上網行為管理操作手冊

2023年11月23日

一、網絡拓撲圖........................................................1

二、網絡規劃..........................................................1

三、IP地址分派.......................................................1

四、賬號分派表........................................................4

五、重要設備賬戶及密碼................................................6

1、上網行為管理路由器............................................6

2、關鍵互換機....................................................6

3、研發互換機....................................................6

4、綜合互換機....................................................6

5、硬盤錄像機....................................................6

6、無線AP................................................................................................................6

六、重要配置..........................................................7

1、上網行為管理器配置............................................7

1、創立部門..................................................7

2、給每個部門創立顧客........................................7

3、創立顧客組................................................8

4、給顧客組添加部門..........................................9

5、新建上網認證方略..........................................9

6、配置認證選項..............................................9

7、配置外網凄口網絡.........................................10

8、配置內網接口網絡.........................................11

9、配置管理凄口網絡.........................................11

10、配置靜態路由............................................12

11、配置方略路由............................................12

12、配置帶寬方略............................................13

13、配置源NAT..............................................................................................15

14、配置虛擬服務器（端口映射）.............................16

15、配置域間規則............................................17

16、配置當地方略............................................17

2、互換機...................................................19

網絡拓撲圖

1、上網行為管理落地址：

:噓駿懿麟:;上，噌

4、綜合交模機通江：192.：68.100.3

5、研發交拱機:

VLAN10

IP地址：192.168.10.254

VLAN20

XP地址:192.168.20.254

VIAN100

IP地址:192.168.100.2

6、核心交換機

VLAN3C

IP地址：192.168.1.1

VLAN40

IP地址：192.168.30.254

VLAN100

IP地址：192.168.100.1

VLAN101

IP地址：

7、綜合交攪機

VLAH4e

IP地址：192.168.30.254

VLAN1O0

地址：192.168.100.3

二、網絡規劃

部門（設備）VLAN備注

研發部一、二VLAN1054嚴禁上外網

研發部外網VLAN20

服務器VLAN30

綜合部（總經理、副總經理、運

VLAN40

行中心）

機房關鍵互換機VLAN100

研發部關鍵互換機VLAN100

綜合互換機VLAN100

上網行為管理器

上網登錄地址:8888

三、IP地址分派

編號部門職位IP地址子網掩碼網關

ZY001總經理

管理層

ZY002副總經理

項目經

ZY003

項目部理

ZY004項目經

理

項目經

ZY005

理

項目經

ZY006

理

項目經

ZY007

理

ZY008總監

ZY009征詢顧問

ZY010征詢顧問

征詢部

ZYO11征詢顧問

ZY012犯詢顧問

ZY013征詢顧問

ZY014經理

ZY015副經理

ZY016總工

JAVA工程

ZY017

師

JAVA工程

ZY018

師

JAVA工程

ZY019

師

JAVA工程

ZY020

師

JAVA工程

ZY021

師

研發部

JAVA工程

ZY022

師

JAVA工程

ZY023

師

JAVA工程

ZY024

師

JAVA工程

ZY025

師

JAVA工程

ZY026

師

JAVA工程

ZY027

師

ZY028JAVA工程

師

JAVA工程

ZY029

師

Web工程

ZY030

師

Android

ZY031

工程師

31S工程

ZY032

師

Neb工程

ZY033

師

ZY034主管

ZY035主管

ZY036部門主管

測試工程

ZY037

師

測試部測試工程

ZY038

師

測試工程

ZY039

師

ZY040經理

ZY041副經理

ZY042工程師

ZY043工程師

ZY044工程師

ZY045工程師

ZY046實行部工程師

ZY047工程師

軟件實行

ZY048

工程師

ZY049工程師

ZY050工程師

ZY051工程師

ZY052總監

ZY053運行保經理

ZY054障中心副經理

ZY055人事專人

ZY056后勤專人

ZY057后勤專人

ZY058采購專人

ZY059采購專人

ZY060投標專人

ZY061司機

ZY062保潔

ZY063會計

財務部

ZY064會計

四、賬號分派表

登錄名所屬部門顧客描述所屬組

/管理層總經理管理層

/管理層總經理管理層

/項目部副總經理項目部

/項目部項目經理項目部

/項目部項目經理項目部

/項目部項目經理項目部

/項目部項目經理項目部

/征詢部總監征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/征詢部征詢顧問征詢部

/研發部經理研發部

/研發部總工研發部

/研發部數采工程師研發部

/研發部JAVA工程師研發部

/研發部JAVA工程師研發部

/研發部JAVA工程師研發部

/研發部JAVA工程師研發部

/研發部JAVA工程師研發部

/研發部JAVA工程師研發部

/冊發部JAVA工程師研發部

/研發部JAVA工程師研發部

/講發部JAVA工程師研發部

/珊發部JAVA工程師研發部

/講發部JAVA工程師研發部

/講發部JAVA工程師研發部

/研發部JAVA工程師研發部

/研發部Web工程師研發部

/研發部Web工程師研發部

/研發部Android工程師研發部

/研發部Android工程師研發部

/研發部GIS工程師研發部

/研發部GTS工程師研發部

/質量部部門主管質量部

/質量部測試工程師質量部

/質量部測試工程師質量部

/質量部測試工程師質量部

/實行部經理實行部

/實行部副經理實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/實行部工程師實行部

/人事行政部總監人事行政部

/人事行政部經理人事行政部

/人事行政部副經理人事行政部

/人事行政部人事專人人事行政部

/人事行政部后勤專人人事行政部

/人事行政部后勤專人人事行政部

/人事行政部采購專人人事行政部

/人事行政部采購專人人事行政部

/人事行政部投標專人人事行政部

/財務部會計財務部

/財務部會計財務部

五、重要設備賬戶及密碼

1、上網行為管理路由器

IP地址：

2、關鍵互換機

3、研發互換機

4、綜合互換機

5、硬盤錄像機

6、無線AP

六、重要配置

1、上網行為管理器配置

1、創立部門

HuaweiASG2100a?RAiMMlilMlM

?網EM

??<AM￡RM?W9

villa

呱員曾。WMft

□今問a*?n?

??c?a?

?*1?WK，1

?魚?HMa59

?UWMI工

A4M

■認曜也X

W夕

□A"”!。?MM

0U.W?分a室

A.#

C5;-密

M7.

??15

、PH

2、給每個部門創立顧客

1）創立賬號及密碼

2）加入所屬部門

3）加入所屬顧客組

HuaweiASG2100SURA*Mgl&IRI翊I

網Ff

ttamn

mxzml

網。■&

uQiFwa

?S)MIQ,

?MP?

?*wwmp

?3”

?UOM?ABnttrf

L

?VrilM?東不6

.amia

.”訃令人1?用才?■費笊

3、創”顧客組

HuaweiASG2100

*n?M*

陶。?，4MMMCIW*卞，入?=器&、⑼*

&?

。

Gtm二

收”

MB修?力■?<?

?mF?mr*mtw?心三

?jwmmamtWQ

?UWIHB三

?iAiAflAsna?

□AQMaw?e

3W???

KM181

WM

4、給顧客組添加部門

HuaweiASG2100二?■川XMI3MIffdlm

?網FT上燈?戶用內

Ct0戶■，津

4M??

G1H”

?mF?

?免G咫a

?XW”

?iAiLM

n2?入同aYI9S

、PH

5、新建上網認證方略

1）填寫局域網的所有網段

2）使用顧客名密碼認證

HuaweiASG21009?RP>xmIIMIvenm

MQW上月，QA9M<

U?V?MA

閑。?，4M?怖

,MlKB

□GDW?

?咧MA

?*a.ra

?免?R用a

?Uiin?

?UiLAVI

nW?XJUP

、PW

6、配置認證選項

1）啟用radius單點登錄

2）配置密碼有效期

3）注銷無流量日勺已認證顧客時間

7、配置外網接口網絡

HuaweiASG2100MMI&MI041谷刈m

買對次，

4MMM?癡

■0X，Am?ArW?WW)

MM-

G(g，|…

?MRS

?BU?

GIX*，*?7)

Q爭MAN

G(MC

□Mm=EJI

□qcm

、PH

8、配置內網接口網絡

9、配置管理接口網絡

10、配置靜態路由

ASG2100;*■川?

I

III*-Rtflift??■刑I

AtBSiAftA*

BUStt]”|O??點.

■皂黑育利拿

■Cl

C€OQO0利

ctowinRi

vtuvniHKi

CtOOIl^Ri

Cd由

11、配置方略路由

1）內網口容許所有顧客通過

HuaweiASG2100二?■川XMI3MIffdlm

W1MXKKft

vemiHMA

4MOMI?AKK*

第，RMlx*n

RWlaRKRHLI

.使如冏OS

□+*MN

，然xomn）

*EX由0，

?RNi貢

?茶?n?，

5M

□wxtg

AOKP*?3

弋cws

iPfj

2）外網口容許所有顧客通過

HuaweiASG2100MMi

3)管理口容許所有顧客通過

12、配置帶寬方略

1)WAN-LAN容許所有顧客通過并且不限流

HuaweiASG2100SURA*Mgl&IRI翊I

mxz策克■■男,

■PW?麗?KW?51：?6JUJ：

???

???次?adM

0gm

9238312

□os?w

■RttS

?二vn?

1827411

2)LAN-WAN容許所有顧客通過并且不限流

13、配置源NAT

?9HAI?

?BWAT

????

□3RXM

□8dJI

□n?c??

□?s

1)WAN->LAN

2)LAN->WAN

HuaweiASG2100

14、配置虛擬服務器（端口映射）

HuaweiASG2100a?RAiXMI3MIffdlV?ln

絳MMnRMn

a累

■位fft等M2142M>MC￡CMM)tnmgal

“2l4XSaiCEgOt*R?1CK?

?口l

?a娛

“2142M沖CCgOtM福MM1

□fMANg

5t2l42?SWC￡MOt*R：Q<5007U

wl藍

aGMIs?2i4xs協cegotHf)*noialUlli4n)

修1

?EX由“2l4MS3lC￡gO0H^：Q733W

U累

M2K2?S?lC￡MOtMR：473M0

樣1

??

“2l4MS?lC￡g?WR：QM99<

?Mt將由券

必?

M2142?S^C￡MCOHRX9044<

?08Ff51214MS8lC￡S^R：Q239I1?

g'累

OBR*TM2142?S33lC￡0?O0t?R：423>N2?

方'

??H*TM2142?SMfC￡M9AtM?R：423977?0

ZVM9如<

?H9VUT?M

M2U2?S33lC￡OnOHtR：<WA1

?*KU"K?必0

M21424S3MG￡OMOt^R?M43(<?

□3mxmXNMMOGTCWWt*m15211M'z152V⑶

一?

atf8KBMM2U2M33lGCOaOHtR：4$?9i<

一

M2142M3O1CCO?O0H%?<431a“

□n?c*?皿