数据业务实战演练.ppt

1、2020年9月6日,数据业务实战演练,监控维护室 吴胜利,2020年9月6日,数据网业务,数据网业务分为： 光纤LAN专线业务 光纤VPN专线业务 LAN小区拨号业务 ADSL拨号业务 ADSL VPN专线业务,2020年9月6日,光纤LAN专线业务,光纤LAN专线业务的安装： 例：云会网吧光纤LAN接入，速率为100M，上联设备为云会U24_1/10，IP地址为：218.75.105.104111，如何调试？ 首先：确定该用户的Vlanid，登陆至塘栖4506 -超级终端- ，查看空余Vlanid（100-200内）#show vlan-有哪些，任选一个作为该用户的Vlanid，如126。,

2、2020年9月6日,光纤LAN专线业务,在塘栖4506上创建Vlan： #config terminal -进入配置模式 # vlan 126-创建Vlan 126 # name yunhuiwangba_lan -为Vlan 126 命名 # no shutdown-使vlan启用,2020年9月6日,光纤LAN专线业务,在塘栖4506上为该用户设置网关： #interface vlan 126 -进入 Vlan 126 子接口 #descripersion connect_to_yunhuiwangba_lan -描述该子接口的用途 #ip address 218.75.105.105 2

3、55.255.255.248 -设置网关,2020年9月6日,光纤LAN专线业务,在塘栖4506上透传Vlan： 在lan表中查得塘栖下联至云会的路由是： 塘栖4506_3/4云会3550_0/24云会 3550_0/23云会U24_1/24 #int fastethernet3/4 -进入下联端口 #switchport trunk allowed vlan add 126 -该端口允许vlan 126通过 至此，塘栖4506的配置已经完成。光纤lan专线业务的vlan 在4系列设备上终结。,2020年9月6日,光纤LAN专线业务,在云会3550上创建Vlan： #conf t -进入配置模

4、式 # vlan 126-创建Vlan 126 # name yunhuiwangba_lan -为Vlan 126 命名 # no shut-使vlan启用,2020年9月6日,光纤LAN专线业务,在云会3550上透传Vlan： #int fa0/24-进入上联端口 #switch trunk allow vlan add 126 -该端口允许vlan 126通过 #int fa0/23 -进入下联端口 #switch trunk allow vlan add 126 -该端口允许vlan 126通过 至此云会3550上的配置也已经完成。,2020年9月6日,光纤LAN专线业务,在云会U24

5、上创建Vlan： en-进入特权模式 # creat vlan yunhuiwangba_lan -新建Vlan（名称） # conf vlan yunhuiwangba_lan tag 126 -使该Vlan标记为126,2020年9月6日,光纤LAN专线业务,在云会U24上透传Vlan： #conf vlan yunhuiwangba_lan add port 24 tagged -使该vlan能通过24口（上联口） #conf vlan yunhuiwangba_lan add port 10 untagged -使该端口上来的用户数据包标记为该vlan #conf vlan yunhu

6、iwangba_lan input 10 -使该vlan独占该端口,2020年9月6日,光纤LAN专线业务,在云会U24上配置端口状态： #conf port 10 enable（disable) -启用（关闭）该端口 #conf port 10 speed 100（10） -端口速率为100M（10M） #conf port 10 duplex full（half） -端口工作模式为全双工模式（半双工） 至此云会U24上的配置已经完成。,2020年9月6日,光纤LAN专线业务,连接好云会U24第10口到云会O/E到云会ODF架到用户侧的O/E（用户侧光电转换器也要设置为100M/full/a

7、uto disable）到用户PC； 设置用户PC 配置IP地址为：218.75.105.106（110） 配置子网掩码为：255.255.255.248 配置网关为：218.75.105.105 配置主DNS为：202.101.172.35,2020年9月6日,光纤LAN专线业务,至此，正常情况下，在用户侧pc上已经可以ping通自己的网关了，就是说用户pc已经连通到塘栖4506了，但还不能上网。因为塘栖4506再上联还没有做。 在临平6509上配置218.75.105.104网段的静态路由： #conf t #ip route 218.75.105.104 255.255.255.248

8、61.174.64.218 -该网段的下一跳为塘栖4506,2020年9月6日,光纤LAN专线业务,例：云会网吧反映不能上网，如何维护？ 首先：确定该用户的内网PC是否能够ping通内网网关（路由器）地址；如果不能ping通则可能是路由器死机或坏，重启路由器，看故障是否能够恢复。 如果内网PC 能够ping通网关，那再测试是否能够ping通路由器的外网地址，如果不能ping通则可能是路由器设置问题。,2020年9月6日,光纤LAN专线业务,如果能够ping通路由器外网地址，则登陆至云会U24上，查看第10口是否有mac地址上来： #sh fdb dy port 10 -显示从该端口上透的mac

9、地址 如果没有mac地址上来，则说明云会U24出口至用户侧路由器间哪个环节有问题。检查光路和光电收发器（O/E）、更换用户路由器为单台PC机连接到O/E上，并设置成外网IP地址（218.75.105.106）测试。,2020年9月6日,光纤LAN专线业务,测试正常，则说明问题出在路由器上。 如果测试还不好，而且云会U24在第10端口上也没有看到mac地址上来，则更换两端O/E和连接的网线。 如果云会U24上已经看到第10口有mac地址上来，与用户pc的mac地址做比较，确认后，再到云会3550上看该mac地址是否有上来。 #sh mac add dynamic add xxxx.xxxx.xx

10、xx,2020年9月6日,光纤LAN专线业务,如果无，则检查云会U24上联和云会3550下联端口是否透传了该用户vlan 126。 如果有，则再到塘栖4506上查看该mac地址是否上来。 #sh mac add dy add xxxx.xxxx.xxxx 如果无，则检查云会3550上联和塘栖4506下联端口是否透传了该用户vlan 126。 如果有，则检查4506上的配置。,2020年9月6日,光纤LAN专线业务,如果在塘栖4506上已经能够ping通用户IP地址，此时用户也应该能够ping通其网关（218.75.105.105）。 此时用户如果还不能上网，则检查用户能不能ping通DNS（2

11、02.101.172.35）。 如果不能ping通DNS，则检查临平6509上的路由是否正常。 在外网上ping该用户的网关，如果能ping通，则说明6509上的路由正确。,2020年9月6日,光纤LAN专线业务,当然以上的步骤是处理故障的可能步骤，而实际上判断障碍的步骤可能会有一定的差异。 在接入层交换机上查看mac地址 有则检查上联情况，无则检查下联情况 一切看起来正常，则更换设备,2020年9月6日,光纤LAN专线业务,例：云会网吧反映上网很慢，如何维护？ 首先在接入层交换机上查看端口配置： #sh run -查看交换机配置 #sh port 10 -查看交换机第10口配置(主要是看端口

12、是否开启自协商,速率设置是否为100M,是否配置为全双工模式)。 检查局端O/E设置,2020年9月6日,光纤LAN专线业务,再在接入层交换机上查看端口流量： #clear port 10 stats -清除交换机端口计数 #sh port 10 stats -查看交换机第10口流量情况（看到的是实时数据，所以需要多次查看，并根据经验判断）。,2020年9月6日,光纤LAN专线业务,如果都正常,则需要派维修人员上门查看。 维护人员首先检查用户侧的O/E设置是否正确（auto off、speed 100、full），O/E指示灯是否正常（一般的O/E设置为100M/full工作模式下为6个等全亮

13、）。 如果O/E正常，则需要用单机直接连接O/E，单机的NIC的IP需要配置为该用户的外网IP地址（218.75.105.106）。,2020年9月6日,光纤LAN专线业务,如果测试正常，则需要检查O/E和路由器之间，路由器和交换机之间及交换机和PC之间等连接网线和端口等问题。 如果测试结果也是不正常（下载速率低于3M），则需要更换两侧O/E及连接网线再行测试。 如果问题还存在，则需要在局端交换机端口上直接测试其速率是否正常，如果不正常，则更换交换机端口直至正常。,2020年9月6日,光纤LAN专线业务,如果在交换机端口上测试正常，则需要测试局端至用户的光路衰耗情况。 如果以上步骤都还没有查出

14、问题原因，则就需要考虑该IP地址是否遭受外部攻击（查看用户侧路由器的log纪录，看是否有从某同一个IP地址连续访问用户的路由器地址）。如果发现有攻击，则考虑更换IP等方式处理。-用户的IP等信息再好能够保密。,2020年9月6日,ADSL-VPN专线业务,例：百丈医院申请了一条宽带vpn专线，编号为：A0365649，如何安装？ 首先根据A编号查到该用户所对应的横列端口和数据局端口。如下图： 横列：X6110050A064 Xdsl端口：X617015450332,局向,DSLAM设备种类,框号,VlanID,槽位号和端口号,2020年9月6日,ADSL-VPN专线业务,2020年9月6日,A

15、DSL-VPN专线业务,表中查得百丈DSLAM设备上联是： 百丈港湾H10000百丈3550D_1/1百丈3550_1/24黄湖3550_0/23黄湖3550_G0/2瓶窑4006_G3/1 配置百丈H10000： #creat vlan yh_yaodian_vpn #conf vlan yh_yaodian_vpn tag 802 #conf vlan yh_yaodian_vpn add port 0:2 tag,2020年9月6日,ADSL-VPN专线业务,#conf vlan user del port 3:32 un #conf vlan yh_yaodian_vpn add po

16、rt 3:32 un 查看H10000上联的百丈3550D交换机是否透传了Vlan 802，如果没有则先创建该vlan并分别从1口（下联）和24口（上联）透传该vlan（方法和LAN一样）。 如此一直使得该vlan透传至该VPN中心点设备或原来已经创建该并透传了该vlan的设备。,2020年9月6日,ADSL-VPN专线业务,至此，整个vpn路由配置已经完成，在用户端Adsl modem上连接pc，并设置好ip地址（192.168.10.21）和网关（192.168.10.1），就应该能够ping通网关（一般都是该vpn中心点的地址）。 #ping 192.168.10.1 Reply fro

17、m 192.168.10.1: bytes=32 time=32ms TTL=128 Reply from 192.168.10.1 : bytes=32 time=32ms TTL=128 Reply from 192.168.10.1 : bytes=32 time=33ms TTL=128 Reply from 192.168.10.1 : bytes=32 time=32ms TTL=128 能ping通该vpn中心点地址自然说明该vpn通道建立。,2020年9月6日,H10000设备命令,港湾DSLAM设备本质上就是一套交换机，所以其命令和U24等交换机类似。 查看H10000设备的

18、机框和板卡： #sh boardinfo 新增板卡需要做的数据有： #conf vlan user add port x:1-x:32 untagged #conf port x:1-x:32 disable 查看所有配置： #sh running-config,2020年9月6日,控制台配置方式,将设备连接到CONSOLE口上 波特率：115200 数据位：8 停止位：1 奇偶校验位：None 流量控制：无,2020年9月6日,ADSL-VPN专线业务,例：百丈医院申告其宽带vpn专线不通，编号为：A0365649，如何维修？ 首先根据A编号查到该用户所对应的横列端口和数据局端口。如下图：

19、横列：X6110050A064 Xdsl端口：X617015450332,局向,DSLAM设备种类,框号,VlanID,槽位号和端口号,2020年9月6日,ADSL-VPN专线业务,在用户侧确认其modem是否开启、网线等连接是否正常。 检查该用户电脑的NIC是否被禁用，硬件是否完好： #ping 127.0.0.1 -127.0.0.1 为NIC loopback 能通则正常。 检查ip地址及网关地址是否正确等： Ipconfig /all,2020年9月6日,ADSL-VPN专线业务,以上都正常，有条件可以利用拨号软件测试是否可以登陆互联网，如果能够连接成功，则说明要么是端口错了，要么是该

20、端口数据丢失。 登陆至百丈H10000设备上，查看3：32端口状态： #sh port 3：32 -其中的“link status”为up，则说明该端口是同步的。“vlan”项是否为应该的vlanname和vlanid。,2020年9月6日,ADSL-VPN专线业务,利用关闭和开启该端口来与用户确认端口是否正确。 检查该用户电脑的mac地址是否有从该端口透上来： #sh fdb port 3:32 如果没有看到mac地址上来，说明端口至用户侧pc间有问题，更换modem或pc或端口或网线等设备解决，有时可能还需要pvc重现才可以。,2020年9月6日,ADSL-VPN专线业务,如果能够看到ma

21、c地址上来，则需要与用户再次确认该mac地址是否就是该用户的mac地址(一般来说肯定是的)。 确认后，再在上层设备百丈3550D交换机上查看该mac地址是否上透： #sh mac dy mac xx：xx：xx：xx：xx：xx 以此方式类推，直至该mac地址透传至该vpn中心点。,2020年9月6日,ADSL-VPN专线业务,例：瓶窑镇彭公卫生院申请了一条宽带vpn专线，编号为：A0371025，如何安装？ 首先根据A编号查到该用户所对应的横列端口和数据局端口。如下图： 横列：X2310020D042 Xdsl端口：X238005250109,局向,DSLAM设备种类,框号,VlanID,槽位号和端口号,2020年9月6日,ADSL-VPN专线业务,表中查得百丈DSLAM设备上联是： 彭公华为MA5100彭公U24_1/2彭公_1/24瓶窑4006_fa2/18 配置彭公MA5100： #conf terminal #show board 0 -查看彭公0框的板位状态，lan板位置。 #interface lan 0/13 -进入lan板,2020