某银行内联网工程实施手册

1、PAGE PAGE 35北京天桥北大青鸟科技股份有限公司哎中国人民银行内氨联网二期工程工程实施手册敖（济南分行内联吧网）叭北京天桥北大青绊鸟科技股份有限澳公司目录TOC o 1-3 h z HYPERLINK l _Toc496580160 暗1搬奥网络通讯平台结昂构霸 PAGEREF _Toc496580160 h 绊1 HYPERLINK l _Toc496580161 澳2扮吧网络设备命名规岸则及啊IP俺地址规范疤 PAGEREF _Toc496580161 h 摆2 HYPERLINK l _Toc496580162 拜3唉皑工程实施步骤扳 PAGEREF _Toc496580162

2、h 傲4 HYPERLINK l _Toc496580163 把3.1拜柏路由设备安装瓣 PAGEREF _Toc496580163 h 稗4 HYPERLINK l _Toc496580164 把3.1.1伴摆Cisco36八40爸和斑Cisco36艾62胺路由器矮 PAGEREF _Toc496580164 h 捌4 HYPERLINK l _Toc496580165 疤3.1.2芭昂接口板安装暗 PAGEREF _Toc496580165 h 坝5 HYPERLINK l _Toc496580166 稗3.2吧肮地市中心支行路把由器配置啊 PAGEREF _Toc496580166 h

3、拌10 HYPERLINK l _Toc496580167 安3.2.1班埃设备的连接搬 PAGEREF _Toc496580167 h 百10 HYPERLINK l _Toc496580168 暗3拔.2.2鞍爸路由器配置案 PAGEREF _Toc496580168 h 奥11 HYPERLINK l _Toc496580169 疤3.3捌疤诊断和测试（拜trouble拔 shooti邦ng and 爸Testing办）柏 PAGEREF _Toc496580169 h 扮16 HYPERLINK l _Toc496580170 坝3.3.1吧碍同步调制解调器搬主要参数设置胺 PAGER

4、EF _Toc496580170 h 靶16 HYPERLINK l _Toc496580171 败3.3.2般按常见同步袄MODEM肮品牌设置及连接拜故障诊断板 PAGEREF _Toc496580171 h 笆16 HYPERLINK l _Toc496580172 暗3.3.3拔凹帧中继故障排错按 PAGEREF _Toc496580172 h 肮18 HYPERLINK l _Toc496580173 敖3.3.4熬埃OSPF摆调试哎 PAGEREF _Toc496580173 h 按23 HYPERLINK l _Toc496580174 懊3.3.5伴板连通性测试吧 PAGEREF

5、 _Toc496580174 h 把25败网络通讯平台结颁构安济南分行内联网八二期工程网络系蔼统实施完成后，俺网络结构如图一挨所示：安济南分行骨干路摆由器与下联路由熬器的互联、济南鞍分行骨干路由器颁与郑州中心支行坝的互联已在内联板网一期工程实施岸中完成。同时建懊立了OSPF 班Area 14稗（山东省）及O稗SPF Are百a 33（河南霸省）。败在内联网二期工摆程中将实现郑州叭中心支行（Ci拜sco 720胺6）网络设备同按河南省各地市中芭心支行的网络设捌备（Cisco颁 3662/3白640）通过广埃域网线路互联，稗各地市中心支行坝网络设备所连接把的子网接入OS氨PF Area坝 14 ；

6、同时澳实现济南分行下昂联路由器（Ci办sco 720霸6）同山东省各蔼地市中心支行的拌网络设备（Ci斑sco 366澳2/3640）按通过广域网线路版互联，各地市中扒心支行网络设备俺所连接的子网接案入OSPF A隘rea 33。隘网络设备命名规叭则及IP地址规昂范板网络设备和网管稗服务器命名规则案按中国人民银行按内联网一期工程佰网络设备命名规班则实行，以保证澳网络设备命名的罢一致性，便于网氨络管理。安网络设备命名采扳用字母与数字结癌合的方法，共9颁位，以字母开头蔼，附带2位数字霸，从左开始记数搬：邦位数罢1白2-3半4-6阿7佰8-9凹内容鞍P跋两位字母蔼三位字母拜一位字母哎两位数字拌定义笆人

7、民银行网络标霸识霸省编码阿地市编码爸网络设备标识爸网络设备编号疤其中省编码山东按为：sd，河南奥为：ha；柏地市编码表如下跋：绊地市名碍地市编码般地市名靶地市编码蔼滨州版bzv埃安阳搬Any肮德州俺dzh板鹤壁氨Hbv般东营扮dyn八焦作爸Jzv按菏泽扳hez绊开封矮Kfv八济南疤jin办洛阳昂Loy熬济宁碍jni搬漯河癌Lhe哎莱芜矮lwu办南阳啊Nyv氨聊城拔lch袄平顶山蔼Pds艾临沂哎lyi拔濮阳哎Puy背青岛伴qdv挨三门峡绊Smx百日照伴rzh瓣商丘爱Shq熬泰安邦tan胺新乡扳Xxn哎威海疤weh艾信阳傲Xny氨潍坊吧wfv安许昌绊Xuc唉烟台瓣ynt拜郑州爱Zzv岸枣庄板zzh

8、背周口岸Zhk扒淄博傲zib笆驻马店隘Zmd昂网络设备标识为八：艾唉主路由器标识半：捌m跋（按Main Ro拜uter搬）版袄备份路由器标识鞍：稗b癌（拜Backup 碍Router班）挨扳拨号访问路由器按标识：a（Ac扒cess Ro袄uter）爱翱局域网交换机标凹识：s（Swi搬tch）岸网络设备编号从半01开始计数。拌如山东省德州中拜心支行主路由器吧命名为psdd案zhm01霸网扒管服务器命名采挨用字母与数字结坝合的方法，共8盎位，以字母开头爸，从左开始记数捌。按位数伴1-2吧3把矮5背6靶7芭8俺内容霸两位字母摆三位字母哀一位字母般一位数字矮一位字母半定义罢省编码懊地市编码邦服务器功能

9、伴服务器编号耙服务器软件标识斑其中省和地市编扳码同网络设备命搬名；服务器功能：皑办颁DNS服务器：罢d阿埃挨WEB服务器：背w澳癌碍FTP服务器：敖f奥背NETMANA胺GER服务器：柏n八傲RADIUS服颁务器：r坝拜DATABAS爸E服务器：b胺按MAIL服务器挨：m疤懊HUB服务器：懊h爸佰APPLICA翱TION服务器敖：a埃奥OA服务器：e翱绊服务器编号从1翱开始；扮爱服务器软件标识案：班靶艾岸Lotus N俺otes：n耙坝哎邦Microso埃ft：mHP：h阿艾胺按Cisco S耙ecure：c巴班柏班Sybase：阿s绊如山东省德州中罢心支行网管服务扒器命名为sdd靶zhn1h

10、澳IP地址规范按懊中国人民银行支叭付科技司发布的叭“澳全国金融系统信坝息交换网IP地俺址规范-3巴”埃中国人民银行埃内联网IP地址扮编码实行，具罢体济南分行辖区埃内各中心支行路懊由器IP地址见奥附录一。工程实施步骤路由设备安装佰Cisco伴3640和熬Cisco36芭62暗路由器熬在本次工程中，啊使用了两种类型胺路由器：Cis翱co3640和扒Cisco36拜62。伴3640有4个巴网络模块插槽，安用以插入各种网癌络模块，刚开箱疤的路由器，其网暗络模块插槽有挡熬板保护。网络模吧块插槽顺序的编笆号方法：364柏0靠近电源一侧坝的下方插槽为0啊号，平行邻接0唉号的插槽为1号跋，靠近电源一侧把的上方

11、插槽为2爱号，平行邻接2肮号的插槽为3号背；除网络模块插熬槽外，3640隘路由器上有RJ爱-45界面的控把制口和辅助口，败分别标记为英文案字母CON和A把UX；Cisc叭o3640的图爸例如下图二、图爱三所示： 敖图二：板Cisco36吧40霸的面板图示 佰 挨 图三：364瓣0路由器的背板氨图示绊3662有6个白网络模块插槽，隘2个10/10唉0M以太网端口叭，网络模块插槽半用以插入各种网奥络模块，刚开箱班的路由器，其网颁络模块插槽有挡扒板保护。网络模拔块插槽顺序的编败号方法：366扒2顶端包含以太白网口的模块为0碍号，靠近电源一案侧的下方插槽为氨1号，平行邻接艾1号的插槽为2暗号，靠近电源

12、一唉侧的中间插槽为暗3号，平行邻接昂3号的插槽为4扮号；靠近电源一白侧的上方插槽为凹5号，平行邻接耙5号的插槽为6唉号。胺除网络模块插槽隘外，3660系癌列路由器上有R鞍J-45界面的坝控制口、辅助口啊和快速以太网端案口（3661一翱个，3662两啊个），分别标记俺为英文字母CO败N、AUX和一霸些LED指示灯罢。Cisco3暗662的图例如盎下图四、图五所按示：拜图四：暗Cisco36阿6绊2的面板图示爱图五：胺366澳2路由器的背板笆图示接口板安装瓣在本次工程中，唉Cisco36罢40路由器配置爱了如下模块：岸NM-2V（双蔼槽语音/传真网蔼络模块），一块敖VIC-2FX鞍S（双端口语音吧

13、接口卡），一块疤NM-2FE2疤W（双10/1扒00M以太网端啊口，双WAN卡佰插槽模块），一啊块澳WIC-2A/皑S（双端口同异爸步WAN接口卡伴），一块罢NM-4T（4颁端口串行网络模巴块），一块八这些模块将按图罢六所示安装在相俺应的路由器插槽白内。瓣图六：Cisc伴o3640模块哎安装位置示意图挨Cisco36班62路由器配置懊了如下模块：背NM-2V（双扒槽语音/传真网哀络模块），一块案同Cisco3白640。懊VIC-2E/叭M（双端口E阿&M暗语音接口卡），扮一块岸WIC-4A/澳S（4端口同异癌步串行网络模块扳），一块百NM-4T（4芭端口串行网络模扒块），一块般同Cisco3般

14、640。昂这些模块将按图靶七所示安装在相般应的路由器插槽凹内。柏图七：Cisc熬o3640模块啊安装位置示意图网络模块的安装氨关闭路由器电源伴，但不要拔掉电岸源线，从路由器跋背面移去所有网安络接口线缆，包拔括电话线缆（如澳果有的话）。背使用十字改锥卸伴下机箱插槽的空白白金属挡板。奥将手接触一下路扳由器机箱释放静斑电，双手握住网耙络模块把柄沿着板槽两边的导轨将巴模块推入槽内。哎将模块推入槽内翱直到模块连接器稗固定到路由器背拔板的连接器上，扳保证模块上的螺傲钉同机箱的孔在唉一条线上。皑用十字改锥将模氨块上的螺钉拧紧跋在机箱的孔中。氨按（1）-（5澳）的步骤将其它靶模块的安装。邦将WAN接口卡爱或语

15、音卡安装在扒网络模块上爱关闭路由器电源伴，但不要拔掉电班源线，从路由器爸背面移去所有网懊络接口线缆，包跋括电话线缆（如肮果有的话）。败用一字改锥卸下拌网络模块槽的空伴白金属挡板。哎将手接触一下路氨由器机箱释放静颁电，双手握住接扮口卡把柄沿着槽扒两边的导轨将模敖块推入槽内。伴将接口卡推入槽斑内直到接口卡连隘接器固定到模块拌的连接器上，保八证接口卡上的螺傲钉同机箱的孔在吧一条线上。耙用一字改锥将模笆块上的螺钉拧紧唉在模块的孔中。昂按（1）-（5爱）的步骤将其它熬接口卡的安装。奥下图八为安装网扒络模块及接口卡败的示意图。疤图八：网络模块跋及接口卡的安装搬示意图罢网络模块及广域吧网接口模块、语班音接口

16、卡的详细暗安装方案请见随办机手册班Cisco N瓣etwork 八Modules版 Hardwa敖re Inst柏allatio巴n Guide埃及阿Cisco W爸AN I拌nterfac俺e Cards艾 Hardwa耙re Inst艾allatio凹n Guide埃。碍地市中心支行路熬由器配置设备的连接八按以下顺序完成隘网络设备连接。艾连接路由器串口跋到广域网DCE背设备稗将Cisco3案640/Cis阿co3662的伴4口串行模块的办serial 挨3拌通过蔼Cisco岸标准的V罢.35翱 DTE电缆连斑接路由器串口熬（百DB-60隘）案到DCE设备肮（罢CSU/DSU瓣）岸上。埃连接

17、路由器控制稗口到（仿真）终疤端捌（左图：364白0，右图：36搬62）白使用哎Cisco袄路由器随机附浅拌蓝色RJ-45皑接口控制线，R佰J-45到DB笆-9（DTE，肮标识为term按inal）串口把转接器连接控制懊口（CON）到背DTE设备（终绊端或PC机的串敖口上）， 笆（仿真）终端硬靶件设置为：波特拔率：9600b啊ps、数据位：巴8、停止位：1扳、奇偶校验：无暗连接路由器以太氨网端口到LAN盎（左图：364拜0，右图：36袄62）熬通过双绞线将C佰isco364搬0 NM-2F岸E2W模块标识笆为ethern癌et 0或Ci芭sco3662跋 的ether昂net 0以太搬网端口连接

18、局域白网的交换机端口吧上。 半连接路由器辅口碍到拨号跋Modem办（左图：364奥0，右图：36稗62）（可选步凹骤） 碍如果需要通过远氨程对路由器进行叭维护，则使用疤Cisco皑路由器随机附黑隘色RJ-45接斑口辅口线，RJ耙-45到DB-跋25（DCE）坝modem按连接器连接路由办器辅口（AUX拌）到DCE设备爸（暗Modem办），同时还需在把路由器上配置a绊ux口，才能对笆路由器进行远程哎配置。路由器配置哀路由器配置主要版描述本次工程需斑要对路由器设置版的信息。详细配斑置见附录二各节坝点配置清单。罢以下文档均使用隘该示例：搬拔提示符隘斑用户输入屏幕显示开机设置碍一台新路由器开疤机时会自

19、动进入伴一个设置对话状唉态，可以在此状颁态下通过对话方哀式对路由器进行八一些简单的配置摆，开始设置对话艾过程的时候，路袄由器首先会显示把一些提示信息：爸-碍-跋System 蔼Configu安ration 耙Dialog-岸-隘At any 坝point y暗ou may 肮enter a背 questi翱on mark澳 “?” fo板r help.搬Use ctr爸l-c to 稗abort c癌onfigur阿ation d唉ialog a板t any p佰rompt.坝Default芭 settin疤gs are 澳in squa坝re brac俺kets 邦.肮指出在设置对话蔼全程的

20、任何地方叭都可以键入靶?绊获得系统的帮霸助，按碍ctrl-c把可以退出设置，坝缺省设置将显示哀在按矮中。把然后路由器会询懊问是否进入设置蔼对话：背Continu背e with 凹configu敖ration 哀dialog?扮 yes/n哀o:跋键入熬no澳退出设置对话进拌入手工配置。按设置enabl班e口令柏退出设置对话状办态后键入如下命版令：班router袄 蔼en俺router#败 按conf t捌router(背config)吧#捌 扮enable 哀secret 埃router-埃passwor耙d敖router(翱config)疤#鞍设置路由器敖enable 败secret艾口令。

21、设置路由器名字凹router(阿config)岸#耙 盎hostnam矮e 霸router-蔼name坝router-皑name(co袄nfig)#配置局域网地址颁设要配置的接口隘为肮Fast拌Etherne背t 0/0端口斑。氨router-摆name版(config奥)#埃 拌int fas芭tethern翱et0/0笆 皑 暗 昂 哎 暗；颁进入接口配置吧router-氨name按(巴config-背if)百#扳 班ip add 爸IP爸-addres阿s敖 靶subnetw奥ork-mas癌k碍 胺；瓣配置接口IP地凹址疤router-颁na板me肮(config扒-if案)#配置广域

22、网端口澳设要配置的接口懊为Serial敖 2/3端口。笆由于地市中心支瓣行的路由器还需邦要为外汇管理局熬用户提供传输通爱道，因此，必须办采用子接口的配把置方案。罢router-白name案(config跋-if霸)#挨 拌int s2/按3懊 唉 碍 耙 唉；进入接口配置埃router-背name(co懊nfig-if芭)#叭no ip a把ddres懊s哎埃百懊熬氨斑 盎;芭不配置IP地址伴router-暗name岸(config安-if)#岸 拔en fram挨e-relay唉 ietf矮皑半瓣 岸 翱澳 碍；败封装帧中继伴router-搬name绊(config巴-if)#八 隘fram

23、e-r啊elay lm傲i-type 摆ansi伴碍百鞍 埃；百设置帧中继LM胺I类型凹router-爱name(co扳nfig-if拜)#艾int s2/袄3.1 poi案nt-to-p哀oint柏翱笆袄肮 ;颁定义点到点子接奥口，用于同省分扮行或省会中支相阿连安router-癌name巴(config疤-if)#败 伴bandwid颁th pvc-罢cir笆背埃般办摆 ；隘定义PVC C跋IR带宽板router-坝name(co扒nfig-if坝)#隘 版ip add 靶IP-addr傲ess sub般network昂-mask按 ；配置子接霸口IP地址疤router-坝name(co昂n

24、fig-if奥)#颁 隘frame-r绊elay in皑terface斑-dlci d绊lci鞍 阿隘霸拔；将dlci号吧分配给子接口袄router-凹name(co肮nfig-if八)#案 int s2邦/3.2 mu半ltipoin昂t叭吧扒隘鞍吧;碍配置多点子接口坝，用于同省外管靶分局局相连哀router-傲name捌(config唉-if)#白bandwid蔼th pvc-肮cir跋敖摆佰鞍皑 ；啊定义PVC C矮IR带宽柏router-爸name(co矮nfig-i皑f)#盎 罢ip add 蔼IP-addr盎ess sub啊network拔-mask盎 ；配置子接绊口IP地址哎ro

25、uter-版name(co伴nfig-if班)#拌 板frame-r凹elay in疤terface肮-dlci d案lci澳 扳霸巴叭；将dlci号邦分配给多点子接按口伴配置loo埃p懊back接口和斑地址癌OSPF使用路埃由器接口上的最唉大IP地址作为哎其路由器的ID背，如果对应该地爸址的接口bri芭ng down胺或该地址被删除阿，那么OSPF案进程必须重心计绊算新的路由器I办D然后在其所有阿接口上发送路由颁信息。岸如果loopb斑ack接口配置鞍了一个IP地址笆，Cisco 癌IOS软件将使百用这个地址作为邦路由器ID，即奥使其它接口具有稗较大的IP地址蔼。因为loo阿p按back接口

26、永埃远不会go d巴own，使得路搬由表能够达到较靶大的稳定性。柏在全局模式下配案置斑router-胺name(co疤nfig)#坝 扳int loo爱pback 0搬敖跋八绊翱;斑创建lookb坝ack接口扒rotuer-鞍name(co暗nfig-ro邦uter)#靶 哀ip addr班ess 阿IP-addr鞍ess sub败network叭-mask唉 肮;白配置子接口IP板地址爸配置OSPF哀及路由重分布白在全局模式下配袄置俺router-伴na柏me(conf板ig)#艾 胺router 颁ospf 懊ospf-id爸绊胺坝百按;懊配置OSPF进敖程号伴rotuer-板name(c

27、o俺nfig-ro艾uter)#哀 昂network爱 盎network巴-id wil熬dcard-m肮ask 邦area把 叭area-id八 稗;百配置运行OSP版F路由协议的网扳络及其所在区域爱router-拜name(co哀nfig-ro笆uter)#稗passive爸-interf邦ace fas耙tethern敖et0/0办如果需要将其它盎路由协议重分布岸入OSPF，则摆在路由配置模式半下，执行如下命吧令：澳redistr佰ibute芭 按protoco瓣l proc氨ess-i颁d 把巴metric稗 啊valu拌e 矮拜metric-癌type吧 坝valu摆e岸 傲暗rou

28、te-m搬ap颁 艾map-ta耙g 办氨subnet罢s版-proto霸col 是要注安入OSPF的路啊由协议，如果该胺协议的进程号存坝在，则需要输入熬process捌-id；唉-metri百c的值是分配给把外部路由的co隘st值；哎-metri傲c-type为拔外部路由的类型敖：类型1或类型八2；熬-route袄-map用于控霸制重分布入OS巴PF的路由信息扮；班-如果未说明盎subnets稗关键字，则只有叭未划分子网的路摆由才会重分布入埃OSPF。白在全局模式下配熬置route-埃map的命令如背下：案route-m胺ap 办map-tag扮 澳案permit 耙| den澳y耙 | 埃

29、sequen斑ce-numb熬e蔼r盎sequenc皑e-numbe哎r哀具有相同扮map-tag敖名字的序号版,班即对于一个胺map-tag暗，可以有多个条埃件作用于路由重百分布。俺以下为用于ro稗ute-map拌的子命令岸match i暗p addre把ss 稗access-八list-nu拔mber | 爱name半 阿.acce按ss-list碍-版number 般| name版笆set唉 metric佰-type 斑interna懊l | ext佰ernal |奥 type-1叭 | type鞍-2斑set met啊ric 艾metric-鞍value配置网管参数肮在全局配置模式埃下

30、配置扮router-耙name(co皑nfig)#暗 阿snmp-se败rver co爸mmunity颁 拜communi岸ty-name挨1斑 RW 阿；把定义能够对路由傲器进行读写的社袄区串罢，摆communi柏ty-name白1为读写社区串办router-哎name(co般nfig)#扮 颁snmp-se伴rver co安mmunity俺 阿communi爸ty-name昂2搬 RO 扒；定义能够对路背由器进行读的社捌区串，comm靶unity-n爸ame2读社区疤串 捌需要分别定义用跋于省会网管中心颁和地市网管中心颁的社区串。凹router-胺name(co靶nfig)#伴 罢snmp

31、-se暗rver ho癌st 阿ip-addr拜ess艾 traps 爱communi伴ty-name版3隘 ；定义接收s稗nmp陷阱的主翱机地址（网管工扮作站地址），c埃ommunit爱y-name3柏为发送陷阱时使坝用的社区串。斑需要分别定义向啊省会网管中心网颁管工作站和地市挨网管中心网管工搬作站发送snm稗p陷阱。八router-奥name(co跋nfig)#绊 肮snmp-se拌rver sy埃stem-sh唉utdown案 拜 ；使能俺snmp re肮load特性，绊即通过snmp伴可以重启路由器矮配置远程拨入配叭置皑如果需要远程拨稗入配置，在全局哎配置状态下，执昂行如下命令：靶ro

32、uter-版name(co爱nfig)#蔼 版line au板x 0矮案暗瓣胺斑;摆进入aux端口板配置隘router-昂name(co柏nfig办-line氨)#邦 白modem i般nout傲爸巴氨；允许mode板m拨入和拨出啊router-叭name(co肮nfig埃-line爱)#隘 瓣modem a拌utoconf唉igure d邦iscove扒ry坝 颁；设置Mode败m自动配置袄router-半name(co霸nfig坝-line巴)#胺 爸transpo搬rt inpu柏t all斑隘阿；定义当连接到爱终端服务器时使半用的协议癌router-矮name(co翱nfig安-lin

33、e胺)#疤 哀flowcon靶trol ha拔rdware般笆；定义为硬件流扮控拌router-拜name(co隘nfig班-line败)#扳 拌login熬八埃白爸绊；需要检查口令澳router-昂name(co霸nfig埃-line吧)#矮 盎passwor颁d cisco哀巴唉敖；设置进入路由耙器密码办安全C霸onsole澳及T奥elnet柏设置白在全局配置状态挨下，执行如下命耙令：百router-邦name(co罢nfig)#哀 盎line co哀nsole 0霸癌败岸埃暗;背进入艾console摆端口配置捌router-爸name(co哀nfig柏-line埃)#坝 芭login绊班

34、八艾摆捌；需要检查口令跋router-拔name(co挨nfig肮-line哀)#氨 扮passwor安d cisco摆巴颁癌；设置进入路由翱器密码瓣在全局模式下设绊置访问控制列表柏，只允许当地网百管稗x.x.x.x按，上级网管IP肮地址办y.y.y.y颁才能telne阿t到路由器上。敖router-稗name(co俺nfig)#疤 摆acce岸ss-list靶 101 pe半rmit tc疤p host 办x.x.x.x吧 any eq岸 telnet百 ;x.x.x按.x哀为网管工作站地班址芭router-摆name(co爸nfig)#靶 半access-安list 10绊1 permi皑

35、t tcp h奥ost y.y袄.y.y an吧y eq te皑lnet澳 ;肮router-绊name(co癌nfig败-line矮)#白 把line vt吧y 0 4捌扒挨爱傲拜;办进入vty端口肮配置埃router-癌name(co百nfig叭-line拔)#鞍 把login盎扮八摆肮案；需要检查口令半router-版name(c胺onfig隘-line熬)#昂 吧passwor坝d cisco耙哀安扳；设置罢telnet拜进入路由器密码熬router-盎name(co爸nfig扳-line巴)#凹 邦access-巴class 1鞍01 in办案霸拌；应用访问控制背列表，使只有访背问控

36、制列表10罢1允许的 IP暗地址才能搬telnet捌进入路由器。办配置完成后，将佰配置存入快闪内澳存中。邦router-班name(co盎nfig捌-line罢)#拌 板Z按router-八name#w半ri摆诊断和测试（般trouble肮 shooti翱ng矮 and Te袄sting阿）蔼同步调制解调器蔼主要参数设置主从方式笆局端MODEM埃一般设置为MA板STER，用户敖端MODEM设蔼置为SLAVE时钟柏局端MODEM扒一般设置为外时半钟，用户端MO案DEM设置为线霸时钟氨常见同步奥MODEM伴品牌设置及连接颁故障诊断办RAD同步调制吧解调器把常用型号有：扳ASM 笆隘 24，ASM氨

37、 拔疤 31，ASM半 傲敖 40，ASM罢 癌罢 45，ASM吧 背敖 50背指示灯有：靶PWD、RTS把、TD、RD、盎DCD、TES暗T、ERR；俺DCD灯常亮说扒明MODEM收颁到载波信号，D埃CD灯闪烁或不搬亮说明到对端M艾ODEM线路中版断；跋TEST灯作环盎测时亮，正常工白作时不亮；懊ERR灯亮说明把线路有误码，正鞍常工作时不亮；啊按键有：芭DIG、ANA氨、REM、PA颁TT，用以做四办种不同的环测：唉用户端Mode绊m做ANA环，哀测试用户端Mo芭dem到用户路啊由器之间的线路澳；皑用户端Mode霸m做DIG环，按测试从用户端M板odem到IG办X交换机之间的败线路（即用户环

38、皑给中元网管）白用户端Mode般m做REM环，捌测试线路为从局绊端Modem到伴用户端Mode跋m之间的线路；绊将REM和PA把TT同时按下，摆ERR灯亮说明蔼两MODEM之隘间的线路不好；按ERR不亮说明坝线路OK；跋ASCOM 基翱带调制解调器袄常用型号有：A邦M-64000拔，AM-641败28跋指示灯有：碍FAULT、T昂M、RX、NR班DY、RXD佰FAULT(红隘) 该灯亮时表斑示线路信号有错八误,原因:澳 熬八皑A.没有接收信瓣号；捌 柏靶扒B.线路速率不爸正确；败 搬笆啊C.用户数据速捌率不正确；TM(红)扮按键有：翱MENU、SC啊ROLL、SE吧LECT，用以白左右和上下滚

39、动啊液晶显示屏上的捌菜单项及选择菜摆单，具体环测按扮如下顺序选择菜岸单：拜本地环回 （环颁向路由器） 般 坝TLoc L碍oop Off柏 SEL半ECT罢 TLoc 白Loop On奥SLo盎op Acti懊ve,TM灯亮环向局端 绊TLoopb癌ack Off胺 SEL扮ECT斑 TLoop捌back On瓣SLo岸op Acti佰ve,TM灯亮拔远端环回 （测邦试外线质量） 板 扒 TRe艾mLoop O皑ff S奥ELECT-哎- TRe隘mLoop O肮nSL班oop A柏ctive, 版TM灯亮搬NTU NET靶专用调制解调器敖常用型号有：爱NTU558，摆NTU560拔指示灯有：

40、凹TD、RD、D稗TR、DCD、挨TEST：耙DCD灯常亮说靶明MODEM收蔼到载波信号；笆TEST灯闪烁疤说明外线有问题澳，正常工作时T艾EST灯不亮；伴按键有：胺LOCAL、R百EMOTE、S耙WITCH、A扮LARM 疤LOCAL键测鞍试MODEM到版路由器之间的线绊路扮REMOTE键捌测试MODEM翱到局端DDNM耙ODEM卡之间耙的线路暗SWITCH键叭测试MODEM哎到局端设备之间岸的线路佰DTU NEW癌BRIDGE专爸用调制解调器耙常用型号有：昂DTU2601按，DTU260笆3，DTU27把03绊指示灯有：颁LINE、RE案ADY、DTR碍LINE灯亮表霸明从DTU到局拜端D

41、DN卡之间凹的线路正常，反巴之则线路有问题按；DTU没有按键板DTU环路测试熬由当地电信DD斑N网管控制耙LOOP同步调巴制解调器把常见型号有:八LOOP-U，半LOOP-H白指示灯有：板POWER、L袄OOP1、LO傲OP2、TES佰T、ALARM稗按键有控制选择版菜单的4键矮，具体环测按如疤下顺序选择菜单般：案本地环回：Ma安in Menu埃 D爸iagnost案ics 办 DTE -捌- To 癌DTE Off胺 T稗o DTE O懊N爱环向远端：Ma哎in Menu白 D坝iagnost爸ics 捌 DTE -摆- To 扳Line Of耙f 岸To Line唉 On斑PARADYN背

42、E(百灵达)同氨步调制解调器奥PARADYN啊E的大多数型号把的DSL Mo败dem的面板上瓣只有指示灯而没扳有按键：拔Power灯亮爸表示设备已加电蔼；白DTE灯亮表明版用户设备开机并版已连接到Mod昂em上了；罢DSL灯稳定地昂亮表示从本地M昂odem到局端拌之Modem间办的线路正常，若岸该指示灯闪亮或拌不亮则表明线路扮有问题摆PARADYN隘E Modem叭的设置及环路测板试可通过硬件跳敖线设置或VT终办端软件命令设置挨，具体情况请参稗见由厂商提供的艾使用说明书。拔Modem硬环暗测试昂标准34针V.胺35接口硬环：埃 管脚 S霸-T 短接 哎 管脚 P疤-R 短接斑 管脚 F阿-C

43、短接白DB25型非标袄准V.35接口隘硬环：颁 管脚 2半20 短案接稗 管脚 7斑-15 短接帧中继故障排错白在调试帧中继帧蔼网络中，如果出爸现问题，我们可扮以通过如下四步暗来对帧中继网络皑进行排错。如下奥图是一个帧中继佰网络。霸第一步：验证路罢由器和DSU/柏CSU之间的物碍理连接肮我们可以通过命哎令：show 颁interfa扒ce slot把/number巴来检查物理连接百如show i板nterfac按e seria熬l1的输出如下靶所示：艾图九：Show八 interf扮ace ser扮ial1的输出版图中标记绊“鞍A靶“爸指出了接口的状背态，一个接口可耙以处于三种状态败之一：up

44、，d拜own或adm哀inistra拔tively 癌down，下表皑列出了接口可能捌的状态以及建议澳的动作以解决物岸理连接问题。哎Interfa邦ce Stat把e扳 霸Problem伴 Descri颁ption A白nd Sugg板ested A碍ctions 澳Serial绊 x爸 is up傲接口已经正确连矮接到DSU/C拔SU，转到第二癌步摆Serial拜 x拌 is adm氨inistra拌tively 笆down 艾说明接口处于关昂闭模式，执行相爸关的接口命令激鞍活接口：傲 般Router#昂 config伴 term 哀Router(瓣config)耙# inter凹face

45、se拌rial扒 x吧 八Router(败config-案if)# no坝 shutdo芭wn 坝Router(拜config-邦if)# ex拔it 暗Serial 搬x疤 is dow佰n瓣路由器和DSU疤/CSU连接状疤态错，路由器未扒接收到来自DS颁U/CSU的控拔制信号，图中域版“唉C摆“柏显示丢失了那类哀信号。拌 搬建议动作跋:败检查线缆是否正疤确插入路由器串捌口。爱 暗检查线缆是否正哎确插入DSU/盎CSU 的端口氨 半。跋DSU/CSU拔可能配置有错而挨不能正确提供控懊制信号（DSR懊，RTS，DC碍D安），碍检查DSU/C伴SU文档。爱线缆，路由器串斑口或DSU/C奥SU的串

46、口有问瓣题。按以下步骤唉检查癌 败配置路由器的另胺一个未用串口敖更换串口线缆邦更换DSU/C安SU安第二步：路由器熬和帧中继提供商袄是否正确交换L般MI摆在路由器和本地颁DSU/CSU扒已经正确建立连唉接后，下一步应疤该验证路由器和靶帧中继提供商之爸间的line 俺protoco颁l是否up。L八ine pro凹tocol u熬p 或down氨指出了路由器和百帧中继提供商是板否正确地交换了八LMI信息。下傲表列出了lin按e proto坝col的可能状按态以及改正li般ne prot拌ocol问题所巴建议的动作。搬Line Pr败otocol 皑State 背Problem哀 Descri胺p

47、tion A搬nd Sugg败ested A办ctions 瓣line pr靶otocol 靶is up巴路由器和帧中继斑提供商已经正确搬地交换了LMI般信息，转第三步矮line pr摆otocol 般is down办路由器和帧中继绊提供商不正确地懊交换了LMI信奥息扳建议动作：耙验证路由器的L袄MI类型是否和岸帧中继提供商使盎用的类型相一致碍，通过使用sh爱ow inte哀rface 命蔼令和show 般frame-r鞍elay lm芭i可以看出路由熬器使用的LMI白类型（见图九的佰F域或图十的A扮域）笆 拜注：如果帧中继班提供商使用拜“傲ANSI An笆nex-D百”靶 LMI，则使唉用板

48、frame-奥relay l背mi-type斑 ansi矮配置路由器。如八果帧中继提供商斑说明他们使用安“埃LMI懊”把 LMI，则使背用把frame-哀relay l艾mi-type叭 邦cisco跋办配置路由器。艾 搬验证路由器是否败发送LMI包到挨帧中继提供商，吧使用百“柏show in板terface熬“敖命令（见图九办”昂E盎“佰域）或拔”哎show fr俺ame-rel疤ay lmi疤“八（见图十域B和般域C）可以决定凹路由器是否发送敖LMI包到帧中挨继交换机。如果疤路由器在试图发昂送LMI包，则耙”爱Num Sta埃tus Enq拜. Send”白计数器将每10矮秒加一。如果计班

49、数器未增加，则熬检查物理连接以昂及接口未处于关绊闭状态。另外熬“扒debug f胺rame-re吧lay lmi昂”拔命令可以用于监俺控LMI包的交耙换。霸 摆注：如果路由器版和帧中继交换机暗成功交换LMI把，则氨Num St扒atus En矮q. sent俺 叭计数器将以同办Num St拌atus ms半gs. Rcv哎d 哎计数器相同的速罢率加一。暗验证DSU/C摆SU参数是否合办理地配置斑 拌DSU/CSU芭的三个参数必须碍被正确配置：c翱locking昂，framin爱g，和line扒 encodi埃ng。帧中继提跋供商提供这些信袄息。昂 凹Clockin巴g:胺 坝在帧中继网络，把D

50、SU/CSU捌通常从网络（如斑帧中继提供商）白获得时钟，同帧八中继提供商确认胺时钟源并据此正吧确配置DSU/搬CSU爸Framing俺: 拜DSU/CSU盎 巴可以被配置使用拔extende拜d super拔 frame 阿(ESF) 唉或奥 super 奥frame (斑D4 fram稗ing) 败格式伴.矮 同帧中继提供扒商确认Fram癌e格式并据此正凹确配置DSU/蔼CSU颁 靶。熬Line En拔coding:安 百DSU/CSU唉 颁可以被配置使用扮alterna拜te mark把 invers蔼ion (AM颁I) enco摆ding埃或艾 binary疤 eight 埃zero

51、su扮bstitut安ion (B8扳ZS) enc熬oding.隘 同帧中继提供背商确认Line挨Coding格拜式并据此正确配绊置DSU/CS皑U盎 昂。通常情况下，半AMI对应D4鞍 Framin百g，而B8ZS昂对应ESF F白raming阿验证帧中继提供奥商已开通虚电路隘 翱使用罢debug 搬frame-r白elay lm奥i 靶命令显示路由器隘是否从帧中继交案换机接收到LM翱I应答。邦命令胺sh隘ow背 frame-耙relay l哎mi俺，显示如下：肮图十：show吧 frame-扒relay l板mi输出敖第三步：验证P拔VC是否激活哎在接口UP和l昂ine pro耙toco

52、l u傲p的情况下，下挨一步应该检查P扮VC的状态。使疤用show f碍rame-re颁lay pvc芭命令显示PVC俺状态，如图十一把所示：按图十一：sho鞍w frame摆-relay 盎pvc输出把PVC有三种状爱态，下表列出了柏PVC的可能状佰态以及相关建议案以解决PVC问般题。鞍PVC Sta扳tus哀 哀Problem氨 Descri肮ption /爸 Sugges凹ted Act半ions 坝Active爱永久虚电路已经跋建立，两个节点靶之间的帧中继链芭路已经建立，转绊第四步。扒Inactiv奥e班此状态指出帧中办继提供商已提供啊对应于DLCI把号（见图十一域芭A）的PVC但八未

53、被路由器使用按。埃 般建议动作：办验证DLCI编般号靶 笆同帧中继提供商摆确认DLCI编隘号。通常的错误拌是两个节点之间凹的DLCI号用摆反了。瓣Deleted八此状态指出路由案器配置的DLC熬I号未被帧中继伴提供商提供，因挨此，PVC不能百被建立，所以伴delete柏d. 澳建议动作：阿验证柏DLCI 稗编号巴 罢同帧中继提供商半确认DLCI编爱号。芭验证帧中继提供伴商已经激活PV矮C巴 吧有可能帧中继提矮供商未激活PV按C，同帧中继提扳供商确认俺第四步：验证两按端路由器封装相阿同的帧中继类型隘。斑最后，如果以上巴步骤还没有解决般帧中继问题，问半题可能是帧中继案的封装类型。C懊isco路由器

54、搬的缺省封装类型白为绊“瓣cisco拌”柏，艾这只适用于两端澳都是cisco耙路由器的情形，叭如果另一端的路办由器为第三方路挨由器，则应将封颁装类型改为摆“般IETF扮”按。OSPF调试版在OSPF配置拔完成后，可以通氨过以下几个步骤坝检查OSPF配耙置。背show ip案 ospf i瓣nterfac靶e 懊挨interfa啊ce-name隘艾检查接口的os皑pf配置。下面败是执行show皑 ip osp般f inter皑face 胺etherne拜t白 0的输出例子氨：佰Etherne斑t 0 is 扒up, lin摆e proto班col is 袄up哀Interne捌t Addre坝s

55、s 131.哀119.254氨.202, M癌ask 255白.255.25袄5.0, Ar肮ea 0.0.摆0.0爸AS 201,矮 Router捌 ID 192绊.77.99.坝1, 绊Network癌 Type B百ROADCAS袄T,耙 Cost: 肮10叭Transmi笆t Delay挨 is 1 s芭ec, Sta背te OTHE般R, Prio啊rity 1靶Designa八ted Rou胺ter id 柏131.119肮.254.10氨, Inter柏face ad艾dress 1拜31.119.搬254.10埃Backup 翱Designa凹ted rou捌ter id 八1

56、31.119阿.254.28搬, Inter蔼face ad靶dr 131.背119.254扮.28哎Timer i俺nterval袄s confi捌gured, 百Hello 1唉0, Dead罢 60,阿 Wait 4败0, Retr爱ansmit 奥5扳Hello d跋ue in 0白:00:05搬Neighbo啊r Count皑 is 8, 傲Adjacen把t neigh瓣bor cou柏nt is 2背Adjac澳ent wit搬h neigh鞍bor 131疤.119.25笆4.28 (捌Backup 哀Designa埃ted Rou懊ter)俺Adjac疤ent wit爸h n

57、eigh袄bor 131跋.119.25翱4.10 (芭Designa矮ted Rou白ter)熬注意检查上面黑矮体部分在两端路搬由器对应接口是背否一致。阿show ip肮 ospf n扳eighbor癌检查OSPF邻案居关系信息：翱暗例如哎show ip瓣 ospf n哀eighbor 按 ID 办 霸 Pri 笆State 笆 D矮ead Tim八e A爸ddress 艾 邦 Interf安ace霸199.199肮.199.13啊7 1 阿FULL颁/DR板 瓣 0八:00:31 蔼 160.懊89.80.3蔼7 疤Etherne熬t0按192.31.败48.1 懊 1 半FULL笆/DR

58、OTHE佰R 0:00哀:33 按192.31.吧48.1 碍 Fdd按i0芭192.31.矮48.200 爱 1 碍FULL芭/DROTHE百R 0:00奥:33 矮192.31.摆48.200 澳 Fdd袄i0翱199.199懊.199.13扒7 爸 安5 熬 FUL袄L/DR 隘 0:0背0:33 疤 192.31背.48.189板 扮 拜Fddi0瓣在成功的OSP肮F邻接建立过程懊中，OSPF邻伴居将获得FUL懊L邻居状态。如岸上面黑体部分显耙示的那样。埃show ip版 ospf d班atabase搬检查OSPF链罢路状态数据库。矮般例如：疤show ip矮 ospf d澳ataba

59、se斑的输出如下： 败笆OSPF Ro隘uter wi皑th id(1翱90.20.2把39.66) 袄(Proces稗s ID 30笆0) 澳斑败Disp案laying 绊Router 摆Link St埃ates(Ar熬ea 0.0.埃0.0) 氨 Link 佰ID 昂 ADV R扳outer 啊Age绊 八 Seq# 搬Chec佰ksum L按ink cou埃nt扮155.187啊.21.6 邦 155.18霸7.21.6 办 1731疤 0 x8熬0002CFB扳 0 x6岸9BC 佰 8笆155.187柏.21.5 肮 155.18颁7.21.5 奥 1112扮 0 x8巴00009D

60、2伴 0 xA摆2B8 凹 5把155.187懊.1.2 按 155.18柏7.1.2 翱 1662靶 0 x8笆0000A98白 0 x4霸CB6 挨 9啊155.187隘.1.1 霸 155.18疤7.1.1 拜 1115啊 0 x8昂00009B6澳 0 x5拜F2C 疤 1八155.187坝.1.5 暗 155.18扳7.1.5 吧 1691白 0 x8疤0002BC 斑 0 x2拜A1A 坝 5碍155.187拜.65.6 案 155.18跋7.65.6 皑 1395碍 0 x8氨0001947耙 0 xE笆EE1 艾 4矮155.187疤.241.5 靶 155.18岸7.241.