汕头空管信息网络系统运行维护-学员手册

民航汕头空管站

《汕头空管信息网络系统运行维护》

学员手册

目录

1学习约定...............................................2

2学习指引................................................2

3.课程安排..............................................3

4.课程结构...............................................4

5.课程内容..............................................5

5.1内容概述.............................................5

5.2主要内容.............................................5

5.3单元内容.............................................5

第一单元汕头空管信息网络系统概述.........................5

第二单元信息网络设备基本知识.............................10

第三单元网络交换机基本配置及应用.........................31

第四单元网管及应用服务系统运行维护管理..................56

6附件...................................................89

1学习约定

为使培训能够达到预期的目标，请阅读并遵守以下事项：

一、严格遵守课程时间安排，提前5分钟到课室准备。

二、课程学习中，请将手机调到震动或关机状态。

三、坚持全程参训。如中途退出学习，请提前告知教员。

四、积极配合教员或培训工作人员评估培训效果，主动提出学习建议。

五、爱护培训设施设备，如发现问题主动报告设备维护人员。

六、请自觉保持学习场所的卫生清洁，营造良好的学习环境和氛围。

2学习指引

为了确保培训效果，建议采取以下学习方法：

一、认真听讲，通过参与案例分析、实操练习等活动加深理解。

二、积极分享，并乐于接纳来自教员和同事们的见解和建议。

三、精读教材，梳理知识结构，总结实操心得。

四、定关键词，据此查阅规章和岗位技术资料，扩大岗位知识面。

五、主动征求主管领导的支持和反馈，尽快把学到的技术技能运用于岗位工作实际。

3.课程安排

课程名称汕头空管信息网络系统运行维护

1.了解信息网络设备有关的基本概念；

2.熟悉汕头空管站信息网络系统整体构架，及其提供的服务；

课程目标

3.熟悉信息网络系统的日常维护和运行配置等基本技能；

4.能够运用所学的知识，利用仪器仪表对日常故障进行分析排除。

1.反应评估：通过问卷调查、座谈访谈等评价学员满意度。

培训评估

2.学习评估：通过课堂练习、问题回答和实操方式评价学员使用能力。

教学内容

1.汕头空管信息网络概述

2.网络设备基础知识

3.网络交换机基本配置及应用

4.网管及应用服务系统运行管理

4.课程结构

5.课程内容

5.1内容概述

本课程重点介绍了汕头空管站信息网络系统整体构架、网络基础知识及其提供的各

类服务，日常维护及运行配置等内容。

课程第一章主要介绍了汕头空管信息网络拓扑机构及承载业务，让学员队课程学习

内容有一个宏观上的把握。第二章则重点讲述了信息网络基本知识，其中网线、光纤设

备、交换机、路由器的讲解充分体现了实用性，也为后面课程的学习打好基础。第三章

主要针对常用的H3c交换机，既包含原理和基础知识讲解，又包含对交换机配置的解析。

最后一章则联系实际，详细讲解了日常维护管理。本课程旨在通过图片、表格、动画

和视频资料等各种方式形象地表述课程主要内容，利用互动提问、小组讨论、案

例分析等手段启发学员，加深理解，增加知识量，最终达到提升学员应对实际故

障问题的处置能力，提高课程的实用性。

5.2主要内容

1.汕头空管信息网络概述

2.网络设备基础知识

3.网络交换机基本配置及应用

4.网管及应用服务系统运行维护管理

5.3单元内容

第一单元汕头空管信息网络系统概述

；单元重难点

1、了解三大网络拓扑结构、功能及其区别。

2、网络设备分布点多位杂，需要熟悉各类机房及设备的具体位置。

专业知识概述

1.1汕头空管信息网络服务介绍

L1.1概述

汕头空管信息网络主要由空管办公网、空管业务网及空管宽带网三大网络组

成，于20n年12月正式上线服务。

汕头空管站的信息网络结构均以航管楼大机房为核心，其它各机房为末端的星

形网络拓扑结构。

L1.2各类信息网络服务介绍

(1)空管办公网络

在地域分布上涵盖机场航管楼IF,2F,3F,4F,9F,QX,FF；机场办公楼1F,

2F,3F；机场倒班宿舍IFo

在配置上根据工作需要从逻辑上划分为六个VLAN,分别为管理、办公自动化

网(OA网)、多媒体公告网、财务清算系统、空管安防网、中南视频会议系统。在

信息安全方面，不仅从逻辑上利用vlan将各项业务进行隔离，在物理上也采取了

安元介质管理平台和防病毒系统等手段来保障。

图1-1办公网拓扑图

(a)办公自动化网

服务范围：潮汕机场办公楼、航管楼两个办公区域各办公自动化终端接入，及

与中南局办公自动化网络对接。

航管楼2楼大机房H210ZLG11机柜

各办公场所接入交换机示意图中南空管局

路由器

接入路由器

办公网网管服务器安元管理平台

Win2008R264bitWinXP32bit防火墙工作模式说明：

工作在网桥模式

0A办公网接到IN。

OUT与汕头分局接入路由器相连。

y-

NETEYE

航售楼2楼大机房H210Zy_G03机柜4120新共享服务器

Win2008R264bit

数据服务器信息二期防病毒服务器

n2008R264hit防火墙Win2008R264bit

空管DNS、

印章服务器

Win2008R264hit

信息二期

接入交换机

7503H3c7503

办公网核心交换机信息二期核心交换机

航管楼2楼大机房H210ZLG06机柜航管楼2楼大机房H210ZLG11机柜

三维嚼J艮务器运维WEB服务器运维数据服务器

OA服务器10A服务器2DB服务器

Win20^1264bitWin2。。8R264bitWin2008R264bitWin2008R264bitWin2008R264bitOS未激活

网关均设置在信息二期H3c7503±

航管楼2楼大机房H210ZLG05机柜航管楼2楼大机房H210ZLG10机柜

图1-20A网拓扑图

(b)多媒体信息公告网

服务范围：空管站各办公场所多媒体公告终端接入。

(c)安防网

服务范围：潮汕机场办公楼、航管楼、倒班宿舍三个区域的安防监控及门禁系

统。

(d)视频会议系统

服务范围：潮汕机场办公楼、航管楼两个区域会议室视频会议终端接入，及与

中南视频会议网的对接。

(2)空管宽带网络

宽带网络主要承载着两大业务：各机房视频温湿度监控网、潮汕机场空管站宽

带网。

在地域分布上涵盖机场航管楼IF,2F,3F,4F,9F,QX,FF；机场办公楼1F,

2F,3F；机场倒班宿舍IF,2F,3F。

在配置上按照地域分布的不同及承载业务划分为十六个VLAN：航管楼1F、航

管楼2F、航管楼3F、航管楼4F：、航管楼9F、航管楼气象台、航管楼飞服、视频

监控、温湿度监控、航管楼2FDJF、办公楼1F、办公楼2F、办公楼3F、倒班宿舍

1F、倒班宿舍2F、倒班宿舍3F。

(a)机房视频监控网

服务范围：空管站外台站机房及环境视频监控，本场各机房视频监控及温湿度

监控。

(b)机房温湿度监控网

服务范围：空管站本场各机房视频监控及温湿度监控。

CoreFirewall

0

AccessSwitch

揭阳潮汕机场

航管楼W_H901_3100_SW

9F宽带网-简介：

1、目前共有十六个VLAN:航管楼1F:VLAN

11、航管楼2F:VLAN12、航管楼3F:VLAN

13、航管楼4F:VLAN14、航管楼9F:VLAN

AccessSwitchAccessSwitch

15、航管楼气象台：VLAN16、航管楼飞服：

VLAN17,视频监控:VLAN18、温湿度监

航管楼l/V_H427_3100_SW2W_H427_3100_SW1控:VLAN19.航管楼2FDJF:VLAN20、办

公楼1F:VLAN21、办公楼2F:VLAN22、办

航管搂四楼接入交换机

4F公楼3F:VLAN23、倒班宿舍1F:VLAN31、

倒班宿舍2F:VLAN32、倒班宿舍3F:VLAN嶂爵

33、管理VLAN:100;

2,地域分布：机场航管楼1F,2F,3F,4F,

AccessSwitchAccessSwitch

9F,QX,FF;机场办公楼1F,2F,3F;机场

倒班宿舍1F,2F,3F;市区办公楼10F;

航管楼IW_H322_3100_SW2W_H322_3100_SW13、市区办公楼10F宽带网络为独立网络;航管楼

3F3F

AccessSwitchAccessSwitchAccessSwitchC令oreSwitchBackup

航管楼W_H215_3100_SW1FWH2153100SWW_H210_3610_SWW_H210_Core_7502_SWW_H210_Backup_3610_SW航管楼

4210Z1G04接入交换机H210Z1G04核心交换机H210_G04核心备份交换机

2F一1F

匚

图1-3宽带网拓扑图

(3)空管业务网络

业务网主要业务有STS监控网、雷达辅助系统。

在地域分布上涵盖了机场航管楼大机房、小机房、气象设备室、飞行服务室、

塔台九楼；、在配置上根据业务需要划分为三个VLAN：动力STS监控网、雷达辅

助网、管理。

空管信息网络-业务网主干逻辑拓扑图

航

管AccessSwitch

楼揭阳潮汕机场

塔

台

航管楼Y_H901_3100_SW

九

楼

航管楼九楼接入交换机

9F弱

电

机

房

航

航

管AccessSwitchAccessSwitch

管

楼

楼

三

三

楼

楼

气

Y_H312_3100_SW飞Y_H306_3100_SW

航管楼象

行

设

航管楼气象台接入交换机服航管楼飞服接入交换机

备

务

3F机

室

房)——

L

航

航

AccessSwitch管AccessSwitchCoreSwitchCoreSwitchBackup

管

楼

楼

二

二

楼

楼

大

强Y_H212_3100_SWY_H210_3610_SWY_H210_Core_7503_SWY_H210_Backup_5500_SW

航管楼机

弱

房

电航管楼小机房接入交换机H210Z1_G02接入交换机H210Z1_G02核心交换机H210_G02核心备份交换机

机

2F房

图1-4业务网拓扑图

I[,课堂测试

1.汕头空管站的办公网络结构均以为核心，其它各机房为末端的网络

拓扑结构。

2.业务网主要业务有、o

3.汕头空管站办公自动化网络通过——中南局办公自动化网络对接。

4.办公网主要业务有、、、。

第二单元信息网络设备基本知识

I1单元重难点

1、加强实际动手操作技能，熟练掌握网线的制作和测试。

2、发现某个节点网络故障，如何应用仪器进行排查。

专业知识概述

2.1信息网络基本术语及其含义

2.1.1常见信息网络术语解析

(1)IP地址

IP地址就是给每个连接在互联网上的主机分配的一个32位地址。IP地址是指

互联网协议地址。它是IP协议提供的一种统一的地址格式，它为互联网上的每一

个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

互联网的每台主机都有一个唯一的IP地址。IP协议就是使用这个地址在主机

之间传递信息，这是互联网能够运行的基础。IP地址的长度为32位(共有2人32个

IP地址)，分为4段，每段8位，用十进制数字表示，每段数字范围为0~255,段

与段之间用句点隔开。例如。IP地址可以视为网络标识号码与主机标

识号码两部分，因此IP地址可分两部分组成，一部分为网络地址，另一部分为主

机地址。

IP地址分为A、B、C、D、E5类，它们适用的类型分别为：大型网络、中型

网络、小型网络、多目地址、备用。常用的是B和C两类。

为了标识IP地址的网络部分和主机部分，要和地址掩码(AddressMask)结合，

掩码跟IP地址一样也是32bits,用点分十进制表示。IP地址网络部分对应的掩码

部分全为“1”，主机部分对应的掩码全为“0”。在同一网段，要求网络标识相同。网

络标识就是用IP的二进制与子网掩码的二进制数据作'与运算(可用WINDOWS

计算器算二进制)，所得结果，而不是IP地址前几段相同就表示在同一网段。若网

络标识相同，就表示在同一网段。

(2)MAC地址

MAC地址(MACAddress)。物理地址、硬件地址，用来定义网络设备的位置。

在OSI模型中，第三层网络层负责IP地址，第二层数据链路层则负责MAC地址。

因此一个主机会有一个MAC地址，而每个网络位置会有一个专属于它的IP地址。

在一个稳定的网络中，IP地址和MAC地址是成对出现的。如果一台计算机要

和网络中另一外计算机通信，那么要配置这两台计算机的IP地址，MAC地址是网

卡出厂时设定的，这样配置的IP地址就和MAC地址形成了一种对应关系。在数

据通信时，IP地址负责表示计算机的网络层地址，网络层设备(如路由器)根据

IP地址来进行操作；MAC地址负责表示计算机的数据链路层地址，数据链路层设

备(如交换机)根据MAC地址来进行操作。IP和MAC地址这种映射关系由ARP

(AddressResolutionProtocol,地址解析协议)协议完成。

在windows系统下，进入CMD命令窗口，可以输入ipconfig-all来查看本机

的地址信息；输入arp-a来查看本机的ARP地址表。

(3)PING命令

Ping是Windows>Unix和Linux系统下的一个命令。ping也属于一个通信协

议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好

地帮助我们分析和判定网络故障。应用格式：Ping空格IP地址。该命令还可以加

许多参数使用，具体是键入Ping按回车即可看到详细说明。

(4)VLAN

VLAN(VirtualLocalAreaNetwork)的中文名为“虚拟局域网”。

虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物

理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的

通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较

新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，

VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，

VLAN技术更加灵活，它具有以下优点：网络设备的移动、添加和修改的管理开

销减少，可以控制广播活动，可提高网络的安全性。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域

对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的

广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为

VLANo

VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以

及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、

不同站点之间的互相访问。

物理位置不同的多个主机如果划分属于同一个VLAN,则这些主机之间可以相

互通信。物理位置相同的多个主机如果属于不同的VLAN,则这些主机之间不能

直接通信。VLAN通常在交换机或路由器上实现，在以太网帧中增加VLAN标签

来给以太网帧分类，具有相同VLAN标签的以太网帧在同一个广播域中传送。

(5)TRUNK

trunk在虚拟局域网技术中指主干，描述连接多个虚拟局域网的链接。在不同

场合也有不同的解释：

a.在网络的分层结构和宽带的合理分配方面，TRUNK被解释为“端口汇聚”，

是带宽扩展和链路备份的一个重要途径。TRUNK把多个物理端口捆绑在一起当作

一个逻辑端口使用，可以把多组端口的宽带叠加起来使用。TRUNK技术可以实现

TRUNK内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链

路的工作，同时多链路之间还能实现流量均衡，就像我们熟悉的打印机池和

MODEM池一样。

b.在电信网络的语音级的线路中，Trunk指“主干网络、电话干线”，即两个

交换局或交换机之间的连接电路或信道，它能够在两端之间进行转接，并提供必

要的信令和终端设备。

c.但是在最普遍的路由与交换领域，VLAN的端口聚合也有的叫TRUNK。所

谓的TRUNK是用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建

立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为

TRUNK端口。与一般的交换机的级联不同，TRUNK是基于OSI第二层数据链路

层(DataLinkLayer)TRUNK技术，如果你在2个交换机上分别划分了多个VLAN

(VLAN也是基于Layer2的)，那么分别在两个交换机上的VLAN10和VLAN20

的各自的成员如果要互通，就需要在A交换机上设为VLAN10的端口中取一个和

交换机B上设为VLAN10的某个端口作级联连接。VLAN20也是这样。那么如果

交换机上划了10个VLAN就需要分别连10条线作级联，端口效率就太低了。当

交换机支持TRUNK的时候，事情就简单了，只需要2个交换机之间有一条级联线，

并将对应的端口设置为Trunk,这条线路就可以承载交换机上所有VLAN的信息。

这样的话，就算交换机上设了上百个个VLAN也只用1个端口就解决了。

当一个VLAN跨过不同的交换机时，在同一VLAN上但却是在不同的交换机

上的计算机进行通讯时需要使用TrunkoTrunk技术使得一条物理线路可以传送多

个VLAN的数据。交换机从属于某一VLAN（例如VLAN3）的端口接收到数据,

在Trunk链路上进行传输前，会加上一个标记，表明该数据是VLAN3的；到了对

方交换机，交换机会把该标记去掉，只发送到属于VLAN3的端口

如果是不同台的交换机上相同id的vlan要相互通信，那么可以通过共享的

trunk端口就可以实现，如果是同一台上不同id的vlan/不同台不同id的vlan它们

之间要相互通信，需要通过第三方的路由来实现。

Access端口Access端口

图2Ttrunk工作原理图

2.2网线的分类及检测

2.2.1常用网线类型介绍和应用

（1）网线的种类

目前在用的网线主要指双绞线，双绞电缆一般分类8类。1-4类线我们没有使用，5

类线传输率为100MHz,用于100BASE-T和10BASE-T网络，它是最常用的以太网电缆；

超5类线主要用于千兆位以太网（1000Mbps）；六类线的传输频率为1MHz〜250MHz,适

用于传输速率高于IGbps的网络；7类线是最新的一种非屏蔽双绞线，传输频率至少可

达500MHz,传输速率为10Gbpso另外双绞线还分为屏蔽和非屏蔽2种。屏蔽双绞

线由于其增加了屏蔽层，所以比普通的非屏蔽双绞线更具可靠性和稳定性。

五类线的标识是“CAT5”，带宽100M,适用于百兆以下的网；超五类线的标识是

“CAT5E”，带宽155M,是目前的主流产品，其传输距离在100米以内，超过100米的其

有效传输速率将大副降低。超五类双绞线也是采用4个绕对和1条抗拉线，线对的颜色

与五类双绞线完全相同，分别为白橙、橙、白绿、绿、白蓝、蓝、白棕