【文章內(nèi)容簡介】 0系列的模塊化體系結構能夠提供適應網(wǎng)絡技術變化所需的通用性。Cisco 2600系列配置了強大的RISC處理器，能夠支持當今不斷發(fā)展的網(wǎng)絡中所需的高級服務質(zhì)量（QoS）、安全和網(wǎng)絡集成特性。通過將多個獨立設備的功能集成到一個單元之中，Cisco 2600系列降低了管理遠程網(wǎng)絡的復雜性。Cisco 2600系列，為Internet、內(nèi)部網(wǎng)訪問、多服務語音/數(shù)據(jù)集成、模擬和數(shù)字撥號訪問服務、VPN訪問、ATM訪問集中、VLAN以及路由帶寬管理等應用提供經(jīng)濟有效的解決方案。東華理工大學畢業(yè)設計（論文） 網(wǎng)絡的整體方案設計網(wǎng)絡的整體方案設計此為分層網(wǎng)設計， cisco的企業(yè)園區(qū)分三層：核心、分布和訪問。核心層是網(wǎng)絡的骨干。它在不同的分布層設備之間提供高速鏈路。因為需要高速連接，所以核心層由三層交換機組成，三層交換機使用吉比特。 匯聚層，用于連接訪問層和核心層。一般用吉比特以太網(wǎng)?？捎玫诙雍偷谌龑咏粨Q機。功能：隔離廣播（通過第三層）、使用訪問控制列表保護子網(wǎng)之間流量的安全。接入層，功能是為用戶提供到網(wǎng)絡的連接。 、對交換機的基本配置1）交換機的名稱，便于區(qū)分不同的設備，便于區(qū)分與操作。switch(config)hostname ac12）使能口令：經(jīng)過MD5加密后的口令，在用戶從普通模式而要進入特權擁護模式時提供的口令。當用戶查看配置文件時，看到的是加密的密碼。Ac1(config)enable secret cisco3）設置登入虛擬終端時的口令,方便了管理員的管理，但也要加強安全管理。Ac1(config)line vty 0 15Ac1(configline)password passwordac1Ac1(configline)exit4）配置終端線超時時間：當管理員離開機器很長時間時，非法用戶可能對次交換機進行超作，造成安全問題，所以，可設置在一定的時間內(nèi)，如果沒有檢查到鍵盤輸入，IOS將斷開用戶和交換機之間的連接 ac1(config)line vty 0 15 （也可設置line vty 0 0 永不超時，在模擬軟件中使用方便）ac1(configline)exectimeout 6 30ac1(configline)line con 0ac1(configline) logging synchronous?。ㄓ脩糨斎氲慕粨Q機配置命令將不會被交換機產(chǎn)生的消息打亂　）5）當我們輸入一條錯誤的交換機命令時，交換機則不會將其廣播給網(wǎng)絡上的DNS，并解析為IP地址ac1(config)no ip domainloac1 (config)service passwordencryption (對沒有加密的密碼加密)6）把交換機設為server模式，用于創(chuàng)建、刪除、修改VLAN，生成和傳播VTP消息。部分交換機設為client模式，可傳播和接受VTP的修改信息，因此可減少管理員的配置。7）VLAN可以使相同的部門處在同一個網(wǎng)絡，且將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN 的影響，方便簡潔的管理，如對dis3的配置，如圖81。 圖81 三層交換機創(chuàng)建VLAN ： dis3vlan database Dis3(vlan)vlan 10 name VTP設置： Dis3 (config)vtp domain CW Dis3(config)vtp mode server接口加入VLAN Dis3 (config)int fa0/1 Dis3 (configif)switchport mode access Dis3 (configif)switchport access vlan 10 登入提示： Dis1 (config)banner mote $ This is a private system and only authorized individuals are allowed!$h、為每個VLAN定義自己的默認網(wǎng)關地址Dis1 (config)int vlan 10Dis1 (configif)ip address 、交換機的高級配置1）核心層采用EtherChannel技術，將多個端口進行綁定，增加可用帶寬，以下是core1的配置，如圖82。圖82 交換機core1Core1(config)int range f1/1 – 3Core1(config)channelgroup 1 mode activeCore1(config)ExitCore1(config)int port 1 Core1(config)no switchport Core1(config)ip add Core1(config)no shut2）熱備份路由選擇協(xié)議HSRP是一中非常流行的默認網(wǎng)關冗余協(xié)議，是cisco私有協(xié)議，它通過在冗余網(wǎng)關之間共享協(xié)議和MAC地址，提供了不間斷的IP路徑冗余。該協(xié)議在兩臺路由器之間共享的虛擬MAC地址和虛擬IP地址，支持多臺路由器用作備用默認網(wǎng)關。Dis1 (config)standby 1 ip 3）設置快速端口默認情況下，交換機在剛加電時，每個端口都要經(jīng)歷生成樹的四個階段：阻塞、偵聽、學習、轉發(fā)。在能夠轉發(fā)用戶的數(shù)據(jù)包之前，某個端口最多要等50秒的時間（20+15+15）, 對于直接接入端口的工作站來說，只要轉發(fā)即可。Dis1 (config)int fa0/0 Dis1 (configif)spanningtree portfast4）STP：由于使用的交換機數(shù)量比較多，交換網(wǎng)絡的復雜性可能會造成交換環(huán)路問題，這些環(huán)路可帶來的問題是：多個幀副本；廣播風暴（廣播不停的在多個網(wǎng)段間不停的泛洪）；誤解MAC地址（端口不穩(wěn)定）。所以可以采用STP將第二層環(huán)路從拓撲中移除。交換機共享BPDU，使用BPDU學習網(wǎng)絡拓撲，BPDU每2秒發(fā)送一次，可加速收斂。通過BPDU，交換機之間會選舉一個根交換機，在選舉根端口（除根交換機外，其他交換機都要選舉一個端口作為根端口）和指定端口（每個網(wǎng)段一個）。這樣可以使一些端口處于阻塞狀態(tài)，最終得出的邏輯拓撲是一棵生成樹，從而避免環(huán)路。5）將某臺交換機配置為特定VLAN的根網(wǎng)橋，提高安全性，因為具有最低網(wǎng)橋ID的交換機將成為這個VLAN的根網(wǎng)橋，假如此時接交換機進去，別的交換機中的VLAN及別的設置很可能會被此交換機修改，安全隱患非常高。Dis3 (config)spanningtree vlan 10 root primaryDis3 (config)spanningtree vlan 20 root primaryDis3 (config)spanningtree vlan 40 root primary Dis3 (config)spanningtree vlan 50 root secondary Dis3 (config)spanningtree vlan 60 root secondary Dis3 (config)spanningtree vlan 70 root secondary Dis3 (config)spanningtree vlan 80 root secondary6）激活VTP剪裁功能默認情況下主干道傳輸所有的VLAN的用戶數(shù)據(jù)。但當交換網(wǎng)絡中某臺交換機的所有端口屬于同一VLAN的成員時，沒有必要接收其他VLAN的用戶數(shù)據(jù)。在一個VTP域下，只需要在VTP服務器上激活VTP剪裁功能。同一VTP域下的所有其他交換機也將自動激活VTP剪裁功能Ac1(config)vtp pruning、交換機的安全設置經(jīng)統(tǒng)計大部分的安全問題都出現(xiàn)在內(nèi)網(wǎng)，因此我們要加大內(nèi)部的安全管理。限制終端設備的任意接入交換機是一個好的方式。Dis3 (configif)switchport portsecurityDis3 (configif) switchport portsecurity maximum 1（最多允許一太設備接入）Dis3 (configif) switchport portsecurity macadd restrict (任何第一個PC都可)Dis3 (configif) switchport portsecurity