ASM入网规范管理系统准入控制技术快速配置手册V110.pdfVIP

ASM 盈高入网规范管理系统 网络联动控制快速配置手册 INFOGO Access Standard Management System 版权 声明：本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注 明，版权均属盈高科技所有，并受到有关产权及版权法保护。任何个人、机构未经盈高科技的书面授权许 可，不得以任何方式复制或引用本文的任何片断。 商标：盈高、INFOGO 是盈高科技的注册商标，未经允许，不得引用。 目录 第一章 策略路由快速配置 3 1.1 ASM 系统界面配置 3 1.1.1 网卡配置 3 1.1.2 策略路由参数配置 3 1.2 网络联动设备配置 4 1.2.1 CISCO 交换机配置 4 1.2.2 H3C 交换机配置 5 policy-based-route 方法配置 5 qos policy 方法配置 5 route policy 方法配置 6 traffic-redirect 方法配置 6 1.2.3 华为交换机配置 6 traffic-policy 方法配置 6 traffic-redirect 方法配置 7 route policy 方法配置 7 第二章 VG 虚拟网关快速配置 9 2.1 ASM 系统界面配置 9 2.1.1 网卡配置 9 2.1.2 VG 虚拟网关参数设置 9 2.2 网络联动设备配置 11 第三章 EOU 认证技术快速配置 12 3.1 ASM 系统界面配置 12 3.1.1 网卡配置 12 3.1.2 EOU 参数配置 12 3.2 网络联动设备配置 14 第四章 PORTAL 认证技术快速配置 17 4.1 ASM 系统界面配置 17 4.1.1 网卡配置 17 4.1.2 PORTAL 参数设置 17 4.2 网络联动设备配置 18 第五章 透明网桥快速配置20 5.1 ASM 系统界面配置20 5.1.1 网卡配置20 5.1.2 透明网桥参数配置20 第一章 策略路由快速配置 1.1 ASM 系统界面配置 1.1.1 网卡配置 启用ETH0 和ETH2 两块网卡并配置IP 地址：ETH0 与联动网络设备相连，配置的IP 地址作为策略路由的下一跳地址；ETH2 配置的IP 地址需要全网或者控制的网段能够访问。 1.1.2 策略路由参数配置 a) 认证参数设置 1、配置重定向URL 地址：http://eth2 口ip 地址。 2 、配置下一跳IP 地址：该地址为与ASM 系统eth0 口直连的网络联动设备的IP 地址。 3、配置好下一跳IP 地址后点击“获取下一跳MAC 地址”按钮，若能网络正常则网络 联动设备的MAC 地址将显示于“下一条MAC 地址”文本框中。 4 、当您在开启策略路由认证技术后又希望放开所有设备，则可“启用紧急模式”。 5、其余配置项使用默认配置即可。 6、点击“完成配置”。 b) 例外设备管理 1、配置隔离服务器：若您希望设备被隔离后仍然可以访问指定的服务器，则可以在“开 始IP ”、“结束IP ”处填写该服务器的IP 地址，然后选择“添加”按钮