网关冗余技术（HSRP、VRRP、GLBP）Sniffer
网关冗余技术是大型网络中不可缺少的技术，当网络足够大的时候，我们要考虑的不光是网络本身的性能问题，冗余技术也是必不可少的。
通过这个实验详细说明HSRP、VRRP、GLBP的配置以及它们的区别，并最后用sniffer 分析一下包结构。
网络拓朴：
实验任务：
●?分别用HSRP、VRRP、glbp实现网关冗余
●?Sniffer分析三种协议包结构
环境描述：
●?3台Cisco3640 + NE-4E模块，该配置拥有4个Ethernet
●?1台Cisco3640+NE-16ESW
●?R3 Lo1、lo2、lo3、sniffer pc用来测试
地址分配：
详细配置：
1、IP地址设置
R1 (config) #int e0/0
R1 (config-if) #ip add 192.168.1.1255.255.255.0 R1 (config-if) #no sh
R1 (config) #int e0/1
R1 (config-if) #ip add 192.168.2.2255.255.255.0 R1 (config-if) #no sh
R2 (config) #int e0/0
R2 (config-if) #ip add 192.168.1.2255.255.255.0 R2 (config-if) #no sh
R2 (config) #int e0/1
R2 (config-if) #ip add 192.168.3.2255.255.255.0 R2 (config-if) #no sh
R3 (config) #int e0/1
R3 (config-if) #ip add 192.168.2.1255.255.255.0 R3 (config-if) #no sh
R3 (config) #int e0/2
R3 (config-if) #ip add 192.168.3.1255.255.255.0 R3 (config-if) #no sh
2、路由
R1 (config) #router ospf 1
R1 (config-router) #net 192.168.1.1 0.0.0.0 a 10 R1 (config-router) #net 192.168.2.2 0.0.0.0 a 0
R2 (config) #router ospf 1
R2 (config-router) #net 192.168.1.2 0.0.0.0 a 10
R2 (config-router) #net 192.168.3.2 0.0.0.0 a 0
R3 (config) #router ospf 1
R3 (config-router) #net 0.0.0.0 255.255.255.255 a 0
3、HSRP (Hot Standby Router Protocal)
R1(config-if)# int e0/0
R1(config-if)# standby 10 mac-address 0000.1111.2222 手动更改virtual address，缺省为0000.0c07.acXX
R1(config-if)# standby 10 desciption test
描述
R1(config-if)# standby 10 ip 192.168.1.254
加入备份组10
R1(config-if)# standby 10 priority 200
设置优先级200，缺省为100
R1(config-if)# standby 10 preempt
设置占先权，缺点没有启用
R1(config-if)# standby 10 authentication md5 key-string zhaogang
设置认证，md5
R1(config-if)# standby 10 name zg
设置备份组名称
R1(config-if)# standby 10 track Ethernet0/1 100
设置占端口跟踪e0/1
R2(config-if)# int e0/0
R2(config-if)# standby 10 mac-address 0000.1111.2222 R1(config-if)# standby 10 ip 192.168.1.254
R2(config-if)# standby 10 priority 200
R2(config-if)# standby 10 preempt
R2(config-if)# standby 10 authentication md5 key-string zhaogang
R2(config-if)# standby 10 name zg
R2(config-if)# standby 10 track Ethernet0/1 100
3、VRRP (Virtual Router Redundancy Protocol)
R1(config)# track 1 int e0/1 line-protocol
定义跟踪组1，跟踪int e0/1状态
R1(config-if)# vrrp 1 description test
描述
R1(config-if)# vrrp 1 ip 192.168.1.254
加入备份组1
R1(config-if)# vrrp 1 timers advertise 2
设置通告时间
R1(config-if)# vrrp 1 timers learn
设置向master learn timer set
R1(config-if)# vrrp 1 priority 200
设置优先级200
R1(config-if)# vrrp 1 authentication md5 key-string zhaogang 设置认证md5类型
R1(config-if)# vrrp 1 track 1 decrement 100
跟踪接口
R2(config)# track 1 int e0/1 line-protocol
R2(config-if)# vrrp 1 description test
R2(config-if)# vrrp 1 ip 192.168.1.254
R2(config-if)# vrrp 1 timers advertise 2
R2(config-if)# vrrp 1 timers learn
master learn timer set
R2(config-if)# vrrp 1 priority 150
R2(config-if)# vrrp 1 authentication md5 key-string zhaogang R1(config-if)# vrrp 1 track 1 decrement 100
附相关截图：
4、GLBP( Gateway Load Balance Protocol)
R1(config-if)# glbp 1 ip 192.168.1.254
R1(config-if)# glbp 1 priority 200
R1(config-if)# glbp 1 preempt delay minimum 1 设置抢占的最小延迟1S
R1(config-if)# glbp 1 weighting 200 lower 120 up 200
设置GLBP 加权最大值200,门槛值最小120，最大200
当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色R1(config-if)# glbp 1 weighting track 1 decrement 100
R1(config-if)# glbp 1 forwarder preempt delay minimum 2
转发最小延迟2S
R2(config-if)# glbp 1 ip 192.168.1.254
R2(config-if)# glbp 1 priority 150
R2(config-if)# glbp 1 preempt delay minimum 1
设置抢占的最小延迟1S
R2(config-if)# glbp 1 weighting 200 120 up 200
设置GLBP 加权最大值200,门槛值最小120，最大200
当GLBP组成员加权值小于最小门槛值时，放弃AVF（活动转发器）角色R2(config-if)# glbp 1 weighting track 1 decrement 100
R2(config-if)# glbp 1 forwarder preempt delay minimum 2
转发最小延迟2S
附相关截图：
Sniffer分析:
HSRP包结构
HSRP hello包组播00105E000002 224.0.0.2
Virgin状态
Speek状态
Listen状态
VRRP包结构
独立协议，protocol:112 ,组播地址224.0.0.18 GLBP包结构
GLBP协议为TCP封装source port 3222 destination port 3222
公共模块 —谢婷 2014年4月802.11无线网络
摘要802.11概述 拓扑结构 Mac层 安全
概述 802.11 是IEEE家族的一员, 也是LAN的标准之一. 802.11 和Ethernet (802.3)标准相似, 有时候被称作无线以太网“wireless Ethernet”. 也因此802.11经常用来称作Wireless LANs (WLANs) Wi-Fi是一个无线网络通信技术的品牌，由Wi-Fi联盟所持有，使用在符合IEEE802.11标准的产品上，目的是改善基于IEEE802.11标准的网线产品之间的互通性。
概述-802.11层次模型 LLC子层 Mac 层 802.11标准范畴 物理层 802.11 规定了三种物理层标准 频率跳变扩展频谱(FHSS)PHY规范 直接序列扩展频谱(DSSS)PHY规范 红外线(IR)PHY规范
概述-802.11协议 IEEE 802.11是一个协议簇，主要包含以下规范 ?物理层规范：802.11a ，802.11b ，802.11g ，802.11n ?Mac 层规范：802.11i ，802.11r ，802.11h 等?高层协议规范：802.11f ，802.11p ，802.11s 等 物理层 Mac 层网络层以上IEEE 802.11a IEEE 802.11b IEEE 802.11g IEEE 802.11n IEEE 802.11d IEEE 802.11e IEEE 802.11h IEEE 802.11i IEEE 802.11j IEEE 802.11k IEEE 802.11c IEEE 802.11F
网络设备及链路冗余部署 ——基于锐捷设备 8.1 冗余技术简介 随着Internet的发展，大型园区网络从简单的信息承载平台转变成一个公共服务提供平台。作为终端用户，希望能时时刻刻保持与网络的联系，因此健壮，高效和可靠成为园区网发展的重要目标，而要保证网络的可靠性，就需要使用到冗余技术。高冗余网络要给我们带来的体验，就是在网络设备、链路发生中断或者变化的时候，用户几乎感觉不到。 为了达成这一目标，需要在园区网的各个环节上实施冗余，包括网络设备，链路和广域网出口，用户侧等等。大型园区网的冗余部署也包含了全部的三个环节，分别是：设备级冗余，链路级冗余和网关级冗余。本章将对这三种冗余技术的基本原理和实现进行详细的说明。 8.2设备级冗余技术 设备级的冗余技术分为电源冗余和管理板卡冗余，由于设备成本上的限制，这两种技术都被应用在中高端产品上。 在锐捷网络系列产品中，S49系列，S65系列和S68系列产品能够实现电源冗余，管理板卡冗余能够在S65系列和S68系列产品上实现。下面将以S68系列产品为例为大家介绍设备级冗余技术的应用。 8.2.1S6806E交换机的电源冗余技术 图8-1 S6806E的电源冗余 如图8-1所示，锐捷S6806E内置了两个电源插槽，通过插入不同模块，可以实现两路AC电源或者两路DC电源的接入，实现设备电源的1＋1备份。工程中最常见配置情况是同
时插入两块P6800-AC模块来实现220v交流电源的1＋1备份。 电源模块的冗余备份实施后，在主电源供电中断时，备用电源将继续为设备供电，不会造成业务的中断。 注意：在实施电源的1＋1冗余时，请使用两块相同型号的电源模块来实现。如果一块是交流电源模块P6800-AC，另一块是直流电源模块P6800-DC的话，将有可能造成交换机损坏。 8.2.2 S6806E交换机的管理板卡冗余技术 图8-2 S6806E的管理卡冗余 如图8-2所示，锐捷S6806E提供了两个管理卡插槽，M6806-CM为RG-S6806E的主管理模块。承担着系统交换、系统状态的控制、路由的管理、用户接入的控制和管理、网络维护等功能。管理模块插在机箱母板插框中间的第M1,M2槽位中，支持主备冗余，实现热备份,同时支持热插拔。 简单来说管理卡冗余也就是在交换机运行过程中，如果主管理板出现异常不能正常工作，交换机将自动切换到从管理板工作，同时不丢失用户的相应配置，从而保证网络能够正常运行，实现冗余功能。 在实际工程中使用双管理卡的设备都是自动选择主管理卡的，先被插入设备中将会成为主管理卡，后插入的板卡自动处于冗余状态，但是也可以通过命令来选择哪块板卡成为主管理卡。具体配置如下 注意：在交换机运行过程中，如果用户进行了某些配置后执行主管理卡的切换，一定要记得保存配置，否则会造成用户配置丢失 在实际项目中，S65和S68系列的高端交换机一般都处于网络的核心或区域核心位置，承
竭诚为您提供优质文档/双击可除 云台通讯协议 篇一：几种云台控制协议 pelco产品协议解析 pelco(派尔高)的监控器材在我国有很广泛的应用。pelco有自己的传输控制协议，当它的产品配套使用时，可以互相兼容。但在某些情况下，由于工程的需要，要求用其它设备(比如电脑)来控制pelco的矩阵或镜头，这就要求充分了解pelco的传输协议。诶诺基数码科技有限公司的视频解码软件可完全兼容pelco协议，可通过pc机控制pelco的各种设备。 本文为你详细解析pelco常用协议之一：pelco-d协议pelco-d协议 pelco-d协议一般用于矩阵和其它设备之间的通信。它的格式如下： 所有的值都是用的16进制表示。同步字通常都是$FF。 地址码是指与矩阵通信的那台设备的逻辑地址，可以在设备中设置。命令字1和命令字2设置如下： sence码与bit4和bit3有关。在bit4和bit3为1的
情况下，如果sence码为1，则命令就是自动扫描和和摄像机打开；如果sence码为0，则命令就是手动扫描和摄像机关闭。当然如果bit4或bit3为0的话那命令就无效了。 数据1表示镜头左右平移的速度，数值从$00(停止)到$3F(高速)，另外还有一个值是$FF，表示最高速。数据2表示镜头上下移动的速度，数值从$00(停止)到$3F(最高速)。 校验码是指byte2到byte6这5个数的和(若超过255 则除以256然后取余数)。 pelco-d&pelco-p协议格式 高速球的设置主要包括协议的选择和消息的发送。高速球的型号是：tmd－scs18dn使用的协议有：bo1，alec，pelco －9600，pelco－4800，pelco－2400，ao1， santach1650,peaRmain,kony19.2kbkony20.832,hd600,lil in,kalatel,Vcl,tota,wj-Fs616,philips,ad.厂家设置的 是pelco-2400.该协议的具体内容如下： pelco-d协议一般用于矩阵和其它设备之间的通信。它的格式如下： 同步字通常都是$FF。 地址码是指与矩阵通信的那台设备的逻辑地址，可以在设备中设置。 是自动扫描和和摄像机打开；如果sence码为0，则命
冗余通讯接口设计思考 1数据下行 RGL网关作为ModbusTCP服务器，而DCS作为ModbusTCP客户端。两个FDSI模块(无论其主从状态)均向RGL网关写入数据，以保证两个RGL网关数据的一致性。在最初建立连接时，FDSI模块需将所有数据写入RGL网关，其后既可定期将所有数据刷新，也能够仅在数据发生变化时传输新的数据。为了对网关的主从状态实行监管，设置了两个主从标签变量：RGL997SY：RGL网关1的主从状态；RGL998SY：RGL网关2的主从状态；与其他数据一样，这两个数据在建立通讯之初必须由FDSI写入RGL网关，其后则既可定期传输，也可在数据发生变化时实行数据传输。FDSI发出的上述两个变量应遵守下述准则：RGL997SY 为1而RGL998SY为0，该组合表示RGL网关1和FDSI1处于主工作状态而RGL网关2和FDSI2处于热备用工作状态(从状态)。该组合下，RGL机架将采纳由FDSI1传输到RGL网关1的相关数据。RGL997SY为0而RGL998SY为1，该组合表示RGL网关2和FDSI2处于主工作状态而RGL网关1和FDSI1处于从工作状态。该组合下，RGL机架将采纳由FDSI2传输到RGL网关2的相关数据。RGL网关不实行数据的写操作，除非RGL网关与FDSI之间的通讯中断或RGL网关无法从FDSI模块读取数据的时间超过3秒。在上述两种情况下，RGL网关将对主从标签变量实行复位，其他数据维持不变，即保持中断数据通讯前的数据。如果两个主从标签变量均为1或均为0，RGL机架将使用最后一个由0转变为1的主从标签变量所对应的RGL网关的数据。RGL网关定期(100毫秒)读取ModbusTCP数据库中的数据，所以RGL网关的时间延迟不超过200毫秒。RGL网关对其内部故障实时监测，如果某个RGL网关探测到出现内部故障，将停止与FDSI模块和RGL机架的数据通讯(既不发出数据，也不接收数据)。RGL机架实时发送距上次数据传输的计时信号到RGL网关，若相关计时信号超过3秒，则RGL网关认为与RGL机架之间的通讯出现故障，RGL网关将停止接收FDSI模块传输的数据。
实验六TCP报文段的格式及协议分析 【实验目的】 1、分析TCP报文段的格式； 2、了解TCP报文段首部结构以及各个字段的内容及其作用； 3、通过观察TCP协议的交互掌握TCP连接建立、数据传输、连接释放的过程。 【实验内容】 1、分析TCP报文段的结构，熟悉各个字段的内容、功能、格式和取值范围； 2、编辑TCP报文段首部各字段的内容； 3、单个或批量发送已经编辑好的TCP报文段； 4、分析TCP协议的交互过程。 【实验原理】 TCP TCP 序号：占4 字段的值指的是本报文段所发送的数据的第一个字节的序号。 确认号：占4个字节，是期望收到对方下一个报文段的数据的第一个字节的序号。 数据偏移：占4 bit，它指出报文段的数据起始处距离TCP报文段的起始处有多远。实际上就是TCP报文段首部的长度。 保留：占6 bit，保留为今后使用。 紧急比特URG：当URG=1时，表明紧急指针有效。它告诉系统报文段中有紧急数据，应尽快传送。
确认比特ACK：ACK=1时确认号字段才有效，ACK=0时确认号字段无效。 推送比特PUSH：接收方接收到PUSH=1的报文段时会尽快的将其交付给接收应用进程，而不再等到整个接收缓存都填满后再向上交付。 复位比特RST：当RST=1时，表明TCP连接中出现严重差错，必须释放连接。复位比特还用来拒绝一个非法的报文段或拒绝打开一个连接。 同步比特SYN：在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文段。对方若同意建立连接，应在响应的报文段中使SYN=1和ACK=1。因此，SYN=1就表示这是一个连接请求或连接接收报文。 终止比特FIN：当FIN=1时，表明此报文段的发送端的数据已发送完毕，并要求释放运输连接。 窗口：占2个字节，用来控制对方发送的数据量，单位是字节，指明对方发送窗口的上限。校验和：占2个字节，校验的范围包括首部和数据两个部分，计算校验和时需要在报文段前加上12字节的伪首部。 紧急指针：占2个字节，指出本报文段中紧急数据最后一个字节的序号。只有当紧急比特URG=1时才有效。 选项：长度可变。TCP只规定了一种选项，即最大报文段长度MSS (Maximum Segment Size)。
合肥新启源光伏发电有限公司新站区磨店社区、沿河村农业种植 20+20MW 光伏电站工程 视频监控系统技术协议 2015年10月
目录 1 总则 (3) 2 标准和规范 (3) 3 设计技术原则 (5) 4 技术要求和技术参数 (6) 5 工艺及可靠性要求 (18) 6 工作内容和供货范围 (18) 7 培训和服务 (20) 8 备品备件 (21) 9 试验和验收 (21) 10 设计联络会 (22) 11 图纸和资料 (22)
1 总则 1.1本技术协议适用于合肥新启源光伏发电有限公司新站区磨店社区、沿河村农业种植20+20MW光伏发电工程安保及视频监视系统设备，它提出了设备的功能、结构、性能、安装和试验等方面的技术要求。 1.2本技术协议提出的是最低限度的技术要求，并未对一切技术细节做出规定，也未充分引用有关标准和规范的条文，卖方应提供符合本协议和工业标准的优质产品。 1.3本技术协议所使用的标准如遇与卖方所执行的标准不一致时，按较高标准执行。 1.4本技术协议经买、卖双方确认后作为订货合同的技术附件，与合同正本具有同等法律效力。 1.5合同实施过程中，买方和设计方的建议、要求不能减轻卖方对合同标的物的质量及功能应该承担责任。 1.6本技术协议书未尽事宜，由买卖双方协商确定。 2 标准和规范 除本技术条件中规定的技术参数和要求外，其余均应遵照最新版本的电力行业标准（DL）、国家标准（GB）和IEC 标准及国际单位制（SI），这是对设备的最低要求。凡是注日期的引用标准，其随后所有的修订单（不包括勘误的内容）或修订版均不适用本技术条件；凡是不注日期的引用标准，其最新版本适用于本技术条件。表1为变电站图像监控系统设计遵循的主要标准和规范。 表1 变电站图像监控系统设计遵循的主要标准和规范
默认网关冗余协议 HSRRP VRRP GLBP HSRRP HSRRP：Hot standby routing protocol 热备用路由选择协议 有活跃路由器和备用路由器以及虚拟路由器，活跃路由器和备用路由器两者之间通过HELLO数据包来传输消息，默认时间为3s ，holddown time 为10 秒。Hsrrp的默认优先级为100。如果在非抢占（preempt）的情况下首先初始化的为活跃路由器。备用路由器时监控活跃路由器在其down的状态下实现迅速的切换。虚拟路由器让主机始终拥有可用的路由器。 HSSRP定义了六种状态：
并非所有的路由器经历上面的所有状态。 虚拟路由器的MAC地址为比如：00000c07ac2f 00000c为厂商标记 07ac为HSRRP周知标记 21为组标记
配置需求： 通过修改权值使R1的活跃路由器为SW4，备用为sw1，R2的活跃路由器为SW1备用为SW3。实现vlan间的负载均衡。 修改hello time 4秒和holddown time 为12秒。 做MD5认证。 开启活跃路由器的抢占。 配置： Sw1 interface FastEthernet0/23 no switchport ip address 12.1.1.1 255.255.255.0 ! interface Vlan30 ip address 192.168.1.251 255.255.255.0 standby timers 4 12（设置hello 和holddown时间为4 和11秒） standby 100 ip 192.168.1.250 （设置vlan30虚拟路由器的IP为192.168.1.250） standby 100 preempt （对组100开启抢占） standby 100 authentication md5 key-string zhang （HSSRP的MD5认证）
通过连接实例解读TCP/IP协议 最近狂补基础，猛看TCP/IP协议。不过，书上的东西太抽象了，没有什么数据实例，看了不久就忘了。于是，搬来一个sniffer，抓了数据包来看，呵呵，结合书里面得讲解，理解得比较快。我就来灌点基础知识。 开始吧，先介绍IP协议。 IP协议（Internet Protocol）是网络层协议，用在因特网上，TCP，UDP，ICMP，IGMP数据都是按照IP数据格式发送得。IP协议提供的是不可靠无连接得服务。IP数据包由一个头部和一个正文部分构成。正文主要是传输的数据，我们主要来理解头部数据，可以从其理解到IP协议。 IP数据包头部格式（RFC791） Example Internet Datagram Header 上面的就是IP数据的头部格式，这里大概地介绍一下。 IP头部由20字节的固定长度和一个可选任意长度部分构成，以大段点机次序传送，从左到右。 TCP协议 TCP协议（TRANSMISSION CONTROL PROTOCOL）是传输层协议，为应用层提供服务，和UDP不同的是，TCP协议提供的可靠的面向连接的服务。在RFC793中是基本的TCP描述。关于TCP协议的头部格式内容的说明： TCP Header FORMat
TCP Header FORMat 跟IP头部差不多，基本的长度也是20字节。TCP数据包是包含在一个IP数据报文中的。 好了，简单介绍到此为止。来看看我捕获的例子吧。这是一次FTP的连接，呵呵，是cuteftp默认的cuteftp的FTP站点，IP地址是：216.3.226.21。我的IP地址假设为:192.168.1.1。下面的数据就是TCO/IP连接过程中的数据传输。我们可以分析TCP/IP协议数据格式以及TCP/IP连接的三次握手 （ThreeWay-Handshake）情况。下面的这些十六进制数据只是TCP/IP协议的数据，不是完整的网络通讯数据。 第一次，我向FTP站点发送连接请求（我把TCP数据的可选部分去掉了） 192.168.1.1->216.3.226.21 IP头部： 45 00 00 30 52 52 40 00 80 06 2c 23 c0 a8 01 01 d8 03 e2 15 TCP头部：0d 28 00 15 50 5f a9 06 00 00 00 00 70 02 40 00 c0 29 00 00 来看看IP头部的数据是些什么。 第一字节，“45”，其中“4”是IP协议的版本（Version），说明是IP4。“5”是IHL位，表示IP头部的长度，是一个4bit字段，最大就是1111了，值为12，IP头部的最大长度就是60字节。而这里为“5”，说明是20字节，这是标准的IP头部长度，头部报文中没有发送可选部分数据。 接下来的一个字节“00”是服务类型（Type of Service）。这个8bit字段由 3bit的优先权子字段（现在已经被忽略），4 bit的TOS子字段以及1 bit的未用字段（现在为0）构成.4 bit的TOS子字段包含：最小延时、最大吞吐量、最高可靠性以及最小费用构成，这四个1bit位最多只能有一个为1，本例中都为0，表示是一般服务。 接着的两个字节“00 30”是IP数据报文总长，包含头部以及数据，这里表示48字节。这48字节由20字节的IP头部以及28字节的TCP头构成（本来截取的TCP头应该是28字节的，其中8字节为可选部分，被我省去了）。因此目前最大的IP数据包长度是65535字节。 再是两个字节的标志位（Identification）：“5252”，转换为十进制就是21074。这个是让目的主机来判断新来的分段属于哪个分组。 下一个字节“40”，转换为二进制就是“0100 0000”，其中第一位是IP协议目前没有用上的，为0。接着的是两个标志DF和MF。DF为1表示不要分段，MF
网关冗余技术（HSRP、VRRP、GLBP）Sniffer 网关冗余技术是大型网络中不可缺少的技术，当网络足够大的时候，我们要考虑的不光是网络本身的性能问题，冗余技术也是必不可少的。 通过这个实验详细说明HSRP、VRRP、GLBP的配置以及它们的区别，并最后用sniffer 分析一下包结构。 网络拓朴： 实验任务：
分别用HSRP、VRRP、glbp实现网关冗余 Sniffer分析三种协议包结构 环境描述： 3台Cisco3640 + NE-4E模块，该配置拥有4个Ethernet 1台Cisco3640+NE-16ESW R3 Lo1、lo2、lo3、sniffer pc用来测试 地址分配： 设备名称接口IP地址描述 R1E0/0192.168.1.1/24TO SW-F0/0 E0/1192.168.1.1/24TO R3-E0/1 R2E0/0192.168.1.2/24TO SW-F0/1 E0/1192.168.3.2/24TO R3-E0/2 R3E0/1192.168.2.1/24TO R1-E0/1 E0/2192.168.3.1/24TO R2-E0/1 SW F0/0-TO R1-E0/0 F0/1-TO R2-E0/0 F0/10-TO Sniffer SNiffer NIC192.168.20.20/24TO SW-F0/10 详细配置： 1、IP地址设置 R1 (config) #int e0/0 R1 (config-if) #ip add 192.168.1.1255.255.255.0 R1 (config-if) #no sh
【摘要】目的：对公司内网中冗余备份架构的设计与工作原理进行详细的分析。方法：以公司持续发展为根本指导思想，从公司oa系统的建设与优化出发，从设计原则、系统设计和网络几个方面对公司网冗余备份架构系统的设计详细论述。结果：通过本文论述，对公司网冗余备份以及系统架构有详细的了解，从而实现科学的系统设计，促进公司管理效率的提升。结论：公司网冗余备份架构在提高公司网运行速度、促进公司运行效率方面有着十分突出的作用，值得推广应用。 【关键词】公司网冗余系统系统架构设计原则工作原理 一、设计背景 公司信息化系统是指计算机技术、信息技术及自动化技术等现代科学技术在工作用中全过程的统称。公司的信息化系统从2007年公司成立开始到目前已经成为公司生产、建设、经营、管理、科研、设计等的重要组成部分，在安全生产、节能降耗、降低成本、缩短工期、提高劳动生产率等方面取得了明显的经济效益和社会效益。 目前公司的信息化系统涵盖了oa办公自动化系统、档案管理系统、人力资源系统、nc 财务系统、高清视频会议系统、内外网文件交换系统、生产实施监管系统、工业视频监控系统、生产管理系统等各种应用系统。上述应用系统都是通过公司的核心网络运行的，网络稳定与安全对整个信息化系统起着至关重要的作用。 在公司信息化系统中，核心网络层处于公司信息化系统的中心，网络中的大量数据都通过网络核心层设备进行交换，同时承担不同vlan之间路由的功能。核心层设备一旦宕机，整个网络即面临瘫痪。因此，在网络设计中，核心设备的选择，一方面要求其具有强大的数据交换能力，另一方面要求其具有较高的可靠性，一般选择高端核心三层交换机。同时为进一步提高核心层的可靠性，避免核心层设备宕机造成整个网络瘫痪，一般在核心层再放置一台设备，作为另一台设备的备份，一旦主用设备整机出现故障，立即切换到备用设备，确保网络核心层的高度可靠性。 二、设计依据和原则 2.1 设计依据与参考文件 《集团公司信息化规划修编》 《关于实施集团信息化“双网模式”网络架构改造的通知》 《关于规范双网建设深化设计方案中网络安全产品选型的通知》 《关于集团广域网扩容的通知》 《关于双网建设验收有关事宜的通知》 《关于进行高清视频会议系统改造的通知》 《关于制定2011年双网建设最终方案及投资估算的通知》 2.2 设计原则 公司信息系统设计必须遵循的以下原则： 2.2.1统一规划、统一实施 公司信息化网络系统是一个统一的网络，其信息安全系统必须统一规划、统一设计、统一实施、统一管理。 2.2.2多层次防御、主动防御 对于重要的信息系统，不能仅仅依靠一种防范的措施，而是必须建立多级防范体系，从多方面、多层次对系统进行保护。对系统的保护要采用积极的主动防范措施进行。 2.2.3技术与管理相结合原则 任何一个计算机系统都是一个复杂的系统工程，其中涉及产品生产过程和人的因素，因此它的安全总体解决方案，必须在考虑技术解决方案的同时充分考虑管理、法律、法规方面
设备采购合同书 合同编号: 页数：共5页 签约日期: 签约地点: 监控设备采购合同书 甲方（需方）: 乙方（供方）: 合同签订时间：
监控设备采购及相关服务合同 甲方（需方）： 乙方（供方）： 依照《中华人民共和国合同法》及其它有关法律、法规的规定，甲乙双方本着平等自愿、互利互惠的原则，就“项目”甲方向乙方采购监控设备之事，经双方友好协商达成如下合同条款： 第一条产品设备型号、数量及价格： 序号产品名称型号数量单价金额 1 嵌入式硬盘录像机 1 2 监控专用硬盘 1 3 22寸液晶显示器 1 4 点阵式球型云台摄像机 1 5 700线高清点阵摄像机 1 合计（大写）****元整（￥：0000.00） 1.1合同总价格：本合同设备及相关技术服务总价格为人民币: *** 元整（￥：000000.00元）。以上总价格已包含设备到达甲方指定交货地点的运输费、现场安装督导费、技术培训费、保修期内维修和技术服务费及销售增值税等。 第二条付款方式： 2.1货款支付：本合同签订后，乙方在本合同约定的时间内将设备送到甲方指定收货地址并安装调试成功，甲方于2个工作日内付清全部货款。 2.2发票：乙方收到甲方的货款后在当月内应开具相应金额的增值税专用发票并送给甲方，以便甲方到税务验票和抵扣税金。 第三条设备交货： 3.1交货地点： ******************* 3.2如因甲方对本项目工程设计进行变更需对设备规格型号进行调整，则甲方应在
发货前的1个工作日向乙方提出设备变更书面请求，乙方接到请求后应对设备进行相应调整，价格多退少补事后结算。 第四条包装运输: 4.1包装：设备包装为原生产厂家的包装，凡由于乙方对货物包装不善致使货物遭到损坏或丢失时均由乙方承担全部责任。 4.2运输方式：由乙方承担运输发货，并提前2个工作日书面告知甲方具体的承运单位和运输方式等信息，以便甲方安排处理接货。 第五条设备初验： 5.1设备到达甲方指定的安装场所后，由甲乙双方指定代表对本合同设备进行验收（设备的规格型号、附件、原产地证明、产品质量合格证书、外包装等）。 5.2乙方保证甲方所购锅炉设备产品系优质合格、全新的商品，设备和材料的选型均符合国家《监控设备产品技术规范》的要求。且与生产厂家产品所描述的技术性能指标相一致，无任何质量问题。 第六条设备产品质量标准： 本合同交付的设备产品必须同时满足以下标准： 6.1中国政府及相关部门的相应产业标准； 6.2通过国家或行业相关的产品测试； 6.3生产厂家对本合同设备产品技术性能描述。 第七条安装、调试 7.1设备安装：本合同设备产品的安装工作由乙方承担。 7.2系统调试：本合同设备的调试工作由乙方承担，在甲方安装完成后进行设备安装调试时，由乙方全权负责设备调试工作。 第八条售后服务：
网关冗余和负载均衡VRRP 一、交换机SW1（R6）交换机SW2（R4）配置 R6>enable R6#conf t R6(config)#hostname SW1 SW1 (config)#int fa0/0 SW1 (config-if)#no shutdown SW1 (config-if)#exit SW1 (config)#int fa0/1 SW1 (config-if)#no shutdown SW1 (config-if)#exit SW1 (config)#int fa0/2
SW1 (config-if)#no shutdown SW1 (config-if)#exit SW1#vlan database SW1 (vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 SW1 (vlan)#exit SW1#conf t SW1 (config)#int range fa0/0 - 2 SW1 (config-if-range)#switchport access vlan 2 SW1 (config-if-range)#exit SW1 (config-if-range)#exit SW1(config)#int vlan 2 SW1(config-if)#ip add 192.168.13.2 255.255.255.0 SW1(config-if)#no shutdown SW1(config-if)#exit SW1(config)#exit SW1# R4>enable R4#conf t R4(config)#host SW2 SW2(config)#int fa0/1 SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#int f0/0 SW2(config-if)#no shutdown SW2(config-if)#exit SW2(config)#exit SW2#vlan database SW2(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 SW2(vlan)#exit SW2#conf t SW2(config)#int range fa0/0 - 1 SW2(config-if-range)#switchport access vlan 2 SW2(config-if-range)#end SW2# 二、配置PC1（R7）PC2（R5） R7>enable R7#conf t
网关冗余技术 网络冗余 二层STP (802.1D 802.1W 802.1S) 三层路由冗余RIP OSPF EIGRP 网关冗余HSRP VRRP GLBP 以太网信道EtherChannel （2 3） 热备份路由协议HSRP（Hot Standby Router Protocol）（双机热备） 主机访问外网，发向网关。网关故障，通信中断，需要切换到另一个网关。在每一个PC改网关，比较麻烦。 HSRP是CISCO的专用协议，让多台R提供同一个IP网关服务。一主，一备，主故障，备自动提供服务。 选举 优先级（０－２５５），默认１００，最高成为主 R（config ）# int e0 # standby 1 priority 120 高于１００，将成为主R 例：一在R1、R2、R3上配置osfp协议，实现全网互通。 二配置HSRP协议, 将R1的优先级设为１２０，使其成为活动R. 配置： R1(config )# int f0/0 # ip add 192.168.1.251 255.255.255.0 # standby 1 ip 192.168.1.254 加入虚拟组192.168.1.254 # standby 1 priority 120将优先级设为１２０ # standby 1 authentication 123身份验证
# standby 1 preempt delay minimum 30优先级高成为主，30秒后抢占 # standby 1 track s1/030跟踪S1/0接口，DOWN优先级降３０R3(config )# int f0/0 # ip add 192.168.1.252 255.255.255.0 # standby 1 ip 192.168.1.254 加入虚拟组192.168.1.254 # standby 1 authentication 123身份验证 # standby 1 preempt 抢占，优先级高成为主 # no shut 三测试 １. PC Ping 192.168.100.1 –t , 然后R# sh standby ,则 R1优先级为１２０，活动R R3优先级为１００，备用 PC Tracert 192.168.100.1 经R1 到目标 ２.将R1的f0/0关闭，ping中断后自动恢复，经R3到目标。 R3 成为活动 ３.将R1的f0/0重新打开，则R1重新成为活动。 ４.将R1的S1/0关闭，则优先级自动降３０，R3成为活动，R1备用。 ５.将R1的S1/0重新打开，则R1重新成为活动。 补充：也可先定义跟踪对象，然后调用。 R(config)# track 10 int s1/0 line-protocol // 跟踪接口的状态 2 ip routing // 跟踪接口的路由能力 3 track 10 ip route 0.0.0.0 0.0.0.0 reachability 跟踪默认路由 interface f0/0 standby 1 track 10 decrement 30 总结： HSRP是一种网关冗余协议，它通过在冗余网关之间共享IP和MAC，提供不间断的IP路径冗余。 HSRP在2个或多个路由器间创建虚拟MAC和虚拟IP，主机的网关设为此虚拟IP。 HSRP可以配置多个组，配多个组的目地是为了做负载分担 HSRP的hello包包含priority,hello间隔，holdtime,虚拟网关IP HSRP的hello包发向组播地址224.0.0.2(所有路由器) 在一个组里面只有两台路由器发送hello包，一台是active路由器，一台是备份路由器 HSRP的MAC地址：0000.0C07.AC XX XX由组号产生 HSRP状态： 1、Initial：初始状态。 2、listen：收到hello包，除了active和standby，其它路由器都是这个状态。 3、speak：周期发送hello包，开始选active和standby router。 4、Standby：没选到active的，除了active外优先级最高的router，会继续
基于tcp/ip协议的modbus 业以太网与Modbus TCP/IP 一以太网的标准 以太网是一种局域网。早期标准为IEEE802.3，数据链路层使用CSMA/CD，10Mb/s 速度物理层有： (1)10Base5粗同轴电缆，RG-8，一段最长为500m； (2)10Base2细同轴电缆，RG-58，一段最长为185m； (3)10Base T双绞线，UTP或STP，一段最长为100m。 快速以太网为100Mb/s，标准为802.3a，介质为100Base Tx双绞线、100Base Fx光纤。 目前10/100M以太网使用最为普遍，很多企事业用户已实现100M到以太网桌面，确实体验到高速“冲浪”的快感，另外从距离而言，非屏蔽双绞线(UTP)为100m，多模光纤可达2～3km，单模光纤可大于100km。千兆以太网1000Mb/s为802.3z/802.3ab，万兆以太网10Gb/s 为802.3ae，将为新一轮以太网的发展带来新的机遇与冲击。 二工业以太网与商用以太网的区别 什么是工业以太网？技术上，它与IEEE802.3兼容，故从逻辑上可把商用网和工业网看成是一个以太网，而用户可根据现场情况，灵活装配自己的网络部件，但从工业环境的恶劣和抗干扰的要求，设计者希望采用市场上可找到的以太网芯片和媒介，兼顾考虑下述工业现场的特殊要求：首先要考虑高温、潮湿、振动；二是对工业抗电磁干扰和抗辐射有一定要求，如满足EN50081-2、EN50082-2标准，而办公室级别的产品未经这些工业标准测试，表1列出了一些常用工业标准。为改善抗干扰性和降低辐射，工业以太网产品多使用多层线路板或双面电路板，且外壳采用金属如铸铝屏蔽干扰；三是电源要求，因集线器、交换机、收发器多为有源部件，而现场电源的品质又较差，故常采用双路直流电或交流电为其供电，另外考虑方便安装，工业以太网产品多数使用DIN导轨或面板安装；四是通信介质选择，在办公室环境下多数配线使用UTP，而在工业环境下推荐用户使用STP(带屏蔽双绞线)和光纤。
常用路由协议的分析及比较 路由分为静态路由和动态路由，其相应的路由表称为静态路由表和动态路由表。静态路由 表由网络管理员在系统安装时根据网络的配置情况预先设定，网络结构发生变化后由网络 管理员手工修改路由表。 动态路由随网络运行情况的变化而变化，路由器根据路由协议提供的功能自动计算数据传 输的最佳路径，由此得到动态路由表。 根据路由算法，动态路由协议可分为距离向量路由协议(Distance Vector Routing Protocol)和链路状态路由协议(Link State Routing Protocol)。距离向量路由协议基于Bellman-Ford算法，主要有RIP、IGRP(IGRP为Cisco公司的私有协议);链路状态路由协议基于图论中非常著名的Dijkstra算法，即最短优先路径(Shortest Path First，SPF)算法，如OSPF。在距离向量路由协议中，路由器将部分或全部的路由表传递给与其相邻的路由器; 而在链路状态路由协议中，路由器将链路状态信息传递给在同一区域内的所有路由器。 根据路由器在自治系统(AS)中的位置，可将路由协议分为内部网关协议(Interior Gateway Protocol，IGP)和外部网关协议(External Gateway Protocol，EGP，也叫域间路由协议)。域间路由协议有两种：外部网关协议(EGP)和边界网关协议(BGP)。EGP是为一个简单的树型拓扑结构而设计的，在处理选路循环和设置选路策略时，具有明显的缺点，目前已被BGP代替。 EIGRP是Cisco公司的私有协议，是一种混合协议，它既有距离向量路由协议的特点，同
PELCO产品协议解析 PELCO （派尔高）的监控器材在我国有很广泛的应用。PELCO有自己的传输控制协议， 当它的产品配套使用时，可以互相兼容。但在某些情况下，由于工程的需要，要求用其它设备（比如电脑）来控 制PELCO的矩阵或镜头，这就要求充分了解PELCO的传输协议。诶诺基数码科技有限公司的视频解码软件可 完全兼容PELCO协议，可通过PC机控制PELCO的各种设备。 本文为你详细解析PELCO常用协议之一：PELCO-D协议 PELCO-D 协议 所有的值都是用的16进制表示。 同步字通常都是$FF。 地址码是指与矩阵通信的那台设备的逻辑地址，可以在设备中设置。 Sence码与Bit4和Bit3有关。在Bit4和Bit3为1的情况下，如果Sence码为1，则命令就是自动扫描和和摄像机打开；如果Sence码为0，则命令就是手动扫描和摄像机关闭。当然如果Bit4或Bit3为0的话那命令就无效了。 数据1表示镜头左右平移的速度，数值从$00（停止）到$3F（高速），另外还有一个值是$FF，表示最高速。数据2表示镜头上下移动的速度，数值从$00（停止）到$3F（最高速）。 校验码是指Byte2到Byte6这5个数的和（若超过255则除以256然后取余数）。 PELCO-D & PELCO-P 协议格式 高速球的设置主要包括协议的选择和消息的发送。高速球的型号是：TMD —SCS18DN 使用的协议 有：BO1，ALEC，PELCO —9600，PELCO —4800，PELCO —2400，AO1， SANTACH1650,PEARMAIN,KONY19.2KB K0NY20.832,HD600,LILIN,KALATEL, VCL,TOTA,WJ-FS616,PHILIPS,AD. 厂家设置的是PELCO-2400. 该协议的具体内容如下： PELCO-D协议一般用于矩阵和其它设备之间的通信。它的格式如下：
实验六TCP 报文段的格式及协议分析 【实验目的】 1、分析 TCP 报文段的格式； 2、了解 TCP 报文段首部结构以及各个字段的内容及其作用； 3、通过观察 TCP 协议的交互掌握TCP 连接建立、数据传输、连接释放的过程。 【实验内容】 1、分析 TCP 报文段的结构，熟悉各个字段的内容、功能、格式和取值范围； 2、编辑 TCP 报文段首部各字段的内容； 3、单个或批量发送已经编辑好的TCP 报文段； 4、分析 TCP 协议的交互过程。 【实验原理】 TCP 是 TCP/IP 体系中面向连接的运输层协议，提供全双工的和可靠交付的服务。TCP 报文段的格式如下图所示： 32 bit 源端口目的端口 TCP 首部数据 偏移 序号 确认号20 字节保留 U A P R S F 窗口 R C S S Y I G K HTNN 检验和紧急指针 选项和填充 数据 源端口和目的端口：各占 2 个字节，是运输层与应用层的服务接口。 序号：占 4 个字节。 TCP 连接传送的数据流中的每一个字节都被编上一个序号。首部中序 号字段的值指的是本报文段所发送的数据的第一个字节的序号。 确认号：占 4 个字节，是期望收到对方下一个报文段的数据的第一个字节的序号。 数据偏移：占 4 bit，它指出报文段的数据起始处距离TCP 报文段的起始处有多远。实际上 就是 TCP 报文段首部的长度。 保留：占 6 bit ，保留为今后使用。 紧急比特 URG ：当 URG=1 时，表明紧急指针有效。它告诉系统报文段中有紧急数据，应尽快传送。
确认比特 ACK ：ACK=1 时确认号字段才有效， ACK=0 时确认号字段无效。 推送比特 PUSH ：接收方接收到 PUSH=1 的报文段时会尽快的将其交付给接收应用进程， 而 不再等到整个接收缓存都填满后再向上交付。 复位比特 RST ：当 RST=1 时，表明 TCP 连接中出现严重差错，必须释放连接。复位比特还 用来拒绝一个非法的报文段或拒绝打开一个连接。 同步比特 SYN ：在连接建立时用来同步序号。当 SYN=1 而 ACK=0 时，表明这是一个连接 请求报文段。 对方若同意建立连接， 应在响应的报文段中使 SYN=1 和 ACK=1 。因此，SYN=1 就表示这是一个连接请求或连接接收报文。 终止比特 FIN ：当 FIN=1 时，表明此报文段的发送端的数据已发送完毕， 并要求释放运输连 接。 窗口：占 2 个字节，用来控制对方发送的数据量，单位是字节，指明对方发送窗口的上限。 校验和： 占 2 个字节， 校验的范围包括首部和数据两个部分， 计算校验和时需要在报文段前 加上 12 字节的伪首部。 紧急指针：占 2 个字节，指出本报文段中紧急数据最后一个字节的序号。只有当紧急比特 URG=1 时才有效。 选项：长度可变。 TCP 只规定了一种选项， 即最大报文段长度 MSS (Maximum Segment Size) 。 TCP 连接建立的过程如下图所示： 主机 A 主机 B 主动打开 SY N , S EQ = x 被动打开 SYN , S E Q = y , A CK = x 1 确认 确认 A CK = y 1 TCP 连接释放的过程如下图所示： 主机 A 主机 B 应用进程 F IN , SEQ = x 通知主机 释放连接 应用进程 A C K = x 1 FIN , SEQ = y , A CK = x + 1 应用进程 释放连接 A CK = y 1
常用网络通信协议 物理层： DTE(Data Terminal Equipment)：数据终端设备 DCE(Data Communications Equipment)：数据电路端接设备 #窄宽接入： PSTN ( Public Switched Telephone Network )公共交换电话网络 ISDN（Integrated Services Digital Network）ISDN综合业务数字网 ISDN有6种信道: A信道 4khz模拟信道 B信道 64kbps用于语音数据、调整数据、数字传真 C信道 8kbps/16kbps的数字信道，用于传输低速数据 D信道 16kbps数字信道，用于传输用户接入信令 E信道 64kbps数字信道，用于传输内部信令 H信道 384kbps高速数据传输数字信道，用于图像、视频会议、快速传真等. B代表承载， D代表Delta. ISDN有3种标准化接入速率: 基本速率接口(BRI)由2个B信道，每个带宽64kbps和一个带宽16kbps的D信道组成。三个信道设计成2B+D。 主速率接口(PRI) - 由很多的B信道和一个带宽64Kbps的D信道组成，B 信道的数量取决于不同的国家: 北美和日本: 23B+1D, 总位速率1.544 Mbit/s (T1) 欧洲，澳大利亚：30B+2D,总位速率2.048 Mbit/s (E1) FR(Frame Relay)帧中继 X.25 X.25网络是第一个面向连接的网络,也是第一个公共数据网络. #宽带接入： ADSL：（Asymmetric Digital Subscriber Line）非对称数字用户环路