城域數(shù)據(jù)網(wǎng)基礎(chǔ)知識培訓(xùn)ppt課件

1、城域數(shù)據(jù)網(wǎng)根底知識培訓(xùn)2021-11月CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見上網(wǎng)認(rèn)證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設(shè)備簡介缺點(diǎn)排查方法及常用命令泉 水、小 溪、江 河、海 洋 接入網(wǎng)、省干城域中心網(wǎng)、骨干網(wǎng)、因特網(wǎng)CMNET互聯(lián)網(wǎng)網(wǎng)絡(luò)拓?fù)涔歉删W(wǎng)層面集團(tuán)維護(hù)省干出口層面省公司維護(hù)城域網(wǎng)中心層面 省公司維護(hù)城域網(wǎng)層面各地市維護(hù)13地市城域網(wǎng)中心NE5000E幕府山IDC省網(wǎng)集中平臺出口省網(wǎng)平臺、Radius、Portal、短信網(wǎng)關(guān)、GRPS、DMZ、WAP網(wǎng)關(guān)南京Internet蘇州各城域網(wǎng)出口20G帶寬城域接入網(wǎng)N*BRASN*SR專線路由器/交換機(jī)N*AC各BRAS/SR2G上行集團(tuán)CMNET骨干網(wǎng)絡(luò)省

2、網(wǎng)出口省網(wǎng)出口互聯(lián)網(wǎng)專線產(chǎn)品接入方式分類有線無線GPRS/EDGE/3GWLAN分類個人寬帶企業(yè)互聯(lián)網(wǎng)專線企業(yè)VPN組網(wǎng)EPON接入MSTP傳輸接入.CMNET主要用于承載傳統(tǒng)公眾類的互聯(lián)網(wǎng)業(yè)務(wù)：集團(tuán)專線、GPRS、WAP、個人寬帶、WLAN、各類集團(tuán)信息化運(yùn)用、IDC等互聯(lián)網(wǎng)業(yè)務(wù)；以FTTBFiber To The Building光纖到樓為例 有線個人寬帶接入：主要用于小區(qū)內(nèi)個人用戶互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品個人寬帶特點(diǎn)：IP地址不固定，每次上網(wǎng)前需求撥號認(rèn)證適宜有無對外提供效力的個人互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)互聯(lián)網(wǎng)專線集團(tuán)專線PON接入：主要運(yùn)用于集團(tuán)企業(yè)互聯(lián)網(wǎng)接入特點(diǎn)：固定

3、IP地址，無須撥號認(rèn)證適宜有對外提供效力的企業(yè)互聯(lián)網(wǎng)接入CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)VPN組網(wǎng)特點(diǎn)：運(yùn)用CMNET公共網(wǎng)絡(luò)，采取隧道技術(shù)，提供企業(yè)虛擬局域網(wǎng)組網(wǎng)常用技術(shù)：GRE、MPLS VPN等，平安可靠；提供VPN通道CMNET互聯(lián)網(wǎng)產(chǎn)品WLANWLAN接入：主要運(yùn)用于WLAN無線技術(shù)提供的寬帶互聯(lián)網(wǎng)業(yè)務(wù)。特點(diǎn)：不固定IP地址，每次需求認(rèn)證；適宜休閑、公共場所，主要為不固定人群效力；適宜無法提供有線接入的地域互聯(lián)網(wǎng)接入；需求用戶終端配置支持802.11b 、802.11g、 802.11b/g自順應(yīng)的無線網(wǎng)卡；除最末端需求放置AP設(shè)備外，其他與個人寬帶組網(wǎng)類似運(yùn)用GPRS無線信號，實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)

4、傳送；面向客戶：公安警務(wù)通、銀行無線POS、無線ATM、業(yè)務(wù)方式：挪動定位如金安押運(yùn)、燃?xì)?、電力等公司CMNET互聯(lián)網(wǎng)產(chǎn)品企業(yè)GRPS專線CMNET企業(yè)效力器企業(yè)遠(yuǎn)程無線終端城域網(wǎng)專線路由器CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見用戶認(rèn)證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設(shè)備簡介缺點(diǎn)排查方法及常用命令 TCP/IP OSITCP/IP與OSI模型對比運(yùn)用層 Application數(shù)據(jù)鏈路層 Data Link網(wǎng)絡(luò)層 Network傳輸層 Transport表示層 Presentation會話層 Session物理層 Physical運(yùn)用層 Application網(wǎng)絡(luò)接口層Network Interface網(wǎng)間

5、網(wǎng)層 Internet傳輸層 Transport交換機(jī)： 任務(wù)在OSI第二層數(shù)據(jù)鏈路層，端口數(shù)量較多；常見的網(wǎng)絡(luò)設(shè)備交換機(jī)任務(wù)原理： 學(xué)習(xí)源地址 構(gòu)造轉(zhuǎn)發(fā)表； 過濾本網(wǎng)段幀VLAN隔離沖突域； 轉(zhuǎn)發(fā)異網(wǎng)段幀交換； 廣播未知幀 尋覓目的站點(diǎn)帶三層路由功能的交換機(jī)一次路由、多次交換路由器： 任務(wù)在OSI第三層網(wǎng)絡(luò)層功能： 在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組； 為分組數(shù)據(jù)包尋覓最正確傳輸途徑； 實(shí)現(xiàn)子網(wǎng)隔離，限制廣播風(fēng)暴； 提供邏輯地址，以識別互聯(lián)網(wǎng)上的主機(jī)；運(yùn)用： 把LAN連入廣域網(wǎng)； 作為廣域網(wǎng)的中心銜接設(shè)備。常見的網(wǎng)絡(luò)設(shè)備路由器BRAS:華為MA5200G、愛立信SE800BRAS主要特點(diǎn)：位于會聚/中心網(wǎng)邊

6、緣，用于用戶帶寬的 IP/ATM數(shù)據(jù)接入(xDSL/Cable/Lan/ Wan等)，實(shí)現(xiàn)樓宇、小區(qū)住戶的寬帶 上網(wǎng)、基于Ipsec的VPN效力等運(yùn)用終結(jié)用戶PPPoE銜接，會聚用戶流量與認(rèn)證、計(jì)費(fèi)、客戶管理以及戰(zhàn)略控制 系統(tǒng)相配合，實(shí)現(xiàn)用戶接入的認(rèn)證、計(jì) 費(fèi)和管理功能華為MA5200G/ME60BRAS寬帶接入設(shè)備愛立信SE800BRAS寬帶接入設(shè)備SR：阿爾卡特AK7750SR主要特點(diǎn)：主要作為企業(yè)、集團(tuán)等專線用戶(固定 IP地址)的接入設(shè)備具有較強(qiáng)的L3VPN、L2VPN(VLL)和 VPLS業(yè)務(wù)才干，且支持跨域的L3VPN 和L2VPN效力具有靈敏的QoS才干，對于不同業(yè)務(wù)， 提供不同

7、優(yōu)先級的QoS效力阿爾卡特7750SR業(yè)務(wù)路由器防火墻硬件：位于兩個網(wǎng)絡(luò)的邊境上，實(shí)現(xiàn)平安戰(zhàn)略和網(wǎng)絡(luò)通訊監(jiān)控，強(qiáng)迫執(zhí)行對內(nèi)部網(wǎng)和外部網(wǎng)的訪問控制。防火墻經(jīng)過建立一整套規(guī)那么和戰(zhàn)略來監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，到達(dá)維護(hù)內(nèi)部網(wǎng)絡(luò)的目的。常見的網(wǎng)絡(luò)設(shè)備防火墻InternetIntranetUntrusttrustDMZJuniper防火墻實(shí)物圖線纜雙絞線雙絞線有兩種不同的類型： 直通線：不同類設(shè)備間互連 交叉線：同類設(shè)備間互連線纜光纖跳纖 LC型光纖銜接器 SC型光纖銜接器 光纖有兩種不同的類型： 多模：傳輸間隔800m左右，普通用于同機(jī)房設(shè)備互聯(lián)；普通為紅色 單模：傳輸間隔可達(dá)10KM以上

8、，普通用于非同機(jī)房互聯(lián)；普通為黃色 LC型設(shè)備端口模塊 設(shè)備端口LC光纖跳纖接入LC型SFP模塊 常見的網(wǎng)絡(luò)設(shè)備光纖收發(fā)器烽火OL-100光纖收發(fā)器：光纖收發(fā)器可以實(shí)現(xiàn)雙絞線和光纖兩種不同介質(zhì)的轉(zhuǎn)換。銜接接口：一個SC型的光纖銜接器； 一個RJ-45銜接器。作用： 光電轉(zhuǎn)換CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見用戶認(rèn)證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設(shè)備簡介缺點(diǎn)排查方法及常用命令常見的網(wǎng)絡(luò)設(shè)備省網(wǎng)平臺DNS作用：對IP地址和域名計(jì)算機(jī)名進(jìn)展對應(yīng)查找域名解析的系統(tǒng)構(gòu)成-樹型構(gòu)造江蘇挪動目前在南京、無錫各部署一套DNS系統(tǒng)省效力器省效力器省效力器.集團(tuán)效力器Radius系統(tǒng)：提供個人寬帶用戶賬號認(rèn)證與計(jì)費(fèi)全省

9、集中部署Portal系統(tǒng)：向用戶推送門戶認(rèn)證頁面，或其他需求推送的頁面除蘇州外，全省集中部署寬帶用戶認(rèn)證兩種方式：PPPoE：需求安裝或者自建撥號軟件。輸入用戶名密碼后，點(diǎn)擊銜接，進(jìn)展認(rèn)證；例如江蘇挪動大部分個人寬帶，電信的互聯(lián)星空撥號等。DHCP+WEB認(rèn)證：只需求經(jīng)過推送認(rèn)證頁面。在認(rèn)證頁面上輸入用戶名密碼后進(jìn)展認(rèn)證認(rèn)證；例如江蘇挪動WLAN。骨干網(wǎng)寬帶用戶接入認(rèn)證-PPPoE撥號認(rèn)證南京骨干節(jié)點(diǎn)無錫骨干節(jié)點(diǎn)省網(wǎng)出口省網(wǎng)出口中心BRAS接入交換機(jī)/EPON城域網(wǎng)中心城域網(wǎng)中心DNS域名解析PORTAL門戶頁面RADIUS認(rèn)證平臺1、用戶經(jīng)過PPPOE客戶端發(fā)起撥號懇求提交用戶名和密碼；2、

10、BRAS與Radius平臺交互用戶認(rèn)證信息；4、認(rèn)證經(jīng)過后，用戶才干正常上網(wǎng)；3、假設(shè)認(rèn)證勝利，BRAS為用戶分配地址；假設(shè)不勝利，用戶無法銜接；PPPoE認(rèn)證方式是目前家庭寬帶用戶接入主要認(rèn)證方式省網(wǎng)平臺區(qū)骨干網(wǎng)寬帶用戶接入認(rèn)證-DHCP+WEB認(rèn)證南京骨干節(jié)點(diǎn)無錫骨干節(jié)點(diǎn)省網(wǎng)出口省網(wǎng)出口BRASWLAN/廣電CMTS業(yè)務(wù)接入交換機(jī)城域網(wǎng)中心城域網(wǎng)中心DHCP Server1、用戶翻開電腦后，自動經(jīng)過DHCP獲取IP地址2、用戶上網(wǎng)時，用戶將強(qiáng)迫訪問PORTAL門戶頁面，需求輸入賬號進(jìn)展認(rèn)證；后由BRAS與RADIUS交互；3、認(rèn)證經(jīng)過后，用戶才干正常上網(wǎng)；WEB認(rèn)證方式無論用戶能否上網(wǎng)，只

11、需開機(jī)就要分配IP地址，比較浪費(fèi)地址資源，所以只用于不支持PPPoE方式認(rèn)證的用戶，如WLAN、廣電的CMTS接入。DNS域名解析PORTAL門戶頁面RADIUS認(rèn)證平臺省網(wǎng)平臺區(qū)骨干網(wǎng)用戶訪問網(wǎng)頁流程南京骨干節(jié)點(diǎn)無錫骨干節(jié)點(diǎn)省網(wǎng)出口省網(wǎng)出口中心BRAS接入交換機(jī)/EPON城域網(wǎng)中心城域網(wǎng)中心DNS域名解析PORTAL門戶頁面RADIUS認(rèn)證平臺1、用戶在閱讀器中輸入網(wǎng)址，例如httpgoogle2、用戶主機(jī)在本地終端的hosts文件中查找對應(yīng)的IP地址；4、DNS經(jīng)過查找，向用戶前往該網(wǎng)址對應(yīng)的IP地址；3、假設(shè)查找不到，便向DNS發(fā)起解析懇求；DNS解析省網(wǎng)平臺區(qū)網(wǎng)站效力器5、用戶那么能直

12、接向該網(wǎng)站效力器對應(yīng)的IP地址進(jìn)展交互。輸入網(wǎng)址CMNET互聯(lián)網(wǎng)及相關(guān)產(chǎn)品引見用戶認(rèn)證及網(wǎng)頁訪問流程引見互聯(lián)網(wǎng)常用設(shè)備簡介缺點(diǎn)排查方法及常用命令缺點(diǎn)處置常用方法分層缺點(diǎn)處置法 分塊缺點(diǎn)處置法 分段缺點(diǎn)處置法 交換法 其中分層和分段較為常用分層缺點(diǎn)處置法分層法思想很簡單：一切模型都遵照一樣的根本前提當(dāng)模型的一切低層構(gòu)造任務(wù)正常時，它的高層構(gòu)造才干正常任務(wù)。在確信一切低層構(gòu)造都正常運(yùn)轉(zhuǎn)之前，處理高層構(gòu)造問題完全是浪費(fèi)時間。 各層的關(guān)注點(diǎn)：物理層：電纜、銜接頭、信號電平、編碼、時鐘和組幀，這些都是導(dǎo)致端口處于down形狀的要素。數(shù)據(jù)鏈路層：數(shù)據(jù)鏈路層擔(dān)任在網(wǎng)絡(luò)層與物理層之間進(jìn)展信息傳輸；規(guī)定了介質(zhì)如何接入和共享；站點(diǎn)如何進(jìn)展標(biāo)識；如何根據(jù)物理層接納的二進(jìn)制數(shù)據(jù)建立幀。封裝的不一致是導(dǎo)致數(shù)據(jù)鏈路層缺點(diǎn)的最常見緣由?？梢赃\(yùn)用display interfaces命令初步判別數(shù)據(jù)鏈路層能否存在缺點(diǎn)。網(wǎng)絡(luò)層：地址錯誤和子網(wǎng)掩碼錯誤是引起網(wǎng)絡(luò)層缺點(diǎn)最常見的緣由；網(wǎng)絡(luò)中的地址反復(fù)是網(wǎng)絡(luò)缺點(diǎn)的另一個能夠緣由；另外，路由協(xié)議是網(wǎng)絡(luò)層的一部分，在較復(fù)雜的網(wǎng)絡(luò)中是排錯重點(diǎn)關(guān)注的內(nèi)容。假設(shè)缺點(diǎn)點(diǎn)間跨越的網(wǎng)絡(luò)及設(shè)備較多，難以一時定位時，分段缺點(diǎn)