思科常见产品配置培训.ppt

1、2012,思科常见产品配置培训,思科常见产品配置培训,交换机常见配置,1,路由器常见配置,2,安全产品常见配置,3,数据中心常见配置,4,无线产品常见配置,5,交换机常见配置,1.Cisco 29XX交换机配置,2.Cisco 3560/Cisco3750交换机配置,3.Cisco4500/Cisco4900交换机配置,4.Cisco6500交换机配置,29XX概要 29XX交换机主要3个大类 2960交换机, 2960S交换机 ,2928交换机(2层交换机，无路由) 2960,2960S中LAN BASE和LAN Lite区别 LAN BASE提供LAN Lite功能外，还额外提供2到4层A

2、CL，DHCP snooping，DAI，IPSG，最大255个vlan，QoS，IP SLA等 不能从LAN Lite升级到LAN BASE,29XX交换机常见配置,29XX交换机常见配置,2960,2960S,2928主要区别,29XX交换机常见配置,29XX交换机常见配置,29XX交换机常见配置,29XX交换机常见配置,29XX交换机常见配置,3560概要 3560交换机主要3个大类 3560V2/3560G交换机, 3560E交换机 ,3560X交换机(3层交换机，可路由) 3560V2和3560G交换机IPB与IPS区别(IP BASE,IP SERVICE, Advanced IP

3、 Services) IPS除IPB的功能外(RIP,Static,EIGRP-Stub)，还额外支持OSPF,EIGRP, BGPv4,PBR等，Advanced IP Services除IPB全部功能外，还额外支持IPV6,3560交换机常见配置,3560X和3560E交换机LAN BASE,IP BASE,IP Service区别,3560交换机常见配置,3560交换机常见配置,3560V2,3560G,3560X,3560E主要区别,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交

4、换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3560交换机常见配置,3750交换机常见配置,3750概要 3750交换机主要3个大类 3750V2/3750G交换机, 3750E交换机 ,3750X交换机(3层交换机，可路由) 3750与3560区别 所有3750支持交换机堆叠，3560不支持交换机堆叠，其余特性相同 3750V2-3560V2,3750G-3560G 3750X-3560X,3750E-3560E,3750交换机常见配置,3750交换机常见配置,3750交换机常见配置,3750交换机常见

5、配置,3750交换机常见配置,3750交换机常见配置,3750交换机常见配置,3750交换机常见配置,4900交换机常见配置,4900概要 4900交换机主要2类 4948交换机和4948E交换机(3层交换机，可路由) 4900与4500区别 所有4900交换机在性能上与同等的4500相同，只是4900是固定配置交换机，4500是模块化交换机,4900交换机常见配置,4900交换机常见配置,4900交换机常见配置,4500交换机常见配置,4500概要 4500交换机配置规则 4500机箱+电源+引擎为必须，接口模板为选配 4500交换机机箱 WS-C4503-E,WS-C4506-E,WS-C

6、4507R-E,WS-C4510R-E,WS-C4507R+E,WS-C4510R+E 4500引擎 WS-X45-SUP6-E,WS-X45-SUP6L-E,WS-X45-SUP7-E,WS-X4516-10GE 4500常见电源 PWR-C45-2800ACV(PoE),PWR-C45-1300ACV(PoE),PWR-C45-1400AC(Data),PWR-C45-1000AC(Data),4500交换机常见配置,4500概要-引擎参数,4500交换机常见配置,4500交换机Bundle配置清单,4500交换机常见配置,4500交换机Bundle配置清单,6500交换机常见配置,650

7、0概要 6500交换机配置规则 4500机箱+电源+引擎为必须，接口模板为选配，服务模板为选配 6500交换机机箱 WS-C6503-E,WS-C6504-E,WS-C6506-E,WS-C6509-E,WS-C6509-V-E,WS-C6513-E 6500引擎 VS-S720-10G-3C,WS-SUP720-3B，WS-SUP32-10GE-3B, WS-SUP32-GE-3B 6500常见电源 WS-CAC-3000W，PWR-2700-AC/4+PEM-20A-AC+，PWR-1400-AC,6500交换机常见配置,6500概要-引擎参数,6500交换机常见配置,6500概要-引擎参

8、数,6500交换机常见配置,6500交换机Bundle对应配置清单,6500交换机常见配置,6500交换机Bundle对应配置清单,6500交换机常见配置,6500交换机Bundle对应配置清单,思科常见产品配置培训,交换机常见配置,1,路由器常见配置,2,安全产品常见配置,3,数据中心常见配置,4,无线产品常见配置,5,路由器常见配置,1.Cisco ISR G1C路由器配置,2.Cisco ISR G2路由器配置,3.Cisco ASR路由器配置,ISR G1C概要 ISR G1C主要4个大类 1800C，1900C，2800C，3800C,ISR G1C路由器常见配置,ISR G1C概要

9、 ISR G1C主要4个大类 1800C，1900C，2800C，3800C,ISR G1C路由器常见配置,ISR G1C概要-1900C,ISR G1C路由器常见配置,ISR G1C概要-1900C,ISR G1C路由器常见配置,ISR G1C概要-2800C,ISR G1C路由器常见配置,ISR G1C概要-2800C,ISR G1C路由器常见配置,ISR G1C概要-2800C,ISR G1C路由器常见配置,ISR G1C概要-3800C,ISR G1C路由器常见配置,ISR G1C概要-3800C,ISR G1C路由器常见配置,ISR G1C概要-3800C,ISR G1C路由器常见配

10、置,ISR G1C配置原则 机箱必选，对应插槽类型的模块可选 G1C机箱如下,ISR G1C路由器常见配置,ISR G1C配置原则-常见模块如下,ISR G1C路由器常见配置,ISR G2概要ISR G2主要3个大类,1900，2900，3900,ISR G2路由器常见配置,ISR G2概要ISR G2主要3个大类,1900，2900，3900,ISR G2路由器常见配置,ISR G2概要ISR G2主要3个大类,1900，2900，3900,ISR G2路由器常见配置,ISR G2常见配置-机箱部分,ISR G2路由器常见配置,ISR G2常见配置-机箱IOS软件区别,ISR G2路由器常见

11、配置,ISR G2常见配置-机箱IOS升级许可,ISR G2路由器常见配置,ISR G2常见配置-机箱IOS升级许可,ISR G2路由器常见配置,ISR G2常见配置-机箱IOS升级许可,ISR G2路由器常见配置,ASR路由器概要 ASR有以下型号，主要替换原来的7200,7300路由器 ASR1001,ASR1002Fixed,ASR1002,ASR1004,ASR1006,ASR1013 ASR除路由处理器RP外，还有丰富的模板接口，主要有SPA槽，ESP槽等，可以提供多种接口类型 ASR部分型号支持双引擎,ASR路由器常见配置,ASR各个型号一览,ASR路由器常见配置,ASR常见配置,

12、ASR路由器常见配置,思科常见产品配置培训,交换机常见配置,1,路由器常见配置,2,安全产品常见配置,3,数据中心常见配置,4,无线产品常见配置,5,安全产品常见配置,1.Cisco ASA5500防火墙配置,2.Cisco IPS4200入侵检测配置,3.Cisco NAC网络准入配置,ASA5500概述 ASA5500防火墙产品分为7个型号ASA5505,ASA5510,ASA5520,ASA5540,ASA5550,ASA5580和ASA5585 ASA5500版本K8和K9区别 K8支持DES，K9支持3DES和AES K8可以通过Cisco网站免费升级到K9,ASA5500常见配置,

13、ASA5500概述 ASA5500防火墙性能参数如下,ASA5500常见配置,ASA5500常见配置,ASA5500概述 ASA5500防火墙双机热备支持 ASA5505需要ASA5505-SEC-PL或L-ASA5505-SEC-PL,ASA5510需要ASA5510-SEC-PL或L-ASA5510-SEC-PL，ASA5520/5540/5550缺省都支持双机热备 ASA5500防火墙SSL VPN支持 默认ASA5505/5510/5520/5540/5550都有2个ssl vpn用户使用权限，增加ssl vpn用户需要购买ssl vpn相关许可L-ASA-SSL-XX或ASA5500

14、-SSL-XX,ASA5500常见配置,ASA5500概述 ASA5500防火墙入侵检测模块支持 ASA5505需要ASA-SSC-AIP-5-K9,ASA5510需要ASA-SSM-AIP-10-K9或ASA-SSM-AIP-20-K9，ASA5520需要ASA-SSM-AIP-10-K9或ASA-SSM-AIP-20-K9或ASA-SSM-AIP-40-K9，ASA5540需要ASA-SSM-AIP-20-K9或ASA-SSM-AIP-40-K9,ASA5550由于插槽被SSM-4GE占用，无法支持入侵检测,ASA5500常见配置,ASA5505配置,ASA5500常见配置,ASA5510

15、配置,ASA5500常见配置,ASA5520/ASA5540配置,ASA5500常见配置,ASA5505/5510/5520/5540可选配置,IPS4200概述 IPS入侵检测作用 入侵检测设备主要用于网络内部数据包深度检测，IPS可以单独使用，也可以和MARS一起使用，配置相关策略后可以对攻击进行防范处理，其网络接口用于网络数据的监听,IPS4200 常见配置,IPS4200常见配置,IPS4200参数性能,IPS4200常见配置,IPS4200配置,NAC网络准入概述 NAC准入控制作用 用于防范非法的网络接入，控制PC终端的用户行为规范，对相应的软件使用和升级进行管理 NAC的组成部分

16、 NAC有两部分构成，控制台NAC Appliance Manager和策略执行设备NAC Appliance Server， 单台NAC Appliance Manager对NAC Appliance Server管理数量有限制，单台NAC Appliance Server对用户PC终端数量也有限制,NAC 常见配置,NAC常见配置,NAC配置清单,NAC常见配置,NAC配置清单,思科常见产品配置培训,交换机常见配置,1,路由器常见配置,2,安全产品常见配置,3,数据中心常见配置,4,无线产品常见配置,5,数据中心常见配置,1.Cisco N7K、N5K、N2K交换机配置,2.Cisco N

17、5KN2K交换机配置,2.Cisco MDS存储交换机配置,3.Cisco UCS服务器配置,Nexus交换机概述 Nexus分类及定位 Nexus主要分为N7K，N5K和N2K，N2K不能单独使用，必须和N5K一起使用万兆线连接后才能使用 Nexus主要用于数据中心，定位于高速转发，交换机整体融合网络交换和存储交换,除N7K和N5K中5548P支持三层路由外，其余的N5K和N2K都是二层 Nexus是唯一思科可以写死招标指标的交换机,Nexus N7K，N5K，N2K配置,N5K，N2K配置常见配置,MDS存储交换机概述 MDS交换机用途及类型 MDS交换机主要用于连接主机HBA卡和存储的F

18、C接口，MDS交换机主要常见型号为MDS9100,MDS9124只能最大支持24个1/2/4G FC端口，MDS9148最大支持48个1/2/4/8G FC端口,MDS存储交换机配置,MDS存储交换机配置,UCS 服务器概述 UCS服务器分类及定位 UCS分为B系列和C系列两大类，B系列为刀片机，主要用于Orcale等高性能计算，C系列为普通机架式服务器，主要用于基本服务器应用,UCS服务器配置,UCS B系列服务器参数,UCS服务器配置,UCS C系列服务器参数,UCS服务器配置,UCS B系列服务器组成,UCS服务器配置,思科常见产品配置培训,交换机常见配置,1,路由器常见配置,2,安全产

19、品常见配置,3,数据中心常见配置,4,无线产品常见配置,5,无线产品概述 无线标准 802.11a工作在5GHz,速度是54Mb/s, 802.11b工作在2.4GHz,速度是11Mb/s, 802.11g工作在2.4GHz,速度是54Mb/s，802.11n工作在2.4GHz和5GHz,速度一般是300Mb/s，频段不同不能连接 无线传输距离及终端速度无线传输距离与阻挡环境有关系，客户终端连接到同一个AP是共享的，连接客户越多，无线传输速度越慢,无线产品配置,无线产品概述 AP分类 AP分为可以独立工作的胖AP和必须和无线控制器一起使用的瘦AP，分别产品前缀为AIR-AP（胖）和AIR-LAP（瘦） 胖AP和瘦AP互转胖AP和瘦AP可以更改软件互转，但目前只限以下型号 All 1121G access points， All 1130AG access points， All 1