第一篇：關(guān)于公司局域網(wǎng)交換機(jī)與路由器升級(jí)的申請(qǐng)

關(guān)于公司局域網(wǎng)交換機(jī)與路由器升級(jí)的申請(qǐng)

公司領(lǐng)導(dǎo)：

由于公司現(xiàn)有的網(wǎng)絡(luò)硬件設(shè)備已有8年之久，病毒防火墻較弱，無(wú)法滿足ERP穩(wěn)定運(yùn)行的要求，現(xiàn)請(qǐng)示如下：

一、現(xiàn)有情況：

1.樓層接入設(shè)備均為HUB或者交換型HUB，無(wú)安全功能與管理功能，所有信息通信完全暴露；

2.部分PC地址使用DHCP動(dòng)態(tài)獲得，部分PC使用靜態(tài)配置方式；

3.設(shè)備陳舊，樓層接入設(shè)備以24口設(shè)備為主，共16臺(tái)，通過(guò)串聯(lián)方式連接到中心機(jī)房，不能達(dá)到信息化辦公管理要求；

4.局域網(wǎng)病毒防范功能落后，一旦有ARP攻擊出現(xiàn)，立即出現(xiàn)上網(wǎng)緩慢的現(xiàn)象。

5.盛橋區(qū)域網(wǎng)絡(luò)已無(wú)法正常滿足盛橋員工登陸OA和員工跟公司內(nèi)部信息的傳遞。

6.上網(wǎng)安全方面，原有路由器不帶有防火墻功能，無(wú)法保證網(wǎng)絡(luò)安全穩(wěn)定。

7.經(jīng)統(tǒng)計(jì)，我司員工電腦和服務(wù)器共231臺(tái)（不含盛橋廠區(qū)）。上網(wǎng)用戶分布在3棟樓，分別為4號(hào)樓和檢測(cè)樓前后2棟樓。為適應(yīng)公司今后發(fā)展需要，我司需要增加一個(gè)網(wǎng)段，避免IP不夠和IP發(fā)生沖突等問(wèn)題，為后期OA和ERP的穩(wěn)定運(yùn)行提供有力的保障。

二、硬件更換目標(biāo)：

1.滿足OA以及后期ERP軟件運(yùn)行的硬件需求。

2.增強(qiáng)病毒防御能力，可以有效抵抗ARP攻擊，避免了上網(wǎng)慢、卡、上不了網(wǎng)等現(xiàn)象；

3.規(guī)范和監(jiān)管員工上網(wǎng)；

4.提高公司網(wǎng)絡(luò)穩(wěn)定性，保證整個(gè)公司正常經(jīng)營(yíng)；

5.滿足公司3到5年內(nèi)網(wǎng)絡(luò)的安全運(yùn)行。

三、解決方案：

1.更換接入層交換機(jī)，隔離沖突域，提高網(wǎng)絡(luò)傳輸效率；

2.交換機(jī)啟用ARP攻擊監(jiān)測(cè)功能（DAI），一旦發(fā)現(xiàn)攻擊行為，丟棄攻擊數(shù)

據(jù)包并產(chǎn)生日志。

3.IP擁擠問(wèn)題需集團(tuán)增設(shè)一個(gè)網(wǎng)段。

四、ERP軟件專用服務(wù)器

為保障后期各部門(mén)ERP軟件大量數(shù)據(jù)的安全和用戶平凡上傳下載，以及ERP軟件的穩(wěn)定運(yùn)行，包括設(shè)備的前瞻性，符合企業(yè)發(fā)展的要求，設(shè)備選型見(jiàn)設(shè)備清單。

五、設(shè)備清單： 序

號(hào) 設(shè)備名稱

艾泰分支

交換機(jī)型號(hào)規(guī)格 產(chǎn)品簡(jiǎn)單描述 24個(gè)全千兆幾口，2個(gè)1000M SFP光單數(shù)位 量 單價(jià) 價(jià)格 1 UTT2124F 纖接口全千兆接入層交換機(jī)，光纖

上聯(lián)到主干交換機(jī)，適合接入層大

量使用；安全型交換機(jī)

四WAN口智能高速寬帶接入網(wǎng)關(guān)，4WAN口4LAN口,170K PPS包轉(zhuǎn)發(fā)速

度，CBT+CBQ帶寬管理，19寸鋼殼，內(nèi)置電源，可上機(jī)架；帶機(jī)量臺(tái) 10 ￥42,20 ￥42200艾泰安全

網(wǎng)關(guān) 200-300臺(tái)；VPN數(shù)量50/30；融合UTT 3900 防攻擊、防病毒、入侵檢測(cè)、訪問(wèn)

控制等一系列安全特性，集多種

VPN協(xié)議、防火墻、帶寬管理、智

能NAT、業(yè)務(wù)管理、IP/MAC綁定、個(gè)性化配置等功能于一身的智能

VPN防火墻安全網(wǎng)關(guān)。

企業(yè)級(jí)交換機(jī)，三層，128 MB DRAM

和32 MB閃存，10Mbps/100Mbps/1000Mbps，IEEE

802.3、IEEE 802.3u、IEEE 802.3z、IEEE 802.3ab，端口數(shù)24，接口介

質(zhì)

10/100/1000BASE-T/1000FX/SX，傳輸模式支持全雙工，交換方式存

儲(chǔ)-轉(zhuǎn)發(fā)，背板帶寬32Gbps，包轉(zhuǎn)

發(fā)率38.7Mpps，VLAN支持，QOS支

持，網(wǎng)管支持，網(wǎng)管功能網(wǎng)管功能

SNMP, CLI, Web, 管理軟件，MAC

地址表12k，模塊化插槽數(shù)2，電源

100-240 VAC(自動(dòng)適應(yīng))50-60Hz，環(huán)境標(biāo)準(zhǔn) 工作溫度0℃-45℃，尺臺(tái) 1 ￥15,400 ￥15,400臺(tái) 2 ￥6,200 ￥12,4003 CISCO核心交換 WS-C3560G-24TS-S

寸(mm)378*445*44，重量(Kg)

5.4個(gè)）10/100/1000 自適應(yīng)電口，個(gè)Console接口，2 個(gè)USB（備

用）、干凈的 SSL-VPN(贈(zèng)送2個(gè)

授權(quán) , 最大支持30個(gè)SSL VPN用

防火墻，防病毒，反垃圾郵

件 NSA3500 戶)、IPSec VPN客戶端授權(quán)（贈(zèng)送50個(gè)授權(quán)，最大支持1000個(gè)IPSec VPN移動(dòng)用戶）、Site-2-Site VPN隧道數(shù)800、240 Mbps UTM(狀

態(tài)檢測(cè)1.5Gbps, 網(wǎng)關(guān)殺毒

350Mbps, IPS 750Mbps)、625 Mbps

VPN(3DES/AES)、128,000 并發(fā)

連接、應(yīng)用層防火墻、反垃圾郵

件

艾泰utt多模光纖

模塊

Cisco多摸光纖模

塊 GLC-SX-MM USFP-3005-85 1.25GSFP光纖模塊，多模，距離550M，波長(zhǎng)850NM GE SFP, LC connector SX transceiverSFP光纖接口模塊 多模，兩公里以內(nèi)

CPU:Intel(R)四核E5504 Xeon(R)

CPU，2.00GHz，4M高速緩存，QPI

達(dá)4.86 GT/秒

內(nèi)存：4GB(4x1GB)1333MHz雙列

RDIMM內(nèi)存

硬盤(pán)：Dell 1TB 7.2K RPM 3.5 SAS

硬盤(pán) *3塊

DELL服務(wù)

器 光驅(qū)：用于Ms 2008 R2的16倍速T610塔式 DVD-ROM光驅(qū)（帶RAM）

磁盤(pán)陣列卡：Dell PERC 6i 磁盤(pán)

陣列卡（用于做R5）

電源：智能節(jié)能電源，無(wú)冗余，服務(wù)：3年技術(shù)支持：(7x24)4小

時(shí)響應(yīng)上門(mén)服務(wù)

顯示器：DELL E190S 19標(biāo)準(zhǔn)屏

系統(tǒng):Windows Severs 2003 標(biāo)準(zhǔn)

版（5用戶）臺(tái) 1 ￥18,000 ￥18,0004 ￥1,500 ￥6,000臺(tái) 1 ￥33,500 ￥33,5002 ￥600 ￥1,2007

合計(jì) 21￥128,700

網(wǎng)絡(luò)營(yíng)銷部2010年9月28日

第二篇：路由器 交換機(jī) 難點(diǎn)總結(jié)

目錄

難點(diǎn)包括：

MSTP VRRP NAT ACL 靜態(tài)路由

路由重發(fā)布

策略路由

多生成樹(shù)協(xié)議MSTP 第一步：配置接入層交換機(jī)S2126-A S2126-A(config)#spanning-tree

！開(kāi)啟生成樹(shù)

S2126-A(config)#spanning-tree mode mstp

！配置生成樹(shù)模式為MSTP 創(chuàng)建vlan10，20，40 S2126-A(config)#spanning-tree mst configuration

!進(jìn)入MSTP配置模式

S2126-A(config-mst)#instance 1 vlan 1,10

！配置instance 1（實(shí)例1）并關(guān)聯(lián)Vlan 1和10 S2126-A(config-mst)#instance 2 vlan 20,40

！配置實(shí)例2并關(guān)聯(lián)Vlan 20和40 S2126-A(config-mst)#name region1

！配置域名稱

S2126-A(config-mst)#revision 1

！配置版本（修訂號(hào)）

驗(yàn)證測(cè)試：驗(yàn)證MSTP配置

S2126-A#show spanning-tree mst configuration

！顯示MSTP全局配置

第二步：配置接入層交換機(jī)S2126-B S2126-B(config)#spanning-tree

！開(kāi)啟生成樹(shù)

S2126-B(config)#spanning-tree mode mstp

！采用MSTP生成樹(shù)模式 創(chuàng)建vlan10，20，40 S2126-B(config)#spanning-tree mst configuration

!進(jìn)入MSTP配置模式 S2126-B(config-mst)#instance 1 vlan 1,10

！配置instance 1（實(shí)例1）并關(guān)聯(lián)Vlan 1和10 S2126-B(config-mst)#instance 2 vlan 20,40

！配置實(shí)例2并關(guān)聯(lián)Vlan 20和40 S2126-B(config-mst)#name region1

！配置域名稱

S2126-B(config-mst)#revision 1

！配置版本（修訂號(hào)）

第三步：配置分布層交換機(jī)S3550-A S3550-A(config)#spanning-tree！開(kāi)啟生成樹(shù)

S3550-A(config)#spanning-tree mode mstp

！采用MSTP生成樹(shù)模式

S3550-A(config)#spanning-tree mst configuration

!進(jìn)入MSTP配置模式 S3550-A(config)#spanning-tree mst 1 priority 4096

！配置交換機(jī)S3550-A在instance 1中的優(yōu)先級(jí)為4096，缺省是32768，值越小越優(yōu)先成為該instance中的root switch S3550-A(config-mst)#instance 1 vlan 1,10

!配置實(shí)例1并關(guān)聯(lián)Vlan 1和10 S3550-A(config-mst)#instance 2 vlan 20,40

!配置實(shí)例2并關(guān)聯(lián)Vlan 20和40 S3550-A(config-mst)#name region1

!配置域名為region1 S3550-A(config-mst)#revision 1

!配置版本（修訂號(hào)）

第四步：配置分布層交換機(jī)S3550-B S3550-B(config)#spanning-tree！開(kāi)啟生成樹(shù)

S3550-B(config)#spanning-tree mode mstp

！采用MSTP生成樹(shù)模式

S3550-B(config)#spanning-tree mst 2 priority 4096

！配置交換機(jī)S3550-B在instance 2（實(shí)例2）中的優(yōu)先級(jí)為4096，缺省是32768，值越小越優(yōu)先成為該region(域)中的root switch S3550-B(config)#spanning-tree mst configuration

!進(jìn)入MSTP配置模式 S3550-B(config-mst)#instance 1 vlan 1,10

!配置實(shí)例1并關(guān)聯(lián)Vlan 1和10 S3550-B(config-mst)#instance 2 vlan 20,40

!配置實(shí)例2并關(guān)聯(lián)Vlan 20和40

S3550-B(config-mst)#name region1

!配置域名為region1 S3550-B(config-mst)#revision 1

!配置版本（修訂號(hào)）

第五步：驗(yàn)證交換機(jī)配置

S3550-A#show spanning-tree mst 1

！顯示交換機(jī)S3550-A上實(shí)例1的特性

【注意事項(xiàng)】

? 對(duì)規(guī)模很大的交換網(wǎng)絡(luò)可以劃分多個(gè)域（region），在每個(gè)域里可以創(chuàng)建多個(gè)instance? ? ?

（實(shí)例）；

劃分在同一個(gè)域里的各臺(tái)交換機(jī)須配置相同的域名（name）、相同的修訂號(hào)（revision number）、相同的 instance—vlan 對(duì)應(yīng)表；

交換機(jī)可以支持65個(gè)MSTP instance，其中實(shí)例0是缺省實(shí)例，是強(qiáng)制存在的，其它實(shí)例可以創(chuàng)建和刪除；

將整個(gè)spanning-tree恢復(fù)為缺省狀態(tài)用命令spanning-tree reset。

VRRP VRRP單備份組配置示例

設(shè)備R1的配置：

進(jìn)入內(nèi)網(wǎng)端口

Ruijie(config-if)# vrrp 1 priority 120

Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 ip 192.168.201.1 設(shè)備R2的配置：

進(jìn)入內(nèi)網(wǎng)端口

Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 1 timers advertise 3

使用VRRP監(jiān)視接口配置示例

設(shè)備R1的配置： 進(jìn)入內(nèi)網(wǎng)端口

Ruijie(config-if)# vrrp 1 priority 120

Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 ip 192.168.201.1

Ruijie(config-if)# vrrp 1 track GigabitEthernet 2/1 30

設(shè)備R2的配置： 進(jìn)入內(nèi)網(wǎng)端口

Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 1 timers advertise 3

VRRP多備份組配置示例

設(shè)備R1的配置： 進(jìn)入內(nèi)網(wǎng)端口

Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 2 priority 120

Ruijie(config-if)# vrrp 2 timers advertise 3 Ruijie(config-if)# vrrp 2 ip 192.168.201.2

Ruijie(config-if)# vrrp 2 track GigabitEthernet 2/1 30

設(shè)備R2的配置： 進(jìn)入內(nèi)網(wǎng)端口

Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 priority 120

Ruijie(config-if)# vrrp 2 ip 192.168.201.2

Ruijie(config-if)# vrrp 2 timers advertise 3

NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）

利用動(dòng)態(tài) NAPT 實(shí)現(xiàn)局域網(wǎng)訪問(wèn)互聯(lián)網(wǎng)

在lan-router 上配置缺省路由

lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2

配置動(dòng)態(tài)NAPT 映射。

lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside!定義F1/0 為內(nèi)網(wǎng)接口 lan-router(config-if)#exit lan-router(config)#interface serial 1/2 lan-router(config-if)#ip nat outside!定義S1/2 為外網(wǎng)接口

lan-router(config-if)#exit lan-router(config)#ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0!定義內(nèi)部全局地址池

lan-router(config)#access-list 10 permit 172.16.1.0 0.0.0.255!定義允許轉(zhuǎn)換的地址

lan-router(config)#ip nat inside source list 10 pool to_internet overload!為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池

驗(yàn)證測(cè)試。

1、在服務(wù)器63.19.6.2 上配置Web 服務(wù)（配置方法詳見(jiàn)選修實(shí)驗(yàn)）。

2、在PC 機(jī)測(cè)試訪問(wèn)63.19.6.2 的網(wǎng)頁(yè)。

3、在路由器lan-router 查看NAPT 映射關(guān)系。

lan-router#show ip nat translations!查看NAPT 的動(dòng)態(tài)映射表

Pro Inside global Inside local Outside local Outside global tcp 200.1.8.7:2502 172.16.1.55:2502 63.19.6.2:80 63.19.6.2:80

利用 NAT 實(shí)現(xiàn)外網(wǎng)主機(jī)訪問(wèn)內(nèi)網(wǎng)服務(wù)器

在lan-router 上配置缺省路由

lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2

配置反向NAT 映射。

lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside lan-router(config-if)#exit lan-router(config)#interface serial 1/2 lan-router(config-if)#ip nat outside lan-router(config-if)#exit lan-router(config)#ip nat pool web_server 172.16.8.5 172.16.8.5 netmask 255.255.255.0!定義內(nèi)網(wǎng)服務(wù)器地址池 lan-router(config)#access-list 3 permit host 200.1.8.7!定義外網(wǎng)的公網(wǎng)IP 地址

lan-router(config)#ip nat inside destination list 3 pool web_server!將外網(wǎng)的公網(wǎng)IP 地址轉(zhuǎn)換為Web 服務(wù)器地址。

lan-router(config)# ip nat inside source static tcp 172.16.8.5 80 200.1.8.7 80!定義訪問(wèn)外網(wǎng)IP 的80 端口時(shí)轉(zhuǎn)換為內(nèi)網(wǎng)的服務(wù)器IP 的80 端口

lan-router#show ip nat translations Pro Inside global Inside local Outside local Outside global tcp 200.1.8.7:80 172.16.8.5:80 63.19.6.2:1026 63.19.6.2:1026

ACL ACL時(shí)間控制

S1(config)#time-range nowww！定義周期性時(shí)間段 名字為nowww

S1(config-time-range)#periodic Daily 8:00 to 17:00！定義周期性時(shí)間段為每天的8點(diǎn)到17點(diǎn)

S1(config-time-range)#exit S1(config)#ip access-list extended notcp！進(jìn)入擴(kuò)展ACL 名字為notcp S1(config-ext-nacl)#deny tcp any any eq www time-range nowww S1(config-ext-nacl)#permit ip any any S1(config-time-range)#exit S1(config)#interface GigabitEthernet 0/28 S1(config-if)#ip access-group notcp in

ACL限制IP訪問(wèn)

S1(config)#access-list 1 deny 192.168.3.0 0.0.0.255!拒絕來(lái)自192.168.3.0網(wǎng)段的流量通過(guò) S1(config)#show access-lists 1!驗(yàn)證測(cè)試

S1(config)#interface fastEthernet 0/1 S1(config-if)#ip access-group 1 in!把訪問(wèn)控制列表在接口下應(yīng)用

靜態(tài)路由

Router2(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1 或：

Router2(config)#ip route 172.16.1.0 255.255.255.0 serial 1/2

驗(yàn)證測(cè)試：驗(yàn)證路由器接口的配置。Router1#show ip interface brief

注意：查看接口的狀態(tài)。Router1#show interface serial 1/2

PPP協(xié)議

PPP協(xié)議PAP加密

Ra=公司 Rb=ISP

先配置兩個(gè)端口的IP

Ra(config-if)#encapsulation ppp!接口下封裝PPP協(xié)議

Ra(config-if)#ppp pap sent-username Ra password 0 123!PAP認(rèn)證的用戶名、密碼

Rb(config)#username Ra password 0 123!驗(yàn)證方配置被驗(yàn)證方用戶名、密碼 Rb(config-if)#clock rate 64000 Rb(config-if)#encapsulation ppp!

Rb9config-if)#ppp authentication pap!ppp啟用PAP認(rèn)證方式

最后別忘no shutdown

PPP協(xié)議CHAP加密

Ra(config)#username Rb password 0 star!以對(duì)方的主機(jī)名作為用戶名,密碼和對(duì)

方的路由器一致

Ra(config)#interface serial 1/2 Ra(config-if)#encapsulation ppp Ra(config-if)#ppp authentication chap!PPP 啟用CHAP 方式驗(yàn)證

Rb(config)#username Ra password 0 star!以對(duì)方的主機(jī)名作為用戶名,密碼和對(duì)方的路由器一致

Rb(config)#interface serial 4/0 Rb(config-if)# encapsulation ppp

路由重發(fā)布

情況：三成交換機(jī)協(xié)議為RIP 路由器R2協(xié)議為OSPF 路由器R1配置路由重發(fā)布

R1(config)#route rip R1(config-router)#redistribute ospf 1 R1(config)#route ospf 1 R1(config-router)#redistribute rip subnets

策略路由

第一步：在路由器上配置 IP 路由選擇和IP 地址 RG(config)#interface serial 1/3 RG(config-if)#ip address 192.168.6.5 255.255.255.0 RG(config-if)# clock rate 64000 RG(config)#interface FastEthernet 1/0 RG(config-if)#ip address 10.1.1.1 255.0.0.0 RG(config)#interface FastEthernet 1/1 RG(config-if)#ip address 172.16.7.6 255.255.255.0 RG(config)# ip route 0.0.0.0 0.0.0.0 FastEthernet 1/1 RG(config)#ip route 0.0.0.0 0.0.0.0 serial 1/3 RG(config)#ip route 10.0.0.0 255.0.0.0 FastEthernet 1/0

第二步：定義訪問(wèn)列表

RG(config)# access-list 10 permit 10.1.0.0 0.0.255.255 RG(config)# access-list 20 permit 10.2.0.0 0.0.255.255

第三步：配置路由映射表

RG(config)#route-map ruijie permit 10 RG(config-route-map)#match ip address 10 RG(config-route-map)#set ip default next-hop 192.168.6.6

RG(config)#route-map ruijie permit 20 RG(config-route-map)#match ip address 20 RG(config-route-map)#set ip default next-hop 172.16.7.7 RG(config)#route-map ruijie permit 30 RG(config-route-map)#set interface Null 0

第四步：在接口上應(yīng)用路由策略 RG(config)# interface FastEthernet 1/0 RG(config-if)#ip policy route-map ruijie

第五步：驗(yàn)證測(cè)試

在 HOST A 上用PING 命令來(lái)測(cè)試路由映射。C:>ping 119.1.1.1 Pinging 119.1.1.1 with 32 bytes of data: Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Ping statistics for 119.1.1.1: Packets: Sent = 4, Received = 4, Lost = 0(0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms RG#sh route-map route-map ruijie, permit, sequence 10 Match clauses: ip address 10 Set clauses: ip default next-hop 192.168.6.6 Policy routing matches: 21 packets, 2304 bytes route-map ruijie, permit, sequence 20 Match clauses: ip address 20 Set clauses: ip default next-hop 172.16.7.7 Policy routing matches: 0 packets, 0 bytes route-map ruijie, permit, sequence 30 Match clauses: Set clauses: interface Null 0 Policy routing matches: 0 packets, 0 bytes 在 HOST B 上用PING 命令來(lái)測(cè)試路由映射。C:>ping 119.1.1.1 Pinging 119.1.1.1 with 32 bytes of data: Reply from 119.1.1.1: bytes=32 time<1ms TTL=64

Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Ping statistics for 119.1.1.1: Packets: Sent = 4, Received = 4, Lost = 0(0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms RG#sh route-map route-map ruijie, permit, sequence 10 Match clauses: ip address 10 Set clauses: ip default next-hop 192.168.6.6 Policy routing matches: 21 packets, 2304 bytes route-map ruijie, permit, sequence 20 Match clauses: ip address 20 Set clauses: ip default next-hop 172.16.7.7 Policy routing matches: 9 packets, 576 bytes route-map ruijie, permit, sequence 30 Match clauses: Set clauses: interface Null 0 Policy routing matches: 0 packets, 0 bytes 把HOST B 的IP 地址改為10.3.1.1，用PING 命令來(lái)測(cè)試路由映射。C:>ping 119.1.1.1 Pinging 119.1.1.1 with 32 bytes of data: Pinging 17.1.1.1 with 32 bytes of data: Request timed out.Request timed out.Request timed out.Request timed out.RG#sh iroute-map route-map ruijie, permit, sequence 10 Match clauses: ip address 10 Set clauses: ip default next-hop 192.168.6.6 Policy routing matches: 21 packets, 2304 bytes route-map ruijie, permit, sequence 20 Match clauses: ip address 20 Set clauses:

ip default next-hop 172.16.7.7 Policy routing matches: 9 packets, 576 bytes route-map ruijie, permit, sequence 30 Match clauses: Set clauses: interface Null 0 Policy routing matches: 27 packets, 1728 bytes

第三篇：交換機(jī)路由器配置總結(jié)

交換機(jī)和路由器配置過(guò)程總結(jié)

作為網(wǎng)絡(luò)中重要的硬件設(shè)備，隨著網(wǎng)絡(luò)融入我們的日常生活，交換機(jī)和路由器也逐漸被人們所熟悉。關(guān)于交換機(jī)、路由器的配置，計(jì)算機(jī)和網(wǎng)絡(luò)專業(yè)的學(xué)生理應(yīng)能夠操作熟練。通過(guò)這次網(wǎng)絡(luò)工程師培訓(xùn)，借助Packet Tracer 5.0仿真軟件學(xué)習(xí)網(wǎng)絡(luò)配置、拓?fù)鋱D設(shè)計(jì)等，我對(duì)交換機(jī)、路由器配置有了深刻的了解，現(xiàn)將配置過(guò)程小結(jié)如下。

第一部分 交換機(jī)配置

一、概述 一層、二層交換機(jī)工作在數(shù)據(jù)鏈路層，三層交換機(jī)工作在網(wǎng)絡(luò)層，最常見(jiàn)的是以太網(wǎng)交換機(jī)。交換機(jī)一般具有用戶模式、配置模式、特權(quán)模式、全局配置模式等模式。

二、基本配置命令(CISCO)Switch >enable 進(jìn)入特權(quán)模式

Switch #config terminal 進(jìn)入全局配置模式 Switch(config)#hostname 設(shè)置交換機(jī)的主機(jī)名

Switch(config)#enable password 進(jìn)入特權(quán)模式的密碼（明文形式保存）Switch(config)#enable secret 加密密碼（加密形式保存）（優(yōu)先）Switch(config)#ip default-gateway 配置交換機(jī)網(wǎng)關(guān)

Switch(config)#show mac-address-table 查看MAC地址

Switch(config)logging synchronous 阻止控制臺(tái)信息覆蓋命令行上的輸入 Switch(config)no ip domain-lookup 關(guān)閉DNS查找功能 Switch(config)exec-timeout 0 0 阻止會(huì)話退出

使用Telnet遠(yuǎn)程式管理

Switch(config)#line vty 0 4 進(jìn)入虛擬終端 Switch(config-line)# password 設(shè)置登錄口令 Switch(config-line)# login 要求口令驗(yàn)證

控制臺(tái)口令

switch(config)#line console 0 進(jìn)入控制臺(tái)口 switch(config-line)# password xx switch(config-line)# 設(shè)置登錄口令login 允許登錄 恢復(fù)出廠配置

Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置

Switch#vlan database 進(jìn)去vlan配置模式 Switch(vlan)#vlan 號(hào)碼 name 名稱 創(chuàng)建vlan及vlan名 Switch(vlan)#vlan號(hào)碼 mtu數(shù)值 修改MTU大小

Switch(vlan)#exit 更新vlan數(shù)據(jù)并推出 Switch#show vlan 查看驗(yàn)證 Switch#copy running-config startup-config 保存配置 VLAN 中添加 刪除端口

Switch#config terminal 進(jìn)入全局配置 Switch(config)#interface fastethernet0/1 進(jìn)入要分配的端口 Switch(config-if)#Switchport mode access 定義二層端口 Switch(config-if)#Switchport acces vlan 號(hào) 把端口分給一個(gè)vlan Switch(config-if)#switchport mode trunk 設(shè)置為干線

Switch(config-if)#switchport trunk encapsulation dot1q 設(shè)置vlan 中繼協(xié)議 Switch(config-if)#no switchport mode 或(switchport mode access)禁用干線 Switch(config-if)#switchport trunk allowed vlan add 1，2 從Trunk中添加vlans Switch(config-if)#switchport trunk allowed vlan remove 1，2 從Trunk中刪除vlan Switch(config-if)#switchport trunk pruning vlan remove 1，2 ；從Trunk中關(guān)閉局部修剪

查看vlan信息 Switch#show vlan brief 所有vlan信息

查看vlan信息 Switch#show vlan id 某個(gè)vlan信息 注:Switch#show int trunk 查看trunk協(xié)議

注：可以使用default interface interface-id 還原接口到默認(rèn)配置狀態(tài) Trunk

開(kāi)啟（no）——將端口設(shè)置為永久中繼模式

關(guān)閉（off）——將端口設(shè)置為永久非中繼模式，并且將鏈路轉(zhuǎn)變?yōu)榉侵欣^鏈路 企望（desirable）——讓端口主動(dòng)試圖將鏈路轉(zhuǎn)換成中繼鏈路 自動(dòng)（auto）——使該端口愿意將鏈路變成中繼鏈路 交換機(jī)顯示命令：

switch#show vtp status 查看vtp配置信息 switch#show running-config 查看當(dāng)前配置信息 switch#show vlan 查看vlan配置信息 switch#show interface 查看端口信息 switch#show int f0/0 查看指定端口信息 switch#dir flash: 查看閃存

switch#show version 查看當(dāng)前版本信息

switch#show cdp cisco設(shè)備發(fā)現(xiàn)協(xié)議（可以查看聆接設(shè)備）switch#show cdp traffic 杳看接收和發(fā)送的cdp包統(tǒng)計(jì)信息 switch#show cdp neighbors 查看與該設(shè)備相鄰的cisco設(shè)備

switch#show interface f0/1 switchport 查看有關(guān)switchport的配置 switch#show cdp neighbors 查看與該設(shè)備相鄰的cisco設(shè)備

三、模擬配置(一個(gè)實(shí)例)

圖一：PC機(jī)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)配置截圖

圖二：模擬網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖

圖三：全局模式下對(duì)交換機(jī)進(jìn)行配置

圖四：查看VLAN當(dāng)前配置信息

第二部分 路由器配置

一、環(huán)境搭建（借鑒網(wǎng)上的材料，通過(guò)自己配置也實(shí)現(xiàn)了同樣的功能）

添加一個(gè)模塊化的路由器，單擊Packet Tracer 5.0的工作區(qū)中剛添加的路由器，在彈出的配置窗口上添加一些模塊：

圖五

默認(rèn)情況下，路由器的電源是打開(kāi)的，添加模塊時(shí)需要關(guān)閉路由器的電源，單擊圖一箭頭所指的電源開(kāi)關(guān)，將其關(guān)閉，路由器的電源關(guān)閉后綠色的電源指示燈也將變暗。

圖六 添加所需要的模塊

在“MODULES”下尋找所需要的模塊，選中某個(gè)模塊時(shí)會(huì)在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。

圖八 添加一計(jì)算機(jī)，其RS-232與路由器的Console端口相連

圖九 用計(jì)算機(jī)的終端連接路由器

圖十 實(shí)驗(yàn)環(huán)境搭建完成

二、配置單個(gè)路由器

路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權(quán)模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對(duì)應(yīng)不同的提示符。

圖十一 幾種配置命令提示符和配置路由器的名字

圖十二 通過(guò)Console端口登錄到路由器需要輸入密碼

圖十三 顯示信息的命令

通過(guò)模擬交換機(jī)和路由器的配置，進(jìn)一步理解了它們的工作原理，對(duì)網(wǎng)絡(luò)拓?fù)浼軜?gòu)有了清晰的認(rèn)識(shí)，為以后的網(wǎng)絡(luò)知識(shí)學(xué)習(xí)打下了基礎(chǔ)。謝謝彭老師！

第四篇：帶你認(rèn)識(shí)局域網(wǎng)交換機(jī)

帶你認(rèn)識(shí)局域網(wǎng)交換機(jī)

局域網(wǎng)中的交換機(jī)，也叫做交換式Hub(Switch Hub)。20世紀(jì)80年代初期，第一代LAN技術(shù)開(kāi)始應(yīng)用時(shí)，即使是在上百個(gè)用戶共享網(wǎng)絡(luò)介質(zhì)的環(huán)境下，10Mbps似乎也是一個(gè)非凡的帶寬。與已往連接終端與小型主機(jī)的2400bps和9600bps網(wǎng)絡(luò)相比，10Mbps確實(shí)是綽綽有余了。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)應(yīng)用范圍的不斷拓寬，LAN的作用已遠(yuǎn)遠(yuǎn)超出了原有10M網(wǎng)絡(luò)所能滿足的要求，網(wǎng)絡(luò)交換技術(shù)開(kāi)始出現(xiàn)并很快得到了廣泛的應(yīng)用。

交換機(jī)與集線器的區(qū)別

1、交換機(jī)與集線器的本質(zhì)區(qū)別

用集線器組成的網(wǎng)絡(luò)稱為共享式網(wǎng)絡(luò)，而用交換機(jī)組成的網(wǎng)絡(luò)稱為交換式網(wǎng)絡(luò)。

共享式以太網(wǎng)存在的主要問(wèn)題是所有用戶共享帶寬，每個(gè)用戶的實(shí)際可用帶寬隨網(wǎng)絡(luò)用戶數(shù)的增加而遞減。這是因?yàn)楫?dāng)信息繁忙時(shí)，多個(gè)用戶可能同時(shí)“爭(zhēng)用”一個(gè)信道，而一個(gè)信道在某一時(shí)刻只允許一個(gè)用戶占用，所以大量的用戶經(jīng)常處于監(jiān)測(cè)等待狀態(tài)，致使信號(hào)傳輸時(shí)產(chǎn)生抖動(dòng)、停滯或失真，嚴(yán)重影響了網(wǎng)絡(luò)的性能。

在交換式以太網(wǎng)中，交換機(jī)提供給每個(gè)用戶專用的信息通道，除非兩個(gè)源端口企圖同時(shí)將信息發(fā)往同一個(gè)目的端口，否則多個(gè)源端口與目的端口之間可同時(shí)進(jìn)行通信而不會(huì)發(fā)生沖突。通過(guò)實(shí)驗(yàn)測(cè)得，在多服務(wù)器組成的LAN中，處于半雙工模式下的交換式以太網(wǎng)的實(shí)際最大傳輸速度是共享式網(wǎng)絡(luò)的1.7倍，而工作在全雙工狀態(tài)下的交換式以太網(wǎng)的實(shí)際最大傳輸速度可達(dá)到共享式網(wǎng)絡(luò)的3.8倍。

交換機(jī)只是在工作方式上與集線器不同，其他的如連接方式、速度選擇等與集線器基本相同，目前的交換機(jī)同樣從速度上分為10M、100M和1000M幾種，所提供的端口數(shù)多為8口、16口和24口幾種。交換機(jī)在局域網(wǎng)中主要用于連接工作站、Hub、服務(wù)器或用于分散式主干網(wǎng)（見(jiàn)圖1）。

圖1

2、局域網(wǎng)中選擇交換機(jī)的原因

在局域網(wǎng)中選擇交換機(jī)，除了上述的因?yàn)楣ぷ鞣绞降牟煌色@得更好的網(wǎng)絡(luò)性能外，還有以下幾點(diǎn)原因：

①局域網(wǎng)交換機(jī)將逐漸取代集線器。目前，10/100M自適應(yīng)局域網(wǎng)交換機(jī)是國(guó)際市場(chǎng)上流行的網(wǎng)絡(luò)設(shè)備。它不僅能提高網(wǎng)絡(luò)的整體速度，同時(shí)還能夠與原有網(wǎng)絡(luò)上的10M設(shè)備兼容，使舊的10M以太網(wǎng)設(shè)備無(wú)縫集成到100M快速以太網(wǎng)內(nèi)。10/100 M網(wǎng)卡的迅速普及，使快速以太網(wǎng)的技術(shù)應(yīng)用到普通工作組網(wǎng)絡(luò)（如家庭網(wǎng)絡(luò)、小型辦公網(wǎng)、網(wǎng)吧等）中。自適應(yīng)的10/100M交換機(jī)能夠同時(shí)支持10M或100M的連接，這使得10/100M的交換機(jī)成為中小型用戶在需要支持新舊技術(shù)混合的網(wǎng)絡(luò)中一個(gè)理想的選擇。據(jù)有關(guān)部門(mén)統(tǒng)計(jì)，10/100M交換機(jī)的銷量在1999年達(dá)到4700萬(wàn)端口。按端口數(shù)計(jì)算，會(huì)占到70％的以太網(wǎng)設(shè)備，同時(shí)隨著交換機(jī)價(jià)格的不斷下降，相同端口數(shù)和速度的交換機(jī)的價(jià)格與集線器之間的差距已逐漸減小。

②千兆位以太網(wǎng)的應(yīng)用，推動(dòng)了交換機(jī)的應(yīng)用。千兆以太網(wǎng)技術(shù)的迅速成熟和市場(chǎng)化，使其成為企業(yè)骨干網(wǎng)的理想技術(shù)選擇。千兆以太網(wǎng)不僅能提供適于網(wǎng)絡(luò)不斷擴(kuò)展的帶寬需要，同時(shí)它也能平滑地和用戶原有的以太網(wǎng)、快速以太網(wǎng)設(shè)備相結(jié)合。據(jù)有關(guān)部門(mén)的市場(chǎng)統(tǒng)計(jì)，千兆以太網(wǎng)的交換市場(chǎng)1998年為22萬(wàn)端口，1999年增長(zhǎng)到180萬(wàn)端口。

交換機(jī)的相關(guān)技術(shù)和特點(diǎn)

1、交換機(jī)常用的三種交換技術(shù)

交換機(jī)是構(gòu)成整個(gè)交換式網(wǎng)絡(luò)的關(guān)鍵設(shè)備，交換機(jī)所采用交換方式的不同將會(huì)影響交換機(jī)的工作性能，為此我們有必要了解交換機(jī)的一些工作原理及特點(diǎn)。目前，交換機(jī)主要使用存儲(chǔ)轉(zhuǎn)發(fā)(Store and Forward)、直通(Cut Through)和無(wú)碎片直通(Fragment Free Cut Through)三種方式。

①存儲(chǔ)轉(zhuǎn)發(fā)方式

存儲(chǔ)轉(zhuǎn)發(fā)式交換機(jī)是指在交換機(jī)接收到數(shù)據(jù)幀時(shí)，先存儲(chǔ)在一個(gè)共享緩沖區(qū)中，然后進(jìn)行過(guò)濾（濾掉不健全的幀和有沖突的幀）和差錯(cuò)校驗(yàn)處理，最后再將數(shù)據(jù)按目的地址發(fā)送到指定的端口。

②直通方式

直通式交換機(jī)只對(duì)接收到的數(shù)據(jù)幀的目的地址信息進(jìn)行檢查，然后立刻按指定的地址轉(zhuǎn)發(fā)出去，而不做差錯(cuò)和過(guò)濾處理。

③無(wú)碎片直通方式

“碎片”是指當(dāng)信息發(fā)送中突然發(fā)生沖突時(shí)，因?yàn)殡p方立即停止發(fā)送數(shù)據(jù)幀而在網(wǎng)絡(luò)中產(chǎn)生的殘缺不健全的幀。碎片是無(wú)用的信息，必須將其濾除。無(wú)碎片直通方式首先存儲(chǔ)接收到的數(shù)據(jù)幀的部分字節(jié)（前64個(gè)字節(jié)），然后進(jìn)行差錯(cuò)檢驗(yàn)，如果有錯(cuò)，立即濾除，并要求對(duì)方重發(fā)此幀，否則認(rèn)為該幀健全，并馬上轉(zhuǎn)發(fā)出去。

2、三種交換技術(shù)的比較

在三種交換方式中，存儲(chǔ)轉(zhuǎn)發(fā)方式具有最高的交換質(zhì)量，但速度最慢，適用于網(wǎng)絡(luò)主干的連接。直通方式是三種交換方式中最快的一種，但因?qū)θ魏螏疾蛔鲞^(guò)濾處理，所以誤碼率較高，適用于交換式網(wǎng)絡(luò)的外圍連接。無(wú)碎片直通方式是前兩種方式的折衷。

3、第三層交換

日益強(qiáng)大的計(jì)算機(jī)系統(tǒng)為網(wǎng)絡(luò)技術(shù)向更快、更便捷的方向發(fā)展提供了保障，而日益龐大和復(fù)雜的網(wǎng)絡(luò)系統(tǒng)又產(chǎn)生了持續(xù)增長(zhǎng)的網(wǎng)絡(luò)堵塞。普通交換機(jī)工作在OSI七層模型的第二層（數(shù)據(jù)鏈路層），交換以MAC（介質(zhì)訪問(wèn)控制層，是數(shù)據(jù)鏈路層中的一部分）地址為基礎(chǔ)。目前第二層交換機(jī)已無(wú)法勝任大規(guī)模局域網(wǎng)的建設(shè)，所以在一些較大規(guī)模網(wǎng)絡(luò)中一般將交換機(jī)和路由器結(jié)合在一起使用。路由器處于OSI模型的第三層（網(wǎng)絡(luò)層），通常以IP協(xié)議通過(guò)軟件實(shí)現(xiàn)網(wǎng)際互聯(lián)，并且路由器價(jià)格昂貴、轉(zhuǎn)發(fā)速度慢，越來(lái)越成為網(wǎng)絡(luò)的瓶頸。第三層交換就是在第二層交換的基礎(chǔ)上把路由功能集成在交換機(jī)中，吸收了路由器在網(wǎng)絡(luò)中的可擴(kuò)展性和靈活性等特點(diǎn)，所以將第三層交換機(jī)又稱為路由交換機(jī)。與第二層交換機(jī)相比，第三層交換機(jī)在性能上得到了飛躍性的提高，在網(wǎng)絡(luò)分段、安全性、可管理性等方面都具有很大的優(yōu)勢(shì)。第三層交換在提高網(wǎng)絡(luò)的運(yùn)行速度和擴(kuò)展網(wǎng)絡(luò)的規(guī)模等方面所起的作用已得到了網(wǎng)絡(luò)用戶的一致公認(rèn)，下一代骨干網(wǎng)的核心將是第三層交換機(jī)。

4、多層交換和第四層交換

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，又出現(xiàn)了多層交換和第四層交換。我們把多層交換機(jī)可以看做是在傳統(tǒng)交換機(jī)（第二層交換機(jī)）的基礎(chǔ)上附加（而非集成）了路由交換功能的設(shè)備。目前的多層交換機(jī)可很好地兼容現(xiàn)有的路由器網(wǎng)絡(luò)。第四層交換機(jī)是在第三層交換機(jī)的基礎(chǔ)上引進(jìn)了新的網(wǎng)絡(luò)功能，它工作于OSI模型的第四層（傳輸層），可對(duì)數(shù)據(jù)包進(jìn)行查詢、獲取數(shù)據(jù)包的相關(guān)信息等操作。目前第四層交換還只是一個(gè)概念，尚未有正式的產(chǎn)品推出。

局域網(wǎng)交換機(jī)的選擇

近來(lái)，各網(wǎng)絡(luò)產(chǎn)品公司紛紛推出交換機(jī)產(chǎn)品，國(guó)內(nèi)市場(chǎng)交換機(jī)的價(jià)格也越來(lái)越為用戶所接受。但是，眾多的品牌和系列產(chǎn)品也給用戶帶來(lái)了一定的選擇困難。到底采用什么樣的設(shè)備既能提高網(wǎng)絡(luò)性能，又可以保護(hù)投資，恐怕是困擾很多網(wǎng)絡(luò)管理人員的一個(gè)問(wèn)題。

一、從技術(shù)的角度選擇

1、完全支持存儲(chǔ)轉(zhuǎn)發(fā)(Store and Forward)、直通(Cut Through)和無(wú)碎片直通(Fragment Free Cut Through)三種方式。目前，許多廠家的產(chǎn)品都能夠同時(shí)支持這三種技術(shù)，以適應(yīng)交換機(jī)的不同應(yīng)用。

2、同時(shí)支持全雙工/半雙工傳輸模式。有些人在選購(gòu)交換機(jī)時(shí)只注重全雙工，而忽視了半雙工，其實(shí)這種想法和做法是錯(cuò)誤的。因?yàn)樵谂c交換機(jī)相連的所有設(shè)備中，除支持全雙工的外，還有些只能工作在半雙工下（如早期的網(wǎng)卡和Hub），而這些半雙工的設(shè)備有些無(wú)法與全雙工的設(shè)備協(xié)同工作，或工作不穩(wěn)定。

3、提供網(wǎng)管功能。許多交換機(jī)都內(nèi)置了簡(jiǎn)單管理（SNMP）模塊，以方便對(duì)網(wǎng)絡(luò)的整體管理。

4、提供虛擬局域網(wǎng)（VLAN）管理功能。虛擬局域網(wǎng)技術(shù)可以通過(guò)一個(gè)交換機(jī)對(duì)同一網(wǎng)絡(luò)中的用戶進(jìn)行分段管理，段與段之間即可相互聯(lián)系，又可彼此獨(dú)立。

5、提供多模塊和多類型端口的支持。每個(gè)交換機(jī)模塊相當(dāng)于一個(gè)獨(dú)立的小型交換機(jī)，提供的模塊數(shù)越多，可管理的用戶和設(shè)備數(shù)也越多。多類型端口支持指一個(gè)交換機(jī)一般應(yīng)同時(shí)支持多種類型端口的連接，常見(jiàn)的有10Base－T、100Base－TX和100Base－FX的連接，10Base－T指10M雙絞線以太網(wǎng)連接，100Base－TX指100M快速以太網(wǎng)連接，100Base－FX指100M光纖連接。必要時(shí)，還應(yīng)考慮是否提供1000M光纖連接端口1000Base－FX。

圖2

6、提供LED指示燈顯示，便于網(wǎng)絡(luò)監(jiān)測(cè)和故障排除。圖2是一款I(lǐng)ntel小型局域網(wǎng)10/100M自適應(yīng)交換機(jī)，如果它前面的LED指示燈不亮，說(shuō)明對(duì)應(yīng)的端口未接通，如果顯示桔黃色，說(shuō)明連接速度為100Mbps，如果是藍(lán)色說(shuō)明連接速度是10Mbps。

二、從品牌上選擇

目前，市面上的以太網(wǎng)交換機(jī)可用“美高臺(tái)低”四個(gè)字表示。其中美國(guó)產(chǎn)品憑借其技術(shù)優(yōu)勢(shì)把持著高端交換機(jī)的市場(chǎng)，并不斷制訂出新的標(biāo)準(zhǔn)。其出名品牌有3Com、Bay、Cisco、Intel等；而中國(guó)臺(tái)灣的D－Link和Accton占據(jù)著低端交換機(jī)的主要市場(chǎng)份額。近來(lái)，聯(lián)想、實(shí)達(dá)等公司也推出了自己的局域網(wǎng)交換機(jī)產(chǎn)品。從使用性能上看，國(guó)外高端產(chǎn)品不錯(cuò)，功能也齊全，但價(jià)格較為昂貴。低端產(chǎn)品功能相對(duì)單一，但價(jià)格較低。用戶可根據(jù)實(shí)際需要來(lái)選擇使用。

第五篇：考題(網(wǎng)吧+交換機(jī)+路由器)V1.0

單選：

1、S1600系列交換機(jī)主要是針對(duì)哪塊市場(chǎng)推出（B）A 千兆安全接入市場(chǎng) B 百兆安全接入市場(chǎng) C 數(shù)據(jù)中心接入市場(chǎng) D 百兆非安全接入市場(chǎng)

2、S1600系列交換機(jī)的主要賣(mài)點(diǎn)（D）A 四防、二控

B 防ARP攻擊、防MAC地址攻擊、防DOS攻擊、防蠕蟲(chóng) C 基于IP和基于MAC的ACL D 以上都是

3、關(guān)于S1600系列交換機(jī)，下面哪些說(shuō)法是錯(cuò)誤的（C）A S1600系列交換機(jī)支持SNMP網(wǎng)管 B S1600系列交換機(jī)支持IMC網(wǎng)管 C S1600系列交換機(jī)支持EAD D S1600系列交換機(jī)支持802.1X認(rèn)證

4、關(guān)于S1600系列交換機(jī)，下面哪些說(shuō)法是正確的（A）A S1600系列交換機(jī)支持STP/RSTP協(xié)議 B S1600系列交換機(jī)支持 RIP、OSPF協(xié)協(xié) C S1600系列交換機(jī)支持堆疊

D S1600系列交換機(jī)不支持voice vlan

5、如果有酒店用戶要求實(shí)現(xiàn)每個(gè)房間進(jìn)行流量監(jiān)控，做為銷售人員，主推那款產(chǎn)品（D），針對(duì)該行業(yè)的賣(mài)點(diǎn)有哪些（D）

A S1626，可防ARP攻擊、防MAC地址攻擊；基于IP和MAC的訪問(wèn)控制 B E126-SI，可實(shí)現(xiàn)每房間一個(gè)VLAN進(jìn)行流量監(jiān)控和附贈(zèng)酒店布線排查軟件 C S1324，可實(shí)現(xiàn)每房間一個(gè)VLAN進(jìn)行流量監(jiān)控和附贈(zèng)酒店布線排查軟件 D S1626，可實(shí)現(xiàn)每房間一個(gè)VLAN進(jìn)行流量監(jiān)控和附贈(zèng)酒店布線排查軟件

6、酒店布線排查軟件是否只能隨S1626一起賣(mài)（A）A 是 B 不是

7、酒店布線排查軟件能幫忙網(wǎng)管解決何種問(wèn)題（D）A 哪根線連哪個(gè)房間

B 可知VLAN號(hào)與房間號(hào)的對(duì)應(yīng)關(guān)系

C 合理規(guī)劃?rùn)C(jī)房網(wǎng)絡(luò)布線情況、便于網(wǎng)管追蹤每個(gè)房間是否有非法言論的發(fā)表 D 以上都是

8、下面哪一款是綠色節(jié)能型交換機(jī)（C）A S1008A B S1008A-V C S1008A-G D S1008A-T

9、客戶為什么要選擇綠色節(jié)能型交換機(jī)？（A）

A 綠色節(jié)能交換機(jī)在一定長(zhǎng)度網(wǎng)線內(nèi)比普通交換機(jī)可節(jié)省電力15% B 在所有電腦開(kāi)啟，比普通交換機(jī)可節(jié)能電力70% C 在所有電腦未開(kāi)啟，比普通交換機(jī)可節(jié)能電力25% D 在一半開(kāi)啟、一半關(guān)閉，比普通交換機(jī)可節(jié)能電力10%

10、酒店專用路由器是下列那款產(chǎn)品（C）A ER5200 B ER3260 C ER5100 D ER3200

11、MSR 50-06最多支持(A)個(gè)接口同時(shí)工作 A.4 B.5 C.6 D.7

12、MSR5006是否支持WAN和LAN混用（A）A

支持 B

不支持

13、江蘇最大的單體網(wǎng)吧南京皇瑪核心采用的是那款交換機(jī)（C）A S5500-28F B S5510-24F C S7503 D S7502

14、我司光纖網(wǎng)吧成功案例（全光纖，從出口路由器到接入交換機(jī)均采用H3C）是（A）A 常州歡樂(lè)谷網(wǎng)吧 B 珠海富士康網(wǎng)吧 C 溫州超華網(wǎng)絡(luò)會(huì)所 D 深圳偉俠網(wǎng)吧

15、我司多出口路由解決方案成功案例是哪家網(wǎng)吧（A）A 溫州超華網(wǎng)絡(luò)會(huì)所 B 珠海富士康網(wǎng)吧 C 溫州超華網(wǎng)絡(luò)會(huì)所 D 深圳偉俠網(wǎng)吧 多選：

16、如果客戶問(wèn)到綠色節(jié)能是如何實(shí)現(xiàn)的，你應(yīng)該如何回答（AB）

A 交換機(jī)能判斷出端口是否連有網(wǎng)線，如果沒(méi)有連網(wǎng)線，則端口處于休眠狀態(tài) B 交換機(jī)能判斷出線纜的長(zhǎng)度，以此來(lái)預(yù)先估算出功率輸出的大小 C 沒(méi)有PC連上的時(shí)候，交換機(jī)會(huì)自動(dòng)SHUTDOWN電源

D 無(wú)論線纜多長(zhǎng)，當(dāng)連上PC的時(shí)候，交換機(jī)都會(huì)合理降低功耗

17、S1600交換機(jī)主應(yīng)用場(chǎng)合（ABCDE）A 酒店 B 教育 C 智能樓宇 D 醫(yī)院

E 社區(qū)衛(wèi)生、新農(nóng)合網(wǎng) F 家庭

18、相對(duì)于D_LINK、智邦、飛雨星H3C的綠色節(jié)能交換機(jī)的優(yōu)勢(shì)是什么（ABCD）A 緩存更大、轉(zhuǎn)發(fā)速率更快

B 采用65納米技術(shù)，節(jié)能省電更勝一籌 C 更耐用、壽命更長(zhǎng)

D 節(jié)能省電支持最大網(wǎng)線長(zhǎng)度為30米 E 功耗更大、產(chǎn)品壽命更短

19、如果中小企業(yè)客戶提出：我的市場(chǎng)科、財(cái)務(wù)科、售后部門(mén)、總經(jīng)理辦公室之間相互隔離，但總經(jīng)理辦公室可與各部門(mén)互訪、且不允許員工私自更改IP，否則就無(wú)法聯(lián)網(wǎng)。做為銷售，依據(jù)性價(jià)比，如何去推?（AD）。

A S1626，產(chǎn)品支持基于四元綁定，可防止員工私改IP地址；

B S1626，產(chǎn)品支持802.1x認(rèn)證，可滿足各部之間的訪問(wèn)權(quán)限需求； C S1626，產(chǎn)品支持基于VLAN的劃分，可滿足部門(mén)間的訪問(wèn)權(quán)限需求

D S1626，支持把基于IP/MAC的訪問(wèn)控制規(guī)則應(yīng)用到端口和VLAN里面，可滿足部門(mén)間的訪問(wèn)權(quán)限需求

20、S1626在酒店行業(yè)最主要的兩大賣(mài)點(diǎn)（AB）A 附贈(zèng)酒店布線排查軟件

B 房間號(hào)與VLAN對(duì)應(yīng)的方式對(duì)客房流量進(jìn)行監(jiān)控 C 支持802.1X認(rèn)證 D 支持防ARP病毒

21、S1600系列交換機(jī)哪幾種軟件特性在二層百兆交換機(jī)領(lǐng)域?qū)儆跇I(yè)界首創(chuàng)功能（ABCD）A 四元綁定 B 智能綁定 C voice VLAN D 基于IP、MAC的ACL可應(yīng)用到端口和VLAN里

22、S1008A-G的應(yīng)用場(chǎng)合包括（ABC）A 家庭 B 學(xué)校宿舍

C 少于9 人的辦公場(chǎng)所 D 網(wǎng)吧

23、關(guān)于ER 3200和ER 3260，以下說(shuō)法正確的是(ABD)A.ER 3200是13英寸機(jī)箱，ER 3260是標(biāo)準(zhǔn)19英寸機(jī)箱 B.ER 3200和ER 3260的CPU相同，都是500MHz C.ER 3200和ER 3260硬件特性一樣，僅僅是包裝不同 D.ER 3260經(jīng)過(guò)硬件優(yōu)化，帶機(jī)量和轉(zhuǎn)發(fā)性能更強(qiáng)

24、關(guān)于MSR50-06，下列說(shuō)法正確的是(ABCD)A.萬(wàn)元級(jí)安全路由器 B.具有豐富的安全特性

C.應(yīng)用過(guò)濾、防攻擊等安全特性媲美專業(yè)防火墻 D.可作為企業(yè)總部高性能出口

25、如果是2400臺(tái)PC終端的網(wǎng)吧，依據(jù)最高性價(jià)比，出口路由選擇哪一款比較好（C）A

一臺(tái)SR66 B

一臺(tái)SR88 C

三臺(tái)MSR5006 D

四臺(tái)ER5200

26、一個(gè)2000臺(tái)PC終端的無(wú)盤(pán)網(wǎng)吧，以下那兩種方案最適合去推（BC）A

3臺(tái)MSR5006+S7503E+S5024P(核心加接入兩層結(jié)構(gòu))B

3臺(tái)MSR5006+S7503E+S5024E+S1224(核心加匯聚加接入三層結(jié)構(gòu))C

3臺(tái)MSR5006+S7503E+S5024E+S5024P(核心加匯聚加接入三層結(jié)構(gòu))D

3臺(tái)MSR5006+S7503E+S5024P(核心加接入兩層結(jié)構(gòu))

27、條件同上，如何說(shuō)服網(wǎng)吧技術(shù)人員和網(wǎng)吧業(yè)主（ABCD）A

把無(wú)盤(pán)啟動(dòng)服務(wù)器分散放在匯聚層，減小核心交換機(jī)的壓力

B

網(wǎng)吧按匯聚層交換機(jī)進(jìn)行分區(qū)管理，新增無(wú)盤(pán)節(jié)點(diǎn)不會(huì)影響原有網(wǎng)絡(luò) C

結(jié)構(gòu)清晰、層次清楚，出現(xiàn)故障點(diǎn)不會(huì)影響其他區(qū)域 D

無(wú)盤(pán)啟動(dòng)速度快，基本上在20S以內(nèi)可以啟動(dòng)完成

28、光纖網(wǎng)吧的優(yōu)勢(shì)（ABCD）

A 光纖信號(hào)強(qiáng)、傳輸距離遠(yuǎn)、干擾小 B 堅(jiān)固耐用

C 成本已接近5、6類線 D 無(wú)盤(pán)網(wǎng)吧啟動(dòng)速度快

29、網(wǎng)吧多出口路由方案的優(yōu)勢(shì)（ABCD）A 實(shí)現(xiàn)流量負(fù)載分擔(dān) B 網(wǎng)吧出口可靠性增強(qiáng) C 可以多賣(mài)路由器 D 提高上網(wǎng)速度

30、S7510E交換機(jī)在網(wǎng)吧行業(yè)的應(yīng)用案例（C）A 北京尖兵伊?xí)r代 B 溫州超華網(wǎng)絡(luò)會(huì)所 C 廣西港島網(wǎng)吧 D 杭州西子網(wǎng)景

31、H3C的網(wǎng)吧案例中網(wǎng)吧PC終端數(shù)量最大的是（B）A 20000 B 10000 C 7000 D 20007