西技莱克思科由器培训.pptVIP

网络培训 进一步思考 网络维护 站场网络结构与配置 中石油管道系统网络概述及典型结构图 网络培训 站场及阀室 网络地址表示方式： /26(64位主机)；/27(32位主机)； /28(16位主机)； 统一站场、阀室拓扑结构； 路由配置的优化：stub、leak-map、passive-interface； IP地址分配：考虑路由汇聚，优化路由表。 站场及阀室路由条目： 本地路由数（PLC、互联、自环）+ 广域网数 + 需要通信的SCADA + 需要通信的核心地址段 + 其它特殊要求地址 * * * * * * 中石油网络培训 网络培训 进一步思考 网络维护 站场网络结构与配置 中石油管道系统网络概述及典型结构图 网络培训 概述 北京主控中心天然气管道SCADA系统6套，原油管道SCADA系统2套；廊坊备控中心天然气管道SCADA系统6套，原油管道SCADA系统2套；共16套系统 。北京华油所管辖的管线有陕京一线、陕京二线、陕京三线、陕京四线（大唐煤制气）、永唐秦、港清三线等，属于调控中心天然气第一套系统。 北京华油所管辖的管线到调控中心的链路有：光纤、DDN、GPRS、卫星。各分站之间不通，但可以同时访问北京和廊坊，当到其中一个中心的所有链路都down掉后，数据流可以从另一中心绕行。例如，到北京的所有链路都down掉后，站场来的数据流可以从廊坊绕到北京。站场到某个中心的链路有一个通的时候，站场数据流不能从另一中心绕行。 网络培训 典型网络结构图： BJR1 BJR2 2811-1 2811-2 LFR1 LFR2 BJ6509S1 BJ6509S2 LF6509S1 LF6509S2 北（主） 北（备） 廊（主） 廊（备） EIGRP AS X BGP AS Y BGP AS X1 BGP AS X2 网络培训 进一步思考 网络维护 站场网络结构与配置 中石油管道系统网络概述及典型结构图 网络培训 典型网络结构图： 网络培训 站场R1路由器 VLAN配置: ! 在enable状态下配置下列命令 vlan database vlan vlan- id1① ! 对应PLC的第一个IP地址段 vlan vlan- id2 ! 对应PLC的第二个IP地址段 exit ?基本配置: service timestamps debug datetime msec !设置毫秒时间戳 service timestamps log datetime msec !设置毫秒时间戳 service password-encryption service tcp-keepalives-in service tcp-keepalives-out ! hostname hostname ! 备注：service tcp-keepalives-in 和 service tcp-keepalives-out 命令来监控进入路由器或者从路由器输出的TCP连接。如果路由器或交换机没有收到远程系统的响应，会自动关闭连接 通常和telnet，ssh一起使用这样做的最大好处就是可以减少路由器的负担 网络培训 ! 认证相关配置 enable secret enable password aaa new-mode aaa local authentication attempts max-fail 3 aaa authentication login default local username user-name secret password line vty 0 4 transport input telnet exec-timeout 3 0 access-class 20 in ! 定义访问控制列表，只允许相关设备telnet到路由器 ! 关闭一些无用的服务 no service dhcp no ip domain- lookup no ip bootp server ip dhcp bootp ignore no ip http server no ip source-route ! 网络培训 ! logging buffered 4096 ! snmp-server community pertoData ro 10 ! 定义访问控制列表，只运行相关网管设备访问snmp ! ? 接口配置: interface fastethernet 0/0 description description ! 到北京的主链路 ip address ip address netmask speed 100 ! 速率和双工配置