神州數(shù)碼網(wǎng)絡(luò)有限公司2010年 DCME多核引擎技術(shù)培訓(xùn) DCME 300 培訓(xùn)提綱 匯報提綱 DCME 300多核引擎 技術(shù)規(guī)格 匯報提綱 配置前準(zhǔn)備 電腦連接到安全路由器Lan口電腦設(shè)置為自動獲取IP訪問管理頁面http 192 168 1 1缺省的用戶名和密碼admin點(diǎn)擊進(jìn)入 快速配置向?qū)?忘記密碼 或拿到配置過的設(shè)備請參見 常見問題 恢復(fù)出廠設(shè)置 快速配置安裝步驟一 設(shè)置管理員密碼 缺省密碼為admin 快速配置安裝步驟二 設(shè)置時間和時區(qū)建議使用同步 自動與計算機(jī)時間同步也可手動設(shè)置 快速配置安裝步驟三 選擇接口模式請根據(jù)網(wǎng)絡(luò)接入商提供的信息選擇動態(tài)獲取IP 在外網(wǎng)接入采用DHCP時選用靜態(tài)指定IP 手動輸入外網(wǎng)接入的IPPPPoE 拔號用戶選用 支持雙出口 Wan 可分別進(jìn)行設(shè)置在只有一個出口時 可跳過Wan2的設(shè)置 快速配置安裝步驟四 確認(rèn)配置點(diǎn)擊 確定 完成配置恭喜您已經(jīng)完成了配置 匯報提綱 管理主頁 防火墻基本配置流程 系統(tǒng)配置 用戶管理 管理頁面位置主菜單 系統(tǒng) 管理員 管理員配置 缺省的管理員 用戶名和密碼 admin 此用戶不可刪除 建議修改缺省密碼 用戶權(quán)限 讀 執(zhí)行讀 寫 執(zhí)行管理員登陸類型httphttps信任主機(jī) 只允許信任主機(jī) 對設(shè)備管理 系統(tǒng)配置 用戶管理 管理頁面位置主菜單 系統(tǒng) 時間 建議使用同步功能 自動與電腦同步 系統(tǒng)配置 系統(tǒng)升級 升級前 建議備份原系統(tǒng)配置將新的系統(tǒng)bin文件保存到硬盤升級前 請確認(rèn)版本是否相符重新啟動后 新的版本生效 網(wǎng)絡(luò)配置 接口配置 管理位置 網(wǎng)絡(luò) 接口 端口配置接口模式 與向?qū)r相同 網(wǎng)絡(luò)配置 廣域網(wǎng) 管理位置 網(wǎng)絡(luò) 接口 廣域網(wǎng)廣域網(wǎng)配置 基本配置 與向?qū)r相同 MTU 推薦自動 高級配置 DDNS 接口備援 網(wǎng)絡(luò)配置 廣域網(wǎng) 動態(tài)域名解析 DDNS 可以將域名綁定到用戶的動態(tài)IP地址使用前 需在DDNS服務(wù)商先注冊 網(wǎng)絡(luò)配置 廣域網(wǎng) 可達(dá)性監(jiān)控通過Ping包 智能檢測廣域網(wǎng)接口狀態(tài)接口備援在多條廣域網(wǎng)出口時 可選擇備用線路可定義備援接口的使用時間可在指定時間進(jìn)行平滑過渡 網(wǎng)絡(luò)配置 局域網(wǎng) 管理位置 網(wǎng)絡(luò) 接口 局域網(wǎng)缺省所有局域網(wǎng)都在Lan1網(wǎng)段最多支持3個Lan網(wǎng)段缺省3個Lan網(wǎng)段之間 不允許訪問網(wǎng)段之間可以通過安全策略 進(jìn)行靈活訪問控制 網(wǎng)絡(luò)配置 局域網(wǎng) 系統(tǒng)缺省啟用DHCP當(dāng)網(wǎng)絡(luò)中有專用DHCP服務(wù)器時 可啟用DHCP中繼功能 網(wǎng)絡(luò)配置 DMZ DMZ口當(dāng)網(wǎng)絡(luò)中有對外發(fā)布的服務(wù)器時 可啟用DMZ口DMZ的服務(wù)器可被外部訪問 同時DMZ區(qū)服務(wù)器缺省不能訪問Lan區(qū) 防火墻配置 安全策略布署流程 防火墻配置 策略配置 防火墻配置 策略配置 系統(tǒng)已經(jīng)定義了缺省策略 無需定義即可使用 從任意LAN組到WAN組的所有流量 允許 從WAN組到任意LAN組的所有流量 拒絕 從一個LAN組到其它LAN組的所有流量 拒絕 從WAN組到DMZ組的所有流量 允許 從DMZ組到WAN組的所有流量 允許 從任意LAN組到DMZ組的所有流量 允許 從DMZ組到任意LAN組的所有流量 拒絕 防火墻配置 策略配置 策略配置 的位置 防火墻 策略 新建策略策略的執(zhí)行方法從上往下 比對策略 發(fā)現(xiàn)了匹配的策略就執(zhí)行策略 并停止向下執(zhí)行策略剛不匹配任何策略時 數(shù)據(jù)將被拒絕 防火墻配置 自定義服務(wù) 自定義服務(wù) 的位置 防火墻 服務(wù)簿 自定義 新建自定義服務(wù)系統(tǒng)已定義常見的大多數(shù)服務(wù) 當(dāng)用戶有特殊網(wǎng)絡(luò)服務(wù)時 可自定義服務(wù)自定義服務(wù)時 需清楚服務(wù)使用協(xié)議類型 相關(guān)網(wǎng)絡(luò)端口信息 擴(kuò)展安全配置 DCME 300多核引擎具備專業(yè)防火墻的高級安全防護(hù)功能 帶寬管理功能 應(yīng)用層安全保護(hù) IPS功能 帶寬管理帶寬配置會話控制流量均衡應(yīng)用安全攻擊防護(hù)IP MACP2P管理IM管理內(nèi)容過濾 擴(kuò)展安全配置 帶寬管理 管理位置 QOS 帶寬管理帶寬管理類型 接口帶寬管理 擴(kuò)展安全配置 基于IP 管理位置 QOS IPQOS帶寬管理類型 IP規(guī)則的帶寬管理 擴(kuò)展安全配置 會話控制 管理位置 QOS 會話控制根據(jù)不同的接口 限定每IP最大會話數(shù)不受限IP 針對特殊網(wǎng)絡(luò)需求用戶 可不加限制 擴(kuò)展安全配置 流量均衡 管理位置 QOS 流量均衡均衡模式 按IP地址 按會話數(shù)權(quán)重 權(quán)重為均衡時占用的比率 權(quán)重值越大占的比率越大例 設(shè)WAN1權(quán)重10 WAN2權(quán)重30則 在分配出口占用情況時 WAN1流量占25 WAN2占75 擴(kuò)展安全配置 攻擊防護(hù) 管理位置 應(yīng)用安全 攻擊防護(hù)可針對不同的區(qū)段 開啟攻擊防護(hù) 擴(kuò)展安全配置 主機(jī)防御 管理位置 應(yīng)用安全 主機(jī)防御設(shè)置發(fā)送免費(fèi)ARP報文 避免ARP欺騙 擴(kuò)展安全配置 ARP防護(hù) 管理位置 應(yīng)用安全 ARP防護(hù)ARP自動學(xué)習(xí) MAC地址學(xué)習(xí) 開啟及關(guān)閉 擴(kuò)展安全配置 IP MAC 管理位置 應(yīng)用安全 IP MACIP MAC的綁定 可以將學(xué)習(xí)到的或手動指定的IP MAC綁定可有效防護(hù)ARP病毒的攻擊 擴(kuò)展安全配置 P2P 管理位置 應(yīng)用安全 P2P支持豐富的P2P應(yīng)用管理控制P2P應(yīng)用占用過多的帶寬 擴(kuò)展安全配置 即時通信 管理位置 應(yīng)用安全 即時通信支持豐富的IM應(yīng)用管理控制IM的使用 提高員工工作效率 擴(kuò)展安全配置 類型過濾 管理位置 應(yīng)用安全 文件類型過濾控制下載文件類型 可有效控制蠕蟲病毒的傳播為上網(wǎng)沖浪保駕護(hù)航 擴(kuò)展安全配置 不受限IP 管理位置 應(yīng)用安全 不受限IP針對特殊網(wǎng)絡(luò)需求用戶 可以不加限制每種不同的應(yīng)用安全 P2P IM 文件類型過濾 可單獨(dú)配置不受限IP例如 IP為192 168 2 100的用戶不允許P2P 但是可以IM 擴(kuò)展安全配置 內(nèi)容過濾 管理位置 應(yīng)用安全 內(nèi)容過濾自定義關(guān)鍵字及類型 對相應(yīng)內(nèi)容進(jìn)行過濾 拒絕 監(jiān)控 擴(kuò)展安全配置 URL過濾 管理位置 應(yīng)用安全 URL過濾導(dǎo)入相應(yīng)的URL并可對其按名單分類進(jìn)行控制 匯報提綱 維護(hù)方法 匯報提綱 常見問題 設(shè)備狀態(tài) 管理首頁查看CPU 內(nèi)存 接口狀態(tài)主菜單 系統(tǒng)監(jiān)控查看CPU 內(nèi)存狀態(tài)24小時接口流量信息系統(tǒng)日志查看系統(tǒng)監(jiān)控 流量監(jiān)控針對IP 會話的詳細(xì)流量監(jiān)控開啟此功能 會降低設(shè)備性能 設(shè)備狀態(tài)信息查看位置 常見問題 恢復(fù)備份 位置 主菜單 系統(tǒng) 配置文件可將配置保存在電腦上 并可恢復(fù) 設(shè)備配置的備份與恢復(fù) 常見問題 故障診斷 位置 主菜單 系統(tǒng) 故障診斷可使用DNS解析 Ping Traceroute工具 網(wǎng)絡(luò)故障診斷工具 常見問題 恢復(fù)出廠 CLR按鍵CLR按鍵位于前面板的針狀小孔內(nèi) 其功能為恢復(fù)路由器的出廠配置或者重啟系統(tǒng) 恢復(fù)出廠配置當(dāng)路由器上電后系統(tǒng)還未啟動時 按住CLR按鍵持續(xù)5秒鐘 可以將路由器恢復(fù)到出廠時的配置 用戶忘記密碼無法登錄