB 2.0接口(2 前4后);1個(gè)VGA接口;1個(gè)串口;1個(gè)RJ45口;1組音頻接口 管理及安全性 管理工具 萬(wàn)全慧眼III標(biāo)準(zhǔn)版，包含基于作息表的自動(dòng)開(kāi)關(guān)機(jī)設(shè)置 電源性能 電源 220V/50Hz 電源數(shù)量 1 電壓 220V/50Hz 功率（W） 350 外觀特征 尺寸 470*210*505mm 重量 約26Kg(標(biāo)配),約3

22、2Kg(滿(mǎn)配) 軟件系統(tǒng) 系統(tǒng)支持 Windows Server 2003 R2 Standard 32bit Edition簡(jiǎn)體中文版;Windows Server 2003 R2 Standard 64bit Edition英文版;Red Hat Linux Enterprise AS4.0 Update4 32bit;Red Hat Linux Enterprise AS4.0 Update4 64bit 隨機(jī)附件 萬(wàn)全慧眼導(dǎo)航版軟件 適用環(huán)境 工作溫度 10-35 工作濕度 35%-80% 儲(chǔ)存溫度 -40-55 儲(chǔ)存濕度 20%-93% 廠(chǎng)商及產(chǎn)品IBM、惠普、戴爾、曙光、聯(lián)想、浪潮

23、、Sun、華碩、Intel、長(zhǎng)城等。服務(wù)器產(chǎn)品都具有穩(wěn)定可靠、運(yùn)行強(qiáng)勁、大存儲(chǔ)、大功率電源、高網(wǎng)速的特性。5.2.8知識(shí)點(diǎn)：防火墻功能防火墻（FireWall）是一種位于兩個(gè)或多個(gè)網(wǎng)絡(luò)間，按照一定的訪(fǎng)問(wèn)規(guī)則對(duì)網(wǎng)絡(luò)間傳輸?shù)臄?shù)據(jù)進(jìn)行過(guò)濾，向內(nèi)部網(wǎng)絡(luò)提供保護(hù)功能的硬件設(shè)備與軟件的集合。硬件防火墻具有快速過(guò)濾轉(zhuǎn)發(fā)的優(yōu)點(diǎn)，比軟件防火墻使用更專(zhuān)一，價(jià)格也較貴，企業(yè)邊界防火墻一般選用高性能硬件防火墻。 性能參數(shù)CISCO PIX-515E-R-BUN防火墻在騰訊網(wǎng)的資料： 主要參數(shù) 設(shè)備類(lèi)型 百兆級(jí)防火墻 網(wǎng)絡(luò)吞吐量(Mbps) 188 用戶(hù)數(shù)限制無(wú)限制 入侵檢測(cè) DoS、IDS 安全標(biāo)準(zhǔn) UL 1950,

24、CSA C22.2 No. 950, EN 60950,IEC 60950,AS/NZS3260,TS001,IEC60825,EN 60825,21CFR1040 控制端口 RJ-45 管理 CSPM、PDM VPN支持 支持 處理器 433MHz Intel賽揚(yáng) 一般參數(shù) 適用環(huán)境 工作溫度:-5-55、工作濕度:5%到95% 非冷凝、存儲(chǔ)溫度:-25-70、存儲(chǔ)濕度:5%-95% 非冷凝 電源 100V-240V 交流或者48V直流 防火墻尺寸 43.7427.2299.7mm 防火墻重量 4.11kg 廠(chǎng)商及產(chǎn)品CISCO 、Juniper、聯(lián)想、網(wǎng)件、東軟、WatchGuard 、金

25、浪、合勤、清華得實(shí)等。5.2.9知識(shí)點(diǎn)：cisco設(shè)備系列思科交換產(chǎn)品 Data Center Switches系列功能最強(qiáng)，價(jià)格也最貴；LAN Switches是適合企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)化的產(chǎn)品，功能按照產(chǎn)品型號(hào)數(shù)字從小到大由弱至強(qiáng)，價(jià)格也更貴，分別適用于企業(yè)接入層、分布層、核心層；Metro Ethernet Switches系列是低成本的千兆接入交換產(chǎn)品；產(chǎn)品周期終止聲明的產(chǎn)品則是淘汰停產(chǎn)的型號(hào)，思科會(huì)有相應(yīng)的升級(jí)替換產(chǎn)品建議。1、Data Center SwitchesCisco Nexus 7000系列交換機(jī)Cisco Nexus 5000系列交換機(jī)Cisco Nexus 1000V虛擬交換

26、機(jī)2、LAN SwitchesCisco IE3000系列交換機(jī) 思科網(wǎng)絡(luò)助理4.0中文版Catalyst Express 500 系列交換機(jī)Catalyst 6500系列交換機(jī)Catalyst 4900系列交換機(jī)Catalyst 4500 系列交換機(jī)Catalyst 3750 系列交換機(jī)Catalyst 3750-E 系列交換機(jī)Catalyst 3560 系列交換機(jī)Catalyst 3560-E 系列交換機(jī)Catalyst 2950 系列交換機(jī)Catalyst 2960 系列交換機(jī)Catalyst 2940 系列交換機(jī)Catalyst 2918 系列交換機(jī)Catalyst 2900 系列交換

27、機(jī)思科小型企業(yè) Managed Switches (Linksys Business Series)思科小型企業(yè) Smart Switches (Linksys Business Series)思科小型企業(yè) Dumb Switch (Linksys Business Series) 3、Metro Ethernet SwitchesCisco ME 2400系列以太網(wǎng)接入交換機(jī) Cisco ME 3400系列以太網(wǎng)接入交換機(jī)4、WAN SwitchesMGX Switches：MGX 8850 系列IPATM多服務(wù)交換機(jī)Other WAN Switching Products：IGX 8400

28、 系列交換機(jī)5、產(chǎn)品周期終止聲明(EOS/EOL)Catalyst 2900 系列交換機(jī)Catalyst 2900 系列XL交換機(jī)Catalyst 2950 系列交換機(jī)Catalyst 2970 系列交換機(jī)Catalyst 3500 系列XL交換機(jī)Catalyst 3550 系列交換機(jī)Catalyst 3750 系列交換機(jī)Catalyst 5000 系列交換機(jī)Catalyst 6000 系列交換機(jī)Catalyst 6500 系列交換機(jī) 思科路由相關(guān)產(chǎn)品 思科路由器大致也按型號(hào)數(shù)字由小到大，功能由弱至強(qiáng)，價(jià)格也更貴，分別適合于接入設(shè)備、中間設(shè)備、骨干設(shè)備。也有停產(chǎn)的產(chǎn)品聲明及替代升級(jí)建議。 1、

29、企業(yè)路由器產(chǎn)品Cisco ASR 1000 系列聚合服務(wù)路由器 思科 XR 12000系列路由器 思科 12400 系列路由器 思科 12000 系列路由器思科 10000 系列路由器 思科 7600 系列路由器思科 7500 系列路由器 思科 7300 系列路由器 思科 7201 系列路由器思科 7200 系列路由器思科 3800 系列路由器思科 3700 系列路由器 思科 3600 系列路由器 思科 3200 系列路由器 思科 2800 系列路由器思科 2600 系列路由器思科 1800 系列路由器思科 800 系列路由器思科小型企業(yè)路由(Linksys Business Series)

30、2、思科運(yùn)營(yíng)商級(jí)路由系統(tǒng)思科運(yùn)營(yíng)商級(jí)路由系統(tǒng)(CRS-1) 3、思科路由器及安全配置管理思科路由器及安全配置工具(SDM) 4、產(chǎn)品周期終止聲明(EOS/EOL)思科 1700 系列路由器思科 2600 系列路由器思科 3700 系列路由器思科 7200 系列路由器思科 7300 系列路由器思科 7600 系列路由器思科 10000 系列路由器思科 12000 系列路由器思科 12400 系列路由器5、思科集成多業(yè)務(wù)路由器（ISR）接口卡及模塊 5.2.10知識(shí)點(diǎn)：華為設(shè)備系列華為業(yè)務(wù)涵蓋了移動(dòng)、寬帶、IP、光網(wǎng)絡(luò)、電信增值業(yè)務(wù)和終端等領(lǐng)域，能夠?yàn)榭蛻?hù)提供有競(jìng)爭(zhēng)力的通信解決方案和服務(wù)，全球前三

31、強(qiáng)的網(wǎng)絡(luò)設(shè)備和通信設(shè)備廠(chǎng)商1、NE系列路由器NE16E/08E/05系列路由器NE20E/20系列路由器NE40E/40系列路由器NE80E/80系列路由器NE5000E系列路由器2、AR系列路由器AR18系列路由器AR28系列路由器AR46系列路由器3、以太網(wǎng)交換機(jī)S2000-EA以太網(wǎng)交換機(jī)S2000TP-MI以太網(wǎng)交換機(jī)S2300以太網(wǎng)交換機(jī)S3300以太網(wǎng)交換機(jī)S3500EA以太網(wǎng)交換機(jī)S3900以太網(wǎng)交換機(jī)S3900以太網(wǎng)交換機(jī)S5300以太網(wǎng)交換機(jī)S5600以太網(wǎng)交換機(jī)S6500以太網(wǎng)交換機(jī)S7800以太網(wǎng)交換機(jī)S8500以太網(wǎng)交換機(jī) NE系列路由器是企業(yè)建網(wǎng)的主要產(chǎn)品系列，AR系

32、列路由器是低成本的解決方案華為路由器大致也按型號(hào)數(shù)字由小到大，功能由弱至強(qiáng)，價(jià)格更貴，分別適合于接入設(shè)備、中間設(shè)備、骨干設(shè)備華為的交換機(jī)按按型號(hào)數(shù)字由小到大，功能由弱至強(qiáng)，價(jià)格也更貴，分別適合于接入層、分布層、核心層。 第五章 網(wǎng)絡(luò)設(shè)備5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求5.2 網(wǎng)絡(luò)設(shè)備選型5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置 5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu)5.3.1接入層設(shè)備Cisco Catalyst 2960 5.3.2匯聚層設(shè)備Cisco Catalyst 3750交換機(jī)GLC-SX-MM=光纖模塊5

33、.3.3核心層設(shè)備Cisco Catalyst 4503交換機(jī)GLC-SX-SM=單模光纖模塊GLC-SX-MM=多模光纖模塊WS-X4306-GB模塊，6個(gè)1000MB光纖插槽，并配置5個(gè)WS-G5484光纖模塊，連接服務(wù)器企業(yè)網(wǎng)絡(luò)連接Internet采用一臺(tái)cisco 2800系列產(chǎn)品的CISCO2811-SHDSL/K9路由器思科千兆位以太網(wǎng)高速WAN接口卡（HWIC）千兆以太網(wǎng)連接，提供城域以太網(wǎng)接入第五章 網(wǎng)絡(luò)設(shè)備5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求5.2 網(wǎng)絡(luò)設(shè)備選型5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置

34、5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置5.4.1知識(shí)點(diǎn)：cisco交換機(jī)配置技術(shù)一、配置交換機(jī)的方式1本地控制臺(tái)登錄方式2通過(guò)Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理3通過(guò)Web瀏覽器的方式進(jìn)行遠(yuǎn)程管理二、交換機(jī)的配置模式1用戶(hù)模式 用戶(hù)模式的提示符是： Switch2特權(quán)模式 特權(quán)模式的提示符為：Switch#3全局配置模式 全局配置模式的提示符為：Switch(config)#4接口配置模式 接口配置模式的提示符為：Switch (config-if)# 5Line配置模式 該模式的命令行提示符為：Switch(config-line)#6Vlan配置模式 vlan配置模式的命令行提示符為：Swit

35、ch(vlan)# 三、基于IOS的交換機(jī)的常用配置命令1配置交換機(jī)主機(jī)名: Switch(config)#hostname switch29602、管理地址的設(shè)置Switch(config)# interface vlan 1 !進(jìn)入vlan 1 接口配置模式Switch(config-if)# ip address !設(shè)置IP地址和網(wǎng)絡(luò)掩碼switch(config-if)# ip default-gateway !設(shè)置缺省網(wǎng)關(guān) 3、控制臺(tái)登錄口令的設(shè)置Switch(config)# line console 0 !進(jìn)入控制端口的Line配置模式Switch(config-line)# p

36、assword abcde !設(shè)置本地登錄密碼 abcdeSwitch(config-line)# login !使密碼生效Switch(config-line)# end !返回特權(quán)模式4、遠(yuǎn)程登錄口令設(shè)置Switch(config)# line vty 0 3 !對(duì)03條虛擬終端線(xiàn)路進(jìn)行設(shè)置Switch(config-line)# password addsee2 !設(shè)置遠(yuǎn)程登錄密碼為：addsee2Switch(config-line)# login !使密碼生效5、特權(quán)模式口令設(shè)置Switch(config)# enable password mingmi !設(shè)置特權(quán)模式密碼為ming

37、miSwitch(config)# enable secret mingmi !設(shè)置特權(quán)模式密碼為：mingmi二者的區(qū)別在于：第一種方式下所設(shè)置的密碼是以明文方式存儲(chǔ)，在show run命令中可見(jiàn)；第二種方式所設(shè)置的密碼是以加密方式存儲(chǔ)，在show run命令中不可見(jiàn)。建議使用第二種方式設(shè)置特權(quán)模式口令。6、配置交換機(jī)接口類(lèi)型用show interface查看書(shū)寫(xiě)格式Switch(config)# interface gig1/17、配置接口描述、速度、雙工模式Switch(config)# description string Switch(config-if)# duplex auto

38、| full | half Switch(config-if)# speed 10 | 100 | 1000 | auto 8、啟用接口switch(config)# interface gig1/1 !進(jìn)入gig1/1接口配置模式switch(config-if)# no shutdown !啟用接口9、刪除配置信息switch# erase running-config !刪除交換機(jī)的當(dāng)前配置文件switch# erase startup-config !刪除交換機(jī)的保存配置文件10、顯示配置信息 例如：switch# show interface iftype mod/port5.4.2

39、項(xiàng)目中的交換機(jī)基本配置策略及實(shí)施項(xiàng)目案例中的接入層交換機(jī)Cisco Catalyst 2960基本配置策略是：定義每臺(tái)交換機(jī)的主機(jī)名；為所有接入層的交換機(jī)設(shè)置一致的加密的特權(quán)模式口令；為所有接入層的交換機(jī)控制臺(tái)端口設(shè)置一致的操作口令；打開(kāi)0-4條虛擬終端線(xiàn)路，設(shè)置telnet連接密碼，以便對(duì)交換機(jī)進(jìn)行telnet連接操作。 保存上述基本配置至啟動(dòng)文件，并傳至TFTP文件服務(wù)器。其余配置策略涉及網(wǎng)絡(luò)規(guī)劃、可靠性保證、網(wǎng)絡(luò)數(shù)據(jù)安全、統(tǒng)一管理等內(nèi)容，將在局域網(wǎng)技術(shù)一章的應(yīng)用配置策略中完成。 在其中一臺(tái)接入層交換機(jī)的相關(guān)配置命令為：configure terminalhostname clinic-8

40、F /*門(mén)診樓8樓enable secret mtzyyline console 0password mtzyyloginline vty 0 4password mtzyyloginendcopy run start 備份配置文件的操作，需要先準(zhǔn)備一臺(tái)安裝tftp服務(wù)的計(jì)算機(jī)連接至交換機(jī)端口上，設(shè)tftp服務(wù)器IP地址52，再在交換機(jī)上執(zhí)行如下命令：configure terminalinterface vlan 1ip address 6 no shutdowncopy start tftp第五章 網(wǎng)絡(luò)設(shè)備5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求5.2 網(wǎng)絡(luò)設(shè)備選型5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇

41、和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置5.5.1知識(shí)點(diǎn)：cisco路由器配置技術(shù)一、思科路由器命令行界面CLI的各種模式 “用戶(hù)模式”“特權(quán)模式”“全局模式”特殊配置模式。如“接口配置模式(interface)”、“路由配置模式(router)”、“線(xiàn)路模式(line)”等。二、幫助和編輯功能命令自動(dòng)補(bǔ)全 Tab問(wèn)號(hào)幫助?錯(cuò)誤提示 (1)歧義命令 “% Ambiguous command：”。(2)無(wú)效輸入 “% Invalid input detected at marker.” (3)不完整命令 “% I

42、ncomplete command.” 三、思科路由器配置的基本命令思科 CLI 命令主要分為三類(lèi)：第一類(lèi)是立即執(zhí)行類(lèi)命令，一般會(huì)放在命令模式，根據(jù)權(quán)限的不同可在用戶(hù)模式和特權(quán)模式下使用。第二類(lèi)是生成配置類(lèi)命令，一般會(huì)放在配置模式。大部分配置類(lèi)命令，都可以在命令前方加上no命令，以取消配置。第三類(lèi)是模式切換類(lèi)命令，用于在不同模式之間切換。 顯示路由器的運(yùn)行配置：配置路由器的名稱(chēng)：配置路由器的口令：(1)配置enable口令(2)配置enable secret口令配置路由器線(xiàn)路(line)：(1)進(jìn)入線(xiàn)路配置模式(2)配置線(xiàn)路口令(3)配置登錄檢查(4)配置控制臺(tái)口令(5)配置telnet口令(

43、6)顯示線(xiàn)路概要信息 配置路由器的管理用戶(hù)：(1)顯示當(dāng)前用戶(hù)特權(quán)級(jí)別Router show privilege (2)創(chuàng)建路由器管理用戶(hù)Router(config)# username username privilege level password配置路由器的接口：(1)進(jìn)入接口配置模式Router(config)# interface iftype ifnumber(2)確定可用接口類(lèi)型和接口號(hào) interface ？命令時(shí)顯示的所有可用接口幫助信息 使用“show ip interface brief”顯示ip接口信息來(lái)確定接口名稱(chēng)和編號(hào) 顯示配置文件，讀取配置文件中的接口信息。show running-config | begin interface (3)配置接口IP地址配置接口IP地址的命令格式如下：Router(config-if)# ip address ipaddress netmask secondary其中： ipaddress為IP地址，如，netmask為A.B.C.D形式的子網(wǎng)掩碼，如，secondary為可選命令參數(shù)，