网络配置数据的文档化在网络管理中的应用

张立新

（乌鲁木齐职业大学信息工程学院，乌鲁木齐 830023）

网络配置数据的文档化在网络管理中的应用

张立新

（乌鲁木齐职业大学信息工程学院，乌鲁木齐 830023）

对网络配置数据的文档化在网络管理中的应用进行分析与说明，并通过实例进行验证，为提高网络管理工作效率提供借鉴。

文档；网络管理

0 引言

在网络规模很小时，文档的作用似乎不大，但当网络规模较大时，文档的作用就凸显出来了。正所谓“磨刀不误砍柴工”，虽然前期要花时间对网络管理的配置数据进行文档化整理，但通过良好的文档设计，对网络配置数据及时进行文档化管理会成倍地提高网络管理的工作效率。下面通过实例应用来进行分析与说明。

1 交换机层面

（1）信息点与房间号对应关系平面图

房间号0215表示2楼第15个房间（一般由后勤管理部门编写），该房间内信息点编号为2-13，表示二楼第13个信息点（一般由网络中心编写，可按“楼层+序号”方式自行进行编号），若房间号已经编好则信息点号也可与房间号相同，同一房间存在多个信息点时可在房间号后加序号区别(×表示信息点已报废，+表示网线直连交换机端口而不经过配线架）。

该图反映信息点的实际物理位置，通过此图可从物理位置上快速定位某房间信息点具体位置。

（2）配线架信息点与交换机端口对应关系文档

该表反映在交换机房端，某信息点通过哪一根跳线连接到哪一台交换机的哪个端口上。如上表中，信息点2-13通过配线架跳线B01连接到交换机(IP：10.3.1.1）的第13个端口上。

（3）交换机管理VLAN与业务VLAN数据规划及级联接口文档。

表1 A校区x号楼2楼东侧信息点示意图(共计z个信息点）

表2 A校区x号楼2楼东侧交换机机房配线架信息点与交换机端口对应关系图

表3 A校区x号楼2楼交换机机房各交换机管理VLAN与业务VLAN数据规划

表4 各校区固定IP数据规划表

该表反映某交换机IP地址、管理VLAN号和本端及对端设备的类型及级联端口、业务VLAN和业务端口起止范围、物理位置等信息。如上表中，交换机(IP：10.3.1.1）的第 13个端口(0/0/13）的业务 VLAN号为113，可使用 IP：10.3.1.1 通过管理 VLAN（3001）进行远程管理。同时可看出，交换机S5352(10.3.1.1）通过端口(光口）GE2/0/1上联到交换机S9303(10.3.1.254）的端口(光口）GE1/0/0上。

（4）固定IP数据规划文档

该表反映需要固定分配IP地址的信息点编号、对应交换机的IP、端口、VLANID、房间号。结合表3和表4，即使交换机设备损坏导致配置数据丢失，也可快速恢复交换机IP、管理VLAN和业务VLAN等配置数据。如上表中，房间0215的信息点2-13连接到交换机(IP：10.3.1.1）的第13个端口，原有办公动态IP上网业务VLAN号查表3应该为113，现在调整到固定IP地址段，其业务VLAN号为2055，IP参数见上表，VLAN号和IP参数如何确定见后续步骤5至7。

表5 各校区上网业务IP地址段数据规划

（5）整体IP地址数据规划文档

该表反映各上网业务对应的IP地址段规划。如查上表可知，由于房间0215在A校区x号楼，其可用的固定 IP地址端范围为：192.168.32.1-192.168.39.254，网 关 ：192.168.63.254，子 网 掩 码 ：255.255.224.0。

（6）内外层VLAN及IP地址对应关系数据规划文档

该表反映各业务内、外层VLAN与IP地址对应关系。如查上表可知：固定IP段(192.168.32.1-192.168.39.254）对应的内层VLAN范围是2055-2800，外层VLAN是2111。为防止广播风暴，一般要求交换机一个端口对应一个VLAN ID，启用交换机内、外层VLAN可实现各校区各楼宇VLAN ID的复用，从而解决VLAN ID不够用的问题。

（7）BASE(ME60）、核心、汇集交换机等关键设备配置脚本

①BASE(ME60）做学生认证管理，同时按表6规划设置各IP地址段与内、外层VLAN的绑定关系，关键脚本如下：

static- user 172.16.32.1 172.16.32.254 gateway 172.16.63.254 interface Eth-Trunk1.2111 vlan 2055 qinq 2111 domain-name gudingip detect

static- user 172.16.33.1 172.16.3.254 gateway 172.16.63.254 interface Eth-Trunk1.2111 vlan 2056 qinq 2111 domain-name gudingip detect

可以看出，固定IP段(192.168.32.1-192.168.32.254）最终对应的内层VLAN是2055，外层VLAN是2111，网关地址是：172.16.63.254。

表6 各业务内外层VLAN与IP地址对应关系数据规划

②核心、汇集与接入层交换机做二层转发，一般需要创建管理VLAN与业务VLAN，配置管理VLAN的IP地址，将业务VLAN划分到各业务端口(电口或光口），并设置各上下级联端口(电口或光口）透传相应管理VLAN与业务VLAN，最后设置远程管理登录的方式、用户名、密码和管理权限等。

（8）网络拓扑图

通过拓扑图可直观地反映各关键网络设备的IP、上下级关系和级联端口号。如交换机S5352(10.3.1.1）通过端口(光口）GE2/0/1上联到交换机S9303(10.3.1.254）的端口(光口）GE1/0/0上，当然通过表3也可以查询到，但不如拓扑图直观。

（9）实例分析

假设现在A校区x号楼0202房间要由原来的办公室调整为容纳94台计算机的机房，需将动态IP变为固定IP，则需要对该房间信息点所连交换机端口进行VLAN调整。根据上述文档可实现远程调整，无需到现场，提高了网络管理办公效率。过程如下：

①查表1，确定A校区x号楼0202房间对应信息点为2-2；

②查表2，确定信息点2-2连接至交换机10.3.1.1的2号端口；

③查表3，确定交换机10.3.1.1的2号端口目前的VLANID为102，属于办公上网动态IP；

④查表5和表6，得知A校区x号楼机房固定IP地址段为 192.168.32.1-192.168.39.254和192.168.40.1-192.168.47.254，内层 VLANID 为：2055-2800，外层 VLANID 为：2111，网关：192.168.63.254，子网掩码：255.255.224.0。所有这些数据都在BASE上已经提前配置好。为此，远程登录BASE，可查得步骤7所示的脚本，最终得到网段172.16.32.1-172.16.32.254对应的内层VLANID为：2055。

⑤根据步骤4得到的结果，远程登录接入层交换机10.3.1.1，将2口的VLANID由102调整为2055，同时结合表3及步骤8的网络拓扑图，将与该接入层交换机级联的汇集、核心交换机的所有级联口(Trunk口）都透传2055 VLANID。

⑥最后把固定IP地址相关信息填写到表4(如下表所示）。这样，以后如某一台交换机出故障，则可通过表3批量设置各端口VLAN等数据，同时，根据表4可单独调整某个端口VLAN。

图1 网络拓扑图

表4 (续）各校区固定IP数据规划表

⑦通过上述步骤，可根据业务需求远程调整任意登记在册的信息点的VLANID。

2 服务器层面

（1）各服务器参数文档

用于记录各服务器相关参数，方便服务器的规划设计。

（2）各类网络应用系统文档

用于记录所有应用系统登录的地址、架构、用户名和密码等信息。

通过上述对网络管理的各项配置数据进行文档管理，可以清楚的了解整个网络的各项配置数据，方便随时查询（即使网络设备损坏、掉电或无法访问）。工作人员平时对设备进行配置更改的同时，必须及时更新相应文档，保持文档处于最新状态。一方面提高了网络管理的工作效率，另一方面也方便工作的积累和交接，达到事半功倍的效果。

Application of Documentation of Network Configuration Data in Network Management

ZHANG Li-xin
（College of Information Engineering，Urumqi Vocational University,Urumqi 830023）

Carries out the analysis and explanation of application of documentation of network configuration data in network management,and it is ver⁃ified by examples,provides a reference for improving the working efficiency of the network management.

表7 各服务器参数文档

表8 各类网络应用系统文档

1007-1423（2017）23-0063-05

10.3969/j.issn.1007-1423.2017.23.015

张立新（1975-），男，四川蓬溪人，高级实验师，硕士研究生，研究方向为计算机网络、Web技术、软件与数据库

2017-05-11

2017-07-29

Document;Network Management