某銀行內(nèi)聯(lián)網(wǎng)工程實施手冊_第1頁
某銀行內(nèi)聯(lián)網(wǎng)工程實施手冊_第2頁
某銀行內(nèi)聯(lián)網(wǎng)工程實施手冊_第3頁
某銀行內(nèi)聯(lián)網(wǎng)工程實施手冊_第4頁
某銀行內(nèi)聯(lián)網(wǎng)工程實施手冊_第5頁
已閱讀5頁,還剩42頁未讀, 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、PAGE PAGE 44北京天橋北大青鳥科技股份有限公司中國人民銀行內(nèi)內(nèi)聯(lián)網(wǎng)二期工程工程實施手冊(濟南分行內(nèi)聯(lián)聯(lián)網(wǎng))北京天橋北大青青鳥科技股份份有限公司目錄TOC o 1-3 h z HYPERLINK l _Toc496580160 1網(wǎng)絡(luò)通訊平平臺結(jié)構(gòu) PAGEREF _Toc496580160 h 1 HYPERLINK l _Toc496580161 2網(wǎng)絡(luò)設(shè)備命命名規(guī)則及IIP地址規(guī)范范 PAGEREF _Toc496580161 h 2 HYPERLINK l _Toc496580162 3工程實施步步驟 PAGEREF _Toc496580162 h 4 HYPERLINK l

2、_Toc496580163 3.1路由設(shè)設(shè)備安裝 PAGEREF _Toc496580163 h 4 HYPERLINK l _Toc496580164 3.1.1CCisco33640和Ciscoo3662路路由器 PAGEREF _Toc496580164 h 4 HYPERLINK l _Toc496580165 3.1.2接接口板安裝 PAGEREF _Toc496580165 h 5 HYPERLINK l _Toc496580166 3.2地市中中心支行路由由器配置 PAGEREF _Toc496580166 h 10 HYPERLINK l _Toc496580167 3.2.1

3、設(shè)設(shè)備的連接 PAGEREF _Toc496580167 h 10 HYPERLINK l _Toc496580168 3.2.2路路由器配置 PAGEREF _Toc496580168 h 11 HYPERLINK l _Toc496580169 3.3診斷和和測試(trroublee shoooting and TTestinng) PAGEREF _Toc496580169 h 16 HYPERLINK l _Toc496580170 3.3.1同同步調(diào)制解調(diào)調(diào)器主要參數(shù)數(shù)設(shè)置 PAGEREF _Toc496580170 h 16 HYPERLINK l _Toc496580171 3.

4、3.2常常見同步MOODEM品牌牌設(shè)置及連接接故障診斷 PAGEREF _Toc496580171 h 16 HYPERLINK l _Toc496580172 3.3.3幀幀中繼故障排排錯 PAGEREF _Toc496580172 h 18 HYPERLINK l _Toc496580173 3.3.4OOSPF調(diào)試試 PAGEREF _Toc496580173 h 23 HYPERLINK l _Toc496580174 3.3.5連連通性測試 PAGEREF _Toc496580174 h 25網(wǎng)絡(luò)通訊平臺結(jié)結(jié)構(gòu)濟南分行內(nèi)聯(lián)網(wǎng)網(wǎng)二期工程網(wǎng)網(wǎng)絡(luò)系統(tǒng)實施施完成后,網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)如圖圖一所示:濟

5、南分行骨干路路由器與下聯(lián)聯(lián)路由器的互互聯(lián)、濟南分分行骨干路由由器與鄭州中中心支行的互互聯(lián)已在內(nèi)聯(lián)聯(lián)網(wǎng)一期工程程實施中完成成。同時建立立了OSPFF Areaa 14(山山東省)及OOSPF AArea 333(河南省?。?。在內(nèi)聯(lián)網(wǎng)二期工工程中將實現(xiàn)現(xiàn)鄭州中心支支行(Cissco 72206)網(wǎng)絡(luò)絡(luò)設(shè)備同河南南省各地市中中心支行的網(wǎng)網(wǎng)絡(luò)設(shè)備(CCisco 3662/3640)通通過廣域網(wǎng)線線路互聯(lián),各各地市中心支支行網(wǎng)絡(luò)設(shè)備備所連接的子子網(wǎng)接入OSSPF Arrea 144 ;同時實實現(xiàn)濟南分行行下聯(lián)路由器器(Ciscco 72006)同山東東省各地市中中心支行的網(wǎng)網(wǎng)絡(luò)設(shè)備(CCisco 366

6、2/3640)通通過廣域網(wǎng)線線路互聯(lián),各各地市中心支支行網(wǎng)絡(luò)設(shè)備備所連接的子子網(wǎng)接入OSSPF Arrea 333。網(wǎng)絡(luò)設(shè)備命名規(guī)規(guī)則及IP地地址規(guī)范網(wǎng)絡(luò)設(shè)備和網(wǎng)管管服務(wù)器命名名規(guī)則按中國國人民銀行內(nèi)內(nèi)聯(lián)網(wǎng)一期工工程網(wǎng)絡(luò)設(shè)備備命名規(guī)則實實行,以保證證網(wǎng)絡(luò)設(shè)備命命名的一致性性,便于網(wǎng)絡(luò)絡(luò)管理。網(wǎng)絡(luò)設(shè)備命名采采用字母與數(shù)數(shù)字結(jié)合的方方法,共9位位,以字母開開頭,附帶22位數(shù)字,從從左開始記數(shù)數(shù):位數(shù)12-34-678-9內(nèi)容P兩位字母三位字母一位字母兩位數(shù)字定義人民銀行網(wǎng)絡(luò)標標識省編碼地市編碼網(wǎng)絡(luò)設(shè)備標識網(wǎng)絡(luò)設(shè)備編號其中省編碼山東東為:sd,河河南為:haa;地市編碼表如下下:地市名地市編碼地市名

7、地市編碼濱州bzv安陽Any德州dzh鶴壁Hbv東營dyn焦作Jzv菏澤hez開封Kfv濟南jin洛陽Loy濟寧jni漯河Lhe萊蕪lwu南陽Nyv聊城lch平頂山Pds臨沂lyi濮陽Puy青島qdv三門峽Smx日照rzh商丘Shq泰安tan新鄉(xiāng)Xxn威海weh信陽Xny濰坊wfv許昌Xuc煙臺ynt鄭州Zzv棗莊zzh周口Zhk淄博zib駐馬店Zmd網(wǎng)絡(luò)設(shè)備標識為為:主路由器標識識:m(Main Routeer)備份路由器標標識:b(Backuup Rouuter)撥號訪問路由由器標識:aa(Acceess Roouter)局域網(wǎng)交換機機標識:s(SSwitchh)網(wǎng)絡(luò)設(shè)備編號從從01開始計

8、計數(shù)。如山東省德州中中心支行主路路由器命名為為psddzzhm01網(wǎng)管服務(wù)器命名名采用字母與與數(shù)字結(jié)合的的方法,共88位,以字母母開頭,從左左開始記數(shù)。位數(shù)1-235678內(nèi)容兩位字母三位字母一位字母一位數(shù)字一位字母定義省編碼地市編碼服務(wù)器功能服務(wù)器編號服務(wù)器軟件標識識其中省和地市編編碼同網(wǎng)絡(luò)設(shè)設(shè)備命名;服務(wù)器功能:DNS服務(wù)務(wù)器:dWEB服務(wù)務(wù)器:wFTP服務(wù)務(wù)器:fNETMANNAGER服服務(wù)器:nRADIUSS服務(wù)器:rrDATABAASE服務(wù)器器:bMAIL服務(wù)務(wù)器:mHUB服務(wù)器器:hAPPLICCATIONN服務(wù)器:aaOA服務(wù)器:e服務(wù)器編號從從1開始;服務(wù)器軟件標標識:Lotu

9、us Nottes:nMicrrosoftt:mHP:hhCiscco Seccure:ccSybaase:s如山東省德州中中心支行網(wǎng)管管服務(wù)器命名名為sddzzhn1hIP地址規(guī)范按按中國人民銀銀行支付科技技司發(fā)布的“全國金融系系統(tǒng)信息交換換網(wǎng)IP地址址規(guī)范-3”中國人人民銀行內(nèi)聯(lián)聯(lián)網(wǎng)IP地址址編碼實行行,具體濟南南分行轄區(qū)內(nèi)內(nèi)各中心支行行路由器IPP地址見附錄錄一。工程實施步驟路由設(shè)備安裝Cisco36640和Ciisco36662路由器器在本次工程中,使使用了兩種類類型路由器:Ciscoo3640和和Ciscoo3662。3640有4個個網(wǎng)絡(luò)模塊插插槽,用以插插入各種網(wǎng)絡(luò)絡(luò)模塊,剛開開箱

10、的路由器器,其網(wǎng)絡(luò)模模塊插槽有擋擋板保護。網(wǎng)網(wǎng)絡(luò)模塊插槽槽順序的編號號方法:36640靠近電電源一側(cè)的下下方插槽為00號,平行鄰鄰接0號的插插槽為1號,靠靠近電源一側(cè)側(cè)的上方插槽槽為2號,平平行鄰接2號號的插槽為33號;除網(wǎng)絡(luò)絡(luò)模塊插槽外外,36400路由器上有有RJ-455界面的控制制口和輔助口口,分別標記記為英文字母母CON和AAUX;Ciisco36640的圖例例如下圖二、圖圖三所示: 圖二:Ciscco36400的面板圖示示 圖三:36640路由器器的背板圖示示3662有6個個網(wǎng)絡(luò)模塊插插槽,2個110/1000M以太網(wǎng)端端口,網(wǎng)絡(luò)模模塊插槽用以以插入各種網(wǎng)網(wǎng)絡(luò)模塊,剛剛開箱的路由由器

11、,其網(wǎng)絡(luò)絡(luò)模塊插槽有有擋板保護。網(wǎng)網(wǎng)絡(luò)模塊插槽槽順序的編號號方法:36662頂端包包含以太網(wǎng)口口的模塊為00號,靠近電電源一側(cè)的下下方插槽為11號,平行鄰鄰接1號的插插槽為2號,靠靠近電源一側(cè)側(cè)的中間插槽槽為3號,平平行鄰接3號號的插槽為44號;靠近電電源一側(cè)的上上方插槽為55號,平行鄰鄰接5號的插插槽為6號。除網(wǎng)絡(luò)模塊插槽槽外,36660系列路由由器上有RJJ-45界面面的控制口、輔輔助口和快速速以太網(wǎng)端口口(36611一個,36662兩個),分分別標記為英英文字母COON、AUXX和一些LEED指示燈。CCisco33662的圖圖例如下圖四四、圖五所示示:圖四:Ciscco36622的面板

12、圖示示圖五:36622路由器的背背板圖示接口板安裝在本次工程中,CCisco33640路由由器配置了如如下模塊:NM-2V(雙雙槽語音/傳傳真網(wǎng)絡(luò)模塊塊),一塊VIC-2FXXS(雙端口口語音接口卡卡),一塊NM-2FE22W(雙100/100MM以太網(wǎng)端口口,雙WANN卡插槽模塊塊),一塊WIC-2A/S(雙端口口同異步WAAN接口卡),一一塊NM-4T(44端口串行網(wǎng)網(wǎng)絡(luò)模塊),一一塊這些模塊將按圖圖六所示安裝裝在相應(yīng)的路路由器插槽內(nèi)內(nèi)。圖六:Ciscco36400模塊安裝位位置示意圖Cisco36662路由器器配置了如下下模塊:NM-2V(雙雙槽語音/傳傳真網(wǎng)絡(luò)模塊塊),一塊同Cisco

13、33640。VIC-2E/M(雙端口口E&M語音接口口卡),一塊塊WIC-4A/S(4端口口同異步串行行網(wǎng)絡(luò)模塊),一一塊NM-4T(44端口串行網(wǎng)網(wǎng)絡(luò)模塊),一一塊同Cisco33640。這些模塊將按圖圖七所示安裝裝在相應(yīng)的路路由器插槽內(nèi)內(nèi)。圖七:Ciscco36400模塊安裝位位置示意圖網(wǎng)絡(luò)模塊的安裝裝關(guān)閉路由器電源源,但不要拔拔掉電源線,從從路由器背面面移去所有網(wǎng)網(wǎng)絡(luò)接口線纜纜,包括電話話線纜(如果果有的話)。使用十字改錐卸卸下機箱插槽槽的空白金屬屬擋板。將手接觸一下路路由器機箱釋釋放靜電,雙雙手握住網(wǎng)絡(luò)絡(luò)模塊把柄沿沿著槽兩邊的的導軌將模塊塊推入槽內(nèi)。將模塊推入槽內(nèi)內(nèi)直到模塊連連接器固定

14、到到路由器背板板的連接器上上,保證模塊塊上的螺釘同同機箱的孔在在一條線上。用十字改錐將模模塊上的螺釘釘擰緊在機箱箱的孔中。按(1)-(55)的步驟將將其它模塊的的安裝。將WAN接口卡卡或語音卡安安裝在網(wǎng)絡(luò)模模塊上關(guān)閉路由器電源源,但不要拔拔掉電源線,從從路由器背面面移去所有網(wǎng)網(wǎng)絡(luò)接口線纜纜,包括電話話線纜(如果果有的話)。用一字改錐卸下下網(wǎng)絡(luò)模塊槽槽的空白金屬屬擋板。將手接觸一下路路由器機箱釋釋放靜電,雙雙手握住接口口卡把柄沿著著槽兩邊的導導軌將模塊推推入槽內(nèi)。將接口卡推入槽槽內(nèi)直到接口口卡連接器固固定到模塊的的連接器上,保保證接口卡上上的螺釘同機機箱的孔在一一條線上。用一字改錐將模模塊上的螺

15、釘釘擰緊在模塊塊的孔中。按(1)-(55)的步驟將將其它接口卡卡的安裝。下圖八為安裝網(wǎng)網(wǎng)絡(luò)模塊及接接口卡的示意意圖。圖八:網(wǎng)絡(luò)模塊塊及接口卡的的安裝示意圖圖網(wǎng)絡(luò)模塊及廣域域網(wǎng)接口模塊塊、語音接口口卡的詳細安安裝方案請見見隨機手冊Cisco Network Modules Hardware Installation Guide及Cisco WAN Interface Cards Hardware Installation Guide。地市中心支行路路由器配置設(shè)備的連接按以下順序完成成網(wǎng)絡(luò)設(shè)備連連接。連接路由器串口口到廣域網(wǎng)DDCE設(shè)備將Cisco33640/CCisco33662的44口串行模塊

16、塊的seriial 3通通過Ciscco標準的VV.35 DTTE電纜連接接路由器串口口(DB-600)到DCE設(shè)設(shè)備(CSU/DDSU)上。連接路由器控制制口到(仿真真)終端(左左圖:36440,右圖:3662)使用Ciscoo路由器隨機機附淺藍色RRJ-45接接口控制線,RRJ-45到到DB-9(DDTE,標識識為termminal)串串口轉(zhuǎn)接器連連接控制口(CCON)到DDTE設(shè)備(終終端或PC機機的串口上), (仿真)終端硬硬件設(shè)置為:波特率:99600bpps、數(shù)據(jù)位位:8、停止止位:1、奇奇偶校驗:無無連接路由器以太太網(wǎng)端口到LLAN(左圖圖:36400,右圖:33662)通過雙絞

17、線將CCisco33640 NNM-2FEE2W模塊標標識為ethhernett 0或Ciisco36662 的eethernnet 0以以太網(wǎng)端口連連接局域網(wǎng)的的交換機端口口上。 連接路由器輔口口到撥號Moodem(左左圖:36440,右圖:3662)(可可選步驟) 如果需要通過遠遠程對路由器器進行維護,則則使用Cissco路由器器隨機附黑色色RJ-455接口輔口線線,RJ-445到DB-25(DCCE)moddem連接器器連接路由器器輔口(AUUX)到DCCE設(shè)備(MModem),同同時還需在路路由器上配置置aux口,才才能對路由器器進行遠程配配置。路由器配置路由器配置主要要描述本次工工程

18、需要對路路由器設(shè)置的的信息。詳細細配置見附錄錄二各節(jié)點配配置清單。以下文檔均使用用該示例:提示符用戶戶輸入屏幕顯示開機設(shè)置一臺新路由器開開機時會自動動進入一個設(shè)設(shè)置對話狀態(tài)態(tài),可以在此此狀態(tài)下通過過對話方式對對路由器進行行一些簡單的的配置,開始始設(shè)置對話過過程的時候,路路由器首先會會顯示一些提提示信息:Systtem Coonfiguuratioon DiaalogAt any pointt you may eenter a queestionn markk “?” for hhelp.Use ctrrl-c tto aboort coonfiguuratioon diaalog aat an

19、yy prommpt.Defaultt setttings are iin squuare bbrackeets .指出在設(shè)置對話話全程的任何何地方都可以以鍵入?獲得系統(tǒng)統(tǒng)的幫助,按按ctrl-c可以退出出設(shè)置,缺省省設(shè)置將顯示示在中。然后路由器會詢詢問是否進入入設(shè)置對話:Continuue witth connfigurrationn diallog? yes/nno:鍵入no退出設(shè)設(shè)置對話進入入手工配置。設(shè)置enablle口令退出設(shè)置對話狀狀態(tài)后鍵入如如下命令:router enrouter# conf trouter(confiig)# enablle seccret rrouterr-

20、passswordrouter(confiig)#設(shè)置路由器ennable secreet口令。設(shè)置路由器名字字router(confiig)# hostnname rrouterr-nameerouter-name(confiig)#配置局域網(wǎng)地址址設(shè)要配置的接口口為FasttEtherrnet 00/0端口。router-name(confiig)# int ffastettherneet0/0 ;進入接口配配置router-name(confiig-if)# ip addd IP-adddress subneetworkk-maskk ;配置接口IIP地址router-name(conn

21、fig-iif)#配置廣域網(wǎng)端口口設(shè)要配置的接口口為Seriial 2/3端口。由由于地市中心心支行的路由由器還需要為為外匯管理局局用戶提供傳傳輸通道,因因此,必須采采用子接口的的配置方案。router-name(confiig-if)# int ss2/3 ;進進入接口配置置router-name(confiig-if)#no iip adddress ;不配置IPP地址router-name(confiig-if)# en frrame-rrelay ietf ;封裝幀中繼繼router-name(confiig-if)# framee-relaay lmii-typee ansii ;設(shè)

22、置幀中繼繼LMI類型型router-name(confiig-if)#int s2/3.1 poiint-too-poinnt ;定義點點到點子接口口,用于同省省分行或省會會中支相連router-name(confiig-if)# bandwwidth pvc-ccir ;定義PPVC CIIR帶寬router-name(confiig-if)# ip addd IP-addreess suubnetwwork-mmask ;配置子接接口IP地址址router-name(confiig-if)# framee-relaay intterfacce-dlcci dlcci ;將dlcci號分配給

23、給子接口router-name(confiig-if)# intt s2/33.2 muultipooint;配置多點子子接口,用于于同省外管分分局局相連router-name(confiig-if)#banddwidthh pvc-cir ;定義PPVC CIIR帶寬router-name(confiig-if)# ip addd IP-addreess suubnetwwork-mmask ;配置子接接口IP地址址router-name(confiig-if)# framee-relaay intterfacce-dlcci dlcci ;將dlcci號分配給給多點子接口口配置loopbb

24、ack接口口和地址OSPF使用路路由器接口上上的最大IPP地址作為其其路由器的IID,如果對對應(yīng)該地址的的接口briing doown或該地地址被刪除,那那么OSPFF進程必須重重心計算新的的路由器IDD然后在其所所有接口上發(fā)發(fā)送路由信息息。如果loopbback接口口配置了一個個IP地址,CCisco IOS軟件件將使用這個個地址作為路路由器ID,即即使其它接口口具有較大的的IP地址。因因為looppback接接口永遠不會會go doown,使得得路由表能夠夠達到較大的的穩(wěn)定性。在全局模式下配配置router-name(confiig)# int lloopbaack 0;創(chuàng)建loookba

25、ckk接口rotuer-name(confiig-rouuter)# ip adddresss IP-aaddresss subbnetwoork-maask ;配置子接口口IP地址配置OSPF及及路由重分布布在全局模式下配配置router-name(confiig)# routeer osppf osppf-id;配置OSPPF進程號rotuer-name(confiig-rouuter)# netwoork neetworkk-id wwildcaard-maask arrea area-id ;配置運行OOSPF路由由協(xié)議的網(wǎng)絡(luò)絡(luò)及其所在區(qū)區(qū)域router-name(confiig-ro

26、uuter)#passiive-innterfaace faastethhernett0/0如果需要將其它它路由協(xié)議重重分布入OSSPF,則在在路由配置模模式下,執(zhí)行行如下命令:redistrributee protoocol proceess-idd metriic value metriic-typpe value routee-map map-ttag subneets-protoocol 是是要注入OSSPF的路由由協(xié)議,如果果該協(xié)議的進進程號存在,則則需要輸入pprocesss-id;-metriic的值是分分配給外部路路由的cosst值;-metriic-typpe為外部路路由的類

27、型:類型1或類類型2;-routee-map用用于控制重分分布入OSPPF的路由信信息;-如果未說明明subneets關(guān)鍵字字,則只有未未劃分子網(wǎng)的的路由才會重重分布入OSSPF。在全局模式下配配置routte-mapp的命令如下下:route-mmap maap-tagg permmit | deny | ssequennce-nuumbersequencce-nummber具有有相同mapp-tag名名字的序號,即對于一個個map-ttag,可以以有多個條件件作用于路由由重分布。以下為用于rooute-mmap的子命命令match iip adddress acceess-liist-nu

28、umber | namme accesss-lisst-numbeer | nnameset mettric-ttype interrnal | exteernal | typpe-1 | typee-2set mettric mmetricc-valuue配置網(wǎng)管參數(shù)在全局配置模式式下配置router-name(confiig)# snmp-serveer commmunitty commmunitty-namme1 RWW ;定義能夠?qū)β酚善鬟M行行讀寫的社區(qū)區(qū)串,commuunity-name11為讀寫社區(qū)區(qū)串router-name(confiig)# snmp-serveer comm

29、munitty commmunitty-namme2 ROO ;定義能能夠?qū)β酚善髌鬟M行讀的社社區(qū)串,coommuniity-naame2讀社社區(qū)串 需要分別定義用用于省會網(wǎng)管管中心和地市市網(wǎng)管中心的的社區(qū)串。router-name(confiig)# snmp-serveer hosst ip-addreess trraps ccommunnity-nname3 ;定義接收收snmp陷陷阱的主機地地址(網(wǎng)管工工作站地址),ccommunnity-nname3為為發(fā)送陷阱時時使用的社區(qū)區(qū)串。需要分別定義向向省會網(wǎng)管中中心網(wǎng)管工作作站和地市網(wǎng)網(wǎng)管中心網(wǎng)管管工作站發(fā)送送snmp陷陷阱。router

30、-name(confiig)# snmp-serveer sysstem-sshutdoown ;使能snmmp relload特性性,即通過ssnmp可以以重啟路由器器配置遠程撥入配配置如果需要遠程撥撥入配置,在在全局配置狀狀態(tài)下,執(zhí)行行如下命令:router-name(confiig)# line aux 00;進入auxx端口配置router-name(confiig-linne)# modemm inouut;允許moodem撥入入和撥出router-name(confiig-linne)# modemm autooconfiigure discoovery ;設(shè)置Moodem自動動配

31、置router-name(confiig-linne)# transsport inputt all;定義當連連接到終端服服務(wù)器時使用用的協(xié)議router-name(confiig-linne)# flowccontrool harrdwaree;定義為硬硬件流控router-name(confiig-linne)# loginn;需要檢查查口令router-name(confiig-linne)# passwword ccisco;設(shè)置進入入路由器密碼碼安全Consoole及Telneet設(shè)置在全局配置狀態(tài)態(tài)下,執(zhí)行如如下命令:router-name(confiig)# line conso

32、ole 0;進入conssole端口口配置router-name(confiig-linne)# loginn;需要檢查查口令router-name(confiig-linne)# passwword ccisco;設(shè)置進入入路由器密碼碼在全局模式下設(shè)設(shè)置訪問控制制列表,只允允許當?shù)鼐W(wǎng)管管x.x.xx.x,上級級網(wǎng)管IP地地址y.y.y.y才能能telneet到路由器器上。router-name(confiig)# accesss-listt 101 permiit tcpp hostt x.x.x.x aany eqq telnnet ;xx.x.x.x為網(wǎng)管工工作站地址router-nam

33、e(confiig)# accesss-lisst 1011 permmit tccp hosst y.yy.y.y any eeq tellnet ;router-name(confiig-linne)# line vty 00 4;進入vtyy端口配置router-name(confiig-linne)# loginn;需要檢查查口令router-name(confiig-linne)# passwword ccisco;設(shè)置tellnet進入入路由器密碼碼router-name(confiig-linne)# accesss-claass 1001 in;應(yīng)用訪問問控制列表,使使只有訪問

34、控控制列表1001允許的 IP地址才才能telnnet進入路路由器。配置完成后,將將配置存入快快閃內(nèi)存中。router-name(confiig-linne)# Zrouter-name#wri診斷和測試(ttroublle shoootingg and Testiing)同步調(diào)制解調(diào)器器主要參數(shù)設(shè)設(shè)置主從方式局端MODEMM一般設(shè)置為為MASTEER,用戶端端MODEMM設(shè)置為SLLAVE時鐘局端MODEMM一般設(shè)置為為外時鐘,用用戶端MODDEM設(shè)置為為線時鐘常見同步MODDEM品牌設(shè)設(shè)置及連接故故障診斷RAD同步調(diào)制制解調(diào)器常用型號有:AASM 24,AASM 31,AASM 40,AA

35、SM 45,AASM 50指示燈有:PWWD、RTSS、TD、RRD、DCDD、TESTT、ERR;DCD燈常亮說說明MODEEM收到載波波信號,DCCD燈閃爍或或不亮說明到到對端MODDEM線路中中斷;TEST燈作環(huán)環(huán)測時亮,正正常工作時不不亮;ERR燈亮說明明線路有誤碼碼,正常工作作時不亮;按鍵有:DIGG、ANA、RREM、PAATT,用以以做四種不同同的環(huán)測:用戶端Modeem做ANAA環(huán),測試用用戶端Moddem到用戶戶路由器之間間的線路;用戶端Modeem做DIGG環(huán),測試從從用戶端Moodem到IIGX交換機機之間的線路路(即用戶環(huán)環(huán)給中元網(wǎng)管管)用戶端Modeem做REMM環(huán),

36、測試線線路為從局端端Modemm到用戶端MModem之之間的線路;將REM和PAATT同時按按下,ERRR燈亮說明兩兩MODEMM之間的線路路不好;ERRR不亮說明明線路OK;ASCOM 基基帶調(diào)制解調(diào)調(diào)器常用型號有:AAM-640000,AMM-641228指示燈有:FAAULT、TTM、RX、NNRDY、RRXDFAULT(紅紅) 該燈亮亮時表示線路路信號有錯誤誤,原因: A.沒沒有接收信號號; B.線線路速率不正正確; C.用用戶數(shù)據(jù)速率率不正確;TM(紅)按鍵有:MENNU、SCRROLL、SSELECTT,用以左右右和上下滾動動液晶顯示屏屏上的菜單項項及選擇菜單單,具體環(huán)測測按如下順

37、序序選擇菜單:本地環(huán)回 (環(huán)環(huán)向路由器) TLoc LLoop OOff SELEECT TLLoc Looop OnnSLoop Activve,TM燈燈亮環(huán)向局端 TLoopbback OOff SELEECT TLLoopbaack OnnSLoop Activve,TM燈燈亮遠端環(huán)回 (測測試外線質(zhì)量量) TReemLoopp Off SEELECT TTRemLLoop OOnSSLoopp Acctive, TM燈亮亮NTU NETT專用調(diào)制解解調(diào)器常用型號有:NNTU5588,NTU5560指示燈有:TDD、RD、DDTR、DCCD、TESST:DCD燈常亮說說明MODEEM收到

38、載波波信號;TEST燈閃爍爍說明外線有有問題,正常常工作時TEEST燈不亮亮;按鍵有:LOCCAL、REEMOTE、SSWITCHH、ALARRM LOCAL鍵測測試MODEEM到路由器器之間的線路路REMOTE鍵鍵測試MODDEM到局端端DDNMOODEM卡之之間的線路SWITCH鍵鍵測試MODDEM到局端端設(shè)備之間的的線路DTU NEWWBRIDGGE專用調(diào)制制解調(diào)器常用型號有:DDTU26001,DTUU2603,DDTU27003指示燈有:LIINE、REEADY、DDTRLINE燈亮表表明從DTUU到局端DDDN卡之間的的線路正常,反反之則線路有有問題;DTU沒有按鍵鍵DTU環(huán)路測試

39、試由當?shù)仉娦判臘DN網(wǎng)管管控制LOOP同步調(diào)調(diào)制解調(diào)器常見型號有:LLOOP-UU,LOOPP-H指示燈有:POOWER、LLOOP1、LLOOP2、TTEST、AALARM按鍵有控制選擇擇菜單的4鍵鍵,具體環(huán)測測按如下順序序選擇菜單:本地環(huán)回:Maain Meenu Diiagnosstics DTE TTo DTEE Off To DTTE ON環(huán)向遠端:Maain Meenu Diiagnosstics DTE TTo Linne Offf To LLine OOnPARADYNNE(百靈達達)同步調(diào)制制解調(diào)器PARADYNNE的大多數(shù)數(shù)型號的DSSL Moddem的面板板上只有指示示燈

40、而沒有按按鍵:Power燈亮亮表示設(shè)備已已加電;DTE燈亮表明明用戶設(shè)備開開機并已連接接到Modeem上了;DSL燈穩(wěn)定地地亮表示從本本地Modeem到局端之之Modemm間的線路正正常,若該指指示燈閃亮或或不亮則表明明線路有問題題PARADYNNE Moddem的設(shè)置置及環(huán)路測試試可通過硬件件跳線設(shè)置或或VT終端軟軟件命令設(shè)置置,具體情況況請參見由廠廠商提供的使使用說明書。Modem硬環(huán)環(huán)測試標準34針V.35接口硬硬環(huán): 管腳 SS-T 短短接 管腳 PP-R 短短接 管腳 FF-C 短短接DB25型非標標準V.355接口硬環(huán): 管腳 22200 短接 管腳 77-15 短接幀中繼故障排錯

41、錯在調(diào)試幀中繼幀幀網(wǎng)絡(luò)中,如如果出現(xiàn)問題題,我們可以以通過如下四四步來對幀中中繼網(wǎng)絡(luò)進行行排錯。如下下圖是一個幀幀中繼網(wǎng)絡(luò)。第一步:驗證路路由器和DSSU/CSUU之間的物理理連接我們可以通過命命令:shoow intterfacce sloot/nummber來檢檢查物理連接接如show iinterfface sseriall1的輸出如如下所示:圖九:Showw inteerfacee seriial1的輸輸出圖中標記“A“指出了接口口的狀態(tài),一一個接口可以以處于三種狀狀態(tài)之一:uup,dowwn或admministtrativvely ddown,下下表列出了接接口可能的狀狀態(tài)以及建議議

42、的動作以解解決物理連接接問題。Interfaace Sttate Problemm Desccriptiion Annd Sugggesteed Acttions Serial x is up接口已經(jīng)正確連連接到DSUU/CSU,轉(zhuǎn)轉(zhuǎn)到第二步Serial x is adminnistraativelly dowwn 說明接口處于關(guān)關(guān)閉模式,執(zhí)執(zhí)行相關(guān)的接接口命令激活活接口: Router# conffig teerm Router(confiig)# iinterfface sseriall x Router(confiig-if)# no shutddown Router(confiig-i

43、f)# exiit Serial x is ddown路由器和DSUU/CSU連連接狀態(tài)錯,路路由器未接收收到來自DSSU/CSUU的控制信號號,圖中域“C“顯示丟失了了那類信號。 建議動作:檢查線纜是否正正確插入路由由器串口。 檢查線纜是否正正確插入DSSU/CSUU 的端口 。DSU/CSUU可能配置有有錯而不能正正確提供控制制信號(DSSR,RTSS,DCD),檢查DSSU/CSUU文檔。線纜,路由器串串口或DSUU/CSU的的串口有問題題。按以下步步驟檢查 配置路由器的另另一個未用串串口更換串口線纜更換DSU/CCSU第二步:路由器器和幀中繼提提供商是否正正確交換LMMI在路由器和本地

44、地DSU/CCSU已經(jīng)正正確建立連接接后,下一步步應(yīng)該驗證路路由器和幀中中繼提供商之之間的linne prootocoll是否up。LLine pprotoccol upp 或dowwn指出了路路由器和幀中中繼提供商是是否正確地交交換了LMII信息。下表表列出了liine prrotocool的可能狀狀態(tài)以及改正正line protoocol問題題所建議的動動作。Line Prrotocool Staate Problemm Desccriptiion Annd Sugggesteed Acttions line prrotocool is up路由器和幀中繼繼提供商已經(jīng)經(jīng)正確地交換換了LMI

45、信信息,轉(zhuǎn)第三三步line prrotocool is down路由器和幀中繼繼提供商不正正確地交換了了LMI信息息建議動作:驗證路由器的LLMI類型是是否和幀中繼繼提供商使用用的類型相一一致,通過使使用showw inteerfacee 命令和sshow fframe-relayy lmi可可以看出路由由器使用的LLMI類型(見見圖九的F域域或圖十的AA域) 注:如果幀中繼繼提供商使用用“ANSI Annexx-D” LMI,則則使用frrame-rrelay lmi-ttype aansi配配置路由器。如如果幀中繼提提供商說明他他們使用“LMI” LMI,則則使用frrame-rrelay

46、 lmi-ttype ccisco配置路由器器。 驗證路由器是否否發(fā)送LMII包到幀中繼繼提供商,使使用“show interrface“命令(見圖圖九”E“域)或”show framee-relaay lmii“(見圖十域域B和域C)可可以決定路由由器是否發(fā)送送LMI包到到幀中繼交換換機。如果路路由器在試圖圖發(fā)送LMII包,則”Num SStatuss Enq. Sendd”計數(shù)器將將每10秒加加一。如果計計數(shù)器未增加加,則檢查物物理連接以及及接口未處于于關(guān)閉狀態(tài)。另另外“debugg framme-rellay lmmi”命令可以用用于監(jiān)控LMMI包的交換換。 注:如果路由器器和幀中繼交交

47、換機成功交交換LMI,則則Num Statuus Enqq. sennt 計數(shù)數(shù)器將以同Num SStatuss msgss. Rcvvd 計數(shù)數(shù)器相同的速速率加一。驗證DSU/CCSU參數(shù)是是否合理地配配置 DSU/CSUU的三個參數(shù)數(shù)必須被正確確配置:cllockinng,fraaming,和和line encodding。幀幀中繼提供商商提供這些信信息。 Clockinng: 在幀中繼網(wǎng)網(wǎng)絡(luò),DSUU/CSU通通常從網(wǎng)絡(luò)(如如幀中繼提供供商)獲得時時鐘,同幀中中繼提供商確確認時鐘源并并據(jù)此正確配配置DSU/CSUFramingg: DSUU/CSU 可以被配置置使用exttendedd

48、supeer fraame (EESF) 或或 supeer fraame (DD4 fraaming) 格式. 同幀中繼繼提供商確認認Framee格式并據(jù)此此正確配置DDSU/CSSU 。Line Enncodinng: DSSU/CSUU 可以被配配置使用allternaate maark innversiion (AAMI) eencodiing或 binaary eiight zzero ssubstiitutioon (B88ZS) eencodiing. 同同幀中繼提供供商確認LiineCodding格式式并據(jù)此正確確配置DSUU/CSU 。通常情況況下,AMII對應(yīng)D4 Fram

49、iing,而BB8ZS對應(yīng)應(yīng)ESF FFraminng驗證幀中繼提供供商已開通虛虛電路 使用debuug fraame-reelay llmi 命命令顯示路由由器是否從幀幀中繼交換機機接收到LMMI應(yīng)答。命令show framee-relaay lmii,顯示如下下:圖十:showw framme-rellay lmmi輸出第三步:驗證PPVC是否激激活在接口UP和lline pprotoccol upp的情況下,下下一步應(yīng)該檢檢查PVC的的狀態(tài)。使用用show framee-relaay pvcc命令顯示PPVC狀態(tài),如如圖十一所示示:圖十一:shoow fraame-reelay ppvc

50、輸出PVC有三種狀狀態(tài),下表列列出了PVCC的可能狀態(tài)態(tài)以及相關(guān)建建議以解決PPVC問題。PVC Staatus Problemm Desccriptiion / Suggeested Actioons Active永久虛電路已經(jīng)經(jīng)建立,兩個個節(jié)點之間的的幀中繼鏈路路已經(jīng)建立,轉(zhuǎn)轉(zhuǎn)第四步。Inactivve此狀態(tài)指出幀中中繼提供商已已提供對應(yīng)于于DLCI號號(見圖十一一域A)的PPVC但未被被路由器使用用。 建議動作:驗證DLCI編編號 同幀中繼提供商商確認DLCCI編號。通通常的錯誤是是兩個節(jié)點之之間的DLCCI號用反了了。Deletedd此狀態(tài)指出路由由器配置的DDLCI號未未被幀中繼提提

51、供商提供,因因此,PVCC不能被建立立,所以ddeleteed. 建議動作:驗證DLCI 編號 同幀中繼提供商商確認DLCCI編號。驗證幀中繼提供供商已經(jīng)激活活PVC 有可能幀中繼提提供商未激活活PVC,同同幀中繼提供供商確認第四步:驗證兩兩端路由器封封裝相同的幀幀中繼類型。最后,如果以上上步驟還沒有有解決幀中繼繼問題,問題題可能是幀中中繼的封裝類類型。Cissco路由器器的缺省封裝裝類型為“ciscoo”,這只適用于于兩端都是ccisco路路由器的情形形,如果另一一端的路由器器為第三方路路由器,則應(yīng)應(yīng)將封裝類型型改為“IETF”。OSPF調(diào)試在OSPF配置置完成后,可可以通過以下下幾個步驟檢

52、檢查OSPFF配置。show ipp ospff inteerfacee interrface-name檢查接口的osspf配置。下下面是執(zhí)行sshow iip osppf intterfacce ethhernett 0的輸出出例子:Etherneet 0 iis up, linee prottocol is uppInterneet Adddress 131.1119.2554.2022, Massk 250, Areea 0.00.0.0AS 201, Routter IDD 192.77.999.1, NNetworrk Typpe BROOADCASST, C

53、oost: 110Transmiit Dellay iss 1 seec, Sttate OOTHER, Prioority 1Designaated RRouterr id 1131.1119.2544.10, Interrface addreess 1331.1199.254.10Backup Desiggnatedd routter idd 131.119.2254.288, Intterfacce adddr 1328Timer iintervvals cconfiggured, Helllo 10, Deadd 60, Wait 40, RRetrannsmi

54、t 5Hello ddue inn 0:000:05Neighboor Couunt iss 8, AAdjaceent neeighboor couunt iss 2Adjaccent wwith nneighbbor 1331.1199.254.28 (Backuup Dessignatted Roouter)Adjaccent wwith nneighbbor 1331.1199.254.10 (Desiggnatedd Routter)注意檢查上面黑黑體部分在兩兩端路由器對對應(yīng)接口是否否一致。show ipp ospff neigghbor檢查OSPF鄰鄰居關(guān)系信息息:例如showw

55、ip oospf nneighbbor ID Prri SState Deaad Timme Addrress Intterfacce199.1999.199.137 11 FFULL/DDR 0:000:31 1600.89.880.37 Etherrnet0 11 FFULL/DDROTHEER 0:00:333 1192.311.48.11 Fdddi0000 11 FFULL/DDROTHEER 0:00:333 1192.311.48.2200 Fdddi0199.1999.199.137 5 FULL/DR 00:00:333 192.3

56、31.48.189 Fddi00在成功的OSPPF鄰接建立立過程中,OOSPF鄰居居將獲得FUULL鄰居狀狀態(tài)。如上面面黑體部分顯顯示的那樣。show ipp ospff dataabase檢查OSPF鏈鏈路狀態(tài)數(shù)據(jù)據(jù)庫。例如:shoow ip ospf databbase的輸輸出如下: OSPF RRouterr withh id(16) (Proceess IDD 300) Displlayingg Routter Liink Sttates(Area 0.0.00.0) Link ID AADV Roouter Age Seq# Checkksum Link c

57、ountt155.1877.21.66 1555.1877.21.66 11731 0 x880002CCFB 0 x699BC 88155.1877.21.55 1555.1877.21.55 11112 0 x88000099D2 0 xA22B8 55155.1877.1.2 1555.1877.1.2 11662 0 x880000AA98 0 x4CCB6 99155.1877.1.1 1555.1877.1.1 11115 0 x88000099B6 0 x5FF2C 11155.1877.1.5 1555.1877.1.5 11691 0 x880002BBC 0 x2AA1A

58、55155.1877.65.66 1555.1877.65.66 11395 0 x8800019947 0 xEEEE1 44155.1877.241.5 1555.1877.241.5 11161 0 x880000007C 0 x7CC70 11155.1877.27.66 1555.1877.27.66 11723 0 x8800005548 0 x86641 44155.1877.70.66 1555.1877.70.66 11485 0 x880000BB97 0 xEBB84 66 DDisplaaying Net LLink SStatess(Areaa ) Li

59、nk ID AADV Roouter Age Seq# Chhecksuum155.1877.1.3 192.20.2339.66 11245 0 x88000000EC 0 xx82E DDisplaaying Summaary Neet Linnk Staates(AArea 0) Link ID AADV Roouter Age Seqq# CCheckssum155.1877.240.0 1155.1887.2411.5 11522 0 x8000000777 0 x77A05155.1877.241.0 1155.1887.2411.5 11522 0 x8000000

60、770 0 xAAEB7155.1877.244.0 1155.1887.2411.5 11522 0 x8000000771 0 x995CBshow ipp routte 檢查路由表相關(guān)OSPF調(diào)調(diào)試命令debug ip osspf addj:檢查OOSPF鄰居居關(guān)系的建立立過程連通性測試ping命令測試連通性的的最常用的命命令,注意pping命令令的“最近端口源源地址效應(yīng)”,即cissco路由器器使用pinng命令發(fā)送送數(shù)據(jù)包時總總是將最靠近近目的地址的的端口的ipp地址做為源源地址,所以以在使用piing命令時時,如果不能能確定源地址址的時候最好好使用擴展模模式明確指定定源地址。基本命

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論