路由器装维规范培训教材.ppt

路由器篇 CPE客户终端设备装维规范培训教材 提纲 第一部分路由业务及功能概述篇阐述路由业务功能阐述路由结构与系统平台 第二部分路由环境组成技术篇阐述路由设备主流产品与应用场合阐述路由设备装维所需之工具 材料阐述路由设备安装调试流程及工作规范阐述路由设备维护之故障案例 第一部分业务篇 第一部分路由业务及功能实现概述篇 主要功能系统结构平台 目录 业务功能 路由器用于WAN WAN之间的连接 可以解决异性网络之间转发分组 作用于网络层 他们只是从一条线路上接受输入分组 然后向另一条线路转发 这两条线路可能分属于不同的网络 并采用不同协议 路由的作用在于连接不同的网段并且找到网络中数据传输最合适的路径 把数据 IP报文 传送到正确的网络 业务包括 1 IP数据报的转发 包括数据报的寻径和传送 2 子网隔离 抑制广播风暴 3 维护路由表 其他路由器交换路由信息 这是IP报文转发的基础 4 IP数据报的差错处理及简单的拥塞控制 5 实现对IP数据报的过滤和记帐 对于不同地规模的网络 路由器的作用的侧重点有所不同 电信路由环境示意图 路由器 router 业务功能 路由器设备技术进展1 接口趋向高速化2 交换能力趋向海量化3 多业务支持4 逐渐重视安全问题5 服务质量保障 路由器基本功能 1 实现基本互联网协议2 IP数据包的封装 解封装 3 接收及转发数据包 4 实现Qos 缓冲区管理 差错消息等等 路由器主要功能路由系统结构平台 目录 系统结构平台 路由系统结构平台 电信IP网络接入方式 路由器 系统结构平台 常见路由器产品 接入级 TP LINKTL R410 企业级 TP LINKTL R488 第一部分业务篇 第二部分路由环境组成技术篇 主流产品与应用场合装维所需之工具 材料安装流程及具体安装注意事项维护之故障案例 目录 主流产品与应用场合 路由器 无线路由器 主流产品与应用场合 从结构上分为 模块化路由器 和 非模块化路由器 模块化结构可以灵活地配置路由器 以适应企业不断增加的业务需求 非模块化的就只能提供固定的端口 通常中高端路由器为模块化结构 低端路由器为非模块化结构 从功能上可划分路由器为 骨干级路由器 企业级路由器 和 接入级路由器 主要依据是吞吐量 高速度和高可靠性 以及端口数 服务质量等 主流产品与应用场合 1 无线路由器 华为WBR204g CiscoWRV200 主流产品与应用场合 2 接入级路由器 CiscoBEFSR41 支持通用即插即用 便于设置可以设置为您的网络的DHCP服务器可以自动检测直通或跨接电缆 主流产品与应用场合 ZXR10800多业务SOHO路由器中小企业远程分支机构 行业用户 SOHO 网吧和中小型企业接入路由器 提供路由 访问控制 策略路由 NAT 动态DNS等功能 华为AR18 22 8 主流产品与应用场合 3 企业级路由器 cisco1841 cisco2811 主流产品与应用场合装维所需之工具 材料安装流程及安装规范维护之故障案例 目录 装维所需之工具 材料 DB9转换头 网络连接线 直连线 普通端口用级联线 交叉线 同步串行口连接线 标签纸 装维所需之工具 材料 网线钳 扎带 水晶头 装维所需之工具 材料 DB9 RJ45线 十字螺丝刀 主流产品与应用场合装维所需之工具 材料安装流程及安装规范维护之故障案例 目录 安装流程及安装规范 注意 查看包装完整性 说明书 光盘 安装说明 连接线 电源适配器 质保书 固定螺丝等 1 安装准备请检查包装及配件 安装流程及安装规范 注 现在大多新设备都支持智能接口 可以直接使用直连线替交叉线 568B 568B的连接 是直连线连异类设备568A 568B的连接 是交叉线连同类设备 2 准备信息点到桌面及路由器到交换机的连接线 安装流程 1 将Cisco2500 1000系列路由器附件中的控制电缆RJ45的一端连接到Cisco的CONSOLE口上 Cisco7000 4000系列路由器则将MODEM电缆的DB25的一端接到Cisco的CONSOLE口上 DB9的一端连接到PC的COM1 2上 2 在PC上设置仿真终端程序3 使用COM1 2 9600BPS 8DATABIT 2STOPBIT 其余使用默认值 4 做好控制口连接后 打开路由器的电源开关 5 进入路由配置 初始化安装 Cisco路由器一般安装过程 安装流程及安装规范 华为AR18 22 24个10 100M交换口 2个10 100M的WAN接口 CONSOLE口 提示灯 上柜档片 电源开关 电源 机箱风扇 接地端子 标纸下螺丝孔 安装流程及安装规范 华为AR18 22 第一步 连接配置线 电脑的Com口连接 连接路由器的CONSOLE口 安装流程及安装规范 华为AR18 22 第二步 连接pc的仿真终端 确认好连接正常后分别给pc和路由器上电 打开pc的仿真终端 以下是由DB9 RJ45连接线接pc的com 口进入路由配置 超级终端 安装流程及安装规范 华为AR18 22 第三步 连接pc的仿真终端 选择与配置设备的连接方式 我们这里先以com 口为例 注 要用tcp ip连接要求设备请先配置并开放IP管理功能 注意上面参数一般为 9600BPS 8数据位 停止位 数据流控制 无 其余使用默认值 做好控制口连接后 打开路由器的电源开关 1 给仿真终端起名 2 确定连接方式 3 连接参数 安装流程及安装规范 华为AR18 22 系统检查信息 按ctrl b可以进入引导配置 可以完成系统升级等任务 解压及装载系统 加载系统 以con 口的连接可以按enter继续操作 第四步 上电启动路由器 打开路由器电源后系统开机自检显示信息 安装流程及安装规范 华为AR18 22 第五步 进入配置 初始化 Cisco 华为等中低端产品有第一次启用会自动运行setup引导 协助初始化 可根据提示就可以完成一般性的配置 配置不同产家产品 型号 系统命令可能会有所不同 但思路上基本一致 第六步 高级配置调试 Cisco 华为等中低端产品有第一次启用会自动运行setup引导 协助初始化 可根据提示完成 对于一此要求较高的环境 可能还需要如防火墙NAT Qos等要求 系统提供的setup引导不能完成我们所有的要求 所以下面我们一起学习一下AR18手工基本调试的内容 安装流程及安装规范 华为AR18 22 安装流程及安装规范 华为AR18 22 aclnumber2000 新建一个2000号访问列表rule0permitsource192 168 1 00 0 0 255 允许所以源来自1 0网络的通过 aclnumber3000match orderauto 新建3000号访问规则表rule0denyudpdestination porteq135 加一条拒绝udp通信为135的端口rule1denyudpdestination porteq445 加一条拒绝udp通信为445的端口rule2denytcpdestination porteq135 加拒绝tcp通信为135的端口rule3denytcpdestination porteq445 加拒绝tcp通信为445的端口 改变语言环境 在路由器上新建一个User zttc pass zttc 并允许telnet到设备上 安装流程及安装规范 华为AR18 22 加条静态路由 这里是加上外网IP的网关 60为优先级 注意地址是路由下一跳网关 设置接口Ethernet1 0就是外网口子interfaceEthernet1 0 进入接口视图ipaddress220 210 200 195255 255 255 128 设置外网IP及掩码firewallpacket filter3000inbound 防火墙应用过滤规则3000号规则表natoutbound3000 设置nat地址转换数值为3000号规则表natoutbound2000 设置nat地址转换数值为2000号规则表natserverprotocoltcpglobal220 210 200 195wwwinside192 168 1 2wwwnatserverprotocoltcpglobal220 210 200 19521inside192 168 1 221 附 完整调试AR18 22 language mode 查看命令帮助时在后面加个 language modechinese 切换到中文要求输入y确认system view 进入系统视图local userzttc 新建或切换到一个用户root并且切换到该用户视图passwordcipherzttc 给该用户设个密码service typetelnetterminal 允许该用户通过Telnet和终端登录level3 给用户指定权限级别3为最高级别 开始设置访问规则 设置一个基本的ACL数值为2000号表 可以在2000 2999范围内指定 允许192 168 1 0这个网段aclnumber2000rule0permitsource192 168 1 00 0 0 255 设置端口过滤使得安全功能 这个大家要根据具体情况定义 开始设置访问规则3000号表拒绝所列协议端口访问aclnumber3000match orderautorule0denyudpdestination porteq135rule1denyudpdestination porteq445rule2denytcpdestination porteq135rule3denytcpdestination porteq445 设置以太网接口Ethernet1 0就哪个外网口子interfaceEthernet1 0 进入接口视图ipaddress220 210 200 195255 255 255 128 设置这个口的外网IP以及子网firewallpacket filter3000inbound 防火墙应用过滤规则3000号规则表natoutbound3000 设置nat地址转换数值为3000号规则表natoutbound2000 设置nat地址转换数值为2000号规则表 下面这些是我做的端口映射natserverprotocoltcpglobal220 210 200 195wwwinside192 168 1 2wwwnatserverprotocoltcpglobal220 210 200 19521inside192 168 1 221 Ethernet2 0此接口没有用 就跳过 设置以太网接口Ethernet3 0就是内网接口interfaceEthernet3 0 进入Ethernet3 0接口视图ipaddress192 168 1 1255 255 255 0 内网的路由器地址和掩码iproute static0 0 0 00 0 0 0220 210 200 195preference60 这里是加上外网IP的网关interfaceNULL0user interfacecon0user interfacevty04authentication modeschemereturnsave 最后保存重启路由器reboot 附 完整调试AR18 22 安装流程及安装规范 华为AR18 22 AR18 22 24同时还支持基于web的管理 路由器上电后连接任意以太口 用Pc上的ie进入配置 安装流程及安装规范 华为AR18 22 华为AR18 22支持web管理默认 http 192 168 1 1user adminpass admin123 用普通直接线 打开 进入管理界面 安装流程及安装规范 华为AR18 22 1 右键点本地连接选择 属性 2 双击打开tcp ip协议 3 将自己的ip改到192 168 1 0段确定 安装流程及安装规范 华为AR18 22 管理首页 登录管理页http 192 168 1 1 现各接口状态说明 调试菜单 安装流程及安装规范 华为AR18 22 点击 设置向导 欢迎进入设置向导 点击 下一步 开始配置 点下一步继续 安装流程及安装规范 华为AR18 22 配置web管理的IP地址 设置web管理的入口ip地址 并可以选择启用DHCP服务器 选择dhcp服务后 局网内终端可选择ip自动获得联网 选择是否启用dhcp服务 1 设置lan口ip 同时也是web管理入口 2 点击 下一步 安装流程及安装规范 华为AR18 22 确认internet接入方式 1 根据您互联网接入的方式 电信租用线路直连过来的可以选择 直接ip连接 pppoe连接 用于基于拨号的网络连接 需填写账号 基于网络接入方式不同选择确认 具体可与网络接入商联系确认 2 点击 下一步 安装流程及安装规范 华为AR18 22 确认wan网接口的 1 设置wan网接口ip由接入服务商提供信息 2 设置dns Wan网接口的ip请联系网络接入服务商 如服务商支持Dhcp ip和dns都可以自动获得 否则联系服务商提供 3 点击 下一步 安装流程及安装规范 华为AR18 22 检查确认后 完成 请确认摘要信息 确认无误后点击完成 完成基本配置 安装流程及安装规范 华为AR18 22 完成基本配置后点 保存配置 确定保存 安装流程及安装规范 中兴ZXR10800 ACT灯闪烁 路由器已经开机并正常工作 Qos灯亮 已经启用该功能 Dmz停火区有没有工作 无线网络已启用时亮 亮 usb打印机接口已就绪 亮时wan口工作正常 lan口状态 桔色 说明相应lan口以10Mbps速度连接绿色 说明相应lan口以100Mbps速度连接闪烁 封包透过以太网络传输中 要上架的设备要求事先计算好机柜的空间 保护正常供电 散热等 设备间等留有1 5 2U空间 严禁设备紧粘安装 线路合理 有序 机房整洁 温度 湿度适中等 安装流程及安装规范 中兴ZXR10800 无线路由天线 usb打印机接口 电源及开关 4个lan接口 1个公网wan接口 硬件重置 RST 安装流程及安装规范 中兴ZXR10800 硬件重置 当路由器开启act灯闪烁时按下 保持 秒 act快速闪烁时放开RST键 就可以恢复出厂设置了 恢复出厂设置 RST 外网Wan接口 安装流程及安装规范 中兴ZXR10800 连接局网终端线 连接公网入口线 将路由器的4个lan口中的任意一个用直通线连接pc网卡 到pc上ie打开 默认web管理地址 http 192 168 1 1 按回车后浏览器弹出登录窗口 安装流程及安装规范 中兴ZXR10800 提示灯状态说明 默认用户 user adminPass zhongxing 安装流程及安装规范 中兴ZXR10800 1 右键点本地连接选择 属性 2 双击打开tcp ip协议 3 将自己的ip改到192 168 1 0段确定 设置pc端的ip与管理ip同网段 安装流程及安装规范 中兴ZXR10800 进入配置 默认 http 192 168 1 1 网关ip状态信息 公网接口信息 无线局域网信息 安装流程及安装规范 中兴ZXR10800 1 点击 快速开始向导 2 设置web管理密码 3 点击 下一步 安装流程及安装规范 中兴ZXR10800 1 设置时间选择 北京 重庆 2 点击 下一步 安装流程及安装规范 中兴ZXR10800 1 选择internet接入方式 注 如果是基于拨号请选择 pppoe 网络直连的接入商会提供本地的静态ip 如果对端支持dhcp自动获得 请选择dhcp方式获得本地端wan口ip地址 2 点击 下一步 安装流程及安装规范 中兴ZXR10800 1 如果是选择了pppoe 请填写接入方为给提供的用户名及密码 并选择连线类型 3 点击 下一步 2 选择 一直在线 安装流程及安装规范 中兴ZXR10800 检查 确认无误请点击完成 安装流程及安装规范 中兴ZXR10800 1 启用无线网络请勾选 2 这里我们选择 混合 3 定义无线网络名 标识id 4 选择无线频段 保证与周围其它无线设置无冲突 5 点击 下一步 安装流程及安装规范 中兴ZXR10800 无线安全 接入控制 1 在无线局域网里选择 接入控制 2 启用接入控制 并选择 启用mac地址过滤 3 填入允许无线接入的终端mac地址 4 点击 增加 安装流程及安装规范 中兴ZXR10800 到终端pc上 登无线猫开始上网 1 点击电脑右下角的无线标志 2 双击此无线信号 安装流程及安装规范 中兴ZXR10800 无线接入者速率控制 注 此处设置的速率将影响到所以有接入者 1 进入接入速率控制 2 勾选启用 3 确认给接入者上传下载限速后 确认 安装流程及安装规范 中兴ZXR10800 刷新无线接入者信息 列表显示信息 选择 无线vlan在线客户端列表 查看无线接入者信息 安装流程及安装规范 中兴ZXR10800 注意 恢复出厂设置会丢失以前所有配置内容 重启后需要从新调试该设备 2 默认机器重启 选择恢复出厂设置 确定 恢复出厂默认设置 1 进入 重新启动系统 3 记得在 管理里保存配置 主流产品与应用场合装维所需之工具 材料安装流程及安装规范维护之故障案例 目录 维护之故障案例 六大类常见故障现象 一 电源系统问题故障处理二 配置系统故障处理三 BootROM口令丢失处理四 网关可以ping通 但就是上不了网五 网速慢 易掉线六 常见设备提示 一 电源系统问题故障处理 故障现象电源指示灯power不亮 设备正常供电 ATTENTION 用户在连接其它电缆之前必须首先正确地接好保护地线 并根据使用环境尽量剪短保护地线 否则路由器无法可靠防雷 雷击时可能造成路由器以及对端设备损坏 故障处理请进行如下检查 a 路由器电源开关是否打开 b 路由器供电电源开关是否打开 c 路由器电源线是否连接正确 d 路由器供电电源与路由器所要求的电源是否匹配 注意 请不要带电插拔电源线 如完成上述的检查工作后 电源指示灯power仍未变亮 请与代理商联系 电源 二 配置系统故障处理 注意 路由器上电后 如果系统正常 将在配置终端上显示启动信息 如果配置系统出现故障 配置终端可能无显示或者显示乱码 1 终端无显示故障处理 1 故障现象路由器上电后 配置终端无显示信息 2 故障处理第一步 首先要做以下检查 a 电源系统是否正常 b 配置口电缆是否正确连接 第二步 如果以上检查未发现问题 很可能是配置电缆错误的问题或者终端 如超级终端 参数的设置错误请进行相应的检查 2 终端显示乱码故障处理 1 故障现象路由器上电启动后 配置终端上显示乱码 2 故障处理请确认终端 如超级终端 的参数设置波特率为9600 数据位为8 奇偶校验为无 停止位为1 流量控制为无 终端仿真为vt100或自动检测 如参数设置与上不符 请重新配置 三 BootROM口令丢失处理 如果路由器的bootrom口令丢失 请与设备厂商设立在当地的代理商联系 技术人员会帮助您进入路由器 并重新设置口令 口令恢复大致有以下几个步骤 1 进入测试系统模式 rom模式或叫boot引导模式2 重启系统3 进入特权模式 在测试系统模式下无需口令 4 查看 更改或删除原配置5 从新配置路由器后引导6 重新启动系统 Cisco实例 四 网关可以ping通 但就是上不了网 五 网速慢 易掉线 答 通常网关可以ping通 说明链路是没有问题的 不能上网请检查1 客户机网络的dns已经配置正确 2 检查路由器上的路由条目是否正确 答 1 检查连路电缆及网络接口正常完好 并正确连接 2 到路由器上查看一下arp列表是否绶存区已满 有没有限速限时等ACL策略 3 确定连路线缆周围无强电线路等电磁干扰的可能 六 常见设备提示 闪烁 路由器正常工作中 号lan网口连路已经连通 供电正常 谢谢