交换冗余备份HSRP
第二部分HRRP 热备份路由协议
多台路由器组成一个“热备份组”，用来模拟为一个虚拟的路由器（拥有虚拟的IP 地址和虚拟的MAC地址），在一个备份组中，只有一台路由器作为活动路由器发送数据包，只有当活动路由器失效后，将选择一台备份路由器才能成为活动路由器转发数据包，但对于网络中的主机来说，虚拟路由器并没有发生任何改变。HSRP有三种广播包:
1） Hello包，hello消息通知其他路由器发送路由器的HSRP优先级和状态信息，HSRP路由器，默认为每3秒钟发送一个hello消息；可以修改这个参数。
2） Coup包，当一个备用路由器变为一个主动路由器时发送一个coup消息。
3） Resign包，当主动路由器要宕机或者当有优先级更高的路由器发送hello消息时，主动路由器发送一个resign消息。
HSRP状态类型：
1） Initial初始化，HSRP启动时的状态，HSRP还没有运行，一般是在改变配置或端口刚启动时进入该状态。
2） Learn学习状态，路由器已经得到了虚拟IP地址，但是它既不是活动路由器也不是备份路由器。它一直监听从活动路由器和备份路由器发来的HELLO报文。
3） Listen监听状态，路由器正在监听hello消息。
4） Speak对话状态，在该状态下，路由器定期发送HELLO报文，并且积极参加活动路由器或等待路由器的竞选。
5） Standby被动状态，当主动路由器失效时路由器准备接包传输功能。
6） Active活动状态，路由器执行包传输功能。
HSRP路由器体系
1）活动路由器，负责转发发送到虚拟路由器的数据。它通过发送HELLO消息（基于UDP，端口号为1985的广播）来通告它的活跃状态
2）备份路由器，监视HSRP组中的运行状态，并且在当前活跃路由器不可用时，迅速承担起负责数据转发的任务。备份路由器也发送HELLO消息来通告组中其他的路由器它备份路由器的角色。
3）虚拟路由器，向最终的用户来代表一台能持续工作的路由器设备。它有自己的MAC和IP地址。但是实际上它是不用来转发数据包，它的作用仅仅是代表一台可用的路由设备。
虚拟MAC地址组成：
Vendor ID:厂商ID，构成MAC地址的头3个字节
HSRP代码：表示该地址是HSRP虚拟路由器的。XX07.acxx
组ID：最后一个字节是组ID，由组号组成
如我们可以通过命令:show ip arp命令查看
0000．0007．ac01
4）其他路由器，也监听HELLO消息，但是不作应答，这样它就不会在备份组有身份的概念，同时它也不参与发送到虚拟路由器的数据包，但是还是转发其他路由器发来的数据包。
选举过程
1）默认情况下，优先级为100，这时MAC地址最小的成为活动路由器
2）当活动路由器失效后，备份路由器替代成为活动路由器，当活动和备份路由器都失效后，其他路由器将参与活动和备份路由器的选举工作
a) 优先级高的成为活动路由器，默认为100，取值为0~255
b) 优先级别相同时，接口IP地址高的将成为活动路由器
HSRP的抢占Preempt技术
HRSP技术能够保证优先级高的路由器失效恢复后总能处于活动状态。活动路由器失效后，优先级最高的
备用路由器处于活动状态，如果没有使用preempt技术，则当活动路由器恢复后，只能处于备用状态，先前的备用服务器代替其角色处于活动状态，直到下一次选举发生。
HSRP的端口跟踪track技术
如果所监测的端口出现故障，则也可以进行路由器的切换。如果主路由器上有多条线路被跟踪，则当一条线路出现故障时，就会切换到备份路由器上，即使其他都线路正常工作，直到主路由器该线路正常工作，才能重新切换回来。接口跟踪使得能够根据HSRP组路由器的接口是否可用，来自动调整该路由器的优先级。当被跟踪的接口不可用时，路由器的HSRP优先级将降低。HSRP跟踪特性确保当HSRP活跃路由器的重要入站接口不可用时，该路由器不再是活跃路由器。
多组HSRP
为了方便负载均衡，同一台路由器可以是同一个网段或VLAN中多个HSRP备用组的成员。配置多个备用组可进一步提高冗余性，在网络中均衡负载，提高冗余路由器的使用率。路由器在为一个HSRP组转发通信流的同时，可以在另一个HSRP组中处于备用或监听状态。每个备用组都模拟一个虚拟路由器。在VLAN 或接口上，最多可以有255个备用组
如下图，路由器A和路由器B都是HSRP组1和2的成员，然而，路由器A是HSRP组1的活跃路由器和HSRP组2的备用路由器；而路由器B是HSRP组2的活跃路由器和HSRP组1的备用路由器。
配置过程：
默认配置
特性默认配置
--------------------------------
HSRP组未定义
备用组编号0
备用组MAC地址0000.0c07.acXX，XX是HSRP组号
优先级100
延时0（没有延时）
跟踪端口的优先级 10
HELLO时间3秒
HOLD时间10秒
配置要求：
1． HSRP最多可以配置32个VLAN或路由接口
2．配置接口必须是3层接口
路由接口：接口使用no switchport，并且配置ip地址
SVI(交换虚拟接口)：使用命令interface vlan vlan号
3层以太网通道(EtherChannel)
3．所有3层接口都必须配置IP地址
配置HSRP
1）进入全局模式configure terminal
2）进入接口模式interface 接口
3）使能HSRP，指定热备份组的组号和虚拟IP 地址
standby 组号ip IP地址
组号：取值为0-255，如果是一个备用组，可以不输入组号，默认为0
ip地址：是虚拟的Ip地址，不能为接口上的地址
4）指定备用组的优先级别
standby 组号priority 优先级别
优先级：取值为1-255，默认为100，数值越大级别越高
5）指定抢占模式，当活动路由器失效后，备份路由器马上替换为活动路由器，不需要时间等待（hold time）standby 组号preempt [delay 秒数]
d elay：取值为0-3600（1小时）
6）设置端口跟踪（可选）
standby 组号track 端口号降低的优先级别
降低的优先级别：默认为10
7）人工指定虚拟mac地址（可选）
standby 组号mac mac地址
8）使用实际接口的mac地址（可选,只有25系列路由器使用）
standby 组号use-bia
9）配置认证（可选）
standby 组号authentication mode text 密码
密码:密码是明文，默认为cisco
注意：对于IOS12.3以上的版本中，HSRP支持MD5的认证，具体配置命令为
standby 组号authentication md5 key-string 密码
10）配置HSRP时间（可选）
standby 组号timers hello秒数hold秒数
hello秒数：取值为1-255，默认为3秒
hold秒数：取值为1-255，默认为10秒，hold time= 3*hello time
检验和调试：
检验：
show standby [接口[组]][active|init|listen|standby][brief]
如：
show standby Ethernet0 init brief
调试：
debug standby：显示所有的HSRP错误、事件和数据包
debug standby terse :显示除hello和通告以外的所有HSRP错误、事件和数据包
debug standby events detail:显示HSRP事件
debug standby error:显示HSRP错误
debug standby packets [advertise|coup|hello|resign][detail]
案例：
sw1(config)#int vlan 10
sw1(config-if)#ip address 192.168.1.1 255.255.255.0
sw1(config-if)#standby 1 ip 192.168.1.254
sw1(config-if)#standby 1 priority 110
-----------------------------------------------------
sw2(config)#int vlan 10
sw2(config-if)#ip address 192.168.1.2 255.255.255.0
sw2(config-if)#standby 1 ip 192.168.1.254
sw2(config-if)#standby 1 priority 100
------------------------------------------------------
SW1#show standby
Vlan10 - Group 1
State is Active
2 state changes, last state change 00:02:38
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c07.ac01
Local virtual MAC address is 0000.0c07.ac01 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.124 secs
Preemption enabled
Active router is local
Standby router is 192.168.1.2, priority 100 (expires in 7.992 sec) Priority 110 (configured 110)
IP redundancy name is "hsrp-Vl10-1" (default)
---------------------------------------------------------
SW2#show standy
Vlan10 - Group 1
State is Standby
1 state change, last state change 00:02:32
Virtual IP address is 192.168.1.254
Active virtual MAC address is 0000.0c07.ac01
Local virtual MAC address is 0000.0c07.ac01 (v1 default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.328 secs
Preemption enabled
Active router is 192.168.1.1, priority 110 (expires in 9.456 sec) Standby router is local
Priority 100 (default 100)
IP redundancy name is "hsrp-Vl10-1" (default)
SW1#show stan brie
P indicates configured to preempt.
|
Interface Grp Prio P State Active Standby Virtual IP
V10 1 110 P Active local 192.168.1.2 192.168.1.254 多组HSRP备用组
Router A Configuration
Switch# configure terminal
Switch(config)# interface gigabitethernet0/1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.0.0.1 255.255.255.0
Switch(config-if)# standby 1 ip 10.0.0.3
Switch(config-if)# standby 1 priority 110
Switch(config-if)# standby 1 preempt
Switch(config-if)# standby 2 ip 10.0.0.4
Switch(config-if)# standby 2 preempt
Switch(config-if)# end
Router B Configuration
Switch# configure terminal
Switch(config)# interface gigabitethernet0/1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.0.0.2 255.255.255.0
Switch(config-if)# standby 1 ip 10.0.0.3
Switch(config-if)# standby 1 preempt
Switch(config-if)# standby 2 ip 10.0.0.4
Switch(config-if)# standby 2 priority 110
Switch(config-if)# standby 2 preempt
Switch(config-if)# end
案例：
CCIE-LAB(V160)
题目要求：
Configure HSRP on R3 and R4 for hosts on VLAN A：Carefully read the requirements：There are 10 hosts on VLAN A。5 Windows PC’s and 5 Unix workstations
The Windows PC’s are configured to use 160.YY.10.50 as their default gateway
The UNIX workstations are configured to use 160.YY.10.100 as their default gateway
R3 is the preferred router for Windows users.
R4 is the prefered router for Unix users.
If the frame relay connection on R3 goes down，then R4 becomes the preferred router for all users。
If the frame relay connection on R4 goes down，then R3 becomes the preferred router for all users。
Once either R3 or R4 recover from a failure then the network must operate as outined above，I.e Each router must resume their original role。
配置：
R3
config termi
interface f0/0
standby 1 ip 160.11.10.50
standby 1 priority 110
standby 1 track s0/0 20
standby 1 preempt
standby 2 ip 160.11.10.100
standby 2 preempt
R4
config termi
interface f0/0
standby 1 ip 160.11.10.50
standby 1 preempt
standby 2 ip 160.11.10.100
standby 2 priority 110
standby 2 track s0/0 20
standby 2 preempt
Trunk链路上的HSRP
此项功能能通过在子网和VLAN间提供负载均衡和冗余能力提高整个网络的韧性。我们可以实现通过两个路由器来实现在干道上的互为活跃/备份路由器。我们只要设置一下他们在HSRP中的优先级就可以实现。配置步骤：
1．定义封装类型和vlan
如：
interface f0/0.10
encapaulation isl 10
interface f0/0.20
encapaulation isl 20
2.分配IP地址
如：
interface f0/0.10
ip address 10.10.10.2 255.255.255.0
interface f0/0.20
ip address 10.10.20.2 255.255.255.0
3.启动HSRP
如：
inteface f0/0.10
standby 1 ip 10.10.10.254
standby 1 priority 105
standby 1 preempt
interface f0/0.20
standby 2 ip 10.10.20.254
standby 2 priority 90
新：HSRP2
在CISCO IOS 12.3以上的版本中，HSRP支持V2的版本。HSRP V2和HSRP V1命令上没有什么不同，只是HSRP V2所支持的组号进行了扩展，HSRP V1只支持0-255个组，而HSRP V2可以支持0-4095个组，主要是应用在它可以支持匹配在子接口上的VLAN号（扩展的VLAN可以支持到4094个）HSRP V1和HSRP V2不能同时在一个接口上启用，但是在同一台路由器上的不同接口上，可以应用不同版本的HSRP
配置过程：
1）进入全局模式configure terminal
2）进入接口模式interface 接口
3）启用HSRP版本2
standby version 2
4）配置HSRP
standby 组号ip ip地址
组号：取值范围0-4095
案例：
RouterA#configure terminal
RouterA(config)#interface f0/0
RouterA(config-if)#standby version 2
RouterA(config-if)#standby 4095 ip 10.1.1.1
RouterA(config-if)#standby 4095 timers msec 15 msec 50 RouterA(config-if)#standby 4095 priority 200
RouterA(config-if)#standby 4095 preempt
-----------------------------------------------------------
RouterB#configure terminal
RouterB(config)#interface f0/0
RouterB(config-if)#standby version 2
RouterB(config-if)#standby 4095 ip 10.1.1.1
RouterB(config-if)#standby 4095 timers msec 15 msec 50 RouterB(config-if)#standby 4095 preempt
------------------------------------------------------------ RouterA#show standby
FastEthernet0/0 - Group 4095 (version 2)
State is Active
2 state changes, last state change 00:11:47
Virtual IP address is 10.1.1.1
Active virtual MAC address is 0000.0c9f.ffff
Local virtual MAC address is 0000.0c9f.ffff (v2 default) Hello time 15 msec, hold time 50 msec
Next hello sent in 0.007 secs
Preemption enabled
Active router is local
Standby router is 10.1.1.3, priority 100 (expires in 0.030 sec) Priority 200 (configured 200)
IP redundancy name is "hsrp-Fa0/0-4095" (default
HSRP详解与配置
HSRP 详解与配置 2012-04-15 12:24:32| 分类：ip service | 标签：hsrp 热备路由|字号大中小订阅 一、HSRP 的概念 HSRP 是Hot Standby Routing Protocol（热备份路由协议）的缩写。它的作用是能够把一台或多台路由器用来做备份，所谓热备份是指当使用的路由器不能正常工作时，候补的路由器能够实现平滑的替换，尽量不被察觉。通常，我们的网络上主机设置一条缺省路由，指向主机所在网段内的一个路由器R，这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器R，从而实现了主机与外部网络的通信。在这种情况下，当路由器R 坏掉时，本网段内所有以路由器R 为缺省路由下一跳的主机将断掉与外部的通信。HSRP 实现容错备份功能，可以有效解决上述可靠性问题。 二、HSRP 解决的问题 作为冗余网路的要求， R6为局域网设备，R4与R5为两个出口网关路由器，R6设置的默认网关为155.1.100.254，这是一个虚拟地址，当R5出现故障时，R6能够通过R4出去，同理当R4出现故障时，R6能够通过R5出去。R5与R4是需要选举产生主路由器和备份路由器，默认情况下以优先级大的为主路由器。 三、HSRP 的用途 HSRP 用于广播或多播局域网上的路由器热备份，并适于静态的路由配置，实际上HSRP 正是解决设备不能动态适应路由改变的问题。HSRP 主要用途：1、主机设置缺省网关假设主机 A 是局域网中一台需要访问远程数据的服务器，要求远程访问能力可靠。由于主机 A 中静态设置缺省网关，一旦想更换网关，必须在主机中重新配置。通过使用HSRP，主机中设置虚拟路由器为缺省网关，具体由虚拟路由器中的哪台路由器完成网关的实际工作，主机并不关心，这就为应用提供了较好的可靠性和灵活性。2、设置静态路由可以通过配置静态缺省路由指向虚拟路由器来实现另外一种备份。
如何使用热备份路由器协议确保冗余
如何使用热备份路由器协议确保冗余 如果路由器出现故障而导致企业无法接入互联网会发生什么?这就是为什么需要在网络中提供冗余的重要性。下面我们将教你如何使用热备份路由器协议确保冗余。 如果路由器出现故障而导致企业无法接入互联网会发生什么?企业可以接受吗?或许可暂时逃脱处罚，但是你需要制定一个更好的计划，而不仅仅是简单的桌面呼叫支持。 这就是为什么需要在网络中提供冗余的重要性。考虑为当前路由器增加一个可以立即接管的备份路由器。企业需要的只是硬件，cisco软件会完成其他事情。让我们考察如何利用热备份路由器协议(hsrp)配置它。 什么是hsrp? hsrp是cisco对冗余的私有协议。它提供几乎100%的路由器可用性和冗余。所以，如果某台路由器发生故障，备份路由器会接管主路由器的路由功能。 然而，cisco还支持其他可用的行业协议。一个行业标准是虚拟路由器冗余协议(vrrp)。另一个hsrp的可替换选择是网关负载平衡协议(glbp )，这是cisco的另一个私有解决方案。 样例网络 在我们讨论如何配置hsrp之前，让我们关注一下例子中使用的网络。为了帮助你更好的理解hsrp是如何工作的，这里是一个基本的网络图表：
在我们的样例网络中，我们配置pc的缺省网关为ip地址10.1.1.3.然而，这个ip地址没有指向一个真实的设备;相反，它作为主路由器的虚拟ip地址。 hsrp如何工作? 在使用hsrp的时候，路由器既可以是主的也可以是备用的。如果主路由器在一段时间内没有向备用路由器发送hello数据包，备用路由器假定主路由器已关闭，从而进行接管。然后备用路由器假定对虚拟ip地址负责，并开始对虚拟ip地址指向的虚拟以太网mac地址响应。 主和备用路由器交换hsrp hello包，所以相互知道对方在哪儿。这些hello包使用多播224.0.0.2和udp端口1985.hsrp的最基本形式从ios 10.0 开始可用，但是在ios 11和12版本中有更新的特性发布。 什么决定活动路由器?首先，你可以配置一个优先数来决定它，然后它是由最高的ip地址决定。缺省优先数是100;一个更高的优先数表示优先路由器。 当然，在建立路由器冗余的时候，并不限制于仅仅两台路由器。实际上，可以建立一起工作的路由器组并且拥有多个备用路由器。 如何配置hsrp? 你可以在路由器的接口配置模式使用standby命令完成几乎所有hsrp配置。让我们考虑在配置图表中显示的网络所采用的步骤。
HSRP 的配置方法及实验
HSRP 的配置方法 [no] standby [group-number] ip [virtual ip address] 说明：使路由器在指定局域网段加入或退出一个备份组。需要指定备份组号和虚拟IP 地址。备份组号范围从0 到 255，如group-number 不指定，备份组号缺省为0，virtual ip address 如果不指定，路由器不会参与备份，直到从备份组中的活动路由器获得虚拟IP 地址。注意虚拟IP 地 址应该是接口所在网段的地址。一旦退出HSRP 备份组，则路由器在该备份组上设置的所有HSRP 特性不再有效（如优先级，授权字等）. standby [group-number] priority [priority-value] 说明：HSRP 中根据优先级来确定参与备份组的每台路由器的地位，备份组中优先级最大并且已获得虚拟IP 地址的路由器 将成为活动路由器，优先级其次的路由器将成为备份路由器。优先级缺省值是100，可设置范围从0 到255。 standby [group-number] preempt 说明：一旦备份组中的某台路由器成为活动路由器，只要它没有出现故障，其它路由器即使随后被配置更高的优先级，也不会成为活动路由， 除非被设置抢占方式。路由器如果设置抢占方式，它一旦发现自己的优先级比当前的活动路由器的优先级高，就会成为活动路由器。相应地，原活动路由器会退出活动态，成为备 份路由器或其它。缺省方式是不抢占。 standby [group-number] authentication string 说明：HSRP 授权字确认同备份组间其它路由器的有效性。授权字string 的长度不超过8 个字节。注意：同一备份组要设置 相同的授权字。 standby [group-number] timers [hello_time] [hold_time] 说明：HSRP 备份组路由器之间通过定时发送Hello 报文确认相互的状态，超过一定时间（hold time）没有收到某 台路由器的Hello 报文，则认为它已关机或出现故障。用户可以调整发送Hello 报文的间隔时间（hello time）和超时时间（hold time）。缺省值分别是3 秒和10 秒。时间 单位是秒。注意：同一备份组要设置相同的hello time 和hold time。 standby [group-number] track interface_name [priority-reduced] 说明：HSRP 监视接口功能，更好地扩充了备份功能，即不仅在路由器出现故障时提供备份功能，而且在某 网络接口不可用时，也可以使用备份功能。命令作用是监视接口interface_name，如果接口变为不可用，则将优先级减少priority-reduced （priority-reduced 缺省值为10）。
网络组建方案详解
网络组建方案详解 工作也有十个年头了，无论做甲方还是乙方时接触过大大小小的网络组建不少，很多都是大同小异，总结了下也方便为从事这块、将要从事这块或是对这块感兴趣朋友带来些启发。 基本形式，这是个非常通用以及基本的形态，家里、酒店、学校、中小企业等等都可能会用到。出口区域可以采用防火墙（同时充当出口路由器角色），出口路由器加防火墙（防火墙只起防护功能），或者就是不怕任何攻击就一台出口路由器的形式，当然最后一种也几乎就只有家庭组网才会采用这种形式。内部连接区域的话有两种方式，一种是下图中方式1，这种方式是非常标准的三层结构，内部终端的网关都由核心交换机充当，这样内部终端的通讯就通过核心来进行转发。终端如果要上互联网，则会将数据发送到核心，再由核心通过路由交由网络出口区域的设备发送到互联网上去。如果内部终端规模小、又想节约成本，那就可以采用方式2这种结构。这种结构下内部终端的网关直接由网络出口区域的设备充当（这里我们直接默认为路由器），其它交换机可以采用傻瓜式交换机用于连接终端设备，整个网络的路由交换压力全在出口路由器上。因此采用这种方式的前提是网络规模要很小。
进阶形态，说完基本形态，下面我们就来说说在基本形态上如何去优化网络内的结构。从网络结构的层面来说，如果通讯用的结构已近搭建完成，那么我们就要考虑如何去应付可能出现设备或是传输介质故障，因为一旦出现故障，就会导致故障点以下网络区域无法正常工作，这就是所谓的单点故障。为了应付这种情况，如下图，我们会采用双核心交换机通过热备协议（HSRP&VRRP）以及链路聚合方式（不同厂家设备称呼不同）实现主备关系，并且下联接入交换机通过两条网线或是光纤分别接在两台核心上。这样在热备协议的作用下，及时一台核心出现问题，或者是和下联接入交换机互连用的传输介质出现问题，都不会影响网络的正常使用。当然作为内部重中之重的服务器区域，也可以部署类似双核心的一样的双汇聚形式，并且每台服务器通过双网卡连接在双汇聚上，确保服务器组网络层面上在未发生大规模设备和传输介质瘫痪的情况下始终能够正常工作。 整体形态，介绍完基本形态和进阶形态后，下面我们就可以将这些合在一起并进一步完善整个网络的搭建。比如：1、为了确保服务器组的安全性，我们可以在服务器汇聚和核心之间根据情况增加内外防火墙。2、在核心和出口防火墙之
通过动态路由协议实现链路备份
通过动态路由协议实现链路备份 【实验名称】 通过动态路由协议实现链路备份 【实验目的】 掌握通过在不同链路上配置不同的路由协议实现链路备份。 【背景描述】 你是公司高级网络管理员，公司内部有一个很重要的服务器所在网段为192.168.12.0/24，平常访问通过R1,R3的OSPF路由协议，为了保证该网段随时能够访问，不能因为链路故障出问题，要求你实现一个备份冗余的功能，请给予支持。 【实现功能】 保证在拥有冗余链路的时候，主链路失效，备份链路工作。 【实验拓扑】 【实验设备】 R2624(3台) V35DCE（2根）、V35DTE（2根）
【实验步骤】 第一步：基本配置 Red-Giant(config)#hos R3 R3(config)#int s0 R3(config-if)#ip add 192.168.13.3 255.255.255.0 R3(config-if)#clock rate 64000 R3(config-if)#no sh R3(config-if)#int f0 R3(config-if)#ip add 192.168.4.1 255.255.255.0 R3(config-if)#no sh R3(config)#int f1 R3(config-if)#ip add 192.168.3.1 255.255.255.0 R3(config-if)#no sh R3(config)#int s1 R3(config-if)#ip add 192.168.23.3 255.255.255.0 R3(config-if)#cl ra 64000 R3(config-if)#no sh R3(config-if)#end Red-Giant(config)# Red-Giant(config)# hos R2 R2(config)#int s0 R2(config-if)# int s0 R2(config-if)#ip add 192.168.23.2 255.255.255.0 R2(config-if)#no sh R2(config-if)#int f0 R2(config-if)#ip add 192.168.12.2 255.255.255.0 R2(config-if)#no sh R2(config-if)#end Red-Giant(config)#hos R1 R1(config)#int s0 R1(config-if)#ip add 192.168.12.1 255.255.255.0 R1(config-if)#no sh R1(config-if)#int s0 R1(config-if)#no sh R1(config-if)#end R1#conf t R1(config)#int f0 R1(config-if)#ip add 192.168.12.1 255.255.255.0 R1(config-if)#no sh 验证测试：R1#ping 192.168.13.3 Type escape sequence to abort.
系统容灾解决方案
系统容灾解决方案 容灾基本概念 容灾是一个范畴比较广泛的概念，广义上，我们可以把所有与业务连续性相关的内容都纳入容灾。容灾是一个系统工程，它包括支持用户业务的方方面面。而容灾对于IT而言，就是提供一个能防止用户业务系统遭受各种灾难影响及破坏的计算机系统。容灾还表现为一种未雨绸缪的主动性，而不是在灾难发生后的“亡羊补牢”。 从狭义的角度，我们平常所谈论的容灾是指：除了生产站点以外，用户另外建立的冗余站点，当灾难发生，生产站点受到破坏时，冗余站点可以接管用户正常的业务，达到业务不间断的目的。为了达到更高的可用性，许多用户甚至建立多个冗余站点。 容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外(如火灾、地震等)停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，容灾系统更加强调处理外界环境对系统的影响，特别是灾难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。 要实现容灾，首先要了解哪些事件可以定义为灾难？典型的灾难事件是自然灾难，如火灾、洪水、地震、飓风、龙卷风、台风等；还有其它如原提供给业务运营所需的服务中断，出现设备故障、软件错误、网络中断和电力故障等等；此外，人为的因素往往也会酿成大祸，如操作员错误、破坏、植入有害代码和病毒袭击等。现阶段，由于信息技术正处在高速发展的阶段，很多生产流程和制度仍不完善，加之缺乏经验，这方面的损失屡见不鲜。 容灾的七个层次 等级1： 被定义为没有信息存储的需求，没有建立备援硬件平台的需求，也没有发展应急计划的需求，数据仅在本地进行备份恢复，没有数据送往异地。这种方式是成本最低的灾难恢复解决方案，但事实上这种恢复并没有真正达到灾难恢复的能力。 一种典型等级1方式就是采用本地磁带库自动备份方案，通过制定相关的备份策略，可以实现系统等级1备份。 等级2： 是一种为许多站点采用的备份标准方式。数据在完成写操作之后，将会送到远离本地的地方，同时具备有数据恢复的程序。在灾难发生后，在一台未启动的计算机上重新完成。系统和数据将被恢复并重新与网络相连。这种灾难恢复方案相对来说成本较低，但同时有难以管理的问题，即很难知道什么样的数据在什么样的地方。这种情况下，恢复时间长短依赖于何时硬件平台能够被提供和准备好。
数据中心容灾备份方案完整版
数据中心容灾备份方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
数据保护系统 医院备份、容灾及归档数据容灾 解决方案 1、前言 在医院信息化建设中，HIS、PACS、RIS、LIS 等临床信息系统得到广泛应用。医院信息化 HIS、LIS 和 PACS 等系统是目前各个医院的核心业务系统，承担了病人诊疗信息、行政管理信息、检验信息的录入、查询及监控等工作，任何的系统停机或数据丢失轻则降低患者的满意度、医院的信誉丢失，重则引起医患纠纷、法律问题或社会问题。为了保证各业务系统的高可用性，必须针对核心系统建立数据安全保护，做到“不停、不丢、可追查”，以确保核心业务系统得到全面保护。 随着电子病历新规在 4 月 1 日的正式施行，《电子病历应用管理规范（试行）》要求电子病历的书写、存储、使用和封存等均需按相关规定进行，根据规范，门(急)诊电子病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15 年；住院电子病历保存时间自患者最后一次出院之日起不少于 30 年。
2、医院备份、容灾及归档解决方案 针对医疗卫生行业的特点和医院信息化建设中的主要应用，包括：HIS、PACS、RIS、LIS 等，本公司推出基于数据保护系统的多种解决方案，以达到对医院信息化系统提供全面的保护以及核心应用系统的异地备份容灾 数据备份解决方案 针对于医院的 HIS、PACS、LIS 等服务器进行数据备份时，数据保护系统的备份架构采用三层构架。 备份软件主控层（内置一体机）：负责管理制定全域内的备份策略和跟踪客户端的备份，能够管理磁盘空间和磁带库库及光盘库，实现多个客户端的数据备份。备份软件主服务器是备份域内集中管理的核心。 客户端层（数据库和操作系统客户端）：其他应用服务器和数据库服务器安装备份软件标准客户端,通过这个客户端完成每台服务器的 LAN 或 LAN-FREE 备份工作。另外，为包含数据库的客户端安装数据库代理程序，从而保证数据库的在线热备份。 备份介质层（内置虚拟带库）：主流备份介质有备份存储或虚拟带库等磁盘介质、物理磁带库等，一般建议将备份存储或虚拟带库等磁盘介质作为一级备份介质，用于近期的备份数据存放，将物理磁带库或者光盘库作为二级备份介质，用于长期的备份数据存放。
hsrp详解
HSRP详解 2012-05-11 10:30:27 我来说两句 收藏我要投稿Part I: Fundamental HSRP(Hot Standby Router Protocol):Cisco私有的第3层协议。 HSRP为IP网络提供网络冗余，确保用户流量能立即并透明地恢复网络边界设备或接入电路中的第一跳故障。 在LAN中，多个router组成一个HSRP组，其中一个router代表这个HSRP转发这个LAN 中的数据流，其它所有router只发送HSRP hello来维持这种HSRP组关系。 一个HSRP组共享一个IP和一个MAC地址。每个router可以加入多个组。 一个HSRP组由一台active router,一台standby router及other routers。 1>active router转发指向VIP的数据流，并发送HSRP hello包给所有其它HSRP组成员。(最终处于active state) 2>standby router不转发指向VIP的数据流，发送HSRP hello包给所有其它HSRP组成员，并监控active router的状态。(最终处于standby state) 3>other routers不转发指向VIP的数据流，只监控HSRP hello包,不发送。它们执行普通router的工作，只转发目标为他们自己的分组，不转发目标为VIP的地址。(最终处于listen state) Part II: HSRP Operation 当standby router在一定时间内没有收到active router的hello包时，它就认为active router出现故障了，并取代它的active router的角色。因为host设备使用VIP及VMAC 来标识它们的网关设备，所有它们不会发现这种变更，也不会感觉到服务的中断。 active router的选择： 1>优选priority大的HSRP router,默认的priority值为100 2>优选lowest mac地址 为了方便进行负载均衡，一个router可以属于多个HSRP组的成员，每个HSRP组有一个VIP 及VMAC。 一个LAN最多支持255个HSRP组。 如果host设备发送数据分组给VIP的VMAC地址，由active router来进行相应的数据流转
热备份路由协议
热备份路由协议（HSRP） 实验拓扑： 实验目的：通过配置HSRP达到网络负载均衡和冗余的效果。 实验步骤：1.配置R1，R2，R3，保证全网通。使用RIP协议。 2.配置交换机，将F0/2 F0/3 F0/4 F0/5 配上全双工 3.模拟PC1，PC2. 4.配置HSRP 结果测试：在DOWN掉R2的S0/0前后，从PC发送的数据包走不同的路。具体步骤： 1.路由的配置：以R1为例。 R1(config)#int s0/0 R1(config-if)#ip add 1.1.1.2 255.0.0.0 R1(config-if)#ino shutdown R1(config-if)#iint s0/1 R1(config-if)#iip add 2.2.2..2 255.0.0.0 R1(config-if)#ino shutdown R1(config-if)#iint locp0 R1(config-if)#iip add 3.3.3.1 255.0.0.0 R1(config-if)#irouter rip R1(config-router)#network 1.0.0.0 R1(config-router)#network 2.0.0.0 R1(config-router)#network 3.0.0.0 2.SWITCH的配置情况
Sw(config)#int f0/2 Sw(config-if)duplex full （全双工） 其他接口同上 3.PC部分，以R4（PC1）为例。 PC1(config)#no ip routing (去路由功能) PC1(config)#ip defult-gateway 192.168.1.1 (指网关，PC2指向1.254) PC1(config)#int e0/0 PC1(config-if)#ip add 192.168.1.4 255.255.255.0 PC1(config-if)#no shutsown PC1(config-if)#duplex full (全双工) Pc配置完毕。 4.配置HSRP R2 E0/0接口上 Standby 1 ip 192.168.1.1 （配置虚拟网关） Standby 1 priority 110 （配置优先级） Standby 1 preempt （配置路由抢夺） Standby 1track s0/0 20 （配置接口跟踪，CISCO私有。数字表示 为接口DOWN掉后，优先级降低。）Standby 2 preempt Standby 2 ip 192.168.1.254 以上两行。配置后，拓扑有冗余作用 R3 E0/0接口上 Standby 2 ip 192.168.1.254 Standby 2 priority 110 Standby 2 preempt Standby 2 track s0/1 20 Standby 1 preempt Standby 1 ip 192.168.1.1 结果测试 在PC1上tracrroute 3.3.3.1 1 192.168.1.2 将R2的S0/0 shotdown后在PC1上traceroute 3.3.3.1 1 192.168.1.3 2 2.2.2.2
容灾备份-解决方案方法
容灾备份系统2010-8-11
一、项目背景 随着计算机技术的快速发展，每个企业都在大量的使用计算机处理自己的核心数据，这些数据往往是企业生产经营必不可少的部分。依赖这些数据的计算机系统的停机往往会造成企业生产经营活动的停顿，给企业造成巨大的损失。所以，可以说，这些数据是企业的生命核心。企业的IT管理员为了保证生产经营活动的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的RAID技术等。然而，人们依然无法回避由于磁盘故障，人为失误，应用程序的逻辑错误，自然灾害等原因带来的系统停机或者数据丢失。所以，数据备份作为数据保护的最后一道屏障，必不可少。 二、功能介绍 实时保护：连续捕获、实时备份数据变化，全过程保护数据安全。实现真正的持 续性数据保护（CDP），无需设置任何备份时间点，居国内外同类产品领先地位。 完善备份：同一软件可实现“数据库双机热备＋接管”、“本地实时灾备”、“异 地实时灾备”，全方位保证数据库安全。 任意回退：可按任意操作步数或时间点进行数据回退。主数据库遭到破坏时，备 份数据库可将主数据库回退到损坏前最后时刻的状态，且能保证事件的完整性。 快速恢复：主数据库或表损坏，从站自动检测，提示回退的步数。恢复1个G数据 库在3－5分钟。 增量备份：只备份变化部分，在保障备份数据安全的同时减少备份的工作量。 错峰机制：在系统负荷极大时暂停备份以免系统瘫痪，当系统负荷下降时备份暂 停期间的数据，并重新开始实时备份。 低耗资源：对主数据库压力小，系统采用消息机制，只有灾数据库发生变化时才 触发，只传数据库的变化部分，不同于文件拷贝，和数据表的轮询。 操作简单：自主开发设计，着重考虑国内用户使用习惯，安装、设置非常简单。 维护方便：启动或连接中断后重连时，自动校验主从站数据，保证数据准确。 加密传输：底层通讯采用自主研发的通讯平台，所有数据都是用加密数据包进行 数据交换，充分保证数据安全。 高性价比：在各项性能领先的同时，价格远远优于国外软件。当选择不接管的热 容灾备份方式时，从站可采用低档Server或高稳定性的PC（有足够的存储空间即
数据中心容灾备份方案
数据保护系统 医院备份、容灾及归档数据容灾 解决方案
1、前言 在医院信息化建设中，HIS、PACS、RIS、LIS 等临床信息系统得到广泛应用。医院信息化HIS、LIS 和PACS 等系统是目前各个医院的核心业务系统，承担了 病人诊疗信息、行政管理信息、检验信息的录入、查询及监控等工作，任何的系统停机或数据丢失轻则降低患者的满意度、医院的信誉丢失，重则引起医患纠纷、法律问题或社会问题。为了保证各业务系统的高可用性，必须针对核心系统建立数据安全保护，做到“不停、不丢、可追查”，以确保核心业务系统得到全面保护。 随着电子病历新规在 4 月 1 日的正式施行，《电子病历应用管理规范（试行）》要求电子病历的书写、存储、使用和封存等均需按相关规定进行，根据规范，门(急)诊电子病历由医疗机构保管的，保存时间自患者最后一次就诊之日起不少于15 年；住院电子病历保存时间自患者最后一次出院之日起不少于30 年。
2、医院备份、容灾及归档解决方案 针对医疗卫生行业的特点和医院信息化建设中的主要应用，包括：HIS、PACS、RIS、LIS 等，本公司推出基于数据保护系统的多种解决方案，以达到对医院信息化系统提供全面的保护以及核心应用系统的异地备份容灾 2.1 数据备份解决方案 针对于医院的HIS、PACS、LIS 等服务器进行数据备份时，数据保护系统的备份架构采用三层构架。 备份软件主控层（内置一体机）：负责管理制定全域内的备份策略和跟踪客户端的备份，能够管理磁盘空间和磁带库库及光盘库，实现多个客户端的数据备份。备份软件主服务器是备份域内集中管理的核心。 客户端层（数据库和操作系统客户端）：其他应用服务器和数据库服务器安装备份软件标准客户端,通过这个客户端完成每台服务器的LAN 或LAN-FREE 备份工作。另外，为包含数据库的客户端安装数据库代理程序，从而保证数据库的在线热备份。
思科交换机hsrp配置
思科交换机HSRP 配置 1. HSRP典型的配置实例 . HSRP单备份组举例 （1）配置需求 主机A把路由器A和路由器B组成的HSRP备份组作为自己的缺省网关，访问Internet，如主机B。 HSRP备份组构成：备份组号为0, 虚拟IP地址为，路由器A做活动路由器，路由器B做备份路由器, 允许抢占。 （2）配置步骤 配置路由器A： Router1(config-if-Ethernet0)# standby ip Router1(config-if-Ethernet0)# standby preempt Router1(config-if-Ethernet0)# standby priority 120 配置路由器B： Router2(config-if-Ethernet0)# standby ip Router2(config-if-Ethernet0)# standby preempt （3）配置说明 备份组配置后不久，就可以使用。主机A可将缺省网关设为。
正常情况下，路由器A执行网关工作，当路由器A关机或出现故障，路由器B 将接替执行网关工作。 设置抢占方式，目的是当路由器A Oracle_shujuku/' target='_blank'>恢复工作后，能够继续成为活动路由器执行网关工作。 . HSRP监视接口举例 （1）配置需求 如上图，即使路由器A仍然工作，但当其连接Internet的接口不可用时，可能希望由路由器B来执行网关工作。可通过配置监视接口来实现上述需求。 为示例起见，备份组号为1，并增加授权字和计时器的配置，在该应用中不是必须的。 （2）配置步骤 配置路由器A： Router1(config-if-Ethernet0)# standby 1 ip Router1(config-if-Ethernet0)# standby 1 preempt Router1(config-if-Ethernet0)# standby 1 priority 120 Router1(config-if-Ethernet0)# standby 1 authentication Router Router1(config-if-Ethernet0)# standby 1 timers 5 15 Router1(config-if-Ethernet0)# standby 1track serial0 30
计算机网络实验综合题含问题详解(路由和交换,强烈推荐)
计算机网络实验综合题 试题一 某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。 【问题1】 接入层交换机Switch1的端口24为trunk口，其余各口属于vlan11，请解释下列命令并完 成交换机的配置。 Switch1#config terminal Switch1(config)#interface f0/24（进入端口24配置模式） Switch1(config-if)# switchport mode trunk（1） Switch1 (config-if)#switchport trunk encapsulation dotlq（2） Switch1(config-if)# switchport trunk allowed all（允许所有VLAN从该端口交换数据） Switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database Switch1(vlan)# vlan 11 name lab01（3） Switch1(vlan)#exit Switch1#config terminal
Switch1(config)#interface f0/9（进入f0/9的配置模式） Switch1(config-if)#（4）（设置端口为接入链路模式） Switch1(config-if)#（5）（把f0/9分配给VLAN11） Switch1(config-if)#exit Switch1(config)#exit （1）设置端口为中继（或Trunk）模式 （2）设置Trunk采用802.1q格式（或dot1q） （3）创建vlan11，并命名为lab01 （4）switchport mode access （5）switchport access vlan 11或switchport access vlan lab01 【问题2】 以下两个配置中错误的是（6），原因是（7）。 A． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation dot1q Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 B． Switch0 (config)#interface gigabitEthernet 0/3 Switch0 (config-if)#switchport mode trunk Switch0 (config-if)#switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan 2100 name lab02 答案：（6）B，（7）trunk采用ISL格式时，vlan ID最大为1023 【问题3】 Switch1的f0/24口接在Switch0的f0/2口上，请根据图完成或解释以下Switch0的配置命令。 Switch0(config)# interface（8）（进入虚子接口） Switch0(config-if)# ip address 203.12.12.1 255.255.255.0（加IP地址）
HSRP热备路由协议
HSRP热备路由协议 在这种情况下，R1与R2会形成一个热冗组。热冗组会选举一个活动路由器，只有这个活动路由器转发流量，备份路由器在活动路由器正常工作的时候是不转发流量的。这就导致路由器利用率不充分的情况，解决方案如下：
活动路由器选举规则：HSRP优先级高的为活动路由器，优先级一样的那就比较ip，IP地址大的路由器为活动路由器。 问题：热容组虚拟的IP地址所使用的MAC地址为哪个路由器的MAC地址？
HSRP实验配置： 按照图示配置各个接口IP地址以及rip路由协议。R1配置： interface FastEthernet0/1 ip address 192.168.2.1 255.255.255.0 standby version 2
standby 100 ip 192.168.2.100 （100位热容组标号） standby 100 priority 120（设置HSRP优先级，高的为活动路由器） standby 100 preempt（设置抢占，当活动路由器由损坏变为正常状态R1还是活动路由器） standby 100 track FastEthernet0/0（跟踪f0/0线路，当线路发生故障时，及时通知备份路由器。） R2配置： interface FastEthernet0/1 ip address 192.168.2.2 255.255.255.0 standby version 2 standby 100 ip 192.168.2.100 standby 100 priority 110 standby 100 preempt standby 100 track FastEthernet0/0 测试： 在PC1上tracert PC0进行路由跟踪，可以看到它走的是R1 PC>tracert 192.168.5.2 Tracing route to 192.168.5.2 over a maximum of 30 hops: 1 0 ms 1 ms 0 ms 192.168.2.1 2 1 ms 0 ms 1 ms 192.168.3.2 3 0 ms 1 ms 0 ms 192.168.5.2 Trace complete. 然后down掉R1的f0/1接口,在PC1上tracert PC0进行路由跟踪，可以看到它走的是R2 PC>tracert 192.168.5.1 Tracing route to 192.168.5.1 over a maximum of 30 hops: 1 0 ms 0 ms 0 ms 192.168.2.2 2 1 ms 1 ms 0 ms 192.168.5.1 Trace complete.
医院通用备份容灾方案模板
方案模板（适合政府、公安、医院等） XXXXX用户 信息系统数据安全方案建议书
目录 1. 需求说明 (5) 1.1. 项目背景 (5) 1.2. 实现目标 (6) 1.3. 环境概述 (7) 1.4. 待解决问题 (9) 2. 容灾概述 (10) 2.1. 概述 (10) 2.2. 灾难恢复和业务持续性的区别 (11) 2.3. 我们对灾难恢复的认识 (12) 2.4. 数据库容灾的几种实现方式 (14) 2.5. 有效的容灾方案应有特点 (15) 2.6. 容灾系统的设计指标 (16)
3. 方案设计 (19) 3.1. 设计概述 (19) 3.2. 设计思想 (19) 3.3. 设计原则 (22) 3.4. 方案说明 (24) 3.4.1. 方案综述 (24) 3.4.2. 数据库服务器容灾 (26) 3.4.3. 应用及虚拟机应用容灾 (29) 3.4.4. 本地备份 (36) 3.5. 容灾系统拓扑图 (39) 3.6. 配置清单 (41) 3.7. 方案总结 (41) 4. 实施方案 (42) 5. 产品概要 (42) 5.1. LanderVault 简述 (42) 5.2. 功能模块介绍 (44) 5.2.1. 统一集中管理平台：LanderVault (44) 5.2.2. Cluster高可用集群系统 (45) 5.2.3. Replicator网格化数据复制系统 (45)
5.2.4. Backup数据备份系统 (46) 5.2.5. Disaster应用级容灾系统 (46) 5.2.6. 备份一体化平台 (46) 5.2.7. 容灾一体化平台 (47) 5.2.8. 分布式存储 (48) 5.2.9. ORACLE逻辑复制AliveDB (49) 6. 公司简介 (50)
HSRP(基于VLAN配置)
HSRP(简单配置) ACL访问控制列表 HSRP(基于VLAN配置) 大型网络技术2010-03-09 15:38:49 阅读136 评论0 字号：大中小订阅 sw1#vlan database sw1(vlan)#vlan 10 name HSRP10 VLAN 10 added: Name: HSRP10 sw1(vlan)#vlan 20 name HSRP20 VLAN 20 added: Name: HSRP20 sw1(vlan)#exit APPLY completed. Exiting.... sw1#conf t Enter configuration commands, one per line. End with CNTL/Z. sw1(config)#interface rang f0/0 -1 sw1(config-if-range)#switchport mode trunk *Mar 1 00:05:57.959: %DTP-5-TRUNKPORTON: Port Fa0/0-1 has become dot1q trunk
sw1(config-if-range)#no sh sw1(config-if-range)#exit sw1(config)#interface rang f0/2 -3 sw1(config-if-range)#switchport mode access sw1(config-if-range)#no sh sw1(config-if-range)#exit sw1(config)#interface f0/3 sw1(config-if)#switchport access vlan 10 sw1(config-if)#interface f0/2 sw1(config-if)#switchport access vlan 20 sw1(config-if)#exit r1(config)#interface f0/0 r1(config-if)#no sh r1(config-if)#exit r1(config)#interface f0/0.1 r1(config-subif)#encapsulation dot1Q 20 r1(config-subif)#ip add 192.168.1.254 255.255.255.0 r1(config-subif)#standby 20 ip 192.168.1.10 r1(config-subif)#standby 20 priority 120 r1(config-subif)#standby 20 preempt r1(config-subif)#standby 20 track fastEthernet 1/0 20 r1(config-subif)#exit r1(config)#interface f0/0.2 r1(config-subif)#encapsulation dot1Q 10 r1(config-subif)#ip add 10.1.1.254 255.255.255.0 r1(config-subif)#standby 10 ip 10.1.1.10 r1(config-subif)#standby 10 priority 110 r1(config-subif)#exit r1(config)#interface f1/0 r1(config-if)#ip add 202.0.0.1 255.255.255.0 r1(config-if)#no sh r1(config-if)#end r2(config)#interface f0/0 r2(config-if)#no sh r2(config-if)#exit r2(config)#interface f0/0.1 r2(config-subif)#encapsulation dot1Q 20 r2(config-subif)#ip add 192.168.1.253 255.255.255.0 r2(config-subif)#standby 20 ip 192.168.1.10
网络工程自考2013年1月试题答案及解析
全国2013年10月高等教育自学考试 网络工程试题 课程代码：04749 请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项： 1．答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。 2．每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。 一、单项选择题（本大题共20小题，每小题2分，共40分） 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。错涂、多涂或未涂均无分。 1．下列选项中，不．属于计算机网络应用软件的是 A.E-mail B.FTP C.TCP/IP D.WWW 2．在广域网的互连中，传输设备工作在OSI参考模型的 A．物理层B．数据链路层 C．网络层D．传输层 解析：涉及到跨网段访问 3．下列选项中，属于可靠的面向连接的协议是 A．IP B．MAC C．TCP D．UDP 4．路由式ADSL Modem采用PPPoE方式时，错误 ．．的描述是 A.PPPoE连接的建立和释放均由ADSL Modem负责 B.ADSL Modem的WAN接口的公网IP地址由BRAS动态分配 C.ADSL Modem的LAN接口上每台PC的网关指向BRAS的端口地址 D．通过ADSL Modem的NAT功能，能使多台PC同时上网 解析：内网的网关为Modem的LAN接口地址 5．下列有关GSM电路型数据业务的叙述，正确的是 A．透明模式下，无线信道的残余误码率要优于非透明模式 B．透明模式下，用户侧TAF和网络侧IWF之间使用信息差错重发机制 C．非透明模式下，TAF和IWF之间有固定的吞吐量和传输时延 D．非透明模式下，无线信道使用前向纠错机制，且TAF和IWF之间使用信息差错重发机制 解析：非透明模式误码率低，且可以实现信息差错重发，吞吐量和传输时延随无线信道传输质量而变