UAG3000审计及流控培训文件.docxVIP

PAGE / NUMPAGES UAG3000审计及流控 实验指导 （Ver 1.0） 杭州迪普培训中心 2013年03月 目 录 TOC \o 1-3 \h \z \u 1. 设备初始化 1 1.1 概览 1 1.2 网络拓扑 1 1.3 配置1：恢复设备出厂配置 2 1.4 配置2：登陆设备WEB页面 2 1.5 配置3：修改管理口IP地址 3 2. 组网模式选择 4 2.1 概览 4 2.2 网关模式[PPPoE] 4 2.3 网关模式[DHCP] 5 2.4 网关模式[固定IP] 6 2.5 网关模式[3G] 7 2.6 透明模式-在线模式 8 2.7 透明模式-旁路模式 9 2.8 透明桥接模式 10 3. 流量控制 12 3.1 概览 12 3.2 网络拓扑 12 3.3 配置1：带宽限速 12 1）选择组网模式 12 2）创建内网用户 13 3）创建网络应用组 14 4）配置带宽限速 14 5）添加管理路由 15 6）配置DNS地址 15 3.4 配置2：访问控制 15 1）选择组网模式 15 2）创建内网用户 16 3）创建网络应用组 17 4）配置访问控制 17 5）添加管理路由 18 6）配置DNS地址 18 7）配置日志输出 18 3.5 配置3：URL过滤 19 1）选择组网模式 19 2）创建内网用户 20 3）配置URL过滤 20 4）添加管理路由 21 5）配置DNS地址 21 6）配置日志输出 21 4. 行为管理 23 4.1 概览 23 4.2 网络拓扑 23 4.3 配置1：行为审计 23 1）选择组网模式 23 2）创建内网用户 24 3）配置行为审计 25 4）添加管理路由 25 5）配置DNS地址 25 6）配置日志输出 26 4.4 配置2：流量分析 26 1）选择组网模式 26 2）创建内网用户 27 3）配置流量分析 28 4）添加管理路由 28 5）配置DNS地址 29 6）配置日志输出 29 5. 终端接入控制 30 5.1 概览 30 5.2 网络拓扑 30 5.3 配置1：WEB认证 30 1）选择组网模式 30 2）创建内网用户 31 3）创建WEB认证用户 32 4）开启WEB认证 32 5）配置WEB认证 32 6）添加管理路由 33 7）配置DNS地址 33 8）配置日志输出 34 5.4 配置2：MAC/IP绑定 34 1）选择组网模式 34 2）配置MAC/IP绑定 35 3）添加管理路由 36 4）配置DNS地址 37 5）配置日志输出 37 6. 其他常用配置 38 6.1 系统管理 38 1）系统名称及时间 38 2）开启SNMP配置 38 3）管理员权限配置 38 4）导出配置文件 39 5）特征库升级 40 6）软件版本升级 41 6.2 网络管理 41 1）软件bypass 41 2）诊断工作 42 6.3 日志管理 42 1）系统日志管理 42 2）操作日志管理 44 3）业务日志管理 45 7. 修订记录（内部保留） 46 设备初始化 概览 通过此实验，您将学习到： 恢复设备出厂配置 登陆设备WEB页面 修改管理口IP地址 网络拓扑 描述： 管理PC通过串口线连接设备CON口（设备串口） 管理PC通过以太网线连接设备MGMT口（设备管理口） 配置： 管理PC：本地配置/24 设备串口：9600波特率，密码DPTECH 设备管理口：默认地址/24，用户名admin，密码admin 配置1：恢复设备出厂配置 登陆设备串口，进行如下操作： Password: DPTECHreset factory default Warning: reset factory default. Are you sure? (Y/N) [N]: y 配置2：登陆设备WEB页面 等待设备初始化完成，直至串口信息显示“Password：”为止；输入用户名、密码及验证码进行WEB登陆。 功能验证：无 配置3：修改管理口IP地址 方法1：访问基本 网络管理 接口配置（管理接口配置） 方法2：使用串口进行管理地址修改 Password