1、從光貓出來網線插入到主路由器的WAN網口,並進行網路設置;一樓、二樓、三樓直接使用網線連接到牆壁的網路壁盒上。每一層的路由器如客廳配置一樣,能連接有線盡量用有線,其它的數碼網路設備用無線。
Ⅱ 計算機軟考網路工程師
網路工程師考試屬於全國計算機技術與軟體專業技術資格考試(簡稱計算機軟體資格考試)中的一個中級考試。考試不設學歷與資歷條件,也不論年齡和專業,考生可根據自己的技術水平選擇合適的級別合適的資格,但一次考試只能報考一種資格。考試採用筆試形式,考試實行全國統一大綱、統一試題、統一時間、統一標准、統一證書的考試辦法。計算機與網路知識與網路系統設計與管理,筆試安排在一天之內。
網路工程師考試屬於全國計算機技術與軟體專業技術資格考試(簡稱計算機軟體資格考試)中的一個中級考試。考試不設學歷與資歷條件,也不論年齡和專業,考生可根據自己的技術水平選擇合適的級別合適的資格,但一次考試只能報考一種資格。考試採用筆試形式,考試實行全國統一大綱、統一試題、統一時間、統一標准、統一證書的考試辦法。計算機與網路知識與網路系統設計與管理,筆試安排在一天之內。
基礎知識
一、計算機系統知識
1.1
硬體知識
1.1.1計算機組成
·計算機部件
·指令系統
·處理器的性能
1.1.2
存儲器
·存儲介質
·主存(類型、容量和性能)
·主存配置(交叉存取、多級主存)
·輔存(容量、性能)
·存儲系統(虛擬存儲器、高速緩存)
1.1.3
輸入輸出結構和設備
·中斷、DMA、通道、SCSI
·I/O介面
·輸入輸出設備類型和特徵
1.2
操作系統知識
1.2.1
基本概念
·操作系統的功能及分類
·多道程序
·內核和中斷控制
·進程和線程
1.2.2
處理機管理、存儲管理、設備管理、文件管理
·進程的狀態及轉換
·進程調度演算法
·死鎖
·存儲管理方案
·文件管理
·作業調度演算法
1.3
系統管理
1.3.1
系統配置技術
·系統構架模式(2層、3層及多層C/S和B/S系統)
·高可用性配置方法
·
RAID技術
1.3.2 系統性能
·性能設計
·性能指標、性能評估
1.3.3
系統可靠性
·可靠性度量
·可靠性設計
·可靠性指標和可靠性評估,RAS
二、系統開發和運行基礎知識
2.1
系統開發基礎知識
2.1.1
需求分析和設計
·需求分析和管理
·結構化分析與設計
·面向對象分析與設計
·模塊設計、I/O設計、人機界面設計
2.1.2
測試評審方法
·測試方法
·評審方法
·測試設計和管理方法(注入故障、系統測試)
2.1.3
項目管理基礎知識
·制定項目計劃
·質量控制計劃、管理和評估
·過程管理(PERT圖、甘特圖、工作分解結構、進度控制、關鍵路徑)
·配置管理
·人員計劃和管理
·文檔管理(文檔規范、變更管理)
·成本管理和風險管理
2.2
系統維護
·維護的類型
·維護過程管理
·硬體維護,軟體維護
三、網路技術
3.1
網路體系結構
3.1.1網路拓撲結構
3.1.2
網路分類
·LAN、MAN、WAN
·接入網、主幹網
3.1.3 ISO OSI/RM
3.2
TCP/IP協議
·應用層協議
·傳輸層協議(TCP、UDP)
·網路層協議IP
·數據鏈路層協議
3.3
數據通信基礎
3.3.1 信道特性
3.3.2
調制和編碼
·ASK、FSK、PSK、QPSK
·抽樣定理、PCM
·編碼
3.3.3
傳輸技術
·通信方式(單工/半雙工/全雙工、串列/並行)
·差錯控制
·同步控制
·多路復用
3.3.4
傳輸介質
·有線介質
·無線介質
3.3.5線路連接設備(數據機、DSU、DCU)
3.3.6物理層
3.4區域網
·IEEE體系結構
·乙太網
·網路連接設備
·高速LAN技術
·VLAN
·無線LAN、CSMA/CA
3.5
網路互連
·網際互聯設備
·交換技術
·接入技術
3.6網際網路
·網際網路概念
·Internet服務
·電子商務
·電子政務
3.7網路操作系統
·網路操作系統的功能、分類和特點
·網路設備驅動程序(ODI、NDIS)
·Windows
2003
·ISA 2004
·RedHat
Linux
3.8網路管理
·網路管理的功能域
·網路管理協議
·網路管理命令
·網路管理工具
·網路管理平台
·分布式網路管理
四、網路安全
4.1
安全技術與協議
4.1.1 保密
·私鑰加密體制
·公鑰加密體制
4.1.2
安全機制
·認證
·數字簽名
·完整性
·訪問控制
4.1.3
安全協議
4.1.4 病毒防範和入侵檢測
4.2
訪問控制技術
五、標准化知識
5.1信息系統基礎設施標准化
5.1.1
標准
·國際標准(ISO、IEC)與美國標准(ANSI)
·國家標准(GB)
·行業標准與企業標准
5.1.2
安全性標准
·信息系統安全措施
·CC標准
·BS7799標准
5.2
標准化組織
·國際標准化組織
·美國標准組織
·歐洲標准化組織
·中國國家標准化委員會
六、信息化基礎知識
全球信息化趨勢、國家信息化戰略、企業信息化戰略和策略
·互聯網相關的法律、法規知識
·個人信息保護規則
·遠程教育、電子商務、電子政務等基礎知識
·企業信息化資源管理基礎知識
七、計算機專業英語
·具有工程師所要求的英語閱讀水平
·掌握本領域的基本英語詞彙
設計與管理
網路系統分析與設計
1.1
網路系統的需求分析
1.1.1 應用需求分析
·應用需求的調研
·網路應用的分析
1.1.2
現有網路系統分析
·現有網路系統結構調研
·現有網路體系結構分析
1.1.3
需求分析
·功能需求
·通信需求
·性能需求
·可靠性需求
·安全需求
·維護和運行需求
·管理需求(管理策略)
1.2
網路系統的設計
1.2.1
技術和產品的調研和評估
·收集信息
·採用的技術和產品的比較研究
·採用的技術和設備的比較要點
1.2.2
網路系統的設計
·確定協議
·確定拓撲結構
·確定連接(鏈路的通信性能)
·確定節點(節點的處理能力)
·確定網路的性能
·確定可靠性措施
·確定安全性措施
·結構化布線系統
·網路設備的選擇,制定選擇標准
·通信子網的設計
·資源子網的設計
1.2.3
新網路業務運營計劃
1.2.4 設計評審
1.3 網路系統的構建和測試
1.3.1 安裝工作
1.3.2
測試和評估
1.3.3
轉換到新網路的工作計劃
2.網路系統的運行、維護管理、評價
2.1網路系統的運行和維護
2.1.1
用戶措施
·用戶管理、用戶培訓、用戶協商
2.1.2
制定維護和升級的策略和計劃
·確定策略
·設備的編制
·審查的時間
·升級的時間
2.1.3
維護和升級的實施
·外部合同要點
·內部執行要點
2.1.4
備份與數據恢復
·數據的存儲與處置
·備份
·數據恢復
2.1.5
網路系統的配置管理
·設備管理
·軟體管理
·網路配置圖
2.2
網路系統的管理
2.2.1
網路系統的監視
·網路管理協議(SNMP、MIB-2、RMON)
·利用工具監視網路性能
·利用工具監視網路故障
·利用工具監視網路安全(入侵檢測系統)
·性能監視的檢查點
·安全監視的檢查點
2.2.2
故障恢復分析
·故障分析要點(LAN監控程序)
·排除故障要點
·故障報告撰寫要點
2.2.3
系統性能分析
·系統性能要點
2.2.4
危害安全的對策
·危害安全情況分析
·入侵檢測要點
·對付計算機病毒的要點
2.3
網路系統的評價
2.3.1
系統評價
·系統能力的限制
·潛在的問題分析
·系統評價要點
2.3.2
改進系統的建議
·系統生命周期
·系統經濟效益
·系統的可擴充性
3.網路系統實現技術
3.1
網路協議
·商用網路協議(SNA/APPN、IPX/SPX、AppleTalk、TCP/IP)
·商務協議(XML、CORBA、COM/DCOM、EJB)
·Web服務(WSDL、SOAP、UDDI)
3.2
可靠性設計
·硬體高可靠性技術
·軟體高可靠性技術
·系統維護高可靠性技術
·容錯技術
·通信質量
·RAID
3.3
網路設施
3.3.1 xDSL數據機
3.3.2
FRAD(幀裝配/拆除)、CLAD(信元裝配/拆裝)
·介面
·功能
3.3.3
交換機和路由器的配置
·命令行介面配置
·Web方式訪問交換機和路由器
·VLAN配置
·VOIP配置
·路由協議的配置
·廣域聯網
·DTP、STP、RSTP
3.3.4遠程訪問伺服器
·功能和機制
3.3.5多層交換機功能和機制
3.3.6
IP路由器功能和控制
3.4 網路應用與服務
3.4.1
IP地址
·IPv4、IPv6
·動態分配和靜態分配
·DHCP伺服器的原理及配置(Windows、Linux)
3.4.2
網路系統管理
·網路管理命令
·Linux系統
·Windows系統
·Windows活動目錄
·Windows終端服務與遠程管理
3.4.3
DNS
·URL
·域名解析
·DNS伺服器的配置(Windows、Linux)
3.4.4電子郵件伺服器配置(Windows、Linux)
3.4.5
WWW
·虛擬主機
·WWW伺服器配置(Windows、Linux)
·WWW伺服器的安全配置
3.4.6
代理伺服器的配置(Windows、Linux)
3.4.7
FTP伺服器
·FTP伺服器的訪問
·FTP伺服器的配置(Windows、Linux)
3.4.8
網路接入與服務
·HFC、ADSL、FTTx+LAN、WLAN、移動通信
·服務供應商
·網際網路廣播、電子商務、電子政務
·主機服務提供者、數據中心
3.5
網路安全
3.5.1訪問控制與防火牆
·ACL命令
·過濾規則
·防火牆配置
3.5.2
數字證書
3.5.3 VPN配置
3.5.4 PGP
3.5.5 病毒防護
4.網路新技術
4.1
光纖網
·無源光網PON(APON、EPON)
4.2
無線網
·行動電話系統(WCDMA、CMDA2000、TD-SCDMA)
·微波接入(MMDS
LMDS)
·衛星接入
·藍牙接入
4.3主幹網
·IP over
SONET/SDH
·IP over Optical
·IP over DWDM
4.4
通信服務
·全天候IP連接服務(租用線路IP)
·IPv6
4.5
網路管理
·基於TMN的網路管理
·基於CORBA的網路管理
Ⅲ 交換機怎麼設置
解決方案:
1.下面只介紹進入配置界面的方法,至於如何配置那是比較多的,要視具體情況而定,不作具體介紹。進入配置界面步驟很簡單,只需簡單的兩步:
第1步:單擊」開始「按鈕選擇」運行「菜單項,然後在對話框中按」telnet61.159.62.182「格式輸入。
2.登錄(當然也可先不輸入IP地址,在進入telnet主界面後再進行連接,但是這樣會多了一步,直接在後面輸入要連接的IP的地址更好些),如圖所示。如果為交換機配置了名稱,則也可以直接在「Telnet」。
3.命令後面空一個空格後輸入交換機配置的名稱。
4.這里要注意的是」Hostnqme包括了交換機的名稱,但更多的是我們在前面是為交換機配置了IP地址,所以在這里更多的是指交換機的IP地址。格式後面的「Port」一般是不需要輸入的,它是用來設定Telnet通信所用的埠的。
5.
一般來說Telnet通信埠,在TCP/IP協議中有規定,為23號埠,最好不用改它,也就是說我們可以不接這個參數。第2步,輸入好後,單擊「確定」按鈕,或單擊回車鍵,建立與遠程交換機的連接。如圖9所示為與計算機通過Tetnet與Catalyst1900交換機建立連接時顯示的界面。
當利用Console口為交換機配置好IP地址信息並啟用HTTP服務後,即可通過支持JAVA的Web瀏覽器訪問交換機,並可通過Web通過瀏覽器修改交換機的各種參數並對交換機進行管理。
Ⅳ 給你10個路由器或交換機,你如何配置(第1篇)
前幾周有人問我,如果有一個環境中給你10多個交換機和路由器,應該如何配置。這是一個很好的問題,關鍵不在埠安全、Port Channel、STP、和路由的配置,而是在於針對終端應用服務特點選擇相應適合的網路架構。
近十年來,雖然雲服務的擴展性需求促進了相關解決方案快速發展,然而數據中心常見的網路拓撲仍然可以歸納為兩種:傳統的三層網路架構,和Leaf-Spine二層網路架構。
傳統的三層網路架構由三層交換機組成:即訪問層,聚合層(有時稱為分發層)和核心層。伺服器連接到其中一個邊緣層訪問交換機(常稱Top of Rack Switch,或 TOR Switch),聚合層交換機則將多個接入層交換機互連在一起,所有聚合層交換機通過核心層交換機相互連接。核心層交換機還負責將數據中心連接到Internet。傳統的數據中心過去採用的就是這種三層架構。
下圖是我參與優化設計的有數萬台伺服器的傳統數據中心網路架構示意圖。
在這個拓撲中,除了經典的三層(分發路由器,網路分區匯聚路由器,伺服器接入交換機)外,核心層還包括了: WAN核心骨幹路由器,WAN發路由器,WAN優化加速器,LAN核心路由器,外部Choke路由器,Internet邊界路由器,Transit,防火牆,用於聯接數據包分析器的Network TAP。網路負載均衡器放在了聚合層。另外還有一個專用的OOB接入層,用於設備維護管理。
三層架構雖然容易部署、易於診斷,但是其已無法滿足日益增長的雲計算需求。三層架構面臨的主要問題包括:低可擴展性、低容錯性、內部伺服器之間橫截面帶寬低、較高層超額使用(Oversubscription)、高層次的拓撲中使用的大型模塊化交換機成本非常高。
我過去常採用以下這幾個方法緩解三層架構中網路分離問題:
(1)、PVLAN: 專用VLAN,也稱為埠隔離,是計算機網路中的一種技術,其中VLAN包含受限制的交換機埠,使得它們只能與給定的埠通信。這個常用於後端的NFS網路。
(2)、VRF虛擬化路由表,用於路徑隔離。
(3)、GRE Tunnel。
(4)、使用一些Overlay network封裝協議並結合一操作系統虛似化實現網路分離。
Leaf-Spine網路架構解決了傳統三層網路架構所面臨的Oversubscription和內部伺服器之間橫截面帶寬問題。Leaf-Spine網路架構在過去幾年裡已開始接管主要的雲服務數據中心。Leaf-Spine結構也稱為Clos結構,其中每個Leaf交換機(ToR交換機)以全網狀拓撲連接到每個Spine交換機。這是一種兩層的Fat-tree網路。這種架構中Leaf之間只有一個跳,最大限度地減少了任何延遲和瓶頸。Spine網路的擴展非常簡單,只要在需增長的情況下逐步添加Spine交換機。
Leaf-Spine架構使用定製的定址方案和路由演算法,而非傳統的STP。根據網路交換機中可用的功能,可以使用第2層或第3層技術實現Leaf-Spine網格。第3層的Leaf-Spine要求每個鏈路都被路由,並且通常使用開放最短路徑優先(OSPF)或等價多路徑路由( ECMP )來實現的邊界網關協議(BGP)動態路由。第2層採用loop-free的乙太網fabric技術,例如多鏈接透明互聯(TRILL)或最短路徑橋接(SPB, IEEE 802.1aq)。其中,思科的FabricPath 和Brocade的Virtual Cluster Switching是基於TRILL發展而來的私有data plane。核心網路還可使用帶有ECMP的動態路由協議通過第3層連接到主幹網。華為、聯想、Brocade、HP、 Extreme Networks等公司都有基於TRILL的產品或其它Leaf-Spine架構的解決方案。
Leaf-Spine結構的優點是:
(1)、使用所有鏈路互連,而不像傳統網路中冗餘鏈路被STP阻塞。
(2)、所有內部Leaf之間橫向通信都是等距的,因此數據流延時時間是確定的。
(3)、Underlay的交換機配置和核心網路配置是固定的,因此變更Overlay Network的路由不需要更改核心網路。
(4)、產品安全區域能虛擬分離,擴展了VLAN和多租戶安全性。
(5)、基礎設施的物理網路可以和邏輯網路(Overlay network)分離。
Leaf-Spine結構也有些缺點,比如:
(1)、網路交換機的數量遠遠大於三層網路架構。
(2)、擴展新的Leaf時需要大量的線纜、並佔用大量Spine交換機埠。
(3)、Spine交換機埠數量決定了最大可聯接的Leaf交換機數量,也就決定了最大主機總數量。
下圖是我參與過的一個公有雲Leaf-Spine方案示意草圖。
現代的數據中心部署中,我們一般將網路設備、伺服器和機架在出廠時應模塊化。對於使用Leaf-Spine 網路的數據中心,出廠時預裝配成四種類型的標准工程系統:Transit 機櫃, Spine 機櫃, Fabric 機櫃, 和 Server 機櫃。Leaf 交換機和伺服器一樣被預裝配於 Server 機櫃,基本上做到開櫃上電即可上線使用。
當下全球主流公有雲基本上採用的都是Leaf-Spine 網路架構。然而,各家公有雲服務商Leaf-Spine網路中的Underlay Network和Overlay Network使用的協議和方案有很大區別。比如,你可以基於Leaf-Spine架構使用VXLAN來設計你的SDN解決方案,也可以基於ECMP的BGP-labeled-unicast的underlay 網路,使用MPLS L3VPNs構建另一種多租戶的數據中心SDN解決方案。
聊完了兩種層數據中心網路架構,相信大家如有機會搭建新的網路時,應該知道如何選擇您的網路架構方案了。
歡迎大家發表留言,談談你所熟悉的Leaf-Spine網路架構方案中,Underlay Network和Overlay Network使用的協議分別是什麼。
參考資料:
(1)、 Building Multi tenant Data Centers with MPLS L3VPNs
(2)、 Cisco Data Center Spine-and-Leaf Architecture: Design Overview White Paper
Ⅳ 交換機如何配置
准備工具/原料:一台PC和一台交換機
1、首先將一台PC和一台交換機用線纜連接起來。
Ⅵ 路由器,交換機連接配置
方法/步驟
設備連接方式
主路由器通過WAN埠連接光貓的寬頻上網埠,假設光貓的IP地址是192.168.1.1,主路由器的IP地址是192.168.5.1;
Ⅶ 軟考網路工程師要考什麼內容
網路工程師考試說明
1.考試要求:
(1)熟悉計算機系統的基礎知識;
(2)熟悉網路操作系統的基礎知識;
(3)理解計算機應用系統的設計和開發方法;
(4)熟悉數據通信的基礎知識;
(5)熟悉系統安全和數據安全的基礎知識;
(6)掌握網路安全的基本技術和主要的安全協議與安全系統;
(7)掌握計算機網路體系結構和網路協議的基本原理;
(8)掌握計算機網路有關的標准化知識;
(9)掌握區域網組網技術,理解城域網和廣域網基本技術;
(10)掌握計算機網路互聯技術;
(11)掌握TCP/IP協議網路的聯網方法和網路應用服務技術;
(12)理解接入網與接入技術;
(13)掌握網路管理的基本原理和操作方法;
(14)熟悉網路系統的性能測試和優化技術,以及可靠性設計技術;
(15)理解網路應用的基本原理和技術;
(16)理解網路新技術及其發展趨勢;
(17)了解有關知識產權和互聯網的法律、法規;
(18)正確閱讀和理解本領域的英文資料。
2.通過本級考試的合格人員能根據應用部門的要求進行網路系統的規劃、設計和網路設備的軟硬體安裝調試工作,能進行網路系統的運行、維護和管理,能高效、可靠、安全地管理網路資源;作為網路專業人員對系統開發進行技術支持和指導;具有工程師的實際工作能力和業務水平,能指導助理工程師從事網路系統的構建和管理工作。
3.本級考試設置的科目包括:
(1)計算機與網路知識,考試時間為150分鍾,筆試,選擇題;
(2)網路系統設計與管理,考試時間為150分鍾,筆試,問答題。
真題:http://www.examda.com/soft/zhenti/