五章网络设备课件

1、第五章 网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 5.1 XX医院网络项目网络设备需求园区网核心层分布层接入层楼层内的子网络设备园区网和Internet的接口5.2 网络设备选型由于本项目的企业网承载网络类型单一，都选用兼容性强、使用广泛流行的以太网，所以核心层、分布层、接入层、子网络设备、终端设备都选用统一的10/100/1000M以太网设备，互联特性和协作特性最佳。5.2.1知识点：网卡功能网卡(NETWORK INTERFACE CARD，NIC)也叫

2、网络适配器，是计算机连接网络中各设备的接口。网卡插在计算机或服务器扩展槽中，通过网络介质（如双绞线、同轴电缆或光纤）与其他计算机连接，实现网络数据交换（资源共享）的功能。网卡工作在物理层和数据链路层。网卡的组成一块网卡主要由：PCB线路板、主芯片、数据汞、金手指(总线插槽接口)BOOTROM、EEPROM、晶振、RJ45接口、指示灯以及一些二极管、电阻电容等组成。 网卡的分类网络卡也可以按照不同方式进行分类，如按网络类型分、按速率分、按总线方式分、按应用场合分。按网络类型分，如快速以太网卡、千兆以太网卡、ATM网卡、FDDI网卡、802.11b/g无线局域网卡等；按速率分，如10/100M以太

3、网卡、千兆以太网卡、10G以太网卡等；按总线方式分，如PCI总线网卡、USB总线网卡、PCMCIA网卡等；按应用场合分，如客户机网卡、服务器网卡、网络设备模块等。网卡的性能参数以TP-Link（普联）的TP-LINK TG-3269C台式机千兆以太网卡为例主 要 参 数适用网络类型千兆以太网传输速率10/100/1000Mbps总线类型PCI网络标准IEEE802.1P优先级、IEEE802.1Q VLAN标记、IEEE802.3 10Base-T、IEEE802.3u 100Base-TX、IEEE802.3ab 1000Base网线接口类型RJ-45传输介质类型10Base-T:3类或3类

4、以上屏蔽/非屏蔽双绞线、100Base-TX:5类屏蔽/非屏蔽双绞线、1000Base-T:5类屏蔽/非屏蔽双绞线(建议使用超5类线),以上三种方式的最大传输距离均为100米全双工/半双工全双工/半双工自适应LED指示灯1个10M Link指示灯、1个100M Link指示灯、1个1000M Link指示灯、1个全双工指示灯其他技术参数支持操作系统:Novell NetWare4.2、5.x和6.x Microsoft Windows98、Windows 98SE、Windows NT、Windows Me、Windows2000、Windows XP、 LinuxUSB接口的54M无线局域网

5、卡的产品资料：D-Link DWL-G122主要性能网络标准IEEE802.11b、802.11g数据传输率54Mbps有效工作距离室内100米、室外400米(环境因素会对工作范围产生不利影响)频率范围2.4GHz信道数1-11信道(FCC)、1-13信道(ETSI)传输方式直接序列扩频(DSSS)灵敏度802.11b(8%PER):11Mbps:-82dBm、2Mbps:-87dBm,802.11g(8%PER):6Mbps:-88dBm、9Mbps:-86dBm、12Mbps:-84dBm、18Mbps:-82dBm、24Mbps:-78dBm、36Mbps:-74dBm、48Mbps:-

6、69dBm、54Mbps:-66dBm天线集成内置天线调制方式DBPSK、DQPSK、CCK、OFDM总线接口USB安全性能WEP 64/128位数据加密(用户选择)、Wi-FiTM保护访问状态指示灯活动、连接工作电压5VDC+/-5%认证FCC15b(Class B)、CE Class B尺寸75236.3mm支持系统Windows XP、2000、ME或98 SEGPRS、CDMA类型的无线上网卡的网卡参数和以上两种又有不同。不同的网络类型的网卡的性能参数是适合于本网络类型的。厂商及产品TP-link、Intel、D-Link、3Com、联想、Netcore、NETGEAR、阿尔法、智邦、

7、腾达等。几乎每个品牌的网卡都有多种网络类型、多种接口、多种速率、多种领域、适合多种操作系统的产品价格从几十元至几万元不等5.2.2知识点：网桥功能网桥（BRIDGE）是数据链路层的主要互联设备。通过网桥，可以将一个较大的局域网分割为多个网段，或者将两个以上的局域网互联为一个较大的扩展网络。无线局域网的信号中继功能还在使用网桥。但无线局域网的网桥也和无线接入点设备进行了融合。网桥的性能参数室外无线网桥的资料神脑大功率长距离无线网桥（EOC-32）主要规格 / 特殊功能:室外型无线多点桥APWDS同时无缝支持802.11b（11Mbps）与802.11g（54Mbps）2.4GHz无线宽带网，和最

8、新的快速802.11g（2.4GHz，54Mbps）无线标准。它是扩展你的现有有线网能力，或添加无线网的最好方式。 高达400mW输出功率，内置16dBi定向天线 为保护你的无线连接，它可以通过64128位WEP加密你所有的数据，同时也支持WPA。MAC地址过滤让你选择指定设备访问你的网络。 主要规格 / 特殊功能:支持NAT（ClientBridge模式）在ClientBridgeRouter模式有路由功能 支持WPA2WPAIEEE802.1x更高的数据安全性 达到54Mbps的高速率有足够带宽传输视频 大功率输出（使用内置16dBi天线时，可达35dBm），高灵敏度提高AP的传输距离与稳

9、定性 符合IEEE802.11bg完全符合IEEE802.11bIEEE802.11g协议 Point-to-point，Point-to-multipoint点对点，点对多点无线连通,让客户在两个建筑之间，或多个建筑之间传输数据支持WPA802.1x安全认证，有效的安全WDS（WirelessDistributionSystem）同时具有AP桥功能，如同一台转发器 支持SNMPv1v2易于远程管理 避雷器（可选）防止雷击损坏内部电路 防水设计（IP67）在室外避免雨水侵害 高温差结构设计 适应各种环境，稳定工作 MAC地址过滤（AP模式）确保安全的网络连接 内置16dBi定向天线 无需额外费

10、用，易于安装 Power-over-Ethernet（IEEE802.3afCompliant）灵活的AP位置并节约费用5.2.3知识点：交换机功能交换机与集线器之间的区别主要体现在以下几个方面：工作层次不同：交换机工作在第二层及以上层次，集线器工作在物理层。数据传输方式不同：交换机是对帧过滤转发，实现交换功能，集线器是再生放大。端口带宽占用方式不同：交换机的端口是独占带宽，背板带宽是单端口带宽的总和，集线器是所有端口共享带宽。工作模式不同：交换机是对帧MAC地址过滤的模式，集线器是共享冲突模式。支持的管理功能不同：交换机支持VLAN，集线器不支持。 三层交换技术又称为多层交换技术、IP交换技

11、术等。它检查数据包信息，并根据网络层目标地址（IP地址）转发数据包。性能参数思科Cisco Catalyst 2960系列的一款交换机在新浪的资料 CISCO WS-C2960-24TT-L 主要参数交换机类型智能交换机内存64MB传输速率10Mbps/100Mbps/1000Mbps网络标准IEEE 802.3 10Base-T、IEEE 802.3u 100Base-TX、IEEE 802.1x身份验证、IEEE 802.1Q VLAN标记、IEEE 802.1p优先级、IEEE 802.1D 生成树、IEEE 802.1s 多生成树协议MST、IEEE 802.1w 快速生成树协议RST

12、P、IEEE 802.3ad链路聚合、IEEE 802.3z千兆光纤和铜缆端口数量24接口介质10/100Base-T、10/100/1000Base-Tx传输模式全双工/半双工自适应交换方式存储-转发背板带宽4.4GbpsVLAN支持支持MAC地址表8K模块化插槽数2指示面板每端口状态:连接完整性、禁用、活动、速度、全双工,系统状态:系统、RPS、链路状态、链路双工、链路速度电源100 VAC-240VAC、50Hz/60Hz,1.3-0.8A环境标准工作温度:0-45、工作湿度:10%-85%(非冷凝)、存储温度:-25-70、存储湿度:10%-85%(非冷凝)尺寸(mm)44*445*2

13、36mm重量(Kg)3.6Kg厂商及产品TP-link、D-Link、H3C（华三通信）、华为、思科、锐捷、腾达、智邦、华硕、3Com等。支持大企业集成解决方案的厂商有思科CISCO、华为Huawei、锐捷、H3C等。5.2.4知识点：路由器功能路由器是一种连接多个网络或网段的网络设备，它工作在OSI参考模型第三层，能将不同网络或网段之间的数据信息进行交换，从而构成一个更大的网络。路由器可以选择快捷畅通的到达目的计算机的最近线路，并且大大提高通信速度。性能参数华为 R2631E路由器在新浪网上的资料： 基本特征路由器类型固定和模块化路由器 网络标准IEEE 802.2、IEEE 802.3 网

14、络协议链路层协议：PPP、FrameRelay、X.25、LAPB、HDLC、SLIP；网络层协议：IP、IPX；传输层协议：TCP，UDP；隧道协议 ：GRE，L2TP；路由协议 ：RIP/RIP2，OSPF，BGP，IGRP；应用层协议：Telnet，FTP，Ping，TraceRt；网管 固定的局域网接口2个10/100 Mbps以太网口 包转发率90-100KPPS 内置防火墙是 Qos支持支持 支持VPN支持 扩展模块3 内存缺省DRAM配置：32MB；最大DRAM配置：128MB； 网管软件Quidway 2630 系列路由器软件采用华为拥有完全自主知识产权的网络操作系统VRP。V

15、RP（Versatile Routing Platform ），即通用路由平台。 适用环境 工作温度:0-40、工作湿度:5%-90% 不结露 电源额定电压范围:100-240V a.c. 50/60Hz、最大电压范围:85-264V a.c. 50/60Hz 认证 CE、FCC 尺寸44241344.4mm 重量8kg 家用的宽带路由器：TP-LINK TL-WR541G+无线宽带路由器在腾讯网的资料： 主要性能 网络标准 IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u、IEEE 802.3x 数据传输率 54Mbps 有效工作距离 室内最远

16、200米、室外最远830米(因环境而异) 频率范围 2.4-2.4835GHz 信道数 13 调制方式 DBPSK、DQPSK、CCK and OFDM 传输方式 DSSS(直接序列展频) 支持网络协议 CSMA/CA、CSMA/CD、TCP/IP、DHCP、ICMP、NAT、PPPoE 灵敏度 54M:-68dBm10%PER、11M:-85dBm8% PER、6M:-88dBm10% PER、1M:-90dBm8% PER、256K:-105dBm8% PER(典型值) 天线 双极子全向天线、天线增益:5dBi 网络接口 4个10/100M自适应RJ45端口(LAN口)、1个10/100M

17、自适应RJ45端口(WAN口) 网络管理 支持远程和Web管理,全中文配置界面,配备简易安装向导(Wizard) 安全性能 支持64/128/152位WEP加密,支持WPA、IEEE 802.1X、TKIP、AES等加密与安全机制 状态指示灯 每端口:Link/Act(端口连接/工作)、其它:Power(电源)、System(系统指示)、WLAN(无线状态指示) 功耗 最大6.8W 环境标准 工作温度:0-40、存储温度:-40-70、工作湿度:10%-90% RH不凝结、存储湿度:5%-90% RH不凝结 尺寸 174*111*30mm 特点 无线接入器、有线路由器合而为一 5.2.6知识点

18、：网关功能网关（GATEWAY）需要将收到的信息翻译为目的网络所能接收的数据格式，可以提供数据过滤及安全保护功能。网关工作于OSI参考模型的传输层及以上的所有层次。性能参数金山KingGate UTM 50网关在新浪网的资料：主要参数 端口 10/100M 3个 最大并发连接数 75000 VPN处理能力 VPN DES带宽:25Mbps 其它性能 防火墙、即时通讯管理、P2P管理、反病毒、反垃圾邮件、Web过滤、服务器保护、在线杀毒、日志统计 其它特点吞吐量:60Mbps病毒邮件扫描:5000封/小时垃圾邮件扫描:3000封/小时HTTP扫描:0.6Mb/s网络模式:网桥、网关模式、SMTP

19、路由模式/支持PPOE、DHCP Client、静态路由厂商及产品艾泰、合勤Zyxel、SonicWALL等产品主要做VPN网关，金山网关主要检测数据包病毒和实现VPN。网关要在内容级实现高速过滤，对产品要求较高，价格不菲。5.2.7知识点：服务器功能网络中的服务器就是一台高性能、高稳定性的计算机，安装网络操作系统和数据库管理系统，为多个客户端提供高效稳定的数据和内容服务。一个网站往往由多台服务器集群，具有负载均衡、冗余可靠的特性。按应用的不同层次来划分，服务器可分为：入门级服务器、工作组级服务器、部门级服务器、企业级服务器。按服务器处理器的指令执行方式主要有CISC、RISC、VLIW和EP

20、IC这几种。按照外形结构划分，服务器可分为塔式、机架式、刀片式三种类型。性能参数联想万全T260 S5405 1G/2*250SC热插拔HR1服务器： 基本类别 类别 塔式 处理器 CPU类型 Xeon E5405 CPU频率(MHz) 2000 处理器描述 标配1个Xeon E5405处理器 最大处理器数量 2 CPU二级缓存 12MB 主板 FSB（总线） 1333MHz 扩展槽 1个x16 PCI-E;1个x8 PCI-E;1个x8 PCI-E(x4 bus);1个32/33 PCI 内存 内存类型 ECC DDRII 内存大小 1GB 存储 硬盘大小 2*250GB 硬盘类型 SATA

21、 最大热插拔硬盘数 最大可支持四块热插拔SATAII硬盘 磁盘阵列卡 集成RAID0/1功能 光驱 COMBO刻录光驱 软驱 标配1.44MB标准软驱 网络 网络控制器 集成Intel单千兆自适应网卡 显示性能 显示芯片 集成显示控制器 接口类型 标准接口 6个USB 2.0接口(2 前4后);1个VGA接口;1个串口;1个RJ45口;1组音频接口 管理及安全性 管理工具 万全慧眼III标准版，包含基于作息表的自动开关机设置 电源性能 电源 220V/50Hz 电源数量 1 电压 220V/50Hz 功率（W） 350 外观特征 尺寸 470*210*505mm 重量 约26Kg(标配),约3

22、2Kg(满配) 软件系统 系统支持 Windows Server 2003 R2 Standard 32bit Edition简体中文版;Windows Server 2003 R2 Standard 64bit Edition英文版;Red Hat Linux Enterprise AS4.0 Update4 32bit;Red Hat Linux Enterprise AS4.0 Update4 64bit 随机附件 万全慧眼导航版软件 适用环境 工作温度 10-35 工作湿度 35%-80% 储存温度 -40-55 储存湿度 20%-93% 厂商及产品IBM、惠普、戴尔、曙光、联想、浪潮

23、、Sun、华硕、Intel、长城等。服务器产品都具有稳定可靠、运行强劲、大存储、大功率电源、高网速的特性。5.2.8知识点：防火墙功能防火墙（FireWall）是一种位于两个或多个网络间，按照一定的访问规则对网络间传输的数据进行过滤，向内部网络提供保护功能的硬件设备与软件的集合。硬件防火墙具有快速过滤转发的优点，比软件防火墙使用更专一，价格也较贵，企业边界防火墙一般选用高性能硬件防火墙。 性能参数CISCO PIX-515E-R-BUN防火墙在腾讯网的资料： 主要参数 设备类型 百兆级防火墙 网络吞吐量(Mbps) 188 用户数限制无限制 入侵检测 DoS、IDS 安全标准 UL 1950,

24、CSA C22.2 No. 950, EN 60950,IEC 60950,AS/NZS3260,TS001,IEC60825,EN 60825,21CFR1040 控制端口 RJ-45 管理 CSPM、PDM VPN支持 支持 处理器 433MHz Intel赛扬 一般参数 适用环境 工作温度:-5-55、工作湿度:5%到95% 非冷凝、存储温度:-25-70、存储湿度:5%-95% 非冷凝 电源 100V-240V 交流或者48V直流 防火墙尺寸 43.7427.2299.7mm 防火墙重量 4.11kg 厂商及产品CISCO 、Juniper、联想、网件、东软、WatchGuard 、金

25、浪、合勤、清华得实等。5.2.9知识点：cisco设备系列思科交换产品 Data Center Switches系列功能最强，价格也最贵；LAN Switches是适合企业网络结构化的产品，功能按照产品型号数字从小到大由弱至强，价格也更贵，分别适用于企业接入层、分布层、核心层；Metro Ethernet Switches系列是低成本的千兆接入交换产品；产品周期终止声明的产品则是淘汰停产的型号，思科会有相应的升级替换产品建议。1、Data Center SwitchesCisco Nexus 7000系列交换机Cisco Nexus 5000系列交换机Cisco Nexus 1000V虚拟交换

26、机2、LAN SwitchesCisco IE3000系列交换机 思科网络助理4.0中文版Catalyst Express 500 系列交换机Catalyst 6500系列交换机Catalyst 4900系列交换机Catalyst 4500 系列交换机Catalyst 3750 系列交换机Catalyst 3750-E 系列交换机Catalyst 3560 系列交换机Catalyst 3560-E 系列交换机Catalyst 2950 系列交换机Catalyst 2960 系列交换机Catalyst 2940 系列交换机Catalyst 2918 系列交换机Catalyst 2900 系列交换

27、机思科小型企业 Managed Switches (Linksys Business Series)思科小型企业 Smart Switches (Linksys Business Series)思科小型企业 Dumb Switch (Linksys Business Series) 3、Metro Ethernet SwitchesCisco ME 2400系列以太网接入交换机 Cisco ME 3400系列以太网接入交换机4、WAN SwitchesMGX Switches：MGX 8850 系列IPATM多服务交换机Other WAN Switching Products：IGX 8400

28、 系列交换机5、产品周期终止声明(EOS/EOL)Catalyst 2900 系列交换机Catalyst 2900 系列XL交换机Catalyst 2950 系列交换机Catalyst 2970 系列交换机Catalyst 3500 系列XL交换机Catalyst 3550 系列交换机Catalyst 3750 系列交换机Catalyst 5000 系列交换机Catalyst 6000 系列交换机Catalyst 6500 系列交换机 思科路由相关产品 思科路由器大致也按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入设备、中间设备、骨干设备。也有停产的产品声明及替代升级建议。 1、

29、企业路由器产品Cisco ASR 1000 系列聚合服务路由器 思科 XR 12000系列路由器 思科 12400 系列路由器 思科 12000 系列路由器思科 10000 系列路由器 思科 7600 系列路由器思科 7500 系列路由器 思科 7300 系列路由器 思科 7201 系列路由器思科 7200 系列路由器思科 3800 系列路由器思科 3700 系列路由器 思科 3600 系列路由器 思科 3200 系列路由器 思科 2800 系列路由器思科 2600 系列路由器思科 1800 系列路由器思科 800 系列路由器思科小型企业路由(Linksys Business Series)

30、2、思科运营商级路由系统思科运营商级路由系统(CRS-1) 3、思科路由器及安全配置管理思科路由器及安全配置工具(SDM) 4、产品周期终止声明(EOS/EOL)思科 1700 系列路由器思科 2600 系列路由器思科 3700 系列路由器思科 7200 系列路由器思科 7300 系列路由器思科 7600 系列路由器思科 10000 系列路由器思科 12000 系列路由器思科 12400 系列路由器5、思科集成多业务路由器（ISR）接口卡及模块 5.2.10知识点：华为设备系列华为业务涵盖了移动、宽带、IP、光网络、电信增值业务和终端等领域，能够为客户提供有竞争力的通信解决方案和服务，全球前三

31、强的网络设备和通信设备厂商1、NE系列路由器NE16E/08E/05系列路由器NE20E/20系列路由器NE40E/40系列路由器NE80E/80系列路由器NE5000E系列路由器2、AR系列路由器AR18系列路由器AR28系列路由器AR46系列路由器3、以太网交换机S2000-EA以太网交换机S2000TP-MI以太网交换机S2300以太网交换机S3300以太网交换机S3500EA以太网交换机S3900以太网交换机S3900以太网交换机S5300以太网交换机S5600以太网交换机S6500以太网交换机S7800以太网交换机S8500以太网交换机 NE系列路由器是企业建网的主要产品系列，AR系

32、列路由器是低成本的解决方案华为路由器大致也按型号数字由小到大，功能由弱至强，价格更贵，分别适合于接入设备、中间设备、骨干设备华为的交换机按按型号数字由小到大，功能由弱至强，价格也更贵，分别适合于接入层、分布层、核心层。 第五章 网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 5.3 项目中的网络设备选择和拓朴结构5.3.1接入层设备Cisco Catalyst 2960 5.3.2汇聚层设备Cisco Catalyst 3750交换机GLC-SX-MM=光纤模块5

33、.3.3核心层设备Cisco Catalyst 4503交换机GLC-SX-SM=单模光纤模块GLC-SX-MM=多模光纤模块WS-X4306-GB模块，6个1000MB光纤插槽，并配置5个WS-G5484光纤模块，连接服务器企业网络连接Internet采用一台cisco 2800系列产品的CISCO2811-SHDSL/K9路由器思科千兆位以太网高速WAN接口卡（HWIC）千兆以太网连接，提供城域以太网接入第五章 网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置

34、5.4 实践：项目中的交换机基本配置5.4.1知识点：cisco交换机配置技术一、配置交换机的方式1本地控制台登录方式2通过Telnet对交换机进行远程管理3通过Web浏览器的方式进行远程管理二、交换机的配置模式1用户模式 用户模式的提示符是： Switch2特权模式 特权模式的提示符为：Switch#3全局配置模式 全局配置模式的提示符为：Switch(config)#4接口配置模式 接口配置模式的提示符为：Switch (config-if)# 5Line配置模式 该模式的命令行提示符为：Switch(config-line)#6Vlan配置模式 vlan配置模式的命令行提示符为：Swit

35、ch(vlan)# 三、基于IOS的交换机的常用配置命令1配置交换机主机名: Switch(config)#hostname switch29602、管理地址的设置Switch(config)# interface vlan 1 !进入vlan 1 接口配置模式Switch(config-if)# ip address !设置IP地址和网络掩码switch(config-if)# ip default-gateway !设置缺省网关 3、控制台登录口令的设置Switch(config)# line console 0 !进入控制端口的Line配置模式Switch(config-line)# p

36、assword abcde !设置本地登录密码 abcdeSwitch(config-line)# login !使密码生效Switch(config-line)# end !返回特权模式4、远程登录口令设置Switch(config)# line vty 0 3 !对03条虚拟终端线路进行设置Switch(config-line)# password addsee2 !设置远程登录密码为：addsee2Switch(config-line)# login !使密码生效5、特权模式口令设置Switch(config)# enable password mingmi !设置特权模式密码为ming

37、miSwitch(config)# enable secret mingmi !设置特权模式密码为：mingmi二者的区别在于：第一种方式下所设置的密码是以明文方式存储，在show run命令中可见；第二种方式所设置的密码是以加密方式存储，在show run命令中不可见。建议使用第二种方式设置特权模式口令。6、配置交换机接口类型用show interface查看书写格式Switch(config)# interface gig1/17、配置接口描述、速度、双工模式Switch(config)# description string Switch(config-if)# duplex auto

38、| full | half Switch(config-if)# speed 10 | 100 | 1000 | auto 8、启用接口switch(config)# interface gig1/1 !进入gig1/1接口配置模式switch(config-if)# no shutdown !启用接口9、删除配置信息switch# erase running-config !删除交换机的当前配置文件switch# erase startup-config !删除交换机的保存配置文件10、显示配置信息 例如：switch# show interface iftype mod/port5.4.2

39、项目中的交换机基本配置策略及实施项目案例中的接入层交换机Cisco Catalyst 2960基本配置策略是：定义每台交换机的主机名；为所有接入层的交换机设置一致的加密的特权模式口令；为所有接入层的交换机控制台端口设置一致的操作口令；打开0-4条虚拟终端线路，设置telnet连接密码，以便对交换机进行telnet连接操作。 保存上述基本配置至启动文件，并传至TFTP文件服务器。其余配置策略涉及网络规划、可靠性保证、网络数据安全、统一管理等内容，将在局域网技术一章的应用配置策略中完成。 在其中一台接入层交换机的相关配置命令为：configure terminalhostname clinic-8

40、F /*门诊楼8楼enable secret mtzyyline console 0password mtzyyloginline vty 0 4password mtzyyloginendcopy run start 备份配置文件的操作，需要先准备一台安装tftp服务的计算机连接至交换机端口上，设tftp服务器IP地址52，再在交换机上执行如下命令：configure terminalinterface vlan 1ip address 6 no shutdowncopy start tftp第五章 网络设备5.1 XX医院网络项目网络设备需求5.2 网络设备选型5.3 项目中的网络设备选择

41、和拓朴结构 5.4 实践：项目中的交换机基本配置 5.5 实践：项目中的路由器基本配置 5.5 实践：项目中的路由器基本配置5.5.1知识点：cisco路由器配置技术一、思科路由器命令行界面CLI的各种模式 “用户模式”“特权模式”“全局模式”特殊配置模式。如“接口配置模式(interface)”、“路由配置模式(router)”、“线路模式(line)”等。二、帮助和编辑功能命令自动补全 Tab问号帮助?错误提示 (1)歧义命令 “% Ambiguous command：”。(2)无效输入 “% Invalid input detected at marker.” (3)不完整命令 “% I

42、ncomplete command.” 三、思科路由器配置的基本命令思科 CLI 命令主要分为三类：第一类是立即执行类命令，一般会放在命令模式，根据权限的不同可在用户模式和特权模式下使用。第二类是生成配置类命令，一般会放在配置模式。大部分配置类命令，都可以在命令前方加上no命令，以取消配置。第三类是模式切换类命令，用于在不同模式之间切换。 显示路由器的运行配置：配置路由器的名称：配置路由器的口令：(1)配置enable口令(2)配置enable secret口令配置路由器线路(line)：(1)进入线路配置模式(2)配置线路口令(3)配置登录检查(4)配置控制台口令(5)配置telnet口令(

43、6)显示线路概要信息 配置路由器的管理用户：(1)显示当前用户特权级别Router show privilege (2)创建路由器管理用户Router(config)# username username privilege level password配置路由器的接口：(1)进入接口配置模式Router(config)# interface iftype ifnumber(2)确定可用接口类型和接口号 interface ？命令时显示的所有可用接口帮助信息 使用“show ip interface brief”显示ip接口信息来确定接口名称和编号 显示配置文件，读取配置文件中的接口信息。show running-config | begin interface (3)配置接口IP地址配置接口IP地址的命令格式如下：Router(config-if)# ip address ipaddress netmask secondary其中： ipaddress为IP地址，如，netmask为A.B.C.D形式的子网掩码，如，secondary为可选命令参数，