计算机网络实验指导书版文档格式.docx

计算机网络实验指导书版文档格式.docx

《计算机网络实验指导书版文档格式.docx》由会员分享，可在线阅读，更多相关《计算机网络实验指导书版文档格式.docx（104页珍藏版）》请在冰豆网上搜索。

计算机网络实验室按照核心层－汇聚层（接入层）的层次结构进行架构。

其中核心层配置了一台CiscoCatalyst3560交换机；

汇聚层（接入层）则采取分组的方式，每组包括一台汇聚层交换机（三层交换机，支持IPv6）CiscoCatalyst3560和一台接入交换机（二层交换机）CiscoCatalyst2950。

每组的三层交换机与核心交换机直接相连，而二层交换机则与组内的三层交换机连，这样就构成了典型的核心-汇聚-接入的三层网络结构。

每组配备了4台PC机，每人1机。

如图1-1所示。

图1-1实验室一瞥

为了进行广域网实验，每组还配置了一台路由器Cisco2801连接在组内的三层交换机上。

组与组之间配合可以模拟多种广域网实验。

例如两组通过路由器互联，就可以构成点对点互联的广域网实验；

一组与另两组以上通过路由器互联，则可以构成典型的总部-分支机构的广域网实验等。

实验室还配置了多台无线网机站，同时每组有一台机器插接了一块无线网卡。

这样每组都可以进行无线网点对点及漫游实验。

每组的网络设备均放置在一个１米的机架上。

如图1-2所示。

图1-2每组实验设备

计算机网络实验室还专门配置了开放式远程网络实验室管理软件LabMS，并在核心层上还配置了一台防火墙PIX501，一方面实现对计算机网络实验室所进行的网络实验的有效管理，另一方面提供实验室外的机器接入网络实验室进行实验的远程管理功能。

该管理软件安装在一台连接在核心交换机上的管理工作站上，而所有的学生实验机则通过２台48口的接入交换机CiscoCatalyst2960与核心交换机相连，并由管理工作站控制管理。

核心层的所有网络设备均放置在一个２米的机架上。

计算机网络实验室组成如下图1-3示：

图1-3计算机网络实验室组成结构

1.3计算机网络实验设备介绍

1.3.1核心交换机CiscoCatalyst3560

1、产品概述

CiscoCatalyst3560系列是一个固定配置的企业级交换机系列，在快速以太网和千兆以太网配置中包括IEEE802.3af和思科预标准以太网供电（PoE）功能。

CiscoCatalyst3560是适用于小型企业LAN接入或分支机构环境的接入层交换机，结合了10/100/1000和PoE配置，可实现最高生产率和投资保护，并支持IP电话、无线接入、视频监视、楼宇管理系统和远程视频信息亭等新应用的部署。

客户可部署高级服务质量（QoS）、限速、访问控制列表（ACL）、组播管理和高性能IP路由等网络级智能服务，且同时保持传统LAN交换的简洁性。

适用于Catalyst3560系列的思科网络助理是一个集中管理应用，可简化思科交换机、路由器和无线接入点的管理任务。

思科网络助理是免费提供的，它的配置向导大大简化了融合网络和智能网络服务的实施。

如图1-4所示。

图1-4Catalyst3560系列交换机

2、关键特性

·

易于使用和部署：

思科快速设置通过Web浏览器简化了初始配置；

CiscoIOSCLI、基于Web的管理和思科网络助理提供了出色的可管理性。

自动QoS和智能端口简化了配置；

自动MDIX可自动调整发送和接收对。

可用性和可扩展性：

用于故障备用的出色冗余，高性能IP路由，可优化带宽的集成CiscoIOS软件特性。

QoS和控制：

高度精确的QoS功能可提供高级QoS，且无性能降低；

精确限速的增量可低至8kbps。

网络安全特性：

支持带802.1x和扩展的、基于身份的网络服务，包括动态VLAN分配、语音VLANID、端口安全、ACL分配和访客VLAN；

支持安全VLANACL（VACL）、路由器ACL（RACL）和基于端口的ACL（PACL）。

支持全面的安全特性集，如DHCP监听、动态ARP检测、DHCP接口跟踪器。

SSHv2和SNMPv3提供了安全管理和网络管理信息。

3、CiscoCatalyst3560-24TS产品特性

固定端口24个10/100

上行链路2个SPF

交换矩阵32Gbps

最大VLAN数量1024

SPF1000Base-T，SX，LX/LH，ZX，CWDM

组播IGMP侦听

管理功能SNMP，Telnet，RMON，CWSI，基于（CLI）的带外，思科网络助理（CNA）

闪存16M

CPUDRAM128M

4、CiscoCatalyst3560-24TS产品订购信息

产品编号说明

WS-C3560-24TS-S·

24个以太网10/100端口和2个SFP的千兆以太网端口

1RU固定配置、多层交换机

提供到网络边缘的企业级智能化服务

预装标准多层软件镜像（SMI）

基本RIP和静态路由，可升级到完全动态的IP路由

其它略。

1.3.2二层交换机CiscoCatalyst2950

CiscoCatalyst2950系列智能以太网交换机是一个固定配置、独立、可堆叠的产品系列，可以为中小型服务供应商和工业网络提供线速的快速以太网和千兆以太网连接。

当将Catalyst2950交换机和Catalyst3550交换机组合到一起时，所获得的解决方案可以实现从网络边缘到网络核心的IP路由。

这些智能以太网交换机只采用增强镜像（EI）软件配置。

除了上述智能以太网交换机以外，Catalyst2950系列还包括一些只采用标准镜像（SI）软件配置的交换机，以及独立、固定配置、可管理、具有千兆上行链路的10/100交换机（仅限2950SX-48、2950T-48和2950SX-24），为中小型网络提供了用户连接。

这些线速的桌面交换机具有标准镜像（SI）软件提供的各种功能，可以在网络边缘为基本的数据、视频和语音服务提供CiscoIOS功能。

Catalyst2950系列还包括CiscoCatalyst2955T-12、2955C-12和2955S-12。

CiscoCatalyst2955是一款工业级的交换机，可以为恶劣环境中的部署提供快速以太网和千兆以太网连接。

它提供了一系列铜缆和光纤上行链路选项，可以工作在多种环境中，例如工业级网络解决方案（工业以太网部署）、智能运输系统（ITS）和运输网络解决方案。

它还适用于军事和公共事业市场的多种应用，在这些应用中的环境条件往往较为恶劣，悬浮物浓度往往超过了其他商用级交换产品的规格限度。

如图1-5所示。

图1-5Cisco2950系列交换机

思科集群管理（CMS）软件可以提供出色的可管理性、易用性、方便的部署和增强的配置向导

在将基站连接到LAN时可以提供线速性能

为网络边缘提供了智能服务，如高级服务质量、速率限制、安全过滤器和组播管理，并保持了传统LAN交换的简便性特点

Catalyst2950：

适用于中小型网络

Catalyst2955：

适用于恶劣的网络环境

通过IGMP侦听实现先进的组播管理

可扩展性和高可用性特性

支持思科冗余电源系统675（RPS675）

3、CiscoCatalyst2950-24产品特性

固定端口26个端口（24个10/100自动传感端口和2个1000BaseT端口）

转发带宽8.8Gbps

转发速率6.6Mpps

最大VLAN数量250个基于端口的VLAN

组播IGMP侦听，IGMP过滤，组播VLAN注册

管理功能ExpressSetup，SPAN入侵检测，L2路由跟踪，VLAN1最小化，自动配置，SNMP，Telnet，RMON，CWSI，基于（CLI）的带外嵌入式CMS，RSPAN

闪存8M

CPUDRAM16M

4、CiscoCatalyst2950-24产品订购信息

WS-C2950-24·

24个以太网10/100端口

1.3.3路由器Cisco2801

Cisco2800系列集成多业务路由器提供了更高的性能、更高的安全性和语音性能、全新内嵌服务选项，以及更高的插槽性能和密度。

它保留了对Cisco1700系列和Cisco2600系列路由器大多数现有接口卡和模块的支持。

它由4个新的平台组成：

Cisco2801、Cisco2811、Cisco2821和Cisco2851，可以在多个T1/E1/xDSL连接上以线速提供多项高质量同步服务。

如图1-6所示。

图1-6Cisco2801路由器

模块化架构——拥有广泛的LAN和WAN选择。

网络接口可以现场升级以采用未来的技术；

拥有若干类型的插槽，可根据“随发展随集成”的模式，在未来添加连接和服务

内嵌安全硬件加速——内嵌硬件加密加速器，与可选的CiscoIOS软件升级配合，有助于实现WAN链路的安全和支持VPN服务

集成双快速以太网或千兆以太网端口——Cisco2800系列在Cisco2801和Cisco2811上提供了2个10/100以太网端口，在Cisco2821和Cisco2851上提供了2个10/100/1000以太网端口

用于以太网在线供电（PoE）的可选集成电源

配备增强功能的高性能WIC（HWIC）插槽；

双AIM插槽；

母板上的分组语音DSP模块（PVDM）插槽

实时时钟支持

网络准入控制（NAC）——这是一种思科自防御网络机制，通过只允许符合要求和可信任的端点设备接入网络，极大地提高了网络识别、防御和适应攻击的能力

支持可选的专用安全AIM

通过从单一头端向远程站点推出新的安全策略，简化了点到点VPN管理

DSP模块为模拟和数字语音、会议、自动编码转换和安全的实时传输协议（RTP）应用提供了支持

基于硬件的板载加密功能，用于数字加密标准（DES）、三重DES（3DES）、高级加密标准（AES），以及用于分组语音DSP模块（PVDM）的板载插槽，它们都拥有高速以太网接口。

3、Cisco2801产品特性

固定的USB端口1个

板载LAN端口2-10/100

板载AIM（内部）插槽2个

接口卡插槽4个插槽；

2个插槽，支持HWIC、WIC、VIC或VWIC类型的模块1个插槽，支持WIC、VIC或VWIC类型的模