某银行网络应急方案

1、银行网络络应急方方案XX股份份有限公公司网络与安安全服务务部20122年2月目录TOC o 1-3 h z u HYPERLINK l _Toc316893996 一、银银行网络络结构拓拓扑 PAGEREF _Toc316893996 h 3 HYPERLINK l _Toc316893997 二、骨骨干网通通信故障障 PAGEREF _Toc316893997 h 3 HYPERLINK l _Toc31688939998 1.故障处处理人员员 PAGEREF _Toc316893998 h 3 HYPERLINK l _Toc316893999 2.电电信、联联通网络络通信故故障 PAGE

2、REF _Toc316893999 h 3 HYPERLINK l _Toc316894000 3.通通信故障障恢复 PAGEREF _Toc316894000 h 3 HYPERLINK l _Toc316894001 4.到到总行路路由器故故障 PAGEREF _Toc316894001 h 4 HYPERLINK l _Toc316894002 5.路路由器故故障处理理 PAGEREF _Toc316894002 h 4 HYPERLINK l _Toc316894003 三、核核心交换换机故障障应急 PAGEREF _Toc316894003 h 5 HYPERLINK l _Toc3

3、16894004 1.一一台45506交交换机故故障应急急 PAGEREF _Toc316894004 h 5 HYPERLINK l _Toc316894005 2.当当核心交交换同时时瘫痪在在20分钟钟内保证证业务正正常运作作 PAGEREF _Toc316894005 h 7 HYPERLINK l _Toc316894006 四、第第三方外外联区网网络应急急 PAGEREF _Toc316894006 h 19 HYPERLINK l _Toc316894007 1.第第三方业业务银联联区网络络应急 PAGEREF _Toc316894007 h 19 HYPERLINK l _Toc

4、316894008 2.其其它第三三方业务务区网络络应急 PAGEREF _Toc316894008 h 46 HYPERLINK l _Toc316894009 五、联联系方式式： PAGEREF _Toc316894009 h 56银行网络络结构拓拓扑骨干网通通信故障障故障处理理人员 参与人人：XX、XX、XX电信、联联通网络络通信故故障根据到总总行的两两台ciiscoo 72206路路由器的的日志以以及实际际登陆设设备使用用shoow iint ATMM4/00.1 、piing对对端地址址、shhow ip rouute、shoow llog，查看上上述相关关设备和和线路是是否有反反复

5、重起起、误码码率高、异常路路由、错错误连接接等情况况即可确确认故障障。通信故障障恢复恢复步骤骤：1）重启启故障新新路相连连路由器器，看是是否能够够自动恢恢复2) 断断电重起起无法解解决故障障的，停停止使用用故障设设备和线线路，防防止其影影响网络络其他部部分。3) 如如系线路路故障通通知各有有关方面面（逐项项对照处处理）： 如为为中国电电信线路路故障，向31100000000 报修修，并通通知分行行办公室室相关人人员。 如为为中国联联通线路路故障，向XXXXX 报修，并通知知分行办办公室相相关人员员。到总行路路由器故故障查看日志志，检查查设备故故障前的的异常日日志信息息；登陆陆路由器器使用ssh

6、oww loog，sshoww ipp innt bbriee , shoow pproccesss cppu hhis , sshoww ipp rooutee , pinng对端端地址等等命令来来确认故故障。路由器故故障处理理一旦发现现到总行行72006路由由器故障障可按以以下步骤骤来处理理：联系XXX公司司，并启启动原厂厂商保修修服务备备件更换换程序。因为两两台72206路路由器是是互为备备份的，一台发发生故障障不影响响实际业业务，不不调用库库房备件件和集成成商备件件更换，等待原原厂商备备件到达达。 对于于能够在在线插拔拔的接口口模块、有sttanddby 的引擎擎和电源源，优先先使用在

7、在线更换换方式。在线更更换的具具体操作作流程如如下：a) 用用笔记本本电脑连连接在网网络设备备的Coonsoole 上，启启动Coonsoole 监控和和记录；b) 准准备好存存档的系系统配置置，备用用。如有有可能，同时保保存当前前系统配配置；c) 对对故障模模块上连连接的线线缆做好好标记，小心拔拔下；d) 做做好安全全接地，拔下故故障模块块；e) 检检查设备备和模块块状态，确认是是否影响响整个设设备或其其他模块块正常运运行，sstanndbyy 模块块是否正正常接管管；f) 做做好安全全接地，插上更更换的备备件模块块；g) 检检查设备备和模块块状态，确认是是否能够够正常识识别新模模块，是是否

8、影响响其他模模块运行行；h) 按按原样插插上线缆缆；i) 检检查线缆缆连接状状态正常常；j) 确确认备件件更换成成功。l 对于于机箱、不能在在线插拔拔的接口口模块、或者没没有sttanddby 的引擎擎和电源源，采用用下电更更换方式式。下电电更换的的具体操操作流程程如下：a) 准准备好存存档的系系统配置置，备用用。如有有可能，同时保保存当前前系统配配置；b) 准准备好原原先使用用的系统统软件，备用；c) 故故障设备备下电；d) 对对需要拔拔除的线线缆做好好标记，小心拔拔下。如如果机箱箱或引擎擎更换，需拔除除所有连连接线缆缆；e) 更更换备件件；f) 用用笔记本本电脑连连接在网网络设备备的Coo

9、nsoole 上，启启动Coonsoole 监控和和记录；g) 设设备上电电；h) 检检查系统统自检情情况，确确认无硬硬件故障障；i) 安安装系统统软件；j) 恢恢复系统统配置；k) 冷冷启动，确认软软硬件正正常工作作； l) 按按原样插插上其他他线缆；m) 检检查线缆缆连接状状态正常常；n) 确确认备件件更换成成功。核心交换换机故障障应急一台45506交交换机故故障应急急查看日志志，检查查设备故故障前的的异常日日志信息息；登陆陆交换机机使用sshoww loog，sshoww ipp innt bbriee , shoow pproccesss cppu hhis , sshoww ipp

10、rooutee , pinng对端端地址，shoow vvlann brrie , sshoww vttp sstatt , shoow pproccesss meem , shhow moddul , sshoww diiag , sshoww ipp eiigrpp neei , shhow cdpp neei等一一系列命命令来查查找、确确认故障障。因为两台台45006核心心交换机机完全是是热备的的双机，所以一一台发生生故障并并不影响响业务运运行。对对于配置置问题要要制定正正确的更更改配置置脚本，备份当当前配置置以后实实施更改改；对于于线路问问题的要要制作新新网线，替换故故障的网网线；对对

11、于硬件件问题要要练习XXX公司司，申请请硬件故故障维修修。对于能够够在线插插拔的接接口模块块、有sstanndbyy 的引引擎和电电源，优优先使用用在线更更换方式式。在线线更换的的具体操操作流程程如下：a) 用用笔记本本电脑连连接在网网络设备备的Coonsoole 上，启启动Coonsoole 监控和和记录；b) 准准备好存存档的系系统配置置，备用用。如有有可能，同时保保存当前前系统配配置；c) 对对故障模模块上连连接的线线缆做好好标记，小心拔拔下；d) 做做好安全全接地，拔下故故障模块块；e) 检检查设备备和模块块状态，确认是是否影响响整个设设备或其其他模块块正常运运行，sstanndbyy

12、 模块块是否正正常接管管；f) 做做好安全全接地，插上更更换的备备件模块块；g) 检检查设备备和模块块状态，确认是是否能够够正常识识别新模模块，是是否影响响其他模模块运行行；h) 按按原样插插上线缆缆；i) 检检查线缆缆连接状状态正常常；j) 确确认备件件更换成成功。l 对于于机箱、不能在在线插拔拔的接口口模块、或者没没有sttanddby 的引擎擎和电源源，采用用下电更更换方式式。下电电更换的的具体操操作流程程如下：a) 准准备好存存档的系系统配置置，备用用。如有有可能，同时保保存当前前系统配配置；b) 准准备好原原先使用用的系统统软件，备用；c) 故故障设备备下电；d) 对对需要拔拔除的线

13、线缆做好好标记，小心拔拔下。如如果机箱箱或引擎擎更换，需拔除除所有连连接线缆缆；e) 更更换备件件；f) 用用笔记本本电脑连连接在网网络设备备的Coonsoole 上，启启动Coonsoole 监控和和记录；g) 设设备上电电；h) 检检查系统统自检情情况，确确认无硬硬件故障障；i) 安安装系统统软件；j) 恢恢复系统统配置；k) 冷冷启动，确认软软硬件正正常工作作；l) 对对于交换换机要将将VTPP 设置置为Clliennt 模模式，首首先连接接上行线线缆，确确认VTTP 复复制正确确；m) 按按原样插插上其他他线缆；n) 检检查线缆缆连接状状态正常常；o) 确确认备件件更换成成功。当核心交

14、交换同时时瘫痪在在20分钟钟内保证证业务正正常运作作现有2台台备用的的cissco335500，在两两台核心心cissco445066同事瘫瘫痪后，将其作作为核心心交换来来保证业业务的正正常运作作，同时时保持原原有的网网络拓扑扑及网络络核心的的安全策策略和qqos。35500核心交交换配置置定义设备命名名hosttnamme pprodducttionn设备软件件版本使用支持持动态路路由协议议的IOOS：c35550-i5kk2l2qq3-mmz.1121-13.EA11a.bbinVlann定义1 deefauult acctivve FFa0/1, Fa00/2, Faa0/335, Fa

15、00/366 FFa0/37, Faa0/338, Fa00/399, FFa0/40 FFa0/41, Faa0/442, Fa00/433, FFa0/44 FFa0/45, Faa0/446, Fa00/477, FFa0/482 vllan000022 acctivve FFa0/10, Faa0/221, Fa00/255, FFa0/34 GGi0/1, Gi00/23 vllan000033 acctivve FFa0/5, Fa00/8, Faa0/111, Fa00/122 FFa0/17, Faa0/119, Fa00/200, FFa0/22 FFa0/28, Faa0/

16、229, Fa00/300, FFa0/324 vllan000044 acctivve FFa0/13, Faa0/118, Fa00/2775 vllan000055 acctivve FFa0/76 vllan000066 acctivve 10 vllan000100 acctivve FFa0/4, Fa00/6, Faa0/11420 vllan000200 acctivve 30 vllan000300 acctivve 40 vllan000400 acctivve 50 VLLAN000500 acctivve 60 VLLAN000600 acctivve 63 vllan

17、000633 acctivve 128 vllan001288 acctivve FFa0/3, Fa00/244, FFa0/26, Faa0/331 Faa0/333195 vllan1195 acctivve FFa0/16, Faa0/223196 vllan1196 acctivve 255 VLLAN002555 acctivve FFa0/9, Fa00/155Ip地址址分配及及hsrrpinteerfaace Vlaan1 no ip adddresss no ip reddireectss shuutdoown staandbby 110 ppriooritty 1100 s

18、taandbby 110 ppreeemptt!inteerfaace Vlaan2 ip adddresss 110.220.1191.2 2255.2555.2555.00 ip acccesss-grroupp 1001 iin no ip reddireectss staandbby 220 iip 110.220.1191.1 staandbby 220 ppriooritty 1150 staandbby 220 ppreeemptt! inteerfaace Vlaan3 ip adddresss 110.220.1189.2 2255.2555.2555.00 ip accce

19、sss-grroupp 1001 iin no ip reddireectss staandbby 330 iip 110.220.1189.1 staandbby 330 ppriooritty 1150 staandbby 330 ppreeemptt!inteerfaace Vlaan4 ip adddresss 110.220.1187.66 2555.2555.2255.1922 no ip reddireectss staandbby 440 iip 110.220.1187.65 staandbby 440 ppriooritty 1150 staandbby 440 ppree

20、emptt!inteerfaace Vlaan5 ip adddresss 110.220.1187.2 2255.2555.2555.1192 no ip reddireectss staandbby 550 iip 110.220.1187.1 staandbby 550 ppriooritty 1150 staandbby 550 ppreeemptt!inteerfaace Vlaan6 no ip adddresss no ip reddireectss shuutdoown staandbby 660 iip 110.220.1185.3 staandbby 660 pprioor

21、itty 1150 staandbby 660 ppreeemptt!inteerfaace Vlaan100 ip adddresss 110.220.00.2 2555.2555.2255.0 ip acccesss-grroupp 1003 iin no ip reddireectss staandbby 1100 ip 10.20.0.11 staandbby 1100 timmerss 5 15 staandbby 1100 priioriity 2000 staandbby 1100 preeemppt staandbby 1100 traack Vlaan100 500!inte

22、erfaace Vlaan200 no ip adddresss no ip reddireectss staandbby 1110 timmerss 5 15 staandbby 1110 priioriity 1500 staandbby 1110 preeemppt staandbby 1110 traack Vlaan200 500!inteerfaace Vlaan300 no ip adddresss ip acccesss-grroupp 1001 iin no ip reddireectss shuutdoown staandbby 1120 ip 10.20.1988.100

23、0 staandbby 1120 timmerss 5 15 staandbby 1120 priioriity 2000 staandbby 1120 preeemppt staandbby 1120 traack Vlaan300 500!inteerfaace Vlaan400 no ip adddresss ip acccesss-grroupp 1001 iin no ip reddireectss shuutdoown staandbby 1130 ip 10.20.1977.1000 staandbby 1130 timmerss 5 15 staandbby 1130 prii

24、oriity 1500 staandbby 1130 preeemppt staandbby 1130 traack Vlaan400 500!inteerfaace Vlaan500 ip adddresss 2555.2555.2255.0 ip hellperr-adddreess 10.20.0.110 no ip reddireectss staandbby 1150 ip 10.20.1.11 staandbby 1150 timmerss 5 15 staandbby 1150 priioriity 1500 staandbby 1150 preeemppt staandbby

25、1150 traack Vlaan1550!inteerfaace Vlaan633 no ip adddresss no ip reddireectss!inteerfaace Vlaan1228 ip adddresss 110.220.1128.4 2255.2555.2555.00 ip acccesss-grroupp 1001 iin no ip reddireectss staandbby 1160 ip 10.20.1288.8 staandbby 1160 timmerss 5 15 staandbby 1160 priioriity 1500 staandbby 1160

26、preeemppt staandbby 1160 traack Vlaan1228 550!inteerfaace Vlaan1550 no ip adddresss shuutdoown!inteerfaace Vlaan1995 ip adddresss 110.220.1195.2 2255.2555.2555.00 no ip reddireectss staandbby 1195 ip 10.20.1955.1 staandbby 1195 priioriity 1500 staandbby 1195 preeemppt!inteerfaace Vlaan1996 no ip add

27、dresss no ip reddireectss shuutdoown staandbby 1196 ip 10.20.1966.1 staandbby 1196 priioriity 1000 staandbby 1196 preeemppt!inteerfaace Vlaan2555 ip adddresss 110.220.2255.2 2255.2555.2555.00 no ip reddireectss staandbby 2255 ip 10.20.2555.1 staandbby 2255 priioriity 2000 staandbby 2255 preeemppt路由策

28、略略routter eiggrp 20 reddisttribbutee sttatiic nettworrk 110.220.00.0 0.00.2555.2255 no autto-ssummmaryy no eiggrp logg-neeighhborr-chhanggesip rroutte 00.0.0.00 0.0.00.0 10.20.1911.188ip rroutte 2555.2555.2255.2555 100.200.1991.118ip rroutte 111 2255.2555.2555.2255 10.20.1911.188ip rroutte 110.220.1

29、184.0 2255.2555.2555.00 100.200.1991.118ip rroutte 110.220.1186.0 2255.2555.2555.00 100.200.1991.118ip rroutte 110.220.1186.2455 2555.2255.2555.2555 110.220.1191.18ip rroutte 110.220.2210.3 2255.2555.2555.2255 10.20.2555.155ip rroutte 110.220.2210.4 2255.2555.2555.2255 10.20.2555.166ip rroutte 110.2

30、20.2210.5 2255.2555.2555.2255 10.20.2555.177ip rroutte 110.220.2210.11 2555.2555.2255.2555 100.200.1991.118ip rroutte 110.220.2210.12 2555.2555.2255.2555 100.200.1991.118ip rroutte 110.220.2210.13 2555.2555.2255.2555 100.200.1991.118ip rroutte 110.220.2210.14 2555.2555.2255.2555 100.200.1991.118inte

31、erfaace Vlaan2 ip adddresss 110.220.1191.2 2255.2555.2555.00 ip acccesss-grroupp 1001 iininteerfaace Vlaan3 ip adddresss 110.220.1189.2 2255.2555.2555.00 ip acccesss-grroupp 1001 iininteerfaace Vlaan300 no ip adddresss ip acccesss-grroupp 1001 iininteerfaace Vlaan400 no ip adddresss ip acccesss-grro

32、upp 1001 iininteerfaace Vlaan1228 ip adddresss 110.220.1128.4 2255.2555.2555.00 ip acccesss-grroupp 1001 iinacceess-lisst 1101 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1186.2466acceess-lisst 1101 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1186.2455acceess-lisst 1101 denny ipp 1992.1168.0.00

33、0.0.2255.2555 100.0.1288.0 0.2255.63.2555acceess-lisst 1101 denny ipp 1992.1168.0.00 0.0.2255.2555 1772.116.00.0 0.00.2555.2255acceess-lisst 1101 denny ipp 1992.1168.0.00 0.0.2255.2555 100.0.1922.0 0.2255.63.2555acceess-lisst 1101 denny ipp 100.0.0.00 0.2555.633.2555 110.00.1228.00 0.2555.633.2555ac

34、ceess-lisst 1101 denny ipp 100.0.0.00 0.2555.633.2555 1172.16.0.00 0.0.2255.2555acceess-lisst 1101 denny ipp 100.0.0.00 0.2555.633.2555 110.00.1992.00 0.2555.633.2555acceess-lisst 1101 perrmitt ipp anny aanyinteerfaace Vlaan100 ip adddresss 110.220.00.2 2555.2555.2255.0 ip acccesss-grroupp 1003 iina

35、cceess-lisst 1103 perrmitt ipp hoost 10.20.0.2245 hosst 110.220.1184.10acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1184.10acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1186.2466acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1186.2455acceess-l

36、isst 1103 perrmitt ipp hoost 10.20.0.2245 hosst 110.220.1184.18acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1184.18acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2245 hosst 110.220.1184.12acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1184.5acceess-lisst 1103 per

37、rmitt ipp hoost 10.20.0.221 hhostt 100.200.1884.220acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.3acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.4acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.7acceess-lisst 1103 pe

38、rrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.30acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.13acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.15acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.16acceess-lisst

39、 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.20acceess-lisst 1103 perrmitt ipp 100.200.2.0 00.0.0.2255 hosst 110.220.1184.13acceess-lisst 1103 perrmitt ipp 100.200.3.0 00.0.0.2255 hosst 110.220.1184.13acceess-lisst 1103 perrmitt ipp 100.200.0.0 00.0.0.2255 hosst 110.220.1184.17accee

40、ss-lisst 1103 perrmitt ipp hoost 10.20.0.2245 hosst 110.220.1184.19acceess-lisst 1103 perrmitt ipp hoost 10.20.0.2240 hosst 110.220.1184.19acceess-lisst 1103 denny ipp 1992.1168.0.00 0.0.2255.2555 100.0.1288.0 0.2255.63.2555acceess-lisst 1103 denny ipp 1992.1168.0.00 0.0.2255.2555 1772.116.00.0 0.00

41、.2555.2255acceess-lisst 1103 denny ipp 1992.1168.0.00 0.0.2255.2555 100.0.1922.0 0.2255.63.2555acceess-lisst 1103 denny ipp 100.0.0.00 0.2555.633.2555 110.00.1228.00 0.2555.633.2555acceess-lisst 1103 denny ipp 100.0.0.00 0.2555.633.2555 1172.16.0.00 0.0.2255.2555acceess-lisst 1103 denny ipp 100.0.0.

42、00 0.2555.633.2555 110.00.1992.00 0.2555.633.2555acceess-lisst 1103 perrmitt ipp anny aanyQos作为核心心交换机机无需在在此配置置qoss安全策略略aaa neww-moodellaaa autthennticcatiion loggin spddb-aacs grooup taccacss+ eenabbleaaa acccounntinng eexecc sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 00

43、sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 11 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 22 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 33 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 44 sppd

44、b-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 55 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 66 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 77 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 88 sppdb-ac

45、ss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 99 sppdb-acss sttartt-sttop grooup taccacss+aaa acccounntinng ccommmandds 110 sspdbb-accs sstarrt-sstopp grroupp taacaccs+aaa acccounntinng ccommmandds 111 sspdbb-accs sstarrt-sstopp grroupp taacaccs+aaa acccounntinng ccommmandds 112 ssp

46、dbb-accs sstarrt-sstopp grroupp taacaccs+aaa acccounntinng ccommmandds 113 sspdbb-accs sstarrt-sstopp grroupp taacaccs+aaa acccounntinng ccommmandds 114 sspdbb-accs sstarrt-sstopp grroupp taacaccs+aaa acccounntinng ccommmandds 115 sspdbb-accs sstarrt-sstopp grroupp taacaccs+ip ttacaacs souurcee-innt

47、errfacce LLooppbacck0tacaacs-serrverr hoost 10.1000.644.577tacaacs-serrverr hoost 10.1000.644.544tacaacs-serrverr keey ss9y88logggingg trrap debbugggingglogggingg soourcce-iinteerfaace Looopbaack00logggingg 100.200.1889.224logggingg 100.1000.664.665linee vtty 00 4 exeec-ttimeeoutt 5 0 acccounntinng

48、ccommmandds 00 sppdb-acss acccounntinng ccommmandds 11 sppdb-acss acccounntinng ccommmandds 22 sppdb-acss acccounntinng ccommmandds 33 sppdb-acss acccounntinng ccommmandds 44 sppdb-acss acccounntinng ccommmandds 55 sppdb-acss acccounntinng ccommmandds 66 sppdb-acss acccounntinng ccommmandds 77 sppdb

49、-acss acccounntinng ccommmandds 88 sppdb-acss acccounntinng ccommmandds 99 sppdb-acss acccounntinng ccommmandds 110 sspdbb-accs acccounntinng ccommmandds 111 sspdbb-accs acccounntinng ccommmandds 112 sspdbb-accs acccounntinng ccommmandds 113 sspdbb-accs acccounntinng ccommmandds 114 sspdbb-accs accc

50、ounntinng ccommmandds 115 sspdbb-accs acccounntinng eexecc sppdb-acss loggin autthennticcatiion spddb-aacs网管配置置acceess-lisst 110 ppermmit 10.1000.644.688acceess-lisst 110 ppermmit 10.1000.644.699acceess-lisst 110 ppermmit 10.1000.644.666acceess-lisst 110 ppermmit 10.1000.644.677acceess-lisst 110 ppe

51、rmmit 10.1000.644.655snmpp-seerveer ccommmuniity pubblicc ROOsnmpp-seerveer ccommmuniity reaad RRO 110snmpp-seerveer ttrapp-soourcce LLooppbacck0snmpp-seerveer eenabble traaps snmmp aauthhentticaatioon wwarmmstaartsnmpp-seerveer eenabble traaps connfiggsnmpp-seerveer eenabble traaps enttityysnmpp-se

52、erveer eenabble traaps rtrrsnmpp-seerveer eenabble traaps vtppsnmpp-seerveer hhostt 100.200.1889.224 ppubllic snmpp-seerveer hhostt 100.1000.664.665 rreadd其他配置置servvicee tiimesstammps debbug dattetiime loccalttimee shhow-timmezooneservvicee tiimesstammps logg daatettimee loocalltimme sshoww-tiimezzo

53、neeservvicee paasswwordd-enncryyptiionno iip ddomaain-loookuppip ccef loaad-ssharringg allgorrithhm oorigginaalclocck ttimeezonne BBJT 8ntp souurcee Looopbbackk0ntp serrverr 100.1000.664.770moniitorr seessiion 1 ssourrce vlaan 11 , 10 , 1192 rxmoniitorr seessiion 1 ddesttinaatioon iinteerfaace Fa00/

54、5网络实施施前期准备备一、8条条交叉线线（2条做trrunkk，6条连向向楼层交交换机）二、将楼楼层交换换机的ffa0/47和和48口空空出来，并做好好相应的的配置实施步骤骤第一步：两台335500上架并并加电启启用（预预计3分钟）第二步：将连接接hp小机机的光纤纤接口连连到35550上上（预计计1分钟） ciiscoo45006主的的giggabiit1/1对应应35550主的的giggabiit0/1 ciiscoo45006主的的giggabiit2/2对应应35550主的的giggabiit0/2 ciiscoo45006备的的giggabiit1/1对应应35550主的的giggab

55、iit0/1 ciiscoo45006备的的giggabiit2/2对应应35550主的的giggabiit0/2第三步：将现成成的交叉叉线在335500主备之之间互连连做ettherrchaanneel(预预计1分钟) 35550主主的faa0/447对应应35550备的的fa00/477 35550主主的faa0/448对应应35550备的的fa00/488第四步：将连在在cissco445066上所有有的电口口都挪向向35550上（预计55分钟） ciiscoo45006主的的fa22/3对对应35550主主的faa0/33 ciiscoo45006主的的fa22/4对对应35550主主

56、的faa0/44 以此此类推 ciiscoo45006主的的fa22/344对应35550主主的faa0/334 ciiscoo45006备的的fa22/3对对应35550备备的faa0/33 ciscco45506备备的faa2/44对应35550备备的faa0/44 以此此类推 ciiscoo45006备的的fa22/344对应35550备备的faa0/334第五步：3台楼层层交换机机与35550之之间的互互连（预预计3分钟） 35550主主的faa0/441对应应2555.155的fa00/477 35550主主的faa0/443对应应2555.166的fa00/477 35550主主的

57、faa0/445对应应2555.177的fa00/477 35550备备的faa0/441对应应2555.155的fa00/488 35550备备的faa0/443对应应2555.166的fa00/488 35550备备的faa0/445对应应2555.177的fa00/488第三方外外联区网网络应急急第三方业业务银联联区网络络应急线路故障障：发生生故障时时，登陆陆ASAA防火墙墙、交换换机、路路由器通通过shhow logg , shoow iip iint briie , shhow intterffacee , pinng , shhow ip rouute , sshoww roout

58、ee等命令令来确认认相关接接口在故故障发生生前和发发生时的的状态，找出问问题线路路。如果是内内部网络络线路，在线更更换的具具体操作作流程如如下：a) 用用笔记本本电脑连连接在网网络设备备的Coonsoole 上，启启动Coonsoole 监控和和记录；b) 准准备好存存档的系系统配置置，备用用。如有有可能，同时保保存当前前系统配配置；c) 对对故障模模块上连连接的线线缆做好好标记，小心拔拔下；d) 做做好安全全接地，插上更更换的新新网线 e) 检检查线缆缆连接状状态正常常；f) 确确认线缆缆更换成成功。如果是外外部线缆缆，则确确认故障障后，由由XX打保保修电话话，联系系联通、移动公公司人员员前

59、来维维修。设备故障障：由于于银联区区所有的的设备都都是双机机热备，所以一一台发生生故障并并不影响响业务运运行。对对于配置置问题要要制定正正确的更更改配置置脚本，备份当当前配置置以后实实施更改改；对于于硬件问问题要练练习XXX公司，申请硬硬件故障障维修。 两台设设备故障障：使用1台ASAA 55440防火火墙备份份ASAA防火墙墙的配置置、使用用1台ciiscoo 18841路路由器备备份连接接银联方方路由器器的配置置，任意意1台交换换机无需需配置用用来备份份银联区区交换机机。ASA防防火墙配配置：spdbbsyaasa# shh ruun: Saavedd:ASA Verrsioon 88.2

60、(1) !hosttnamme sspdbbsyaasaenabble passswoord 2KFFQnbbNIddI.22KYOOU eencrrypttedpassswd 2KFFQnbbNIddI.22KYOOU eencrrypttednamees!inteerfaace GiggabiitEttherrnett0/00 speeed 1000 dupplexx fuull nammeiff ouutsiide seccuriity-levvel 0 ip adddresss 110.220.1184.18 2555.2555.2255.0 !inteerfaace Giggabii