中国移动CMNET网络和H3C设备介绍

中国移动CMNET网络和H3C设备介绍ISSUE1.0日期：2009年5月30日。杭州银河通讯技术有限公司，未经授权不得使用与传播。目录中国移动CMNET接入网络介绍H3C公司CMNET常用产品简介H3C路由器技术简单介绍H3C交换机技术简单介绍如何简单实用WEB界面配置路由器用命令简单配置路由器设备安装注意事项常见网络问题讨论移动CMNET接入网络拓扑CMNET主要H3C产品介绍1.路由器RT-MSR2010-AC-H3RT-ICG2000-AC-H3RT-ICG3000-AC-H32.二层交换机LS-2016TP-EA-H3LS-2403TP-EA-H3LS-3100-52P-H33.三层交换机LS-3528TP-EA-H34.POE功能交换机LS-3100-16TP-PWR-EI-H3LS-3100-26TP-PWR-EI-H3H3C路由器技术简单介绍1、相同类型的局域网互连，划分子网段，三层交换，避免“广播风暴”。2、不同局域网之间的路由能力，实现三层的数据报文的转换。3、连接WAN的路由能力——NAT功能。4、DHCP功能5、ACL功能H3C交换机技术简单介绍以太网交换机，也称为交换式集线器，是简化（典型）的网桥，一般用于互连相同类型的LAN（例如：以太网/以太网的互连）。交换机和网桥的不同在于：交换机端口数较多；交换机的数据传输效较高。以太网交换机采用存储转发(Store-Forward)技术或直通(Cut-Through)技术来实现信息帧的转发。划分不同VLAN分割广播域MSR20-1x系列MSR20-1X系列多业务路由器集数据安全、语音通信、视频交互、业务定制等功能于一体。ICG2000介绍基础功能高度集成：旗舰型产品集路由器、交换机、无线、防火墙、VPN网关、应用控制、带宽管理、攻击防范等功能于一身。高级安全优化网络：多元管理省心省力：H3C2000系列二层交换机图为LS-2403TP-EA-H3可满足企业用户多业务融合、高安全、可扩展、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。带POE功能的交换机比普通的二层交换机多了POE功能LS-3528TP-EA-H3三层交换机三层交换机在局域网中的主要用途是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。有一部分路由器的功能。名词解释——NATNAT（networkaddresstranslation）网络地址转换网络迅速发展，IPv4地址不敷使用IPv4地址分配不均私有地址用户需要访问InternetNAT提供私有地址到公有地址的转换名词解释——DHCPDHCP是DynamicHostConfigurationProtocol（动态主机配置协议）DHCP手动为局域网中大量主机配置IP地址、掩码、网关等参数的工作繁琐，容易出错DHCP可以自动为局域网中主机完成TCP/IP协议配置DHCP自动配置避免了IP地址冲突的问题名词解释——ACLACL(AccessControlList)访问控制列表要增强网络安全性，网络设备需要具备控制某些访问或某些数据的能力。ACL包过滤是一种被广泛使用的网络安全技术。它使用ACL来实现数据识别，并决定是转发还是丢弃这些数据包。名词解释——POEPOE(PowerOverEthernet)指的是在现有的以太网Cat.5布线基础架构不作做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE技术能在确保现有结构化布线安全的同时保证现有网络的正常运作，最大限度地降低成本。简单配置路由器1.web界面配置A.连一网线至路由器E0/0口B.设置自己的IP为192.168.1.2C.explorer搜索栏上打入192.168.1.1用户名admin密码admin登入打开配置向导点击下一步，配置如下作用为1.设置默认VLAN地址，作为DHCPSERVER2.设置DHCP服务器具体内容下一步，连接模式选manual211.140.21.62为内网网关作用为设置E0/0口地址下一步，完成以上完成基本配置后选择地址转换设置创建需要NAT的地址池结束一般网络配置。创建NAT命令行配置简介通过Console口本地访问1.使用CONSOLE口进行连接Console线缆终端Console口串口创建新连接选择COM口设置属性参数进入配置界面1.设置SUPER密码H3Csystem-view/进入系统操作视图/[H3C]superpasswordlevel3cipheryidong2.设置VLAN地址该地址也作为DHCPSERVER的地址[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]ipaddress192.168.2.254255.255.255.0设置VLAN1地址[H3C]local-useradmin/创建本地帐号“admin”/[H3C-luser-admin]passwordsimpleadmin/设密码为admin/[H3C-luser-admin]service-typetelnet/设置服务类型telnet/[H3C-luser-admin]level3/设置用户优先级为3/user-interfaceaux0[H3C]user-interfacevty04[H3C-ui-vty0-4]userprivilegelevel3[H3C-ui-vty0-4]setauthenticationpasswordcipheryidong/设置telnet密码/[H3C-ui-vty0-4]screen-length30[H3C-ui-vty0-4]protocolinboundtelnet[H3C]telnetserverenable/启用telnet服务/3.设置telnet登陆[H3C]dhcpserverip-pool0[H3C-dhcp-pool-0]network192.168.2.0mask255.255.255.0[H3C-dhcp-pool-0]gateway-list192.168.2.254[H3C-dhcp-pool-0]dns-list211.140.10.2[H3C-dhcp-pool-0]expiredday10hour12[H3C]dhcpserverforbidden-ip192.168.2.254[H3C]dhcpenable4.为内网配置DHCPSERVER[H3C]aclnumber2000[H3C-acl-basic-2000]rule1permitsource192.168.2.00.0.0.255[H3C]interfaceEthernet0/0[H3C-Ethernet0/0]portlink-moderoute[H3C-Ethernet0/0]natoutbound2000[H3C-Ethernet0/0]ipaddress211.140.21.158255.255.255.252[H3C]iproute-static0.0.0.00.0.0.0221.131.242.1215.配置NAT使其能上网设备安装注意事项根据安装位置的不同，路由器安装可分为如下两种情况：将路由器直接安放在平台上。将路由器安装到机柜上。在用户没有19英寸标准机柜的情况下，常用到的方法就是将路由器放置在干净的工作台上。操作中需要注意如下事项：保证工作台的平稳与良好接地，路由器四周留出10cm的散热空间。不要在路由器上面放置重物。设备安装流程图常见网络问题讨论不能上网首先找一台能上网的电脑PING远端网关A.如没问题说明远端无故障。B.如PING不通则说明远端网关有问题。2.然后连一台电脑至协转以太口，配置网卡，按如下设置，更改对应的内网网关与外网网关。设置好后看是否能上网A.能上网一般说明是路由交换问题，请联系我们解决B不能上网一般说明协转到移动机房有问题