網(wǎng)康開局指導(dǎo)與網(wǎng)絡(luò)部署

1、網(wǎng)康科技公司培訓(xùn)教程網(wǎng)康科技公司培訓(xùn)教程第二章、開局指導(dǎo)和網(wǎng)絡(luò)部署第二章、開局指導(dǎo)和網(wǎng)絡(luò)部署西北區(qū)域目錄目錄一、開局指導(dǎo)二、網(wǎng)絡(luò)部署開局指導(dǎo)開局指導(dǎo)1、出發(fā)前，與客戶具體技術(shù)人員電話溝通1） 上聯(lián)下聯(lián)或旁路鏡像端口是否具備 ？2） 端口類型：光口、電口 ？單模 、多模？ 百兆、千兆？SC、LC、其它？3） 網(wǎng)線與尾纖的長(zhǎng)度？4） 是否需要光電收發(fā)器？5） 安裝空間與位置是否具備 ？6） 加電條件是否具備？插線板？7） 約定時(shí)間開局指導(dǎo)開局指導(dǎo)2、出發(fā)時(shí)的必要檢查：1）開機(jī)檢查設(shè)備，確保運(yùn)轉(zhuǎn)正常2）必要的硬件安裝工具檢查3）筆記本電腦（電源適配器必帶）4）Console線、網(wǎng)線、尾纖 5）手機(jī)、

2、錢包、身份證6）插線板與光電收發(fā)器（如我方提供）7）名片開局指導(dǎo)開局指導(dǎo)3、到達(dá)現(xiàn)場(chǎng) 向客戶具體技術(shù)人員簡(jiǎn)單匯報(bào)與問候，感情交流以爭(zhēng)取其最大限度的配合與支持！開局指導(dǎo)開局指導(dǎo)4、工程勘測(cè)（記錄工程勘測(cè)信息）：1）詢問客戶網(wǎng)管，到機(jī)房現(xiàn)場(chǎng)勘測(cè)，一定要繪制客戶的網(wǎng)絡(luò)拓?fù)鋱D。2）與客戶協(xié)商，確定網(wǎng)康產(chǎn)品的部署位置；3）與客戶協(xié)商，確定網(wǎng)康產(chǎn)品的部署模式，串接or旁路or代理；4）檢查電源供電和接地情況；5、了解客戶網(wǎng)絡(luò)業(yè)務(wù)現(xiàn)狀，以便將來(lái)更好的設(shè)置策略：1）網(wǎng)絡(luò)中有多少用戶，峰值同時(shí)在線多少？2）是否存在ACL以及其它特殊應(yīng)用 ？3）網(wǎng)絡(luò)中是否已經(jīng)具備了某種認(rèn)證機(jī)制？4）服務(wù)器有哪些？提供什么服務(wù)？D

3、HCP？ SNMP？PROXY ？5）網(wǎng)絡(luò)中是動(dòng)態(tài)路由協(xié)議還是靜態(tài)路由?6) 網(wǎng)絡(luò)目前使用正常嗎 ？如果有故障，什么現(xiàn)象？開局指導(dǎo)開局指導(dǎo)6、根據(jù)確定的部署位置和部署模式，開始為ICG配置網(wǎng)絡(luò)參數(shù)：1）設(shè)備加電啟動(dòng)，確認(rèn)系統(tǒng)工作正常；2）web登錄ICG，配置好管理口；3）通過(guò)管理口登錄，離線為ICG分配合適的橋口ip地址，根據(jù)具體情況配好相應(yīng)的路由參數(shù)或VLANID；此時(shí)不配置任何策略。4）實(shí)時(shí)查看設(shè)備狀態(tài)，確認(rèn)系統(tǒng)工作正常，接入用戶網(wǎng)內(nèi)。5）實(shí)時(shí)觀察設(shè)備運(yùn)行狀態(tài)，并查看內(nèi)網(wǎng)流量信息，確保設(shè)備工作正常。6）生成報(bào)表，記錄用戶網(wǎng)絡(luò)原始運(yùn)行情況，以便后期寫測(cè)試報(bào)告；開局指導(dǎo)開局指導(dǎo)7、根據(jù)前期溝

4、通情況和用戶的具體需求，開始為用戶配置管控策略：1）設(shè)置策略網(wǎng)段，只添加測(cè)試電腦的IP地址，以免策略產(chǎn)生大規(guī)模影響；2）按照“由小到大、由寬到嚴(yán)”的原則，逐條設(shè)置管控策略；3）觀察策略生效后的情況，及時(shí)優(yōu)化。4）適當(dāng)放開策略網(wǎng)段，觀察策略生效后的情況；5）運(yùn)行一段時(shí)間，再次生成報(bào)表，記錄配置策略后用戶的網(wǎng)絡(luò)情況，可根據(jù)前后報(bào)表的不同，輸出測(cè)試報(bào)告等方案書；開局指導(dǎo)開局指導(dǎo)開局指導(dǎo)開局指導(dǎo)8、成功開局后，記錄相關(guān)信息：1）網(wǎng)線/尾纖上標(biāo)記清楚上聯(lián)下聯(lián)、內(nèi)口/外口、管理口等信息2）記錄新開局后的拓?fù)浣Y(jié)構(gòu)、上下行設(shè)備的端口連接信息，內(nèi)口/外口/管理口3）備份數(shù)據(jù)配置以及上下行設(shè)備的數(shù)據(jù)配置4）備份的

5、目的便于巡檢和故障排查開局指導(dǎo)開局指導(dǎo)9、現(xiàn)場(chǎng)簡(jiǎn)單培訓(xùn)，（根據(jù)具體情況 安排時(shí)間）1）部署模式講解（網(wǎng)關(guān)、網(wǎng)橋、鏡像）2）進(jìn)入設(shè)備三種方式3）系統(tǒng)配置和管理、系統(tǒng)策略設(shè)置4）CLI主要的命令講解5）容易引起用戶誤認(rèn)為故障、誤認(rèn)為網(wǎng)速慢的一些策略設(shè)置注意事項(xiàng)6）遇到故障后應(yīng)該做哪些操作： 如斷網(wǎng)后如何關(guān)閉引擎？ 故障后如何收集信息？開局指導(dǎo)開局指導(dǎo)10、提交測(cè)試報(bào)告： 向客戶主要技術(shù)負(fù)責(zé)人，客戶領(lǐng)導(dǎo)(如果可能）匯報(bào)開局后的良好管控效果，提交測(cè)試報(bào)告。目錄目錄一、開局指導(dǎo)二、網(wǎng)絡(luò)部署網(wǎng)康產(chǎn)品的產(chǎn)品管理配置方法網(wǎng)康產(chǎn)品的產(chǎn)品管理配置方法 通過(guò)console口配置，登錄CLI界面 通過(guò)WEB介面配置，

6、登錄web界面 通過(guò)SSH配置，遠(yuǎn)程登錄CLI界面如何登錄網(wǎng)康產(chǎn)品如何登錄網(wǎng)康產(chǎn)品網(wǎng)康ICG的默認(rèn)IP地址是：192.168.1.23;如果忘記IP，通過(guò)console口登錄CLI命令行，查看設(shè)備IP。 串口進(jìn)入ICG的后臺(tái)， 用戶是icgadmin ，密碼是netentsec ICGICG網(wǎng)絡(luò)部署的總要求網(wǎng)絡(luò)部署的總要求 不論哪種環(huán)境，部署完畢后，我們要一定要滿足下列三個(gè)條件： 1、用戶能夠正常上網(wǎng)。（基本要求） 2、用戶能管理ICG。（管理要求） 3、ICG能上網(wǎng)。（ICG要發(fā)郵件、數(shù)據(jù)庫(kù)升級(jí)） 因此，最后都要一 一檢查。關(guān)于關(guān)于ICGICG在不同網(wǎng)絡(luò)環(huán)境下的部署在不同網(wǎng)絡(luò)環(huán)境下的部署1、

7、ICG和所有用戶在單一2層網(wǎng)段，用戶出口設(shè)備為路由器/防火墻；2、用戶為2層網(wǎng)絡(luò)，但是在同一個(gè)廣播域中有多個(gè)子網(wǎng)；3、用戶為2層網(wǎng)絡(luò)，但是用戶的網(wǎng)絡(luò)中有Trunk鏈路，ICG放置在Trunk鏈路中 ；4、用戶的網(wǎng)絡(luò)中有3層交換設(shè)備，ICG放置在3層交換設(shè)備和出口路由器之間 ；5、用戶的網(wǎng)絡(luò)中有3層設(shè)備，ICG放置在3層交換機(jī)和出口路由器之間，但是3層交換機(jī)和路由器之間的鏈路的掩碼是30位掩碼； 6、用戶網(wǎng)絡(luò)中存在著代理的情況；7、ICG作為代理服務(wù)器；8、網(wǎng)關(guān)模式部署；1 1、ICGICG和所有用戶在單一和所有用戶在單一2 2層網(wǎng)段層網(wǎng)段 ICG和所有用戶在單一2層網(wǎng)段，用戶出口設(shè)備為路由器/

8、防火墻，拓?fù)鋱D如下： 配置思路： ICG的橋接口地址設(shè)成內(nèi)網(wǎng)網(wǎng)段地址，網(wǎng)關(guān)設(shè)成路由器的內(nèi)接口地址，和內(nèi)網(wǎng)PC的網(wǎng)關(guān)一樣。（ICG要配置DNS服務(wù)器地址，內(nèi)網(wǎng)PC也要配）A. 【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)絡(luò)配置】【模式選擇】 具體配置具體配置B.選NS-ICG網(wǎng)橋模式： IP地址：設(shè)為路由器與2層交換機(jī)之間可用的地址，比如 ： 192.168.196.2。 IP掩碼：根據(jù)實(shí)際情況設(shè)置，如255.255.255.0。 缺省網(wǎng)關(guān)：設(shè)為防火墻/路由器的內(nèi)部IP地址, IP掩碼根據(jù)企業(yè)實(shí)際網(wǎng)絡(luò)環(huán)境設(shè)置。 2 2、用戶為、用戶為2 2層網(wǎng)絡(luò)多層網(wǎng)絡(luò)多IPIP的情況的情況 2.用戶為2層網(wǎng)絡(luò)，但是在同一個(gè)廣

9、播域中有多個(gè)子網(wǎng)，ICG要配置多IP方式實(shí)現(xiàn)。拓?fù)鋱D如下：配置思路： 此種網(wǎng)絡(luò)環(huán)境較為特殊，內(nèi)網(wǎng)有多個(gè)網(wǎng)段，但沒有劃分VLAN，而是通過(guò)在路由器的內(nèi)接口設(shè)置多個(gè)輔助IP地址實(shí)現(xiàn)（secondary），因此ICG上也要配置多個(gè)IP地址。A. 【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)絡(luò)配置】【模式選擇】具體配置具體配置B.選NS-ICG網(wǎng)橋模式： IP地址：任何一個(gè)網(wǎng)段的可用地址，如 10.1.1.2。 IP掩碼：根據(jù)實(shí)際情況設(shè)置，如255.255.255.0。 缺省網(wǎng)關(guān)：ip地址所在的網(wǎng)段的網(wǎng)關(guān)。C：【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【多IP配置】3.用戶為2層網(wǎng)絡(luò)，但是用戶的網(wǎng)絡(luò)中有Trunk鏈路，ICG放置在Tr

10、unk鏈路中（用戶的網(wǎng)絡(luò)中沒有VLAN1）。網(wǎng)絡(luò)拓?fù)鋱D如下： 3 3、用戶的網(wǎng)絡(luò)中有、用戶的網(wǎng)絡(luò)中有TrunkTrunk鏈路鏈路注：我們ICG百兆口不支持Trunk，千兆口支持Trunk。所以NS151無(wú)法設(shè)置Trunk，NS250、NS550的兩個(gè)千兆口（E0、E1）才可以設(shè)置Trunk，其它兩個(gè)百兆口無(wú)法設(shè)置Trunk。配置思路： ICG要啟動(dòng)Trunk。ICG的橋接口地址應(yīng)設(shè)為VLAN 1 網(wǎng)段內(nèi)的地址，如用戶環(huán)境沒有VLAN 1，則隨意設(shè)置一個(gè)，但是不能與其他現(xiàn)有VLAN網(wǎng)段沖突。具體配置： A： 【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)絡(luò)配置】【模式選擇】選NS-ICG網(wǎng)橋模式： IP地址：VL

11、AN 1內(nèi)的地址，如 11.11.11.1。 IP掩碼：根據(jù)實(shí)際情況設(shè)置，如255.255.255.0。 缺省網(wǎng)關(guān)：實(shí)際某VLAN的網(wǎng)關(guān)。B. 【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)絡(luò)配置】【高級(jí)配置】【Trunk配置】:填入相應(yīng)vlan ID和 對(duì)應(yīng)網(wǎng)段的IP地址，千萬(wàn)主要對(duì)應(yīng)關(guān)系不要寫錯(cuò)。用戶的網(wǎng)絡(luò)中有3層交換設(shè)備，ICG放置在3層交換設(shè)備和出口路由器之間。拓?fù)鋱D如下：背景說(shuō)明：在本例中，內(nèi)網(wǎng)雖然有vlan，但I(xiàn)CG所處位置并不是Trunk鏈路；路由器和三層交換之間是一個(gè)獨(dú)立的網(wǎng)段，三層交換機(jī)的默認(rèn)路由指向路由器內(nèi)網(wǎng)口，路由器配置了去往內(nèi)網(wǎng)三個(gè)網(wǎng)段的靜態(tài)路由，下一跳均指向三層交換機(jī)；4 4、用戶的網(wǎng)

12、絡(luò)中有、用戶的網(wǎng)絡(luò)中有3 3層交換設(shè)備層交換設(shè)備A. 【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)絡(luò)配置】【模式選擇】： 選NS-ICG網(wǎng)橋模式： IP地址：路由器和交換機(jī)之間網(wǎng)段的可用地址，如 192,168.196.2； IP掩碼：根據(jù)實(shí)際情況設(shè)置，如255.255.255.0。 缺省網(wǎng)關(guān)：路由器內(nèi)網(wǎng)接口； 具體配置具體配置B.【系統(tǒng)管理】【網(wǎng)絡(luò)配置】【網(wǎng)絡(luò)配置】【高級(jí)配置】【路由配置】：要配置去往內(nèi)網(wǎng)三個(gè)網(wǎng)段的靜態(tài)路由，下一跳均指向三層交換機(jī)； 5.用戶的網(wǎng)絡(luò)中有3層設(shè)備，ICG放置在3層交換機(jī)和出口路由器之間，但是3層交換機(jī)和路由器之間的鏈路的掩碼是30位掩碼。ICG應(yīng)該如何部署，并且要注意ICG是否

13、可以正常學(xué)到出口路由器和3層交換機(jī)的接口的MAC地址。拓?fù)鋱D如下：5 5、有、有3 3層交換設(shè)備，層交換設(shè)備，3030位掩碼位掩碼配置思路： 1、首先要放大掩碼，將ICG的掩碼放大到24位； 2、其次要在ICG的CLI命令行中將ICG兩端設(shè)備(路由器與交換機(jī))的MAC地址與IP地址做靜態(tài)綁定；命令是icg_arp；因?yàn)镮CG無(wú)法通過(guò)arp廣播獲取到兩端的MAC地址； 3、其它配置與上個(gè)例子（例4）相同，別忘了配靜態(tài)路由；具體配置具體配置配置思路： 4、做完上3步之后，用戶可以正常上網(wǎng)，但I(xiàn)CG無(wú)法上網(wǎng)升級(jí)，因?yàn)槁酚善髋cICG畢竟不在同一網(wǎng)段，路由器內(nèi)沒有達(dá)到ICG的路由； 一個(gè)很巧妙的做法是：

14、將ICG的管理口連回內(nèi)網(wǎng)交換機(jī)，管理口IP地址設(shè)為內(nèi)網(wǎng)某個(gè)網(wǎng)段地址，將來(lái)ICG利用管理口上網(wǎng)升級(jí)，因此須給管理口設(shè)置一個(gè)默認(rèn)路由，指向內(nèi)網(wǎng)的某個(gè)網(wǎng)關(guān)；（連接見上頁(yè)圖） 千萬(wàn)注意：本例必須“開啟透明模式”！具體配置具體配置 用戶的網(wǎng)絡(luò)中有3層交換設(shè)備，用戶通過(guò)代理上網(wǎng)。ICG放置在3層交換設(shè)備和代理之間。拓?fù)鋱D如下：6 6、通過(guò)代理上網(wǎng)的方式、通過(guò)代理上網(wǎng)的方式配置思路：本例要注意內(nèi)網(wǎng)網(wǎng)口的選擇，連接代理服務(wù)器的為外網(wǎng)口，連接交換機(jī)的為內(nèi)網(wǎng)口；實(shí)際上，大家可以想象：如果把本例中的路由器去掉，把代理服務(wù)器當(dāng)作路由器，ICG的默認(rèn)網(wǎng)關(guān)指向代理服務(wù)器，再填寫去往內(nèi)網(wǎng)的靜態(tài)路由；因此本例中ICG的配置很類似前面的例4，“用戶的網(wǎng)絡(luò)中有3層交換設(shè)備”具體配置略具體配置具體配置用戶用戶專用硬件代理專用硬件代理7 7、ICGICG作為代理服務(wù)作為代理服務(wù)器器要求：ICG能夠訪問互聯(lián)網(wǎng)，并且客戶機(jī)可以訪問ICG代理服務(wù)端口。8 8、網(wǎng)關(guān)模式、網(wǎng)關(guān)模式 網(wǎng)關(guān)模式能