ICG 1000-中小企业网关.pptVIP

ICG 1000 产品概述 中小企业网络现状 配置管理－WEB管理100% 配置管理－设备远程管理定制方案 运营商提供集中管理和维护服务，为客户减轻维护烦恼。 客户只需要针对自身需求，简易配置个性化业务。 攻击防范－ARP攻击防御三步曲 攻击防范－ICG 上如何实现防ARP攻击 IP/MAC绑定表的配置 攻击防范－ICG 如何实现防ARP欺骗 攻击防范－强大的防火墙功能 带宽管理－速率限制和NAT限制 带宽管理—IP流量限制 带宽管理—NAT表项限制 安全控制－丰富的ACL功能 安全控制－基于黑白名单的MAC控制 安全控制－ ICG 如何禁止QQ / MSN ICG对网络问题定位方式－日志 ICG对网络问题定位方式－流量统计 ICG对网络问题定位方式—维护 ICG对网络问题定位手段—故障诊断 双WAN模式保证电信业务增值 双WAN链路配置 双WAN链路配置—负载均衡表和源地址路由表 静态NAT保证了内部服务器的映射 简单快捷的设备升级 ICG设备在网络中所处位置 ICG设备能力参考 H3C ICG1000安装—前提条件 H3C ICG1000安装—前提条件 H3C ICG1000 安装—机架安装 H3C ICG1000安装 桌面安装 H3C ICG1000 物理连接 企业IP限速数和NAT表项数推荐 ICG设备配置实例一 如：某企业需要满足以下需求： 电信单条10M光纤接入 防止局域网内的ARP攻击； 防止某些计算机使用BT、迅雷等软件过度占用网络资源。 控制局域网内PC的等上网业务 指定若干内部服务器(WEB、FTP、其他业务） 针对需求，ICG 上的配置需求 WAN口接入方式采用静态IP地址接入方式； ICG 通过光电收发器接入到电信的线路，WAN口模式采用主备方式， 启用IP/MAC绑定功能，防止ARP攻击； 启用ARP防欺骗功能（在PC上静态绑定网关的ARP表项）； 设置IP流量限制和NAT表项限制，防止BT、迅雷等软件过度占用网络资源。 设置MAC过滤、URL过滤和ACL等规则，限制应用层业务QQ和MSN的访问。 创建内部虚拟服务器规则或指定静态NAT映射关系 ICG设备配置实例二 如：某企业需要满足以下需求： 电信100M光纤和2M ADSL接入，并实现“监控业务走ADSL，其他走光纤”的需求 防止局域网内的ARP攻击； 防止某些计算机使用BT、迅雷等软件过度占用网络资源。 控制局域网内PC的等上网业务 指定若干内部服务器(WEB、FTP、其他业务） 针对需求，ICG 上的配置需求 WAN口接入方式采用静态IP地址接入方式； ICG 通过光电收发器和ADSL猫分别接入到电信的两个线路，WAN口模式采用手工负载均衡方式，实现“监控业务走ADSL，其它走光纤”； 关闭DHCP服务器功能，手工给局域网内各计算机分配静态IP地址； 启用IP/MAC绑定功能，防止ARP攻击； 启用ARP防欺骗功能； 设置IP流量限制和NAT表项限制，防止BT、迅雷等软件过度占用网络资源。 设置MAC过滤、URL过滤和ACL等规则，限制应用层业务QQ和MSN的访问。 创建内部虚拟服务器规则或指定静态NAT映射关系 ICG 1000常见问题一 1、设备掉线主要有哪几类： ISP线路原因： ISP网关或DNS服务器问题导致全网掉线（游戏、聊天、网页等业务都不可用）。 网络攻击： ARP攻击导致部分或所有PC掉线。 网络拥塞： 非恶性攻击如BT、迅雷下载，LAN内PC异常或中毒，引起网络拥塞； 从外网或内网发起的恶性攻击，引起网络拥塞。 企业物理环境引起掉线 网线松动或组网过程中Switch端口协商、绑定有误引起网络不通。 ICG 1000常见问题二 2、ICG 1000出现掉线问题如何定位？ 了解企业运行环境，了解具体掉线现象，看是否有规律。（企业规模、单/双WAN、带宽多少、平时运行情况、最近掉线频率、是否全网掉线、掉线有什么规律、什么游戏掉线、是否是固定的网游掉线） 了解企业掉线时是如何恢复环境的？（是自动恢复？重启网关？重启PC？） 了解网关和PC的配置，检查必要配置是否都已启用。 根据ICG提供的维护手段来分析和判断掉线原因。 ICG 1000常见问题三 3、IP/MAC绑定错误，导致用户不能上网或无法访问设备时如何处理？ 方法一：找一台可以访问设备WEB页面的PC，修改IP/MAC绑定配置。 方法二：在串口上关闭IP/MAC绑定。在串口输入以下命令：H3Cipmac-restrict disable。用一台PC登陆设备WEB管理页面，修改IP/MAC绑定配置。 方法三：通过串口恢复出厂设置后重新配置。在串口输入以下命令：H3Crestore default 。恢复出厂设置后，用一台