[ISG1000系列网关]管理员手册-V1.1选编.docx

MPSec ISG-1000系列网关管理员手册目录1Web管理介绍151.1WEB管理151.1.1WEB管理概述151.1.2菜单151.1.3列表161.2设备默认配置161.2.1接口0的默认配置161.2.2默认管理员用户172系统状态配置182.1系统状态182.1.1系统状态概述182.1.2查看主机信息182.1.3修改主机名182.1.4查看系统资源192.1.5授权信息202.1.6更新授权202.2接口信息202.2.1接口信息显示203会话管理配置223.1配置会话管理223.1.1会话管理概述223.1.2配置会话管理连接限制233.1.3配置临时阻断243.1.4配置协议管理273.2会话监控和维护283.2.1查看会话限制值和计数值283.2.2查看设备连接统计283.2.3查看会话监控信息293.2.4查看流量统计信息303.3配置案例303.3.1阻断可疑连接304管理员配置324.1配置管理员324.1.1管理员概述324.1.2配置管理员权限表324.1.3配置管理员344.1.4查看在线管理员364.2配置案例364.2.1案例1：增加系统日志管理员365系统维护配置395.1时间配置395.1.1时间配置概述395.1.2手动设置系统时间395.1.3使用SNTP设置系统时间405.2系统配置415.2.1系统配置415.3告警邮件配置425.3.1告警邮件概述425.3.2告警邮件配置425.4升级管理445.4.1升级管理概述445.4.2手动升级445.4.3自动升级455.5问题反馈465.5.1问题反馈配置465.6重启系统475.6.1重启系统475.6.2恢复出厂设置475.7外置存储器管理485.7.1外置存储器概述485.7.2CF卡管理485.7.3USB管理486系统监控配置506.1系统监控配置506.1.1系统监控概述506.1.2缺省配置信息506.1.3配置网络探测506.1.4配置基线监控526.1.5配置DEBUG信息追踪526.1.6配置自定义抓包546.2配置案例556.2.1告警配置556.3常见故障分析566.3.1案例1：故障现象：没有系统监控日志566.3.2案例2：故障现象：弹出“信息量过大”的弹窗567接口配置577.1接口配置577.1.1接口配置概述577.2配置以太网端口577.2.1配置以太网端口577.2.2配置案例617.3配置VLAN接口627.3.1VLAN概述627.3.2配置VLAN627.3.3配置案例657.3.4故障分析677.4配置桥接口677.4.1桥接口概述677.4.2配置桥接口677.4.3配置桥接口STP功能697.4.4配置案例697.4.5常见故障分析717.5配置GRE接口717.5.1GRE接口概述717.5.2配置GRE717.5.3配置案例727.5.4GRE监控与调试747.5.5常见故障分析748安全域配置768.1安全域768.1.1安全域概述768.1.2配置安全域768.2配置案例778.2.1配置安全域778.3安全域监控与维护778.3.1查看安全域779网络基本配置789.1网络基本配置789.1.1基本配置概述789.2缺省网关789.2.1配置缺省网关789.2.2查看缺省网关799.3DNS服务器799.3.1DNS概述799.3.2缺省配置信息799.3.3配置DNS服务器799.3.4DNS域名检测809.3.5DNS常见故障分析819.4SNMP代理819.4.1配置SNMP8110NAT配置8310.1配置NAT8310.1.1NAT概述8310.1.2ISG中的NAT8310.1.3配置地址池(NAT Pool)8410.1.4编辑地址池8510.1.5删除地址池8610.1.6配置源地址转换8610.1.7配置目的地址转换8710.1.8配置静态地址转换8810.1.9编辑NAT规则8910.1.10删除NAT规则9010.2配置案例9010.2.1配置源地址转换9010.2.2配置静态地址转换9210.2.3配置目的地址转换——服务器地址、端口映射9410.2.4配置目的地址转换——服务器业务分流9610.2.5配置目的地址转换——服务器负载分担9810.2.6配置目的地址转换——接口映射10010.3NAT监控与维护10210.3.1查看地址池和NAT规则10210.4常见故障分析10210.4.1连接时通时断10211DHCP配置10311.1DHCP服务10311.1.1DHCP服务概述10311.1.2DHCP Relay概述10411.1.3ISG的DHCP功能10411.2DHCP配置10411.2.1在接口上指定DHCP 服务10411.2