网络灾备演练预案.docxVIP

XXXX网络灾备演练预案 月份 任务 操作方法 查看或者测试方法 1月 任务一：交易网主 备防火墙切换 手动将主防火墙切换到 SSG140(B麻令：进入SSG140(M) 执行 exec nsrp vsd-group 1 mode backup 手动将主防火墙切换到 SSG140(M命令：进入SSG140(M) 执行 exec nsrp vsd-group 1 mode ineligible 在SSG140(M使用get ha查看，当看到Master 是1884928,说明主机已经切到 SSG140(B)k 了： nsrp version: 2.0 cluster info: cluster id: 1, no name local unit id: 1884160 active units discovered: index: 0, unit id: 1884160, ctrl mac: 001f121cc007, index: 1, unit id: 1884928, ctrl mac: 001f121cc307, data mac: ffffffffffff total number of units: 2  VSD group info: init hold time: 5 heartbeat lost threshold: 3 heartbeat interval: 1000(ms) master always exist: disabled group priority preempt holddown inelig master PB other members 0 90 yes 3 no 1884928 myself total number of vsd groups: 1 Total iteration=775815440,time=3105052458,max= 22724,min=74,average=4 任务二：办公网 internet 出口线 路切换 将连电信线路光端机A电源关闭，让所有流量走联通出口 B 练演完后，扣 M端机A的电源，访1可电信网站切回电信 使用ping命令，看ping电信的网站能否ping 通且延时多少。使用IE访问电信的网站看能否 正常访问。 , 出口。 切回电信网站后，看ping电信的网站能否ping 通且延时多少。使用IE访问电信的网站看能否 正常访问。 2月 任务一：交易网主 备线路切换 进入JY-UT-A交换机，将主线路接口关闭，让以检测备用 线路是吉可用： Y-UT-A(config-if)#shutdown 待检测完后将JY-UT-A端口开启： Y-UT-A(config-if)#no shutdown 使用ping命令，ping深交所上交所主机是否 能ping通。 任务二：蛇口备份 中心路由器切换 进入2811-A路由器，将HSR热备份路由器协议优先级调 低，FW刑FW钢关将自动跳到2811-B路由器。 interface FastEthernet0/0 ip address 196.1.88.8 255.255.252.0 standby 1 ip 196.1.88.6 standby 1 priority 95 standby 1 preempt 在办公网使用tracroute 跟踪一卜路由，看看 路径是否已经经过到2811-B , 3月 任务一：交易网和 办公网到北京专线 互相切换 1、 进入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的 ga0/1 口，将delay延时参数调到100以上，这样交易网 的eigrp路由协议就会优先走C2911-SZtoBJ-JY-1和 C2911-SZtoBJ-JY-2 路由器。 C2911-SZtoBJ-JY-1(config)#int gi 0/1 C2911-SZtoBJ-JY-1 (config-if)#delay 100 2、 进入 C2911-SZtoBJ-JY-1 和 C2911-SZtoBJ-JY-2 的 ga0/2 口，将delay延时参数调到100以上，这样办公网 的eigrp路由协议就会优先走C2911-SZtoBJ-JY-1和 C2911-SZtoBJ-JY-2 路由器。 C2911-SZtoBJ-JY-1 (config)#int gi 0/1 C2911-SZtoBJ-JY-1 (config-if)#delay 100 在JY-Main核心交换机上用show ip route 命 令查看到北京的路由下一跳会指向 Fa 0/1 192.168.0.152。 在3750_O破心交换机上用show ip route 命 令查看到北京的路由下一跳会指向 Fa 0