网络工程师总结的工作实用经验Word文件下载.docx

1、全双工线速转发能力、设备吞吐量、端口吞吐量、背靠背桢数、路由表能力、背板能力、丢包率、时延、时延抖动、VPN支持能力、无故障工作时间、内部时钟精度、Qos能力（队列管理机制、端口硬件队列数、QOS分类方式、分类业务带宽保证、资源预留协议RSVP、区分服务IP DiffServ、CAR（承诺接入速率）支持）；冗余、热插拔组件、路由器冗余协议VRRP； 设备网管指标：基于WEB的管理、网管类型、带外网管支持、网管粒度、计费能力/协议； 设备分组语音能力：分组语音支持方式、协议支持、语音压缩能力、端口密度、信令支持；3、防火墙选购指南设备基本指标：产品类型（包括三种：基于包过滤技术的防火墙、基于代理

2、的防火墙、基于状态监测的防火墙）、LAN接口；设备功能指标：协议支持、加密支持、认证支持、NAT支持、防御功能、管理功能、记录和报表功能；设备性能指标：并发连接数、吞吐量；4、 路由器支持IP电话的能力通常以E1来计算，一个E1支持30路电话；E1的接口分为平衡和不平衡两种，平衡是指两条输出端信号全部输出，是120欧（一端是DB-15，另一端是RJ-45）；非平衡的两条输出端信号只有一条输出，而另一条则接地，是75欧（一端是DB-15，另一端是2个BNC接头）。5、Catalyst4506硬件配置案例设备型号描述数量单价（成本）WS-C4506Catalyst 4500 机箱（含风扇，6插槽）

3、1PWR-C45-1000ACCatalyst 4500 电源模块（1000W）CAB-7KACAAC电源线WS-X4515Catalyst 4500 监视器IV（2 GE），控制台（RJ-45）-即引擎S4KL3-12120EWCiscoIOSBASIC L3 Cat4500 SUP2+3/4 -所选的IOS软件WS-X4306-GBCatalyst 4500 6口吉比特光纤以太网模块（GBIC）WS-X4148-RJ48端口（RJ-45）10/100以太网自动模块WS-G54841000Base-SX 短波长GBIC模块（仅用于多模）6CISCO交换机产品包含2950、3550、3750、

4、4500、6500（5款常用）等10多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。6、 CISCO路由器产品包括800、1700、2600、3600、3700、7200、7300、7400、7500、7600、12000等10多个系列。网络工程中常用的有1700、2600（低端）、3600、3700（中端）、7200、7500（高端）系列。7、 CISCO防火墙产品包括501、506、515、525、535等。网络工程中常用的有501、506E、515E、525E、。8、 DDN比较适合有一个中心点和多个分支节点的环境，此时网络设备需要有和分支节点数相同的

5、串口数。而采用祯中继线路只需要一个串口即可，从而节约了费用。 数字电路业务是一种直接在电信传输网上进行数字信号传送的业务，是基于准同步数字序列（PDH）和同步数字序列（SDH）等光纤数字传输技术组建的宽带核心传送网络，可向用户提供2M2.5G各种速率的全透明电路，目前多数大型企业使用此方式。注意：数字电路接入是指不以来CHINADDN、CHINAFRN等电信业务网，而是直接通过电信传输网进行数据的传输。9、 组建企业VPN所需设备清单（案例1）成本单价中心端设备CISCO2621XM路由器CAB-ACA插头，电源线，10AS26C-12215TCisco 2600 Ser IOS IPWIC-

6、1T1端口串行WAN接口板CAB-V35MTV35电缆，DTE，插头，3米PIX-515E-UR-BUN防火墙（具有VPN加速模块）分支设备CISCO172110/100Base-T 模块路由器，w/2 WAN 插槽，32M闪存，64M DRAM3WIC-1ADSL1端口ADSL WAN接口板MOD1700-VPNCisco 1700系列VPN模块S17C7K9-12213TCisco 1700 IOSIP/ADLSPLUSIPSEC3DESCAB-ADSL-RJ11用于xDSL的Lawender电缆，直通，RJ-11，2米10、 组建企业VPN所需设备清单（案例2）CISCO3725S372

7、1PB-12302TIOSNM-1CE1U1端口信道化的E1/ISDN-PRI 不平衡网络模块CAB-E1-BNCE1电缆，BNC，75欧姆，5米NM-30DM30端口数字Modem 网络模块CAB-AC电源线，110V15Cisco 2600 IOS 设备选型方面：n 总部使用CISCO7507路由器，配置PA-MC-STM-1模块用于和省级分支机构SDH的互连，配置NM-1CE1U模块用于省级分支机构的ISDN接入。 省级分支机构采用CISCO3745路由器，配置2个NM-1CE1U模块分别用于和总部2M的互连以及和市级分支机构的互连，另配1个NM-1CE1U模块用于市级分支机构的ISDN

8、接入。 市级分支机构采用CISCO2621XM，配置1块WIC-1T串口模块用于和省级分支机构的互连，另配WIC-1B-S/T模块用于和省级分支机构的ISDN连接。用途总部中心端设备CISCO7507/8X2-MXPWR-7507/4X2双AC电源、任选（默认）2S75A-12114ECisco RSPx系列IOS 企业网RSP8CISCO 7505/7507/7513/7576路由器交换处理器（默认）VIP4-80通用接口处理器4，Model 80PA-2FE-TX2端口快速以太网100Base-TX端口适配器PA-MC-STM-1SMI1端口多通路STM-1 单模式端口适配器1端口信道化E

9、1/ISDN-PRI 不平衡网络模块E1电缆，BNC，75欧姆，不平衡，5米MEM-RSP8-64MRSP8 64MB DRAM 可选 （默认）MEM-RSP8-FLC20MRSP Flash Card:20MB 可选 （默认）MEM-VIP4-64M-SD64MB SDRAM 可选forVIP4 （默认）省（一级）分支机构路由器CISCO3745路由器，双FE，多业务接入20S374C-12215TPWR-3745-ACAC电源40市（二级）分支机构路由器100WIC-1B-S/T1端口ISDN WAN接口板（拨号或专用线路）12、 企业Internet出口模块企业网一般包含三大部分：内部局域网、企业广域网互联、Internet出口模块。常用的Internet接入方式有：DDN：安全、可靠、有固定IP地址；费用高；祯中继：PSTN/ISDN：现已很少使用；数字电路：ADSL：用户距离电信的交换机机房的线路距离不能超过46公里；Cable Modem：共享带宽方式接入，可达到10M以上；无线接入：通过高频天线与ISP连接。距离在10公里左右，带宽为211M，费用低，适合与ISP距离不远的用户；光纤接入：可以将用户以100M速率接