网络工程师总结的工作实用经验

1、1、交换机选购指南l 设备基本指标：网络接口类型、用户可用插槽数、端口密度。l 设备功能指标：VLAN划分、堆叠、单播和组播协议支持、可网管。l 设备性能指标：背板带宽、包转发率、支持的MAC地址数量、服务质量保证。l 设备可靠性指标：核心交换机是否支持关键模块的冗余（电源、风扇、交换矩阵、引擎）；l 链路层是否具备弹性恢复的功能（如生成树、链路捆绑）；l 在网络层是否支持动态路由协议、是否支持等价多路由功能、是否支持网关冗余协议（VRRP、HSRP）等；2、路由器选购指南l 设备基本指标：网络接口类型、用户可用槽数、端口密度；l 设备功能指标：路由协议支持、源地址路由支持、透明桥接、策略路由

2、方式、PPP、MLPPP（多链路PPP）、PPPOE支持、组播支持（因特网组管理协议IGMP、距离矢量组播路由协议DVMRP、协议无关组播协议PIM）、VPN支持、加密方式、MPLS；l 设备性能指标：全双工线速转发能力、设备吞吐量、端口吞吐量、背靠背桢数、路由表能力、背板能力、丢包率、时延、时延抖动、VPN支持能力、无故障工作时间、内部时钟精度、Qos能力（队列管理机制、端口硬件队列数、QOS分类方式、分类业务带宽保证、资源预留协议RSVP、区分服务IP DiffServ、CAR（承诺接入速率）支持）；l 设备可靠性指标：冗余、热插拔组件、路由器冗余协议VRRP；l 设备网管指标：基于WEB

3、的管理、网管类型、带外网管支持、网管粒度、计费能力/协议；l 设备分组语音能力：分组语音支持方式、协议支持、语音压缩能力、端口密度、信令支持；3、防火墙选购指南设备基本指标：产品类型（包括三种：基于包过滤技术的防火墙、基于代理的防火墙、基于状态监测的防火墙）、LAN接口；设备功能指标：协议支持、加密支持、认证支持、NAT支持、防御功能、管理功能、记录和报表功能；设备性能指标：并发连接数、吞吐量；4、 路由器支持IP电话的能力通常以E1来计算，一个E1支持30路电话；E1的接口分为平衡和不平衡两种，平衡是指两条输出端信号全部输出，是120欧（一端是DB-15，另一端是RJ-45）；非平衡的两条输

4、出端信号只有一条输出，而另一条则接地，是75欧（一端是DB-15，另一端是2个BNC接头）。5、Catalyst4506硬件配置案例设备型号描述数量单价（成本）WS-C4506Catalyst 4500 机箱（含风扇，6插槽）1PWR-C45-1000ACCatalyst 4500 电源模块（1000W）1CAB-7KACAAC电源线1WS-X4515Catalyst 4500 监视器IV（2 GE），控制台（RJ-45）-即引擎1S4KL3-12120EWCiscoIOSBASIC L3 Cat4500 SUP2+3/4 -所选的IOS软件1WS-X4306-GBCatalyst 4500

5、6口吉比特光纤以太网模块（GBIC）1WS-X4148-RJCatalyst 4500 48端口（RJ-45）10/100以太网自动模块1WS-G54841000Base-SX 短波长GBIC模块（仅用于多模）6CISCO交换机产品包含2950、3550、3750、4500、6500（5款常用）等10多个系列。而1900、2900、3500、4000、5000、6000系列已经停产。6、 CISCO路由器产品包括800、1700、2600、3600、3700、7200、7300、7400、7500、7600、12000等10多个系列。网络工程中常用的有1700、2600（低端）、3600、37

6、00（中端）、7200、7500（高端）系列。7、 CISCO防火墙产品包括501、506、515、525、535等。网络工程中常用的有501、506E、515E、525E、。8、 DDN比较适合有一个中心点和多个分支节点的环境，此时网络设备需要有和分支节点数相同的串口数。而采用祯中继线路只需要一个串口即可，从而节约了费用。 数字电路业务是一种直接在电信传输网上进行数字信号传送的业务，是基于准同步数字序列（PDH）和同步数字序列（SDH）等光纤数字传输技术组建的宽带核心传送网络，可向用户提供2M2.5G各种速率的全透明电路，目前多数大型企业使用此方式。注意：数字电路接入是指不以来CHINADD

7、N、CHINAFRN等电信业务网，而是直接通过电信传输网进行数据的传输。9、 组建企业VPN所需设备清单（案例1）设备型号描述数量成本单价中心端设备CISCO2621XM路由器1CAB-ACA插头，电源线，10A1S26C-12215TCisco 2600 Ser IOS IP1WIC-1T1端口串行WAN接口板1CAB-V35MTV35电缆，DTE，插头，3米1PIX-515E-UR-BUN防火墙（具有VPN加速模块）1分支设备CISCO172110/100Base-T 模块路由器，w/2 WAN 插槽，32M闪存，64M DRAM3WIC-1ADSL1端口ADSL WAN接口板3MOD17

8、00-VPNCisco 1700系列VPN模块3S17C7K9-12213TCisco 1700 IOSIP/ADLSPLUSIPSEC3DES3CAB-ACA插头，电源线，10A3CAB-ADSL-RJ11用于xDSL的Lawender电缆，直通，RJ-11，2米310、 组建企业VPN所需设备清单（案例2）设备型号描述数量成本单价中心端设备CISCO3725路由器1S3721PB-12302TIOS1NM-1CE1U1端口信道化的E1/ISDN-PRI 不平衡网络模块1CAB-E1-BNCE1电缆，BNC，75欧姆，5米1WIC-1T1端口串行WAN接口板1CAB-V35MTV35电缆，D

9、TE，插头，3米1NM-30DM30端口数字Modem 网络模块1CAB-AC电源线，110V1分支设备CISCO2621XM路由器15WIC-1AM1端口模拟Modem WAN接口线15S26C-12215TCisco 2600 IOS15WIC-1T1端口串行WAN接口板15CAB-ACA插头，电源线，10A15CAB-V35MTV35电缆，DTE，插头，3米1511、 组建企业VPN所需设备清单（案例3）设备型号描述数量成本单价中心端设备CISCO3725路由器1S3721PB-12302TIOS1NM-1CE1U1端口信道化的E1/ISDN-PRI 不平衡网络模块2CAB-E1-BNC

10、E1电缆，BNC，75欧姆，5米2NM-30DM30端口数字Modem 网络模块1CAB-AC电源线，110V1分支设备CISCO2621XM路由器15WIC-1AM1端口模拟Modem WAN接口线15S26C-12215TCisco 2600 IOS15WIC-1T1端口串行WAN接口板15CAB-ACA插头，电源线，10A15CAB-V35MTV35电缆，DTE，插头，3米15l 设备选型方面：n 总部使用CISCO7507路由器，配置PA-MC-STM-1模块用于和省级分支机构SDH的互连，配置NM-1CE1U模块用于省级分支机构的ISDN接入。n 省级分支机构采用CISCO3745路

11、由器，配置2个NM-1CE1U模块分别用于和总部2M的互连以及和市级分支机构的互连，另配1个NM-1CE1U模块用于市级分支机构的ISDN接入。n 市级分支机构采用CISCO2621XM，配置1块WIC-1T串口模块用于和省级分支机构的互连，另配WIC-1B-S/T模块用于和省级分支机构的ISDN连接。设备型号描述数量用途总部中心端设备CISCO7507/8X2-MX路由器1PWR-7507/4X2双AC电源、任选（默认）1CAB-7KACAAC电源线2S75A-12114ECisco RSPx系列IOS 企业网1RSP8CISCO 7505/7507/7513/7576路由器交换处理器（默认

12、）1RSP8CISCO 7505/7507/7513/7576路由器交换处理器（默认）1VIP4-80通用接口处理器4，Model 801PA-2FE-TX2端口快速以太网100Base-TX端口适配器1PA-MC-STM-1SMI1端口多通路STM-1 单模式端口适配器1NM-1CE1U1端口信道化E1/ISDN-PRI 不平衡网络模块1CAB-E1-BNCE1电缆，BNC，75欧姆，不平衡，5米1MEM-RSP8-64MRSP8 64MB DRAM 可选 （默认）1MEM-RSP8-FLC20MRSP Flash Card:20MB 可选 （默认）1MEM-RSP8-64MRSP8 64M

13、B DRAM 可选 （默认）1MEM-RSP8-FLC20MRSP Flash Card:20MB 可选 （默认）1MEM-VIP4-64M-SD64MB SDRAM 可选forVIP4 (默认)1省（一级）分支机构路由器CISCO3745路由器，双FE，多业务接入20S374C-12215TIOS20PWR-3745-ACAC电源20CAB-ACA插头，电源线，10A20NM-1CE1U1端口信道化E1/ISDN-PRI 不平衡网络模块40CAB-E1-BNCE1电缆，BNC，75欧姆，不平衡，5米40市（二级）分支机构路由器CISCO2621XM路由器100CAB-ACA插头，电源线，10

14、A100S26C-12215TIOS100WIC-1T1端口串行WAN接口板100CAB-V35MTV35电缆，DTE，插头，3米100WIC-1B-S/T1端口ISDN WAN接口板（拨号或专用线路）10012、 企业Internet出口模块企业网一般包含三大部分：内部局域网、企业广域网互联、Internet出口模块。常用的Internet接入方式有：DDN：安全、可靠、有固定IP地址；费用高；祯中继：PSTN/ISDN：现已很少使用；数字电路：ADSL：用户距离电信的交换机机房的线路距离不能超过46公里；Cable Modem：共享带宽方式接入，可达到10M以上；无线接入：通过高频天线与I

15、SP连接。距离在10公里左右，带宽为211M，费用低，适合与ISP距离不远的用户；光纤接入：可以将用户以100M速率接入城域网，适用于大企业接入；13、 交换机基本配置摸板hostname xxxxxenable password yyyyyyyno ip domain-lookupservice timestamps debug uptimeservice timestamps debug datetimeservice timestamps log uptimeservice timestamps log datetimeline vty 0 4password xxxxxloginlin

16、e con 0loginno ip http serverno snmp-serverno service fingerno ntpno cdp runno service udp-small-serversno service tcp-small-servers14、 交换机端口配置交换机端口默认都是二层端口，在支持三层交换的交换机上可以将每个端口设为路由端口（no switchport）；GBIC端口不能配置速率和双工模式；核心交换机将VLAN作为一种接口对待，就像路由器上的一样。VLAN配置常用步骤：1、设置VTP域（核心、分支交换机上都设置）；2、配置中继（核心、分支交换机上都设置）；

17、3、创建VLAN（在Server上设置）；4、将交换机端口划入VLAN；5、配置三层交换；6、配置VLAN访问控制（VACL）；15、 交换机三层设置（两种方法：给VLAN所有节点分配静态IP地址、给VLAN所有节点分配动态IP地址）l 给VLAN所有节点分配静态IP地址：n 在核心交换机上要为每个VLAN接口指定IP地址；n 然后再在各个接入VLAN的计算机上设置与所属VLAN的网络地址一致的IP地址，并且把默认网关设置为该VLAN的接口地址。l 给VLAN所有节点分配静态IP地址：n 首先在核心交换机上分别设置各VLAN的接口IP地址和同样的DHCP服务器的IP地址；n 再在DHCP服务器

18、上设置网络地址分别为各VLAN接口IP地址的作用域，并将这些作用域的“路由器”选项设置为对应VLAN的接口IP地址；n 最后在各个接入VLAN的计算机进行网络设置，将IP地址选项设置为自动获取IP地址。16、 路由器基本配置模板hostnameciscoenable password ciscono ip domain-lookupservice timestamps debug uptimeservice timestamps debug datetimeservice timestamps log uptimeservice timestamps log datetimeline con

19、0loginline vty 0 4password ciscologinno ip http serverno snmp-serverno service fingerno ntpno cdp runno service udp-small-serversno service tcp-small-servers17、 防火墙基本配置模板（包括内部、外部和DMZ接口的PIX防火墙）nameif ethennet0 outside security0nameif ethennet1 inside security100nameif ethennet2 DMZ security50enable p

20、assword ciscopassword ciscohostname pixfirewallinterface ethernet0 autointerface ethernet1 autointerface ethernet2 autoip address outsideip address inside ip address dmz global(outside) 1 00-53 设置全局复用地址池；glob

21、al(outside) 1 54 单个PAT地址池；global(dmz) 1 00-53 设置DMZ区复用地址池；nat(inside) 1 0 0 转换所有内部地址；nat(dmz) 1 0 0 转换DMZ区的地址；static(dmz,outside) 0 0 netmask 55 将服务器0的地址映射为0；conduit permit tcp host 0 eq 80 any 允许外部任何地址

22、对0进行www(端口80)的访问；route outside 设置缺省路由；注意：在防火墙外的路由器上要配置到内网网段（/24的路由；18、 祯中继：在电信投资建设的CHINADDN（中国公用数字数据网）、CHINAPAC（中国公用分组交换数据网）上均可开设祯中继业务。同时电信于1997年建成了采用ATM平台的CHINAFRN（中国公用祯中继宽带业务网）。客户在申请祯中继电路时，是以PVC为单位的，每一条PVC都要注明CIR、Bc、Be、DLCI等参数（非常重要，调试时要用到）。办理祯中继业务的费用包

23、括一次性费用和月租费，月租费包括端口月租费和虚电路月租费。祯中继技术适用于以下三种情况：带宽需求为64K-2M，参与通信的各方多于两个；通信距离较长时；数据业务量为突发性时；一般用户的总部或地市分部如果汇集的电路数比较多，带宽需求比较大，则建议首选采用以ATM方式就近接入节点的方式，配置端口为STM-1端口。也可采用节点机到用户的接入方式，建议采用CE1端口。对于祯中继网络没有覆盖到的分支点，建议采用通过DDN接入的方式，用户通过基带Modem或DTU设备接入的方式。如接入速率低于64K，则在路由器上配置V.24接口，如接入速率为64K1920K，则在接入路由器上配置V.35端口,如带宽总需求

24、为2M,则建议采用CE1端口，如用户带宽需求为2M左右，则可采用CE1端口，采用光纤直接连到FR节点机的方式。目前可提供祯中继业务的数据网有全国骨干祯中继网，也可使用新桥DDN网内的祯中继引擎板开通祯中继业务。对于低速祯中继业务可通过新桥DDN网内以祯中继OVER DDN的方式或经由DDN网接入宽带ATM网开通。对于高速客户可使用光纤或HDSL直接接入ATM网。对于某些已放置DDN节点机的集团客户可经由E1模块或v.35模块接入。我国祯中继用户入网方式与前述DDN用户入网完全一样，即：1、 通过DDN的数据终端设备（DTU）接入DDN：用户网络-路由器（v.24/v.35）-（v.24/v.3

25、5）数据终端设备DTU-|-DDN节点机-CHINAFRN。2、 利用基带Modem接入DDN：用户网络-路由器（v.24/v.35）-(v.24/v.35)基带Modem-|-(v.24/v.35)基带Modem-DDN节点机-CHINAFRN.3、 xDSL设备接入：用户网络-路由器（v.24/v.35）-（v.24/v.35）HDSL Modem-|-(v.24/v.35)HDSL Modem -DDN节点机-CHINAFRN。4、 通过光纤线路接入：用户网络-路由器（v.24/v.35）-（v.24/v.35）光Modem- |-光Modem （v.24/v.35）-（v.24/v.3

26、5）DDN节点机-CHINAFRN。19、 数字电路如果用户的总部或地市分部汇集的电路数比较多，带宽需求较大，则建议采用以数字电路方式就近接入节点的方式，如果每个分支的带宽为2M或更高，则总部就需要更高的带宽。根据具体情况，在总部我们可以选择多端口的E1模块，或采用155M的多通道STM-1模块；如果每个分支的带宽为64K、128K等，在总部就可以采用CE1模块。用户入网方式：1、 直接电缆线接入：当用户与电信公司的机房在同一建筑物内时（距离100米内），可以直接用同轴电缆接入。用户端接口为G.703，接入的速率为2-45Mbit/s。连接方式为：用户网络-路由器（G.703）-同轴电缆-传输

27、节点设备-PDH/SDH传输网；2、 基带Modem接入：当用户距离电信机房较远（100米-3公里），需要的带宽小于2M时，则可用一对基带Modem通过电话线实现接入。连接方式为：用户网络-路由器（V. 35/ V. 24）-基带Modem-基带Modem（V. 35/ V. 24）-传输节点设备-PDH/SDH传输网；3、 HDSL延伸接入：当用户距离电信机房较远（100米-3公里），需要的带宽为2M或多个2M时，则可用一对HDSL设备或多对HDSL设备通过电话线实现接入。连接方式为：用户网络-路由器（V. 35/ V. 24）-HDSL设备-|- HDSL设备（V. 35/ V. 24）-

28、传输节点设备-PDH/SDH传输网；4、 光纤接入：当用户距离电信机房较远（3公里以上），需要的带宽较高时，则可用光端机放到用户机房，通过光纤连接到电信传输骨干网络实现接入。连接方式为：用户网络-路由器（N*2M）-光端机-传输节点设备-PDH/SDH传输网；20、 CISCO2950交换机一些知识l 当使用interface range命令时，有效的组范围n vlan 从1到4094；n fastethernet 槽位/m n ；n gigabitethernet 槽位/m n ；n port-channel 端口通道号m - 端口通道号m ；注：端口号之间需要加入空格。还可以使用逗号来配置

29、不同类型端口的组，如：interface range fastethernet0/1 3,gigabitethernet0/1 2l 对于GBIC端口不能配置速率和双工模式，当需要连接不支持自适应的其他千兆端口时可以配置nonegotiate。l VTP只能学习到普通范围的VLAN，即从VLAN1到1005。VLAN号大于1005属于扩展VLAN，不存在于VLAN数据库中。当需要生成VLAN号从1006到4094，交换机必须配置成VTP透明模式。l 当删除一个处于VTP服务器的交换机上的VLAN时，则此VLAN将在所有相同VTP的交换机上删除。当在透明模式下删除时，则只在当前交换机上删除。注意

30、：当删除一个VLAN时，原来属于此VLAN的端口将处于非激活的状态，知道将其分配给某一VLAN。l 封装802.1Q的trunk端口可以接受带有标签和不带有标签的数据流，交换机向native vlan传送不带标签的数据流，缺省情况下native vlan是1；l 使用负载均衡后，可以把不同VLAN的流量分配到不同的TRUNK上。可以通过配置STP端口权值、STP路径值来实现负载均衡（对某一个VLAN来说，有较高权值的STP端口处于enable状态，较低权值的STP端口处于阻断状态）。如果使用STP端口权值来配置，那么两条负载均衡的TRUNK必须联在同一交换机上，使用路径值则既可联相同的交换机也

31、可以联不同的交换机；21、 Internet接入汇总s0.1LAN_A路由器ADSL ModemInternetLAN_A路由器LAN_A路由器LAN_A路由器LAN_A路由器ISPDSLAMATM交换设备PSTNHDSL/光端机HDSL/光端机DDN节点机DDN基带Modem/HDSL/光Modem基带Modem/HDSL/光ModemATU-RATU-C模拟电话机ATMPDH/SDH传输节点设备模拟电话机程控交换机程控交换机PSTNISDN模拟电话机NT1TA22、 访问控制列表ACL的应用场合：l ACL可以限制特定用户（网段或主机）或特定类型的网络流量，从而可以提高网络性能；l ACL

32、可以在路由器接口处决定哪种类型（HTTP或DNS等）的通信流量被转发或被阻塞，从而提高网络安全；l ACL可用于QOS保证中，提供对通信流量的控制手段，使得不同的数据流具有不同的优先级；l ACL可用于DDR中，来定义哪些数据分组可以触发拨号；l ACL可用于NAT中，来定义哪些数据分组需要进行NAT转换；l ACL还广泛应用于路由策略中，用于路由信息的过滤；23、 NAT的几个概念及配置步骤内部本地地址：Inside Local Address.分配给内部设备的地址（即私有IP地址）；内部全局地址：Inside Global Address.通过这个地址，外部可以知道内部设备（即需要申请才可

33、取得的地址）；外部本地地址：Outside Local Address.通过这个地址，内部设备可以知道外部设备；外部全局地址：Outside Global Address.分配给外部设备的地址。这些地址不会向内部公布。NAT设置可分为静态地址转换、动态地址转换和复用地址转换三种。配置步骤如下：静态NAT基本配置步骤：1、 在内部本地地址与内部全局地址之间建立静态NAT；命令：ip nat inside source static 内部本地地址 内部全局地址2、 指定连接内部网络的内部端口；命令：ip nat inside3、 指定连接外部网络的外部端口；命令：ip nat outside动态N

34、AT基本配置步骤：1、 建立一个全局地址池；命令：ip nat pool xxxx 起始地址结束地址 掩码2、 定义一个标准访问列表；命令：access-list 10 permit 地址 通配符 any3、 定义内部地址与内部全局地址池之间的转换；命令：ip nat inside source list 10 pool xxxx4、 指定内部端口和外部端口；命令：ip nat outside/ip nat inside复用动态NAT基本配置步骤：1、 建立一个全局地址池；命令：ip nat pool xxxx 起始地址结束地址 掩码2、 定义一个标准访问列表；命令：access-list 1

35、0 permit 地址 通配符 any3、 定义内部地址与内部全局地址池之间的转换；命令：ip nat inside source list 10 pool xxxx overload4、 指定内部端口和外部端口；命令：ip nat outside/ip nat inside24、 企业复合网络模型包括如下三个主要功能区域：企业复合网络模型企业园区企业边缘服务提供商边缘电子商务Internet连接远程接入和VPNWANISP模块WEB服务器数据库服务器安全服务器应用服务器PSTN模块祯中继、ATM和PPP模块拨号接入服务器VPN集中器防火墙和IDS第二层交换机电子邮件服务器DNS服务器公共WE

36、B服务器安全系统边缘路由器aa边缘分布服务器群组网络管理园区基础设施25、 吉比特以太网距离限制标准线缆分类交换介质中最大线缆长度1000Base-CX(CISCO设备不支持)铜质屏蔽双绞线25米1000Base-T铜质类型5非屏蔽双绞线 （4对）100米1000Base-SX多模光纤，62.5微米光纤芯和50微米光纤芯;使用波长为780纳米的激光;260米（使用62.5微米光纤芯多模550米（使用50微米光纤芯多模1000Base-LX单模光纤，9微米光纤芯;使用波长为1300纳米的激光;3公里（Cisco最长支持10公里）1000Base-ZX单模光纤，9微米光纤芯;使用波长为1550纳米

37、的激光;70-100公里（取决于9/10微米单模光纤或色散位移单模光纤）1000Base-LX和1000Base-ZX距离不能太短,距离太短可能会烧坏内部接收器,此时应使用衰减器.26、 建议对于连接服务器或第三方设备的关键连接，对链路速率和双工模式进行手工配置。其他使用自动配置。Cat3550不能提供组件冗余；Cat2950不能为Cisco IP电话提供线上供电；27、 当前各类存储技术优缺点DASNASiSCSI/IP SANs光纤通道价格价格较低价格中等价格中等到较高价格较高可扩展性非常有限依赖于解决方案依赖于解决方案依赖于解决方案可管理性效率较低效率较低非常高效非常高效容错性一定程度的

38、容错性一定程度的容错性容错性很好容错性很好是否适合文件存储是是是是是否适合数据库存储是否通常适合是是否适合网页服务是是是是是否适合Exchange存储是否通常适合是安装的简易性简单简单有一定的困难非常困难灾难恢复的能力没有没有很多很多操作系统的支持全部N/AWindows,Linux,UNIX,NetWareWindows, Linux, UNIX, NetWare主要提供商任何服务器提供商IBM,Dell,HPLeftHand, EMC, HP, IBM,IBM,EMC, HP, Network Appliance数据存储新方向ISCSI全面解析iSCSI是IETF制定的一种基于TCP/IP

39、的网络存储协议。iSCSI存储技术是SCSI和TCP/IP两种技术的结合与发展。FC SAN是一种采用光纤进行数据传输的存储技术，该技术在硬件方面投入非常高，并且不易管理。ISCSI是一种基于IP网络的存储技术，它不需要改变现有网络的结构，只需要投入一部分资金购买ISCSI的硬件产品，就可以轻松实现ISCSI存储。iSCSI的系统的组成包括：iSCSI服务器、iSCSI交换机和iSCSI存储设备；28、 在配置OSPF时，配置环回接口是很重要的。其作用是用来诊断OSPF用，比如当路由器的某个接口由于故障而DOWN掉时，就可以使用环回接口来TELNET到该路由器上进行管理。假如环回接口的IP地址高于物理接口IP地址，将以环回接口的IP地址作为新的路由器ID。29、 相关术语：Cisco AVVID架构：Cisco集成化语音、视频和数据体系结构，是园区设计体系结构的基础。MLPPP：将多个PPP链路捆绑使用；PPPOE：PPP over Ethernet，用于解决对以太网接入用户的认证和计费问题；PPPOA：PPP over ATM；