上网行为管理AC-1200实际配置管理手册.docxVIP

附件五上网行为管理AC-1200配置管理文档 设备名称 本系统上网行为管理设备采用深信服公司生产的 AC-120C。 设备功能 根据用户提出的应用需求，AC-1200在本系统中的设计功能是对网络资源进行合 理的分配，并对内部工作人员的上网行为进行规范， 以及对防火墙的功能进行必要的 补充。 设备硬件信息 AC-1200产品外形 AC-1200产品外形和接口信息如 图1所示。 图1 AC-1200产品外形和接口信息 图仃SAAiGFOR AC前面板(以AC120D为洌〉 I.控制口 2.ETH3 (WAN2) 3.ETIH (DMZ) 4.ETH2 (WAN 1) 5.ETI10 (LAN) 电源灯 化告警灯 网络连接与管理方式 AC-1200 的ETHQLAN 口通过透明网桥的方式与核心交换机 CISCO4506勺GE3/1 连接，加入本地局域网络。ETH2(WAN 口与路由器CISCO2821与In ternet 连接。 ETH1(DMZ端口作为 WEB管理端口连接到核心交换机的 G3/30。 设备端口 IP地址分配见表1 本设备只提供 WE管理方式。通过网络连接到 WEB管理端口，打开浏览器，在地 址栏输入 1 ，进入管理页面输入用户名和密码， 单击“登录”， 即可进入管理界面，如 图2所示。 表1设备端口 IP地址分配表 接口 IP地址 描述 ETHO (LAN) 透明模式