数据专业IP网讲义
数据专业IP 网讲义根据数据设备技能认证标准的要求，结合数据专业大纲教材和实际工作中的要求，将IP 网知识点梳理如下：一、 数据网维护规程重点在第二章维护组织体系、第三章维护工作的基本制度、第四章设备
数据专业IP 网讲义
根据数据设备技能认证标准的要求，结合数据专业大纲教材和实际工作中的要求，将IP 网知识点梳理如下：
一、 数据网维护规程
重点在第二章维护组织体系、第三章维护工作的基本制度、第四章设备的维护管理、第五章网络的维护管理以及其它章节中现在维护工作中仍然使用的规章制度。比如：
1． 在网络升级、软件修改前应作充分的准备，提出详细的升级（修改）目标、内容、方式、步骤和应急操作方案报上级主管部门审核批准。一经批准，要坚持双人操作．并在升级（修改）前后做好局数据、用户数据和软件备份工作。
2． 障碍处理的基本原则：先局内后局外，先本端后对端，先交换后传输，先重点后一般，先群路后分路，先调通后修复理，障碍消除后立即复原。
3． 无人值守B 类机房的巡检周期是：每天1-3次。
4． 在交接班时所发现的问题均应记入交接班记录簿内，并由交接双方签字。交接班时发生障碍，或正在进行调度时，不得进行接班，接班人员应协同处理至通信恢复或告一段落时再进行交接。
5． 电路出现故障后，应先调通后修复，测试合格后，在业务清闲时返回，并通知相关单位。
6． 电力室到数据通信维护部门的电源线和地线，以进入数据通信第一维护部门的接线端子为界，接线端子以外至电力室的缆线由电力室负责维护，接线端子以内由数据通信维护部门负责维护。
7． 维护部门要参加工程验收工作，验收合格签字后交付试运行。试运行期为3 ~ 6 个月，试运行期间出现的问题由工程部门负责解决。终验合格后正式移交维护部门维护。
二、 IP 基础知识
1． 关于IP 地址知识，比如：
（1）IP 地址98.0.4.1的默认掩码是255.0.0.0。
（2）IP 地址129.34.2.8为B 类地址。
（3）掩码255.255.255.248子网拥有6个主机地址。
（4）IP 地址为192.2.2.2，掩码为255.255.224.0的主机，其掩码为19位。
（5）一个B 类地址前16位代表网络地址。
（6）在一条点对点的链路上，为了减少地址的浪费，子网掩码一般指定为255．255．255．252。
（7）二进制10010110序列当将其理解为二进制数时，对应的十进制数为150。
2． 关于IP 路由知识，比如：
（1）路由器的两大基本功能是：路由寻址、数据转发。
（2）Inetnet 路由协议多种多样，从大的方面分，有静态路由和动态路由两种。
（3）路由器具有网络的互联、网络的隔离和流量的控制等特点。
（4）在OSPF 协议中，路由器之间交换信息，所交换的信息不是路由，而是链路状态。
（5）每台路由器都要维护一个路由表，其中的每一个表项有包含了以下四项：目的地、下一站地址、下一站网络接口号和距离。
（6）管理距离是用来选择IP 路由协议的一个方法，管理距离越低，该条目更可信赖。
3． OSI 模型（七层结构）
OSI 模型的7层结构为：
（1）应用层：提供应用程序与OSI 环境接口（协议包括SMTP 、FTP 、TELNET 、DNS ）
（2）表示层：调和OSI 用户间数据表达的差异
（3）会话层：在OSI 用户间建立逻辑关系
（4）传输层：保证数据端到端的完整性
（5）网络层：数据透明传送及提供路由选择和转发功能（TCP 、UDP ）
（6）数据链路层：克服物理电路固有的差错（IP 、ICMP/PING TRACE、ARP 、RARP ）
（7）物理层：提供比特流在物理电路上的透明传输
4． TCP/IP协议的系统网络模型（四层结构）
TCP/IP协议的系统网络模型分四层：包括应用层、传输层、网间网层和网络接口层。
5． IP网的基本协议。
（1）IP 网的基本协议即IP 协议。
（2）TCP/IP是由一系列协议组成的协议组，其名字是由这些协议中的两个协议组成的，即传输控制协议(Transmision Control Protocol——TCP) 和网间网协议(Internet Protocol——IP) 。
（3）TCP 协议是面向连接的，每个数据包的传输过程是：先建立链路、数据传输、然后清除链路。
（4）IP 负责主机到主机的通信，而TCP 负责进程到进程的通信 。
（5）在TCP ／IP 网络中，为各种公共服务保留的端口号范围是1~1023。
（6）一般TELNET 协议采用端口号是23;FTP 协议采用端口号是21;SMTP 协议采用端口号是25。
（7）接受邮件一般使用协议是POP3。
（8）TCP 协议连接建立的过程：
1）服务器端应用程序在某TCP 端口监听，客户端向服务器端发送带SYN 标志的TCP 包，客户端处于SYN_SENT状态。
2）服务器端收到该SYN 包，从监听状态转换为SYN_RCVD状态，并向客户端发送带ACK 和SYN 标志的TCP 包。
,3）客户端收到服务器端发来的ACK SYN包，客户端状态转换为ESTABLISHED ，并向服务器端发一个带ACK 标志的确认包。
4）服务器端收到客户端的ACK 包后，也转换到ESTABLISHED 状态，于是，一个完整的TCP 连接建立过程结束。
6． IP网的基本工具有PING 、TRACERT 、TELNET 等。
（1）在Windows 中，ping 命令的-n 选项表示ping 的次数。
（2）在Windows 中，tracert 命令的-h 选项表示指定最大跳步数，缺省为30。
（3）远程登录TELNET 的过程：
1）运行远程登录服务程序。
2）输入要连接的远程计算机系统的域名或IP 地址。
3）远程登录服务器接收登录申请，验证身份。
4）与远程计算机建立连接。
7． 网络安全
（1）HTTPS 是一种安全的HTTP 协议，它使用SSL 来产保证信息安全。
（2）隧道协议中最为典型的有GRE 、IPSEC 、L2TP 、PPTP 、L2F 等。其中GRE 、IPSEC 属于第三层隧道协议，其它属于第二层隧道协议。
8． 域名知识。
（1）Internet 中域名与IP 之间的翻译是由域名服务器来完成的。
（2）在Internet 域名解析中，通过域名查找相应的IP 地址，叫做正向解析；通过IP 地址查找对应的域名，叫做逆向解析。
（3）DNS （Domain Name System） 采取层次性分布式数据库，包含主机名到IP 地址的映射信息、IP 地址到主机名的映射信息、邮件路由信息等等。
（4）域名COM 表示商业组织,MIL 表示军事部门,gov 表示政府部门，edu 表示教育机构。
（5）在Windows 命令窗口输入ipconfig /all命令可查看配置DNS 服务器的IP 地址。
（6）在Windows 命令窗口输入nslookup 命令可查看某一网址的IP 地址。
9． 网络组网与IP 地址分配举例。
(1)假如一个单位申请了一个 C 类地址 202.112.109.0 ，在此单位有 8 个部门，为了便于管理，准备把 C 类地址等分为 8 个子网，其子网掩码是什么？
是：255.255.255.224。
(2) 一个局域网中某台主机的IP 地址为176．68．160．12，使用22位作为网络地址，那么该局域网的子网掩码为255.255.252.0，最多可以连接的主机数为1022。
(3) 某公司获得的IP 地址段为192.168.1.0/25，下有3个局域网，通过路由器与总部互连，每个局域网需要接入30台主机，请规划局域网和互连地址段（并写出各地址段的子网掩码）。
192.168.1.0/25共有128个IP 地址，每个局域网规划32个IP ，因此将该IP 地址段划为4个网段，即第一段是192.168.1.0—31（掩码255.255.255.224），第二段是192.168.1.32—63，第三段是192.168.1.64—95，第四段是192.168.1.96—127。其中的前三个网段作为局域网网段，剩下一个网段再划分为多个小的网段作为路由器的互连地址。如最后一个网段作为互连地址段，则192.168.1.96—99（掩码为255.255.255.252），192.168.1.100—103，192.168.1.104—107作为路由器之间的互连地址。
三、 交换机基础
1．通常意义上，LAN 交换机是二层网络设备，它定义于OSI 模型的物理层和链路层（MAC 子层和LLC 子层）， 依据IEEE 802.1D标准中定义的机制来转发数据，在第2层来中继（转发）MAC 层的包。
2．以太网数据包的最大长度为1518字节。
3．广播域是网络中的一组设备的集合。即同一广播包能到达的所有设备成为一个广播域。当这些设备中的一个发出一个广播时，所有其他的设备都能接收到这个广播帧。HUB 和SWITCH 的所有端口都是在一个广播域里，路由器上的每个端口自成一个广播域。
4．VLAN 能将一个广播域划分为多个广播域，划分VLAN 常用的方法有基于端口、基于MAC 地址和基于网络协议划分三种。
5．某VLAN 中的网关地址设置为195.26.16.1, 子网掩码设置为255.255.240.0，则195.26.15.3不属于该VLAN 。
四、 CISCO 公司GSR12000系列核心路由器
1． GSR12000系列核心路由器结构
（1）Cisco 12008 GSR路由器有8个扩展槽。
（2）Cisco 12000 GSR 路由器中负责运行路由协议，并按照网络拓扑建立路由表的组件是： GRP/PRP
（3）Cisco 12000 GSR路由器为了实现无损失故障切换、热插拔功能等高可用性，SFC 冗余配置比例是：4：1
2． Cisco 120xx路由器每个扩展槽可以支持5Gbps 的吞吐能力，Cisco 124xx路由器每个扩展槽可
以支持20Gbps 的吞吐能力。
五、 CISCO 公司一般路由器的知识
1． 路由器的存储设备。
（1）路由器的配置文件一般保存在：NVRAM 。
,（2）CISCO 路由器的四种存储设备的名称和作用。
ROM ，存储最基本的IOS 软件信息；
RAM ，内存；
NVRAM ，存储配置；
FLASH ，外存储器，存储IOS 等软件和数据。
2． 在CISCO 路由器中命令copy running-config starting-config 的作用是将RAM 中的当前配置存
储到NVRAM 。
3． CISCO 路由器操作系统的名称是IOS 。路由器必须对IP 合法性进行验证，如果IP 数据包不合法，
则丢弃。
4． CISCO 路由器登陆控制。
（1）路由器的访问控制列表(ACL)的作用是提供路由过滤功能。
（2）CISCO 路由器命令配置举例：
A ．为enable 模式添加口令not2secure ；
B ．只允许10.10.1.2通过VTY1访问路由器，设置访问失效时间为30分钟，为telnet 设置口令letmeinhere 。
Router(config)#enable password not2secure
Router(config)#line vty 1 1-4
Router(config-line)#exec-timeout 0 30 设置访问失效时间为30分钟
Router(config-line)#password letmeinhere 为telnet 设置口令
Router(config-line)#access-class 10 in 为这条线路配置访问控制列表
Router(config-line)#exit
Router(config)#access-list 10 permit host 10.10.1.2 访问控制列表：只允许10.10.1.2访问
（3）CISCO 路由器SNMP 配置举例：
A ．设置10.10.1.0一个C 的地址通过“not-public ”字串能够读路由器的SNMP 信息；
B ．设置10.10.1.35的地址通过“not-secure ”字串能够读写路由器的SNMP 信息；
C ．设置路由器向10.10.1.2地址通过“little-secure ”字串发送TRAPS 信息。
! Set up public access with a community string of "not-public"
snmp-server community not-public RO
!
! Set up privileged access with a community string of "not-secure"
snmp-server community not-secure RW
! Enable public access and apply access-list number 1
snmp-server community not-public RO 1
!
! Enable privileged access and apply access-list number 2
snmp-server community highly-secure RW 2
!
! Access-lists (See chapter 7 for syntax and usage)
access-list 1 permit 10.10.1.0 0.0.0.255
access-list 2 permit 10.10.1.35
! Specify what SNMP management station will receive our traps
! Our community string is "little-secure"
snmp-server host 10.10.1.2 little-secure traps
（4）以下的访问控制列表中，
“access-list 15 deny telnet any 10．10．1．0 0．0．0．255 eq 23”
禁止所有Telnet 访问子网10．10．1．0／24。
5． CISCO 路由器上OSPF 配置语句举例：
router ospf 100
network 10.1.2.2 0.0.0.0 area 0
network 10.1.3.2 0.0.0.0 area 0
6． CISCO 路由器恢复密码的步骤举例：
恢复密码的请按如下步骤进行:
（1）用控制线连接终端机（或PC ）和路由器的控制口。
使用下面配置：
o 9600 baud rate
o No parity
,o 8 data bits
o 1 stop bit
o No flow control
（2）如果还可以访问路由器, 用 show version 察看系统配置信息，并记录配置寄存器的地址，一般情况下，该地址为 0x2102 或 0x102.
（3）如果不能够访问寄存器（因为没有登陆口令），则可以先假设配置寄存器的地址是0x2102，即使不对，也不会有什么问题。
（4）按电源键关闭路由器，然后再打开。
（5）打开路由器电源60秒内，在仿真终端上使用Break Sequence 的组合键（ctrl-break ），使路由器进入ROMMON 。
（6）在rommon 1>提示符后键入confreg 0x2142 使路由器从Flash 启动，跳过
startup-configuration （密码就存在这里）
（7）在rommon 2> 提示符后渐入reset .
（8）当系统询问："Would you like to enter the initial configuration dialog?[yes/no]"， 键入 no 。
（9）在Router>提示符后键入enable 。
（10）键入configure memory 或者copy startup-config running-config ，将NVRAM 的内容拷贝到内存中。
特别注意: 不要键入 copy running-config startup-config 或者 write 命令，这会将路由器的配置清除。
（11）键入 configure terminal 重新配置口令。
（12）键入 enable secret
hostname(config)#enable secret cisco
（13）对应该正常开启的端口使用no shutdown 命令。
（14）键入config-register 0x2102 （这个地址应该是在第二步中记录的地址）
（15）使用Ctrl-z 或键入 end 离开配置模式
（16）键入 write memory 或 copy running-config startup-config，保存配置。
7．CISCO 路由器命令配置举例一：
（1） 配置如下IP 地址和主机名的对应关系
pyramid 10.10.1.3
sphinx 10.10.1.2 10.10.1.4 10.10.1.5
（2） 查看本地已知的主机名和IP 地址对应；
（3） 分别删除以上IP 地址和主机名的对应关系。
命令配置如下：
（1）ip host pyramid 10.10.1.3
ip host sphinx 10.10.1.2 10.10.1.4 10.10.1.5
（2）show hosts
（3）no ip host pyramid 10.10.1.3
no ip host sphinx 10.10.1.2 10.10.14 10.10.1.5
8．CISCO 路由器命令配置举例二：
（1） 在CISCO 路由器建立BGP 进程命令；
,（2） 在CISCO 路由器建立OSPF 进程命令；
（3）在CISCO 路由器建立ISIS 进程命令。
（1）启用BGP 路由选择
任务 命令
在路由器配置模式下，建立一个第一步 router bgp autonomous-system BGP 路由选择进程
将网络标记为本地自治系统，并network network-number [mask 第二步 将其列入BGP 表中 network-mask ][route-map route-map-name ]
（2）使OSPF 有效
任务 命令
使OSPF 路由协议有效，转换到路第一步 router ospf process-id 由器设置模式
定义OSPF 运行的接口，并定义该第二步 network address wildcard-mask area area-id 接口区域ID
（3）使ISIS 有效
任务 命令
激活ISIS 路由选择并为IP 指定
第一步 ISIS 进程，则转换为路由器设置router isis
模式
为路由选择精诚配置NET ，可为第二步 net network-entity-title NET 指定名称和之地
第三步 进如接口 interface type number
第四步 指定路由选择ISIS 有效的接口 ip router isis [tag ]
9．列出将CISCO3550交换机的fastethernet0/3配置成10M 半双工模式的命令。
Switch# configure terminal
Switch(config)# interface fastethernet0/3
Switch(config-if)# speed 10
Switch(config-if)# duplex half
六、 中国电信IP 网知识
1． IP 网网络结构
（1）CHINANET 由骨干网、城域网、接入网组成。
（2）IP 城域网是业务接入控制点以上三层路由网络，从功能上划分为核心层、汇接层、接入层三个层次。
（3）目前我省IP 骨干网网络结构。
湖北电信ChinaNet 骨干网覆盖了我省武汉、荆州、襄樊、宜昌、黄冈、孝感、黄石、十堰、咸宁、荆门、鄂州、恩施、仙桃、天门、潜江、随州。武汉设置2台骨干网核心路由器C1、C2，同时设置1台汇聚路由器B1，B1通过10G POS电路分别与C1、C2相连；在荆州设置1台汇聚路由器B1，同时设置1台骨干网接入路由器，此2台路由器分别通过2.5G POS电路与武汉B1相连，荆州B1通过2条10G POS电路与广州C1、C2相连；在襄樊、宜昌、黄冈、孝感、黄石、十堰、咸宁、荆门各设置2台骨干网接入路由器，并分别通过2.5G POS 电路连接至武汉和荆州的汇聚路由器；在鄂州、恩施、仙桃、天门、潜江、随州各设置1台骨干网接入路由器，并通过2.5G POS电路同时连接至武汉和荆州的汇聚路由器B1。
（4）IP 城域网结构
IP 城域网是业务接入控制点以上三层路由网络，从功能上划分为核心层、汇接层、接入层三个层次。大城域网分设核心层和汇接层路由器，汇接层到核心层路由器之间星型双归连接；中小城域网核心、汇接层路由器合设；接入层由BAS 和SR 两种设备组成。业务接入控制点设备是指宽/窄带接入服务器和专线接入路由器。接入层设备又称为业务接入控制点，它是二层网络与三层网络的转换点，以下为二层网络，以上为三层网络。
核心路由器作为IP 城域网的唯一出口，双挂至CN2和CHINANET 骨干网。城域网出口配置高性能的出口路由器，具备业务识别、标识和策略路由功能。
核心/汇聚路由器负责业务接入点的汇聚，向下主要接入BAS 和业务路由器SR 。
接入层主要包括BAS 和SR ，又称业务接入控制点。业务接入控制点是业务实现、提供和管理的关键节点，相当于IP 网的业务端局，要统一业务接入控制点设备的技术规范，并适当控制业务接入控制点的设备种类和数量，提高网络对业务的支撑能力。
2． 用户拨号上网
（1）目前我省ADSL 拨号上网用户采用的认证方式是：PPPOE 。
（2）RADIUS 数据包采用UDP 协议传输。
（3）在使用调制解调器通信时，调制解调器上显示的DTR 信号代表的含义是：数据终端准备好信号。
（4）AAA 是指用户Authentication （认证），Authorization （授权），Accounting （记费）。
,（5）拨号上网时用户名和用户密码的认证过程。
1）. 远程用户通过调制解调器或ISDN 终端适配器向网络访问服务器发出请求。
2）. 网络访问服务器得到用户名称和口令后首先进行认证，如无相应信息，则向Radius 服务器发出认证请求。
3）.Radius 服务器接收请求后在数据库查找相应的用户资料并验证。
4）.Radius 服务器验证通过后返回网络访问服务器相应信息。
5）. 网络访问服务器收到Radius 返回的信息后设置用户对网络的访问。
3． 网络拓朴结构
（1）属于集中控制方式的网络拓朴结构是：星型结构。
（2）在各种网络结构中，共享资源能力最差的是树型结构。
4． 目前城域网的优化和调整的总体思路。
城域网的优化和调整原则上以当前本地网为基础，根据业务的发展需求，对结构进行调整，对设备和链路进行扩容和升级。主要思路如下：
（1）IP 城域网实现交换型向路由型的演进，用路由器构建IP 城域网核心层和汇接层；
（2）二三层网络分离，构建物理和逻辑层次清晰的三层路由网络和二层接入网络，简化城域网结构，BAS 直挂汇接层或核心层路由器，三层交换机或路由交换机地位清晰化；
（3）用宽带接入服务器（BAS ）、业务路由器（SR ）构建清晰的IP 城域网业务接入控制层，实现集中的业务提供和控制；
（4
QoS 保证；
（5
七、 华为路由器 1IP 地址为
129.102.149.23
SNMP 配置举例组网图
配置步骤
第一步：进入系统视图
第二步：设置团体名和访问权限
[Quidway] snmp-agent community read public
[Quidway] snmp-agent community write private
第三步：设置管理员标识、联系方法以及路由器物理位置
[Quidway] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor
第四步：允许向网管工作站（NMS ）129.102.149.23发送Trap 报文，使用的团体名为public 。
[Quidway] snmp-agent trap enable
[Quidway] snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 162 params securityname public
配置NMS
以IBM 的xnmbrowser 为例，设置Name of IP Address为129.102.0.1，Community Name为private 。现在就可以用NMS 的客户端程序对路由器进行查询和设置操作了。
2．描述华为
NE80路由器硬件系统组成；描述NE80路由器主控板指示灯ALM 、ACT 、RUN 等的含义。 NE80核心路由器的硬件系统由路由器机柜、母板插框、电源系统、通风散热系统和系统单板等部分构成。
,
3．列出以下华为NE80路由器显示系统状态信息命令：
（1） 显示系统版本
（2） 显示系统时钟
（3） 显示终端用户
（4） 显示起始配置信息
（5） 显示当前配置信息
（6） 显示调试开关状态
（7） 显示技术支持信息
（8） 显示设备基本信息
（9） 显示设备的自检信息
（10）显示设备的环境信息
4．列出以下华为NE80路由器日常维护和故障分析命令：
（1） 通过查看软件版本，确认主备用主控板版本一致；
（2） 通过查看配置文件，确认运行配置需要与保存过的配置相同；
（3） 通过查看接口状态，确认正在使用的接口应为UP ，未用接口应为down ；
（4） 通过查看单板运行状态，确认各单板工作状态正常；
（5） 通过查看电源工作状态，确认各电源模块工作状态正常；
（6）通过查看风扇工作状态，确认各风扇模块工作状态正常。
（1）[Quidway] display version
（2）[Quidway] display current
[Quidway] display saved
（3）[Quidway] display inerface
（4）[Quidway] display device
（5）[Quidway] display device
（6）[Quidway] display device
八、 交换机配置举例
1．在CISCO3550交换机中配置Native VLAN（802.1q ）命令步骤。
,封装802.1q 的trunk 端口可以接受带有标签和不带标签的数据流，交换机向native vlan传送不带标签的数据流，缺省情况下native VLAN是1。
使用no switchport trunk native vlan 端口配置命令回到缺省的状态
2．二台6509之间通过一对光纤将其GigabitEthernet1/1相联，列出配置二台6509之间的Trunk 联接命令。
分别在二台6509上进行以下的配置：
interface GigabitEthernet1/1
no ip address
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan 1
九、 BRAS 基本知识
1．BRAS 基本定义，并列出ERX1400或ISN8850或SHATA5000或UAS5000组成部分。
宽带接入服务器（Broadband Remote Access Server,BRAS）是面向宽带网络应用的新型接入网关。它位于骨干网络的汇接层或边缘层，可以完成用户带宽的（或高速的）IP/ATM网的数据接入（目前接入手段主要基于xDSL/Cable modem/高速以太网技术/无线宽带数据接入等），实现多种业务的汇聚和转发，解决不同用户对传输容量﹑带宽利用率的要求, 为用户提供VPN 服务、构建企业内部Intranet 、支持ISP 向用户批发业务等应用，以达到对各种宽带数据网络的综合管理。
ERX 系统体系结构由3个主要部分组成：以5、10或40Gbps 运行的共享交换结构；分布到每个线路模块的硬件辅助转发引擎；用于路由表维护和系统配置的高性能路由处理器。
ISN8850 包括交换网络/时钟模块（主要包括交换网络单元和线路时钟单元）、线路接口及处理模块（主要包括FE/GE、ATM 和POS 等种类端口）、主控模块、业务处理模块、高速背板等。
2．描述BRAS 在联系宽带接入网和骨干网络中的作用，并列出ERX1400或ISN8850或SHATA5000或UAS5000组成部分。
BRAS 是IP 城域网骨干层中的重要设备，是联系宽带接入网和骨干网络之间的桥梁。它承担着宽带接入网络的管理工作，完成宽带IP/ATM 网的数据接入，实现网络的IP 接入一体化，解决宽带用户在业务上、流量上和管理上的汇聚，达到了用户终端只通过一条网络连接便可以灵活、自主、方便地选择服务网络的目的，是目前城域网汇接／分配层中的核心设备。
ERX 系统体系结构由3个主要部分组成：以5、10或40Gbps 运行的共享交换结构；分布到每个线路模块的硬件辅助转发引擎；用于路由表维护和系统配置的高性能路由处理器。
ISN8850 包括交换网络/时钟模块（主要包括交换网络单元和线路时钟单元）、线路接口及处理模块（主要包括FE/GE、ATM 和POS 等种类端口）、主控模块、业务处理模块、高速背板等。
十、 列出ADSL 用户上网方式，并描述在本分公司最常用DSLAM 的硬件结构。
ADSL 用户上网方式主要有RFC1483B 、PPPoE 、RFC1483R 等几种。