思科網(wǎng)絡(luò)技術(shù)學(xué)院理事會

探索企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)企業(yè)中的路由和交換簡介

–第二章目標(biāo)解讀網(wǎng)絡(luò)文檔描述企業(yè)網(wǎng)絡(luò)運(yùn)行中心內(nèi)的設(shè)備描述用于提供服務(wù)的入網(wǎng)點(diǎn)確定企業(yè)邊緣處的安全考慮因素和設(shè)備確定路由器和交換機(jī)硬件的特點(diǎn)，正確使用路由器CLI配置命令和檢驗(yàn)命令。內(nèi)容索引2.1當(dāng)今網(wǎng)絡(luò)現(xiàn)狀2.2企業(yè)邊緣支持2.3路由和交換回顧2.1當(dāng)今網(wǎng)絡(luò)現(xiàn)狀2.1.1企業(yè)網(wǎng)絡(luò)文檔網(wǎng)絡(luò)基礎(chǔ)架構(gòu)圖-物理拓?fù)鋱D-邏輯拓?fù)鋱D控制平面信息:故障域網(wǎng)絡(luò)拓?fù)鋱D一般都是建立在原始樓層規(guī)劃圖的基礎(chǔ)之上。可以在藍(lán)圖上進(jìn)行標(biāo)記或者加上紅線，以顯示所發(fā)生的變動?？⒐D記錄的是網(wǎng)絡(luò)的實(shí)際架設(shè)方式，與原始規(guī)劃可能有所差異。2.1.1企業(yè)網(wǎng)絡(luò)文檔企業(yè)網(wǎng)絡(luò)中其它一些重要的文檔。2.1.1企業(yè)網(wǎng)絡(luò)文檔大多數(shù)企業(yè)網(wǎng)絡(luò)中都設(shè)有網(wǎng)絡(luò)運(yùn)行中心(NOC)，可對所有網(wǎng)絡(luò)資源集中管理和監(jiān)控。

-架空地板-高性能UPS系統(tǒng)和空調(diào)設(shè)施-天花板中安裝有消防系統(tǒng)-網(wǎng)絡(luò)監(jiān)控設(shè)備-主分布層設(shè)備間(MDF)2.1.2網(wǎng)絡(luò)運(yùn)行中心

(NOC)NOC還提供集中化的資源，例如服務(wù)器和數(shù)據(jù)存儲區(qū)。2.1.2網(wǎng)絡(luò)運(yùn)行中心

(NOC)企業(yè)NOC中的設(shè)備一般安裝在機(jī)架上。一些設(shè)備，例如交換機(jī)，需要放置在配線面板附近，靠近電纜收入線槽的位置。2.1.2網(wǎng)絡(luò)運(yùn)行中心

(NOC)正確記錄電纜規(guī)劃和測試對于網(wǎng)絡(luò)操作極為關(guān)鍵。-所有電纜的兩端都應(yīng)做上標(biāo)記，使用標(biāo)準(zhǔn)方式指明源和目的地。

-所有電纜布線都必須記錄在物理網(wǎng)絡(luò)拓?fù)鋱D中。

-所有線纜（包括銅纜和光纖）,都必須經(jīng)過端到端測試，方法是沿該電纜傳送信號并測量損耗。2.1.2網(wǎng)絡(luò)運(yùn)行中心

(NOC)電信機(jī)房也稱為配線間或中間分布層設(shè)備間(IDF)。其中放置有接入層網(wǎng)絡(luò)設(shè)備，并具有NOC類似的環(huán)境條件，例如空調(diào)和UPS。中間分布層設(shè)備間利用擴(kuò)展星型結(jié)構(gòu)連接到主分布層設(shè)備間(MDF)。主分布層設(shè)備間一般位于NOC或建筑物的中央位置。2.1.3電信機(jī)房設(shè)計(jì)和考慮因素園區(qū)圖中的MDF和IDFs2.1.3電信機(jī)房設(shè)計(jì)和考慮因素電信機(jī)房內(nèi)除了提供基本的網(wǎng)絡(luò)訪問外，還越來越多地用于通過機(jī)房內(nèi)的以太網(wǎng)交換機(jī)直接為最終用戶設(shè)備供電。這些設(shè)備包括IP電話、接入點(diǎn)和監(jiān)控?cái)z像機(jī)。

終端設(shè)備遵循IEEE802.3af

以太網(wǎng)供電

(PoE)標(biāo)準(zhǔn)獲得電力。PoE使用承載數(shù)據(jù)的同一根雙絞線電纜來為設(shè)備供電。2.1.3電信機(jī)房設(shè)計(jì)和考慮因素2.2企業(yè)邊緣支持企業(yè)網(wǎng)絡(luò)邊緣的外側(cè)是入網(wǎng)點(diǎn)(POP)，這是訪問企業(yè)網(wǎng)絡(luò)內(nèi)部的進(jìn)入點(diǎn)。外界提供的服務(wù)通過POP進(jìn)入，這些服務(wù)包括Internet接入、廣域連接以及電話服務(wù)(PSTN)。2.2.1入網(wǎng)點(diǎn)提供的服務(wù)邊緣是外部攻擊的進(jìn)入點(diǎn)，也是網(wǎng)絡(luò)的漏洞所在。所有進(jìn)出組織的流量都要從邊緣經(jīng)過。因此必須使邊緣設(shè)備具備防御攻擊的能力，使它們能夠根據(jù)網(wǎng)站、IP地址、流量模式、應(yīng)用程序和協(xié)議來過濾流量。2.2.2企業(yè)邊緣處的安全考慮因素企業(yè)購買的網(wǎng)絡(luò)連接服務(wù)通常包含租用線路（T1/E1或企業(yè)級）、幀中繼以及ATM。

2.2.3將企業(yè)網(wǎng)絡(luò)連接到外部服務(wù)2.3路由和交換回顧路由器的功能：2.3.1路由器硬件路由器有各式各樣的形狀和大小，稱為外形因素。2.3.1路由器硬件將PC連接到網(wǎng)絡(luò)設(shè)備以執(zhí)行配置和任務(wù)監(jiān)控的方式有兩種：帶外管理和帶內(nèi)管理。2.3.1路由器硬件以下是顯示和檢驗(yàn)路由器及相關(guān)網(wǎng)絡(luò)功能的運(yùn)行狀態(tài)時(shí)，最常用的一些IOS命令。這些命令分為幾種不同的類別。-常規(guī)命令-路由相關(guān)的命令-接口相關(guān)的命令-連通性相關(guān)的命令2.3.2基本路由器CLIShow命令基本的路由器配置包括：用于識別身份的主機(jī)名、用于安全保護(hù)的口令，以及用于連接的接口IP地址。-全局設(shè)置-線路設(shè)置-接口設(shè)置-路由設(shè)置2.3.3使用CLI執(zhí)行基本路由器配置交換機(jī)的主要作用是連接主機(jī)，例如最終用戶工作站、服務(wù)器、IP電話、Web攝像頭、接入點(diǎn)和路由器。2.3.4交換機(jī)硬件交換機(jī)的端口密集度是一項(xiàng)重要指標(biāo)。2.3.4交換機(jī)硬件可使用一些常用的IOS命令來配置交換機(jī)、檢查連通性以及顯示當(dāng)前的交換機(jī)狀態(tài)。這些命令可分為幾種不同的類別。-常規(guī)命令-接口/端口相關(guān)的命令-連通性相關(guān)的命令2.3.5基本交換機(jī)CLI命令基本的交換機(jī)配置包括：用于識