IT博客-相信自己是对的，朋友多多才是走向成功的开始……-文章分类-cisco

TCP状态的变迁(建立连接示意图)

可冉 — Wed, 24 Jun 2009 04:51:00 GMT

可以从下图形象地看出：
　　　　
　　状态：描述
　　CLOSED：无连接是活动的或正在进行
　　LISTEN：服务器在等待进入呼叫
　　SYN_RECV：一个连接请求已经到达，等待确认
　　SYN_SENT：应用已经开始，打开一个连接
　　ESTABLISHED：正常数据传输状态
　　FIN_WAIT1：应用说它已经完成
　　FIN_WAIT2：另一边已同意释放
　　ITMED_WAIT：等待所有分组死掉
　　CLOSING：两边同时尝试关闭
　　TIME_WAIT：另一边已初始化一个释放
　　LAST_ACK：等待所有分组死掉

参考至：http://blog.s135.com/post/269/

可冉 2009-06-24 12:51 发表评论

ICMP TYPE CODE 对应表

可冉 — Wed, 24 Jun 2009 04:37:00 GMT

ICMP类型

TYPE	CODE	Description	Query	Error
0	0	Echo Reply——回显应答（Ping应答）	x
3	0	Network Unreachable——网络不可达		x
3	1	Host Unreachable——主机不可达		x
3	2	Protocol Unreachable——协议不可达		x
3	3	Port Unreachable——端口不可达		x
3	4	Fragmentation needed but no frag. bit set——需要进行分片但设置不分片比特		x
3	5	Source routing failed——源站选路失败		x
3	6	Destination network unknown——目的网络未知		x
3	7	Destination host unknown——目的主机未知		x
3	8	Source host isolated (obsolete)——源主机被隔离（作废不用）		x
3	9	Destination network administratively prohibited——目的网络被强制禁止		x
3	10	Destination host administratively prohibited——目的主机被强制禁止		x
3	11	Network unreachable for TOS——由于服务类型TOS，网络不可达		x
3	12	Host unreachable for TOS——由于服务类型TOS，主机不可达		x
3	13	Communication administratively prohibited by filtering——由于过滤，通信被强制禁止		x
3	14	Host precedence violation——主机越权		x
3	15	Precedence cutoff in effect——优先中止生效		x
4	0	Source quench——源端被关闭（基本流控制）
5	0	Redirect for network——对网络重定向
5	1	Redirect for host——对主机重定向
5	2	Redirect for TOS and network——对服务类型和网络重定向
5	3	Redirect for TOS and host——对服务类型和主机重定向
8	0	Echo request——回显请求（Ping请求）	x
9	0	Router advertisement——路由器通告
10	0	Route solicitation——路由器请求
11	0	TTL equals 0 during transit——传输期间生存时间为0		x
11	1	TTL equals 0 during reassembly——在数据报组装期间生存时间为0		x
12	0	IP header bad (catchall error)——坏的IP首部（包括各种差错）		x
12	1	Required options missing——缺少必需的选项		x
13	0	Timestamp request (obsolete)——时间戳请求（作废不用）	x
14		Timestamp reply (obsolete)——时间戳应答（作废不用）	x
15	0	Information request (obsolete)——信息请求（作废不用）	x
16	0	Information reply (obsolete)——信息应答（作废不用）	x
17	0	Address mask request——地址掩码请求	x
18	0	Address mask reply——地址掩码应答

可冉 2009-06-24 12:37 发表评论

UDLD 单向链路检测

可冉 — Sun, 21 Jun 2009 16:03:00 GMT

UDLD （UniDirectional Link Detection 单向链路检测）

一、概述
UDLD是一个Cisco私有的二层协议，用于监听利用光纤或双绞线连接的以太链路的物理配置，当出现单向链路（只能向一个方向传输，比如我能把数据发给你，你也能收到，但是你发给我的数据我收不到）时，UDLD可以检测出这一状况，关闭相应接口并发送警告信息。单向链路可能引起很多问题，尤其是生成树，可能会造成回环。注意：UDLD需要链路两端设备都支持才能正常运行。

二、UDLD工作模式
UDLD支持两种工作模式；普通（normal）模式（默认）和激进（aggressive）模式。
普通（normal）模式：这个模式下，UDLD可以检测到由于端口的误接引起的光纤的单向链路。
激进（aggressive）模式：这个模式下，UDLD可以检测到由于端口的误接引起的光纤的单向链路。并且可以检测到光纤及双绞线链路中的单向链路。
三、UDLD工作原理
1.维护邻居数据库
UDLD 周期型的在每个活动接口上发送hello包（也叫通告advertisement或探针probe）。
当交换机收到hello包后，存储这一信息直到老化时间到期，当老化时间到期前再次收到hello时，则刷新老化时间。
2.检测和回报
交换机会向其邻居发送回复（echo），当邻居在一定时间内没有收到回复，则认为与邻居间的链路出现问题。如果是普通模式，链路有可能会被认为是不确定的状态而不会被关闭（强调一下，普通模式只能检测光纤误解，比如Tx、Rx插反了）。如果是激进模式，则链路会被认为是单向的而被关闭（接口置于err-disable状态）。

以上我只是大概的说了一下，Cisco官方文档中内容很多的，想详细了解的话可以查一下。

四、UDLD配置
注意：
UDLD默认不在全局或任何接口下启用。
UDLD不支持ATM接口。
确保链路两端接口设备都支持UDLD，并且需要工作在相同的UDLD模式下。

conf t
udld {aggressive | enable | message time 间隔时间} '全局启用UDLD，aggressive设置为激进模式，enable设置为普通模式，message time设置hello间隔，范围是1-90，默认15。

int fa0/10
udld port [aggressive] '接口下启用UDLD，不加aggressive为普通模式。

show udld [接口名] '查看UDLD信息。
udld reset '特权模式下重启所有被UDLD关闭的接口。

有的IOS配置命令可能是下面的：
(config)# udld {enable | aggressive}
(config-if)# udld port [aggressive]
(config)# udld message time 间隔

还有，刚才提到过，UDLD检测到单向链路后会将接口置为err-disable状态，我们可以用以下命令恢复：
(config)# errdisable recovery cause udld

errdisable recovery cause udld 可以将UDLD置为err-disable状态的接口恢复，不过前提条件是链路已经不再是单向的了，要不然会再次被UDLD关闭。回头再仔细说说关于errdisable recovery。

可冉 2009-06-22 00:03 发表评论

802.1d,802.1w,802.1s与802.1q

可冉 — Fri, 03 Apr 2009 15:45:00 GMT

一.STP:
在谈本主题之前,先简单的对STP(802.1d)做个回顾.STP是用于打破层2环路的协议,但这个协议有个最明显的缺点,就是当层2网络重新收敛的时候,至少要等待50秒的时间(转发延迟+老化时间).50秒的时间对于一个大型的层2网络来说,是一个漫长的过程(何况这只是个理论时间,实际情况还会更长).虽然CISCO对STP的这些缺点开发出了些弥补性的特性,比如Port Fast,Uplink Fast和Backbone Fast,用于加快层2网络的收敛时间.套用王朔的话"看上去很美".虽然这些"新"特性能够改善STP的一些不足,但是,这些特性是CISCO私有的,而非行业标准;此外,这些特性要求我们做额外的配置,如果缺乏对这些技术的理解,还有可能导致环路问题.

二.RSTP:
RSTP是IEEE 802.1w标准定义的,目的就是为了改进STP的一些不足,并且在某些情况下,RSTP要比之前所提到的那些Port Fast,Uplink Fast和Backbone Fast技术更为方便.但是在比较古老的交换机型号中比如CATALYST 2900XL/3500XL里,不支持RSTP与RPVST+(或叫PVRST+),还有些型号比如CATALYST 2948G-L3/4908G-L3,CATALYST 5000/5500和CATALYST 8500不支持RSTP.

802.1d标准中对端口状态的定义有:
1.监听(listening).
2.学习(learning).
3.堵塞(blocking).
4.转发(forwarding).
5.禁用(disabled).

802.1w标准中对端口状态的定义有:
1.丢弃(discarding).
2.堵塞(blocking).
3.转发(forwarding).
丢弃状态,实际上就类似802.1d中监听,学习和禁用状态的集合.

在802.1w中,根端口(root port,RP)和指定端口(designated port,DP)仍然得以保留;而堵塞端口被改进为备份端口(backup port,BP)替代端口(alternate port,AP).不过,生成树算法(STA)仍然是依据BPDU决定端口的角色.和802.1d中对RP的定义一样,到达根桥(root bridge)最近的端口即为RP.同样的,每个桥接网段上,通过比较BPDU,决定出谁是DP.一个桥接网段上只能有一个DP(同时出现两个的话就形成了层2环路).

在802.1d中,非RP和DP的端口,它的状态就为堵塞状态,这种状态虽然不转发数据,但是仍然需要接收BPDU来保持处于堵塞状态.AP和BP同样也是这样.AP提供了到达根桥的替代路径,因此,一旦RP挂掉后,AP可以取代RP的位置.BP也提供了到达同一桥接网段以及AP所不能保证到根桥连接性的冗余链路.

在RSTP里,BPDU的格式稍稍变化了一些,在802.1d里,BPDU只有两个标签选项:
1.拓扑改变(TC).
2.拓扑改变确认(TCA).
而RSTP中的BPDU采用的是版本2的BPDU,换句话说802.1d网桥将丢弃这种新的BPDU.这种新的BPDU,在原先的BPDU基础上增加了6个标签选项:

BPDU的处理方式,和802.1d也有些不同,取代原先的BPDU中继方式(非根桥的RP收到来自根桥的BPDU后,会重新生成一份BPDU朝下游交换机发送出去),802.1w里的每个网桥,在BPDU hello time(默认2秒)的时间里生成BPDU发送出去(即使没有从根桥那里接收到任何BPDU).如果在连续3个hello time里没有收到任何BPDU,那么BPDU信息将超时不被予以信任.因此,在802.1w里,BPDU更像是一种保活(keepalive)机制.即,如果连续三次未收到BPDU,那么网桥将认识它丢失了到达相邻网桥RP或DP的连接.这种快速老化的方式使得链路故障可以很快的被检测出来.

在RSTP里,类似Backbone Fast的下级BPDU(inferior BPDU)也被集成进去.当交换机收到来自RP或DP的下级BPDU时,它立刻替换掉之前的BPDU并进行存储:

如上图,由于C知道根桥仍然是可用的,它就立刻向B发送关于根桥的BPDU信息.结果是B停止发送它自己的BPDU,接收来自C的BPDU信息并将连接到C的端口做为新的RP.

传统的802.1d标准里,STA是被动的等待层2网络的收敛(由于转发延迟的定义).对STP默认的计时器进行修改,可能又会导致STP的稳定性问题;而RSTP可以主动的将端口立即转变为转发状态,而无需通过调整计时器的方式去缩短收敛时间.为了能够达到这种目的,就出现了两个新的变量:边缘端口(edge port)和链路类型(link type).

边缘端口(EP)的概念,和CISCO中Port Fast特性非常相似.由于连接端工作站的端口,是不可能导致层2环路的,因此这类端口就没有必要经过监听和学习状态,从而可以直接转变为转发状态.但是和Port Fast不同的是,一旦EP收到了BPDU,它将立即转变为普通的RSTP端口:

RSTP快速转变为转发状态的这一特性,可以在EP和点到点链路上实现的.由于全双工操作的端口被认为是点到点型的链路;半双工端口被认为是共享型链路.因此RSTP会将全双工操作的端口当成是点到点链路,从而达到快速收敛.

当STA决定出DP后,对于802.1d,仍然要等待30秒的转发延迟才能进入转发状态;在802.1w里:

假设根桥和交换机A之间创建了一条新的链路,链路两端的端口刚开始均处于堵塞状态,直到收到对方的BPDU.当DP处于丢弃或者学习状态,它将在自己将要发送出去的BPDU里设置提议位(proposal bit),如上图的p0和步骤1.由于交换机A收到了上级(superior)信息,它将意识到自己的P1应该立即成为RP.此时交换机A将采取同步(sync)动作,将该上级BPDU信息洪泛到其他的所有端口上并保证这些端口处于同步状态(in-sync).

当端口满足下列标准之一时,即处于同步状态:
1.端口为EP.
2.端口为堵塞状态(即丢弃,或者为稳定拓扑).

假设交换机A的P2为AP,P3为DP,P4为EP.P2和P4满足上述标准之一,因此为了处于同步状态,交换机A将堵塞P3,指定它为丢弃状态,其他端口处于同步状态(步骤2).交换机A将解除P1的堵塞状态做为新的RP,并向根桥反馈确认信息(步骤3),这个信息其实是之前步骤1所发的提议BPDU信息的拷贝,只不过是把提议位设置成了认可位(agreement bit).当P2收到这个认可信息后,它立即进入转发状态.由于P3之前被堵塞了,当步骤3完成后,P3也执行之前P0所经过的步骤1,向下游交换机发出提议BPDU信息,尝试快速进入转发状态.依次类推.

由于提议机制非常迅速,因此RSTP不需依赖任何计时器.如果一个指定为丢弃状态的端口,在发出提议BPDU信息后没有收到认可信息,该端口会回退到802.1d标准,从监听到学习,再慢慢进入转发状态.这种情况多发生在不理解RSTP BPDU的交换机端口上.

RSTP里另外一个快速进入转发状态的机制,和CISCO对STP的扩展技术Uplink Fast很相似.当网桥丢失了RP后,它会把自己的AP直接设置为转发状态(新的RP).因此对于RSTP来说,Uplink Fast的特性无需手动配置.还有一点和802.1d不同的是,当交换机检测到拓扑变化后,产生TC信息,直接洪泛给整个网络,而无需像802.1d那样先报告给根桥:

三.MST:
MST是由IEEE 802.1s标准制定,来自CISCO私有的MISTP协议(Multiple Instances Spanning Tree Protocol).和RSTP一样,MST在某些CATALYST交换机上也不支持,比如:CATALYST 2900/3500XL,CATALYST 2948G-L3/4908G-L3,CATALYST 5000/5500以及CATALYST 8500.

在谈MST之前先说说关于trunk的原始版本IEEE 802.1q,该标准制定了CST(Common Spanning Tree).CST假定整个层2网络只有一个STP的实例,也就是说不管整个层2网络划分了多少个VLAN,都只有一个STP的实例.CST的一些优劣:
1.缺点:无法实现STP的负载均衡.
2.优点:节约CPU资源,整个层2网络只需要维护一个STP的实例.
而后续的802.1q增强了对VLAN的支持,出现了PVST+(每1个VLAN有1个STP的实例).

802.1s结合了PVST+和802.1q的优点,将多个VLAN映射到较少的STP实例.之前的PVST+的优点,可以实现STP的负载均衡,对CPU资源是个负担.而MST减少了不必要的STP的实例.如下图,假设D1和D2分别为VLAN 1到500和VLAN 501到1000的根桥,如果用PVST+,就将有1000个STP的实例,但是实际上整个层2网络只有2个逻辑拓扑,所以优化办法是将STP的实例减少到2个,同时保留STP负载均衡的优点:

从技术角度来看,MST的确是最佳解决方案,但是对端用户而言却并不是必需的,因为MST通常要求比802.1d和802.1w更为复杂的配置,并且还可能遇到与802.1d的协同操作问题.

之间提到了,多个VLAN可以映射到一个STP的实例上.但是,决定哪个VLAN和哪个STP实例相关联,以及BPDU的标签方式以便交换机可以鉴别出VLAN与STP实例信息,这是个问题.这个时候就出现了一个类似BGP里AS的概念:区域(Region).MST的区域是指处于同一管理范围的交换机组.为了能够成为MST区域里的一部分,交换机必须享有相同的配置属性:
1.以26个字母命名的配置名(32字节).
2.配置修正号(2字节).
3.对应4096个VLAN的元素表.

在做VLAN到STP实例映射的时候,要先定义MST的区域,但这个信息不会在BPDU里传播,因为对于交换机来说,它只需要知道自己和邻居交换机是否处于同一个MST区域.因此,只有一份VLAN到STP实例的映射摘要信息,配置修正号,与配置名随着BPDU被传播出去.当交换机端口收到该BPDU后,它将解读该摘要信息,和自身的摘要信息做个比较,如果结果不同,那么该端口将成为MST区域的边界:

根据802.1s的定义,MST网桥必须能够处理至少两种实例:
1.一个IST(Internal Spanning Tree).
2.一个或多个MSTI(Multiple Spanning Tree Instance).
当然到目前为止,802.1s只是个"准标准",这些术语可能随着最终版的802.1s而有不同的叫法.CISCO支持1个IST和15个MSTI.

由于MST源自IEEE 802.1s,因此,要必须让802.1s和802.1q(CST)协同操作.IST实例向CST发送或从CST那里接收BPDU.IST实例其实是RSTP实例的简化,它扩展了MST区域里的CST.IST可以看做CST外部的整个MST区域的代表:

如上图,这两种图例职能相同.在典型的802.1d环境里,你可能会看到堵塞M和B之间的通信;同样的,你可能期望堵塞图中MST区域里的某个端口(而不是堵塞D).但是,由于IST是做为整个MST区域的代表,因此,你看到的就是对B和D的堵塞.

MSTI也是RSTP的简化版实例,它只存在于MST区域的内部.MSTI默认自动运行RSTP,而无需额外的配置.和IST不同的是,MSTI永远不会和MST区域外部通信.另外,只有IST会向MST区域外发送BPDU,而MSTI不会.在MST区域内,网桥相互交换MST BPDU,这些MST BPDU对IST来说可以看成是RSTP BPDU.

配置MST示例:
Switch(config)# spanning-tree mst configuration                   /---进入MST配置模式---/
Switch(config-mst)# instance 1 vlan 10-20          /---将VLAN 10到20映射到实例1里,VLAN范围为1-4094,实例范围为0-4094---/
Switch(config-mst)# name region1                                           /---命名MST区域,32字节长的字符,大小写敏感---/
Switch(config-mst)# revision 1                                           /---配置修正号,范围是0到65535---/
Switch(config-mst)# show pending                                     /---显示等待用户确认的配置信息---/

Pending MST configuration
Name    [region1]
Revision  1
Instance  Vlans Mapped
--------  ---------------------
0          1-9,21-4094
1          10-20
-------------------------------

Switch(config-mst)# exit                                             /---应用配置并退出MST配置模式---/
Switch(config)# spanning-tree mode mst             /---启用MST,同时让RSTP生效---/

指定MST根桥与配置MST网桥的优先级:
Switch(config)# spanning-tree mst {instance-id} root {primary|secondary} [diameter net-diameter [hello-time ses]]
对于MST,半径范围只能为0;默认配置信息2秒发送1次,可选修改范围为1-10秒.
Switch(config)# spanning-tree mst {instance-id} priority {priority}
端口优先级的值范围是0-61440,以4096递增,值越低,优先级越高,默认为32768.

配置MST端口优先级与路径开销:
Switch(config)# spanning-tree mst {instance-id} port-priority {priority}
端口优先级的值范围是0-240,以16递增,值越低,优先级越高.
Switch(config)# spanning-tree mst {instance-id} cost {cost}
路径开销的值范围是1到200000000,取决于接口带宽.

配置MST的相关计时器:
Switch(config)# spanning-tree mst hello-time {sec}
默认配置信息2秒发送1次,可选修改范围为1-10.
Switch(config)# spanning-tree mst forward-time {sec}
默认转发延迟为15秒,可选修改范围为4-30.
Switch(config)# spanning-tree mst max-age {sec}
指定MST实例的最大生存周期,默认为20秒,可选修改范围为6-40.

指定BPDU的最大跳数:
Switch(config)# spanning-tree mst max-hops {hop-count}
默认为20跳,可选修改范围为1-255.

定义链路类型为点到点:
Switch(config-if)# spanning-tree link-type point-to-point

一些验证命令:
Switch#show spanning-tree mst configuration
验证MST区域信息.
Switch#show spanning-tree mst [instance-id]
验证MST实例信息.
Switch#show spanning-tree mst interface [interface-id]
验证特定接口的MST实例信息.

可冉 2009-04-03 23:45 发表评论

cisco笔记

可冉 — Fri, 03 Apr 2009 01:33:00 GMT

第1章故障处理方法
　　一、网络的复杂性
　　一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…
　　二、故障处理模型
　　1、界定问题（Define the Problem）
　　详细而精确地描述故障的症状和潜在的原因
　　2、收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机
　　1）识别症状：
　　2）重现故障：校验故障依然存在
　　3）调查故障频率：
　　4）确定故障的范围：有三种方法建立故障范围
　　? 由外到内故障处理（Outside-In Troubleshooting）：通常适用于有多个主机不能连接到一台服务器或服务器集
　　? 由内到外故障处理（Inside-Out Troubleshooting）：
　　? 半分故障处理（Divide-by-Half Troubleshooting）
　　3、考虑可能情形（Consider Possibilities）考虑引起故障的可能原因
　　4、建立一份行动计划（Create the Action Plan）
　　5、部署行动计划（Implement the Action Plan）
　　用于纠正网络故障原因。从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决
　　6、观察行动计划执行结果（Observe Results）
　　7、如有行动计划不能解决问题，重复上述过程（Iterate as Needed）
　　三、记录所做修改
　　在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。
第2章网络文档
　　一、网络基线
　　解决网络问题的最简单途径是把当前配置和以前的配置相比较。
　　基线文档由不同的网络和系统文档组成，它包括：
　　? 网络配置表
　　? 网络拓扑图
　　? ES网络配置表
　　? ES网络拓扑图
　　创建网络的注意事项：
　　1）确定文档覆盖的范围；
　　2）保持一致：收集网络中所有设备的相同信息；
　　3）明确目标：了解文档的用途；
　　4）文档易于使用和访问；
　　5）及时维护更新文档。
　　二、网络配置表
　　网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：
　　分级项目
　　杂项信息设备名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令
　　第1层介质类型、速率、双工模式、接口号、连接插座或端口
　　第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式
　　第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口
　　在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的网络，数据库用于较大的网络。
　　三、网络拓扑图
　　网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。
　　1、网络拓扑图的组成
　　分级项目
　　杂项信息设备名、设备型号、设置间连接、接口描述
　　第1层介质类型、接口号
　　第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI
　　第3层 IP地址、子网掩码、路由协议
　　对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。
　　2、建立网络拓扑图
　　四、发现网络配置信息
　　1、收集路由器和第3层交换机网络配置信息
　　show version ；显示设备型号、Flash、DRAM、IOS版本
　　show ip interface brief ；显示接口简要信息（类型、状态、协议状态、IP地址）
　　show interface e0/0 ；显示某接口详细信息（MAC、IP、MASK、…）
　　show ip protocols ；显示IP路由协议信息
　　show ip interface e0/0 ；显示接口的IP协议信息（状态、IP地址、ACL、…）
　　2、收集交换机配置信息
　　交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、…
　　show version ；显示IOS或CATOS版本、DRAM、Flash
　　show vtp domain ；（CatOS）显示VTP域和VTP模式
　　show vtp status ；（IOS）
　　show interface ；（CatOS）显示管理接口信息
　　show port ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、…）
　　show interface ；（IOS）
　　show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、…）
　　show interface trunk ；（IOS）
　　show spantree 45 ；（CatOS）显示端口的STP模式、类型、状态、速端口、…）
　　show spanning-tree 45 ；（IOS）
　　3、发现相邻CISCO设备的信息
　　CDP（Cisco Discovery Protocol）是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。
　　Show cdp neighbor ；显示相邻CISCO设备的简要信息（ID、相邻接口、平台、…）
　　Show cdp neighbor detail；显示相邻CISCO设备的详细信息（包含第3层信息）
　　五、创建网络文档的过程
　　1、 LOGIN ；登录到设备进入特权模式。
　　2、接口发现；发现关于设备的所需信息
　　3、 document ；在网络配置表中记录发现的信息。
　　4、 Diagram ；从网络配置表传输所需信息到网络拓扑图
　　5、设备发现；判断是否有相邻设备没有记录文档。
第3章 ES文档和故障处理
　　一、ES网络配置表
　　ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目：
　　分级项目
　　杂项信息系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能
　　第1、2层介质类型、接口速率、VLAN、MAC、网络接头
　　第3层 IP地址、缺省网关、子网掩码、WINS、DNS、
　　第7层操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑
　　二、ES网络拓扑图
　　ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序
　　大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。
　　三、收集ES网络配置信息
　　通用命令：
　　1） ping host/ip-address ；发送和接收ICMP响应，校验网络的连通性
　　2） arp -a ；查看修改ES的MAC-IP映射表（同一子网）
　　3） telnet host/ip-address ；登录远程ES或特定TCP端口
　　Windows平台命令
　　1） ipconfig /all ；查看修改ES的IP信息（适用所有Windows平台）
　　2） winipcfg ；查看修改ES的IP信息（仅适用于Win9x平台）
　　3） tracert host/ip-address ；校验到主机的连接并显示路径上的设备IP
　　4） route print ；显示本设备IP路由表的内容
　　5） netstat ；显示当前网络连接
　　Unix、Linux和Mac OS系统命令
　　1） ifconfig -a ；查看UNIX和MAC主机的IP信息
　　2） traceroute host/ip ；
　　3） route –n ；
　　4） cat /etc/resolv.conf ；查看DNS服务器信息
　　四、通用的故障处理过程
　　1、通用的故障处理过程：
　　l 收集症状：收集网络、用户、ES的症状
　　1）分析现存症状
　　2）判断所属
　　3）窄化范围
　　4）判定症状
　　5）记录症状
　　l 分离问题
　　1） Bottom-Up troubleshooting
　　从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。
　　2） Top-Down troubleshooting
　　从应用层开始向下排查故障，用于怀疑问题发生在软件部分。
　　3） Divide-and-Conquer troubleshooting
　　选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。
　　常用traceroute命令检查下4层（从物理层到应用层）。
　　l 纠正问题
　　2、ES故障处理命令
　　1） ping
　　连续Ping： ping –t 192.168.0.1 ；Windows系统
　　ping –s 192.168.0.1 ；Unix环境
　　记录路由： ping –r 192.168.0.1 ；Windows
　　ping –s –nRv 192.168.0.1 ；Unix
　　2） Trace Route
　　Tracert 10.0.0.1 ；Windows系统
　　Tracerout 10.0.0.1 ；Unix
　　Ping记录路由器的出接口，而traceroute通常记录进入的接口。
　　3） Arp
　　显示第2层和第3层地址的映射表： Arp –a ；Windows/Unix
　　4） Route
　　显示路由表： route print ；windows系统
　　route –n ；Unix
　　5） Netstat
　　显示到ES的当前连接及端口： netstat –n ；Windowx & Unix
　　6） Ipconfig＆Ifconfig
　　显示ES的IP配置： ipconfig /all ；windows
　　ifconfig –a ；unix
　　7） Nbtstat
　　显示当前名称解析缓存： nbtstat –c ；
　　清除当前名称解析缓存： nbtstat –r ；
第4章协议属性
　　一、OSI参考模型
　　应用层
　　表示层
　　会话层
　　传输层
　　网络层
　　数据链路层
　　物理层
　　二、全局协议分类
　　1、面向连接的协议：
　　windows size：在需要目标系统确认的传输的数据包数。
　　队列数据传送：对进入和发送的PDU指定序号，在目的地再按序号重排数据；
　　流控：确保发送的速率不超过目标接收的速率，通过为传输建立窗口尺寸实现；
　　错误控制：确保接收到的数据连续并无错，如有丢失或损失的PDU，则不发送ACK包。
　　面向连接的协议有：ATM、TCP、Novell SPX、Apple Talk ATP；
　　2、非连接的协议
　　不包括连接设置和终止，没有流控和错误控制。
　　非连接的协议有：UDP、Apple Talk DDP、Novell IPX；
　　三、第2层：数据链路层
　　1、Ethernet/IEEE802.3
　　2、Token Ring/IEEE802.5
　　四、PPP
　　五、SDLC
　　六、Frame Relay
　　七、ISDN
　　八、第3、4层：IP路由协议
　　1、IP
　　2、ICMP
　　3、TCP
　　4、UDP
　　第5层 Cisco测试命令和TCP/IP连接故障处理
　　一、故障处理命令
　　1、show命令：
　　1）全局命令：
　　show version ；显示系统硬件和软件版本、DRAM、Flash
　　show startup-config ；显示写入NVRAM中的配置内容
　　show running-config ；显示当前运行的配置内容
　　show buffers ；详细输出buffer的名称和尺寸
　　show stacks ；提供路由器进程和处理器利用率信息, 用stack decode
　　show tech-support ；显示几个show命令的输出
　　show access-lists ；查看访问列表配置
　　show memory ；用于测试内存问题
　　2）接口相关命令
　　show queueing [fair|priority|custom]
　　show queue e0/1 ；查看接口上队列的设置和操作
　　show interface e0/1 ；Cisco缺省的Ethernet封装方法是ARPA
　　show ip interface e0/1 ；显示指定接口的TCP/IP配置信息
　　3）进程相关命令
　　show processes cpu ；显示路由器CPU的使用率和当前的进程
　　show processes memory ；显示路由器当前进程的内存使用情况
　　4） TCP/IP协议相关命令
　　Show ip access-list ；显示IP访问列表（1-199）
　　Show ip arp ；显示路由器的ARP缓存（IP、MAC、封装类型、接口）
　　Show ip protocols ；显示运行在路由器上的IP路由协议的信息
　　Show ip route ；显示IP路由表中的信息
　　Show ip traffic ；显示IP流量统计信息
　　2、debug命令
　　DEBUG不应在CPU使用率超过50%的路由器上运行。
　　1）限制debug输出
　　在使用DEBUG获得所需数据后，要关闭Debug
　　使路由器对所有消息都配置使用时间戳：
　　Router#service timestamps debug datetime msec localtime
　　Router#service timestamp log datetime msec localtime
　　缺省，error和debug信息仅发送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：
　　Router#terminal monitor
　　Router#terminal monitor ；关闭信息输出
　　Router#undebug all ；关闭debug进程及所有相关信息的输出
　　可以应用ACL到debug以限定仅输出要求的debug信息。
　　如仅查看从10.0.1.1到10.1.1.1的ICMP包：
　　Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1
　　Router#debug ip packet detail 101
　　2）全局debug命令：
　　3）接口debug
　　4）协议debug
　　5） IP debug
　　debug ip packets
　　3、logging命令
　　输出error和其它信息到console、terminal、路由器内部buffer或一台syslog服务器：
　　Router>show logging
　　Cisco路由器有8种可能的logging级：0-7
　　Logging级别名称描述
　　1 Emergencies 系统不能用的信息
　　2 Alerts 直接行动
　　3 Critical 紧急情形
　　4 Errors 错误信息
　　5 Warnings 警告信息
　　6 Notifications 正常但重要的情形
　　7 Informational 信息
　　8 Debugging 调试
　　缺省地，console、monitor、buffer的logging被设置为debugging级，而trap（syslog）服务器的logging被设置为informational。
4、执行路由核心复制
　　core dump包含一份当前系统内存中信息的精确拷贝。捕捉包含在内存中信息的方法有：
　　1）配置路由器在崩溃时执行Core Dump，存储到TFTP、FTP、RCP服务器：
　　对TFTP协议，只需指定TFTP服务器IP，不需要任何附加的配置：
　　Router(config)#exception dump 192.168.1.1 ；TFTP服务器的IP地址
　　对FTP协议的配置：
　　Router(config)#exception dump 192.168.1.1 ；FTP服务器的IP地址
　　Router(config)#ip ftp username Kevin
　　Router(config)#ip ftp password aloha
　　Router(config)#ip ftp source-interface e0
　　Router(config)#exception protocol ftp
　　对RCP协议的配置：
　　Router(config)#exception protocol rcp
　　Router(config)#exception dump 192.168.1.1 ；RCP服务器的IP地址
　　Router(config)#ip rcmd remote-username Kevin
　　Router(config)#ip rcmd rcp-enable
　　Router(config)#ip rcmd rsh-enable
　　Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ；
　　2）在系统没有崩溃的情况下，执行Core Dump命令。
　　Router#write core
　　Core Dump仅在Cisco工程师测试和解决路由器问题时有用。
　　5、ping命令
　　ping用于测试整个网络可达性和连通性。可在用户EXEC模式和特权EXEC模式下使用。
　　IP的ping使用ICMP协议提供连通性和可能性信息，缺省只发送5个echo信息。
　　扩展Ping的选项有：源IP地址；服务类型；数据；包头选项。
　　Ping的响应字符集
　　字符解释字符解释
　　! Received an echo-reply message Q Source quench
　　. Timeout M Unable to fragment
　　U/H Destination unreachable A Administratively denied
　　N Network unreachable ? Unknown packet-type
　　P Protocol unreachable
　　6、traceroute命令
　　traceroute用于显示到达目标的包路径。可在用户模式和特权模式下使用。
　　Traceroute的响应：
　　字符解释字符解释
　　Xx msec The RTT for each packet * Timeout
　　H Host unreachable U Port unreachable
　　N Network unreachable P Protocol unreachable
　　A Administratively denied Q Source quench
　　? Unknown packet type
二、LAN连接问题
　　1、获得IP地址
　　主机可以动态或静态获得IP地址。
　　1） DHCP：DHCP比BootP多了地址池和租期。
　　2） BootP：
　　3） Helper Addresses：指定集中放置的DHCP服务器的IP地址
　　Ip helperaddress ip-address ；
　　No ip forward-protocol udp 137 ；
　　4）路由器上的DHCP服务：配置路由器为一台DHCP服务器
　　5） DHCP和BootP故障处理
　　Show dhcp server ；
　　Show dhcp lease ；
　　2、ARP
　　ARP映射第2层MAC地址到第3层地址。
　　Show arp ；显示路由器的ARP表
　　Debug arp ；
　　1） ARP代理：缺省Cisco路由器的ARP代理是启用的
　　在下列情况下，CISCO路由器将用自身的MAC地址响应ARP请求：
　　? 接收到ARP的接口上的Proxy ARP是启用的；
　　? ARP请求的地址不在本地子网；
　　? 路由器的路由表中包含ARP请求地址的子网；
　　3、TCP连接示例
　　三、IP访问列表
　　1、标准ACL：基于IP包的源IP地址允许或禁用
　　2、扩展ACL：提供源地址、目标地址、端口号、会话层协议进行过滤。
　　3、命名ACL：可以是标准ACL，也可以是扩展ACL。
　　命名ACL与编号ACL的区别：命名ACL有一个逻辑名，可以删除命名ACL中单独一行。
　　Ip access-list extended Example-Named-ACL
　　Deny tcp any any eq echo
　　Deny tcp any any eq 37
　　Permit udp host 172.16.10.2 any eq snmp
　　Permit tcp any any
　　一、缺省网关
　　当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。
　　Show ip route ；查看Cisco路由器的缺省网关
　　二、静态和动态路由
　　三、处理k_protocal/04937.htm" target="_blank">RIP故障
　　RIP是距离矢量路由协议，度量值是跳数。RIP最大跳数为15，如果到目标的跳数超过15，则为不可达。
　　RIP V1是有类别路由协议，RIP V2是非分类路由协议，支持CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。
　　RIP相关的show命令：
　　Show ip route rip ；仅显示RIP路由表
　　Show ip route ；显示所有IP路由表
　　Show ip interface ；显示IP接口配置
　　Show running-config
　　Debug ip rip events ；
　　常见的RIP故障：RIP版本不一致、RIP使用UDP广播更新
　　四、处理IGRP故障
　　IGRP是Cisco专用路由协议，距离矢量协议。IGRP的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。
　　IGRP相关的show命令：
　　Show ip route igrp ；显示IGRP路由表
　　Debug ip igrp events ；
　　Debug ip igrp transactions ；
　　常见的IGRP故障：访问列表、不正确的配置、到相邻路由器的line down
　　五、处理EIGRP故障
　　EIGRP是链路状态协议和距离矢量混合协议，是CISCO专用路由协议。EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计算路由。EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。
　　EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。
　　EIGRP相关的show命令：
　　Show running-config
　　Show ip route
　　Show ip route eigrp ；仅显示EIGRP路由
　　Show ip eigrp interface ；显示该接口的对等体信息
　　Show ip eigrp neighbors ；显示所有的EIGRP邻居及其信息
　　Show ip eigrp topology ；显示EIGRP拓扑结构表的内容
　　Show ip eigrp traffic ；显示EIGRP路由统计的归纳
　　Show ip eigrp events ；显示最近的EIGRP协议事件记录
　　EIGRP相关的debug命令：
　　Debug ip eigrp as号
　　Debug ip eigrp neighbor
　　Debug ip eigrp notifications
　　Debug ip eigrp summary
　　Debug ip eigrp
　　常见的EIGRP故障：相邻关系、缺省网关等的丢失、老版本IOS的路由、stuck in active。
　　处理EIGRP故障时，先用show ip eigrp neighbors查看所有相邻路由器，然后再用show ip route gigrp查看路由器的路由表，再用show ip eigrp topology查看路由器的拓扑结构表，也可用show ip eigrp traffic查看路由更新是否被发送。
六、处理OSPF故障
　　OSPF是链路状态协议，维护3个数据库：相邻数据库、拓扑结构数据库、路由表。
　　OSPF相关的show命令：
　　Show running-config
　　Show ip route
　　Show ip route ospf ；仅显示OSPF路由
　　Show ip ospf process-id ；显示与特定进程ID相关的信息
　　Show ip ospf ；显示OSPF相关信息
　　Show ip ospf border-routers ；显示边界路由器
　　Show ip ospf database ；显示OSPF的归纳数据库
　　Show ip ospf interface ；显示指定接口上的OSPF信息
　　Show ip ospf neighbor ；显示OSPF相邻信息
　　Show ip ospf request-list ；显示链路状态请求列表
　　Show ip ospf summary-address ；显示归纳路由的再发布信息
　　Show ip ospf virtual-links ；显示虚拟链路信息
　　Show ip interface ；显示接口的IP设置
　　OSPF相关的debug命令：
　　Debug ip ospf adj ；
　　Debug ip ospf events
　　Debug ip ospf flood
　　Debug ip ospf lsa-generation
　　Debug ip ospf packet
　　Debug ip ospf retransmission
　　Debug ip ospf spf
　　Debug ip ospf tree
　　常见的OSPF故障：OSPF的每个area不超过100台路由器，整个网络不超过700台路由器；通配符掩码配置不当；
　　七、处理BGP故障
　　BGP（包括IBGP和EBGP）的关键配置是邻居关系，BGP使用TCP建立相邻关系。
　　BGP相关的show命令：
　　Show ip bgp ；显示BGP所学习到的路由
　　Show ip bgp network ；显示特定网络的BGP信息
　　Show ip neighbors ；显示BGP邻居信息
　　Show ip bgp peer-group ；显示BGP对待组信息
　　Show ip bgp summary ；显示所有BGP连接的归纳
　　Show ip route bgp ；显示BGP路由表
　　BGP相关的debug命令：
　　Debug ip bgp 192.1.1.1 updates
　　Debug ip bgp dampening
　　Debug ip bgp events
　　Debug ip bgp keepalives
　　Debug ip bgp updates
　　典型的BGP故障：

八、再发布路由协议
　　九、TCP/IP症状和原因
　　症状原因
　　本地主机不能与远程主机通讯 1） DNS工作不正常2）没有到远程主机的路由3）缺少缺省网关4）管理拒绝（ACL）
　　某个应用程序不能正常工作 1）管理拒绝（ACL）2）网络没有正常配置以处理该应用程序
　　启动失败 1） BootP服务器没有MAC地址的实体2）缺少IP helper-address3） ACL4）修改NIC或MAC地址5）重复的IP地址6）不正常的IP配置
　　不能ping远程主机 1） ACL2）没有到远程主机的路由3）没有设置缺省网关4）远程主机down
　　缺少路由 1）没有正确配置路由协议2）发布列表3）被动接口4）没有通告路由的邻居5）路由协议版本不一致6）邻居关系没有建立
　　相邻关系没有建立 1）不正确的路由协议配置2）不正确的IP配置3）没有配置network或neighbor语句4） hello间隔不一致5）不一致的area ID
　　高的CPU利用率 1）不稳定的路由更新2）没有关闭debug3）进程过重
　　路由触发活跃模式 1）不一致的间隔2）硬件问题3）不稳定的链路
　　十、TCP/IP症状和行动计划
　　问题行动计划
　　DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作
　　没有到远程主机的路由 1）用ipconfig /all检查缺省网关2）用show ip route查看是否相应路由3）如果没有该路由，用show ip route查看是否有缺省网关4）如有网关，检查到目标的下一跳；如无网关，修正问题
　　ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。
　　网络没有配置以处理应用程序查看路由器配置
　　Booting失败 1）查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2）使用debug ip udp校验从主机接收的包3）校验helper-address正确配置4）查看ACL是否禁用包
　　缺少路由 1）在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4）对OSPF，校验通配符掩码5）检查应用到接口上的distribute list6）验证邻居的IP配置7）如果路由被再发布，验证度量值8）验证路由被正常的再发布
　　没有构成相邻关系 1）用show ip protocol neighbors列表已构成的相邻关系2）查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔
第7章处理串行线路和帧中继连接故障
　　一、处理串行线路故障
　　1、HDLC封装
　　High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。
　　处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。
　　Show interface serial 1 ；查看接口信息
　　Clear counters serial number ；复位接口的计数器到0
　　正常情况下，接口和line都是up的。
　　线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。
　　接口up，line down：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。
　　接口重启的原因：
　　? 数秒内排队的包没有被发送；
　　? 硬件问题（路由器接口、线缆、CSU/DSU）；
　　? 时钟信令不一致
　　? 环路接口
　　? 接口关闭
　　? 线协议down且接口定期重启
　　show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率
　　show buffers ；查看系统buffer池，接口buffer设置
　　debug serial interface ；显示HDLC或Frame Relay通信信息
　　2、CSU/DSU环路测试
　　有四种类型的环路测试：
　　? 在本地CSU/DSU上测试本地环路；
　　? 在远端CSU/DSU上测试本地环路；
　　? 从本地NIU到远端CSU/DSU测试远端环路；
　　? 从远端NIU到本地CSU/DSU测试远端环路；
　　用PPP封装的串行链路上，PPP用协商Magic Number检测环回网络。
　　3、串行线中总结：
　　1）症状和问题：
　　症状或情形问题
　　Interface is administratively down;line protocol is down 1）接口被从命令行关闭2）不允许重复的IP地址，两个使用相同IP地址的接口将down
　　Interface is down;line protocol is down 1）不合格的线缆2）没有本地提供商的信令3）硬件故障（接口或CSU/DSU、线缆）4）时钟
　　Interface is up;line protocol is down 1）未配置的接口：本地或远程2）本地提供商问题3） Keepalive序号没有增加4）硬件故障（本地或远端接口、CSU/DSU）5）线路杂音6）时钟不一致7）第2层（如LMI）
　　Interface is up;line protocol is up(looped) 链路在某处环路
　　Incrementing carrier transition counter 1）来自本地提供商的信号不稳定2）线缆故障3）硬件故障
　　Incrementing interface resets 1）线缆故障，导致CD信号丢失2）硬件故障3）线路拥塞
　　Input drops,errors,CRC,and framing errors 1）线路速率超过接口能力2）本地提供商问题3）线路杂音4）线缆故障5）不合格线缆6）硬件故障
　　Output drops 接口传输能力超过线路速率
　　2）问题和行动
　　问题解决行动方案
　　本地提供商问题 1）检查CSU/DSU的CD信号和其它信号，看链路是否在发送和接收信息2）如果没有CD信号或有其它问题，联系本地提供商处理故障
　　不合格或故障的线缆 1）使用符合设备要求的线缆2）使用breakout盒检查3）交换故障线缆
　　未配置的接口 1）使用show running-config校验接口配置2）确认链路两端使用相同的封装类型
　　Keepalive问题 1）验证keepalive被发送2）配置了keepalive发送，debug keepalive3）验证序号在增加4）如果序号不增加，运行环路测试5） CSU/DSU环路，序号仍不增，则硬件故障
　　硬件故障 1）更换硬件
　　接口在环路模式 1）检查接口配置2）如果在接口配置有环路，移除3）如果接口配置被清除，清除CSU/DSU环路模式4）如CSU/DSU不在环路模式，可能是提供商置环
　　接口administratively down 1）检查是否有重复的IP地址2）进行接口配置模式，执行no shutdown
　　线路速率大于接口能力 1）使用hold-queue减少进入的队列尺寸2）增加输出的队列尺寸
　　接口速率大于线路速率 1）减少广播流量2）增加输出的队列3）如有需要，使用队列算法
二、处理帧中继故障
　　DLCI用于在帧中继中标识虚拟链路，DLCI仅仅是本地信令，DLCI与第3层IP地址相映射。
　　处理帧中继的步骤：
　　1）检查物理层，线缆或接口问题；
　　2）检查接口封装；
　　3）检查LMI类型；
　　4）校验DLCI到IP的映射；
　　5）校验Frame Delay的PVC；
　　6）校验Frame Delay的LMI；
　　7）校验Frame Delay映射；
　　8）校验环路测试；
　　1、帧中继的show命令
　　show interface
　　show frame-relay lmi ；显示LMI相关信息（LMI类型、更新、状态）
　　show frame-relay pvc ；输出PVC信息、每条DLCI的LMI状态、…）
　　show frame-relay map ；提供DLCI号信息和所有FR接口的封装
　　2、帧中继的debug命令
　　debug frame-relay lmi ；显示LMI交换信息
　　debug frame-relay events ；显示协议和应用程序使用DLCI的细节
　　3、帧中继总纳
　　1）症状和问题
　　症状或情形相关问题
　　Frame Realy link is down 1）线缆故障2）硬件故障3）本地服务商问题4） LMI类型不一致5） Keepalive没有被发送6）封装类型不一致7） DLCI不一致
　　从Frame Delay网络不能ping远端主机 1） DLCI指定了错误的接口2）封装类型不一致3） ACL问题4）接口配置错误
　　2）问题和行动
　　问题解决行动方案
　　线缆故障 1）检查线缆并测试接头2）更换线缆
　　硬件故障 1）执行环路测试，以分离硬件2）将线缆连接到路由器的另一同样配置的接口，如OK，则需更换硬件
　　本地服务提供商问题 1）如环路测试使LMI状态up，但不能连接远端着站点，联系本地载波2）包含载波问题，就好象FR配置错误，如DLCI不一致或封装不一致。
　　LMI类型不一致 1）校验路由器的LMI类型与PVC上的每个设备都一致2）如使用公共提供商网络，不能访问LMI，与提供商联系
　　Keepalive问题 1）使用show interface查看是否keepalive被禁用，或校验keepalive被正常配置2）如果keepalive设置错误，进入配置模式并在接口上指定keepalive间隔
　　封装类型 1）校验两端路由器的封装方式相同，如有非Cisco路由器，必须用IETF。用show frame-relay命令显示封装信息2）用encapsulation frame-relay ietf更换封装方式，与可用frame-relay map设置某个PVC的封装。
　　DLCI不一致 1）用show running-config和show frame-relay pvc显示指派给某接口的DLCI号2）如DLCI号配置正常，联系供应商校验FR交换机是否了相同的DLCI
　　ACL问题 1）使用show ip interface显示应用到接口上的ACL2）分析ACL，如有需要，删除或修改它
第8章处理ISDN故障
　　一、ISDN基本原理
　　二、常见ISDN故障
　　ISDN问题分成3类：配置不当的路由器、物理线缆和ISDN协议、配置不当的交换机。
　　1、配置不当的路由器
　　配置不当由于不同原因：typographical错误、从服务供应商提供的错误信息、本路由器配置不正确
　　1） SPID（Service Profile Identifiers）:如SPID和LDN配置错误，将有ISDN连接问题。SPID仅用于北美，只有服务供应商要求时才设置。
　　2） CHAP：CHAP认证在使用PPP封装的接口上使用。两端路由器的CHAP配置一定要相同。在PPP中，用户名和口令是大小写敏感的。
　　3） Dialer Map实体：Dialer map关联高层地址到相关的电话号码。每种协议需要一条dialer map语句。
　　4）访问列表：ACL可用于ISDN连接以阻止某类型流量触发连接。
　　5） PPP：
　　2、物理层连接
　　1) BRI：在现有电话线上提供数字服务。
　　2) ISDN BRI信道：2B+D(2*64+16+48=192kbps)；ISDN BRI的物理帧为48bits，链路每秒发送4000帧。
　　3) 本地环路：客户和CO之间的链路，连接ISDN设备到ISDN交换机。
　　4) 物理层：参考点（R、S、T、U）；设备（LT/ET、NT1、NT2、TE1、TE2、TA）
　　三、配置不当的电话交换机
　　在新安装ISDN时，必须考虑服务供应商ISDN交换机配置错误的可能性。
　　1、第2层故障处理：
　　ISDN第2层故障处理的目标：q.921协议和PPP。
　　1） q.921：ISDN的第2层在q.921中定义。Q.921信令在D信道上用LAPD协议传输。处理q.921故障最常用命令是debug isdn q921，问题常与TEI（terminal endpoint identifier）、SAPI（service access point identifier）和SABME（set asynchronous balanced mode extended）有关。
　　TEI＝127表示广播；TEI＝64-126保留用于动态分配。
　　SAPI=0表示当前第3层信令；63表示用于TEI值分配的管理SAPI；64为呼叫控制。
　　2） PPP：PPP使用LCP设置和维护链路；NCP配置和维护网络层协议。
　　2、第3层故障处理：
　　ISDN第3层也叫q.931，使用debug isdn q931命令可查看call setup、connect、release、cancel、status、disconnect和、user information。
　　ISDN第3层连接在本地路由器（TE）和远端ISDN交换机（ET）之间。
　　ISDN呼叫建立的过程：
　　1） SETUP:在本地TE和远端ET之间发送信息
　　2） CALL_PROC：呼叫处理信令
　　3） ALERT：
　　4） CONNECT
　　5） CONNECT_ACK：
　　3、交换机类型：
　　配置ISDN时，必须用isdn switch-type命令指定本地环路的交换机。
四、ISDN故障处理命令
　　1、ping：在DDR中，ping命令触发一个呼叫，在第2个B信道up前，路由器已完成了ping。
　　2、clear interface bri n：重置接口上不同的计数器并中止接口上的连接。
　　3、show interface bri n：显示关于ISDN BRI D信道的信息
　　4、show interface bri n 1 2：显示ISDN BRI的B信道信息。
　　5、show controller bri：显示接口硬件控制器信息和U接口，供Cisco的TAC处理故障。
　　6、show isdn status：显示ISDN接口状态和各层详细信息。
　　7、show dialer：显示关于DDR连接的信息，包括拨号、成功的连接、IDLE时间、呼叫数。
　　8、show ppp multilink：
　　五、调试ISDN
　　1、debug bri：提供有关BRI B信道的信息，包括带宽信息
　　2、debug isdn q921：获取关于接口D信道的信息，D信息用于在交换机和本地ISDN设备间传输信令。
　　3、debug dialer：呼叫连接的原因和连接的状态。
　　4、debug isdn q931：监视发生在第3层的事件。
　　Cause ID显示呼叫被拒绝的原因；
　　CallRef ID发送和返回的信息，用于分析路由器和交换机之间不同呼叫的特定会话。
　　5、debug ppp negotiation：提供建立PPP会话的实时信息，可察看CHAP和PAP验证
　　6、debug ppp packet：报告实时PPP包流，包括包的类型和所用的B信道
第9章交换以太网故障处理
　　一、Switch、Bridge、Hub
　　广播域：由Router控制
　　冲突域：由Switch或Bridge控制
　　Switch和Hub比较：
　　类型 Switch Hub
　　Unicasts 仅发送到目标发送到所有端口
　　Broadcasts 发送同VLAN中的所有端口发送到所有端口
　　Aggregate bandwidth 等于每个端口的带宽×端口数等于介质速率
　　Full/half-duplex 可全双工连接仅半双工
　　Support for mixed media:Token Ring,Ethernet,FDDI… 依靠switch，可在不同帧类型和物理介质之间传输仅支持同一介质
　　混合介质的支持依赖于桥配置
　　处理帧硬件（ASIC）软件或
　　端口数量从4到超过100 通常16个以下
　　帧类型转换依靠桥配置　　二、Catalyst故障处理工具
　　1、Catalyst命令行接口：
　　命令行接口有Native模式和Hybrid模式。本机模式配置第3层和第2层在一起；混合模式在不同CLI下配置第3层和第2层，常为基于set的CLI。
　　2、混合模式下的CLI：
　　1） show system：关于switch的高级总结信息，包括供电状态、uptime和管理设置
　　2） show port：显示指定端口或一个模块上所有端口的信息（VLAN、速率、双工、状态、类型、…）
　　3） show log：报告重要事件，包括所有模块的重启、trap、供电失败、…。
　　4） show logging buffer：等同于路由器的show log命令，根据logging级别，报告端口up或down、STP、…
　　5） show interface：报告管理模块上IP配置和SC0接口上VLAN信息。（sl0、sc0）
　　6） show cdp：显示相邻CISCO设备信息
　　7） show config：等同于show running-config命令，显示交换机除MSFC等外所有模块上所有设置，仅显示非默认设置。Show config all显示所有设置。
　　8） show test：仅显示switch管理模块状态，包括接口卡、供电、内存等。
　　9） show mac：显示大量计数，包括每端口帧流量、发出和进入的帧的总数量、丢弃、…
　　10）show vtp domain：
　　11）show cam：显示与端口相关联的MAC地址
　　12）重复的MAC地址
　　13）show spantree：显示每个VLAN的SPT进程状态
　　14）show version：显示硬件和软件版本号，包括内存、系统UP时间统计等
　　3、RMON（Remote Monitoring）
　　RMON基于RMONProbe，从电路（物理介质）上采集数据信息。Router和Switch并不支持所有级别的RMON信息，更多的监控可以用SPAN（Switched Port Analyzer交换端口分析，也叫Port Mirroring端口监控）实现。
　　4、指示灯：
　　管理引擎上包含有负载LED，可以提示交换机的当前负载。在启动过程中，LED将闪烁；正常情况下，LED常绿；橙色LED提示有问题；红色LED提示有故障。

三、用STP控制环路
　　STP算法在802.1D中定义，用于在多交换机时控制重复路径，避免网络环路。
　　Cisco使用Port fast和Uplink fast时，要防止产生网络环路。
　　四、VLAN
　　VLAN有基于端口的静态VLAN和基于MAC的动态VLAN
　　1、ISL：Cisco专用协议，用于连接两台设备以支持多个VLAN。
　　? ISL只能在支持ISL的产品上使用
　　? ISL必须是点对点的
　　? ISL仅用于100Mb全双工
　　? ISL要求路由器的IOS和内存升级；
　　? ISL可以支持Token Ring；
　　? ISL添加30Bit到原始帧；
　　? ISL在帧的末尾包含CRC。
　　2、802.1Q：用于连接非Cisco中继到Cisco设备
　　。
　　3、VTP：VTP使用多播通知VTP域中所有其它交换机关于域中VLAN的信息。
　　? VTP服务器：
　　? VTP客户机
　　? 透明VTP：
　　五、线缆问题
　　物理层标准：
　　线缆 10Mb 100Mb
　　3类线距离 100m 不可用
　　5类距离 100m 100m
　　多模光纤距离 2000m 2000m
　　单模光纤距离高达100km 高达100km
　　1、线缆问题：
　　1）万用表（Multimeters）和电缆测试器（Cable Testers）
　　万用表（Multimeters）和伏欧表（Volt-ohm）用于验证电缆连通性，只能用于测试铜线或其它基于电信号的电缆，不能用于测试光纤。
　　电缆测试器（Cable Testers）既可测试电缆也可测试光缆，提供给用户更多的被测试电缆的信息，如：连通性、断路、短路、距离过长、噪音、MAC信息、线路负载、…。
　　2）时域反射器（TDRs）和光时域反射器（OTDRs）
　　TDR是更复杂的电缆测试器，可用于定位电?械奈锢砦侍猓觳庠谑裁次恢枚下贰⒍搪贰⒕砬纫斐Ｏ窒蟆?br />
　　2、交叉线
　　交叉线用于两台主机直接相连、连接两台网络设备。
　　以太网使用1、2、3、6四芯（白橙、橙、白绿、绿），而T1电路使用RJ-45的1、2、3、5四芯
　　六、交换机连接故障处理
　　发生在交换机上常见的故障有速率和双工设置，
　　1、SPAN（交换端口分析器）：
　　也叫Port Mirroring（端口监视器）交换机拷贝所有被发送到工作站接口的包到另一接口，这个接口没有被指定VLAN。
　　Set span enable ；配置SPAN
　　使用SPAN既监视接收的、发送的或所有的包。
　　2、多层交换特性卡（MSFC）和Catalyst路由：
　　MSFC是一个在子板的Cisco路由器，安装在管理模块上，提供VLAN间路由。
　　在CLI下访问MSFC：session
　　3、路由器和交换机间VLAN：
　　路由器提供VLAN间的通信。
　　1）广播管理：
　　路由器不转发广播，交换机控制广播仅转发到是源端口所VLAN成员的端口。
　　2）策略控制：交换机没有策略，而路由器提供连接VLAN的安全和策略控制
　　3） VLAN交换：经过路由器转发一个包到同VLAN的不同接口
　　4） VLAN传输：使用不同VLAN协议的两VLAN间或VLAN协议传输到非VLAN第2层协议。
　　5）路由：在不同VLAN或非VLAN网络间通信
　　6）路由器上VLAN故障处理：
　　show vlans
　　show arp
　　show interface
　　show cdp neighbor
　　debug vlan packet
　　debug spantree
　　7） show vlans：在路由器上执行，显示路由器VLAN配置的细节，包括：VLAN名、接口、IP地址、VLAN封装协议、接口协议。
　　8） debug vlan packet：判定在中继上发送到路由器的数据的VLAN。
　　3、VLAN设计和故障处理
　　VLAN设计时注意事项：
　　1）网络直径要少于8台交换机；
　　2） VLAN必须在某个限制内进行编号；
　　七、混合/本地模式命令转换
　　混合模式本机模式解释
　　Clear vlan No vlan 从配置中删除VLAN
　　Set cam agingtime Mac-address-table aging-time 设置保留MAC地址的超时值
　　Set port dulex Duplex 在特定端口上配置双工
　　Set port name Description 设置端口名
　　Set port speed speed 设置端口速率
　　Se tspan Monitor session 设置SPAN端口
　　Set spantree Spanning-tree 设置STP信息
　　Set vlan Switchport access vlan 分配某端口到给定VLAN
　　Show cam dynamic Show mac-address-table dynamic 显示MAC到端口关系
　　Show port Show interface 显示端口信息
　　Show span Show monitor 显示SPAN端口
　　Show test Show diagnostic 显示启动测试结果
　　Show version Show version 显示交换机IOS版本信息
　　Show vlan Show vlan 显示VLAN信息
　　Show vtp domain Show vtp status 显示VTP信息
第10章分离并纠正物理层和数据链路层故障
　　1、识别物理层问题的症状
　　物理层组件包括：接口／端口、模块、线缆、中继器、网卡、转换器等。
　　物理层问题将导致链路上数据完全或间断的丢失，应用程序失败，数据传输速率低。
　　设备的端口和特定部件的LED在正常工作时稳定，故障时LED状态将关闭、闪烁或其它颜色。
　　物理层问题的常见症状：
　　2、识别数据链路层问题的症状
　　数据链路层问题包括：不正常的帧类型（不相符的封装）、重复的MAC地址、换换鹊?层设备的不当行为。
　　第2层和第3层测试工具（CDP、PING）可以帮助检验并校验数据链路层问题。
　　3、用于分离物理层和数据链路层问题的命令和应用程序：
　　1） ES命令：
　　Ping host|ip-address ；
　　Arp –a ；
　　Netstat –rn ；
　　Ipconfig /all ；
　　Tracert ；
　　Winipcfg ；
　　Ifconfig –a ；
　　Traceroute ；
　　2） Cisco IOS命令
　　Ping ；
　　Traceroute ；
　　Debug ；
　　Show version ；
　　Show ip interface brief ；
　　Show interface e 1 ；
　　Show cdp neighbor detail ；
　　Show controllers ；
　　Debug ppp|isdn|serial|asynch|frame-relay
　　Show arp ；
　　Debug arp|lapb|stun ；
　　4、纠正发生在物理层和数据链路层的命令和应用程序
　　arp –d ；
　　interface ；
　　no shutdown ；
　　encapsulation ；
　　clock rate ；
　　controller ；
　　duplex full|half|auto
　　speed 10|100|auto
　　1）纠正T1|E1问题的命令
　　channel-group channel-no timeslots timeslot-list speed 56|64
　　clock source line|internal
　　framing sf|esf；framing crc4|no-crc4
　　linecode ami|b8zs；linecode ami|hdb3
　　pri-group timeslote range
第11章分离并纠正网络层问题
　　1、网络层问题的症状
　　2、分离网络层问题的ES命令
　　1）通用命令：
　　ping
　　arp –a
　　netstat
　　2） WINDOWS
　　Route print
　　Ipconfig /all
　　Tracert
　　Winipcfg
　　3） UNIX&MAC
　　Ifconfig –a
　　Traceroute
　　Route –n
　　3、分离网络层问题的Cisco IOS命令
　　1）通用：
　　ping
　　trace
　　debug
　　show running-config
　　2） ARP
　　Show ip arp
　　Debug arp
　　3）路由表
　　show ip route
　　debug ip routing
　　4） IP接口
　　Show ip interface brief
　　5） BGP
　　Show ip bgp
　　Show ip bgp summary
　　Show ip bgp neighbors
　　Debug ip bgp
　　6） IP流量
　　Show ip traffic
　　Debug ip icmp
　　Debug ip packet
　　7） IP访问列表

可冉 2009-04-03 09:33 发表评论

3G核心网中的软交换

可冉 — Mon, 30 Mar 2009 07:54:00 GMT

在ITU批准的WCDMA、CDMA2000和TD-SCDMA三种3G技术体制中，主要区别集中体现在无线接入网（RAN）部分，而核心网（CN）部分的差异相对并不明显，完全可以通过统一的技术加以实现。

WCDMA的R4标准已经在电路交换域（CS）中，采用网关分离的模式，通过(G)MSC Server和MGW（媒体网关）功能实体实现了MSC功能，而全IP结构的R5标准则进一步发展了这种实现方式。R6标准的研究虽然刚刚开始，但预计将会在分组交换域（PS）中引入这种模式，从而使整个CN都基于网关分离模式。

网关分离（或者说控制和媒体分离）思想是软交换最重要的技术基础。只要是采用这种思想实现的系统，都可以认为是软交换技术的一种应用形式。因此可以说，WCDMA的CN部分是采用软交换技术实现的。具体而言，软交换技术在3G中有两个方面应用：一是基础网络，二是增值业务。

服务基础网络

WCDMA网络的分层模型和软交换体系结构是完全相同的。WCDMA的R5只是采用了全IP结构，在软交换应用模式方面和R4并没有太大区别，以下讨论以R4为例。

R4的主要变化在于将R99的CS中的(G)MSC分解为两个功能实体，即(G)MSC Server以及其控制的MGW。其中，(G)MSC Server主要用来完成对信令和呼叫的控制，而MGW则主要提供媒体流的处理。

在这一模型中，(G)MSC Server与MGW之间采用H.248协议，(G)MSC Server之间采用BICC协议。(G)MSC Server通过SGW实现与PSTN（T-SGW）和PLMN（R-SGW）的互通。

助力增值业务

3G在增值业务的实现方面主要有三种方式：一是由MSC Server（某些情况下需MGW配合）直接实现；二是通过和移动SCP（业务控制点）互通实现；三是通过开放业务体系（OSA，在3G中规定基于Parlay）实现。

第一种方式的效率最高，但开放性最差，因为它其实就是传统程控交换机的业务实现方式。它主要适用于实现同基本呼叫关系密切、本身没有独立逻辑的简单业务。

第二种方式主要是为了保护移动智能网的已有投资。MSC Server实现SSP（业务交换点）功能，并通过CAMEL和SCP互通，适用于继承网络中已经实现的智能语音业务。

第三种方式是3G的主流实现方式，主要适用于融合了语音、数据、视频等特征，采用类似于Internet工作模式的综合型业务的实现。它通常是通过提供一个完全开放的、可编程的业务环境来实现的。但由于R4阶段仍以语音业务为主，所以这种方式直到R5阶段才可能有较多应用。

随着以3G为代表的NGN逐步进入商用阶段，电信运营商传统的商业运营模式将发生重大变化，促使ISV（独立业务提供商）产生并积极参与市场竞争。随着这一趋势的不断加强，上述第三种方式将越来越多地被采用以实现新业务。

可冉 2009-03-30 15:54 发表评论

CISCO部分命令全集

可冉 — Mon, 02 Mar 2009 09:05:00 GMT

摘要: CISCO部分命令全集　 Access-enable 允许路由器在动态访问列表中创建临时访问列表入口Access-group 把访问控制列表(ACL)应用到接口上Access-list 定义一个标准的IP ACLAccess-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN子系统发送命令At... 阅读全文

可冉 2009-03-02 17:05 发表评论

CCNP: Frame-relay的几个总结

可冉 — Thu, 26 Feb 2009 03:11:00 GMT

1、帧中继是NBMA介质，默认的情况下广播包不会从封装了frame-relay的端口出去；

2、frame-relay有反向ARP功能，能自动发现PVC对端的IP地址；

3、对于没有PVC直接连接的两端，需要静态配置MAP语句；

4、由于Split-horizon特性，中心路由器不会转发路由信息包；有两种解决方案：a\在中心路由器上关闭split-horizon；b\使用子接口；

5、lmi是帧中继交换机和路由器之间的keepalive协议。现在的IOS自动发现lmi的类型，无须手工配置；

6、dlci只具有本地意义；

7、常用查看命令：show frame-relay pvc; 这个命令可以看到DLCI的状态，以及FECN、BECN、DE等统计，如果配置了流量整形，还可以看到相关的统计；show frame-relay map;可看到动态发现或静态配置的映射表； show int s1/0可看到端口封装、LMI状态、端口类型（DCE或DTE）等；debug frame-relay packet启动帧中继数据包调试。

可冉 2009-02-26 11:11 发表评论

系统集成------你需要懂的

可冉 — Fri, 09 Jan 2009 11:54:00 GMT

1：网络
基础知识：深刻理解网络基本概念，例如ISO/OSI、TCP/IP、VLAN、各种LAN、WAN协议、各种路由协议、NAT等等
Cisco：熟悉Cisco产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；熟悉Cisco一些主要的技术例如VOIP、Qos、ACL等；
Nortel：熟悉Nortel产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；
Huawei-3com：熟悉Huawei-3com产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；
Foundry：熟悉Foudry产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；

2：主机
基础知识：熟悉服务器的基本知识，例如各种RAID、各种外设、SCSI卡等等
Sun Solaris：熟悉Sun小型机产品线，掌握各个版本的Solaris使用
IBM AIX：熟悉IBM小型机产品线，掌握各个版本的AIX使用
HP HP-UX：掌握HP-UX的基础知识
Linux：熟悉主流版本的Linux的安装、使用、配置
MS Windows：熟练掌握Windows NT、2000、2003的安装、使用、配置、排错

3：数据库与中间件
基础知识：深刻理解数据库的基本概念，会使用简单的SQL语句，了解数据库复制、数据仓库等高级概念
Sybase ASE：熟悉Sybase数据库的基本概念、体系结构、安装、配置、维护、排错、复制
Oracle DB：熟悉Oracle数据库的基本概念、体系结构、安装、配置、维护、排错、复制
MS SQL Server：熟悉MS SQL Server数据库的基本概念、体系结构、安装、配置、维护
IBM DB2：了解IBM DB2
MySQL：了解MySQL数据库在Windwos和linux下的安装和维护
Sybase EAserver：熟悉Sybase EAServer在各个平台的安装、配置和使用
Oracle AS：了解Oracle应用服务器的安装和配置
IBM WebSphere：熟悉IBM Websphere各个版本在各个平台的安装、配置和使用
Tomcat：了解Tomcat在Windwos和linux下的安装和维护

4：安全
基础知识：深刻理解网络安全的重要性，了解各种安全设备的作用
防火墙：深刻理解防火墙的基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置使用和诸如联想、天融信等国产防火墙
入侵检测系统：深刻理解IDS基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置和使用诸如金诺网安、绿盟等国产IDS
漏洞扫描系统：深刻漏洞扫描的基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置和使用诸如榕基等国产扫描系统
VPN：了解VPN的基本概念
加密和认证：了解加密和认证的基本概念
安全隔离产品：了解安全隔离产品
网络反病毒：了解国内国际主流的反病毒厂商，能够熟练安装、配置、部署诺顿、卡巴斯基、瑞星等主流软件
邮件反病毒反垃圾：理解邮件反病毒反垃圾的重要性，了解反病毒反垃圾用到的主要技术，在文档的帮助下能够正确安装和配置国产邮件反病毒反垃圾软件

5：存储和备份
基础知识：了解存储的基本概念和主流厂商，了解磁带、DAS、NAS、SAN的基本概念
Sun存储：了解Sun的存储产品，在文档的帮助下能够独立配置Sun的存储产品
IBM存储：了解IBM的存储产品，在文档的帮助下能够独立配置IBM的存储产品
EMC存储：了解EMC的存储产品，在文档的帮助下能够独立配置EMC的存储产品
光纤Hub、光纤交换机：了解光纤Hub、光纤交换机的基本概念和主要作用
备份：深刻理解备份的重要作用，了解主流备份软件诸如ARC Server、NetBackup等软件的安装、配置和使用、熟悉主流数据库的备份方法和策略

6：音视频
视频会议：了解视频会议的基本概念、组成部分和协议，了解主流的视频终端和MCU，能够独立操作泰德的视频终端和Radvision的MCU
视频点播：了解视频点播和流媒体的基本概念、组成部分和协议，能够安装和配置视频点播所需要的软件（RealServer等）和硬件（视频采集卡等）
VOIP：了解VOIP的的基本概念和应用，了解语音网关和语音关守，能够配置VoIP
组播：了解组播的基本概念和应用以及组播路由协议，能够配置简单的组播
各种音视频设备：了解各种音频、视频设备以及各种线缆，了解诸如智能法庭的整体结构

7：应用HTTP：能够正确安装、配置和使用各种WWW服务器，例如IIS、Apache、IBM HTTP Server
FTP：能够在各种平台（windows、linux、Unix）下配置FTP服务器
Mail：能够在各种平台（windows、linux、Unix）下配置Mail服务器，能够安装和配置中软和Eyou的mail Server
DNS：能够在各种平台（windows、linux、Unix）下配置DNS服务器
公司自主软件：熟悉公司的自主软件，在文档帮助下，能够独立安装公司的**信息系统、**信息系统、**软件等所有软件
其他：能够熟练使用客户端和服务器端各种软件，能够独立在互联网上找到自己所需的软件

8：弱电
了解综合布线、门禁、监控、智能建筑等基本概念，熟练制作各种网络线缆

9：其他专项技术
高可用性：理解高可用性的概念，能够安装配置IBM HACMP、Rose、Sun Cluster的安装、配置和维护
呼叫中心：理解呼叫中心的基本概念和组成部分
UPS：熟悉UPS的基础知识、自己能够独立安装小型UPS、熟悉各种电缆
电信：熟悉各种电信线路，了解电信的各种信令
WLAN：了解无线局域网的基本概念和组成部分
网络管理：了解网络管理的作用和网络管理协议（SNMP、RMON等），能够使用Cisco Ciscoworks、Nortel Optivity、HP OpenView等产品，能够用Sniffer等软件对网络进行监控
和排错

10：项目管理
深刻理解项目管理中的基本概念，能用运用项目管理中的知识指导自己的项目

可冉 2009-01-09 19:54 发表评论

CCNP:用Router模拟帧中继交换机配置实验

可冉 — Sun, 14 Dec 2008 01:15:00 GMT

八、用路由器模拟帧中继交换机配制
8.1、拓扑图
（注：这个模拟完全可以用模拟器作，而且IE的机试一定要考的）

图上所示是一个部分网状的帧中继的拓扑，其中R7中模拟帧中继交换机，R1为中心路由器，R2和R3为分支路由器

8.2、基本配制

R1 ==========================================
host R1
no ip domain-look
line con 0
logg sy
exec-time 0 0
!
int s1/2
encap frame
ip add 192.168.192.1 255.255.255.0
no sh
frame map ip 192.168.192.2 102 broadcast
frame map ip 192.168.192.4 103 broadcast
!
int loop 0
ip add 192.168.10.10 255.255.255.0
R2 ==========================================
host R2
no ip domain-look
line con 0
logg sy
exec-time 0 0
!
int s1/2
encap frame
ip add 192.168.192.2 255.255.255.0
no sh
frame map ip 192.168.192.1 201 broadcast
frame map ip 192.168.192.4 201 broadcast
no frame inverse-arp
int loop 0
ip add 192.168.20.20 255.255.255.0
!
R3 ==========================================
host R3
no ip domain-look
line con 0
logg sy
exec-time 0 0
!
int ..

可冉 2008-12-14 09:15 发表评论

QOS配置实验

可冉 — Sun, 14 Dec 2008 01:09:00 GMT

一、描述

QOS：策略设置，一般分为几个步骤

第一：分类流量

1.1.1、根据IP地址分类，配制的时候使用ACL访问控制列表

1.1.2、根据思科NBAR[nba:]来分类，它可以根据七层来识别

Router(config)#class-map map名

Router(config-cmap)#match ?
    access-group          Access group
    any                   Any packets
    class-map             Class map
    cos                   IEEE 802.1Q/ISL class of service/user priority values
    destination-address   Destination address
    input-interface       Select an input interface to match
    ip                    IP specific values
    mpls                  Multi Protocol Label Switching specific values
    not                   Negate this match result
    protocol              Protocol         /NBAR
    qos-group             Qos-group
    source-address        Source address

第二：标记流量（marking）

标记可以基于二层ip precedenc（IP优先级）也可以基于三层DSCP来标记识别的流量

一般在标记的时候分为几大块：语音流、视频流、重要业务流、其它业务流分为从0－7这么几个级别

7和6保留0也保留

级别流量种类 dscp标记实例

5 语音 ef voip

4 流媒体 af4x 视频会议等

3 业务流量 af3x ERP、SQL等办公系统

2 传统流量 af2x mail、ftp、web等

1 垃圾流量 af1x 抢占带宽的流量例：bt,迅雷，ppstream等

注：x代表(1-9)是同一个级别内在分类

设置

policy-map 名称
class-map 名称
      set ip dscp {DSCP}
      set ip precedence {PRECEDENCE}
      set cos {COS}
设置标记

第三：设置策略

在policy-map下，匹配class-map后

priority {Kbps|percent PERCENT} [bc]    定义优先级流量的带宽以及突发流量
bandwidth {Kbps|percent PERCENT}        定义保留带宽
random-detect                           启用WRED
police {CIR BC BE} conform-action {action} exceed-action {action} [violated-action {action}]  使用令牌桶限速
queue-limit {PACKETS}                   定义队列中数据报的最大个数
service-policy {policy-name}            调用其它的策略进行嵌套
shape {average|peak} {CIR [BC] [BE]}    整形
drop                                    丢弃

第四：在接口上应用

Router(config-if)#service-policy {input|output} {policy_map名字}

input 设置在进口上
output 设置在出口上

注：如果对QOS不太懂建议看 http://www.blogcn.com/User5/ghol/blog/51036470.html 是一个哥儿们写的笔记很不错

二、拓扑

图中，COM路由器接内网，ISP路由器是模拟的外网，R2属于边界路由器

三、实验说明

我们在R2的s1/0和s1/1口上配制接口带宽为 16Kbit/s，然后在s1/0即进口上做标记，

标记为，满足条件打20的标记，超出的打10的标记。

在s1/1出口上做策略对于打了10标记的流量，做相应的drop

四、配制

基本配制

R1:

interface Serial1/1

ip address 10.1.1.2 255.255.255.0

no sh

ip route 20.1.1.0 255.255.255.0 10.1.1.1

R2:

access-list 100 permit ip 10.1.1.0 0.0.0.255 20.1.1.0 0.0.0.255

16000为带宽限制，2000为BC，3000为BE

class-map in-put

match access-group 100

exit

policy-map in-put

class in-put

police 16000 2000 3000 conform-action set-dscp-transmit 20 exceed-action set-dscp-transmit 10

exit

class-map out-put

对于超出的流量做drop

match ip dscp 10

exit

policy-map out-put

class out-put

police 8000 1500 3000 conform-action transmit exceed-action drop

exit

int s1/0

bandwidth 16

ip address 10.1.1.1 255.255.255.0

clock rate 64000

service-policy input in-put

no sh

interface Serial1/1

bandwidth 16

ip address 20.1.1.1 255.255.255.0

clock rate 64000

service-policy output out-put

no sh

R3:

interface Serial1/0

ip address 20.1.1.2 255.255.255.0

no sh

ip route 10.1.1.0 255.255.255.0 20.1.1.1

验证

R1#ping ip

Target IP address: 20.1.1.2

Repeat count [5]: 10

Datagram size [100]: 2000

Timeout in seconds [2]:

Extended commands [n]:

Sweep range of sizes [n]:

Type escape sequence to abort.

Sending 10, 2000-byte ICMP Echos to 20.1.1.2, timeout is 2 seconds:

!.!..!!.!!

Success rate is 60 percent (6/10), round-trip min/avg/max = 204/457/596 ms

R2#show policy-map

Policy Map out-put

Class out-put

police cir 8000 bc 1500 be 3000

conform-action transmit

exceed-action drop

Policy Map in-put

Class in-put

police cir 16000 bc 2000 be 3000

conform-action set-dscp-transmit af22

exceed-action set-dscp-transmit af11

从show policy-map我们就可以知道，我们先前设置的

police 16000 2000 3000 conform-action set-dscp-transmit 20 exceed-action set-dscp-transmit 10

police 8000 1500 3000 conform-action transmit exceed-action drop

语名的意义 16000是CAR承诺接入速率其中bc是令牌桶 be是当信令在bc放满后放到be中

R2#show policy-map int s1/0

Serial1/0

Class-map: in-put (match-all)

405 packets, 460260 bytes

5 minute offered rate 1000 bps, drop rate 0 bps

Match: access-group 100

police:

cir 16000 bps, bc 2000 bytes

conformed 175 packets, 137072 bytes; actions:

set-dscp-transmit af22

exceeded 230 packets, 323188 bytes; actions:

set-dscp-transmit af11

conformed 1000 bps, exceed 0 bps

Class-map: class-default (match-any)

0 packets, 0 bytes

5 minute offered rate 0 bps, drop rate 0 bps

Match: any

R2#show policy-map int s1/1

Serial1/1

Class-map: out-put (match-all)

165 packets, 231820 bytes

5 minute offered rate 0 bps, drop rate 0 bps

Match: ip dscp af11 (10)

police:

cir 8000 bps, bc 1500 bytes

conformed 88 packets, 117892 bytes; actions:

transmit

exceeded 77 packets, 113928 bytes; actions:

drop

conformed 0 bps, exceed 0 bps

Class-map: class-default (match-any)

261 packets, 122786 bytes

5 minute offered rate 1000 bps, drop rate 0 bps

可冉 2008-12-14 09:09 发表评论

双绞线

可冉 — Mon, 03 Nov 2008 06:28:00 GMT

一、概述

双绞线(TP:Twisted Pairwire)是综合布线工程中最常用的一种传输介质。双绞线由两根具有绝缘保护层的铜导线组成。把两根绝缘的铜导线按一定密度互相绞在一起,可降低信号干扰的程度,每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消。双绞线一般由两根22～26号绝缘铜导线相互缠绕而成。如果把一对或多对双绞线放在一个绝缘套管中便成了双绞线电缆。在双绞线电缆(也称双扭线电缆)内,不同线对具有不同的扭绞长度,一般地说,扭绞长度在38.1cm至14cm内,按逆时针方向扭绞,相临线对的扭绞长度在12.7cm以上。与其他传输介质相比,双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制,但价格较为低廉。目前,双绞线可分为非屏蔽双绞线(UTP:Unshilded Twisted Pair)和屏蔽双绞线(STP:Shielded Twisted Pair)。

虽然双绞线主要是用来传输模拟声音信息的,但同样适用于数字信号的传输,特别适用于较短距离的信息传输。在传输期间,信号的衰减比较大,并且产生波形畸变。采用双绞线的局域网的带宽取决于所用导线的质量、长度及传输技术。只要精心选择和安装双绞线,就可以在有限距离内达到每秒几百万位的可靠传输率。当距离很短,并且采用特殊的电子传输技术时,传输率可达100Mbps～155Mbps。由于利用双绞线传输信息时要向周围幅射,信息很容易被窃听,因此要花费额外的代价加以屏蔽。屏蔽双绞线电缆的外层由铝泊包裹,以减小幅射,但并不能完全消除辐射。屏蔽双绞线价格相对较高,安装时要比非屏蔽双绞线电缆困难。类似于同轴电缆,它必须配有支持屏蔽功能的特殊连结器和相应的安装技术。但它有较高的传输速率,100米内可达到155Mbps。

另外,非屏蔽双绞线电缆具有以下优点:

(1)无屏蔽外套,直径小,节省所占用的空间;
(2)重量轻、易弯曲、易安装;
(3)将串扰减至最小或加以消除;
(4)具有阻燃性;
(5)具有独立性和灵活性,适用于结构化综合布线。

二、规格型号

EIA/TIA为双绞线电缆定义了五种不同质量的型号。计算机网络综合布线使用第三、四、五类。这五种型号如下：

1、第一类：主要用于传输语音（一类标准主要用于八十年代初之前的电话线缆），不用于数据传输。
2、第二类：传输频率为1MHz，用于语音传输和最高传输速率4Mbps的数据传输，常见于使用4Mbps规范令牌传递协议的旧的令牌网。
3、第三类:指目前在ANSI和EIA/TIA568标准中指定的电缆。该电缆的传输频率为16MHz,用于语音传输及最高传输速率为10Mbps的数据传输，主要用于10base-T。
4、第四类:该类电缆的传输频率为20MHz,用于语音传输和最高传输速率16Mbps的数据传输，主要用于基于令牌的局域网和10base-T/100base-T。
5、第五类:该类电缆增加了绕线密度,外套一种高质量的绝缘材料,传输频率为100MHz,用于语音传输和最高传输速率为100Mbps的数据传输，主要用于100base-T和10base-T网络，这是最常用的以太网电缆。

双绞线分为屏蔽双绞线与非屏蔽双绞线两大类。在这两大类中又分100欧姆电缆、双体电缆、大对数电缆、150欧姆屏蔽电缆。具体型号有多种,如图1所示。图中AWG表示美国线缆规格。

三、性能指标

对于双绞线,用户最关心的是表征其性能的几个指标。这些指标包括衰减、近端串扰、阻抗特性、分布电容、直流电阻等。

(1)衰减

衰减(Attenuation)是沿链路的信号损失度量。衰减与线缆的长度有关系,随着长度的增加,信号衰减也随之增加。衰减用"db"作单位,表示源传送端信号到接收端信号强度的比率。由于衰减随频率而变化,因此,应测量在应用范围内的全部频率上的衰减。

(2)近端串扰

串扰分近端串扰和远端串扰(FEXT),测试仪主要是测量NEXT,由于存在线路损耗,因此FEXT的量值的影响较小。近端串扰(NEXT)损耗是测量一条UTP链路中从一对线到另一对线的信号耦合。对于UTP链路,NEXT是一个关键的性能指标,也是最难精确测量的一个指标。随着信号频率的增加,其测量难度将加大。

NEXT并不表示在近端点所产生的串扰值,它只是表示在近端点所测量到的串扰值。这个量值会随电缆长度不同而变,电缆越长,其值变得越小。同时发送端的信号也会衰减,对其它线对的串扰也相对变小。实验证明,只有在40米内测量得到的NEXT是较真实的。如果另一端是远于40米的信息插座,那么它会产生一定程度的串扰,但测试仪可能无法测量到这个串扰值。因此,最好在两个端点都进行NEXT测量。现在的测试仪都配有相应设备,使得在链路一端就能测量出两端的NEXT值。NEXT测试的结果参照表1和表2。

表1 各种连接为最大长度时各种频率下的衰减极限

频率(MHz)	最大率减20ºC
频率(MHz)	信道(100米)			链路(90米)
	3类	4类	5类	3类	4类	5类
1	4.2	2.6	2.5	3.2	2.2	2.1
4	7.3	4.8	4.5	6.1	4.3	4.0
8	10.2	6.7	6.3	8.8	6	5.7
10	11.5	7.5	7.0	10	6.8	6.3
16	14.9	9.9	9.2	13.2	8.8	8.2
20		11	10.3		9.9	9.2
25			11.4			10.3
31.25			12.8			11.5
62.5			18.5			16.7
100			24			21.6

表2 特定频率下的NEXT衰减极限

频率(MHz)	最小NEXT
频率(MHz)	信道(100米)			链路(90米)
	3类	4类	5类	3类	4类	5类
1	39.1	53.3	60.0	40.1	54.7	60.0
4	29.3	43.3	50.6	30.7	45.1	51.8
8	24.3	38.2	45.6	25.9	40.2	47.1
10	22.7	36.6	44.0	24.3	38.6	45.5
16	19.3	33.1	40.6	21	35.3	42.3
20		31.4	39.0		33.7	40.7
25			37.4			39.1
31.25			35.7			37.6
62.5			30.6			32.7
100			27.1			29.3

以上两个指标是TSB67测试的主要内容,但某些型号的测试仪还可以给出直流电阻、特性阻抗、衰减串扰比等指标。

(3)直流电阻

TSB67无此参数。直流环路电阻会消耗一部分信号,并将其转变成热量。它是指一对导线电阻的和,11801规格的双绞线的直流电阻不得大于19.2欧姆。每对间的差异不能太大(小于 0.1欧姆),否则表示接触不良,必须检查连接点。

(4)特性阻抗

与环路直流电阻不同,特性阻抗包括电阻及频率为1～100MHz的电感阻抗及电容阻抗,它与一对电线之间的距离及绝缘体的电气性能有关。各种电缆有不同的特性阻抗,而双绞线电缆则有100欧姆、120欧姆及150欧姆几种。

(5)衰减串扰比(ACR)

在某些频率范围,串扰与衰减量的比例关系是反映电缆性能的另一个重要参数。ACR有时也以信噪比(SNR :Signal-Noice ratio)表示,它由最差的衰减量与NEXT量值的差值计算。ACR值较大,表示抗干扰的能力更强。一般系统要求至少大于10分贝。

(6)电缆特性

通信信道的品质是由它的电缆特性描述的。SNR是在考虑到干扰信号的情况下,对数据信号强度的一个度量。如果SNR过低,将导致数据信号在被接收时,接收器不能分辨数据信号和噪音信号,最终引起数据错误。因此,为了将数据错误限制在一定范围内,必须定义一个最小的可接收的SNR。

四、测试数据

100欧姆4对非屏蔽双绞线有3类线、4类线、5类线和超5类线之分。主要的性能指标为衰减、分布电容、直流电阻、直流电阻偏差值、阻抗特性、返回损耗、近端串扰。标准测试数据如表1所示。

表3 双绞线的标准测试数据

(a)

类型	率减(单位db)	分布电容 (以1khz计量)	直流电阻 20ºC测量校正值	直流电阻偏差值 20º时测量校正值
3类	<2.320sqrt(f) + 0.238(f)	<330pf/100米	<9.38欧姆/100米	5%
4类	<2.050sqrt(f) + 0.1(f)	<330pf/100米	同上	5%
5类	<1.9267sqrt(f) + 0.075(f)	<330pf/100米	同上	5%

(b)

类型	阻抗特性 1Mhz至最高的参考频率值	返回损耗测量长度>100米	近端串扰测量长度>100米
3类	100欧姆 + 15%	12db	43db
4类	同上	12db	58db
5类	同上	23db	64db

五、常用的双绞线电缆

综合布线中最常用的双绞线电缆有以下几种:

1、5类4对非屏蔽双绞线

它是美国线缆规格为24的实芯裸铜导体,以氟化乙烯做绝缘材料,传输频率达100MHz。导线组成如表4所示,物理结构如图2所示。

表4 导线色彩编码

线对	色彩码
1	白/蓝//蓝
2	白/橙//橙
3	白/绿//绿
4	白/棕//棕

图2 5类4对非屏蔽双绞线

电气特性如表5所示。其中,"9.38 欧姆MAX. Per100m @ 20℃"是指在20℃的恒定温度下,每100米的双绞线的电阻为9.38 欧姆(下表中类同)。

表5 5类4对非屏蔽双绞线电气特性

频率需求(Hz)	阻抗	衰减值 (dh/100)Max	NEXT(db) (最差对)	直流阻抗
256K	-	1.1	-	9.38欧姆 MAX.Per 100m @ 20ºC
512K	-	1.5	-
772K	-	1.8	66
1M	85~115 欧姆	2.1	64
4M		4.3	55
10M		6.6	49
16M		8.2	46
20M		9.2	44
31.25M		11.8	42
62.50M		17.1	37
100M		22.0	34

2、5类4对24AWG100欧姆屏蔽电缆

它是美国线规为24的裸铜导体,以氟化乙烯做绝缘材料,内有一24AWG TPG漏电线。传输频率达100MHz,导线组成如表6所示,物理结构如图3所示,电气特性如表7所示。表6中屏蔽项"0.002[0.051]铝/聚酯带最小交叠@20℃及一根24AWG TPC漏电线"的含义是:

·屏蔽层厚度为0.002厘米或0.051英寸。
·@20℃代表在20℃恒定温度下。

表6 导线色彩编码

线对	色彩码	屏蔽
1	白/蓝//蓝	0.002[0.051] 铝/聚脂带最小交叠@20º及一根 24AWG TPC 漏电线。
2	白/橙//橙
3	白/绿//绿
4	白/棕//棕

图3 5类4对24AWG100欧姆屏蔽电缆

表7 5类4对24AWG100欧姆屏蔽电缆电气特性

频率需求(Hz)	阻抗	衰减值 (dh/100)Max	NEXT(db) (最差对)	直流阻抗
256K	-	1.1	-	9.38欧姆 MAX.Per 100m @ 20ºC
512K	-	1.5	-
772K	-	1.8	66
1M	85~115 欧姆	2.1	64
4M		4.3	55
10M		6.6	49
16M		8.2	46
20M		9.2	44
31.25M		11.8	42
62.50M		17.1	37
100M		22.0	34

3、5类4对26AWG屏蔽软线

它由4对线和一根26AWG TPC漏电线组成,传输频率达100MHz。导线组成如表8所示,物理结构如图4所示,电气特性如表9所示。

表8 导线色彩编码

线对	色彩码	屏蔽
1	白/蓝//蓝	0.002[0.051] 铝/聚脂带箔内有一段26AWG TPC 漏电线。
2	白/橙//橙
3	白/绿//绿
4	白/棕//棕

图3 5类4对24AWG非屏蔽电线电气特性

4. 5类4对24AWG非屏蔽软线

它由4对线组成,用于高速数据传输,适合于扩展传输距离,应用于互连或跳接线。传输速率达100MHz。导线组成如表9所示,它的物理结构如图5所示, 电气特性如表10所示。

表9 导线色彩编码

线对	色彩码
1	白/蓝//蓝
2	白/橙//橙
3	白/绿//绿
4	白/棕//棕

图5 5类4对24WAG100非屏蔽软线

表10 5类424WAG100对非屏蔽软线电气特性

频率需求(Hz)	阻抗	衰减值 (dh/100)Max	NEXT(db) (最差对)	直流阻抗
256K	-	-	-	8.8 欧姆 MAX.Per 100m @ 20ºC
512K	-	-	-
772K	-	2.0	66
1M	85~115 欧姆	2.3	64
4M		5.3	55
10M		8.2	49
16M		10.5	46
20M		11.8	44
31.25M		15.4	42
62.50M		22.3	37
100M		28.9	34

六、超5类布线系统

超5类布线系统是一个非屏蔽双绞线(UTP)布线系统,通过对它的"链接"和"信道"性能的测试表明,它超过TIA/EIA568的5类线要求。与普通的5类UTP比较,其衰减更小,串扰更少,同时具有更高的衰减与串扰的比值(ACR)和信噪比(SRL)、更小的时延误差,性能得到了提高。它具有四大优点:

(1)提供了坚实的网络基础,可以方便转移、更新网络技术。
(2)能够满足大多数应用的要求,并且满足低偏差和低串扰总和的要求。
(3)被认为是为将来网络应用提供的解决方案。
(4)充足的性能余量,给安装和测试带来方便。

与5类线缆相比,超5类在近端串扰、串扰总和、衰减和信噪比四个主要指标上都有较大的改进。

近端串扰(NEXT)是评估性能的最重要的标准。一个高速的LAN在传送和接收数据时是同步的。NEXT是当传送与接收同时进行时所产生的干扰信号。NEXT的单位是db,它表示传送信号与串扰信号之间的比值。

在普通应用中,衡量NEXT的标准方法是用一对线进行传送,另一对线用于接收,如10BASET和TokenRing,甚至100BASET 和155Mbps ATM。但是,有时候也可以使用另外两对线,并接到另一工作站,这样可以加快LAN的速度,如622Mbps ATM和1000BASE-T,不只用一对(可能用全部的4对线)来传送和接收。在一根线缆中使用多对线进行传送会增加这根线缆的串扰。现在的四对5类双绞线没有考虑这种情况。

串扰总和( Power Sum NEXT)是从多个传输端产生NEXT的和。如果一个布线系统能够满足5类线在Power Sum下的NEXT要求,那么就能处理从应用共享到高速LAN应用的任何问题。超5类布线系统的NEXT只有5类线要求的1/8。

信噪比(Structural Return Loss)是衡量线缆阻抗一致性的标准,阻抗的变化引起反射。一部分信号的能量被反射到发送端,形成噪声。SRL是测量能量变化的标准,由于线缆结构变化而导致阻抗变化,使得信号的能量发生变化。反射的能量越少,意味着传输信号越完整,在线缆上的噪声越小。

比起普通5类双绞线,超5类系统在100MHz的频率下运行时,为用户提供8db近端串扰的余量,用户的设备受到的干扰只有普通5类线系统的1/4,使系统具有更强的独立性和可靠性。

可冉 2008-11-03 14:28 发表评论

光纤、光缆

可冉 — Mon, 03 Nov 2008 06:25:00 GMT

一、光纤
1、概述

光纤和同轴电缆相似，只是没有网状屏蔽层。中心是光传播的玻璃芯。在多模光纤中，芯的直径是15μm~50μm，大致与人的头发的粗细相当。而单模光纤芯的直径为8μm~10μm。芯外面包围着一层折射率比芯低的玻璃封套，以使光纤保持在芯内。再外面的是一层薄的塑料外套，用来保护封套。光纤通常被扎成束，外面有外壳保护。纤芯通常是由石英玻璃制成的横截面积很小的双层同心圆柱体，它质地脆,易断裂,因此需要外加一保护层。其结构如图1所示。

图1 光纤刨面结构示意

陆地上的光纤通常埋在地下1米处，有时会受到地下小动物的破坏。在靠近海岸的地方，越洋光纤外壳被埋在沟里。在深水中，它们处于底部，极有可能被鱼类咬坏或被渔船撞坏。

2、分类

光纤主要分以下两大类:

1）传输点模数类

传输点模数类分单模光纤(Single Mode Fiber)和多模光纤(Multi Mode Fiber)。单模光纤的纤芯直径很小,在给定的工作波长上只能以单一模式传输,传输频带宽,传输容量大。多模光纤是在给定的工作波长上,能以多个模式同时传输的光纤。与单模光纤相比,多模光纤的传输性能较差。

2)折射率分布类

折射率分布类光纤可分为跳变式光纤和渐变式光纤。跳变式光纤纤芯的折射率和保护层的折射率都是一个常数。在纤芯和保护层的交界面,折射率呈阶梯型变化。渐变式光纤纤芯的折射率随着半径的增加按一定规律减小,在纤芯与保护层交界处减小为保护层的折射率。纤芯的折射率的变化近似于抛物线。折射率分布类光纤光束传输如图2所示。

图2 光在折射率分布类光纤中的传输过程
3、连接方式

光纤有三种连接方式。首先，可以将它们接入连接头并插入光纤插座。连接头要损耗10%到20%的光，但是它使重新配置系统很容易。

第二，可以用机械方法将其接合。方法是将两根小心切割好的光纤的一端放在一个套管中，然后钳起来。可以让光纤通过结合处来调整，以使信号达到最大。机械结合需要训练过的人员花大约5分钟的时间完成，光的损失大约为10%。

第三，两根光纤可以被融合在一起形成坚实的连接。融合方法形成的光纤和单根光纤差不多是相同的，但也有一点衰减。对于这三种连接方法，结合处都有反射，并且反射的能量会和信号交互作用。

4、发送和接收

有两种光源可被用作信号源：发光二极管LED(light-emitting diode)和半导体激光ILD(injection laser diode)。它们有着不同的特性，如下表。

项目	LED	半导体激光
数据速率	低	高
模式	多模	多模或单模
距离	短	长
生命期	长	短
温度敏感性	较小	较敏感
造价	低造价	昂贵

光纤的接收端由光电二极管构成，在遇到光时，它给出一个点脉冲。光电二极管的响应时间一般为1ns，这就是把数据传输速率限制在1Gb/s内的原因。热噪声也是个问题，因此光脉冲必须具有足够的能量以便被检测到。如果脉冲能量足够强，则出错率可以降到非常低的水平。

5、接口

目前使用的接口有两种。无源接口由两个街头熔于主光纤形成。接头的一端有一个发光二极管或激光二极管（用于发送）。另一端有一个光电二极管（用于接收）。接头本身是完全无源的，因而是非常可靠的。

另一种接口被称作有源中继器(active repeater)。输入光在中继器中被转变成电信号，如果信号已经减弱，则重新放大到最强度，然后转变成光再发送出去。连接计算机的是一根进入信号再生器的普通铜线。现在已有了纯粹的光中继器，这种设备不需要光电转换，因而可以以非常高的带宽运行。

二、光缆

光导纤维是一种传输光束的细微而柔韧的媒质。光导纤维电缆由一捆纤维组成,简称为光缆。光缆是数据传输中最有效的一种传输介质,它有以下几个优点:

(1)频带较宽。
(2)电磁绝缘性能好。光纤电缆中传输的是光束,由于光束不受外界电磁干扰与影响,而且本身也不向外辐射信号,因此它适用于长距离的信息传输以及要求高度安全的场合。当然,抽头困难是它固有的难题,因为割开的光缆需要再生和重发信号。
(3)衰减较小。可以说在较长距离和范围内信号是一个常数。
(4)中继器的间隔较大,因此可以减少整个通道中继器的数目,可降低成本。根据贝尔实验室的测试,当数据的传输速率为420Mbps且距离为119公里无中继器时,其误码率为10—8,可见其传输质量很好。而同轴电缆和双绞线每隔几千米就需要接一个中继器。

在使用光缆互联多个小型机的应用中,必须考虑光纤的单向特性,如果要进行双向通信,那么就应使用双股光纤。由于要对不同频率的光进行多路传输和多路选择,因此在通信器件市场上又出现了光学多路转换器。

在普通计算机网络中安装光缆是从用户设备开始的。因为光缆只能单向传输。为了实现双向通信,光缆就必需成对出现,一个用于输入,一个用于输出。光缆两端接光学接口器。

安装光缆需格外谨慎。连接每条光缆时都要磨光端头,通过电烧烤或化学环氯工艺与光学接口连在一起,确保光通道不被阻塞。光纤不能拉得太紧,也不能形成直角。

光纤的类型由模材料(玻璃或塑料纤维)及芯和外层尺寸决定,芯的尺寸大小决定光的传输质量。常用的光纤缆有:

·8.3μm 芯、125μm 外层、单模。
·62.5μm 芯、125μm外层、多模。
·50μm 芯、125μm外层、多模。
·100μm 芯、140μm外层、多模。

三、光纤通信系统及其构成
1、光纤通信系统

光纤通信系统是以光波为载体、光导纤维为传输媒体的通信方式,起主导作用的是光源、光纤、光发送机和光接收机。

·光源是光波产生的根源。
·光纤是传输光波的导体。
·光发送机的功能是产生光束,将电信号转变成光信号,再把光信号导入光纤。
·光接收机的功能负责接收从光纤上传输的光信号,并将它转变成电信号,经解码后再作相应处理。

2、组成

光纤通信系统的基本构成如图3所示:

图3 光纤通信系统的基本构成

光纤通信系统的主要优点有:

(1)传输频带宽,通信容量大。
(2)线路损耗低,传输距离远。
(3)抗干扰能力强,应用范围广。
(4)线径细,重量轻。
(5)抗化学腐蚀能力强。
(6)光纤制造资源丰富。

在网络工程中,一般用62.5μm/125μm规格的多模光纤,有时也用100μm/125μm和100μm/140μm规格的光纤。户外布线大于2公里时可选用单模光纤。在进行综合布线时需要了解的光纤的一些基本特性,现以AMP(安普)公司的光纤线缆产品为例说明。表1和表2分别为光纤性能指标和使用温度范围。

表1 安普光纤线缆的特性

	单模 (1310/1550nm)	多模50/125 (850/1300nm)	多模LSZH 50/125 (850/1300nm)	多模62.5/125 (850/1300nm)	多模扩展型 Grade 62.5/125 (850/1300nm)
室内光纤最大衰减值典型衰减值带宽(MHZ/km)	0.7/0.7 0.5/0.5 --/--	3.5/2.0 2.6/1.1 400/400	3.5/2.0 2.6/1.1 400/800	3.5/1.0 2.9/0.9 160/500	3.5/1.0 2.9/0.9 200/600
室外光纤最大衰减值典型衰减值带宽(MHZ/km)	0.5/0.4 0.4/0.3 --/--	3.5/2.0 2.6/1.1 400/400	3.5/2.0 2.6/1.1 400/800	3.5/1.0 2.9/0.9 160/500	3.5/1.0 2.9/0.9 200/600

表2 安普光纤的温度适用范围

	室内和阻燃型	低烟及无毒气性能(LSZH)
室内光纤贮存应用	-40ºC ~ +85ºC (-40ºF ~ +185ºF) -20ºC ~ +85ºC (-4ºF ~ +185ºF)	-10ºC ~ +60ºC (+14ºF ~ +140ºF) -10ºC ~ +60ºC (+14ºF ~ +140ºF)
	标准光纤	LSZH及铝外衣
室外光纤贮存应用	-40ºC ~ +75ºC (-40ºF ~ +167ºF) -40ºC ~ +75ºC (-4ºF ~ +167ºF)	-20ºC ~ +60ºC (-4ºF ~ +190ºF) -20ºC ~ +60ºC (-40ºF ~ +190ºF)

为了便于阅读以下的表格,先对直径、重量、拉力、弯曲半径作如下解释:

·直径:单位用μm表示。
·重量:用kg/km表示。
·拉力:拉力单位用N(牛顿)。对拉力分两种情况说明:安装时最大为2700N;安装后,即长期为440N;
·弯曲半径:指光缆安装拐弯时的弯曲半径。

四、光缆的种类和机械性能
1. 单芯互联光缆
(1) 应用范围

·跳线。
·内部设备连接。
·通信柜配线面板。
·墙上出口到工作站的连接。
·水平拉线,直接端接。
·适用于使用环氧树脂或LIGHTCRIMP连接头端接。

(2)性能优点

·高性能的单模和多模光纤符合所有的工业标准。
·900μm紧密缓冲外衣易于连接与剥除。
·Aramid抗拉线增强组织,提高了对光纤的保护。
·UL/CSA验证符合OFNR和OFNP性能要求。
·设计和测试均根据Bellcore GR-409-CORE及IEC793-1/794-1标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。

互联光缆单芯物理结构如图4所示。

图4 单芯光缆

2.双芯互联光缆
(1)应用范围

·交连跳线。
·水平走线直接端接。
·光纤到桌。
·通信柜配线面板。
·墙上出口到工作站的连接。
·适用于使用环氧树脂或LIGHTCRIMP连接头端接。

(2)性能与特点

·光纤之间易于区分。
·高性能的单模和多模光纤符合所有的工业标准。
·900μm紧密缓冲外衣易于连接与剥除。
·Aramid抗拉线增强组织提高了对光纤的保护。
·UL/CSA验证符合OFNR和OFNP性能要求。
·设计和测试均根据Bellcore GR-409-CORE及IEC793-1/794-1标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。

互联光缆双芯物理结构如图5所示。4芯光缆的物理结构如图6所示。互联光缆的机械性能如表3所示。

图5 双芯双套光缆

图6 四芯光缆

表3 互联光缆的机械性能
3.分布式光缆
(1)应用范围

·多点信息口水平布线。
·垂直布线。
·大楼内主干布线。
·从设备间到无源跳线间的连接。
·从主干分支到各楼层应用。
·适用于胶水型光纤连接头以及LIGHTCRIMP光纤头端接。

(2)性能与特点

·高性能的单模和多模光纤符合所有的工业标准。
·900μm紧密缓冲外衣易于连接与剥除。
·按照EZA标准色码标识。
·UL/CSA验证符合OFNR和OFNP性能要求。
·设计和测试均根据Bellcore GR-409-CORE及IEC793-1/794-1标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。
·防护网可抵挡尖锐物损伤。

分布式光缆分多单元分散型12芯光缆和多单元分散型24～72芯两种,其物理结构如图7所示。

图7 分布式光缆

分布式光缆的机械性能如表4所示。

表4 分布式光缆的机械性能
4.分散式光缆
(1)应用范围

·分散光缆组合。
·多根光纤交插连接,结构坚固。

·水平光纤到多站点出口,端接简单、直接。 ·适于环氧树脂光纤连接头以及LIGHTCRIMP光纤头直接端接。

(2)性能与特点

·高性能的单模和多模光纤符合所有的工业标准。
·900μm紧密缓冲外衣易于连接与剥除。
·2.4μm独立光纤辅单元,允许带套连接头端接。
·UL/CSA验证符合OFNR和OFNP性能要求。
·设计和测试均根据Bellcore GR-409-CORE及IEC793-1/794-1标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。
·走线方式高度灵活。
·Aramid抗拉线增强组织提高了对光纤的保护。

分散式光缆有4芯、6芯、8芯、12芯。它的物理结构如图8所示，机械性能如表5所示。

图8 分散式光缆4～12芯

表5 分散式光缆的机械性能
5.室外光缆4～12芯铠装型与全绝缘类型
(1)应用范围

·园区中楼宇之间的连接。
·长距离网络。
·主干线系统。
·本地环路和支路网络。
·严重潮湿、温度变化大的环境。
·架空连接(和悬缆线一起使用)、地下管道或直埋、悬吊缆/服务缆。

(2)性能与特点

·高性能的单模和多模光纤符合所有的工业标准。
·900μm紧密缓冲外衣易于连接与剥除。
·套管内具有独立TIA彩色编码的光纤。
·轻质的单通道结构节省了管内空间,管内灌注防水凝胶,以防止水渗入。
·设计和测试均根据Bellcore GR-20-CORE标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。
·Aramid抗拉线增强组织提高了对光纤的保护。
·聚乙烯外衣对紫外线或恶劣的室外环境有保护作用。
·低磨擦的外皮使之可轻松穿过管道,完全绝缘或铠装结构,撕剥绳使剥离外表更方便。

室外光缆有4芯、6芯、8芯、12芯,又分铠装和全绝缘型,其物理结构如图9所示，其机械性能如表6所示。

图9 室外光缆

表6 室外光缆的机械性能
6.室外光缆24～144芯铠装类型与全绝缘类型
(1)应用范围

·园区中楼宇之间的连接。
·长距离网络。
·主干线系统。
·本地环路和支路网络。
·严重潮湿、温度变化大的环境。
·架空连接(和悬缆线一起使用)、地下管道或直埋。

(2)性能与特点

·高性能的单模和多模光纤符合所有的工业标准。
·绝缘结构可避免雷击。
·套管内具有独立TIA彩色编码的光纤。
·轻质的单通道结构节省了管内空间,管内灌注防水凝胶,以防止水渗入,注胶芯完全由聚脂带包裹。
·设计和测试均根据Bellcore GR-20-CORE标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。
·Aramid抗拉线增强组织性能,提高对光纤的保护。
·聚乙烯外衣在紫外线或恶劣的室外环境下有保护作用。
·低磨擦的外皮使之可轻松穿过管道,完全绝缘或铠装结构,撕剥绳使剥离外表更方便。

室外光缆24～144芯光缆分全绝缘和铠装,规格有24、36、48、60、72、96、144芯7种,其物理结构如图10所示，其机械性能如表7所示。

图10 室外24～144芯光缆

表7 室外光缆24~144芯机械性能
7.单管全绝缘型室内/室外光缆
(1)应用范围

·在不需任何互联设备情况下,由户外延伸到户内,线缆具有阻燃特性。
·园区中楼宇之间的互连。
·本地线路和支路网络。
·严重潮湿、温度变化极大的环境。
·架空连接(和悬缆线一起使用时)。
·地下管道或直埋。
·悬吊缆/服务缆。

(2)性能与特点

·高性能的单模和多模光纤符合所有的工业标准。
·LSZH的设计符合低毒、无烟的要求。
·套管内具有独立TIA彩色编码的光纤。
·轻质的单通道结构节省了管内空间,管内灌注防水凝胶,以防止水渗入,注胶芯完全由聚脂带包裹。
·设计和测试均根据Bellcore GR-20-CORE标准。
·扩展级别62.5/125符合ISO/IEC 11801:1995标准。
·Aramid抗拉线增强组织提高对了光纤的保护。
·聚乙烯外衣在紫外线或恶劣的室外环境下有保护作用。
·低磨擦的外皮使之可轻松穿过管道,完全绝缘或铠装结构,撕剥绳使剥离外表更方便。

室内/室外光缆有4芯、6芯、8芯、12芯、24芯、32芯,其物理结构如图11所示，其机械性能如表8所示。

图11 室内/室外光缆

表8 市内/室外光缆机械性能

在进行综合布线时,应根据实际应用情况,参考光缆的应用范围和机械性能指标,选择合适的光缆产品。

可冉 2008-11-03 14:25 发表评论

IEEE（美国电气和电子工程师协会）

可冉 — Mon, 03 Nov 2008 06:19:00 GMT

　　Institute of Electrical and Electronics Engineers (IEEE) 美国电气和电子工程师协会

　　美国电气和电子工程师协会(IEEE)是一个国际性的电子技术与信息科学工程师的协会，是世界上最大的专业技术组织之一（成员人数），拥有来自175个国家的36万会员(到2005年)。1963年1月1日由美国无线电工程师协会(IRE, 创立于1912年)和美国电气工程师协会(AIEE,创建于1884年)合并而成，它有一个区域和技术互为补充的组织结构，以地理位置或者技术中心作为组织单位(例如IEEE 费城分会和IEEE计算机协会]])。它管理着推荐规则和执行计划的分散组织(例如IEEE-USA 明确服务于美国的成员，专业人士和公众）。总部在美国纽约市。 IEEE在150多个国家中它拥有300多个地方分会。透过多元化的会员，该组织在太空、计算机、电信、生物医学、电力及消费性电子产品等领域中都是主要的权威。专业上它有35个专业学会和两个联合会。IEEE发表多种杂志，学报，书籍和每年组织300多次专业会议。IEEE定义的标准在工业界有极大的影响。IEEE (读做eye-triple-ee，I-3E)。

　　学会成立的目的在于为电气电子方面的科学家、工程师、制造商提供国际联络交流的场合，为他们交流信息。并提供专业教育和提高专业能力的服务。

　　学会的主要活动是召开会议、出版期刊杂志、制定标准、继续教育、颁发奖项、认证（Accreditation）等。IEEE每年要举办300多个学术会议，有35万人参加。IEEE的许多学术会议在世界上很有影响，有的规模很大，达到4－5万人。

　　IEEE定位在"科学和教育,并直接面向电子电气工程通讯,计算机工程,计算机科学理论和原理研究的组织, 以及相关工程分支的艺术和科学" 。为了实现这一目标，IEEE承担者多个科学期刊和会议组织者的角色。它也是一个广泛的工业标准开发者,主要领域包括电能,能源,生物技术和保健,信息技术, 信息安全,通讯, 消费电子,运输,航天技术和纳米技术. 在教育领域IEEE积极发展和参与，例如在高等院校推行电子工程课程的学校授权体制。

　　IEEE制定了全世界电子和电气还有计算机科学领域30%的文献, 另外它还制定了超过900个现行工业标准。每年它还发起或者合作举办超过300次国际技术会议。IEEE由37个协会组成，还组织了相关的专门技术领域, 每年本地组织有规律的召开超过300次会议。 IEEE出版广泛的同级评审期刊，是主要的国际标准机构(900现行标准，700研发中标准)。

活动经费

　　IEEE是非盈利机构，活动经费来源主要是会费。

　　IEEE设有近20个奖励项目，部分是IEEE的资金；有的是公司赞助，如IBM、Lucent、日立、东芝等。

　　IEEE有600多个义务工作者从事认证工作，充分利用互联网的优势发布各种最新技术信息。

历史

　　AIEE的兴趣主要是有线通讯(电报和电话)，照明和电力系统。IRE关心的多是无线电工程,它由2个更小的组织组成, 无线和电报工程师协会和无线电协会。随着1930年代电子学的兴起, 电气工程大抵上也成了IRE的成员,但是电子管技术的应用变得如此广泛以至于IRE和AIEE领域边界变得越来越模糊。二战以后，两个组织竞争日益加剧1961年两个组织的领导人果断决定将二者合并，终于1963年1月1日合并成立IEEE。

　　IEEE（美国电气电子工程师学会）于1963年1月1日由AIEE（美国电气工程师学会）和IRE（美国无线电工程师学会）合并而成，是美国规模最大的专业学会。IEEE是一个非营利性科技学会，拥有全球近175个国家三十六万多名会员。透过多元化的会员，该组织在太空、计算机、电信、生物医学、电力及消费性电子产品等领域中都是主要的权威。在电气及电子工程、计算机及控制技术领域中，IEEE 发表的文献占了全球将近百分之三十。IEEE每年也会主办或协办三百多项技术会议。

著名的IEEE主席和当时的名称

　　伊莱修·汤姆森 (AIEE, 1889年-1890年)

　　电话发明者亚历山大·葛理翰·贝尔 (AIEE, 1891年-1892年)

　　Charles Proteus Steinmetz (AIEE, 1901年-1902年)

　　Lee De Forest (IRE, 1930年),

　　Frederick E. Terman (IRE, 1941年),

　　William R. Hewlett (IRE, 1954年),

　　Ernst Weber (IRE, 1959年; IEEE, 1963年),

　　Ivan Getting (IEEE, 1978年).

宗旨

　　自成立以来IEEE一直致力于推动电工技术在理论方面的发展和应用方面的进步。作为科技革新的催化剂，IEEE通过在广泛领域的活动规划和服务支持其成员的需要。促进从计算机工程、生物医学、通信到电力、航天、用户电子学等技术领域的科技和信息交流，开展教育培训，制定和推荐电气、电子技术标准，奖励有科技成就的会员等。

机构

　　学会由主席（目前由Mr. W. Cleon Anderson担任）和执行委员会共同领导。学会的重大事项由理事会和代表大会进行决策，日常事务由执行委员会负责完成。学会设有超导，智能运输系统，神经网络和传感器四个委员会和38个专业分学会，如动力工程、航天和电子系统、计算机、通信、广播、电路与系统、控制系统、电子装置、电磁兼容、工业电子学、信息理论、工程管理、微波理论和技术、核和等离子科学、海洋工程、电力电子学、可靠性、用户电子学等。学会还按10个地区划分，共有300多个地方分部。代表大会由来自10个地区学会和10个技术分部的代表构成。IEEE北京分部于1985年成立。

　　IEEE设代表大会、理事会和执行委员会。理事会由31人组成，除3位理事长、8位副理事长外，其中地区代表10人，（每个大区1人），专业分会代表10人（专业分会划分为10组，每组1人）。理事会聘请总经理，负责日常经营管理。理事会下设执行委员会，包括3位理事长、6位副理事长、l位秘书、且位司库、计算机分会的2位代表。理事会还下设立若干工作委员会，一般由义务工作者组成。

　　IEEE是代表专业（义务）工作者利益的组织，有7万多专业（义务）工作者帮助开展各种活动，包括召开学术会议、出版期刊杂志、制定标准等。这些专业（义务）工作者分布在大区、地区分部、专业分会和学组中，他们有权投票决定IEEE的重大决策，而专职工作人员则没有投票权。

　　设37个专业分会（Society）和3个联合会（Council）：37个专业分会覆盖了电力、电子、信息等广泛领域；其中计算机分会有10多万会员。下设380多个学组（Chapter）；联合会（Council）为暂不具备成立专业分会（Society）的学术组织开展学术活动而设立。为便于开展活动，地区分部下属的专业组织都是学组，如北京分部有18个学组。

会员

　　IEEE大多数成员是电子工程师, 计算机工程师和计算机科学家,不过因为组织广泛的兴趣也吸引了其它学科的工程师(例如, 机械工程,土木工程,生物,物理和数学)。

　　学会会员分为：学生会员（Student Member）、准会员（Associate Member）、会员（Member）、高级会员（Senior Member）、会士（Fellow）、荣誉会员（Honor Member）；按类别可分为：终身会员（Life Member）、失业会员、低收入会员等。学生会员、准会员没有投票权。

　　学会现有会员36万人，其中在美国的会员有22.4万人；另外10多万人分布在世界150个国家和地区。IEEE把世界分为10个大区（Region）：美国本土6个，加拿大1个，拉丁美洲1个，欧洲、中东和非洲为1个，亚洲和大洋洲为1个（第10区）。中国属于第10区。大区按地域设立分部（Section），全世界共300多个分部。中国有3个分部：北京分部、香港分部、台湾分部。中国大陆有2000名会员，统属北京分部。

　　会员待遇

　　IEEE会员可享受以下优惠待遇：会员可以相互沟通信息共享；独享的特殊成本节省和增值益处；对会员的技术和专业成就给予认可并颁奖；参与、领导或志愿协助IEEE各种活动中的机会；通过网络服务和IEEE之间进行电子商务。

出版物

　　《IEEE学报》（月刊）、《IEEE杂志》（月刊）、《IEEE综论》（月刊）、《IEEE指南》(每年出版一次)；还有800多种已经颁发或正在制订的各种标准；各专业分学会还出版各种期刊杂志和会议论文集。

　　IEEE出版有70多种期刊杂志，每个专业分会都有自己的刊物。据称该组织每年发表的论文著作数量占全世界该领域当年发表量的30％。除《Spectrum》是每个会员人手一册外，其他的期刊杂志会员可以根据自己的需要订阅。

　　IEEE除出版定期杂志外，还出版大量的论文集、图书和标准。其出版物的学术和技术水平是世界一流的。IEEE还专门编辑出版了供学生阅读的《Potentials》和供一般工程技术人员阅读的《Today’s Engineers》。

　　IEEE编有各种继续教育教材，包括各种音像制品，开办各种短训课程和培训班，在大型学术会议前，举办带有继续教育性质的Tutorial等。

IEEE标准

　　IEEE被国际标准化组织授权为可以制定标准的组织，设有专门的标准工作委员会，有30000义务工作者参与标准的研究和制定工作，每年制定和修订800多个技术标准。

　　IEEE的标准制定内容有：电气与电子设备、试验方法、原器件、符号、定义以及测试方法等。

著名的IEEE委员会和格式

　　IEEE 754 浮点算法规范

　　IEEE 802 局域网/城域网

　　IEEE 802.11 无线网络

　　IEEE 829 软件测试文书

　　IEEE 896 未来总线Futurebus

　　IEEE 1003 POSIX

　　IEEE 1076 VHDL VHSIC 硬件描述语言

　　IEEE 1149.1 JTAG

　　IEEE 1275 Open Firmware

　　IEEE 1284 并口

　　IEEE P1363 公钥密码

　　IEEE 1394 串行总线 ("火线")

　　IEEE 12207 信息技术－IT

　　其中比较出名的是IEEE 802委员会，它成立于1980年2月，它的任务是指定局域网的国际标准，取得了显著的成绩。

　　802委员会目前有12个分委员会，他们研究的内容如下：

　　802.1 局域网概述，体系结构，网络管理和性能测量等；

　　——802.1d (生成树协议Spanning Tree)

　　——802.1p (General Registration Protocol)

　　——802.1q (虚拟局域网Virtual LANs：VLan)

　　——802.1x (基于端口的访问控制Port Based Network Access Control)

　　802.2 逻辑链路控制LLC ；

　　802.3 总线网介质访问控制协议CSMA/CD 及物理层技术规范；

　　——802.3u (快速以太网Fast Ethernet)

　　——802.3z (千兆以太网Gigabit Ethernet)

　　802.4 令牌环总线Token-Passing Bus (单一/多信道速率 1, 5, 10 MBit/s)网介质访问控制协议及其物理层技术规范；

　　802.5 令牌环Token-Passing Ring （基带速率 1, 4, 16 MBit/s) 网介质访问控制协议及其物理层技术规范；

　　802.6 城域网（Metropolitan Area Networks)MAN 介质访问控制协议DQDB及其物理层技术规范；

　　802.7 宽带技术咨询组，为其他分委员会提供宽带网络技术的建议；

　　802.8 光纤技术咨询组，为其他分委员会提供光纤网络技术的建议；

　　802.9 综合话音/数据的局域网（IVD LAN）介质访问控制协议及其物理层技术规范；

　　——802.9a (IsoENET (proposed))

　　802.10 局域网安全技术标准；

　　802.11 无限局域网的介质访问控制协议CSMA/CA及其物理层技术规范；

　　——802.11b 11Mbps

　　——802.11g 54Mbps

　　802.12 100Mb/s高速以太网按需优先的介质访问控制协议100VG-AnyLAN(Voice Grade - Sprache geeignet)

　　——802.14 (有线电视 (CATV))

　　——802.15 (无线PAN (Personal Area Network))

　　——802.17 (弹性分组环 (Resilient Packet Ring))

　　IEEE 802 委员会最先出台的标准是802.1~802.6，这6个标准已被ISO采纳为国际标准，包含在ISO 8802-1~8802-6等文件中。美国国家标准协会（ANSI）把IEEE 802标准作为美国国家标准。

可冉 2008-11-03 14:19 发表评论

接口

可冉 — Mon, 03 Nov 2008 06:05:00 GMT

接口的概述　　鼠标、摄像头、优盘都是使用USB接口的设备，如果想要使用他们就必须连接在USB接口上，这些设备的接口必须遵守USB接口的规范才能通过USB接口来使用。可以这样说：接口是一套规范，满足这个规范的设备，我们就可以把他们组装到一起，从而实现该设备的功能。

　　接口指的是MD产品具有哪些输入输出的接口。首先作为MD产品，耳机的输出接口自然是必须有的。除了基本的耳机输出接口之外，录放型产品还应该具有线路输入的接口，这样才能够把MD和其它播放设备相连接，把播放的音频输入MD并且将其录制到MD片上。而目前的NetMD产品还应具有USB接口，这样才能够和电脑相连接，从而能够进行文件的传输。有的产品还具有麦克风的接口，可以把外部的声音通过MD录制下来。在.NET中，接口同样是一种规范和标准。它们可以约束类的行为，例如一个类如果实现IComparable接口，就必须实现CompareTo（）方法。.虽然，接口种类丰富能够扩大产品的功能，但是在实际的应用中还应按需进行选购。

接口类型

　　接口类型是指游戏设备与电视机或电脑主机之间的接口类型。具体有与电视机相连的AV接口，与电脑主机相连的串口、USB接口、PCI接口、I-LINK(四针IEEE 1394接口)、连接声卡的MIDI接口、无线接口等等。

　　硬盘接口是硬盘与主机系统间的连接部件，作用是在硬盘缓存和主机内存之间传输数据。不同的硬盘接口决定着硬盘与计算机之间的连接速度，在整个系统中，硬盘接口的优劣直接影响着程序运行快慢和系统性能好坏。从整体的角度上，硬盘接口分为IDE、SATA、SCSI和光纤通道四种，IDE接口硬盘多用于家用产品中，也部分应用于服务器，SCSI接口的硬盘则主要应用于服务器市场，而光纤通道只在高端服务器上，价格昂贵。SATA是种新生的硬盘接口类型，还正出于市场普及阶段，在家用市场中有着广泛的前景。在IDE和SCSI的大类别下，又可以分出多种具体的接口类型，又各自拥有不同的技术规范，具备不同的传输速度，比如ATA100和SATA；Ultra160 SCSI和Ultra320 SCSI都代表着一种具体的硬盘接口，各自的速度差异也较大。

　　IDE

　　IDE的英文全称为“Integrated Drive Electronics”，即“电子集成驱动器”，它的本意是指把“硬盘控制器”与“盘体”集成在一起的硬盘驱动器。把盘体与控制器集成在一起的做法减少了硬盘接口的电缆数目与长度，数据传输的可靠性得到了增强，硬盘制造起来变得更容易，因为硬盘生产厂商不需要再担心自己的硬盘是否与其它厂商生产的控制器兼容。对用户而言，硬盘安装起来也更为方便。IDE这一接口技术从诞生至今就一直在不断发展，性能也不断的提高，其拥有的价格低廉、兼容性强的特点，为其造就了其它类型硬盘无法替代的地位。

　　IDE代表着硬盘的一种类型，但在实际的应用中，人们也习惯用IDE来称呼最早出现IDE类型硬盘ATA-1，这种类型的接口随着接口技术的发展已经被淘汰了，而其后发展分支出更多类型的硬盘接口，比如ATA、Ultra ATA、DMA、Ultra DMA等接口都属于IDE硬盘。

　　SCSI

　　SCSI的英文全称为“Small Computer System Interface”（小型计算机系统接口），是同IDE（ATA）完全不同的接口，IDE接口是普通PC的标准接口，而SCSI并不是专门为硬盘设计的接口，是一种广泛应用于小型机上的高速数据传输技术。SCSI接口具有应用范围广、多任务、带宽大、CPU占用率低，以及热插拔等优点，但较高的价格使得它很难如IDE硬盘般普及，因此SCSI硬盘主要应用于中、高端服务器和高档工作站中。

　　光纤通道

　　光纤通道的英文拼写是Fibre Channel，和SCSI接口一样光纤通道最初也不是为硬盘设计开发的接口技术，是专门为网络系统设计的，但随着存储系统对速度的需求，才逐渐应用到硬盘系统中。光纤通道硬盘是为提高多硬盘存储系统的速度和灵活性才开发的，它的出现大大提高了多硬盘系统的通信速度。光纤通道的主要特性有：热插拔性、高速带宽、远程连接、连接设备数量大等。

　　光纤通道是为在像服务器这样的多硬盘系统环境而设计，能满足高端工作站、服务器、海量存储子网络、外设间通过集线器、交换机和点对点连接进行双向、串行数据通讯等系统对高数据传输率的要求。

　　SATA

　　使用SATA（Serial ATA）口的硬盘又叫串口硬盘，是未来PC机硬盘的趋势。2001年，由Intel、APT、Dell、IBM、希捷、迈拓这几大厂商组成的Serial ATA委员会正式确立了Serial ATA 1.0规范，2002年，虽然串行ATA的相关设备还未正式上市，但Serial ATA委员会已抢先确立了Serial ATA 2.0规范。Serial ATA采用串行连接方式，串行ATA总线使用嵌入式时钟信号，具备了更强的纠错能力，与以往相比其最大的区别在于能对传输指令（不仅仅是数据）进行检查，如果发现错误会自动矫正，这在很大程度上提高了数据传输的可靠性。串行接口还具有结构简单、支持热插拔的优点。

　　支持Serial-ATA技术的标志 (图2)

　　串口硬盘是一种完全不同于并行ATA的新型硬盘接口类型，由于采用串行方式传输数据而知名。相对于并行ATA来说，就具有非常多的优势。首先，Serial ATA以连续串行的方式传送数据，一次只会传送1位数据。这样能减少SATA接口的针脚数目，使连接电缆数目变少，效率也会更高。实际上，Serial ATA 仅用四支针脚就能完成所有的工作，分别用于连接电缆、连接地线、发送数据和接收数据，同时这样的架构还能降低系统能耗和减小系统复杂性。其次，Serial ATA的起点更高、发展潜力更大，Serial ATA 1.0定义的数据传输率可达150MB/s，这比目前最新的并行ATA（即ATA/133）所能达到133MB/s的最高数据传输率还高，而在Serial ATA 2.0的数据传输率将达到300MB/s，最终SATA将实现600MB/s的最高数据传输率。

数据线接口

　　移动电话作为一种小巧的便携式数字设备，具有携带方便、功能强大等优点，但储存容量不大，时不时要将手机里的文件储存到电脑里，这就涉及到与电脑连接方式的问题。数据传输接口是手机与个人电脑等其他设备之间进行连接的接口。凭此接口和其他设备之间能够实现上传下载、资料同步等功能。常见的数据传输接口有USB接口、串口、红外线接口和蓝牙接口等。

九大视频接口全接触

　　1 射频

　　　天线和模拟闭路连接电视机就是采用射频（RF）接口。作为最常见的视频连接方式，它可同时传输模拟视频以及音频信号。RF接口传输的是视频和音频混合编码后的信号，显示设备的电路将混合编码信号进行一系列分离、解码在输出成像。由于需要进行视频、音频混合编码，信号会互相干扰，所以它的画质输出质量是所有接口中最差的。有线电视和卫星电视接收设备也常用RF连接，但这种情况下，它们传输的是数字信号。

　　2 复合视频

　　不像射频接口那样包含了音频信号，复合视频（Composite）通常采用黄色的RCA（莲花插座）接头。“复合”含义是同一信道中传输亮度和色度信号的模拟信号，但电视机如果不能很好的分离这两种信号，就会出现虚影。

　　3 S端子

　　S端子（S-Video）连接采用Y/C（亮度/色度）分离式输出，使用四芯线传送信号，接口为四针接口。接口中，两针接地，另外两针分别传输亮度和色度信号。因为分别传送亮度和色度信号，S端子效果要好于复合视频。不过S端子的抗干扰能力较弱，所以S端子线的长度最好不要超过7米。

　　4 色差

　　　色差（Component）通常标记为Y/Pb/Pr，用红、绿、蓝三种颜色来标注每条线缆和接口。绿色线缆（Y），传输亮度信号。蓝色和红色线缆（Pb和Pr）传输的是颜色差别信号。色差的效果要好于S端子，因此不少DVD以及高清播放设备上都采用该接口。如果使用优质的线材和接口，即使采用10米长的线缆，色差线也能传输优秀的画面。

　　5 VGA

　　　VGA（Video Graphics Array）还有一个名称叫D-Sub。VGA接口共有15针，分成3排，每排5个孔，是显卡上应用最为广泛的接口类型，绝大多数显卡都带有此种接口。它传输红、绿、蓝模拟信号以及同步信号（水平和垂直信号）。使用VGA连接设备，线缆长度最好不要超过10米，而且要注意接头是否安装牢固，否则可能引起图像中出现虚影。

　　6 DVI

　　　DVI（Digital Visual Interface）接口与VGA都是电脑中最常用的接口，与VGA不同的是，DVI可以传输数字信号，不用再进过数模转换，所以画面质量非常高。目前，很多高清电视上也提供了DVI接口。需要注意的是，DVI接口有多种规范，常见的是DVI-D（Digital）和DVI-I（Intergrated）。DVI-D只能传输数字信号，大家可以用它来连接显卡和平板电视。DVI-I则在DVI-D可以和VGA相互转换。

　　关于DVI接口更详细信息请参考DVI接口详解

　　7 HDMI

　　HDMI（High Definition Multimedia Interface）接口是最近才出现的接口，它同DVI一样是传输全数字信号的。不同的是HDMI接口不仅能传输高清数字视频信号，还可以同时传输高质量的音频信号。同时功能跟射频接口相同，不过由于采用了全数字化的信号传输，不会像射频接口那样出现画质不佳的情况。对于没有HDMI接口的用户，可以用适配器将HDMI接口转换位DVI接口，但是这样就失去了音频信号。高质量的HDMI线材，即使长达20米，也能保证优质的画质。

　　8 IEEE 1394

　　　IEEE

　　1394也称为火线或iLink，它能够传输数字视频和音频及机器控制信号，具有较高的带宽，且十分稳定。通常它主要用来连接数码摄像机、DVD录像机等设备。IEEE 1394接口有两种类型：6针的六角形接口和4针的小型四角形接口。6针的六角形接口可向所连接的设备供电，而4针的四角形接口则不能。

　　9 BNC

　　　BNC（同轴电缆卡环形接口）接口主要用于连接高端家庭影院产品以及专业视频设备。BNC电缆有5个连接头，分别接收红、绿、蓝、水平同步和垂直同步信号。BNC接头可以让视频信号互相间干扰减少，可达到最佳信号响应效果。此外，由于BNC接口的特殊设计，连接非常紧，不必担心接口松动而产生接触不良。BNC接头，是一种用于同轴电缆的连接器，全称是Bayonet Nut Connector（刺刀螺母连接器，这个名称形象地描述了这种接头外形），又称为British Naval Connector（英国海军连接器，可能是英国海军最早使用这种接头）或Bayonet Neill Conselman（Neill Conselman刺刀，这种接头是一个名叫Neill Conselman的人发明的）。

五类音频接口全接触

　　除了高清视频带来的不仅仅是视觉上的冲击，音频方面质量也有很大提高，能给大家带来更逼真的现场效果。那么，目前主流的视频接口有哪些呢？花老师将给一一讲解市面上常见的音频接口。

　　RCA模拟音频

　　RCA接头就是常说的莲花头，利用RCA线缆传输模拟信号是目前最普遍的音频连接方式。每一根RCA线缆负责传输一个声道的音频信号，所以立体声信号，需要使用一对线缆。对于多声道系统，就要根据实际的声道数量配以相同数量的线缆。立体声RCA音频接口，一般将右声道用红色标注，左声道则用蓝色或者白色标注。

　　S/PDIF

　　S/PDIF（Sony/Philips Digital Interface，索尼和飞利浦数字接口）是由SONY公司与PHILIPS公司联合制定的一种数字音频输出接口。该接口广泛应用在CD播放机、声卡及家用电器等设备上，能改善CD的音质，给我们更纯正的听觉效果。该接口传输的是数字信号，所以不会像模拟信号那样受到干扰而降低音频质量。需要注意的是，S/PDIF接口是一种标准，同轴数字接口和光线接口都属于S/PDIF接口的范畴。

　　数字同轴

　　数字同轴（Digital Coaxial）是利用S/PDIF接口输出数字音频的接口。同轴线缆有两个同心导体，导体和屏蔽层共用同一轴心。同轴线缆是由绝缘材料隔离的铜线导体，阻抗为75欧姆，在里层绝缘材料的外部是另一层环形导体及其绝缘体，整个电缆由聚氯乙烯或特氟纶材料的护套包住。同轴电缆的优点是阻抗稳定，传输带宽高，保证了音频的质量。虽然同轴数字线缆的标准接头为BNC接头，但市面上的同轴数字线材多采用RCA接头。

　　光纤

　　光纤（Optical）以光脉冲的形式来传输数字信号，其材质以玻璃或有机玻璃为主。光纤同样采用S/PDIF接口输出，其是带宽高，信号衰减小，常常用于连接DVD播放器和AV功放，支持PCM数字音频信号、Dolby以及DTS音频信号。

　　XLR接口

　　与RCA模拟音频线缆直接传输声音的方式完全不同，平衡模拟音频（Balanced Analog Audio）接口使用两个通道分别传送信号相同而相位相反的信号。接收端设备将这两组信号相减，干扰信号就被抵消掉，从而获得高质量的模拟信号。平衡模拟音频通常采用XLR接口和大三芯接口。XLR俗称卡侬头，有三针插头和锁定装置组成。由于采用了锁定装置，XLR连接相当牢靠。大三芯接口则采用直径为6.35毫米的插头，其优点是耐磨损，适合反复插拔。平衡模拟音频连接主要出现在高级模拟音响器材或专业音频设备上。

接口方式

　　接口指MP3播放器与电脑的连接方式。接口技术是MP3播放器的最重要的指标之一，接口的速度、方便程度自然也会影响到MP3的实用性和上传或下载歌曲的速率。

　　MP3播放器常见接口包括并口（EPP）、USB接口和IEEE 1394接口，早期的一般是并口，由于传输速度的限制，并口的MP3已被淘汰。如今市面上的MP3接口基本是USB接口了，优点在于传输速率快和支持热插拔。还有一类特殊的硬盘式MP3使用1394接口，随着MP3容量的增大，相信在这方面会有更多人关注，因为速度越快，在容量大的机器上就体现出它的好处了。

编辑本段 计算机的接口

　　同一计算机不同功能层之间的通信规则称为接口。

　　对协定进行定义的引用类型。其他类型实现接口，以保证它们支持某些操作。接口指定必须由类提供的成员或实现它的其他接口。与类相似，接口可以包含方法、属性、索引器和事件作为成员。

　　leon2 附加：

　　接口中可以声明属性、方法、事件和类型(Structure)，（但不能声明变量），但是并不能设置这些成员的具体值，也就是说，只能定义，不能给它里面定义的东西赋值。

　　下面是个 VB.NET 2003 的例子。

　　在 VB.NET 的类里，实现一个接口的语句是：

　　implements 接口名称

　　例如，下面定义一个车（总称）的接口，这里的车是各种车的总称：

　　Public Interface ICar

　　Property color() As String

　　Property speed() As Long

　　Sub PrintInfo()

　　End Interface

　　然后在不同类型的“车”类里实现它：

　　Public Class A_Car

　　Implements ICar

　　Dim m_color As String, m_speed As Long

　　Public Property color() As String Implements ICar.color

　　Get

　　Return m_color

　　End Get

　　Set(ByVal Value As String)

　　m_color = Value

　　End Set

　　End Property

　　Protected Overrides Sub Finalize()

　　MsgBox("I was deconstructed!")

　　End Sub

　　Public Sub New()

　　m_color = "Red"

　　m_speed = 210

　　MsgBox("I was constructed!")

　　End Sub

　　Public Property speed() As Long Implements ICar.speed

　　Get

　　Return m_speed

　　End Get

　　Set(ByVal Value As Long)

　　m_speed = speed

　　End Set

　　End Property

　　Public Sub PrintInfo() Implements ICar.PrintInfo

　　MsgBox("Color: " & m_color & vbNewLine & "Speed: " & m_speed, MsgBoxStyle.Information)

　　End Sub

　　End Class

　　在 Form 的 Load 事件中编写：

　　Dim myCar As New A_Car

　　myCar.PrintInfo()

　　运行之后就创建了一个 A_Car 类的实例 myCar，然后出现两个对话框，分别说明实例已经创建和汽车的信息。当窗体卸载时，这个类的实例 myCar 将自动销毁，这时将出现一个“I was deconstructed!”的对话框。

　　声明一个接口时,需要考虑以下几点：

　　1.接口主体只限于对方法,索引器以及属性的声明；

　　2.借口成员是隐式公开的,如果对其显式指定访问级别,就会出现编译器错误；

　　3.接口中不能包含字段,构造函数和常量等；

　　4.在接口中不能实现任何方法,属性或者索引器；

　　5.在指定方法时,只需要给出返回类型,名称和参数列表,然后分号结束。

　　面向对象的接口

　　在C++中，一个类被允许继承多个类。但是在Java以后的语言不被允许。

　　这样，如果想继承多个类时便非常困难。所以开发方想出了新办法：接口。

　　一个接口内，允许包含变量、常量等一个类所包含的基本内容。但是，接口中的函数不允许设定代码，也就意味着不能把程序入口放到接口里。由上可以理解到，接口是专门被继承的。接口存在的意义也是被继承。和C++里的抽象类里的纯虚函数是相同的。不能被实例化。

　　定义接口的关键字是interface，例如：

　　public interface MyInterface{

　　public void add(int x,int y);

　　public void volume(int x,int y,int z);

　　}

　　继承接口的关键字是implements，相当于继承类的extends。

　　需要注意的是，当继承一个接口时，接口里的所有函数必须全部被覆盖。例如：

　　class Demo implements MyInterface{

　　public void add(int x,int y){

　　System.out.println(" "+(x+y));

　　}

　　public void volume(int x,int y,int z){

　　System.out.println(" "+(x*y*z));

　　}

　　public static void main(String args[]){

　　Demo d=new Demo();

　　d.add(10,20);

　　d.volume(10,10,10);

　　}

　　输出结果：

　　1000

　　当想继承多个类时，开发程序不允许，报错。这样就要用到接口。因为接口允许多重继承(,)，而类不允许。所以就要用到接口。

　　Java里面的接口

　　Java里面由于不允许多重继承，所以如果要实现多个类的功能，则可以通过实现多个接口来实现。

　　Java接口和Java抽象类代表的就是抽象类型，就是我们需要提出的抽象层的具体表现。OOP面向对象的编程，如果要提高程序的复用率，增加程序的可维护性，可扩展性，就必须是面向接口的编程，面向抽象的编程，正确地使用接口、抽象类这些太有用的抽象类型做为你结构层次上的顶层。

　　Java接口和Java抽象类有太多相似的地方，又有太多特别的地方，究竟在什么地方，才是它们的最佳位置呢？把它们比较一下，你就可以发现了。

　　1、Java接口和Java抽象类最大的一个区别，就在于Java抽象类可以提供某些方法的部分实现，而Java接口不可以，这大概就是Java抽象类唯一的优点吧，但这个优点非常有用。如果向一个抽象类里加入一个新的具体方法时，那么它所有的子类都一下子都得到了这个新方法，而Java接口做不到这一点，如果向一个Java接口里加入一个新方法，所有实现这个接口的类就无法成功通过编译了，因为你必须让每一个类都再实现这个方法才行，这显然是Java接口的缺点。

　　2、一个抽象类的实现只能由这个抽象类的子类给出，也就是说，这个实现处在抽象类所定义出的继承的等级结构中，而由于Java语言的单继承性，所以抽象类作为类型定义工具的效能大打折扣。在这一点上，Java接口的优势就出来了，任何一个实现了一个Java接口所规定的方法的类都可以具有这个接口的类型，而一个类可以实现任意多个Java接口，从而这个类就有了多种类型。

　　3、从第2点不难看出，Java接口是定义混合类型的理想工具，混合类表明一个类不仅仅具有某个主类型的行为，而且具有其他的次要行为

可冉 2008-11-03 14:05 发表评论

ddn （一线通）

可冉 — Sun, 25 May 2008 09:39:00 GMT

数字数据网（DDN）简介
一、概述
计算机通信技术层出不穷，国民经济的飞速发展，金融、证券、海关、外贸等集团用户和租用数据专线的部门、单位大幅度增加，数据库及其检索业务也迅速发展，现代社会对电信业务的依赖性越来越强。数字数据网DDN（Digital Data Network）就是适合这些业务发展的一种传输网络。它是将数万、数十万条以光缆为主体的数字电路，通过数字电路管理设备，构成一个传输速率高、质量好，网络时延小，全透明、高流量的数据传输基础网络。
什么是DDN？它是利用数字信道传输数据信号的数据传输网。它的主要作用是向用户提供永久性和半永久性连接的数字数据传输信道，既可用于计算机之间的通信，也可用于传送数字化传真，数字话音，数字图像信号或其它数字化信号。永久性连接的数字数据传输信道是指用户间建立固定连接，传输速率不变的独占带宽电路。半永久性连接的数字数据传输信道对用户来说是非交换性的。但用户可提出申请，由网络管理人员对其提出的传输速率、传输数据的目的地和传输路由进行修改。网络经营者向广大用户提供了灵活方便的数字电路出租业务，供各行业构成自己的专用网。
二、DDN网络介绍
DDN网络的结构
DDN网是由数字传输电路和相应的数字交叉复用设备组成。其中，数字传输主要以光缆传输电路为主，数字交叉连接复用设备对数字电路进行半固定交叉连接和子速率的复用。
DTE：数据终端设备--接入DDN网的用户端设备可以是局域网，通过路由器连至对端，也可以是一般的异步终端或图像设备，以及传真机、电传机、电话机等。DTE和DTE之间是全透明传输。
DSU：数据业务单元--可以是调制解调器或基带传输设备，以及时分复用、语音/数字复用等设备。
DTE和DSU主要功能是业务的接入和接出。
NMC：网管中心--可以方便地进行网络结构和业务的配置，实时地监视网络运行情况，进行网络信
息、网络节点告警、线路利用情况等收集、统计报告。
DDN网络层次示意图
按照网络的基本功能DDN网又可分为核心层、接入层、用户接口层。
核心层：以2M电路，构成骨干节点核心，执行网络业务的转接功能，包括帧中继业务的转接功能。
接入层：为DDN各类业务提供子速率复用和交叉连接，帧中继业务用户接入和本地帧中继功能，以及压缩话音/G3传真用户入网。
用户接口层：为用户入网提供适配和转接功能。如小容量时分复用设备等。
DDN网特点
（1）传输速率高：在DDN网内的数字交叉连接复用设备能提供2Mbps或N×64Kbps（≤2M）速率的数字传输信道。
（2）传输质量较高：数字中继大量采用光纤传输系统，用户之间专有固定连接，网络时延小。
（3）协议简单：采用交叉连接技术和时分复用技术，由智能化程度较高的用户端设备来完成协议的转换，本身不受任何规程的约束，是全透明网，面向各类数据用户。
（4）灵活的连接方式：可以支持数据、语音、图像传输等多种业务，它不仅可以和用户终端设备进行连接，也可以和用户网络连接，为用户提供灵活的组网环境。
（5）电路可靠性高：采用路由迂回和备用方式，使电路安全可靠。
（6）网络运行管理简便：采用网管对网络业务进行调度监控，业务的迅速生成。
中国公用数字数据网（CHINADDN）的网络现状
中国公用数字数据骨干网（CHINADDN）于1994年正式开通，并已通达全国地市以上城市及部分经济发达县城。它是由中国电信经营的、向社会各界提供服务的公共信息平台。
CHINADDN网络结构可分为国家级DDN、省级DDN、地市级DDN。国家级DDN网（各大区骨干核心）主要功能是建立省际业务之间的逻辑路由，提供长途DDN业务以及国际出口。省级DDN（各省）主要功能是建立本省内各市业务之间的逻辑路由，提供省内长途和出入省的DDN业务。地市级DDN（各级地方）主要是把各种低速率或高速率的用户复用起来进行业务的接入和接出，并建立彼此之间的逻辑路由。这样，把国内、国外用户通过DDN专线互相传递信息。各级网管中心负责用户数据的生成，网络的监控、调整，告警处理等维护工作。
三、DDN网络的应用
DDN网络提供的业务
由于DDN网是一个全透明网络，能提供多种业务来满足各类用户的需求。
提供速率可在一定范围内（200bit/s—2Mbit/s）任选的信息量大实时性强的中高速数据通信业务。如局域网互连、大中型主机互连、计算机互联网业务提供者（ISP）等。
h 为分组交换网、公用计算机互联网等提供中继电路。
h 可提供点对点、一点对多点的业务适用于金融证券公司、科研教育系统、政府部门租用DDN专线组建自己的专用网。
h 提供帧中继业务，扩大了DDN的业务范围。用户通过一条物理电路可同时配置多条虚连接。
h 提供语音、G3传真、图像、智能用户电报等通信。
h 提供虚拟专用网业务。大的集团用户可以租用多个方向、较多数量的电路，通过自己的网络管理工作站，进行自己管理，自己分配电路带宽资源，组成虚拟专用网。
DDN网络在计算机联网中的应用
DDN作为计算机数据通信联网传输的基础，提供点对点、一点对多点的大容量信息传送通道。如利用全国DDN网组成的海关、外贸系统网络。各省的海关、外贸中心首先通过省级DDN网，出长途中继，到达国家DDN网骨干核心节点。由国家网管中心按照各地所需通达的目的地分配路由，建立一个灵活的全国性海关外贸数据信息传输网络。并可通过国际出口局，与海外公司互通信息，足不出户就可进行外贸交易。
此外，通过DDN线路进行局域网互连的应用也较广泛。一些海外公司设立在全国各地的办事处在本地先组成内部局域网络，通过路由器、网络设备等经本地、长途DDN与公司总部的局域网相连，实现资源共享和文件传送、事务处理等业务。
DDN网在金融业中的应用
DDN网不仅适用于气象、公安、铁路、医院等行业，也涉及到证券业、银行、金卡工程等实时性较强的数据交换。
通过DDN网将银行的自动提款机（ATM）连接到银行系统大型计算机主机。银行一般租用64Kbps DDN线路把各个营业点的ATM机进行全市乃至全国连网。在用户提款时，对用户的身份验证、提取款额、余额查询等工作都是由银行主机来完成的。这样就形成一个可靠、高效的信息传输网络。
通过DDN网发布证券行情，也是许多券商采取的方法。证券公司租用DDN专线与证券交易中心实行联网，大屏幕上的实时行情随着证券交易中心的证券行情变化而动态地改变，而远在异地的股民们也能在当地的证券公司同步操作，来决定自己的资金投向。
DDN网在其它领域中的应用
DDN网作为一种数据业务的承载网络，不仅可以实现用户终端的接入，而且可以满足用户网络的互连，扩大信息的交换与应用范围。在各行各业、各个领域中的应用也是较广泛的。如无线移动通信网利用DDN联网后，提高了网络的可靠性和快速自愈能力。七号信令网的组网，高质量的电视电话会议，今后增值业务的开发，都是以DDN网为基础的。
四、DDN网络的发展方向
网络设备在不断地更新换代，人们对新技术的应用不仅仅停留在单一网络的话音或数据传输平台。多媒体通信的应用正在普及。视频点播（IP/TV）、电子商务（E-Business）、IP-Phone、电子购物等新应用正在推广。这些应用对网络的带宽、时延、传输质量等提出更高的要求。DDN独享资源，信道专用将会造成一部分网络资源的浪费，并且对于这些新技术的应用又会带来带宽显得太窄等问题。因此，DDN网络技术也要不断地向前发展。从建立现代化网的需要来看，现有DDN的功能应逐步予以增强。如为用户提供按需分配带宽的能力；为适应多种业务通信与提高信道利用率，应考虑统计复用；提高网管系统的开放性及用户与网络的交互作用能力；可以采用提高中继速率的办法，提高目前节点之间2Mbps的中继速率；相应的用户接入层速率也可大大提高，以适应新技术在DDN网络中的高带宽应用；可以使DDN网络平台成为一个多业务平台。除了目前已有的帧中继延伸业务和话音交换、G3传真业务外，还要采用最先进的设备和技术不断改造和完善DDN网，引入传输与交换、传输与接入等方面的变革，产生出具有交换型虚电路的DDN设备。积极地开展增值网服务，如数据库检索、可视图文等服务。由简单的电路或端口出租型向信息传递服务转变，为信息社会的发展做出更深层次的贡献。
五、结束语
DDN网络把数据通信技术、数字通信技术、光纤通信技术、数字交叉连接技术和计算机技术有机地结合在一起。通过发展，DDN应用范围从单纯提供端到端的数据通信扩大到能提供和支持多种通信业务，成为具有众多功能和应用的传输网络。我们要顺应发展潮流，积极追踪新技术的发展，扩大网络服务对象，搞好网络的建设管理，最大限度地发挥网络优势。

可冉 2008-05-25 17:39 发表评论

解析MPLS技术：融合路由器和ATM交换机

可冉 — Sun, 25 May 2008 09:22:00 GMT

在IPOA技术的发展过程中，陆续出现了CIPOA（经典IPOA，即ATM上的传统lP）、LANE（局域网仿真）、MPOA（ATM上的多协议传输）、IP交换、CSR（信元交换路由器技术）、ARIS（集成IP交换技术）、TapSwitching（标签交换技术）、MPLS等技术。这些IPOA技术可以分为两类，即重叠模型和集成模型。

　　集成模式既采用MPLS技术作为解决方案。MPLS是一种新的网络标准，此项技术已得到了广泛的认可。提出这种技术的出发点是把路由器和ATM交换机融为一体，从而提高IP包的传送速度，简化网络，并作为L3Switching(三层交换)技术的国际标准。

　　MPLS网络由标记边缘路由器（LER）和标记交换路由器（LSR）组成（如图1所示）。在LSR内，MPLS控制模块以IP功能为中心，转发模块基于标记交换算法，并通过标记分发协议（LDP）在节点间完成标记信息以及相关信令的发送。LDP信令以及标记绑定信息只在MPLS相邻节点间传递。LSR之间或LSR与LER之间依然需要运行标准的路由协议，并由此来获得拓扑信息。通过这些信息LSR可以明确选取报文的下一跳并可最终建立特定的标记交换路径（LSP）。MPLS使用控制驱动模型，即基于拓扑驱动方式对用于建立LSP的标记绑定信息的分配及转发进行初始化。LSP属于单向传输路径，因而全双工业务需要两条LSP，每条LSP负责一个方向上的业务。

　　MPLS网络图

　　一个数据在具有MPLS功能的网络中传递可由以下四步完成。

　　第一步：网络可自动生成路由表，因为路由器或ATM交换机可参与内部网关协议如OSPF/ISIS信息交换。LDP使用路由表中的信息去建立相邻设备的标记值，这个标准创建了LSP，预先设置了与最终目的地之间的对应关系，不象ATM永久虚电路，需要人工设置VPI/VCI，MPLS的标记是自动分配的。

　　第二步：一个数据包进入边缘LER时，它会被处理，决定需要哪种第三层的业务，如QoS和带宽管理。基于路由和策略的需求，边缘LER有选择地放入一个标记到数据包头中，然后转发。

　　第三步：位于网络核心的LSR读每一个数据包的标记，并根据交换表替换一个新的，这个动作将会在所有中心设备中重复。

　　第四步：在出口边缘的LER，除去标记，读数据包头，将其转发到最终目的地。

　　MPLS将IP路由和ATM交换技术紧密结合，既实现了路由器的智能，又利用了ATM交换机的高效硬件交换。ATM与IP的完美结合可以比任何一项单独技术更优越。

　　MPLS技术可以提高路由器的转发能力，从而提高整个IP网络的性能，并且只需在用户现有的路由器上进行软件升级，即可以完全支持MPLS技术，从而可以保证用户原有的投资。

　　MPLS解决方案，给ATM网络提供了智能的IP应用服务，这是与ATM/FR的传输业务有区别的。相比，IP-OVER-ATM的解决方案，将IP数据流和ATM数据流作同等处理，限制了实现端到端IP服务的能力。MPLS使业务提供商通过利用IP和ATM的属性，维持目前ATM和FR业务的营业额。同时，在同一网络上，提供商业IP服务，如Internet和ExtranetVPN来增加产值和利润。

　　MPLS只是多业务ATM网络的一项技术，网络运营商仍旧可以提供现存的FR，语音和多业务的ATM传输业务。通过IP+ATM平台，多种网络业务如IP、FR和ATM可以利用虚拟交换端口(VSI)技术通过一个单一网络支持。VSI是多业务论坛(MSF)的新标准，用于将二层交换与三层控制分开进行模快化设计，提高交换机的灵活性以及可扩展性。虚拟交换端口(VSI)这种机制可以明确控制分配给每种服务的网络资源，因此每一个虚拟网络彼此独立。VSI可同时支持MPLS和PNNI以及其他控制平台，因为它允许在同一个IP+ATM交换机上同时运行不同的协议栈。

　　没有MPLS，IP经由ATM的传输就需要一个复杂的协议翻译过程，要把IP地址路由对应于ATM地址和路由，放入到ATM交换表中。在这种情况下，ATM网络需要PNNI路由协议、ATM地址解析协议(ATMARP)将IP网段映射到ATM网段中，然后通过NHRP实现网间路由。相反，MPLS省略了把IP地址和路由映射到ATM交换表上的复杂性，MPLS标记交换与ATM交换机交换信元机制相同。

　　通过MPLS，IP unicast和multicast信息与现有ATM体系相集成，使得服务提供商不但可以提供IP服务给用户，而且为日益扩大的Internet带来好处：通过将IP的优先级别与ATM交换机中的不同服务等级队列相映射，为用户提供端对端的QoS；每个MPLS优先级别的带宽分配都是可以任意调节的；通过Opticlass的带宽预定和分配功能满足用户对带宽，优先级别和时延的不同要求。

　　同时，TrafficEngineering功能使得服务提供商能够根据Traffic的要求来分配和调整带宽以及提供诸如VPN(虚拟专网)等增值服务。MPLS丰富、强大的功能让服务提供商在建立自己大型、可扩展业务服务网络的同时，更具备了强大的市场竞争力。

　　MPLS具有较强的可扩展性。传统的IP与ATM的结合是依靠中间层的翻译。这种方式带来了一系列的后果，如虚电路“N的平方”问题等等。而MPLS有效地解决了这一系列的问题，使ATM的可扩展性得到了提高。

　　MPLS主要采用以下方式解决IP与ATM结合时所带来的可扩展性问题：

　　VC合并：为了减少虚电路的数量，降低系统的开销，采用了一种VCMerge的技术。它可以将多个虚电路压缩到一组，共同使用一个标记。这样这一组的虚电路实现上就只相当于一个虚电路。

　　支持CIDR：EdgeLSR和LabelSwitchingController都支持标准的IP路由协议，如用于INTERNET骨干网上的BGP4及多数电信运营商所采用的内部路由协议， OSPF、IS-IS等标准的IP路由协议都支持定义于RFC1519的CIDR(Classless Inter-Domain Routing)。

　　CIDR的主要功能表现在：在路由表中降低C类网段的总数，因此，在今天的国际互连网的主干网中，总共只有600,000个网段，而不是2,000,000个网段。由于路由表的总数降低，使得路由器查询的速度急剧提高，也降低了路由器对Memory及CPU的要求。此项功能由标志路由器来完成，由于CIDR的功能，使标志交换机需建立的LVC总数大大减少。

　　支持IPCoS(ClassofService)：MPLS提供与IP CoS(Class of Service)的互通，使得电信运营商能够更有扩展性的提供不同等级的CoS给一般大众；而对优先客户，则提供与RSVP的互通，或经由Traffic Engineering提供特定的QoS。因此，TVC的总数也会有相当程度的降低。

　　避免端到端的重新路由(Rerouting)：每个交换都有第三层的智能，能重新选择路径进行连接。因此，即使是主干网发生故障后，服务也不会被中断。当中间的某个路线出现故障时，系统不是像以往那样重新建链（这需要很长的时间），而是采用重新选择路径的迂回方法。这就不仅提高了可连接性，还使系统的开销降至最低。传统IP技术下，IP的地址空间很大，索引、查找还均无法实现硬件化。这就会大大降低网络的速度。而ATM的好处是用了标记和虚电路之后，使用标记来索引避免了在路由表中的漫长的查找。因此，它就会允许IP直接驱动硬件，实现超高速的查询索引。这样就无需信元化处理，因此省掉了大型路由器中的信元缓冲器，节省了开支。

　　另外，MPLS还支持IPVPN业务，这将是电信运营商的业务增长点。

　　对于新加的IP商业服务，MPLS最显著的益处在于能够分配标记，这有非常特殊的意义，不同的标记可以区分路由信息、应用类型和业务级别。MPLS标记类似于中心设备中预先计算好的交换表，并含有第三层信息，允许每个交换机自动将每个数据包赋与正确的IP服务，表是预先计算的，因此没有必要在每一跳都重新处理数据包，这样不仅仅使数据流量分类成为可能，例如将best-effort数据流与基于重要任务的数据流分开，还可提供高扩展性。

　　MPLS减少了数据转发分析IP包头的时间，因为它使用了标记交换的机制，标记只受本地局限，因此，用尽标记的可能性几乎没有，这种特性是实施IP增值服务的基础，如QoS、VPNTracfficEngineering。

　　综上所述，MPLS集成了IP与ATM技术各自的优势，采用三层路由机制与LDP结合的方式建立路由表以及前传表，采用二层ATM技术进行快速交换，为新一代电信网络提供了优越的技术基础，既可以完成三层的灵活性、可扩展性，又可以完成二层的快速交换、流量管理、安全性以及QoS的保障机制。MPLS已被证明是大型网络可扩展性的最佳解决方案。

可冉 2008-05-25 17:22 发表评论

LANE NNI

可冉 — Sun, 25 May 2008 09:17:00 GMT

LANE NNI：ATM LAN 仿真 NNI
（LANE-NNI：LAN Emulation - Network to Network Interface）

　　ATM LAN 仿真 NNI（LANE）使得能在 ATM 网络上实现仿真 LAN 操作。一个仿真 LAN 在其所有用户间提供了用户数据帧通信，这类似于实际的 LAN。一个或者更多仿真 LAN 可以运行在相同的 ATM 网络上，但是每一个仿真 LAN 相互之间在逻辑上都是独立的。仿真 LAN 间的通信需要一定的互连设备（网桥、路由器等），即使在某些环境下明确地允许在两个仿真 LAN 间直接的 ATM 连接。LAN 仿真 LUNI 定义了 LAN 仿真客户机（LE 客户机）和 LAN 仿者服务之间的协议和交互作用。通过 LUNI，每一个 LE 客户机能够连接到单一 LES 及 BUS ，但也可以连接单一 LECS 或多个 SMS 。

　　LAN 仿真 NNI（LNNI）定义了相互之间能够看到的 LANE 服务组件行为，并定义了提供分布和可靠 LAN 仿真服务所需的程序。单一 ELAN 可以由多个 LECS、LES、BUS 和 SMS 服务（效力）。一个 LES、BUS 或 SMS 只服务单一 ELAN，而一个 LECS 则可服务多个 ELAN。LANE 服务组件和多个 VCC 互相连接，以便于配置、状态、数据库同步、控制和数据转发。LNNI 规范提供了服务于单个 ELAN 的组件之间的多供应商互操作性，这样客户可以实现不同供应商提供的 LANE 服务的混合和匹配使用。

　　LANE 服务有四个主要的组成部分：

局域网仿真客户机（LEC） ― 安装在 ATM 终端系统上，实施 LUNI 接口，作为 LAN 系统代理用于执行数据转发和地址解析，并为高层软件提供一个 MAC 级别的仿真以太网 /IEEE 802.3 或 IEEE 802.5 服务接口。
局域网仿真服务器（LES） ― 支持地址解析协议（LE-ARP），用于决定负责确定 MAC 地址的目的 ATM 地址。一个 LE 客户机只能连接一个 LE 服务器，它向 LE 服务器注册 LAN 目的地和/或要接收的组播地址。同时 LE 客户机通过查询 LE 服务器来解析 MAC 地址或 ATM 地址的路径描述符。
广播/未知服务器（BUS） ― 处理转发给 LEC 的组播流量。 LE 客户机可以看到单个广播和未知服务器。
可选择组播服务器（SMS） ― 用于从 BUS 上分担许多组播处理，同时也需要转发广播帧和无法解析目的地址的帧，以有效转发组播帧。
　　服务于单个 ELAN 的多个 LANE 服务实体需要互相协作和通信，从而提供一个分层且可靠的仿真服务。 LNNI 所需的通信方式划分如下：

　　a) 控制面板

配置和状态通信 ― 从配置直接 VCC 上的 LECS ， LES 和 SMS 获得配置信息。在相同的连接上 LECS 可以获得 LES 和 SMS 状态信息。
LANE 控制通信 ― 每个 LES 主要负责从本地 LE 客户机到本地 LE 客户机，以及其它 LES 服务器为未注册目标地址分发 LE_ARP 请求。 LES 同时也需要转发回 LE_ARP 响应给原发送者。另外，LES 还必须转发 LE_FLUSH 响应和 LE_TOPOLOGY 请求给正确的目标地址。
　　b) 同步面板

LECS 同步 ― 一个特定的 LECS 也许不能直接接收所有服务器组件状态信息，因此， LECS 相互之间必须交换 LES 和 SMS 状态信息。为了分发这种状态信息， ELAN 中的所有 LECS 必须对网络中所有其它 LECS 维护一个 LECS 同步 VCC 。
LES-SMS 数据库同步 ― LES 和 SMS 通过 SCSP 使其数据库保持同步。
　　c) 数据面板

BUS 数据通信 ― 逻辑上，每个 BUS 和 LES 是成对的，并且 BUS 有权访问 LES 维护的注册数据库，其中包括所有 BUS 的 ATM 地址。在 BUS 和 LES 之间没有定义任何协议。
SMS 数据通信 ― 每个 SMS （和 LES ）都能通过 SCSP 为整个 ELAN 获得一份完整的注册数据库拷贝，所以每一个 SMS 都会知道其它每一个 SMS 和 BUS 。当 LE 客户机要解析组播地址时，如果 SMS 可用，则 LES 应该将客户机分配到 SMS 作为发送者，否则 LE_ARP 响应中会返回 BUS 的 ATM 地址。 ELAN 以及其中的所有 SMS 既可以工作在分布模式下，也可以工作在单机模式下，这主要由网络管理员决定。

可冉 2008-05-25 17:17 发表评论

如何在CISCO中配置ISDN

可冉 — Thu, 22 May 2008 01:02:00 GMT

Step 1

　　configure term
　　isdn switch-type basic-net3
　　dialer-list 1 protocol ip permit
　　
　　step 2

　　interface bri 0
　　ip address negotiated
　　encapsulation ppp
　　dialer string 169
　　dialer load-threshold 255 outbound
　　dialer-group 1
　　ppp authentication chap callin
　　ppp chap hostname 169
　　ppp chap password 169

　　Step 3
　　
　　interface Ethernet0
　　ip address 192.168.1.1 255.255.255.0
　　ip nat inside
　　
　　interface BRI0
　　ip nat outside
　　
　　Step 4

　　ip nat inside source list 1 interface BRI0 overload
　　ip route 0.0.0.0 0.0.0.0 BRI0
　　access-list 1 permit 192.168.1.0 0.0.0.255
　　FW:有几个不懂还请帮着解释一下
　　isdn switch-type basic-net3 （这是中国交换机的型号？）
　　dialer load-threshold 255 outbound （呵呵~~~~~看不懂）
　　ip nat inside（为什么在以太网上用NAT，不是用在串口上映射私有地址号吗？）
　　interface BRI0
　　ip nat outside（什么意思？）
　　ip nat inside source list 1 interface BRI0 overload （呵呵~~~~老大，我看不懂这个了）
　　sdn switch-type basic-net3 （这是中国交换机的型号）
　　dialer load-threshold 255 outbound （采用链路）
　　ip nat inside（私有地址在公网上不许用（建议：看网络基础））
　　interface BRI0
　　ip nat outside（作为NAT的外部端口）
　　ip nat inside source list 1 interface BRI0 overload （做PAT）
　　dialer load-threshold 255 outbound 是百分百的带宽利用率
　　FW:关于dialer load-threshold
　　根据需要增加呼叫提高带宽
　　在轮换组中一个接口的值达到设定的参数时，后面的呼叫从轮换组中的接口拨出。说白了就是设置一个负载值让路由器在需要的时候拨第2个B通道

可冉 2008-05-22 09:02 发表评论

关于IP-MAC绑定的交换机设置

可冉 — Thu, 22 May 2008 01:01:00 GMT

注：IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制比较容易记忆的地址，长度4个字节。而 MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，比较难于记忆，长度为6个字节。

&nbs p; 虽然在TCP／IP网络中，计算机往往需要设置IP地址后才能通讯，然而，实际上计算机之间的通讯并不是通过IP地址，而是借助于网卡的MAC地址。IP地址只是被用于查询欲通讯的目的计算机的MAC地址。

ARP协议是用来向对方的计算机、网络设备通知自己IP对应的MAC地址的。在计算机的 ARJ缓存中包含一个或多个表，用于存储IP地址及其经过解析的以太网MAC地址。一台计算机与另一台IP地址的计算机通讯后，在ARP缓存中会保留相应的MAC地址。所以，下次和同一个IP地址的计算机通讯，将不再查询MAC地址，而是直接引用缓存中的MAC地址。

在交换式网络中，交换机也维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。（转载注明出处n et130）

为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。

　　目前，很多单位的内部网络，都采用了MAC地址与IP地址的绑定技术。下面我们就针对Cisco的交换机介绍一下IP和MAC绑定的设置方案。

在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。

1.方案1——基于端口的MAC地址绑定

思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch#config terminal
＃进入配置模式
Switch(config)# Interface fastethernet 0/1
＃进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
＃配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
＃配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
＃删除绑定主机的MAC地址

注意：
以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。

注意：
以上功能适用于思科2950、3550、4500、6500系列交换机

2.方案2——基于MAC地址的扩展访问列表

Switch(config)Mac access-list extended MAC10
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10 （转载注明出处n et130）
Switch(config)permit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
＃在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
Switch(config)no mac access-list extended MAC10
＃清除名为MAC10的访问列表

此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。

注意：
以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。

3.方案3——IP地址的MAC地址绑定

只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。（转载注明出处n et130）
Switch(config)Mac access-list extended MAC10
＃定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permit host 0009.6bc4.d4bf any
＃定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
＃定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config)Ip access-list extended IP10
＃定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch(config)Permit 192.168.0.1 0.0.0.0 any
＃定义IP地址为192.168.0.1的主机可以访问任意主机
Permit any 192.168.0.1 0.0.0.0
＃定义所有主机可以访问IP地址为192.168.0.1的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
＃在该端口上应用名为MAC10的访问列表辞懊嫖颐嵌ㄒ宓姆梦什呗裕?
Switch(config-if )Ip access-group IP10 in
＃在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）
Switch(config)no mac access-list extended MAC10
＃清除名为MAC10的访问列表
Switch(config)no Ip access-group IP10 in
＃清除名为IP10的访问列表

上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。如果要做到IP与MAC地址的绑定只能按照方案3来实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
注意：以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（Enhanced Image）。

后注：从表面上看来，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。

可冉 2008-05-22 09:01 发表评论

网络交换机中的堆叠与级连区别详解

可冉 — Thu, 22 May 2008 00:59:00 GMT

级连扩展

　　级连扩展模式是最常规，最直接的一种扩展方式，一些构建较早的网络，都使用了集线器（HUB）作为级连的设备。因为当时集线器已经相当昂贵了，多数企业不可能选择交换机作为级连设备。那是因为大多数工作组用户接入的要求，一般就是从集线器上一个端口级连到集线架上。在这种方式下，接入能力是得到了很大的提高，但是由于一些干扰和人为因素，使得整体性能十分低下，只单纯地满足了多端口的需要，根本无暇考虑转发交换功能。现在的级连扩展模式综合考虑到不同交换机的转发性能和端口属性，通过一定的拓扑结构设计，可以方便地实现多用户接入。

　　级连模式是组建大型LAN最理想的方式，可以综合利用各种拓扑设计技术和冗余技术，实现层次化网络结构，如通过双归等拓扑结构设计冗余，通过Link Aggregation技术实现冗余和Up Link的带宽扩展，这些技术现在已经非常成熟，广泛使用在各种局域网和城域网中。

　　级连模式使用通用的以太网端口进行层次间互联，如100M FE端口、GE端口以及新兴的10GE端口。

　　级连模式是以太网扩展端口应用中的主流技术。它通过使用统一的网管平台实现对全网设备的统一管理，如拓扑管理和故障管理等等。级连模式也面临着挑战，当级连层数较多，同时层与层之间存在较大的收敛比时，边缘节点之间由于经历了较多的交换和缓存，将出现一定的时延。解决方法是汇聚上行端口来减小收敛比，提高上端设备性能或者减少级连的层次。在级连模式下，为了保证网络的效率，一般建议层数不要超过四层。如果网络边缘节点存在通过广播式以太网设备如HUB扩展的端口，由于其为直通工作模式，不存在交换，不纳入层次结构中，但需要注意的是，HUB工作的CSMA/CD机制中，因冲突而产生的回送可能导致的网络性能影响将远远大于交换机级连所产生的影响。

　　级连模式是组建结构化网络的必然选择，级连使用通用电缆（光纤），各个组件可以放在任意位置，非常有利于综合布线。

堆叠技术扩展

　　堆叠技术是目前在以太网交换机上扩展端口使用较多的另一类技术，是一种非标准化技术。各个厂商之间不支持混合堆叠，堆叠模式为各厂商制定，不支持拓扑结构。目前流行的堆叠模式主要有两种：菊花链模式和星型模式。堆叠技术的最大的优点就是提供简化的本地管理，将一组交换机作为一个对象来管理。

菊花链式堆叠

　　菊花链式堆叠是一种基于级连结构的堆叠技术，对交换机硬件上没有特殊的要求，通过相对高速的端口串接和软件的支持，最终实现构建一个多交换机的层叠结构，通过环路，可以在一定程度上实现冗余。但是，就交换效率来说，同级连模式处于同一层次。菊花链式堆叠通常有使用一个高速端口和两个高速端口的模式，两者的结构见图二所示。使用一个高速端口（GE）的模式下，在同一个端口收发分别上行和下行，最终形成一个环形结构，任何两台成员交换机之间的数据交换都需绕环一周，经过所有交换机的交换端口，效率较低，尤其是在堆叠层数较多时，堆叠端口会成为严重的系统瓶颈。使用两个高速端口实施菊花链式堆叠，由于占用更多的高速端口，可以选择实现环形的冗余。菊花链式堆叠模式与级连模式相比，不存在拓扑管理，一般不能进行分布式布置，适用于高密度端口需求的单节点机构，可以使用在网络的边缘。

　　菊花链式结构由于需要排除环路所带来的广播风暴，在正常情况下，任何时刻，环路中的某一从交换机到达主交换机只能通过一个高速端口进行（即一个高速端口不能分担本交换机的上行数据压力），需要通过所有上游交换机来进行交换。

　　菊花链式堆叠是一类简化的堆叠技术，主要是一种提供集中管理的扩展端口技术，对于多交换机之间的转发效率并没有提升（单端口方式下效率将远低于级连模式），需要硬件提供更多的高速端口，同时软件实现UP LINK的冗余。菊花链式堆叠的层数一般不应超过四层，要求所有的堆叠组成员摆放的位置足够近（一般在同一个机架之上）。

　　星型堆叠技术是一种高级堆叠技术，对交换机而言，需要提供一个独立的或者集成的高速交换中心（堆叠中心），所有的堆叠主机通过专用的（也可以是通用的高速端口）高速堆叠端口上行到统一的堆叠中心，堆叠中心一般是一个基于专用ASIC的硬件交换单元，根据其交换容量，带宽一般在10－32G之间，其ASIC交换容量限制了堆叠的层数。

星型堆叠

　　星型堆叠技术使所有的堆叠组成员交换机到达堆叠中心Matrix的级数缩小到一级，任何两个端节点之间的转发需要且只需要经过三次交换，转发效率与一级级连模式的边缘节点通信结构相同，因此，与菊花链式结构相比，它可以显著地提高堆叠成员之间数据的转发速率，同时，提供统一的管理模式，一组交换机在网络管理中，可以作为单一的节点出现。

　　星型堆叠模式适用于要求高效率高密度端口的单节点LAN，星型堆叠模式克服了菊花链式堆叠模式多层次转发时的高时延影响，但需要提供高带宽Matrix，成本较高，而且Matrix接口一般不具有通用性，无论是堆叠中心还是成员交换机的堆叠端口都不能用来连接其他网络设备。使用高可靠、高性能的Matrix芯片是星型堆叠的关键。一般的堆叠电缆带宽都在2G-2.5G之间（双向），比通用GE略高。高出的部分通常只用于成员管理，所以有效数据带宽基本与GE类似。但由于涉及到专用总线技术，电缆长度一般不能超过2m，所以，星型堆叠模式下，所有的交换机需要局限在一个机架之内。

　　可见，传统的堆叠技术是一种集中管理的端口扩展技术，不能提供拓扑管理，没有国际标准，且兼容性较差。但是，在需要大量端口的单节点LAN，星型堆叠可以提供比较优秀的转发性能和方便的管理特性。级连是组建网络的基础，可以灵活利用各种拓扑、冗余技术，在层次太多的时候，需要进行精心的设计。对于级连层次很少的网络，级连方式可以提供最优性能。例如，在需要扩展为两倍端口的网点，使用星型堆叠边缘之间需要交换三次，级连模式和菊花链式堆叠需要交换两次，星型堆叠模式需要更大的投资，菊花链式堆叠模式需要占用更多的高速端口，普通级连成为最经济和高效的组建方式。另外，还可以利用从前已有的交换设备，不需重复投资，但是，这两台设备需单独管理。

　　传统的堆叠技术应用往往受限于地理位置的限制，往往需要放置在同一个机架，在高密度端口应用时，会给布线带来困难。所以各大厂商纷纷积极寻求支持分布式堆叠技术。目前，华为公司Quidway S系列以太网交换机产品、Cisco系列以太网交换产品均提供集群管理模式。Quidway S系列以太网交换机采用华为统一的ＶＲＰ操作系统和统一的iManager网管系统。该网管系统支持中文界面，采用标准协议和开放技术，全面兼容主流网管平台。Quidway S系列以太网交换机在华为二层交换全线速、三层交换全线速、业务交换全线速和QoS服务全线速“四个全线速”的设计思想指导下，充分利用产品开发的后发优势，在产品的系统设计、扩展能力以及提供丰富的业务特性方面满足宽带城域网络和企业网络的需求，能为客户提供更加高效、安全、易于扩展的客户化解决方案。

　　以华为公司产品（HGMP）为例，通过集群管理模式的支持，可以在使用Quidway系列交换机通过通用级连模式构建的网络上实现集中的配置和管理，一个LAN可以加入成为一个组，对于网管系统，一个组可以表现为同一台设备，使用一个IP地址进行管理，相当于甚至优于从前堆叠组的管理效果。然而作为通用性的集中表现，组成员交换机在组内可以实现拓扑设计以及成员的分布式放置，而且堆叠端口可以任选设备支持的通用端口或者使用端口的汇聚，使得用户可以获得灵活控制交换网络堆叠带宽的能力，从而达到更高的灵活性要求。

　　对于不同的环境，选用不同的端口扩展模式的效果是不一致的。在当前情况下，普通的级连模式还是解决层次化网络的主要的应用手段，星型堆叠模式是提供单节点端口扩展的简单管理模式，而通过集群管理实现的分布式堆叠将是下一代堆叠的主要方式。

可冉 2008-05-22 08:59 发表评论

内部网关协议和外部网关协议

可冉 — Thu, 22 May 2008 00:56:00 GMT

网关-网关协议(GGP)

　　核心网关为了正确和高效地路由报文需要知道Internet其他部分发生的情况，包括路由信息和子网特性。当一个网关处理重负载而使速度特别慢，并且这个网关是访问子网的惟一途径时，通常使用这种类型的信息，网络中的其他网关能剪裁交通流量以减轻网关的负载。

　　GGP主要用于交换路由信息，不要混淆路由信息(包括地址、拓扑和路由延迟细节)和作出路由决定的算法。路由算法在网关内通常是固定的且不被GGP改变。核心网关之间通过发送GGP信息，并等待应答来通信，之后如果收到含特定信息的应答就更新路由表。

　　注意GGP的最新改进SPREAD已经用于Internet，但它还不如GGP普及。GGP被称为向量-距离协议。要想有效工作，网关必须含有互联网络上有关所有网关的完整信息。否则，计算到一个目的地的有效路由将是不可能的。因为这个原因，所有的核心网关维护一张Internet上所有核心网关的列表。这是一个相当小的表，网关能容易地对其进行处理。

　　外部网关协议(EGP)

　　外部网关协议用于在非核心的相邻网关之间传输信息。非核心网关包含互联网络上所有与其直接相邻的网关的路由信息及其所连机器信息，但是它们不包含Internet上其他网关的信息。对绝大多数EGP而言，只限制维护其服务的局域网或广域网信息。这样可以防止过多的路由信息在局域网或广域网之间传输。EGP强制在非核心网关之间交流路由信息。

　　由于核心网关使用GGP，非核心网关使用EGP，而二者都应用在Internet上，所以必须有某些方法使二者彼此之间能够通信。Internet使任何自治(非核心)网关给其他系统发送“可达”信息，这些信息至少要送到一个核心网关。如果有一个更大的自治网络，常常认为有一个网关来处理这些可达信息。

　　和GGP一样，EGP使用一个查询过程来让网关清楚它的相邻网关并不断地与其相邻者交换路由和状态信息。EGP是状态驱动的协议，意思是说它依赖于一个反映网关情况的状态表和一组当状态表项变化时必须执行的一组操作。

　　内部网关协议(IGP)

　　有几种内部网关协议可用，最流行的是RIP和HELLO，另一个协议称为开放式最短路径优先协议(OSPF)，这些协议没有一个是占主导地位的，但是RIP可能是最常见的IGP协议。选择特定的IGP以网络体系结构为基础。

　　RIP和HELLO协议都是计算到目的地的距离，它们的消息包括机器标识和到机器的距离。一般来讲，由于它们的路由表包含很多项，因此消息比较长。RIP和HELLO一直维护相邻网关之间的连接性以确保机器是活跃的。

　　路由信息协议使用广播技术。意思是说网关每隔一定时间要把路由表广播给其他网关。这也是RIP的一个问题，因为这会增加网络流量，降低网络性能。

　　HELLO协议与RIP的不同之处在于HELLO使用时间而不是距离作为路由因素。这要求网关对每条路由有合理的准确时间信息。由于这个原因，所以HELLO协议依赖于时钟同步消息。

　　开放式最短路径优先协议是由Internet工程任务组开发的协议，希望它能成为居于主导地位的IGP。用“最短路径”来描述协议的路由过程不准确。更好一些的名字是“最优路径”，这其中要考虑许多因素来决定到达目的地的最佳路由。

可冉 2008-05-22 08:56 发表评论

CCNP Cisco Adsl 详细配置

可冉 — Wed, 21 May 2008 03:36:00 GMT

vpdn enable
　　no vpdn logging <=由于ADSL的PPPoE应用是通过虚拟拨号来实现的所以在路由器中需要使用VPDN的功能
　　!
　　vpdn-group pppoe <=为PPPoE启动了VPDN的进程
　　request-dialin
　　protocol pppoe <=设置拨号协议为PPPoE
　　!
　　interface FastEthernet0 <=设置公司内部网络地址
　　ip address 192.168.0.1 255.255.255.0
　　ip nat inside <=为启用NAT转换，设置Fast ethernet端口为内部网络，从内部网络收到的数据的原地址转换为公网地址
　　!
　　interface ATM0 <=设置ADSL端口
　　no ip address <=请不要设置地址
　　no atm ilmi-keepalive
　　bundle-enable
　　dsl operating-mode auto
　　hold-queue 224 in
　　interface ATM0.1 point-to-point <=ADSL的通讯依靠VC，所以必须设定点到点VC
　　pvc 8/35 <=设置PVC的相关参数，即VCI和VPI的值，如果不清楚请向局端查询
　　pppoe-client dial-pool-number 1 <=PPPoE拨号进程使用了常规的拨号进程，这里引用了dialer-pool 1
　　!
　　interface Dialer1 <=建立一个虚拟拨号端口 ip address negotiated <=由于局端提供动态地址，所以必须设定地址为协商获得
　　ip mtu 1492 <=修改mtu值以适用于ADSL网络
　　ip nat outside <=为启用NAT转换，设置该端口为外部网络
　　encapsulation ppp <=使用PPP的帧格式
　　dialer pool 1
　　ppp authentication pap callin <=设置拨号的验证方式为pap
　　ppp pap sent vip pass vip <=发送用户名和密码
　　ip nat inside source list 1 interface Dialer1 overload
　　<=设置了NAT的转换方式，使用了dialer 1端口的动态地址
　　ip classless
　　ip route 0.0.0.0 0.0.0.0 dialer1
　　<=将所有不可路由的数据报转发给ADSL线路，设定缺省路由
　　no ip http server
　　!
　　access-list 1 permit 10.92.1.0 0.0.0.255

可冉 2008-05-21 11:36 发表评论

VLSM与CIDR详解

可冉 — Mon, 28 Apr 2008 05:13:00 GMT

VLSM(可变长度子网掩码)

VLSM提出供了在一个主类(A、B、C类)网络内包含多个子网掩码的能力，以及对一个子网的再进行子网划分的能力。它的优点如下：对IP地址更为有效的使用-如果不采用VLSM，公司将被限制为在一个A、B、C类网络号内只能使用一个子网掩码；就用路由归纳的能力更强-VLSM允许在编址计划中有更多的体系分层，因此可以在路由表内进行更好的路由归纳。

       VLSM提出供了在一个主类(A、B、C类)网络内包含多个子网掩码的能力，以及对一个子网的再进行子网划分的能力。它的优点如下：
       1：对IP地址更为有效的使用-如果不采用VLSM，公司将被限制为在一个A、B、C类网络号内只能使用一个子网掩码；
       2：就用路由归纳的能力更强-VLSM允许在编址计划中有更多的体系分层，因此可以在路由表内进行更好的路由归纳。

CIDR(无类别域间路由)

CIDR是开发用于帮助减缓IP地址和路由表增大问题的一项技术。CIDR（Classless Inter-Domain Routing，无类域间路由）的基本思想是取消IP地址的分类结构，将多个地址块聚合在一起生成一个更大的网络，以包含更多的主机。

CIDR支持路由聚合，能够将路由表中的许多路由条目合并为成更少的数目，因此可以限制路由器中路由表的增大，减少路由通告。同时，CIDR有助于IPv4地址的充分利用。ISP常用这样的方法给客户分配地址,ISP提供给客户1个块(block size),类似这样:192.168.10.32/28,这排数字告诉你你的子网掩码是多少,/28代表多少位为1,最大/32.但是你必须知道的1点是:不管是A类还是B类还是其他类地址,最大可用的只能为30/,即保留2位给主机位。

CIDR，是将路由表中的条目汇总，如将多个C类地址汇总为一个B类地址。VLSM，是将一个网划分为多个子网，充分利用网络资源。简单直观的说就是，VLSM是把一个ip分成几个连续的ip网段；CIDR是把几个ip地址合并成一个ip在外网显示。

路由归纳
       在大型互连网络中，存在着成百上千的网络。在这环境中，一般不希望路由器在它的路由表中保存所有的这些路由。路由归纳（也被子称为路由聚合或超网supernetting）可以减少路由器必须保存的路由条目数量，因为它是在一个归纳地址中代表一系列网络号的一种方法。
       在大型、复杂的网络中使用路由归纳的另一个优点是它可以使其它路由器免受网络拓朴结构变化的影响。只有在就用了一个正确的地址规划时，路由归纳才能可行和最有效，在子网环境中，当网络地址是以2的指数形式的连续区块时，路由归纳是最有效的。
       路由选择协议根据共享网络地址部分来归纳或聚合路由。无类别路由选择协议---OSPF和EIGRP-支持基于子网地址，包括VLSM编者按址的路由归纳。有类别路由选择协议- RIPv1和IGRP-自动地在有类别网络的边界上归纳路由。有类别路由选择协议不支持在任何其它比特边界上的路由归纳，而无类别路由选择协议支持在任何比特边界上的路由归纳。

       因为路由表的条目少了，路由归纳可以减少对路由器内存的占用，减少路由选择协议造成的网络流量。网络中的路由归纳能够正确的工作，必须满足下面要求：
      1:多个IP地址必须共享相同的高位比特；
      2:路由选择协议必须根据32比特的IP地址和高达32比特的前缀长度来作出路由转发决定
      3:路由更新必须将前缀长度（子网掩码）与32比特的IP地址一起传输。
变长子网掩码(VLSM)的作用:节约IP地址空间;减少路由表大小.使用VLSM时,所采用的路由协议必须能够支持它。

可冉 2008-04-28 13:13 发表评论

五十八种网络故障及其解决办法

可冉 — Sun, 27 Apr 2008 00:53:00 GMT

1.故障现象：网络适配器（网卡）设置与计算机资源有冲突。

分析、排除：通过调整网卡资源中的IRQ和I/O值来避开与计算机其它资源的冲突。有些情况还需要通过设置主板的跳线来调整与其它资源的冲突。

2.故障现象：网吧局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机。（前提：该网吧的局域网是通过HUB或交换机连接成星型网络结构）

分析、排除：检查这台计算机系统工作是否正常；检查这台计算机的网络配置；检查这台计算机的网卡是否正常工作；检查这台计算机上的网卡设置与其他资源是否有冲突；检查网线是否断开；检查网线接头接触是否正常。

3.故障现象：网吧局域网中有两个网段，其中一个网网段的所有计算机都不能上因特网。（前提：该网吧的局域网通过两个HUB或交换机连接着两个的网段）

分析、排除：两个网段的干线断了或干线两端的接头接处不良。检查服务器中对该网段的设置项。

4.故障现象：网吧局域网中所有的计算机在“网上邻居”上都能互相看见。（前提：该网吧的局域网是通过HUB或交换机连接成星型网络结构）

分析、排除：检查HUB或交换机工作是否正常。

5.故障现象：网吧局域网中某台客户机在“网上邻居”上都能看到服务器，但就是不能上因特网。（前提：服务器指代理网吧局域网其他客机上因特网的那台计算机，以下同）

分析、排除：检查这台客户机TCP/IP协议的设置，检查这台客户机中IE浏览器的设置，检查服务器中有关对这台客户机的设置项。

6.故障现象：网吧整个局域网上的所有的计算机都不能上因特网。

分析、排除：服务器系统工作是否正常；服务器是否掉线了；调制解调器工作是否正常；局端工作是否正常。

7.故障现象：网吧局域网中除了服务器能上网其他客户机都不能上网。

分析、排除：检查HUB或交换机工作是否正常；检查服务器与HUB或交换机连接的网络部分（含：网卡、网线、接头、网络配置）工作是否正常；检查服务器上代理上网的软件是否正常启动运行；设置是否正常。

8.故障现象：进行拨号上网操作时，MODEN没有拨号声音，始终连接不上因特网，MODEN上指示灯也不闪。

分析、排除：电话线路是否占线；接MODEN的服务器的连接（含：连线、接头）是否正常；电话线路是否正常，有无杂音干扰；拨号网络配置是否正确；MODEN的配置设置是否正确，检查拨号音的音频或脉冲方式是否正常。

9.故障现象：系统检测不到MODEN（若MODEN是正常的）。

分析、排除：重新安装一遍MODEN，注意通讯端口的正确位置。

10.故障现象：连接因特网速度过慢。

分析、排除：检查服务器系统设置在“拨号网络”中的端口连接速度是否是设置的最大值；线路是否正常；可通过优化MODEN的设置来提高连接的速度；通过修改注册表也可以提高上网速度；同时上网的客户机是否很多；若是很多，而使连接速度过慢是正常现象。

11.故障现象：计算机屏幕上出现“错误 678” 或“错误 650” 的提示框。

分析、排除：一般是你所拨叫的服务器线路较忙、占线，暂时无法接通，你可进一会后继续重拨。

12.故障现象：计算机屏幕上出现“错误680：没有拨号音。请检测调制解调器是否正确连到电话线。”或者“There is no dialtone. Make sure your Modem is connected to the phone line properly.”的提示框。

分析、排除：检测调制解调器工作是否正常，是否开启；检查电话线路是否正常，是否正确接入调制解调器，接头有无松动。

13.故障现象：计算机屏幕上出现“The Modem is being used by another Dial-up Networding connection or another program.Disconnect the other connection or close the program，and then try again”的提示框。

分析、排除：检查是否有另一个程序在使用调制解调器；检查调制解调器与端口是否有冲突。

14.故障现象：扑慊聊簧铣鱿帧癟he computer you are dialing into is not answering.Try again later“的提示框。

分析、排除：电话系统故障或线路忙，过一会儿再拨。

15.故障现象：计算机屏幕上出现“Connection to xx.xx.xx. was terminated. Do you want to 　reconnect？”的提示框。

分析、排除：电话线路中断使拨号连接软件与ISP主机的连接被中断，过一会重试。

16.故障现象：计算机屏幕上出现“The computer is not receiving a response from the Modem. Check that the Modem is plugged in，and if necessary，turn the Modem off ，and then turn it back on”的提示框。

分析、排除：检查调制解调器的电源是否打开；检查与调制解调器连接的线缆是否正确的连接。

17.故障现象：计算机屏幕上出现“Modem is not responding”的提示框。

分析、排除：表示调制解调器没有应答；检查调制解调器的电源是否打开；检查与调制解调器连接的线缆是否正确连接；调制解调器是损坏。

18.故障现象：计算机屏幕上出现“NO CARRIER”的提示信息。

分析、排除：表示无载波信号。这多为非正常关闭调制解调器应用程序或电话线路故障；检查与调制解调器连接的线缆是否正确的连接；检查调制解调器的电源是否打开。

19.故障现象：计算机屏幕上出现“No dialtone” 的提示框。

分析、排除：表示无拨号声音；检查电话线与调制解调器是否正确连接。

20.故障现象：计算机屏幕上出现“Disconnected”的提示时。

分析、排除：表示终止连接；若该提示是在拨号时出现，检查调制解调器的电源是否打开；若该提示是使用过程中出现，检查电话是否在被人使用。

21.故障现象：计算机屏幕上出现“ERROR” 的提示框。

分析、排除：是出错信息；调制解调器工作是否正常，电源是否打开；正在执行的命令是否正确。

22.故障现象：计算机屏幕上出现“A network error occurred unable to connect to server （TCP Error：No router to host）The server may be down or unreadchable.Try connectin gagain later”的提示时。

分析、排除故障：表示是网络错误，可能是TCP协议错误；没有路由到主机，或者是该服务器关机而导致不能连接，这时只有重试了。

23.故障现象：计算机屏幕上出现“The line id busy， Try again later”或“BUSY”的提示时。

分析、排除：表示占线，这时只在重试了。

24.故障现象：计算机屏幕上出现：“The option timed out”的提示时。

分析、排除：表示连接超时，多为通讯网络故障，或被叫方忙，或输入网址错误。向局端查询通讯网络工作情况是否正常。检查输入网址是否正确。

25.故障现象：计算机屏幕上出现“Another program is dialing the selected connection”的提示时。

分析、排除：表示有另一个应用程序已经在使用拨号网络连接了。只有停止该连接后才能继续我们的拨号连接。

26.故障现象：在用IE浏览器浏览中文站点时出现乱码。

分析、排除故障：IE浏览器中西文软件不兼容造成的汉字会显示为乱码，可试用NetScape的浏览器看看；我国使用的汉字内码是GB，而台湾使用的是BIG5，若是这个原因造成的汉字显示为乱码，可用RichWin变换内码试试。

27.故障现象：浏览网页的速度较正常情况慢。

分析、排除：主干线路较拥挤，造成网速较慢；（属正常情况）浏览某一网页的人较多，造成网速较慢；（属正常情况）有关Modem的设置有问题；局端线路有问题。

28.故障现象：能正常上网，但总是时断时续的。

分析、排除：电话线路问题，线路质量差；调制解调器的工作不正常，影响上网的稳定性。

29.故障现象：用拨号上网时，听不见拨号音，无法进行拨号。

分析、排除：检查调制解调器工作是否正常，电源打开否，电缆线接好了没，电话线路是否正常。（大众网络报）

30.故障现象：在拨号上网的过程中，能听见拨号音，但没有拨号的动作，而计算机却提示“无拨号声音”。

分析、排除：可通过修改配置，使拨号器不去检测拨号声音。可进入“我的连接”的属性窗口，单击“配置”标签，在“连接”一栏中去掉“拨号前等待拨号音”的复选框。

31.故障现象：在拨号上网的过程中，计算机屏幕上出现：“已经与您的计算机断开，双击‘连接’重试。”的提示时。

分析、排除：电话线路质量差，噪声大造成的，可拨打：112报修。也可能是病毒造成的，用杀毒软件杀一遍毒。

32.故障现象：若计算机屏幕上出现：“拨号网络无法处理在‘服务器类型’设置中指定的兼容网络协议”的提示时。

分析、排除：检查网络设置是否正确；调制解调器是否正常；是否感染上了宏病毒，用最新的杀毒软件杀一遍毒。

33.故障现象：Windows 98网上邻居中找不到域及服务器，但可找到其他的工作站。

分析、排除：在“控制面板→网络→Microsoft网络客户”中，将登录时Windows 98与网络的连接由慢速改为快速连接。

34.故障现象：在查看"网上邻居"时，会出现“无法浏览网络。网络不可访问。想得到更多信息，请查看‘帮助索引’中的‘网络疑难解答’专题。”的错误提示。

分析、排除：第一种情况是因为在Windows启动后，要求输入Microsoft网络用户登录口令时，点了"取消"按钮所造成的，如果是要登录NT服务器，必须以合法的用户登录，并且输入正确口令。第二种情况是与其它的硬件产生冲突。打开“控制面板→系统→设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。

35.故障现象：在“网上邻居”或“资源管理器”中只能找到本机的机器名。

分析、排除：网络通信错误，一般是网线断路或者与网卡的接确不良，还有可能是Hub有问题。

36.故障现象：安装网卡后，计算机启动的速度慢了很多。

分析、排除：可能在TCP/IP设置中设置了"自动获取IP地址"，这样每次启动计算机时，计算机都会主动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。解决的方法是指定静态的IP地址。（大众网络报）

37.故障现象：网络安装后，在其中一台计算机上的“网络邻居”中看不到任何计算机？

分析、排除：主要原因可能是网卡的驱动程序工作不正常。请检查网卡的驱动程序，必要时重新安装驱动程序。

38.故障现象：从“网络邻居”中能够看到别人的机器，但不能读取别人电脑上的数据？

分析、排除：

（１）首先必须设置好资源共享。选择"网络→配置→文件及打印共享"，将两个选项全部打勾并确定，安装成功后在"配置"中会出现"Microsoft网络上的文件与打印机共享"选项。

（２）检查所安装的所有协议中，是否绑定了"Microsoft网络上的文件与打印机共享".选择"配置"中的协议如"TCP/IP协议"，点击"属性"按钮，确保绑定中"Microsoft网络上的文件与打印机共享"、"Microsoft网络用户"前已经打勾了。

39.故障现象：在安装网卡后通过"控制面板→系统→设备管理器"查看时，报告"可能没有该设备，也可能此设备未正常运行，或是没有安装此设备的所有驱动程序"的错误信息。

分析、排除：

（１）没有安装正确的驱动程序，或者驱动程序版本不对。

（２）中断号与I/O地址没有设置好。有一些网卡通过跳线开关设置；另外一些是通过随卡带的软盘中的Setup程序进行设置。

40.故障现象：已经安装了网卡和各种网络通讯协议，但网络属性中的选择框"文件及打印共享"为灰色，无法选择。

分析、排除：原因是没有安装"Microsoft网络上的文件与打印共享"组件。在"网络"属性窗口的"配置"标签里，单击"添加"按钮，在"请选择网络组件"窗口单击"服务"，单击"添加"按钮，在"选择网络服务"的左边窗口选择"Microsoft"，在右边窗口选择"Microsoft网络上的文件与打印机共享"，单击"确定"按钮，系统可能会要求插入Windows安装光盘，重新启动系统即可。

41.故障现象：无法在网络上共享文件和打印机。

分析、排除：

（１）确认是否安装了文件和打印机共享服务组件。要共享本机上的文件或打印机，必须安装"Microsoft网络上的文件与打印机共享"服务。

（２）确认是否已经启用了文件或打印机共享服务。在"网络"属性框中选择"配置"选项卡，单击"文件与打印机共享"按钮，然后选择"允许其他用户访问的我的文件"和"允许其他计算机使用我的打印机"选项。

（３）确认访问服务是共享级访问服务。在"网络"属性的"访问控制"里面应该选择"共享级访问".

42.故障现象：客户机无法登录到网络上。

分析、排除：

（１）检查计算机上是否安装了网络适配器，该网络适配器工作是否正常。

（２）确保网络通信正常，即网线等连接设备完好。

（３）确认网络适配器的中断和I/O地址没有与其他硬件冲突。

（４）网络设置可能有问题。

43.故障现象：无法将台式电脑与笔记本电脑使用直接电缆连接。

分析、排除：笔记本电脑自身可能带有PCMCIA网卡，在"我的电脑→控制面板→系统→设备管理器"中删除该"网络适配器"记录后，重新连接即可。

44.故障现象：在网上邻居上可以看到其它机器，别人却看不到自己？

分析、排除：经检查网络配置，发现是漏装"Microsoft网络上的文件与打印机共享"所致。解决办法：开始设置控制面板网络，单击"添加"，在网络组件中选择"服务"，单击"添加"按钮，型号中选择"Microsoft网络上的文件与打印机共享"即可。重新启动后问题解决。

45.故障现象：在网上邻居上只能看到计算机名，却没有任何内容？

分析、排除：出现这种问题时一般都以为是将文件夹没有共享所致。打开资源管理器，点取要共享的文件夹，却发现右键菜单中的"共享"项都消失了。解决办法是右击“网上邻居”图标，点取“文件及打印共享”，钩选“允许其它用户访问我的文件”，重启后，问题解决。

46.故障现象：在Windows 98的“网上邻居”中找不到域及服务器，但可找到其他的工作站？

分析、排除：在“控制面板→网络→Microsoft网络客户”中，将登录时Windows 98与网络的连接由慢速改为快速连接。

47.故障现象：在查看“网上邻居”时，会出现“无法浏览网络。网络不可访问。想得到更多信息，请查看'帮助索引'中的'网络疑难解答'专题。”的错误提示。

分析、排除：

（１）这是在Windows启动后，要求输入Microsoft网络用户登录口令时，点了“取消”按钮所造成的，如果是要登录Windows NT或者Windows 2000服务器，必须以合法的用户登录，并且淙胝房诹睢？

（２）与其它的硬件起冲突。打开“控制面板→系统→设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。

48.故障现象：用Windows 2000专业版做服务器，然后用Windows 98做客户机，网上邻居正常，Windows 98与Windows 98之间突然变得很慢，但从Windows 2000访问Windows 98却很快。

分析、排除：大家在通过网络系统浏览共享文件时，大概都会要等上30秒钟。这其实是因为Windows 2000多个BUG，一定要先在“计划任务”里搜索，再找出共享文件。而我们提到的这个方法就是专门修补这个BUG的，如果做一些改动的话，Windows 2000的用户就会发现，无论是互联网还是视窗浏览的速度都有了很显著的提高：

打开注册表

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current　Version/Explorer/RemoteComputer/NameSpace

在其分栏出选择键值：

{D6277990 -4C 6A -11CF-8D87-00AA 0060F 5BF

然后删除。

因为就是这个健值引导Windows去搜索“计划任务”。不需要重新开机，几乎立刻就可以感受到你的浏览程序快了很多！

49.故障现象：已经按照要求安装、设置好Sygate，但服务器仍不能连接网络。

分析、排除：使用Sygate中特有的Sygate Diagnostics（诊断）功能。可以通过以下两种方式来启动诊断医生，在Sygate王界面的工具栏电权击Diagnosticstool（诊断工具）图标，或者点去开始一程序一Sygate——Sygate Diagnostics.这时诊断工具会依次测试系统设置、网络适配器、拨号连接、TCP/IP协议与设置等。如果测试不能通过，系统会出现一个提示，描述问题及指点正确的方向。此时你可以根据提示作相应的更改。如果测试通过，诊断工具会显示已经测试通过的提示。

50.故障现象：正确安装Sygate4后，网络中的某些客户机不能正常使用。

分析、排除：一般情况，客户机不能正常使用多为TCP/IP的配置出现问题，当然也不排除操作系统和硬件（比如网卡已坏等）的问题，在这种情况下，你可以使用Sygate的Troubleshooting（发现并解决故障）功能，在出现的表单中详细列出使用Sygate后产生的信息资料，例如：sdsys.log、Sygate.log、sgconf.log、sgsys.log等，在这些日志中包含了服务器、操作系统、拨号网络、网卡、浏览网址、应用程序等详细资料，你可以根据这些资料来判断故障，然后作出相应修改。

51.故障现象：自从安装Sygate后，服务器经常会莫名其妙自动拨号上网。

分析、排除：这是因为网络中的客户机启动了某些网络软件，例如浏览器、电子邮件软件等，而又在配置中勾进了Enable Dial－on－Demand For Cline（允许客户机拨号），这样当SyGate侦测到网络中有连接到Internet的请求，如此时系统尚未建立连接，便会自动拨号。只要去掉前面的小勾，即能解决这个问题。

52.故障现象：用分机电话线上网，Modem为实达网上之星，上网连接速度最快才48000bps.还有，将Modem放在主机箱侧，开机后（未打开Modem电源），家里的电话就处于忙音状态。

分析、排除：第一个问题跟分机电话线或线接头质量有很大关系，另外，如果Modem的速度平常都能接近48000bps，也不要太在意，应该重点先看一下它的实际下载速度是否令你满意。第二个问题，肯定和主机电源的电磁辐射强和屏蔽效果差有关，最好用物体在主机和Modem之间进行屏蔽，或将Modem远离主机。

53.故障现象：一台计算机通过局域网连接，一切正常。但是换了一个硬盘、重新安装Win98操作系统后，查看网上邻居时，只能看到自己的计算机和所属的工作组；而访问外部网却没有问题，收发邮件也没问题。

分析、排除：启动电脑后不要立即打开网上邻居，而是等一下再打开，并且按F5键刷新，一般可以看到新的工作组和用户。如果实在不行，就用查找计算机，找到其他组的计算机后作成快捷方式放在桌面上。

54.故障现象：有时ADSL的访问速度较平时慢。

分析、排除：原因很多：可能是出口带宽及对方站点配置情况等原因的影响；可能是线路的质量情况的影响；可能是接入局端设备影响。

55.故障现象：在Windows NT4.0操作系统上已经安装了Modem、TCP/IP协议和RAS服务，但在拔号上网铁过程中，计算机屏幕上出：“734错误，对方服务器终止（口令和用户名均无误，在Windows下可以正常上网）”的提示框。

分析、排除：在“设置”中不要输入域名试试看。

56.故障现象：在Windows NT4.0操作系统上拨号上网的过程中，在检测用户名和密码时要断线。

分析、排除：可以将验证密码的选项改成明文验证方式试试看；可以把拨号网络属性中“拨号后出现终端窗口”复选框选中试试看。

57.故障现象：在Windows NT4.0操作系统上拨号上网的过程中，在检测用户名和密码后自动断开。

分析、排除：可在“新的电话簿项”中，单击“安全”项，然后在“认证与加密规则”中选中“接受任何验证”。

58.故障现象：只要一启动IE浏览器，就会自动执行发送和接收邮件。

分析、排除：可打开IE浏览器，在菜单栏中单击“工具（T）”项，在弹出的下拉式菜单中选中并单击“Internet选项（O）”项，在弹出的对话框中单击“常规”标签，去掉“启动时自动接收所有帐号怕邮件”项便可以了。

可冉 2008-04-27 08:53 发表评论

交换机路由器的命令

可冉 — Fri, 25 Apr 2008 10:52:00 GMT

计算机命令
~~~~~~~~~~
PCA login: root                                     ；使用root用户
password: linux                                    ；口令是linux
# shutdown -h now                                   ；关机
# init 0                                            ；关机
# logout
# login
# ifconfig                                          ；显示IP地址
# ifconfig eth0 netmask       ；设置IP地址
# ifconfig eht0 netmask down ; 删除IP地址
# route add 0.0.0.0 gw
# route del 0.0.0.0 gw
# route add default gw                          ；设置网关
# route del default gw                          ；删除网关
# route                                             ；显示网关
# ping
# telnet                                        ；建议telnet之前先ping一下

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
交换机命令
~~~~~~~~~~
[Quidway]super password                             修改特权用户密码
[Quidway]sysname                             交换机命名
[Quidway]interface ethernet 0/1                     进入接口视图
[Quidway]interface vlan x                     进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关

[Quidway]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password
[S3026-ui-vty0-4]set authentication-mode password simple 222
[S3026-ui-vty0-4]user privilege level 3

[Quidway-Ethernet0/1]duplex {half|full|auto}        配置端口双工工作状态
[Quidway-Ethernet0/1]speed {10|100|auto}        配置端口工作速率
[Quidway-Ethernet0/1]flow-control              配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal}       配置端口MDI/MDIX状态平接或扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式
[Quidway-Ethernet0/1]shutdown             关闭/重起接口
[Quidway-Ethernet0/2]quit                     退出系统视图

[Quidway]vlan 3                             创建/删除一个VLAN/进入VLAN模式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4    在当前VLAN增加/删除以太网接口
[Quidway-Ethernet0/2]port access vlan 3             将当前接口加入到指定VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All}      设trunk允许的VLAN
[Quidway-Ethernet0/2]port trunk pvid vlan 3     设置trunk端口的PVID

[Quidway]monitor-port 指定和清除镜像端口
[Quidway]port mirror 指定和清除被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像

[Quidway]description string                         指定VLAN描述字符
[Quidway]description                           删除VLAN描述字符
[Quidway]display vlan [vlan_id]                     查看VLAN设置

[Quidway]stp {enable|disable}                       开启/关闭生成树,默认关闭
[Quidway]stp priority 4096                          设置交换机的优先级
[Quidway]stp root {primary|secondary}               设置交换机为根或根的备份
[Quidway-Ethernet0/1]stp cost 200                   设置交换机端口的花费

[SwitchA-vlanx]isolate-user-vlan enable             设置主vlan
[SwitchA]Isolate-user-vlan secondary      设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan      设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid               删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
~~~~~~~~~~
[Quidway]display version                          显示版本信息
[Quidway]display current-configuration            显示当前配置
[Quidway]display interfaces                       显示接口信息
[Quidway]display ip route                         显示路由信息

[Quidway]sysname aabbcc                           更改主机名
[Quidway]super passwrod 123456                    设置口令
[Quidway]interface serial0                        进入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown                    激活端口
[Quidway]link-protocol hdlc                       绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit

[Quidway]debugging hdlc all serial0               显示所有信息
[Quidway]debugging hdlc event serial0             调试事件信息
[Quidway]debugging hdlc packet serial0            显示包的信息

静态路由：
[Quidway]ip route-static {interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

动态路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔

[Quidway]router id A.B.C.D                       配置路由器的ID
[Quidway]ospf enable                             启动OSPF协议
[Quidway-ospf]import-route direct                引入直联路由
[Quidway-Serial0]ospf enable area       配置OSPF区域

标准访问列表命令格式如下：
acl [match-order config|auto] 默认前者顺序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any

扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
[operate]

配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
[icmp-code] [logging]

扩展访问控制列表操作符的含义
equal portnumber       等于
greater-than portnumber       大于
less-than portnumber       小于
not-equal portnumber       不等
range portnumber1 portnumber2 区间

扩展访问控制列表举例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

地址转换配置举例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024

[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

PPP验证：
主验方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap时，不用此句

pap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa

chap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

可冉 2008-04-25 18:52 发表评论

华为命令提示

可冉 — Fri, 25 Apr 2008 10:50:00 GMT

[Quidway]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password
[S3026-ui-vty0-4]set authentication-mode password simple 222
[S3026-ui-vty0-4]user privilege level 3

[Quidway]monitor-port 指定和清除镜像端口
[Quidway]port mirror 指定和清除被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像

扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
[operate]

配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
[icmp-code] [logging]

[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any

[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound

pap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa

chap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

可冉 2008-04-25 18:50 发表评论

帧中继概述

可冉 — Thu, 24 Apr 2008 13:11:00 GMT

摘要: 3.1.1 帧中继相关术语 l PVC（永久虚电路）　　传输帧的逻辑端到端电路，PVC的终点是用DLCI来寻址。 l &n... 阅读全文

可冉 2008-04-24 21:11 发表评论

CCNA小知识！

可冉 — Fri, 04 Apr 2008 01:00:00 GMT

telnet是一个应用层的应用，他使用的是vty线路，而且在默认的情况下，是需要访问的线路下设有密码的。
而在VTY线路下设置密码的命令为 passwork string ,而VTY线路下的另一个命令login则是默认的，可写也可
不写。如果想Telnet时在VTY线路下不设置密码也可以访问这个线路，可以在该VTY线路下输入命令 no login。

在默认的情况下，帧中继为非广播多路访问链路。但是也可以通过子接口来修改他的网络的类型。

PING命令利用ICMP协议的echo,和 echo-replay两个报文来检测链路是否连通的。所以如果要阻止PING的流量
到网络，就只要过滤掉ICMP的应用就可以了。

同一交换机上的不同VLAN间的通讯，必须借助与三层的接口，我们可以在交换机上接一个路由器，利用路由
器的子接口和交换机之间做trunk，这样来实现连通性。

一个多VLAN间通讯的问题，虽然都同在一台交换机上，但是由于处在不同的VLAN中，而导致了不同VLAN中的
主机是不能通讯的。这时我们就需要借助与trunk和三层的路由功能了，在交换机和路由器之间封装TRUNK，
这样可以允许交换机间的二层的通讯，但是由于两个VLAN是划分到不同的网段中的，因此需要借助路由器的
路由功能来实现三层的可达，可以将VLAN中的主机的网关指定为路由器与该VLAN相连的子接口的地址，这样
VLAN中的数据包就都会发往网关，而由网关来进行进一步的转发。在这个题中，题目给出了路由器的的子接
口的网段，而又给出了VLAN 2与路由器相连的接口的IP地址，所以剩下的一个网段就是给VLAN 3的了，所以
要在路由器上将与一个子接口划分到VLAN 3，并给其分配另一个网段中的IP地址。这样就可以了

在我们的路由协议中使用复合度量的协议只有IGP和EIGPR，而他们在默认的情况下是使用带宽和延时来计算
度量的。

在交换机上配置端口安全是为了防止未授权的用户访问VLAN。

串行接口的状态为一个up一个down，出现的可能的情况有：没有收到keeplive的报文，或是接口的时钟频率
没有设置，或是接口封装不匹配，这些都有可能导致接口的链路层为down的。

Telnet默认情况下是要求VTP线路下有设置密码的，因为在VTP线路下默认有login的设置，他表示的是开启
认证，因此如果在VTP线路下没有设置密码，他就不允许你使用这条VTP线路进行访问。所以我们需要在 VTP
线路下设置一个密码，使用命令password就可以了

OSPF邻居建立过程中有几个参数是需要严格匹配的：Hello time和dead time，Area id, MTU,特殊区域标识符
。然后比较图中的R1和R2的内容可以看到他们的Hello time 和dead time是不同的，因此他们的邻居关系是无法
建立的。

VTP允许交换机间同步VLAN的信息，共享VLAN 的配置信息。

相同设备相连使用反序线，而不同设备相连使用直连线，路由器之间相连使用串行线，反序线用于做配置时
使用

Inside Global是内部全局地址，是一个注册的可以和外部通讯的地址。

路由器寻找IOS的过程。1．路由器在POST后，先查看寄存器的值，这个值是一组4个十六进制的数字，而其中
的最后的一位影响启动的过程。2．在NVRAM的配置文件中查看boot system命令，这个命令告诉引导程序在哪里
寻找IOS。在这个题中说没有boot system的命令保存在NVRAM中。所以这步跳过。3．如果在NVRAM的配置文件中
没有找到boot system命令，引导程序使用flash中所找到的第一个有效的IOS镜像。4．如果flash中没有有效的
IOS镜像，引导程序将生成一个TFTP本地广播以定位TFTP服务器。5．如果没有找到TFTP服务器，引导程序将加
载ROM中的迷你IOS（RXBOOT 模式）6．如果ROM中有迷你IOS，那么迷你IOS在随后加载并且进入RXBOOT模式；否
则路由器不是重新试图寻找IOS镜像，就是加载ROMMON并且进入ROM Monitor模式。

路由器寻找IOS的过程。1．路由器在POST后，先查看寄存器的值，这个值是一组4个十六进制的数字，而其中
的最后的一位影响启动的过程。2．在NVRAM的配置文件中查看boot system命令，这个命令告诉引导程序在哪
里寻找IOS。在这个题中说没有boot system的命令保存在NVRAM中。所以这步跳过。3．如果在NVRAM的配置文
件中没有找到boot system命令，引导程序使用flash中所找到的第一个有效的IOS镜像。4．如果flash中没有
有效的IOS镜像，引导程序将生成一个TFTP本地广播以定位TFTP服务器。5．如果没有找到TFTP服务器，引导
程序将加载ROM中的迷你IOS（RXBOOT 模式）6．如果ROM中有迷你IOS，那么迷你IOS在随后加载并且进入
RXBOOT模式；否则路由器不是重新试图寻找IOS镜像，就是加载ROMMON并且进入ROM Monitor模式。

在帧中继的环境中默认的情况下，水平分割是关闭的。但是在子接口下，水平分割是打开的，因此从一个接口
收到的路由是不会再从这个接口发出去的.

广播域的问题，在默认的情况下，每个交换机是不能隔离广播域的，所以在同一个区域的所有交换机都在同一
个广播域中，但是为了减少广播的危害，将广播限制在一个更小的范围，有了VLAN的概念，VLAN表示的是一个
虚拟的局域网，而他的作用就是隔离广播。所以被VLAN隔离了的每个区域都表示一个单独的广播域，这样一个
VLAN中的广播的流量是不能传到其他的区域的，所以在上题中就有3个广播域了。

可冉 2008-04-04 09:00 发表评论

CCNA连续剧已更新至38集(已更新)

可冉 — Thu, 03 Apr 2008 02:45:00 GMT

可冉 2008-04-03 10:45 发表评论