分局网络系统培训最终.docVIP

国家安全生产信息系统（“金安”工程）一期项目培训系列教材 网 络 系 统 运 维 管 理 —— 网络系统应用及维护 培 训 手 册 （编号：网络类 JA1—WL—001 [2009]） 审核： “金安”工程一期项目办公室 国家安全监管总局通信信息中心 编制： 中国电信集团系统集成有限责任公司 2010年1月 · 北京  前 言 国家安全生产信息系统（“金安”工程）一期项目网络系统的建设目标是扩充并形成各级安全生产监管和煤矿安全监察机构的局域网，建设国家安全生产监督和煤矿安全监察的广域专网。 为使各省级煤监、安监局网络管理和运维人员具备对网络系统所属产品进行日常运维、及在产品出现异常后具备简单的故障排除能力，特编制本培训文档。 网络管理和运维人员可依照此文档，对网络系统进行简单维护和故障处理。 如有问题，请及时与安全监管总局通信信息中心运维部门联系： 网控中心：（010 jawkzx@chinasafety.gov.cn IP电话：0108881、 0108882 培训中心：（010 japxzx@chinasafety.gov.cn IP电话：0104831、 0104830 1 网络系统总体概述 1 1.1 省煤监局及分局网络拓扑示意图 1 1.2 煤监局网络系统介绍 2 1.2.1 省局节点网络介绍 错误！未定义书签。 1.2.2 煤监分局网络介绍 2 1.3 路由规划 4 1.3.1 路由协议 4 1.4 安监局网络系统介绍 7 2 网络系统日常检查 7 2.1 网络设备硬件日常检查 7 2.1.1 路由器硬件基本检查 7 2.1.2 交换机硬件基本检查 8 2.2 网络系统运行状态检查 8 2.2.1 路由器运行状态基本检查 8 2.2.2 交换机运行状态基本检查 9 2.3 路由状态检查 10 2.3.1 RIP的基本概念 10 2.3.2 RIP的启动和运行过程 11 2.3.3 配置RIP基本功能 13 3 网络系统常见故障和解决办法 14 3.1 硬件常见故障及解决 14 3.2 连通性故障及解决 14 3.3 路由故障及解决 14 4 附录 设备硬件指示灯说明 16 网络系统总体概述 省煤监局及分局网络拓扑示意图 图1-1 网络拓扑  煤监分局网络系统介绍 煤监分局网络介绍 图1-2煤监分局拓扑结构图 煤监分局结构相对比较简单，网络相关设备有1台路由器、1台交换机、1台防火墙。 路由器上联通过专线与省煤监局连接。下联通过防火墙连接交换机，这台交换机是煤监分局专网的核心交换机，是连接办公区域PC和专网安全服务器。 专网防火墙作为路由器和交换机中间设备即是专网的安全使用，也做互联网接入使用 分局局域网采用二层网络结构，核心层由台S交换机组成，主要为局域网提供3个子接口，分别为互联、服务器、IP电话接入端口，并为各个端口分配不同的VLAN号码，所有服务器、IP电话的网关均在R1上；煤监分局采用RIP路由协议和手动静态路由实现路由互联互通。 煤监分局互联网接入介绍 分局办公用户通过防火墙做nat访问互联网，在此需要在交换机上采用手动方式指定0.0.0.0的默认路由，下一跳为防火墙FE4口地址。 图1-3分局互联网接入图 防火墙上新增FE3口设置公网地址，FE4口设置内网地址连接核心交换机，由防火墙完成xx煤监局用户上网的地址转换工作（NAT）。核心交换机上配置默认路由指向防火墙FE4口，这样办公用户即可通防火墙访问互联网 路由规划 煤监省局通过专线和各分局互联，网络数据转发主要依靠路由选取路径。目前省内各局点路由主要涉及互联网业务路由和专网网段路由，数据转发过程中要正确选路，并且能充分发挥路由动态备份功能。结合网络现有环境和网络规模进行路由选择。 路由协议 煤监分局主体网络采用动态路由协议，根据网络规模选用RIP V2路由协议，并针对各节点互联网出口路由和特殊地址采用静态路由协议，实现网络路由灵活控制和维护。  图 1-4 路由协议 (1) 静态路由 分局静态路由 分局静态路由主要是做在分局核心交换机，作用是做互联网的出口路由 分局办公用户通过互联网防火墙做nat访问互联网，在此需要在交换机上采用手动方式指定0.0.0.0的默认路由，下一跳为防火墙FE4口地址。 (2) RIP协议参数 各节点全网运行RIP V2路由协议，各设备只在互联端口运行RIP路由协议，并设置版本为V2，对于其他接口，关闭RIP路由协议。各节点RIP协议全局参数如下： RIP版本：V2 自动聚合：关闭 发布网段：10.0.0.0  网络系统日常检查 对于网络系统建议每周能对网络系统的运行状况做定时检查，每月对网络设备的硬件情况做定时