网管员必读第四章..ppt

第四章 网络设备的安装与连接 本章要介绍交换机、路由器和防火墙三种主要网络设备的基本连接方式，机架式设备的各种安装方法，各设备的主要网络接口类型，交换机的级联、堆栈扩展连接技术，以及路由器与广域网设备之间的连接方式。 本章重点： 常见的网络连接规则和连接电缆长度限制 机架式设备的机柜安装 路由器的主要接口类型 交换机的级联和堆栈技术及连接方法 路由器的广域网设备连接方法 4.1 网络设备的安装 4.1.1 设备的机柜安装  机架式设备一般与其他设备一起安装在标准的机柜中。国际标准机柜从宽度上大致可分19英寸、23英寸和24英寸三类。根据安装设备数量的不同，可以选择不同高度的机柜。机柜的高度通常以U作为单位，U其实就是Unit（单元）的意思，1U=1.75英寸。机柜的具体安装步骤参见书中介绍。4.1.2 设备的桌面和墙面安装  如果要将设备安装在桌面上，可先将安装支架固定在桌面上。这种安装方式要注意有两种不同的安装方向：一种是让集线器水平放置的水平安装方式；另一种是让集线器垂直放置垂直安装方法。具体安装方法参见书中介绍。 4.2网络设备的总体连接方法和电缆长度限制 1．主要网络设备的作用  交换机在局域网中的作用就是集中连接各种网络设备，这其中包括服务器、工作站计算机、路由器、网络打印机、网络存储设备等，是局域网中应用最多也是最常见的一种网络设备；路由器则是用来连接不同的网络和子网的；防火墙是用来保护网络安全的，主要是通过限制外部网络对内部网络的访问来实现的。 2．总体连接方法  以上三种主要网络设备在网络中必须相互连接在一起组成一个统一的网络，但它们的连接又有相应的规则，不可以随便乱连。它们总的连接方法是：交换机——防火墙——路由器，如下图所示。 当然，下图所示的结构也不是完全不能改变的，在一些网络应用中需要调换路由器与防火墙的位置，如在采用防火墙作为VPN隧道的起始点或者终止点的VPN通信中，则支持VPN的防火墙必须在路由器的后面，否则外部网络发起的VPN通信最终无法通过路由器到达内部网络。 4.3 网络设备的主要接口 4.3.1 局域网交换机的主要接口 局域网交换机是用来进行局域网连接的，所以它只有局域网接口，没有广域网接口。而且由于现在的局域网主要是双绞线或光纤以太网类型，所以原来的粗同轴电缆AUI接口和细同轴电缆BNC接口在交换机中已基本不见了，取而代之的全是RJ-45双绞线接口或SC光纤接口。另外，对于网管型交换机还有一个用于本地配置的Console（控制台）端口。具体参见书中介绍。4.3.2 路由器的主要接口  路由器相对交换机和防火墙来说，接口类型多了许多，有用于防火墙或内部局域网交换机的局域网端口，一般也是RJ-45双绞线以太网端口，有用于连接各种广域网的对应类型接口，当然同样有用于本地配置的Console接口。具体也请参见书中介绍。4.3.3 防火墙的主要接口  防火墙通常只采用RJ-45双绞线以太网接口，至少有两个，通常是3个以上。 4.4 交换机连接技术 交换机主要涉及到三种连接技术：级联、堆叠和群集。4.4.1 交换机级联 级联扩展模式是最常见的一种端口和距离扩展方式。目前常见的交换机的级联根据交换机的端口配置情况又有两种不同的连接方式。如果交换机备有Uplink（级联）端口则可直接采用这个端口进行级联。不过要注意，在这种级联方式中，上一层交换机所采用的仍是普通以太网端口，只是下层交换机要采用专门的Uplink端口。这种级联方式性能比较好，因为级联端口的带宽通常是比较高的。但交换机间的连接网线必须是直通线，不能采用交叉线，而且每段网线不能超过100m。 另有一种级联方式是互连的两台交换机都通过普通端口进行连接。这种方式的性能稍差，因为下级交换机的有效总带宽实际上就相当于上级交换机的一个端口带宽。不过，在这种级联方式中要求采用交叉双绞线，同样单段长度不能超过100m。两种级联方式如下图所示。 4.4.2 交换机堆栈连接 堆栈扩展模式是目前在以太网交换机上扩展端口使用较多的另一类技术，是一种非标准化技术，各个厂商之间不支持混合堆栈，堆栈模式为各厂商制定。前面介绍的级联模式主要是为了解决连接距离过长和扩展端口这两方面的矛盾，而此处的堆栈扩展模式则主要是解决扩展端口和扩展带宽两方面的问题，因为堆栈通常是几台交换机堆叠在一起，采用专用堆栈电缆进行连接的，如下图所示。 当多个交换机堆栈连接在一起时，其作用就像一个模块化交换机，堆叠在一起的交换机可以当做一个单元设备来进