中国电信定制终端2-1配置与维护手册.pptVIP

* 远程web管理及telnet设置 远程web管理功能和telnet功能开启，在接口下勾选HTTP及HTTPS、TELNET访问方式，就可以进行远程访问。 远程web管理可以修改管理端口： * 本地日志及syslog 本地日志设置如下： * * Syslog设置步骤如下： 1.设置服务器。 最大日志条数设置是指定制网关向服务器发送日志条目总数，0代表不限制条数。 日志发送间隔是指发送日志条目间隔时间，上报一条日志之后发生的另一条日志，如果这两条日志发生时间间隔小于设置值，则这条日志将不上报，0代表适时上报。 * 2.设置上报级别。 * TR069及SNMP设置 TR69设置如下： * SNMP设置： V3认证用户配置界面 * 目录 商务领航2-1产品简介 商务领航2-1产品功能配置 商务领航2-1产品故障维护 * 升级失败，U-BOOT中启动并升级 产品升级过程中可能出现故障，备启动无效的情况下，需要在U-BOOT下进行启动，并升级。 在U-BOOT下操作需要通过串口加载版本，操作方法如下： * 执行命令fatload ide 0 aa00000 ICGOS.V01R01B01d56sp3t02.bin 命令bootoctlinux aa00100，运行成功后，即进入系统，然后设置一下网关主启动版本，方法为在enable模式下执行： boot file ICGOS.V01R01B01d56sp3t02.bin main * * 另一种情况，当CF卡中系统版本损坏，无法进行手动加载时，需要在U-BOOT下进行tftp上传并加载版本，然后进行升级，方法如下： 在U-BOOT下操作tftp上传版本时，网线要连接在WAN0口，U-BOOT默认WAN0为升级口。 * #setenv serverip #setenv ipaddr #tftp aa00000 ICGOS.V01R01B01D56sp3t02.bin #bootoctlinux aa00100 * 进入系统，然后进行版本升级，此时需要把网线插到LAN口，然后执行升级，如下： * host# copy tftp ICGOS.V01R01B01D56sp3t02.bin image Begin to store image file to disk...... host# boot file ICGOS.V01R01B01D56sp3t02.bin main host# sho boot file config * 谢谢 * * 点对点方式VPN 如上拓扑，网关A和B之间是完全对等关系，这样的对等体之间建立隧道配置方法如下： A端配置： 步骤一、配置上网环境：WAN口和DNS。 * 步骤二、配置LAN侧VPN用户VLAN信息 * 步骤三、配置IPSec自动协商，自动协商分两步配置。 注：两端网关要求配置相同。出左端所列配置项外，其他配置可不配置。 * 隧道两端网关此阶段配置相同。 * 步骤四、配置策略，绑定隧道到接口。策略中需要地址对象配置，所以要先配置地址对象。 * * B端配置： 步骤一、配置上网环境。 步骤二、配置LAN侧VPN用户VLAN * 步骤三、配置IPSec自动协商，自动协商分两步配置。 * * 步骤四、配置策略，绑定隧道到接口。策略中需要地址对象配置，所以要先配置地址对象。 * * 在00端ping00，触发并建立VPN隧道 * * * * * 上述拓扑是点对点VPN的另一种方式，对等体之间是一个网关作为中心网关，多个网关作为接入网关，访问方式为接入网关访问中心网关资源。 现以A和B端网关进行配置说明，C端和B端配置基本一致。 * A端配置： 步骤一、配置网络环境。 步骤二、配置LAN侧VPN用户VLAN * 步骤三、配置IPSec自动协商，自动协商分两步配置。 隧道两端参数一致 * 隧道两端参数一致 * 步骤四、配置策略，绑定隧道到接口。策略中需要地址对象配置，所以要先配置地址对象。 * B端配置： 步骤一、配置网络环境。 步骤二、配置LAN侧VPN用户VLAN * 步骤三、配置IPSec自动协商，自动协商分两步配置。 * * 步骤四、配置策略，绑定隧道到接口。策略中需要地址对象配置，所以要先配置地址对象。 * * 配置完成后，需要由接入网关B进行隧道发起者，如下，在B端执行ping操作。 * * * 商务领航2-1产品功能配置 设备升级 基本上网功能 链路备份和负载分担 防ARP攻击功能 虚拟局域网（vlan） 安全隔离 访问限制 网络访问控制 强制门户功能 QoS保证 搭建外部服务器功能 数据专线（VPN）的应用 管理功能 * 管理功能 管理功能指的是定制网关支持的被管理的方式，为