企业网络综合实训实战解决方案v1.1——锐捷网络
中等职业类院校企业网络综合实训实战人才培养方案
锐捷网络大学
二〇一一年十月
目录
培养目标 (3)
培养体系 (3)
培养流程 (5)
课程设置 (6)
教学环境 (23)
培养目标
企业网综合实战实训课程体系是为培养企业行业实用型人才、培养职业技能大赛竞赛人才而量身订制的课程体系，本课程培养体系与现行教学体系相结合，通过本课程体系可以提高师资教学水平，通过本课程体系的学习可以培养出一批适合于企业和行业人才应用需求的人才，具体培养目标如下所示。
通过此课程体系的学习，学生可以达到如下目标：
?提高学生的行业应用实战能力；
?提高学生就业创业竞争能力；
?将学生培养成为实用技能型人才；
学校指导教师可以达到如下目标：
?提升竞赛指导能力；
?提高行业应用实战能力；
?提升专业水平和教学能力；
培养体系
本课程体系由四个阶段组成，其分别为基础认知实训、技术提升实训、项目强化实训、模拟演练实训；课程体系的培养方式是通过学校教师与企业工程师相结合的培养方式。
基础认知实训：主要是由学校教师进行培养，通过课程置换的方式将课程置换到学校的正常教学计划中，主要为学生学习计算机网络基础理论知识打基础。通过本课程的学习让学生具备理解网络基础知识和基础协议，掌握操作系统的安装与基本配置，具备网络设备的基本配置等能力；同时也作为参加技能竞赛的基础知识，是教学中必修的内容；通过基础教学学习之后，通过考核进入企业集训阶段，也可以作为参加市赛的基本条件。
技术提升实训：是人才培养的关键阶段，主要是由企业工程师上门进行集训，通过二至三周的项目式教学，教学的长短是由基础教学的效果决定的，课程的主要内容是对计算机网络技术知识及操作系统技术进行提升集中式培训，从而提高学生行业应用实战能力、培养学生网络知识综合运用能力，主要是为省赛的选拔做准备。
项目强化实训：这是最后的一个培养阶段，是为国赛获取好成绩做准备，企业工程师上门进行集训，通过一周的集中式教学，分析往届技能试题、当届竞赛的难点与重点进行分析，进行模拟测试培训、强化技能，培养学生网络知识综合运用、临场应变及故障排除的能力。
模拟演练实训：这是实战演练阶段，采用集中培训的方式，召集全国参加国赛的选手进行一场赛前集训，实训学习时间为6天，其主要内容为竞赛所需的网络技术知识点进行综合串讲、竞赛技巧、竞赛知识点分析和往届大赛回顾，最后所有选手进行两场模拟比赛；其主要提高学生的综合分析能力和应场应变能力，通过模拟竞技提高学生的心理素质和找出自己技术弱点。
培养流程
本课程体系由四个阶段组成，采用阶梯式培养方式，为了保障人才培养的效果，每个阶段都采用“综合评测”来检验此阶段的学习效果，“基础认知实训”学习结束后，企业提供“综合评测试题”，由学校为实施“综合评测”，如果评测通过则进入下一阶段“技术提升实训”学习，如果没有通过，则需进入到“实训前补习”阶段，“实训前补习”有两种实施方式，一种为由企业拟定学习计划，由学校老师对学生进行补习，另一种由方企业拟定学习计划并进行现场教学，“实训前补习”完成后，重进行“综合评定”，“综合评测”通过后，进入到下一阶段实训。
“技术提升实训”学习结束后，同样也需要进行“综合评定”，如上面所术流程进行，“综合评测”通过后，进入到“项目强化实训”学习阶段，“项目强化实训”学习完成后，则进入“模拟演练实训”阶段，进行赛前模拟实战，并同全国参加国赛的选手进行同台竞技。
课程设置
本课程体系共分四个阶段，每个阶段都按照不同学时进行学习和实训，根据教学和实训内容，建议学时安排如下表所示。
1、基础认知实训：主要是让学生理解网络基础协议，熟练掌握网络设备的基本配置，能够独立完成小型局域的部署与组建，是培养竞赛人才的基础阶段，教学中必修的内容，建议教学学时为64学时。
2、技术提升实训：使用学生更深层的理解路由交换协议原理，熟练掌握网络设备在网络环境的部署，能够独立完成中型企业网的部署与组建，是竞赛人才培养的关键阶段，教学集训天数为为10~17天，即60~96学时，主要依据学生知识点掌握情况来决定其教学时间。
（一）《设备调试与网络优化》
网络维护人员培训材料
网络维护人员培训材料 主办单位：信息科 培训材料提供单位：通信公司 为了进一步加强管理中心校园网络的安全管理，提高学校网络管理员的维护水平，保障校园网的安全畅通，更好地为教育教学服务。根据本单位的网络结构和学校网络管理员的工作实际，我们针对网络运行过程中常见的故障及其处理方法，为大家做以下几个方面的辅导。 一、网络的结构和机房设备的连接 我们的网络是按照以太网的组网结构进行的组网。即百兆端口上行，交换机网络共享。 机房使用的设备主要有光纤收发器、交换机。光纤收发器是用来传送数据，交换机具有汇聚功能，将网络中的设备汇聚到一起，通过光纤收发器经过光电转换实现数据的传输。结构如下图 二、引发故障的原因 1、网线未连接 处理方法：查看网线两端是否插好，或者拿测线器进行测试，根据现
象进行处理。或者换网线或者重新更换水晶头。 2、网卡被禁用 处理方法：进入本地连接的属性查看，如果网卡被禁用，双击重新启用即可。 3、级联交换机坏 如果有多台电脑无法上网，那么首先查看大家公用的级联交换机是否存在死机、掉电或者交换机损坏的情况。 处理方法：重启交换机，如果重启交换机网络仍然未回复，建议使用笔记本电脑配好网络中使用的ip地址，直接接在主线上测试，如果主线通，那么将笔记本接到交换机上测试，如果未通，判断交换机坏，更换交换机即可。 4、光纤收发器坏 以瑞斯康达光收发为例，左侧两个指示灯为光路（尾纤）指示灯，全亮为正常。最右侧为电口（网线）指示灯，全亮为正常，如果光路灯不亮，或者指示灯全不亮，直接报修，电话站会派专人来维修，如果右侧电口指示灯不亮，那么向下查看网线或者下面的交换机是否有问题。 如果上述都未能处理故障，请联系电话站维修人员现场查看。
锐捷基本配置
1.1通过TELNET方式来配置设备 提问：如何通过telnet方式来配置设备？ 回答： 步骤一：配置VLAN1的IP地址 S5750>en----进入特权模式 S5750#conf----进入全局配置模式 S5750(config)#int vlan 1----进入vlan 1接口 S5750(config-if)#ip address 192.168.0.230 255.255.255.0 ----为vlan 1接口上设置管理ip S5750(config-if)#exit----退回到全局配置模式 步骤二：配置telnet密码 S5750(config)#line vty 0 4----进入telnet密码配置模式 S5750(config-line)#login---启用需输入密码才能telnet成功 S5750(config-line)#password rscstar----将telnet密码设置为rscstar S5750(config-line)#exit----回到全局配置模式
enable secret level 15 0 rscstar ----配置进入特权模式的密码为rscstar 1.2更改IOS命令的特权等级 提问：如何只允许dixy这个用户使用与ARP相关的命令？ 回答： S5750(config)#username dixy password dixy----设置dixy用户名和密码 S5750(config)#username dixy privilege 10----dixy帐户的权限为10 S5750(config)#privilege exec level 10 show arp ----权限10可以使用show arp命令 S5750(config)#privilege config all level 10 arp ----权限10可以使用所有arp打头的命令 S5750(config)#line vty 0 4----配置telnet登陆用户 S5750(config-line)#no password S5750(config-line)#login local 1.3设备时钟设置
锐捷网络实验室机架控制和管理服务器RG-RCMS
锐捷网络实验室机架控制和管理服务器RG-RCMS 产品概述 锐捷网络实验室机架控制和管理服务器RG-RCMS系列产品，是锐捷网络公司专门针对现代网络实验室开发的统一管理控制服务器，实验室中使用者可以通过RG-RCMS来同时管理和控制8-16台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用RG-RCMS提供的一键清除配置功能，把连接在RG-RCMS上的网络设备进行统一的配置清除，方便下一次的网络实验。 RG-RCMS系列目前有两种产品：RG-RCMS-8和RG-RCMS-16,分别可以同时管理和控制8和16台网络设备。 产品特征 统一管理和控制实验台上的多台网络设备 RG-RCMS-8可以同时管理和控制8台网络设备。 RG-RCMS-16可以同时管理和控制16台网络设备。 ●无需拔插控制台线，便可以实现同时管理和控制多台网络设备。 ? RCMS-8/RCMS-16连接8/16台的网络设备，实现同时管理和控制连接在RCMS上的网络设备。 ? 在RCMS和网络实验台上网络设备连接完毕后，使用者便不再需要进行任何控制线的拔插。 ●提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验 完成一组网络实验后，需要清除实验台上网络设备的配置，一台一台清除麻烦不便，RG-RCMS提供“一键清”功能，可以把连接在RG-RCMS上的指定的1台或者多台或者全部网络设备，一次性全部清除配置，方便下一组网络实验。 ●良好的兼容性 可以支持所有具有异步配置口的设备，基本上所有的路由器和交换机都具有异步配置口，通过兼容性测试，RG-RCMS基本上支持市场上的路由器和交换机设备。
网络维护人员培训工作总结
网络维护人员培训工作总结 随着我国广电事业的快速发展，广电工作发生了巨大的变化。下面是收集整理的线。知道了网线的线序，知道了2M线的用途。 2、认识了光纤和ODF架，知道了法兰盘子，知道了如何用光纤连接法兰盘子。 3、学会了如何使用光源和光功。知道了它们各自的功能和所显示的数值所代表意义。 4、知道了如何使用OTDR去打光纤的全程长度，熟悉了如何用OTDR测试新融光纤的质量，如何查故障点、测衰耗。 5、学会使用了熔接机。了解了熔接机的结构，知道了如何区分单模熔接机和多模熔接机。 6、学会了如何在几个基站之间进行跳纤。并在同事的协助下为广电跳通了2条有线电视专线。 7、对SDH有了一定的了解，并且知道了常用的OI2D和OI4D光口板和一些以太网板。知道了如何从型号上来辨别板子的类型。 8、学会了如何去基站更换板块以及该注意的一些事项。 9、协助资产盘查。对基站的各个设备有了进一步的了解，并且熟悉了好多基站的地理位置，为以后的维护打号了基础。 10、参与并协助完成相关割接。 11、管理应急库房。为日常的维护工作和割接等提供保障。 这些或许对于别人，不算什么。但是对于我来说，这就是成绩，
是对自己的鼓励。随着我对工作的深入了解，我越来越发现我有很多的知识点没有弄懂，正应了这句话：知道的越多，不知道的就越多。对于处于学习阶段的我来说，不断的积累工作经验、提高自身工作能力是首要任务。所以，我在以后的工作中会更加认真仔细的对待工作中的每个环节，争取把工作做的更好、更熟练。同时，我也会更加的努力去学习新的知识点，巩固以前的知识，争取让自己的技术达标，能够独立承担工作，为公司的发展奉献自己的力量。 网络维护人员培训工作总结 至20XX年10月底，XX有限公司在xx公司的运维又届满一年的时间了。在这为期一年的运维工作当中，xxxx的业务飞速发展，设备数量不断增加，人员的技术水平和业务知识有了显著的提升。我们的队伍在技术水平和管理经验上也有了本质的提高。 一、细致缜密的完成计划中的日常运维工作：严把质量;服务至上;严格要求;技术领先。 1、承接运维工作初始信息技术部的各位领导就对我们的运维工作给予厚望，并提出了认真完善服务水平的方针。我们在服务过程中严格按照这一要求，以对保障xxxx的发展，对用户负责的精神，把严把质量，服务至上的原则贯穿于日常工作的各个环节之中。使本运维期过程中的客户满意度有了非常显著的提高，多次获得了用户的认可。 2、对于在工作中信息技术部提出的新要求、新方案，我们及时相应配合，本着严格要求的原则，对于提出的要求科学性的分析研究，
锐捷5750基本配置
锐捷5750基本配置 锐捷5750基本配置并不复杂，可以通过以下方式来进行设备配置。 1.1通过TELNET方式来配置设备 提问:如何通过telnet方式来配置设备, 回答: 步骤一:配置VLAN1的IP地址S5750>en----进入特权模式S5750#conf----进入全局配置模式S5750(config)#intvlan1----进入vlan1接口S5750(config-if)#ip address192.168.0.230255.255.255.0----为vlan1接口上设置管理ip S5750(config-if)#exit----退回到全局配置模式 步骤二:配置telnet密码S5750(config)#linevty04----进入telnet密码配置模式S5750(config-line)#login---启用需输入密码才能telnet成功S5750(config-line)#passwordrscstar----将telnet密码设置为rscstar S5750(config-line)#exit----回到全局配置模式enablesecretlevel150rscstar ----配置进入特权模式的密码为rscstar 1.2更改IOS命令的特权等级 提问:如何只允许dixy这个用户使用与ARP相关的命令,回答: S5750(config)#usernamedixypassworddixy----设置dixy用户名和密码S5750(config)#usernamedixyprivilege10----dixy帐户的权限为10 S5750(config)#privilegeexeclevel10showarp----权限10可以使用showarp命令S5750(config)#privilegeconfigalllevel10arp ----权限10可以使用所有arp打头的命令S5750(config)#linevty04----配置telnet登陆用户S5750(config-line)#nopassword S5750(config-line)#loginlocal 1.3设备时钟设置
锐捷网络工程师测试题
一、单选题 1．数据帧用多少位表示VID A． 10 B． 11 C． 12 D． 14 2． S2126G交换机如何将接口设置为TAG VLAN模式 A． switchport mode tag B． switchport mode trunk C． trunk on D． set port trunk on 3．在R2624路由器发出的Ping 命令中，“!”代表什么 A．数据包已经丢失 B．遇到网络拥塞现象 C．目的地不能到达 D．成功地接收到一个回送应答 4．如何在R2624路由器上测试到达目的端的路径 A． tracert B． pathping C． traceroute D． ping
D． 69 tftp 9．建立TCP连接需要几个数据段 A． 2 B． 3 C． 4 D． 1 10．校园网设计中常采用三层结构，S1908主要应用在哪一层 A．核心层 B．分布层 C．控制层 D．接入层 11．下列哪个应用既使用TCP又使用UDP A． telnet B． DNS C． http D． WINS 12．对应OSI参考模型的网络层在TCP/IP定义叫什么名称 A．应用层 B．网际层 C．会话层 D．传输层 E．网络层 F．数据链路层 G．物理层 13．下列哪些属于RFC1918指定的私有地址 A． 10.1.2.1 B． C． D． 14．下列哪些访问列表范围符合IP范围的扩展访问控制列表 A． 1-99 B． 100-199 C． 800-899 D． 900-999 15．如何跟踪RIP路由更新的过程 A． show ip route B． debug ip rip C． show ip rip D． clear ip route * 16． STP交换机缺省的优先级为: A． 0 B． 1 C． 32767 D． 32768 17． IP报文中，固定长度部分为多少字节 A． 10
锐捷交换机配置手册完整
锐捷S3550配置手册 第一部分：交换机概述 一：交换机的几种配置方法 本部分包括以下内容： 控制台 远程登录 其它配置方法 本部分内容适用于交换机、路由器等网络设备。 控制台 用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。 1、硬件连接： 把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。 按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连接在网络设备的Console口上。 注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。 2、软件安装： 在计算机上需要安装一个终端仿真软件来登录网络设备。通常我们使用Windows自带的“超级终端”。超级终端的安装方法： 开始|程序|附件|通信|超级终端。 按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。 登录后，就可以对网络设备进行配置了。
说明：超级终端只需安装一次，下次再使用时可从“开始|程序|附件|通信|超级终端”中找到上次安装的超级终端，直接使用即可。 远程登录 通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。 远程登录条件： 1、网络设备已经配置了IP地址、远程登录密码和特权密码。 2、网络设备已经连入网络工作。 3、计算机也连入网络，并且可以和网络设备通信。 说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。 远程登录方法： 在计算机的命令行中，输入命令“telnet网络设备IP地址”，输入登录密码就可以进入网络设备的命令配置模式。 说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。 其它配置方法 除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。 1、TFTP服务器： TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份到TFTP服务器之中，也可以把备份的文件传回到网络设备中。 由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后的配置文件传回网络设备，这样就可以实现配置功能。你也可以用TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的配置。
锐捷网络设备实训指导书解析
《网络设备安装与调试》 实 训 指 导 书 河津市职业中学
目录 实验一实验室设备基本配置使用方法 (1) 实验二交换机端口隔离 (1) 实验三跨交换机实现VLAN (1) 实验四路由器静态路由的配置 (1) 实验五路由器动态路由协议RIP的配置 (1) 实验六路由器动态路由协议OSPF单区域的配置 (1)
实验一：实验室设备基本配置使用方法 [实验目的] 了解网络实验室布局及网络拓扑图，认识交换机与路由器等网络核心设备的拓扑结构；学习交换机与路由器的初始化配置命令。 [实验内容] （１）RCMS配置使用方法 （２）锐捷网络设备基本配置 [实验步骤] 一、RCMS配置使用方法 （1）什么是RCMS? RG-RCMS：RACK Control & Management Server，实验室机架控制和管理服务器。 统一管理和控制实验台上的多台网络设备 无需拔插控制台线，便可以实现同时管理和控制多台网络设备。 提供“一键清”功能，一键清除实验台上网络设备的配置，方便多次实验 Web 图形界面，简单方便 （2）RCMS工作原理 RCMS实验室管理是基于Reverse Telnet的服务，RGNOS提供基于Reverse Telnet的RCMS 实验室管理。实验室的使用者可以先登录到RCMS上，在RCMS上再反向TELNET到各个网络设备上，这样便可以在PC上多次TELNET的方法，实现同时操作多台网络设备的目的，并且不需要同时对网络设备进行线缆的拔插的目的。 RCMS服务器同时提供一个Web页面来集中控制可使用Reverse Telnet访问的网络设备。在浏览器的地址栏上，输入RCMS服务器的地址，并且指定访问的端口为8080，则可以访问RCMS 在主页上，列出了RCMS上所有的异步线路，及其所连接的网络设备。如果一个网络设备是可以访问的，则在图标上及名称上出现超链接，点击超链接就可以弹出一个Telnet客户端，通过Reverse Telnet访问相应的设备。如果已经有用户通过Reverse Telnet连接到该设备，则超链接将消失，不可点击。如果一个异步线路不允许进行Reverse Telnet，则在主页上将显示已禁止的提示。异步线路所连接的网络设备和类型可以通过ip host命令来进行配置，如果没有配置，则认为是未知设备。 （3）RCMS配置 1、配置RCMS名称 Red-Giant>enable Red-Giant#config t Red-Giant# (config)#hostname RCMS-1 2、配置RCMS密码 Red-Giant(config)#enable secret level 15 0 star //level15指的是设置进入特权层的密码 Red-Giant(config)#line vty 0 4 //允许5个人同时远程登录路由器 Red-Giant(config-line)#password 0 star //telnet远程登录密码 Red-Giant(config-if)#exit 3、配置RCMS与S3760交换机相连口IP地址并使端口UP Red-Giant(config)# interface FastEthernet 1/0 Red-Giant(config-if)# ip address 172.16.10.10 255.255.255.0 Red-Giant(config-if)# no shutdown Red-Giant(config-if)#exit
锐捷网络工程师
锐捷网络工程师培训资料 技能大赛同道人社区——https://www.360docs.net/doc/f212329636.html,——2008-11-2419:19 交换机配置命令模式 EXEC模式： 用户模式switch> 交换机信息的查看，简单测试命令 特权模式switch# 查看、管理交换机配置信息，测试、调试 配置模式： 全局配置模式switch(config)# 配置交换机的整体参数 接口配置模式switch(config-if)# 配置交换机的接口参数 进入全局配置模式 Switch＃c onfigure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 命令行其他功能 获得帮助 switch#? switch#show? 命令简写 全写：switch#configure terminal 简写：Switch#config 使用历史命令 Switch#(向上键) Switch#(向下键) 配置交换机Telnet功能
配置远程登陆密码 Switch(config)#enable secret level10ruijIE 配置进入特权模式密码 Switch(config)#enable secret level150ruijIE 为交换机配置管理IP Switch(config)#interface vlan1 Switch(config-if)#no shutdown Switch(config-if)#ip address192.168.1.1255.255.255.0 Switch(config-if)#end 配置文件的管理 保存配置 将当前运行的参数保存到flash中用于系统初始化时初始化参数Switch#copy running-config startup-config Switch#write memory Switch#write 删除配置 永久性的删除flash中不需要的文件 使用命令delete flash:config.text 删除当前的配置：在配置命令前加no 例：switch(config-if)#no ip address 查看配置文件内容 Switch#show configure查看保存在FLASH里的配置信息 Switch#show running-config查看RAM里当前生效的配置 配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch#configure terminal Switch(config)#vlan10 Switch(config-vlan)#name test Switch(config-vlan)#end 把接口0/10加入VLAN10 Switch#configure terminal Switch(config)#interface fastethernet0/10 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan10 Switch(config-if)#end 将一组接口加入某一个VLAN Switch(config)#interface range fastethernet0/1-8，0/15，0/20 Switch(config-if-range)#switchport access vlan20
锐捷网络笔试心得
锐捷网络笔试心得 下面谈谈我参加过锐捷网络的宣讲会，笔试，面试的一点心得，希望对大家有所帮助。 锐捷网络，就是星网锐捷的一个子公司，做网络设备和方案解决 招聘和大多数公司一样，宣讲会－投简历－筛选－笔试－面试（可能有多次）－录用 前面没什么好说的，笔试是两个小时，我当时投的是测试工程师，还有硬件工程师， 软件工程师，技术支持等岗位，岗位不同，笔试内容也不一样。 笔试题目分为选择，填空，判断，简单题，和平时在校考试差不多，唯一不一样的就 是内容考的比较细，很能考察你对知识的掌握！ 另外我不赞成不保险就不选，虽然说有倒扣分，但错一道只扣2分，选对了是6分。 当然我不是说瞎猜，只要看到有关键词对应，就可以猜一下。当然我有个师兄去年考的时 候因为瞎猜听力一共得了4分，这就不太好咧。 测试工程师的考试内容主要是以下几个方面的知识： 根据《2020年上海市职业技能鉴定公告有关操作事项的通知》得知，2020年上海心 理咨询师考试时间为6月4、5日，12月3、4日。 一个池塘，先捞出200条鱼，在尾部做好标记后放回池塘，第二次捞上来1000条， 其中有50条尾部有标记，试估计该池塘有多少条鱼 最重要的就是网络知识了，都是NA，NP的内容，相信大家在SPOTO都学得很棒！ 除了网络知识，还有C语言，数据库，SQL语言，LINUX脚本语言等，考的比较全面，很能看出一个人的知识面。 软件工程师，更偏重C语言和网络知识，因为以后都要用到，投这个岗位的同志在这 两方面多下点功夫。 技术支持岗位，由于不是研发，所以要求没有研发的高，更侧重知识面 以下是考的具体内容（凭记忆）： 网络知识就是IP，TCP，三层交换，路由，七层协议，四层协议，IP报头格式，VLAN 技术，二层数据帧的协议类型等等 相信大家经过SPOTO的洗礼，都很熟悉，相信自己！
锐捷交换机配置大全
利用NAT实现外网主机访问内网服务器 本实验主要是针对两个内容来做的。 第一，利用动态NAPT实现局域网访问互联网；这个内容通俗一点就是让许多的内网ip地址，转化为一个外网，可以上网的ip地址。在这个内容之中，就又可以使用两种方法来做。第一种：利用地址池转换。这个方法的原理就是制作一个地址池，然后把要转换的内网ip地址给写入地址池，然后，把地址池映射到要转化成的ip地址。（要转化成的ip 地址可以是一个，也可以是多个。）第二种方法就是使用端口映射，这种方法的原理就是将要转化的内网ip地址给映射到端口号上面，不过这两个方法都有一个共同点，就是都需要写入一个access-list语句。 第二，利用NAT实现外网主机访问内网服务器；这个内容，讲的通俗一点就是让内网的一个服务器上的服务，改变ip 成为外网能够上网的ip地址，从而让外面互联网上的机器可以使用到这个服务。比如web服务。 S3760(config)#host S1【将交换机的名字改为?S1? S1(config)#vlan 10【建立一个vlan，取名为10】 S1(config-vlan)#exit【推出此模式，进入端口模式】
S1(config)#vlan 20 S1(config-vlan)#exit S1(config)#int vlan 10 S1(config-if)#ip add 192.168.10.1 255.255.255.0【进入vlan模式，给他一个ip地址，并设定他的子网掩码为255.255.255.0 S1(config-if)#no shutdown【启用此vlan】 S1(config-if)#exit S1(config)#int vlan 20 S1(config-if)#ip add 192.168.20.1 255.255.255.0 S1(config-if)#no shutdown S1(config-if)#exit S1(config)#int ra fa 0/1-10【当圈定多个端口的时候，要加ra】 S1(config-if-range)#sw ac vlan 10【把圈定的端口给vlan10】 S1(config-if-range)#exit【推出此模式】 S1(config)#int ra fa 0/11-20 S1(config-if-range)#sw ac vlan 20 S1(config-if-range)#exit S1(config)#int fa 0/24【进入24端口】 S1(config-if)#no sw【使用tab键补全命令】 S1(config-if)#no switchport【启用三层接口】 S1(config-if)#ip add 172.16.1.1 255.255.255.248【给此接口一个ip地址，并配置子网掩码】
售后服务锐捷网络服务商资质认证考试复习题目第二轮售后培训
（售后服务）锐捷网络服务商资质认证考试复习题目 （第二轮售后培训）
锐捷网络服务商资质认证考试复习题目（第二轮售后培训） 1）问：关于OSPF路由协议的特点（优势） 答： 使用了区域的概念，能够减少路由器的CPU和内存负载；能够使网络拓扑进行层次化的规划。 支持完全无类别地址。 支持无类别的路由选择表查询、VLSM和超网。 支持无大小限制的，任意的度量值。 支持多路径的高效等价负载均衡。 使用组播地址进行路由报文交互而非广播。 支持更安全的路由选择认证。 使用能够跟踪外部路由的路由标记。 2）问：关于OSPF区域化部署的关联问题 答：当有多OSPF区域存于的时候，必须有area0，同时area0必须作为骨干区域，其他非0区域必须直接和area0邻接（虚链路除外）。 非0区域能够作为STUB区域，TOTALLYSTUB区域，NSSA区域或TOTALLYNSSA 区域。 如果作为STUB区域，该区域不能学习到OSPF系统外部路由。 如果作为TOTALLYSTUB区域，该区域不能学习到OSPF系统外部路由，同时也不能学习到区域间路由。 3）问：如何产生OSPFROUTERID 答：首先路由器选取所有loopback接口上数值最高的IP地址。 如果路由器未配loopback地址，选择路由器物理接口上数值最高的IP地址。
4）问：关于二层攻击的类型及原理 答：MAC地址欺骗/泛洪攻击、ARP欺骗攻击、STP攻击、DHCP攻击。 MAC地址攻击： 将合法的MAC地址修改成不存于的MAC地址或其它计算机的MAC地址，从而隐藏自己真实的MAC，来达到壹些不可告人的目的，这就是MAC地址欺骗。 交换机内部的MAC地址表空间是有限的，MAC攻击会很快占满交换机内部MAC地址表，使得单播包于交换机内部也变成广播包向同壹个VLAN中所有端口转发，每个连于端口上的客户端均能够收到该报文，交换机变成了壹个Hub，用户的信息传输也没有安全保障了。ARP攻击之ARP欺骗：利用上页讲到的ARP漏洞，发送虚假的ARP请求报文和响应报文，报文中的源IP和源MAC均为虚假的，扰乱局域网中被攻击PC中保存的ARP表，使得网络中被攻击PC的流量均可流入到攻击者手中。 ARP攻击之ARP恶作剧：和ARP欺骗的原理壹样，报文中的源IP和源MAC均为虚假的，或错误的网关IP和网关MAC对应关系。它的主要目的不是窃取报文，而是扰乱局域网中合法PC中保存的ARP表，使得网络中的合法PC无法正常上网、通讯中断。 STP攻击： 发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息。DHCP攻击： DHCP服务器攻击：恶意用户通过更换MAC地址的方式向DHCPServer发送大量的DHCP 请求，以消耗DHCPServer可分配的IP地址为目的，使得合法用户的IP请求无法实现。伪装的DHCPServer：非法DHCPServer，为合法用户的IP请求分配不正确的IP地址、网关、DNS等错误信息，不仅影响合法用户的正常通讯，仍导致合法用户的信息均发往非法DHCPServer，严重影响合法用户的信息安全。
信息安全实验室解决方案
信息安全实验室解决方案
目录 一、信息安全实验室建设背景 (3) 二、信息安全实验室建设的意义和必要性 (3) 三、实验室建设目标 (4) 3.1总体目标 (4) 3.2具体目标 (6) 四、解决方案理念 (7) 五、实验室体系结构 (8) 5.1锐捷网络信息安全实验室理念图 (8) 5.2信息安全实验室教学支撑 (9) 5.3 信息安全实验室管理 (13) 六、实验室建设特色 (14) 七、实验室支持 (17)
一、信息安全实验室建设背景 随着计算机网络的不断发展,信息网络化与全球化成为了世界潮流,网络信息的传播已经渗透到人类生活的各个方面,它正在改变人们的工作方式和生活方式,成为当今社会发展的一个重要特征，但安全事件的频发使，如何保护网络中信息的安全成为网络安全学科最热点的课题，目前我国的网络安全及技术方面正出于起步阶段，网络及信息安全产业发展滞后，网络安全科研和教育严重滞后，关键是网络安全人才的匮乏，到2013年，全球新增的信息工作职位将达到580万个，仅在亚太地区就将新增280万个岗位，其中安全方面的投入和人才需求都会占有较大的比例。而国内只有80余所重点本科高校建立了“网络安全”、“信息安全”等专业，网络安全人才的需求容量是无庸置疑的，就目前来看，网络信息安全已经形成一个产业，网络信息安全技术人才必将成为未来最热门的抢手人才。 要培养符合社会需求的网络安全技术人才，就需要提供一个基于网络安全实践教学的网络与信息安全实验室，并在这个实验室的基础之上，提供合适的网络安全教材、提供完善丰富的网络安全教学内容，提供培养符合社会需求的网络安全技术人才所需的完善的课程体系。 锐捷网络与信息安全实验室是专门面向开设网络安全、信息安全、网络工程、网络应用技术等专业提出的业界领先的第一份专门针对网络安全实践教学的一揽子实验室解决方案。是产学研相结合的一种重要形式，不仅有利于科研、教学，而且有利于提高学生的网络安全应用的实际能力，进而增强他们在就业中的竞争实力，从而树立学校在学术界和社会的良好品牌形象。这个解决方案是基于学校的教学计划及课程设置需求而设计的，是为各高校高校定制的。并且锐捷网络提出的网络与信息安全实验室建设方案也是独特的，它具有专注于实践型实验教学、高效和便捷安全、先进的教学管理平台等无可比拟的优势。 二、信息安全实验室建设的意义和必要性 《十二五规划》也提出要促进重点高校的建设和发展,使之成为我省提供可持续发展的创新成果和创新人才的重要基地"。 我校现有的实验室，很难最大程度地发挥出其应有的作用，无法满足信息安全的教学需求。根据高等学校实验教学发展趋势和我校实验教学的实际情况，有必要建立信息安全实验
锐捷网络大学网络学院考试管理制度
锐捷认证授权培训中心 申报资料 申请单位： 负责人： 申报时间：
请申报单位严格遵照表单信息填写，务必确保信息准确、真实，谢谢！ 一、资质申请信息： 1、申请单位基本信息 注意事项：以下信息，如有变更，请在变更后的7个工作日内以书面形式通知锐捷网络大学，以确保信息准确度。 单位信息 单位名称 通讯地址 邮编 开户行财务负责人 户名联系方式（手机+座机） 帐号电子邮件 业务人员信息 业务人员类型姓名座机手机电子邮箱业务主管 培训授课讲师（1） 培训授课讲师（2） 市场经理 教学助理 网络管理员 注：请附件粘贴如下复印件 ?营业执照或从事培训业务及相关服务资质证明 ?税务登记证 ?组织机构代码 ?法人身份证
2、申请合作的业务类型：（请在申请业务类型处进行（勾选√）） 业务名称申请信息 RCAM（网络管理员）培训 RCNA（网络工程师）培训 RCCP（资深调试工程师）培训 RCSP（资深网络安全工程师）培训 RCNP（资深网络工程师）培训 3、授课讲师基本信息： 详见附件-1《锐捷认证讲师申请表（简历模板）》 请以附件形式粘贴至申报资料
二、中心简介： 内容范围： 1、中心类别、主营业务、特色业务、办学特色、网络实验室介绍、隶属单位、师资力量； 2、有无承办培训能力及招生运作的经验； 3、请举例说明开展培训的类型、市场运作方式、招生优势、特色； 4、字数不限，自由发挥。 中心全景照片：不少于3张 （照片粘贴处）
中心教室照片：不少于3张 1、教室全景照片； 2、教室内部整体照片； （照片粘贴处） 中心招生办照片：不少于5张 1、招生办全景照片； 2、招生办内部整体照片；（照片粘贴处）
[员工岗位培训体系]网络维修员培训教材
（培训体系）网络维修员培训 教材
第一部分 基本知识
第一节 微波炉基本知识简介
一、微波炉的基本特点
1.微波特性
被吸收性
穿透性
被反射性
2.微波炉的三大功能
再热
烹调
解冻
3.微波炉的主要特点
高效
节能省电
加热均匀
安全卫生、保持营养、消毒杀菌
使用方便
二、微波加热原理
1、加热原理：
微波使分子极化，在极化的过程中产生的摩擦热能，使物体被加热。
2.、微波加热的特点：
比传统的加热方法要加热均匀一些。
三、微波泄漏安全标准
距微波炉 5CM 的任何位置的微波泄漏量＜5mW/cm2
第二节 微波炉的结构
家用微波炉的基本结构
主要包括:微波发生系统、电源及保护系统、炉腔、炉门、控制系统等。
工作过程：
双向二极管
～220V 交流电
高压变压器
直流高压（4000V 左右）
介质
磁控管阳极
2450MHz 微波能
炉腔
加热
磁控管阴极（3～4V）
第三节 微波炉的使用常识
一、 使用注意事项 a) 不要过度烘烤食物，以免着火；万一着火，需立即切断电源并保持炉门禁闭状态，
待熄火冷却后才能打开炉门 b) 密封容器内的食物不能直接放入炉内加热，以免爆裂 c) 在烹调过程中需保持炉子的通风口畅通无阻
d) 烹调含有气体、泡沫的液体（如煮牛奶）时，应搅动数次以免液体溢出 e) 勿空载运行 f) 勿用金属器皿盛放食物放入炉腔内烹调 g) 不得在炉内加热化学试剂或其他腐蚀性物品
二、 烹调器皿的选择 1． 对器皿材料的要求 a) 对微波有极高的穿透性 b) 耐热超过 120℃ c) 在加热过程中无有害物质析出
2． 可选用的材料 a) 玻璃； b) 陶瓷； c) 塑料； d) 胶膜
3． 禁用或慎用的材料 a) 金属； b) 漆器； c) 纸碟、纸杯； d) 竹木器具
锐捷交换机常用配置指南
目录 一、通过使用密码telnet 登陆设备 (2) 二、通过使用用户名和密码telnet 登陆设备 (2) 三、通过web 界面来管理配置交换机 (2) 四、修改设备时间 (3) 五、交换机光电复用口的切换 (3) 六、交换机关闭广播风暴 (4) 七、交换机端口聚合经典案例 (4) 八、交换机端口限速 (5) 九、交换机MAC 地址绑定 (5) 十、交换机端口安全典型案例 (6) 十一、交换机address-bind (8) 十二、交换机防止非法架设DHCP服务器 (8) 十三、交换机防止DHCP地址池被耗尽 (8) 十四、交换机防止用户私自设置IP 地址 (9) 十五、交换机防网关arp 欺骗 (9)
锐捷交换机常用配置指南 一、通过使用密码 telnet 登陆设备 配置步骤： 1、配置管理地址 Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface vlan 1 Ruijie(config-if)#ip address 192.168.33.180 Ruijie(config-if)#exit 进入特权模式 进入全局配置模式 进入 vlan 1 接口 255.255.255.0 为 vlan 1 接口上设置管理 退回到全局配置模式 1、配置管理地址 Ruijie>enable Ruijie#configure terminal Ruijie(config)#interface vlan 1 Ruijie(config-if)#ip address 192.168.33.180 255.255.255.0 为 vlan 1 接口上设置管理 Ruijie(config-if)#exit 退回到全局配置模式 2、配置 telnet 密码 Ruijie(config)#username ruijie password ruijie 配置用户名和密码 Ruijie(config)#line vty 0 4 进入 telnet 密码配置模式 Ruijie(config-line)#login local 配置本地认证 Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为 ruijie Ruijie(config)#end 退出到特权模式 Ruijie#write 确认配置正确，保存配置 三、通过 web 界面来管理配置交换机 2、配置 telnet 密码 Ruijie(config)#line vty 0 4 户同时 telnet 登入到交换机 进入 telnet 密码配置模式， 0 4 表示允许共 5 个用 启用需输入密码才能 telnet 成功 Ruijie(config-line)#login Ruijie(config-line)#password ruijie 将 telnet 密码设置为 ruijie Ruijie(config-line)#exit 回到全局配置模式 Ruijie(config)# enable secret ruijie 配置进入特权模式的密码为 ruijie Ruijie(config)#end Ruijie#write 确认配置正确，保存配置 退出到特权模式 二、通过使用用户名和密码 telnet 登陆设备 ip 进入特权模式 进入全局配置模式 进入 vlan 1 接口 ip
网络实验室建设方案
目录 浙江工商大学网络实验室建设方案 (2) 1.计算机网络实验室需求分析 (2) 1.1学院网络人才培养目标 (2) 1.2学院网络人才培养需求 (3) 2.平面布局 (4) 3.实验室网络架构示意图 (6) 4.计算机网络实验室课程设计 (6) 4.1模块化抽取式教材 (7) 4.2综合案例式项目式教材 (8) 4.3VLAN实验指导书样张 (9) 4.4综合案例（多节点环网）实验样张 (12) 5.设备清单 (14)
浙江工商大学网络实验室建设方案 1.计算机网络实验室需求分析 1.1学院网络人才培养目标 学校主要培养生产、建设、管理、服务第一线需要的，德、智、体全面发展的技术应用性人才。以服务于经济建设为宗旨，以提高教学质量为中心，以培养高素质人才为目标，根据教育的特点，本着“系统性、整体性、综合性、应用性”的原则，形成了以素质教育和能力培养为主线、理论教学和实践教学互相渗透的人才培养模式。在注重对学生实际能力的培养的同时，同时积极开展多种技能培训。 随着社会信息化进程的发展，计算机网络及信息系统在政府机构、企事业单位及社会团体的运作中发挥着越来越重要的作用。信息化水平的提高在带来巨大发展空间的同时，也带来了严峻的挑战。由于信息系统本身的脆弱性和不断出现的复杂性，信息安全、网络安全的问题也日趋严重，掌握网络安全技术及发展势在必行。着重讲解安全中加密技术、防火墙技术、VPN技术、无线接入安全和入侵检测技术，通过一个个具体的网络实训案例来论述每一种安全技术在大型网络的应用和实施，让学员在掌握每一种技术的基础上了解网络安全的整体架构和综合使用。 通过这部分实训环节课程的学习，不仅能全面提高学生的实际动手能力，而且还能让学员切实了解自己所掌握的实际操作技能以及何时、何处、何种环境能够应用这些技能，真正做到学以致用。对学生在学习过程经常提出的诸如“学习这些知识有没有用”、“我所学习的这些知识什么时候或什么地方能用上”、“我觉得都学会了，可是却不知道自己能做什么工作”、“毕业之后我究竟能做些什么”等问题，本实训课程将给出一个满意的答案。