縣級金保工程網(wǎng)絡建設(shè)方案介紹

1、縣級金保工程網(wǎng)絡建設(shè)縣級金保工程網(wǎng)絡建設(shè)方案介紹方案介紹大綱o 一、項目內(nèi)容一、項目內(nèi)容o 二、網(wǎng)絡結(jié)構(gòu)二、網(wǎng)絡結(jié)構(gòu)o 三、設(shè)備介紹三、設(shè)備介紹o 四、四、VLANVLAN基礎(chǔ)基礎(chǔ)o 五、登陸方式五、登陸方式o 六、設(shè)備配置六、設(shè)備配置o 七、設(shè)備命名規(guī)則七、設(shè)備命名規(guī)則o 八、常見故障及排錯八、常見故障及排錯一、項目內(nèi)容o 石家莊市人力資源和社會保障局勞動力市場信息網(wǎng)絡系統(tǒng)建設(shè)項目網(wǎng)絡和安全設(shè)備、應用服務器項目的總體設(shè)計思想是建設(shè)一個先進、靈活、可靠、基于標準的業(yè)務應用平臺，使得石家莊人社局能夠基于這個平臺，實現(xiàn)人設(shè)局網(wǎng)絡系統(tǒng)的正常運行，并適應未來技術(shù)發(fā)展的要求，為滿足今后新的業(yè)務需求，迅速

2、推出新的業(yè)務打好基礎(chǔ).二、網(wǎng)絡結(jié)構(gòu)o 縣區(qū)到市采取2M MSTP電路方式組網(wǎng)o MSTP（Multi-Service Transfer Platform）（基于）（基于SDH 的的多業(yè)務傳送平多業(yè)務傳送平臺臺）是指基于）是指基于SDH 平臺同時實現(xiàn)平臺同時實現(xiàn)TDM、ATM、以太網(wǎng)以太網(wǎng)等業(yè)務的接入、處理和傳送，等業(yè)務的接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務節(jié)點。提供統(tǒng)一網(wǎng)管的多業(yè)務節(jié)點。o 縣到市上行、下行速度可以達到200Kb/s以上o 市社保局和就業(yè)局由于業(yè)務量大，采用10M MSTP電路o 市醫(yī)保中心業(yè)務量大，且和信息中心距離較近，采用裸線直接接入二、網(wǎng)絡結(jié)構(gòu)二、網(wǎng)絡結(jié)構(gòu)三、設(shè)備介紹o

3、 設(shè)備分類n 路由器n 三層交換機n 二層交換機o 路由器定義及作用定義：為信息流或數(shù)據(jù)分組選擇路由的設(shè)備。作用：連接因特網(wǎng)中各局域網(wǎng)、廣域網(wǎng)的設(shè)備，它會根據(jù)信道的情況自動選擇和設(shè)定路由，以最佳路徑，按前后順序發(fā)送信號的設(shè)備。三、設(shè)備介紹三、設(shè)備介紹o 路由器n 型號：H3C RT-MSR2011-AC-H3 n 特點:o 先進的硬件體系架構(gòu)o 多業(yè)務集成并發(fā)能力o 成熟商用的操作系統(tǒng) o 支持WLAN無線接入功能o 支持無線3G無線通信功能o n 安裝地點：各縣區(qū)人社局三、設(shè)備介紹o 市醫(yī)保中心路由器n型號： RT-MSR3020-AC-H3 n特點:o 采用了先進的N-Bus多總線設(shè)計方案

4、o MSR 30基于OAA（Open Application Architecture）理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務平臺o MSR 30基于OAA（Open Application Architecture）理念設(shè)計，創(chuàng)新性的推出了對外開放的業(yè)務平臺 n安裝地點：市醫(yī)保中心o 交換機定義作用定義：網(wǎng)絡節(jié)點上話務承載裝置、交換級、控制和信令設(shè)備以及其他功能單元的集合體作用：交換機能把用戶線路、電信電路和(或)其他要互連的功能單元根據(jù)單個用戶的請求連接起來。三、設(shè)備介紹三、設(shè)備介紹n 型號：H3C S3600-28P-SI n 特點：o H3C S3600系列交換機采用H3C公司創(chuàng)新的I

5、RF（ Intelligent Resilient Framework）智能彈性技術(shù) o H3C S3600系列交換機還支持特有的ARP入侵檢測功能 n 安裝地點：各縣區(qū)人社局三、設(shè)備介紹o 二層交換機n 型號：H3C SMB-S1626 n 特點：o 可以實現(xiàn)IP+MAC+端口+VLAN四元素綁定 ；o 提供LACP、STP/RSTP功能，可有效實現(xiàn)鏈路擴展及備份 o 可以通過Web可視化的界面，對交換機的各種功能進行簡單方便的操作 四、VLAN 基礎(chǔ)VLAN的產(chǎn)生原因廣播風暴四、VLAN基礎(chǔ)通過路由器將網(wǎng)絡分段通過VLAN劃分廣播域信息中心后勤科財務科四、VLAN 基礎(chǔ)基于端口的VLAN四

6、、VLAN 基礎(chǔ)五、登陸方式五、登陸方式o 1、串口登陸o 2、Web登陸1、串口登陸1. 連接路由器到配置終端 搭建本地配置環(huán)境，如下圖所示，只需將配置口電纜的RJ45 一端與路由器的配置口相連，DB9 一端與微機的串口相連；1、串口登陸o 如下圖通過Console 口進行本地配置 1、串口登陸o 2. 設(shè)置配置終端的參數(shù) （1）進入超級終端 在windows中依次打開： 開始所有程序附件通訊超級終端1、串口登陸o 進入超級終端，鍵入名稱（如下圖所示）1、串口登陸o 選擇接口1、串口登陸o 端口設(shè)置，點擊還原為默認值1、串口登陸o 端口設(shè)置，點擊確定進入配置界面1、串口登陸o 進入配置界面2

7、、Web登陸o第一步：在通過WEB方式登錄以太網(wǎng)交換機之前，先正確配置以太網(wǎng)交換機VLAN1接口的IP地址（VLAN1為交換機的缺省VLAN） H3Cinterface vlan-interface 1 /進入vlan1接口 H3C-Vlan-interface1ip address /配置接口地址2、Web登陸o第二步：在以太網(wǎng)交換機上配置欲登錄的WEB網(wǎng)管用戶名和認證口令。# 配置WEB用戶名為admin，密碼為admin，用戶級別設(shè)為3（管理級用戶） system-view /進入特權(quán)模式H3C local-user admin /配置

8、用戶名H3C-luser-admin service-type telnet level 3/配置訪問權(quán)限H3C-luser-admin password simple admin /用戶密碼說明：S1626默認有用戶名密碼，略去此步驟2、Web登陸o 第三步：搭建WEB網(wǎng)管遠程配置環(huán)境，如圖所示。o 第四步：通過PC與交換機相連，并通過瀏覽器登錄交換機。 在WEB網(wǎng)管終端(PC)的瀏覽器地址欄內(nèi)輸入瀏覽器會顯示W(wǎng)EB網(wǎng)管的登錄驗證頁面如下圖。2、Web登陸o 第五步：鍵入用戶名、密碼 默認用戶名：admin 密碼：admin2、Web登陸o 第六步：進入We

9、b配置界面2、Web登陸o 更改用戶名密碼 系統(tǒng)管理用戶管理選擇相應用戶進行配置2、Web登陸o 查看端口狀態(tài) 在端口配置中進行相應的操作2、Web登陸o VLAN劃分 設(shè)備管理VLAN配置802.1Q VLAN2、Web登陸o Mac地址綁定 設(shè)備管理Mac配置選擇需要綁定的端口o MSR2011路由器配置n Wan口地址，在Ethernet0/0上配置n LAN口地址，在 Ethernet0/1上配置n 配置ospf協(xié)議n配置NAT(經(jīng)辦機構(gòu)1對應nat)n配置NAT(經(jīng)辦機構(gòu)2對應nat)n 配置 靜態(tài)路由六、設(shè)備配置六、設(shè)備配置o MSR2011路由器配置n Wan口地址，在Ether

10、net0/0上配置H3Cinterface Ethernet 0/0 /進入接口H3C-Ethernet0/0ip address 8 52 /配置接口地址六、設(shè)備配置o MSR2011路由器配置n LAN口地址，在 Ethernet0/1上配置H3Cinterface Ethernet 0/1 /進入接口命令H3C-Ethernet0/1port link-mode route /更改接口模式為路由模式H3C-Ethernet0/1ip address 10.36.40. 253 /配置接口地址六、設(shè)備配置o MSR2

11、011路由器配置n 配置ospf協(xié)議H3Cospf 1 router-id /開啟ospf協(xié)議，配置router-idH3C-ospf-1area 0 /配置區(qū)域H3C-ospf-1-area-network 6 /宣告直連網(wǎng)段H3C-ospf-1-area-network 55 /宣告直連網(wǎng)段六、設(shè)備配置o MSR2011路由器配置n配置NAT(經(jīng)辦機構(gòu)1對應nat)H3Cacl number 2001 /配置aclH3C-acl-basic-2001rule permit

12、source 55 /配置aclH3C-acl-basic-2001quit / 退出aclH3Cnat address-group 1 01 01 /生成地址轉(zhuǎn)換組H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2001 address-group 1 /應用NAT六、設(shè)備配置o MSR2011路由器配置n配置NAT(經(jīng)辦機構(gòu)2對應nat)H3Cacl number 2002 /配置aclH3C-acl-basic-2002rule permit sour

13、ce 55 /配置aclH3C-acl-basic-2002quit / 退出aclH3Cnat address-group 2 02 02 /生成地址轉(zhuǎn)換組H3Cinterface Ethernet 0/0 H3C-Ethernet0/0nat outbound 2002 address-group 2 /應用NAT六、設(shè)備配置o MSR2011路由器配置n 配置 靜態(tài)路由H3Cip route-static 54 /配置靜態(tài)路由，所有到17.16.

14、0.0段的流量全指向54（三層交換機地址）o S3600三層交換機配置n 劃分縣區(qū)人設(shè)局VLAN，配置網(wǎng)關(guān)n 劃分各經(jīng)辦機構(gòu)VLAN，配置網(wǎng)關(guān)n 配置默認路由n 配置和二層交換機相連接口為trunk六、設(shè)備配置六、設(shè)備配置o S3600三層交換機配置n 劃分縣區(qū)人設(shè)局VLAN，配置網(wǎng)關(guān)H3Cvlan 100 /創(chuàng)建vlan100H3C-vlan100description rensheju /VLAN描述H3Cinterface Vlan-interface 100/進入vlan100接口H3C-Vlan-interface100ip address 5

15、4 /配置vlan100地址六、設(shè)備配置o S3600三層交換機配置劃分各經(jīng)辦機構(gòu)VLAN，配置網(wǎng)關(guān)H3Cvlan 10 /創(chuàng)建vlan10H3C-vlan10description jingbanjigou 1/VLAN描述H3Cinterface Vlan-interface 10 /進入vlan10接口H3C-Vlan-interface10ip address 54 /配置vlan10地址(根據(jù)各縣區(qū)經(jīng)辦機構(gòu)個數(shù)的不同，配置相應個數(shù)的vlan)六、設(shè)備配置o S3600三層交換機配置n 配置默認路由H3Cip

16、 route-static 53 /所有流量都指向出口路由器MSR2011o 配置和二層交換機相連接口為trunkn 配置和二層交換機相連接口為trunk H3Cinterface GigabitEthernet 1/0/32 /進入接口 H3C-GigabitEthernet1/0/32port link-type trunk /接口改成trunk模式 H3C-GigabitEthernet1/0/32port trunk permit vlan all /允許所有vlan信息通過六、設(shè)備配置六、設(shè)備配置o S1626二層交換機配置n 創(chuàng)建

17、vlan并把端口加入vlann 配置和三層交換機相連接口為trunk六、設(shè)備配置o S1626二層交換機配置n 創(chuàng)建vlan并把端口加入vlanH3Cvlan 10 /創(chuàng)建vlan10H3C-vlan10port Ethernet 0/1 to Ethernet0/5 /接口加入vlanH3Cvlan 20 /創(chuàng)建vlan20H3C-vlan10port Ethernet 0/6 to Ethernet0/10 /接口加入vlan20六、設(shè)備配置o S1626二層交換機配置n 配置和三層交換機相連接口為trunkH3Cinterface Ethernet0/26 /進入接口H3C-Ethernet0/26port link-type trunk /接口改成trunk模式H3C-Ethernet0/26port trunk permit vlan all /允許所有vlan信息通過七、設(shè)備命名規(guī)則o 路由器命名（以平山為例） system-view / 進入特權(quán)模式 H3Csysname pingshan_R_MSR2011/ 路由器命名 pingshan_R_MSR2011