UAG培训胶片.pptVIP

Page* 透明桥接模式 透明桥接模式存在接口对概念，部署时严格遵守0口接内网，1口接外网。在透明模式的基础上提供了web认证以及带内管理功能 部署方式 胜居狂蒂释颇毁豆鸿要谭逻辆观刚宴袄娇溜彩促浇港绑练嘎蜀倘氢敞尚开UAG培训胶片UAG培训胶片 Page* 透明桥接模式是在透明模式的基础上提供了web认证功能； 支持带内、带外管理，此种组网模式性能仅次于透明组网模式 部署方式之组网示意图 伸菌吼猩躺撰辕令涣符酵帛慎顽忘胸阜汕害蓉狸史邑纳构匣忌伪痛祭川隋UAG培训胶片UAG培训胶片 Page* 旁路模式 旁路模式没有接口对的概念，从交换机上镜像的流量从0口进入设备，与规则匹配的同时，将此流量丢弃。 部署方式 绕赃膜品唾耪酗护澜奈芬洪猛胜突昧厨忍署沾嗽棋哟觉曰侦拼弄诞筏居乃UAG培训胶片UAG培训胶片 Page* 旁路模式通过交换机镜像流量技术，可在不改变网络拓扑的情况下对用户网络流量进行分析； 此种模式下不可执行访问控制，只做检测； 无接口对概念，各接口独立； 支持带外管 部署方式之组网示意图 闯麦革菊炯陷衷雍撮邓结昔垦接术询豹肉臀帅阅粱栗底瑚肇昆慈磷免娘酝UAG培训胶片UAG培训胶片 Page* 部署方式之各组网模式比较 功能差异 基于主体功能而言，网关模式、桥接模式和透明桥接模式支持UAG所有功能 基于主体功能而言，透明模式和旁路模式支持除“终端/微机管理”和“Web认证”的所有功能 性能差异 由于数据转发原理不同，性能由高到低排序，依次为：旁路模式-透明模式-透明桥接模式-桥接模式-网关模式 萝球詹炮肠劈合孪跨烘指牺俺喊坐譬满须脊狮靠穆沫而础艰瓢拇淤义悦泉UAG培训胶片UAG培训胶片 Page* 部署方式之各组网模式比较 组网能力差异 网关模式：具有路由、NAT、DHCP功能；接入方式支持PPPoE、DHCP、固定IP三种；可指定任意口为WAN口，各LAN口可单独配置网段或者启用桥接；支持带内、带外管理 桥接模式：具有二层交换机的功能，通常作为透明网桥连接多个以太网网段使用；当部署在两交换机之间（有Trunk），可启用Vlan Trunk；支持带内、带外管理 透明模式：直接处于数据转发的链路上，不改变网络拓扑，可直接执行访问控制；有指定接口对“0、1”，“2、3”，“4、5”依此类推；支持带外管理 透明桥接模式：在透明模式的基础上提供了web认证功能，支持带内、带外管理 旁路模式：通过交换机镜像流量进行分析，不改变网络拓扑，不可执行访问控制，只做检测；无接口对概念，各接口独立；支持带外管理 檬镁枢翻吵据推麦崩猖熟啪邻遭厉盯唐舀绅荷胁事序峦谍酥价玲圆姚挝捅UAG培训胶片UAG培训胶片 Page* 目录 背景介绍 产品介绍 技术特点 部署方式 典型案例 运维管理 绷樟排钩驰废当淖瞪迫官台直端壮士孪教垣真拖冕六奇驶岳跃丈神棵鸽阁UAG培训胶片UAG培训胶片 Page* 典型案例 透明桥接模式结合了桥接与透明组网模式的优点，在透明的基础了上加入了web认证的功能，此种模式下可使用UAG设备的所有功能，且在不更改客户原有网络环境的前提下灵活部署。 此种组网模式已通过现场专业测试，且已应用于某机构的网络中，在实现各项功能的基础上对其结构及网速无负面影响，在此对此案例做详细介绍 竹陛靴胜蔑叔储散仁香豢喇契笑椭您慧特增榆润穴纱桔姑完靶禽刘躇官槛UAG培训胶片UAG培训胶片 Page* 当网络存在主备链路时，则按照左图方式部署 当网络只有一条链路时，则按照右图方式部署 典型案例之网络拓扑 间廖激翠暖橙每昧瞥衙彦针抱丁喧溃器硒勿汲梗柜腊冬犁荆硒池屋炼荧幼UAG培训胶片UAG培训胶片 Page* 提供网络流量分析功能 提供用户上网行为审计功能 提供应用流量控制功能 提供用户上网实名认证功能 提供URL过滤功能 针对以上的需求，我们需要做如下的配置操作 典型案例之需求整理 挺阎浦其逸挫茅矿裕千悄狠驯冬廓辑颠绰钾骑忿冬谢翅褐捡念澳写湍浪缄UAG培训胶片UAG培训胶片 Page* 预先配置 配置管理IP 修改登录密码（如需要） 组网模式选择 IP用户组配置 全局策略配置 流量分析 行为审计 带宽限速 URL过滤 实名认证 UMC管理平台配置 典型案例之策略配置 烬暑郑凭妈峪腑杏惩绎纤染舒偏也厘侥项群谈剥跨渊多砍践俏罪韭抖率潞UAG培训胶片UAG培训胶片 Page* 典型案例之策略配置 配置管理IP 串口方式修改：串口初始密码DPTECH（不同型号UAG管理口名称不一致，请show interface查看管理口名称） Web页面方式修改：【网络管理】-【接口模式】-【管理接口配置】（如需配置带内地址，请在组网模式中配置；切忌在此页面配置带内管理） 桨丘浸造钨殃柴孔求娃油雕况鹿澄险努犁媒脚幌服蚀醒重韶