网康NI3000-30【设备管理】.ppt

P* 网康ICG的【设备管理】 设备什么样－ICG工作面板接口 ICG ICG WAN E0 E1 LAN WAN LAN MGR 管理口 网桥接口 COSOLE WAN LAN WAN LAN H A WAN LAN WAN LAN 管理口 网桥接口 COSOLE H A MGR 设备怎么管理 三种管理方式： 1、通过Console接口管理设备：通过串口线以命令行的方式访问ICG的底层操作系统，主要用于获取网桥接口和管理口的IP地址 2、通过网桥接口管理设备：通过网桥接口的IP地址访问ICG并进行设备的管理 3、通过管理口管理设备：通过管理口的IP地址访问ICG并进行设备的管理 初次登录ICG 如图连接好设备（桥1的LAN口，即E1口）和计算机网口，将计算机的IP地址配置为192.168.1.xxx/24（与桥口的默认IP地址同网段） ICG系统初次安装时的默认地址配置在桥1上（E0/E1），桥口的IP地址是3 ICG WAN E0 E1 LAN WAN LAN MGR 透明桥1 透明桥2 初次登录ICG 在PC浏览器的地址栏中输入3 访问ICG（注意是https而不是http） 点击“继续浏览此网站（不推荐）” ICG的登录界面 默认用户名：ns25000，默认密码：ns25000 ICG的WEB管理界面 登录之后的WEB管理界面 CONSOLE命令行方式访问设备 如果桥口1的IP地址不是3，而我们也不知道修改后的桥口IP地址，这个时候怎样访问ICG？ ICG支持使用CONSOLE口，以命令行的方式访问ICG设备的底层操作系统 ICG WAN LAN WAN LAN MGR COSOLE 软 件：SecureCRT、超级终端等默认用户名：icgadmin 默 认 密 码：netentsec CONSOLE命令行方式访问设备 以SecureCRT为例，根据上页图片连接物理线路之后，打开软件，新建一个连接： 选择连接方式：Serial（串行） 端口选择COM1 波特率选择9600 其余选项使用默认值 参数配置完成后点击“连接” Console命令行方式访问设备 用户名是icgadmin 密码是netentsec 登录之后使用icg_status命令可以查看各个网络接口的IP地址信息 Console命令行方式访问设备 Console命令行方式访问设备 查看桥口的IP地址 通过桥口IP地址管理设备 绿色的灯表示网口已经物理导通，灰色的灯表示还没有导通。 给桥口配置需要的IP地址和掩码 网桥接口可以自由选择，但通常桥1就是E0和E1 。如果这两个口有一个失效，可以选择其它接口。注意E0和E1 是一个bypass对，E2和E3是一个bypass对，以此类推，如果跨对选择接口则设备故障时将无法实现bypass 通过【系统管理】－【网络配置】－【网络配置】进入网络配置界面，默认使用网桥模式管理设备 通过管理口IP地址管理设备 为什么要有管理口： 有些客户要求使用管理口管理设备 提供备用的访问ICG的网络接口 在镜像模式下需要通过管理口管理ICG 什么是管理口： 管理口是指不参与设备过滤工作的独立的且仅用于管理设备的网口 配置管理口 配置步骤： 通过【系统管理】→【网络配置】→【管理口设置】，进入如下配置界面： 配置管理接口的IP地址时，请不要分配与网桥、网关同一网段的IP 管理口（Mgr）的接口编号为面板上工作接口的最后一个网口的编号+1 ，例如面板上有4个工作口 E0-E3，MGR接口就是E4，如果面板上有8个工作口E0-E7，那么Mgr就是E8 1、不限制：此时通过管理口和其它接口都可以访问ICG 2、只允许管理接口访问本机：此时只允许从管理接口访问NS-ICG 勾选“启用管理口” 给管理口配置需要的IP地址和掩码 练习题目 1.分组讨论：ICG产品提供了三种设备管理方法，是哪三种？为什么？ 2.实验：通过桥口登陆ICG设备，查看、熟悉界面，并修改管理口IP 3.实验：通过管理口登陆ICG设备，修改桥口IP。 4.实验：当不知道管理口与桥口IP时，通过CONSOLE连接ICG查看到其IP。 谢 谢！ 网康科技助您 上好网 用好网 * P* *