【正文】 C3750X 12S E 12 個千兆SFP 350W WS C3750X 24S E 24 個千兆SFP 350W 接入交換機（每 48 端口有 24 端口支持 POE 供電）： 圖 22 服務器交換機： 技術規(guī)格 性能和交換規(guī)格 ? 96Gbps 無阻塞交換矩陣 ? 72Mpps 第二層轉發(fā)（硬件） ? 72Mpps 第三層和第四層轉發(fā) —IP 路由，基于思科快速轉發(fā)（硬件） ? 基于硬件的第二到四層交換引擎（基于專用應用集成電路 [ASIC]） ? 單播和組播路由條目： 32,000 ? 每交換機支持 2048 個有效 VLAN 和 4096 個 VLAN ID ? 第二層組播地址： 16,384 ? MAC 地址： 32,768 ? 監(jiān)督器： 512 個入口和 512 個出口 ? ACL 或服務質量 (QoS)條目： 32,000 ? 上行鏈路： 4 個線速 SFP 端口，帶（千兆位 EtherChannel）支持 ? 延遲： 64 字節(jié)分組的延遲為 6ms ? 交換虛擬接口 (SVI): 2048 ? STP 實例 : 1500 ? 互聯(lián)網群組管理協(xié)議 (IGMP)監(jiān)聽條目 : 8000 第二層特性 ? 72 Mpps 第二層硬件轉發(fā) 18 ? 第二層交換端口和 VLAN 端口匯聚 ? IEEE VLAN 封裝 ? 交換機間鏈路 (ISL) VLAN 封裝 ? 動態(tài)端口匯聚協(xié)議 (DTP) ? VLAN 端口匯聚協(xié)議 (VTP)和 VTP 域 ? 每 VLAN 生成樹協(xié)議 (PVST+)和每 VLAN 迅速生成樹協(xié)議 (PVRST) ? 生成樹 PortFast 和 PortFast 防護 ? 生成樹 UplinkFast 和 BackboneFast ? ? ? 生成樹根防護 ? 思科發(fā)現(xiàn)協(xié)議 ? IGMP 監(jiān)聽 v1, v2 和 v3 ? ? 思科 EtherChannel 技術，思科快速 EtherChannel 技術和思科千兆位 EtherChannel技術支持 ? 端口匯聚協(xié)議 (PAgP) ? SFP 端口上的單向鏈路檢測協(xié)議 (UDLD)和主動 UDLD ? 硬件中的 QinQ ? 第二層協(xié)議隧道化 ? 所有端口上的巨型幀 (高達 9216 字節(jié) ) ? 大型幀 (高達 1600 字節(jié) ) ? 基于硬件的風暴控制 (正式名稱為廣播和組播抑制 ) ? 群組專用 VLAN (PVLAN) ? 強制 10/100 自動協(xié)商 第三層特性 ? 72 Mpps 基于硬件的 IP 思科快速轉發(fā)路由 ? 靜態(tài) IP 路由 ? IP 路由協(xié)議 : EIGRP, OSPF, RIP, RIP2 ? BGPv4 和組播邊界網關協(xié)議 (MBGP) ? 熱待機路由器協(xié)議 (HSRP) ? IPX 和 AppleTalk 軟件路由 ? ISIS 路由協(xié)議 ? IGMPv1, v2 和 v3 ? 接入和中繼端口上的 IGMP 過濾 ? IP 組播路由協(xié)議 (協(xié)議無關型組播 [PIM]、特定源組播 [SSM]、距離向量組播路由協(xié)議 [DVMRP]) ? 實際通用組播 (PGM) ? 思科群組管理協(xié)議 (GMP)服務器 ? 全面互聯(lián)網控制信息協(xié)議 (ICMP)支持 ? ICMP 路由器發(fā)現(xiàn)協(xié)議 ? 基于策略的路由 (PBR) ? 虛擬路由轉發(fā) lite (VRFlite) ? IPv6 軟件交換支持 學院路校區(qū)路由器： 19 表 24 優(yōu)勢 說明 服務集成 ? Cisco 3900 系列路由器提高了與語音、視頻、安全、移動性和數(shù)據服務的服務集成級別。 按需服務 ? 每個 ISR G2 上安裝一個 Cisco IOS174。通用映像包含可通過軟件許可證激活的所有思科網際操作系統(tǒng)技術集。此外，還包括較大的默認內存以支持新功能。 高性能的集成服務 ? Cisco 3900 系列可在高速廣域網環(huán)境中部署，并啟用并發(fā)服務（ Cisco 3945 為 150 Mbps， Cisco 3925 為 100 Mbps）。 網絡靈活性 ? Cisco 3900 系列設計為滿足客戶業(yè)務需求，其模塊化架構可隨網絡需求增長提高容量和性能。 ? 雙集成電源提供電源冗余或者可配置為向端點提供額外的增強型以太網供電 (ePOE) 電源。 無線控制器： 表 25 Feature Benefits Scalability ? Supports 12, 25, 50,100, 250, or 500 access points for businesscritical wireless services at locations of all sizes High Performance ? Wired speed, nonblocking performance for works RF Management ? Provides both realtime and historical information about RF interference impacting work performance across controllers, via systemw ide Cisco CleanAir technology integration OfficeExtend ? Supports corporate wireless service for mobile and remote workers with secure wired tunnels to the Cisco Airo174。 dualstack clients ? Secure, reliable wireless connectivity and consistent enduser experience ? Increased work availability through proactive blocking of know n threats ? Equips administrators for IPv6 troubleshooting, planning, and client traceability from a mon w ired and wireless management system 無線 AP: The Cisco174。 1140 Series Access Point is a businessready, indoor access point designed for simple deployment and energy efficiency. The 1140 Series is a dualband, access point 21 with integrated antennas. It can be ordered in a controllerbased* (lightweight) or Standalone (autonomous) version. It may also be ordered with a singleband () radio for use in regulatory domains that do not allow (5GHz) operation. 網絡設備配置策略 網絡設備連接： 22 圖 31 23 模擬器模擬各設備配置 （因為沒有 f5 的負載均衡設備，所以用思科的路由器替代，認證計費服務器就用思科的 acs，城市熱點不是免費的沒法模擬，其他個設備詳細見模擬器拓撲） 拓撲： 圖 32 出口路由器： Building configuration... 24 Current configuration : 1577 bytes ! version service timestamps debug datetime msec service timestamps log datetime msec no service passwordencryption ! hostname F5 ! bootstartmarker bootendmarker no aaa newmodel memorysize iomem 5 ip cef crypto isakmp policy 10 encr 3des hash md5 authentication preshare group 2 crypto isakmp key cisco address ! ! crypto ipsec transformset TS espdes espmd5hmac ! crypto map MYMAP 10 ipsecisakmp set peer set transformset TS set pfs group1 match address VPN reverseroute static interface Loopback0 ip address ! interface Serial0/0 ip address serial restartdelay 0 ! interface Serial0/1 no ip address shutdown serial restartdelay 0 ! interface Serial0/2 25 no ip address shutdown serial restartdelay 0 ! interface Serial0/3 ip address serial restartdelay 0 crypto map MYMAP ! interface Ether1/0 ip address halfduplex ! interface Ether1/1 no ip address shutdown halfduplex ! interface Ether1/2 no ip address shutdown halfduplex ! interface Ether1/3 no ip address shutdown halfduplex ! ip server no ip secureserver ! ip forwardprotocol nd ip route ip route Ether1/0 ip accesslist extended VPN permit ip ip accesslist extended vpn ! controlplane line con 0 line aux 0 line vty 0 4 ! ! End 學院路校區(qū)（含 ipsecvpn） 26 Building configuration... Current configuration : 1320 bytes ! version service timestamps debug datetime msec service timestamps log datetime msec no service passwordencryption ! hostname R8 ! bootstartmarker bootendmarker no aaa newmodel memorysize iomem 5 ip cef no ip domain lookup crypto isakmp policy 10 encr 3des hash md5 authentication preshare group 2 crypto isakmp key cisco address crypto ipsec transformset TS espdes espmd5hmac ! crypto map MYMAP 10 ipsecisakmp set peer set transformset TS set pfs group1 match address VPN reverseroute static interface Loopback0 ip address ! interface Serial0/0 ip address serial restartdelay 0 clock rate 64000 crypto map MYMAP