运输公司广域网网络培训教材.ppt

中石油运输公司广域网,网络技术培训,课程内容,网络规划及设备介绍,网络设备连接,网络设备配置,问题解决指导,运输公司网络统一规划图,H3C 2831路由器后面板,电源开关,电源接口,两个以太接口,三个可扩展槽,H3C 2831路由器前面板,H3C 3600-28TP-SI 交换机,24个10/100 M以太口,2个光纤千兆接口（需要另外配置SFP模块）,2个10/100/1000千兆接口,控制口（用户初始胚子和交换机用）,电源口在背后,H3C 3600-28TP-SI 面板指示,课程内容,网络规划及设备介绍,网络设备连接,网络设备配置,问题解决指导,Ethernet 0 连接视频会议系统,路由器和交换机的连接,CHAN 0 连接电信线路，其他三条预留，作为扩展用,广域网线路 E1 CE1 E1-F,E1 E1 最大可以承载2Mbit/S CE1 通道化E1，可以按照64K的力度来再次划分 E1-F 部分通道E1，支持一个时隙划分，最大为31*64K=1984K 2M 关于时钟问题 两端连接的路由器，必须制定一台为主时钟，一台为从时钟，便于时钟同步,课程内容,网络规划及设备介绍,网络设备连接,网络设备配置,问题解决指导,配置路由器-连接路由器,R232 串口,随机带的调试线,步骤一：连接配置电缆,将路由器随机所带的配置电缆取出 RJ45头一端接在路由器的console口上 9针（或25针）RS232接口一端接在计算机的串行口上,步骤二：创建超级终端（1）,以WINDOWS XP 所带的“超级终端”为例 点击“开始 ”“程序”“附件”“通信” “超级终端” 进入“超级终端” ，新建一“超级终端” 即可,步骤二：创建超级终端（2）,用户命令行模式,普通用户模式命令模式 特权用户命令模式 H3Csystem-view H3C,显示配置及帮助方式,YS-JL-AR28-1display current-configuration Current configuration hostname YS-JL-AR28-1 interface Ethernet0 ip address Quidwaydisplay ? aaa-enable Enable AAA(Authentication, Authorization and Accounting) acl Specify structure of access-list configure information arp Add a ARP entry bgp Enable/disable BGP protocol bridge Bridge Set,配置设备的名称,配置主机名称 H3Csysname YS-JL-AR28-1 YS-JL-AR28-1,配置端口属性,配置端口适应性 duplex auto | full | half undo duplex 端口速度属性 speed 10 | 100 | 1000 | auto Undo speed,配置路由器接口IP,配置以太口和广域网串口IP地址 YS-JL-AR28-1interface ehternet 0 YS-JL-AR28-1-ethernet 0ip address 52 YS-JL-AR28-1-ethernet 0quit YS-JL-AR28-1interface serial 1/0 YS-JL-AR28-1-serial 0ip address 52 YS-JL-AR28-1-serial 0quit,E1和CE1的控制配置,CE1 可以选择配置成E1和CE1 YS-ZX-NE40-1controller e1 1/0/4 YS-ZX-NE40-1-E1 1/0/4 Using e1|ce1 YS-ZX-NE40-1-E1 1/0/4 timeslot-list 1,2,3-4,31/CE1 再次划分3个端口 CE 只有一种选择 E1 YS-ZX-NE40-1controller e1 2/0/1 YS-ZX-NE40-1-E1 2/0/1using E1 E1和CE1的其他配置和普通的串口配置相同 YS-ZX-NE40-1interface serial1/0/4:0 YS-ZX-NE40-1interface serial1/0/4:1,E1-F 的控制配置,E1-F 的控制，可以控制64K-2M的速率，但只能分一次 interface Serial1/2 link-protocol ppp fe1 timeslot-list 1-31 /1-31个时隙1984K ，0用于同步时钟 /如果配置成如下名称，为非通道化E1，最大2048Kbit/s fe1 unframed,管理认证配置,local-user admin password whoami service-type telnet terminal level 3 service-type ftp user-interface vty 0 4 authentication-mode scheme,VLAN 规划、划分,Vlan 3 port e1/0/1 to e1/0/24 interface vlan-interface2 ip address 90 92 1-24口 连接电脑，网关就为vlan2 的接口地址,Vlan 2 port G1/1/4 interface vlan-interface2 ip address 90 92 千兆第4口连接路由器,Vlan、静态路由配置,Vlan 2 port g1/1/4 Interface vlan-interface2 ip address 4 52 Vlan 3 port e1/0/1 to e1/0/24 intface vlan-interface2 ip address 90 92 ip route-static 3,interface Ethernet0/0 ip address 3 52 ip route-static 28 92 4,主机,交换机,路由器,总部路由器,运营商网络,E0/0,G1/1/4,1-24,动态路由 OSPF设置,Interfacre Loopback0 Ip address 3 55 router id 3 ospf 1 import-route direct /导入直接连接部分 import-route static /导入静态路由 silent-interface Ethernet0/0 /不对该端口广播OSPF silent-interface Ethernet0/1 /不对该端口广播OSPF area network 9 network 3 network 0 authentication-mode md5 /需要认证 interface Serial1/0 /在接口上添加认证信息 ip address 0 52 ospf authentication-mode md5 md5authen,QOS 的配置,# traffic classifier shipinghuiyi operator and if-match acl 3200 /定义感兴趣的流量的ACL # traffic behavior shipinghuiyi queue af bandwidth 1024 /确保对于感兴趣的流量以1M进行转发 # qos policy shipin classifier shipinghuiyi behavior shipinghuiyi # acl number 3200 rule 0 permit ip source 30 0 /感兴趣的主机（视频会议的Ip地址）interface Serial1/0 link-protocol ppp fe1 unframed qos max-bandwidth 2048 /需要配置该命令 ip address 30 52 ospf authentication-mode md5 1 md5auth qos apply policy shipin outbound /将QOS策略应用在出接口上。,课程内容,网络规划及设备介绍,网络设备连接,网络设备配置,问题解决指导,问题纠错指导,配置信息丢失 按照配置表，从控制口吧ip地址配置上 配置上管理认证，总公司登录进行配置 端口不亮 更换网线 进入配置 在端口模式先执行 undo shutdown 电源不亮 更换电源线、插座等,常用故障诊断命令简介,网络设备故障诊断主要有以下命令： ping tracert display debugging,以太网常见问题,过度冲突 电缆连接距离超过了网络设计规范 违反了以太网的5-4-3规则，即LAN最多有5个分段、任何两个站点间不能超过4个中继器、只有3个网段可以连接工作站 严重噪音干扰 网络电缆太靠近某个电气