縣級金保工程網(wǎng)絡(luò)建設(shè)方案介紹課件

1、縣級金保工程網(wǎng)絡(luò)建設(shè)方案介紹縣級金保工程網(wǎng)絡(luò)建設(shè)方案介紹大綱一、項目內(nèi)容二、網(wǎng)絡(luò)結(jié)構(gòu)三、設(shè)備介紹四、VLAN基礎(chǔ)五、登陸方式六、設(shè)備配置七、設(shè)備命名規(guī)則八、常見故障及排錯大綱一、項目內(nèi)容一、項目內(nèi)容石家莊市人力資源和社會保障局勞動力市場信息網(wǎng)絡(luò)系統(tǒng)建設(shè)項目網(wǎng)絡(luò)和安全設(shè)備、應(yīng)用服務(wù)器項目的總體設(shè)計思想是建設(shè)一個先進、靈活、可靠、基于標(biāo)準(zhǔn)的業(yè)務(wù)應(yīng)用平臺，使得石家莊人社局能夠基于這個平臺，實現(xiàn)人設(shè)局網(wǎng)絡(luò)系統(tǒng)的正常運行，并適應(yīng)未來技術(shù)發(fā)展的要求，為滿足今后新的業(yè)務(wù)需求，迅速推出新的業(yè)務(wù)打好基礎(chǔ).一、項目內(nèi)容石家莊市人力資源和社會保障局勞動力市場信息網(wǎng)絡(luò)系二、網(wǎng)絡(luò)結(jié)構(gòu)縣區(qū)到市采取2M MSTP電路方式組

2、網(wǎng)MSTP（Multi-Service Transfer Platform）（基于SDH 的多業(yè)務(wù)傳送平臺）是指基于SDH 平臺同時實現(xiàn)TDM、ATM、以太網(wǎng)等業(yè)務(wù)的接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務(wù)節(jié)點。縣到市上行、下行速度可以達(dá)到200Kb/s以上二、網(wǎng)絡(luò)結(jié)構(gòu)縣區(qū)到市采取2M MSTP電路方式組網(wǎng)市社保局和就業(yè)局由于業(yè)務(wù)量大，采用10M MSTP電路市醫(yī)保中心業(yè)務(wù)量大，且和信息中心距離較近，采用裸線直接接入二、網(wǎng)絡(luò)結(jié)構(gòu)市社保局和就業(yè)局由于業(yè)務(wù)量大，采用10M MSTP電路二、網(wǎng)二、網(wǎng)絡(luò)結(jié)構(gòu)二、網(wǎng)絡(luò)結(jié)構(gòu)三、設(shè)備介紹設(shè)備分類路由器三層交換機二層交換機三、設(shè)備介紹設(shè)備分類路由器定義及作用定義

3、：為信息流或數(shù)據(jù)分組選擇路由的設(shè)備。作用：連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號的設(shè)備。三、設(shè)備介紹路由器定義及作用三、設(shè)備介紹三、設(shè)備介紹路由器型號：H3C RT-MSR2011-AC-H3 特點:先進的硬件體系架構(gòu)多業(yè)務(wù)集成并發(fā)能力成熟商用的操作系統(tǒng) 支持WLAN無線接入功能支持無線3G無線通信功能安裝地點：各縣區(qū)人社局三、設(shè)備介紹路由器三、設(shè)備介紹市醫(yī)保中心路由器型號： RT-MSR3020-AC-H3 特點:采用了先進的N-Bus多總線設(shè)計方案MSR 30基于OAA（Open Application Architectu

4、re）理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務(wù)平臺MSR 30基于OAA（Open Application Architecture）理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務(wù)平臺 安裝地點：市醫(yī)保中心三、設(shè)備介紹市醫(yī)保中心路由器交換機定義作用定義：網(wǎng)絡(luò)節(jié)點上話務(wù)承載裝置、交換級、控制和信令設(shè)備以及其他功能單元的集合體作用：交換機能把用戶線路、電信電路和(或)其他要互連的功能單元根據(jù)單個用戶的請求連接起來。三、設(shè)備介紹交換機定義作用三、設(shè)備介紹三、設(shè)備介紹型號：H3C S3600-28P-SI 特點：H3C S3600系列交換機采用H3C公司創(chuàng)新的IRF（ Intelligent Resilient

5、 Framework）智能彈性技術(shù) H3C S3600系列交換機還支持特有的ARP入侵檢測功能 安裝地點：各縣區(qū)人社局三、設(shè)備介紹型號：H3C S3600-28P-SI 三、設(shè)備介紹二層交換機型號：H3C SMB-S1626 特點：可以實現(xiàn)IP+MAC+端口+VLAN四元素綁定 ；提供LACP、STP/RSTP功能，可有效實現(xiàn)鏈路擴展及備份 可以通過Web可視化的界面，對交換機的各種功能進行簡單方便的操作 三、設(shè)備介紹二層交換機四、VLAN 基礎(chǔ)VLAN的產(chǎn)生原因廣播風(fēng)暴廣播四、VLAN 基礎(chǔ)VLAN的產(chǎn)生原因廣播風(fēng)暴廣播四、VLAN基礎(chǔ)通過路由器將網(wǎng)絡(luò)分段路由器廣播四、VLAN基礎(chǔ)通過路由器

6、將網(wǎng)絡(luò)分段路由器廣播通過VLAN劃分廣播域Broadcast Domain 1VLAN 10Broadcast Domain 2VLAN 20Broadcast Domain 3VLAN 30信息中心后勤科財務(wù)科四、VLAN 基礎(chǔ)通過VLAN劃分廣播域Broadcast Domain 1B基于端口的VLAN主機A主機B主機C主機D以太網(wǎng)交換機VLAN表端口所屬VLANPort 1VLAN 5Port 2VLAN 10Port 7VLAN 5Port 10VLAN 10Port 1Port 2Port 7Port 10四、VLAN 基礎(chǔ)基于端口的VLAN主機A主機B主機C主機D以太網(wǎng)交換機VLA

7、五、登陸方式1、串口登陸2、Web登陸五、登陸方式1、串口登陸1、串口登陸1. 連接路由器到配置終端 搭建本地配置環(huán)境，如下圖所示，只需將配置口電纜的RJ45 一端與路由器的配置口相連，DB9 一端與微機的串口相連；1、串口登陸1. 連接路由器到配置終端1、串口登陸如下圖通過Console 口進行本地配置 1、串口登陸如下圖通過Console 口進行本地配置 1、串口登陸2. 設(shè)置配置終端的參數(shù) （1）進入超級終端 在windows中依次打開： 開始所有程序附件通訊超級終端1、串口登陸2. 設(shè)置配置終端的參數(shù)1、串口登陸進入超級終端，鍵入名稱（如下圖所示）1、串口登陸進入超級終端，鍵入名稱（如

8、下圖所示）1、串口登陸選擇接口1、串口登陸選擇接口1、串口登陸端口設(shè)置，點擊還原為默認(rèn)值1、串口登陸端口設(shè)置，點擊還原為默認(rèn)值1、串口登陸端口設(shè)置，點擊確定進入配置界面1、串口登陸端口設(shè)置，點擊確定進入配置界面1、串口登陸進入配置界面1、串口登陸進入配置界面2、Web登陸第一步：在通過WEB方式登錄以太網(wǎng)交換機之前，先正確配置以太網(wǎng)交換機VLAN1接口的IP地址（VLAN1為交換機的缺省VLAN） H3Cinterface vlan-interface 1 /進入vlan1接口 H3C-Vlan-interface1ip address /配置接口地址2、Web登陸第一步：在通過WEB方式登錄

9、以太網(wǎng)交換機之前，2、Web登陸第二步：在以太網(wǎng)交換機上配置欲登錄的WEB網(wǎng)管用戶名和認(rèn)證口令。# 配置WEB用戶名為admin，密碼為admin，用戶級別設(shè)為3（管理級用戶） system-view /進入特權(quán)模式H3C local-user admin /配置用戶名H3C-luser-admin service-type telnet level 3/配置訪問權(quán)限H3C-luser-admin password simple admin /用戶密碼說明：S1626默認(rèn)有用戶名密碼，略去此步驟2、Web登陸第二步：在以太網(wǎng)交換機上配置欲登錄的WEB網(wǎng)管2、Web登陸第三步：搭建WEB網(wǎng)管遠(yuǎn)程

10、配置環(huán)境，如圖所示。2、Web登陸第三步：搭建WEB網(wǎng)管遠(yuǎn)程配置環(huán)境，如圖所示。第四步：通過PC與交換機相連，并通過瀏覽器登錄交換機。 在WEB網(wǎng)管終端(PC)的瀏覽器地址欄內(nèi)輸入瀏覽器會顯示W(wǎng)EB網(wǎng)管的登錄驗證頁面如下圖。第四步：通過PC與交換機相連，并通過瀏覽器登錄交換機。2、Web登陸第五步：鍵入用戶名、密碼 默認(rèn)用戶名：admin 密碼：admin2、Web登陸第五步：鍵入用戶名、密碼2、Web登陸第六步：進入Web配置界面2、Web登陸第六步：進入Web配置界面2、Web登陸更改用戶名密碼 系統(tǒng)管理用戶管理選擇相應(yīng)用戶進行配置2、Web登陸更改用戶名密碼2、Web登陸查看端口狀態(tài) 在

11、端口配置中進行相應(yīng)的操作2、Web登陸查看端口狀態(tài)2、Web登陸VLAN劃分 設(shè)備管理VLAN配置802.1Q VLAN2、Web登陸VLAN劃分2、Web登陸Mac地址綁定 設(shè)備管理Mac配置選擇需要綁定的端口2、Web登陸Mac地址綁定MSR2011路由器配置Wan口地址，在Ethernet0/0上配置LAN口地址，在 Ethernet0/1上配置配置ospf協(xié)議配置NAT(經(jīng)辦機構(gòu)1對應(yīng)nat)配置NAT(經(jīng)辦機構(gòu)2對應(yīng)nat)配置 靜態(tài)路由六、設(shè)備配置MSR2011路由器配置六、設(shè)備配置六、設(shè)備配置MSR2011路由器配置Wan口地址，在Ethernet0/0上配置H3Cinterfa

12、ce Ethernet 0/0 /進入接口H3C-Ethernet0/0ip address 8 52 /配置接口地址六、設(shè)備配置MSR2011路由器配置六、設(shè)備配置MSR2011路由器配置LAN口地址，在 Ethernet0/1上配置H3Cinterface Ethernet 0/1 /進入接口命令H3C-Ethernet0/1port link-mode route /更改接口模式為路由模式H3C-Ethernet0/1ip address 10.36.40. 253 /配置接口地址六、設(shè)備配置MSR2011路由器配置六、設(shè)備配置MSR2011路由器配置配置ospf協(xié)議H3Cospf 1

13、router-id /開啟ospf協(xié)議，配置router-idH3C-ospf-1area 0 /配置區(qū)域H3C-ospf-1-area-network 6 /宣告直連網(wǎng)段H3C-ospf-1-area-network 55 /宣告直連網(wǎng)段六、設(shè)備配置MSR2011路由器配置六、設(shè)備配置MSR2011路由器配置配置NAT(經(jīng)辦機構(gòu)1對應(yīng)nat)H3Cacl number 2001 /配置aclH3C-acl-basic-2001rule permit source 55 /配置aclH3C-acl-basic-2001quit / 退出aclH3Cnat address-group 1 01

14、01 /生成地址轉(zhuǎn)換組H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2001 address-group 1 /應(yīng)用NAT六、設(shè)備配置MSR2011路由器配置六、設(shè)備配置MSR2011路由器配置配置NAT(經(jīng)辦機構(gòu)2對應(yīng)nat)H3Cacl number 2002 /配置aclH3C-acl-basic-2002rule permit source 55 /配置aclH3C-acl-basic-2002quit / 退出aclH3Cnat address-group 2 02 02 /生成地址轉(zhuǎn)換組H3Cinterface Ethe

15、rnet 0/0 H3C-Ethernet0/0nat outbound 2002 address-group 2 /應(yīng)用NAT六、設(shè)備配置MSR2011路由器配置六、設(shè)備配置MSR2011路由器配置配置 靜態(tài)路由H3Cip route-static 54 /配置靜態(tài)路由，所有到段的流量全指向54（三層交換機地址）六、設(shè)備配置MSR2011路由器配置S3600三層交換機配置劃分縣區(qū)人設(shè)局VLAN，配置網(wǎng)關(guān)劃分各經(jīng)辦機構(gòu)VLAN，配置網(wǎng)關(guān)配置默認(rèn)路由配置和二層交換機相連接口為trunk六、設(shè)備配置S3600三層交換機配置六、設(shè)備配置六、設(shè)備配置S3600三層交換機配置劃分縣區(qū)人設(shè)局VLAN，配置

16、網(wǎng)關(guān)H3Cvlan 100 /創(chuàng)建vlan100H3C-vlan100description rensheju /VLAN描述H3Cinterface Vlan-interface 100/進入vlan100接口H3C-Vlan-interface100ip address 54 /配置vlan100地址六、設(shè)備配置S3600三層交換機配置六、設(shè)備配置S3600三層交換機配置劃分各經(jīng)辦機構(gòu)VLAN，配置網(wǎng)關(guān)H3Cvlan 10 /創(chuàng)建vlan10H3C-vlan10description jingbanjigou 1/VLAN描述H3Cinterface Vlan-interface 10 /

17、進入vlan10接口H3C-Vlan-interface10ip address 54 /配置vlan10地址(根據(jù)各縣區(qū)經(jīng)辦機構(gòu)個數(shù)的不同，配置相應(yīng)個數(shù)的vlan)六、設(shè)備配置S3600三層交換機配置六、設(shè)備配置S3600三層交換機配置配置默認(rèn)路由H3Cip route-static 53 /所有流量都指向出口路由器MSR2011六、設(shè)備配置S3600三層交換機配置配置和二層交換機相連接口為trunk配置和二層交換機相連接口為trunk H3Cinterface GigabitEthernet 1/0/32 /進入接口 H3C-GigabitEthernet1/0/32port link-t

18、ype trunk /接口改成trunk模式 H3C-GigabitEthernet1/0/32port trunk permit vlan all /允許所有vlan信息通過六、設(shè)備配置配置和二層交換機相連接口為trunk六、設(shè)備配置六、設(shè)備配置S1626二層交換機配置創(chuàng)建vlan并把端口加入vlan配置和三層交換機相連接口為trunk六、設(shè)備配置S1626二層交換機配置六、設(shè)備配置S1626二層交換機配置創(chuàng)建vlan并把端口加入vlanH3Cvlan 10 /創(chuàng)建vlan10H3C-vlan10port Ethernet 0/1 to Ethernet0/5 /接口加入vlanH3Cvlan 20 /創(chuàng)建vlan20H3C-vlan10port Ethernet 0/6 to Ethernet0/10 /接口加入vlan20六、設(shè)備配置S1626二層交換機配置六、設(shè)備配置S1626二層交換機配置配置和三層交換機相連接口為trunkH3