思科網(wǎng)絡技術(shù)學院理事會

探索企業(yè)網(wǎng)絡基礎架構(gòu)企業(yè)中的路由和交換簡介

–第二章目標解讀網(wǎng)絡文檔描述企業(yè)網(wǎng)絡運行中心內(nèi)的設備描述用于提供服務的入網(wǎng)點確定企業(yè)邊緣處的安全考慮因素和設備確定路由器和交換機硬件的特點，正確使用路由器CLI配置命令和檢驗命令。內(nèi)容索引2.1當今網(wǎng)絡現(xiàn)狀2.2企業(yè)邊緣支持2.3路由和交換回顧2.1當今網(wǎng)絡現(xiàn)狀2.1.1企業(yè)網(wǎng)絡文檔網(wǎng)絡基礎架構(gòu)圖-物理拓撲圖-邏輯拓撲圖控制平面信息:故障域網(wǎng)絡拓撲圖一般都是建立在原始樓層規(guī)劃圖的基礎之上?？梢栽谒{圖上進行標記或者加上紅線，以顯示所發(fā)生的變動?？⒐D記錄的是網(wǎng)絡的實際架設方式，與原始規(guī)劃可能有所差異。2.1.1企業(yè)網(wǎng)絡文檔企業(yè)網(wǎng)絡中其它一些重要的文檔。2.1.1企業(yè)網(wǎng)絡文檔大多數(shù)企業(yè)網(wǎng)絡中都設有網(wǎng)絡運行中心(NOC)，可對所有網(wǎng)絡資源集中管理和監(jiān)控。

-架空地板-高性能UPS系統(tǒng)和空調(diào)設施-天花板中安裝有消防系統(tǒng)-網(wǎng)絡監(jiān)控設備-主分布層設備間(MDF)2.1.2網(wǎng)絡運行中心

(NOC)NOC還提供集中化的資源，例如服務器和數(shù)據(jù)存儲區(qū)。2.1.2網(wǎng)絡運行中心

(NOC)企業(yè)NOC中的設備一般安裝在機架上。一些設備，例如交換機，需要放置在配線面板附近，靠近電纜收入線槽的位置。2.1.2網(wǎng)絡運行中心

(NOC)正確記錄電纜規(guī)劃和測試對于網(wǎng)絡操作極為關鍵。-所有電纜的兩端都應做上標記，使用標準方式指明源和目的地。

-所有電纜布線都必須記錄在物理網(wǎng)絡拓撲圖中。

-所有線纜（包括銅纜和光纖）,都必須經(jīng)過端到端測試，方法是沿該電纜傳送信號并測量損耗。2.1.2網(wǎng)絡運行中心

(NOC)電信機房也稱為配線間或中間分布層設備間(IDF)。其中放置有接入層網(wǎng)絡設備，并具有NOC類似的環(huán)境條件，例如空調(diào)和UPS。中間分布層設備間利用擴展星型結(jié)構(gòu)連接到主分布層設備間(MDF)。主分布層設備間一般位于NOC或建筑物的中央位置。2.1.3電信機房設計和考慮因素園區(qū)圖中的MDF和IDFs2.1.3電信機房設計和考慮因素電信機房內(nèi)除了提供基本的網(wǎng)絡訪問外，還越來越多地用于通過機房內(nèi)的以太網(wǎng)交換機直接為最終用戶設備供電。這些設備包括IP電話、接入點和監(jiān)控攝像機。

終端設備遵循IEEE802.3af

以太網(wǎng)供電

(PoE)標準獲得電力。PoE使用承載數(shù)據(jù)的同一根雙絞線電纜來為設備供電。2.1.3電信機房設計和考慮因素2.2企業(yè)邊緣支持企業(yè)網(wǎng)絡邊緣的外側(cè)是入網(wǎng)點(POP)，這是訪問企業(yè)網(wǎng)絡內(nèi)部的進入點。外界提供的服務通過POP進入，這些服務包括Internet接入、廣域連接以及電話服務(PSTN)。2.2.1入網(wǎng)點提供的服務邊緣是外部攻擊的進入點，也是網(wǎng)絡的漏洞所在。所有進出組織的流量都要從邊緣經(jīng)過。因此必須使邊緣設備具備防御攻擊的能力，使它們能夠根據(jù)網(wǎng)站、IP地址、流量模式、應用程序和協(xié)議來過濾流量。2.2.2企業(yè)邊緣處的安全考慮因素企業(yè)購買的網(wǎng)絡連接服務通常包含租用線路（T1/E1或企業(yè)級）、幀中繼以及ATM。

2.2.3將企業(yè)網(wǎng)絡連接到外部服務2.3路由和交換回顧路由器的功能：2.3.1路由器硬件路由器有各式各樣的形狀和大小，稱為外形因素。2.3.1路由器硬件將PC連接到網(wǎng)絡設備以執(zhí)行配置和任務監(jiān)控的方式有兩種：帶外管理和帶內(nèi)管理。2.3.1路由器硬件以下是顯示和檢驗路由器及相關網(wǎng)絡功能的運行狀態(tài)時，最常用的一些IOS命令。這些命令分為幾種不同的類別。-常規(guī)命令-路由相關的命令-接口相關的命令-連通性相關的命令2.3.2基本路由器CLIShow命令基本的路由器配置包括：用于識別身份的主機名、用于安全保護的口令，以及用于連接的接口IP地址。-全局設置-線路設置-接口設置-路由設置2.3.3使用CLI執(zhí)行基本路由器配置交換機的主要作用是連接主機，例如最終用戶工作站、服務器、IP電話、Web攝像頭、接入點和路由器。2.3.4交換機硬件交換機的端口密集度是一項重要指標。2.3.4交換機硬件可使用一些常用的IOS命令來配置交換機、檢查連通性以及顯示當前的交換機狀態(tài)。這些命令可分為幾種不同的類別。-常規(guī)命令-接口/端口相關的命令-連通性相關的命令2.3.5基本交換機CLI命令基本的交換機配置包括：用于識