《城域网维护经验交流.doc》由会员分享，可在线阅读，更多相关《城域网维护经验交流.doc（26页珍藏版）》请在金锄头文库上搜索。
1、城域网维护经验交流一、网络结构概述三台教育城域网主干线路和各支干线路为全光纤接入，在三台广电中心机房汇聚后通过绵三广电光缆、市广电-市信息中心干线光缆实现市县数据交换，三台广电市广电市信息中心线路带宽为100M光纤链路。互联网出口租用绵阳网通100M带宽，接入点设置在市信息中心机房。三台核心汇聚设备采用华为S7502千兆三层交换机，以满足三台内部网络的数据交换和网络安全检查；二层网络采用华为3100-26C二层交换机，可以通过该设备对各接入点的带宽进行有效控制；学校主接入设备采用飞鱼星970+宽带路由器，以隔离和阻断来自学校内部网络中的广播风暴和病毒。详细网络拓扑结构如下图：针对全县接入点多、
2、各点内部电脑多、线路复杂等情况下，在IP地址分配方面采用了每个接入点内部地址单独使用一段（255.255.255.0）位掩码地址（个IP地址）。接入IP地址采用（255.255.255.248）位掩码地址，每接入点使用个IP地址，个接入点共用一个接入IP地址段，另在接入交换设备上对每个接入IP地址段使用不同的Vlan，将一个大型城域网细分为若干的小型局域网，全面采用这种小网络分段不同Vlan的接入方法，能充分保障网络的整体质量，缩小网络故障。二、网内接入设备和设备常见故障介绍网内接入设备主要采用了光纤收发器（成对使用）和飞鱼星970+路由器，两款设备的详细连接线路图如下：、光纤收发器在网内主要
3、使用了单纤和双纤两大类型的光纤收发器，光纤收发面版如下图：图例说明：双纤收发器TX接口为发光口（光纤接口），RX接口为收光口，插接线时TX口对应对端RX口，RX口对应对端TX口。单纤收发器不分收发光接口，但单纤收发器需A和B配对使用，在每一只单纤收发器上面都标注有A或B标识。（注：单纤收发器的收发光都在同一条光芯上通行，不影响网络连接速度。）；FX：光纤收光指示灯，指示灯亮表示收光正常，光模块开始工作，灯灭表示没有收光； FX/ACT：光纤模块工作指示灯，指示灯亮表示光纤连接正确，指示灯闪烁表示光纤正在传输数据；FDX：电口（五类线接口、RJ45接口）双工模式指示灯，指示灯亮表示工作在全双功模
4、式下，指示灯灭表示工作在半双工模式下；TX/100：电口速度模式指示灯，指示灯亮表示物理链路（五类线线路）连接速度为100M，指示灯灭表示物理链路连接速度为10M；Link/ACT：电口模块工作指示灯。指示灯亮表示电口连接正确，指示灯闪烁表示物理链路正在传输数据；PWR：电源指示灯，指示灯亮表示电源接通，供电正常。常见故障说明、 所有指示灯不亮，请检查供电线路供电是否正常，光纤收发器供电变压器是否有输出电流、电压；、指示灯不亮，请检查收发器电口是否和对端设备（学校内为路由器，广电机房内为交换机）电口连接好。在五类线连线已经连接好的情况下（在没做任何检查前可以先将两端的设备都重新启动一次，既断电
5、再供电，操作期间需间隔秒以上。），首先检查五类线连线是否正常，用目前使用正常的其它五类线替换掉当前连线，替换后如果收发器指示灯全亮，表示五类线连线有问题，请直接更换连线。如指示灯依然不亮，请更换对端设备电口的方法来确定是光收发器电口的问题还是对端设备电口的问题，在对端设备上更换电口后，如果收发器指示灯全亮，则对端设备电口损坏，需更换对端设备电口（如在学校内，则对端设备为路由器，请更改路由器端口配置后更改连线接口或者更换路由器。），如更换对端电口后，收发器指示灯不亮，但对端设备电口在更换前工作正常，则收发器电口损坏，需更换收发器；注：收发器指示灯全亮，表示电口工作在100M全双工模式。收发器指示
6、灯灭亮，表示电口工作在100M半双工模式。收发器指示灯亮灭亮，表示电口工作在10M全双工模式。收发器指示灯灭亮，表示电口工作在10M半双工模式。、指示灯不亮，（在没做任何检查前可以先将两端的设备都重新启动一次，既断电再供电，操作期间需间隔秒以上。）请检查光纤连接头是否插好，如果是双纤收发器请将两个光纤连接头对换一下，以上检查后指示灯依然不亮，请还原线路，并检查对端光收发器指示灯情况。如对端收发器亮灭，请更换对端收发器，如对端收发器也出现指示灯不亮，请先更换收发器，如更换后依然不正常请通知光缆维护人员。注：网络正常情况下，个指示灯应全亮。、二层交换机二层交换机主要安置在广电机房内。其主要指示灯有
7、以下盏，Power：电源指示灯，灯亮表示供电正常，灯灭表示供电不正常。Speed：网络连接速度指示灯,灯亮表示连接速度为100M，灯灭表示连接速度为10M。Link/Act：线路连接状态指示灯，灯亮表示线路连接正常，同时闪烁表示在传输数据，灯灭表示线路连接不正常，请检查连线、更换交换机电口、对端设备电口。广电机房内设备连线如下图：、飞鱼星970+路由器飞鱼星970+除包含所有基本型宽带路由器常见功能外，还支持带宽控制、端口镜像、基于端口的VLAN、DoS攻击防御、MAC/IP绑定、防ARP欺骗、病毒隔离/主动防范、在线软件升级、防火墙、系统安全日志等高级功能，并支持便捷的Web和远程管理。飞鱼
8、星970+配置了个10/100M自适应RJ45外网(WAN)口，个内网（LAN）口，所有端口都支持自动连线翻转（Auto MDI/MDIX，自动适应直连网线和交叉网线）。它提供了四种指示灯来直观告诉我们它的运行状态，Power:电源指示灯，指示灯亮供电正常；System：系统状态指示灯，正常情况指示灯以每秒次的速率闪烁；Link/Act（端口旁边上面的指示灯）：线路连接指示灯，指示灯亮表示线路连接正常；100M（端口旁边下面的指示灯）：连接速度指示灯，指示灯亮表示连接速度为100M，指示灯灭表示连接速度为10M。Link/Act指示灯和100M指示灯都灭，请检查连线和对端设备电口，连线和对端设
9、备电口都正常则表示该端口已损坏。常见故障说明飞鱼星970+最常见的故障就是配置丢失，在正常使用过程中突然停电就有可能会让970+丢失配置。如遇配置丢失，一是恢复先前保存的配置（如何恢复和保存配置请参照飞鱼星970+用户手册），二是重新配置970+。970+快速配置指南、配置您计算机网络设置1、打开路由器电源，等待片刻，当路由器前面板的 system 灯匀速闪烁以后，表示路由进入工作状态，可以接受配置了。2、请正确配置计算机的网络设置，并加载 TCP/IP 协议。 3、设置计算机的IP地址在192.168.0.2-192.168.0.254范围内（如192.168.0.2），子网掩码为 255.
10、255.255.0。如下图：4、依次点击计算机的开始菜单程序附件命令提示符，您可以使用下面的命令来检查您的计算机和路由器是否正常连通，在命令提示符下输入： C:ping 192.168.0.1 Pinging 192.168.0.1 with 32 bytes of data: Reply from 192.168.0.1: bytes=32 time10ms TTL=128 Reply from 192.168.0.1: bytes=32 time10ms TTL=128 Reply from 192.168.0.1: bytes=32 time10ms TTL=128 Reply from
11、 192.168.0.1: bytes=32 time10ms TTL=128 如果出现以上显示，表示网络连接正确，可以进行下一步操作。如果屏幕提示为：Pinging 192.168.0.1 with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. 说明设备未正确安装，可以按照下面的步骤检查：1设备的物理连接是否正确？与计算机网卡相连的双绞线的另外一端必须接路由器的内网口(LAN1LAN3 其中任一个)，并且网线两端的网络接口的指示灯必须正确点亮。2计算机
12、的 TCP/IP 协议是否设置正确？您的计算机IP地址必须为192.168.0.x（x的范围是2-254），子网掩码为：255.255.255.0(即在同一网段内)。、配置您的路由器打开浏览器，在浏览器的地址栏中输入路由器默认IP地址：http:/192.168.0.1，如下图所示：按回车键，下图所示的用户登陆界面将会出现在您的面前：请输入用户名：admin，密码：admin，单击“确定”按钮，您将会看到以下界面：、内网配置点击“基础设置”“内网配置”选项：在内网配置里，需要填写以下三项数据： 地址：指内网PC机的网关地址。子网掩码：指内网PC机的子网掩码。工作模式：请选择启用路由模式。然后点
13、击“保存”按钮，便完成了对路由器内网的设置，如下图： 、外网配置点击“基础设置”“外网配置”选项，如下图：970+的外网接口有两个，在这里我们只需要配置其中一个接口就行，请用鼠标单击WAN1右边的“编辑”按钮，在“类型”下拉菜单中选择“静态线路”，并填写分配给你校的IP地址，如下图：填写完成后点击下面的“保存”按钮。将会看到如下的界面：以上操作便完成了对 WAN1的配置。、重新启动路由器完成以上操作后，请将路由器重新启动，点击“系统工具” “重新启动”选项，点击“确定”按钮。系统会提示您路由器开始重启，并且有进度显示，大约过40秒，system 灯匀速闪烁以后，路由器就进入工作状态了。 恭喜您
14、！您已经完成路由器的配置。但不要忘了将计算机的IP地址改为和您刚才配置在路由器里面的内网IP地址在同一网段内。您可以在浏览器输入www.scst-edu.org来测试路由器。如需更详细的操作说明，请见飞鱼星970+用户手册。970+高级配置指南以下操作实例路由器的版本号为“Build 3004 2008-08-12”。、基础设置通断检测通断检测主要针对多条线路同时使用，如果其中某条线路出现异常，流量可以切换到其他线路。目前教育网只有一条接入线路，不需要启用。点选启用通断检测前面的方框来取消启用通断检测，然后保存。如下图：、网络安全防火墙设置为了加强网络安全，请在防火墙里面增加以下条目。动作协议
15、接口源地址源端口目的地址类型目的端口规则描述允许TCPLAN任意任意本地网关IP地址主机80访问本地网关允许ICMPLAN任意任意本地网关IP地址主机任意访问本地网关允许任意LAN任意任意10.130.92.0/24网络任意县电教站允许ICMPLAN任意任意10.131.11.1主机任意三台广电允许ICMPLAN任意任意10.97.3.0/30网络任意绵阳广电允许ICMPLAN任意任意10.97.1.4/30网络任意市信息中心允许ICMPLAN任意任意221.10.251.196/30网络任意网通服务器允许ICMPLAN任意任意221.10.91.100主机任意电教站服务器禁止ICMPLAN任意任意
