锐捷SAM方案渠道培训
锐捷RG-SAM3.0入门指南
Ruijie(config)#radius-server key keystring
配置认证/记账方法列表
aaa authentication dot1x list group radius aaa accounting network default start-stop group radius
S21XX及以后不包含的设备S2924G、S5750
27
添加用户
添加用户步骤
点击“用户管理”——“用户管理”——“添加”按钮 输入“用户名”、“密码”、“密码确认”等信息 点击底部的“保存”按钮添加用户
28
配置NAS交换机
配置步骤
Ruijie(config)#radius-server host 192.168.1.1 Ruijie(config)#radius-server key samkey Ruijie(config)#aaa accounting server 192.168.1.1 Ruijie(config)#aaa authentication dot1x Ruijie(config)# aaa accounting Ruijie(config)#snmp-server community samsnmp rw Ruijie(config)#int range fa 0/1-23 Ruijie(config-if-range)#dot1x port-control auto
RG-SAM3.0入门指南
技术培训中心
2009-06
修订记录
修订日期
2009-06-06
修订版本
V1.0 初稿完成。
修订描述
作者
徐立欢
SAM培训之客户端常见故障及排除
客户端常见故障现象与排除 现象07：认证失败，提示“IP类型错误” 原 因：系统没有获得你的IP地址信息
解决方法：在本地连接属性里面正确填写IP 地址，如果还是不能解决，请将网卡驱动 程序卸载重装一次 。
客户端常见故障现象与排除 现象08：认证失败，提示“XXXX绑定错误” 原 因：非正常使用帐号；目前使用的网 卡相关设置和网管中心用户信息数据库里 的相关绑定记录不一致 解决方法：正确使用个人帐号，不要随意 更改设置；带有效证件到网络中心做修改
SAM培训之
客户端常见故障现象与排除
客户端常见故障现象与排除 现象01： 现象01：客户端一运行即消失 01
原 因：
设置多个DNS 二个以上）或者多个IP DNS（ IP。 1. 设置多个DNS（二个以上）或者多个IP。 系统里有system32.exe这个进程， system32.exe这个进程 2. 系统里有system32.exe这个进程，可能是木马进程 有可能伪装成其它的名字。 序，有可能伪装成其它的名字。
解决方法： 解决方法：
正确设置IP 网管中心提供的IP地址） DNS（ IP（ IP地址 1. 正确设置IP（网管中心提供的IP地址）和DNS（二 个以内）。 个以内）。 非法进程，注意个人电脑防护。 2. 检测系统中的非法进程，注意个人电脑防护。
客户端常见故障现象与排除 现象 ：客户端提示“找不到合适的网卡” 现象02： 原 因：系统没有正确获得网卡信息，或 者网卡有问题 ； 解决方法：退出并重新打开客户端，如果 问题依旧存在，请将网卡驱动程序卸载重 装，如果还是不能解决问题，更换一张网 卡；
解决方法：确认用户名密码的正确性（大 小写）；联系网管人员处理。
客户端常见故障现象与排除 现象17：本日内不能再使用公共服务 原 因：使用公共服务的次数超过了次数 限制 解决方法：当天不可再使用公共服务 。
销售人员常见问题100问
锐捷网络业务员常见问题100问（V1.0版本）锐捷网络2005年7月目录第一部分：与公司经营成长有关的问题1）你们公司经营情况如何？2）你们现在与实达有什么关系？实达电脑做的好像不怎么样！我们买过你们实达的电脑，很破，你们的网络产品我们不敢买。
3）我对你们也有一些了解，你们已经从实达分出来了，哎！福建省内挺好的一个企业就这么折腾散了，真不知道你们以后会不会重导覆辙？4）华为的年销售额已经有好几百个亿了，你们比他们小多了，锐捷会不会哪一天坚持不下去了呢？5）你说你们一年做15个亿，那网络产品做多少？6）华为现在打港湾很凶，搞得港湾很难受，如果有一天华为也这样打锐捷，你们是不是很危险？第二部分：与公司品牌实力有关的问题1）锐捷网络？我没怎么听说过你们啊？你们是干什么的？2）锐捷目前在网络设备厂商里面处于一种什么地位？3）锐捷的品牌不够大，好像没有华为那么出名，产品也是没有别人那么丰富，你们只是一个小厂家。
阿而卡特、思科、华为、港湾都比你们名气大。
4）锐捷为何只做教育行业，是不是没有什么实力去做别的行业？5）锐捷有多少研究人员？你们的研发是不是实力很弱？6）我用思科的产品，出了问题我没有责任，甚至用华为出问题责任都小，但用锐捷出了问题我担不起责任，所以我不能用锐捷。
7）华为的生产基地和锐捷的工厂我都去看了，华为的工厂真的好气派啊。
相比之下，你们的生产基地差得太多了。
8）你们锐捷网络的销售额才10多个亿（才几个亿），而华为号称有几百个亿，你们公司规模相比华为来说太小了，我们学校希望和大公司合作。
9）怎么好象就没看到关于你们产品的广告宣传？你们公司宣传的不够啊！按你们的话说广告只是对于消费类产品起作用，但我看到华为-3COM在国内凡是涉及到IT的媒体上都大作广告，并且各级领导及周边的同事也都知道华为的品牌，而没听说过你们锐捷，所以你说让我只定你的产品说得过去吗？10）你说教育市场是你们的主要目标市场，并且你们是教育行业的第一品牌，但我看我们西南大部分高校所用的核心设备几乎是华为的啊？11）你们和华为、思科相比怎样？12）锐捷网络听说是中低端的网络设备供应商，你们好像接入层做得不错，但高端产品好像不如华为、CISCO、港湾吧？13）这次学校的预算比较充裕，可以采用全思科的方案，为什么要用锐捷的产品呢？14）你们在当地人员变动频繁，让我怎么相信锐捷的实力呢？15）我们现在已经有2家厂商了，没有必要再引进第三家吧？第三部分：与公司服务有关的问题1）你们的服务到底有什么优势，我觉得别的厂家也是承诺很好的服务条款。
渠道培训计划
渠道培训计划一、培训目标。
渠道培训计划旨在提升渠道人员的专业能力，加强对产品知识、销售技巧、客户服务等方面的培训，帮助渠道人员更好地开拓市场，提升销售业绩，提高客户满意度，增强品牌影响力。
二、培训内容。
1. 产品知识培训。
通过对产品的特点、功能、优势等方面的深入了解，帮助渠道人员更好地向客户推介产品，解决客户疑虑，提升产品销售能力。
2. 销售技巧培训。
通过销售技巧的培训，提升渠道人员的沟通能力、谈判技巧，帮助他们更好地与客户沟通，把握销售机会，提高成交率。
3. 客户服务培训。
通过客户服务培训，提升渠道人员的服务意识，加强对客户需求的理解和解决能力，提高客户满意度，增强客户忠诚度。
4. 市场营销知识培训。
通过市场营销知识的培训，帮助渠道人员更好地了解市场动态，把握市场机会，制定有效的营销策略，提高市场竞争力。
三、培训方式。
1. 线上培训。
通过网络直播、视频教学等方式进行培训，灵活方便，节约时间成本，适合大规模培训。
2. 线下培训。
通过集中培训、讲座、研讨会等方式进行培训，交流互动更加直接，适合针对性强、深度培训。
四、培训评估。
1. 培训前评估。
通过问卷调查、面对面交流等方式，了解渠道人员的培训需求和现状，为培训内容的制定提供参考。
2. 培训中评估。
通过课堂互动、作业考核等方式，及时了解渠道人员的学习情况，调整培训内容和方式，确保培训效果。
3. 培训后评估。
通过考核、实际业绩等方式，评估培训效果，总结经验，为今后的培训提供借鉴。
五、培训实施。
1. 制定详细的培训计划。
根据培训目标和内容，制定详细的培训计划，包括培训时间、地点、方式、内容等方面的安排。
2. 确保培训师资力量。
确保培训师资力量雄厚，具备丰富的实战经验和教学经验，能够有效传授知识、技能和经验。
3. 做好培训资源准备。
确保培训资源的充足，包括教材、案例、视频等方面的准备，保证培训的顺利进行。
4. 做好培训跟踪和管理。
做好培训过程中的跟踪和管理工作，及时发现和解决问题，保证培训效果的达成。
锐捷交换机培训文档
注：192.168.65.158是存放Web文档程序的的电脑的IP地址；
锐捷交换机的四种配置方式
C）设置管理IP地址： Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.10.10.1 255.255.255.0 Switch(config-if)#no shut
RED-GIANT#
全局模式 RED-GIANT(config)#
接口模式
RED-GIANT(config-if)# Vlan配置模式
全局配置模式，可以进入接口配置模式等各种配置子模式， 并进行各种应用配置。
如何获得帮助？ 用户可以在命令提示符下输入问号键（?）列出每个命令模式 支持的命令。用户也可以列出相同开头的命令关键字或者每个 命令的参数信息。
802.1q 原理和VLAN设置(二)
IEEE 802.1q
IEEE于1999年正式签发了802.1q标准，即Virtual Bridged Local Area Networks协议，规定了VLAN的国际标准实现，从而使 得不同厂商之间的VLAN互通成为可能。
标准的以太网帧
Des t
Src
Len / Etype
copy tftp://192.168.65.158/index.htm flash: index.htm copy tftp://192.168.65.158/vms15.htm flash: vms15.htm copy tftp://192.168.65.158/webclt.jar flash: webclt.jar copy tftp://192.168.65.158/cli15.htm flash: cli15.htm copy tftp://192.168.65.158/cli14.htm flash: cli14.htm copy tftp://192.168.65.158/cli13.htm flash: cli13.htm copy tftp://192.168.65.158/cli12.htm flash: cli12.htm copy tftp://192.168.65.158/cli11.htm flash: cli11.htm copy tftp://192.168.65.158/cli10.htm flash: cli10.htm copy tftp://192.168.65.158/cli9.htm flash: cli9.htm copy tftp://192.168.65.158/cli8.htm flash: cli8.htm copy tftp://192.168.65.158/cli7.htm flash: cli7.htm copy tftp://192.168.65.158/cli6.htm flash: cli6.htm copy tftp://192.168.65.158/cli5.htm flash: cli5.htm copy tftp://192.168.65.158/cli4.htm flash: cli4.htm copy tftp://192.168.65.158/cli3.htm flash: cli3.htm copy tftp://192.168.65.158/cli2.htm flash: cli2.htm copy tftp://192.168.65.158/cli1.htm flash: cli1.htm copy tftp://192.168.65.158/cli0.htm flash: cli0.htm
锐捷网络使用培训课件-2024鲜版
2024/3/28
18
CHAPTER 05
锐捷网络故障排查与优化
2024/3/28
19
常见故障排查方法
物理层故障排查
检查网络设备物理连接是否正常。
验证电缆、接口等硬件是否损坏。
无线网络设备基础
2024/3/28
无线AP的定义和功能
无线AP是无线网络中的接入点，用于提供无线终端设备的接入服 务。
无线AP的工作原理
无线AP通过无线信号与终端设备进行通信，实现数据的传输和交 换。
无线AP的分类和特点根源自覆盖范围、传输速率、管理方式等不同标准，无线AP可分为 不同类型，各具特点。
讲解如何配置SSID与VLAN的映射关系，以实现无线网络的逻辑隔离。
2024/3/28
无线网络安全配置
包括WEP、WPA/WPA2-PSK、WPA/WPA2-Enterprise等无线网络 安全加密方式的原理及配置方法。
无线网络的优化与故障排除
介绍无线网络性能优化方法及常见故障排除技巧。
14
CHAPTER 04
案例二 某科技园区网络建设。针对该科技园区内企业众多、网络 需求复杂的特点，锐捷网络设计了一套灵活、高效的网络 解决方案，满足了各企业的不同需求。
案例三 某工业园区网络升级。锐捷网络为该工业园区提供了一套 高性能的有线和无线网络升级方案，大幅提升了园区的网 络质量和稳定性。
34
大型活动网络保障案例分享
服务
锐捷网络提供全面的服务支持，包括售前 咨询、方案设计、项目实施和售后服务等。
路由器
锐捷交换机常用配置命令详解
交换机防病毒访问控制列表
• • • • • • • • • • • • • • • • • • • • • • • 定义ACL-------------------------------------------------------------应用到接口：ip access-group deny_dos in ip access-list extended deny_dos deny udp any any eq 135 deny udp any any eq 136 deny udp any any eq netbios-ns deny udp any any eq netbios-dgm deny udp any any eq netbios-ss deny udp any any eq 1434 deny udp any any eq 256 deny udp any any eq 768 deny tcp any any eq 135 deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 4444 deny tcp any any eq 593 deny tcp any any eq 1080 deny tcp any any eq 1081 deny tcp any any eq 256 …….. deny tcp any any eq 34385 permit ip any any
4
如何清除交换机密码
• 21系列： 1.pc通过超级终端连接设备，波特率设置为57600 2.一直按住PC 上的"ESC"键，交换机上电后，即可进入交换机监 控层（Ctrl 层）。根据菜单提示，将配置文件config.text 上传至 PC，并删除交换机上的配置文件Config.text 3 . 打开保存在PC 中的config.text 文件，将以下语句删除： enable secret level 1 5 !E,1u_;C9&-8U0<Dn'.tj9=Go+/7R:>H enable secret level 15 5*r_1u_;C3vW8U0<DrW_tj9=GqW/7R:>H 4 . 根据交换机监控层的提示，将PC 上修改后的config.text 再下载 到交换机。 5 . 重新将PC 超级终端串口速率设成9600，交换机上电重启后，进 入交换机配置界面， 可重新配置密码
SANGFOR_AC&SG_V5.X_2014年度渠道高级认证培训04_单点登录功能培训
PPPOE 单点登录
单点登录功能实现方式
AD域单点登录组件模式：
通过在域控上添加登录和注销脚本来实现。当 PC登录到域时，会从域上下发登录脚本，执 行成功后，PC上报AC/SG认证成功的信息，从 而通过AC/SG的认证。 同样，当PC从域上注销时会运行注销脚本， 同时发注销信息给AC/SG设备，从而在AC/SG 上注销原来的在线用户。 ② ① 只有微软AD的域单点登录支持组件模式。
数据库服务器
线用户/用户组织结构），并更新AC/SG设备 的在线用户列表/用户列表，完成单点登录。
单点登录功能实现方式
PPPOE单点登录：
在AC/SG设备上利用协议剥离识别出
PPPOE协议，然后监听PPPOE通讯数据 包，提取出用户名，实现单点登录认证 和注销。
单点登陆配置页面
单点登录功能配置
数据库单点登录配置举例--同步组织结构
如要同步组织结构，则在“用户自动同步”---新增一个“数据库同步”，填写可 以获取用户的sql语句和组路径分隔符，组路径分隔符是指客户的数据表中如果有 多个组，是以什么符号来分隔组和子组，如上述示例是以短横线分隔的：
点击 "测试有效性"，可以列出可以获取的信息： 同步过来之后，看到的组织结构信息如下：
单点登录功能实现方式
SG设备
③
①
②
④
⑤
PC
AD域
AD域NTLM单点登录： ① PC发起连接请求 ② SG设备返回需要认证 ③ PC将用户名+域名提交给SG设备 • SG设备将PC的用户名+域名转发给AD 发起连接请求 ① AD域发起挑战信息 ② SG设备将挑战信息返回给PC • PC将用户名+域名+加密的挑战信息发 给SG设备请求登录 ① SG设备把用户名+域名+加密的挑战信 息发给AD域请求登录 • AD域返回登录成功/失败 ① SG设备返回PC登录成功/失败 需要在SG设备上开启代理功能，内网用 户通过SG设备代理上网。
锐捷SAM系统实施
第15章锐捷SAM系统实施15.1. 前言SAM系统是锐捷网络针对园区网，特别是校园宿舍网类终端用户集中，符合IEEE802.1X 部署规范的宽带网认证计费管理系统。
锐捷网络SAM系统主要由认证计费后台软件——RG-SAM、安全认证计费交换机——NAS、用户认证客户端软件——SU三大元素组成，并在此基础上可以结合某些元素进行特殊功能的扩展。
如结合RG-NTD设备，针对流量计费功能的扩展；结合DHCP，针对终端PC用户IP地址分配的难题进行扩展；结合FTP服务，针对终端PC用户资料发布的难题进行扩展，等等。
图15－1是SAM系统部署模型标准部署模型，或称终端PC用户静态IP地址模型图：(图15－1) SAM系统标准（静态地址）部署图图15－2是SAM系统结合DHCP部署模型，此模型下的终端PC用户可以通过DHCP服务器分配地址，减少了管理者地址分配的麻烦。
达到的效果是终端PC用户在通过认证之前获取不到DHCP的地址，交换机端口是逻辑关闭的；通过认证之后，立刻获取正确地址，交换机端口逻辑打开。
IP地址由网络设备通过DHCP RELAY传递。
（图15－2）SAM系统结合DHCP部署图图15－3是SAM系统结合RG-NTD部署模型，融合了RG-NTD的多种模式，如集中部署模式、分布部署模式；旁路模式、穿透模式。
（图15－3）SAM系统结合RG-NTD的多种模式融合图15.2. SAM系统实施前期规划15.2.1.SAM系统产品相关说明为支持不同用户的个性化需求，锐捷网络RG-SAM软件已正式对外发行多种类型版本。
按照操作系统，分为Windows系列版本和Linux系列版本；按照功能模块，分为认证版、标准版、企业版。
各版本的关系与版本支持的功能模块见图15－4。
截至此文编辑时间，Windows 系列正式对外发行的最新版本号为2.3，含认证版，标准版，企业版。
Linux系列正式对外发行的最新版本号为2.0，仅含标准版。
锐捷工程师培训+1_计算机网络概述
Server
移动
SOHO
宽带上网
计算机网络就是将分布在不同地理位置，具有独立功能的多台计算机，通过 通信线路和通信设备相互连接起来，进行数据通信，实现资源共享。 资源子网——通信子网 资源子网——通信子网
典型企业网组网拓扑——技术串讲 典型企业网组网拓扑——技术串讲
公共互联网建设——名词解释 公共互联网建设——名词解释
S5750
S8610
iBGP OSPF 300
OSPF 100
S8610
OSPF 200
S8610
小 型 网 点
+
大 型 网 点
网络行业知名品牌公司标志
知名网络厂商介绍
全面解决方案设备供应商：锐捷、思科、华为、H3C、神州数码、D Link、北电网络 全面解决方案设备供应商：锐捷、思科、华为、H3C、神州数码、D-Link、北电网络 交换机：锐捷、思科、H3C、3Com、北电网络 、网捷Foundry 交换机：锐捷、思科、H3C、3Com、北电网络 、网捷Foundry 路由器： Juniper、思科、华为、阿朗、博达、迈普 Juniper、思科、华为、阿朗、博达、迈普 安全： Juniper、思科、天融信、东软、联想网御、飞塔、阿姆瑞特、Nokia、check point、 Juniper、思科、天融信、东软、联想网御、飞塔、阿姆瑞特、Nokia、 point、 H3C、安氏、深信服、Array、启明星辰、radware H3C、安氏、深信服、Array、启明星辰、radware 语音视讯：思科、AVAYA、腾博 TANDBERG、Polycom宝利通、SONY 语音视讯：思科、AVAYA、腾博 TANDBERG、Polycom宝利通、SONY AVAYA 无线：思科（Aironet、Linksys）、 Trapeze、ARUBA、友讯D Link、深圳普联 TP无线：思科（Aironet、Linksys）、 Trapeze、ARUBA、友讯D-Link、深圳普联 TP-Link 存储：EMC、IBM、 存储：EMC、IBM、HP 宽带接入：华为、 UT斯达康 、阿朗 宽带接入：华为、 UT斯达康 内容交换/负载均衡/网件加速：F5 内容交换/负载均衡/网件加速：F5 软件：趋势科技Trend Micro、赛门铁克Symantec、中软、绿盟 软件：趋势科技Trend Micro、赛门铁克Symantec、中软、绿盟 光网络：华为、中兴 光网络：华为、中兴 3G：诺基亚 、爱立信 、西门子、中兴通讯、大唐移动 3G：
渠道培训计划方案
一、方案背景随着市场竞争的加剧，渠道建设已成为企业销售和品牌推广的重要环节。
为了提高渠道合作伙伴的专业能力和服务水平，增强合作双方的协同效应，特制定本渠道培训计划方案。
二、培训目标1. 提升渠道合作伙伴对产品的认知度和理解力，确保产品知识掌握全面。
2. 增强渠道合作伙伴的销售技巧和服务能力，提高客户满意度。
3. 培养渠道合作伙伴的团队协作精神和市场意识，形成良好的合作关系。
4. 加强渠道合作伙伴对市场趋势和竞争态势的把握，助力企业战略目标的实现。
三、培训对象1. 各级渠道合作伙伴的销售人员、技术支持人员、市场推广人员等。
2. 新加入渠道的合作伙伴。
3. 需要提升专业技能和业务能力的现有合作伙伴。
四、培训内容1. 产品知识培训：- 产品功能、特点、优势及应用场景。
- 产品技术参数、性能指标及操作方法。
- 产品生命周期及售后服务。
2. 销售技巧培训：- 销售流程及话术技巧。
- 客户关系管理及沟通技巧。
- 市场竞争分析及应对策略。
3. 服务能力培训：- 客户需求分析及解决方案制定。
- 售后服务流程及处理方法。
- 售后服务质量管理。
4. 团队协作与市场意识培训：- 团队协作技巧及沟通方法。
- 市场分析及市场推广策略。
- 企业文化及价值观传承。
五、培训方式1. 线上培训：- 利用企业内部培训平台，提供在线课程、视频讲座、案例分析等。
- 开展在线问答、讨论、互动等交流活动。
2. 线下培训：- 定期举办培训班，邀请行业专家、企业内部讲师授课。
- 组织实地考察、参观学习等活动。
3. 实践培训：- 提供销售模拟、客户拜访、项目实施等实践机会。
- 定期开展技能竞赛、知识竞赛等活动。
六、培训时间1. 线上培训：根据实际情况灵活安排，每周至少安排一次。
2. 线下培训：每季度至少举办一次，每次培训时间不少于2天。
3. 实践培训：根据项目进度和合作伙伴需求灵活安排。
七、培训评估1. 培训结束后，对学员进行考核，检验培训效果。
渠道经销商培训计划
渠道经销商培训计划一、培训目标本培训计划的目标是帮助渠道经销商全面了解公司的产品信息、品牌形象和销售策略，提升其销售能力和服务水平，进而达到提高销售业绩和客户满意度的目的。
二、培训内容1. 公司产品知识培训- 公司产品线介绍- 产品特点、优势及应用范围- 产品规格、性能参数、技术指标等详细信息- 产品的销售策略和定位- 产品的售后服务政策2. 品牌形象培训- 公司品牌理念、企业文化介绍- 品牌形象设计、标志与VI系统介绍- 品牌故事分享- 如何通过品牌形象提升销售业绩3. 销售技巧培训- 销售理论及技巧介绍- 销售流程与技巧演练- 客户关系管理与维护- 销售技巧在实际销售中的应用与案例分析- 销售目标与绩效管理4. 服务意识培训- 客户服务意识的重要性- 如何提升服务水平- 客户投诉处理与解决技巧- 客户满意度调查与改进5. 市场营销知识培训- 市场营销基础知识介绍- 市场调查与竞争分析- 促销活动策划与执行- 数字营销知识介绍6. 智能化销售工具培训- 智能化销售工具的介绍与使用- 技术应用在销售中的实践分享- 如何通过智能化工具提升销售效率三、培训方式1. 线下培训- 由公司销售主管或相关部门负责人进行面对面培训- 定期举办产品和销售技能的专项培训班- 结合实际案例进行沟通交流和演练2. 线上培训- 提供线上视频培训课程- 通过网络会议形式进行远程培训- 与渠道经销商建立线上问答平台，解答相关问题四、培训周期本次培训计划分为每季度进行一次，每次培训周期为一个月。
在季度末进行总结并调整下季度的培训内容。
五、培训考核1. 培训结束后进行一次考核测试，测试内容主要包括产品知识、品牌形象、销售技巧等方面，考核及格者方可获得相应的培训证书。
2. 考核不及格者将进行补考，如补考仍不及格，将被视为未完成培训，需要重新参加下一次的培训。
六、培训效果评估1. 定期对参加培训的渠道经销商进行满意度调查，收集培训效果的反馈意见和建议。
基于锐捷SAM + EPORTAL的高校无线网络系统建设探究
基于锐捷SAM + EPORTAL的高校无线网络系统建设探究随着信息化时代的到来，大学校园网络已经成为高校教学、科研和管理的重要基础设施之一。
随着无线网络技术的不断发展，基于锐捷SAM和EPORTAL的高校无线网络系统建设成为了当前的热点话题。
本文将从锐捷SAM和EPORTAL的基本介绍、高校无线网络系统建设的必要性、关键技术和案例分析等方面进行探究，以期为相关领域的研究和实践提供一定的参考。
一、锐捷SAM和EPORTAL基本介绍锐捷SAM（Smart Access Management）是一种基于用户隔离、多层加密和认证的智能无线接入管理系统。
它可以对无线接入进行全面管控，确保用户接入的安全性和合法性。
而EPORTAL则是锐捷SAM的配套认证门户系统，通过EPORTAL，管理员可以对用户进行认证、授权和计费管理，提高网络资源的利用率和管理效率。
二、高校无线网络系统建设的必要性1.适应大规模移动设备接入的需求。
随着移动设备的普及，如智能手机、平板电脑等，大学校园无线网络的接入压力不断增加。
传统的有线网络已经无法满足学生和教职工随时随地接入网络的需求。
2.提高网络安全性和可靠性。
随着信息化建设的不断推进，大学校园网络中潜在的安全隐患也在不断增加。
通过锐捷SAM和EPORTAL的应用，可以实现用户认证、流量控制、漫游管理等功能，提高网络的安全性和可靠性。
3.方便的网络管理和运维。
传统的网络运维管理需要大量的人力物力成本，而通过锐捷SAM和EPORTAL的智能化管理功能，可以大幅减少运维成本，提高管理效率。
1.智能化的无线接入管理。
通过锐捷SAM，实现对无线接入用户的身份鉴权、接入管控和行为限制。
2.认证门户系统的建设。
通过EPORTAL，实现对用户的认证和授权，提供多种认证方式，如短信认证、校园卡认证、微信认证等。
3.应用层流量管理。
通过应用层流量管理可以实现对用户行为的细粒度控制，如禁止特定应用的使用、限制视频流量的带宽等。
渠道培训工作计划方案
一、方案背景随着市场竞争的加剧，渠道合作伙伴的重要性日益凸显。
为了提高渠道合作伙伴的业务能力、产品知识和服务水平，增强我司产品在市场上的竞争力，特制定本渠道培训工作计划方案。
二、培训目标1. 提高渠道合作伙伴的业务能力和产品知识，使其能够熟练掌握我司产品及解决方案。
2. 增强渠道合作伙伴的服务意识，提高客户满意度。
3. 培养一批具有较高业务水平、良好服务态度和忠诚度的渠道合作伙伴。
4. 提升我司产品在市场上的知名度和市场份额。
三、培训对象1. 各地渠道合作伙伴的销售人员、技术支持人员及售后服务人员。
2. 新晋渠道合作伙伴，需进行岗前培训。
四、培训内容1. 产品知识培训：包括产品特性、功能、应用场景、技术参数等。
2. 解决方案培训：针对不同行业、不同客户需求，提供定制化解决方案。
3. 市场营销培训：包括市场分析、营销策略、销售技巧等。
4. 服务培训：包括客户沟通技巧、售后服务流程、客户满意度提升等。
5. 团队协作与沟通培训：提高渠道合作伙伴之间的协作能力，促进信息共享。
五、培训方式1. 线上培训：通过公司内部培训平台，提供视频课程、直播课程、在线测试等。
2. 线下培训：举办各地渠道合作伙伴培训会议，邀请公司内部讲师或外部专家授课。
3. 实战演练：组织渠道合作伙伴参与项目实施，提高实际操作能力。
4. 案例分享：邀请优秀渠道合作伙伴分享成功案例，激发团队潜力。
六、培训时间安排1. 新晋渠道合作伙伴：入职前进行岗前培训，为期3天。
2. 在职渠道合作伙伴：每年举办2次集中培训，每次为期5天。
3. 线上培训：根据实际情况，每月安排2次线上培训。
七、培训考核与评估1. 线上培训：通过在线测试、作业提交等方式进行考核。
2. 线下培训：通过课堂表现、实战演练、项目实施成果等方式进行考核。
3. 定期对渠道合作伙伴进行满意度调查，了解培训效果。
八、培训费用1. 线上培训：免费提供培训资源。
2. 线下培训：培训费用由公司承担。
技能大赛锐捷设备培训教程(2024)
根据网络需求选择合适的IP地址类别，如A、B、C类地址。
2024/1/30
24
IP地址规划原则及实施步骤
划分子网
根据实际需求将IP地址划分为不同的子网，确定子网掩码。
2024/1/30
分配IP地址
为网络中的设备分配IP地址，确保地址的唯一性和连续性。
25
VLAN划分方法及作用
实施安全策略和措施
将安全策略和措施落实到具体的网络 设备、系统和应用中，确保网络安全 得到全面保障。
18
锐捷防火墙功能介绍
访问控制
通过ACL（访问控制列表）等技术手 段，实现对网络访问的精细控制和管 理。
01
02
入侵防御
集成多种入侵检测和防御机制，有效 识别和抵御网络攻击和恶意行为。
03
VPN功能
支持多种VPN技术，提供灵活、安全 的远程接入和数据传输解决方案。
流量管理
支持基于应用的流量控制和管理，确 保关键业务的顺畅运行。
05
04
内容过滤
提供URL过滤、邮件过滤等功能，防 止不良信息和恶意软件的传播。
2024/1/30
19
防火墙配置实例演示
01
02
03
04
05
配置网络地址转 换（NA…
配置访问控制列 表（AC…
技能大赛锐捷设备培训教程
2024/1/30
1
目录
2024/1/30
• 锐捷设备概述 • 锐捷交换机配置与管理 • 锐捷路由器配置与管理 • 网络安全策略与防火墙配置 • IP地址规划与VLAN划分 • 综合实验：组建小型企业网络
2
01 锐捷设备概述
2024/1/30
锐捷网络工程师培训教程
R3642/R3662汇聚模块化路由器
性能价格比
R2620/R2624多业务模块化路由器 R2501＋分支接入路由器
R621/R625小型分支接入路由器
R614宽带接入SOHO路由器
功能和可扩展性
安全及其他产品线
大型行业的专业互连网络
• 单击此处编辑母版文本样式 、提供专业服务的数据中 心及电信接入层与汇接层
物理层（Physical layer）主要特点是： ❖完成相邻结点之间原始比特流的传输。 ❖提供为建立、维护和释放物理连接所需要的 机械、电气、功能与规程的特性。
1 8
做线的两种国际标准
1
1
8
1
8
1
1
8
1
8
1 8
1
8
w o w b w g w br o g b br
w o w b w g w br o g b br
自主生产
锐捷网络(原实达网络)简介
自主研发
锐捷精神
6S服务
2020/4/30
培训认证
锐捷团队
4
交换产品线
城域网
核心层
骨干 汇聚层
S9616 S6810
S6808
S6806
S5610
S4909
S3550-12G/24G
S6506 S2800-L3
接入 分布层
S3550-24/48
S2126G/50G
SP. DP. Seq. Ack. 1028 23 102 302
TCP的工作过程
hostB
SP. DP. Seq. Ack. 23 1028 301 102 SP. DP. Seq. Ack. 23 1028 302 103
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高可用群集 A
数据同步 数据同步
高可用群集 B
数据同步
NLB交互
NLB交互
全网数据实时同步，实现 帐号跨校区灵活漫游。
帐号信息
认证请求
A校区
B校区
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
•数据地理备份
高可用群集 A
数据同步 数据同步
高可用群集 B
数据同步
NLB交互
NLB交互
代理服务器泛滥，运 营收入如何保证？ 客户端软件被非法破 解，限制功能无法实 现？
代理上网 非法流量 代理上网
完善的代理屏蔽和防破解技术
代理屏蔽
从代理软件底层工作原理入手，有效屏蔽用户私设代理。
客户端软件安全
强制使用锐捷客户端，限定最低客户端版本。 使用多次加密的软件完整性验证技术，保护客户端软件不被非法破解。
•认证流量负载均衡
高可用群集 A
数据同步
NLB交互
同一高可用群集中的SAM分 担处理认证请求，系统性能 倍增！
认证请求
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
•业务实时热备
高可用群集 A
数据同步
NLB交互
单台服务器故障不会造成全 网无法认证，确保业务持续 可用。
认证请求
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
如何确保网络信息安全？ 如何确保网络信息安全？
有线、无线、VPN…… 校园各区域安全运营需求各不相同 接入设备品牌不一
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
如何实现分布式认证？ 如何实现跨校区用户漫游？ 如何实现集中用户信息管理？ 如何做到多计费系统实时数据同步？
SAM 产品家族
运营管理平台：SAM 安全管理模块：SMP Web认证网关：SCG 流量计费产品：NTD 日志记录软件：E-Log
融合之道 — SAM解决方案 解决方案
RG-SAM RG-NTD 流量计费系统 安全运营管理平台 RG-SMP 安全管理模块 RG-eLog VPN接入 日志审计模块 RG-SCG 安全控制网关
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
SAM3.0荣誉客户与最佳实践 荣誉客户与最佳实践
选择怎样的技术，实现您的理想？ 选择怎样的技术，实现您的理想？
目前主流的认证运营技术 – 认证计费网关 – PPPoE网关 – 802.1x 如何在网络信息安全、运营收益、部署便利性、总体拥有成本之 间取得平衡？
•Web认证，无需安装客户端 •无需接入交换机支持
提供第三方开发接口
一卡通
各种管理应用 SOA-开放应用接口
目录服务
如何确保计费策略贴合实际需求？ 代理方式多种多样，能否全面防范？ P2P应用泛滥，能否合理引导？ 如何实现运营状况一目了然？
如何确保运营收益？ 如何确保运营收益？
随需应变的计费策略
产品卖点四： 产品卖点四：
F：预开户、预销户的“易用为先” 产品设计 A：锐捷网络SAM系统支持预开户、预销户功 能（华3、神码、Cisco均不支持）。 B：解决了学校开学开户缴费和毕业销户退费的 拥挤问题。
产品卖点五： 产品卖点五：
F： AGTS管理模式 A：将用户(Account)归属到少量用户组(Group)，将 大量的设置(Settings)归纳为少量的用户模版 (Templete)（ H3C的CAMS v2.10只能基于每个用户去 设置各种策略）。 B：极大减少了网络管理者的工作量
教研办公区
无线接入
宿舍区
如何确保网络身份的真实性 如何确保网络信息可追溯 • 如何实现实名日志记录及查询？
如何确保网络信息安全？ 如何确保网络信息安全？
用户身份唯一性保证
支持对用户名、密码、用户IP、用户MAC、NAS IP等元素进行灵活 绑定 “让正确的人，在正确的地方，合法的访问网络”
欢迎使用网络！
NAS IP
对不起，你不能 通过认证 ……
合法用户
18
…
用户IP、MAC
…
非法用户
用户上网明细
谁，在什么时间，以什么IP和MAC，从哪里（NAS IP、NAS Port） 接入网络
用户上网明细
• 谁，在什么时间，登录了哪些网站，产生了多少流量，占用了多少带宽 （配合eLog、ACE、NPE等）
周期计费
• 计天 • 包月 • 包季度 • 自定义任意长度计费周期
时长计费 流量计费
• 基于时长设定任意费率 • 国内流量与国际流量 • 上行流量与下行流量
随需应变的计费策略——灵活组合 随需应变的计费策略——灵活组合 ——
丰富多样的个性化计费策略
1元包天，限制1G校外流量 1元包天，限制使用5小时 日常1元/天，周末0.5元/天 20元包月限5G流量，5-10G1元/G，10G以上0.5元/G …… 鼓励消费 上网防沉迷
丰富的统计报表
• 接入用户数量动辄上万 • 系统一旦瘫痪后果不堪设想
如何确保系统 的高性能和稳定性？ 的高性能和稳定性？
• 如何实现分布式认证？ • 如何实现跨校区用户漫游？ • 如何实现统一管理？ • 如何做到多系统数据实时同步？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
RGAC锐捷高可用群集技术 RGAC锐捷高可用群集技术
通过计费策略引导用户合理使用网络
NTD流量计费方案 NTD流量计费方案
– 基于IPFIX技术的流量计费产品 – 准确统计用户流量 – 合理引导用户使用P2P技术 – 解决难以管理的大流量问题
RG-SAM 安全运营管理平台
RG-NTD 流量计费系统
宿舍区
宿舍区
完善的代理屏蔽和防破解技术
应用需求
Internet
产品卖点二： 产品卖点二：
F： 分区域精细化运营实现全网认证 A： 用户使用同样的帐号，在不同的区域使用 不同的服务，服务关联的计费策略各不相同 （ H3C、神码、Cisco均不支持）。 B：方便管理员制定更加灵活的计费策略，在 提升用户满意度的前提下还增加运营收入。
产品卖点三： 产品卖点三：
F：流量关联的计费策略 A：支持“校内免费、校外计费”策略，且探测设备能实现旁路部 署（ H3C、神码、Cisco均不支持）。 B：解决了以下两个问题 1.以前通常使用包月计费策略，学生沉迷网络，总觉得一天 不上网，就亏了。部署该系统后能有效避免学生被迫沉迷网络。 2.P2P应用泛滥，同一部电影，可能一个寝室四个学生要从互 联网下载四次。部署该系统后能有效强制用户更加合理利用出口 带宽。
产品卖点回顾
卖点一： RGAC（锐捷高可用群集技术) 卖点二：分区域精细化运营实现全网认证 卖点三：流量关联的计费策略 卖点四：预开户、预销户的“易用为先” 产 品设计 买点五： AGTS管理模式
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
如何确保计费策略贴合实际需求？ 代理方式多种多样，能否全面防范？ P2P应用泛滥，能否合理引导？ 如何实现运营状况一目了然？
如何确校园保运营收益？ 如何确校园保运营收益？
网络中心就是网络接入服务提供商 – 接入用户数量动辄上万 – 系统一旦瘫痪后果不堪设想
数据库
如何确保系统的高性能和 稳定性？ 稳定性？
PPPOE网关 网关 优势 •入网即认证 •无ARP欺骗，安全性较高 缺点 •业务报文效率低，存在封装开 销 •如何方便支持对网络教学至关 重要的组播应用？ •流量模型不合理，不适合校园 网应用 •需安装客户端
802.1x 优势 •入网即认证 •安全性高 •无性能瓶颈、无单点故障，系 统稳定性高 •基于客户端和开放接口可支持 丰富的增值应用 缺点 •需更换部分接入设备 •初次部署投入稍大 •需安装安全客户端
全网数据实时同步，即使出 现机房事故，也能确保数据 安全，及时恢复。
帐号信息
认证请求
A校区
B校区
功能强大，性能卓越， 功能强大，性能卓越，稳定可靠
校园网面临的问题与挑战
SAM3.0校园网认证管理解决方案 校园网认证管理解决方案
SAM3.0校园网认证管理方案特点 校园网认证管理方案特点
SAM3.0荣誉客户与最佳实践 荣誉客户与最佳实践
有线、无线、VPN…… 校园各区域安全运营需求各不相同 原有接入设备品牌不一
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
支持多种接入方式
有线 无线 VPN 网关认证
有线网 网关认证
无线网
VPN认证
支持分区域精细化运营
在宿舍上网包月
图书馆上网计流量 机房上网计时长
接入认证高兼容性
当系统不断更新时，原有支持802.1x的安全接 入设备依然可用
如何实现全网 统一认证和分区运营？ 统一认证和分区运营？
如何确保校园运营收益？ 如何确保校园运营收益？
如何实现多校区 统一管理及帐号漫游？ 统一管理及帐号漫游？
如何确保系统 的高性能和稳定性？ 的高性能和稳定性？
网络信息安全 – 如何确保网络身份的真实性 – 如何确保网络信息的可追溯性 – 如何实现实名日志记录及查询？
成熟的运营管理流程
53
还有很多优秀的应用经验
•华科：超大规模SAM成功应用 •川大：跨校区应用级容灾 •集美：多种接入方式统一管理 •中医药：有线无线的融合运营 •中山大学：与LDAP协同应用 •中南财大：与一卡通紧密结合 •北京大学：基于SAM的校企合作典范 •歌华宽带：运营商的SAM大范围运用