【正文】 ard對(duì)所有經(jīng)過定義IP Source Guard檢查的端口的報(bào)文都要檢測(cè)源地址。同時(shí)解決了IP地址沖突問題。不同的內(nèi)部管理用戶應(yīng)該擁有不同的設(shè)備訪問權(quán)限，如有人只能show系統(tǒng)信息，有人可以config系統(tǒng)參數(shù)，具體到每一條命令，要求具有靈活性，這樣在網(wǎng)絡(luò)中有多個(gè)管理員時(shí)可以最大程度保障安全管理。一旦系統(tǒng)發(fā)生問題，立刻可以查到什么人、什么時(shí)候、修改了什么配置，這一點(diǎn)對(duì)大型生產(chǎn)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行非常重要。用戶的分級(jí)管理在網(wǎng)絡(luò)管理中，一般有許多不同角色的管理者，例如網(wǎng)管操作員，一般網(wǎng)絡(luò)管理員，高級(jí)網(wǎng)絡(luò)管理員，同時(shí)，根據(jù)網(wǎng)絡(luò)的區(qū)域劃分，也可分為區(qū)域級(jí)網(wǎng)絡(luò)管理人員和中心級(jí)網(wǎng)絡(luò)管理人員，這些網(wǎng)絡(luò)管理人員根據(jù)其職責(zé)的不同和所管理的網(wǎng)絡(luò)范圍，功能的不同，應(yīng)該具有不同的權(quán)限。缺省情況下，Cisco IOS 軟件 有兩種模式，用戶模式和特權(quán)模式， 每種模式又可以設(shè)置16種不同層次的優(yōu)先級(jí)別，用戶可以對(duì)這16種不同層次的優(yōu)先級(jí)別進(jìn)行設(shè)置，從而使不同的用戶具有不同的權(quán)限，可以執(zhí)行自己權(quán)限范圍內(nèi)的命令，以完成不同的網(wǎng)絡(luò)管理目的。 一般情況按照網(wǎng)絡(luò)規(guī)模，功能及區(qū)域，建議分為兩類用戶：區(qū)域網(wǎng)絡(luò)管理和中心全網(wǎng)管理。區(qū)域網(wǎng)絡(luò)管理分級(jí)對(duì)于區(qū)域網(wǎng)絡(luò)管理，網(wǎng)管人員只能對(duì)指定的部分網(wǎng)路設(shè)備進(jìn)行管理和監(jiān)控，其權(quán)限劃定在一定的范圍之內(nèi)。區(qū)域網(wǎng)絡(luò)管理員：區(qū)域一般網(wǎng)絡(luò)管理員負(fù)責(zé)本區(qū)域內(nèi)部的網(wǎng)絡(luò)設(shè)備的管理和維護(hù)，能夠執(zhí)行一些對(duì)主要配置影響不大的命令，例如show config等。能執(zhí)行全部的命令，例如：升級(jí)IOS軟件、參數(shù)配置、 DEBUG測(cè)試等，同時(shí)他可以建立一些低級(jí)的用戶賬號(hào)。在網(wǎng)管中心也應(yīng)設(shè)置不同的用戶級(jí)別，以完成不同的管理功能，同區(qū)域網(wǎng)絡(luò)管理類似，一般建議分為以下不同級(jí)別：中心網(wǎng)管操作員：中心網(wǎng)管操作員負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的監(jiān)控，只有監(jiān)控的權(quán)限，沒有修改配置的權(quán)限，也只能執(zhí)行一些對(duì)主要配置影響不大的命令，例如show config, 等。中心高級(jí)網(wǎng)絡(luò)管理員：中心高級(jí)網(wǎng)絡(luò)管理員負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的運(yùn)行和管理，他同各區(qū)域高級(jí)網(wǎng)絡(luò)管理員協(xié)調(diào)處理整個(gè)網(wǎng)絡(luò)出現(xiàn)的問題，具有最高的權(quán)限，他能執(zhí)行全部的IOS命令，同時(shí)他還負(fù)責(zé)整個(gè)安全策略的產(chǎn)生和執(zhí)行，管理所有用戶賬號(hào)，分配不同的用戶權(quán)限等。第五章 產(chǎn)品介紹 Cisco 2800系列介紹思科系統(tǒng)公司174。模塊化Cisco174。Cisco 2800系列的獨(dú)特集成系統(tǒng)架構(gòu)提供了最高業(yè)務(wù)靈活性和投資保護(hù)。與相似價(jià)位的前幾代思科路由器相比，Cisco 2800系列的性能提高了五倍、安全性和話音性能提高了十倍、具有全新內(nèi)嵌服務(wù)選項(xiàng)，且大大提高了插槽性能和密度，同時(shí)保持了對(duì)目前Cisco 1700系列和Cisco 2600系列中現(xiàn)有90多種模塊中大多數(shù)模塊的支持，從而提供了極大的性能優(yōu)勢(shì)。這些路由器提供了內(nèi)嵌加密加速和主板話音數(shù)字信號(hào)處理器（DSP）插槽；入侵保護(hù)和防火墻功能；集成化呼叫處理和語音留言；用于多種連接需求的高密度接口；以及充足的性能和插槽密度，以用于未來網(wǎng)絡(luò)擴(kuò)展和高級(jí)應(yīng)用。路由器在網(wǎng)絡(luò)防御戰(zhàn)略中起重要作用，因?yàn)榘踩孕鑳?nèi)嵌于整個(gè)網(wǎng)絡(luò)之中。憑借Cisco IOS174。此外，通過將安全功能直接集成入路由器，思科可提供其他安全設(shè)備不能提供的獨(dú)特智能安全解決方案，如用于病毒防御的網(wǎng)絡(luò)準(zhǔn)入控制（NAC）；當(dāng)結(jié)合話音、視頻和VPN時(shí)可增強(qiáng)服務(wù)質(zhì)量（QoS）的話音和視頻型VPN（V3PN）；以及可實(shí)現(xiàn)更優(yōu)可擴(kuò)展性和可管理性的VPN網(wǎng)絡(luò)的動(dòng)態(tài)多點(diǎn)VPN（DMVPN）和Easy VPN。如圖2所示， Cisco 2800系列使客戶能以線速提供具有集成、端到端安全性的并發(fā)的關(guān)鍵任務(wù)型數(shù)據(jù)、話音和視頻解決方案。Cisco CallManager Express (CME)是一個(gè)內(nèi)嵌于Cisco IOS軟件的可選解決方案，為思科IP電話提供了呼叫處理。憑借Cisco 2800系列，客戶可在單一平臺(tái)上為其中小型分支機(jī)構(gòu)安全地部署數(shù)據(jù)、話音和IP電話，以便簡(jiǎn)化其運(yùn)營、降低網(wǎng)絡(luò)成本。集成化服務(wù)表2也表明了，憑借Cisco 2800系列獨(dú)特的集成化服務(wù)架構(gòu)，客戶現(xiàn)可用傳統(tǒng)IP路由安全地部署IP通信，并為更多的高級(jí)服務(wù)預(yù)留接口和模塊插槽。大多數(shù)模塊，如思科網(wǎng)絡(luò)分析模塊、思科語音留言模塊、思科入侵檢測(cè)模塊和思科內(nèi)容引擎模塊，擁有內(nèi)嵌處理器和硬盤，使它們主要可獨(dú)立于路由器運(yùn)行，并能從單一管理界面進(jìn)行管理。優(yōu)勢(shì)包括管理方便、更低解決方案成本（CAPEX和OPEX），以及更快部署速度。Cisco 2800系列將業(yè)界范圍最廣的連接選項(xiàng)與領(lǐng)先的可用性和可靠性特性相結(jié)合。 表1 架構(gòu)特性和優(yōu)勢(shì)特性 優(yōu)勢(shì) 模塊化架構(gòu) 網(wǎng)絡(luò)接口可現(xiàn)場(chǎng)升級(jí)，以適應(yīng)未來技術(shù)。 若干插槽類型可在未來以“隨發(fā)展而集成”的模式添加連接和服務(wù)。 Cisco 2800支持90多種模塊，包括大部分現(xiàn)有WIC、VIC、網(wǎng)絡(luò)模塊和AIM（注：Cisco 2801路由器不支持網(wǎng)絡(luò)模塊）。 Cisco 2800系列路由器中的每一款都配備了內(nèi)嵌硬件加密加速器，當(dāng)與可選Cisco IOS軟件升級(jí)相結(jié)合時(shí)，有助于實(shí)現(xiàn)WAN鏈路安全和VPN服務(wù)。 Cisco 2812821和2851路由器提供了64MB閃存和256 MB DRAM內(nèi)存。 Cisco 2801路由器配備64 MB閃存和128 MB DRAM內(nèi)存。 Cisco 2800系列在Cisco 2801和Cisco 2811上提供了2個(gè)10/100端口，在Cisco 2821和Cisco 2851上提供了2個(gè) 10/100/1000端口。 Cisco 2800全面支持最新的、基于Cisco IOS 軟件的QoS、帶寬管理和安全特性，有助于實(shí)施端到端解決方案。 Cisco 1800、2600、3700和3800路由器上具有通用特性和命令集結(jié)構(gòu)，簡(jiǎn)化了特性集選擇、部署、管理和培訓(xùn)。 內(nèi)部電源的可選升級(jí)為可選集成交換機(jī)模塊提供了饋線電源。 。 Cisco 2812821和2851路由器上，有一個(gè)可選直流電源，擴(kuò)展了可能的部署環(huán)境，如中央辦公機(jī)構(gòu)和工業(yè)環(huán)境 (注：Cisco 2801上不具備此特性)。 Cisco 2812821和2851 上，有一個(gè)內(nèi)置外部電源連接器，可簡(jiǎn)便地增加可與其他思科產(chǎn)品共享的外部冗余電源，通過保護(hù)網(wǎng)絡(luò)組件，使其免于因電源故障而停運(yùn)，從而縮短了網(wǎng)絡(luò)停運(yùn)時(shí)間。其模塊化架構(gòu)進(jìn)行了重設(shè)計(jì)，以支持不斷提高的帶寬要求、時(shí)分多路（TDM）互聯(lián)， PoE或思科饋線電源的模塊的全面集成式電源分發(fā)，同時(shí)仍支持大多數(shù)現(xiàn)有模塊。此外，利用網(wǎng)絡(luò)上的通用接口卡，可大大降低管理庫存需求的復(fù)雜度、實(shí)現(xiàn)了大型網(wǎng)絡(luò)部署，并可保持各種規(guī)模的分支機(jī)構(gòu)中的配置。 NME 插槽支持現(xiàn)有網(wǎng)絡(luò)模塊 (注: 僅在 Cisco 2812821和 2851上支持NM和 NME)。 NME插槽提供高吞吐率功能 () 和對(duì)以太網(wǎng)電源(POE)的支持。 NME插槽高度靈活，在未來可支持?jǐn)U展 NME (僅在Cisco 2821和2851上支持NMEX) 和增強(qiáng)雙寬NME (NMEXD) (注: 僅限Cisco 2851)。 Cisco 281 2821和2851上的4個(gè)集成 HWIC插槽以及Cisco 2801上的2個(gè)集成HWIC插槽，可實(shí)現(xiàn)更為靈活、密集的配置。 HWIC插槽也可支持WIC、VIC和VWIC。 HWIC插槽提供了高數(shù)據(jù)吞吐量功能 (高達(dá)400 Mbps 全雙工或800 Mbps總吞吐量) 和以太網(wǎng)電源 (POE) 支持。 靈活的機(jī)型支持多達(dá)2個(gè)雙寬 HWIC (HWICD) 模塊。 雙 AIM 插槽支持多種并發(fā)服務(wù)，如硬件加速安全、ATM劃分和組裝(SAR)、壓縮和語音留言（有關(guān)具體平臺(tái)支持的詳細(xì)信息，請(qǐng)參見表7）。 用于Cisco PVDM2 的插槽集成在主板上，使路由器上的插槽可提供其他服務(wù)。 EVM無需占用網(wǎng)絡(luò)模塊插槽，即可支持更多話音服務(wù)和密度(注: 僅在Cisco 2821和 2851上提供)?；谟布募用芗铀偌稍诿糠NCisco 2800系列路由器的主板上，可卸載加密過程，與基于軟件的解決方案相比，以較少的CPU開支為路由器提供了更高的IPSec吞吐量。 表3 安全聯(lián)網(wǎng)—特性和優(yōu)勢(shì)特性 優(yōu)勢(shì) Cisco IOS Firewall 板載VPN加密加速 NAC 多協(xié)議標(biāo)簽交換(MPLS) VPN支持 有關(guān) Cisco 2800系列不同版本上的MPLS VPN支持的具體信息，請(qǐng)查看 。 USB端口將用于提供未來功能。 對(duì)一個(gè)可選專用安全AIM的支持，可通過第三層壓縮提供二到三倍的內(nèi)嵌加密性能。 通過Cisco IOS174。 Cisco Easy VPN遠(yuǎn)程和服務(wù)器支持 DMVPN URL過濾 思科路由器和安全設(shè)備管理器 (SDM) IP電話支持—特性和優(yōu)勢(shì)Cisco 2800系列使網(wǎng)絡(luò)經(jīng)理無需投資于一次性的解決方案，即可提供可擴(kuò)展的模擬和數(shù)字電話（具體信息參見表4），使企業(yè)能更好地滿足其融合電話需求。此架構(gòu)具有高度可擴(kuò)展性，能支持多達(dá)12條T1/E1中繼線路、52個(gè)外部交換終端（FXS）端口或36個(gè)外部交換局（FXO）端口，同時(shí)提供數(shù)據(jù)路由和其他服務(wù)。 對(duì)于針對(duì)以太網(wǎng)交換網(wǎng)絡(luò)模塊和 HWIC的可選思科饋線配電支持，可用于為思科IP電話供電。 僅在Cisco 2821和 Cisco 2851上提供的擴(kuò)展話音模塊插槽，支持用于話音和傳真的思科高密度模擬和數(shù)字?jǐn)U展模塊，在不占用一個(gè)網(wǎng)絡(luò)模塊插槽的情況下支持共24個(gè)話音和傳真進(jìn)程。 DSP模塊支持模擬和數(shù)字話音、會(huì)議、話音編碼轉(zhuǎn)換和安全實(shí)時(shí)傳輸協(xié)議 (RTP)應(yīng)用。 Cisco CME是一個(gè)內(nèi)嵌于Cisco IOS軟件中的可選解決方案，為思科IP電話提供呼叫處理。 集成語音留言 Express 語音留言系統(tǒng)可支持多達(dá)100個(gè)語音信箱。 Express 語音留言系統(tǒng)可支持多達(dá)100個(gè)語音信箱。 用于本地電話、個(gè)人用戶交換機(jī) (PBX)和網(wǎng)關(guān)連接的接口包括：FXS； FXO； 直接內(nèi)部撥號(hào) (DID)； Eamp。. 支持 SRST 擁有成本和易用性—特性和優(yōu)勢(shì)Cisco 2800 系列繼承了向分支機(jī)構(gòu)提供多功能性、集成性和強(qiáng)大功能的傳統(tǒng)。表5 擁有成本和易用性—特性和優(yōu)勢(shì)特性 優(yōu)勢(shì) 集成化通道服務(wù)單元/數(shù)據(jù)服務(wù)單元 (CSU/DSU)、增刪多路復(fù)用器、防火墻、調(diào)制解調(diào)器、壓縮和加密 可選網(wǎng)絡(luò)分析模塊 縮短系統(tǒng)啟動(dòng)時(shí)間，減少由Cisco IOS軟件重啟動(dòng)而造成的停機(jī)時(shí)間 (注: Cisco 2801將在稍后支持 Cisco IOS 軟件的熱重啟動(dòng))。 帶上下問關(guān)聯(lián)的問題解答的可選安裝向?qū)?，可指?dǎo)用戶完成路由器配置過程，實(shí)現(xiàn)更快速部署。 通過基于 Web的GUI，提供先進(jìn)的管理和配置功能。 在 WAN連接上自動(dòng)配置遠(yuǎn)程路由器，節(jié)約了將技術(shù)人員派遣到遠(yuǎn)程地點(diǎn)的成本。Cisco 2800系列提供了增強(qiáng)性能和更高模塊化密度，以線速支持多種服務(wù)，從而滿足了上述要求。因?yàn)镃isco 2800系列路由器為模塊化設(shè)備，可方便地定制接口配置來支持多種網(wǎng)絡(luò)應(yīng)用，如分支機(jī)構(gòu)數(shù)據(jù)訪問、集成交換、多服務(wù)話音和數(shù)據(jù)集成、撥號(hào)接入服務(wù)、VPN接入和防火墻保護(hù)、企業(yè)級(jí)DSL、內(nèi)容網(wǎng)絡(luò)、入侵檢測(cè)、VLAN間路由和串行設(shè)備集中。產(chǎn)品規(guī)格表6 機(jī)箱規(guī)格Cisco 2800系列Cisco 2801Cisco 2811Cisco 2821Cisco 2851產(chǎn)品架構(gòu) DRAM 缺省: 128 MB 最大: 384 MB 缺省: 256 MB 最大: 760 MB 缺省: 256 MB最大: 1 GB 小型閃存 缺省: 64 MB 最大: 128MB 缺省: 64 MB 最大: 128 MB 固定USB 端口 1 2 板載 LAN端口 2–10/100 2–10/100/1000 板載AIM (內(nèi)部) 插槽 2 接口卡插槽 4個(gè)插槽。F (040176。149176。 65176。C 3 km/10 kft 40176。C 15 kft 35176。C 海平面 尺寸 (H x W x D) x x in. ( x 445 x 419 mm) x x in. ( x x mm) x x in. ( x x mm) 機(jī)架高度 1 機(jī)架單元(1RU) 2RU 重量 (全配置) lb ( kg) 14 lb ( kg) 25 lb ( kg) 噪音級(jí)別(最低/最高) 39 dBA，正常工作溫度(90176。C) dBA ( 最大風(fēng)扇速度) 47 dBA，正常工作溫度(90176。C) 57 dBA (最大風(fēng)扇速度) 44 dBA，正常工作溫度(90176。C) 53 dBA (最大風(fēng)扇速度) 符合的規(guī)范 安全 UL 60950 CAN/CSA No. 60950 IEC 60950 EN 609501 AS/NZS 60950 抗干擾性 EN300386 EN55024/CISPR24 EN500821 EN6100062 EMC FCC Part 15 ICES003 Class A EN55022 Class A CISPR22 Class A AS/NZS 3548 Class A VCCI Class A EN 300386 EN6100033 EN6100032 TELCOM ** 對(duì)于全部四種平臺(tái)，電信標(biāo)準(zhǔn)隨國家和接口類型的不同而不同。具體信息請(qǐng)參見各接口卡的產(chǎn)品介紹。有關(guān)各國具體信息，請(qǐng)參見在線標(biāo)準(zhǔn)認(rèn)可數(shù)據(jù)庫：模塊化支持表7 支持的模塊和接口卡網(wǎng)絡(luò)模塊 Cisco 2801 Cisco 2811 Cisco 2821 Cisco 2851 以太網(wǎng)交換網(wǎng)絡(luò)模塊 NM16ESW 16端口 10/100 Cisco EtherSwitch1