城域网维护经验交流.doc

1、城域网维护经验交流一、网络结构概述三台教育城域网主干线路和各支干线路为全光纤接入，在三台广电中心机房汇聚后通过绵三广电光缆、市广电-市信息中心干线光缆实现市县数据交换，三台广电市广电市信息中心线路带宽为 100M 光纤链路。互联网出口租用绵阳网通 100M 带宽，接入点设置在市信息中心机房。三台核心汇聚设备采用华为 S7502 千兆三层交换机，以满足三台内部网络的数据交换和网络安全检查；二层网络采用华为 3100-26C 二层交换机，可以通过该设备对各接入点的带宽进行有效控制；学校主接入设备采用飞鱼星 970+宽带路由器，以隔离和阻断来自学校内部网络中的广播风暴和病毒。详细网络拓扑结构如下图：

2、针对全县接入点多、各点内部电脑多、线路复杂等情况下，在IP 地址分配方面采用了每个接入点内部地址单独使用一段（255.255.255.0）位掩码地址（个 IP 地址）。接入 IP地址采用（255.255.255.248）位掩码地址，每接入点使用个IP 地址，个接入点共用一个接入 IP 地址段，另在接入交换设备上对每个接入 IP 地址段使用不同的 Vlan，将一个大型城域网细分为若干的小型局域网，全面采用这种小网络分段不同 Vlan 的接入方法，能充分保障网络的整体质量，缩小网络故障。二、网内接入设备和设备常见故障介绍网内接入设备主要采用了光纤收发器（成对使用）和飞鱼星970+路由器，两款设备的

3、详细连接线路图如下：、光纤收发器在网内主要使用了单纤和双纤两大类型的光纤收发器，光纤收发面版如下图：图例说明：双纤收发器 TX 接口为发光口（光纤接口），RX 接口为收光口，插接线时 TX 口对应对端 RX 口，RX 口对应对端 TX 口。单纤收发器不分收发光接口，但单纤收发器需 A 和 B 配对使用，在每一只单纤收发器上面都标注有 A 或 B 标识。（注：单纤收发器的收发光都在同一条光芯上通行，不影响网络连接速度。）；FX：光纤收光指示灯，指示灯亮表示收光正常，光模块开始工作，灯灭表示没有收光； FX/ACT：光纤模块工作指示灯，指示灯亮表示光纤连接正确，指示灯闪烁表示光纤正在传输数据；FD

4、X：电口（五类线接口、RJ45 接口）双工模式指示灯，指示灯亮表示工作在全双功模式下，指示灯灭表示工作在半双工模式下；TX/100：电口速度模式指示灯，指示灯亮表示物理链路（五类线线路）连接速度为 100M，指示灯灭表示物理链路连接速度为 10M；Link/ACT：电口模块工作指示灯。指示灯亮表示电口连接正确，指示灯闪烁表示物理链路正在传输数据；PWR：电源指示灯，指示灯亮表示电源接通，供电正常。常见故障说明、 所有指示灯不亮，请检查供电线路供电是否正常，光纤收发器供电变压器是否有输出电流、电压；、指示灯不亮，请检查收发器电口是否和对端设备（学校内为路由器，广电机房内为交换机）电口连接好。在五

5、类线连线已经连接好的情况下（在没做任何检查前可以先将两端的设备都重新启动一次，既断电再供电，操作期间需间隔秒以上。），首先检查五类线连线是否正常，用目前使用正常的其它五类线替换掉当前连线，替换后如果收发器指示灯全亮，表示五类线连线有问题，请直接更换连线。如指示灯依然不亮，请更换对端设备电口的方法来确定是光收发器电口的问题还是对端设备电口的问题，在对端设备上更换电口后，如果收发器指示灯全亮，则对端设备电口损坏，需更换对端设备电口（如在学校内，则对端设备为路由器，请更改路由器端口配置后更改连线接口或者更换路由器。），如更换对端电口后，收发器指示灯不亮，但对端设备电口在更换前工作正常，则收发器电口损

6、坏，需更换收发器；注：收发器指示灯全亮，表示电口工作在 100M 全双工模式。收发器指示灯灭亮，表示电口工作在 100M 半双工模式。收发器指示灯亮灭亮，表示电口工作在 10M 全双工模式。收发器指示灯灭亮，表示电口工作在 10M 半双工模式。、指示灯不亮，（在没做任何检查前可以先将两端的设备都重新启动一次，既断电再供电，操作期间需间隔秒以上。）请检查光纤连接头是否插好，如果是双纤收发器请将两个光纤连接头对换一下，以上检查后指示灯依然不亮，请还原线路，并检查对端光收发器指示灯情况。如对端收发器亮灭，请更换对端收发器，如对端收发器也出现指示灯不亮，请先更换收发器，如更换后依然不正常请通知光缆维护

7、人员。注：网络正常情况下，个指示灯应全亮。、二层交换机二层交换机主要安置在广电机房内。其主要指示灯有以下盏，Power：电源指示灯，灯亮表示供电正常，灯灭表示供电不正常。Speed：网络连接速度指示灯,灯亮表示连接速度为 100M，灯灭表示连接速度为 10M。Link/Act：线路连接状态指示灯，灯亮表示线路连接正常，同时闪烁表示在传输数据，灯灭表示线路连接不正常，请检查连线、更换交换机电口、对端设备电口。广电机房内设备连线如下图：、飞鱼星 970+路由器飞鱼星 970+除包含所有基本型宽带路由器常见功能外，还支持带宽控制、端口镜像、基于端口的 VLAN、DoS 攻击防御、MAC/IP 绑定、

8、防 ARP 欺骗、病毒隔离/主动防范、在线软件升级、防火墙、系统安全日志等高级功能，并支持便捷的 Web 和远程管理。飞鱼星 970+配置了个 10/100M 自适应 RJ45 外网(WAN)口，个内网（LAN）口，所有端口都支持自动连线翻转（Auto MDI/MDIX，自动适应直连网线和交叉网线）。它提供了四种指示灯来直观告诉我们它的运行状态，Power:电源指示灯，指示灯亮供电正常；System：系统状态指示灯，正常情况指示灯以每秒次的速率闪烁；Link/Act（端口旁边上面的指示灯）：线路连接指示灯，指示灯亮表示线路连接正常；100M（端口旁边下面的指示灯）：连接速度指示灯，指示灯亮表示

9、连接速度为 100M，指示灯灭表示连接速度为 10M。Link/Act 指示灯和 100M 指示灯都灭，请检查连线和对端设备电口，连线和对端设备电口都正常则表示该端口已损坏。常见故障说明飞鱼星 970+最常见的故障就是配置丢失，在正常使用过程中突然停电就有可能会让 970+丢失配置。如遇配置丢失，一是恢复先前保存的配置（如何恢复和保存配置请参照飞鱼星 970+用户手册），二是重新配置 970+。970+快速配置指南、配置您计算机网络设置1、打开路由器电源，等待片刻，当路由器前面板的 system 灯匀速闪烁以后，表示路由进入工作状态，可以接受配置了。2、请正确配置计算机的网络设置，并加载 TC

10、P/IP 协议。 3、设置计算机的 IP 地址在 192.168.0.2-192.168.0.254 范围内（如 192.168.0.2），子网掩码为 255.255.255.0。如下图：4、依次点击计算机的开始菜单程序附件命令提示符，您可以使用下面的命令来检查您的计算机和路由器是否正常连通，在命令提示符下输入： C:ping 192.168.0.1 Pinging 192.168.0.1 with 32 bytes of data: Reply from 192.168.0.1: bytes=32 time系统信息”来查看路由器的当前版本，如下图表示路由器升级成功。如何备份恢复路由器配置点击

11、“系统工具备份恢复配置”，进入备份恢复配置页面。点击“保存配置”用来保存当前路由器的配置，以防路由器配置丢失和操作不当配置出错时，可以用原先保存的配置文件恢复配置，如下图：点击“浏览”选择以前保存的配置文件，确认文件正确后单击“恢复配置”，耐心等候秒左右，配置恢复成功后路由器会自动重启。如下图：三、网络检测常用 DOS 命令熟悉以下 DOS 命令，可以快速有效地检测出网络故障。依次单击操作系统的开始程序附件命令提示符（或者单击开始运行，输入 CMD，点击确定）来进入 DOS 窗口。1、P ING语法：ping -t -a -n count -l size -f -i TTL -v TOS -r

12、 count -s count -w timeout target_name。它是用来检查网络是否通畅或者网络连接速度的命令。作为一个网络管理员来说，ping 命令是第一个必须掌握的 DOS 命令，它所利用的原理是这样的：网络上的机器都有唯一确定的 IP 地址，我们给目标 IP 地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机是否存在，并可以初步判断目标主机的操作系统，网络速度等。参数说明：目标名称 对方机器的 IP 地址或者域名。-t 使当前主机不断地向目的主机发送数据，直到使用CtrlC 中断。-n 定义向目标 IP 发送数据包的次数，默认为 3

13、次。-l 定义发送数据包的大小，默认为 32 字节，最大 65500 字节。示例解说：ping 10.130.253.1Reply from 10.130.253.1: bytes=32 time=1ms TTL=255（正常，表示线路畅通）Request timed out.（不正常，表示线路有问题）Hardware error.（本地网卡有问题）Destination host unreachable.（本地线缆没连接或网卡坏）Ping statistics for 10.130.253.1:Packets: Sent = 4, Received = 1, Lost = 3 (75% lo

14、ss)（丢包率）在局域网内 time20ms、丢包率大于 5%就需要检查线路和设备了。ping 127.0.0.1这个 Ping 命令被送到本机的 IP 核心，如果没有回应数据包显示，就表示 TCP/IP 的安装或运行存在某些最基本的问题。需要检查网络配置。ping 本机 IP这个命令被送到我们计算机所配置的 IP 地址，我们的计算机始终都应该对该 Ping 命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的 IP 地址。ping 局域网内其他 IP这个命令应该离开我们的

15、计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到 0 个回送应答，那么表示子网掩码（进行子网分割时，将 IP 地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping 网关 IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping 远程 IP如果收到 4 个应答，表示成功的使用了缺省网关。并表示能够成功的访问 Internet。ping localhostlocalhost 是个作系统的网络保留名，它是 127.0.0.1 的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做

16、到这一带内，则表示主机文件（/Windows/host）中存在问题。ping （ 天极网）对这个域名执行 Ping 地址，通常是通过 DNS 服务器，如果这里返回 Ping request could not find host 则出现故障，表示 DNS 服务器的 IP 地址配置不正确或 DNS 服务器有故障。顺便说一句：我们也可以利用该命令实现域名对 IP 地址的转换功能。2、N ETSTAT语法：NETSTAT -a -b -e -n -o -p proto -r -s -v intervalnetstat -s本选项能够按照各个协议分别显示其统计数据。如果我们的应用程序（如 Web 浏

17、览器）运行速度比较慢，或者不能显示 Web 页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat -e本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstat r本选项可以显示关于路由表的信息，类似于后面所讲使用route print 命令时看到的信息。除了显示有效路由外，还显示当前有效的连接。netstat a本选项显示一个所有的有

18、效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。如果你机器反映慢，但是有没运行什么软件，你就可以用这个参数查看本机的连接信息，如有很多莫名其妙的连接，那就是你机器中病毒了。Netstat -a显示所有已建立的有效连接。灵活使用该命令还可以不用第三方软件的帮助就能查出本机什么软件通过什么端口在访问什么地址等等。3、I PCONFIG语法：ipconfig /? | /all | /renew adapter | /release adapter | /flushdns | /displaydns | /registerdns | /

19、showclassid adapter | /setclassid adapter classid IPConfig 实用程序和它的等价图形用户界面-Windows 95/98 中的 WinIPCfg 可用于显示当前的 TCP/IP 配置的设置值。这些信息一般用来检验人工配置的 TCP/IP 设置是否正确。但是，如果我们的计算机和所在的局域网使用了动态主机配置协议（DHCP），这个程序所显示的信息也许更加实用。这时，IPConfig 可以让我们了解自己的计算机是否成功的租用到一个 IP 地址，如果租用到则可以了解它目前分配到的是什么地址。了解计算机当前的 IP 地址、子网掩码和缺省网关实际上是

20、进行测试和故障分析的必要项目。ipconfig当使用 IPConfig 时不带任何参数选项，那么它为每个已经配置了的接口显示 IP 地址、子网掩码和缺省网关值。ipconfig /all当使用 all 选项时，IPConfig 能为 DNS 和 WINS 服务器显示它已配置且所要使用的附加信息（如 IP 地址等），并且显示内置于本地网卡中的物理地址（MAC）。如果 IP 地址是从 DHCP 服务器租用的，IPConfig 将显示 DHCP 服务器的 IP 地址和租用地址预计失效的日期。ipconfig /release 和 ipconfig /renew这是两个附加选项，只能在向 DHCP 服

21、务器租用其 IP 地址的计算机上起作用。如果我们输入 ipconfig /release，那么所有接口的租用 IP 地址便重新交付给 DHCP 服务器（归还 IP 地址）。如果我们输入 ipconfig /renew，那么本地计算机便设法与 DHCP 服务器取得联系，并租用一个 IP 地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的 IP 地址。4、A RP语法：ARP -s inet_addr eth_addr ARP -d inet_addr ARP -a inet_addr ARP 是一个重要的 TCP/IP 协议，并且用于确定对应 IP 地址的网卡物理地址。使用 arp

22、命令，我们能够查看本地计算机或另一台计算机的 ARP 高速缓存中的当前内容。此外，使用 arp 命令，也可以用人工方式输入静态的网卡物理/IP 地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。按照缺省设置，ARP 高速缓存中的项目是动态的，每当发送一个指定地点的数据报且高速缓存中不存在当前项目时，ARP 便会自动添加该项目。一旦高速缓存的项目被输入，它们就已经开始走向失效状态。例如，在 Windows NT/2000 网络中，如果输入项目后不进一步使用，物理/IP 地址对就会在 2 至 10 分钟内失效。因此，如果 ARP 高速缓存中项目很少

23、或根本没有时，请不要奇怪，通过另一台计算机或路由器的 ping 命令即可添加。所以，需要通过 arp 命令查看高速缓存中的内容时，请最好先 ping 此台计算机（不能是本机发送 ping 命令）。arp -a 或 arp -g用于查看高速缓存中的所有项目。-a 和-g 参数的结果是一样的，多年来-g 一直是 UNIX 平台上用来显示 ARP 高速缓存中所有项目的选项，而 Windows 用的是 arp -a（-a 可被视为 all，即全部的意思），但它也可以接受比较传统的-g 选项。arp -a IP如果我们有多个网卡，那么使用 arp -a 加上接口的 IP 地址，就可以只显示与该接口相关的

24、 ARP 缓存项目。arp -s IP 物理地址我们可以向 ARP 高速缓存中人工输入一个静态项目。该项目在计算机引导过程中将保持有效状态，或者在出现错误时，人工配置的物理地址将自动更新该项目。arp -d IP使用本命令能够人工删除一个静态项目。5、T RACERT 如果有网络连通性问题，可以使用 tracert 命令来检查到达的目标 IP 地址的路径并记录结果。 tracert 命令显示用于将数据包从计算机传递到目标位置的一组 IP 路由器，以及每个跃点所需的时间。如果数据包不能传递到目标，tracert 命令将显示成功转发数据包的最后一个路由器。当数据报从我们的计算机经过多个网关传送到目

25、的地时，Tracert 命令可以用来跟踪数据报使用的路由（路径）。该实用程序跟踪的路径是源计算机到目的地的一条路径，不能保证或认为数据报总遵循这个路径。如果我们的配置使用DNS，那么我们常常会从所产生的应答中得到城市、地址和常见通信公司的名字。Tracert 是一个运行得比较慢的命令（如果我们指定的目标地址比较远），每个路由器我们大约需要给它 15 秒钟。Tracert 的使用很简单，只需要在 tracert 后面跟一个 IP 地址或 URL，Tracert 会进行相应的域名转换的。tracert IP address -d 该命令返回到达 IP 地址所经过的路由器列表。通过使用 -d 选项，

26、将更快地显示路由器路径，因为 tracert 不会尝试解析路径中路由器的名称。Tracert 一般用来检测故障的位置，我们可以用 tracert IP 在哪个环节上出了问题，虽然还是没有确定是什么问题，但它已经告诉了我们问题所在的地方，我们也就可以很有把握的告诉别人-某某地方出了问题。6、N SLOOKUP该命令是一个监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。它在 Windows NT/2000/XP 中均可使用,但在Windows 98 中却没有集成这一个工具。必须要本地计算机正确安装了 TCP/IP 协议的网络环境之后才能使用该命令。你可以使用“nslookup 域名

27、DNS 服务器”来查看 dns 服务器的域名解析响应速度和能否正常解析域名。以确定应该用什么 dns服务器来作为你的默认 dns 服务器。四、常见故障及解决办法（一）、不能上网前提条件：所有设备指示灯显示正常、闪烁正常、网线连接正常。故障解决步骤：1、本机的 ip 地址配置是否按照固定格式配置相应 ip 地址；2、ping 127.0.0.1 是否能通，不通则本机网络协议安装不正常，请重新安装网络协议；3、将网线直接接到路由器的 LAN 口，如能正常上网，请检查路由器和本机之间的网络设备；4、ping 内网网关，如不通，请先将路由器电源开关关闭，秒以后再打开路由器的电源开关，分钟以后再次 pi

28、ng 内网网关，如还是不通，请将本机 ip 地址改为 192.168.0.2，掩码为255.255.255.0，然后 ping 192.168.0.1，如通则表示路由器配置丢失或被他人强制复位了路由器，重新按照手册配置路由器即可。如不通，则直接将路由器强制复位后重新 ping 192.168.0.1 测试。测试后还是不通则路由器损坏，请到广电局维修路由器；5、ping 内网网关能正常通讯后，继续 ping 10.131.11.1（三台广电中心机房设备地址），如不通则请进入路由器检查其内网配置的工作模式是否为路由模式和是否更改过 WAN 接口的配置（默认各接入点的路由器是使用的 WAN1，三台中

29、心机房设备对各接入点做了静态 ARP 地址绑定，不能随意更换 WAN 接口端口。），6、在排除内部问题和路由器问题后，请将光电转换器上面的网线取掉再注意观察光电转换器中间两个指示灯是否闪烁，在没有数据流量的情况下，中间两个指示灯是每隔-分钟闪烁一次。如没出现闪烁情况请将其重新启动（断电再开电，中间间隔秒以上），闪烁正常后将网线插上，正常上网后请记录出现故障的时间。如果月之内多次出现这类现象，请联系广电更换光电转换器。如将光电转换器重新启动后依然不能上网，请电话联系广电。7、在 ping 10.131.11.1 能通后，依然不能上网，请继续 ping 10.97.1.5（市广电机房）、10.97

30、.1.6（市信息中心）、221.10.251.197（网通机房）不通请联系三台广电或者县电教站。（二）、能上网，但出现频繁掉线情况前提条件：所有设备指示灯显示正常、闪烁正常、网线连接正常。故障解决步骤：1、首先在掉线的时候 ping 内网网关看是否掉线，如要掉线，使用 arp a 命令查看 arp 信息表，如果网关 ip 地址后面的 mac 地址不是 00-3b 开头的地址，则表示内网有 arp 病毒，根据查出来的mac 地址找到 mac 地址所属的电脑，将其离网并杀毒。2、如掉线的时候查到的 arp 信息表正确，将电脑的网线直接接到路由器的 lan 口进行测试（ping 内网网关）；如不继续

31、掉线，请检查路由器 lan 口以下的网络设备是否有故障。如继续掉线，将路由器重新启动，重启后如依然掉线，路由器有故障，请电话联系广电。3、ping 内网网关不掉线，请 ping 10.131.11.1，如掉线，请将光电转换器（光收发） 断电重新供电，如不掉线，请联系广电更换光电转换器。如依然掉线，请将电脑的网线直接连接到光电转换器的网口，并将本机的 ip 地址信息和 MAC 地址信息改为路由器 WAN口的现有数据，直接 ping 网关地址进行测试。如继续掉线，请电话联系广电；如不掉线，请将所有连线还原，将路由器重新启动，路由器重启后，如依然掉线，请联系广电更换路由器。4、ping 10.131

32、.11.1 不掉线后，请继续 ping 10.97.1.5、10.97.1.6、221.10.251.197，将结果电话告知三台广电或县电教站。（三）、能上网，但是打开网页的速度很慢前提条件：所有设备指示灯显示正常、闪烁正常、网线连接正常。故障解决步骤：、目前三台教育网的出口是中国网通的线路，需要所有的接入电脑都使用网通的 DNS，目前网通提供了个 DNS 服务器，目前按照服务器的解析性能分别是：221.10.251.197、221.10.251.196、221.10.251.52 。确保本机的DNS 是以上的 IP 地址和以上的顺序。、排除 DNS 问题后，如果依然速度很慢，请依次 ping

33、 以下地址，看中途是否有丢包现象。10.131.11.1、10.97.1.5、10.97.1.6、221.10.251.197。如没丢包现象则是网通出口问题。请电话告知县电教站。五、未知故障自检办法在前面的常见故障示例中，已经出现了目前已知的故障，大体分为这几种：电脑 ip 地址配置错误、内网中病毒、路由器配置丢失、路由器端口损坏、光电转换器损坏、上层网络环节出错。在一个大型网络中出现的故障还会有很多，需要我们大家共同解决。雷雨季节在不用网络的时候一定要把电源线和网线从设备上取掉，以避免雷击损坏设备，造成不必要的损失（雷击不在保修范围内）。平时网络出现什么未知错误时，请大家灵活应用ping、t

34、racert、arp 等常用命令去检测网络，仔细观察各网络设备指示灯的显示情况，做好内网各电脑网卡 mac 地址、IP 地址的登记，以备需要的时候进行查询和分析。六、故障申报流程在进行网络故障申报前，请先确认以下设备的状态。、内网自有设备状态； 、+路由器状态；、光纤收发器状态； 、光纤线路状态；、三台广电机房设备状态； 、市广电机房设备状态；、市信息中心机房设备状态； 、网通出口问题。当你能明确判断出错误是出在以上其中的一个设备的状态时，请按照以下方法告知相关部门。如出现错误在设备，请学校自行解决；如出现错误在设备，请学校先自行解决，处理不了请联系广电；如出现错误在设备、，请直接联系广电处理；如出现错误在设备、和需要本校相关 IP 地址信息，请直接联系县电教站处理。