城域數(shù)據(jù)網(wǎng)基礎知識培訓ppt課件

1、城域數(shù)據(jù)網(wǎng)根底知識培訓2021-11月CMNET互聯(lián)網(wǎng)及相關產(chǎn)品引見上網(wǎng)認證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設備簡介缺點排查方法及常用命令泉 水、小 溪、江 河、海 洋 接入網(wǎng)、省干城域中心網(wǎng)、骨干網(wǎng)、因特網(wǎng)CMNET互聯(lián)網(wǎng)網(wǎng)絡拓撲骨干網(wǎng)層面集團維護省干出口層面省公司維護城域網(wǎng)中心層面 省公司維護城域網(wǎng)層面各地市維護13地市城域網(wǎng)中心NE5000E幕府山IDC省網(wǎng)集中平臺出口省網(wǎng)平臺、Radius、Portal、短信網(wǎng)關、GRPS、DMZ、WAP網(wǎng)關南京Internet蘇州各城域網(wǎng)出口20G帶寬城域接入網(wǎng)N*BRASN*SR專線路由器/交換機N*AC各BRAS/SR2G上行集團CMNET骨干網(wǎng)絡省

2、網(wǎng)出口省網(wǎng)出口互聯(lián)網(wǎng)專線產(chǎn)品接入方式分類有線無線GPRS/EDGE/3GWLAN分類個人寬帶企業(yè)互聯(lián)網(wǎng)專線企業(yè)VPN組網(wǎng)EPON接入MSTP傳輸接入.CMNET主要用于承載傳統(tǒng)公眾類的互聯(lián)網(wǎng)業(yè)務：集團專線、GPRS、WAP、個人寬帶、WLAN、各類集團信息化運用、IDC等互聯(lián)網(wǎng)業(yè)務；以FTTBFiber To The Building光纖到樓為例 有線個人寬帶接入：主要用于小區(qū)內(nèi)個人用戶互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品個人寬帶特點：IP地址不固定，每次上網(wǎng)前需求撥號認證適宜有無對外提供效力的個人互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)互聯(lián)網(wǎng)專線集團專線PON接入：主要運用于集團企業(yè)互聯(lián)網(wǎng)接入特點：固定

3、IP地址，無須撥號認證適宜有對外提供效力的企業(yè)互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)VPN組網(wǎng)特點：運用CMNET公共網(wǎng)絡，采取隧道技術，提供企業(yè)虛擬局域網(wǎng)組網(wǎng)常用技術：GRE、MPLS VPN等，平安可靠；提供VPN通道CMNET互聯(lián)網(wǎng)產(chǎn)品WLANWLAN接入：主要運用于WLAN無線技術提供的寬帶互聯(lián)網(wǎng)業(yè)務。特點：不固定IP地址，每次需求認證；適宜休閑、公共場所，主要為不固定人群效力；適宜無法提供有線接入的地域互聯(lián)網(wǎng)接入；需求用戶終端配置支持802.11b 、802.11g、 802.11b/g自順應的無線網(wǎng)卡；除最末端需求放置AP設備外，其他與個人寬帶組網(wǎng)類似運用GPRS無線信號，實現(xiàn)遠程數(shù)據(jù)

4、傳送；面向客戶：公安警務通、銀行無線POS、無線ATM、業(yè)務方式：挪動定位如金安押運、燃氣、電力等公司CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)GRPS專線CMNET企業(yè)效力器企業(yè)遠程無線終端城域網(wǎng)專線路由器CMNET互聯(lián)網(wǎng)及相關產(chǎn)品引見用戶認證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設備簡介缺點排查方法及常用命令 TCP/IP OSITCP/IP與OSI模型對比運用層 Application數(shù)據(jù)鏈路層 Data Link網(wǎng)絡層 Network傳輸層 Transport表示層 Presentation會話層 Session物理層 Physical運用層 Application網(wǎng)絡接口層Network Interface網(wǎng)間

5、網(wǎng)層 Internet傳輸層 Transport交換機： 任務在OSI第二層數(shù)據(jù)鏈路層，端口數(shù)量較多；常見的網(wǎng)絡設備交換機任務原理： 學習源地址 構造轉(zhuǎn)發(fā)表； 過濾本網(wǎng)段幀VLAN隔離沖突域； 轉(zhuǎn)發(fā)異網(wǎng)段幀交換； 廣播未知幀 尋覓目的站點帶三層路由功能的交換機一次路由、多次交換路由器： 任務在OSI第三層網(wǎng)絡層功能： 在網(wǎng)絡之間轉(zhuǎn)發(fā)分組； 為分組數(shù)據(jù)包尋覓最正確傳輸途徑； 實現(xiàn)子網(wǎng)隔離，限制廣播風暴； 提供邏輯地址，以識別互聯(lián)網(wǎng)上的主機；運用： 把LAN連入廣域網(wǎng)； 作為廣域網(wǎng)的中心銜接設備。常見的網(wǎng)絡設備路由器BRAS:華為MA5200G、愛立信SE800BRAS主要特點：位于會聚/中心網(wǎng)邊

6、緣，用于用戶帶寬的 IP/ATM數(shù)據(jù)接入(xDSL/Cable/Lan/ Wan等)，實現(xiàn)樓宇、小區(qū)住戶的寬帶 上網(wǎng)、基于Ipsec的VPN效力等運用終結用戶PPPoE銜接，會聚用戶流量與認證、計費、客戶管理以及戰(zhàn)略控制 系統(tǒng)相配合，實現(xiàn)用戶接入的認證、計 費和管理功能華為MA5200G/ME60BRAS寬帶接入設備愛立信SE800BRAS寬帶接入設備SR：阿爾卡特AK7750SR主要特點：主要作為企業(yè)、集團等專線用戶(固定 IP地址)的接入設備具有較強的L3VPN、L2VPN(VLL)和 VPLS業(yè)務才干，且支持跨域的L3VPN 和L2VPN效力具有靈敏的QoS才干，對于不同業(yè)務， 提供不同

7、優(yōu)先級的QoS效力阿爾卡特7750SR業(yè)務路由器防火墻硬件：位于兩個網(wǎng)絡的邊境上，實現(xiàn)平安戰(zhàn)略和網(wǎng)絡通訊監(jiān)控，強迫執(zhí)行對內(nèi)部網(wǎng)和外部網(wǎng)的訪問控制。防火墻經(jīng)過建立一整套規(guī)那么和戰(zhàn)略來監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，到達維護內(nèi)部網(wǎng)絡的目的。常見的網(wǎng)絡設備防火墻InternetIntranetUntrusttrustDMZJuniper防火墻實物圖線纜雙絞線雙絞線有兩種不同的類型： 直通線：不同類設備間互連 交叉線：同類設備間互連線纜光纖跳纖 LC型光纖銜接器 SC型光纖銜接器 光纖有兩種不同的類型： 多模：傳輸間隔800m左右，普通用于同機房設備互聯(lián)；普通為紅色 單模：傳輸間隔可達10KM以上

8、，普通用于非同機房互聯(lián)；普通為黃色 LC型設備端口模塊 設備端口LC光纖跳纖接入LC型SFP模塊 常見的網(wǎng)絡設備光纖收發(fā)器烽火OL-100光纖收發(fā)器：光纖收發(fā)器可以實現(xiàn)雙絞線和光纖兩種不同介質(zhì)的轉(zhuǎn)換。銜接接口：一個SC型的光纖銜接器； 一個RJ-45銜接器。作用： 光電轉(zhuǎn)換CMNET互聯(lián)網(wǎng)及相關產(chǎn)品引見用戶認證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設備簡介缺點排查方法及常用命令常見的網(wǎng)絡設備省網(wǎng)平臺DNS作用：對IP地址和域名計算機名進展對應查找域名解析的系統(tǒng)構成-樹型構造江蘇挪動目前在南京、無錫各部署一套DNS系統(tǒng)省效力器省效力器省效力器.集團效力器Radius系統(tǒng)：提供個人寬帶用戶賬號認證與計費全省

9、集中部署Portal系統(tǒng)：向用戶推送門戶認證頁面，或其他需求推送的頁面除蘇州外，全省集中部署寬帶用戶認證兩種方式：PPPoE：需求安裝或者自建撥號軟件。輸入用戶名密碼后，點擊銜接，進展認證；例如江蘇挪動大部分個人寬帶，電信的互聯(lián)星空撥號等。DHCP+WEB認證：只需求經(jīng)過推送認證頁面。在認證頁面上輸入用戶名密碼后進展認證認證；例如江蘇挪動WLAN。骨干網(wǎng)寬帶用戶接入認證-PPPoE撥號認證南京骨干節(jié)點無錫骨干節(jié)點省網(wǎng)出口省網(wǎng)出口中心BRAS接入交換機/EPON城域網(wǎng)中心城域網(wǎng)中心DNS域名解析PORTAL門戶頁面RADIUS認證平臺1、用戶經(jīng)過PPPOE客戶端發(fā)起撥號懇求提交用戶名和密碼；2、

10、BRAS與Radius平臺交互用戶認證信息；4、認證經(jīng)過后，用戶才干正常上網(wǎng)；3、假設認證勝利，BRAS為用戶分配地址；假設不勝利，用戶無法銜接；PPPoE認證方式是目前家庭寬帶用戶接入主要認證方式省網(wǎng)平臺區(qū)骨干網(wǎng)寬帶用戶接入認證-DHCP+WEB認證南京骨干節(jié)點無錫骨干節(jié)點省網(wǎng)出口省網(wǎng)出口BRASWLAN/廣電CMTS業(yè)務接入交換機城域網(wǎng)中心城域網(wǎng)中心DHCP Server1、用戶翻開電腦后，自動經(jīng)過DHCP獲取IP地址2、用戶上網(wǎng)時，用戶將強迫訪問PORTAL門戶頁面，需求輸入賬號進展認證；后由BRAS與RADIUS交互；3、認證經(jīng)過后，用戶才干正常上網(wǎng)；WEB認證方式無論用戶能否上網(wǎng)，只

11、需開機就要分配IP地址，比較浪費地址資源，所以只用于不支持PPPoE方式認證的用戶，如WLAN、廣電的CMTS接入。DNS域名解析PORTAL門戶頁面RADIUS認證平臺省網(wǎng)平臺區(qū)骨干網(wǎng)用戶訪問網(wǎng)頁流程南京骨干節(jié)點無錫骨干節(jié)點省網(wǎng)出口省網(wǎng)出口中心BRAS接入交換機/EPON城域網(wǎng)中心城域網(wǎng)中心DNS域名解析PORTAL門戶頁面RADIUS認證平臺1、用戶在閱讀器中輸入網(wǎng)址，例如httpgoogle2、用戶主機在本地終端的hosts文件中查找對應的IP地址；4、DNS經(jīng)過查找，向用戶前往該網(wǎng)址對應的IP地址；3、假設查找不到，便向DNS發(fā)起解析懇求；DNS解析省網(wǎng)平臺區(qū)網(wǎng)站效力器5、用戶那么能直

12、接向該網(wǎng)站效力器對應的IP地址進展交互。輸入網(wǎng)址CMNET互聯(lián)網(wǎng)及相關產(chǎn)品引見用戶認證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設備簡介缺點排查方法及常用命令缺點處置常用方法分層缺點處置法 分塊缺點處置法 分段缺點處置法 交換法 其中分層和分段較為常用分層缺點處置法分層法思想很簡單：一切模型都遵照一樣的根本前提當模型的一切低層構造任務正常時，它的高層構造才干正常任務。在確信一切低層構造都正常運轉(zhuǎn)之前，處理高層構造問題完全是浪費時間。 各層的關注點：物理層：電纜、銜接頭、信號電平、編碼、時鐘和組幀，這些都是導致端口處于down形狀的要素。數(shù)據(jù)鏈路層：數(shù)據(jù)鏈路層擔任在網(wǎng)絡層與物理層之間進展信息傳輸；規(guī)定了介質(zhì)如何接入和共享；站點如何進展標識；如何根據(jù)物理層接納的二進制數(shù)據(jù)建立幀。封裝的不一致是導致數(shù)據(jù)鏈路層缺點的最常見緣由?？梢赃\用display interfaces命令初步判別數(shù)據(jù)鏈路層能否存在缺點。網(wǎng)絡層：地址錯誤和子網(wǎng)掩碼錯誤是引起網(wǎng)絡層缺點最常見的緣由；網(wǎng)絡中的地址反復是網(wǎng)絡缺點的另一個能夠緣由；另外，路由協(xié)議是網(wǎng)絡層的一部分，在較復雜的網(wǎng)絡中是排錯重點關注的內(nèi)容。假設缺點點間跨越的網(wǎng)絡及設備較多，難以一時定位時，分段缺點