企業(yè)網(wǎng)絡(luò)管理員必備知識.ppt

1、第1章 IP地址的管理,本章要點(diǎn)： IP地址沖突的管理 不同網(wǎng)段間的互訪 Internet連接共享與服務(wù)器發(fā)布,1.1 IP地址的選擇與分配,可以通過硬件（MAC）和軟件（IP）兩種方式識別一臺計(jì)算機(jī)。其中MAC地址是廠商燒錄在網(wǎng)絡(luò)設(shè)備上的、世界惟一的ID號；IP地址是人為的為每一臺計(jì)算機(jī)指定的世界唯一的身份標(biāo)志。,1.1.1 合法IP地址與保留IP地址,1. IP地址分類 A類 B類 C類 D類 E類 2. 私有IP地址,IP地址二進(jìn)制和點(diǎn)分十進(jìn)制示例,私人IP地址空間,1.1.2 IP地址信息,1. IP地址 2. 子網(wǎng)掩碼 變長子網(wǎng)掩碼 3. 默認(rèn)網(wǎng)關(guān) 4. DNS,子網(wǎng)掩碼,默認(rèn)子網(wǎng)掩

2、碼表,子網(wǎng)掩碼運(yùn)算,子網(wǎng)掩碼中為1的部分定位網(wǎng)絡(luò)號，為零的部分定位主機(jī)號。因此，當(dāng)IP地址與子網(wǎng)掩碼二者相與（and）時(shí)，非零部分即為網(wǎng)絡(luò)號，為零部分即為主機(jī)號。,子網(wǎng)掩碼運(yùn)算,例如，IP地址為，子網(wǎng)掩為時(shí)，網(wǎng)絡(luò)號為192.168.1。 轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：,轉(zhuǎn)化為十進(jìn)制后為，所以，網(wǎng)絡(luò)號為192.168.1。,子網(wǎng)掩碼運(yùn)算,再如，IP地址為，子網(wǎng)掩為時(shí)，網(wǎng)絡(luò)號為192.168。 轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：,轉(zhuǎn)化為十進(jìn)制后為，所以，網(wǎng)絡(luò)號為192.168。,變長

3、子網(wǎng)掩碼,由變長掩碼產(chǎn)生的子網(wǎng)IP地址示例,1.1.3 IP地址的分配,1. 自動分配IP地址 2. 手工設(shè)置IP地址 3. 自動專用IP尋址,自動分配IP地址,DHCP服務(wù)器為其客戶端提供IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過DHCP服務(wù)器自動獲取IP地址信息。DHCP服務(wù)器維護(hù)著一個(gè)容納有許多IP地址的地址池，并根據(jù)計(jì)算機(jī)的請求而出租。,手工設(shè)置IP地址,手工設(shè)置IP地址也是經(jīng)常使用的一種分配方式，即需要設(shè)定IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器等信息，不僅工作量大，而且還會由于擊鍵失誤而經(jīng)常出錯(cuò)。,自動分配IP地址,DHCP服務(wù)器為其客戶端提供IP地址、子網(wǎng)掩

4、碼和默認(rèn)網(wǎng)關(guān)等各種配置。網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過DHCP服務(wù)器自動獲取IP地址信息。DHCP服務(wù)器維護(hù)著一個(gè)容納有許多IP地址的地址池，并根據(jù)計(jì)算機(jī)的請求而出租。,1.2 IP地址的沖突管理,IP地址是計(jì)算機(jī)網(wǎng)絡(luò)中的主要尋址方式，已經(jīng)被各種操作系統(tǒng)廣泛采用。因此，IP地址就成為網(wǎng)絡(luò)管理中一個(gè)非常重要的方面。其中，IP地址沖突和盜用成了困擾網(wǎng)絡(luò)運(yùn)行的突出問題。,1.2.1 IP地址沖突與盜用概述,1. IP地址沖突與IP地址盜用 2. IP地址盜用的方式 靜態(tài)修改IP地址 成對修改IP-MAC地址 動態(tài)修改IP地址,IP地址沖突,Windows 2000發(fā)生IP地址沖突,IP地址沖突,Window

5、s 98發(fā)生IP地址沖突,1.2.2 IP地址盜用解決方案,在網(wǎng)絡(luò)管理中，IP地址盜用現(xiàn)象經(jīng)常發(fā)生，不僅對網(wǎng)絡(luò)的正常使用造成影響，同時(shí)由于被盜用的地址往往具有較高的權(quán)限，因而也對用戶造成了大量的經(jīng)濟(jì)上的損失和潛在的安全隱患。,1.2.2 IP地址盜用解決方案,1. 動態(tài)分配IP地址 2. MAC地址綁定 直接獲取 遠(yuǎn)程獲取 路由獲取 軟件獲取 3. 劃分VLAN,4. 端口綁定 5. IEEE 802.1X協(xié)議 6. 用戶認(rèn)證 7. 防火墻與代理服務(wù)器 8. 組策略 1. 責(zé)任追究制度,MAC地址綁定,獲取本機(jī)IP地址,MAC地址綁定,遠(yuǎn)程獲取IP地址,MAC地址綁定,路由獲取IP地址,MAC

6、地址綁定,軟件獲取IP地址NetTools,MAC地址綁定,軟件獲取IP地址NetView,1.2.2 IP地址盜用解決方案,3. 劃分VLAN 4. 端口綁定 5. IEEE 802.1X協(xié)議 6. 用戶認(rèn)證 7. 防火墻與代理服務(wù)器 8. 組策略 1. 責(zé)任追究制度,1.2.3 IP地址沖突后的恢復(fù),1. Windows 98/Me的IP地址恢復(fù) 2. Windows 2000/2003/XP的IP地址恢復(fù),Windows 98/Me的IP地址恢復(fù),Windows 98/Me的IP地址恢復(fù),“運(yùn)行”對話框,“IP配置”對話框,Windows 2000/2003/XP的IP地址恢復(fù),“運(yùn)行”

7、對話框,1.3 不同網(wǎng)段間的互訪,網(wǎng)絡(luò)分段是保證網(wǎng)絡(luò)安全、提高網(wǎng)絡(luò)傳輸效率的重要措施，但是如果操作不當(dāng)很容易引起網(wǎng)絡(luò)故障，從而影響網(wǎng)絡(luò)傳輸效率。而借助于虛擬網(wǎng)（VLAN）對企業(yè)網(wǎng)絡(luò)進(jìn)行分段，可以將廣播域分割開來，從而減少每個(gè)子網(wǎng)絡(luò)內(nèi)的廣播包數(shù)量，達(dá)到提高網(wǎng)絡(luò)傳輸效率的目的。,1.3.1 多網(wǎng)段的劃分,1. IP地址段的選擇 2. 變長子網(wǎng)掩碼的計(jì)算 利用子網(wǎng)數(shù)來計(jì)算 利用主機(jī)數(shù)來計(jì)算,利用子網(wǎng)數(shù)來計(jì)算子網(wǎng)掩碼,例如，將C類IP地址劃分成8個(gè)子網(wǎng)： 第1步，8 = 1000 第2步，該二進(jìn)制為4位數(shù)，N = 4 第3步，將C類地址“”的原主機(jī)地址

8、“11117.11117.11117. 00000000”的前4位全 部置為1，得到“11117.11117.11117.11110000”，轉(zhuǎn)換為十進(jìn)制數(shù)，即為“40”。也就是說，將C類地址劃分成8個(gè)子網(wǎng)時(shí)，其子網(wǎng)掩碼為“40”。,利用主機(jī)數(shù)來計(jì)算子網(wǎng)掩碼,例如，將C類IP地址劃分成若干子網(wǎng)，每個(gè)子網(wǎng)內(nèi)有主機(jī)60臺。 第1步，60 = 111100 第2步，該二進(jìn)制為6位數(shù)，N =6 第3步，將該C類地址的子網(wǎng)掩碼“”的主機(jī)地址全部置1，得到“11117.11117.11

9、117.11111111”。然后，再將原主機(jī)部分的后6位全部置為0，即“11117.11117.11117.11000000”，十進(jìn)制為“92”。也就是說，容納60臺計(jì)算機(jī)的C類地址的子網(wǎng)掩碼為“92”。,1.3.2 不同網(wǎng)段間的互訪,1. 第三層交換機(jī) 2. 路由器 3. 軟件路由器 LAN路由的安裝 LAN路由的管理,第三層交換機(jī),利用三層交換機(jī)實(shí)現(xiàn)互連,路由器,利用路由器實(shí)現(xiàn)互聯(lián),1.3.2 不同網(wǎng)段間的互訪,3. 軟件路由器 LAN路由的安裝 LAN路由的管理,軟件路由器,利用軟件路由實(shí)現(xiàn)互連,LAN路由的安裝,“管理您的服務(wù)器”窗口

10、,“配置您的服務(wù)器向?qū)А敝?LAN路由的安裝,“配置您的服務(wù)器向?qū)А敝?“配置您的服務(wù)器向?qū)А敝?LAN路由的安裝,“配置您的服務(wù)器向?qū)А敝?“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А敝?LAN路由的安裝,“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А敝?“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А敝?LAN路由的安裝,“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А敝?“配置您的服務(wù)器向?qū)А睂υ捒?LAN路由的安裝,“管理您的服務(wù)器”窗口,LAN路由的管理,“路由和遠(yuǎn)程訪問”窗口,“管理您的服務(wù)器”窗口,1.4 單一合法IP地址的使用,由于IP地址資源已經(jīng)非常緊缺，所以，許多中小企業(yè)網(wǎng)絡(luò)都只能從ISP那里獲得一個(gè)IP地址。如何

11、利用好這個(gè)僅有的IP地址就成了網(wǎng)絡(luò)管理中的重要工作。,1.4.1 單一IP地址應(yīng)用方案,1. 路由器方案 2. 代理服務(wù)器方案,路由器的連接,代理服務(wù)器的連接,1.4.2 搭建代理服務(wù)器,1. Syate的安裝與設(shè)置 安裝服務(wù)器 客戶端安裝 設(shè)置SyGate,2. Internet訪問限制 訪問規(guī)則 黑白名單 3. 發(fā)布Internet服務(wù)器 4. 客戶端的設(shè)置,安裝服務(wù)器,“安裝模式”對話框,“SyGate Network diagnostics”對話框,安裝服務(wù)器,“Sygate Message”對話框,“Configuration”對話框,安裝服務(wù)器,“Installation”對話框,

12、“InstallShied Wizard Complete”對話框,安裝服務(wù)器,“Sygate-Unregistered”對話框,“SyGate Manager”窗口,客戶端安裝,安裝為客戶端,啟用DHCP設(shè)置,客戶端安裝,診斷完成,客戶端安裝,SyGate工作站默認(rèn)TCP/IP參數(shù),設(shè)置SyGate,完整的“SyGate Manager”窗口,設(shè)置SyGate,“Configuration”對話框,1.4.2 搭建代理服務(wù)器,2. Internet訪問限制 訪問規(guī)則 黑白名單,訪問規(guī)則,“Access Rules Editor”對話框,“Add new rule”對話框,訪問規(guī)則,設(shè)置添加的

13、訪問規(guī)則,黑白名單,“Verify Password”對話框,“Permissions Editor”對話框,黑白名單,“Add BWList Item”對話框,1.4.2 搭建代理服務(wù)器,3. 發(fā)布Internet服務(wù)器 4. 客戶端的設(shè)置,發(fā)布Internet服務(wù)器,“Add new rule”對話框,發(fā)布Internet服務(wù)器,設(shè)置添加的訪問規(guī)則,第2章 交換機(jī)與路由器的管理,本章要點(diǎn)： 網(wǎng)絡(luò)設(shè)備的配置方式與連接 CLI命令 配置文件的備份與恢復(fù) 映像文件的備份與恢復(fù),2.1 配置端口與配置模式,交換機(jī)和路由器都擁有專門的配置端口，用于實(shí)現(xiàn)與計(jì)算機(jī)的直接連接。當(dāng)交換機(jī)和路由器初始化配置完

14、成后，就可以通過網(wǎng)絡(luò)中的任何計(jì)算機(jī)進(jìn)行遠(yuǎn)程管理了。,2.1.1 配置端口與連接,1. 外部配置源 控制臺 虛擬終端（Telnet） 網(wǎng)管工作站 TFTP服務(wù)器,2. 通過Console端口直接連接 Console端口 Console線 設(shè)備連接 計(jì)算機(jī)與交換機(jī)通信 3. 通過集線設(shè)備間接連接 設(shè)備連接 Telnet Web界面 超級終端,外部配置源,2.1.1 配置端口與連接,2. 通過Console端口直接連接 Console端口 Console線 設(shè)備連接 計(jì)算機(jī)與交換機(jī)通信,Consol端口,位于后面板的Console端口,Consol線,串行Console線,RJ-45-to-DB-9

15、適配器,設(shè)備連接,計(jì)算機(jī)與交換機(jī)通信,“連接描述”對話框,“連接到”對話框,計(jì)算機(jī)與交換機(jī)通信,串口“屬性”對話框,計(jì)算機(jī)與交換機(jī)通信,“超級終端”窗口,2.1.1 配置端口與連接,3. 通過集線設(shè)備間接連接 設(shè)備連接 Telnet Web界面 超級終端,設(shè)備連接,Telnet,“運(yùn)行” 對話框,Catalyst 4006交換機(jī)管理界面,Web界面,“輸入網(wǎng)絡(luò)密碼”對話框,Cisco Catalyst 4006 Web管理界面,超級終端,“連接到”對話框,“超級終端”窗口,2.1.2 CLI,1. CLI方式的使用 2. CLI命令模式 3. 使用幫助 4. 命令的簡略方式 5. 指定端口、V

16、LAN、MAC和IP 指定端口 指定VLAN 指定MAC地址 指定IP地址,6. 使用no命令 7. 理解命令行出錯(cuò)信息 8. 命令行約定 命令描述中的約定 示例中的約定,CLI命令模式,CLI用戶界面,CLI命令模式,CLI命令模式摘要,CLI命令模式,命令模式的進(jìn)入流程,CLI命令模式,命令模式的退出流程圖,CLI命令模式,命令模式的進(jìn)入和退出過程,2.1.2 CLI,3. 使用幫助 4. 命令的簡略方式,使用幫助,輸入“?”,使用幫助,輸入“show ?”,使用幫助,輸入“show c?”,命令的簡略方式,2.1.2 CLI,5. 指定端口、VLAN、MAC和IP 指定端口 指定VLAN

17、 指定MAC地址 指定IP地址,6. 使用no命令 7. 理解命令行出錯(cuò)信息 8. 命令行約定 命令描述中的約定 示例中的約定,指定端口,模塊號,端口號,使用no命令,理解命令行出錯(cuò)信息,出錯(cuò)信息,2.2 交換機(jī)和路由器的維護(hù),交換機(jī)和路由器的配置和映像文件也需要進(jìn)行備份，以便在系統(tǒng)崩潰或還原配置時(shí)進(jìn)行恢復(fù)。當(dāng)然，恢復(fù)映像文件的操作也可被用于實(shí)現(xiàn)交換機(jī)和路由器IOS的版本升級。,2.2.1 維護(hù)前的準(zhǔn)備,1. ROM、Flash與NVRAM ROM Flash NVRAM RAM 2. Copy命令 3. TFTP服務(wù)器,Copy命令,Copy命令格式及其使用,TFTP服務(wù)器,Cisco TF

18、TP界面,2.2.2 配置文件的備份與恢復(fù),1. 將配置文件備份至TFTP 準(zhǔn)備工作 將配置文件上傳至TFTP 2. 從TFTP恢復(fù)配置文件 準(zhǔn)備工作 從TFTP服務(wù)器下載配置文件,2.2.3 映像文件的備份與恢復(fù),1. 備份系統(tǒng)軟件映像 準(zhǔn)備工作 使用TFTP服務(wù)器上傳軟件映像 2. 恢復(fù)或升級系統(tǒng)軟件映像 準(zhǔn)備工作 使用TFTP下載超級引擎映像,2.3 密碼丟失的恢復(fù),2.3.1 密碼的類型,Cisco的口令有兩種，即“secret password”和“password”，其中，前者被加密存儲，安全性較強(qiáng)，后者則未被加密，安全性較差，因此推薦使用前者。,2.3.2 密碼丟失后的恢復(fù),1.

19、 路由器和三層交換機(jī) 2. 二層交換機(jī),第3章 二層交換機(jī)的配置,本章要點(diǎn)： 交換機(jī)的基本配置與管理 配置EtherChannel 配置STP 配置VLAN和Trunk 配置VTP 配置基于端口的傳輸控制,3.1 交換機(jī)的基本配置,新購置的交換機(jī)是無法實(shí)現(xiàn)遠(yuǎn)程管理的，必需借助Console端口進(jìn)行初始化。只有為交換機(jī)配置了訪問密碼和IP地址信息之后，才可以使用Telnet或超級終端進(jìn)行管理。,3.1.1 管理交換機(jī),為交換機(jī)設(shè)定有效的IP地址、名稱、管理員登錄密碼等初始化信息。,3.1.2 配置端口,1. 端口基本配置 2. 配置流控制 3. 配置端口組 指定端口范圍 定義端口組宏 4. 檢查

20、模塊或端口狀態(tài) 5. 關(guān)閉并重啟接口,3.2 配置EtherChannel,通過配置EtherChannel可以成倍增加網(wǎng)絡(luò)帶寬，消除交換機(jī)之間由于級聯(lián)而產(chǎn)生的網(wǎng)絡(luò)瓶頸，更能滿足交換機(jī)之間以及交換機(jī)與服務(wù)器之間大量的數(shù)據(jù)交換。,3.2.1 理解EtherChannel、PAgP和LACP,EtherChannel,EtherChannel技術(shù)是Cisco開發(fā)的，應(yīng)用于交換機(jī)之間、交換機(jī)和路由器之間以及交換機(jī)和服務(wù)器之間的多鏈路技術(shù)（符合標(biāo)準(zhǔn)IEEE 802.p）。,PAgP,使用端口聚合協(xié)議（Port Aggregation Protocol），可以很容易地在有EtherChannel能力的端

21、口間，自動建立Fast EtherChannel和Gigabit EtherChannel連接，進(jìn)行信息的交流。該協(xié)議具有學(xué)習(xí)相鄰端口組動態(tài)和信息的能力，它是EtherChannel的增強(qiáng)版，支持EtherChannel的各種功能,LACP,鏈路匯聚控制協(xié)議（Link Aggregation Control Protocol）讓用戶可以利用符合IEEE 802.3ad的設(shè)備創(chuàng)建以太網(wǎng)通道。這種功能類似于思科EtherChannel技術(shù)和PAgP。,3.2.2 配置EtherChannel,“channel-group-number”用于指定欲創(chuàng)建的EtherChannel號，可取值范圍為16，

22、每個(gè)EtherChannel最多可以容納8個(gè)適合的以太網(wǎng)接口。,3.2.3 配置EtherChannel負(fù)載均衡,dst-mac表示基于進(jìn)入包的目的主機(jī)的MAC地址進(jìn)行負(fù)載分配。 -mac表示基于進(jìn)入包的源MAC地址進(jìn)行負(fù)載分配。,Switch（config）# port-channel load-balance dst-mac | -mac ,3.2.4 移除端口和EtherChannel,1. 從EtherChannel中移除接口 2. 移除EtherChannel,3.3 配置STP,擴(kuò)展樹（Spanning Tree Protocol，STP），也稱生成樹，它的產(chǎn)生源于鏈路的冗余連接。

23、在大中型網(wǎng)絡(luò)中，與主干網(wǎng)和服務(wù)器的連接是非常重要的，必需采用冗余鏈接。冗余的鏈接增加了系統(tǒng)的安全性，但同時(shí)也帶來了另外一個(gè)問題拓?fù)洵h(huán)。,3.3.1 理解Spanning-Tree,1. 網(wǎng)絡(luò)連接生成過程 確定根網(wǎng)橋 確定指定網(wǎng)橋 故障監(jiān)測與連接的更新 2. STP接口狀態(tài),STP端口狀態(tài),Blocking（阻塞）：不參與幀的轉(zhuǎn)發(fā)。 Listening（偵聽）：當(dāng)確定該接口將參與幀轉(zhuǎn)發(fā)時(shí)，在阻塞狀態(tài)后的第一個(gè)過渡狀態(tài)。 Learning（學(xué)習(xí)）：準(zhǔn)備參與幀轉(zhuǎn)發(fā)。 Forwarding（轉(zhuǎn)發(fā)）：轉(zhuǎn)發(fā)幀。 Disabled（禁用）：端口處于“Shutdown”狀態(tài)，沒有連接，或者沒有啟用Spanni

24、ng-Tree，從而不參與Spanning-Tree。,STP端口狀態(tài),默認(rèn)STP配置,3.3.2 配置Spanning-Tree,1. 禁用Spanning-Tree 2. 將交換機(jī)配置為根交換機(jī) 3. 配置端口優(yōu)先值 4. 配置路徑費(fèi)用 5. 配置Spanning-Tree Port Fast,3.4 配置VLAN,當(dāng)廣播包的數(shù)量占到通信總量的30%時(shí)，網(wǎng)絡(luò)的傳輸效率將會明顯下降。因此當(dāng)網(wǎng)絡(luò)規(guī)模達(dá)到一定程度時(shí)就可以采用劃分VLAN的方式，將整個(gè)網(wǎng)絡(luò)劃分為若干個(gè)小的網(wǎng)絡(luò)，減小廣播域。,3.4.1 理解VLAN,1. VLAN的劃分 2. VLAN的意義,VLAN的劃分,VLAN的意義,第一，

25、降低移動和變更的管理成本。 第二，控制廣播。 第三，增強(qiáng)安全性。 第四，網(wǎng)絡(luò)監(jiān)督和管理的自動化。,3.4.2 配置VLAN,1. 創(chuàng)建VLAN 2. 將端口指定至VLAN 3. 清除接口配置 4. 刪除VLAN,創(chuàng)建VLAN,創(chuàng)建VLAN共需要兩個(gè)步驟，先是創(chuàng)建VLAN，然后再將相關(guān)接口指定至該VLAN。,刪除VLAN,注意： 刪除VLAN后，所有指定至VLAN的端口將不再可用，直到將其指定至新VLAN時(shí)為止。,3.4.3 配置VLAN Trunk,1. 配置Trunk端口 2. 定義Trunk允許的VLAN 3. 配置本地VLAN的非標(biāo)簽傳輸,3.5 基于端口的傳輸控制,當(dāng)交換機(jī)的某個(gè)端口述

26、據(jù)流量過大時(shí)，就容易發(fā)生廣播風(fēng)暴，從而導(dǎo)致網(wǎng)絡(luò)相應(yīng)速度變慢或者暫時(shí)中斷。,3.5.1 廣播風(fēng)暴控制,1. 啟用廣播風(fēng)暴控制 2. 禁用廣播風(fēng)暴控制,3.5.2 配置保護(hù)端口,保護(hù)端口可以確保同一交換機(jī)上的端口之間不進(jìn)行通信。保護(hù)端口不向其他保護(hù)端口轉(zhuǎn)發(fā)任何傳輸，包括單播、多播和廣播包。傳輸不能在第二層保護(hù)端口間進(jìn)行，所有保護(hù)端口間的傳輸都必須通過第三層設(shè)備轉(zhuǎn)發(fā)。保護(hù)端口與非保護(hù)端口間的傳輸不受任何影響。,3.5.3 配置端口安全,若欲禁用安全端口，可以使用“no switchport prot-security”接口配置命令。 若欲恢復(fù)默認(rèn)的最大安全MAC地址，使用“no switchport

27、 port-security maximum value”接口配置命令。,3.6 習(xí) 題,1. 簡述EhterChannel的特點(diǎn)及應(yīng)用。 2. 簡述STP的意義。 3. 簡述VLAN的意義。,簡答題,操作題,1. 為交換機(jī)配置管理IP地址。 2. 在兩臺Cisco Catalyst 2950交換機(jī)之間配置Fast EtherChannel，并實(shí)現(xiàn)負(fù)載均衡。 3. 在企業(yè)網(wǎng)絡(luò)啟用STP，并根據(jù)設(shè)備性能設(shè)置最優(yōu)化的拓?fù)浣Y(jié)構(gòu)。 4. 在兩臺交換機(jī)上分配配置2個(gè)VLAN，并借助Trunk實(shí)現(xiàn)不同交換機(jī)上同一VLAN間的通信。 5. 在一個(gè)千兆端口啟用廣播風(fēng)暴控制。,第4章 三層交換機(jī)的配置,本章要點(diǎn)

28、： PVLAN的配置 設(shè)置IP訪問列表 設(shè)置端口訪問列表 設(shè)置VLAN訪問列表,4.1 配置IP路由,VLAN之間是無法直接通訊的，VLAN之間的通訊必須借助于第三層交換機(jī)。 VLAN之間的通訊必須借助于三層接口才能實(shí)現(xiàn)。因此，VLAN創(chuàng)建完成后，必須配置三層VLAN端口，才能使VLAN之間的通訊成為可能。,4.1.1 為第三層接口配置IP地址,1. 配置邏輯三層接口 2. 配置物理三層接口,4.1.2 設(shè)置默認(rèn)網(wǎng)關(guān),當(dāng)沒有配置路由協(xié)議時(shí)，交換機(jī)使用默認(rèn)網(wǎng)關(guān)實(shí)現(xiàn)與其他網(wǎng)絡(luò)的通訊。需要注意的是，默認(rèn)網(wǎng)關(guān)必須是直接與交換機(jī)相連接的路由器端口的IP地址，即路由器的LAN端口的IP地址。,4.1.3

29、設(shè)置靜態(tài)路由,如果Telnet終端或SNMP網(wǎng)絡(luò)管理站點(diǎn)與交換機(jī)位于不同的網(wǎng)絡(luò)，并且沒有配置路由協(xié)議，那么，將需要添加靜態(tài)路由表以實(shí)現(xiàn)與彼此之間的通信。,4.2 配置三層EtherChannel,1. 創(chuàng)建Port-Channel邏輯接口 2. 將物理端口配置為三層EtherChannel,4.2.1 配置三層EtherChannel,4.2.2 設(shè)置EtherChannel Trunk,EtherChannel Trunk,4.3 私有VLAN,私有VLAN（Private Virtual Local Area Network，PVLAN）端口之間相互隔離，不能實(shí)現(xiàn)相互之間的通信，僅可通過上

30、聯(lián)端口訪問到企業(yè)網(wǎng)絡(luò)。若用戶希望端口之間通信，必須借助三層交換機(jī)或路由器進(jìn)行路由轉(zhuǎn)發(fā)。PVLAN在訪問安全和避免廣播風(fēng)暴方面做的是非常到位的。,4.3.1 了解PVLAN技術(shù),1. VLAN的局限性 2. PVLAN技術(shù) PVLAN端口 PVLAN域,VLAN的局限性,VLAN的限制 復(fù)雜的STP IP地址的緊缺 路由的限制,PVLAN技術(shù),PVLAN端口,PVLAN端口有3種類型：Promiscuous、Isolated、 Community。,PVLAN域,Primary VLAN與Secondary VLAN,PVLAN域,Trunk實(shí)現(xiàn)PVLAN傳輸,4.3.2 配置PVLAN,1.

31、配置PVLAN一般步驟 2. 將VLAN配置為PVLAN 3. 關(guān)聯(lián)Primary VLAN與Secondary VLAN 4. 配置PVLAN Promiscuous端口,5. 配置PVLAN Host端口 6. 配置PVLAN Trunk端口 7. 將Secondary VLAN映射為Primary VLAN三層VLAN接口,4.4 訪問控制列表,訪問控制列表（ACL，Access Control List）是Cisco IOS提供的一種訪問控制技術(shù)，被廣泛應(yīng)用于路由器和三層交換機(jī)。借助ACL，可以有效地控制用戶對網(wǎng)絡(luò)和Internet的訪問，從而最大限度地保障網(wǎng)絡(luò)安全，并使得企業(yè)網(wǎng)絡(luò)不被

32、濫用。,4.4.1 認(rèn)識訪問列表,1. 交換機(jī)支持的訪問列表 2. 訪問列表的類型 標(biāo)準(zhǔn)IP訪問控制列表 擴(kuò)展IP訪問控制列表 命名訪問控制列表,3. 配置訪問列表應(yīng)當(dāng)注意的問題 自上而下的處理過程 添加表項(xiàng) 標(biāo)準(zhǔn)訪問列表過濾 訪問列表位置 語句的位置 訪問列表應(yīng)用 過濾方向 4. 訪問列表配置步驟,4.4.2 創(chuàng)建并應(yīng)用IP訪問列表,1. 創(chuàng)建標(biāo)準(zhǔn)訪問列表 2. 創(chuàng)建擴(kuò)展訪問列表 3. 創(chuàng)建IP訪問列表名稱 4. 基于時(shí)間的訪問列表 5. 將IP訪問列表應(yīng)用到接口,4.4.2 創(chuàng)建并應(yīng)用IP訪問列表,4. 基于時(shí)間的訪問列表 5. 將IP訪問列表應(yīng)用到接口,基于時(shí)間的訪問列表,periodi

33、c語句中可以使用的每星期天數(shù)中的參數(shù),4.4.3 創(chuàng)建并應(yīng)用端口訪問列表,1. 創(chuàng)建端口擴(kuò)展訪問列表名稱 2. 將端口訪問列表應(yīng)用到二層接口,4.4.4 創(chuàng)建并應(yīng)用VLAN訪問列表,1. 創(chuàng)建VLAN訪問列表 2. 將VLAN訪問列表應(yīng)用到VLAN,4.5 習(xí) 題,1. 簡述PVLAN的意義 2. 簡述訪問列表的分類及其應(yīng)用,簡答題,操作題,1. 在Cisco Catalyst 4006和Catalyst 3750交換機(jī)之間創(chuàng)建EtherChannel，并將該EtherChannel設(shè)置為Trunk。 2. 在Cisco Catalyst 3550交換機(jī)的VLAN100上創(chuàng)建PVLAN，禁止端

34、口之間的互訪，并實(shí)現(xiàn)對Internet的訪問。 3. 在周一至周五的9:0018:00，只允許VLAN 10 VLAN 100的網(wǎng)絡(luò)用戶訪問Web網(wǎng)站、收發(fā)電子郵件，其他用戶不受任何限制。,第5章 路由器的配置,本章要點(diǎn)： 路由器接口的配置 靜態(tài)路由的配置 端口復(fù)用地址轉(zhuǎn)換 TCP端口映射,5.1 路由器的基本配置,對于中小型企業(yè)網(wǎng)絡(luò)而言，路由器并不是必需的設(shè)備，在將路由器添加至企業(yè)網(wǎng)絡(luò)前，必須先對路由器進(jìn)行一些最基本的配置，以啟用最基本的路由功能，并實(shí)現(xiàn)遠(yuǎn)程管理。,5.1.1 路由器初始配置,1. 對話配置模式 2. 命令行配置模式,5.1.2 配置主機(jī)名和密碼,當(dāng)網(wǎng)絡(luò)中存在有多臺路由器時(shí)，

35、那么，在第一次配置各路由器時(shí)，最好對每臺路由器都進(jìn)行命名，以便于與其他路由器區(qū)別開來。另外，設(shè)置加密口令（encrypted password），否則，路由器就會成為惡意攻擊的對象。,5.1.3 配置快速以太網(wǎng)接口,為快速以太網(wǎng)接口指定IP地址和子網(wǎng)掩碼。,5.1.4 配置同步串行接口,為串口指定IP地址和子網(wǎng)掩碼。,5.2 靜態(tài)路由與網(wǎng)絡(luò)互連,企業(yè)網(wǎng)絡(luò)通常只使用一個(gè)路由器，實(shí)現(xiàn)局域網(wǎng)與Internet或其他網(wǎng)絡(luò)的互連，因此，鏈路拓?fù)湎鄬唵危酚善鞯脑O(shè)置也不復(fù)雜。通常情況下，只需配置好端口，并添加相應(yīng)的靜態(tài)路由即可完成路由器的配置。,5.2.1 配置靜態(tài)路由,通過配置靜態(tài)路由，可以人為地指定

36、對某一網(wǎng)絡(luò)訪問時(shí)所要經(jīng)過的路徑。在網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，并且到達(dá)某一網(wǎng)絡(luò)只有惟一路徑時(shí)，均采用靜態(tài)路由。靜態(tài)路由的效率最高，系統(tǒng)性能占用最少。 命令：ip route prefix mask address | interface,靜態(tài)路由,5.2.2 LAN方式接入Internet,1. 配置步驟 端口配置 2. 配置示例,配置實(shí)例,LAN方式接入Internet示例,5.2.3 DDN接入Internet,1. 配置步驟 配置串行端口 配置以太網(wǎng)接口 配置默認(rèn)路由 2. 配置示例,配置實(shí)例,DDN接入Internet示例,5.2.4 遠(yuǎn)程網(wǎng)絡(luò)互連路由配置,1. 兩個(gè)網(wǎng)絡(luò)之間的互連 路由器A的配

37、置文件 路由器B的配置文件 2. 4個(gè)網(wǎng)絡(luò)之間的互連 路由器A的配置文件 路由器B的配置文件,兩個(gè)網(wǎng)絡(luò)之間的互連,兩個(gè)網(wǎng)絡(luò)互連示例,兩個(gè)網(wǎng)絡(luò)之間的互連,兩個(gè)網(wǎng)絡(luò)互連的相關(guān)參數(shù)描述,5.2.4 遠(yuǎn)程網(wǎng)絡(luò)互連路由配置,2. 4個(gè)網(wǎng)絡(luò)之間的互連 路由器A的配置文件 路由器B的配置文件,4個(gè)網(wǎng)絡(luò)之間的互連,4個(gè)網(wǎng)絡(luò)互連示例,4個(gè)網(wǎng)絡(luò)之間的互連,4個(gè)網(wǎng)絡(luò)互連的相關(guān)參數(shù)描述,5.3 網(wǎng)絡(luò)地址轉(zhuǎn)換,網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation，NAT）被廣泛應(yīng)用于各種類型的Internet接入方式和各種類型的網(wǎng)絡(luò)。NAT不僅解決了IP地址不足的問題，而且還能有效地避免來自網(wǎng)絡(luò)外部的攻

38、擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。,5.3.1 理解 NAT,1. NAT簡介 2. NAT實(shí)現(xiàn)方式 3. 網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn),NAT簡介,Cisco NAT支持的和不支持的應(yīng)用,網(wǎng)絡(luò)地址轉(zhuǎn)換的實(shí)現(xiàn),網(wǎng)絡(luò)地址轉(zhuǎn)換,5.3.2 靜態(tài)地址轉(zhuǎn)換的實(shí)現(xiàn),靜態(tài)地址轉(zhuǎn)換是指將合法IP地址一一對應(yīng)地轉(zhuǎn)換為內(nèi)部私有IP地址。如果企業(yè)網(wǎng)絡(luò)獲得多個(gè)合法IP地址，可以借助靜態(tài)地址轉(zhuǎn)換方式，將合法IP地址轉(zhuǎn)換為內(nèi)部服務(wù)器的IP地址，從而實(shí)現(xiàn)對企業(yè)網(wǎng)絡(luò)和Internet對服務(wù)器的訪問。,5.3.3 動態(tài)地址轉(zhuǎn)換的實(shí)現(xiàn),動態(tài)地址轉(zhuǎn)換是指將內(nèi)部私有IP地址動態(tài)地轉(zhuǎn)換為合法IP地址池內(nèi)的IP地址，對應(yīng)關(guān)系是不固定的。如果企業(yè)網(wǎng)

39、絡(luò)獲得多個(gè)合法IP地址，可以借助動態(tài)地址轉(zhuǎn)換方式，實(shí)現(xiàn)Internet連接共享。,5.3.4 端口復(fù)用地址轉(zhuǎn)換,端口復(fù)用地址轉(zhuǎn)換是指將通過復(fù)用TCP端口的方式，使用一個(gè)合法IP地址實(shí)現(xiàn)Internet連接共享。如果企業(yè)網(wǎng)絡(luò)只獲得一個(gè)合法的IP地址，則應(yīng)當(dāng)采用端口復(fù)用地址轉(zhuǎn)換方式。,5.3.5 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)例,1. 端口復(fù)用地址轉(zhuǎn)換 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單 2. TCP/UDP端口NAT映射 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單,3. 靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單 4. 動態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單,5.3.5 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)例,1

40、. 端口復(fù)用地址轉(zhuǎn)換 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單,網(wǎng)絡(luò)環(huán)境,端口復(fù)用地址轉(zhuǎn)換示例,5.3.5 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)例,2. TCP/UDP端口NAT映射 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單,網(wǎng)絡(luò)環(huán)境,TCP/UDP端口NAT映射示例,5.3.5 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)例,3. 靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單,網(wǎng)絡(luò)環(huán)境,靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換示例,5.3.5 網(wǎng)絡(luò)地址轉(zhuǎn)換實(shí)例,4. 動態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換 網(wǎng)絡(luò)環(huán)境 案例分析 配置清單,網(wǎng)絡(luò)環(huán)境,動態(tài)地址+端口復(fù)用地址轉(zhuǎn)換示例,5.4 習(xí) 題,1. 什么是NAT？什么情況下需要使用NAT？ 2. NAT有幾種實(shí)現(xiàn)方式？

41、,簡答題,操作題,1. 配置路由器實(shí)現(xiàn)與Internet的連接。 2. 配置路由器實(shí)現(xiàn)兩個(gè)網(wǎng)段的互連。 3. 配置路由器實(shí)現(xiàn)端口復(fù)用地址轉(zhuǎn)換，并實(shí)現(xiàn)Web和E-mail服務(wù)器的Internet發(fā)布。,第6章 UPS的管理,本章要點(diǎn)： 利用串口管理UPS 遠(yuǎn)程監(jiān)控和管理UPS UPS的使用與保養(yǎng),6.1 UPS的管理,UPS的備用時(shí)間是有限的，當(dāng)UPS電池儲存的電能耗盡時(shí)，同樣會導(dǎo)致整個(gè)網(wǎng)絡(luò)的關(guān)閉。因此，若欲掌握UPS的供電情況，發(fā)揮UPS的完善保護(hù)功能，就必須對UPS進(jìn)行管理和監(jiān)視。,6.1.1 通過串口管理UPS,1. 硬件之間的連接 2. 安裝WinPower2003 UPS管理軟件 3.

42、 查看UPS工作狀態(tài) 4. 事件響應(yīng)配置 5. 設(shè)置關(guān)機(jī)參數(shù) 6. UPS參數(shù)控制 7. 自動開關(guān)機(jī)設(shè)置,硬件之間的連接,串行線,連接到計(jì)算機(jī)串行口,硬件之間的連接,連接到UPS串行口,安裝WinPower2003 UPS管理軟件,連接到其他計(jì)算機(jī),查看UPS工作狀態(tài),查看UPS的工作狀態(tài),查看UPS工作狀態(tài),以管理員身份登錄,自動搜索UPS,查看UPS工作狀態(tài),查看相應(yīng)UPS的工作狀態(tài),出錯(cuò)提示,事件響應(yīng)配置,事件響應(yīng)設(shè)定,“短信息設(shè)定”對話框,設(shè)置關(guān)機(jī)參數(shù),關(guān)機(jī)參數(shù)配置,UPS參數(shù)控制,UPS控制參數(shù)設(shè)置,自動開關(guān)機(jī)設(shè)置,UPS開關(guān)機(jī)管理,關(guān)閉UPS,6.1.2 通過網(wǎng)絡(luò)接口管理UPS,1

43、. WebPower智能監(jiān)控卡的主要功能 2. WebPower智能監(jiān)控卡的安裝與連接 3. 設(shè)置IP地址 通過串行口設(shè)置IP地址 通過網(wǎng)絡(luò)端口設(shè)置IP地址,WebPower智能監(jiān)控卡,WebPower智能監(jiān)控卡的安裝與連接,Console連線,連接到交換機(jī)上,6.1.2 通過網(wǎng)絡(luò)接口管理UPS,3. 設(shè)置IP地址 通過串行口設(shè)置IP地址 通過網(wǎng)絡(luò)端口設(shè)置IP地址,通過串行口設(shè)置IP地址,設(shè)置端口屬性,建立計(jì)算機(jī)和UPS之間的連接,通過串行口設(shè)置IP地址,管理UPS界面,配置WebPower,通過串行口設(shè)置IP地址,System Group配置,設(shè)置UPS的IP地址,通過串行口設(shè)置IP地址,最

44、終設(shè)置結(jié)果,通過網(wǎng)絡(luò)端口設(shè)置IP地址,在Web窗口中管理UPS,查看WebPower設(shè)定,通過網(wǎng)絡(luò)端口設(shè)置IP地址,設(shè)置管理員用戶名和密碼,設(shè)定新的網(wǎng)絡(luò)配置,6.1.3 遠(yuǎn)程監(jiān)控UPS,1. UPS運(yùn)行狀態(tài)監(jiān)控 2. 設(shè)定UPS參數(shù) 3. 遠(yuǎn)程關(guān)閉UPS 4. 設(shè)置UPS定時(shí)關(guān)機(jī) 5. 網(wǎng)絡(luò)權(quán)限控制 6. 設(shè)置電子郵件通知 7. 查看UPS運(yùn)行記錄,UPS運(yùn)行狀態(tài)監(jiān)控,設(shè)定UPS參數(shù),遠(yuǎn)程關(guān)閉UPS,設(shè)置UPS定時(shí)關(guān)機(jī),網(wǎng)絡(luò)權(quán)限控制,設(shè)置電子郵件通知,查看UPS運(yùn)行記錄,6.2 UPS的選擇與使用,UPS是企業(yè)網(wǎng)絡(luò)中不可或缺的重要設(shè)備，但是又不同于交換機(jī)、路由器等其他設(shè)備，如果不正確的使用將導(dǎo)

45、致UPS電源很快失效，從而減少其正常使用壽命。,6.2.1 UPS的選擇,1. 選擇UPS時(shí)考慮的問題 UPS技術(shù) 備用時(shí)間 輸出功率 技術(shù)性能 可維護(hù)性 價(jià)格和服務(wù) 2. UPS的主要參數(shù),UPS技術(shù),按照UPS技術(shù)的不同可以將UPS分為3類，即后備式、在線式和線上互動式。,UPS的種類及性能比較,備用時(shí)間,長效型在線式UPS,6.2.2 UPS與電池的使用與保養(yǎng),1. UPS的運(yùn)行方式 正常運(yùn)行方式 電池工作方式 旁路運(yùn)行方式 旁路維護(hù)方式 2. UPS的使用和保養(yǎng) 開機(jī)順序 關(guān)機(jī)順序 負(fù)載設(shè)備 工作環(huán)境 注意安全,3. 電池的使用和保養(yǎng) 電池安裝 環(huán)境溫度 充放電電流 充電電壓 放電深度 負(fù)載大小 定期保養(yǎng),6.2.2 UPS與電池的使用與保養(yǎng),2. UPS的使用和保養(yǎng) 開機(jī)順序 關(guān)機(jī)順序 負(fù)載設(shè)備 工作環(huán)境 注意安全,6.2.2 UPS與電池的使用與保養(yǎng),3. 電池的使用和保養(yǎng) 電池安裝 環(huán)境溫度 充放電電流 充電電壓 放電深度 負(fù)載大小 定期保養(yǎng),6.3 習(xí) 題,1. 選擇UPS時(shí)應(yīng)當(dāng)主要考慮哪些問題。 2. UPS有哪些主要參數(shù)。 3. 使用UPS時(shí)應(yīng)當(dāng)注意哪些問題。,簡答題,1. 使用串口配置UPS，查看UPS工作狀態(tài)。 2. 借助網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控UPS工作狀態(tài)，配置和管理UPS。,簡答題,第7章 網(wǎng)絡(luò)故障與遠(yuǎn)程