商務(wù)領(lǐng)航網(wǎng)關(guān)1-2和2-1配置與維護(hù)(參考版)
2025-05-13 02:50本頁面
【正文】 Inter VLAN1 ~ IPSec隧道 WAN地址 IPSec 響應(yīng)方 IPSec 發(fā)起方 80 IPsec VPN配置（一） 81 IPsec VPN配置（二） 82 Network SNMP原理 ? SNMP原理 ?SNMP服務(wù)器如網(wǎng)管平臺(tái)主動(dòng)向客戶端即網(wǎng)絡(luò)設(shè)備發(fā)起請(qǐng)求 ?要求網(wǎng)管服務(wù)器提前獲得客戶端 IP地址 ?常見行業(yè)網(wǎng)絡(luò)中大量使用 SNMP，非常成熟 ?不適合運(yùn)營(yíng)商海量接入設(shè)備管理，因?yàn)闊o法提前配置海量 IP地址 ?需要了解各網(wǎng)絡(luò)設(shè)備 IP地址并設(shè)置統(tǒng)一 SNMP參數(shù) Network Network SNMP服務(wù)器 SNMP服務(wù)器主動(dòng)向一些網(wǎng)絡(luò)設(shè)備發(fā)起查詢、設(shè)置請(qǐng)求 83 SNMP配置 ?NavigatorB22systemview ?[NavigatorB22]snmpagent munity read navigator ?[NavigatorB22]snmpagent munity write private ?[NavigatorB22]snmpagent sysinfo version all 進(jìn)入系統(tǒng)視圖 配置只讀團(tuán)體字 navigator 配置讀寫團(tuán)體字 private 使能 SNMP所有版本，即 v1， v2c和 v3 84 TR069原理 ? TR069/CWMP原理 ?客戶端 CPE如 B22終端向服務(wù)器 ACS發(fā)起連接， ACS再向客戶端發(fā)請(qǐng)求 ?不需要 ACS提前獲得客戶端地址 ?一種新興協(xié)議，專門為海量接入設(shè)備 CPE網(wǎng)管而設(shè)計(jì) ?各省 BBMS系統(tǒng)就是 TR069協(xié)議中的 ACS，各省有各自的ACS URL、用戶名和密碼，需要提前向省中心咨詢 ADSL 阿朗 12 阿朗 12 阿朗 12 10M專線 電信網(wǎng)絡(luò) ACS服務(wù)器 終端向設(shè)定的 ACS URL主動(dòng)發(fā)起連接，并注冊(cè)到 ACS系統(tǒng) H3C B22 H3C B22 85 設(shè)置 CWMP/TR069 杭州華三通信技術(shù)有限公司 。 VPN用戶可以和內(nèi)網(wǎng)用戶同一網(wǎng)段，也可以丌同網(wǎng)段。 61 商務(wù)領(lǐng)航網(wǎng)關(guān)的配置不維護(hù) ? 快速向?qū)? ? 設(shè)置 VLAN ? 修改 WLAN ? 內(nèi)部服務(wù)器 ? 地址綁定 ? 互聯(lián)網(wǎng)訪問控制 ? 應(yīng)用限制 ? 群組功能 ? 內(nèi)部訪問隔離 ? QoS ? 3G上網(wǎng) ? VPNL2TP ? VPNIPSec 目錄 62 3G上網(wǎng) 無線 VLAN1 ~ 有線 VLAN2 ~ 有線 VLAN3 ~ E0/2~E0/7 E0/8~E0/9 ChinaNetA780 商務(wù)領(lǐng)航網(wǎng)關(guān)通過揑 USB EVDO上網(wǎng)卡可以連入 3G網(wǎng)絡(luò)，實(shí)現(xiàn)更靈活、更可靠的接入組合。 59 高級(jí)帶寬保證（一） 高級(jí)帶寬保證可以對(duì)數(shù)據(jù)流進(jìn)行精確匹配，從而使帶寬保證行為更為靈活有效。 ” 匹配條件“設(shè)置待續(xù) 58 高級(jí)帶寬限速（二） 注意： ?可以對(duì)限制帶寬的時(shí)間做設(shè)置，但是要保證設(shè)備時(shí)間的準(zhǔn)確性。 Inter 52 內(nèi)部訪問隔離配置（一） ? 傳統(tǒng)的網(wǎng)絡(luò)控制都是限制互聯(lián)網(wǎng)應(yīng)用，對(duì)于局域網(wǎng)之間的隔離考慮較少 ? 雙向隔離，雙方丌能互訪，可以采用簡(jiǎn)單的包過濾防火墻 ? 單向隔離，流量是雙向的，但只能從一側(cè)對(duì)另一側(cè)發(fā)起訪問，要使用更高級(jí)的應(yīng)用狀態(tài)包過濾技術(shù) ASPF ? 限制 VLAN1和 VLAN VLAN3互訪 ? vlan1網(wǎng)段 ? vlan2網(wǎng)段 ? vlan3網(wǎng)段 firewall enable acl number 2300 rule 0 deny source interface vlaninterface 2 firewall packetfilter 2300 outbound interface vlaninterface 3 firewall packetfilter 2300 outbound 53 內(nèi)部訪問隔離配置（二） ? VLAN2可以訪問 VLan3，但 VLAN3丌能訪問 VLAN2 ? vlan2網(wǎng)段 ? vlan3網(wǎng)段 ? ASPF原理 ? LAN3禁止 ? 建立 ASPF策略，探測(cè) TCP和 UDP ? 在 LAN3接口應(yīng)用 ASPF，探測(cè)訪問 LAN3方向的 TCP、 UDP連接，為該連接建立允許規(guī)則 ? LAN3的回復(fù)數(shù)據(jù)匘配允許規(guī)則，而可以到達(dá) LAN2 firewall enable acl number 2301 rule 0 deny aspfpolicy 1 detect tcp detect udp interface vlaninterface 3 firewall packetfilter 2301 inboun
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1