C交换机网络加固手册

C交换机网络加固手册
C交换机网络加固手册

C交换机网络加固手册 Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】

H3C交换机安全加固手册

2011年6月29日

H3c Switch加固方案

启动一致性

启用用户权限管理

启用Vty登陆超时

日志审核加强

网络与服务加固

MOXA交换机使用说明

MOXA交换机使用说明 1、IP地址的设置 通过IE工具来Ping 交换机默认的IP(出厂默认)地址,进入交换机配置界面后,直接点击确认后,进入交换机设置界面对话框,IP地址设置请选择\Main Meun\Basic Settings\Network,出现下列对话框 在此对话框下,设置人员在Switch IP Address 和 Switch Subnet Mask 旁的空白处填写预定的IP地址(如:),以及相应的子网掩码地址(如:);其他的如Auto IP Configuration 设置为Disable方式,不要选择HDCP方式。 2、主站(Master)设置 完成了IP方式的设置后,就需要对交换的通讯协议和交换机进行相应的设置,选择\Main Menu\Communication Redundancy(通讯冗余设置),进入对话框: 在此对话框内,我们需要注意的是Settings标记下方的设置参量,而Current Status 为相应的设置参量后交换机系统检测后的状态指示。

Redundancy Protocol (通讯协议设置):设置选择为Turbo Ring ,而非是IEEE802协议(快速生成树)方式; 采用Turbo Ring方式的情况下,需要在网络交换机组中设置一个Master(主站),选择主站的方式是将Set as Master前的小方框内给予选中, 只需要选择确定后,点击Activate按钮即可生效。(注意:在多个交换机组成网中只能有1个设置为Master,不可以多选;同时如果不对交换机进行Master设置,系统会自动设置交换机组中的1台为Master)。 Enable Ring Coupling (环间耦合端口定义)在实际的项目运用中不常运用到,在此不给予更多的描述。需要提醒的是工程人员在设置过程中不要将Enable Ring Coupling 前的小方格选中,同时要注意的是对应的Coupling Port和 Coupling Control Port后的端口与前面的Redundant Ports 1st Port和 2nd Port(冗余连接端口定义)设置的端口重复。 3、网络设置参数验证 完成网络参数设置后,对应的Communication Redundancy对话框内都通过Current Status状态给予体现了,包括了网络协议状态、主(Master)/从(Slave)方式;冗余端口的数据监测状态以及环间耦合状态信息。 在多台交换机组环的情况下,工程人员要注意Redundant Ports 1st Port和 2nd Port (冗余端口状态监测状态)的信息: (1)、Forwarding:(推进状态)

s1240交换机日常维护

S1240长途交换机的日常维护 一、概述 S1240长途局交换机,它是一个全数字化、全分散、结构模块化的系统。所谓的数字化是指在数字交换网中传送和交换的信息全部是数字化的信息,既可以传送语音信息又可以传送非语音业务;全分散控制是指他的系统控制功能由分散在整个系统中的许多控制单元来完成的,若交换机终端控制单元出现故障,不会造成全局性中断,只会影响相对少的用户和中继线。结构模块化是指它的硬件和软件都采用积木式模块化结构,使系统配置灵活,设备扩容方便。 二、系统结构 1、系统基本结构图: 2、模块类型及功能 P&L外设及装载模块(MCUB+DMCA+CLMA+MMCA+DISK+ODISK):负责交换机和外设间的通信;处理人机通信(MMC)系统;接受操作命令和 显示执行结果;控制对大容量外围存储设备的访问,以完成再装载、 计费数据收集等功能。双备份工作主用/备用工作方式 (ACTIVE/STANDBY),网络地址H’C,H’D。 DFM维护模块(MCUB板):负责实现交换机的防卫功能。双备份工作,网络地址H’2C,H’2D。 CTM时钟与信号模块(MCUB+RCCC_CCLC+DSGA板):产生8MHZ的系统时钟分布到所有的数字交换单元和控制单元,以确保系统的同步运 行;产生交换机控制用的信号音和实时时间;信号音并行的分布到 所有控制单元。双备份工作,主用/热备用ACTIVE/HOTSTANDBY。 ASM模拟用户模块(MCUB+ALCN+RNGF+TAUC+RLMC):提供模拟用户

和交换机的接口;为模拟用户提供终端电路;产生铃流信号,供给 需要振铃的用户线;提供对用户电路的内部测试;收集本机架的硬件 告警。 DTM数字中继模块(DTUE板):提供中继物理接口,其中包括中继信号调整,隔离的变压器,自环电路,时钟再生电路(输出2MHZ); 时钟提取和码型转换。 SCM服务电路模块(MCUB+DSPA板):对DTMF用户话机所发号码的检测分析;对居间多频信令的检测分析;实现电话会议功能。 TTM中继测试模块(MCUA+DSPA板):用于检测信令通信的传输质量,检验通过中继的呼叫变化。 DIAM综合数字录音通知模块(DIAB板,84M内存,最多存储的录音通知时间达到138分钟):主要可以用于紧急呼叫叫醒服务、改号通 知、新闻发布及智能网上的应用等方面,每个DIAM模块带有56条 PCM-CHANNEL(即最多可同时连接56个用户),发送录音通知(有2 种方式:固定、动态,分别通过TONE和DSN到目的地。 MPTMON多进程测试监控器模块(MCUB板):不参与交换功能的运作,完成交换机的功能测试及状态监视。 EPM以太网接口模块(LMCA板):提供一个符合TCP/IP协议规范的地址及接口,通过该端口进行人机命令发送、出详细话单、MPTMON 通讯等。 ACE辅助控制单元模块(MCUG或者MCUB板):包括SCALSVT(实现中继呼叫处理、路由选择等功能)、SCALSVL(实现用户呼叫处理、路由 选择等功能)、SACECHRG(处理跳表计费、详单计费、立即计费等与。 相关的数据。工作方式ACTIVE/STAND-BY)、SACEADM(辅助P&L对交 换机进行集中管理,即中央数据收集和处理分析统计数据)、 SACETRA(对中继资源进行合理分配及对设备互相作用需要的数据进 行分析的功能)、SACELDC(具有对当前所有本地用户线的数据进行 手机处理的功能,对计费记录进行标准格式化)、SACEN7(执行七号 信令网管理和控制功能)、SACECP(处理所有与计费输出有关的功能, 存储程序控制安排,用户中继监测等功能)、SACEORJ(处理人机命 令,对中继及其路由关系进行管理)、SACEIN(处理智能网业务)。 三、设备的维护 1、维护的基本概念: 定义: 1)安全块(SBL):一个安全块是一组功能的组合,由一组硬件电路组 成。它由3个参数来识别: 网络地址(NA):指一个模块对于数字交换网络(DSN)的访问地址。 它由4位16进制数组成。

网络维护手册

网络维护手册 网络布线要点 一、机房布线要点 机房是整个网络系统的核心所在,也是所有网线的集中之处。它的布线绝对是整个布线工程中最复杂的,因为一般的机房中都会有成百上千条各种电缆,其中包括电源线和网线,在大型的网络中,还可能有上万条,甚至几十万条电缆。作为网管员,在网络出了问题时,不得不经常在这成堆的电缆中寻找答案。这就要求在布线之初就养成良好的工作习惯,其中包括将各种设备摆放整齐,将各种电缆整齐、有序地分类扎好,并做好标识。 机房的重要不仅是因为其中的各种电缆多,更重要的是它是整个网络系统的"神经中枢",只要其中一个设备,甚至一个端口工作不正常,就有可能导致整个网络,或者一大片用户不能正常进行网络连接或应用。 有关机房布线方面,要着重注意以下几个要点。 (1)机房位置选择要适当 机房位置的选取非常重要,这要考虑到多方面的因素,如安全性、周围环境,以及它与各工作区的距离等。由于机房中的设备通常是大功率的,它所散发的热量非常大,所以要求机房应有良好的通风效果,但又不宜在有阳光直射的地方,还要防止雨淋、潮湿、鼠咬等危害。另外一个重要方面就是与各工作区的距离。如果楼层比较多(5层或以上),则最好选择建筑物的中间楼层的房间来作为机房,这样一来,连接的各楼层距离都可能不超过规定的双绞线不超100m限制。如果楼层较少(4层或以下),则建议在底层部署机房,这对机房的布线非常有好处,而且远离工作区,用户就不会经常闻到机房中的设备所散发出来的各种不良气味,但要做好适当的防潮工作。 (2)选择适当的布线方式 布线方式目前有地板式和吊顶式两种。很显然地板式就是把各种电缆通过线槽或线管埋在地下,而吊顶式则用线槽或线管和支架将各种电缆吊在天花板上。 至于选择何种布线方式,这要根据实际情况而定。如果机房选择在一楼地下,则建议选择地板方式,一是电缆埋在地下可以使整个机房显得更加整洁;二是一楼地下通常比较凉爽,有利于散热;三是在地下挖线槽也更有可能。而如果在中间楼层,通常由于楼层的地板不会很厚,所以开挖线槽在多数情况下是不允许的。新建筑楼如果在设计时就已考虑并规划好,还是有可能的,就像现在的商住楼中有一个专门的配线间,它的地板就可以向下沉许多,方便安装各种线槽和线管。 (3)要充分考虑日后的维护与管理 在机房建设中,许多人只知道要求将各种设备、机柜摆放整齐,根本不会想到如果刻意追求整齐,可能会给日后的维护和管理工作带来相当大的麻烦。有时要检查某一设备的某一

如何配置网络交换机配置

如何配置网络交换机配 置 Document number:NOCG-YUNOO-BUYTT-UU986-1986UT

如何配置网络交换机配置(图文解析)(1) 交换机的配置一直以来是非常神秘的,不仅对于一般用户,对于绝大多数网管人员来说也是如此,同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因,一是绝大多数企业所配置的交换机都是桌面非网管型交换机,根本不需任何配置,纯属“傻瓜”型,与集线器一样,接上电源,插好网线就可以正常工作;另一方面多数中、小企业老总对自己的网管员不是很放心,所以即使购买的交换机是网管型的,也不让自己的网管人员来配置,而是请厂商工程师或者其它专业人员来配置,所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂,而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同,本文教给大家的只是通用配置方法,有了这些通用配置方法,我们就能举一反三,融会贯通。 通常网管型交换机可以通过两种方法进行配置:一种就是本地配置;另一种就是远程网络配置两种方式,但是要注意后一种配置方法只有在前一种配置成功后才可进行,下面分别讲述。 一、本地配置方式 本地配置我们首先要遇到的是它的物理连接方式,然后还需要面对软件配置,在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。因为要进行交换机的本地配置就要涉及到硬、软件的连接了,所以下面我们分这两步来说明配置的基本连接过程。 1.物理连接 因为 的便携性能,所以配置交换机通常是采用笔记本电脑进行,在实在无笔记本的情况下,当然也可以采用台式机,但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的,它的连接图如图1所示。 图1 可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍,交换机也一样),它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机,是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式(如Web 方式、Telnet方式等),但是,这些方式必须依靠通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实

程控交换机常见故障处理

程控交换机常见故障处理

谈程控交换机常见故障处理 杨艳银 (山西省潞安集团通信公司长治046204) 【摘要】:本文是本人针对我公司所使用中兴和Harris的交换机出现的常见故障,提出了一些具体的处理方案,以供同行参考。 【关键字】:程控交换机;故障;处理 1 引言 潞安通信公司程控交换机房是潞安通信的一个重要组成部分,是连接各矿和公网的核心。随着潞安的不断发展壮大,人们对信息交流的日益增加,它的地位和作用也越来越显得重要。一旦发生故障,将使部分地区的通信暂时陷于瘫痪状态。因此,及时对程控交换机故障处理就显得十分重要。程控交换机的故障处理主要包括两方面:用户部分和中继部分。但是只会处理故障并不能解决根本问题,在日常维护中也要多注意硬件和软件的各种问题,及时对未出现的

问题预防和采取措施。 2 用户部分 在日常维护工作中,用户部分是最容易出现故障的环节,故障可分为外线故障和交换机相关功能部件故障,常见的外线故障有断线、短路、接地、话机故障等,可通过在配线架甩开外线的方法确定故障部位,下面讨论由交换机相关功能部件造成的用户故障的处理方法。用户的故障处理方法有:(1)当用户故障发生在普通用户板的个别用户时,可通过更换用户板解决,也可通过应急方法处理,如更改用户对应的电路号码,并将外线改接到对应的用户电路上,再进行呼叫转移,将故障号码转移到更改的号码上。另外,还可以检查单个用户的数据是否正确,或是重新做一次数据并存盘。 (2)连续16个(哈里斯)或24个(中兴)用户故障,更换损坏的普通用户板; (3)整个用户模块故障,检查外围接口控制板及-48V馈电; (4)所有用户都无法拨打某个号段,检查出局路由表有没有做此号段的数据(哈

IT设备操作及维护手册

信息部TI硬件操作及维护手册 目录 第一章:信息部工作职责 (2) 一、信息部经理岗位职责 (2) 二、网络管理专员岗位职责 (3) 第二章:门店设备的使用及维护 (3) 一、机房环境注意与日常维护 (3) 二、服务器操作与维护 (4) 三、网络设备的日常维护 (6) 四、监控系统的操作与维护 (6) 五、功放设备的使用和日常维护 (9) 六、UPS不间断供电源 (10) 七、点单收银电脑使用和维护 (12) 八、微型打印机使用和维护 (16) 九、排号等位使用和维护 (18) 十、门店网费电话费缴费流程 (19) 十一、钉钉考勤机操作流程 (21) 十二、钉钉审批流程 (26) 十三、天子星前厅点餐系统操作流程 (31)

第一章:信息部工作职责 一、信息经理岗位职责 1,拟定和执行企业信息化战略。 1)负责制订公司信息化中长期战略规划、当年滚动实施计划。 2)制定企业信息化管理制度、制定信息化标准规范。 3)负责公司信息化网络规划、建设组织。 4)制订IT基础资源(硬、软件)运行流程、制定网络安全、信息安全措施并组织实施, 实现IT资源集约管理。 5)负责公司集成信息系统总体构架,构建企业信息化实施组织,结合业务流程重组、项目管理实施企业集成信息系统。 6)负责集团公司网站建设计及总体规划。 2、办公自动化系统开发与运行 (1)根据公司发展战略和实际需要,组织实施公司办公自动化系 统、网站的运行管理和维护与更新,协助信息管理工作; (2)负责公司办公自动化设备(计算机及其软件、打印机)的维护、管理工作。 3、企业信息资源开发 根据企业发展战略和信息化战略要求,负责企业内外部信息资源开发利用。导入知识管理,牵头组织建立企业产业政策信息资源、竞争对手信息资源、供应商信息资源、企业客户信息资源、企业基础数据资源五大信息资源库。 4、建立信息化评价体系 根据公司信息化战略和企业实情,建立公司信息化评价体系和执行标准、制定全员信息化培训计划。 5、信息处理 负责信息的收集、汇总、分析研究,定期编写信息分析报告报公司领导决策参考;参与公司专用管理标准和制度的

计算机网络-交换机的配置

《计算网络A》实验报告 学院_____计算机学院___ 专业_____ 软件工程 ___ 年级班别______14级2班_____ 学号______3114006235____ 学生姓名______ 郑超龙 _____ 指导教师____ 许青林____ __ 成绩

实验一交换机配置 一、实验目的 了解交换机网络硬件设备,初步掌握交换机的常用配置 二、实验内容和过程 1. 交换机的基本配置模式 ①用户模式:拖入交换机后点击进入到CLI命令窗口,交换机默认是默认模式,在switch>提示符下键入enable,交换机进入特权命令模式。 switch>enable ②特权模式(允许用户访问所有设备命令): 在switch#特权模式下 输入disable,出现提示符switch>,此时交换机回到用户模式 ③全局设置模式:在switch#提示符下键入configure terminal,出 现提示符switch(config)#,此时交换机处于全局设置模式,可以设置交换机的全局参数,全局设置模式下输入end或按快捷键ctrl+z,交换机回到特权命令模式 ④接口设置模式:要从全局配置模式下进入接口配置模式,应输入 interface接口类型插槽号/端口号命令。提示符将更改为switch(config-if)#

2.上下文帮助 (1)词语帮助:如果记不起完整命令,只记得开头几个字符,则可以按顺序先输入这几个字符,然后再输入一个问号“?”。注意,问号前面不要加入空格 (2)命令语法帮助:如果不熟悉在CLI的当前上下文中可以使用哪些命令,或者不知道要使给定命令完整需要哪些参数或可以使用哪些参数,则可以输入“?”命令。当仅输入“?”时,将显示可在当前上下文中使用的所有命令的列表。如果在特定命令后面输入“?”命令,则会显示命令参数 (3)错误提示:当输入了不正确的命令时,控制台错误消息有助于确定问 题

Brocade交换机的日常维护命令

Brocade交换机的日常维护命令 1、设备健康状态查询和日志信息收集 登陆到Brocade交换机: 一、串口线登陆 1)交换机自带一个串口线。将串口盖拿掉,将串口线连接上去 2)连接串口线到笔记本/工作站上的串口。 3)关闭工作站上的串口通讯程序 4)打开“超级终端”,配置如下: –传输速率: 9600bit/sec –数据位: 8 –校验位: None –停止位: 1 –流控制: None 5)确认交换机已经完成POST 6)当超级终端停止报告信息,按“Enter” 显示login 信息,login 7) 默认用户:admin,默认密码:password。 二、网络连接登陆 用Telnet工具通过IP 地址登陆。默认用户:admin,默认密码:password。 健康查询/日志收集命令 1)查看IP地址命令-ipaddrshow SW300-2:root> ipaddrshow SWITCH Ethernet IP Address: 10.77.77.78 Ethernet Subnetmask: 255.255.255.0 Gateway IP Address: none DHCP: Off 2) 设置交换机IP地址 博科交换机的默认IP地址是10.77.77.77,在命令行模式下可以通过ipaddrset命令对交换的IP地址进行设置和修改 SW300-2:root>ipaddrset Ethernet IP Address [10.77.77.77]: #输入交换机需要设置的IP地址 Ethernet Subnetmask [255.255.255.0]: #输入掩码 Fibre Channel IP Address [none]: Fibre Channel Subnetmask [none]: Gateway IP Address [none]: # 输入网关 DHCP [Off]: #是否开启DHCP

程控交换机日常维护管理及告警故障处理

程控交换机日常维护管理及告警故障处理 程控交换机日常维护管理及告警故障处理 摘要:随着通信技术的发展,现今数字程控交换机与传统交换 机有了较大的变化, 在传统的电话交换技术(TDM)基础上,又融合了 IP技术,在部署模拟电话、数字电话的同时,也可部署IP电话,这样,对系统的日常维护管理提出了更高的要求。如何管理好、维护好交换设备不仅对本单位的通信畅通有利,而且对整个通信系统的通信质量,也有着重要的意义。 关键词:程控交换机;维护与管理;故障处理 Abstract: With the development of communication technology, the digital program-controlled switches and traditional switch has had the big change, in a conventional telephone switching technology ( TDM ) basis, and the integration of IP technology, in the deployment of analog telephone, digital phone at the same time, also can be deployed IP phone, so, the system maintenance management and puts forward more high demand. How to manage, maintain good exchange equipment not only to the unit 's communications beneficial, but also for the whole communication system communication quality, also has an important significance. Key Words:Program controlled switch Maintenance and management of Fault treatment 中图分类号:TN915.05 文献标识码:A 文章编号: 程控电话交换机是实时的通信系统,是日常办公的主要通信手段,不允许有通信服务中断的现象发生。程控交换机一经开通使用,就要连续、高效、稳定的运行,因此对其系统的可靠性要求很高。一旦发生故障要及时处理,及时恢复运行。平时对交换机进行维护、故障诊断、故障处理和例行测试等,就显得尤为重要。

网络设备运维管理制度

网络系统运维管理制度 文档状态 为确保公司网络系统稳定、高效、安全地运行,促进办公效率的

不断提高。根据《中华人民共和国计算机信息系统安全保护条例》,特制定此管理规定。内容包括网络系统运维管理职能、管理职责划分及运维管理工作制度。本规定是对公司网络系统运行保障工作实施管理的基本依据,所有人员必须严格遵照执行,最终解释权在总经理办公室。 第一条运维管理职能 运维管理人员具体承担全公司网络系统的设计、规划、建设和管理。主要职责包括: 1、根据网络运维特点和运维需求,拟定我公司网络运维管理的方针、政策、保障计划等提供领导决策,并组织实施; 2、贯彻我公司关于网络管理的各项规章制度,担负网络执勤、监控工作,掌握网络运行状况,及时处理网络故障; 3、在办公室经理领导下,根据需求严密、科学、合理地掌控网络的各项资源,如IP地址分配等; 4、定期分析讨论网络运行状态与运行质量,对比各项参数,排除潜在故障隐患,提出网络改进意见; 5、保障我公司网络系统的正常运行,负责服务器数据及其他重要数据的备份管理及技术文档的管理。 第二条运维人员的职责划分 运维管理保障人员包括管理人员和技术操作人员。 1、管理人员由办公室经理和网络工程师担任。负责组织制定我公司网络运维的方针政策、管理制度,并组织各部门、各分公司积极落

实;完成公司网络运维的日常行政管理工作,负责检查、督促、考核系统执勤情况;组织技术力量,及时、准确地处置网络发生的故障;检查网管工作,定期(或不定期)讲评网管业务工作情况,安排网络管理的相关工作。 2、技术操作人员由技术人员组成。主要职责包括掌握我公司网络总体性能指标,系统拓扑结构、设备连接关系、信息流程以及各系统设备功能和工作状态;熟练掌握系统设备的硬件安装、线缆连接、系统设置;熟悉软件的安装、测试、升级等管理工作;完成网络系统的资源调整、配置等任务;掌握本专业系统常用故障的检测手段与排除方法,迅速准确定位故障部位,积极和其他专业技术人员密切配合,排除系统故障;熟悉公司网络设备及系统定期维护方法和步骤,负责分管设备的安装调试与维护工作;随时监控计算机病毒在公司网络上的流行,定期检查公司计算机病毒库升级工作,做好计算机病毒的防范工作;掌握电工技术、配电设备组成及工作原理,熟悉电源设备的技术指标、机房配电线路及供电情况;掌握机房安装配置的空调机工作原理和空调系统技术性能指标。熟悉空调系统设备的定期维护方法与步骤;在相关技术人员的配合下排除设备疑难故障;保障设备稳定可靠运行。 第三条运维管理工作要求 1、每天两次进行机房巡视、网络运行状况及对外服务器服务状况监控; 2、按照规定的时段巡视机房,检查基础设备包括UPS电源的运行

网络交换机的设置

EDS-828 MOXA汇聚层交换机的设置方法: 1、将交换机的网络连接好后,直接在IE地址栏输入交换机的默认IP.进入页面,屏幕上会出现web Console 登陆画面。选择登入帐户(admin 或user)后,将鼠标移到Password 区并输入密码。该密码将于访问任何控制台时被要求输入,如果您不想设置密码,让Password 留白即可,然后按Enter 键 2、点击登录按钮进入设置页面,其菜单内容如下: 概述 配置基本设置 使用端口聚合 配置SNMP 使用通信冗余功能 使用流量优先级功能 使用VLAN 功能

使用Multicast 过虑功能 使用带宽管理 使用端口访问控制 使用IP 地址过滤 使用自动报警功能 使用Line-Swap-Fast-Recovery 功能使用Set Device IP 功能 使用诊断功能 使用监视器功能 使用MAC 地址表功能 使用第三层设定 使用系统记录功能 使用HTTPS/SSL

3、在这里我们首先设置的是在Basic Settings 目录下的Network 中的IP地址,此地址为本交换机的IP地址,通常为自定义的IP(注这里的网关Gateway不需要设置只选择默认状态,港陆钢铁的子网掩码Subnet Mask均为255.255.255.0)

更改完后需要将配置电脑的IP地址网段更改为与改后交换机同一IP 地址的网段方可再次进入设置页面,如上图。 4、当再次进入设置页面后,进入Communication Redundancy冗余通信视图,从Communication Redundancy 的页面中,选择Turbo Ring 或Turbo Ring V2 冗余协议,请注意不同协议的设置页面也会不同。在这里我们需要在settings----Redundancy Protocol中选择turbo ring v2协议,一个环网最多只允许有一个Master(勾选此选项即表示此交换机作为环网上的主交换机,用户使用Turbo Ring 或Turbo Ring V2 时无需设置主机。如果用户没有指定的主机,Turbo Ring 协议会自动从环网内的以太网交换机中选择出一台做主机。主机只是用来决定哪段连接被用作备用路径)。在Redundant Ports中选择作为连接环网的端口7-1;7-2;选择8-1与核心交换机连接的端口)。设置完后需要激活Activate.

程控交换机的管理与维护(标准版)

( 安全技术 ) 单位:_________________________ 姓名:_________________________ 日期:_________________________ 精品文档 / Word文档 / 文字可改 程控交换机的管理与维护(标准 版) Technical safety means that the pursuit of technology should also include ensuring that people make mistakes

程控交换机的管理与维护(标准版) 程控交换机作为电力通信网的核心部分和中心枢纽,其地位和作用相当重要,如果程控交换机发生故障,必然会造成通信网处在瘫痪状态,对电力系统的安全生产、设备运行、管理等各方面工作带来威胁。由于电力系统的生产工作对通信联络保障要求高,所以对程控交换机也格外重视,通常配备行政交换机和调度交换机。 对程控交换机的管理维护,可在硬件和软件上进行。 1硬件上需注意的方面 (1)机房温度和环境。程控交换机对机房的温度和环境要求较高。用户量越多,能耗也越大,散发出来的热量也越大,因此需要在恒温、干净的环境中运行。机房温度要保持在20℃左右,如果温度太高,会造成机器散热困难,使机器的元器件参数发生变化,电路的稳定性降低,严重时还会损坏设备。注意温度的同时还要保持

机房的一定湿度,如机房太潮湿,会使机器的金属部件生锈,腐蚀设备,甚至会造成线路绝缘降低,电路短路等现象。机房过于干燥,则容易产生静电,直接威胁到交换机的安全。按规定,机房的湿度应保持在40%~60%。温度和湿度可通过温度计等监视,必要时,可以安装空调、加湿机或抽湿机等进行调节。此外,机房还要求有防火、防尘措施,电缆管道施工完毕后要认真堵塞,以防止小动物进入。 (2)防静电措施。程控交换机的电路采用大规模和超大规模集成电路运行。集成化程度越高,耐电压和耐冲击的水平相应也就越低。而静电产生的电压有时会高达几十,几百,几千或是上万伏,如此高的静电电压足以击毁或击伤芯片,所以静电效应对程控交换机威胁极大。因此,机房地板要求铺设防静电地板,机务人员进入机房工作时要换防静电拖鞋,在触摸设备,插拔电路板时要戴上防静电手套。在机房工作时不宜来回反复走动奔跑,以防止摩擦产生静电。 (3)接地设施。一般认为数字通信的抗干扰能力强,但对程控交换机来说,接地设施的好坏,将直接影响设备的运行质量,如果接

维护保养手册.doc

系统技术、操作和维护保养手册 ZN-6□□ 一、概况.............................................................................................. 二、监控设备的维护方法.................................... ......................

一、概况 长期以来,由于监控系统的维护不受重视,致使很多监控设备刚刚投入使用就被损坏,原因不外乎以下几点。 首先,管理部门对监控系统维护工作重视程度不够,认为没必要投入太多的人力、物力及财力,因而在管理过程中忽略对监控系统设施的管理,导致系统的后期管理和维护跟不上。 其次是没有一个完备的、有计划性的监控设备维护实施方案。服装城的监控设备数量达上百台,而且分布在商场各处,设备的维护是一项艰巨而重要的工作,这些监控设备分类并制定出维护方案,把复杂繁琐的工作变得条理化,明确化。当某个设备出现故障时,专业技术员可以很快调出这个设备的相关技术参数、性能指标等相关资料,并采取针对性的维护措施,有效的提高设备的维护效率。 第三是监控设备的采购中过多的考虑了设备的性价比而忽视了监控系统及设备后期的维护和保养。监控设备品牌过多、产品供应商过多,厂家售后保障措施不到位等等原因,导致监控设备使用一段时间后,设备故障不断、损坏率不断攀升,最终不得不对原有设备进行大面积更新,出现重复投资、浪费严重的现象。 二、监控设备的维护方法 为了做好监控设备的维护工作,维修中心配备相应的人力、物力(工具、通讯设备等),负责日常对监控系统的监测、维护、服务、管理, 承担起设备的维护服务工作, 以保障监控系统的长期、可靠、有效地运行。

交换机配置命令

配置命令 交换机之间用交叉线 1进入特权模式:Switch>enable 2配置模式Switch#config 3配置主机名:Switch(config)#hostname S1 4.设置访问口令S1#configure terminal S1(config)#line console 0 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#line vty 0 15 S1(config-line)#password cisco S1(config-line)#login S1(config-line)#exit 5.将使能加密口令设置为class。 S1(config)#enable secret class S1(config)#配置默认网关 6.在虚拟接口vlan99设置交换机ip地址 S1(config)#interface vlan99 S1(config-if)# S1(config-if)#no shutdown S1(config-if)#exit 7.交换机VLAN 分配端口 S1(config)#interface fa0/1 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 99 S1(config-if)#exit 8.给vlan命名 S1(config)#vlan 10 S1(config-vlan)#name Faculty/Staff S2.S3.本征vlan即分配端口 s2.s3连接s1 使用中继vlan S1中继vlan S1(config)#interface FastEthernet 0/1 S1(config-if)#switchport mode trunk S1(config-if)#switchport trunk native vlan 99 9..设置交换机默认网关 S1(config)# S1(config)#exit 10..配置快速以太网接口的端口速率和双工设置。 S1#configure terminal S1(config)#interface fastethernet 0/18 S1(config-if)#speed 100 S1(config-if)#duplex full S1(config-if)#end 11.清除mac地址表S1#clear mac-address-table dynamic 12.设置静态MAC 地址。

通信程控交换机的维护与管理措施解析

通信程控交换机的维护与管理措施解析 通信程控交换机主要是指在通信行业的设备,由于针对客户不同时段的通信需求,程控交换系统作为信息的处理与交换的枢纽,其运行状态的好坏直接关系到用户能否实现正常的联系,因此对于程控交换系统的工作人员来讲对程控交换系统的维护变得更加具有现实意义。 标签:通信;程控交换机;维护;管理措施 随着科技的发展,我国的通信技术业正进行着突飞猛进的发展,因此各大通信公司加强了对通信程控交换机的使用,通信程控交换机主要是指在通信行业的设备,由于针对客户不同时段的通信需求,程控交换机处于二十四小时不停的工作运转之中,这就要求对程控交换机必须有一个较好的维护与管理,才会避免在机器运转的过程中出现通讯障碍与公司的经济损失。 1 程控交换机的日常维护工作 程控交换机是一个系统性的通信设备,其中它包含着许多不同的设备,概括起来讲,主要有集成电路、电子通讯工程与计算机这三大组成部分,作为程控交换机的维护人员必须对这三项基本设备有一个清晰的认识,并且还需要相当熟练的操作技术,只有这样才能承担起这一任务。 1.1 对机房的管理 在机房的管理中,最重要的就是要避免静电的产生,在交换器内部主要采用的是大量的半导体设备,这类器件对于静电的要求相当敏感,他们的传感指数在25到1000伏特之间,而静电的电压最少也要在1000伏特以上,甚至在机器运行中产生的静电积聚过多时可能会超过上万伏的电压,在这种强电流的刺激下,可能会导致整个半导体零件被击穿,这样对于程控交换机的正常运转产生了极大的威胁。为有效防止静电的产生,机房内部需要进行防静电的处理措施,例如在墙体表面与地面上加设防静电材料,工作人员在工作中也应当穿着专业的防静电服装等。电子通信,顾名思义是电磁信号的传输,因此对于通信程控交换器来说就需要有一个较为干净的电磁环境,避免因电磁波的相互干扰而影响到用户的正常通讯,因此在机房以及附近地区应尽量避免设置功率较大的电磁装置。 1.2 对程控交换机自身的维护 上面讲到了对程控交换机工作环境的要求,对于程控交换机自身而言,对它的维护有事前的防护性维护措施以及故障发生之后的纠正性维护,防护性维护主要是对设备的检测,通过数据分析与整理,提前做好预防性的防护措施,当故障发生之后根据原始数据对其做出调整或对硬件设施加以及时的更新与维护,对于那些因应用时间较长而老化导致设备的损坏要做到时时检查,及时保护。在现代科技日益发达的今天,程控交换机具有体积小,集成度高,可靠性强等特点,这

为什么跨网段交换机之间管理需要设置默认网关呢

为什么跨网段交换机之间管理需要设置默认网关呢? 在交换机中可以给vlan 1配置一个IP地址,即为交换机的管理性IP,使用配置的管理性IP地址可以让网络管理员使用telnet或网络管理软件等方式远程的来管理该交换机; 拓扑图 例如:可以在交换机上做如下配置 Switch01# conf t Switch01(config) # interface vlan 1 Switch01(config-if)# no shut Switch01(config-if)# ip address 192.168.0.253 Switch01(config)#enable password 123abc! 在交换机所在网段内的工作站pc-01可以使用telnet方式远程管理该交换机 telnet 192.168.0.253

如果现在用户登录到switch-01中,想利用网络远程管理另一个网段的交换机 switch-02就需要在双方交换机设置一个默认网管,表示交换机无法转发的数据帧就交给该IP地址(网关IP地址)的设备处理以便能完成数据帧的转发过程;发送的过程如下图: 例如:可以在太交换机上做如下配置: Switch02#conf t Switch02(config)#ip default-gateway 192.168.0.254 (给交换机设置默认网关命令) 在工作站pc-01可以使用telnet方式远程管理不同网段的交换机 telnet 192.168.1.253总结: 一般来说对于同网段的交换机管理时对交换机配置一个管理性IP地址就可以了,当要从一个交换机跨网段管理另一个交换机时需要给交换机配置默认网管

交换机的基本配置方法

交换机的基本配置方法 一.实验原理 1.1以太网交换机基础 以太网的最初形态就是在一段同轴电缆上连接多台计算机,所有计算机都共享这段电缆。所以每当某台计算机占有电缆时,其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题,我们可以做到的是减少冲突域类的主机数量,这就是以太网交换机采用的有效措施。以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口,而不是简单的向所有端口转发,这就是交换机MAC地址表的功能。以太网交换机包含很多重要的硬件组成部分:业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。 1.2以太网交换机配置方式 以太网交换机的配置方式很多,如本地Console口配置,Telnet远程登陆配置,FTP、TFTP配置和哑终端方式配置。其中最为常用的配置方式就是Console口配置和Telnet 远程配置。 二.实验内容:交换机配置方法 三.实验目的:掌握交换机几种常用配置方法 四.实验环境: 在实验中,我们采用华为3Com Quidway三层交换机来组建实验环境。具体实验环境如图所示。用标准Console线缆的水晶头一段插在交换机的Console口上,另一端的接口插在PC机上的Conslole上。同时为了实现Telnet配置,用一根网线的一段连接交换机的以太网口,另一端连接PC机的网口。 五.实验步骤:

(1)首先启动超级终端,点击Windows的开始-程序-附件-通讯-超级终端。(2)根据提示输入连接名称后确定,在选择连接的时候选择对应的串口(COM1或COM2),配置串口参数。串口的配置参数如下: 单击“确定”按钮即可正常建立与交换机的通信。 Telnet配置: 如果交换机配置了IP地址,我们就可以在本地或远程使用Telnet登陆到交换机上进行配置。 (1)配置交换机的IP地址:S3526最多支持32个VLAN虚接口,可以 在VLAN虚接口上分别配置32个IP地址。我们首先要在系统视图下使用 interface vlan-interface[vlan-number]命令进入VLAN接口配置视图, 然后使用ip address命令配置IP地址。 system [Quidway]interface vlan-interface1 [Quidway-VLAN-interface1]ip address10.110.34.230255.255.248.0 (2)配置用户登陆口令:在系统视图下使用user-interface vty04进 入vty用户界面视图,然后使用password命令即可配置用户登陆口令。[Quidway]user-interface vty04 [Quidway-ui-vty0-4]authentication-mode password [Quidway-ui-vty0-4]set authentication password simple123456 配置PC与交换机在同一网段,它的IP地址为10.110.34.231,掩码 为255.255.248.0。 完成上述准备即可通过Telnet登陆到交换机进行配置。

H3C交换机维护文档

H3C交换机日常维护操作方法 日常维护中所有的操作都要在[ ]提示符下操作才有效。 一、创建vlan 在提示符〔〕模式下,输入vlan 2,就立即创建了vlan2,而且立即生效。 二、删除vlan 在刚才执行的vlan 2前,添加undo,即undo vlan 2然后会车,就把刚才创建的vlan 2删除了。 三、添加端口 创建完了vlan,就可以把端口添加到相应的vlan里,方法是: 先进入vlan,比如vlan 2,就可以看到提示符变成了vlan2提示符了,然后再输入 Port interface g1/0/1 to g1/0/2,这样就把1口和2口都添加到vlan 2里了。 如果1口已经在vlan 2里,现在想调整,将1口变成vlan3里的端口我们可以输入:Vlan 3,提示符变成vlan 3了,然后再输入port interface g1/0/1就可以了。 四、添加静态路由 如果内网增加了vlan,而且这个段里的机器也要访问外网,需要在交换机里执行: Ip route 0.0.0.0 0.0.0.0 192.168.100.2 (0.0.0.0 0.0.0.0 代表任意ip,192.168.100.2是下一跳的ip,即防火墙的内口ip),同样需要在防火墙上向内网做一条反向的静态路由。 五、给vlan增加网关 Interface vlan 2 //选择vlan2 Ip address 192.168.2.1 255.255.255.0 //给vlan2添加IP 做完了网关,这样vlan里的所有用户只要将网关改成这些对应vlan地址就可以自动路由六、传送单播包 缺省在交换机里划分了vlan,交换机就自动的隔离了广播,这样的话,不同vlan里的机器就不能通过访问机器名的方式去访问别的机器,如果还想使用基于机器名的方式访问,需要在交换机下做允许广播包通过的命令。 Interface vlan 3 \\进入到要转发广播包的vlan里

相关文档
最新文档