宽带支撑中心数据配置规范.doc

网管部宽带支撑中心 IP网业务配置规范V5.0 网管部宽带支撑中心 2005年12月6日 目录 第一部分：IP地址分配原则： 4 1.1、 北京IP城域网现有地址： 4 1.2、 IP地址的使用分类： 4 1.3、 IP地址分配原则： 4 第二部分： VLAN的划分原则： 5 第三部分：接入节点设备管理原则： 6 第四部分：设备名称的定义及端口的描述： 6 第五部分：设备的配置规范： 7 5.1 访问控制列表： 7 CISCO 设备访问控制规范： 7 Extreme设备访问控制列表： 8 5.2 安全控制： 9 控制路由器提供的TCP/IP服务的命令： 9 过滤私有地址空间： 10 过滤ICMP包： 10 过滤UDP 的包： 11 针对目前现有的病毒做过滤： 11 远程访问控制： 12 SNMP 配置： 12 设备认证规范： 13 LOG日志记录： 13 用户的访问控制： 14 第六部分：接入设备的配置： 14 6.1 2924的配置： 14 6.1.1 2924-6506/09连接 14 6.1.2 2924-S24/48连接 15 6.1.3 2924-3550连接： 16 6.1.4 2924-7513连接： 18 6.2 EXTREME S48i(S24)： 19 6.2.1 S48i(S24)-