數(shù)據(jù)通信 課件 項(xiàng)目五 IPv6 的應(yīng)用

數(shù)/據(jù)/通/信/技/術(shù)項(xiàng)目五

IPv6的應(yīng)用講師XXX、XXX項(xiàng)目引入

計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的發(fā)展是與Internet的發(fā)展同步進(jìn)行的，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)規(guī)模的逐漸增大，復(fù)雜度不斷增加，異構(gòu)性越來(lái)越強(qiáng)，網(wǎng)絡(luò)管理技術(shù)也得到了迅速的發(fā)展。時(shí)至今日，計(jì)算機(jī)網(wǎng)絡(luò)時(shí)代和全球信息化已經(jīng)到來(lái)，網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全性等問(wèn)題的重要性日益突出。計(jì)算機(jī)網(wǎng)絡(luò)一旦崩潰，將會(huì)給企業(yè)、公司、單位、學(xué)校網(wǎng)絡(luò)中的各種數(shù)據(jù)和信息資源，以及人們的工作、學(xué)習(xí)和日常生活帶來(lái)巨大的損失。因此，網(wǎng)絡(luò)管理成為網(wǎng)絡(luò)技術(shù)發(fā)展中的一項(xiàng)重要技術(shù)，它不但對(duì)網(wǎng)絡(luò)技術(shù)的發(fā)展有著重要的影響，也是現(xiàn)代信息網(wǎng)絡(luò)中最重要的研究課題之一，并為越來(lái)越多的人所重視。通過(guò)實(shí)踐我們得知，為了保證計(jì)算機(jī)網(wǎng)絡(luò)中硬件設(shè)備和軟件的正常運(yùn)轉(zhuǎn)，除了需要專(zhuān)門(mén)的網(wǎng)絡(luò)管理技術(shù)人員之外，還需要利用專(zhuān)用的網(wǎng)絡(luò)管理工具來(lái)維護(hù)和管理網(wǎng)絡(luò)的運(yùn)行。任務(wù)分解一、電源接地不好導(dǎo)致路由器通信不暢通二、網(wǎng)線線序引起電視機(jī)頂盒不能上網(wǎng)物理層故障案例分析一、OSPF鄰居無(wú)法建立二、VRRP丟包故障處理三、NAT故障處理四、討論差錯(cuò)檢驗(yàn)和控制任務(wù)一故障處理案例分析

網(wǎng)絡(luò)層故障案例分析一、ARP欺騙網(wǎng)關(guān)攻擊造成業(yè)務(wù)中斷二、MAC地址漂移問(wèn)題數(shù)據(jù)鏈路層故障案例分析任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信01任務(wù)描述:明確數(shù)據(jù)通信網(wǎng)絡(luò)日常維護(hù)的目的、作用、主要內(nèi)容、基本要求和注意事項(xiàng)，討論故障處理的基本思路、常用方法和常用工具，通過(guò)實(shí)際工程中的典型故障案例分析物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層的故障處理方法。02學(xué)習(xí)目標(biāo)：1．識(shí)記：數(shù)據(jù)通信網(wǎng)絡(luò)日常維護(hù)的作用、主要內(nèi)容、基本要求。2．領(lǐng)會(huì)：數(shù)據(jù)通信網(wǎng)絡(luò)故障處理的基本思路、常用方法。3．應(yīng)用：數(shù)據(jù)通信網(wǎng)絡(luò)物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層的典型故障處理方法。任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信物理層故障案例分析

1.1電源接地不好導(dǎo)致路由器通信不暢通

（4）可能原因分析電源問(wèn)題故障可能由以下原因造成：①本端路由器硬件故障。②對(duì)端路由器硬件故障。③傳輸線路故障。④軟件配置錯(cuò)誤。⑤其他原因。（5）處理過(guò)程①硬件故障檢查②連接測(cè)試兩個(gè)小時(shí)的誤碼為零，說(shuō)明傳輸線路正常。③仔細(xì)檢查兩端的路由器配置，沒(méi)有錯(cuò)誤。④那么可能是UPS設(shè)備電源有電壓泄漏現(xiàn)象。（6）總結(jié)①路由器周?chē)欠裼凶銐虻纳峥臻g。②所接電源是否與路由器要求電源一致。③路由器地線是否連接正確。④路由器與配置終端等其他設(shè)備的連接關(guān)系是否正確。（1）網(wǎng)絡(luò)描述某單位組網(wǎng)如下：變電所A使用ZXR10ZSR2811E路由器通過(guò)E1線路和中心局的ZXR10GER02路由器互連。ZXR10ZSR2811E路由器電源連接一個(gè)UPS設(shè)備以保證斷電仍能繼續(xù)工作。（2）故障現(xiàn)象描述從ZXR10ZSR28118向ZXR10ZSR2811E路由器發(fā)送ping包，丟包率達(dá)到30%~40%。（3）信息收集通過(guò)觀察ZXR10ZSR2811E的EI接口的指示燈情況，發(fā)現(xiàn)燈不斷閃爍；通過(guò)Console口登到ZXR10ZSR2811E，發(fā)現(xiàn)路由路提示E1接口不斷在Down和Up間轉(zhuǎn)換狀態(tài)。任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信物理層故障案例分析

1.2網(wǎng)線線序引起電視機(jī)頂盒不能上網(wǎng)

網(wǎng)線線序引起電視機(jī)頂盒不能上網(wǎng)網(wǎng)絡(luò)描述某電信公司采用ZXR102826S作為接入交換機(jī)為一酒店提供IPTV業(yè)務(wù)，網(wǎng)絡(luò)拓?fù)淙鐖D7-1-1所示。IPTV業(yè)務(wù)采用單播模式提供。故障現(xiàn)象描述酒店反映部分房向IPTV中斷，特別是一房間反映使用網(wǎng)線能上網(wǎng)，但電視機(jī)頂盒不能上網(wǎng)，無(wú)法提供IPTV業(yè)務(wù)。處理過(guò)程首先采用PC機(jī)確認(rèn)，利用該網(wǎng)線能上網(wǎng)，同時(shí)檢查該網(wǎng)線對(duì)應(yīng)ZXR102826S端口統(tǒng)計(jì)，將交換機(jī)側(cè)網(wǎng)線重做后，IPTV業(yè)務(wù)恢復(fù)正常，檢查端口也沒(méi)有CRC統(tǒng)計(jì)。任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信2.數(shù)據(jù)鏈路層故障案例分析2.1ARP欺騙網(wǎng)關(guān)攻擊造成業(yè)務(wù)中斷ARP欺騙網(wǎng)關(guān)攻擊造成業(yè)務(wù)中斷網(wǎng)絡(luò)描述故障現(xiàn)象描述下掛在3228上的PC可以正常上網(wǎng)，但是3228和T160G之間的互聯(lián)地址不能相互ping通。信息收集①首先用掛在3228下面的計(jì)算機(jī)ping到達(dá)3228的管理地址，可以ping通；②發(fā)現(xiàn)有兩根網(wǎng)線一旦插上就造成T160G和3228不通。處理過(guò)程①在3228上查看告警信息如下：②懷疑是3228上存在大量的arp包造成登錄T160G，③查看告警信息總結(jié)，讓隔離端口只和混合端口(上行端口)通信，這樣可以一定程度上減小arp包在接入部分的廣播風(fēng)暴。在網(wǎng)關(guān)側(cè)盡量綁定網(wǎng)關(guān)地址與MAC地址T160G下掛3228，網(wǎng)關(guān)192.168.7.1/24在T160G上，3228的管理地址為192.168.7.254/24，3228通過(guò)靜態(tài)路由指到T160G的網(wǎng)關(guān)上。任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信2.數(shù)據(jù)鏈路層故障案例分析2.22.MAC地址漂移問(wèn)題（1）網(wǎng)絡(luò)描述網(wǎng)絡(luò)拓?fù)淙鐖D7-1-3所示。三臺(tái)3952兩兩互連組成環(huán)網(wǎng)，為了避免環(huán)路，在3952-3上起用STP協(xié)議，在3952-1和3952-2上開(kāi)啟STP透?jìng)鞴δ?。這三臺(tái)設(shè)備在網(wǎng)絡(luò)中只起二層功能。（2）故障現(xiàn)象描述用戶(hù)反饋在3952-1上經(jīng)常出現(xiàn)MAC地址漂移告警，目前雖然沒(méi)有影響業(yè)務(wù)，但需要協(xié)助處理該問(wèn)題。圖7-1-3MAC地址漂移故障拓?fù)鋱D任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信2.數(shù)據(jù)鏈路層故障案例分析2.22.MAC地址漂移問(wèn)題（3）處理過(guò)程a信息收集。MAC地址漂移告警信息b信息分析c解決方法（4）總結(jié)ZXR10系列交換機(jī)默認(rèn)啟動(dòng)了ZDP和ZTP協(xié)議，這兩種協(xié)議主要用于集群管理，如果現(xiàn)場(chǎng)組網(wǎng)中未使用集群功能，建議將它們關(guān)閉。圖7-1-3MAC地址漂移故障拓?fù)鋱D任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信3網(wǎng)絡(luò)層故障案例分析3.1OSPF鄰居無(wú)法建立（1）網(wǎng)絡(luò)描述（2）故障現(xiàn)象描述（3）可能原因分析（4）處理過(guò)程（5）總結(jié)圖7-1-4OSPF無(wú)法建立鄰居網(wǎng)絡(luò)拓?fù)淙蝿?wù)一：認(rèn)識(shí)數(shù)據(jù)通信3網(wǎng)絡(luò)層故障案例分析3.2VRRP丟包故障處理（1）網(wǎng)絡(luò)描述網(wǎng)絡(luò)拓?fù)淙鐖D7-1-5所示，網(wǎng)絡(luò)運(yùn)行OSPF協(xié)議，其中兩臺(tái)GER啟用VRRP協(xié)議，為RadiusServer提供虛擬網(wǎng)關(guān)，GER-I為主用網(wǎng)關(guān)設(shè)備,GER-2為備用。（2）故障現(xiàn)象描述如果GER-1重啟，RadiusServer到達(dá)其他網(wǎng)段的設(shè)備會(huì)有短暫的丟包。（3）處理過(guò)程a查看GRE-1的配置信息b備用GER-2配置省略（4）總結(jié)該問(wèn)題是在設(shè)備重啟后，由于動(dòng)態(tài)路由協(xié)議收斂速度不如vrrp搶占速度快引起的，所以在實(shí)際工程應(yīng)用中需要注意這些細(xì)節(jié)性的問(wèn)題。圖7-1-5VRRP丟包故障網(wǎng)絡(luò)拓?fù)淙蝿?wù)一：認(rèn)識(shí)數(shù)據(jù)通信3網(wǎng)絡(luò)層故障案例分析3.3NAT故障處理（1）故障現(xiàn)象描述中興GER路由器做NAT功能，下掛用戶(hù)通過(guò)地址轉(zhuǎn)換后訪問(wèn)外網(wǎng)。很長(zhǎng)段時(shí)間下掛用戶(hù)業(yè)務(wù)都很正常，突然有一天用戶(hù)反應(yīng)上網(wǎng)異常，瀏覽網(wǎng)頁(yè)的時(shí)候時(shí)不時(shí)會(huì)出現(xiàn)無(wú)法打開(kāi)頁(yè)面的現(xiàn)象。（2）可能原因分析用戶(hù)通過(guò)NAT轉(zhuǎn)換后時(shí)不時(shí)會(huì)出現(xiàn)無(wú)法打開(kāi)頁(yè)面的現(xiàn)象，一般由于下面的原因引起：①路由器NAT功能模塊異常，無(wú)法正常進(jìn)行NAT轉(zhuǎn)換。②路由器上用戶(hù)的NAT會(huì)話(huà)數(shù)已經(jīng)達(dá)到系統(tǒng)設(shè)定的最大值，造成新的頁(yè)面不能夠建立會(huì)話(huà)。③對(duì)端路由器上回程路由異常，造成用戶(hù)內(nèi)網(wǎng)數(shù)據(jù)流經(jīng)過(guò)地址轉(zhuǎn)換后，到達(dá)對(duì)方路由器，而對(duì)方路由器無(wú)法返回。任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信3網(wǎng)絡(luò)層故障案例分析3.3NAT故障處理（3）處理過(guò)程a查看GER配置信息b為了故障定位方便，直接在GER上的fei_1/1上配置了一個(gè)接口地址，用于測(cè)試。c把計(jì)算機(jī)直接接到fei_1/1口上，計(jì)算機(jī)IP地址設(shè)置為10.10.10.100，進(jìn)行上網(wǎng)測(cè)試，的確經(jīng)常出現(xiàn)網(wǎng)頁(yè)無(wú)法打開(kāi)的現(xiàn)象。d檢查NAT轉(zhuǎn)換條目。e通過(guò)反復(fù)瀏覽同一個(gè)網(wǎng)站，反復(fù)執(zhí)行地址轉(zhuǎn)換查詢(xún)命令，檢查NAT地址轉(zhuǎn)換情況。f針對(duì)以上的測(cè)試情況，可以判定：路由器NAT地址轉(zhuǎn)換功能是正常的。g為了驗(yàn)證這種推論，立即縮小地址池。只保留前半個(gè)C的地址做地址池h修改后反復(fù)測(cè)試，都沒(méi)有出現(xiàn)瀏覽網(wǎng)頁(yè)時(shí)斷時(shí)續(xù)的現(xiàn)象。后期經(jīng)過(guò)和用戶(hù)溝通，了解到故障的確是由于對(duì)端回程路由異常造成的。任務(wù)一：認(rèn)識(shí)數(shù)據(jù)通信3網(wǎng)絡(luò)層故障案例分析3.3NAT故障處理（4）總結(jié)只要清楚了GER做NAT后的數(shù)據(jù)流程，故障處理起來(lái)就比較簡(jiǎn)單。首先檢查設(shè)備是否正常，是否達(dá)到了系統(tǒng)的極限。如果系統(tǒng)正常的話(huà)，再檢查NAT轉(zhuǎn)換條目，確認(rèn)用戶(hù)數(shù)據(jù)是否到達(dá)路由器，是否在路由器上進(jìn)行了正確的地址轉(zhuǎn)換。如果以上的檢查都是正常的，則一般都是對(duì)端設(shè)備回程路由問(wèn)題。

任務(wù)小結(jié)

本項(xiàng)目首先介紹了數(shù)據(jù)通信網(wǎng)絡(luò)日常維護(hù)的目的和作用，日常維護(hù)的主要內(nèi)容、基本要求和主要注意事項(xiàng)，然后介紹了故障處理的基本思路，故障處理的常用方法和故障處理常用工具