中国核工业第二二建设公司
网络系统建设项目
竣工文档
沈阳赛莫网络工程有限公司
2013年11月
目录
前言 ............................................................................................................................................................................. 2 一、网络设备的安装配置文档 ....................................................................................................................... 5
1. VLAN及IP地址分配 ........................................................................................................................ 5 2. 网络设备管理IP ............................................................................................................................... 5 3. 公网IP地址分配 .............................................................................................................................. 6 4. 现网络设备连接图 ........................................................................................................................... 6 5.后期规划网络拓扑图 ......................................................................................................................... 7 二、网络设备的调试及命令 ............................................................................................................................ 8
1.核心交换机命令: ................................................................................................................................. 8 1.1远程登陆交换机： ........................................................................................................................... 8 （1）创建DOS界面 ................................................................................................................................. 8 （2）远程登入命令： ............................................................................................................................ 9 1.2．使用display cur查看配置 .................................................................................................... 9 1．3交换机配置命令 ........................................................................................................................... 10 (1)创建vlan ............................................................................................................................................ 10 (2)将端口划入Vlan ............................................................................................................................. 10 (3)改变交换机名称 ............................................................................................................................... 10 (4)指定VLAN Interface IP地址 .................................................................................................. 10 2. 接入交换机命令 .............................................................................................................................. 11 2.1 交换机远程登入: ......................................................................................................................... 11 （1）创建DOS界面 ............................................................................................................................... 11 （2）远程登入命令： .......................................................................................................................... 11 2.2 使用Display查看配置 .............................................................................................................. 14 2．3 交换机配置命令 ......................................................................................................................... 17 3．深信服防火墙登陆及配置 ............................................................................................................ 18 (1) 登陆防火墙 ..................................................................................................................................... 18 (2) 查看及修改物理端口 .................................................................................................................. 18 (3) 查看及创建路由 ............................................................................................................................ 19 (4) VPN建立 ............................................................................................................................................ 20 4．上网行为管理 ................................................................................................................................... 21 (1) 登陆设备 .......................................................................................................................................... 21 (2) 查看及创建物理端口IP地址 .................................................................................................. 21 (3) 组与用户建立 ................................................................................................................................. 24 (4)流量带宽控制 ................................................................................................................................... 26 5．1 H3C-1配置： ................................................................................................................................ 29 5．2 H3C-2配置： ................................................................................................................................ 33 5．3 H3C-3配置： ................................................................................................................................ 37 5．4 H3C-4配置： ................................................................................................................................ 40 5．5 H3C-5配置： ................................................................................................................................ 44 5．6 H3C-6配置： ................................................................................................................................ 48 5．7 H3C-7配置： ................................................................................................................................ 52 5．9 H3C-9配置： ................................................................................................................................ 60 5．10 H3C-10 配置： ...................................................................................................................... 63 5．11 H3C-11 配置： ...................................................................................................................... 67 5．10 H3C-10 配置 ： ................................................................................................................... 71 核心交换机配置： ................................................................................................................................. 78
前言
沈阳赛莫网络工程有限公司按照《中国核工业第二二建设公司网络系统建设项目设计方案》及中国核工业第二二建设公司网络系统建设项目的实际需求，对网
络系统进行集成建设。
通过项目的实施，网络设备方面完成了上网行为管理、防火墙核心交换机、接入交换机、服务器等网络设备的安装调试；，公司内部互相连接和连接Internet，并按需求安装VPN。
下面，对项目实施中的相关文档进行整理总结。
一、网络设备的安装配置文档
1. VLAN及IP地址分配
VLAN ID 1 2 3 4 5-20 1 10 20 30 VLAN名称 VLAN IP地址段 10.0.0.0 10.20.10.0 10.20.20.0 10.20.30.0 255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0 设备管理网段 服务器办公 办公 预留 子网掩码 备注 10.20.40.0-10.20.200.0 预留网段 2. 网络设备管理IP
设备名称 AF1120 AC1200 H3C S5800 H3C-1 H3C-2 H3C-3 H3C-4 H3C-5 H3C-6 H3C-7 H3C-8 H3C-9 H3C-10 H3C-11 H3C-12 H3C-13
管理IP地址 10.0.0.1 10.0.0.2 10.0.0.3 10.0.0.4 10.0.0.5 10.0.0.6 10.0.0.7 10.0.0.8 10.0.0.9 10.0.0.10 10.0.0.11 10.0.0.12 10.0.0.13 10.0.0.14 10.0.0.15 10.0.0.16 备注 防火墙 上网行为管理 核心交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机 接入交换机
网络建设项目竣工文档
