1、,中國(guó)鐵路信息技術(shù)中心,鐵路網(wǎng)絡(luò)管理與常見(jiàn)問(wèn)題處理,網(wǎng)絡(luò)管理部 左一男 2017年9月,主要內(nèi)容 鐵路網(wǎng)絡(luò)的架構(gòu)介紹 鐵路網(wǎng)絡(luò)的管理及注意事項(xiàng) 網(wǎng)絡(luò)常見(jiàn)問(wèn)題處理,鐵路網(wǎng)絡(luò)的架構(gòu) 鐵路網(wǎng)絡(luò)分類： 綜合數(shù)據(jù)網(wǎng) 客票網(wǎng) 公安網(wǎng) 調(diào)度專網(wǎng),鐵路網(wǎng)絡(luò)的架構(gòu) 整體結(jié)構(gòu)： 總公司、路局、站段三級(jí) 總公司、路局： 外部服務(wù)網(wǎng)、內(nèi)部服務(wù)網(wǎng)、安全生產(chǎn)網(wǎng) 車站：只有內(nèi)部服務(wù)網(wǎng)、安全生產(chǎn)網(wǎng) 沒(méi)有互聯(lián)網(wǎng)接入。,TIMS網(wǎng)架構(gòu)介紹,網(wǎng)絡(luò)框架,重點(diǎn)： 分區(qū)分域、縱深防護(hù) 內(nèi)外網(wǎng)邊界的防護(hù)手段 基于數(shù)字證書的代理機(jī)制 負(fù)載均衡技術(shù)的應(yīng)用,主要內(nèi)容 鐵路網(wǎng)絡(luò)的架構(gòu) 鐵路網(wǎng)絡(luò)的管理及注意事項(xiàng) 日常網(wǎng)絡(luò)管理常見(jiàn)問(wèn)題介紹與分析,鐵路

2、網(wǎng)絡(luò)的管理及注意事項(xiàng) 網(wǎng)絡(luò)管理辦法 網(wǎng)絡(luò)資源 對(duì)網(wǎng)絡(luò)資源的申請(qǐng)、變更、回收,信息中心網(wǎng)絡(luò)管理辦法 五章、21條 制定的目的、使用的范圍 網(wǎng)絡(luò)使用管理,網(wǎng)絡(luò)使用管理 網(wǎng)絡(luò)接入管理 IP地址使用管理 訪問(wèn)控制策略管理 總公司級(jí)鐵路綜合計(jì)算機(jī)網(wǎng)絡(luò)域名使用管理 遠(yuǎn)程維護(hù)管理,網(wǎng)絡(luò)接入管理 網(wǎng)絡(luò)接入流程 個(gè)人 單位 終端 服務(wù)器,IP地址使用管理 新員工入職申請(qǐng)表 信息中心IP地址申請(qǐng)單 信息中心基礎(chǔ)設(shè)施變更申請(qǐng)表 IP地址變更 IP地址回收,域名（DNS）使用管理 內(nèi)網(wǎng)DNS 10.1.16.11 外網(wǎng)DNS 10.1.4.100 互聯(lián)網(wǎng)DNS CNNIC 域名的申請(qǐng)、變更、注銷應(yīng)由使用部門提前填寫,

3、訪問(wèn)控制策略管理 內(nèi)網(wǎng) 外網(wǎng) 中鐵信外網(wǎng) 其他托管網(wǎng)絡(luò),主要內(nèi)容 鐵路網(wǎng)絡(luò)的架構(gòu)介紹 鐵路網(wǎng)絡(luò)的管理及注意事項(xiàng) 日常網(wǎng)絡(luò)管理常見(jiàn)問(wèn)題,日常網(wǎng)絡(luò)管理常見(jiàn)問(wèn)題 windos常用命令 Ping 通 不通 Telnet 遠(yuǎn)程訪問(wèn) 端口號(hào) Ipconfig 本機(jī)配置 nslookup 查看DNS,終端不能入網(wǎng) 1 插上網(wǎng)線是否有電信號(hào) 2 網(wǎng)絡(luò)配置是否正確：命令 ipconfig 查看ip、子網(wǎng)掩碼255.255.255.0、默認(rèn)網(wǎng)關(guān)配置是否正確,3 ping 默認(rèn)網(wǎng)關(guān) Ping 10.1.82.1 終端默認(rèn)網(wǎng)關(guān)一般為 X.X.X.1 不通的考慮iP地址沖突、換個(gè)ip地址試試。,服務(wù)器不能訪問(wèn) 1 pi

4、ng server ip Ping 10.1.4.123 -t 2 ping server defutl gateway Ping 10.1.4.1 t 3 服務(wù)器可以ping通，但是不能訪問(wèn)業(yè)務(wù) telnet 10.1.4.123 80,兩種原因： 1 服務(wù)器上沒(méi)有在11111端口上開(kāi)啟服務(wù) 2 防火墻拒絕了向10.1.4.123 11111端口的訪問(wèn),Nslookup,回顧常用網(wǎng)絡(luò)服務(wù)： IP地址申請(qǐng) 中心IP地址申請(qǐng)表 防火墻策略申請(qǐng) 中心防火墻訪問(wèn)控制需求申請(qǐng)表 DNS配置 信息中心DNS維護(hù)需求申請(qǐng)單 內(nèi)外網(wǎng)信息安全交換申請(qǐng) 中心應(yīng)用系統(tǒng)通過(guò)安全平臺(tái)進(jìn)行內(nèi)外網(wǎng)數(shù)據(jù)交換申請(qǐng)表,重要提示： 1.個(gè)人終端禁止“一機(jī)兩網(wǎng)”