IT服務(wù)部網(wǎng)絡(luò)管理技術(shù)手冊(cè)Vl.0

IT服務(wù)部

網(wǎng)絡(luò)管理技術(shù)手冊(cè)Vl.O

版本修定:

作者時(shí)間修改內(nèi)容

網(wǎng)絡(luò)管理技術(shù)手冊(cè)

第一章交換配置.....................................................................3

1.1.VLAN配置..................................................................3

1.1.1增力口VLAN..........................................................................................................................3

1.1.2刪除VLAN..........................................................................................................................3

1.1.3VTP管理..............................................................3

1.1.4Trunk設(shè)置............................................................5

1.2.ACL配置....................................................................5

1.2.1標(biāo)準(zhǔn)訪問列表..........................................................5

1.2.2擴(kuò)展訪問列表..........................................................5

1.2.3基于時(shí)間的訪問列表....................................................5

1.2.4訪問列表在端口上的設(shè)置................................................5

1.3.Channel設(shè)置................................................................5

第二章路由配置.....................................................................5

2.1.Nat設(shè)置......................................................................5

2.2.靜態(tài)路由設(shè)置.................................................................5

2.3.動(dòng)態(tài)路由設(shè)置.................................................................5

2.4.幾種應(yīng)用的廣域網(wǎng)接口配置....................................................5

2.4.1Serial端口.............................................................5

2.4.2G703端口.............................................................5

第三章防火墻配置..................................................................5

3.1.接口配置.....................................................................6

3.2.路由配置.....................................................................6

3.3.策略配置.....................................................................6

3.4.Zone酉c!置.....................................................................6

3.5.Vrouter配置.................................................................6

第四章負(fù)載均衡配置.................................................................6

第一章交換配置

1.1.VLAN配置

在凱達(dá)公司局域網(wǎng)內(nèi)，按照單位物理位置劃分了不同的虛擬局域網(wǎng)。

1.1.1增力口VLAN

第一步在VLANdatabase里面增加vlan(配置二層vlan)

MT_6509#confterminal

MT_6509(config)#vlan401

MT_6509#showvlan

第二步在配置模式下，增加interface(配置二層接LI)

MT_6509(config)#interfacevlan401

MT_6509(config-if)#ipadd192.168.1.254255.255.255.0

MT_6509(config-if)#noshutdown

1.1.2刪除VLAN

MT_6509(config)#novlan401

MT_6509(config)#nointerfacevlan401

注：在較早的CISCO版本中需要進(jìn)入Vlandatabase中進(jìn)行增加或刪除vlan的

設(shè)置

yysC4006-lE2Bl#vlandatabase

yysC4006-1E2B1(vlan)#vlan4C1

1.1.3VTP管理

(VLANTrunkProtocol)cisco設(shè)備用于傳輸VLAN信息的協(xié)議

yysC4006-lE2Bl#shvtpstatus

VTPVersion:2

ConfigurationRevision:48

MaximumVLANssupportedlocally:1005

NumberofexistingVLANs:25

VTPOperatingMode:Server

VTPDomainName:ym

VTPPruningMode:Enabled

VTPV2Mode:Enabled

VTPTrapsGeneration:Disabled

MD5digest:OxA10x3F0x060x440x45OxAI0x840x2E

Configurationlastmodifiedby127.0.0.51at2-2-0713:01:41

LocalupdaterIDis192.168.3.1oninterfaceVil(lowestnumberedVLAN

interfacefound)

這里需要注意幾個(gè)問題：

1）VTP的ConfigurationRevision（配置修訂次數(shù)）當(dāng)前的是48

每進(jìn)行一次vkm的增加或者刪除操作，計(jì)數(shù)增加1

2）VTPmode分為Servei?（服務(wù)器）Clienl（客戶端）Transparenl（透明）

三種模式。默認(rèn)為ServerMode

3）VTPDomainName當(dāng)前為：yysm默認(rèn)為：空

4）在一個(gè)VTP信息未經(jīng)過任何更改的局域網(wǎng)內(nèi)，所有交換機(jī)的VTPMode

都為Server,這樣VTPConfigurationRevision計(jì)數(shù)高的交換機(jī)將作為

VTPserver其他的交換機(jī)將自動(dòng)學(xué)習(xí)到該設(shè)備的VTP信息和VLAN的

配置信息。這樣在一個(gè)局域網(wǎng)內(nèi)，增加一臺(tái)舊的交換機(jī)，很有可能造成

VTP信息的重學(xué)，使得VLAN混亂，造成網(wǎng)絡(luò)故障。

5）因此，在一個(gè)規(guī)范的網(wǎng)絡(luò)內(nèi)要進(jìn)行前三項(xiàng)的設(shè)置，甚至增加VTPPassword

避免造成VLAN信息的混亂

1.1.4Trunk設(shè)置

1.2.ACL配置

1.2.1標(biāo)準(zhǔn)訪問列表

1.2.2擴(kuò)展訪問列表

1.2.3基于時(shí)間的訪問列表

1.2.4訪問列表在端口上的設(shè)置

1.3.Channel設(shè)置