cisco培训教材

网络基础、Cisco产品一、基本概念及技术1.网络发展史2.局域网技术3.广域网技术4.网络分层模型5.提问与答疑1、网络发展史Value-AddedNetworksHARDWAREHARDWAREProgramSOFTWARESOFTWAREProgram六、七十年代：通信TokenRing七、八十年代：网络IBMFDDIPrivateNetsandInternetTokenRing八、九十年代：网络互联二十一世纪：全球性的网络互联2、局域网技术•局域网的主要特点：在一定的地理区域范围内工作在高带宽介质上实现多路访问在本地管理下控制网络的私有性提供对本地服务的全天候连接局域网及其设备BridgeHubEthernetSwitchRouterATMSwitchTokenRingFDDIDualRingEthernet以太网TokenRing令牌环网FDDI光纤分布式数据接口局域网技术综述Switch、Hub10Base2-细缆10Base5-粗缆10/100BaseT-双绞线Ethernet/802.3连接介质RouterABCDApplicationPresentationSessionTransportNetworkDataLinkPhysicalApplicationPresentationSessionTransportNetworkDataLinkPhysical丢弃DBandCEthernet/802.3工作方式Port2Port4Port1Port3NodeABCDABCDHUB共享式连接Port2Port4Port1Port3ABCD交换式连接SwitchA00000000001B00000000002C00000000003D00000000004E1E2E3E4ADDRESSPORTA00000000001E1B00000000002E2C00000000003E3D00000000004E4TedBobCarloAliceIjustwanttotalkwithTedIwanttocallAlice交换的概念LAN1LAN2LAN3LAN4BroadcastDomainLANCollisionDomain•降低碰撞•减少时延•增加带宽•交换机取代集线器集线器与交换机的比较VLAN（虚拟局域网）•跨越物理网段的逻辑段•用于交换网络环境•按要求划分组3、广域网技术•广域网的主要特点:在电信服务商提供服务的地理范围内工作在低速的串行通信线路上工作通过选择公共通信服务来控制网络提供对远程服务的全天侯或部分时间的连接连接设备分布在广域甚至全球范围广域网及其设备ATMSwitchMultiplexerRouterComm.ServerModemCSU/DSUTA/NT1statmuxStrataComIGX16SDLCHDLCLAPBPPPX.25FrameRelayISDN广域网技术综述DSU/CSU(Modem)EIA/TIA-232V.35HSSIDTE数字终端设备DCE数据电路设备广域网连接DSU/CSUDSU/CSUModemModem•SDLC--同步数据链路控制•HDLC--高级数据链路控制•LAPB--平衡式的链路访问•FrameRelay--帧中继，HDLC帧的简化版本•PPP--点对点协议•X.25--报文分组级协议(PLP)•ISDN--综合业务数字网广域网协议NetworkNode11NetworkNode10.8.2.48NetworkNode1aceb0b0000.0c00.6e25Mask255.0.0.0GeneralExampleTCP/IPExampleNovellIPXExample不同协议的地址命名4、网络分层模型1234567应用层表示层会话层传输层网络层数据链路层物理层•减小复杂程度•标准化接口•有利于模块化•保证互操作性•加快网络发展•便于学习网络模型分层的目的对等层之间的通信主机A主机Bbitsframespacketssegments应用层表示层会话层传输层网络层数据链路层物理层应用层表示层会话层传输层网络层数据链路层物理层E-mailmessageDataDataSegmentHeaderDataSegmentHeaderNetworkHeaderDataSegmentHeaderNetworkHeaderFrameHeaderFrameTrailer0110100101000110010100001000011DataSegmentPacketFrameBit数据封装示例一HostXHostYABCApplicationPresentationSessionTransportNetworkDataLinkPhysicalApplicationPresentationSessionTransportNetworkDataLinkPhysicalNetworkDataLinkPhysicalNetworkDataLinkPhysicalNetworkDataLinkPhysicalABC数据封装示例二5、提问与答疑二、Cisco公司及产品简介1.Cisco公司简介2.局域网交换机介绍3.广域网交换机介绍4.安全及网络管理软件介绍5.提问与答疑•世界上占领先地位的网间网互联技术和产品的供应商•坚持协议的标准化、技术的先进性和产品的互连性•所有产品均基于最常用的数据网络之上•支持更多、更全面的通信协议，包括TCP/IP、IPX、DECnet、IBMSNA•众多用户构成了广泛的纵向市场范围，包括电信业、金融业、服务业、工业、零售业、政府部门以及教育机构等市场•“幸福”五百家公司的83%均为Cisco公司的用户1、Cisco公司简介2、局域网交换机介绍•可缩放的快速以太网和千兆位以太网主干密度、高性能多层交换及主干中的政策执行•6509设备最多支持384个10/100以太网、192个100FX快速以太网和130个千兆位以太网端口•多层交换：在Catalyst6509交换机上交换速度可以达到150Mpps，交换带宽最高达到256Gbps•支持关键任务应用的广泛服务质量(QoS)特性Catalyst6500系列交换机•具有高性能、高扩展性的3层中端交换机，适用于从中小企业主干网到楼层中心交换机等规模的网络的需求交换带宽最高达到60Gbps•支持3层线速交换，交换能力达到18Mpps•最多支持240个10/100以太网、120个100FX快速以太网和30个千兆位以太网端口以及1024个VLAN•双电源供电，并可选配第三电源，使网络保持高可靠性•支持关键任务应用的广泛服务质量(QoS)特性Catalyst4006交换机•具备高性能、易于管理、灵活配置的可堆叠的以太网/快速以太网/千兆以太网交换机。交换带宽最高达到10Gbps•交换能力达到7.5Mpps•支持24或48个10/100以太网、2个千兆以太网•支持交换集群技术，可以实现多达16个Catalyst3500、2900、1900系列交换机互联，超过380个端口通过一个IP地址进行管理•高性能IOS软件配合CVSM交换机网管软件可以方便实现以主页方式的设置和网管Catalyst3500系列交换机•属于中小规模的快速以太网交换机•提供主干网络与桌面PC之间的连接交换带宽最高达到3.2Gbps•具有24个10/100M自适应端口，使用户原有10M网络可以轻松接入，同时所有端口均支持全双工通信，最高可达到200Mbps的端口网络速度，解决网络拥塞•灵活的VLAN设置、多达1024个VLAN的划分、以及对ISLTrunking、动态ISL、VLANTrunkProtocol支持，满足用户对网络安全性的要求Catalyst2924交换机•多达24个10M端口，及2个100M端口•320Mbps背板带宽及每秒450,000个封包的传输速率，使网络通畅无阻•对所有端口均提供高达8KMAC地址的地址缓存•可将端口根据需要，划分为4个VLAN，满足一般办公室的网络设计要求，提高网络安全性•支持SNMP，可通过CiscoWorks网管软件进行全面管理，亦可被HPOpenView、NovellNMS等第三方软件管理，简化网络管理与维护Catalyst1924交换机3、广域网路由器介绍Cisco12000路由交换机Cisco12000Cisco12004Cisco12008Cisco12012带宽5Gbps10-40Gbps15-60Gbps机箱插槽4812交换式结构插槽155最大线路插件3711OC-3/STM-1端口122844OC-12/STM-4端口3711•适用于Internet主干•适用于企业WAN/城域网(MAN)Cisco7500路由器设备名称特性及适用范围Cisco7505一个CyBus用于数据中心、工作组和网络核心的复杂网络产品解决方案Cisco7507双重CyBus具有中密度要求的高带宽应用程序Cisco7513双重CyBus大规模极限骨干网环境的理想解决方案，或者作为支持大量远程用户的集合路由器•模块化、多功能的访问平台，适用于大中型办公室和Internet服务供应商，可以提供数据/语音、虚拟专网、拨号访问和多协议路由等解决方案•分别支持2、4、6个模块插槽，可以支持不同的LAN和WAN网络模块•LAN网络模块：1和4端口10M、1、2端口100M模块•WAN网络模块：32端口异步串行口模块、4端口同步串行口模块、2端口通道化的T1/E1ISDNPRI、4和8端口ISDNBRI、8端口同步/异步自适应低速串行口模块•支持当今使用最广泛的网络协议，包括IP、NovellIPX和AppleTalk等路由协议Cisco3600路由器•支持各种串行口、综合业务数字网基本速率接口(ISDNBRI)以及服务设备(CSU/DSU)等可选项，以实现主、备广域网连接模块化体系结构--网络接口能在现场进行升级、提供满足当今需求的解决方案，同时，又能采用以后的技术•集成/可管理性：降低拥有成本，简化远程管理•通过广域网自动配置远程路由器，无需派技术人员到远程现场，因而节省大量费用•具有1或2个10、10/100M以太网、1个网络模块插槽（NM）、2个广域网插槽（WIC）Cisco2600路由器4、安全及网络管理软件介绍•实时嵌入式操作系统•位于Intranet和Internet访问路由器之间，并包括以太网、快速以太网连接选项•保护方案基于自适应安全算法(ASA)，可以确保最高的安全性•最多支持250,000个同时连接•URL过滤•图形用户界面简化了配置和管理•通过中国公安部安全检测中心的认证CiscoPIX-520防火墙•面向Internet的网络管理预先从Cisco的Web站点收集信息并在管理程序内显示独特的管理内部网工具使用浏览器接口，允许创建一种由最佳管理工具构成的客户定制管理环境•管理效率及灵活性将网络作为一个完整的系统而非许多零散的元件或设备进行管理产品中采用了一种“面向任务”的设计，以简化用户的日常网络管理工作。CiscoWorks2000网络管理软件•关键性管理功能：RME可进行CiscoIOS升级、跟踪库存、报告设备可用性、分析syslog信息并报告交换机及路由器的配置变化。CWSI园区网和CiscoView提供了多种设备类型的配置、业务及状态的直观视图•保护投资前提下的新技术建立在现有设备技术的广泛基础上，包括CiscoIOS、SNMP、HTTP及NetFlow以便进行管理CiscoWorks2000网络管理软件5、提问与答疑三、案例分析1.主要业绩2.金融行业解决方案-内蒙工行3.电信行业解决方案-北方中心4.机关办公解决方案-山东移动局5.提问与答疑1、主要业绩中国工商银行北京市分行综合业务网络中国工商银行河北省分行综合业务网络中国工商银行浙江省分行综合业务网络中国工商银行海南省分行综合业务网络中国工商银行佛山市分行综合业务网络中国工商银行北京市分行CallCenter网络公司网络工程主要业绩（一）工