cisco catalyst 4500系列交换机配置手册

《cisco catalyst 4500系列交换机配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录CISCOCATALYST4500系列交换机功能应用与安全解决方案4一、CISCOCATALYST4500系列交换机概述41、功能概述42、技术融合43、最优控制44、集成永续性45、高级QOS56、可预测性能57、高级安全性能58、全面的管理59、可扩展架构510、延长了增加投资的时间。511、CISCOCATALYST4500系列产品线512、设备通用架构613、CISCOCATALYST4500系列交换机的特点6（1）性能6（2）端口密度6（3）交换管理引擎冗余性6（4）以太网电源(POE)7（5）高级安全特性7（6）CISCOIOS软件网络服务7（7）投资保护7（8）功能

2、透明的线卡7（9）到桌面的千兆位连接8（10）基于硬件的组播8（11）CISCONETFLOW服务8（12）到桌面的光纤连接814、CISCOCATALYST4500系列的主要特性815、CISCOCATALYST4500系列交换机的优点1016、CISCOCATALYST4500系列的应用1045（1）采用以太网骨干的多层交换企业网络10（2）中型企业和企业分支机构应用…………………………………………………………………10二、CISCOCATALYST4500系列交换机的解决方案111、DHCP的解决方案：11（1）不用交换机的DHCP功能而是利用PC的DHCP功能11（2）利用三

3、层交换机自带的DHCP功能实现多VLAN的IP地址自动分配11（3）三层交换机上实现跨VLAN的DHCP配置（路由器+三层交换机）…………………………12（4）相关的DHCP调试命令：13（5）DHCP故障排错132、ARP防护的解决方案14（1）基于端口的MAC地址绑定14（2）基于MAC地址的扩展访问列表14（3）基于IP地址的MAC地址绑定15（4）CISCO的DAI技术153、VLAN技术的解决方案17（1）虚拟局域网络(VIRTUALLANS)简介17（2）虚拟网络的特性17（3）发展虚拟网络技术的主要动能有四个:18（4）VLAN划分的6种策略：18(5)使用VLAN具有

4、以下优点：19（6）CATALYST4500系列交换机虚拟子网VLAN的配置：19（7）CATALYST 4500交换机动态VLAN与VMPS的配置207.1.VMPS的介绍:207.2.VMPS客户机的介绍:217.3.VMPS客户机的配置:227.4.VMPS数据库配置文件模板:234、CATALYST4500系列交换机NAT配置：244.14500系列交换机NAT的支持244.2、NAT概述244.3、NAT原理及配置245、三层交换机的访问控制列表265.1利用标准ACL控制网络访问26455.2利用扩展ACL控制网络访问265.3基于端口和VLAN的ACL访问控制276.V

5、TP技术277、CISCO交换机的端口镜像的配置：307.1CISCO4507R端口镜像配置方法307.2、CISCO4506交换机镜像端口配置方法328、CISCOCATALYST交换机端口监听配置329、CISCO4500交换机的负载均衡技术3210.双机热备HSRP34三、CATALYST4500系列交换机的安全策略36(一)三层交换机网络服务的安全策略36（二）三层交换机访问控制的安全策略38（三）三层交换机其他安全配置……………………………………………………………………38(1)及时的升级和修补IOS软件。39(2)要严格认真的为IOS作安全备份39(3)要为三层交换机的配

6、置文件作安全备份39(4)购买UPS设备，或者至少要有冗余电源…………………………………………………………40(5)要有完备的三层交换机的安全访问和维护记录日志41(6)要严格设置登录BANNER44(7)IP欺骗得简单防护44(8)建议采用访问列表控制流出内部网络的地址必须是属于内部网络44(9)CISCO交换机4500系列交换机密码恢复过程4545CiscoCatalyst4500系列交换机功能应用与安全解决方案一、CiscoCatalyst4500系列交换机概述1、功能概述Cisco®Catalyst®4500系列交换机(图1)将无阻塞第二到四层交换与最优控制相集成，有助于为部

7、署关键业务应用的大型企业、中小型企业（SMB）和城域以太网客户提供业务永续性。CiscoCatalyst4500系列凭借众多智能服务将控制扩展到网络边缘，其中包括先进的服务质量(QoS)、可预测性能、高级安全性和全面的管理。它提供带集成永续性的出色控制，将永续性集成到硬件和软件中，缩短了网络停运时间，有助于确保员工的效率、公司利润和客户成功。CiscoCatalyst4500系列的模块化架构、介质灵活性和可扩展性减少了重复运营开支，提高了投资回报（ROI）