CCIE思科 - CCIE思科教育培训

2019年3月6日

路由交换一体机的选择方法

　　在重要场合选择分布式路由交换一体机，而对于一些相对不重要的网络区域，它们对交换功能要求比较低，则可以选择集中式架构路由交换一体机。因为集中式路由交换一体机成本比较低，价格也相对便宜。从几个层面来分析：　　1.从软件功能丰富层面来看：路由交换一体机是一种全新的产品创新，在此类产品出现的初期，往往只要用到交换端口和VLAN等一些简单的功能就够了。随着业务的发展，交换功能的需求进一步扩展，未来还很有可能需要用到其他功能。集中式架构提供的功能有限，而分布式交换架构可以提供完整的路由器和交换机的所有功能，且易于扩展。　　2.从稳定性和软件成熟度角度看：交换和路由是两套相对独立的网络体系，各有侧重。在集成化交换架构下，任何新功能的增加都是创新，都需要在路由平台上增加全新的交换功能。路由和交换本都是一套庞大的软件体系，这样的创新需要把交换功能揉到路由平台上，带来的结果就是软件系统更加庞大，软件成熟度和稳定可靠性将受到影响。同时也由于这样的架构，决定了它的交换功能一定是有限的，不能提供完整的交换功能。而分布式设计，在路由和交换

2019年3月6日

Cisco交换机QOS配置过程简述

每个接口每个方向只支持一个策略；一个策略可以用于多个接口。因此所有PC的下载速率的限制都应该定义在同一个策略（在本例子当中为policy-map user-down），而PC不同速率的区分是在Class-map分别定义。 1、在交换机上启动QOS Switch（config）#mls qos //在交换机上启动QOS 2、分别定义PC1（10.10.1.1）和PC2（10.10.2.1）访问控制列表 Switch（config）#access-list 10 permit 10.10.1.0 0.0.0.255 //控制pc1上行流量 Switch（config）#access-list 100 permit any 10.10.1.0 0.0.0.255 //控制pc1下行流量 Switch（config）#access-list 11 permit 10.10.2.0 0.0.0.255 //控制pc2上行流量 Switch

2019年3月6日

组网架网中中间件技术介绍

1.1 两层结构与三层结构长期以来，我们一直使用着"客户端/服务器"的两层结构，这种两层的结构曾让无数人为之兴奋和惊叹，即客户端提供用户界面、处理业务逻辑，数据库服务器接受客户端SQL语句并对数据库进行查询，更新等操作，然后操作结果返回给客户端，如图所示。　　在一个比较简单的计算机应用系统中，采用两层体系结构的确给人们带来了相当的灵活性。但随着计算机应用水平的飞速发展、企业信息化水平的不断深入、企业客户的不断增加，以及新业务的不断出现，越来越多的用户对计算机应用系统提出了更高的要求： 1．要能够同时支持成千上万乃至更多用户的并发服务请求 2．由单一的局域网向跨多个网络协议的广域网扩展 3．不仅要支持一般的信息管理，

2019年3月6日

三层交换机综合实验

第一步，配置VTP域，创建VLAN 3550: 3550#vlan database 3550(vlan)#vtp server 3550(vlan)#vtp domain sy 3550(vlan)#vtp password cisco 3550(vlan)#vlan 2 3550(vlan)#vlan 3 3550(vlan)#vtp pruning 3550(vlan)#exit SW1： SW1#vlan database SW1(vlan)#vtp client SW1(vlan)#vtp domain sy SW1(vlan)#vtp password cisco SW1(vlan)#exit br

2019年3月6日

WLAN配置时三个常见且易犯的错误

　　本文给大家详细的介绍了对于配置无线网络时，我们有很多种方法，这里给大家详细的介绍了一些最佳的方法，希望对大家有所帮助。　　对于网管员来说，正确配置无线网络的重要性不言而喻。当然，要正确配置一个网络，我们有很多方法。笔者在这里介绍的这些方法并非"捷径",但起码属于最佳方法。在此，我们将依照重要性列示这三个建议：　　一、SSID过多　　运行多个SSID有哪些坏处呢？因为每个无线射频设备对每个SSID每秒钟就要发送大约十次信号。因而，如果用户的环境中拥有五个SSID,那么每秒钟用户将进行50次无线发送。所有的这些无线信号发送都占用可用的无线媒体，因而会减少可用的带宽数量。有人也许会说自己的单位需要几个不同的SSID用于不同的用户组，目的是为了从逻辑上将用户的通信发送到不同的VLAN,或者是利用不同的身份验证或加密机制（例如，内部的雇员可能使用支持WPA2/AES的802.1X,临时客户的数据可能被发送到没有加密的强制网络入口

2019年3月6日

5505的具体初始配置

下面就5505的配置步骤作简单描述: 1. Supervisor Engine Software 的配置：首先Supervisor Engine Module 需要一个in-band(sc0)接口的IP地址，这是一个可管理的地址，可以通过telnet、SNMP来管理5505。此外还有一个SLIP（sl0）接口，这个接口不常用，这里不作介绍。 sc0缺省的IP地址是0.0.0.0，属于VLAN1。（VLAN1 是5505缺省的VLAN ，所有的端口都属于VLAN1。配置如下，例： Console> (enable)set interface sc0 ip_addr netmask Console> (enable) set interface sc0 vlan_num 其次是缺省网关的设置：5505可以设置3个网关，其中两个是冗余网关例：Console> (enable) set ip route default gateway 设置静态路由：例：Console> (

2019年3月6日

分享交换机VLAN配置基础及例程

有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco（思科）公司就提出了。随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。本篇就要为大家介绍交换机的一个最常见技术应用--VLAN技术，并针对中、小局域网VLAN的网络配置以实例的方式向大家简单介绍其配置方法。一、VLAN基础 VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"，注意不是"VPN"（虚拟专用网）。VLAN是一种将局域网设备从逻辑上划分（注意，不是从物理上划分）成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机

2019年3月6日

交换机主流：高速、高性能

　　随着我国信息网络的进一步建设，网络质量的进一步提高，高速、高性能的以太网交换机将成为网络产品发展的主流。　　交换机对于大中型企业的网络来说是必不可少的设备，它在网络建设中具有非常重要的作用，可以增加网络容量，提高网络速度。在我国，随着信息网络的进一步建设，以太网交换机市场与其他类别的市场一样，处于激烈的竞争中。　　有专家估计，在今后1～3年的时间里，我国交换机产品的市场需求量会大幅增长，将会成为IT行业发展最快的领域之一。当前，随着交换机应用的日趋广泛和市场竞争的加剧，交换机产品发生了许多变化。变化之中也酝酿着新的产品发展趋势，具体表现在以下几个方面。　　中低端交换机：需要控制功能　　宽带网建设热潮一度高涨，但是很快暴露出因现有技术和设备功能的不完善，宽带网盈利模式单一，不能很好适应用户多层次需求和价格承受能力。提高宽带网盈利能力的根本在于实现网络的可运营、可管理，当前的关键问题是，运营商需要改变单一包月制的计费模式

2019年3月6日

DHCP服务搭建内网的方法

　　对于中小企业来说DHCP服务恐怕是最为常见的网络服务之一了，很多企业的网络管理员都是通过专门的windows server操作系统里面的DHCP组件功能来建立对应的服务，然而你是否遇到过需要临时开启DHCP服务的情况呢？　　如果依然按照传统意义上的DHCP服务开启方法的话，不仅需要安装windows server操作系统，还要设置发布区域等等非常不方便，那么有没有什么办法能够帮助我们化繁为简搭建内网临时DHCP服务呢？让这种DHCP自动分配IP 地址等网络参数的服务可以随心所欲按照我们需要开关呢？答案是肯定的，下面我们就来了解如何通过第三方小工具轻松开关内网DHCP服务。　　一、什么时候需要用到内网临时DHCP服务：　　就个人经验来说在内网管理过程中用到DHCP服务主要在以下两个地方，当然各个企业可能还会遇到同类问题，这个都要由企业自身根据实际去解决了。　　(1)网络GHOST时需要DHCP服务：

2019年3月6日

CISCO交换机端口、IP与MAC对应关系

　　作为网络管理员，我们在日常工作中经常要在交换机上确定端口、IP地址与MAC地址的对应关系，不论是当我们通过网管软件或是日志服务器了解到某个IP地址的主机出现了问题，还是我们要重新整理网络拓扑结构，都需要确切的知道某个IP地址或者某个MAC的主机位于交换机的哪个端口上，或者哪个端口上连接了哪些IP或MAC地址的主机，即需要快速的确定交换机上端口、IP地址与MAC地址三者的对应关系,而且根据我们的经验看这些操作要网管人员与系统管理员配合起来做才最有效。　　一、网络管理员与系统管理员两种不同的工作模式　　这就涉及到两种不同的工作模式：网管员的做法是手里拿着一份IP地址分配表(虽然这张表的内容可能已经过时了)，登录到交换机上查看IP地址与主机的对应关系。这种方法对网络设备不做任何“硬”操作，安全系数高，但是获取到的信息不是百分之百的准确。比如某台服务器的IP地址曾经做过改动，我们就有能因为在交换机上找不到原IP地址的信息从而认为这台服务器没有连接到网络上。系统管理员则是先到服务器上查看IP地址信