交行新人培訓(xùn)第五天日常運(yùn)維

交行行日常運(yùn)維目錄1、常用線纜及接口介紹1.1雙絞線1.2光纖接口

1.3串口線纜與接口介紹1.4E1線路線纜及接口2、運(yùn)營商城域網(wǎng)線路介紹

2.1SDH（MSTP）、裸光纖技術(shù)2.2ATM/SDH技術(shù)2.3MPLSVPN技術(shù)3、轄屬行開設(shè)離行網(wǎng)點(diǎn)及支行要點(diǎn)3.1離行網(wǎng)點(diǎn)拓?fù)?.2轄屬行開設(shè)離行網(wǎng)點(diǎn)要點(diǎn)3.3轄屬行開設(shè)支行拓?fù)?.4轄屬行開設(shè)支行要點(diǎn)4、行內(nèi)及外聯(lián)業(yè)務(wù)開通流程4.1行內(nèi)及外聯(lián)業(yè)務(wù)開通流程概述4.2行內(nèi)及外聯(lián)業(yè)務(wù)開通流程5、轄屬行常見網(wǎng)絡(luò)問題及處理方法。5.1設(shè)備硬件維護(hù)5.2設(shè)備軟件及配置維護(hù)5.3日常故障處理

1、常用線纜及接口介紹1.1雙絞線（part1）1、雙絞線屏蔽雙絞線（STP）非屏蔽雙絞線（UTP）2、雙絞線規(guī)格雙絞線由8根不同顏色的線分成4對絞合在一起，成對扭絞的作用是盡可能減少電磁輻射與外部電磁干擾的影響。在EIA/TIA-568標(biāo)準(zhǔn)中，將雙絞線按電氣特性區(qū)分為：三類、四類、五類線。當(dāng)前網(wǎng)絡(luò)中最常用的是超五類線，目前已有六類以上的雙絞線。1類：主要用于傳輸語音,用于數(shù)據(jù)傳輸。2類：傳輸頻率為1MHz，用于語音傳輸和最高傳輸速率4Mbps的數(shù)據(jù)傳輸，常見于使用4Mbps規(guī)范令牌傳遞協(xié)議的舊的令牌網(wǎng)。3類：指目前在ANSI和EIA/TIA568標(biāo)準(zhǔn)中指定的電纜。該電纜的傳輸頻率為16MHz,用于語音傳輸及最高傳輸速率為10Mbps的數(shù)據(jù)傳輸，主要用于10BASE-T。4類：該類電纜的傳輸頻率為20MHz,用于語音傳輸和最高傳輸速率16Mbps的數(shù)據(jù)傳輸，主要用于基于令牌的局域網(wǎng)和10BASE-T/100BASE-T。5類：該類電纜增加了繞線密度,外套一種高質(zhì)量的絕緣材料,傳輸頻率為100MHz,用于語音傳輸和最高傳輸速率為100Mbps的數(shù)據(jù)傳輸，主要用于100BASE-T和10BASE-T網(wǎng)絡(luò)，這是最常用的以太網(wǎng)電纜。超5類：超5類具有衰減小，串?dāng)_少，并且具有更高的衰減與串?dāng)_的比值(ACR)和信噪比(StructuralReturnLoss)、更小的時(shí)延誤差，性能得到很大提高。6類：10BASE-T/100BASE-T/1000BASE-T。1.1雙絞線線序（part2）1、RJ45接頭RJ45接頭通常用于終結(jié)雙絞線電纜的接頭.EIA/TIA規(guī)定了UTP使用的RJ-45接頭。字母RJ代表“注冊插孔（registeredjack）”，編號45指的是有8個(gè)傳導(dǎo)線的物理接頭。線序標(biāo)準(zhǔn)EIA/TIA的布線標(biāo)準(zhǔn)中規(guī)定了兩種雙絞線的線序568A與568B。568A標(biāo)準(zhǔn)：綠白－1，綠－2，橙白－3，藍(lán)－4，藍(lán)白－5，橙－6，棕白－7，棕－8568B標(biāo)準(zhǔn)(常用)：橙白－1，橙－2，綠白－3，藍(lán)－4，藍(lán)白－5，綠－6，棕白－7，棕－8（“橙白”是指淺橙色，或者白線上有橙色的色點(diǎn)或色條的線纜，綠白、棕白、藍(lán)白亦同）。雙絞線的順序與RJ45頭的引腳序號要一一對應(yīng)。

1.1雙絞線（part3）直通線纜（straight-throughcable）--一直保持引腳連接不變的線纜。因此，線纜兩端連接到引腳的導(dǎo)線是相同的。比如兩端的線序都使用568A標(biāo)準(zhǔn)。交叉線纜（crossovercable）--交叉關(guān)鍵線對，以使之在設(shè)備和線路連接之間適當(dāng)?shù)氐呐帕?、發(fā)送和接受信號的線纜。為了保持最佳的兼容性，。強(qiáng)烈建議統(tǒng)一采用568B標(biāo)準(zhǔn)。1.2LC-LC線纜及接口模塊(part1)在現(xiàn)在網(wǎng)絡(luò)建設(shè)和改造中,LC接口已經(jīng)逐漸的替代了原先的SC等接口類型，成為設(shè)備端和綜合布線系統(tǒng)的主流接口。1.2SC-SC線纜及接口模塊(part2)GBIC接口是現(xiàn)在使用最廣泛的設(shè)備端光纖接口類型,但是已經(jīng)不能滿足越來越高的端口接入密度需求,所以正逐漸的被SFP模塊淘汰。1.2光纖接口(part3)FC型光纖接口SC-ST單模光纖MU型光纖接口線纜接口掛定方式：LC:模塊化插孔（RJ）閂（shuan）鎖SC:插針與耦合套筒FC:緊固方式為螺絲扣ST:直插式卡隼(sun)MU：套管和自保持機(jī)構(gòu)1.3串口線纜與接口介紹串行接口的線纜現(xiàn)在的主要應(yīng)用為支持V.35協(xié)議的線纜,這種線纜分為DTE和DCE兩端,是目前DDN線路廣泛使用的線纜。1.4E1線路線纜及接口(part1)75歐姆非平衡接口這種接口類型使用的接口稱為BNC接口,是一種旋鈕卡隼式插入的接口,在國內(nèi)一般ISP側(cè)都會提供這種接口.接口的樣式可能有所不同，但是只要阻抗一樣就可以通用。1.4E1線路線纜及接口(part2)120歐姆平衡接口采用的是類似以太網(wǎng)RJ45接口的水晶頭接口,型號為RJ-48,這種接口一般用在設(shè)備側(cè)居多。1.4E1線路線纜接口轉(zhuǎn)換(part3)因?yàn)榫W(wǎng)絡(luò)設(shè)備多提供的是120歐姆的平衡接口,而ISP提供的多為75歐姆的非平衡接口,所以會產(chǎn)生接口的不匹配,這個(gè)時(shí)候,就需要用到轉(zhuǎn)換線來對這兩種接口類型進(jìn)行轉(zhuǎn)換。如下圖：2、運(yùn)營商城域網(wǎng)線路介紹概述城域網(wǎng)絡(luò)的廣域網(wǎng)接入設(shè)備包括省直、省轄分行側(cè)的接入路由器和城域網(wǎng)網(wǎng)點(diǎn)側(cè)的接入路由器。目前城域網(wǎng)的接入技術(shù)非常靈活，常用的有SDH、ATM、裸光纖和MPLSVPN等，交通銀行省直、省轄分行根據(jù)分行的實(shí)際情況選擇相應(yīng)的技術(shù)，從線路備份以及業(yè)務(wù)OA數(shù)據(jù)分流的角度出發(fā)，采用不同運(yùn)營商的線路（帶寬一般不低于2M）組建城域網(wǎng)。2.1SDH（MSTP）、裸光纖技術(shù)（一）2.1SDH（MSTP）、裸光纖技術(shù)（二）由MSTP、裸光纖技術(shù)組建的網(wǎng)絡(luò)結(jié)構(gòu)可以通過省直、轄分行接入路由器采用單臂路由技術(shù)與網(wǎng)點(diǎn)接入路由器建立三層的點(diǎn)到點(diǎn)連接；或通過交換機(jī)起三層直接與網(wǎng)點(diǎn)接入路由器建立點(diǎn)到點(diǎn)的三層連接。對于使用SDH(MSTP)、裸光纖技術(shù)進(jìn)行組網(wǎng)的分行，城域網(wǎng)線纜的接口可以由運(yùn)營商使用協(xié)議轉(zhuǎn)換器（光電轉(zhuǎn)換器）統(tǒng)一轉(zhuǎn)換成以太端口，這樣分行和各網(wǎng)點(diǎn)的接入設(shè)備只需支持以太端口的連接，方便分行對網(wǎng)絡(luò)設(shè)備、模塊的選擇、連接、配置和管理。2.2ATM/SDH技術(shù)（part1）2.2ATM/SDH技術(shù)（part2）由ATM/SDH技術(shù)組建的網(wǎng)絡(luò)結(jié)構(gòu)可以通過省直、轄接人路由器的ATM卡劃分子接口和網(wǎng)點(diǎn)接入路由器建立三層點(diǎn)到點(diǎn)連接；或通過接人路由器的STM卡根據(jù)時(shí)隙劃分子接口和網(wǎng)點(diǎn)接入路由器建立三層點(diǎn)到點(diǎn)連接。2.3MPLSVPN技術(shù)（part1）2.3MPLSVPN技術(shù)（part1）由MPLSVPN技術(shù)組建的網(wǎng)絡(luò)結(jié)構(gòu)省直、轄分行需要與運(yùn)營商協(xié)商通過采用兩層或三層的MPLSVPN網(wǎng)絡(luò)和網(wǎng)點(diǎn)建立廣域網(wǎng)的連接。3、轄屬行開設(shè)離行網(wǎng)點(diǎn)及支行要點(diǎn)3.1離行網(wǎng)點(diǎn)拓?fù)洌╬art1）當(dāng)前離行網(wǎng)點(diǎn)的開設(shè)，主要使用MSTP線路，實(shí)現(xiàn)方式主要有一對一和一對多兩種方式。

左圖為一對一連接方式拓?fù)?。一對一連接方式優(yōu)點(diǎn)：實(shí)施靈活，不會產(chǎn)生單點(diǎn)故障，造成大面積斷網(wǎng)。VLAN信息對運(yùn)營商隱藏。一對一連接方式缺點(diǎn)：維護(hù)繁瑣，個(gè)別網(wǎng)點(diǎn)處故障，本端不易發(fā)現(xiàn)。轄行離行網(wǎng)點(diǎn)運(yùn)營商網(wǎng)絡(luò)網(wǎng)點(diǎn)1網(wǎng)點(diǎn)2網(wǎng)點(diǎn)3網(wǎng)點(diǎn)4MAN交換機(jī)3.1離行網(wǎng)點(diǎn)拓?fù)洌╬art1）左圖為一對多連接方式拓?fù)?。一對多連接方式優(yōu)點(diǎn)：維護(hù)簡單，個(gè)別網(wǎng)點(diǎn)處故障，只需運(yùn)營商檢查線路，我行不必檢查總連接線，（除非所有網(wǎng)點(diǎn)均故障）。一對多連接方式缺點(diǎn)：實(shí)施靈活，有單點(diǎn)故障的隱患，總線故障會造成大面積斷網(wǎng)。VLAN信息對運(yùn)營商開放。轄行離行網(wǎng)點(diǎn)運(yùn)營商網(wǎng)絡(luò)網(wǎng)點(diǎn)1網(wǎng)點(diǎn)2網(wǎng)點(diǎn)3網(wǎng)點(diǎn)4MAN交換機(jī)3.2轄屬行開設(shè)離行網(wǎng)點(diǎn)要點(diǎn)（part1

）要點(diǎn)一、聯(lián)系運(yùn)營商確認(rèn)線路連接方式

1、當(dāng)前我行連接離行網(wǎng)點(diǎn)主要采用MSTP方式，在開設(shè)網(wǎng)點(diǎn)之前首先要聯(lián)系運(yùn)營商，可以將聯(lián)通、電信等多家運(yùn)營商的資費(fèi)和服務(wù)進(jìn)行比較，選擇最佳的。

2、MSTP線路可分為一對多和一對一兩種接入方式，種方式均有優(yōu)缺點(diǎn)（見3.1），各轄行可根據(jù)實(shí)際需要進(jìn)行選擇。注意：選擇一對多方式的轄行，盡量要求運(yùn)營商提供一條備用線路，當(dāng)主用線路出現(xiàn)故障時(shí)，可及時(shí)切換，以縮短網(wǎng)點(diǎn)大面積斷網(wǎng)時(shí)間。3.2轄屬行開設(shè)離行網(wǎng)點(diǎn)要點(diǎn)（part2）要點(diǎn)二、看本轄行是否有足夠的設(shè)備或接口

當(dāng)前轄行連接離行網(wǎng)點(diǎn)的匯聚設(shè)備（Sxxx-MAN、Sxxx-LW）多為CISCO的3560或H3C的3600三層交換機(jī)。1、如果運(yùn)營商線路采用MSTP的一對一連接方式，要新開幾個(gè)網(wǎng)點(diǎn)，轄行中心機(jī)房里的匯聚交換機(jī)就要有幾個(gè)空閑的物理接口。如果設(shè)備接口不夠用，就要提前向省行科技部提出購買設(shè)備的申請。2、如果運(yùn)營商線路采用MSTP的一對多連接方式，則匯聚交換機(jī)只需一個(gè)物理接口連接運(yùn)營商。3、匯聚交換機(jī)上兩種連接方式的配置方法舉例：

一對一方式：思科3560交換機(jī)配置：interfaceFastEthernet0/12（端口配置）descriptiontoLiHangATMnoswitchportipaddress740！77（配置到省行路由）3.2轄屬行開設(shè)離行網(wǎng)點(diǎn)要點(diǎn)（part3）華三3600交換機(jī)配置：vlan12（創(chuàng)建vlan）#interfaceVlan-interface12（配置vlan三層接口）descriptionconnecttoXXXipaddress40#interfaceEthernet1/0/3（將接口加入到vlan12）portaccessvlan12descriptionconnecttoXXX#iproute-static77（配置到省行路由）3.2轄屬行開設(shè)離行網(wǎng)點(diǎn)要點(diǎn)（part4）一對多方式配置舉例：思科3560交換機(jī)配置：Vlan11（創(chuàng)建vlan）！interfaceVlan11（配置vlan三層接口）descriptionXXXipaddress182.85.XX.140！interfaceGigabitEthernet5/29switchportmodetrunk！77（配置到省行路由）華三3600交換機(jī)配置：vlan12（創(chuàng)建vlan）#interfaceVlan-interface12（配置vlan三層接口）descriptionconnecttoXXXipaddress40#interfaceEthernet1/0/3（將接口加入到vlan12）

portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to911to4094#iproute-static77（配置到省行路由）3.2轄屬行開設(shè)離行網(wǎng)點(diǎn)要點(diǎn)（part5）要點(diǎn)三、確定各離行網(wǎng)點(diǎn)使用網(wǎng)段總行規(guī)范：1、規(guī)定單點(diǎn)離行單點(diǎn)使用29位掩碼地址段，即掩碼為48的8位地址段，可用地址為6個(gè)，去除網(wǎng)關(guān)后只有5個(gè)可用地址。2、規(guī)定單點(diǎn)離行網(wǎng)點(diǎn)使用28位掩碼地址段，即掩碼為40的16位地址段，可用地址為14個(gè)，去除網(wǎng)關(guān)后有13個(gè)可用地址。注意：由于當(dāng)前我行網(wǎng)點(diǎn)開設(shè)的應(yīng)用較多（IP電話、IP報(bào)警、監(jiān)控等），IP地址使用需求較大，建議離行網(wǎng)點(diǎn)都使用28位掩碼地址段。3.3轄屬行開設(shè)支行拓?fù)洚?dāng)前支行的開設(shè)，主要使用ATM、SDH及MSTP線路或裸光纖。左圖為支行接入拓?fù)洹］犘兄蠱AN路由器1MAN路由器2SDHMSTP3.4轄屬行開設(shè)支行要點(diǎn)（part1）要點(diǎn)一、根據(jù)實(shí)際情況向運(yùn)營商申請線路1、當(dāng)前我行連接支行主要采用ATM、SDH及MPLSVPN或MSTP方式，一般兩種方式均選擇的情況下，主要搭配為:A、業(yè)務(wù)線路選擇為SDH,辦公線路選擇為MSTP。

B、業(yè)務(wù)線路選擇為ATM,辦公線路選擇為MPLSVPN。2、業(yè)務(wù)線路一般選用2M、4M較多。3、連接支行的MSTP辦公線路選擇一對一接入方式，一般選用4M線路。也可與運(yùn)營商協(xié)商單線帶寬。各轄行可根據(jù)實(shí)際需要進(jìn)行選擇。要點(diǎn)二、看本轄行是否有足夠的設(shè)備或接口

當(dāng)前轄行連接支行的匯聚設(shè)備（Rxxx-MAN、Rxxx-LW）多為CISCO的7206、2811或H3C的5060、3011三層交換機(jī)。1、查看匯聚設(shè)備上的接口是否夠用。我行城域網(wǎng)匯聚設(shè)備對應(yīng)的接口及線路選型如下：3.4轄屬行開設(shè)支行要點(diǎn)（part2）接口類型對應(yīng)線路類型CPOS接口對應(yīng)線路類型為ATM/SDH快速或Gbit以太網(wǎng)接口MPLSVPN(Tunnel)以太網(wǎng)接口SDH/MSTP串口SDH3.4轄屬行開設(shè)支行要點(diǎn)（part3）2、配置舉例：思科設(shè)備CPOS接口ATM配置：controllerSONET4/0framingsdh!au-41tug-31tug-21e11unframedtug-21e12unframed！interfaceSerial4/0.1/1/1/1:0descriptionXXipaddress182.85.XX.1352VPNTUNNEL配置：interfaceGigabitEthernet0/1description"LinktoVPN"ipaddress192.168.xx.152duplexautospeedautomedia-typerj45negotiationauto！interfaceTunnel1descriptionShangYangipaddress10.10.xx.1052tunnelsourceGigabitEthernet0/3tunneldestination192.168.xx.93.4轄屬行開設(shè)支行要點(diǎn)（part4）串口SDH線路配置：interfaceSerial0/0/0ipaddress52nofair-queue以太口MSTP線路配置：interfaceFastEthernet0/1noipaddressduplexautospeedauto!interfaceFastEthernet0/1.11bandwidth4000encapsulationdot1Q11ipaddress182.126.XXX.2523.4轄屬行開設(shè)支行要點(diǎn)（part5）H3C設(shè)備配置串口SDH線路配置：interfaceSerial0/0link-protocolpppipaddress6240以太口MSTP線路配置：interfaceEthernet0/1noipaddressduplexautospeedauto!interfaceEthernet0/1.1bandwidth4000encapsulationdot1Q2ipaddress182.126.XXX.2523.4轄屬行開設(shè)支行要點(diǎn)（part6）要點(diǎn)三、確定各支行使用網(wǎng)段總行規(guī)范：規(guī)定各支行使用24位掩碼地址段，即掩碼為的256位地址段，可用地址為254個(gè)，去除網(wǎng)關(guān)后有253個(gè)可用地址。4、行內(nèi)及外聯(lián)業(yè)務(wù)開通流程4.1行內(nèi)及外聯(lián)業(yè)務(wù)開通流程概述轄行開通相關(guān)業(yè)務(wù)步驟：1、行內(nèi)及外聯(lián)業(yè)務(wù)的開通，首先要清楚業(yè)務(wù)的源地址、目的地址及端口。2、確認(rèn)源地址是否為行內(nèi)地址（182.XX.xx.xx），如果不是行內(nèi)地址要翻譯成行內(nèi)地址。3、確認(rèn)目的地址是省行地址還是總行地址。A、如果是省行地址，就要向省行信息技術(shù)部提交服務(wù)開通申請單，省行和轄行都要打開訪問策略。B、如果是總行地址，則只需轄行單方打開策略即可，一般總行對轄行的策略是開通的。4.2行內(nèi)及外聯(lián)業(yè)務(wù)開通流程（part1）1、首先熟悉各IP地址段總行YW路由

總行OA路由1255

省行網(wǎng)段

4.2行內(nèi)及外聯(lián)業(yè)務(wù)開通流程（part2）2、確認(rèn)業(yè)務(wù)的源地址、目的地址及端口。A.源地址：發(fā)起訪問的主機(jī)IP地址。一般行內(nèi)業(yè)務(wù)源地址為各轄行IP地址段，應(yīng)均屬地址段內(nèi)的地址，例如：焦作為內(nèi)的地址。外聯(lián)業(yè)務(wù)源地址為一般不確定，外聯(lián)單位要訪問行內(nèi)服務(wù)必須對其地址進(jìn)行轉(zhuǎn)換。早期開設(shè)的轄行，外聯(lián)單位翻譯后的地址為182.XXX.200.0段的地址。新開轄行，外聯(lián)單位翻譯后的地址為辦公網(wǎng)段第一個(gè)C類地址。如焦作分行為段的地址。新鄉(xiāng)分行為段的地址。B.目的地址：要訪問應(yīng)用所對應(yīng)服務(wù)器的IP地址。目的地址的卻認(rèn)可用以下兩種方法：1、ping網(wǎng)址，如在命令行模式下ping2、使用nslookup命令解析，如，在命令行模式下執(zhí)行nslookup命令，然后輸入網(wǎng)址。C.端口：一般指目的端口。即服務(wù)端口。端口的確認(rèn)要詢問相關(guān)應(yīng)用部門。4.3行內(nèi)及外聯(lián)業(yè)務(wù)開通流程（part3）3、行內(nèi)業(yè)務(wù)開通舉例例1.平頂山分行要開通營運(yùn)部到省行的13段的業(yè)務(wù)，假如源地址為555。目的地址為6，端口為telnet。步驟：1.轄行做相關(guān)配置a.檢查兩核心交換機(jī)（S137x-HX）上是否有相關(guān)路由.

使用showiproute或displayiprouting查看。使用iproute-static65548添加。b.檢查兩核心交換機(jī)（S137x-HX）上是否開通相關(guān)策略。使用aclnumber3215rule100permitipsource55destination55命令添加。2.省行做相關(guān)配置a.填寫服務(wù)申請單，轄行領(lǐng)導(dǎo)簽字后提交給省行信息技術(shù)部。b.省行技術(shù)部一般在當(dāng)天17：30以后開通相關(guān)策略。4.3行內(nèi)及外聯(lián)業(yè)務(wù)開通流程（part4）4、外聯(lián)業(yè)務(wù)開通舉例例1.焦作分行要開通商行到省行的4段的業(yè)務(wù)，假如源地址為55。目的地址為

，端口為80。要求商行訪問省行WEB,省行訪問商行FTP.步驟：1.轄行做相關(guān)配置a.檢查外聯(lián)路由器（R137X-WL）是否有相關(guān)路由，到商行互聯(lián)地址是否已通。.

使用showiproute或displayiprouting查看路由。使用iproute-static5548添加。使用PING對端互聯(lián)地址，測試連通性。b.檢查兩互聯(lián)防火墻是否添加商行路由，是否對商行地址進(jìn)行雙向翻譯，是否開通商行到省行WEB訪問策略。（untrust到trust）互聯(lián)防火墻使用如下命令添加配置：interfaceGigabitEthernet0/2natoutboundstatic#防火墻上做untrust到trust方向的允許策略。#natstatic7natstatic#雙向翻譯iproute-static96命令添加。2.省行做相關(guān)配置a.填寫服務(wù)申請單，轄行領(lǐng)導(dǎo)簽字后提交給省行信息技術(shù)部。b.省行技術(shù)部一般在當(dāng)天17：30以后開通相關(guān)策略。

5、轄屬行常見網(wǎng)絡(luò)問題及處理方法。5.1設(shè)備硬件維護(hù)1、注意日常除塵。一般保證一月一次設(shè)備外殼除塵。使用干抹布擦拭。每三年進(jìn)行一次板卡除塵，使用專用除塵鼓風(fēng)機(jī)。2、注意查看設(shè)備指示燈，一般系統(tǒng)和接口指示燈正常狀態(tài)均為綠燈（H3C核心交換機(jī)端口千兆時(shí)是綠燈，百兆時(shí)是橙色。）。如果指示燈異常，請及時(shí)查看設(shè)備log，思科命令為：showlogging，華三命令為displaylogbuffer3、保證一年一次或兩次設(shè)備下電重啟。5.2設(shè)備軟件及配置維護(hù)（part1）1、保持各設(shè)備軟件同總行規(guī)定版本一致。目前總行還沒對思科設(shè)備統(tǒng)一規(guī)定版本，H3C設(shè)備統(tǒng)一規(guī)定如下表：設(shè)備型號推薦版本SR6602H3CSR6602-CMW520-R2603P04MSR5060MSR50-CMW520-R2207P34-SIMSR3011MSR3011-CMW520-R2207P34S5860CH3CS5800_5820X-CMW520-R1211P03S3100-52PH3C_S3100-52P_E152-CMW3.10-R1702P31secpathU200-MH3CSecPathU200-M-CMW5.20-R5116P205.2設(shè)備軟件及配置維護(hù)（part2）2、每三個(gè)月修改設(shè)備登陸密碼。（或按省行要求）思科設(shè)備密碼修改舉例：enablesecret密碼！username用戶名password密碼！linecon0password密碼login！linevty04loginlocal！linevty515password密碼login

5.2設(shè)備軟件及配置維護(hù)（part3）H3C設(shè)備密碼修改舉例：superpasswordlevel3cipher密碼#local-usernetwork2008passwordcipher密碼authorization-attributelevel3service-typetelnet#user-interfaceaux0authentication-modepasswordsetauthenticationpasswordcipher密碼user-interfacevty015authentication-modescheme3、定期保存設(shè)備配置文件。(將終端顯示的配置文件保存為文本文檔。)4、每次修改完配置注意保存。5.3日常故障處理（part1）情景一、個(gè)別主機(jī)終端無法訪問網(wǎng)絡(luò)。排查步驟：1、查看本機(jī)，網(wǎng)卡配置（ip、網(wǎng)關(guān)、DNS是否正確），網(wǎng)卡接口連接是否正常。

2、檢查樓層交換機(jī)接口是否up。

3、查看命令思科使用showipintbriefH3C使用displayintbrief

情景二、個(gè)別主機(jī)終端無法訪問某網(wǎng)頁或服務(wù)。1、查看本機(jī)，網(wǎng)卡配置（DNS是否正確）。

2、檢查核心交換機(jī)上該網(wǎng)段對應(yīng)ACL訪問策略配置是否正確。

3、查看命令思科使用showaccess_listXXX

H3C使用aclnumberXXXdisplaythis5.3日常故障處理（part2）情景三、行內(nèi)出現(xiàn)大面積斷網(wǎng)。

1、首先確認(rèn)是否為同一樓層交換機(jī)上的主機(jī)不能上內(nèi)網(wǎng)，如果是，極有可能樓層交換機(jī)故障，這時(shí)登陸樓層交換機(jī)查看工作狀態(tài)。

2、如果所有機(jī)器或不同樓層的機(jī)器均無法上內(nèi)網(wǎng)，則首先登陸核心交換機(jī)，檢查設(shè)備是否