县乡联网故障排查手册.docVIP

河北省财政县乡联网 故障排查手册 2012年月 目　录一、线路故障 3 二、县局VPN设备管理问题 5 三、乡镇用户使用问题 9 四、IP电话问题 11 五、乡镇联网情况调查表 14  一、线路故障 通过日常维护，我们发现乡镇与县财政局在互联的过程中，很多时候出现的问题都是因为线路故障引起的。但是很多县财政局对乡镇与县局互联的网络结构不是很了解，往往对运营商的一句“我们的线路没问题”产生误解，下面是互联的网络结构示意图： 乡镇财政所通过运营商（联通、移动等）的线路与县财政局互联，首先是线路会被从乡镇连接到县局的网通机房，而后再由网通机房连接到县财政局机房的VPN设备。 所以在排查线路故障时，不光要确认从县局网通机房到县财政局之间的线路是否有问题，还要确认从县局网通机房到乡镇财政所之间的线路是否正常。因为VPN作为一种网络技术，他是运行在实际物理线路之上的，只有从财政所到财政局的物理线路没有问题，才能进行VPN的拨号连接。 线路联通测试的简单方法可通过ping命令进行。 方法如下： 单击电脑左下角“开始”菜单上的“运行”在弹出窗口中输入“”回车 在弹出的黑色DOS窗口下输入： “ping 54”后回车 出现“Request timed out”表示线路不通 只有出现“Reply from 54 : bytes=32 time1ms TTL=255”才表示线路正常。（time时间不一定为小于1ms，TTL值不一定为255） 54为县财政局VPN设备与乡镇互联的接口地址。个别县局地址是由网通根据需要规划，不是这个地址。根据实际情况来测试。此地址也是乡镇拨号客户端软件上设置的中心网关地址：  二、县局VPN设备管理问题 乡镇的每一个拨号客户端，在拨号与县财政局互联时都需要一个类似U盘的密钥，而这个密钥需要县财政局来发放。 县财政局管理员在制作密钥时需要注意以下几点： 1．VPN设备登录地址错误 VPN设备可以通过在内网计算机上进行登录管理，方法为在IE浏览器地址栏中输入： https://10.32.X.251 ，（一般都是251，不同的已经告知县管理员）用户名和口令默认为superman/talent，需要注意的是https。 2.创建用户时用户组选择不正确 每一个乡镇用户会对应在县局VPN设备上创建一个账号，根据全省统一规划，VPN设备上预先创建了两个用户组：乡镇财政所用户组和县直单位用户组。相应的在给乡镇用户创建账号时需要把账号加入到乡镇财政所用户组。 3.对密钥里证书的误操作 乡镇用户在使用密钥时可能会因为电脑断电、病毒等等原因破坏密钥内的数字证书。这就需要县财政局管理员重新颁发。 在重新颁发数字证书时，需要把密钥内原来的数字证书进行删除，在删除时一定要选择“删除密钥容器”选项，而不能选择“擦除”。否则将会造成密钥不能使用的后果，还得需要找专门的格式化工具进行重新格式化。 4.查看在线用户的位置不对 县财政局管理员在查看在线乡镇用户时，往往选择查看的位置不对。正确的查看方法如下图： 在“虚拟专网”—“VRC管理”—“在线用户”下面的用户名一列，可以看到拨号上来的财政所的名称。  三、乡镇用户使用问题 1.忘记插U-Key，或者没有拨号就直接上财政内网 从乡镇财政所访问财政内网的前提是要先连上财政内网，也就是说要先通过拨号获得财政内网的地址以后才能进行相关财政内网业务的办理，拨号之前一定要先把密钥即U-Key插到电脑的USB口。 2.密钥识别问题 U-key插上识别不出来，可以换到其他的USB口。 U-Key插到电脑的USB口，如果识别出来后会看到里面的证书，反之将看不到。 3.乡镇拨号客户端安装问题 拨号客户端软件在安装时可能会因为文件损坏或者杀毒软件等等原因造成没有成功安装。从而引起不能拨号，无法连接财政内网。 客户端软件在安装时要严格按照手册说明安装设置。尤其是中心网关地址一定要按照县财政局的规划设置。 对于一些电脑都是按照要求进行安装操作但是还是不能拨号的，可能是因为电脑的操作系统原因造成的就需要重新安装电脑的操作系统。  四、IP电话问题 1．IP话机连接问题 按钮编号 功 能 说 明 1 电源插口 2 听筒插口 3 耳麦插口 4 网口插口 在5口网络口连接好网络后可以再串连电脑等 5 网络插口 连接网络用 乡镇财政所从县财政局过来的线路应该是先接入到电话机的5口，然后再用网线从4口接出连接原来县乡联网用计算机。 由于乡镇与县财政局联网，运营商提供的连接方式不同，有的是用ADSL的方式，有的是用光纤的方式。使用光纤方式的就有可能涉及到光纤转以太的问题，光纤接入通常都是把接入的光纤转换为以太网接口即网线接口，往往很多地方的运营商会在乡镇放一个光纤转换盒，当从县财政局过来的光纤通过光纤转