兰州分院机房网络工程维护分册.docVIP

敦煌莫高窟保护利用工程 敦煌莫高窟保护利用网络工程系统维护总册（兰州分院机房分册） 项目名称：敦煌莫高窟保护利用工程网络工程 甲 方：敦煌研究院 乙 方：甘肃大成数据信息技术有限公司 目录 1 总则 3 1.1 编制目的 3 1.2 适用范围 3 2 网络整体描述 3 3 系统维护手册 3 3.1 设备编号 3 3.2 设备管理IP 4 3.3 有线及无线网络VLAN及IP地址分配 4 3.4 无线网络VLAN及IP地址分配 4 3.5 无线AP部分 4 室内无线AP布线施工 4 3.6 出口路由器 8 端口连接 8 常用配置说明 8 C01-RT01-MSR5040配置 15 3.7 汇聚交换机 16 端口连接 16 常用配置说明 16 C04-SW02-S7503E配置 27 3.8 无线AC控制器 28 端口连接 28 详细配置说明 28 4 机房施工机架设备安装图 32 4.1 敦煌研究院兰州分院机房网络设备安装图 32 5 兰州分院网络工程总体施工 33 5.1 五楼网络机房布置平面图 33 总则 编制目的 系统配置维护手册，常用设备配置。 日常维护，日常管理手册，预防重大网络故障发生。 适用范围 主要适用于敦煌研究院兰州分院机房网络工程设备、综合布线系统。 网络整体描述 敦煌研究院兰州分院网络设备采用一台H3C高性能MSR-5040?路由器，一台H3C汇聚层S7503E交换机，网络出口H3C MSR5040路由器，与敦煌研究院出口路由器MSR5060之间建立GRE VPN隧道，保证数据传输安全性，实现各项业务与敦煌的互连。四台H3C WA2210室内无线AP分别对展厅和会议室区域进行无线网络的覆盖。 二楼放置一台H3C WX3010无线AP控制器用于给研究院展厅的两台H3C WA2210室内无线AP进行POE供电。 系统维护手册 设备编号 序号 地点名称 地区编号 设备编号 设备说明 1 兰州分院机房 C04 C04-SW02-S7503E 汇聚交换机 C04-RT01-MSR5040 出口路由器 C04-AC01-WX3010 AC控制器 C04-AP01-WA2210 室内AP C04-AP01-WA2210 室内AP C04-AP01-WA2210 室内AP C04-AP01-WA2210 室内AP 设备管理IP 序号 地点名称 地区编号 设备编号 设备管理地址 1 兰州分院机房 C04 C04-SW01-S7503E .15/32 C04-RT01-MSR5040 .5/32 C04-AC01-WX3010 有线及无线网络VLAN及IP地址分配 序号 使用地点 地区编号 VLAN ID IP地址 无线网络VLAN及IP地址分配 序号 地点名称 地区编号 AP数量 VLAN ID IP地址 无线AP部分 室内无线AP布线施工 二楼会议室 说明：2楼会议室AP3水平安装位置如上图，高度距地面2.2米处设备贴墙面安装。所有AP通信线缆至2楼6U楼层机柜内，接入AC控制器 展厅 说明：展AP1、AP2水平安装位置如上图，高度距地面3.2米处。设备隐蔽安装在顶棚内。所有AP通信线缆至2楼6U楼层机柜内，接入AC控制器 五楼网络机房 说明：5楼网络机房AP4水平如上图，高度距地面2.2米处。设备贴墙面安装。AP通信线缆至2楼6U楼层机柜内，接入AC控制器 出口路由器 端口连接 端口 接入设备 Ethernet0/0 internet GigabitEthernet0/1 C04-SW01-S7503E 常用配置说明 此次项目路由器是H3C MSR5040。其中配置主要用到了有关ACL、NAT、静态路由等技术。下面根据设备的特性简要介绍这几方面的相关知识及配置方法。 配置登录用户名及密码 进入配置模式：system-view 配置用户名及密码： local-user admin（用户名） password cipher %P8[;_#565./a!1$H@GYA!!（密码） authorization-attribute level 3（权限为3，管理员权限） service-type telnet（提供telnet服务） service-type ftp（提供ftp服务） telnet登录配置： telnet server enable 打开路由器telnet服务 user-interface vty 0 4 authentication-mode scheme（认证模式为本地认证，既使用local-user用户名及密码登录） 配置路由器名称 进入配置模