ICG网络接入培训

《ICG网络接入培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ICG的灵活网络接入产品市场部2010-05-15覆盖的最新版本ICG5.5.1维护人张檀威培训提纲ICG的网络接入模式2灵活的网络接入的重要性31具体配置方法33灵活的网络接入的重要性灵活的网络接入没有拥有费力：对于已经具备基础网络的客户很可能要为了这个设备的部署而更改网络拓扑，导致实施复杂度增大费钱：对于新建或希望更换老旧基础网络设备的客户和就需要额外购买本应可以避免的基础网络设备，导致建设投资增加虽然客户的网络复杂多样，但只要具备了足够灵活的网络接入能力，无论客户希望保持拓扑，还是希望新建网络时节省投资都可以实现。既省力，又省钱培

2、训提纲ICG的网络接入模式2灵活的网络接入的重要性31具体配置方法33客户的网络环境千差万别，我们可不可以根据某些特点简单分类呢？小型企业大中型企业金融，航空领域的企业运营商关注业务连续性的企业应用场景网络简单，希望省钱网络复杂，希望有冗余链路关注网络安全性PPPOE接入不希望串接其它设备ICG的网络接入模式透明网桥模式（单/双网桥）网关模式镜像模式代理模式单网桥模式可以串在这里可以串放这里客户不希望改变网络的拓扑，ICG可以直接串接在网络里面。网桥模式下桥口对经过的报文透明传输可以串在这里PPPOEBAS，提供PPPOE功能代理服务器

3、可以串放这里内口外口运营商通常提供PPPOE接入，希望设备能够支持PPPOE的接入方式金融，航空领域企业的网络中大多已有代理服务器，ICG需要串接在代理服务器之前双网桥模式可以放在这里可以放在这里客户网络有两个不同网段的网络，希望同时对两条出口链路进行管理同样不改变网络拓扑，直接串接在网络里面目前设备的透明桥之间不能相互转发信息，可以认为是分别独立的物理线路网关模式WANLANWANLANMGRICGADSLmodemWANLANWANLANISPISPISP客户新建网络的时候，希望节约成本客户同时专线和ADSL线路，但是ADSL一般都

4、闲置不用ICG的网关模式能实现NAT、路由、防火墙等基本网关功能，能有效节约成本网关模式可以利用客户的ADSL线路作为专线线路的备份，提升了投资效率只要配置网关模式，ICG自动启动NAT转换,不可手工调整不NAT需要连接多条内网线路的时候可以使用定制的多内网线路网关模式解决（5.5版本）镜像模式WANLANWANLANMGR客户关注网络的连续性，不希望在网络中串接其它设备客户只关心对信息的审计ICG以镜像模式旁路在网络中，不改变网络拓扑在交换机配置镜像端口，并将交换机进出的数据包都转发到镜像端口。将ICG的内网口和交换机的镜像端口相连，

5、用于接收但不转发交换机镜像端口的数据，进出的流量都镜像到同一个线路中交换机的镜像端口会增大交换机的负载分光器在线路中增加一个分光器解决交换机负载的问题注意：镜像模式下没有配置转发端口的选项，镜像旁路默认只使用第一个透明网桥作为转发端口，因此连线时请注意要连接到透明网桥1的内网口代理模式WANLANWANLANMGT单臂代理服务器如果客户原有代理服务器，可以在用户无感知的情况下直接采用ICG代理模式直接替换，除了原有功能还平滑的提供了上网行为管理的功能在单臂代理模式下，出入流量都从一个接口进入可能超过接口的速率代理模式WANLANWANL

6、ANMGR该线路处理非代理业务的报文非单臂代理服务器培训提纲基本概念和实际应用场景2灵活的网络接入的重要性31具体配置方法33初次登录ICGICG系统初次安装时的默认地址配置在桥1上，IP是192.168.1.23/24如图连接好设备和计算机网口，将计算机的IP地址配置为192.168.1.xxx/24（与ICG默认地址同网段）通过https://192.168.1.23访问设备即可进行后期的配置（注意是https而不是http）如果不是新机，并且不知道ICG的IP地址，可以通过串口连接计算机并以命令行方式获取设备的配置信息配置管理口为

7、什么要有管理口：提供固定的访问ICG的接口，今后无论怎样变更设备，都可以用管理口管理设备在某些场景下ICG需要通过管理口才能访问网络（用于ICG本身的升级操作）镜像模式下ICG的镜像端口对于报文只收不发，只有通过给管理口才能管理ICG什么是管理口：管理口是指不参与设备过滤工作的独立的且仅用于管理设备的网口配置管理口配置步骤：通过【系统管理】→【网络配置】→【管理口设置】，进入如下配置界面：配置管理接口的IP地址时，请不要分配与网桥、网关同一网段的IP管理口（Mgr）的网口编号为面板上工作接口的最后一个网口的编号+1，例如面板上有4个工作

8、口E0-E3，MGR接口就是E4，如果面板上有8个工作口E0-E7，那么Mgr就是E81、不限制：此时通过管理口和其它接口都可以访问ICG2、只允许管理接口访问本机：此时只允许从管理接口访问NS-ICG勾选