网康NI3000-30【设备管理】
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
勾选“启用管理口” 给管理口配置需要的IP地址和掩码
管理口（Mgr）的接口编号为面板上工作接口 的最后一个网口的编号+1 ，例如面板上有4 个工作口 E0-E3，MGR接口就是E4，如果面 板上有8个工作口E0-E7，那么Mgr就是E8 1、不限制：此时通过管理口和其它接口都可 以访问ICG 2、只允许管理接口访问本机：此时只允许从 管理接口访问NS-ICG
通过管理口IP地址管理设备
什么是管理口：
管理口是指不参与设备过滤工作的独立的且仅用于管理设备的网口
为什么要有管理口：
•有些客户要求使用管理口管理设备 •提供备用的访问ICG的网络接口 •在镜像模式下需要通过管理口管理ICG
P14
配置管理口
配置步骤： 通过【系统管理】→【网络配置】→【管理口设置】，进入如下配置界面：
P16
网康科技助您 上好网 用好网
谢
谢！
P8
CONSOLE命令行方式访问设备
以SecureCRT为例，根据上页图片连接物理线路之后，打开软件，新建一个 连接：
选择连接方式：Serial（串行） 端口选择COM1 波特率选择9600
其余选项使用默认值
参数配置完成后点击“连接”
P9
Console命令行方式访问设备
用户名是icgadmin 密码是netentsec
配置管理接口的IP地址时，请不要分配与网 桥、网关同一网段的IP
P15
练习题目
1.分组讨论：ICG产品提供了三种设备管理方法，是哪三种？为什么？ 2.实验：通过桥口登陆ICG设备，查看、熟悉界面，并修改管理口IP 3.实验：通过管理口登陆ICG设备，修改桥口IP。 4.实验：当不知道管理口与桥口IP时，通过CONSOLE连接ICG查看到其IP。
P3
初次登录ICG
ICG系统初次安装时的默认地址配置在桥1上（E0/E1），桥口的IP地址 是192.168.1.23
透明桥1 透明桥2
ICG
E0 M G R W A N E1 L A N W A N L A N
如图连接好设备（桥1的LAN口，即E1口）和计算机网口，将计算机的IP地 址配置为192.168.1.xxx/24（与桥口的默认IP地址同网段）
如果桥口1的IP地址不是192.168.1.23，而我们也不知道修改后的桥口IP地 址，这个时候怎样访问ICG？ ICG支持使用CONSOLE口，以命令行的方式访问ICG设备的底层操作系统
ICG
C O S O L E
M G R W A N L A N W A N L A N
软 件：SecureCRT、超级终端等 默认用户名：icgadmin 默 认 密 码：netentsec
P4
初次登录ICG
在PC浏览器的地址栏中输入https://192.168.1.23 访问ICG（注意是https而不是http）
点击“继续浏览此网站（不推荐）”
P5
ICG的登录界面
默认用户名：ns25000，默认密码：ns25000
P6
ICG的WEB管理界面
登录之后的WEB管理界面
P7
CONSOLE命令行方式访问设备
L A N
网桥接口
P2
设备怎么管理
三种管理方式：
1、通过Console接口管理设备：通过串口线以命令行的方式访问ICG的底层操 作系统，主要用于获取网桥接口和管理口的IP地址
2、通过网桥接口管理设备：通过网桥接口的IP地址访问ICG并进行设备的管理
3、通过管理口管理设备：通过管理口的IP地址访问ICG并进行设备的管理
P10
Console命令行方式访问设备
登录之后使用 icg_status命令 可以查看各个 网络接口的IP 地址信息
P11
Console命令行方式访问设备
查看桥口的IP地址
P12
通过桥口IP地址管理设备
通过【系统管理】－【网络配置】－【网络配置】进入网络配置界面，默认使用网 桥模式管理设备
给桥口配置需要的IP地址和掩码
网康ICG的【设备管理】
P1
设备什么样－ICG工作面板接口
ICG
E0 E1 L A N百度文库W A N L A N
ICG
C M H O G A S R O L 管理口 E
W A N
网桥接口
C M H O G A S R O L 管理口 E
W A N
L A N
W A N
L A N
W A N
L A N
W A N
网桥接口可以自由选择，但通常桥1 就是E0和E1 。如果这两个口有一个 失效，可以选择其它接口。注意E0 和E1 是一个bypass对，E2和E3是 一个bypass对，以此类推，如果跨 对选择接口则设备故障时将无法实 现bypass
绿色的灯表示网口 已经物理导通，灰 色的灯表示还没有 导通。
P13
管理口（Mgr）的接口编号为面板上工作接口 的最后一个网口的编号+1 ，例如面板上有4 个工作口 E0-E3，MGR接口就是E4，如果面 板上有8个工作口E0-E7，那么Mgr就是E8 1、不限制：此时通过管理口和其它接口都可 以访问ICG 2、只允许管理接口访问本机：此时只允许从 管理接口访问NS-ICG
通过管理口IP地址管理设备
什么是管理口：
管理口是指不参与设备过滤工作的独立的且仅用于管理设备的网口
为什么要有管理口：
•有些客户要求使用管理口管理设备 •提供备用的访问ICG的网络接口 •在镜像模式下需要通过管理口管理ICG
P14
配置管理口
配置步骤： 通过【系统管理】→【网络配置】→【管理口设置】，进入如下配置界面：
P16
网康科技助您 上好网 用好网
谢
谢！
P8
CONSOLE命令行方式访问设备
以SecureCRT为例，根据上页图片连接物理线路之后，打开软件，新建一个 连接：
选择连接方式：Serial（串行） 端口选择COM1 波特率选择9600
其余选项使用默认值
参数配置完成后点击“连接”
P9
Console命令行方式访问设备
用户名是icgadmin 密码是netentsec
配置管理接口的IP地址时，请不要分配与网 桥、网关同一网段的IP
P15
练习题目
1.分组讨论：ICG产品提供了三种设备管理方法，是哪三种？为什么？ 2.实验：通过桥口登陆ICG设备，查看、熟悉界面，并修改管理口IP 3.实验：通过管理口登陆ICG设备，修改桥口IP。 4.实验：当不知道管理口与桥口IP时，通过CONSOLE连接ICG查看到其IP。
P3
初次登录ICG
ICG系统初次安装时的默认地址配置在桥1上（E0/E1），桥口的IP地址 是192.168.1.23
透明桥1 透明桥2
ICG
E0 M G R W A N E1 L A N W A N L A N
如图连接好设备（桥1的LAN口，即E1口）和计算机网口，将计算机的IP地 址配置为192.168.1.xxx/24（与桥口的默认IP地址同网段）
如果桥口1的IP地址不是192.168.1.23，而我们也不知道修改后的桥口IP地 址，这个时候怎样访问ICG？ ICG支持使用CONSOLE口，以命令行的方式访问ICG设备的底层操作系统
ICG
C O S O L E
M G R W A N L A N W A N L A N
软 件：SecureCRT、超级终端等 默认用户名：icgadmin 默 认 密 码：netentsec
P4
初次登录ICG
在PC浏览器的地址栏中输入https://192.168.1.23 访问ICG（注意是https而不是http）
点击“继续浏览此网站（不推荐）”
P5
ICG的登录界面
默认用户名：ns25000，默认密码：ns25000
P6
ICG的WEB管理界面
登录之后的WEB管理界面
P7
CONSOLE命令行方式访问设备
L A N
网桥接口
P2
设备怎么管理
三种管理方式：
1、通过Console接口管理设备：通过串口线以命令行的方式访问ICG的底层操 作系统，主要用于获取网桥接口和管理口的IP地址
2、通过网桥接口管理设备：通过网桥接口的IP地址访问ICG并进行设备的管理
3、通过管理口管理设备：通过管理口的IP地址访问ICG并进行设备的管理
P10
Console命令行方式访问设备
登录之后使用 icg_status命令 可以查看各个 网络接口的IP 地址信息
P11
Console命令行方式访问设备
查看桥口的IP地址
P12
通过桥口IP地址管理设备
通过【系统管理】－【网络配置】－【网络配置】进入网络配置界面，默认使用网 桥模式管理设备
给桥口配置需要的IP地址和掩码
网康ICG的【设备管理】
P1
设备什么样－ICG工作面板接口
ICG
E0 E1 L A N百度文库W A N L A N
ICG
C M H O G A S R O L 管理口 E
W A N
网桥接口
C M H O G A S R O L 管理口 E
W A N
L A N
W A N
L A N
W A N
L A N
W A N
网桥接口可以自由选择，但通常桥1 就是E0和E1 。如果这两个口有一个 失效，可以选择其它接口。注意E0 和E1 是一个bypass对，E2和E3是 一个bypass对，以此类推，如果跨 对选择接口则设备故障时将无法实 现bypass
绿色的灯表示网口 已经物理导通，灰 色的灯表示还没有 导通。
P13