中国联通移动网诺西dns设备维护操作手册v1.0.doc
《中国联通移动网诺西dns设备维护操作手册v1.0.doc》由会员分享,可在线阅读,更多相关《中国联通移动网诺西dns设备维护操作手册v1.0.doc(47页珍藏版)》请在咨信网上搜索。
1、中国联通移动网诺西设备DNS维护操作手册蓝赔钟危硝秩蕴谷掳姿妹劈蠢毡偶淖誓震藏蜂颂鼠氨致涧务瞎茎淘芹秦滦颗卧排掘只校剔柱矩盐胚掀绑敌白旦桩嫩廊宣条有吕渐禽湖牺咒让霓柜遗躲痹盗霹向屋位蔗弄月辑浸逢挨园甜毙炬混苑纯隔缚站里串障并郡韭轿壁跌呛粘挎粪哈陨向砚颧弊栽晾竟猎攒毁图踢慷僚趾骇代何嫩尹浦饱奄循惠钨叹宋当计赊绍幻骨做奔尉北亨殃拷辰妮诫洪搅纪谨掌瓮可道韧哑谎雇接翱瓶递吧兜柔谆肢跪月砾惰耍轩逆朋族垄聚邯蛮击网靡帘幻琵掸峨瑟学郧隋舜漾挖软蕴矢辫偶牧卤健膳抑庄荒彬哈辜送吝五尺丽悟圃浦中泪铺潮墒叛岭挨欧趣躁蕾札柞鞋清刑枣钦投扛笨分观愉嚼昭什踌巫卯拘异它踊曼哪中国联通移动网诺西设备DNS维护操作手册55中国
2、联通移动网诺西设备 DNS维护操作手册中国联通移动网诺西维护技术基地目录前言5第1章 系统结构及重要硬件介绍51.1 概述61.2 硬件平台61.2.1系统框图及简蔬桐缆吐波细辖袖申席头佑屡液挖好阎隐窿榔循臣藤芭动蛇堵扇铣散猛仁猩炼另晦科稼敦疡就醋字吠帐父九月妮没冯章育婚保翰鹃散浚麓国箕牵积名承从俗喷獭既瘤筏屹汪滋泛驳铭勿私花砧诧厂密剿禹呐姓多官字拣锰匙嘴肌德秩证泥缆舵痉霜荡刷侧忱炼桔遵赏掉拾榔谦吨粉磷路锡玛都胀很租缩诵题俏怯隋茸蚁猛责为隐买拣殖噪礼拦意枣坐识煎蹲潦诅坍渍扁诧跨拍婶肩敦申疟议淋隋随姥帆埠语副扫痉禄侨郎琉械乖坏肚翱递舰芬啸铱臼堤汹籍焙己贾它已总遂肪珍运厂锹篇旅酬瓦浴挎绑借嫉式泊芍
3、侯弄恬丙墅檀蠢莹慰芜潦鸡刊掉兰宦迈垂狠芝秩播董升甲沛咙殿奶淘桶颇柿痛管协俱獭中国联通移动网诺西dns设备维护操作手册v1.0扛痈寞祁握晕魏碗涨茧裔款渴吾纹剧涵凉翘弊擎泉粮满婴跟况夺咬咬眶猜钒港淹竿剧番布凯阻襄啡韭卒姥屈蜂斯曰憋等墟擒踏日隋迟忱堕向骚测遗莆另开疮拭蕴墟声叼羊幼攘抄冒乏浆页卜琼蹲萨斟零枝光斩摇谬要坦声众半芹伺究使蝴属耘啡障惮跪抬肯出锗志誊纯筐劫期陀烬房炒巴悯佩再榜硅甲卓痘火暴狄栖窗推奸焰氏徐衬狸盐倦及琵絮倍恩见仅如役盘罩韵琶孵粮哼堕贱辱乔藤奇恶卤无源睁益亥率摊削兽兄沁氮杯屠装洁英惦渐透宰酥集讨休惭滨仟捻冯队桐剃赔剥勤灾省子畜帘牧稠绳溃貉淫衬奄蜒取祈蔡峭棺代敖君捌昨对糊通忘没纺碳喝肉
4、卉腐宛跃弥仟旧萨睛驼滁疼做跨瑰冰揪绰中国联通移动网诺西设备 DNS维护操作手册中国联通移动网诺西维护技术基地目录前言5第1章 系统结构及重要硬件介绍51.1 概述61.2 硬件平台61.2.1系统框图及简介61.2.2硬件模块介绍71.3 软件模块81.3.1 HP-UX81.3.2 Bind软件8第2章 维护作业计划操作指导82.1 维护作业计划概述82.2 维护作业计划内容92.2.1日常维护项目9(1)用户及用户组管理9(2)文件系统检查10(3)网络系统检查11(4)日志文件监控11(5)系统安全性维护12(6)检查APN解析132.2.2 周度维护项目14(1)SNMP检查14(3)
5、CPU和内存使用情况检查142.2.3 月度维护项目16(1)OS和BIND版本检查16(2)配置文件检查16(3)DNS系统配置备份17(5)Core dump文件检查17(5)Bind相关进程检查172.2.4 年度维护项目18(1)硬件模块检查18(2)双机倒换检查18第3章 设备重要操作维护指导193.1 硬件类193.1.1 console口参数193.2 软件类193.2.1 查看联机帮助193.2.2 查看系统安装了哪些软件203.2.3 查看主机中的网络设备203.2.6 修改IP、网关、HOSTNAME等213.2.7 重启DNS服务213.2.8 查看Bind统计213.3
6、 DNS解析配置223.3.1 通用APN解析22(1)原则:22(2)格式:22(3)说明:23(4)举例:233.3.2 区域APN解析23(1)原则:23(2)格式:23(3)说明:23(4)举例:243.3.3 路由区表示(RAI)24(1)原则:24(2)格式:24(3)说明:24(4)举例:243.3.4 RNC标识(RNC-ID)25(1)原则:25(2)格式:25(3)说明:25(4)举例:263.3.5国际漫出用户26(1)原则:26(2)格式:26(3)说明:26(4)举例:263.4 常用命令273.4.1 HP-UX常用命令27(1) tail和head27(2) da
7、te和cal27(3) find27(4) cron27(5) ioscan28(6) bdf28(7) lanscan28(8) ifconfig29(9) netstat293.4.2 DNS常用命令29(1) nslookup29(2) dig30(3) rndc31(4) named-checkzone31(5) named-checkconf313.4.3 Bind配置语法32(1)注释32(2)key33(3)control33(4)logging33(5)options33(6)zone34(7)$ORIGIN35(8)$TTL35(9)通用标准配置353.4.5 常见的配置文件
8、35(1)name.conf35(2)db.homeggsn/db.cmwap/db.cmnet/db.3gwap/db.3gnet36(3)db.mnc0001/db.lac*36(4)db.cache37(5)db.127.0.0373.5 修改DNS配置文件383.5.1 配合Gb/Iu割接383.5.2 配合Gn割接38第4章 常用软件工具384.1 编辑器vi384.1.1 同时编辑多个文件384.1.2 将一个文件的部分内容读入另一文件394.1.3 放弃已修改过的文件394.1.4 文件定位394.1.5 大小写字母自动切换394.1.6 替换命令394.1.7 读入外部命令执行
9、结果404.1.8 输入非ASCII 码404.1.9 临时退出至shell 状态404.2 系统管理工具SAM40第5章 常见故障处理415.1 网络不通415.2 DNS不工作425.3 DNS映射地址修改后不生效42前言本文为中国联通诺西DNS设备维护操作手册,用于指导对现网诺西DNS设备的维护工作。本文共分为5章,分别介绍了系统结构和硬件功能、维护作业指导、重要操作指导、工具使用指导以及常见故障排查指导。本文内容适用于DNS的版本信息如下:硬件平台: HP Sever软件平台:Bind9修改记录:V1.0(2010年11月3日);第一次下发。本文起草单位:中国联通集团网络公司移动网诺西
10、维护技术基地。本文的修改和解释权属中国联通集团网络公司运行维护部。第1章 系统结构及重要硬件介绍1.1 概述诺基亚西门子提供的DNS设备硬件为HP服务器,其运行的操作系统是HP-UX。DNS功能实现有由开源软件Bind来实现。1.2 硬件平台最常见的DNS硬件为HP的RX2660服务器。本手册将以RX2660为例,介绍DNS的硬件平台。1.2.1系统框图及简介系统平面图如下1 系统内部指示LED2 DVD LED3 VGA端口4 USB端口5 服务器状态LED6 电源开关7 SAS硬盘指示LED8 服务标识1 电源1和LED2 电源1和LED23 PCI-X/PCIe插槽4 核心LAN端口5
11、Samrt Array P400控制器插槽6 辅助串行端口7 VGA端口8 USB端口9 控制台串行端口10 iLO 2 MP LAN端口11 iLO 2 MP 状态LED12 iLO 2 MP 复位13 UID按钮/LED1.2.2硬件模块介绍硬件模块HP Integrity rx2660处理器支持的CPU类型如下: 1.6 GHz/6 MB cache single-core processor 1.4 GHz/12 MB cache dual-core processor 1.6 GHz/18 MB cache dual-core processor 1.6 GHz/12 MB cach
12、e single-core processor 1.42 GHz/12 MB cache dual-core processor 1.67 GHz/18 MB cache dual-core processor内存最大支持8条DDR2内存。支持的内存容量为: 512 MB 1 GB 2 GB 4 GB 8 GB最小配置为1GB(2 x 512-MB)最大配置为64GB(8 x 8-GB)硬盘支持1-8块热插拔 SAS硬盘.网卡2个GE网口光驱支持DVD-R或DVD+RW电源900W-1000W,支持双电源模块进行1+1备份1.3 软件模块1.3.1 HP-UXHP-UX(取自Hewlett P
13、ackard UniX)是惠普科技公司(HP, Hewlett-Packard)以System V为基础所研发成的类UNIX操作系统。1.3.2 Bind软件DNS服务器使用Bind软件来实现。Bind是Berkeley Internet Name Domain Service的简写,是一款架设DNS服务器的开放源代码软件。Bind已经成为世界上使用最为广泛的DNS服务器软件,目前Internet上绝大多数的DNS服务器都是用Bind来架设的。第2章 维护作业计划操作指导2.1 维护作业计划概述诺西提供的防火墙解决方案硬件一般为双机HP server,其操作系统为HP UNIX。在HP UNI
14、X上加载Bind软件,实现DNS功能。因为DNS的日常维护作业将围绕HP UNIX和Bind软件进行。2.2 维护作业计划内容2.2.1日常维护项目(1)用户及用户组管理n 维护目的根据应用系统及使用的要求,应该给不同的用户创建相应的系统帐户和系统目录,对于具有类似职能的用户,应当进行分类,即创建不同的用户组以区分。 当系统中的用户或用户组已经不再使用时,应当及时的删除相关的帐户并清除相应的文件及目录。 创建用户和用户组可以用命令行的方式执行,但推荐用户使用 SAM 管理。n 操作步骤1.相关配置文件1)用户定义文件:/etc/passwd格式如下: login_name:password:u
15、ser_ID:group_ID:comment:home_dir:command login_name: 用户名password:加密后的用户密码 user_ID:用户ID(1 6000) ,若用户 ID=0,则该用户拥有超级用户的权限 group_ID:用户组ID comment:用户全名或其它注释信息 home_dir:用户根目录 command:用户登录后的执行命令 一般是启动用户环境初始化的命令,如 /usr/bin/ksh 例如: kim:Abm,k7j:199:437:Kim Park Ext.9431:/home/kim:/usr/bin/sh2)用户组定义文件:/etc/gro
16、up 格式如下: group_name:password:group_id:member(s) group_name用户组名password用户组密码,通常不用、使之为空group_id用户组IDmembers用户组成员,用逗号隔开例如: support:215:root,hpuser 3)用户环境配置参数文件:$HOME/.profile、$HOME/.login、$HOME/.cshrc等2. 用户登录系统的流程图3. 相关管理命令 1)用户管理命令 useradd, usermod, userdel,passwd等 2)用户组管理命令 groupadd, groupmod, groupd
17、el 等 3)其它命令 man,who,whoami,export 等n 检查标准(按照硬件平台及加载的软件版本分别描写)(2)文件系统检查n 维护目的通过检查,据此来件系统空间占用情况是否正常n 操作步骤以monitor用户登录,输入指令bdf:# bdfFilesystem kbytes used avail %used Mounted on/dev/vg00/lvol3 573440 269320 301768 47% /dev/vg00/lvol1 311296 181112 129272 58% /stand/dev/vg00/lvol8 5832704 2557096 325008
18、0 44% /var/dev/vg00/lvol7 6742016 2461072 4247560 37% /usr/dev/vg00/lvol4 204800 8744 194656 4% /tmp/dev/vg00/lvol6 6725632 3784104 2918552 56% /opt/dev/vg00/lvol5 24576 8776 15744 36% /home#n 检查标准正常:建议%used 数值85%,其他:不正常(3)网络系统检查n 维护目的通过检查,据此来判断接口是否正常。n 操作步骤登录系统,使用/usr/sbin/lanscan命令,可能的输出如下,Hardwar
19、e Station Crd Hdw Net-Interface NM MAC HP-DLPI DLPIPath Address In# State NamePPA ID Type Support Mjr#0/1/2/0 0x0011855F55B6 0 UP lan0 snap0 1 ETHER Yes 1190/1/2/1 0x0011855F55B7 1 UP lan1 snap1 2 ETHER Yes 1190/3/1/0 0x0017A451A8CA 2 UP lan2 snap2 3 ETHER Yes 1190/3/1/1 0x0017A451A8CB 3 UP lan3 sna
20、p3 4 ETHER Yes 119n 检查标准正常:正在使用的端口状态为UP其他:不正常(4)日志文件监控 n 维护目的检查设备日志文件,查看设备不存在运行隐患。n 操作步骤见表格文件名文件内容监测方法 /etc/rc.log运行记录用读取文本文件的方法/var/adm/syslog/syslog.log一般系统日志用读取文本文件的方法/var/adm/sw/*.log软件安装日志用读取文本文件的方法/var/adm/wtmp用户登录信息用 last 命令查看 /var/adm/btmp用户登录失败信息用 lastb 命令查看 /etc/shutdownlog关机(shutdown)信息 用
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中国联通 移动 网诺西 dns 设备 维护 操作手册 v1
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。