網絡工程師 網絡技術 網絡工程 CCIE cisco

網絡工程師成長日記354-某省郵政公司項目

這是我的第354篇原創文章，記錄網絡工程師行業的點點滴滴，結交IT行業有緣之人

我就整點實在性的東西吧，也不廢話了。
下午五點多我在小寨等車回家，我想要老大的telephone number，於是乎，我給王工打了個電話，我還沒說啥呢，王工就問我人在哪裏，說：“有一個項目，讓我趕回來。”
再於是乎我就回了公司，我總結到：
沒事多給老板幾個問候，老板就很有可能把一個活交給你去做
試想想，如果老板正在想叫誰去做工程呢，正好您打了一個問候給頭，那這個活還能跑到外人的手裏嗎，如果不，那則是你在電話裏罵了頂頭上司吧。
回到公司，聽了王工談了談對方的有關情況，是有關pix防火墻的。

之後我就在機子上看了看pix的有關技術文檔，也做啦好幾個實驗，算是臨時抱佛腳吧，看了兩三小時吧，基本的配置都沒問題也都記在了腦袋瓜裏
王工說如果沒什麽大需求就由我來上，我端直就給答應了，因為我是一個自信的人，就算有什麽不會了：一可現場學習，二可求助老大嘛；所以你是不用怕怕的。

八點四十我們三個提前出發了，中國郵政離公司並不遠就兩站路，於是我們打算走過去。一路上三個人聊聊了家鄉的事，不一會就到了郵政的大樓地下
王工 call了個電話，等了一小會，出現了年紀二十七八的成熟小火，我們稱人家為：呂總。
在話語中可以得知這位呂總是做銷售的，和郵電公司經常合作。
沒準以後還能在生意上做朋友呢，不過這次我們兩學生初出江湖，顯的小姑娘家家的。

好，切正題，跟著我的視線走：
我們進了樓坐電梯上到了八層，這裏有一個玻璃門（刷卡）
門上寫著：“機房重地，非請莫如”，之後我們進了會客間
裏面有兩個也是工程師，不過他們是來給pix防火墻換風扇的，我們是來做冗余的
哎，可不能叫多余呀
我們主要作用是：如果設備需要什麽緊急配置，我們就上，等於我們是他們的保障，其余的他們的網絡管理員都做好了
我也不清楚他們的管理員有多高的水平，應該不是很菜，人家畢竟三五個人管理著一百多平米n多設備呢，不可低估呀！

十點整我們開始幹活，其他兩個工程師先上給pix換了風扇，這是pix就像電風扇呼呼的風胡大呢，之後他們就撤了。
下來該我們了，王工和呂總給pix裝板卡（有一個或多個e口的卡），是這樣子的

他們有兩個pix防火墻，一個主，正用著呢，一個從，閑暇，我們要分別給兩個防火墻新裝兩個板卡
於是先給從的pix裝，結果：有一個板卡插上上讀不出來，我們是用console線登的。
最終，人家主管決定將pix還原，改天換個板卡一齊裝好。
到這裏就意味著我們今天沒什麽大的收獲，也不是，最起碼看到了什麽是正真的機房了，下來給大家展示一下下：

就我看到的就一個小角落有：
一個光纖接入機，兩個cisco的pix 535防火墻
還有一個VAL 2500，n個機櫃裏都是應用服務器和數據庫服務器
還有一個看起來上噸的大鐵疙瘩服務器，其他地方都沒敢多看，到處是監控器
我想網絡設備也應沒多少，多是一些服務器，而其冗余也做的比較好
大家想想：郵政公司呢也僅此於銀行，能不多備份嗎。

感想：機房挺大，風呼呼的，可涼快，就連地上都有風吹來；
下來就是設備多，看起來都可新了，機櫃黑燦燦，pix綠幽幽，雖然pix 535 都停產好幾年了，不過人家的設備都保管的挺好的；
還有就是，裏面的設備挺雜的，什麽牌子的都有，cisco的只有 pix 535、2900交換機。
H3C 等一堆子有的沒聽過名字的，牌子好雜，不過擺放都是緊緊有條，好壯觀呀！

學習心得：這次主要認識到了pix防火墻的外部和內部結構
還有裏面的一些配置：username：*password：***；
多是配置dmz（停火區）一共有四個dmz區，在dmz2區下掛了號多
access-liss 100 permit icmp any 192.168.1.4 （服務器）
不說了，語言砸碎，有啥不懂請來探討！

網絡工程師成長日記354-某省郵政公司項目