第4章：网康ICG的网络接入.pptVIP

P* P* 第4章 网康ICG的【网络接入】 第4章 培训提纲 ICG的网络接入模式 2 网络接入的重要性 3 1 具体配置方法 3 3 网络接入的重要性 网络接入 没有 拥有 费力：对于已经具备基础网络的客户很可能要为了这个设备的部署而更改网络拓扑，导致实施复杂度增大 费钱：对于新建或希望更换老旧基础网络设备的客户和就需要额外购买本应可以避免的基础网络设备，导致建设投资增加 虽然客户的网络复杂多样，但只要具备了足够灵活的网络接入能力，无论客户希望保持拓扑，还是希望新建网络时节省投资都可以实现。既省力，又省钱 网络接入：客户已经具备基础的网络结构，ICG作为其中一个网络设备应该怎样接入到网络中去 培训提纲 ICG的网络接入模式 2 网络接入的重要性 3 1 具体配置方法 3 3 ICG的网络接入模式 单网桥模式 网关模式 镜像模式 单网桥模式 ICG可以串在这里 客户不希望改变网络的拓扑，ICG可以直接串接在网络里面 ICG可以串在这里 PPPOE BAS，提供PPPOE拨号功能 代理服务器 ICG可以串 放这里 内口 外口 运营商通常提供PPPOE接入，ICG能够识别PPPOE报文，可以直接串接在拨号线路中 客户的网络中已有代理服务器，ICG需要串接在代理服务器和核心交换机之间 网关模式 WAN LAN WAN LAN MGR ICG ADSL modem WAN LAN WAN LAN ISP 客户新建网络的时候，希望节约成本，ICG放在网络的出口用作网关 客户同时拥有专线和ADSL线路，但是ADSL一般都闲置不用 ICG的网关模式可以利用客户的ADSL线路作为专线线路的备份，提升投资效率 只要配置网关模式，ICG自动启动NAT转换,不可手工调整不NAT 镜像模式 WAN LAN WAN LAN MGR 客户关注网络的连续性，不希望在网络中串接其它设备 客户只关心对信息的审计 ICG以镜像模式旁路在网络中，不改变网络拓扑 在交换机配置镜像端口，并将交换机进出的数据包都转发到镜像端口。将ICG的内网口和交换机的镜像端口相连，用于接收但不转发交换机镜像端口的数据，进出的流量都镜像到同一个线路中 注意：镜像模式下没有配置转发端口的选项，镜像旁路默认只使用第一个透明网桥作为转发端口，因此连线时请注意要连接到透明网桥1的内网口 培训提纲 基本概念和实际应用场景 2 网络接入的重要性 3 1 具体配置方法 3 3 ICG部署前的准备工作 部署设备之前需要了解的信息： 1、根据网络拓扑图结合客户的需求决定是以哪种网络模式接入客户的网络 2、如果是单网桥模式接入，需要知道 用于ICG桥口并且与所处线路同一网段的IP地址 ICG向外访问的下一跳地址作为ICG设备的网关地址 3、如果是网关模式接入，需要知道 ICG外网口所连接线路的状态（专线接入方式或者ADSL接入方式） 用于ICG内网口的IP地址（自动开启NAT，可以使用保留的私有地址） 专线接入的线路需要知道其IP地址，掩码和网关地址 ADSL接入的线路需要知道拨号的用户名和密码 了解各条线路的带宽，用于配置线路的权重 4、如果是镜像模式接入，需要知道 内网用户的网段地址，用于配置策略网段以区分内外网用户，以及用于管理口的IP地址 5、如果内网网络环境有三层交换机，需要知道内网用户的网段地址 单网桥模式 绿色的灯表示网口已经物理导通，灰色的灯表示还没有导通。 缺省网关配置为ICG桥口向外访问的下一跳地址 给桥口配置与所处的线路同网段的地址，这样通过桥口IP也可以访问ICG 网桥接口可以自由选择，但通常桥1就是E0和E1 。如果这两个口有一个失效，可以选择其它接口。注意E0和E1 是一个bypass对，E2和E3是一个bypass对，以此类推，如果跨对选择接口则设备故障时将无法实现bypass 通过【系统管理】－【网络配置】－【网络配置】进入单网桥模式配置界面 网关模式的配置方法 WAN LAN WAN LAN MGR ICG ADSL modem WAN LAN WAN LAN ISP 网关模式的配置方法 受ICG控制的内网客户需修改其网络配置，把默认网关指向ICG内网口IP地址 选择用于内网口的接口，内网口的接入方式、网关和权重默认不可更改 在【网络配置】界面下勾选“网关模式”进入配置界面，默认存在一个内网口，首先对它进行配置 网关模式 点击界面上的”添加“按钮，根据实际情况添加外网口 添加对外网口属性的描述 选择连接此外网口的ICG接口，接口数量会根据设备的实际连接的接口数量显示可选择项 选择接口的进入方式，接入方式选择“静态地址”表示专线方式，选择“ADSL拨号”表示ADSL线路方式，每个接口只能选择一种接入方式，但是可以有多个接口采用不同的方式接入 权重是各