网络设备的连接方式和基本配置
网络设备的连接方式和基本配置
consol口控制台口（配置口）在设备上简写为con
consol线缆控制台线（配置线）一端为RJ-45接口，一端为DB9串口。
在连接consol线时，先连接到计算机上，然后再连接网络设备，最好在断电的情况下连接。
1、将控制线连接到计算机的串口上，然后另一端连接到路由器上。
2、启动设备
连接到设备的软件，2种超级终端和SecureCRT
Router> 用户模式
Router>enable
Router# 特权模式
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# 全局配置模式
使用end命令或ctrl+z直接退出到特权模式
Router(config)#hostname huayu
huayu(config)#
路由快速配置
huayu(config)#no ip domain-lookup //禁用域名解析
huayu(config)#line console 0 //进入控制台接口
huayu(config-line)#logging synchronous //使日志同步
huayu(config-line)#exec-timeout 0 0 //永不超时退出
en
conf te
no ip domain-look
line cons 0
logg sync
exec-time 0 0
exit
交换机
恢复出厂设置
Switch#erase nvram:
Switch#reload //重启
Switch#show interfaces f0/1 //查看接口的详细信息（物理层信息）
MTU最大传输单元数据在该接口的最大值
接口的通讯方式
auto 由双方接口自协商，然后定义通讯方式
Full-duplex 全双工通讯
half-duplex 半双工通讯
Switch(config)#interface f0/1
Switch(config-if)#duplex half
配置交换机的管理用IP和网关
给二层交换配置IP地址，主要是为了管理用，通常就是远程配置。例如telnet
Switch(config)#interface vlan 1
Switch(config-if)#ip address 192.168.1.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#line vty 0
Switch(config-line)#passw
Switch(config-line)#password cisco123
Switch(config-line)#login
Switch(config)#enable secret cisco
windows客户端
C:\>telnet 192.168.1.1
给交换机配置网关，通常在不同网段实验或应用中使用
Switch(config)#ip default-gateway 192.168.1.254
cisco的私有协议，意味着这个协议只能应用在cisco设备上。
CDP 用来发现邻居的。
r1#show cdp neighbors
IP地址：在网络层由IP协议定义的计算机的网络地址，可以实现双方的网络层通讯。
由32位2进制数组成，以点分10进制的形式表示。
1.1.1.1/24
一个完整的网络ID，是由IP地址和子网掩码来组成。
子网掩码：分为2部分，网络位和主机位，网络位用2进制数1来表示，用来代表网络编号，主机位用2进制数0来表示，用来代表主机编号。用来定义IP地址的主机位和网络位。
网络位通常放在左边，主机位放到右边
Rip协议及配置
r1#show ip int b //查看配置的ip
（config）# ip route 目的网段掩码（出接口）下一跳（管理距离）
r1(config)#ip route 192.168.2.0 255.255.255.0 s0/0
r1(config)#ip route 2.2.2.0 255.255.255.0 s0/0 //手动配置
r1#ping 192.168.2.1 source 192.168.1.1
ping 192.168.2.1 指定源地址为192.168.1.1
r1#traceroute 192.168.2.1 source 192.168.1.1 //跟踪去往192.168.2.1的路由，非常有用，可以判断故障的位置。
*浮动静态路由
使用管理距离小的，优先级高的路由条目才会出现在路由表中的原理，从而实现路由条目和线路的冗余。
r3#debug ip packet 打开IP数据包的调试开关
多线路的负载均衡
去往相同的目的地有多条线路共同使用，实现负载分担。
cisco的设备中有cef快速转发特性。
关闭cef
r2(config)#no ip cef
r2(config)#int s0/1
r2(config-if)#no ip cef
r2(config)#int s0/2
r2(config-if)#no ip cef
配置动态rip
router rip
network 1.0.0.0
network 192.168.1.0
r1#show ip protocols //查看当前运行的路由协议r1#debug ip rip //打开rip调试信息
r1#no debug all //关闭调试信息开关
r3#clear ip route * //清除垃圾路由信息，更新路由表
r1(config)#router rip
r1(config-router)#version 2 //版本2
r1(config-router)#no auto-summary //关闭自动汇总Ripv2和很多动态路由协议默认会有自动汇总的功能。
10.1.1.1/24
10.2.2.2/24
10.0.0.0/8 1.1.1.1
手动汇总
在发出更新的接口上配置手动汇总。
r1(config)#int s0/0
r1(config-if)#ip summary-address rip 10.0.0.0 255.252.0.0
Rip的(config)#key chain huayu //定义钥匙链的名字
(config-keychain)#key 123 //定义钥匙的编号
(config-keychain-key)#key-string cisco//定义钥匙的密码
#interface Ethernet0/0 //应用到接口上
(config-if)#ip rip authentication key-chain huayu
(config-if)#ip rip authentication mode md5 //md5加密
Rip v2被动接口和单播更新
r2(config-router)#passive-interface e0/0 //在b的e0/0配置被动接口
r2(config-router)#neighbor 192.1.1.2 //b和c单薄更新。
r3(config-if)#no ip split-horizon //关闭水平分隔，这样a也能学习到b的，但是不会知道b 里面的拓扑。
Eigrp配置
运行EIGRP的路由器中包含3张表
1、邻居表：存放着邻居的信息
2、拓扑表：存放根据从邻居那更新来的拓扑信息而描述的网络拓扑结构
3、路由表：就是描述通过扩散更新算法计算后得出最优路径。
r1(config)#router ei 100 //100是表示自治系统
r1(config-router)#no auto-summary
r1(config-router)#net 0.0.0.0 //宣告所有接口
r2#show ip eigrp topology //查看eigrp的拓扑表邻居表neighbor table
r1(config-if)#ip summary-address eigrp 100 10.1.0.0 255.255.252.0
eigrp自己学习自己的手动汇总。
?关闭自动汇总
?Router (config-router)# no auto-summary
?EIGRP的手动汇总
Router (config-if)# ip summary-address eigrp 1 1.1.0.0 255.255.0.0 OSPF配置
链路状态：主要是以带宽来衡量的
成本：也成为代价或开销cost 其实就是度量
area 0：骨干区域
area 1：非骨干区域
DR：指定路由器
BDR：备份指定路由器
DRother:非指定路由器
邻居数据库：记录着ospf的邻居信息
拓扑数据库：根据链路状态数据库产生的网络拓扑数据
RID Router ID:路由器ID，可以理解为路由器的编号
路由器ID的选择
最优先选择回环接口的地址，如果有多个地址，选择数值最大的
其次选择物理接口的IP地址，如果有多个，就选择数值最大的
r1(config)#router ospf 100 //启用ospf进程，100为进程号
r1(config-router)#router-id 192.168.1.1 //定义RID
r1(config-router)#network 192.168.1.1 0.0.0.255 area 0 //宣告网络
r1(config-router)#network 1.1.1.1 0.0.0.255 area 0
r3(config-router)#network 0.0.0.0 0.0.0.0 area 0 //宣告所有
r2#show ip ospf neighbor //查看ospf的邻居
r2(config)#int s0/0
r2(config-if)#ip ospf network point-to-point //指定ospf的网络类型
r1#clear ip ospf process //重启ospf进程
Reset ALL OSPF processes? [no]: yes
r1#debug ip ospf hello //打开ospf的hello调试
r2(config)#router ospf 100
r2(config-router)#neighbor 192.168.1.1 //手动指定邻居在NBMA网络中应用r2(config-router)#neighbor 192.168.3.1
show ip protocols //查看拓扑数据，看RID，DR 和BDR
show ip route
?显示学习来的路由条目，确定本地与网络之间的连接
show ip ospf interface
?检验配置的接口在哪个区域，邻接关系
clear ip ospf process
?刷新路由协议的进程，如重新选举DR、BDR
Show ip ospf neighbor //查看邻居信息。
设置s0接口的优先级
?Router(config)# interface f0/0
?Router(config-if)# ip ospf priority 100
显示接口的优先级信息
?Router# show ip ospf interface s0
上图配置如下；
1，配置末梢区域，在区域中所有路由器上配置
–RT(config-router)# area
r2(config)#router ospf 10
r2(config-router)#area 1 stub
r3(config)#router ospf 10
r3(config-router)#area 1 stub
在末梢区域的基础上配置完全末梢区域，在ABR上配置
r2(config)#router ospf 10
r2(config-router)#area 1 stub no-summary
O*IA 0.0.0.0/0 [110/65] via 192.168.2.1, 00:01:13, Serial0/0（结果）
1、减少了LSA泛洪，只接受1、2类型的LSA，减少了带宽的占用
2、减少了路由条目，提高查询速度
2，RIP重分布到OSPF 在ASBR上配置
r5(config)#router ospf 10
r5(config-router)#redistribute rip metric 20 subnets
OSPF重分布到RIP 在ASBR上配置
r5(config)#router rip
r5(config-router)#redistribute ospf 10 metric 3 //3代表条数
NSSA区域
ABR
r1(config)#router ospf 10
r1(config-router)#area 2 nssa
IR
r4(config)#router os 10
r4(config-router)#area 2 nssa
ASBR
r5(config)#router ospf 10
r5(config-router)#area 2 nssa
给NSSA区域添加默认路由
r1(config-router)#area 2 nssa default-information-originate /非末梢区域和内部连接的路由上做。
给NSSA区域的内部减少域间路由条目，阻止LSA3的更新
r1(config-router)#area 2 nssa no-summary
OSPF的汇总
外部路由的汇总ASBR
r5(config)#router ospf 10
r5(config-router)#summary-address 2.2.0.0 255.255.252.0
ospf内部的区域路由汇总，在ABR上做
r2(config)#router ospf 10
r2(config-router)#area 1 range 1.1.0.0 255.255.252.0
路由重分配，具体操作如下
1，配上相应的ip地址，和为每台路由器配置会换接口地址
2，R2的具体配置
interface Loopback0
ip address 2.2.2.2 255.255.255.0
!
interface Serial0/0
ip address 192.168.1.2 255.255.255.0
serial restart-delay 0
!
interface Serial0/1
ip address 192.168.2.1 255.255.255.0
serial restart-delay 0
!
interface Serial0/2
ip address 192.168.4.1 255.255.255.0
serial restart-delay 0
!
interface Serial0/3
ip address 192.168.5.1 255.255.255.0
serial restart-delay 0
!
router eigrp 100
network 192.168.4.0
auto-summary
!
router ospf 10
log-adjacency-changes
network 192.168.2.0 0.0.0.255 area 0
!
router rip
version 2
network 2.0.0.0
network 192.168.1.0
no auto-summary
!
ip http server
no ip http secure-server
!
ip route 6.6.6.0 255.255.255.0 192.168.5.2
2，ASBR上做路由重分配r2上做
具体如下：
重分布路由到rip
r2(config)#router rip
EIGRP----RIP
r2(config-router)#redistribute eigrp 100 metric 2
OSPF----RIP
r2(config-router)#redistribute ospf 11 metric 3 直连----RIP
r2(config-router)#redistribute connected metric 4
静态----RIP
r2(config-router)#redistribute static metric 5
重分布路由到EIGRP
r2(config)#router eigrp 100
RIP----EIGRP
r2(config-router)#redistribute rip metric 10000 100 255 1 1500
OSPF----EIGRP
r2(config-router)#redistribute ospf 11 metric 10000 100 255 1 1500
直连到----EIGRP
r2(config-router)#redistribute connected metric 10000 100 255 1 1500
静态----EIGRP
r2(config-router)#redistribute static metric 10000 100 255 1 1500
重分布路由到ospf
rip---ospf
默认的类型2
r2(config-router)#redistribute rip subnets
类型1
r2(config-router)#redistribute rip subnets metric-type 1
如果不指定度量，默认为20
eigrp----ospf
r2(config-router)#redistribute eigrp 100 subnets metric-type 1
直连和静态到ospf
r2(config-router)#redistribute connected subnets metric-type 1
r2(config-router)#redistribute static subnets metric-type 1
实验10 BGP路由协议原理、配置与排错实验
10.1 实验内容
●BGP的基本配置；
●BGP的聚合；
●BGP属性简单应用；
●BGP路由反射器的作用；
●基于as－path的路由策略。
说明：本文所有实验环境共用一个组网图。在不支持loopback的软件版本中，建议使用dialer 口替代loopback口。
在本实验中，所有的实验都是沿用前面的配置，在进行下一个实验前请
不要修改前面已完成的配置。软件版本：Version 1.74 Release 0006。
10.2 BGP基本配置
10.2.1 实验目的
●掌握配置BGP的基本配置命令；
●邻居关系的建立；
●路由的引入，察看实验结果。
10.2.2 实验环境
●Quidway 26 系列或更高性能路由器4台，交叉网线2根，V35或
V24 DTE/DCE 线缆2 对。
10.2.3 实验组网图
图10-1实验组网图
10.2.4 实验步骤
1. 配置建立路由器RouterA RouterB RouterC 邻居关系
RouterA：配置路由器A的接口地址，启动BGP协议，设置BGP邻居。//配置路由器A的接口地址
[RouterA-Serial0] ip address 11.1.1.1 255.255.0.0
[RouterA-Ethernet0] ip address 11.2.1.1 255.255.0.0
[RouterA-LoopBack1] ip address 10.1.1.1 255.0.0.0
[RouterA-LoopBack2] ip address 1.1.1.1 255.0.0.0
//启动BGP协议
[RouterA]bgp 100
//设置BGP邻居
[RouterA-bgp]peer 11.1.1.2 as-number 200
[RouterA-bgp]peer 11.2.1.2 as-number 200
[RouterA] save
配置路由器C：
[RouterC-LoopBack1] ip address 3.3.3.3 255.0.0.0
[RouterC-Ethernet0] ip address 11.2.1.2 255.255.0.0
[RouterC] bgp 200
[RouterC-bgp]peer 11.2.1.1 as-number 100
[RouterC] save
配置路由器B：
[RouterB-Serial0] ip address 11.1.1.1 255.255.0.0
[RouterB] bgp 200
[RouterB-bgp]peer 11.1.1.2 as-number 100
[RouterB] save
在路由器A上执行:
[RouterA]display bgp summary
Neighbor V AS MsgRcvd MsgSent OutQ Up/Down State
11.1.1.2 4 200 2 3 0 00:00:09 Established 11.2.1.2 4 200 11 12 0 00:09:23 Established 两EBGP邻居已经建立。
1、引入路由
问题1：为什么没有任何BGP路由?
BGP本身不会产生路由，只能转发引入的路由，需要引入
引入10.0.0.0网段的路由:
[RouterA-bgp]network 10.0.0.0
[RouterA-bgp]display bgp
BGP local router ID is 11.1.1.2
Status codes: s suppressed, d damped, h history, * valid, > best, i internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Path
*> 10.0.0.0 11.1.1.1 100 i
[RouterB]display bgp
BGP local router ID is 11.1.1.2
Status codes: s suppressed, d damped, h history, * valid, > best, i internal
Origin codes: i - IGP, e - EGP, ? - incomplete
Network Next Hop Metric LocPrf Path
*> 10.0.0.0 11.1.1.1 100 i
[RouterB]display ip routing-table
Routing Tables:
Destination/Mask Proto Pref Metric Nexthop Interface
10.0.0.0/8 BGP 170 0 11.1.1.1 Serial0
11.1.0.0/16 Direct 0 0 11.1.1.1 Serial0
11.1.1.1/32 Direct 0 0 11.1.1.1 Serial0
11.1.1.2/32 Direct 0 0 127.0.0.1 LoopBack0
127.0.0.0/8 Direct 0 0 127.0.0.1 LoopBack0
127.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0
[RouterB]ping 10.1.1.1
PING 10.1.1.1: 56 data bytes, press CTRL_C to break
Reply from 10.1.1.1: bytes=56 Sequence=0 ttl=255 time = 27 ms
Reply from 10.1.1.1: bytes=56 Sequence=1 ttl=255 time = 28 ms
Reply from 10.1.1.1: bytes=56 Sequence=2 ttl=255 time = 27 ms
Reply from 10.1.1.1: bytes=56 Sequence=3 ttl=255 time = 28 ms
Reply from 10.1.1.1: bytes=56 Sequence=4 ttl=255 time = 27 ms
--- 10.1.1.1 ping statistics ---
5 packets transmitted
5 packets received
0.00% packet loss
round-trip min/avg/max = 27/27/28 ms
网络设备使用、管理规定
某某石油管理局企业标准 网络设备使用、管理规定 1总则 为保证某某油田网络的正常运行，根据《中华人民共和国信息安全管理条例》等国家规定，制定某某油田管理局《网络设备使用管理规范》，本规范适用于某某油田管理局网络使用和管理人员。 2适用范围 本规范适用于某某油田管理局及下属单位配置的网络设备的购置、使用、维修、储存等方面。 3规范解释权 某某油田管理局信息安全管理中心对本规范拥有解释权。 4网络设备的管理 4.1设备的购置管理 4.1.1设备的选型 1)严禁使用未经国家质量认证的网络产品。 2)尽量采用我国自主开发研制的网络技术和设备。 3)涉及网络安全的网络产品（如：防火墙，路由器，交换机等等），必须 使用经过国家信息安全质量认证的产品。 4)严禁直接采用境外密码设备。 5)必须采用境外安全产品时，该产品必须经过国家信息安全测评机构的认 可。 6)对一般网络设备的选型须遵守以下注意事项： ?确保网络具有良好的可扩充性，系统易于升级； ?确保网络具有开放性，支持异种网络互联；
?确保所选的网管系统，具有数据流量分析、系统故障及运行状态检测和虚拟网络管理功能； ?确保网络的安全性和保密性 4.1.2设备监测 ?设备符合系统选型并获得批准后，方可购置。 ?凡购回的设备应在测试环境下经过连续72小时以上的单机运行和48小时的应用系统兼容性运行测试。 ?通过测试后，设备才能进入时运行阶段。时间长短根据需要自行确定。 ?通过试运行的设备，才能正式运行。 4.1.3设备登记 对所有设备必须建立项目齐全。管理严格的购置、移交、使用、维护、维修、报废等登记制度，并认真做好登记及检查工作，保证设备管理工作正规化。 4.2设备使用管理 4.2.1机房设备各种连接线较多，电源管理应科学、合理，保持电脑和 各种外设处于最佳状态。 4.2.2主服务器如Web、Mail、WWW、DNS等服务器，其中设置参数不得 随意再修改，如果不是特殊情况，不要随意关闭服务器。 4.2.3防火墙，交换机，HUB，路由器等按规定配置，一旦配置成功， 不得随意修改。 4.2.4机箱柜一定要加锁保护，并且远离电源，不宜加锁保护且对管理 人员造成危险的设备靠里间放置，并且一定要设置警告标志。 4.2.5设备的使用必须指定专人负责并建立详细的运行日志。 4.2.6由设备责任人负责设备的使用登记，登记内容应包括运行起止时 间，累计运行时数以及运行状况等。 4.2.7由责任人负责进行设备的日常清洗及定期保养维护，做好维护记 录，保证设备处于最佳状态。 4.2.8一旦设备出现故障，责任人应立即如实填写故障报告，并通知有 关人员处理。 4.2.9设备责任人应保证设备在安全环境（出厂标称的使用环境）下运 行。 4.2.10骨干网络设备所属权归油田管理局，由下级单位维护。 4.3设备维修管理 4.3.1设备必须有专人负责进行维修，并建立满足正常运行最低要求 的易损备件的备件库。
《网络设备配置技术》大作业
《网络设备配置技术》大作业 学生完成大作业后，新建一个名为学号+姓名的文件夹，将做好的packet tracer的文件命名为1.pkt放入到该文件夹中。并将该文件夹于9月11日前打包发送至@https://www.360docs.net/doc/6710961523.html,中。 一、下图为某企业网络拓扑图，接入层采用二层交换机2960，汇聚和核心层使用了一台三层交换机3560 24PS，局域网边缘采用一台路由器LAN ROUTER 用于连接到外部网络的INTERNET ROUTER，两台路由器型号都为2811，并且安装了WIC-1T模块。 为了提高交换机的传输带宽，并实现链路的冗余备份，2960与3560 24PS之间使用两条链路连接。2960在F0/10端口上连接一台PC0，PC0处于VLAN100中，在F0/20端口上连接一台PC1，PC1处于VLAN200中。3560 24PS使用具有三层特性的物理端口F0/15与LAN ROUTER的F0/0相连，在LAN ROUTER 的S0/3/0接口上连接一台INTERNET ROUTER路由器，INTERNET ROUTER 的F0/0接口上连接了一台WEB和FTP服务器。 为了实现局域网资源共享，需要PC0机和PC1能够相互访问。为了防止公司内部的网络攻击和破坏行为，限制公司员工主机使用网络，PC0只能通过网络连接到外部的Web服务器，能够进行Web网页的浏览。PC1只能访问外部网络的FTP服务器，能够进行文件的上传和下载。拒绝其它任何对服务器的访问行为。
图1网络拓扑图 表1 IP地址规划与配置 设备名称IP地址子网掩码网关 PC0 192.168.100.100 255.255.255.0 192.168.100.1 PC1 192.168.200.200 255.255.255.0 192.168.200.1 VLAN 100 192.168.100.1 255.255.255.0 VLAN 200 192.168.200.1 255.255.255.0 3560 24PS F0/15 172.16.1.1 255.255.0.0 LAN ROUTER F0/0 172.16.1.2 255.255.0.0 LAN ROUTER S0/3/0 100.1.1.1 255.0.0.0 INTERNET ROUTER 100.1.1.2 255.0.0.0 S0/3/0 INTERNETROUTER F0/0 69.125.76.1 255.0.0.0 Web服务器、FTP服务器69.125.76.100 255.0.0.0 69.125.76.1 考试要求 1、在桌面新建一个文件夹，文件夹名称为“学号+姓名”，用于保存考试过程中 的相关文档； 2、保存配置过程中要求截屏的图片文件（“三层交换.jpg”、“全网贯通.jpg”、“路 由表.jpg”、“访问控制列表.jpg”） 3、保存每个4个网络互联设备的配置文档，文档名称为“Lan_router.txt”、 “Internet_Router.txt”、“3560 24PS.txt”、“2960.txt”（在完成所有操作后，将
网络设备的基本配置
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量：_______16______
任务1：配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1：实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2：通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1（或适当的 COM 端口） COM1 属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 当超级终端会话窗口出现后，按Enter键直到路由器发出响应。 如果路由器终端处于配置模式，请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
网络设备配置与管理课程标准
附件 2： 《网络设备配置与管理》 课程标准 XXXX职业技术学院二〇一五 年 10 月
《网络设备配置与管理》课程标准 一、课程基本信息 课程名称：网络设备配置与管理 课程类别：专业核心课程 学时学分：108 学时， 6.5 学分 适用专业：适用三学制高职计算机网络技术专业 二、课程概述 《网络设备的配置与管理》是计算机网络技术专业的专业核心课程，让学生能够掌握网络基础知识和常用的网络通信协议，会配置常见的路由器和以太网交换机，并且掌 握如何利用这些技术去构建、维护中、小企业网络。 三、本课程与其他课程关系 来源于专业教学标准，具有针对性 序号前期课程名称为本课程支撑的主要能力 1计算机网络基础计算机网络体系结构的基本认识能力 2综合布线技术结构化布线系统的处理能力3计算机英语查阅英文资料的能力序号后期课程名称为本课程支撑的主要能力 1网络安全网络互联互通、网络协议应用等能力 四、工作任务和课程目标（一）工作任务及职业能力 表 1 工作任务与职业能力分析表工作领域工作任务职业能力学习项目 1、熟悉网络通信线缆 1、制作网线 组建局域网2、会制作水晶头 3、熟悉局域网拓扑结构2、通过交换机组建对等简单组网实训局域网 4、掌握交换机工作原理 1、交换机的基本配置配置与管理交 2、广播域与冲突域的概 念 换机3、 VLAN 的原理 4、 VLAN 的配制方法1、通过 VLAN隔离广播域 2、通过汇聚连接实现不 虚拟局域网实训同交换机间相同VLAN的 通信
配置与管理 路由器 配置与管理路 由 网络安全管理5、 Trunk 汇聚连接 6、 Vlan 间路由设置 1、路由器基本配置 2、掌握 PPP 协议原理 3、 PAP 验证配置 4、 CHAP 验证配置 1、了解 IP 地址分配 2、了解子网掩码 3、静态路由配置方法 4、熟悉路由表 5、掌握默认路由 1、熟悉 IP 地址分配 2、熟悉子网掩码 3、 RIP 路由配置方法 4、熟悉 RIP1 和 RIP2 协 议 5、掌握 RIP 路由协议原理 1、掌握地址分配 2、掌握 OSPF 协议原理 3、 OSPF 的分区域管理 4、熟悉 LSA 的类型 5、了解边缘区域的类型 1、熟悉子网划分 2、掌握包过滤的原理 3、会配置基本访问控制列 表 4、会配置基本访问控制列 表 5、用 ACL 实现对上层协议 的过滤 1、掌握私有地址 2、掌握 NAT 协议原理 3、掌握 EASY IP 配置 4、掌握 NAT SERVER 配 置 3、不同 VLAN件的通 信 1、路由器基本配置。 ConSole 口配置及 Telnet登录配置 2、 PPP协议验证配置 1、 IP 地址分配 2、掩码设置 3、静态路由设置实现网 络互通 1、 IP 地址分配 2、掩码设置 3、 RIP 路由设置 实现网络互通 1、 IP 地址分配 2、OSPF路由设置 实现网络互通 1、 IP 地址分配 2、基本访问控制列表配 置 3、高级访问控制列表配 置 1、 EASY IP 配置 2、 NAT SERVER配 置 广域网配置 静态路由 Rip 路由 OSPF路由 ACL包过滤 NAT防火墙 （二）课程目标 表2《网络设备配置与管理》教学目标知识目标能力目标素质目标
网络设备技术方案
1、方案说明 1.1、项目说明 系统简称：沈阳市旅游局网络应用系统项目 设计单位：沈阳昂立信息技术有限公司 1.2、方案内容 本方案为系统总体方案。主要内容包括： (1)、项目需求分析 (2)、系统总体设计方案 (3)、系统平台设计方案 (4)、网络设计方案 2、项目需求分析 2.1、基本原则 建立高效的计算机网络系统，提高工作效率。 建立内部网络综合应用平台，提高综合应用管理水平。 构建ntranet互联，对外进行数据访问并对外部用户提供信息访问。 2.2、内部办公网络总体目标 运用现代化的管理手段，强化网络安全管理，规范网络运行状态，科学进行网络配置，努力提高综合管理水平，进一步提高核心竞争力。 2.3、系统目标 建设高可靠、高效率的网络中心。 各部门工作的管理信息自动传递。 与上级机构进行广域网的连接。
实现远程多媒体信息传递，充分共享资源。 构建基于Internet/Intranet基础的应用系统，实现办公自动化。 建立Internet应用，扩大公司知名度，提高自身的企业形象 3、项目总体设计 3.1、设计原则 以期建立一套先进、完整的适合于沈阳市旅游局的网络平台系统。出于以上考虑，我们在进行网络系统工程设计时,遵循以下设计原则： 先进性 系统设计采用先进的系统体系结构、软硬件技术和设备，满足应用系统在目前以及将来相当长一段时间对系统的要求，从而达到提高信息化水平、实现先进管理思想的目标，又能够在一定的时间内保持技术领先，保护投资，保证整个系统的高效、正常运行。 实用性 系统建设的目的是为了实际应用，实用是系统建设的基础，满足系统用户的使用需求是系统建设的最基本目标。 可靠性 网络设备作为连接系统的主要数据和通讯的桥梁，是系统的基础。网络系统的可靠性不仅表现在网络设备本身应具有极高的可靠性，另外，网络系统的拓扑结构也应考虑冗余和备份，以充分保障系统的可靠运行。 安全性 系统拥有重要的业务信息和数据，如何保证这些信息的安全与正确，避免给系统带来重大损失，网络的安全性是非常重要的。采用VLAN技术也可从某种程度上隔离不同工作组的信息，在服务器、存储设备、网络的设计上充分考虑冗
机房设备配置备份操作规程
西安市浐灞河发展有限公司机房 机房设备配置备份操作规程 一、适用对象 本规程适用于进行机房设备配置备份操作的管理员。 二、适用范围 西安市浐灞河发展有限公司机房设备配置备份操作。 三、文件说明 为了规范机房设备配置备份操作特制定本规程。 四、作业岗位及职责 1.涉及岗位名称：维护工程师 2.岗位职责 3.维护工程师岗位职责：执行机房设备配置备份操作。 五、监督及处罚办法 1.监督由运维服务部自查和服务管理部门检查。 2.对于违反上述操作规定的依据《西安未来国际信息股份有限公司作业文 件执行监督管理办法V1.0》处理。 3.由信息化中心管理办公室监督抽查。 六、操作规程 依据安全管理规范和用户业务需要，机房制定网络、系统、应用数据备份的详细作业计划和备份脚本，需上报公司运维服务部领导，且经用户确认后方可执行。 1.为提高数据备份的自动化运行管理水平，做好本地数据冷备份，尽量减少人为操作与干预，避免误操作。
2.数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期时间定期对数据进行自动备份；临时备份是指在特殊情况（如软件升级、设备更换、感染病毒等）下，临时手工对数据进行备份。 3.备份的方式：一是完全备份，对备份的内容进行整体备份。二是增量备份，仅对相对于上一次备份后的新增加和修改过的数据进行备份。 4.为保证所备份的内容可再现系统运行环境，数据备份内容应包括网络系统的所有关键数据。 5.数据备份作业应建立备份文件档案及档案库，由专人管理。详细记录数据的备份策略、恢复策略、责任人，备份数据根据需要至少建立两个以上的备份副本，用户和机房各自保存一份。 6.数据备份可存放在存储设备、硬盘、软盘、光盘、磁带等介质上，要确保备份数据的可恢复性。存储介质应存放在无磁性、辐射性的安全环境，要定期对备份数据进行恢复性测试，并做好记录。 7.对计算机或设备进行软件安装、系统升级或更改配置时，应根据业务系统的重要程度进行系统、数据、设备参数的备份。 8.机房值班人员每天必须严格按照流程检查各个业务系统的备份数据，确保数据备份已成功，若备份不成功，需要及时上报机房经理联系用户处理。 七、制作配置数据备份登记表 1.进行备份工作前，需对被备份的设备进行登记并规划备份策略及恢复策略。具体表格如下： 配置数据备份登记 表（模板）.xls 八、备份配置操作步骤如下 (一)V PN设备配置备份操作步骤： 1.登陆：出口VPN设备登陆需通过堡垒主机进行访问。（访问方式：在IE 中输入https://125.76.22 2.146，通过已有账号进入堡垒主机系统，访问出口VPN 资源http:// 125.76.222.146:1000）
网络设备的基本配置
实验：网络设备基本配置 拓扑图 学习目标 ? 配置Cisco路由器的全局配置设置。 ?配置Cisco路由器的访问口令。 ? 配置Cisco路由器的接口。 ?保存路由器配置文件。 ? 配置Cisco交换机。 背景 1. 常见配置任务包括设置主机名、访问口令和MOTD标语。 接口配置极其重要。除了分配第3层IP地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到NVRAM中才能保持到设备重新启动后。 场景 在本实验中，学生将配置Cisco路由器和Cisco交换机的常用设置。 指定IP地址为，为子网预留4位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量： _________ 16 _________ 每个子网内可用主机的数量：—14 _______________________
任务1 :配置Cisco路由器的全局配置设置。 图1.实验的电缆连接。
步骤1:实际连接设备 请参阅图1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过DB-9或DB-25适配 器连接到主机计算机的COM 1端口。在主机计算机的网卡(NIC)与路由器的接口FaO/O之间连接交叉电缆。 在路由器的接口FaO/1与交换机的任意接口(1-24)之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤2 :通过超级终端将主机计算机连接到路由器。 从Windows的任务栏中单击“开始”| “程序” | “附件” | “通讯” | “超级终端”启动超级终端程序。 使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1 (或适当的COM端口) COM1属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位： 1 数据流控制：无 当超级终端会话窗口岀现后，按Enter键直到路由器发岀响应。 如果路由器终端处于配置模式，请通过键入NO退岀。 Would you like to en ter the in itial con figurati on dialog?[yes/no]: no Press RETURN to get started! Router〉 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
H3C网络设备巡检服务工作规范
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
通信设备硬件安装规范及要求
通信设备硬件安装要求 目录 前言 第一章机柜机箱安装 (1) 第二章信号电缆布放 (3) 第三章终端天线等安装 (5) 第四章电源、接地 (8) 第五章设备安装环境 (10) 第六章通信工程防护技术 (14)
附件1：安全生产口诀 (21) 附件2：硬件质量标准口诀 (22)
前言 时代不断发展，通信设备不断的更新。面对越来越多的通信设备，纷繁复杂，如何进行规范有效地安装是大家必须面对的问题。但这些设备基本的安装原理却是相通的。本手册即是通过对通信设备安装的一般过程加以提炼，让安装人员理解硬件安装的要点、重点。从而达到规范安装的目的。 本手册共分七章来阐述硬件安装原理。第一章为机柜机箱安装；第二章信号电缆布放；第三章终端天线等安装；第四章电源、接地；第五章安装环境；第六章通信工程防护技术； 适用范围：设备硬件安装。如涉及到的标准与其他国家有冲突时，应参考设备安装所在国家的国标。
第一章机柜机箱安装 一、要求 A 、设备表面不受损： 机柜表面相当于设备华丽的外衣.如果设备表面受损，一方面客户会认为施工质量低劣，影响工程满意度和工程验收；另一方面会降低设备的防腐性能；所以在施工过程中必须注意对设备表面的保护。设备移动安装和操作过程中做好设备表面保护。例如：施工时应带干净手套接触金属表面、设备工具操作和放置尽量不触及设备表面。注意防止人体、工具、材料、配件以及其他设备对设备表面造成凹陷、刮痕、污迹和变形等损坏。 B、整齐： 设备排列整齐有序，层次分明，无凹凸不齐；无紊乱、无序等现象；同时整齐的布放也便于维护与扩容设备，提高机房空间利用率、利于设备维护等等。 C、牢固： 设备安装后保持稳固，不移动、滑动、摇摆和抖动等，能承受一定程度的地震以及较大的外有推力和拉力等外力因素的振荡、推拉而不发生物理位置偏移；在视觉上主要表现为设备各种紧固件螺栓等紧合无隙，设备无倾斜等，达到国家规定的抗震要求。 D、便于维护及扩容： 设备安装方便、快捷和高质就是效率高的体现。在安装设备时应统一规划机柜的摆放位置，走线方式等等，不能只考虑当时施工方便，要便于今后的扩容和维护。对于一个设备的安装一定要有一个长期与整体的观念。
常用网络设备设备
物理层设备 1.调制解调器 调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。 ⑵调制与解调方式 调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有：调幅、调频和调相三种基本方式。 调幅：振幅调制其载波信号将随着调制信号的振幅而变化。 调频：载波信号的频率随着调制信号而改变。 调相：相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置：调解解调器可以分为内置式和外置式 按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。 ⑷调制解调器的功能 ?差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。 线路连接： ?将电话线引线的一端插头插入调制解调器后面LINE端口。
(完整版)信息安全管理制度-网络安全设备配置规范
网络安全设备配置规范 XXX 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭telnet、http、ping、snmp等， 以及使用SSH而不是telnet远程管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许HTTP到公网Web服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗DoS/DDoS攻击？ 5.防火墙是否阻断下述欺骗、私有（RFC1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（RFC1918）地址（10.0.0.0 –10.255.255.255、 172.16.0.0 –172.31..255.255、192.168.0.0 –
网络工程师 网络设备配置技术
网络工程师-网络设备配置技术 (总分：30.00，做题时间：90分钟) 一、 (总题数：30，分数：30.00) 1.下列不属于生成树协议目前常见版本的是______。 （分数：1.00） A.STP生成树协议(IEEE 802.1D) B.RSTP快速生成树协议(IEEE 802.1W) C.MSTP多生成树协议(IEEE 802.1S) D.VSTP超生成树协议(IEEE 802.1K) √ 解析：生成树协议(Spanning-Tree)的作用是在交换机网络中提供冗余链路，并且解决交换机网络的环路问题。生成树协议利用SPA算法(生成树算法)在存在交换环路的网络中生成一个没有环路的树型网络。运用该算法将交换网络冗余的备份链路在逻辑上断开，当主要链路出现故障时，能自动切换到备份链路，保证数据的正常转发。 生成树协议目前常见的版本有STP(生成树协议IEEE 802.1D)、RSTP(快速生成树协议 IEEE 802.1W)、MSTP(多生成树协议IEEE 802.1S)。 2.路由协议存在路由自环问题______。 （分数：1.00） A.RIP √ B.BGP C.OSPF D.IS-IS 解析：路由自环的产生主要是因为生成该条路由信息的路由器没有加入生成者的信息，即每一条路由信息都无法知道最初是由谁生成的。 OSPF采用一些技术手段(如SPF算法、邻接关系等)避免了路由自环的产生。在网络中，路由自环的产生将导致网络带宽资源的极大耗费，甚至使网络不可用。OSPF协议从根本(算法本身)上避免了自环的产生。采用距离向量协议的RIP等协议时，路由自环是不可避免的。为了完善这些协议，只能采取若干措施，在自环发生前降低其发生的概率，在自环发生后减小其影响范围和时间。 3.下面有关NAT叙述不正确的是______。 （分数：1.00） A.NAT是英文“地址转换”的缩写，又称地址翻译 B.NAT用来实现私有地址与公用网络地址之间的转换 C.当内部网络的主机访问外部网络的时候，一定不需要NAT D.地址转换的提出为解决IP地址紧张的问题提供了一个有效途径√ 解析：NAT网络地址转换通过将专用网络地址(如企业内部网Intranet)转换为公用地址(如互联网Internet)，从而对外
网络安全操作规程
网络安全操作规程 1.目的 为加强公司计算机设备及网络，系统数据，研发数据，源代码，信息安全的管理，确保计算机及公司网络系统正常可靠地运行，保证各部门日常工作的顺利开展，特制定计算机网络及信息安全管理规程。 2.范围 适用于本公司各部门的计算机，网络设备，办公设备（以下简称IT设备）和数据，信息安全的管理。 3.职责 3.1公司内IT设备维护，系统管理，信息安全管理，网络管理由IT部门统一安排执行管理。 3.2使用者对分配给其使用的IT设备安全和完整性负责，部门负责人对本部门IT设备的安全和完整性负责。部门负责人对部门网络及信息安全负责。 3.3各个部门配合本规定的实施。 4.操作规程 4.1 计算机与网络管理程序 4.1.1 IT设备的领用、采购，回收，维修，更换流程 （1）各部门新增招聘计划时，必须提前15天到行政部备案，如果库存的IT设备无法满足申请部门的需求或者库存无货时，就转采购申请。需采购的IT设备必须经IT人员确认配置后方可交由采购部采购。采购回来的设备由物资部交由仓库管理员签收后入库。 （2）新入职人员必须接受计算机网络及信息安全管理规程培训，培训合格后才可以申请IT设备。 （3）库存IT设备的申领申请人填写IT需求申请表，经IT人员确认核实相关配置。在库存有货的情况下由申请人经各级领导逐级审批，凭审批后的申请表到仓库领取。库存无货转采购流程。 （4）回收后的IT设备数据处理为保障公司信息数据安全，对于需要归还的IT设备，使用部门归还前自行备份IT设备数据，归还前清空数据。需归还的设备由归还人员填写归还申请表经IT人员检测配置无误后，由归还人员将IT设备搬到仓库指定地点。由仓库管理员清点入库签收。 （5）IT设备的维修IT设备的报修由申请人直接向IT人员提出，不产生费用且过保的维修事项由IT人员直接维修，对于保修期内的设备由采购人员联系供应商维修。经评估对于可能产生费用且过保的设备维修，由申请人填写IT设备需求申请表，经逐级审批后，方可由IT人员联系供应商进行维修。 （6）IT设备的更换必须由当事人提出书面申请（IT需求申请表），经IT人员对原有IT 设备配置检查记录后，由申请人凭（经各级领导逐级审批后的）申请表到仓库管理员处领取更换。原有IT设备回收按照第4.1.1（4）执行。 （7）离职员工离职前必须到IT人员处登记，由IT人员对其IT设备配置完整性进行检查，注销个人账户信息等，经确认IT设备完好无损，账户信息完全注销后方可办理其他离职手续。如有it设备损坏的情形将根据实际情况进行登记，由财务人员进行扣款处理后方可办理离职手续。离职员工的IT设备回收按照第4.1.1（4）执行。 （8）计算机设备调换必须到it人员处登记信息。IT设备调换前双方自行备份并清空数据。IT人员做好IT资产变更信息。
网络系统技术方案及设备配置方案2012
计算机 网络系统技术方案及设备配置方案
一计算机网络系统技术方案及设备配置方案 （一）计算机网络系统项目概述 随着计算机技术、通讯技术的飞速发展，计算机网络正快速覆盖社会的各行各业，使我们感受到网络时代的春风。医院作为人民社会生活的重要组成部分，传统的办公模式已经不适应当今的网络时代。先进、可靠、高效的计算机网络，是现今医院网络化办公的基础。 沁阳市人民医院创建于1946年，开放病床360张；现有职工516人，专业技术人员410人，其中高级专业技术人员19人，中级专业技术人员120人，初级专业技术人员163人。设置16个临床科室30余个专业，16个医技科室，是沁阳市规模最大的集医疗、教学、科研、预防保健和院外急救为一体的现代化综合性医院，成为河南省人民医院、中科院、肿瘤医院协作单位，新乡医学院、焦作职工医学院教学医院，中国东软核磁共振河南示范培训基地、河南省新生儿重症救护网络成员单位、河南省眼科网络成员单位、中国糖尿病综合防治计划推行单位、城镇职工医疗保险定点医院、中国人寿保险定点医院。 （二）计算机网络系统建设的总体目标 1.用户需求分析 医院的计算机网络系统建设需求归纳如下： 1)网络连接覆盖整个门诊、医技楼。为医生、护士和各职能部门提供网
络接入服务。 2)使用千兆以太网作为网络主干，构建能够提供服务质量保证和多媒体 应用支持的新一代的企业网络系统。 3)提供接入Internet的手段，并在网络中设置的专用安全区域放置Web 服务器、E-mail等公共服务器。 4)在网络上提供高效可靠的安全管理构架和安全策略，确保网络资源的 安全使用。 5)网络系统设计要具备高度的灵活性和扩展性，能够满足未来发展的需 求。 6)建立网络系统运行管理中心，建立统一集中式的网络管理，实行有效 的配置管理、失效管理、安全管理及性能管理。 7)统一进行子网划分和IP地址分配。 8)实现企业内部网与Internet 的互联，建立企业内部网（INTRANET）。 9)信息资源采取集中控制与分布配置相结合的策略，合理规划，分布实施。 10)建立以Windows NT为平台的企业系统管理平台，对信息资源进行有 效管理。 11)在NT平台上建立Exchange邮件系统，实现员工之间、以及对外的信 息交流。 2.系统建设范围 本方案提供的医院门诊、医技楼的网络系统解决方案的项目实施范围包括：医院企业网络系统（Intranet）的组成构架，建立基础的信息系统平台，提供整体企业级安全防护策略。 3.主要技术路线 医院园区网络系统建设的主要技术路线如下： 1)采用成熟/先进的网络技术。 2)统一技术规范、标准和方案，统一设备选型，统一组织实施。 3)通过高速交换技术、虚拟网（VLAN）技术组网。
信息安全管理制度网络安全设备配置规范
网络安全设备配置规范 2011年1月
网络安全设备配置规范 1防火墙 1.1防火墙配置规范 1.要求管理员分级，包括超级管理员、安全管理员、日志管理员等， 并定义相应的职责，维护相应的文档和记录。 2.防火墙管理人员应定期接受培训。 3.对防火墙管理的限制，包括，关闭、、、等，以及使用而不是远程 管理防火墙。 4.账号管理是否安全，设置了哪些口令和帐户策略，员工辞职，如 何进行口令变更？ 1.2变化控制 1.防火墙配置文件是否备份？如何进行配置同步？ 2.改变防火墙缺省配置。 3.是否有适当的防火墙维护控制程序？ 4.加固防火墙操作系统，并使用防火墙软件的最新稳定版本或补丁， 确保补丁的来源可靠。 5.是否对防火墙进行脆弱性评估/测试？（随机和定期测试）
1.3规则检查 1.防火墙访问控制规则集是否和防火墙策略一致？应该确保访问控 制规则集依从防火墙策略，如严格禁止某些服务、严格开放某些服务、缺省时禁止所有服务等，以满足用户安全需求，实现安全目标。 2.防火墙访问控制规则是否有次序性？是否将常用的访问控制规则 放在前面以增加防火墙的性能？评估防火墙规则次序的有效性。 防火墙访问控制规则集的一般次序为： ?反电子欺骗的过滤（如，阻断私有地址、从外口出现的内部地 址） ?用户允许规则（如，允许到公网服务器） ?管理允许规则 ?拒绝并报警（如，向管理员报警可疑通信） ?拒绝并记录（如，记录用于分析的其它通信） 防火墙是在第一次匹配的基础上运行，因此，按照上述的次序配置防火墙，对于确保排除可疑通信是很重要的。 3.防火墙访问控制规则中是否有保护防火墙自身安全的规则 4.防火墙是否配置成能抵抗攻击？ 5.防火墙是否阻断下述欺骗、私有（1918）和非法的地址 ?标准的不可路由地址（255.255.255.255、127.0.0.0） ?私有（1918）地址（10.0.0.0 –10.255.255.255、172.16.0.0 – 172.31..255.255、192.168.0.0 – 192.168.255.255）
信息系统安全集成操作规范
. 1 信息系统安全集成操作规
目录 1 目的 (3) 2 适用围 (3) 3 引用标准 (3) 4 工作礼仪与作风 (3) 5 施工环境检查规 (4) 6 设备及配件检验规 (4) 7 设备线缆布放规 (5) 7.1机架安装规 (5) 7.2产品安装规 (5) 7.3布线规 (6) 7.4工程标签使用规 (6) 8 设备操作规 (7) 9 售后服务规 (7)
1目的 为提高信息系统安全集成项目安全生产管理水平，指导信息系统安全集成项目按照安全生产的要求进行生产作业，减免人身伤亡、设施损坏的事故的发生。 为提供优秀的技术支持和售后服务，确保我公司所提供的设备软、硬件在运行期间能够稳定、安全、高效的运行，最终保证客户网络的安全、正常运行。 按照《安全生产法》、《建设工程安全管理条例》（国务院393号令）等法律法规的规定，制定本操作规。 2适用围 本规适用于信息系统安全集成项目信线路、设备安装和调试，以及信息系统安全集成项目后的售后服务工作。 本公司从事信息系统安全集成项目的相关人员，均应熟悉并严格执行本规程。 3引用标准 YD/T 1160-2001 接入网技术要求——基于以太网的宽带接入网 YD/T 1240-2002 接入网设备测试方法——基于以太网的宽带接入网设备 YD/T 1225-2003 具有路由功能的以太网交换机技术要求 YD/T1694-2007 以太网运行和维护技术要求 IEEE 802-2001 局域网和城域网的IEEE 标准：概况和架构 YD/T 926-2001 大楼通信综合布线系统 YD 5059-2005 通信设备安装抗震设计规 4工作礼仪与作风 一、工作礼仪 （一）、衣着整洁，着装得体，佩戴胸牌。 （二）、保持乐观，不将个人情绪带到工作中。 （三）、谦虚稳重，不卑不亢，态度诚恳，不夸夸其谈，不恶意中伤。
机房网络设备布线要求规范
连尚网络机房布线规范
文档修订记录
连尚网络机房布线规范 (1) 1.概述 (4) 2.名词解释和互联说明 (5) 3.机房内布线规范 (7) 3.1 核心设备布线规范 (7) 3.2 内网接入布线规范 (8) 3.3 桥架内布线规范 (8) 3.4 机柜内布线规范 (9) 3.4 线缆标签规范 (11)
1.概述 随着连尚业务的不断发展，IDC规模越来越大。为了提高连尚IDC新到网络设备上线交付时间及效率，，对机房的光纤和网线布放方面提出了更高的要求与标准，文档中总结规划了相对更符合当下IDC网络设备布线规范操作及验收标准方面的具体解决方案。 此文档目的为了指导服务商在网络设备光纤和网线布放、电源捆绑能够更标准、更规范，统一网络建设布线验收标准。
2.名词解释和互联说明 机房网络互联拓扑： TOR：内网接入交换机，1U的盒式网络设备，配备48个10G光口和4个40G光口；10G光口用AOC 线缆下联服务器万兆端口，40G光口用MPO光纤上联到机房内网核心，单台TOR覆盖2个机柜的服务器接入；
●ILO：服务器ILO接入交换机，亦称管理网接入交换机，1U的盒式网络设备，配备48个10/100/1000M 自适应电口和1个1/10G光口，48个电口下联服务器千兆网口和网络设备MGMT端口；光口用10G 多模光纤上联到机房管理网核心，单台ILO覆盖2个机柜的服务器和网络设备接入； ●内网核心：网络核心设备，框式网络设备，配备多个40G光口和10G光口等（具体看情况配置），40G 光口通过MPO光纤下联至机房内TOR，40G光口通过MPO光纤上联至机房数据中心核心设备； ●数据中心核心：网络核心设备，框式网络设备，配备多个40G光口和10G光口等（具体看情况配置）， 40G光口通过MOP光纤下联至内网核心，10G光口通过10G单模光纤连接传输（专线），10G光口通过10G多模光纤连接统一接入接出设备； ●统一接入接出设备：类似于NA T转换设备，用于公网与私网地址之间转换，单台配备多个10G光口， 10G光口通过多模光纤下联数据中心核心，上联外网核心；另外通过10G多模光纤连接会话同步交换机，用于不同设备间会话同步； ●外网核心：外网区域核心网络设备，配备40G和10G光口，10G光口通过多模光纤下联至统一接入 接出、独立外网区域的外网接入以及安全设备，40G光口通过MPO光纤上联外网边界； ●外网边界：与ISP互联的网络设备，配置40G和10G光口，10G光口通过单模光纤上联至ISP设备， 另外10G光口通过多模光纤连接安全设备，40G光口通过MPO光纤下联外网核心； ●10G－AOC线缆：类似于光纤的线材，两端集成了光模块，用于TOR交换机与服务器万兆网口之间 连接； ●管理网线：六类或者超六类铜缆线，RJ45接头，用于ILO接入交换机与服务器千兆网口及网络设备 MGMT口之间连接；