2021-2022年收藏的精品資料人行濟南分行內(nèi)聯(lián)網(wǎng)工程方案35頁

1、中國人民銀行內(nèi)聯(lián)網(wǎng)二期工程濟南分行內(nèi)聯(lián)網(wǎng)PAGE 中國人民銀行內(nèi)聯(lián)網(wǎng)二期工程工程實施手冊（濟南分行內(nèi)聯(lián)網(wǎng)）目錄 TOC o 1-3 h z HYPERLINK l _Toc496580160 1網(wǎng)絡(luò)通訊平臺結(jié)構(gòu) PAGEREF _Toc496580160 h 1 HYPERLINK l _Toc496580161 2網(wǎng)絡(luò)設(shè)備命名規(guī)則及IP地址規(guī)范 PAGEREF _Toc496580161 h 2 HYPERLINK l _Toc496580162 3工程實施步驟 PAGEREF _Toc496580162 h 4 HYPERLINK l _Toc496580163 3.1路由設(shè)備安裝 PAG

2、EREF _Toc496580163 h 4 HYPERLINK l _Toc496580164 3.1.1Cisco3640和Cisco3662路由器 PAGEREF _Toc496580164 h 4 HYPERLINK l _Toc496580165 3.1.2接口板安裝 PAGEREF _Toc496580165 h 5 HYPERLINK l _Toc496580166 3.2地市中心支行路由器配置 PAGEREF _Toc496580166 h 10 HYPERLINK l _Toc496580167 3.2.1設(shè)備的連接 PAGEREF _Toc496580167 h 10 HY

3、PERLINK l _Toc496580168 3.2.2路由器配置 PAGEREF _Toc496580168 h 11 HYPERLINK l _Toc496580169 3.3診斷和測試（trouble shooting and Testing） PAGEREF _Toc496580169 h 16 HYPERLINK l _Toc496580170 3.3.1同步調(diào)制解調(diào)器主要參數(shù)設(shè)置 PAGEREF _Toc496580170 h 16 HYPERLINK l _Toc496580171 3.3.2常見同步MODEM品牌設(shè)置及連接故障診斷 PAGEREF _Toc496580171

4、h 16 HYPERLINK l _Toc496580172 3.3.3幀中繼故障排錯 PAGEREF _Toc496580172 h 18 HYPERLINK l _Toc496580173 3.3.4OSPF調(diào)試 PAGEREF _Toc496580173 h 23 HYPERLINK l _Toc496580174 3.3.5連通性測試 PAGEREF _Toc496580174 h 25網(wǎng)絡(luò)通訊平臺結(jié)構(gòu)濟南分行內(nèi)聯(lián)網(wǎng)二期工程網(wǎng)絡(luò)系統(tǒng)實施完成后，網(wǎng)絡(luò)結(jié)構(gòu)如圖一所示：濟南分行骨干路由器與下聯(lián)路由器的互聯(lián)、濟南分行骨干路由器與鄭州中心支行的互聯(lián)已在內(nèi)聯(lián)網(wǎng)一期工程實施中完成。同時建立了OSPF

5、 Area 14（山東?。┘癘SPF Area 33（河南?。Ｔ趦?nèi)聯(lián)網(wǎng)二期工程中將實現(xiàn)鄭州中心支行（Cisco 7206）網(wǎng)絡(luò)設(shè)備同河南省各地市中心支行的網(wǎng)絡(luò)設(shè)備（Cisco 3662/3640）通過廣域網(wǎng)線路互聯(lián)，各地市中心支行網(wǎng)絡(luò)設(shè)備所連接的子網(wǎng)接入OSPF Area 14 ；同時實現(xiàn)濟南分行下聯(lián)路由器（Cisco 7206）同山東省各地市中心支行的網(wǎng)絡(luò)設(shè)備（Cisco 3662/3640）通過廣域網(wǎng)線路互聯(lián)，各地市中心支行網(wǎng)絡(luò)設(shè)備所連接的子網(wǎng)接入OSPF Area 33。網(wǎng)絡(luò)設(shè)備命名規(guī)則及IP地址規(guī)范網(wǎng)絡(luò)設(shè)備和網(wǎng)管服務(wù)器命名規(guī)則按中國人民銀行內(nèi)聯(lián)網(wǎng)一期工程網(wǎng)絡(luò)設(shè)備命名規(guī)則實行，以保證網(wǎng)

6、絡(luò)設(shè)備命名的一致性，便于網(wǎng)絡(luò)管理。網(wǎng)絡(luò)設(shè)備命名采用字母與數(shù)字結(jié)合的方法，共9位，以字母開頭，附帶2位數(shù)字，從左開始記數(shù)：位數(shù)12-34-678-9內(nèi)容P兩位字母三位字母一位字母兩位數(shù)字定義人民銀行網(wǎng)絡(luò)標(biāo)識省編碼地市編碼網(wǎng)絡(luò)設(shè)備標(biāo)識網(wǎng)絡(luò)設(shè)備編號其中省編碼山東為：sd，河南為：ha；地市編碼表如下：地市名地市編碼地市名地市編碼濱州bzv安陽Any德州dzh鶴壁Hbv東營dyn焦作Jzv菏澤hez開封Kfv濟南jin洛陽Loy濟寧jni漯河Lhe萊蕪lwu南陽Nyv聊城lch平頂山Pds臨沂lyi濮陽Puy青島qdv三門峽Smx日照rzh商丘Shq泰安tan新鄉(xiāng)Xxn威海weh信陽Xny濰坊wfv許

7、昌Xuc煙臺ynt鄭州Zzv棗莊zzh周口Zhk淄博zib駐馬店Zmd網(wǎng)絡(luò)設(shè)備標(biāo)識為：主路由器標(biāo)識：m（Main Router）備份路由器標(biāo)識：b（Backup Router）撥號訪問路由器標(biāo)識：a（Access Router）局域網(wǎng)交換機標(biāo)識：s（Switch）網(wǎng)絡(luò)設(shè)備編號從01開始計數(shù)。如山東省德州中心支行主路由器命名為psddzhm01網(wǎng)管服務(wù)器命名采用字母與數(shù)字結(jié)合的方法，共8位，以字母開頭，從左開始記數(shù)。位數(shù)1-235678內(nèi)容兩位字母三位字母一位字母一位數(shù)字一位字母定義省編碼地市編碼服務(wù)器功能服務(wù)器編號服務(wù)器軟件標(biāo)識其中省和地市編碼同網(wǎng)絡(luò)設(shè)備命名；服務(wù)器功能：DNS服務(wù)器：dWEB

8、服務(wù)器：wFTP服務(wù)器：fNETMANAGER服務(wù)器：nRADIUS服務(wù)器：rDATABASE服務(wù)器：bMAIL服務(wù)器：mHUB服務(wù)器：hAPPLICATION服務(wù)器：aOA服務(wù)器：e服務(wù)器編號從1開始；服務(wù)器軟件標(biāo)識：Lotus Notes：nMicrosoft：mHP：hCisco Secure：cSybase：s如山東省德州中心支行網(wǎng)管服務(wù)器命名為sddzhn1hIP地址規(guī)范按中國人民銀行支付科技司發(fā)布的“全國金融系統(tǒng)信息交換網(wǎng)IP地址規(guī)范-3”中國人民銀行內(nèi)聯(lián)網(wǎng)IP地址編碼實行，具體濟南分行轄區(qū)內(nèi)各中心支行路由器IP地址見附錄一。工程實施步驟路由設(shè)備安裝Cisco3640和Cisco3

9、662路由器在本次工程中，使用了兩種類型路由器：Cisco3640和Cisco3662。3640有4個網(wǎng)絡(luò)模塊插槽，用以插入各種網(wǎng)絡(luò)模塊，剛開箱的路由器，其網(wǎng)絡(luò)模塊插槽有擋板保護(hù)。網(wǎng)絡(luò)模塊插槽順序的編號方法：3640靠近電源一側(cè)的下方插槽為0號，平行鄰接0號的插槽為1號，靠近電源一側(cè)的上方插槽為2號，平行鄰接2號的插槽為3號；除網(wǎng)絡(luò)模塊插槽外，3640路由器上有RJ-45界面的控制口和輔助口，分別標(biāo)記為英文字母CON和AUX；Cisco3640的圖例如下圖二、圖三所示： 圖二：Cisco3640的面板圖示 圖三：3640路由器的背板圖示3662有6個網(wǎng)絡(luò)模塊插槽，2個10/100M以太網(wǎng)端口，

10、網(wǎng)絡(luò)模塊插槽用以插入各種網(wǎng)絡(luò)模塊，剛開箱的路由器，其網(wǎng)絡(luò)模塊插槽有擋板保護(hù)。網(wǎng)絡(luò)模塊插槽順序的編號方法：3662頂端包含以太網(wǎng)口的模塊為0號，靠近電源一側(cè)的下方插槽為1號，平行鄰接1號的插槽為2號，靠近電源一側(cè)的中間插槽為3號，平行鄰接3號的插槽為4號；靠近電源一側(cè)的上方插槽為5號，平行鄰接5號的插槽為6號。除網(wǎng)絡(luò)模塊插槽外，3660系列路由器上有RJ-45界面的控制口、輔助口和快速以太網(wǎng)端口（3661一個，3662兩個），分別標(biāo)記為英文字母CON、AUX和一些LED指示燈。Cisco3662的圖例如下圖四、圖五所示：圖四：Cisco3662的面板圖示圖五：3662路由器的背板圖示接口板安裝在

11、本次工程中，Cisco3640路由器配置了如下模塊：NM-2V（雙槽語音/傳真網(wǎng)絡(luò)模塊），一塊VIC-2FXS（雙端口語音接口卡），一塊NM-2FE2W（雙10/100M以太網(wǎng)端口，雙WAN卡插槽模塊），一塊WIC-2A/S（雙端口同異步WAN接口卡），一塊NM-4T（4端口串行網(wǎng)絡(luò)模塊），一塊這些模塊將按圖六所示安裝在相應(yīng)的路由器插槽內(nèi)。圖六：Cisco3640模塊安裝位置示意圖Cisco3662路由器配置了如下模塊：NM-2V（雙槽語音/傳真網(wǎng)絡(luò)模塊），一塊同Cisco3640。VIC-2E/M（雙端口E&M語音接口卡），一塊WIC-4A/S（4端口同異步串行網(wǎng)絡(luò)模塊），一塊NM-4T（4

12、端口串行網(wǎng)絡(luò)模塊），一塊同Cisco3640。這些模塊將按圖七所示安裝在相應(yīng)的路由器插槽內(nèi)。圖七：Cisco3640模塊安裝位置示意圖網(wǎng)絡(luò)模塊的安裝關(guān)閉路由器電源，但不要拔掉電源線，從路由器背面移去所有網(wǎng)絡(luò)接口線纜，包括電話線纜（如果有的話）。使用十字改錐卸下機箱插槽的空白金屬擋板。將手接觸一下路由器機箱釋放靜電，雙手握住網(wǎng)絡(luò)模塊把柄沿著槽兩邊的導(dǎo)軌將模塊推入槽內(nèi)。將模塊推入槽內(nèi)直到模塊連接器固定到路由器背板的連接器上，保證模塊上的螺釘同機箱的孔在一條線上。用十字改錐將模塊上的螺釘擰緊在機箱的孔中。按（1）-（5）的步驟將其它模塊的安裝。將WAN接口卡或語音卡安裝在網(wǎng)絡(luò)模塊上關(guān)閉路由器電源，但

13、不要拔掉電源線，從路由器背面移去所有網(wǎng)絡(luò)接口線纜，包括電話線纜（如果有的話）。用一字改錐卸下網(wǎng)絡(luò)模塊槽的空白金屬擋板。將手接觸一下路由器機箱釋放靜電，雙手握住接口卡把柄沿著槽兩邊的導(dǎo)軌將模塊推入槽內(nèi)。將接口卡推入槽內(nèi)直到接口卡連接器固定到模塊的連接器上，保證接口卡上的螺釘同機箱的孔在一條線上。用一字改錐將模塊上的螺釘擰緊在模塊的孔中。按（1）-（5）的步驟將其它接口卡的安裝。下圖八為安裝網(wǎng)絡(luò)模塊及接口卡的示意圖。圖八：網(wǎng)絡(luò)模塊及接口卡的安裝示意圖網(wǎng)絡(luò)模塊及廣域網(wǎng)接口模塊、語音接口卡的詳細(xì)安裝方案請見隨機手冊Cisco Network Modules Hardware Installation

14、Guide及Cisco WAN Interface Cards Hardware Installation Guide。地市中心支行路由器配置設(shè)備的連接按以下順序完成網(wǎng)絡(luò)設(shè)備連接。連接路由器串口到廣域網(wǎng)DCE設(shè)備將Cisco3640/Cisco3662的4口串行模塊的serial 3通過Cisco標(biāo)準(zhǔn)的V.35 DTE電纜連接路由器串口（DB-60）到DCE設(shè)備（CSU/DSU）上。連接路由器控制口到（仿真）終端（左圖：3640，右圖：3662）使用Cisco路由器隨機附淺藍(lán)色RJ-45接口控制線，RJ-45到DB-9（DTE，標(biāo)識為terminal）串口轉(zhuǎn)接器連接控制口（CON）到DTE設(shè)備

15、（終端或PC機的串口上）， （仿真）終端硬件設(shè)置為：波特率：9600bps、數(shù)據(jù)位：8、停止位：1、奇偶校驗：無連接路由器以太網(wǎng)端口到LAN（左圖：3640，右圖：3662）通過雙絞線將Cisco3640 NM-2FE2W模塊標(biāo)識為ethernet 0或Cisco3662 的ethernet 0以太網(wǎng)端口連接局域網(wǎng)的交換機端口上。 連接路由器輔口到撥號Modem（左圖：3640，右圖：3662）（可選步驟） 如果需要通過遠(yuǎn)程對路由器進(jìn)行維護(hù)，則使用Cisco路由器隨機附黑色RJ-45接口輔口線，RJ-45到DB-25（DCE）modem連接器連接路由器輔口（AUX）到DCE設(shè)備（Modem），

16、同時還需在路由器上配置aux口，才能對路由器進(jìn)行遠(yuǎn)程配置。路由器配置路由器配置主要描述本次工程需要對路由器設(shè)置的信息。詳細(xì)配置見附錄二各節(jié)點配置清單。以下文檔均使用該示例：提示符用戶輸入屏幕顯示開機設(shè)置一臺新路由器開機時會自動進(jìn)入一個設(shè)置對話狀態(tài)，可以在此狀態(tài)下通過對話方式對路由器進(jìn)行一些簡單的配置，開始設(shè)置對話過程的時候，路由器首先會顯示一些提示信息：System Configuration DialogAt any point you may enter a question mark “?” for help.Use ctrl-c to abort configuration dialo

17、g at any prompt.Default settings are in square brackets .指出在設(shè)置對話全程的任何地方都可以鍵入?獲得系統(tǒng)的幫助，按ctrl-c可以退出設(shè)置，缺省設(shè)置將顯示在中。然后路由器會詢問是否進(jìn)入設(shè)置對話：Continue with configuration dialog? yes/no:鍵入no退出設(shè)置對話進(jìn)入手工配置。設(shè)置enable口令退出設(shè)置對話狀態(tài)后鍵入如下命令：router enrouter# conf trouter(config)# enable secret router-passwordrouter(config)#設(shè)置路由器

18、enable secret口令。設(shè)置路由器名字router(config)# hostname router-namerouter-name(config)#配置局域網(wǎng)地址設(shè)要配置的接口為FastEthernet 0/0端口。router-name(config)# int fastethernet0/0 ；進(jìn)入接口配置router-name(config-if)# ip add IP-address subnetwork-mask ；配置接口IP地址router-name(config-if)#配置廣域網(wǎng)端口設(shè)要配置的接口為Serial 2/3端口。由于地市中心支行的路由器還需要為外匯管理局

19、用戶提供傳輸通道，因此，必須采用子接口的配置方案。router-name(config-if)# int s2/3 ；進(jìn)入接口配置router-name(config-if)#no ip address ;不配置IP地址router-name(config-if)# en frame-relay ietf ；封裝幀中繼router-name(config-if)# frame-relay lmi-type ansi ；設(shè)置幀中繼LMI類型router-name(config-if)#int s2/3.1 point-to-point ;定義點到點子接口，用于同省分行或省會中支相連router-

20、name(config-if)# bandwidth pvc-cir ；定義PVC CIR帶寬router-name(config-if)# ip add IP-address subnetwork-mask ；配置子接口IP地址router-name(config-if)# frame-relay interface-dlci dlci ；將dlci號分配給子接口router-name(config-if)# int s2/3.2 multipoint;配置多點子接口，用于同省外管分局局相連router-name(config-if)#bandwidth pvc-cir ；定義PVC CIR

21、帶寬router-name(config-if)# ip add IP-address subnetwork-mask ；配置子接口IP地址router-name(config-if)# frame-relay interface-dlci dlci ；將dlci號分配給多點子接口配置loopback接口和地址OSPF使用路由器接口上的最大IP地址作為其路由器的ID，如果對應(yīng)該地址的接口bring down或該地址被刪除，那么OSPF進(jìn)程必須重心計算新的路由器ID然后在其所有接口上發(fā)送路由信息。如果loopback接口配置了一個IP地址，Cisco IOS軟件將使用這個地址作為路由器ID，即使

22、其它接口具有較大的IP地址。因為loopback接口永遠(yuǎn)不會go down，使得路由表能夠達(dá)到較大的穩(wěn)定性。在全局模式下配置router-name(config)# int loopback 0;創(chuàng)建lookback接口rotuer-name(config-router)# ip address IP-address subnetwork-mask ;配置子接口IP地址配置OSPF及路由重分布在全局模式下配置router-name(config)# router ospf ospf-id;配置OSPF進(jìn)程號rotuer-name(config-router)# network network-

23、id wildcard-mask area area-id ;配置運行OSPF路由協(xié)議的網(wǎng)絡(luò)及其所在區(qū)域router-name(config-router)#passive-interface fastethernet0/0如果需要將其它路由協(xié)議重分布入OSPF，則在路由配置模式下，執(zhí)行如下命令：redistribute protocol process-id metric value metric-type value route-map map-tag subnets-protocol 是要注入OSPF的路由協(xié)議，如果該協(xié)議的進(jìn)程號存在，則需要輸入process-id；-metric的值是

24、分配給外部路由的cost值；-metric-type為外部路由的類型：類型1或類型2；-route-map用于控制重分布入OSPF的路由信息；-如果未說明subnets關(guān)鍵字，則只有未劃分子網(wǎng)的路由才會重分布入OSPF。在全局模式下配置route-map的命令如下：route-map map-tag permit | deny | sequence-numbersequence-number具有相同map-tag名字的序號,即對于一個map-tag，可以有多個條件作用于路由重分布。以下為用于route-map的子命令match ip address access-list-number | n

25、ame .access-list-number | nameset metric-type internal | external | type-1 | type-2set metric metric-value配置網(wǎng)管參數(shù)在全局配置模式下配置router-name(config)# snmp-server community community-name1 RW ；定義能夠?qū)β酚善鬟M(jìn)行讀寫的社區(qū)串，community-name1為讀寫社區(qū)串router-name(config)# snmp-server community community-name2 RO ；定義能夠?qū)β酚善鬟M(jìn)行讀的社區(qū)

26、串，community-name2讀社區(qū)串 需要分別定義用于省會網(wǎng)管中心和地市網(wǎng)管中心的社區(qū)串。router-name(config)# snmp-server host ip-address traps community-name3 ；定義接收snmp陷阱的主機地址（網(wǎng)管工作站地址），community-name3為發(fā)送陷阱時使用的社區(qū)串。需要分別定義向省會網(wǎng)管中心網(wǎng)管工作站和地市網(wǎng)管中心網(wǎng)管工作站發(fā)送snmp陷阱。router-name(config)# snmp-server system-shutdown ；使能snmp reload特性，即通過snmp可以重啟路由器配置遠(yuǎn)程撥入配置

27、如果需要遠(yuǎn)程撥入配置，在全局配置狀態(tài)下，執(zhí)行如下命令：router-name(config)# line aux 0;進(jìn)入aux端口配置router-name(config-line)# modem inout；允許modem撥入和撥出router-name(config-line)# modem autoconfigure discovery ；設(shè)置Modem自動配置router-name(config-line)# transport input all；定義當(dāng)連接到終端服務(wù)器時使用的協(xié)議router-name(config-line)# flowcontrol hardware；定義為硬

28、件流控router-name(config-line)# login；需要檢查口令router-name(config-line)# password cisco；設(shè)置進(jìn)入路由器密碼安全Console及Telnet設(shè)置在全局配置狀態(tài)下，執(zhí)行如下命令：router-name(config)# line console 0;進(jìn)入console端口配置router-name(config-line)# login；需要檢查口令router-name(config-line)# password cisco；設(shè)置進(jìn)入路由器密碼在全局模式下設(shè)置訪問控制列表，只允許當(dāng)?shù)鼐W(wǎng)管x.x.x.x，上級網(wǎng)管IP地址

29、y.y.y.y才能telnet到路由器上。router-name(config)# access-list 101 permit tcp host x.x.x.x any eq telnet ;x.x.x.x為網(wǎng)管工作站地址router-name(config)# access-list 101 permit tcp host y.y.y.y any eq telnet ;router-name(config-line)# line vty 0 4;進(jìn)入vty端口配置router-name(config-line)# login；需要檢查口令router-name(config-line)#

30、password cisco；設(shè)置telnet進(jìn)入路由器密碼router-name(config-line)# access-class 101 in；應(yīng)用訪問控制列表，使只有訪問控制列表101允許的 IP地址才能telnet進(jìn)入路由器。配置完成后，將配置存入快閃內(nèi)存中。router-name(config-line)# Zrouter-name#wri診斷和測試（trouble shooting and Testing）同步調(diào)制解調(diào)器主要參數(shù)設(shè)置主從方式局端MODEM一般設(shè)置為MASTER，用戶端MODEM設(shè)置為SLAVE時鐘局端MODEM一般設(shè)置為外時鐘，用戶端MODEM設(shè)置為線時鐘常見同

31、步MODEM品牌設(shè)置及連接故障診斷RAD同步調(diào)制解調(diào)器常用型號有：ASM 24，ASM 31，ASM 40，ASM 45，ASM 50指示燈有：PWD、RTS、TD、RD、DCD、TEST、ERR；DCD燈常亮說明MODEM收到載波信號，DCD燈閃爍或不亮說明到對端MODEM線路中斷；TEST燈作環(huán)測時亮，正常工作時不亮；ERR燈亮說明線路有誤碼，正常工作時不亮；按鍵有：DIG、ANA、REM、PATT，用以做四種不同的環(huán)測：用戶端Modem做ANA環(huán)，測試用戶端Modem到用戶路由器之間的線路；用戶端Modem做DIG環(huán)，測試從用戶端Modem到IGX交換機之間的線路（即用戶環(huán)給中元網(wǎng)管）用

32、戶端Modem做REM環(huán)，測試線路為從局端Modem到用戶端Modem之間的線路；將REM和PATT同時按下，ERR燈亮說明兩MODEM之間的線路不好；ERR不亮說明線路OK；ASCOM 基帶調(diào)制解調(diào)器常用型號有：AM-64000，AM-64128指示燈有：FAULT、TM、RX、NRDY、RXDFAULT(紅) 該燈亮?xí)r表示線路信號有錯誤,原因: A.沒有接收信號； B.線路速率不正確； C.用戶數(shù)據(jù)速率不正確；TM(紅)按鍵有：MENU、SCROLL、SELECT，用以左右和上下滾動液晶顯示屏上的菜單項及選擇菜單，具體環(huán)測按如下順序選擇菜單：本地環(huán)回 （環(huán)向路由器） TLoc Loop O

33、ff SELECT TLoc Loop OnSLoop Active,TM燈亮環(huán)向局端 TLoopback Off SELECT TLoopback OnSLoop Active,TM燈亮遠(yuǎn)端環(huán)回 （測試外線質(zhì)量） TRemLoop Off SELECT TRemLoop OnSLoop Active, TM燈亮NTU NET專用調(diào)制解調(diào)器常用型號有：NTU558，NTU560指示燈有：TD、RD、DTR、DCD、TEST：DCD燈常亮說明MODEM收到載波信號；TEST燈閃爍說明外線有問題，正常工作時TEST燈不亮；按鍵有：LOCAL、REMOTE、SWITCH、ALARM LOCAL鍵測試

34、MODEM到路由器之間的線路REMOTE鍵測試MODEM到局端DDNMODEM卡之間的線路SWITCH鍵測試MODEM到局端設(shè)備之間的線路DTU NEWBRIDGE專用調(diào)制解調(diào)器常用型號有：DTU2601，DTU2603，DTU2703指示燈有：LINE、READY、DTRLINE燈亮表明從DTU到局端DDN卡之間的線路正常，反之則線路有問題；DTU沒有按鍵DTU環(huán)路測試由當(dāng)?shù)仉娦臘DN網(wǎng)管控制LOOP同步調(diào)制解調(diào)器常見型號有:LOOP-U，LOOP-H指示燈有：POWER、LOOP1、LOOP2、TEST、ALARM按鍵有控制選擇菜單的4鍵，具體環(huán)測按如下順序選擇菜單：本地環(huán)回：Main M

35、enu Diagnostics DTE To DTE Off To DTE ON環(huán)向遠(yuǎn)端：Main Menu Diagnostics DTE To Line Off To Line OnPARADYNE(百靈達(dá))同步調(diào)制解調(diào)器PARADYNE的大多數(shù)型號的DSL Modem的面板上只有指示燈而沒有按鍵：Power燈亮表示設(shè)備已加電；DTE燈亮表明用戶設(shè)備開機并已連接到Modem上了；DSL燈穩(wěn)定地亮表示從本地Modem到局端之Modem間的線路正常，若該指示燈閃亮或不亮則表明線路有問題PARADYNE Modem的設(shè)置及環(huán)路測試可通過硬件跳線設(shè)置或VT終端軟件命令設(shè)置，具體情況請參見由廠商提供

36、的使用說明書。Modem硬環(huán)測試標(biāo)準(zhǔn)34針V.35接口硬環(huán)： 管腳 S-T 短接 管腳 P-R 短接 管腳 F-C 短接DB25型非標(biāo)準(zhǔn)V.35接口硬環(huán)： 管腳 220 短接 管腳 7-15 短接幀中繼故障排錯在調(diào)試幀中繼幀網(wǎng)絡(luò)中，如果出現(xiàn)問題，我們可以通過如下四步來對幀中繼網(wǎng)絡(luò)進(jìn)行排錯。如下圖是一個幀中繼網(wǎng)絡(luò)。第一步：驗證路由器和DSU/CSU之間的物理連接我們可以通過命令：show interface slot/number來檢查物理連接如show interface serial1的輸出如下所示：圖九：Show interface serial1的輸出圖中標(biāo)記“A“指出了接口的狀態(tài)，一個

37、接口可以處于三種狀態(tài)之一：up，down或administratively down，下表列出了接口可能的狀態(tài)以及建議的動作以解決物理連接問題。Interface State Problem Description And Suggested Actions Serial x is up接口已經(jīng)正確連接到DSU/CSU，轉(zhuǎn)到第二步Serial x is administratively down 說明接口處于關(guān)閉模式，執(zhí)行相關(guān)的接口命令激活接口： Router# config term Router(config)# interface serial x Router(config-if)#

38、no shutdown Router(config-if)# exit Serial x is down路由器和DSU/CSU連接狀態(tài)錯，路由器未接收到來自DSU/CSU的控制信號，圖中域“C“顯示丟失了那類信號。 建議動作:檢查線纜是否正確插入路由器串口。 檢查線纜是否正確插入DSU/CSU 的端口 。DSU/CSU可能配置有錯而不能正確提供控制信號（DSR，RTS，DCD），檢查DSU/CSU文檔。線纜，路由器串口或DSU/CSU的串口有問題。按以下步驟檢查 配置路由器的另一個未用串口更換串口線纜更換DSU/CSU第二步：路由器和幀中繼提供商是否正確交換LMI在路由器和本地DSU/CSU已

39、經(jīng)正確建立連接后，下一步應(yīng)該驗證路由器和幀中繼提供商之間的line protocol是否up。Line protocol up 或down指出了路由器和幀中繼提供商是否正確地交換了LMI信息。下表列出了line protocol的可能狀態(tài)以及改正line protocol問題所建議的動作。Line Protocol State Problem Description And Suggested Actions line protocol is up路由器和幀中繼提供商已經(jīng)正確地交換了LMI信息，轉(zhuǎn)第三步line protocol is down路由器和幀中繼提供商不正確地交換了LMI信息建議動

40、作：驗證路由器的LMI類型是否和幀中繼提供商使用的類型相一致，通過使用show interface 命令和show frame-relay lmi可以看出路由器使用的LMI類型（見圖九的F域或圖十的A域） 注：如果幀中繼提供商使用“ANSI Annex-D” LMI，則使用frame-relay lmi-type ansi配置路由器。如果幀中繼提供商說明他們使用“LMI” LMI，則使用frame-relay lmi-type cisco配置路由器。 驗證路由器是否發(fā)送LMI包到幀中繼提供商，使用“show interface“命令（見圖九”E“域）或”show frame-relay lmi

41、“（見圖十域B和域C）可以決定路由器是否發(fā)送LMI包到幀中繼交換機。如果路由器在試圖發(fā)送LMI包，則”Num Status Enq. Send”計數(shù)器將每10秒加一。如果計數(shù)器未增加，則檢查物理連接以及接口未處于關(guān)閉狀態(tài)。另外“debug frame-relay lmi”命令可以用于監(jiān)控LMI包的交換。 注：如果路由器和幀中繼交換機成功交換LMI，則Num Status Enq. sent 計數(shù)器將以同Num Status msgs. Rcvd 計數(shù)器相同的速率加一。驗證DSU/CSU參數(shù)是否合理地配置 DSU/CSU的三個參數(shù)必須被正確配置：clocking，framing，和line en

42、coding。幀中繼提供商提供這些信息。 Clocking: 在幀中繼網(wǎng)絡(luò)，DSU/CSU通常從網(wǎng)絡(luò)（如幀中繼提供商）獲得時鐘，同幀中繼提供商確認(rèn)時鐘源并據(jù)此正確配置DSU/CSUFraming: DSU/CSU 可以被配置使用extended super frame (ESF) 或 super frame (D4 framing) 格式. 同幀中繼提供商確認(rèn)Frame格式并據(jù)此正確配置DSU/CSU 。Line Encoding: DSU/CSU 可以被配置使用alternate mark inversion (AMI) encoding或 binary eight zero substit

43、ution (B8ZS) encoding. 同幀中繼提供商確認(rèn)LineCoding格式并據(jù)此正確配置DSU/CSU 。通常情況下，AMI對應(yīng)D4 Framing，而B8ZS對應(yīng)ESF Framing驗證幀中繼提供商已開通虛電路 使用debug frame-relay lmi 命令顯示路由器是否從幀中繼交換機接收到LMI應(yīng)答。命令show frame-relay lmi，顯示如下：圖十：show frame-relay lmi輸出第三步：驗證PVC是否激活在接口UP和line protocol up的情況下，下一步應(yīng)該檢查PVC的狀態(tài)。使用show frame-relay pvc命令顯示PVC

44、狀態(tài)，如圖十一所示：圖十一：show frame-relay pvc輸出PVC有三種狀態(tài)，下表列出了PVC的可能狀態(tài)以及相關(guān)建議以解決PVC問題。PVC Status Problem Description / Suggested Actions Active永久虛電路已經(jīng)建立，兩個節(jié)點之間的幀中繼鏈路已經(jīng)建立，轉(zhuǎn)第四步。Inactive此狀態(tài)指出幀中繼提供商已提供對應(yīng)于DLCI號（見圖十一域A）的PVC但未被路由器使用。 建議動作：驗證DLCI編號 同幀中繼提供商確認(rèn)DLCI編號。通常的錯誤是兩個節(jié)點之間的DLCI號用反了。Deleted此狀態(tài)指出路由器配置的DLCI號未被幀中繼提供商提供，

45、因此，PVC不能被建立，所以deleted. 建議動作：驗證DLCI 編號 同幀中繼提供商確認(rèn)DLCI編號。驗證幀中繼提供商已經(jīng)激活PVC 有可能幀中繼提供商未激活PVC，同幀中繼提供商確認(rèn)第四步：驗證兩端路由器封裝相同的幀中繼類型。最后，如果以上步驟還沒有解決幀中繼問題，問題可能是幀中繼的封裝類型。Cisco路由器的缺省封裝類型為“cisco”，這只適用于兩端都是cisco路由器的情形，如果另一端的路由器為第三方路由器，則應(yīng)將封裝類型改為“IETF”。OSPF調(diào)試在OSPF配置完成后，可以通過以下幾個步驟檢查OSPF配置。show ip ospf interface interface-na

46、me檢查接口的ospf配置。下面是執(zhí)行show ip ospf interface ethernet 0的輸出例子：Ethernet 0 is up, line protocol is upInternet Address 02, Mask , Area AS 201, Router ID , Network Type BROADCAST, Cost: 10Transmit Delay is 1 sec, State OTHER, Priority 1Designated Router id 0, Interface address 0Backup Designated router id 8

47、, Interface addr 8Timer intervals configured, Hello 10, Dead 60, Wait 40, Retransmit 5Hello due in 0:00:05Neighbor Count is 8, Adjacent neighbor count is 2Adjacent with neighbor 8 (Backup Designated Router)Adjacent with neighbor 0 (Designated Router)注意檢查上面黑體部分在兩端路由器對應(yīng)接口是否一致。show ip ospf neighbor檢查OS

48、PF鄰居關(guān)系信息：例如show ip ospf neighbor ID Pri State Dead Time Address Interface37 1 FULL/DR 0:00:31 7 Ethernet0 1 FULL/DROTHER 0:00:33 Fddi000 1 FULL/DROTHER 0:00:33 00 Fddi037 5 FULL/DR 0:00:33 89 Fddi0在成功的OSPF鄰接建立過程中，OSPF鄰居將獲得FULL鄰居狀態(tài)。如上面黑體部分顯示的那樣。show ip ospf database檢查OSPF鏈路狀態(tài)數(shù)據(jù)庫。例如：show ip ospf datab

49、ase的輸出如下： OSPF Router with id(6) (Process ID 300) Displaying Router Link States(Area ) Link ID ADV Router Age Seq# Checksum Link count 1731 0 x80002CFB 0 x69BC 8 1112 0 x800009D2 0 xA2B8 5 1662 0 x80000A98 0 x4CB6 9 1115 0 x800009B6 0 x5F2C 1 1691 0 x80002BC 0 x2A1A 5 1395 0 x80001947 0 xEEE1 4 1161

50、 0 x8000007C 0 x7C70 1 1723 0 x80000548 0 x8641 4 1485 0 x80000B97 0 xEB84 6 Displaying Net Link States(Area ) Link ID ADV Router Age Seq# Checksum 6 1245 0 x800000EC 0 x82E Displaying Summary Net Link States(Area ) Link ID ADV Router Age Seq# Checksum 1152 0 x80000077 0 x7A05 1152 0 x80000070 0 xAEB7 1152 0 x80000071 0 x95CBshow ip route 檢查路由表相關(guān)OSPF調(diào)試命令debug ip ospf adj：檢查OSPF鄰居關(guān)系的建立過程連通性測試ping命令測試連通性的最常用的命令，注意ping命令的“最近端口源地址效應(yīng)”，即cisco路由器使用ping命令發(fā)送數(shù)據(jù)包時總是將最靠近目的地址的端口的ip地址做為源地址，所以在使用ping命令時，如果不能確定源地址的時候最好使用擴展模式明確指定源地址。基本命令格式：ping destination ；destination為目的IP地址擴展命