员工培训讲义1(实例部分).ppt

1、互联网业务培训 机房人员实例,中国铁通广西分公司,基本知识基本概念,简单网络示意图,交换机(Switch)/网桥（Bridge）/集线器(Hub),路由器(Router)/防火墙(Firewall),WEB 路由器配置上网实例,例子一：,例子二：华为路由器NAT上网配置,1、计算机COM口联设备console口。 2、开始-程序-附件-通信-超级终端,1、配置脚本关键部分 en # sysname RouterA # radius scheme system # domain system # acl number 2000 /配置允许进行NAT转换的内网地址段/ rule 0 permit

2、source 55 rule 1 deny # interface Ethernet0/0 ip address /内网网关/,# interface Serial0/1 ip address 52 /公网出口/ nat outbound 2000 # interface NULL0 ip route-static preference 60 /配置默认路由/ # user-interface con 0 use

3、r-interface vty 0 4 # return,对外提供www等服务,Quidway-Ethernet0/0nat server protocol tcp global www inside www,disp nat session There are currently 1 NAT sessions: Protocol GlobalAddr Port InsideAddr Port DestAddr Port 6 12288 1036 23,2、查看NAT的转换表,例子三 ：交换

4、机VLAN配置,VLAN设置 SwitchAvlan 2 SwitchA-vlan2port e0/3 SwitchA-vlan2vlan 3 SwitchA-vlan3 port e0/6 SwitchBvlan 2 SwitchB-vlan2port e0/3 SwitchB-vlan2vlan 3 SwitchB-vlan3port e0/6 SwitchB-vlan3quit,S3026Ainterface ethernet0/8 S3026A-Ethernet0/8port link-type trunk S3026A-Ethernet0/8port trunk permit vla

5、n 2 3 S3026Binterface ethernet0/1 S3026B-Ethernet0/1port link-type trunk S3026B-Ethernet0/1port trunk permit vlan 2 3 S3026B-Ethernet0/1quit,例子四：DNS服务器的配置,第1步：安装win2003(注意SCSI卡驱动的） 第2步：配置TCP/IP 打开网络连接，然后使用 右键查看本地连接的属性。 选择Internet 协议 (TCP/IP)。查看其属性。 单击常规选项卡 。 选择“使用下面的IP地址”，然后在相应的框中 键入IP 地址、子网掩码和默认网关地

6、址。,第3步：安装 Microsoft DNS 服务器 单击开始，指向 控制面板，然后单击添加或删除程序。 单击“添加或删 除Windows组件”。,第4步：配置转发器 Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务器。,第5步：开放UDP 53端口,第6步：安全设置 修改3389端口 cmd-regedit-查找3389-统一修改为某端口,第6步：nslookup 测试及维护,例子五：9210开局,Login:edsl Password: enazxedsl DSL# conf /进入conf模式： DSL(config)# sho

7、w card/检查业务板类型和对应的槽位号 DSL(config)# card slot 1 cardtype asign /增加业务板类型： card slot 2 cardtype asign DSL(config)#pvlan-mode uplink-port-group 8/1 /设置8/1为上行端口 DSL(config)# add-vlan 2001 /增加VLAN,DSL(config)# add-vlan 2106 DSL(config)# vlan 2001 8/1 ta /上行口透传vlanDSL(config)# vlan 2106 8/1 ta DSL(config)#

8、 vlan 2106 1/1-32 untag /设置业务板vlan DSL(config)# vlan 2106 2/1-32 untag DSL(config)# ip subnet 9 24 2001 /设置网管地址 DSL(config)# ip route 3 /设置默认路由,DSL(config)# snmp-server host 5 private /配置管理地址 DSL(config)# slot adsl-mpvc 1 /进入业务板1 DSL(cfg-sl

9、ot-adsl(m)-1)# pvid 2106 pvc1 /设置业务板pvid： DSL(cfg-slot-adsl(m)-1)# trap-control enable /业务板端口隔离 DSL(cfg-slot-adsl(m)-1)# atm pvc 8:81 pvc1 /设置pvc DSL(cfg-slot-adsl(m)-1)# adsl profile def2m /设置用户速率 copy run s reboot,例子六：5300开局,User Access VerificationUsername: rootPassword:admin进入用户模式，直接参照命令行默认用户/密码

10、是 ：root / admin,MA5302hostname HongYuanXiaoQu_MA5303命名设备名称,根据实际局点名称分配HongYuanXiaoQu_MA5303 enable从普通用户模式进入特权模式HongYuanXiaoQu_MA5303#configure terminal从特权模式进入全局配置模式,HongYuanXiaoQu_MA5303(config)# vlan 10添加管理vlan，所有局点采用相同管理vlan 10，具体请咨询数据， 有个别局点不是vlan 10HongYuanXiaoQu_MA5303(config)# exitHongYuanXiaoQ

11、u_MA5303(config)#interface vlan-interface 10从全局配置模式进入到VLAN接口配置模式必须创建对应VLAN，才 可以进入对应VLAN接口配置模式。,HongYuanXiaoQu_MA5303(config-if-Vlan-interface10)# ip address 24配置设备地址根据工单分配，掩码多数是24, 请跟数据进行确认掩码HongYuanXiaoQu_MA5303(config-if-Vlan-interface10)#exitHongYuanXiaoQu_

12、MA5303(config)#ip route ,HongYuanXiaoQu_MA5303(config)#snmp-server enable traps snmp配置网管数据 直接配置，所有局点相同 HongYuanXiaoQu_MA5303(config)#snmp-server community public ro-直接配置，所有局点相同 HongYuanXiaoQu_MA5303(config)#snmp-server community private rw-直接配置，所有局点相同 HongYuanXiaoQu_MA53

13、03(config)#snmp-server host private-直接配置，所有局点相同 HongYuanXiaoQu_MA5303(config)#snmp-server trap-source Vlan-interface 10 -若是管理vlan是10，若不是10，则根据数据分配，请跟数据确认。,HongYuanXiaoQu_MA5303(config)#board confirm 0-确认单板，所有局点相同,HongYuanXiaoQu_MA5303(config)#adsl line-profile add 3 、 添加线路模板，添加下行1024，上行2

14、56的速率模板，所有局点相同Start profile 3 adding.During input,press CTRL+C to quit,then settings at this time are neglected. please choose the type of template 0-ADSL 1-ADSL2+ (01)0: 0 Will you set basic configuration for modem? (y/n)n:y ADSL operating mode: 0: All(G992.1, G992.2, T1.313) 1: Full rate(G992.1 or

15、 T1.313) 2: G992.2(g.lite) (EADI can not support) 3: T1.313 (EADI can not support) 3: G992.1(g.dmt) 5: g.hs(G992.1 and G992.2，G992.1 is prior), Please select (05) 0: Trellis coding 1-enable 2-disable (12) 1: Upstream channel bit swap 1-enable 2-disable (12) 2: Downstream channel bit swap 1-enable 2-

16、disable (12) 2: Will you set channel mode? (y/n)n:y Please select channel mode 0-interleaved 1-fast (01) 0: Will you set noise margin for modem? (y/n)n:y Minimum noise margin in downstream (015 dB) 0: Maximal noise margin in downstream (031 dB) 31: Target noise margin in downstream(015 dB) 12:6 Mini

17、mum noise margin in upstream (015 dB) 0:,Maximal noise margin in upstream (031 dB) 31: Target noise margin in upstream (015 dB) 12:6 Will you set parameters for rate? (y/n)n:y If you want the fixed rate, set the Minimum value equa to Maximum value. Minimum bit rate in downstream (328160 Kbps) 32: Ma

18、ximum bit rate in downstream (328160 Kbps) 6133:1024 Minimum bit rate in upstream (32896 Kbps) 32: Maximum bit rate in upstream (32896 Kbps) 630:256 Add profile 3 successfully,HongYuanXiaoQu_MA5303(config)#adsl deactive all去激活所有adsl端口，所有局点相同，有点时间，请耐心等30秒左右HongYuanXiaoQu_MA5303(config)#adsl active al

19、l 3绑定线路速率模板，所有局点相同，默认用1M的模板HongYuanXiaoQu_MA5303(config)#adsl pvc vpi 0 vci 35 all配置adsl终端vpi、vci值，所有局点相同,HongYuanXiaoQu_MA5303(config)# interface ethernet7/2/0从全局配置模式进入百兆以太网接口配置模式 HongYuanXiaoQu_MA5303(config-if-Ethernet7/2/0)# switchport mode trunk 配置trunk模式,HongYuanXiaoQu_MA5303(config-if-Etherne

20、t7/2/0)#swtich trunk allow vlan 10 100 to 147允许透传vlan ，根据工单透传网管vlan 10 和业务vlan HongYuanXiaoQu_MA5303(config)#descr TO SJDS_MA5200F 22 port-上行端口描述，根据工单配置 HongYuanXiaoQu_MA5303(config)#exit HongYuanXiaoQu_MA5303#write,查看命令show board 0 -查看所有单板 show adsl port state -查看adsl端口状态show adsl line config -查看ad

21、sl端口线路配置show interface eth 7/2/0 -查看上行接口运行配置状态show interface vlan-interface -查看管理vlan接口地址， 特别是vlan 10,看一下ip地址是否配置正确show ip route static -查看上行路由,例子七：sniffer讲解TCP/IP 协议（参考动画）,例子八：5200G开局,计算机利用PPPOE拨号客户端拨入MA5200G MA5200G的上行口地址： MA5200G对端路由器地址：,【配置地址池】,（1）创建一个名为huawei的本地地址池 MA5200G

22、ip pool huawei local （2）设置地址池缺省网关 MA5200G-ip-pool-huaweigateway （3）创建一个地址段 MA5200G-ip-pool-huaweisection 0 0,【配置认证方案】,（1）进入AAA视图 MA5200Gaaa （2）添加一个新的认证方案Auth1 MA5200G-aaaauthentication-scheme Auth1 （3）配置此认证方案的认证方法为radius认证 MA5200G-aaa-authen-auth1authentica

23、tion-mode radius 这里我们将Auth1这一个认证方案定义为了Radius认证，也就是说采 用这样的一个认证方案的用户是Radius进行认证的，目前对于下层的 用户MA5200G只能采用Radius认证和不认证的方式。,【配置计费方案】,（1）进入AAA视图 MA5200Gaaa （2）添加一个新的计费方案Acct1 MA5200G-aaa accounting-scheme Acct1 （3）配置此计费方案的计费方法为radius计费 MA5200G-aaa-authen-acct1 accounting-mode radius 这里我们将Acct1这一个计费方案定义为了Rad

24、ius计费， 也就是说采用这样的一个计费方案的用户是在Radius进行计 费的，目前对于下层的用户MA5200G只能采用Radius计费和不 计费的方式。,【配置radius服务器】,（1）建立一个名为radius1的radius服务器组 MA5200Gradius-server group radius1 （2）配置主用radius认证服务器的地址和端口号 MA5200G-radius-radius1radius-server authentication 1812,（3）配置备用radius认证服务器的地址和端口号（如果没有 备用服务器这一步可以不配） MA5200G

25、-radius-radius1radius-server authentication 8 1812 secondary （4）配置主用radius计费服务器的地址和端口号 MA5200G-radius-radius1radius-server accounting 1813 （5）配置备用radius计费服务器的地址和端口号（如果没有备用服务器这 一步可以不配） MA5200G-radius-radius1radius-server accounting 8 1813 secondary,（6）配置共享密钥,MA5200G-rad

26、ius-radius1 radius-server shared-key huawei,【配置域】,（1）配置认证域 MA5200G-aaadomain isp （2）指定认证域内的认证方案和计费方案 MA5200G-aaa-domain-ispauthentication-scheme Auth1 MA5200G-aaa-domain-ispaccounting-scheme Acct1 （3）指定该域使用的radius组 MA5200G-aaa-domain-ispradius-server group radius1 （4）指定该域使用的地址池 MA5200G-aaa-domain-is

27、pip-pool huawei,【VT接口的创建】,（1）创建VT接口,MA5200Ginterface Virtual-Template 1 （2）设置PPP的验证方式 MA5200G-Virtual-Template1ppp authentication-mode pap,【将VT接口和实际的物理接口进行绑定】,（1）进入实际的物理以太网接口 MA5200Ginterface ethernet 3/0/7 （2）激活接口 MA5200G-Ethernet3/0/7undo shutdown （3）绑定VT到接口 MA5200G-Ethernet3/0/7pppoe-server bind

28、virtual-template 1,【BAS接口的相关配置】 （1）进入BAS接口视图 MA5200G-Ethernet3/0/7bas （2）设置端口下的用户为二层用户 MA5200G-Ethernet3/0/7-BASaccess-type layer2-subscriber,（3）设置用户的认证域 MA5200G-Ethernet3/0/7-BAS default-domain authentication isp （4）设置端口下用户采用的认证方式 MA5200G-Ethernet3/0/7-BASauthentication-method ppp,【配置上行接口地址】,（1）进入上行接口配置视图 MA5200Ginterface Ethernet1/0/15 （2）激活上行接口 MA5200G- Ethernet1/0/15undo shutdown （3）配置IP地址 MA5200G- Ethernet1/0/15ip address 52 （4）配置默认路由 对于一般条件的接入业务，MA5200G上面只需要配置一条指向上行路由 器端口的默认路由就可以了： MA5200Gip route-static ,例子九：l2tp VPN实例,公司内