思科常見產(chǎn)品配置培訓(xùn).ppt

1、2012,思科常見產(chǎn)品配置培訓(xùn),思科常見產(chǎn)品配置培訓(xùn),交換機常見配置,1,路由器常見配置,2,安全產(chǎn)品常見配置,3,數(shù)據(jù)中心常見配置,4,無線產(chǎn)品常見配置,5,交換機常見配置,1.Cisco 29XX交換機配置,2.Cisco 3560/Cisco3750交換機配置,3.Cisco4500/Cisco4900交換機配置,4.Cisco6500交換機配置,29XX概要 29XX交換機主要3個大類 2960交換機, 2960S交換機 ,2928交換機(2層交換機，無路由) 2960,2960S中LAN BASE和LAN Lite區(qū)別 LAN BASE提供LAN Lite功能外，還額外提供2到4層A

2、CL，DHCP snooping，DAI，IPSG，最大255個vlan，QoS，IP SLA等 不能從LAN Lite升級到LAN BASE,29XX交換機常見配置,29XX交換機常見配置,2960,2960S,2928主要區(qū)別,29XX交換機常見配置,29XX交換機常見配置,29XX交換機常見配置,29XX交換機常見配置,29XX交換機常見配置,3560概要 3560交換機主要3個大類 3560V2/3560G交換機, 3560E交換機 ,3560X交換機(3層交換機，可路由) 3560V2和3560G交換機IPB與IPS區(qū)別(IP BASE,IP SERVICE, Advanced IP

3、 Services) IPS除IPB的功能外(RIP,Static,EIGRP-Stub)，還額外支持OSPF,EIGRP, BGPv4,PBR等，Advanced IP Services除IPB全部功能外，還額外支持IPV6,3560交換機常見配置,3560X和3560E交換機LAN BASE,IP BASE,IP Service區(qū)別,3560交換機常見配置,3560交換機常見配置,3560V2,3560G,3560X,3560E主要區(qū)別,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交

4、換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3560交換機常見配置,3750交換機常見配置,3750概要 3750交換機主要3個大類 3750V2/3750G交換機, 3750E交換機 ,3750X交換機(3層交換機，可路由) 3750與3560區(qū)別 所有3750支持交換機堆疊，3560不支持交換機堆疊，其余特性相同 3750V2-3560V2,3750G-3560G 3750X-3560X,3750E-3560E,3750交換機常見配置,3750交換機常見配置,3750交換機常見配置,3750交換機常見

5、配置,3750交換機常見配置,3750交換機常見配置,3750交換機常見配置,3750交換機常見配置,4900交換機常見配置,4900概要 4900交換機主要2類 4948交換機和4948E交換機(3層交換機，可路由) 4900與4500區(qū)別 所有4900交換機在性能上與同等的4500相同，只是4900是固定配置交換機，4500是模塊化交換機,4900交換機常見配置,4900交換機常見配置,4900交換機常見配置,4500交換機常見配置,4500概要 4500交換機配置規(guī)則 4500機箱+電源+引擎為必須，接口模板為選配 4500交換機機箱 WS-C4503-E,WS-C4506-E,WS-C

6、4507R-E,WS-C4510R-E,WS-C4507R+E,WS-C4510R+E 4500引擎 WS-X45-SUP6-E,WS-X45-SUP6L-E,WS-X45-SUP7-E,WS-X4516-10GE 4500常見電源 PWR-C45-2800ACV(PoE),PWR-C45-1300ACV(PoE),PWR-C45-1400AC(Data),PWR-C45-1000AC(Data),4500交換機常見配置,4500概要-引擎參數(shù),4500交換機常見配置,4500交換機Bundle配置清單,4500交換機常見配置,4500交換機Bundle配置清單,6500交換機常見配置,650

7、0概要 6500交換機配置規(guī)則 4500機箱+電源+引擎為必須，接口模板為選配，服務(wù)模板為選配 6500交換機機箱 WS-C6503-E,WS-C6504-E,WS-C6506-E,WS-C6509-E,WS-C6509-V-E,WS-C6513-E 6500引擎 VS-S720-10G-3C,WS-SUP720-3B，WS-SUP32-10GE-3B, WS-SUP32-GE-3B 6500常見電源 WS-CAC-3000W，PWR-2700-AC/4+PEM-20A-AC+，PWR-1400-AC,6500交換機常見配置,6500概要-引擎參數(shù),6500交換機常見配置,6500概要-引擎參

8、數(shù),6500交換機常見配置,6500交換機Bundle對應(yīng)配置清單,6500交換機常見配置,6500交換機Bundle對應(yīng)配置清單,6500交換機常見配置,6500交換機Bundle對應(yīng)配置清單,思科常見產(chǎn)品配置培訓(xùn),交換機常見配置,1,路由器常見配置,2,安全產(chǎn)品常見配置,3,數(shù)據(jù)中心常見配置,4,無線產(chǎn)品常見配置,5,路由器常見配置,1.Cisco ISR G1C路由器配置,2.Cisco ISR G2路由器配置,3.Cisco ASR路由器配置,ISR G1C概要 ISR G1C主要4個大類 1800C，1900C，2800C，3800C,ISR G1C路由器常見配置,ISR G1C概要

9、 ISR G1C主要4個大類 1800C，1900C，2800C，3800C,ISR G1C路由器常見配置,ISR G1C概要-1900C,ISR G1C路由器常見配置,ISR G1C概要-1900C,ISR G1C路由器常見配置,ISR G1C概要-2800C,ISR G1C路由器常見配置,ISR G1C概要-2800C,ISR G1C路由器常見配置,ISR G1C概要-2800C,ISR G1C路由器常見配置,ISR G1C概要-3800C,ISR G1C路由器常見配置,ISR G1C概要-3800C,ISR G1C路由器常見配置,ISR G1C概要-3800C,ISR G1C路由器常見配

10、置,ISR G1C配置原則 機箱必選，對應(yīng)插槽類型的模塊可選 G1C機箱如下,ISR G1C路由器常見配置,ISR G1C配置原則-常見模塊如下,ISR G1C路由器常見配置,ISR G2概要ISR G2主要3個大類,1900，2900，3900,ISR G2路由器常見配置,ISR G2概要ISR G2主要3個大類,1900，2900，3900,ISR G2路由器常見配置,ISR G2概要ISR G2主要3個大類,1900，2900，3900,ISR G2路由器常見配置,ISR G2常見配置-機箱部分,ISR G2路由器常見配置,ISR G2常見配置-機箱IOS軟件區(qū)別,ISR G2路由器常見

11、配置,ISR G2常見配置-機箱IOS升級許可,ISR G2路由器常見配置,ISR G2常見配置-機箱IOS升級許可,ISR G2路由器常見配置,ISR G2常見配置-機箱IOS升級許可,ISR G2路由器常見配置,ASR路由器概要 ASR有以下型號，主要替換原來的7200,7300路由器 ASR1001,ASR1002Fixed,ASR1002,ASR1004,ASR1006,ASR1013 ASR除路由處理器RP外，還有豐富的模板接口，主要有SPA槽，ESP槽等，可以提供多種接口類型 ASR部分型號支持雙引擎,ASR路由器常見配置,ASR各個型號一覽,ASR路由器常見配置,ASR常見配置,

12、ASR路由器常見配置,思科常見產(chǎn)品配置培訓(xùn),交換機常見配置,1,路由器常見配置,2,安全產(chǎn)品常見配置,3,數(shù)據(jù)中心常見配置,4,無線產(chǎn)品常見配置,5,安全產(chǎn)品常見配置,1.Cisco ASA5500防火墻配置,2.Cisco IPS4200入侵檢測配置,3.Cisco NAC網(wǎng)絡(luò)準(zhǔn)入配置,ASA5500概述 ASA5500防火墻產(chǎn)品分為7個型號ASA5505,ASA5510,ASA5520,ASA5540,ASA5550,ASA5580和ASA5585 ASA5500版本K8和K9區(qū)別 K8支持DES，K9支持3DES和AES K8可以通過Cisco網(wǎng)站免費升級到K9,ASA5500常見配置,

13、ASA5500概述 ASA5500防火墻性能參數(shù)如下,ASA5500常見配置,ASA5500常見配置,ASA5500概述 ASA5500防火墻雙機熱備支持 ASA5505需要ASA5505-SEC-PL或L-ASA5505-SEC-PL,ASA5510需要ASA5510-SEC-PL或L-ASA5510-SEC-PL，ASA5520/5540/5550缺省都支持雙機熱備 ASA5500防火墻SSL VPN支持 默認(rèn)ASA5505/5510/5520/5540/5550都有2個ssl vpn用戶使用權(quán)限，增加ssl vpn用戶需要購買ssl vpn相關(guān)許可L-ASA-SSL-XX或ASA5500

14、-SSL-XX,ASA5500常見配置,ASA5500概述 ASA5500防火墻入侵檢測模塊支持 ASA5505需要ASA-SSC-AIP-5-K9,ASA5510需要ASA-SSM-AIP-10-K9或ASA-SSM-AIP-20-K9，ASA5520需要ASA-SSM-AIP-10-K9或ASA-SSM-AIP-20-K9或ASA-SSM-AIP-40-K9，ASA5540需要ASA-SSM-AIP-20-K9或ASA-SSM-AIP-40-K9,ASA5550由于插槽被SSM-4GE占用，無法支持入侵檢測,ASA5500常見配置,ASA5505配置,ASA5500常見配置,ASA5510

15、配置,ASA5500常見配置,ASA5520/ASA5540配置,ASA5500常見配置,ASA5505/5510/5520/5540可選配置,IPS4200概述 IPS入侵檢測作用 入侵檢測設(shè)備主要用于網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)包深度檢測，IPS可以單獨使用，也可以和MARS一起使用，配置相關(guān)策略后可以對攻擊進行防范處理，其網(wǎng)絡(luò)接口用于網(wǎng)絡(luò)數(shù)據(jù)的監(jiān)聽,IPS4200 常見配置,IPS4200常見配置,IPS4200參數(shù)性能,IPS4200常見配置,IPS4200配置,NAC網(wǎng)絡(luò)準(zhǔn)入概述 NAC準(zhǔn)入控制作用 用于防范非法的網(wǎng)絡(luò)接入，控制PC終端的用戶行為規(guī)范，對相應(yīng)的軟件使用和升級進行管理 NAC的組成部分

16、 NAC有兩部分構(gòu)成，控制臺NAC Appliance Manager和策略執(zhí)行設(shè)備NAC Appliance Server， 單臺NAC Appliance Manager對NAC Appliance Server管理數(shù)量有限制，單臺NAC Appliance Server對用戶PC終端數(shù)量也有限制,NAC 常見配置,NAC常見配置,NAC配置清單,NAC常見配置,NAC配置清單,思科常見產(chǎn)品配置培訓(xùn),交換機常見配置,1,路由器常見配置,2,安全產(chǎn)品常見配置,3,數(shù)據(jù)中心常見配置,4,無線產(chǎn)品常見配置,5,數(shù)據(jù)中心常見配置,1.Cisco N7K、N5K、N2K交換機配置,2.Cisco N

17、5KN2K交換機配置,2.Cisco MDS存儲交換機配置,3.Cisco UCS服務(wù)器配置,Nexus交換機概述 Nexus分類及定位 Nexus主要分為N7K，N5K和N2K，N2K不能單獨使用，必須和N5K一起使用萬兆線連接后才能使用 Nexus主要用于數(shù)據(jù)中心，定位于高速轉(zhuǎn)發(fā)，交換機整體融合網(wǎng)絡(luò)交換和存儲交換,除N7K和N5K中5548P支持三層路由外，其余的N5K和N2K都是二層 Nexus是唯一思科可以寫死招標(biāo)指標(biāo)的交換機,Nexus N7K，N5K，N2K配置,N5K，N2K配置常見配置,MDS存儲交換機概述 MDS交換機用途及類型 MDS交換機主要用于連接主機HBA卡和存儲的F

18、C接口，MDS交換機主要常見型號為MDS9100,MDS9124只能最大支持24個1/2/4G FC端口，MDS9148最大支持48個1/2/4/8G FC端口,MDS存儲交換機配置,MDS存儲交換機配置,UCS 服務(wù)器概述 UCS服務(wù)器分類及定位 UCS分為B系列和C系列兩大類，B系列為刀片機，主要用于Orcale等高性能計算，C系列為普通機架式服務(wù)器，主要用于基本服務(wù)器應(yīng)用,UCS服務(wù)器配置,UCS B系列服務(wù)器參數(shù),UCS服務(wù)器配置,UCS C系列服務(wù)器參數(shù),UCS服務(wù)器配置,UCS B系列服務(wù)器組成,UCS服務(wù)器配置,思科常見產(chǎn)品配置培訓(xùn),交換機常見配置,1,路由器常見配置,2,安全產(chǎn)

19、品常見配置,3,數(shù)據(jù)中心常見配置,4,無線產(chǎn)品常見配置,5,無線產(chǎn)品概述 無線標(biāo)準(zhǔn) 802.11a工作在5GHz,速度是54Mb/s, 802.11b工作在2.4GHz,速度是11Mb/s, 802.11g工作在2.4GHz,速度是54Mb/s，802.11n工作在2.4GHz和5GHz,速度一般是300Mb/s，頻段不同不能連接 無線傳輸距離及終端速度無線傳輸距離與阻擋環(huán)境有關(guān)系，客戶終端連接到同一個AP是共享的，連接客戶越多，無線傳輸速度越慢,無線產(chǎn)品配置,無線產(chǎn)品概述 AP分類 AP分為可以獨立工作的胖AP和必須和無線控制器一起使用的瘦AP，分別產(chǎn)品前綴為AIR-AP（胖）和AIR-LAP（瘦） 胖AP和瘦AP互轉(zhuǎn)胖AP和瘦AP可以更改軟件互轉(zhuǎn)，但目前只限以下型號 All 1121G access points， All 1130AG access points， All 1