“金安”网络分局培训.pptVIP

建设目标 国家安全生产信息系统（“金安”工程）一期项目网络系统的建设目标是扩充并形成各级安全生产监管和煤矿安全监察机构的局域网，建设国家安全生产监督和煤矿安全监察的广域专网。 公务员需要全部割接进“金安”，因IP电话系统不支持nat穿越和满足应用系统的需要，其PC机必须使用“金安”规划的地址。 分局互联网接入不属于“金安”初设建设部分，分局“金安”用户需要上互联网建议使用分局防火墙做互联网接入。 煤监分局互联网接入介绍 RIP有两个版本：RIP-1和RIP-2。 RIP-1是有类别路由协议（Classful Routing Protocol），它只支持以广播方式发布协议报文。RIP-1的协议报文无法携带掩码信息，它只能识别A、B、C类这样的自然网段的路由，因此RIP-1不支持不连续子网（Discontiguous Subnet）。 RIP-2是一种无类别路由协议（Classless Routing Protocol），与RIP-1相比，它有以下优势： 报文中携带掩码信息，支持路由聚合和CIDR（Classless Inter-Domain Routing，无类域间路由）。 支持组播路由发送更新报文，减少资源消耗。 硬件常见故障及解决 网络不通时请先进行硬件检查: 检查所有设备电源，设备电源是否打开。电源线连接是否正确，供电需求是否匹配； 设备间网线的连接是否正确，设备的状态灯是否正常闪烁； 查看设备相关端口指示灯是否正常闪烁； 使用dis ip interface 命令查看设备相关端口状态，是否人为关闭端口； 对发生故障的设备进行重新启动。 连通性故障及解决 硬件状态都正常请进行ping路径检查 ping检查是逐步从近至远开始测,一步一步逐步排查。 分局首先检查本地线路，即ping测试至本地路由器是否可达。 检查本地线路无误后请检查至省局线路，即ping测试至省局R2的互联地址，如不通请联系当地电信检查省局专线业务。通后请ping 10.16.254.1，如不通请联系省局运维人员检查省局路由。 上述检查没有问题，请联系我方技术人员。 路由故障及解决 链路正常的情况下路由表中找不到到达对端地址的路由。 RIP启动后，必须使用network命令使能相应的接口。如果对接口的工作状态单独进行了配置，应确认没有抑制相关接口或禁止其收发RIP报文。执行display current-configuration命令，检查RIP的配置 ，执行display rip命令，检查是否抑制了相关RIP接口。 如果在对端路由器上配置的是组播方式发送RIP报文，在本地路由器上也应该配置为组播方式，我们设计的标准配置为接口下为RIP-2组播，需要保证两端一致。执行display current-configuration命令检interfac Ethernet0/0/X接口下是否有rip version 2 multicast。 谢 谢 网络系统应用及维护培训 审核单位： “金安”工程一期项目办公室 国家安全生产监督管理总局通信信息中心 编制单位： 中国电信集团系统集成有限责任公司 2010年1月 · 北京 培训内容 网络系统概述 网络系统日常检查 网络系统常见故障和解决办法 网络系统概述 “金安”一期网络整体概述 煤监分局网络系统概述  国家安全监管总局作为主节点连接50个省级节点，116个地级节点，71个煤矿安全监察分局节点，900个县级节点，构建四级五层的信息网络广域网  “金安”一期网络整体规划 省煤监局与煤监分局连接介绍 煤监省局的R2和分局路由器直接专线相连，省局R2主要负责各地市流量转发，实现地市广域网接入；省局R1、R2之间采用一物理三层端口进行互联，通过VLAN2和三层互联接口实现地市节点广域网接入线路备份。省局节点采用RIP路由协议和手动静态路由实现和分局及总局的路由互联互通。 煤监分局网络系统概述 煤监分局网络系统结构 煤监分局详细网络介绍 煤监分局网络系统结构 煤监分局结构相对比较简单，网络相关设备有1台路由器、1台交换机、1台防火墙。 路由器上联通过专线与省煤监局连接。下联通过防火墙连接交换机， 这台交换机是煤监分局专网的核心交换机，是连接办公区域PC和专网的安全服务器。 专网防火墙作为路由器和交换机中间设备即是专网的安全使用，也做互联网接入使用 R1 R2 煤监分局详细网络介绍 煤监分局互联网出口为用户提供互联网接入，外网出口连接至煤监分局防火墙上，防火墙为内网用户提供专网安全及互联网接入。 专网服务器连接至地市核心交换机下，网关设置在地市接入路由器上，服务器跨网段访问通过防火墙进行安全过滤和规则设置，保护专网数