上網(wǎng)行為管理操作手冊

2023年11月23日

一、網(wǎng)絡(luò)拓?fù)鋱D........................................................1

二、網(wǎng)絡(luò)規(guī)劃..........................................................1

三、IP地址分派.......................................................1

四、賬號分派表........................................................4

五、重要設(shè)備賬戶及密碼................................................6

1、上網(wǎng)行為管理路由器............................................6

2、關(guān)鍵互換機....................................................6

3、研發(fā)互換機....................................................6

4、綜合互換機....................................................6

5、硬盤錄像機....................................................6

6、無線AP................................................................................................................6

六、重要配置..........................................................7

1、上網(wǎng)行為管理器配置............................................7

1、創(chuàng)立部門..................................................7

2、給每個部門創(chuàng)立顧客........................................7

3、創(chuàng)立顧客組................................................8

4、給顧客組添加部門..........................................9

5、新建上網(wǎng)認(rèn)證方略..........................................9

6、配置認(rèn)證選項..............................................9

7、配置外網(wǎng)凄口網(wǎng)絡(luò).........................................10

8、配置內(nèi)網(wǎng)接口網(wǎng)絡(luò).........................................11

9、配置管理凄口網(wǎng)絡(luò).........................................11

10、配置靜態(tài)路由............................................12

11、配置方略路由............................................12

12、配置帶寬方略............................................13

13、配置源NAT..............................................................................................15

14、配置虛擬服務(wù)器（端口映射）.............................16

15、配置域間規(guī)則............................................17

16、配置當(dāng)?shù)胤铰?...........................................17

2、互換機...................................................19

網(wǎng)絡(luò)拓?fù)鋱D

1、上網(wǎng)行為管理落地址：

:噓駿懿麟:;上，噌

4、綜合交模機通江：192.：68.100.3

5、研發(fā)交拱機:

VLAN10

IP地址：192.168.10.254

VLAN20

XP地址:192.168.20.254

VIAN100

IP地址:192.168.100.2

6、核心交換機

VLAN3C

IP地址：192.168.1.1

VLAN40

IP地址：192.168.30.254

VLAN100

IP地址：192.168.100.1

VLAN101

IP地址：

7、綜合交攪機

VLAH4e

IP地址：192.168.30.254

VLAN1O0

地址：192.168.100.3

二、網(wǎng)絡(luò)規(guī)劃

部門（設(shè)備）VLAN備注

研發(fā)部一、二VLAN1054嚴(yán)禁上外網(wǎng)

研發(fā)部外網(wǎng)VLAN20

服務(wù)器VLAN30

綜合部（總經(jīng)理、副總經(jīng)理、運

VLAN40

行中心）

機房關(guān)鍵互換機VLAN100

研發(fā)部關(guān)鍵互換機VLAN100

綜合互換機VLAN100

上網(wǎng)行為管理器

上網(wǎng)登錄地址:8888

三、IP地址分派

編號部門職位IP地址子網(wǎng)掩碼網(wǎng)關(guān)

ZY001總經(jīng)理

管理層

ZY002副總經(jīng)理

項目經(jīng)

ZY003

項目部理

ZY004項目經(jīng)

理

項目經(jīng)

ZY005

理

項目經(jīng)

ZY006

理

項目經(jīng)

ZY007

理

ZY008總監(jiān)

ZY009征詢顧問

ZY010征詢顧問

征詢部

ZYO11征詢顧問

ZY012犯詢顧問

ZY013征詢顧問

ZY014經(jīng)理

ZY015副經(jīng)理

ZY016總工

JAVA工程

ZY017

師

JAVA工程

ZY018

師

JAVA工程

ZY019

師

JAVA工程

ZY020

師

JAVA工程

ZY021

師

研發(fā)部

JAVA工程

ZY022

師

JAVA工程

ZY023

師

JAVA工程

ZY024

師

JAVA工程

ZY025

師

JAVA工程

ZY026

師

JAVA工程

ZY027

師

ZY028JAVA工程

師

JAVA工程

ZY029

師

Web工程

ZY030

師

Android

ZY031

工程師

31S工程

ZY032

師

Neb工程

ZY033

師

ZY034主管

ZY035主管

ZY036部門主管

測試工程

ZY037

師

測試部測試工程

ZY038

師

測試工程

ZY039

師

ZY040經(jīng)理

ZY041副經(jīng)理

ZY042工程師

ZY043工程師

ZY044工程師

ZY045工程師

ZY046實行部工程師

ZY047工程師

軟件實行

ZY048

工程師

ZY049工程師

ZY050工程師

ZY051工程師

ZY052總監(jiān)

ZY053運行保經(jīng)理

ZY054障中心副經(jīng)理

ZY055人事專人

ZY056后勤專人

ZY057后勤專人

ZY058采購專人

ZY059采購專人

ZY060投標(biāo)專人

ZY061司機

ZY062保潔

ZY063會計

財務(wù)部

ZY064會計

四、賬號分派表

登錄名所屬部門顧客描述所屬組

/管理層總經(jīng)理管理層

/管理層總經(jīng)理管理層

/項目部副總經(jīng)理項目部

/項目部項目經(jīng)理項目部

/項目部項目經(jīng)理項目部

/項目部項目經(jīng)理項目部

/項目部項目經(jīng)理項目部

/征詢部總監(jiān)征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/研發(fā)部經(jīng)理研發(fā)部

/研發(fā)部總工研發(fā)部

/研發(fā)部數(shù)采工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/冊發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/講發(fā)部JAVA工程師研發(fā)部

/珊發(fā)部JAVA工程師研發(fā)部

/講發(fā)部JAVA工程師研發(fā)部

/講發(fā)部JAVA工程師研發(fā)部

/研發(fā)部JAVA工程師研發(fā)部

/研發(fā)部Web工程師研發(fā)部

/研發(fā)部Web工程師研發(fā)部

/研發(fā)部Android工程師研發(fā)部

/研發(fā)部Android工程師研發(fā)部

/研發(fā)部GIS工程師研發(fā)部

/研發(fā)部GTS工程師研發(fā)部

/質(zhì)量部部門主管質(zhì)量部

/質(zhì)量部測試工程師質(zhì)量部

/質(zhì)量部測試工程師質(zhì)量部

/質(zhì)量部測試工程師質(zhì)量部

/實行部經(jīng)理實行部

/實行部副經(jīng)理實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/人事行政部總監(jiān)人事行政部

/人事行政部經(jīng)理人事行政部

/人事行政部副經(jīng)理人事行政部

/人事行政部人事專人人事行政部

/人事行政部后勤專人人事行政部

/人事行政部后勤專人人事行政部

/人事行政部采購專人人事行政部

/人事行政部采購專人人事行政部

/人事行政部投標(biāo)專人人事行政部

/財務(wù)部會計財務(wù)部

/財務(wù)部會計財務(wù)部

五、重要設(shè)備賬戶及密碼

1、上網(wǎng)行為管理路由器

IP地址：

2、關(guān)鍵互換機

3、研發(fā)互換機

4、綜合互換機

5、硬盤錄像機

6、無線AP

六、重要配置

1、上網(wǎng)行為管理器配置

1、創(chuàng)立部門

HuaweiASG2100a?RAiMMlilMlM

?網(wǎng)EM

??<AM￡RM?W9

villa

呱員曾。WMft

□今問a*?n?

??c?a?

?*1?WK，1

?魚?HMa59

?UWMI工

A4M

■認(rèn)曜也X

W夕

□A"”!。?MM

0U.W?分a室

A.#

C5;-密

M7.

??15

、PH

2、給每個部門創(chuàng)立顧客

1）創(chuàng)立賬號及密碼

2）加入所屬部門

3）加入所屬顧客組

HuaweiASG2100SURA*Mgl&IRI翊I

網(wǎng)Ff

ttamn

mxzml

網(wǎng)?！?

uQiFwa

?S)MIQ,

?MP?

?*wwmp

?3”

?UOM?ABnttrf

L

?VrilM?東不6

.amia

.”訃令人1?用才?■費笊

3、創(chuàng)”顧客組

HuaweiASG2100

*n?M*

陶。?，4MMMCIW*卞，入?=器&、⑼*

&?

。

Gtm二

收”

MB修?力■?<?

?mF?mr*mtw?心三

?jwmmamtWQ

?UWIHB三

?iAiAflAsna?

□AQMaw?e

3W???

KM181

WM

4、給顧客組添加部門

HuaweiASG2100二?■川XMI3MIffdlm

?網(wǎng)FT上燈?戶用內(nèi)

Ct0戶■，津

4M??

G1H”

?mF?

?免G咫a

?XW”

?iAiLM

n2?入同aYI9S

、PH

5、新建上網(wǎng)認(rèn)證方略

1）填寫局域網(wǎng)的所有網(wǎng)段

2）使用顧客名密碼認(rèn)證

HuaweiASG21009?RP>xmIIMIvenm

MQW上月，QA9M<

U?V?MA

閑。?，4M?怖

,MlKB

□GDW?

?咧MA

?*a.ra

?免?R用a

?Uiin?

?UiLAVI

nW?XJUP

、PW

6、配置認(rèn)證選項

1）啟用radius單點登錄

2）配置密碼有效期

3）注銷無流量日勺已認(rèn)證顧客時間

7、配置外網(wǎng)接口網(wǎng)絡(luò)

HuaweiASG2100MMI&MI041谷刈m

買對次，

4MMM?癡

■0X，Am?ArW?WW)

MM-

G(g，|…

?MRS

?BU?

GIX*，*?7)

Q爭MAN

G(MC

□Mm=EJI

□qcm

、PH

8、配置內(nèi)網(wǎng)接口網(wǎng)絡(luò)

9、配置管理接口網(wǎng)絡(luò)

10、配置靜態(tài)路由

ASG2100;*■川?

I

III*-Rtflift??■刑I

AtBSiAftA*

BUStt]”|O??點.

■皂黑育利拿

■Cl

C€OQO0利

ctowinRi

vtuvniHKi

CtOOIl^Ri

Cd由

11、配置方略路由

1）內(nèi)網(wǎng)口容許所有顧客通過

HuaweiASG2100二?■川XMI3MIffdlm

W1MXKKft

vemiHMA

4MOMI?AKK*

第，RMlx*n

RWlaRKRHLI

.使如冏OS

□+*MN

，然xomn）

*EX由0，

?RNi貢

?茶?n?，

5M

□wxtg

AOKP*?3

弋cws

iPfj

2）外網(wǎng)口容許所有顧客通過

HuaweiASG2100MMi

3)管理口容許所有顧客通過

12、配置帶寬方略

1)WAN-LAN容許所有顧客通過并且不限流

HuaweiASG2100SURA*Mgl&IRI翊I

mxz策克■■男,

■PW?麗?KW?51：?6JUJ：

???

???次?adM

0gm

9238312

□os?w

■RttS

?二vn?

1827411

2)LAN-WAN容許所有顧客通過并且不限流

13、配置源NAT

?9HAI?

?BWAT

????

□3RXM

□8dJI

□n?c??

□?s

1)WAN->LAN

2)LAN->WAN

HuaweiASG2100

14、配置虛擬服務(wù)器（端口映射）

HuaweiASG2100a?RAiXMI3MIffdlV?ln

絳MMnRMn

a累

■位fft等M2142M>MC￡CMM)tnmgal

“2l4XSaiCEgOt*R?1CK?

?口l

?a娛

“2142M沖CCgOtM福MM1

□fMANg

5t2l42?SWC￡MOt*R：Q<5007U

wl藍

aGMIs?2i4xs協(xié)cegotHf)*noialUlli4n)

修1

?EX由“2l4MS3lC￡gO0H^：Q733W

U累

M2K2?S?lC￡MOtMR：473M0

樣1

??

“2l4MS?lC￡g?WR：QM99<

?Mt將由券

必?

M2142?S^C￡MCOHRX9044<

?08Ff51214MS8lC￡S^R：Q239I1?

g'累

OBR*TM2142?S33lC￡0?O0t?R：423>N2?

方'

??H*TM2142?SMfC￡M9AtM?R：423977?0

ZVM9如<

?H9VUT?M

M2U2?S33lC￡OnOHtR：<WA1

?*KU"K?必0

M21424S3MG￡OMOt^R?M43(<?

□3mxmXNMMOGTCWWt*m15211M'z152V⑶

一?

atf8KBMM2U2M33lGCOaOHtR：4$?9i<

一

M2142M3O1CCO?O0H%?<431a“

□n?c*?皿