思科网络技术学院理事会

探索企业网络基础架构企业中的路由和交换简介

–第二章目标解读网络文档描述企业网络运行中心内的设备描述用于提供服务的入网点确定企业边缘处的安全考虑因素和设备确定路由器和交换机硬件的特点，正确使用路由器CLI配置命令和检验命令。内容索引2.1当今网络现状2.2企业边缘支持2.3路由和交换回顾2.1当今网络现状2.1.1企业网络文档网络基础架构图-物理拓扑图-逻辑拓扑图控制平面信息:故障域网络拓扑图一般都是建立在原始楼层规划图的基础之上。可以在蓝图上进行标记或者加上红线，以显示所发生的变动。竣工图记录的是网络的实际架设方式，与原始规划可能有所差异。2.1.1企业网络文档企业网络中其它一些重要的文档。2.1.1企业网络文档大多数企业网络中都设有网络运行中心(NOC)，可对所有网络资源集中管理和监控。

-架空地板-高性能UPS系统和空调设施-天花板中安装有消防系统-网络监控设备-主分布层设备间(MDF)2.1.2网络运行中心

(NOC)NOC还提供集中化的资源，例如服务器和数据存储区。2.1.2网络运行中心

(NOC)企业NOC中的设备一般安装在机架上。一些设备，例如交换机，需要放置在配线面板附近，靠近电缆收入线槽的位置。2.1.2网络运行中心

(NOC)正确记录电缆规划和测试对于网络操作极为关键。-所有电缆的两端都应做上标记，使用标准方式指明源和目的地。

-所有电缆布线都必须记录在物理网络拓扑图中。

-所有线缆（包括铜缆和光纤）,都必须经过端到端测试，方法是沿该电缆传送信号并测量损耗。2.1.2网络运行中心

(NOC)电信机房也称为配线间或中间分布层设备间(IDF)。其中放置有接入层网络设备，并具有NOC类似的环境条件，例如空调和UPS。中间分布层设备间利用扩展星型结构连接到主分布层设备间(MDF)。主分布层设备间一般位于NOC或建筑物的中央位置。2.1.3电信机房设计和考虑因素园区图中的MDF和IDFs2.1.3电信机房设计和考虑因素电信机房内除了提供基本的网络访问外，还越来越多地用于通过机房内的以太网交换机直接为最终用户设备供电。这些设备包括IP电话、接入点和监控摄像机。

终端设备遵循IEEE802.3af

以太网供电

(PoE)标准获得电力。PoE使用承载数据的同一根双绞线电缆来为设备供电。2.1.3电信机房设计和考虑因素2.2企业边缘支持企业网络边缘的外侧是入网点(POP)，这是访问企业网络内部的进入点。外界提供的服务通过POP进入，这些服务包括Internet接入、广域连接以及电话服务(PSTN)。2.2.1入网点提供的服务边缘是外部攻击的进入点，也是网络的漏洞所在。所有进出组织的流量都要从边缘经过。因此必须使边缘设备具备防御攻击的能力，使它们能够根据网站、IP地址、流量模式、应用程序和协议来过滤流量。2.2.2企业边缘处的安全考虑因素企业购买的网络连接服务通常包含租用线路（T1/E1或企业级）、帧中继以及ATM。

2.2.3将企业网络连接到外部服务2.3路由和交换回顾路由器的功能：2.3.1路由器硬件路由器有各式各样的形状和大小，称为外形因素。2.3.1路由器硬件将PC连接到网络设备以执行配置和任务监控的方式有两种：带外管理和带内管理。2.3.1路由器硬件以下是显示和检验路由器及相关网络功能的运行状态时，最常用的一些IOS命令。这些命令分为几种不同的类别。-常规命令-路由相关的命令-接口相关的命令-连通性相关的命令2.3.2基本路由器CLIShow命令基本的路由器配置包括：用于识别身份的主机名、用于安全保护的口令，以及用于连接的接口IP地址。-全局设置-线路设置-接口设置-路由设置2.3.3使用CLI执行基本路由器配置交换机的主要作用是连接主机，例如最终用户工作站、服务器、IP电话、Web摄像头、接入点和路由器。2.3.4交换机硬件交换机的端口密集度是一项重要指标。2.3.4交换机硬件可使用一些常用的IOS命令来配置交换机、检查连通性以及显示当前的交换机状态。这些命令可分为几种不同的类别。-常规命令-接口/端口相关的命令-连通性相关的命令2.3.5基本交换机CLI命令基本的交换机配置包括：用于识