发布网络环境应急预案教学课件.pptx

网络环境应急预案; 本章主要介绍在网络设备发生故障的情况下如何快速的诊断和保持数据传输，具体内容如下：网络故障诊断常用命令介绍、客票防火墙故障诊断和处理方法、客票接入路由器故障诊断和处理方法、客票核心交换机故障诊断和处理方法、客票核心交换机故障诊断和处理方法、旅服防火墙故障诊断和处理方法、旅服核心交换机故障诊断和处理方法、旅服接入交换机故障诊断和处理方法、线路故障检测和处理方法、配置的备份和还原。; 1. ping 命令 Ping (Packet Internet Groper)，因特网包探索器，它是用来检查网络是否通畅或者网络连接速度的命令。它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。通过ping命令检测设备的连通性，由近到远，ping主核心交换机的地址， ping备核心交换机的地址， ping 主核心路由器地址， ping 备核心路由器地址， ping路由器2M线的对端地址，测试网络是否是连通的，路由器和交换机上ping大包格式： ping –c 35 –s 1024 A.B.C.D （A.B.C.D为IP地址,ping 35个包，包长是1024个字节），在PC上ping大包格式： ping A.B.C.D –n 100 –l 1024 (A.B.C.D为IP地址, ping 100个包，包长是1024个字节) 2. tracert 命令 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据包访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP)回显数据包发送到目标，以决定到达目标采用的路由。 客票网络 : tracert 20 ； 跟踪到目的地址20采取的路径 旅服网络： tracert ； 跟踪到目的地址采取的路径 ;在终端上ping ，不管终端有没有配置IP地址，只要网卡工作正常，都能够ping通，通过这条命令可以排查网卡问题； ;Ping –n 15 – 10000 A.B.C.D 解释：ping 15个包，包长为10000个字节； 查看已发送和已接收数据包，包丢失率，一般丢包???小于1%算正常； 注意：各站的核心交换机地址和客票接入路由器地址均不相同，这里列出的地址只作为参考。 ;1. 出现右图结果，说明网络不通；;Tracert A.B.C.D 解释：跟踪IP包传输到目的地址A.B.C.D选取的路径，A.B.C.D旅服网可以选择，客票网可以选择20； 第一个跃点基本是终端配置的网关地址，截图中显示的第一个跃点就是配置的网关地址，网关是一个网络连接到另一个网络的“关口”，通过跟踪路由可以看到本地的网关地址；;右图是站内客票网络简图，正常模式下虚线部分是不连接状态，在防火墙故障时，表现为客票接入路由器可以和客票广域网正常通信，站内终端设备可以跟核心交换机主备进行正常通信，客票接入路由器和核心交换机无法正常通信。具体问题可以通过路由器的console口登录到路由器CLI界面，在用户模式下ping 20、ping A.B.C.D(局域网主备核心交换机地址）进行测试。确定防火墙故障后需要准备一根跳线将路由器和核心交换机进行直连，不经过防火墙和安全交换机设备，核心交换机的上联端口是固定的一个端口，在连接的时候直接将网线插到交换机原先的上联端口即可； 跳过防火墙之后需要进行连通性功能测试，通过局域网内的终端设备ping 20，能通说明网络已经恢复，再观察人工窗口和自助售取票机等设备工作是否正常； ;客票接入路由器采用的是双机热备，当一台客票接入路由器发生故障的时候，会自动切换到另一台设备，一般不会影响车站的正常业务； 客票接入路由器发生故障之后可以通过客票终端设备ping A.B.C.D (客票接入路由器管理地址)，查看路由器和内网是否连通，通过客票接入路由器的console口登录，查看设备日志有无报警信息；; 客票接入路由器采用的是双机热备，在一台路由器发生故障的情况下，会自动切换到另一台设备，一般不会影响车站的售票业务。现场人员在巡检的时候如果发现路由器的指示灯显示不正常后，先查看现场售票业务是否正常，然后向调度中心反馈问题，登录路由器查看设备日志，判断设备出现的问题，然后通过调度协调相关资源进行处理。