城域网维护经验交流.doc

城域网维护经验交流一、网络结构概述三台教育城域网主干线路和各支干线路为全光纤接入，在三台广电中心机房汇聚后通过绵三广电光缆、市广电-市信息中心干线光缆实现市县数据交换，三台广电市广电市信息中心线路带宽为100M光纤链路。互联网出口租用绵阳网通100M带宽，接入点设置在市信息中心机房。三台核心汇聚设备采用华为S7502千兆三层交换机，以满足三台内部网络的数据交换和网络安全检查；二层网络采用华为3100-26C二层交换机，可以通过该设备对各接入点的带宽进行有效控制；学校主接入设备采用飞鱼星970+宽带路由器，以隔离和阻断来自学校内部网络中的广播风暴和病毒。详细网络拓扑结构如下图：针对全县接入点多、各点内部电脑多、线路复杂等情况下，在IP地址分配方面采用了每个接入点内部地址单独使用一段（）位掩码地址（个IP地址）。接入IP地址采用（48）位掩码地址，每接入点使用个IP地址，个接入点共用一个接入IP地址段，另在接入交换设备上对每个接入IP地址段使用不同的Vlan，将一个大型城域网细分为若干的小型局域网，全面采用这种小网络分段不同Vlan的接入方法，能充分保障网络的整体质量，缩小网络故障。二、网内接入设备和设备常见故障介绍网内接入设备主要采用了光纤收发器（成对使用）和飞鱼星970+路由器，两款设备的详细连接线路图如下：、光纤收发器在网内主要使用了单纤和双纤两大类型的光纤收发器，光纤收发面版如下图：图例说明：双纤收发器TX接口为发光口（光纤接口），RX接口为收光口，插接线时TX口对应对端RX口，RX口对应对端TX口。单纤收发器不分收发光接口，但单纤收发器需A和B配对使用，在每一只单纤收发器上面都标注有A或B标识。（注：单纤收发器的收发光都在同一条光芯上通行，不影响网络连接速度。）；FX：光纤收光指示灯，指示灯亮表示收光正常，光模块开始工作，灯灭表示没有收光； FX/ACT：光纤模块工作指示灯，指示灯亮表示光纤连接正确，指示灯闪烁表示光纤正在传输数据；FDX：电口（五类线接口、RJ45接口）双工模式指示灯，指示灯亮表示工作在全双功模式下，指示灯灭表示工作在半双工模式下；TX/100：电口速度模式指示灯，指示灯亮表示物理链路（五类线线路）连接速度为100M，指示灯灭表示物理链路连接速度为10M；Link/ACT：电口模块工作指示灯。指示灯亮表示电口连接正确，指示灯闪烁表示物理链路正在传输数据；PWR：电源指示灯，指示灯亮表示电源接通，供电正常。常见故障说明、 所有指示灯不亮，请检查供电线路供电是否正常，光纤收发器供电变压器是否有输出电流、电压；、指示灯不亮，请检查收发器电口是否和对端设备（学校内为路由器，广电机房内为交换机）电口连接好。在五类线连线已经连接好的情况下（在没做任何检查前可以先将两端的设备都重新启动一次，既断电再供电，操作期间需间隔秒以上。），首先检查五类线连线是否正常，用目前使用正常的其它五类线替换掉当前连线，替换后如果收发器指示灯全亮，表示五类线连线有问题，请直接更换连线。如指示灯依然不亮，请更换对端设备电口的方法来确定是光收发器电口的问题还是对端设备电口的问题，在对端设备上更换电口后，如果收发器指示灯全亮，则对端设备电口损坏，需更换对端设备电口（如在学校内，则对端设备为路由器，请更改路由器端口配置后更改连线接口或者更换路由器。），如更换对端电口后，收发器指示灯不亮，但对端设备电口在更换前工作正常，则收发器电口损坏，需更换收发器；注：收发器指示灯全亮，表示电口工作在100M全双工模式。收发器指示灯灭亮，表示电口工作在100M半双工模式。收发器指示灯亮灭亮，表示电口工作在10M全双工模式。收发器指示灯灭亮，表示电口工作在10M半双工模式。、指示灯不亮，（在没做任何检查前可以先将两端的设备都重新启动一次，既断电再供电，操作期间需间隔秒以上。）请检查光纤连接头是否插好，如果是双纤收发器请将两个光纤连接头对换一下，以上检查后指示灯依然不亮，请还原线路，并检查对端光收发器指示灯情况。如对端收发器亮灭，请更换对端收发器，如对端收发器也出现指示灯不亮，请先更换收发器，如更换后依然不正常请通知光缆维护人员。注：网络正常情况下，个指示灯应全亮。、二层交换机二层交换机主要安置在广电机房内。其主要指示灯有以下盏，Power：电源指示灯，灯亮表示供电正常，灯灭表示供电不正常。Speed：网络连接速度指示灯,灯亮表示连接速度为100M，灯灭表示连接速度为10M。Link/Act：线路连接状态指示灯，灯亮表示线路连接正常，同时闪烁表示在传输数据，灯灭表示线路连接不正常，请检查连线、更换交换机电口、对端设备电口。广电机房内设备连线如下图：、飞鱼星970+路由器飞鱼星970+除包含所有基本型宽带路由器常见功能外，还支持带宽控制、端口镜像、基于端口的VLAN、DoS攻击防御、MAC/IP绑定、防ARP欺骗、病毒隔离/主动防范、在线软件升级、防火墙、系统安全日志等高级功能，并支持便捷的Web和远程管理。飞鱼星970+配置了个10/100M自适应RJ45外网(WAN)口，个内网（LAN）口，所有端口都支持自动连线翻转（Auto MDI/MDIX，自动适应直连网线和交叉网线）。它提供了四种指示灯来直观告诉我们它的运行状态，Power:电源指示灯，指示灯亮供电正常；System：系统状态指示灯，正常情况指示灯以每秒次的速率闪烁；Link/Act（端口旁边上面的指示灯）：线路连接指示灯，指示灯亮表示线路连接正常；100M（端口旁边下面的指示灯）：连接速度指示灯，指示灯亮表示连接速度为100M，指示灯灭表示连接速度为10M。Link/Act指示灯和100M指示灯都灭，请检查连线和对端设备电口，连线和对端设备电口都正常则表示该端口已损坏。常见故障说明飞鱼星970+最常见的故障就是配置丢失，在正常使用过程中突然停电就有可能会让970+丢失配置。如遇配置丢失，一是恢复先前保存的配置（如何恢复和保存配置请参照飞鱼星970+用户手册），二是重新配置970+。970+快速配置指南、配置您计算机网络设置1、打开路由器电源，等待片刻，当路由器前面板的 system 灯匀速闪烁以后，表示路由进入工作状态，可以接受配置了。2、请正确配置计算机的网络设置，并加载 TCP/IP 协议。 3、设置计算机的IP地址在-54范围内（如），子网掩码为 。如下图：4、依次点击计算机的开始菜单程序附件命令提示符，您可以使用下面的命令来检查您的计算机和路由器是否正常连通，在命令提示符下输入： C:ping Pinging with 32 bytes of data: Reply from : bytes=32 time10ms TTL=128 Reply from : bytes=32 time10ms TTL=128 Reply from : bytes=32 time10ms TTL=128 Reply from : bytes=32 time系统信息”来查看路由器的当前版本，如下图表示路由器升级成功。如何备份恢复路由器配置点击“系统工具备份恢复配置”，进入备份恢复配置页面。点击“保存配置”用来保存当前路由器的配置，以防路由器配置丢失和操作不当配置出错时，可以用原先保存的配置文件恢复配置，如下图：点击“浏览”选择以前保存的配置文件，确认文件正确后单击“恢复配置”，耐心等候秒左右，配置恢复成功后路由器会自动重启。如下图：三、网络检测常用DOS命令熟悉以下DOS命令，可以快速有效地检测出网络故障。依次单击操作系统的开始程序附件命令提示符（或者单击开始运行，输入CMD，点击确定）来进入DOS窗口。1、PING语法：ping -t -a -n count -l size -f -i TTL -v TOS -r count -s count -w timeout target_name。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个网络管理员来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机是否存在，并可以初步判断目标主机的操作系统，网络速度等。参数说明：目标名称对方机器的IP地址或者域名。-t使当前主机不断地向目的主机发送数据，直到使用CtrlC中断。-n定义向目标IP发送数据包的次数，默认为3次。-l定义发送数据包的大小，默认为32字节，最大65500字节。示例解说：ping Reply from : bytes=32 time=1ms TTL=255（正常，表示线路畅通）Request timed out.（不正常，表示线路有问题）Hardware error.（本地网卡有问题）Destination host unreachable.（本地线缆没连接或网卡坏）Ping statistics for :Packets: Sent = 4, Received = 1, Lost = 3 (75% loss)（丢包率）在局域网内time20ms、丢包率大于5%就需要检查线路和设备了。ping 这个Ping命令被送到本机的IP核心，如果没有回应数据包显示，就表示TCP/IP的安装或运行存在某些最基本的问题。需要检查网络配置。ping 本机IP这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。ping 局域网内其他IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping 远程IP如果收到4个应答，表示成功的使用了缺省网关。并表示能够成功的访问Internet。ping localhostlocalhost是个作系统的网络保留名，它是的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。ping （ 天极网）对这个域名执行Ping 地址，通常是通过DNS 服务器，如果这里返回Ping request could not find host则出现故障，表示DNS服务器的IP地址配置不正确或DNS服务器有故障。顺便说一句：我们也可以利用该命令实现域名对IP地址的转换功能。2、NETSTAT语法：NETSTAT -a -b -e -n -o -p proto -r -s -v intervalnetstat -s本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat -e本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstat r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。netstat a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。如果你机器反映慢，但是有没运行什么软件，你就可以用这个参数查看本机的连接信息，如有很多莫名其妙的连接，那就是你机器中病毒了。Netstat-a显示所有已建立的有效连接。灵活使用该命令还可以不用第三方软件的帮助就能查出本机什么软件通过什么端口在访问什么地址等等。3、IPCONFIG语法：ipconfig /? | /all | /renew adapter | /release adapter | /flushdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter classid IPConfig实用程序和它的等价图形用户界面-Windows 95/98中的WinIPCfg可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。但是，如果我们的计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。这时，IPConfig可以让我们了解自己的计算机是否成功的租用到一个IP地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的IP地址、子网掩码和缺省网关实际上是进行测试和故障分析的必要项目。ipconfig当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。ipconfig /all当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果IP地址是从DHCP服务器租用的，IPConfig将显示DHCP服务器的IP地址和租用地址预计失效的日期。ipconfig /release和ipconfig /renew这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig /release，那么所有接口的租用IP地址便重新交付给DHCP服务器（归还IP地址）。如果我们输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。4、ARP语法：ARP -s inet_addr eth_addr ARP -d inet_addr ARP -a inet_addr ARP是一个重要的TCP/IP协议，并且用于确定对应IP地址的网卡物理地址。使用arp命令，我们能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/IP地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。按照缺省设置，ARP高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在Windows NT/2000网络中，如果输入项目后不进一步使用，物理/IP地址对就会在2至10分钟内失效。因此，如果ARP高速缓存中项目很少或根本没有时，请不要奇怪，通过另一台计算机或路由器的ping命令即可添加。所以，需要通过arp命令查看高速缓存中的内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。arp -a或arp -g用于查看高速缓存中的所有项目。-a和-g参数的结果是一样的，多年来-g一直是UNIX平台上用来显示ARP高速缓存中所有项目的选项，而Windows用的是arp -a（-a可被视为all，即全部的意思），但它也可以接受比较传统的-g选项。arp -a IP如果我们有多个网卡，那么使用arp -a加上接口的IP地址，就可以只显示与该接口相关的ARP缓存项目。arp -s IP 物理地址我们可以向ARP高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp -d IP使用本命令能够人工删除一个静态项目。5、TRACERT 如果有网络连通性问题，可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果。tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器，以及每个跃点所需的时间。如果数据包不能传递到目标，tracert 命令将显示成功转发数据包的最后一个路由器。当数据报从我们的计算机经过多个网关传送到目的地时，Tracert命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果我们的配置使用DNS，那么我们常常会从所产生的应答中得到城市、地址和常见通信公司的名字。Tracert是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它15秒钟。Tracert的使用很简单，只需要在tracert后面跟一个IP地址或URL，Tracert会进行相应的域名转换的。tracert IP address -d 该命令返回到达 IP 地址所经过的路由器列表。通过使用 -d 选项，将更快地显示路由器路径，因为 tracert 不会尝试解析路径中路由器的名称。Tracert一般用来检测故障的位置，我们可以用tracert IP在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，我们也就可以很有把握的告诉别人-某某地方出了问题。6、NSLOOKUP该命令是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。它在 Windows NT/2000/XP 中均可使用,但在Windows 98中却没有集成这一个工具。必须要本地计算机正确安装了TCP/IP 协议的网络环境之后才能使用该命令。你可以使用“nslookup 域名 DNS服务器”来查看dns服务器的域名解析响应速度和能否正常解析域名。以确定应该用什么dns服务器来作为你的默认dns服务器。四、常见故障及解决办法（一）、不能上网前提条件：所有设备指示灯显示正常、闪烁正常、网线连接正常。故障解决步骤：1、本机的ip地址配置是否按照固定格式配置相应ip地址；2、ping是否能通，不通则本机网络协议安装不正常，请重新安装网络协议；3、将网线直接接到路由器的LAN口，如能正常上网，请检查路由器和本机之间的网络设备；4、ping内网网关，如不通，请先将路由器电源开关关闭，秒以后再打开路由器的电源开关，分钟以后再次ping内网网关，如还是不通，请将本机ip地址改为，掩码为，然后ping ，如通则表示路由器配置丢失或被他人强制复位了路由器，重新按照手册配置路由器即可。如不通，则直接将路由器强制复位后重新ping 测试。测试后还是不通则路由器损坏，请到广电局维修路由器；5、ping内网网关能正常通讯后，继续ping （三台广电中心机房设备地址），如不通则请进入路由器检查其内网配置的工作模式是否为路由模式和是否更改过WAN接口的配置（默认各接入点的路由器是使用的WAN1，三台中心机房设备对各接入点做了静态ARP地址绑定，不能随意更换WAN接口端口。），6、在排除内部问题和路由器问题后，请将光电转换器上面的网线取掉再注意观察光电转换器中间两个指示灯是否闪烁，在没有数据流量的情况下，中间两个指示灯是每隔-分钟闪烁一次。如没出现闪烁情况请将其重新启动（断电再开电，中间间隔秒以上），闪烁正常后将网线插上，正常上网后请记录出现故障的时间。如果月之内多次出现这类现象，请联系广电更换光电转换器。如将光电转换器重新启动后依然不能上网，请电话联系广电。7、在ping 能通后，依然不能上网，请继续ping （市广电机房）、（市信息中心）、97（网通机房）不通请联系三台广电或者县电教站。（二）、能上网，但出现频繁掉线情况前提条件：所有设备指示灯显示正常、闪烁正常、网线连接正常。故障解决步骤：1、首先在掉线的时候ping内网网关看是否掉线，如要掉线，使用arp a命令查看arp信息表，如果网关ip地址后面的mac地址不是00-3b开头的地址，则表示内网有arp病毒，根据查出来的mac地址找到mac地址所属的电脑，将其离网并杀毒。2、如掉线的时候查到的arp信息表正确，将电脑的网线直接接到路由器的lan口进行测试（ping内网网关）；如不继续掉线，请检查路由器lan口以下的网络设备是否有故障。如继续掉线，将路由器重新启动，重启后如依然掉线，路由器有故障，请电话联系广电。3、ping内网网关不掉线，请ping ，如掉线，请将光电转换器（光收发） 断电重新供电，如不掉线，请联系广电更换光电转换器。如依然掉线，请将电脑的网线直接连接到光电转换器的网口，并将本机的ip地址信息和MAC地址信息改为路由器WAN口的现有数