江苏南通某消防支队项目实战

Chaochao · 发表于 2009-3-11 15:57:44

开篇语：

项目早就做了的，我也自己写了总结，但是忘了发，直到昨天洪哥说不发他会被ooxx，

于是出于关爱兄弟的情谊，我今天来发发。

背景：

江苏南通某消防支队网络扩充，安装锐捷3层交换机S5760一台和NPE10路由器一台。

时间：

2009年3月3日

不说废话了，以下就是大概的情况：
早上7点就到了车站坐车，天气不怎么好，上海已经下了近半个月的雨了。

到了南通后坐着的士辗转了两个地方才到达预定现场。这是因为昨天我们看的EMAIL上的联系地点是错滴。

到达现场发现面对的是通信科的消防队员们，好在沟通挺容易，而且他们的要求也很容易实现。

简单的交流后就开始拿出本本插上consol线开搞了。

交换机，1.要求为每个支队配置一个命名的VLAN，并为每个VLAN配置一个IP地址，为交换机设置远程登录管理密码和配置密码（enable密码）

再来是路由器NPE10，

1.要求配置静态公网IP上网，

2.做针对IP的流量控制 3.配置远程登录管理密码和配置密码（enable密码）

一些注意点：

1. 技术上其实都是NA可以搞定的，但是在规划vlan 和ip地址时要和客户交流好了再做。

2. 在配置路由器时我们一开始就直接用锐捷的快速配置菜单简单的做好了nat和静态ip访问公网的配置，在做流量控制时我们参照了锐捷的文档，不以qos的方式做而采用了nat转换时的一些命令来设置上行下行流量，这里还有个小细节，当配置流量时，我们刚开始忘记了路由器里的bit和我们下载时的kb的转换，就想着设置30K的下载那我设置30的数值就可以了，在实验了2次后我才想起是要转换的，好在没怎么丢人，我一直在说在测试效果。

最后客户还要求我们在以太口上对每个连接的端口配置acl来方便他们的管理，由于对设备的不熟悉，我们满口答应了，真正做的时候才发现npe10系列是相当的低端产品，他的4个以太口是一个芯片集成的，就像我们的家庭用傻瓜式路由器一样，后来只好对客户说这个设备属于低端产品不支持这样的高级特性。

这次的项目提醒我很多事情，第一不要紧张，（刚开始一群人--主要是消防战士，围着看我敲vlan 1 vlan 2 ...实在不自在）。第二要对项目中涉及到需要配置的设备有一定的了解，第三对于不熟悉的配置命令用最简单的方法完成即可，不要耽误太多的时间在现场看文档。第四对客户的要求必须尽量满足，有任何无法实现的都要很好的说明。

意外事件：

本想完成了直接回上海的，可是临时又接了个电话去帮个客户安装软件，是个锐捷的startview的网络管理软件，谁知道装了半天装不好，原因是该软件必须要有sql-server的支持，还必须是2000的版本，一开始客户自己装了个server2005结果导致软件无法正确安装，我们还纳闷了半天也被客户鄙视了半天，最后我们打了电话回锐捷总公司问了才知道这个东西是为server2000设计开发的，这个事再次提醒我要对设备和支持的技术有全面了解才能游刃有余，有问题还是向总公司咨询清楚再回复客户！

Power · 发表于 2009-3-11 16:02:38

抢个沙发。。。

秦少至 · 发表于 2009-3-11 16:05:12

建议再排版下

Alice · 发表于 2009-3-11 16:48:24

顶！好样的，看来我被power忽悠了呵~~~

bookpig · 发表于 2009-3-11 17:31:46

真是应该在排版一下，花花的！……

ch5802125 · 发表于 2009-3-11 19:42:55

呵呵体验感受啊

bookpig · 发表于 2009-3-12 10:57:31

我帮你篇了一下

keletong · 发表于 2010-9-12 22:34:32

顶上

shyroboy · 发表于 2010-9-17 11:50:10

这里都带卖茶叶的。。。无语。。。

鹤翔天空 · 发表于 2010-9-21 15:43:52

考ccna迫在眉睫

账号		自动登录	找回密码
密码			立即注册