《99-ICG2000信息通信网关.ppt》由会员分享，可在线阅读，更多相关《99-ICG2000信息通信网关.ppt（79页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、轻松搞定商务领航轻松搞定商务领航ICG2000ICG2000信息通信网关信息通信网关V1.00n产品概述产品概述nWEBWEB网管基本功能介绍网管基本功能介绍nWEBWEB网管高级功能介绍网管高级功能介绍n常见问题分析常见问题分析目录目录2ICG 2000外观外观Reset键孔USB接口，可以连接FAT 16/32格式USB存储介质电源接口电源开关SIC/DSIC灵活插槽E0/1E0/4，LAN接口E0/0，WAN接口WLAN天线接地螺栓Console/AUX接口PWR、WLAN、SYS、ETH指示灯3ICG 2000产品概述产品概述H3C ICG2000 H3C ICG2000 信息通信网关
2、（以下简称信息通信网关（以下简称ICG2000ICG2000）是一款集成了）是一款集成了路由、安全、交换、无线、语音等高性能的网关设备，主要定位于小路由、安全、交换、无线、语音等高性能的网关设备，主要定位于小型企业等网络环境。型企业等网络环境。ICG 2000ICG 2000采用采用333MHz333MHz处理器，整机转发性能处理器，整机转发性能160kpps160kpps，并且支持，并且支持丰富的软件特性，如丰富的软件特性，如IP/MACIP/MAC绑定、绑定、ARPARP防欺骗、流量控制、策略路防欺骗、流量控制、策略路由、业务控制、无线等功能，是中小型企业用户的理想选择。由、业务控制、无线
3、等功能，是中小型企业用户的理想选择。ICG 2000ICG 2000提供提供1 1个个10/100Base-TX WAN10/100Base-TX WAN（E0/0E0/0）接口、）接口、4 4个个10/100Base-T LAN10/100Base-T LAN（E0/14E0/14）接口和）接口和1 1个个ConsoleConsole接口。接口。4FE服务器DMZ传统用户用户侧用户侧电信侧电信侧L2FWRouterH3C ICG 2000IP电话ICG 2000ICG 2000可以为可以为5050人左右的小型企业或小型分支，提供一体化的宽带、安全、人左右的小型企业或小型分支，提供一体化的宽带
4、、安全、语音、语音、WiFiWiFi接入，在运营商为接入单位提供统一的信息通信服务。接入，在运营商为接入单位提供统一的信息通信服务。应用控制应用控制传统用户流量统计分析流量统计分析多功能和高性能的完美结合多功能和高性能的完美结合路由路由以太网交换以太网交换防火墙防火墙防攻击防攻击应用控制应用控制流量统计流量统计/限速限速WLANWLAN语音语音IPSecIPSec5nICG 2000ICG 2000产品简介产品简介nWEBWEB网管基本功能介绍网管基本功能介绍nWEBWEB网管高级功能介绍网管高级功能介绍n开局注意事项及常见问题分析开局注意事项及常见问题分析目录目录6网络连接网络连接VLAN1
5、192.168.1.1GatewayDHCP-ServerDNSDHCP-Client7打开打开WEB网管页面并登录网管页面并登录192.168.1.1切换成中文界面用户名useradmin密码admin!#$%登录版本：H3C ICG2000_CT CWM520 R1618P018设备概览设备概览9n基本业务配置向导基本业务配置向导n配置路由配置路由n配置地址转换配置地址转换n设备升级设备升级n设置备份和设置恢复设置备份和设置恢复WEBWEB网管基本功能配置网管基本功能配置10基本业务配置向导（基本业务配置向导（1）11基本业务配置向导（基本业务配置向导（2）12基本业务配置向导（基本业务配
6、置向导（2）缺省vlan-interface1IP地址192.168.1.1/2413基本业务配置向导（基本业务配置向导（3）14基本业务配置向导（基本业务配置向导（4）15基本业务配置向导（基本业务配置向导（5）16n基本业务配置向导基本业务配置向导n配置路由配置路由n配置地址转换配置地址转换n设备升级设备升级n设置备份和设置恢复设置备份和设置恢复WEBWEB网管基本功能配置网管基本功能配置17访问访问Internet基本业务配置向导配置结束是否可以访问基本业务配置向导配置结束是否可以访问InternetInternet？路由如何配置？路由如何配置？DHCP可以自动获取地址，也可以自动路由手
7、工配置地址需要手工配置路由PPPoE自动获取地址，自动生成路由配置路由配置路由18手动配置路由（手动配置路由（1）19手动配置路由（手动配置路由（2）20手动配置路由（手动配置路由（3）21Ping测试测试22n基本业务配置向导基本业务配置向导n配置路由配置路由n配置地址转换配置地址转换n设备升级设备升级n设置备份和设置恢复设置备份和设置恢复WEBWEB网管基本功能配置网管基本功能配置23PC访问访问Internet路由路由电信不维护私网路由地址转换地址转换NATNAT缺省E0/0配置NATPPPoE上行需要手工配置Internet192.168.1.2202.1.1.1VLAN1Subnet
8、:192.168.1.0/24GW:192.168.1.1公网公网24PPPoE连接时连接时NAT配置（配置（1）25PPPoE连接时连接时NAT配置（配置（2）26PPPoE连接时连接时NAT配置（配置（3）27n基本业务配置向导基本业务配置向导n配置路由配置路由n配置地址转换配置地址转换n设备升级设备升级n设置备份和设置恢复设置备份和设置恢复WEBWEB网管基本功能配置网管基本功能配置28版本升级（版本升级（1）VLAN1192.168.1.1GatewayDHCP-ServerDNSDHCP-Client192.168.1.2Console准备TFTP服务器版本文件29版本升级（版本升级
9、（2）dir Directory of flash:/0 -rw-13744860 Jan 01 2007 00:37:43 navigator.bin 1 -rw-1228 Jan 01 2007 00:12:42 2003_ca.cer 2 -rw-2204 Jan 01 2007 00:12:59 2003_server.pfx 3 -rw-1208 Jan 01 2007 00:14:07 navigator_ca.cer 4 -rw-1310 Jan 01 2007 00:14:57 navigator_local.cer15113 KB total(1672 KB free)dis
10、play boot-loader The boot file used at this reboot:flash:/navigator.bin attribute:main The boot file used at the next reboot:flash:/navigator.bin attribute:main Failed to get the backup boot file used at the next reboot!Failed to get the secure boot file used at the next reboot!30版本升级（版本升级（3）31版本升级（
11、版本升级（4）32版本升级（版本升级（5）升级时间较长，在读写Flash期间，Console操作响应慢！33版本升级（版本升级（6）设备重启）设备重启34版本升级（版本升级（7）保存配置后重启）保存配置后重启35版本升级（版本升级（8）检查）检查设备重启后再次登录设备重启后再次登录查看设备软件版本信息显示为查看设备软件版本信息显示为R1618P01R1618P0136n基本业务配置向导基本业务配置向导n配置路由配置路由n配置地址转换配置地址转换n设备升级设备升级n设置备份和设置恢复设置备份和设置恢复WEBWEB网管基本功能配置网管基本功能配置37设置备份前（设置备份前（1）保存配置）保存配置3
12、8设置备份（设置备份（2）准备）准备TFTP服务器服务器VLAN1192.168.1.1GatewayDHCP-ServerDNSDHCP-Client192.168.1.2准备TFTP服务器39设置备份（设置备份（3）40设置备份（设置备份（4）41设置恢复（设置恢复（1）42设置恢复（设置恢复（2）43nICG 2000ICG 2000产品简介产品简介nWEBWEB网管基本功能介绍网管基本功能介绍nWEBWEB网管高级功能介绍网管高级功能介绍n开局注意事项及常见问题分析开局注意事项及常见问题分析目录目录44nLANLAN接口设置接口设置nWANWAN接口设置接口设置nDHCPDHCP服务设
13、置服务设置n高级高级NATNAT设置设置nWEBWEB网管访问控制网管访问控制WEBWEB网管高级功能配置网管高级功能配置45LAN接口的组成接口的组成VLAN1192.168.1.1GatewayDHCP-ServerDNS46VLAN设置（设置（1）创建）创建VLAN247VLAN设置（设置（2）添加接口）添加接口48VLAN设置（设置（3）49VLAN接口设置接口设置50WLAN基本设置基本设置51WLAN安全设置（安全设置（1）52WLAN安全设置（安全设置（2）53nLANLAN接口设置接口设置nWANWAN接口设置接口设置nDHCPDHCP服务设置服务设置n高级高级NATNAT设置
14、设置nWEBWEB网管访问控制网管访问控制WEBWEB网管高级功能配置网管高级功能配置54WAN接口（接口（E0/0）设置）设置55nLANLAN接口设置接口设置nWANWAN接口设置接口设置nDHCPDHCP服务设置服务设置n高级高级NATNAT设置设置nWEBWEB网管访问控制网管访问控制WEBWEB网管高级功能配置网管高级功能配置56DHCP设置（设置（1）57DHCP设置（设置（2）58nLANLAN接口设置接口设置nWANWAN接口设置接口设置nDHCPDHCP服务设置服务设置n高级高级NATNAT设置设置nWEBWEB网管访问控制网管访问控制WEBWEB网管高级功能配置网管高级功能
15、配置59配置配置NAT地址池地址池60配置地址池动态配置地址池动态NAT61配置配置NAT服务器服务器62nLANLAN接口设置接口设置nWANWAN接口设置接口设置nDHCPDHCP服务设置服务设置n高级高级NATNAT设置设置nWEBWEB网管访问控制网管访问控制WEBWEB网管高级功能配置网管高级功能配置63WEB网管用户管理（网管用户管理（1）64WEB网管用户管理（网管用户管理（2）超级密码）超级密码65WEB网管用户管理（网管用户管理（3）创建用户）创建用户66WEB网管用户管理（网管用户管理（4）修改密码）修改密码67WEB网管用户管理（网管用户管理（5）切换到管理级）切换到管理
16、级以不同级别用户登录，以不同级别用户登录，WEBWEB网管页面不一样网管页面不一样可以通过超级密码切换到管理级可以通过超级密码切换到管理级68nICG 2000ICG 2000产品简介产品简介nWEBWEB网管基本功能介绍网管基本功能介绍nWEBWEB网管高级功能介绍网管高级功能介绍n开局注意事项及常见问题分析开局注意事项及常见问题分析目录目录69ICG游戏对抗区贵宾商务区数码体验区无线体验区普通上网区VIP视频区电影服务器游戏服务器计费服务器监控服务器电信视频服务器电信视频服务器InternetPCPC数、数、线路路带宽、业务类型等都是确定型等都是确定设备型号的主要因素型号的主要因素ICG常
17、见组网方案常见组网方案70安装前的准备事项安装前的准备事项了解客户网络情况了解客户网络情况网络情况，IP、MAC情况PC数常用业务网络连接网络连接PPPoEDHCP手动配置地址71配置建议配置建议路由路由手工地址连接，需要手工配置路由地址转换地址转换PPPoE连接，需要在Dialer10接口配置地址转换（推荐Easy-IP）如果有特殊业务，要配置NAT服务器WEBWEB网管访问控制网管访问控制更高级业务需要仔细阅读产品操作手册和维护手册更高级业务需要仔细阅读产品操作手册和维护手册72常见问题常见问题应用不通应用不通线路Down路由下一跳不可达DNS服务器无响应或返回地址不可达异常攻击导致ARP
18、表项错误，网关被欺骗或PC被欺骗PPPoE拨号连接情况下TCP MSS协商问题使用环境流量超过设备处理能力导致接口拥塞无线无法连接或无法分配地址无线无法连接或无法分配地址连接口令是否正确信号是否受到干扰重新连接或将Wlan-Radio 2/0接口shutdown再undo shutdown73常见问题定位常见问题定位问题出现条件和频率问题出现条件和频率新开局还是正常局点突发问题偶然出现还是必然出现掌握基本信息掌握基本信息客户组网信息故障点信息和测试故障方法针对问题现象，根据所掌握网络知识进行判断和分析针对问题现象，根据所掌握网络知识进行判断和分析从PC出发判断问题所处TCP/IP层次中位置大胆
19、假设多个可能的原因，稳步求证排查每个可能的原因按部就班，根据文档对配置进行逐步排查74ICG 2000参考资料（参考资料（1）75ICG 2000参考资料（参考资料（2）76ICG 2000参考资料（参考资料（3）77求助和信息反馈求助和信息反馈当您遇到了一些网络问题,请先不要着急，静下来想一想，网络或者设备的配置是否变化，环境是否被人更改过；按照前面提到的处理思路，简单排查一遍网络如果依然无法解决问题，请您准备好如下信息请您准备好如下信息，坐到能够操作您设备的电话旁边，拨打800/400-810-0504，我们的服务热线将帮助您解决问题：1 1、网络拓扑图、网络拓扑图2 2、配置信息（、配置信息（display current-configurationdisplay current-configuration）、软件版本信息（）、软件版本信息（display versiondisplay version）3 3、故障现象、故障现象4 4、抓包信息、抓包信息5 5、以及您所努力做过的尝试、以及您所努力做过的尝试为了尽快帮您定位问题，以上信息需要详细准确为了尽快帮您定位问题，以上信息需要详细准确谢谢！谢谢！