数据通信 课件 项目五 IPv6 的应用

数/据/通/信/技/术项目五

IPv6的应用讲师XXX、XXX项目引入

计算机网络管理技术的发展是与Internet的发展同步进行的，随着网络技术的发展，网络规模的逐渐增大，复杂度不断增加，异构性越来越强，网络管理技术也得到了迅速的发展。时至今日，计算机网络时代和全球信息化已经到来，网络管理和网络安全性等问题的重要性日益突出。计算机网络一旦崩溃，将会给企业、公司、单位、学校网络中的各种数据和信息资源，以及人们的工作、学习和日常生活带来巨大的损失。因此，网络管理成为网络技术发展中的一项重要技术，它不但对网络技术的发展有着重要的影响，也是现代信息网络中最重要的研究课题之一，并为越来越多的人所重视。通过实践我们得知，为了保证计算机网络中硬件设备和软件的正常运转，除了需要专门的网络管理技术人员之外，还需要利用专用的网络管理工具来维护和管理网络的运行。任务分解一、电源接地不好导致路由器通信不畅通二、网线线序引起电视机顶盒不能上网物理层故障案例分析一、OSPF邻居无法建立二、VRRP丢包故障处理三、NAT故障处理四、讨论差错检验和控制任务一故障处理案例分析

网络层故障案例分析一、ARP欺骗网关攻击造成业务中断二、MAC地址漂移问题数据链路层故障案例分析任务一：认识数据通信01任务描述:明确数据通信网络日常维护的目的、作用、主要内容、基本要求和注意事项，讨论故障处理的基本思路、常用方法和常用工具，通过实际工程中的典型故障案例分析物理层、数据链路层、网络层的故障处理方法。02学习目标：1．识记：数据通信网络日常维护的作用、主要内容、基本要求。2．领会：数据通信网络故障处理的基本思路、常用方法。3．应用：数据通信网络物理层、数据链路层、网络层的典型故障处理方法。任务一：认识数据通信物理层故障案例分析

1.1电源接地不好导致路由器通信不畅通

（4）可能原因分析电源问题故障可能由以下原因造成：①本端路由器硬件故障。②对端路由器硬件故障。③传输线路故障。④软件配置错误。⑤其他原因。（5）处理过程①硬件故障检查②连接测试两个小时的误码为零，说明传输线路正常。③仔细检查两端的路由器配置，没有错误。④那么可能是UPS设备电源有电压泄漏现象。（6）总结①路由器周围是否有足够的散热空间。②所接电源是否与路由器要求电源一致。③路由器地线是否连接正确。④路由器与配置终端等其他设备的连接关系是否正确。（1）网络描述某单位组网如下：变电所A使用ZXR10ZSR2811E路由器通过E1线路和中心局的ZXR10GER02路由器互连。ZXR10ZSR2811E路由器电源连接一个UPS设备以保证断电仍能继续工作。（2）故障现象描述从ZXR10ZSR28118向ZXR10ZSR2811E路由器发送ping包，丢包率达到30%~40%。（3）信息收集通过观察ZXR10ZSR2811E的EI接口的指示灯情况，发现灯不断闪烁；通过Console口登到ZXR10ZSR2811E，发现路由路提示E1接口不断在Down和Up间转换状态。任务一：认识数据通信物理层故障案例分析

1.2网线线序引起电视机顶盒不能上网

网线线序引起电视机顶盒不能上网网络描述某电信公司采用ZXR102826S作为接入交换机为一酒店提供IPTV业务，网络拓扑如图7-1-1所示。IPTV业务采用单播模式提供。故障现象描述酒店反映部分房向IPTV中断，特别是一房间反映使用网线能上网，但电视机顶盒不能上网，无法提供IPTV业务。处理过程首先采用PC机确认，利用该网线能上网，同时检查该网线对应ZXR102826S端口统计，将交换机侧网线重做后，IPTV业务恢复正常，检查端口也没有CRC统计。任务一：认识数据通信2.数据链路层故障案例分析2.1ARP欺骗网关攻击造成业务中断ARP欺骗网关攻击造成业务中断网络描述故障现象描述下挂在3228上的PC可以正常上网，但是3228和T160G之间的互联地址不能相互ping通。信息收集①首先用挂在3228下面的计算机ping到达3228的管理地址，可以ping通；②发现有两根网线一旦插上就造成T160G和3228不通。处理过程①在3228上查看告警信息如下：②怀疑是3228上存在大量的arp包造成登录T160G，③查看告警信息总结，让隔离端口只和混合端口(上行端口)通信，这样可以一定程度上减小arp包在接入部分的广播风暴。在网关侧尽量绑定网关地址与MAC地址T160G下挂3228，网关192.168.7.1/24在T160G上，3228的管理地址为192.168.7.254/24，3228通过静态路由指到T160G的网关上。任务一：认识数据通信2.数据链路层故障案例分析2.22.MAC地址漂移问题（1）网络描述网络拓扑如图7-1-3所示。三台3952两两互连组成环网，为了避免环路，在3952-3上起用STP协议，在3952-1和3952-2上开启STP透传功能。这三台设备在网络中只起二层功能。（2）故障现象描述用户反馈在3952-1上经常出现MAC地址漂移告警，目前虽然没有影响业务，但需要协助处理该问题。图7-1-3MAC地址漂移故障拓扑图任务一：认识数据通信2.数据链路层故障案例分析2.22.MAC地址漂移问题（3）处理过程a信息收集。MAC地址漂移告警信息b信息分析c解决方法（4）总结ZXR10系列交换机默认启动了ZDP和ZTP协议，这两种协议主要用于集群管理，如果现场组网中未使用集群功能，建议将它们关闭。图7-1-3MAC地址漂移故障拓扑图任务一：认识数据通信3网络层故障案例分析3.1OSPF邻居无法建立（1）网络描述（2）故障现象描述（3）可能原因分析（4）处理过程（5）总结图7-1-4OSPF无法建立邻居网络拓扑任务一：认识数据通信3网络层故障案例分析3.2VRRP丢包故障处理（1）网络描述网络拓扑如图7-1-5所示，网络运行OSPF协议，其中两台GER启用VRRP协议，为RadiusServer提供虚拟网关，GER-I为主用网关设备,GER-2为备用。（2）故障现象描述如果GER-1重启，RadiusServer到达其他网段的设备会有短暂的丢包。（3）处理过程a查看GRE-1的配置信息b备用GER-2配置省略（4）总结该问题是在设备重启后，由于动态路由协议收敛速度不如vrrp抢占速度快引起的，所以在实际工程应用中需要注意这些细节性的问题。图7-1-5VRRP丢包故障网络拓扑任务一：认识数据通信3网络层故障案例分析3.3NAT故障处理（1）故障现象描述中兴GER路由器做NAT功能，下挂用户通过地址转换后访问外网。很长段时间下挂用户业务都很正常，突然有一天用户反应上网异常，浏览网页的时候时不时会出现无法打开页面的现象。（2）可能原因分析用户通过NAT转换后时不时会出现无法打开页面的现象，一般由于下面的原因引起：①路由器NAT功能模块异常，无法正常进行NAT转换。②路由器上用户的NAT会话数已经达到系统设定的最大值，造成新的页面不能够建立会话。③对端路由器上回程路由异常，造成用户内网数据流经过地址转换后，到达对方路由器，而对方路由器无法返回。任务一：认识数据通信3网络层故障案例分析3.3NAT故障处理（3）处理过程a查看GER配置信息b为了故障定位方便，直接在GER上的fei_1/1上配置了一个接口地址，用于测试。c把计算机直接接到fei_1/1口上，计算机IP地址设置为10.10.10.100，进行上网测试，的确经常出现网页无法打开的现象。d检查NAT转换条目。e通过反复浏览同一个网站，反复执行地址转换查询命令，检查NAT地址转换情况。f针对以上的测试情况，可以判定：路由器NAT地址转换功能是正常的。g为了验证这种推论，立即缩小地址池。只保留前半个C的地址做地址池h修改后反复测试，都没有出现浏览网页时断时续的现象。后期经过和用户沟通，了解到故障的确是由于对端回程路由异常造成的。任务一：认识数据通信3网络层故障案例分析3.3NAT故障处理（4）总结只要清楚了GER做NAT后的数据流程，故障处理起来就比较简单。首先检查设备是否正常，是否达到了系统的极限。如果系统正常的话，再检查NAT转换条目，确认用户数据是否到达路由器，是否在路由器上进行了正确的地址转换。如果以上的检查都是正常的，则一般都是对端设备回程路由问题。

任务小结

本项目首先介绍了数据通信网络日常维护的目的和作用，日常维护的主要内容、基本要求和主要注意事项，然后介绍了故障处理的基本思路，故障处理的常用方法和故障处理常用工具