路由和交换 - 萧天 - 51CTO技术博客-领先的IT技术博客

文章

网络工程师的职位描述！

2007-03-06 10:43:43

在一个招聘网站看到的一个公司对网络工程师的职位描述！！

职位描述：

招聘要求：
应聘者满足下列五方面要求当中的任何一项均可应聘本职位
网络实施方面：
1、掌握数据网络基础知识，精通ATM、TCP/IP、AAA、路由和MPLS等基本原理；
2、掌握思科或者华为宽带和数据通信系列产品，能够独立完成宽带数通相关工程，至少三年以上相关行业工作经验；
3、具备基本的网络维护和故障处理能力；
4、熟悉Sniffer、MRTG等网络测试工具；
5、了解网络安全、主机安全相关知识，有网络管理和系统管理员经验者有先；
6、要有丰富的工作经验和独立督导协调工程实施的能力；
7、要有独力的规划、设计、实施骨干网络的能力；
8、通过CCNP或HCSE及以上证书优先。
注：要有上网条件，以便及时处理相关业务。

系统网络方面
1、要熟悉基本网络设备：一般的交换机、路由器、网络协议；
2、深入了解windows、unix和数据库系统机制，熟练完成系统管理、系统配置的相关；
3、懂网管软件的安装、调试、使用；
4、熟悉精通SOLARIS /LINUX /WIN 2K的安装调试；
5、熟悉精通ORACLE，SYBASE，SQL SERVE..

类别：路由和交换 | 阅读全文(545) | 回复(5)

Vlan间路由实验（单臂路由实现法）

2007-03-06 10:27:54

实验拓扑图：

"COLOR: #000000">实验环境说明：
1.利用路由器R1、R2模拟PC，关闭其路由功能；
2.将路由器R1的Fa0/0端口的ip设为：192.168.1.2/24，默认网关设为：192.168.1.1；
3.将路由器R2的Fa0/0端口的ip设为：192.168.0.2/24，默认网关设为：192.168.0.1；
4.将交换机SW1关闭路由功能，作为二层交换机使用，并划分VLAN14、VLAN15两个VLAN；
5.将交换机SW1的Fa1/14端口加入到VLAN14中，将Fa1/15端口加入到VLAN15中；
6.在路由器R3的Fa0/0接口启用子接口Fa0/0.14（ip设为：192.168.0.1/24）、Fa0/0.15（ip设为：192.168.1.1/24）并封装相应的VLAN号；
实验结果要求R1、R2能够互相ping通对方。

实验配置过程：
交换机SW1的配置清单：
1.划分VLAN：
SW1#vlan data
SW1(vlan)#vlan 14
SW1(vlan)#vlan 15
SW1(vlan)#exit
2.将端口加入到相应的VLAN：
SW1(config)#int fa1/14
SW1(config-if)#speed 100
SW1(config-if)#duplex full
SW1(config-if)#switchport mod acc
SW1(config-if)#switchport acc vlan 14
SW1(config-if)#exit
SW1(config)#int fa1/15
SW1(config-if)#speed 100
SW1(config..

类别：路由和交换 | 阅读全文(757) | 回复(2)

双线路-双路由器备份实例

2007-03-06 10:17:09

简单叙述：两个路由器CISCO2610（因为此路由器只有一个ETH口，要不也不会有以下方案）和H3C-3020E通过两条线路连接省局两个路由器，2610和3020E的内网口连接H3C 3652P交换机第一口和第二口，交换机第四十八口连接防火墙外网口，地四十六口连接防火墙内网口，第四十七口连接视频系统！

具体IP规划不用我说，自己慢慢看配置，很明了！！

最终实现：
1，业务系统走H3C 3020E，视频系统走2610
2，任何线路或者设备问题，切换到另外一条。（xaosky原创，转载请著名出处！）

以下为详细配置：
<ayjh3c-sw>display current-configuration
#
sysname ayjh3c-sw
#
super password level 3 cipher V!W`J$BB!`#:C:"-501K]!!!
#
undo info-center enable
#
radius scheme system
#
domain system
#
acl number 2100
rule 5 permit source 0.0.0.0 0
#
vlan 1
#
vlan 100
name link-route
#
vlan 200
name link-fw
#
vlan 300
name link-shipin
#
interface ..

类别：路由和交换 | 阅读全文(758) | 回复(1)

6509为主网络配置实例--ZT-NET130

2007-03-02 09:21:41

一、 Catalyst 6509交换机配置方案
1.1、配置6509二层交换

Console> (enable) set system name bg-sw-01 /设备名称
Bg-sw-01> (enable) set password
Enter old password: <old_password>
Enter new password: <new_password> test　　　　　　 /设备口令
Retype new password: <new_password> test

Bg-sw-01> (enable) set enablepass
Enter old password: <old_enablepass>
Enter new password: <new_ enablepass > test　　　　　　 /设备口令
Retype new password: <new_ enablepass > test

Bg-sw-01> (enable) set banner motd % Welcome to the c6509 in the office %　　/提示文本

Bg-sw-01> (enable) set interface sc0 10.234.180.21 255.255.255.0 　..

类别：路由和交换 | 阅读全文(288) | 回复(0)

三层核心+防火墙注意事项

2007-03-02 09:20:22

三层的出口连接防火墙的内口
三层核心交换机最好别用VLAN1连接防火墙内口。可能会因为IP 重定向问题导致内网访问外网速度奇慢！！
具体事例及解决办法如下：
某企业网核心为4506，接入基本为2950系列。核心有一块X 4548 GB -RJ业务板，其中48口上联到防火墙，其他下联到客户端。客户端网关指向核心交换机，上网速度奇慢。指向防火墙则速度正常，防火墙地址为172.16.1.1 核心配置如下：

core_switch#show run
Building configuration...

Current configuration : 6061 bytes
!
version 12.1
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service compress-config
!
hostname core_switch
!
enable secret 5 $1$21p4$rcisbziyY7iFWx0w7jm6d.
enable password kindy
!
vtp mode transparent
ip subnet-zero
!
spanning-tree extend system-id
!
!
vlan&n..

类别：路由和交换 | 阅读全文(454) | 回复(3)

Cisco2620路由器的配置与维护

2007-03-02 09:19:14

对于分布在多个不同场点的企业分部来说，如何访问中心场点服务器、获取相应的信息，是企业网络建设规划中不可缺少的一部分。本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。
（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。）

Cisco2620路由器的基本配置

1. 初始安装

第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2. 配置路由器

键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。

(1) 设置密码

Cisco2620(config)#enable secret 123123：设置特权模式密码为1231..

类别：路由和交换 | 阅读全文(558) | 回复(1)

Cisco Systems7507上IPv6的配置案例

2007-03-02 09:17:54

version 12.2
no service pad
service timestamps debug datetime msec localtime show-timezone
service timestamps log datetime msec localtime show-timezone
service password-encryption
no service dhcp
no service single-slot-reload-enable
!
hostname SjtuIpv6
!
boot system flash slot1:rsp-jsv-mz.121-10.E.bin
boot system flash slot1:rsp-jsv-mz.122-11.T6.bin
logging buffered warnings
enable password 7 141510181C7B7B3E
!
ip subnet-zero
!
!
no ip domain lookup
ip name-server 10.122.2.101
!
no ip bootp server
ip cef distributed
ipv6 unicast-routing
!
class-map match-any http-hacks
match protocol http url "*default.ida*"
match protocol http url "*x.ida*"
match protocol http url "*.ida*"
match protocol ..

类别：路由和交换 | 阅读全文(185) | 回复(0)

南阳某学校核心简单配置

2006-12-22 08:15:00

login:admin
password:*****
DCRS-7608>ena
Password:*****
DCRS-7608#show running-config
Current configuration:
!
   enable password 21232f297a57a5a743894a0e4a801fc3
   hostname DCRS-7608
!
   radius-server key nyyz
   radius-server authentication host 192.168.1.250
   radius-server accounting host 192.168.1.250
   aaa-accounting enable
   aaa enable
!
   dot1x enable
   dot1x privateclient enable
!
   telnet-user admin password 7 21232f297a57a5a743894a0e4a801fc3
!
!
Vlan 1
   vlan 1
!
Vlan 2
   vlan 2
   name bangong
!
Vlan 3
   vlan 3
   name kejibei
!
Vlan 4
   vlan 4
   n..

类别：路由和交换 | 阅读全文(172) | 回复(0)

HUAWEI 产品防止ARP欺骗

2006-12-18 08:31:00

解决步骤：
交换机：
(包括中间经过的所有交换机上都要作，如果中间有交换机不支持的话，哪就还是会有这个问题，但是会减少影响范围)
1。作ACL 5000的只允许网关的MAC来发ARP广播。其它的PC不能发这个网关IP的ARP广播。.

（1）全局配置deny 所有源IP是网关的arp报文（自定义规则）
ACL num 5000
rule 0 deny 0806 ffff 24 64010101 ffffffff 40
rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34
rule0目的：把整个交换机端口冒充网关的ARP报文禁掉，其中64010101是网关ip地址的16进制表示形式：100.1.1.1=64010101。
rule1目的：把网关ARP报文允许通过，网关的mac地址000f-e200-3999。
在Switch系统视图下发acl规则：
[Switch-Ethernet 1/0/1]packet-filter user-group 5000
这样只有Switch上连设备能够下发网关的ARP报文，其它pc就不能发送假冒网关的arp响应报文。

2。可以作AM绑定。
am user-bind ip x.x.x.x mac h-h-h inter g x/0/x

3。再可以作ARP STATIC�..

类别：路由和交换 | 阅读全文(774) | 回复(0)