CO下載中小企業(yè)網(wǎng)絡(luò)管理員實(shí)用教程下

第9章IP地址的管理本章要點(diǎn)：IP地址沖突的管理不同網(wǎng)段間的互訪Internet連接共享與服務(wù)器發(fā)布9.1IP地址的選擇與分配可以通過(guò)硬件（MAC）和軟件（IP）兩種方式識(shí)別一臺(tái)計(jì)算機(jī)。其中MAC地址是廠商燒錄在網(wǎng)絡(luò)設(shè)備上的、世界惟一的ID號(hào)；IP地址是人為的為每一臺(tái)計(jì)算機(jī)指定的世界唯一的身份標(biāo)志。9.1.1合法IP地址與保留IP地址1.IP地址分類A類B類C類D類E類2.私有IP地址IP地址二進(jìn)制和點(diǎn)分十進(jìn)制示例私人IP地址空間9.1.2IP地址信息1.IP地址2.子網(wǎng)掩碼變長(zhǎng)子網(wǎng)掩碼3.默認(rèn)網(wǎng)關(guān)4.DNS子網(wǎng)掩碼默認(rèn)子網(wǎng)掩碼表子網(wǎng)掩碼運(yùn)算子網(wǎng)掩碼中為1的部分定位網(wǎng)絡(luò)號(hào)，為零的部分定位主機(jī)號(hào)。因此，當(dāng)IP地址與子網(wǎng)掩碼二者相與（and）時(shí)，非零部分即為網(wǎng)絡(luò)號(hào)，為零部分即為主機(jī)號(hào)。子網(wǎng)掩碼運(yùn)算例如，IP地址為，子網(wǎng)掩為時(shí)，網(wǎng)絡(luò)號(hào)為192.168.1。轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：轉(zhuǎn)化為十進(jìn)制后為，所以，網(wǎng)絡(luò)號(hào)為192.168.1。子網(wǎng)掩碼運(yùn)算再如，IP地址為，子網(wǎng)掩為時(shí)，網(wǎng)絡(luò)號(hào)為192.168。轉(zhuǎn)化為二進(jìn)制進(jìn)行運(yùn)算：轉(zhuǎn)化為十進(jìn)制后為，所以，網(wǎng)絡(luò)號(hào)為192.168。變長(zhǎng)子子網(wǎng)掩掩碼由變長(zhǎng)長(zhǎng)掩碼碼產(chǎn)生生的子子網(wǎng)IP地地址示示例9.1.3IP地址址的分分配1.自自動(dòng)動(dòng)分配配IP地址址2.手手工工設(shè)置置IP地址址3.自自動(dòng)動(dòng)專用用IP尋址址自動(dòng)分分配IP地地址DHCP服服務(wù)器器為其其客戶戶端提提供IP地地址、、子網(wǎng)網(wǎng)掩碼碼和默默認(rèn)網(wǎng)網(wǎng)關(guān)等等各種種配置置。網(wǎng)網(wǎng)絡(luò)中中的計(jì)計(jì)算機(jī)機(jī)可以以通過(guò)過(guò)DHCP服務(wù)務(wù)器自自動(dòng)獲獲取IP地地址信信息。。DHCP服務(wù)務(wù)器維維護(hù)著著一個(gè)個(gè)容納納有許許多IP地地址的的地址址池，，并根根據(jù)計(jì)計(jì)算機(jī)機(jī)的請(qǐng)請(qǐng)求而而出租租。手工設(shè)設(shè)置IP地地址手工設(shè)設(shè)置IP地地址也也是經(jīng)經(jīng)常使使用的的一種種分配配方式式，即即需要要設(shè)定定IP地址址、子子網(wǎng)掩掩碼、、默認(rèn)認(rèn)網(wǎng)關(guān)關(guān)和DNS服務(wù)務(wù)器等等信息息，不不僅工工作量量大，，而且且還會(huì)會(huì)由于于擊鍵鍵失誤誤而經(jīng)經(jīng)常出出錯(cuò)。。自動(dòng)分配IP地址DHCP服務(wù)務(wù)器為其客戶戶端提供IP地址、子網(wǎng)網(wǎng)掩碼和默認(rèn)認(rèn)網(wǎng)關(guān)等各種種配置。網(wǎng)絡(luò)絡(luò)中的計(jì)算機(jī)機(jī)可以通過(guò)DHCP服務(wù)務(wù)器自動(dòng)獲取取IP地址信信息。DHCP服務(wù)器維維護(hù)著一個(gè)容容納有許多IP地址的地地址池，并根根據(jù)計(jì)算機(jī)的的請(qǐng)求而出租租。9.2IP地址的沖沖突管理IP地址是計(jì)計(jì)算機(jī)網(wǎng)絡(luò)中中的主要尋址址方式，已經(jīng)經(jīng)被各種操作作系統(tǒng)廣泛采采用。因此，，IP地址就就成為網(wǎng)絡(luò)管管理中一個(gè)非非常重要的方方面。其中，，IP地址沖沖突和盜用成成了困擾網(wǎng)絡(luò)絡(luò)運(yùn)行的突出出問題。9.2.1IP地址址沖突與盜用用概述1.IP地地址沖突與IP地址盜用用2.IP地地址盜用的方方式靜態(tài)修改IP地址成對(duì)修改IP-MAC地地址動(dòng)態(tài)修改IP地址IP地址沖突突Windows2000發(fā)生IP地址沖突IP地址沖突突Windows98發(fā)發(fā)生IP地址址沖突9.2.2IP地址址盜用解決方方案在網(wǎng)絡(luò)管理中中，IP地址址盜用現(xiàn)象經(jīng)經(jīng)常發(fā)生，不不僅對(duì)網(wǎng)絡(luò)的的正常使用造造成影響，同同時(shí)由于被盜盜用的地址往往往具有較高高的權(quán)限，因因而也對(duì)用戶戶造成了大量量的經(jīng)濟(jì)上的的損失和潛在在的安全隱患患。9.2.2IP地址址盜用解決方方案1.動(dòng)態(tài)分分配IP地址址2.MAC地址綁定直接獲取遠(yuǎn)程獲取路由獲取軟件獲取3.劃分VLAN4.端口綁綁定5.IEEE802.1X協(xié)議議6.用戶認(rèn)認(rèn)證7.防火墻墻與代理服務(wù)務(wù)器8.組策略略9.責(zé)任追追究制度MAC地址綁綁定獲取本機(jī)IP地址MAC地址綁綁定遠(yuǎn)程獲取IP地址MAC地址綁綁定路由獲取IP地址MAC地址綁綁定軟件獲取IP地址——NetToolsMAC地址綁綁定軟件獲取IP地址——NetView9.2.2IP地址址盜用解決方方案3.劃分VLAN4.端口綁綁定5.IEEE802.1X協(xié)議議6.用戶認(rèn)認(rèn)證7.防火墻墻與代理服務(wù)務(wù)器8.組策略略9.責(zé)任追追究制度9.2.3IP地址址沖突后的恢恢復(fù)1.Windows98/Me的IP地址址恢復(fù)2.Windows2000/2003/XP的IP地址恢復(fù)Windows98/Me的IP地址恢復(fù)Windows98/Me的IP地址恢復(fù)“運(yùn)行”對(duì)話話框“IP配置””對(duì)話框Windows2000/2003/XP的的IP地址恢恢復(fù)“運(yùn)行”對(duì)話話框9.3不不同網(wǎng)段間的的互訪網(wǎng)絡(luò)分段是保保證網(wǎng)絡(luò)安全全、提高網(wǎng)絡(luò)絡(luò)傳輸效率的的重要措施，，但是如果操操作不當(dāng)很容容易引起網(wǎng)絡(luò)絡(luò)故障，從而而影響網(wǎng)絡(luò)傳傳輸效率。而而借助于虛擬擬網(wǎng)（VLAN）對(duì)企業(yè)業(yè)網(wǎng)絡(luò)進(jìn)行分分段，可以將將廣播域分割割開來(lái)，從而而減少每個(gè)子子網(wǎng)絡(luò)內(nèi)的廣廣播包數(shù)量，，達(dá)到提高網(wǎng)網(wǎng)絡(luò)傳輸效率率的目的。多多網(wǎng)段段的劃分分1.IP地址址段的選選擇2.變變長(zhǎng)子網(wǎng)網(wǎng)掩碼的的計(jì)算利用子子網(wǎng)數(shù)數(shù)來(lái)計(jì)計(jì)算利用主主機(jī)數(shù)數(shù)來(lái)計(jì)計(jì)算利用子子網(wǎng)數(shù)數(shù)來(lái)計(jì)計(jì)算子子網(wǎng)掩掩碼例如，，將C類IP地地址劃分分成8個(gè)子子網(wǎng)：：第1步步，8=1000第2步步，該該二進(jìn)進(jìn)制為為4位位數(shù)，，N=4第3步步，將將C類類地址址“”的的原主主機(jī)地地址““11111111.11111111.11111111.00000000”的的前4位全全部部置置為1，得得到“””，轉(zhuǎn)轉(zhuǎn)換為為十進(jìn)進(jìn)制數(shù)數(shù)，即即為“””。也也就是是說(shuō)，，將C類地地址劃分分成8個(gè)子子網(wǎng)時(shí)時(shí)，其其子網(wǎng)網(wǎng)掩碼碼為“””。利用主機(jī)機(jī)數(shù)來(lái)計(jì)計(jì)算子網(wǎng)網(wǎng)掩碼例如，將將C類IP地址劃劃分成若若干子網(wǎng)網(wǎng)，每個(gè)個(gè)子網(wǎng)內(nèi)內(nèi)有主機(jī)機(jī)60臺(tái)臺(tái)。第1步，，60=111100第2步，，該二進(jìn)進(jìn)制為6位數(shù)，，N=6第3步，，將該C類地址址的子網(wǎng)網(wǎng)掩碼““”的的主機(jī)地地址全部部置1，，得到“””。然后后，再將將原主機(jī)機(jī)部分的的后6位位全部置置為0，，即“11111111.11111111.11111111.11000000”，，十進(jìn)制””。也就就是說(shuō)，，容納60臺(tái)計(jì)計(jì)算機(jī)的的C類地地址的子子網(wǎng)掩碼””。不不同網(wǎng)網(wǎng)段間的的互訪1.第第三層交交換機(jī)2.路路由器3.軟軟件路由由器LAN路路由的安安裝LAN路路由的管管理第三層交交換機(jī)利用三層交換換機(jī)實(shí)現(xiàn)互連連路由器利用路由器實(shí)實(shí)現(xiàn)互聯(lián)不不同網(wǎng)段段間的互訪3.軟件路路由器LAN路由的的安裝LAN路由的的管理軟件路由器利用軟件路由由實(shí)現(xiàn)互連LAN路由的的安裝“管理您的服服務(wù)器”窗口口“配置您的服服務(wù)器向?qū)А薄敝弧芭渲媚姆?wù)器向?qū)А薄敝芭渲媚姆?wù)器向?qū)А薄敝齃AN路由的的安裝“配置您的服服務(wù)器向?qū)А薄敝摹奥酚珊瓦h(yuǎn)程程訪問服務(wù)器器安裝向?qū)А薄敝籐AN路由的的安裝“路由和遠(yuǎn)程程訪問服務(wù)器器安裝向?qū)А薄敝奥酚珊瓦h(yuǎn)程程訪問服務(wù)器器安裝向?qū)А薄敝齃AN路由的的安裝“路由和遠(yuǎn)程程訪問服務(wù)器器安裝向?qū)А薄敝摹芭渲媚姆?wù)器向?qū)А薄睂?duì)話框LAN路由的的安裝“管理您的服服務(wù)器”窗口口“路由和遠(yuǎn)程程訪問”窗口口“管理您的服服務(wù)器”窗口口9.4單單一合法IP地址的使用用由于IP地址址資源已經(jīng)非非常緊缺，所所以，許多中中小企業(yè)網(wǎng)絡(luò)絡(luò)都只能從ISP那里獲獲得一個(gè)IP地址。如何何利用好這個(gè)個(gè)僅有的IP地址就成了了網(wǎng)絡(luò)管理中中的重要工作作。單單一IP地址應(yīng)用方方案1.路由器器方案2.代理服服務(wù)器方案路由器的連接接代理服務(wù)器的的連接搭搭建代理理服務(wù)器1.Syate的安裝裝與設(shè)置安裝服務(wù)器客戶端安裝設(shè)置SyGate2.Internet訪問限制訪問規(guī)則黑白名單3.發(fā)布Internet服務(wù)器器4.客戶端端的設(shè)置“安裝模式””對(duì)話框“SyGateNetworkdiagnostics”對(duì)話框框安裝服務(wù)器“SygateMessage””對(duì)話框“Configuration”對(duì)對(duì)話框安裝服務(wù)器“Installation”對(duì)話話框“InstallShiedWizardComplete”對(duì)對(duì)話框安裝服務(wù)器“Sygate-Unregistered””對(duì)話框“SyGateManager””窗口客戶端安裝安裝為客戶端端啟用DHCP設(shè)置客戶端安裝診斷完成客戶端安裝SyGate工作站默認(rèn)認(rèn)TCP/IP參數(shù)設(shè)置SyGate完整的“SyGateManager”窗口口設(shè)置SyGate“Configuration”對(duì)對(duì)話框搭搭建代理理服務(wù)器2.Internet訪問限制訪問規(guī)則黑白名單訪問規(guī)則“AccessRulesEditor””對(duì)話框“Addnewrule”對(duì)話話框訪問規(guī)則設(shè)置添加的訪訪問規(guī)則黑白名單“VerifyPassword”對(duì)話框“PermissionsEditor”對(duì)對(duì)話框黑白名單“AddBWListItem”對(duì)話框搭搭建代理理服務(wù)器3.發(fā)布Internet服務(wù)器器4.客戶端端的設(shè)置發(fā)布Internet服服務(wù)器“Addnewrule”對(duì)話話框發(fā)布Internet服服務(wù)器設(shè)置添加的訪訪問規(guī)則第10章交交換機(jī)與路由由器的管理本章要點(diǎn)：網(wǎng)絡(luò)設(shè)備的配配置方式與連連接CLI命令配置文件的備備份與恢復(fù)映像文件的備備份與恢復(fù)10.1配配置端口與與配置模式交換機(jī)和路由由器都擁有專專門的配置端端口，用于實(shí)實(shí)現(xiàn)與計(jì)算機(jī)機(jī)的直接連接接。當(dāng)交換機(jī)機(jī)和路由器初初始化配置完完成后，就可可以通過(guò)網(wǎng)絡(luò)絡(luò)中的任何計(jì)計(jì)算機(jī)進(jìn)行遠(yuǎn)遠(yuǎn)程管理了。。10.1.1配置端端口與連接1.外部配配置源控制臺(tái)虛擬終端（Telnet）網(wǎng)管工作站TFTP服務(wù)務(wù)器2.通過(guò)Console端口直接接連接Console端口Console線設(shè)備連接計(jì)算機(jī)與交換換機(jī)通信3.通過(guò)集集線設(shè)備間接接連接設(shè)備連接TelnetWeb界面超級(jí)終端外部配置源10.1.1配置端端口與連接2.通過(guò)Console端口直接接連接Console端口Console線設(shè)備連接計(jì)算機(jī)與交換換機(jī)通信Consol端口位于后面板的的Console端口Consol線線串行Console線RJ-45-to-DB-9適配配器設(shè)備連連接計(jì)算機(jī)機(jī)與交交換機(jī)機(jī)通信信“連接接描述述”對(duì)對(duì)話框框“連接接到””對(duì)話話框計(jì)算機(jī)機(jī)與交交換機(jī)機(jī)通信信串口““屬性性”對(duì)對(duì)話框框計(jì)算機(jī)機(jī)與交交換機(jī)機(jī)通信信“超級(jí)級(jí)終端端”窗窗口配配置端端口與與連接接3.通通過(guò)過(guò)集線線設(shè)備備間接接連接接設(shè)備連連接TelnetWeb界面面超級(jí)終終端設(shè)備連連接Telnet“運(yùn)行行”對(duì)對(duì)話話框Catalyst4006交換換機(jī)管管理界界面Web界面面“輸入入網(wǎng)絡(luò)絡(luò)密碼碼”對(duì)對(duì)話框框CiscoCatalyst4006Web管理理界面面超級(jí)終終端“連接接到””對(duì)話話框“超級(jí)級(jí)終端端”窗窗口1.CLI方方式的的使用用2.CLI命命令模模式3.使使用用幫助助4.命命令令的簡(jiǎn)簡(jiǎn)略方方式5.指指定定端口口、VLAN、、MAC和和IP指定端端口指定VLAN指定MAC地址址指定IP地地址6.使使用用no命令令7.理理解解命令令行出出錯(cuò)信信息8.命命令令行約約定命令描描述中中的約約定示例中中的約約定CLI命令令模式式CLI用戶戶界面面CLI命令令模式式CLI命令令模式式摘要要CLI命令令模式式命令模模式的的進(jìn)入入流程程CLI命令令模式式命令模模式的的退出出流程程圖CLI命令令模式式命令模模式的的進(jìn)入入和退退出過(guò)過(guò)程3.使使用用幫助助4.命命令令的簡(jiǎn)簡(jiǎn)略方方式使用幫幫助輸入““?””使用幫幫助輸入““show?”使用幫幫助輸入““showc?””命令令的的簡(jiǎn)簡(jiǎn)略略方方式式5.指指定定端端口口、、VLAN、、MAC和和IP指定定端端口口指定定VLAN指定定MAC地地址址指定定IP地地址址6.使使用用no命命令令7.理理解解命命令令行行出出錯(cuò)錯(cuò)信信息息8.命命令令行行約約定定命令令描描述述中中的的約約定定示例中的約定定指定端口模塊號(hào)端口號(hào)使用no命令令理解命令行出出錯(cuò)信息出錯(cuò)信息10.2交交換機(jī)和路路由器的維護(hù)護(hù)交換機(jī)和路由由器的配置和和映像文件也也需要進(jìn)行備備份，以便在在系統(tǒng)崩潰或或還原配置時(shí)時(shí)進(jìn)行恢復(fù)。。當(dāng)然，恢復(fù)復(fù)映像文件的的操作也可被被用于實(shí)現(xiàn)交交換機(jī)和路由由器IOS的的版本升級(jí)。。10.2.1維護(hù)前前的準(zhǔn)備1.ROM、Flash與NVRAMROMFlashNVRAMRAM2.Copy命令3.TFTP服務(wù)器Copy命令令Copy命令令格式及其使使用TFTP服務(wù)務(wù)器CiscoTFTP界界面10.2.2配置文件件的備份與恢恢復(fù)1.將配置置文件備份至至TFTP準(zhǔn)備工作將配置文件上上傳至TFTP2.從TFTP恢復(fù)配配置文件準(zhǔn)備工作從TFTP服服務(wù)器下載配配置文件10.2.3映像文件件的備份與恢恢復(fù)1.備份系系統(tǒng)軟件映像像準(zhǔn)備工作使用TFTP服務(wù)器上傳傳軟件映像2.恢復(fù)或或升級(jí)系統(tǒng)軟軟件映像準(zhǔn)備工作使用TFTP下載超級(jí)引引擎映像10.3密密碼丟失的的恢復(fù)10.3.1密碼的的類型Cisco的的口令有兩種種，即“secretpassword”和和“password””，其中，前前者被加密存存儲(chǔ)，安全性性較強(qiáng)，后者者則未被加密密，安全性較較差，因此推推薦使用前者者。10.3.2密碼丟丟失后的恢復(fù)復(fù)1.路由器器和三層交換換機(jī)2.二層交交換機(jī)第11章二二層交換機(jī)的的配置本章要點(diǎn)：交換機(jī)的基本本配置與管理理配置EtherChannel配置STP配置VLAN和Trunk配置VTP配置基于端口口的傳輸控制制11.1交交換機(jī)的基基本配置新購(gòu)置的交換換機(jī)是無(wú)法實(shí)實(shí)現(xiàn)遠(yuǎn)程管理理的，必需借借助Console端口口進(jìn)行初始化化。只有為交交換機(jī)配置了了訪問密碼和和IP地址信信息之后，才才可以使用Telnet或超級(jí)終端端進(jìn)行管理。。11.1.1管理交交換機(jī)為交換機(jī)設(shè)定定有效的IP地址、名稱稱、管理員登登錄密碼等初初始化信息。。11.1.2配置端端口1.端口基基本配置2.配置流流控制3.配置端端口組指定端口范圍圍定義端口組宏宏4.檢查模模塊或端口狀狀態(tài)5.關(guān)閉并并重啟接口11.2配配置EtherChannel通過(guò)配置EtherChannel可以成倍增增加網(wǎng)絡(luò)帶寬寬，消除交換換機(jī)之間由于于級(jí)聯(lián)而產(chǎn)生生的網(wǎng)絡(luò)瓶頸頸，更能滿足足交換機(jī)之間間以及交換機(jī)機(jī)與服務(wù)器之之間大量的數(shù)數(shù)據(jù)交換。11.2.1理解EtherChannel、PAgP和LACPEtherChannelEtherChannel技術(shù)是Cisco開開發(fā)的，應(yīng)用用于交換機(jī)之之間、交換機(jī)機(jī)和路由器之之間以及交換換機(jī)和服務(wù)器器之間的多鏈鏈路技術(shù)（符符合標(biāo)準(zhǔn)IEEE802.p）。。PAgP使用端口聚合合協(xié)議（PortAggregationProtocol），，可以很容易易地在有EtherChannel能力的端口口間，自動(dòng)建建立FastEtherChannel和GigabitEtherChannel連連接，進(jìn)行信信息的交流。。該協(xié)議具有有學(xué)習(xí)相鄰端端口組動(dòng)態(tài)和和信息的能力力，它是EtherChannel的增強(qiáng)版，，支持EtherChannel的的各種功能LACP鏈路匯聚控制制協(xié)議（LinkAggregationControlProtocol）讓用戶戶可以利用符符合IEEE802.3ad的設(shè)設(shè)備創(chuàng)建以太太網(wǎng)通道。這這種功能類似似于思科EtherChannel技術(shù)和PAgP。11.2.2配置EtherChannel“channel-group-number”用于指定定欲創(chuàng)建的EtherChannel號(hào)，可取取值范圍為1~6，每個(gè)個(gè)EtherChannel最多可可以容納8個(gè)個(gè)適合的以太太網(wǎng)接口。11.2.3配置EtherChannel負(fù)載均衡衡dst-mac表示基于于進(jìn)入包的目目的主機(jī)的MAC地址進(jìn)進(jìn)行負(fù)載分配配。-mac表示示基于進(jìn)入包包的源MAC地址進(jìn)行負(fù)負(fù)載分配。Switch（config）#port-channelload-balance{dst-mac|-mac}11.2.4移除端端口和EtherChannel1.從EtherChannel中移除接口口2.移除EtherChannel11.3配配置STP擴(kuò)展樹（SpanningTreeProtocol，STP）），也稱生成成樹，它的產(chǎn)產(chǎn)生源于鏈路路的冗余連接接。在大中型型網(wǎng)絡(luò)中，與與主干網(wǎng)和服服務(wù)器的連接接是非常重要要的，必需采采用冗余鏈接接。冗余的鏈鏈接增加了系系統(tǒng)的安全性性，但同時(shí)也也帶來(lái)了另外外一個(gè)問題———拓?fù)洵h(huán)。。11.3.1理解Spanning-Tree1.網(wǎng)絡(luò)連連接生成過(guò)程程確定根網(wǎng)橋確定指定網(wǎng)橋橋故障監(jiān)測(cè)與連連接的更新2.STP接口狀態(tài)STP端口狀狀態(tài)Blocking（阻塞塞）：不參與與幀的轉(zhuǎn)發(fā)。。Listening（偵偵聽）：當(dāng)確確定該接口將將參與幀轉(zhuǎn)發(fā)發(fā)時(shí)，在阻塞塞狀態(tài)后的第第一個(gè)過(guò)渡狀狀態(tài)。Learning（學(xué)習(xí)習(xí)）：準(zhǔn)備參參與幀轉(zhuǎn)發(fā)。。Forwarding（（轉(zhuǎn)發(fā)）：轉(zhuǎn)轉(zhuǎn)發(fā)幀。Disabled（禁用用）：端口處處于“Shutdown”狀態(tài)，沒沒有連接，或或者沒有啟用用Spanning-Tree，從從而不參與Spanning-Tree。STP端口狀狀態(tài)默認(rèn)STP配配置11.3.2配置Spanning-Tree1.禁用Spanning-Tree2.將交換換機(jī)配置為根根交換機(jī)3.配置端端口優(yōu)先值4.配置路路徑費(fèi)用5.配置Spanning-TreePortFast11.4配配置VLAN當(dāng)廣播包的的數(shù)量占到到通信總量量的30%時(shí)，網(wǎng)絡(luò)絡(luò)的傳輸效效率將會(huì)明明顯下降。。因此當(dāng)網(wǎng)網(wǎng)絡(luò)規(guī)模達(dá)達(dá)到一定程程度時(shí)就可可以采用劃劃分VLAN的方式式，將整個(gè)個(gè)網(wǎng)絡(luò)劃分分為若干個(gè)個(gè)小的網(wǎng)絡(luò)絡(luò)，減小廣廣播域。理理解VLAN1.VLAN的劃劃分2.VLAN的意意義VLAN的的劃分VLAN的的意義第一，降低低移動(dòng)和變變更的管理理成本。第二，控制制廣播。第三，增強(qiáng)強(qiáng)安全性。。第四，網(wǎng)絡(luò)絡(luò)監(jiān)督和管管理的自動(dòng)動(dòng)化。配配置VLAN1.創(chuàng)建建VLAN2.將端端口指定至至VLAN3.清除除接口配置置4.刪除除VLAN創(chuàng)建VLAN創(chuàng)建VLAN共需要要兩個(gè)步驟驟，先是創(chuàng)創(chuàng)建VLAN，然后后再將相關(guān)關(guān)接口指定定至該VLAN。刪除VLAN注意：刪除VLAN后，所所有指定至至VLAN的端口將將不再可用用，直到將將其指定至至新VLAN時(shí)為止止。配配置VLANTrunk1.配置置Trunk端口2.定義義Trunk允許的的VLAN3.配置置本地VLAN的非非標(biāo)簽傳輸輸11.5基基于端端口的傳輸輸控制當(dāng)交換機(jī)的的某個(gè)端口口述據(jù)流量量過(guò)大時(shí)，，就容易發(fā)發(fā)生廣播風(fēng)風(fēng)暴，從而而導(dǎo)致網(wǎng)絡(luò)絡(luò)相應(yīng)速度度變慢或者者暫時(shí)中斷斷。廣廣播風(fēng)暴控控制1.啟用用廣播風(fēng)暴暴控制2.禁用用廣播風(fēng)暴暴控制配配置保護(hù)端端口保護(hù)端口可可以確保同同一交換機(jī)機(jī)上的端口口之間不進(jìn)進(jìn)行通信。。保護(hù)端口口不向其他他保護(hù)端口口轉(zhuǎn)發(fā)任何何傳輸，包包括單播、、多播和廣廣播包。傳傳輸不能在在第二層保保護(hù)端口間間進(jìn)行，所所有保護(hù)端端口間的傳傳輸都必須須通過(guò)第三三層設(shè)備轉(zhuǎn)轉(zhuǎn)發(fā)。保護(hù)護(hù)端口與非非保護(hù)端口口間的傳輸輸不受任何何影響。配配置端口安安全若欲禁用安安全端口，，可以使用用“noswitchportprot-security”接口口配置命令令。若欲恢復(fù)默默認(rèn)的最大大安全MAC地址，，使用“noswitchportport-securitymaximumvalue”接口配配置命令。。11.6習(xí)習(xí)題題1.簡(jiǎn)述述EhterChannel的特點(diǎn)及及應(yīng)用。2.簡(jiǎn)述述STP的的意義。3.簡(jiǎn)述述VLAN的意義。。簡(jiǎn)答題操作題1.為交交換機(jī)配置置管理IP地址。2.在兩兩臺(tái)CiscoCatalyst2950交換機(jī)之之間配置FastEtherChannel，并實(shí)現(xiàn)現(xiàn)負(fù)載均衡衡。3.在企企業(yè)網(wǎng)絡(luò)啟啟用STP，并根據(jù)據(jù)設(shè)備性能能設(shè)置最優(yōu)優(yōu)化的拓?fù)鋼浣Y(jié)構(gòu)。4.在兩兩臺(tái)交換機(jī)機(jī)上分配配配置2個(gè)VLAN，，并借助Trunk實(shí)現(xiàn)不同同交換機(jī)上上同一VLAN間的的通信。5.在一一個(gè)千兆端端口啟用廣廣播風(fēng)暴控控制。第12章三三層交換換機(jī)的配置置本章要點(diǎn)：：PVLAN的配置設(shè)置IP訪訪問列表設(shè)置端口訪訪問列表設(shè)置VLAN訪問列列表12.1配配置IP路由VLAN之之間是無(wú)法法直接通訊訊的，VLAN之間間的通訊必必須借助于于第三層交交換機(jī)。VLAN之之間的通訊訊必須借助助于三層接接口才能實(shí)實(shí)現(xiàn)。因此此，VLAN創(chuàng)建完完成后，必必須配置三三層VLAN端口，，才能使VLAN之之間的通訊訊成為可能能。為為第第三層接接口配置置IP地地址1.配配置邏輯輯三層接接口2.配配置物理理三層接接口設(shè)設(shè)置置默認(rèn)網(wǎng)網(wǎng)關(guān)當(dāng)沒有配配置路由由協(xié)議時(shí)時(shí)，交換換機(jī)使用用默認(rèn)網(wǎng)網(wǎng)關(guān)實(shí)現(xiàn)現(xiàn)與其他他網(wǎng)絡(luò)的的通訊。。需要注注意的是是，默認(rèn)認(rèn)網(wǎng)關(guān)必必須是直直接與交交換機(jī)相相連接的的路由器器端口的的IP地地址，即即路由器器的LAN端口口的IP地址。。設(shè)設(shè)置置靜態(tài)路路由如果Telnet終端端或SNMP網(wǎng)網(wǎng)絡(luò)管理理站點(diǎn)與與交換機(jī)機(jī)位于不不同的網(wǎng)網(wǎng)絡(luò)，并并且沒有有配置路路由協(xié)議議，那么么，將需需要添加加靜態(tài)路路由表以以實(shí)現(xiàn)與與彼此之之間的通通信。12.2配配置三層層EtherChannel1.創(chuàng)創(chuàng)建Port-Channel邏輯輯接口2.將將物理端端口配置置為三層層EtherChannel配配置置三層EtherChannel設(shè)設(shè)置置EtherChannelTrunkEtherChannelTrunk12.3私私有VLAN私有VLAN（（PrivateVirtualLocalAreaNetwork，PVLAN）端端口之間間相互隔隔離，不不能實(shí)現(xiàn)現(xiàn)相互之之間的通通信，僅僅可通過(guò)過(guò)上聯(lián)端端口訪問問到企業(yè)業(yè)網(wǎng)絡(luò)。。若用戶戶希望端端口之間間通信，，必須借借助三層層交換機(jī)機(jī)或路由由器進(jìn)行行路由轉(zhuǎn)轉(zhuǎn)發(fā)。PVLAN在訪訪問安全全和避免免廣播風(fēng)風(fēng)暴方面面做的是是非常到到位的。。了了解解PVLAN技技術(shù)1.VLAN的局限限性2.PVLAN技術(shù)術(shù)PVLAN端口口PVLAN域VLAN的局限限性VLAN的限制制復(fù)雜的STPIP地址址的緊缺缺路由的限限制PVLAN技術(shù)術(shù)PVLAN端口口PVLAN端口口有3種種類型：：Promiscuous、、Isolated、、Community。。PVLAN域PrimaryVLAN與與SecondaryVLANPVLAN域Trunk實(shí)現(xiàn)現(xiàn)PVLAN傳傳輸配配置置PVLAN1.配配置PVLAN一般步步驟2.將將VLAN配置置為PVLAN3.關(guān)關(guān)聯(lián)PrimaryVLAN與SecondaryVLAN4.配配置PVLANPromiscuous端口5.配配置PVLANHost端端口6.配配置PVLANTrunk端口7.將將SecondaryVLAN映映射為PrimaryVLAN三三層VLAN接接口12.4訪訪問控制制列表訪問控制制列表（（ACL，AccessControlList））是CiscoIOS提供供的一種種訪問控控制技術(shù)術(shù)，被廣廣泛應(yīng)用用于路由由器和三三層交換換機(jī)。借借助ACL，可可以有效效地控制制用戶對(duì)對(duì)網(wǎng)絡(luò)和和Internet的的訪問，，從而最最大限度度地保障障網(wǎng)絡(luò)安安全，并并使得企企業(yè)網(wǎng)絡(luò)絡(luò)不被濫濫用。認(rèn)認(rèn)識(shí)識(shí)訪問列列表1.交交換機(jī)支支持的訪訪問列表表2.訪訪問列表表的類型型標(biāo)準(zhǔn)IP訪問控控制列表表擴(kuò)展IP訪問控控制列表表命名訪問問控制列列表3.配配置訪問問列表應(yīng)應(yīng)當(dāng)注意意的問題題自上而下下的處理理過(guò)程添加表項(xiàng)項(xiàng)標(biāo)準(zhǔn)訪問問列表過(guò)過(guò)濾訪問列表表位置語(yǔ)句的位位置訪問列表表應(yīng)用過(guò)濾方向向4.訪訪問列表表配置步步驟創(chuàng)創(chuàng)建建并應(yīng)用用IP訪訪問列表表1.創(chuàng)創(chuàng)建標(biāo)準(zhǔn)準(zhǔn)訪問列列表2.創(chuàng)創(chuàng)建擴(kuò)展展訪問列列表3.創(chuàng)創(chuàng)建IP訪問列列表名稱稱4.基基于時(shí)間間的訪問問列表5.將將IP訪訪問列表表應(yīng)用到到接口創(chuàng)創(chuàng)建建并應(yīng)用用IP訪訪問列表表4.基基于時(shí)間間的訪問問列表5.將將IP訪訪問列表表應(yīng)用到到接口基于時(shí)間間的訪問問列表periodic語(yǔ)句句中可以以使用的的每星期期天數(shù)中中的參數(shù)數(shù)創(chuàng)創(chuàng)建建并應(yīng)用用端口訪訪問列表表1.創(chuàng)創(chuàng)建端口口擴(kuò)展訪訪問列表表名稱2.將將端口訪訪問列表表應(yīng)用到到二層接接口創(chuàng)創(chuàng)建建并應(yīng)用用VLAN訪問問列表1.創(chuàng)創(chuàng)建VLAN訪訪問列表表2.將將VLAN訪問問列表應(yīng)應(yīng)用到VLAN12.5習(xí)習(xí)題題1.簡(jiǎn)簡(jiǎn)述PVLAN的意義義2.簡(jiǎn)簡(jiǎn)述訪問問列表的的分類及及其應(yīng)用用簡(jiǎn)答題操作題1.在CiscoCatalyst4006和Catalyst3750交換機(jī)之之間創(chuàng)建EtherChannel，，并將該EtherChannel設(shè)設(shè)置為Trunk。。2.在CiscoCatalyst3550交換換機(jī)的VLAN100上創(chuàng)建建PVLAN，禁止止端口之間間的互訪，，并實(shí)現(xiàn)對(duì)對(duì)Internet的訪問。。3.在周周一至周五五的9:00~18:00，，只允許VLAN10~VLAN100的網(wǎng)絡(luò)絡(luò)用戶訪問問Web網(wǎng)網(wǎng)站、收發(fā)發(fā)電子郵件件，其他用用戶不受任任何限制。。第13章路路由器的的配置本章要點(diǎn)：：路由器接口口的配置靜態(tài)路由的的配置端口復(fù)用地地址轉(zhuǎn)換TCP端口口映射13.1路路由器器的基本配配置對(duì)于中小型型企業(yè)網(wǎng)絡(luò)絡(luò)而言，路路由器并不不是必需的的設(shè)備，在在將路由器器添加至企企業(yè)網(wǎng)絡(luò)前前，必須先先對(duì)路由器器進(jìn)行一些些最基本的的配置，以以啟用最基基本的路由由功能，并并實(shí)現(xiàn)遠(yuǎn)程程管理。路路由器初始始配置1.對(duì)話話配置模式式2.命令令行配置模模式配配置主機(jī)名名和密碼當(dāng)網(wǎng)絡(luò)中存存在有多臺(tái)臺(tái)路由器時(shí)時(shí)，那么，，在第一次次配置各路路由器時(shí)，，最好對(duì)每每臺(tái)路由器器都進(jìn)行命命名，以便便于與其他他路由器區(qū)區(qū)別開來(lái)。。另外，設(shè)設(shè)置加密口口令（encryptedpassword），否則則，路由器器就會(huì)成為為惡意攻擊擊的對(duì)象。。配配置快速以以太網(wǎng)接口口為快速以太太網(wǎng)接口指指定IP地地址和子網(wǎng)網(wǎng)掩碼。配配置同步串串行接口為串口指定定IP地址址和子網(wǎng)掩掩碼。13.2靜靜態(tài)路路由與網(wǎng)絡(luò)絡(luò)互連企業(yè)網(wǎng)絡(luò)通通常只使用用一個(gè)路由由器，實(shí)現(xiàn)現(xiàn)局域網(wǎng)與與Internet或其他網(wǎng)網(wǎng)絡(luò)的互連連，因此，，鏈路拓?fù)鋼湎鄬?duì)簡(jiǎn)單單，路由器器的設(shè)置也也不復(fù)雜。。通常情況況下，只需需配置好端端口，并添添加相應(yīng)的的靜態(tài)路由由即可完成成路由器的的配置。配配置靜態(tài)路路由通過(guò)配置靜靜態(tài)路由，，可以人為為地指定對(duì)對(duì)某一網(wǎng)絡(luò)絡(luò)訪問時(shí)所所要經(jīng)過(guò)的的路徑。在在網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)比較簡(jiǎn)單單，并且到到達(dá)某一網(wǎng)網(wǎng)絡(luò)只有惟惟一路徑時(shí)時(shí)，均采用用靜態(tài)路由由。靜態(tài)路路由的效率率最高，系系統(tǒng)性能占占用最少。。命令：iprouteprefixmask{address|interface}靜態(tài)路由13.2.2LAN方式式接入Internet1.配置置步驟端口配置2.配置置示例配置實(shí)例LAN方式式接入Internet示例例接入Internet1.配置置步驟配置串行端端口配置以太網(wǎng)網(wǎng)接口配置默認(rèn)路路由2.配置置示例配置實(shí)例DDN接入入Internet示例遠(yuǎn)遠(yuǎn)程網(wǎng)絡(luò)互互連路由配配置1.兩個(gè)個(gè)網(wǎng)絡(luò)之間間的互連路由器A的的配置文件件路由器B的的配置文件件2.4個(gè)個(gè)網(wǎng)絡(luò)之間間的互連路由器A的的配置文件件路由器B的的配置文件件兩個(gè)網(wǎng)絡(luò)之之間的互連連兩個(gè)網(wǎng)絡(luò)互互連示例兩個(gè)網(wǎng)絡(luò)之之間的互連連兩個(gè)網(wǎng)絡(luò)互互連的相關(guān)關(guān)參數(shù)描述述遠(yuǎn)遠(yuǎn)程網(wǎng)絡(luò)互互連路由配配置2.4個(gè)個(gè)網(wǎng)絡(luò)之間間的互連路由器A的的配置文件件路由器B的的配置文件件4個(gè)網(wǎng)絡(luò)之之間的互連連4個(gè)網(wǎng)絡(luò)互互連示例4個(gè)網(wǎng)絡(luò)之之間的互連連4個(gè)網(wǎng)絡(luò)互互連的相關(guān)關(guān)參數(shù)描述述13.3網(wǎng)網(wǎng)絡(luò)地地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換（NetworkAddressTranslation，NAT）被廣廣泛應(yīng)用于于各種類型型的Internet接入方方式和各種種類型的網(wǎng)網(wǎng)絡(luò)。NAT不僅解解決了IP地址不足足的問題，，而且還能能有效地避避免來(lái)自網(wǎng)網(wǎng)絡(luò)外部的的攻擊，隱隱藏并保護(hù)護(hù)網(wǎng)絡(luò)內(nèi)部部的計(jì)算機(jī)機(jī)。理理解NAT1.NAT簡(jiǎn)介2.NAT實(shí)現(xiàn)方方式3.網(wǎng)絡(luò)絡(luò)地址轉(zhuǎn)換換的實(shí)現(xiàn)NAT簡(jiǎn)介介CiscoNAT支持的和和不支持的的應(yīng)用網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換的實(shí)現(xiàn)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換靜靜態(tài)地址轉(zhuǎn)轉(zhuǎn)換的實(shí)現(xiàn)現(xiàn)靜態(tài)地址轉(zhuǎn)轉(zhuǎn)換是指將將合法IP地址一一一對(duì)應(yīng)地轉(zhuǎn)轉(zhuǎn)換為內(nèi)部部私有IP地址。如如果企業(yè)網(wǎng)網(wǎng)絡(luò)獲得多多個(gè)合法IP地址，，可以借助助靜態(tài)地址址轉(zhuǎn)換方式式，將合法法IP地址址轉(zhuǎn)換為內(nèi)內(nèi)部服務(wù)器器的IP地地址，從而而實(shí)現(xiàn)對(duì)企企業(yè)網(wǎng)絡(luò)和和Internet對(duì)服務(wù)器器的訪問。。動(dòng)動(dòng)態(tài)地址轉(zhuǎn)轉(zhuǎn)換的實(shí)現(xiàn)現(xiàn)動(dòng)態(tài)地址轉(zhuǎn)轉(zhuǎn)換是指將將內(nèi)部私有有IP地址址動(dòng)態(tài)地轉(zhuǎn)轉(zhuǎn)換為合法法IP地址址池內(nèi)的IP地址，，對(duì)應(yīng)關(guān)系系是不固定定的。如果果企業(yè)網(wǎng)絡(luò)絡(luò)獲得多個(gè)個(gè)合法IP地址，可可以借助動(dòng)動(dòng)態(tài)地址轉(zhuǎn)轉(zhuǎn)換方式，，實(shí)現(xiàn)Internet連接接共享。端端口復(fù)用地地址轉(zhuǎn)換端口復(fù)用地地址轉(zhuǎn)換是是指將通過(guò)過(guò)復(fù)用TCP端口的的方式，使使用一個(gè)合合法IP地地址實(shí)現(xiàn)Internet連連接共享。。如果企業(yè)業(yè)網(wǎng)絡(luò)只獲獲得一個(gè)合合法的IP地址，則則應(yīng)當(dāng)采用用端口復(fù)用用地址轉(zhuǎn)換換方式。網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換實(shí)例1.端口口復(fù)用地址址轉(zhuǎn)換網(wǎng)絡(luò)環(huán)境案例分析配置清單2.TCP/UDP端口NAT映射射網(wǎng)絡(luò)環(huán)境案例分析配置清單3.靜態(tài)態(tài)地址轉(zhuǎn)換換+端口復(fù)復(fù)用地址轉(zhuǎn)轉(zhuǎn)換網(wǎng)絡(luò)環(huán)境案例分析配置清單4.動(dòng)態(tài)態(tài)地址轉(zhuǎn)換換+端口復(fù)復(fù)用地址轉(zhuǎn)轉(zhuǎn)換網(wǎng)絡(luò)環(huán)境案例分析配置清單網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換實(shí)例1.端口口復(fù)用地址址轉(zhuǎn)換網(wǎng)絡(luò)環(huán)境案例分析配置清單網(wǎng)絡(luò)環(huán)境端口復(fù)用地地址轉(zhuǎn)換示示例網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換實(shí)例2.TCP/UDP端口NAT映射射網(wǎng)絡(luò)環(huán)境案例分析配置清單網(wǎng)絡(luò)環(huán)境TCP/UDP端口口NAT映映射示例網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換實(shí)例3.靜態(tài)態(tài)地址轉(zhuǎn)換換+端口復(fù)復(fù)用地址轉(zhuǎn)轉(zhuǎn)換網(wǎng)絡(luò)環(huán)境案例分析配置清單網(wǎng)絡(luò)環(huán)境靜態(tài)地址轉(zhuǎn)轉(zhuǎn)換+端口口復(fù)用地址址轉(zhuǎn)換示例例網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)轉(zhuǎn)換實(shí)例4.動(dòng)態(tài)態(tài)地址轉(zhuǎn)換換+端口復(fù)復(fù)用地址轉(zhuǎn)轉(zhuǎn)換網(wǎng)絡(luò)環(huán)境案例分析配置清單網(wǎng)絡(luò)環(huán)境動(dòng)態(tài)地址+端口復(fù)用用地址轉(zhuǎn)換換示例13.4習(xí)習(xí)題題1.什么么是NAT？什么情情況下需要要使用NAT？2.NAT有幾種種實(shí)現(xiàn)方式式？簡(jiǎn)答題操作題1.配置置路由器實(shí)實(shí)現(xiàn)與Internet的連連接。2.配置置路由器實(shí)實(shí)現(xiàn)兩個(gè)網(wǎng)網(wǎng)段的互連連。3.配置置路由器實(shí)實(shí)現(xiàn)端口復(fù)復(fù)用地址轉(zhuǎn)轉(zhuǎn)換，并實(shí)實(shí)現(xiàn)Web和E-mail服服務(wù)器的Internet發(fā)發(fā)布。第14章UPS的的管理本章要點(diǎn)：：利用串口管管理UPS遠(yuǎn)程監(jiān)控和和管理UPSUPS的使使用與保養(yǎng)養(yǎng)14.1UPS的管理UPS的備備用時(shí)間是是有限的，，當(dāng)UPS電池儲(chǔ)存存的電能耗耗盡時(shí)，同同樣會(huì)導(dǎo)致致整個(gè)網(wǎng)絡(luò)絡(luò)的關(guān)閉。。因此，若若欲掌握UPS的供供電情況，，發(fā)揮UPS的完善善保護(hù)功能能，就必須須對(duì)UPS進(jìn)行管理理和監(jiān)視。。通通過(guò)串口管管理UPS1.硬件件之間的連連接2.安裝裝WinPower2003UPS管理軟件件3.查看看UPS工工作狀態(tài)4.事件件響應(yīng)配置置5.設(shè)置置關(guān)機(jī)參數(shù)數(shù)6.UPS參數(shù)控控制7.自動(dòng)動(dòng)開關(guān)機(jī)設(shè)設(shè)置硬件之間的的連接串行線連接到計(jì)算算機(jī)串行口口硬件之間的的連接連接到UPS串行口口安裝WinPower2003UPS管理軟軟件連接到其他他計(jì)算機(jī)查看UPS工作狀態(tài)態(tài)查看UPS的工作狀狀態(tài)查看UPS工作狀態(tài)態(tài)以管理員身身份登錄自動(dòng)搜索UPS查看UPS工作狀態(tài)態(tài)查看相應(yīng)UPS的工工作狀態(tài)出錯(cuò)提示事件響應(yīng)配配置事件響應(yīng)設(shè)設(shè)定“短信息設(shè)設(shè)定”對(duì)話話框設(shè)置關(guān)機(jī)參參數(shù)關(guān)機(jī)參數(shù)配配置UPS參數(shù)數(shù)控制UPS控制制參數(shù)設(shè)置置自動(dòng)開關(guān)機(jī)機(jī)設(shè)置UPS開關(guān)關(guān)機(jī)管理關(guān)閉UPS通通過(guò)網(wǎng)絡(luò)接接口管理UPS1.WebPower智能能監(jiān)控卡的的主要功能能2.WebPower智能能監(jiān)控卡的的安裝與連連接3.設(shè)設(shè)置置IP地地址址通過(guò)過(guò)串串行行口口設(shè)設(shè)置置IP地地址址通過(guò)過(guò)網(wǎng)網(wǎng)絡(luò)絡(luò)端端口口設(shè)設(shè)置置IP地地址址WebPower智智能能監(jiān)監(jiān)控控卡卡WebPower智智能能監(jiān)監(jiān)控控卡卡的的安安裝裝與與連連接接Console連連線線連接接到到交交換換機(jī)機(jī)上上通通過(guò)過(guò)網(wǎng)網(wǎng)絡(luò)絡(luò)接接口口管管理理UPS3.設(shè)設(shè)置置IP地地址址通過(guò)過(guò)串串行行口口設(shè)設(shè)置置IP地地址址通過(guò)過(guò)網(wǎng)網(wǎng)絡(luò)絡(luò)端端口口設(shè)設(shè)置置IP地地址址通過(guò)過(guò)串串行行口口設(shè)設(shè)置置IP地地址址設(shè)置置端端口口屬屬性性建立立計(jì)計(jì)算算機(jī)機(jī)和和UPS之之間間的的連連接接通過(guò)過(guò)串串行行口口設(shè)設(shè)置置IP地地址址管理理UPS界界面面配置置WebPower通過(guò)過(guò)串串行行口口設(shè)設(shè)置置IP地地址址SystemGroup配配置置設(shè)置置UPS的的IP地地址址通過(guò)過(guò)串串行行口口設(shè)設(shè)置置IP地地址址最終終設(shè)設(shè)置置結(jié)結(jié)果果通過(guò)過(guò)網(wǎng)網(wǎng)絡(luò)絡(luò)端端口口設(shè)設(shè)置置IP地地址址在Web窗窗口口中中管管理理UPS查看看WebPower設(shè)設(shè)定定通過(guò)過(guò)網(wǎng)網(wǎng)絡(luò)絡(luò)端端口口設(shè)設(shè)置置IP地地址址設(shè)置置管管理理員員用用戶戶名名和和密密碼碼設(shè)定定新新的的網(wǎng)網(wǎng)絡(luò)絡(luò)配配置置遠(yuǎn)遠(yuǎn)程程監(jiān)監(jiān)控控UPS1.UPS運(yùn)運(yùn)行行狀狀態(tài)態(tài)監(jiān)監(jiān)控控2.設(shè)設(shè)定定UPS參參數(shù)數(shù)3.遠(yuǎn)遠(yuǎn)程程關(guān)關(guān)閉閉UPS4.設(shè)設(shè)置置UPS定定時(shí)時(shí)關(guān)關(guān)機(jī)機(jī)5.網(wǎng)網(wǎng)絡(luò)絡(luò)權(quán)權(quán)限限控控制制6.設(shè)設(shè)置置電電子子郵郵件件通通知知7.查查看看UPS運(yùn)運(yùn)行行記記錄錄UPS運(yùn)運(yùn)行行狀狀態(tài)態(tài)監(jiān)監(jiān)控控設(shè)定定UPS參參數(shù)數(shù)遠(yuǎn)程程關(guān)關(guān)閉閉UPS設(shè)置置UPS定定時(shí)時(shí)關(guān)關(guān)機(jī)機(jī)網(wǎng)絡(luò)絡(luò)權(quán)權(quán)限限控控制制設(shè)置置電電子子郵郵件件通通知知查看看UPS運(yùn)運(yùn)行行記記錄錄14.2UPS的的選選擇擇與與使使用用UPS是是企企業(yè)業(yè)網(wǎng)網(wǎng)絡(luò)絡(luò)中中不不可可或或缺缺的的重重要要設(shè)設(shè)備備，，但但是是又又不不同同于于交交換換機(jī)機(jī)、、路路由由器器等等其其他他設(shè)設(shè)備備，，如如果果不不正正確確的的使使用用將將導(dǎo)導(dǎo)致致UPS電電源源很很快快失失效效，，從從而而減減少少其其正正常常使使用用壽壽命命。。14.2.1UPS的選擇1.選擇UPS時(shí)考慮慮的問題UPS技術(shù)備用時(shí)間輸出功率技術(shù)性能可維護(hù)性價(jià)格和服務(wù)2.UPS的主要參數(shù)數(shù)UPS技術(shù)按照UPS技技術(shù)的不同可可以將UPS分為3類，，即后備式、、在線式和線線上互動(dòng)式。。UPS的種類類及性能比較較備用時(shí)間長(zhǎng)效型在線式式UPS14.2.2UPS與電池的使使用與保養(yǎng)1.UPS的運(yùn)行方式式正常運(yùn)行方式式電池工作方式式旁路運(yùn)行方式式旁路維護(hù)方式式2.UPS的使用和保保養(yǎng)開機(jī)順序關(guān)機(jī)順序負(fù)載設(shè)備工作環(huán)境注意安全3.電池的的使用和保養(yǎng)養(yǎng)電池安裝環(huán)境溫度充放電電流充電電壓放電深度負(fù)載大小定期保養(yǎng)14.2.2UPS與電池的使使用與保養(yǎng)2.UPS的使用和保保養(yǎng)開機(jī)順序關(guān)機(jī)順序負(fù)載設(shè)備工作環(huán)境注意安全14.2.2UPS與電池的使使用與保養(yǎng)3.電池的的使用和保養(yǎng)養(yǎng)電池安裝環(huán)境溫度充放電電流充電電壓放電深度負(fù)載大小定期保養(yǎng)14.3習(xí)習(xí)題題1.選擇UPS時(shí)應(yīng)當(dāng)當(dāng)主要考慮哪哪些問題。2.UPS有哪些主要要參數(shù)。3.使用UPS時(shí)應(yīng)當(dāng)當(dāng)注意哪些問問題。簡(jiǎn)答題1.使用串串口配置UPS，查看UPS工作狀狀態(tài)。2.借助網(wǎng)網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控控UPS工作作狀態(tài)，配置置和管理UPS。簡(jiǎn)答題第15章網(wǎng)網(wǎng)絡(luò)故障與遠(yuǎn)遠(yuǎn)程監(jiān)控本章要點(diǎn)：故障排除的一一般步驟鏈路故障的診診斷與排除配置故障的診診斷與排除協(xié)議故障的診診斷與排除服務(wù)器故障的的診斷與排除除15.1網(wǎng)網(wǎng)絡(luò)故障概概述在檢查和定位位網(wǎng)絡(luò)故障時(shí)時(shí)，應(yīng)認(rèn)真考考慮所有可能能導(dǎo)致故障的的原因，準(zhǔn)確確掌握著手點(diǎn)點(diǎn)，然后一步步一步地進(jìn)行行追蹤和排除除，直至最后后恢復(fù)網(wǎng)絡(luò)的的暢通。15.1.1故障排排除過(guò)程1.識(shí)別故故障現(xiàn)象2.對(duì)故障障現(xiàn)象進(jìn)行詳詳細(xì)描述3.列舉可可能導(dǎo)致錯(cuò)誤誤的原