xx电业局城域网系统使用手册(38页)

XX 电力系统使用手册目录第一章 网络系统设计 41.1 网络拓扑结构 .41.2 网络方案配置 .61.3 VLAN 设计 .7第二章 IP 和 VLAN 划分 82.1 IP 和 VLAN 规划 .82.1.1 IP 地址段 82.1.2 IP 地址分配及 VLAN 划分 82.1.3 设备管理地址，端口 VLAN 分配： 92.1.4 设备命名规范： .10第三章 设备安装指南 .113.1 Catalyst 6509 安装 .113.1.1 Catalyst6509 交换机概况 .113.1.2 系统规范： 113.1.3 交换机的安装 .133.2 设备使用环境 .16第四章 CISCO 设备配置手册 174.1 Hyperterminal 软件的启动和配置： .174.2 路由器基本配置： 2024.3 用户和口令 244.4 Catalyst 6509 交换机配置注意事项 254.4.1 常规设置 254.4.2 设置 VTP .264.4.3 设置 TRUNK.264.4.4 定义 VLAN264.4.5 设置 VLAN 的端口 274.5 Catalyst 3500 交换机配置注意事项 .274.5.1 常规设置： 274.5.2 网管地址 274.5.3 VLAN 设置 284.5.4 将端口指定到 VLAN 284.5.5 设置 trunk.28第五章 Cisco IOS 软件基础知识 29第六章 Catalyst 6509 配置说明 .346.1 交换部分 .346.2 路由部分 37XX 电业局网络系统使用手册第 一 章 网 络 系 统 设 计1.1 网络拓扑结构XX 电业局计算机城域网建设的目标是将原有的 XX 电业局信息网络改造为一个高带宽，高效率，高可用性，更加稳定可靠的计算机网络系统。为 XX 电力系统管理的科学化，现代化打好基础。由于新的网络是基于旧网改造而成，我们就应该考虑将旧的设备和线路加以利用，在原有的网络结构上进行必要的扩充，尽量的实现先进性，实用性和经济性相结合的目标。核心层设备：原有系统采用一台 Catalyst5500 交换机作为网络系统的核心交换机，各个远程接入交换机都通过 100M 光纤线路连接到核心交换机。但是网络中基本上没有考虑单点故障问题，在网络的可靠性方面存在很大的隐患。我们在新的网络中会增加一台新的 Catalyst6509 作为网络核心设备，并且采用环形的线路结构构造存在冗余链路的网络环。Catalyst6509 和 Catalyst5500 互为冗余。这样在整个核心系统中就再也不存在单点故障了。两台交换机设备其中之一在平时作为备份核心交换机，一旦主用的交换机发生故障，备用交换机可以很快将原有的数据包交换任务承担起来，继续为整个城域网的用户提供服务。Catalyst6509 上安装有两块 16 端口 1000M 以太网模块，用来连接远程的接入交换机和新大楼的楼层交换机。两根 1000M 光纤线路将 Catalyst6509 和Catalyst5500 连在一起。这样主备交换机之间高带宽可以保证一台核心设备故障时仍然可以顺利的使用网络。另有 1 块 48 端口的 10/100M 以太网模块，可以用来连接 10/100M 的服务器，路由器和防火墙等设备。Catalyst5500 上新装了两个 9 端口 1000M 以太网模块，18 个 1000M 端口也是用来连接远程交换机和楼层交换机。一旦 Catalyst6509 发生故障，4Catalyst5500 仍然可以担任全网核心交换机的任务。接入层设备：Catalyst3524 上有 2 个 1000M 以太端口和 24 个 10/100M 以太网端口。Catalyst3548 上有 2 个 1000M 以太网端口和 48 个 10/100M 以太网端口。这两种设备都被作为远程接入交换机或新大楼的楼层接入交换机，根据各个远程站点的用户数量安装合适规模的交换机。接入交换机和核心交换机之间采用 1000M 光纤连接，整个光纤应该构成数个环形网络。如下图拓扑所示：由于部分地区光纤没有到位，整个系统的三个远程环路目前仅仅完全连通了一个。其余的两个环都安装了大部分节点，但仍未首尾相接，上图中就是目前已经完成了的网络系统结构拓扑。XX 电业局网络系统使用手册1.2 网络方案配置局大楼千兆交换骨干网网络中心 Catalyst6509 千兆级多层交换机，配置如下：配置两个冗余交换引擎和冗余的双电源；配置一块 48 口的交换模块，为局大楼内各用户提供 10/100Mbps 的接入速率；配置一块 SFM 交换模块，专用于提高系统带宽和包转发率；配置两块 16 口的千兆交换模块，为接入交换机提供 1000Mbps 的上行速率。电业局新大楼的楼层准备了 14 台 Catalyst3548 交换机。Catalyst3548 的千兆以太网口用于上行连接到核心多层交换机，利用 1000M 以太网为楼层的桌面工作站提供更高的上行带宽资源。Catalyst3548 固定配置如下：48 个 10/100Mbps 自适应端口；2 个千兆端口；远程接入交换机为远程节点配置了 18 台 Catalyst3500 千兆交换机，其中有 15 台Catalyst3524 和 3 台 Catalyst3548 交换机，根据远程节点的规模安装不同的交换机。Catalyst3500 交换机在三个城域的光线环路上首尾相接，通过 1000M 以太网端口，构成一个带宽为 1000M 的以太环。平时环路上必然有一个阻塞的链路端口，构成一个没有数据环路的广播网络。一旦环路的任何区域发生故障，环路中阻塞的端口都会自动连通，让整个环路上的节点仍然可以访问来自核心交换机的数据信息。Catalyst3524，固定配置如下：24 个 10/100Mbps 自适应端口；62 个 1000 兆端口；1.3 VLAN 设计虚拟网络技术是基于当今交换网络技术基础上的一种新的高层技术，虚拟网络是一种与具体物理位置无关的逻辑局域网，不存在物理上的网络边界，可实现集中式的管理，可解决通信瓶颈问题，并可对广播通信进行控制，以减少不必要的通信量，网络的安全性也更好。虚拟网络是通过软件来管理和划分，是“逻辑”上的概念，对它划分的合理与否对网络性能和方便网络管理意义重大。对新昌电业局而言，可按功能组别划分为主，即将各部门有关用户以逻辑功能分为若干组。按部门划分为辅的原则来划分虚拟网络。为实现局域网的高效、有序运行，通过从链路层把整个交换式网络按要求划分成多个 VLAN，从网络层把整个 IP 网络划分成多个 IP 子网，IP 子网和 VLAN 一一对应。对不同 IP 子网设置不同子网掩码和 IP 地址范围，在主干交换机中为不同 VLAN 设置对应的子网号、子网掩码、控制策略。所有子网间通信通过主干交换机的路由部分完成，并由主干交换机的路由部件完成报文过滤等控制功能。所有报文广播由于受 VLAN 划分的限制只能在子网内进行，不会对别的子网造成威胁。不同子网内用户不能绕过网络层控制相互进行通信，保证了各子网的安全要求。根据 XX 电业局的实际情况，我们可以把整个网络按不同的工作组划分成数个 VLAN，提高整个网络的安全性，减少网络的流量和拥塞。XX 电业局网络系统使用手册第 二 章 IP 和 VLAN 划 分2.1 IP 和 VLAN 规划2.1.1 IP 地 址 段本项目使用的 IP 地址段如下：局域网地址段：-55城域网地址段：-55；-552.1.2 IP 地 址 分 配 及 VLAN 划 分 本项目的 VTP 域为 WZDYJ，VLAN 划分如下：网段 子网掩码 VLAN ID 网关 用途 VLAN1 54 网络设备地址 VLAN2 用电部门 VLAN VLAN3 54 鹿城分局 VLAN VLAN3 54 鹿城分局 VLAN VLAN4 54 实业公司 VLAN VLAN5 54 瓯海分局 VLAN VLAN6 54 龙湾分局 VLAN VLAN7 54 电业局地址 VLAN8 54 电力设计室 VLAN VLAN9 54 修试工区 VLAN VLAN10 54 局机关 VLAN VLAN11 54 送电工区 VLAN VLAN12 54 检修工区 VLAN60 40 VLAN13 61 广化变电站 VLAN6 24 VLAN14 13 龙瑶营业厅 VLAN6 40 VLAN15 0 开发区营业厅 VLAN82.1.3 设 备 管 理 地 址 ， 端 口 VLAN 分 配 ：本网络中已经安装的设备都采用 网段地址作为管理地址，目前我们分配 IP 地址的规则如下：核心交换设备 IP 地址为 -核心路由设备 IP 地址为 40-54Catalyst3500XL 系列千兆交换机设备地址为：1-9Catalyst2900XL 系列百兆交换机设备地址为：1-9Catalyst1900 系列交换机设备地址为：51-99目前已经安装的设备管理 IP 地址以及 Trunk 设置如下表所示：设备型号 机器名 ip 地址 地址 Trunk 设置Catalyst6509 S01-6509-DYJ 电业局大楼Catalyst5500 S01-5500-DYJ 电业局大楼RSM Catalyst5500 R01-5500-DYJ 51 电业局大楼MSFC Catalyst6509 R01-6509-DYJ 52 电业局大楼MSFC/2 Catalyst6509 R02-6509-DYJ 53 电业局大楼GateWay for VLAN1 54 Catalyst3548 S01-3548-DYJ 7 电业局大楼 G0/1-2Catalyst2924 S01-2924-DYJ 1 电业局大楼 BCatalyst1924 S08-1924-DYJ 58 电业局大楼 BCatalyst1924 S01-1924-DYJ 51 电业局大楼 BCatalyst1924 S02-1924-DYJ 52 电业局大楼 BCatalyst1924 S03-1924-DYJ 53 电业局大楼 BCatalyst1924 S04-1924-DYJ 54 电业局大楼 BCatalyst1924 S05-1924-DYJ 55 电业局大楼 BCatalyst1924 S06-1924-DYJ 56 电业局大楼 BCatalyst1924 S07-1924-DYJ 57 电业局大楼 BCatalyst3548 S01-3524-LCYYT 1 鹿城营业厅 G0/1-2Catalyst1924 S01-1924-LCYYT 90 鹿城营业厅 ACatalyst3524 S01-3524-JLS 2 计量所 G0/1-2Catalyst3524 S01-3524-ZBGD 3 装表工段 G0/1-2Catalyst3524 S01-3524-SDGQ 4 送电工区 G0/1-2, F0/20Catalyst1924 S01-1924-SDGQ 81 送电工区 ACatalyst3524 S01-3524-XSGQ 5 修试工区 G0/1-2, F0/24Catalyst1924 S01-1924-XSGQ 82 修试工区 ACatalyst3524 S01-3524-JYZX 6 教育中心 G0/1-2, F0/23-24Catalyst1924 S01-1924-LCFJ 83 鹿城分局 A to S01-3524-JYZX;BCatalyst1924 S02-1924-LCFJ 85 鹿城分局 A to S01-1924-LCFJ;BXX 电业局网络系统使用手册Catalyst1924 S03-1924-LCFJ 86 鹿城分局 A to S02-1924-LCFJCatalyst1924 S01-WZ-JXGQ 84 检修工区 A to S01-3524-JYZXCatalyst3524 S01-3524-GHYYT 8 广化营业厅 F0/24:802.1q; G0/1-2Catalyst2950-24 S01-2950-GHB 2 广化变电所 F0/1:802.1qCatalyst3548 S01-3548-OHFJ 9 瓯海分局 G0/1-2, F0/48Catalyst1924 S01-1924-OHFJ 87 瓯海分局 A to S01-3548-OHFJ;BCatalyst3524 S01-3524-YYYYT 0 仰义营业厅 G0/1;G0/2Catalyst3524 S01-3524-PZB 1 蒲州变电站 G0/1,G0/2Catalyst3524 S01-3524-KFQYYT 2 开发区营业厅 G0/1-2,F0/24Catalyst1912 S01-1912-KFQYYT 88 开发区营业厅 A to S01-3524-KFQYYT;BCatalyst3548 S01-3548-LWFJ 3 龙湾分局 G0/1,G0/2Catalyst3548 S01-3548-LYYYT 4 龙瑶营业厅 G0/1,G0/2Catalyst1912 S01-1912-YQB 89 永强变电站 A to S01-3548-LYYYT;B2.1.4 设 备 命 名 规 范 ：设备的名称是设备在网络中的标识符，我们建议电业局采用一套清晰的命名规范来给整个网络中的设备命名。清晰的名称应该可以让使用者迅速根据名称的线索了解设备的尽可能多的相关情况。经过与局方人员讨论，我们将给每个设备定义一个单独的名称，名称中包括设备的型号，设备安装地和设备编号。目前电业局所用的网络设备主要是路由器和交换机设备，我们采用字母 S 和字母 R 分别表示交换机和路由器，这两个字母被作为设备名称的首字母。设备的出厂型号被置于设备名称的中间部分，设备的安装地点简称则被作为设备名称的最后部分。而如果同一个地区有两台或者更多的同种型号设备，我们就利用两位数的设备编号区分他们。设备编号紧跟着设备名称首字母，一起作为设备名称的开头部分。如：位于鹿城分局的一台 Catalyst1924 设备，其编号为 02。它的机器名称应该叫做：S02-1924-LCFJ。再如：位于电业局的 Catalyst6509 有两个互为冗余的路由模块，其中的第二块路由模块名称应该叫做：R02-6509-DYJ已经安装的设备机器名称参见上一节的设备 IP 地址表。10第 三 章 设 备 安 装 指 南3.1 Catalyst 6509 安装3.1.1 Catalyst6509 交 换 机 概 况3.1.2 系 统 规 范 ：模块插槽 Modular Slots9可提供模块 Available Modules8-port Gigabit Ethernet16-port Gigabit Ethernet24-port 100FX Ethernet48-port 10/100TX Ethernet (RJ-45)48-port 10/100 Ethernet (RJ-21 or TELCO)Switch Fiber Module1-port Multimode OC-12 ATMXX 电业局网络系统使用手册1-port Single-Mode OC-12 ATM背板带宽 Backplane 32G,可扩展到 256Gbps电源模块 2 个交流电源模块多层交换能力 Multilayer Performance可扩展至 150M 数据包每秒最大 VLAN 数VLAN Maximum4096支持协议 支持 L3 协议：RIP、OSPF、IGRP、EIGRP、BGP、IS-IS支持 L2 协议：802.1p、802.1q支持 MPLS 协议支持组播协议：IGMP、DVMRP、PIMNAT 支持 NAT（包括静态和动态）ACL 支持标准 ACL 可扩展 ACLMultiple Spanning Trees支持Rapid Reconfiguration支持支持各类 VPN 业务 支持L2TP、IPSEC路由时延 10usQOS 支持基于 L2/L3/L4 流优先级的 QOS支持基于 L3/L4 流速率限制的 QOS安全性 基于 MAC 地址和 IP 地址的过滤系统可用度 99.9%FEC/GEC 最多至 8 个不连续的端口，支持多种模式的通道管理能力Management CapabilitiesCisco Works 2000, RMON, Enhanced Switched Port Analyzer (ESPAN), SNMP, Telnet, BOOTP, and Trivial File Transfer Protocol (TFTP)12尺寸 (高长深)Dimensions (HWD) 英寸6443.746.0 厘米3.1.3 交 换 机 的 安 装（1）安全建议：保持交换机安装点的洁净。安装时请妥善安放交换机配件和工具。安装时穿戴合适的衣服、眼镜等。安装时请切断电源。如要打开交换机，请正确使用静电护腕。（2）环境准备：维持交换机的运行温度。 防止静电对交换机的破坏。保证交换机上的通风孔不被堵。 机柜上架：XX 电业局网络系统使用手册 安装模块： 安装电源模块14 上电 快速以太网模块 光纤模块XX 电业局网络系统使用手册 连接尾纤在对交换机进行初始配置时，必须把终端连到 console 端口；用 PC 连接如下图： Console Cable终端连到 console 端口连接的 console 端口和 pc 串行口的线是全反（roll over）线。线和转换接头在交换机的配件箱中有。163.2 设备使用环境设备使用环境要求参见文档设备环境要求 。XX 电业局网络系统使用手册第 四 章 CISCO 设 备 配 置 手 册4.1 Hyperterminal 软件的启动和配置：在 windows 操作系统中绑有 Hilgraeve corp.的 Hypertrm.exe,启动路径如下：开始-程序-附件-通讯-超级终端。此后出现如下窗口：双击 Hypertrm 图标，出现以下画面，在名称中键入任意字符串，选择任意一个图标，按确定：18然后会出现以下窗口，在“连接时使用”处正确选择当时所用的端口，按确定：然后出现以下窗口，按图设置各项参数，按确定。XX 电业局网络系统使用手册此时超级终端已可使用，按“enter”键激活即可。204.2 路由器基本配置：以下是路由器的配置过程和各种配置模式的进入过程，黑体字是键入的字符，斜体是说明字符,配置过程以 cisco 3640 为例,其他的类型，如cisco2601、cisco2500 的配置环境是相同的，差别仅在于端口数量上。以下是路由器的配置过程，主要示意了各种配置子模式的进入和配置方法。具体参数差异请管理员参照标准配置文件和实施文档。在配置过程中，用！分割不同的配置部分，实际配置过程中，可以忽略：routerenable 进入特权模式Router#show running-config 显示未经配置的路由器配置文件Building configuration.Current configuration: 当前配置!version 11.0 版本号service udp-small-servers 提供 UDP 服务service tcp-small-servers 提供 TCP 服务!hostname Router 定义路由器名!interface Ethernet0 0#以太网口极其定义no ip address 无 IP 地址shutdown 端口为关闭!interface Serial0 0#串行口极其配置no ip address 无 IP 地址shutdown 端口关闭!XX 电业局网络系统使用手册interface Serial1 1#串行口及其配置no ip address 无 IP 地址shutdown 端口关闭! !line con 0 console 端口极其配置transport input all 端口不对任何字符序列进行解释line aux 0 aux 端口极其配置transport input all 端口不对任何字符序列进行解释line vty 0 4 虚拟端口极其配置login 登录口令验证!end 结束Router#config terminal 进入终端配置模式Enter configuration commands, one per line. End with CNTL/Z. 路由器提示Router(config)#hostname route 定义路由器名route(config)#enable password cisco 定义特权口令route(config)#enable secret cisco 定义特权加密口令The enable secret you have chosen is the same as your enable password.This is not recommended. Re-enter the enable secret. 建议口令与加密口令最好不一样route(config)#ip classless 定义路由器工作于无类路由模式route(config)#！route(config)#line vty 0 4 进入虚拟终端线配置模式route(config-line)#password cisco 定义虚拟终端线口令route(config-line)#login 口令验证22route(config-line)#exit 退出虚拟终端线配置模式到全局配置模式route(config)#！route(config)#interface ethernet 0 进入以太网 0#口配置模式route(config-if)#ip address 13 40 设置 ip地址route(config-if)#no shutdown 启动以太网 0#端口%LINK-3-UPDOWN: Interface Ethernet0, changed state to uproute(config-if)#exit 退出以太网 0#口配置模式route(config)#！route(config)#int serial 0 进入串行口 0#口配置模式route(config-if)#ip address 2 52 设置 ip 地址route(config-if)#no shutdown 启动 0#端口%LINK-3-UPDOWN: Interface Serial0, changed state to downroute(config-if)#exit 退出串行口 0#口配置模式route(config)#！route(config)#router ospf 10 进入路由协议配置模式route(config-router)#network 55 area 1 配置路由协议参数route(config-router)#exit 退出路由协议配置模式route(config)#！route(config)#ip route 配置静态路由route(config)#！route(config)#exit 退出配置模式xxb_2610#sh run 显示当前配置文件Building configuration.Current configuration:XX 电业局网络系统使用手册!version 11.3service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname 2610!enable secret 5 $1$qa6Y$iMZs2bbz6X7pIQjcOLp/10enable password cisco!process-max-time 200!interface Ethernet0/0ip address 13 40no keepalive!interface Serial0/0ip address 2 52no ip mroute-cacheno fair-queue!router ospf 1network 55 area 1!ip classlessip route 24!snmp-server community public RO!line con 0line aux 0line vty 0 4password ciscologin!2610#copy running-config startup-config 保存配置文件4.3 用户和口令在以上的配置过程中，有几项在调试完成后是不需要改动的，如端口配置、IP 地址、路由协议等，有几项配置是需要进行日常维护的，主要是拨号用户和登录口令。在上一级中已经有所讲述，此处单列出来以示强调。添加拨号用户access_2611#config terminal 进入终端配置模式access_2611 (config)#username test password test 配置拨号用户access_2611 (config)#exit 退出配置模式说明：该配置命令配置了一个拨号用户，用户名和口令均为 test，在配置命令中前一个是用户，后一个是口令。在 windows95 拨号时要求提供该用户和口令。管理员可根据网络安全需要，配置公用或个人拨号用户，修改拨号口令。删除拨号用户access_2611#config terminal 进入终端配置模式access_2611 (config)#no username test 删除拨号用户access_2611 (config)#exit 退出配置模式说明：该命令删除了一个用户名为 test 的拨号用户。此后将不允许有人用 test的名义登录。修改远程登录口令access_2611#config terminal 进入终端配置模式XX 电业局网络系统使用手册access_2611 (config)#line vty 0 4 进入虚拟终端线配置模式access_2611 (config-line)#password cisco 定义虚拟终端线口令access_2611 (config-line)#login 口令验证access_2611 (config-line)#exit 退出虚拟终端线配置模式access_2611 (config)#exit 退出配置模式说明：该命令配置的是 telnet 的登录口令。该配置过程将登录口令配置为cisco，login 命令在配置过一次之后就不需要每次配置了。如果不配置该口令，他人将无法从网上登录该路由器。修改 enable 口令Router#config terminal 进入终端配置模式Router(config)#enable secret cisco 定义特权加密口令Router(config)#exit 退出配置模式说明：该命令用来修改 enable 口令，如果没有该口令，远程用户即使可以登录到该路由器上，也不能够修改路由器的配置。4.4 Catalyst 6509 交换机配置注意事项4.4.1 常 规 设 置由 console 接口进入交换机，输入密码 ，回车，输入 enable，回车，输入密码，回车。设置 enable 密码：enable secret 密码Console(enable)set password * 设置登录密码Console(enable)set enablepass * 设置 enable 登录密码（使用 enable 登录后，对交换机的设置要谨慎）Console(enable)set system name S01-6509-DYJ 设置交换机名称S01-6509-DYJ(enable)set interface sc0 up 激活 sc0 口S01-6509-DYJ (enable)set interface sc0 28配置 sc0 口 IP 地址(管理地址，网络连通后，可以使用 telnet，通过该地址登26入交换机)S01-6509-DYJ(enable)set ip route default 设置交换机缺省网关4.4.2 设 置 VTP 设置 VTP（VLAN Trunk Protocol）是使 VLANS(virtual LANs)得以在多个交换机之间实现统一的方法。各交换机之间共享一个 VTP domain，交换机本身可设置为Server、Client 和 Transparent 三种 VTP 模式。其中 VTP server 可以增加、删除和修改 VLAN 信息，并且将这些信息发送给同一个 VTP domain 的其他交换机；而 VTP client 只监听和学习 VTP domain 中 VTP server 的 VLAN 信息；设置成Transparent 则是关闭 VTP(此时交换机将不具备发送和接受 VLAN 信息的能力)。在我局网络中， VTP domain 名为 wzdyj 。S01-6509-DYJ(enable)set vtp domain wzdyj mode server 设置 VTP 管理域S01-6509-DYJ(enable)set port speed 9/1-3 100 设置端口速率为100MS01-6509-DYJ(enable)set port duplex 9/1-3 full 设置端口为全双工4.4.3 设 置 TRUNK TRUNK 是两台交换机点对点的链路，TRUNK 可以使不同的 VLAN 数据流在两点之间流通。这种方式使 VLAN 信息在多个交换机之间可以共享。因此，TRUNK 是实现VTP 方式的基础。在以太网网络中，TRUNK 有 ISL (Inter-Switch Link)和dot1q（IEEE 802.1Q）两种封包格式，其中 ISL 是 CISCO 交换机专有的格式。S01-6509-DYJ (enable)set trunk 5/1 on dot1q设置 trunk (使用了 802.1q封包格式)XX 电业局网络系统使用手册4.4.4 定 义 VLAN S01-6509-DYJ (enable) set vlan 10 name Server 设置 VLAN 号和名称S01-6509-DYJ(enable) set vlan 11 name AJGDS S01-6509-DYJ(enable) set