【文章內容簡介】 空，這種布線方法成本較低，但影響美觀，保密性、安全性和靈活性差，因而不是一種理想的布線方式；巷道布線法：利用建筑物之間的地下巷道敷設電纜，不僅成本低，而且可利用原有的安全設施；直埋布線法：基礎墻的電纜孔應盡量往外延伸，這種布線可以保持建筑物的外貌；管道內布線法：是由管道和入孔組成的地下系統(tǒng)，對電纜提供了最好的機械保護這種方法能保持建筑的原貌，一般情況下，埋設的管道至少要低于地面45CM，安裝時至少應預留1至2個備用管道，供以后擴充之用。第六章 交換機及其配置１. 局域網交換機是一種工作在數據鏈路層的網絡設備，交換機根據進入端口數據幀中的MAC地址，過濾、轉發(fā)數據幀。交換機作為匯聚中心，可將多臺數據終端設備連接在一起，構成星狀結構的網絡。交換機局域網具有獨占傳輸通道、獨享信息帶寬，同時允許多對站點進行通信、系統(tǒng)帶寬等于所有端口帶寬之和等特性。２. 局域網交換機有三個基本功能：建立和維護一個表示MAC地址與交換機端口對應關系的交換表；在發(fā)送結點和接受結點之間建立一條虛連接；完成數據幀的轉發(fā)或過濾。交換機分析每一個進來的數據幀，根據幀中的目的MAC地址，通過查詢交換表，確定是丟棄還是轉發(fā)幀。３. 交換機的工作原理與透明橋及其相似，他們都通過一種自學習的方法，自動地建立和維護一個記錄著目的MAC地址與設備端口映射關系的地址查詢表。交換表中，第一列是VLAN號，第二列是目的MAC地址，第三列是目的MAC地址對應的交換機端口號。交換表一般被保存在交換機的一個高速緩存中，但高速緩存的空間是有限的，因此交換表必須定時刷新，交換機刷新交換表的方法是，每次儲存一個地址表項時，都被該上一個時間戳。４. 在一些中高端交換機中，通常把交換表保存在可編址內容存儲器（CAM）顯示交換表的命令：大中型交換機：“show cam dynamic”；小型機：“show mac—address—table”５. 交換機的交換結構分為：軟件執(zhí)行交換結構、矩陣交換結構、總線交換結構和共享存儲器交換結構。交換機有靜態(tài)交換和動態(tài)交換兩種方式。在采用靜態(tài)交換方式的交換機中，端口之間傳輸通道的建立是由人工預先設定的，這些通道時固定不變的，而在動態(tài)交換方式中，傳輸通道的建立是依據目的MAC地址查詢交換表，根據表中給出的輸出端口臨時建立的，在一個數據幀傳送完成后，連接會自動斷開。６. 動態(tài)交換模式有存儲轉發(fā)和直通兩種模式。而直通交換模式又有快速轉發(fā)交換和碎片丟棄交換兩種方式?？偟膩碚f：交換機有存儲轉發(fā)、快速轉發(fā)和碎片丟棄三種模式。其中存儲轉發(fā)交換模式具有鏈路差錯校驗功能、可靠性高、支持不同速率的端口等特點，因此是應用最為廣泛的一種交換模式。７. 按交換機的構架分類有單臺交換機、堆疊交換機和箱體模塊交換機。堆疊交換機可作為一個獨立單元運行，并可以統(tǒng)一經行配置和管理。箱體模塊交換機都有一個帶多個擴展槽的機箱。８. 按交換機工作在OSI參考模型的層次分類，交換機可以分為工作在數據鏈路層的二層交換機、工作在網絡層的第三層交換機和工作在傳輸層的第四層交換機和多層交換機。其中第三層交換機可以實現不同邏輯子網、不同VLAN之間的數據通信。９. 虛擬網VLAN是以交換式網絡為基礎，把網絡上用戶的終端設備劃分為若干個邏輯工作組，每個邏輯工作組就是一個VLAN。VLAN通常用VLANID和VLAN　name標示。１０. ，VLANＩＤ用１２位（bit）標示，可以支持４０９６個VLAN。其中可用于以太網的VLANＩＤ為１～１０００，１００２～１００５是ＦＤＤＩ和Token　Ring使用的VLANＩＤ。VLAN　name用３２個字符表示，可以是字母和數字如果沒有給定名字，系統(tǒng)則自動按缺省的VLAN名建立VLAN。VLAN00xxx中的“xxx”是VLANＩＤ。１１. 模擬局域網中繼（VLAN　Trunk）技術是交換機與交換機之間，交換機與路由器之間存在一條物理鏈路。在交換設備之間實現Trunk功能，必須遵守相同的VLAN協(xié)議。，它能使不同廠家的交換設備互聯(lián)在一起，并提供Trunk功能，是你的網絡更具有開放性。１２. 基于端口劃分VLAN就是按交換機端口定義VLAN成員，每個交換機端口屬于一個VLAN，基于端口劃分VLAN的方法非常簡單有效、安全、易監(jiān)控管理，是一種嘴通用的VLAN劃分方法。１３. 生成樹協(xié)議（STP）是一個二層鏈路管理協(xié)議。它的主要功能是在保證網絡中沒有回路的基礎上允許在第二層鏈路中提供冗余路徑。，它提供了動態(tài)冗余切換機制，是目前最流行、應用最廣泛的STP標準。STP運行在交換機和網橋設備上，通過計算建立一個穩(wěn)定的樹狀結構網絡，來避免網絡中回路的產生。１４. STP在處理的過程中，交換機和網橋是有區(qū)別的，交換機需要對虛擬網VLAN經行處理。其具體操作時，首先制定一個根交換機，然后為每一個虛擬網VLAN選擇一個根網橋，因為每個虛擬網都是一個獨立的廣播域。最后再去頂冗余端口的工作模式，選擇備份鏈路和激活鏈路，生成無回路的拓撲結構。STP的工作原理離不開BPDU的信息。BPDU中攜帶了實現生成樹算法的有關信息，包括RootID、RootPath Cost、Bridge ID、Port ID、Hello time、MaxAge。Bridge ID值最小的成為根網橋或跟交換機。優(yōu)先級的取值范圍是0~61440，優(yōu)先級越高。在選擇根網橋時，如果優(yōu)先級值相同，那么就根據MAC地址的值決定根網橋，MAC地址的最小值為根網橋。１５. 交換機有很多種配置方式?？梢允褂妹颗_交換機提供的控制端口（Console），直接對交換機經行配置。這是在交換機剛剛出廠，第一次對它進行配置時常用的一種方式。每臺交換機上都有一個Console端口。異步串行口參數的設定要求：傳輸速率9600（BPS），數據位8位，停止位1位。１６. 使用遠程登錄telnet對交換機經行配置，在網上的任意一臺及只要權限許可，都可以登錄到交換機上，遠程地。作為他的一個模擬終端對他經行配置。其必備條件：作為莫伊終端的計算機與交換機都必須與網絡連通，它們直接按能通過網絡經行通信；計算機必須能有訪問交換機的的權限；交換機必須預先配置好設備管理地址，包括IP地址、子網掩碼和缺省路由；交換機必須預先配置好控制遠程登錄的密碼。１７. 使用瀏覽器配置交換機的必備條件：在用于配置的計算機和被管理的交換機上都已經配置好IP地址；被管理交換機必須支持HTTP服務，并已啟動該服務；在用于管理的計算機中，必須安裝有支持Java的Web瀏覽器；在用于管理的計算機上，需要下載并安裝JavaPlugin；在被管理的交換機上，需擁有管理權限的用戶賬戶和密碼。其中Catalyst 3548（Cisco IOS系統(tǒng)）進行全局配置模式和Catalyst6500（Catalyst OS(CatOS)的區(qū)別是后者句式需要set。其中的用戶認證方式：enable：用超級用戶口令；local：用本地用戶名和口令；tacacs：用tacacs完成用戶認證。其中enable為缺省配置。１８. 交換機的基本配置一般都是通過使用Console端口配置方式完成，配置的主要內容有配置交換機的主機名、超級用戶口令、設備管理地址和遠程登錄口令。其中配置交換機的主機名為3548和6500.。配置設備管理地址（IP）：Catalyst 3548（Cisco IOS系統(tǒng)）：interface VLAN１；Catalyst6500（Catalyst OS(CatOS)）：set　interface?。螅悖铮迹椋穑幔洌洌颍荆迹椋穑恚幔螅耄荆迹椋穑幔洌洌颍荆╞roadcast　address）。１９. 交換機端口的基本配置任務有：配置交換機的端口描述信息，因此需要將某個交換機端口的速率強行設置為某個速率；配置交換機端口的關閉與開啟。實際以后能夠用中可能出現端口速率不匹配的文題，這會影響交換機正確地傳輸數據，所以經行上述措施。配置交換機的端口描述：Catalyst３500（Cｉｓｃｏ OS系統(tǒng)）與Catalyst6500（Catalyst OS(CatOS)）的區(qū)別類似與３５４８的區(qū)別。區(qū)別還有：開啟關閉：shutdown與ｎｏshutdown，setｐｏｒｔenable＼disable；通信方式：duplex　auto、duplex　full、duplex?。瑁幔欤欤蛃et?。穑铮颍鬱uplex＜ｍｏｄ／ｐｏｒｔ＞full／ｈａｌｆ。２０. ＶＴＰ是VLAN中繼協(xié)議，也稱為VLAN干道協(xié)議。VTP有三種工作模式：VTPServer、VTPClient、VTPTransparent。一般一個VTP域內的整個網絡只設一個VTPServer。VTPServer可以建立、刪除或修改VLAN，VTPClient從VTPServer學習配置VLAN不能建立、刪除或修改VLAN。VTPTransparent相當于是一個獨立的交換機，它不參與VTP工作，從不VTPServer學習VLAN的配置信息，可以建立、刪除和修改本機上的VLAN信息。２１. VTP的配置：vtp mode server設置VTPServer模式，缺省項；vtp mode client設置為VTPClient；vtp mode transparent設置為VTPTransparent；vtp mode off.２２. VLAN是用一個VLAN名和VLAN號來標示的。VLANＩＤ用１２位（bit）標示，可以支持４０９６個VLAN。其中可用于以太網的VLANＩＤ為１～１０００，１００２～１００５是ＦＤＤＩ和Token　Ring使用的VLANＩＤ。其中1是缺省VLAN，一般用于設備管理，你只能使用這個VLAN，但不能刪除它。2~1000用于EthernetVLANｓ，可以建立、使用和刪除這些VLAN。Catalyst３500（Cｉｓｃｏ OS系統(tǒng)）：進入VLAN：vlan data。建立VLAN：vlanvlanidnamevlanname。退出：必須使用exit命令退出，以保存VLAN的配置）；刪除VLAN：no vlan1000。修改VLAN：vlan 1000 name v1000。Catalyst6500（Catalyst OS(CatOS)）配置：建立VLAN：set vlanvlan id name vlan_name。刪除VLAN：clear vlanvlan_num。修改VLAN：set vlan 999 name v999。２３. 封裝協(xié)議：Catalyst３500（Cｉｓｃｏ OS系統(tǒng)）：switchport Trunk encapsulation dot1q ()。Catalyst6500（Catalyst OS(CatOS)）：配置VLANTrunk模式，封裝VLAN協(xié)議：set trunk mod/portmodetype.２４. STP的配置任務包括：打開或關閉交換機的STP，設置STP根網橋（Root Bridge）和備份根網橋（Secondary Root Bridge）,配置生成樹優(yōu)先級（Spantree Priority）,配置路徑代價（Path Cost）和配置STP可選功能。２５. 當一臺交換機的根端口或阻塞端口接收到劣質BPDUs包時，說明該交換機的根網橋的簡接鏈路有問題，網絡中可能出現交換機到根網橋的鏈路失效故障。而BackboneFast的功能就是阻塞端口不再等待這段時間，而是直接將端口由偵聽和學習狀態(tài)轉換為轉發(fā)狀態(tài)，這個轉換任務大約需要30s，從而提高了在間接鏈路失效情況下的熟練速度。２６. UplinkFast的功能是當生成樹拓撲結構發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負載平衡，提供快速收斂。轉換過程大概需要1~5min .２７. Portfast用于在接入層交換機端口上跳過正常的生成樹操作，加快終端工作站接入到網絡中的速度。BPDU Filter會使交換機在指定的端口上停止發(fā)送BPDUs，對于進入這個端口的BPDUs也不做任何處理，同時立刻將端口狀態(tài)轉換為轉發(fā)狀態(tài)。第七章 路由器及其配置１. 路由器是工作在網絡層的設備。路由器負責將數據分組從源端主機經最佳路徑傳送到目的端主機。路由選擇及時路由器依據目的IP地址的網絡地址部分，通過路由選擇算法確定一條從源節(jié)點到達目的結點的最佳路由。２. 當網絡拓撲發(fā)生變化時，路由協(xié)議會重新計算最佳路由，并更新路由表。路由表的內容主要包括：目的網絡地址，下一跳路由器地址和目的端口等信息。另外，每一臺路由器的路由表中還包含缺省路由的信息。３. 分組轉發(fā)通常也稱為分組交換，它主要完成按照路由選擇所指出的路由將數據分組從源結點轉發(fā)到目的結點。缺省路由又稱為缺省網關，它是配置在一臺主機上的TCP/CP屬性的一個參數。缺省網關是與主機在同一個子網的路由器的IP地址，路由器也有他的缺省網關。總結分組轉發(fā)的過程，在數據分組通過每一個路由器轉發(fā)時，分組中的目的ＭＡＣ地址是變化的，但它的目的網絡地址是始終不變的路由表的內容主要包括玩了過地址及其所對應的目的端口或下一跳路由器和缺省路由的信息。４. 路由表中“Ｃ”表好似直連，表示目的網絡直接與路由器的端口相連；“Ｓ”表示靜態(tài)路由；“Ｉ”使用內部網關協(xié)議獲得路由信息；“Ｏ”是使用開放最短路徑（OSPF）優(yōu)先協(xié)議獲得的路由信息；“Ｅ”使用ＥＧＰ外部網關協(xié)議獲得的路由信息?！埃椤笔褂茫桑樱桑觾炔烤W關協(xié)議獲得路由信息。５. 管理距離用于衡量路由表中給定的路由信息源的“可信度”管理距離的值越小，路由信息源的可信度越高。路由信息源管理距離直接鏈路0靜態(tài)路由1外部BGP20內部EIGRP90IGRP100OSPF１１０ＩＳ＿ＩＳ１１５RIP１２０外部ＥＩＧＲＰ１７０內部ＢＧＰ２００未知２５５可以看出直接相連的可信度最高，其次是靜態(tài)路由。一個路由器往往會從多個路徑得到某指定網絡的路由信息。當有多條最佳路徑時，路由器會選擇一個路由信息源可信度最高的路徑，如果一個路由器中有兩條指向某網絡的路由信息，路由信息源一個來自靜態(tài)路由，一個來自OSPF，在這種情況下，路由器會選擇靜態(tài)路由給定的路由信息，按照靜態(tài)路由所指定的路徑進行數據轉發(fā)。６. 權值是路