RG-EG系列易网关产品初阶培训牛题稿.pptx

RG-EG系列易网关产品初阶培训 牛永刚 第一章 产品简介 第二章 实施指导 第三章 案例分析 产品形态 RG-1000C RG-1000S RG-1000M 产品形态 EG1000C外观 PWR：电源灯，绿色常亮表示正常；SYS：系统指示灯，上电初始化时绿色常闪，初始化完成时绿色常亮，红色常亮表示告警 0/MGMT口，在网关模式下即表示Gi0/0口，在桥模式下表示管理口MGMT Gi0/3-Gi0/5、Gi0/4-Gi0/6是硬件bypass接口，当做桥串接到网络中时推荐使用这两组接口做桥 5F/6F是光电复用口，和Gi0/5、Gi0/6电口分别复用 SATA：硬盘指示灯，闪烁表示硬盘在读写，常亮表示硬盘存在 SD卡/USB接口：U盘推荐使用金士顿，并且文件系统格式为FAT32，其他型号不保证兼容性 2 4 3 6 5 1 产品形态 EG1000S外观 RESET按钮：按下时间小于3 秒，出口网关重启； 按下时间大于3 秒，出口网关恢复出厂设置并重启。 1F光电复用口，和Gi0/1 电口复用。 Gi0/0-Gi0/1、Gi0/3-Gi0/4是硬件bypass接口，当做桥串接到网络中时推荐使用这两组接口做桥。 5/MGMT口，在网关模式下即Gi0/5口，在桥模式下是管理口MGMT 4 2 3 1 产品外观 EG1000M外观 双电源，支持热插拔。 独立的MGMT口 Gi0/0-Gi0/1、Gi0/2-Gi0/3是硬件bypass接口，当做桥串接到网络中时推荐使用这两组接口做桥 支持8 对光电复用端口 扩展槽2个 支持光BYPASS，需购买光BYPASS设备。 1 4 2 3 5 6 产品简介 设备登录方式： 1.WEB登录 默认管理地址为 2.Console登录 3.Telnet登录 第一章 产品简介 第二章 实施指导 第三章 案例分析 第二章 实施指导 了解用户环境 了解用户拓扑情况，用户数量，IP地址规划； 了解线路数量，带宽大小和运营商类型。 收集用户需求 了解用户的功能需求是什么？ 目前碰到的问题是什么，如何解决？ 制定实施方案 确定实施时间、实施地点、实施人员、实施内容、实施方法和预期效果等。 准备 了解用户环境 收集用户需求 制定实施方案 验证 确认软件版本 库文件更新 硬盘检查 系统时间检查 实施 拓扑连接 配置管理 检查验证 检查配置 验证效果 第二章 实施指导 确认软件版本 请先确认当前使用版本是否是10.3(4B8)。版本获取途径，从官网下载或者致电4008111000索要。 库文件更新 4B8版本分“应用分类库”、“地址库”、“URL库”、“内容审计特征库”、“web网管”5个库文件，库文件均能在线更新。 硬盘检查 流量审计、内容审计的历史数据均存储在硬盘上，请确保硬盘工作状态正常。在“系统首页”即能看到硬盘的工作状态。 系统时间检查 系统时间关系到审计记录的时间准确性。需确保系统时间准确无误。 准备 了解用户环境 收集用户需求 制定实施方案 验证 确认软件版本 库文件更新 硬盘检查 系统时间检查 实施 拓扑连接 配置管理 检查验证 检查配置 验证效果 第二章 实施指导 拓扑连接 EG具有两种模式： 网关模式： 设备作为出口网关设备，起路由 和地址转换作用 网桥模式： 设备桥接在网络中，透明转发， 不改变现有拓扑，能进行流控和 审计相关功能 注意：网关模式和网桥模式在流控、上网行为管理、web认证上无区别，但是网桥模式无路由相关的功能。本实施指导以网关模式为例。 准备 了解用户环境 收集用户需求 制定实施方案 验证 确认软件版本 库文件更新 硬盘检查 系统时间检查 实施 拓扑连接 配置管理 检查验证 检查配置 验证效果 第二章 实施指导 拓扑连接——网关模式 内网口接内网 外网口接外网 注意： EG的接口属性具有内网口和外网口之分； 内网口和外网口都是三层口； 内网口和外网口能相互转换，转换之后需要重启； 如果端口数不够，可在“网络配置”——“接口配置”——“接口转换”中 先进行转换再配置。 准备 了解用户环境 收集用户需求 制定实施方案 验证 确认软件版本 库文件更新 硬盘检查 系统时间检查 实施 拓扑连接 配置管理 检查验证 检查配置 验证效果 配置管理——快速配置 首次配置必须使用快速配置，以完成设备的初始化配置，否则可能出现不可预料的问题。 快速配置——实现快速上网（默认管理接口LAN0口，IP地址为，账号和密码是admin/admin，建议使用ie浏览器的兼容模式打开web管理界面）。 选择网络模式为网关模式。 第二章 实施指导 准备 了解用户环境 收集用户需求 制定实施方案 验证 确认软件版本 库文件更新 硬盘检查 系统时间检查 实施 拓扑连接 配置管理 检查验证 检查配置 验证效