西固区电子政务系统培训方案H3C交换机系统培训.docx

1、西固区电子政务系统培训方案H3C交换机系统培训目录西固区电子政务系统培训方案我公司已完成对各部门人员使用行政审批系统和网站系统，政务大厅管理人员使用LED大屏显示系统及入侵检测系统的培训。对其他环节，我们通过讲解和指导用户实践的方式帮助用户掌握各个环节，具体计划如下，请贵方安排好各个环节的受训人员。一、时间安排和系统概况时间日期上午（9：0012：00）下午（14：3017：30）5.13（周二）非线编（智明，带一根1394连接线）5.14（周三）5.15（周四）H3C交换机5.16（周五）防火墙 （天融信）服务器和双机5.19（周一）QuidView（H3C）CAMS（H3C协助）5.20（

2、周二）网站后台（政通）防篡改5.21（周三）瑞星邮件5.22（周四）监控（张峰烨）多功能厅、PC机和办公设备注：时间安排比较富余，是为了留给贵方受训人员更多时间实践和掌握系统使用方法。二、非线编系统（2天）由智明科技负责讲解。三、H3C交换机常用配置命令（1天）1、网络拓扑介绍2、进入系统配置模式a登录需要配置的交换机，有本地和远程两种方法，本地是使用配置线，一头接配置用PC机串口，一头接交换机console口，在安装驱动后，使用超级终端建立连接；远程是通过和交换机互联的任何一台配置用PC机，使用telnet 登录到需要配置的交换机上，telnet后跟该交换机的管理IP地址。（演示远程登录）b

3、登录后在提示符下输入“system”（简写为sy）进入系统配置模式。3、命令使用技巧随时输入“？”回车，即可看到命令的提示；输入任何字符串并按“Tab”键即可将命令补全。“undo”配置，可以删除某个配置。4、显示版本可以使用dis ver命令查看设备的软件版本和基本硬件配置信息。5、配置设备名称在系统模式下，在提示符后输入“sysname 设备名”，设备名用于方便的区分设备，本系统中各设备已按预先设好的规则命名，即“所在大楼-（如果是堆叠，此处为堆叠的组名）-设备型号简写-所在楼层”，详细情况请参看竣工文档的第四部分的第九节的第1小节“网络设备分布表”。6、设置vlan按照一个部门一个vla

4、n的方式划分vlan，详细信息请参看竣工文档的第四部分的第九节的第4小节“部门vlan对应表”，以下以信访局为例。a首先需要在核心交换机上创建vlan，对vlan的描述，并设置vlan的网关即接口地址，在提示符后输入以下命令：vlan 31（31为vlan编号）description XinFangJu（XinFangJu是对信访局vlan的描述，）interface Vlan-interface31ip address 172.16.31.1 255.255.255.0（设置vlan 31的网关地址，其他vlan类似）port Ethernet*（将该设备上属于信访局的信息点对应端口加入vl

5、an 31，*为端口编号）b在信访局信息点至核心的链路上经过的交换机上添加vlan 31, 在提示符后输入以下命令：vlan 31c在信访局信息点所连的接入交换机上也需添加vlan 31，并添加其对应端口到该vlan，在提示符后输入以下命令：vlan 31port Ethernet*（*为端口编号）7、配置管理地址（此项设置须在本地配置，不能使用远程配置）本系统中，将vlan 10设为管理vlan，在提示符后输入以下命令：vlan 10interface Vlan-interface 10 ip address 192.168.10.X 255.255.255.0（X为给该设备分配的ip地址，

6、见“网络设备分布表”，机关大楼设备的ip地址从7层往下依次为5163，且各层为奇数地址）使用undo ip add命令可以将设好的地址删除，以便重新配置。8、配置端口的trunk（此项设置须在本地配置，不能使用远程配置）为了使用vlan，需要在所有的链路上经过的端口上都设置trunk，方法是在提示符后输入以下命令：interface GigabitEthernet*（链路上经过的端口*） port link-type trunk port trunk permit vlan all（可以设置允许所有的vlan通过，也可以设置允许部分vlan通过）端口取消trunk的配置命令为：interfac

7、e GigabitEthernet*undo port link-type 9、配置允许远程登录（此项设置须在本地配置，不能使用远程配置）在提示符后输入以下命令：user-interface vty 0 4user privilege level 3set authentication password simple 123456（密码根据需要设置）设置后即可在远程登录进行其他的配置。10、保存配置在提示符后输入命令：savey回车核心交换机是在用户模式下保存，其他交换机在系统和用户模式下都可以保存。11、配置网管协议在系统模式下使用如下命令：snmp-agentsnmp-agent comm

8、unity read xgreadsnmp-agent community write xgmanagersnmp-agent sys-info version all12、配置静态路由可以给该交换机配置一天静态路由，可以设置从某个源地址发来的数据报下一跳的目的地址，在系统模式下使用如下命令实现：ip route-static 0.0.0.0 0.0.0.0 192.168.10.5 preference 60其中第一个0.0.0.0为源地址，第二个0.0.0.0为掩码，第三个ip为下一跳地址，60是默认优先级，优先级范围是1255。13、配置访问控制a首先定义访问控制列表及规则，命令如下：a

9、cl nu 3000（3000为访问控制列表序号）rule deny ip source 172.16.0.0 0.0.255.255 de 172.16.0.0 0.0.255.255（deny为拒绝访问，source后面为源地址网段内所有ip地址，de后面为目标地址网段内所有ip地址，0.0.255.255说明该网段的范围）rule permit ip source 172.16.1.0 0.0.0.255 de 172.16.2.0 0.0.0.255（permit为允许访问）rule permit ip source 172.16.2.0 0.0.0.255 de 172.16.1.0

10、 0.0.0.255b在所有需要进行访问控制的数据报经过的端口上应用aclint e*（*是端口序号）qospacket in ip 3000此例在应用了acl的端口上实现了如下控制：vlan1：172.16.1.0/24vlan2：172.16.2.0/24vlan3：172.16.3.0/24vlan50：172.16.50.0/24vlan间不能互访,vlan1与vlan2可以互访14、配置堆叠a清空需要堆叠的几个交换机的配置，在用户模式下输入如下命令：reset saveb激活堆叠端口，在系统模式下输入如下命令：fabric-port GigabitEthernet 1/1/* en（

11、*为进行堆叠连接的端口，第一台为4，最后一台为3，中间的3和4都要激活）；c将堆叠端口串联起来；d配置堆叠组第一台交换机的上行口（即与上级网络连接的端口）为trunk；e配置堆叠组的管理vlan、telnet，以便可以远程登录做进一步的配置；f保存配置。g必要时需要对端口进行全双工和千兆传输模式的强制配置，命令如下：interface GigabitEthernet*（*为光口序号）duplex full speed 1000h堆叠配置好后，可以通过如下命令查看堆叠状态：dis ftm t四、防火墙配置和使用方法（半天）由天融信负责讲解。五、各服务器功能和使用（半天）1、登录用户名和密码awi

12、ndows系统的用户名为：administrator，密码为：superstar007。blinux系统的用户名为：root，密码为：123456。2、服务器功能和IP分配a网站服务器：192.168.100.10b网站数据库双机服务器：192.168.100.13（主：131，备132）c政务大厅数据库双机服务器：172.16.10.11（主：111，备112）d网管服务器：192.168.100.12e邮件服务器：192.168.100.143、windows的使用（可选）4、linux的使用（内容可选）1）系统命令Linux 系统常用命令格式： command option argume

13、nt1 argument2 . a常用命令：man command；cp；mv；rm/rmdir；vi；zip/unzip；cd/pwd；du；ls；mkdir；clock；date；exit；free；hostid；hostname；logout；dir；b帮助命令: man 获取相关命令的帮助信息（常用） 例如：man dir 可以获取关于dir的使用信息。info 获取相关命令的详细使用方法 例如：info dir 可以获取如何使用dir的详细信息。c文件操作：cat 显示文件内容和合并多个文件clear 清屏chattr 改变文件属性chgrp 改变文件组权chmod 改变文件或目录的

14、权限chown 改变文件的属权comm 比较两个已排过序的文件cp 将文件拷贝至另一文件 （常用）dd 从指定文件读取数据写到指定文件df 报告磁盘空间使用情况diff 比较两个文本文件，列出行不同之处du 统计目录文件所占磁盘空间的大小（常用）file 辨识文件类型emacs 功能强大的编辑环境find 搜索文件并执行指定操作(find2) grep 按给定模式搜索文件内容（常用）head 显示指定文件的前若干行less 按页显示文件ln 创建文件链接locate 查找符合条件的文件more 在终端屏幕按帧显示文本文件mv 文件或目录的移动或更名（常用）rm/rmdir 删除文件目录（常用）

15、sed 利用script来处理文本文件sort 对指定文件按行进行排序tail 显示指定文件的最后部分touch 创建文件tr 转换字符vi 全屏编辑器（常用）wc 显示指定文件中的行数，词数或字符数which 在环境变量 $PATH 设置的目录里查找符合条件的文件d压缩与备份:bzip2/bunzip2 .bz2文件的压缩/解压缩程序cpio 备份文件dump 备份文件系统gzip/gunzip .gz文件的压缩/解压缩程序gzexe 压缩可执行文件restore 还原由倾倒(Dump)操作所备份下来的文件或整个文件系统(一个分区)tar 将若干文件存档或读取存档文件unarj 解压缩.ar

16、j文件zip/unzip 压缩/解压缩 zip文件（常用）zipinfo 列出zip压缩文件的详细信息e磁盘操作:cd/pwd 切换目录/显示当前工作目录（常用）df 显示磁盘的相关信息du 显示目录或文件的大小（常用）e2fsck 检查ext2/ext3文件系统的正确性fdisk 对硬盘进行分区fsck 检查文件系统并尝试修复错误losetup 设置循环设备ls 列出目录内容（常用）mkdir 创建目录（常用）mformat 对MS-DOS文件系统的磁盘进行格式化mkbootdisk 建立目前系统的启动盘mke2fs 建立ext2文件系统mkisofs 制作iso光盘映像文件mount/um

17、ount 加载文件系统/卸载文件系统（常用）quota 显示磁盘已使用的空间与限制sync 将内存缓冲区内的数据写入磁盘tree 以树状图列出目录的内容f系统操作:alias 设置指令的别名（常用）chkconfig 检查，设置系统的各种服务clock 调整 RTC 时间（常用）date 显示或设置系统时间与日期（常用）dmesg 显示开机信息eval 重新运算求出参数的内容exit 退出目前的shell（常用）export 设置或显示环境变量finger 查找并显示用户信息free 显示内存状态（常用）hostid 显示主机标识（常用）hostname 显示主机名（常用）id 显示用户标识k

18、ill 删除执行中的程序或工作last 列出目前与过去登入系统的用户相关信息logout 退出系统（常用）lsmod 显示已载入系统的模块modprobe 自动处理可载入模块passwd 设置用户密码（常用）ps process status 报告程序状况reboot 重启计算机（常用）rhwo 查看系统用户rlogin 远程登入（常用）rpm 管理Linux各项套件的程序（常用）shutdown 关机（常用）su switch user 变更用户身份（常用）top 显示，管理执行中的程序uname 显示系统信息useradd/userdel 添加用户 / 删除用户（常用）userinfo 图

19、形界面的修改工具（常用）usermod 修改用户属性，包括用户的shell类型，用户组等，甚至还能改登录名w 显示目前注册的用户及用户正运行的命令whereis 确定一个命令的二进制执行码，源码及帮助所在的位置who 列出正在使用系统的用户whois 查找并显示用户信息g网络通信:arp 网地址的显示及控制ftp 文件传输（常用）lftp 文件传输mail 发送接收电子邮件mesg 允许或拒绝其他用户向自己所用的终端发送信息mutt E-mail管理程序ncftp 文件传输netstat 显示网络连接、路由表和网络接口信息（常用）pine 收发电子邮件，浏览新闻组ping 向网络上的主机发送

20、icmp echo request 包（常用）ssh 安全模式下的远程登录（常用）telnet 远程登录（常用）talk 与另一用户对话traceroute 显示到达某一主机所经由的路径及所使用的时间（常用）wget 从网络上自动下载文件write 向其他用户的终端写信息2）Vi（visualedit）命令集a进入vi的命令vi filename :打开或新建文件，并将光标置于第一行首（常用）vi +n filename ：打开文件，并将光标置于第n行首vi + filename ：打开文件，并将光标置于最后一行首vi +/pattern filename：打开文件，并将光标置于第一个与pat

21、tern匹配的串处vi -r filename ：在上次正用vi编辑时发生系统崩溃，恢复filenamevi filename.filename ：打开多个文件，依次进行编辑bVi的操作模式（常用）Vi提供两种操作模式：输入模式（insertmode）指令模式（commandmode）当使用者进入vi后，既处于指令模式下，此刻键入任何字元皆被视为指令。c输入模式：a(append)游标之后加入资料。A该行之末加入资料i(insert)游标之前加入资料I该行之首加入资料o(open)新增一行与该行之下供输入资料O新增一行与该行之上供输入资料d指令模式：B移至该行第一个字符，若光标在该行第一字符则

22、光标移至上一行第一字符。b由游标所在位置之前一个字串的第一个字元cc删除整行，修改整行的内容。D以行为单位，删除游标在内后面的所有字符。db删除该行光标前字符dd删除该行de删除自光标开始后面的字符d 加字符删除光标所在位置至字符之间的单E移至该行最后字符，若光标在该行最后字符则光标移至下一行最后字符e由游标所在位置至该字串的最后一个字元G 移至该档案的最后一行h 向前移一个字元j 向下移一个字元k 向上移一个字元0 移至该行之首M 移至视窗的中间那行L 移至视窗的最后一行l 向后移一个字符0 由游标所在位置该行的第一个字元nG移至该档案的第n行n+自游标所在位置向后移n行至该行的第一字符n-

23、自游标所在位置向前移n行至该行的第一字符R进入取代状态，直到ESC为止s删除游标所在字元，并进入取代模式直到ESCS删除游标所在之该行资料，并进入输入模式直到ESCw由游标所在位置之下一个字串的第一个字元x删除游标所在该字元。X删除游标所在之前一字元。r用接于此指令之后的字元取代（replace）游标所在字元yyyank整行，使游标所在该行复制到记忆体缓冲区显示该行之行号、档案名称、档案中最末之行号、游标所在行号占总行号之百分比$由游标所在位置至该行的最后一个字元。）由游标所在位置至下一个句子的第一个字元。（由游标所在位置至该句子的第一个字元。由游标所在位置至该段落的最后一个字元。由游标所在位

24、置至该段落的第一个字元yank和delete可将指定的资料复制到记忆体缓冲区，而藉有put指令可将缓冲区内的资料复制到荧幕上例如：搬移一行：在该行执行dd游标移至目的地执行p复制一行：在该行执行yy游标移至目的地执行pe移动光标类命令h ：光标左移一个字符l ：光标右移一个字符space：光标右移一个字符Backspace：光标左移一个字符k或Ctrl+p：光标上移一行j或Ctrl+n ：光标下移一行Enter ：光标下移一行w或W ：光标右移一个字至字首b或B ：光标左移一个字至字首e或E ：光标右移一个字至字尾) ：光标移至句尾( ：光标移至句首：光标移至段落开头：光标移至段落结尾nG：光

25、标移至第n行首n+：光标下移n行n-：光标上移n行n$：光标移至第n行尾H ：光标移至屏幕顶行M ：光标移至屏幕中间行L ：光标移至屏幕最后行0：（注意是数字零）光标移至当前行首$：光标移至当前行尾f屏幕翻滚类命令Ctrl+u：向文件首翻半屏Ctrl+d：向文件尾翻半屏Ctrl+f：向文件尾翻一屏Ctrlb；向文件首翻一屏nz：将第n行滚至屏幕顶部，不指定n时将当前行滚至屏幕顶部。g插入文本类命令i ：在光标前I ：在当前行首a：光标后A：在当前行尾o：在当前行之下新开一行O：在当前行之上新开一行r：替换当前字符R：替换当前字符及其后的字符，直至按ESC键s：从当前光标位置处开始，以输入的文本

26、替代指定数目的字符S：删除指定数目的行，并以所输入文本代替之ncw或nCW：修改指定数目的字nCC：修改指定数目的行h删除命令ndw或ndW：删除光标处开始及其后的n-1个字do：删至行首d$：删至行尾ndd：删除当前行及其后n-1行x或X：删除一个字符，x删除光标后的，而X删除光标前的Ctrl+u：删除输入方式下所输入的文本i搜索及替换命令/pattern：从光标开始处向文件尾搜索pattern?pattern：从光标开始处向文件首搜索patternn：在同一方向重复上一次搜索命令N：在反方向上重复上一次搜索命令：s/p1/p2/g：将当前行中所有p1均用p2替代：n1,n2s/p1/p2/

27、g：将第n1至n2行中所有p1均用p2替代：g/p1/s/p2/g：将文件中所有p1均用p2替换j选项设置all：列出所有选项设置情况term：设置终端类型ignorance：在搜索中忽略大小写list：显示制表位(Ctrl+I)和行尾标志（$)number：显示行号report：显示由面向行的命令修改过的数目terse：显示简短的警告信息warn：在转到别的文件时若没保存当前文件则显示NO write信息nomagic：允许在搜索模式中，使用前面不带“”的特殊字符nowrapscan：禁止vi在搜索到达文件两端时，又从另一端开始mesg：允许vi显示其他用户用write写到自己终端上的信息k

28、最后行方式命令：n1,n2 co n3：将n1行到n2行之间的内容拷贝到第n3行下：n1,n2 m n3：将n1行到n2行之间的内容移至到第n3行下：n1,n2 d ：将n1行到n2行之间的内容删除：w ：保存当前文件：e filename：打开文件filename进行编辑：x：保存当前文件并退出：q：退出vi：q!：不保存文件并退出vi：!command：执行shell命令command：n1,n2 w!command：将文件中n1行至n2行的内容作为command的输入并执行之，若不指定n1，n2，则表示将整个文件内容作为command的输入：r!command：将命令command的输出结果放到当前行l寄存器操作?nyy：将当前行及其下n行的内容保存到寄存器？中，其中?为一个字母，n为一个数字?nyw：将当前行及其下n个字保存到寄存器？中，其中?为一个字母，n为一个数字?nyl：将当前行及其下n个字符保存到寄存器？中，其中?为一个字母，n为一个数字?p：取出寄存器？中的内容并将其放到光标位置处。这里？可以是一个字母，也可以是一个数字ndd：将当前行及其下共n行文本删除，并将所删内容放到1号删除寄存器中。进入vivitest离开vi（常用）:q!离开vi,并放弃刚在缓冲区内编辑的内容。:wq将缓冲区内的资料写入磁盘中，并离开vi。:ZZ同wq同wq