第一篇：銳捷實(shí)施方案V1.0（主網(wǎng)絡(luò)產(chǎn)品）[本站推薦]

福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司 http://www.tmdps.cn

實(shí)施方案 XXX 項(xiàng)目 XXX 客戶 起 草 人：

起 草 日 期:

文檔標(biāo)識：

文檔類別 管理文檔

?

技術(shù)文檔

?

驗(yàn)收文檔

?

培訓(xùn)文檔

?

運(yùn)維文檔

?

其它文檔

? 文檔編號 QR-7510043-20-01 文檔密級 受控 主送對象

抄送 對象

編寫人

審核人

修訂 記錄：

修 訂 記錄 日期 修改人 審閱人 摘要

保存期限 2 年 生效日期

目錄

第一章

項(xiàng)目概述...............................................................................................................................4

1.1

項(xiàng)目背景（必選）

.........................................................................................................................................4 1.2

項(xiàng)目目標(biāo)（可選）

.........................................................................................................................................4 第二章

總體技術(shù)設(shè)計(jì).......................................................................................................................5

2.1

網(wǎng)絡(luò)現(xiàn)狀描述（新建網(wǎng)絡(luò)可不撰寫）

.........................................................................................................5 2.2

網(wǎng)絡(luò)新建或者改造目標(biāo)（必選）

.................................................................................................................5 2.2.1 改造情況描述（必選）

.......................................................................................................................5 2.2.2 新增設(shè)備列表（必選）

.......................................................................................................................5 第三章

詳細(xì)技術(shù)設(shè)計(jì).......................................................................................................................6

3.1

設(shè)備使用部署規(guī)劃.........................................................................................................................................6 3.1.1 設(shè)備命名規(guī)劃（必選）

.......................................................................................................................6 3.1.2 軟件版本規(guī)劃（必選）

.......................................................................................................................7 3.1.3 端口描述規(guī)劃（必選）

.......................................................................................................................7 3.1.4 設(shè)備互聯(lián)規(guī)劃（可選）

.......................................................................................................................7 3.1.5 板卡安裝規(guī)劃（可選）

.......................................................................................................................8 3.2

IP 地址規(guī)劃（必選）

.....................................................................................................................................9 3.2.1 管理地址規(guī)劃.......................................................................................................................................9 3.2.2 互聯(lián)地址規(guī)劃.....................................................................................................................................10 3.2.3 業(yè)務(wù)地址規(guī)劃.....................................................................................................................................10 3.3

VLAN 和端口規(guī)劃（必選）

........................................................................................................................10 3.3.1 VLAN 規(guī)劃..........................................................................................................................................10 3.3.2 端口規(guī)劃.............................................................................................................................................10 3.4

路由協(xié)議規(guī)劃（可選）

................................................................................................................................11 3.4.1 路由協(xié)議選擇......................................................................................................................................11 3.4.2 路由協(xié)議部署......................................................................................................................................11 3.5

冗余及可靠性規(guī)劃（可選）

.......................................................................................................................12 3.5.1 生成樹設(shè)計(jì).........................................................................................................................................12 3.5.2 VRRP 設(shè)計(jì)..........................................................................................................................................13 3.6

網(wǎng)絡(luò)安全規(guī)劃（可選）

...............................................................................................................................15 3.6.1 AAA.....................................................................................................................................................15 3.6.2 登錄口令.............................................................................................................................................15 3.6.3 網(wǎng)絡(luò)管理.............................................................................................................................................15 3.7

Q O S 設(shè)計(jì)及規(guī)范（可選）

...........................................................................................................................15 3.7.1 QOS 方案說明.....................................................................................................................................15 3.7.2 數(shù)據(jù)流分類和標(biāo)記.............................................................................................................................16 3.7.3 QOS 控制策略.....................................................................................................................................16

第四章

關(guān)鍵設(shè)備詳細(xì)配置（必選）

.............................................................................................17

4.1

XX 區(qū)設(shè)備配置實(shí)現(xiàn).....................................................................................................................................17 4.2

YY 區(qū)設(shè)備配置實(shí)現(xiàn).....................................................................................................................................17 4.3

ZZ 區(qū)設(shè)備配置實(shí)現(xiàn)......................................................................................................................................17 第五章

工程實(shí)施規(guī)劃（必選）

.....................................................................................................17

5.1

工程實(shí)施人員規(guī)劃.......................................................................................................................................17 5.2

工程實(shí)施進(jìn)度規(guī)劃.......................................................................................................................................17 5.3

工程服務(wù)與交付物說明...............................................................................................................................18

第一章

項(xiàng)目概述 注：

“必選”為必須包含的章節(jié)，內(nèi)容自定，“可選”為不需要時(shí)可刪除的章節(jié)。藍(lán)色字體為舉例或內(nèi)容提示，正式方案中不應(yīng)出現(xiàn)“必選”、“可選”等字樣和藍(lán)色字體，對于部涉及的章節(jié)內(nèi)容需要刪除。在進(jìn)行實(shí)施方案撰寫中，可以對模版格式及內(nèi)容進(jìn)行調(diào)整，但對必須要求的內(nèi)容不得刪減。

1.1 項(xiàng)目背景（必選）

描述此項(xiàng) 目的啟動建設(shè)背景。

例 1：

隨著 XXX 公司全國業(yè)務(wù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)構(gòu)架支撐能力不足的問題逐漸凸顯，同時(shí)部分設(shè)備使用年限已長、設(shè)備故障率增加，部分設(shè)備功能不能滿足使用需求。為提升 XXX 公司網(wǎng)絡(luò)支持能力，XXX 工程于 XX 年 XX 月啟動實(shí)施。

例 2：

XXXX 工程是 XXX 公司 IT 建設(shè)的一項(xiàng)基礎(chǔ)工程，旨在提高公司的信息化水平和經(jīng)營管理決策水平，增強(qiáng) XXX 公司的綜合競爭實(shí)力。

1.2 項(xiàng)目目標(biāo)（可選）

描述工程的目標(biāo)。

例 1：

XXXXX 項(xiàng)目的建設(shè)目標(biāo)是：在統(tǒng)籌考慮 XXX 公司業(yè)務(wù)需求和發(fā)展的基礎(chǔ)上，兼顧遠(yuǎn)期發(fā)展目標(biāo)，構(gòu)建一個(gè)高效、穩(wěn)定、安全可靠的網(wǎng)絡(luò)。

例 2：

根據(jù) XXXX 公司網(wǎng)絡(luò)系統(tǒng)改造項(xiàng)目的要求，對 XXXX 公司網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造；改造后的網(wǎng)絡(luò)系統(tǒng)，應(yīng)符合規(guī)范所要求的功能分區(qū)、協(xié)議類型、配置參數(shù)、性能指標(biāo)、工程工藝等各項(xiàng)標(biāo)準(zhǔn)，并保障改造過程的平滑過渡和改造后網(wǎng)絡(luò)的穩(wěn)定、可靠及安全。

第二章

總體技術(shù)設(shè)計(jì) 2.1 網(wǎng)絡(luò)現(xiàn)狀描述（新建網(wǎng)絡(luò)可不撰寫）

以圖表及文字方式描述網(wǎng)絡(luò)現(xiàn)狀。

例：

原組網(wǎng)拓?fù)鋱D（略）

。。。。。。。。。。。

現(xiàn)網(wǎng)存在如下問題：

1.結(jié)構(gòu)混亂，沒有層次，不利于統(tǒng)一管理； 2.使用靜態(tài)路由，維護(hù)工作量大，網(wǎng)絡(luò)擴(kuò)展性差； 3.核心設(shè)備沒有冗余，存在單點(diǎn)故障風(fēng)險(xiǎn)； 4.帶寬不足，無法滿足日益增長的業(yè)務(wù)需求。

5.…… 2.2 網(wǎng)絡(luò)新建或者改造目標(biāo)（必選）

2.2.1 改造情況描述（必選）

例子：

新網(wǎng)絡(luò)拓?fù)淙缦拢海裕?/p>

新建網(wǎng)絡(luò)有如下優(yōu)點(diǎn)：

1.結(jié)構(gòu)整齊，層次清晰，便于管理。

2.采用動態(tài)路由協(xié)議，維護(hù)簡單，擴(kuò)展性好； 3.新增一臺核心設(shè)備，實(shí)現(xiàn)了設(shè)備級的冗余，網(wǎng)絡(luò)健壯性提高； 4.每個(gè)節(jié)點(diǎn)新增 1 條廣域網(wǎng)線路，帶寬提高，實(shí)現(xiàn)了線路冗余； 2.2.2 新增設(shè)備列表（必選）

名稱 詳細(xì)描述 數(shù)量

第三章

詳細(xì)技術(shù)設(shè)計(jì) 3.1 設(shè)備使用部署規(guī)劃

3.1.1 設(shè)備命名規(guī)劃（必選）

描述設(shè)備命名規(guī)范 例：

為滿足標(biāo)準(zhǔn)化、規(guī)范化的要求，總體命名規(guī)范如下：

核心主干網(wǎng)設(shè)備命名規(guī)范 主干核心層 RG-S8610 新南頭核心節(jié)點(diǎn) RS-A1-XNT-01 樞紐大廈核心節(jié)點(diǎn) RS-A1-SNDS-01 主干匯聚層 RG-S8606 龍崗匯聚節(jié)點(diǎn)--龍山 RS-B1-LS-01 龍崗匯聚節(jié)點(diǎn)--寶嶺 RS-B1-BL-01 南山匯聚節(jié)點(diǎn)--新南頭 RS-B1-XNT-01 南山匯聚節(jié)點(diǎn)--科技園 RS-B1-KJY-01 福田匯聚節(jié)點(diǎn)--樞紐 RS-B1-QN-01 福田匯聚節(jié)點(diǎn)--黃木港 RS-B1-HMG-01 功能匯聚層 MDC 主數(shù)據(jù)中心 RS-B1-MDC-01 RS-B1-MDC-02 SDC 備數(shù)據(jù)中心 RS-B1-SDC-01 RS-B1-SDC-02 MMC 大樓 RS-B1-MMC-01 RS-B1-MMC-02 信息學(xué)院科技樓 RS-B1-KJL-01 RS-B1-KJL-02

3.1.2 軟件版本規(guī)劃（必選）

記錄根據(jù)版本導(dǎo)入系統(tǒng)確定結(jié)果明確的本次項(xiàng)目中設(shè)備使用的具體版本。

設(shè)備類型 軟件版本 備注 RG-S8610 RGOS-10.3(4)release（25189）

RG-S8606 RGOS-10.3(4)release（25189）

3.1.3 端口描述規(guī)劃（必選）

為便于識別和維護(hù)，定義 VLAN 和 VLAN 端口、物理端口描述的規(guī)則如下：

? 交換機(jī)之間互聯(lián)用 VLAN、VLAN 接口的描述規(guī)則為：

TO_設(shè)備名稱_端口編號_V+VLAN ID 例如：本 VLAN 連接 xxx 交換機(jī) 01 的 GE1/1 端口，VLAN 號是 100，描述為：

TO_Core-RUIJIE-S8610-01_GE1/1_V100。

3.1.4 設(shè)備互聯(lián)規(guī)劃（可選）

設(shè)備互聯(lián)規(guī)范主要對各種網(wǎng)絡(luò)設(shè)備的互聯(lián)進(jìn)行規(guī)范定義，在項(xiàng)目實(shí)施中，如用戶無特殊要求，應(yīng)根據(jù)規(guī)范要求進(jìn)行各級網(wǎng)絡(luò)設(shè)備的互聯(lián)，統(tǒng)一現(xiàn)場設(shè)備互聯(lián)界面，結(jié)合規(guī)范的線纜標(biāo)簽使用，使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，方便后續(xù)的維護(hù)。

例：

1、平級設(shè)備互聯(lián) 項(xiàng)目說明平級設(shè)備之間的互聯(lián)是指核心與核心之間、匯聚與匯聚之間等位于同一網(wǎng)絡(luò)邏輯區(qū)域的設(shè)備之間的互聯(lián)。

項(xiàng)目要點(diǎn) 同級設(shè)備互聯(lián)使用設(shè)備最后（端口編號最大）的接口進(jìn)行互聯(lián)，宜采取 AP 捆綁的方式進(jìn)行，端口從大到小依次接入； 對于柜式設(shè)備在遵循上一條規(guī)范時(shí)，板卡選擇的方式為：從最大的板卡開始； 2、上級設(shè)備互聯(lián) 項(xiàng)目說明

與上級設(shè)備之間的互聯(lián)主要是指匯聚與核心之間、接入與匯聚之間等位于不同網(wǎng)絡(luò)邏輯區(qū)域的設(shè)備之間的互聯(lián)。

項(xiàng)目要點(diǎn) 同上級設(shè)備互聯(lián)時(shí)使用設(shè)備最后（端口編號最大）的接口進(jìn)行互聯(lián)，宜采取 AP 捆綁的方式進(jìn)行，端口從大到小依次接入； 對于柜式設(shè)備在遵循上一條規(guī)范時(shí)，板卡選擇方式為：從最大的板卡開始； 如網(wǎng)絡(luò)中存在設(shè)備間互聯(lián)情況，先滿足設(shè)備互聯(lián)需求； 3、下級設(shè)備互聯(lián) 項(xiàng)目說明 與下級設(shè)備之間的互聯(lián)主要是指匯聚與接入之間、核心與匯聚之間等位于不同網(wǎng)絡(luò)邏輯區(qū)域的設(shè)備之間的互聯(lián)。

項(xiàng)目要點(diǎn) 同下級設(shè)備互聯(lián)時(shí)使用設(shè)備最前（端口編號最小）的接口進(jìn)行互聯(lián)，可采取 AP 捆綁的方式進(jìn)行，端口從小到大依次接入； 對于柜式設(shè)備在遵循上一條規(guī)范時(shí)，板卡選擇方式為：從最大的板卡開始； 3.1.5 板卡安裝規(guī)劃（可選）

柜式設(shè)備的板卡插槽分為管理板插槽（標(biāo)記為 M）與業(yè)務(wù)卡插槽（只有數(shù)字插槽），管理板插槽與業(yè)務(wù)板插槽一般不能混用。

部分設(shè)備的業(yè)務(wù)線卡根據(jù)不同的類型，可以安裝的槽位上有限制，但對于業(yè)務(wù)線卡的安裝來說，只要是符合產(chǎn)品規(guī)定可安裝的插槽，安裝時(shí)并沒有特別的規(guī)定，業(yè)務(wù)卡安裝于不同的插槽也不會有性能上的差異。

本章節(jié)內(nèi)容主要是從散熱、方便線纜連接、美觀幾個(gè)方面進(jìn)行考慮，給出部署柜式設(shè)備的板卡安裝位置的較科學(xué)的方式。以下內(nèi)容以 RG-S8600 系列為例。

1、柜式設(shè)備安裝時(shí)，宜根據(jù)事前板卡安裝規(guī)劃，將擋板依次卸下并收攬整齊后，將板卡從左至右（豎式機(jī)柜，可根據(jù)信號線纜的布放調(diào)整方向）、從下至上（橫式機(jī)柜）的順序進(jìn)行安裝，注意未安裝板卡的插槽上必須安裝防塵擋板； 2、柜式設(shè)備只安裝單管理板時(shí)，應(yīng)統(tǒng)一將管理板安裝在 M1 插槽；

3、豎式機(jī)柜設(shè)備進(jìn)行業(yè)務(wù)板安裝時(shí)，如用戶沒有特殊要求，宜將業(yè)務(wù)卡從遠(yuǎn)離管理槽的位置開始安裝，如果業(yè)務(wù)卡較少，遵循從最遠(yuǎn)離管理槽的情況下間隔進(jìn)行部署； 4、橫式機(jī)柜設(shè)備進(jìn)行業(yè)務(wù)板安裝時(shí)，如用戶沒有特殊要求，宜將業(yè)務(wù)卡從遠(yuǎn)離管理槽的位置開始安裝，由于橫式設(shè)備的特殊性，為后續(xù)布線方便，業(yè)務(wù)卡安裝宜從下至上依次安裝，少量業(yè)務(wù)卡時(shí)宜間隔部署；

（可以采用 EXCL 表格表示機(jī)柜板卡安裝規(guī)劃）

3.2 P IP 地址規(guī)劃（必選）

描述項(xiàng)目 IP 地址規(guī)劃（此章節(jié)可根據(jù)項(xiàng)目實(shí)際情況進(jìn)行內(nèi)容調(diào)整，但需涉及到要求內(nèi)容）

xxx 網(wǎng)絡(luò)項(xiàng)目涉及廣域網(wǎng)、局域網(wǎng)、外聯(lián)網(wǎng)三個(gè)區(qū)域，其中廣域網(wǎng)使用 xxx 段地址，局域網(wǎng)使用 xxx 段地址，外聯(lián)網(wǎng)使用 xxx 段地址。

3.2.1 管理地址規(guī)劃

記錄項(xiàng)目設(shè)備管理地址。例：

序號 設(shè)備名稱 管理地址 設(shè)備描述 1 XXX-RUIJIES8610 192.168.1.250/32 核心交換機(jī) 2

3.2.2 互聯(lián)地址規(guī)劃

廣域網(wǎng)設(shè)備的互聯(lián)地址使用 172.16.0.0/16 網(wǎng)段。

序號 本端設(shè)備 本端地址 對端設(shè)備 對端地址 掩碼 1

局域網(wǎng)設(shè)備的互聯(lián)地址使用 172.16.1.0/16 網(wǎng)段。

序號 本端設(shè)備 本端地址 對端設(shè)備 對端地址 掩碼 1

3.2.3 業(yè)務(wù)地址規(guī)劃

業(yè)務(wù)地址使用 10.0.0.0/8 網(wǎng)段。

序號 業(yè)務(wù)部門 Vlan 地址 地址段 掩碼 1 財(cái)務(wù)部 Vlan10 10.0.0.0 24 2 工程部 Vlan20 10.0.1.0 24 3

3.3 V VN LAN 和端口規(guī)劃（必選）

3.3.1 N VLAN 規(guī)劃

保留 VLAN:1-99 互聯(lián) VLAN：100-199 財(cái)務(wù)部 VLAN:200-299 工程部 VLAN：300-399 3.3.2 端口規(guī)劃

本端設(shè)備 對端設(shè)備 說明 設(shè)備名稱 端口編號 端口類型 設(shè)備名稱 端口編號 端口類型

3.4 路由協(xié)議規(guī)劃（可選）

3.4.1 路由協(xié)議選擇

路由協(xié)議用于學(xué)習(xí)和維護(hù)路由，為網(wǎng)絡(luò)通訊提供最佳路徑，路由協(xié)議選擇原則如下：

? 開放性和標(biāo)準(zhǔn)化 必須使用國際標(biāo)準(zhǔn)的路由協(xié)議，保證網(wǎng)絡(luò)的開放性，支持不同廠商設(shè)備的路由互連。

? 可擴(kuò)展性 使用的路由協(xié)議必須具備良好的擴(kuò)展能力，能夠支持網(wǎng)絡(luò)規(guī)模的持續(xù)增長。

? 支持?jǐn)?shù)據(jù)分流 路由協(xié)議應(yīng)該支持靈活的路由策略，通過調(diào)整路由策略，可以實(shí)現(xiàn)數(shù)據(jù)分流。

基于以上三點(diǎn)選擇原則，XX 網(wǎng)建設(shè)宜采用 BGP+OSPF 的雙層路由體系，BGP、OSPF 都是 IETF 制定的通用路由協(xié)議，具備良好的擴(kuò)展能力，而且結(jié)合 BGP 和 OSPF 各自的優(yōu)勢，非常容易實(shí)現(xiàn)數(shù)據(jù)分流。

3.4.2 路由協(xié)議部署

? 廣域網(wǎng) 廣域網(wǎng)包使用 BGP 路由協(xié)議。

XX公司的總部路由器與地市分公司路由器之間建立eBGP鄰居關(guān)系，相互交換路由，eBGP路由邊界在總部和分公司的廣域網(wǎng)路由器上。

? 局域網(wǎng) 總部、分公司局域網(wǎng)與廣域網(wǎng)路由器相連，使用 OSPF 協(xié)議。局域網(wǎng)核心交換機(jī)為局域網(wǎng)與廣域網(wǎng)的路由邊界點(diǎn)，負(fù)責(zé) OSPF 與 BGP 的路由再發(fā)布。將 BGP 的路由導(dǎo)入 OSPF，使局域網(wǎng)學(xué)到外部路由，同時(shí)也將 OSPF 的路由以 network 的方式導(dǎo)入 BGP，使廣域網(wǎng)學(xué)到局域網(wǎng)的路由。

路由協(xié)議總體部署如下圖所示：（圖略）

3.5 冗余及可靠性規(guī)劃（可選）

3.5.1 生成樹設(shè)計(jì)

STP（Spanning Tree Protocol 生成樹協(xié)議）是在 IEEE 802.1D 中定義的二層網(wǎng)絡(luò)管理協(xié)議，通過生成樹算法消除網(wǎng)絡(luò)環(huán)路，同時(shí)提供鏈路冗余備份功能。RSTP（Rapid Spanning Tree Protocol 快速生成樹協(xié)議）是在 IEEE 802.1W 中定義的，在 STP 的基礎(chǔ)上實(shí)現(xiàn)了快速握手協(xié)商的機(jī)制，從而使收斂時(shí)間大幅提高。MSTP（Multiple Spanning Tree Protocol 多生成樹協(xié)議）是在 IEEE802.1S 中定義的，它彌補(bǔ)了 STP 和 RSTP 的缺陷，既可以實(shí)現(xiàn)快速收斂，又能保證不同 VLAN 的流量沿著各自的路徑轉(zhuǎn)發(fā)，從而為冗余鏈路提供負(fù)載均衡。

1、本網(wǎng)絡(luò)設(shè)計(jì)中，涉及生成樹的模塊有 3 個(gè)，分別是場館中心交換機(jī) C 與樓層交換機(jī) D、預(yù)賽場館中心交換機(jī) C 與場館服務(wù)器群組交換機(jī) E、決賽場館中心交換機(jī) C 與場館服務(wù)器群組交換機(jī) E。

2、生成樹協(xié)議統(tǒng)一使用 MSTP。

3、如何涉及到兩臺場館中心交換機(jī)，統(tǒng)一設(shè)置 01 號設(shè)備為主根設(shè)備，02 號設(shè)備為備根設(shè)備。

4、場館中心交換機(jī)啟用 root guard。

5、對于接 PC 或者服務(wù)器的 D/E 設(shè)備端口，配置 portfast、bpduguard。

主干核心節(jié)點(diǎn)MMC 大樓MOC MOCMPC MPCILAB ILAB PC PC工廠 工廠Games MMC 大樓TOC TOCRS-B1-MMC-01 RS-B1-MMC-02RS-C1-MMC-01RS-D1-TOC-n RS-D1-MPC-nRS-D1-ILAB-nRS-D1-PCW-nRS-D1-MOC-nRS-C1-MMC-n...............工作站 工作站工作站 工作站SR SR4 4--X X SR SR4 4--X XFW FW--1 1B B--MOC MOC--01 01/ /02 021 1G G單模 單模10 10G G單模 單模1 1G G多模 多模10 10G G多模 多模六類雙絞線 六類雙絞線按需開通 按需開通五類雙絞線 五類雙絞線Root123 網(wǎng)絡(luò)正常情況下，03 號線路的樓道交換機(jī)端口是被阻塞的，形成無環(huán)路的網(wǎng)絡(luò)。

故障情況下：當(dāng) 01 號線路的線路出現(xiàn)故障，此時(shí) 03 號線路被阻塞端口立即恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，切換時(shí)間在 1-2 秒。當(dāng) 02 號線路的線路出現(xiàn)故障，此時(shí) 03 號線路被阻塞端口立即恢復(fù)成轉(zhuǎn)發(fā)狀態(tài)，切換時(shí)間在 1-2 秒。

3.5.2 P VRRP 設(shè)計(jì)

例：

虛擬路由器冗余協(xié)議（VRRP）是一種選擇協(xié)議，它可以把一個(gè)虛擬路由器的責(zé)任動態(tài)分配到局域網(wǎng)上的 VRRP 路由器中的一臺。控制虛擬路由器 IP 地址的 VRRP 路由器稱為主路由器，它負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉(zhuǎn)移機(jī)制，這就允許虛擬路由器的 IP 地址可以作為終端主機(jī)的默認(rèn)第一跳路由器。使用 VRRP 的好處是有更高的默認(rèn)路徑的可用性而無需在每個(gè)終端主機(jī)上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議，同時(shí) VRRP 的主備切換對于終端來說是透明的。

1、本網(wǎng)絡(luò)設(shè)計(jì)中，涉及 VRRP 的模塊有 3 個(gè)，分別是數(shù)據(jù)中心、決賽場館、MMC 大樓和信息學(xué)院科技樓.2、VRRP 的主備設(shè)置：統(tǒng)一設(shè)置奇數(shù)序號設(shè)備為 VRRP 主設(shè)備，偶數(shù)序號設(shè)備為 VRRP備設(shè)備。

3、為了防止 VRRP 頻繁切換，VRRP 的主設(shè)備啟用搶占延時(shí)，搶占延時(shí)為 10 秒。

4、為了防止非法的 VRRP 設(shè)備接入，VRRP 的兩端開啟認(rèn)證，增強(qiáng)網(wǎng)絡(luò)的安全性。

5、為了加快網(wǎng)絡(luò)在出現(xiàn)鏈路故障的收斂，在 VRRP 的主設(shè)備開啟 VRRP Track（監(jiān)控功能），監(jiān)控上聯(lián)端口的對端接口 IP 地址。

主干核心節(jié)點(diǎn)MMC 大樓MOC MOCMPC MPCILAB ILAB PC PC工廠 工廠Games MMC 大樓TOC TOCRS-B1-MMC-01 RS-B1-MMC-02RS-C1-MMC-01RS-D1-TOC-n RS-D1-MPC-nRS-D1-ILAB-nRS-D1-PCW-nRS-D1-MOC-nRS-C1-MMC-n...............工作站 工作站工作站 工作站SR SR4 4--X X SR SR4 4--X XFW FW--1 1B B--MOC MOC--01 01/ /02 021 1G G單模 單模10 10G G單模 單模1 1G G多模 多模10 10G G多模 多模六類雙絞線 六類雙絞線按需開通 按需開通五類雙絞線 五類雙絞線VRRP 主VRRP 備2134 網(wǎng)絡(luò)正常情況下，終端的網(wǎng)關(guān)在 VRRP 主設(shè)備，通過 VRRP 主設(shè)備訪問外部網(wǎng)絡(luò)資源 故障情況下：當(dāng) 01 號線路的線路出現(xiàn)故障，由于 VRRP 開啟了 track 功能，此時(shí) VRRP 的虛擬網(wǎng)關(guān)切換至 VRRP 備設(shè)備，終端通過 VRRP 主設(shè)備訪問外部網(wǎng)絡(luò)資源.2 當(dāng) 02 號線路的線路出現(xiàn)故障，對網(wǎng)絡(luò)沒有任何影響，終端通過 VRRP 主設(shè)備訪問外部網(wǎng)絡(luò)資源。

當(dāng) 03 號線路的線路出現(xiàn)故障，VRRP 主備設(shè)備不切換，虛擬網(wǎng)關(guān)地址在 VRRP 主，終

端通過 VRRP 主設(shè)備訪問外部網(wǎng)絡(luò)資源。

當(dāng) 04 號線路的線路出現(xiàn)故障，對網(wǎng)絡(luò)沒有任何影響，終端通過 VRRP 主設(shè)備訪問外部網(wǎng)絡(luò)資源。

3.6 網(wǎng)絡(luò)安全規(guī)劃（可選）

3.6.1 AAA

文字說明：

圖表說明：

3.6.2 登錄口令

文字說明：

圖表說明：

3.6.3 網(wǎng)絡(luò)管理

文字說明：

圖表說明：

3.7 S QoS 設(shè)計(jì)及規(guī)范（可選）

3.7.1 S QoS 方案說明

考慮到 QOS 策略大多數(shù)情況下在線路中斷、僅存在一條可用線路時(shí)起效，因此在雙專線接入的 xx 公司，主、備線路均采用相同的 QOS 策略。

對于單專線+VPN 線路接入的 xx 公司，目前采用的 VPN 技術(shù)是 IPSEC VPN，其基本工作原理是要將原有 IP 報(bào)文加密后，打上新的 IP 報(bào)頭后在互聯(lián)網(wǎng)上進(jìn)行傳輸，無法區(qū)分具體數(shù)據(jù)流，因此在互聯(lián)網(wǎng)出口無法實(shí)現(xiàn) QOS。若要做，也只能在內(nèi)網(wǎng)口進(jìn)行下行數(shù)據(jù)流的限制，但這樣無法控制上行數(shù)據(jù)占用上行帶寬，起不到應(yīng)有的效果。因此僅在專線上使用 QOS 策略。具體實(shí)現(xiàn)方式參考雙專線方式下的 QOS 策略。

3.7.2 數(shù)據(jù)流分類和標(biāo)記

序號 數(shù)據(jù)流類別 具體數(shù)據(jù) 1 業(yè)務(wù) 核心業(yè)務(wù)數(shù)據(jù)、普通業(yè)務(wù)數(shù)據(jù) 2 辦公 辦公系統(tǒng)、騰訊通、郵件系統(tǒng)、FTP 等數(shù)據(jù) 3 語音、視頻數(shù)據(jù) 視頻會議系統(tǒng)數(shù)據(jù)、VOIP 系統(tǒng)數(shù)據(jù)（尚未部署）測試系統(tǒng) 測試系統(tǒng)數(shù)據(jù) 5 管理類數(shù)據(jù) 協(xié)議類報(bào)文、SNMP 報(bào)文等

序號 數(shù)據(jù)流類別 帶寬要求 延遲 延遲抖動 包丟失 1 業(yè)務(wù) 高 中 中 中 2 辦公 高 中 中 中 3 語音、視頻數(shù)據(jù) 中 高 高 高 4 測試系統(tǒng) 低 中 中 中 5 管理類數(shù)據(jù) 低 高 高 高 3.7.3 S QoS 控制策略

1、QOS 策略：CBWFQ+LLQ CBWFQ 實(shí)現(xiàn)加權(quán)公平隊(duì)列，LLQ 保障視頻、語音數(shù)據(jù)優(yōu)先。具體參數(shù)需根據(jù)各項(xiàng)業(yè)務(wù)的帶寬占用情況來設(shè)計(jì)。帶寬分配參考值：

1）

業(yè)務(wù) 60%； 2）辦公 20%； 3）語音、視頻 384K； 4）測試系統(tǒng) 不做分配； 5）管理類數(shù)據(jù) 2K 2、丟棄策略：wred 3、流量整形：對于 MSTP 線路，由于 MSTP 鏈路的特殊性，需要對網(wǎng)點(diǎn)廣域網(wǎng)鏈路的互聯(lián)端口（物理端口或者子接口）做流量整形，使端口速率與運(yùn)營商的承諾速率一致。

第四章

關(guān)鍵設(shè)備詳細(xì)配置（必選）

4.1 X XX 區(qū)設(shè)備配置實(shí)現(xiàn)

可以附件方式插入。

4.2 Y YY 區(qū)設(shè)備配置實(shí)現(xiàn)

4.3 Z ZZ 區(qū)設(shè)備配置實(shí)現(xiàn)

第五章

工程實(shí)施規(guī)劃（必選）

5.1 工程實(shí)施人員規(guī)劃

序號 省份 銳捷技術(shù)工程師 移動電話 座機(jī)電話 電子郵件 1

5.2 工程實(shí)施進(jìn)度規(guī)劃

序號 開始日期 結(jié)束日期 工作內(nèi)容 負(fù)責(zé)人 備注 1 2011-6-29 2011-6-31 開箱驗(yàn)貨 銳捷 XXX2011-7-1 2011-7-3 割接方案會審 銳捷 xxx2011-7-5 2011-7-8 正式割接

聯(lián)通測試

現(xiàn)場培訓(xùn)

項(xiàng)目驗(yàn)收

。。。。

。。

本節(jié)點(diǎn)也可以通過插入附件或者截圖方式體現(xiàn)進(jìn)度規(guī)劃，如：使用工程實(shí)施模版中的：QR-7100003-11-V1.1 項(xiàng)目實(shí)施進(jìn)度計(jì)劃單（xls 版）或者 PM02-V1.0 項(xiàng)目進(jìn)度計(jì)劃（project版）。

5.3 工程服務(wù)與交付物說明

根據(jù) xxx 項(xiàng)目 xxx 合同要求，本項(xiàng)目銳捷網(wǎng)絡(luò)提供服務(wù)及交付物如下。

? 合同下單服務(wù)產(chǎn)品及對應(yīng)服務(wù)內(nèi)容（根據(jù)項(xiàng)目派單信息獲取）：

合同下單服務(wù)產(chǎn)品 服務(wù)內(nèi)容 RG-PSI 項(xiàng)目硬件安裝服務(wù) 產(chǎn)品硬件安裝、編制項(xiàng)目硬件安裝文檔； RG-PSC 項(xiàng)目軟件調(diào)試服務(wù) 編制項(xiàng)目實(shí)施技術(shù)方案、軟件調(diào)試、編制項(xiàng)目技術(shù)文檔； RG-PR72404 備件先行服務(wù) 7×24×4 快速備件先行更換，最快方式送達(dá)； RG-MS400 網(wǎng)絡(luò)巡檢服務(wù) 每年四次對省級單位進(jìn)行網(wǎng)絡(luò)巡檢。檢查設(shè)備運(yùn)行狀況，并針對性地提出預(yù)警及解決建議，使用戶能夠提早預(yù)防，最大限度降低運(yùn)營風(fēng)險(xiǎn)； RG-TS100 定制培訓(xùn)服務(wù) 為用戶提供專業(yè)技術(shù)定制培訓(xùn) ? 工程文檔交付物（根據(jù)項(xiàng)目基準(zhǔn)填寫，其中項(xiàng)目實(shí)施服務(wù)信息表及實(shí)施規(guī)范自檢表可不提供至客戶）：

Xxx 項(xiàng)目實(shí)施方案 Xxx 項(xiàng)目拓?fù)鋱D Xxx 項(xiàng)目 IP 地址規(guī)劃表 Xxx 項(xiàng)目割接方案 Xxx 項(xiàng)目測試報(bào)告。。。。

? 培訓(xùn)服務(wù)說明 若項(xiàng)目下單了定制培訓(xùn)服務(wù)，在本章節(jié)需明確定制培訓(xùn)內(nèi)容及計(jì)劃安排；若未下單定制培訓(xùn)服務(wù)，則說明：項(xiàng)目實(shí)施后，銳捷工程師將在現(xiàn)場就實(shí)施網(wǎng)絡(luò)進(jìn)行基礎(chǔ)運(yùn)行維護(hù)培訓(xùn)。

第二篇：銳捷上機(jī)心得體會和經(jīng)驗(yàn)

發(fā)卷子的時(shí)候我傻了“我勒個(gè)撒”題目居然有8個(gè) 5個(gè)配置加3個(gè)

排錯(cuò)，在看題干非常的復(fù)雜。心想這下要玩完了，心中頓時(shí)有了一種恐懼的感覺。在仔細(xì) 的看看題目，沒有一個(gè)白給的，第一個(gè)題目還是安全方面的，這正是我的薄弱環(huán)節(jié)。冷靜了 5分鐘后思路稍微有的一點(diǎn)頭緒可是后面的題目還是很難理解，題我讀的都不太明白。這時(shí) 監(jiān)考的小胖子老師說可以上機(jī)了，我忽忽悠悠走到了機(jī)架前，仔細(xì)一看設(shè)備都已經(jīng)連接好 了，正要配置第一個(gè)任務(wù)的時(shí)候發(fā)現(xiàn)接入交換機(jī)的上聯(lián)端口不亮，郁悶了馬上問老師為何，老師說你好好看看也許有故障（我敢說我是全考廠第一個(gè)看見這個(gè)故障的），我一看配置 大喜，原來上聯(lián)接口被bpdu-graud了，心想“呵呵no掉不就搞定了嗎”可是這個(gè)命令盡然 no不到，心里又慌了（我心里素質(zhì)不太好）。冷靜了2分鐘終于想到了要disable到才好，呵呵

打了disable和errdis 恢復(fù)后上聯(lián)接口亮了，我感覺頓時(shí)茅塞頓開。我用最快的速度配置完了

1和2的兩個(gè)題目，著2個(gè)題目還是比較順利的。看了看表 時(shí)間還有25分鐘了，郁悶要速度了。

看了看第三題我show了2個(gè)核心，發(fā)現(xiàn)mstp和vrrp都已經(jīng)配置好了沒有錯(cuò)誤，我郁悶了，因?yàn)?/p>

我感覺mstp和vrrp是必考的配置，要是題目配置好了就一定有排錯(cuò)，我查了有5分鐘還沒有

看見錯(cuò)誤，時(shí)間一點(diǎn)一點(diǎn)的流逝著，沒有時(shí)間了還是看看其它的吧。猛然間發(fā)現(xiàn)2個(gè)核心的 ospf鄰居關(guān)系沒有起來，大喜呵呵又發(fā)現(xiàn)一個(gè)錯(cuò)誤，排查后發(fā)現(xiàn)原來2個(gè)核心間的端口聚合

被passvie了，呵呵no掉不就完事了嗎so簡單，可是問題又來了，那個(gè)端口聚合的passive no不掉，沒有辦法全局no了一下。在查看發(fā)現(xiàn)2個(gè)核心鄰居起來了，萬歲又搞定一個(gè)。但是

第3題雖然沒有配置可是不能管了，進(jìn)入第4題。第4題nat配置，我也沒有怎么讀題就配置上

了，辦法了因?yàn)闀r(shí)間不夠用呀。第5題就是路由的問題，比較簡單2分鐘就搞定了。在看看表

還有5分鐘了，老師已經(jīng)讓保存配置了，沒有辦法了于是我就寫了答題卡和保存了配置。可是

保存配置的時(shí)候我發(fā)現(xiàn)我的計(jì)算機(jī)怎么沒有ip地址呢，忽然想到原來這就是最后一個(gè)錯(cuò)誤，計(jì)算機(jī)沒有dhcp地址，但是核心上ip-help已經(jīng)有了呀，沒有辦法這能啟service dhcp了，時(shí)間緊迫我把路由器和核心1都service dhcp了一下，突然計(jì)算機(jī)有ip了，呵呵最后一個(gè)錯(cuò)誤

成功找到。重新保存了配置，交卷了。考試結(jié)束，心里不安。

回去和老師討論題目的時(shí)候發(fā)現(xiàn)5個(gè)配置對了2個(gè)全的，1個(gè)30%，1個(gè)70%，一個(gè)沒有對

（就是第3個(gè)題，一點(diǎn)都沒有對）。好在錯(cuò)誤全找到了，估計(jì)60分應(yīng)該沒有什么大問題，可是

也不好說。希望能過吧。

第三篇：【申請加精】銳捷問題解決方案

1．客戶端運(yùn)行后立即消失的故障？

答：故障原因：如果用戶的電腦設(shè)置了多個(gè)DNS或多個(gè)IP地址及系統(tǒng)里有system32.exe這個(gè)進(jìn)程，可能是木馬進(jìn)程序，有可能偽裝成其它的名字的話，會導(dǎo)致以上故障。

故障解決辦法如下：正確設(shè)置IP地址（只設(shè)置網(wǎng)絡(luò)中心提供的地址）及DNS地址（二個(gè)以內(nèi)）。

2．客戶端提示“找不到合適的網(wǎng)卡”故障信息？

答：故障原因：系統(tǒng)沒有正確獲得網(wǎng)卡信息，或者網(wǎng)卡有問題。

故障解決辦法如下：退出并重新打開客戶端，如果問題依舊存在，請將網(wǎng)卡驅(qū)動程序卸載重裝，如果還是不能解決問題，更換一張網(wǎng)卡。

3．客戶端提示“目前系統(tǒng)工作環(huán)境與軟件運(yùn)行環(huán)境相沖突,軟件不能正常運(yùn)行，CODE=2”的故障信息？

答：故障原因：安裝了多塊網(wǎng)卡，與客戶端運(yùn)行的環(huán)境不符合要求。

故障解決辦法：卸載或者禁用多余網(wǎng)卡，只保留一張網(wǎng)卡運(yùn)行（如果是win98系統(tǒng)，禁用撥號適配器）。

4．客戶端提示“目前系統(tǒng)工作環(huán)境與軟件運(yùn)行環(huán)境相沖突,軟件不能正常運(yùn)行CODE＝4”的故障信息？

答：故障原因：由于安裝了代理軟件，與客戶端運(yùn)行的環(huán)境不符合要求。

故障解決辦法：關(guān)閉或卸載代理服務(wù)器以及一切可能成為代理服務(wù)器的軟件。

5．客戶端認(rèn)證失敗或者總是掉線，沒有任何的錯(cuò)誤提示信息？

答：故障原因：1.WINXP啟用了系統(tǒng)自帶的802.1X功能。

2.網(wǎng)卡的驅(qū)動程序太舊

3.客戶端的“網(wǎng)卡”那一欄選擇的不是真實(shí)的網(wǎng)卡（如：1394接口，攝像頭等）

故障解決辦法：1.雙擊網(wǎng)絡(luò)連接圖標(biāo)，把屬性里面的身份驗(yàn)證標(biāo)簽下“啟用此網(wǎng)絡(luò)的IEEE802.1X驗(yàn)證”前的勾去掉。（或者在網(wǎng)上鄰居處點(diǎn)右鍵屬性→本地連接點(diǎn)右鍵屬性→驗(yàn)證）

2.更新網(wǎng)卡的驅(qū)動程序

3.選擇正確的網(wǎng)卡

6．客戶端提示認(rèn)證失敗，提示“已達(dá)到同時(shí)在線用戶數(shù)量上限”的故障？

答：故障原因：使用的帳號已在線，可能使用了別人的帳號，或者帳號輸入錯(cuò)誤。

故障解決辦法：確認(rèn)自己帳號正確性，如果確屬自己帳號，請到自助服務(wù)提交故障，要求網(wǎng)絡(luò)中心查實(shí)并將其帳號下線。

7．客戶端提示認(rèn)證失敗，提示“IP類型錯(cuò)誤”的故障？

答：故障原因：認(rèn)證服務(wù)器沒有獲得IP地址信息。

故障解決辦法：在本地連接屬性里面正確填寫IP地址，如果還是不能解決，請將網(wǎng)卡驅(qū)動程序卸載重裝一次。

8．客戶端提示認(rèn)證失敗，提示“XXXX綁定錯(cuò)誤”的故障？

答：故障原因：非正常使用帳號；目前使用的網(wǎng)卡相關(guān)設(shè)置和網(wǎng)絡(luò)中心用戶信息數(shù)據(jù)庫里的相關(guān)綁定記錄不一致。

故障解決方法：正確使用個(gè)人帳號，不要隨意更改設(shè)置；或者到自助服務(wù)里查找自己的帳號資料，并重新填寫好。

9．客戶端提示認(rèn)證失敗，提示“網(wǎng)卡未連接上”的故障或者“網(wǎng)絡(luò)電纜顯示沒接好”？

答：故障原因：網(wǎng)線連接不正確，使用了電話線連接網(wǎng)卡及上網(wǎng)端口，網(wǎng)卡損壞，機(jī)房停電等。故障解決方法：檢查網(wǎng)線是否正常，確認(rèn)機(jī)房交換機(jī)柜是否停電。

10．客戶端提示認(rèn)證失敗，認(rèn)證客戶端停頓在：“尋找認(rèn)證服務(wù)器。。”的故障？

答：故障原因：可能網(wǎng)卡有問題，或者沒有選擇“使用私有組播地址認(rèn)證”。

故障解決方法：檢查網(wǎng)線是否正常；將速率改成10M，在實(shí)際運(yùn)行中存在某些線路無法進(jìn)行100M的數(shù)據(jù)交換；在認(rèn)證客戶端中設(shè)置“使用私有組播地址認(rèn)證”；重裝網(wǎng)卡驅(qū)動程序；如果問題依舊存在，更換一張網(wǎng)卡。如果在更換網(wǎng)卡之后可以正常上網(wǎng)，證明以前用的網(wǎng)卡質(zhì)量不好，請使用新的網(wǎng)卡。

11．客戶端能夠認(rèn)證成功，但就是無法上網(wǎng)的故障？

答：故障原因：網(wǎng)關(guān)和DNS沒有設(shè)置正確 ；IP地址錯(cuò)誤。

故障解決方法：正確設(shè)置IP地址（網(wǎng)絡(luò)中心提供的IP地址，可以跟同一層附近幾間宿舍上了校園網(wǎng)的同學(xué)的IP地址對照看看，IP地址前3個(gè)數(shù)應(yīng)該相同）和DNS（二個(gè)以內(nèi)）。如果還是不能上網(wǎng)，將網(wǎng)卡驅(qū)動程序重裝一遍。

12．客戶端能夠認(rèn)證成功，可以上QQ，但就無法打開網(wǎng)頁的故障？

答：故障原因：DNS沒有設(shè)置正確。

故障解決方法：正確設(shè)置DNS，如果還是不能上網(wǎng)，將網(wǎng)卡驅(qū)動程序重裝一遍,同時(shí)確認(rèn)自身系統(tǒng)IE瀏覽器是否正常。

13．客戶端無法認(rèn)證成功，提示“客戶端版本過低”的故障？

答：故障原因：您使用了低版本的客戶端。

故障解決方法：請到自助服務(wù)網(wǎng)站上下載新版的客戶端并安裝。

14．客戶端無法認(rèn)證成功，提示“不在認(rèn)證時(shí)段內(nèi)”的故障？

答：故障原因：不在允許的時(shí)段內(nèi)認(rèn)證使用網(wǎng)絡(luò)。

故障解決方法：請確認(rèn)時(shí)間段是否為管理人員允許上網(wǎng)的時(shí)段。

15．客戶端無法認(rèn)證成功，提示“用戶不存在或者密碼錯(cuò)”的故障？

答：故障原因：用戶名或密碼錯(cuò)或用戶不存在。

故障解決方法：確認(rèn)用戶名密碼的正確性（大小寫）。

用戶名的格式：1-新校區(qū)，2-老校區(qū)，3-醫(yī)學(xué)院，t-為教師用戶，s-為學(xué)生用戶；后面就是樓棟+門牌號+第幾臺機(jī)子。舉例：1t2340201，1s075020203

16．客戶端無法認(rèn)證成功，提示“用戶處于開戶狀態(tài)，請先激活”的故障？

故障原因：帳號處于開戶狀態(tài)，無法使用。

故障解決方法：請耐心等待網(wǎng)管人員激活賬號，一般來說1個(gè)工作日內(nèi)開通。

17．客戶端無法認(rèn)證成功，提示“用戶被暫停，請先恢復(fù)”的故障？

答：故障原因：帳號被暫停。

故障解決方法：請來網(wǎng)絡(luò)辦公室咨詢，待網(wǎng)管人員處理。

18．客戶端無法認(rèn)證成功，提示“未使用銳捷客戶端”的故障？

答：故障原因：未使用銳捷公司提供的客戶端認(rèn)證程序。

故障解決方法：請到學(xué)校主頁的網(wǎng)絡(luò)服務(wù)上下載最新版本的銳捷客戶端程序并安裝。

19．客戶端無法認(rèn)證成功，客戶端程序運(yùn)行時(shí)報(bào)：XX.dll文件丟失或出現(xiàn)類似“該應(yīng)用程序調(diào)用內(nèi)存xxxxxxxx,該內(nèi)存不能為只讀”，的故障？

答：故障原因：系統(tǒng)文件丟失；內(nèi)存調(diào)用錯(cuò)誤，多為win98系統(tǒng)。

故障解決方法：重裝客戶端程序；重裝網(wǎng)卡驅(qū)動；必要時(shí)重裝操作系統(tǒng)。

20．客戶端無法安裝，報(bào)XXX安裝內(nèi)核出錯(cuò)的故障？

答：故障原因：操作系統(tǒng)問題，多為win98系統(tǒng)。

故障解決方法：優(yōu)化操作系統(tǒng)，尤其為反安裝信息；中止不必要的進(jìn)程；必要時(shí)重裝系統(tǒng)。

21．網(wǎng)絡(luò)上有重名 答：故障原因：計(jì)算機(jī)名和連接在網(wǎng)絡(luò)上的計(jì)算機(jī)同名。

故障解決方法：修改計(jì)算機(jī)名可以解決（我的電腦→屬性→計(jì)算機(jī)名→更改）。

22．IP與其他網(wǎng)絡(luò)中其他地址有沖突

答：故障原因：IP和其他用戶相同，產(chǎn)生沖突而影響上網(wǎng)。

故障解決辦法：到網(wǎng)絡(luò)中心辦公室找相關(guān)的老師辦理。

23．IP已分配給另一適配器

答：故障原因：網(wǎng)卡換了插槽或更換了新網(wǎng)卡。

故障解決辦法：重新安裝TCP/IP協(xié)議即可解決。

24．開機(jī)后顯示自動重啟對話框

答：故障原因：可能中了沖擊波，振蕩波等病毒。

故障解決辦法：用戶可先斷開本機(jī)與網(wǎng)絡(luò)的物理連接（即斷開網(wǎng)線），然后在本機(jī)上進(jìn)行殺毒，待清除完病毒后再上網(wǎng)。

25.開機(jī)后銳捷提示“初始化網(wǎng)卡失敗”

答：故障原因：可能網(wǎng)線接觸不好或者網(wǎng)卡被禁用。

故障解決辦法：首先檢查下自己的網(wǎng)線是否連接好，再到本機(jī)的本地連接處點(diǎn)右鍵查看網(wǎng)卡是否被禁用。

以下是登陸界面出現(xiàn)狀況的情況：

客戶端提示“目前系統(tǒng)工作環(huán)境與軟件運(yùn)行環(huán)境相沖突,軟件不能正常運(yùn)行CODE＝2”

原因：安裝了多塊網(wǎng)卡，和服務(wù)器要求的不符合

解決辦法：卸載或者禁用多余網(wǎng)卡，只保留一張網(wǎng)卡運(yùn)行（如果是win98系統(tǒng)，禁用撥號適配器）。

客戶端提示“目前系統(tǒng)工作環(huán)境與軟件運(yùn)行環(huán)境相沖突,軟件不能正常運(yùn)行CODE＝4”

原因：安裝了代理服務(wù)器，和服務(wù)器要求的不符合

解決辦法：關(guān)閉或卸載代理服務(wù)器以及一切可能成為代理服務(wù)器的軟件（比如自己建立的SMTP郵件服務(wù)器，F(xiàn)TP文件下載服務(wù)器等）。

錯(cuò)誤代碼及對應(yīng)故障原因

1.在認(rèn)證軟件運(yùn)行過程中有可能會彈出消息框，有“目前系統(tǒng)工作環(huán)境與軟件運(yùn)行環(huán)境相沖突，軟件不能正常運(yùn)行！n(Code: 1)”類似的信息出現(xiàn)，其返回Code值表示了沖突的原因。

2.Code=2，您安裝了多塊網(wǎng)卡，和服務(wù)器要求的不符合3.code＝3，改ip了

4.Code=4，您安裝了代理服務(wù)器，和服務(wù)器要求的不符合5.Code=5，您采用了撥號網(wǎng)絡(luò)連接，和服務(wù)器要求的不符合6.Code=6，系統(tǒng)錯(cuò)誤

初始化網(wǎng)卡失敗

a）網(wǎng)卡驅(qū)動不兼容，可通過升級網(wǎng)卡驅(qū)動的辦法解決。

b）開封大學(xué)認(rèn)證軟件客戶端程序安裝錯(cuò)誤，需要將原客戶端程序全部刪除，重新啟動系統(tǒng)，再安裝。

c）網(wǎng)卡質(zhì)量太差。不要買太便宜的卡，一些30元以下的網(wǎng)卡，會有問題，特別是傳輸大文件時(shí)

認(rèn)證成功，但客戶端程序頻繁掉線（一般為59秒左右）

1、沒有關(guān)閉win xp自帶的802.1x認(rèn)證

2、客戶端使用老網(wǎng)卡（特別是使用AFL-8029 網(wǎng)卡的用戶,此類用戶請進(jìn)入網(wǎng)管中心主頁下載天空版塊下載該網(wǎng)卡的驅(qū)動），不能發(fā)出hello響應(yīng)報(bào)文

3、使用nForce芯片組的主板內(nèi)置的防火墻引起故障的問題（華碩的主板比較突出），請關(guān)閉主板內(nèi)置的防火墻

認(rèn)證失敗，沒有任何錯(cuò)誤提示

原因：WINXP用戶啟用了系統(tǒng)自帶的802.1X認(rèn)證或鏈路不通

解決辦法：雙擊網(wǎng)絡(luò)連接圖標(biāo)，把屬性里面的身份驗(yàn)證標(biāo)簽下“啟用802.1X身份認(rèn)證”前的勾去掉。

認(rèn)證失敗，提示“已達(dá)到最大連接數(shù)”

原因：使用的帳號已在線，可能使用了別人的帳號，或者帳號輸入錯(cuò)誤

解決辦法：使用憑自己電腦MAC地址申請的帳號，如果不清楚自己的帳號，請攜帶有效證件，到網(wǎng)管中心辦理查詢手續(xù)。

認(rèn)證失敗，提示“IP類型錯(cuò)誤”

原因：系統(tǒng)沒有獲得你的IP地址信息

解決辦法：在本地連接屬性里面正確填寫IP地址，如果還是不能解決，請將網(wǎng)卡驅(qū)動程序卸載重裝一次。

認(rèn)證失敗，提示“MAC地址綁定錯(cuò)誤”

原因：目前使用的網(wǎng)卡MAC地址和網(wǎng)管中心用戶信息數(shù)據(jù)庫里的MAC地址記錄不一致

解決辦法：請攜帶有效證件，到網(wǎng)管中心辦理更改手續(xù)。

認(rèn)證失敗，提示“IP地址綁定錯(cuò)誤”

原因：沒有設(shè)置正確的IP地址

解決辦法：檢查IP地址設(shè)置是否正確，如果不清楚自己的IP地址，請攜帶有效證件，到網(wǎng)管中心辦理查詢手續(xù)。

無法認(rèn)證，提示“網(wǎng)卡未連接上”

原因：網(wǎng)線連接不正確，網(wǎng)線質(zhì)量差，寢室小交換機(jī)質(zhì)量差，交換機(jī)柜停電

解決辦法：檢查網(wǎng)線是否正常，寢室小交換機(jī)是否正常，確認(rèn)值班室交換機(jī)柜是否停電。

無法認(rèn)證，認(rèn)證客戶端停頓在：尋找認(rèn)證服務(wù)器。。

原因：網(wǎng)線質(zhì)量差，或者網(wǎng)卡有問題，或者沒有選擇“使用私有組播地址認(rèn)證”

解決辦法：檢查網(wǎng)線是否正常，在認(rèn)證客戶端中設(shè)置“使用私有組播地址認(rèn)證”，重裝網(wǎng)卡驅(qū)動程序，如果問題依舊存在，更換一張網(wǎng)卡。

無法認(rèn)證，認(rèn)證客戶端停頓在：連接認(rèn)證服務(wù)器。。

原因：提供服務(wù)的接入交換機(jī)到網(wǎng)管中心的服務(wù)器通信不正常，可能是某臺交換機(jī)或者網(wǎng)管中心停電

解決辦法：將此現(xiàn)象通知網(wǎng)管中心，并耐心等待。

認(rèn)證成功，但是無法上網(wǎng)。

原因：網(wǎng)關(guān)和DNS沒有設(shè)置正確 或者用戶系統(tǒng)故障 解決辦法：正確設(shè)置網(wǎng)關(guān)和DNS，如果還是不能上網(wǎng)，將網(wǎng)卡驅(qū)動程序重裝一遍。或者檢查系統(tǒng)是否正常

或者,先卸載原來的ruijie然后使用執(zhí)行 ,ipconfig /release 釋放ip 在重新獲取,ipconfig /renew , 這樣情況就能解決

第四篇：銳捷RCAM模擬題1

RCAM（銳捷認(rèn)證網(wǎng)絡(luò)管理員）

考生姓名：

成績：

1．題型：單選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：計(jì)算機(jī)網(wǎng)絡(luò)按照其覆蓋的范圍可分為

A． 以太網(wǎng)和移動通信網(wǎng)

B． 電路交換網(wǎng)和分組交換網(wǎng)

C． 局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)

D． 星型結(jié)構(gòu)、環(huán)形結(jié)構(gòu)和總線結(jié)構(gòu)

2．題型：單選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：集線器屬于那一層設(shè)備：

A． 數(shù)據(jù)鏈路層

B． 物理層

C． 網(wǎng)絡(luò)層

D． 應(yīng)用層

3．題型：單選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：在銳捷路由器上,應(yīng)該使用什么命令來保存當(dāng)前配置?

A． copy starup-config running-config

B． copy running-config flash

C． write terminal

D． copy running-config startup-config

4．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：下列描述正確的是：在不支持MDI/MDIX的情況下

A． 兩臺主機(jī)之間相連用交叉線

B． 主機(jī)和交換機(jī)之間相連用交叉線

C． 主機(jī)和路由器之間相連用直連線

D． 交換機(jī)和路由器之間相連用交叉線

5．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：用雙絞線制作反轉(zhuǎn)線的時(shí)候，如果一端的標(biāo)準(zhǔn)是568B，那么另外一端的線序是

A． 白綠 綠 白橙 藍(lán) 白藍(lán) 橙 白棕 棕

B． 白橙 橙 白綠 藍(lán) 白藍(lán) 綠 白棕 棕

C． 白棕 棕 白藍(lán) 綠 白綠 藍(lán) 白橙 橙

D． 棕 白棕 綠 白藍(lán) 藍(lán) 白綠 橙 白橙

6．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：通常以太網(wǎng)采用了（）工作機(jī)制支持總線型的結(jié)構(gòu)

A． 總線型

B． 環(huán)型

C． 令牌環(huán)

D． 載波偵聽與沖突檢測CSMA/CD

7．題型：單選題

難度：3

分?jǐn)?shù)：2.00分

題目內(nèi)容：有兩個(gè)IP地址192.168.1.14/

28、192.168.1.17/28，請問這兩臺主機(jī)直連，能否直接通信

A． 能

B． 不能

C． 能，但時(shí)斷時(shí)通

D． 以上都不對

8．題型：單選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列可用的MAC地址是

A． 00-D0-F8-00-EC-G7

B． 00-0C-F1-89-11-0A

C． 00-00-0C-05-6A-10-57

D． 00-00-AB-43-15-2A-3G

9．題型：單選題

難度：2

分?jǐn)?shù)：2.00分

題目內(nèi)容：在路由器上進(jìn)行廣域網(wǎng)連接時(shí)必須設(shè)置的參數(shù)是:

A． 在DTE端設(shè)置clock rate

B． 在DCE端設(shè)置clock rate

C． 在路由器上配置遠(yuǎn)程登陸

D． 添加靜態(tài)路由

10．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：已經(jīng)知道某網(wǎng)絡(luò)設(shè)備的MAC地址，要查詢其IP地址，需要采用下列那種協(xié)議

A． RARP

B． ARP

C． ICMP

D． IGMP

11．題型：單選題

難度：4 分?jǐn)?shù)：2.00分

題目內(nèi)容：刪除默認(rèn)路由需要在路由器的什么模式下：

A． 全局模式

B． 路由配置模式

C． 接口模式

D． 特權(quán)模式

12．題型：單選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：當(dāng)路由器接收的報(bào)文的目的IP地址在路由器路由表中沒有對應(yīng)的表項(xiàng)時(shí)，采取的策略是

A． 丟掉該分組

B． 將該分組分片

C． 轉(zhuǎn)發(fā)該分組

D． 以上答案均不對

13．題型：單選題

難度：5

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列描述防火墻正確的有

A． 防止內(nèi)部攻擊

B． 對外部數(shù)據(jù)流信任度為100

C． 對DMZ區(qū)域信任度為0

D． 防止外部對內(nèi)網(wǎng)的攻擊

14．題型：單選題

難度：2

分?jǐn)?shù)：2.00分

題目內(nèi)容：一個(gè)包含有銳捷等多廠商設(shè)備的交換網(wǎng)絡(luò)，其VLAN中Trunk的標(biāo)記一般應(yīng)選

A． IEEE 802.1q

B． ISL

C． VLT

D． 以上都可以

15．題型：單選題

難度：2

分?jǐn)?shù)：2.00分

題目內(nèi)容：當(dāng)交換機(jī)收到一個(gè)未知MAC地址的數(shù)據(jù)幀將

A． 將該數(shù)據(jù)幀丟棄

B． 將通過默認(rèn)網(wǎng)關(guān)轉(zhuǎn)收該數(shù)據(jù)幀

C． 以廣播的形式向所有端口轉(zhuǎn)發(fā)數(shù)據(jù)幀

D． 以答案均不對

16．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：通過TCP建立端到端連接經(jīng)過（）次握手,斷開連接時(shí)經(jīng)過（）次握手

A． 3、3

B． 3、2

C． 4、3

D． 3、4

17．題型：單選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列對TCP/IP協(xié)議棧描述正確的是

A． 應(yīng)用層、表示層、會話層、傳輸層、INTERNET層、網(wǎng)絡(luò)接口層

B． 應(yīng)用層、傳輸層、INTERNET層、網(wǎng)絡(luò)接口層

C． 應(yīng)用層、表示層、會話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層

D． 應(yīng)用層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層

18．題型：單選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：當(dāng)路由器接收的IP報(bào)文的TTL值等于1時(shí)，采取的策略是

A． 丟掉該分組

B． 將該分組分片

C． 轉(zhuǎn)發(fā)該分組

D． 以上答案均不對

19．題型：單選題

難度：2

分?jǐn)?shù)：2.00分

題目內(nèi)容：在銳捷交換機(jī)上創(chuàng)建VLAN，需要在下列那種模式下才能完成22．題型：單選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：175.15.28.5/19,請問它的子網(wǎng)掩碼是?

A． 特權(quán)模式

B． 用戶模式

C． 端口模式

D． 全局模式

E． VLAN配置模式

20．題型：單選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：局域網(wǎng)的典型特性是

A． 高數(shù)據(jù)數(shù)率，大范圍，高誤碼率

B． 高數(shù)據(jù)數(shù)率，小范圍，低誤碼率

C． 低數(shù)據(jù)數(shù)率，小范圍，低誤碼率

D． 低數(shù)據(jù)數(shù)率，小范圍，高誤碼率

21．題型：單選題

難度：4

分?jǐn)?shù)：2.00分 題目內(nèi)容：靜態(tài)路由中目標(biāo)地址掩碼表示形式為：

A． 通配符

B． 點(diǎn)分十進(jìn)制

C． 十六進(jìn)制

D． 按照目標(biāo)地址的主類標(biāo)準(zhǔn)掩碼

A． 255.255.0.0

B． 255.255.224.0

C． 255.255.255.224

D． 255.255.240.0

23．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：PC機(jī)通過網(wǎng)卡連接到路由器的以太網(wǎng)口，兩個(gè)接口之間應(yīng)該使用的電纜是

A． 交叉網(wǎng)線

B． 標(biāo)準(zhǔn)網(wǎng)線

C． 配置電纜

D． 備份電纜

24．題型：單選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：常見的目的端口范圍是：

A． 1-1023

B． 1024-65534

C． 0-2048

D． 0-65534

25．題型：單選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列屬于傳輸層協(xié)議的是:

A． smtp

B． udp

C． icmp

D． ip

26．題型：單選題

難度：4

分?jǐn)?shù)：2.00分 題目內(nèi)容：如何查看路由器的版本信息

A． show running-config

B． show startup-config

C． show version

D． show ip route

27．題型：單選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：在銳捷路由器上，應(yīng)該使用什么命令來觀察網(wǎng)絡(luò)的路由表？

A． Show ip path

B． Show ip route

C． Show interface

D． Show running-config

E． Show ip rip

28．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：下列那種協(xié)議提供接入到網(wǎng)絡(luò)中的主機(jī)動態(tài)獲得IP地址

A． FTP

B． TFTP

C． DNS

D． DHCP

29．題型：單選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：100BASE-TX代表：

A． 100M雙絞線以太網(wǎng)

B． 100M光纖以太網(wǎng)

C． 100M細(xì)纜以太網(wǎng)

D． 100M粗纜以太網(wǎng)

30．題型：單選題

難度：1

分?jǐn)?shù)：2.00分

題目內(nèi)容：數(shù)據(jù)通過OSI七層模型由上至下的傳遞，我們把這個(gè)過程叫作

A． 封裝

B． 解封裝

C． 壓縮

D． 解壓縮

31．題型：單選題

難度：2

分?jǐn)?shù)：2.00分 題目內(nèi)容：重啟路由器的命令是:

A． restart

B． reset

C． reload

D． poweroff

32．題型：單選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：網(wǎng)橋處理的是

A． 脈沖信號

B． MAC幀

C． IP包

D． PDU

33．題型：單選題

難度：2

分?jǐn)?shù)：2.00分 題目內(nèi)容：網(wǎng)絡(luò)不能使工作站共享什么資源？

A． 數(shù)據(jù)

B． 口令

C． 打印機(jī)

D． 傳真機(jī)

34．題型：單選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列不屬于IP數(shù)據(jù)包頭里包括的內(nèi)容

A． 源IP、目的IP

B． 源端口、目的端口

C． TTL生存時(shí)間

D． 協(xié)議號

35．題型：單選題

難度：1 分?jǐn)?shù)：2.00分

題目內(nèi)容：相對于路由器來說，接入交換機(jī)的特點(diǎn)為：

A． 簡化、低價(jià)、高性能、高端口密度

B． 復(fù)雜、低價(jià)、低性能

C． 高端口密度

D． 簡化、高價(jià)、高性能、低端口密度

E． 簡化、低價(jià)、低性能、高端口密度

36．題型：單選題

難度：2

分?jǐn)?shù)：2.00分 題目內(nèi)容：ip路由表中的0.0.0.0 指什么？

A． 靜態(tài)路由

B． 默認(rèn)路由

C． RIP路由

D． 動態(tài)路由

37．題型：單選題

難度：4

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列不屬于動態(tài)路由協(xié)議的是:

A． RIP

B． OSPF

C． ARP

D． BGP

38．題型：單選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：在運(yùn)行Windows 98的計(jì)算機(jī)中配置網(wǎng)關(guān)，類似于在路由器中配置

A． 直接路由

B． 默認(rèn)路由

C． 動態(tài)路由

D． 間接路由

39．題型：單選題

難度：2

分?jǐn)?shù)：2.00分

題目內(nèi)容：S2126G交換機(jī)如何將接口設(shè)置為TAG VLAN模式?

A． switchport mode tag

B． switchport mode trunk

C． trunk on

D． set port trunk on

40．題型：單選題

難度：2

分?jǐn)?shù)：2.00分

題目內(nèi)容：你最近剛剛接任公司的網(wǎng)管工作，在查看設(shè)備以前的配置時(shí)發(fā)現(xiàn)在RG-S2126G交換機(jī)配了VLAN 10的IP地址，請問該地址的作用是：

A． 為了使VLAN 10能夠和其他的主機(jī)互相通信

B． 作管理IP地址用

C． 交換機(jī)上創(chuàng)建的每個(gè)VLAN必須配置IP地址

D． 實(shí)際上此地址沒有用，可以將其刪掉。

41．題型：多選題

難度：4 分?jǐn)?shù)：2.00分 題目內(nèi)容：下列針對路由器正確的說法是：

A． 連接不同網(wǎng)段，實(shí)現(xiàn)不同網(wǎng)段的接入

B． 在小型網(wǎng)絡(luò)中可以替代交換設(shè)備，節(jié)約投資

C． 可以實(shí)現(xiàn)不同網(wǎng)段的接入，但無法控制相互通過路由器的訪問

D． 路由器上AUX是交換機(jī)上所不具有的42．題型：多選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列對網(wǎng)卡描述正確的是：

A． 網(wǎng)卡屬于網(wǎng)絡(luò)層設(shè)備，能夠?qū)?shù)據(jù)包進(jìn)行選路和轉(zhuǎn)發(fā)

B． 網(wǎng)卡工作模式分為全雙工、半雙工，默認(rèn)情況下為全雙工

C． 網(wǎng)卡屬于數(shù)據(jù)鏈路層設(shè)備，在網(wǎng)卡上燒錄了一個(gè)全球唯一的MAC地址

D． 網(wǎng)卡工作速率分為10M、100M、默認(rèn)網(wǎng)卡工作速率為10/100自適應(yīng)

43．題型：多選題

難度：2

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列對VLAN ID 描述正確的是：

A． VLAN ID取值為1-4094

B． VLAN ID 取值為1-1024

C． 一般情況下交換機(jī)支持同時(shí)存在4096個(gè)VLAN

D． VLAN 1為交換機(jī)所有端口的默認(rèn)VLAN

44．題型：多選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：可以通過以下哪些方式對路由器進(jìn)行配置

A． 通過console口進(jìn)行本地配置

B． 通過aux 進(jìn)行遠(yuǎn)程配置

C． 通過telnet 方式進(jìn)行配置

D． 通過ftp 方式進(jìn)行配置

45．題型：多選題

難度：4

分?jǐn)?shù)：2.00分

題目內(nèi)容：銳捷系列路由器上，路由表中的直接路由（Direct）可能有以下幾種來源

A． 本路由器自身接口的主機(jī)路由

B． 本路由器自身接口所在的網(wǎng)段路由

C． 與本路由器直連的對端路由器的接口的主機(jī)路由

D． 缺省路由

46．題型：多選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列屬于TCP協(xié)議的特點(diǎn)的是：

A． 相對于UDP傳輸更快，更安全

B． 屬于面向連接的傳輸層協(xié)議

C． 傳輸數(shù)據(jù)前需要通過三次握手建立連接

D． 相對于UDP協(xié)議傳輸慢，不安全。

47．題型：多選題

難度：2

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列屬于路由器的命令行操作模式的是:

A． 用戶模式

B． 全局模式

C． VLAN模式

D． 特權(quán)模式

E． 端口模式

F． 線路配置模式

48．題型：多選題

難度：3

分?jǐn)?shù)：2.00分 題目內(nèi)容：屬于網(wǎng)絡(luò)層的協(xié)議有：

A． IP

B． ICMP

C． ARP

D． UDP

49．題型：多選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：下列屬于傳統(tǒng)以太網(wǎng)標(biāo)準(zhǔn)的是

A． 10BASE-2

B． 10BASE-5

C． 10BASE-T

D． 100BASE-TX

50．題型：多選題

難度：1

分?jǐn)?shù)：2.00分 題目內(nèi)容：數(shù)據(jù)鏈路層分為兩個(gè)子層：

A． 邏輯鏈路控制子層

B． 接入層

C． 介質(zhì)訪問控制子層

D． 核心層

第五篇：銳捷網(wǎng)絡(luò)工程師考試——知識點(diǎn)總結(jié)

知識點(diǎn)總結(jié)

第一章

?物理層的功能：電壓水平，數(shù)據(jù)傳輸速率，最大傳輸距離，物理接口。?網(wǎng)絡(luò)層協(xié)議有很多種，最常見的網(wǎng)絡(luò)層協(xié)議主要有IP IPX NETBEUI。NETBEUI是不可路由

協(xié)議。

?傳輸層的基本功能：分段上層數(shù)據(jù)，建立端到端連接，將數(shù)據(jù)從一端主機(jī)傳送到另一端主

機(jī)，保證數(shù)據(jù)傳輸穩(wěn)定性。

第二章 TCP/IP

?IP數(shù)據(jù)包如TCP包包含5個(gè)元素：協(xié)議號，源地址，目的地址，源端口，目的端口。?TCP/IP環(huán)境中端口共有65535個(gè)端口號，其中1024個(gè)端口號默認(rèn)提供給系統(tǒng)和一些經(jīng)典

應(yīng)用層協(xié)議使用。

?TCP/IP的網(wǎng)絡(luò)層包括互聯(lián)網(wǎng)絡(luò)控制消息協(xié)議ICMP，地址解析協(xié)議ARP，反向地址解析協(xié)議

RARP.?TCP特點(diǎn)：三次握手，差錯(cuò)檢測，面向連接，速度慢，有順序號和確認(rèn)號。UDP速度快。?ICMP中ECHO REQUEST由PING產(chǎn)生，主機(jī)可通過它測試網(wǎng)絡(luò)的可達(dá)性，ECHO REPLY表示該

節(jié)點(diǎn)可達(dá)。

?A類從1――126，1600個(gè)地址；B類128――191，65534個(gè)地址；C類192――223，254

個(gè)地.?IPX特點(diǎn)：地址結(jié)構(gòu)10個(gè)字節(jié)，接口的MAC地址是邏輯地址的一部分；多種封裝格式；路

由協(xié)議RIP；服務(wù)廣告SAP；NETWARE客戶機(jī)通過GNS請求尋求服務(wù)器。?IP報(bào)文結(jié)構(gòu)：IP報(bào)文頭部中包含代表最小時(shí)延、最大吞吐量、最高可靠性等信息 ?IP報(bào)文頭部identification字段用來唯一標(biāo)識每一份數(shù)據(jù)報(bào)文；

通常IP報(bào)文頭部為20字節(jié)長

?當(dāng)路由器接到的IP報(bào)文的MTU大于該路由器的最大MTU時(shí)，會丟棄該分組。?TTL的主要作用是防止IP報(bào)文在網(wǎng)絡(luò)中循環(huán)轉(zhuǎn)發(fā)，浪費(fèi)帶寬；在正常情況下，路由器不應(yīng)

從接口收到TTL＝0的IP報(bào)文。

?支持變長子網(wǎng)掩碼的路由協(xié)議有：RIP V2 OSPF IS-IS等 ?CIDR路由表為一個(gè)三維組，其內(nèi)容包括“子網(wǎng)掩碼、目的網(wǎng)絡(luò)地址、下一跳地址”。?RFC文檔是IETF組織的工作文檔

第三章 接口與線纜`

?10MBPS由802.3定義,100M由802.3U,1000M由802.3Z和802.3AB.?VLAN采用802.1Q,生成樹采用802.1D

?電子電器工程師協(xié)會IEEE802.3以太網(wǎng)標(biāo)準(zhǔn),802.5令牌環(huán)網(wǎng)標(biāo)準(zhǔn),802.11無線網(wǎng)標(biāo)準(zhǔn).?1000BASE－LX單模光纖的理論最大長度為10公里，多模為550米 ?在同一沖突域中，千兆以太網(wǎng)不允許中繼器互連。

?局域網(wǎng)LAN的傳輸形式一般以總線型為主，最常見的以太網(wǎng)采用了載波偵聽與沖突檢測CS

MA/CD協(xié)議以支持總線型的結(jié)構(gòu)。

?WAN廣域網(wǎng)技術(shù)載OSI中的下三層發(fā)揮作用，采用兩種交換模式運(yùn)行，即電路交換和分組

交換技術(shù)。

?低速線用RJ-11接口，中速線用BNC同軸電纜接口，8芯用RJ45接口，電器物理特性符合G.703建議，高速線路用光纖鏈路

?同／異步接口提供4種可選電纜，連接撥號MODEM時(shí)應(yīng)選擇8AS電纜。

?全雙工以太網(wǎng)可以在一對雙絞線上同時(shí)接收和發(fā)送以太網(wǎng)幀，僅支持點(diǎn)對點(diǎn)連接。?鏈路擁塞、線路損壞、CSU/DSU出現(xiàn)硬件問題等可以導(dǎo)致串行接口重置（reset）。?用display interface s0顯示物理接口down，協(xié)議up是由于鏈路協(xié)商未通過、時(shí)鐘速率

未達(dá)成一致、存活間隔設(shè)置不一致等原因造成。物理接口down，協(xié)議down是由于物理線路故障引起。用該命令可以查看“該接口的信息，錯(cuò)誤統(tǒng)計(jì)，接口狀態(tài)”。

?224.0.0.2代表的是子網(wǎng)內(nèi)所有參與多播的路由器。

第四章 以太網(wǎng)交換機(jī)基礎(chǔ)及配置

?交換機(jī)普通口間相連用交連線，集線器級連口與交換機(jī)級連口間相連用交連線。?VLAN的優(yōu)點(diǎn)是終端設(shè)備易于添加，改動；可以減少網(wǎng)絡(luò)管理量；隔離廣播域及沖突域；提

供可靠的安全性。

?為在交換機(jī)搭建的局域網(wǎng)環(huán)境中實(shí)現(xiàn)全雙工功能，須配置全雙工網(wǎng)卡，并配置交換機(jī)工作

于全雙工模式。

第五章 路由器

?路由器的基本功能就是“將報(bào)文從一個(gè)地方送到另一個(gè)地方”即將報(bào)文從一個(gè)接口轉(zhuǎn)發(fā)到

另外一個(gè)接口，為了轉(zhuǎn)發(fā)報(bào)文，路由器使用兩種最基本功能：尋徑和轉(zhuǎn)發(fā)。

?路由器屬于DTE設(shè)備，MODEM,ISDN屬于DCE設(shè)備。

?DTE可在“雙向信道區(qū)間、單向呼出信道區(qū)間”虛電路區(qū)間發(fā)起呼叫。

?DTR數(shù)據(jù)終端準(zhǔn)備好，DSR數(shù)據(jù)準(zhǔn)備好，DCD數(shù)據(jù)載體檢測，RTS請求發(fā)送，CTS請出發(fā)送。?對于以下路由表項(xiàng)中，路由器要轉(zhuǎn)發(fā)目的地址為10.10.3.2的報(bào)文用第二項(xiàng)路由項(xiàng)，因?yàn)?/p>

它是更準(zhǔn)確的路徑。

10.0.0.0/8 ospf 10 50 1.1.2.1/s0

10.10.0.0/16 rip 100 5 2.1.1.2/e0

?當(dāng)路由器接到的IP報(bào)文的TTL＝1時(shí)，路由器將丟掉該分組。

在QUIDWAY路由器上配置了一條幀中繼PVC，可能導(dǎo)致該P(yáng)VC不生效的原因有“LMI類型配置錯(cuò)誤、幀中繼封裝類型配置錯(cuò)誤、DLCI號碼配置錯(cuò)誤”。

?路由器在使用幀中繼PVC交換功能時(shí)，接口類型為“DCE、NNI”。

第六章 廣域網(wǎng)協(xié)議原理及配置

HDLC

?HDLC高級數(shù)據(jù)鏈路控制協(xié)議，特性：面向比特，透明傳輸――零比特填充法，運(yùn)行于同步

串行線路。萬一出現(xiàn)同邊界標(biāo)志字段F相同的數(shù)據(jù)，即數(shù)據(jù)流中出現(xiàn)六個(gè)連1的情況，可以用零比特填充法解決。

?HDLC在端口模式下封裝，兩端一致才可封裝。

?Keepalive命令封裝在HDLC接口上，可設(shè)定狀態(tài)論詢定時(shí)器時(shí)間間隔。

PPP

?PPP協(xié)議是一種得到廣泛應(yīng)用的廣域網(wǎng)協(xié)議，支持同/異步傳輸介質(zhì),也支持撥號方式。撥

號上網(wǎng)，DDN等網(wǎng)絡(luò)連接方式都是封裝的PPP協(xié)議。

?PPP協(xié)議族中的鏈路控制協(xié)議LCP用于協(xié)商鏈路的一些參數(shù)，負(fù)責(zé)創(chuàng)建并維護(hù)鏈路。?PPP支持對多種網(wǎng)絡(luò)層協(xié)議的封裝，對于每一種網(wǎng)絡(luò)層協(xié)議，它都提供一個(gè)對應(yīng)的網(wǎng)絡(luò)控

制協(xié)議NCP，用來協(xié)商網(wǎng)絡(luò)層協(xié)議的參數(shù)。

?PPP協(xié)議展桟：IPCP,IPXCP,NCP,LCP。

?配置綁定在虛接口模板下的接口工作在MP方式的命令是“ppp multilink”

HDLC和PPP的比較：HDLC:面向比特，數(shù)據(jù)鏈路層協(xié)議，運(yùn)行于同步串行線路，不是缺省封裝。PPP:增強(qiáng)不同廠商的互操作性，提供PAP,CHAP用戶驗(yàn)證，支持多種三層協(xié)議，缺省的封裝。

X.25

?X.25協(xié)議包含了三層：分組層，數(shù)據(jù)鏈路層，物理層。特性：可靠性，投資保護(hù)，地址唯

一。問題：網(wǎng)絡(luò)開銷大，網(wǎng)絡(luò)延遲大。

?X.25對應(yīng)了OSI體系結(jié)構(gòu)的下三層，LAPB是X.25的數(shù)據(jù)鏈路層，其他協(xié)議的數(shù)據(jù)IP,IPX

可以封裝在分組中通過X.25傳送，要在一個(gè)接口上配置X.25您需要作以下操作，對接口進(jìn)行封裝，設(shè)置參數(shù)，設(shè)置接口的X.121地址，配置X.25MAP。

?X.25MODULUS的設(shè)置分組的編號方式，可選模8或模128兩種標(biāo)號方式，缺省是模8，DTE,DCE的兩個(gè)接口必須選用相同的編號方式。X.25的地址映射是將對端的IP和對端的121地址。

?X25默認(rèn)的WIN、MOD、I/OPS缺省值2、8、128

?X.25的DTE指路由器等用戶設(shè)備，DCE指交換機(jī)等設(shè)備。

?數(shù)據(jù)鏈路層采用平衡型鏈路訪問規(guī)程LAPB，定義了DTE—DCE鏈路之間的幀交換的過程及

幀格式，鏈路層進(jìn)行幀的檢錯(cuò)和恢復(fù)。

?X.25的虛電路：統(tǒng)計(jì)時(shí)分復(fù)用，SVC交換虛電路和PVC永久虛電路，一個(gè)接口作多可配置

4095條虛電路。SVC在有傳輸時(shí)建立，傳輸結(jié)束后清除，共有三個(gè)階段，呼叫建立，數(shù)據(jù)傳輸，呼叫清除。PVC總是處于數(shù)據(jù)傳輸狀態(tài)。

?VRP支持的X.25協(xié)議封裝格式有：IETF、DDN、BFE、Cisco兼容

FR

?幀中繼技術(shù)是在數(shù)據(jù)鏈路層用簡化的方法傳送和交換數(shù)據(jù)單元的快速分組交換技術(shù)。僅完

成物理層和鏈路層核心層的功能。

?特性：可伸縮的速度，國際標(biāo)準(zhǔn)。適應(yīng)突發(fā)流量，低費(fèi)用。問題：廣播包不能復(fù)制，擁塞

管理差，廠商間節(jié)點(diǎn)不能互通，網(wǎng)絡(luò)延時(shí)不確定。

?幀中繼用戶的接入速率在64K-2M，具有可伸縮的速度。預(yù)約的最大幀長度至少要達(dá)到160

0字節(jié)/幀。

?PVC，只具有本地意義，由服務(wù)商提供。LMI本地

管理接口用于維護(hù)虛電路，包括虛電路的建立，刪除和狀態(tài)改變。

?QUIDWAY支持的LMI有：ANSI----T1.617幀中繼信令標(biāo)準(zhǔn)。ITU-T-----Q.933國際電信聯(lián)

盟電信標(biāo)準(zhǔn)分部。CSICO兼容----GANG OF FOUR.?幀中繼術(shù)語：DLCI 數(shù)據(jù)鏈路連接標(biāo)識，CIR承諾信息速率，BC承諾突發(fā)量，BE允許超過

突發(fā)量。

?幀中繼的DLCI的配置：從服務(wù)商處得到分配的DLCIS,每個(gè)DLCI只有本地意義，將對端的網(wǎng)絡(luò)地址映射到本地的DLCIS。

?在幀中繼網(wǎng)絡(luò)中最常用的是PVC技術(shù)。PVC可以處于數(shù)據(jù)傳輸階段

?在幀中繼網(wǎng)絡(luò)中通過LMI協(xié)議監(jiān)控PVC狀態(tài)

?幀中繼采用LAPF幀格式。

?華為路由器支持IETF、CISCO－COMPATIBLE（思科兼容）等幀中繼格式。

第七章 路由協(xié)議原理及配置

?路由的種類：靜態(tài)路由，缺省路由，動態(tài)路由。

?按尋徑算法劃分：距離矢量算法RIP,IGRP,BGP 鏈路狀態(tài)算法OSPF,IS-IS.?路由協(xié)議負(fù)責(zé)路由信息的尋址尋徑（RIP、OSPF、IS-IS）

?路由協(xié)議不攜帶任何終端用戶數(shù)據(jù)在網(wǎng)絡(luò)間移動，用戶數(shù)據(jù)要通過網(wǎng)路層協(xié)議在路由器間

傳送。TCP/IP協(xié)議包括RIP,IGRP,OSPF等。

?RIP協(xié)議要點(diǎn) ：基于距離矢量算法，屬于內(nèi)部網(wǎng)關(guān)協(xié)議，以到達(dá)目的地址所經(jīng)過的路由器

個(gè)數(shù)（跳數(shù)）為衡量標(biāo)準(zhǔn)，最大跳數(shù)15，每30秒發(fā)一次信息，VERSION1不支持子網(wǎng)掩碼，VERSION2支持變長掩碼，適用與基于IP的中小型網(wǎng)絡(luò)。

?路由環(huán)路問題的解決方法：計(jì)算到無窮，水平分割與幀中繼，毒性逆轉(zhuǎn)，最大路有權(quán)，觸

發(fā)更新，抑制時(shí)間。

?路由優(yōu)先級：RIP100,IGRP80,OSPF10

?存在路由環(huán)路的路由協(xié)議有：RIP、BGP

?用“點(diǎn)到點(diǎn)的子接口、點(diǎn)到多點(diǎn)，全連通等”組網(wǎng)模型可以解決水平分割問題。?RIP協(xié)議在接到鄰居網(wǎng)關(guān)發(fā)來的路由信息后，對于該路由器路由表中沒有的路由項(xiàng)，只在度量值少于不可達(dá)時(shí)添加該路由項(xiàng)；對于路由表中已有路由項(xiàng)，當(dāng)發(fā)送報(bào)文的網(wǎng)關(guān)不同時(shí)，只在度量值減少時(shí)更新該路由項(xiàng)；對于路由表中已有路由項(xiàng)，當(dāng)發(fā)送報(bào)文的網(wǎng)關(guān)相同時(shí)，只要度量值有變化就更新該路由項(xiàng)。

?OSPF協(xié)議簡介：可適應(yīng)大規(guī)模網(wǎng)絡(luò)，路由變化收斂速度快，無路由自環(huán)，支持等值路由，支持區(qū)域劃分，提供路由分級管理，支持驗(yàn)證。如果自治系統(tǒng)被劃分為一個(gè)以上的區(qū)域，則必須有一個(gè)區(qū)域是骨干區(qū)域，并且保證其他區(qū)域與骨干區(qū)域直接相連或邏輯上相連，且骨干區(qū)域自身也必須是連通的。OSPF是基于鏈路狀態(tài)的協(xié)議，通過最小生成樹來產(chǎn)生路由，將整個(gè)網(wǎng)絡(luò)劃分成不同的區(qū)域。

?在OSPF同一區(qū)域中，每臺路由器根據(jù)該LSDB算出的最短路徑樹都是相同的。

第八章 訪問控制列表及地址轉(zhuǎn)換

?擴(kuò)展列表使用數(shù)據(jù)包的源地址的同時(shí)，還使用目的地址和協(xié)議號（TCP,UDP）等。擴(kuò)展訪

問列表操作符的含義：EQ等于端口號，GT大于端口號。多條規(guī)則的組合：一條訪問列表可以有多條規(guī)則組成，多條規(guī)則使用同樣的序號，對沖突規(guī)則判斷的依據(jù)是深度，也就是描述的地址范圍越小的，將會優(yōu)先考慮，深度的判斷要依靠通配比較位和 IP地址結(jié)合比較。?通常所指的EASY IP特性，是指配置訪問控制列表與接口的關(guān)聯(lián)。

?華為默認(rèn)的訪問控制列表策略允許所有數(shù)據(jù)包in、out；標(biāo)準(zhǔn)訪問控制列表應(yīng)配置的越靠

近數(shù)據(jù)包的源越好。

?地址池中的地址必須是連續(xù)的；當(dāng)某個(gè)地址池已和某個(gè)訪問控制列表關(guān)聯(lián)時(shí)，不允許刪除

該地址池。

第九章 DDR、ISDN

?用戶在配置BRI口進(jìn)行撥號時(shí)，不配置dialer in-band也能撥號是因?yàn)閷RI口系統(tǒng)默認(rèn)

使用DDR。

?綜合業(yè)務(wù)數(shù)字網(wǎng)－ISDN的特點(diǎn)高可用帶寬（128K），按需撥號，快速連接，上網(wǎng)同時(shí)可打

電話，廣域網(wǎng)協(xié)議PPP。ISDN提供多種安全措施：呼叫鏈路識別：由服務(wù)商提供，PAP明文傳送的 密碼驗(yàn)證，CHAP密文傳送的密碼驗(yàn)證，RADIUS工業(yè)標(biāo)準(zhǔn)的CLIENT/SERVER結(jié)構(gòu)安全訪問協(xié)議。

?debug isdn q921可用以定位ISDN二層操作問題。

第十章 份中心原理及配置

?備份中心：QUIDWAY路由器中管理備份功能的模塊，運(yùn)用備份中心可以提高網(wǎng)絡(luò)的可靠性，可用性。功能：可為路由器上的任意接口，提供備份接口（邏輯接口特殊）；路由器上的任以接口可以作為其他接口（或邏輯通道）的備份接口；可對接口上的某條邏輯通道提供備份，備份接口可以是一個(gè)接口，也可以是接口上的某條邏輯通道；對一個(gè)主接口，可為它提供多個(gè)備份接口，當(dāng)主接口出現(xiàn)故障時(shí)多個(gè)備份接口可以提供優(yōu)先級來決定使用順序；對于具有多個(gè)物理通道的接口如BRI,PRI，可為多個(gè)主接口提供備份。配置主備接口的路由，無論使用動態(tài)路由或靜態(tài)路由，主備接口都必須有到達(dá)目的網(wǎng)絡(luò)的路由。

網(wǎng)絡(luò)故障

?過多的碎片幀、過度的沖突現(xiàn)象、過度的噪音現(xiàn)象等原因會導(dǎo)致以太網(wǎng)的故障。?dialer idle-timeout這條命令設(shè)置了鏈路空閑時(shí)間。

?在STP協(xié)議中，當(dāng)網(wǎng)橋優(yōu)先級一致時(shí)，MAC地址最小的為根橋

?“ip access-group”命令在接口上的缺省應(yīng)用方向?yàn)椤皁ut”。

?CHAP驗(yàn)證時(shí)，將對方的主機(jī)名HOST作為自己的用戶名USER，將對方的用戶名作為自己的主機(jī)名。