网络工程师总结的工作实用经验Word文件下载.docx
《网络工程师总结的工作实用经验Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络工程师总结的工作实用经验Word文件下载.docx（29页珍藏版）》请在冰豆网上搜索。
全双工线速转发能力、设备吞吐量、端口吞吐量、背靠背桢数、路由表能力、背板能力、丢包率、时延、时延抖动、VPN支持能力、无故障工作时间、内部时钟精度、Qos能力（队列管理机制、端口硬件队列数、QOS分类方式、分类业务带宽保证、资源预留协议RSVP、区分服务IPDiffServ、CAR（承诺接入速率）支持）；
冗余、热插拔组件、路由器冗余协议VRRP；
设备网管指标：
基于WEB的管理、网管类型、带外网管支持、网管粒度、计费能力/协议；
设备分组语音能力：
分组语音支持方式、协议支持、语音压缩能力、端口密度、信令支持；
3、
防火墙选购指南
设备基本指标：
产品类型（包括三种：
基于包过滤技术的防火墙、基于代理的防火墙、基于状态监测的防火墙）、LAN接口；
设备功能指标：
协议支持、加密支持、认证支持、NAT支持、防御功能、管理功能、记录和报表功能；
设备性能指标：
并发连接数、吞吐量；
4、
路由器支持IP电话的能力通常以E1来计算，一个E1支持30路电话；
E1的接口分为平衡和不平衡两种，平衡是指两条输出端信号全部输出，是120欧（一端是DB-15，另一端是RJ-45）；
非平衡的两条输出端信号只有一条输出，而另一条则接地，是75欧（一端是DB-15，另一端是2个BNC接头）。
5、
Catalyst
4506硬件配置案例
设备型号
描述
数量
单价（成本）
WS-C4506
Catalyst4500机箱（含风扇，6插槽）
1
PWR-C45-1000AC
Catalyst4500电源模块（1000W）
CAB-7KACA
AC电源线
WS-X4515
Catalyst4500监视器IV（2GE），控制台（RJ-45）---即引擎
S4KL3-12120EW
Cisco
IOS
BASICL3Cat4500SUP2+3/4
-------所选的IOS软件
WS-X4306-GB
Catalyst4500
6口吉比特光纤以太网模块（GBIC）
WS-X4148-RJ
48端口（RJ-45）10/100以太网自动模块
WS-G5484
1000Base-SX短波长
GBIC模块（仅用于多模）
6
CISCO交换机产品包含2950、3550、3750、4500、6500（5款常用）等10多个系列。
而1900、2900、3500、4000、5000、6000系列已经停产。
6、
CISCO路由器产品包括800、1700、2600、3600、3700、7200、7300、7400、7500、7600、12000等10多个系列。
网络工程中常用的有1700、2600（低端）、3600、3700（中端）、7200、7500（高端）系列。
7、
CISCO防火墙产品包括501、506、515、525、535等。
网络工程中常用的有501、506E、515E、525E、。
8、
DDN比较适合有一个中心点和多个分支节点的环境，此时网络设备需要有和分支节点数相同的串口数。
而采用祯中继线路只需要一个串口即可，从而节约了费用。
数字电路业务是一种直接在电信传输网上进行数字信号传送的业务，是基于准同步数字序列（PDH）和同步数字序列（SDH）等光纤数字传输技术组建的宽带核心传送网络，可向用户提供2M~2.5G各种速率的全透明电路，目前多数大型企业使用此方式。
注意：
数字电路接入是指不以来CHINADDN、CHINAFRN等电信业务网，而是直接通过电信传输网进行数据的传输。
9、
组建企业VPN所需设备清单（案例1）
成本单价
中心端设备
CISCO2621XM
路由器
CAB-ACA
插头，电源线，10A
S26C-12215T
Cisco2600SerIOSIP
WIC-1T
1端口串行WAN接口板
CAB-V35MT
V．35电缆，DTE，插头，3米
PIX-515E-UR-BUN
防火墙（具有VPN加速模块）
分支设备
CISCO1721
10/100Base-T模块路由器，w/2WAN插槽，32M闪存，64MDRAM
3
WIC-1ADSL
1端口ADSLWAN接口板
MOD1700-VPN
Cisco1700系列VPN模块
S17C7K9-12213T
Cisco1700IOS
IP/ADLS
PLUS
IPSEC
3DES
CAB-ADSL-RJ11
用于xDSL的Lawender电缆，直通，RJ-11，2米
10、
组建企业VPN所需设备清单（案例2）
CISCO3725
S3721PB-12302T
IOS
NM-1CE1U
1端口信道化的E1/ISDN-PRI不平衡网络模块
CAB-E1-BNC
E1电缆，BNC，75欧姆，5米
NM-30DM
30端口数字Modem网络模块
CAB-AC
电源线，110V
15
Cisco2600IOS
设备选型方面：
n
总部使用CISCO7507路由器，配置PA-MC-STM-1模块用于和省级分支机构SDH的互连，配置NM-1CE1U模块用于省级分支机构的ISDN接入。
省级分支机构采用CISCO3745路由器，配置2个NM-1CE1U模块分别用于和总部2M的互连以及和市级分支机构的互连，另配1个NM-1CE1U模块用于市级分支机构的ISDN接入。
市级分支机构采用CISCO2621XM，配置1块WIC-1T串口模块用于和省级分支机构的互连，另配WIC-1B-S/T模块用于和省级分支机构的ISDN连接。
用途
总部中心端设备
CISCO7507/8X2-MX
PWR-7507/4X2
双AC电源、任选（默认）
2
S75A-12114E
CiscoRSPx系列IOS企业网
RSP8
CISCO7505/7507/7513/7576路由器交换处理器（默认）
VIP4-80
通用接口处理器4，Model80
PA-2FE-TX
2端口快速以太网100Base-TX端口适配器
PA-MC-STM-1SMI
1端口多通路STM-1单模式端口适配器
1端口信道化E1/ISDN-PRI不平衡网络模块
E1电缆，BNC，75欧姆，不平衡，5米
MEM-RSP8-64M
RSP864MBDRAM可选（默认）
MEM-RSP8-FLC20M
RSPFlashCard:
20MB可选（默认）
MEM-VIP4-64M-SD
64MBSDRAM可选for
VIP4（默认）
省（一级）分支机构路由器
CISCO3745
路由器，双FE，多业务接入
20
S374C-12215T
PWR-3745-AC
AC电源
40
市（二级）分支机构路由器
100
WIC-1B-S/T
1端口ISDNWAN接口板（拨号或专用线路）
12、
企业Internet出口模块
企业网一般包含三大部分：
内部局域网、企业广域网互联、Internet出口模块。
常用的Internet接入方式有：
DDN：
安全、可靠、有固定IP地址；
费用高；
祯中继：
PSTN/ISDN：
现已很少使用；
数字电路：
ADSL：
用户距离电信的交换机机房的线路距离不能超过4~6公里；
CableModem：
共享带宽方式接入，可达到10M以上；
无线接入：
通过高频天线与ISP连接。
距离在10公里左右，带宽为2~11M，费用低，适合与ISP距离不远的用户；
光纤接入：
可以将用户以100M速率接
升级会员 