网络工程师总结的工作实用经验Word文件下载.docx
《网络工程师总结的工作实用经验Word文件下载.docx》由会员分享，可在线阅读，更多相关《网络工程师总结的工作实用经验Word文件下载.docx（27页珍藏版）》请在冰豆网上搜索。
协议支持、加密支持、认证支持、NAT支持、防御功能、管理功能、记录和报表功能；
设备性能指标：
并发连接数、吞吐量；
4、
路由器支持IP电话的能力通常以E1来计算，一个E1支持30路电话；
E1的接口分为平衡和不平衡两种，平衡是指两条输出端信号全部输出，是120欧（一端是DB-15，另一端是RJ-45）；
非平衡的两条输出端信号只有一条输出，而另一条则接地，是75欧（一端是DB-15，另一端是2个BNC接头）。
5、
Catalyst
4506硬件配置案例
设备型号
描述
数量
单价（成本）
WS-C4506
Catalyst4500机箱（含风扇，6插槽）
1
PWR-C45-1000AC
Catalyst4500电源模块（1000W）
CAB-7KACA
AC电源线
WS-X4515
Catalyst4500监视器IV（2GE），控制台（RJ-45）---即引擎
S4KL3-12120EW
Cisco
IOS
BASICL3Cat4500SUP2+3/4
-------所选的IOS软件
WS-X4306-GB
Catalyst4500
6口吉比特光纤以太网模块（GBIC）
WS-X4148-RJ
48端口（RJ-45）10/100以太网自动模块
WS-G5484
1000Base-SX短波长
GBIC模块（仅用于多模）
6
CISCO交换机产品包含2950、3550、3750、4500、6500（5款常用）等10多个系列。
而1900、2900、3500、4000、5000、6000系列已经停产。
6、
CISCO路由器产品包括800、1700、2600、3600、3700、7200、7300、7400、7500、7600、12000等10多个系列。
网络工程中常用的有1700、2600（低端）、3600、3700（中端）、7200、7500（高端）系列。
7、
CISCO防火墙产品包括501、506、515、525、535等。
网络工程中常用的有501、506E、515E、525E、。
8、
DDN比较适合有一个中心点和多个分支节点的环境，此时网络设备需要有和分支节点数相同的串口数。
而采用祯中继线路只需要一个串口即可，从而节约了费用。
数字电路业务是一种直接在电信传输网上进行数字信号传送的业务，是基于准同步数字序列（PDH）和同步数字序列（SDH）等光纤数字传输技术组建的宽带核心传送网络，可向用户提供2M~2.5G各种速率的全透明电路，目前多数大型企业使用此方式。
注意：
数字电路接入是指不以来CHINADDN、CHINAFRN等电信业务网，而是直接通过电信传输网进行数据的传输。
9、
组建企业VPN所需设备清单（案例1）
成本单价
中心端设备
CISCO2621XM
路由器
CAB-ACA
插头，电源线，10A
S26C-12215T
Cisco2600SerIOSIP
WIC-1T
1端口串行WAN接口板
CAB-V35MT
V．35电缆，DTE，插头，3米
PIX-515E-UR-BUN
防火墙（具有VPN加速模块）
分支设备
CISCO1721
10/100Base-T模块路由器，w/2WAN插槽，32M闪存，64MDRAM
3
WIC-1ADSL
1端口ADSLWAN接口板
MOD1700-VPN
Cisco1700系列VPN模块
S17C7K9-12213T
Cisco1700IOS
IP/ADLS
PLUS
IPSEC
3DES
CAB-ADSL-RJ11
用于xDSL的Lawender电缆，直通，RJ-11，2米
10、
组建企业VPN所需设备清单（案例2）
CISCO3725
S3721PB-12302T
IOS
NM-1CE1U
1端口信道化的E1/ISDN-PRI不平衡网络模块
CAB-E1-BNC
E1电缆，BNC，75欧姆，5米
NM-30DM
30端口数字Modem网络模块
CAB-AC
电源线，110V
15
WIC-1AM
1端口模拟ModemWAN接口线
Cisco2600IOS
11、
组建企业VPN所需设备清单（案例3）
2
设备选型方面：
n
总部使用CISCO7507路由器，配置PA-MC-STM-1模块用于和省级分支机构SDH的互连，配置NM-1CE1U模块用于省级分支机构的ISDN接入。
省级分支机构采用CISCO3745路由器，配置2个NM-1CE1U模块分别用于和总部2M的互连以及和市级分支机构的互连，另配1个NM-1CE1U模块用于市级分支机构的ISDN接入。
市级分支机构采用CISCO2621XM，配置1块WIC-1T串口模块用于和省级分支机构的互连，另配WIC-1B-S/T模块用于和省级分支机构的ISDN连接。
用途
总部中心端设备
CISCO7507/8X2-MX
PWR-7507/4X2
双AC电源、任选（默认）
S75A-12114E
CiscoRSPx系列IOS企业网
RSP8
CISCO7505/7507/7513/7576路由器交换处理器（默认）
VIP4-80
通用接口处理器4，Model80
PA-2FE-TX
2端口快速以太网100Base-TX端口适配器
PA-MC-STM-1SMI
1端口多通路STM-1单模式端口适配器
1端口信道化E1/ISDN-PRI不平衡网络模块
E1电缆，BNC，75欧姆，不平衡，5米
MEM-RSP8-64M
RSP864MBDRAM可选（默认）
MEM-RSP8-FLC20M
RSPFlashCard:
20MB可选（默认）
MEM-VIP4-64M-SD
64MBSDRAM可选for
VIP4（默认）
省（一级）分支机构路由器
CISCO3745
路由器，双FE，多业务接入
20
S374C-12215T
PWR-3745-AC
AC电源
40
市（二级）分支机构路由器
100
WIC-1B-S/T
1端口ISDNWAN接口板（拨号或专用线路）
12、
企业Internet出口模块
企业网一般包含三大部分：
内部局域网、企业广域网互联、Internet出口模块。
常用的Internet接入方式有：
DDN：
安全、可靠、有固定IP地址；
费用高；
祯中继：
PSTN/ISDN：
现已很少使用；
数字电路：
ADSL：
用户距离电信的交换机机房的线路距离不能超过4~6公里；
CableModem：
共享带宽方式接入，可达到10M以上；
无线接入：
通过高频天线与ISP连接。
距离在10公里左右，带宽为2~11M，费用低，适合与ISP距离不远的用户；
光纤接入：
可以将用户以100M速率接入城域网，适用于大企业接入；
13、
交换机基本配置摸板
hostnamexxxxx
enablepasswordyyyyyyy
noipdomain-lookup
servicetimestampsdebuguptime
servicetimestampsdebugdatetime
servicetimestampsloguptime
servicetimestampslogdatetime
linevty04
passwordxxxxx
login
linecon0
noiphttpserver
nosnmp-server
noservicefinger
nontp
nocdprun
noserviceudp-small-servers
noservicetcp-small-servers
14、
交换机端口配置
交换机端口默认都是二层端口，在支持三层交换的交换机上可以将每个端口设为路由端口（[no]switchport）；
GBIC端口不能配置速率和双工模式；
核心交换机将VLAN作为一种接口对待，就像路由器上的一样。
VLAN配置常用步骤：
1、设置VTP域（核心、分支交换机上都设置）；
2、配置中继（核心、分支交换机上都设置）；
3、创建VLAN（在Server上设置）；
4、将交换机端口划入VLAN；
5、配置三层交换；
6、配置VLAN访问控制（VACL）；
15、
交换机三层设置（两种方法：
给VLAN所有节点分配静态IP地址、给VLAN所有节点分配动态IP地址）
给VLAN所有节点分配静态IP地址：
在核心交换机上要为每个VLAN接口指定IP地址；
然后再在各个接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。
首先在核心交换机上分别设置各VLAN的接口IP地址和同样的DHCP服务器的IP地址；
再在DHCP服务器上设置网络地址分别为各VLAN接口IP地址的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址；
最后在各个接入VLAN的计算机进行网络设置，将IP地址选项设置为自动获取IP地址。
16、
路由器基本配置模板
hostname
cisco
enablepasswordcisco
passwordcisco
17、
防火墙基本配置模板（包括内部、外部和DMZ接口的PIX防火墙）
nameifethennet0outsidesecurity0
nameifethennet1insidesecurity100
nameifethennet2DMZsecurity50
hostnamepixfirewall
interfaceethernet0auto
interfaceethernet1auto
interfaceethernet2auto
ipaddressoutside
192.168.1.1
255.255.255.0
ipaddressinside10.1.1.1255.255.255.0
ipaddressdmz172.16.1.1255.255.255.0
global（outside）1192.168.1.200-192.168.1.253
设置全局复用地址池；
global（outside）1192.168.1.254
单个PAT地址池；
global（dmz）1172.16.1.200-172.16.1.253
设置DMZ区复用地址池；
nat（inside）100
转换所有内部地址；
nat（dmz）100
转换DMZ区的地址；
static（dmz,outside）192.168.1.10172.16.1.10netmask255.255.255.255
将服务器172.168.1.10的地址映射为192.168.1.10；
conduitpermittcphost192.168.1.10eq80any
允许外部任何地址对192.168.1.10进行www（端口80）的访问；
routeoutside0.0.0.00.0.0.0192.168.1.2
设置缺省路由；
在防火墙外的路由器上要配置到内网网段（10.1.1.0/24的路由；
18、
祯中继：
在电信投资建设的CHINADDN（中国公用数字数据网）、CHINAPAC（中国公用分组交换数据网）上均可开设祯中继业务。
同时电信于1997年建成了采用ATM平台的CHINAFRN（中国公用祯中继宽带业务网）。
客户在申请祯中继电路时，是以PVC为单位的，每一条PVC都要注明CIR、Bc、Be、DLCI等参数（非常重要，调试时要用到）。
办理祯中继业务的费用包括一次性费用和月租费，月租费包括端口月租费和虚电路月租费。
祯中继技术适用于以下三种情况：
带宽需求为64K-2M，参与通信的各方多于两个；
通信距离较长时；
数据业务量为突发性时；
一般用户的总部或地市分部如果汇集的电路数比较多，带宽需求比较大，则建议首选采用以ATM方式就近接入节点的方式，配置端口为STM-1端口。
也可采用节点机到用户的接入方式，建议采用CE1端口。
对于祯中继网络没有覆盖到的分支点，建议采用通过DDN接入的方式，用户通过基带Modem或DTU设备接入的方式。
如接入速率低于64K，则在路由器上配置V.24接口，如接入速率为64K~1920K，则在接入路由器上配置V.35端口,如带宽总需求为2M,则建议采用CE1端口，如用户带宽需求为2M左右，则可采用CE1端口，采用光纤直接连到FR节点机的方式。
目前可提供祯中继业务的数据网有全国骨干祯中继网，也可使用新桥DDN网内的祯中继引擎板开通祯中继业务。
对于低速祯中继业务可通过新桥DDN网内以祯中继OVERDDN的方式或经由DDN网接入宽带ATM网开通。
对于高速客户可使用光纤或HDSL直接接入ATM网。
对于某些已放置DDN节点机的集团客户可经由E1模块或v.35模块接入。
我国祯中继用户入网方式与前述DDN用户入网完全一样，即：
通过DDN的数据终端设备（DTU）接入DDN：
用户网络----路由器（v.24/v.35）-----（v.24/v.35）数据终端设备DTU---|---DDN节点机----CHINAFRN。
利用基带Modem接入DDN：
用户网络----路由器（v.24/v.35）----（v.24/v.35）基带Modem---|---（v.24/v.35）基带Modem----DDN节点机----CHINAFRN.
xDSL设备接入：
用户网络----路由器（v.24/v.35）----（v.24/v.35）HDSLModem---|---（v.24/v.35）HDSLModem---DDN节点机----CHINAFRN。
通过光纤线路接入：
用户网络----路由器（v.24/v.35）----（v.24/v.35）光Modem----|----光Modem（v.24/v.35）-----（v.24/v.35）DDN节点机----CHINAFRN。
19、
数字电路
如果用户的总部或地市分部汇集的电路数比较多，带宽需求较大，则建议采用以数字电路方式就近接入节点的方式，如果每个分支的带宽为2M或更高，则总部就需要更高的带宽。
根据具体情况，在总部我们可以选择多端口的E1模块，或采用155M的多通道STM-1模块；
如果每个分支的带宽为64K、128K等，在总部就可以采用CE1模块。
用户入网方式：
直接电缆线接入：
当用户与电信公司的机房在同一建筑物内时（距离100米内），可以直接用同轴电缆接入。
用户端接口为G.703，接入的速率为2-45Mbit/s。
连接方式为：
用户网络----路由器（G.703）----同轴电缆----传输节点设备----PDH/SDH传输网；
基带Modem接入：
当用户距离电信机房较远（100米-3公里），需要的带宽小于2M时，则可用一对基带Modem通过电话线实现接入。
用户网络----路由器（V.35/V.24）----基带Modem----基带Modem（V.35/V.24）----传输节点设备----PDH/SDH传输网；
HDSL延伸接入：
当用户距离电信机房较远（100米-3公里），需要的带宽为2M或多个2M时，则可用一对HDSL设备或多对HDSL设备通过电话线实现接入。
用户网络-
升级会员 