【正文】 配置接口信息1 在“菜單”導(dǎo)航樹中選擇“系統(tǒng) 網(wǎng)絡(luò)”。2 選擇“接口”頁簽。3 單擊GigabitEthernet接口對應(yīng)的，顯示“修改GigabitEthernet”界面。配置以太網(wǎng)接口的各參數(shù)，如圖1所示，參數(shù)說明請參見表1。以設(shè)備工作在路由模式下為例。圖1配置GigabitEthernet接口表1配置以太網(wǎng)接口參數(shù)說明設(shè)置接口類型參數(shù)含義當(dāng)前接口的接口類型。設(shè)置方法不可修改。接口名稱參數(shù)含義當(dāng)前接口的名稱。設(shè)置方法不可修改。綁定Ethtrunk參數(shù)含義以太網(wǎng)接口是否加入Ethtrunk接口。參數(shù)值以太網(wǎng)接口可以不綁定Ethtrunk或加入已創(chuàng)建的Ethtrunk接口。設(shè)置方法在下拉列表中選擇。虛擬防火墻參數(shù)含義當(dāng)前接口所屬的虛擬防火墻。參數(shù)值系統(tǒng)中已存在的所有虛擬防火墻。若不配置，該接口默認(rèn)屬于根防火墻。設(shè)置方法在下拉列表中選擇。安全區(qū)域參數(shù)含義當(dāng)前接口所屬安全區(qū)域。設(shè)置方法在下拉列表中選擇。描述參數(shù)含義接口的描述信息。參數(shù)值支持除中文、問號以外的所有字符，支持空格，最大長度不能超過80個字符。設(shè)置方法手工填寫。禁用接口參數(shù)含義關(guān)閉接口。使用指南在某些特殊情況下，配置接口屬性后，不能立即生效，需要關(guān)閉接口后重啟接口，配置才能生效。設(shè)置方法選中對應(yīng)的復(fù)選框。端口交換參數(shù)含義將接口從三層模式切換到二層模式。使用指南設(shè)備工作在混合模式下，可配置該項。設(shè)置方法選中對應(yīng)的復(fù)選框。IP地址/掩碼參數(shù)含義接口的IP地址、掩碼。設(shè)置方法手工填寫。單擊“IP地址詳細(xì)配置”，可以配置該接口的IP地址。PPPoE指定虛模板參數(shù)含義將當(dāng)前接口和虛擬接口模板綁定。設(shè)置方法在下拉列表中選擇。速率參數(shù)含義以太網(wǎng)接口的工作速率。使用指南以太網(wǎng)接口的速率應(yīng)確保與連接對端相同。參數(shù)值以太網(wǎng)接口支持速率為10Mbit/s、100Mbit/s、1000Mbit/s或自適應(yīng)方式。設(shè)置方法在下拉列表中選擇。雙工模式參數(shù)含義以太網(wǎng)接口的工作模式。使用指南以太網(wǎng)接口的工作模式應(yīng)確保與連接對端相同。參數(shù)值以太網(wǎng)接口支持雙工模式為半雙工、全雙工或自動協(xié)商模式。設(shè)置方法在下拉列表中選擇。MTU參數(shù)含義設(shè)置接口的最大傳輸單元。使用指南修改接口的MTU后，需要重啟接口以保證配置的MTU生效。參數(shù)值整數(shù)形式。設(shè)置方法手工填寫。對內(nèi)自環(huán)參數(shù)含義對內(nèi)自環(huán)用于對接口本身進行測試。接口正常工作時，應(yīng)禁止對內(nèi)自環(huán)。設(shè)置方法選中對應(yīng)的單選按鈕，表示開啟接口的對內(nèi)自環(huán)。SNMP Trap參數(shù)含義配置接口是否支持SNMP Trap的功能。設(shè)置方法選中對應(yīng)的復(fù)選框，表示開啟當(dāng)前接口的SNMP Trap功能。4 單擊“應(yīng)用”。配置VLAN接口通過配置VLAN接口，可以為已創(chuàng)建VLAN配置一個邏輯接口。前提條件設(shè)備工作在透明模式或者混合模式下。相關(guān)聯(lián)的VLAN已經(jīng)存在。不同VLAN接口的IP地址應(yīng)該在不同的網(wǎng)段。操作步驟1 在“菜單”導(dǎo)航樹中選擇“系統(tǒng) 網(wǎng)絡(luò)”。2 選擇“接口”頁簽。3 在“三層接口表”界面中，單擊，顯示“新建接口”界面。在“接口類型”中選擇“Vlanif”。配置新建VLAN接口的各參數(shù)，具體請參見表1。表1新建接口參數(shù)說明設(shè)置接口類型參數(shù)含義接口的種類信息。設(shè)置方法在下拉列表中選擇。接口名稱參數(shù)含義接口的名稱和接口編號。設(shè)置方法新建子接口時，在下拉列表中選擇接口名稱；手工填寫接口號。新建其他類型接口時，接口名稱不可修改；手工填寫接口號。描述參數(shù)含義接口的描述信息。參數(shù)值支持除中文、問號以外的所有字符，支持空格，最大長度不能超過80個字符。設(shè)置方法手工填寫。4 單擊“應(yīng)用”。顯示“新建Vlanif”界面。配置VLAN接口的各參數(shù)，如圖1所示，參數(shù)說明請參見表2。圖1配置VLAN接口表2配置VLAN接口參數(shù)說明設(shè)置描述參數(shù)含義接口的描述信息。參數(shù)值支持除中文、問號以外的所有字符，支持空格，最大長度不能超過80個字符。設(shè)置方法手工填寫。IP地址/掩碼參數(shù)含義接口的IP地址、掩碼。設(shè)置方法手工填寫。單擊“IP地址詳細(xì)配置”，可以配置該接口的IP地址。5 單擊“應(yīng)用”。配置IM檢測和阻斷的基本參數(shù)開啟IM檢測或阻斷的功能，并且配置IM檢測和阻斷的默認(rèn)動作以及進行IM阻斷的協(xié)議。前提條件配置USG5300能正常轉(zhuǎn)發(fā)報文。用戶已經(jīng)獲得包含IM協(xié)議的DPI知識庫文件，且DPI知識庫文件已激活。背景信息IM阻斷包括全局阻斷和域間阻斷，域間阻斷的優(yōu)先級高于全局阻斷。當(dāng)啟用全局IM阻斷功能后，如果未配置域間IM阻斷策略，所有域間的IM流量全被阻斷。但如果配置了應(yīng)用在域間的IM阻斷策略，則匹配域間IM阻斷策略中不阻斷動作的IM流量可以放行。操作步驟1 在“菜單”導(dǎo)航樹中選擇“上網(wǎng)行為管理 IM”。2 選擇“IM策略”頁簽。配置IM全局功能，在“基本配置”界面，配置各參數(shù)，如圖1所示，參數(shù)說明請參見表1。 說明：DPI知識庫文件激活時，默認(rèn)所有的協(xié)議是未被選擇的。IM阻斷協(xié)議應(yīng)根據(jù)需要至少選擇一種，否則USG5300將不進行IM檢測和阻斷。圖1配置IM基本參數(shù)表1配置IM基本參數(shù)參數(shù)說明設(shè)置IM功能參數(shù)含義開啟/禁用IM功能。當(dāng)禁用IM功能時，域間及全局的阻斷、檢測功能都不生效。參數(shù)值默認(rèn)未開啟。IM默認(rèn)動作參數(shù)含義配置全局阻斷、檢測功能。使用指南域間策略的優(yōu)先級高于全局，在域間策略未匹配時，執(zhí)行全局IM默認(rèn)動作。參數(shù)值“阻斷”：默認(rèn)動作為阻斷時，會檢測并阻斷所有未匹配域間策略的IM流量?！皺z測”：對所有未匹配域間策略的IM流量進行檢測，不進行阻斷?！安蛔钄?，不檢測”：對所有未匹配域間策略的IM流量既不進行檢測，也不進行阻斷。缺省值為“不阻斷，不檢測”。支持協(xié)議參數(shù)含義指定進行IM檢測或阻斷的協(xié)議。參數(shù)值IM協(xié)議名稱，從已激活的DPI知識庫文件里動態(tài)讀取。設(shè)置方法添加IM檢測或阻斷的協(xié)議：在“可選”區(qū)域框中選擇待添加的協(xié)議，單擊；或者在“可選”區(qū)域框中雙擊待添加的協(xié)議，也可用鼠標(biāo)拖動待添加的協(xié)議，將其添加到“已選”區(qū)域框中。單擊，將“可選”區(qū)域框的所有協(xié)議添加到“已選”區(qū)域框中。取消IM檢測或阻斷的協(xié)議：在“已選”區(qū)域框中選擇待取消的協(xié)議，單擊；或者在“已選”區(qū)域框中雙擊待取消的協(xié)議，將其移至“可選”區(qū)域框中。單擊，取消所有已選的協(xié)議。3 單擊“應(yīng)用”。配置P2P檢測和限流的基本參數(shù)開啟P2P檢測和限流的功能，并且配置P2P檢測和限流的默認(rèn)動作和默認(rèn)限流級別以及進行P2P限流的協(xié)議。前提條件配置USG5300能正常轉(zhuǎn)發(fā)報文。用戶已經(jīng)獲得包含P2P協(xié)議的DPI知識庫文件，且DPI知識庫文件已激活。背景信息P2P限流包括全局限流和域間限流，域間限流的優(yōu)先級高于全局限流。當(dāng)啟用全局P2P限流功能后，如果未配置域間P2P限流策略，所有域間的P2P流量全被限流。但如果配置了應(yīng)用在域間的P2P限流策略，則匹配域間P2P限流策略中不限流動作的P2P流量可以不限流。操作步驟1 在“菜單”導(dǎo)航樹中選擇“上網(wǎng)行為管理 P2P”。2 選擇“P2P限流策略”頁簽。配置P2P全局功能，在“基本配置”界面，配置各參數(shù)，如圖1所示，參數(shù)說明請參見表1。 說明：DPI知識庫文件激活時，默認(rèn)所有的協(xié)議是關(guān)閉的。P2P協(xié)議應(yīng)根據(jù)需要至少選擇一種，否則USG5300將不對P2P進行檢測和限流。全局P2P限流功能采用P2P限流級別0中當(dāng)前處于激活狀態(tài)的限流速率規(guī)則。圖1配置P2P檢測和限流的基本參數(shù)表1配置P2P基本參數(shù)參數(shù)說明設(shè)置P2P功能參數(shù)含義開啟/禁用P2P功能。當(dāng)禁用P2P功能時，域間及全局的限流、檢測功能都不生效。參數(shù)值默認(rèn)未啟用。P2P默認(rèn)動作參數(shù)含義配置全局限流、檢測功能。使用指南域間策略的優(yōu)先級高于全局，在域間策略未匹配時，執(zhí)行全局P2P默認(rèn)動作。參數(shù)值“限流”：默認(rèn)動作為限流時，會對所有未匹配域間策略的P2P流量進行檢測和限流?！皺z測”：對所有未匹配域間策略的P2P流量進行檢測，不進行限流?！安幌蘖鳎粰z測”：對所有未匹配域間策略的P2P流量，既不進行限流也不進行檢測。缺省值為“不限流，不檢測”。查看/配置限流級別0參數(shù)含義啟用全局P2P限流功能后，默認(rèn)使用P2P限流級別0進行全局P2P限流。參數(shù)值P2P限流級別0的默認(rèn)限流規(guī)則中，默認(rèn)限流速率為100kbit/s。設(shè)置方法單擊“查看/配置限流級別0”，詳細(xì)配置過程可參考“配置P2P限流級別”。支持協(xié)議參數(shù)含義指定進行P2P檢測或限流的協(xié)議。參數(shù)值P2P協(xié)議名稱，從已激活的DPI知識庫文件里動態(tài)讀取。設(shè)置方法添加P2P檢測或限流的協(xié)議：在“可選”區(qū)域框中選擇待添加的協(xié)議，單擊；或者在“可選”區(qū)域框中雙擊待添加的協(xié)議，也可用鼠標(biāo)拖動待添加的協(xié)議，將其添加到“已選”區(qū)域框中。單擊，將“可選”區(qū)域框的所有協(xié)議添加到“已選”區(qū)域框中。取消P2P檢測或限流的協(xié)議：在“已選”區(qū)域框中選擇待取消的協(xié)議，單擊；或者在“已選”區(qū)域框中雙擊待取消的協(xié)議，將其移至“可選”區(qū)域框中。單擊，取消所有已選的協(xié)議。3 單擊“應(yīng)用”。 USG2220 TSM（終端安全管理）調(diào)試配置手冊三、 不間斷電源安裝山特100AH（含電池柜）容量：100AH數(shù)量40塊額定電壓：12V四、 LED大屏安裝（含音箱）大屏安裝在***大廳一樓商務(wù)區(qū)，電源由***大廳物業(yè)管理，每天定時開關(guān)，大屏界面設(shè)置由網(wǎng)管中心控制，大屏與網(wǎng)管中心控制主機同過網(wǎng)線連接，大屏開通電源后，控制主機網(wǎng)卡顯示正常后方可設(shè)置并正常使用。無線音箱、話筒等設(shè)備與現(xiàn)有的調(diào)音臺和無線話筒等設(shè)備連接在一起，如果大屏播放視頻，同步聲音只需將控制主機上的音頻線插上即可。五、 空調(diào)安裝已正常使用第二部分 日常維護操作一、 網(wǎng)絡(luò)維護 網(wǎng)絡(luò)環(huán)境運行正常后，一般不要隨意改動，想要更改網(wǎng)絡(luò)環(huán)境需具備一定網(wǎng)絡(luò)知識的工作人員根據(jù)現(xiàn)有網(wǎng)絡(luò)環(huán)境進行更改?？蛻舳松喜涣司W(wǎng)怎么辦？查看客戶端PC的物理連接是否正常查看客戶端PC的ip地址配置是否正確PING 網(wǎng)關(guān) ，如可以ping通，則ping dns，如果ping不通，并且物理連接和IP地址配置都正常，則檢測交換機是否有硬件問題。dns如果可以ping通，則檢查PC的應(yīng)用程序是否安裝正確，如果ping不通，則檢查網(wǎng)絡(luò)設(shè)備中的連接，由接入到核心再到路由，最后在路由器上直接ping DNS，如果DNS ping不通，則與寬帶供應(yīng)商聯(lián)系，可能是供應(yīng)商鏈路出現(xiàn)問題。二、 網(wǎng)絡(luò)技術(shù)培訓(xùn)資料1. 網(wǎng)絡(luò)基礎(chǔ)知識 網(wǎng)絡(luò)的演進 六十至七十年代，網(wǎng)絡(luò)的概念主要是基于主機架構(gòu)的低速串行聯(lián)接，提供應(yīng)用程序執(zhí)行、遠(yuǎn)程打印和數(shù)據(jù)服務(wù)功能。IBM 的 SNA 架構(gòu)與非 IBM 公司的 公用數(shù)據(jù)網(wǎng)絡(luò)是這種網(wǎng)絡(luò)的典型例子。 七十至八十年代，出現(xiàn)了以個人電腦為主的商業(yè)計算模式。最初，個人電腦是獨立的設(shè)備，由于認(rèn)識到商業(yè)計算的復(fù)雜性，局域網(wǎng)產(chǎn)生了。局域網(wǎng)的出現(xiàn)，大大降低了商業(yè)用戶打印機和磁盤昂貴的費用。 八十年代至九十年代，遠(yuǎn)程計算的需求不斷地增加，迫使計算機界開發(fā)出多種廣域網(wǎng)絡(luò)協(xié)議，滿足不同計算方式下遠(yuǎn)程聯(lián)接的需求，網(wǎng)間網(wǎng)的互聯(lián)極大程度地發(fā)展起來。 七層模型及其功能 在七十年代末，國際標(biāo)準(zhǔn)化組織 ISO 提出了開放系統(tǒng)互連參考模型。協(xié)議分層大大簡化了網(wǎng)絡(luò)協(xié)議的復(fù)雜性，這實際也是自頂向下、逐步細(xì)化的程序設(shè)計方法的很好的應(yīng)用。網(wǎng)絡(luò)協(xié)議按功能組織成一系列“層”，每一層建筑在它的下層之上。分成的層數(shù)，每一層的名字、功能，都可以不一樣，但是每一層的目的都是為上層提供一定的服務(wù)，屏蔽低層的細(xì)節(jié)。 物理層涉及到通信在信道上傳輸?shù)脑急忍亓?，它實現(xiàn)傳輸數(shù)據(jù)所需要的機械、電氣、功能性及過程等手段。 數(shù)據(jù)鏈路層的主要任務(wù)是提供對物理層的控制，檢測并糾正可能出現(xiàn)的錯誤，使之對網(wǎng)絡(luò)層顯現(xiàn)一條無錯線路；并且進行流量調(diào)控。 網(wǎng)絡(luò)層檢查網(wǎng)絡(luò)拓?fù)?，以決定傳輸報文的最佳路由，其關(guān)鍵問題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。 傳輸層的基本功能是從會話層接受數(shù)據(jù)，并且在必要的時候把它分成較小的單元，傳遞給網(wǎng)絡(luò)層，并確保到達(dá)對方的各段信息正確無誤。 會話層允許不同機器上的用戶建立會話關(guān)系，在協(xié)調(diào)不同應(yīng)用程序之間的通信時要涉及會話層，該層使每個應(yīng)用程序知道其它應(yīng)用程序的狀態(tài)。 表示層關(guān)注于所傳輸?shù)男畔⒌恼Z法和意義，它把來自應(yīng)用層與計算機有關(guān)的數(shù)據(jù)格式處理成與計算機無關(guān)的格式。 應(yīng)用層包含大量人們普遍需要的協(xié)議，并且具有文件傳輸功能。其任務(wù)是顯示接收到的信息，把用戶的新數(shù)據(jù)發(fā)送到低層。 網(wǎng)絡(luò)設(shè)備在層次模型中所處的位置 在分層模型中，對等是一個很重要的概念，因為只有對等層才能相互通信，一方在某層上的協(xié)議是什么，對方在同一層次上也必須是什么協(xié)議。理解了對等的含義，則很容易把網(wǎng)絡(luò)互連起來： 兩個網(wǎng)絡(luò)在物理層就相同，使用中繼器就可以連起來；如果兩個網(wǎng)絡(luò)物理層不同，鏈路層相同，使用橋接器可以連起來；如果兩個網(wǎng)絡(luò)物理層、鏈路層都不同，而網(wǎng)絡(luò)層相同，使用路由器可以互連；