《数据应用基础》PPT课件.pptVIP

数据应用基础 钱晓伟 第一章 路由器配置基础 1.1路由器的组成 v处理器 和其他计算机一样，运行着10S的路由器 也包含了一个“中央处理器”(CPU)。不同系列 和型号的路由器，CPU也不尽相同。路由器的 处理器负责执 行处理数据包所需的工作，比 如维护路由和桥接所需的各种表格以及作出 路由决定等等。路由器处理数据包的速度在 很大程度上取决于处理器的类型。 v内存 所有计算机都安装了某些形式的内存。路由 器主要采用了四种类型： 只读内存(ROM)。 闪存。 随机存取内存(RAM)。 非易失性RAM(NVRAM)。 在所有类型的内存中，RAM是会在路由器启 动或供电间隙时丢失其内容的唯一一种内存 ROM保存着路由器的引导(启动)软件。这是路由器 运行的第一个软件，负责让路由器进入正常工作状 态 闪存的主要用途是保存I0S软件，维持路由器的正 常工作。 RAM的作用很广泛，主要满足运行的常规存储需要 。 NVRAM的主要作用是保存IOS在路由器启动时读入 的配置数据。这种配置称为“启动配置”。 v接口 所有路由器都有“接口”(Interface)。在采用I0S的 路由器中，每个接口都有自己的名字和编号。一 个接口的全名由它的类型标识以及至少一个数字 构成。编号自零0开始。 对那些接口已固定下来的路由器，在接口的 全名中，就只有一个数字，而且根据它们在路由 器中物理顺序进行编号。例如，Ethernet0是第 一个以太网接口的名称；而Serial2是第三个串口 的名称。 路由器支持“在线插入和删除”，那么一个接口的全名 至少应包含两个数字、中间用一个正斜杠分隔()。 其中，第一个数字代表插槽编号，接口处理器卡将安 装在这个插槽上；第二个数字代表接口处理器的端口 编号。比如在一个7507路由器中，Ethernet50代表 的便是位于5号槽上的第一个以太网接口假定5号 槽插接了一张以太网接口处理器卡。 有的路由器还支持“万用接口处理器”。中间也用一个 正斜杠分隔()。接口编号的形式是“插槽端口适配 器端口”。例如，Ethemet401是指4号槽上第一 个端口适配器的第二个以太网接口。 控制台端口(console口) 辅助接口(AUX口) 1.2 IOS简介 v I0S(Internet work 0perating System，网间 网操作系统)是一种特殊的软件，可用它配置 Cisco路由器硬件，令其将信息从一个网络路 由或桥接至另一个网络。I0S是Cisco各种路由 器产品的“力量之源”。可以说，正是由于10S 的存在，才使Cisco路由器有了强大的生命力 。 I0S的完整版本号由三部分组成： 1)主版本。 2)辅助版本。 3)维护版本。 其中，主版本和辅助版本号用一个小数点分隔， 两者构成了一套IOS的主要版本。而维护版本显示于 括弧中。比如象这样的一个IOS版本号： 112(10)， 它的主要版本是112，维护版本就是10(第10次维护 或补丁)。Cisco经常要发布IOS更新，修正原来存在 的一些错误，或增加新的功能。在其发布了一次更新 后，通常都要递增维护版本的编号。 1.3 路由器的连接 v基本设置方式 1、Console口接终端或运行终端仿真软件的微 机 2、AUX口接MODEM，通过电话线与远方的终 端或运行终端仿真软件的微机相连 3、通过Ethernet上的TFTP服务器 4、通过Ethernet上的TELNET程序 5、通过Ethernet上的SNMP网管工作站 注:但第一次必须使用第一种方法 v命令状态 Router 路由器处于用户命令状态，这时用户可以看路由器的 连接状态，访问其它网络和主机，但不能看到和更改 路由器的设置内容。 Router# 在router提示符下键入enable,路由器进入特权命令状 态router#，这时不但可以执行所有的用户命令，还可 以看到和更改路由器的设置内容。 1.4 IOS常用命令 1、帮助 在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的 帮 助。如show ? 即可查看show命令下的所有参数。 2、补全 在IOS中，命令无需打全，只要打开头1个或者2个字母，再按TAB 键 补全完整命令。如sh后按TAB键即可补全为show 3、常用命令列表 进入特权模式命令 enable 退出特权模式命令 disable 进入全局配置模式命令 configure terminal 退出全局配置模式命令 end router(config)# 在router#提示符下键入configure terminal,出现提示符 router(config)#，此时路由器处于全局设置状态，这时可以设 置路由器的全局参数。 router(config-if)#; router(config-line)# 路由器处于局部设置状态，这时可以设置路由器某个局部的参 数。 进入端口设置状态 interface type solt/number 进入子端口设置状态 interface type number.subinterface 进入线路设置状态 line type solt/number 退出局部设置状态 exit 保存设置命令 copy running-config starup-config 或者write 显示命令 查看版本信息 show flash 查看运行设置 show running-config 查看开机设置 show starup-config 查看接口状态 show interface solt/number 显示路由信息 show ip route 网络命令 登录远程主机 telnet hostname/ip address 网络侦测 ping hostname/ip address 路由跟踪 trace hostname/ip address 基本设置命令 设置路由器名字 hostname name 设置特权密码 enable secret password 设置ip地址 ip address address subnet-num 激活端口 no shutdown 物理线路设置 line type number 设置登录密码 password password 设置静态路由 ip route detination subnet-num next-top 1.4 实例 router1router2 E0 5/26 E0 29/26 S0S0 /3 0 /3 0 要达成的目标: Router1的E0口网段与Router2的E0口网段能够互相PING通，实现不同网 段相互访问 具体配置: ROUTER1配置 Routeren Router#config terminal Router(config)# Router(config)#hostname Router1 Router1(config)#interface s0 Router1(config-if)#no shutdown Router1(config-if)#ip address 52 Router1(config-if)#int e0 Router1(config-if)#no shutdown Router1(config-if)#ip address 29 92 Router1(config-if)#exit Router1(config)#ip route 4 92 Router2配置 Routeren Router#config treminal Router(config)#hostname router2 Router2(config)#int s0 Router2(config-if)#no shutdown Router2(config-if)#clock rate 64000 Router2(config-if)#ip address 52 Router2(config-if)#int e0 Router2(config-if)#no shutdown Router2(config-if)#ip address 5 92 Router2(config-if)#exit Router2(config)#ip route 28 255.255.255192 将两台路由器E0口所连接的PC的IP地址设置为与E0口同一网段，网关设置为E0口的IP地址，即可。最 后用PING命令及TRACERT命令进行检测。 第二章 交换机的配置基础 2.1 交换机的一些基本概念 交换机是用来实现交换式网络的设备， 在ISO的OSI模型中，它是位于第二层 数据链路层的设备，能对帧进行操作 ，是一种智能型设备。 数据链路层 位于ISO/OSI参考模型第二层，负责在节点间的线路上通过检测、流量控制和重发等一系列手段无差错 的传送一帧为单位的数据，使得从它的上一层（网络层）看起来是一条无差错的链路。 全双工、半双工 在网络中，全双工是指接收与发送采用两个相互独立的通道，可同时进行，互不干扰。而半双工则是接 收与发送共用一个通道，同一时刻只能发送或只能接收，所以半双工可能会产生冲突。我们所说的交换 机是个全双工设备，而集线器是半双工设备。 MAC地址 MAC地址就是在媒体接入层使用的地址，通俗点说就是网卡（局域网节点）的物理地址。在网络底层的 物理传输过程中，是通过物理地址来识别主机（局域网节点）的，它一般也是全球唯一的。现在的MAC 地址一般都采用6字节48位。 自适应 Auto-Negotiation标准使交换器按照以下顺序适应工作速率和工作模式：100M 全双工，100M半双工， 10M全双工，10M半双工。 广播风暴控制 网络上的广播帧（由于被转发）数量急剧增加而影响正常的网络通讯的反常现象，广播风暴会占用相当 客观的网络带宽，造成整个网络无法正常工作。广播风暴控制是允许端口对网络上出现的广播风暴进行 过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧 。当未启用该功能或广播帧未累计到门限时，广播帧将被正常广播到交换机的其它端口。 Trunk口(汇聚端口) 通常被用于将多个端口聚合在一起，从而形成一个高带宽的数据传输通道。交换机把聚集在一起的所有 端口看作一个逻辑端口。 Vlan 是由一组终端工作站组成的广播域，处于同一VLAN的主机（交换机端口）才能互相通信，它不需要考虑 具体布线结构就可以建立逻辑工作组。配置灵活，增加系统的安全性。 VID(vlan id) VLAN的标识符，用于表示某个Tag VLAN。 MAC地址老化时间 交换机中各端口具有自动学习地址的功能，通过端口发送和接收的帧的源地址(源MAC地址、交换机端口号) 将存储到地址表中。老化时间是一个影响交换机学习进程的参数。从一个地址记录加入地址表以后开始计 时，如果在老化时间内各端口未收到源地址为该MAC地址的帧，那么，这些地址将从动态转发地址表（由 源MAC地址、目的MAC地址和它们相对应的交换机的端口号）中被删除。静态MAC地址表不受地址老化时 间影响。 IEEE 802.1D(STP) IEEE 802.1D 生成树协议（Spanning Tree Protocol）检测到网络上存在环路时，自动断开环路连接。当交 换机间存在多条连接时，将只启动最主要的一条连接，而将其他连接都阻塞掉，将这些连接变为备用连接 。当主连接出现问题时，生成树协议将自动起用备用连接接替主连接的工作，不需要任何人工干预。 2.2 交换机的组网 星形集中连接 交换机的最基本功能和应用就是集中连接网络设备，所有的网络设备（如服务 器、工作站、PC机、笔记本电脑、路由器、防火墙、网络打印机等），只要交 换机的端口支持相应设备的端口类型都可以直接连接在交换机的端口，共同构成 星形网络。 交换机与路由器互联 如图所示: 路由器 交换机 INTERNET 交换机与交换机级联 交换机级联就是交换机与交换机之间通过交换端口进行扩展，这样一方面解决了单一交换机端口 数不足的问题，另一方面也解决离机房较远距离的客户端和网络设备的连接。因为单段交换双绞 以太网电缆可达到了100米，每级联一个交换机就可扩展100米的距离。但这也不是说可以任意 级联，因为线路过长，一方面信号在线路上的衰减也较多，另一方面，毕竟下级交换机还是共享 上级交换机的一个端口可用带宽，层次越多，最终的客户端可用带宽也就越低（尽管你可能用的 是百兆交换机），这样对网络的连接性能影响非常大，所以从实角度来看，建议最多部署三级交 换机，那就是核心交换机-二级交换机-三级交换机。 交换机级联如下图所示: 核心交换机 二级交换机 三级交换机 交换机级联可以用普通端口级联，也可以用级联端口互联，但它们所使用的电缆不一样。普通口使 用直通线，级联口使用交叉电缆。 2.3 VLAN在交换机中的应用 VLAN概述定义 Virtual Local Area Network (VLAN)： 将一组位于不同物理网段（LAN segment）上的 end station从逻辑上划分成的一个“LAN” VLAN，在功能和操作上与普通的LAN基本相同， 最基本的如end station间的“直接互通”（指不通 过路由或其他手段），但VLAN之间不能“直接互 通”，必须通过路由或其他手段 VLAN概述优点 使用VLAN的几个优点: 限制广播报文（广播风暴），节省带宽 Broadcast Domain限制在一个VLAN内，交换机不会从一个VLAN 向另 外一个的VLAN直接 发送帧，除非它是一个多层交换机 增强LAN的安全性 VLAN间不能直接通信，需要路由或其他技术 减少用户移动的代价 用户物理位置改变后不需要重新配置（有的VLAN实现做不到） 虚拟工作组 用户工作组改变，不需要改变物理位置（有一定的实际意义，如 异地或临时，但一般情况用户未必希望总是和不是自己工作组的 人一起工作） 通过VLAN划分广播域 广播域广播域1 1 VLAN 10VLAN 10 广播域广播域2 2 VLAN 20VLAN 20 广播域广播域3 3 VLAN 30VLAN 30 市场部市场部 工程部工程部 财务部财务部 VLAN类型 划分vlan的方式： F基于端口的VLAN F基于MAC地址的VLAN F基于协议的VLAN F基于IP子网的VLAN 1802.1Q协议定义了基于端口的VLAN模型 端口端口所属所属VLANVLAN Port 1Port 1VLAN 5VLAN 5 Port 2Port 2VLAN 10VLAN 10 Port 7Port 7VLAN 5VLAN 5 Port 10Port 10VLAN 10VLAN 10 VLANVLAN表表 符合符合IEEE802.1QIEEE802.1Q标准的以太网帧标准的以太网帧 DADASASA TypeTypeDataDataCRCCRC 标准以太网帧标准以太网帧 DADASASA TypeTypeDataDataCRCCRCtagtag TPIDTPIDPriorityPriority CFICFI VLAN IDVLAN ID TCITCI 带有带有IEEE802.1QIEEE802.1Q标记的以太网帧标记的以太网帧 端口VLAN属性 交换机端口的vlan属性有两种： nTaged vlan nUntaged vlan 由此端口有三种模式： nAccess Mode：端口以untagged形式属于一个VLAN； nTrunk Mode：端口以tagged形式属于一个或多个VLAN； nHybrid Mode：端口以untagged形式属于某些VLAN，同时 以 tagged形式属于某些VLAN； 基于端口的VLAN VLAN基本原理连接类型: nTrunk Link nAccess Link nHybrid Link 帧在交换网络中的传送 VLAN SWITCH的转发方式 1.维护主机mac交换机端口VID的映射 2.对目的mac未知的报文，洪泛的范围有所 缩小不是向所有端口转发，而是向所 有对应VID相同的端口转发。因此隔离了广 播域。 VLAN间的通讯 nVLAN间通过IP路由互相通讯： l路由器接口设置为子接口/Trunk模式(802.1Q)； l将连接路由器的交换机端口设置为trunk模式； l可以设置流量监控，来控制VLAN的最大流量； p使用三层交换机 PVLAN PVLAN特性: 1PVLAN：Private VLAN，即私有VLAN 1优点：大大降低各级设备对VLAN个数的要求 1一台设备上可以配置多个PVLAN(使用不同的 上行口)； 1一个Secondary VLAN内可以包含多个下行口 ； PVLAN实现原理 o使用两层VLAN隔离的方法，只有上层VLAN全 局可见，相当于在一个VLAN内实现用户隔离 ，达到端口隔离的效果； o实际做法是为下行口分别创建一个VLAN，使端 口隔离开来，不能相互通信，只能和上行口通 信. PVLAN实现原理 4.5 S2403H-EI交换机简介 外观 前面板 S2403H-EI以太网交换机前面板依次排列有百兆电口状态指示灯模式切 换按钮（MODE）、电源指示灯（PWR）、百兆电口的状态模式指示灯（ A/L、D/S）、25个固定的10Base-T/100Base-TX自协商电口（RJ-45连接 器，连接器自带指示灯，左边指示灯为黄色，右边指示灯为绿色）、1 个百兆扩展插槽、配置口（Console） 如下图所示: (1)：电源指示灯（PWR）(2)：A/L状态模式指示灯 (3)：D/S状态模式指示灯(4)：MODE切换按钮 (5)：24个固定电口(6)：左端口指示灯 (7)：右端口指示灯(8)：第25个固定百兆电口 (9)：扩展槽位(10)：Console口 百M电口指示灯 A/L指示灯 黄灯(左) 闪烁,闪烁频率和端口数据流量相关，流量越大，指示灯闪烁频率越快，当 数据流量很大，几乎为常亮 端口ACTIVE状态，有流量通过。 黄灯灭 端口无流量通过 绿灯(左) 亮 表示端口LINK UP（连接正确） 灭 表示端口LINK down或者LINK error D/S指示灯 黄灯(左) 亮 表示端口速率为全双工 灭 表示端口为半双工 绿灯(右) 常亮 表示无流量 闪烁 表示有流量，12HZ闪，表示100M 3HZ闪表示10M 关于MODE按钮的说明 (1) A/L灯和D/S灯同一时刻有一个灯亮。A/L灯亮表示端口指示灯用来指示端口的Active和Link的状态。D/S 灯亮表示端口指示灯用来指示端口的Duplex和Speed的状态。百M口状态指示灯模式切换按钮（MODE）是 一个开关，通过它，可实现A/L灯和D/S灯之间的切换。初始状态下端口状态模式指示灯为active和link (2)百兆电口状态指示灯模式切换按钮（MODE）是一个开关，通过它，可实现A/L灯和D/S灯之间的切换 (3)当按下了MODE按钮后交换机端口状态模式指示灯变为D/S灯点亮，端口指示灯用来指示端口的uplex和 Speed状态。如果之后45秒时间内MODE按钮被再次按下，交换机端口状态模式指示灯将切换回A/L灯亮； 否则，45秒后交换机端口状态模式指示灯恢复为A/L灯亮。 MODE按钮方便了用户根据自己的需要查询并确认端口的当前状态。比如，用户希望了解某端口的Duplex 和Speed状态，可通过按MODE按钮将状态模式指示灯切换到D/S状态，此时再观察该端口两个指示灯的 状态，通过指示灯的灭、亮、闪烁等具体状态，基于上面表格给出的对应关系，确认该端口的当前状态。 功能特性 VLAN 支持符合IEEE 802.1Q标准的VLAN（Virtual Local Area Network） 支持基于端口的VLAN 支持GVRP（GARP VLAN Registration Protocol） 支持端口隔离、生成树协议、广播风暴抑制、端口汇聚 安全特性 支持用户分级管理和口令保护 支持802.1X认证 支持命令行接口配置 支持通过Console口进行配置 支持通过以太网端口利用Telnet或SSH进行配置 支持SNMP管理 支持分级告警 4.6 交换机的配置 以我公司常用的交换机s2403-EI说明 2403-EI常用命令： 1.配置super密码: super password simple * 2.配置vty密码: user-interface vty 0 4 进入 vty配置模式 set authentication password simple * 3.配置console口密码: user-interface aux 0 进入console口配置模式 set authentication password simple * 4.配置管理vlan和管理地址: vlan 99 创建管理vlan description * 做描述 interface Vlan-interface 99 进入管理vlan模式 ip address *.*.*.* 配置管理地址 交换机配置 5.配置用户vlan: vlan 401 创建用户vlan description * 做描述 6.配置上联口: hybrid模式 int e1/1 进入上联端口 port link-type hybrid 配置上联口为trunk模式 port hybrid vlan 98 tagged 管理地址打标签 port hybrid vlan 401 untagged 用户vlan不打标签 port hybrid pvid vlan 401 配置缺省VLAN. port-isolate uplink-port vlan 401 将用户vlan 401下的端口隔离 trunk模式 int e1/1 进入上联端口 port link-type trunk 配置上联口为trunk模式 port trunk permit vlan all 允许所有VLAN透传 port-isolate uplink-port vlan 401 将用户vlan 401下的端口隔离 交换机配置 7.配置默认路由 ip route-static 8.配置端口速率 Speed 10 9.配置端口工作模式 Duplex full 10.配置vlan内的端口二层隔离 Port-isolate enable 11、显示命令 Display cu 显示当前配置 Display int e/0 显示端口信息 Display mac 显示MAC地址表 Display cu int e/0 显示端口配置信息 4.7 s2403-EI的典型应用 拓扑图 路由器 汇聚交换 机 接入交换 机 配置PPPOE用户、专线接入用户、网管 (pppoe 隔离VLAN 为10、专线接入VLAN为660 网管VLAN为 98) 具体配置命令 Super 超级用户登录 System 切换到系统视图 Systemname huawei 设定主机名字 Super password level 3simple 1234 设定超级用户密码 Vlan 98 创建VLAN ID为99的VLAN Description nm 对该VLAN描述为NM Vlan 10 创建VLAN ID为10的VLAN Description pppoe 对该VLAN描述为pppoe Port-ioslate enable 打开VLAN10的端口隔离功能(该命令与上联口port isolate uplink-port vlan 10 配合使用 Vlan 660 创建VLAN ID为660的VLAN Int e/0 进入接口配置界面 Description pppoe 描述该端口 Port access vlan 10 将端口加入VLAN 10 Int e0/1 对e0/1口进行配置 Description zhuanxian Port access vlan 660 将端口加入vlan 660 Int e0/25 对上联口进行配置 Description uplink Port link-type trunk 设置端口链路类型为TRUNK Port trunk permit vlan all 允许所有的VLAN通过 Broadcast-suppression 5 设置广播风暴抑制比 Port-isolate uplink-port vlan 10 将25口设置为VLAN 10的上行端口 Port trunk pvid vlan 10 设置上联口的缺省VLAN ID Int vlan-interface98 创建并进入管理vlan接口视图 Ip address 92 配置管理vlan的接口地址 Quit 退到系统视图 User-interface vty 0 4 配置telnet set authentication password simple 1234 设置登录密码为1234 user privilege level 3 设置登录后的级别为3 Quit 退到系统视图 Ip route-static 92 配置静态路由，使别的交换机能访问到 Quit 退到用户视图 Save 保存配置 实际配置举例 4.8 对VLAN的一些补充说明 Tag为IEEE802.1Q协议定义的VLAN的标记在数据帧中的标示； ACCESS端口，TRUNK端口是厂家对某一种端口的叫法，并非IEEE802.1Q协议的标准定义； 1、所谓的Untagged Port和tagged Port不是讲述物理端口的状态，而是将是物理端口所拥有的某一个 VID的状态，所以一个物理端口可以在某一个VID上是Untagged Port，在另一个VID上是tagged Port 2、一个物理端口只能拥有一个PVID，当一个物理端口拥有了一个PVID的时候，必定会拥有和PVID的 TAG等同的VID，而且在这个VID上，这个物理端口必定是Untagged Port； 3、PVID的作用只是在交换机从外部接受到可以接受Untagged 数据帧的时候给数据帧添加TAG标记用的 ，在交换机内部转发数据的时候PVID不起任何作用； 4、拥有和TAG标记一致的VID的物理端口，不论是否在这个VID上是Untagged Port或者tagged Port，都 可以接受来自交换机内部的标记了这个TAG标记的tagged 数据帧； 5、拥有和TAG标记一致的VID的物理端口，只有在这个VID上是tagged Port，才可以接受来自交换机外 部的标记了这个TAG标记的tagged 数据帧； 第三章 DSLAM简介 DSLAM分类 DSLAM分为IP DSLAM 及ATM DSLAM ATM DSLAM ATM DSLAM是一个完全的ATM架构的设备，也就是常说的基于ATM方式的DSLAM。它提供ATM接口（如 155Mbit/s的ATM接口或N*2Mbit/s IMA ATM接口），上联城域核心网，具有ATM VP/VC交叉连接，提供 ATM流量汇聚、通过ATM的QoS技术来实现业务的服务质量及流量控制 IP DSLAM 所有具有IP上联端口的DSLAM都统称为IP DSLAM。IP DSLAM从实现的功能角度划分，可分为两种形态， 一种形态的DSLAM仅对Ethernet层（Layer2）进行处理，另一种形态的DSLAM不仅对Ethernet层进行处理 ，而且还对IP层进行处理并将宽带接入服务器BAS功能集成进来。目前我公司所使用的DSLAM设备均为IP DSLAM设备。 IP DSLAM设备完成的功能: 1支持二层Ethernet数据包的本地转发使能/禁止控制； 2支持基于端口的二层Ethernet数据包的过滤，有些设备还支持基于MAC地址（包括源MAC地址、 目的MAC地址）的数据包过滤 3支持不同ADSL端口的二层隔离； 4支持IEEE 802.1Q协议，支持按照端口划分VLAN，有些设备还支持按照MAC地址划分VLAN； 5广播风暴抑制，可对广播包、多播包进行流量抑制； 6端口配置、端口状态查询和设置，基于端口的数据流收发统计； 7当DSLAM提供多个FE/GE上联口时，支持IEEE802.3ad链路聚集功能； 8支持流量控制功能； 9支持IGMP Snooping组播功能。 IP DSLAM的优势 IPDSLAM在ATM与IP的转换上采用了分布式结构，在每个ADSL业务板上实现了ATM信元的终结和每条 PVC与VLANID的一一映射。ADSLDSLAM大容量的以太网背板保证了所有端口的无阻塞交换，上行可提 供多个GE捆绑，不仅解决了第二代的上行带宽不足的问题，还解决了对于企业级用户的服务品质量品质 的保障。 我公司均采用华为的DSLAM设备。 主要有S3026V、MA5605、MA5303、MA5100、MA5105等系列。提供了vdsl 接入和ADSL接入两种方式。 S3026v介绍 远程以 太网交换机是基于双绞线介质传输以太网信号的交换机产品。S3026V LEA可在1000m的距离 上提供双向12M 的带宽。S3026V LEA提供24个下行接口（RJ-11 ），上行提供FE/GE等各种光电接口 。S3026V 远程以太网交换机支持多级级联，级联功能使运营商、企业用户根据用户数 量和流量灵活 利用宝贵光纤资源。同时在级联时，远程以太网交换机可以透传VLAN，保证所有用户之间的 隔离， 确保网络和用户信息的安全，确保上层设备基于VLAN的各种功能的实现。 MA5605介绍 MA5605提供ADSL、ADSL2/ADSL2+和SHDSL专线接入业务，也可以根据需要支持ADSL、 ADSL2/ADSL2+和SHDSL的混和宽带接入业务。支持维护命令的分级管理，对不同级别的维护管理人 员提供不同的操作权限，对登录系统人员进行严格的用户名和口令验证，防止非法用户。在操作过程 中，系统对不正当的操作给予提示。 MA5100是大容量柜式多业务接入设备，提供ADSL、VDSL、SHDSL、FR、CES、LAN等丰富的业务接口 和灵活的接入手段，能够同时满足大量普通用户宽带上网和为商业价值客户提供高速宽带专线的需求。IP DSLAM组网时可支持2K 标准802.1Q VLAN，满足每条用户PVC对应一个VLAN；支持802.1P网络优先级； MA5105 MA5105是盒式小容量ADSL接入设备，可以内置于ONU一体化机柜中，也可以单独作为桌面式ADSL接入 设备使用。满配提供32路ADSL接口，内置语音分离器。支持4级级连，单点容量达到128端口ADSL。支持 129个VLAN，范围04095K。支持128个PVC。 MA5303 SmartAX MA5303是一款结构紧凑、中等容量的IP DSLAM局端设备，具有强大的以太网交换能力，提供 ADSL、VDSL、ADSL2+、4Band VDSL、LAN等丰富的业务接口，16G的交换容量对于ADSL2+、VDSL、 LAN等高带宽业务的开展更具优势。 第四章 常用DOS诊断命令 Ping Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报 。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成 功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的 本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。 简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、 MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所 发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具 ，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫 痪的。 按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节 数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回 送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。 Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个 路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值 为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网 段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段 。 ping IP t 连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。 ping IP -l 3000 指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。 ping IP n 执行特定次数的Ping命令。 Netstat Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情 况 Netstat a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监 听连接请求（LISTENING）的那些连接。 Netstat -s本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速 度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们 需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。 Ipconfig IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的 是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。 Ipconfig/all 当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所