長沙職業(yè)技術學院系統(tǒng)集成培訓長沙職業(yè)技術學院信息中心

長沙職業(yè)技術學院系統(tǒng)集成培訓湖南嘉杰信息技術有限公司2013/12/25目

錄一.系統(tǒng)拓撲二.NPE50E、VPN、ME60-X8安裝與配置三.S5700、AP安裝與配置四.SNS2120、S2600T安裝與配置五.ThinkServer

RD630安裝與配置六.設備常見維護方法湖南嘉杰信息技術有限公司一、系統(tǒng)拓撲湖南嘉杰信息技術有限公司二、NPE50E、VPN、ME60-X8安裝與配置NPE50E、VPN、ME60-X8安裝設備安裝請參照隨機光盤及相關資料設備配置1、RG-NPE50E配置1.1登錄界面（htts://）；用戶名：admin；密碼：admin。湖南嘉杰信息技術有限公司1).登錄并查看系統(tǒng)狀態(tài)湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司2).配置接口（網(wǎng)絡配置→接口配置），說明：只需點擊對應接口就可以配置。湖南嘉杰信息技術有限公司3).新建ACL（流控/行為/安全→防攻擊/ACL→ACL訪問列表→新建ACL訪問控制列表）湖南嘉杰信息技術有限公司4).添加路由（網(wǎng)絡配置→路由/負載→策略路由/普通路由）湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司5).地址轉換（網(wǎng)絡配置→NAT配置）湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司2、VPN

2050配置2.1登錄界面（htts://4:4430）；用戶名：admin；密碼：admin。湖南嘉杰信息技術有限公司1).登錄并查看系統(tǒng)狀態(tài)湖南嘉杰信息技術有限公司2).新建用戶組（SSL

VPN設置→用戶管理）湖南嘉杰信息技術有限公司新建用戶（SSL

VPN設置→用戶管理）湖南嘉杰信息技術有限公司3).新建資源（SSL

VPN設置→資源管理）湖南嘉杰信息技術有限公司4).角色授權（SSL

VPN設置→角色授權）注：更改配置后，并未生效，點擊“立即生效”湖南嘉杰信息技術有限公司客戶端相應資源湖南嘉杰信息技術有限公司3、ME60-X8配置3.1ME60在網(wǎng)絡中的定位ME60屬于華為多業(yè)務網(wǎng)關，其最大的作用就是在接入網(wǎng)中承擔bras作用，通俗一點講就是在網(wǎng)絡中開啟一扇門，只有認為是合法的用戶才能從這扇門通過，不合法的用戶則阻斷。局域網(wǎng)中一般位于匯聚或者核心交換機上面，出口設備下面湖南嘉杰信息技術有限公司3、ME60-X8配置3.2

PPPOE撥號配置流程在配置前我們因對配置建立一個配置思路，如下：1、配置虛接口模板2、配置AAA方案3、配置radius方案4、配置IPV4地址池5、配置域，在域中調用創(chuàng)建好的AAA方案、IPV4地址池、radius方案6、創(chuàng)建子接口，調用創(chuàng)建好的虛接口模板、配置用戶vlan（可以是QINQ、vlan）。7、把子接口配置成bras接口，配置用戶接入方式，指定默認域（如果不指定默認使用aaa中default域）。湖南嘉杰信息技術有限公司3、ME60-X8配置3.2.1創(chuàng)建虛接口模板interface

virtual-template

1ppp

authentication-mode

auto//創(chuàng)建虛擬接口模板1//自動協(xié)商，windows寬帶認證客戶端自帶chap、pap以及微軟私有的兩種，這里配置時可以不管，使用自動即可湖南嘉杰信息技術有限公司3、ME60-X8配置3.2.2創(chuàng)建AAA方案AAA是Authentication（認證）、Authorization（授權）和

Accounting（計費）的簡稱。它提供對用戶進行認證、授權和計費三種安全功能簡單來說，就是定義用戶在哪里認證、在哪里計費[HUAWEI]

aaa[HUAWEI-aaa]authentication-scheme

auth1認證方案名字是auth1//建立一個[HUAWEI-aaa-authen-auth1]

authentication-mode

radius//在radius進行認證[HUAWEI-aaa-authen-auth1]quit配置計費方案。[HUAWEI-aaa]accounting-scheme

acct1

//建立一個計費方案，名字是acct1[HUAWEI-aaa-accounting-acct1]accounting-moderadius

//在radius進行計費[HUAWEI-aaa-accounting-acct1]

quit[HUAWEI-aaa]

quit湖南嘉杰信息技術有限公司3、ME60-X8配置3.2.3創(chuàng)建radius方案radius-server

groupradius//創(chuàng)建一個radius方案，名字是radiusradius-server

authentication

50

1812//radius認證服務器IP是50，端口是1812radius-server

accounting

50

1813//radius計費服務器IP是50，端口是1812radius-server

shared-key

gacatv//radius服務器的密鑰是gacatvradius-server

retransmit

5

timeout

10//選配，設定認證失敗時繼續(xù)重傳5次，時間為10秒radius-server

source

interface

LoopBack1//指定與radius服務器通信的地址，這里為loopback1（環(huán)回口），這個地址與radius必須要能夠通信undo

radius-server

user-name

domain-included//配置發(fā)往radius服務器的賬號是否攜帶域名，這里是不攜帶，在一般環(huán)境中，這個是必配的。湖南嘉杰信息技術有限公司3、ME60-X8配置3.2.4創(chuàng)建IPV4地址池這個地址池用于給pppoe用戶分配地址ip

pool

ceshi

bas

local//創(chuàng)建一個地址池，名字是ceshigateway

//配置用戶IP的網(wǎng)關是

section

0

54//可以給用戶分配的地址范圍是到54之間，section

0為地址段編號，取值范圍是0到7湖南嘉杰信息技術有限公司3、ME60-X8配置3.2.5創(chuàng)建域

aaa//進入aaa視圖domain

yyga//創(chuàng)建一個域，名字是yygaauthentication-scheme

auth1//調用創(chuàng)建好的認證方案，上面是在radius認證accounting-scheme

acct1//調用創(chuàng)建好的計費方案，上面是在radius計費ip-pool

ceshi調用創(chuàng)建好的地址池，這里可以調用多個地址池，分配地址時從上往下分配radius-server

groupradius//調用創(chuàng)建好的radius方案湖南嘉杰信息技術有限公司3、ME60-X8配置3.2.6創(chuàng)建子接口

interface

Eth-Trunk10.3//創(chuàng)建捆綁組10的子接口.3(直接跟物理接口也是一樣的)description

EOC_ZXJ_Manage //描述，方便維護user-vlan

1000

qinq

1001

1256//創(chuàng)建用戶vlan，這里是使用的qinq，user-vlan

1000//創(chuàng)建用戶vlanBas//把這個子接口變成bas接口，相當于一扇門#access-type

layer2-subscriber

default-domainauthentication

yyga//access-type

layer2-subscriber代表用戶是使用2層上來的，default-domain

authentication

yyga指定默認域為yyga。湖南嘉杰信息技術有限公司3、ME60-X8配置3.3雙機熱備ME60雙機備份通過VRRP建立VRRP備份組，實現(xiàn)ARP

雙機熱備，通過RUI協(xié)議還可以實現(xiàn)用戶BRAS信息備份，對用戶的業(yè)務進行更靈活的控制和管理，實現(xiàn)當一臺設備down機、單條上行鏈路或者單條下行鏈路同時出現(xiàn)問題時，設備可以做到用戶無感知切換。湖南嘉杰信息技術有限公司3、ME60-X8配置3.3.1建立VRRP組雙機備份的基礎在于使用VRRP來進行設備切換，首先配置VRRPinterface

GigabitEthernet4/0/1.1//我們這里專門創(chuàng)建一個子接口用來配置VRRP，作用是用來進行設備切換，不走業(yè)務vlan-type

dot1q

11//封裝dot1q協(xié)議，11是vlan協(xié)議（如果不封裝無法配置IP，具體可參考單臂路由）description

user-access//描述，方便維護ip

address

48//配置IP地址，這里是子接口的IP

vrrp

vrid

11

virtual-ip

//創(chuàng)建備份組為11，并配置虛擬IP地址湖南嘉杰信息技術有限公司3、ME60-X8配置3.3.1建立VRRP組vrrp

vrid

11

priority

120//設置優(yōu)先級為120，默認100，優(yōu)先級越高就被選舉為主。vrrp

vrid

11

preempt-mode

timer

delay

5//設置備份組中ME設備的搶占延遲時間為5秒，這樣配置的目的是為了在網(wǎng)絡環(huán)境不穩(wěn)定時，為上下行鏈路的狀態(tài)恢復一致性等待一定時間，避免由于雙方頻繁搶占導致用戶設備學習到錯誤的Master設備地址而導致的流量中斷問題。一般備用設備使用默認值，即馬上搶占。vrrp

vrid

11

track

interface

GigabitEthernet4/0/0

reduced50//用來配置VRRP通過監(jiān)視接口的狀態(tài)來實現(xiàn)主備快速切換，監(jiān)控4/0/0（上聯(lián)端口），如果端口4/0/0關閉，VRRP的優(yōu)先級降低為50，備用ME60就能升級為主vrrp

vrid

11

track

bfd-session

1

peer//配置VRRP通過監(jiān)視BFD會話狀態(tài)來實現(xiàn)主備快速切換的功能，這里一般監(jiān)控的是VRRP組的子接口IP，和上面的監(jiān)視是一樣的效果。湖南嘉杰信息技術有限公司3、ME60-X8配置3.3.2創(chuàng)建BFD會話bfd

bfd11

bind

peer-ip

source-ip

//配置bfd會話名字為bfd11，對端IP為，本段IP是，這兩個IP是子接口的IP。discriminator

local

1//BFD會話的本地標識符discriminator

remote

2//BFD會話的遠端標識符commit//提交BFD會話配置,使BFD會話生效湖南嘉杰信息技術有限公司3、ME60-X8配置3.3.3建立遠端備份服務

remote-backup-service

rbs//創(chuàng)建遠程備份服務peer

source

port

12000//配置遠端備份服務通信的IP和端口，這里的IP是ME60的loopback。track

interfaceGigabitEthernet4/0/0//監(jiān)控上行口4/0/0，配合VRRP監(jiān)視batch-backup

service-type

bras

daily

01:00:00//定時對遠端備份服務下所配置的業(yè)務進行同步,備ME60使用立即同步，此配置用來減輕設備負擔protectredirectip-nexthop

0interfaceGigabitEthernet4/0/19//網(wǎng)絡側流量回程時，主、備設備之間的轉發(fā)保護路徑,這里的ip-nexthop是兩臺ME60直連的IP，端口是直連端口ip-pool

jxl-1//此種備份方法為共享地址池式備份，兩邊的地址池名字和網(wǎng)段要一樣。湖南嘉杰信息技術有限公司3、ME60-X8配置3.3.4建立遠端備份模板遠端備份服務還需要在備份模板中被調用remote-backup-profile

rbp01//創(chuàng)建遠端備份模板rbp01,模板可以在子接口下被重復調用service-type

bras//在遠端備份模板rpf01下開啟bras業(yè)務遠端備份服務backup-id

10

remote-backup-service

rbs//此遠端備份策略與遠端備份服務關聯(lián)起來peer-backup

hot//使能設備間熱備份vrrp-id

11

interface

GigabitEthernet4/0/1.1//將vrid綁定到此遠端備份策略視圖下，vrid表示VRRP備份組ID，與相應接口上配置的VRRP備份組必須相同。湖南嘉杰信息技術有限公司3、ME60-X8配置3.3.5在子接口下調用備份模板interfaceGigabitEthernet4/0/1.2description

to_access_useruser-vlan

1000remote-backup-profile

rbp01bas如果有多個用戶子接口就需要在每個子接口下調用備份模板湖南嘉杰信息技術有限公司3、ME60-X8配置3.4

ME60用戶維護traceaccess-user命令用來創(chuàng)建業(yè)務跟蹤對象、設置信息輸出位置及老化時間，可以同時存在五個跟蹤對象#terminal

monitor#terminal

debug#sys【huawei】trace

enable【huawei】trace

access-user

object

1

access-modepppoe

mac-address

XXXX.XXXX.XXXX湖南嘉杰信息技術有限公司3、ME60-X8配置3.4

ME60用戶維護displayaaaonline-fail-record

命令用來查看用戶的上線失敗記錄，可按照域名、接入接口、MAC地址、槽位號、用戶類型、用戶名、時間段等條件進行查詢。displayaaastatistics命令用來查看系統(tǒng)中各種接入類型的用戶統(tǒng)計記錄displaymax-onlineusers命令用來查看歷史上同時在線用戶數(shù)的最高記錄displayaccess-userdomain

命令用來查看指定域下的在線用戶信息display

access-user命令用來查看所有的在線連接的信息（所有用戶的基本信息）湖南嘉杰信息技術有限公司二、S5700、AP安裝與配置S5700、AP安裝設備安裝請參照隨機光盤及相關資料設備配置1、S5700配置(核心交換為例)1.1使用Telnet，登錄交換機；用戶名：admin；密碼：admin@cszy。湖南嘉杰信息技術有限公司設備命名[Quidway]sysname

ZHL1_02CORS5700_CS01創(chuàng)建vlan[ZHL1_02CORS5700_CS01]vlan

254配置管理地址[ZHL1_02CORS5700_CS01]interface

vlan

254[ZHL1_02CAMS5700_DS01-Vlanif254]ip

address

配置路由[ZHL1_02CORS5700_CS01]ip

route-static

54接口封裝相關vlan[ZHL1_02CORS5700_CS01]interface

GigabitEthernet

0/0/8[ZHL1_02CORS5700_CS01-GigabitEthernet0/0/8]description

To_JSSSL5[ZHL1_02CORS5700_CS01-GigabitEthernet0/0/8]port

link-type

access[ZHL1_02CORS5700_CS01-GigabitEthernet0/0/8]port

default

vlan

105湖南嘉杰信息技術有限公司設備命名Ruijie(config)#hostname

ZHL1_02CAMAP320_01創(chuàng)建vlanZHL1_02CAMAP320_01(config)#vlan

1配置AP的以太網(wǎng)接口ZHL1_02CAMAP320_01(config)#interface

gigabitEthernet

0/1ZHL1_02CAMAP320_01(config-if)#encapsulation

dot1Q

1配置wlan，并廣播SSIDZHL1_02CAMAP320_01(config)#dot11

wlan

1ZHL1_02CAMAP320_01(dot11-wlan-config)#vlan

1ZHL1_02CAMAP320_01(dot11-wlan-config)#broadcast-ssidZHL1_02CAMAP320_01(dot11-wlan-config)#ssid

CSZY2013_DGNHYS01創(chuàng)建射頻子接口，封裝無線用戶vlanZHL1_02CAMAP320_01(config)#interface

dot11radio

1/0.1湖南嘉杰信息技術有限公司ZHL1_02CAMAP320_01(config-subif)#encapsulation

dot1Q

1ZHL1_02CAMAP320_01(config-subif)#mac-mode

fat注意：mac-mode模式必須為fat，否則會出現(xiàn)能搜索到信號，連接不上無線網(wǎng)絡現(xiàn)象在射頻口上調用wlan-id，使能發(fā)出無線信號ZHL1_02CAMAP320_01(config)#interface

dot11radio

1/0ZHL1_02CAMAP320_01(config-if-Dot11radio

1/0)#channel

1ZHL1_02CAMAP320_01(config-if-Dot11radio

1/0)#power

local

100ZHL1_02CAMAP320_01(config-if-Dot11radio

1/0)#wlan-id

1注意：前幾個步驟的順序不能調換，否則配置不成功WPA2共享密鑰認證ZHL1_02CAMAP320_01(config)#wlansec

1ZHL1_02CAMAP320_01(config-wlansec)#security

rsn

enableZHL1_02CAMAP320_01(config-wlansec)#security

rsn

ciphers

aes

enable湖南嘉杰信息技術有限公司ZHL1_02CAMAP320_01(config-wlansec)#security

rsn

akm

psk

enableZHL1_02CAMAP320_01(config-wlansec)#security

rsn

akm

psk

set-key

asciicszy2013配置管理IPZHL1_02CAMAP320_01(config)#interface

BVI

1ZHL1_02CAMAP320_01(config-if-BVI

1)#ip

address

配置靜態(tài)路由ZHL1_02CAMAP320_01(config)#ip

route

54湖南嘉杰信息技術有限公司三、SNS2120、S2600T安裝與配置SNS2120、S2600T安裝設備安裝請參照隨機光盤及相關資料設備配置1、SNS2120配置（Zone劃分）1.1使用IE瀏覽器，交換機地址；用戶名：admin；密碼：password。湖南嘉杰信息技術有限公司1).登錄交換機（）湖南嘉杰信息技術有限公司2).進入交換機管理界面湖南嘉杰信息技術有限公司3).創(chuàng)建ZoneSet。單擊“Zoning>EditZoning...”，彈出“EditZoning”對框；單擊“Zone

Set”按鈕；輸入Zone

Set名稱，單擊“OK”湖南嘉杰信息技術有限公司4).創(chuàng)建Zone。單擊創(chuàng)建的ZoneSet名稱，選擇“Create

a

Zone”，彈出“Create

a

zone”對話框；輸入Zone的名稱，單擊“OK”湖南嘉杰信息技術有限公司5).為創(chuàng)建的Zone添加FC

Port成員。按住“Ctrl”鍵，單擊需要添加到Zone的多個FC

Port；右鍵單擊Zone，選擇“Add

Zone

Member(s)”湖南嘉杰信息技術有限公司6).查看Zone的FC

Port成員湖南嘉杰信息技術有限公司7).應用并保存Zone配置。單擊右下方的“Apply”按鈕，彈出“Save

Zoning&

Error

Check”對話框；單擊“Perform

Error

Check”；湖南嘉杰信息技術有限公司無錯誤后單擊“Save

Zoning”保存，提示是否激活ZoneSet；單擊“Yes”，

彈出“Select

a

set

to

be

activated”對話框；選擇需要激活的ZoneSet，“OK湖南嘉杰信息技術有限公司8).完成Zone的創(chuàng)建湖南嘉杰信息技術有限公司2、S2600T配置2.1

S2600T使用Oceanspace

ISM（Integrated

Storage

Manager）進行管理，管理地址01(A控),02(B控)；用戶名：admin；密碼：Admin@storage。湖南嘉杰信息技術有限公司1).使用管理軟件Oceanspace

ISM登錄S2600T湖南嘉杰信息技術有限公司2).初始化配置?？梢酝ㄟ^初始化配置向導對存儲設備進行一系列設置，包括修改存儲設備的名稱和位置、設置存儲設備時鐘、修改用戶密碼、設置FC主機端口速率和iSCSI主機端口IP地址湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司3).創(chuàng)建存儲空間。創(chuàng)建RAID組；“選擇塊存儲池”>“創(chuàng)建”湖南嘉杰信息技術有限公司輸入創(chuàng)建RAID組的相關參數(shù)湖南嘉杰信息技術有限公司創(chuàng)建LUN湖南嘉杰信息技術有限公司3).分配存儲空間。創(chuàng)建主機組；“映射”

>“

主機組” >“創(chuàng)建主機組”湖南嘉杰信息技術有限公司添加LUN映射湖南嘉杰信息技術有限公司五、ThinkServer

RD630安裝與配置ThinkServer

RD630安裝設備安裝請參照隨機光盤及相關資料設備配置1、ThinkServer

RD630配置1.1ThinkServer

RD630操作系統(tǒng)安裝服務器操作系統(tǒng)安裝請參照隨機光盤《導航用戶手冊V3.7.1》湖南嘉杰信息技術有限公司1.2安裝UltrPath-STLUPATH05多路徑軟件湖南嘉杰信息技術有限公司1.3安裝Windows

2003群集Windows

2003

server集群要求有現(xiàn)成域環(huán)境，每個集群節(jié)點都是現(xiàn)有域的成員。湖南嘉杰信息技術有限公司1).AD及用戶創(chuàng)建(cszy02)網(wǎng)卡設置湖南嘉杰信息技術有限公司安裝DNS湖南嘉杰信息技術有限公司安裝AD湖南嘉杰信息技術有限公司新建用戶湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司新建用戶組湖南嘉杰信息技術有限公司用戶添加權限湖南嘉杰信息技術有限公司2).角色設置網(wǎng)卡設置湖南嘉杰信息技術有限公司心跳線設置湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司角色加入AD，成為AD成員湖南嘉杰信息技術有限公司AD用戶隸屬于角色管理員權限湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司角色多余網(wǎng)卡禁用湖南嘉杰信息技術有限公司3).配置群集服務。單擊“開始”、“所有程序”和“管理工具”，然后單擊“群集管理器”湖南嘉杰信息技術有限公司群集名湖南嘉杰信息技術有限公司計算機節(jié)點湖南嘉杰信息技術有限公司群集管理IP湖南嘉杰信息技術有限公司添加節(jié)點湖南嘉杰信息技術有限公司計算機節(jié)點2湖南嘉杰信息技術有限公司配置心跳線屬性湖南嘉杰信息技術有限公司節(jié)點服務安裝湖南嘉杰信息技術有限公司新建資源MSDTC湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司1.4

SQL

Server

2005雙機安裝在擁有資源的節(jié)點安裝SQLServer2005,注意要用新建的啟動cluster服務的用戶登錄湖南嘉杰信息技術有限公司1).節(jié)點SQL

Server

2005安裝湖南嘉杰信息技術有限公司選擇安裝組件湖南嘉杰信息技術有限公司SQL虛擬服務器地址湖南嘉杰信息技術有限公司SQL虛擬服務器名稱湖南嘉杰信息技術有限公司SQL雙機完成安裝，查看SQL服務湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司2).DNS記錄湖南嘉杰信息技術有限公司1.5虛擬化1).ESXI5.0安裝湖南嘉杰信息技術有限公司2).ESXi5.0密碼輸入湖南嘉杰信息技術有限公司3).開始安裝湖南嘉杰信息技術有限公司4).修改IP地址湖南嘉杰信息技術有限公司5).DNS地址hostname湖南嘉杰信息技術有限公司6).自定義Suffixes

dns湖南嘉杰信息技術有限公司7).確定物理網(wǎng)卡的vlan

id湖南嘉杰信息技術有限公司8).vCenter

Server安裝湖南嘉杰信息技術有限公司9).VMware

vCenter，使用Microsoft

SQL

Server

2008

Express湖南嘉杰信息技術有限公司10).連接VMware

vCenter，賬戶密碼，默認使用服務器密碼湖南嘉杰信息技術有限公司11).VMware

vCenter

Servre安裝位置，Inventory

Service安裝位置湖南嘉杰信息技術有限公司12).VMware

vCenter

Server，創(chuàng)建實例湖南嘉杰信息技術有限公司13).VMware

vCenter

Server，網(wǎng)絡端口配置，VMware

vCenter

Server，Inventory

Service端口湖南嘉杰信息技術有限公司湖南嘉杰信息技術有限公司14).VMware

vCenter

Server，JVM內存分配湖南嘉杰信息技術有限公司15).確認安裝湖南嘉杰信息技術有限公司六、設備常見維護方法1. 網(wǎng)絡設備日常維護2. IT設備日常維護3. UPS維護湖南嘉杰信息技術有限公司1).RG-NPE50E升級注意事項1、設備主程序升級需要重啟設備，會造成斷網(wǎng)，請避開業(yè)務高峰期升級；2、升級主程序有一定風險，請務必保證升級過程中，設備供電穩(wěn)定。如果主程序升級失敗，需要使用console線進行恢復；說明：升級使用的rgos