7網(wǎng)絡(luò)分流器培訓(xùn)課程

1、目錄. 2注意2技術(shù)支持2修訂Revirecord3硬件類說(shuō)明51設(shè)備上架安裝注意事項(xiàng)：52設(shè)備無(wú)法啟動(dòng)63設(shè)備各指示燈含義6萬(wàn)兆以太網(wǎng)接口卡6千兆電接口卡7千兆光接口卡8設(shè)備管理口8系統(tǒng)類說(shuō)明104系統(tǒng)無(wú)法登錄10串口登陸：10網(wǎng)口登陸：105配置公網(wǎng) IP 地址116修改設(shè)置127查看設(shè)備運(yùn)行時(shí)長(zhǎng)128查看系統(tǒng)當(dāng)前配置129查看設(shè)備的主要狀態(tài)信息1210 接口無(wú)連接故障如何處理1311 查看鏈路是否有錯(cuò)包及其解決方法1412 數(shù)據(jù)無(wú)法接收或轉(zhuǎn)發(fā)14硬件類說(shuō)明1 設(shè)備上架安裝注意事項(xiàng)：機(jī)箱可以安裝在標(biāo)準(zhǔn)機(jī)柜上，占 1U 空間的位置，安裝在機(jī)架上需要有底部托盤，不建議懸空式上鎖，因?yàn)闊o(wú)底部支撐

2、設(shè)備因受自身重力和長(zhǎng)期振動(dòng)等給設(shè)備帶來(lái)一定程度的損傷，不支持掛墻安裝。附：設(shè)備信息前視圖：管理口，其中上方端口為串口管理口，下方端口為網(wǎng)口管理口；：指示燈（電源指示燈和網(wǎng)口指示燈，具體含義見(jiàn)手冊(cè)說(shuō)明）；：千兆 IO 端口(用于數(shù)據(jù)輸入和輸出，分光口和電口兩種類型)；：萬(wàn)兆 IO 端口（可擴(kuò)展端口，支持 10GE LAN/WAN 和 10G）；后視圖：其中： 為接地端，設(shè)備上機(jī)架后可以通過(guò)這個(gè)口接地 為交流接線端，設(shè)備上機(jī)架后可以通過(guò)這個(gè)口接電；接線端局部放大：雙電源插口，圖示為交流電接口，也可以采用直流電。物理規(guī)格：輸入電壓支持 100-240V 50/60Hz2.2A2 設(shè)備無(wú)法啟動(dòng)設(shè)備無(wú)法

3、啟動(dòng)主要排查電源類故障，按下電源開(kāi)關(guān)后開(kāi)關(guān)指示燈亮，則說(shuō)明供電和保險(xiǎn)絲工作正常。此時(shí)需查看設(shè)備風(fēng)扇系統(tǒng)是否工作，若風(fēng)扇系統(tǒng)不工作，則可能是內(nèi)置的電源模塊有故障，需立即關(guān)閉電源，返廠檢修。如果開(kāi)關(guān)指示燈不亮，需檢查電源接線是否正常。對(duì)于交流電，還需檢查保險(xiǎn)絲是否燒毀，把開(kāi)關(guān)旁邊的保險(xiǎn)絲盒拔出來(lái)，檢查保險(xiǎn)絲，若燒毀則需更換備用保險(xiǎn)絲；對(duì)于直流電，需要檢查線纜是否接反。3 設(shè)備各指示燈含義NWELL-4WG-2400 網(wǎng)絡(luò)分流器采用接口的方式來(lái)處理 I/O 業(yè)務(wù)，可以靈活的搭配不同的來(lái)滿足用戶的各種需求。在檢查設(shè)備狀態(tài)時(shí)可參考如下定義。接口卡的各種指示燈含義說(shuō)明如下：萬(wàn)兆以太網(wǎng)接口卡1)面板標(biāo)識(shí)前面

4、板上標(biāo)有絲?。?X10G2)說(shuō)明2X10G 萬(wàn)兆以太網(wǎng)可以處理10GE 鏈路的輸入數(shù)據(jù)以及輸出10GE 數(shù)據(jù)，支持 LAN 和 WAN 兩種鏈路模式。支持 SFP+多模或者單模模塊，并能在單纖模式下正常工作；接口類型：LC 接口，收發(fā)一體模式。3)指示燈面板上提供了 4 個(gè)(兩對(duì))狀態(tài)指示燈；燈含義如下：表 1-1千兆電接口卡1) 面板標(biāo)識(shí)指示燈顏色狀態(tài)含義Act綠色燈亮燈閃燈滅表示接口硬檢測(cè)正常表示收端有數(shù)據(jù)輸出表示接口硬件異常Link綠色燈亮燈閃燈滅表示接口已連接表示收端有數(shù)據(jù)輸入表示接口無(wú)連接其他1 表示 1 號(hào)端口，2 表示 2 號(hào)端口前面板上無(wú)絲印標(biāo)識(shí)。2)說(shuō)明千兆電口支持 8 個(gè)千

5、兆電口的輸入和輸出。接口類型：RJ45 類型，全雙工模式，支持 10/100/1000Mbps 自適應(yīng)模式。3)指示燈面板上提供了八對(duì)狀態(tài)指示燈；燈含義如下：表 4-1千兆光接口卡1) 面板標(biāo)識(shí)前面板上無(wú)絲印標(biāo)識(shí)。2) 說(shuō)明千兆光口支持 8 個(gè)千兆鏈路的輸入和輸出，只支持千兆模式；支持 SFP 多?；蛘邌文ＤK，并能在單纖模式下正常接收；支持標(biāo)指示燈顏色狀態(tài)含義綠燈綠色燈亮 燈慢閃燈滅表示 10/100 兆速率表示千兆速率表示無(wú)連接橙燈橙色燈快閃燈亮燈滅表示收端有數(shù)據(jù)收發(fā)表示已連接表示無(wú)連接準(zhǔn)的 SFP 電口模塊；接口類型：LC 類型，收發(fā)一體光模塊。3) 指示燈面板上提供了八個(gè)狀態(tài)指示燈；燈

6、含義如下：表 5-1設(shè)備管理口1)面板標(biāo)識(shí)面板標(biāo)識(shí)有 console 和 ethernet。2)說(shuō)明設(shè)備管理口是對(duì)設(shè)備操作時(shí)用于連接的端口，位于設(shè)備正面板的左側(cè)，管理口包括串口管理口、網(wǎng)口管理口和復(fù)位按鈕，其中網(wǎng)口管理口帶兩個(gè)指示燈，剩下兩個(gè)指示燈是電源指示燈。3)指示燈面板上提供了 4 個(gè)狀態(tài)指示燈；燈含義如下：表 5-1指示燈顏色狀態(tài)含義Link綠色燈常亮表示接口已連接指示燈顏色狀態(tài)含義綠燈綠色燈亮燈閃燈滅表示千兆接口已連接表示接口有數(shù)據(jù)收發(fā)表示無(wú)連接燈快閃燈滅表示接口有數(shù)據(jù)收發(fā)表示無(wú)連接Act綠色燈慢閃燈亮燈滅表示千兆接口已連接表示百兆/十兆已連接表示無(wú)連接ERAERB綠色燈亮燈滅電源工

7、作正常電源未工作系統(tǒng)類說(shuō)明系統(tǒng)類 FAQ 主要匯總了在設(shè)備在開(kāi)機(jī)后系統(tǒng)操作過(guò)程中遇到，并提供這些問(wèn)題的解決方案，方便客戶在使用設(shè)備時(shí)排查一些常見(jiàn)問(wèn)題。4 系統(tǒng)無(wú)法登錄開(kāi)機(jī)后設(shè)備可以通過(guò)串口或網(wǎng)絡(luò)的方式登陸設(shè)備進(jìn)行管理，具體參數(shù)設(shè)置如下：串口登陸：用戶可以使用隨機(jī)配發(fā)的串口線與設(shè)備連接，另一端可以直接連接帶有 COM口的終端或者采用串口轉(zhuǎn)其他接口(網(wǎng)口或 USB 接口)的方式連接終端(終端一般是 PC 機(jī)，服務(wù)器等)連接好后，設(shè)置串口的波特率 115200，也可以修改系統(tǒng)的環(huán)境變量設(shè)置新的波特率(不建議操作)。其他設(shè)置默認(rèn)即可。出現(xiàn)以下問(wèn)題時(shí)解決辦法：1)輸出亂碼？檢查波特率的值是否正確，波特率

8、不匹配時(shí)將會(huì)輸出亂碼；2)連接失??？首先檢查COM 口是否一致，有時(shí)候終端可能會(huì)存在多個(gè)COM 口（比如接了等），在連接時(shí)如果沒(méi)有選擇與設(shè)備連接的 COM 口時(shí)可能導(dǎo)致串口連接沒(méi)反應(yīng)。具體確認(rèn)方式可以到設(shè)備管理器里面查看 COM 口；其次檢查串口是否接插在 Console 口上，最后檢查是否接插牢靠。3)波特率和 COM 口均正確但無(wú)反應(yīng)？敲回車鍵執(zhí)行一下輸入，但還是無(wú)法操作？檢查串口線是否為標(biāo)準(zhǔn)的思科線序或者串口線是否可以正常使用。4)如果上述均無(wú)錯(cuò)誤，但仍無(wú)輸出，則需要檢查設(shè)備是否能正常啟動(dòng)。網(wǎng)口登陸：用戶可以采用公網(wǎng)或者內(nèi)網(wǎng)及直連的方式連接，設(shè)備 IP 地址以最后設(shè)置的IP 地址為準(zhǔn)，默

9、認(rèn)為 192.168.1.62，可采用 22 端口的 SSH 協(xié)議登陸(SSH2 類型，SSH1 無(wú)效)，也可以采用 23 端口的net 協(xié)議登陸，端口可以自定義。由于 SSH是，net 是明文方式，故一般情況下建議用 SSH 連接較為安全。出現(xiàn)以下問(wèn)題時(shí)解決方式1)設(shè)備無(wú)法通？排查以下兩種情況：第一種是設(shè)備了，出于安全考慮，設(shè)備出廠前可能會(huì)將禁止，但是不影響網(wǎng)絡(luò)的正常連接，只是不允許 ICMP 數(shù)據(jù)包應(yīng)答。這種可以通過(guò)本地網(wǎng)線直連的方式判斷。判斷方法：將終端 IP 地址設(shè)置成跟分流設(shè)備同一網(wǎng)段但不重復(fù)的 IP，設(shè)置好后用網(wǎng)線直連設(shè)備網(wǎng)口，能通過(guò) SSH 連接說(shuō)明不通不影響網(wǎng)絡(luò)連接；默認(rèn)狀態(tài)是

10、是開(kāi)啟的；第二種可能是 IP 地址不一致，檢查 IP 地址，公網(wǎng)時(shí)還要考慮網(wǎng)關(guān)和掩碼的范圍等是否有影響。2)終端顯示無(wú)連接？檢查網(wǎng)線是否接在網(wǎng)口的位置而不是串口的位置，檢查線纜接觸和網(wǎng)線本身是否正常。3)能通但 SSH 或net 連接時(shí)失敗？檢查端口是否與設(shè)備的一致。設(shè)備的登陸名為 root1234cvs，或者 adminadmin，修改了的按最后改的為準(zhǔn)。如果上述問(wèn)題都不存在但仍然無(wú)法連接，此時(shí)要檢查設(shè)備是否啟動(dòng)異常。5配置公網(wǎng) IP 地址設(shè)置公網(wǎng) IP 地址后設(shè)備可以直接管理操作，設(shè)置方式如下：進(jìn)入系統(tǒng)后切換到 sbin 目錄， 可以看到該目錄下有 fw_prenv 和fw_setenv

11、兩個(gè)可支持文件，可以先./fw_prenv 執(zhí)行一下查看當(dāng)前系統(tǒng)的環(huán)境變量，可以看到有 ipaddr，netmask 和 gatewayip 等參數(shù)，這三個(gè)參數(shù)就是指ip 地址，掩碼和網(wǎng)關(guān)的參數(shù)，設(shè)置新的值即可。設(shè)置方式：用 fw_setenv 設(shè)置。./fw_setenvipaddr.（表示新的 ip 地址）netmask 和 gatewayip 也按同樣的方式執(zhí)行，注意替換環(huán)境變量參數(shù)和變量值。需重啟系統(tǒng)讓新的配置生效。6 修改設(shè)置修改系統(tǒng)的可以設(shè)置不同的安全級(jí)別，設(shè)置主要在/etc/iptables.rules 文件中，主要有以下三項(xiàng)設(shè)置，一個(gè)是 ssh 協(xié)議、一個(gè)net 協(xié)議，一個(gè)是

12、icmp 協(xié)議，snmp 協(xié)議的可以不用修改：要關(guān)閉只需要在相應(yīng)的行加#號(hào)注銷即可。比如關(guān)閉net 協(xié)議：則如下操作，通過(guò) vi 命令打開(kāi) iptables.rules 文件并行段，在光標(biāo)前加一個(gè)#號(hào)即可若要開(kāi)啟或關(guān)閉 ICMP 操作，則在如下圖所示的地方加個(gè)“NEW,”或者去掉即可。修改后為讓立即生效，需手動(dòng)重啟一下服務(wù)，方式是保存并退出剛才修改的文件，然后在執(zhí)行./iptables.rules restart 即可。7 查看設(shè)備運(yùn)行時(shí)長(zhǎng)進(jìn)入系統(tǒng)后，執(zhí)行 uptime 命令即可查看設(shè)備連續(xù)運(yùn)行了多長(zhǎng)時(shí)間；如下圖所示。8 查看系統(tǒng)當(dāng)前配置系統(tǒng)當(dāng)前配置默認(rèn)保存為/usr/local/bin/co

13、nfig.soc 文件中，通過(guò) cat，vi或者 more 等命令可以查看當(dāng)前的配置情況。如果系統(tǒng)配置已經(jīng)更新但未保存，則實(shí)際運(yùn)行的配置是更新后未保存的配置。建議在配置的時(shí)候同步保存好配置信息。防止重啟后新的配置失效9 查看設(shè)備的主要狀態(tài)信息設(shè)備的主要狀態(tài)信息有當(dāng)前鏈路狀態(tài)，流量狀態(tài)數(shù)據(jù)包統(tǒng)計(jì)信息等，查看這些狀態(tài)需要在 CLI 視圖下查看，進(jìn)入 CLI 后：執(zhí)行 portss(簡(jiǎn)寫 ps，可接端口參數(shù)，不接時(shí)顯示全部)可以顯示所有端口的狀態(tài)，速率模式，雙工模式等信息，如下圖所示：執(zhí)行 portflow(簡(jiǎn)寫 pf，可接端口參數(shù))可以顯示所有端口的帶寬、包速率等，如下圖所示：10 接口無(wú)連接故障

14、如何處理接口無(wú)連接首先要檢查鏈路，特別是中間經(jīng)過(guò)其他節(jié)點(diǎn)的時(shí)候要考慮有無(wú)接觸不良的環(huán)節(jié)，或者有無(wú)收發(fā)端接反的情況，如果確認(rèn)這些環(huán)節(jié)沒(méi)有問(wèn)題。再考慮是不是接口模式不對(duì)，經(jīng)常遇到的有以下幾種情況：1)10GE 鏈路：存在 WAN 和 LAN 兩種鏈路，因?yàn)?WAN 和 LAN 兩種模式物理上是不能互通的，故一端是 WAN 模式另一端是 LAN 模式時(shí)，則會(huì)因時(shí)鐘導(dǎo)致不能連接，反之亦然。2)千兆鏈路：千兆鏈路采用電口時(shí)一般沒(méi)有問(wèn)題，采用光纖連接時(shí)要注意單雙纖問(wèn)題，單纖連接屬于旁路方式，要關(guān)閉自動(dòng)協(xié)商才能工作，在開(kāi)啟自動(dòng)協(xié)商的情況下，因沒(méi)有回路鏈路設(shè)備收不到對(duì)端的協(xié)商應(yīng)答信息，故認(rèn)為無(wú)法建立連接，此時(shí)只需要關(guān)閉端口的自動(dòng)協(xié)商。若雙纖也出現(xiàn)不能 Link的情況，可以試著關(guān)閉自動(dòng)協(xié)商，有些鏈路雖是雙纖接入，但仍工作在單纖模式，故也要關(guān)閉自動(dòng)協(xié)商。此外檢查模塊是否有壞損。11查看鏈路是否有錯(cuò)包及其解決方法鏈路錯(cuò)包的查看可以通過(guò) show counters （其中 pbmp 為端）如果出現(xiàn) FCS 項(xiàng)，說(shuō)明鏈路中有錯(cuò)包，如下圖所示紅線表示收到部分錯(cuò)包，錯(cuò)包率為每秒 11