這是一個(gè)關(guān)于高端無(wú)線(xiàn)路由器素材PPT（部分ppt內(nèi)容已做更新升級(jí)），主要介紹了SR66路由器軟件升級(jí)方法、SR66路由器硬件維護(hù)基礎(chǔ)、SR66路由器基本配置與管理、SR66路由器常見(jiàn)故障的處理等內(nèi)容。培訓(xùn)是給新員工或現(xiàn)有員工傳授其完成本職工作所必需的正確思維認(rèn)知、基本知識(shí)和技能的過(guò)程。是一種有組織的知識(shí)傳遞、技能傳遞、標(biāo)準(zhǔn)傳遞、信息傳遞、管理訓(xùn)誡行為。其中以技能傳遞為主，側(cè)重上崗前進(jìn)行。為了達(dá)到統(tǒng)一的科學(xué)技術(shù)規(guī)范、標(biāo)準(zhǔn)化作業(yè)，通過(guò)目標(biāo)規(guī)劃設(shè)定知識(shí)和信息傳遞、技能熟練演練、作業(yè)達(dá)成評(píng)測(cè)、結(jié)果交流公告等現(xiàn)代信息化的流程，讓員工通過(guò)一定的教育訓(xùn)練技術(shù)手段，達(dá)到預(yù)期的水平，提高目標(biāo)。目前國(guó)內(nèi)培訓(xùn)以技能傳遞為主，時(shí)間在側(cè)重上崗前。

高端無(wú)線(xiàn)路由器素材PPT是由紅軟PPT免費(fèi)下載網(wǎng)推薦的一款培訓(xùn)教程PPT類(lèi)型的PowerPoint.

93C紅軟基地
第一章 SR66路由器軟件升級(jí)方法93C紅軟基地
常用軟件升級(jí)方法概述93C紅軟基地
路由器作為FTP Client升級(jí)軟件方法93C紅軟基地
路由器作為FTP Server升級(jí)軟件方法93C紅軟基地
常用軟件升級(jí)方法概述93C紅軟基地
采用XModem協(xié)議升級(jí)應(yīng)用程序（速率太慢，不建議使用）93C紅軟基地
采用Bootware TFTP/FTP方式升級(jí)應(yīng)用程序（配置繁瑣，不建議使用）93C紅軟基地
采用命令行 TFTP/FTP方式完成應(yīng)用程序及配置文件的上傳/下載（推薦使用）93C紅軟基地
路由器作為FTP Client升級(jí)軟件方法93C紅軟基地
步驟一：?jiǎn)��?dòng)PC上的FTP Server程序，設(shè)置好FTP的帳號(hào)、口令。93C紅軟基地
步驟二：從路由器上FTP到PC，下載版本：93C紅軟基地
配置路由器的接口IP，保證可以ping通PC的接口地址；93C紅軟基地
使用FTP server上配置的帳號(hào)FTP到PC：93C紅軟基地
 <SR66>ftp 1.1.1.293C紅軟基地
 Trying 1.1.1.2 ...93C紅軟基地
 Press CTRL+K to abort93C紅軟基地
 Connected to 1.1.1.2.93C紅軟基地
 220 Serv-U FTP-Server v2.4 for WinSock ready...93C紅軟基地
 User(1.1.1.2:(none)):aaa93C紅軟基地
 331 User name okay， need password.93C紅軟基地
 Password:93C紅軟基地
 230 User logged in， proceed.93C紅軟基地
更改為二進(jìn)制傳輸方式：[ftp] bin93C紅軟基地
設(shè)置源和目的文件名稱(chēng)：[ftp] get 源文件名 目的文件名 93C紅軟基地
退出FTP方式：[ftp] bye93C紅軟基地
路由器作為FTP Client升級(jí)軟件方法93C紅軟基地
步驟三：設(shè)定系統(tǒng)下一次引導(dǎo)使用的版本，然后重新啟動(dòng)系統(tǒng)。93C紅軟基地
查看flash中的文件，確認(rèn)版本已經(jīng)正確上載：93C紅軟基地
 <SR66>dir93C紅軟基地
設(shè)定系統(tǒng)下一次引導(dǎo)使用的版本：93C紅軟基地
 [SR66] boot-loader file flash:/SR66.bin main 93C紅軟基地
重新啟動(dòng)系統(tǒng)：93C紅軟基地
 <SR66>reboot93C紅軟基地
步驟四：系統(tǒng)重新啟動(dòng)后，查看版本，確認(rèn)版本升級(jí)成功。93C紅軟基地
         <SR66>display version93C紅軟基地
路由器作為FTP Server升級(jí)軟件方法93C紅軟基地
步驟一：在路由器上配置FTP帳號(hào)，并啟用FTP server服務(wù)93C紅軟基地
[SR66] ftp server enable        //啟動(dòng)FTP server93C紅軟基地
[SR66] local-user aaa                    //創(chuàng)建用戶(hù)aaa93C紅軟基地
[SR66-luser-aaa] password cipher aaa      //配置用戶(hù)密碼aaa93C紅軟基地
[SR66-luser-aaa] service-type ftp        //配置服務(wù)類(lèi)型為FTP93C紅軟基地
[SR66] interface Ethernet 0/093C紅軟基地
[SR66-Ethernet0/0] ip address 1.1.1.1 8 93C紅軟基地
 步驟二：從PC上FTP到路由器，上載版本93C紅軟基地
 windows開(kāi)始->運(yùn)行中輸入：cmd   打開(kāi)DOS命令提示窗口；93C紅軟基地
切換當(dāng)前路徑為版本文件所在目錄；93C紅軟基地
FTP到路由器上并輸入用戶(hù)名和密碼（aaa/aaa）：ftp 路由器IP地址93C紅軟基地
下載配置文件作為備份：[ftp] get startup.cfg93C紅軟基地
更改為二進(jìn)制傳輸方式： [ftp] bin93C紅軟基地
顯示傳輸進(jìn)度： [ftp] hash93C紅軟基地
設(shè)置源和目的文件名稱(chēng)： [ftp] put 源文件名 目的文件名93C紅軟基地
若在傳輸過(guò)程中出現(xiàn)意外中斷，此時(shí)請(qǐng)不要重啟路由器；正確的做法是添加新的ftp用戶(hù)，并從“步驟二第一步”開(kāi)始重新進(jìn)行；93C紅軟基地
上載完畢后，路由器將版本寫(xiě)入FLASH93C紅軟基地
路由器作為FTP Server升級(jí)軟件方法93C紅軟基地
步驟三：設(shè)定系統(tǒng)下一次引導(dǎo)使用的版本，然后重新啟動(dòng)系統(tǒng)。93C紅軟基地
查看flash中的文件，確認(rèn)版本已經(jīng)正確上載：93C紅軟基地
 <SR66>dir93C紅軟基地
設(shè)定系統(tǒng)下一次引導(dǎo)使用的版本：93C紅軟基地
 [SR66] boot-loader file flash:/SR66.bin main 93C紅軟基地
重新啟動(dòng)系統(tǒng)：93C紅軟基地
 <SR66>reboot93C紅軟基地
步驟四：系統(tǒng)重新啟動(dòng)后，查看版本，確認(rèn)版本升級(jí)成功。93C紅軟基地
         <SR66>display version93C紅軟基地
問(wèn)題與解答（一）93C紅軟基地
Q：SR66的bootware升級(jí)和AR28的bootrom升級(jí)方法一樣嗎？93C紅軟基地
 A：不一樣。SR66的bootware隨CMW版本捆綁升級(jí)，而AR28的bootrom需要自行升級(jí)93C紅軟基地
Q：路由器下載版本時(shí)提示flash空間不足怎么辦？93C紅軟基地
 A：首先將flash中的備份應(yīng)用程序下載到本地保存，然后使用命令delete /unreserved刪除該程序�；蛘咧苯影寻姹鞠螺d到CF卡上93C紅軟基地
問(wèn)題與解答（二）93C紅軟基地
Q：SR66如何格式化flash？93C紅軟基地
 A：SR66可以直接在命令行下   93C紅軟基地
           <SR66>format flash:93C紅軟基地
Q：PC通過(guò)FTP上傳版本時(shí)提示TCP連接復(fù)位是何原因？93C紅軟基地
 A：需要關(guān)閉Windows自帶防火墻93C紅軟基地
問(wèn)題與解答（三）93C紅軟基地
SR66系列路由器安裝規(guī)范93C紅軟基地
SR66系列路由器安裝規(guī)范93C紅軟基地
SR66系列路由器安裝規(guī)范93C紅軟基地
問(wèn)題與解答93C紅軟基地
Q：SR66哪些模塊支持熱插拔？93C紅軟基地
 A：SR66的HIM/MIM卡、主控板支持命令行熱插拔，電源風(fēng)扇可以直接熱插拔93C紅軟基地
Q：AR系列路由器支持的MIM卡能否拿到SR66上使用？93C紅軟基地
 A：以下MIM可以通用93C紅軟基地
       RT-MIM-2SAE-H3    RT-MIM-4SAE-H393C紅軟基地
       RT-MIM-8SAE-H3   RT-MIM-2GBE-H393C紅軟基地
       RT-MIM-8E1(75)-H3 RT-MIM-1POS93C紅軟基地
第三章 SR66路由器基本配置與管理93C紅軟基地
系統(tǒng)狀態(tài)顯示命令93C紅軟基地
第三章 SR66路由器基本配置與管理93C紅軟基地
PPP MP配置實(shí)例－組網(wǎng)需求93C紅軟基地
PPP MP配置實(shí)例－典型配置93C紅軟基地
路由器支持802.1Q配置實(shí)例－組網(wǎng)需求93C紅軟基地
組網(wǎng)需求：93C紅軟基地
路由器與交換機(jī)的上行trunk端口相連，交換機(jī)下行口劃分3個(gè)VLAN，帶若干主機(jī)93C紅軟基地
在局域網(wǎng)中，通過(guò)交換機(jī)上配置VLAN可以減少主機(jī)通信廣播域的范圍，當(dāng)VLAN之間有部分主機(jī)需要通信，但交換機(jī)不支持三層交換時(shí)，可以采用一臺(tái)支持802.1Q的路由器實(shí)現(xiàn)VLAN的互通。這需要在以太口上建立子接口，分配IP地址作為該VLAN的網(wǎng)關(guān)，同時(shí)啟動(dòng)802.1Q93C紅軟基地
路由器支持802.1Q配置實(shí)例－典型配置93C紅軟基地
Router A配置如下：93C紅軟基地
 interface Ethernet1/0/0.1093C紅軟基地
    ip address 10.0.0.1 255.255.255.093C紅軟基地
    vlan-type dot1q vid 10             // 子接口封裝為vlan1093C紅軟基地
 interface Ethernet1/0/0.2093C紅軟基地
    ip address 20.0.0.1 255.255.255.093C紅軟基地
    vlan-type dot1q vid 20             // 子接口封裝為vlan2093C紅軟基地
 interface Ethernet1/0/0.3093C紅軟基地
    ip address 30.0.0.1 255.255.255.093C紅軟基地
    vlan-type dot1q vid 30            // 子接口封裝為vlan3093C紅軟基地
路由器支持802.1Q配置實(shí)例－注意事項(xiàng)93C紅軟基地
在各個(gè)VLAN中的主機(jī)必須指定網(wǎng)關(guān)，其地址為路由器相應(yīng)子接口的IP93C紅軟基地
按上述配置完，各VLAN的主機(jī)可以互相PING通，無(wú)需添加路由93C紅軟基地
如果只想實(shí)現(xiàn)VLAN間部分主機(jī)互通，一個(gè)方法是在路由器上通過(guò)訪(fǎng)問(wèn)控制列表實(shí)施業(yè)務(wù)量的過(guò)濾93C紅軟基地
交換機(jī)的配置可能稍有出入，基本的意思是：與路由器相連接口需要配置為trunk端口，permit對(duì)應(yīng)的VLAN93C紅軟基地
DHCP Server配置實(shí)例－組網(wǎng)需求93C紅軟基地
DHCP Server配置實(shí)例－典型配置93C紅軟基地
DHCP Relay配置實(shí)例93C紅軟基地
NAT配置實(shí)例－組網(wǎng)需求93C紅軟基地
NAT配置實(shí)例－典型配置93C紅軟基地
Router A配置如下：93C紅軟基地
 nat address-group 0 202.1.1.3 202.1.1.6       // 用戶(hù)NAT的地址池93C紅軟基地
 acl number 2000          // 配置允許進(jìn)行NAT轉(zhuǎn)換的內(nèi)網(wǎng)地址段93C紅軟基地
    rule 0 permit source 192.168.0.0 0.0.0.25593C紅軟基地
    rule 1 deny93C紅軟基地
 interface Ethernet0/093C紅軟基地
    ip address 202.1.1.2 255.255.255.24893C紅軟基地
    nat outbound 2000 address-group 0 // 在出接口上進(jìn)行NAT轉(zhuǎn)換93C紅軟基地
    nat server protocol tcp global 202.1.1.2 www inside 192.168.0.2 www        // 對(duì)外提供www服務(wù)   93C紅軟基地
    nat server protocol tcp global 202.1.1.2 ftp inside 192.168.0.3 ftp                       // 對(duì)外提供ftp服務(wù) 93C紅軟基地
 interface Ethernet0/193C紅軟基地
    ip address 192.168.0.1 255.255.255.0                // 內(nèi)網(wǎng)網(wǎng)關(guān)93C紅軟基地
NAT配置實(shí)例－注意事項(xiàng)93C紅軟基地
OSPF基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
OSPF基本配置實(shí)例－典型配置93C紅軟基地
Router B（ABR）主要配置：93C紅軟基地
 router id 1.1.1.2         // 配置router id和loopback0地址一致93C紅軟基地
 ospf 1                                              // 啟動(dòng)ospf路由協(xié)議93C紅軟基地
   area 0.0.0.1                                 // 創(chuàng)建區(qū)域193C紅軟基地
     network 30.1.1.0 0.0.0.3          // 接口s0/1使能OSPF93C紅軟基地
   area 0.0.0.0                                 // 創(chuàng)建區(qū)域093C紅軟基地
     network 1.1.1.2 0.0.0.0           // 接口loop 0使能OSPF93C紅軟基地
     network 20.1.1.0 0.0.0.3         // 接口s0/0使能OSPF93C紅軟基地
OSPF基本配置實(shí)例－注意事項(xiàng)93C紅軟基地
建議將router id 指定和loopback接口地址一致。93C紅軟基地
network中需要使用反掩碼（wildcard bits）。93C紅軟基地
互連的路由器網(wǎng)絡(luò)類(lèi)型必須一致。93C紅軟基地
對(duì)于接口類(lèi)型為NBMA的網(wǎng)絡(luò)，必須手工為其指定鄰居。93C紅軟基地
關(guān)于ospf network-type的配置原則：93C紅軟基地
OSPF區(qū)域路由聚合配置實(shí)例93C紅軟基地
OSPF區(qū)域路由聚合配置實(shí)例93C紅軟基地
要求在ABR Router B上做路由聚，Router B主要配置如下：93C紅軟基地
 ospf 193C紅軟基地
     area 0.0.0.193C紅軟基地
         network 30.1.1.0 0.0.0.393C紅軟基地
         abr-summary 40.1.0.0 255.255.0.0 advertise    // 配置區(qū)域路由聚合93C紅軟基地
要求ASBR Router C對(duì)OSPF引入路由進(jìn)行聚合，Router C主要配置如下：93C紅軟基地
 ospf 193C紅軟基地
     asbr-summary 40.1.0.0 255.255.0.0             // 對(duì)引入的路由進(jìn)行匯總93C紅軟基地
     import-route direct                               // 引入接口的直連路由93C紅軟基地
     area 0.0.0.193C紅軟基地
         network 1.1.1.3 0.0.0.093C紅軟基地
         network 30.1.1.0 0.0.0.393C紅軟基地
OSPF區(qū)域路由聚合配置實(shí)例93C紅軟基地
對(duì)于普通區(qū)域，不能在ABR上對(duì)區(qū)域內(nèi)的引入路由進(jìn)行聚合，只能由ASBR進(jìn)行聚合93C紅軟基地
對(duì)于NSSA區(qū)域，則可以在ABR上實(shí)現(xiàn)對(duì)區(qū)域內(nèi)的引入路由的聚合93C紅軟基地
配置引入路由聚合后，如果本地路由器是ASBR，將對(duì)引入的聚合地址范圍內(nèi)的Type-5 LSA進(jìn)行聚合，當(dāng)配置了NSSA區(qū)域時(shí)，還對(duì)引入的聚合地址范圍內(nèi)的Type-7 LSA進(jìn)行聚合93C紅軟基地
如果本地路由器是ABR，且是NSSA區(qū)域的轉(zhuǎn)換路由器，則對(duì)由Type-7 LSA轉(zhuǎn)化成的Type-5 LSA進(jìn)行聚合處理，對(duì)于不是NSSA區(qū)域轉(zhuǎn)換路由器的則不進(jìn)行聚合處理93C紅軟基地
BGP基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
BGP基本配置實(shí)例－典型配置93C紅軟基地
IBGP、EBGP基本配置如下：（以Router B為例）93C紅軟基地
 router id 1.1.1.2                 // 配置router id和loopback0地址一致93C紅軟基地
 bgp 100                                              // 配置BGP，AS為10093C紅軟基地
   undo synchronization                   // 配置非同步93C紅軟基地
   group in internal                            // 配置對(duì)等體組’in’93C紅軟基地
   peer in connect-interface LoopBack093C紅軟基地
   peer 1.1.1.1 group in                    // 指定IBGP鄰居93C紅軟基地
   group ex external                         // 配置對(duì)等體組’ex’93C紅軟基地
   peer 30.1.1.2 group ex as-number 200     // 指定EBGP鄰居93C紅軟基地
BGP基本配置實(shí)例－注意事項(xiàng)93C紅軟基地
實(shí)際組網(wǎng)中，只要路由器間有TCP連接就可以建立BGP鄰居關(guān)系，即只要能夠ping通就可以建立BGP鄰居關(guān)系。IBGP和EBGP在配置是的區(qū)別是鄰居的AS號(hào)不一樣而已。93C紅軟基地
當(dāng)BGP鄰居建立成功后，display bgp peer會(huì)看到state為Established93C紅軟基地
 [RouterB]display bgp peer93C紅軟基地
 Peer        AS-num Ver Queued-Tx    Msg-Rx    Msg-Tx    Up/Down  State93C紅軟基地
 --------------------------------------------------------------------------------93C紅軟基地
 20.1.1.1          100  4          0          4          5   00:02:20 Established93C紅軟基地
 30.1.1.2          200  4          0          2          4   00:01:16 Established93C紅軟基地
MPLS基本配置實(shí)例－組網(wǎng)圖93C紅軟基地
MPLS基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
MPLS基本配置實(shí)例－典型配置93C紅軟基地
PE設(shè)備MPLS配置如下：（以RTB為例）93C紅軟基地
 mpls lsr-id 1.1.1.2                                      // 配置mpls lsr-id93C紅軟基地
 mpls                                                           // 全局使能mpls93C紅軟基地
  mpls ldp                                                     // 使能LDP93C紅軟基地
 ip vpn-instance vpna                                 // 創(chuàng)建vpna實(shí)例93C紅軟基地
    route-distinguisher 100:1                         // 配置RD=100:193C紅軟基地
    vpn-target 100:1 export-extcommunity    // 配置RT=100:1 export93C紅軟基地
    vpn-target 100:1 import-extcommunity    // 配置RT=100:1 import93C紅軟基地
 ip vpn-instance vpnb                                 // 創(chuàng)建vpna實(shí)例93C紅軟基地
    route-distinguisher 200:1                         // 配置RD=200:193C紅軟基地
    vpn-target 200:1 export-extcommunity    // 配置RT=200:1 export93C紅軟基地
    vpn-target 200:1 import-extcommunity    // 配置RT=200:1 import93C紅軟基地
 interface Ethernet0/093C紅軟基地
    ip address 10.1.1.2 255.255.255.25293C紅軟基地
    mpls                                                         // 接口使能mpls93C紅軟基地
    mpls ldp enable                                        // 接口使能ldp93C紅軟基地
 interface LoopBack093C紅軟基地
    ip address 1.1.1.2 255.255.255.255         // loopback 0地址＝router id93C紅軟基地
MPLS基本配置實(shí)例－典型配置（續(xù)）93C紅軟基地
 interface LoopBack1193C紅軟基地
   ip binding vpn-instance vpna                           // 接口與vpna綁定93C紅軟基地
    ip address 192.168.11.1 255.255.255.093C紅軟基地
   bgp 10093C紅軟基地
    undo synchronization                                       // 取消BGP同步93C紅軟基地
    group inter internal                                           // 創(chuàng)建internal組“inter”93C紅軟基地
    peer 1.1.1.3 group inter                                   // 與1.1.1.3建立iBGP關(guān)系93C紅軟基地
    peer 1.1.1.3 connect-interface LoopBack0      // 使用loopback 0建立BGP連接93C紅軟基地
    ipv4-family vpn-instance vpna            // vpna與MBGP地址族關(guān)聯(lián)93C紅軟基地
       import-route direct                               // 引入直連路由93C紅軟基地
       undo synchronization                          // 取消BGP同步93C紅軟基地
   ipv4-family vpnv4                                 // 進(jìn)入MBGP的VPNv4地址族視圖93C紅軟基地
       peer inter enable                            // 使能“inter”組93C紅軟基地
       peer 1.1.1.3 group inter                 // 使能1.1.1.393C紅軟基地
 ospf 193C紅軟基地
    area 0.0.0.093C紅軟基地
       network 1.1.1.2 0.0.0.0                                // loopback0使能ospf93C紅軟基地
       network 10.1.1.0 0.0.0.3                              // 接口使能ospf93C紅軟基地
包過(guò)慮防火墻基本配置實(shí)例93C紅軟基地
包過(guò)慮防火墻基本配置實(shí)例－注意事項(xiàng)93C紅軟基地
系統(tǒng)缺省情況下為禁止防火墻（firewall disable），需要使用命令“firewall enable”來(lái)使能防火墻功能；93C紅軟基地
防火墻缺省過(guò)濾方式為允許通過(guò)（permit），可以通過(guò)“firewall default deny”修改為禁止通過(guò)93C紅軟基地
在內(nèi)網(wǎng)使用包過(guò)濾，并同時(shí)使用DHCP Server分配地址時(shí)，需要在ACL 3001中添加一條“rule 0 permit ip source 0.0.0.0 0”，否則會(huì)出現(xiàn)DHCP Server無(wú)法分配地址的問(wèn)題93C紅軟基地
標(biāo)準(zhǔn)IPSec基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
標(biāo)準(zhǔn)IPSec基本配置實(shí)例－典型配置93C紅軟基地
標(biāo)準(zhǔn)IPSec配置如下：（以Router A為例）93C紅軟基地
 ike proposal 1                                 // 定義ike proposal93C紅軟基地
 ike peer a                                       // 配置ike對(duì)等體93C紅軟基地
   pre-shared-key huawei-3com93C紅軟基地
   remote-address 202.0.0.293C紅軟基地
 ipsec proposal a                             // 定義ipsec proposal93C紅軟基地
 ipsec policy a 1 isakmp                  // 配置ipsec策略93C紅軟基地
   security acl 300093C紅軟基地
   ike-peer a93C紅軟基地
   proposal a93C紅軟基地
 acl number 3000                            // 定義要保護(hù)的私網(wǎng)數(shù)據(jù)流93C紅軟基地
   rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.25593C紅軟基地
 interface Serial2/0/093C紅軟基地
   link-protocol ppp93C紅軟基地
   ip address 202.0.0.1 255.255.255.093C紅軟基地
   ipsec policy a                               // 在公網(wǎng)口上應(yīng)用IPSec策略93C紅軟基地
標(biāo)準(zhǔn)IPSec基本配置實(shí)例－注意事項(xiàng)93C紅軟基地
GRE基本配置實(shí)例93C紅軟基地
IPSec與GRE配合使用的說(shuō)明93C紅軟基地
IPSec-Over-GRE和GRE-Over-IPSec方式的配置區(qū)別：93C紅軟基地
L2TP基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
L2TP基本配置實(shí)例－典型配置93C紅軟基地
LNS側(cè)配置如下：93C紅軟基地
 l2tp enable                                                        // 使能l2tp93C紅軟基地
 l2tp domain suffix-separator @                         // domain的分隔符為@93C紅軟基地
 l2tp match-order domain93C紅軟基地
 domain h3c.com                                               // 創(chuàng)建h3c.com域93C紅軟基地
   ip pool 1 192.168.0.2 192.168.0.20                // 分配給撥號(hào)用戶(hù)的地址93C紅軟基地
 local-user usera                                   // 創(chuàng)建用于驗(yàn)證用戶(hù)的本地帳號(hào)93C紅軟基地
 interface Virtual-Template093C紅軟基地
   ppp authentication-mode pap domain h3c.com   // PPP認(rèn)證域?yàn)閔3c.com93C紅軟基地
   ip address 192.168.0.1 255.255.255.093C紅軟基地
   remote address pool 1                   // 指定使用ip pool 1給用戶(hù)分配地址93C紅軟基地
 l2tp-group 193C紅軟基地
   mandatory-lcp                                                     // LCP重協(xié)商93C紅軟基地
   allow l2tp virtual-template 0 remote lac-end       // 接受lac的l2tp請(qǐng)求，并綁定到VT093C紅軟基地
   tunnel password simple h3c                               // tunnel認(rèn)證密碼為h3c93C紅軟基地
   tunnel name lns-end93C紅軟基地
QoS CAR基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
QoS CAR基本配置實(shí)例－典型配置93C紅軟基地
CAR（ Committed Access Rate ）配置如下：93C紅軟基地
 [RouterA] acl number 2001                                             93C紅軟基地
      // 配置ACL，分配匹配Server和PC193C紅軟基地
 [RouterA-acl-basic-2001] rule permit source 1.1.1.1 0.0.0.093C紅軟基地
  [RouterA] acl number 200293C紅軟基地
 [RouterA-acl-basic-2002] rule permit source 2.1.1.2 0.0.0.093C紅軟基地
 [RouterA-E1/0/0] qos car inbound acl 2001 cir 54000 cbs 54000 ebs 0 green pass red remark-prec-pass 0                                                   93C紅軟基地
    // 在接口上進(jìn)行Traffic Policing配置93C紅軟基地
 [RouterA-E1/0/0] qos car inbound acl 2002 cir 80000 cbs 80000 ebs 0 green pass red discard93C紅軟基地
 [RouterB] interface E0/0/093C紅軟基地
 [RouterB-E0/0/0] qos car outbound any cir 1000000 cbs 1000000 ebs 0 green pass red discard                                                                      93C紅軟基地
    // 在接口上進(jìn)行Traffic Policing配置93C紅軟基地
QoS CBQ基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
QoS CBQ基本配置實(shí)例－典型配置93C紅軟基地
QoS CBQ基本配置實(shí)例－典型配置93C紅軟基地
QoS CBQ基本配置實(shí)例－典型配置93C紅軟基地
QoS CBQ基本配置實(shí)例－注意事項(xiàng)93C紅軟基地
CBQ配置要點(diǎn)：93C紅軟基地
配置接口最大可用帶寬和預(yù)留帶寬（qos max-bandwidth/qos reserved-bandwidth ）93C紅軟基地
定義類(lèi)并配置其匹配規(guī)則 （traffic classifier ）93C紅軟基地
定義流行為并配置其特性 （traffic behavior ）93C紅軟基地
配置策略 （qos policy）93C紅軟基地
在接口上應(yīng)用策略（qos apply policy ）93C紅軟基地
VRRP基本配置實(shí)例－組網(wǎng)需求93C紅軟基地
VRRP基本配置實(shí)例－典型配置93C紅軟基地
VRRP基本配置如下：（以master為例）93C紅軟基地
  vrrp ping-enable                                      // 使能VRRP ping93C紅軟基地
  interface Ethernet0/093C紅軟基地
    ip address 10.0.0.1 255.255.255.093C紅軟基地
    vrrp vrid 1 virtual-ip 10.0.0.254              // 配置虛擬ip93C紅軟基地
    vrrp vrid 1 priority 120                           // 設(shè)置優(yōu)先級(jí)120，高于10093C紅軟基地
    vrrp vrid 1 track Serial2/0 reduced 30   // 設(shè)置監(jiān)視接口93C紅軟基地
查看VRRP狀態(tài)：（以master為例）93C紅軟基地
  [RouterA]display vrrp93C紅軟基地
  Virtual Ip Ping : Enable93C紅軟基地
  Ethernet1/0/0 | Virtual Router 193C紅軟基地
  state : Master93C紅軟基地
  Virtual IP : 10.0.0.25493C紅軟基地
  Config Priority : 12093C紅軟基地
  Run Priority : 12093C紅軟基地
  Preempt : YES   Delay Time : 093C紅軟基地
  Timer : 193C紅軟基地
  Auth Type : NONE93C紅軟基地
  Track IF : Serial2/0/0   Priority reduced : 3093C紅軟基地
第四章 SR66路由器常見(jiàn)故障的處理93C紅軟基地
網(wǎng)絡(luò)故障分類(lèi)93C紅軟基地
連通性問(wèn)題：93C紅軟基地
硬件、媒介、電源故障93C紅軟基地
配置錯(cuò)誤93C紅軟基地
路由環(huán)路93C紅軟基地
不正確的相互作用93C紅軟基地
性能問(wèn)題：93C紅軟基地
網(wǎng)絡(luò)擁塞93C紅軟基地
到目的地不是最佳路由93C紅軟基地
供電不足93C紅軟基地
網(wǎng)絡(luò)錯(cuò)誤93C紅軟基地
網(wǎng)絡(luò)故障處理流程93C紅軟基地
故障現(xiàn)象觀(guān)察93C紅軟基地
故障現(xiàn)象相關(guān)信息收集93C紅軟基地
經(jīng)驗(yàn)判斷和理論分析93C紅軟基地
各種可能原因列表93C紅軟基地
對(duì)每一原因?qū)嵤┡佩e(cuò)方案93C紅軟基地
觀(guān)察故障排查結(jié)果93C紅軟基地
循環(huán)進(jìn)行故障排查過(guò)程93C紅軟基地
故障處理過(guò)程文檔化93C紅軟基地
常用故障定位手段93C紅軟基地
熟練使用常用診斷工具：93C紅軟基地
Ping 、Tracert、Display、Debugging、Reset、loopback等93C紅軟基地
設(shè)備面板指示燈狀態(tài)93C紅軟基地
其它常用工具：93C紅軟基地
抓包工具、協(xié)議分析儀、誤碼儀、分光器等93C紅軟基地
第四章 SR66路由器常見(jiàn)故障的處理93C紅軟基地
物理層故障處理93C紅軟基地
物理層負(fù)責(zé)通過(guò)某種介質(zhì)提供到另一設(shè)備的物理連接，包括端點(diǎn)間的二進(jìn)制流的發(fā)送與接收，完成與數(shù)據(jù)鏈路層的交互操作等功能93C紅軟基地
物理層需要關(guān)注的是：接地、電纜、連接頭、信號(hào)電平、編碼、時(shí)鐘和組幀等93C紅軟基地
常見(jiàn)問(wèn)題原因93C紅軟基地
以太網(wǎng)口常見(jiàn)問(wèn)題：93C紅軟基地
速率、雙工、線(xiàn)序（可以u(píng)p但不轉(zhuǎn)發(fā)，千兆以太網(wǎng)口線(xiàn)序要求與百兆不同）、光電口類(lèi)型、光信號(hào)強(qiáng)弱（光口）、干擾93C紅軟基地
T1/E1接口常見(jiàn)問(wèn)題：93C紅軟基地
常見(jiàn)編碼方式：AMI/HDB3(H3C與Cisco默認(rèn)不同)；時(shí)鐘設(shè)置（要求一端設(shè)置為主時(shí)鐘）；線(xiàn)纜長(zhǎng)度；是否CRC校驗(yàn)及校驗(yàn)和長(zhǎng)度；電源及接地等93C紅軟基地
串口常見(jiàn)問(wèn)題：93C紅軟基地
速率、時(shí)鐘、電纜類(lèi)型、工作模式93C紅軟基地
典型案例一93C紅軟基地
故障描述：93C紅軟基地
某銀行使用SR6602 8E1模塊和遠(yuǎn)端設(shè)備互聯(lián)，發(fā)現(xiàn)E1端口物理層不斷地UP、Down93C紅軟基地
原因分析：93C紅軟基地
通過(guò)命令display cont e1 3/0查看發(fā)現(xiàn)有大量Code Violations、幀錯(cuò)誤及LOS錯(cuò)誤，并且錯(cuò)誤一直在增長(zhǎng)。93C紅軟基地
首先排查配置沒(méi)有問(wèn)題，對(duì)接雙方?jīng)]有共地，因?yàn)闆](méi)有共地，兩端設(shè)備存在電壓差，發(fā)送方和接收方收發(fā)信號(hào)的基準(zhǔn)不一致，發(fā)送方用自己的基準(zhǔn)電壓發(fā)送信號(hào)，而接收方用自己的基準(zhǔn)電壓接收信號(hào)，由于基準(zhǔn)的不一致，導(dǎo)致信號(hào)在接收方看來(lái)達(dá)不到門(mén)限值而產(chǎn)生LOS告警。 將路由器和傳輸設(shè)備共地后問(wèn)題解決93C紅軟基地
典型案例二93C紅軟基地
故障描述：93C紅軟基地
某企業(yè)SR6602 E1工作的非通道化（using e1）方式下，對(duì)端幀間填充類(lèi)型配置為FF，問(wèn)題現(xiàn)象是E1物理層為down，display controller e1/t1有AIS告警93C紅軟基地
原因分析：93C紅軟基地
首先排除板卡硬件和電纜沒(méi)有問(wèn)題；93C紅軟基地
在E1接口下，AIS告警信號(hào)格式為全1的碼流。而對(duì)端設(shè)備在線(xiàn)路空閑狀態(tài)下發(fā)出的碼流就是全1，這樣會(huì)被我們認(rèn)為是AIS告警，此時(shí)，可通過(guò)在E1接口下配置undo detect-ais命令來(lái)禁止E1接口檢測(cè)AIS，或通過(guò)修改對(duì)端設(shè)備發(fā)送的空閑碼類(lèi)型來(lái)解決 93C紅軟基地
典型案例三93C紅軟基地
故障描述：93C紅軟基地
某企業(yè)SR6608 CPOS拆分成 e1，視頻會(huì)議出現(xiàn)嚴(yán)重馬賽克的現(xiàn)象93C紅軟基地
原因分析：93C紅軟基地
首先查明馬賽克的問(wèn)題是由于線(xiàn)路有丟包導(dǎo)致；93C紅軟基地
其次通過(guò)傳輸檢查線(xiàn)路，線(xiàn)路一切正常93C紅軟基地
最后通過(guò)分段打環(huán)，最后發(fā)現(xiàn)從SR6608上打外環(huán)，接SR6608的傳輸上打內(nèi)環(huán)有丟包，最后發(fā)現(xiàn)SR6608上配置是多模的CPOS模塊，傳輸上配置的是單模的CPOS模塊，接口不匹配93C紅軟基地
更換SR6608的模塊為單模CPOS，丟包現(xiàn)象解決，視頻會(huì)議正常 93C紅軟基地
典型案例四93C紅軟基地
故障描述：93C紅軟基地
某企業(yè)SR6608 POS接口與JUNIPER M320 POS接口對(duì)接，反復(fù)up/down現(xiàn)象93C紅軟基地
原因分析：93C紅軟基地
該問(wèn)題由于前期版本中，SR6608 POS接口與JUNIPER對(duì)接存在故障有關(guān)，升級(jí)到2109及以后版本可以解決該問(wèn)題93C紅軟基地
數(shù)據(jù)鏈路層故障處理93C紅軟基地
數(shù)據(jù)鏈路層負(fù)責(zé)在網(wǎng)絡(luò)層與物理層之間進(jìn)行信息傳輸；規(guī)定了介質(zhì)如何接入和共享；站點(diǎn)如何進(jìn)行標(biāo)識(shí)；如何根據(jù)物理層接收的二進(jìn)制數(shù)據(jù)建立幀93C紅軟基地
數(shù)據(jù)鏈路層需要關(guān)注的是：協(xié)議封裝類(lèi)型、協(xié)議參數(shù)設(shè)置、路徑MTU、安全、認(rèn)證、壓縮、分片、傳輸設(shè)備和線(xiàn)路等93C紅軟基地
常見(jiàn)問(wèn)題原因93C紅軟基地
鏈路層協(xié)議分類(lèi)：93C紅軟基地
鏈路層協(xié)議一般分為PPP、HDLC、FR、X.25及SDLC等，但最為廣泛使用的是PPP協(xié)議93C紅軟基地
PPP常見(jiàn)故障及原因：93C紅軟基地
物理鏈路故障導(dǎo)致PPP鏈路不能UP 93C紅軟基地
物理鏈路的配置不當(dāng)導(dǎo)致鏈路不能互通 93C紅軟基地
PAP或CHAP驗(yàn)證配置不當(dāng)導(dǎo)致驗(yàn)證不通過(guò) 93C紅軟基地
AAA配置錯(cuò)誤導(dǎo)致鏈路掛斷93C紅軟基地
MP的綁定參數(shù)設(shè)置錯(cuò)誤 93C紅軟基地
使用異步口互通時(shí)對(duì)端設(shè)備不支持字符轉(zhuǎn)義93C紅軟基地
PPP典型案例一93C紅軟基地
故障描述：93C紅軟基地
SR66路由器與Cisco路由器使用同步串口互通，兩端都使用缺省的最簡(jiǎn)配置。 SR66的鏈路層協(xié)議不能UP，Cisco路由器的鏈路層雖然可以UP，但過(guò)一分鐘左右又會(huì)DOWN掉93C紅軟基地
原因分析：93C紅軟基地
SR66廣域網(wǎng)口缺省的鏈路層協(xié)議是PPP，但Cisco的同步串口上缺省的鏈路層協(xié)議是HDLC，所以不能互通。Cisco的HDLC協(xié)議發(fā)出的KEEPALVE報(bào)文，得不到回應(yīng)，導(dǎo)致協(xié)議DOWN93C紅軟基地
PPP MP典型案例一93C紅軟基地
故障描述：93C紅軟基地
SR66 PPP MP捆綁與Cisco 互通時(shí)，有四條鏈路分別是兩兩綁定到一個(gè)VT，但發(fā)現(xiàn)前兩個(gè)綁定到VT0上的串口能正常工作，后兩個(gè)綁定到VT3上的串口不通正常工作93C紅軟基地
原因分析：93C紅軟基地
此問(wèn)題是終端描述符的問(wèn)題。SR66路由器在每個(gè)Virtual-Template發(fā)送的終端描述符都一樣，對(duì)端Cisco 發(fā)現(xiàn)不同VT口綁定的終端描述符一樣就拆線(xiàn)。修改配置為PAP或CHAP認(rèn)證，不同的VT口發(fā)送不同的用戶(hù)名，就可以解決這個(gè)問(wèn)題 93C紅軟基地
PPP MP典型案例二93C紅軟基地
故障描述：93C紅軟基地
SR66 PPP MP捆綁與港灣設(shè)備互通時(shí)，兩兩綁定到一個(gè)VT，當(dāng)使用SR6608與省局的港灣ES80 MP對(duì)接時(shí)mp接口與物理接口均up，但是不能ping通對(duì)端mp接口的地址，但使用單接口正常。NE系列與港灣設(shè)備MP正常93C紅軟基地
原因分析：93C紅軟基地
此問(wèn)題是終端描述符的問(wèn)題。SR6608不支持指定終端描述符的特性，而港灣設(shè)備MP需要配置終端描述符，所以和6608互通導(dǎo)致省局GW設(shè)備找不到MP父接口，導(dǎo)致無(wú)法ping通。而NE設(shè)備支持終端描述符的識(shí)別，所以MP可以ping通。更改SR6608與港灣設(shè)備之間的MP方式為認(rèn)證方式即可93C紅軟基地
網(wǎng)絡(luò)層故障處理93C紅軟基地
網(wǎng)絡(luò)層負(fù)責(zé)實(shí)現(xiàn)數(shù)據(jù)的分段打包與重組以及差錯(cuò)報(bào)告，更重要的是它負(fù)責(zé)信息通過(guò)網(wǎng)絡(luò)的最佳路徑93C紅軟基地
網(wǎng)絡(luò)層需要關(guān)注的是：IP地址及子網(wǎng)掩碼、無(wú)路由（非預(yù)期路由）、路由環(huán)路、路由振蕩、地址重復(fù)等93C紅軟基地
可以使用Ping和Tracert命令分段測(cè)試連通性93C紅軟基地
BGP典型案例93C紅軟基地
故障描述：93C紅軟基地
SR66 和 Cisco互通時(shí)，BGP采用MD5認(rèn)證，BGP鄰居可以建立，但BGP路由僅僅能夠?qū)W習(xí)一條缺省路由93C紅軟基地
原因分析：93C紅軟基地
SR66缺省情況下，MTU配置最小分片為1500，加入MD5認(rèn)證后，MTU值大于1500，當(dāng)路由條目過(guò)多時(shí)，BGP報(bào)文過(guò)大，被中間傳輸丟棄。更改端口MTU設(shè)為1480，問(wèn)題解決。 93C紅軟基地
IP MTU典型案例93C紅軟基地
故障描述：93C紅軟基地
SR66 ppp mp捆綁和 Cisco互通時(shí)， SR66下連PC通過(guò)FTP訪(fǎng)問(wèn)Cisco下連FTP服務(wù)器，上傳文件非常慢，對(duì)端設(shè)置了強(qiáng)制不分片功能，并且無(wú)法更改。 93C紅軟基地
原因分析：93C紅軟基地
SR66缺省情況下，min-fragment值為128字節(jié)。 MP出報(bào)文大于等于128則開(kāi)始分片。而對(duì)端設(shè)置了強(qiáng)制不分片功能，所以SR66 MP發(fā)去的分片報(bào)文對(duì)端無(wú)法重組。  93C紅軟基地
后來(lái)改成ppp mp min-fragment 1500，但MTU缺省情況下是1500。網(wǎng)絡(luò)層傳下來(lái)的報(bào)文是1500，當(dāng)報(bào)文如果大于等于1500時(shí)會(huì)分為兩片，所以還是有問(wèn)題93C紅軟基地
MTU通過(guò)修改配置最小分片為1500，MTU設(shè)為1400，這樣網(wǎng)絡(luò)層發(fā)下來(lái)的報(bào)文只有1400，小于1500就不會(huì)分片，問(wèn)題解決。 93C紅軟基地
傳輸層以上故障處理93C紅軟基地
故障現(xiàn)象：93C紅軟基地
無(wú)法訪(fǎng)問(wèn)、連接失敗93C紅軟基地
FTP傳輸大包不過(guò)、WEB無(wú)法訪(fǎng)問(wèn)93C紅軟基地
網(wǎng)絡(luò)運(yùn)行不穩(wěn)定93C紅軟基地
網(wǎng)速慢、部分網(wǎng)頁(yè)打不開(kāi)93C紅軟基地
原因定位：93C紅軟基地
TCP MSS參數(shù)設(shè)置不當(dāng)93C紅軟基地
安全及防火墻參數(shù)配置錯(cuò)誤93C紅軟基地
CPU或內(nèi)存利用率過(guò)高93C紅軟基地
Qos策略及其參數(shù)配置不當(dāng)93C紅軟基地

培訓(xùn)ppt課件模板：這是培訓(xùn)ppt課件模板，包括了文章背景知識(shí)，認(rèn)字識(shí)詞朗誦，課文賞析，拓展訓(xùn)練/分組練習(xí)等內(nèi)容，歡迎點(diǎn)擊下載。

幼兒教師師德培訓(xùn)ppt1：這是幼兒教師師德培訓(xùn)ppt1，包括了引言，幼兒園教師師德現(xiàn)狀，幼兒園師德建設(shè)存在的問(wèn)題，原因分析，對(duì)策建議等內(nèi)容，歡迎點(diǎn)擊下載。

釘釘培訓(xùn)ppt：這是釘釘培訓(xùn)ppt，包括了釘釘軟件介紹，釘釘常用功能，公司啟用釘釘考勤操作指南，公司啟用釘釘時(shí)間等內(nèi)容，歡迎點(diǎn)擊下載。