合勤交换机技术培训.ppt

以太网交换机合勤科技ZyXELCommunicationsCorp.,概述,iSafe入侵锁定MAC冻结广播风暴控制802.1x验证L2/L3/L4ACLiManage智能管理工具集安全管理连接iStackingNetAtlasEnterprise网管软件PoE功能对照表5.QProductName=ES-3124;GeneratedbySysConfengineversion1.0vlan1name1normalfixed5-12forbidden1-4untagged1-12ipaddressinband-default192.168.1.1255.255.255.0exitvlan103namenormal3-12fixed1-2forbiddenuntagged2exit。,CISCOLikeCLI,UserModehostnameEnableModehostname#3.ConfigurationModehostname(config)#,CISCOLikeCLI,安全的管理连接,安全连接Secureshell(SSHv2,secureTelnet)独立ManagementPortHTTPS(SecureWeb),administrator,Layer2Desktop,Layer3Core,Layer2+Server,GS-4000SeriesL3+GbESwitch,ES-3000SeriesL2+FESwitchES-2000SeriesL2FESwitch,GS-3000SeriesL2+GbESwitch,GbEUplink,GbETrunk,GbEUplink,ServerFarm,HumanResourcesVLAN10,FinanceVLAN20,Sales&MarketingVLAN30,NetworkAdministrator,SSHv2:SecureTelnet,Hacker,LAN,TelnetSwitchAUsername:JohnPassword:John123,SwitchA,SwitchB,TelnetSwitchAUsername:%$&*Password:#$#$,#$%&*(&(%*%$,Sniffing,?,SSHv2:SecureTelnet,需要第三方软件来建立连接,RJ45独立管理端口,除ES-2108系列和ES2024A以外，其他均支持,独立的管理端口,HTTPs（SecureWeb）,HTTPs（SecureWeb）,Https:/192.168.0.1,iStacking(ClusterManagement),Internet,Cluster,Administrator,Manage24switches,iStacking智能堆叠,使用单一的IP来同时管理属于同一个VLAN和广播域的多个交换机。最多可管理24台交换机L2/L2+/L3+交换机均支持,iStacking设定,第一步：设定Manager，发现Member,设定Manager,发现Member,iStacking设定,第二步：添加Member,添加Member,iStacking设定,第三步：从Manager上进行管理,Member的管理界面,NetAtlasEnterprise交换机网管系统,系统架构,系统要求,硬件要求CPU:IntelPentium4,1.6GHz(orabove)内存:1GB(orabove)硬盘:20GBHardDisk(orabove)屏幕分辨率:1024*768GraphicalAdapter(orabove)10/100Mbps以太网卡软件要求操作系统:Windows2000(withservicepack1),WindowsServer2003,WindowsXP数据库系统:PostgreSQL8.0CastleRocksSNMPcNetworkManager6.0.9,主要功能,自动发现拓扑预览配置管理流量监控与分析访问控制访问记录告警/事件管理系统管理模板最多支持500个节点(NE)支持10个并发用户每秒处理100个SNMPtrap,设备支持列表,网络拓扑预览,拓扑预览自动发现自动显示ZyXEL设备的型号,设备预览,告警状态指示树状显示：所有可管理设备都显示在树状菜单中,Sub-map,端口状态,端口状态实时状态显示,端口统计实时端口统计显示,流量分析器,流量分析器实时流量分析不同数据由不同颜色显示,其他管理界面,网管软件,NetAtlasEnterprise针对企业级用户,支持多用户支持数据库,NetAtlasWorkgroup针对中小型企业,对网络进行简便管理,PoweroverEthernet,PoE的优点,降低成本不需要重新另外布设电线灵活的AP架设方案无线接入点不需要架设在AC电源附近远程管理IP电话，无线接入点可以通过PoE远程开启或关闭PoE由IEEE802.3af定义只有ES-2108PWR和ES-3124PWR支持,ES-2108PWR,ES-2108PWR,ES-2108PWR,ES-2108PWR,ES-2108PWR,ES-2108PWR,ES-2108PWR,Playground,Administratorbuilding,Audio-VisualCenter,ES-3124PWR,Dormitory,PoE在校园网中的应用,电气参数,操作电压一般是48VDC,一般在44到57VDC之间最大电流在300到400mA之间.每个端口最大提供15.4瓦功率输出,方案A（EndSpan）,电流由数据线对传输(1/2&3/6),Data&Power,Data,Data,Data,Data,Data,Data,Data,Data,方案B（MidSpan）,电流不是通过数据线对传输(4/5&7/8),Data,Power,Data,Data,Data,Data,Data,Data,Data,Data,EndSpan&MidSpan,PSE(PowerSourcingEquipment)EndSpan:位于Switch上MidSpan:位于Switch和PD之间的设备（可用于升级原有的Switch）,EndSpan,EndspanPSE:数据和电流通过同一对数据线传输集成了PoE的Switch可以简化网络结构,PD,PD,PD,CAT3,5,6,Data&Powerareon1,2,3,6pairs,PoESwitch,MidSpan,MidSpan:数据和电流通过不同的线对传输,PD,PD,PD,CAT3,5,6,Powerison4,5,7,8pairsDataison1.2.3.6pairs,Non-PoESwitch,PoE80Hub,PoEHub,PoweroverLANHub,EthernetSwitch,Powerison4,5,7,8pairsDataison1.2.3.6pairs,PoE12,PoE12,PoE12,PoE12,Non-PoESwitch,IPCams,IPPhones,IPPhones,WirelessAP,WirelessLaptop,ServerFarm,ES-3124PWRPoESwitch,每个10/100M端口（共24个）可以提供最大351.36mA电流总共可以输出375W功率.千兆端口不支持PoE,ES-3124PWR,功能对照表,功能对照表,Q&A,