分支机构维护标准手册.doc

塔里木河流域管理局分支机构 用户操作手册 第一章 网络建设设计 3 1.1 网络物理连接图及整体网络简介 3 第二章 各设备登录方法 4 2.1 设备图例 4 2.1.1 交换设备 4 2.1.2 安全设备 6 2.2 交换机登录 8 2.2.1 本地登录 8 2.2.2 远程登录交换机 9 2.3 深信服上网行为管理登录 11 2.4 绿盟IPS登录 11 2.4.1 本地登录 11 2.4.2 远程登录 12 2.5 天融信防火墙登录 12 2.6 深信服VPN登录 13 第三章 基本维护操作 13 3.1 交换机基本维护命令 13 3.1.1 查看交换机的CPU利用率 13 3.1.2 查看交换机的内存利用率 14 3.1.3 查看交换机板卡 14 3.1.4 查看交换机电源 14 3.1.5 查看交换机风扇 15 3.1.6 查看交换机路由表 15 3.1.7 查看交换机温度 15 3.1.8 查看交换机目前运行的配置 16 3.2 上网行为管理基本操作 16 3.3 IPS基本操作 17 3.4 防火墙基本操作 18 3.5 VPN基本操作 19 第四章 日常维护常见现象及处理 20 4.1 新用户入网 20 4.2 设备常见故障处理 21 网络建设设计 网络物理连接图及整体网络简介 塔河分支机构网络接入层采用H3C 5120交换机做为接入层交换机，H3C5120主要负责内网用户接入网络，无线AP接入网络，服务器接入网络。 核心采用H3C7506 交换机做为核心交换机，核心交换机主要作用是负责内网不同网段之间路由。 核心交换机上面接深信服的上网行为管理，上网行为管理的主要作用根据需要限制用户的带宽，监控每个用户占用了多少带宽，限制内网用户使用BT、迅雷、快车等下载软件。跟踪内网用户的上网行为。 上网行为管理上联接绿盟IPS，IPS的主要作用是防止来自互联网上面的病毒、蠕虫。等应用层攻击行为。 IPS上联防火墙，防火墙的主要作用是代理内部用户访问internet。及防止来之来自互联网上面的网络层攻击行为。 在防火墙的DMZ区域接深信服的VPN设备，通过深信服的VPN设备，外部用户安全的访问分支机构的内网。 各设备登录方法 设备图例 交换设备 安全设备 交换机登录 本地登录 通过Console口登录： 把Console插入电脑及交换机。 开始菜单-程序-附件-通讯-超级终端 任意起一个名称 选择与电脑相对应的COM口： COM口属性改为默认值： 点击确定登入所选交换机： 远程登录交换机 1 开始菜单-运行-CMD 2.telnet ip地址 交换机管理地址： JR-5700-1 93 JR-5120-2 94 JR-5120-3 95 JR-5120-4 96 JR-5120-5 97 JR-5120-6 98 HX-7506-1 24 HX-7506-2 26 交换机用户名：H3C 密码：H3C 深信服上网行为管理登录 打开IE浏览器，在地址栏内输入/,回车进去后即弹出以上界面，输入用户名：admin 密码：xxzx@2252375 绿盟IPS登录 本地登录 在笔记本上配置地址192.168.4.X（X为2-253），掩码，网关，用网线连接到IPS的ETH3口，打开浏览器，地址栏输入/回车进去后弹出登录界面，输入用户名：weboper 密码：xxzx@2252375 远程登录 打开IE浏览器，在地址栏内输入/,回车进去后即弹出以上界面，输入用户名：weboper 密码：xxzx@2252375 天融信防火墙登录 打开IE浏览器，在地址栏内输入/,回车进去后即弹出以上界面，输入用户名：superman 密码：xxzx@2252375 深信服VPN登录 打开IE浏览器，在地址栏内输入4:4430/,回车进去后即弹出以上界面，输入用户名：Admin 密码：xxzx@2252375 基本维护操作 交换机基本维护命令 查看交换机的CPU利用率 H3Cdis cpu-usage 查看交换机的内存利用率 H3Cdis memory 查看交换机板卡 H3Cdis dev 查看交换机电源 H3Cdis power 查看交换机风扇 H3Cdis fan 查看交换机路由表 H3Cdis ip routing-table 查看交换机温度 H3Cdis environment 查看交换机目前运行的配置 H3Cdis cur 上网行为管理基本操作 上网行为管理登陆进去后首页显示设备运行状态，以上为正常状态，如果CPU,内存，磁盘使用率过高，则设备出现异常。 上网行为管理日志查询; 点击右上角“内置数据中心” 选择所需查询的日志类型， IPS基本操作 IPS登陆进去后首页显示设备运行状态，以上为正常状态，如果CPU,内存使用率过高，则