uag3000審計及流控培訓資料-wenkub
2023-04-16 23:08:47 本頁面
【正文】 訪問基本 網(wǎng)絡管理 NAT（源NAT）l 功能驗證：無 網(wǎng)關模式[3G]l 描述：此模式下，WAN口通過3G撥號連接外網(wǎng)。 設備管理口：，用戶名admin，密碼admin 配置1：恢復設備出廠配置登陸設備串口，進行如下操作：Password:DPTECHreset factory defaultWarning: reset factory default.Are you sure? (Y/N) [N]: y 配置2：登陸設備WEB頁面等待設備初始化完成，直至串口信息顯示“Password：”為止；輸入用戶名、密碼及驗證碼進行WEB登陸。 管理PC通過串口線連接設備CON口（設備串口）216。 管理PC通過以太網(wǎng)線連接設備MGMT口（設備管理口）l 配置：216。l 功能驗證：無 配置3：修改管理口IP地址方法1：訪問基本 網(wǎng)絡管理 接口配置（管理接口配置）方法2：使用串口進行管理地址修改Password:DPTECHconfmode[DPTECH]interface meth0_7[DPTECHmeth0_7]ip address l 功能驗證：無 2. 組網(wǎng)模式選擇 概覽通過此實驗，您將學習到：l 配置網(wǎng)關模式[PPPoE]l 配置網(wǎng)關模式[DHCP]l 配置網(wǎng)關模式[固定IP]l 配置網(wǎng)關模式[3G]l 配置透明模式在線模式l 配置透明模式旁路模式l 配置透明橋接模式 網(wǎng)關模式[PPPoE]l 描述：此模式下，WAN口通過PPPoE撥號連接外網(wǎng)。l 配置：訪問基本 網(wǎng)絡管理 組網(wǎng)模式訪問基本 網(wǎng)絡管理 NAT（源NAT）l 功能驗證：無 透明模式在線模式l 描述：此模式適用于設備串接在現(xiàn)有網(wǎng)絡中使用，不改變網(wǎng)絡拓撲，增加安全功能。l 配置：訪問基本 網(wǎng)絡管理 組網(wǎng)模式l 功能驗證：無 3. 流量控制 概覽通過此實驗，您將學習到：l 配置帶寬限速l 配置訪問控制l 配置URL過濾 網(wǎng)絡拓撲l 描述：此模式在透明模式的基礎上，提供了認證功能和帶內管理功能。 配置1：帶寬限速1）選擇組網(wǎng)模式訪問基本 網(wǎng)絡管理 組網(wǎng)模式，配置組網(wǎng)模式為透明橋接模式，并設置相應帶內管理地址和掩碼，點擊“確認”進行組網(wǎng)模式修改。 注意2：如果連接物理線后，接口無法UP，請在串口下開啟該接口。178。3）創(chuàng)建網(wǎng)絡應用組訪問業(yè)務 流控與審計 網(wǎng)絡應用組管理，新建用戶自定義應用組“FTP限速”，將指定特征拖至用戶自定義應用組策略中，點擊“確認”進行策略下發(fā)。5）添加管理路由訪問基本 網(wǎng)絡管理 單播IPv4路由 靜態(tài)路由（配置靜態(tài)路由），添加管理路由，用于對設備跨網(wǎng)段管理，下一跳指向網(wǎng)關。178。Password:DPTECHconfmode[DPTECH]interface eth0_0[DPTECHeth0_0]no shutdown[DPTECHeth0_0]exit[DPTECH]interface eth0_1[DPTECHeth0_1]no shutdown178。 說明：多個IP地址對象，可添加到一個IP地址對象組中。4）配置訪問控制訪問業(yè)務 流控與審計 訪問控制，將已創(chuàng)建的IP地址對象、網(wǎng)絡應用組同時引用到上下行接口，設置動作均阻斷，點擊“確認”進行策略下發(fā)。6）配置DNS地址訪問基本 網(wǎng)絡管理 DNS配置（DNS配置），添加DNS服務器地址，用于對設備進行域名解析，特征庫自動升級等地方使用。l 功能驗證：Client PC下載FTP服務器資源，達到訪問控制效果。178。2）創(chuàng)建內網(wǎng)用戶訪問基本 網(wǎng)絡管理 網(wǎng)絡用戶組 IP地址（地址對象），創(chuàng)建內網(wǎng)用戶。 注意：IP地址子網(wǎng)掩碼的劃分。4）添加管理路由訪問基本 網(wǎng)絡管理 單播IPv4路由 靜態(tài)路由（配置靜態(tài)路由），添加管理路由，用于對設備跨網(wǎng)段管理，下一跳指向網(wǎng)關。 注意：通用端口號為514，UMC指定端口號為9514。178。 注意1：物理接口上下行方向，eth0_0 eth0_1為上行方向。 注意3：透明橋 IP地址的子網(wǎng)掩碼，需與所在網(wǎng)段一致。178。 建議：“用戶/用戶組”使用已創(chuàng)建內網(wǎng)用戶。178。178。178。Password:DPTECHconfmode[DPTECH]interface eth0_0[DPTECHeth0_0]no shutdown[DPTECHeth0_0]exit[DPTECH]interface eth0_1[DPTECHeth0_1]no shutdown178。 說明：多個IP地址對象，可添加到一個IP地址對象組中。178。6）配置日志輸出訪問基本 日志管理 業(yè)務日志（業(yè)務日志配置），勾選“輸出到SYSLOG日志主機”，并填入日志主機IP地址，及端口號。 注意2：通用端口號為514，UMC指定端口號為9514。178。 注意1：物理接口上下行方向，eth0_0 eth0_1為上行方向。 注意3：透明橋 IP地址的子網(wǎng)掩碼，需與所在網(wǎng)段一致。178。5）配置WEB認證訪問業(yè)務 安
電大資料相關推薦
鄂ICP備17016276號-1