【文章內(nèi)容簡介】 IA568A 商業(yè)建筑通信布線標(biāo)準(zhǔn)，定義了語音與數(shù)據(jù)通信布線系統(tǒng)，為商業(yè)布線系統(tǒng)提供了設(shè)備和產(chǎn)品設(shè)計的指導(dǎo)。 GB/T503112020 是設(shè)計規(guī)范。 GB/T503122020 是驗收規(guī)范。 IEEE x TYPEy Name，其中， x 表示數(shù)據(jù)傳輸速率，單位為 Mbps， y 表示網(wǎng)段的最大長度，單位為 100m， Type 表示傳輸方式是基帶還是頻帶， Name 表示局域網(wǎng)的名稱。 10BASE5 要求使用粗同軸電纜， 10BASE2 要求使用細(xì)同軸電纜， 10BASET 使用非屏蔽雙絞線。 雙絞線組網(wǎng)可分為：單一集線器結(jié)構(gòu)，多集線器級聯(lián)結(jié)構(gòu)，堆疊式集線器結(jié)構(gòu)。 局域網(wǎng)中所有的結(jié)點都處于一個沖突域中。 盡管速率變快，但 MAC層仍采用 CSMA/CD 方法，幀結(jié)構(gòu)沒有變化，改變的只是相應(yīng)的物理層協(xié)議。 支持雙工模式的快速以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)一定是星形 。 自動協(xié)商優(yōu)先級從高到低依次是： 100BASETX 或 100BASEFX 全雙工模式； 100BASET4；100BASETX半雙工模式； 10BASET 全雙工模式； 10BASET 半雙工模式。 100BASET 全雙工模式不需要受 CSMA/CD 限制。 集線器連接的所有結(jié)點共享一個沖突域。 網(wǎng)橋是在數(shù)據(jù)鏈路層實現(xiàn)網(wǎng)絡(luò)互連： ，不同傳輸介質(zhì)與不同傳輸速率的網(wǎng)絡(luò)。 ，轉(zhuǎn)發(fā)與地址過濾的方式實現(xiàn)互聯(lián)網(wǎng)絡(luò)之間的通信。 網(wǎng)橋重要工作是構(gòu)建和維護 MAC地址表。 透明 網(wǎng)橋： MAC 層協(xié)議相同的網(wǎng)橋之間的互聯(lián)。 。 透明網(wǎng)橋剛連接到互聯(lián)網(wǎng)時，其 MAC 地址表顯然是空的。 為防止出現(xiàn)環(huán)狀結(jié)構(gòu)，透明網(wǎng)橋使用了生成樹算法。根據(jù)生成樹算法制定的協(xié)議為生成樹協(xié)議 STP。 選擇一個 ID 最小的網(wǎng)橋最為根網(wǎng)橋。根網(wǎng)橋是從網(wǎng)絡(luò)中選擇的一個作為屬性拓?fù)涞臉涓?。每個非根網(wǎng)橋，需要從它的端口中選出一個到達根網(wǎng)橋路徑最短的端口作為根端口，根端口一般處于“轉(zhuǎn)發(fā)狀態(tài)“。對于每個網(wǎng)段需要選擇一個距離根網(wǎng)橋最近的端口 作為指定端口。，一個網(wǎng)段中只有一個指定端口。生成樹協(xié)議為每一個網(wǎng)段選擇一個指定端口，其他端口均處于阻塞狀態(tài)，為阻塞端口。 網(wǎng)橋存在兩個主要問題：幀轉(zhuǎn)發(fā)速率低與廣播風(fēng)暴。 網(wǎng)橋通常在一臺典型的個人計算機上配置而成，其內(nèi)部結(jié)構(gòu)一般只有一個 CPU，通過軟件方法完成網(wǎng)橋的接收，存儲，地址過濾與轉(zhuǎn)發(fā)等功能。網(wǎng)橋的幀過濾速率與轉(zhuǎn)發(fā)速率性能受到結(jié)構(gòu)限制。局域網(wǎng)交換機一般使用問幀轉(zhuǎn)發(fā)設(shè)計的專用集成電路芯片 ASIC，或采取多個 CPU并發(fā)工作的計算機結(jié)構(gòu)。網(wǎng)橋的端口是以共享存儲空間方式來連接。交換機則是以硬件方式實現(xiàn)多個端口的 并發(fā)連接。網(wǎng)橋端口數(shù)量比較少，最多不會超過 24 個，交換機最多可達 128個。 綜合布線系統(tǒng)組合配置包含組合邏輯和配置形式，組合邏輯描述網(wǎng)絡(luò)功能的體系結(jié)構(gòu)；配置形式描述網(wǎng)絡(luò)單元的鄰接關(guān)系，即說明交換中心和傳輸鏈路的連接情況。綜合布線系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是一個網(wǎng)絡(luò)布局的實際邏輯表示。 布線部件包括：傳輸介質(zhì)和連接設(shè)備。 綜合布線系統(tǒng)工程的設(shè)備配置主要是指各種配線架，布線子系統(tǒng)，傳輸介質(zhì)和通信引出端（即信息插座）。 工作區(qū)子系統(tǒng)：信息插座適宜采用 5 類或更高級別的線纜和插座。 水平子系統(tǒng)：電纜長度在 90m 以內(nèi)。總電纜長 度中備用部分取平均電纜的 10%。 干線子系統(tǒng)：干線子系統(tǒng)設(shè)計中線纜選擇的依據(jù)是：信息類型，傳輸速率及信息的帶寬和容量。干線電纜可采用點到點端接，也可采用分支遞減端接或電纜直接連接的方法。干線敷設(shè)可采用點對點結(jié)合和分支結(jié)合。 交換機三個基本功能 ： MAC 地址與交換機端口對應(yīng)關(guān)系的交換表 2.是在發(fā)送結(jié)點和接收結(jié)點之間建立一條虛連接。 。 交換表記錄著目的 MAC地址與設(shè)備端口映射關(guān)系的地址查詢表。 交換表保存在可編址內(nèi)容存儲器 CAM。 交換機的交換結(jié)構(gòu)：軟件執(zhí)行交換 結(jié)構(gòu)；矩陣交換結(jié)構(gòu)；總線交換結(jié)構(gòu)（背板）；共享存儲器交換結(jié)構(gòu)（不需要背板）。 交換機交換模式：存儲轉(zhuǎn)發(fā)；快速轉(zhuǎn)發(fā)；碎片丟棄。 VLAN 單一的廣播域。工作在第二層。必須通過第三層路由功能完成。 虛擬局域網(wǎng)中繼 VLAN Trunk 標(biāo)準(zhǔn)機制是幀標(biāo)簽。在交換設(shè)備之間實現(xiàn) Trunk 功能，必須遵守相同的 VLAN 協(xié)議。 劃分方法：基于端口；基于 MAC地址；基于第三層協(xié)議類型或地址。 STP 中被阻塞的端口仍然是一個激活的端口，但只能接收和讀取 BPDU（網(wǎng)橋協(xié)議數(shù)據(jù)單元），不能接收和轉(zhuǎn)發(fā)數(shù)據(jù)流。 交換機配置方式：使用控制端口 console 配置，異步串行口參數(shù) 9600bp。 使用瀏覽器配置： enable 為缺省配置。進入 CSM 界面可以完成端口配置， VLAN 配置以及查看交換機運行狀態(tài)。 VLAN1 是用于設(shè)備管理的缺省 VLAN。端口通信缺省是自適應(yīng)。 VTP 是 VLAN 中繼協(xié)議。有三種工作模式： VTP server， VTP client 和 VTP transparent。 VTP server維護該 VTP 域中所有 VLAN 信息列表，可以建立，刪除或修改 VLAN。 VTP client 不可以建立，刪除或修改 VLAN。 VTP transparent 可以建立，刪除或修改本機上 VLAN，不從 VTP server 學(xué)習(xí) VLAN 的配置信息。 交換機 VTP 配置的任務(wù)主要有兩個：建立 VTP 域；設(shè)置 VTP 工作模式。 VTP 工作模式默認(rèn)值是 VTP server。 建立 VLAN 配置模式： vlan data 建立 VLAN: vlan vlan_ID name vlan_name 退出并返回特權(quán)用戶模式： exit 刪除 VLAN： no vlan 1000。修改 VLAN 與建立 VLAN 的步驟完全相同。 為交換機端口分配 VLAN： 進入交換機端口配置模式： Switchphy3548 configure t Switchphy3548(config) int f0/24 Switchphy3548(configif) 為端口分配 VLAN: Switchport access vlan vlan_num VLAN trunk 的配置： 進入交換機端口配置模式 (同上 ) 配置 VLAN Trunk 模式： Switchphy3548(configif) switchport mode trunk 封裝 VLAN 協(xié)議： Switchphy3548(configif) switchport trunk encapsulation dot1q 設(shè)置允許中繼的 VLAN: Switchphy3548(configif)switchport trunk allowed vlan 10,14( 或 1024) ；Switchphy3548(configif) switchport trunk allowed vlan except 1001000。 Backbonefast 當(dāng)交換機到根網(wǎng)橋的間接鏈路有問題時，其功能就是使阻塞端口不再等待 這段時間，命令為 spannningtree backbonefast。 Uplinkfast 直接鏈路失效時，提供快速收斂 ,命令為 spannningtree uplinkfast。 Portfast 加快終端工作站接入到網(wǎng)絡(luò)中的速度。只能用于連接單個主機或服務(wù)器， spanningtree portfast default。 BPDU filter 會使交換機在指定的端口上停止發(fā)送 BPDUs。 DHCP 采用客戶機 /服務(wù)器模式 ，允許網(wǎng)絡(luò)上配置多臺 DHCP 服務(wù)器。 Cisco 允許在一臺路由器上建立多個地址池。 配 置 IP地址池： Router (config) ip dhcp pool … 配置 IP地址池的子網(wǎng)地址： Router (dhcpconfig) work 子網(wǎng)地址 子網(wǎng)掩碼 配置不用于動態(tài)分配的 IP地址： Router (config) ip dhcp excludedaddress lowaddress highaddress 配置 IP地址池的缺省網(wǎng)關(guān)： Router (dhcpconfig) defaultrouter address 配置 IP地址池的域名： Router (dhcpconfig) domainname ... 配置 IP地址池的域名服務(wù)器的 IP地址： Router (dhcpconfig) dnsserver address ... 配置 IP地址池的地址租用時間： Router (dhcpconfig) lease days hours minutes 訪問控制列表的核心就是根據(jù)特定規(guī)則進行數(shù)據(jù)包過濾。 IP訪問控制列表有兩種：標(biāo)準(zhǔn)訪問控制列表；擴展訪問控制列表。 標(biāo)準(zhǔn)訪問控制列表只能檢查數(shù)據(jù)包的源地址。表號 199， 13001999 擴展訪 問控制列表可以檢查數(shù)據(jù)包的源地址和目的地址。表號 100199， 20202699 Accesslist 要求只能使用表號標(biāo)識列表。 Ip accesslist 既可使用表號，也可使用名字標(biāo)識一個訪問控制列表。 配置訪問控制列表的步驟是，首先定義一個標(biāo)準(zhǔn)或擴展的訪問控制列表，然后為訪問控制列表配置包過濾的準(zhǔn)則，最后再配置訪問控制列表的應(yīng)用接口。 配置標(biāo)準(zhǔn)訪問控制列表： Accesslist accesslistnumber permit/deny source wildcardmask 配置擴 展訪問控制列表： Accesslist accesslistnumber permit/deny protocol source wildcardmask destination wildcardmask 操作 操作數(shù) 或 ip accesslist extended/standard accesslistnumber/name 配置應(yīng)用接口： Router (config) line vty 0 5 Router (configline) accessclass 10 in 或 Router (config) interface g0/1 Router (configif) ip accesslistgroup 130 in Router (configif) ip accesslistgroup 130 out 路由表的內(nèi)容包括 ：目的網(wǎng)絡(luò)地址，下一跳路由器地址和目的端口。 缺省網(wǎng)關(guān)是與主機在同一個子網(wǎng)的路由器端口的 IP地址。 在數(shù)據(jù)分組通過每一個路由器轉(zhuǎn)發(fā)時，分組中的目的 MAC地址是變化的，但它的目的網(wǎng)絡(luò)地址是始終不變的。 OSPF 管理距離 110， RIP 為 120，靜態(tài)路由是 1. 路由器中閃存里保存的數(shù)據(jù)不會因為關(guān)機或路由器重啟而丟失。 接口編號的合適是 mod/port， mod 是模塊號 ,port 是端口號。 在用戶模式下，輸入 enable 和超級用戶密碼，進入特權(quán)模式。在特權(quán)模式下，輸入 configure terminal 進入全局配置模式。 在全局配置模式下，進入接口配置模式 router (config) int f0/12； 進入虛擬終端配置模式： router (config) line vty 0 15； 進入 RIP 路由協(xié)議配置模式： router (config) router rip。 路由器基本配置： 配置路由器的主機名 : router (config) hostname Routerphy 配置超級用戶口令： router (config) enable secret …， router (config) enable password 7 … 退出命令： exit 一級一級退出 ,end 直接退回到特權(quán)用戶模式。 保存配置： router write memory 刪除配置： router write erase 網(wǎng)絡(luò)的基本檢測命令： 一臺路由 器可以支持 5 個 tel 連接。 Ping 通過 echo 協(xié)議判別網(wǎng)絡(luò)的連通情況。 Trace 查詢網(wǎng)絡(luò)上數(shù)據(jù)傳輸流向的工具，采用與 ping 命令相同的技術(shù)。 路由器接口配置： 配置接口描述信息： router (config) int g6/0 router (configif) description … 配置接口帶寬： router (configif) bandwith …(帶寬單位是 kbps) 封裝協(xié)議： router (configif) encapsulation ... 配置接口的 IP地 址： router (configif) ip address ip 地址 子網(wǎng)掩碼 接口開啟與關(guān)閉： router (configif) no shutdown 以太網(wǎng)接口用 ether 快速以太網(wǎng)為 f 千兆以太網(wǎng)為 g 廣域網(wǎng)異步串行接口為 a 同步串行接口為 s POS 接口為 POS（可提供 155M 622M 10G 速率） Loopback 接口總是處于激活狀態(tài)，掩碼為 路由器靜態(tài)路由配置： router (config) ip ro