《网络基本知识》PPT课件.ppt

网络实践知识交流会 交流内容 网络基础知识典型网络架构常用网络技术网络使用的管理和控制故障排除实践存储知识和架构 我们需要网络 我们要工作工作信息交流信息需要事后处理我们使用计算机减少信息处理环节减少人工处理错误可以最快使用这些数据计算机之间必须交换数据 网络雏形 网络的进化 路由器专门连接各种线路的计算机服务器专门存放各种专用数据的计算机交换机 集线器专门将各种计算机连接起来的 小家电 防火墙专门保护指定网络的计算机交换数据时用什么 语言 互联网基本设备组成 交换机路由器桌面计算机线域名服务器 让网络跑起来 IP地址掩码网关地址域名服务器地址应用程序 协议 协议的复杂性 协议的简单性 HTTP TELNETFTP SMTP TCP UDP IP NetworkInterface HTTP TELNETFTP SMTP TCP UDP IP NetworkInterface 物理介质分类 有线传输介质同轴电缆双绞线光纤 无线传输介质卫星微波红外线 同轴电缆 10base5粗同轴电缆 10base2细同轴电缆 同轴电缆和计算机连接 双绞线 双绞线 RJ 45和AUI 双绞线 STP双绞线 UTP双绞线 光纤通信系统的基本构成 光源是光波产生的根源光纤是传输光波的导体光发送机的功能是产生光束 将电信号转变成光信号 再将光信号导入光纤光接收机的功能负责接收从光纤上传输的光信号 并将它转变成电信号 经解码后再作相应处理 光纤 光纤中心是光传播的玻璃芯芯外面包围着一层折射率比芯低的玻璃封套 以使光纤保持在芯内再外面的是一层薄的塑料外套 用来保护封套 光缆 光缆是数据传输中最有效的一种传输介质 它有以个优点 频带较宽电磁绝缘性能好衰减较小中继器的间隔较大 常见光纤接头 FC PC型光尾纤接头外形图 SC PC型光尾纤接头外形图 ST PC型光尾纤接头外形图 FC PC SC PC型光尾纤外形图 常见光接口连接器 SC PC型光连接器 ST型光连接器 FC PC型光连接器 BNC型光连接器 MTRJ型光连接器 无线通信 无线电波 传输数据速度为2 6Mbps 适用于短距离微波 地面微波的速度为4 6GHz 卫星微波为11 14GHz红外线 一个方向16Mbps 多个方向不超过1Mbps 5类双绞线的线序 直连网线交叉网线 Side1 Side2 Side1 12345678 12345678 1 白 橙2 橙3 白 绿4 蓝5 白 蓝6 绿7 白 棕8 棕 Side2 Side1 Side2 Side1 Side2 12345678 12345678 1 白 橙2 橙3 白 绿4 蓝5 白 蓝6 绿7 白 棕8 棕 1 白 橙2 橙3 白 绿4 蓝5 白 蓝6 绿7 白 棕8 棕 1 白 橙2 橙3 白 绿4 蓝5 白 蓝6 绿7 白 棕8 棕 22 网线的制作 准备工作 RJ45卡线钳一把水晶头双绞线制作步骤 共有四步 可以简单归纳为四个字 剥 理 插 压 23 步骤一剥线 剥线的长度为13mm 15mm 不宜太长或太短 24 步骤二理线 按顺序整理平 遵守规则 否则不能正常通信 25 步骤三插线 一定要平行插入到线顶端 以免触不到金属片 26 步骤四压线 压过的水晶头的金属脚比没压要低 27 线缆检测 发射器和接收器两端的灯同时亮为正常 协议 OSI模型和TCP IP协议族 TCP IP协议族 常用协议 ICMPARPTCPDNSHTTPSMTP POP IMAP ICMP 是一种提供有关阻止数据包传递的网络故障问题反馈信息的机制 提供一种查出灾难性问题的方法TTLexceeded需要分更多的数据段不仅仅是ping 联通性测试程序 ICMP信息可以被过滤掉很多工具是基於ICMP协议Traceroute 包含有特殊的TTL的包Ping用 Echorequest 和 Echoreply 实现ICMP由IETF定义在RFC792和950中 ARP RARP 当发送数据包时 需要知道对端的硬件地址时用ARP只知自己硬件地址而没有IP地址时用RARPARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗在网络中产生大量的ARP通信量使网络阻塞造成中间人攻击最早文章是YuriVolobue写的 ARP与ICMP转向游戏 现象 频繁断网 IE浏览器频繁出错等 TCP协议 是一种面向连接的 可靠的传输层协议面向连接是指在客户端和服务端建立特定的虚连接该过程通常被称为 三次握手 要通过TCP传输数据 必须在两主机之间建立连接 DNS DNS domainnamesystemDNS的前身 etc hosts文件是一个分布式数据库系统 其作用将域名解析成IP地址 域名系统允许用户使用友好的名字而不是难以记忆的数字 IP地址来访问Internet上的主机 记录类型 A记录 NS记录 MX记录端口号 53 UDP TCP DNS服务介绍 域名解析 就是将名字变换成网络地址的方法和过程 从概念上讲 域名解析是一个自上而下的过程 解析方式正向解析 域名 IP地址 反向解析 IP地址 域名 查询类型迭代查询 最佳结果 递归查询 最终结果 HOSTS和LMHOSTS文件的区别 HOSTS文件是纯文本文件 其中包含的是主机名 NETBIOS名称 与IP地址的对照表 Lmhosts文件是一个静态文件 它可以帮助在不能响应NetBIOS名称查询广播的计算机上进行远程NetBIOS名称解析 注 HOSTS和LMHOSTS文件的位置 systemroot winnt system32 drivers etc DNS和WINS的比较 WINS将NetBIOS名解析成IP地址 DNS将主机名解析成IP地址在WIN2000中都支持DNS WINS的动态更新WINS解析的名字是无层次化的 DNS解析的名字本质上是层次化的WINS不支持电子邮件和其他TCP IP服务 DNS支持电子邮件和其他TCP IP服务 DNS域名空间结构 nice gov org cn edu com mail www ftp news DNS检查工具 nslookup HTTP RFC2616定义了HTTP协议的普遍使用的版本HTTP1 1是一个客户端和服务器端请求和应答的标准客户端是终端用户 服务器端是网站通过使用浏览器 网络爬虫或者其它 客户端发起一个到服务器指定端口 默认端口为80 的请求一旦收到请求 服务器 向客户端 发回一个状态行 比如 HTTP 1 1200OK 和 响应的 消息 SMTP POP IMAP MTA中继 smtp pop3 imap SMTP电子邮件传输采用TCP IP的SMTP SimpleMessageTransferProtocal 协议 定义电子邮件的存储和转发的传递机理 不直接涉及用户接口问题SMTP使用TCP的25号端口POP3POP3协议是请求 响应式协议 由客户端向服务器发送命令服务器进行响应协议需要检测用户的登录名和口令 然后将用户的邮件从服务器移动到用户本地桌面系统的MUA中POP3监听TCP的110号端口 IMAPIMAP是POP的增强产品 在POP的基本功能之上增加了远程维护的功能 IMAP监听TCP的143号端口 内部网络典型架构总结 局域网星型结构层次化VLAN IP子网细分广域网星型结构网状结构层次化 总部网络 机关网络 单位c网络 单位b网络 单位1网络 单位a网络 单位2网络 单位3网络 地区网络 地区网络 层次化星型结构 层次化网状结构 总部网络 机关网络 单位c网络 单位b网络 单位1网络 单位a网络 单位2网络 单位3网络 地区网络 地区网络 典型网络架构 数据中心 核心层 分布层 访问层 合作伙伴 Internet数据中心 分支机构 存储网络 广域网边界 VPN Access 光纤城域网 备份数据中心 移动用户 Internet 广域网 PSTN 为什么有如此典型架构 扩展简便性能影响少故障影响面小便于定位故障 失败的网络结构 现有网络示例 现有网络示例 现有网络示例 常用网络技术 可管理交换机VLAN IP子网ACL与策略路由网络逻辑隔离无线网络VPN 可管理交换机 PC与交换机直连通过IP MAC 端口流程确定源头ARP欺骗防范 VLAN IP子网 IP子网细化VLAN范围缩小局部问题影响局部网络安全需要 ACL与策略路由 ACL访问控制列表基于IP四要素源地址 源端口 目的地址 目的端口两个方向In out网络控制需要区分数据包策略路由按需分配下一跳地址与静态路由不同 网络逻辑隔离 防火墙 WPAN WLAN WMAN WWAN CDMA1x EVDO 2 5G 3G GSM GPRS EDGE LTE WiMAX 802 16D WiMAX 802 16E 802 11b g a n UWB Bluetooth 无线小区覆盖范围 小区切换 WLANMesh 可移动的无线网络接入技术WirelessTechnologiesforMobileAccess IncreasingRangeandCost 无线局域网络的应用范围 802 11a b g的桥接 总部大楼 分支机构 热点区域 营业网点 网吧 无线认证定位及管理 无线交换控制 关键地区 Internet TheIntelligentStadium 智能场馆 大学城 奥运村 AP1500 AP1300 1400 1500 AP1000 AP1500 AP1000 1200 AP1300 AP1500 AP1300 1400 1500 无线局域网技术演进思科AP1250是世界上第一款802 11ndraft2 0产品 时间 802 11b 802 11g 网状网 MESH 802 11a 速率 802 11n 全移动能力 大面积组网 游牧能力 小规模组网 目前已经全球成熟商用 1999年 WiFi标准 802 11a b g n 采用无需许可的频段 ISM 通常在室内为30米左右 室外可以达到100米左右 如果通过功放可以满足更远的覆盖距离 802 11b采用扩频技术 速率可达10Mbps左右 802 11g采用OFDM技术 速率可达54Mbps 同时利用CCK可以兼容802 11b 802 11a采用OFDM技术 速率可达54Mbps 802 11n采用MIMO技术在原有的物理层面上将速率提高到了400Mbps甚至更高的水平 目前市场上准802 11n的产品已经可以达到300Mbps的水平 而仅仅采用一个频点 这就是MIMO带来的优势 目前是draft2 0 2004年 2007年 802 11s 11M 54M 300M 分布式架构应用模式一单接入点 注意 无线接入点是一台共享带宽的设备 类似于共享带宽的设备以太网Hub AccessPoint Ethernet Internet AccessPoint Wireless Cell Channel6 WirelessClients 分布式架构应用模式二多接入点 WirelessClients LANBackbone Channel1 AccessPoint Wireless Cell 分布式架构应用模式三Repeater模式 Channel1 AccessPoint WirelessClients Channel1 AccessPoint WirelessRepeater Cell LANBackbone vpn网络 自2000年来最流行的方式分布式企业首选企业网络的有益补充优点运行费用低扩充方便缺点较专线网络多了环节 vpn简单介绍 CertificateAuthority Internet ServiceProvider 公司网络 分支机构 入侵检测 Router PIX 移动用户 漏洞扫描 内部机构 策略服务器 策略控制台 服务器组 vpn的种类 IPSecVPNSSLVPN RoutertoFirewall PCtoRouter 安全吗 1 主机A发出访问主机B的数据包 5 IPSec隧道终止 简单的统计 暴力破解对称密钥的时间 1995 加密的方法 网络层加密 应用层加密 数据链路层加密 应用层 5 7 传输 网络层 3 4 链路 物理层 1 2 数据链路层加密 VPN网络特点 加密技术先进基本安全维护简单运行低廉扩充方便 网络使用的管理和控制 可管理的环节核心交换机防火墙接入交换机可使用的手段SNMP MRTGNetflowSniffer wireshark会话数量控制ACLHttpwatch SNMP MRTG 管理系统 管理实体 网络 被管理设备 管理协议 Proxy MRTG原理 Request MTRGServer Switch Router Server MIB數值 形成图表 NetFlow NetFlow Sflow可记录每一笔流量的包头信息FlowCollector根据这些数据做流量的分析与统计NetFlow是Cisco定义sFlow是RFC1376定义NetFlow识别IP以上信息sFlow可获得链路层以上信息 NetFlow示例 NetFlow架构 Router Switch FlowCollector Monitor DBServer WebServer Browser ClientBrowser NetFlowsFlow sFlow NetFlow Analyzer Analyzer Sniffer WireShark 通过网络流量实现FingerprintIDS已知漏洞Sniffer看到所有 ICMPMessages reachabilityandstatus destinations excessivelylongroutes transittimeestimation 1 2 3 4 5 6 7 8 9 StationA Router StationB Router EchoReply DestinationUnreachable SourceQuench Redirect TimeExceeded TimestampRequest TimestampReply InformationReply AddressMaskReply Testdestination Reportunreachable Flowcontrol Routechange Detectcircularor Incorrectheader Clocksynchronizationand Obtainanetworkaddress Obtainasubnetmask PING EchoRequest AddressMaskRequest InformationRequest ParameterProblem EchoRequest ReplyMessage EchoRequest 8 EchoReply 0 0 16 BitOne sComplementoftheOne sComplementSumoftheICMPMessageUsedbyclienttomatchrequeststorepliesDatatobereturnedtotheclient AnEchoReplymustreturnthesamedataaswasreceivedintherequest 8Type8Code16Checksum16Identifier16SequenceNumberVariableOptionalData FieldSize Bits FieldName FieldDescription ClientIssuesa Ping command ICMPEchoRequestType 8 ICMPEchoReplyType 0 WindowsDefaultPing C ping192 168 255 2 Replyfrom192 168 255 2 bytes 32time 1msTTL 128 Replyfrom192 168 255 2 bytes 32time 1msTTL 128 Replyfrom192 168 255 2 bytes 32time 1msTTL 128 Replyfrom192 168 255 2 bytes 32time 1msTTL 128 LinuxDefaultPing SolarwindsIPNetworkBrowser SolarwindsIPNnetworktraffic 看一个http请求 会话数量控制 常规路由器上不能控制基于会话控制的设备上防火墙由于P2P和多点续传应用的普及 单机并发TCP UDP会话数量成百上千与因特网出口带宽资源的矛盾会话数量控制实现普遍可用而不滥用 ACL 对某些端口进行控制对某些资源进行保护 Httpwatch 故障排除实践 当今的网络互连环境是复杂的 而且其复杂性的还在日益增长 主要原因如下 现代的因特网络要求支持更广泛的应用 包括数据 语音 视频及它们的集成传输 新业务发展使网络带宽的需求不断增长 这就要求新技术的不断出现新技术的应用同时还要兼顾传统的技术正确地维护网络尽量不出现故障 并确保出现故障之后能够迅速 准确地定位问题并排除故障对网络协议和技术有着深入的理解建立一个系统化的故障处理思想并合理应用于实际中将一个复杂的问题隔离 分解或缩减排错范围 及时修复 网络故障的一般分类 连通性问题硬件 媒介 电源故障配置错误不正确的相互作用 性能问题网络拥塞到目的地不是最佳路由供电不足路由环路网络错误 一般网络故障的解决步骤 故障处理系统化是合理地一步一步找出故障原因并解决的总体原则 它的基本思想是系统地将由故障可能的原因所构成的一个大集合缩减 或隔离 成几个小的子集 从而使问题的复杂度迅速下降 网络故障解决的处理流程 网络故障解决的处理流程 该处理流程是网络维护人员所能够采用的排错模型中的一种 如果你根据自己的经验和实践总结了另外的排错模型并证明是行之有效的 请继续使用它 网络故障解决的处理流程是可以变化的 但故障处理有序化的思维模式是不可变化的 下面我们以一个故障处理的实例来学习如何应用这些步骤 故障处理的实例 该案例组网如上 某校园网的三个局域网 其中10 11 56 0为一个用户网段 10 11 56 118为一个日志服务器 10 15 0 0是一个集中了很多应用服务器的网段 用户网段广播包过多造成该网段的服务器FTP业务传输速度慢 网云 A 10 11 56 118 24 C 10 11 56 120 24 B 10 15 254 253 16 D 129 9 35 53 16 ETHERNET ETHERNET ETHERNET 1 故障现象描述 要想对网络故障做出准确的分析 首先应该了解故障表现出来的各种现象用户反映 日志服务器与备份服务器间备份发生问题 这就是一个不完整不清晰的故障现象描述 因为这个描述没有讲述清楚下列问题 这个问题是连续出现 还是间断出现的 是完全不能备份 还是备份的速度慢 即性能下降 哪个或哪些局域网服务器受到影响 地址是什么 正确的故障现象描述是 在网络的高峰期 日志服务器10 11 56 11到集中备份服务器10 15 254 253之间进行备份时 FTP传输速度很慢 大约是0 6Mbps 2 相关信息收集 搜集有助于查找故障原因的详细信息 向受影响的用户 网络人员或其他关键人员提出问题 根据故障描述性质 使用各种工具搜集情况 如网络管理系统 协议分析仪 相关show和debug命令等 测试性能与网络正常情况下的记录进行比较 如上述案例 可以向用户提问或自行收集下列相关信息 网络结构或配置是否最近修改过 即问题出现是否与网络变化有关 是否有用户访问受影响的服务器时没有问题 在非高峰期日志服务器和备份服务器间FTP传输速度是多少 通过该步骤 我们收集到了下面一些相关信息 最近10 11 56 0网段的客户机不断在增加 129 9 0 0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps 与日志服务器间进行FTP传输时速度慢 只有0 6Mbps 在非高峰期日志服务器和备份服务器间FTP传输速度正常 大约为6Mbps 3 经验判断和理论分析 利用前两个步骤收集到的数据 并根据自己以往的故障处理经验和所掌握的的知识 确定一个排错范围 通过范围的划分 就只需注意某一故障或与故障情况相关的那一部分产品 介质和主机 如上述案例 我们现在能够确定是一个网络性能下降问题 那么 是网段10 11 56 0的性能问题 是中间网络的性能问题 还是10 15 0 0网段的性能问题呢 根据129 9 0 0网段的机器与备份服务器间进行FTP传输时速度正常为7Mbps这一事实 我们可以排除掉10 15 0 0网段的性能问题 4 各种可能原因列表 该步骤列出根据经验判断和理论分析后总结的各种可能原因 如上述案例 可能原因如下 网段10 11 56 0的性能问题 其原因可能为 日志服务器A的性能问题10 11 56 0网络的网关性能问题10 11 56 0网络本身的性能问题中间网络性能问题 主要是到网络10 15 0 0的路由不是最佳路由 5 对每一原因实施排错方案 根据所列出的可能原因制定故障排查计划 分析最有可能的原因 确定一次只对一个变量进行操作 这种方法使你能够重现某一故障的解决办法 如果有多个变量同时被改变 而问题得以解决 那么如何判断哪个变量导致了故障发生呢 6 观察故障排查结果 当我们对某一原因执行了排错方案后 需要对结果进行分析 判断问题是否解决 是否引入了新的问题 如果问题解决 那么就可以直接进入文档化过程 如果没有解决问题 那么就需要再次循环进行到故障排查过程 7 循环进行故障排查过程 在进行下一循环之前必须做的事情就是将网络恢复到实施上一方案前的状态 如果保留上一方案对网络的改动 很可能导致新的问题 循环排错可以有两个切入点 当针对某一可能原因的排错方案没有达到预期目的 循环进入下一可能原因制定排错方案并实施 当所有可能原因列表的排错方案均没有达到排错目的 重现进行故障相关信息收集以分析新的可能原因 如上述案例 我们在列出了可能原因列表后 开始制定方案进行故障处理 7 循环进行故障排查过程 可能原因1 网络10 11 56 0到网络10 15 0 0的路由不是最佳路由 制定的方案 在10 11 56 0网段的网关上使用 tracert10 15 245 253 命令 发现探测报文返回时长仅为10ms 表明该可能原因并不是造成故障的原因 我们进入循环排错过程 7 循环进行故障排查过程 可能原因2 日志服务器A的性能问题 制定的方案 测试同一网段的主机C和日志服务器间的FTP传输速度 是6Mbps 正常 可见问题与服务器A无关 7 循环进行故障排查过程 可能原因3 10 11 56 0网络的网关性能问题 制定的方案 测试主机C和备份服务器B间FTP传输速度是7Mbps 正常 排除了网关因素 因为B C在不同网段上而速度正常 7 循环进行故障排查过程 可能原因4 10 11 56 0网络本身的性能问题 制定的方案 在网段10 11 56 0的以太网交换机上使用命令 showmac 输出如下 PortRcv UnicastRcv MulticastRcv Broadcast 6 321031781208665PortXmit UnicastXmit MulticastXmit Broadcast 6 3266679872866522474038 输出的广播 输出的单播比例为1 3 太大了 PortRcv OctetXmit Octet 6 32140948293581516443041在网段10 15 0 0上的以太网交换机上使用命令 showmac 输出如下 PortRcv UnicastRcv MulticastRcv Broadcast 6 36557802870285PortXmit UnicastXmit MulticastXmit Broadcast 6 3627879749190257119430 广播 单播比例 1 270 属于正常 PortRcv OctetXmit Octet 6 36671725870814998816809 由此得知 网段10 11 56 0上广播包和单播包比例为1 3 确实太大了 再次询问用户该网段主要运行的业务是什么 而得出了故障最终原因如下 10 11 56 0是普通用户网段 由于业务原因每个用户需要发送大量广播包和多播包 随着近期越来越多的用户接入该网络 在这个网段上的服务器需要花费更多的资源来处理越来越多的广播和多播包 因此其服务的传输速度自然减慢 这是一个网络布局不恰当的问题 需要重新安排服务器的位置 将服务器移动10 15 0 0网段后 故障解决 8 故障处理过程文档化 当最终排除了网络故障后 流程的最后一步就是对所做的工作进行文字记录 文档化过程决不是一个可有可无的工作 原因如下 文档是排错宝贵经验的总结 是 经验判断和理论分析 这一过程中最重要的参考资料 文档记录了这次排错中网络参数所做的修改 这也是下一次网络故障应收集的相关信息 文档记录主要包括以下几个方面 故障现象描述及收集的相关信息网络拓扑图绘制网络中使用的设备清单和介质清单网络中使用的协议清单和应用清单故障发生的可能原因对每一可能原因制定的方案和实施结果本次排错的心得体会其他 如排错中使用的参考资料列表等 故障处理常用方法 分层故障处理法分块故障处理法分段故障处理法替换法 分层故障处理法 分层法思想很简单 所有模型都遵循相同的基本前提 当模型的所有低层结构工作正常时 它的高层结构才能正常工作 在确信所有低层结构都正常运行之前 解决高层结构问题完全是浪费时间 分层故障处理法 案例分析 在一个帧中继网络中 由于物理层的不稳定 帧中继连接总是出现反复失去连接的问题 这个问题的直接表象是到达远程端点的路由总是出现间歇性中断 这使得维护工程师第一反应是路由协议出问题了 然后凭借着这个感觉来对路由协议进行大量故障诊断和配置 其结果是可想而知的 如果他能够从OSI模型的底层逐步向上来探究原因的话 维护工程师将不会做出这个错误的假设 并能够迅速定位和排除问题 分层故障处理法 各层次的关注点 物理层 电缆 连接头 信号电平 编码 时钟和组帧 这些都是导致端口处于down状态的因素 数据链路层 数据链路层负责在网络层与物理层之间进行信息传输 规定了介质如何接入和共享 站点如何进行标识 如何根据物理层接收的二进制数据建立帧 封装的不一致是导致数据链路层故障的最常见原因 可以使用showinterfaces命令初步判断数据链路层是否存在故障 网络层 地址错误和子网掩码错误是引起网络层故障最常见的原因 网络中的地址重复是网络故障的另一个可能原因 另外 路由协议是网络层的一部分 在较复杂的网络中是排错重点关注的内容 分块故障处理法 路由器配置文件的组织结构 是以全局配置 物理接口配置 逻辑接口配置 路由配置等方式编排的 我们可以以此作为故障定位提供了一个原始框架 当出现一个故障案例现象时 我们可以把它归入上述某一类或某几类中 从而有助于缩减故障定位范围 管理部分 路由器名称 口令 服务 日志等 端口部分 地址 封装 cost 认证等 路由协议部分 静态路由 RIP OSPF BGP 路由引入等 策略部分 路由策略 策略路由 安全配置等 接入部分 主控制台 Telnet登录或哑终端 拨号等 其他应用部分 语言配置 VPN配置 Qos配置等 分块故障处理法 举例 当使用showiproute命令 结果只显示出了直连路由 那么问题可能发生在哪里呢 根据上述的分块 我们发现有三部分可能引起该故障 路由协议 策略 端口 如果没有配置路由协议或配置不当 路由表就可能为空 如果访问列表配置错误 就可能妨碍路由的更新 如果端口的地址 掩码或认证配置错误 也可能导致路由表错误 分段故障处理法 如果两个路由器跨越电信部门提供的线路而不能相互通信时 分段故障处理法是有效的 主机到路由器LAN接口的这一段路由器到CSU DSU接口的这一段CSU DSU到电信部门接口的