华为上网行为管理器操作手册

《华为上网行为管理器操作手册》由会员分享，可在线阅读，更多相关《华为上网行为管理器操作手册（34页珍藏版）》请在装配图网上搜索。

1、上网行为管理操作手册2022年4月25日一、网络拓扑图1二、网络规划1三、IP地址分配1四、账号分配表4五、主要设备账户及密码61、上网行为管理路由器 62、核心交换机 63、研发交换机 64、综合交换机 65、硬盘录像机 66、无线 AP 6六、主要配置71、上网行为管理器配置 71、创建部门 72、给每个部门创建用户 73、创建用户组 84、给用户组添加部门 95、新建上网认证策略 96、配置认证选项 97、配置外网接口网络 108、配置内网接口网络 119、配置管理接口网络 1110、配置静态路由 1211、配置策略路由 1212、配置带宽策略 1313、配置源 NAT1514、配置虚拟

2、服务器（端口映射） 1615、配置域间规则 1716、配置本地策略 172、交换机 18一、网络拓扑图二、网络规划部门（设备）VLAN备注研发部一、二VLAN10192.168.10.254 禁止 上外网研发部外网VLAN20192.168.20.254服务器VLAN30192.168.1.1综合部（总经理、副总经理、运 营中心）VLAN40192.168.30.254机房核心交换机VLAN1001.1.1.2研发部核心交换机VLAN100192.168.100.2综合交换机VLAN100192.168.100.3上网行为管理器1.1.1.1上网登录地址1.1.1.1:8888三、IP地址分配

3、编号部门职位IP地址子网掩码网关ZY001管理层总经理192.168.30.88255.255.255.0192.168.30.254ZY002副总经理192.168.30.12255.255.255.0192.168.30.254ZY003项目部项目经 理192.168.30.13255.255.255.0192.168.30.254ZY004项目经 理192.168.30.14255.255.255.0192.168.30.254ZY005项目经 理192.168.30.15255.255.255.0192.168.30.254ZY006项目经 理192.168.30.16255.255.

4、255.0192.168.30.254ZY007项目经 理192.168.30.17255.255.255.0192.168.30.254ZY008总监192.168.30.18255.255.255.0192.168.30.254ZY009咨询顾问192.168.30.19255.255.255.0192.168.30.254ZY010咨询部咨询顾问192.168.30.20255.255.255.0192.168.30.254ZY011咨询顾问192.168.30.21255.255.255.0192.168.30.254ZY012咨询顾问192.168.30.22255.255.255.

5、0192.168.30.254ZY013咨询顾问192.168.30.23255.255.255.0192.168.30.254ZY014经理192.168.10.11255.255.255.0192.168.10.254ZY015副经理192.168.10.12255.255.255.0192.168.10.254ZY016总工192.168.10.13255.255.255.0192.168.10.254ZY017JAVA工程 师192.168.10.14255.255.255.0192.168.10.254ZY018JAVA工程 师192.168.10.15255.255.255.019

6、2.168.10.254ZY019JAVA工程 师192.168.10.16255.255.255.0192.168.10.254ZY020JAVA工程 师192.168.10.17255.255.255.0192.168.10.254ZY021研发部JAVA工程 师192.168.10.18255.255.255.0192.168.10.254ZY022JAVA工程 师192.168.10.19255.255.255.0192.168.10.254ZY023JAVA工程 师192.168.10.20255.255.255.0192.168.10.254ZY024JAVA工程 师192.168

7、.10.21255.255.255.0192.168.10.254ZY025JAVA工程 师192.168.10.22255.255.255.0192.168.10.254ZY026JAVA工程 师192.168.10.23255.255.255.0192.168.10.254ZY027JAVA工程 师192.168.10.24255.255.255.0192.168.10.254ZY028JAVA工程 师192.168.10.25255.255.255.0192.168.10.254ZY029JAVA工程 师192.168.10.26255.255.255.0192.168.10.254ZY

8、030Web工程 师192.168.10.27255.255.255.0192.168.10.254ZY031Android 工程师192.168.10.28255.255.255.0192.168.10.254ZY032GIS工程 师192.168.10.29255.255.255.0192.168.10.254ZY033Web工程 师192.168.10.30255.255.255.0192.168.10.254ZY034主管192.168.10.31255.255.255.0192.168.20.254ZY035主管192.168.10.32255.255.255.0192.168.20

9、.254ZY036部门主管192.168.10.33255.255.255.0192.168.10.254ZY037测试工程 师192.168.10.34255.255.255.0192.168.10.254ZY038测试部测试工程 师192.168.10.35255.255.255.0192.168.10.254ZY039测试工程 师192.168.10.36255.255.255.0192.168.10.254ZY040经理192.168.30.24255.255.255.0192.168.30.254ZY041副经理192.168.30.25255.255.255.0192.168.30

10、.254ZY042工程师192.168.30.26255.255.255.0192.168.30.254ZY043工程师192.168.30.27255.255.255.0192.168.30.254ZY044工程师192.168.30.28255.255.255.0192.168.30.254ZY045工程师192.168.30.29255.255.255.0192.168.30.254ZY046实施部工程师192.168.30.30255.255.255.0192.168.30.254ZY047工程师192.168.30.31255.255.255.0192.168.30.254ZY048

11、软件实施工程师192.168.30.32255.255.255.0192.168.30.254ZY049工程师192.168.30.33255.255.255.0192.168.30.254ZY050工程师192.168.30.34255.255.255.0192.168.30.254ZY051工程师192.168.30.35255.255.255.0192.168.30.254ZY052总监192.168.30.36255.255.255.0192.168.30.254ZY053运营保经理192.168.30.37255.255.255.0192.168.30.254ZY054障中心副经理1

12、92.168.30.38255.255.255.0192.168.30.254ZY055人事专员192.168.30.39255.255.255.0192.168.30.254ZY056后勤专员192.168.30.40255.255.255.0192.168.30.254ZY057后勤专员192.168.30.41255.255.255.0192.168.30.254ZY058采购专员192.168.30.42255.255.255.0192.168.30.254ZY059采购专员192.168.30.43255.255.255.0192.168.30.254ZY060投标专员192.168

13、.30.44255.255.255.0192.168.30.254ZY061司机ZY062保洁ZY063财务部会计192.168.20.13255.255.255.0192.168.20.254ZY064会计192.168.20.14255.255.255.0192.168.20.254登录名所属部门用户描述所属组2009000999/管理层总经理管理层2009050401/管理层总经理管理层2009081701/项目部副总经理项目部2009071301/项目部项目经理项目部2010110101/项目部项目经理项目部2015031801/项目部项目经理项目部2017040101/项目部项目经理

14、项目部2010081601/咨询部总监咨询部2012071601/咨询部咨询顾问咨询部2017030801/咨询部咨询顾问咨询部2017022001/咨询部咨询顾问咨询部2017051601/咨询部咨询顾问咨询部2017033001/咨询部咨询顾问咨询部2012060401/研发部经理研发部2011032101/研发部总工研发部2009100901/研发部数采工程师研发部2015102601/研发部JAVA工程师研发部2015120101/研发部JAVA工程师研发部2016061601/研发部JAVA工程师研发部2016061702/研发部JAVA工程师研发部2016070401/研发部JAV

15、A工程师研发部2016101701/研发部JAVA工程师研发部2015072401/研发部JAVA工程师研发部2016072701/研发部JAVA工程师研发部2016080301/研发部JAVA工程师研发部2016081501/研发部JAVA工程师研发部2016090501/研发部JAVA工程师研发部2016112101/研发部JAVA工程师研发部2016101702/研发部JAVA工程师研发部2016061703/研发部Web工程师研发部2016070402/研发部Web工程师研发部2016121201/研发部Android工程师研发部2017021501/研发部Android工程师研发部2

16、015110201/研发部GIS工程师研发部2015120102/研发部GIS工程师研发部2016062001/质量部部门主管质量部2013030401/质量部测试工程师质量部2015091701/质量部测试工程师质量部2015102602/质量部测试工程师质量部2011060701/实施部经理实施部2012060402/实施部副经理实施部2016030701/实施部工程师实施部2016032801/实施部工程师实施部2016112801/实施部工程师实施部2013052701/实施部工程师实施部2016051001/实施部工程师实施部2016083001/实施部工程师实施部201612120

17、2/实施部工程师实施部2016092701/实施部工程师实施部2017050401/实施部工程师实施部2017021601/实施部工程师实施部2010070101/人事行政部总监人事行政部2013080701/人事行政部经理人事行政部2016062301/人事行政部副经理人事行政部2016082201/人事行政部人事专员人事行政部2016021501/人事行政部后勤专员人事行政部2015090201/人事行政部后勤专员人事行政部2015110202/人事行政部采购专员人事行政部2016081801/人事行政部采购专员人事行政部2016060101/人事行政部投标专员人事行政部201108160

18、1/财务部会计财务部2017051501/财务部会计财务部五、主要设备账户及密码1、上网行为管理路由器IP 地址：1.1.1.12、核心交换机3、研发交换机4、综合交换机5、硬盘录像机6、无线 AP六、主要配置1、上网行为管理器配置1、创建部门2、给每个部门创建用户1）创建账号及密码2）加入所属部门3）加入所属用户组期丄旺w=9*! I dM I 谕1 MM I WHbl *41. MHuwti A&G21ME a a V 1 - 丁 111驛盂爲.JlRtBiT Rtf iTK 融 Lift HIM IffifiH.*3 iffliIT it5、新建上网认证策略1）填写局域网的所有网段2）使

19、用用户名密码认证6、配置认证选项1）启用 radius 单点登录2）配置密码有效期3）注销无流量的已认证用户时间7、配置外网接口网络 阳口即fi* 口 dll卜驗 HEilfuaimiA-D 亍*14 u 口押肉 窈日耐Q圈阳MU 0 DhGPKH u 恃 Dii$ 韵區屯住jarn曲范rw古劇8、配置内网接口网络已THECLIftltM3132 02QQ 吟E协口 e密ftOi*i c ” - M*unuia m -hu*： w甲muaicijhH-f-眺* tr-Tn?石沁H：3创* B HMOfct)炬畤*砂fffcAPU 华 mAh岳林HrM打giaI1JS 左T 冠片-FW fia

20、hi* KStlUikhX酣肥aMMfr KweH甲mii4AHR|A皿何4-Rtt NWF 4WI0 n 口HMMttsPti-a口pMLU0010IIiKJ-i.0苦岀殆W.Qi.lII0皿峠旧13 口弃由1DQ W4 TD.aSLJ13ZEL1i.i.uElMknfSJ鼻裏酋血lEt-ffiiaio2W3開:IU12fiEEmirR-a KPflMi竝甸细Q妙為36。i 11JIIffiWMPPl0 *血口佃 K3 w.aHjmna1 1125ECEWn 啊 09W* 1口輿诵时 1&. # 4g曰询Q皤删*日 v DHCwg。甩&H8U ft Ht VFH 側口 HfeWt11、配置策

21、略路由1）内网口允许所有用户通过2）外网口允许所有用户通过3)管理口允许所有用户通过12、配置带宽策略1)WAN-LAN 允许所有用户通过并且不限流恤BTMSB*HA jafaex阳口 &HuWti AS43JlbO眄削用尸： ii | 王和谢q舉榔nW4心岸矽 持 U*W9W 1HS flJJi A*tt 齐 “HHl X*H All KBERft*+ KU# N k廉肿涉!W学JMVIAimt明戶、鼻1町|SZHDI21HP*1 * 用严口 aaw=* ttHfrC!It浊 AMH1她星上a审锯恋雀4 BtMfl F；比* r 吕Ug日g|工Hi2)LAN-WAN 允许所有用户通过并且不限

22、流1BTnrHuawti ASJibO z z r钿m*4AF： 如i i 王和轴i斛醐i whH Ali 程日ELJK井ER*1+ KU N即炖iF|l澤RM當RRnnimt両口、聲1H3 LM-nM* *用严MW 4iifiB=-将視忤唤IK脱iM询墜4,uhl4ba QtHViKlS13、配置源 NAT1)WAN-LAN带耐 Ntfk Mj-1 LA 片 VAS43-21MH 口： U1V1 |汪盲1 HF? 1即咄1花虧心1 Bl?： ft: 础畑耳jB申囲*HT開断IWEMRSUlayMlfcUV3耳评2)LAN-WAN曲吟 1还胡3眉妙帰Elit如如国岐知 砂龙口 HV*：S0园匪

23、站 dfeDHCF-g Q =SDHBQ fl&Hvrii嫌生=僦14、配置虚拟服务器（端口映射）ASG21MIS3町EH朋Tr/阳口 &t n*stt-f卄闔删蓟話MQ内sm*总明右0S3 3-IJ.74G ”戸 CM 例何；22Himu.i.m丼口tec做” i轴加展如tWi111IH2 HU fllicpm ai*z-amIAJ 111 i m：p HLtlS ：*I4 Z4 sitcxmiLHI：45M?i&IH.l.til! 養由冲醺 3.】iH3EgMH殆23121mm ijjia huq=P勺&阳斗海”空師岀冋:：J11IIi的 in i Ji E=f*$aKaJ-l-l-JM&

24、lltCXMlLHfi：23!lllLl!il.l29KO闊”丄迪护烘期册t:5111I9Q 111 1211m WSB印3944isami-Maa OSPF0a 314-245 mgemiLH冋23M1ni.iJ-39n 回 HfiTKffl21il&i5UrSWWtm423IH231a fflr+b T印锻2】心曲加辰刚瞬何:：iftznujDaiaa 酹*2451KZDmiHf可*：玄川11O ii3!Ktrdd 聋d.晦HUI* R+! a 印做节軒3EIM刪円H41I9Q III 1-211訐 gPCuJIE垃 214345 ”KZCm恃何；巧川M睥12111 IJ11n色au伸ri

25、fl宙99 3-IA7-K H|3DIM例何；5111IW.1HJJ1n dhsfcp負”丄和川辰啊昨：44IH12 III l.-M印m ai*M5 lira pth t；O-4IH9IAJ 111 1 4daa 3-I4.24G ntcxmiLHfl:44H1IHLIU.IM做”3.】般0耐11殆1M1I5Q1II 1.123開1囲”焙但VI册冋:：413Ira in i JiacoS3 州 J. JMGJ g cm LH冋眈M%Llil.ijf9K简”丄沁1强烘如出何：41Z3I1 盃 111 1291 !rnfcp賀2】邙鼻計怎如帕：441337iram im:脚LfQL/ml/E?r

26、ul?3 0 m?L/ml/Ql/&15、配置域间规则WAN-LAN,LAN-WAN,DMZ-LAN,LAN-DMZ,WAN-DMZ,DMZ-WAN 所有动作都是放行（permit）16、配置本地策略1）源安全域LAN 口所有原地址动作都放行（permit）2）源安全域WAN 口所有原地址动作都放行（permit）3）源安全域DMZ 口所有原地址动作都放行（permit）2、交换机核心交换机#!Software Version V100R005C01SPC100sysname HeXin#vlan batch 30 40 50 100 to 102#dhcp enableuser-bind s

27、tatic ip-address 192.168.1.88 mac-address 0022-681c-eacf vlan 30user-bind static ip-address 192.168.1.88 mac-address 0022-681c-eacf interface GigabitEthernet0/0/10#undo http server enable#drop illegal-mac alarm#ip pool vlan30ip pool vlan40ip pool vlan50#acl number 2000rule 5 deny source 192.168.30.0

28、 0.0.0.255rule 10 permit#acl number 2001#acl number 2002#acl number 2003#ip pool vlan30gateway-list 192.168.1.254network 192.168.1.0 mask 255.255.255.0dns-list 221.228.255.1 114.114.114.114#ip pool vlan40gateway-list 192.168.30.254network 192.168.30.0 mask 255.255.255.0static-bind ip-address 192.168

29、.30.27 mac-address 0022-681c-eacfdns-list 221.228.255.1 114.114.114.114#ip pool vlan50gateway-list 192.168.40.254network 192.168.40.0 mask 255.255.255.0dns-list 221.228.255.1 114.114.114.114#aaaauthentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain def

30、ault_adminlocal-user admin password cipher 6)ABYE(;F31%AOH #34Q!local-user admin privilege level 3#interface Vlanif1#interface Vlanif30ip address 192.168.1.1 255.255.255.0dhcp select global#interface Vlanif40ip address 192.168.30.254 255.255.255.0dhcp select global#interface Vlanif50ip address 192.1

31、68.40.254 255.255.255.0#interface Vlanif100ip address 192.168.100.1 255.255.255.0#interface Vlanif101ip address 1.1.1.2 255.255.255.0#interface Vlanif102#interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan 30#interface GigabitEthernet0/0/2port link-type accesspor

32、t default vlan 30#interface GigabitEthernet0/0/3port link-type accessport default vlan 30#interface GigabitEthernet0/0/4port link-type accessport default vlan 30#interface GigabitEthernet0/0/5 port link-type access port default vlan 30#interface GigabitEthernet0/0/6 port link-type access port defaul

33、t vlan 30#interface GigabitEthernet0/0/7 port link-type access port default vlan 30#interface GigabitEthernet0/0/8 port link-type access port default vlan 30#interface GigabitEthernet0/0/9 port link-type access port default vlan 30#interface GigabitEthernet0/0/10 port link-type access port default v

34、lan 30#interface GigabitEthernet0/0/11 port link-type access port default vlan 40#interface GigabitEthernet0/0/12 port link-type access port default vlan 40#interface GigabitEthernet0/0/13 port link-type access port default vlan 40#interface GigabitEthernet0/0/14 port link-type access port default v

35、lan 40#interface GigabitEthernet0/0/15port link-type accessport default vlan 40 #interface GigabitEthernet0/0/16port link-type accessport default vlan 40 #interface GigabitEthernet0/0/17port link-type accessport default vlan 40 #interface GigabitEthernet0/0/18port link-type accessport default vlan 4

36、0 #interface GigabitEthernet0/0/19port link-type accessport default vlan 50 #interface GigabitEthernet0/0/20port link-type accessport default vlan 50 #interface GigabitEthernet0/0/21port link-type trunkport trunk allow-pass vlan 2 to 4094 #interface GigabitEthernet0/0/22port link-type trunkport trun

37、k allow-pass vlan 2 to 4094 #interface GigabitEthernet0/0/23port link-type accessport default vlan 101 #interface GigabitEthernet0/0/24port link-type trunkport trunk allow-pass vlan 2 to 4094 #interface NULL0#ip route-static 0.0.0.0 0.0.0.0 1.1.1.1ip route-static 0.0.0.0 0.0.0.0 58.214.246.30ip rout

38、e-static 0.0.0.0 0.0.0.0 58.214.246.29ip route-static 192.168.10.0 255.255.255.0 192.168.100.2ip route-static 192.168.20.0 255.255.255.0 192.168.100.2ip route-static 192.168.30.0 255.255.255.0 192.168.100.3 #snmp-agentsnmp-agent local-engineid 000007DB7F000001000060DC snmp-agent sys-info version v3#

39、user-interface con 0 idle-timeout 0 0user-interface vty 0 4 authentication-mode aaa user privilege level 15#port-group 1group-member GigabitEthernet0/0/1group-member GigabitEthernet0/0/2group-member GigabitEthernet0/0/3 group-member GigabitEthernet0/0/4 group-member GigabitEthernet0/0/5 group-member

40、 GigabitEthernet0/0/6 group-member GigabitEthernet0/0/7 group-member GigabitEthernet0/0/8 group-member GigabitEthernet0/0/9 group-member GigabitEthernet0/0/10#port-group 2group-member GigabitEthernet0/0/11group-member GigabitEthernet0/0/12group-member GigabitEthernet0/0/13 group-member GigabitEthern

41、et0/0/14 group-member GigabitEthernet0/0/15 group-member GigabitEthernet0/0/16 group-member GigabitEthernet0/0/17 group-member GigabitEthernet0/0/18#port-group 3group-member GigabitEthernet0/0/19group-member GigabitEthernet0/0/20#return 研发交换机#sysname YanFavlan batch 1 10 20 100 to 101#cluster enable

42、ntdp enablentdp hop 16ndp enable#voice-vlan mac-address 0001-e300-0000 mask ffff-ff00-0000 description Siemens phonevoice-vlan mac-address 0003-6b00-0000 mask ffff-ff00-0000 description Cisco phonevoice-vlan mac-address 0004-0d00-0000 mask ffff-ff00-0000 description Avaya phonevoice-vlan mac-address

43、 0060-b900-0000 mask ffff-ff00-0000 description Philips/NEC phonevoice-vlan mac-address 00d0-1e00-0000 mask ffff-ff00-0000 description Pingtel phonevoice-vlan mac-address 00e0-7500-0000 mask ffff-ff00-0000 description Polycom phonevoice-vlan mac-address 00e0-bb00-0000 mask ffff-ff00-0000 description

44、 3com phone#undo http server enable#acl number 2000#acl number 2001rule 5 deny source 192.168.30.0 0.0.0.255rule 10 permit#acl number 2002#acl number 2003rule 5 deny source 192.168.40.0 0.0.0.255rule 10 permit#dhcp server ip-pool vlan#dhcp server ip-pool vlan10network 192.168.10.0 mask 255.255.255.0

45、gateway-list 192.168.10.254dns-list 221.228.255.1 114.114.114.114#dhcp server ip-pool vlan20network 192.168.20.0 mask 255.255.255.0 gateway-list 192.168.20.254dns-list 221.228.255.1 114.114.114.114 #interface Vlanif1# interface Vlanif10 description yanfa ip address 192.168.10.254 255.255.255.0# inte

46、rface Vlanif20ip address 192.168.20.254 255.255.255.0 #interface Vlanif100ip address 192.168.100.2 255.255.255.0 #interface Vlanif101# interface MEth0/0/1# interface GigabitEthernet0/0/1 port link-type access port default vlan 10 bpdu enable ntdp enable ndp enable# interface GigabitEthernet0/0/2 por

47、t link-type access port default vlan 10 bpdu enable ntdp enable ndp enable# interface GigabitEthernet0/0/3 port link-type access port default vlan 10 bpdu enable ntdp enable ndp enable# interface GigabitEthernet0/0/4 port link-type accessport default vlan 10bpdu enablentdp enablendp enable#interface

48、 GigabitEthernet0/0/5 port link-type access port default vlan 10 bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/6 port link-type access port default vlan 10 bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/7 port link-type access port default vlan 10 bpdu enablentdp enabl

49、endp enable#interface GigabitEthernet0/0/8 port link-type access port default vlan 10 bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/9 port link-type access port default vlan 10 bpdu enablentdp enablendp enable#interface GigabitEthernet0/0/10 port link-type access port default vlan 10

50、 bpdu enablentdp enable ndp enable# interface GigabitEthernet0/0/11 port link-type access port default vlan 20 bpdu enable ntdp enable ndp enable# interface GigabitEthernet0/0/12 port link-type access port default vlan 20 bpdu enable ntdp enable ndp enable# interface GigabitEthernet0/0/13 port link-

51、type access port default vlan 20user-bind static ip-address 192.168.20.20 vlan 20 bpdu enablentdp enable ndp enable# interface GigabitEthernet0/0/14 port link-type access port default vlan 20 bpdu enable ntdp enable ndp enable# interface GigabitEthernet0/0/15 port link-type access port default vlan 20 bpdu enable ntdp enable ndp e