第一篇：銳捷上機心得體會和經驗

發卷子的時候我傻了“我勒個撒”題目居然有8個 5個配置加3個

排錯，在看題干非常的復雜。心想這下要玩完了，心中頓時有了一種恐懼的感覺。在仔細 的看看題目，沒有一個白給的，第一個題目還是安全方面的，這正是我的薄弱環節。冷靜了 5分鐘后思路稍微有的一點頭緒可是后面的題目還是很難理解，題我讀的都不太明白。這時 監考的小胖子老師說可以上機了，我忽忽悠悠走到了機架前，仔細一看設備都已經連接好 了，正要配置第一個任務的時候發現接入交換機的上聯端口不亮，郁悶了馬上問老師為何，老師說你好好看看也許有故障（我敢說我是全考廠第一個看見這個故障的），我一看配置 大喜，原來上聯接口被bpdu-graud了，心想“呵呵no掉不就搞定了嗎”可是這個命令盡然 no不到，心里又慌了（我心里素質不太好）。冷靜了2分鐘終于想到了要disable到才好，呵呵

打了disable和errdis 恢復后上聯接口亮了，我感覺頓時茅塞頓開。我用最快的速度配置完了

1和2的兩個題目，著2個題目還是比較順利的?？戳丝幢?時間還有25分鐘了，郁悶要速度了。

看了看第三題我show了2個核心，發現mstp和vrrp都已經配置好了沒有錯誤，我郁悶了，因為

我感覺mstp和vrrp是必考的配置，要是題目配置好了就一定有排錯，我查了有5分鐘還沒有

看見錯誤，時間一點一點的流逝著，沒有時間了還是看看其它的吧。猛然間發現2個核心的 ospf鄰居關系沒有起來，大喜呵呵又發現一個錯誤，排查后發現原來2個核心間的端口聚合

被passvie了，呵呵no掉不就完事了嗎so簡單，可是問題又來了，那個端口聚合的passive no不掉，沒有辦法全局no了一下。在查看發現2個核心鄰居起來了，萬歲又搞定一個。但是

第3題雖然沒有配置可是不能管了，進入第4題。第4題nat配置，我也沒有怎么讀題就配置上

了，辦法了因為時間不夠用呀。第5題就是路由的問題，比較簡單2分鐘就搞定了。在看看表

還有5分鐘了，老師已經讓保存配置了，沒有辦法了于是我就寫了答題卡和保存了配置?？墒?/p>

保存配置的時候我發現我的計算機怎么沒有ip地址呢，忽然想到原來這就是最后一個錯誤，計算機沒有dhcp地址，但是核心上ip-help已經有了呀，沒有辦法這能啟service dhcp了，時間緊迫我把路由器和核心1都service dhcp了一下，突然計算機有ip了，呵呵最后一個錯誤

成功找到。重新保存了配置，交卷了?？荚嚱Y束，心里不安。

回去和老師討論題目的時候發現5個配置對了2個全的，1個30%，1個70%，一個沒有對

（就是第3個題，一點都沒有對）。好在錯誤全找到了，估計60分應該沒有什么大問題，可是

也不好說。希望能過吧。

第二篇：銳捷實施方案V1.0（主網絡產品）

福建星網銳捷網絡有限公司 http://www.tmdps.cn

實施方案 XXX 項目 XXX 客戶 起 草 人：

起 草 日 期:

文檔標識：

文檔類別 管理文檔

?

技術文檔

?

驗收文檔

?

培訓文檔

?

運維文檔

?

其它文檔

? 文檔編號 QR-7510043-20-01 文檔密級 受控 主送對象

抄送 對象

編寫人

審核人

修訂 記錄：

修 訂 記錄 日期 修改人 審閱人 摘要

保存期限 2 年 生效日期

目錄

第一章

項目概述...............................................................................................................................4

1.1

項目背景（必選）

.........................................................................................................................................4 1.2

項目目標（可選）

.........................................................................................................................................4 第二章

總體技術設計.......................................................................................................................5

2.1

網絡現狀描述（新建網絡可不撰寫）

.........................................................................................................5 2.2

網絡新建或者改造目標（必選）

.................................................................................................................5 2.2.1 改造情況描述（必選）

.......................................................................................................................5 2.2.2 新增設備列表（必選）

.......................................................................................................................5 第三章

詳細技術設計.......................................................................................................................6

3.1

設備使用部署規劃.........................................................................................................................................6 3.1.1 設備命名規劃（必選）

.......................................................................................................................6 3.1.2 軟件版本規劃（必選）

.......................................................................................................................7 3.1.3 端口描述規劃（必選）

.......................................................................................................................7 3.1.4 設備互聯規劃（可選）

.......................................................................................................................7 3.1.5 板卡安裝規劃（可選）

.......................................................................................................................8 3.2

IP 地址規劃（必選）

.....................................................................................................................................9 3.2.1 管理地址規劃.......................................................................................................................................9 3.2.2 互聯地址規劃.....................................................................................................................................10 3.2.3 業務地址規劃.....................................................................................................................................10 3.3

VLAN 和端口規劃（必選）

........................................................................................................................10 3.3.1 VLAN 規劃..........................................................................................................................................10 3.3.2 端口規劃.............................................................................................................................................10 3.4

路由協議規劃（可選）

................................................................................................................................11 3.4.1 路由協議選擇......................................................................................................................................11 3.4.2 路由協議部署......................................................................................................................................11 3.5

冗余及可靠性規劃（可選）

.......................................................................................................................12 3.5.1 生成樹設計.........................................................................................................................................12 3.5.2 VRRP 設計..........................................................................................................................................13 3.6

網絡安全規劃（可選）

...............................................................................................................................15 3.6.1 AAA.....................................................................................................................................................15 3.6.2 登錄口令.............................................................................................................................................15 3.6.3 網絡管理.............................................................................................................................................15 3.7

Q O S 設計及規范（可選）

...........................................................................................................................15 3.7.1 QOS 方案說明.....................................................................................................................................15 3.7.2 數據流分類和標記.............................................................................................................................16 3.7.3 QOS 控制策略.....................................................................................................................................16

第四章

關鍵設備詳細配置（必選）

.............................................................................................17

4.1

XX 區設備配置實現.....................................................................................................................................17 4.2

YY 區設備配置實現.....................................................................................................................................17 4.3

ZZ 區設備配置實現......................................................................................................................................17 第五章

工程實施規劃（必選）

.....................................................................................................17

5.1

工程實施人員規劃.......................................................................................................................................17 5.2

工程實施進度規劃.......................................................................................................................................17 5.3

工程服務與交付物說明...............................................................................................................................18

第一章

項目概述 注：

“必選”為必須包含的章節，內容自定，“可選”為不需要時可刪除的章節。藍色字體為舉例或內容提示，正式方案中不應出現“必選”、“可選”等字樣和藍色字體，對于部涉及的章節內容需要刪除。在進行實施方案撰寫中，可以對模版格式及內容進行調整，但對必須要求的內容不得刪減。

1.1 項目背景（必選）

描述此項 目的啟動建設背景。

例 1：

隨著 XXX 公司全國業務的進一步發展，網絡構架支撐能力不足的問題逐漸凸顯，同時部分設備使用年限已長、設備故障率增加，部分設備功能不能滿足使用需求。為提升 XXX 公司網絡支持能力，XXX 工程于 XX 年 XX 月啟動實施。

例 2：

XXXX 工程是 XXX 公司 IT 建設的一項基礎工程，旨在提高公司的信息化水平和經營管理決策水平，增強 XXX 公司的綜合競爭實力。

1.2 項目目標（可選）

描述工程的目標。

例 1：

XXXXX 項目的建設目標是：在統籌考慮 XXX 公司業務需求和發展的基礎上，兼顧遠期發展目標，構建一個高效、穩定、安全可靠的網絡。

例 2：

根據 XXXX 公司網絡系統改造項目的要求，對 XXXX 公司網絡系統進行改造；改造后的網絡系統，應符合規范所要求的功能分區、協議類型、配置參數、性能指標、工程工藝等各項標準，并保障改造過程的平滑過渡和改造后網絡的穩定、可靠及安全。

第二章

總體技術設計 2.1 網絡現狀描述（新建網絡可不撰寫）

以圖表及文字方式描述網絡現狀。

例：

原組網拓撲圖（略）

。。。。。。。。。。。

現網存在如下問題：

1.結構混亂，沒有層次，不利于統一管理； 2.使用靜態路由，維護工作量大，網絡擴展性差； 3.核心設備沒有冗余，存在單點故障風險； 4.帶寬不足，無法滿足日益增長的業務需求。

5.…… 2.2 網絡新建或者改造目標（必選）

2.2.1 改造情況描述（必選）

例子：

新網絡拓撲如下：（略）

新建網絡有如下優點：

1.結構整齊，層次清晰，便于管理。

2.采用動態路由協議，維護簡單，擴展性好； 3.新增一臺核心設備，實現了設備級的冗余，網絡健壯性提高； 4.每個節點新增 1 條廣域網線路，帶寬提高，實現了線路冗余； 2.2.2 新增設備列表（必選）

名稱 詳細描述 數量

第三章

詳細技術設計 3.1 設備使用部署規劃

3.1.1 設備命名規劃（必選）

描述設備命名規范 例：

為滿足標準化、規范化的要求，總體命名規范如下：

核心主干網設備命名規范 主干核心層 RG-S8610 新南頭核心節點 RS-A1-XNT-01 樞紐大廈核心節點 RS-A1-SNDS-01 主干匯聚層 RG-S8606 龍崗匯聚節點--龍山 RS-B1-LS-01 龍崗匯聚節點--寶嶺 RS-B1-BL-01 南山匯聚節點--新南頭 RS-B1-XNT-01 南山匯聚節點--科技園 RS-B1-KJY-01 福田匯聚節點--樞紐 RS-B1-QN-01 福田匯聚節點--黃木港 RS-B1-HMG-01 功能匯聚層 MDC 主數據中心 RS-B1-MDC-01 RS-B1-MDC-02 SDC 備數據中心 RS-B1-SDC-01 RS-B1-SDC-02 MMC 大樓 RS-B1-MMC-01 RS-B1-MMC-02 信息學院科技樓 RS-B1-KJL-01 RS-B1-KJL-02

3.1.2 軟件版本規劃（必選）

記錄根據版本導入系統確定結果明確的本次項目中設備使用的具體版本。

設備類型 軟件版本 備注 RG-S8610 RGOS-10.3(4)release（25189）

RG-S8606 RGOS-10.3(4)release（25189）

3.1.3 端口描述規劃（必選）

為便于識別和維護，定義 VLAN 和 VLAN 端口、物理端口描述的規則如下：

? 交換機之間互聯用 VLAN、VLAN 接口的描述規則為：

TO_設備名稱_端口編號_V+VLAN ID 例如：本 VLAN 連接 xxx 交換機 01 的 GE1/1 端口，VLAN 號是 100，描述為：

TO_Core-RUIJIE-S8610-01_GE1/1_V100。

3.1.4 設備互聯規劃（可選）

設備互聯規范主要對各種網絡設備的互聯進行規范定義，在項目實施中，如用戶無特殊要求，應根據規范要求進行各級網絡設備的互聯，統一現場設備互聯界面，結合規范的線纜標簽使用，使網絡結構清晰明了，方便后續的維護。

例：

1、平級設備互聯 項目說明平級設備之間的互聯是指核心與核心之間、匯聚與匯聚之間等位于同一網絡邏輯區域的設備之間的互聯。

項目要點 同級設備互聯使用設備最后（端口編號最大）的接口進行互聯，宜采取 AP 捆綁的方式進行，端口從大到小依次接入； 對于柜式設備在遵循上一條規范時，板卡選擇的方式為：從最大的板卡開始； 2、上級設備互聯 項目說明

與上級設備之間的互聯主要是指匯聚與核心之間、接入與匯聚之間等位于不同網絡邏輯區域的設備之間的互聯。

項目要點 同上級設備互聯時使用設備最后（端口編號最大）的接口進行互聯，宜采取 AP 捆綁的方式進行，端口從大到小依次接入； 對于柜式設備在遵循上一條規范時，板卡選擇方式為：從最大的板卡開始； 如網絡中存在設備間互聯情況，先滿足設備互聯需求； 3、下級設備互聯 項目說明 與下級設備之間的互聯主要是指匯聚與接入之間、核心與匯聚之間等位于不同網絡邏輯區域的設備之間的互聯。

項目要點 同下級設備互聯時使用設備最前（端口編號最?。┑慕涌谶M行互聯，可采取 AP 捆綁的方式進行，端口從小到大依次接入； 對于柜式設備在遵循上一條規范時，板卡選擇方式為：從最大的板卡開始； 3.1.5 板卡安裝規劃（可選）

柜式設備的板卡插槽分為管理板插槽（標記為 M）與業務卡插槽（只有數字插槽），管理板插槽與業務板插槽一般不能混用。

部分設備的業務線卡根據不同的類型，可以安裝的槽位上有限制，但對于業務線卡的安裝來說，只要是符合產品規定可安裝的插槽，安裝時并沒有特別的規定，業務卡安裝于不同的插槽也不會有性能上的差異。

本章節內容主要是從散熱、方便線纜連接、美觀幾個方面進行考慮，給出部署柜式設備的板卡安裝位置的較科學的方式。以下內容以 RG-S8600 系列為例。

1、柜式設備安裝時，宜根據事前板卡安裝規劃，將擋板依次卸下并收攬整齊后，將板卡從左至右（豎式機柜，可根據信號線纜的布放調整方向）、從下至上（橫式機柜）的順序進行安裝，注意未安裝板卡的插槽上必須安裝防塵擋板； 2、柜式設備只安裝單管理板時，應統一將管理板安裝在 M1 插槽；

3、豎式機柜設備進行業務板安裝時，如用戶沒有特殊要求，宜將業務卡從遠離管理槽的位置開始安裝，如果業務卡較少，遵循從最遠離管理槽的情況下間隔進行部署； 4、橫式機柜設備進行業務板安裝時，如用戶沒有特殊要求，宜將業務卡從遠離管理槽的位置開始安裝，由于橫式設備的特殊性，為后續布線方便，業務卡安裝宜從下至上依次安裝，少量業務卡時宜間隔部署；

（可以采用 EXCL 表格表示機柜板卡安裝規劃）

3.2 P IP 地址規劃（必選）

描述項目 IP 地址規劃（此章節可根據項目實際情況進行內容調整，但需涉及到要求內容）

xxx 網絡項目涉及廣域網、局域網、外聯網三個區域，其中廣域網使用 xxx 段地址，局域網使用 xxx 段地址，外聯網使用 xxx 段地址。

3.2.1 管理地址規劃

記錄項目設備管理地址。例：

序號 設備名稱 管理地址 設備描述 1 XXX-RUIJIES8610 192.168.1.250/32 核心交換機 2

3.2.2 互聯地址規劃

廣域網設備的互聯地址使用 172.16.0.0/16 網段。

序號 本端設備 本端地址 對端設備 對端地址 掩碼 1

局域網設備的互聯地址使用 172.16.1.0/16 網段。

序號 本端設備 本端地址 對端設備 對端地址 掩碼 1

3.2.3 業務地址規劃

業務地址使用 10.0.0.0/8 網段。

序號 業務部門 Vlan 地址 地址段 掩碼 1 財務部 Vlan10 10.0.0.0 24 2 工程部 Vlan20 10.0.1.0 24 3

3.3 V VN LAN 和端口規劃（必選）

3.3.1 N VLAN 規劃

保留 VLAN:1-99 互聯 VLAN：100-199 財務部 VLAN:200-299 工程部 VLAN：300-399 3.3.2 端口規劃

本端設備 對端設備 說明 設備名稱 端口編號 端口類型 設備名稱 端口編號 端口類型

3.4 路由協議規劃（可選）

3.4.1 路由協議選擇

路由協議用于學習和維護路由，為網絡通訊提供最佳路徑，路由協議選擇原則如下：

? 開放性和標準化 必須使用國際標準的路由協議，保證網絡的開放性，支持不同廠商設備的路由互連。

? 可擴展性 使用的路由協議必須具備良好的擴展能力，能夠支持網絡規模的持續增長。

? 支持數據分流 路由協議應該支持靈活的路由策略，通過調整路由策略，可以實現數據分流。

基于以上三點選擇原則，XX 網建設宜采用 BGP+OSPF 的雙層路由體系，BGP、OSPF 都是 IETF 制定的通用路由協議，具備良好的擴展能力，而且結合 BGP 和 OSPF 各自的優勢，非常容易實現數據分流。

3.4.2 路由協議部署

? 廣域網 廣域網包使用 BGP 路由協議。

XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網路由器上。

? 局域網 總部、分公司局域網與廣域網路由器相連，使用 OSPF 協議。局域網核心交換機為局域網與廣域網的路由邊界點，負責 OSPF 與 BGP 的路由再發布。將 BGP 的路由導入 OSPF，使局域網學到外部路由，同時也將 OSPF 的路由以 network 的方式導入 BGP，使廣域網學到局域網的路由。

路由協議總體部署如下圖所示：（圖略）

3.5 冗余及可靠性規劃（可選）

3.5.1 生成樹設計

STP（Spanning Tree Protocol 生成樹協議）是在 IEEE 802.1D 中定義的二層網絡管理協議，通過生成樹算法消除網絡環路，同時提供鏈路冗余備份功能。RSTP（Rapid Spanning Tree Protocol 快速生成樹協議）是在 IEEE 802.1W 中定義的，在 STP 的基礎上實現了快速握手協商的機制，從而使收斂時間大幅提高。MSTP（Multiple Spanning Tree Protocol 多生成樹協議）是在 IEEE802.1S 中定義的，它彌補了 STP 和 RSTP 的缺陷，既可以實現快速收斂，又能保證不同 VLAN 的流量沿著各自的路徑轉發，從而為冗余鏈路提供負載均衡。

1、本網絡設計中，涉及生成樹的模塊有 3 個，分別是場館中心交換機 C 與樓層交換機 D、預賽場館中心交換機 C 與場館服務器群組交換機 E、決賽場館中心交換機 C 與場館服務器群組交換機 E。

2、生成樹協議統一使用 MSTP。

3、如何涉及到兩臺場館中心交換機，統一設置 01 號設備為主根設備，02 號設備為備根設備。

4、場館中心交換機啟用 root guard。

5、對于接 PC 或者服務器的 D/E 設備端口，配置 portfast、bpduguard。

主干核心節點MMC 大樓MOC MOCMPC MPCILAB ILAB PC PC工廠 工廠Games MMC 大樓TOC TOCRS-B1-MMC-01 RS-B1-MMC-02RS-C1-MMC-01RS-D1-TOC-n RS-D1-MPC-nRS-D1-ILAB-nRS-D1-PCW-nRS-D1-MOC-nRS-C1-MMC-n...............工作站 工作站工作站 工作站SR SR4 4--X X SR SR4 4--X XFW FW--1 1B B--MOC MOC--01 01/ /02 021 1G G單模 單模10 10G G單模 單模1 1G G多模 多模10 10G G多模 多模六類雙絞線 六類雙絞線按需開通 按需開通五類雙絞線 五類雙絞線Root123 網絡正常情況下，03 號線路的樓道交換機端口是被阻塞的，形成無環路的網絡。

故障情況下：當 01 號線路的線路出現故障，此時 03 號線路被阻塞端口立即恢復成轉發狀態，切換時間在 1-2 秒。當 02 號線路的線路出現故障，此時 03 號線路被阻塞端口立即恢復成轉發狀態，切換時間在 1-2 秒。

3.5.2 P VRRP 設計

例：

虛擬路由器冗余協議（VRRP）是一種選擇協議，它可以把一個虛擬路由器的責任動態分配到局域網上的 VRRP 路由器中的一臺。控制虛擬路由器 IP 地址的 VRRP 路由器稱為主路由器，它負責轉發數據包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動態的故障轉移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認第一跳路由器。使用 VRRP 的好處是有更高的默認路徑的可用性而無需在每個終端主機上配置動態路由或路由發現協議，同時 VRRP 的主備切換對于終端來說是透明的。

1、本網絡設計中，涉及 VRRP 的模塊有 3 個，分別是數據中心、決賽場館、MMC 大樓和信息學院科技樓.2、VRRP 的主備設置：統一設置奇數序號設備為 VRRP 主設備，偶數序號設備為 VRRP備設備。

3、為了防止 VRRP 頻繁切換，VRRP 的主設備啟用搶占延時，搶占延時為 10 秒。

4、為了防止非法的 VRRP 設備接入，VRRP 的兩端開啟認證，增強網絡的安全性。

5、為了加快網絡在出現鏈路故障的收斂，在 VRRP 的主設備開啟 VRRP Track（監控功能），監控上聯端口的對端接口 IP 地址。

主干核心節點MMC 大樓MOC MOCMPC MPCILAB ILAB PC PC工廠 工廠Games MMC 大樓TOC TOCRS-B1-MMC-01 RS-B1-MMC-02RS-C1-MMC-01RS-D1-TOC-n RS-D1-MPC-nRS-D1-ILAB-nRS-D1-PCW-nRS-D1-MOC-nRS-C1-MMC-n...............工作站 工作站工作站 工作站SR SR4 4--X X SR SR4 4--X XFW FW--1 1B B--MOC MOC--01 01/ /02 021 1G G單模 單模10 10G G單模 單模1 1G G多模 多模10 10G G多模 多模六類雙絞線 六類雙絞線按需開通 按需開通五類雙絞線 五類雙絞線VRRP 主VRRP 備2134 網絡正常情況下，終端的網關在 VRRP 主設備，通過 VRRP 主設備訪問外部網絡資源 故障情況下：當 01 號線路的線路出現故障，由于 VRRP 開啟了 track 功能，此時 VRRP 的虛擬網關切換至 VRRP 備設備，終端通過 VRRP 主設備訪問外部網絡資源.2 當 02 號線路的線路出現故障，對網絡沒有任何影響，終端通過 VRRP 主設備訪問外部網絡資源。

當 03 號線路的線路出現故障，VRRP 主備設備不切換，虛擬網關地址在 VRRP 主，終

端通過 VRRP 主設備訪問外部網絡資源。

當 04 號線路的線路出現故障，對網絡沒有任何影響，終端通過 VRRP 主設備訪問外部網絡資源。

3.6 網絡安全規劃（可選）

3.6.1 AAA

文字說明：

圖表說明：

3.6.2 登錄口令

文字說明：

圖表說明：

3.6.3 網絡管理

文字說明：

圖表說明：

3.7 S QoS 設計及規范（可選）

3.7.1 S QoS 方案說明

考慮到 QOS 策略大多數情況下在線路中斷、僅存在一條可用線路時起效，因此在雙專線接入的 xx 公司，主、備線路均采用相同的 QOS 策略。

對于單專線+VPN 線路接入的 xx 公司，目前采用的 VPN 技術是 IPSEC VPN，其基本工作原理是要將原有 IP 報文加密后，打上新的 IP 報頭后在互聯網上進行傳輸，無法區分具體數據流，因此在互聯網出口無法實現 QOS。若要做，也只能在內網口進行下行數據流的限制，但這樣無法控制上行數據占用上行帶寬，起不到應有的效果。因此僅在專線上使用 QOS 策略。具體實現方式參考雙專線方式下的 QOS 策略。

3.7.2 數據流分類和標記

序號 數據流類別 具體數據 1 業務 核心業務數據、普通業務數據 2 辦公 辦公系統、騰訊通、郵件系統、FTP 等數據 3 語音、視頻數據 視頻會議系統數據、VOIP 系統數據（尚未部署）測試系統 測試系統數據 5 管理類數據 協議類報文、SNMP 報文等

序號 數據流類別 帶寬要求 延遲 延遲抖動 包丟失 1 業務 高 中 中 中 2 辦公 高 中 中 中 3 語音、視頻數據 中 高 高 高 4 測試系統 低 中 中 中 5 管理類數據 低 高 高 高 3.7.3 S QoS 控制策略

1、QOS 策略：CBWFQ+LLQ CBWFQ 實現加權公平隊列，LLQ 保障視頻、語音數據優先。具體參數需根據各項業務的帶寬占用情況來設計。帶寬分配參考值：

1）

業務 60%； 2）辦公 20%； 3）語音、視頻 384K； 4）測試系統 不做分配； 5）管理類數據 2K 2、丟棄策略：wred 3、流量整形：對于 MSTP 線路，由于 MSTP 鏈路的特殊性，需要對網點廣域網鏈路的互聯端口（物理端口或者子接口）做流量整形，使端口速率與運營商的承諾速率一致。

第四章

關鍵設備詳細配置（必選）

4.1 X XX 區設備配置實現

可以附件方式插入。

4.2 Y YY 區設備配置實現

4.3 Z ZZ 區設備配置實現

第五章

工程實施規劃（必選）

5.1 工程實施人員規劃

序號 省份 銳捷技術工程師 移動電話 座機電話 電子郵件 1

5.2 工程實施進度規劃

序號 開始日期 結束日期 工作內容 負責人 備注 1 2011-6-29 2011-6-31 開箱驗貨 銳捷 XXX2011-7-1 2011-7-3 割接方案會審 銳捷 xxx2011-7-5 2011-7-8 正式割接

聯通測試

現場培訓

項目驗收

。。。。

。。

本節點也可以通過插入附件或者截圖方式體現進度規劃，如：使用工程實施模版中的：QR-7100003-11-V1.1 項目實施進度計劃單（xls 版）或者 PM02-V1.0 項目進度計劃（project版）。

5.3 工程服務與交付物說明

根據 xxx 項目 xxx 合同要求，本項目銳捷網絡提供服務及交付物如下。

? 合同下單服務產品及對應服務內容（根據項目派單信息獲?。?/p>

合同下單服務產品 服務內容 RG-PSI 項目硬件安裝服務 產品硬件安裝、編制項目硬件安裝文檔； RG-PSC 項目軟件調試服務 編制項目實施技術方案、軟件調試、編制項目技術文檔； RG-PR72404 備件先行服務 7×24×4 快速備件先行更換，最快方式送達； RG-MS400 網絡巡檢服務 每年四次對省級單位進行網絡巡檢。檢查設備運行狀況，并針對性地提出預警及解決建議，使用戶能夠提早預防，最大限度降低運營風險； RG-TS100 定制培訓服務 為用戶提供專業技術定制培訓 ? 工程文檔交付物（根據項目基準填寫，其中項目實施服務信息表及實施規范自檢表可不提供至客戶）：

Xxx 項目實施方案 Xxx 項目拓撲圖 Xxx 項目 IP 地址規劃表 Xxx 項目割接方案 Xxx 項目測試報告。。。。

? 培訓服務說明 若項目下單了定制培訓服務，在本章節需明確定制培訓內容及計劃安排；若未下單定制培訓服務，則說明：項目實施后，銳捷工程師將在現場就實施網絡進行基礎運行維護培訓。

第三篇：【申請加精】銳捷問題解決方案

1．客戶端運行后立即消失的故障？

答：故障原因：如果用戶的電腦設置了多個DNS或多個IP地址及系統里有system32.exe這個進程，可能是木馬進程序，有可能偽裝成其它的名字的話，會導致以上故障。

故障解決辦法如下：正確設置IP地址（只設置網絡中心提供的地址）及DNS地址（二個以內）。

2．客戶端提示“找不到合適的網卡”故障信息？

答：故障原因：系統沒有正確獲得網卡信息，或者網卡有問題。

故障解決辦法如下：退出并重新打開客戶端，如果問題依舊存在，請將網卡驅動程序卸載重裝，如果還是不能解決問題，更換一張網卡。

3．客戶端提示“目前系統工作環境與軟件運行環境相沖突,軟件不能正常運行，CODE=2”的故障信息？

答：故障原因：安裝了多塊網卡，與客戶端運行的環境不符合要求。

故障解決辦法：卸載或者禁用多余網卡，只保留一張網卡運行（如果是win98系統，禁用撥號適配器）。

4．客戶端提示“目前系統工作環境與軟件運行環境相沖突,軟件不能正常運行CODE＝4”的故障信息？

答：故障原因：由于安裝了代理軟件，與客戶端運行的環境不符合要求。

故障解決辦法：關閉或卸載代理服務器以及一切可能成為代理服務器的軟件。

5．客戶端認證失敗或者總是掉線，沒有任何的錯誤提示信息？

答：故障原因：1.WINXP啟用了系統自帶的802.1X功能。

2.網卡的驅動程序太舊

3.客戶端的“網卡”那一欄選擇的不是真實的網卡（如：1394接口，攝像頭等）

故障解決辦法：1.雙擊網絡連接圖標，把屬性里面的身份驗證標簽下“啟用此網絡的IEEE802.1X驗證”前的勾去掉。（或者在網上鄰居處點右鍵屬性→本地連接點右鍵屬性→驗證）

2.更新網卡的驅動程序

3.選擇正確的網卡

6．客戶端提示認證失敗，提示“已達到同時在線用戶數量上限”的故障？

答：故障原因：使用的帳號已在線，可能使用了別人的帳號，或者帳號輸入錯誤。

故障解決辦法：確認自己帳號正確性，如果確屬自己帳號，請到自助服務提交故障，要求網絡中心查實并將其帳號下線。

7．客戶端提示認證失敗，提示“IP類型錯誤”的故障？

答：故障原因：認證服務器沒有獲得IP地址信息。

故障解決辦法：在本地連接屬性里面正確填寫IP地址，如果還是不能解決，請將網卡驅動程序卸載重裝一次。

8．客戶端提示認證失敗，提示“XXXX綁定錯誤”的故障？

答：故障原因：非正常使用帳號；目前使用的網卡相關設置和網絡中心用戶信息數據庫里的相關綁定記錄不一致。

故障解決方法：正確使用個人帳號，不要隨意更改設置；或者到自助服務里查找自己的帳號資料，并重新填寫好。

9．客戶端提示認證失敗，提示“網卡未連接上”的故障或者“網絡電纜顯示沒接好”？

答：故障原因：網線連接不正確，使用了電話線連接網卡及上網端口，網卡損壞，機房停電等。故障解決方法：檢查網線是否正常，確認機房交換機柜是否停電。

10．客戶端提示認證失敗，認證客戶端停頓在：“尋找認證服務器。。”的故障？

答：故障原因：可能網卡有問題，或者沒有選擇“使用私有組播地址認證”。

故障解決方法：檢查網線是否正常；將速率改成10M，在實際運行中存在某些線路無法進行100M的數據交換；在認證客戶端中設置“使用私有組播地址認證”；重裝網卡驅動程序；如果問題依舊存在，更換一張網卡。如果在更換網卡之后可以正常上網，證明以前用的網卡質量不好，請使用新的網卡。

11．客戶端能夠認證成功，但就是無法上網的故障？

答：故障原因：網關和DNS沒有設置正確 ；IP地址錯誤。

故障解決方法：正確設置IP地址（網絡中心提供的IP地址，可以跟同一層附近幾間宿舍上了校園網的同學的IP地址對照看看，IP地址前3個數應該相同）和DNS（二個以內）。如果還是不能上網，將網卡驅動程序重裝一遍。

12．客戶端能夠認證成功，可以上QQ，但就無法打開網頁的故障？

答：故障原因：DNS沒有設置正確。

故障解決方法：正確設置DNS，如果還是不能上網，將網卡驅動程序重裝一遍,同時確認自身系統IE瀏覽器是否正常。

13．客戶端無法認證成功，提示“客戶端版本過低”的故障？

答：故障原因：您使用了低版本的客戶端。

故障解決方法：請到自助服務網站上下載新版的客戶端并安裝。

14．客戶端無法認證成功，提示“不在認證時段內”的故障？

答：故障原因：不在允許的時段內認證使用網絡。

故障解決方法：請確認時間段是否為管理人員允許上網的時段。

15．客戶端無法認證成功，提示“用戶不存在或者密碼錯”的故障？

答：故障原因：用戶名或密碼錯或用戶不存在。

故障解決方法：確認用戶名密碼的正確性（大小寫）。

用戶名的格式：1-新校區，2-老校區，3-醫學院，t-為教師用戶，s-為學生用戶；后面就是樓棟+門牌號+第幾臺機子。舉例：1t2340201，1s075020203

16．客戶端無法認證成功，提示“用戶處于開戶狀態，請先激活”的故障？

故障原因：帳號處于開戶狀態，無法使用。

故障解決方法：請耐心等待網管人員激活賬號，一般來說1個工作日內開通。

17．客戶端無法認證成功，提示“用戶被暫停，請先恢復”的故障？

答：故障原因：帳號被暫停。

故障解決方法：請來網絡辦公室咨詢，待網管人員處理。

18．客戶端無法認證成功，提示“未使用銳捷客戶端”的故障？

答：故障原因：未使用銳捷公司提供的客戶端認證程序。

故障解決方法：請到學校主頁的網絡服務上下載最新版本的銳捷客戶端程序并安裝。

19．客戶端無法認證成功，客戶端程序運行時報：XX.dll文件丟失或出現類似“該應用程序調用內存xxxxxxxx,該內存不能為只讀”，的故障？

答：故障原因：系統文件丟失；內存調用錯誤，多為win98系統。

故障解決方法：重裝客戶端程序；重裝網卡驅動；必要時重裝操作系統。

20．客戶端無法安裝，報XXX安裝內核出錯的故障？

答：故障原因：操作系統問題，多為win98系統。

故障解決方法：優化操作系統，尤其為反安裝信息；中止不必要的進程；必要時重裝系統。

21．網絡上有重名 答：故障原因：計算機名和連接在網絡上的計算機同名。

故障解決方法：修改計算機名可以解決（我的電腦→屬性→計算機名→更改）。

22．IP與其他網絡中其他地址有沖突

答：故障原因：IP和其他用戶相同，產生沖突而影響上網。

故障解決辦法：到網絡中心辦公室找相關的老師辦理。

23．IP已分配給另一適配器

答：故障原因：網卡換了插槽或更換了新網卡。

故障解決辦法：重新安裝TCP/IP協議即可解決。

24．開機后顯示自動重啟對話框

答：故障原因：可能中了沖擊波，振蕩波等病毒。

故障解決辦法：用戶可先斷開本機與網絡的物理連接（即斷開網線），然后在本機上進行殺毒，待清除完病毒后再上網。

25.開機后銳捷提示“初始化網卡失敗”

答：故障原因：可能網線接觸不好或者網卡被禁用。

故障解決辦法：首先檢查下自己的網線是否連接好，再到本機的本地連接處點右鍵查看網卡是否被禁用。

以下是登陸界面出現狀況的情況：

客戶端提示“目前系統工作環境與軟件運行環境相沖突,軟件不能正常運行CODE＝2”

原因：安裝了多塊網卡，和服務器要求的不符合

解決辦法：卸載或者禁用多余網卡，只保留一張網卡運行（如果是win98系統，禁用撥號適配器）。

客戶端提示“目前系統工作環境與軟件運行環境相沖突,軟件不能正常運行CODE＝4”

原因：安裝了代理服務器，和服務器要求的不符合

解決辦法：關閉或卸載代理服務器以及一切可能成為代理服務器的軟件（比如自己建立的SMTP郵件服務器，FTP文件下載服務器等）。

錯誤代碼及對應故障原因

1.在認證軟件運行過程中有可能會彈出消息框，有“目前系統工作環境與軟件運行環境相沖突，軟件不能正常運行！n(Code: 1)”類似的信息出現，其返回Code值表示了沖突的原因。

2.Code=2，您安裝了多塊網卡，和服務器要求的不符合3.code＝3，改ip了

4.Code=4，您安裝了代理服務器，和服務器要求的不符合5.Code=5，您采用了撥號網絡連接，和服務器要求的不符合6.Code=6，系統錯誤

初始化網卡失敗

a）網卡驅動不兼容，可通過升級網卡驅動的辦法解決。

b）開封大學認證軟件客戶端程序安裝錯誤，需要將原客戶端程序全部刪除，重新啟動系統，再安裝。

c）網卡質量太差。不要買太便宜的卡，一些30元以下的網卡，會有問題，特別是傳輸大文件時

認證成功，但客戶端程序頻繁掉線（一般為59秒左右）

1、沒有關閉win xp自帶的802.1x認證

2、客戶端使用老網卡（特別是使用AFL-8029 網卡的用戶,此類用戶請進入網管中心主頁下載天空版塊下載該網卡的驅動），不能發出hello響應報文

3、使用nForce芯片組的主板內置的防火墻引起故障的問題（華碩的主板比較突出），請關閉主板內置的防火墻

認證失敗，沒有任何錯誤提示

原因：WINXP用戶啟用了系統自帶的802.1X認證或鏈路不通

解決辦法：雙擊網絡連接圖標，把屬性里面的身份驗證標簽下“啟用802.1X身份認證”前的勾去掉。

認證失敗，提示“已達到最大連接數”

原因：使用的帳號已在線，可能使用了別人的帳號，或者帳號輸入錯誤

解決辦法：使用憑自己電腦MAC地址申請的帳號，如果不清楚自己的帳號，請攜帶有效證件，到網管中心辦理查詢手續。

認證失敗，提示“IP類型錯誤”

原因：系統沒有獲得你的IP地址信息

解決辦法：在本地連接屬性里面正確填寫IP地址，如果還是不能解決，請將網卡驅動程序卸載重裝一次。

認證失敗，提示“MAC地址綁定錯誤”

原因：目前使用的網卡MAC地址和網管中心用戶信息數據庫里的MAC地址記錄不一致

解決辦法：請攜帶有效證件，到網管中心辦理更改手續。

認證失敗，提示“IP地址綁定錯誤”

原因：沒有設置正確的IP地址

解決辦法：檢查IP地址設置是否正確，如果不清楚自己的IP地址，請攜帶有效證件，到網管中心辦理查詢手續。

無法認證，提示“網卡未連接上”

原因：網線連接不正確，網線質量差，寢室小交換機質量差，交換機柜停電

解決辦法：檢查網線是否正常，寢室小交換機是否正常，確認值班室交換機柜是否停電。

無法認證，認證客戶端停頓在：尋找認證服務器。。

原因：網線質量差，或者網卡有問題，或者沒有選擇“使用私有組播地址認證”

解決辦法：檢查網線是否正常，在認證客戶端中設置“使用私有組播地址認證”，重裝網卡驅動程序，如果問題依舊存在，更換一張網卡。

無法認證，認證客戶端停頓在：連接認證服務器。。

原因：提供服務的接入交換機到網管中心的服務器通信不正常，可能是某臺交換機或者網管中心停電

解決辦法：將此現象通知網管中心，并耐心等待。

認證成功，但是無法上網。

原因：網關和DNS沒有設置正確 或者用戶系統故障 解決辦法：正確設置網關和DNS，如果還是不能上網，將網卡驅動程序重裝一遍。或者檢查系統是否正常

或者,先卸載原來的ruijie然后使用執行 ,ipconfig /release 釋放ip 在重新獲取,ipconfig /renew , 這樣情況就能解決

第四篇：銳捷RCAM模擬題1

RCAM（銳捷認證網絡管理員）

考生姓名：

成績：

1．題型：單選題

難度：1

分數：2.00分 題目內容：計算機網絡按照其覆蓋的范圍可分為

A． 以太網和移動通信網

B． 電路交換網和分組交換網

C． 局域網、城域網和廣域網

D． 星型結構、環形結構和總線結構

2．題型：單選題

難度：1

分數：2.00分 題目內容：集線器屬于那一層設備：

A． 數據鏈路層

B． 物理層

C． 網絡層

D． 應用層

3．題型：單選題

難度：4

分數：2.00分

題目內容：在銳捷路由器上,應該使用什么命令來保存當前配置?

A． copy starup-config running-config

B． copy running-config flash

C． write terminal

D． copy running-config startup-config

4．題型：單選題

難度：1

分數：2.00分

題目內容：下列描述正確的是：在不支持MDI/MDIX的情況下

A． 兩臺主機之間相連用交叉線

B． 主機和交換機之間相連用交叉線

C． 主機和路由器之間相連用直連線

D． 交換機和路由器之間相連用交叉線

5．題型：單選題

難度：1

分數：2.00分

題目內容：用雙絞線制作反轉線的時候，如果一端的標準是568B，那么另外一端的線序是

A． 白綠 綠 白橙 藍 白藍 橙 白棕 棕

B． 白橙 橙 白綠 藍 白藍 綠 白棕 棕

C． 白棕 棕 白藍 綠 白綠 藍 白橙 橙

D． 棕 白棕 綠 白藍 藍 白綠 橙 白橙

6．題型：單選題

難度：1

分數：2.00分

題目內容：通常以太網采用了（）工作機制支持總線型的結構

A． 總線型

B． 環型

C． 令牌環

D． 載波偵聽與沖突檢測CSMA/CD

7．題型：單選題

難度：3

分數：2.00分

題目內容：有兩個IP地址192.168.1.14/

28、192.168.1.17/28，請問這兩臺主機直連，能否直接通信

A． 能

B． 不能

C． 能，但時斷時通

D． 以上都不對

8．題型：單選題

難度：1

分數：2.00分 題目內容：下列可用的MAC地址是

A． 00-D0-F8-00-EC-G7

B． 00-0C-F1-89-11-0A

C． 00-00-0C-05-6A-10-57

D． 00-00-AB-43-15-2A-3G

9．題型：單選題

難度：2

分數：2.00分

題目內容：在路由器上進行廣域網連接時必須設置的參數是:

A． 在DTE端設置clock rate

B． 在DCE端設置clock rate

C． 在路由器上配置遠程登陸

D． 添加靜態路由

10．題型：單選題

難度：1

分數：2.00分

題目內容：已經知道某網絡設備的MAC地址，要查詢其IP地址，需要采用下列那種協議

A． RARP

B． ARP

C． ICMP

D． IGMP

11．題型：單選題

難度：4 分數：2.00分

題目內容：刪除默認路由需要在路由器的什么模式下：

A． 全局模式

B． 路由配置模式

C． 接口模式

D． 特權模式

12．題型：單選題

難度：4

分數：2.00分

題目內容：當路由器接收的報文的目的IP地址在路由器路由表中沒有對應的表項時，采取的策略是

A． 丟掉該分組

B． 將該分組分片

C． 轉發該分組

D． 以上答案均不對

13．題型：單選題

難度：5

分數：2.00分 題目內容：下列描述防火墻正確的有

A． 防止內部攻擊

B． 對外部數據流信任度為100

C． 對DMZ區域信任度為0

D． 防止外部對內網的攻擊

14．題型：單選題

難度：2

分數：2.00分

題目內容：一個包含有銳捷等多廠商設備的交換網絡，其VLAN中Trunk的標記一般應選

A． IEEE 802.1q

B． ISL

C． VLT

D． 以上都可以

15．題型：單選題

難度：2

分數：2.00分

題目內容：當交換機收到一個未知MAC地址的數據幀將

A． 將該數據幀丟棄

B． 將通過默認網關轉收該數據幀

C． 以廣播的形式向所有端口轉發數據幀

D． 以答案均不對

16．題型：單選題

難度：1

分數：2.00分

題目內容：通過TCP建立端到端連接經過（）次握手,斷開連接時經過（）次握手

A． 3、3

B． 3、2

C． 4、3

D． 3、4

17．題型：單選題

難度：3

分數：2.00分 題目內容：下列對TCP/IP協議棧描述正確的是

A． 應用層、表示層、會話層、傳輸層、INTERNET層、網絡接口層

B． 應用層、傳輸層、INTERNET層、網絡接口層

C． 應用層、表示層、會話層、傳輸層、網絡層、數據鏈路層、物理層

D． 應用層、網絡層、數據鏈路層、物理層

18．題型：單選題

難度：4

分數：2.00分

題目內容：當路由器接收的IP報文的TTL值等于1時，采取的策略是

A． 丟掉該分組

B． 將該分組分片

C． 轉發該分組

D． 以上答案均不對

19．題型：單選題

難度：2

分數：2.00分

題目內容：在銳捷交換機上創建VLAN，需要在下列那種模式下才能完成22．題型：單選題

難度：3

分數：2.00分 題目內容：175.15.28.5/19,請問它的子網掩碼是?

A． 特權模式

B． 用戶模式

C． 端口模式

D． 全局模式

E． VLAN配置模式

20．題型：單選題

難度：1

分數：2.00分 題目內容：局域網的典型特性是

A． 高數據數率，大范圍，高誤碼率

B． 高數據數率，小范圍，低誤碼率

C． 低數據數率，小范圍，低誤碼率

D． 低數據數率，小范圍，高誤碼率

21．題型：單選題

難度：4

分數：2.00分 題目內容：靜態路由中目標地址掩碼表示形式為：

A． 通配符

B． 點分十進制

C． 十六進制

D． 按照目標地址的主類標準掩碼

A． 255.255.0.0

B． 255.255.224.0

C． 255.255.255.224

D． 255.255.240.0

23．題型：單選題

難度：1

分數：2.00分

題目內容：PC機通過網卡連接到路由器的以太網口，兩個接口之間應該使用的電纜是

A． 交叉網線

B． 標準網線

C． 配置電纜

D． 備份電纜

24．題型：單選題

難度：3

分數：2.00分 題目內容：常見的目的端口范圍是：

A． 1-1023

B． 1024-65534

C． 0-2048

D． 0-65534

25．題型：單選題

難度：3

分數：2.00分 題目內容：下列屬于傳輸層協議的是:

A． smtp

B． udp

C． icmp

D． ip

26．題型：單選題

難度：4

分數：2.00分 題目內容：如何查看路由器的版本信息

A． show running-config

B． show startup-config

C． show version

D． show ip route

27．題型：單選題

難度：4

分數：2.00分

題目內容：在銳捷路由器上，應該使用什么命令來觀察網絡的路由表？

A． Show ip path

B． Show ip route

C． Show interface

D． Show running-config

E． Show ip rip

28．題型：單選題

難度：1

分數：2.00分

題目內容：下列那種協議提供接入到網絡中的主機動態獲得IP地址

A． FTP

B． TFTP

C． DNS

D． DHCP

29．題型：單選題

難度：1

分數：2.00分 題目內容：100BASE-TX代表：

A． 100M雙絞線以太網

B． 100M光纖以太網

C． 100M細纜以太網

D． 100M粗纜以太網

30．題型：單選題

難度：1

分數：2.00分

題目內容：數據通過OSI七層模型由上至下的傳遞，我們把這個過程叫作

A． 封裝

B． 解封裝

C． 壓縮

D． 解壓縮

31．題型：單選題

難度：2

分數：2.00分 題目內容：重啟路由器的命令是:

A． restart

B． reset

C． reload

D． poweroff

32．題型：單選題

難度：1

分數：2.00分 題目內容：網橋處理的是

A． 脈沖信號

B． MAC幀

C． IP包

D． PDU

33．題型：單選題

難度：2

分數：2.00分 題目內容：網絡不能使工作站共享什么資源？

A． 數據

B． 口令

C． 打印機

D． 傳真機

34．題型：單選題

難度：3

分數：2.00分 題目內容：下列不屬于IP數據包頭里包括的內容

A． 源IP、目的IP

B． 源端口、目的端口

C． TTL生存時間

D． 協議號

35．題型：單選題

難度：1 分數：2.00分

題目內容：相對于路由器來說，接入交換機的特點為：

A． 簡化、低價、高性能、高端口密度

B． 復雜、低價、低性能

C． 高端口密度

D． 簡化、高價、高性能、低端口密度

E． 簡化、低價、低性能、高端口密度

36．題型：單選題

難度：2

分數：2.00分 題目內容：ip路由表中的0.0.0.0 指什么？

A． 靜態路由

B． 默認路由

C． RIP路由

D． 動態路由

37．題型：單選題

難度：4

分數：2.00分 題目內容：下列不屬于動態路由協議的是:

A． RIP

B． OSPF

C． ARP

D． BGP

38．題型：單選題

難度：4

分數：2.00分

題目內容：在運行Windows 98的計算機中配置網關，類似于在路由器中配置

A． 直接路由

B． 默認路由

C． 動態路由

D． 間接路由

39．題型：單選題

難度：2

分數：2.00分

題目內容：S2126G交換機如何將接口設置為TAG VLAN模式?

A． switchport mode tag

B． switchport mode trunk

C． trunk on

D． set port trunk on

40．題型：單選題

難度：2

分數：2.00分

題目內容：你最近剛剛接任公司的網管工作，在查看設備以前的配置時發現在RG-S2126G交換機配了VLAN 10的IP地址，請問該地址的作用是：

A． 為了使VLAN 10能夠和其他的主機互相通信

B． 作管理IP地址用

C． 交換機上創建的每個VLAN必須配置IP地址

D． 實際上此地址沒有用，可以將其刪掉。

41．題型：多選題

難度：4 分數：2.00分 題目內容：下列針對路由器正確的說法是：

A． 連接不同網段，實現不同網段的接入

B． 在小型網絡中可以替代交換設備，節約投資

C． 可以實現不同網段的接入，但無法控制相互通過路由器的訪問

D． 路由器上AUX是交換機上所不具有的42．題型：多選題

難度：1

分數：2.00分 題目內容：下列對網卡描述正確的是：

A． 網卡屬于網絡層設備，能夠對數據包進行選路和轉發

B． 網卡工作模式分為全雙工、半雙工，默認情況下為全雙工

C． 網卡屬于數據鏈路層設備，在網卡上燒錄了一個全球唯一的MAC地址

D． 網卡工作速率分為10M、100M、默認網卡工作速率為10/100自適應

43．題型：多選題

難度：2

分數：2.00分 題目內容：下列對VLAN ID 描述正確的是：

A． VLAN ID取值為1-4094

B． VLAN ID 取值為1-1024

C． 一般情況下交換機支持同時存在4096個VLAN

D． VLAN 1為交換機所有端口的默認VLAN

44．題型：多選題

難度：4

分數：2.00分

題目內容：可以通過以下哪些方式對路由器進行配置

A． 通過console口進行本地配置

B． 通過aux 進行遠程配置

C． 通過telnet 方式進行配置

D． 通過ftp 方式進行配置

45．題型：多選題

難度：4

分數：2.00分

題目內容：銳捷系列路由器上，路由表中的直接路由（Direct）可能有以下幾種來源

A． 本路由器自身接口的主機路由

B． 本路由器自身接口所在的網段路由

C． 與本路由器直連的對端路由器的接口的主機路由

D． 缺省路由

46．題型：多選題

難度：3

分數：2.00分 題目內容：下列屬于TCP協議的特點的是：

A． 相對于UDP傳輸更快，更安全

B． 屬于面向連接的傳輸層協議

C． 傳輸數據前需要通過三次握手建立連接

D． 相對于UDP協議傳輸慢，不安全。

47．題型：多選題

難度：2

分數：2.00分 題目內容：下列屬于路由器的命令行操作模式的是:

A． 用戶模式

B． 全局模式

C． VLAN模式

D． 特權模式

E． 端口模式

F． 線路配置模式

48．題型：多選題

難度：3

分數：2.00分 題目內容：屬于網絡層的協議有：

A． IP

B． ICMP

C． ARP

D． UDP

49．題型：多選題

難度：1

分數：2.00分 題目內容：下列屬于傳統以太網標準的是

A． 10BASE-2

B． 10BASE-5

C． 10BASE-T

D． 100BASE-TX

50．題型：多選題

難度：1

分數：2.00分 題目內容：數據鏈路層分為兩個子層：

A． 邏輯鏈路控制子層

B． 接入層

C． 介質訪問控制子層

D． 核心層

第五篇：銳捷網絡工程師考試——知識點總結

知識點總結

第一章

?物理層的功能：電壓水平，數據傳輸速率，最大傳輸距離，物理接口。?網絡層協議有很多種，最常見的網絡層協議主要有IP IPX NETBEUI。NETBEUI是不可路由

協議。

?傳輸層的基本功能：分段上層數據，建立端到端連接，將數據從一端主機傳送到另一端主

機，保證數據傳輸穩定性。

第二章 TCP/IP

?IP數據包如TCP包包含5個元素：協議號，源地址，目的地址，源端口，目的端口。?TCP/IP環境中端口共有65535個端口號，其中1024個端口號默認提供給系統和一些經典

應用層協議使用。

?TCP/IP的網絡層包括互聯網絡控制消息協議ICMP，地址解析協議ARP，反向地址解析協議

RARP.?TCP特點：三次握手，差錯檢測，面向連接，速度慢，有順序號和確認號。UDP速度快。?ICMP中ECHO REQUEST由PING產生，主機可通過它測試網絡的可達性，ECHO REPLY表示該

節點可達。

?A類從1――126，1600個地址；B類128――191，65534個地址；C類192――223，254

個地.?IPX特點：地址結構10個字節，接口的MAC地址是邏輯地址的一部分；多種封裝格式；路

由協議RIP；服務廣告SAP；NETWARE客戶機通過GNS請求尋求服務器。?IP報文結構：IP報文頭部中包含代表最小時延、最大吞吐量、最高可靠性等信息 ?IP報文頭部identification字段用來唯一標識每一份數據報文；

通常IP報文頭部為20字節長

?當路由器接到的IP報文的MTU大于該路由器的最大MTU時，會丟棄該分組。?TTL的主要作用是防止IP報文在網絡中循環轉發，浪費帶寬；在正常情況下，路由器不應

從接口收到TTL＝0的IP報文。

?支持變長子網掩碼的路由協議有：RIP V2 OSPF IS-IS等 ?CIDR路由表為一個三維組，其內容包括“子網掩碼、目的網絡地址、下一跳地址”。?RFC文檔是IETF組織的工作文檔

第三章 接口與線纜`

?10MBPS由802.3定義,100M由802.3U,1000M由802.3Z和802.3AB.?VLAN采用802.1Q,生成樹采用802.1D

?電子電器工程師協會IEEE802.3以太網標準,802.5令牌環網標準,802.11無線網標準.?1000BASE－LX單模光纖的理論最大長度為10公里，多模為550米 ?在同一沖突域中，千兆以太網不允許中繼器互連。

?局域網LAN的傳輸形式一般以總線型為主，最常見的以太網采用了載波偵聽與沖突檢測CS

MA/CD協議以支持總線型的結構。

?WAN廣域網技術載OSI中的下三層發揮作用，采用兩種交換模式運行，即電路交換和分組

交換技術。

?低速線用RJ-11接口，中速線用BNC同軸電纜接口，8芯用RJ45接口，電器物理特性符合G.703建議，高速線路用光纖鏈路

?同／異步接口提供4種可選電纜，連接撥號MODEM時應選擇8AS電纜。

?全雙工以太網可以在一對雙絞線上同時接收和發送以太網幀，僅支持點對點連接。?鏈路擁塞、線路損壞、CSU/DSU出現硬件問題等可以導致串行接口重置（reset）。?用display interface s0顯示物理接口down，協議up是由于鏈路協商未通過、時鐘速率

未達成一致、存活間隔設置不一致等原因造成。物理接口down，協議down是由于物理線路故障引起。用該命令可以查看“該接口的信息，錯誤統計，接口狀態”。

?224.0.0.2代表的是子網內所有參與多播的路由器。

第四章 以太網交換機基礎及配置

?交換機普通口間相連用交連線，集線器級連口與交換機級連口間相連用交連線。?VLAN的優點是終端設備易于添加，改動；可以減少網絡管理量；隔離廣播域及沖突域；提

供可靠的安全性。

?為在交換機搭建的局域網環境中實現全雙工功能，須配置全雙工網卡，并配置交換機工作

于全雙工模式。

第五章 路由器

?路由器的基本功能就是“將報文從一個地方送到另一個地方”即將報文從一個接口轉發到

另外一個接口，為了轉發報文，路由器使用兩種最基本功能：尋徑和轉發。

?路由器屬于DTE設備，MODEM,ISDN屬于DCE設備。

?DTE可在“雙向信道區間、單向呼出信道區間”虛電路區間發起呼叫。

?DTR數據終端準備好，DSR數據準備好，DCD數據載體檢測，RTS請求發送，CTS請出發送。?對于以下路由表項中，路由器要轉發目的地址為10.10.3.2的報文用第二項路由項，因為

它是更準確的路徑。

10.0.0.0/8 ospf 10 50 1.1.2.1/s0

10.10.0.0/16 rip 100 5 2.1.1.2/e0

?當路由器接到的IP報文的TTL＝1時，路由器將丟掉該分組。

在QUIDWAY路由器上配置了一條幀中繼PVC，可能導致該PVC不生效的原因有“LMI類型配置錯誤、幀中繼封裝類型配置錯誤、DLCI號碼配置錯誤”。

?路由器在使用幀中繼PVC交換功能時，接口類型為“DCE、NNI”。

第六章 廣域網協議原理及配置

HDLC

?HDLC高級數據鏈路控制協議，特性：面向比特，透明傳輸――零比特填充法，運行于同步

串行線路。萬一出現同邊界標志字段F相同的數據，即數據流中出現六個連1的情況，可以用零比特填充法解決。

?HDLC在端口模式下封裝，兩端一致才可封裝。

?Keepalive命令封裝在HDLC接口上，可設定狀態論詢定時器時間間隔。

PPP

?PPP協議是一種得到廣泛應用的廣域網協議，支持同/異步傳輸介質,也支持撥號方式。撥

號上網，DDN等網絡連接方式都是封裝的PPP協議。

?PPP協議族中的鏈路控制協議LCP用于協商鏈路的一些參數，負責創建并維護鏈路。?PPP支持對多種網絡層協議的封裝，對于每一種網絡層協議，它都提供一個對應的網絡控

制協議NCP，用來協商網絡層協議的參數。

?PPP協議展桟：IPCP,IPXCP,NCP,LCP。

?配置綁定在虛接口模板下的接口工作在MP方式的命令是“ppp multilink”

HDLC和PPP的比較：HDLC:面向比特，數據鏈路層協議，運行于同步串行線路，不是缺省封裝。PPP:增強不同廠商的互操作性，提供PAP,CHAP用戶驗證，支持多種三層協議，缺省的封裝。

X.25

?X.25協議包含了三層：分組層，數據鏈路層，物理層。特性：可靠性，投資保護，地址唯

一。問題：網絡開銷大，網絡延遲大。

?X.25對應了OSI體系結構的下三層，LAPB是X.25的數據鏈路層，其他協議的數據IP,IPX

可以封裝在分組中通過X.25傳送，要在一個接口上配置X.25您需要作以下操作，對接口進行封裝，設置參數，設置接口的X.121地址，配置X.25MAP。

?X.25MODULUS的設置分組的編號方式，可選模8或模128兩種標號方式，缺省是模8，DTE,DCE的兩個接口必須選用相同的編號方式。X.25的地址映射是將對端的IP和對端的121地址。

?X25默認的WIN、MOD、I/OPS缺省值2、8、128

?X.25的DTE指路由器等用戶設備，DCE指交換機等設備。

?數據鏈路層采用平衡型鏈路訪問規程LAPB，定義了DTE—DCE鏈路之間的幀交換的過程及

幀格式，鏈路層進行幀的檢錯和恢復。

?X.25的虛電路：統計時分復用，SVC交換虛電路和PVC永久虛電路，一個接口作多可配置

4095條虛電路。SVC在有傳輸時建立，傳輸結束后清除，共有三個階段，呼叫建立，數據傳輸，呼叫清除。PVC總是處于數據傳輸狀態。

?VRP支持的X.25協議封裝格式有：IETF、DDN、BFE、Cisco兼容

FR

?幀中繼技術是在數據鏈路層用簡化的方法傳送和交換數據單元的快速分組交換技術。僅完

成物理層和鏈路層核心層的功能。

?特性：可伸縮的速度，國際標準。適應突發流量，低費用。問題：廣播包不能復制，擁塞

管理差，廠商間節點不能互通，網絡延時不確定。

?幀中繼用戶的接入速率在64K-2M，具有可伸縮的速度。預約的最大幀長度至少要達到160

0字節/幀。

?PVC，只具有本地意義，由服務商提供。LMI本地

管理接口用于維護虛電路，包括虛電路的建立，刪除和狀態改變。

?QUIDWAY支持的LMI有：ANSI----T1.617幀中繼信令標準。ITU-T-----Q.933國際電信聯

盟電信標準分部。CSICO兼容----GANG OF FOUR.?幀中繼術語：DLCI 數據鏈路連接標識，CIR承諾信息速率，BC承諾突發量，BE允許超過

突發量。

?幀中繼的DLCI的配置：從服務商處得到分配的DLCIS,每個DLCI只有本地意義，將對端的網絡地址映射到本地的DLCIS。

?在幀中繼網絡中最常用的是PVC技術。PVC可以處于數據傳輸階段

?在幀中繼網絡中通過LMI協議監控PVC狀態

?幀中繼采用LAPF幀格式。

?華為路由器支持IETF、CISCO－COMPATIBLE（思科兼容）等幀中繼格式。

第七章 路由協議原理及配置

?路由的種類：靜態路由，缺省路由，動態路由。

?按尋徑算法劃分：距離矢量算法RIP,IGRP,BGP 鏈路狀態算法OSPF,IS-IS.?路由協議負責路由信息的尋址尋徑（RIP、OSPF、IS-IS）

?路由協議不攜帶任何終端用戶數據在網絡間移動，用戶數據要通過網路層協議在路由器間

傳送。TCP/IP協議包括RIP,IGRP,OSPF等。

?RIP協議要點 ：基于距離矢量算法，屬于內部網關協議，以到達目的地址所經過的路由器

個數（跳數）為衡量標準，最大跳數15，每30秒發一次信息，VERSION1不支持子網掩碼，VERSION2支持變長掩碼，適用與基于IP的中小型網絡。

?路由環路問題的解決方法：計算到無窮，水平分割與幀中繼，毒性逆轉，最大路有權，觸

發更新，抑制時間。

?路由優先級：RIP100,IGRP80,OSPF10

?存在路由環路的路由協議有：RIP、BGP

?用“點到點的子接口、點到多點，全連通等”組網模型可以解決水平分割問題。?RIP協議在接到鄰居網關發來的路由信息后，對于該路由器路由表中沒有的路由項，只在度量值少于不可達時添加該路由項；對于路由表中已有路由項，當發送報文的網關不同時，只在度量值減少時更新該路由項；對于路由表中已有路由項，當發送報文的網關相同時，只要度量值有變化就更新該路由項。

?OSPF協議簡介：可適應大規模網絡，路由變化收斂速度快，無路由自環，支持等值路由，支持區域劃分，提供路由分級管理，支持驗證。如果自治系統被劃分為一個以上的區域，則必須有一個區域是骨干區域，并且保證其他區域與骨干區域直接相連或邏輯上相連，且骨干區域自身也必須是連通的。OSPF是基于鏈路狀態的協議，通過最小生成樹來產生路由，將整個網絡劃分成不同的區域。

?在OSPF同一區域中，每臺路由器根據該LSDB算出的最短路徑樹都是相同的。

第八章 訪問控制列表及地址轉換

?擴展列表使用數據包的源地址的同時，還使用目的地址和協議號（TCP,UDP）等。擴展訪

問列表操作符的含義：EQ等于端口號，GT大于端口號。多條規則的組合：一條訪問列表可以有多條規則組成，多條規則使用同樣的序號，對沖突規則判斷的依據是深度，也就是描述的地址范圍越小的，將會優先考慮，深度的判斷要依靠通配比較位和 IP地址結合比較。?通常所指的EASY IP特性，是指配置訪問控制列表與接口的關聯。

?華為默認的訪問控制列表策略允許所有數據包in、out；標準訪問控制列表應配置的越靠

近數據包的源越好。

?地址池中的地址必須是連續的；當某個地址池已和某個訪問控制列表關聯時，不允許刪除

該地址池。

第九章 DDR、ISDN

?用戶在配置BRI口進行撥號時，不配置dialer in-band也能撥號是因為對BRI口系統默認

使用DDR。

?綜合業務數字網－ISDN的特點高可用帶寬（128K），按需撥號，快速連接，上網同時可打

電話，廣域網協議PPP。ISDN提供多種安全措施：呼叫鏈路識別：由服務商提供，PAP明文傳送的 密碼驗證，CHAP密文傳送的密碼驗證，RADIUS工業標準的CLIENT/SERVER結構安全訪問協議。

?debug isdn q921可用以定位ISDN二層操作問題。

第十章 份中心原理及配置

?備份中心：QUIDWAY路由器中管理備份功能的模塊，運用備份中心可以提高網絡的可靠性，可用性。功能：可為路由器上的任意接口，提供備份接口（邏輯接口特殊）；路由器上的任以接口可以作為其他接口（或邏輯通道）的備份接口；可對接口上的某條邏輯通道提供備份，備份接口可以是一個接口，也可以是接口上的某條邏輯通道；對一個主接口，可為它提供多個備份接口，當主接口出現故障時多個備份接口可以提供優先級來決定使用順序；對于具有多個物理通道的接口如BRI,PRI，可為多個主接口提供備份。配置主備接口的路由，無論使用動態路由或靜態路由，主備接口都必須有到達目的網絡的路由。

網絡故障

?過多的碎片幀、過度的沖突現象、過度的噪音現象等原因會導致以太網的故障。?dialer idle-timeout這條命令設置了鏈路空閑時間。

?在STP協議中，當網橋優先級一致時，MAC地址最小的為根橋

?“ip access-group”命令在接口上的缺省應用方向為“out”。

?CHAP驗證時，將對方的主機名HOST作為自己的用戶名USER，將對方的用戶名作為自己的主機名。