配置规范.docVIP

IDC数据配置规范 为了规范IDC机房数据配置，减少人为工作失误所造成设备、业务影响，依据《中国电信集团河北分公司设备规范ip route-static 219.232.228.43 255.255.255.255 NULL 0 blackhole 解封IP(以219.232.228.43为例) Undo ip route-static 219.232.228.43 255.255.255.0 null 0 2、将流量引入防火墙的配置流程（需同时在NE80-1和NE80-2制作） NE80-1: Acl 3001 Rule 45 permit 　ip 　destination 被攻击IPAcl 3001 Rule 45 permit　 ip 　destination 　219.232.228.43 　0.0.0.15 如需删除上面的操作: Acl 3001 Undo rule 0 NE80-2: Acl 3003 Rule 45 permit 　ip 　destination 被攻击IPAcl 3003 Rule 45 permit　 ip 　destination 　219.232.228.43 　0.0.0.0 如需删除上面的操作: Acl 3003 Undo Rule 45 3、远程管理配置（以华为S2000为例） system-view 　　　　　　　　　　// 进入系统视图 sysname IDC_S2016_M-4 　　　　 // 配置主机名 local-user huawei 　　　　　　　　 // 配置 telnet 用户名 service-type telnet level 0 　　　　 // 服务类型为 telnet ，等级为 0 password cipher huawei // 密码密文 user-interface vty 0 4 // 终端用户登录的数目 authentication-mode scheme // 认证方案 Quit super password level 3 cipher huawei // 超级用户密码 vlan 500 // 建立 vlan interface vlan 500 // 配置管理 vlan 接口 description Manager //描述vlan500为manager（别名） ip address 10.0.10.35 255.255.255.0 //配置vlan接口得IP地址 nterface Ethernet 0/1 // 进入端口视图 description To_S8512 //端口描述为 To_S8512 Port link-type trunk //配置端口连接模式为trunk Port trunk per vlan 500 601 //将端口加入到vlan500 601 Undo port trunk permit vlan 1 //删除端口到默认vlan 1 Quit //退出端口视图 ip route-static 0.0.0.0 0.0.0.0 10.0.10.1 // 配置默认路由指向网关 Quit //退出系统视图 Save // 保存 4、三层设备下挂二层设备配置流程（S8512和S2016）如下： 例如分配 ip 地址段 219.232.224.1/25,vlan 为 210 ,S2016交换机为P-1机柜 S8512 配置 System-view Vlan 210 Interface Vlan-interface210 Ip address 219.232.224.1 255.255.255.128 例如交换机为 P-1, 在 S8512 上端口为 ethernet1/0/1 Interface Ethernet1/0/1 Description To_P_1 //端口描述 Port link-type trunk Undo port trunk permit vlan 1 Port trunk permit vlan 210 S2016 配置 System Sysname IDC_S2016_P-1 Local-user huawei Serv