《网络基础知识培训.ppt》由会员分享，可在线阅读，更多相关《网络基础知识培训.ppt（42页珍藏版）》请在金锄头文库上搜索。
1、1、路由器 目前全区部分网点采用了标准的路由器+交换机实现接入的模式，网点各业务网段的网关配置在路由器的子接口上。 网点上常见的路由器为cisco2610/1,主要分布在盐城、大丰和射阳三个地区，响水和建湖个别骨干网点也配置了路由器。 该路由器为双以太接口，设备使用年代久远，内存和flash较小，但考虑到目前网点仅仅对网点的业务网段进行了vlan划分和子接口封装,并未进行任何较为复杂的策略部署，因此设备还是能满足需求的。2、交换机 目前全区网点均部署了一台2950交换机（在网络改造一期和二期工程中部署，其中一期部署了部分24口的交换机，二期主要部署面向网点的12口交换机）。 网点上常见的交换机
2、主要有cisco2950-12,cisco2950-24,cisco2918-24TT，其中2950-12为网络改造二期部署的，端口数为12，而2950-24为网络改造一期部署给骨干网点和汇接点局域网的，端口数为24，2918-24TT则为银行新增网点部署的自购设备，为2950/2960的简化版，基本功能类似。 目前网点上的交换机一般均按照网络改造二期的规划设计进行了vlan划分，即网点的主要业务邮储对应标识为3，邮营对应标识为4，监控对应标识为5，vlan ID由三位组成，第一位为业务标识，2、3两位为局所编号。交换机网点新增一个 300 vlan，用于交换机 的管理，路由器网点则新增一个7
3、XX vlan，作为上联vlan。3、HUB 目前绝大部分网点都存在使用HUB的现象，HUB的主要作用就是扩展端口。在实际工作中可能是由于布线不太方便，或者为了工作上的省事，经常会通过HUB级联的方法解决临时增加的设备。目前很多网点新增了ATM，同时处于安全的考虑，网点必须配置多角度的实时监控系统，加上原先的监控主机仅支持4路画面或者8路画面，为了减少成本，可能一个网点需要配置3-4台监控主机，这样维护人员就可能就近使用一个HUB实现接入。 但是HUB的缺点和隐患也极为明显。HUB就像一个没有划分车道的大路，采取的是抢占的数据包转发方式，而且每一个端口发出的数据包都会同时复制到其他端口，最终只
4、有可能一个端口的数据包是有效的，其余的均会在传输一定跳数后被丢弃，造成局域网内带宽资源的极大浪费，而且采用HUB接入极易造成冲突，从而造成局域网内数据包的错误概率大大增加，简而言之，HUB上的端口同属于一个冲突域。4、网线 网线主要用于各类终端设备和接入设备之间进行互联，网线主要有两种，一种为直连网线（也称直连线），一种为交叉网线（也称反绞线），在设备互联时选择网线类别时遵循的原则是同种设备互联用交叉线，不同设备互联用直连网线。 网线制作的线序标准有两种，一种为EIA/TIA568A，一种为EIA/TIA 568B，其中EIA/TIA568A的线序为（从左向右：绿白、绿、橙白、蓝、蓝白、橙、棕
5、白、棕），EIA/TIA568B的线序为（从左向右为：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕），为了保证电气的兼容性，一般直连网线按照EIA/TIA568B标准进行。 在制作网线时应当还应当注意：1、八根铜芯线时候与水晶头里的铜片可靠接触；2、保证八根芯线的长度合适，完全接触到水晶头的末端。 目前大部分交换机都存在自动翻转功能，即同种设备也可用直连线实现互联，但在实际工作中最好还是按照标准的线序制作，因为这涉及到不同线绕之间的串扰问题。5、运营商传输设备 目前网点常见的传输设备主要有网桥和光电收发器，这两种设备都是将光信号或者基带信号转换成以太网协议信号的一种设备，实际上就是一种阻抗匹配。1、
6、路由器+交换机 （标准模式) 2、路由器+交换机 （非标准模式） 3、交换机 （标准模式） 4、交换机 （非标准模式） 5、HUB1、配置工具 第一次对网络设备进行配置时，需要通过console方式进行，配置时需要使用一根网络设备自带的配置线（蓝色），将一端RJ45水晶头插入网络设备的console口，一端9孔的串口连接至电脑的串口上（若电脑没有串口，需要通过一根USB转串口的线缆接到USB接口上）。 连接完毕后，可以利用windows系统自带的超级终端连接，具体为“开始”“程序”“附件”“通信”“超级终端”，在连接描述窗口中，输入“名称”，选择连接的串口，在串口设置时还原默认值即可。 实际配
7、置时也可利用第三方工具软件进行连接，如SecureCRT,该软件能解决超级终端回滚时显示乱码的问题，显示的配置页面内容有大幅增加。2、几个概念的理解 用户模式（user)和特权模式(privileged) 用户模式和特权模式是路由器exec会话的两个等级，用户模式仅允许基本的检测命令，不能改变路由器的配置，而特权模式可以使用所有的配置命令，诸如配置、Debug诊断等等，其中用户模式通常显示为hostname,而特权模式则显示为hostname#。Cisco IOS命令行模式下支持两种级别的接入命令user EXEC(1)和privileged EXEC(15),其余级别需要定义，级别从0至15
8、共16个，数字越大，级别越高，所能操作的命令也越多。不同级别下所能操作的命令可以通过priviledge命令设置。 用户模式可以通过输入enable命令进入特权模式，特权模式通过disable回退到用户模式。 enable secrect和enable password 特权模式的密码分为secrect和password两种，其中前者为密文显示，后者为明文显示，设备进行密码验证时优先考虑Secrect,只有在设备没有配置secrect时，设备才去进行password验证。考虑到明文显示的不安全，cisco的命令集可以通过启用明文加密服务实现对password的加密，具体命令为service p
9、assword-enc,如要取消该项服务，可以通过no service password-enc. login和login local login和login local是远程登录网络设备的两种密码验证方式，其中login为密码验证方式，登录时只需要密码；login local为本地认证方式，需要用户名+密码的双重验证。两者都是在line vty 的接口配置模式下，在使用login方式时需要先进行Password设置，否者会提示“password not set until”,使用login local方式时，一定要在全局配置模式下设置username和password。 address和se
10、condary address 一个接口下只能配置一个主地址，即ip address A.B.C.D Mask,但同时可以配置若干个secondary。一次只能去除1个Secondary address,在存在secondary address的情况下，不能直接去除主地址。主地址配置会进行覆盖，secondary address则会叠加。可以通过no ip address命令去除所有地址。 3、几个配置的小技巧A、在进行第一次配置时，会提示是否进行设置对话，选择“no”,避免按照设备的提示进行设置。B、通过命令no ip domain-loopback不进行域名解析，可以避免在键入错误命令时，
11、设备当成IP地址来找，找的过程较长还不能终止。C、在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助，或者在不能准确知道命令的全书写时，可以通过命令的前几个字母加？进行查找，设备会列出以这几个字母开头的命令列表。D、在通过concole方式进行配置时，为保证输入命令时不被跳出的日志信息打断，可以在line con 0下键入logging syn命令屏蔽logg的concole输出。E、在对多个连续的接口进行相同的配置时，可以使用range命令实现F、在配置模式下已经配置过的命令，可以通过上下箭头实现调阅，避免重复的手工输入。4、交换机常见命令 switch#conf t 进入全
12、局配置模式 switch(config)#hostname ycpost 配置设备名称 ycpost(config)#enable secrect XXXX 配置secrect密码 ycpost(config)#enable password XXXX 配置password密码 ycpost(config)#username user1 password XXXX 配置login local方式需要的用户名+密码 ycpost(config)#no ip domain-loopback 关闭解析功能 ycpost(config)#service password-encr 配置密码加密 ycp
13、ost(config)#int f0/1 进入接口配置模式 ycpost(config-if)#des link-to-XXX 配置接口描述 ycpost(config)#int range f0/1 n 进入接口组模式 ycpost(config-if-range)#switch mode access 端口设置为access模式,端口默认状态为access模式4、交换机常见命令 ycpost(config-if)#switch mode trunk 端口设置为trunk模式 ycpost(config-if)#switch trunk encaplution dot1q 设置 trunk封
14、装协议为dot1q ycpost(config-if)#switch access vlan 111 ycpost(config-if)#switch trunk allowed vlan 300,301,401 ycpost(config-if)#switch trunk allowed vlan add 501 ycpost(config-if)#switch trunk allowed vlan remove 401 ycpost(config)#int vlan 300 ycpost(config-if)#ip address a.b.c.d mask ycpost(config-if
15、)#shutdown ycpost(config-if)#no shutdown ycpost(config)#line vty 0 4 ycpost(config-if)#password cisco ycpost(config-if)#login ycpost(config)#line vty 5 ycpost(config-if)#login local4、交换机常见命令 ycpost(config-if)#exec-timeout 0 30 ycpost(config)#ip default-gateway a.b.c.d ycpost#vlan database ycpost(vla
16、n)#vlan 2 ycpost(vlan)#vlan 3 name yc_lg ycpost(vlan)#exit ycpost(config)#vtp mode client ycpost(config)#vtp domain YCYZ ycpost(config)#vtp password yccisco ycpost#show vlan ycpost#show vtp status ycpost#sh int f0/1 ycpost#sh mac-address-table ycpost#sh run int f0/1 ycpost#sh cdp nei f0/1 detail ycp
17、ost#sh ip int b5、路由器常见命令 router#conf t switch(config)#hostname ycrouter ycrouter(config)#enable secrect XXXX ycpost(config)#enavle password XXXX ycrouter(config)#username user1 password XXXX ycrouter(config)#no ip domain-loopback ycrouter(config)#service password-encr ycrouter(config)#int f0/1 ycrou
18、ter(config-if)#des link-to-XXX ycrouter(config)#int range f0/1 n ycpost(config-if-range)#ip address a.b.c.d mask ycpost(config-if-range)#ip address A.B.C.D mask seconary4、交换机常见命令 ycrouter(config-if)#no ip address A.B.C.D mask secondary ycrouter(config-if)#no ip address ycrouter(config)#int f0/1.301
19、ycrouter(config-sub-if)#enc dot1q 301 ycrouter(config-sub-if)#ip address a.b.c.d mask ycrouter(config)#no int f0/1.301 ycrouter(config)#default int f0/1 ycrouter(config)#router eigrp 100 ycrouter(config-network)#network 10.0.0.0 ycrouter(config-network)#network 10.0.0.0 反掩码 ycrouter(config-network)#
20、no auto-summary ycrouter(config)#ip route a.b.c.d 掩码下一跳IP地址或者 接口 ycrouter(config)#ip route 0.0.0.0 0.0.0.0 下一跳地址 ycrouter#sh ip route ycrouter#sh arp | in 137.90.4.01、路由器a、router#erase nvram router#reloadb、出现初始化提示Wouldyouliketoentertheinitialconfigurationdialog?yes:，选择“no” routeren router#conf t rou
21、ter(config)#hostname ycrouter ycrouter(config)#ena secrect cisco ycrouter(config)#service password-enc ycrouter(config)#no ip domain-loopback ycrouter(config)#username user1 password cisco ycrouter(config)#line vty 0 44、交换机常见命令 ycrouter(config-if)#password cisco ycrouter(config-if)#login ycrouter(co
22、nfig-if)#exec-timeout 1 0 ycrouter(config)#line vty 5 ycrouter(config-if)#login local ycrouter(config)#int f0/1.301 ycrouter(config-sub-if)#des link-to-yc-lg ycrouter(config-sub-if)#enc dot1q 301 ycrouter(config-sub-if)#ip address 137.90.61.1 255.255.255.240 ycrouter(config-sub-if)#no shutdown ycrou
23、ter(config)#router eigrp 100 ycrouter(config-network)#network 10.0.0.0 ycrouter(config-network)#network 137.90.0.0 ycrouter(config-network)#no auto-summary ycrouter#wr2、交换机a、switch#erase nvram switch#delete flash:vlan.dat router#reloadb、出现初始化提示Wouldyouliketoentertheinitialconfigurationdialog?yes:，选择
24、“no” switchen switch#conf t switch(config)#hostname ycswitch ycswitch(config)#ena secrect cisco ycswitch(config)#service password-enc ycswitch(config)#no ip domain-loopback ycswitch(config)#username user1 password cisco ycswitch(config)#line vty 0 44、交换机常见命令 ycswitch(config-if)#password cisco ycswit
25、ch(config-if)#login ycswitch(config-if)#exec-timeout 1 0 ycswitch(config)#line vty 5 ycswitch(config-if)#login local ycswitch#vlan database ycswitch(vlan)#vlan 301 name yc_lg ycswitch(vlan)#exit ycswitch(config)#vtp mode transport ycswitch(config)#vtp domain YCYZ ycswitch(config)#vtp password ycpost
26、 ycswitch(config)#int range f0/1 -5 ycswitch(config-if)#des link-to-yc ycswitch(config-if)#switch mode access ycswitch(config-if)#switch access vlan 301 ycswitch(config)#int f0/124、交换机常见命令 ycswitch(config-if)#des shanglian ycswitch(config-if)#switch mode trunk ycswitch(config-if)#switch trunk encaps
27、ulation dot1q ycswitch(config-if)#switch trunk allowed vlan 300,301,401 ycswitch(config-if)#switch trunk allowed vlan add 501 ycswitch(config)#int vlan 300 ycswitch(config-if)#des manager ycswitch(config-if)#ip address 137.90.61.14 255.255.255.240 ycswitch(config)#ip default-gateway 137.90.61.1 ycsw
28、itch#wr3、交换机密码恢复步骤a、通过concole线和设备建立连接，出现界面；b、启动交换机，在启动过程中按下mode键，时间大约10秒钟，出现初始化界面；c、加载flash_init,命令为switch:flash_init,窗口出现一段话，重新回到switch:d、输入load_helper启动交换机管理助手；4、交换机常见命令e、查看当前交换机的flash信息，命令为dir flash:,会看到一个默认的config.text文件；f、改名，命令为rename flash:config.text flash:config.old;g、重启交换机，命令为boot;h、重启完成会提示
29、设置会话，选择“no”,键入enable直接进入特权模式；i、还原config文件，命令为rename flash:config.old flash:config.text;j、重新加载原有配置文件，命令为copy flash:config.text system:running-config；k、修改遗忘的密码；l、保存，命令为write memory;4、路由器密码恢复（以2611为例）a、通过concole线和设备建立连接，出现界面；b、启动路由器，在启动过程中按下break键，进入rommon;c、修改寄存器值，命令为config-register 0x042;d、使用reset命令重
30、新引导路由器；e、从NVRAM中将原有的配置文件复制过来，命令为copy start run4、交换机常见命令f、修改遗忘的密码；g、还原正常的寄存器值，命令为config-register 0x2102h、将重新设定的配置保存到nvram中，命令为copy run starti、重启设备即可。1、路由器故障a、如何判定 1、路由器的指示灯状态是否正常，正常时应当power灯常亮，active灯闪烁； 2、接口连接指示灯是否正常，正常情况下路由器的接口指示灯因型号不同而略有差异，其中2610主要有link和act两个指示灯，2611主要有link、act和speed三个指示灯。一般来说，lin
31、k应当常亮，表示连接可靠，speed标识接口工作的模式，常亮为100m,否则为10m。Act表示接口的活动状态，闪烁的快慢表示接口数据交换的多少。 3、查看各业务终端能否ping通网关； 4、通过console线连接至交换机上，查看能否看到路由器的邻居信息 switch#sh cdp nei 正常情况下应当能看到路由器的相关信息 1、路由器故障Device ID LocalIntrfce Holdtme CapabilityPlatform Portanhu2611 Fas 0/1 172 R 2611 E0/0.9anhu2611 Fas 0/1 172 R 2611 E0/0.7anhu2
32、611 Fas 0/1 172 R 2611 E0/0.3anhu2611 Fas 0/1 172 R 2611 E0/0.2anhu2611 Fas 0/1 172 R 2611 E0/0b、应急处理（针对网点1 ） 1、通知网点将运营商传输设备出来的网线从交换机的12口（部分网点为11口）迁移至1口，原有1口的网线拔除； 2、将网点各业务网点的IP地址信息、vlan信息告知机房维护人员；（ vlanID 网关掩码） 3、由机房维护人员修改该网点对应的接入3560交换机上的配置； 4、验证网点业务是否正常；c、应急处理（针对网点2） 1、通知网点将运营商传输设备出来的网线从路由器迁移至交换机
33、，同时将路由器上另外一个接口的网线拔除； 2、将网点各业务网段的IP地址信息告知机房维护人员； 3、由机房维护人员修改该网点对应的接入3560交换机上的配置； 4、验证网点业务是否正常；2、交换机故障a、如何判定 1、交换机的状态指示灯是否正常交换机指示灯分为系统指示灯（syst)和冗余电源指示灯(rps),其中系统指示灯灭的时候，说明系统未通电，如果指示灯是绿色的，说明系统已通电且运行正常，淡黄色，系统出现故障，产生一个或多个post错误。端口指示灯的显示模式有端口状态（stat),带宽利用情况（utl),双全工模式（fdup)和速度（speed)。可以通过mode按钮进行切换。2、同一网段
34、的终端通信是否正常（ping) 3、接口连接是否可靠，网线质量是否有保证 4、交换机端口上是否存在无用的线缆，是否存在环路b、应急处理 1、用HUB替换交换机； 2、将网点各业务网段的IP地址信息告知机房维护人员； 3、验证网点通信是否正常；4、交换机常见命令3、HUB故障a、如何判定 1、直接用一台终端连接运营商的传输设备，通过ping网关检查通信是否正常； 2、连接在HUB上的设备之间通信是否正常 3、HUB状态指示是否正常，有无冲突和环路b、故障处理 更换新HUB4、线路故障a、如何判定 1、网点所有设备通信都不正常 2、机房查看运营商传输设备有无告警 3、机房维护人员查看网点对应接入3
35、560交换机的端口是否正常，能否看到网点的网络设备 4、两端对ping是否正常，需要说明的是交换机网点必须要两端脱离网络进行对ping4、交换机常见命令b、故障处理 1、向服务台报障，并由机房向电信、移动等运营商报障； 2、及时与当地运营商的技术人员进行联系，询问故障处理 进展。 3、如有必要，可以配合运营商进行线路对ping测试.检查线路是否恢复正常，检查方法为两端对ping10分钟的大字节（5000个）数据包 4、在确认线路恢复后，应当通知机房维护人员，检查端口是否因为故障关闭 5、验证业务是否正常 6、要求运营商出具书面分析报告 1、配置备份a、远程登录到网点的网络设备；b、运行tftp
36、软件；c、在网络设备上键入copy running-config tftp命令，依据提示输入tftp server的IP地址、保存配置文件名等内容；d、也可键入copy flash:IOS名称tftp命令，依据提示输入tftp server的IP地址、保存IOS名等内容；考虑到IOS较大，一般建议在非业务时间段进行操作；e、也可使用secureCRT工具，在开始中记录会话，然后键入sh run命令，通过空格键翻至结束，再在开始中技术记录会话。2、基础资料a、网点的IP信息，vlan信息，端口信息应当记录在案，如有变动应当及时更新；b、汇接点机房的各类服务器信息，交换机级联网络结构；3、布线规范
37、化 网线制作应当规范可靠； 尽量减少HUB的使用，优先选择连接至交换机； 网线上应当有标识，标识应当准确清楚和可靠 在必须要使用HUB的情况下，应当遵循“集中、同类”的原则，还应当避免级联现象出现 对于HUB上连接的设备信息一定要掌握到位4、vlan的合理划分 vlan的划分原则是按照业务类型的不同进行区分的； 应当尽量利用vlan实现网段的隔离 1、HUB和交换机没有区别 以太网的集线器和交换机都是数据传输的枢纽。Hub 是将信号收集放大后传输给所有其它端口，即传输线路是共享的。Hub本身不能识别目的地址，数据报会以广播的方式传输，造成了网络带宽资源的浪费。Hub在一个时钟周期只能传输一组信
38、息，如果一台集线器连接的机器数目较多，并且多台机器需要同时通信时，将导致集线器的工作效率很差，如发生信息堵塞、碰撞等。交换机通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用，可以将每一信息独立地从源端口送至目的端口，避免了与其他端口发生碰撞。 交换机是智能的，带宽独享，工作在全双工模式，能够分割冲突域；集线器是傻瓜式的，带宽共享，只能工作在半双工模式，不能分割冲突域。2、vlan划分没有太大的意义 交换机带宽独享，但交换机在下挂HUB，就又变成带宽共享了，冲突和堵塞在该端口内部继续存在； 没有划分vlan的交换机属于同一个广播域，交换机上的一台PC与另一台PC
39、进行通信，需要通过广播的方式获取对方的mac地址，即发送ARP请求信息(ARPrequest),广播帧会发送到网络中的每一台主机，并对主机的cpu产生负担。如果出现环路，还会引起交换机的泛洪（flooding). 交换机划分vlan，可以分割广播域，这样某台PC发出数据包时，交换机只会把广播帧发送到同一vlan里的设备，减少网络资源的消耗。3、只要划分vlan就行了，多个网段合在1个vlan里没关系 一般上述情况产生的原因多是HUB进行了级联，这样表面上看通过交换机实现了冲突域的分割，也进行了vlan的划分，实现了广播域的分割，实际上在交换机下挂的HUB上仍会存在冲突，此外由于大量的网段共存在
40、1个vlan里，直接导致广播产生在交换机上的大多数端口，对局域网资源的消耗很大。4、基础信息不重要 网线的质量直接影响局域网内数据包的传输； 网线的标识便于现场的排障； IP地址规划能避免局域网内的地址冲突； 交换机的配置备份有助于快速排除故障； 网络设备的现场环境（温湿度） 交换机端口信息的准确能够避免局域网出现环路；一、建湖建湖路网点故障 故障现象：网点业务全阻 处理过程：1、检查设备状态是否正常。建湖路为标准的路由器网点模式，县局维护人员在现场检查发现系统状态指示灯syst为淡黄色，说明系统post出现错误。 2、机房维护人员据此认为交换机设备出现故障，要求县局维护人员进行更换。 3、经
41、沟通县局暂无相关的备份设备，机房维护人员电话指导县局人员对网点路由器的f0/1进行简单的配置，以便于远程登录上网点路由器，修改路由器的配置。 4、在机房维护人员登录上路由器的过程中，维护人员发现时延较大，就将这一现象告知了县局维护人员，让其与电信局联系。 5、经电信局两端对ping测试,发现存在时延较大和丢包的现象，考虑到网点的传输设备在汇接点机房，电信局人员又直接在传输设备上进行对ping测试，发现正 常，但一接上相应的网络，就存在丢包和不通的情况。 6、期间为了保证网点业务的正常运行，维护人员曾经考虑过通过直连网线将网点接入汇接点机房的局域网内，利用市县骨干线路实现通信恢复。但只要该网线接
42、入汇接点的二层交换机，市县骨干线路就时延很大，造成汇接点的两台路由器无法登陆。 7、维护人员判断网点与汇接点之间存在环路，短短时间内无法查找。维护人员放弃了该临时解决方案。 8、针对上述故障现象，维护人员判定在网点的局域网内存在环路现象。在电话指导下，对所有的HUB上的线缆进行排查，最终发现一个DELL品牌的HUB上存在一根线缆，该线缆一旦插上网络就会瘫痪，拔出后就恢复正常。 原因分析：1、环路，造成数据包在局域网的频繁冲突 2、过多的冲突和循环冗余校验错误造成交换机post不成功，直接导致网络无法工作； 3、没有路由器的隔离，造成局域网内广播风暴，直接将2M的线路带宽耗尽，造成线路故障的假象
43、。 4、HUB级联过多，且没有明确的标示和更新，无用的线缆没有得到及时的清理，造成故障时不能迅速的找到故障点，延长了故障排除的时间。 二、建湖冈东网点故障 故障现象：不定时存在丢包 处理过程：1、网点为交换机模式，出现故障时段不确定。首先向电信局报障，至现场进行对ping测试，确认线路正常。 2、将交换机和设备接入网络，故障现象恢复，判定交换机存在问题； 3、将网点设备接入到1个HUB（考虑到没有携带HUB备件，只好从当地购买了1个5口的HUB），同时修改中心侧3560交换机的端口配置。 4、进行了上述操作后该网点依旧出现上述问题，经更换端口和恢复端口初始设置后也不能解决。通过电信局两端的对p
44、ing大字节测试也很正常。最后更换了机房侧的卡片式网桥后恢复正常。 5、运行了1个月后，该网点再次发生了该故障现象，维护人员按照上次的操作对机房侧的卡片式网桥进行了更换，但故障没有排除。 6、维护人员经过了解得知网点已经恢复了交换机的使用，随即与县局现场处理人员联系更换了交换机，改为两个5口的HUB级联。 7、维护人员在添加网点业务网段网关的过程中，再次出现了网络中断的情况，经检查发现系 ATM接管的原因，造成IP地址冲突，在ATM接管网络设备上去除相应网关后正常。 8、隔了1天后网点再次出现了故障，维护人员对端口进行了重置和恢复初始设置后，网点暂时恢复正常。 9、为便于判定故障段落，维护人员
45、配置了1台路由器，将所有业务网段的网关配置在f0/0上，f0/1口作为上联，同时在机房侧对网点侧的广域口IP和终端设备同时进行ping测试，以判定故障段落。 10、在后期的观察中也发现有过终端现象，但路由器广域口IP地址未出现中断，说明线路和网络配置没 有问题。 11、维护人员建议县局维护人员对网点的线缆进行重新制作和加固，确保线缆和设备以及HUB之间的可靠性，继续进行运行观察。 12、根据目前反馈的结果，网点通信正常，未发生频繁脱机现象。原因分析：1、线缆的制作牢靠性欠缺，指示接入设备和传输设备之间的工作模式（双工和速度）不能协商稳定，经常处于抖动。 2、备件准备不充分，不利于故障的判断，也
46、大大加长了故障排除的时间。三、阜宁羊寨支行故障故障现象：网点出现丢包处理过程：1、让电信局至现场进行对ping测试； 2、在确认电信局线路正常的情况下，让网点用 HUB替换交换机后正常。 3、运行一段时间继续出现上述故障，检查网点接入3560交换机的端口，发现在in方向存在error和CRC错误包。判定从电信传输设备和交换机之间的网线存在质量问题。 4、维护人员对端口上的计数器进行清零，并对端口进行重置后发现，端口处于notconnect状态，至现场发现端口未连接正常，重新拔插连接线缆后正常。原因分析：1、县局汇接点取消后，全区网点实现了上收，网点接入沿用了点到点的接入方式。在机房普遍采用了配线模块的布线方式，由于工程紧和密度大，可能在可靠性上存在欠缺。经过长时间的运行后，配线模块的网口和连接线缆之间存在接触不牢固，直接导致了交换机的端口处于connect和notconnect的临界状态。 2、默认网络设备和传输设备之间的工作模式均是自适应，这一切依赖于线缆质量的好换。一旦线缆的质量出现下降，就会引起两者之间的重新协商，在协商的过程中有可能出现不成功，造成CRC循环冗余校验错误。
