【文章內(nèi)容簡(jiǎn)介】 也不能禁用自身的 IP 地址 ? 不能禁用從服務(wù)器登錄的 admin 操作員（登錄地址是 ） 3 IMC 資源配置 IMC 資源指的是所有的網(wǎng)絡(luò)設(shè)備，包括路由器、交換機(jī)、無(wú)線網(wǎng)絡(luò)設(shè)備等，在新增 IMC 資源后， IMC會(huì)自動(dòng)歸類為交換機(jī)、路由器或無(wú)線網(wǎng)絡(luò)設(shè)備等。 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 16 新增設(shè)備配置 管理員在手工增加設(shè)備后，就將設(shè)備納入系統(tǒng)的管理，此后用戶可以對(duì)該設(shè)備進(jìn)行監(jiān)控及各種操作 。 Open 資源 ? 資源管理，如 圖 311： 圖 311 在圖 311 中點(diǎn)擊“增加設(shè)備”按鈕，將出現(xiàn) 如 圖 312 配置界面 圖 312 在圖 312 中輸入“設(shè)備基本信息”參數(shù)，如果需要配置“ SNMP 參數(shù)”，則進(jìn)行下一步 。 否 則直接點(diǎn)擊“確定按鈕”即可。 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 17 在圖 312 中點(diǎn)擊“配置 SNMP 參數(shù)”選項(xiàng)中的“設(shè)置”按鈕，將出現(xiàn)如圖 313 的 配置 界 面 。 圖 313 SNMP 參數(shù)設(shè)置有 2種方式：手工和從模板中選取。如果采用的手工模式，則直接輸入相關(guān)參數(shù)即可。如果采用的是“從已有的 SNMP 參數(shù)模板中選取”。在圖 313 中點(diǎn)擊“從已有的 SNMP 參數(shù)模板中選取”，將出現(xiàn)如圖 314 的配置界面： 圖 314 在圖 314 中選擇相應(yīng)的模板，點(diǎn)擊“確定”按鈕即可。如圖 315： 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 18 圖 315 在圖 315 中點(diǎn)擊確定按鈕即可。 完成 SNMP 配置以后，將返回到圖 312 界面。然后點(diǎn)擊“確定”按鈕即可。如果需要增加 Tel 配置，可以參考 SNMP 的配置。 IMC性能配置及監(jiān)控 Open 系統(tǒng)管理 ? 系統(tǒng)配置，如 圖 321： 圖 321 在圖 321 中點(diǎn)擊“缺省監(jiān)視指標(biāo)”，將出現(xiàn)如 圖 322 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 19 圖 322 在圖 322 中選擇需要監(jiān)視的指標(biāo)即可完成性能監(jiān)視指標(biāo)的配置。 設(shè)備導(dǎo)入導(dǎo)出配置 系統(tǒng)提供設(shè)備的導(dǎo)入導(dǎo)出功能，導(dǎo)出功能用于將 IP 視圖中的所有設(shè)備信息導(dǎo)出到本機(jī)文件中保存，需要 時(shí)可以通過(guò)導(dǎo)入功能再將其導(dǎo)入到系統(tǒng)中。通過(guò)導(dǎo)入導(dǎo)出功能，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)設(shè)備信息數(shù)據(jù)的備份，并實(shí)現(xiàn)網(wǎng)絡(luò)中設(shè)備信息的重用，從而方便管理員的日常管理。 Open 資源 ? 資源管理 ，如圖 331 圖 331 在圖 331 中點(diǎn)擊“設(shè)備導(dǎo)入導(dǎo)出”，將出現(xiàn) 如 圖 332 的界面 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 20 圖 332 在圖 332 中選擇“導(dǎo)出設(shè)備”或“導(dǎo)入設(shè)備”，在此介紹“導(dǎo)出設(shè)備”，在圖中選擇“導(dǎo)出設(shè)備”，將出現(xiàn)圖 333 配置界面 圖 333 在圖 333 中選擇“設(shè)備導(dǎo)出結(jié)果”，將出現(xiàn)如圖 334 配 置界面 圖 334 在圖 334 中 選擇“保存”按鈕，將出現(xiàn)如 圖 335 配置界面 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 21 圖 335 在圖 335 中輸入保存的文件名，點(diǎn)擊“保存”按鈕即可。 注意事項(xiàng) ： ? 導(dǎo)入的設(shè)備文件只能是系統(tǒng)導(dǎo)出的文件 ? 導(dǎo)出的設(shè)備文件僅保存在客戶端 ? 為了保持設(shè)備信息的準(zhǔn)確性，導(dǎo)出的設(shè)備文件不建議管理員進(jìn)行修改 拓?fù)鋵?dǎo)入導(dǎo)出配置 系統(tǒng)提供網(wǎng)絡(luò)拓?fù)涞膶?dǎo)入導(dǎo)出功能，拓?fù)鋵?dǎo)出功能用于將網(wǎng)絡(luò)拓?fù)湟晥D中的所有設(shè)備信息導(dǎo)出到本機(jī)文件中保存，需要恢復(fù)時(shí)可以通過(guò)拓?fù)鋵?dǎo)入功能再將其導(dǎo)入到系統(tǒng)中。操作員通過(guò)拓?fù)鋵?dǎo)入導(dǎo) 出功能，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)拓?fù)湫畔⒑驮O(shè)備信息的備份，重用網(wǎng)絡(luò)拓?fù)洳季郑瑥亩奖愎芾韱T的日常管理。 拓?fù)鋵?dǎo)入導(dǎo)出配置與設(shè)備導(dǎo)入導(dǎo)出配置一樣，在此不作介紹。 需要注意以下事項(xiàng) 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 22 ? 導(dǎo)出的拓?fù)湮募H保存在客戶端 ? 為了保持設(shè)備信息的準(zhǔn)確性，導(dǎo)出的拓?fù)湮募唤ㄗh管理員進(jìn)行修改 ? 導(dǎo)入的拓?fù)湮募荒苁窍到y(tǒng)導(dǎo)出的文件 ? 在執(zhí)行拓?fù)鋵?dǎo)入前，需刪除系統(tǒng)中已經(jīng)存在的設(shè)備，否則將無(wú)法執(zhí)行拓?fù)鋵?dǎo)入動(dòng)作 ? 在執(zhí)行拓?fù)鋵?dǎo)入時(shí)，需保證沒有其他用戶執(zhí)行拓?fù)浼霸O(shè)備的更新操作，否則將無(wú)法正常執(zhí)行拓?fù)鋵?dǎo)入動(dòng)作 ? 拓?fù)鋵?dǎo)入成功后，需手動(dòng)重新啟動(dòng)系統(tǒng)使新導(dǎo)入的 設(shè)備及其配置生效，否則系統(tǒng)將會(huì)運(yùn)行異常 4 IMC 業(yè)務(wù)配置 IMC 業(yè)務(wù)配置主要是針對(duì)于 IMC 平臺(tái)上的各應(yīng)用組件的配置操作。 接入設(shè)備配置 接入設(shè)備是指那些與系統(tǒng)配合進(jìn)行認(rèn)證的交換機(jī)、接入服務(wù)器等設(shè)備，只有在此處配置的接入設(shè)備才能與系統(tǒng)進(jìn)行正常的報(bào)文交互，才能完成最終用戶的認(rèn)證流程。 Open 業(yè)務(wù) ? 接入業(yè)務(wù) ，如圖 411 圖 411 在圖 411 中點(diǎn)擊“接入設(shè)備配置”，將出現(xiàn)如 圖 412 配置界面 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 23 圖 412 在圖 412 中點(diǎn)擊“增加”按鈕，將出現(xiàn)如 圖 413 配置界面 圖 413 在圖 413 中“接入配置”選項(xiàng)中輸入相關(guān)參數(shù)。在“設(shè)備列表”選項(xiàng)中點(diǎn) 擊“選擇”按鈕，將出現(xiàn) 如圖 414 配置界面 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 24 圖 414 在圖 414 中輸入設(shè)備的 IP 或標(biāo)簽，點(diǎn)擊“查詢按鈕”，然后點(diǎn)擊“確定” 。 將出現(xiàn)如圖 415 配置界面，本例 以 IP： 為例。 圖 415 在圖 415 中選擇“完成”按鈕 即可完成接入設(shè)備配置。 備注： 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 25 共享密碼必須與接入設(shè)備配置一致。 服務(wù)配置管理配置 服務(wù)是最終用戶使用網(wǎng)絡(luò)的一個(gè)途徑，它由預(yù)先定義的一組網(wǎng)絡(luò)使用特性組成 ，其中具體包括基本信息、授權(quán)信息、認(rèn)證綁定信息、用戶客戶端配置和授權(quán)用戶分組等。服務(wù)為用戶提供了完善的接入策略，用戶申請(qǐng)了特定的服務(wù)后，即可按照服務(wù)設(shè)定的屬性訪問網(wǎng)絡(luò)。 H3C 智能管理中心對(duì)用戶上網(wǎng)的接入控制以及軟件提供的業(yè)務(wù)控制功能，都體現(xiàn)在服務(wù)配置中。 H3C交換機(jī)提供了豐富的上網(wǎng)接入控制功能，如上下行速率控制、 VLAN 隔離、訪問權(quán)限控制等等。利用接入業(yè)務(wù)，可方便的實(shí)現(xiàn)這些特性的管理，根據(jù)不同的用戶需求，分別為用戶設(shè)定上下行速率控制、訪問權(quán)限控制等特性。同時(shí)，接入業(yè)務(wù)也提供只有軟件才能提供的業(yè)務(wù)控制功能， 如接入時(shí)段的控制、不綁定接入?yún)^(qū)域的控制、授權(quán)用戶分組控制等等。 Open 業(yè)務(wù) ? 接入業(yè)務(wù)，如圖 421 圖 421 在圖 421 中點(diǎn)擊“服務(wù)配置管理”，將出現(xiàn)如 圖 422： 圖 422 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 26 在圖 422 中點(diǎn)擊“增加”按鈕，將出現(xiàn)如 圖 423： 圖 423 在圖 423 中輸入相關(guān)參數(shù)，點(diǎn)擊 “確定”按鈕 即可。 參數(shù)說(shuō)明 ： 基本信息 ? 服務(wù)名：特定服務(wù)在接入業(yè)務(wù)中的唯一標(biāo)識(shí) ? 服務(wù)后綴：用于在用戶認(rèn)證時(shí)標(biāo)識(shí)用戶申請(qǐng)的不同服務(wù)。如果用戶申請(qǐng)的服務(wù)中設(shè)置了服務(wù)后綴，則 用戶上網(wǎng)時(shí)必須以 “用戶名 @服務(wù)后綴 ”作為登錄名進(jìn)行認(rèn)證。服務(wù)后綴必須與接入設(shè)備中的域名一致，且接入設(shè)備必須上傳域名，才能使用戶正常認(rèn)證。 ? 服務(wù)描述：針對(duì)該服務(wù)的簡(jiǎn)單描述，以方便操作員的日常維護(hù)。 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 27 ? 安全策略：當(dāng)申請(qǐng)了該服務(wù)的用戶上網(wǎng)時(shí)，便會(huì)根據(jù)該安全策略指定的安全方案對(duì)用戶的上網(wǎng)的計(jì)算機(jī)進(jìn)行安全檢查和監(jiān)控，從而實(shí)現(xiàn)網(wǎng)絡(luò)的自動(dòng)防御。該選項(xiàng)只有安裝了 EAD 安全策略組件后才會(huì)出現(xiàn)。 ? 可申請(qǐng)：只有選中此項(xiàng)，用戶在開戶或修改帳戶信息時(shí)才可以申請(qǐng)?jiān)摲?wù)。 ? LDAP 優(yōu)先級(jí)： LDAP 優(yōu)先級(jí)是用來(lái)確定 LDAP 用戶申請(qǐng)服務(wù)的時(shí)候，該服務(wù)的優(yōu)先級(jí)。在 LDAP活動(dòng)目錄組同步的時(shí)候，用戶可能同時(shí)屬于幾個(gè)組，每一個(gè)組都配置了服務(wù)，這時(shí)根據(jù) LDAP 優(yōu)先級(jí)來(lái)決定用戶使用那個(gè)服務(wù)。數(shù)字越大優(yōu)先級(jí)越高。 ? 業(yè)務(wù)分組：用于配置該服務(wù)所屬的業(yè)務(wù)分組。管理員 /維護(hù)員可以將服務(wù)加入自身關(guān)聯(lián)的業(yè)務(wù)分組。 ? 授權(quán)信息 ? 接入時(shí)段：選擇了某一接入時(shí)段策略后，選擇此服務(wù)的用戶只能在接入時(shí)段策略中定制的時(shí)間段內(nèi)允許接入。缺省情況下不對(duì)此項(xiàng)進(jìn)行限制。 ? 不綁定接入?yún)^(qū)域：選擇了某一個(gè)接入?yún)^(qū)域策略后，用戶在 此區(qū)域認(rèn)證上網(wǎng)時(shí)將忽略所有的綁定信息。缺省情況下不對(duì)此項(xiàng)進(jìn)行限制，即根據(jù)用戶服務(wù)設(shè)置的屬性來(lái)決定認(rèn)證時(shí)檢查的綁定項(xiàng)。 ? 上行、下行速率：根據(jù)設(shè)定的上下行速率來(lái)限制用戶使用該服務(wù)上網(wǎng)時(shí)的上傳、下載速率。 ? 優(yōu)先級(jí)：它的高低確定了在網(wǎng)絡(luò)擁塞時(shí)轉(zhuǎn)發(fā)報(bào)文的優(yōu)先順序，此參數(shù)應(yīng)從設(shè)備支持的優(yōu)先級(jí)中選取，數(shù)值越小優(yōu)先級(jí)越高。配置錯(cuò)誤可能導(dǎo)致用戶無(wú)法上線。 ? 啟用證書認(rèn)證：目前支持 EAPTLS 認(rèn)證類型和 EAPPEAP 認(rèn)證類型。 ? EAPTLS 認(rèn)證：是一種基于證書的身份認(rèn)證，它需要 PKI的部署來(lái)管理證書。它推薦進(jìn)行服務(wù) 器和客戶端之間雙向認(rèn)證，認(rèn)證雙方是用證書來(lái)標(biāo)識(shí)自己的身份。在認(rèn)證通過(guò)之后， TLS 的認(rèn)證雙方會(huì)協(xié)商出一個(gè)共享密鑰、 SessionId 以及整套的加密套件（加密，壓縮和數(shù)據(jù)完整性校驗(yàn)），這樣認(rèn)證雙方就建立了一個(gè)安全可靠的數(shù)據(jù)傳輸通道。 EAPTLS是客戶端和 AAA 服務(wù)器借助接入設(shè)備的透?jìng)?，通過(guò) TLS 協(xié)議進(jìn)行的身份認(rèn)證。 EAPTLS 可以利用 SessionId 進(jìn)行快速重認(rèn)證，簡(jiǎn)化認(rèn)證流程，加快認(rèn)證速度，還對(duì)較大的 TLS 報(bào)文進(jìn)行了分片處理。 ? EAPPEAP 認(rèn)證：是利用 TLS認(rèn)證在客戶端和 AAA 服務(wù)器之間建立起一個(gè)安 全通道，在安全通道上再發(fā)起 EAP 認(rèn)證。它具有保護(hù)用戶標(biāo)識(shí)，保護(hù) EAP 認(rèn)證的協(xié)商過(guò)程的作用。 MSCHAPV2 是由微軟倡導(dǎo)的，提供雙向質(zhì)詢的用戶名 +密碼的認(rèn)證方式。目前 H3C 智能管理中心只提供PEAPMSCHAPV2 認(rèn)證，它是當(dāng)前最流行的 PEAP 認(rèn)證方式，暫時(shí)不支持例如 PEAPMDPEAPOTP 等認(rèn)證方式。 ? 分配 IP 地址：是否下發(fā)用戶 IP 地址。 深圳市南方 華迪計(jì)算機(jī)有限公司 深圳少 年 兒 童 圖書館 IMC 智能管理中心操作手冊(cè) 28 ? 下發(fā) VLAN：設(shè)置向用戶下發(fā)的 VLAN，對(duì)于配置的 VLAN 為 1～ 4094 時(shí)，接入業(yè)務(wù)以整型的 VLAN ID 下發(fā)給設(shè)備，設(shè)備上的 VLAN 分配模式應(yīng)為整型；所 有其他值都以字符型 VLAN NAME 下發(fā)給設(shè)備，設(shè)備上 VLAN 分配模式應(yīng)為字符型，用戶認(rèn)證通過(guò)后將只能訪問該 VLAN 的內(nèi)部資源。 ? 下發(fā)用戶組：用戶認(rèn)證通過(guò)后向設(shè)備下發(fā)該用戶所屬的用戶組，可以輸入多個(gè)組，每個(gè)組以分號(hào)分隔。只與 SSL VPN 設(shè)備配合時(shí)，該屬性才有效。 ? 下發(fā) ACL：設(shè)置向用戶下發(fā)的訪問控制列表。 認(rèn)證綁定信息 ? 綁定信息：目前用戶接入管理與設(shè)備配合可對(duì)接入設(shè)備 IP 地址、端口、 VLAN、 QinQ 雙 VLAN、用戶 IP 地址、 MAC 地址、無(wú)線用戶 SSID 和計(jì)算機(jī)名稱進(jìn)行綁定。當(dāng)帳號(hào)用戶申請(qǐng)具有綁定策略的服務(wù)時(shí)，可以設(shè)置相關(guān)的綁定信息，如果不設(shè)置，綁定時(shí)將采用自學(xué)習(xí)策略。所謂自學(xué)習(xí)就是綁定用戶首次上