網(wǎng)絡(luò)設(shè)備使用簡(jiǎn)介(PPT 81頁(yè)).ppt

1、第五章 網(wǎng)絡(luò)設(shè)備,5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求 5.2 網(wǎng)絡(luò)設(shè)備選型 5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置,5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求 園區(qū)網(wǎng)核心層 分布層 接入層 樓層內(nèi)的子網(wǎng)絡(luò)設(shè)備 園區(qū)網(wǎng)和Internet的接口 5.2 網(wǎng)絡(luò)設(shè)備選型 由于本項(xiàng)目的企業(yè)網(wǎng)承載網(wǎng)絡(luò)類型單一，都選用兼容性強(qiáng)、使用廣泛流行的以太網(wǎng)，所以核心層、分布層、接入層、子網(wǎng)絡(luò)設(shè)備、終端設(shè)備都選用統(tǒng)一的10/100/1000M以太網(wǎng)設(shè)備，互聯(lián)特性和協(xié)作特性最佳。,5.2.1知識(shí)點(diǎn)：網(wǎng)卡 功能 網(wǎng)卡(NETWORK INTERFAC

2、E CARD，NIC)也叫網(wǎng)絡(luò)適配器，是計(jì)算機(jī)連接網(wǎng)絡(luò)中各設(shè)備的接口。網(wǎng)卡插在計(jì)算機(jī)或服務(wù)器擴(kuò)展槽中，通過(guò)網(wǎng)絡(luò)介質(zhì)（如雙絞線、同軸電纜或光纖）與其他計(jì)算機(jī)連接，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)交換（資源共享）的功能。 網(wǎng)卡工作在物理層和數(shù)據(jù)鏈路層。,網(wǎng)卡的組成 一塊網(wǎng)卡主要由： PCB線路板、主芯片、數(shù)據(jù)汞、金手指(總線插槽接口) BOOTROM、EEPROM、晶振、RJ45接口、指示燈 以及一些二極管、電阻電容等組成。,網(wǎng)卡的分類 網(wǎng)絡(luò)卡也可以按照不同方式進(jìn)行分類，如按網(wǎng)絡(luò)類型分、按速率分、按總線方式分、按應(yīng)用場(chǎng)合分。 按網(wǎng)絡(luò)類型分，如快速以太網(wǎng)卡、千兆以太網(wǎng)卡、ATM網(wǎng)卡、FDDI網(wǎng)卡、802.11b/g無(wú)線

3、局域網(wǎng)卡等； 按速率分，如10/100M以太網(wǎng)卡、千兆以太網(wǎng)卡、10G以太網(wǎng)卡等； 按總線方式分，如PCI總線網(wǎng)卡、USB總線網(wǎng)卡、PCMCIA網(wǎng)卡等； 按應(yīng)用場(chǎng)合分，如客戶機(jī)網(wǎng)卡、服務(wù)器網(wǎng)卡、網(wǎng)絡(luò)設(shè)備模塊等。,網(wǎng)卡的性能參數(shù) 以TP-Link（普聯(lián)）的TP-LINK TG-3269C臺(tái)式機(jī)千兆以太網(wǎng)卡為例,USB接口的54M無(wú)線局域網(wǎng)卡的產(chǎn)品資料： D-Link DWL-G122,GPRS、CDMA類型的無(wú)線上網(wǎng)卡的網(wǎng)卡參數(shù)和以上兩種又有不同。 不同的網(wǎng)絡(luò)類型的網(wǎng)卡的性能參數(shù)是適合于本網(wǎng)絡(luò)類型的。 廠商及產(chǎn)品 TP-link、Intel、D-Link、3Com、聯(lián)想、Netcore、NETG

4、EAR、阿爾法、智邦、騰達(dá)等。幾乎每個(gè)品牌的網(wǎng)卡都有多種網(wǎng)絡(luò)類型、多種接口、多種速率、多種領(lǐng)域、適合多種操作系統(tǒng)的產(chǎn)品 價(jià)格從幾十元至幾萬(wàn)元不等,5.2.2知識(shí)點(diǎn)：網(wǎng)橋 功能 網(wǎng)橋（BRIDGE）是數(shù)據(jù)鏈路層的主要互聯(lián)設(shè)備。通過(guò)網(wǎng)橋，可以將一個(gè)較大的局域網(wǎng)分割為多個(gè)網(wǎng)段，或者將兩個(gè)以上的局域網(wǎng)互聯(lián)為一個(gè)較大的擴(kuò)展網(wǎng)絡(luò)。 無(wú)線局域網(wǎng)的信號(hào)中繼功能還在使用網(wǎng)橋。但無(wú)線局域網(wǎng)的網(wǎng)橋也和無(wú)線接入點(diǎn)設(shè)備進(jìn)行了融合。,網(wǎng)橋的性能參數(shù) 室外無(wú)線網(wǎng)橋的資料神腦大功率長(zhǎng)距離無(wú)線網(wǎng)橋（EOC-32） 主要規(guī)格 / 特殊功能: 室外型無(wú)線多點(diǎn)橋APWDS同時(shí)無(wú)縫支持802.11b（11Mbps）與802.11g（5

5、4Mbps）2.4GHz無(wú)線寬帶網(wǎng)，和最新的快速802.11g（2.4GHz，54Mbps）無(wú)線標(biāo)準(zhǔn)。 它是擴(kuò)展你的現(xiàn)有有線網(wǎng)能力，或添加無(wú)線網(wǎng)的最好方式。 高達(dá)400mW輸出功率，內(nèi)置16dBi定向天線 為保護(hù)你的無(wú)線連接，它可以通過(guò)64128位WEP加密你所有的數(shù)據(jù)，同時(shí)也支持WPA。MAC地址過(guò)濾讓你選擇指定設(shè)備訪問(wèn)你的網(wǎng)絡(luò)。,主要規(guī)格 / 特殊功能: 支持NAT（ClientBridge模式）在ClientBridgeRouter模式有路由功能 支持WPA2WPAIEEE802.1x更高的數(shù)據(jù)安全性 達(dá)到54Mbps的高速率有足夠帶寬傳輸視頻 大功率輸出（使用內(nèi)置16dBi天線時(shí)，可達(dá)

6、35dBm），高靈敏度提高AP的傳輸距離與穩(wěn)定性 符合IEEE802.11bg完全符合IEEE802.11bIEEE802.11g協(xié)議 Point-to-point，Point-to-multipoint點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)無(wú)線連通,讓客戶在兩個(gè)建筑之間，或多個(gè)建筑之間傳輸數(shù)據(jù) 支持WPA802.1x安全認(rèn)證，有效的安全 WDS（WirelessDistributionSystem）同時(shí)具有AP橋功能，如同一臺(tái)轉(zhuǎn)發(fā)器 支持SNMPv1v2易于遠(yuǎn)程管理 避雷器（可選）防止雷擊損壞內(nèi)部電路 防水設(shè)計(jì)（IP67）在室外避免雨水侵害 高溫差結(jié)構(gòu)設(shè)計(jì) 適應(yīng)各種環(huán)境，穩(wěn)定工作 MAC地址過(guò)濾（AP模式）確保安

7、全的網(wǎng)絡(luò)連接 內(nèi)置16dBi定向天線 無(wú)需額外費(fèi)用，易于安裝 Power-over-Ethernet（IEEE802.3afCompliant）靈活的AP位置并節(jié)約費(fèi)用,5.2.3知識(shí)點(diǎn)：交換機(jī) 功能 交換機(jī)與集線器之間的區(qū)別主要體現(xiàn)在以下幾個(gè)方面： 工作層次不同：交換機(jī)工作在第二層及以上層次，集線器工作在物理層。 數(shù)據(jù)傳輸方式不同：交換機(jī)是對(duì)幀過(guò)濾轉(zhuǎn)發(fā)，實(shí)現(xiàn)交換功能，集線器是再生放大。 端口帶寬占用方式不同：交換機(jī)的端口是獨(dú)占帶寬，背板帶寬是單端口帶寬的總和，集線器是所有端口共享帶寬。 工作模式不同：交換機(jī)是對(duì)幀MAC地址過(guò)濾的模式，集線器是共享沖突模式。 支持的管理功能不同：交換機(jī)支持VL

8、AN，集線器不支持。,三層交換技術(shù)又稱為多層交換技術(shù)、IP交換技術(shù)等。它檢查數(shù)據(jù)包信息，并根據(jù)網(wǎng)絡(luò)層目標(biāo)地址（IP地址）轉(zhuǎn)發(fā)數(shù)據(jù)包。 性能參數(shù) 思科Cisco Catalyst 2960系列的一款交換機(jī)在新浪的資料 CISCO WS-C2960-24TT-L,廠商及產(chǎn)品 TP-link、D-Link、H3C（華三通信）、華為、思科、銳捷、騰達(dá)、智邦、華碩、3Com等。 支持大企業(yè)集成解決方案的廠商有思科CISCO、華為Huawei、銳捷、H3C等。,5.2.4知識(shí)點(diǎn)：路由器 功能 路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它工作在OSI參考模型第三層，能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行交換，

9、從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。路由器可以選擇快捷暢通的到達(dá)目的計(jì)算機(jī)的最近線路，并且大大提高通信速度。 性能參數(shù) 華為 R2631E路由器在新浪網(wǎng)上的資料：,家用的寬帶路由器： TP-LINK TL-WR541G+無(wú)線寬帶路由器在騰訊網(wǎng)的資料：,5.2.6知識(shí)點(diǎn)：網(wǎng)關(guān) 功能 網(wǎng)關(guān)（GATEWAY）需要將收到的信息翻譯為目的網(wǎng)絡(luò)所能接收的數(shù)據(jù)格式，可以提供數(shù)據(jù)過(guò)濾及安全保護(hù)功能。網(wǎng)關(guān)工作于OSI參考模型的傳輸層及以上的所有層次。 性能參數(shù) 金山KingGate UTM 50網(wǎng)關(guān)在新浪網(wǎng)的資料：,廠商及產(chǎn)品 艾泰、合勤Zyxel、SonicWALL等產(chǎn)品主要做VPN網(wǎng)關(guān)，金山網(wǎng)關(guān)主要檢測(cè)數(shù)據(jù)包病毒和實(shí)現(xiàn)

10、VPN。 網(wǎng)關(guān)要在內(nèi)容級(jí)實(shí)現(xiàn)高速過(guò)濾，對(duì)產(chǎn)品要求較高，價(jià)格不菲。,5.2.7知識(shí)點(diǎn)：服務(wù)器 功能 網(wǎng)絡(luò)中的服務(wù)器就是一臺(tái)高性能、高穩(wěn)定性的計(jì)算機(jī)，安裝網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)，為多個(gè)客戶端提供高效穩(wěn)定的數(shù)據(jù)和內(nèi)容服務(wù)。一個(gè)網(wǎng)站往往由多臺(tái)服務(wù)器集群，具有負(fù)載均衡、冗余可靠的特性。 按應(yīng)用的不同層次來(lái)劃分，服務(wù)器可分為： 入門級(jí)服務(wù)器、工作組級(jí)服務(wù)器、部門級(jí)服務(wù)器、企業(yè)級(jí)服務(wù)器。 按服務(wù)器處理器的指令執(zhí)行方式主要有 CISC、RISC、VLIW和EPIC這幾種。 按照外形結(jié)構(gòu)劃分，服務(wù)器可分為 塔式、機(jī)架式、刀片式三種類型。,性能參數(shù) 聯(lián)想萬(wàn)全T260 S5405 1G/2*250SC熱插拔H

11、R1服務(wù)器：,廠商及產(chǎn)品 IBM、惠普、戴爾、曙光、聯(lián)想、浪潮、Sun、華碩、Intel、長(zhǎng)城等。 服務(wù)器產(chǎn)品都具有穩(wěn)定可靠、運(yùn)行強(qiáng)勁、大存儲(chǔ)、大功率電源、高網(wǎng)速的特性。,5.2.8知識(shí)點(diǎn)：防火墻 功能 防火墻（FireWall）是一種位于兩個(gè)或多個(gè)網(wǎng)絡(luò)間，按照一定的訪問(wèn)規(guī)則對(duì)網(wǎng)絡(luò)間傳輸?shù)臄?shù)據(jù)進(jìn)行過(guò)濾，向內(nèi)部網(wǎng)絡(luò)提供保護(hù)功能的硬件設(shè)備與軟件的集合。 硬件防火墻具有快速過(guò)濾轉(zhuǎn)發(fā)的優(yōu)點(diǎn)，比軟件防火墻使用更專一，價(jià)格也較貴，企業(yè)邊界防火墻一般選用高性能硬件防火墻。,性能參數(shù) CISCO PIX-515E-R-BUN防火墻在騰訊網(wǎng)的資料：,廠商及產(chǎn)品 CISCO 、Juniper、聯(lián)想、網(wǎng)件、東軟、W

12、atchGuard 、金浪、合勤、清華得實(shí)等。,5.2.9知識(shí)點(diǎn)：cisco設(shè)備系列 思科交換產(chǎn)品 Data Center Switches系列功能最強(qiáng)，價(jià)格也最貴； LAN Switches是適合企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)化的產(chǎn)品，功能按照產(chǎn)品型號(hào)數(shù)字從小到大由弱至強(qiáng)，價(jià)格也更貴，分別適用于企業(yè)接入層、分布層、核心層； Metro Ethernet Switches系列是低成本的千兆接入交換產(chǎn)品； 產(chǎn)品周期終止聲明的產(chǎn)品則是淘汰停產(chǎn)的型號(hào)，思科會(huì)有相應(yīng)的升級(jí)替換產(chǎn)品建議。,1、Data Center Switches Cisco Nexus 7000系列交換機(jī) Cisco Nexus 5000系列交換機(jī)

13、Cisco Nexus 1000V虛擬交換機(jī) 2、LAN Switches Cisco IE3000系列交換機(jī) 思科網(wǎng)絡(luò)助理4.0中文版 Catalyst Express 500 系列交換機(jī) Catalyst 6500系列交換機(jī) Catalyst 4900系列交換機(jī) Catalyst 4500 系列交換機(jī) Catalyst 3750 系列交換機(jī) Catalyst 3750-E 系列交換機(jī),Catalyst 3560 系列交換機(jī) Catalyst 3560-E 系列交換機(jī) Catalyst 2950 系列交換機(jī) Catalyst 2960 系列交換機(jī) Catalyst 2940 系列交換機(jī) Ca

14、talyst 2918 系列交換機(jī) Catalyst 2900 系列交換機(jī) 思科小型企業(yè) Managed Switches (Linksys Business Series) 思科小型企業(yè) Smart Switches (Linksys Business Series) 思科小型企業(yè) Dumb Switch (Linksys Business Series),3、Metro Ethernet Switches Cisco ME 2400系列以太網(wǎng)接入交換機(jī) Cisco ME 3400系列以太網(wǎng)接入交換機(jī) 4、WAN Switches MGX Switches：MGX 8850 系列IPATM多

15、服務(wù)交換機(jī) Other WAN Switching Products：IGX 8400 系列交換機(jī) 5、產(chǎn)品周期終止聲明(EOS/EOL) Catalyst 2900 系列交換機(jī) Catalyst 2900 系列XL交換機(jī) Catalyst 2950 系列交換機(jī) Catalyst 2970 系列交換機(jī) Catalyst 3500 系列XL交換機(jī) Catalyst 3550 系列交換機(jī) Catalyst 3750 系列交換機(jī) Catalyst 5000 系列交換機(jī) Catalyst 6000 系列交換機(jī) Catalyst 6500 系列交換機(jī),思科路由相關(guān)產(chǎn)品 思科路由器大致也按型號(hào)數(shù)字由小到大

16、，功能由弱至強(qiáng)，價(jià)格也更貴，分別適合于接入設(shè)備、中間設(shè)備、骨干設(shè)備。也有停產(chǎn)的產(chǎn)品聲明及替代升級(jí)建議。,1、企業(yè)路由器產(chǎn)品 Cisco ASR 1000 系列聚合服務(wù)路由器 思科 XR 12000系列路由器 思科 12400 系列路由器 思科 12000 系列路由器 思科 10000 系列路由器 思科 7600 系列路由器 思科 7500 系列路由器 思科 7300 系列路由器 思科 7201 系列路由器,思科 7200 系列路由器 思科 3800 系列路由器 思科 3700 系列路由器 思科 3600 系列路由器 思科 3200 系列路由器 思科 2800 系列路由器 思科 2600 系列路

17、由器 思科 1800 系列路由器 思科 800 系列路由器 思科小型企業(yè)路由(Linksys Business Series),2、思科運(yùn)營(yíng)商級(jí)路由系統(tǒng) 思科運(yùn)營(yíng)商級(jí)路由系統(tǒng)(CRS-1) 3、思科路由器及安全配置管理 思科路由器及安全配置工具(SDM),4、產(chǎn)品周期終止聲明(EOS/EOL) 思科 1700 系列路由器 思科 2600 系列路由器 思科 3700 系列路由器 思科 7200 系列路由器 思科 7300 系列路由器 思科 7600 系列路由器 思科 10000 系列路由器 思科 12000 系列路由器 思科 12400 系列路由器 5、思科集成多業(yè)務(wù)路由器（ISR）接口卡及模塊

18、,5.2.10知識(shí)點(diǎn)：華為設(shè)備系列 華為業(yè)務(wù)涵蓋了移動(dòng)、寬帶、IP、光網(wǎng)絡(luò)、電信增值業(yè)務(wù)和終端等領(lǐng)域，能夠?yàn)榭蛻籼峁┯懈?jìng)爭(zhēng)力的通信解決方案和服務(wù)，全球前三強(qiáng)的網(wǎng)絡(luò)設(shè)備和通信設(shè)備廠商 1、NE系列路由器 NE16E/08E/05系列路由器 NE20E/20系列路由器 NE40E/40系列路由器 NE80E/80系列路由器 NE5000E系列路由器,2、AR系列路由器 AR18系列路由器 AR28系列路由器 AR46系列路由器 3、以太網(wǎng)交換機(jī) S2000-EA以太網(wǎng)交換機(jī) S2000TP-MI以太網(wǎng)交換機(jī) S2300以太網(wǎng)交換機(jī) S3300以太網(wǎng)交換機(jī),S3500EA以太網(wǎng)交換機(jī) S3900以太

19、網(wǎng)交換機(jī) S3900以太網(wǎng)交換機(jī) S5300以太網(wǎng)交換機(jī) S5600以太網(wǎng)交換機(jī) S6500以太網(wǎng)交換機(jī) S7800以太網(wǎng)交換機(jī) S8500以太網(wǎng)交換機(jī),NE系列路由器是企業(yè)建網(wǎng)的主要產(chǎn)品系列，AR系列路由器是低成本的解決方案 華為路由器大致也按型號(hào)數(shù)字由小到大，功能由弱至強(qiáng)，價(jià)格更貴，分別適合于接入設(shè)備、中間設(shè)備、骨干設(shè)備 華為的交換機(jī)按按型號(hào)數(shù)字由小到大，功能由弱至強(qiáng)，價(jià)格也更貴，分別適合于接入層、分布層、核心層。,第五章 網(wǎng)絡(luò)設(shè)備,5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求 5.2 網(wǎng)絡(luò)設(shè)備選型 5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中

20、的路由器基本配置,5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu),5.3.1接入層設(shè)備 Cisco Catalyst 2960 5.3.2匯聚層設(shè)備 Cisco Catalyst 3750交換機(jī) GLC-SX-MM=光纖模塊,5.3.3核心層設(shè)備 Cisco Catalyst 4503交換機(jī) GLC-SX-SM=單模光纖模塊 GLC-SX-MM=多模光纖模塊 WS-X4306-GB模塊，6個(gè)1000MB光纖插槽，并配置5個(gè)WS-G5484光纖模塊，連接服務(wù)器 企業(yè)網(wǎng)絡(luò)連接Internet采用一臺(tái)cisco 2800系列產(chǎn)品的CISCO2811-SHDSL/K9路由器 思科千兆位以太網(wǎng)高速WAN接口卡（

21、HWIC）千兆以太網(wǎng)連接，提供城域以太網(wǎng)接入,第五章 網(wǎng)絡(luò)設(shè)備,5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求 5.2 網(wǎng)絡(luò)設(shè)備選型 5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路由器基本配置,5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.4.1知識(shí)點(diǎn)：cisco交換機(jī)配置技術(shù) 一、配置交換機(jī)的方式 1本地控制臺(tái)登錄方式 2通過(guò)Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理 3通過(guò)Web瀏覽器的方式進(jìn)行遠(yuǎn)程管理 二、交換機(jī)的配置模式 1用戶模式 用戶模式的提示符是： Switch 2特權(quán)模式 特權(quán)模式的提示符為：Switch# 3全局配置模式 全局配置模式的提示符為

22、：Switch(config)#,4接口配置模式 接口配置模式的提示符為：Switch (config-if)# 5Line配置模式 該模式的命令行提示符為：Switch(config-line)# 6Vlan配置模式 vlan配置模式的命令行提示符為：Switch(vlan)#,三、基于IOS的交換機(jī)的常用配置命令 1配置交換機(jī)主機(jī)名: Switch(config)#hostname switch2960 2、管理地址的設(shè)置 Switch(config)# interface vlan 1 !進(jìn)入vlan 1 接口配置模式 Switch(config-if)# ip address 192.

23、168.1.3 !設(shè)置IP地址和網(wǎng)絡(luò)掩碼 switch(config-if)# ip default-gateway !設(shè)置缺省網(wǎng)關(guān),3、控制臺(tái)登錄口令的設(shè)置 Switch(config)# line console 0 !進(jìn)入控制端口的Line配置模式 Switch(config-line)# password abcde !設(shè)置本地登錄密碼 abcde Switch(config-line)# login !使密碼生效 Switch(config-line)# end !返回特權(quán)模式,4、遠(yuǎn)程登錄口令設(shè)置 Switch(config)#

24、line vty 0 3 !對(duì)03條虛擬終端線路進(jìn)行設(shè)置 Switch(config-line)# password addsee2 !設(shè)置遠(yuǎn)程登錄密碼為：addsee2 Switch(config-line)# login !使密碼生效,5、特權(quán)模式口令設(shè)置 Switch(config)# enable password mingmi !設(shè)置特權(quán)模式密碼為mingmi Switch(config)# enable secret mingmi !設(shè)置特權(quán)模式密碼為：mingmi 二者的區(qū)別在于： 第一種方式下所設(shè)置的密碼是以明文方式存儲(chǔ)，在show run命令中可見(jiàn)； 第二種方式所設(shè)置的密碼是

25、以加密方式存儲(chǔ)，在show run命令中不可見(jiàn)。 建議使用第二種方式設(shè)置特權(quán)模式口令。,6、配置交換機(jī)接口類型 用show interface查看書寫格式 Switch(config)# interface gig1/1 7、配置接口描述、速度、雙工模式 Switch(config)# description string Switch(config-if)# duplex auto | full | half Switch(config-if)# speed 10 | 100 | 1000 | auto ,8、啟用接口 switch(config)# interface gig1/1 !進(jìn)入

26、gig1/1接口配置模式 switch(config-if)# no shutdown !啟用接口 9、刪除配置信息 switch# erase running-config !刪除交換機(jī)的當(dāng)前配置文件 switch# erase startup-config !刪除交換機(jī)的保存配置文件 10、顯示配置信息 例如：switch# show interface iftype mod/port,5.4.2項(xiàng)目中的交換機(jī)基本配置策略及實(shí)施 項(xiàng)目案例中的接入層交換機(jī)Cisco Catalyst 2960基本配置策略是： 定義每臺(tái)交換機(jī)的主機(jī)名； 為所有接入層的交換機(jī)設(shè)置一致的加密的特權(quán)模式口令； 為所

27、有接入層的交換機(jī)控制臺(tái)端口設(shè)置一致的操作口令； 打開0-4條虛擬終端線路，設(shè)置telnet連接密碼，以便對(duì)交換機(jī)進(jìn)行telnet連接操作。,保存上述基本配置至啟動(dòng)文件，并傳至TFTP文件服務(wù)器。 其余配置策略涉及網(wǎng)絡(luò)規(guī)劃、可靠性保證、網(wǎng)絡(luò)數(shù)據(jù)安全、統(tǒng)一管理等內(nèi)容，將在局域網(wǎng)技術(shù)一章的應(yīng)用配置策略中完成。,在其中一臺(tái)接入層交換機(jī)的相關(guān)配置命令為： configure terminal hostname clinic-8F /*門診樓8樓 enable secret mtzyy line console 0 password mtzyy login line vty 0 4 password mt

28、zyy login end copy run start,備份配置文件的操作，需要先準(zhǔn)備一臺(tái)安裝tftp服務(wù)的計(jì)算機(jī)連接至交換機(jī)端口上，設(shè)tftp服務(wù)器IP地址52，再在交換機(jī)上執(zhí)行如下命令： configure terminal interface vlan 1 ip address 6 no shutdown copy start tftp,第五章 網(wǎng)絡(luò)設(shè)備,5.1 XX醫(yī)院網(wǎng)絡(luò)項(xiàng)目網(wǎng)絡(luò)設(shè)備需求 5.2 網(wǎng)絡(luò)設(shè)備選型 5.3 項(xiàng)目中的網(wǎng)絡(luò)設(shè)備選擇和拓樸結(jié)構(gòu) 5.4 實(shí)踐：項(xiàng)目中的交換機(jī)基本配置 5.5 實(shí)踐：項(xiàng)目中的路

29、由器基本配置,5.5 實(shí)踐：項(xiàng)目中的路由器基本配置 5.5.1知識(shí)點(diǎn)：cisco路由器配置技術(shù) 一、思科路由器命令行界面CLI的各種模式 “用戶模式” “特權(quán)模式” “全局模式” 特殊配置模式。如“接口配置模式(interface)”、“路由配置模式(router)”、“線路模式(line)”等。,二、幫助和編輯功能 命令自動(dòng)補(bǔ)全 Tab 問(wèn)號(hào)幫助? 錯(cuò)誤提示 (1)歧義命令 “% Ambiguous command：”。 (2)無(wú)效輸入 “% Invalid input detected at marker.” (3)不完整命令 “% Incomplete command.”,三、思科路由器

30、配置的基本命令 思科 CLI 命令主要分為三類： 第一類是立即執(zhí)行類命令，一般會(huì)放在命令模式，根據(jù)權(quán)限的不同可在用戶模式和特權(quán)模式下使用。 第二類是生成配置類命令，一般會(huì)放在配置模式。大部分配置類命令，都可以在命令前方加上no命令，以取消配置。 第三類是模式切換類命令，用于在不同模式之間切換。,顯示路由器的運(yùn)行配置： 配置路由器的名稱： 配置路由器的口令： (1)配置enable口令 (2)配置enable secret口令 配置路由器線路(line)： (1)進(jìn)入線路配置模式 (2)配置線路口令 (3)配置登錄檢查 (4)配置控制臺(tái)口令 (5)配置telnet口令 (6)顯示線路概要信息,配

31、置路由器的管理用戶： (1)顯示當(dāng)前用戶特權(quán)級(jí)別 Router show privilege (2)創(chuàng)建路由器管理用戶 Router(config)# username username privilege level password,配置路由器的接口： (1)進(jìn)入接口配置模式 Router(config)# interface iftype ifnumber (2)確定可用接口類型和接口號(hào) interface ？命令時(shí)顯示的所有可用接口幫助信息 使用“show ip interface brief”顯示ip接口信息來(lái)確定接口名稱和編號(hào) 顯示配置文件，讀取配置文件中的接口信息。 show r

32、unning-config | begin interface,(3)配置接口IP地址 配置接口IP地址的命令格式如下： Router(config-if)# ip address ipaddress netmask secondary 其中： ipaddress為IP地址，如，netmask為A.B.C.D形式的子網(wǎng)掩碼，如，secondary為可選命令參數(shù)，用于在某一接口上配置多個(gè)IP地址。,(4)啟動(dòng)接口 啟動(dòng)接口的命令格式如下： Router(config-if)# no shutdown (5)以太網(wǎng)接口配置 一般配置的步驟是： 進(jìn)入以太網(wǎng)接

33、口配置模式 配置IP地址 啟動(dòng)接口,(6)串行接口的配置 其配置的步驟是： 進(jìn)入串行接口配置模式 配置IP地址和子網(wǎng)掩碼 配置端口帶寬 配置DCE端口時(shí)鐘速率(在DTE上跳過(guò)此步) 啟動(dòng)接口,變更路由器的配置： (1)進(jìn)入配置模式 Router# configure terminal Router(config)# 使用configure terminal命令進(jìn)入配置模式后，所有的配置類命令將只修改內(nèi)存中的running-config文件。,(2)顯示配置文件 使用下列命令顯示配置文件的內(nèi)容： Router# show running-config Router# show startup-config show running-config命令用于顯示當(dāng)前正在運(yùn)行的配置信息