SNAC割接上线配置参考手册 - 副本.pdfVIP

贵州移动双中心割接SNAC 配置手册 一．基本工作参数配置 配置前须知：  SNAC 主机名命名规范：GY-ENFORCER1 （XX-ENFORCER1，XX 指地市名）；  NTP 服务器调查（建议有则配置）；  SNAC 初次启动，帐号为root,密码为symantec 配置步骤： 1.enforcer 模式选择：G 2.输入网关主机名：GY-ENFORCER1 （XX-ENFORCER1，XX 指地市名） 3.配置DNS：N 4.设置SNAC 的ROOT 登录密码 （高级帐号）：Symantec_2012 5.设置管理员admin 帐号密码 （受限帐号）：Symanyec_20 11 6.设置时区：Y-5-9-1-1 7.设置日期与时间：10/27/12(根据实际情况填) 8.配置ETH0 的IP 信息：（根据分配的IP 来填，ETH0 默认为内部NIC，需与SEPM 通信）（配置网关） 9.按任意键，查看汇总信息 10.应用配置：Y 11.配置结束，SNAC 重启 12.以ROOT 登录系统，插入SNAC MR6 光盘，执行指令update,升级过程一直按Y ， 升级SNAC 版本到MR6，查看版本信息命令show version ，最新版本为V12.0.1101 二．注册SNAC 到SEPM 上 说明：  注册到SEPM(只有注册上后SNAC 才可以正常使用)  SEPM 服务器IP 地址：5  确定SEPM 与enforcer 通信的端口号：8014 （若8014 不能注册上请用80 尝 试）  安装SEPM 时候设置的加密密码为：symantec 注册配置步骤： 1. 以ROOT 登录； 2. 跳转到config 模式下： 3. Spm http 8014 ip 5 group gy-enforcer1 key Symantec(组名请根据所 在地市的拼音首字母命名) 4. 验证enforcer 与SEPM 的连通性：show status Enforcer# show status Enforcer Status: ONLINE(STANDBY) Policy Manager Connected: YES #查看连接状态-连接 Policy Manager: 10 HTTP 8014 Packets Received: 585 Packets Transmitted: 0 Packet Receive Failed: 0 Packet Transfer Failed: 0 Enforcer Health: EXCELLENT Enforcer Uptime: 1 days 06:27:55 Policy ID: 01/06/2011 16:40:40 注：只有当SNAC 与SEPM 状态为“联机”后SEPM 才能ping 通SNAC 服务 器。否则任何地址都无法ping 通SNAC 地址。 三．高级配置（据实际需要选择配置） 3.1 当路由器接口开启隧道协议TRUNK 时候，需配置mgmt-vid 与chall-vlist 配置方法： 1. 首选激活Trunking advanced 模式中，执行 Trunking enable 2.把SNAC 的IP 所在的Vlan 加入Trunk 中（即管理Vlan ） Trunking mgmt-vid 4001 #把Vlan 4001 加入管理Vlan ，Vlan4001 就是ETH0 接口 地址所在的Vlan 号 3.设置在接口中传输的VLAN 号 Trunki chall-vlist 1-4094 #把1-4094 的Vlan ID 加入到管道中。 3.2 NTP 配置 1. root 登录，进入config 模式； 2. ntp server IP-ADDRESS 3. ntp enable 四．网络环境配置 1. 配置对称路由，访问BOSS 网的流量都必须走SNAC 设备； 路由协议是否为对称协议 （OSPF ），若不