《网络设备》PPT课件.ppt

《《网络设备》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《网络设备》PPT课件.ppt（81页珍藏版）》请在三一办公上搜索。

1、第五章 网络设备,5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置,5.1 XX医院网络项目网络设备需求园区网核心层分布层接入层楼层内的子网络设备园区网和Internet的接口5.2 网络设备选型由于本项目的企业网承载网络类型单一，都选用兼容性强、使用广泛流行的以太网，所以核心层、分布层、接入层、子网络设备、终端设备都选用统一的10/100/1000M以太网设备，互联特性和协作特性最佳。,知识点：网卡功能网卡(NETWORK INTERFACE CARD，NIC)也叫网络适

2、配器，是计算机连接网络中各设备的接口。网卡插在计算机或服务器扩展槽中，通过网络介质（如双绞线、同轴电缆或光纤）与其他计算机连接，实现网络数据交换（资源共享）的功能。网卡工作在物理层和数据链路层。,网卡的组成一块网卡主要由：PCB线路板、主芯片、数据汞、金手指(总线插槽接口)BOOTROM、EEPROM、晶振、RJ45接口、指示灯以及一些二极管、电阻电容等组成。,网卡的分类网络卡也可以按照不同方式进行分类，如按网络类型分、按速率分、按总线方式分、按应用场合分。按网络类型分，如快速以太网卡、千兆以太网卡、ATM网卡、FDDI网卡、802.11b/g无线局域网卡等；按速率分，如10/100M以太网卡

3、、千兆以太网卡、10G以太网卡等；按总线方式分，如PCI总线网卡、USB总线网卡、PCMCIA网卡等；按应用场合分，如客户机网卡、服务器网卡、网络设备模块等。,网卡的性能参数以TP-Link（普联）的TP-LINK TG-3269C台式机千兆以太网卡为例,USB接口的54M无线局域网卡的产品资料：D-Link DWL-G122,GPRS、CDMA类型的无线上网卡的网卡参数和以上两种又有不同。不同的网络类型的网卡的性能参数是适合于本网络类型的。厂商及产品TP-link、Intel、D-Link、3Com、联想、Netcore、NETGEAR、阿尔法、智邦、腾达等。几乎每个品牌的网卡都有多种网络类

4、型、多种接口、多种速率、多种领域、适合多种操作系统的产品价格从几十元至几万元不等,知识点：网桥功能网桥（BRIDGE）是数据链路层的主要互联设备。通过网桥，可以将一个较大的局域网分割为多个网段，或者将两个以上的局域网互联为一个较大的扩展网络。无线局域网的信号中继功能还在使用网桥。但无线局域网的网桥也和无线接入点设备进行了融合。,网桥的性能参数室外无线网桥的资料神脑大功率长距离无线网桥（EOC-32）主要规格/特殊功能:室外型无线多点桥APWDS同时无缝支持802.11b（11Mbps）与802.11g（54Mbps）2.4GHz无线宽带网，和最新的快速802.11g（2.4GHz，54Mbps

5、）无线标准。它是扩展你的现有有线网能力，或添加无线网的最好方式。高达400mW输出功率，内置16dBi定向天线 为保护你的无线连接，它可以通过64128位WEP加密你所有的数据，同时也支持WPA。MAC地址过滤让你选择指定设备访问你的网络。,主要规格/特殊功能:支持NAT（ClientBridge模式）在ClientBridgeRouter模式有路由功能 支持WPA2WPAIEEE802.1x更高的数据安全性 达到54Mbps的高速率有足够带宽传输视频 大功率输出（使用内置16dBi天线时，可达35dBm），高灵敏度提高AP的传输距离与稳定性 符合IEEE802.11bg完全符合IEEE802

6、.11bIEEE802.11g协议 Point-to-point，Point-to-multipoint点对点，点对多点无线连通,让客户在两个建筑之间，或多个建筑之间传输数据支持WPA802.1x安全认证，有效的安全WDS（WirelessDistributionSystem）同时具有AP桥功能，如同一台转发器 支持SNMPv1v2易于远程管理 避雷器（可选）防止雷击损坏内部电路 防水设计（IP67）在室外避免雨水侵害 高温差结构设计 适应各种环境，稳定工作 MAC地址过滤（AP模式）确保安全的网络连接 内置16dBi定向天线 无需额外费用，易于安装 Power-over-Ethernet（I

7、EEE802.3afCompliant）灵活的AP位置并节约费用,知识点：交换机功能交换机与集线器之间的区别主要体现在以下几个方面：工作层次不同：交换机工作在第二层及以上层次，集线器工作在物理层。数据传输方式不同：交换机是对帧过滤转发，实现交换功能，集线器是再生放大。端口带宽占用方式不同：交换机的端口是独占带宽，背板带宽是单端口带宽的总和，集线器是所有端口共享带宽。工作模式不同：交换机是对帧MAC地址过滤的模式，集线器是共享冲突模式。支持的管理功能不同：交换机支持VLAN，集线器不支持。,三层交换技术又称为多层交换技术、IP交换技术等。它检查数据包信息，并根据网络层目标地址（IP地址）转发数据

8、包。性能参数思科Cisco Catalyst 2960系列的一款交换机在新浪的资料 CISCO WS-C2960-24TT-L,厂商及产品TP-link、D-Link、H3C（华三通信）、华为、思科、锐捷、腾达、智邦、华硕、3Com等。支持大企业集成解决方案的厂商有思科CISCO、华为Huawei、锐捷、H3C等。,知识点：路由器功能路由器是一种连接多个网络或网段的网络设备，它工作在OSI参考模型第三层，能将不同网络或网段之间的数据信息进行交换，从而构成一个更大的网络。路由器可以选择快捷畅通的到达目的计算机的最近线路，并且大大提高通信速度。性能参数华为 R2631E路由器在新浪网上的资料：,家

9、用的宽带路由器：TP-LINK TL-WR541G+无线宽带路由器在腾讯网的资料：,知识点：网关功能网关（GATEWAY）需要将收到的信息翻译为目的网络所能接收的数据格式，可以提供数据过滤及安全保护功能。网关工作于OSI参考模型的传输层及以上的所有层次。性能参数金山KingGate UTM 50网关在新浪网的资料：,厂商及产品艾泰、合勤Zyxel、SonicWALL等产品主要做VPN网关，金山网关主要检测数据包病毒和实现VPN。网关要在内容级实现高速过滤，对产品要求较高，价格不菲。,知识点：服务器功能网络中的服务器就是一台高性能、高稳定性的计算机，安装网络操作系统和数据库管理系统，为多个客户端

10、提供高效稳定的数据和内容服务。一个网站往往由多台服务器集群，具有负载均衡、冗余可靠的特性。按应用的不同层次来划分，服务器可分为：入门级服务器、工作组级服务器、部门级服务器、企业级服务器。按服务器处理器的指令执行方式主要有CISC、RISC、VLIW和EPIC这几种。按照外形结构划分，服务器可分为塔式、机架式、刀片式三种类型。,性能参数联想万全T260 S5405 1G/2*250SC热插拔HR1服务器：,厂商及产品IBM、惠普、戴尔、曙光、联想、浪潮、Sun、华硕、Intel、长城等。服务器产品都具有稳定可靠、运行强劲、大存储、大功率电源、高网速的特性。,知识点：防火墙功能防火墙（FireWa

11、ll）是一种位于两个或多个网络间，按照一定的访问规则对网络间传输的数据进行过滤，向内部网络提供保护功能的硬件设备与软件的集合。硬件防火墙具有快速过滤转发的优点，比软件防火墙使用更专一，价格也较贵，企业边界防火墙一般选用高性能硬件防火墙。,性能参数CISCO PIX-515E-R-BUN防火墙在腾讯网的资料：,厂商及产品CISCO、Juniper、联想、网件、东软、WatchGuard、金浪、合勤、清华得实等。,知识点：cisco设备系列思科交换产品 Data Center Switches系列功能最强，价格也最贵；LAN Switches是适合企业网络结构化的产品，功能按照产品型号数字从小到大

12、由弱至强，价格也更贵，分别适用于企业接入层、分布层、核心层；Metro Ethernet Switches系列是低成本的千兆接入交换产品；产品周期终止声明的产品则是淘汰停产的型号，思科会有相应的升级替换产品建议。,1、Data Center SwitchesCisco Nexus 7000系列交换机Cisco Nexus 5000系列交换机Cisco Nexus 1000V虚拟交换机2、LAN SwitchesCisco IE3000系列交换机 思科网络助理4.0中文版Catalyst Express 500 系列交换机Catalyst 6500系列交换机Catalyst 4900系列交换机C

13、atalyst 4500 系列交换机Catalyst 3750 系列交换机Catalyst 3750-E 系列交换机,Catalyst 3560 系列交换机Catalyst 3560-E 系列交换机Catalyst 2950 系列交换机Catalyst 2960 系列交换机Catalyst 2940 系列交换机Catalyst 2918 系列交换机Catalyst 2900 系列交换机思科小型企业 Managed Switches(Linksys Business Series)思科小型企业 Smart Switches(Linksys Business Series)思科小型企业 Dumb

14、Switch(Linksys Business Series),3、Metro Ethernet SwitchesCisco ME 2400系列以太网接入交换机 Cisco ME 3400系列以太网接入交换机4、WAN SwitchesMGX Switches：MGX 8850 系列IPATM多服务交换机Other WAN Switching Products：IGX 8400 系列交换机5、产品周期终止声明(EOS/EOL)Catalyst 2900 系列交换机Catalyst 2900 系列XL交换机Catalyst 2950 系列交换机Catalyst 2970 系列交换机Catalys

15、t 3500 系列XL交换机Catalyst 3550 系列交换机Catalyst 3750 系列交换机Catalyst 5000 系列交换机Catalyst 6000 系列交换机Catalyst 6500 系列交换机,思科路由相关产品 思科路由器大致也按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入设备、中间设备、骨干设备。也有停产的产品声明及替代升级建议。,1、企业路由器产品Cisco ASR 1000 系列聚合服务路由器 思科 XR 12000系列路由器 思科 12400 系列路由器 思科 12000 系列路由器思科 10000 系列路由器 思科 7600 系列路由器思科 7

16、500 系列路由器 思科 7300 系列路由器 思科 7201 系列路由器,思科 7200 系列路由器思科 3800 系列路由器思科 3700 系列路由器 思科 3600 系列路由器 思科 3200 系列路由器 思科 2800 系列路由器思科 2600 系列路由器思科 1800 系列路由器思科 800 系列路由器思科小型企业路由(Linksys Business Series),2、思科运营商级路由系统思科运营商级路由系统(CRS-1)3、思科路由器及安全配置管理思科路由器及安全配置工具(SDM),4、产品周期终止声明(EOS/EOL)思科 1700 系列路由器思科 2600 系列路由器思科

17、3700 系列路由器思科 7200 系列路由器思科 7300 系列路由器思科 7600 系列路由器思科 10000 系列路由器思科 12000 系列路由器思科 12400 系列路由器5、思科集成多业务路由器（ISR）接口卡及模块,知识点：华为设备系列华为业务涵盖了移动、宽带、IP、光网络、电信增值业务和终端等领域，能够为客户提供有竞争力的通信解决方案和服务，全球前三强的网络设备和通信设备厂商1、NE系列路由器NE16E/08E/05系列路由器NE20E/20系列路由器NE40E/40系列路由器NE80E/80系列路由器NE5000E系列路由器,2、AR系列路由器AR18系列路由器AR28系列路

18、由器AR46系列路由器3、以太网交换机S2000-EA以太网交换机S2000TP-MI以太网交换机S2300以太网交换机S3300以太网交换机,S3500EA以太网交换机S3900以太网交换机S3900以太网交换机S5300以太网交换机S5600以太网交换机S6500以太网交换机S7800以太网交换机S8500以太网交换机,NE系列路由器是企业建网的主要产品系列，AR系列路由器是低成本的解决方案华为路由器大致也按型号数字由小到大，功能由弱至强，价格更贵，分别适合于接入设备、中间设备、骨干设备华为的交换机按按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入层、分布层、核心层。,第五章

19、网络设备,5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置,5.3 项目中的网络设备选择和拓朴结构,接入层设备Cisco Catalyst 2960 汇聚层设备Cisco Catalyst 3750交换机GLC-SX-MM=光纤模块,核心层设备Cisco Catalyst 4503交换机GLC-SX-SM=单模光纤模块GLC-SX-MM=多模光纤模块WS-X4306-GB模块，6个1000MB光纤插槽，并配置5个WS-G5484光纤模块，连接服务器企业网络连接Interne

20、t采用一台cisco 2800系列产品的CISCO2811-SHDSL/K9路由器思科千兆位以太网高速WAN接口卡（HWIC）千兆以太网连接，提供城域以太网接入,第五章 网络设备,5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置,5.4 实践：项目中的交换机基本配置知识点：cisco交换机配置技术一、配置交换机的方式1本地控制台登录方式2通过Telnet对交换机进行远程管理3通过Web浏览器的方式进行远程管理二、交换机的配置模式1用户模式 用户模式的提示符是：Switch2

21、特权模式 特权模式的提示符为：Switch#3全局配置模式 全局配置模式的提示符为：Switch(config)#,4接口配置模式 接口配置模式的提示符为：Switch(config-if)#5Line配置模式 该模式的命令行提示符为：Switch(config-line)#6Vlan配置模式 vlan配置模式的命令行提示符为：Switch(vlan)#,三、基于IOS的交换机的常用配置命令1配置交换机主机名:Switch(config)#hostname switch29602、管理地址的设置Switch(config)#interface vlan 1!进入vlan 1 接口配置模式Swi

22、tch(config-if)#ip address 192.168.1.3 255.255.255.0!设置IP地址和网络掩码switch(config-if)#ip default-gateway 192.168.1.1!设置缺省网关,3、控制台登录口令的设置Switch(config)#line console 0!进入控制端口的Line配置模式Switch(config-line)#password abcde!设置本地登录密码 abcdeSwitch(config-line)#login!使密码生效Switch(config-line)#end!返回特权模式,4、远程登录口令设置Swi

23、tch(config)#line vty 0 3!对03条虚拟终端线路进行设置Switch(config-line)#password addsee2!设置远程登录密码为：addsee2Switch(config-line)#login!使密码生效,5、特权模式口令设置Switch(config)#enable password mingmi!设置特权模式密码为mingmiSwitch(config)#enable secret mingmi!设置特权模式密码为：mingmi二者的区别在于：第一种方式下所设置的密码是以明文方式存储，在show run命令中可见；第二种方式所设置的密码是以加密方

24、式存储，在show run命令中不可见。建议使用第二种方式设置特权模式口令。,6、配置交换机接口类型用show interface查看书写格式Switch(config)#interface gig1/17、配置接口描述、速度、双工模式Switch(config)#description string Switch(config-if)#duplex auto|full|half Switch(config-if)#speed 10|100|1000|auto,8、启用接口switch(config)#interface gig1/1!进入gig1/1接口配置模式switch(config-i

25、f)#no shutdown!启用接口9、删除配置信息switch#erase running-config!删除交换机的当前配置文件switch#erase startup-config!删除交换机的保存配置文件10、显示配置信息 例如：switch#show interface iftype mod/port,项目中的交换机基本配置策略及实施项目案例中的接入层交换机Cisco Catalyst 2960基本配置策略是：定义每台交换机的主机名；为所有接入层的交换机设置一致的加密的特权模式口令；为所有接入层的交换机控制台端口设置一致的操作口令；打开0-4条虚拟终端线路，设置telnet连接密码

26、，以便对交换机进行telnet连接操作。,保存上述基本配置至启动文件，并传至TFTP文件服务器。其余配置策略涉及网络规划、可靠性保证、网络数据安全、统一管理等内容，将在局域网技术一章的应用配置策略中完成。,在其中一台接入层交换机的相关配置命令为：configure terminalhostname clinic-8F/*门诊楼8楼enable secret mtzyyline console 0password mtzyyloginline vty 0 4password mtzyyloginendcopy run start,备份配置文件的操作，需要先准备一台安装tftp服务的计算机连接至交

27、换机端口上，设tftp服务器IP地址，再在交换机上执行如下命令：configure terminalinterface vlan 1ipno shutdowncopy start tftp,第五章 网络设备,5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置,5.5 实践：项目中的路由器基本配置知识点：cisco路由器配置技术一、思科路由器命令行界面CLI的各种模式“用户模式”“特权模式”“全局模式”特殊配置模式。如“接口配置模式(interface)”、“路由配置模式(ro

28、uter)”、“线路模式(line)”等。,二、帮助和编辑功能命令自动补全 Tab问号帮助?错误提示(1)歧义命令“%Ambiguous command：”。(2)无效输入“%Invalid input detected at marker.”(3)不完整命令“%Incomplete command.”,三、思科路由器配置的基本命令思科 CLI 命令主要分为三类：第一类是立即执行类命令，一般会放在命令模式，根据权限的不同可在用户模式和特权模式下使用。第二类是生成配置类命令，一般会放在配置模式。大部分配置类命令，都可以在命令前方加上no命令，以取消配置。第三类是模式切换类命令，用于在不同模式之间

29、切换。,显示路由器的运行配置：配置路由器的名称：配置路由器的口令：(1)配置enable口令(2)配置enable secret口令配置路由器线路(line)：(1)进入线路配置模式(2)配置线路口令(3)配置登录检查(4)配置控制台口令(5)配置telnet口令(6)显示线路概要信息,配置路由器的管理用户：(1)显示当前用户特权级别Router show privilege(2)创建路由器管理用户Router(config)#username username privilege level password,配置路由器的接口：(1)进入接口配置模式Router(config)#interf

30、ace iftype ifnumber(2)确定可用接口类型和接口号 interface？命令时显示的所有可用接口帮助信息 使用“show ip interface brief”显示ip接口信息来确定接口名称和编号 显示配置文件，读取配置文件中的接口信息。show running-config|begin interface,(3)配置接口IP地址配置接口IP地址的命令格式如下：Router(config-if)#ip address ipaddress netmask secondary其中：ipaddress为IP地址，如，netmask为形式的子网掩码，如，secondary为可选命令参

31、数，用于在某一接口上配置多个IP地址。,(4)启动接口启动接口的命令格式如下：Router(config-if)#no shutdown(5)以太网接口配置一般配置的步骤是：进入以太网接口配置模式配置IP地址启动接口,(6)串行接口的配置其配置的步骤是：进入串行接口配置模式配置IP地址和子网掩码配置端口带宽配置DCE端口时钟速率(在DTE上跳过此步)启动接口,变更路由器的配置：(1)进入配置模式Router#configure terminalRouter(config)#使用configure terminal命令进入配置模式后，所有的配置类命令将只修改内存中的running-config文

32、件。,(2)显示配置文件使用下列命令显示配置文件的内容：Router#show running-configRouter#show startup-configshow running-config命令用于显示当前正在运行的配置信息，而show startup-config 命令用于显示NVRAM中保存的startup-config文件的信息。,(3)复制配置文件通常需要将当前正在运行的配置信息保存到startup-config文件中，使用如下命令：Router#copy running-config startup-config有时需要将当前正在运行的配置信息保存到tftp服务器上 Rout

33、er#copy running-config tftp(4)删除启动配置文件erase startup-config 命令用于将NVRAM中的startup-config文件删除，从而使路由器恢复到出厂状态。,重新启动路由器：Router#reload一般在做实验时，可以使用earse start命令删除启动配置文件，再使用reload命令重启路由器后进行配置。,项目中的路由器基本配置策略及实施企业网络连接Internet采用一台cisco 2800系列产品的CISCO2811-SHDSL/K9路由器，基本配置有Cisco 2811 SHDSL捆绑，WIC-1SHDSL-V2（2或4线），64

34、MB小型闪存/256MB DRAM，Cisco IOS SP Services，选配一块HWIC-1GE-SFP 带有一个SFP插槽的千兆位以太网HWIC。,项目案例中CISCO2811-SHDSL/K9路由器基本配置策略是：定义路由器的主机名；为路由器设置一致的加密的特权模式口令；为路由器控制台端口设置操作口令；打开0-4条虚拟终端线路，设置telnet连接密码，以便对路由器进行telnet连接操作。启动广域网接口；保存上述基本配置至启动文件，并传至TFTP文件服务器。,在园区边界路由器上的相关配置命令为：configure terminalhostname gater2800!网关路由器enable secret mtzyygateline console 0password mtzyygateloginline vty 0 4password mtzyyloginendcopy run start,备份配置文件的操作，需要先准备一台安装tftp服务的计算机连接至路由器以太网端口上，设tftp服务器IP地址，再在路由器上执行如下命令：Configure terminalInterface fa0IpNo shutdownCopy start tftp,