【正文】 網(wǎng)絡(luò)設(shè)備在層次模型中所處的位置 在分層模型中，對(duì)等是一個(gè)很重要的概念，因?yàn)橹挥袑?duì)等層才能相互通信，一方在某層上的協(xié)議是什么，對(duì)方在同一層次上也必須是什么協(xié)議。 應(yīng)用層包含大量人們普遍需要的協(xié)議，并且具有文件傳輸功能。 會(huì)話(huà)層允許不同機(jī)器上的用戶(hù)建立會(huì)話(huà)關(guān)系，在協(xié)調(diào)不同應(yīng)用程序之間的通信時(shí)要涉及會(huì)話(huà)層，該層使每個(gè)應(yīng)用程序知道其它應(yīng)用程序的狀態(tài)。 網(wǎng)絡(luò)層檢查網(wǎng)絡(luò)拓?fù)?，以決定傳輸報(bào)文的最佳路由，其關(guān)鍵問(wèn)題是確定數(shù)據(jù)包從源端到目的端如何選擇路由。 物理層涉及到通信在信道上傳輸?shù)脑急忍亓?，它?shí)現(xiàn)傳輸數(shù)據(jù)所需要的機(jī)械、電氣、功能性及過(guò)程等手段。網(wǎng)絡(luò)協(xié)議按功能組織成一系列“層”，每一層建筑在它的下層之上。 七層模型及其功能 在七十年代末，國(guó)際標(biāo)準(zhǔn)化組織 ISO 提出了開(kāi)放系統(tǒng)互連參考模型。局域網(wǎng)的出現(xiàn)，大大降低了商業(yè)用戶(hù)打印機(jī)和磁盤(pán)昂貴的費(fèi)用。 七十至八十年代，出現(xiàn)了以個(gè)人電腦為主的商業(yè)計(jì)算模式。二、 網(wǎng)絡(luò)技術(shù)培訓(xùn)資料1. 網(wǎng)絡(luò)基礎(chǔ)知識(shí) 網(wǎng)絡(luò)的演進(jìn) 六十至七十年代，網(wǎng)絡(luò)的概念主要是基于主機(jī)架構(gòu)的低速串行聯(lián)接，提供應(yīng)用程序執(zhí)行、遠(yuǎn)程打印和數(shù)據(jù)服務(wù)功能?？蛻?hù)端上不了網(wǎng)怎么辦？查看客戶(hù)端PC的物理連接是否正常查看客戶(hù)端PC的ip地址配置是否正確PING 網(wǎng)關(guān) ，如可以ping通，則ping dns，如果ping不通，并且物理連接和IP地址配置都正常，則檢測(cè)交換機(jī)是否有硬件問(wèn)題。無(wú)線(xiàn)音箱、話(huà)筒等設(shè)備與現(xiàn)有的調(diào)音臺(tái)和無(wú)線(xiàn)話(huà)筒等設(shè)備連接在一起，如果大屏播放視頻，同步聲音只需將控制主機(jī)上的音頻線(xiàn)插上即可。3 單擊“應(yīng)用”。取消P2P檢測(cè)或限流的協(xié)議：在“已選”區(qū)域框中選擇待取消的協(xié)議，單擊；或者在“已選”區(qū)域框中雙擊待取消的協(xié)議，將其移至“可選”區(qū)域框中。設(shè)置方法添加P2P檢測(cè)或限流的協(xié)議：在“可選”區(qū)域框中選擇待添加的協(xié)議，單擊；或者在“可選”區(qū)域框中雙擊待添加的協(xié)議，也可用鼠標(biāo)拖動(dòng)待添加的協(xié)議，將其添加到“已選”區(qū)域框中。支持協(xié)議參數(shù)含義指定進(jìn)行P2P檢測(cè)或限流的協(xié)議。參數(shù)值P2P限流級(jí)別0的默認(rèn)限流規(guī)則中，默認(rèn)限流速率為100kbit/s。缺省值為“不限流，不檢測(cè)”?！皺z測(cè)”：對(duì)所有未匹配域間策略的P2P流量進(jìn)行檢測(cè)，不進(jìn)行限流。使用指南域間策略的優(yōu)先級(jí)高于全局，在域間策略未匹配時(shí)，執(zhí)行全局P2P默認(rèn)動(dòng)作。參數(shù)值默認(rèn)未啟用。圖1配置P2P檢測(cè)和限流的基本參數(shù)表1配置P2P基本參數(shù)參數(shù)說(shuō)明設(shè)置P2P功能參數(shù)含義開(kāi)啟/禁用P2P功能。P2P協(xié)議應(yīng)根據(jù)需要至少選擇一種，否則USG5300將不對(duì)P2P進(jìn)行檢測(cè)和限流。配置P2P全局功能，在“基本配置”界面，配置各參數(shù)，如圖1所示，參數(shù)說(shuō)明請(qǐng)參見(jiàn)表1。操作步驟1 在“菜單”導(dǎo)航樹(shù)中選擇“上網(wǎng)行為管理 P2P”。當(dāng)啟用全局P2P限流功能后，如果未配置域間P2P限流策略，所有域間的P2P流量全被限流。用戶(hù)已經(jīng)獲得包含P2P協(xié)議的DPI知識(shí)庫(kù)文件，且DPI知識(shí)庫(kù)文件已激活。配置P2P檢測(cè)和限流的基本參數(shù)開(kāi)啟P2P檢測(cè)和限流的功能，并且配置P2P檢測(cè)和限流的默認(rèn)動(dòng)作和默認(rèn)限流級(jí)別以及進(jìn)行P2P限流的協(xié)議。單擊，取消所有已選的協(xié)議。單擊，將“可選”區(qū)域框的所有協(xié)議添加到“已選”區(qū)域框中。參數(shù)值IM協(xié)議名稱(chēng)，從已激活的DPI知識(shí)庫(kù)文件里動(dòng)態(tài)讀取。缺省值為“不阻斷，不檢測(cè)”。“檢測(cè)”：對(duì)所有未匹配域間策略的IM流量進(jìn)行檢測(cè)，不進(jìn)行阻斷。使用指南域間策略的優(yōu)先級(jí)高于全局，在域間策略未匹配時(shí)，執(zhí)行全局IM默認(rèn)動(dòng)作。參數(shù)值默認(rèn)未開(kāi)啟。圖1配置IM基本參數(shù)表1配置IM基本參數(shù)參數(shù)說(shuō)明設(shè)置IM功能參數(shù)含義開(kāi)啟/禁用IM功能。 說(shuō)明：DPI知識(shí)庫(kù)文件激活時(shí)，默認(rèn)所有的協(xié)議是未被選擇的。2 選擇“IM策略”頁(yè)簽。但如果配置了應(yīng)用在域間的IM阻斷策略，則匹配域間IM阻斷策略中不阻斷動(dòng)作的IM流量可以放行。背景信息IM阻斷包括全局阻斷和域間阻斷，域間阻斷的優(yōu)先級(jí)高于全局阻斷。前提條件配置USG5300能正常轉(zhuǎn)發(fā)報(bào)文。5 單擊“應(yīng)用”。設(shè)置方法手工填寫(xiě)。設(shè)置方法手工填寫(xiě)。圖1配置VLAN接口表2配置VLAN接口參數(shù)說(shuō)明設(shè)置描述參數(shù)含義接口的描述信息。顯示“新建Vlanif”界面。設(shè)置方法手工填寫(xiě)。描述參數(shù)含義接口的描述信息。設(shè)置方法新建子接口時(shí)，在下拉列表中選擇接口名稱(chēng)；手工填寫(xiě)接口號(hào)。設(shè)置方法在下拉列表中選擇。配置新建VLAN接口的各參數(shù)，具體請(qǐng)參見(jiàn)表1。3 在“三層接口表”界面中，單擊，顯示“新建接口”界面。操作步驟1 在“菜單”導(dǎo)航樹(shù)中選擇“系統(tǒng) 網(wǎng)絡(luò)”。相關(guān)聯(lián)的VLAN已經(jīng)存在。配置VLAN接口通過(guò)配置VLAN接口，可以為已創(chuàng)建VLAN配置一個(gè)邏輯接口。設(shè)置方法選中對(duì)應(yīng)的復(fù)選框，表示開(kāi)啟當(dāng)前接口的SNMP Trap功能。設(shè)置方法選中對(duì)應(yīng)的單選按鈕，表示開(kāi)啟接口的對(duì)內(nèi)自環(huán)。對(duì)內(nèi)自環(huán)參數(shù)含義對(duì)內(nèi)自環(huán)用于對(duì)接口本身進(jìn)行測(cè)試。參數(shù)值整數(shù)形式。MTU參數(shù)含義設(shè)置接口的最大傳輸單元。參數(shù)值以太網(wǎng)接口支持雙工模式為半雙工、全雙工或自動(dòng)協(xié)商模式。雙工模式參數(shù)含義以太網(wǎng)接口的工作模式。參數(shù)值以太網(wǎng)接口支持速率為10Mbit/s、100Mbit/s、1000Mbit/s或自適應(yīng)方式。速率參數(shù)含義以太網(wǎng)接口的工作速率。PPPoE指定虛模板參數(shù)含義將當(dāng)前接口和虛擬接口模板綁定。設(shè)置方法手工填寫(xiě)。設(shè)置方法選中對(duì)應(yīng)的復(fù)選框。端口交換參數(shù)含義將接口從三層模式切換到二層模式。使用指南在某些特殊情況下，配置接口屬性后，不能立即生效，需要關(guān)閉接口后重啟接口，配置才能生效。設(shè)置方法手工填寫(xiě)。描述參數(shù)含義接口的描述信息。安全區(qū)域參數(shù)含義當(dāng)前接口所屬安全區(qū)域。若不配置，該接口默認(rèn)屬于根防火墻。虛擬防火墻參數(shù)含義當(dāng)前接口所屬的虛擬防火墻。參數(shù)值以太網(wǎng)接口可以不綁定Ethtrunk或加入已創(chuàng)建的Ethtrunk接口。設(shè)置方法不可修改。設(shè)置方法不可修改。以設(shè)備工作在路由模式下為例。3 單擊GigabitEthernet接口對(duì)應(yīng)的，顯示“修改GigabitEthernet”界面。配置接口信息1 在“菜單”導(dǎo)航樹(shù)中選擇“系統(tǒng) 網(wǎng)絡(luò)”。選擇“另存為”，輸入“文件名”，如圖2所示。操作步驟單擊界面右上角的“保存”，顯示保存界面，如圖1所示。根據(jù)導(dǎo)航樹(shù)可以選擇不同的配置頁(yè)進(jìn)行USG5300各功能的配置。通過(guò)單擊“菜單”導(dǎo)航樹(shù)中的項(xiàng)目，在頁(yè)面右邊可以顯示具體的配置頁(yè)面。操作按鈕在頁(yè)面右上方，有三個(gè)操作按鈕，可以保存當(dāng)前的配置信息、查看當(dāng)前Web系統(tǒng)的版本信息和執(zhí)行退出登錄的操作。如圖1所示。Web界面介紹成功登錄Web系統(tǒng)后，進(jìn)入Web系統(tǒng)首頁(yè)。當(dāng)您不修改初始密碼時(shí)，在“修改初始密碼”界面中，單擊“取消”。單擊“確定”，顯示“提示”界面，如圖3所示。 說(shuō)明：新密碼為字符串形式。圖2修改初始密碼配置初始密碼。單擊“登錄”，顯示“修改初始密碼”界面。 說(shuō)明：系統(tǒng)默認(rèn)用戶(hù)admin是一個(gè)具有管理員權(quán)限的3級(jí)用戶(hù)，其用戶(hù)名為admin，密碼為Admin123。如圖1所示。1 在瀏覽器地址欄輸入，顯示“Security Web”對(duì)話(huà)框。4\]B+4Z,YWX*NZ55OA!! localuser admin servicetype web terminal telnet localuser admin level 3 authenticationscheme default authenticationscheme system authorizationscheme default accountingscheme default domain default domain systemrightmanager servergroup slb ip routestatic //默認(rèn)路由 ip routestatic userinterface con 0userinterface tty 9 authenticationmode none modem bothuserinterface vty 0 4 authenticationmode aaa user privilege level 3 set authentication password simple telnet888return[USG5120BSR] USG5120BSR（路由器）Web登錄 S5328CSI（核心交換）調(diào)試配置手冊(cè)[Quidway]dis curr!Software Version V100R005C01SPC100 sysname Quidway dns resolve dns server dns server dns domain domain dns domain vlan batch 2 to 3 cluster enable ntdp enable ntdp hop 16 ndp enable dhcp enable undo server enable ip pool 1 ip pool 2 ip pool 3ip pool 1 gatewaylist 大廳工作人IP網(wǎng)關(guān) network mask excludedipaddress dnslist ip pool 2 gatewaylist 領(lǐng)導(dǎo)辦公室IP網(wǎng)關(guān) network mask excludedipaddress dnslist ip pool 3 gatewaylist 機(jī)房IP 網(wǎng)關(guān) network mask dnslist aaa authenticationscheme default authorizationscheme default accountingscheme default domain default domain default_admin localuser admin password simple admin localuser admin servicetype interface Vlanif1 ip address dhcp select globalinterface Vlanif2 ip address dhcp select globalinterface Vlanif3 ip address dhcp select globalinterface MEth0/0/1interface GigabitEthernet0/0/1 port linktype access port default vlan 3 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/2 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/3 port linktype access port default vlan 3 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/4 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/5 port linktype access port default vlan 3 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/6 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/7 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/8 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/9 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/10 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/11 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/12 ntdp enable ndp enable bpdu enableinterface GigabitEthernet0/0/13 ntdp