IT服务部网络管理技术手册Vl.0

IT服务部

网络管理技术手册Vl.O

版本修定:

作者时间修改内容

网络管理技术手册

第一章交换配置.....................................................................3

1.1.VLAN配置..................................................................3

1.1.1增力口VLAN..........................................................................................................................3

1.1.2删除VLAN..........................................................................................................................3

1.1.3VTP管理..............................................................3

1.1.4Trunk设置............................................................5

1.2.ACL配置....................................................................5

1.2.1标准访问列表..........................................................5

1.2.2扩展访问列表..........................................................5

1.2.3基于时间的访问列表....................................................5

1.2.4访问列表在端口上的设置................................................5

1.3.Channel设置................................................................5

第二章路由配置.....................................................................5

2.1.Nat设置......................................................................5

2.2.静态路由设置.................................................................5

2.3.动态路由设置.................................................................5

2.4.几种应用的广域网接口配置....................................................5

2.4.1Serial端口.............................................................5

2.4.2G703端口.............................................................5

第三章防火墙配置..................................................................5

3.1.接口配置.....................................................................6

3.2.路由配置.....................................................................6

3.3.策略配置.....................................................................6

3.4.Zone酉c!置.....................................................................6

3.5.Vrouter配置.................................................................6

第四章负载均衡配置.................................................................6

第一章交换配置

1.1.VLAN配置

在凯达公司局域网内，按照单位物理位置划分了不同的虚拟局域网。

1.1.1增力口VLAN

第一步在VLANdatabase里面增加vlan(配置二层vlan)

MT_6509#confterminal

MT_6509(config)#vlan401

MT_6509#showvlan

第二步在配置模式下，增加interface(配置二层接LI)

MT_6509(config)#interfacevlan401

MT_6509(config-if)#ipadd192.168.1.254255.255.255.0

MT_6509(config-if)#noshutdown

1.1.2删除VLAN

MT_6509(config)#novlan401

MT_6509(config)#nointerfacevlan401

注：在较早的CISCO版本中需要进入Vlandatabase中进行增加或删除vlan的

设置

yysC4006-lE2Bl#vlandatabase

yysC4006-1E2B1(vlan)#vlan4C1

1.1.3VTP管理

(VLANTrunkProtocol)cisco设备用于传输VLAN信息的协议

yysC4006-lE2Bl#shvtpstatus

VTPVersion:2

ConfigurationRevision:48

MaximumVLANssupportedlocally:1005

NumberofexistingVLANs:25

VTPOperatingMode:Server

VTPDomainName:ym

VTPPruningMode:Enabled

VTPV2Mode:Enabled

VTPTrapsGeneration:Disabled

MD5digest:OxA10x3F0x060x440x45OxAI0x840x2E

Configurationlastmodifiedby127.0.0.51at2-2-0713:01:41

LocalupdaterIDis192.168.3.1oninterfaceVil(lowestnumberedVLAN

interfacefound)

这里需要注意几个问题：

1）VTP的ConfigurationRevision（配置修订次数）当前的是48

每进行一次vkm的增加或者删除操作，计数增加1

2）VTPmode分为Servei•（服务器）Clienl（客户端）Transparenl（透明）

三种模式。默认为ServerMode

3）VTPDomainName当前为：yysm默认为：空

4）在一个VTP信息未经过任何更改的局域网内，所有交换机的VTPMode

都为Server,这样VTPConfigurationRevision计数高的交换机将作为

VTPserver其他的交换机将自动学习到该设备的VTP信息和VLAN的

配置信息。这样在一个局域网内，增加一台旧的交换机，很有可能造成

VTP信息的重学，使得VLAN混乱，造成网络故障。

5）因此，在一个规范的网络内要进行前三项的设置，甚至增加VTPPassword

避免造成VLAN信息的混乱

1.1.4Trunk设置

1.2.ACL配置

1.2.1标准访问列表

1.2.2扩展访问列表

1.2.3基于时间的访问列表

1.2.4访问列表在端口上的设置

1.3.Channel设置