【正文】 機(jī)直接相連的端口配置 isl 封裝，即可跨越交換機(jī)進(jìn)行整個網(wǎng)絡(luò)的 vlan 分配和進(jìn)行配置。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個 VLAN 內(nèi)的各個工作站沒有限制在同一個物理范圍中，即這些工作站可以在不同物理 LAN 網(wǎng)段。(15) 安全審計：具備完善的日志功能，支持向日志服務(wù)器導(dǎo)出日志，并能夠檢索分析日志；支持防火墻配置文件的導(dǎo)入與導(dǎo)出（防火墻配置文件信息的備份與恢復(fù)） 。(8) 地址綁定：實現(xiàn) IP 地址與 MAC 地址捆綁、用戶與 IP/MAC 綁定。 Cisco PIX 515UR 系統(tǒng)的功能(1) 平臺支持：采用專用硬件平臺與專用的安全操作系統(tǒng)。這保證了即使是在系統(tǒng)故障情況下，也能夠維護(hù)對話，并且保證切換過程對網(wǎng)絡(luò)用戶而言是透明地完成。作為世界領(lǐng)先的 Cisco Secure PIX 防火墻系列的組成部分，PIX 535 能夠為當(dāng)今的網(wǎng)絡(luò)客戶提供無與倫比的安全性、可靠性和性能。防火墻的每一分鐘停止運行都意味著收入、機(jī)會或關(guān)鍵信息的損失。公司就不需要維護(hù)大型的 Modem 池和訪問服務(wù)器來處理遠(yuǎn)程的撥號用戶，而這些都是需要花費大量資金并且讓管理員頭痛的事情。只有存在已確定連接關(guān)系的正確的連接時，訪問才被允許通過 Cisco Secure PIX 防火墻。Cisco PIX 515EUR 還可以與一個熱備份的 Cisco PIX 防火墻共享狀態(tài)信息，從而能夠?qū)崿F(xiàn)完全的防火墻冗余。通過部署一個冗余的熱備份單元可以實現(xiàn)對高可用性的支持。提供更加強大的性能，滿足高吞吐量的安全需求：Cisco PIX 515E 多功能的單機(jī)架單元（1RU）機(jī)箱可以支持六個接口，使之成為那些需要一個具有DMZ 支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。 (8) 32MBFlash/128MB DRAM (默認(rèn))。是一款可擴(kuò)展、可靈活配置的模塊化路由器。Cisco 3745 的部署可幫助客戶更快地降低電子商務(wù)應(yīng)用的成本并從中受益，降低客戶基礎(chǔ)設(shè)施的總擁有成本，并可改進(jìn)網(wǎng)絡(luò)利用率和增強網(wǎng)絡(luò)的競爭能力。為了滿足本企業(yè)高速性及穩(wěn)定性原則的同時還要保證它的安全性，因此在這里選擇 Cisco 3700 系列中的 Cisco 3745 路由器。(4) Flash 插槽。 路由器的選型Cisco 3700 系列應(yīng)用服務(wù)路由器 (Application Service Router) 是一系列全新的模塊化路由器，可實現(xiàn)新的電子商務(wù)應(yīng)用在集成化分支機(jī)構(gòu)訪問平臺中的靈活、可擴(kuò)展的部署。 路由器的選型 路由器的性能指標(biāo)衡量一個路由器的優(yōu)劣主要是通過它的線速轉(zhuǎn)發(fā)能力、吞吐量、路由表大小、背板速度、時延、處理器速度和內(nèi)存大小。 (9) 每個端口使用基于 標(biāo)準(zhǔn)的 VLAN 主干；每個交換機(jī)帶有 64 個VLAN，附有 64 個生成樹（PVST+）的實例。特性和關(guān)鍵優(yōu)點如下:(1) 各個端口包括千兆位端口的線速、無阻塞性能。 (4) 已安裝改進(jìn)軟件鏡像（EI ）。 (4) 已安裝改進(jìn)軟件鏡像（EI ）。作為思科最為廉價的交換產(chǎn)品系列，Cisco Catalyst 2950 系列在網(wǎng)絡(luò)或城域接入邊緣實現(xiàn)了智能服務(wù)。 (8) Supervisor III 上提供 2 個 GBIC 上聯(lián)插槽，用于和中心交換機(jī)相連。 Cisco Catalyst 4006 特性如下：(1) 6 個擴(kuò)展槽位（其中一個用于 Supervisor II） ，可提供高達(dá) 240 個 10/100 FastEther 端口（ RJ45 / RJ21）或多個 1000BaseX GBIC 插槽 背板帶寬32Gbps，可擴(kuò)充到 60 Gbps，可以滿足網(wǎng)絡(luò)中各種復(fù)雜數(shù)據(jù)如語音等的傳輸，為多服務(wù)網(wǎng)絡(luò)平臺的搭建提供硬件基礎(chǔ)。其卓越的特性能滿足各種規(guī)模的網(wǎng)絡(luò)的需求。他們分別使用在網(wǎng)絡(luò)的低端、中端和高端。交換機(jī)之間的連接有兩種方式，有級連和堆疊兩種。比如預(yù)留各種擴(kuò)展模塊接口，在網(wǎng)絡(luò)擴(kuò)展時，可以插上模塊來擴(kuò)充，而不必淘汰原有設(shè)備。HDX、FDX 是通用的流量控制標(biāo)準(zhǔn)，因此要看三層交換機(jī)是否支持這些標(biāo)準(zhǔn)，一般的交換機(jī)都能支持這一功能。(5) 支持端口干路（ Port Trunking）功能“端口干路”指的是若干個端口可以捆綁在一起工作，看起來就像是一個端口一樣。一臺設(shè)備所能支持的管理程序反映了該設(shè)備的可管理性及可操作性，不帶網(wǎng)管功能的交換機(jī)價格較便宜，而帶網(wǎng)管功能的交換機(jī)相應(yīng)的則價格要貴。在此選用業(yè)界最著名的網(wǎng)絡(luò)設(shè)備廠商美國思科公司。網(wǎng)絡(luò)設(shè)備損壞，光纜被挖斷，連接器松動等等這類問題都有可能發(fā)生，網(wǎng)絡(luò)拓?fù)鋱D結(jié)構(gòu)設(shè)計應(yīng)避免因個別節(jié)點損壞而影響整個網(wǎng)絡(luò)的正常運行。所有服務(wù)器目前準(zhǔn)備通過100M 的雙網(wǎng)卡與主交換機(jī)連接。8 / 41(3) 良好可擴(kuò)展性。在此為滿足信息網(wǎng)的需求采用千兆以太網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)骨干，并對外提供Inter 應(yīng)用及 Web 服務(wù)。(8) 有完整的歷史記錄，能查看每一個經(jīng)過防火墻的連接，包括日期、源地址、目的地址等，并有識別并阻斷攻擊功能。(2) 采用基于應(yīng)用層網(wǎng)關(guān)技術(shù)的防火墻，全面保護(hù)信息網(wǎng)，即在信息網(wǎng)的服務(wù)器上、安裝多功能防火墻產(chǎn)品、如天融信、scoPIX，NovellFirewall for NT4． 0等、通過防火墻隱蔽信息網(wǎng)的內(nèi)部結(jié)構(gòu)，通過地址轉(zhuǎn)換技術(shù)(NAT)隱藏信息網(wǎng)內(nèi)部結(jié)構(gòu)。(5) 建立安全的信息系統(tǒng)，防止機(jī)密數(shù)據(jù)的非法獲取。(2) 能夠有序地共享網(wǎng)絡(luò)上的各種軟、硬件資源，各種信息能夠在網(wǎng)絡(luò)上快速、穩(wěn)定地傳輸，并提供有效的網(wǎng)絡(luò)信息管理手段。 中型企業(yè)網(wǎng)絡(luò)需求 網(wǎng)絡(luò)設(shè)計思想網(wǎng)絡(luò)系統(tǒng)是作為某信息網(wǎng)的基礎(chǔ)，只有建立了高性能的網(wǎng)絡(luò)系統(tǒng)，才能滿足將來的各種應(yīng)用需求。同時還要確保網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫等方面的技術(shù)可靠。使整個系統(tǒng)在國內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。(3) 具有較低的延遲和誤碼率，其誤碼率一般為 108～10 11。因此，以某信息網(wǎng)公司的網(wǎng)絡(luò)組建來說明目前市面上比較流行的思科公司的網(wǎng)絡(luò)產(chǎn)品在局域網(wǎng)中的應(yīng)用。而在國內(nèi)主要的網(wǎng)絡(luò)產(chǎn)品公司主要是華為，DLink，TPLINK，銳捷。在我國因特網(wǎng)已連接了很多企業(yè)，大學(xué)。s each work product (the router, the switch, the PIX firewall) the technical characteristic carries on the proper choice, enable the entire work obtains realization, and achieved the highest natural price ratio, meanwhile make some simple configure, which realizes the Cisco work equipment ( the router, the switch, the PIX firewall) in the mediumsized enterprise39。關(guān)鍵字: 思科網(wǎng)絡(luò)設(shè)備；局域網(wǎng)；應(yīng)用THE APPLICATION OF CISCO NETWORK EQUIPMENT IN MIDSIZED BUSINESSES Abstract: This article analysis and structure through the needs and the overall design for the LAN mediumsized enterprises. From its requirement, the economical condition and the carry out the function, design of the security policy and proper work topology for the entire enterp rise Local Area Network. Comes to the Cisco pany39。十多年前，因特網(wǎng)僅僅是一個小范圍的研究項目，而今天已成為一個連接全球億萬人的通信系統(tǒng)。這一切的發(fā)展都離不開高性能的網(wǎng)絡(luò)設(shè)備，而目前世界上一流的網(wǎng)絡(luò)設(shè)備產(chǎn)品就是思科。可以看見思科公司是以技術(shù)和服務(wù)來推廣公司的產(chǎn)品和企業(yè)文化。(2) 數(shù)據(jù)傳輸?shù)乃俾时容^高，從最初的 1Mpbs 到后來的 10Mpbs,100Mpbs，近年來以達(dá)到 1000Mpbs,10000Mpbs。設(shè)計要立足先進(jìn)技術(shù)，采用最新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體信息的傳輸。所以整體的系統(tǒng)安全性、可靠性必然成為重點要求。在完成系統(tǒng)目標(biāo)的基礎(chǔ)上，力爭用最少的錢辦最多的事，保護(hù)投資。 中型企業(yè)的網(wǎng)絡(luò)需求本企業(yè)是一個以物流為主的信息網(wǎng)絡(luò)公司，其整個網(wǎng)絡(luò)架構(gòu)的需求如下： (1) 建立一個全企業(yè)的信息管理和應(yīng)用的網(wǎng)絡(luò)系統(tǒng)，建立企業(yè)內(nèi)部的Intra，并提供相應(yīng)的各種服務(wù)。(4) 實現(xiàn)信息網(wǎng)絡(luò)與上下級職能單位的可靠連接。企業(yè)網(wǎng)絡(luò)系統(tǒng)安全規(guī)則的策略如下：(1) 通過路由器訪問控制列表實現(xiàn)安全控制：通過訪問控制列表限制Inter對信息網(wǎng)的訪問類型，如只允許WWW、DNS和郵件訪問。(7) 設(shè)置認(rèn)證功能，通過對用戶的身份認(rèn)證，控制用戶對服務(wù)器進(jìn)行訪問。同時，利用虛擬網(wǎng)絡(luò)技術(shù)，可以大大減輕網(wǎng)絡(luò)管理和維護(hù)工作的費用，降低網(wǎng)絡(luò)系統(tǒng)的維護(hù)費用。(2) 優(yōu)秀的 I/O 能力。分別為數(shù)據(jù)庫服務(wù)器、文件服務(wù)器、郵件服務(wù)器、DNS 服務(wù)器和 WEB 服務(wù)器。(3) 可靠性。且容納300 到 500 個用戶規(guī)模。(3) 是否帶網(wǎng)管功能：網(wǎng)管是指網(wǎng)絡(luò)管理員通過管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理，性能和記帳管理，問題管理，操作管理和變化管理等。除了廣播風(fēng)暴之外，還有其他類型的風(fēng)暴，如對多點傳送風(fēng)暴和不明目的的 MAC 地址（單點傳送）風(fēng)暴，三層交換機(jī)也應(yīng)有抑制功能。(8) 支持流量控制12 / 41流量控制就是能夠控制交換機(jī)的數(shù)據(jù)流量。(11) 易于擴(kuò)展三層交換機(jī)往往用于網(wǎng)絡(luò)骨干，在滿足現(xiàn)有需求的基礎(chǔ)上，也要為將來網(wǎng)絡(luò)擴(kuò)展提供保障，因此應(yīng)具有較強的可擴(kuò)展性。13 / 41而對于接入層交換機(jī)更注重于它的堆疊能力，MAC 地址數(shù)量，QoS 支持能力。 核心交換機(jī)選擇目前，網(wǎng)絡(luò)集成項目中常見的 Cisco 交換機(jī)有以下幾個系列， 1900/2900 系列、3500 系列、Catalyst 4000 系列、6500 系列。CISCO WSC4006S3 交換機(jī)作為 Catalyst 4000 系列交換機(jī)的新型號，是CISCO 公司借助其 Catalyst 6000 系列交換機(jī)的成功經(jīng)驗，根據(jù)多服務(wù)網(wǎng)絡(luò)如語音數(shù)據(jù)網(wǎng)絡(luò)等的需求而開發(fā)的具有高性能、高擴(kuò)展性的 3 層中檔交換機(jī)。第 2/3 層交換也能夠以全線速獲得支持。(7) 基于 WRR 技術(shù)的 QoS 體系，可以滿足多服務(wù)網(wǎng)絡(luò)的需求。這是一款最廉價的Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。(3) 向網(wǎng)絡(luò)邊緣提供智能服務(wù)。 (3) 向網(wǎng)絡(luò)邊緣提供智能服務(wù)。Catalyst 2950 交換機(jī)支持性能增強特性，如 Fast EtherChannel（快速以太通道）和 GigabitEtherChannel（千兆位以太通道）技術(shù)，可在 Catalyst 2950交換機(jī)、路由器和服務(wù)器之間提供最大 4 Gbps 的高性能帶寬。 (8) 利用快速以太通道和千兆位以太通道技術(shù)的帶寬匯集可提高容錯性能，并在交換機(jī)、路由器和各服務(wù)器之間提供最大 4Gbps 的匯集帶寬。 (16) 嚴(yán)格的優(yōu)先權(quán)安排配置保證諸如語音等時間敏感的應(yīng)用能夠在交換結(jié)構(gòu)中一直使用快速路徑。(7) 最后還根據(jù)它的實際需求來進(jìn)行選擇，同時還要考慮它的可擴(kuò)展性、性能因素、價格因素和服務(wù)支持等方面。(3) 串口。(7) 快速以太網(wǎng)。對于那些計劃從傳統(tǒng)基礎(chǔ)設(shè)施對服務(wù)進(jìn)行升級并將新的應(yīng)用從核心網(wǎng)絡(luò)分布到企業(yè)邊緣的客戶而言，Cisco 3745 為遠(yuǎn)程交換局訪問提供了一套新的功能強大的解決方案。同時，Cisco 3745 在機(jī)箱內(nèi)集成 LAN/WAN；靈活的語音網(wǎng)關(guān)和 IP 電話配置；高密度服務(wù)模塊；默認(rèn)內(nèi)存更大；更高 AIM 和21 / 41WIC；支持熱插拔和 SRST。 (7) 一個高密度服務(wù)模塊 (HDSM) 功能插槽。 Cisco PIX 515E針對中小型企業(yè)和企業(yè)遠(yuǎn)程辦公機(jī)構(gòu)而設(shè)計，具有更強的處理能力和集成化的、基于硬件的 IPSec 加速功能。根據(jù)所選擇的 Cisco PIX 515E型號的不同，VPN 功能可以作為 Cisco PIX OS 的一項服務(wù)提供，也可以通過一個集成的、基于硬件的 VPN 加速卡（VAC）提供，這種加速卡最多可以提供130Mbps 的吞吐量和 2022 個 IPSec 隧道。它具有一個集成化的VAC， 64MB 的 RAM，最多可以支持六個 10/100 快速以太網(wǎng)接口。ASA 可以跟蹤源和目的地址、傳輸控制協(xié)議（TCP）序列號、端口號和每個數(shù)據(jù)包的附加 TCP 標(biāo)志。利用 VPN，遠(yuǎn)程用戶或分布在各地的分支機(jī)構(gòu)能夠以更低的成本安全地訪問企業(yè)網(wǎng)，同時，使用Inter 訪問可以大大降低與以前的專線或其它專用網(wǎng)絡(luò)相關(guān)的電信費用。即使是達(dá)到了這樣高的水平，那些Inter、Intra 或 Extra 連接是企業(yè)生命線的企業(yè)還是認(rèn)識到了防火墻冗余是一項關(guān)鍵因素。(3) PIX 535 產(chǎn)品要點和應(yīng)用環(huán)境：Cisco Secure PIX 防火墻 535 提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡(luò)和服務(wù)提供商的需要。高可用性通過部