第3章：网康ICG的【设备管理】

P1第3章网康ICG的【设备管理】第3章P2设备什么样－ICG工作面板接口WANE0E1LANWANLANMGRICG管理口WANLANWANLANMGRICGWANLANWANLAN网桥接口管理口网桥接口COSOLECOSOLEP3设备怎么管理三种管理方式：1、通过Console接口管理设备：通过串口线以命令行的方式访问ICG的底层操作系统，主要用于获取网桥接口和管理口的IP地址2、通过网桥接口管理设备：通过网桥接口的IP地址访问ICG并进行设备的管理3、通过管理口管理设备：通过管理口的IP地址访问ICG并进行设备的管理P4初次登录ICG如图连接好设备（桥1的LAN口，即E1口）和计算机网口，将计算机的IP地址配置为192.168.1.xxx/24（与桥口的默认IP地址同网段）ICG系统初次安装时的默认地址配置在桥1上（E0/E1），桥口的IP地址是192.168.1.23ICGWANE0E1LANWANLANMGR透明桥1透明桥2P5初次登录ICG在PC浏览器的地址栏中输入（注意是https而不是http）点击“继续浏览此网站（不推荐）”P6ICG的登录界面默认用户名：ns25000，默认密码：ns25000P7ICG的WEB管理界面登录之后的WEB管理界面P8CONSOLE命令行方式访问设备如果桥口1的IP地址不是192.168.1.23，而我们也不知道修改后的桥口IP地址，这个时候怎样访问ICG？ICG支持使用CONSOLE口，以命令行的方式访问ICG设备的底层操作系统ICGWANLANWANLANMGRCOSOLE软件：SecureCRT、超级终端等默认用户名：icgadmin默认密码：netentsecP9CONSOLE命令行方式访问设备以SecureCRT为例，根据上页图片连接物理线路之后，打开软件，新建一个连接：选择连接方式：Serial（串行）端口选择COM1波特率选择9600其余选项使用默认值参数配置完成后点击“连接”P10Console命令行方式访问设备用户名是icgadmin密码是netentsecP11登录之后使用icg_status命令可以查看各个网络接口的IP地址信息Console命令行方式访问设备P12Console命令行方式访问设备查看桥口的IP地址P13通过桥口IP地址管理设备绿色的灯表示网口已经物理导通，灰色的灯表示还没有导通。给桥口配置需要的IP地址和掩码网桥接口可以自由选择，但通常桥1就是E0和E1。如果这两个口有一个失效，可以选择其它接口。注意E0和E1是一个bypass对，E2和E3是一个bypass对，以此类推，如果跨对选择接口则设备故障时将无法实现bypass通过【系统管理】－【网络配置】－【网络配置】进入网络配置界面，默认使用网桥模式管理设备P14通过管理口IP地址管理设备为什么要有管理口：•有些客户要求使用管理口管理设备•提供备用的访问ICG的网络接口•在镜像模式下需要通过管理口管理ICG什么是管理口：管理口是指不参与设备过滤工作的独立的且仅用于管理设备的网口P15配置管理口配置管理接口的IP地址时，请不要分配与网桥、网关同一网段的IP管理口（Mgr）的接口编号为面板上工作接口的最后一个网口的编号+1，例如面板上有4个工作口E0-E3，MGR接口就是E4，如果面板上有8个工作口E0-E7，那么Mgr就是E81、不限制：此时通过管理口和其它接口都可以访问ICG2、只允许管理接口访问本机：此时只允许从管理接口访问NS-ICG勾选“启用管理口”配置步骤：通过【系统管理】→【网络配置】→【管理口设置】，进入如下配置界面：给管理口配置需要的IP地址和掩码P16练习题目1.分组讨论：ICG产品提供了三种设备管理方法，是哪三种？为什么？2.实验：通过桥口登陆ICG设备，查看、熟悉界面，并修改管理口IP3.实验：通过管理口登陆ICG设备，修改桥口IP。4.实验：当不知道管理口与桥口IP时，通过CONSOLE连接ICG查看到其IP。谢谢！网康科技助您上好网用好网