| 思力共创信息单次上门服务 |
| 收费标准：专业认证工程师，上门服务：2000元 / 人 / 次 / 天 |
| ＊故障排查 ＊系统升级 ＊配置变更 ＊硬件升级 ＊日志分析 ＊机房搬家 ＊异地维护 ＊维护培训 |
| 设 备 |
订 购 号 |
服 务 项 目 |
| 路由器 |
IOS-R001 |
IT设备口令恢复 |
| IOS-R002 |
基本的管理参数设置（管理IP、设备名、远程登录、口令等） |
| IOS-R003 |
Web SDM图形化界面的设置 |
| IOS-R004 |
端口设置IP |
| IOS-R005 |
端口封装协议 |
| IOS-R006 |
静态或动态路由协议（RIP、EIGRP、OSPF、BGP）配置 |
| IOS-R007 |
IP NAT地址转换、增加或改变地址翻译 |
| IOS-R008 |
访问控制列表设置 |
| IOS-R009 |
配置拨号（MODEM、ISDN、ADSL） |
| IOS-R010 |
配置VPN (IPSEC、PPTP) |
| IOS-R011 |
配置多线路出口PBR技术 |
| IOS-R012 |
配置IOS防火墙 |
| IOS-R013 |
配置HSRP双机热备 |
| IOS-R014 |
设置NBAR 限制BT、EDONKEY下载 |
| IOS-R015 |
Cisco路由器安全设置（防蠕虫病毒、红色代码病毒；防Ddos、ICMP-flooging、弱口令攻击、非法授权访问攻击、IP地址欺骗攻击等安全措施） |
| IOS-R016 |
基于证书的IPSEC VPN 拨入 |
| IOS-R017 |
增加或改变路由器各接口的IP地址 |
| IOS-R018 |
广域网接入DDR/ISDN/PPP/HDLC/DDN/FRAMERELY |
| IOS-R019 |
配置DHCP/SNMP/SYSLOG |
| IOS-R020 |
配置基于IPSec的VPN设置 |
| IOS-R021 |
IPSec VPN配置Radius/ssh |
| IOS-R022 |
配置SSL_VPN |
| IOS-R023 |
升级IOS |
| IOS-R024 |
在思科IOS上限制NAT的单用户连接数 |
| IOS-R025 |
用Cisco IOS阻止访问特定网站 |
| IOS-R026 |
配置基于路由器的VOIP |
| IOS-R027 |
配置基于路由器的Call Manager实现思科IPT |
| IOS-R028 |
利用QoS队列机制和流量监管对网络应用进行限制，保证企业核心业务的带宽。 |
| IOS-R029 |
在路由器上设置NTP，同步内网时钟，便于网络故障诊断。 |
| IOS-R030 |
配置路由器E1语音模块和PBX对接配置，实现语音中继 |
| IOS-R031 |
E1、CE1、DDN专线模块的配置 |
| IOS-R032 |
启用NetFlow功能监控分析网络应用所占带宽 |
| IOS-R033 |
设置基于时间的访问控制列表，限制员工工作时间只能收发EMIAL和浏览网页 |
| IOS-R034 |
设置路由器回拨功能，使远程管理路由器更加安全方便 |
| IOS-R035 |
设置动态多点VPN（DMVPN），使VPN的大规模部署更简单容易 |
| IOS-R036 |
设置GRE VPNtunnel实现异地网络采用动态路由互联 |
| IOS-R037 |
入侵防御IPS配置，防止网络攻击和网络病毒，阻止恶意流量 |
| 防火墙 |
IOS-F001 |
Cisco防火墙口令恢复 |
| IOS-F002 |
基本的管理参数设置（管理IP、设备名、远程登录、口令等） |
| IOS-F003 |
Web PDM图形化界面的设置 |
| IOS-F004 |
PIX透明和路由模式的设置 |
| IOS-F005 |
PIX动态和静态映射的设置 |
| IOS-F006 |
防火墙基本的访问过滤设置 |
| IOS-F007 |
配置VPN (IPSEC、PPTP、SSLVPN) |
| IOS-F008 |
QOS的设置 |
| IOS-F009 |
配置DHCP/SNMP/SYSLOG |
| IOS-F010 |
IPSec VPN配置Radius/ssh |
| IOS-F011 |
升级ASA5510 防火墙IOS到7.2.2版本，实现5个网络端口全部开放（2GE+3FE） |
| IOS-F012 |
ASA配置SSL_VPN |
| IOS-F013 |
URL过滤（Url_filter需要Websense) |
| IOS-F014 |
升级IOS |
| IOS-F015 |
IP与MAC绑定 |
| IOS-F016 |
访问控制列表的设置(基于时间的访问控制/下属机构对总部的访问控制/拨号用户对内部网的访问控制/内部子网与DMZ区的访问控制/DMZ区域与外网的访问控制/内部工作子网与外网的访问控制) |
| IOS-F017 |
NAT网关和IP复用(隐藏了内部网络的结构,内部网络可以使用私有IP地址,公开地址不足的网络可以使用这种方式提供IP复用功能) |
| IOS-F018 |
AIP SSM （集成高级IPS software，对通过流量进行检测 ）and CSC SSM（通过扫描FTP, HTTP, POP3, and SMTP 流量，预防病毒，木马，垃圾邮件以及其他不想要的流量）模块的设置 注：需要购买以上2种模块，并且IOS支持该模块； |
| IOS-F019 |
DMZ功能设置 |
| IOS-F020 |
配置HSRP双机热备 |
| IOS-F021 |
设置防火墙自带IPS 55种常见攻击“签名”，阻断常见网络攻击行为。 |
| IOS-F022 |
为多链路接入设置虚拟防火墙（multiple mode），使一台防火墙虚拟为多台防火墙 |
| IOS-F023 |
利用防火墙基于802.1Q的VLAN及相应的虚接口技术实现内部VLAN间单向访问 |
| 交换机 |
IOS-S001 |
Cisco交换机口令恢复 |
| IOS-S002 |
基本的管理参数设置（管理IP、设备名、远程登录、口令等） |
| IOS-S003 |
VLAN 的划分相关定义和设置 |
| IOS-S004 |
Web图形化界面的设置 |
| IOS-S005 |
静态或动态路由协议（RIP、EIGRP、OSPF、BGP）配置 |
| IOS-S006 |
VLAN 间路由和访问控制（注意：目前只有cisco路由器和cisco6500以上交换机支持单向访问控制） |
| IOS-S007 |
端口安全（PORT SECURITY）IP和MAC绑定，交换机端口绑定IP |
| IOS-S008 |
QOS的设置（例如RSVP、WFQ、承诺访问速率[CAR]和随机早期检测[RED） |
| IOS-S009 |
组播的设置 |
| IOS-S010 |
802.1x端口验证（防止非授权的用户访问内部网络系统） |
| IOS-S011 |
配置HSRP双机热备 |
| IOS-S012 |
Cisco交换机安全设置（防蠕虫病毒、红色代码病毒；防Ddos、ICMP-flooging、弱口令攻击、非法授权访问攻击、IP地址欺骗攻击等安全措施） |
| IOS-S013 |
配置DHCP/SNMP/SYSLOG |
| IOS-S014 |
多层交换机策略路由设置（PBR） |
| IOS-S015 |
3750交换机堆叠配置（Switch Stack） |
| IOS-S016 |
交换机端口监控分析配置（SPAN,RSPAN) |
| IOS-S017 |
端口链路捆绑增加带宽（EtherChannel) |
| IOS-S018 |
NTP时间同步的设置(让网络管理员轻松掌握错误日志发生的准确时间) |
| IOS-S019 |
STP的设置（提供连路沉余以及阻止环路发生) |
| IOS-S020 |
VLAN access-map的设置，控制VLAN内部主机之间的访问。 |
| IOS-S021 |
配置Protected port、简易地实现交换机端口互访的限制。 |
| IOS-S022 |
基于VLAN的多生成树负载均衡。 |
| IOS-S023 |
设置交换机广播、组播抑制，防止病毒泛滥或网卡故障导致网络瘫痪 |
| IOS-S024 |
利用DAI技术设置PC IP+MAC绑定，防止IP地址冲突和ARP地址欺骗 |
| IOS-S025 |
利用DHCP SNOOPING技术防止内网其它DHCP服务设备接入网络导致网络安全威胁和IP冲突 |
| 无线接入设备 |
IOS-W001 |
Cisco 无线AP的基本参数设置 |
| IOS-W002 |
基于MAC地址的无线局域网用户接入过滤 |
| IOS-W003 |
基于RADIUS的无线局域网身份认证 |
| IOS-W004 |
高级无线AP设置（多个SSID及多个VLAN部署） |
| IOS-W005 |
QOS的设置（网络发生拥塞，优先处理你想保证的流量，如语音，视频) |
| IOS-W006 |
升级IOS |
| IOS-W007 |
无线胖AP升级成瘦AP（可用于无线控制器） |
| IOS-W008 |
无线认证方式的平滑升级（WEP到WPA）,需要AP支持802.11a,g两种频段。 |
| IOS-W009 |
实现无线的基于二层的无缝漫游。 |
| 通用功能设置 |
IOS-G001 |
日志设置，启动设备日志功能 |
| IOS-G002 |
实现多种管理方式(远程Telnet管理/安全远程管理SSH/远程GUI管理/浏览器管理) |
| IOS-G003 |
用户权限控制、AAA认证 |
| IOS-G004 |
配置访问控制列表封堵常见的易受攻击的协议端口，防止蠕虫病毒和DDOS攻击等行为泛滥。 |
| IOS-G005 |
配置WINDOWS LDAP 做VPN（包括PPTP、IPSEC、SSLVPN验证） |
| IPT |
功 能 |
描 述 |
| 呼叫限制 |
限制某些内线用户拨打长途、国际长途的功能 |
| 自动话务员 |
公司个性化语音导航提示，上下班、节假日的语音提示功能。 |
| 语音导航 |
客户按照自动话务员提示音，选择到不同的接听电话的部门或人员 |
| 电话录音 |
利用CUE实现录音功能。 |
| 组电话振铃 |
当客户拨叫组内的任一电话，该组的电话都振铃。应用于：服务部、销售部、市场部等 |
| 手机和分机绑定振铃 |
可自行设定手机和分机绑定，手机和桌面电话同时振铃 |
| 来电排队 |
用户来电进入特定组（如：销售部、服务部等）轮循，保障客户来电总有人迅速接听。 |
| 语音邮箱 |
当内线无人接听、忙线时实现语音留言功能 |
| 呼叫代答 |
当内线分机无人接听时，空闲内线用户可以帮助抢接电话 |
| 呼叫限制 |
限制某些内线用户拨打长途、国际长途的功能 |
| 限制呼叫转移 |
分机设置无人应答转移功能（转移到手机），并外线拨打分机，当分机无人接听时，此分机不转移到手机；当内线拨打内线时，被叫分机无应答时转移到手机。 |
| 拨号规则 |
简化用户拨号时输入，当用户拨长途时自动加拨17969、96446 |
| 电话和Outlook绑定 |
可通过点击PC桌面的联系人列表（Outlook）直接控制IP电话拨出 |
| 长途限制 |
限制某个用户/话机拨打长途 |
| 呼叫转移 |
当内线分机忙线、无人应答、下班时自动将电话转接到指定号码 |
| 多方会议 |
10方电话会议功能 |
欢迎来到思力共创信息
