版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、ADSLLADSLL应用实实例篇1.2.3.4.5.6.7.8.ADSLL故障经经验篇1.2.3.4.5.ADSLL安装指指导(以华华为公司司SMAARTAAX MMT8000为例)ADSLL的硬件件安装比比您以前前使用的的拨号MODDEM稍微复复杂一些些。您现现在已经经备齐了了以下这这些东西西:一块10M或10MM/1000M自适应应网卡;一个ADSSL MMODEEM(MT8800内置分分离器);另外外还有两两根两端端做好RJ111头的电电话线和和一根两两端做好好RJ445头的五五类双绞绞网络线线。您准准备好了了吗?下面我我们就按按照下图图动手吧吧!图1设备备连接图图1.准备备您的计计算机
2、首先请打打开您的的计算机机机箱,在您的的计算机机中需要要加入一一块网卡卡,10M或则10MM/100M自适应应的都可可以。如如果您的的计算机机中已装装有网卡卡,可以以用原来来的网卡卡。2.将AADSLL MOODEMM与用户户计算机机和电话话机进行行连接(MT8800 ADSSL MMODEEM的后面面板分布布请看图图2)1)首先先将用户户计算机机网卡与与MODDEM后面板板上的ETHHERNNET以太网网口相连连,使用用配备的的以太网网电缆;2)SMMARTTAX MT8800是内置置分离器器的,信信号分离离器是用用来将电电话线路路中的高高频数字字信号和和低频语语音信号号分离的的。低频频语音
3、信信号由分分离器接接电话机机用来传传输普通通语音信信息;高高频数字字信号则则接入ADSSL MModeem,用来来传输上上网信息息和VOD视频点点播节目目。这样样,您在在使用电电话时,就不会会因为高高频信号号的干扰扰而影响响您的话话音质量量,也不不会因为为在上网网时,打打电话由由于语音音信号的的串入影影响上网网的速度度。您可可以想象象一边拿拿着电话话和朋友友聊着天天;一边边通过电电脑在网网上冲浪浪;同时时又通过过装有机机顶盒的的电视机机收看着着精彩的的视频点点播节目目。所以以将ADSSL电缆(即标准准电话线线)与MODDEM后面板板上的ADSSL端口相相连;3)最后后将电话话与MODDEM后面
4、板板上的PHOONE口通过过标准电电话线进进行连接接,如果果连接正正确,电电话将会会有正常常的拨号号音。图2 MMT8000 AADSLL MOODEMM后面板板接口分分布3.连接接电源适适配器将AC电电源适配配器线一一端插入入ADSSL MMODEEM后面标标有9V AC 1A的电源源插孔,另一端端插入合合适的电电源。LED电源指指示灯亮亮起且持持续发光光。几秒秒钟后,绿色的的LED状态指指示灯开开始闪烁烁,这表表明ADSSL MMODEEM正常运运行。查查看以太太网链接接/操作指指示灯,确定此此绿灯亮亮起且闪闪烁,表表明与用用户计算算机的连连接正常常。用这这些LED指示灯灯监控ADSSL
5、MMODEEM的功能能是否正正常。至此,AADSLL硬件安安装结束束,如果果您是拨拨号用户户,还需需要安装装拨号软软件,才才可以正正常上网网;如果果您是专专线用户户,对PC机进行行正确配配置后,就可以以正常上上网(具具体的配配置还请请咨询当当地的运运营商)。同时时,您也也可以正正常使用用电话机机。ADSLL网吧组组网应用用详解1.1 概述述随着ADDSL技术应应用日益益广泛,各种业业务开展展也越来来越丰富富,其中中主要有有高速上上网业务务、网吧吧业务、SOHHO办公、企业互互连等。由于业业务推出出时间不长长,应用用方法也也各有千千秋。各各种应用用缺乏较较好的经经验和规规划,在在使用过过程中遇遇
6、到了不不少困难难,如业业务有时时候不通通、有时时侯比较较慢、有有时侯容容易断线线等。尤其是网网吧业务务,由于于所带的的计算机机用户比比较多,网络构构成不尽尽相同,使用的的网络管管理软件件千差万万别,在在使用中中更加容容易出问问题。本章就基基于ADSSL技术的的网吧使使用注意意事项进进行介绍绍,希望望能够对对网吧业业务的开开展提供供帮助,更好地地把业务务开展起起来。根据不同同的网络络现状,以及运运营商对对网络的的规划,ADSSL的网吧吧应用大大概可以以有以下下几种组组网模式式:1. 桥接接 + Prooxy 2. 桥接接 + Routter 3. IPPOA + HHub 不同的网网络构成成有不
7、同同的应用用空间,具体采采用何种种模式要要根据已已经建设设的网络络和用户户的具体体需求。下面详详细介绍绍各种网网络构成成形式。1.2 桥接接+Prroxyy方式根据IPP地址获获得方式式的不同同,“桥接+Prroxyy”的模式式又有三三种应用用方法:PPP拨号、DHCCP动态地地址分配配、静态态地址分分配。下下面分别别介绍这这三种方方式。1.2.1 桥接接+Prroxyy+PPPP1. 组组网图这种方法法的组网网图参见见图1所示:图1 桥接+PProxxy+PPPP2. 业业务说明明 网络结结构有两两部分:网吧局局域网、电信广广域网; 在广域域网侧,Prooxy计计算机完完成PPPP拨号号功能
8、,通过PPPP拨拨号从BBAS(接入服服务器)处获得得IP地址址及相关关信息(如网关关、子网网掩码等等),完成认证,实实现Innterrnett接入; Prooxy计计算机完完成网吧吧局域网网的业务务代理功功能; 网吧计计算机的的IP地址址采用私私网地址址,可以以静态配配置,也也可以由由Prooxy计计算机动动态分配配;如果果是动态态分配,则要求求Prooxy计计算机具具有DHHCP Serrverr 功能能。3. 业业务实现现 Moddem工工作在桥桥接模式式,配置置好PVVC后即即可; 电信局局端局设设备必须须有宽带带接入设设备BAAS,提提供PPPP终结结,完成成宽带业业务接入入;同时时
9、BASS要完成成对Prroxyy计算机机的IPP地址/子网掩码以以及相应应其他必必须的信信息的分分配工作作; 在Prooxy计计算机上上安装电电信推荐荐的拨号号软件,调测到到能够正正常拨号号上网;常用的的拨号软软件有EEnteerNeet3000(11.411版本或或者更新新版本)等; 安装代代理功能能模块:部分操操作系统统软件已已经带有有代理功功能,可可以直接接使用该该模块,如:WWinddowss20000/WWinddowssNT/Winn98III等都都有自带带的代理理功能。其他代代理软件件有Syygatte(33.1版版本或者者更新) 等。代理功功能设置置正确非非常重要要,否则则很容
10、易易导致局局域网业业务不通通; 规划划好网吧吧局域网网的IPP地址空空间(私网地地址),并确确定网吧吧局域网网的地址址分配方方式,一一般采用用静态地地址分配配方法,这样一一个计算算机始终终对应一一个固定定的IPP地址,便于管管理; 如果采采用静态态地址分分配:PProxxy计算算机的局局域网侧侧接口IIP地址址、网吧吧其他计计算机的的IP地址址以及子子网掩码码设置好好,根据据使用代代理软件件要求,可能还还要设置置其他的的一些数数据(网关等等)。具体体可以咨咨询装机机的工程程师。 如果采采用DHHCP方方式给局局域网分分配地址址,则要要求Prroxyy计算机机支持DDHCPP功能,同时把把网吧计
11、计算机设设置成自自动获得得地址的的方式。4. 业业务注意意事项 Prooxy计计算机是是连接局局域网和和广域网网的纽带带,非常常重要。所以一一定要选选用比较较稳定、性能优优良的计计算机(推荐的的配置:配置两两块NEE20000兼容容网卡,内存大大于644M,硬硬盘大于于4G,使使用WIIN NNT/WWIN220000等); Prooxy计计算机要要安装正正确的拨拨号软件件,如果果拨号软软件不能能正常工工作,会会导致PProxxy计算算机不能能正常拨拨号,或或者有时时侯工作作不稳定定,导致致广域网网不通; 要安装装正确的的代理软软件,这这个非常常关键。如果代代理软件件工作异异常,将将导致网网吧
12、局域网工作作异常,经常表表现为PProxxy计算算机能够够正常上上网,但但是网吧吧其他计计算机不不能正常常上网; 要简化化网吧局局域网的的工作协协议,尽尽可能把把局域网网中各个个计算机机中的不不必要的的协议模模块卸载载,如WWinddowss系统的的NettBioos等协协议,经经常在局局域网上上广播很很多没有有用处的的数据报报,占用用了大量量带宽,通过去去掉这些些没用的的协议,可以大大大减少少网络中中的广播播流量,提供带带宽利用用率,提提高网络络速度; 网吧局局域网尽尽可能采采用以太太网交换换机代替替Hubb,这样样可以减减少内部部网络流流量对MModeem以太太网口的的冲击,尽可能能利用M
13、Modeem接口的的带宽; 网吧局局域网计计算机的的IP地址址要和广广域网的的IP地址址分开,不能在在同一个个网段;5. 业业务特点点优点: 每一个个网吧只只要占用用一个公公网地址址,比较较节约公公网IPP地址资资源; 通过PPPP拨号号方式实实现业务务接入,具有较较好的安安全性;可以有有效实现现不同网网吧之间间的业务务隔离;防止局局域网规规模过大大; 通过Prroxyy代理实实现业务务上网,可以有有效地隔隔离局域域网内部部的广播播包,对对广域网网冲击比比较小。缺点: Prooxy计计算机需需要安装装PPP拨号号软件; 业务中中断后需需要重新新拨号。1.2.2 桥接接+Prroxyy+DHHC
14、P1.组网网图图2 桥接+PProxxy+DDHCPP这种模式式的组网网图参见见图2所示。总体来来看和“桥接+Prroxyy+PPP拨号”有点相相似。在在网吧局局域网侧侧,硬件件安装方方式一样样;在端端局设备备侧,需需要用“桥接设设备+DHHCP服务器+路由器”代替原原来的BAS设备。2. 业业务简介介这种工作作模式和和上面“桥接+Prroxyy+PPPP”中的模模式基本本一样,唯一不不同的地地方是:该模式式Prooxy的广域域网接口口不是通通过PPP拨号方方式上Intternnet,而是是直接连连接到电电信的桥桥接设备备上。Prooxy广域网网侧接口口通过启启动DHCCP从DHCCP服务器器
15、处获得得IP地址及及其他必必要信息息(子网掩掩码、DNS服务器器、网关关地址等等)。由于不用用PPP拨号,所以Prooxy计算机机上不用用安装拨拨号软件。电信局端端局设备备也不需需要BAS设备,但是必必须有二二层桥接接设备、DHCCP服务器器等,同同时通过过路由器器完成INTTERNNET接口。除了以上上说明,这种工工作模式式的要求求、特点点、注意意事项和和“桥接+Prroxyy+PPPP”一样。3. 业业务特点点和“桥接接+Prroxyy+PPPP”相比: 由于采采用二层层桥接实实现业务务,实现现简单,不需要要在Prroxyy计算机机上安装装PPPP拨号软软件,端端局不需需要BAAS设备备;
16、 广域网网网络采采用DHHCP方方式分配配IP地址址,电信信局需要要一台DDHCPP 服务务器;各个不不同网吧吧的在端端局桥接接设备上上构成了了一个局局域网,不能实实现有效效的业务务隔离;安全性性方面存存在隐患患; 业务中中断后,能够自自动恢复复,反映映速度快快(PPPP需要要手工拨拨号), 要通过过路由器器才能接接入到IINTEERNEET上;1.2.3 桥接接+Prroxyy+静态态地址分分配1. 组组网图这种方式式的组网网图和“桥接+Prroxyy+DHHCP”模式相相似,只只不过把把端局设设备中的的DHCCP服务器器去掉。具体组组网图参参见图3所示:图3 桥接+PProxxy+静静态地
17、址址分配2. 业业务简介介这种模式式的业务务实现和和“桥接+Prroxyy+DHHCP”基本相相同,唯唯一不同同的是Prooxy计算机机的IP地址的的获得方方法,在在前者中中,IP地址通通过DHCCP功能自自动获得得,而在在后者中中,Prooxy的IP地址需需要通过过手工设设定。在这种方方式的时时候,用用户在开开通网吧吧业务的时候,电信局局会给每每个网吧吧分配一一个IP地址。用户安安装网吧吧Prooxy计算机机的时候候,需要要把这些些设置配配置到Prooxy的广域域网接口口参数中中。3.业务务特点 手工配配置IPP地址,不需要要DHCCP服务务器; 由于不不同网吧吧在局端端桥接设设备上可可能在
18、同同一个局局域网上上,相互互之间不不能隔离离。当不不同网吧吧的Prroxyy计算机机的广域域网接口口设置地地址发生生冲突的的时候(如恶意意用户盗盗用地址址、不小小心设置置错误等等),会导导致这些些冲突的的网吧业业务不正正常,安安全性很很差。 业务中中断后能能自动恢恢复,不不需要人人工干预预。1.2.4 桥接接+Prroxyy模式总总结上面详细细描述了了“桥接+Prroxyy”模式下下的网吧吧业务开开展的三三种模式式,即:“桥接+Prroxyy+PPPP”、“桥接+Prroxyy+DHHCP”、“桥接+Prroxyy+静态地地址分配配”。并分分别分析析了各种种模式的的优点、缺点。从上面面分析可可
19、以总结结如下: “桥接+PProxxy”模式:把ADDSLMModeem工作作在14483桥桥接协议议,网吧吧局域网网通过PProxxy计算算机实现现和广域域网的连连接。PProxxy计算算机完成成网吧局局域网的的业务代代理;在在这三种种模式中中,局域域网的硬硬件结构构、连线线都一样,只是PProxxy广域域网接口口工作的的协议、模式有有区别; 桥接模模式下,对Moodemm协议处处理要求求低(相对IPPOA而而言),Moddem工工作效率率较高,转发性性能较好好。能够够满足网网吧大流流量的要要求; “桥接+PProxxy+PPPP拨拨号”模式下下,Prroxyy计算机机通过PPPP拨拨号才能
20、能上网,要求用用户输入入正确的的用户名名、口令令,具有有较好的的安全性性,同时时能够有有效地实实现不同同网吧的的隔离;其不足足是连接接中断后后需要用用户重新新拨号采采用连接接,业务务恢复需需要用户户干预,给使用用带来不不便; “桥接+PProxyy+DHHCP”通过动动态地址址分配方方式获得得IP地址址,没有有鉴权、认证过过程,业业务安全全性不好好,同时时不同网网吧在二二层桥接接设备可可能直接接互通,存在安安全隐患患;其优优点是连连接中断断后能够够自动恢恢复,不不需要用用户干预预能够自自动恢复复业务(如不需需做PPPP拨号号操作);可以以防止用用户不小小心设置置错误导导致的地地址冲突突(地址是
21、是通过DDHCPP自动获获取的)。 “桥接+Prroxyy+静态态地址分分配”方式,这种方方式下,各个网网吧在局局端桥接接设备上上连接成成了一个个局域网网,存在在网络安安全隐患患,因为为网吧PProxxy地址址是用户户自己设设定的,很可能能导致不不同网吧吧IP地址址冲突(可能是是不小心心设置错错误,也也可能是是恶意盗盗用),使得得这些网网吧业务务中断; “桥接+PProxxy”模式下下的安全全隐患,一方面面要加强强对网吧吧的管理理措施,不允许许网吧PProxxy计算算机随便便更改广广域网IIP地址址,不允允许在网网吧上运运行黑客客软件等等(可以采采取严厉厉的惩罚罚措施);同时时,还可可以采取取
22、一些其其他安全全保护措措施来避避免问题题发生,如采用用一些捆捆绑技术术(如MACC/IPP捆绑,端口/IP捆捆绑等)。防止止IP地址址冲突或或者被恶恶意盗用用。同时时,可以以在Prroxyy计算机机上运行行一些防防火墙软软件,增增强网络络的安全全。1.2.5 桥接接+Prroxyy模式的的使用注注意事项项及故障障诊断方方法1. 使使用注意意事项 PPPP拨号方方式下选选用推荐荐的拨号号软件,如局方方推荐的的标准软软件等; Prooxy计计算机上上选用可可靠的代代理软件件,如WWinddow220000/WiindoowNTT等操作作系统,或者选选用Syygatte (3.11版本以以上) 软件
23、等等; Prooxy计计算机是是整个网网吧局域域网的出出口,非非常关键键,一定定要选用用性能良良好的计计算机,同时尽尽可能简简化该计计算机的的软件安安装和配配置,这这样即可可以提高高可靠性性,也能能够提高高其处理理能力。保证其其能够可靠靠运行; 网吧计计算机要要尽可能能简化安安装的软软件,减减少安装装的网络络协议(如没有有用处的的NettBIOOS等协协议),这样样可以提提高计算算机的工工作可靠靠性,也也可以净净化网络络上的数数据包,减少广广播流量量,提高高网吧网网络的安安全性和和工作效效率,提提高上网网速度; 严禁在网网吧计算算机上运运行黑客客软件,这样对对网吧网网络的安安全性会会造成很很大
24、的危危害,严严重的可可能导致致网吧不不能正常常工作。 在整个个网吧局局域网中中,不允允许同时时存在多多个代理理、多级级代理,只能是是Prooxy计计算机来来实现整整个网吧吧局域网网的业务务代理工工作,否否则可能导导致网络络业务不不正常。2. 故故障诊断断及定位位方法故障分类类:网吧业务务不正常常时,问问题可以以分成两两大类:局域网网故障、广域网网故障。 局域网网故障:在这种种情况下下,广域域网工作作正常,局域网网工作异异常,典典型表现现是计算算机能够够上网,但是网网吧计算算机不能能上网; 广域网网故障:在这种种情况下下,Prroxyy计算机机也不能能正常上上网;故障定位位方法:当网吧业业务不通
25、通的时候候,先看看看Prroxyy计算机机是否能能够正常常上网?如果能能够上网网,则肯肯定是网网吧局域域网有问问题,广广域网是是好的。接下来来就要集集中力量量解决局局域网不不通的问问题;否则则,如果果Prooxy计计算机也也不能上上网,则则可能是是广域网网的问题题。针对不同同类型的的问题,进行相相关处理理: 局域网网问题:局域网网问题,可能在在几个方方面,如如Hubb故障、Prooxy计计算机代代理软件件工作异异常、计计算机设设置不正正确等。如果只只是其中中几台计计算机工工作异常常,而其其他计算算机都是是好的,则可能能是这几几台计算算机连接接的Huub有问问题,或或者是他他们地址址设置相相互冲
26、突突;如果果是所有有的计算算机都不不能上网网,则可可能是和和Prooxy计计算机直直接连接接的Huub故障障,或者者是Prroxyy计算机机的代理理功能异异常,不不能正常常转发数数据包,这个时时候可以以选一台台计算机Pinng PProxxy计算算机的局局域网网网口,如如果能够够Pinng通,则肯定定是代理理的问题题;否则则要仔细细查一下下Prooxy计计算机局局域网口口和其他他计算机机网口设设置、HHub工工作状态态等,可可以比较较快地定定位问题题。 广域网网的问题题,根据据三种模模式分别别处理:(a) PPPP拨号模模式:在在这种模模式下,广域网网问题会会表现为为PPP拨号不不通。在在这时
27、候候可以从从以下几几个方面面进行检检查:Moddem物理连连接是否否正常(检查ADSSL是否正正常激活活,还是是掉线状状态?输输入的用用户名、密码是是否正确确?Prooxy计算机机和Moddem的连接接是否正正常等等等。如果果Moddem工作状状态异常常而没有有恢复,可以通通过Moddem关电复复位再观观察;如如果Moddem工作正正常,拨拨号还是是不行,可能是是Prooxy计算机机工作异异常,可可以把PProxxy计算机机复位再再试。还还是不行行的话,可以和和电信局局联系。(b) DHCCP地址分分配模式式:这种种模式故故障可能能表现为为链路层层不通、分配不不到地址址,或者者分配到到地址后后
28、不能上上网。链链路层不不通可能能是ADSSL线路掉掉线,可可以等一一段时间间或者复复位Moddem后观察察;如果果Moddem工作正正常,但但是不能能Pinng通局端端桥接设设备的网网关,或或则分配配不到IIP地址,可以把把Prooxy计算机机复位后后观察,如果还还是不行行,要和和电信局联系处处理。通通常情况况下,如如果能够够Pinng通桥接接设备的的网关,但是不不能分配配到IP地址,可能是是DHCCP服务器器工作异异常;如如果网关关Pinng不通,则可能能是端局局桥接设设备工作作异常。(c)静静态地址址分配模模式:由由于采用用静态地地址分配配,故障障首先检检查Prooxy计算机机广域网网口的
29、数数据配置置是否正正常。然然后再检检查链路路层是否否正常,如Moddem是否掉掉线,如如果掉线线,则等等待一段段时间或或者复位位Moddem;如果Moddem工作正正常,则则Pinng桥接设设备网关关是否能能通,如如果不能能通,则则复位Prooxy计算机机再观察察,如果果还是不不行,需需要向电电信局反反映。1.3桥接+RRoutter方方式“桥接+Rouuterr”模式,根据IP地址获获得方式式的不同同,又可可以分为为:“桥接+Roouteer+DDHCPP”、“桥接+Roouteer+静态地地址分配配”、“桥接+Roouteer+PPPP”三种模模式。下下面分别别介绍这这三种模模式:1.3.
30、1 桥接接+Roouteer+静静态地址址分配1. 组组网图这种方式式的组网网图参见见图4所示:图4 桥接+RRoutter+静态地地址分配配2. 业业务说明明 网络由由两部分分组成:网吧局局域网、电信广广域网; 通过网网吧Roouteer实现现网吧局局域网和和电信广广域网的的隔离,网吧局局域网业业务通过过Rouuterr转发实实现INNTERRNETT连接; Rouuterr的广域域网地址址采用手手工配置置方式; 网吧局局域网采采用私网网地址,路由器器必须具具有NAAT功能能,完成私网/公网地地址的转转换; 网吧局局域网计计算机的的IP地址址可以采采用动态态分配方方式或者者静态配配置方式式,
31、如果果采用动动态分配配方式,Rouuterr在局域域网侧必必须具有有DHCCP功能能。3. 业业务实现现 Moddem工工作在桥桥接模式式,配置置好PVVC后即即可; 电信局局端局设设备必须须有二层层桥接设设备、路路由器等等设备,完成业业务的桥桥接接入入,路由由转发功功能,接接入INNTERRNETT网络; Rouuterr的广域域网接口口采用静静态地址址配置的的方法,在业务务开局的的时候,电信局局给用户户分配固固定的IIP地址,同时给给出子网网掩码、网关、DNSS服务器器等信息息。在业业务开通通时,把把这些数数据在RRoutter中中配置好好。 规划好好网吧局局域网的的IP地址址空间(私网地
32、地址),并确确定网吧吧局域网网的地址址分配方方式,可可以是静静态配置置或者DDHCPP分配方方式,一一般采用用静态地地址分配配方法,这样一一个计算算机始终终对应一一个固定定的IPP地址,便于管管理; 如果局局域网采采用静态态地址分分配,则则把路由由器的局局域网侧侧接口IIP地址址、网吧吧其他计计算机的的IP地址址以及子子网掩码码设置好好; 如采用用DHCCP方式式给局域域网分配配地址,则要求求Routeer支持持DHCCP功能能,同时时把网吧吧计算机机设置成成自动获获得地址址的方式式。 Rouuterr必须完完成网吧吧局域网网的NAAT功能能,所以以,要配配置好RRoutter的的NATT功能
33、。4.业务务注意事事项 要简化化网吧局局域网的工工作协议议,尽可可能把局局域网中中各个计计算机中中的不必必要的协协议模块块卸载,如Wiindoows系系统的NNetBBioss等协议议,经常常在局域域网上广广播很多多没有用用处的数数据报,占用了了大量带带宽,通通过去掉掉这些没没用的协协议,可可以大大大减少网网络中的的广播流流量,提提供带宽宽利用率率,提高高网络速速度; 网吧局域域网计算算机的IIP地址址要和广广域网的的IP地址址分开,不能在在同一个个网段; Rouuterr必须具具备NAAT功能能,且网网吧工作作时NAAT功能能一定要要打开; 保证Roouteer的正正确配置置,否则则可能会会
34、导致业业务中断断。5.业务务特点优点: 每个网网吧只要要占用一一个公网网地址,节约公公网IPP地址资资源; 通过Roouteer实现现网吧局局域网和和广域网网的有效效隔离,过滤没没有用处处的数据据包,有有效利用用带宽; 部分Roouteer还具具有防火火墙等更更加完善善的功能能,具有有很好的的安全性性,可以以更好地地保护网网络,起起到防病病毒、反反黑客等等作用; 业务中中断后可可以自动动恢复,不需手手工干预预,方便便运行; 相对于于Prooxy,一般路路由器的的性能指指标(转发能能力、业业务保护护能力、防火墙墙等)要更加加优秀。缺点: Rouuterr的广域域网接口口的IPP地址采采用手工工配
35、置,具有一一定的随随意性,可能会会因为地地址冲突突使得网网吧用户户之间相相互影响响业务,同时存存在IPP地址被被恶意用用户盗用用的可能能。1.3.2 桥接接+Roouteer+DDHCPP1.组网网图组网图参参见图6-5所示。相对于于“桥接+Roouteer+静态地地址分配配”而言,本方式式在局端端设备中中增加了了DHCCP服务器器。其他他没有别别的硬件件变化。图5 桥接+RRoutter+DHCCP2.业务务说明这种组网网模式和和“桥接+Roouteer+静态地地址分配配”基本一一样,唯唯一不同同的是端端局设备备增加了了DHCCP服务器器,用来来完成网网吧中Rouuterr的广域域网地址址分
36、配。在这种方方式下,网吧中中Rouuterr广域网网口要启启动DHCCP功能,从DHCCP服务器器处获得得需要的的IP地址、子网掩掩码、DNS服务器器地址以以及其他他信息等。3. 业业务特点点继承了“桥接+Roouteer+静态地地址分配配”的所有有优点,同时克克服了网网吧随便便配置Rouuterr广域网网接口地地址而可可能导致致的网络络故障(不小心心配置错错误导致致的网吧吧地址冲冲突)的缺点点。是一一种比较较好的应应用方式式。1.3.3 桥接接+Roouteer+PPPP1. 组组网图图6 桥接+RRoutter+PPPP2.组网网说明这种方式式和“桥接+Roouteer+DDHCPP”差不
37、多多,只不不过采用用PPP方式获获得Rouuterr广域网网口的相相关参数数(IP地址、子网掩掩码、DNS服务器器地址等等)。采用这种种模式要要求Routter支持PPPPOE功能,能够自自动完成成拨号。3.组网网特点继承了“桥接+Roouteer+DDHCPP”的全部部优点;这种组组网方式式可靠性性更高,采用RRoutter隔隔离网吧吧局域网网和广域域网;采采用PPP拨号方方式接入入,安全全性好;拨号能能够自动动完成,使用方便,克服了了“桥接+Prroxyy+PPPP”方式下下的业务务需要手手工恢复复的缺点点,拨号号中断后后能够自自动重新新连接,这样业业务能够够自动恢恢复;给给网吧用用户带来
38、来方便。1.3.4 桥接接+Roouteer模式式的使用用注意事事项及故故障诊断断方法1. 使使用注意意事项Routter的选择择很关键键,一定定要选用用能够满满足网吧吧需求的的Rouuterr。关键键指标包包括具有有NAT功能,数据包包转发能能力要足足够,具具有一定定的业务务保护功功能如防防火墙等等;推荐荐的Rouuterr有XRoouteer系列产产品(MIIH-1130AA)。相比Prroxyy计算机机方案,Rouuterr在各个个性能指指标上都都要优秀秀,如转转发能力力、处理理能力、网络安安全性(防火墙),同时时,一般般Rouuterr会提供供功能更更加强大大的其他他功能供供网吧使使用
39、。如果采用用“桥接+Roouteer+静态地地址配置置”模式,要保证证网吧的的Rouuterr的广域域网地址址不会随随便被改改动,影影响网络络使用(相对于Prooxy计算机机代理而而言,这这个更改改机会会会小很多多)。Routter一般都都具有良良好的数数据包隔隔离能力力,这种种组网模模式对端端局桥接接设备有有较好的的保护作作用;可可以根据据需要,启动Rouuterr中的防防火墙等等功能。为了网吧吧局域网网能够正正常工作作,网吧吧局域网网计算机机上要严严禁安装装黑客软软件,建议尽可可能简化化计算机机的软件件配置,删除没没有用处处的软件件,删除除没有用用处的网网络协议议(如NettBIOOS等)
40、。局域网内内部不再再使用Prooxy代理服服务。“桥接+Rouuterr+PPPP”模式具具有较多多的优点点:可以以自动拨拨号,方方便使用用;同时时又可以以完成PPP认证、鉴权,安全性性很好。是一种种值得推推广的网网吧网络络方案。2.简单单故障诊诊断方法法和“桥接接+Prroxyy计算机”一样,故障诊诊断可以以分成两两类:局局域网故故障、广广域网故故障。一般情况况下,Rouuterr具有较较好的稳稳定性,只要数数据设置置正确,基本上上都能够够保证正正常工作作,出问问题的可可能性很很小;如如果Router能够Pinng通端局局网桥设设备的网网关或者者DHCCP服务器器,则广广域网工工作正常常(一
41、般情情况下Rouuterr不好做做这个操操作,可可以把一一台计算算机直接接接到Moddem上来做做测试,注意此此时要把把该计算算机的配配置更改改过来!)。问题题可能出出在局域域网侧。否则是是广域网网部分有有问题,需要进进行检查查,一般般问题可可能出在在以下几几个方面面:Moddem工作异异常(主要是是掉线,线路去去激活了了);Rouuterr和Moddem之间的的连接有有问题;或者路路由器工工作异常常。如果果Moddem掉线,可以把把Moddem下电复复位,重重启后观观察效果果;如果果Moddem没有掉掉线而Rouuterr不能正正常Ping通端局局网关,可以把把Rouuterr复位重重启,再
42、再观察效效果。一一般都能能够搞好好,如果果还是不不行的话话,要和和电信局局联系处处理。如果广域域网没有有问题,则是局局域网问问题或者者Rouuterr转发问问题。如如果局域域网计算算机能够够Pinng通Rouuterr的局域域网口,则可能能是Rouuterr有问题题,重启启Rouuterr观察;否则,要检查查网吧局局域网的的各个环环节,具具体方法法和“桥接+Prroxyy计算机”里描述述的一样样,主要要检查HUB、计算算机设置置、Rouuterr设置等等环节。1.4 IPPOA+Hubb方式“IPOOA+HHub”的模式式,直接接利用Moddem的IPOOA功能来带局域网网,需要要Moddem
43、具有NAT功能。由于Moddem一般处处理能力力有限,所以建建议在这这种情况况下网吧吧规模不不能过大大,要控控制在32台计算算机以下下。1. 组组网图这种应用用模式的的组网图图参见图图6-7所示。此时Moddem的IPOOA在局端端的路由由器上终终结,故故而局端端的路由由器必须须支持IPOOA协议终终结功能能。此时时网吧配配置比较较简单,直接把把局域网网连接到到Moddem上面即即可。图7 IPOOA+HHub方方式2. 业业务说明明通过Moodemm直接带带局域网网,由Moddem提供NAT功能; 端局必必须有IIPOAA终结的的路由器器设备;局域网网采用私私网地址址,地址址分配可可以采用用
44、静态配配置或者者DHCCP动态态分配的的方法。 如果采采用动态态分配的的方式,Moddem必必须具备备DHCCP功能能,并且且打开该该功能。3. 业业务实现现 Moddem配配置成IIPOAA工作模模式,设设置好PVCC数据; 设置好好广域网网接口数数据和局局域网接接口数据据(IPP地址等等); 设置好好Moddem的的路由数数据;设设置好NNAT功功能; 如果网网吧局域域网采用用DHCCP模式式分配局局域网地地址,要要配置好好DHCCP功能能;局域域网业务务经过MModeem路由由转发,在在端局路路由器终终结,然然后再接接入INNTERRNETT网络。4.业务务注意事事项Modeem必须支支
45、持IPOOA功能,必须支支持NAT功能; 由于一一般Moodemm的路由由功能比比较弱,而这种种模式直直接使用用了Moodemm的路由由功能,故而转发发能力、内部资资源都比比专门的的路由器器要差。所以在在这种使使用方式式中,建建议局域域网的规规模要适适当,应应控制在在32台机机器以内内。 网吧局局域网内内部的协协议一定定要简单单,严禁禁使用黑黑客软件件。 网吧计计算机上上不要安安装没有有用处的的协议,避免局局域网广广播报文文对Moodemm的冲击,增增加Moodemm负担,影响转转发效率率。5.业务务特点局域网业业务最简简单,直直接用Moddem带局域域网;支持的网网吧计算算机数量量规模受受限
46、,不不宜太多多,适用用于小网网吧;由于Moodemm自带的的处理器器一般处处理能力力不如专专业路由由器强大大,所以以相对路路由器而言,对对局域网网网络要要求较高高,不能能有太多多的广播播报文和和其他垃垃圾报文文,冲击击Moddem的的转发模模块,导导致Moodemm效率大大大降低低,严重重的可能能导致MModeem工作作异常,影响网网吧业务务;一般般情况下下,每一一个网吧吧要占用用4个公网网IP地址址,比较较浪费地地址资源源。6. 故故障诊断断方法在“IPPOA+Hubb”这种应应用模式式下,故故障诊断断也可以以分成两两个部分分进行:局域网网和广域域网。如如果网吧吧计算机机能够Pinng通Mo
47、ddem的局域域网接口口,则可可以肯定定局域网网没有问问题,否否则要检检查Hub工作状状态、计计算机数数据设置置等,如如果这些些正常但但是局域域网还是是不通,可以把把Moddem复位后再观察察;如果果局域网网工作正正常,但但是广域域网接口口不通,则需要要检查Moddem是否掉掉线,线线缆连接接是否有有问题。如果这这些都检检查没有有问题,把Moddem重启后后观察。1.5 ADDSL网网吧组网网注意问问题前面描述述了基于于ADSSL技术的的网吧网网络的构构成,分分别分析析了各种种网络构构成的优优点、缺缺点。在在具体应应用中,还有一一些其他他的应用用模式,由于可可能会对对网络造造成较大大冲击,或者
48、影影响网络络本身的的安全,在使用用中要坚坚决杜绝绝。否则则可能会会导致难难以预知知的严重重后果,影响网网络的稳稳定运行行,严重重的会导导致网络络中断。具体网络络构成有有:网吧吧计算机机直接桥桥接上网网;采用用虚拟代代理的方法法上网;1.5.1 网吧吧计算机机直接桥桥接上网网网吧计算算机直接接桥接上上网,所所有计算算机业务务直接终终结在端端局二层层桥接设设备上,中间没没有经过过代理或或者路由由器隔离离。组网网图参见见图8所示:图8 网吧计计算机组组网图采用这种种模式,所有的网吧计计算机通通过Moddem直接桥桥接到端端局桥接接设备上上,网吧吧中的每每台计算算机都是是端局桥桥接设备备的直接接用户。
49、在这种种情况下下,网络络具有如如下缺陷陷: 所有网网吧中的的计算机机直接桥桥接到端端局桥接接设备,由于这这些计算算机总和和很多(每个网网吧计算算机可能能达到550/660台,几个或或者100几个网网吧计算算机总和和就可能能到达几几百台,这样以以来,局局域网规规模太大大,严重重影响网网络效率率; 网吧用户户成为端端局的直直接用户户,网吧吧之间不不能有效效隔离,广播报报文成倍倍增加,会导致致网络内内广播风风暴;每每一台计计算机占占用一个个IP地址址,比较较浪费;IP地址址容易被盗用用,导致致部分正正当用户户不能上上网。基于以上上原因,这种直直接把网网吧所有有计算机机桥接到到端局公公网上的的做法要要
50、坚决杜杜绝。1.5.2 虚拟拟代理方方式上网网虚拟代理理方式虽虽然通过过代理上上网,但但是由于于是“虚拟”,所以以仍然存存在一些些缺陷。这种方方式的组组网方式式如图9所示:图9 网吧组组网图和前面“桥接+Prroxyy计算机”模式相相比,虚虚拟代理理方式通通过在网网吧的代代理计算算机上安安装代理理软件完完成代理理任务。从图中中可以看看出,采采用虚拟拟代理模模式的时时候,其其他计算算机同时时还是和和Moddem直接相相连的,所以说说这种方方法是“虚拟”代理。这种方方式的危危害: 网吧中中所有计计算机同同时直接接挂在MModeem下面面,他们们的广播播报文可可以直接接透过MModeem发到到端局桥
51、桥接设备备上,大大大增加加了端局局桥接设设备的广广播流量量,增大大了设备备负荷,容易导导致设备备工作异异常,严严重的可可能瘫机机; 从图图中拓扑扑可以看看出,网网吧上网网的流量量要进出出代理计计算机两两次,占占用网吧吧局域网网带宽两两次,浪浪费了网网吧局域域网的带带宽,降降低了网网吧局域域网效率率。 网吧中中各个计计算机物物理上直直接挂在在Moddem下下,逻辑辑上挂在在端局桥桥接设备备下,设设备安全全性不高高,很容容易受网网络冲击击、攻击击。 网吧IPP地址容容易冲突突(不小心心设置错错误),容易易出现恶恶意地址址盗用现现象(技术上上提供了了可能)。 所有网吧吧的计算算机都可可能占用用端局桥
52、桥接设备备的“连接”资源,而这些些资源是是有限的的,当资资源消耗耗完后,别的正正常的网网吧计算算机就不能上上网了。基于以上上原因,这种虚虚拟代理理的模式式在实际际应用中中要杜绝绝。1.6 ADDSL技技术对网网吧应用用的要求求基于ADDSL技术的的网吧解解决方案案,由于于采用的的是ADSSL技术来来完成链链路层连连接,所所以在使使用过程程中要密密切注意意ADSSL技术本本身的使使用要求求。从现现在的实实际应用用来看,网吧中中出现的的问题,部分是是由于网网络本身身的原因因,另外外一部分分就是由由于使用用ADSSL技术不不注意导导致的。ADSLL技术是是一种在在普通双双绞线上上传送高高速数据据信号
53、的的技术,采用了了复杂的的调制技技术,线线缆上的的工作频频率很高高,最高高频率达达到1.11MHzz以上。相比普普通电话话,对线线路有更加严格格的要求求。在使使用中一一定要注注意。ADSLL技术在在使用中中具体要要注意以以下方面面: 网吧中中的入户户线一定定要连接接稳定、可靠。无论在在电话插插孔、分分离器、Moddem等等处,要要密切注注意连接接器的良良好接触触。 不要随随便接线线,如果果有接头头,接头头处一定定要拧结结实。 严格遵遵守ADDSL线线路要求求,在经经过分离离器之前前,不要要在线路路上并接接任何话话音设备备。所有有的话音音设备(包括IPP拨号器器、电话话机、小小交换机机、防盗盗打
54、器等等)一定要要连接在在分离器器的PHHONEE端上。总结在具体的的ADSSL网吧业业务开放放中,最优的的解决方方案为“桥接+Roouteer”模式,这种情情况下网网络适应应能力强强,能够够适应网网吧大流流量、高高安全性性的要求求,可靠靠性高,便于用用户管理理。采用用XRoouteer类似的的小路由由器,成成本也较较低。其次可以以考虑的的组网模模式为“桥接+Prroxyy”,由于采采用计算算机做代代理,可可靠性不不如Rouuterr高,同同时性能能受到很很多因素素的影响响:如Prooxy计算机机的性能能、安装装的代理理软件的的稳定性性、Prooxy计算机机中的设设置等。如果设设计合理理,基本本
55、能够满满足网吧吧的使用用。这种种应用方方式,网网络的性性能、安安全性比比“桥接+Roouteer”要差一一些。同同时由于于Prooxy计算机机更改的的随意性性,可能能出现恶恶意用户户的地址址盗用现现象,要要加强网网吧宣传传,同时时采用一一些捆绑绑技术来来部分解解决安全全性问题题。对于小型型网吧,如果计计算机数数目比较较小(32台以下下,且每每台计算算机的流流量比较较小),可以以考虑“IPOOA+HHub”组网方方式。由由于IPOOA内置于Moddem实现,性能比比专业的的Rouuterr要差,实现的的功能也也相应简简单,所所以从性性能来看看,这种种方式是是我们给给出三种种方式中中最弱的的一种,
56、只适用用于小型型网络组组网。对于网吧吧局域网网的建设设,要注注意保证证性能:尽可能能采用Lannswiitchh代替Hub组网,可以提提高网络络效率;尽可能能简化网网吧计算算机的软软件配置置,尽可能能简化网网吧计算算机的协协议配置置,卸载载那些没没有用处处的网络络协议,这样可可以减少少局域网网的广播播流量,提高网网络的效效率;严严禁在网网吧内部部运行黑黑客软件件,这样样不仅降降低网吧吧网络的的运行效效率,使使用户感感觉速度度低,同同时可能能导致网网吧网络络不安全全,严重重的可能能导致业业务不能能正常开开展,影影响营业业;严禁禁采用桥桥接直接接上网、严禁采采用虚拟拟代理方方式组建建网吧。好的网网
57、吧网络络结构是是网络稳稳定运行行的必要要条件。坚决杜杜绝文中中提到的的两种不不合理的的网络组组网方案案。总之,网网吧建设设需要考考虑很多多问题,由于是是面向营营业,可可靠、安安全、高高性能应应该是首首先考虑虑的。具具体采用用哪种组组网方案案,要考考虑各种种方式的具具体特点点后,根根据网络络的实际际情况选选用合适适的网吧吧组网方方案。ADSLL如何支支持局域域网共享享上网ADSLL支持局局域网共共享上网网方法有有三种:1、 需要要选用支支持ADSSL的共享享上网软软件,并并且注意意一下软软件安装装顺序,需要首首先安装装PPPooE软件再再安装Syggatee等共享享上网软软件,Winndowws
58、 220000和Winndowws 998第二版版的自带带的ICS共享也也支持ADSSL。或者者将直接接通过ADSSL连上网网的那台台主机设设置成代代理服务务器,然然后本地地局域网网上的客客户机通通过该代代理服务务器访问问外部信信息资源源,这种种方法的的好处是是需要申申请一个个帐号或或一个IP地址,本本地客户户机可采采用保留留IP地址。2、 采用用专线方方式,为为局域网网上的每每台计算算机向电电话局申申请1个IP地址,这种方方法的好好处是无无须设置置一台专专用的代代理服务务网关,缺陷是是鉴于目目前技术术的局限限,电话话局只能能提供有有限IP地址给给局域网网。3、 在ADSSL后面接接一个路路由
59、器,向电话话局多申申请一段段IP地址给给局域网网的机子子,在电电话局给给该段地地址设置置路由之之后即可可上网,这种方方法的好好处是局局域网计计算机的的数目不不受限制制,但是是要多加加一台路路由器。如何连接接ADSSL终端进进行配置置首次安装装ADSSL 终终端时可可能需要要对ADDSL moddem进进行配置置,可以以通过WWEB页页面管理理SmaartAAX AADSLL 终端端,首次次对终端端配置是是需要进进行以下下两步工工作。1、配置置用户计计算机上上的IP地址首先需要要配置计计算机的的IP地址址,以使使你计算算机的IIP地址址和ADDSL Moddem的的IP地址址处于同同一个网网段,
60、即即可以通通过PCC piing通通ADSSL MModeem,其其次需要要登录AADSLL Moodemm的管理理WEBB页面进进行配置置。华为为公司的的SmaartAAX 系系列ADDSL Moddem的的初始IIP地址址均为1192.1688.1.1,子子网掩码码是2555.2255.2555.0,因此你你可以将将PC机的IP地址设设置为1922.169.1.22,掩码2555.2555.2255.0,只要要确保计计算机的的IP地址址也处于于此网段段。对于运行行非Winndowws操作系系统的计计算机,按照操操作系统统配置规规范使其其IP设置与Moddem处于同同一网段段。设置了计计算机
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025商标权转让合同 合同范本
- 2025投资借款合同范文
- 2025马鞍山市住宅装饰装修工程施工合同马鞍山市工商行政管理
- 3-6岁指南生活经验
- 24年学前教育宣传月活动方案
- 电气工程班组施工合同
- 火车站地暖安装工程协议
- 2025年度水文地质勘察合同
- 植物园破碎施工合同
- 地下给水管道深基坑施工合同
- 期末卷(一)-2023-2024学年高一年级地理上学期高频考题期末测试卷(江苏专用)(原卷版)
- 山东师范大学《古代文学专题(一)》期末复习题
- 版高考语文标准作文纸
- 电视综艺娱乐类节目主持精选课件
- 电锅炉房设计规程
- 四年级心理健康 12.我也能当家 课件(7张ppt)
- 10kV架空线路工程初步设计说明书模板
- 锅炉汽包水位控制系统设计[1]
- 政务礼仪培训课件(PPT66页)rar
- 水土保持常用监测手段及方法
- 片石挡土墙砌筑施工方案及工艺方法
评论
0/150
提交评论