Cisco设备介绍课件

Cisco设备介绍交换技术的企业网应用交换机路由器目录交换机（SWITCH）一：什么是交换机？交换机(Switch)，是一种工作在OSI第二层(数据链路层，参见“广域网”定义)上的、基于MAC(网卡的介质访问控制地址)识别、能完成封装转发数据包功能的网络设备，交换机不懂得IP地址，但它可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址

二：CISCO交换机系列：

1：低端交换机：Catalyst2900,2950，2960.2:中端交换机：catalyst3550,3750.

交换机专用书语：1。VLAN

虚拟局域网（VLAN——VirtualLocalAreaNetwork）逻辑上把网络资源和网络用户按照一定的原则进行划分，把一个物理上实际的网络划分成多个小的逻辑的网络。这些小的逻辑的网络形成各自的广播域，也就是虚拟局域网VLAN。图中几个部门都使用一个中心交换机，但是各个部门属于不同的VLAN，形成各自的广播域，广播报文不能跨越这些广播域传送。

虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。

2。光纤模块：

SFP和GBIC3。HSRP（热备份路由协议）实现HSRP的条件是系统中有多台路由器，它们组成一个“热备份组”，这个组形成一个虚拟路由器。在任一时刻，一个组内只有一个路由器是活动的，并由它来转发数据包，如果活动路由器发生了故障，将选择一个备份路由器来替代活动路由器，但是在本网络内的主机看来，虚拟路由器没有改变。所以主机仍然保持连接，没有受到故障的影响，这样就较好地解决了路由器切换的问题

网络专用书语：4。QOS(服务质量）网络服务质量（qualityofservice，简称QoS）是网络于用户之间以及网络上互相通信的用户之间关于信息传输与共享的质的约定，例如，传输延迟允许时间、最小传输画面失真度以及声像同步等。在Internet等计算机网络上为用户提供高质量的QoS必须解决以下问题：

QoS的分类与定义。对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。例如，给实时服务分配较大的带宽和较度的CPU处理时间等，另一方面，对QoS进行分类定义也方便用户根据不同的应用提出QoS需求。一。准入控制和协商。即根据网络中资源的使用情况，允许用户进入网络进行多媒体信息传输并协商其QoS。二。资源预约。为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所强用。三。资源调度与管理。对资源进行预约之后，是否能得到这些资源，还依赖于相应的资源调度与管理系统。

目前的Internet仅提供尽力而为(best-effortservice)的传送服务，业务量尽快传送，没有明确的时间和可靠性保障。随着网络多媒体技术的飞速发展，Internet上的多媒体应用层出不穷，如IP电话、视频会议、视频点播(VOD)、远程教育等多媒体实时业务、电子商务在Internet上传送等。Internet已逐步从单一的数据传送网向数据、语音、图像等多媒体信息的综合传输网演化。这些不同的应用需要有不同的Qos(qualityofservice)要求，Qos通常用带宽、时延、时延抖动和分组丢失率来衡量。各种应用对服务质量的需求在迅速增长。

网络专用书语5。ACL：(accesscontrollist)访问控制表访问控制是指根据在各种预定义的组中用户的身份标识及其成员身份来限制访问某些信息项或某些控制的机制。访问控制通常由系统管理员用来控制用户访问网络资源（如服务器、目录和文件）的访问，并且通常通过向用户和组授予访问特定对象的权限来实现。访问控制列表就是用于存储这种控制信息。

ACL是访问控制列表的简称，它是路由器上定义的一系列的标准列表，可以在每个端口上过滤数据。（/archiver/?tid-4396.html）6。POE（owerOverEthernet）以太网供电

POE也被称为基于局域网的供电系统(POL,PoweroverLAN)或有源以太网(ActiveEthernet)，有时也被简称为以太网供电，这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准规范，并保持了与现存以太网系统和用户的兼容性。IEEE802.3af标准是基于以太网供电系统POE的新标准，它在IEEE802.3的基础上增加了通过网线直接供电的相关标准，是现有以太网标准的扩展，也是第一个关于电源分配的国际标准。网络专用书语7。IP路由对于三层以上的交换机都具有路由功能，例如：划分VLAN以后，对于上网的用的户，都必须有IP路由功能的交换机或路帖器，8。FW（防火墙）对一般的交换机没有防火墙功能，只有插槽式交换机支持这些防火墙模块，例如；4500系列9。RIPRIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。

思科WS-C2950G-48-EI设备类型：快速以太网交换机VLAN支持：支持是否支持全双工：全双工网管功能：SNMP管理信息库(MIB)II，SNMPMIB扩展，桥接MIB(RFC1493)传输速率(Mbps)：10/100/1000端口类型：10/100B/1000ase-T，GBICCISCOCatalyst2960Catalyst2960:10/100M线速交换机。千M光纤上联业界邻先性能集成IP语音。视频，防病，防黑客功能等WS-2960的特性和主要型号：思科WS-C2950---思科WS-C2960特点：

1。都是二层交换。（以2开头的都是二层交换）

2。适合局域网。

3。端口固定在交换机上。

4。主用于接入层，或会聚层。

CISCOCatalyst3750Catalyst3750G-24TS2410/100/1000ports2410/100/1000ports4SFPports两种软件版本

StandardMultilayerSoftwareImage(SMI)Enterprise-classintelligentservices:advancedQoS,enhancedsecurity,highavailability,RIP,andstaticIProuting EnhancedMultilayerSoftwareImage(EMI)SMIfeaturesetplus:dynamicIPunicastrouting,smartmulticastrouting,routedACLs,HSRPCatalyst3750G-24TCiscoCatalyst3750系列交换机2410/100ports2SFPports4810/100ports4SFPportsCatalyst3750-24Catalyst3750-4812SFPGEportsCatalyst3750G-12SCiscoCatalyst3750系列交换机模块业界新标准的连接器；与GBIC功能相同热拔插适合更小巧的光纤连接头：LC；一个GBIC的空间可容纳2.5个SFP；目前的种类有SX,LX,ZX；CiscoSX,LX,ZX,10/100/1000BTandCWDMversionsin8colorwavelengths;10/100/1000BTSFPLCconnectors已经自带堆叠口，只需另外购买堆叠线即可实现堆叠Catalys3750系列交换机基本配置思科WS--C3650—思科WS--C3750特点：

1。都是三层交换机（以3开头都是三层交换机）、

2。端口都是固定在交换机上的。（除去SFP。

GBIC端口外）

3。支持路由协议。

4。支持10/100/1000baseT端口。

5。会聚层，或核心层，

6。主要应用于VLAN之间的路由。思科WS—C4500系列产品主要有4种型号：C4507R（七个插槽，支持冗佘超级引擎）

CiscoCatalyst4500系列中提供的集成式弹性增强包括1＋1超级引擎冗余（只对CiscoCatalyst4507R）、集成式IP电话电源、基于软件的容错以及1+1电源冗余。硬件和软件中的集成式冗余性能够缩短停机时间，从而提高生产率、利润率和客户成功率。

作为CiscoAVVID（集成语音、视频和融合数据体系结构）的关键组件，CiscoCatalyst4500能够通过智能网络服务将控制扩展到网络边缘，包括高级服务质量（QoS）、可预测性能、高级安全性、全面管理和集成式弹性。由于CiscoCatalyst4500系列提供与CiscoCatalyst4000系列线卡和超级引擎的兼容性，因而能够在融合网络中延长CiscoCatalyst4000系列的部署窗口。由于这种方式能减少重复运作开支，降低拥有成本，因而能提高投资回报（ROI）。

Catalyst4500系列交换机基本参数背板：64Gbps包转发率：48Mbps最高240FE端口最高90GE端口提供企业级软件冗余电源(1+1)交换引擎：SupervisorEngineIII/IVwithdualGBICslots4500交换机的应用定位及其模块选择

核心层/分布层交换机，支持路由和交换功能7槽Cat4507R主要用于双机双引擎配置场合，配合SSO特性可以保证引擎L2切换时间小于50毫秒，网络模块插槽5个。通常配置:1或2个引擎、1个本地服务器/PC接入模块、2~3个接入/分布层接入模块、1～2个空槽（将来33％-100％扩展）；Ciscocatalyst4500WS-X4318-GB6端口1000BASE-X(GBIC)CiscoIOS12.1(8a)EW或更高版本IEEE802.3企业和商用：适用于高速骨干、交换机间应用或小型服务器群城域以太网：GBIC灵活性，18个专用1000BASE-X千兆位以太网上行链路端GBIC型千兆位线卡48端口1000BASE-LX模块WS-X4348-GB这种线卡为48个RJ-45端口提供三速自检测、自协商技术，使所有端口都能通过第5类电缆提供10Mbps、100Mbps或1000Mbps的速度，以及100米的最大距离，并提供最大的灵活性和投资保护。借助这种模块，无需更换交换机线卡就能从当今的快速以太网移植到未来的千兆位以太网，因而能为布线室提供投资保护能力。48个端口可以提升到千兆位以太网线速，共享12Gpbs交换网容量（6Gbps全双工）。如果想控制过量使用，可以改变1000Mbps端口的数量。所有端口都可以为高速互连应用使用千兆位以太通道或IEEE802.3ad。所有端口都使用标准的IEEE802.1x流量控制机制控制千兆位以太网主机流量。WS-G5484产品类型：光纤模块

产品描述：100BASE-SX短波GBIC(只适用多模)例如：2950，2955。4500WS-G5483产品类型：GBIC模块

产品描述：1000BaseTGBIC–扩展GBIC（双绞线）例如：2950。4500GBIC的光纤模块：CISCOWS-G5487产品类型：GBIC模块端口数量：网络标准：1000BaseZXWS-G54871000BaseZX工作在普通单模光纤链路上，最大传输距离达70公里例如：4500CISCOWS-G5486产品类型：GBIC模块端口数量：网络标准：1000BASE-LX/LHWS-G54861000BASE-LX/LHGBIC工作在普通的多模光纤链路上。例如：4500，2955SFP光模块：型号GLC-SX-MM思科850nm千兆光纤模块(SFP),传输距离550米,型号GLC-SX-MM例如：2960，2970，35603750/productlist/prodclass/001/031/006/2.html提供CISCO长波长/超长距离SFP光纤模块,工作波长1550nm,传输距离70~100km型号:GLC-ZX-SMCISCOGLC-ZX-SM长波长SFP光纤模块例如：2960，2970，3650，3750产品名称：

ciscoGLC-LH-SM单模SFP

CISCO1310nm单模SFP光模块,传输距离10km例如：2960，2970，3650，3750产品名称：

CISCOCWDM-SFP-1510波分复用SFP光纤模块

CISCO波分复用SFP光纤模块,工作波长1510nm,传输距离100km网络知识一：名词：

1、何为GBIC？

GBIC是GigaBitrateInterfaceConverter的缩写，是将千兆位电信号转换为光信号的接口器件。GBIC设计上可以为热插拔使用。GBIC是一种符合国际标准的可互换产品。采用GBIC接口设计的千兆位交换机由于互换灵活，在市场上占有较大的市场分额。

2、何为SFP？

SFP是SMALLFORMPLUGGABLE的缩写，可以简单的理解为GBIC的升级版本。SFP模块体积比GBIC模块减少一半，可以在相同的面板上配置多出一倍以上的端口数量。SFP模块的其他功能基本和GBIC一致。有些交换机厂商称SFP模块为小型化GBIC（MINI-GBIC）。

3、光纤分哪几种？

光纤分为多模光纤和单模光纤两种：其中，多模光纤由于发光器件比较便宜以及施工简易的特性，广泛用于短距离的通讯上，多模光纤又分为50um芯径和62.5um芯径两种，其中62.5um的比较常见，但性能上没有50um的好。我公司的GBIC-SX多模产品均适合这两种多模光纤，传输距离分别为550米（在50um光纤上）和330米（在62.5um光纤上）。

4。单模光纤一般用于远距离通讯，芯径为9um，我公司的单模GBIC产品在

单模光纤上传输距离分别达到10公里、20公里、70公里、120公里。一般交换机厂商在单模上只提供10公里和70公里两种型号，20公里产品可以有效的节约系统集成商特定网络方案的总体造价。120公里产品用于特殊的超长运行环境5。RJ-45RJ-45是一种网络接口规范，类似的还有RJ-11接口，就是我们平常所用的“电话接口”，用来连接电话线的一种接口，和对应的插头。

RJ-45插头是一种只能沿固定方向插入并自动防止脱落的塑料接头，俗称“水晶头”，

水晶头/RJ-45插头6。10Base－T

使用双绞线电缆，最大网段长度为100m；

10Base－F

使用光纤传输介质，传输速率为10Mbps；

100BASE－TX

是一种使用5类数据级无屏蔽双绞线或屏蔽双绞线的快速以太网技术

100BASE－FX：是一种使用光缆的快速以太网技术，可使用单模和多模光纤（62.5

和125um）多模光纤连接的最大距离为550米。单模光纤连接的最大距离为3000米

1000Base-SX1000Base-SX只支持多模光纤，可以采用直径为62.5um或50um

的多模光纤，工作波长为770-860nm，传输距离为220-550m。

1000Base-LX2

多模光纤：1000Base-LX可以采用直径为62.5um或50um的多模光纤，工作波长范围为1270-1355nm，传输距离为550m。单模光纤：1000Base-LX可以支持直径为9um或10um的单模光纤，工作波长范围为1270-1355nm，传输距离为5km左右。

双绞线ST-ST多模LC-LC多模MTRJ-MTRJ多模1.融合了语音、视频和数据的网络提供可扩展的、智能化的多层交换解决方案2.针对企业的配线间、分支机构的骨干网和第3层分布点进行了优化3.支持冗余（仅4507R）SupervisorEngineIV(WS-X4515)NEW1.提供更强大的性能和吞吐量（96G背板和72M吞吐率）2.所有端口上支持QoS共享，基于硬件的广播压缩和QinQ3.支持冗余（仅4507R和4510R）SupervisorEngineV(WS-X4516)路由器（ROUTER）路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等路由器主要有以下几种功能：

第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；

第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；

第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。路由器上的专用书语：1。VPN（虚拟专用网络）

VPN即虚拟专用网络，就是利用Internet或其他网络作为WAN的骨干网络，意思就是借助公网来形成企业专网。在VPN中，用与ISP的本地连接代替与远程用户和租用线路的拨号连接或帧中继连接。VPN允许专用企业内部网安全的在Internet或其他网络服务上扩展，使电子商务以及外部网与商业伙伴、供应商和顾客的连接更加方便可靠。VPN的目的是以更低的成本，采用更灵活的与ISP（服务供应商）的连接方式，提供在传统WAN环境下的可靠性、安全性和高性能。为了向用户提供建立高性能的基于Internet的商务解决方案，各大网络供应商均投入了大量的资金与人力进行虚拟专用网（VPN）技术的开发。

oPPTP（点对点隧道协议--PointtoPointTunnelProtocal）

这是一个最流行的Internet协议，它提供PPTP客户机与PPTP服务器之间的加密通信，允许公司使用专用的“隧道”，通过公共Internet来扩展公司的网络。PPTP实现对数据流进行封装和加密，从而可以通过Internet实现多功能通信。这就是说，通过PPTP的封装或“隧道”服务，使非IP网络可以获得进行Internet通信的优点。但是PPTP会话不可通过代理器进行，PPTP是Microsoft和其它厂家支持的标准，是PPP协议的扩展，它可以通过Internet建立多协议VPN。路由器专用书语：L2TP（第二层隧道协议--Layer2TunnelingProtocol）

除Microsft外，另有一些厂家也做了许多开发工作，Cisco的L2F（Layer2Forwarding）就是又一个隧道协议。Microsoft、Cisco和其它一些网络厂商正一起努力使L2F与PPTP融合，产生一个新的L2TP协议。PPTP和L2TP十分相似，因为L2TP有一部分就是采用PPTP协议，两个协议都允许客户通过其间的网络建立隧道，L2TP正在由包括Microsoft在内的几家厂商开发。L2TP还支持信道认证，但它没有规定信道保护的方法。例如：2600，2800，3800。

oIPSec（IP安全协议-IPSecurity）

该协议正在IETF（因特网工程任务组）的指导下开发。