99-ICG2000信息通信网关

轻松搞定商务领航ICG2000信息通信网关V1.00产品概述WEB网管基本功能介绍WEB网管高级功能介绍常见问题分析目录2ICG2000外观Reset键孔USB接口，可以连接FAT16/32格式USB存储介质电源接口电源开关SIC/DSIC灵活插槽E0/1~E0/4，LAN接口E0/0，WAN接口WLAN天线接地螺栓Console/AUX接口PWR、WLAN、SYS、ETH指示灯3ICG2000产品概述•H3CICG2000信息通信网关（以下简称ICG2000）是一款集成了路由、安全、交换、无线、语音等高性能的网关设备，主要定位于小型企业等网络环境。•ICG2000采用333MHz处理器，整机转发性能160kpps，并且支持丰富的软件特性，如IP/MAC绑定、ARP防欺骗、流量控制、策略路由、业务控制、无线等功能，是中小型企业用户的理想选择。•ICG2000提供1个10/100Base-TXWAN（E0/0）接口、4个10/100Base-TLAN（E0/1~4）接口和1个Console接口。4FE服务器DMZ传统用户用户侧电信侧L2FWRouterH3CICG2000IP电话ICG2000可以为50人左右的小型企业或小型分支，提供一体化的宽带、安全、语音、WiFi接入，在运营商为接入单位提供统一的信息通信服务。应用控制传统用户流量统计分析多功能和高性能的完美结合•路由•以太网交换•防火墙•防攻击•应用控制•流量统计/限速•WLAN•语音•IPSec5ICG2000产品简介WEB网管基本功能介绍WEB网管高级功能介绍开局注意事项及常见问题分析目录6网络连接VLAN1192.168.1.1GatewayDHCP-ServerDNSDHCP-Client7打开WEB网管页面并登录192.168.1.1切换成中文界面用户名useradmin密码admin!@#$%^登录版本：H3CICG2000_CTCWM520R1618P018设备概览9基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复WEB网管基本功能配置10基本业务配置向导（1）11基本业务配置向导（2）12基本业务配置向导（2）缺省vlan-interface1IP地址192.168.1.1/2413基本业务配置向导（3）14基本业务配置向导（4）15基本业务配置向导（5）16基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复WEB网管基本功能配置17访问Internet•基本业务配置向导配置结束是否可以访问Internet？•路由如何配置？–DHCP可以自动获取地址，也可以自动路由–手工配置地址需要手工配置路由–PPPoE自动获取地址，自动生成路由•配置路由18手动配置路由（1）19手动配置路由（2）20手动配置路由（3）21Ping测试22基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复WEB网管基本功能配置23PC访问Internet•路由–电信不维护私网路由•地址转换NAT–缺省E0/0配置NAT–PPPoE上行需要手工配置Internet192.168.1.2202.1.1.1VLAN1Subnet:192.168.1.0/24GW:192.168.1.1公网24PPPoE连接时NAT配置（1）25PPPoE连接时NAT配置（2）26PPPoE连接时NAT配置（3）27基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复WEB网管基本功能配置28版本升级（1）VLAN1192.168.1.1GatewayDHCP-ServerDNSDHCP-Client192.168.1.2Console准备TFTP服务器版本文件29版本升级（2）NavigatordirDirectoryofflash:/0-rw-13744860Jan01200700:37:43navigator.bin1-rw-1228Jan01200700:12:422003_ca.cer2-rw-2204Jan01200700:12:592003_server.pfx3-rw-1208Jan01200700:14:07navigator_ca.cer4-rw-1310Jan01200700:14:57navigator_local.cer15113KBtotal(1672KBfree)Navigatordisplayboot-loaderThebootfileusedatthisreboot:flash:/navigator.binattribute:mainThebootfileusedatthenextreboot:flash:/navigator.binattribute:mainFailedtogetthebackupbootfileusedatthenextreboot!Failedtogetthesecurebootfileusedatthenextreboot!Navigator30版本升级（3）31版本升级（4）32版本升级（5）升级时间较长，在读写Flash期间，Console操作响应慢！33版本升级（6）设备重启34版本升级（7）保存配置后重启35版本升级（8）检查•设备重启后再次登录•查看设备软件版本信息显示为R1618P0136基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复WEB网管基本功能配置37设置备份前（1）保存配置38设置备份（2）准备TFTP服务器VLAN1192.168.1.1GatewayDHCP-ServerDNSDHCP-Client192.168.1.2准备TFTP服务器39设置备份（3）40设置备份（4）41设置恢复（1）42设置恢复（2）43ICG2000产品简介WEB网管基本功能介绍WEB网管高级功能介绍开局注意事项及常见问题分析目录44LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制WEB网管高级功能配置45LAN接口的组成VLAN1192.168.1.1GatewayDHCP-ServerDNS46VLAN设置（1）创建VLAN247VLAN设置（2）添加接口48VLAN设置（3）49VLAN接口设置50WLAN基本设置51WLAN安全设置（1）52WLAN安全设置（2）53LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制WEB网管高级功能配置54WAN接口（E0/0）设置55LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制WEB网管高级功能配置56DHCP设置（1）57DHCP设置（2）58LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制WEB网管高级功能配置59配置NAT地址池60配置地址池动态NAT61配置NAT服务器62LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制WEB网管高级功能配置63WEB网管用户管理（1）64WEB网管用户管理（2）超级密码65WEB网管用户管理（3）创建用户66WEB网管用户管理（4）修改密码67WEB网管用户管理（5）切换到管理级•以不同级别用户登录，WEB网管页面不一样•可以通过超级密码切换到管理级68ICG2000产品简介WEB网管基本功能介绍WEB网管高级功能介绍开局注意事项及常见问题分析目录69ICG游戏对抗区贵宾商务区数码体验区无线体验区普通上网区VIP视频区电影服务器游戏服务器计费服务器监控服务器电信视频服务器InternetPC数、线路带宽、业务类型等都是确定设备型号的主要因素ICG常见组网方案70安装前的准备事项•了解客户网络情况–网络情况，IP、MAC情况–PC数–常用业务•网络连接–PPPoE–DHCP–手动配置地址71配置建议•路由–手工地址连接，需要手工配置路由•地址转换–PPPoE连接，需要在Dialer10接口配置地址转换（推荐Easy-IP）–如果有特殊业务，要配置NAT服务器•WEB网管访问控制•更高级业务需要仔细阅读产品操作手册和维护手册72常见问题•应用不通–线路Down–路由下一跳不可达–DNS服务器无响应或返回地址不可达–异常攻击导致ARP表项错误，网关被欺骗或PC被欺骗–PPPoE拨号连接情况下TCPMSS协商问题–使用环境流量超过设备处理能力导致接口拥塞•无线无法连接或无法分配地址–连接口令是否正确–信号是否受到干扰–重新连接或将Wlan-Radio2/0接口shutdown再undoshutdown73常见问题定位•问题出现条件和频率–新开局还是正常局点突发问题–偶然出现还是必然出现•掌握基本信息–客户组网信息–故障点信息和测试故障方法•针对问题现象，根据所掌握网络知识进行判断和分析–从PC出发判断问题所处TCP/IP层次中位置–大胆假设多个可能的原因，稳步求证排查每个可能的原因–按部就班，根据文档对配置进行逐步排查74ICG2000参考资料（1）75ICG2000参考资料（2）76ICG2000参考资料（3）77求助和信息反馈当您遇到了一些网络问题,请先不要着急，静下来想一想，网络或者设备的配置是否变化，环境是否被人更改过；按照前面提到的处理思路，简单排查一遍网络如果依然无法解决问题，请您准备好如下信息，坐到能够操作您设备的电话旁边，拨打800/400-810-0504，我们的服务热线将帮助您解决问题：1、网络拓扑图2、配置信息（displaycurrent-configuration）、软件版本信息（displayversion）3、故障现象4、抓包信息5、以及您所努力做过的尝试为了尽快帮您定位问题，以上信息需要详细准确谢谢！