配置管理网络设备VR篇.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,配置管理飞鱼星网络设备,（VR篇）,配置管理网络设备VR篇,第1页,说明,型号,版本,VR4950GP,Beta-6101-4XXX-090810,VE1260,Beta-12xx1011-090731,VS5524GA,VS1001-build-0619.bin,本系列教程中，全部设备采取固件均为秋季版最新BETA版本固件。详细信息以下表：,2,配置管理网络设备VR篇,第2页,课程内容,课程内容：,第一章 4950GP基本配置,第二章 4950GP高级配置,第三章 4950GP特殊配置,3,配置管理网络设备VR篇,第3页,第一章 VR4950GP基础配置,4950GP基本上网配置流程,内网配置,外网配置,重新开启,QOS流量控制,IP/MAC绑定,4,配置管理网络设备VR篇,第4页,内网配置,进入路由器界面,（出厂设置情况下）,地址栏：192.168.0.1 帐号：,admin,密码：,admin,5,配置管理网络设备VR篇,第5页,内网配置,两个网段：192.168.0.0/24 192.168.1.0/24,三种模式可供选择,后二者用于特殊环境！,6,配置管理网络设备VR篇,第6页,外网配置,WAN1口接电信光纤，地址：222.210.108.102/222.210.108.1,通断检测选择,7,配置管理网络设备VR篇,第7页,外网环境,WAN2口接网通ADSL,通断检测选择,8,配置管理网络设备VR篇,第8页,Qos流量控制,Qos流量控制：按需分配网络带宽资源。,选择独占或共享带宽模式,选择是否启用弹性流量控制,规则生效时间,9,配置管理网络设备VR篇,第9页,地址绑定,扫描MAC,别忘记点我哦,！,10,配置管理网络设备VR篇,第10页,课程内容,课程内容：,第一章 4950GP基本配置,第二章 4950GP高级配置,第三章 4950GP特殊配置,11,配置管理网络设备VR篇,第11页,第二章 VR4950GP高级配置,本章对路由器系统全部项目进行讲述,进入VOLANS4950GP,12,配置管理网络设备VR篇,第12页,系统状态,系统信息：查看系统基本参数,连接互联网后在线更新路由策略,内网主机连接数前10排行,13,配置管理网络设备VR篇,第13页,网络接口,网络接口：查看接口信息，数据流量信息,ADSL掉线后能够自动或者手动进行再次拨号,14,配置管理网络设备VR篇,第14页,系统日志,15,配置管理网络设备VR篇,第15页,网络检测,网络检测：在路由上检测内外网连通性,16,配置管理网络设备VR篇,第16页,内网分析,设定显示统计数量,经过IP快速查看某主机网络使用情况,Wan1,出访,内网分析：查看当前内网主机网络使用情况。包含上下行流量以及连接数等,17,配置管理网络设备VR篇,第17页,基础设置,配置向导：依据配置向导提醒完成基础配置,依据向导提醒配置完成之后就能够轻松上网了哦！,18,配置管理网络设备VR篇,第18页,基本选项,基本选项：设置路由器基本信息。,高性能模式开启后等于夏季SR版本。取消了内网监控功效、保留连接数统计、提升路由器性能,注意,打开高速转发后可能会对极少数应用造成一些影响，当前测试到是对H323(如NETMEETING应用)及SIP（一些IP电话）含有影响。针对这些应用环境，能够选择关闭高速转发。,针对支持该协议视频、语音等应用进行优化,开启后，转发性能增强,19,配置管理网络设备VR篇,第19页,内网配置,内网配置：设置内网基本网段及扩展网段,三种模式可供选择,通常采取NAT模式！,20,配置管理网络设备VR篇,第20页,外网配置,外网配置：设置外网线路及策略模式,如无特殊需求,默认启用智能均衡,提议南方选电信,北方选网通,21,配置管理网络设备VR篇,第21页,DHCP服务器,DHCP服务器：提供动态分配IP地址功效。,填写地址池,填写租约时间,填写DNS地址,22,配置管理网络设备VR篇,第22页,端口管理,端口管理：对内/外网端口进行设置,通常选择自动模式,若上下层设备已绑定原有网关设备MAC，则需做LAN口/WAN口克隆,23,配置管理网络设备VR篇,第23页,网络安全,对符合响应规则数,据包所采取动作,规则作用接口选择,规则匹配协议,目端口,数据目标地址和数据源地址,防火墙设置：添加ACL，增加过滤规则。,24,配置管理网络设备VR篇,第24页,网络安全,开启轻易受到DOS攻击,与规则相互匹配信息生成日志,规则生效时间,25,配置管理网络设备VR篇,第25页,智能过滤,智能过滤：对常见P2P/BT软件进行过滤,此IP段计算机被禁止使用PPLIVE,26,配置管理网络设备VR篇,第26页,QQ过滤,QQ过滤：进行基于QQ号封锁。,27,配置管理网络设备VR篇,第27页,网络攻击防御,网络安全设置,假如需要外网主动请求，需要将该两项目,禁止。比如：外网WEB管理，主动FTP等,通常情况下选择默认配置哦！,28,配置管理网络设备VR篇,第28页,连接数限制,提议限制,300（UDP200）条,29,配置管理网络设备VR篇,第29页,IP/MAC地址绑定,IP/MAC地址绑定：实现路由器绑定主机过程,别忘记点我哦,！,30,配置管理网络设备VR篇,第30页,域名过滤,域名过滤：禁止内网访问过滤网站,填写需要过滤域名中间使用“，”分开,填写地址段规则对该地址段主机生效,31,配置管理网络设备VR篇,第31页,MAC地址过滤,MAC地址过滤：禁止内网对应MAC地址主机上网。,禁止财务部,门主机访问互,联网。,32,配置管理网络设备VR篇,第32页,Qos流量控制,Qos流量控制：按需分配网络带宽资源。,选择独占或共享带宽模式,选择是否启用弹性流量控制,规则生效时间,33,配置管理网络设备VR篇,第33页,高级选项,端口映射：将内网服务器映射到公网。,映射外部端口,需映射内网服务器地址,映射外部端口,映射采取协议,34,配置管理网络设备VR篇,第34页,静态路由,静态路由：手动添加路由表信息。,该静态路由含义：,目标地为222.73.255.0/24,网络地址数据包由路由器WAN1,口传输到路由器WAN1线路所连,接网关.即,数据包走WAN1,线路出访。,35,配置管理网络设备VR篇,第35页,源地址路由,源地址路由：固定部分内网计算机走某一线路出访。,内网中192.168.1.100-192.168.1.200主机经过WAN1出访，当WAN1线路出现问题，能够经过其它外网线路出访。,36,配置管理网络设备VR篇,第36页,应用调度,应用调度：将基于端口，应用数据流固定走某一外线出访,。,内网192.168.1.100-192.168.1.200计,算机访问,网站,数据经过WAN1出访，当WAN1线,路出现错误，能够经过其它线路通讯,37,配置管理网络设备VR篇,第37页,地址转换,地址转换外出规则：设置出访外网NAT转换所使用IP地址,比如：主网段：192.168.0.0/24,扩展网段：192.168.1.0/24,WAN1地址拥有多个：,222.210.108.,102,222.210.108.,104,（其中222.210.108.102已经添加为WAN1口地址）,实现：主网段NAT转换为222.210.108.102出访,扩展网段NAT随机转换为222.210.108.103、222.210.108.104出访,38,配置管理网络设备VR篇,第38页,外出规则,此段IP转,换成以下,IP出访,39,配置管理网络设备VR篇,第39页,NAT,一对一,NAT一对一功效：DMZ主机，对外完全开放内网指定计算机。,DMZ主机，对外开放192.168.1.150,40,配置管理网络设备VR篇,第40页,域名转发,域名转发：路由实现DNS缓存服务功效，能够提升上网，浏览网站速度。,选定后即可生效,1、需要将内网计算机TCP/IP设置中DNS服务器地址填写为路由器内网网关地址,2、在路由器外网配置中需要填写DNS服务器地址,内网访问 即能够找,到对应192.168.1.50服务器。,前提条件需要启用域名转发功效,41,配置管理网络设备VR篇,第41页,动态域名,动态域名：提供动态IP域名解析。,在3322等动态域名机构申请公网解析，之后能够在动态DNS客户端进行设置,42,配置管理网络设备VR篇,第42页,端口镜像,端口镜像：设置对应镜像端口实现网络监听功效。,选择监听端口，通常,连接任子行等监控软,服务器,选择被监听端口，进,行监控操作。,43,配置管理网络设备VR篇,第43页,VLAN设置,VLAN设置：基于LAN口VLAN划分,将LAN1口设置为VLAN1,将LAN2、LAN3口设置为VLAN2,44,配置管理网络设备VR篇,第44页,虚拟专用网,PPTP VPN：开启VPN功效,填写VPN地址池，最多16个地址,数据加密！,45,配置管理网络设备VR篇,第45页,拨号接入,VPN,服务器,46,配置管理网络设备VR篇,第46页,PPTP,用户管理,PPTP用户管理：设置登陆VPN帐号密码。,能够添加最大用户数=最大PPTP连接数*2,47,配置管理网络设备VR篇,第47页,PPPoE Server,远程验证主要为小区PPPoE宽带接入，ISP统一管理拨号账户应用模式设置。,按照运行商所给信息填入即可,PPPoE服务器：支持客户端采取PPPoE认证方式接入。,48,配置管理网络设备VR篇,第48页,PPPoE Server,通常使用当地验证方式,设置分配给拨入用户IP,填写正确DNS,当地验证配置,49,配置管理网络设备VR篇,第49页,PPPoE Server当地用户账号配置,开启当地模式后,记得,应用,生效,批量添加也很便捷,50,配置管理网络设备VR篇,第50页,PPPoE Server客户端拨号设置,任意填写,连接成功,51,配置管理网络设备VR篇,第51页,SVPN,SVPN：实现一线变双线功效,B网络访问网通站点能够经过网络A路由器出访,电信线路,网信线路,52,配置管理网络设备VR篇,第52页,SVPN,服务器端配置（路由器A）,53,配置管理网络设备VR篇,第53页,SVPN,服务器端配置（路由器B）,54,配置管理网络设备VR篇,第54页,系统工具,管理选项：对路由器访问及管理权限设置。,设置管理地址（提议为空）,设置管理端口,开启远程管理,55,配置管理网络设备VR篇,第55页,用户管理,用户管理：添加user组用户帐号，该用户登陆路由器后含有较少查看权限。,56,配置管理网络设备VR篇,第56页,系统升级,系统升级：对路由器进行升级操作，能够添加更多功效，适应网络需求。,升级过程连续2-3分钟，升级成功后自动重新开启。,57,配置管理网络设备VR篇,第57页,备份恢复系统,备份恢复系统：完成系统配置进行导入导出,备份,还原,58,配置管理网络设备VR篇,第58页,恢复出厂设置,恢复出厂设置：将系统设置清空，恢复成出厂设置。,恢复出厂设置前，最,好能做个备份操作，,以免配置遗忘,59,配置管理网络设备VR篇,第59页,重新开启路由,重新开启路由：一些配置需要重新开启后生效。,需要重新开启生效配置有：,1、内外网地址配置或修改,2、开启设置SVPN,3、改动管理端口配置,4、端口同时,5、外出规则,6、基本选项中全部配置更改,60,配置管理网络设备VR篇,第60页,课程内容,课程内容：,第一章 4950GP基本配置,第二章 4950GP高级配置,第三章 4950GP特殊配置,61,配置管理网络设备VR篇,第61页,三、VOLANS-4950 GP特殊配置,固件升级失败怎样进行系统恢复,1、,VOLANS,主流产品,GP,系列均采取双,BIOS,设计，确保升级失败后方便恢复。,2、系统正常升级过程中，假如出现断电等情况会造成升级失败，其表现为,SYS,灯非一秒闪烁一次。,3、处理方法：升级失败路由内网LAN口地址为默认,192.168.0.1,，单机连接，,ping,通网关地址后，以,192.168.0.1,地址进入路由。再次使用正确固件版本进行恢复，直到成功为止。,62,配置管理网络设备VR篇,第62页,固件升级失败怎样进行系统恢复,升级失败后，单机连接路由，经过192.168.0.1地址进入路由固件恢复系统进行操作。,63,配置管理网络设备VR篇,第63页,透明桥模式,透明桥模式,在部分地域无需路由网络环境下，使用透明桥模式，其完成交换功效。,比如：内网原本使用某一ISP（网通）全公网地址，后增加另一ISP（电信）线路，含有一个或者多个公网IP地址。,内网地址段（网通地址）：218.247.10.2-218.247.10.254。,网关：218.247.10.1,电信地址：61.157.76.247,电信网关：61.157.76.1,64,配置管理网络设备VR篇,第64页,内网配置,内网配置；设置内网地址和工作模式,65,配置管理网络设备VR篇,第65页,外网配置,WAN1网通线路配置,66,配置管理网络设备VR篇,第66页,外网配置,WAN2网通线路配置,67,配置管理网络设备VR篇,第67页,NAT,外出规则,68,配置管理网络设备VR篇,第68页,路由与三层交换互联,INTERNET,VOLANS 4950 GP,三层关键交换机,VLAN1,VLAN2,VLAN3,192.168.0.1,192.168.0.2,192.168.1.0,192.168.2.0,192.168.3.0,1、内外网配置照旧,2、在静态路由中添加规则,3、配置外出规则,69,配置管理网络设备VR篇,第69页,路由与三层交换互联,指定路由表，发往：,192.168.1.0/24、,192.168.2.0/24、,192.168.3.0/24,数据，经过LAN口交付到192.168.0.2三层交换,70,配置管理网络设备VR篇,第70页,路由与三层交换互联,添加外出规则，内网三个网段经过NAT进行出访,71,配置管理网络设备VR篇,第71页,黄金眼使用,从 下载黄金眼工具,登陆后使用帐号为：spadmin,密码：路由器密码,输入路由IP地址，登陆协议,SSH 端口10089,72,配置管理网络设备VR篇,第72页,黄金眼使用,选择对应命令查看功效配置、系统信息、即时情况等,73,配置管理网络设备VR篇,第73页,