某银行内联网工程实施手册

中国人民银行内联网二期工程工程实施手册（济南分行内联网）北京天桥北大青鸟科技股份有限公司目录TOC\o"1-3"\h\z1 网络通讯平台结构 12 网络设备命名规则及IP地址规范 23 工程实施步骤 43.1 路由设备安装 43.1.1 Cisco3640和Cisco3662路由器 43.1.2 接口板安装 53.2 地市中心支行路由器配置 103.2.1 设备的连接 103.2.2 路由器配置 113.3 诊断和测试（troubleshootingandTesting） 163.3.1 同步调制解调器主要参数设置 163.3.2 常见同步MODEM品牌设置及连接故障诊断 163.3.3 帧中继故障排错 183.3.4 OSPF调试 233.3.5 连通性测试 25网络通讯平台结构济南分行内联网二期工程网络系统实施完成后，网络结构如图一所示：济南分行骨干路由器与下联路由器的互联、济南分行骨干路由器与郑州中心支行的互联已在内联网一期工程实施中完成。同时建立了OSPFArea14（山东省）及OSPFArea33（河南省）。在内联网二期工程中将实现郑州中心支行（Cisco7206）网络设备同河南省各地市中心支行的网络设备（Cisco3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPFArea14；同时实现济南分行下联路由器（Cisco7206）同山东省各地市中心支行的网络设备（Cisco3662/3640）通过广域网线路互联，各地市中心支行网络设备所连接的子网接入OSPFArea33。网络设备命名规则及IP地址规范网络设备和网管服务器命名规则按中国人民银行内联网一期工程网络设备命名规则实行，以保证网络设备命名的一致性，便于网络管理。网络设备命名采用字母与数字结合的方法，共9位，以字母开头，附带2位数字，从左开始记数：位数12--34--678--9内容P两位字母三位字母一位字母两位数字定义人民银行网络标识省编码地市编码网络设备标识网络设备编号其中省编码山东为：sd，河南为：ha；地市编码表如下：地市名地市编码地市名地市编码滨州bzv安阳Any德州dzh鹤壁Hbv东营dyn焦作Jzv菏泽hez开封Kfv济南jin洛阳Loy济宁jni漯河Lhe莱芜lwu南阳Nyv聊城lch平顶山Pds临沂lyi濮阳Puy青岛qdv三门峡Smx日照rzh商丘Shq泰安tan新乡Xxn威海weh信阳Xny潍坊wfv许昌Xuc烟台ynt郑州Zzv枣庄zzh周口Zhk淄博zib驻马店Zmd网络设备标识为：·主路由器标识：m（MainRouter）·备份路由器标识：b（BackupRouter）·拨号访问路由器标识：a（AccessRouter）·局域网交换机标识：s（Switch）网络设备编号从01开始计数。如山东省德州中心支行主路由器命名为psddzhm01网管服务器命名采用字母与数字结合的方法，共8位，以字母开头，从左开始记数。位数1--23—5678内容两位字母三位字母一位字母一位数字一位字母定义省编码地市编码服务器功能服务器编号服务器软件标识其中省和地市编码同网络设备命名；服务器功能： ·DNS服务器：d ·WEB服务器：w ·FTP服务器：f·NETMANAGER服务器：n·RADIUS服务器：r·DATABASE服务器：b·MAIL服务器：m·HUB服务器：h·APPLICATION服务器：a·OA服务器：e 服务器编号从1开始； 服务器软件标识： ·LotusNotes：n ·Microsoft：m ·HP：h ·CiscoSecure：c ·Sybase：s如山东省德州中心支行网管服务器命名为sddzhn1hIP地址规范按中国人民银行支付科技司发布的“全国金融系统信息交换网IP地址规范-3”——《中国人民银行内联网IP地址编码》实行，具体济南分行辖区内各中心支行路由器IP地址见附录一。工程实施步骤路由设备安装Cisco3640和Cisco3662路由器在本次工程中，使用了两种类型路由器：Cisco3640和Cisco3662。3640有4个网络模块插槽，用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3640靠近电源一侧的下方插槽为0号，平行邻接0号的插槽为1号，靠近电源一侧的上方插槽为2号，平行邻接2号的插槽为3号；除网络模块插槽外，3640路由器上有RJ-45界面的控制口和辅助口，分别标记为英文字母CON和AUX；Cisco3640的图例如下图二、图三所示：图二：Cisco3640的面板图示图三：3640路由器的背板图示3662有6个网络模块插槽，2个10/100M以太网端口，网络模块插槽用以插入各种网络模块，刚开箱的路由器，其网络模块插槽有挡板保护。网络模块插槽顺序的编号方法：3662顶端包含以太网口的模块为0号，靠近电源一侧的下方插槽为1号，平行邻接1号的插槽为2号，靠近电源一侧的中间插槽为3号，平行邻接3号的插槽为4号；靠近电源一侧的上方插槽为5号，平行邻接5号的插槽为6号。除网络模块插槽外，3660系列路由器上有RJ-45界面的控制口、辅助口和快速以太网端口（3661一个，3662两个），分别标记为英文字母CON、AUX和一些LED指示灯。Cisco3662的图例如下图四、图五所示：图四：Cisco3662的面板图示图五：3662路由器的背板图示接口板安装在本次工程中，Cisco3640路由器配置了如下模块：NM-2V（双槽语音/传真网络模块），一块VIC-2FXS（双端口语音接口卡），一块NM-2FE2W（双10/100M以太网端口，双WAN卡插槽模块），一块WIC-2A/S（双端口同异步WAN接口卡），一块NM-4T（4端口串行网络模块），一块这些模块将按图六所示安装在相应的路由器插槽内。图六：Cisco3640模块安装位置示意图Cisco3662路由器配置了如下模块：NM-2V（双槽语音/传真网络模块），一块同Cisco3640。VIC-2E/M（双端口E&M语音接口卡），一块WIC-4A/S（4端口同异步串行网络模块），一块NM-4T（4端口串行网络模块），一块同Cisco3640。这些模块将按图七所示安装在相应的路由器插槽内。图七：Cisco3640模块安装位置示意图网络模块的安装关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。使用十字改锥卸下机箱插槽的空白金属挡板。将手接触一下路由器机箱释放静电，双手握住网络模块把柄沿着槽两边的导轨将模块推入槽内。将模块推入槽内直到模块连接器固定到路由器背板的连接器上，保证模块上的螺钉同机箱的孔在一条线上。用十字改锥将模块上的螺钉拧紧在机箱的孔中。按（1）-（5）的步骤将其它模块的安装。将WAN接口卡或语音卡安装在网络模块上关闭路由器电源，但不要拔掉电源线，从路由器背面移去所有网络接口线缆，包括电话线缆（如果有的话）。用一字改锥卸下网络模块槽的空白金属挡板。将手接触一下路由器机箱释放静电，双手握住接口卡把柄沿着槽两边的导轨将模块推入槽内。将接口卡推入槽内直到接口卡连接器固定到模块的连接器上，保证接口卡上的螺钉同机箱的孔在一条线上。用一字改锥将模块上的螺钉拧紧在模块的孔中。按（1）-（5）的步骤将其它接口卡的安装。下图八为安装网络模块及接口卡的示意图。图八：网络模块及接口卡的安装示意图网络模块及广域网接口模块、语音接口卡的详细安装方案请见随机手册《CiscoNetworkModulesHardwareInstallationGuide》及《CiscoWANInterfaceCardsHardwareInstallationGuide》。地市中心支行路由器配置设备的连接按以下顺序完成网络设备连接。连接路由器串口到广域网DCE设备将Cisco3640/Cisco3662的4口串行模块的serial3通过Cisco标准的V.35DTE电缆连接路由器串口（DB-60）到DCE设备（CSU/DSU）上。连接路由器控制口到（仿真）终端（左图：3640，右图：3662）使用Cisco路由器随机附浅蓝色RJ-45接口控制线，RJ-45到DB-9（DTE，标识为terminal）串口转接器连接控制口（CON）到DTE设备（终端或PC机的串口上），（仿真）终端硬件设置为：波特率：9600bps、数据位：8、停止位：1、奇偶校验：无连接路由器以太网端口到LAN（左图：3640，右图：3662）通过双绞线将Cisco3640NM-2FE2W模块标识为ethernet0或Cisco3662的ethernet0以太网端口连接局域网的交换机端口上。连接路由器辅口到拨号Modem（左图：3640，右图：3662）（可选步骤）如果需要通过远程对路由器进行维护，则使用Cisco路由器随机附黑色RJ-45接口辅口线，RJ-45到DB-25（DCE）modem连接器连接路由器辅口（AUX）到DCE设备（Modem），同时还需在路由器上配置aux口，才能对路由器进行远程配置。路由器配置路由器配置主要描述本次工程需要对路由器设置的信息。详细配置见附录二各节点配置清单。以下文档均使用该示例： 提示符>用户输入 屏幕显示……开机设置一台新路由器开机时会自动进入一个设置对话状态，可以在此状态下通过对话方式对路由器进行一些简单的配置，开始设置对话过程的时候，路由器首先会显示一些提示信息：SystemConfigurationDialogAtanypointyoumayenteraquestionmark“?”forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets‘[]’.指出在设置对话全程的任何地方都可以键入〝?〞获得系统的帮助，按ctrl-c可以退出设置，缺省设置将显示在〝[]〞中。然后路由器会询问是否进入设置对话：Continuewithconfigurationdialog?[yes/no]:键入no退出设置对话进入手工配置。设置enable口令退出设置对话状态后键入如下命令：router>enrouter#conftrouter(config)#enablesecretrouter-passwordrouter(config)#设置路由器enablesecret口令。设置路由器名字router(config)#hostnamerouter-namerouter-name(config)#配置局域网地址设要配置的接口为FastEthernet0/0端口。router-name(config)#intfastethernet0/0；进入接口配置router-name(config-if)#ipaddIP-addresssubnetwork-mask；配置接口IP地址router-name(config-if)#配置广域网端口设要配置的接口为Serial2/3端口。由于地市中心支行的路由器还需要为外汇管理局用户提供传输通道，因此，必须采用子接口的配置方案。router-name(config-if)#ints2/3；进入接口配置router-name(config-if)#noipaddress ;不配置IP地址router-name(config-if)#enframe-relayietf ；封装帧中继router-name(config-if)#frame-relaylmi-typeansi ；设置帧中继LMI类型router-name(config-if)#ints2/3.1point-to-point ;定义点到点子接口，用于同省分行或省会中支相连router-name(config-if)#bandwidthpvc-cir ；定义PVCCIR带宽router-name(config-if)#ipaddIP-addresssubnetwork-mask；配置子接口IP地址router-name(config-if)#frame-relayinterface-dlcidlci ；将dlci号分配给子接口router-name(config-if)#ints2/3.2multipoint ;配置多点子接口，用于同省外管分局局相连router-name(config-if)#bandwidthpvc-cir ；定义PVCCIR带宽router-name(config-if)#ipaddIP-addresssubnetwork-mask；配置子接口IP地址router-name(config-if)#frame-relayinterface-dlcidlci ；将dlci号分配给多点子接口配置loopback接口和地址OSPF使用路由器接口上的最大IP地址作为其路由器的ID，如果对应该地址的接口bringdown或该地址被删除，那么OSPF进程必须重心计算新的路由器ID然后在其所有接口上发送路由信息。如果loopback接口配置了一个IP地址，CiscoIOS软件将使用这个地址作为路由器ID，即使其它接口具有较大的IP地址。因为loopback接口永远不会godown，使得路由表能够达到较大的稳定性。在全局模式下配置router-name(config)#intloopback0 ;创建lookback接口rotuer-name(config-router)#ipaddressIP-addresssubnetwork-mask;配置子接口IP地址配置OSPF及路由重分布在全局模式下配置router-name(config)#routerospfospf-id ;配置OSPF进程号rotuer-name(config-router)#networknetwork-idwildcard-maskareaarea-id;配置运行OSPF路由协议的网络及其所在区域router-name(config-router)#passive-interfacefastethernet0/0如果需要将其它路由协议重分布入OSPF，则在路由配置模式下，执行如下命令：redistributeprotocol[process-id][metricvalue][metric-typevalue][route-mapmap-tag][subnets]--protocol是要注入OSPF的路由协议，如果该协议的进程号存在，则需要输入process-id；--metric的值是分配给外部路由的cost值；--metric-type为外部路由的类型：类型1或类型2；--route-map用于控制重分布入OSPF的路由信息；--如果未说明subnets关键字，则只有未划分子网的路由才会重分布入OSPF。在全局模式下配置route-map的命令如下：route-mapmap-tag[[permit|deny]|[sequence-number]]sequence-number具有相同map-tag名字的序号,即对于一个map-tag，可以有多个条件作用于路由重分布。以下为用于route-map的子命令matchipaddress{access-list-number|name}[...access-list-number|name]setmetric-type{internal|external|type-1|type-2}setmetricmetric-value配置网管参数在全局配置模式下配置router-name(config)#snmp-servercommunitycommunity-name1RW；定义能够对路由器进行读写的社区串，community-name1为读写社区串router-name(config)#snmp-servercommunitycommunity-name2RO；定义能够对路由器进行读的社区串，community-name2读社区串需要分别定义用于省会网管中心和地市网管中心的社区串。router-name(config)#snmp-serverhostip-addresstrapscommunity-name3；定义接收snmp陷阱的主机地址（网管工作站地址），community-name3为发送陷阱时使用的社区串。需要分别定义向省会网管中心网管工作站和地市网管中心网管工作站发送snmp陷阱。router-name(config)#snmp-serversystem-shutdown；使能snmpreload特性，即通过snmp可以重启路由器配置远程拨入配置如果需要远程拨入配置，在全局配置状态下，执行如下命令：router-name(config)#lineaux0 ;进入aux端口配置router-name(config-line)#modeminout ；允许modem拨入和拨出router-name(config-line)#modemautoconfigurediscovery；设置Modem自动配置router-name(config-line)#transportinputall ；定义当连接到终端服务器时使用的协议router-name(config-line)#flowcontrolhardware ；定义为硬件流控router-name(config-line)#login ；需要检查口令router-name(config-line)#passwordcisco ；设置进入路由器密码 安全Console及Telnet设置在全局配置状态下，执行如下命令：router-name(config)#lineconsole0 ;进入console端口配置router-name(config-line)#login ；需要检查口令router-name(config-line)#passwordcisco ；设置进入路由器密码在全局模式下设置访问控制列表，只允许当地网管x.x.x.x，上级网管IP地址y.y.y.y才能telnet到路由器上。router-name(config)#access-list101permittcphostx.x.x.xanyeqtelnet;x.x.x.x为网管工作站地址router-name(config)#access-list101permittcphosty.y.y.yanyeqtelnet;router-name(config-line)#linevty04 ;进入vty端口配置router-name(config-line)#login ；需要检查口令router-name(config-line)#passwordcisco ；设置telnet进入路由器密码router-name(config-line)#access-class101in ；应用访问控制列表，使只有访问控制列表101允许的IP地址才能telnet进入路由器。配置完成后，将配置存入快闪内存中。router-name(config-line)#^Zrouter-name#wri诊断和测试（troubleshootingandTesting）同步调制解调器主要参数设置主从方式局端MODEM一般设置为MASTER，用户端MODEM设置为SLAVE时钟局端MODEM一般设置为外时钟，用户端MODEM设置为线时钟常见同步MODEM品牌设置及连接故障诊断RAD同步调制解调器常用型号有：ASM–24，ASM–31，ASM–40，ASM–45，ASM–50指示灯有：PWD、RTS、TD、RD、DCD、TEST、ERR；DCD灯常亮说明MODEM收到载波信号，DCD灯闪烁或不亮说明到对端MODEM线路中断；TEST灯作环测时亮，正常工作时不亮；ERR灯亮说明线路有误码，正常工作时不亮；按键有：DIG、ANA、REM、PATT，用以做四种不同的环测：用户端Modem做ANA环，测试用户端Modem到用户路由器之间的线路；用户端Modem做DIG环，测试从用户端Modem到IGX交换机之间的线路（即用户环给中元网管）用户端Modem做REM环，测试线路为从局端Modem到用户端Modem之间的线路；将REM和PATT同时按下，ERR灯亮说明两MODEM之间的线路不好；ERR不亮说明线路OK；ASCOM基带调制解调器常用型号有：AM-64000，AM-64128指示灯有：FAULT、TM、RX、NRDY、RXDFAULT(红)该灯亮时表示线路信号有错误,原因: A.没有接收信号； B.线路速率不正确； C.用户数据速率不正确；TM(红)按键有：MENU、SCROLL、SELECT，用以左右和上下滚动液晶显示屏上的菜单项及选择菜单，具体环测按如下顺序选择菜单：本地环回（环向路由器）T>LocLoopOffSELECTT>LocLoopOnS>LoopActive,TM灯亮环向局端T>LoopbackOffSELECTT>LoopbackOnS>LoopActive,TM灯亮远端环回（测试外线质量）T>RemLoopOffSELECTT>RemLoopOnS>LoopActive,TM灯亮NTUNET专用调制解调器常用型号有：NTU558，NTU560指示灯有：TD、RD、DTR、DCD、TEST：DCD灯常亮说明MODEM收到载波信号；TEST灯闪烁说明外线有问题，正常工作时TEST灯不亮；按键有：LOCAL、REMOTE、SWITCH、ALARMLOCAL键测试MODEM到路由器之间的线路REMOTE键测试MODEM到局端DDNMODEM卡之间的线路SWITCH键测试MODEM到局端设备之间的线路DTUNEWBRIDGE专用调制解调器常用型号有：DTU2601，DTU2603，DTU2703指示灯有：LINE、READY、DTRLINE灯亮表明从DTU到局端DDN卡之间的线路正常，反之则线路有问题；DTU没有按键DTU环路测试由当地电信DDN网管控制LOOP同步调制解调器常见型号有:LOOP-U，LOOP-H指示灯有：POWER、LOOP1、LOOP2、TEST、ALARM按键有控制选择菜单的4键，具体环测按如下顺序选择菜单：本地环回：MainMenu>Diagnostics>DTE>ToDTEOff>ToDTEON环向远端：MainMenu>Diagnostics>DTE>ToLineOff>ToLineOnPARADYNE(百灵达)同步调制解调器PARADYNE的大多数型号的DSLModem的面板上只有指示灯而没有按键：Power灯亮表示设备已加电；DTE灯亮表明用户设备开机并已连接到Modem上了；DSL灯稳定地亮表示从本地Modem到局端之Modem间的线路正常，若该指示灯闪亮或不亮则表明线路有问题PARADYNEModem的设置及环路测试可通过硬件跳线设置或VT终端软件命令设置，具体情况请参见由厂商提供的使用说明书。Modem硬环测试标准34针V.35接口硬环：管脚S--T短接管脚P--R短接管脚F--C短接DB25型非标准V.35接口硬环：管脚220短接管脚7--15短接帧中继故障排错在调试帧中继帧网络中，如果出现问题，我们可以通过如下四步来对帧中继网络进行排错。如下图是一个帧中继网络。第一步：验证路由器和DSU/CSU之间的物理连接我们可以通过命令：showinterfaceslot/number来检查物理连接如showinterfaceserial1的输出如下所示：图九：Showinterfaceserial1的输出图中标记“A“指出了接口的状态，一个接口可以处于三种状态之一：up，down或administrativelydown，下表列出了接口可能的状态以及建议的动作以解决物理连接问题。InterfaceStateProblemDescriptionAndSuggestedActionsSerialxisup接口已经正确连接到DSU/CSU，转到第二步Serialxisadministrativelydown说明接口处于关闭模式，执行相关的接口命令激活接口：Router#configtermRouter(config)#interfaceserialxRouter(config-if)#noshutdownRouter(config-if)#exitSerialxisdown路由器和DSU/CSU连接状态错，路由器未接收到来自DSU/CSU的控制信号，图中域“C“显示丢失了那类信号。建议动作:检查线缆是否正确插入路由器串口。检查线缆是否正确插入DSU/CSU的端口。DSU/CSU可能配置有错而不能正确提供控制信号（DSR，RTS，DCD），检查DSU/CSU文档。线缆，路由器串口或DSU/CSU的串口有问题。按以下步骤检查配置路由器的另一个未用串口更换串口线缆更换DSU/CSU第二步：路由器和帧中继提供商是否正确交换LMI在路由器和本地DSU/CSU已经正确建立连接后，下一步应该验证路由器和帧中继提供商之间的lineprotocol是否up。Lineprotocolup或down指出了路由器和帧中继提供商是否正确地交换了LMI信息。下表列出了lineprotocol的可能状态以及改正lineprotocol问题所建议的动作。LineProtocolStateProblemDescriptionAndSuggestedActionslineprotocolisup路由器和帧中继提供商已经正确地交换了LMI信息，转第三步lineprotocolisdown路由器和帧中继提供商不正确地交换了LMI信息建议动作：验证路由器的LMI类型是否和帧中继提供商使用的类型相一致，通过使用showinterface命令和showframe-relaylmi可以看出路由器使用的LMI类型（见图九的F域或图十的A域）注：如果帧中继提供商使用“ANSIAnnex-D”LMI，则使用"frame-relaylmi-typeansi"配置路由器。如果帧中继提供商说明他们使用“LMI”LMI，则使用"frame-relaylmi-typecisco"配置路由器。验证路由器是否发送LMI包到帧中继提供商，使用“showinterface“命令（见图九”E“域）或”showframe-relaylmi“（见图十域B和域C）可以决定路由器是否发送LMI包到帧中继交换机。如果路由器在试图发送LMI包，则”NumStatusEnq.Send”计数器将每10秒加一。如果计数器未增加，则检查物理连接以及接口未处于关闭状态。另外“debugframe-relaylmi”命令可以用于监控LMI包的交换。注：如果路由器和帧中继交换机成功交换LMI，则"NumStatusEnq.sent"计数器将以同"NumStatusmsgs.Rcvd"计数器相同的速率加一。验证DSU/CSU参数是否合理地配置DSU/CSU的三个参数必须被正确配置：clocking，framing，和lineencoding。帧中继提供商提供这些信息。Clocking:在帧中继网络，DSU/CSU通常从网络（如帧中继提供商）获得时钟，同帧中继提供商确认时钟源并据此正确配置DSU/CSUFraming:DSU/CSU可以被配置使用extendedsuperframe(ESF)或superframe(D4framing)格式.同帧中继提供商确认Frame格式并据此正确配置DSU/CSU。LineEncoding:DSU/CSU可以被配置使用alternatemarkinversion(AMI)encoding或binaryeightzerosubstitution(B8ZS)encoding.同帧中继提供商确认LineCoding格式并据此正确配置DSU/CSU。通常情况下，AMI对应D4Framing，而B8ZS对应ESFFraming验证帧中继提供商已开通虚电路使用"debugframe-relaylmi"命令显示路由器是否从帧中继交换机接收到LMI应答。命令showframe-relaylmi，显示如下：图十：showframe-relaylmi输出第三步：验证PVC是否激活在接口UP和lineprotocolup的情况下，下一步应该检查PVC的状态。使用showframe-relaypvc命令显示PVC状态，如图十一所示：图十一：showframe-relaypvc输出PVC有三种状态，下表列出了PVC的可能状态以及相关建议以解决PVC问题。PVCStatusProblemDescription/SuggestedActionsActive永久虚电路已经建立，两个节点之间的帧中继链路已经建立，转第四步。Inactive此状态指出帧中继提供商已提供对应于DLCI号（见图十一域A）的PVC但未被路由器使用。建议动作：验证DLCI编号同帧中继提供商确认DLCI编号。通常的错误是两个节点之间的DLCI号用反了。Deleted此状态指出路由器配置的DLCI号未被帧中继提供商提供，因此，PVC不能被建立，所以"deleted".建议动作：验证DLCI编号同帧中继提供商确认DLCI编号。验证帧中继提供商已经激活PVC有可能帧中继提供商未激活PVC，同帧中继提供商确认第四步：验证两端路由器封装相同的帧中继类型。最后，如果以上步骤还没有解决帧中继问题，问题可能是帧中继的封装类型。Cisco路由器的缺省封装类型为“cisco”，这只适用于两端都是cisco路由器的情形，如果另一端的路由器为第三方路由器，则应将封装类型改为“IETF”。OSPF调试在OSPF配置完成后，可以通过以下几个步骤检查OSPF配置。showipospfinterface[interface-name]检查接口的ospf配置。下面是执行showipospfinterfaceethernet0的输出例子：Ethernet0isup,lineprotocolisupInternetAddress02,Mask,AreaAS201,RouterID,NetworkTypeBROADCAST,Cost:10TransmitDelayis1sec,StateOTHER,Priority1DesignatedRouterid0,Interfaceaddress0BackupDesignatedrouterid8,Interfaceaddr8Timerintervalsconfigured,Hello10,Dead60,Wait40,Retransmit5Helloduein0:00:05NeighborCountis8,Adjacentneighborcountis2

Adjacentwithneighbor8(BackupDesignatedRouter)

Adjacentwithneighbor0(DesignatedRouter)注意检查上面黑体部分在两端路由器对应接口是否一致。showipospfneighbor检查OSPF邻居关系信息： 例如showipospfneighborIDPriStateDeadTimeAddressInterface371FULL/DR0:00:317Ethernet01FULL/DROTHER0:00:33Fddi0001FULL/DROTHER0:00:3300Fddi0375FULL/DR0:00:3389Fddi0在成功的OSPF邻接建立过程中，OSPF邻居将获得FULL邻居状态。如上面黑体部分显示的那样。showipospfdatabase检查OSPF链路状态数据库。 例如：showipospfdatabase的输出如下： OSPFRouterwithid(6)(ProcessID300)

DisplayingRouterLinkStates(Area)LinkIDADVRouter

AgeSeq#

ChecksumLinkcount17310x80002CFB0x69BC811120x800009D20xA2B8516620x80000A980x4CB6911150x800009B60x5F2C116910x80002BC0x2A1A513950x800019470xEEE1411610x8000007C0x7C70117230x800005480x8641414850x80000B970xEB846DisplayingNetLinkStates(Area)LinkIDADVRouterAgeSeq#Checksum612450x800000EC0x82EDisplayingSummaryNetLinkStates(Area)LinkIDADVRouterAgeSeq#Checksum11520x800000770x7A0511520x800000700xAEB711520x800000710x95CBshowiproute检查路由表相关OSPF调试命令 debugipospfadj：检查OSPF邻居关系的建立过程连通性测试ping命令 测试连通性的最常用的命令，注意ping命令的“最近端口源地址效应”，即cisco路由器使用ping命令发送数据包时总是将最靠近目的地址的端口的ip地址做为源地址，所以在使用ping命令时，如果不能确定源地址的时候最好使用扩展模式明确指定源地址。基本命令格式：ping[destination]；destination为目的IP地址扩展命令例子Router#ping 输入ping命令，回车Protocol[ip]: 选择协议，缺省为ipTargetIPaddress:7 输入目标IP地址Repeatcount[5]: 输入发送ping包的数量，缺省为5Datagramsize[100]: 输入数据包的大小，缺省为100Timeoutinseconds[2]: 超时间隔，缺省为2秒Extendedcommands[n]:y 是否使用扩展命令，缺省为nSourceaddress: 输入在ping包中的源地址，缺省由路由器自动选择Typeofservice[0]:SetDFbitinIPheader?[no]:Datapattern[0xABCD]:Loose,Strict,Record,Timestamp,Verbose[none]: Sweeprangeofsizes[n]:Typeescapesequencetoabort.Sending5,100-byteICMPEchosto7,timeoutis2seconds:!!!!!Successrateis100percent,round-tripmin/avg/max=1/3/4mstrace命令trace命令同样有“最近端口源地址效应”。基本命令格式为：trace[destination];destination为目的IP地址扩展命令例子Router#trace 输入trace命令，回车Protocol[ip]: 选择协议，缺省为ipTargetIPaddress: 输入目标IP地址或域名地址Sourceaddress: 输入在trace包中的源地址，缺省由路由器自动选择Numericdisplay[n]: 选择是否显示数字和名字方式，缺省都显示Timeoutinseconds[3]: 等待应答包的时间，缺省为3秒Probecount[3]: 在每一TTL级内发送探测包的数量，缺省为3MinimumTimetoLive[1]: 第一个探测包的TTL值MaximumTimetoLive[30]: 最大的可被使用的TTL值PortNumber[33434]:Loose,Strict,Record,Timestamp,Verbose[none]:Typeescapesequencetoabort.TracingtheroutetoMIT.EDU()1ICM-DC-2-V1.ICP.NET(7)72msec72msec88msec2ICM-FIX-E-H0-T3.ICP.NET(22)80msec128msec80msec346540msec88msec84msec4T3-2.WASHINGTON-DC-CNSS58.T3.ANS.NET()84msec116msec88msec5T3-3.WASHINGTON-DC-CNSS56.T3.ANS.NET()80msec132msec88msec6T3-0.NEW-YORK-CNSS32.T3.ANS.NET()92msec132msec88msec7T3-0.HARTFORD-CNSS48.T3.ANS.NET()88msec88msec88msec8T3-0.HARTFORD-CNSS49.T3.ANS.NET()96msec104msec96msec9T3-0.ENSS134.T3.ANS.NET()92msec128msec92msec10W91-CISCO-EXTERNAL-FDDI.MIT.EDU()92msec92msec112msec11E40-RTR-FDDI.MIT.EDU()92msec120msec96msec12MIT.EDU()96msec92msec96msec

管理会计案例解析管理会计案例1一、甲企业本年计划生产1000件A产品，正常价格为80元/件。年初编制的成本计划见表：成本计划表 产销量：1000件成本项目总成本单位成本直接材料2400024直接人工1200012变动性制造费用40004固定性制造费用1000010销售及管理费用50005合计55000551月份乙企业要求甲企业追加订货200件A产品，特殊订价为50元/件。要求：就以下各个不相关方案作出可否接受此项追加订货的决策。（1）、企业最大生产能力为1200件，剩余能力无法转移，追加订货不需要追加专属成本。（2）、企业最大生产能力为1160件，剩余能力无法转移，也不需要追加专属成本。（3）、企业最大生产能力为1200件，剩余能力也无法转移，但追加订货要求经过某台专用设备加工，该设备价值1800元。（4）、最大生产能力1180件，剩余能力可以转移，若对外出租可获租金收入200元，追加订货要求加1100元专属成本。分析：依题意分别用各种方法解题如下：(1)、∵特殊订价50元＞单位变动成本40元（24+12+4）∴可以接受此追加订货可以获利润2000元＝（50－40）×200(2)、列相关损益分析表如下：见表1表1： 相关损益分析表单位：元方案项目接受追加订货拒绝追加订货相关收入50×200＝100000相关成本96000其中：增量成本40×160＝64000机会成本80×40＝32000相关损益＋4000在此情况下，接受订货的相关损益为+400，比不接受订货多400元，所以应当考虑接受此追加订货。该表中按160件计算接受订货的相关增量成本，原因是企业最大生产能力为1160件，原计划生产1000件，故追加订货200件中只能有160件可利用剩余生产能力，属于相关产量，其余40件要冲击原计划产量，但这40件不论是否接受订货均要安排生产，对于增量成本而言属于无关产量。机会成本反映的是追加订货影响正常计划完成（只完成了960件）而减少的正常收入(3)、编制差别损益分析表见表2：表2：差别损益分析表单位：元方案项目接受追加订货拒绝追加订货相关收入50×200＝100000+10000相关成本合计98000+9800其中：增量成本40×200＝80000专属成本18000 差别损益+200订货可获200元利润，应接受追加订货。(4)、不应接受追加订货。见表3相关损益分析表，接受订货的相关损益比拒绝订货的相关损益少100元。表3：相关损益分析表单位：元方案项目接受追加订货拒绝 相关收入50×200＝10000200 相关成本99000其中：增量成本40×180＝72000 专属成本11000 机会成本80×20＝16000相关损益+100+200表3中的第二方案若改为拒绝订货，则其相关收入200元租金就应当列入第一个方案的相关成本，作为另一个机会成本项目。管理会计案例2表1是企业1990——1999年连续10年有关产销业务量、成本以及售价等资料。据此按两种成本法编制的损益表表2所示（为简化计算，贡献式损益表是按变通的形式编制的）。根据以上资料编制的棕合分析表见表3。从这个例子中不难发现两个问题：第一、即使前后期成本水平、价格和存货计价方法不变，两种成本法出现不为零的营业净利润差异也只有可能性，而没有必然性；第二、产销平衡关系与分期营业净利润差异的性质之间的联系似乎也并不像想象中的那样有规律。表一期间项目一二三四五六七八九十1.产销量与存货量（件）Q100100010001250100010009009001650X14000400040005000400050004000250050003100X24000300040004750425050004100250042504750Q2010001000125010001000900900165002.成本水平（1—10期）单位变动生产成本b1＝10元单位变动非生产成本b2＝0.3元每期固定性制造费用a1＝10000元每期固定性销售管理费用a2＝4100元3.每期生产成本(a1＋b1x1)（元）500005000050000600005000060000500003500060000410004.每期销售及管理费用(a2＋b2x2)(元)53005000530055255375560053304850537555255.销售水平（1—10期）产品销售单价p＝20元各项假定：每期生产量指当期投产且全部完工量（不存在在产品问题）。（2）每期销售量中不存在退还、折让和折扣问题。（3）各期成本水平不变（单位变动成本与固定成本总额均不变）。（4）各期售价不变（产品质量与市场销路不变）。（5）存货按先进先出法计价（FIFO）。（6）假定各期的服务费用均为零。表二损益表期间项目一二三四五六七八九十十损益表（传统式）营业收入（PX2）800006000080000950008500010000082000500008500095000营业成本期初存货成本001250012500150001250012000112501260019800加：本期生产成本50000500005000060000500006000050000350006000041000减：期末存货成本012500125001500012500120001125012600198000营业成本50000375005000057500525006050050750336505280060800营业毛利3000022500300003750032500395003125016350320034200减营业费用销售及管理费用5300500053005525537556005330485053755525营业净利润24700175002470031975271253390025920115002682528675损益表（贡献式）营业收入（PX2）800006000080000950008500010000082000500008500095000营业变动成本(b1x240000300004000047500425005000041000250004250047500营业贡献边际40000300004000047500425005000041000250004250047500减：期间成本固定性制造费用（A10000100001000010000100001000010000100001000010000销售及管理费用5300、500005300552553755600533048555053755525合计1530015000153001552515375156001533014850153751525营业净利润24700150002470031975271253440025670101502712531975表三综合分析表期间 项目一二三四五六七八九十合计产销生产量400040004000500040005000400025005000310040600销售量400030004000475042505000410025004250475040600利润率完全成本法24700175002470031975271253390025920115002682528675252820变动成本法24700150002470031975271253440025670101502712531975252820差量02500000－5002501350—300－33000产销平衡法绝对平衡产大于销相对平衡1产大于销产小于销相对平衡1产小于销相对平衡2产大于销产小于销＝完全成本期末单位存货中固定性制造费用02.52.02.542.001）法下存货与利润差额的关系期末存或量010001000125010001000900900165002）期末存货吸收的固定性制造费用02500250025002500200022503600330003）=1）×2）期初单位存货中固定性制造费用002.52.02.542.04）期初存货量001000100012501000100090090016505）期初存货释放的固定性制造费用00250025002500250020002250360033006）=4）×5）存货吸收与释放的固定制造费用差额02500000-5002501350-300-33007）=3）－6）管理会计案例3计算单纯固定资产投资项目的净现金流量。企业拟购建一项固定资产，需投资100万元，按直线法折旧，使用寿命10年。预计投产后每年可获营业净利润10万元。假定不考虑所得税因素。要求：就以下各种不相关情况用简化公式分别计算项目的净现金流量。（1）、在建设起点投入自有资金100万元，当年完工并投产，期末无残值。（2）、建设期为一年，其余条件同（1）。（3）、期满有净残值10万元，期余条件同（1）。（4）、建设期为一年，年初年末分别投入50万元自有资金，期末无残值。（5）、在建设起点一次投入借入资金100万元，建设期为一年，发生建设期资本化利息10万元，期末无残值。（6）、期末有10万元净残值，其余条件同（5）。分析：依题意计算有关指标：∵固定资产原值＝固定资产投资＋建设期资本化利息∴在第（1）、（2）、（3）、（4）、种情况下，固定资产原值＝100（万元）在第（5）、（6）种情况下，固定资产原值＝100＋10＝110（万元）∵固定资产年折旧=∴在第（1）、（2）、（4）、种情况下，年折旧=（万元）在第（3）种情况下，年折旧=万元）在第（5）种情况下，年折旧=（万元）在第（6）种情况下年折旧=（万元）∵项目计算期=建设期+经营期∴在第（2）、（4）、（5）、（6）、种情况下，n=1+10=11（年）在第（1）、（3）、情况下n=0+10=10（年）∵第n年回收额=该年回收固定资产余值+回收流动资金∴在第（1）、（2）、（4）、（5）、种情况下，回收额为零。在第（3）、（6）、种情况下，回收额=10（万元）。按简化公式计算的各年净现金流量应分别为：（1）、NCF0=-100万元，NCF1——10=10+10=20（万元）（2）、NCF0=-100万元，NCF1=0，NCF2——11=10+10=20（万元）（3）、NCF0=-100万元，NCF1——9=10+9=19（万元）NCF10=10+9+10=29（万元）（4）、NCF0——1=-50万元，NCF2——11=10+10=20（万元）（5）、NCF0=-100万元，NCF1=0，NCF2——11=10+11=21（万元）（6）、NCF0=-100万元，NCF1=0，NCF2——10=10+10=20万元，NCF11=10+10+10=30（万元）。管理会计案例4计算完整工业投资项目的净现金流量。某工业项目需要原始投资125万元，其中固定资产投资100万元，开办费投资5万元，流动资金投资20万元。建设期为1年，建设期与购建固定资产有关的资本化利息10万元，固定资产投资和开办费投资于建设起点投入，流动资金于完工时（第1年末）投入。该项目寿命期10年，固定资产按直线法折旧，期满10万元净残值；开办费自投产年份起分5年摊销完毕。预计投产后第1年获5万元利润，，以后每年递增5万元；流动资金于终结点一次回收。要求：按简化公式计算项目各年净现金流量。分析：依题意计算如下指标：项目计算期=1+10=11（年）固定资产原值=100+10=110（万元）（3）、固定资产年折旧=（万元）（共10年）（4）、开办费摊销额=（万元）（5年）（5）、投产后每年利润分别为5、10、15、…..，50万元（10年）（6）、建设期净现金流量：NCF0=-100(万元)NCF1=-5-20=-25(万元)经营期净现金流量：NCF2=5+10+1=16（万元）NCF3=10+10+1=21（万元）NCF4=15+10+1=26（万元）NCF5=20+10+1=31（万元）NCF6=25+10+1=36（万元）NCF7=30+10+0=40（万元）NCF8=35+10+0=45（万元）NCF9=40+10+0=50（万元）NCF10=45+10+0=55（万元）NCF11=50+10+0+（10+20）=90（万元）管理会计案例5计算考虑所得税的固定资产项目的净现金流量。某固定资产项目需要一次投入价款100万元，资金来源