【网康进阶之ICG】-07-设备部署-镜像模式.pdfVIP

【网康进阶之ICG 】-设备部署-镜像模式 标题：设备部署-镜像模式 1. 用户场景 某企业内部从核心上把出口的所有数据都镜像到网康设备进行分析和审计，设备的 Eth0 口与交换机的镜像接口相连；镜像模式不能通过桥口进行配置，必须通过管理口 进行配置，管理口地址 /24，与三层交换机/24 网段相连，其网络 拓扑图 2. 配置步骤  基础配置  管理口配置  路由配置  镜像部署  策略网段配置 2.1. 基础配置 系统初次安装时的默认地址配置在桥 1 上（E0/E1 ），桥口的 IP 地址是 3/24 如图连接好设备（桥 1 的LAN 口，即E1 口）和计算机网口，将计算机的IP 地址配置 为 / （与桥口的默认IP 地址同网段），然后尝试去ping 对端地址 3,，如果可以ping 通，表明能够和设备正常通讯； ~ 1 ~ 如有疑问，请联系网康科技24 小时服务热线：400-678-3600 【网康进阶之ICG 】-设备部署-镜像模式 在浏览器中输入3 ，使用该地址登陆界面 默认的登陆名和密码为ns25000、ns25000 2.2. 管理口配置 选择 【系统管理】- 【网络配置】，点击【管理口配置】，勾选启用管理口，输入IP 地址 和子网掩码，选择接口； 点击 【确定】，管理口配置完成； 2.3. 路由配置 选择 【系统管理】- 【网络配置】- 【路由配置】，点击 【默认路由】，配置下一跳和接口； ~ 2 ~ 如有疑问，请联系网康科技24 小时服务热线：400-678-3600 【网康进阶之ICG 】-设备部署-镜像模式 点击【添加】，路由添加成功。 点击【确定】，在当前列表中显示添加好的路由信息，点击立即生效，配置生效； 注：镜像部署，要通过管理口切换，必须通过管理口管理设备；配置管理口默认路由， 是保证设备能够正常上网，并且保证内网用户可以管理设备。 2.4. 镜像部署 通过管理口登陆设备； 选择【系统管理】- 【网络配置】- 【基础配置】，选择【镜像模式】； ~ 3 ~ 如有疑问，请联系网康科技24 小时服务热线：400-678-3600 【网康进阶之ICG 】-设备部署-镜像模式 首先设置策略网段，设置完成后，切换模式，选择镜像口，注意控制口不启用，点击【确 认切换】，配置完成； 3. 接入网络 3.1. 检查流量是否镜像成功 点击【系统监控】，选择【用户监控】，点击【活跃用户】，确认上传、下载流量正常显 示； 3.2. 检查网络连通 检查PC 是否可以访问设备； 在PC 上ping 设备的桥地址 ，保证可以ping 通； ~ 4 ~ 如有疑问，请联系网康科技24 小时服务热线：400-678-3600 【网康进阶之ICG 】-设备部署-镜像模式 在浏览器中输入 ，确认可以登陆管理界面； 4. 其他概念注意事项 ========================================================================== 4.1. 策略网段 镜像模式