寬帶網(wǎng)絡(luò)維護(hù)手冊

駐地故障處理手冊

第一章：我司網(wǎng)絡(luò)結(jié)構(gòu)介紹

第二章：駐地網(wǎng)故障處理根本流程

第三章：錯(cuò)誤代碼產(chǎn)生原因以及處理

第四章：根本工具的使用

第五章：駐地網(wǎng)網(wǎng)絡(luò)質(zhì)量的測試

第六章：二層交換機(jī)的配置

第七章：故障的定位和排除

第八章：流量控制的相關(guān)介紹

第一章：我司網(wǎng)絡(luò)結(jié)構(gòu)介紹

1、網(wǎng)絡(luò)拓?fù)?/p>

2、出口介紹

我司現(xiàn)在總共有六個(gè)出口。

各出口使用情況如下：

Z2出口承載了衡陽、株洲、郴州、婁底、益陽、邵陽駐地網(wǎng)

業(yè)務(wù)

Z3出口承載了所有219段專線用戶、和永州、常德、懷化駐地網(wǎng)

業(yè)務(wù)

Z4出口承載了長沙駐地網(wǎng)用戶

S1出口承載了湘西、湘潭駐地網(wǎng)用戶

S2出口承載了局部張家界、湘潭駐地網(wǎng)用戶

G1出口承載了岳陽、張家界和目的地址到網(wǎng)通的業(yè)務(wù)

兩個(gè)本地網(wǎng)出口用做游戲和互聯(lián)互通地址處理

2、駐地網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)介紹

公司駐地網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)現(xiàn)為普通的三層拓?fù)浣Y(jié)構(gòu)，主要分為接入層，會聚

層，骨干層。

1.接入層為駐地網(wǎng)小區(qū)接入交換機(jī)包括社區(qū)效勞站機(jī)房交換機(jī)和樓道交

換機(jī)，其中樓道交換機(jī)可能會級聯(lián)多個(gè)樓道交換機(jī)。

2.會聚層為公司各機(jī)房中的會聚幾個(gè)小區(qū)的交換機(jī)和BARS設(shè)備

3.骨干層為BARS設(shè)備以上的所有設(shè)備，包括核心路由器，出口路由器等

骨干設(shè)備。

第二章：駐地網(wǎng)故障處理根本流程

客戶家維護(hù)的流程如下：

一、到達(dá)用戶處，先向用戶說明自己是中信通信公司的維護(hù)人員，出

示工號牌。

二、向用戶詳細(xì)了解網(wǎng)絡(luò)故障的現(xiàn)象。

三、讓用戶開機(jī)，正常進(jìn)入Windows后，檢查用戶的機(jī)器：

1、查看網(wǎng)卡是否有信號。

2、對照用戶的上網(wǎng)賬號，檢查用戶的IP設(shè)置、并留意其是否已欠費(fèi)。

3、關(guān)閉用戶機(jī)器上的病毒防火墻和網(wǎng)絡(luò)防火墻〔注意：WindowsXP

本身也帶有防火墻，檢查其是否翻開，并關(guān)閉之），當(dāng)網(wǎng)絡(luò)正常后重新

啟用，再檢查網(wǎng)絡(luò)是否正常。

4.檢查用戶電腦撥號連接是否正常，如果用戶不能正常注冊，計(jì)算時(shí)

機(jī)返回一個(gè)錯(cuò)誤代碼，這個(gè)代碼會給我們一些提示信息。也可以用我

們自己的筆記本撥號以便排除用戶電腦軟件問題。

5、如果筆記本還是不能注冊上網(wǎng)，就需要我們一層一層查找原因，首

先去用戶接入交換機(jī)側(cè)測試，然后去會聚點(diǎn)側(cè)測試，這種分層測試的

方法很容易定位故障點(diǎn)。

6、假設(shè)用戶撥號正常注冊，反映為網(wǎng)頁打不開等問題，先使用ping

命令測試網(wǎng)絡(luò)是否通〔可以ping網(wǎng)關(guān))，假設(shè)能ping通，說明從用戶

側(cè)到機(jī)房會聚設(shè)備鏈路都沒有問題。再檢查IE是否使用了代理效勞

器，并停止使用?；蛘邫z查看是否IE問題，更新IE版本。如果以上

都沒有問題，故障還是不能解決，可以判斷為BAS以上網(wǎng)絡(luò)故障，不

在用戶端。請反映給分公司數(shù)據(jù)維護(hù)人員。

第三章：錯(cuò)誤代碼產(chǎn)生的原因以及處理

PPPOE撥號常見錯(cuò)誤代碼分析

(1)645故障描述：撥號適配器未裝

這種情況主要針對WindowsME和Windows98而言，解決方法是在

Windows98下添加撥號適配器組件即可。對WindowsME而言，因?yàn)樗?/p>

沒有直接添加撥號適配器的選項(xiàng)，所以必須在控制面板中先刪除撥號

網(wǎng)絡(luò)組件，再添加撥號網(wǎng)絡(luò)組件完成適配器的添加。

(2)691/629故障描述:不能通過驗(yàn)證

可能的原因是用戶的賬戶或者密碼輸入錯(cuò)誤，或用戶的賬戶余額缺乏,

用戶在使用時(shí)未正常退出而造成用戶賬號駐留，可等待幾分鐘或重新

啟動(dòng)后再撥號。

(3)630故障描述：無法撥號，沒有適宜的網(wǎng)卡和驅(qū)動(dòng)

可能的原因是網(wǎng)卡未安裝好、網(wǎng)卡驅(qū)動(dòng)不正?；蚓W(wǎng)卡損壞。檢查網(wǎng)卡

是否工作正?；蚋戮W(wǎng)卡驅(qū)動(dòng)。

(4)633故障描述：找不到號碼簿，沒有找到撥號連接

這可能是沒有正確安裝PPPOE驅(qū)動(dòng)或者驅(qū)動(dòng)程序已遭損壞，或者

Windows系統(tǒng)有問題。建議刪除已安裝的PPPOE驅(qū)動(dòng)程序，重新安裝

PPPOE驅(qū)動(dòng)，同時(shí)檢查網(wǎng)卡是否工作正常。如仍不能解決問題，可能

是系統(tǒng)有問題，建議重裝系統(tǒng)后再添加PPPOE驅(qū)動(dòng)。

(5)678故障描述：無法建立連接

這個(gè)故障比擬復(fù)雜，用戶和BRAS鏈路中任何一個(gè)環(huán)節(jié)有問題，都可能

導(dǎo)致678故障，應(yīng)根據(jù)不同的情況作相應(yīng)處理。

(6)734故障描述：PPP連接控制協(xié)議中止

原因：有可能ISP效勞器故障，或非正常關(guān)機(jī)造成網(wǎng)絡(luò)協(xié)議出錯(cuò)，如

出現(xiàn)大面積故障可至電詢問網(wǎng)管中心。

解決：刪除所有網(wǎng)絡(luò)組件〔pppoe撥號程序)重新安裝網(wǎng)絡(luò)。

(7)720故障描述：不支持PPPOE連接

它是Windows2000特有的故障，建議重新啟動(dòng)后再進(jìn)行連接，如仍不

能排除故障，建議重裝系統(tǒng)。

(8)769故障描述：撥號時(shí)報(bào)769錯(cuò)誤

在WindowsXP系統(tǒng)中網(wǎng)卡被禁用、系統(tǒng)檢測不到網(wǎng)卡或者撥號軟件故

障，有時(shí)會報(bào)769錯(cuò)誤。重新啟用網(wǎng)卡、檢查網(wǎng)卡工作是否正?；蛑?/p>

裝撥號軟件即可解決。

(9)為什么用騰訊QQ可以聊天網(wǎng)頁又打不開呢？［我們知道Internet上的

通信是基于TCP/IP協(xié)議的，TCP/IP協(xié)議又分為TCP和UDP兩種，QQ正是使

用UDP進(jìn)行通訊的。)

分析原因有：1：感染了病毒木馬或流氓插件等所致。

2:與設(shè)置代理效勞器有關(guān)

3：DNS效勞器解釋出錯(cuò)

4：IE損壞

不能解決這些問題那么建議用戶重裝系統(tǒng)。

如果只是可以PING通效勞器，但不能翻開網(wǎng)頁，這種情況一般只要給網(wǎng)卡

設(shè)置一個(gè)DNS即可。

第四章：根本工具的使用

ping命令

tracert命令

netstat命令

ipconfig命令

丟包可以發(fā)生在從你的計(jì)算機(jī)到你在互聯(lián)網(wǎng)上正在連接的目的地

之間的線路上的任何一個(gè)地方。引起丟包的原因包括：網(wǎng)絡(luò)阻塞、路由

器或者交換機(jī)超過工作負(fù)荷、信號往返時(shí)間緩慢以及效勞提供商或者

托管你訪問的網(wǎng)站的公司使用的通信優(yōu)先等級。

1、Ping測量你的計(jì)算機(jī)和你要連接的IP地址之間的信號往返時(shí)

間。跟蹤路由是測量路由器在你的計(jì)算機(jī)和你正在跟蹤的路由的IP地

址之間的通道的反響時(shí)間。

使用Ping以及ping的原理

命令ping用于檢查IP網(wǎng)絡(luò)連接及主機(jī)是否可達(dá)。

即源站點(diǎn)向目的站點(diǎn)發(fā)出一個(gè)ICMPEchoRequest報(bào)文,目的站點(diǎn)收

到該報(bào)文后回一個(gè)ICMPEchoReply報(bào)文，這樣就驗(yàn)證了兩個(gè)節(jié)點(diǎn)間

IP層的可達(dá)性一一表示了網(wǎng)絡(luò)層是連通的

在PC機(jī)上，ping命令的格式如下：

ping[-nnumber][-t][-1number]ip-address

-nping報(bào)文的個(gè)數(shù)，缺省值為5；

-1持續(xù)地ping直到人為地中斷，Ctr+Breack暫時(shí)中止ping命令并

查看當(dāng)前的統(tǒng)計(jì)結(jié)果，而Ctr+C那么中斷命令的執(zhí)行。

-1設(shè)置ping報(bào)文所攜帶的數(shù)據(jù)局部的字節(jié)數(shù)，設(shè)置范圍從0至65500

使用Ping測量丟包的最正確方法是向一個(gè)IP地址發(fā)送大量的

Ping命令，然后檢查沒有應(yīng)答的那些Ping命令。如果你快速地發(fā)出

了50次Ping命令，

你可以檢查沒有沒有應(yīng)答的次數(shù)，并把沒有應(yīng)答的次數(shù)作為丟

包。沒有應(yīng)答的次數(shù)超過5%可能就值得擔(dān)憂了。

Ping-n50IP地址或者域名，〔如：或〕這個(gè)命令中的“-n”開

關(guān)告訴發(fā)送ping命令的次數(shù)，“50〃是發(fā)送的次數(shù)。

然后，你將得到一個(gè)測試總結(jié)。這個(gè)總結(jié)將包括喪失的數(shù)量和百

分比：

199.181.132.250地址Ping的統(tǒng)計(jì)結(jié)果：

包：發(fā)送=6,接收=6,喪失二0(0%)

大約往返時(shí)間以毫秒(ms)顯示：

最小=26ms,最大=29ms,平均二27ms

如果你看到平均往返時(shí)間較高(超過100ms),這也會降低你的網(wǎng)

絡(luò)下載速度。

設(shè)法消除某些引起丟包的網(wǎng)絡(luò)某些局部的故障的一種方法是在

通道的各個(gè)局部進(jìn)行ping測試。我首先開始進(jìn)行測試的地方是本地的

“缺省網(wǎng)關(guān)〃。這是你所有的數(shù)據(jù)傳輸?shù)骄W(wǎng)絡(luò)上經(jīng)過的第一個(gè)路由器。

如果在這一局部的丟包率很高，那么問題就在你的效勞提供商的網(wǎng)絡(luò)

上。

2、使用tracert跟蹤路由

Tracert〔跟蹤路由〕是路由跟蹤實(shí)用程序，用于確定IP數(shù)據(jù)報(bào)訪問

目標(biāo)所采取的路徑。Tracert命令用IP生存時(shí)間（TTL）字段和

ICMP錯(cuò)誤消息來確定從一個(gè)主機(jī)到網(wǎng)絡(luò)上其他主機(jī)的路由。

Tracert工作原理

通過向目標(biāo)發(fā)送不同IP生存時(shí)間（TTL）值的“Internet控制消息

協(xié)議（ICMP）〃回應(yīng)數(shù)據(jù)包，Tracert診斷程序確定到目標(biāo)所采取的路

由。要求路徑上的每個(gè)路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的

TTL遞減lo數(shù)據(jù)包上的TTL減為0時(shí)，路由器應(yīng)該將“ICMP已超

時(shí)〃的消息發(fā)回源系統(tǒng)。

Tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程

將TTL遞增1,直到目標(biāo)響應(yīng)或TTL到達(dá)最大值，從而確定路由。

通過檢查中間路由器發(fā)回的“ICMP已超時(shí)〃的消息確定路由。某些路

由器不經(jīng)詢問直接丟棄TTL過期的數(shù)據(jù)包，這在Tracert實(shí)用程序

中看不到。

Tracert命令按順序打印出返回“ICMP已超時(shí)〃消息的路徑中的近

端路由器接口列表。如果使用-d選項(xiàng)，那么Tracert實(shí)用程序不在

每個(gè)IP地址上查詢DNS。

在PC機(jī)上，tracert命令的格式如下：

tracert[-d][-hmaximum_hops][-jhost-list][-wtimeout]

host

-d不解析主機(jī)名；

-h指定最大TTL大??；

-j設(shè)定松散源地址路由列表；

-w用于設(shè)置UDP報(bào)文的超時(shí)時(shí)間，單位毫秒；

在Windows命令提不符后面使用跟蹤路由命令就可以實(shí)施跟蹤路

由。tracert（IP地址或者主機(jī)名）參數(shù)

雖然結(jié)果不能向你顯示丟包，但是，可以向你顯示在路徑中路由

器反響速度減慢的情況。

常用命令格式如下

Tracert地址-d-w-1

3、Netstat

是一個(gè)監(jiān)控TCP/IP網(wǎng)絡(luò)的非常有用的工具，它可以顯示路由表、實(shí)際的

網(wǎng)絡(luò)連接以及每一個(gè)網(wǎng)絡(luò)接口設(shè)備的狀態(tài)信息.Netstat用于顯示與IP、

TCP、UDP和ICMP協(xié)議相關(guān)的統(tǒng)計(jì)數(shù)據(jù)，一般用于檢驗(yàn)本機(jī)各端口的網(wǎng)絡(luò)

連接情況。

一般用netstat-an來顯示所有連接的端口并用數(shù)字表示.

此命令可用捕獲游戲IPo

如需查看具體運(yùn)行程序?qū)?yīng)的IP和端口可用

Netstat-b-an

理?|口|X

TCP0.0.0.0:121060.0.0.0:0LISTENING392

[QzoneMusic.exe]

TCP0.0.0.0:122460.0.0.0:0LISTENING392

[QzoneMusic.exe]

TCP127.0.0.1:10250.0.0.0:0LISTENING1728

[alg.exe]

TCP172.17.96.127:1390.0.0.0:0LISTENING4

[System]

TCP172.17.96.127:1530172.17.86.13:3389ESTABLISHED4616

[mstsc.exe]

TCP172.17.96.127:2087172.17.96.17:139TIME_WAIT0I

UDP0.0.0.0:31363632

[QQ.exe]

UDP0.0.0.0:3132興：興3632

[QQ.exe]

UDP0.0.0.0:1260M：M3612

[PPAP.exe]二1

netstat命令的功能是顯示網(wǎng)絡(luò)連接、網(wǎng)絡(luò)接口信息，可以讓用

戶得知目前都有哪些網(wǎng)絡(luò)連接正在運(yùn)作。

4、ipconfig命令

（IPConfig可以讓我們了解自己的計(jì)算機(jī)是否成功的租用到一個(gè)IP地址，如

果租用到那么可以了解它目前分配到的是什么地址。了解計(jì)算機(jī)當(dāng)前的IP地

址、子網(wǎng)掩碼和缺省網(wǎng)關(guān)實(shí)際上是進(jìn)行測試和故障分析的必要工程。）

/all

/release釋放全部（或指定）適配器的由DHCP分配的動(dòng)態(tài)IP地址。此參數(shù)

適用于IP地址非靜態(tài)分配的網(wǎng)卡，通常和下文的renew參數(shù)結(jié)合使用。

/renew為全部（或指定）適配器重新分配IP地址。此參數(shù)同樣僅適用于IP

地址非靜態(tài)分配的網(wǎng)卡，通常和上文的release參數(shù)結(jié)合使用。

第五章：駐地網(wǎng)網(wǎng)絡(luò)質(zhì)量的測試

網(wǎng)絡(luò)質(zhì)量的測試目的：

通過這種技術(shù)手段得出許多客觀真實(shí)的指標(biāo)，然后結(jié)合網(wǎng)絡(luò)拓?fù)淝?/p>

況分析總結(jié)網(wǎng)絡(luò)可能存的瓶頸之處。以便我們更加有針對性的解決網(wǎng)絡(luò)

中存在的問題，防止頭痛醫(yī)腳的情況發(fā)生。

例如：網(wǎng)管中心曾收到一封投訴“網(wǎng)速問題〃的郵件，請求我們處

理：

上圖：PingDNS測試

上圖：迅雷下載測試

從這兩張測試圖片中，可以看到Ping219.72.225.254嚴(yán)重丟包,

迅雷下載速度只有70KB/so

分析以上測試結(jié)果：

1、PingDNS測試丟包非常嚴(yán)重，說明可能存在的故障點(diǎn)有：

駐地網(wǎng)、城域網(wǎng)、省干網(wǎng)、DNS效勞器。

2、監(jiān)控組未發(fā)現(xiàn)有相關(guān)告警產(chǎn)生。公司或客服也沒有收到城

域網(wǎng)、省干網(wǎng)的相關(guān)投訴。

3、DNS在全省應(yīng)用多年來性能穩(wěn)定，如果出現(xiàn)這么嚴(yán)重的丟

包，那么全省都會投訴。

4、駐地網(wǎng)故障率要遠(yuǎn)高于其它上層網(wǎng)絡(luò)及效勞器，剩下的就

只有駐地網(wǎng)這一塊自已的故障了。

所以，我們可以得出結(jié)論：故障點(diǎn)肯定的駐地網(wǎng)內(nèi)部。

綜上所述：網(wǎng)絡(luò)質(zhì)量測試是必不可少的一種定位故障點(diǎn)的技術(shù)方

法。只有通過有效的網(wǎng)絡(luò)質(zhì)量測試和分析，才能讓我們更有的放矢

的解決網(wǎng)絡(luò)中存在的問題，更高效的解決客戶投訴。也只有這樣才

能真正了解我們駐地網(wǎng)建設(shè)中以Hub級聯(lián)產(chǎn)生的問題，為以后網(wǎng)優(yōu)

提供參考。

網(wǎng)絡(luò)質(zhì)量測試指標(biāo)主要分成兩大類：

1、客觀指標(biāo)的測試

主要包括：

Ping時(shí)延測試、Tracert路由跟蹤、Nslookup域名解析測試、Netstat

連接線程查看等

2、網(wǎng)絡(luò)應(yīng)用測試

主要包括：

單線程下載測試、多線程工具下載測試、頁面翻開時(shí)間測試、流媒

體測試、游戲測試等

網(wǎng)絡(luò)質(zhì)量測試模板

針對近期投拆情況經(jīng)統(tǒng)計(jì)分析后，網(wǎng)管中心從以前眾多的測試表格

中精簡成了以下兩個(gè)表格和一個(gè)批處理文件。分別是：m_ping.bat的批

處理文件、Ping測試模板、應(yīng)用測試模板。

上圖為：客觀指標(biāo)的測試模板截圖

測試方法、步驟如下：

填寫完用戶相關(guān)信息后：用戶電腦配置情況〔CPU、內(nèi)存）、IP地址、帳

號等根本信息

次忙時(shí)〔晚20：00前）進(jìn)行第一次Ping測試：

1、雙擊運(yùn)行m_ping.bat,將會自動(dòng)翻開許多DOS窗口自動(dòng)Ping預(yù)

先定義的網(wǎng)址或IP。

2、隨著Ping測試的完成，DOS窗口將逐個(gè)關(guān)閉，直到剩下m_ping.bat

的窗口后，按任一鍵確認(rèn)完成，將會自動(dòng)翻開一個(gè)記錄文本。在其它

窗口沒有全部關(guān)閉前，請不要按任一鍵。

3、把記錄文本中的相應(yīng)結(jié)果，復(fù)制至表格左邊的欄目中，記錄保存好。

忙時(shí)進(jìn)行〔晚22：00左右〕第二次Ping測試：

4、雙擊運(yùn)行m_ping.bat,將會自動(dòng)翻開許多DOS窗口自動(dòng)Ping預(yù)

先定義的網(wǎng)址或IP。

5、隨著Ping測試的完成，DOS窗口將逐個(gè)關(guān)閉，直到剩下m_ping.bat

的窗口后，按任一鍵確認(rèn)完成，將會自動(dòng)翻開一個(gè)記錄文本。在其它

窗口沒有全部關(guān)閉前，請不要按任一鍵。

6、把記錄文本中的相應(yīng)結(jié)果，復(fù)制至表格右邊的欄目中，記錄保存好。

網(wǎng)絡(luò)應(yīng)該測試。因?yàn)橛脩艟唧w使用軟件的不確定性，所以我們在測

試時(shí)，也需要盡可能的模仿用戶行為，所以網(wǎng)管中心選取了三大類〔網(wǎng)

頁、下載、網(wǎng)絡(luò)視頻等）。

上圖為：網(wǎng)絡(luò)應(yīng)用的測試模板截圖

測試方法、步驟如下：

填寫完用戶相關(guān)信息后：用戶電腦配置情況〔CPU、內(nèi)存）、IP地址、帳

號等根本信息

1、翻開網(wǎng)頁測試。任意翻開網(wǎng)站首頁，并估算時(shí)間記錄下來。然后再

翻開網(wǎng)頁中任意其它兩個(gè)子頁面并估算時(shí)間記錄下來。記時(shí)從輸完網(wǎng)

址確定后至看見頁面最下方的備案號、網(wǎng)站聯(lián)系方法等信息止，以秒

進(jìn)行估算，并將結(jié)果記錄下來。

2、重復(fù)以上方法，測試至少五個(gè)任意網(wǎng)站，并相應(yīng)記錄時(shí)間。

3、將翻開網(wǎng)頁的測試結(jié)果填入表格中。

4、下載測試。首先從指定的三個(gè)大型網(wǎng)站內(nèi)，隨意挑選任一軟件，分

別從2-3個(gè)不同效勞器進(jìn)行下載測試。并記錄：測試時(shí)間〔日期、時(shí)

間）、被下載軟件名稱、下載速度〔單位）等結(jié)果。

5、在線視頻應(yīng)用的測試。PPS軟件，選擇三個(gè)“觀眾數(shù)量〃的只有幾

百個(gè)的節(jié)目〔太熱門的速度好，太冷門的資源少看不了）。分別打分

后將：節(jié)目名稱、分?jǐn)?shù)填入表格內(nèi)。

迅雷看看，同樣選擇三個(gè)節(jié)目。分別打分后將：節(jié)目名稱、分?jǐn)?shù)填入

表格內(nèi)。

WEB視頻類的，總共三個(gè)網(wǎng)站，每個(gè)網(wǎng)站測試2-3節(jié)目。分別打分后

將：節(jié)目名稱、分?jǐn)?shù)填入表格內(nèi)。

詳細(xì)打分原那么在表格中，查看相應(yīng)表格說明。

第六章：二層交換機(jī)的配置

網(wǎng)絡(luò)中經(jīng)常用到的設(shè)備按層次由低至高可分為集線器、交換機(jī)、路

由器。

集線器又叫做HUB,像樹的主干一樣，它是各分支的聚集點(diǎn)，集線器

是一個(gè)共享設(shè)備，其實(shí)質(zhì)是一個(gè)中繼器，而中繼器的主要功能是對接受

到的信號進(jìn)行再生放大，以擴(kuò)大網(wǎng)絡(luò)的傳輸距離。不具備自動(dòng)尋址〔尋

找地址）的能力，也不具備交換的作用。所有傳到集線器的數(shù)據(jù)均被播

送到與之相連的各個(gè)端口，容易形成數(shù)據(jù)堵塞。

交換機(jī)是集線器的升級換代產(chǎn)品，是一種在通信系統(tǒng)中完成信息交

換的設(shè)備。交換機(jī)的主要功能是物理尋址、錯(cuò)誤校驗(yàn)、及流量控制等，

是一種基與MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交

換機(jī)對于因第一次發(fā)送到目標(biāo)地址不成功的數(shù)據(jù)包會再次對所有節(jié)點(diǎn)同

時(shí)發(fā)送，企圖找到這個(gè)目標(biāo)MAC地址，找到后就會把這個(gè)地址重新參加

到自己的MAC地址列表中，這樣下次再發(fā)送這個(gè)節(jié)點(diǎn)時(shí)就不會出錯(cuò)。交

換機(jī)的數(shù)據(jù)傳輸是有目的的，數(shù)據(jù)只對目標(biāo)節(jié)點(diǎn)發(fā)送，只有在自己的MAC

地址表中找不到相關(guān)信息的情況下才使用播送方式發(fā)送，第二次以后就

不再是播送發(fā)送，而是有目的的發(fā)送。

?路由器是在多個(gè)網(wǎng)絡(luò)和介質(zhì)之間實(shí)現(xiàn)網(wǎng)絡(luò)互連的設(shè)備，它主要有兩

個(gè)功能：

1.用于連接不同的網(wǎng)絡(luò)。

2.選擇最正確路徑，能夠大大提高通信速率，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)

荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，從而讓網(wǎng)絡(luò)系統(tǒng)發(fā)揮最大的效益

中低端交換機(jī)根底原理及配置

?為什么要用VLAN呢？

采用VLAN的主要原因有幾個(gè)：如控制播送域的范圍，網(wǎng)絡(luò)平安，

第三層地址的管理，和網(wǎng)絡(luò)資源的集中管理。

VLAN的產(chǎn)生原因一播送風(fēng)暴

通過VLAN劃分播送域

不同VLAN之間的流量不能直接跨越VLAN的邊界，需要使用路由，通

過路由將報(bào)文從一個(gè)VLAN轉(zhuǎn)發(fā)到另外一個(gè)VLAN。

?交換機(jī)根本配置

1、配置文件相關(guān)命令

[Quidway]displaycurrent-configuration顯不當(dāng)前生效的配置

[Quidway]displaysaved-configuration顯不flash中配置文件,

即下次上電啟動(dòng)時(shí)所用的配置文件

<Quidway>reboot交換機(jī)重啟

<Quidway>displayversion顯示系統(tǒng)版本信息

2、根本配置

<Quidway>system-viem進(jìn)入特配置模式

[Quidway]sysname名稱交換機(jī)命名

[Quidway]interfaceethernet0/1進(jìn)入接口視圖

[Quidway]interfacevlanx進(jìn)入接口視圖

[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0配置

VLAN的IP地址

[Quidway]iproute-static.00.0.0.010.65.1.2靜態(tài)路由-網(wǎng)關(guān)常

用于小區(qū)接入交換機(jī)配置

3、telnet配置

[Quidway]user-interfacevty04進(jìn)

入虛擬終端

[S3026-ui-vty0-4]authentication-modepassword設(shè)置口令

模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimple

222設(shè)置口令

[S3026-ui-vty0-4]userprivilegelevel3用戶級別

4、端口配置

[Quidway-EthernetO/1]duplex{half|full|auto}配置端口工作狀態(tài)

[Quidway-EthernetO/1]speed{101100|auto)配置端口工作速率

[Quidway-EthernetO/1]mdi{across|auto|normal)配置端口平接扭

接，交換機(jī)默認(rèn)時(shí)為auto〔主要是針對交叉線與直通線)

[Quidway-EthernetO/1]portlink-type{trunk|access|hybrid}設(shè)置端

口工作模式

[Quidway-EthernetO/1]undoshutdown激活端口

[Quidway-EthernetO/2]quit退出系統(tǒng)視圖

5、VLAN配置

[Quidway]vlan3創(chuàng)立VLAN

[Quidway-vlan3]portethernet0/1toethernet0/4在VLAN中

增加端口配置基于access的VLAN

[Quidway-EthernetO/2]portaccessvlan3當(dāng)前端口參加到

VLAN

注意：缺省情況下，端口的鏈路類型為Access類型，所有Access端口

均屬于且只屬于VLAN1

配置基于trunk的VLAN

[Quidway-EthernetO/2]portlink-trunk設(shè)置當(dāng)前端口為trunk

[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All)設(shè)trunk

允許的VLAN

注意：所有端口缺省情況下都是允許VLAN1的報(bào)文通過的

[Quidway-EthernetO/2]pvidvlan3設(shè)置trunk端口的PVID配置

基于Hybrid端口的VLAN

[Quidway-EthernetO/2]portlink-typehybrid配置端口的鏈

路類型為Hybrid類型

[Quidway-EthernetO/2]porthybridvlanvlan-id-list{tagged

untagged}允許指定的VLAN通過當(dāng)前Hybrid端口

注意：缺省情況下，所有Hybrid端口只允許VLAN1通過

[Quidway-EthernetO/2]porthybridpvidvlanvlan-id設(shè)定端口的缺

省vlan

注意：缺省情況下，Hybrid端口的缺省VLAN為VLAN1

VLAN描述

[Quidway]descriptionstring指定VLAN描

述字符

[Quidway]undodescription刪除VLAN描述字符

[Quidway]displayvlan[vlan_id]查看VLAN設(shè)

置

?遠(yuǎn)程telnet配置實(shí)例

?『配置環(huán)境參數(shù)』

?1、PC機(jī)固定IP地址

,3.SwitchA通過以太網(wǎng)口E0/1和SwitchB的E0/24互連

?『組網(wǎng)需求』

?1.SwitchA只允許.0/24網(wǎng)段的地址的PCTELNET訪問

,2.SwitchB允許其它任意網(wǎng)段的地址TELNET訪問

?FTELNET遠(yuǎn)程管理交換機(jī)配置流程』

?如果一臺PC想遠(yuǎn)程TELNET到一臺設(shè)備上，首先要保證能夠二者之

間正常通信。SwitchA為三層交換機(jī)，可以有多個(gè)三層虛接口，它

的管理VLAN可以是任意一個(gè)具有三層接口并配置了IP地址的

VLANo

,SwitchB為二層交換機(jī)，只有一個(gè)二層虛接口，它的管理VLAN即是

對應(yīng)三層虛接口并配置了IP地址的VLAN。

?交換機(jī)缺省的TELNET認(rèn)證模式是密碼認(rèn)證，如果沒有在交換機(jī)上

配置口令，當(dāng)TELNET登錄交換機(jī)時(shí)，系統(tǒng)會出現(xiàn)〃password

required,butnoneset."的提不。

,【SwitchA相關(guān)配置】

?1.創(chuàng)立〔進(jìn)入）VLAN10

[SwitchA]vlan10

?2.將連接PC的E0/10參加VLAN10

[SwitchA-VlanlO]portEthernet0/10

?3.創(chuàng)立〔進(jìn)入）VLAN10的虛接口

[SwitchA]interfaceVLAN-interface10

?4.為VLAN接口10配置IP地址

[SwitchA-Vlan-interfacelO]ipaddr

?5.創(chuàng)立1進(jìn)入）VLAN1OO

[SwitchA]vlan100

?7.進(jìn)入端口EO/1,將其配置為TRUNK端口，并允許VLAN100通過

[SwitchA]interfaceEthernet0/1

[SwitchA-EthernetO/1]portlink-typetrunk

[SwitchA-EthernetO/1]porttrunkpermitvlan100

,【SwitchB相關(guān)配置】

?1.創(chuàng)立〔進(jìn)入）VLAN100

[SwitchB]vlan100

?3.進(jìn)入端口EO/24,將其配置為TRUNK端口，并允許VLAN100通過

[SwitchB]interfaceEthernet0/24

[SwitchB-EthernetO/24]portlink-typetrunk

[SwitchB-EthernetO/24]porttrunkpermitvlan100

?4.二層交換機(jī)被其他網(wǎng)段設(shè)備管理，需要增加一條默認(rèn)路由

[SwitchB]iproute-static

?1、TELNET密碼驗(yàn)證配置

,只需輸入password即可登陸交換機(jī)。

?1）進(jìn)入用戶界面視圖

[SwitchA]user-interfacevty04

?2）設(shè)置認(rèn)證方式為密碼驗(yàn)證方式

[SwitchA-ui-vtyO-4]authentication-modepassword

,3）設(shè)置登陸驗(yàn)證的password為明文密碼"huawei"

[SwitchA-ui-vtyO-4]setauthenticationpasswordsimple

huawei

?4）配置登陸用戶的級別為最高級別3（缺省為級別1）

[SwitchA-ui-vtyO-4]userprivilegelevel3

,5〕或者在交換機(jī)上增加superpassword（缺省情況下，從VTY用戶

界面登錄后的級別為1級，無法對設(shè)備進(jìn)行配置操作。必須要將用

戶的權(quán)限設(shè)置為最高級別3,才可以進(jìn)入系統(tǒng)視圖并進(jìn)行配置操作。

低級別用戶登陸交換機(jī)后，需輸入superpassword改變自己的級

別）例如，配置級別3用戶的superpassword為明文密碼"super3”

[SwitchA]superpasswordlevel3simplesuper3

?2、TELNET本地用戶名和密碼驗(yàn)證配置

,需要輸入username和password才可以登陸交換機(jī)。

?1）進(jìn)入用戶界面視圖

[SwitchA]user-interfacevty04

?2）配置本地或遠(yuǎn)端用戶名和口令認(rèn)證

[SwitchA-ui-vtyO-4]authentication-modescheme

,3）配置本地TELNET用戶，用戶名為"huawei",密碼為"huawei",

權(quán)限為最高級別3（缺省為級別1）

[SwitchA]local-userhuawei

[SwitchA-user-huawei]passwordsimplehuawei

[SwitchA-user-huawei]service-typetelnetlevel3

第七章：故障定位以及排除

小區(qū)故障的定位以及排除:

小區(qū)出現(xiàn)故障現(xiàn)象可能有：

1：所有用戶撥號678,但鏈路與設(shè)備正常；

2：撥號正常，但上網(wǎng)速度慢和ping網(wǎng)關(guān)有丟包。

1、小區(qū)網(wǎng)絡(luò)中存在環(huán)路，造成所有小區(qū)內(nèi)用戶撥號678。

造成此故障的原因有：將一根網(wǎng)線同時(shí)接在一臺交換機(jī)上的兩個(gè)端口、或由

于交換機(jī)設(shè)備及端口損壞，等原因造成。

故障處理方法，登陸小區(qū)接入交換機(jī)（指機(jī)房交換機(jī)），使用dislogbuffer

查看日志信息，以此來分析網(wǎng)絡(luò)中是否存在環(huán)路信息。

如下信息顯示網(wǎng)絡(luò)中存在環(huán)路

1.<YYXCJ_2403_l>displaylogbuffer〃顯示交換機(jī)運(yùn)行日志信息

LoggingBufferConfigurationandcontents：

enabled

allowedmaxbuffersize：1024

actualbuffersize：256

channelnumber：4,channelname：logbuffer

droppedmessages：0

overwrotemessages：909

currentmessages：256

%Aug620:40:212005zxj_2403_lL2INF/5/P0RTLINKSTATUS

CHANGE：Slot=l；

EthernetO/4：turnsintoUPstate

%Aug620：42：122005zxj_2403_lL2INF/5/P0RTLINKSTATUS

CHANGE：Slot=l；

EthernetO/4：turnsintoDOWNstate

%Aug714:29:212005zxj_2403_lDRV/5/L00PBACK：Slot=l；

Loopbackdoesexistonport13vlan302,pleasecheckit

%Aug714:29:212005zxj_2403_lDRV/5/L00PBACK：Slot=l；

Loopbackdoesexistonport13vlan300,pleasecheckit

%Aug714:29:552005zxj_2403_lDRV/5/L00PBACK：Slot=l；

Loopbackdoesexistonport13vlan302,pleasecheckit

如有此信息，那么表示在端口E13下vlan302存在環(huán)路。

故障處理方法：

如小區(qū)有網(wǎng)管交換機(jī)，那么可登陸到小區(qū)內(nèi)網(wǎng)管交換機(jī)，根據(jù)日志信息，確

定存在環(huán)路的接口，再到相對應(yīng)的樓棟進(jìn)行排障，排除方法為將交換機(jī)所有下

接網(wǎng)線拔除，然后一根一根將網(wǎng)張接入交換機(jī)，進(jìn)行撥號測試。如整個(gè)小區(qū)是

傻瓜式接入，那么排除方法只有通過一級一級拔線定位環(huán)路點(diǎn)、如首先可能需

要在小區(qū)會聚的交換機(jī)進(jìn)行拔線測試，確定樓棟后，再到棟樓交換機(jī)依此方法

進(jìn)行測試。

優(yōu)化方法：如需防止環(huán)路故障造成的對整個(gè)小區(qū)的影響，可在小區(qū)內(nèi)放置可

網(wǎng)管交換機(jī)對每個(gè)端口劃分不同vlan,進(jìn)行播送隔離，這樣可以防止一個(gè)樓

棟交換機(jī)出現(xiàn)環(huán)路，造成對整個(gè)小區(qū)的影響；二是盡量減少人為因?yàn)楫a(chǎn)生環(huán)路。

2、播送風(fēng)暴

所有小區(qū)內(nèi)用戶撥號速度較慢，甚至撥號不成功，或網(wǎng)絡(luò)速度較慢，ping網(wǎng)

關(guān)有丟包。

網(wǎng)絡(luò)產(chǎn)生播送風(fēng)暴的原因、一般情況下，產(chǎn)生網(wǎng)絡(luò)播送風(fēng)暴的原因，主要有

以下幾種：1、網(wǎng)卡損壞：如果網(wǎng)絡(luò)機(jī)器的網(wǎng)卡損壞，也同樣會產(chǎn)生播送風(fēng)暴。

損壞的網(wǎng)卡，不停向交換機(jī)發(fā)送大量的數(shù)據(jù)包，產(chǎn)生了大量無用的數(shù)據(jù)包，

產(chǎn)生了播送風(fēng)暴。

2、網(wǎng)絡(luò)環(huán)路：一根雙絞線，兩端插在同一個(gè)交換機(jī)的不同端口上，導(dǎo)致了，

翻開網(wǎng)頁都非常困難。這種故障，就是典型的網(wǎng)絡(luò)環(huán)路。網(wǎng)絡(luò)環(huán)路的產(chǎn)生，

一般是由于一條物理網(wǎng)絡(luò)線路的兩端，同時(shí)接在了一臺網(wǎng)絡(luò)設(shè)備中。3、網(wǎng)

絡(luò)病毒：目前，一些比擬流行的網(wǎng)絡(luò)病毒,arp攻擊、震蕩波、等病毒，一旦

有機(jī)器中毒后，會立即通過網(wǎng)絡(luò)進(jìn)行傳播。網(wǎng)絡(luò)病毒的傳播，就會損耗大量

的網(wǎng)絡(luò)帶寬，引起網(wǎng)絡(luò)堵塞，引起播送風(fēng)暴。4、一些攻擊軟件的使用：目前,

一些上網(wǎng)者，惡意的使用此類軟件對網(wǎng)絡(luò)發(fā)起攻擊，也可能會引起播送風(fēng)暴。

通過查看交換機(jī)端口信息定位故障原因。

使用disinterfacee0/19

<yuey-xinlukoujf-s3528>disintEthernet0/19

EthernetO/19currentstate：UP

IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis

000f-e257-bb90

Description：yuey-xiaofang-yizhongdui

TheMaximumTransmitUnitis1500

Mediatypeistwistedpair,loopbacknotset

Porthardwaretypeis100_BASE_TX

lOOMbps-speedmode,full-duplexmode

Linkspeedtypeisautonegotiation,linkduplextypeis

autonegotiation

Flow-controlisnotenabled

Port-flow-constrainhasnotbeenconfiguredcompletely

TheMaximumFrameLengthis1552

BroadcastMAX-ratio：1%

PVID：1

Mditype：auto

Portlink-type：trunk

VLANpassing：,174,185,774,785

VLANallowed：,174,185,774,785

Trunkportencapsulation：IEEE802.Iq

Last300secondsinput：1packets/sec155bytes/sec

Last300secondsoutput：1packets/sec269bytes/sec

Input(total)：-packets,-bytes

-broadcasts,一multicasts

Input(normal)：306573709packets,338946613338bytes

1263303broadcasts,2418multicasts

Input：0inputerrors,0runts,0giants,-throttles,0CRC

0frame,0overruns,0aborts,-ignored,-parityerrors

Output(total)：-packets,-bytes

-broadcasts,一multicasts,一pauses

2152091broadcasts,53505multicasts,0pauses

Output：0outputerrors,-underruns,-bufferfailures

0aborts,0deferred,0collisions,0latecollisions

-lostcarrier,-nocarrier

如上顯示接口相關(guān)信息

播送包要小于輸入輸出包的比例，如出現(xiàn)播送包與輸入包相接、或播送包

超過輸入包，那么網(wǎng)絡(luò)內(nèi)存在播送風(fēng)暴，有可能是病毒、環(huán)路、或有人惡意攻

擊造成。

優(yōu)化方法：在小區(qū)接入時(shí)，可以接入交換機(jī)進(jìn)行播送抑制，使用命令如下:

broadcast-suppression10

3、設(shè)備或物理鏈路造成CRC錯(cuò)誤包增多。

某個(gè)小區(qū)內(nèi)所有用戶撥號速度較慢，甚至撥號不成功，或網(wǎng)絡(luò)速度較慢,ping

網(wǎng)關(guān)有丟包

查看端口信息時(shí)出現(xiàn)大量CRC錯(cuò)誤包。

出現(xiàn)大量CRC錯(cuò)誤包，那么可能引起網(wǎng)速較慢等故障，引起CRC錯(cuò)誤包的

原因、很有可能由于線路或設(shè)備損壞引起.

優(yōu)化方案：這時(shí)需對線路（包括尾纖、網(wǎng)線〕；設(shè)備包括（光纖收發(fā)器、

交換機(jī)）等，進(jìn)行更換，然后進(jìn)行測試。

4、查看交換機(jī)cpu以及內(nèi)存信息

小區(qū)內(nèi)某臺網(wǎng)管交換機(jī)下帶業(yè)務(wù)出現(xiàn)網(wǎng)速變慢，或撥號678或響應(yīng)時(shí)間過

長，遠(yuǎn)程登陸此交換機(jī)不成功或響應(yīng)較慢。

使用命令discpu,dismemory命令查看交換機(jī)cpu及內(nèi)存使用率。

如小區(qū)內(nèi)交換機(jī)內(nèi)存使用率超過65%,且有突發(fā)；cpu使用率超過45%和不

穩(wěn)定、可能造成交換機(jī)擁塞或吊死現(xiàn)象.

第八章：我司流量控制簡述

隨著互聯(lián)網(wǎng)的迅猛開展，各類應(yīng)用層出不窮，對網(wǎng)絡(luò)質(zhì)量的要求也越來越

高。總體說來，未來互聯(lián)網(wǎng)的應(yīng)用對互聯(lián)網(wǎng)的要求主要在兩方面：大帶寬和低

延時(shí)，其中大帶寬以影視類應(yīng)用為代表，低延時(shí)以網(wǎng)絡(luò)游戲、證券和即時(shí)通訊

類應(yīng)用為代表。

影視類應(yīng)用，現(xiàn)各種形式的影視類應(yīng)用已經(jīng)成為互聯(lián)網(wǎng)的主要流量產(chǎn)生局

部，在網(wǎng)絡(luò)應(yīng)用中所占比例最大、產(chǎn)生流量最多，已經(jīng)占到了運(yùn)營商流量的

70?80%。其中，基于P2P（Peer-to-Peer）技術(shù)的下載、流媒體業(yè)務(wù)、WEB視頻、

網(wǎng)絡(luò)電視等是目前最主要的幾種視頻類應(yīng)用。

網(wǎng)絡(luò)游戲、證券、即時(shí)通訊類應(yīng)用，這兩類應(yīng)用流量占總體流量比重小，不到

2%。但對網(wǎng)絡(luò)延時(shí)、穩(wěn)定要求高，網(wǎng)絡(luò)稍微的抖動(dòng)，用戶就會感覺到網(wǎng)絡(luò)質(zhì)量

對他們產(chǎn)生的影響。

圖一

圖二

從圖一可以看出，p2p以及網(wǎng)絡(luò)電視占了我司出口流量的70%左右.

PPP0E協(xié)議簡介

1.PPP協(xié)議簡介:

PPP協(xié)議主要包括三局部：LCPfLinkControlProtocol）鏈路控制協(xié)議、

NCPfNetworkControlProtocol）和PPP的擴(kuò)展協(xié)議1如MultilinkProtocol）。

隨著網(wǎng)絡(luò)技術(shù)的不斷開展，網(wǎng)絡(luò)帶寬已不再是瓶頸，所以PPP擴(kuò)展協(xié)議的應(yīng)用

也就越來越少，因此往往人們在表達(dá)PPP協(xié)議時(shí)經(jīng)常會忘記它的存在。

在點(diǎn)對點(diǎn)鏈路的配置、維護(hù)和終止過程中，PPP需經(jīng)歷以下幾個(gè)階段：

鏈路不可用階段。有時(shí)也稱為物理層不可用階段，PPP鏈路都需從這個(gè)階

段開始和結(jié)束。當(dāng)通信雙方的兩端檢測到物理線路激活（通常是檢測到鏈路上

有載波信號）時(shí)，就會從當(dāng)前這個(gè)階段躍遷至下一個(gè)階段（即鏈路建立階段）。

先簡單提一下鏈路建立階段，在這個(gè)階段主要是通過LCP協(xié)議進(jìn)行鏈路參數(shù)的

配置，LCP在此階段的狀態(tài)機(jī)也會根據(jù)不同的事件發(fā)生變化。當(dāng)處于在鏈路不

可用階段時(shí)，LCP的狀態(tài)機(jī)是處于initial（初始化狀態(tài)）或starting（準(zhǔn)備

啟動(dòng)狀態(tài)），一旦檢測到物理線路可用，那么LCP的狀態(tài)機(jī)就要發(fā)生改變。當(dāng)

然鏈路被斷開后也同樣會返回到這個(gè)階段，往往在實(shí)際過程中這個(gè)階段所停留

的時(shí)間是很短的，僅僅是檢測到對方設(shè)備的存在。

鏈路建立階段。是PPP協(xié)議最關(guān)鍵和最復(fù)雜的階段。該階段主要是發(fā)送一

些配置報(bào)文來配置數(shù)據(jù)鏈路，這些配置的參數(shù)不包括網(wǎng)絡(luò)層協(xié)議所需的參數(shù)。

當(dāng)完成數(shù)據(jù)報(bào)文的交換后，那么會繼續(xù)向下一個(gè)階段躍遷，該下一個(gè)階段既可

是驗(yàn)證階段，也可是網(wǎng)絡(luò)層協(xié)議階段，下一階段的選擇是依據(jù)鏈路兩端的設(shè)備

配置的（通常是由用戶來配置，但對NAS或BAS設(shè)備的PPP模塊缺省就需要支

持PAP或CHAP中的一種認(rèn)證方式）。在此階段LCP的狀態(tài)時(shí)機(jī)發(fā)生兩次改變，

前面我們說了當(dāng)鏈路處于不可用階段時(shí)，此時(shí)LCP的狀態(tài)機(jī)處于initial或

starting,當(dāng)檢測到鏈路可用時(shí)，那么物理層會向鏈路層發(fā)送一個(gè)UP事件，

鏈路層收到該事件后，會將LCP的狀態(tài)機(jī)從當(dāng)前狀態(tài)改變?yōu)镽equest-Sent（請

求發(fā)送狀態(tài)），根據(jù)此時(shí)的狀態(tài)機(jī)LCP會進(jìn)行相應(yīng)的動(dòng)作，也即是開始發(fā)送

Config-Request報(bào)文來配置數(shù)據(jù)鏈路，無論哪一端接收到了Config-Ack報(bào)文

時(shí)，LCP的狀態(tài)機(jī)又要發(fā)生改變，從當(dāng)前狀態(tài)改變?yōu)閛pened狀態(tài)，進(jìn)入Opened

狀態(tài)后收到Config-Ack報(bào)文的一方那么完成了當(dāng)前階段，應(yīng)該向下一個(gè)階段

躍遷。同理可知，另一端也是一樣的，但須注意的一點(diǎn)是在鏈路配置階段雙方

是鏈路配置操作過程是相互獨(dú)立的。如果在該階段收到了非LCP數(shù)據(jù)報(bào)文，那

么會將這些報(bào)文丟棄。

驗(yàn)證階段。多數(shù)情況下的鏈路兩端設(shè)備是需要經(jīng)過認(rèn)證后才進(jìn)入到網(wǎng)絡(luò)層

協(xié)議階段，缺省情況下鏈路兩端的設(shè)備是不進(jìn)行認(rèn)證的。在該階段支持PAP

和CHAP兩種認(rèn)證方式，驗(yàn)證方式的選擇是依據(jù)在鏈路建立階段雙方進(jìn)行協(xié)商

的結(jié)果。然而，鏈路質(zhì)量的檢測也會在這個(gè)階段同時(shí)發(fā)生，但協(xié)議規(guī)定不會讓

鏈路質(zhì)量的檢測無限制的延遲驗(yàn)證過程。在這個(gè)階段僅支持鏈路控制協(xié)議、驗(yàn)

證協(xié)議和質(zhì)量檢測數(shù)據(jù)報(bào)文，其它的數(shù)據(jù)報(bào)文都會被丟棄。如果在這個(gè)階段再

次收到了Config-Request報(bào)文，那么又會返回到鏈路建立階段。

網(wǎng)絡(luò)層協(xié)議階段。一旦PPP完成了前面幾個(gè)階段，每種網(wǎng)絡(luò)層協(xié)議(IP、

IPX和AppleTalk)會通過各自相應(yīng)的網(wǎng)絡(luò)控制協(xié)議進(jìn)行配置，每個(gè)NCP協(xié)議

可在任何時(shí)間翻開和關(guān)閉。當(dāng)一個(gè)NCP的狀態(tài)機(jī)變成Opened狀態(tài)時(shí)，那么PPP

就可以開始在鏈路上承載網(wǎng)絡(luò)層的數(shù)據(jù)包報(bào)文了。如果在個(gè)階段收到了

Config-Request報(bào)文，那么又會返回到鏈路建立階段。

網(wǎng)絡(luò)終止階段，PPP能在任何時(shí)候終止鏈路。當(dāng)載波喪失、授權(quán)失敗、鏈

路質(zhì)量檢測失敗和管理員人為關(guān)閉鏈路等情況均會導(dǎo)致鏈路終止。鏈路建立階

段可能通過交換LCP的鏈路終止報(bào)文來關(guān)閉鏈路，當(dāng)鏈路關(guān)閉時(shí)，鏈路層會通

知網(wǎng)絡(luò)層做相應(yīng)的操作，而且也會通過物理層強(qiáng)制關(guān)斷鏈路。對于NCP協(xié)議，

它是沒有也沒有必要去關(guān)閉PPP鏈路的。

鏈路不可用階段-------?鏈路建立階段―I

PPP支持兩種)權(quán)^辦以：PAP(Passwo