ASM入网规范管理系统准入控制技术快速配置手则.docVIP

ASM盈高入网规范管理系统 网络联动控制快速配置手册 INFOGO Access Standard Management System Ver 2010.0831 版权 声明：本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属所有，并受到有关产权及版权法保护。任何个人、机构未经的书面授权许可，不得以任何方式复制或引用本文的任何片断。 目 录 第一章 策略路由快速配置 3 1.1 ASM系统界面配置 3 1.1.1 网卡配置 3 1.1.2 策略路由参数配置 3 1.2 网络联动设备配置 4 1.2.1 CISCO交换机配置 4 1.2.2 H3C交换机配置 5 policy-based-route方法配置 5 qos policy方法配置 5 route policy方法配置 6 traffic-redirect方法配置 6 1.2.3 华为交换机配置 6 traffic-policy方法配置 6 traffic-redirect方法配置 7 route policy方法配置 7 第二章 VG虚拟网关快速配置 9 2.1 ASM系统界面配置 9 2.1.1 网卡配置 9 2.1.2 VG虚拟网关参数设置 9 2.2 网络联动设备配置 11 第三章 EOU认证技术快速配置 12 3.1 ASM系统界面配置 12 3.1.1 网卡配置 12 3.1.2 EOU参数配置 12 3.2 网络联动设备配置 14 第四章 PORTAL认证技术快速配置 17 4.1 ASM系统界面配置 17 4.1.1 网卡配置 17 4.1.2 PORTAL参数设置 17 4.2 网络联动设备配置 18 第五章 透明网桥快速配置 20 5.1 ASM系统界面配置 20 5.1.1 网卡配置 20 5.1.2 透明网桥参数配置 20 第一章 策略路由快速配置 ASM系统界面配置 网卡配置 启用ETH0和ETH2两块网卡并配置IP地址：ETH0与联动网络设备相连，配置的IP地址作为策略路由的下一跳地址；ETH2配置的IP地址需要全网或者控制的网段能够访问。 策略路由参数配置 认证参数设置 配置重定向URL地址：http://eth2口ip地址。 配置下一跳IP地址：该地址为与ASM系统eth0口直连的网络联动设备的IP地址。 配置好下一跳IP地址后点击“获取下一跳MAC地址”按钮，若能网络正常则网络联动设备的MAC地址将显示于“下一条MAC地址”文本框中。 当您在开启策略路由认证技术后又希望放开所有设备，则可“启用紧急模式”。 其余配置项使用默认配置即可。 点击“完成配置”。 例外设备管理 配置隔离服务器：若您希望设备被隔离后仍然可以访问指定的服务器，则可以在“开始IP”、“结束IP”处填写该服务器的IP地址，然后选择“添加”按钮。同样，选择“删除”按钮进行删除。 配置不管理网段：若你希望将指定的设备不进行入网控制，则可以在“开始IP：”、“结束IP”处填写该设备的IP地址，然后选择“添加”按钮。同样，选择“删除”按钮进行删除。 网络联动设备配置 CISCO交换机配置 方法一、（不具备逃生方案） 建立ACL ip access-list extended policy-route-acl permit ip any any exit 配置route-map路由图 route-map policy-route match ip address policy-route-acl set ip next-hop 23 exit 在接口上应用route-map interface vlan 54 ip policy route-map policy-route exit 方法二、（具备逃生方案） 使用的是SLA配置，但配置需要IOS支持（实际使用：12.2(33)，网络查找：ios 12.3(8)T, 12.3(11)T, 和12.2(33)ios 12.3(14)T, 12.4, 12.4(2)T, and 12.2(33)ios 12.4(4)T或以后版本），且容易形成环路。ios 122（35）的ipservice版本access-list 101 permit ip 55 any ip access-list extended policy-route-acl permit ip any any exit 配置带下跳检测的route-map路由图 ip sla monitor 1 type echo protocol ipIcmpEcho 1 frequency 8 （exit？） ip sla monitor sch