山东思科经销商常见问题
问：山东园区思科交换机如何划分 VLAN？
答：山东园区思科交换机划分 VLAN 可通过全局模式 vlan 编号创建，接口 switchport access 划入对应 VLAN，建议山东本地项目做好 VLAN 规划表。
问：山东企业思科 OSPF 区域 0 作用是什么？
答：OSPF 区域 0 为骨干区域，山东多地市分支组网时所有非骨干区域必须连接 Area0，防止路由环路。
问：山东分支机构思科 BGP 协议适用场景？
答：山东跨城多分支上互联网专线或 MPLS 专线时，思科 BGP 用于和运营商对接，传递公网路由。
问：山东医院思科 ACL 怎么配置？
答：ACL 是访问控制列表，山东医院内网可在思科路由器 / 防火墙部署 ACL，限制病区访问服务器区，分标准 ACL 和扩展 ACL。
问：山东高校思科 NAT 有哪几种类型？
答：思科 NAT 包含静态 NAT、动态 NAT、PAT 端口地址转换，山东高校出口一般用 PAT 实现内网多终端共享公网 IP。
问：山东产业园思科 STP 协议用途？
答：STP 生成树协议，山东园区二层多交换机冗余布线场景，思科 STP 阻断冗余链路，防止二层环路广播风暴。
问：山东政企思科 HSRP 和 VRRP 区别？
答：HSRP 是思科私有网关冗余协议，VRRP 是标准协议；山东政企出口网关双机热备常用 HSRP。
问：山东工厂思科 IPsec VPN 适合什么场景？
答：山东工厂异地分支互联，思科 IPsec VPN 建立站点到站点隧道，实现济南总部和烟台分厂内网互通。
问：山东企业思科 Wireless 无线包含哪些组件？
答：思科无线包含瘦 AP、WLC 无线控制器，山东大型园区推荐控制器架构，统一管理全省 AP。
问：山东园区思科 WLC 无线控制器功能？
答：WLC 管理瘦 AP、下发 SSID、漫游策略、射频管理，山东多楼宇园区统一管控无线接入点。
问：山东政企思科交换机和路由器区别？
答：思科交换机工作二层为主，转发帧；路由器三层转发数据包，山东项目中交换机做内网接入，路由器做出口互联。
问：山东医院思科防火墙主要功能？
答：思科防火墙做边界安全防护，NAT、ACL、VPN、入侵防御，满足山东等保项目边界安全要求。
问：山东高校思科 ISE 是什么？
答：思科 ISE 是身份服务引擎，山东高校用于 802.1X 终端准入，有线无线统一身份认证。
问：山东产业园思科 DNA Center 作用？
答：DNA Center 是思科数字化网络中心，山东大型园区实现网络自动化部署、可视化运维。
问：山东集成商思科 SNMP 协议用途？
答：SNMP 用于监控思科设备 CPU、端口状态，山东运维平台通过 SNMP 采集全省网点设备监控数据。
问：山东机房思科 Syslog 日志怎么收集？
答：Syslog 把思科设备告警、操作日志发送日志服务器，山东等保项目要求留存网络设备日志 6 个月以上。
问：山东企业思科端口安全怎么配置？
答：思科端口安全绑定 MAC 地址，山东办公室接入交换机开启，防止非法终端接入内网。
问：山东园区思科 DHCP 服务器部署方案？
答：思科交换机 / 路由器可充当 DHCP 服务器，山东园区按 VLAN 分配不同地址池，防止 IP 冲突。
问：山东工厂思科 QoS 的作用？
答：QoS 服务质量，山东工厂视频监控、工控业务，在思科设备做 QoS 保障语音和视频带宽。
问：山东政企思科链路聚合 LACP 是什么？
答：LACP 是链路聚合控制协议，思科交换机多条物理链路捆绑为逻辑 Eth-Trunk，山东机房增加带宽和链路冗余。
问：山东分支机构思科静态路由配置命令？
答：ip route 目标网段 掩码 下一跳，山东小型分支网络适合静态路由，配置简单稳定。
问：山东网点思科默认路由用途？
答：默认路由 0.0.0.0 0.0.0.0，山东分支所有未知流量转发到总部出口路由器。
问：山东集成商思科 CDP 协议是什么？
答：CDP 思科私有邻居发现协议，查看直连思科设备信息；山东现场调试排查邻居设备。
问：山东机房思科 LLDP 协议作用？
答：LLDP 标准化邻居发现协议，跨厂商也可识别，山东异构网络运维推荐开启 LLDP。
问：山东园区思科端口镜像 SPAN 怎么用？
答：SPAN 端口镜像，山东项目抓包排查故障，把端口流量复制到监控口接抓包电脑。
问：山东跨地市项目思科路由重分布是什么？
答：路由重分布把一种路由协议路由导入另一种，山东 OSPF 和静态路由混合组网常用。
问：山东 OSPF 组网 DR 和 BDR 作用？
答：DR 指定路由器、BDR 备份指定路由器，山东广播型网段减少 OSPF 邻居报文数量。
问：山东分支思科 GRE 隧道用途？
答：GRE 通用路由封装隧道，山东总部和异地分支建立隧道承载私网路由，可叠加 IPsec 加密。
问：山东企业思科 SSL VPN 是什么？
答：思科 SSL VPN 也叫 WebVPN，员工浏览器直接接入内网，山东外地出差人员远程办公。
问：山东政企 AnyConnect 客户端是什么？
答：AnyConnect 是思科 VPN 客户端，支持 IPsec/SSL，山东政企员工电脑、手机远程接入单位内网。
问：山东运维思科设备固件升级注意事项？
答：升级 IOS/NX-OS 固件前备份配置，山东机房建议业务低峰期操作，防止断电设备变砖。
问：山东数据中心思科 IOS 和 NX-OS 区别？
答：IOS 用于路由器、接入交换机；NX-OS 是数据中心交换机系统，山东 IDC 项目常用 NX-OS。
问：山东园区思科 Stack 堆叠技术？
答：Stack 堆叠多台接入交换机虚拟一台逻辑设备，山东楼宇接入简化管理，实现跨设备链路冗余。
问：山东数据中心思科 VSS 技术？
答：VSS 虚拟交换系统，两台核心交换机虚拟一台，山东核心层常用，单设备故障不中断业务。
问：山东政企思科 VRF 是什么？
答：VRF 虚拟路由转发，一台思科设备隔离多个路由表，山东多租户项目实现网络隔离。
问：山东运营商对接思科 MPLS 是什么？
答：MPLS 多协议标签交换，山东运营商 MPLS 专线，思科设备对接实现全省分支私网互联。
问：山东机房思科 SFP 光模块是什么？
答：SFP 小型可插拔光模块，千兆光口使用；山东机房根据光纤距离选择多模、单模模块。
问：山东数据中心 SFP + 模块速率？
答：SFP + 支持万兆 10G，山东核心交换机上联普遍使用 SFP + 万兆模块。
问：山东现场排查思科设备 ping 命令作用？
答：ping 测试 IP 连通性，山东现场调试第一步用 ping 检测链路是否可达。
问：山东运维 traceroute 命令作用？
答：traceroute 追踪数据包转发路径，山东跨地市组网定位丢包在哪一段设备。
问：山东园区思科接口 down 常见原因？
答：网线故障、光模块损坏、端口 shutdown、速率双工不匹配，山东现场优先排查物理层。
问：山东园区二层环路现象是什么？
答：广播风暴、CPU 飙升、端口频繁 flap，山东思科项目一定要部署 STP 预防环路。
问：山东工厂思科带宽拥塞怎么处理？
答：部署 QoS 限速、划分业务优先级，山东工控业务优先保障，限制 P2P 下载流量。
问：山东跨城组网路由黑洞怎么避免？
答：OSPF 汇总时过滤明细路由，山东总部分支规划路由汇总防止路由黑洞。
问：山东园区无线 SSID 是什么？
答：SSID 无线网络名称，山东思科 WLC 可发布多个 SSID，区分办公、访客网络。
问：山东高校无线 802.1X 认证原理？
答：802.1X 端口准入，终端认证通过才允许上网，山东高校结合 ISE 做有线无线准入。
问：山东政企 TACACS + 和 RADIUS 区别？
答：TACACS + 思科常用，分开认证授权审计；RADIUS 多用于 802.1X，山东设备管理用 TACACS+。
问：山东机房思科设备日志告警级别有哪些？
答：从 0 紧急到 7 调试，山东运维一般抓取级别 0-6 告警，过滤大量调试信息。
问：山东项目思科千兆和万兆端口怎么选型？
答：接入层千兆，核心、上联万兆；山东大型园区核心上联推荐万兆。
问：山东企业思科堆叠和 VSS 能不能一起用？
答：接入用 Stack 堆叠，核心用 VSS，山东多层网络分层部署，不建议同一层级混用。
问：山东济南园区思科交换机创建 VLAN 失败原因？
答：VLAN 数据库模式限制、版本不支持、VLAN 号超出范围，山东现场优先检查 VTP 模式。
问：山东青岛分支 OSPF 邻居起不来怎么排查？
答：检查区域号、hello 时间、网段掩码、ACL 拦截，山东跨广域网 OSPF 故障优先排查底层连通性。
问：山东烟台 BGP 邻居建立失败排查要点？
答：TCP 179 端口放行、BGP router-id、对等体 IP 可达，山东对接运营商 BGP 常见问题。
问：山东潍坊思科 ACL 放通 SSH 命令怎么写？
答：扩展 ACL 允许源网段访问设备 22 端口，应用在接口 in 方向，山东运维只允许内网管理设备。
问：山东淄博 PAT 端口转换原理？
答：多个内网 IP 复用同一个公网 IP，用不同端口区分，山东企业出口最常用 NAT 方式。
问：山东临沂 STP 根桥怎么手动指定？
答：spanning-tree vlan 根优先级，山东园区核心交换机手动设置为根桥，避免自动选举变动。
问：山东济宁 HSRP 虚拟网关 IP 怎么配置？
答：接口下 standby ip，两台网关配置同虚拟 IP，山东双出口网关故障自动切换。
问：山东东营 IPsec 站点到站点 VPN 协商阶段？
答：IKE 阶段 1 协商 SA，阶段 2 协商 IPsec SA，山东总部工厂 VPN 不通优先排查 IKE 协商。
问：山东威海瘦 AP 为什么需要 WLC？
答：瘦 AP 本身不能独立工作，需要 WLC 下发配置，山东大范围无线覆盖推荐瘦 AP 架构。
问：山东泰安 WLC 注册 AP 失败原因？
答：AP 无法获取 IP、DHCP option43 配置错误、路由不通，山东新建无线项目高频故障。
问：山东聊城思科防火墙工作模式？
答：路由模式、透明模式，山东等保项目边界一般用路由模式。
问：山东德州 ISE 能做哪些身份策略？
答：有线 802.1X、无线 802.1X、MAB 机器认证、Web 门户访客认证，山东高校、医院大量使用。
问：山东滨州 DNA Center 可以自动下发配置吗？
答：可以，DNA 中心支持模板自动化部署，山东新建园区网络批量上线设备。
问：山东菏泽 SNMP v2c 和 v3 哪个安全？
答：SNMPv3 支持加密认证，山东等保项目强制推荐 v3，不建议继续使用 v2c 明文。
问：山东枣庄 Syslog 服务器部署在省内机房好处？
答：日志不出省，满足山东政企数据留存合规，访问延迟低。
问：山东济南办公室端口安全最大 MAC 数量？
答：默认 1 个，可手动修改，山东工位接入口限制最多 2 台终端。
问：山东青岛思科 DHCP 地址池排除地址怎么配置？
答：ip dhcp excluded-address，把网关、服务器静态 IP 排除，山东园区防止地址分配冲突。
问：山东烟台 QoS 分类和标记顺序？
答：先分类流量，再打 DSCP 标记，山东语音流量标记 EF，保障最高优先级。
问：山东潍坊 LACP 静态链路聚合区别？
答：LACP 动态协商，静态 trunk 不协商；山东机房对接优先 LACP。
问：山东淄博静态路由优先级高还是 OSPF 高？
答：思科 AD 管理距离，静态路由 AD1，OSPF AD110，静态路由优先级更高，山东组网注意路由优先级。
问：山东临沂思科默认路由丢失会怎么样？
答：所有外网流量无法转发，山东分支断网常见故障。
问：山东济宁 CDP 发现邻居设备需要开启什么？
答：全局 cdp enable，接口不能 cdp disable，山东现场调试快速识别对端设备型号。
问：山东东营 LLDP 可以跨华为、思科设备吗？
答：可以，LLDP 是国际标准协议，山东混合厂商机房用 LLDP。
问：山东威海 SPAN 镜像会话限制数量？
答：不同平台交换机支持会话数不同，山东抓包尽量不要长期开启 SPAN，占用设备资源。
问：山东泰安 OSPF 重分布静态路由需要加什么参数？
答：重分布静态时可加 metric，否则默认度量值，山东重分布容易产生次优路由。
问：山东聊城 OSPF DR 选举规则？
答：优先级高优先，优先级相同看 router-id 大的当选，山东广播网段提前规划 DR。
问：山东德州 GRE 隧道需要哪些基础条件？
答：隧道源目 IP 互通，隧道接口配置 IP，山东 GRE 隧道本身不加密，需叠加 IPsec。
问：山东滨州 SSL VPN 是否需要安装客户端？
答：Web 方式无需客户端，AnyConnect 客户端功能更强，山东远程办公两种方式搭配。
问：山东枣庄 AnyConnect 无法连接 VPN 排查？
答：公网端口放行、证书有效期、路由可达，山东员工居家接入高频问题。
问：山东济南升级思科 IOS 前必须做什么？
答：write 保存配置，备份配置文件到 TFTP，山东升级前做好回滚方案。
问：山东青岛 NX-OS 和 IOS 命令差别大吗？
答：部分命令语法不同，山东数据中心运维人员需要单独学习 NX-OS。
问：山东烟台 Stack 堆叠线缆作用？
答：堆叠线缆做设备之间控制和数据转发，山东堆叠故障先检查堆叠线。
问：山东潍坊 VSS 两台核心设备角色？
答：一台 active 主，一台 standby 备，主故障自动切换，山东核心层高可靠方案。
问：山东淄博 VRF 如何实现多业务隔离？
答：每个 VRF 独立路由表，接口绑定 VRF，山东政务项目多业务隔离常用。
问：山东临沂 MPLS 标签是谁分配的？
答：MPLS LSR 设备分配标签，山东运营商 MPLS 专线，客户侧思科设备做 CE。
问：山东济宁 SFP 多模光模块传输距离？
答：多模一般 550 米以内，山东楼宇内短距离上联使用。
问：山东东营单模 SFP 模块传输距离？
答：单模可几公里到几十公里，山东跨楼宇远距离光纤使用。
问：山东威海 10G SFP + 光模块常见型号？
答：10G-SR 多模、10G-LR 单模，山东核心交换机万兆上联主流模块。
问：山东泰安 ping 丢包怎么定位？
答：先物理层，再接口双工，再路由 ACL，山东现场分段 ping 排查。
问：山东聊城 traceroute 出现 * 号代表什么？
答：设备不返回 ICMP 超时报文，山东广域网链路运营商经常屏蔽。
问：山东德州思科接口 up/down 反复 flap 原因？
答：网线接触不良、光模块故障、STP 震荡、双工不匹配，山东园区常见故障。
问：山东滨州广播风暴应急处理？
答：拔掉冗余网线、关闭端口，优化 STP，山东出现风暴后尽快定位环路端口。
问：山东枣庄链路拥塞如何限速？
答：使用 policy-map 做流量限速，山东限制视频下载等非业务流量。
问：山东济南 OSPF 路由汇总在哪里做？
答：ABR 区域边界路由器做区域汇总，ASBR 做外部汇总，山东减少路由条目。
问：山东青岛 WLC 上可以发布多少个 SSID？
答：依 WLC 硬件型号而定，山东项目建议 SSID 不要过多，避免射频资源消耗。
问：山东烟台 802.1X MAB 认证是什么？
答：MAC 旁路认证，打印机、摄像头这类无 802.1X 客户端设备，山东医院大量使用 MAB。
问：山东潍坊 TACACS + 服务器部署在山东本地好处？
答：认证流量本地转发，断外网仍可管理设备，山东等保推荐本地部署。
问：山东淄博 RADIUS 端口号是什么？
答：认证 1812，计费 1813，山东 ISE 对接 RADIUS 要放通端口。
问：山东临沂思科设备告警信息能推送到什么平台？
答：Syslog 服务器、SNMP 网管平台，山东运维平台统一接收全省网点告警。
问：山东济宁接入交换机端口速率推荐？
答：终端接入千兆，上行万兆，山东园区接入标准设计。
共 1 页 1 条数据