1、四川省网络总体介绍.doc

IP网 维护手册 （内部资料，注意保密！）  前　　言 2 1四川省网络总体介绍 1 1.1 省网核心网络结构 1 1.2 市州网络结构（以成都为例） 2 2 MPLS VPN 3 2.1 MPLS/VPN 介绍 3 2.1.1 MPLS简介 3 2.1.2 VPN介绍 4 2.1.3 术语 6 2.1.4 我省MPLS/VPN规划 7 2.1.5 MPLS VPN TD、RT资源分配原则 8 2.2 MPLS VPN配置 10 2.2.1 VPN的分类 10 2.2.2 Intranet VPN基本配置 11 2.2.3 Extranet VPN基本配置 14 2.3 MPLS VPN常用维护命令 18 2.3.1 检查VRF配置 18 2.3.2 检查iBGP 19 2.3.3 检查路由表 21 2.3.4 测试 23 3 路由器/交换机配置 24 3.1路由器/交换机的配置文件备份与恢复 24 3.1.1 CISCO路由器、交换机的文件储存设备说明： 24 3.1.2配置文件备份与恢复： 24 3.2 路由器/交换机的IOS备份与恢复 25 3.2.1 CISCO IOS的备份： 25 3.2.2 CISCO IOS的恢复： 25 3.3 CISCO日常维护内容 25 3.4 广域网协议配置 27 3.4.1 HDLC 27 3.4.2 PPP 29 3.4.3 ISDN 30 3.4.4 PSTN 33 帧中继专线配置 38 3.5 局域网端口HSRP配置及验证方式 38 3.5.1 HSRP介绍 38 3.5.2 配置HSRP 39 3.5.3 端口跟踪 40 3.5.4 验证方式 41 3.6 虚拟局域网（VLAN）路由 43 3.6.1 虚拟局域网(VLAN) 43 3.6.3 虚拟局域网（VLAN）路由实例(增加IOS版) 43 4四川省IP网安全管理制度 49 4.1.四川省电信公司数据通信保密事项 49 4.2.四川省数据通信安全管理组织结构（试行） 50 4.2.1.安全管理的功能要求 50 4.2.2.四川省数据通信安全管理组织结构 50 4.2.3.安全管理组织要素的相关职责 51 4.2.4.安全管理工作流程 51 4.3.四川省IP网口令安全管理办法 57 4.4.四川省IP网公共服务主机系统安全检查条例 58 5 安全防范措施 65 5.1.分布式DDOS攻击防御策略及措施 65 5.2.Sun Solaris 绕过漏洞检查及封堵方法 67 5.3.“2003蠕虫王”病毒查杀防护方法 68 5.4.“Worm_Dvldr32口令蠕虫”病毒查杀防护方法 69 6 宽窄带计费日常维护项目 72 7. UNIX维护 73 7.1 系统开关机 73 启动操作系统 73 7.2 用户和组管理 73 7.3 进程控制 75 7.4 文件系统管理 76 8 ERX配置指南 78 8．1口令配置 78 8.2宽带接入配置 79 8.2.1关键性基本配置 79 8.2.2 FE口配置与局域网PPPoE接入配置 81 8.2.3IP上行DSLAM用户数据配置 83 8.3系统管理 85 8.3.1 ERX的配置备份 85 8.3.2 ERX 重起选项 86 8.3.4 如何从系统文件破坏的FLASH恢复启动文件 86 8.3.5 SRP reset 按钮的功能 87 8.3.6 特权模式密码恢复 87 8.3.7CONSOLE口密码的恢复 87 8.4 常用的PPPoE的排错命令 87 系统的常用命令 88 8.5 常见故障分析 89 8.5.1 安装时出现的问题 89 8.5.2 联调及维护时出现的问题——用户不能上网 90 9.数据专线开通及日常维护 94 9.1光纤网吧开通步骤及相关技术文档 94 9.2 专线用户上网日常维护 98 9.3 窄带接入日常维护 103 1四川省网络总体介绍 1.1 省网核心网络结构 1.2 市州网络结构（以成都为例） 四川省IP网经过多年的建设已经形成以成都为中心的双星型结构，各市州公司采用多条155M或2.5G电路分别连接到成都的两个核心节点上，并作负载均衡。整个网络由三层结构组成： 核心层 核心层由省级骨干节点和地市主节点构成。核心层的骨干节点由位于成都新华机房的Cisco GSR12012/12416担任，并形成2个星形拓扑结构的核心，地市节点则由Cisco GSR路由器担任，并通过155M或2.5G电路连接到成都的两个核心设备。 汇接层 汇接层主要由各地市节点设备组成。在各市州中心机房有两台75系列的路由器作为市州汇接层的核心，并通过多条2M中继连接到各个县公司。县公司则采用Cisc