Cisco-Catalyst-4500系列交换机配置手册.doc

Cisco-Catalyst-4500系列交换机配置手册 Cisco-Catalyst-4500系列交换机配置手册 PAGEPAGE 44 Cisco-Catalyst-4500系列交换机配置手册 目 录 TOC \o 1-3 \h \z \u Cisco Catalyst 4500系列交换机功能应用与安全解决方案 4 一、Cisco Catalyst 4500系列交换机概述 4 1、功能概述 4 2、技术融合 4 3、最优控制 4 4、集成永续性 4 5、高级QoS 5 6、可预测性能 5 7、高级安全性能 5 8、全面的管理 5 9、可扩展架构 5 10、延长了增加投资的时间。 5 11、Cisco Catalyst 4500系列产品线 5 12、设备通用架构 6 13、Cisco Catalyst 4500系列交换机的特点 6 （1）性能 6 （2）端口密度 6 （3）交换管理引擎冗余性 6 （4）以太网电源 (PoE) 7 （5）高级安全特性 7 （6）Cisco IOS软件网络服务 7 （7）投资保护 7 （8）功能透明的线卡 7 （9）到桌面的千兆位连接 8 （10）基于硬件的组播 8 （11）Cisco NetFlow服务 8 （12）到桌面的光纤连接 8 14、Cisco Catalyst 4500系列的主要特性 8 15、Cisco Catalyst 4500系列交换机的优点 10 16、Cisco Catalyst 4500系列的应用 10 （1）采用以太网骨干的多层交换企业网络 10 （2）中型企业和企业分支机构应用………………………………………………………………… 10 二、Cisco Catalyst 4500系列交换机的解决方案 11 1、DHCP的解决方案： 11 （1）不用交换机的DHCP功能而是利用PC的DHCP功能 11 （2） 利用三层交换机自带的DHCP功能实现多VLAN的IP地址自动分配 11 （3）三层交换机上实现跨VLAN 的DHCP配置（路由器+三层交换机）………………………… 12 （4）相关的DHCP调试命令： 13 （5）DHCP故障排错 13 2、ARP防护的解决方案 14 （1）基于端口的MAC地址绑定 14 （2）基于MAC地址的扩展访问列表 14 （3）基于IP地址的MAC地址绑定 15 （4）cisco的DAI技术 15 3、vlan技术的解决方案 17 （1）虚拟局域网络(Virtual LANs)简介 17 （2）虚拟网络的特性 17 （3）发展虚拟网络技术的主要动能有四个: 18 （4）vlan划分的6种策略： 18 (5)使用VLAN具有以下优点： 19 （6）Catalyst 4500系列交换机虚拟子网vlan的配置： 19 （7）CATALYST?4500交换机动态VLAN与VMPS的配置 20 的介绍: 20 客户机的介绍: 21 客户机的配置: 22 数据库配置文件模板: 23 4、Catalyst 4500系列交换机NAT配置： 24 4500系列交换机NAT的支持 24 、NAT概述 24 、NAT原理及配置 24 5、三层交换机的访问控制列表 26 利用标准ACL控制网络访问 26 利用扩展ACL控制网络访问 26 基于端口和VLAN的ACL访问控制 27 6. VTP 技术 27 7、CISCO 交换机的端口镜像的配置： 30 cisco 4507r 端口镜像配置方法 30 、cisco 4506交换机镜像端口配置方法 32 8、Cisco CATALYST交换机端口监听配置 32 9、cisco 4500交换机的负载均衡技术 32 10.双机热备HSRP 34 三、Catalyst 4500系列交换机的安全策略 36 (一) 三层交换机网络服务的安全策略 36 （二）三层交换机访问控制的安全策略 38 （三）三层交换机其他安全配置 ……………………………………………………………………38 (1)及时的升级和修补IOS软件。 39 (2)要严格认真的为IOS作安全备份 39