《居民小区网络管理手册.docx》由会员分享，可在线阅读，更多相关《居民小区网络管理手册.docx（13页珍藏版）》请在三一办公上搜索。
1、居民院小区网络维护手册版本修定:作者时间修改内容1居民院小区网络总体情况介绍31.1小区网络拓扑图（如图1）31.2 小区网络设备使用41.3 小区ip地址使用规划51.4 小区出口路由器和核心交换机配置管理51.4.1 小区核心交换机配置51.4 .1小区出口路由器配置Il1.5 小区internet出口链路管理151.6 小区计费系统管理151.7 小区dns服务器管理151.8 小区常见问题及维护151居民院小区网络总体情况介绍居民院小区网络共有300多个以太网节点，部署在107,108,109,110,111,112,113共7栋居民楼。其中还包括大兰楼的若干用户。现在共有宽带使用用户
2、52个。居民楼之间，居民楼和核心316机房之间均为光缆连接。使用2M网通出口作为小区internet出口。1.1 小区网络拓扑图（如图1）图1172.17.1.253172.17.1.252172.17.1.2541.2 小区网络设备使用设备名称使用地点设备型号备注出口路由器316机房Haha3745内网地址172.17.1.253计费316机房城市热点地址172.17.1.252核心交换机316机房Haha3550172.17.1.254107楼107楼2900管理ip172.17.254.107108楼108楼2950管理ip172.17.254.108109楼A109楼E500管理ip1
3、72.17.254.1109楼B109楼E500管理ip172.17.254.109110楼A110楼E500管理ip172.17.254.2110楼B110楼E500管理ip172.17.254.110Ill楼AIll楼E500管理ip172.17.254.3111楼B111楼E500管理ip172.17.254.Ill112楼112楼E500管理ip172.17.254.112113楼113楼E500管理ip172.17.254.1131.3 小区ip地址使用规划小区核心交换机现在配置了3个vlan,使用6个C类地址段。VIan地址段使用备注VlanlI72.17.1.*路由，计费管理地址
4、管理员使用四楼用户也使用这个地址段的地址。VlanlO172.17.254.*管理网段Vlan2172.17.2.*172.17.3.*172.17.4.*172.17.5.*1.4小区出口路由器和核心交换机配置管理1.4.1小区核心交换机配置haha-3550#Shrunhaha-3550#Shrunning-configBuildingconfiguration.Currentconfiguration:5505bytesIversion12.1noservicepadservicetimestampsdebuguptimeservicetimestampsloguptimenoservi
5、cepassword-encryptionIhostnamehaha_3550Ienablesecret5$1JxGBw2a3pU0vdPSDM04J61Iipsubnet-zeroiproutingclass-mapmatch-allInc-upmatchaccess-group101class-mapmatch-allInc-downmatchaccess-group100IIpolicy-mapInc-upclassInc-uppolice512000512000exceed-actiondroptrustdscppolicy-mapInc-downclassInc-downpolice
6、512000512000exceed-actiondropIIspanning-treeextendsystem-idinterfaceFastEthernetO/1descriptionconnectDrcomnoipaddressipaccess-groupvirousinservice-policyinputInc-downspanning-treeportfastIinterfaceFastEthernetO/2noipaddressspanning-treeportfastIinterfaceFastEthernetO/3noipaddressspanning-treeportfas
7、tIinterfaceFastEthernetO/4noipaddressspanning-treeportfastIinterfaceFastEthernetO/5switchportaccessvlan2noipaddressspanning-treeportfastinterfaceFastEthernetO/6switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/7switchportaccessvlan2noipaddressspanning-treeportfastIinterfac
8、eFastEthernetO/8switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/9descriptionConnectIlOAswitchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetOZlOdescriptionConnect109Aswitchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/11desc
9、riptionConnect107switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/12descriptionConnect111switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/13switchportaccessvlan2noipaddressspanning-treeportfastinterfaceFastEthernetO/14switchportaccessvlan2noipa
10、ddressspanning-treeportfastIinterfaceFastEthernetO/15switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/16switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/17switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/18switchport
11、accessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/19switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernet020switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEthernetO/21switchportaccessvlan2noipaddressspanning-treeportfastIinterfaceFastEtherne
12、tO/22noipaddressspanning-treeportfastinterfaceFastEthernetO/23descriptionconnect1.1.1.1DNSnoipaddressspanning-treeportfastIinterfaceFastEthernetO/24noipaddressservice-policyinputInc-upspanning-treeportfastIinterfaceGigabitEthernetO/1noipaddressIinterfaceGigabitEthernetO/2noipaddressIinterfaceVlanlip
13、address172.17.1.254255.255.255.0ipipIaccess-groupvirousinaccess-groupvirousoutinterfaceVlan2ipaddress172.17.3.254255.255.255.0secondaryipaddress172.17.4.254255.255.255.0secondaryipaddress172.17.5.254255.255.255.0secondaryipaddress172.17.2.254255.255.255.0ipaccess-groupvirousinipaccess-groupvirousout
14、interfaceVlan3noipaddressIinterfaceVlan4noipaddressshutdownIinterfaceVlan5ipaddress172.17.15.254255.255.255.0IinterfaceVlan6noipaddressshutdownipclasslessiproute0.0.0.00.0.0.0172.17.1.253iphttpserverIipaccess-listextendedvirouspermittcpanyanyqtelnetdenyudpanyanyq135denyudpanyanyq1434denyudpanyanyqtf
15、tpdenytcpanyanyq135denytcpanyanyq1025denytcpanyanyq3127denytcpanyanyq2745denytcpanyanyq6129denytcpanyanyq4444denytcpanyanyq593denytcpanyanyq5554denytcpanyanyq1022denytcpanyanyq1023denytcpanyanyq445denytcpanyanyq6881denytcpanyanyq6882denytcpanyanyq6883denytcpanyanyq6884denytcpanyanyq6885denytcpanyany
16、q6886denytcpanyanyq6887denytcpanyanyq6888denytcpanyanyq6890permiticmphost172.17.1.254anydenytcpanyanyq139denytcpanyanyq2967denytcpanyanyq5100denytcpanyanyq3077denyudpanyanyq3076denytcpanyanyq18077denytcpanyanyq10716denytcpanyanyq39622denytcpanyanyq2678denytcpanyanyq24696permitIipanyanyIaccess-list10
17、0permitipanyhost1.1.1.19access-list100permitipanyhost1.1.1.17access-list101permitiphost1.1.1.19anyaccess-list101permitiphost1.1.1.17anyarp1.1.1.100e0.183a.869fARPAsnmp-serverengineIDlocal800000090300000B460DB281snmp-servercommunityroROsnmp-servercommunityhahaxaROsnmp-serverlocationchinasnmp-serverco
18、ntacthahaxasnmp-serverenabletrapssnmpauthenticationwarmstartlinkdownlinkupcoldstartsnmp-serverenabletrapsconfigsnmp-serverenabletrapsentitysnmp-serverenabletrapsrtrsnmp-serverenabletrapsv1a11-membershipsnmp-serverenabletrapsvtpsnmp-serverenabletrapsMAC-Notificationsnmp-serverenabletrapshsrpsnmp-serv
19、erenabletrapsclustersnmp-serverenabletrapshahaIlinecon0passwordhahalinevty04passwordIlllloginlinevty515loginIImonitorsession1sourceinterfaceFaO/1end1.4.1小区出口路由器配置Homeftshrunning-configBuildingconfiguration.Currentconfiguration:3147bytesIversion12.2servicetimestampsdebuguptimeservicetimestampslogupti
20、menoservicepassword-encryptionIhostnameHomeIenablesecret5$l$fLNI$qsDDt3Tkbl5Ln2WflSVv7.Iipsubnet-zeroipcefclass-mapmatch-allhttpmatchprotocolhttpIIpolicy-maphttpclasshttpbandwidth50interfaceFastEthernetO/Oipaddress110.1.1.206255.255.255.252ipaccess-groupwebinipnatoutsideduplexautospeedautoIinterface
21、FastEthernetO/1ipaddress172.17.1.253255.255.255.0ipaccountingoutput-packetsipnatinsideduplexautospeedautoIipnattranslationtcp-timeout3600ipnatpoolxq110.1.1.209110.1.1.213netmask255.255.255.248ipnatinsidesourcelist1poolxqoverloadipclasslessiproute0.0.0.00.0.0.0110.1.1.205iproute172.17.0.0255.255.0.01
22、72.17.1.254iphttpserverippimbidir-enableipaccess-listextendedbingdudenyudpanyanyeq3076denyudpanyanyeq3077denytcpanyanyeq3077permitipanyanyipaccess-listextendedtestipaccess-listextendedvirousdenyudpanyanyeq135denyudpanyanyeq1434denyudpanyanyeqtftpdenytcpanyanyeq135denytcpanyanyeq1025denytcpanyanyeq31
23、27denytcpanyanyeq2745denytcpanyanyeq6129denytcpanyanyeq4444denytcpanyanyeq593denytcpanyanyeq5554denytcpanyanyeq1022denytcpanyanyeq1023denytcpanyanyeq445denytcpanyanyeq6881denytcpanyanyeq6882denytcpanyanyeq6883denytcpanyanyeq6884denytcpanyanyeq6885denytcpanyanyeq6886denytcpanyanyeq6887denytcpanyanyeq
24、6888denytcpanyanyeq6890permiticmphost172.17.1.254anydenytcpanyanyeq139denytcpanyanyeq2967denytcpanyanyeq5100permitipanyanyipaccess-listextendedwebdenytcpanyanyeqWwWdenyudpanyanyeq135denyudpanyanyeq1434denyudpanyanyeqtftpdenytcpanyanyeq135denytcpanyanyeq1025denytcpanyanyeq3127denytcpanyanyeq2745denyt
25、cpanyanyeq6129denytcpanyanyeq4444denytcpanyanyeq593denytcpanyanyeq5554denytcpanyanyeq1022denytcpanyanyeq1023denytcpanyanyeq445denytcpanyanyeq6881denytcpanyanyeq6882denytcpanyanyeq6883denytcpanyanyeq6884denytcpanyanyeq6885denytcpanyanyeq6886denytcpanyanyeq6887denytcpanyanyeq6888denytcpanyanyeq6890den
26、ytcpanyanyeq139denytcpanyanyeq2967denytcpanyanyeq5100permitIipanyanyaccess-list1permit172.17.1.OO.O.O.255access-list1permit172.17.2.OO.O.O.255access-list1permit172.17.3.OO.O.O.255access-list1permit172.17.4.OO.O.O.255access-list1permit172.17.5.OO.O.O.255access-listIOlpermittcpanyanyIt1024access-list1
27、02permitudpanyanygt100OOpriority-list1protocoliphighlistIOlpriority-list1protocoliplowlist102priority-list1queue-limit20201515snmp-servercommunityhahanetROIlinecon0lineau;(0lineVt)04passwordhahaloginIendHome#1.5 小区internet出口链路管理小区的局域通过网通的2M接入接入internet网络。IP地址分配（如表）,本地地址100.1.1.1.对端地址100.1.1.2110.1.1
28、.1联系人：电话：1.6 小区计费系统管理小区使用城市热点计费系统对小区用户进行计费管理。计费服务器在核心交换机和路由器之间，设置成透明模式。1.7 小区dns服务器管理小区网络dns服务器为1.1.1.Io用户在本地填写dns服务器LLLI。小区的dns转发器为200.LLlo所有的对于internet的dns请求都转发到保定网通提供dns解析。1.8 小区常见问题及维护通过已经日常的维护工作，总结出一些小区网络维护的经验。一、 小区网络由于供电，温湿等环境比较差一些。出现的光电转发器和不可管理的设备的损坏。需要进行设备更换。二、 由于停电等原因，会造成用户不能上网。这就要加强和供电部门的交
29、流和沟通尽量第一时间得到停电的原因，给用户合理的解释。三、 由于用户对网络的使用的原因和未知的原因等造成个别用户不能正常使用网络，这就要求上门进行一些故障的排查，确保用户正常使用网络。四、 并不是由于网络故障，由于用户自身对PC使用的原因等造成网络不能正常使用。如ip地址未配置或本地Ip地址配置错误等原因造成网络不能正常使用。或者由于病素原因等不能使网络或者ie正常工作的，需要上门服务进行解决。五、 由于病毒爆发等原因导致网络速度变慢或者造成设备链路拥塞的，需要使用一些工具例如Sniffer等寻找网络病毒爆发的原因和造成的影响，尽快予以解决。Dns服务器和计费管理服务器只有一台pc机作为管理pc使用,将会影响到网络使用，建议增加server作为冗余。
