路由器装维规范培训教材.ppt

浙江省电信有限公司 路由器篇路由器篇 CPE客户终端设备 装维规范培训教材 浙江省电信有限公司 提纲 第一部分第一部分 路由业务及功能概述篇路由业务及功能概述篇 阐述路由业务功能 阐述路由结构与系统平台 第二部分第二部分 路由环境组成技术篇路由环境组成技术篇 阐述路由设备主流产品与应用场合 阐述路由设备装维所需之工具/材料 阐述路由设备安装调试流程及工作规范 阐述路由设备维护之故障案例 浙江省电信有限公司 第一部分 业务篇 第一部分第一部分 路由业务及功能实现概述篇路由业务及功能实现概述篇 浙江省电信有限公司 主要功能 系统结构平台 目录 浙江省电信有限公司 业务功能 路由器用于WANWAN之间的连接，可以解决异性网络之间转发分组， 作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条 线路转发。这两条线路可能分属于不同的网络，并采用不同协议。 路由的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 ，把 数据（IP报文）传送到正确的网络， 业务包括: 1.IP数据报的转发，包括数据报的寻径和传送； 2.子网隔离，抑制广播风暴； 3.维护路由表, 其他路由器交换路由信息,这是IP报文转发的基础. 4.IP数据报的差错处理及简单的拥塞控制； 5.实现对IP数据报的过滤和记帐。 对于不同地规模的网络，路由器的作用的侧重点有所不同。 浙江省电信有限公司 电信路由环境示意图 路由器 (router) 浙江省电信有限公司 业务功能 路由器设备技术进展 1.接口趋向高速化 2.交换能力趋向海量化 3.多业务支持 4.逐渐重视安全问题 5.服务质量保障 路由器基本功能： 1.实现基本互联网协议 2.IP数据包的封装/解封装. 3.接收及转发数据包 . 4.实现Qos,缓冲区管理,差 错消息等等 浙江省电信有限公司 路由器主要功能 路由系统结构平台 目录 浙江省电信有限公司 系统结构平台 路由系统结构平台 电信IP网络接入方式 路由 器 浙江省电信有限公司 系统结构平台 常见路由器产品 接入级:TP-LINK TL-R410 企业级:TP-LINK TL-R488 浙江省电信有限公司 第一部分 业务篇 第二部分第二部分 路由环境组成技术篇路由环境组成技术篇 浙江省电信有限公司 主流产品与应用场合 装维所需之工具材料 安装流程及具体安装注意事项 维护之故障案例 目录 浙江省电信有限公司 主流产品与应用场合 路由器 无线路 由器 浙江省电信有限公司 主流产品与应用场合 从结构上分为“模块化路由器”和“非模块化路由器”。 模块化结构可以灵活地配置路由器，以适应企业不断增 加的业务需求，非模块化的就只能提供固定的端口。通常 中高端路由器为模块化结构，低端路由器为非模块化结构 。 从功能上可划分路由器为“骨干级路由器”，“企业级路由器”和“接入级路 由器”。 主要依据是吞吐量,高速度和高可靠性,以及端口数,服务质量等 浙江省电信有限公司 主流产品与应用场合 1.无线路由器 华为 WBR204g Cisco WRV200 浙江省电信有限公司 主流产品与应用场合 2.接入级路由器 Cisco BEFSR41 支持通用即插即用，便于设置 可以设置为您的网络的 DHCP 服务器 可以自动检测直通或跨接电缆 浙江省电信有限公司 主流产品与应用场合 ZXR10 800多业务SOHO路由器 中小企业远程分支机构、行业用户 、SOHO、网吧和中小型企业接入路 由器，提供路由、访问控制、策略 路由、NAT、动态DNS等功能。 华为AR18-22-8 浙江省电信有限公司 主流产品与应用场合 3.企业级路由器 cisco 1841cisco 2811 浙江省电信有限公司 主流产品与应用场合 装维所需之工具材料 安装流程及安装规范 维护之故障案例 目录 浙江省电信有限公司 装维所需之工具材料 DB9 转换头 网络连接线(直连线) 普通端口用级联线(交叉线) 同步串行口连接线 标签纸 浙江省电信有限公司 装维所需之工具材料 网线钳 扎带 水晶头 浙江省电信有限公司 装维所需之工具材料 DB9-RJ45线 十字螺丝刀 浙江省电信有限公司 主流产品与应用场合 装维所需之工具材料 安装流程及安装规范 维护之故障案例 目录 浙江省电信有限公司 安装流程及安装规范 注意: 查看包装完整性,说明书,光盘,安装说明,连接线,电源适配器,质保 书,固定螺丝等 1.安装准备 请检查包装及 配件 浙江省电信有限公司 安装流程及安装规范 注：现在大多新设备都支持智能接口，可以直接使用直连线替 交叉线 568B-568B 的连接: 是直连线连异类设备 568A-568B 的连接: 是交叉线连同类设备 2.准备信息点到 桌面及路由器到 交换机的连接线. 浙江省电信有限公司 安装流程 1.将Cisco25001000系列路由器附件中的控制电缆RJ45的一 端连接到Cisco的CONSOLE口上，Cisco7000/4000系列路由 器则将MODEM电缆的DB25的一端接到Cisco的CONSOLE口 上，DB9的一端连接到PC的COM1/2上。 2.在PC上设置仿真终端程序 3.使用COM1/2，9600BPS，8 DATA BIT，2STOP BIT。其余 使用默认值。 4.做好控制口连接后，打开路由器的电源开关。 5.进入路由配置.初始化安装 Cisco路由器一般安装过程 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 24个10/100M交换口 2个10/100M的WAN接口 CONSOLE口 提示灯 上柜档片 电源开关 电源 机箱风扇 接地端子 标纸下螺丝孔 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 第一步:连接配置线 电脑的Com口 连接 连接路由器的 CONSOLE口 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 第二步:连接pc的仿真终端 确认好连接正 常后分别给pc 和路由器上电 ，打开pc的仿 真终端，以下 是由 DB9-RJ45连接 线接pc的com 口进入路由 配置 超级 终端 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 第三步:连接pc的仿真终端 选择与配置设备的连接方式，我们这 里先以com口为例. 注：要用tcp/ip连接要求设备请先配置 并开放IP管理功能. 注意上面参数一般为： 9600BPS，8数据位，停止 位,数据流控制:无。其余使用默 认值。做好控制口连接后，打 开路由器的电源开关。 1.给仿真终端起名 2.确定连接方式 3.连接参数 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 系统检查信息 按ctrl+b可以进入引导配置，可以完成系统升级等任务 解压及装载系统 加载系统 以con口的连接可以按enter继续操作 第四步:上电启动路由器 打开路由器电源后系统 开机自检显示信息 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 第五步:进入配置，初始化 Cisco，华为等 中低端产品有 第一次启用会 自动运行setup 引导，协助初 始化可根据 提示就可以完 成一般性的配 置 . 配置不同产家产品， 型号，系统命令可能 会有所不同，但思 路上基本一致. 浙江省电信有限公司 第六步:高级配置调试 Cisco，华为等中低端产品有第一次启用会自动 运行setup引导，协助初始化可根据提示完成. 对于一此要求较高的环境，可能还需要如防火墙 NAT,Qos等要求，系统提供的setup引导不能完成 我们所有的要求，所以下面我们一起学习一下 AR18手工基本调试的内容 安装流程及安装规范-华为 AR18-22 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 acl number 2000 /新建一个2000号访问列表 rule 0 permit source 55 /允许所以源来自1.0网络的通过. acl number 3000 match-order auto /新建3000号访问规则表 rule 0 deny udp destination-port eq 135 /加一条拒绝udp通信为135的端口 rule 1 deny udp destination-port eq 445 /加一条拒绝udp通信为445的端口 rule 2 deny tcp destination-port eq 135 /加拒绝tcp通信为135的端口 rule 3 deny tcp destination-port eq 445 /加拒绝tcp通信为445的端口 改变语言环境 在路由器上新建一个 User:zttc,pass:zttc,并 允许telnet到设备上 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 加条静态路由,这 里是加上外网IP 的网关，60为优 先级. 注意地址是路由下一跳网关 设置接口 Ethernet1/0 就是外网口子 interface Ethernet1/0 #进入接口视图 ip address 95 28 #设置外网IP及掩码 firewall packet-filter 3000 inbound #防火墙应用过滤规则3000号规则表 nat outbound 3000 #设置nat地址转换数值为3000号规则表 nat outbound 2000 #设置nat地址转换数值为2000号规则表 nat server protocol tcp global 95 www inside www nat server protocol tcp global 95 21 inside 21 浙江省电信有限公司 附：完整调试AR18-22 language-mode ? #查看命令帮助时在后面加个:？ language-mode chinese #切换到中文 要求输入y确认 system-view #进入系统视图 local-user zttc #新建或切换到一个用户root并且切换到该用户视图 password cipher zttc #给该用户设个密码 service-type telnet terminal #允许该用户通过Telnet和终端登录 level 3 #给用户指定权限级别 3为最高级别 #开始设置访问规则(设置一个基本的ACL数值为2000号表,可以在2000-2999范围内指定) #允许 这个网段 acl number 2000 rule 0 permit source 55 #设置端口过滤 使得安全功能,这个大家要根据具体情况定义 #开始设置访问规则3000号表 拒绝所列协议端口访问 acl number 3000 match-order auto rule 0 deny udp destination-port eq 135 rule 1 deny udp destination-port eq 445 rule 2 deny tcp destination-port eq 135 rule 3 deny tcp destination-port eq 445 浙江省电信有限公司 #设置以太网接口 Ethernet1/0 就哪个外网口子 interface Ethernet1/0 #进入接口视图 ip address 95 28 #设置这个口的外网IP以及子网 firewall packet-filter 3000 inbound #防火墙应用过滤规则3000号规则表 nat outbound 3000 #设置nat地址转换数值为3000号规则表 nat outbound 2000 #设置nat地址转换数值为2000号规则表 #下面这些是我做的端口映射 nat server protocol tcp global 95 www inside www nat server protocol tcp global 95 21 inside 21 # Ethernet2/0 此接口没有用,就跳过,设置以太网接口 Ethernet3/0 就是内网接口 interface Ethernet3/0 #进入Ethernet3/0 接口视图 ip address #内网的路由器地址和掩码 ip route-static 95 preference 60 #这里是加上外网IP的网关 interface NULL0 user-interface con 0 user-interface vty 0 4 authentication-mode scheme return save #最后保存重启路由器 reboot 附：完整调试AR18-22 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 AR18-22-24 同时还支持 基于web的 管理 路由器上电 后连接任意 以太口，用 Pc上的ie进 入配置 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 华为 AR18-22 支持web管理 默认： http: user:admin pass:admin123 用普通直接线 打开进入 管理界面 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 1.右键点本地连接选择： 属性 2.双击打开tcp/ip 协议 3.将自己的ip改到段 确定 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 管理首页 登录管理页 现各接口状态 说明 调试菜单 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 点击:设置向导 欢迎进入设置向 导,点击:下一步, 开始配置 点下一步继续 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 配置web管理 的IP地址 设置web管理的入 口ip地址. 并可以选择启用 DHCP服务器 选择dhcp服务后， 局网内终端可选择 ip自动获得联网. 选择是否启用dhcp服务 1.设置lan口ip,同时也 是web管理入口 2.点击：下一步 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 确认internet接 入方式 1.根据您互联网接入的方式: 电信租用线路直连过来的可以选择：直接ip连接. pppoe连接:用于基于拨号的网络连接.需填写账号 基于网络接入方式 不同选择确认 具体可与网络接入 商联系确认. 2.点击:下一步 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 确认wan网 接口的 1.设置wan网接口 ip由接入服务商提 供信息 2.设置dns Wan网接口的ip请 联系网络接入服务 商，如服务商支持 Dhcp，ip和dns都 可以自动获得，否 则联系服务商提供 . 3.点击:下一步 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 检查确认后 ，完成 请确认摘要信息 确认无误后 点击完成 完成基本配置 浙江省电信有限公司 安装流程及安装规范-华为 AR18-22 完成基本配置后点： 保存配置 确定保存 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 ACT灯闪烁： 路由器已经开机并正常工作 Qos灯亮： 已经启用该功能 Dmz停火区有没有 工作 无线网络已 启用时亮 亮：usb打印 机接口已就绪 亮时wan口工作 正常 lan口状态: 桔色:说明相应lan口以10Mbps速度连接 绿色:说明相应lan口以100Mbps速度连接 闪烁:封包透过以太网络传输中 浙江省电信有限公司 要上架的设备 要求事先计算 好机柜的空间 保护正常供电， 散热等，设备 间等留有1.5-2U 空间，严禁设备 紧粘安装 线路合理,有序. 机房整洁,温度, 湿度适中等. 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 无线路由天线 usb打印机 接口 电源及开关 4个lan接口 1个公网wan 接口 硬件重置:RST 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 硬件重置: 当路由器开启act灯 闪烁时按下,保持 秒，act快速闪烁时 放开RST键,就可以 恢复出厂设置了 恢复出厂设置 RST 外网Wan接口 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 连接局网终端线 连接公网入口线 浙江省电信有限公司 将路由器的4个lan口中的任意一个用直通线连接pc网卡，到pc上ie打开： 默认web管理地址：,按回车后浏览器弹出登录窗口 安装流程及安装规范-中兴 ZXR10 800 提示灯状态说明 默认用户： user:admin Pass:zhongxing 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 1.右键点本地 连接选择：属 性 2.双击打开tcp/ip 协议3.将自己的ip改到段 确定 设置pc端的ip与管理ip同网段 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 进入配置 默认: 网关ip状态信息 公网接口信息 无线局域网信息 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 1.点击:快速开始 向导 2.设置web管理 密码 3.点击:下一步 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 1.设置时间选择： 北京，重庆 2.点击:下一步 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 1.选择internet接入 方式 注：如果是基于拨号请选择：pppoe，网络直连的接入商会 提供本地的静态ip，如果对端支持dhcp自动获得，请选择 dhcp方式获得本地端wan口ip地址. 2.点击:下一步 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 1.如果是选择了pppoe, 请填写接入方为给提 供的用户名及密码,并 选择连线类型. 3.点击:下一步 2.选择:一直在线 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 检查:确认无误请 点击完成 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 1.启用无线网络请勾选. 2.这里我们选择:混合 3.定义无线网络名 (标识id) 4.选择无线频段 （保证与周围其它无线设置无冲突) 5.点击:下一步 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 无线安全：接入控制 1.在无线局域网里选择： 接入控制 2.启用接入控制，并选择： 启用mac地址过滤 3.填入允许无线接入的终端mac地址 4.点击:增加. 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 到终端pc上： 登无线猫开始上网 1、点击电脑右 下角的无线标志 2、双击此无线 信号 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 无线接入者速率控制 注： 此处设置的速率将影响到所以有接入者 1.进入接入速率控制 2.勾选启用 3.确认给接入者上传下载限速后： 确认 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 刷新无线 接入者信息 列表显示 信息 选择： 无线vlan在线客户端列表 查看无线接入者信息 浙江省电信有限公司 安装流程及安装规范-中兴 ZXR10 800 注意： 恢复出厂设置会丢失以前所 有配置内容，重启后需要从 新调试该设备. 2.默认机器重启. 选择恢复出厂设置： 确定 恢复出厂默认设置 1.进入：重新启动系统 3.记得在： 管理里保存配置 浙江省电信有限公司 主流产品与应用场合 装维所需之工具材料 安装流程及安装规范 维护之故障案例 目录 浙江省电信有限公司 维护之故障案例 六大类常见故障现象六大类常见故障现象 一.电源系统问题故障处理 二.配置系统故障处理 三.Boot ROM口令丢失处理 四.网关可以ping通，但就是上不了网 五.网速慢、易掉线 六.常见设备提示 浙江省电信有限公司 一.电源系统问题故障处理 故障现象 电源指示灯power 不亮。 设备正常 供电 ATTENTION：用户在连接其它 电缆之前必须首先正确地接好保 护地线，并根据使用环境尽量剪 短保护地线，否则路由器无法可 靠防雷，雷击时可能造成路由器 以及对端设备损坏！ 浙江省电信有限公司 故障处理 请进行如下检查： a. 路由器电源开关是否打开。 b. 路由器