FTTX+LAN小区维护手册

LAN小区维护手册一、网络结构：如图所示：LAN小区均为二层网络。其中A小区结构为：小区汇聚交换机通过多模光纤连接楼层交换机，楼层交换机通过网线与用户PC终端相连，小区汇聚交换机不直接接业务终端；B小区结构为：小区汇聚交换机通过多模光纤连接楼层交换机，楼层交换机通过网线与用户PC终端相连，其中有些楼层交换机不但接业务，还通过网线级联另外一台或者多台楼层交换机。二、LAN小区设备简介：1、普天交换机2、港湾交换机3、D-LINK交换机4、 华为2403交换机5、 华为2300交换机6.华为2403h7.中兴2826s8.常见小区交换机华为3026e中兴 3206三、网络连接线简介1、尾纤简介尾纤只有一端有连接头，而另一端是一根光缆纤芯的断头，通过熔接与其他光缆纤芯相连，常出现在光纤终端盒内，用于连接光缆与光纤收发器（之间还用到耦合器、跳线等）。 尾纤分为多模尾纤和单模尾纤。多模尾纤为橙色，波长为850nm，传输距离为500m-2000m，用于短距离互联。单模尾纤为黄色，波长有两种，1310nm和1550nm，传输距离分别为10km和40km。 尾纤接头种类，常见有SC，FC，LC和MTRJ 这四种接头。FTTX+LAN汇聚到楼层交换一般用多模光纤，一般为SC转FC，汇聚以上用的全部为单模光纤。PON+LAN全部为单模光纤。如下图所示：单模尾纤多模尾纤SC接头FC接头LC接头MTRJ接头2、尾纤测试方法：1.）测试光功率：发生光缆故障时，应该逐段判断。因为不少设备端口都有出纤（即设备端口有条尾纤会预先连到附近的ODF架），然后通过FC转FC接头的尾纤跳到另一个远端ODF架（即靠近传输侧的ODF架）；当然也有没出纤的端口直接到远端ODF架的情况。遇到故障时，应该先清楚故障电路所在ODF架的位置，进行逐段测试，最好先在远端ODF架位置测试。此外，还应当注意单模和多模尾纤的测试的区别，因为两者传输波长不同，多模为850nm,单模一般为1310nm，所以光功率计一定要打到相应档位进行测试。2.）尾纤环测光缆故障也可以进行尾纤环测，同样需要清楚故障电路的ODF架位置，然后让两个接头打环，用法兰盘或者其他类接口的连接器连接，最好也先在远端ODF架测试。如环测后，查看端口可以UP，则说明环以内的光路和端口正常。同时环测还有一个好处：测试本段和对端设备端口以及中间光路功率都正常，但端口就是起不来（如：端口之间的协商模式不同，也可以造成测试正常，但链路不通的情况），可以对各自端口进行环测，这样可以进一步判断是否是物理光路的问题。3.）各类光接口属性接口速率1000Mbit/s传输距离500m-2km10km40km中心波长850nm1310nm1310nm发送光功率最小9.5dBm9.5dBm4.5dBm最大2.5dBm3.0dBm3.0dBm接收灵敏度17.0dBm20.0dBm22.5dBm过载光功率0dBm3.0dBm3.0dBm光纤类型多模单模单模属性100Mbit/s传输距离2km15km40km中心波长1310nm1310nm1310nm发送光功率最小19.0dBm15.0dBm5.0dBm最大14.0dBm8.0dBm0dBm接收灵敏度30.0dBm31.0dBm37.0dBm过载光功率14.0dBm8.0dBm10.0dBm光纤类型多模单模单模四、常见故障处理港湾、普天、D-link这三种交换机在我们现有的网络中都是一样的，没有网管功能，如交换机有网管IP地址的话，可以用telnet的方式进行登录。因而在日常的维护中，如有IP地址的话，可以由机房先远端登陆，看一下数据有无问题，数据正常，则再考虑硬件部分。硬件障碍的处理可以用以下几种不同的方法来处理不同的障碍现象。1、 看交换机POWER灯、RUN灯、光口指示灯和端口指示灯正常，只有数据灯不闪，在楼层交换机的端口上拨测是678，一般情况下是上联交换机端口（将尾纤直接接一个光猫测试，如不好应联系机房转派其他部门处理）的原因。2、 楼层交换机供电正常，但上行口灯不亮，将尾纤环回到楼层交换机，看上行口指示灯是否正常。若正常即是光路不好或上行交换机的端口不好（最好用光功率计测量，一般光衰耗在-8-20db），若不正常，则更换光模块。3、 楼层交换机的供电不正常，所有灯均不亮（排除没有交流电的情况），是交换机坏掉，更换交换机好。4、 交换机上的用户时好时坏。好时拨号正常，网速不慢，所有网页都能打开；坏时拨不上去678，数据灯闪烁不正常，这就是某个端口所带用户有病毒或形成环路。有两种方法处理这类障碍：一是登陆交换机的control口，show该交换机的mac地址就能发现异常。二是把每一个up的端口一个个拔出，观察数据灯闪烁的状态是否恢复正常，找到该端口后即把该端口上的用户线取出，到用户家处理用户线。5、 用户能上网，但网速慢，ping时丢包严重，超过了5%，若是整台交换机用户都不好，在上行口上ping亦如此，转派其他部门；若一个用户不好，即是单端口的问题。（排除用户家电脑和线路的原因）。一般楼层交换机的障碍也就是这些问题出的比较多，但是也有些交换机容易被掉死，断电重启一下就可能恢复正常。1、 用户无法上网，错误提示6781.）查看用户本地连接状态是否为已连接，如没有，可以判断为用户至楼层交换机物理连接不通。原因及处理：A）首先造成此现象的问题可能是用户PC至楼层交换机间的线路故障， 需用测线仪检测；B）其次可能为楼层交换机端口损坏，需要维护人员在交换机侧用笔记本测试；C）楼层交换机掉电。2.）本地连接状态正常，但是用户无法上网原因及处理：A）某用户中病毒导致网络无法使用；B）楼层交换机至小区汇聚交换机光衰大，需要通过光功率计进行光纤衰耗测试；C）小区汇聚交换机至局端汇聚交换光纤光衰大，需要通过光功率计进行光纤衰耗测试；D）楼层交换机上行端口或小区交换机端口坏，需要进行更换，更换后需要和机房联系，机房进行数据配置；E）小区交换机工作异常，如：端口状态等全亮、灯状态正常但是用户不能上网等，可以将小区交换机关电重启；F）局端交换机故障，如：交换机整机故障、端口坏、光纤断等，维护人员需要和机房进行沟通；G）小区交换机掉电。2、 用户无法上网，错误提示6761）多由小区内部环路引起原因及处理：A）小区内部环路回引起交换机内部MAC漂移，引起用户上网异常。这种问题维护人员可以现场测试，查看本机MAC地址，并与机房联系告之MAC地址以及所接交换机的端口，由机房登录交换机进行判断。B）如因环路引起交换机无法登陆或交换机无网管。则现场维护人员要先去小区汇聚交换机侧将楼层交换机逐个断开，并进行拨测，如果断开某台楼层后用户正常，则问题出在该台楼层交换机上；再去楼层交换机上查看是否有硬件环路，如没有则逐个断开用户测试，如果断开某个用户后网络正常，则问题出在该端口上，将其网线拔出再去对应的用户侧判断问题。2.）附：环路示意图：A）单交换机环路B）双交换机环路C）用户侧环路3.）附：查看本机MAC地址方法：开始-运行输入cmd在弹出的DOS窗口中输入ipconfig /all其中00-25-11-8C-37-27即为MAC地址。3、 用户无法上网，错误提示691/31原因及处理：1）单个用户一般是用户名密码输入错误，或用户账号被盗用、绑定信息错误或吊死导致，可以联系客服处理；2）如大面积用户错误691，则可能为BAS设备或radius异常，需要与机房沟通。4、 用户无法上网，错误提示619原因及处理：1.）一般为用户拨号太过频繁导致，请稍等一分钟后再次拨号；2.）如大面积用户错误619，则可能为BAS设备异常，需要与机房沟通。5、 用户反映上网速度慢、掉线1）线路质量问题 原因及处理：A）在楼层交换机侧进行测试，拨号成功后，点开始运行输入cmd在弹出的DOS窗口中输入ping 8 l 1472 t时延应该在20ms以内，如果连续出现很大的时延迟或者丢包，则可能是物理线路或者端口有问题。a.)更换楼层交换机端口及网线进行测试，看是否恢复；b.)接入其他楼层交换机进行测试，如果故障依旧，则问题可能出在小区交换机或上行问题；c.)在小区交换机下模拟用户测试，如果还慢可以甩开交换机模拟用户拨测（需要联系机房修改上行交换机端口数据），这样可以判断出小区交换机是否正常。d.)小区整体慢也有可能是有用户中病毒产生大量垃圾报文所致，具体处理方法参照环路故障处理。6、 用户能拨上号，打不开网页1）拨号成功了，但是没有获取IP地址原因及处理可能为BAS地址池占满导致的，可以通过ipconfig /all查看是否获取了IP地址，如果没有获取则联系机房，产看上层BAS地址池分配情况。2）拨号成功，也获取了IP地址，但是只能上QQ打不开网页。原因及处理可能是用户账号为多人使用，被宽带行文分析系统限制，需要联系机房进行查看处理。7、 LAN小区内专线用户处理1.）本地连接正常但是无法上网原因及处理A）可能是用户IP地址配错，可以通过IPconfig来检查配置情况。B）如果IP地址等配置无误，可以ping网关是否能ping通，如果网关通，考虑是否dns解析的问题，最简单的判断方法就是ping某个域名，如：ping 如果提示如下：则表示DNS解析正常，需要从用户本机找找问题，最好能更换pc进行测试。如果ping网站不通，则需要通过路由跟踪来判断，命令如下：Tracert d ，这条命令可以看出哪些报文去往目的网站所经过的跳点，如果哪一条出现了*号，则表示本跳点可能有问题，可以将情况反馈机房配合处理。C）如果ping不通网关，处理方法见错误678及676处理方法，必要时可联系数据检查核心设备数据配置星空。D）ip地址冲突，需机房查看上层设备数据配置情况。五、日常维护与保养1、小区交换机承担着个小区的接入，其重要性不言而喻，其对温度和环境的要求相对楼层交换机要高，其日常散热要保证。2、设备装于固定的柜中，要求机柜内不不能有大量灰尘，否则会堵塞风扇影响散热，同时也可能飞入交换机光接口内使得光衰耗增大。3、定期检查电源插头是否有松动现像，保证交换机的正常运行。4、定期检查交换机尾纤是否连接正常，保证光路正常。答：小区LAN接入是一种利用光纤加五类线方式实现宽带接入方案，实现千兆光纤到小区（大楼）中心交换机，小区中心交换机和楼道交换机以百兆光纤或五类线相连，楼道内采用综合布线，用户上网速率可达10/100Mbps。主要技术特点：（1）具有很高的传输速率。用户上网速率可达10/100Mbps。（2）网络可靠稳定。楼道交换机、小区中心交换机和局端交换机之间通过光纤相连，网络稳定性高，可靠性强。（3）小区/大厦/写字楼内采用综合布线，用户端采用五类线方式接入，即插即用。（4）通过FTTx+LAN方式可以实现高速上网、远程办公、VOD点播、VPN等多种业务。小区LAN组网模式图如下Internet本地光纤城域网LAN小区单模光纤1000M单模光纤100M10M10M10M10M楼道交换机Gbit光缆小区二/三层交换机答：如果双绞线的两端均采用同一标准（如T568B），则称这根双绞线为：平接。能用于异种网络设备间的联接，如计算机与集线器的联接、集线器与路由器的联接。这是一种用得最多的联接方式，通常平接双绞线的两端均采用T568B联接标准。平行线接线方法如下图：如果双绞线的两端采用不同的联接标准（如一端用T568A，另一端用T568B），则称这根双绞线为：跳接。能用于同种类型设备联接，如计算机与计算机的直联、集线器与集线器的级联。需要注意的是：有些集线器（或交换机）本身带有“级联端口”，当用某一集线器的“普通端口”与另一集线器的“级联端口”相联时，因“级联端口”内部已经做了“跳接”处理，所以这时只能用“平接”双绞线来完成其联接。 交叉线接线方法如下图：六、交换机维护流程：在网设备类型：华为： S2403H (旧款，深灰色，大方头，光模块卡) S2000 (S2403H，蓝色，大方头，光模块卡) S2300 (S2326，深灰色，小方头，光模块)交换机故障的一般排障方法l 排除法l 对比法l 替换法 排障参考原则l 由远到近l 由外而内l 由软到硬l 先易后难中兴：用户名：admin 密码：zhongxing 用户名：zxr10 密码：zxr10华为：用户名：admin 密码：admin用户名：huawei 密码：huawei用户名：hwhw 密码：hwhw七FTT+LAN 交换机操作说明：楼层交换机网管配置：（注：针对的是楼层交换机需要更换，交换机配置为出厂配置）1. 将主机的串口通过console线与以太网交换机的Console口连接，（主机没有串口的，通过U转串线与console线连接后接入交换机console口）。注：U转串线需要驱动。2. 打开电脑，在开始菜单中，选择：所有程序附件通讯超级终端。打开超级终端。如下图： 在名称中，随便写一个，点击“确定”。弹出“连接到”对话框。在“连接时使用”中选你所用的的com口。点击“确定”。如图： 弹出“com口属性”对话框，点击“还原默认值”,点击确定。如图： 在窗口中，敲击回车，进入交换机。3. 普天设备：在网设备楼层交换机普天只有一种型号，RS2322，由于普天设备是早期设备，所以普天的设备不牵扯VLAN信息，只需要做端口隔离就可以了。RS2322：进入特权模式：ena进入配置模式：config设置端口隔离：set port sep ena设置上联口为port 1 ：set uplink port 1清除所有配置，还原出厂值：在启动的时候不停按空格键，输入：Erase重新启动交换机，此时交换机已经不带任何VLAN信息。 4. 华为设备：在网设备有2430H，2000EI进入交换机后，敲击命令，进行配置。首先配置网管vlan，网管ip。前期需联系网管中心取得网管vlan值，网管ip值。（-后为命令解释，不是命令） sys -进入系统配置模式 Quidwayvlan 94 -新建vlan94（假设网管vlan是94） Quidway-vlan94quit -退出vlan94，进入系统配置模式 Quidwayint vlan 94 -新建int vlan 94 ，并进入 Quidway-Vlan-interface94ip add 5 -在int vlan 94中，配置网管ip地址。（假设网管ip是5掩码是） Quidway-Vlan-interface94quit -退出int vlan 94，进入系统配置模式 Quidway 配置静态路由。Quidwayip route-static -配置一条默认路由指向网管地址的网关（网关地址可与网管中心核对）配置交换机登陆用户名，口令。（注：2403交换机的用户名和密码一般为：2403h，3026交换机的密码一般为：3026e，也可前期与网管中心确认用户名与密码，让网管中心记录资料）Quidwaylocal-user 2403h -设置用户名Quidway-luser-2403hpassword simple 2403h -设置口令密码Quidway-luser-2403hservice-type telnet level 1 -设置服务类型和登陆级别Quidway-luser-2403hquit -退出本地用户模式，进入系统配置模式Quidway super password level 3 simple 2403h -配置二级密码，权限配置用户远程登陆方式为本地用户名口令方式。Quidwayuser-interface vty 0 4 -进入user-interface vty 0 4接口模式Quidway -ui-vty0-4authentication-mode scheme -配置登陆使用本地用户名口令Quidway -ui-vty0-4quit -退出将网管vlan由上联口透传到上层交换机。Quidwayint eth 0/24 -进入上联口的接口模式（假设上联口味0/24）Quidway -Ethernet0/24 port link-type trunk -配置上联接口的类型为trunkQuidway -Ethernet0/24 port trunk permit vlan 94 -透传网管vlan94配置业务VLAN（比方说VLAN90）进入配置模式：sys 建立V：将端口1-24配置进VLAN90：port eth0