县级金保工程网络建设方案介绍

1、县级金保工程网络建设县级金保工程网络建设方案介绍方案介绍大纲o 一、项目内容一、项目内容o 二、网络结构二、网络结构o 三、设备介绍三、设备介绍o 四、四、VLANVLAN基础基础o 五、登陆方式五、登陆方式o 六、设备配置六、设备配置o 七、设备命名规则七、设备命名规则o 八、常见故障及排错八、常见故障及排错一、项目内容o 石家庄市人力资源和社会保障局劳动力市场信息网络系统建设项目网络和安全设备、应用服务器项目的总体设计思想是建设一个先进、灵活、可靠、基于标准的业务应用平台，使得石家庄人社局能够基于这个平台，实现人设局网络系统的正常运行，并适应未来技术发展的要求，为满足今后新的业务需求，迅速

2、推出新的业务打好基础.二、网络结构o 县区到市采取2M MSTP电路方式组网o MSTP（Multi-Service Transfer Platform）（基于）（基于SDH 的的多业务传送平多业务传送平台台）是指基于）是指基于SDH 平台同时实现平台同时实现TDM、ATM、以太网以太网等业务的接入、处理和传送，等业务的接入、处理和传送，提供统一网管的多业务节点。提供统一网管的多业务节点。o 县到市上行、下行速度可以达到200Kb/s以上o 市社保局和就业局由于业务量大，采用10M MSTP电路o 市医保中心业务量大，且和信息中心距离较近，采用裸线直接接入二、网络结构二、网络结构三、设备介绍o

3、 设备分类n 路由器n 三层交换机n 二层交换机o 路由器定义及作用定义：为信息流或数据分组选择路由的设备。作用：连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号的设备。三、设备介绍三、设备介绍o 路由器n 型号：H3C RT-MSR2011-AC-H3 n 特点:o 先进的硬件体系架构o 多业务集成并发能力o 成熟商用的操作系统 o 支持WLAN无线接入功能o 支持无线3G无线通信功能o n 安装地点：各县区人社局三、设备介绍o 市医保中心路由器n型号： RT-MSR3020-AC-H3 n特点:o 采用了先进的N-Bus多总线设计方案

4、o MSR 30基于OAA（Open Application Architecture）理念设计，创新性的推出了对外开放的业务平台o MSR 30基于OAA（Open Application Architecture）理念设计，创新性的推出了对外开放的业务平台 n安装地点：市医保中心o 交换机定义作用定义：网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体作用：交换机能把用户线路、电信电路和(或)其他要互连的功能单元根据单个用户的请求连接起来。三、设备介绍三、设备介绍n 型号：H3C S3600-28P-SI n 特点：o H3C S3600系列交换机采用H3C公司创新的I

5、RF（ Intelligent Resilient Framework）智能弹性技术 o H3C S3600系列交换机还支持特有的ARP入侵检测功能 n 安装地点：各县区人社局三、设备介绍o 二层交换机n 型号：H3C SMB-S1626 n 特点：o 可以实现IP+MAC+端口+VLAN四元素绑定 ；o 提供LACP、STP/RSTP功能，可有效实现链路扩展及备份 o 可以通过Web可视化的界面，对交换机的各种功能进行简单方便的操作 四、VLAN 基础VLAN的产生原因广播风暴四、VLAN基础通过路由器将网络分段通过VLAN划分广播域信息中心后勤科财务科四、VLAN 基础基于端口的VLAN四

6、、VLAN 基础五、登陆方式五、登陆方式o 1、串口登陆o 2、Web登陆1、串口登陆1. 连接路由器到配置终端 搭建本地配置环境，如下图所示，只需将配置口电缆的RJ45 一端与路由器的配置口相连，DB9 一端与微机的串口相连；1、串口登陆o 如下图通过Console 口进行本地配置 1、串口登陆o 2. 设置配置终端的参数 （1）进入超级终端 在windows中依次打开： 开始所有程序附件通讯超级终端1、串口登陆o 进入超级终端，键入名称（如下图所示）1、串口登陆o 选择接口1、串口登陆o 端口设置，点击还原为默认值1、串口登陆o 端口设置，点击确定进入配置界面1、串口登陆o 进入配置界面2

7、、Web登陆o第一步：在通过WEB方式登录以太网交换机之前，先正确配置以太网交换机VLAN1接口的IP地址（VLAN1为交换机的缺省VLAN） H3Cinterface vlan-interface 1 /进入vlan1接口 H3C-Vlan-interface1ip address /配置接口地址2、Web登陆o第二步：在以太网交换机上配置欲登录的WEB网管用户名和认证口令。# 配置WEB用户名为admin，密码为admin，用户级别设为3（管理级用户） system-view /进入特权模式H3C local-user admin /配置

8、用户名H3C-luser-admin service-type telnet level 3/配置访问权限H3C-luser-admin password simple admin /用户密码说明：S1626默认有用户名密码，略去此步骤2、Web登陆o 第三步：搭建WEB网管远程配置环境，如图所示。o 第四步：通过PC与交换机相连，并通过浏览器登录交换机。 在WEB网管终端(PC)的浏览器地址栏内输入浏览器会显示WEB网管的登录验证页面如下图。2、Web登陆o 第五步：键入用户名、密码 默认用户名：admin 密码：admin2、Web登陆o 第六步：进入We

9、b配置界面2、Web登陆o 更改用户名密码 系统管理用户管理选择相应用户进行配置2、Web登陆o 查看端口状态 在端口配置中进行相应的操作2、Web登陆o VLAN划分 设备管理VLAN配置802.1Q VLAN2、Web登陆o Mac地址绑定 设备管理Mac配置选择需要绑定的端口o MSR2011路由器配置n Wan口地址，在Ethernet0/0上配置n LAN口地址，在 Ethernet0/1上配置n 配置ospf协议n配置NAT(经办机构1对应nat)n配置NAT(经办机构2对应nat)n 配置 静态路由六、设备配置六、设备配置o MSR2011路由器配置n Wan口地址，在Ether

10、net0/0上配置H3Cinterface Ethernet 0/0 /进入接口H3C-Ethernet0/0ip address 8 52 /配置接口地址六、设备配置o MSR2011路由器配置n LAN口地址，在 Ethernet0/1上配置H3Cinterface Ethernet 0/1 /进入接口命令H3C-Ethernet0/1port link-mode route /更改接口模式为路由模式H3C-Ethernet0/1ip address 10.36.40. 253 /配置接口地址六、设备配置o MSR2

11、011路由器配置n 配置ospf协议H3Cospf 1 router-id /开启ospf协议，配置router-idH3C-ospf-1area 0 /配置区域H3C-ospf-1-area-network 6 /宣告直连网段H3C-ospf-1-area-network 55 /宣告直连网段六、设备配置o MSR2011路由器配置n配置NAT(经办机构1对应nat)H3Cacl number 2001 /配置aclH3C-acl-basic-2001rule permit

12、source 55 /配置aclH3C-acl-basic-2001quit / 退出aclH3Cnat address-group 1 01 01 /生成地址转换组H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2001 address-group 1 /应用NAT六、设备配置o MSR2011路由器配置n配置NAT(经办机构2对应nat)H3Cacl number 2002 /配置aclH3C-acl-basic-2002rule permit sour

13、ce 55 /配置aclH3C-acl-basic-2002quit / 退出aclH3Cnat address-group 2 02 02 /生成地址转换组H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2002 address-group 2 /应用NAT六、设备配置o MSR2011路由器配置n 配置 静态路由H3Cip route-static 54 /配置静态路由，所有到17.16.

14、0.0段的流量全指向54（三层交换机地址）o S3600三层交换机配置n 划分县区人设局VLAN，配置网关n 划分各经办机构VLAN，配置网关n 配置默认路由n 配置和二层交换机相连接口为trunk六、设备配置六、设备配置o S3600三层交换机配置n 划分县区人设局VLAN，配置网关H3Cvlan 100 /创建vlan100H3C-vlan100description rensheju /VLAN描述H3Cinterface Vlan-interface 100/进入vlan100接口H3C-Vlan-interface100ip address 5

15、4 /配置vlan100地址六、设备配置o S3600三层交换机配置划分各经办机构VLAN，配置网关H3Cvlan 10 /创建vlan10H3C-vlan10description jingbanjigou 1/VLAN描述H3Cinterface Vlan-interface 10 /进入vlan10接口H3C-Vlan-interface10ip address 54 /配置vlan10地址(根据各县区经办机构个数的不同，配置相应个数的vlan)六、设备配置o S3600三层交换机配置n 配置默认路由H3Cip

16、 route-static 53 /所有流量都指向出口路由器MSR2011o 配置和二层交换机相连接口为trunkn 配置和二层交换机相连接口为trunk H3Cinterface GigabitEthernet 1/0/32 /进入接口 H3C-GigabitEthernet1/0/32port link-type trunk /接口改成trunk模式 H3C-GigabitEthernet1/0/32port trunk permit vlan all /允许所有vlan信息通过六、设备配置六、设备配置o S1626二层交换机配置n 创建

17、vlan并把端口加入vlann 配置和三层交换机相连接口为trunk六、设备配置o S1626二层交换机配置n 创建vlan并把端口加入vlanH3Cvlan 10 /创建vlan10H3C-vlan10port Ethernet 0/1 to Ethernet0/5 /接口加入vlanH3Cvlan 20 /创建vlan20H3C-vlan10port Ethernet 0/6 to Ethernet0/10 /接口加入vlan20六、设备配置o S1626二层交换机配置n 配置和三层交换机相连接口为trunkH3Cinterface Ethernet0/26 /进入接口H3C-Ethernet0/26port link-type trunk /接口改成trunk模式H3C-Ethernet0/26port trunk permit vlan all /允许所有vlan信息通过七、设备命名规则o 路由器命名（以平山为例） system-view / 进入特权模式 H3Csysname pingshan_R_MSR2011/ 路由器命名 pingshan_R_MSR2011