主机名命名规范Word格式文档下载.docx

1、做服务器使用，需在备注栏中填写此设备的电子名称及用途。软件资产名称=城市编码.软件类别流水号-软件名称城市 编码、流水号同硬件，软件类别见附件二。女口： 021.b01.a0001-天正建筑软件，代表上海采购的建筑类软件，序号aOOOl。合同名称=城市编码.合同类别.流水 号-合同名称城市编码、流水号同硬件。合同类别： 01:硬件；如果是软件，合同类别编码与软件类别一致：如 b01；03:服务。 021.b01.a0001-天正建筑软件合同，代表上海采购的天正建筑软件合同。1.2资产的调拨资产调拨时，由调入地资产管理员在系统中修改成新的 设备名称，并在调拨流程中写明原有的设备名称及新的设备 名

2、称。附件一资产编码：软件类别篇二：配置规范ide数据配置规范为了规范ide机房数据配置，减少人为工作失误所造成设备、业务影响，依据中国电信集团河北分公司宽带业务设备管理规范、ide数据设备操作注意事项和 ide机房实际 情况，特制定本设备配置及命名管理规范。一、数据配置基本要求：1、 涉及核心设备操作时，值班人员两人同时在场，一 人操作，一人监护，在涉及到汇聚层以上（包括汇聚层）设 置时，必须报数据主管，同时口头报告实施方案。2、 在制作数据前要对现有的配置进行备份，做好回退 准备，对临时性的操作不做保存处理。3、 每次数据配置完成后观察至少 5分钟，同时对所作 的数据进行审核，确认没有问题方

3、可离开设备现场。4、 ide日常业务开放（包括带宽变更、ip地址的划分） 由专人负责，每周向公司汇报变更情况，每月月报中汇报端 口开放等详细情况。5、 原则上将ide数据设备划分为核心层和汇聚层，核 心层包括ne80e，汇聚层包括除ne80e以外的其他三层设备（S9312、S8512等）。华为ne80e的管理一级密码（可以查 看状态）向省公司申请，授权 ide值班人员在紧急情况下进行远端查看。S8500的远程管理二级密码（可以查看和配置）， 紧急情况下可以远端登陆便于查看，所有密码按照维护规程 每月修改一次。6、 所有涉及业务的调整（包括带宽的变更、端口的开 放、ip的分配、机柜的变更）必须有

4、政企客户部的工单，个别业务需有政企客户部主任或是主管老总的签字。7、因业务调整涉及到的数据配置由专人负责，特殊情况可授权值班人员进行操作。& ide在接到工单后在2个工作日内完成对业务的调整。9、 对所有ide业务的调整必须在正常工作日内进行操作，割接除外。10、 每周核对交换机的配置、端口使用情况、带宽分配情况及机柜使用情况，如可能影响到业务的运行，必须在工 作日内进行，同时上报维护中心主任。11、 如需远端登录ide设备必须有维护中心主任的授权，同时说明需进行的相关操作，操作完成后通知值班人员，由值班人员核查业务运行情况。12、 维护人员需定时巡查监控系统，发现用户业务异常的应及时进行上报

5、，并通知用户。二、常用配置命令格式：1、 查封 ip（以 219.232.228.43 为例）iproute-static219.232.228.43255.255.255.255null0blackhole 解封 ip（以 219.232.228.43 为例）undoiproute-static219.232.228.43255.255.255.0null02、 将流量引入防火墙的配置流程（需同时在 ne80-1和ne80-2 制作）ne80-1:acl3001Rule45permitipdestination 被攻击 ip 反掩码 如将去219.232.228.43in 方向的流量引入防火

6、墙: acl3001Rule45permitipdestination219.232.228.430.0.0.15如需删除上面的操作：undoruleOne80-2:acl3003 acl3003Rule45permitipdestination219.232.228.430.0.0.0acl3003 undoRule453、远程管理配置（以华为 s2000为例）system-view/ 进入系统视图sysnameidc_s20xx_m-4 配置主机名local-userhuawei/ 配置 telnet 用户名service-typetelnetlevelO/ 服务类型为 telnet ,等

7、级为0passwordcipherhuawei/ 密码密文user-interfacevty04 终端用户登录的数目authentication-modescheme/ 认证方案 quitsuperpasswordlevel3cipherhuawei 超级用户密码vlan500/ 建立 vlaninterfacevlan500/ 配置管理 vlan 接口descriptionmanager/ 扌苗述 vlan500 为 manager（另U名）ipaddress10.0.10.35255.255.255.0 配置 vlan 接口得 ip 地址nterfaceethernet0/1 进入端口视图

8、descriptionto_s8512 端口描述为 to_s8512portlink-typetrunk/ 配置端口连接模式为 trunkporttrunkpervlan500601 将端口加入到 vlan500601undoporttrunkpermitvlan1/ 删除端口到默认 vlan1quit/退出端口视图iproute-static0.0.0.00.0.0.010.0.10.1 配置默认路由指向网关quit/退出系统视图save/保存4、三层设备下挂二层设备配置流程（ S8512和s20xx ）如下：例如分配ip地址段219.232.224.1/25,vlan 为210,s20xx

9、交换机为p-1机柜S8512配置system-viewVlan210interfaceVlan-interface210ipaddress219.232.224.1255.255.255.128例如交换机为 p-1,在s8512上端口为ethernet1/0/1interfaceethernet1/0/1descriptionto_p_1 端口描述portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan210s20xx配置systemsysnameidc_s20xx_p-1local-userhuawei service-typ

10、etelnetlevelO passwordcipherhuaweiuser-interfacevty04authenticationschemequitsuperpasswordlevel3cipherhuaweiportethernet0/2toeth0/24intervlan210descriptionp-1ipaddress219.232.224.2255.255.255.128interfaceethernetO/1descriptionto_s8512_1/0/1 端口描述iproute-staticO.0.0.00.0.0.0219.232.224.1saveyes5、端口限速华

11、为s20xx :interfaceethernet0/2进入端口视图Iine-rateinbound28 设置端口 in 方向流量为 ImbpsIine-rateoutbound28 设置端口 out 方向流量为 Imbps说明：报文速率限制级别取值范围为 1127。如果速率限制级别取值在128范围内，则速率限制得粒度为 64kbps， 这种情况下，当设置得级别为 n，则端口上限制的速率大小为n x 64kpbs ,如果速率限制级别取值在 29127得范围内，则速率限制的粒度为1mbps,当设置的级别为n，则端口上 的限制得速率为（n-27 ） x 1mbpso华为S3528 :interfa

12、ceethernet0/1 进入端口视图 traffic-limitinip-group30011024exceeddrop 设置端口 in方向流量为1024ktraffic-shape10244/ 设置端口 out 方向流量为 1024k注意：3001为acl,如需要限速10m或100m,请直接使 用“speed10” 或“ speed100”。华为：s8505interfacegigabitethernet3/1/4traffic-limitinlink-group40001024102400102400exceed drop/设置端口 in方向流量为1024ktraffic-shape1

13、0241024 设置端口 out 方向流量为1024k4000为acl,上面的限速为1024k,承诺突发尺寸和最大突发尺寸应为承诺平均速率的 100倍；如需要限速10m或 100m,请直接使用“ speed10 ”或“ speed100 ”6、端口镜像配置华为s2000 :monitor-portethernet0/2no-filt/ 设置监控端口（可选参数filt-da_ 监控指定目的 mac地址的报文,filt-sa_ 监 控指定源mac地址的报文,no-filt_ 监控所有报文。）mirroring-portethernet0/4both 设置被监控端口（可选参数inbound_只监控端口接收的报文，outbound_只监 控端口发送的报文,both_监控发送和接收的报文。只可以1 口至8 口（或9 口至16 口）之间进行 镜像。monitor-portethernet0/2both/设置监控端口（可选参数inbound_只监控端口接收的 报文,outbound_只监控端口发送的报文,both_监控发送和