【文章內(nèi)容簡介】 件；系統(tǒng)管理員可具有所有功能權限等。 2) 網(wǎng)絡管理系統(tǒng)的安全控制：由于本網(wǎng)絡中網(wǎng)絡管理系統(tǒng)采用標準的SNMP網(wǎng)絡管理技術，因此網(wǎng)絡設備的網(wǎng)管可能出現(xiàn)漏洞。本網(wǎng)絡中的網(wǎng)絡設備可提供多種保護手段，如：特別的網(wǎng)管訪問密碼；由設備指定特別的網(wǎng)絡管理工作站系統(tǒng)等。 易管理維護的網(wǎng)絡：由于采用了IP骨干技術、DHCP技術和MPLS技術，使得網(wǎng)絡的管理簡單化。這可以使網(wǎng)絡管理人員大為精簡，節(jié)約運行開銷。網(wǎng)絡管理人員只需在規(guī)劃好的網(wǎng)絡結構內(nèi)提供各個接入網(wǎng)絡的接入控制即能實行各種網(wǎng)絡服務。網(wǎng)絡系統(tǒng)的管理工作重點變?yōu)閷τ诠歉删W(wǎng)絡的運行實施系統(tǒng)監(jiān)控。由于采用的網(wǎng)絡設備自身已具備較為完善的網(wǎng)絡管理、監(jiān)控和維護功能，因此采用建立一個管理工具齊全的集中的網(wǎng)絡管理中心即可實現(xiàn)全網(wǎng)絡的系統(tǒng)管理和監(jiān)控。 網(wǎng)絡概述機構：某電子商務公司網(wǎng)管人數(shù)：1信息結點數(shù)：4000 關鍵網(wǎng)絡設備及數(shù)量核心層交換機：Cisco Catalyst 6509 交換機 2臺匯聚層交換機：Cisco Catalyst 4509 交換機 2臺接入層交換機：Cisco Catalyst 2950 24口 交換機 100臺接入路由器： Cisco 3500 路由器 2臺 關鍵網(wǎng)絡設備介紹圖 8 Cisco 6509交換機Catalyst 6509是帶有9個插槽的交換機機箱，它可以加兩個電源，可按需求配置不同功能類型的模塊（如防火墻模塊、入侵檢模塊、VPN 模塊、SSL 加速模塊、網(wǎng)絡流量分析模塊等），更靈活應用在不同需求的網(wǎng)絡設計平臺上，提高穩(wěn)定性及安全性。首先，為Catalyst 6509核心交換機配備Cisco Catalyst 6500 Supervisor Engine 720模塊。Supervisor Engine 720支持Catalyst 6500系列的第三代模塊，能夠為企業(yè)和電信運營商網(wǎng)絡提供先進的IP服務，并提高端口密度，因而非常適合部署在高性能的核心層、數(shù)據(jù)中心和城域網(wǎng)中。由于使用同一套接口、操作系統(tǒng)和管理工具，Catalyst 6500系列監(jiān)控引擎(Supervisor Engines)能提供操作一致性——可使用相同的備件，所有模塊都具有可以預測的性能和多種功能。增強型QOS機制、基于硬件的GRE隧道和NAT，以及由硬件加速的基于MPLS的高性能服務；支持基于用戶的Microflow監(jiān)管，對每個用戶實施服務等級協(xié)議；采用分布式轉發(fā)模式，提供高達200Mpps的硬件IPv6能力，可以順利過渡到Internet 2和其他支持3G和PDA的通信網(wǎng)絡；配備光纖通道接口模塊滿足光纖接入需求。加6500系列的防火墻服務模塊（FWSM）可以為大型企業(yè)和服務供應商提供無以倫比的安全性、可靠性和性能。Catalyst 6500系列和為企業(yè)網(wǎng)絡和服務供應商網(wǎng)絡提供了一系列高性能多層交換解決方案。6500系列提供了廣泛的智能交換解決方案，使公司內(nèi)部網(wǎng)和Internet能夠支持多媒體、關鍵任務數(shù)據(jù)和語音應用。6500系列交換機為園區(qū)網(wǎng)提供了高性能、多層交換的解決方案，專門為需要千兆擴展、可用性高、多層交換的應用環(huán)境設計，主要面向園區(qū)骨干連接等場合。圖9 Cisco Catalyst 4500系列交換機Cisco Catalyst 4500系列能夠為無阻礙的第2/3/4層交換提供集成式彈性，因而能進一步加強對融合網(wǎng)絡的控制（見圖9）?？捎眯愿叩娜诤险Z音/視頻/數(shù)據(jù)網(wǎng)絡能夠為正在部署基于互聯(lián)網(wǎng)企業(yè)應用的企業(yè)和城域以太網(wǎng)客戶提供業(yè)務彈性。作為新一代Cisco Catalyst 4000系列平臺，Cisco Catalyst 4500系列包括三種新型Cisco Catalyst 機箱：Cisco Catalyst 4507R（七個插槽）、Cisco Catalyst 4506（六個插槽）和Cisco Catalyst 4503（三個插槽）。Cisco Catalyst 4500系列中提供的集成式彈性增強包括1＋1超級引擎冗余（只對Cisco Catalyst 4507R）、集成式IP電話電源、基于軟件的容錯以及1+1電源冗余。硬件和軟件中的集成式冗余性能夠縮短停機時間，從而提高生產(chǎn)率、利潤率和客戶成功率。作為Cisco AVVID（集成語音、視頻和融合數(shù)據(jù)體系結構）的關鍵組件，Cisco Catalyst 4500能夠通過智能網(wǎng)絡服務將控制擴展到網(wǎng)絡邊緣，包括高級服務質(zhì)量（QoS）、可預測性能、高級安全性、全面管理和集成式彈性。由于Cisco Catalyst 4500系列提供與Cisco Catalyst 4000系列線卡和超級引擎的兼容性，因而能夠在融合網(wǎng)絡中延長Cisco Catalyst 4000系列的部署窗口。由于這種方式能減少重復運作開支，降低擁有成本，因而能提高投資回報（ROI）。圖10 Cisco Catalyst 3550系列智能以太網(wǎng)交換機Cisco Catalyst 3550系列智能以太網(wǎng)交換機是一個可堆疊多層交換機系列，可通過高可用性、服務質(zhì)量（QoS）和安全性來改進網(wǎng)絡運行（見圖10）。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，Cisco Catalyst 3550系列堪稱一款適用于企業(yè)和城域接入應用的強大選擇。圖11 Cisco Catalyst 2950系列智能以太網(wǎng)交換機Cisco Catalyst 2950系列智能以太網(wǎng)交換機是一個固定配置、可堆疊的獨立設備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接（見圖11）。這是一款最廉價的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡和城域接入應用提供了智能服務。作為思科最為廉價的交換產(chǎn)品系列，Cisco Catalyst 2950系列在網(wǎng)絡或城域接入邊緣實現(xiàn)了智能服務。 系統(tǒng)需求分析 該企業(yè)位于海淀區(qū)中關村，網(wǎng)絡聯(lián)接的建筑物有三個：兩個辦公樓和一個行政樓。管理部、財務部和網(wǎng)絡部在行政樓中；市場部在辦公樓A；銷售部和人力資源部在辦公樓B。所以我們已建筑物的中心也就是教學樓的三層為網(wǎng)絡的中心，用光纖連接辦公樓A、B，構成電子商務公司網(wǎng)絡光纖主干。辦公樓2個，行政樓1個1．劃分VLAN （見表1）2．VTP 動態(tài)學習VLAN3．PVST(選根，二層冗余)4．SVI（VLAN間路由）5．HSRP（三層冗余）6．DHCP7．根防護8．3個FAST9．靜態(tài)路由10．SITETOSITE VPN（連接分公司，固定IP）11．AAA12．PBR（20M專線）13．網(wǎng)管控制4 網(wǎng)絡系統(tǒng)實現(xiàn) 電子商務企業(yè)網(wǎng)絡拓撲圖 圖 1 網(wǎng)絡拓撲圖 VLAN及IP地址的規(guī)劃 整個企業(yè)網(wǎng)中VLAN及IP編址方案如表所示VLAN號VLAN名稱IP網(wǎng)段默認網(wǎng)關說明VLAN 1GL VLAN管理VLANVLAN 10GLB 管理部VLANVLAN 20SCB 市場部VLANVLAN 30CWB 財務部VLANVLAN 40XSB 銷售部VLANVLAN 50RLZY人力資源部VLANVLAN 60WLB網(wǎng)絡部VLAN表 1 VLAN劃分路由器R1與電信連接的接口接口E0/ ，與網(wǎng)通連接的接口接口E0/，與HX1連接的接口E0/，與HX2連接的接口E0/路由器R2上與電信連接的接口E0/，與網(wǎng)通連接的接口E0/，交換機HX1與R1相連的接口F0/,與AAA服務器連接的接口為F0/1交換機HX2與R1相連的接口F0/ 基礎配置這里以接入層交換機SW1為例（見圖1） 圖1 接入層設備Switchen進入特權模式Switchconf t進入全局模式Enter configuration mands, one per line. End with CNTL/Z.此注釋說明在全局模式下直接按CNTL+Z可以進入特權模式Switch(config)hostname SW1修改路由器或者交換機的名字，方便管理SW1(config)no ip domain lookup 關閉域名查詢 啟用與禁止DNS服務器，在交換機默認配置的情況下，當我們輸入一條錯誤的交換機命令時，交換機會嘗試將其廣播給網(wǎng)絡上的DNS服務器并將其解析成對應的IP地址。利用命令no ip domain lookup，可以禁用DNS服務器，可以減少輸入錯誤命令的等待時間SW1(config)line console 0進入CONCOLE 0口線程下，通過CONSOLE線串口直接控制交換機或路由器接口SW1(configline)no exectimeout 關閉超時時間（真實工程中不能用此命令）SW1(configline)logging synchronous在線路上同步輸出 用戶在為交換機配置命令時，配置命令會被交換機產(chǎn)生的內(nèi)部信息隔開或打亂以 使用命令logging synchronous設置交換機在下一行CLI提示符后復制用戶的輸入。以上配置為路由器和交換機的基本配置，有方便管理防止出錯的作用，所以每臺設備上都要配置。 使用VTP從提高效率的角度出發(fā)，在企業(yè)網(wǎng)實現(xiàn)實例中使用了VTP技術。將分布層FB1設置成為VTP服務器，其他交換機設置成為VTP客戶機。這里接入層交換機SW1將通過VTP獲得在分布層交換機FB1中定義的所有VLAN的信息。（見圖2） 圖2 分布層設備FB1FB1vlan database 特權模式下進入VLAN設置模式(小凡模擬器特有)FB1(vlan)vtp domain cisco定義VTP域名Changing VTP domain name from NULL to ciscoFB1(vlan)vtp server 將該交換機設置為VTP的服務端Device mode already VTP SERVER.FB1(vlan)vtp v2mode 啟用的VTP版本號為2V2 mode enabled.FB1(vlan)vtp password 123456設置VTP的密碼為123456，交換機的VTP必須密碼一致才能同步Setting device VLAN database password to 123456.FB1(vlan)vtp pruning 啟用VTP修剪，激活VTP剪裁功能，默認情況下主干道傳輸所有VLAN的用戶數(shù)據(jù)。有時，交換網(wǎng)絡中某臺交換機的所有端口都屬于同一VLAN的成員，沒有必要接收其他VLAN的用戶數(shù)據(jù)。這時，可以激活主干道上的VTP剪裁功能。當激活了VTP剪裁功能以后，交換機將自動剪裁本交換機沒有定義的VLAN數(shù)據(jù)?！　≡谝粋€VTP域下，只需要在VTP服務器上激活VTP剪裁功能。同一VTP域下的所有其他交換機也將自動激活VTP剪裁功能。Pruning switched ONFB1(vlan)apply 應用以上配置APPLY pleted.FB1(vlan)exit退出VLAN配置模式進入特權模式APPLY pleted.Exiting....在其他所有的交換機上都要做VTP配置，我們以FB2為例（見圖3）圖3 分布層設備FB2FB2vlan daFB2(vlan)vtp domain ciscoChanging VTP domain name from NULL to ciscoFB2(vlan)vtp client將FB2設置為客戶端，客戶端可以學習到服務端的所有VLAN信息。客戶模式是沒有創(chuàng)建、修改、刪除VLAN得權利的，它只能接收和轉發(fā)信息。而服務器模式擁有以上的所用功能。Setting device to VTP CLIENT mode.FB2(vlan)vtp v2V2 mode enabled.FB2(vlan)vtp password 123456Setting device VLAN database password to 123456.FB2(vlan)exitIn CLIENT state, no apply attempted.Exiting.... 劃分VLAN現(xiàn)在我們根據(jù)需求在服務端FB1上配置VLAN信息，創(chuàng)建并命名（見表1）FB11vlan daFB1(vlan)vlan 10 name GLB創(chuàng)建一個VLAN 10 命名為GLBVLAN 10 modified: Name: GLB FB1(vlan)vlan 20 name SCBVLAN 20 a