企业培训_城域数据网基础知识培训

城域数据网基础知识培训 2009 11月 CMNET互联网及相关产品介绍 上网认证及网页访问流程介绍 互联网常用设备简介 故障排查方法及常用命令 泉水 小溪 江河 海洋接入网 省干城域核心网 骨干网 因特网 CMNET互联网网络拓扑 骨干网层面集团维护 省干出口层面省公司维护 城域网核心层面省公司维护 城域网层面各地市维护 13地市城域网核心NE5000E 幕府山IDC 省网集中平台出口 省网平台 Radius Portal 短信网关 GRPS DMZ WAP网关 南京 Internet 苏州 各城域网出口20G带宽 城域接入网 N BRAS N SR 专线路由器 交换机 N AC 各BRAS SR2G上行 集团CMNET骨干网络 省网出口 省网出口 互联网专线产品 接入方式分类 有线 无线 GPRS EDGE 3G WLAN 分类 个人宽带 企业互联网专线 企业VPN组网 EPON接入 MSTP传输接入 CMNET主要用于承载传统公众类的互联网业务 集团专线 GPRS WAP 个人宽带 WLAN 各类集团信息化应用 IDC等互联网业务 以FTTB FiberToTheBuilding 光纤到楼为例 有线个人宽带接入 主要用于小区内个人用户互联网接入 CMNET互联网产品 个人宽带 特点 IP地址不固定 每次上网前需要拨号认证适合有无对外提供服务的个人互联网接入 CMNET互联网产品 企业互联网专线 集团专线PON接入 主要运用于集团企业互联网接入 特点 固定IP地址 无须拨号认证适合有对外提供服务的企业互联网接入 CMNET互联网产品 企业VPN组网 特点 使用CMNET公共网络 采取隧道技术 提供企业虚拟局域网组网常用技术 GRE MPLSVPN等 安全可靠 提供VPN通道 CMNET互联网产品 WLAN WLAN接入 主要运用于WLAN无线技术提供的宽带互联网业务 特点 不固定IP地址 每次需要认证 适合休闲 公共场所 主要为不固定人群服务 适合无法提供有线接入的地区互联网接入 需要用户终端配置支持802 11b 802 11g 802 11b g自适应的无线网卡 除最末端需要放置AP设备外 其他与个人宽带组网类似 使用GPRS无线信号 实现远程数据传送 面向客户 公安警务通 银行 无线POS 无线ATM 业务模式 移动定位 如金安押运 燃气 电力等公司 CMNET互联网产品 企业GRPS专线 CMNET 企业服务器 企业远程无线终端 城域网专线路由器 CMNET互联网及相关产品介绍 用户认证及网页访问流程介绍 互联网常用设备简介 故障排查方法及常用命令 TCP IPOSI TCP IP与OSI模型对比 应用层Application 数据链路层DataLink 网络层Network 传输层Transport 表示层Presentation 会话层Session 物理层Physical 应用层Application 网络接口层NetworkInterface 网间网层Internet 传输层Transport 交换机 工作在OSI第二层 数据链路层 端口数量较多 常见的网络设备 交换机 工作原理 学习源地址 构造转发表 过滤本网段帧 VLAN隔离冲突域 转发异网段帧 交换 广播未知帧 寻找目的站点 带三层路由功能的交换机一次路由 多次交换 路由器 工作在OSI第三层 网络层 功能 在网络之间转发分组 为分组数据包寻找最佳传输路径 实现子网隔离 限制广播风暴 提供逻辑地址 以识别互联网上的主机 应用 把LAN连入广域网 作为广域网的核心连接设备 常见的网络设备 路由器 BRAS 华为MA5200G 爱立信SE800 BRAS主要特点 位于汇聚 核心网边缘 用于用户带宽的IP ATM数据接入 xDSL Cable Lan Wan等 实现楼宇 小区住户的宽带上网 基于Ipsec的VPN服务等应用终结用户PPPoE连接 汇聚用户流量与认证 计费 客户管理以及策略控制系统相配合 实现用户接入的认证 计费和管理功能 华为MA5200G ME60BRAS宽带接入设备 爱立信SE800BRAS宽带接入设备 SR 阿尔卡特AK7750 SR主要特点 主要作为企业 集团等专线用户 固定IP地址 的接入设备具有较强的L3VPN L2VPN VLL 和VPLS业务能力 且支持跨域的L3VPN和L2VPN服务具有灵活的QoS能力 对于不同业务 提供不同优先级的QoS服务 阿尔卡特7750SR业务路由器 防火墙 硬件 位于两个网络的边界上 实现安全策略和网络通信监控 强制执行对内部网和外部网的访问控制 防火墙通过建立一整套规则和策略来监测 限制 更改跨越防火墙的数据流 达到保护内部网络的目的 常见的网络设备 防火墙 Juniper防火墙实物图 线缆 双绞线 双绞线有两种不同的类型 直通线 不同类设备间互连交叉线 同类设备间互连 线缆 光纤跳纤 LC型光纤连接器 SC型光纤连接器 光纤有两种不同的类型 多模 传输距离800m左右 一般用于同机房设备互联 一般为红色单模 传输距离可达10KM以上 一般用于非同机房互联 一般为黄色 LC型设备端口模块 设备端口 LC光纤跳纤接入LC型SFP模块 常见的网络设备 光纤收发器 烽火OL 100光纤收发器 光纤收发器可以实现双绞线和光纤两种不同介质的转换 连接接口 一个SC型的光纤连接器 一个RJ 45连接器 作用 光电转换 CMNET互联网及相关产品介绍 用户认证及网页访问流程介绍 互联网常用设备简介 故障排查方法及常用命令 常见的网络设备 省网平台 DNS作用 对IP地址和域名 计算机名 进行对应查找域名解析的系统构成 树型结构江苏移动目前在南京 无锡各部署一套DNS系统 省服务器 省服务器 省服务器 集团服务器 Radius系统 提供个人宽带用户账号认证与计费全省集中部署 Portal系统 向用户推送门户认证页面 或其他需要推送的页面除苏州外 全省集中部署 宽带用户认证两种方式 PPPoE 需要安装或者自建拨号软件 输入用户名密码后 点击连接 进行认证 例如江苏移动大部分个人宽带 电信的互联星空拨号等 DHCP WEB认证 只需要通过推送认证页面 在认证页面上输入用户名密码后进行认证认证 例如江苏移动WLAN 骨干网 宽带用户接入认证 PPPoE拨号认证 南京骨干节点 无锡骨干节点 省网出口 省网出口核心 BRAS 接入交换机 EPON 城域网核心 城域网核心 DNS域名解析 PORTAL门户页面 RADIUS认证平台 1 用户通过PPPOE客户端发起拨号请求提交用户名和密码 2 BRAS与Radius平台交互用户认证信息 4 认证通过后 用户才能正常上网 3 若认证成功 BRAS为用户分配地址 若不成功 用户无法连接 省网平台区 骨干网 宽带用户接入认证 DHCP WEB认证 南京骨干节点 无锡骨干节点 省网出口 省网出口 BRAS WLAN 广电CMTS 业务接入交换机 城域网核心 城域网核心 DHCPServer 1 用户打开电脑后 自动通过DHCP获取IP地址 2 用户上网时 用户将强制访问PORTAL门户页面 需要输入账号进行认证 后由BRAS与RADIUS交互 3 认证通过后 用户才能正常上网 DNS域名解析 PORTAL门户页面 RADIUS认证平台 省网平台区 骨干网 用户访问网页流程 南京骨干节点 无锡骨干节点 省网出口 省网出口核心 BRAS 接入交换机 EPON 城域网核心 城域网核心 DNS域名解析 PORTAL门户页面 RADIUS认证平台 1 用户在浏览器中输入网址 例如 2 用户主机在本地终端的hosts文件中查找对应的IP地址 4 DNS通过查找 向用户返回该网址对应的IP地址 3 如果查找不到 便向DNS发起解析请求 省网平台区 网站服务器 5 用户则能直接向该网站服务器对应的IP地址进行交互 输入网址 CMNET互联网及相关产品介绍 用户认证及网页访问流程介绍 互联网常用设备简介 故障排查方法及常用命令 故障处理常用方法 分层故障处理法分块故障处理法分段故障处理法替换法其中分层和分段较为常用 分层故障处理法 分层法思想很简单 所有模型都遵循相同的基本前提 当模型的所有低层结构工作正常时 它的高层结构才能正常工作 在确信所有低层结构都正常运行之前 解决高层结构问题完全是浪费时间 各层的关注点 物理层 电缆 连接头 信号电平 编码 时钟和组帧 这些都是导致端口处于down状态的因素 数据链路层 数据链路层负责在网络层与物理层之间进行信息传输 规定了介质如何接入和共享 站点如何进行标识 如何根据物理层接收的二进制数据建立帧 封装的不一致是导致数据链路层故障的最常见原因 可以使用displayinterfaces命令初步判断数据链路层是否存在故障 网络层 地址错误和子网掩码错误是引起网络层故障最常见的原因 网络中的地址重复是网络故障的另一个可能原因 另外 路由协议是网络层的一部分 在较复杂的网络中是排错重点关注的内容 如果故障点间跨越的网络及设备较多 难以一时定位时 分段故障处理法是有效的 分段故障处理法 常用排障命令