单元、域网安全隔离与互连互通.ppt

《单元、域网安全隔离与互连互通.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、单元三局域网安全隔离与互连互通单元三局域网安全隔离与互连互通本单元需要完成的工作任务有：任务5：初始可网管交换机；任务6：子网划分任务7：在单交换机上构建安全隔离的部门间网络；任务8：在多交换机上构建安全隔离的部门间网络。任务9：构建互联互通的单位局域网任务五初始可网管交换机5.1任务描述随着学院信息化建设，校园网的规模也越来越大，为了有效地管理校园网，需要采用可网管的交换机，需要首先了解可网管的交换机和前面已经使用的交换机有何区别？可网管交换机是如何进行管理。5.2相关知识按是否可以网管，交换机可以分为可网管交换机和不可网管交换机。网管交换机则可以被管理、监控，具有智能性，具有端口监

2、控、划分VLAN等不可网管交换机不具备的特性。因此，安装可网管交换机的网络具有智能性和安全性。一台可网管的交换机在正面或背面一般有一个网管配置Console接口，现在的交换机控制台端口一般采用RJ-45端口，如图5.1所示。任务五初始可网管交换机图5.1RJ-45控制端口1.交换机的硬件构成（1）CPU（2）交换机背板的ASIC芯片（3）RAM、ROM（4）FLASH（5）交换机端口:交换机端口有RJ-45端口、光纤端口和Console端口。如图5.2所示。任务五初始可网管交换机交换机的组成图5.2交换机接口Rj-45接口Gbic接口SFP接口Console接口①RJ-45端口这种接口

3、就是现在最常见的网络设备接口，俗称“水晶头”，专业术语为RJ-45连接器，属于双绞线以太网接口类型，如图5.2所示。②1000MGBIC接口CiscoGBIC（GigaStackGigabitInterfaceConverter）是一个通用的、低成本的千兆位以太网模块，可提供Cisco交换机间的高速连接，既可建立高密度端口的堆叠，又可实现与服务器或千兆位主干的连接。此外，借助于光纤，还可实现与远程高速主干网络的连接。如图5.2所示。在GBIC接口中可以插入1000Base-T模块（如图5.3所示，用于双绞线连接）和SC模块（如图5.4所示，用于光纤连接，支持1000Base-SX/LX

4、/ZX技术）。任务五初始可网管交换机任务五初始可网管交换机图5.31000Base-TGBIC模块图5.41000Base-SXGBIC模块③SFP接口SFP（SmallForm-factorPluggables）可以简单的理解为GBIC的升级版本。SFP模块（如图5.5所示）体积比GBIC模块减少一半，可以在相同面板上配置多出一倍以上的端口数量。有些交换机厂商称为小型化GBIC（Mini-GBIC）。在SFP接口中插入SFP模块，支持1000Base-SX/LX/ZX技术。任务五初始可网管交换机图5.5SFP模块Console端口可网管交换机上都有一个Console端口，它是专门用

5、于对交换机进行配置和管理的端口。如图5.2所示。用于交换机配置的Console端口并不是所有交换机都一样，有的采用与Cisco路由器一样的RJ-45类型Console接口，而有的则采用串口作为Console接口。任务五初始可网管交换机2.交换机软件系统Ciscocatalyst系列交换机所使用的操作系统是IOS或COS（catalystOperatingsystem）。其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和Shell。COS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置与管理。CiscoIOS操作系统具有以下特点：支持

6、通过命令行（CLI）或Web界面，来对交换机进行配置。支持通过交换机的控制端口或Telnet会话来登陆连接访问交换机提供用户模式和特权模式两种命令执行级别，并提供全局配置、接口配置、子接口配置和VLAN数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。任务五初始可网管交换机1.串行配置线串行配置线两端均为串行接口，两端可以分别插入计算机的串口和交换机的Console口。目前这种类型的配置线已不多见。任务五初始可网管交换机交换机的配置线2.RJ-45接头扁平配置线图5.7RJ-45接头扁平配置线图5.8DB9-RJ45的转接头RJ-45接头扁平配置线两端均为RJ-45接头

7、（RJ-45-to-RJ-45），如图5.7所示。又称为反转线，实际内部是双绞线线序标准，一端为EIA/TIA568A或EIA/TIA568B标准，另一端为与此相反线序标准。计算机的串口和路由器的console口是通过反转线（rollover）进行连接的，反转线的一端接在路由器的console口上，另一端接到一个DB9-RJ45的转接头（如图5.8所示）上，DB9则接到计算机的串口上。任务五初始可网管交换机图5.7RJ-45接头扁平配置线图5.