网络工程师总结的工作实用经验.doc

网络工程师总结的工作实用经验

资料仅供参考
1、              交换机选购指南
l       设备基本指标：网络接口类型、用户可用插槽数、端口密度。
l       设备功能指标：VLAN划分、堆叠、单播和组播协议支持、可网管。
l       设备性能指标：背板带宽、包转发率、支持的MAC地址数量、服务质量保证。
l       设备可靠性指标：核心交换机是否支持关键模块的冗余（电源、风扇、交换矩阵、引擎）；
l       链路层是否具备弹性恢复的功能（如生成树、链路捆绑）；
l       在网络层是否支持动态路由协议、是否支持等价多路由功能、是否支持网关冗余协议（VRRP、HSRP）等；

2、              路由器选购指南
l       设备基本指标：网络接口类型、用户可用槽数、端口密度；
l       设备功能指标：路由协议支持、源地址路由支持、透明桥接、策略路由方式、PPP、MLPPP（多链路PPP）、PPPOE支持、组播支持（因特网组管理协议IGMP、距离矢量组播路由协议DVMRP、协议无关组播协议PIM）、VPN支持、加密方式、MPLS；
l       设备性能指标：全双工线速转发能力、设备吞吐量、端口吞吐量、背靠背桢数、路由表能力、背板能力、丢包率、时延、时延抖动、VPN支持能力、无故障工作时间、内部时钟精度、Qos能力（队列管理机制、端口硬件队列数、QOS分类方式、分类业务带宽保证、资源预留协议RSVP、区分服务IP DiffServ、CAR（承诺接入速率）支持）；
l       设备可靠性指标：冗余、热插拔组件、路由器冗余协议VRRP；
l       设备网管指标：基于WEB的管理、网管类型、带外网管支持、网管粒度、计费能力/协议；
l       设备分组语音能力：分组语音支持方式、协议支持、语音压缩能力、端口密度、信令支持；

3、              防火墙选购指南
设备基本指标：产品类型（包括三种：基于包过滤技术的防火墙、基于代理的防火墙、基于状态监测的防火墙）、LAN接口；
设备功能指标：协议支持、加密支持、认证支持、NAT支持、防御功能、管理功能、记录和报表功能；
设备性能指标：并发连接数、吞吐量；

4、              路由器支持IP电话的能力一般以E1来计算，一个E1支持30路电话；E1的接口分为平衡和不平衡两种，平衡是指两条输出端信号全部输出，是120欧（一端是DB-15，另一端是RJ-45）；非平衡的两条输出端信号只有一条输出，而另一条则接地，是75欧（一端是DB-15，另一端是2个BNC接头）。

5、              Catalyst 4506硬件配置案例
设备型号
描述
数量
单价（成本）
WS-C4506
Catalyst 4500 机箱（含风扇，6插槽）
1

PWR-C45-1000AC
Catalyst 4500 电源模块（1000W）
1

CAB-7KACA
AC电源线
1

WS-X4515    
Catalyst 4500 监视器IV（2 GE），控制台（RJ-45）---即引擎
1

S4KL3-12120EW
Cisco IOS BASIC L3 Cat4500 SUP2+3/4       -------所选的IOS软件
1

WS-X4306-GB
Catalyst 4500  6口吉比特光纤以太网模块（GBIC）
1

WS-X4148-RJ
Catalyst 4500  48端口（RJ-45）10/100以太网自动模块
1

WS-G5484
1000Base-SX 短波长 GBIC模块（仅用于多模）
6

CISCO交换机产品包含2950、3550、3750、4500、6500（5款常见）等10多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。

6、              CISCO路由器产品包括800、1700、2600、3600、3700、7200、7300、7400、7500、7600、1 等10多个系列。网络工程中常见的有1700、2600（低端）、3600、3700（中端）、7200、7500（高端）系列。

7、              CISCO防火墙产品包括501、506、515、525、535等。网络工程中常见的有501、506E、515E、525E、。

8、              DDN比较适合有一个中心点和多个分支节点的环境，此时网络设备需要有和分支节点数相同的串口数。而采用祯中继线路只需要一个串口即可，从而节约了费用。
        数字电路业务是一种直接在电信传输网上进行数字信号传送的业务，是基于准同步数字序列（PDH）和同步数字序列（SDH）等光纤数字传输技术组建的宽带核心传送网络，可向用户提供2M~2.5G各种速率的全透明电路，当前多数大型企业使用此方式。注意：数字电路接入是指不以来CHINADDN、CHINAFRN等电信业务网，而是直接经过电信传输网进行数据的传输。

9、              组建企业VPN所需设备清单（案例1）
设备型号
描述
数量
成本单价
中心端设备
CISCO2621XM
路由器
1

CAB-ACA
插头，电源线，10A
1

S26C-12215T
Cisco 2600 Ser IOS IP
1

WIC-1T
1端口串行WAN接口板
1

CAB-V35MT
V．35电缆，DTE，插头，3米
1

PIX-515E-UR-BUN
防火墙（具有VPN加速模块）
1

分支设备
CISCO1721
10/100Base-T 模块路由器，w/2 WAN 插槽，32M闪存，64M DRAM
3

WIC-1ADSL
1端口ADSL WAN接口板
3

MOD1700-VPN
Cisco 1700系列VPN模块
3

S17C7K9-12213T
Cisco 1700 IOS IP/ADLS PLUS IPSEC 3DES
3

CAB-ACA
插头，电源线，10A
3

CAB-ADSL-RJ11
用于xDSL的Lawender电缆，直通，RJ-11，2米
3

10、         组建企业VPN所需设备清单（案例2）
设备型号
描述
数量
成本单价
中心端设备
CISCO3725
路由器
1

S3721PB-12302T
IOS
1

NM-1CE1U
1端口信道化的E1/ISDN-PRI 不平衡网络模块
1

CAB-E1-BNC
E1电缆，BNC，75欧姆，5米
1

WIC-1T
1端口串行WAN接口板
1

CAB-V35MT
V．35电缆，DTE，插头，3米
1

NM-30DM
30端口数字Modem 网络模块
1

CAB-AC
电源线，110V
1

分支设备
CISCO2621XM
路由器
15

WIC-1AM
1端口模拟Modem WAN接口线
15

S26C-12215T
Cisco 2600 IOS
15

WIC-1T
1端口串行WAN接口板
15

CAB-ACA
插头，电源线，10A
15

CAB-V35MT
V．35电缆，DTE，插头，3米
15

11、         组建企业VPN所需设备清单（案例3）
设备型号
描述
数量
成本单价
中心端设备
CISCO3725
路由器
1

S3721PB-12302T
IOS
1

NM-1CE1U
1端口信道化的E1/ISDN-PRI 不平衡网络模块
2

CAB-E1-BNC
E1电缆，BNC，75欧姆，5米
2

NM-30DM
30端口数字Modem 网络模块
1

CAB-AC
电源线，110V
1

分支设备
CISCO2621XM
路由器
15

WIC-1AM
1端口模拟Modem WAN接口线
15

S26C-12215T
Cisco 2600 IOS
15

WIC-1T
1端口串行WAN接口板
15

CAB-ACA
插头，电源线，10A
15

CAB-V35MT
V．35电缆，DTE，插头，3米
15

l       设备选型方面：
n       总部使用CISCO7507路由器，配置PA-MC-STM-1模块用于和省级分支机构SDH的互连，配置NM-1CE1U模块用于省级分支机构的ISDN接入。
n       省级分支机构采用CISCO3745路由器，配置2个NM-1CE1U模块分别用于和总部2M的互连以及和市级分支机构的互连，另配1个NM-1CE1U模块用于市级分支机构的ISDN接入。
n       市级分支机构采用CISCO2621XM，配置1块WIC-1T串口模块用于和省级分支机构的互连，另配WIC-1B-S/T模块用于和省级分支机构的ISDN连接。
设备型号
描述
数量
用途
总部中心端设备
CISCO7507/8X2-MX
路由器
1

PWR-7507/4X2
双AC电源、任选（默认）
1

CAB-7KACA
AC电源线
2

S75A-12114E
Cisco RSPx系列IOS 企业网
1

RSP8
CISCO 7505/7507/7513/7576路由器交换处理器（默认）
1

RSP8
CISCO 7505/7507/7513/7576路由器交换处理器（默认）
1

VIP4-80
通用接口处理器4，Model 80
1

PA-2FE-TX
2端口快速以太网100Base-TX端口适配器
1

PA-MC-STM-1SMI
1端口多通路STM-1 单模式端口适配器
1

NM-1CE1U
1端口信道化E1/ISDN-PRI 不平衡网络模块
1

CAB-E1-BNC
E1电缆，BNC，75欧姆，不平衡，5米
1

MEM-RSP8-64M
RSP8 64MB DRAM 可选 （默认）
1

MEM-RSP8-FLC20M
RSP Flash Card:20MB 可选 （默认）
1

MEM-RSP8-64M
RSP8 64MB DRAM 可选 （默认）
1

MEM-RSP8-FLC20M
RSP Flash Card:20MB 可选 （默认）
1

MEM-VIP4-64M-SD
64MB SDRAM 可选for VIP4 (默认)
1

省（一级）分支机构路由器
CISCO3745
路由器，双FE，多业务接入
20

S374C-12215T
IOS
20

PWR-3745-AC
AC电源
20

CAB-ACA
插头，电源线，10A
20

NM-1CE1U
1端口信道化E1/ISDN-PRI 不平衡网络模块
40

CAB-E1-BNC
E1电缆，BNC，75欧姆，不平衡，5米
40

市（二级）分支机构路由器
CISCO2621XM
路由器
100

CAB-ACA
插头，电源线，10A
100

S26C-12215T
IOS
100

WIC-1T
1端口串行WAN接口板
100

CAB-V35MT
V．35电缆，DTE，插头，3米
100

WIC-1B-S/T
1端口ISDN WAN接口板（拨号或专用线路）
100

12、         企业Internet出口模块
企业网一般包含三大部分：内部局域网、企业广域网互联、Internet出口模块。常见的Internet接入方式有：
DDN：安全、可靠、有固定IP地址；费用高；
祯中继：
PSTN/ISDN：现已很少使用；
数字电路：
ADSL：用户距离电信的交换机机房的线路距离不能超过4~6公里；
Cable Modem：共享带宽方式接入，可达到10M以上；
无线接入：经过高频天线与ISP连接。距离在10公里左右，带宽为2~11M，费用低，适合与ISP距离不远的用户；
光纤接入：能够将用户以100M速率接入城域网，适用于大企业接入；
13、         交换机基本配置摸板
hostname xxxxx
enable password yyyyyyy
no ip domain-lookup
service timestamps debug uptime
service timestamps debug datetime
service timestamps log uptime
service timestamps log datetime
line vty 0 4
password xxxxx
login
line con 0
login
no ip http server
no snmp-server
no service finger
no ntp
no cdp run
no service udp-small-servers
no service tcp-small-servers

14、         交换机端口配置
交换机端口默认都是二层端口，在支持三层交换的交换机上能够将每个端口设为路由端口（[no] switchport）；GBIC端口不能配置速率和双工模式；核心交换机将VLAN作为一种接口对待，就像路由器上的一样。
VLAN配置常见步骤：
1、设置VTP域（核心、分支交换机上都设置）；
2、配置中继（核心、分支交换机上都设置）；
3、创立VLAN（在Server上设置）；
4、将交换机端口划入VLAN；
5、配置三层交换；
6、配置VLAN访问控制（VACL）；

15、         交换机三层设置（两种方法：给VLAN所有节点分配静态IP地址、给VLAN所有节点分配动态IP地址）
l       给VLAN所有节点分配静态IP地址：
n       在核心交换机上要为每个VLAN接口指定IP地址；
n       然后再在各个接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，而且把默认网关设置为该VLAN的接口地址。
l       给VLAN所有节点分配静态IP地址：
n       首先在核心交换机上分别设置各VLAN的接口IP地址和同样的DHCP服务器的IP地址；
n       再在DHCP服务器上设置网络地址分别为各VLAN接口IP地址的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址；
n       最后在各个接入VLAN的计算机进行网络设置，将IP地址选项设置为自动获取IP地址。

16、         路由器基本配置模板
hostname cisco
enable password cisco
no ip domain-lookup
service timestamps debug uptime
service timestamps debug datetime
service timestamps log uptime
service timestamps log datetime
line con 0
login
line vty 0 4
password cisco
login
no ip http server
no snmp-server
no service finger
no ntp
no cdp run
no service udp-small-servers
no service tcp-small-servers

17、         防火墙基本配置模板（包括内部、外部和DMZ接口的PIX防火墙）
nameif ethennet0 outside security0
nameif ethennet1 inside security100
nameif ethennet2 DMZ security50
enable password cisco
password cisco
hostname pixfirewall
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 auto
ip address outside 192.168.1.1 255.255.255.0
ip address inside 10.1.1.1 255.255.255.0
ip address dmz 172.16.1.1 255.255.255.0
global(outside) 1 192.168.1.200-192.168.1.253                          设置全局复用地址池；
global(outside) 1 192.168.1.254                                      单个PAT地址池；
global(dmz) 1 172.16.1.200-172.16.1.253                              设置DMZ区复用地址池；
nat(inside) 1 0 0                                                  转换所有内部地址；
nat(dmz) 1 0 0                                                    转换DMZ区的地址；
static(dmz,outside) 192.168.1.10 172.16.1.10 netmask 255.255.255.255      将服务器172.168.1.10的地址映射为192.168.1.10；
conduit permit tcp host 192.168.1.10 eq 80 any                         允许外部任何地址对192.168.1.10进行www(端口80)的访问；
route outside 0.0.0.0 0.0.0.0 192.168.1.2                               设置缺省路由；
注意：在防火墙外的路由器上要配置到内网网段（10.1.1.0/24的路由；

18、         祯中继：
在电信投资建设的CHINADDN（中国公用数字数据网）、CHINAPAC（中国公用分组交换数据网）上均可开设祯中继业务。同时电信于1997年建成了采用ATM平台的CHINAFRN（中国公用祯中继宽带业务网）。
客户在申请祯中继电路时，是以PVC为单位的，每一条PVC都要注明CIR、Bc、Be、DLCI等参数（非常重要，调试时要用到）。办理祯中继业务的费用包括一次性费用和月租费，月租费包括端口月租费和虚电路月租费。
祯中继技术适用于以下三种情况：带宽需求为64K-2M，参与通信的各方多于两个；通信距离较长时；数据业务量为突发性时；
一般用户的总部或地市分部如果汇集的电路数比较多，带宽需求比较大，则建议首选采用以ATM方式就近接入节点的方式，配置端口为STM-1端口。也可采用节点机到用户的接入方式，建议采用CE1端口。对于祯中继网络没有覆盖到的分支点，建议采用经过DDN接入的方式，用户经过基带Modem或DTU设备接入的方式。如接入速率低于64K，则在路由器上配置V.24接口，如接入速率为64K~1920K，则在接入路由器上配置V.35端口,如带宽总需求为2M,则建议采用CE1端口，如用户带宽需求为2M左右，则可采用CE1端口，采用光纤直接连到FR节点机的方式。
当前可提供祯中继业务的数据网有全国骨干祯中继网，也可使用新桥DDN网内的祯中继引擎板开通祯中继业务。对于低速祯中继业务可经过新桥DDN网内以祯中继OVER DDN的方式或经由DDN网接入宽带ATM网开通。对于高速客户可使用光纤或HDSL直接接入ATM网。对于某些已放置DDN节点机的集团客户可经由E1模块或v.35模块接入。中国祯中继用户入网方式与前述DDN用户入网完全一样，即：
1、             经过DDN的数据终端设备（DTU）接入DDN：用户网络----路由器（v.24/v.35）-----（v.24/v.35）数据终端设备DTU---|---DDN节点机----CHINAFRN。
2、             利用基带Modem接入DDN：用户网络----路由器（v.24/v.35）----(v.24/v.35)基带Modem---|---(v.24/v.35)基带Modem----DDN节点机----CHINAFRN.
3、             xDSL设备接入：用户网络----路由器（v.24/v.35）----（v.24/v.35）HDSL Modem---|---(v.24/v.35)HDSL Modem ---DDN节点机----CHINAFRN。
4、             经过光纤线路接入：用户网络----路由器（v.24/v.35）----（v.24/v.35）光Modem---- |----光Modem （v.24/v.35）-----（v.24/v.35）DDN节点机----CHINAFRN。

19、         数字电路
如果用户的总部或地市分部汇集的电路数比较多，带宽需求较大，则建议采用以数字电路方式就近接入节点的方式，如果每个分支的带宽为2M或更高，则总部就需要更高的带宽。根据具体情况，在总部我们能够选择多端口的E1模块，或采用155M的多通道STM-1模块；如果每个分支的带宽为64K、128K等，在总部就能够采用CE1模块。
用户入网方式：
1、              直接电缆线接入：当用户与电信公司的机房在同一建筑物内时（距离100米内），能够直接用同轴电缆接入。用户端接口为G.703，接入的速率为2-45Mbit/s。
连接方式为：用户网络----路由器（G.703）----同轴电缆----传输节点设备----PDH/SDH传输网；
2、              基带Modem接入：当用户距离电信机房较远（100米-3公里），需要的带宽小于2M时，则可用一对基带Modem经过电话线实现接入。
连接方式为：用户网络----路由器（V. 35/ V. 24）----基带Modem----基带Modem（V. 35/ V. 24）----传输节点设备----PDH/SDH传输网；
3、              HDSL延伸接入：当用户距离电信机房较远（100米-3公里），需要的带宽为2M或多个2M时，则可用一对HDSL设备或多对HDSL设备经过电话线实现接入。
连接方式为：用户网络----路由器（V. 35/ V. 24）----HDSL设备----|---- HDSL设备（V. 35/ V. 24）----传输节点设备----PDH/SDH传输网；
4、              光纤接入：当用户距离电信机房较远（3公里以上），需要的带宽较高时，则可用光端机放到用户机房，经过光纤连接到电信传输骨干网络实现接入。
连接方式为：用户网络----路由器（N*2M）----光端机----传输节点设备----PDH/SDH传输网；

20、         CISCO2950交换机一些知识
l       当使用interface range命令时，有效的组范围
n       vlan 从1到4094；
n       fastethernet 槽位/m – n ；
n       gigabitethernet 槽位/m – n ；
n       port-channel 端口通道号m - 端口通道号m ；
注：端口号之间需要加入空格。还能够使用逗号来配置不同类型端口的组，如：
interface range fastethernet0/1 – 3,gigabitethernet0/1 – 2
l       对于GBIC端口不能配置速率和双工模式，当需要连接不支持自适应的其它千兆端口时能够配置nonegotiate。
l       VTP只能学习到普通范围的VLAN，即从VLAN1到1005。VLAN号大于1005属于扩展VLAN，不存在于VLAN数据库中。当需要生成VLAN号从1006到4094，交换机必须配置成VTP透明模式。
l       当删除一个处于VTP服务器的交换机上的VLAN时，则此VLAN将在所有相同VTP的交换机上删除。当在透明模式下删除时，则只在当前交换机上删除。注意：当删除一个VLAN时，原来属于此VLAN的端口将处于非激活的状态，知道将其分配给某一VLAN。
l       封装802.1Q的trunk端口能够接受带有标签和不带有标签的数据流，交换机向native vlan传送不带标签的数据流，缺省情况下native vlan是1；
l       使用负载均衡后，能够把不同VLAN的流量分配到不同的TRUNK上。能够经过配置STP端口权值、STP路径值来实现负载均衡（对某一个VLAN来说，有较高权值的STP端口处于enable状态，较低权值的STP端口处于阻断状态）。如果使用STP端口权值来配置，那么两条负载均衡的TRUNK必须联在同一交换机上，使用路径值则既可联相同的交换机也能够联不同的交换机；

21、         Internet接入汇总
s0.1

LAN_A

路由器

ADSL Modem

Internet

LAN_A

路由器

LAN_A

路由器

LAN_A

路由器

LAN_A

路由器

ISP

DSLAM

ATM交换设备

PSTN

HDSL/光端机

HDSL/光端机

DDN节点机

DDN

基带Modem/HDSL/光Modem

基带Modem/HDSL/光Modem

ATU-R

ATU-C

模拟电话机

ATM

PDH/SDH

传输节点设备

模拟电话机

程控交换机

程控交换机

PSTN

ISDN

模拟电话机

NT1

TA

22、         访问控制列表ACL的应用场合：
l       ACL能够限制特定用户（网段或主机）或特定类型的网络流量，从而能够提高网络性能；
l       ACL能够在路由器接口处决定哪种类型（HTTP或DNS等）的通信流量被转发或被阻塞，从而提高网络安全；
l       ACL可用于QOS保证中，提供对通信流量的控制手段，使得不同的数据流具有不同的优先级；
l       ACL可用于DDR中，来定义哪些数据分组能够触发拨号；
l       ACL可用于NAT中，来定义哪些数据分组需要进行NAT转换；
l       ACL还广泛应用于路由策略中，用于路由信息的过滤；

23、         NAT的几个概念及配置步骤
内部本地地址：Inside Local Address.分配给内部设备的地址（即私有IP地址）；
内部全局地址：Inside Global Address.经过这个地址，外部能够知道内部设备（即需要申请才可取得的地址）；
外部本地地址：Outside Local Address.经过这个地址，内部设备能够知道外部设备；
外部全局地址：Outside Global Address.分配给外部设备的地址。这些地址不会向内部公布。
NAT设置可分为静态地址转换、动态地址转换和复用地址转换三种。配置步骤如下：
静态NAT基本配置步骤：
1、              在内部本地地址与内部全局地址之间建立静态NAT；
命令：ip nat inside source static 内部本地地址 内部全局地址
2、              指定连接内部网络的内部端口；
命令：ip nat inside
3、              指定连接外部网络的外部端口；
命令：ip nat outside
动态NAT基本配置步骤：
1、              建立一个全局地址池；
命令：ip nat pool xxxx 起始地址结束地址 掩码
2、              定义一个标准访问列表；
命令：access-list 10 permit 地址 通配符 any
3、              定义内部地址与内部全局地址池之间的转换；
命令：ip nat inside source list 10 pool xxxx
4、              指定内部端口和外部端口；
命令：ip nat outside/ip nat inside
复用动态NAT基本配置步骤：
1、              建立一个全局地址池；
命令：ip nat pool xxxx 起始地址结束地址 掩码
2、              定义一个标准访问列表；
命令：access-list 10 permit 地址 通配符 any
3、              定义内部地址与内部全局地址池之间的转换；
命令：ip nat inside source list 10 pool xxxx overload
4、              指定内部端口和外部端口；
命令：ip nat outside/ip nat inside

24、         企业复合网络模型包括如下三个主要功能区域：
企业复合网络模型

企业园区

企业边缘

服务提供商边缘

电子商务

Internet连接

远程接入和VPN

WAN

ISP模块

WEB服务器

数据库服务器

安全服务器

应用服务器

PSTN模块

祯中继、ATM和PPP模块

拨号接入服务器

VPN集中器

防火墙和IDS

第二层交换机

电子邮件服务器

DNS服务器

公共WEB服务器

安全系统

边缘路由器aa

边缘分布

服务器群组

网络管理

园区基础设施
25、         吉比特以太网距离限制
标准
线缆分类
交换介质中最大线缆长度
1000Base-CX
(CISCO设备不支持)
铜质屏蔽双绞线
25米
1000Base-T
铜质类型5非屏蔽双绞线 （4对）
100米
1000Base-SX
多模光纤，62.5微米光纤芯和50微米光纤芯;使用波长为780纳米的激光;
260米（使用62.5微米光纤芯[多模[]
550米（使用50微米光纤芯[多模[]
1000Base-LX
单模光纤，9微米光纤芯;使用波长为1300纳米的激光;
3公里（Cisco最长支持10公里）
1000Base-ZX
单模光纤，9微米光纤芯;使用波长为1550纳米的激光;
70-100公里（取决于9/10微米单模光纤或色散位移单模光纤）
1000Base-LX和1000Base-ZX距离不能太短,距离太短可能会烧坏内部接收器,此时应使用衰减器.

26、         建议对于连接服务器或第三方设备的关键连接，对链路速率和双工模式进行手工配置。其它使用自动配置。
Cat3550不能提供组件冗余；Cat2950不能为Cisco IP电话提供线上供电；

27、         当前各类存储技术优缺点

DAS
NAS
iSCSI/IP SANs
光纤通道
价格
价格较低
价格中等
价格中等到较高
价格较高
可扩展性
非常有限
依赖于解决方案
依赖于解决方案
依赖于解决方案
可管理性
效率较低
效率较低
非常高效
非常高效
容错性
一定程度的容错性
一定程度的容错性
容错性很好
容错性很好
是否适合文件存储
是
是
是
是
是否适合数据库存储
是
否
一般适合
是
是否适合网页服务
是
是
是
是
是否适合Exchange存储
是
否
一般适合
是
安装的简易性
简单
简单
有一定的困难
非常困难
灾难恢复的能力
没有
没有
很多
很多
操作系统的支持
全部
N/A
Windows,Linux,UNIX,NetWare
Windows, Linux, UNIX, NetWare
主要提供商
任何服务器提供商
IBM,Dell,HP
LeftHand, EMC, HP, IBM,
IBM,EMC, HP, Network Appliance
数据存储新方向ISCSI全面解析
　　iSCSI是IETF制定的一种基于TCP/IP的网络存储协议。iSCSI存储技术是SCSI和TCP/IP两种技术的结合与发展。
　　FC SAN是一种采用光纤进行数据传输的存储技术，该技术在硬件方面投入非常高，而且不易管理。ISCSI是一种基于IP网络的存储技术，它不需要改变现有网络的结构，只需要投入一部分资金购买ISCSI的硬件产品，就能够轻松实现ISCSI存储。
　　iSCSI的系统的组成包括：iSCSI服务器、iSCSI交换机和iSCSI存储设备；

28、         在配置OSPF时，配置环回接口是很重要的。其作用是用来诊断OSPF用，比如当路由器的某个接口由于故障而DOWN掉时，就能够使用环回接口来TELNET到该路由器上进行管理。假如环回接口的IP地址高于物理接口IP地址，将以环回接口的IP地址作为新的路由器ID。
29、          

相关术语：
Cisco AVVID架构：Cisco集成化语音、视频和数据体系结构，是园区设计体系结构的基础。
MLPPP：将多个PPP链路捆绑使用；
PPPOE：PPP over Ethernet，用于解决对以太网接入用户的认证和计费问题；
PPPOA：PPP over ATM；
IGMP：因特网组管理协议，是IP主机用作向相邻多目路由器报告多目组成员。多目路由器是支持组播的路由器，向本地网络发送IGMP查询。组播路由器负责将组播包转发到所有网络中的组播成员。
PIM：协议无关组播协议，是一种组播协议，能在现存IP网上传输组播数据。PIM是一种独立于路由协议的的组播协议，可工作于两种模式：密集模式和稀疏模式。
L2TP：
GRE：
IPsec：
MPLS：
RSVP：资源预留协议，用于端到端路径上资源的预留。
IP