1、城域數(shù)據(jù)網(wǎng)根底知識(shí)培訓(xùn)2021-11月CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見(jiàn)上網(wǎng)認(rèn)證及網(wǎng)頁(yè)訪問(wèn)流程引見(jiàn)互聯(lián)網(wǎng)常用設(shè)備簡(jiǎn)介缺點(diǎn)排查方法及常用命令泉 水、小 溪、江 河、海 洋 接入網(wǎng)、省干城域中心網(wǎng)、骨干網(wǎng)、因特網(wǎng)CMNET互聯(lián)網(wǎng)網(wǎng)絡(luò)拓?fù)涔歉删W(wǎng)層面集團(tuán)維護(hù)省干出口層面省公司維護(hù)城域網(wǎng)中心層面 省公司維護(hù)城域網(wǎng)層面各地市維護(hù)13地市城域網(wǎng)中心NE5000E幕府山IDC省網(wǎng)集中平臺(tái)出口省網(wǎng)平臺(tái)、Radius、Portal、短信網(wǎng)關(guān)、GRPS、DMZ、WAP網(wǎng)關(guān)南京Internet蘇州各城域網(wǎng)出口20G帶寬城域接入網(wǎng)N*BRASN*SR專線路由器/交換機(jī)N*AC各BRAS/SR2G上行集團(tuán)CMNET骨干網(wǎng)絡(luò)省

2、網(wǎng)出口省網(wǎng)出口互聯(lián)網(wǎng)專線產(chǎn)品接入方式分類有線無(wú)線GPRS/EDGE/3GWLAN分類個(gè)人寬帶企業(yè)互聯(lián)網(wǎng)專線企業(yè)VPN組網(wǎng)EPON接入MSTP傳輸接入.CMNET主要用于承載傳統(tǒng)公眾類的互聯(lián)網(wǎng)業(yè)務(wù)：集團(tuán)專線、GPRS、WAP、個(gè)人寬帶、WLAN、各類集團(tuán)信息化運(yùn)用、IDC等互聯(lián)網(wǎng)業(yè)務(wù)；以FTTBFiber To The Building光纖到樓為例 有線個(gè)人寬帶接入：主要用于小區(qū)內(nèi)個(gè)人用戶互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品個(gè)人寬帶特點(diǎn)：IP地址不固定，每次上網(wǎng)前需求撥號(hào)認(rèn)證適宜有無(wú)對(duì)外提供效力的個(gè)人互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)互聯(lián)網(wǎng)專線集團(tuán)專線PON接入：主要運(yùn)用于集團(tuán)企業(yè)互聯(lián)網(wǎng)接入特點(diǎn)：固定

3、IP地址，無(wú)須撥號(hào)認(rèn)證適宜有對(duì)外提供效力的企業(yè)互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)VPN組網(wǎng)特點(diǎn)：運(yùn)用CMNET公共網(wǎng)絡(luò)，采取隧道技術(shù)，提供企業(yè)虛擬局域網(wǎng)組網(wǎng)常用技術(shù)：GRE、MPLS VPN等，平安可靠；提供VPN通道CMNET互聯(lián)網(wǎng)產(chǎn)品WLANWLAN接入：主要運(yùn)用于WLAN無(wú)線技術(shù)提供的寬帶互聯(lián)網(wǎng)業(yè)務(wù)。特點(diǎn)：不固定IP地址，每次需求認(rèn)證；適宜休閑、公共場(chǎng)所，主要為不固定人群效力；適宜無(wú)法提供有線接入的地域互聯(lián)網(wǎng)接入；需求用戶終端配置支持802.11b 、802.11g、 802.11b/g自順應(yīng)的無(wú)線網(wǎng)卡；除最末端需求放置AP設(shè)備外，其他與個(gè)人寬帶組網(wǎng)類似運(yùn)用GPRS無(wú)線信號(hào)，實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)

4、傳送；面向客戶：公安警務(wù)通、銀行無(wú)線POS、無(wú)線ATM、業(yè)務(wù)方式：挪動(dòng)定位如金安押運(yùn)、燃?xì)狻㈦娏Φ裙綜MNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)GRPS專線CMNET企業(yè)效力器企業(yè)遠(yuǎn)程無(wú)線終端城域網(wǎng)專線路由器CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見(jiàn)用戶認(rèn)證及網(wǎng)頁(yè)訪問(wèn)流程引見(jiàn)互聯(lián)網(wǎng)常用設(shè)備簡(jiǎn)介缺點(diǎn)排查方法及常用命令 TCP/IP OSITCP/IP與OSI模型對(duì)比運(yùn)用層 Application數(shù)據(jù)鏈路層 Data Link網(wǎng)絡(luò)層 Network傳輸層 Transport表示層 Presentation會(huì)話層 Session物理層 Physical運(yùn)用層 Application網(wǎng)絡(luò)接口層Network Interface網(wǎng)間

5、網(wǎng)層 Internet傳輸層 Transport交換機(jī)： 任務(wù)在OSI第二層數(shù)據(jù)鏈路層，端口數(shù)量較多；常見(jiàn)的網(wǎng)絡(luò)設(shè)備交換機(jī)任務(wù)原理： 學(xué)習(xí)源地址 構(gòu)造轉(zhuǎn)發(fā)表； 過(guò)濾本網(wǎng)段幀VLAN隔離沖突域； 轉(zhuǎn)發(fā)異網(wǎng)段幀交換； 廣播未知幀 尋覓目的站點(diǎn)帶三層路由功能的交換機(jī)一次路由、多次交換路由器： 任務(wù)在OSI第三層網(wǎng)絡(luò)層功能： 在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組； 為分組數(shù)據(jù)包尋覓最正確傳輸途徑； 實(shí)現(xiàn)子網(wǎng)隔離，限制廣播風(fēng)暴； 提供邏輯地址，以識(shí)別互聯(lián)網(wǎng)上的主機(jī)；運(yùn)用： 把LAN連入廣域網(wǎng)； 作為廣域網(wǎng)的中心銜接設(shè)備。常見(jiàn)的網(wǎng)絡(luò)設(shè)備路由器BRAS:華為MA5200G、愛(ài)立信SE800BRAS主要特點(diǎn)：位于會(huì)聚/中心網(wǎng)邊

6、緣，用于用戶帶寬的 IP/ATM數(shù)據(jù)接入(xDSL/Cable/Lan/ Wan等)，實(shí)現(xiàn)樓宇、小區(qū)住戶的寬帶 上網(wǎng)、基于Ipsec的VPN效力等運(yùn)用終結(jié)用戶PPPoE銜接，會(huì)聚用戶流量與認(rèn)證、計(jì)費(fèi)、客戶管理以及戰(zhàn)略控制 系統(tǒng)相配合，實(shí)現(xiàn)用戶接入的認(rèn)證、計(jì) 費(fèi)和管理功能華為MA5200G/ME60BRAS寬帶接入設(shè)備愛(ài)立信SE800BRAS寬帶接入設(shè)備SR：阿爾卡特AK7750SR主要特點(diǎn)：主要作為企業(yè)、集團(tuán)等專線用戶(固定 IP地址)的接入設(shè)備具有較強(qiáng)的L3VPN、L2VPN(VLL)和 VPLS業(yè)務(wù)才干，且支持跨域的L3VPN 和L2VPN效力具有靈敏的QoS才干，對(duì)于不同業(yè)務(wù)， 提供不同

7、優(yōu)先級(jí)的QoS效力阿爾卡特7750SR業(yè)務(wù)路由器防火墻硬件：位于兩個(gè)網(wǎng)絡(luò)的邊境上，實(shí)現(xiàn)平安戰(zhàn)略和網(wǎng)絡(luò)通訊監(jiān)控，強(qiáng)迫執(zhí)行對(duì)內(nèi)部網(wǎng)和外部網(wǎng)的訪問(wèn)控制。防火墻經(jīng)過(guò)建立一整套規(guī)那么和戰(zhàn)略來(lái)監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，到達(dá)維護(hù)內(nèi)部網(wǎng)絡(luò)的目的。常見(jiàn)的網(wǎng)絡(luò)設(shè)備防火墻InternetIntranetUntrusttrustDMZJuniper防火墻實(shí)物圖線纜雙絞線雙絞線有兩種不同的類型： 直通線：不同類設(shè)備間互連 交叉線：同類設(shè)備間互連線纜光纖跳纖 LC型光纖銜接器 SC型光纖銜接器 光纖有兩種不同的類型： 多模：傳輸間隔800m左右，普通用于同機(jī)房設(shè)備互聯(lián)；普通為紅色 單模：傳輸間隔可達(dá)10KM以上

8、，普通用于非同機(jī)房互聯(lián)；普通為黃色 LC型設(shè)備端口模塊 設(shè)備端口LC光纖跳纖接入LC型SFP模塊 常見(jiàn)的網(wǎng)絡(luò)設(shè)備光纖收發(fā)器烽火OL-100光纖收發(fā)器：光纖收發(fā)器可以實(shí)現(xiàn)雙絞線和光纖兩種不同介質(zhì)的轉(zhuǎn)換。銜接接口：一個(gè)SC型的光纖銜接器； 一個(gè)RJ-45銜接器。作用： 光電轉(zhuǎn)換CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見(jiàn)用戶認(rèn)證及網(wǎng)頁(yè)訪問(wèn)流程引見(jiàn)互聯(lián)網(wǎng)常用設(shè)備簡(jiǎn)介缺點(diǎn)排查方法及常用命令常見(jiàn)的網(wǎng)絡(luò)設(shè)備省網(wǎng)平臺(tái)DNS作用：對(duì)IP地址和域名計(jì)算機(jī)名進(jìn)展對(duì)應(yīng)查找域名解析的系統(tǒng)構(gòu)成-樹(shù)型構(gòu)造江蘇挪動(dòng)目前在南京、無(wú)錫各部署一套DNS系統(tǒng)省效力器省效力器省效力器.集團(tuán)效力器Radius系統(tǒng)：提供個(gè)人寬帶用戶賬號(hào)認(rèn)證與計(jì)費(fèi)全省

9、集中部署Portal系統(tǒng)：向用戶推送門戶認(rèn)證頁(yè)面，或其他需求推送的頁(yè)面除蘇州外，全省集中部署寬帶用戶認(rèn)證兩種方式：PPPoE：需求安裝或者自建撥號(hào)軟件。輸入用戶名密碼后，點(diǎn)擊銜接，進(jìn)展認(rèn)證；例如江蘇挪動(dòng)大部分個(gè)人寬帶，電信的互聯(lián)星空撥號(hào)等。DHCP+WEB認(rèn)證：只需求經(jīng)過(guò)推送認(rèn)證頁(yè)面。在認(rèn)證頁(yè)面上輸入用戶名密碼后進(jìn)展認(rèn)證認(rèn)證；例如江蘇挪動(dòng)WLAN。骨干網(wǎng)寬帶用戶接入認(rèn)證-PPPoE撥號(hào)認(rèn)證南京骨干節(jié)點(diǎn)無(wú)錫骨干節(jié)點(diǎn)省網(wǎng)出口省網(wǎng)出口中心BRAS接入交換機(jī)/EPON城域網(wǎng)中心城域網(wǎng)中心DNS域名解析PORTAL門戶頁(yè)面RADIUS認(rèn)證平臺(tái)1、用戶經(jīng)過(guò)PPPOE客戶端發(fā)起撥號(hào)懇求提交用戶名和密碼；2、

10、BRAS與Radius平臺(tái)交互用戶認(rèn)證信息；4、認(rèn)證經(jīng)過(guò)后，用戶才干正常上網(wǎng)；3、假設(shè)認(rèn)證勝利，BRAS為用戶分配地址；假設(shè)不勝利，用戶無(wú)法銜接；PPPoE認(rèn)證方式是目前家庭寬帶用戶接入主要認(rèn)證方式省網(wǎng)平臺(tái)區(qū)骨干網(wǎng)寬帶用戶接入認(rèn)證-DHCP+WEB認(rèn)證南京骨干節(jié)點(diǎn)無(wú)錫骨干節(jié)點(diǎn)省網(wǎng)出口省網(wǎng)出口BRASWLAN/廣電CMTS業(yè)務(wù)接入交換機(jī)城域網(wǎng)中心城域網(wǎng)中心DHCP Server1、用戶翻開(kāi)電腦后，自動(dòng)經(jīng)過(guò)DHCP獲取IP地址2、用戶上網(wǎng)時(shí)，用戶將強(qiáng)迫訪問(wèn)PORTAL門戶頁(yè)面，需求輸入賬號(hào)進(jìn)展認(rèn)證；后由BRAS與RADIUS交互；3、認(rèn)證經(jīng)過(guò)后，用戶才干正常上網(wǎng)；WEB認(rèn)證方式無(wú)論用戶能否上網(wǎng)，只

11、需開(kāi)機(jī)就要分配IP地址，比較浪費(fèi)地址資源，所以只用于不支持PPPoE方式認(rèn)證的用戶，如WLAN、廣電的CMTS接入。DNS域名解析PORTAL門戶頁(yè)面RADIUS認(rèn)證平臺(tái)省網(wǎng)平臺(tái)區(qū)骨干網(wǎng)用戶訪問(wèn)網(wǎng)頁(yè)流程南京骨干節(jié)點(diǎn)無(wú)錫骨干節(jié)點(diǎn)省網(wǎng)出口省網(wǎng)出口中心BRAS接入交換機(jī)/EPON城域網(wǎng)中心城域網(wǎng)中心DNS域名解析PORTAL門戶頁(yè)面RADIUS認(rèn)證平臺(tái)1、用戶在閱讀器中輸入網(wǎng)址，例如httpgoogle2、用戶主機(jī)在本地終端的hosts文件中查找對(duì)應(yīng)的IP地址；4、DNS經(jīng)過(guò)查找，向用戶前往該網(wǎng)址對(duì)應(yīng)的IP地址；3、假設(shè)查找不到，便向DNS發(fā)起解析懇求；DNS解析省網(wǎng)平臺(tái)區(qū)網(wǎng)站效力器5、用戶那么能直

12、接向該網(wǎng)站效力器對(duì)應(yīng)的IP地址進(jìn)展交互。輸入網(wǎng)址CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見(jiàn)用戶認(rèn)證及網(wǎng)頁(yè)訪問(wèn)流程引見(jiàn)互聯(lián)網(wǎng)常用設(shè)備簡(jiǎn)介缺點(diǎn)排查方法及常用命令缺點(diǎn)處置常用方法分層缺點(diǎn)處置法 分塊缺點(diǎn)處置法 分段缺點(diǎn)處置法 交換法 其中分層和分段較為常用分層缺點(diǎn)處置法分層法思想很簡(jiǎn)單：一切模型都遵照一樣的根本前提當(dāng)模型的一切低層構(gòu)造任務(wù)正常時(shí)，它的高層構(gòu)造才干正常任務(wù)。在確信一切低層構(gòu)造都正常運(yùn)轉(zhuǎn)之前，處理高層構(gòu)造問(wèn)題完全是浪費(fèi)時(shí)間。 各層的關(guān)注點(diǎn)：物理層：電纜、銜接頭、信號(hào)電平、編碼、時(shí)鐘和組幀，這些都是導(dǎo)致端口處于down形狀的要素。數(shù)據(jù)鏈路層：數(shù)據(jù)鏈路層擔(dān)任在網(wǎng)絡(luò)層與物理層之間進(jìn)展信息傳輸；規(guī)定了介質(zhì)如何接入和共享；站點(diǎn)如何進(jìn)展標(biāo)識(shí)；如何根據(jù)物理層接納的二進(jìn)制數(shù)據(jù)建立幀。封裝的不一致是導(dǎo)致數(shù)據(jù)鏈路層缺點(diǎn)的最常見(jiàn)緣由?？梢赃\(yùn)用display interfaces命令初步判別數(shù)據(jù)鏈路層能否存在缺點(diǎn)。網(wǎng)絡(luò)層：地址錯(cuò)誤和子網(wǎng)掩碼錯(cuò)誤是引起網(wǎng)絡(luò)層缺點(diǎn)最常見(jiàn)的緣由；網(wǎng)絡(luò)中的地址反復(fù)是網(wǎng)絡(luò)缺點(diǎn)的另一個(gè)能夠緣由；另外，路由協(xié)議是網(wǎng)絡(luò)層的一部分，在較復(fù)雜的網(wǎng)絡(luò)中是排錯(cuò)重點(diǎn)關(guān)注的內(nèi)容。假設(shè)缺點(diǎn)點(diǎn)間跨越的網(wǎng)絡(luò)及設(shè)備較多，難以一時(shí)定位時(shí)，分段缺點(diǎn)