网络设备维护手册

目录

第一章 设备管理

1.1 设备硬件组成

1.1.1 核心组件

1.1.2 扩展组件

1.2 设备软件体系

1.2.1 基础软件

1.2.2 配置文件管理

1.3 设备访问控制

1.3.1 本地接入方式

1.3.2 远程管理配置

1.4 设备维护体系

1.4.1 日常检查清单

1.4.2 配置文件管理

第二章 综合实验与排障

2.1 实验环境构建

2.1.1 网络拓扑设计

2.1.2 IP规划方案

2.2 典型故障案例

2.2.1 AP无法上线故障

2.2.2 跨VLAN通信故障

2.3 排障方法论

2.3.1 分层排查模型

2.3.2 排障工具集

第三章 运维规范

3.1 变更管理流程

3.2 应急预案模板

---

第一章 设备管理

1.1 设备硬件组成

1.1.1 核心组件

1. 主控板：承担设备控制与管理功能
   • 集成CPU、内存、Flash存储
   • 支持热插拔（部分高端机型）
2. 业务单板：实现数据接入与转发
   • 常见接口类型：SFP光口、RJ45电口、QSFP+高速接口
   • 扩展槽位设计（支持业务板卡灵活配置）

1.1.2 扩展组件

• 电源模块：支持双冗余电源配置
• 风扇模块：智能温控系统
• 机框与背板：框式设备核心架构

1.2 设备软件体系

1.2.1 基础软件

• BootROM：初始化硬件并加载参数
• VRP系统：华为网络设备操作系统
  • 标准版：SMB级设备
  • 企业版：运营商级设备

1.2.2 配置文件管理

• 存储路径：flash:/system/
• 文件格式：.cfg（文本）/.zip（加密）
• 重要操作指令：

1. 
   [configuration-file]  //保存当前配置
   
   <Huawei>reset saved-configuration  //清除启动配置

1.3 设备访问控制

1.3.1 本地接入方式

接口类型	连接方式	适用场景	波特率
Console	RS232串口线	首次配置/故障恢复	9600 bps
MiniUSB	USB2.0接口	无串口设备接入	自适应

1.3.2 远程管理配置

Telnet服务配置示例：

[SW1]user-interface vty 0 4

[SW1-ui-vty0-4]authentication-mode password

[SW1-ui-vty0-4]set authentication password cipher Huawei@123

[SW1-ui-vty0-4]user privilege level 15

[SW1-ui-vty0-4]protocol inbound telnet

1.4 设备维护体系

1.4.1 日常检查清单

硬件环境检查：

• 温度：0-40℃（运行环境）
• 湿度：5%-90% RH
• 电源状态：双路电源相位平衡

软件状态检查命令：

display version        //查看系统版本

display device         //检查单板状态

display temperature    //监控设备温度

display power          //查看电源状态

1.4.2 配置文件管理

FTP备份操作流程：

1. 搭建FTP服务器（推荐使用FileZilla Server）
2. 设备端配置：

1. 
   192.168.1.100
   
   Username: ftpuser
   
   Password: ******
   
   ftp> put vrpcfg.zip

第二章 综合实验与排障

2.1 实验环境构建

2.1.1 网络拓扑设计

2.1.2 IP规划方案

网络段	VLAN	网关地址	用途
192.168.10.0/24	10	192.168.10.1	行政办公
192.168.20.0/24	20	192.168.20.1	研发部门
192.168.30.0/24	30	192.168.30.1	无线接入

2.2 典型故障案例

2.2.1 AP无法上线故障

故障现象：

• AP状态灯异常（持续闪烁红色）
• AC控制器无AP注册信息

排查流程：

1. 物理层检查
   • 确认PoE供电正常
   • 测试网线连通性
2. 链路层验证

1. 
   interface GigabitEthernet 0/0/1  //检查接口状态
   
   vlan 100                         //验证VLAN配置

1. 协议层分析

1. 
   capwap client                    //查看CAPWAP连接状态

2.2.2 跨VLAN通信故障

典型配置错误：

// 错误配置示例

interface Vlanif10

 ip address 192.168.10.1 255.255.255.0

#
interface GigabitEthernet0/0/1

 port link-type access

 port default vlan 10

修正方案：

// 添加三层接口配置

interface Vlanif10

 ip address 192.168.10.1 24

#
interface Vlanif20

 ip address 192.168.20.1 24

// 启用路由功能

ip route-static 0.0.0.0 0.0.0.0 10.0.0.1

2.3 排障方法论

2.3.1 分层排查模型

1. 物理层检查
   • 设备供电状态
   • 接口连接状态
2. 数据链路层
   • MAC地址表
   • VLAN划分
3. 网络层
   • 路由表
   • ACL策略
4. 应用层
   • 服务端口状态
   • 协议版本兼容性

2.3.2 排障工具集

工具类型	典型命令	功能描述
连通性测试	ping/tracert	检测网络可达性
端口诊断	display interface	查看接口状态与统计信息
路由追踪	display ip routing-table	验证路由表完整性

第三章 运维规范

3.1 变更管理流程

1. 变更申请（提前48小时）
2. 方案评审（技术委员会审核）
3. 变更窗口（00:00-04:00）
4. 验证测试（业务连续性检查）
5. 文档更新（配置版本归档）

3.2 应急预案模板

网络中断应急流程：

1. 初步定位（5分钟内）
2. 备用链路切换（10分钟内）
3. 故障设备替换（60分钟内）
4. 根本原因分析（24小时内）
5. 整改报告（72小时内）