当前位置：文档之家 › (设备管理)常用网络设备的管理

(设备管理)常用网络设备的管理

  • 格式：doc
  • 大小：529.57 KB
  • 文档页数：21

常用网络设备的管理

综合实训报告

题 目: 常用网络设备的管理

专 业:

班 级:

学 号:

姓 名:来超

指导教师: 周伟

长江工程职业技术学院信息工程系

日期：2009年11月20日 2 二层交换机的管理与配置 ................................................................................ 5

S21系列交换机常用配置的命令 ............................................................................ 5

锐捷交换机的接口类型 ................................................................................................. 11

三层交换机的配置 ......................................................................................................... 12

1. 交换机支持的命令 ............................................................................................ 12

交换机支持的命令 ................................................................................................. 13

锐捷三层交换机配置的备份 ................................................................................. 15

以下的备份步骤可以用两种方法实现 ................................................................. 15

锐捷三层交换机配置的还原 ................................................................................. 16

如何识别是3层还是2层交换机 ................................................................................. 16

锐捷路由常用命令示范。搭建内部服务器的方法，既端口映射方法 ..................... 17

操作帮助特点 ................................................................................................................. 20

总结 ................................................................................................................................. 20

3

第一章 绪论

《网络管理与维护综合实训》是计算机网络专业学生进行的毕业前最后一门课程，其主要目的是提高学生在网络组建与管理、网络配置与维护、网络综合布线等方面的实际操作技能，是对所学专业课的一次综合应用，对于计算机网络技术专业、计算机应用专业、计算机维护专业、计算机信息管理等专业的学生非常重要。

本门课程设计的理念就是把三来年所学网络技术与实际工作中要解决的问题对接起来，《网络管理与维护综合实训》与以往实训不同，以往实验或实训是以点为目标，而本门实训课程是以面作为目标，例如，DHCP 服务Web服务…本门实训课程是所学技术在实际工作中的具体应用，培养的是学生对专业知识的应用能力，在课程开发时，们特别注意案例分析，提高学生的实际应用的综合能力和职业素质。

二层交换机是对应于OSI／RM的第二协议层来定义的，因为它只能工作在OSI／RM开放体系模型的第二层－－数据链路层。二层 4 交换机依赖于链路层中的信息（如MAC地址）完成不同端口数据间的线速交换，一般应用于小型企业或中型以上企业网络的桌面层次。

三层同样是对应于OSI／RM开放体系模型的第三层－－网络层来定义的，也就是说这类交换机可以工作在网络层，它比第二层交换机更加高档，功能更加强。三层交换机因为工作于OSI／RM模型的网络层，所以它具有路由功能，它是将IP地址信息提供给网络路径选择，并实现不同网段间数据的线速交换。当网络规模较大时，可以根据特殊应用需求划分为小面独立的VLAN网段，以减小广播所造成的影响时。通常这类交换机是采用模块化结构，以适应灵活配置的需要。

所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作，而路由器，正是执行这种行为动作的机器，它的英文名称为Router,是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。路由器主要有以下几种功能：第一，网络互连；第二，数据处理；第三，网络管理。

二层交换机工作在第二层（即数据链路层），对它来说，网络上的数据就是MAC地址的集合，它能分辨出帧中的源MAC地址和目的MAC地址，因此可以在任意两个端口间建立联系，但是交换机并不懂得IP地址，它只知道MAC地址。 5 三层交换机、路由器工作在第三层（即网络层），它能理解数据中的IP地址，如果它接收到一个数据包，就检查其中的IP地址，如果目标地址是本地网络的就不理会，如果是其他网络的，就将数据包转发出本地网络。

二层交换机的管理与配置

S21系列交换机常用配置的命令

1、 给交换机（堆叠组）命名，便于记忆，可提高后期管理效率

示例1：switch#config

switch(config)#hostname S2150G //S2150G为该交换机（堆叠组）的名字

2、 给交换机（堆叠组）配置管理密码 6 示例2：S2150G(config)#enable secret level 1 0 rg //配置telnet管理密码为rg

S2150G(config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg

3、 给交换机（堆叠组）配置管理IP

示例3：S2150G(config)#interface vlan 1 //假设管理VLAN为VLAN 1

S2150G(config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址

S2150G(config-if)#no shutdown //激活管理IP

S2150G(config-if)#shutdown //关闭管理IP

4、 给交换机（堆叠组）配置网关

示例4：S2150G(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254

5、 给交换机划分VLAN

示例5：S2150G(config)#vlan 100 //建立VLAN 100

S2150G(config)#name Student_A_4 //该VLAN是学生宿舍A栋4楼的用户VLAN

6、 将交换机接口划入VLAN 100中

示例6：S2150G(config)#interface range f 1/0/1-48,2/0/1-48

S2150G(config-if-range)#switchport access vlan 100

S2150G(config-if-range)#no switchport access vlan //将接口划到默认VLAN 1中

7、 建立安全访问控制列表（ACL）

示例7：S2150G(config)#ip access-list extended myAcl //给ACL命名为myAcl

S2150G(config-ext-nacl)#deny tcp any any eq 445

S2150G(config-ext-nacl)#deny udp any any eq 445

S2150G(config-ext-nacl)#deny tcp any any eq 135

S2150G(config-ext-nacl)#deny tcp any any eq 136

S2150G(config-ext-nacl)#deny tcp any any eq 137

S2150G(config-ext-nacl)#deny tcp any any eq 138

S2150G(config-ext-nacl)#deny tcp any any eq 139

S2150G(config-ext-nacl)#deny udp any any eq netbios-ss

S2150G(config-ext-nacl)#deny udp any any eq netbios-dgm

S2150G(config-ext-nacl)#deny udp any any eq netbios-ns

S2150G(config-ext-nacl)#deny udp any any eq 136

S2150G(config-ext-nacl)#deny udp any any eq 135

S2150G(config-ext-nacl)#permit ip any any

S2150G(config)#no ip access-list extended myAcl //去除myAcl的定义

8、 将安全访问控制列表（ACL）应用到具体的接口上

示例8：S2150G(config)#interface range f 1/0/1-48,2/0/1-48

S2150G(config-if-range)#ip access-group myAcl in

S2150G(config-if-range)#no ip access-group myAcl in //从接口去除ACL

9、 将接口工作模式定义为Trunk

示例9：S2150G(config) #interface gigabitEthernet 1/0/1 //假设堆叠组的上联光纤口为1/0/1

合集下载

网络终端安全管理制度

网络终端安全管理制度

网络终端安全管理制度

第一章 总 则

第一条 为规范和加强网络终端设备的安全管理，确保信息系统运行的安全稳定，特定建立网络终端安全管理制度。

第二条 本制度是指导、指示和监督控制网络终端设备使用、维护和保护的管理规范，适用于所有使用网络终端设备的单位及个人。

第三条 网络终端设备应当遵循稳定、安全、高效、合理的原则，保证网络信息系统的正常运行和信息安全。

第四条 网络终端设备可以是计算机、服务器、网络设备、存储设备、移动设备等各类网络终端设备。

第五条 网络终端设备的管理遵循以下原则：责任明确、权限分明、监督从严、操作规范。

第二章 管理机构

第六条 设备管理机构应当成立专门的网络终端安全管理岗位，配备专职管理人员，负责网络终端设备的管理和维护，确保系统运行的安全和稳定。

第七条 设备管理机构应当定期组织网络终端设备的安全培训，提高管理人员的安全意识和技能。

第八条 设备管理机构应当建立专门的网络终端设备安全审计机构，进行网络终端设备的安全检查和审计，发现问题及时处理。

第九条 设备管理机构应当制定网络终端设备安全管理制度和操作规范，保障网络终端设备的安全运行。

第十条 设备管理机构应当建立网络终端设备档案，记录网络终端设备的基本信息和运行情况，建立定期更新机制。

第三章 安全管理

第十一条 网络终端设备的安全管理应包括以下内容：安全级别划分、用户身份认证、安全配置管理、安全访问控制、漏洞扫描修复、日志记录与审计等方面。

第十二条 网络终端设备应设立不同的安全级别，根据需要对不同级别的用户进行授权，控制用户对设备的访问权限。

第十三条 用户对网络终端设备应进行身份认证，确保用户身份的真实性，避免非法用户对设备的违法操作。 第十四条 对网络终端设备进行安全配置管理，包括：操作系统的安全配置、应用程序的安全配置等，防止系统遭受攻击。

第十五条 对网络终端设备实施安全访问控制，限制用户对设备的访问权限，防止数据泄露和非法操作。

网络设备配置与管理课程标准

网络设备配置与管理课程标准

可 编 辑

精选文档，欢迎下载 网络设备配置与管理课程标准

课程代码：59012920 课程性质：必修课 课程类型：B类

一、课程性质

该课程是物联网专业的专业核心课程，主要面向网络工程设计和网络管理岗位，培养学生网络设备的配置能力和管理能力，是对前导课程的综合应用，为后续拓展课程的学习打下良好的基础

二、课程目标

总体目标：培养物联网应用技术专业相应职业岗位的职业能力；培养学生可持续发展能力。

1.能力目标

1) 能熟练完成路由器的基本配置；能使用静态路由协议配置网络；能使用主要动态路由协议（RIP/OSPF等）配置网络；能合理选择路由器和适当的路由协议实现网间互联。

2) 能熟练完成交换机（二层和三层交换机）的基本配置；能划分和配置交换机VLAN；能配置VLAN间路由；能使用生成树协议(STP)配置交换机；能合理选择交换机配置交换式以太网络。

3) 能配置广域网协议（PPP/Frame Relay等）。

4) 能熟练编写访问控制列表（ACL），能应用ACL技术来控制网络安全；能够使用常用的网络安全技术（Firewall/NAT/VPN等）进行网络安全规划和配置。

5) 能运用网络可靠性技术保障网络可靠运行。

6) 具备网络管理、维护的基本能力。

2.知识目标

1) 掌握路由器的工作原理、主要功能，了解路由协议的基本概念。

2) 掌握交换机的工作原理、主要功能，了解交换式以太网技术，包括端口技术、VLAN技术和STP技术。

3) 掌握常用广域网协议，掌握各种远程接入技术。

4) 掌握网络安全基本技术；掌握访问控制列表（ACL）技术并熟练应用ACL来控制网络安全。

5) 掌握网络可靠性基本技术。

3.素质目标

1) 培养学生团队协作精神，树立诚信意识，锻炼学生沟通交流的能力；

2) 通过项目法教学模式，让学生亲身体验项目的设计、管理和实施；可 编 辑

精选文档，欢迎下载 3) 通过撰写方案设计报告，提高学生书面表达能力，培养学习常用专业英语词汇的兴趣；

涉网设备管理制度

涉网设备管理制度

涉网设备管理制度

第一章 总则

第一条为了规范涉网设备管理行为，确保网络安全和信息安全，促进社会经济发展，制定本制度。

第二条本制度适用于涉网设备的购置、使用和管理。

第三条涉网设备是指通过网络进行信息交换和通信的设备，包括但不限于计算机、服务器、路由器、交换机、防火墙等。

第四条涉网设备管理是指对涉网设备进行规范的购置、配置、监控、维护和更新等管理活动。

第五条各单位应当遵守国家有关法律法规和政策，建立健全涉网设备管理制度，加强对涉网设备的管理。

第六条各单位应当加强对涉网设备管理人员的培训和监督，提高其管理水平和责任意识。

第七条网络设备管理工作应当与网络安全管理相配合，做到及时发现和处理网络安全事件。

第八条各单位应当建立健全网络设备管理台账，定期进行检查和整改，确保设备处于正常运行状态。

第二章 涉网设备购置管理

第九条单位购置涉网设备应当按照国家有关规定和标准选择设备品牌和型号，确定设备配置和数量。

第十条单位应当通过公开招标、竞争性谈判等方式选取供应商，签订设备采购合同。

第十一条单位应当对购置的设备进行验收，确保设备的质量和数量符合合同要求。

第十二条单位应当建立涉网设备采购台账，记录设备的购置时间、品牌、型号、配置和数量等信息。

第十三条单位应当加强对供应商的管理，确保供应商合法合规，保障设备供应质量。

第三章 涉网设备使用管理

第十四条单位应当确保涉网设备在正常工作环境下使用，防止设备受到损坏或遭受攻击。

第十五条单位应当制定涉网设备使用规范，明确设备的使用权限和责任，加强对设备的监控和维护。

第十六条单位应当定期对设备进行巡检和维护，及时发现并处理设备的故障和问题。 第十七条单位应当对设备进行定期备份数据，确保数据安全，防止数据丢失或遭受破坏。

第十八条单位应当加强对设备使用人员的培训和监督，提高其设备操作和使用水平。

第四章 涉网设备管理

第十九条单位应当建立涉网设备管理制度，明确涉网设备的管理责任和权限，实施网络设备管理工作。

设备管理程序

设备管理程序

设备管理程序

简介

设备管理程序是一种用于管理和控制计算机硬件设备的软件程序。在计算机系统中，硬件设备是指组成计算机系统的各种物理设备，例如显示器、键盘、鼠标、打印机、网络设备等。设备管理程序负责对这些设备进行初始化、配置、监控和控制，以确保它们正常运行并能够与操作系统和应用程序进行正确的交互。

设备管理功能

设备管理程序通常具有以下功能：

设备初始化和配置

设备管理程序负责对硬件设备进行初始化和配置。在计算机启动时，设备管理程序会自动进行设备的初始化，包括检测设备是否存在、分配资源给设备、配置设备的寄存器和中断向量等。通过设备初始化和配置，设备管理程序能够确保设备能够正常运行，并与其他系统组件进行正确的通信。

设备驱动程序管理

设备管理程序负责管理设备驱动程序。设备驱动程序是用于控制设备的软件程序，它们负责与设备进行通信，并提供应用程序与设备之间的接口。设备管理程序需要加载适当的驱动程序，并确保它们能够正确地与硬件设备进行通信。

设备监控和状态报告

设备管理程序负责监控设备的状态，并生成状态报告。通过监控设备的运行状态，设备管理程序可以及时发现设备的故障或异常，并采取适当的措施进行处理。状态报告通常包括设备的工作状态、运行时间、故障信息等。

设备安全性管理

设备管理程序还负责设备的安全性管理。它可以限制用户对设备的访问权限，防止未授权的使用或篡改设备设置。设备管理程序还可以监控设备的网络连接，并检测和防止恶意软件对设备的攻击。

设备配置文件管理

设备管理程序通常会维护一个设备配置文件数据库，用于记录设备的配置信息和相关参数。配置文件包含设备的识别号、驱动程序名称、设备性能参数等。通过设备配置文件管理，设备管理程序能够快速识别和配置设备。 设备故障排除和维护

设备管理程序负责故障排除和设备维护。当设备发生故障时，设备管理程序会尝试诊断故障的原因，并采取适当的措施进行修复。设备管理程序还会定期进行设备维护，例如清洁设备、更换耗材等，以确保设备的长期正常运行。