CMNET網(wǎng)絡(luò)維護(hù)基礎(chǔ)

山西移動(dòng)CMNET網(wǎng)絡(luò)

培訓(xùn)【網(wǎng)絡(luò)結(jié)構(gòu)】 【網(wǎng)絡(luò)標(biāo)準(zhǔn)】 【故障處理】 【登錄環(huán)境搭配】 1通過(guò)CONSOLE登錄 2通過(guò)Telnet搭建 2.1建立配置任務(wù) 2.2配置路由器 2.3進(jìn)入用戶視圖 3通過(guò)AUX口撥號(hào)搭建 3.1建立配置任務(wù) 3.2配置Modem 3.3配置AUX口支持Modem撥號(hào) 3.4進(jìn)入用戶視圖 【設(shè)備介紹】 【場(chǎng)景模擬】【網(wǎng)絡(luò)概述】山西移動(dòng)CMNET網(wǎng)絡(luò)承載多項(xiàng)業(yè)務(wù)，包括：WEB/PPPOE寬帶用戶、STB機(jī)頂盒/MC可視話機(jī)業(yè)務(wù)、大客戶專線業(yè)務(wù)、NGN業(yè)務(wù)等?！揪W(wǎng)絡(luò)結(jié)構(gòu)】山西移動(dòng)CMNET網(wǎng)絡(luò)采用省骨干核心、地市核心、地市會(huì)聚、地市接入設(shè)備構(gòu)成，其中省核心設(shè)備為JUNIPER兩臺(tái)T系列；地市核心為華為兩臺(tái)NE5000E或NE80，地市會(huì)聚為S8016；縣局核心為NE40、縣局會(huì)聚為S6506R；接入層設(shè)備共享縣、似、省核心設(shè)備。采用華為MA5200G設(shè)備作為WEB/PPPOE寬帶用戶接入認(rèn)證設(shè)備，配合radius效勞器實(shí)現(xiàn)用戶帳號(hào)認(rèn)證管理；同時(shí)作為STB/MC用戶接入，配合華為IPTV核心平臺(tái)實(shí)現(xiàn)組播業(yè)務(wù)；采用S3552或S6506R作為大客戶專線接入；對(duì)于CMNET舊網(wǎng)絡(luò)中，接入層設(shè)備采用二系列交換機(jī)接入終端用戶，通過(guò)基站S3552交換時(shí)機(jī)聚，連接至市區(qū)S8016或縣區(qū)6506R核心交換機(jī)上；對(duì)于CMNET新建的三網(wǎng)合一網(wǎng)絡(luò)，接入層設(shè)備采用組播交換機(jī)S23/33系列接入終端用戶，在終端側(cè)，通過(guò)安裝家庭網(wǎng)關(guān)設(shè)備，將三網(wǎng)業(yè)務(wù)分開(kāi)。S23/33會(huì)聚至基站S7802交換機(jī)，連接至市區(qū)S8016或縣區(qū)6506R核心交換機(jī)上；以下圖為省公司拓?fù)涞厥泄就負(fù)銫MNET網(wǎng)絡(luò)結(jié)構(gòu)如下：1、IPTV核心平臺(tái)側(cè)：IPTV核心平臺(tái)―NE5000E―T1600―地市NE5000E/NE80；2、RADIUS效勞器側(cè)：AAA效勞器―NE5000E―T1600―地市NE5000E/NE80；3、地市普通PPPOE/WEB業(yè)務(wù)側(cè)：地市NE5000E/NE80―MA5200G/ME60―S8016/s6506―GPON/S3552―S3026―S2403〔S2016、S2008〕―用戶；4、地市三網(wǎng)合一網(wǎng)絡(luò)〔主要針對(duì)STB/MC業(yè)務(wù)〕：地市NE5000E/NE80―MA5200G―S8016―GPON/S7802/9303―S3328―S2326/S2318―家庭網(wǎng)關(guān)―用戶；5、地市大客戶專線業(yè)務(wù)側(cè)：地市NE5000E/NE80―S8016―S3552―S3026―專線用戶；6、縣局普通PPPOE/WEB業(yè)務(wù)側(cè)：縣局NE40―MA5200G/ME60―S6506R―GPON/S3552―S3026―S2403〔S2016、S2008〕―用戶7、縣局三網(wǎng)合一網(wǎng)絡(luò)〔主要針對(duì)STB/MC業(yè)務(wù)〕：縣局NE40―MA5200G―S6506R―S7802/Gpon/9303―S3328―S2326/S2318―家庭網(wǎng)關(guān)―用戶；8、縣局大客戶專線業(yè)務(wù)側(cè)：地市NE40―S6506R―S3552―S3026―專線用戶；【網(wǎng)絡(luò)標(biāo)準(zhǔn)】CMNET用戶側(cè)接入方式主要為三種方式，GPON接入，WLAN接入，以太網(wǎng)接入。CMNET網(wǎng)絡(luò)標(biāo)準(zhǔn)如下：1、從S6506R/S8016會(huì)聚交換機(jī)開(kāi)始級(jí)連控制在5級(jí)以內(nèi)，絕對(duì)禁止HUB串接，也不允許中間串接2M協(xié)轉(zhuǎn)，S1000系列只在最末端使用；2、網(wǎng)線、光纖連接正確，不存在誤碼，端口不存在CRC錯(cuò)包等；3、檢簽整潔清晰，對(duì)端設(shè)備的位置正確；4、嚴(yán)禁交換機(jī)端口自環(huán)；5、對(duì)有業(yè)務(wù)的交換機(jī)禁止打環(huán)測(cè)試光纖或網(wǎng)線的連通性〔ODF側(cè)也不能對(duì)交換機(jī)自環(huán)〕【故障處理】寬帶業(yè)障處理流程：網(wǎng)頁(yè)打不開(kāi)省公司需要知道1.網(wǎng)站域名查詢nat地址3.對(duì)網(wǎng)頁(yè)進(jìn)行watch抓包分析4.打不開(kāi)網(wǎng)頁(yè)的截圖5.網(wǎng)站域名。游戲不能玩省公司需要知道1.游戲不能玩的截圖2.用360網(wǎng)絡(luò)連接器查看游戲效勞器3.針對(duì)游戲效勞器地址進(jìn)行查詢nat地址5.必要時(shí)需要對(duì)游戲Ethereal抓包。

臨汾本地網(wǎng)接入聯(lián)系人：王宇。省公司網(wǎng)管中心聯(lián)系人：史永超工具使用串口,【登錄環(huán)境搭配】1通過(guò)CONSOLE登錄應(yīng)用環(huán)境如果路由器的狀態(tài)是以下情況，只能通過(guò)Console口搭建配置環(huán)境：l

路由器第一次上電l

無(wú)法通過(guò)Telnet或AUX口搭建配置環(huán)境如圖1-1所示，PC〔或終端〕的串口通過(guò)標(biāo)準(zhǔn)RS-232配置電纜與路由器的Console口連接，本地配置路由器。圖1-1Console配置環(huán)境前置任務(wù)配置前，需要完成以下任務(wù)：l

準(zhǔn)備好PC/終端〔含串口和RS-232電纜〕l

準(zhǔn)備好PC終端仿真程序〔如WinXP的超級(jí)終端〕數(shù)據(jù)準(zhǔn)備配置前，需要準(zhǔn)備以下數(shù)據(jù)：序號(hào) 數(shù)據(jù)1 終端類型2 終端通信參數(shù)配置步驟

步驟1

按照?qǐng)D1-1，連接網(wǎng)絡(luò)。

步驟2

所有設(shè)備上電，自檢正常。

步驟3

在PC上運(yùn)行異步終端仿真程序〔如WinXP超級(jí)終端〕，進(jìn)入[連接描述]窗口。

步驟4

填寫PC與路由器的連接名稱，如“路由器”。

步驟5

單擊<確定>，進(jìn)入[連接到]窗口。

步驟6

在“連接時(shí)使用(N)”下拉框中選擇“COM1”。

步驟7

單擊<確定>，進(jìn)入[COM1屬性]窗口。

步驟8

按照表1-1輸入終端通信的端口參數(shù)。

步驟9

單擊<確定>。

步驟10

在PC仿真終端上，按<Enter>鍵，直到出現(xiàn)用戶視圖的命令行提示符，如<Quidway>。至此用戶進(jìn)入了用戶視圖配置環(huán)境。----結(jié)束表1-1終端通信端口參數(shù)參數(shù)名稱參數(shù)值波特率9600bit/s（可以根據(jù)線路條件調(diào)整）數(shù)據(jù)位8bit奇偶校驗(yàn)無(wú)停止位1bit流量控制無(wú)2通過(guò)Telnet搭建2.1

建立配置任務(wù)應(yīng)用環(huán)境路由器只有滿足以下條件，方能建立Telnet配置環(huán)境：l

路由器不是第一次上電l

已經(jīng)正確配置了路由器以太網(wǎng)接口的IP地址、用戶賬號(hào)和登錄驗(yàn)證方式如表1-2所示，將PC的以太網(wǎng)口和路由器的以太網(wǎng)口通過(guò)交叉網(wǎng)線直連起來(lái)或者將PC以太網(wǎng)口和路由器的以太網(wǎng)口通過(guò)標(biāo)準(zhǔn)的直通網(wǎng)線連接到同一臺(tái)Hub上或者PC通過(guò)本地路由器接入WAN與路由器相連。在三種網(wǎng)絡(luò)環(huán)境下，可以使用Telnet對(duì)路由器進(jìn)行本地或者遠(yuǎn)程配置。表1-2Telnet配置環(huán)境網(wǎng)絡(luò)環(huán)境連接圖注意事項(xiàng)本地連接（通過(guò)交叉網(wǎng)線）PC和路由器以太網(wǎng)口的IP地址在同一網(wǎng)段。本地連接（通過(guò)直通網(wǎng)線）PC和路由器以太網(wǎng)口的IP地址在同一網(wǎng)段。遠(yuǎn)程連接（通過(guò)廣域網(wǎng)）PC和路由器之間有可達(dá)路由。前置任務(wù)配置前，需要完成以下任務(wù)：

準(zhǔn)備好PC〔含Ethernet交叉/直通網(wǎng)線〕。

路由器上電自檢正常。數(shù)據(jù)準(zhǔn)備配置前，需要準(zhǔn)備以下數(shù)據(jù)：序號(hào)數(shù)據(jù)1PC的IP地址2路由器以太網(wǎng)接口IP地址3Telnet訪問(wèn)的用戶信息（用戶名、口令和驗(yàn)證方式）配置過(guò)程序號(hào)過(guò)程1配置路由器2進(jìn)入用戶視圖2.2配置路由器

步驟1

本地進(jìn)入路由器用戶視圖，參見(jiàn)“1.2通過(guò)Console口搭建”。

步驟2

配置路由器的用戶信息和接口IP地址：1.

如果只需要密碼驗(yàn)證，按以下配置即可。<路由器>system-view[路由器]user-interfacevty04[路由器-ui-vty0-4]setauthenticationpasswordsimple路由器2.

如果需要用戶名和密碼驗(yàn)證，那么需要按以下配置，比方說(shuō)用戶名為test2，密碼為test2。增加用戶。[路由器]local-aaa-server[路由器-local-aaa-server]usertest2passwordciphertest2level3#創(chuàng)立一個(gè)認(rèn)證方案為local。[路由器]aaa[路由器-aaa]authentication-schemelocal[路由器-aaa-authen-local]authentication-modelocal#在default_admin應(yīng)用此認(rèn)證方案。[路由器-aaa]domaindefault_admin[路由器-aaa-domain-default_admin]authentication-schemelocal#再到用戶接口視圖下。<路由器>system-view[路由器]user-interfacevty04[路由器-ui-vty0-4]authentication-modeaaa

首先配置路由器IP地址，并且配置VTY〔VirtualTerminal〕用戶接口的驗(yàn)證方式，方能使用Telnet登錄到路由器并進(jìn)行配置。

配置protocolinboundssh命令前要確保配置相應(yīng)的驗(yàn)證方式為authentication-modeaaa，如果配置的驗(yàn)證方式是authentication-modepassword和authentication-modenone，那么protocolinboundssh配置結(jié)果將失敗

假設(shè)上表中路由器的Telnet用戶名為test2，口令為test2，級(jí)別為3，認(rèn)證方式為T〔即telnet方式〕；千兆以太網(wǎng)接口是1/0/0，IP地址為，子網(wǎng)掩碼為。----結(jié)束2.3進(jìn)入用戶視圖

步驟1

根據(jù)實(shí)際情況，按照表1-2，連接網(wǎng)絡(luò)。

步驟2

所有設(shè)備上電，自檢正常。

步驟3

PC運(yùn)行Telnet，進(jìn)入[運(yùn)行]窗口。步驟4

單擊<確定>，進(jìn)入以下圖，開(kāi)始連接路由器。步驟5

如果路由器配置了用戶名和口令，需要輸入正確的用戶名和口令后，然后出現(xiàn)命令行提示符，如<Quidway>；如果路由器沒(méi)有配置用戶名和口令，那么在終端上直接顯示命令提示符，如<Quidway>。至此用戶進(jìn)入了用戶視圖配置環(huán)境。----結(jié)束3通過(guò)AUX口撥號(hào)搭建3.1建立配置任務(wù)應(yīng)用環(huán)境路由器只有滿足以下條件，方能通過(guò)AUX口搭建配置環(huán)境：

路由器不是第一次上電。

用戶已經(jīng)配置路由器的AUX口支持Modem撥號(hào)連接和正確的驗(yàn)證方式。如圖1-2，通過(guò)Modem撥號(hào)將PC串口與路由器AUX口連接起來(lái)，遠(yuǎn)程配置路由器。圖1-2AUX配置環(huán)境前置任務(wù)配置前，需要完成以下任務(wù)：

準(zhǔn)備好PC/終端〔含串口和RS-232電纜〕。

準(zhǔn)備好PC終端仿真程序〔如WinXP的超級(jí)終端〕。

準(zhǔn)備好Modem。

路由器上電自檢正常。數(shù)據(jù)準(zhǔn)備配置前，需要準(zhǔn)備以下數(shù)據(jù)：序號(hào)數(shù)據(jù)1終端類型2終端通信參數(shù)3Modem通信參數(shù)配置過(guò)程序號(hào)過(guò)程1配置Modem2配置AUX口支持Modem撥號(hào)3進(jìn)入用戶視圖3.2配置Modem

步驟1

按照以下圖將RS-232配置電纜連接PC/終端的串口1(COM1)與Modem串口。步驟2

所有設(shè)備上電，自檢正常。步驟3

PC仿真終端，請(qǐng)參見(jiàn)“1.4.4進(jìn)入用戶視圖”的步驟3～9。

步驟4

在PC仿真終端上，按<Enter>鍵，直到出現(xiàn)Modem命令行提示符，如<Quidway>。

步驟5

使用AT命令配置Modem，通訊屬性要符合與AUX通訊的要求。具體命令配置請(qǐng)參見(jiàn)Modem說(shuō)明書。----結(jié)束3.3配置AUX口支持Modem撥號(hào)

步驟1

按照“1.2通過(guò)Console口搭建”，進(jìn)入路由器用戶視圖。

步驟2

在用戶視圖下，配置命令使路由器的AUX口支持Modem撥號(hào)：<Quidway>system-view[Quidway]local-aaa-server[Quidway-local-aaa-server]usertest1@huaweiauthentication-typeMlevel3passwordciphertest1[Quidway-local-aaa-server]quit[Quidway]user-interfaceaux0[Quidway-ui-aux0]authentication-modepassword[Quidway-ui-aux0]modembothl

假設(shè)上表中路由器的Modem撥號(hào)用戶名為test1@huawei，口令為test1，級(jí)別為3，認(rèn)證方式為M〔即terminal方式〕，AUX0為口令驗(yàn)證方式。l

Quidway是缺省的路由器名，“<>”表示用戶視圖，“[]”表3.4進(jìn)入用戶視圖

步驟1

按照?qǐng)D1-2，連接網(wǎng)絡(luò)。

步驟2

所有設(shè)備上電，自檢正常。

步驟3

為PC的串口〔如COM1〕添加Modem，具體參見(jiàn)PC操作系統(tǒng)〔如WinXP〕。

步驟4

在PC上運(yùn)行終端仿真程序〔如WinXP超級(jí)終端〕，進(jìn)入[連接描述]窗口。

步驟5

填寫PC與路由器連接的名稱，如“路由器”。

步驟6

單擊<確定>，進(jìn)入[連接到]窗口。

步驟7

按照上圖所示填寫參數(shù)和選擇選項(xiàng)。

步驟8

單擊<確定>，進(jìn)入[連接]窗口。步驟9

單擊<撥號(hào)>，開(kāi)始進(jìn)行連接。步驟10

在登錄窗口輸入用戶名和口令，驗(yàn)證通過(guò)后，出現(xiàn)用戶視圖的命令行提示符，如<Quidway>。至此用戶進(jìn)入了用戶視圖配置環(huán)境。----結(jié)束【設(shè)備介紹】設(shè)備型號(hào)實(shí)物圖片S3328/S3550/S7802/S9303/S6506/S8016/MA5200G/NE40/ME60

低端交換機(jī)配置1，VLAN的概念VLAN技術(shù)把用戶劃分為多個(gè)邏輯網(wǎng)絡(luò)，組內(nèi)可以通信，組間不允許通信。二層轉(zhuǎn)發(fā)的單播，組播，播送報(bào)文只能在組內(nèi)轉(zhuǎn)發(fā)。簡(jiǎn)單的說(shuō)就是在原有報(bào)文的根底上參加一個(gè)VLAN標(biāo)志即Tag標(biāo)志。同一個(gè)交換機(jī)內(nèi)在不通過(guò)網(wǎng)關(guān)轉(zhuǎn)發(fā)的情況下標(biāo)志相同的可以通信。標(biāo)志不同的不能通信。Tag標(biāo)并非不能由PC機(jī)來(lái)打上。也就是Tag的起始點(diǎn)必須是網(wǎng)絡(luò)中的設(shè)備如交換機(jī)等。配置和使用VLAN前要先配置VLAN配置命令Vlan3509(創(chuàng)立了VLAN3509)2，華為交換機(jī)端口的三種模式一，access模式這種模式下從PC側(cè)過(guò)來(lái)的包沒(méi)有VLAN標(biāo)簽，當(dāng)報(bào)文通過(guò)這種端口時(shí)端口給報(bào)文打上端口下配置的VLAN得標(biāo)簽。報(bào)文從交換機(jī)側(cè)往PC轉(zhuǎn)發(fā)時(shí)，同VLAN去掉標(biāo)簽。一般我們稱這種端口為多業(yè)務(wù)端口，這種端口是VLAN的起始點(diǎn)。interfaceEthernet0/17(進(jìn)入端口〕portlink-typeaccesss(設(shè)置端口模式為access模式〕portaccessvlan1652〔設(shè)置端口下VLAN為1652，進(jìn)入端口的報(bào)文會(huì)被打上1652的標(biāo)簽〕二，trunk模式一個(gè)交換機(jī)下行口可以帶很多業(yè)務(wù)，那么上行口如果用單業(yè)務(wù)模式就只能接入一個(gè)VLAN會(huì)影響業(yè)務(wù)的開(kāi)展所以一般設(shè)備上行口，或下行口存在多業(yè)務(wù)時(shí)使用trunk模式。Trunk模式可以設(shè)置端口下允許通過(guò)的VLAN，當(dāng)帶相應(yīng)VLAN標(biāo)簽的報(bào)文到達(dá)trunk口時(shí)，如果VLAN在允許通過(guò)的VLAN列表中那么端口不對(duì)報(bào)文做任何操作，允許報(bào)文通過(guò)，如果報(bào)文的VLAN不在端口允許通過(guò)的VLAN中，那么報(bào)文不允許通過(guò)。Trunk口的配置方式interfaceEthernet0/22〔進(jìn)入端口模式，配置〕portlink-typetrunk〔配置端口模式為trunk)porttrunkpermitvlan1652165621034060(配置端口下允許通過(guò)的VLAN)三,hybrid模式通過(guò)前面的講訴大家看到了標(biāo)簽的去掉和不操作。有時(shí)我們需要更加靈活的控制對(duì)報(bào)文標(biāo)簽的操作，如允許那些帶標(biāo)簽通過(guò)，哪些在通過(guò)時(shí)去掉標(biāo)簽。這時(shí)就需要使用到hybrid口。Interfaceetherenet0/11Portlink-typehybritPorthybridvlan1652tagged〔配置VLAN1652的報(bào)文通過(guò)時(shí)參加標(biāo)簽〕Porthybridvlan1653untagged(配置VLAN1653的報(bào)文通過(guò)時(shí)去掉標(biāo)簽〕2，缺省路由的配置一般此配置是為管理效勞的。下一跳是管理ip的網(wǎng)關(guān)。iproute-static0.0.0.00.0.0.0221.131.46.65preference60Iproute-static0.0.0.00.0.0.0是缺省路由的配置，局部為下一跳地址。網(wǎng)站打不開(kāi)處理方法：1.開(kāi)始-運(yùn)行-cmd對(duì)話框彈出后，輸入命令tracert空格后面跟打不開(kāi)網(wǎng)站的域名。注意：(tracert時(shí)不要帶上://與后綴〕例如：，整個(gè)的截圖截下來(lái)2.專線用戶需要提供用戶的固定IP地址，公眾寬帶不需要。3.網(wǎng)頁(yè)打不開(kāi)的截圖〔特殊情況下再做4,一般情況下做以上三步就可以了〕4.watch抓包?！曹浖?lián)系王宇：〕watch的用法用簡(jiǎn)單；安裝好后翻開(kāi)瀏覽器，先點(diǎn)開(kāi)始抓包，然后輸入網(wǎng)站，注意：應(yīng)該輸入目標(biāo)監(jiān)控的域名；等網(wǎng)站徹底解析完畢后，點(diǎn)保存。5.什么情況下需要對(duì)網(wǎng)頁(yè)進(jìn)行watch抓包，一般首網(wǎng)頁(yè)打不開(kāi)時(shí)對(duì)域名進(jìn)行tracert就可以，二級(jí)以上〔包括二級(jí)〕子連接網(wǎng)頁(yè)打不開(kāi)時(shí)或跳轉(zhuǎn)網(wǎng)頁(yè)打不開(kāi)必須進(jìn)行watch抓包。比方說(shuō)：用戶名密碼登錄無(wú)反映，反映后打不開(kāi)網(wǎng)頁(yè)之類。游戲不能玩處理方法：1.專線用戶需要提供用戶的固定IP地址，公眾寬帶不需要。2.再進(jìn)入游戲的時(shí)候，360平安衛(wèi)士里有個(gè)網(wǎng)絡(luò)鏈接器，翻開(kāi)網(wǎng)絡(luò)連接器，查看游戲的效勞器IP地址。3.開(kāi)始-運(yùn)行-cmd對(duì)話框彈出后，直接輸入tracert后面跟游戲效勞器IP地址，整個(gè)的截圖截下來(lái)。4.游戲進(jìn)不去的截圖。把保存下來(lái)的所有文件做個(gè)word發(fā)給王宇。S7800系列NE40-8ME60-8ME60-8機(jī)箱高20U〔1U=44.45mm〕，外形尺寸為442mm%669mm%886mm〔寬%深%高〕。設(shè)備外觀如圖2-3所示，設(shè)備部件如圖2-4所示。圖2-3ME60-8