濟(jì)南分行內(nèi)聯(lián)網(wǎng)工程實(shí)施手冊2_第1頁
濟(jì)南分行內(nèi)聯(lián)網(wǎng)工程實(shí)施手冊2_第2頁
濟(jì)南分行內(nèi)聯(lián)網(wǎng)工程實(shí)施手冊2_第3頁
濟(jì)南分行內(nèi)聯(lián)網(wǎng)工程實(shí)施手冊2_第4頁
濟(jì)南分行內(nèi)聯(lián)網(wǎng)工程實(shí)施手冊2_第5頁
已閱讀5頁,還剩41頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

PAGEPAGE44北京天橋北大青鳥科技股份有限公司中國人民銀行內(nèi)聯(lián)網(wǎng)二期工程工程實(shí)施手手冊(濟(jì)南分行行內(nèi)聯(lián)網(wǎng)網(wǎng))北京天橋北北大青鳥鳥科技股股份有限限公司目錄TOC\o"1-3"\h\z1網(wǎng)絡(luò)通訊訊平臺結(jié)結(jié)構(gòu)12網(wǎng)絡(luò)設(shè)備備命名規(guī)規(guī)則及IIP地址址規(guī)范223工程實(shí)施施步驟443.1路由由設(shè)備安安裝43.1.11Cissco336400和Cissco336622路由器器43.1.22接口板板安裝553.2地市市中心支支行路由由器配置置103.2.11設(shè)備的的連接1103.2.22路由器器配置1113.3診斷斷和測試試(trroubbleshoootiinganddTeestiing)163.3.11同步調(diào)調(diào)制解調(diào)調(diào)器主要要參數(shù)設(shè)設(shè)置1663.3.22常見同同步MOODEMM品牌設(shè)設(shè)置及連連接故障障診斷1163.3.33幀中繼繼故障排排錯1883.3.44OSPPF調(diào)試試233.3.55連通性性測試225網(wǎng)絡(luò)通訊平平臺結(jié)構(gòu)構(gòu)濟(jì)南分行內(nèi)內(nèi)聯(lián)網(wǎng)二二期工程程網(wǎng)絡(luò)系系統(tǒng)實(shí)施施完成后后,網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)如如圖一所所示:濟(jì)南分行骨骨干路由由器與下下聯(lián)路由由器的互互聯(lián)、濟(jì)濟(jì)南分行行骨干路路由器與與鄭州中中心支行行的互聯(lián)聯(lián)已在內(nèi)內(nèi)聯(lián)網(wǎng)一一期工程程實(shí)施中中完成。同同時建立立了OSSPFAreea114(山山東?。┘凹癘SPPFAAreaa333(河南南?。?。在內(nèi)聯(lián)網(wǎng)二二期工程程中將實(shí)實(shí)現(xiàn)鄭州州中心支支行(CCiscco772066)網(wǎng)絡(luò)絡(luò)設(shè)備同同河南省省各地市市中心支支行的網(wǎng)網(wǎng)絡(luò)設(shè)備備(Ciiscoo36662//36440)通通過廣域域網(wǎng)線路路互聯(lián),各各地市中中心支行行網(wǎng)絡(luò)設(shè)設(shè)備所連連接的子子網(wǎng)接入入OSPPFAAreaa144;同同時實(shí)現(xiàn)現(xiàn)濟(jì)南分分行下聯(lián)聯(lián)路由器器(Ciiscoo72206)同同山東省省各地市市中心支支行的網(wǎng)網(wǎng)絡(luò)設(shè)備備(Ciiscoo36662//36440)通通過廣域域網(wǎng)線路路互聯(lián),各各地市中中心支行行網(wǎng)絡(luò)設(shè)設(shè)備所連連接的子子網(wǎng)接入入OSPPFAAreaa333。網(wǎng)絡(luò)設(shè)備命命名規(guī)則則及IPP地址規(guī)規(guī)范網(wǎng)絡(luò)設(shè)備和和網(wǎng)管服服務(wù)器命命名規(guī)則則按中國國人民銀銀行內(nèi)聯(lián)聯(lián)網(wǎng)一期期工程網(wǎng)網(wǎng)絡(luò)設(shè)備備命名規(guī)規(guī)則實(shí)行行,以保保證網(wǎng)絡(luò)絡(luò)設(shè)備命命名的一一致性,便便于網(wǎng)絡(luò)絡(luò)管理。網(wǎng)絡(luò)設(shè)備命命名采用用字母與與數(shù)字結(jié)結(jié)合的方方法,共共9位,以以字母開開頭,附附帶2位位數(shù)字,從從左開始始記數(shù)::位數(shù)12--34--678--9內(nèi)容P兩位字母三位字母一位字母兩位數(shù)字定義人民銀行網(wǎng)網(wǎng)絡(luò)標(biāo)識識省編碼地市編碼網(wǎng)絡(luò)設(shè)備標(biāo)標(biāo)識網(wǎng)絡(luò)設(shè)備編編號其中省編碼碼山東為為:sdd,河南南為:hha;地市編碼表表如下::地市名地市編碼地市名地市編碼濱州bzv安陽Any德州dzh鶴壁Hbv東營dyn焦作Jzv菏澤hez開封Kfv濟(jì)南jin洛陽Loy濟(jì)寧jni漯河Lhe萊蕪lwu南陽Nyv聊城lch平頂山Pds臨沂lyi濮陽Puy青島qdv三門峽Smx日照rzh商丘Shq泰安tan新鄉(xiāng)Xxn威海weh信陽Xny濰坊wfv許昌Xuc煙臺ynt鄭州Zzv棗莊zzh周口Zhk淄博zib駐馬店Zmd網(wǎng)絡(luò)設(shè)備標(biāo)標(biāo)識為::·主路由器器標(biāo)識::m(MaiinRRoutter)·備份路由由器標(biāo)識識:b(BacckuppRoouteer)·撥號訪問問路由器器標(biāo)識::a(AAcceessRouuterr)·局域網(wǎng)交交換機(jī)標(biāo)標(biāo)識:ss(Swwitcch)網(wǎng)絡(luò)設(shè)備編編號從001開始始計(jì)數(shù)。如山東省德德州中心心支行主主路由器器命名為為psdddzhhm011網(wǎng)管服務(wù)器器命名采采用字母母與數(shù)字字結(jié)合的的方法,共共8位,以以字母開開頭,從從左開始始記數(shù)。位數(shù)1--23—5678內(nèi)容兩位字母三位字母一位字母一位數(shù)字一位字母定義省編碼地市編碼服務(wù)器功能能服務(wù)器編號號服務(wù)器軟件件標(biāo)識其中省和地地市編碼碼同網(wǎng)絡(luò)絡(luò)設(shè)備命命名;服務(wù)器功能能:·DNS服服務(wù)器::d·WEB服服務(wù)器::w·FTP服服務(wù)器::f·NETMMANAAGERR服務(wù)器器:n·RADIIUS服服務(wù)器::r·DATAABASSE服務(wù)務(wù)器:bb·MAILL服務(wù)器器:m·HUB服服務(wù)器::h·APPLLICAATIOON服務(wù)務(wù)器:aa·OA服務(wù)務(wù)器:ee 服務(wù)器編編號從11開始;; 服務(wù)器軟軟件標(biāo)識識:·LotuusNNotees:nn·Micrrosooft::m·HP:hh·CisccoSSecuure::c·Sybaase::s如山東省德德州中心心支行網(wǎng)網(wǎng)管服務(wù)務(wù)器命名名為sdddzhhn1hhIP地址規(guī)規(guī)范按中中國人民民銀行支支付科技技司發(fā)布布的“全國金金融系統(tǒng)統(tǒng)信息交交換網(wǎng)IIP地址址規(guī)范--3”———《中中國人民民銀行內(nèi)內(nèi)聯(lián)網(wǎng)IIP地址址編碼》實(shí)實(shí)行,具具體濟(jì)南南分行轄轄區(qū)內(nèi)各各中心支支行路由由器IPP地址見見附錄一一。工程實(shí)施步步驟路由設(shè)備安安裝Ciscoo36440和CCiscco36662路路由器在本次工程程中,使使用了兩兩種類型型路由器器:Ciiscoo36440和CCiscco36662。3640有有4個網(wǎng)網(wǎng)絡(luò)模塊塊插槽,用用以插入入各種網(wǎng)網(wǎng)絡(luò)模塊塊,剛開開箱的路路由器,其其網(wǎng)絡(luò)模模塊插槽槽有擋板板保護(hù)。網(wǎng)網(wǎng)絡(luò)模塊塊插槽順順序的編編號方法法:36640靠靠近電源源一側(cè)的的下方插插槽為00號,平平行鄰接接0號的的插槽為為1號,靠靠近電源源一側(cè)的的上方插插槽為22號,平平行鄰接接2號的的插槽為為3號;;除網(wǎng)絡(luò)絡(luò)模塊插插槽外,336400路由器器上有RRJ-445界面面的控制制口和輔輔助口,分分別標(biāo)記記為英文文字母CCON和和AUXX;Ciiscoo36440的圖圖例如下下圖二、圖圖三所示示:圖二:Ciiscoo36440的面面板圖示示圖三三:36640路路由器的的背板圖圖示3662有有6個網(wǎng)網(wǎng)絡(luò)模塊塊插槽,22個100/1000M以以太網(wǎng)端端口,網(wǎng)網(wǎng)絡(luò)模塊塊插槽用用以插入入各種網(wǎng)網(wǎng)絡(luò)模塊塊,剛開開箱的路路由器,其其網(wǎng)絡(luò)模模塊插槽槽有擋板板保護(hù)。網(wǎng)網(wǎng)絡(luò)模塊塊插槽順順序的編編號方法法:36662頂頂端包含含以太網(wǎng)網(wǎng)口的模模塊為00號,靠靠近電源源一側(cè)的的下方插插槽為11號,平平行鄰接接1號的的插槽為為2號,靠靠近電源源一側(cè)的的中間插插槽為33號,平平行鄰接接3號的的插槽為為4號;;靠近電電源一側(cè)側(cè)的上方方插槽為為5號,平平行鄰接接5號的的插槽為為6號。除網(wǎng)絡(luò)模塊塊插槽外外,36660系系列路由由器上有有RJ--45界界面的控控制口、輔輔助口和和快速以以太網(wǎng)端端口(336611一個,336622兩個),分分別標(biāo)記記為英文文字母CCON、AAUX和和一些LLED指指示燈。CCiscco36662的的圖例如如下圖四四、圖五五所示::圖四:Ciiscoo36662的面面板圖示示圖五:36662路路由器的的背板圖圖示接口板安裝裝在本次工程程中,CCiscco36640路路由器配配置了如如下模塊塊:NM-2VV(雙槽槽語音//傳真網(wǎng)網(wǎng)絡(luò)模塊塊),一一塊VIC-22FXSS(雙端端口語音音接口卡卡),一一塊NM-2FFE2WW(雙110/1100MM以太網(wǎng)網(wǎng)端口,雙雙WANN卡插槽槽模塊),一一塊WIC-22A/SS(雙端端口同異異步WAAN接口口卡),一一塊NM-4TT(4端端口串行行網(wǎng)絡(luò)模模塊),一一塊這些模塊將將按圖六六所示安安裝在相相應(yīng)的路路由器插插槽內(nèi)。圖六:Ciiscoo36440模塊塊安裝位位置示意意圖Ciscoo36662路由由器配置置了如下下模塊::NM-2VV(雙槽槽語音//傳真網(wǎng)網(wǎng)絡(luò)模塊塊),一一塊同Ciscco36640。VIC-22E/MM(雙端端口E&&M語音音接口卡卡),一一塊WIC-44A/SS(4端端口同異異步串行行網(wǎng)絡(luò)模模塊),一一塊NM-4TT(4端端口串行行網(wǎng)絡(luò)模模塊),一一塊同Ciscco36640。這些模塊將將按圖七七所示安安裝在相相應(yīng)的路路由器插插槽內(nèi)。圖七:Ciiscoo36440模塊塊安裝位位置示意意圖網(wǎng)絡(luò)模塊的的安裝關(guān)閉路由器器電源,但但不要拔拔掉電源源線,從從路由器器背面移移去所有有網(wǎng)絡(luò)接接口線纜纜,包括括電話線線纜(如如果有的的話)。使用十字改改錐卸下下機(jī)箱插插槽的空空白金屬屬擋板。將手接觸一一下路由由器機(jī)箱箱釋放靜靜電,雙雙手握住住網(wǎng)絡(luò)模模塊把柄柄沿著槽槽兩邊的的導(dǎo)軌將將模塊推推入槽內(nèi)內(nèi)。將模塊推入入槽內(nèi)直直到模塊塊連接器器固定到到路由器器背板的的連接器器上,保保證模塊塊上的螺螺釘同機(jī)機(jī)箱的孔孔在一條條線上。用十字改錐錐將模塊塊上的螺螺釘擰緊緊在機(jī)箱箱的孔中中。按(1)--(5)的的步驟將將其它模模塊的安安裝。將WAN接接口卡或或語音卡卡安裝在在網(wǎng)絡(luò)模模塊上關(guān)閉路由器器電源,但但不要拔拔掉電源源線,從從路由器器背面移移去所有有網(wǎng)絡(luò)接接口線纜纜,包括括電話線線纜(如如果有的的話)。用一字改錐錐卸下網(wǎng)網(wǎng)絡(luò)模塊塊槽的空空白金屬屬擋板。將手接觸一一下路由由器機(jī)箱箱釋放靜靜電,雙雙手握住住接口卡卡把柄沿沿著槽兩兩邊的導(dǎo)導(dǎo)軌將模模塊推入入槽內(nèi)。將接口卡推推入槽內(nèi)內(nèi)直到接接口卡連連接器固固定到模模塊的連連接器上上,保證證接口卡卡上的螺螺釘同機(jī)機(jī)箱的孔孔在一條條線上。用一字改錐錐將模塊塊上的螺螺釘擰緊緊在模塊塊的孔中中。按(1)--(5)的的步驟將將其它接接口卡的的安裝。下圖八為安安裝網(wǎng)絡(luò)絡(luò)模塊及及接口卡卡的示意意圖。圖八:網(wǎng)絡(luò)絡(luò)模塊及及接口卡卡的安裝裝示意圖圖網(wǎng)絡(luò)模塊及及廣域網(wǎng)網(wǎng)接口模模塊、語語音接口口卡的詳詳細(xì)安裝裝方案請請見隨機(jī)機(jī)手冊《CiscoNetworkModulesHardwareInstallationGuide》及《CiscoWANInterfaceCardsHardwareInstallationGuide》。地市中心支支行路由由器配置置設(shè)備的連接接按以下順序序完成網(wǎng)網(wǎng)絡(luò)設(shè)備備連接。連接路由器器串口到到廣域網(wǎng)網(wǎng)DCEE設(shè)備將Ciscco36640//Cissco336622的4口口串行模模塊的sseriial3通過過Cissco標(biāo)標(biāo)準(zhǔn)的VV.355DTTE電纜纜連接路路由器串串口(DB--60)到DCCE設(shè)備備(CSUU/DSSU)上。連接路由器器控制口口到(仿仿真)終終端(左左圖:336400,右圖圖:36662)使用Cissco路路由器隨隨機(jī)附淺淺藍(lán)色RRJ-445接口口控制線線,RJJ-455到DBB-9(DDTE,標(biāo)標(biāo)識為ttermminaal)串串口轉(zhuǎn)接接器連接接控制口口(COON)到到DTEE設(shè)備(終終端或PPC機(jī)的的串口上上),(仿真)終終端硬件件設(shè)置為為:波特特率:996000bpss、數(shù)據(jù)據(jù)位:88、停止止位:11、奇偶偶校驗(yàn)::無連接路由器器以太網(wǎng)網(wǎng)端口到到LANN(左圖圖:36640,右右圖:336622)通過雙絞線線將Ciiscoo36440NNM-22FE22W模塊塊標(biāo)識為為ethhernnet0或CCiscco36662的ettherrnett0以以太網(wǎng)端端口連接接局域網(wǎng)網(wǎng)的交換換機(jī)端口口上。連接路由器器輔口到到撥號MModeem(左左圖:336400,右圖圖:36662)(可可選步驟驟)如果需要通通過遠(yuǎn)程程對路由由器進(jìn)行行維護(hù),則則使用CCiscco路由由器隨機(jī)機(jī)附黑色色RJ--45接接口輔口口線,RRJ-445到DDB-225(DDCE)modem連接器連接路由器輔口(AUX)到DCE設(shè)備(Modem),同時還需在路由器上配置aux口,才能對路由器進(jìn)行遠(yuǎn)程配置。路由器配置置路由器配置置主要描描述本次次工程需需要對路路由器設(shè)設(shè)置的信信息。詳詳細(xì)配置置見附錄錄二各節(jié)節(jié)點(diǎn)配置置清單。以下文檔均均使用該該示例::提示符>用用戶輸入入屏幕顯示………開機(jī)設(shè)置一臺新路由由器開機(jī)機(jī)時會自自動進(jìn)入入一個設(shè)設(shè)置對話話狀態(tài),可可以在此此狀態(tài)下下通過對對話方式式對路由由器進(jìn)行行一些簡簡單的配配置,開開始設(shè)置置對話過過程的時時候,路路由器首首先會顯顯示一些些提示信信息:SyysteemCConffiguurattionnDiialoogAtannyppoinntyyoumayyennterraqueestiionmarrk“??”fforhellp.Usecctrll-ctoaboortconnfigguraatioonddiallogatanyyprromppt.Defauultsetttinngsareeinnsqquarrebbraccketts‘‘[]’’.指出在設(shè)置置對話全全程的任任何地方方都可以以鍵入〝〝?〞獲得得系統(tǒng)的的幫助,按按ctrrl-cc可以退退出設(shè)置置,缺省省設(shè)置將將顯示在在〝[]]〞中。然后路由器器會詢問問是否進(jìn)進(jìn)入設(shè)置置對話::Contiinueewiithconnfigguraatioonddiallog??[yyes//no]]:鍵入no退退出設(shè)置置對話進(jìn)進(jìn)入手工工配置。設(shè)置enaablee口令退出設(shè)置對對話狀態(tài)態(tài)后鍵入入如下命命令:routeer>eenrouteer#cconfftrouteer(cconffig))#ennabllessecrretrouuterr-paasswworddrouteer(cconffig))#設(shè)置路由器器enaableeseecreet口令令。設(shè)置路由器器名字routeer(cconffig))#hoostnnameeroouteer-nnameerouteer-nnamee(coonfiig)##配置局域網(wǎng)網(wǎng)地址設(shè)要配置的的接口為為FasstEttherrnett0//0端口口。routeer-nnamee(coonfiig)##inttfaasteetheerneet0//0;進(jìn)入接接口配置置routeer-nnamee(connfigg-iff)#ipadddIPP-adddreessssubnnetwworkk-maask;;配置接接口IPP地址routeer-nnamee(coonfiig-iif)##配置廣域網(wǎng)網(wǎng)端口設(shè)要配置的的接口為為Serriall2//3端口口。由于于地市中中心支行行的路由由器還需需要為外外匯管理理局用戶戶提供傳傳輸通道道,因此此,必須須采用子子接口的的配置方方案。routeer-nnamee(coonfiig-iif)##intts22/3;;進(jìn)入接接口配置置routeer-nnamee(coonfiig-iif)##noipadddresss;不配置置IP地地址routeer-nnamee(coonfiig-iif)##enfraame--rellayiettf;封裝幀幀中繼routeer-nnamee(coonfiig-iif)##fraame--rellaylmii-tyypeanssi;設(shè)置幀幀中繼LLMI類類型routeer-nnamee(coonfiig-iif)##intts22/3..1ppoinnt-tto-ppoinnt ;;定義點(diǎn)點(diǎn)到點(diǎn)子子接口,用用于同省省分行或或省會中中支相連連routeer-nnamee(coonfiig-iif)##banndwiidthhpvvc-ccir ;;定義PPVCCIRR帶寬routeer-nnamee(coonfiig-iif)##ipadddIPP-adddreesssubbnettworrk-mmaskk;;配置子子接口IIP地址址routeer-nnamee(coonfiig-iif)##fraame--rellayintterffacee-dllcidlcci ;將ddlcii號分配配給子接接口routeer-nnamee(coonfiig-iif)##inntss2/33.2mulltippoinnt ;配置多多點(diǎn)子接接口,用用于同省省外管分分局局相相連routeer-nnamee(coonfiig-iif)##banndwiidthhpvvc-ccir ;;定義PPVCCIRR帶寬routeer-nnamee(coonfiig-iif)##ipadddIPP-adddreesssubbnettworrk-mmaskk;;配置子子接口IIP地址址routeer-nnamee(coonfiig-iif)##fraame--rellayintterffacee-dllcidlcci ;將ddlcii號分配配給多點(diǎn)點(diǎn)子接口口配置looopbacck接口口和地址址OSPF使使用路由由器接口口上的最最大IPP地址作作為其路路由器的的ID,如如果對應(yīng)應(yīng)該地址址的接口口briingdowwn或該該地址被被刪除,那那么OSSPF進(jìn)進(jìn)程必須須重心計(jì)計(jì)算新的的路由器器ID然然后在其其所有接接口上發(fā)發(fā)送路由由信息。如果looopbaack接接口配置置了一個個IP地地址,CCisccoIIOS軟軟件將使使用這個個地址作作為路由由器IDD,即使使其它接接口具有有較大的的IP地地址。因因?yàn)閘ooopbacck接口口永遠(yuǎn)不不會goodoown,使使得路由由表能夠夠達(dá)到較較大的穩(wěn)穩(wěn)定性。在全局模式式下配置置routeer-nnamee(coonfiig)##inttlooopbbackk0;;創(chuàng)建llookkbacck接口口rotueer-nnamee(coonfiig-rroutter))#ippadddreessIP--adddresssssubnnetwworkk-maask;;配置子子接口IIP地址址配置OSPPF及路路由重分分布在全局模式式下配置置routeer-nnamee(coonfiig)##rouuterrosspfosppf-iid;配置OOSPFF進(jìn)程號號rotueer-nnamee(coonfiig-rroutter))#neetwoorknettworrk-iidwwilddcarrd-mmaskkarreaaareaa-idd;配置運(yùn)運(yùn)行OSSPF路路由協(xié)議議的網(wǎng)絡(luò)絡(luò)及其所所在區(qū)域域routeer-nnamee(coonfiig-rroutter))#paassiive--intterffaceefaasteetheerneet0//0如果需要將將其它路路由協(xié)議議重分布布入OSSPF,則則在路由由配置模模式下,執(zhí)執(zhí)行如下下命令::redisstriibutteprrotoocoll[pproccesss-idd][[mettriccvallue]][mettricc-tyypevvaluue][rouute--mappmapp-taag][subbnetts]--prootoccol是要注注入OSSPF的的路由協(xié)協(xié)議,如如果該協(xié)協(xié)議的進(jìn)進(jìn)程號存存在,則則需要輸輸入prroceess--id;;--mettricc的值是是分配給給外部路路由的ccostt值;--mettricc-tyype為為外部路路由的類類型:類類型1或或類型22;--rouute--mapp用于控控制重分分布入OOSPFF的路由由信息;;--如果未未說明ssubnnetss關(guān)鍵字字,則只只有未劃劃分子網(wǎng)網(wǎng)的路由由才會重重分布入入OSPPF。在全局模式式下配置置rouute--mapp的命令令如下::routee-maapmmap--tagg[[[perrmitt|denny]||[ssequuencce-nnumbber]]]sequeencee-nuumbeer具有有相同mmap--tagg名字的的序號,,即對于于一個mmap--tagg,可以以有多個個條件作作用于路路由重分分布。以下為用于于rouute--mapp的子命命令matchhippadddreess{acccesss-llistt-nuumbeer||naame}}[aacceess--lisst-nummberr|namme]setmmetrric--typpe{{intternnal|eexteernaal||tyype--1||tyype--2}setmmetrricmettricc-vaaluee配置網(wǎng)管參參數(shù)在全局配置置模式下下配置routeer-nnamee(coonfiig)##snmmp-sservvercommmunnityycoommuunitty-nnamee1RRW;;定義能能夠?qū)β仿酚善鬟M(jìn)進(jìn)行讀寫寫的社區(qū)區(qū)串,commmunnityy-naame11為讀寫寫社區(qū)串串routeer-nnamee(coonfiig)##snmmp-sservvercommmunnityycoommuunitty-nnamee2RRO;;定義能能夠?qū)β仿酚善鬟M(jìn)進(jìn)行讀的的社區(qū)串串,coommuunitty-nnamee2讀社社區(qū)串需要分別定定義用于于省會網(wǎng)網(wǎng)管中心心和地市市網(wǎng)管中中心的社社區(qū)串。routeer-nnamee(coonfiig)##snmmp-sservverhosstiip-aaddrressstrrapsscoommuunitty-nnamee3;;定義接接收snnmp陷陷阱的主主機(jī)地址址(網(wǎng)管管工作站站地址),ccommmuniity--namme3為為發(fā)送陷陷阱時使使用的社社區(qū)串。需要分別定定義向省省會網(wǎng)管管中心網(wǎng)網(wǎng)管工作作站和地地市網(wǎng)管管中心網(wǎng)網(wǎng)管工作作站發(fā)送送snmmp陷阱阱。routeer-nnamee(coonfiig)##snmmp-sservversysstemm-shhutddownn;使使能snnmprelloadd特性,即即通過ssnmpp可以重重啟路由由器配置遠(yuǎn)程撥撥入配置置如果需要遠(yuǎn)遠(yuǎn)程撥入入配置,在在全局配配置狀態(tài)態(tài)下,執(zhí)執(zhí)行如下下命令::routeer-nnamee(coonfiig)##linneaaux0 ;進(jìn)入aaux端端口配置置routeer-nnamee(coonfiig-llinee)#moodemminnoutt ;允許許moddem撥撥入和撥撥出routeer-nnamee(coonfiig-llinee)#moodemmauutocconffiguuredisscovveryy;設(shè)置置Moddem自自動配置置routeer-nnamee(coonfiig-llinee)#trranssporrtiinpuutaall ;定義義當(dāng)連接接到終端端服務(wù)器器時使用用的協(xié)議議routeer-nnamee(coonfiig-llinee)#fllowcconttrollhaardwwaree ;定義義為硬件件流控routeer-nnamee(coonfiig-llinee)#looginn ;需要要檢查口口令routeer-nnamee(coonfiig-llinee)#paasswworddciiscoo ;設(shè)置置進(jìn)入路路由器密密碼安全Connsolle及TTelnnet設(shè)設(shè)置在全局配置置狀態(tài)下下,執(zhí)行行如下命命令:routeer-nnamee(coonfiig)##linnecconssolee0 ;進(jìn)入coonsoole端端口配置置routeer-nnamee(coonfiig-llinee)#looginn ;需要要檢查口口令routeer-nnamee(coonfiig-llinee)#paasswworddciiscoo ;設(shè)置置進(jìn)入路路由器密密碼在全局模式式下設(shè)置置訪問控控制列表表,只允允許當(dāng)?shù)氐鼐W(wǎng)管xx.x..x.xx,上級級網(wǎng)管IIP地址址y.yy.y..y才能能tellnett到路由由器上。routeer-nnamee(coonfiig)##acccesss-liist1011peermiitttcphosstxx.x..x.xxannyeeqttelnnet;x..x.xx.x為為網(wǎng)管工工作站地地址routeer-nnamee(coonfiig)##acccesss-liist1011peermiitttcphosstyy.y..y.yyannyeeqttelnnet;routeer-nnamee(coonfiig-llinee)#liinevtyy04 ;進(jìn)入vvty端端口配置置routeer-nnamee(coonfiig-llinee)#looginn ;需要要檢查口口令routeer-nnamee(coonfiig-llinee)#paasswworddciiscoo ;設(shè)置置tellnett進(jìn)入路路由器密密碼routeer-nnamee(coonfiig-llinee)#acccesss-cclasss1101in ;應(yīng)用用訪問控控制列表表,使只只有訪問問控制列列表1001允許許的IIP地址址才能ttelnnet進(jìn)進(jìn)入路由由器。配置完成后后,將配配置存入入快閃內(nèi)內(nèi)存中。routeer-nnamee(coonfiig-llinee)#^ZZrouteer-nnamee#wrri診斷和測試試(trroubbleshoootiinganddTeestiing)同步調(diào)制解解調(diào)器主主要參數(shù)數(shù)設(shè)置主從方式局端MODDEM一一般設(shè)置置為MAASTEER,用用戶端MMODEEM設(shè)置置為SLLAVEE時鐘局端MODDEM一一般設(shè)置置為外時時鐘,用用戶端MMODEEM設(shè)置置為線時時鐘常見同步MMODEEM品牌牌設(shè)置及及連接故故障診斷斷RAD同步步調(diào)制解解調(diào)器常用型號有有:ASSM––244,ASSM––311,ASSM––400,ASSM––455,ASSM––500指示燈有::PWDD、RTTS、TTD、RRD、DDCD、TTESTT、ERRR;DCD燈常常亮說明明MODDEM收收到載波波信號,DDCD燈燈閃爍或或不亮說說明到對對端MOODEMM線路中中斷;TEST燈燈作環(huán)測測時亮,正正常工作作時不亮亮;ERR燈亮亮說明線線路有誤誤碼,正正常工作作時不亮亮;按鍵有:DDIG、AANA、RREM、PPATTT,用以以做四種種不同的的環(huán)測::用戶端Moodemm做ANNA環(huán),測測試用戶戶端Moodemm到用戶戶路由器器之間的的線路;;用戶端Moodemm做DIIG環(huán),測測試從用用戶端MModeem到IIGX交交換機(jī)之之間的線線路(即即用戶環(huán)環(huán)給中元元網(wǎng)管)用戶端Moodemm做REEM環(huán),測測試線路路為從局局端Moodemm到用戶戶端Moodemm之間的的線路;;將REM和和PATTT同時時按下,EERR燈燈亮說明明兩MOODEMM之間的的線路不不好;EERR不不亮說明明線路OOK;ASCOMM基帶帶調(diào)制解解調(diào)器常用型號有有:AMM-6440000,AMM-6441288指示燈有::FAUULT、TTM、RRX、NNRDYY、RXXDFAULTT(紅))該燈燈亮?xí)r表表示線路路信號有有錯誤,,原因:: AA.沒有有接收信信號; BB.線路路速率不不正確;; CC.用戶戶數(shù)據(jù)速速率不正正確;TM(紅))按鍵有:MMENUU、SCCROLLL、SSELEECT,用用以左右右和上下下滾動液液晶顯示示屏上的的菜單項(xiàng)項(xiàng)及選擇擇菜單,具具體環(huán)測測按如下下順序選選擇菜單單:本地環(huán)回(環(huán)向向路由器器)T>LoccLooopOfffSEELECCTT>LLocLooopOOnS>>LooopAActiive,,TM燈燈亮環(huán)向局端T>LooopbaackOfffSEELECCTT>LLooppbacckOOnS>>LooopAActiive,,TM燈燈亮遠(yuǎn)端環(huán)回(測試試外線質(zhì)質(zhì)量)T>>RemmLooopOOffSELLECTTTT>ReemLooopOnSS>LooopAActiive,,TMM燈亮NTUNNET專專用調(diào)制制解調(diào)器器常用型號有有:NTTU5558,NNTU5560指示燈有::TD、RRD、DDTR、DDCD、TTESTT:DCD燈常常亮說明明MODDEM收收到載波波信號;;TEST燈燈閃爍說說明外線線有問題題,正常常工作時時TESST燈不不亮;按鍵有:LLOCAAL、RREMOOTE、SSWITTCH、AALARRMLOCALL鍵測試試MODDEM到到路由器器之間的的線路REMOTTE鍵測測試MOODEMM到局端端DDNNMODDEM卡卡之間的的線路SWITCCH鍵測測試MOODEMM到局端端設(shè)備之之間的線線路DTUNNEWBBRIDDGE專專用調(diào)制制解調(diào)器器常用型號有有:DTTU26601,DDTU226033,DTTU27703指示燈有::LINNE、RREADDY、DDTRLINE燈燈亮表明明從DTTU到局局端DDDN卡之之間的線線路正常常,反之之則線路路有問題題;DTU沒有有按鍵DTU環(huán)路路測試由由當(dāng)?shù)仉婋娦臘DDN網(wǎng)管管控制LOOP同同步調(diào)制制解調(diào)器器常見型號有有:LOOOP--U,LLOOPP-H指示燈有::POWWER、LLOOPP1、LLOOPP2、TTESTT、ALLARMM按鍵有控制制選擇菜菜單的44鍵,具具體環(huán)測測按如下下順序選選擇菜單單:本地環(huán)回::MaiinMMenuu>Diaagnoostiics>DDTE>TToDDTEOfff>ToDTEEONN環(huán)向遠(yuǎn)端::MaiinMMenuu>Diaagnoostiics>DDTE>TToLLineeOfff>>TooLiineOnPARADDYNEE(百靈靈達(dá))同同步調(diào)制制解調(diào)器器PARADDYNEE的大多多數(shù)型號號的DSSLMModeem的面面板上只只有指示示燈而沒沒有按鍵鍵:Powerr燈亮表表示設(shè)備備已加電電;DTE燈亮亮表明用用戶設(shè)備備開機(jī)并并已連接接到Moodemm上了;;DSL燈穩(wěn)穩(wěn)定地亮亮表示從從本地MModeem到局局端之MModeem間的的線路正正常,若若該指示示燈閃亮亮或不亮亮則表明明線路有有問題PARADDYNEEMoodemm的設(shè)置置及環(huán)路路測試可可通過硬硬件跳線線設(shè)置或或VT終終端軟件件命令設(shè)設(shè)置,具具體情況況請參見見由廠商商提供的的使用說說明書。Modemm硬環(huán)測測試標(biāo)準(zhǔn)34針針V.335接口口硬環(huán)::管腳腳ST短接管腳腳PR短接管腳腳FC短接DB25型型非標(biāo)準(zhǔn)準(zhǔn)V.335接口口硬環(huán)::管腳腳2220短短接管腳腳7155短接接幀中繼故障障排錯在調(diào)試幀中中繼幀網(wǎng)網(wǎng)絡(luò)中,如如果出現(xiàn)現(xiàn)問題,我我們可以以通過如如下四步步來對幀幀中繼網(wǎng)網(wǎng)絡(luò)進(jìn)行行排錯。如如下圖是是一個幀幀中繼網(wǎng)網(wǎng)絡(luò)。第一步:驗(yàn)驗(yàn)證路由由器和DDSU//CSUU之間的的物理連連接我們可以通通過命令令:shhowintterffaceesllot//nummberr來檢查查物理連連接如showwinnterrfaccesseriial11的輸出出如下所所示:圖九:Shhowintterffaceeseeriaal1的的輸出圖中標(biāo)記“A“指出了了接口的的狀態(tài),一一個接口口可以處處于三種種狀態(tài)之之一:uup,ddownn或addminnisttrattiveelydowwn,下下表列出出了接口口可能的的狀態(tài)以以及建議議的動作作以解決決物理連連接問題題。InterrfacceSStatteProbllemDesscriiptiionAnddSuuggeesteedAActiionssSeriaalxxissupp接口已經(jīng)正正確連接接到DSSU/CCSU,轉(zhuǎn)轉(zhuǎn)到第二二步Seriaalxxissaddminnisttrattiveelydowwn說明接口處處于關(guān)閉閉模式,執(zhí)執(zhí)行相關(guān)關(guān)的接口口命令激激活接口口:Routeer#connfiggteermRouteer(cconffig))#iinteerfaaceserriallxRouteer(cconffig--if))#nnosshuttdowwnRouteer(cconffig--if))#eexittSeriaalxxissdoown路由器和DDSU//CSUU連接狀狀態(tài)錯,路路由器未未接收到到來自DDSU//CSUU的控制制信號,圖圖中域“C“顯示丟丟失了那那類信號號。建議動作::檢查線纜是是否正確確插入路路由器串串口。檢查線纜是是否正確確插入DDSU//CSUU的端端口。DSU/CCSU可可能配置置有錯而而不能正正確提供供控制信信號(DDSR,RRTS,DDCD),檢查查DSUU/CSSU文檔檔。線纜,路由由器串口口或DSSU/CCSU的的串口有有問題。按按以下步步驟檢查查配置路由器器的另一一個未用用串口更換串口線線纜更換DSUU/CSSU第二步:路路由器和和幀中繼繼提供商商是否正正確交換換LMII在路由器和和本地DDSU//CSUU已經(jīng)正正確建立立連接后后,下一一步應(yīng)該該驗(yàn)證路路由器和和幀中繼繼提供商商之間的的linnepprottocool是否否up。LLineeprrotoocollupp或ddownn指出了了路由器器和幀中中繼提供供商是否否正確地地交換了了LMII信息。下下表列出出了liineprootoccol的的可能狀狀態(tài)以及及改正llineeprrotoocoll問題所所建議的的動作。LineProotoccolStaateProbllemDesscriiptiionAnddSuuggeesteedAActiionsslineprootoccolisup路由器和幀幀中繼提提供商已已經(jīng)正確確地交換換了LMMI信息息,轉(zhuǎn)第第三步lineprootoccolisdowwn路由器和幀幀中繼提提供商不不正確地地交換了了LMII信息建議動作::驗(yàn)證路由器器的LMMI類型型是否和和幀中繼繼提供商商使用的的類型相相一致,通通過使用用shoowiinteerfaace命令和和shoowfframme-rrelaayllmi可可以看出出路由器器使用的的LMII類型(見見圖九的的F域或或圖十的的A域)注:如果幀幀中繼提提供商使使用“ANSSIAAnneex-DD”LMMI,則則使用""fraame--rellaylmii-tyypeanssi"配配置路由由器。如如果幀中中繼提供供商說明明他們使使用“LMII”LMMI,則則使用""fraame--rellaylmii-tyypecissco""配置路路由器。驗(yàn)證路由器器是否發(fā)發(fā)送LMMI包到到幀中繼繼提供商商,使用用“shoowiinteerfaace“命令(見見圖九”E“域)或或”shoowfframme-rrelaayllmi“(見圖圖十域BB和域CC)可以以決定路路由器是是否發(fā)送送LMII包到幀幀中繼交交換機(jī)。如如果路由由器在試試圖發(fā)送送LMII包,則則”NummSttatuusEEnq..Seend”計(jì)數(shù)器將每10秒加一。如果計(jì)數(shù)器未增加,則檢查物理連接以及接口未處于關(guān)閉狀態(tài)。另外“debugframe-relaylmi”命令可以用于監(jiān)控LMI包的交換。注:如果路路由器和和幀中繼繼交換機(jī)機(jī)成功交交換LMMI,則則"NuumSStattusEnqq.ssentt"計(jì)計(jì)數(shù)器將將以同""NummSttatuusmmsgss.RRcvdd"計(jì)計(jì)數(shù)器相相同的速速率加一一。驗(yàn)證DSUU/CSSU參數(shù)數(shù)是否合合理地配配置DSU/CCSU的的三個參參數(shù)必須須被正確確配置::cloockiing,fframmingg,和llineeenncoddingg。幀中中繼提供供商提供供這些信信息。Clockkingg:在幀幀中繼網(wǎng)網(wǎng)絡(luò),DDSU//CSUU通常從從網(wǎng)絡(luò)(如如幀中繼繼提供商商)獲得得時鐘,同同幀中繼繼提供商商確認(rèn)時時鐘源并并據(jù)此正正確配置置DSUU/CSSUFramiing::DSSU/CCSU可以被被配置使使用exxtenndeddsuuperrfrramee(EESF))或suuperrfrramee(DD4fframmingg)格格式.同幀幀中繼提提供商確確認(rèn)Frramee格式并并據(jù)此正正確配置置DSUU/CSSU。LineEnccodiing::DSSU/CCSU可以被被配置使使用allterrnattemmarkkinnverrsioon((AMII)eencoodinng或biinarryeeighhtzzeroosuubsttituutioon((B8ZZS)enccodiing..同幀幀中繼提提供商確確認(rèn)LiineCCodiing格格式并據(jù)據(jù)此正確確配置DDSU//CSUU。通常常情況下下,AMMI對應(yīng)應(yīng)D4Fraaminng,而而B8ZZS對應(yīng)應(yīng)ESFFFrramiing驗(yàn)證幀中繼繼提供商商已開通通虛電路路使用"deebuggfrramee-reelayylmmi"命令顯顯示路由由器是否否從幀中中繼交換換機(jī)接收收到LMMI應(yīng)答答。命令shoowfframme-rrelaayllmi,顯顯示如下下:圖十:shhowfraame--rellaylmii輸出第三步:驗(yàn)驗(yàn)證PVVC是否否激活在接口UPP和liineprootoccolup的的情況下下,下一一步應(yīng)該該檢查PPVC的的狀態(tài)。使使用shhowfraame--rellaypvcc命令顯顯示PVVC狀態(tài)態(tài),如圖圖十一所所示:圖十一:sshowwfrramee-reelayypvvc輸出出PVC有三三種狀態(tài)態(tài),下表表列出了了PVCC的可能能狀態(tài)以以及相關(guān)關(guān)建議以以解決PPVC問問題。PVCSStattusProbllemDesscriiptiion/SSugggesttedActtionnsActivve永久虛電路路已經(jīng)建建立,兩兩個節(jié)點(diǎn)點(diǎn)之間的的幀中繼繼鏈路已已經(jīng)建立立,轉(zhuǎn)第第四步。Inacttivee此狀態(tài)指出出幀中繼繼提供商商已提供供對應(yīng)于于DLCCI號(見見圖十一一域A)的的PVCC但未被被路由器器使用。建議動作::驗(yàn)證DLCCI編號號同幀中繼提提供商確確認(rèn)DLLCI編編號。通通常的錯錯誤是兩兩個節(jié)點(diǎn)點(diǎn)之間的的DLCCI號用用反了。Deletted此狀態(tài)指出出路由器器配置的的DLCCI號未未被幀中中繼提供供商提供供,因此此,PVVC不能能被建立立,所以以"deeletted"".建議動作::驗(yàn)證DLCCI編編號同幀中繼提提供商確確認(rèn)DLLCI編編號。驗(yàn)證幀中繼繼提供商商已經(jīng)激激活PVVC有可能幀中中繼提供供商未激激活PVVC,同同幀中繼繼提供商商確認(rèn)第四步:驗(yàn)驗(yàn)證兩端端路由器器封裝相相同的幀幀中繼類類型。最后,如果果以上步步驟還沒沒有解決決幀中繼繼問題,問問題可能能是幀中中繼的封封裝類型型。Ciiscoo路由器器的缺省省封裝類類型為“cissco”,這只適適用于兩兩端都是是cissco路路由器的的情形,如果另一端的路由器為第三方路由器,則應(yīng)將封裝類型改為“IETF”。OSPF調(diào)調(diào)試在OSPFF配置完完成后,可可以通過過以下幾幾個步驟驟檢查OOSPFF配置。showiposppfiinteerfaace[intterffacee-naame]]檢查接口的的osppf配置置。下面面是執(zhí)行行shoowiipoospffinnterrfacceeetheerneet00的輸出出例子::Etherrnett0isup,,liineprootoccolisupInterrnettAdddreess1311.1119.2254..2022,MMaskk2555.2255..2555.0,,Arrea0.00.0..0AS2001,RouuterrIDD1992.777.999.11,NNetwworkkTyypeBROOADCCASTT,CCostt:110TranssmittDeelayyiss1secc,SStatteOOTHEER,Priioriity1DesiggnattedRouuterridd1331.1119..2544.100,IInteerfaaceadddresss1131..1199.2554.110BackuupDDesiignaateddroouteeriid1131..1199.2554.228,Intterffaceeadddr1311.1119.2254..28Timerrinnterrvallscconffiguuredd,HHelllo110,Deaad660,Waiit440,Rettrannsmiit55Hellooduueiin00:000:055NeighhborrCoounttiss8,,Addjaccenttneeighhborrcoounttiss2

Adjjaceentwitthnneigghboor1131..1199.2554.228(BaackuupDDesiignaateddRoouteer)

Adjjaceentwitthnneigghboor1131..1199.2554.110(DeesiggnattedRouuterr)注意檢查上上面黑體體部分在在兩端路路由器對對應(yīng)接口口是否一一致。showiposppfnneigghboor檢查OSPPF鄰居居關(guān)系信信息: 例如shhowiposppfnneigghboorIDDPrriSttateeDDeaddTiimeAdddreessIInteerfaace199.1199..1999.133711FUULL//DR00:000:3111660.889.880.337Ettherrnett0192.331.448.1111FUULL//DROOTHEER0:000:3331192..31..48..1FFddii0192.331.448.220011FUULL//DROOTHEER0:000:3331192..31..48..2000FFddii0199.1199..1999.133755FUULL//DR0:000:3331192..31..48..1899FFddii0在成功的OOSPFF鄰接建建立過程程中,OOSPFF鄰居將將獲得FFULLL鄰居狀狀態(tài)。如如上面黑黑體部分分顯示的的那樣。showiposppfddataabasse檢查OSPPF鏈路路狀態(tài)數(shù)數(shù)據(jù)庫。例如:shhowiposppfddataabasse的輸輸出如下下:OSPFRouuterrwiithid((1900.200.2339.666)(PrroceessID3000)

DissplaayinngRRoutterLinnkSStattes((Areea00.0..0.00)LinnkIIDAADVRouuterr

AgeeSSeq##

CCheccksuumLinnkccounnt155.1187..21..61555.1187..21..61173110xx800002CCFB0x669BCC8155.1187..21..51555.1187..21..51111220xx80000099D20xAA2B885155.1187..1.221555.1187..1.221166220xx800000AA980x44CB669155.1187..1.111555.1187..1.111111550xx80000099B60x55F2CC1155.1187..1.551555.1187..1.551169110xx800002BBC0x22A1AA5155.1187..65..61555.1187..65..61139550xx80000199470xEEEE114155.1187..2411.51555.1187..2411.51116110xx800000007C0x77C7001155.1187..27..61555.1187..27..61172330xx80000055480x8864114155.1187..70..61555.1187..70..61148550xx800000BB970xEEB8446DDispplayyinggNeetLLinkkSttatees(AAreaa0..0.00.0))LinnkIIDAADVRouuterrAgeeSSeq##CCheccksuum155.1187..1.331192..20..2399.6661124550xx80000000EC00x822EDDispplayyinggSuummaaryNettLiinkStaatess(Arrea0.00.0..0)LinnkIIDAADVRouuterrAggeSeqq#Cheeckssum155.1187..2400.01155..1877.2441.551115200x800000007770x77A055155.1187..2411.01155..1877.2441.551115200x800000007000xAAEB77155.1187..2444.01155..1877.2441.551115200x800000007110x995CBBshowiprouute檢查路由表表相關(guān)OSPPF調(diào)試試命令debuggipposspfadjj:檢查查OSPPF鄰居居關(guān)系的的建立過過程連通性測試試ping命命令 測試連通通性的最最常用的的命令,注注意piing命命令的“最近端端口源地地址效應(yīng)應(yīng)”,即cciscco路由由器使用用pinng命令令發(fā)送數(shù)數(shù)據(jù)包時時總是將將最靠近近目的地地址的端端口的iip地址址做為源源地址,所所以在使使用piing命命令時,如如果不能能確定源源地址的的時候最最好使用用擴(kuò)展模模式明確確指定源源地址?;久罡窀袷剑簆ing[deestiinattionn];deestiinattionn為目的的IP地地址擴(kuò)展命令例例子Routeer#pinng輸入入pinng命令令,回車車Protoocoll[iip]::選擇協(xié)協(xié)議,缺缺省為iipTargeetIIPaaddrresss:1192..31..7.227輸入入目標(biāo)IIP地址址Repeaatccounnt[[5]::輸入發(fā)發(fā)送piing包包的數(shù)量量,缺省省為5Dataggrammsiize

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論