縣級(jí)金保工程網(wǎng)絡(luò)建設(shè)方案介紹

1、縣級(jí)金保工程網(wǎng)絡(luò)建設(shè)縣級(jí)金保工程網(wǎng)絡(luò)建設(shè)方案介紹方案介紹大綱o 一、項(xiàng)目?jī)?nèi)容一、項(xiàng)目?jī)?nèi)容o 二、網(wǎng)絡(luò)結(jié)構(gòu)二、網(wǎng)絡(luò)結(jié)構(gòu)o 三、設(shè)備介紹三、設(shè)備介紹o 四、四、VLANVLAN基礎(chǔ)基礎(chǔ)o 五、登陸方式五、登陸方式o 六、設(shè)備配置六、設(shè)備配置o 七、設(shè)備命名規(guī)則七、設(shè)備命名規(guī)則o 八、常見(jiàn)故障及排錯(cuò)八、常見(jiàn)故障及排錯(cuò)一、項(xiàng)目?jī)?nèi)容o 石家莊市人力資源和社會(huì)保障局勞動(dòng)力市場(chǎng)信息網(wǎng)絡(luò)系統(tǒng)建設(shè)項(xiàng)目網(wǎng)絡(luò)和安全設(shè)備、應(yīng)用服務(wù)器項(xiàng)目的總體設(shè)計(jì)思想是建設(shè)一個(gè)先進(jìn)、靈活、可靠、基于標(biāo)準(zhǔn)的業(yè)務(wù)應(yīng)用平臺(tái)，使得石家莊人社局能夠基于這個(gè)平臺(tái)，實(shí)現(xiàn)人設(shè)局網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，并適應(yīng)未來(lái)技術(shù)發(fā)展的要求，為滿(mǎn)足今后新的業(yè)務(wù)需求，迅速

2、推出新的業(yè)務(wù)打好基礎(chǔ).二、網(wǎng)絡(luò)結(jié)構(gòu)o 縣區(qū)到市采取2M MSTP電路方式組網(wǎng)o MSTP（Multi-Service Transfer Platform）（基于）（基于SDH 的的多業(yè)務(wù)傳送平多業(yè)務(wù)傳送平臺(tái)臺(tái)）是指基于）是指基于SDH 平臺(tái)同時(shí)實(shí)現(xiàn)平臺(tái)同時(shí)實(shí)現(xiàn)TDM、ATM、以太網(wǎng)以太網(wǎng)等業(yè)務(wù)的接入、處理和傳送，等業(yè)務(wù)的接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務(wù)節(jié)點(diǎn)。提供統(tǒng)一網(wǎng)管的多業(yè)務(wù)節(jié)點(diǎn)。o 縣到市上行、下行速度可以達(dá)到200Kb/s以上o 市社保局和就業(yè)局由于業(yè)務(wù)量大，采用10M MSTP電路o 市醫(yī)保中心業(yè)務(wù)量大，且和信息中心距離較近，采用裸線直接接入二、網(wǎng)絡(luò)結(jié)構(gòu)二、網(wǎng)絡(luò)結(jié)構(gòu)三、設(shè)備介紹o

3、 設(shè)備分類(lèi)n 路由器n 三層交換機(jī)n 二層交換機(jī)o 路由器定義及作用定義：為信息流或數(shù)據(jù)分組選擇路由的設(shè)備。作用：連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會(huì)根據(jù)信道的情況自動(dòng)選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號(hào)的設(shè)備。三、設(shè)備介紹三、設(shè)備介紹o 路由器n 型號(hào)：H3C RT-MSR2011-AC-H3 n 特點(diǎn):o 先進(jìn)的硬件體系架構(gòu)o 多業(yè)務(wù)集成并發(fā)能力o 成熟商用的操作系統(tǒng) o 支持WLAN無(wú)線接入功能o 支持無(wú)線3G無(wú)線通信功能o n 安裝地點(diǎn)：各縣區(qū)人社局三、設(shè)備介紹o 市醫(yī)保中心路由器n型號(hào)： RT-MSR3020-AC-H3 n特點(diǎn):o 采用了先進(jìn)的N-Bus多總線設(shè)計(jì)方案

4、o MSR 30基于OAA（Open Application Architecture）理念設(shè)計(jì)，創(chuàng)新性的推出了對(duì)外開(kāi)放的業(yè)務(wù)平臺(tái)o MSR 30基于OAA（Open Application Architecture）理念設(shè)計(jì)，創(chuàng)新性的推出了對(duì)外開(kāi)放的業(yè)務(wù)平臺(tái) n安裝地點(diǎn)：市醫(yī)保中心o 交換機(jī)定義作用定義：網(wǎng)絡(luò)節(jié)點(diǎn)上話務(wù)承載裝置、交換級(jí)、控制和信令設(shè)備以及其他功能單元的集合體作用：交換機(jī)能把用戶(hù)線路、電信電路和(或)其他要互連的功能單元根據(jù)單個(gè)用戶(hù)的請(qǐng)求連接起來(lái)。三、設(shè)備介紹三、設(shè)備介紹n 型號(hào)：H3C S3600-28P-SI n 特點(diǎn)：o H3C S3600系列交換機(jī)采用H3C公司創(chuàng)新的I

5、RF（ Intelligent Resilient Framework）智能彈性技術(shù) o H3C S3600系列交換機(jī)還支持特有的ARP入侵檢測(cè)功能 n 安裝地點(diǎn)：各縣區(qū)人社局三、設(shè)備介紹o 二層交換機(jī)n 型號(hào)：H3C SMB-S1626 n 特點(diǎn)：o 可以實(shí)現(xiàn)IP+MAC+端口+VLAN四元素綁定 ；o 提供LACP、STP/RSTP功能，可有效實(shí)現(xiàn)鏈路擴(kuò)展及備份 o 可以通過(guò)Web可視化的界面，對(duì)交換機(jī)的各種功能進(jìn)行簡(jiǎn)單方便的操作 四、VLAN 基礎(chǔ)VLAN的產(chǎn)生原因廣播風(fēng)暴四、VLAN基礎(chǔ)通過(guò)路由器將網(wǎng)絡(luò)分段通過(guò)VLAN劃分廣播域信息中心后勤科財(cái)務(wù)科四、VLAN 基礎(chǔ)基于端口的VLAN四

6、、VLAN 基礎(chǔ)五、登陸方式五、登陸方式o 1、串口登陸o 2、Web登陸1、串口登陸1. 連接路由器到配置終端 搭建本地配置環(huán)境，如下圖所示，只需將配置口電纜的RJ45 一端與路由器的配置口相連，DB9 一端與微機(jī)的串口相連；1、串口登陸o 如下圖通過(guò)Console 口進(jìn)行本地配置 1、串口登陸o 2. 設(shè)置配置終端的參數(shù) （1）進(jìn)入超級(jí)終端 在windows中依次打開(kāi)： 開(kāi)始所有程序附件通訊超級(jí)終端1、串口登陸o 進(jìn)入超級(jí)終端，鍵入名稱(chēng)（如下圖所示）1、串口登陸o 選擇接口1、串口登陸o 端口設(shè)置，點(diǎn)擊還原為默認(rèn)值1、串口登陸o 端口設(shè)置，點(diǎn)擊確定進(jìn)入配置界面1、串口登陸o 進(jìn)入配置界面2

7、、Web登陸o第一步：在通過(guò)WEB方式登錄以太網(wǎng)交換機(jī)之前，先正確配置以太網(wǎng)交換機(jī)VLAN1接口的IP地址（VLAN1為交換機(jī)的缺省VLAN） H3Cinterface vlan-interface 1 /進(jìn)入vlan1接口 H3C-Vlan-interface1ip address /配置接口地址2、Web登陸o第二步：在以太網(wǎng)交換機(jī)上配置欲登錄的WEB網(wǎng)管用戶(hù)名和認(rèn)證口令。# 配置WEB用戶(hù)名為admin，密碼為admin，用戶(hù)級(jí)別設(shè)為3（管理級(jí)用戶(hù)） system-view /進(jìn)入特權(quán)模式H3C local-user admin /配置

8、用戶(hù)名H3C-luser-admin service-type telnet level 3/配置訪問(wèn)權(quán)限H3C-luser-admin password simple admin /用戶(hù)密碼說(shuō)明：S1626默認(rèn)有用戶(hù)名密碼，略去此步驟2、Web登陸o 第三步：搭建WEB網(wǎng)管遠(yuǎn)程配置環(huán)境，如圖所示。o 第四步：通過(guò)PC與交換機(jī)相連，并通過(guò)瀏覽器登錄交換機(jī)。 在WEB網(wǎng)管終端(PC)的瀏覽器地址欄內(nèi)輸入瀏覽器會(huì)顯示W(wǎng)EB網(wǎng)管的登錄驗(yàn)證頁(yè)面如下圖。2、Web登陸o 第五步：鍵入用戶(hù)名、密碼 默認(rèn)用戶(hù)名：admin 密碼：admin2、Web登陸o 第六步：進(jìn)入We

9、b配置界面2、Web登陸o 更改用戶(hù)名密碼 系統(tǒng)管理用戶(hù)管理選擇相應(yīng)用戶(hù)進(jìn)行配置2、Web登陸o 查看端口狀態(tài) 在端口配置中進(jìn)行相應(yīng)的操作2、Web登陸o VLAN劃分 設(shè)備管理VLAN配置802.1Q VLAN2、Web登陸o Mac地址綁定 設(shè)備管理Mac配置選擇需要綁定的端口o MSR2011路由器配置n Wan口地址，在Ethernet0/0上配置n LAN口地址，在 Ethernet0/1上配置n 配置ospf協(xié)議n配置NAT(經(jīng)辦機(jī)構(gòu)1對(duì)應(yīng)nat)n配置NAT(經(jīng)辦機(jī)構(gòu)2對(duì)應(yīng)nat)n 配置 靜態(tài)路由六、設(shè)備配置六、設(shè)備配置o MSR2011路由器配置n Wan口地址，在Ether

10、net0/0上配置H3Cinterface Ethernet 0/0 /進(jìn)入接口H3C-Ethernet0/0ip address 8 52 /配置接口地址六、設(shè)備配置o MSR2011路由器配置n LAN口地址，在 Ethernet0/1上配置H3Cinterface Ethernet 0/1 /進(jìn)入接口命令H3C-Ethernet0/1port link-mode route /更改接口模式為路由模式H3C-Ethernet0/1ip address 10.36.40. 253 /配置接口地址六、設(shè)備配置o MSR2

11、011路由器配置n 配置ospf協(xié)議H3Cospf 1 router-id /開(kāi)啟ospf協(xié)議，配置router-idH3C-ospf-1area 0 /配置區(qū)域H3C-ospf-1-area-network 6 /宣告直連網(wǎng)段H3C-ospf-1-area-network 55 /宣告直連網(wǎng)段六、設(shè)備配置o MSR2011路由器配置n配置NAT(經(jīng)辦機(jī)構(gòu)1對(duì)應(yīng)nat)H3Cacl number 2001 /配置aclH3C-acl-basic-2001rule permit

12、source 55 /配置aclH3C-acl-basic-2001quit / 退出aclH3Cnat address-group 1 01 01 /生成地址轉(zhuǎn)換組H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2001 address-group 1 /應(yīng)用NAT六、設(shè)備配置o MSR2011路由器配置n配置NAT(經(jīng)辦機(jī)構(gòu)2對(duì)應(yīng)nat)H3Cacl number 2002 /配置aclH3C-acl-basic-2002rule permit sour

13、ce 55 /配置aclH3C-acl-basic-2002quit / 退出aclH3Cnat address-group 2 02 02 /生成地址轉(zhuǎn)換組H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2002 address-group 2 /應(yīng)用NAT六、設(shè)備配置o MSR2011路由器配置n 配置 靜態(tài)路由H3Cip route-static 54 /配置靜態(tài)路由，所有到17.16.

14、0.0段的流量全指向54（三層交換機(jī)地址）o S3600三層交換機(jī)配置n 劃分縣區(qū)人設(shè)局VLAN，配置網(wǎng)關(guān)n 劃分各經(jīng)辦機(jī)構(gòu)VLAN，配置網(wǎng)關(guān)n 配置默認(rèn)路由n 配置和二層交換機(jī)相連接口為trunk六、設(shè)備配置六、設(shè)備配置o S3600三層交換機(jī)配置n 劃分縣區(qū)人設(shè)局VLAN，配置網(wǎng)關(guān)H3Cvlan 100 /創(chuàng)建vlan100H3C-vlan100description rensheju /VLAN描述H3Cinterface Vlan-interface 100/進(jìn)入vlan100接口H3C-Vlan-interface100ip address 5

15、4 /配置vlan100地址六、設(shè)備配置o S3600三層交換機(jī)配置劃分各經(jīng)辦機(jī)構(gòu)VLAN，配置網(wǎng)關(guān)H3Cvlan 10 /創(chuàng)建vlan10H3C-vlan10description jingbanjigou 1/VLAN描述H3Cinterface Vlan-interface 10 /進(jìn)入vlan10接口H3C-Vlan-interface10ip address 54 /配置vlan10地址(根據(jù)各縣區(qū)經(jīng)辦機(jī)構(gòu)個(gè)數(shù)的不同，配置相應(yīng)個(gè)數(shù)的vlan)六、設(shè)備配置o S3600三層交換機(jī)配置n 配置默認(rèn)路由H3Cip

16、 route-static 53 /所有流量都指向出口路由器MSR2011o 配置和二層交換機(jī)相連接口為trunkn 配置和二層交換機(jī)相連接口為trunk H3Cinterface GigabitEthernet 1/0/32 /進(jìn)入接口 H3C-GigabitEthernet1/0/32port link-type trunk /接口改成trunk模式 H3C-GigabitEthernet1/0/32port trunk permit vlan all /允許所有vlan信息通過(guò)六、設(shè)備配置六、設(shè)備配置o S1626二層交換機(jī)配置n 創(chuàng)建

17、vlan并把端口加入vlann 配置和三層交換機(jī)相連接口為trunk六、設(shè)備配置o S1626二層交換機(jī)配置n 創(chuàng)建vlan并把端口加入vlanH3Cvlan 10 /創(chuàng)建vlan10H3C-vlan10port Ethernet 0/1 to Ethernet0/5 /接口加入vlanH3Cvlan 20 /創(chuàng)建vlan20H3C-vlan10port Ethernet 0/6 to Ethernet0/10 /接口加入vlan20六、設(shè)備配置o S1626二層交換機(jī)配置n 配置和三層交換機(jī)相連接口為trunkH3Cinterface Ethernet0/26 /進(jìn)入接口H3C-Ethernet0/26port link-type trunk /接口改成trunk模式H3C-Ethernet0/26port trunk permit vlan all /允許所有vlan信息通過(guò)七、設(shè)備命名規(guī)則o 路由器命名（以平山為例） system-view / 進(jìn)入特權(quán)模式 H3Csysname pingshan_R_MSR2011/ 路由器命名 pingshan_R_MSR2011