IP城域網(wǎng)介紹及網(wǎng)絡(luò)基礎(chǔ)知識(shí)

IP城域網(wǎng)介紹及網(wǎng)絡(luò)基礎(chǔ)知識(shí)一.IP數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)現(xiàn)狀

二.接入層網(wǎng)絡(luò)設(shè)備簡(jiǎn)介

三.IP光纖用戶的開通

四.設(shè)備驗(yàn)收簡(jiǎn)介

五.故障處理簡(jiǎn)析

一、IP數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)現(xiàn)狀目前IP數(shù)據(jù)網(wǎng)主要分公網(wǎng)互聯(lián)網(wǎng)網(wǎng)絡(luò)和私網(wǎng)VPN網(wǎng)絡(luò)兩部分，公網(wǎng)互聯(lián)網(wǎng)是指整個(gè)全世界的互聯(lián)網(wǎng)絡(luò)，私網(wǎng)VPN網(wǎng)絡(luò)主要局限于一個(gè)地區(qū)。鄭州市IP網(wǎng)網(wǎng)絡(luò)現(xiàn)狀

鄭州市vpn網(wǎng)絡(luò)現(xiàn)狀二、接入層網(wǎng)絡(luò)設(shè)備簡(jiǎn)介1.接入層網(wǎng)絡(luò)簡(jiǎn)單拓?fù)鋱D2.接入層網(wǎng)絡(luò)常見設(shè)備1.接入層拓?fù)浜?jiǎn)圖2.接入層常見設(shè)備1.寬帶小區(qū)：ZAN設(shè)備主要有中興C5000、華為3526E/3928P、D-Link3326S/3324R等；BAN設(shè)備主要有中興2202A/2903/2826E/2626、D-Link的3225G/3226/2226、華為2403F/2403H（包括EI、HI）等；2.DSLAM設(shè)備:中興8426/8210/8220/9210、華為5100/5105/5300/5600、阿爾卡特/貝爾、西門子。接入層設(shè)備維護(hù)需注意事項(xiàng)1.設(shè)備不通，首先查修上聯(lián)鏈路，這部分下面有詳細(xì)介紹；然后查看設(shè)備硬件是否損壞（更換解決），數(shù)據(jù)配置是否正確（修改配置，查看上下聯(lián)設(shè)備上是否綁定設(shè)備MAC地址，綁的是否正確）。2.設(shè)備丟包:可能的原因有上聯(lián)光纖衰耗大（查修線路）、網(wǎng)線質(zhì)量不好（重新做頭兒或更換）、上聯(lián)光電性能下降（重啟或更換）、設(shè)備本身上聯(lián)端口硬件損壞（更換上聯(lián)端口或板卡）、用戶影響（查驗(yàn)端口流量降速或封掉不正常用戶端口）。3.不能正常獲取地址（屬個(gè)別用戶問題可能是地址池不夠用、端口損壞、用戶端口和上聯(lián)口不在一個(gè)VLAN里；若某個(gè)設(shè)備下都不能獲取地址則可能上聯(lián)光電異常或設(shè)備本身出現(xiàn)異常情況此時(shí)更換解決）、或獲取私網(wǎng)地址不正確（此時(shí)證明有人做代理服務(wù)器，將端口隔離即可；但有時(shí)設(shè)備隔離難度較大，這時(shí)讓用戶通過命令arp-a查到獲取的不正常的網(wǎng)關(guān)MAC地址，然后查到做代理的用戶封端口讓其改正）。4.上網(wǎng)掉線：排除設(shè)備和物理鏈路障礙后,一般為病毒引起,一是攻擊網(wǎng)關(guān)，即頻繁發(fā)送廣播信息，向大家宣告自己是網(wǎng)關(guān)，使大家學(xué)習(xí)到錯(cuò)誤的出口(通過查看網(wǎng)關(guān)MAC地址然后封掉攻擊用戶),一是非法占用其他正常用戶的ip地址(可在上層設(shè)備查看正常用戶的ip地址對(duì)應(yīng)的mac地址,查到非法用戶端口封掉)。注：這里僅是簡(jiǎn)介，詳細(xì)的接入層問題排查由廠家工程師做詳細(xì)分析。三、IP光纖用戶的開通1.物理連接

主要是從光纖終端盒連接到光電轉(zhuǎn)換器，一般終端盒留有耦合器（個(gè)別沒有的需要自己攜帶來連接），直接用

FC/SC跳纖連接終端盒與光電轉(zhuǎn)換器；查看光電F-LINK

燈是否亮，若不亮顛倒兩芯光纖再查看，若仍不亮則可能是光路不通或衰耗大、或者接的終端盒的纖芯不對(duì)、或者局端光電框發(fā)光不好、或者帶的光電轉(zhuǎn)換器有問題，可以嘗試一一排除；若燈亮則接網(wǎng)線到電腦來測(cè)試是否通暢。2.電腦的IP地址配置

IP開工單上IP地址書寫格式一般為/29，其中前面的是分配給該用戶的IP網(wǎng)絡(luò)地址，后邊的是掩碼，此時(shí)配置電腦地址就應(yīng)該是ip地址0－14，掩碼48，網(wǎng)關(guān)，DNS8（備用8，VPN用戶DNS根據(jù)客戶自身網(wǎng)絡(luò)而定，有的沒有，有的自己設(shè)置），然后就可以上網(wǎng)測(cè)試了（vpn用戶可以只ping一下網(wǎng)關(guān)看通路暢通即可），公網(wǎng)一般上測(cè)試網(wǎng)站；Ip地址計(jì)算，比較常見的IP地址掩碼一般是/28、/29、/30，網(wǎng)關(guān)都是所寫ip網(wǎng)絡(luò)地址的后一位，所對(duì)應(yīng)的ip個(gè)數(shù)分別為13（16－1網(wǎng)絡(luò)地址－

1廣播地址－1網(wǎng)關(guān)）、5（8－1－1－1）、1（4－3）；掩碼分別為

40/248/252;有些VPN用戶的IP地址網(wǎng)關(guān)都是指定好的，開工單上有寫明，按工單配置即可。四、設(shè)備驗(yàn)收簡(jiǎn)介1.寬帶小區(qū)驗(yàn)收

a.查看電源使用協(xié)議、房屋租賃協(xié)議；

b.機(jī)房衛(wèi)生、安全條件，是否存在隱患，是否能24小時(shí)進(jìn)入機(jī)房，線纜是否走放整齊；

c.ZAN與BAN之間光纖的衰耗測(cè)試；

d.BAN與用戶間的網(wǎng)線測(cè)試是否通暢；

e.端口測(cè)試上網(wǎng)速度；

f.斷電重啟設(shè)備，看設(shè)備是否能正常啟動(dòng)，數(shù)據(jù)是否保存完好。2.DSLAM設(shè)備驗(yàn)收a.查看蓄電池是否配套；b.機(jī)房衛(wèi)生、安全條件，線纜整齊；c.配線架號(hào)源與主干是否通暢是否一一對(duì)應(yīng)；d.打線用貓測(cè)試上網(wǎng)是否正常；五、故障處理簡(jiǎn)析一般故障現(xiàn)象表現(xiàn)為網(wǎng)絡(luò)不通、網(wǎng)絡(luò)速度慢及丟包等，下面分別分析；說明：此次僅針對(duì)接入層上聯(lián)鏈路做一下簡(jiǎn)要分析，接入層設(shè)備本身查修前面已提到，這里不再贅述。網(wǎng)絡(luò)不通：a、首先查看zan、dslam、或ip用戶路由器設(shè)備是否異常（比如掉電、告警等等）b、然后查看光電收發(fā)器是否異常。

1.不加電；依次更換插座、電源線、光電收發(fā)器來解決；

2.電源燈正常時(shí)：連接光電收發(fā)器的線共三根，一根網(wǎng)線兩根細(xì)光纖，因?yàn)閂COM型號(hào)較多各個(gè)狀態(tài)燈的標(biāo)識(shí)不甚一樣，常見的有c-link（網(wǎng)線連接燈）、f-link（光纖連接燈）、c-Rx（網(wǎng)線數(shù)據(jù)燈）、f-Rx（光纖數(shù)據(jù)燈）、F-L/A（光纖連接加數(shù)據(jù)收發(fā)燈）、C-L/A（網(wǎng)線連接加數(shù)據(jù)燈）、speed（100M亮，10M滅）、mode（全雙工亮、半雙工滅），首先查看各個(gè)連接燈有滅的沒有，若網(wǎng)線連接燈滅，則處理網(wǎng)線或重啟光電或更換光電，若光纖燈滅則用廣功收光纖信號(hào)看是否正常，正常則重啟光電或更換光電，不正常（衰耗大或根本沒有信號(hào)）則找傳輸人員配合查找。c、如果以上正常，網(wǎng)絡(luò)仍不通，則將筆記本電腦直接接光電轉(zhuǎn)換器測(cè)試（如果是威科姆的老型號(hào)光電需要用交叉線），dslam直接動(dòng)態(tài)獲取地址zan小區(qū)則配置成zan交換機(jī)的ip地址測(cè)試，若好證明為接入層數(shù)據(jù)設(shè)備問題再排查該設(shè)備即可；若不通，問題可能出在光路衰耗大－找傳輸人員配合排查、局端光電板不好或局端光電板至路由器的網(wǎng)線不好－使用代替法排除。網(wǎng)絡(luò)速度慢、丟包該種情況下處理步驟基本等同于網(wǎng)絡(luò)不通中的第C條內(nèi)容，如下：c、將筆記本電腦直接接光電轉(zhuǎn)換器測(cè)試（如果是威科姆的老型號(hào)光電需要用交叉線），dslam直接動(dòng)態(tài)獲取地址然后撥號(hào)、zan小區(qū)則配置成z