網(wǎng)絡(luò)方案設(shè)計要點

/實訓(xùn)報告書實訓(xùn)名稱：網(wǎng)絡(luò)設(shè)計方案系（部）：信息工程系專業(yè)班級：網(wǎng)絡(luò)11-1班學(xué)生姓名：張越慶學(xué)號：1143020123指導(dǎo)老師：孫旸完成日期：2014年6月山東科技高校泰山科技學(xué)院實訓(xùn)課題網(wǎng)絡(luò)方案設(shè)計實訓(xùn)人姓名張越慶同組人員實訓(xùn)日期2014年6月9日至2014年6月27日實訓(xùn)成果指導(dǎo)老師評語指導(dǎo)老師簽名：_____________________年____月____日書目一需求分析 3二方案規(guī)劃 32.1網(wǎng)絡(luò)設(shè)計目標(biāo) 32.2能夠?qū)崿F(xiàn)的效果 32.3網(wǎng)絡(luò)設(shè)計原則 42.4網(wǎng)絡(luò)技術(shù)選型 42.5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 6三詳細(xì)設(shè)計方案 73.1A-F項目設(shè)計方案 73.2B項目設(shè)計方案 83.3D公司項目方案 93.4E項目設(shè)計方案 10四設(shè)備選型 11五相關(guān)配置叮囑 13六相關(guān)測試診斷叮囑 15七實踐總結(jié) 15一需求分析A、B、C、D、E、F六家公司，分別位于五個不同的地域，各個公司彼此獨立，切都連接到Internet。F公司是A公司的下屬子公司。A公司是某規(guī)模較大的公司，為迎合網(wǎng)絡(luò)時代的發(fā)展，公司為每位職工配備電腦一臺，并都可以訪問Internet。該公司共計有9個部門：董事會、人力資源部、財務(wù)部、市場部、外聯(lián)部、公關(guān)部、研發(fā)部、車間、后勤。其中，車間員工數(shù)量最多，共計124人，其余部門最多只有27人。B公司是一家網(wǎng)吧，內(nèi)有120臺電腦。C公司是一家網(wǎng)絡(luò)服務(wù)供應(yīng)公司，對外供應(yīng)web及FTP服務(wù)D公司有6部門，通過三層交換機連接E公司接受硬件防火墻。該公司內(nèi)部服務(wù)器禁止外部任何人員訪問，只允許內(nèi)部員工訪問。并且對內(nèi)部員上網(wǎng)有嚴(yán)格的限制：禁止聊QQ，禁止運用web，ftp以外的各項服務(wù)，并規(guī)定每個員工每天只能享用10M流量數(shù)據(jù)，并且每臺PC的帶寬只有1M。F公司和A公司經(jīng)常有業(yè)務(wù)來往，并通過網(wǎng)絡(luò)傳輸財務(wù)數(shù)據(jù)，要求數(shù)據(jù)傳輸過程平安牢靠.二方案規(guī)劃2.1網(wǎng)絡(luò)設(shè)計目標(biāo)該系統(tǒng)工程接受Intranet和Internet技術(shù)建成一個由網(wǎng)絡(luò)、信息管理和辦公自動化組成的綜合應(yīng)用系統(tǒng)。目的是為企業(yè)的業(yè)務(wù)、辦公供應(yīng)高效的管理。該系統(tǒng)工程的建設(shè)目標(biāo)是開發(fā)成一個標(biāo)準(zhǔn)工程，經(jīng)過適當(dāng)?shù)男薷暮螅蛇m應(yīng)其他相同或相近需求的企業(yè)，作為一個網(wǎng)絡(luò)應(yīng)用產(chǎn)品投放市場。2.2能夠?qū)崿F(xiàn)的效果1.傳輸速率100M-1000M2.文件的共享。設(shè)計室初步完成的文件及圖紙，在不打印出圖的狀況下，能很快在總工室及院領(lǐng)導(dǎo)處調(diào)閱，以提出改進看法。3.硬件的共享。部分硬件如光驅(qū)、調(diào)制解調(diào)器、掃描儀、刻錄機等都可共享，降低了成本。4.實現(xiàn)多臺電腦共享打印機，簡化了打印出圖的過程。5.文件傳輸，能快速地、在不須要交換軟盤的狀況下在各電腦之間進行文件的拷貝。6.通過因特網(wǎng)，互發(fā)電子郵件及傳真，實現(xiàn)和主管部門及客戶間的業(yè)務(wù)技術(shù)溝通及文件的上報、傳送。2.3網(wǎng)絡(luò)設(shè)計原則要設(shè)計一套企業(yè)信息網(wǎng)絡(luò)系統(tǒng)，就必需對每一部分進行系統(tǒng)的、全局的細(xì)心策劃。這樣，設(shè)計的信息網(wǎng)絡(luò)系統(tǒng)才能滿足企業(yè)的實際須要，從而設(shè)計和建設(shè)一套性能價格比高、平滑擴充性好的系統(tǒng)。一般來說，在規(guī)劃和設(shè)計企業(yè)信息網(wǎng)絡(luò)系統(tǒng)時，須要遵循如下幾個原則:2.3.1統(tǒng)一規(guī)劃隨著社會的發(fā)展和技術(shù)的進步，信息服務(wù)建設(shè)的任務(wù)是長期和艱難的，應(yīng)依據(jù)用戶對信息的需求和公司的經(jīng)濟實力，對系統(tǒng)進行統(tǒng)一規(guī)劃，突出重點，盡可能地縮短系統(tǒng)開發(fā)周期。2.3.2保持標(biāo)準(zhǔn)化和可行性網(wǎng)絡(luò)標(biāo)準(zhǔn)化，以支持網(wǎng)絡(luò)擴展和互連。接受市場上先進的技術(shù)和相對成熟的產(chǎn)品，并向國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)、工程標(biāo)準(zhǔn)、相關(guān)業(yè)標(biāo)準(zhǔn)和暫行規(guī)定先靠攏。2.3.3保證系統(tǒng)的平安和穩(wěn)定牢靠在系統(tǒng)設(shè)計和網(wǎng)絡(luò)設(shè)計方面應(yīng)優(yōu)先考慮系統(tǒng)的平安和穩(wěn)定牢靠。2.3.4保證網(wǎng)絡(luò)系統(tǒng)的先進性和有效性由于網(wǎng)絡(luò)系統(tǒng)除了滿足公司的管理和辦公自動化的需求外，還要為公司的其他業(yè)務(wù)供應(yīng)網(wǎng)絡(luò)服務(wù)，所以必需保障網(wǎng)絡(luò)有足夠的帶寬和處理實力。綜合上面的選擇因素，最終確定接受星型拓?fù)浣Y(jié)構(gòu)。因為這種網(wǎng)絡(luò)結(jié)構(gòu)不但穩(wěn)定性和可擴展性特殊好，而且很簡潔推斷和解除網(wǎng)絡(luò)故障，依據(jù)交換機的LED指示燈，就能隨時了解網(wǎng)絡(luò)的連接和運行狀況，剛好快速地推斷出故障點。2.4網(wǎng)絡(luò)技術(shù)選型隨著計算機科技的不斷進步,現(xiàn)代計算機網(wǎng)絡(luò)傳輸技術(shù)已取得突飛猛進的發(fā)展。在局域網(wǎng)和城域網(wǎng)中有多種可選的主流網(wǎng)絡(luò)技術(shù),以下我們將針對不同技術(shù)類型,簡潔闡明其特點,為我們的技術(shù)選型供應(yīng)科學(xué)的依據(jù)。(1)傳統(tǒng)以太網(wǎng)絡(luò)技術(shù)。以太網(wǎng)（ETHERNET）已經(jīng)成了局域網(wǎng)的代名詞，通常所說的局域網(wǎng)一般都是指以太網(wǎng)，以太網(wǎng)是目前世界上應(yīng)用范圍最廣的一種網(wǎng)絡(luò)技術(shù)，它起源于美國的夏威夷高校，經(jīng)過多年的不斷發(fā)展完善，其技術(shù)以特殊成熟。以太網(wǎng)組建和維護較為簡潔，各個設(shè)備間的兼容性好，目前只要操作系統(tǒng)是Windows、Netware和Linux都支持以太網(wǎng)。百兆位以太網(wǎng)技術(shù)是目前廣袤網(wǎng)絡(luò)用戶組網(wǎng)的主要選擇，共有4種不同的類型:1、100BaseTX:接受5類UTP線纜為通信介質(zhì)。接受CSMA/CD傳輸限制規(guī)程，完全兼容100BaseT以太網(wǎng)。2、100BaseT4：接受內(nèi)含4對雙絞線的3類以上的UTP線纜為通信介質(zhì)。3、100BaseFX：接受內(nèi)含兩束光纖的光纜為通信介質(zhì)。4、100BaseF2：1997年，IEEE發(fā)布了百兆位以太網(wǎng)的IEEE.802.3y標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)接受內(nèi)含兩對3類以上的UTP線纜為通信介質(zhì)。以上4類百兆位以太網(wǎng)的主要區(qū)分在于所接受的通信介質(zhì)類型不同，由于目前5類以上的UTP線纜是雙絞先線的主流產(chǎn)品，因此最常用的百兆瓦位以太網(wǎng)是100BaseTX。此外，為了更好的愛惜10M/S以太網(wǎng)設(shè)備資源，現(xiàn)在還有一種10/100M/S自適應(yīng)網(wǎng)卡就是適用這種網(wǎng)絡(luò)的產(chǎn)品，網(wǎng)絡(luò)能夠依據(jù)所運用的硬件設(shè)備自動檢測出應(yīng)用的傳輸帶寬。(2)FDDI-光纖分布式數(shù)據(jù)接口。FDDI的英文全稱為“FiberDistributedDataInterface”,中文名為“光纖分布式數(shù)據(jù)接口”,FDDI是光纖數(shù)據(jù)在200公里內(nèi)局域網(wǎng)內(nèi)傳輸?shù)臉?biāo)準(zhǔn)。FDDI協(xié)議基于令牌環(huán)協(xié)議。它不但可以支持長距離傳輸,而且還支持多用戶。FDDI用于環(huán)型網(wǎng),以光纜作為傳輸介質(zhì),數(shù)據(jù)傳輸速率可達(dá)到100Mbit/s。FDDI的技術(shù)規(guī)格有FDDI-I和FDDI-II。通常FDDI指的就是前者。接受五類雙絞線作為傳輸介質(zhì)的FDDI,稱為CDDI。FDDI運用雙環(huán)令牌傳遞網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),可以在100公里以上的距離支持500臺計算機。FDDI通常用作骨干網(wǎng),用得最多的是用作校內(nèi)環(huán)境的主干網(wǎng)。這種環(huán)境的特點是站點分布在多個建筑物中,連接具有許多局域網(wǎng)段和大圖形傳輸、語音和視頻會議以及其他帶寬要求大的應(yīng)用產(chǎn)生的繁重流量的大型網(wǎng)絡(luò)。(3)ATM網(wǎng)絡(luò)?！癆TM(異步傳輸模式)”這一名詞最早就為和電話中繼通訊中常用的技術(shù)“STM(同步傳輸模式)”相對應(yīng)而產(chǎn)生的,它既吸取了話務(wù)通訊中電路交換的“有連接”服務(wù)和服務(wù)質(zhì)量保證,又保持了以太、FDDI等傳統(tǒng)網(wǎng)絡(luò)中帶寬可變、適于突發(fā)性傳輸?shù)撵`敏性,從而成為迄今為止適用范圍最廣、技術(shù)最先進、傳輸效果最志向的網(wǎng)絡(luò)互連手段。2.5網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)(1)星型拓?fù)浣Y(jié)構(gòu)。星型結(jié)構(gòu)是指有一中心裝置，網(wǎng)絡(luò)上以點到點的方式連接到該中心裝置上，其形態(tài)如同星狀。網(wǎng)絡(luò)有中心節(jié)點，其他節(jié)點（工作站、服務(wù)器）都和中心節(jié)點干脆相連，這種結(jié)構(gòu)以中心節(jié)點為中心，因此又稱為集中式網(wǎng)絡(luò)。由于各種集線器（HUB）和交換器（Switch）的出現(xiàn)，星型結(jié)構(gòu)得到廣泛的應(yīng)用。它具有如下特點：結(jié)構(gòu)簡潔，聯(lián)網(wǎng)簡潔；便于限制和管理；易于擴充和縮小；一個節(jié)點故障，不會影響網(wǎng)絡(luò)工作，且故障節(jié)點易于查找；各計算機干脆和中心相連接，中間環(huán)節(jié)少，因而延時?。灰惨子诮邮芙Y(jié)構(gòu)化布線的方式。(2)環(huán)型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。環(huán)型結(jié)構(gòu)在LAN中運用較多。這種結(jié)構(gòu)中的傳輸媒體從一個端用戶到另一個端用戶,直到將全部的端用戶連成環(huán)型。數(shù)據(jù)在環(huán)路中沿著一個方向在各個節(jié)點間傳輸,信息從一個節(jié)點傳到另一個節(jié)點。這種結(jié)構(gòu)自不待言消退了端用戶通信時對中心系統(tǒng)的依靠性。環(huán)行結(jié)構(gòu)的特點是:每個端用戶都和兩個相臨的端用戶相連,因而存在著點到點鏈路,但總是以單向方式操作,于是便有上游端用戶和下游端用戶之稱;信息流在網(wǎng)中是沿著固定方向流淌的,兩個節(jié)點僅有一條道路,故簡化了路徑選擇的限制;環(huán)路上各節(jié)點都是自舉限制,故限制軟件簡潔;由于信息源在環(huán)路中是串行地穿過各個節(jié)點,當(dāng)環(huán)中節(jié)點過多時,勢必影響信息傳輸速率,使網(wǎng)絡(luò)的響應(yīng)時間延長;環(huán)路是封閉的,不便于擴充;牢靠性低,一個節(jié)點故障,將會造成全網(wǎng)癱瘓;維護難,對分支節(jié)點故障定位較難。(3)總線型拓?fù)浣Y(jié)構(gòu)?？偩€型結(jié)構(gòu)是指各工作站和服務(wù)器均掛在一條總線上,各工作站地位同等,無中心節(jié)點限制,公用總線上的信息多以基帶形式串行傳遞,其傳遞方向總是從發(fā)送信息的節(jié)點起先向兩端擴散,如同廣播電臺放射的信息一樣,因此又稱廣播式計算機網(wǎng)絡(luò)。各節(jié)點在接受信息時都進行地址檢查,看是否和自己的工作站地址相符,相符則接收網(wǎng)上的信息?？偩€型結(jié)構(gòu)的網(wǎng)絡(luò)特點如下:結(jié)構(gòu)簡潔,可擴充性好。當(dāng)須要增加節(jié)點時,只須要在總線上增加一個分支接口便可和分支節(jié)點相連,當(dāng)總線負(fù)載不允許時還可以擴充總線;運用的電纜少,且安裝簡潔;運用的設(shè)備相對簡潔,牢靠性高;維護難,分支節(jié)點故障查找難。三詳細(xì)設(shè)計方案3.1A-F項目設(shè)計方案3.11A-F項目需求分析為了迎合網(wǎng)絡(luò)時代的發(fā)展，進一步提高A公司的信息化辦公水平，須要構(gòu)建公司內(nèi)部的通信網(wǎng)，并且每臺電腦都可以訪問Internet，形成董事會、人力資源部、財務(wù)部、市場部、外聯(lián)部、公關(guān)部、研發(fā)部、車間、后勤共享信息化應(yīng)用的格局。F公司是A公司的下屬子公司，經(jīng)常有業(yè)務(wù)往來，通過網(wǎng)絡(luò)傳輸財務(wù)數(shù)據(jù)，并且要求數(shù)據(jù)傳輸?shù)钠桨怖慰浚訤公司也應(yīng)當(dāng)為該通信網(wǎng)的一部分。車間職工數(shù)量最多為124人，其余部門最多只有27人，我們要選擇適合每一個部門的網(wǎng)絡(luò)終端IP地址支配范圍，本項目接受光纖連接公司各部門，并和Internet互聯(lián)。3.12A-F項目實施支配a選擇一個適合每一個部門的網(wǎng)絡(luò)終端IP地址支配范圍,自動支配內(nèi)部每臺終端的IP地址;b對F公司的網(wǎng)絡(luò)進行合理規(guī)劃，在A公司和F公司間建立VPN，使公司間的遠(yuǎn)程通信保密化，確保商業(yè)機密的平安性。c為確保平安性，設(shè)置NAT地址轉(zhuǎn)換，隱藏F公司的內(nèi)部私有ＩＰ地址，并劃分ＶＬＡＮ，確保部門間的數(shù)據(jù)獨立性。d進行超網(wǎng)的劃分使得300多員工可以在同一個子網(wǎng)中實現(xiàn)網(wǎng)絡(luò)通信。eInternet連接后保證每臺計算機都能上網(wǎng)，并不須要Internet上的其他用戶能夠干脆訪問到內(nèi)部網(wǎng)絡(luò)。3.13A-F項目拓?fù)鋱D3.2B項目設(shè)計方案3.21B項目需求分析網(wǎng)吧設(shè)計從經(jīng)濟，平安角度考慮，為用戶供應(yīng)低成本，高平安，高牢靠性的網(wǎng)絡(luò)。（1）總體接入信息點約120個左右；（2）局域網(wǎng)全千兆，雙網(wǎng)，負(fù)荷均衡，劃分VLAN之間做路由（3）接受2層結(jié)構(gòu)：核心層和用戶接入層，接受先進的快速以太網(wǎng)技術(shù)實現(xiàn)交換機之間的級聯(lián)一般的閱讀，以滿足一般的閱讀、閑聊、收發(fā)郵件、游戲等，以及大量的對影視服務(wù)器和游戲的訪問。（4）中心交換機接受des-3526/3550交換機，把全部的服務(wù)器干脆連接到中心交換機上，以提高網(wǎng)絡(luò)的吞吐量和交換速率。3.22B項目實施支配出口路由器接受MSR50-06,供應(yīng)4個千兆接口，負(fù)責(zé)網(wǎng)通，電信雙網(wǎng)絡(luò)的接入，支持負(fù)載分擔(dān)。MSR50-06接受高性能網(wǎng)絡(luò)處理器，缺省內(nèi)存配置是512M，F(xiàn)lash大小為16M。強大的CPU和內(nèi)存保證了MSR50-06高的轉(zhuǎn)發(fā)性能，可以達(dá)到千兆線速，帶機量300-1000臺。具備ARP，DOS，DDOS攻防特性是網(wǎng)吧出口路由器的最佳選擇。出口供應(yīng)兩個千兆WAN口，支持負(fù)載均衡和鏈路備份，保證了網(wǎng)絡(luò)的牢靠性。核心交換機負(fù)責(zé)整個網(wǎng)絡(luò)終端的數(shù)據(jù)交換中心，同時也是視頻服務(wù)器，計費服務(wù)器，收銀臺等數(shù)據(jù)中心主機的網(wǎng)絡(luò)出口，因此核心交換機的平安干脆影響數(shù)據(jù)中心的平安。核心交換機接受H3CS5024E交換機。接入層負(fù)責(zé)整個網(wǎng)絡(luò)終端的接入?yún)R聚，網(wǎng)吧做到千兆道桌面，故選擇H3CS1224以太網(wǎng)交換機。核心層和接入層交換機之間接受千兆雙絞線級聯(lián)，并可支持端口聚合以進一步提高級聯(lián)帶寬，供應(yīng)平安接入特性保證網(wǎng)絡(luò)平安。3.23B項目拓?fù)鋱D3.3D公司項目方案3.31D項目需求分析為了迎合網(wǎng)絡(luò)時代的發(fā)展，進一步提高D公司的信息化辦公水平，須要構(gòu)建公司內(nèi)部的通信網(wǎng)，并且每臺電腦都可以訪問Internet，形成公司6部門共享信息化應(yīng)用的格局。D公司有6個部門，通過3層交換機連接，我們要選擇適合每一個部門的網(wǎng)絡(luò)終端IP地址支配范圍，本項目接受光纖連接公司各部門，并和Internet互聯(lián)。3.32D項目實施支配接受IP地址規(guī)劃，用子網(wǎng)掩碼區(qū)分各工作區(qū)。一共6個工作部，所以接受C類地址，須要8個網(wǎng)段，劃分如下：工作部門所屬網(wǎng)段IP地址部門12-63(vlan1)部門24-95(vlan2)—部門36-127(vlan3)—部門428-159(vlan4)—部門560-191(vlan5)—部門692-224(vlan6)核心區(qū)塊主要負(fù)責(zé)以下幾個工作：a.供應(yīng)交換區(qū)塊間的連接；b.供應(yīng)到其他區(qū)塊（比如廣域網(wǎng)區(qū)塊）的訪問；c.盡可能快的交換數(shù)據(jù)楨或數(shù)據(jù)包；建議將主設(shè)備間設(shè)在主樓的總公司的網(wǎng)絡(luò)中心,由于核心層設(shè)備處于整個網(wǎng)絡(luò)中是最關(guān)鍵的地位，任何故障都可能造成整個系統(tǒng)的癱瘓，因此設(shè)備的選型特殊重要。從牢靠性和平安性動身，結(jié)合價格因素的考慮。匯聚層主要負(fù)責(zé)以下幾個工作a.實現(xiàn)平安以及路由策略;b.實現(xiàn)核心層的流量重分布;c.實現(xiàn)QOS服務(wù)質(zhì)量限制;處于在匯聚層須要實現(xiàn)諸多的策略限制，對于交換機的應(yīng)用要求較高。接入層主要負(fù)責(zé)以下幾個工作a.實現(xiàn)計算機設(shè)備的接入;b.實現(xiàn)VLAN的劃分;c.實現(xiàn)子網(wǎng)的劃分;處于接入層要滿足的需求較小，主要實現(xiàn)Vlan的劃分，以及Vlsm策略。3.33D項目拓?fù)鋱D3.4E項目設(shè)計方案3.41E項目需求分析網(wǎng)絡(luò)的普及，使得信息溝通和資源共享變得特殊便利，同時也變得特殊重要。許多公司起先通過不同的方式接入Internet，一方面他們?yōu)榱藵M足員工需求，為他們供應(yīng)各種不同的服務(wù)（Internet閱讀和E-mail可能是我們最常見的兩種方式）；同時為了平安或者其它因素，他們還要做一些不同程度的限制:有的員工太寵愛用QQ閑聊了，可以限制他運用；有的員工下載占用公司太多的流量，要限制他運用的網(wǎng)絡(luò)流量。E公司接受硬件防火墻,該公司內(nèi)部服務(wù)器禁止外部任何人員訪問，只允許內(nèi)部員工訪問。并且對內(nèi)部員上網(wǎng)有嚴(yán)格的限制：禁止聊QQ，禁止運用web，ftp以外的各項服務(wù)，并規(guī)定每個員工每天只能享用10M流量數(shù)據(jù)，并且每臺PC的帶寬只有1M。3.42E項目實施支配（1）接受2臺路由器，兩臺三層交換機，其中1臺路由器是用來模擬外網(wǎng)；（2）IP支配：公司接入員工電腦的網(wǎng)段為/24，而接入服務(wù)器的網(wǎng)段為/24.公司的外網(wǎng)ip為。（3）在E公司的網(wǎng)關(guān)路由器上通過配置acl來對內(nèi)網(wǎng)做限制。（4）在E公司的接入員工的三層交換機上通過QoS來限制流量、帶寬限制等。3.43E項目拓?fù)鋱D四設(shè)備選型華三（H3C）ER3100

企業(yè)級寬帶路由器固定端口1個10/100Base-TX

WAN端口3個10/100Base-TX

LAN端口1個Console接口處理器(CPU)MIPS64位網(wǎng)絡(luò)處理器500MHz內(nèi)存DDRII64MFLASH8M指示燈每端口：Link/Act，Speed每設(shè)備：Power外形尺寸（長×寬×高）

330(W)×230(D)×44(H)mm標(biāo)準(zhǔn)的13英寸機架，1U高，可上機架輸入電壓100～240VAC,50/60Hz功耗15W工作溫度0℃～40℃存儲溫度-10℃～70℃工作濕度10%～90%無凝合存儲濕度5%～90%無凝合散熱方式自然散熱H3CS5500-28F-EI-AC應(yīng)用層級三層傳輸速率10/100/1000Mbps交換方式存儲-轉(zhuǎn)發(fā)背板帶寬256Gbps包轉(zhuǎn)發(fā)率96MppsMAC地址表32K電源電壓AC100-240V，50-60Hz電源功率115W產(chǎn)品尺寸440×360×43.6mm產(chǎn)品重量6.3kg環(huán)境標(biāo)準(zhǔn)工作溫度0-45℃工作濕度10%-90%（非凝露）五相關(guān)配置叮囑1.連接設(shè)備1.1.從console連接第一次對6000交換機進行配置，必需從console進入。首先先將機器上架，按要求接好電源，然后用隨機附帶的Console線和轉(zhuǎn)接頭將交換機的console口和PC的串口相聯(lián)，如下：Com口設(shè)置如下：·9600baud·8databits·Noparity·2stopbits檢查電源無誤后，開電。1.2.遠(yuǎn)程telnet連接當(dāng)完成交換機配置，并起給交換機配置了管理地址，就可以干脆接受遠(yuǎn)程telnet登陸進入交換機了，但是必需先配置linevty的密碼和enable密碼才能允許遠(yuǎn)程登陸。2.基本信息配置2.1.配置機器名、telnet、密碼1．在全局模式下，用conft，進入配置模式，進行以下的配置：管理方面的配置：servicetimestampsdebugdatetimelocaltimeservicetimestampslogdatetimelocaltimeservicepassword-encryptionhostnamexxxxenablesecret0xxxxxlinevty04exec-timeout300password0xxxxlogin2.2.配置snmp網(wǎng)管串conftsnmp-servercommunityxxxxxxro（只讀）或snmp-servercommunityxxxxxxrw（讀寫）3.冗余及系統(tǒng)高可用性配置Step1Router(config)#redundancy進入冗余配置模式Step2Router(config-r)#main-cpu進入main-cpu配置模式Step3Router(config-r-mc)#auto-sync{startup-config|config-register|bootvar|standard}同步配置參數(shù)，有startup-config,config-register,bootvar,standardStep4Router(config-r-mc)#end退回全局模式Step5Router#copyrunning-configstartup-config保存配置4.端口設(shè)置進入端口配置模式：對于單一端口，在配置模式下輸入：interfaceEthernet,FastEthernet,GigabitEthernetx/y,x為槽位號，y為端口號。5.配置二層端口5.1.配置Trunk:Router(config)#interfacefastethernetx/y（以fastethernet為例，gigabitethernet一樣）Router(config-if)#shutdownRouter(config-if)#switchportRouter(config-if)#switchportmodedynamicdesirableRouter(config-if)#switchporttrunkencapsulationdot1qRouter(config-if)#noshutdownRouter(config-if)#endRouter#exit6.配置HSRP7.配置Vlan缺省狀態(tài)下，全部的二層端口均屬于vlan1，vlan的配置方法如下：叮囑目的Step1Router#vlandatabase進入vlan配置方式.Step2Router(vlan)#vlanvlan_ID加入一個VLAN.Step3Router(vlan)#vtpdomainname設(shè)置vtp域名Step3Router(vlan)#exit更新VLAN數(shù)據(jù)庫，并在管理域內(nèi)廣播，退到全局模式Step4Router#showvlannamevlan_name驗證VLAN配置8.動態(tài)路由協(xié)議--OSPF配置8.1.啟用OSPF動態(tài)路由協(xié)議routerospf進程號進程號可以隨意設(shè)置，只標(biāo)識ospf為本路由器內(nèi)的一個進程，各路由器上的OSPF進程號也可以不一樣。8.2.定義參和ospf的子網(wǎng)networkIP子網(wǎng)號反掩碼area區(qū)域號8.3.OSPF區(qū)域間的路由信息匯總在ABR上運用：area區(qū)域號range匯總子網(wǎng)號子網(wǎng)范圍掩碼在ASBR上運用：summary-address匯總子網(wǎng)號子網(wǎng)范圍掩碼8.4.配置密碼驗證areaarea_idauthenticati