这是我出差到西藏拉萨那边的第二份工作，说起自己去拉萨的这段工作经历，谈不上什么传奇，但对我来说真的也算是见过大世面的人，虽然一出来就被外派到异地工作是一件难以想象与接受的事情，但是这种经历又何尝不是一种难能可贵的体验呢？然而在很大程度上面我的性格导致我面对别人梦寐以求的工作，而我却表现出无所谓的态度，自认为东西学得差不多了，自身价值发挥的余地受限了，或者别人背后的一句无意的奉承话，可能这份工作就有不想继续干下去的想法了，其实这并不是真正的原因，真正的原因还是自身安全因素考虑------健康比什么都更加的重要，因为毕竟那是高原，体验过那种间歇频繁的两地奔走，身体真的是非常的吃不消，而且会感受到很恐怖的感觉，为那次惊险的奇遇所以我总结出了一个经验那就是去高原内地往返不要频繁，至少保持1个月的间歇，那么也没有什么可怕的，所以心脏健康问题是面临高原气候的一种挑战，而对于一般心脏有问题的人，最好不要去高原冒险了，可能就是永远的永远。假说，如果再让我来选择的话，我可能要保守一点，不会如此的草率作出决定，而是会权衡今后想要做点什么，前期需要准备那些必要的东西，例如：money，老练的工作经验（这个比啥都重要）。那么直到现在我为什么想写这份经历呢？其实原因有很多，其一前期自身的技术水平这一块经验还不够，没有形成自己的东西，只是会简单的网络配置与故障排查，其二是心智不够成熟，写出来的东西可能带有自己的情绪及行径表现得鲁莽张狂，其三就是没有时间去写，也没有什么思路。大体可能就是这些原因了，回到内地工作，多多少少接触过许多网络方面相关联的工作，也不想放弃网络这门技术，毕竟路是自己选的，后来几经波折屈服现实，找了一份份SAP的工作，发现是一件很枯燥的事情，每天就是检查，监控，有alter就发邮件，或打电话问事情是否紧急重要等等，在上海那边，闲的无聊发慌的时候也学习了编程，学得很累的，每天都是赶来赶去的，出来工作真的再学习编程很吃力，编程这个东西对逻辑与算法要求真的太高了，没有一点底子是很难学习会的，还有一些感情因素制约，导致没有那么大的学习冲劲，算是半途而废吧，这段期间其实我也是有工作在身的，毕竟不能光学习而对工作不重视，所以很累人，后来准备网上兼一份工作，在一家金融公司干了一段时间，真的不能身兼数职，做人感觉好难，由于一份工作不难办理两份社保，我自动辞退了，今年又真是多事之秋，家里又出了点事情，使我不得已把上海的工作辞掉了，然后回到武汉把家里的事情处理好。我就是一个闲不住的人，于是网上找了一份武汉关于网络工程师方面的工作，第一家竟然把我pass掉了，我觉得非常神奇的，再怎么说我在外面也是干过几年的，什么样的棘手的，大的事情不都总是自己解决的，我所工作的单位对人的要求真的不是一点点的高，管得太严了，又带技术又纯粹的体力活的，导致我觉得搞技术真是不赚钱的想法，会做人，在领导面前来两句好听的，钱就来得相对容易很多，所以我悟出了，技术再牛逼怎么样，还不是一样干苦力的，会做人，搞人际关系，那么你才叫高人一筹，别人虽然pass掉了我，我只是笑笑走了，在呆过企业里，在技术这块基本上我一个人说了算，因为就我一个搞技术的，平时自己闷头干事，这个感觉还是不错的，就是前期一阵子忙，后期闲人一个，非比寻常的工作体验才能够深深的印在脑海里，挥之不去，即使不干这一块，但是捡起来了还是非常之容易的，所以这一块也没有被全部落下，后来等了2天就有人打电话邀约面试，面了两次就OK了，这家公司感觉是蛮高大尚的，看招牌就是一个大公司，当时甚感荣幸能够在这里工作，跟我想象的一样，前提一大堆乱摊子等自己来忙，网络问题，系统问题，电话问题、安装摄像头、后期的网络整改等等，把这些全部弄好，总算是轻松一阵子的时候，竟闹出公司目前遇到财务危机，盈利上面有些问题，干掉了一大半的人，虽然刚转正，在公司里面也是很重要，但是还是被kill掉了，没事儿，一技在手，不愁没工作，当天写了一份简历，第二天就工作了，我这人就这样，太着急了，如果没有负债的话，一定沉下心来，把技术巩固扎实了，工资不过万，我基本上是不想去的，碍于能力，自己知道自己的斤两，再怎么牛，现在顶多在武汉拿到8K已经是我目前的极限，虽然我的自身价值远远要高于这个数，但是想要发挥出来还是欠缺一个好的展示平台，就目前状况，就两点关键问题，如果是我觉得技术够了，我绝不拿学历找借口的，这会显得很小白，第一个没有一个本科学历，二个没有在一个地方踏踏实实的干过3~5年，不看学历从技术层面剖析的话，经验是叠加的，在某一行干得越久越是吃香，这个不可否认，虽然现在互联网时代很多都是速成的，一般都是大学快毕业，出来报读一个培训班，学3~4个月，找一份工资8K，甚至上万的工作，在北上广是非常常见的，这个模式运用非常普遍，但是真的培训出来，你什么都会吗？这个不能完全划等号，其实真正的牛人应该是自学出来的，这个我是非常敬仰的，说明自学能力超强，而在通过培训出来的就要含很多的水分，关键还是缺实实在在的工作经验，即便你在一个地方培训3年，或者4年，出来还是不一样，你所学习的，跟实际用的还是有落差的，生产环境跟学习环境完全不是两码事情，学校的理论再好，在实际的应用中还是有点滞碍，你需要研究摸索，然后才能真正的成为自己的东西，这就是经验。所以，出来工作也快4年了，也还是可以写点自身的经验与体会的，虽然不是特别的深入，但是满足最基本的网络的管理需求足够的，涉及到一些层面稍微深一点的技术也不是不能够解决，就是要花费一些时间，技术这一块就是实践，然后理论，然后再实践，然后再理论，然后再实践，然后再理论，来来回回的折腾几回，差不多就可以吃透这块技术是干什么的？有什么作用？用在什么地方？我觉得反思与总结是非常重要的，可能有些知识你当时不明白，而在今后的工作中被你凑巧碰到了，那么你就会明白为什么需要这样做，为什么要选择这种网络架构，真的非常的重要，如果不去反思，不去结合生活的实际，你根本很难理解网络，根本不知道它到底能干嘛？我个人认为仅仅是空想是不行的，需要多加的实践才行。下面就是西藏拉萨某知名大饭店的网络拓扑图，下面我们来分析一下可以学到哪些知识点

第一块：从实际需求考察
1.从网络的设备数量分析，这是一个大型的网络，无线AP共有296个，两个房间共用一个AP，酒店的房间数大约有（296-20）x2=552间客房，而实际是576间客房，有总统套房，一般是一个大房间放1~2个AP

2.从网络的结构上面分析，正好符合网络的组网架构：核心-----汇聚------接入，其中核心层是H3C S7506E-S设备，汇聚层是S7503E-S设备，接入层是S3100-26TP设备

3.从网络的接入方式分析ISP CTC 100M(100M电信专线)------>ISP Fiber Transceiver（光纤转换器，将光口转换为以太网口）------>FortiGate 60C(飞塔防火墙)----->S7506E-S----->S7503E-S------>S3100-26TP---->ARUBA AP---->手机或者笔记本电脑------>开启上网之旅，这是最基本简单的上网模式，不需要任何的认证方式，直接连接上去就可以上网了

4.现在开始添加设备了，每增加一个设备，网络就变得复杂起来，真的是非常的，其实我也不一定说能够把这个上网的过程描述的非常的清楚，根据的想象来，iPhone手机--->点击wifi连接---->需要经过认证界面-------->弹出欢迎酒店的界面（首次连接---->点击开始使用“Free Internet”就可以上网了，我这个上网的过程描述的还算详细的，但是从技术层面上的话，这是非常复杂的过程了，第一步：iphone手机，点击连接wifi，第二步：如果弹出认证界,说明现在已经获取到IP地址了，IP地址是通过Aruba终端设备获取的，而Aruba终端设备是通过S3100-26TP交换机的POE端口供电才能够上网的，而Aruba设备的地址的是由WLAN Controller分配的，而弹出的认证界面是由AG5800提供的，这里的AG5800可以看成是Radius授权服务器，也可以看作是提供酒店的上网的网关服务器，弹出欢迎酒店的界面是Freedom服务器（DELL系统上面安装的CentOS服务器）提供的，可以控制上网使用的流量带宽，商务套餐计费，然后再通过汇聚层交换机，再通过核心，再通过飞塔防火墙（上网的访问网关），就可以访问外网了，整个过程是非常之复杂的5.设备组网的带宽级别：万-----千-----百，这种级别是比较的平稳的，也省成本，如果想要还好一点，可以是万---万---千，或者万---千---千也是非常的不错的6.飞塔防火墙的WAN口的流量吞吐量，100Mbps DMZ口，实际达到90-95M也是非常的不错的，这个网关的吞吐量非常的重要，不要小看，吞吐量越大包转发越快，上网就越快7.飞塔防火墙的并发连接数也是要看的，并发连接数是衡量防火墙性能的一个重要指标,，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。飞塔防火墙的并发连接数这里为：80000，说明是高端设备，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。8.S7506E-S设备的包交换容量15.36Tbps/25.6Tbps，IPv4包装法率2880Mpps/12000Mpps
9.S7503E-S设备的包交换容量15.36Tbps/16Tbps，IPv4包装法率2880Mpps/7200Mpps
10.S7506E-S和S7503E-S设备支持DHCP Server、DHCP Relay，支持ARP Proxy，支持端口镜像、SNMP
11.支持主控板1+1冗余备份，支持电源1+1冗余备份
12.支持Qos流量整形
13.支持Vlan聚合
14.S3100-26TP可网管，支持POE供电

等等

 上面提到的实际应用需求都是非常之重要的，在工作中用得非常之多，初学者有所成者看似网络技术不难，其实你是没有真正的进一步接触，真的是很难，很深的，尤其是在网络的规划设计这一块，在选择设备时候真的是需要功底和经验的，没有3~5年，甚至上10年的经验，很难说组网非常的漂亮，非常的棒，因为这涉及到的东西非常之多，而且你还要考虑企业的成本承受能力，为企业降低成本，选择尽可能最优最省成本的设备，而不是最贵的，还要考虑到今后网络的扩展这一块，需要增加那些设备，哪些设备还可以继续的发挥余热，需要全面的俱到才行，这是需要历练与沉淀才行的。**第二块：从技术角度看**1.会使用usb-转-console口的工具连接了网络设备a.需要下载usb-转-console口的驱动，查看usb线品牌，然后在相对应的官网上门下载，或者直接使用鲁大师工具，最直接最干脆b.使用CiscoCRT工具，在我的博文前面有讲到过2.善于记忆，使用手机辅组工具，把不清楚的内容录制下来，或者重要地方拍下来，自己回家分析总结，刚出来我基本上就是这么干的，因为毕竟不可能什么都会，绝大多数都是头一次碰到过的，所以有一部手机真是万能的学习帮手。3.熟悉设备的板卡，也就是slot插槽，这个对于接口配置很有用，不知道肯定是要动手数一数，然后比对目前的配置情况，先观察，再学着尝试配置就可以了，技术不都是这样来的4.掌握最基本的东西，例如查看配置的命令，这是学习技术的非常重要的一种技能，然后把东西拷贝下来，粘贴到txt档里头保存起来，自己有时间花慢慢的研究，对梳理网络的框架是很管用的，我基本上去一家公司，在对网络进行整改配置之前，二话不说先把东西拷贝一份自己的手上，然后研究一下它是什么逻辑与思路，对目前的网络是否有帮助，能否再进行优化等等，毕竟会配置的，肯定是有几年实干的网络工作经验的，别人技术就是比你牛，他的东西肯定要拿来借鉴的，浪费就太可惜了，所以学技术先抄袭，照葫芦画瓢，画得差不多了，就自己亲自下手，毕竟最后还是要靠你自己的，不然公司请你干嘛的，肯定要会技术，而且掌握它，并且熟练的应用起来，这才是有意义的事情。总结：**第一个命令：disp curr     查看配置信息的，非常的重要**5.会配置vlan，现在在公司里面用得最多的都是交换机，不要说什么路由技术学好就多么的NB，没有用，只能说路由技术的原理蛮重要的，但是在实际的生活中，用得非常的少，用得少不是代表没有作用，它一般作为PPPOE拨号上网的网关（企业路由器，或者无线上网路由器），现在市面上很多具备防火墙功能的设备，就取代了路由器，例如像飞塔防火墙，深信服等等，所以说肯定是有用的，就是用得太少了，使用不频繁，但是几乎所有的公司必须要有这个东西，就拿你家里上网用的，都必须拨号，拨号使用的光猫就是小型的路由器，网络信号有时候不稳定这是很正常的事情，毕竟我在这份工作之前就是做的网络通讯这块，干过3~5月时间，了解一些这方面的相关技术与内幕情况

总结：
第一种情况：配置access模式
a.在特权模式下，vlan 30
b.进入以太网接口interface Ethernet1/0/4
interface Ethernet1/0/4
port access vlan 30

第二种情况：配置trunk模式 
a.在特权模式下，vlan 30
b.进入以太网接口interface Ethernet1/0/3
interface Ethernet1/0/3
port link-type trunk
port trunk permit vlan all
port trunk pvid vlan 30
poe enable

6.配置本地的管理帐号，不用总是在机房里面使用console口连接，这样显得非常的不够专业
aaa 
local-user admin password cipher h3c@123. //配置用户名和密码
local-user admin privilege level 15 //配置权限
local-user admin service-type telnet //配置用户名对应的登录方式

user-interface vty 0 4 //应用在vty下面
authentication-mode aaa

telnet server enable //开启telnet服务

这样配置好之后，只要给交换机配置一个地址，保证电脑和交换能够通信的情况下，就可以了

7.配置交换机的管理IP地址，方便管理
interface Vlan-interface10
description Switch Management
ip address 172.16.8.253 255.255.255.0

8.配置端口镜像

监控
一、Linux服务器基本信息

1.20:30:56:07:37:4e 监控Linux 服务器的做无线监控的MAC地址
IP：10.153.159.8 255.255.255.0
GW:10.153.159.2
DNS1：202.98.224.68
DNS2：202.98.224.69

2.00:15:17:91:ae:67 监控Linux 服务器的做有线监控的MAC地址
IP：10.153.159.2 255.255.255.0
GW:10.153.159.1
DNS1：202.98.224.68
DNS2：202.98.224.69

二、西藏拉萨某大饭店机房H3C交换机配置

配置端口镜像真实配置情景
方法一、
配置步骤：
第一步：把console连接到核心服务器上面

第二步：配置端口镜像

说明：目的端口--镜像端口（GigbitEthernet1/4/0/25）,源的端口--被镜像的端口（GigbitEthernet1/4/0/28）
system-view
mirroring-group 1 local
mirroring-group 1 mirroring-port GigbitEthernet 1/4/0/28 both
mirroring-group 1 monitor-port GigbitEthernet 1/4/0/25

第三步：查看配置的端口镜像信息

显示所有镜像组的配置信息
dispaly mirroring-group all
[Sw-xx-core switch]display mirroring-group all
mirroring-group 1:
type: local
status: active
mirroring port:
GigabitEthernet1/4/0/28 both
monitor port: GigabitEthernet1/4/0/25

方法二、
配置步骤：
第一步：把console连接到核心服务器上面

第二步：配置镜像端口
目的端口---镜像端口（GigbitEthernet1/4/0/25）,源的端口----被镜像端口（GigbitEthernet1/4/0/28）
system-view
interface GigbitEthernet 1/4/0/25
mirroring-group 1 local
mirroring-group 1 monitor-port GigbitEthernet 1/4/0/25

第三步：配置被镜像端口
interface GigbitEthernet 1/4/0/28
mirroring-group 1 mirroring-port GigbitEthernet 1/4/0/28 both

第四步：查看配置的端口镜像信息
显示所有镜像组的配置信息
dispaly mirroring-group all
[Sw-xx-core switch]display mirroring-group all
mirroring-group 1:
type: local
status: active
mirroring port:
GigabitEthernet1/4/0/28 both
monitor port: GigabitEthernet1/4/0/25

[Sw-xx-core switch]mirroring-group 1 ?
local Local mirroring group
mirroring-port Specify mirroring port
monitor-egress Specify monitor-egress port
monitor-port Specify monitor port
reflector-port Specify reflector port
remote-destination Remote destination mirroring group
remote-probe Specify remote probe VLAN
remote-source Remote source mirroring group

[Sw-xx-core switch]mirroring-group 1 mirroring-port GigabitEthernet 1/4/0/28 ?
GigabitEthernet GigabitEthernet interface
Ten-GigabitEthernet Ten-GigabitEthernet interface
both Monitor the inbound and outbound packets
inbound Monitor the inbound packets
outbound Monitor the outbound packets
to Range of interfaces

9.使用PRTG工具监控网络流量
这个可能是当时的网络环境有点问题，没有弄出来，检测到的信息只是台式机，没有把交换设备整出来，自己私底下去实现还是比较容易的

10.Opera接口的安装.、entroll与connection使用
这个要自己去摸索，不难

11.更改酒店欢迎界面链接与图片方法
熟悉了Freedom系统，这个就不难设置

12.2014-8-23-HSIA-Network Digram -xxxxx大饭店网络设计图
虽然很丑，但是那时候就这点水平，没有办法，现在让我来设计肯定比这个好好很多

第三块、人际关系
1.首要事情跟酒店的经理关系处理好，毕竟还要一起共事，虽然酒店的网络跟办公的网络不是一块，有空多帮助酒店经理也是应该的
2.知道谁在这里有拍板权，就更加要注意自己的个人习惯
3.跟老师关系也要处理好，毕竟是他招进来的人，遇到难题有时候还是得请教的
4.开会多听少说，会的可以发表一下，不会的尽量听就OK了
酒店工作基本就是这些事情，网络管理好，AP信号稳定，解决客人上网遇到的问题，处理好IT经理关系，尊重领导，尊重老师，视频开会向同事多学习，这样你的成长就快，感觉蛮有趣的

实用测网速工具

1. 如果的查看本地计算机是那个ISP提供的那个IP地址
   解答：http:www.ip.cn
2. 如何的测试本地计算机的网速
   解答：http://www.speedtest.net
3. 要使用的游览器有：FireFOX、Google Chrome
4. 如何的新建VPN（目的是用来访问Google游览区、登录Google邮箱）
   解答：点击右下角的网络图标---打开网络和共享中心---在更该网络设备里面
   点击“设置新的连接或网络”----连接到工作区，然后下一步--选择“否，创
   建新连接”，然后下一步---使用我的Internet连接（VPN）（I）---输入连接的
   Internet地址及目标的名称----输入用户名和密码（用户名：xxx，密码：xxx）
   最后还有一个地方需要修改：VPN属性里面的安全---数据加密选择可选加密（没有加密也可以连接）
5. 如何安装串口线的驱动
   解答：查看串口线接头上面的标识
6. 如何的使用登录上H3C上面去
   解答：
   1.可以通过telnet远程到H3C交换机上面去
   2.可以通过超级终端和SercureCRI登录到H3C交换机上面去（默认是9600，8，无，1）
   7.通过VPN连接创建Google邮箱，然后注册Skype视频交流软件
   8.安装提供可以远程协助的软件TeamViewer 9.0版本

送上一幅人间天堂的照片

看着自己拍的照片，勾起对拉萨的神往，有机会一定还要再去那里玩，真的是一片洁白的圣地，没有那个地方的云比得上拉萨白