网络设备 1.传输介质时搭载数字或模拟信号的传输媒介，即通信网络传送数据时，发送方 和接收方之间的物理通路。 2.分类 a) b) c)硬介质（有线介质） i.双绞线、光纤、同轴电缆 d)软介质（无线介质） i.微波、无线电波、激光、红外线 双绞线 3.组成：由两根具有具有保护层的铜导线绞合而成。 4.分类：屏蔽双绞线（STP）、非屏蔽双绞线（UTP） 5.传输特性：在有限距离内达到10-100Mbps的速率。 6.地理范围：用于局域网，主要用于一个建筑物内部，最远传输距离为100m。 7.特点：价格低于其他传输介质，并且安装，维护方便。 8.双绞线种类： 国际电气工业协会（EIA）根据双绞线特性进行分类
a)STP分为3类、5类 b)UTP分为3类、4类、5类、超五类 9.双绞线线序标准，T568A 、T568B a)T568B 橙白橙绿白蓝蓝白绿棕白棕 10.插头：RJ-45插头（俗称水晶头） 11.特点： a)对电磁干扰的敏感性强 b)绝缘性不好 c)信号衰减较快 同轴电缆 12.描述：同轴电缆是指将一对导体按“同轴”的方式构成同轴线对。 13.根据传输频带不同分类：基带同轴电缆和宽带同轴电缆 14.基带同轴电缆： a)阻抗为50Ω b)特点：易于连接，阻抗均匀，具有极好的电磁干扰屏蔽性能，传输数字信 号，适用于各种局域网络。 c)根据直径不同又可分为粗缆和细缆 d)粗缆：特点：传输距离长，性能好，但成本高，网络安装、维护困难，一 般用做大型局域网的干线。最远传输距离：500m。接头：AUI接口
e)细缆特点：弹性好，安装较容易，造价较低，网络系统的可靠性降低，网 络维护也比较困难。最远传输距离：185m。接头：BNC接口 15.宽带同轴电缆 a)阻抗75Ω，用于传输不同频率的模拟信号，用于有线电视网。 b)特点：安装较困难，造价较高，适用于长途电话网、电缆电视系统和宽带 计算机网络。 光纤（光缆） 16.描述：光导纤维的简称，由直径大约0.1mm的细玻璃丝组成。 17.特点：带宽宽，衰减小，传输速率快，距离远，容量大，不受电磁干扰，安全性好，体积小，重量轻，韧性好，价格高 18.传输原理：通过内部的全反射 19.分类：单模光纤和多模光纤 a)单模光纤：光沿直线传播，传输的量更大，距离较远，价格贵。 b)多模光纤：从多条入射角度全反射，传输距离近，传输性能差。 20.传输过程：传输光信号，涉及到电信号与光信号的相互转换。 21.连接部件：SC连接器。 无线传输介质：无线电波、微波、红外线、卫星、激光 22.无线电波：全方向的传输，能够穿过建筑物，最易受电子设备干扰。 23.微波：用于海上、空中。适合传输模拟信号和数字信号，沿直线传播。 a)可分为地面微波和卫星微波（一颗卫星可覆盖地球的三分之一）。卫星通 信距离远，费用与距离无关，频带宽、容量大、信道干扰小，通信稳定。缺点：保密性差，误码率高。 24.红外线：用于短距离通信，直线传播，不能绕过不透明物体。如电视遥控。 25.激光：有好的聚光性和方向性，难窃听，成本低。 a)缺点：不能穿透雨和浓雾，空气中扰乱的气流会引起偏差。 选择传输介质 26.传输速率：光缆100Mbps;同轴电缆10Mbps; 屏蔽双绞线16Mbps; 双绞线
6 、当一个网桥处于学习状态时，它在：（） A、向它的转发数据库中添加数据链路层地址 B 、向它的转发数据库中添加网络层地址 C 、从它的数据库中删除未知的地址 D 、丢弃它不能识别的所有的帧 答案:B 14、RIP路由算法所支持的最大HOP 数为（） A. 10 B. 15 C. 16 D. 32 48 、在RIP 中有三个重要的时钟，其中路由无效时钟一般设为（） A、30 秒 B 、90 秒 C 、270 秒 D 、不确定 答案:B 54、边界路由是指（） A．单独的一种路由器 B. 次要的路由器 C ．路由功能包含在位于主干边界的每一个LAN 交换设备中 D ．路由器放在主干网的外边 答案:C 73 、下列属于路由器之间使用的路由协议的是（） A、IGP B 、RIP C 、TCP/IP D 、SNMP 答案:B 77 、在VLAN 中，帧交换方式的特点是（） A、端口用户组成用户VLAN 非常灵活 B 、增加有效带宽 C 、隔离广播风暴 D 、提高管理效率 答案:B （1）哪些类型的帧会被泛洪到除接收端口以外的其他端口？ 已知目的地址的单播帧 未知目的地址的单播帧 多播帧 广播帧 （2）stp是如何构造一个无环路拓扑的？ 阻塞根网桥 阻塞根端口 阻塞指定端口 阻塞非根非指定的端口 （3）哪个端口拥有从非根网桥到根网桥的最低成本路径？ 根端口
阻塞端口 非根非指定端口 （4）对于一个处于监听状态的端口，以下哪项是正确的？ 可以接收和发送bpdu，但不能学习mac地址 既可以接收和发送bpdu，也可以学习mac地址 可以学习mac地址，但不能转发数据帧 不能学习mac地址，但可以转发数据帧 （5）rstp中哪种状态等同于stp中的监听状态？ 阻塞 监听 丢弃 转发 （6）在rstp活动拓扑中包含哪几种端口角色？ 根端口 替代端口 指定端口 备份端口 （7）要将交换机100M端口的路径成本设置为25，以下哪个命令是正确的？Switch(config)#spanning-tree cost 25 Switch(config-if)#spanning-tree cost 25 Switch(config)#spanning-tree priority 25 Switch(config-if)#spanning-tree path-cost 25 （8）以下哪些端口可以设置成聚合端口？ Vlan 1的fastethernet 0/1 Vlan 2的fastethernet 0/5 Vlan 2的fastethernet 0/6 Vlan 1的gigabitethernet 1/10 Vlan 1的svi （9）stp中选择根端口时，如果根路径成本相同，则比较以下哪一项？ 发送网桥的转发延迟 发送网桥的型号 发送网桥的id 发送端口的id （10）在为连接大量客户主机的交换机配置ap后，应选择以下哪种流量平衡算法？Dst-mac Src-mac Ip
IEEE802 IEEE是英文Institute of Electrical and Electronics Engineers的简称，其中文译名是电气和电子工程师协会。IEEE 802规范定义了网卡如何访问传输介质（如光缆、双绞线、无线等），以及如何在传输介质上传输数据的方法，还定义了传输信息的网络设备之间连接建立、维护和拆除的途径。遵循IEEE 802标准的产品包括网卡、桥接器、路由器以及其他一些用来建立局域网络的组件。 IEEE802局域网标准 IEEE是英文Institute of Electrical and Electronics Engineers 的简称，其中文译名是电气和电子工程师协会。该协会的总部设在美国，主要开发数据通信标准及其他标准。IEEE802委员会负责起草局域网草案，并送交美国国家标准协会（ANSI）批准和在美国国内标准化。IEEE还把草案送交国际标准化组织（ISO）。ISO把这个802规范称为ISO 8802标准，因此，许多IEEE标准也是ISO标准。例如，IEEE 802.3标准就是ISO 802.3标准。 IEEE 802规范定义了网卡如何访问传输介质（如光缆、双绞线、无线等），以及如何在传输介质上传输数据的方法，还定义了传输信息的网络设备之间连接建立、维护和拆除的途径。遵循IEEE 802标准的产品包括网卡、桥接器、路由器以及其他一些用来建立局域网络的组件。 一、IEEE802委员会 IEEE802委员会成立于1980年初，专门从事局域网标准的制定工作，该委员会分成三个分会： 传输介质分会----研究局域网物理层协议 信号访问控制分会----研究数据链路层协议 高层接口分会----研究从网络层到应用层的有关协议 二、IEEE802局域网标准系列 IEEE802是一个局域网标准系列 IEEE802.1A------局域网体系结构 IEEE802.1B------寻址、网络互连与网络管理 IEEE802.2-------逻辑链路控制(LLC) IEEE802.3-------CSMA/CD访问控制方法与物理层规范 IEEE802.3i------10Base-T访问控制方法与物理层规范 IEEE802.3u------100Base-T访问控制方法与物理层规范
IT运维管理系统 用户使用手册 大庆和光电子科技开发有限公司 二〇一六年十月
目录 1、基础信息 (3) 1.1项目信息 (3) 1.2项目检查项 (4) 1.3设备基础信息 (6) 2、日常巡检 (8) 2.1软件日巡检 (8) 2.2软件周巡检 (9) 2.3服务器系统巡检 (10) 2.4服务器硬件巡检 (10) 3、巡检查询 (11) 3.1软件日常巡检检查 (11) 3.2服务器巡检报告 (11) 4、运维资料管理 (12) 4.1系统问题管理 (12) 4.2项目资料管理 (15)
1、基础信息 1.1项目信息 主要录入各运维组所维护的项目信息，各运维组各自录入各自的项目信息。如下图所示 【新增】按钮：点击“新增”按钮，按要求添加项目信息，点击“确认保存”按钮即可。如图所示： 注：状态字段：有两个状态，分别是“正常”和“停用”。当状态是“正常”，则在软件日/周巡检中显示；当状态是“停用”，则在软件日/周巡检中不显示。 项目路径：填写该项目发布的位置，例如：D:\Publish
【编辑】按钮：点击“编辑”按钮，编辑已添加的项目信息，点击“确认保存”按钮即可。如图所示： 【删除】按钮：选中要删除项目前的复选框，点击“删除”按钮，确定要删除，点击“确认”按钮即可。如图所示： 1.2项目检查项 主要是录入各运维组巡检项目的检查项，各运维组录入各自的项目检查项信息，如下图所示
【新增】按钮：点击“新增”按钮，按要求添加项目的检查项信息，点击“确认保存”按钮即可。如图所示： 【编辑】按钮：点击“编辑”按钮，编辑已添加的项目的检查项信息，点击“确认保存”按钮即可。如图所示：
网络互联设备习题 选择题 1 、下面那种网络互连设备和网络层关系最密切（） A 、中继器 B 、交换机 C 、路由器 D 、网关 答案:C 2 、下面那种说法是错误的（） A 、中继器可以连接一个以太网 UTP 线缆上的设备和一个在以太网同轴电缆上的设备 B 、中继器可以增加网络的带宽 C 、中继器可以扩展网络上两个节点之间的距离 D 、中继器能够再生网络上的电信号 答案:B 3 、可堆叠式集线器的一个优点是（） A 、相互连接的集线器使用 SNMP B 、相互连接的集线器在逻辑上是一个集线器 C 、相互连接的集线器在逻辑上是一个网络 D 、相互连接的集线器在逻辑上是一个单独的广播域 答案:B 4 、当网桥收到一帧，但不知道目的节点在哪个网段时，它必须：（） A 、再输入端口上复制该帧 B 、丢弃该帧 C 、将该帧复制到所有端口 D 、生成校验和 答案: C 5 、术语“带宽”是指：（） A 、网络的规模 B 、连接到网络中的节点数目 C 、网络所能携带的信息数量 D 、网络的物理线缆连接的类型 答案:C 6 、当一个网桥处于学习状态时，它在：（） A 、向它的转发数据库中添加数据链路层地址 B 、向它的转发数据库中添加网络层地址 C 、从它的数据库中删除未知的地址 D 、丢弃它不能识别的所有的帧
7 、下列协议中，属于自治系统外部的路由协议是：（） A.RIP B.OSPF C.IS － IS D.BGP 答案:D 8 、下面关于 5/4/3 规则的叙述那种是错误的？（） A 、在该配置中可以使用 4 个中继器 B 、整体上最多可以存在 5 个网段 C 、 2 个网段用作连接网段 D 、 4 个网段连接以太网节点 答案:D 9、下面哪种网络设备用来连异种网络？（） A. 集线器 B. 交换机 C. 路由器 D. 网桥 答案: C 10、下面有关网桥的说法，错误的是： ( ) A. 网桥工作在数据链路层，对网络进行分段，并将两个物理网络连接成一个逻辑网络 B. 网桥可以通过对不要传递的数据进行过滤，并有效的阻止广播数据 C. 对于不同类型的网络可以通过特殊的转换网桥进行连接 D. 网桥要处理其接收到的数据，增加了时延 答案:B 11、四个集线器采用叠推技术互连，则任意两个端口之间的延迟为（） A. 一个集线器的延迟 B. 二个集线器的延迟 C. 三个集线器的延迟 D. 四个集线器的延迟 答案:A 12、在采用光纤作媒体的千兆位以太网中，配置一个中继器后网络跨距将（） A. 扩大 B. 缩小 C. 不变 D. 为零 答案:B 13、路由选择协议位于（） A. 物理层 B. 数据链路层 C. 网络层 D. 应用层
OSI层互联设备功能 物理层中继器集线器在电缆段间复制比特流 数据链路层网桥第二层交换器在LAN间存储转发帧 网络层路由器第三层交换器在不同网间存储转发包 传输层以上网关提供不同体系间互联接口 常见网络互联设备介绍 1 网络互联设备 网络互联是指LAN-LAN WAN-WAN LAN-WAN之间的连通和互操作能力这种互操作指的是互联网上一个网络的用户和另一个网络的用户可以透明的交换信息而不管这两个网络上的硬件软件差异。 两个网络互联时它们的差异可以表现在OSI 7层模型之中的任意一层上根据它们实施接续所在的层网络互联设备通常分为如下4种1 中继器在物理层上透明的复制二进制位以补偿信号的衰减它不与高层协议发生作用2 网桥在不同或相同类型的LAN之间存储或转发帧必要时进行链路层上的协议转换3 路由器工作在网络层在不同的网络间存储并转发包根据信息包的地址将信息包发送到目的地必要时进行网络层上的协议转换4 网关协议转换器对高层协议包括传输层以及更高层进行转换的网间连接器它允许使用不兼容的协议如IBM SNA SPX/IPX TCP/IP系统和网络互联。要搞清它们的区别最容易的方法是将它们与OSI 7层模型对照看它们是在OSI的哪一层实现的参见下表1 1 OSI层互联设备用途 物理层中继器集线器在电缆段间复制比特流 数据链路层网桥第二层交换器在LAN间存储转发帧 网络层路由器第三层交换器在不同网间存储转发包 传输层以上网关提供不同体系间互联接口2中继器2 1 中继器 网络连接最简单的设备就是中继器其作用是对弱信号再生并将再生信号发送到网络的其它分支上提供电流以实现长距离传输中继器工作在OSI模型的最低层物理层只能用来连接具有相同物理层协议的LAN 中继器主要用于扩充LAN电缆段的距离限制比如10BASE 5粗以太网由于收发器只能提供500米的驱动能力而MAC协议允许粗以太网电缆最长为2.5公里这样每500米之间就可以利用中继器来连接但是中继器不具备检错和纠错的功能因此错误的数据经中继器后仍被复制到另一电缆段另外中继器还会引入延时 2 2使用注意事项 1 用中继器连接的以太网不能形成环 2 必须遵守MAC协议定时特性不能用中继器将电缆断无限连起来比如一个以太网上最多有4个中继器连接5个缆线段其中只有3个缆线可以连接计算机 2 3集线器集线器（HUB)是一种特殊的中继器它可以转接多个网络电缆把多个网络段连接起来随着10BASE T标准的推出以及集线器的使用使得总线网络拓扑结构逐渐向星型网络拓扑使用非屏蔽双绞线的模式转化该模式的核心就是集线器它连接网络的各个节点其优点是当网络上的某个节点或某条线路出现故障时不会影响网络上的其它节点集线器可以分为有源无源智能三种有源集线器对信号有再生和放大作用无源集线器不对信号做处理只是简单的把多段介质相连智能集线器具有有源集线器的全部功能此外还有网络管理路径选择等功能
思科中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 ---- 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。
运维手册模板 ******* 二O XX 年XX 月?广西 ******* 移动公 司
目录 1 引言 (2) 1.1 编写目的. (2) 1.2 项目背景. (2) 1.3 术语与定义. (2) 1.4 参考资料. (2) 2 系统说明. (2) 2.1 系统用途. (2) 2.2 安全保密. (2) 2.3 总体说明. (2) 2.4 程序说明. (2) 2.4.1 程序 1 的说明. (2) 2.4.2 程序 2 的说明. (3) 3 操作环境. (3) 3.1 设备 (3) 3.2 支持软件. (3) 3.3 数据库 (3) 3.3.1 总体特征. (3) 3.3.2 结构及详细说明. (3) 4 维护过程. (3) 4.1 约定 (3) 4.2 验证过程. (4) 4.3 出错及纠正方法. (4) 4.4 专门维护过程. (4) 4.5 专用维护程序. (4) 4.6 程序清单和流程图. (4)
1 引言 1.1 编写目的 【阐明编写手册的目的并指明读者对象。】 1.2 项目背景 【说明项目的提出者、开发者、用户和使用场所。】 1.3 术语与定义 【列出报告中所用到的专门术语的定义和缩写词的原意。】 1.4 参考资料 【列出有关资料的作者、标题、编号、发表日期、出版单位或资料来源，及保密级别，可包括：用户操作手册；与本项目有关的其他文档。】 2 系统说明 2.1 系统用途 【说明系统具备的功能，输入和输出。】 2.2 安全管理 【说明系统安全保密方面的考虑和用户权限的设置。】 2.3 总体说明 【说明系统的总体功能，对系统、子系统和作业做出综合性的介绍，并用图表的方式给出系统主要部分的内部关系。】 2.4 程序说明 【说明系统中每一程序、分程序的细节和特性。】 2.4.1 程序1 的说明 ? 功能：说明程序的功能。 ? 方法：说明实现方法。 ? 输入：说明程序的输入、媒体、运行数据记录、运行开始时使用的输入数据的类型和存放单元、与程序初始化有关的入口要求。 ? 处理：处理特点和目的，如：用图表说明程序的运行的逻辑流程；程序主要转移条件；对程序的约束条件；程序结束时的出口要求；与下一个程序的通信与联结（运行、控制）；由该程序产生并茶馆处理程序段使用的输出数据类型和存放单元；程序运行存储
思科Cisco中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现 应用有以下几个方面：首先是资源共 享，网络内的各个桌面用户可共享数 据库、共享打印机，实现办公自动化 系统中的各项功能；其次是通信服务， 最终用户通过广域网连接可以收发 电子邮件、实现Web应用、接入互联 网、进行安全的广域网访问；再次是 多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。 在广域网部分，该方案采用了Cisco 803路由器，它提供一个ISDN B RI接口，
运维安全堡垒平台用户操作手册
目录 1.概述 (1) 1.1.功能介绍 (1) 1.2.名词解释 (1) 1.3.环境要求 (2) 2.登录堡垒机 (2) 2.1.准备 (2) 2.1.1.控件设置 (2) 2.2.登录堡垒机 (3) 3.设备运维 (4) 3.1.Web Portal设备运维 (4) 3.2.运维工具直接登录 (6) 3.3.SecureCRT打开多个设备 (7) 3.4.列表导出 (11) 4.操作审计 (14) 4.1.字符协议审计 (14) 4.2.SFTP和FTP会话审计 (16) 4.3.图形会话审计 (17) 4.4.RDP会话审计 (18) 4.5.VNC会话审计 (20) 5.其他辅助功能 (22) 5.1.修改个人信息 (22) 5.2.网络硬盘 (22) 5.3.工具下载 (23)
1.概述 运维安全堡垒平台（以下简称运维堡垒机）是用于对第三方或者内部运维管理员的运维操作行为进行集中管控审计的系统。运维堡垒机可以帮助客户规范运维操作行为、控制并降低安全风险、满足等级保护级其他法规对IT内控合规性的要求。 1.1.功能介绍 运维堡垒机集中管理运维账号、资产设备，集中控制运维操作行为，能够实现实时监控、阻断、告警，以及事后的审计与统计分析。 支持常用的运维工具协议（如SSH、telnet、ftp、sftp、RDP、VNC等），并可以应用发布的方式支持图形化运维工具。 运维堡垒机支持旁路模式和VPN模式两种方式，物理上旁路部署，灵活方面。 运维堡垒机在操作方式上，不改变用户的操作习惯，仍然可以使用自己本机的运维工具。 1.2.名词解释 协议 指运维堡垒机运维工具所用的通信协议，比如Putty使用SSH协议，CRT支持SSH 和Telnet等。 工具 指运维人员实现对设备的维护所使用的工具软件。 设备账号 指运维目标资产设备的用于维护的系统账户。 自动登录 指运维堡垒机为运维工具实现自动登录目标被管设备，而运维用户不需要输入目标设备的登录账号和密码，也称为单点登录（SSO）。 命令阻断
IT运维管理系统使用手册
————————————————————————————————作者：————————————————————————————————日期：
IT运维管理系统 用户使用手册 大庆和光电子科技开发有限公司 二〇一六年十月
目录 1、基础信息 (3) 1.1项目信息 (3) 1.2项目检查项 (4) 1.3设备基础信息 (6) 2、日常巡检 (8) 2.1软件日巡检 (8) 2.2软件周巡检 (9) 2.3服务器系统巡检 (10) 2.4服务器硬件巡检 (10) 3、巡检查询 (11) 3.1软件日常巡检检查 (11) 3.2服务器巡检报告 (11) 4、运维资料管理 (12) 4.1系统问题管理 (12) 4.2项目资料管理 (15)
1、基础信息 1.1项目信息 主要录入各运维组所维护的项目信息，各运维组各自录入各自的项目信息。如下图所示 【新增】按钮：点击“新增”按钮，按要求添加项目信息，点击“确认保存”按钮即可。如图所示： 注：状态字段：有两个状态，分别是“正常”和“停用”。当状态是“正常”，则在软件日/周巡检中显示；当状态是“停用”，则在软件日/周巡检中不显示。 项目路径：填写该项目发布的位置，例如：D:\Publish
【编辑】按钮：点击“编辑”按钮，编辑已添加的项目信息，点击“确认保存”按钮即可。如图所示： 【删除】按钮：选中要删除项目前的复选框，点击“删除”按钮，确定要删除，点击“确认”按钮即可。如图所示： 1.2项目检查项 主要是录入各运维组巡检项目的检查项，各运维组录入各自的项目检查项信息，如下图所示
XX体检系统 维护手册修订记录 XX软件股份有限公司
目录 1概述 (3) 1.1系统结构 (3) 1.2数据库分布 (4) 2运维环境介绍 (5) 2.1服务器配置及端口互通关系 (5) 2.2开发运行环境 (6) 2.2.1数据库 (6) 2.2.2插件（软件） (6) 2.2.3系统运行所需JDK (7) 2.2.4网络 (7) 3基本维护 (8) 3.1业务软件安装 (8) 3.2新增功能页面 (8) 3.3配置文件参数配置 (8) 3.4数据库维护 (9) 4账户信息 (10) 4.1登录服务器 (10) 4.2数据库 (10) 4.3其他问题........................................... 错误!未定义书签。
关键词： 摘要：本手册对系统运行环境、主要配置文件、系统新数据录入方法等进行了介绍，说明了主要运维工作的处理，以及常见问题的处理。 1概述 1.1 系统结构 系统采用的结构描述 业务平台结构图
1.2 数据库分布 数据分布图 portal为门户系统数据库 bs_tjxt为体检系统数据库 bslis52为检验数据库 bs_tjxt_photo为影像数据库 1.3 数据接口 各系统之间的数据调用关系如下图所示： 数据调用关系图 1、体检-检验接口：体检系统登记人员信息，产生检验项目信息与检验条码后，将 这些信息插入bslis52数据库里的l_jytmxx表。检验系统得到检验项目的结果后，生成 结果视图vi_tj_result，体检系统的项目与该视图结果进行对照后获取检验结果。 2、体检-影像接口：
网络互联与常用网络设备、 1、网络互联的概念和目的？ 1）网络互联的概念：所谓网络的互联，一般是指将不同的网络（如局域网、 广域网）通过某种手段连接起来，使之能够相互通信的 一种技术和方法。 2）网络互联的目的：1、扩大网络通信范围与限定信息通信范围 2、提高网络系统的性能与可靠性 3、实现异种网络之间服务和资源的共享 2、网络互联设备有哪些？各自的功能、特点以及工作的层次是 什么？ 中继器/ 集线器 中继器功能：中继器是最简单的网络互联设备，主要完成物理层的功能， 负责在两个节点的物理层上按位传递信息，完成信号的复制、 调整和放大功能，以此来延长网络的长度。 中继器特点：中继器的两端连接的是相同的媒体，但有的中继器也可以完 成不同媒体的转接工作。 集线器功能：集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节 点上。 集线器特点：在网络中只起到信号放大和重发作用，其目的是扩大网络的 传输范围，而不具备信号的定向传送能力，是—个标准的共 享式设备。
中继器/ 集线器：位于物理层层 网桥/交换机 网桥功能：数据链路层设备，在局域网之间存储转发帧；通过地址过滤，有选择的转发信息帧。 网桥特点：一个网段上的帧有条件地被转发到另一个网段； 扩展后的网络被网桥/交换机隔离成多个冲突域； 扩展后的网络仍是一个广播域。 交换机功能：功能与网桥类似。 交换机特点：交换机通过内部的交换矩阵把网络划分为多个网段——每个端口为一个冲突域；交换机能够同时在多对端口间无冲突地交换 帧;端口数多，并且交换速度快。 网桥/交换机：位于数据链路层互联 路由器 特点：一个网络上的分组有条件地被转发到另一个网络； 扩展后的网络被路由器分隔成多个子网。 功能：在不同的网络之间存储转发分组（数据报文）。 路由器：位于路由器网络层 网关 功能：一、（3种方式支持不同种协议系统之间的通信）完成网络层以上的某种协议之间的转换，将不同网络的协议进行转换。 二、同时可以进行（1）远端业务协议封装（2）本地业务协议封装 （3）协议转换
Cisco网络设备命名规则 1. CISCO 开头的产品都是路由器； 2. RSP 开头的都是CISCO7500 系列产品的引擎； 3. VIP 开头的产品都是CISCO 7500系列产品的多功能接口处理器模块； 4. PA 开头的产品都是CISCO 7500/7200系列产品的模块； 5. NPE 开头的都是CISCO7200 系列产品的引擎； 6. NM 开头的都是CISCO低端路由器模块； 7. WIC 开头的都是CISCO低端路由器的广域网接口模块； 8. VWIC 开头的都是CISCO低端路由器的语音接口模块； 9. WS-C 开头的产品都是交换机； 10. WS-X 开头的产品是交换机的引擎或模块； 11. WS-G 开头的产品是交换机的千兆光纤模块。 关键字： TT:适用2960 CE500交换机，表示电口 TC:适用2960 CE500交换机,表示电口＋双介质口 LC:适用CE500,包括POE＋电口＋2SFP TS：适用3560，3750 表示电口＋SFP PS：适用3560,3750 表示POE＋SPF T：适用3750，仅电口 TD：适用3750，表示电口＋10GBE cisco路由的命名规则都是以CISCO开头比如：cisco1721，cisco2621，ci sco3662，cisco3745。这些都是路由器。 比如：cisco2621 其中cisco：是品牌，后面的前两位数字是系列号，这款产品属于2600系列，后两位是具体的型号。 其中cisco 路由器有以下几个系列： cisco2500系列：cisco2501、cisco2502、一直到cisco2514，这些都是国 内能见到的设备，再往上就是国外的了，国内很少见到。 cisco1700：1720、1721、1751、1760 cisco1800：1821、1841 cisco2600系列：2610、2611、2620、2621、2651 cisco2600XM 系列：2610XM、2611XM、2620XM、2621XM cisco3600：3620、3640、3660 cisco3700：3725、3745 cisco3800：3825、3845 cisco7200：7204、7206、7204VXR、7206VXR这些都是机箱，使用当中 需要引擎的支持（NPE-225、NPE-300、NPE-400、NPE-G1、最新的是NP E-G2）和业务模块的支持东西很多了，这就不写了。 cisco7500：7507、7513 同样也需要引擎的支持（RSP2、RSP4、RSP8、
M PAY运维手册 目录 Mpay运维手册 (1) 一、登录方式说明 (2) 1.1VPN登录说明 (2) 1.2远程桌面登录说明 (6) 1.3主机登录说明 (6) 二、主机操作说明 (7) 1.1交易主机操作说明 (7) 2.2数据库主机操作说明 (12) 2.3文件系统主机操作说明 (12) 三、日志备份操作说明 (13)
一、登录方式说明 1.1VPN登录说明 以下是XP建立拨号VPN的说明 右键单击网上邻居点击属性，点击新建连接会出现如下图所示
完成后，双击桌面图标，弹出登录框输入账号密码，点击连接。 如果连接不上报789错误，则需要修改一下注册表。打开“运行”输入“regedit”来打开“注册表”。 打开“注册表”找到以下这个表项： “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service\RasMan\Parameters”，在右边新填一个“DOWN值”。
将这个“DOWN值”改名成“ProhibitIpSec”。将其值修改成“1”重启计算机后重新进行拨号。
修改完注册表重新连接VPN即可。win7系统不需要修改注册表。 1.2远程桌面登录说明 当连接VPN成功后，点击本地的开始——程序——附件——远程桌面。出现远程桌面登陆框如下图： 输入ip地址：192.168.21.3后，点击连接按钮。连接远程主机后使用以分配好的用户密码进行登陆。 1.3主机登录说明 登陆录生产主机我们一般使用的工具是SSH Secure Shell Client，在每个人的桌面上 都有快捷方式。双击该图标会弹出登录提示框。
河北能源职业技术学院计算机网络技术专业 《网络设备互联》实训指导书 一、实训项目名称 网络管理与设备互联 二、实训目的及要求 通过组建网络和进行设备配置，实现网络的通信、安全控制、资源共享等功能，一方面加深了对理论知识的理解，另一方面更充分提高学生组网的动手能力，使学生能够通过配置网络设备实现网络设计和维护，能够具备从事网络规划、设计、应用方面的工作的技能。 三、实训内容 实训项目一：vlan路由与rip 【实验验证拓扑】 【背景描述】 上图是模拟某学校网络拓扑结构.在该学校网络接入层采用S2126,接入层交换机划分了办公网VLAN2和学生网VLAN4,VLAN2和VLAN4通过汇聚层交换机S3550与路由器A相连,另3550上有一个VLAN3存放一台网管机。路由器A与B通过路由协议获取路由信息后,办公网可以访问B路由器后的FTPserver 。为了防止学生网内的主机访问重要的FTPserver，A路由器采用了访问控制列表的技术作为控制手段。 【Ip规划】
【题目要求】 1、根据拓朴图分别在S2126和S3550创建相应VLAN，并在S2126上将F0/10-15加入VLAN2，将F0/16-20加入VLAN4，在S3550上将F0/10-12加入VLAN3 2、在两台交换机之间配置实现冗余链路，解决环路问题 3、 S3550通过SVI方式和RA互连 4、 S3550配置实现VLAN间互连 5、 RA和RB之间采用PPP链路，采用PAP方式进行验证提高链路的安全性。 6、在全网运应RIPV2实现全网互连。 7、通过访问列表控制所有人可以正常访问服务器，只有VLAN4不可以访问FTP服务。 8、通过相关命令显示并保存相关配置结果，并进行验证 实训项目二：综合交换与静态路由 【网络拓扑原型】
系统管理员日常维护操作手册 一、信息部工作日志 年月日星期
一、服务器日常开关机器规定 （一）、开机步骤 1、先开启ups电源，待UPS电源运转正常，加电稳定； 2、开启服务器电源，系统将自动启动UNIX操作系统，密切注意操作 系统启动过程中的系统提示信息，如果有异常的提示必须作好数据库操作启动的日志记录。 3、待服务器操作系统正常启动后，再以sybase用户身份登陆到sybase， 启动sybase数据库，在sybase数据库启动过程中如果有异常的提示，同样要记录启动过程中的日志。 4、服务器的任何异常提示，个人不得以任何形式任意进行服务器的 非授权处理； 5、如果要进行数据库大小的扩充操作则必须以数据库扩充标准及步 骤进行，并记录数据库扩充的系统提示信息，如果有异常情况则必须告诉公司系统集成部。 6、一般服务器至少20天左右要进行一次系统的关机动作。对于专用 服务器则不需要进行此操作。 （二）、系统运行过程中的数据库维护操作 7、一般数据库至少30天要进行一次数据库的dbcc检查。
8、数据库系统每一个月结帐后必须做月末的整理索引操作。 9、每天必须做好数据库的日常备份工作，同时必须进行数据库至少 存放在服务器的2个地方，或者备份到磁带机上,同时保存好备份数据。 （三）、服务器的关机操作步骤 10、先备份数据库数据到备份设备上； 11、关sybase数据库； 12、关UNIX操作系统； 13、关服务器电源； 14、关UPS电源； 二、服务器操作系统启动关闭及备份操作步骤 （一）、服务器数据库系统的启动和日常维护： 1．开机 <按电源开关后，等待了现SCO界面，接着按下Ctrl+Alt+F1>进入unix 系统 Login：Sybase< 回车 > Password：asdf<密码，如有错继续回车，正确时出现> $ <表示启动成功，pwd查看正确路径应为 /u/sybase> $ Run <启动成功> $ isql -Usa < > Password：<无密码，回车> Sybase>
CISCO设备实现大型企业的网络组建实例 拓扑图是模拟一公司两栋建筑的内网部署和外网接入部分的拓扑,利用现有设备，使用设备和线路的冗余，最大限度保证整个公司的业务的正常运行，目前在实验室环境下已经成功完成，运行一切良好，因水平问题，不足指出还请网友多指教。 设备说明 R5,R6,R7为CISCO 2509 R2,R4为CISCO2600 交换机除3750三层交换之外全部为2950 S3和S6设置交换机名字和VTP客户机并设置VTP信息,生成树模式.启用生成树的上行链路(全局参数).通向S1.S2和s7.s8的链路为trunk。并把相应端口划入相应的VLAN。 S1.S2和s7.s8分别配置VTP服务器.并配置VTP信息.以太通道. 生成树的模式. 生成树在各个VLAN中的根网桥和备份根网桥.以及相应端口的TRUNK模式。每栋楼设置2个VLAN.R2和R4与S1和S2之间分别配置单臂路由.SHRP路由热备份.因为VLAN划分为2个.故需要做2个热备组.指定各个VLAN所在路由上的活跃和备份状态.第一栋建筑下行端口运行OSPF协议AREA1中.上行行端口运行在AREA0中.第二栋建筑下行端口运行OSPF协议AREA2中.上行行端口运行在AREA0中. S4和S5模拟BENET公司核心层设备cisco6509,因为核心层属于交换网络,只负责快速的交换不同子公司数据.故无须配制 R6模拟外运营商网帧中继交换机R5模拟外网运营商帧中继出口。
R7模拟外网另一个运营商。 R4000配置OSPF协议.只公布下行端口并运行在AREA0中.做NAT转换.利用 route-map实现线路冗余和负载均衡. 两个上行端口分别封装frame-relay和PPP通向外网。 R6配置帧中继交换机.指定通向R5和R4000的DLCI。 R5配置:(模拟Isp1网络) Route>enable Route #conf t Route(config)#hos r5 R5(config)#interface s1 R5(config-if)#ip add 172.16.2.2 255.255.255.0 R5(config-if)#encapsulation frame-relay R5(config-if)#frame-relay interface-dlci 200 R5(config-if)#frame-relay lmi-type cisco R5(config-if)#frame-relay map ip 172.16.2.1 200 broadcast R5(config-if)#no shutdown R6配置:(模拟帧中继)
数据仓库生产环境操作手册 一．运维概述 “数据仓库生产系统”的运行维护责任在于保障系统运行，运维方式主要是操作员通过工作机远程登陆到系统中的相关主机，对主机进行操作，包括automation 调度系统、数据库、磁盘、软件环境、数据情况等，查看批出理的运行情况，一 旦运行出现问题作相应的记录并通知相关的技术人员，作出相应的处理。 所有运维项目成员严格按照《数据仓库系统运维守则.doc》文档来进行运维检查工作，否则出现事故由值班人员和当日值班负责人承担事故责任。 二．运维内容 1．每日维护 1.1数据检查 每日批处理运行前运行完成后都需要对源头的数据和生产出的数据进行检查，确保当日批处理程序正常从事生产。检查工作在每日9：00-9：30之间完成，且必须在启动程序（批处理程序）前执行。具体规定如下： 1.1.1 转定长数据的检查 每天上午9:00--9：45之间，运维值班人员进行这项工作具体执行步骤如下: 1.在本地工作机上使用telnet远程登录工具登录到168.7.6.163服务器上，输入用户名sjtq,密码:cib2009edw, 2.输入命令cd EDW/sh/log 3.输入命令more yyyymmdd当天的日志，是否有错误信息，最后数据是否都上传结束。 4.以下错误属于正常情况： 03:00:03 : 1.检查20091031标志文件失败～～～～～～～～～ 03:00:03 : 1.数据标志检查失败，等待5分钟(06001/dta_varied) 正常等待情况 5.检查点如下： 1）每个大任务开始的初始化操作 03:00:00 : ================ 0.环境变量设置完毕================
思科网络设备常用配置命令 一、VLAN配置 1、添加VLAN vlan database //VLAN数据库模式 vlan