DPtechUAG3000审计与流控.docxVIP

UAG3000审计及流控实验指导（Ver 1.0）杭州迪普培训中心2013年03月目 录1. 设备初始化11.1 概览11.2 网络拓扑11.3 配置1：恢复设备出厂配置21.4 配置2：登陆设备WEB页面21.5 配置3：修改管理口IP地址32. 组网模式选择42.1 概览42.2 网关模式[PPPoE]42.3 网关模式[DHCP]52.4 网关模式[固定IP]62.5 网关模式[3G]72.6 透明模式-在线模式82.7 透明模式-旁路模式92.8 透明桥接模式103. 流量控制123.1 概览123.2 网络拓扑123.3 配置1：带宽限速121）选择组网模式122）创建内网用户133）创建网络应用组144）配置带宽限速145）添加管理路由156）配置DNS地址153.4 配置2：访问控制151）选择组网模式152）创建内网用户163）创建网络应用组174）配置访问控制175）添加管理路由186）配置DNS地址187）配置日志输出183.5 配置3：URL过滤191）选择组网模式192）创建内网用户203）配置URL过滤204）添加管理路由215）配置DNS地址216）配置日志输出214. 行为管理234.1 概览234.2 网络拓扑234.3 配置1：行为审计231）选择组网模式232）创建内网用户243）配置行为审计254）添加管理路由255）配置DNS地址256）配置日志输出264.4 配置2：流量分析261）选择组网模式262）创建内网用户273）配置流量分析284）添加管理路由285）配置DNS地址296）配置日志输出295. 终端接入控制305.1 概览305.2 网络拓扑305.3 配置1：WEB认证301）选择组网模式302）创建内网用户313）创建WEB认证用户324）开启WEB认证325）配置WEB认证326）添加管理路由337）配置DNS地址338）配置日志输出345.4 配置2：MAC/IP绑定341）选择组网模式342）配置MAC/IP绑定353）添加管理路由364）配置DNS地址375）配置日志输出376. 其他常用配置386.1 系统管理381）系统名称及时间382）开启SNMP配置383）管理员权限配置384）导出配置文件395）特征库升级406）软件版本升级416.2 网络管理411）软件bypass412）诊断工作426.3 日志管理421）系统日志管理422）操作日志管理443）业务日志管理457. 修订记录（内部保留）46设备初始化概览通过此实验，您将学习到：恢复设备出厂配置登陆设备WEB页面修改管理口IP地址网络拓扑描述：管理PC通过串口线连接设备CON口（设备串口）管理PC通过以太网线连接设备MGMT口（设备管理口）配置：管理PC：本地配置/24设备串口：9600波特率，密码DPTECH设备管理口：默认地址/24，用户名admin，密码admin配置1：恢复设备出厂配置登陆设备串口，进行如下操作：Password:DPTECHreset factory defaultWarning: reset factory default.Are you sure? (Y/N) [N]: y配置2：登陆设备WEB页面等待设备初始化完成，直至串口信息显示“Password：”为止；输入用户名、密码及验证码进行WEB登陆。功能验证：无配置3：修改管理口IP地址方法1：访问基本 网络管理 接口配置（管理接口配置）方法2：使用串口进行管理地址修改Password:DPTECHconf-mode[DPTECH]interface meth0_7[DPTECH-meth0_7]ip address /24功能验证：无组网模式选择概览通过此实验，您将学习到：配置网关模式[PPPoE]配置网关模式[DHCP]配置网关模式[固定IP]配置网关模式[3G]配置透明模式-在线模式配置透明模式-旁路模式配置透明桥接模式网关模式[PPPoE]描述：此模式下，WAN口通过PPPoE拨号连接外网。配置：访问基本 网络管理 组网模式访问基本 网络管理 NAT（源NAT）功能验证：无网关模式[DHCP]描述：此模式下，WAN口通过DHCP获取IP地址连接外网。配置：访问基本 网络管理 组网模式访问基本 网络管理 NAT（源NAT）功能验证：无网关模式[固定IP]描述：此模式下，手动配置WAN口IP地址连接外网。配置：访问基本 网络管理 组网模式访问基本 网络管理 NAT（源NAT）功能验证：无网关模式[3G]描述：此模式下，WAN口通过3G拨号连接外网。配置：访问基本 网络管理 组网模式访问基本 网络管理 NAT（源NAT）功能验证：无透明模式-在线模式描述：此模式适用于设备串接在现