南投NGN教育训练手册.ppt

網路架構圖示 DGS-3426各埠規劃圖 功能設定 Trust DHCP Server Loopdetect Traffic Control Safeguard Engine SNTP Server Log Server Sflow Enable SSH,Disable Telnet ACL 功能介紹 Trust DHCP Server 在DGS-3426交換器上設定，哪些port指定可接收合法的DHCP Server所送出的DHCP 封包，預防內網中有使用者誤接IP分享器造成client取得不正確的IP網段位址。 Loopdetect 防止交換器下所串接的設備，因使用者誤將網路線接成迴路，形成廣播風暴，造成網路整體的癱瘓。 Traffic Control 用來限定各個埠每秒所能接收的Broadcast、Multicast、Unicast封包數量。只要超過所設定的數值，則會將超過的部份丟棄。 功能介紹 Safeguard Engine 用來防護當設備遭受到攻擊時CPU過載，造成設備如同癱瘓狀態，以致無法進入設備觀看目前狀況。當此功能啟動時，會預留設定比例好讓管理者可以連入設備檢視目前狀態。 SNTP Server 網路校時伺服器，用來更新設備時間與校時伺服器一致 Log Server 蒐集設備上產生的Log事件並將事件傳送到Log Server，以利後續問題查詢 Sflow 將設備上各個port所使用的流量導向Sflow Server，並製成統計報表，以利觀測是否有流量的異常 功能介紹 Enable SSH,Disable Telnet 將設備上預設的Telnet服務關閉，僅開啟SSH及Web登入服務，且限定163.22網段的使用者才能登入 ACL 限定特定IP區段及連接埠才能連接存取交換器上特定埠上的裝置，用來指定區段僅開放特定的TCP、UDP port。本次專案針對wan區域設定阻擋TCP、UDP 1434 port進出針對server區域預設僅開放以下port，其他阻擋TCP 21、80、139、443、445、3389、10000、ICMPUDP 22、53、137、138 注意：如果網路驗證下拉選單中未出現『WPA2』選項，請至以下網址下載 Windows XP WPA2修正檔進行安裝，安裝後下拉選單會新增『WPA2』選項： WindowsXP-KB893357-v2-x86-CHT.exe /downloads/details.aspx?displaylang=zh-twFamilyID=662bb74d-e7c1-48d6-95ee-1459234f4483 Client端WPA2設定 一、點選工作列無線網路圖示→滑鼠右鍵→『開啟網路和共用中心』 Client端WPA2設定 二、在『網路和共用中心』視窗中，按『新增』 Client端WPA2設定 三、選擇『手動建立網路設定檔』 Client端WPA2設定 四、 (1) 在『網路名稱』(SSID)欄位輸入ntct-wpa2 (視學校無線AP之SSID名稱而定) (2) 在『安全性類型』的欄位，選擇﹕WPA2-Enterprise (3) 在加密類型選擇：AES (4) 點選『下一步』 Client端WPA2設定 五、點選『變更連線設定』，選擇安全性 Client端WPA2設定 六、『安全性』頁面中 (1) 檢視：『安全性類型』為『WPA2-Enterprise』 (2) 檢視：『加密類型』為 『AES』 (3) 『選擇網路驗證方法』選『Microsoft : Protected EAP (PEAP)』 (4) 點選『設定』 Client端WPA2設定 七、 (1) 取消勾選『確認網路伺服器憑證』 (2) 選擇驗證方法-『Secured password (EAP-MSCHAP v2)』 按下『設定』 Client端WPA2設定 八、EAP MSCHAP V2 內容 (a) 取消自動使用我的 Windows 登入名稱及密碼 (b) 按下『確定』 Client端WPA2設定 九、點選『確定』→進階設定 Client端WPA2設定 十、勾選指定驗證模式 ? 『使用者驗證』?『確定』 Client端WPA2設定 十一、在『網路和共用中心』視窗中，點選『連線到網路』 Client端WPA2設定 十二、選擇要連接哪一個無線基地台(找WPA2之SSID) ,並按下『連接 輸入公務帳號密碼。 檢查無線網路狀態：『已經連線』 代表認證已完成，可以使用無線網路。 DHCP 環境建置APS (Auto Provision Server)流程說明 TANTet VoIP 測試撥打號碼 台灣大學世新大學