传输子系统质量控制中网管功能有(传输子系统质量控制中网管功能有哪些)

老网管 121 阅读 0 评论 12 点赞

大家好，今天小编来为大家解答传输子系统质量控制中网管功能有这个问题，传输子系统质量控制中网管功能有哪些很多人还不知道，现在让我们一起来看看吧！

本文目录

网管型交换机、路由器一般都设置什么功能
什么是网关,网关有什么作用
网络管理员工作要求

网管型交换机、路由器一般都设置什么功能

CISCO和H3C的命令事完全不一样的。没什么相同的地方。

交换机

高性能IPv4/IPv6双栈协议多层交换

高背板带宽为所有的端口提供非阻塞性能；

硬件支持IPv4/IPv6双协议栈多层线速交换，硬件区分和处理IPv4、IPv6协议报文，支持多种Tunnel隧道技术（如手工配置隧道、6to4隧道和ISATAP隧道等等，可根据IPv6网络的需求规划和网络现状，提供灵活的IPv6网络间通信方案；

双协议栈的支持和处理，使得无需改变网络架构，即可将现有网络无缝地升级为下一代IPv6方案；

丰富完善的路由性能和超大容量路由表资源可满足大型网络动态路由需要；

基于LPM硬件路由转发方式使得RG-S3760系列不仅适用于大型网络环境，而且可防御各种网络病毒的侵袭，保障所有报文线速转发，有效保证了设备的安全性。

灵活完备的安全控制策略

具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如预防Dos攻击、防黑客IP扫描机制、端口ARP报文的合法性检查、多种硬件ACL策略等，还网络一片绿色；

业界领先的硬件CPU保护机制：特有的CPU保护策略（CPP技术），对发往CPU的数据流，进行流区分和优先级队列分级处理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全，充分保护了交换机的安全；

硬件实现端口或交换机整机与用户IP地址和MAC地址的灵活绑定，严格限定端口上的用户接入或交换机整机上的用户接入问题；

专用的硬件防范ARP网关和ARP主机欺骗功能，有效遏制了网络中日益泛滥的ARP网关欺骗和ARP主机欺骗的现象，保障了用户的正常上网；

SSH（SecureShell）和SNMPv3可以通过在Telnet和SNMP进程中加密管理信息，保证管理设备信息的安全性，防止黑客攻击和控制设备；

控制非法用户使用网络，保证合法用户合理化使用网络，如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进行控制、限制非授权用户通信的需求。

强大的多应用支持能力

支持各种单播和组播动态路由协议，可适应不同的网络规模和需要进行大量多播服务的环境，实现网络的可扩展和多业务应用；

支持IGMPv1/v2/v3全部版本，适应不同组播环境，满足组播安全应用的需要；

支持丰富的路由协议如等价路由、权重路由等丰富的三层特性和业务特性，满足不同网络链路规划下的通信需要。

完善的QoS策略

以DiffServ标准为核心的QoS保障系统，支持802.1P、IPTOS、二到七层流过滤、SP、WRR等完整的QoS策略，实现基于全网系统多业务的QoS逻辑；

具备MAC流、IP流、应用流等多层流分类和流控制能力，实现精细的流带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务。

高可靠性

支持生成树协议802.1d、802.1w、802.1s，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率；

支持VRRP虚拟路由器冗余协议，有效保障网络稳定；

支持RLDP，可快速检测链路的通断和光纤链路的单向性，并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致网络故障的现象。

方便易用易管理

RG-S3760-24灵活复用的千兆接口形式，可灵活满足需要多个千兆链路上链、或多个千兆服务器的连接，方便用户灵活选择和网络扩展；

RG-S3760-12SFP/GT的SFP和电口任意选用的架构设计，可选配多种规格千兆接口模块，支持千兆铜缆、单/多模光纤接口模块的混合配置，支持模块热插拔，极大方便用户灵活配置和扩展网络；

网络时间协议保证交换机时间的准确性，并与网络中时间服务器时间统一化，方便日志信息和流量信息的分析、故障诊断等管理；

Syslog方便各种日志信息的统一收集、维护、分析、故障定位、备份，便于管理员网络维护和管理；

CLI界面，方便高级用户配置和使用；

Java-basedWeb管理方式，实现对交换机的可视化图形界面管理，快速和高效地配置设备。

路由器

高数据处理能力

采用先进的PowerPC通讯专用处理器，2G带宽的PCI总线技术，包转发延迟小，高效的数据处理能力支持高密度端口，保证在高速环境下的网络应用。

高汇聚能力

R3740可以同时插4个NM-1CPOS-STM1模块，每个模块提供63路的2M接入，最多可以达到252路2M的接入。

主控板固化2个10/100/1000M快速以太网口，光口电口可选

主控板卡上固化两个10/100/1000M快速以太网口，可以根据实际情况，选择光口或者电口模块，在不购买任何模块的情况下，便可以实现宽带互联。

主控板可以拔插、更换，今后可以通过升级主控板升级路由器。

高可靠性

关键部件热插拔：所有电源、风扇都支持热插拔功能，充分满足网络维护、升级、优化的需求；

支持链路备份、路由备份等多种方式的备份技术，提高整个网络的可靠性；

支持VRRP热备份协议，实现线路和设备的冗余备份。

RPS冗余电源支持。

模块化结构设计

RG-R3740具有4个网络/语音模块插槽，支持种类丰富、功能齐全、高密度的网络/语音模块，可实现更多的组合应用。

良好的语音支持功能

支持G.711、G.723、G.729等多种语音编码格式，支持H.323协议栈，可以和多家VOIP厂商的设备互通；

支持实时传真功能；

支持语音网守功能。

良好的VPN功能

支持IPSec的VPN功能；

支持GRE的VPN功能；

支持L2TP/PPTP的VPDN应用；

在NAT应用下，支持L2TP/PPTP的穿透功能。

完善的QoS策略

支持PQ、CQ、FIFO、WFQ、CBWFQ、LLQ、RTPQ等拥塞管理排队策略；

支持WRED、RED的拥塞避免策略；

支持GTS流量整形策略；

支持CAR流量监管策略；

支持CTCP、CRTP等提高链路效率的QOS策略；

支持设置语音数据包优先级，可以为中小型企业提供满足要求的、高性价比的多功能服务平台。

高安全性

完善的防火墙技术，支持基于源目的IP、协议、端口以及时间段的访问列表控制策略；

支持IP与MAC地址的绑定，有效防止IP地址的欺骗；

支持认证、授权、记录用户信息的AAA认证技术，支持Radius认证协议；

支持动态路由协议中的路由信息认证技术，保证动态路由网络中路由信息的安全和可靠；

支持PPP协议中的PAP、CHAP认证及回拨技术；

方便易用易管理

采用标准CLI界面，操作更简单；

支持SNMP协议，配置文件的TFTP上传下载，方便网络管理；

支持Telnet/Console，方便的实现远程管理和控制；

多样的在线升级，为将来的功能扩展预留空间；

产品型号

RG-R3740

固定端口(主控板)

1个Console端口

1个AUX端口

2个10/100/1000M自适应快速以太网口

2个SFP光模块插槽（支持千兆以太网，与电口只能2选1）

主控板插槽

1个主控板卡插槽

模块插槽

4个网络/语音模块插槽

内部AIM插槽

1个

存储模块

Nor-Flash：2M

Nand-Flash：缺省32M，可以扩展到96M

DDR-RAM：缺省512M，最大1G

CPU

PowerPC通讯专用处理器

报文转发能力

600Kpps-1.2Mpps

可用模块

NM-2FE-TX：2端口10Base-T/100Base-TX快速以太网接口模块

NM-2HAS：2端口高速同异步串口模块

NM-4HAS：4端口高速同异步串口模块

NM-8A：8端口异步串口模块

NM-16A：16端口异步串口模块

NM-2cE1：2端口可拆分通道化cE1模块

NM-4cE1：4端口可拆分通道化cE1模块

NM-1B-S/T：1端口ISDN模块（S/T接口）

NM-1B-U：1端口ISDN模块（U接口）

NM-4B-U：4端口ISDN模块（U接口）

NM-4FXS：4端口语音模块（FXS接口）

NM-8FXS：8端口语音模块（FXS接口）

NM-4FXO：4端口语音模块（FXO接口）

NM-1E1V1：E1语音模块

AIM-VPN：硬件加密模块

NM-1CPOS-STM1：通道化POS模块

尺寸(宽x高x深)

442mm×118mm×410mm，可以上19”标准机柜

电源

85VAC~265VAC，47Hz~63Hz，支持RPS冗余电源

整机功率

小于150W

温度

工作温度：0℃到40℃

存储温度：-40ºC到55ºC

湿度

工作湿度：10%到90%RH

存储湿度：5%到90%RH

建立运营基础：搭建一个高速、稳定的网络出口

从底层硬件架构保证：采用1.3GHz/64位RISC高性能专用网络处理器，512MDDRII内存，支持60万条超大容量的NAT会话数，内嵌锐捷网络自主研发的RGNOS网络操作平台，提供电信级网络产品的高性能和高稳定性。

重视设备线速转发能力：包转发率高达1.5Mpps，可满足多条百兆/千兆光纤的线速转发。能够在遭受千兆DDoS攻击情况下仍然稳定运行。

关注硬件设计和支持：支持硬件端口镜像功能，监控口在提供监控功能的同时不影响网络性能，并兼容常见信息监控过滤系统。内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。

双启动映像文件：升级过程断电依然可以自动恢复，让您升级无忧。

做好运营保障：做好内、外网的安全保护

全方位的ARP防御体系：通过扫描LAN口和“一键静态绑定”可迅速完成内网的IP/MAC静态绑定。支持关闭LAN口的MAC地址学习功能，拒绝非法用户上网。支持“可信任ARP”专利技术，实现动态ARP绑定和静态ARP绑定的完美结合。可智能验证ARP信息的真实性，即不需要进行静态绑定也不会被欺骗，同时还可以分等级显示存在ARP欺骗行为的主机信息，定位欺骗源。

抗DDoS攻击应对不正当竞争：具备1000MDDoS攻击防御能力。在100MDDoS攻击下，CPU利用率不高于15%，依然可以实现小包的线速转发。在1000MDDoS攻击下，CPU稳定在90%，设备正常转发。

防内外网攻击和防IP/端口扫描：可防御目前几乎所有类型的攻击，如：SYNflood，UDPflood，ICMPflood，Smurf/Fraggle攻击，分片报文攻击等。同时可记录攻击主机的地址信息，定位攻击源；也可将内网攻击主机列入黑名单，禁止其上网功能，硬件过滤攻击报文，不占用CPU资源。

硬件防病毒：通过添加规则过滤病毒报文，支持自动检测冲击波和震荡波病毒。可识别并阻断机器狗病毒的中毒过程，同时显示试图访问带毒网站的主机信息和带毒网站的IP地址。NBR系列路由器是业内唯一彻底阻断机器狗病毒的路由器。

访问控制/过滤：支持标准和扩展ACL（访问控制列表），可根据指定的IP地址范围、端口范围进行数据包的检测和过滤，支持专家ACL和时间ACL。支持域名过滤，阻断对非法、恶意网站的访问，健康上网。

业务提升关键：定制的智能特性提升用户上网体验

灵活的内外网应用：3个千兆WAN口实现多ISP线路接入，光电复用口满足运营商多种形态线路接入。VRRP热备份协议和基于Ping/DNS的线路检测，实现多台设备、多条宽带线路的负载均衡和线路备份。电信、网通自动选路功能，实现“电信数据自动走电信线路，网通数据自动走网通线路”。支持南方、北方选路策略，实用效果更好。

弹性带宽、智能限速：可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。弹性带宽功能会根据网络带宽的实时使用情况，按照设定的方式自动为每台在线PC智能分配最佳带宽。在网络繁忙的时候自动抑制占用大带宽的下载流量，保证网络不卡、不慢；在网络空闲的时候允许用户进行高速下载，充分利用网络资源，增强上网体验。

网络游戏硬件加速：通过对游戏端口和报文大小的双重识别，可为游戏报文划分高优先级的绿色通道，时刻保证快速游戏体验。

其他特性：支持GRE的VPN功能。支持L2TP/PPTP的VPDN应用。NAT应用下，支持L2TP/PPTP的穿透功能。

网络管理利器：智能联动控制、全web管理和监控见面

支持“智能联动”专利技术：在NBR的WEB界面上就可对全网交换机（锐捷系列安全交换机）进行统一管理配置。核心/接入交换机自动完成端口安全策略配置和全网PC的IP/MAC/端口三元素绑定，硬件过滤ARP欺骗、DDoS攻击等非法报文，完美解决内网完全问题。

高可用性的全WEB界面：独有的管理页面与监控页面分开设计，实现权限分离；在一个监控页面下集中显示了接口流量、IP流量、ARP绑定、NAT会话数、系统日志等信息，并可按上传速率、下载速率和IP地址对IP流量进行排序，轻松了解网络运行状况；提供系统事件告警页面和中文日志，快速定位网络故障。

针对高级用户，还提供命令行配置模式，实现更深入更细致的功能应用，体验RGNOS操作平台强大的路由特性。

技术参数

参数描述

产品型号

RG-NBR3000

固化WAN端口

2个10/100M/1000M光/电复用端口（Combo）

1个10/100M/1000M自适应RJ45端口（AutoMDI/MDIX）

固化LAN端口

5个10/100M/1000M自适应RJ45端口，（AutoMDI/MDIX）

CPU处理器

1.3GHz主频，64位RISC专业网络处理器

存储模块

DDRII：512M

FLASH：512M

BOOTROM：2M

指示灯

每端口：Link/Active（连接/工作）、Speed（速度）

每设备：Power、攻击告警、系统状态（饱和/繁忙/正常/空闲）

网络协议

l支持TCP/IP协议簇，实现了IP、ICMP、IGMP、TCP和UDP等协议

l支持多种路由协议：静态路由、RIP(V1/V2)

l支持DHCPRelay、DHCPServer

l支持PPPoE

l支持NAT，支持多种NATALG，包括FTP、H.323、DNS等

l支持DDNS

l支持Ping、Tracert故障检测

l支持QoS（PQ、CQ、FIFO、WFQ、CBWFQ等）

l安全应用：PAP、CHAP、Firewall、ACL、端口镜像

管理协议

中文WEB配置管理和监控

支持SNMPv1/v2

CLI(Telnet/Console)

TFTP升级和配置文件管理

支持异步文件传输协议X-MODEM升级方式

网络安全

l彻底ARP防攻击

l防机器狗病毒

l防内网攻击/外网攻击

l支持安全地址绑定

l防止WAN口Ping

l防端口扫描攻击

l防止分片报文攻击

l防止ICMPflood攻击

l防止TearDrop攻击

l防止PingofDeath

l防止Land攻击

l防止Smurf/Fraggled攻击

l防止SynFlood

特色功能

支持弹性带宽（带宽动态分配，可设置上传、下载最大速率）

支持基于IP和MAC地址的限速

支持游戏带宽保证（跑跑卡丁车、魔兽、征途等16种游戏）

支持域名过滤、流量均衡、流量监控

支持对网内设备的联动管理

外型尺寸(高

×长×宽)

44.4mm×437mm×268mm

输入电压

AC:100~240V48/60Hz

整机功率

小于30W

参考http://www.ruijie.com.cn/ProductDetail.aspx?productid=244#

什么是网关,网关有什么作用

网关网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI7层协议的顶层--应用层。

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。

按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192.168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机(如附图所示)。网络B向网络A转发数据包的过程。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器(实质上相当于一台路由器)、代理服务器(也相当于一台路由器)。

在和NovellNetWare网络交互操作的上下文中，网关在Windows网络中使用的服务器信息块(SMB)协议以及NetWare网络使用的NetWare核心协议(NCP)之间起着桥梁的作用。网关也被称为IP路由器。

计算机主机网关的作用是什么？

假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。

但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话，有了下面的对话：

小不点：李大爷，我想找班主任查一下小明的电话号码行吗？

李大爷：好，你等着。（接着李大爷给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99

小不点：太好了！李大爷，我想找小明，你再帮我联系一下小明吧。

李大爷：没问题。（接着李大爷向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大爷把电话给转到小明家）

就这样你和小明取得了联系。

解决跨网关技术

现行的IPV4的IP地址是32位的，根据头几位再划分为A、B、C三类地址；但由于INTERNET的迅猛发展，IP资源日渐枯竭，可供分配的IP地越来越少，跟一日千里的INTERNET发展严重冲突，在IPV6还远未能全面升级的情况下，惟有以代理服务器的方式，实行内部网地址跟公网地址进行转化而实现接入INTERNET。

中介作用的代理服务器就是一个网关，也就是这个网关带给现阶段的多媒体通讯系统无尽的烦恼。在IP资源可怜的情况下，惟有以网关甚至多层网关的方式接入宽带网，因为多媒体通讯系统的协议如H.323等要进行业务的双方必须有一方有公网的IP地址，但是现在的宽带有几个用户能符合这个要求？microsoft的NETMEETING等等多媒体通讯系统就是处于这种尴尬的位置；跨网关成为头疼的难题。

跨网关：网络数据通过层层网关，受制于网关节点速度，网络速度大大降低。跨网关技术基于底层网络协议，突破网关瓶颈，实现客户点对点交流。

什么是默认网关

如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。

[1][2]网关的类型

1、传输网关。传输网关用于在2个网络间建立传输连接。利用传输网关，不同网络上的主机间可以建立起跨越多个网络的、级联的、点对点的传输连接。例如通常使用的路由器就是传输网关，“网关”的作用体现在连接两个不同的网段，或者是两个不同的路由协议之间的连接，如RIP,EIGRP,OSPF,BGP等。

2、应用网关。应用网关在应用层上进行协议转换。例如，一个主机执行的是ISO电子邮件标准，另一个主机执行的是Internet电子邮件标准，如果这两个主机需要交换电子邮件，那么必须经过一个电子邮件网关进行协议转换，这个电子邮件网关是一个应用网关。再例如，在和NovellNetWare网络交互操作的上下文中，网关在Windows网络中使用的服务器信息块(SMB)协议以及NetWare网络使用的NetWare核心协议(NCP)之间起着桥梁的作用。NCP是工作在OSI第七层的协议，用以控制客户站和服务器间的交互作用，主要完成不同方式下文件的打开、关闭、读取功能。

现在的网关产品分类越来越细了，有信令网关，中继网关，还有接入网关:

信令网关SG，主要完成7号信令网与IP网之间信令消息的中继，在3G初期，对于完成接入侧到核心网交换之间的消息的转接(3G之间的RANAP消息，3G与2G之间的BSSAP消息)，另外还能完成2G的MSC/GMSC与软交换机之间ISUP消息的转接。

中继网关又叫IP网关,同时满足电信运营商和企业需求的VoIP设备。中继网关(IP网关)由基于中继板和媒体网关板建构，单板最多可以提供128路媒体转换，两个以太网口，机框采用业界领先的CPCI标准，扩容方便具有高稳定性、高可靠性、高密度、容量大等特点.

接入网关是基于IP的语音/传真业务的媒体接入网关，提供高效、高质量的话音服务，为运营商、企业、小区、住宅用户等提供VoIP解决方案。

网络管理员工作要求

希赛小编为您解答：

一个成功网络管理员必备的“硬件”素质

随着计算机与IT技术的迅速发展，计算机网络已经成为一个非常热门的话题，几乎与企业的每一个员工都息息相关.

从企业局域网(包括有线和无线)的规划、组建、运行和升级维护，到企业网站(包括web、ftp以及Email等服务)的发布运行;从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立;从网络设备到服务器、工作站(PC机)的运行管理;从网线的制作到操作系统(服务器和PC机)的安装等工作，也许都和我们网管员的工作相关联。

因此网管员(网络管理员)工作任务:全面管理网络是网络高效运行的前提和保障，管理的对象不仅指网络链路的畅通，服务器的正常运行等硬件因素，更包括网络应用、数据流转等软件因素。

网络管理者必须时刻关注本企业的网络运行，关心企业对网络的应用，让网络能够随时满足企业的需求，跟上并且引导企业的发展。下面我们就和大家一起探讨成功网管员必备“硬件”素质。

作为网络管理员，需要亲自动手的时候非常多。不仅要亲自搭建网络和网络服务，而且还必须对交换机和路由器进行设置。虽然布线工程通常都是由网络公司实施，但往往由于新增设备或网络拓扑结果发生变化，而需要做一些网线跳线、压制一些模块，甚至做一些简单的综合布线。

另外，计算机硬件和网络设备的升级(比如增加硬盘、内存和CPU等)也往往需要管理员亲自动手。而安装操作系统、应用软件和硬件驱动程序等工作更是网络管理员的必修课。所以，网络管理员必须拥有一双灵巧的手，具备很强的动手能力。

网络管理员必须具有非常敏锐的观察能力，特别是在调试程序或发生软硬件故障时。出错信息、计算机的鸣叫、指示灯的闪烁状态和显示颜色等，都会从一个侧面提示可能导致故障的原因。对故障现象观察得越细致。越全面，排除故障的机会也就越大。另外，通过及时观察，还可以及时排除潜在的网络隐患。

网络管理员几乎每日都要接触网络设备和服务器等硬件，因此成功网管员除了具有一定的自学能力，更新自身知识结构外，还需要掌握有关网络的硬件知识。下面列出了常用的硬件方面的知识内容。

1、服务器与工作站

服务器是网络的中枢和信息化的核心，服务器是一种高性能的计算机，它的构成诸如有CPU(中央处理器)、内存、硬盘、各种总线等等，能够提供各种共享服务(网络、Web应用、数据库、文件、打印等)以及其他方面的高性能应用,它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。

目前国外的服务器有IBM、HP、SUN和DELL等品牌，国内的服务器有浪潮、联想、曙光等品牌。

工作站，英文名称为Workstation，是一种以个人计算机和分布式网络计算为基础，主要面向专业应用领域。工作站根据软、硬件平台的不同，一般分为基于RISC(精简指令系统)架构的UNIX系统工作站和基于Windows、Intel的PC工作站。

UNIX工作站是一种高性能的专业工作站，具有强大的处理器(以前多采用RISC芯片)和优化的内存、I/O(输入/输出)、图形子系统，使用专有的处理器(Alpha、MIPS、Power等)、内存以及图形等硬件系统，专有的UNIX操作系统，针对特定硬件平台的应用软件，彼此互不兼容。

PC工作站则是基于高性能的X86处理器之上，使用稳定的WindowsNT及Windows2000、WINDOWSXP等操作系统，采用符合专业图形标准(OpenGL)的图形系统，再加上高性能的存储、I/O(输入/输出)、网络等子系统，来满足专业软件运行的要求。以Windows2000/XP/NT为架构的工作站采用的是标准、开放的系统平台，能最大程度的降低拥有成本。

目前，许多厂商都推出了适合不同用户群体的工作站，比如IBM、DELL(戴尔)、HP(惠普)等。

服务器和工作站系统的安装、配置、运行与维护，也是成功网管员必须要具备的重要素质之一。

2、路由器

路由器是网络中进行网间连接的关键设备，作为不同网络之间互相连接的枢纽，路由器系统构成了基于TCP/IP的国际互联网Internet的主体节点，也可以说，路由器构建了Internet的骨架，它的处理速度和可靠性则直接影响着网络互连的质量。

配置路由器有两种方法:一是通过路由器的配置端口，利用微机或终端来配置，二是利用网络通过Telnet命令来配置。不过，要采用第二种方法的前提是用户已经正确配置了路由器各接口的IP地址;所以第一种方法更具有通用性。

目前，生产路由器的厂商，国外主要有CISCO(思科)公司、北电网络等，国内厂商包括华为等。作为网管员来说，必须要能掌握各厂家路由器安装与调试，这是成功网管员必须要具备的素质之一。

3、交换机与集线器(HUB)

交换机的英文名称之为“Switch”，它是集线器的升级换代产品，从外观上来看，它与集线器基本上没有多大区别，都是带有多个端口的长方体。交换机是按照通信两端传输信息的需要，用人工或设备自动完成的方法把要传输的信息送到符合要求的相应路由上的技术统称。

交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流量控制。目前一些高档交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有路由和防火墙的功能。

交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。目前，主流的交换机厂商以国外的CISCO(思科)、3COM、安奈特为代表，国内主要有华为、D-LINK等。

集线器的英文称为“Hub”，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。集线器属于纯硬件网络底层设备，基本上不具有类似于交换机的"智能记忆"能力和"学习"能力。它也不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的，而是采用广播方式发送。

掌握交换机的安装与配置，以及交换机故障日常处理方法，也是成功网管员必须要具备的素质之一。

4、防火墙与入侵检测系统(IDS)

防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。防火墙可以使企业内部局域网(LAN)网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。

目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。

防火墙产品中，国外主流厂商为思科(Cisco)、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。

入侵检测系统(IDS，IntrusionDetectionSystems)。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。

在本质上，入侵检测系统是一个典型的"窥探设备"。它不跨接多个物理网段(通常只有一个监听端口)，无须转发任何流量，而只需要在网络上被动的、无声息的收集它所关心的报文即可。

作为网络安全的重要组成部分，防火墙和IDS是我们日常使用最多的安全设备，因此掌握防火墙和IDS的安装、配置和应用是成功网管员必须要具备的素质之一。

5、其他硬件设备

在综合布线设备中，除了最为主要的传输介质，如双绞线和光纤线缆等以外，还有很多的布线设备在使用。常用的有RJ45插头、信息插座、配线架、光纤连接器、剥线钳、打线钳、网线钳、网线模块以及测线仪器等，网管员必须学会熟练操作使用。

在网络存储中，磁盘阵列是一种把若干硬磁盘驱动器按照一定要求组成一个整体，整个磁盘阵列由阵列控制器管理的系统。磁带库是像自动加载磁带机一样的基于磁带的备份系统，磁带库由多个驱动器、多个槽、机械手臂组成，并可由机械手臂自动实现磁带的拆卸和装填。

它能够提供同样的基本自动备份和数据恢复功能，但同时具有更先进的技术特点。掌握网络存储设备的安装、操作使用也是网管员必须要学会的。