EOC搭建与网管系统介绍及VLAN的设置V1.0
EOC 搭建与网管系统介绍及VLAN 设置
Last updated: 8/19/2013 6:18 AM
Page 1 of 19
Copyright @2011-2015, 天津铂创奇远电子科技有限公司 版权所有. The material in this document constitutes an unpublished work
EOC 搭建与网管系统介绍
及VLAN 设置V1.0
Liu changchun
Vision1.0
Table Of Contents
1Open Issues (3)
1.1 Open Feature Issues (3)
1.2 Open Implementation Issues (3)
2引言 (4)
3EOC连接方法 (4)
4直连式网管系统使用 (5)
4.1系统设置 (5)
4.2 用户管理 (7)
5用WIRESHARK软件抓包 (9)
5.1抓包工具“Wireshark”的界面介绍 (10)
5.2菜单栏说明 (11)
5.3封包列表 (12)
6VLAN的配置与验证方法 (13)
6.1EOC设备VLAN的设置 (13)
6.2交换机ＶＬＡＮ的设置 (14)
6.3用Wireshark抓包验证VLAN的设置 (17)
7Revision Changes (19)
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
1 Open Issues
List all open issues. Include short description of resolution when closed. This should not be detailed.
1.1 Open Feature Issues
1)
Issue:
Resolution:
2)
Issue:
Resolution:
3)
Issue:
Resolution:
1.2 Open Implementation Issues
1)
Issue:
Resolution:
2)
Issue:
Resolution:
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
2 引言
本文主要介绍EOC设备的搭建方法及采用直连方式的网管系统的使用，交换机的设置方式与Wireshark软件抓包的连接和使用。
3 EOC连接方法
局端：网络线接在网口，有线电视线接在TV口，输出线接在COM口。
终端：网口线直接接电脑，RF线接机顶盒，COM口接局端的COM口输出来的线。
局端和终端的COM口之间要接一至少10DB以上衰减器。
接线正确的情况下，终端上黄色的指示灯应一直亮。
连接示意图如下图1，采用两个终端。
图1 EOC连接示意图
指示灯说明：终端上有四个指示灯从左到右分别为网络连接指示灯，报错灯，设备连接指示灯，电源指示灯。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
4 直连式网管系统使用
将EOC局端通过网线直接与电脑相连，加上电源，将电脑IP地址改为192.168.36.100。使用chrome 浏览器（其它浏览器也可以），在地址栏中输入CLT 网管系统的IP 地址，如192.168.36.2回车。如IP 地址正确，浏览器正确加载，一个登陆界面会出现，如图2所示。
图2
UserName和Password 都默认为admin。输入完后点击Login进入欢迎界面，第一次连接可能会比较慢。成功登陆WEB网管系统页面后，出现EOC网络管理系统界面，如图3。
图3
在此页面下就可以对系统进行设置了，举例说明如下。
4.1系统设置
4.1.1 CLT 设置
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
网络设置是修改CLT 的IP 地址、子网掩码、默认网关。修改完后点击左下角的“重新复位CLT”使修改生效，重新启动后则CLT的网络参数就变成了改后的数值。
4.1.2 调制模式
在调制模式中有抗衰减模式、平衡模式、高速模式 3 种模式可供选择，点击“应用“生效。
抗衰减模式：采用较低的调制模式使系统可以容忍较高的衰减。
高速模式：采用最高的调制模式使速率最快，但衰减指标比高衰减模式要低一些。
平衡模式：采用中等调制模式。
4.1.3管理VLAN
能让管理信息进入CLT 的网络管理模块，屏蔽其他数据包。“0”默认不屏蔽。若此地区有管理VLAN则在此处进行设置，设置后立即生效。
4.1.4VLAN 优先级
设置的数字能让带有同样数字的数据包优先通过，以保证用户使用流畅。“0”默认每个数据包等级一样。
4.1.5缓存调整
设置各个优先级缓存使用的百分比，点击“应用”生效。
高优先级缓存：表示最高等级数据包的缓存。
中优先级缓存：表示次等级数据包的缓存。
低优先级缓存：表示最低等级数据包的缓存。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
4.1.6频带选择
C8800 WEB 提供全频带、半频带（高）、半频带（低）3 种频带选择，点击“应用”生效。
全频带：表示可以使用的全部频带。
半频带（高）：表示可以使用的频带中一半的高频带。
半频带（低）：表示可以使用的频带中一半的低频带。
4.1.7复位CLT
重新启动CLT。
4.2 用户管理
4.2.1用户列表
用户列表能了解到正连接在C8800 WEB 上的所有用户的在线状态、用户MAC 地址等等信息，简要说明如下
绑定
Mbps Mbps Mbps Mbps LLID：是系统分配给逻辑链接的一种数字标识，最先接入此CLT设备的终端为1，其次为2，依此类推。在此项中选择相应的用户对其进行设置即可。
已绑定MAC 地址：LLID 会分配给对应的用户固定MAC 地址。LLID绑定不能选择，否则用户的MAC地址只有与此MAC地址相同才能连接到网络。同样的在Enable MAC Limit也不要选择，MAC Limit中选择默认的1。
上网控制：选择后表示对用户进行控制。反之，不对用户进行控制。
针对单口终端的设置项
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
若ONU中存在业务VLAN，需要在VLAN ID中输入业务VLAN号，为了保证上网质量，VLAN Tag和VLAN unTag也都要选择。
针对四口终端的设置项
Port VLAN Priority，设置四个终端的VLAN的优先级，用逗号分开，Port VLAN ID Set设置四个终端的业务VLAN ID号，要与优先级相对应，用逗号分开，并选择Port VLAN Tag/unTag 项。
上行PIR，下行PIR：规定用户的上行或下行的最大信息速率，一般上行和下行流量分别规定PIR。
上行CIR，下行CIR：承诺信息速率，一般指为用户提供的保证速率，上行和下行流量分别规定CIR。
IGMP：互联网组管理协议，用来在IP主机和与其直接相邻的组播路由器之间建立、维护组播组成员关系，对于单个用户的使用不必所选择此项。
用户描述：记录用户的基本信息，如用户的所处位置，属于哪个局端管理等信息。
4.2.2当前用户列表
可以对当前列表进行“更新在线状态”、“更新所有信息”、“清空CRC/Total 计数器3 项操作。而且得到在线用户的当前信息。如表1：
表1
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
我们可以得到用户MAC 地址、上网控制、衰减、CRC/Total 等信息。
在线状态：可以直观的看出用户是否在线，UP表示在线，DOWN表示不在线。
用户MAC 地址：就是用户的物理地址。一个网卡会有一个全球固定的MAC 地址，但可对应多个IP 地址。
LLID：是系统分配给逻辑链接的一种数字标识。
已绑定MAC 地址：LLID 会分配给对应的固定MAC 地址。
上网控制：可以了解到是否对用户进行了控制。
VLAN 模式：设定是否要支持VLAN。
VLAN ID：设定要支持的VLAN ID。
Port VLAN模式，Port VLAN Priority，Port VLAN ID：针对四口终端的VLAN设置。
上行速率限制：设定到每个用户的上行速率限制，“0”代表不限速。
下行速率限制：设定到每个用户的下行速率限制，“0”代表不限速。
用户描述：对这个终端的简单描述。
上行速率：用户现在的上行速率。
下行速率：用户现在的下行速率。
衰减(dB)：表示信号在通过缆线或系统时的总衰减。信号在传输中，由于媒介的因素，将随时间和距离而减弱的现象。
CRC/Total：统计所有通过CRC 的总错误数量。
Noise(μV)：指缆线、电路板内部对传输造成的噪声。
SNR(dB)：这项数据越高表示该用户使用数据越多。
5 用WIRESHARK软件抓包
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
5.1抓包工具“Wireshark”的界面介绍
wireshark是一款抓包软件，比较实用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较实用的网络分析工具。主界面如图4所示
图4
点击Interface List会出现下面的信息，显示的是网卡的型号，选择本电脑的网卡后，点击start 按钮开始抓包，显示信息如图5所示。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
图5
5.2菜单栏说明
主菜单包括以下几个项目：
File ——包括打开、合并捕捉文件，save/保存，Print/打印，Export/导出捕捉文件的全部或部分。以及退出Wireshark项。
Edit ——包括如下项目：查找包，时间参考，标记一个多个包，设置预设参数。（剪切，拷贝，粘贴不能立即执行。）
View ——控制捕捉数据的显示方式，包括颜色，字体缩放，将包显示在分离的窗口，展开或收缩详情面版的地树状节点。
GO ——包含到指定包的功能。
Analyze ——包含处理显示过滤，允许或禁止分析协议，配置用户指定解码和追踪TCP流等功能。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
Statistics ——包括的菜单项用户显示多个统计窗口，包括关于捕捉包的摘要，协议层次统计等等。
help——包含一些辅助用户的参考内容。如访问一些基本的帮助文件，支持的协议列表，用户手册。在线访问一些网站。
5.3封包列表
封包列表中显示所有已经捕获的封包。在这里可以看到发送或接收方的MAC/IP地址，
TCP/UDP端口号，协议或者封包的内容。如果捕获的是一个OSI layer 2的封包，在Source（来源）和Destination（目的地）列中看到的将是MAC地址，当然，此时Port（端口）列将会为空。
如果捕获的是一个OSI layer 3或者更高层的封包，您在Source（来源）和Destination（目的地）列中看到的将是IP地址。Port（端口）列仅会在这个封包属于第4或者更高层时才会显示。
下表显示的是具体信息，是在封包列表中被选中项目的详细信息，信息按照不同的OSI layer 进行了分组，可以展开每个项目查看。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
6 VLAN的配置与验证方法
6.1EOC设备VLAN的设置
将EOC设备连接至电脑，登录到网管系统，在用户管理选项的用户列表中进行设置，如前面介绍所述，配置后的信息如图6所示，此处设置的VLAN ID为705。
图6
用Wireshark软件抓包可以验证EOC设备对VLAN的设置是否成功。方法如下介绍：
用PC1接EOC局端，PC2接EOC终端，然后用PC2去PING PC1，在PC1上用Wireshark 软件可以抓到PC2通过EOC设备发过来的包，从而可以得到EOC局端VLAN的配置信息。Pc1与Pc2要设置在同一个IP网段，通过抓包工具的“packet list 面板”第17个包可以看到Pc2
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
发来的包，详细信息可看下图7的“packet detail 面板”，即可看到此EOC设备设置了802.1Q VLAN，且VLAN ID为705，如红色方框所示。
图7
6.2交换机ＶＬＡＮ的设置
先将交换机的控制口１口通过网线与电脑相连，然后进入到交换机管理软件界面，切换到交换机功能设置，选择VLAN设置，这里有两种VLAN功能，一种是基于端口的VLAN，另一种是802.1Q VLAN，这里我们需要用到的是第二种802.1Q VLAN。IEEE 802.1Q 标准定义了一种新的帧格式，它在标准的以太网帧的源地址后面加入了一个Tag 字段，此字段表示不同VLAN 的VLAN ID，并以此划分VLAN。当数据帧通过交换机的时候，交换机根据帧中Tag 头的VLAN ID 信息来识别它们所在的VLAN，这使得该VLAN 的数据帧将限制在该VLAN中传播。802.1Q VLAN 可以在多个支持802.1Q 的网络设备之间进行划分，设置灵活，适用于较大且结构多变的网络。可以在“输出端口VLAN Tag控制”项内配置端口的出口规则，以保证数据包在VLAN 中正常转发。右键单击输出端口VLAN Tag 控制列表中相应的端口条目，菜单中有三个选项来控制端口转发数据帧时对Tag 字段的处理：
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
Copyright @2011-2015, 天津铂创奇远电子科技有限公司 版权所有. The material in this document constitutes an unpublished work created in
不对帧做任何修改：端口直接转发数据帧，不对 Tag 字段进行处理。
移除 VLAN Tag ：端口转发数据帧时，去掉 Tag 字段。当此端口连接的网络设备不支
持 802.1Q 协议时，若收到带 Tag 字段的数据帧，可能会丢弃该数
据帧，有一定的安全隐患。当端口连接终端设备（如 PC 、服务器）时，
建议选择“移除 VLAN Tag ”。
插入 VLAN Tag ： 端口转发无 VLAN Tag 的数据帧时，根据输入端口默认的 VID ，对
数据帧插入相应的 VLAN Tag 。当端口用于交换机间的级联时，建议
选择“插入 VLAN Tag ”。
当选中“过滤无VLAN Tag 的帧”时，交换机将自动过滤无Tag 的数据帧，所有输出端口的插入VLAN Tag 操作将失效。
图8 切换到802.1Q VLAN 设置选项，在默认情况下，选择 802.1Q VLAN 后，所有的端口都默认在同一个 VLAN 中，VID 为 1，所有端口之间均能够互相通信。在 VLAN 列表中，可以设置
最多32 个VLAN 组，并为每个VLAN 组指定唯一的VLAN ID。在默认情况下，所有端口均属于01 VLAN 组，VLAN ID 为1。右键单击VLAN 列表中相应的VLAN 条目，菜单中有两个选项来对VLAN 进行设置：
编辑：对相应的VLAN进行设置，为其指定VLAN ID，并勾选成员端口。
清空：删除整个VLAN。
右键单击端口VLAN 映射列表中相应的端口条目，选择VLAN 组操作可以修改相应端口映射的VLAN，如图所示：
当交换机接收到一个没有Tag 的数据帧时，交换机将自动地给该数据帧插入输入端口的VLAN ID。当端口属于多个VLAN 时，可以在此处可以选择一个VLAN 组作为该端口的VLAN ID。
只有在VLAN设置选项中不选中“过滤无VLAN Tag的帧”的情况下，才能设置端口VLAN 映射。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
图9
6.3用Wireshark抓包验证VLAN的设置
交换机VLAN的设置如图8、图9所示。
将交换机设置好之后，就可以用Wireshark软件进行抓包，连接方法为：将要进行抓包的电脑用网线与交换机设置为插入VLAN Tag的端口相连此处为７或者８口，将外网网线插入到交换机设置为移除VLAN Tag的端口，此处为１－６口，在Wireshark软件界面中就可以直观的观察到各端口所设置的VLAN ID号。
也可以用两台电脑来抓VLAN ID，方法为：将要进行抓包的电脑用网线与交换机设置为插入VLAN Tag的端口相连此处为７或者８口，另一台电脑接到交换机设置为移除VLAN Tag的端口，此处为１－６口，在Wireshark软件界面中就可以直观的观察到各端口所设置的VLAN ID 号。注意两台电脑的IP地址应匹配。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
设置VLAN后的交换机与EOC的连接方法
将外网网线接到交换机与EOC设备设置相同VLAN ID的交换机的端口，例如EOC设备设置的VLAN ID为705，如上图所示交换机的1、2口的VLAN ID为705，则将外网网线接到1或2口都可以。交换机为插入VLAN Tag的端口此处为7或8口连接到EOC的局端，电脑连接到EOC的终端就可以上网了。
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
7 Revision Changes
This section is optional for changes to the document before the first official release to other groups (rev 1.0). After that point, all changes must be briefly detailed in this section.
Copyright @2011-2015, 天津铂创奇远电子科技有限公司版权所有. The material in this document constitutes an unpublished work created in
北塔网管系统
北塔BTNM3.6 技术白皮书 20xx年8月
内容简介 本白皮书描述了北塔BTNM 3.6 产品的技术特征，包括对集成模块，技术架构，功能特性以及系统运行环境等方面的描述，对于更好地理解、使用本产品有着重要的意义。 在后续章节中，将对BTNM 3.6 下列主题分别予以阐述： ? 产品概述 ? 产品特性 ?系统运行环境 产品概述 北塔BTNM3.6 (Before Trouble Network Manager)是上海北塔软件股份有限公司基 于Windows 操作系统发布的，拥有完全自主知识产权，跨平台、跨厂商，“立足于平台面 向应用”的通用IT 运维管理平台。 作为北塔网管产品家族的核心产品之一，BTNM 已经广泛地应用在电力、教育、银行、政府、能源、制造等各行各业，以其稳定、易用、全面等优点而广受青睐。 系统概述 一个真正综合而全面的I T 运行维护系统，是网管用户的最终选择。这个系统应该能 够兼顾多方面的需求，在一个统一的平台上，实现对异构的IT 环境之运行、维护的规范化，同时对IT 信息化的使用效果进行综合管理和分析，这包括： ● 面向服务的综合资源管理：对整个IT 环境的所有资源，实现在一个平台上的综 合透明的管理；全面掌握IT 资源利用情况、诊断服务瓶颈，优化服务质量，同 时为服务的扩展提供依据； ● 智能故障分析：能通过性能阈值判断服务的临界状态，同时提供故障过滤与故障 根源分析，简化故障处理难度； ● 全网流量分析可监控：网络中的“摄像头”，自动快速发现影响网络性能和状态的
“罪魁祸首”； 即时可用的价值保证：方便的部署，实用的功能，大幅降低网络与系统的运行维 护工作量。 BTNM是一个通用的IT基础设施和服务应用的管理平台。它从网络和应用的不同层次，收集与业务/服务相关的各种信息：网络设备信息、全网流量信息、服务器内存、I/O 的使用情况，甚至应用系统对资源的占用情况等；同时，内置的智能系统对收集到的信息 进行综合关联分析；不同于设备厂商提供的专用管理工具，BTNM 全面支持50 多家常见 品牌的各类型号设备，为企业提供透明化的全面管理视图。 图1：BTNM 系统架构 BTNM是一个灵活的易扩展的管理平台。它提供按需装配的组件化扩展配置：通过平 台+组件化设计，平台框架实现了对IT 基础设施资源的统一管理和访问控制，不同组件 分别实现独立功能，提供扩展配置。 BTNM支持多种的部署方式，支持分布式应用。单机模式下，服务器和客户端均部署 在网管机上，本地客户端实现与服务端的通讯；C/S 模式下，服务器端部署在网管机 上，
网管系统功能分析
1.网强网络管理系统简介 网强网络管理系统（简称：Netmaster ）是针对解决各行业中、大型企事业单位，目前在IT管理过程中所面临的3个挑战以及所需要克服的1个矛盾（即、外部客户满意度、成本控制与系统安全之间的挑战；IT系统日益增长的复杂性与运维人数、专业知识结构之间的矛盾）的第五代专家智能型综合网管系统。1.1系统简介 Netmaster涵盖了网络管理、服务器管理、数据库管理、中间件管理、通讯管理、安全管理、机房环境管理及运维管理等，它结合了大型定制型网管以用户的管理要求为导向以及第三代网管的简单易用这两方面的特点，并以非编程扩展的方法，满足了用户不断增加的IT资源管理的要求。同时系统能兼容整合第三代网管和其它工具，专注于企业用户各种设备、应用及服务等资源的健康度、可用率和服务水平的管理，保证IT部门用户的满意度，同时通过智能专家模型解决了用户日益复杂的IT资源与运维人员数量不足、专业知识结构之间的矛盾，并将各种复杂的网络管理工作简易化、便捷化与自动化，有效帮助网络管理人员轻松驾驭网络，提高网络管理效率与水平。 1.2系统背景 随着计算机技术和Internet的发展以及各行各业信息化的普及与应用，各行业开始大规模的建立网络来推动电子商务和政务的发展，不论是政府、金融、教育、医疗等单位都逐渐将核心业务移值到电子化和网络上。而这些行业用户比以前任何时候都更加依赖于网络、IT基础设施以及应用系统来满足其核心业务需要。故此，网络管理与维护对企业的发展也就变得至关重要。而在企业网络管理这程中仍存在一些困难与问题，不仅影响了网络管理效率的提高，同时还妨碍
了企业的发展：缺少智能分析过滤与自动化处理，导致故障告警泛滥，无法准确定位故障根源；运维人员数量与技术能力有限，面对大量告警堆砌，故障无法及时恢复和解决·网络规模庞大、设备分散，没有规性的分级管理，运维效率低下及流程混乱；IP地址分配与使用不明，员工随意更改IP地址，造成IP使用冲突及网络异常；无法实时了解与监控集中在机房的网络设备，大大拖延了设备故障恢复的时间；网络环境复杂化与分散化，无法做到集中监控以及实时掌握网络整体运行情况；对IT资源的配置、分布以及性能缺乏了解，造成IT管理与投资方面的盲目性；传统IT管理工具相互不能兼容，造成信息孤岛，网络扩展与升级难、成本高。 1.3系统架构 系统要求全部采用JAVA结构开发，能在Windows，Linux，Unix不同平台下顺利移植。可以应用户要求提供Windows、Unix或Linux版本。全中文界面，软件代码完全由国开发。采用先进且成熟的MVC模式，三层架构，显示层、逻辑层和业务逻辑层完全分离。分布式架构：数据库、采集平台和Web服务三个部分可以分布在任意的三台服务器上。系统采用三层管理平台，三层体系架构为：展示层、业务层、采集层。 2.网强网络管理系统主要功能介绍 2.1功能优势 （1）智能化故障管理 网强网络管理系统智能化故障管理功能建立了及时响应的资源预警、告警机制。系统通过告警敏感度、告警合并、告警过滤以及异常依赖、根源分析等多种高端技术手段，能够避免大量的无谓重复告警信息，防止告警泛滥。并能在众多的告
虚拟局域网的配置
实验二虚拟局域网的配置 一、实验目的 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan 中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验原理 VLan，即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统Lan基本相同，可以提供一定范围内终端系统的互联。 VLan的主要目的就是划分广播域，可以基于端口、基于MAC地址、基于协议、基于子网等参数进行VLan划分。本实验使用基于端口的VLan划分。 802.1q严格规定了统一的VLan帧格式，在原有的标准以太网帧格式中增加了一个特殊的标志域——tag域，用于标识数据帧所属的VLan ID。 根据交换机处理VLan数据帧的不同，可以将交换机的端口分为两类：一类是只能传递标准以太网帧的端口，称为Access端口；另一类是既可以传送有VLan标签的数据帧也可以传送标准以太网帧的端口，称为Trunk端口。 四、实验环境与分组 Quidway S2016交换机两台，S3928交换机一台，计算机8台，console线3条，标准网线10根。每8人一组，共同配置3台交换机。 五、实验组网 六、实验步骤 1．Vlan的基本配置 步骤1按照组网图一连接好设备，为交换机划分Vlan。参考配置命令如下：
虚拟局域网VLAN划分与配置实验
****实验报告 专业：网络工程方向系（班）：计算机科学与技术系***班 姓名：**** 课程名称：计算机网络原理实验 实验项目：实验三虚拟局域网VLAN划分与配置 实验类型：设计型指导老师：*** 实验地点：网络实验室（2）时间：2013年11月21日14时至16时一、实验目的： 了解vlan的作用，掌握在一台交换机上划分VLan的方法和跨交换机的VLan的配置方法，掌握Trunk 端口的配置方法。理解三层交换的原理，熟悉Vlan接口的配置。 二、实验内容： 首先，在一台交换机上划分VLan，用ping命令测试在同一VLan和不同VLan中设备的连通性。然后，在交换机上配置Trunk端口，用ping命令测试在同一VLan和不同VLan中设备的连通性。最后，利用交换机的三层功能，实现Vlan间的路由，再次用ping命令测试其连通性。 三、实验方案设计： 四、实验步骤： 1、Vlan的基本配置 （1）按照组网图一连接好设备，为交换机划两个Vlan（Vlan2，Vlan3）。 （2）按照组网图一设置各台计算机的IP地址。 （3）验证同一Vlan中的两台计算机能否通信和不同Vlan之间的计算机能否通信。 2、Trunk的配置 （1）按照组网图二连接好设备，配置各台计算机的IP地址。配置S1和S2，各自划分Vlan2和Vlan3
（2）ping两台交换机上的相同Vlan间能否通信。 （3）配置交换机上的Trunk端口将S1和S2的接口类型配置成Trunk，并且允许Vlan2和Vlan3通过3、Vlan间通信 （1）在S1上配置Vlan2和Vlan3的接口IP地址，Vlan2配置为192.200.16.1，Vlan3配置为192.200.50.1 （2）给各台计算机配默认网关地址。 （3）拿一台计算机ping任意的计算机，看能否ping通。 五、实验数据（或者实验结果）： 1、Vlan的基本配置 先给两台交换机划分vlan，步骤如下： Ping同一交换机上的相同Vlan Ping同一交换机上的不同Vlan 由此可得，同一交换机上的不同Vlan间不通。 2、Trunk的配置
铁路通信网的综合网管系统
铁路通信网的综合网管系统 １２００８北京青年通信科技论坛，论文集 铁路通信网的综合网管系统 邓烨飞 北京全路通信信号研究设计院１０００７３ 【摘要】首先介绍了铁路通信系统的组成，然后指出了建立综合网管的必要性，最后介绍了综合网管系统的特点、功能 【关键词】铁路通信系统，综合网管 一、铁路通信网的组成 铁路通信网是列车运营、行政管理、维护抢修、货票管理等多方面信息的传输、交换、显示、应用的综合业务平台。 按照ＩＴＵ－Ｔ提出的网络分层分割概念，铁路通信网可以从垂直方向划分为三层，从下至上为传送网、业务网和应用层。其中传送网可以细分为物理层和信道层（ＳＤＨ／ＰＤＨ／ＷＤＭ等），在信道层上面可以支持由各种电路层设备（如分组交换机、路由器等）组成的业务网（如ＩＰ网等），提供各种网络业务。而在业务网上面可以开发出种种为用户提供信息服务的应用（ＴＭＩＳ／ＤＭＩＳ／会议电视等）。为了支持各层网络的有效运行和管理，需要有支撑网即信令网、同步网和网管网。铁路通信网分层结构见下图： ＜２００８北京青年通信科技论坛》论文集铁路通信系统包括如下子系统：（１）传输子系统为其它通信子系统和信号系统等提供信息传输及交换信道。该系统由光数字传输设备及光纤环路组成。 （２）无线通信子系统为固定用户如调度员、车站值班员等与移动用户如列车司机、维修、公安等流动人员之间提供通信手段，它对行车安全、运营效率、服务质量、应付突发事件提供保证。该系统由数字集群设备组网。 （３）程控电话子系统供工作人员与内部及外部进行公务通信联系的通信子系统。该系统由数字程控交换机网络构成。 （４）数字专用调度电话子系统是列车运行调度指挥、电力调度、防灾救护
集中式网络管理和分布式网络管理的区别及优缺点
集中式网络管理和分布式网络管理的区别及优缺点 集中式网络管理模式是在网络系统中设置专门的网络管理节点。管理软件和管理功能主要集中在网络管理节点上，网络管理节点与被管理节点是主从关系。 优点：便于集中管理 缺点： （1）管理信息集中汇总到管理节点上，信息流拥挤 （2）管理节点发生故障会影响全网的工作 分布式网络管理模式是将地理上分布的网络管理客户机与一组网络管理服务器交互作用，共同完成网络管理的功能。 优点： （1）可以实现分部门管理：即限制每个哭户籍只能访问和管理本部门的部分网络资源，而由一个中心管理站实施全局管理。 （2）中心管理站还能对客户机发送指令，实现更高级的管理 （3）灵活性和可伸缩性 缺点： 不利于集中管理 所以说采取集中式与分布式相结合的管理模式是网络管理的基本方向 集中式,分布式,协作式数据处理的区别 1）集中式数据处理 集中式计算机网络由一个大型的中央系统，其终端是客户机，数据全部存储在中央系统，由数据库管理系统进行管理，所有的处理都由该大型系统完成，终端只是用来输入和输出。终端自己不作任何处理，所有任务都在主机上进行处理。 集中式数据存储的主要特点是能把所有数据保存在一个地方，各地办公室的远程终端通过电缆同中央计算机（主机）相联，保证了每个终端使用的都是同一信息。备份数据容易，因为他们都存储在服务器上，而服务器是唯一需要备份的系统。这还意味这服务器是唯一需要安全保护的系统，终端没有任何数据。银行的自动提款机（ATM）采用的就是集中式计算机网络。另外所有的事务都在主机上进行处理，终端也不需要软驱，所以网络感染病毒的可能性很低。这种类型的网络总费用比较低，因为主机拥有大量存储空间、功能强大的系统，而使终端可以使用功能简单而便宜的微机和其他终端设备。 这类网络不利的一面是来自所有终端的计算都由主机完成，这类网络处理速度可能有些慢。另外，如果用户有各种不同的需要，在集中式计算机网络上满足这些需要可能是十分困难的，因为每个用户的应用程序和资源都必须单独设置，而让这些应用程序和资源都在同一台集中式计算机上操作，使得系统效率不高。还有，因为所有用户都必须连接到一台中央计算机，集中连接可能成为集中式网络的一个大问题。由于这些限制，如今的大多数网络都采用了分布式和协作式网络计算模型。 2）分布式数据处理 由于个人计算机的性能得到极大的提高及其使用的普及，使处理能力分布到网络上的所有计算机成为可能。分布式计算是和集中式计算相对立的概念，分布式计算的数据可以分布在很大区域。
计算机网络虚拟局域网VLAN的配置
实验二 虚拟局域网VLAN 【实验名称】 虚拟局域网VLAN 【实验目的】 掌握Port Vlan的配置 掌握跨交换机之间VLAN的配置 【技术原理】 VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间不能互相直接访问（访问必须经由路由设备进行转发）。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。 Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。 Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。 【实验设备】 交换机（2台）（s3760一台，s2328一台。每实验台两组，分别使用不同的交换机） 计算机（3台） 【实验拓扑】
【实验步骤】 1. 按照第一个拓扑图进行网络的连接，注意主机号和所选交换机 号及其连接的端口（配线架上与计算机号相同的端口用直连线 连接到交换机）。连接交换机的两台计算机作为测试计算机， 另外一台计算机作为配置计算机。(将两台计算机各自测试连接 的IP记录到拓扑图上) 2. 在未划VLAN前两台PC互相ping通。由于没有划分VLAN，或者说 交换机默认情况下所有端口都属于一个默认的VLAN，所以两台 计算机应该能够ping通。如不通需检查原因。预先查看计算机 测试连接的网络地址。 例：第五组第六号计算机ping第四号计算机： Ping 192.168.5.4 3. 创建VLAN。在配置计算机上打开浏览器，通过RCMS选择进入 本组实验所选设备，输入如下命令进行配置。输入命令时注意 交换机的模式。 1) 创建VLAN： switch#configure terminal! 进入交换机全局配置模式 switch(config)# vlan 10! 创建vlan 10 switch(config-vlan)# name test10 ! 将Vlan 10命名为test10 switch(config)# vlan 20! 创建vlan 20 switch(config-vlan)# name test20 ! 将Vlan 20命名为test20 2) 验证： switch#show vlan !查看已配置的VLAN信息 VLAN Name Status Ports ------------------------------------------------------------------- 1 default static Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/22,Fa0/23,Fa0/24 !默认情况下所有接口都属于VLAN1 10 test10 static !创建的VLAN10，没有端口属于VLAN10
Broadview COSS 集中运行管理平台网管软件解决方案.doc
Broadview COSS 集中运行管理平台-网管软件解决方案1 Broadview COSS 集中运行管理平台-网管软件解决方案 概述 Broadview COSS3.0是广通信达顺应当前IT信息化发展的状况，推出的IT 服务管理平台。 Broadview COSS3.0面向国内政府机构、企业组织的信息化业务服务管理领域，遵循ITIL等标准规范，结合国内的管理模式，为国内用户提供了最佳的IT 管理实践的支撑。 选择Broadview COSS将改变IT服务部门在企业中的处境，通过提供最好的工具和流程，提高业务部门和客户的满意度，同时提高企业的生产力和销售业绩，并在整个价值链中建立良好的关系。 Broadview COSS解决方案致力于帮助客户在变化中不断提升，同时把积聚的力量转化为积极的商业力。 主要功能 统一运行展现 遵循“从整体到局部，层层挖掘”的展现原则，宏观了解全局运行状况，深 入钻取微观细粒度的监测指标，统一展现底层网络、应用、安全、机房环境等系统的运行情况和故障情况。 统一运行监控展现
建立运维人员与用户之间的单一联系点，统一受理用户的咨询、服务请求、故障报修、投诉等情况，并通过底层监控系统主动预警系统故障，通过突发事件管理流程及时处理，及时跟踪和通报处理进展，借助知识库和以往事件的解决方案，解决大部分常规事件。 服务台主要承担：运行值班、故障监控、接受请求、工单派发及问题解决过程中的监测等工作内容。 服务台功能示意图 个人桌面 用户根据自身的工作职责特点、在权限范围内定制各自的工作界面，形成自己关注的个人桌面。如面向领导者的分析界面、面向维护人员的代办工单、面向技术人员的专业监测等。 个人桌面功能示意图 事件管理（突发故障管理） 事件管理流程是负责解决IT服务的突发事件、问题、投诉和客户请求等的运维流程。 它的目的是尽快恢复被中断或受到影响的IT服务，对业务的负面影响降为最低，所以它的特点往往是以快速解决故障现象为目的，而对反复、重大故障可升级到问题管理来分析根本原因。 事件管理功能示意图
虚拟局域网(vlan)的划分方法
VLAN，是英文Virtual Local Area Network的缩写，中文名为 "虚拟局域网” VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。 VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查 看相应交换机的说明书即可得知。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物
理范围中，即这些工作站可以在不同物理LAN网段，由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN在交换机上的实现方法，可以大致划分为六类: 1. 基于端口的VLAN 这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能，从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的
网络管理告警系统
网络管理告警系统 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
网络管理—警告系统的设计 1设计目标 1．数据采集：通过采集计算网络中的配置信息，告警信息，性能信息，反馈给告警中心。 2．数据分析：分析告警信息（原始告警信息，性能数据，配置信息），推理处理并存储记录告警，且实现告警的可确认消除（自动回复/手动恢复）。 3．数据应用：实时监控重要的告警信息，解决并消除告警信息。根据告警信息记录生成报表统计，向上层提供决策的数据依据。 2 概要设计 系统分三层：数据的采集数据处理数据应用 数据采集：从系统的网元上采集数据包括：性能数据信息，网元告警信息，拓扑结构的配置信息，向数据处理层的制定临时数据库中传送。 数据处理：从指定的数据库中获得原始数据信息，判断处理。根据估值（及性能阀值）判断生成警告信息，存储分析并上报告警信息。实现告警的匹配确认清除，重复告警的归并处理。 数据应用：及时监控重要的告警信息，并处理此告警，反馈告警的确认信息。根据不同的用户需求展现告警统计信息报表，为决策提供数据支持。 3数据采集层 3.1 内容 3.1.1配置数据采集的内容 及获得该网络中的网元设备，基本信息，与实体形成对应的映射。用于网络的拓扑信息管理。
网管系统管理采集以下配置数据： 3.1.2告警数据采集的内容 告警源 需要采集的告警报告分为： 网元告警 路由器： 交换机： 配线板： 服务器：cpu , 内存，硬盘，电源，风扇（散热），网卡，光驱，端口，运行的软件服务 1．环境告警: 暂保留。 2．通信连接告警（拓扑管理）：当某一网元设备持续一定时间不响应网管系统时，网管系统应能自动生成该网元设备的通信连接警。 3．性能告警：当性能指标超出预先设定的范围时，系统触发的告警称为性能告警。 4．设备告警：来自设备红端的告警信息。 原始告警数据内容 原始告警数据是从告警源采集到的未经任何处理的原始告警信息，格式和内容与网元类型相关，原始告警信息将在告警管理应用层进行处理，采集层采集到的告警原始数据至少应包括以下内容： 中文名称名称说明类型 告警的序列号Alarm_i d 告警的序列号字符串 网元的识别 名 Dn网元的识别名字符串告警发生时Occur_t告警发生时间时间
虚拟局域网的划分和配置
实验名称虚拟局域网的划分和配置 一、实验目的： 1.了解交换机工作原理、交换技术和VLAN的作用。 2.掌握在一台交换机上划分VLAN的方法及VLAN的配置命令。 3.掌握VLAN划分和TRUNK设置，掌握实现交换机三层路由功能的方法。 二、实验内容： 1.按照实验拓扑图，设计出IP地址表。 2.使用超级终端程序，通过控制台端口进行交换机的基本配置，端口属性配置，在一台交换机上创建VLAN。 3.通过VLAN Trunk配置跨交换机的VLAN。 4.测试端口的配置状态、VLAN的配置状态，记录测试的结果。 实验设备： DCRS-5526S型交换机、PC、Console专用电缆线或反序电缆，用于PC机串口的RJ-45到DB-9的接口转换器、交叉、直通双绞线若干。 三、预习内容： 1.写出冲突域、广播域的含义。 冲突域：在以太网中，如果某个CSMA/CD网络上的两台计算机在同时通信时会发生冲突，那么这个CSMA/CD网络就是一个冲突域。 广播域：网络中的某一设备同时向网络中所有的其它设备发送数据，这个数据所能广播到的范围即为广播域。 2.写出VLAN划分的意义。 一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 3.写出VLAN的划分方式。 VLAN的划分一般有基于端口的划分VLAN、基于MAC地址的划分VLAN、基于协议的划分VLAN、基于子网的划分VLAN等。 4.写出在一台交换机上创建VLAN的命令。 假设交换机名为SwitchA，VLAN名为vlan100，则配置命令为： SwitchA(Config)#vlan100 SwitchA(Config-Vlan100)#switchport interface ethernet 0/0/1-8 SwitchA(Config-Vlan100)#exit 5.写出如何配置跨交换机的VLAN。 使用Trunk可解决跨交换机的VLAN互联。将连接两交换机的端口设为Trunk类型，配置时关键命令为： SwitchA(Config-Ethernet0/0/24)#switchport mode trunk SwitchA(Config-Ethernet0/0/24)#switchport trunk allowed vlan all
VLAN虚拟局域网和子网划分的区别(精解)
VLAN"虚拟局域网"和子网划分的区别 这个理解，比如同一个交换机下的两种不同状态： 1、划分VLAN ，同一个交换机下分成两个VLAN，那么这两段之间通信必须要通过三层或路由，这两段之间的广播风暴是不通的。可视为两个单独的交换机。 2、划分子网，同一个交换机下划分了两个子网，所以两子网之间通信也要通过路由，但是由于这两个子网接在同一个交换机上，所以当出现广播时，所以的端口都要接收。因为广播风暴是工作在第二层。广播是以MAC地址为依据的，所以同一个交换机上所有的端口都要接收广播。。 3、子网划分是通过路由器才能形成的，没有路由器来分隔子网是没法进行子网划分的，VLAN是在交换机上划分多个VLAN，从而划分多个广播域，这有利于阻隔广播风暴的发生！！而且不同vlan间必须通过三层设备才能相互通信！！而使用划分子网，必须增加路由器，这样就增加了组网的成本！！使用vlan来可以节约成本！！ 4、从某种意义上来说，划分VLAN是一个更好的方法。 如果你只靠子网来划分，你就会发现你的交换机端口上各个子网的数据在到处跑。。。。交换机上灯闪个不停。。 而划了VLAN，如果不属于这个VLAN的数据是不是乱发的，广播包是过来的， 这是硬件上做了处理。。 只靠子网来划分，你的电脑网卡还是会收到其他子网的数据，只是会在你的电脑上被拒绝，虽然被拒绝可是对你的电脑性能是有影响的。。 VLAN和IP子网是局域网里的两个法宝一定要掌握。。。这样你才能得心应用的管理你的管理。规划。。 一、VLAN VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户互访，
ROSA 网管系统介绍
Rosa 系统：适用于宽带服务的网管系统 Rosa 系统具有独一无二的管理理念，她使得用户可以通过PC 机从远端遥控设置和监控整个网络和宽带服务。 Rosa 的核心是她的控制中心，提供高效的缺省设置管理、用户设置管理、网络模式管理、运营管理和安全性管理。 ? 围绕着Rosa 强大的控制中心，分离架构式的应用模块可使用户集成以下范围的应用：1．数字CATV 前端 2．数字电视（DTV）视频分配系统 3．HFC 网络 4．模拟CATV 前端 5．光纤骨干分配网 6．广播节目分配 这些细化的应用模块，包含了一整套通讯协议、设备驱动程序、独特和强大的自动运行任务和高水准的服务描述模块。 同样重要的是，Rosa 是建立在“开放式标准”的管理界面上的，使得她可以较容易地集成第三方设备。 满足用户需求（使运营商和最终用户都满意） ?确保最大运行时间 ?预防设备和服务故障 ?尽可能提供最好的信号质量 ?用数据和参数证明网络与服务的可靠性(借助内置的数据、参数、故障报告工具) 掌握运行费用 ?实现集中控制 ?提供从远端快速便利地对管理和配置设置信息的访问 ?可方便地通过运行记录和友好的图形分析工具实现完全的运行维护 ?收到报警的同时，立刻就显示出报警的原因和位置 ?通过自动任务功能软件实现系统自愈和自我分析功能 开放式的标准接口可最大限度地降低集成费用。
掌握网络运行情况 ?为网络的最薄弱环节定位 ?将设备参数调整到最适宜的运行状态 ?定期生成运行中的测量参数 ?可用图表反映信号弱化倾向 通过自动任务功能生成自我分析系统 掌握信息和网络模式 ·服务运行情况报告 ·网络运行情况报告 ·可升级数据库 ·网络互联模式 ·服务优先级配置 ·设备优先级配置 兼容SNMP 控制预算增长 ?只在需要时才购买必不可少的部分 ?模块化的结构使得用户可以更个性化地配置ROSA 解决方案 ?Rosa 系统灵活的缩放性能在将来必会被证明这是个有远见的投资 兼容性 ·开放、模块化的系统架构 ·SNMP 管理器用于管理SNMP 设备 ·SNMP 代理功能用于充当与其它管理系统的接口 ·支持运行/预装其它软件（HTML，JAVA……等）作为管理接口的设备·分前端之间使用基于IP 的连接 ·标准工业化的SQL 数据库 ·是多用户的服务器客户端系统 ·基于Windows NT
实验四 虚拟局域网VLAN的划分及配置
实验四虚拟局域网VLAN的划分及配置 一、实验目的： 1、了解虚拟局域网的作用。 2、掌握在一台交换机上划分VLAN的方法和跨交换机的VLAN的配置方法； 3、掌握Trunk端口的配置方法。 4、了解VLAN数据帧的格式、VLAN标记添加和删除的过程。 二、实验内容： 1、VLan的基本配置：在一台交换机上划分VLAN，用ping命令测试同一VLAN和不同VLAN 中设备的连通性； 2、Trunk口配置：在交换机上配置Trunk端口，用ping命令测试同一VLAN和不同VLAN中设备的连通性； 3、最后实现VLan间的通信。 三、实验具体过程 参考一配置VLAN间通过VLANIF接口通信示例 企业的不同用户拥有相同的业务，且位于不同的网段。现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。 如下图所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。现需要实现User1和User2互通。 图1 配置VLAN间通过VLANIF接口通信组网图
配置思路 采用如下的思路配置VLAN间通过VLANIF接口通信： 1.创建VLAN，确定用户所属的VLAN。 2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。 3.创建VLANIF接口并配置IP地址，实现三层互通。 说明： 为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。操作步骤 1.配置Switch # 创建VLAN
机房监控及综合网管系统实施建设方案书
机房监控及综合网管系统实施建设 方 案 书 加拿大万联网络设备有限公司二零零九年五月
目录 一、项目背景 (3) 二、项目目标 (3) 三、项目范围 (4) 四、设计要求 (4) 4.1、设计原则 (4) 4.2、设计依据 (5) 4.3、设计目标 (6) 五、方案设计 (6) 5.1、系统规划 (6) 六、需求分析 (7) 6.1、监控规模 (7) 6.2、监控内容 (8) 九、产品介绍 (10) 9.1、机房监控主机设备 (10) 网络型数据采集监控服务器OMM 2008 (10) PT-DAC 传感器适配器 (13) 9.2、协议规约转换器SNS-2 (16) 9.3、单相电压传感器 (16) 9.4、温湿度一体变送器MU-THV (16) 9.5、烟雾探测器LH-93 (16) 9.6、HW-58水浸适配器 (16) 9.8、网络型短消息报警机NS-20 (17) 9.9、两线语音报警机TWU-2 (18) 9.10、声光警号 (19) RS232-1型警号连接器 (19) 声光警号LC-103 (20) 10.1、中心监控平台软件概述 (20) 十二、工程施工、验收及售后服务 (23)
12.1、施工技术及安排 (23) 12.3、系统调试、验收及试运行 (25) 13.5、现场技术支持服务 (25) 13.6、售后服务流程 (25) 一、项目背景 XX公司机房监控管理系统的设计及建设是结合机房结构、设备内容、使用功能、操作对象和管理要求等综合因素进行考虑的，并做出合理的、适应特定工程使用和管理需要的设计。本系统的特点是集成了机房动力、场地环境、机房安全管理功能，结合我公司多年从事机房环境监控系统和集成管理系统建设经验而进行设计的。根据上海市宝山自来水有限公司的实际情况，需要对宝山机房进行温湿度、断电、来电、消防、UPS、门禁和视频监控等，进行机房内的设备、环境、安防进行监控。 二、项目目标 该项目通过对各机房进行动力环境消防和空调设备、UPS电源设备等进行监控，保障机房设备安全，提高基础设施可用性，确保机房内部
电信网中交换机的集中网管系统的设计探讨(一)
电信网中交换机的集中网管系统的设计探讨(一) 摘要：研究和设计基于计算机技术的交换机网络管理系统，可以使维护人员通过同一操作终端，对电信网络的各种交换机设备进行集中监控，从而提高电信网运行效率和运行质量，减 少维护管理人员，提高工作效率。 关键词：网管系统；功能设计；数据拆包；故障采集和处理 1交换机的传统网管系统存在的问题 目前，电信网中主要有AXE10，EWSD，NEAR-61，SIGMA，SESS和华为CC08等交换机机型。由于交换机告警故障信息的原始报告类型和定义复杂，不同交换机型的告警原始报告的格式和内容差异较大，甚至是同一种交换机机型，不同软件版本的告警原始报告也有差异，传统网管系统为了准确分析和处理各种机型的告警原始报告，在网管接口机上开发多个告警分析处理模块，分别处理一种特定的交换机机型的告警原始报告。告警分析处理模块的功能包括：实时接收告警原始报告；提取告警原始报告中的告警时间、告警交换局、告警关键字、告警内容等信息；把处理后的告警信息保存在数据库；同时通过Socket连接发送到前台工作站。 这种方式使系统具有结构清晰、数据结构简单、开发过程简单的优点。但是对于新增机型和新版机型的告警原始报告，只要告警原始报告的格式发生变化，程序员必须对告警分析处理模块进行相应的程序修改。完全依赖程序员对交换机告警原始报告进行分析，归类，再转化为计算机语言，对于缺乏交换机专业知识的程序员来说是一个艰巨的过程。为解决这个问题，在新系统开发中，告警故障信息集中采集和处理单元采用全新的设计方案，使系统具有处理所有交换机告警故障信息而不用依赖程序员修改程序的高灵活性。这种全新的设计方案可以处理所有交换机的告警报告，网管用户只需通过前台工作站自行定义告警信息的提取方法，添加、修改或删除系统数据库的相关设置，就能完成新型交换机或者新版交换机的网管接入， 而不再依赖程序员修改告警分析处理模块程序来实现。 2告警信息集中采集和处理的高实时性设计 ××电信本地网12个NEC交换机局点、7个朗讯5ESS交换局点、10个C&C08交换机局点共200万门的容量的交换设备，网管系统需要收集和处理的数据量巨大，如何保证告警故障信息集中采集和处理的高实时性将直接影响到整个系统的总体性能。在系统的开发过程中采取 了许多措施来解决该问题。 （1）所有只能提供串口交换机设备的端口首先都通过IOLAN进行协议转换，将RS232转换为TCP/IP方式再通过网络交换机接入到拆包服务器，提供网口方式的交换机直接通过网络 交换机接入到拆包服务器进行拆包处理，这种布局方式有利于大数据流的快速传输。 （2）采用快速、稳定的TCP/IP网络。拆包服务器处理告警信息后必须通过TCP/IP网络把告警信息送到前台工作站，拆包服务器和网管监控室（24小时有专人值班）的计算机设备采用性能较高的3COM100M网片，并且把所有拆包服务器与网管监控室的前台工作站接入同一个CISCO100M网络交换机上，提高网络传输速率，缩短告警信息在TCP/IP网络上的传输时延。 （3）提高拆包服务器的硬件配置，使拆包服务器拥有强大的处理能力，提高告警信息的处理速度。拆包服务器采用HPLH3000PC服务器，2G双核CPU，高速SCSI硬盘，内存2G。（4）拆包服务器的系统拆包模块在处理告警小报告时，每个交换机都有一个线程专门负责把重要告警信息通过SOCKET连接发送到前台工作站告警监视程序，产生告警；另一个线程专门负责把告警信息录入告警数据库中。两个线程并行运作，不通过数据库提供告警信息，避免了由于数据库故障而丢失告警信息的危险和录入、查询告警数据库而产生的时延。新网管系统通过SOCKET实时连接到交换机告警端口，并发送一定的连接信息保持端口的长时间连接，如果发现端口中断（由于网络原因，或交换机重新启动原因），接收程序立即（1分
综合网管系统解决方案
综合网管系统解决方案 来源：不详‖作者：佚名‖点击：205 ‖时间：07-12-22 14:53:32 ‖【大中小】‖我要投稿 1 综述 1.1 系统综述 LDIMS系统是基于电信管理论坛的TMF TOM/eTOM模型,集联创在城域宽带领域建设、规划、管理和在电信运营支撑领域建设的深厚经验, 开undefined undefined 发的新一代面向用户、面向服务、面向业务的城域宽带OSS系统，并在电信城域宽带运营支撑领域得到了成功的应用。 联创综合网管系统LDIMS总体上功能涉及到网络监控、服务管理、资源管理等方面，体系结构先进，功能全面、强大、丰富，具有很多创新的地方，符合新一代运维系统的实际需要。系统主要包括以下方面的功能： 网络故障和性能监控方面： 管理了城域宽带设备（核心层、汇聚层、接入服务器、DSLAM、楼道交换机），实现对各种厂家设备深层次管理，实现了对网元的集中管理、集中监控、集中维护，并提供了大用户管理功能。 管理了城域宽带设备（核心层、汇聚层、接入服务器、DSLAM、楼道交换机），实现对各种厂家设备深层次管理，实现了对网元的集中管理、集中监控、集中维护，并提供了大用户管理功能。 服务管理方面： 通过网络对网络时延和丢包率的管理，提高关键链路和大用户的网络质量。 通过网络对网络时延和丢包率的管理，提高关键链路和大用户的网络质量。 资源管理方面： 通过资源系统可以从BSS获取用户资源数据以及自动从网上设备中获取信息为故障定位和业务开通提供数据。 通过资源系统可以从BSS获取用户资源数据以及自动从网上设备中获取信息为故障定位和业务开通提供数据。 网络优化及其它方面：
博达网管系统功能介绍V1.1
Broad Director网管软件功能说明文档 BroadDirector，博达综合网管平台，是由博达公司研发的一套基于多平台的，支持SNMP、HTTP、CLI等多协议的网络管理系统。它包括有丰富的监视网络性能的工具，友好的客户化界面显示，简单而全面的网络配置功能等。使用BroadDirector可以极大地提高网络运营的效率。 系统特性： ?主要提供在多平台（主要有Windows、Linux操作系统）下的基于JA V A的版本 ?特色产品，适应大中小型企事业的多功能可升级、可定制的网管软件产品 ?面向行业用户的需求 ?简单易用、模块化设计 ?体系结构分级部署，实现分布式构架 提供真实的背板图
功能说明 BroadDirector不仅可以针对博达公司的网络设备实行管理，还可以实现对所有基于snmp的网络设备的管理。对于主流网络设备，还可以进行背板级的管理。更重要的是，它能够实现全网状态的实时监控，使管理员真正地实现对整个局域网的集中化管理。 一、网络资源管理 1、自动搜索拓扑管理 提供子网和节点范围的手动输入，提供灵活的自动拓扑发现管理。并支持DHCP（需用户指定DHCP发现范围）和默认的主机所在网段的自动拓扑发现。 ●提供子网和节点范围以后，能够发现对应网络地址设备的IP、类型、和一些基本 的信息 ●当设备自动搜索完毕之后，路由设备和子网显示在一个网络图上 ●设备按照IP地址进行划分，显示在不同的子网上 ●额外的图中可以显示公司设备、路由设备、交换设备、网络的server等 ●拓扑图关联设备的状态信息 ●可以关联博达公司CMS和EMS的管理软件以及网吧管理软件 2、手动添加拓扑管理 按照用户的需求进行逻辑拓扑的添加，可以按照行政结构进行子网和逻辑范围的划分和添加；模块独立于自动搜索拓扑管理，使用同样的后台数据结构 ●提供一个手动添加拓扑视图，允许用户在这个节点下面进行添加 ●允许用户添加节点设备，并自动关联已经搜索出来的设备，并允许用户将已经搜索 的设备以拷贝粘贴的方式或是添加的方式写到对应的子网中 ●允许用户添加节点设备，这个设备可以是自动搜索没有找到的设备，但无法进行管 理 ●允许用户添加允许用户添加行政子网或科室区县等逻辑结构，并使得其中的设备状 态关联到对应的逻辑结构上 ●允许用户添加链路，并可以与设备状态相关联 ●允许用户添加远端网络 3、交换机端口资源管理（相当于物理视图，并包括机房管理） 允许用户对交换机端口所链接的设备的IP地址进行指定并进行分级管理。可以同样实现中心机房中的各种设备的实物映射管理（实现类似于机架的管理） ●允许用户添加机房的机架，实现模拟视图 ●允许用户将已经搜索到的路由交换设备列入交换机端口资源管理 ●结合自动搜索和手动添加，将每个关联到交换机端口的设备列出 ●设备状态和端口状态的关联 4、备份线路的管理 系统可以实现备份线路的监测功能，并在页面上实时显示 ●自动或手动添加备份线路（通常是以手动的方式） ●实时监测线路的状态，根据用户的实际网络分布和构架的方式，确定使用具体的监 测协议比如ping、traceroute、telnet等 ●备份线路的自动和手动切换等功能