uag3000審計及流控培訓資料-資料下載頁
2025-04-01 23:08本頁面
【正文】 換機開啟所有SNMP版本，用于MAC/IP自學習。178。 注意：如除綁定地址以外的地址無法通過，需勾選“MAC/IP綁定（僅限以下綁定地址通過）。3）添加管理路由訪問基本 網絡管理 單播IPv4路由 靜態(tài)路由（配置靜態(tài)路由），添加管理路由，用于對設備跨網段管理，下一跳指向網關。4）配置DNS地址訪問基本 網絡管理 DNS配置（DNS配置），添加DNS服務器地址，用于對設備進行域名解析，特征庫自動升級等地方使用。5）配置日志輸出訪問基本 日志管理 業(yè)務日志（業(yè)務日志配置），勾選“輸出到SYSLOG日志主機”，并填入日志主機IP地址，及端口號。178。 注意：通用端口號為514，UMC指定端口號為9514。l 功能驗證：Client PC修改IP地址，無法訪問。 6. 其他常用配置 系統(tǒng)管理1）系統(tǒng)名稱及時間訪問基本 系統(tǒng)管理 設備管理 設備設置（設備信息設置），修改系統(tǒng)名稱及系統(tǒng)時間。2）開啟SNMP配置訪問基本 系統(tǒng)管理 SNMP（SNMP），開啟SNMP功能，并填寫正確讀寫團體字。3）管理員權限配置訪問基本 系統(tǒng)管理 管理員（管理員），進行修改密碼、添加賬戶等操作。訪問基本 系統(tǒng)管理 管理員（配置范圍管理），創(chuàng)建自定義配置權限的范圍，可細化到具體功能模塊，并引用在“管理員”的‘配置范圍’中。訪問基本 系統(tǒng)管理 管理員（WEB訪問協(xié)議設置），為提高設備管理的安全性，可對WEB訪問協(xié)議及端口進行修改，并在設備重啟后生效。訪問基本 系統(tǒng)管理 管理員（遠程用戶管理），開啟telnet及ssh功能，訪問端口及最大用戶數(shù)。178。 注意1：開啟telnet，不勾選“使用用戶名密碼登錄”，則telnet登陸無需用戶名，且密碼為DPTECH。178。 注意2：開啟telnet，勾選“使用用戶名密碼登錄”，則telnet登陸用戶名及密碼為WEB管理員的登錄參數(shù)。4）導出配置文件訪問基本 系統(tǒng)管理 導入/導出/恢復 設備配置（配置文件），新建配置文件，可保存本地或導出。訪問基本 系統(tǒng)管理 配置文件，導入已有配置文件，并進行配置切換。5）特征庫升級訪問基本 系統(tǒng)管理 特征庫升級（license文件管理），導入License授權文件。訪問基本 系統(tǒng)管理 特征庫升級（APP特征庫），導入APP特征庫文件。178。 手動升級：本地直接導入即可。178。 自動升級：啟動自動升級，且確保設備可訪問互聯(lián)網即可，需配置管理路由及DNS配置。6）軟件版本升級訪問基本 系統(tǒng)管理 軟件版本升級（軟件版本），進行軟件版本升級。178。 步驟1：瀏覽本地軟件版本文件，導入即可；導入過程包含導入與檢測兩個狀態(tài)，請耐心等待提示信息。178。 步驟2：選擇“下次啟動使用的軟件版本”為升級版本，并點擊確認。178。 步驟3：做好相關配置文件保存，進行軟件升級或設備初始化。 網絡管理1）軟件bypass訪問基本 網絡管理 應用bypass（應用bypass），當部分業(yè)務無法訪問進行排查階段，可手動開啟軟件bypass進行排查。178。 自動觸發(fā)：業(yè)務流量超過該款IPS型號的規(guī)格后，為優(yōu)先保障網絡的可用性，系統(tǒng)將自動開啟軟件流量bypass功能，此時不進行安全防護檢測，只參與接口流量轉發(fā)；系統(tǒng)定期檢測網絡異常情況，當達到正常運行狀態(tài)，將自動關閉軟件bypass功能。178。 手動觸發(fā)：通過手動開啟/關閉軟件bypass功能，來控制功能生效與不生效狀態(tài)，通常用于排錯時使用。2）診斷工作訪問基本 網絡管理 診斷工具（診斷工具），通過Ping工具探測網絡連通性。訪問基本 網絡管理 診斷工具（流量鏡像），根據(jù)報文的源/目IP、協(xié)議信息，從指定接口鏡像相關流量。訪問基本 網絡管理 診斷工具（抓包），通過應用協(xié)議、IP地址類型、源/目的IP地址等信息，過濾報文進行抓包，保存在本地；同時可通過指定接口進行報文回放，用于分析及排錯工作。 日志管理1）系統(tǒng)日志管理訪問基本 系統(tǒng)管理 日志管理 系統(tǒng)日志（最近的日志），查看最近產生的系統(tǒng)日志。訪問基本 系統(tǒng)管理 日志管理 系統(tǒng)日志（系統(tǒng)日志查詢），根據(jù)相關參數(shù)過濾，進行系統(tǒng)日志查詢。訪問基本 系統(tǒng)管理 日志管理 系統(tǒng)日志（系統(tǒng)日志文件操作），可導出或刪除相應系統(tǒng)日志。訪問基本 系統(tǒng)管理 日志管理 系統(tǒng)日志（系統(tǒng)日志配置），設置系統(tǒng)日志輸出參數(shù)及保存天數(shù)。2）操作日志管理訪問基本 系統(tǒng)管理 日志管理 操作日志（最近的日志），查看最近產生的操作日志。訪問基本 系統(tǒng)管理 日志管理 操作日志（操作日志查詢），根據(jù)相關參數(shù)過濾，進行操作日志查詢。訪問基本 系統(tǒng)管理 日志管理 操作日志（操作日志文件操作），可導出或刪除相應操作日志。訪問基本 系統(tǒng)管理 日志管理 操作日志（操作日志配置），設置操作日志輸出參數(shù)及保存天數(shù)。3）業(yè)務日志管理訪問基本 系統(tǒng)管理 日志管理 業(yè)務日志（業(yè)務日志配置），設置業(yè)務日志保存天數(shù)、SYSLOG日志輸出等參數(shù)。 7. 修訂記錄（內部保留）修訂日期修訂版本修訂描述作者20130305UAG實驗指導初稿編寫完成；公開級文檔李小雅
電大資料相關推薦
鄂ICP備17016276號-1