[精选]第05章网络设备.pptx

《[精选]第05章网络设备.pptx》由会员分享，可在线阅读，更多相关《[精选]第05章网络设备.pptx（81页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第五章第五章 网络设备网络设备5.1 XX5.2 网络设备选型5.3 工程中的网络设备选择和拓朴结构 5.4 实践：工程中的交换机基本配置 5.5 实践：工程中的路由器基本配置 n5.1XX医院网络工程网络设备需求医院网络工程网络设备需求n园区网核心层园区网核心层n分布层分布层n接入层接入层n楼层内的子网络设备楼层内的子网络设备n园区网和园区网和Internet的接口的接口n5.2网络设备选型网络设备选型n由于本工程的企业网承载网络类型单一，都选用兼容性强、由于本工程的企业网承载网络类型单一，都选用兼容性强、使用广泛流行的以太网，所以核心层、分布层、接入层、使用广泛流行的以太网，所以核心层、分

2、布层、接入层、子网络设备、终端设备都选用统一的子网络设备、终端设备都选用统一的10/100/1000M以以太网设备，互联特性和协作特性最正确。太网设备，互联特性和协作特性最正确。n5.2.1知识点：网卡知识点：网卡n功能功能n网卡网卡NETWORKINTERFACECARD，NIC也叫也叫网络适配器，是计算机连接网络中各设备的接口。网卡网络适配器，是计算机连接网络中各设备的接口。网卡插在计算机或效劳器扩展槽中，通过网络介质如双绞插在计算机或效劳器扩展槽中，通过网络介质如双绞线、同轴电缆或光纤与其他计算机连接，实现网络数线、同轴电缆或光纤与其他计算机连接，实现网络数据交换资源共享的功能。据交换资

3、源共享的功能。n网卡工作在物理层和数据链路层。网卡工作在物理层和数据链路层。n网卡的组成网卡的组成n一块网卡主要由：一块网卡主要由：nPCB线路板、主芯片、数据汞、金手指线路板、主芯片、数据汞、金手指总线插槽接总线插槽接口口nBOOTROM、EEPROM、晶振、晶振、RJ45接口、指示灯接口、指示灯n以及一些二极管、电阻电容等组成。以及一些二极管、电阻电容等组成。n网卡的分类网卡的分类n网络卡也可以按照不同方式进行分类，如按网络类型分、网络卡也可以按照不同方式进行分类，如按网络类型分、按速率分、按总线方式分、按应用场合分。按速率分、按总线方式分、按应用场合分。n按网络类型分，如快速以太网卡、千

4、兆以太网卡、按网络类型分，如快速以太网卡、千兆以太网卡、ATM网卡、网卡、FDDI网卡、网卡、802.11b/g无线局域网卡等；无线局域网卡等；n按速率分，如按速率分，如10/100M以太网卡、千兆以太网卡、以太网卡、千兆以太网卡、10G以太网卡等；以太网卡等；n按总线方式分，如按总线方式分，如PCI总线网卡、总线网卡、USB总线网卡、总线网卡、PCMCIA网卡等；网卡等；n按应用场合分，如客户机网卡、效劳器网卡、网络设按应用场合分，如客户机网卡、效劳器网卡、网络设备模块等。备模块等。n网卡的性能参数网卡的性能参数n以以TP-Link普联的普联的TP-LINKTG-3269C台式机千兆台式机千

5、兆以太网卡为例以太网卡为例主主 要要 参参 数数适用网络类型适用网络类型千兆以太网千兆以太网传输速率传输速率10/100/1000Mbps总线类型总线类型PCI网络标准网络标准IEEE802.1P优先级、优先级、IEEE802.1Q VLAN标记、标记、IEEE802.3 10Base-T、IEEE802.3u 100Base-TX、IEEE802.3ab 1000Base网线接口类型网线接口类型RJ-45传输介质类型传输介质类型10Base-T:3类或类或3类以上屏蔽类以上屏蔽/非屏蔽双绞线、非屏蔽双绞线、100Base-TX:5类屏蔽类屏蔽/非屏非屏蔽双绞线、蔽双绞线、1000Base-T

6、:5类屏蔽类屏蔽/非屏蔽双绞线非屏蔽双绞线建议使用超建议使用超5类线类线,以以上三种方式的最大传输距离均为上三种方式的最大传输距离均为100米米全双工全双工/半双工半双工全双工全双工/半双工自适应半双工自适应LED指示灯指示灯1个个10M Link指示灯、指示灯、1个个100M Link指示灯、指示灯、1个个1000M Link指示灯、指示灯、1个全双工指示灯个全双工指示灯其他技术参数其他技术参数支持操作系统支持操作系统:Novell NetWare4.2、5.x和和6.x Microsoft Windows98、Windows 98SE、Windows NT、Windows Me、Windo

7、ws2000、Windows XP、LinuxnUSB接口的接口的54M无线局域网卡的产品资料：无线局域网卡的产品资料：nD-LinkDWL-G122主要性能主要性能网络标准网络标准IEEE802.11b、802.11g数据传输率数据传输率54Mbps有效工作距离有效工作距离室内室内100米、室外米、室外400米米环境因素会对工作范围产环境因素会对工作范围产生不利影响生不利影响频率范围频率范围2.4GHz信道数信道数1-11信道信道FCC、1-13信道信道ETSI传输方式传输方式直接序列扩频直接序列扩频DSSS灵敏度灵敏度802.11b8%PER:11Mbps:-82dBm、2Mbps:-87

8、dBm,802.11g8%PER:6Mbps:-88dBm、9Mbps:-86dBm、12Mbps:-84dBm、18Mbps:-82dBm、24Mbps:-78dBm、36Mbps:-74dBm、48Mbps:-69dBm、54Mbps:-66dBm天线天线集成内置天线集成内置天线调制方式调制方式DBPSK、DQPSK、CCK、OFDM总线接口总线接口USB安全性能安全性能WEP 64/128位数据加密位数据加密用户选择用户选择、Wi-FiTM保护访问保护访问状态指示灯状态指示灯活动、连接活动、连接工作电压工作电压5VDC+/-5%认证认证FCC15bClass B、CE Class B尺寸

9、尺寸75236.3mm支持系统支持系统Windows XP、2000、ME或或98 SEnGPRS、CDMA类型的无线上网卡的网卡参数和以上类型的无线上网卡的网卡参数和以上两种又有不同。两种又有不同。n不同的网络类型的网卡的性能参数是适合于本网络不同的网络类型的网卡的性能参数是适合于本网络类型的。类型的。n厂商及产品厂商及产品nTP-link、Intel、D-Link、3、联想、联想、Netcore、NETGEAR、阿尔法、智邦、腾达等。几乎每个品牌的网、阿尔法、智邦、腾达等。几乎每个品牌的网卡都有多种网络类型、多种接口、多种速率、多种领域、卡都有多种网络类型、多种接口、多种速率、多种领域、适

10、合多种操作系统的产品适合多种操作系统的产品n价格从几十元至几万元不等价格从几十元至几万元不等n5.2.2知识点：网桥知识点：网桥n功能功能n网桥网桥BRIDGE是数据链路层的主要互联设备。通是数据链路层的主要互联设备。通过网桥，可以将一个较大的局域网分割为多个网段，过网桥，可以将一个较大的局域网分割为多个网段，或者将两个以上的局域网互联为一个较大的扩展网络。或者将两个以上的局域网互联为一个较大的扩展网络。n无线局域网的信号中继功能还在使用网桥。但无线局域无线局域网的信号中继功能还在使用网桥。但无线局域网的网桥也和无线接入点设备进行了融合。网的网桥也和无线接入点设备进行了融合。n网桥的性能参数网

11、桥的性能参数n室外无线网桥的资料神脑大功率长距离无线网桥室外无线网桥的资料神脑大功率长距离无线网桥EOC-32n主要规格主要规格/特殊功能特殊功能:n室外型无线多点桥室外型无线多点桥APWDS同时无缝支持同时无缝支持802.11b11Mbps与与802.11g54Mbps2.4GHz无线宽带网，和最新无线宽带网，和最新的快速的快速802.11g2.4GHz，54Mbps无线标准。无线标准。n它是扩展你的现有有线网能力，或添加无线网的最好方式。它是扩展你的现有有线网能力，或添加无线网的最好方式。n高达高达400mW输出功率，内置输出功率，内置16dBi定向天线定向天线n为保护你的无线连接，它可以

12、通过为保护你的无线连接，它可以通过64128位位WEP加密你所有的加密你所有的数据，同时也支持数据，同时也支持WPA。MAC地址过滤让你选择指定设备访问你地址过滤让你选择指定设备访问你的网络。的网络。n主要规格主要规格/特殊功能特殊功能:n支持支持NATClientBridge模式在模式在ClientBridgeRouter模式有路由功能模式有路由功能n支持支持WPA2WPAIEEE802.1x更高的数据安全性更高的数据安全性n到达到达54Mbps的高速率有足够带宽传输视频的高速率有足够带宽传输视频n大功率输出使用内置大功率输出使用内置16dBi天线时，可达天线时，可达35dBm，高灵敏度提高

13、，高灵敏度提高AP的传输距离的传输距离与稳定性与稳定性n符合符合IEEE802.11bg完全符合完全符合IEEE802.11bIEEE802.11g协议协议nPoint-to-point，Point-to-multipoint点对点，点对多点无线连通点对点，点对多点无线连通,让客户在两个建让客户在两个建筑之间，或多个建筑之间传输数据筑之间，或多个建筑之间传输数据n支持支持WPA802.1x安全认证，有效的安全安全认证，有效的安全nWDSWirelessDistributionSystem同时具有同时具有AP桥功能，如同一台转发器桥功能，如同一台转发器n支持支持SNMPv1v2易于远程管理易于远

14、程管理n避雷器可选防止雷击损坏内部电路避雷器可选防止雷击损坏内部电路n防水设计防水设计IP67在室外防止雨水侵害在室外防止雨水侵害n高温差结构设计高温差结构设计适应各种环境，稳定工作适应各种环境，稳定工作nMAC地址过滤地址过滤AP模式确保安全的网络连接模式确保安全的网络连接n内置内置16dBi定向天线定向天线n无需额外费用，易于安装无需额外费用，易于安装nPower-over-EthernetIEEE802.3afpliant灵活的灵活的AP位置并节约费用位置并节约费用n5.2.3知识点：交换机知识点：交换机n功能功能n交换机与集线器之间的区别主要表达在以下几个方面：交换机与集线器之间的区别

15、主要表达在以下几个方面：n工作层次不同：交换机工作在第二层及以上层次，集线器工作层次不同：交换机工作在第二层及以上层次，集线器工作在物理层。工作在物理层。n数据传输方式不同：交换机是对帧过滤转发，实现交换功数据传输方式不同：交换机是对帧过滤转发，实现交换功能，集线器是再生放大。能，集线器是再生放大。n端口带宽占用方式不同：交换机的端口是独占带宽，背板端口带宽占用方式不同：交换机的端口是独占带宽，背板带宽是单端口带宽的总和，集线器是所有端口共享带宽。带宽是单端口带宽的总和，集线器是所有端口共享带宽。n工作模式不同：交换机是对帧工作模式不同：交换机是对帧MAC地址过滤的模式，集线地址过滤的模式，集

16、线器是共享冲突模式。器是共享冲突模式。n支持的管理功能不同：交换机支持支持的管理功能不同：交换机支持VLAN，集线器不支持。，集线器不支持。n三层交换技术又称为多层交换技术、三层交换技术又称为多层交换技术、IP交换技术等。交换技术等。它检查数据包信息，并根据网络层目标地址它检查数据包信息，并根据网络层目标地址IP地地址转发数据包。址转发数据包。n性能参数性能参数n思科思科CiscoCatalyst2960系列的一款交换机在新浪的资系列的一款交换机在新浪的资料料 nCISCOWS-C2960-24TT-L 主要参数主要参数交换机类型交换机类型智能交换机智能交换机内存内存64MB传输速率传输速率1

17、0Mbps/100Mbps/1000Mbps网络标准网络标准IEEE 802.3 10Base-T、IEEE 802.3u 100Base-TX、IEEE 802.1x身份验身份验证、证、IEEE 802.1Q VLAN标记、标记、IEEE 802.1p优先级、优先级、IEEE 802.1D 生成树、生成树、IEEE 802.1s 多生成树协议多生成树协议MST、IEEE 802.1w 快速生成快速生成树协议树协议RSTP、IEEE 802.3ad链路聚合、链路聚合、IEEE 802.3z千兆光纤和铜千兆光纤和铜缆缆端口数量端口数量24接口介质接口介质10/100Base-T、10/100/1

18、000Base-Tx传输模式传输模式全双工全双工/半双工自适应半双工自适应交换方式交换方式存储存储-转发转发背板带宽背板带宽4.4GbpsVLAN支持支持支持支持MAC地址表地址表8K模块化插槽数模块化插槽数2指示面板指示面板每端口状态每端口状态:连接完整性、禁用、活动、速度、全双工连接完整性、禁用、活动、速度、全双工,系统状态系统状态:系统、系统、RPS、链路状态、链路双工、链路速度、链路状态、链路双工、链路速度电源电源100 VAC-240VAC、50Hz/60Hz,1.3-0.8A环境标准环境标准工作温度工作温度:0-45、工作湿度、工作湿度:10%-85%非冷凝非冷凝、存储温度、存储温

19、度:-25-70、存储湿度、存储湿度:10%-85%非冷凝非冷凝尺寸尺寸mm44*445*236mm重量重量Kg3.6Kgn厂商及产品厂商及产品nTP-link、D-Link、H3C华三通信、华为、思科、锐华三通信、华为、思科、锐捷、腾达、智邦、华硕、捷、腾达、智邦、华硕、3等。等。n支持大企业集成解决方案的厂商有思科支持大企业集成解决方案的厂商有思科CISCO、华为、华为Huawei、锐捷、锐捷、H3C等。等。n5.2.4知识点：路由器知识点：路由器n功能功能n路由器是一种连接多个网络或网段的网络设备，它工路由器是一种连接多个网络或网段的网络设备，它工作在作在OSI参考模型第三层，能将不同网

20、络或网段之间的参考模型第三层，能将不同网络或网段之间的数据信息进行交换，从而构成一个更大的网络。路由器数据信息进行交换，从而构成一个更大的网络。路由器可以选择快捷畅通的到达目的计算机的最近线路，并且可以选择快捷畅通的到达目的计算机的最近线路，并且大大提高通信速度。大大提高通信速度。n性能参数性能参数n华为华为R2631E路由器在新浪网上的资料：路由器在新浪网上的资料：包转发率包转发率90-100KPPS 内置防火墙内置防火墙是是 Qos支持支持支持支持 支持支持VPN支持支持 扩展模块扩展模块3 内存内存缺省缺省DRAM配置：配置：32MB；最大；最大DRAM配置：配置：128MB；网管软件网

21、管软件Quidway 2630 系列路由器软件采用华为拥有完全自主知识产权的系列路由器软件采用华为拥有完全自主知识产权的网络操作系统网络操作系统VRP。VRPVersatile Routing Platform，即通，即通用路由平台。用路由平台。适用环境适用环境 工作温度工作温度:0-40、工作湿度、工作湿度:5%-90%不结露不结露 电源电源额定电压范围额定电压范围:100-240V a.c.50/60Hz、最大电压范围、最大电压范围:85-264V a.c.50/60Hz 认证认证 CE、FCC 尺寸尺寸44241344.4mm 重量重量8kg n家用的宽带路由器：家用的宽带路由器：nTP

22、-LINKTL-WR541G+无线宽带路由器在腾讯网的资料：无线宽带路由器在腾讯网的资料：主要性能主要性能 网络标准网络标准 IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、IEEE 802.3x 数据传输率数据传输率 54Mbps 有效工作距离有效工作距离 室内最远室内最远200米、室外最远米、室外最远830米米因环境而异因环境而异 频率范围频率范围 2.4-2.4835GHz 信道数信道数 13 调制方式调制方式 DBPSK、DQPSK、CCK and OFDM 传输方式传输方式 DSSS直接序列展频直接序列展频 支持网络协议支持网络协议

23、CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE 灵敏度灵敏度 54M:-68dBm10%PER、11M:-85dBm8%PER、6M:-88dBm10%PER、1M:-90dBm8%PER、256K:-105dBm8%PER典型值典型值 天线天线 双极子全向天线、天线增益双极子全向天线、天线增益:5dBi 网络接口网络接口 4个个10/100M自适应自适应RJ45端口端口LAN口口、1个个10/100M自适应自适应RJ45端口端口WAN口口 网络管理网络管理 支持远程和支持远程和Web管理管理,全中文配置界面全中文配置界面,配备简易安装向导配备简易安装向导

24、Wizard 安全性能安全性能 支持支持64/128/152位位WEP加密加密,支持支持WPA、IEEE 802.1X、TKIP、AES等加密与等加密与安全机制安全机制 状态指示灯状态指示灯 每端口每端口:Link/Act端口连接端口连接/工作工作、其它、其它:Power电源电源、System系统指系统指示示、WLAN无线状态指示无线状态指示 功耗功耗 最大最大6.8W 环境标准环境标准 工作温度工作温度:0-40、存储温度、存储温度:-40-70、工作湿度、工作湿度:10%-90%RH不凝结、不凝结、存储湿度存储湿度:5%-90%RH不凝结不凝结 尺寸尺寸 174*111*30mm 特点特点

25、 无线接入器、有线路由器合而为一无线接入器、有线路由器合而为一 n5.2.6知识点：网关知识点：网关n功能功能n网关网关GATEWAY需要将收到的信息翻译为目的网需要将收到的信息翻译为目的网络所能接收的数据格式，可以提供数据过滤及安全保护络所能接收的数据格式，可以提供数据过滤及安全保护功能。网关工作于功能。网关工作于OSI参考模型的传输层及以上的所有参考模型的传输层及以上的所有层次。层次。n性能参数性能参数n金山金山KingGateUTM50网关在新浪网的资料：网关在新浪网的资料：主要参数主要参数 端口端口 10/100M 3个个 最大并发连接数最大并发连接数 75000 VPN处理能力处理能

26、力 VPN DES带宽带宽:25Mbps 其它性能其它性能 防火墙、即时通讯管理、防火墙、即时通讯管理、P2P管理、反病毒、反垃圾邮件、管理、反病毒、反垃圾邮件、Web过滤、效劳器保护、在线杀毒、日志统计过滤、效劳器保护、在线杀毒、日志统计 其它特点其它特点吞吐量吞吐量:60Mbps病毒邮件扫描病毒邮件扫描:5000封封/小时小时垃圾邮件扫描垃圾邮件扫描:3000封封/小时小时 扫描扫描:0.6Mb/s网络模式网络模式:网桥、网关模式、网桥、网关模式、SMTP路由模式路由模式/支持支持PPOE、DHCP Client、静态路由、静态路由n厂商及产品厂商及产品n艾泰、合勤艾泰、合勤Zyxel、S

27、onicWALL等产品主要做等产品主要做VPN网关，网关，金山网关主要检测数据包病毒和实现金山网关主要检测数据包病毒和实现VPN。n网关要在内容级实现高速过滤，对产品要求较高，价格不网关要在内容级实现高速过滤，对产品要求较高，价格不菲。菲。n5.2.7知识点：效劳器知识点：效劳器n功能功能n网络中的效劳器就是一台高性能、高稳定性的计算机，安网络中的效劳器就是一台高性能、高稳定性的计算机，安装网络操作系统和数据库管理系统，为多个客户端提供高装网络操作系统和数据库管理系统，为多个客户端提供高效稳定的数据和内容效劳。一个网站往往由多台效劳器集效稳定的数据和内容效劳。一个网站往往由多台效劳器集群，具有

28、负载均衡、冗余可靠的特性。群，具有负载均衡、冗余可靠的特性。n按应用的不同层次来划分，效劳器可分为：按应用的不同层次来划分，效劳器可分为：n入门级效劳器、工作组级效劳器、部门级效劳器、企业级入门级效劳器、工作组级效劳器、部门级效劳器、企业级效劳器。效劳器。n按效劳器处理器的指令执行方式主要有按效劳器处理器的指令执行方式主要有nCISC、RISC、VLIW和和EPIC这几种。这几种。n按照外形结构划分，效劳器可分为按照外形结构划分，效劳器可分为n塔式、机架式、刀片式三种类型。塔式、机架式、刀片式三种类型。n性能参数性能参数n联想万全联想万全T260S54051G/2*250SC热插拔热插拔HR1

29、效劳器：效劳器：基本类别基本类别 类别类别 塔式塔式 处理器处理器 CPU类型类型 Xeon E5405 CPU频率频率MHz 2000 处理器描述处理器描述 标配标配1个个Xeon E5405处理器处理器 最大处理器数量最大处理器数量 2 CPU二级缓存二级缓存 12MB 主板主板 FSB总线总线 1333MHz 扩展槽扩展槽 1个个x16 PCI-E;1个个x8 PCI-E;1个个x8 PCI-Ex4 bus;1个个32/33 PCI 内存内存 内存类型内存类型 ECC DDRII 内存大小内存大小 1GB 存储存储 硬盘大小硬盘大小 2*250GB 硬盘类型硬盘类型 SATA 最大热插拔

30、硬盘数最大热插拔硬盘数 最大可支持四块热插拔最大可支持四块热插拔SATAII硬盘硬盘 磁盘阵列卡磁盘阵列卡 集成集成RAID0/1功能功能 光驱光驱 BO刻录光驱刻录光驱 软驱软驱 标配标配1.44MB标准软驱标准软驱 网络网络 网络控制器网络控制器 集成集成Intel单千兆自适应网卡单千兆自适应网卡 显示性能显示性能 显示芯片显示芯片 集成显示控制器集成显示控制器 接口类型接口类型 标准接口标准接口 6个个USB 2.0接口接口2 前前4后后;1个个VGA接口接口;1个串口个串口;1个个RJ45口口;1组音频组音频接口接口 管理及安全性管理及安全性 管理工具管理工具 万全慧眼万全慧眼III标

31、准版，包含基于作息表的自动开关机设置标准版，包含基于作息表的自动开关机设置 电源性能电源性能 电源电源 220V/50Hz 电源数量电源数量 1 电压电压 220V/50Hz 功率功率W 350 外观特征外观特征 尺寸尺寸 470*210*505mm 重量重量 约约26Kg标配标配,约约32Kg满配满配 软件系统软件系统 系统支持系统支持 Windows Server 2003 R2 Standard 32bit Edition简体中文版简体中文版;Windows Server 2003 R2 Standard 64bit Edition英文版英文版;Red Hat Linux Enterpr

32、ise AS4.0 Update4 32bit;Red Hat Linux Enterprise AS4.0 Update4 64bit 随机附件随机附件 万全慧眼导航版软件万全慧眼导航版软件 适用环境适用环境 工作温度工作温度 10-35 工作湿度工作湿度 35%-80%储存温度储存温度-40-55 储存湿度储存湿度 20%-93%n厂商及产品厂商及产品nIBM、惠普、戴尔、曙光、联想、浪潮、惠普、戴尔、曙光、联想、浪潮、Sun、华硕、华硕、Intel、长城等。、长城等。n效劳器产品都具有稳定可靠、运行强劲、大存储、大功率效劳器产品都具有稳定可靠、运行强劲、大存储、大功率电源、高网速的特性。

33、电源、高网速的特性。n5.2.8知识点：防火墙知识点：防火墙n功能功能n防火墙防火墙FireWall是一种位于两个或多个网络间，是一种位于两个或多个网络间，按照一定的访问规则对网络间传输的数据进行过滤，向按照一定的访问规则对网络间传输的数据进行过滤，向内部网络提供保护功能的硬件设备与软件的集合。内部网络提供保护功能的硬件设备与软件的集合。n硬件防火墙具有快速过滤转发的优点，比软件防火墙使用硬件防火墙具有快速过滤转发的优点，比软件防火墙使用更专一，价格也较贵，企业边界防火墙一般选用高性能硬更专一，价格也较贵，企业边界防火墙一般选用高性能硬件防火墙。件防火墙。n性能参数性能参数nCISCOPIX-

34、515E-R-BUN防火墙在腾讯网的资料：防火墙在腾讯网的资料：主要参数主要参数 设备类型设备类型 百兆级防火墙百兆级防火墙 网络吞吐量网络吞吐量Mbps 188 用户数限制用户数限制无限制无限制 入侵检测入侵检测 DoS、IDS 安全标准安全标准 UL 1950,CSA C22.2 No.950,EN 60950,IEC 60950,AS/NZS3260,TS001,IEC60825,EN 60825,21CFR1040 控制端口控制端口 RJ-45 管理管理 CSPM、PDM VPN支持支持 支持支持 处理器处理器 433MHz Intel赛扬赛扬 一般参数一般参数 适用环境适用环境 工作

35、温度工作温度:-5-55、工作湿度、工作湿度:5%到到95%非冷凝、存储温非冷凝、存储温度度:-25-70、存储湿度、存储湿度:5%-95%非冷凝非冷凝 电源电源 100V-240V 交流或者交流或者48V直流直流 防火墙尺寸防火墙尺寸 43.7427.2299.7mm 防火墙重量防火墙重量 4.11kg n厂商及产品厂商及产品nCISCO、Juniper、联想、网件、东软、联想、网件、东软、WatchGuard、金浪、合勤、清华得实等。、金浪、合勤、清华得实等。n5.2.9知识点：知识点：cisco设备系列设备系列n思科交换产品思科交换产品nDataCenterSwitches系列功能最强，

36、价格也最贵；系列功能最强，价格也最贵；nLANSwitches是适合企业网络结构化的产品，功能按是适合企业网络结构化的产品，功能按照产品型号数字从小到大由弱至强，价格也更贵，分别照产品型号数字从小到大由弱至强，价格也更贵，分别适用于企业接入层、分布层、核心层；适用于企业接入层、分布层、核心层；nMetroEthernetSwitches系列是低成本的千兆接入系列是低成本的千兆接入交换产品；交换产品；n产品周期终止声明的产品则是淘汰停产的型号，思科产品周期终止声明的产品则是淘汰停产的型号，思科会有相应的升级替换产品建议。会有相应的升级替换产品建议。n1、DataCenterSwitchesnCi

37、scoNexus7000系列交换机系列交换机nCiscoNexus5000系列交换机系列交换机nCiscoNexus1000V虚拟交换虚拟交换机机n2、LANSwitchesnCiscoIE3000系列交换机系列交换机n思科网络助理思科网络助理4.0中文版中文版nCatalystExpress500系列交系列交换机换机nCatalyst6500系列交换机系列交换机nCatalyst4900系列交换机系列交换机nCatalyst4500系列交换机系列交换机nCatalyst3750系列交换机系列交换机nCatalyst3750-E系列交换机系列交换机nCatalyst3560系列交换机系列交换机

38、nCatalyst3560-E系列交换系列交换机机nCatalyst2950系列交换机系列交换机nCatalyst2960系列交换机系列交换机nCatalyst2940系列交换机系列交换机nCatalyst2918系列交换机系列交换机nCatalyst2900系列交换机系列交换机n思科小型企业思科小型企业ManagedSwitchesLinksysBusinessSeriesn思科小型企业思科小型企业SmartSwitchesLinksysBusinessSeriesn思科小型企业思科小型企业DumbSwitchLinksysBusinessSeries n3、MetroEthernetSwi

39、tchesnCiscoME2400系列以太网接入交换机系列以太网接入交换机nCiscoME3400系列以太网接入交换机系列以太网接入交换机n4、WANSwitchesnMGXSwitches：MGX8850系列系列IPATM多效劳交换机多效劳交换机nOtherWANSwitchingProducts：IGX8400系列交换机系列交换机n5、产品周期终止声明、产品周期终止声明EOS/EOLnCatalyst2900系列交换机系列交换机nCatalyst2900系列系列XL交换机交换机nCatalyst2950系列交换机系列交换机nCatalyst2970系列交换机系列交换机nCatalyst35

40、00系列系列XL交换机交换机nCatalyst3550系列交换机系列交换机nCatalyst3750系列交换机系列交换机nCatalyst5000系列交换机系列交换机nCatalyst6000系列交换机系列交换机nCatalyst6500系列交换机系列交换机 n思科路由相关产品思科路由相关产品n思科路由器大致也按型号数字由小到大，功能由弱至强，思科路由器大致也按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入设备、中间设备、骨干设备。价格也更贵，分别适合于接入设备、中间设备、骨干设备。也有停产的产品声明及替代升级建议。也有停产的产品声明及替代升级建议。n1、企业路由器产品、企业路由器

41、产品nCiscoASR1000系列聚合系列聚合效劳路由器效劳路由器n思科思科XR12000系列路由器系列路由器n思科思科12400系列路由器系列路由器n思科思科12000系列路由器系列路由器n思科思科10000系列路由器系列路由器n思科思科7600系列路由器系列路由器n思科思科7500系列路由器系列路由器n思科思科7300系列路由器系列路由器n思科思科7201系列路由器系列路由器n思科思科7200系列路由器系列路由器n思科思科3800系列路由器系列路由器n思科思科3700系列路由器系列路由器n思科思科3600系列路由器系列路由器n思科思科3200系列路由器系列路由器n思科思科2800系列路由器

42、系列路由器n思科思科2600系列路由器系列路由器n思科思科1800系列路由器系列路由器n思科思科800系列路由器系列路由器n思科小型企业路由思科小型企业路由LinksysBusinessSeries n2、思科运营商级路由系统、思科运营商级路由系统n思科运营商级路由系统思科运营商级路由系统CRS-1n3、思科路由器及安全配置、思科路由器及安全配置管理管理n思科路由器及安全配置工思科路由器及安全配置工具具SDMn4、产品周期终止声明、产品周期终止声明EOS/EOLn思科思科1700系列路由器系列路由器n思科思科2600系列路由器系列路由器n思科思科3700系列路由器系列路由器n思科思科7200系

43、列路由器系列路由器n思科思科7300系列路由器系列路由器n思科思科7600系列路由器系列路由器n思科思科10000系列路由器系列路由器n思科思科12000系列路由器系列路由器n思科思科12400系列路由器系列路由器n5、思科集成多业务路由器、思科集成多业务路由器ISR接口卡及模块接口卡及模块 n5.2.10知识点：华为设备系列知识点：华为设备系列n华为业务涵盖了移动、宽带、华为业务涵盖了移动、宽带、IP、光网络、电信增值业务、光网络、电信增值业务和终端等领域，能够为客户提供有竞争力的通信解决方案和终端等领域，能够为客户提供有竞争力的通信解决方案和效劳，全球前三强的网络设备和通信设备厂商和效劳，

44、全球前三强的网络设备和通信设备厂商n1、NE系列路由器系列路由器nNE16E/08E/05系列路由器系列路由器nNE20E/20系列路由器系列路由器nNE40E/40系列路由器系列路由器nNE80E/80系列路由器系列路由器nNE5000E系列路由器系列路由器n2、AR系列路由器系列路由器nAR18系列路由器系列路由器nAR28系列路由器系列路由器nAR46系列路由器系列路由器n3、以太网交换机、以太网交换机nS2000-EA以太网交换机以太网交换机nS2000TP-MI以太网交换机以太网交换机nS2300以太网交换机以太网交换机nS3300以太网交换机以太网交换机nS3500EA以太网交换机

45、以太网交换机nS3900以太网交换机以太网交换机nS3900以太网交换机以太网交换机nS5300以太网交换机以太网交换机nS5600以太网交换机以太网交换机nS6500以太网交换机以太网交换机nS7800以太网交换机以太网交换机nS8500以太网交换机以太网交换机 nNE系列路由器是企业建网的主要产品系列，系列路由器是企业建网的主要产品系列，AR系列系列路由器是低成本的解决方案路由器是低成本的解决方案n华为路由器大致也按型号数字由小到大，功能由弱华为路由器大致也按型号数字由小到大，功能由弱至强，价格更贵，分别适合于接入设备、中间设备、至强，价格更贵，分别适合于接入设备、中间设备、骨干设备骨干设

46、备n华为的交换机按按型号数字由小到大，功能由弱至华为的交换机按按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入层、分布层、核强，价格也更贵，分别适合于接入层、分布层、核心层。心层。第五章第五章 网络设备网络设备5.1 XX医院网络工程网络设备需求5.2 网络设备选型5.3 工程中的网络设备选择和拓朴结构 5.4 实践：工程中的交换机基本配置 5.5 实践：工程中的路由器基本配置 5.3工程中的网络设备选择和拓朴结构工程中的网络设备选择和拓朴结构n5.3.1接入层设备接入层设备nCiscoCatalyst2960n5.3.2会聚层设备会聚层设备nCiscoCatalyst3750交换

47、机交换机nGLC-SX-MM=光纤模块光纤模块n5.3.3核心层设备核心层设备nCiscoCatalyst4503交换机交换机nGLC-SX-SM=单模光纤模块单模光纤模块nGLC-SX-MM=多模光纤模块多模光纤模块nWS-X4306-GB模块，模块，6个个1000MB光纤插槽，并配置光纤插槽，并配置5个个WS-G5484光纤模块，连接效劳器光纤模块，连接效劳器n企业网络连接企业网络连接Internet采用一台采用一台cisco2800系列产品的系列产品的CISCO2811-SHDSL/K9路由器路由器n思科千兆位以太网高速思科千兆位以太网高速WAN接口卡接口卡HWIC千兆以太千兆以太网连接

48、，提供城域以太网接入网连接，提供城域以太网接入第五章第五章 网络设备网络设备5.1 XX医院网络工程网络设备需求5.2 网络设备选型5.3 工程中的网络设备选择和拓朴结构 5.4 实践：工程中的交换机基本配置 5.5 实践：工程中的路由器基本配置 n5.4实践：工程中的交换机基本配置实践：工程中的交换机基本配置n5.4.1知识点：知识点：cisco交换机配置技术交换机配置技术n一、配置交换机的方式一、配置交换机的方式n1本地控制台登录方式本地控制台登录方式n2通过通过Telnet对交换机进行远程管理对交换机进行远程管理n3通过通过Web浏览器的方式进行远程管理浏览器的方式进行远程管理n二、交换

49、机的配置模式二、交换机的配置模式n1用户模式用户模式n用户模式的提示符是：用户模式的提示符是：Switchn2特权模式特权模式n特权模式的提示符为：特权模式的提示符为：Switch#n3全局配置模式全局配置模式n全局配置模式的提示符为：全局配置模式的提示符为：Switchconfig#n4接口配置模式接口配置模式n接口配置模式的提示符为：接口配置模式的提示符为：Switchconfig-if#n 5Line配置模式配置模式n该模式的命令行提示符为：该模式的命令行提示符为：Switchconfig-line#n6Vlan配置模式配置模式nvlan配置模式的命令行提示符为：配置模式的命令行提示符为

50、：Switchvlan#n三、基于三、基于IOS的交换机的常用配置命令的交换机的常用配置命令n1配置交换机主机名配置交换机主机名:nSwitchconfig#hostnameswitch2960n2、管理地址的设置、管理地址的设置nSwitchconfig#interfacevlan1n!进入进入vlan1接口配置模式接口配置模式nSwitchconfig-if#ipaddress192.168.1.3255.255.255.0n!设置设置IP地址和网络掩码地址和网络掩码nswitchconfig-if#ipdefault-gateway192.168.1.1n!设置缺省网关设置缺省网关 n3