《城域网业务技术交流简介 PPT.ppt》由会员分享，可在线阅读，更多相关《城域网业务技术交流简介 PPT.ppt（22页珍藏版）》请在三一文库上搜索。
1、城域网业务技术交流简介,纲要,城域网网络概况 城域网业务状况 城域网专线接入业务实现 城域网专线接入的维护,城域网网络概况,城域网采用三层结构。核心层由西德胜NE80和西华NE80组成，汇聚层由各节点NE40构成，NE40下连接接入层交换机。汇聚层共有11个节点，包括西德胜，西华，润粤，科学城，富华，经典居，从化，增城，清河东，花都和芳村，覆盖范围涵盖大广州各主要区域。,城域网业务状况,目前城域网承载的业务主要包括为外部客户提供的业务和为公司内部系统或自有系统提供的业务两种。,城域网专线接入业务实现,基站传输,218.204.x.x,科学城机楼,泓信有限公司,MSTP,GE,汇聚层路 由器 M
2、C,MSTP,GE,MSTP,光电转换器,光电转换器,光纤,FE,FE,FE,广州电力,至城域网骨干,接入方式1：客户所在楼宇有MSTP 传输设备通达，通过MSTP接入到 汇聚机楼的汇聚层路由器。,光电转换器,楼内光缆,光电转换器,接入方式2：客户所在楼宇没有 MSTP传输设备，但有光纤到达， 可通过光电转换器接入到汇聚机 楼的接入交换机，,城域网专线接入物理拓扑,由于城域网目前只能提供以太网接口，如果传输不能提供网线接入城域网，E1电缆接入需要接入CMnet,城域网专线接入业务实现,数据专线实施方案,城域网专线接入业务实现,数据专线客户端配置方案,第一步：配置路由器接口 以思科路由器的以太网
3、接口配置为例： interface FastEthernet0/0 /*内网接口配置*/ description CONNECT_TO_INSIDE ip address 192.168.1.254 255.255.255.0 interface FastEthernet0/1 /*外网接口配置*/ description CONNECT_TO_INTERNET ip address 211.136.140.2 255.255.255.252,华为设备的配置跟思科的命令基本相同,城域网专线接入业务实现,数据专线客户端配置方案,第二步：配置默认路由指向网关 以思科路由器的配置为例： ip rou
4、te 0.0.0.0 0.0.0.0 211.136.140.1,华为设备的配置为： ip route-static 0.0.0.0 0.0.0.0 211.136.140.1,城域网专线接入业务实现,数据专线客户端配置方案,第三步：配置NAT 以思科路由器的配置为例： 1、指定可以进行地址转换的内部地址的范围 access-list 2 permit 192.168.1.0 0.0.0.255 2、指定地址转换所使用的外部地址池 ip nat pool GMCC 211.136.140.2 211.136.140.2 netmask 255.255.255.252 3、把可以进行转换的内部地
5、址和外部地址池关联 ip nat inside source list 2 pool GMCC overload 4、指定NAT的内接口和外接口 interface FastEthernet0/0 ip nat inside interface FastEthernet0/1 ip nat outside,城域网专线接入业务实现,数据专线客户端配置方案,第三步：配置nat 以华为路由器的配置为例： 1、指定可以进行地址转换的内部地址的范围 acl num 2000 rule 0 permit source 192.168.1.0 0.0.0.255 rule 10 deny ip source
6、 any 2、指定NAT使用的外接口 interface Ethernet1 nat outbound 2000 interface,城域网专线接入业务实现,短信专线实施方案,城域网专线接入业务实现,短信专线客户端配置方案,短信专线的客户端配置相对比较简单。 如果客户只有一台服务器需要接入，仅需要按照我司分配的地址、掩码和网关来配置服务器的网卡即可。 如果客户通过路由器接入，则需要配置路由器的接口，以及一条指向短信网关的路由。,城域网专线接入业务实现,GPRS专线实施方案,城域网专线接入业务实现,GPRS专线客户端配置方案,第一步：配置路由器接口 配置以太网接口可以参照数据专线的配置，下面补充
7、E1接口的配置方法 1、配置接口的物理属性 E1接口的物理属性包括成帧方式和时隙。客户路由器的E1接口属性必须与我司提供的接入端口的物理属性一致。 controller E1 4/ 1 /*客户采用frame方式，使用时隙131*/ channel-group 0 timeslots 1-31 controller E1 4/1 channel-group 0 unframed /*客户采用unframe方式接入，不划分时隙*/ 2、配置接口的逻辑属性 interface Serial4/1:0 encapsulation ppp /*封装方式一般采用PPP，两端要匹配*/ Ip addres
8、s 211.136.223.85 255.255.255.252,GPRS专线客户端配置方案,城域网专线接入业务实现,第二步：配置Tunnel接口 GPRS专线需要客户端路由器与GGSN防火墙之间建立一条专用的隧道（Tunnel）。以思科路由器的接口配置为例（假设内外网接口配置与数据专线第一步的配置相同）： interface Tunnel0 /*tunnel接口的配置*/ ip unnumbered FastEthernet1/0 tunnel source FastEthernet1/0 /*隧道源地址使用外网接口地址*/ tunnel destination 211.138.73.35
9、/*隧道目的地址为GGSN防火墙的地址*/ tunnel key 123456 /*key要与GGSN防火墙上的匹配*/,华为设备的配置命令和内容基本相同,GPRS专线客户端配置方案,城域网专线接入业务实现,第三步：配置静态路由 在客户端路由器上要配置到GGSN的静态路由和到GGSN上地址池的静态路由。以思科路由器为例： ip route 10.193.3.224 255.255.255.224 Tunnel0 /*到对端的内部网段（GGSN上的地址池）的路由*/ ip route 211.138.73.35 255.255.255.255 211.138.77.253 /*到对端设备（GGS
10、N防火墙）的路由*/,华为设备的配置命令和内容基本相同,客户端常用的检测手段,城域网专线接入的维护,1、ping命令 Ping命令可以在主机或者网络设备上执行，用于测试网络层的连通性。 ping 网关地址 可检查数据专线和GPRS专线的客户出口到我司接入路由器/交换机的连通性。而对于采用二层VPN实现的短信专线，可检查从客户出口到短信网关接入设备的连通性。 ping Internet 网站的地址 可以检查数据专线客户端到互联网的连通性。对于没有开通Internet接入的短信专线和GPRS专线不能用此种方法检查连通性。 如果在ping某个目的地址的时候出现ping不通的情况，不一定代表该目的地址
11、不可达。一些服务器或者网络设备出于安全考虑可能会禁止对ping发送的数据包进行回复。,客户端常用的检测手段,城域网专线接入的维护,2、trace命令 trace命令可以用来发现数据包在网络中经过的路径。 trace命令在不同的主机系统或网络设备操作系统中的具体命令可能会有所不同。如在windows系统下该命令是tracert，在cisco路由器上该命令是traceroute，在华为路由器上该命令为tracert。 trace命令一般用于检查网络中是否有环路，或者检查数据包所经过的每一段路径的时延。,客户端网络设备常用的维护手段,城域网专线接入的维护,3、检查端口状态 Cisco检查端口状态的命
12、令为show interface 端口名 华为检查端口状态的命令为display interface 端口名 检查端口状态的命令会输出端口的状态（up/down），端口封装，端口的IP地址，端口的input和output数据量或数据包的数量，端口的input和output错误计数等信息。通过这些信息可以判断端口和所连接的链路是否正常。,客户端网络设备常用的维护手段,城域网专线接入的维护,4、环检测 环检测可以判断客户端出口设备与我司接入设备之间的链路上存在问题的环节。 传输做环之后可以在路由器上使用检查端口状态的命令，正常情况下应该看到端口物理状态和逻辑状态均为up，input包的增长与output包的增长相同，而且error计数没有增加。,客户端网络设备常用的维护手段,城域网专线接入的维护,4、查看路由表 路由表是路由进行数据包转发的依据，因此路由表的正确与否影响到网络的通断。 在cisco设备上，用show ip route查看路由表 在华为设备上，用display ip routing-table查看路由表,谢谢！,