机务员考试实操题整理.pptx

城域网网络结构城域网网络结构OLTONU二层交换机应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层物理层物理层物理层物理层二层交换机应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层链路层链路层链路层链路层MAC地址学习地址学习数据帧的转发数据帧的转发/过滤过滤二层环路的防止二层环路的防止三层交换机/路由器应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层物理层物理层物理层物理层路由器应用层应用层表示层表示层会话层会话层传输层传输层网络层网络层链路层链路层物理层物理层链路层链路层链路层链路层网络层网络层网络层网络层选路选路数据包转发数据包转发三层环路的防止三层环路的防止冲突域和广播域冲突域冲突域：带冲突检测的载波侦听多路访问(CSMA/CD)以太网中的所有节点在任何需要的时候都可以发送数据，而CSMA/CD网络却努力确保任一时刻只有一个节点发送数据。但是，两个节点却有可能同时发送数据，出现这种情况就会导致冲突。如果一个设备检测到冲突，它就停止发送，并将冲突情况通知其他节点。其他所有正在发送的节点得到通知后停止发送。广播域广播域：广播就是要发送到网段上的所有节点、而不是单个节点或一组节点的数据。要广播的节点将数据送到MAC地址0 xFFFFFFFFFFFF，就能实现上述目的。广播域由一组能够接收同组中所有其他节点发来的广播报文的节点构成。设备设备OSIOSI层层分隔冲突分隔冲突域域分隔广播分隔广播域域备注备注HUBHUB物理层物理层不不不不网桥网桥数据链路层数据链路层是是不不每个端口是单独的冲突每个端口是单独的冲突域域交换机交换机数据链路层数据链路层是是不不实际上是多端口网桥，实际上是多端口网桥，每个端口是单独的冲突每个端口是单独的冲突域域路由器路由器网络层网络层是是是是每个端口是单独的广播每个端口是单独的广播域域冲突域和广播域常见传输介质-多模光纤多模光纤(Multi-Mode Fiber)：一般光纤跳纤为橙色橙色，也有的为灰色；中心玻璃芯较粗（直径有50m和62.5m两类），再加上直径125m的覆层，一般标识为62.5/125或50/125；模间色散模间色散较大，限制了传输信号的频率，而且随距离的增加会更加严重，传输距离较短传输距离较短，不超过5公里；以LED发光二级管发光二级管作为光源，造价便宜，安全问题较少；波长为0.85m或1.31m；多模：SM常见传输介质-单模光纤单模光纤(Single-Mode Fiber)：一般光纤跳纤为黄色黄色；中心玻璃芯较细较细（直径8m至10m，最常见9m），再加上直径125m的覆层，一般标识为9/125；传输距离最长可达120KM；以激光激光为光源；不要直接看末端，虽然什么也看不到，但会对人眼造成伤害；波长为1.31m或1.55m；单模：L,波长1310nm单模长距：LH 波长1310nm,1550nm二、三层交换机二层交换二层交换二层交换技术的发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。三层交换三层交换 类似于路由，根据目的IP来转发帧，同时改变帧中的MAC地址，减少生存期TTL域，执行一次帧检测。三层交换机使用ASIC来实现，传统路由器使用通用微处理器和软件来实现。通俗的说法“路由一次，交换多次”。第四层交换的原理 OSI模型的第四层是传输层。传输层负责端对端通信，即在网络源和目标系统之间协调通信。在TCP/IP协议栈中这是TCP（一种传输协议）和UDP（用户数据包协议）所在的协议层。在第四层中，TCP和UDP包头包含端口号（PortNumber），它们可以唯一区分每个数据包包含哪些应用协议（例如HTTP、FTP等）。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的IP包类型，并把它交给合适的高层软件。端口号和设备IP地址的组合通常称作”插口（socket）”。1和255之间的端口号被保留，他们称为”熟知”端口，也就是说，在所有主机TCP/I P协议栈实现中，这些端口号是相同的。除了”熟知”端口外，标准UNIX服务分配在256到1024端口范围，定制的应用一般在1024以上分配端口号。协议FTPTELNETSMTPPOP3HTTPDNSSNMP端口号20（数据）21（控制）23251108053161162（SNMP traps）“熟知熟知”端口号举例端口号举例 路由器与交换机的主要区别1234工作层次不同 交换机工作在OSI模型的数据链路层；路由器工作在OSI模型的网络层；数据转发所依据的对象不同交换机根据二层数据帧头的MAC地址来转发，不修改二层数据帧头；路由器根据三层IP地址来转发，会修改二层数据帧头；IP地址为逻辑地址，MAC地址为实际物理地址；路由器可以连接不同介质交换机主要完成相同或相似物理介质和链路协议的网络互连；路由器主要用于不同网络之间互连，因此能连接不同物理介质、链路层协议和网络层协议的网络；对冲突域和广播域的分隔交换机只能分割冲突域，不能分割广播域；路由器可以分割广播域；部分交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信的，仍然需要路由器；网络故障诊断常见命令nPingnARPnRoutenIpconfignnetstatntracert主机类 常用网络命令之三:tracertn命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间，其功能与Ping命令类似，但测试的内容比其更详细。n其命令格式为：Tracert+IP地址或主机名+参数；命令的参数如下所列：-d：不解析目标主机的名字。-hmaximumhops：指定搜索到目标地址的最大跳跃数-jhostlist：按照主机列表中的地址释放源路由。-wtimeout：指定超时时间间隔，单位为毫秒。小小 结：Tracert命令通过向目标计算机发送具有不同传输时间的数据，来确定至目标计算机的“路线”，简单的说来就是事先探测一下一个消息从一台计算机到另一台计算机所走的路径。一个Traceroute的实例C:tracert58.18.19.220Tracingrouteto58.18.19.220overamaximumof30hops1*Requesttimeout21ms1ms1ms218.104.128.9333ms3ms3ms218.107.221.1342ms2ms3ms218.107.221.1511ms12ms11ms219.158.10.193633ms34ms33ms219.158.4.377219ms220ms221ms219.158.11.668248ms*252ms202.97.15.1779347ms349ms346ms58.18.19.220Tracecomplete.Trace包是需要网络设备CPU处理的；Trace只是一个手段，不是判断故障的唯一方法；需要结合全程Trace记录进行综合判断；日常作业维护计划序号项目内容周期1检查网络设备LOG记录检查syslog记录是否输出正常日2操作系统备份通过FTP服务器或CLI命令行备份操作系统版本变更时备份3网络流量监控通过网管系统流量变化趋势2次/日4数据配置备份通过FTP服务器或CLI命令行备份每月以及数据修改前、后进行备份5路由协议稳定性检查用CLI命令行获取路由协议运行情况，加以分析，发现异常，及时处理周6设备口令修改和管理定期修改设备enable口令。季7设备软件升级根据厂商新版本软件运行、bug修正、增加的新功能等情况，按需进行设备软件升级。实时8网管资料比对网元纳入网管资料与现网设备比对核实月9性能指标监控通过相关系统观察考核指标，发现指标异常及时记录处理。2次/日10月度网络运行分析报告完成当月的设备运行评估、设备预警分析、总结当月网络和设备的故障，提出整改措施月11网络评估报告完成全网设备运行评估、设备预警分析、总结网络和设备的故障，提出整改措施，完成全网设备资源汇总统计。半年12安全扫描、加固定期进行网络、设备、应用系统安全扫描，并进行安全加固月以及漏洞发布后13应急预案演练进行一次应急操作演练年14现场巡检交流机房现场检查半年15设备配置规范检查根据配置规范要求检查（互查第三方抽查）季度配置规范化设备基本配置主机名、登录方式、口令等1接口配置接口描述、统计采样时间、MTU等2路由配置路由优先级、路由Cost、接口类型等3业务配置拨号业务、专线业务、VPN业务等4安全配置uRPF、抑制广播风暴、封锁常见病毒木马端口等5重大故障应急抢修原则当网络发生重大障碍时，应先恢复业务，后查找障碍原因，尽量减当网络发生重大障碍时，应先恢复业务，后查找障碍原因，尽量减少故障历时和用户影响，将通信损失降到最少。少故障历时和用户影响，将通信损失降到最少。业务疏通应本着业务疏通应本着“先重要，后其次先重要，后其次”，“先容易、后困难先容易、后困难”的原的原则，结合处理难度，尽快解决耗时较少且相对重要的业务。则，结合处理难度，尽快解决耗时较少且相对重要的业务。加强全局观念，故障处理过程中，凡抢修小组成员必须服从组长和加强全局观念，故障处理过程中，凡抢修小组成员必须服从组长和抢修领导小组的指挥调度，不得以任何理由推诿和延误。抢修领导小组的指挥调度，不得以任何理由推诿和延误。在故障处理过程中，必须遵循障碍升级制度，主要根据障碍影响面在故障处理过程中，必须遵循障碍升级制度，主要根据障碍影响面以及障碍历时情况，及时向相关负责人汇报进展情况以及障碍历时情况，及时向相关负责人汇报进展情况在故障处理过程中，应严格执行维护规程有关障碍处理规定，并做在故障处理过程中，应严格执行维护规程有关障碍处理规定，并做好与监控值班人员的沟通工作，及时将障碍处理情况向监控值班人员好与监控值班人员的沟通工作，及时将障碍处理情况向监控值班人员进行说明，以便监控值班人员能够及时做好用户的宣传解释工作。进行说明，以便监控值班人员能够及时做好用户的宣传解释工作。