20CN网络安全小组论坛 - 系统集成 - DDN网络检错（上）[原创]

论坛: 系统集成标题: DDN网络检错（上）[原创]

作者: Achieve [achieve]

版主

    DDN是数字数据网(digital data network）简称，在这里不再对他的原理及

用途讲废话，直接切入正题。
    三水市农村信用社总社与佛山人民银行做DDN数据连接，要求网络稳定通畅，

DDN在诸远程接入形式中算是最简单易行的拉，然而这次出现令人费解的一种情况

。
    由于情况非常紧急，我们到达三水信用社的时候是13号的中午11点，来不及

吃饭，立即走进机房，机房里已经有三位工程师在忙碌地等候（玩笑）。
    我没见过这么凌乱的机房，除了几台IBM RS/6000和两台巨大的精密空调整整

齐齐地站成一排外，其他情况我一看就头痛了。
    找到那台IBM 2210 24E的路油漆（大伙听说过没有，好像停产了哦），又找

到那个konica的DTU，检查一下64K线路没问题，对端佛山人行cisco3660路油漆，

对方说在s1上要加ppp的chap验证，我们就在IBM上加了，还是不通。我们用带来

的cisco2501试一下，不通！用VanLink 02试一下也不通！（开始冒汗）。为了表

达清楚，特把双方设备简介一下：
佛山：cisco3660 wan 10.XX.201.85 /30   LAN 56.XX.32.22 /24
三水：IBM2210 24E S1: 10.XX.201.86 /30  E0: 198.XX.101.1 /24
测试备用 cisco 2501 注意这一款是 AUI--->LAN 的
        VanLink RT02
下面一步一步开始：
我先用cisco 2501做，配置如下：
================================
Router#sh ru
Building configuration...

Current configuration:
!
version 11.3
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Router
!
enable secret 5 $1$m1NK$FdCKw4X5/a3PJn.hrTwXW1
enable password wlb
!
no ip routing
!
!
interface Ethernet0
ip address 56.xx.32.22 255.255.255.0
no ip route-cache
no ip mroute-cache
shutdown
!
interface Serial0
ip address 10.xx.201.85 255.255.255.252
encapsulation ppp
no ip route-cache
no ip mroute-cache
no fair-queue
ppp chap hostname ssnh
ppp chap password 7 08204D4F08
!
interface Serial1
……
……
……
……
snmp-server community public RO
!
line con 0
line aux 0
line vty 0 4
password wlb
login
!
============================
    简单的像个P！就是不通，我万般无奈之下删除chap，通了！！！，这下要骂

佛山那边了，玩笑开得过分了，本来就不算什么问题，闹了这么多人在这里瞎忙

，真是的！！后来删除IBM的chap，以为就能通了，可偏偏还是不通，这下怪了，

IBM工程师说肯定能通，兼容方面没问题，如果和cisco不兼容那也别卖了（说的

有道理）。在IBM工程师的指点之下有做了什么更改（其实完全没必要的^_^）,问

题依旧，如果清空他的配置重来银行就要导致至少半天歇业或则系统崩溃之类的

，其实不用怀疑这边的设置，想个办法找出佛山人行的cisco3660的密码进去看看

就行了，结果就进去了，一看啥也没有（玩笑）。怀疑是不是IBM的设备和数据局

某些设备的兼容性问题，或者是IBM和cisco压根就不能对,IBM工程师是瞎说！
    权宜之计只有那我们这台vanlink RT02先和在用的IBM 2210 24E连起来，再

通过vanlink路油漆通过ddn上连佛山人行，解决燃眉之急。RT02一连即通，看来

这国产货的兼容性真是做得好。具体做法为：
    删除IBM 2210 24E的s1,copy 到 vanlink 的s0上，再在vanlink上设一条
ip route 56.XX.32.0 255.255.255.0 10.XX.201.85 s0 1
然后设vanlink E0 口198.XX.110.2 /24，与IBM 2210

24E的另一闲置Lan口198.XX.110.1 /24为同一网段。
   这之间还出现了一个笑话，从vanlink的s0口和110段都能ping

通10.XX.201.85但是从101段就ping不同，后来一检查在vanlink上没有设
ip route 198.XX.101.0 255.255.255.0 198.XX.110.1 1
找了好半天才找到，一个是因为要设很多静态路由，再一个最重要的问题是我们

中午没吃午饭（哈哈）！
   时间和条件都有限，所以我们无法解决IBM路油漆问题，只有带回一台闲置样

本。所以昨天晚上我又在公司模拟了一下ddn线路，一台IBM2210

12E一台cisco2501，两台memotec数据终端（已经旧得发黄了）。后来发现一连

即通，太顺利拉，并且一方要chap验证一方不要都能通，当然两方都要也能通（

这个是废话）。还有就是强行删除cisco的ppp封装，线路马上down，以HDLC代之

都不能奏效，这也是一个小经验，虽然说他的默认是PPP，但是在做工程的时候以

防万一还是指定的好。IBM的设置还要指定cable type 是否为RS232 DTE,缺省是

，完成后推出TALK 5模式在跟踪！
   所以现在我就怀疑是电信设备与IBM设备在做简单的DDN之时可能要特殊调整某

些参数，只个问题要解决的圆满一定要去佛山数据局看看。朋友们，等待我下回

分解。
   其实大家看了觉得也没什么收益把，P都没看出来！^_^
   还有个小常识，DDN,Fr线路不适合动态路由，原因是什么你们都知道，我就不

再废话了！（完）

地主发表时间: 03/14 16:31