【正文】 ch1的配置類似。設置為快速端口的端口當交換機啟動或端口有工作站接入時，將會直接進入轉發(fā)狀態(tài)，而不會經歷阻塞、偵聽、學習狀態(tài)（假設橋接表已經建立）。 AccessSwitch 1(config)interface range f 0/148 AccessSwitch 1(configifrange)speed 100 //設置所有端口的速度均為 100Mbps 配置接入層交換機 AccessSwitch1 的訪問端口 接入層交換機 AccessSwitch1 為終端用戶提供接入服務。 AccessSwitch 1(config)interface vlan 1 AccessSwitch 1(config)ip address //設置管理 IP AccessSwitch 1(config)no shutdown 為了使網絡管理人員可以在不同的子網管理此交換機，還應設置默認網關地址?？梢允褂妹?logging synchronous 設置交換機在下一行 CLI 提示符后復制用戶的輸入。但是，處于安全考慮，在能夠遠程管理交換機之前網絡管理人員必須設置遠程登錄交換機的口令。我們以圖 14中的接入層交換機 AccessSwitch1為例進行介紹。 除了表中的內容， 遠程 用戶從 。當系統(tǒng)不 斷發(fā)展或系統(tǒng)發(fā)生重大變化時，這種優(yōu)點將變得更加突出。全網使用同一廠商設備的好處是可以實現(xiàn)各種不同網絡設備功能的互相配合和補充。 在安全性方面， Catalyst2960 系列交換 機支持下列安全特性； ? ； 19 ? MAC 地址通告； ? 私用 VLAN 邊緣； ? 端口安全； ? 基于端口的訪問控制； ? DHCP 接口跟蹤和 DHCP 監(jiān)聽； ? TACACS+和 RADIUS 驗證； ? 基于商品的 ACL, 允許在單個交換機端口上應用安全策略； ? SSHv2 和 SNMPv3。 ? 支持 3（ Catalyst 4503）、 6（ Catalyst 4506）、 7（ Catalyst 4507R）和 10（ Catalyst 4510R）個插槽的模塊化機箱； ? 集成的語音、視頻和數(shù)據； ? 在 10 個 插槽的機箱中，最多支持 336 個 10/100/1000BASET吉比特以太網端口； ? 集成 IP 電話線上供電； ? 多個吉比特以太網干道； ? 通過專用模塊支持 WAN 邊緣； ? 。 5) 數(shù)字 MODEM 此接口類型最常用于連接到 PRI 線，為遠程用戶撥入訪問提供一個中心 MODEM 池。 2) 串行接口 串行通信應用（如用 于直接 IP 連接上的幀中繼和缺省的 HDLC）既可直接在網絡模塊上實現(xiàn)，也可在插入網絡模塊的 WIC 卡上實現(xiàn)。現(xiàn)在 4500 和 4700 產品在市場仍然可以看到，但最好買更新的 3600 系列產品，因為它有同樣的模塊選擇和更多的接口選項。 ? 為實現(xiàn)網絡的冗余設計，在核心層布署時，用兩臺三層交換機實現(xiàn) HSRP。 四、做到資源共享與保護。 現(xiàn)思科公司的第三層交換機也支持該協(xié)議。在一個路由器完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個備份路由器完全接管，直至出現(xiàn)問題的路由器恢復正常，這就是熱備份路由協(xié)議（ Hot Standby Router Protocal）， HSR PRFC2281 技術要解決的問題 ，如圖 5 所示 。對于接入用戶較多的企業(yè)， VPN 支持遠程接入的高可用性模式，保障用戶服務的連貫性。 10 節(jié)省費用。 3) VPN 遠程接入 VPN(Virtual Private Network) 即虛擬專用網是在公共網絡上建立的專用網絡 [810]，但其任意 2 個結點間的連接并沒有傳統(tǒng)專用網絡所需的點到點的物理鏈路，而是架構在公共網絡 ( Inter) 服務商 ( ISP) 所提供網絡平臺上的邏輯網絡。 ? 園區(qū)網內部部署 方式 為了簡化交換網絡設計、提高交換網絡的可擴展性，在園區(qū)網內部數(shù)據交換的部署Sever Client Transparent 創(chuàng)建 VLAN 修改 VLAN 刪除 VLAN 發(fā)送、轉發(fā) VLAN 信息 同步 VLAN 信息 只能創(chuàng)建本地 VLANs 只能修改本地 VLANs 只能刪除本地 VLANs 轉發(fā)接到到的 VLAN 信息 不能同步 VLAN 信息 不能創(chuàng)建 VLANs 不能修改 VLANs 不能刪除 VLAN 同步 VLAN 信息 VTP 模式 9 是分層進行的。VTP Transparent 可以建立、刪除和修改本機上的 VLAN 信息。 VTP 在系統(tǒng)級管理增加，刪除，調整的 VLAN，自動地將信息向網絡中其它的交換機廣播。 7 圖 3 使用外部路由實現(xiàn)不同 VLAN 間通信 ? VTP 協(xié)議 當網絡管理人員需要管理的交換機數(shù)量眾多時，可以使用 VLAN 中繼協(xié)議（ Vlan Trunking Protocol， VTP）簡化管理，它只需在單獨一臺交換機上定義所有 VLAN。在 LAN 內的通信，必須在數(shù)據幀頭中指定通信目標的 MAC 地址。該方法只需網絡管理員對網絡設備的交換端口進行重新分配即可，不用考慮該端口所連接的設備。高層交換技術的引入不但提高了園區(qū)網數(shù)據交換的效率，更大大增強了園區(qū)網數(shù)據交換服務質量，滿足了不同類型網絡應用程序的需要。建立一個完整的園區(qū)網絡需要涉及到路由、交換與遠程訪問技術。 Cisco 企業(yè)復合網絡模型 Cisco 制定了一套有關安全的最掛實踐，向網絡設計人員和員為支持網絡應用和已有的網絡基礎 設施正確地部署安全解決方案提供了藍圖。這這種架構讓用戶能夠隨時隨地安全地訪問語音、關鍵任務數(shù)據和視頻應用。該架構可用于集成 整個網絡 ——園區(qū)、數(shù)據中心、分布機構、遠程工作人員和 WAN，讓員工能夠安全地訪問所需的工具、流程和服務。然而，在中國國民經濟和社會發(fā)展中一直占據著至關重要的戰(zhàn)略地位的中小企業(yè)，其信息化程度卻十分落后。 目 錄 1 發(fā)展企業(yè)網絡的必要性 ....................................................................................................... 1 從企業(yè)對信息的需求來看 ................................................................................................ 1 從企業(yè)管理和業(yè)務發(fā)展的角度出發(fā) ................................................................................ 1 2 企業(yè)網絡涉及的主要網絡技術介紹 ................................................................................... 2 Cisco 企業(yè)網絡概述 .......................................................................................................... 2 Cisco 企業(yè)架構 ................................................................................................................ 2 Cisco 企業(yè)復合網絡模型 ................................................................................................ 3 園區(qū)網絡技術 .................................................................................................................... 3 路由技術 .......................................................................................................................... 4 交換技術 .......................................................................................................................... 4 遠程訪問技術： ................................................................................................................ 9 HSRP（熱備份路由器協(xié)議） ........................................................................................ 10 3 中小型企業(yè) 網絡的建設目標與需求分析 ......................................................................... 12 網絡建設目標與原則 ...................................................................................................... 12 2 中小型企業(yè)網絡設計需求 .............................................................................................. 12 網絡設計需求分析 .......................................................................................................... 13 4 中小型企業(yè)網絡所需網絡設備介紹 ................................................................................. 14 路由器： Cisco 3600 系列 ............................................................................................... 14 核心交換機： Cisco Catalyst 4500 系列 ......................................................................... 16 接入層交換機： Cisco Catalyst 2960 系列 ..................................................................... 17 無線 AP： TLWA501G+................................................................................................. 19 5 企業(yè)網系統(tǒng)整體方案設計 ................................................................................................. 20 網絡拓撲設計 .................................................................................................................. 20 主要網絡設備選定 .......................................................................................................... 22 VLAN 劃分及 IP 編址方案 ............................................................................................. 22 6 交換模塊設計 ..................................................................................................................... 23 接入層交換服務的實現(xiàn)－配置接入層交換機 .............................................................. 23 配置接入層交換機 AccessSwitch1 的基本參數(shù) .....