安网科技入职培训大纲Word文档下载推荐.docx

1、带宽参考值3. 系统维护Ping侦测ping命令用于检查网络线路，Ping类型属于ICMP协议，内网ping值time=1,外网ping值AD线路3045ms光钎专线线路1517ms命令参数 -s 不间断发送侦测请求 -l 自定义数据包大小，最大65500字节=64KTTL 该字段指定IP包被路由器丢弃之前允许通过的最大网段数量,TTL的作用是限制IP数据包在计算机网络中的存在的时间。TTL的最大值是255，TTL 是由发送主机设置的，以防止数据包不断在IP互联网络上永不终止地循环。转发IP数据包时，要求路由器至少将 TTL 减小 1。系统备份备份数据分两种，模块备份，路由器备份模块备份：外线

2、数据库备份，pppoe用户备份，web用户备份，MAC过滤备份，路由器策略备份，网址数据库，提示页面，ARP绑定信息，路由器备份：路由器全部数据包含模块备份，不同版本之间配置备份文件有差异，一般bug的修复版本可以不用恢复出厂配置，添加新功能或者版本跨度大的需要恢复出厂配置。定时重启定时重启格式以周为单位星期一到日，可以分多时段设置重启。一般建议底端型号路由器，如NR940.NE1020,32M内存的设备，设置一周重启一次路由器释放内存。固件升级固件文件有三种文件分别为，img，bin，trxbin格式用于TFTP刷机，trx格式用于WEB刷机，img格式用于flash卡烧录.bin和.trx

3、的区别，一种说法是，第一次刷路由器的时候，需要用.bin文件，如果需要再升级，则不能再使用.bin文件，而需要用.trx文件。原因是，.bin是将路由器的相关配置信息和.trx封装在一起而生成的封包，也就是说是包含路由器版本信息的.trx。在第一次刷固件的时候，我们需要提供这样的信息，而在后续升级时，则不再需要，用.trx文件即可。TFTP刷机WEB升级远程访问云控管理与动态域名区别，动态域名只适合用于主路由可以通过域名解析ip访问，云控管理用于二级路由器，路由器后台连接云管控端通过云控端做管理路由器。动态域名支持动态域名服务商：花生壳，3322，每步如何申请使用云控管理如何对接云端网络状态局

4、域网信息广域网信息外线连接状态MTC值连接时间流量分析需求速度和分配速度应用协议不同网络流量结构不同，针对的数据优先级设置有所不同运行状态运行时间端口状态CPU使用率内存使用率连接数使用率主机监控用户信息分类：pppoe用户，DHCP用户，WEB用户，绑定用户详细信息查看连接聊天帐号DNS缓存系统日志4. 网络配置端口管理LAN/WAN转换局域网配置网关设置广域网配置静态iPDHCP获取PPPOE拨号透明桥局域网DHCPDHCP高级设置DHCP网段划分5. 智能QOSQOS概述传统限速共享限速单独限速应用协议限速限速标准方案带宽保证6. 行为管控行为管理网址防火墙网址数据库防火墙设置企业环境解

5、决要求公司网络环境无线公共场所环境7. 认证系统PPPOE/WEB认证用户到期设置帐号限速设置IP/MAC绑定静态唯一常见问题云平台路由器同步帐号信息到云平台能实现，用户备份，用户迁移，远程管理，自动交费，到期提醒。支持云平台设备X86系列路由器公司部署方案出租屋部署方案8. 高级设置端口映射端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。VLAN隔离对连接到的路由器端口的网络用户的逻辑分段，本质上路由器的VLAN隔离不是基于二级801.1Q协议只是应用成上的逻辑隔离DMZ设置DMZ中文

6、名称为”隔离区”,作用服务器与外网区的通信是经过网络地址转换（NAT）实现的。网络地址转换用于将一个内网主机，映射到另一个外网主机。端口镜像将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”注意一旦开启端口镜像路由器端口处理流量翻倍对性能有一定影响NAT转换一对一一对多WAN扩展一线多拨PPPOE桥接多LAN设置多子网关设置3G网卡3G设备支持列表USB共享共享目录私有目录USB日志9. VPN设置PPTP点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议，远程用户能够通过 PPTP协议假定在P

7、PTP客户机和PPTP服务器之间有连通并且可用的IP网络。网对点点对点IPSECIPSec（InternetProtocolSecurity）是安全联网的长期方向。它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的攻击。在通信中，只有发送方和接收方才是唯一必须了解 IPSec 保护的计算机10. 安全设置网络安全帐号密码连接数设置DDOS防御攻击防御11. 策略路由单线策略多线策略不对等线路运营商不同线路12. 无线网络无线标准AP工作模式模式AP硬件信息POE交换机AP环境部署标准13. AC集中管理旁路模式批量修改集中管理漫游设置用户监控无线漫游AP设备维护14.

8、智慧WIFI智慧WIFI概述用户权限超级管理员代理商商户用户信息用户控制用户认证方式手机认证微信认证开发认证用户名认证微信分享认证QQ认证微博认证如何连接智慧WIFI如何设置智慧WIFI如何体现智慧WIFIWAC系列路由器15. 微信认证微信认证原理路由器认证方式识别主机送的key，而key通过url转换，当电脑指定去访问ur当匹配key通过放行该主机数据，通过访问地址key必须通过关注公众帐号通过点击回复地址。l支持微信认证型号Wac系列路由器微信认证流程第一步连接wifi弹屏提示关注商家二维码第二步打开微信扫描二维码关注商家第三步点击回复商家的地址或点击菜单栏下的跳转地址微信认证设置第一步上传二维码到路由器，开启微信认证第二步进入微信平台添加回复地址或跳转菜单16. 软路由器安装X86系列路由介绍硬件要求CF卡SSD卡安装系统环境安装系统ubuntu14.0Img镜像文件写入设备授权 查看授权后台地址http:/192.168.0.1/secnet_sq.htm17. 日常排错拨号掉线外网延时大设备重启路由器后台地址