DCN网培训材料
全DCN网络维护命令培训(cisco 华为)
DCN网络维护命令培训（杭州信息化支撑中心陈志鹏2010年4月）一、思科交换机常用命令1、交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch（config）#hostname ；设置交换机的主机名switch（config）#enable secret xxx ；设置特权加密口令switch（config）#enable password xxa ；设置特权非密口令switch（config）#line console 0 ；进入控制台口switch（config-line）#line vty 0 4 ；进入虚拟终端switch（config-line）#login ；允许登录switch（config-line）#password xx ；设置登录口令xxswitch#exit ；返回命令2、access端口配置VLAN设置switch#vlan database ；进入VLAN设置switch（vlan）#vlan 2 ；建VLAN 2switch（vlan）#name BSS ；设置VLAN名字switch（config）#int f0/1 ；进入端口1switch（config-if）#switchport mode access ；设置端口模式accessswitch（config-if）#switchport access vlan 2 ；当前端口加入vlan 2置允许的vlanVLAN删除switch（vlan）#vlan 2 ；switch（vlan）#no vlan 2 ；删vlan 2switch（config）#int f0/1 ；进入端口1switch（config-if）#no switchport access vlan ；当前端口删除VLAN23、trunk端口配置：VLAN设置switch#vlan database ；进入VLAN设置switch（vlan）#vlan 2 ；建VLAN 2switch（vlan）#name BSS ；设置VLAN名字switch（vlan）#vlan 3 ；建VLAN 3switch（vlan）#name MSS ；设置VLAN名字switch（config）#int f0/1 ；进入端口1switch（config-if）#switchport mode trunk；当前端口配置成TRUNK口switch（config-if）#switchport trunk allowed vlan 2,3；当前端口允许通过vlan2,3switch（config-if）# switchport trunk encap dot1q；设置当前端口VLAN封装协议VLAN删除switch（vlan）#vlan 2 ；switch（vlan）#no vlan 2 ；删vlan 2switch（vlan）#vlan 3 ；switch（vlan）#no vlan 3 ；删vlan 3switch（config）#int f0/1 ；进入端口1switch（config-if）#no switch trunk all vlan ；当前端口删除所有VLANswitch（config-if）#switch trunk all vlan remove 2；当前端口删除vlan 2 switch（config-if）#no switchport trunk encap dot1q ；删除vlan 封装协议4、管理地址设置交换机设置IP地址：switch（config）#interface vlan 1 ；进入vlan 1switch（config-if）#ip address 192.168.254.100 255.255.255.0 ；设置管理IP switch（config）#ip route 0.0.0.0 0.0.0.0 192.168.254.1；设置默认网关5、查看命令：switch#write ；保存配置信息switch#show run ；查看当前配置信息switch#show start ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息二、思科路由器常用命令1、路由器口令设置：router>enable ；进入特权模式router#config terminal ；进入全局配置模式router（config）#hostname ；设置交换机的主机名router（config）#enable secret xxx ；设置特权加密口令router（config）#enable password xxb ；设置特权非密口令router（config）#line console 0 ；进入控制台口router（config-line）#line vty 0 4 ；进入虚拟终端router（config-line）#login ；要求口令验证router（config-line）#password xx ；设置登录口令xxrouter（config）#（Ctrl+z）；返回特权模式router#exit ；返回命令2、路由器端口配置：router（config）#int f0/0 ；进入端口router（config-if）#no shutdown ；激活当前接口router（config-if）#ip address 192.168.0.2 255.255.255.248；设置IP地址router（config-if）#ip address 192.168.0.5 255.255.255.248 second ；设置第二个IProuter（config-if）#int f0/0.1 ；进入子接口router（config-subif.1）#ip address 192.168.1.1 255.255.255.248；设置子接口IProuter（config-subif.1）#encapsulation dot1q ；绑定vlan中继协议3、路由配置：静态路由：router（config）#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例router（config）#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例OSPF路由配置：router（config）# router ospf 501 进入OSPF进程501router(config-router)# log-adjacency-changesrouter(config-router)# network 192.168.0.1 0.0.0.248 area 57100 将端口列入OSPF计算4、访问控制列表配置：router（config）# ip access-list extended acl_all 配置访问控制列表名称为acl_allrouter（config）# permit ip host 132.129.1.34 any 允许132.129.1.34访问任何IP地址router（config）# permit ip 132.129.0.1 0.0.0.255 130.30.1.0 0.0.0.255 允许132.129.0.1/24 网段访问130.30.1.0/24网段router（config）#deny ip 132.129.0.0 0.0.255.255 any 禁止132.129.0.0/16网段访问任何IP地址router（config）#permit ip any any 允许任何IP地址访问任何IP地址router（config）#interface f0/1 进入端口router（config-if）#ip access-group acl_all out 将访问控制列表应用于出端口router（config-if）#ip access-group acl_all in将访问控制列表应用于入端口5、查看命令：router#Show ip protocols 查看路由协议router#Show ip route 查看路由表router#Show ip route ospf 查看路由表中的OSPF路由项router#Show ip ospf neighbors[detail] 显示OSPF邻居，确定OSPF是否正常router#Show ip ospf 显示OSPF路由器的各项信息router#Show ip ospf interface f0/1 [brief] 显示接口的OSPF信息router#Show ip ospf database[router] 显示各类LSArouter#Show ip ospf database router192.168.20.2router#Debug ip ospf adj 显示邻居关系的建立router#Show ip ospfborder-routers 可以看到ASBR和ABR，但不能看到自已的角色，只能看到其它路由器的角色router#Show ip ospf database-summary LSDB的汇总信息查看各类LSA的方法：router#Show ip ospf database router 查看一类LSA 域内router#Show ip ospf database network查看二类LSA MA网络router#Show ip ospf database summary查看三类LSA 域间router#Show ip ospf database asbr-summary 查看四类LSArouter#Show ip ospf database external查看五类LSA 域外router#Show ip ospf database nssa-external 查看七类LSArouter#show ip arp 查看arp绑定信息router#show ip access-list 查看访问控制列表router#show ip int brief 查看所有端口概要信息router#show run int f0/0 查看端口当前配置信息router#show startup int f0/0 查看端口启动文件配置信息三、华为交换机与路由器常用命令1、登录口令设置：super password level 3 cipher XXX 设置super登录密码user-inte***ce vty 0 4user privilege level 3 设置权限set authentication password simple XXX 设置登录密码2、vlan设置：创建vlan[shzb-crsw-s6506-1]vlan 100华为vlan不支持name将port放入vlan创建了vlan后进入vlan模式[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8表示从G1/0/1 到1/0/8放入VLAN 100创建trunkinte***ce GigabitEthernet1/0/1* port link-type trunk* port trunk permit vlan 2,3带*号的是创建trunk链路的语句端口启动/关闭启动 un shut关闭 shut3、设置管理地址：int Vlan2description serverip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXXvrrp vrid 2 virtual-ip XXX.XXX.XXX.XXXvrrp vrid 2 priority 120vrrp vrid 2 preempt-mode timer delay 10其中vrrp语句指定vrrp 类似与hsrp使用vrrp要注意的是华为不支持pvst只能一台完全是主，一台完全是备份在主vrrp设备上要指定stp instance 0 root primarystp TC-protection enablestp enable在从vrrp设备上要指定stp instance 0 root secondarystp TC-protection enablestp enable设置静态路由ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX4、访问控制列表设置：定义aclacl nubmere XXXX（3000以上）进入以后rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq注意华为默认没有deny any any首先进入接口模式，输入qos命令[shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos在输入如下命令[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inbound ip-group 3000华为交换机只能指定inbound方向5、OSPF设置：启用ospf[shzb-crsw-s6506-1]ospf 100[shzb-crsw-s6506-1-ospf-100]area 0[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX配置ospf重发布[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit[shzb-crsw-s6506-1-ospf-100]import-route static6、动态nat设置：acl number 3000rule 0 permit ip source XXX.XXX.XXX.XXXrule 1 permit ip source XXX.XXX.XXX.XXXrule 2 permit ip source XXX.XXX.XXX.XXXinte***ce Ethernet1/0description ====To-Internet(WAN)====ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXXnat outbound 3000ipsec policy policy1利用acl来做符合acl的IP地址可以出去（注意此处的ACL隐含了deny any any）不符合的IP地址不可以出去7、其他命令：看当前配置文件display current-configuration查看启动配置文件display saved-configuration改设备名sysname保存配置save进入特权模式sysview华为只有2层模式不像cisco enale之后还要conf t删除某条命令undo（类似与cisco的no）查看路由表display ip routing-table查看端口概要信息display brief int查看端口状态display e1/0/1删除设备配置reset saved-configuration重启reboot四、WINDOWS常用网络调试命令tracert xxx.xxx.xxx.xxx 跟踪路由信息ping xxx.xxx.xxx.xxx -t -l 1000 测试IP是否可以通达，1000为网络包大小netstat –na 查看本地服务端口信息route print 查看本地路由信息route add –p 131.1.0.0 mask 255.255.0.0 131.12.0.1 添加静态路由route del 132.12.0.0 删除静态路由五、UNIX/linux常用网络调试命令traceroute xxx.xxx.xxx.xxx 跟踪路由信息ping xxx.xxx.xxx.xxx -t -l 1000 测试IP是否可以通达，1000为网络包大小netstat –na 查看本地服务端口信息route 查看本地路由信息route add -net 10.1.0.0 netmask 255.255.0.0 gateway 130.30.1.10 添加静态路由route del -net 132.12.0.0 删除静态路由六、思科路由器配置实例enable secret 5 $1$q5ht$iXZIGPl4meEoo2cgFTMT/0 //设置enable登录密码ip cef!ip vrf BSSdescription ZJDCN_BSS_VPN!ip vrf MSSdescription ZJDCN_MSS_VPNinterface Loopback0ip vrf forwarding BSSip address 131.123.126.38 255.255.255.255 secondary //设置第二个管理地址 ip address 10.99.229.38 255.255.255.255 //设置管理地址!interface FastEthernet0/0 // 上联端口no ip addressduplex autospeed auto!interface FastEthernet0/0.1 //上联子端口description ZJDCN_BSS_VPN // 端口描述encapsulation dot1Q 2009 //设置vlan封装协议及vlan 2009ip vrf forwarding BSS // 设置MPLS VPN vrf域ip address 131.123.0.54 255.255.255.252 //设置互联IP地址!interface FastEthernet0/0.2 //上联子端口description ZJDCN_MSS_VPN // 端口描述encapsulation dot1Q 2106 //设置vlan封装协议及vlan 2106ip vrf forwarding MSS //设置MPLS VPN vrf域ip address 10.129..128.42 255.255.255.252 //设置互联IP地址interface FastEthernet1/0switchport mode trunk // 设置下联端口为trunk!interface Vlan2 //进入管理vlan2ip vrf forwarding BSS //设置MPLS VPN vrf域ip address 131.123.126.73 255.255.255.248 //设置管理地址!interface Vlan374 // 进入BSS vlan 网关ip vrf forwarding BSS //设置MPLS VPN vrf域ip address 131.123.54.1 255.255.255.0 //设置网关IP地址ip access-group acl_all in //设置访问控制列表ip access-group acl_all out //设置访问控制列表ip helper-address 131.123.0.194 //设置dhcp服务ip helper-address 131.123.0.238 //设置dhcp服务!interface Vlan546 // 进入MSS vlan 网关ip vrf forwarding MSS //设置MPLS VPN vrf域ip address 10.129..176.1 255.255.255.0 //设置网关IP地址ip helper-address 10.129..128.138 //设置dhcp服务ip helper-address 10.129..128.166 //设置dhcp服务!router ospf 101 vrf BSS //进入BSS域OSPF进程log-adjacency-changesredistribute connected metric-type 1 subnetsnetwork 10.99.229.38 0.0.0.0 area 57106 //将管理地址发布到OSPFnetwork 131.123.0.54 0.0.0.0 area 57106 //将互联地址发布到OSPFnetwork 131.123.54.0 0.0.0.255 area 57106 //将131.123.54.0/24网段发布到OSPF !router ospf 201 vrf MSSlog-adjacency-changesredistribute connected metric-type 1 subnetsnetwork 10.129..128.40 0.0.0.3 area 57106 //将互联地址发布到OSPFnetwork 10.129..176.0 0.0.0.255 area 57106 //将10.129..176.0/24网段发布到OSPFip access-list extended acl_all //设置访问控制列表deny tcp any any eq 4444 //禁止tcp访问端口4444permit ip any any!snmp-server community XXXX RO //设置SNMP访问参数arp vrf BSS 131.123.54.35 001d.0907.8e79 ARPA //绑定IP地址line vty 0 4 //设置telnet登录password cisco //设置密码login //允许telnet登录。
dcn网络组建与管理B
网络组建与管理一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。
2、自带双绞线制作和验证测试工具。
3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。
4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。
二、竞赛环境硬件环境软件环境三、网络拓扑四、IP规划五、网络配置部分（500）【说明】1、请每台网络设备的配置保存在记事本的形式保存文档，文档名称：路由器为RA、RB、RC、RD，三层交换机分别为SW1和SW2，最后将所有文档保存在名称为组号文件夹中并打印。
2、配置完相关功能后请尽可能“show“显示，每个设备配置完成后必须运作“show running-config”命令（否则酌情扣分）。
无线路由配置截图保存。
3、注意：输入多余命令会酌情扣分。
【要求如下】（1）网线制作，要求做工规范，结实耐用。
（2）按图示正确连接设备及配置参数。
（3）分别对路由器、三层交换、计算机按拓扑图正确命名。
（4）在三层交换机上并按照要求正确配置VLAN及端口的交换模式。
（5）将三层交换机和两台路由器都设置telnet登录，登录用户名为shenzhou，密码为shuma，密码以明文方式存储。
（6）设置三层交换机的特权密码为dcn123密码以密文方式存储。
（7）在三层交换机上使用pim-sm方式开启组播，让vlan 10和vlan 20之间，可以传送组播包，在三层交换机SWITCHB端口0/0/21口上配置广播风暴抑制，端口允许通过广播包数3000/秒。
（8）分别在两台三层交换机启动MSTP协议；vlan10在实例1，vlan20在实例2，sw1为实例1的根，sw2为实例2的根。
（9）在三层交换机SWITCH2端口0/0/3实施静态MAC地址与端口的绑定，MAC地址为：00-Ab-D1-20-01-a1；同时打开MAC地址锁定，最大允许2个MAC，在三层交换机SWITCHA端口18至端口20打开端口带宽限制功能，出方向限速为5M，入方向限速为2M。
DCN教育职业教育讲稿v2.0
2012年DCN被评选为教育 部“全国职业教育师资专业技能 培训示范单位” ，成为教育部全 国培训基地中唯一的IT企业单位， 负责承接全国职业院校的师资培 养与培训。 职业教育的发展，师资队伍 建设是关键。 DCN发挥骨干企业在职业教 育师资培训中的优势，加强校企 合作，增进教师对信息技术的掌 握。
Career
创新网络实践教学环境
新一代实验平台：LinkManager Netcollege+CCM +DCNTM LinkManager Netcollege
设 备 管 理 平 台 C C M 拓 扑 连 接 器 D C N T M
路由器 交换机 无线设备 安全设备 存储设备 融合通信设备
C3实验室管理平台
C3实验室管理平台特点
所见即所得的网络拓扑管理 方便的在线实验管理 强大的“一键恢复”功能 统一的平台化管理 方便的教学监控 先进的教学方法
核心产品简介-概述
DCN信息安全实训平台DCST-6000-N10 采用最新的虚拟化技术和云计算 技术，集在线学习、在线考试、在线实验等诸多功能于一体的新一代安全沙盒产 品。平台不仅内置WINDOWS、LINUX系统管理、数据恢复等课程，同时内置 安全扫描、病毒、木马等诸多课程，是学习信息安全的利器；同时系统具有良好 的扩展性，支持用户将自己的PPT、课件等内容上传至沙盒设备进行教学。
信息安全实验室
• 网络安全 • 系统安全 • 攻防对抗 • 信息安全高级
信息安全 交换路由 云计算
• 路由交换 • IPv6 • 无线 • 融合通信 • 云计算 • 信息安全
专业实验室
融合通信 无线 毕业去向：
视频监控 及更多
云计算实验室 • 云计算 • 虚拟化 • 数据中心 • 存储 • SDN • 灾备
DCN网络规划 V3.0
前言
DCN网是运营商重要的网络，更好的了解DCN网和掌握DCN网 络设计规划的要点，才能够将DCN网络建设更好，更具扩展 性。
培训目标
学完本课程后，您应该能：
了解DCN的定义 掌握DCN典型组网 掌握DCN网中的MPLS VPN应用
目录
1. DCN网络简介 2. DCN典型组网 3. DCN网络协议设计 4. DCN网络MPLS设计
DCN网是运营商的“神经系统”，具有“实体物理网，虚拟业务网” 的特点，相对于运营商的业务网（如169网），DCN网不需要很高的 带宽，但对于网络安全性、可靠性、可管理性具有较高要求。
DCN网融合X.25的技术
为了将X.25,Async,IP混合的OSN网络融合成一张以IP为基础的 DCN网，就需要有相应的技术来支持。
……
OA系统
R
R
R
DCN省网
R
R
S
S
R
R
DCN骨干网
R
R
R
R
R
DCN省网
R
R
骨干网
国网和省网之间的业务，如全国长途电路网管，智能网网管，系统中央互 联，财务，计费系统等
目录
1. DCN网络简介 2. DCN典型组网 3. DCN网络协议设计 4. DCN网络MPLS设计
DCN典型组网－BGP
R
AS号码由运营商统一规 划，并应尽量使用私有 A0
R
R
R
R
R R R
R R
R
R
R R
DCN地市网
R
X.25
R
S
RS S
S
S
R
DDN
R
内部培训-DCN云教室技术培训-白红站PPT课件
3.桌面管理
四．终端管理
3.桌面管理
五．设定IP
4.账户管理
账户管理界面
4.账户管理
一．新建教师账户 教师账户和学生账户的区别 教师账户需要单独的创建和管理，并为其分配相应的学生桌面；而学 生账户则是批量创建，默认名为student-1，student-2等，无法修改。 管理员教师和授课教师的区别 管理员教师拥有管理云教室Web管理界面所有操作权限，而授课教师 只能查看、登陆使用自己的虚拟桌面，并管理所有的学生桌面。
二．部署教师桌面 教师桌面和学生桌面的区别 一个教师可以有多个教师桌面 教师桌面的模板和学生桌面的模板分开管理（即为分开的两套模板）
5.服务器高级设置
一．高级设置操作界面
5.服务器高级设置
二．高级设置常用操作 1. 查看云主机及虚拟机等的硬件配置及软件信息； 2. 开启、关机、重启云主机及虚拟机； 3. 对虚拟机桌面池进行批量操作，如开关机，批量设置IP等； 4. 查看后台任务的执行进度及执行结果； 5. 通过控制台远程接入任何一台虚拟机。
Thanks!
神州数码网络有限公司
DIGITAL CHINA NETWORKS LIMITED
DCN云教室技术培训
神州数码网络（北京）有限公司
2014-06
目录
1. 云教室方案技术概览 2. 云主机使用指南 3. 教师端使用指南 4. 学生端使用指南
云教室解决方案
云主机
简管理
千兆接入
提网速
瘦终端
降污染
云教室网络拓扑
一个云教室包含一 台云主机和60台云 终端
云主机包含两块物 理网卡（eth0和 eth1），分别接入管 理网络和用户网络 两个外，还可以对已创建的桌面池中的虚 拟机进行批量开机、关机、重启、终端管理、设定IP等操作。 一．新建(批量部署学生桌面) 二．重启（对于学生桌面池，重启操作相当于系统还原，一旦选择该重启
DCN-ROUTE-网络及宽带路由基础V1.1
网络地址
在软件系统中设定、每个端口可有多个网络地址、网间寻址时使 用、一般在所有网络内有效
19
OSI模型
LAN TO LAN工作原理
网络10
A 主机1 B C
网络20
D 主机2
第二层 目标MAC 源MAC
目标 Net
第三层 目标 源 主机 Net
源 主机 数据
17
OSI模型
路由协议
静态路由
动态路由 RIP OSPF EIGRP BGP
18
OSI模型
网络地址VS物理地址
网络地址用于路由选择， 物理地址用于在网络或子网内部寻找一个单独的主机
物理地址
固化在物理设备上、每个端口仅有一个物理地址、访问物理介质 时使用、一般在本局域网内有效
5
目录
网络基础 OSI模型 TCP/IP模型 宽带路由知识浅析 小结
6
OSI模型
应用层 表示层 会话层 传输层 网络层 数据链路层
物理层
7
OSI模型
物理层
物理层是OSI参考模型的第一层，解决0或1信号传输问题，即 发送和接收比特流（位流）。它把传输 媒介上的比特表示 成信号电压、频率、相位的变化。
10
OSI模型
广域网接口标准（续）
E1：64k-2Mbps。 X25：最大速率为64kbps。 Frame Relay：采用E1电路，速率可以从64k到2Mbps。 BRI：使用 RJ-45 水晶头连接器。接口规程定制的带宽为2B+D， 共144Kbps。 CE1：可以使用的时隙范围为1~31，时隙 0 用于系统同步，不能 用于数据传输。每一个逻辑接口特性均与同步串口相同，支持 PPP、帧中继、LAPB 和 X.25 等链路层协议，支持 IP 和 IPX 等网 络层协议。 路由器 CE1/PRI 接口端为 DB-15（针式） 连接器，在网络端分别 是 BNC 头或 RJ-45 水晶头连接器。 PRI： 能使用32个时隙中的30个，另外的0时隙用于系统同步，15 时隙用作 D 信道传输信令，不能随便使用。 PRI 接口能提供的总带宽为 30B+D，共2048Kbps。
培训材料-传送网基础知识简介
J1 B3 C2 G1 F2 H4 F3 K3 N1
V5 J2
VC-12 VC-12
VC- 4 / VC-3
N2
VC-12 VC-12
K4
高阶通道
低阶通道
J1： 通道跟踪字节，使收、发正确对接； B3：通道奇偶校验字节(BIP-8)； C2： 信号标记字节, 1×140M、3×34/45M、63×2M； G1：通道状态字节：远端差错指示REI（误码计数）、远端缺 陷指示 FDI； F2、F3：使用者通道； H4：位置指示字节：指示TU子帧在复帧中的位置； K3：通道自动保护倒换字节(APS)； N1：网络操作者字节。 V5： 通道状态与信号标记， J2： 通道跟踪字节：使收、发正确对接； N2：网络操作者字节； K4：通道自动保护倒换字节。
什么是传送网 SDH简介 WDM简介 ATM、ASON、MPLS简介 传送网网管关键技术简介 Q
&A
什么是传送网
传输网（Transmission
Network）
指由实际传输设备、传输介质（如光纤）组 成的物理网络
传送网（Transport
Network）
指逻辑意义上的网络，是完成传送功能、传 递各种网络控制信息的手段，由若干网络结 构元件组成
VP：虚通道 VC：虚通路 SVC：交换虚通路
PVC：永久虚通路
UNI：用户-网络接口 NNI：网络节点接口
控制平面（CP） CP 管理
TP层网络管理 管理平面（MP） 资源 管理
传送平面（TP）
管理信息传送
指令信息传送
数据通信网（DCN）
• 增加控制平面功能
–呼叫控制、呼叫许可控制等功能 –连接管理、连接控制、连接许可控制等功能
dcn
一、DCN板卡原理1#、2#网元直接由FE口接入DCN，以太网连接，作为网关网元。
其它网元配置网元之间的VC12连接，用光纤连接。
上面SW所在框图即NCU板卡框图。
其内部结构如下图所示：板卡内包含一个5口交换机。
1#、2#口转E1，并映射到背板，实现VC12的DCN 连接。
3#、4#口直接连接到背板，出以太网接口，即NM/U、NM/D。
5#口连接CPU。
二、DCN组网、配置如下图所示，DCN组网有三种拓扑：链形（1、2、5）、星形（1、2、3、4）、环形（1、2、5、6），采用GFP封装。
1、网关网元的配置PC通过背板U口连接两台76，在网管上创建相应的网元：在<网元管理器>中选择<DCN配置>（1）DCN属性配置（2）创建网关网元设备到网管的网管通道：在<DCN连接配置>选择<添加>背板选择D口（3）、创建网关网元设备到非网关网元设备的VC12通道在<DCN连接配置>选择<添加>端口选择主控盘的E1端口（2）和（3）配置成功后（4）、在VLAN管理中把背板D口的标签修改为untagged模式（5）、在SDH交叉连接管理中创建NMS的E1端口到SDH支路板卡（OMU/STM1S-4等）的时隙交叉（两台76的SDH支路板卡用光纤对接）2、非网关网元的配置在<网元管理器>中选择<DCN配置>（1）DCN属性配置（2）、创建非网关网元设备到网关网元设备的VC12通道在<DCN连接配置>选择<添加>端口选择主控盘的E1端口创建成功后（3）、在SDH交叉连接管理中创建NMS的E1端口到SDH支路板卡（OMU/STM1S-4等）的时隙交叉（两台76的SDH支路板卡用光纤对接）3、使能NMS板卡E1端口的告警监视，触发DCN完成网关网元（119）和非网关网元（117）的相关设置后，把119背板U口的网线换到D口，拔掉117背板U口上的光纤，PC能够PING通DCN配置的管理IP，删掉原有网元，用管理IP重新创建2个网元。
DCN-01-交换基础
VLAN 2
15
VLAN 3
三层交换技术
三层交换技术的实质就是通过硬件实现路由，三层交换机对于数据包 的处理过程与传统路由器基本相同。
交换芯片中的路由转发表 根据目的IP地址查找下一跳 DA 有效载荷 确定下一跳IP地址并修改IP报头 DA 有效载荷
IP报头
23
神州数码核心层交换机
DCRS-7600系列交换机
• DCRS-7608 • DCRS-7604
DCRS-6800系列交换机
• DCRS-6808 • DCRS-6804 • DCRS-6804L
24
局域网的管理
支持更多应用、更多用户的庞大而复杂的网络已经成为一个企业或组织有 效运作的关键。
14
二层交换的不足
使用VLAN来划分网络，提高网络效率 VLAN间通信通过路由器完成 路由器价格昂贵，速率较低
•传统路由器整机64字节包转发能力通常<100000pps •Switch单个100M端口64字节包转发能力148810pps，线速交换。
VLAN 1
DCRS-5500系列交换机
DCRS-5650系列交换机
DCRS-5950系列交换机
• DCRS-5950-28T • DCRS-5950-52T • DCRS-5950-28T-L • DCRS-5950-52T-L • DCRS-5950-24 • DCRS-5950-26
DCRS-5200-28(52)
DCS-4500-24T
DCS-3950-28CT(52CT)
DCS-3950-26C
机架式接入交换机
DCS-3600-26C 21 DCS-2026E
DCS-3926S(3950S)
DCN _基本管理操作
目录第1章交换机管理 .................................................................... 1-11.1 管理方式 .......................................................................................... 1-11.1.1 带外管理 ................................................................................................... 1-11.1.2 带内管理 ................................................................................................... 1-51.2 CLI界面........................................................................................... 1-101.2.1 配置模式介绍..........................................................................................1-101.2.2 配置语法 .................................................................................................1-121.2.3 支持快捷键 .............................................................................................1-131.2.4 帮助功能 .................................................................................................1-131.2.5 对输入的检查..........................................................................................1-141.2.6 支持不完全匹配 ......................................................................................1-14第2章交换机基本配置 ............................................................. 2-12.1 基本配置 .......................................................................................... 2-12.2 远程管理 .......................................................................................... 2-22.2.1 Telnet ........................................................................................................ 2-22.2.2 SSH........................................................................................................... 2-42.3 配置交换机的IP地址......................................................................... 2-62.3.1 配置交换机的IP地址任务序列 .................................................................. 2-62.4 SNMP配置........................................................................................ 2-72.4.1 SNMP介绍................................................................................................. 2-72.4.2 MIB介绍..................................................................................................... 2-82.4.3 RMON介绍 ................................................................................................ 2-92.4.4 SNMP配置...............................................................................................2-102.4.5 SNMP典型配置举例................................................................................2-132.4.6 SNMP排错帮助 .......................................................................................2-142.5 交换机升级..................................................................................... 2-152.5.1 交换机系统文件 ......................................................................................2-152.5.2 BootROM模式升级 .................................................................................2-152.5.3 FTP/TFTP升级 ........................................................................................2-17第3章文件系统操作................................................................. 3-13.1 文件存储设备介绍............................................................................ 3-13.2 文件系统操作任务配置序列.............................................................. 3-13.3 典型应用 .......................................................................................... 3-23.4 排错帮助 .......................................................................................... 3-3第4章集群网管配置................................................................. 4-14.1 集群网管介绍 ................................................................................... 4-14.2 集群网管基本配置............................................................................ 4-14.3 集群网管举例 ................................................................................... 4-44.4 集群网管排错帮助............................................................................ 4-5第1章 交换机管理1.1 管理方式用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。
DCN AAA培训-第一部分Linux、Mysql基础
– 文件差异比较工具：推荐Beyond Compare – 文本编辑工具：推荐EditPlus – 现有DCBI版本的db_radius.sql文件和待升级的 DCBI版本的db_radius.sql文件
10
Linux应用举例
1、RedHat Linux的软件包的管理（rpm） 2、Linux下的压缩与解压缩（tar） 3、Linux下的文件编辑器（vi） 4、Linux的文件传输（sftp、scp、ftp） 4 Linux sftp scp ftp 5、Linux报文抓取（tcpdump）Βιβλιοθήκη 11Linux应用举例
• 文本查看与编辑：
vi more cat tail
• 文件权限：
chmod chown chgrp
• 系统信息：
date df dmesg passwd crontab ps kill grep shutdown
• 网络：
route ifconfig iptables lsof tcpdump netconfig
Mysql数据库操作
• 数据删除
– 格式：DELETE FROM tbl_name [WHERE where_definition] [LIMIT rows] – mysql> DELETE FROM tbl_name WHERE 1>0;
Mysql数据库操作
• 数据表结构修改
– alter TABLE FEETYPE ADD COLUMN ISACCUMULATE tinyint default 0; – alter TABLE ALERTINFO MODIFY SOURCE int(4) default 0; – alter TABLE STATICBIND CHANGE USERNAME USERID int(11) NOT NULL;
神州数码DCNE培训官方文档ppt5.vlan
Switch(ConfigSwitch(Config-ethernet0/0/1)# switchport trunk allowed vlan all //此trunk trunk端口允许所有vlan vlan的数据 // trunk vlan 通过
�
虚拟局域网(VLAN)
VLAN概述 什么是VLAN VLAN有什么作用
VLAN分割广播域
广播域
广播
VLAN 1
VLAN 2
广播域
VLAN的作用
广播控制 安全性 带宽利用 延迟
VLAN的种类 基于端口划分的静态VLAN 基于MAC地址划分的动态VLAN
基于端口划分的静态VLAN
主机C 主机C
主机D 主机D
Port 10
交换机上静态VLAN的配置 配置VLAN的步骤
创建VLAN 将端口加入到相应的VLAN中 验证
创建VLAN
Switch(Config)#vlan 2 //创建vlan2 //为vlan命名 //退出
Switch(Config-vlan)#name jiaoyan Switch(Config-vlan)#exit
VLAN 2
VLAN 2
VLAN 3 VLAN 3标识 标识
VLAN 3
VLAN封装协议 以太网上实现中继的封装类型
– IEEE 802.1Q
IEEE802.1Q的工作原理和帧格式3-1
接入链路
中继链路
802.1Q 标记 4字节
IEEE802.1Q的工作原理和帧格式3-2
DA
SA Type
Data
过
//将端口设置为TRUNK TRUNK模式,允许多个vlan vlan的数据通 // TRUNK vlan
新员工EHS培训DCN-XX
动护肤用品。
三、从业人员的权利和义务
❖ “八大权利”： 知情权 建议权 批评、检举、控告权 拒绝权 紧急避险权 获得赔偿权 获得教育培训权 获得劳防用品权
❖ 从业人员的其它权益
预防职业病和职业中毒的权益 享有休息休假的权益 女职工享受特殊保护的权益 发生权益争议，有权提请复 议和劳动仲裁
用途不正确
8、未能使用或正确使用地使用个体防护设备
9、 车辆装载不良 10、未能正确的提升货物 11、进入未授权进入的区域 12、未经许可对运动中的设备进行服务及保养 13、工作时开玩笑 14、禁烟区吸烟 15、吸毒、喝酒
物的不安全状态的主要表现
✓防护、保险、信号等装置缺乏或有缺陷 1、无防护罩 2、无安全标志 3、安全连锁装置坏或被短接 4、电气未接地或绝缘不良 5、局部无消音系统，噪音大 6、登高装置没有护栏或阶梯不合规范 7、没有静电导除装置 ✓防护不当 1、防护罩不在适当的位置 2、电气装置带电部分裸露 ✓强度不够 1、起吊重物的绳索不符合安全要求
手持式二氧化碳灭火器使用方法（二）
手持式二氧化碳灭火器使用方法（三）
1.抛水带
消防栓使用方法
2.水枪与水带连接
3.水带与出水口连接
4.打开送水口
注意: 消防设施区 请保持畅通
5、 消防通道保持通畅
消防设施被堵塞
不得损坏或者擅自挪用、 拆除、停用消防设施、器材 ，不得埋压、圈占消火栓， 不得占用防火间距，不得堵 塞消防通道。
❖要建立三级安全教育体系:公司级，车间级 ，班组级
❖四不伤害原则: 不伤害自己，不伤害别人，不被别人伤 害，保护他人不被伤害
❖杜绝三违现象: 违章指挥，违章作业，违反劳动纪律作 业
DCN虚拟化产品技术培训
习惯一致，无额外的学习成本。 • 唯一需要注意的是学生端“我的电脑”会自动挂载两
块网络驱动盘（student-share和student-1），用于学
目录
1. 云教室方案技术概览 2. 云主机使用指南 3. 教师端使用指南 4. 学生端使用指南 5. 云教室与其他虚拟化方案对比
目录
1. 云教室方案技术概览 2. 云主机使用指南 3. 教师端使用指南 4. 学生端使用指南 5. 云教室与其他虚拟化方案对比
教师端使用指南
①教师端开关机 •开关云终端或PC机电源按钮即可。 ②教师端vClient客户端
③教师端电子教室
教师端使用指南
电子教室常用功能： a) 屏幕广播 b) 学生演示 c) 网络影院 d) 视频直播 e) 转播监控 f) 黑屏肃静 g) 接触黑屏 h) 屏幕录制 i) 学生演示 j) 远程开关机 k) 分组讨论 l) 分组教学 m) 屏幕录制
云教室产品 DCC-CR系列
为计算机教室提供云桌面 替换传统PC的计算和存储功能
虚拟化软件产品
服务器虚拟化软件产品：按照CPU个数销售 桌面虚拟化软件产品：按照并发用户数销售
虚拟化云平台产品
平台产品：软硬件一体，按套销售
云教室产品
CR6000云主机：软硬件一体，可以带60个云终端 CR-CM电子教室管理软件：可以管理60个学生端
什么是桌面虚拟化
桌面云将个人桌面环境所需 的计算和存储资源集中于中 央服务器上，取代了客户端 的本地计算、存储等资源； 中央服务器的计算、存储资 源是共享、可伸缩的，实现 不同个人桌面环境资源按需 分配和交付，总体上降低硬 件资源开销。