《领航者-Navigator配置与维护手册PPT课件.ppt》由会员分享，可在线阅读，更多相关《领航者-Navigator配置与维护手册PPT课件.ppt（167页珍藏版）》请在金锄头文库上搜索。
1、商务领航2 1产品配置维护手册 2020 4 4 1 目录 商务领航2 1产品简介商务领航2 1产品功能配置商务领航2 1产品故障维护 2 2020 4 4 商务领航2 1产品简介面板介绍功能简介解决方案简述 3 2020 4 4 面板介绍 4 2020 4 4 5 商务领航2 1产品简介面板介绍功能简介解决方案简述 2020 4 4 功能简介 宽带上网功能 链路备份和负载分担 防ARP攻击功能 虚拟局域网 vlan 安全隔离 访问限制网络访问控制 强制门户功能 QoS保证 搭建外部服务器功能 数据专线 VPN 的应用 管理功能 6 2020 4 4 宽带上网功能 Navigator2 1主要
2、面向带宽需求为4M以上的中等规模的中小企业 10 50台PC 提供宽带上网 无线组网 7 2020 4 4 链路备份和负载分担 双链路多子接口再加上3G的上行接入 提供链路备份和负载分担 8 2020 4 4 防ARP攻击功能 包检测机制时刻监视局域网内ARP发包数量 当网内出现攻击源时 网关通过源抑制和广播免费报文方式主动进行防攻击措施 9 2020 4 4 虚拟局域网 vlan 定制网关8LAN口的设计 提供创建多个虚拟局域网 VLAN 的功能 10 2020 4 4 安全隔离 定制网关可以安全有效的隔离数据的流通 11 2020 4 4 访问限制 定制网关可以轻松实现对网络访问的限制 可
3、以禁止某些用户访问网络 12 2020 4 4 13 网络访问控制 主要用于限制从企业网内部前往Internet的web访问 主要技术是URL过滤 内容过滤和文件类型过滤 2020 4 4 强制门户功能 定制网关提供定时的强制访问门户网站功能 14 2020 4 4 QoS保证 定制网关提供基本的QoS保证 包括带宽限制 DSCP VLAN标记 PQ队列优先级 主机限速和动态带宽调整等 15 2020 4 4 搭建外部服务器功能 定制网关提供搭建外部访问服务器的功能 16 2020 4 4 数据专线 VPN 的应用 定制网关提供各种VPN的应用 17 2020 4 4 18 管理功能 电信运营
4、商BBMS管理平台为定制网关提供强大的管理 定制网关SNMP SYSLOG TR69的开发 为设备良好的运行和维护提供了强有力的支撑与保证 2020 4 4 19 商务领航2 1产品简介面板介绍功能简介解决方案简述 2020 4 4 20 解决方案简述 定制网关在普通网关的基础上 拓展了应用 完善了维护 提高了性能 是一款可以提供电信级通信保证的设备 提供的服务主要适用在中小企业网络 随着信息时代业务多样化 高科技高效率的办公解决方案已是所有企业发展的必要条件 定制网关就是在这样的背景下产生的 多功能 高性能 高稳定性和完善的日常维护 都是定制网关为客户提供的优质的解决方案 2020 4 4
5、21 2020 4 4 22 目录 商务领航2 1产品简介商务领航2 1产品功能配置商务领航2 1产品故障维护 2020 4 4 23 商务领航2 1产品功能配置设备升级基本上网功能链路备份和负载分担防ARP攻击功能虚拟局域网 vlan 安全隔离 访问限制网络访问控制强制门户功能QoS保证搭建外部服务器功能数据专线 VPN 的应用管理功能 2020 4 4 24 设备升级 产品默认LAN口同属于VLAN1 VLAN1开启DHCP server功能 分配192 168 1 0 24网段地址 默认配置下 如图连接 打开浏览器 输入192 168 1 1 进入管理界面 Web方式 2020 4 4
6、25 在 系统管理 中 维护 标签下 选择 升级管理 选择升级版本方式 主版本 或 备版本 点击 浏览 选择版本文件 然后 上传 直到提示固件升级成功为止 注 升级过程中不要进行任何操作 2020 4 4 26 命令行方式 如图拓扑连接 命令行控制终端有两种连接方式 console和telnet 设备出厂配置默认关闭vlan1的telnet功能 所以 如果使用telnet进行终端控制 需要首先开启vlan1的telnet功能 连接成功后 通过命令进行版本升级 2020 4 4 27 首先 登陆管理页面 然后在 基础配置 中选择 接口配置 点击 VLAN接口配置 点击vlan1中的 编辑 按钮
7、进入 修改配置 页面 勾选 telnet 点击 提交 即可 开启telnet功能 2020 4 4 28 host copytftp192 168 1 2ICGOS V01R01B01D52 binimage 上传版本Begintostoreimagefiletodisk host host bootfileICGOS V01R01B01D52 binmain 设置主启动版本host bootfileICGOS V01R01B01D51 binbackup 设置备启动版本host reboot 重启系统 终端执行命令如下 默认配置下 定制网关vlan地址为192 168 1 1 计算机自动获取
8、或手动配置192 168 1 X 24地址 开启tftp服务器 设置好版本文件目录 注释 192 168 1 2 tftp服务器地址ICGOS V01R01B01D52 bin 版本文件名 检查网关与tftp server连通性 host pingtftp server ip地址 2020 4 4 29 2020 4 4 30 基本上网功能 拓扑描述为基本上网方式 可采取双WAN和3G作为上行 下行接入通过有线和无线两种方式 2020 4 4 31 对于有线接入方式 设备提供快速向导配置功能 可完成基本上网功能配置 配置参数如下 WAN口配置 可以配置WAN口的接入方式 DNS配置 管理访问方
9、式等 VLAN1配置 系统默认VLAN1接口地址为192 168 1 1 建议不要修改 否则会导致连接中断 需重新登录 可修改DHCP配置 无线WIFI配置 可修改SSID 密钥 注 出厂设备随机生成SSID和密钥 在用户手册黏贴标签处标识 2020 4 4 32 快速向导 1 配置步骤 点击 下一步 2020 4 4 33 快速向导 2 点击 下一步 2020 4 4 34 快速向导 3 点击 下一步 2020 4 4 35 快速向导 4 快速向导配置完成后 用户即可以访问网络 2020 4 4 36 快速向导 5 快速向导配置完成后 用户即可以访问网络 2020 4 4 37 3G上网 定
10、制网关现在支持多种CDMA 3G上网卡 可以满足通过3G接入Internet的需要 3G上网配置方法 插入3G卡 查看界面状态 拨号成功后进行下一步配置DNS和NAT 2020 4 4 38 插入3G上网卡 查看3G卡 UIM卡及连接状态信息 默认连接状态为休眠 拨号方式为按需拨号 意为有流量时 3G进行拨号连接 无流量时自动休眠 在 基础配置 中点击 接口配置 选择 EVDO配置 2020 4 4 39 DNS配置 基础配置 网络配置 DNS配置 NAT配置 基础配置 网络配置 NAT配置 完成配置 2020 4 4 40 完成配置后 进行流量触发 界面显示连接成功后 即表示3G拨号成功 2
11、020 4 4 41 2020 4 4 42 链路备份和负载分担 上行接入有三条链路 双WAN和3G 双WAN链路可做负载分担 3G可为WAN链路做备份 在两条上行链路的情况下 可以在负载分担的基础上做相互的备份 2020 4 4 43 拓扑描述 网关通过eth0 eth1 3G三条链路接入Internet eth0通过PPPoE拨号方式 要求VLAN1 VLAN2下用户通过eth0访问网络 VLAN3 VLAN4下用户通过eth1访问网络 3G作为备份链路使用 地址配置 VLAN1 192 168 1 0 24VLAN2 192 168 2 0 24VLAN3 192 168 3 0 24V
12、LAN4 192 168 4 0 24 2020 4 4 44 1 设置基本网络环境 配置WAN口和EVDO 2020 4 4 45 注 有线接入方式 接口配置完成后会自动生成NAT规则 手动添加NAT规则 在 基础配置 的 网络配置 中 2020 4 4 46 2 设置分担路由 采用策略路由进行负载分担 首先配置地址对象 在 系统管理 中 选 地址对象 点击 添加 做相应设置后 提交 如图所示分别配置地址对象1和2 配置结果 2020 4 4 47 配置策略路由 基础配置 中 选择 网络配置 再选 策略路由 然后点击 添加 如下图所示分别添加1和2两条策略路由 配置结果 2020 4 4 4
13、8 3 添加备份路由并保存配置 配置完成后 保存配置 在 系统管理 中 选 配置维护 注 3G添加的为静态路由其他两个为策略路由 备份链路配置静态路由 在 基础配置 中 选 网络配置 再选 静态路由 然后点击 添加 配置相关参数后 提交 如下图 2020 4 4 49 2020 4 4 50 防ARP攻击功能 通过源抑制的方式防治ARP攻击 洪攻击 2020 4 4 51 通过静态绑定和广播免费报文方式防治ARP欺骗 ARP欺骗 2020 4 4 52 1 防flood攻击 通过源抑制方式 防止ARP的flood攻击 系统默认关闭 手动开启 安全配置 中 选 防ARP攻击 点击 配置 后 选择
14、 编辑 按钮 开启和修改方法如下 默认阈值为300包 秒和抑制时间为60秒 源抑制机制 当某个端口1秒钟内接收到来自同一个源的ARP报文超过阈值时 记录并阻断该源 阻断方式为只阻断该源ARP报文 阻断时间为所设置的主机抑制时间 2020 4 4 53 2 防欺骗 一般欺骗的种类有欺骗网关ARP 欺骗主机ARP 针对不同的ARP欺骗 可以采取同样的方式进行处理 防欺骗的方法有 关闭ARP学习 静态绑定 设置端口保护 自定义发包 其中关闭ARP学习和静态绑定是最有效的防欺骗方法 下面介绍各种方法的配置 关闭ARP学习和开启主动保护 安全配置 中 选 防ARP攻击 注 开启主动保护 需要进行主动保护
15、列表设置 如下 2020 4 4 54 进行手动绑定ip mac也可以有效防止欺骗 设置方式如下 配置主动保护列表 在 安全配置 中 选 防ARP攻击 再选择 主动保护列表 2020 4 4 55 另外 进行有目的的自定义ARP广播 也可以一定程度上起到防欺骗的作用 如下 提示 ARP攻击在局域网内很容易发生 有效地针对攻击方式做出应对措施十分重要 ARP攻击很容易导致网络瘫痪 所以 要十分注意 2020 4 4 56 2020 4 4 57 虚拟局域网 vlan VLAN实现的是不同部门之间的数据隔离 是进行网络优化常用的方法 各部门间数据隔离有利于日常工作的正常进行 避免某个部门的广播影响
16、到另一个部门的工作 也方便网络管理员对企业网络进行管理 通过针对不同VLAN设置数据策略 达到各部门间对网络的不同需求 2020 4 4 58 虚拟局域网 VLAN 的设置和划分方法很简单 但虚拟局域网的划分又十分的重要 在很多解决方案中都要进行虚拟局域网的划分 且虚拟局域网有效的隔离了广播域 一定程度上阻止了一些广播病毒及风暴的发生 虚拟局域网的划分方法总共分两步 一 添加虚拟局域网 基础配置 中 选 接口配置 然后选择 VLAN接口配置 点击 添加 2020 4 4 59 VLAN添加完成后 在FE配置中进行端口的绑定 可以设置LAN口工作模式为access或trunk 默认8个LAN口为access工作模式 二 划分端口 2020 4 4 60 2020 4 4 61 安全隔离 对于内部共享数据 很多情况下是部门内部共享 不需要其他部门有访问的权限 甚至需要禁止其他部门访问 定制网关提供安全隔离的功能 通过简单的策略规划 轻松实现数据的安全访问 2020 4 4 62 环境及配置简述 某公司内设研发部及财务部 研发和财务部门各有自己的数据共享服务器 但要求此服务器数据仅供部门内部
