ICG2000信息通信网关.ppt

轻松搞定商务领航ICG2000信息通信网关,V1.00,产品概述WEB网管基本功能介绍WEB网管高级功能介绍常见问题分析,目录,ICG2000外观,Reset键孔,USB接口，可以连接FAT16/32格式USB存储介质,电源接口,电源开关,SIC/DSIC灵活插槽,E0/1E0/4，LAN接口,E0/0，WAN接口,WLAN天线,接地螺栓,Console/AUX接口,PWR、WLAN、SYS、ETH指示灯,ICG2000产品概述,H3CICG2000信息通信网关（以下简称ICG2000）是一款集成了路由、安全、交换、无线、语音等高性能的网关设备，主要定位于小型企业等网络环境。ICG2000采用333MHz处理器，整机转发性能160kpps，并且支持丰富的软件特性，如IP/MAC绑定、ARP防欺骗、流量控制、策略路由、业务控制、无线等功能，是中小型企业用户的理想选择。ICG2000提供1个10/100Base-TXWAN（E0/0）接口、4个10/100Base-TLAN（E0/14）接口和1个Console接口。,FE,DMZ,传统用户,用户侧,电信侧,L2,FW,Router,H3CICG2000,IP电话,ICG2000可以为50人左右的小型企业或小型分支，提供一体化的宽带、安全、语音、WiFi接入，在运营商为接入单位提供统一的信息通信服务。,应用控制,传统用户,流量统计分析,多功能和高性能的完美结合,路由以太网交换防火墙防攻击应用控制流量统计/限速WLAN语音IPSec,ICG2000产品简介WEB网管基本功能介绍WEB网管高级功能介绍开局注意事项及常见问题分析,目录,网络连接,VLAN1GatewayDHCP-ServerDNS,DHCP-Client,打开WEB网管页面并登录,,切换成中文界面,用户名useradmin密码admin!#$%,登录,版本：H3CICG2000_CTCWM520R1618P01,设备概览,基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复,WEB网管基本功能配置,基本业务配置向导（1）,基本业务配置向导（2）,基本业务配置向导（2）,缺省vlan-interface1IP地址/24,基本业务配置向导（3）,基本业务配置向导（4）,基本业务配置向导（5）,基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复,WEB网管基本功能配置,访问Internet,基本业务配置向导配置结束是否可以访问Internet？路由如何配置？DHCP可以自动获取地址，也可以自动路由手工配置地址需要手工配置路由PPPoE自动获取地址，自动生成路由配置路由,手动配置路由（1）,手动配置路由（2）,手动配置路由（3）,Ping测试,基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复,WEB网管基本功能配置,PC访问Internet,路由电信不维护私网路由地址转换NAT缺省E0/0配置NATPPPoE上行需要手工配置,Internet,,,VLAN1Subnet:/24GW:,公网,PPPoE连接时NAT配置（1）,PPPoE连接时NAT配置（2）,PPPoE连接时NAT配置（3）,基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复,WEB网管基本功能配置,版本升级（1）,VLAN1GatewayDHCP-ServerDNS,DHCP-Client,Console,准备TFTP服务器版本文件,版本升级（2）,dirDirectoryofflash:/0-rw-13744860Jan01200700:37:43navigator.bin1-rw-1228Jan01200700:12:422003_ca.cer2-rw-2204Jan01200700:12:592003_server.pfx3-rw-1208Jan01200700:14:07navigator_ca.cer4-rw-1310Jan01200700:14:57navigator_local.cer15113KBtotal(1672KBfree)displayboot-loaderThebootfileusedatthisreboot:flash:/navigator.binattribute:mainThebootfileusedatthenextreboot:flash:/navigator.binattribute:mainFailedtogetthebackupbootfileusedatthenextreboot!Failedtogetthesecurebootfileusedatthenextreboot!,版本升级（3）,版本升级（4）,版本升级（5）,升级时间较长，在读写Flash期间，Console操作响应慢！,版本升级（6）设备重启,版本升级（7）保存配置后重启,版本升级（8）检查,设备重启后再次登录查看设备软件版本信息显示为R1618P01,基本业务配置向导配置路由配置地址转换设备升级设置备份和设置恢复,WEB网管基本功能配置,设置备份前（1）保存配置,设置备份（2）准备TFTP服务器,VLAN1GatewayDHCP-ServerDNS,DHCP-Client,准备TFTP服务器,设置备份（3）,设置备份（4）,设置恢复（1）,设置恢复（2）,ICG2000产品简介WEB网管基本功能介绍WEB网管高级功能介绍开局注意事项及常见问题分析,目录,LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制,WEB网管高级功能配置,LAN接口的组成,VLAN1GatewayDHCP-ServerDNS,VLAN设置（1）创建VLAN2,VLAN设置（2）添加接口,VLAN设置（3）,VLAN接口设置,WLAN基本设置,WLAN安全设置（1）,WLAN安全设置（2）,LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制,WEB网管高级功能配置,WAN接口（E0/0）设置,LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制,WEB网管高级功能配置,DHCP设置（1）,DHCP设置（2）,LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制,WEB网管高级功能配置,配置NAT地址池,配置地址池动态NAT,配置NAT服务器,LAN接口设置WAN接口设置DHCP服务设置高级NAT设置WEB网管访问控制,WEB网管高级功能配置,WEB网管用户管理（1）,WEB网管用户管理（2）超级密码,WEB网管用户管理（3）创建用户,WEB网管用户管理（4）修改密码,WEB网管用户管理（5）切换到管理级,以不同级别用户登录，WEB网管页面不一样可以通过超级密码切换到管理级,ICG2000产品简介WEB网管基本功能介绍WEB网管高级功能介绍开局注意事项及常见问题分析,目录,ICG,游戏对抗区,贵宾商务区,数码体验区,无线体验区,普通上网区,VIP视频区,电影服务器,游戏服务器,计费服务器,监控服务器,电信视频服务器,Internet,PC数、线路带宽、业务类型等都是确定设备型号的主要因素,ICG常见组网方案,安装前的准备事项,了解客户网络情况网络情况，IP、MAC情况PC数常用业务网络连接PPPoEDHCP手动配置地址,配置建议,路由手工地址连接，需要手工配置路由地址转换PPPoE连接，需要在Dialer10接口配置地址转换（推荐Easy-IP）如果有特殊业务，要配置NAT服务器WEB网管访问控制更高级业务需要仔细阅读产品操作手册和维护手册,常见问题,应用不通线路Down路由下一跳不可达DNS服务器无响应或返回地址不可达异常攻击导致ARP表项错误，网关被欺骗或PC被欺骗PPPoE拨号连接情况下TCPMSS协商问题使用环境流量超过设备处理能力导致接口拥塞无线无法连接或无法分配地址连接口令是否正确信号是否受到干扰重新连接或将Wlan-Radio2/0接口shutdown再undoshutdown,常见问题定位,问题出现条件和频率新开局还是正常局点突发问题偶然出现还是必然出现掌握基本信息客户组网信息故障点信息和测试故障方法针对问题现象，根据所掌握网络知识进行判断和分析从PC出发判断问题所处TCP/IP层次中位置大胆假设多个可能的原因，稳步求证排查每个可能的原因按部就班，根据文档对配置进行逐步排查,ICG2000参考资料（1）,ICG2000参考资料（2）,ICG2000参考资料（3）,求助和信息反馈,当您遇到了一些网络问题,请先不要着急，静下来想一想，网络或者设备的配置是否变化，环境是否被人更改过；按照前面提到的处理思路