网络标准配置模版手册20140915版下发.doc

网络标准配置模板手册 版本号 20140915网络系统标准配置模版手册版本更新版本号20140915文档修订记录文档版本修订日期修订人描述版本号变更201105182011-5-18李伦创建版本各级行均为2011051820110518rev12011-5-28李伦版本修订县支行升至20110518rev1201110172011-10-17李伦版本更新省分行升至20111017201409152014-9-15李伦版本更新各级行升至20140915版本更新说明总行网络已有办公区、生产区、隔离区。办公区承载行内办公类信息系统，如综合办公平台、报表平台、统计系统等；生产区承载行内生产类信息系统，如综合业务系统、国际业务系统、SWIFT系统等；隔离区承载至外联机构（监管机构及银行同业）的外联广域网线路和前置机系统，如至人行、银监会的广域网线路，二代支付系统、财税库银系统等。本次新建银企区，用于承载至外联机构（企业类）的外联广域网线路和前置机系统，如至中储粮总公司、大连商品交易所、郑州商品交易所的广域网线路，银企直连系统、期货保证金系统。本次版本更新，目的是使全国各级分支行办公客户端访问总行银企区的信息系统。总行发布银企区路由(188.10.0.0/16)，优先选择各级广域网一号线路进行数据传输，QOS暂不调整。本次更新不包含广域网扩容的相关内容，相关内容将在扩容工作结束后并入标准配置模板的最新版本。本次版本更新涉及的设备及ACL列表如下。+号表示对应的ACL需要增加语句“permit 188.10.0.0 0.0.255.255”：省级分行S-AD-OA-UPS-AD-OA-HZS-Distri-OA-DNS-Distri-PR-DNSr001+Sr002+Sh003+Sh004+地市级分行D-AD-OA-UPD-AD-OA-HZD-Distri-OA-DND-Distri-PR-DNDr001+Dr002+县级支行和省直管县级支行X-AD-OA-UPX-AD-OA-HZXr001+Xr002+注意事项1、配置脚本附后。由于本次版本更新内容较少，建议按配置脚本直接修改列表，excel模板仅供配置核对使用，本次涉及的改动已用红字标出。使用配置脚本的方式，将原配置中相应的ACL列表复制粘贴到文本文件中，对照模板在相同位置增加相应脚本语句。然后NO 需要改动的ACL列表，在将修改好的ACL列表粘贴的设备完成修改。2、测试步骤附后。在正常情况下，各级分支行办公客户端至银企区系统的数据将优选各级广域网一号线路。变更开始前备份配置，测试通过后保存配置。3、以往各版本标准配置模板手册中与本版本矛盾之处，以本版本为准，不再逐一修订。配置脚本一、省级分行1、进入全局配置模式，在Sr001上配置：ip access-list standard S-AD-OA-UP permit 188.10.0.0 0.0.255.255ip access-list standard S-Distri-OA-DN permit 188.10.0.0 0.0.255.2552、进入全局配置模式，在Sr002上配置：ip access-list standard S-AD-OA-HZ permit 188.10.0.0 0.0.255.255ip access-list standard S-Distri-PR-DN permit 188.10.0.0 0.0.255.2553、进入全局配置模式，在Sh003上配置：ip access-list standard S-AD-OA-HZ permit 188.10.0.0 0.0.255.255ip access-list standard S-Distri-OA-DN permit 188.10.0.0 0.0.255.2554、进入全局配置模式，在Sh004上配置：ip access-list standard S-AD-OA-HZ permit 188.10.0.0 0.0.255.255ip access-list standard S-Distri-PR-DN permit 188.10.0.0 0.0.255.255二、地市级分行1、进入全局配置模式，在Dr001上配置：ip access-list standard D-AD-OA-UP permit 188.10.0.0 0.0.255.255ip access-list standard D-Distri-OA-DN permit 188.10.0.0 0.0.255.255以长治市分行为例：ip access-list standard D-AD-OA-UP（原有配置） permit 9.112.47.85 permit 9.0.47.0 0.0.0.255 permit 9.0.81.0 0.0.0.255 permit 100.1.0.0 0.0.255.255 permit 172.31.0.0 0.0.255.255 permit 188.1.0.0 0.0.255.255 permit 188.8.0.0 0.0.255.255 permit 188.9.0.0 0.0.255.255 permit 131.1.0.0 0.0.255.255ip access-list standard D-AD-OA-UP（修改后配置） permit 9.112.47.85 permit 9.0.47.0 0.0.0.255 permit 9.0.81.0 0.0.0.255 permit 100.1.0.0 0.0.255.255 permit 172.31.0.0 0.0.255.255 permit 188.1.0.0 0.0.255.255 permit 188.8.0.0 0.0.255.255 permit 188.9.0.0 0.0.255.255permit 188.10.0.0 0.0.255.255 permit 131.1.0.0 0.0.255.255然后在全局模式下 #no ip access-list standard D-AD-OA-UP#粘贴修改好的配置并保存ip access-list standard D-Distri-OA-DN（原有配置） permit 190.0.0.0 0.255.255.255 permit 9.0.47.0 0.0.0.255 permit 9.0.81.0 0.0.0.255 permit 100.1.0.0 0.0.255.255 permit 172.31.0.0 0.0.255.255 permit 188.1.0.0 0.0.255.255 permit 188.3.0.0 0.0.255.255 permit 188.8.0.0 0.0.255.255 permit 188.9.0.0 0.0.255.255 permit 188.18.0.0 0.0.255.255 permit 131.1.0.0 0.0.255.255 permit 131.3.0.0 0.0.255.255 permit 131.14.1.0 0.0.0.255 permit 131.14.3.0 0.0.0.255 permit 9.112.47.0 0.0.0.255 permit 19.24.250.0 0.0.0.255ip access-list standard D-Distri-OA-DN（修改后配置） permit 190.0.0.0 0.255.255.255 permit 9.0.47.0 0.0.0.255 permit 9.0.81.0 0.0.0.255 permit 100.1.0.0 0.0.255.255 permit 172.31.0.0 0.0.255.255 permit 188.1.0.0 0.0.255.255 permit 188.3.0.0 0.0.255.255 permit 188.8.0.0 0.0.255.255 permit 188.9.0.0 0.0.255.255 permit 188.10.0.0 0.0.255.255 permit 188.18.0.0 0.0.255.255 permit 131.1.0.0 0.0.255.255 permit 131.3.0.0 0.0.255.255 permit 131.14.1.0 0.0.0.255 permit 131.14.3.0 0.0.0.255 permit 9.112.47.0 0.0.0.255 permit 19.24.250.0 0.0.0.255然后在全局模式下 #no ip access-list standard D-AD-OA-UP#粘贴修改好的配置并保存2、进入全局配置模式，在Dr002上配置：ip access-list standard D-AD-OA-HZ permit 188.10.0.0 0.0.255.255ip access-list standard D-Distri-PR-DN permit 188.10.0.0 0.0.255.255三、县级支行和省直管县级支行1、进入全局配置模式，在Xr001上配置：ip access-list standard X-AD-OA-UP permit 188.10.0.0 0.0.255.2552、进入全局配置模式，在Xr002上配置：ip access-list standard