ex,lite

关于路由器连接两个vpn的情况实验
ex,lite 第一篇

一个路由器连接两个VPN的实验

(DOWN位和domain-tag)

一、实验拓扑

如下图所示：

二、常规实验

按照常规配置mpls vpn、mbgp，PE-CE间采用ospf路由协议。

结论如下：

在R1有R6和R7的全部路由。

在R6上看不到R7的路由，同样，在R7上看不到R6上的路由。 当然，在PE上的vrf路由也是如此：

R3#sh ip route vrf a

Routing Table: a

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route

1

Gateway of last resort is not set

1.0.0.0/32 is subnetted, 1 subnets

O 1.1.1.1 [110/65] via 10.1.13.1, 00:50:54, Serial0/0

66.0.0.0/32 is subnetted, 1 subnets

B 66.6.6.6 [200/20] via 5.5.5.5, 00:49:54

6.0.0.0/32 is subnetted, 1 subnets

B 6.6.6.6 [200/20] via 5.5.5.5, 00:49:54

10.0.0.0/24 is subnetted, 3 subnets

O 10.2.13.0 [110/128] via 10.1.13.1, 00:50:54, Serial0/0

C 10.1.13.0 is directly connected, Serial0/0

B 10.1.56.0 [200/0] via 5.5.5.5, 00:49:54

166.6.0.0/24 is subnetted, 1 subnets

B 166.6.6.0 [200/20] via 5.5.5.5, 00:49:55

原因：

PE向CE发送ospf的LSA时，

1. 对于ospf内部路由（实验中是在R7上直接宣告的路由），对于从远端VPN学习来的BGP路由，在PE本地再发布到ospf时，会设置down位，当PE收到带down位的LSA时（如图，R3从VPN B学来R7上的路由为BGP，然后再发布到vrf b的ospf中，会置位down，再通过R1到达R3的vrf a时），在SPF计算时会忽略该LSA.因此，在R3的vrf a里面不会有R7上的路由。 R3#sh ip ospf 1 database summary 7.7.7.7

OSPF Router with ID (10.1.13.3) (Process ID 1)

Summary Net Link States (Area 0)

LS age: 960

Options: (No TOS-capability, DC, Downward)

LS Type: Summary Links(Network)

Link State ID: 7.7.7.7 (summary Network Number)

Advertising Router: 10.2.13.3

LS Seq Number: 80000001

Checksum: 0xAFC0

Length: 28

Network Mask: /32

TOS: 0 Metric: 20

2. 对于外部路由（实验中实在R7上再发布的直连路由），会为type 5和7的路由设置外部路由标签（32位的domain-tag，标签的头4位为1101，最后16位默认是使用pe的bgp AS系统号，可以再ospf下使用domain-tag进行配置）。如果PE收到包含于本地配置标签相同的LSA，在spf计算时，会忽略此lsa.

2

R3#sh ip ospf 1 database external 177.7.7.0

OSPF Router with ID (10.1.13.3) (Process ID 1)

Type-5 AS External Link States

LS age: 1176

Options: (No TOS-capability, DC)

LS Type: AS External Link

Link State ID: 177.7.7.0 (External Network Number )

Advertising Router: 10.2.13.3

LS Seq Number: 80000001

Checksum: 0xB3DB

Length: 36

Network Mask: /24

Metric Type: 2 (Larger than any link state path)

TOS: 0

Metric: 20

Forward Address: 0.0.0.0

External Route Tag: 3489661028

3489661028换算为二进制为11010000000000000000000001100100，最后16位0000000001100100，换算为10进制位AS的号码100.

三、capability vrf-lite的测试

1. 在一侧的pe上配置capability vrf-lite命令

在R3上的ospf进程下，配置capability vrf-lite命令

Router ospf 1 vrf a

capability vrf-lite

注：配置该命令后，ospf进程会重启

然后再查看:

在PE上：

R3#sh ip route vrf a

Routing Table: a

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route

3

o - ODR, P - periodic downloaded static route

Gateway of last resort is not set

1.0.0.0/32 is subnetted, 1 subnets O 1.1.1.1 [110/65] via 10.1.13.1, 00:00:05, Serial0/0

66.0.0.0/32 is subnetted, 1 subnets

B 66.6.6.6 [200/20] via 5.5.5.5, 00:51:46

6.0.0.0/32 is subnetted, 1 subnets

B 6.6.6.6 [200/20] via 5.5.5.5, 00:51:46

7.0.0.0/32 is subnetted, 1 subnets

O IA 7.7.7.7 [110/148] via 10.1.13.1, 00:00:05, Serial0/0

77.0.0.0/32 is subnetted, 1 subnets

O IA 77.7.7.7 [110/148] via 10.1.13.1, 00:00:05, Serial0/0

177.7.0.0/24 is subnetted, 1 subnets

O E2 177.7.7.0 [110/20] via 10.1.13.1, 00:00:05, Serial0/0 10.0.0.0/24 is subnetted, 4 subnets

O 10.2.13.0 [110/128] via 10.1.13.1, 00:00:05, Serial0/0

C 10.1.13.0 is directly connected, Serial0/0

O IA 10.2.57.0 [110/129] via 10.1.13.1, 00:00:05, Serial0/0

B 10.1.56.0 [200/0] via 5.5.5.5, 00:51:47

166.6.0.0/24 is subnetted, 1 subnets

B 166.6.6.0 [200/20] via 5.5.5.5, 00:51:47

R3#

R3#sh ip ospf 1 database summ 7.7.7.7【ex,lite】

OSPF Router with ID (10.1.13.3) (Process ID 1)

Summary Net Link States (Area 0)

Routing Bit Set on this LSA

LS age: 1537

Options: (No TOS-capability, DC, Downward)

LS Type: Summary Links(Network)

Link State ID: 7.7.7.7 (summary Network Number)

Advertising Router: 10.2.13.3

LS Seq Number: 80000002

Checksum: 0xADC1

Length: 28

Network Mask: /32

TOS: 0 Metric: 20

R3#sh ip ospf 1 database external 177.7.7.0

4

OSPF Router with ID (10.1.13.3) (Process ID 1)

Type-5 AS External Link States

Routing Bit Set on this LSA

LS age: 1618

Options: (No TOS-capability, DC)

LS Type: AS External Link

Link State ID: 177.7.7.0 (External Network Number )

Advertising Router: 10.2.13.3

LS Seq Number: 80000002

Checksum: 0xB1DC

Length: 36

Network Mask: /24

Metric Type: 2 (Larger than any link state path)

TOS: 0

Metric: 20

Forward Address: 0.0.0.0

External Route Tag: 3489661028

R5#sh ip route vrf a

Routing Table: a

Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP

D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2

i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2

ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static route

Gateway of last resort is not set【ex,lite】

1.0.0.0/32 is subnetted, 1 subnets

B 1.1.1.1 [200/20] via 3.3.3.3, 00:03:56

7.0.0.0/32 is subnetted, 1 subnets

B 7.7.7.7 [200/20] via 3.3.3.3, 00:03:42

77.0.0.0/32 is subnetted, 1 subnets

B 77.7.7.7 [200/20] via 3.3.3.3, 00:03:42

177.7.0.0/24 is subnetted, 1 subnets

B 177.7.7.0 [200/20] via 3.3.3.3, 00:03:42

10.0.0.0/24 is subnetted, 4 subnets

B 10.2.13.0 [200/20] via 3.3.3.3, 00:03:56

5

eXguard操作手册
ex,lite 第二篇

门禁管理软件操作手册

2004.3.15

目录

一、 程序组中各个组件的介绍 二、 一般性操作 1、 2、 3、

启动和关闭程序组件的先后顺序 操作员的权限设置 配置系统的一般过程

三、 人员的授权与撤消 四、 各种记录的查询 五、 报警的设置

一、程序组中各个组件的介绍

◆eXguard explore

该组件是eXgrard门禁管理软件的主操作程序，可以对出入人员进行登记，授权和监视出入情况等操作，以及对门进行直接控制等工作。下面有详细说明。

◆eXguard Communications

该组件是eXguard门禁管理软件的通讯程序，打开它，软件系统就开始与门禁控制主机开始通讯，门禁主机的实时信息就会传输至计算机，同时软件操作人员的操作指令也会下载到门禁控制主机。如该组件是关闭的，则门禁主机的信息和操作人员的指令会分别暂存在主机和计算机内直到该组件被打开才会被传输。

◆eXguard Backup

该组件主要进行数据库备份和恢复工作。

◆eXguard License Server

软件的数据库引擎，在运行上面的程序前必须先运行该程序

。

二、一般性操作

1、启动和关闭程序组件的先后顺序

在eXguard License Server未运行时，如果运行其它任何组件，均只会出现如下的等待窗口，这时只有立即运行eXguard License Server，程序才会关闭等待窗口，打开其主窗口。同样，如果在所有软件都在运行时关闭eXguard License Server，其它所有的程序均将自动关闭。

2、操作员的权限设置

门禁系统的操作员级别设置很重要，适当地限制一般操作人员的权限是非常有必要的。虽然eXguard Lite门禁管理系统会忠实地记录所有操作员的操作记录并且无法删除这些记录，但还是应提前计划好操作员的权限，以使系统达到最大的保安效果。操作员对eXguard explore中的每个项目均有无权限，查看权和使用权三个级别可选，这可以精确设定操作人员的权限。

3、配置系统的一般过程

◆登录，缺省用户名为‘管理员’,密码‘tdsi’，租户‘业主’，界面如下：

单站车载数字集群系统技术建议书LiTE
ex,lite 第三篇

摩托罗拉

TETRA数字集群单站车载通信系统

技术建议书【ex,lite】

摩托罗拉（中国）电子有限公司

2010.3

目 录

1

2

3 方案概述 ............................................................................................................................................................ 1 车载单站集群方案突出特点 ............................................................................................................................ 3 车载单站集群系统功能介绍 ............................................................................................................................ 5

3.1

3.2

3.3

3.4

3.5

3.6

3.7

3.8

3.9

3.10

3.11

3.12

3.13

3.14

4 系统容量 ................................................................................................................................................... 5 组呼 ........................................................................................................................................................... 6 单呼 ........................................................................................................................................................... 6 紧急呼叫 ................................................................................................................................................... 6 短信功能 ................................................................................................................................................... 6 遇忙排队回叫 ........................................................................................................................................... 6 优先级 ....................................................................................................................................................... 6 新近用户优先 ........................................................................................................................................... 6 迟后加入 ................................................................................................................................................... 7 组扫描 ....................................................................................................................................................... 7 讲话方识别 ............................................................................................................................................... 7 调度台（可选） ....................................................................................................................................... 7 模拟系统互联（可选） ........................................................................................................................... 8 IP电话互联（可选） ............................................................................................................................... 8 设备描述 ............................................................................................................................................................ 8

4.1

4.2

4.3

4.4

4.5 交换控制机箱（MSO） ........................................................................................................................... 8 MTS4/2基站 ............................................................................................................................................. 9 MTP850手持机 ...................................................................................................................................... 12 MTP850EX防爆手持机 .......................................................................................................................... 13

MTM800车载台 ..................................................................................................................................... 14

1 方案概述

随着国内经济形式的蓬勃发展，快速处置各种突发紧急事件是各级政府职能部门的重要工作，以促进社会的平安和谐发展。摩托罗拉的单站车载TETRA数字集群通信系统被越来越多的选择做为快速处置突发事件的现场无线调度手段。

TETRA是被国际普遍采用的一种新的数字集群移动通信体制，也是已被我国确定采用的数字集群通信标准之一。它有着其它无线系统无可比拟的优势：

（1）TETRA采用时分多址（TDMA）技术，每个载频分为4个逻辑信道，载频间隔25kHz。与GSM技术相比频率利用率要高4倍（GSM采用200KHZ载频间隔相）。而且数据通信与话音通信采用相同的频段。

（2）数据传输功能强、数传信道设置灵活－结合摩托罗拉多年在专业无线数传领域的经验，为保证在真正紧急的情况下，能将用户急需的数据信息即使传递到位，而不会出现争抢不到信道的情况，系统专门为数传服务开辟多个专用的数传信道，此信道不会被话音通信所占用和干扰，又能够实现多个用户（多达60个用户）在同一个数传信道上的动态共享。同时，为了能够适应话音与数据业主的动态变化，还可根据话音和数据业主在不通时段的需求，动态地分配系统其它信道资源为话音和数据通信的信道，因此实现了“保证及时通信”和“资源动态共享”的双重效果，而其它厂家采用话音和分组数据同抢信道，而且数据信道只能单一用户使用，既不能保证紧急数据通信，又不能提高信道资源的利用率。值得一提的是，还可以通过调节相关参数，使分组数传用户不必频繁往返于MCCH（主控制信道）和PDCH（分组数传信道）之间，从而可优化数传的时长，使得数据传输时间尽可能短。

摩托罗拉的TETRA系统在数传方面还具备很其它多灵活性，比如可以通过参数设置，保证调度话音优先于数传，使得正在进行分组数传的用户暂时中断数传，接收话音呼叫，当话音呼叫完成后，分组数据将从断点处接着续传。同时，如果用户不需要话音优先，也可以设置为话音不打断数传的模式。

（3）另外，TETRA是专门解决调度通信的技术体制，其接续快捷，通常呼叫建立时间小于500毫秒，摩托罗拉的设备能作到小于350毫秒。

（4）支持直通模式（对讲），可在信号弱场区提供有效通信保障。

（5）话音质量高－系统全网都使用数字话音编码，空中接口采用ACELP数字编码，保障端到端话音质量最高。

（6）IP交换平台－摩托罗拉的TETRA系统设备采用最先进的IP交换技术，使得产品生命期更长，同时将来便于集成更多成熟的IP应用，使用户获得很好的投入产出效益。

（7）二次开发容易－摩托罗拉的TETRA系统具备丰富的二次开发接口，能根据用户的具体需要定制应用，满足用户广泛应用要求。

（8）可靠性高－摩托罗拉的TETRA系统在整体结构设计和设备内部均考虑了充分的冗余度，以确保7×24小时不间断工作。

（9）坚固型移动台－摩托罗拉能提供具有坚固特性的专业TETRA手机和车台。其中MTP750手持台除满足超强的防震防撞特性MIL810C/D/E（美国军标）和防尘防水特性（IP54标准）外，它还具备防爆功能。

上文概述了TETRA系统的优势以及摩托罗拉TETRA系统的特点。针对车载应用，摩托罗拉建议采用DimetraLiTE单站集群系统，为用户提供话音调度及短信等功能。它将1套TETRA基站、1个交换控制机箱以及天馈线系统安装在应急通信车上，为突发事件现场提供应急无线指挥调度通信。设备组成如下图所示。

2 车载单站集群方案突出特点

不同于单个基站的常规信道工作模式，单站车载集群系统可以支持很多集群功能，为应急突发事件提供无线指挥调度通信保障，集中体现在以下三个方面特点：

(i)

(ii)

(iii)

系统可靠性高，运维有保障

系统可靠性高，运维有保障 灾难处理 降低运维成本

DNH防爆吸顶扬声器BAREEX-36T
ex,lite 第四篇

DNH防爆吸顶扬声器

BAREEX-36T

联 系： 郑-工15 260 822 709 Q 72 827 45 85

DNH防爆号角非金属扬声器DSP-15EEXMN(T)SL 防爆号角非金属扬声器DSP-25EEXMN(T)

防爆号角非金属扬声器HP20 EEXIIN(T)

广角号角扬声器DH-30

广角号角扬声器DH-50

广角号角扬声器DS(T)-100 DH30

广角号角扬声器DS(T)-100 DH50

广角号角扬声器DUP-40(T)

广角号角扬声器HPA-60

广角号角扬声器隧道专用TUNNEL-500

金属吸顶扬声器B-620(T)

金属吸顶扬声器BF-620(T)

金属吸顶扬声器BK-560(T)

金属吸顶扬声器BS-560(T)

金属吸顶扬声器HP-6C(T)1

非金属吸顶扬声器B-650(T)

非金属吸顶扬声器BP-560(T)

非金属吸顶扬声器BP-660(T)

非金属吸顶扬声器BP-860(T)

非金属吸顶扬声器BPF-560(T)

非金属吸顶扬声器BPF-660(T)

非金属吸顶扬声器BPF-860(T)

大功率吸顶扬声器BMD-60(T)

大功率吸顶扬声器PROB-560(T)

大功率吸顶扬声器PROB-620(T)

大功率吸顶扬声器PROB-635(T)

大功率吸顶扬声器PROBF-560(T)

大功率吸顶扬声器PROBF-620(T)

壁挂扬声器BLC-550(T)

壁挂扬声器CP-6(T)1

壁挂扬声器CP-6(T)

壁挂扬声器CP-66(T)

壁挂扬声器PROSPUND-300(T)

壁挂扬声器PS-6L(T)

防爆吸顶扬声器BA-56EEXEN(T)X2

防爆吸顶扬声器BA-56EEXN(T)

防爆吸顶扬声器CAPEEX-6(T)

箱式扬声器CAREEX36(T)

箱式扬声器CAREEX-6(T)

箱式扬声器CAREEX-6(T)X2

SIPOS西博思

电动执行机构2SA5520-5EE00-4BB3-Z

电动执行机构2SA5010-5CE10-4BB3-Z

电动执行机构2SA5064-5DE10-3BA3-Z

kuebler 编码器 TYPE:8.7068.0031.3111.T001 S-NR:1209004427KCN

丹佛斯DANFOSS液压马达OMR100F 151-6462

福伊特VOITH电液转换器VOITH DSG-B07212

力士乐A10VSO10DR/52R-PPA14N00

德国KINSSON液压马达JRK-024F-EA-N

西门子

6ES7 350-2AH00-0AE0 计数模块 SIEMENS

6ES7 315-2AG10-0AB0 CPU模块 SIEMENS

6ES7 972 0BA41-0XA0 SC-R9G72807 E-STAND:01 DP插头 SIEMENS

米森泵4*3*13

霍尔电流传感器CYHCS-C1TV

STORK温度控制器ST48-WHDVM,04FP（斯图克）

摩菲液位浮子开关EL150-EX

油位计 LM301-EX

振动开关 VS-2-ES

液位浮子开关L1200-SS

德国SPECK高压柱塞泵 NP25/70-100

贺德克滤芯N5AM002

NOV顶驱变频房空调 PN:W60A1-A00XXXXXJ

NOV顶驱变频房空调 PN:W60A1-C0ZXPXXXJ

德瑞克除气器开关箱6188-00-007

STAFFA液压马达HMB030/P/21

卡洛克21158-1612 63×1612 GAI-TRONICS P/N:13304-002+13314-002+411A

LESSON电机C4D17FK3RW

卡洛克油封53*8630 R2

Gai-Tronics配件

美国GRACO固瑞克HUSKY2150

美国GRACO固瑞克HUSKY1050

美国GRACO固瑞克HUSKY2150

德瑞克电机EX30-15-415-50-007-J

SPEEDAIRE过滤器4ZK79

SPEEDAIRE过滤器4Z279

EMERSON艾默生电机XS1SA2ACR

HYPRO水泵9303-HM4C

博世331801300

VARCO铁钻工配件80450-15

VARCO顶驱平衡油缸的直角弯头56519-12-12S

马丁戴克丝绳压力传感器TCE-100K-E8565-01

派克液压马达F11-010-HU-CV-K-000-000-0

NOV SCR房控制柜柴油机启动模块AUTO START/SYNC MODULE P/N I017-008991-50

WOLFLITE手电筒 H-4DCA H-251A\LED H-251 XT-50 XT-70 XT-90 XT-70MOD XT-204MOD

WOLFLITE电筒