allot安装文档.doc

Allot 通信产品的安装与初始设置序言本章将说明NetEnforcer的初始化安装和设置。Allot Communications公司NetEnforcer的用户手册提供了帮助菜单栏里从标准WEB-BASE用户接口到NetEnforcer的帮助信息。如需要全部的NetEnforcer产品文档，包括NetEnforcer用户手册，请查看Allot公司的网站：/documents网桥和路由器路由根据报文段的逻辑网络地址把数据报文传递到特定的网段。路由器丢弃不需要的报文，只传递需要的报文，以此来降低网络传输量。网桥用来把两个不同的网络连接到同一网络。网桥把报文广播到所有的与其相连的网段。网桥所提供的功能比较简单，而路由器则能提供对报文传输比较高级的控制。所有AC公司的硬件即可作为网桥也可作为路由器使用。NetEnforcer的缺省设置为网桥。局域网和广域网NetEnforcer符合10M/100M、全双工/半双工以太网络标准接口。当把NetEnforcer连接在你的接入服务器内侧时，NetEnforcer就将会有“内侧”和“外侧”。 NetEnforcer的“内侧”作为整个局域网通向接入服务器的接口。NetEnforcer的外侧作为通往你的网络在广域网一侧的接口。 如果你使用了网络服务负载平衡机制，那所有的服务器都应该放在NetEnforcer的局域网一侧。配件清单：在NetEnforcer的产品包装箱中应该有如下的配件：l .配件清单l NetEnforcer (硬件和安装软件)l NetEnforcer软件安装和初始化手册(就是本手册)l NetEnforcer 用户手册l NetEnforcer 开放手册 版本3.0l 一条电源线l 一条串行传输线l 2个19”安装拖架和4个安装拖架配套螺丝电源使用说明电源可自动的适配从100V到240V的电压。NetEnforcer有一个2A的保险丝在主保险丝附近，安装在电源输出口的附近。NetEnforcer在网络中的安装无论是在网桥模式还是在路由器模式，都要把NetEnforcer放在你的互连网或广域网接入服务器的内侧，使得所有的在局域网和接入服务器之间的通信对NetEnforcer都是可见的。要注意的是，在很多的像网络负载平衡和缓存重新定向的应用中，在AC的工作量没有超过在每个AC产品限定的值的时候，你可以把NetEnforcer放在纯粹的局域网到局域网的环境中。当NetEnforcer被设置为网桥模式的时候并且你的接入服务器和以太网的分组交换端口相连的时候，重新建立与接入服务器的连接可以保证所有目的地为接入服务器的分组数据报都要先经过NetEnforcer。当NetEnforcer被设置为路由器的时候，请保证如下的条件：1 所有以前由客户端，服务器，路由器发出的目的地为接入服务器的数据报，现在到要先经过NetEnforcer再到接入服务器。2 设置你的NetEnforcer，使它可以路由所有从局域网到接入服务器本地子网地址的数据报。3 设置你的广域网接入服务器，使它知道怎样到达AC局域网的一边。请按如下步骤作：l 在你的接入服务器上增加一个静态路由入口，让此入口地址指向NetEnforcer的广域网一边，使接入服务器成为到NetEnforcer局域网端的默认路由器。l 如果你的接入服务器支持RIP或者OSPF的网际选路协议，你可以在NetEnforcer和接入服务器上使用这些协议，使它们可以自动的发现路由器。 把NETENFORCER连接到网络硬件把你的网络的局域网端连接到NetEnforcer上标有“internal”的端口，然后把外部网络的接口连接到NetEnforcer的标有“External”的端口。如果你是通过一个以太网集线器来连接AC和网络，你可以使用10M的双绞线电缆和RJ45接头把他们直连起来。如果你要把NetEnforcer和路由器或服务器直接相连，你必须使用交换型电缆。在电缆连接正确后，每当有数据报通过NetEnforcer系统的时候，在NetEnforcer正面面板上标有“internal”和“External”的LED灯就会亮。需要进行初始化的参数：为了可以实现远程管理和对WEB浏览器决策的配置，NetEnforcer上有几个参数是必须进行初始化设置的。为了配置初始化参数，你需要一台NetEnforcer标准终端或把一台PC配置成NetEnforcer标准终端，用我们所提供的串行电缆把NetEnforcer和终端连接起来。值得注意的是大部分以视窗为基础的PC操作系统都有一个超级终端的终端模拟程序，此程序就可以用来实现模拟NetEnforcer标准终端的目的。你必须配置你的终端运行VT100中断模拟模式，波特率为19200，8位，没有流控制，没有奇偶校验。开始运行系统电源开/关的位置就在电源线的附近。把电源开关拨到“开”的位置，使系统启动。系统启动后，系统会提示你输入用户名（login）和口令(password)。用户名为admin,密码为allot。输入完用户名和密码后，系统会显示主管理员设置菜单，如下图所示：改变密码系统的缺省密码为allot，系统允许你把它作为密码。但是，我们强烈建议您改变初始密码。虚拟通道和监测的定义就是设计用来允许你从Internet的任何地方都可以接入。网络参数注意：在你进行网络参数设置之前，你必须决定你是愿意用人工的方式进行网络设置，还是从你的DHCP服务器上接受网络设置信息（如果在你网络上有一个DHCP服务器的话）。即使你的网络上有DHCP服务器，你也可以人工的方式为你的NetEnforcer定义网络设置。如果你决定从DHCP服务器接受网络设置信息，你也还是要人工的定义一些参数。选择选项2进入网络设置。将会出现如下菜单：选择选项2设置你的NetEnforcer。系统将会要你提供如下参数来设置NetEnforcer1. 输入你想要给主机指定的名字（比如：NetEnforcer）2. 输入NetEnforcer的域名（比如：M）,不要用“.“开头。3. 输入任何一个位于NetEnforcer外侧的主机的IP地址。此主机可以是缓存服务器，负载平衡服务器或者客户机。不要输入你将作为缺省网关的IP地址或者路由器的IP地址。这些将会在后面的管理员设置里定义。输入有“点“间隔开的IP地址，然后按回车。如果NetEnforcer的外侧没有主机，就输入“none”。4. 输入默认网关的IP地址，如果没有默认网关，就输入“none”。5. 如果你在前一步中输入了默认网关的IP地址，那你现在就必须输入默认网关连接在NetEnforcer哪个端口，输入内侧端口或是外侧端口。6. 输入NetEnforcer的IP地址。7. 输入NetEnforcer的子网掩码（比如）。8. 如果在你的网络中有域名服务器（DNS），那现在就输入它的IP地址。如果没有域名服务器就输入“none”。9. 输入NetEnforcer的内侧端口的最大可用带宽。用K来表示千比特，用M来表示兆比特。10. 输入NetEnforcer的外侧端口的最大可用带宽。用K来表示千比特，用M来表示兆比特。11. 设置内侧端口的双工工作方式，输入“y”表示使用全双工方式工作，输入“n”表示使用半双工方式。12. 设置内侧端口的双工工作方式，输入“y”表示使用全双工方式工作，输入“n”表示使用半双工方式。13. 设置外侧端口的双工工作方式，输入“y”表示使用全双工方式工作，输入“n”表示使用半双工方式。14. 选择选项4，保存你对NetEnforcer的设置。然后系统会询问你是否让系统对设置的改动立即生效，输入“y”就会立即生效。DHCP的设置选择选项3就会进入DHCP设置。它的设置过程除了域名的设置和前面所说明的人工设置的过程不一样外，其他的设置过程都是一样的。NetEnforcer的IP地址，子网掩码，缺省网关和域名服务器的IP地址，NetEnforcer自身就可以自动的找到。更改密码在主管理员设置菜单中选择选项4，系统就会显示更改密码菜单，如下图所示：选择你要更改的密码属于哪一个用户，如果你选择了选项1，系统将会提示你输入用户Root的新密码。如果NetEnforce发现您输入的新密码过于简单，系统将会在屏幕上显示一条警告信息。为了确认新密码，请再输入一遍新密码。如果你想更改用户Admin或Monitor的密码，系统将再出现如下的提示菜单：你可以通过用户图形界面浏览器或者使用命令行的方式来更改AC的接入密码，或者你可以把两种密码设置为相同的值，系统的缺省设置就是把两种密码设置为相同的值。用户admin和monitor的缺省密码都是allot，用户User的缺省密码为bagabu。系统将会提示你输入一遍，然后再输入一遍密码。时间/日期设置在主管理员设置菜单中，选择选项5，就会出现时间设置菜单，如下图所示：在菜单的上部会显示当前的日期，系统时间和时区。选择选项1更改时区。屏幕将会显示一个可用时区的列表。滚动列表，直到到达你想要的时区，按下回车键选择这个时区。你可以手动设置系统时钟，或者设置你的NetEnforcer接收从NTP服务器传来的时钟表单（如果在你的网络中有一个NTP服务器）。选择选项2更改当前系统时钟。以MMDDHHmmYYYY（比如：用10-12-11-20-1999来表示1999年12月10号，早上11点20分）的形式输入新的日期和时间，正确输入后按回车键。选择选项3更改网络时间协议（NTP）服务器设置（如果在你的网络中有一个NTP服务器）。先输入NTP服务器的IP地址，然后按回车键，NetEnforcer就会每30分钟接入NTP服务器一次，用自身的时钟和NTP服务器的时钟相核对。网络浏览器的连接打开你的因特网浏览器，进入NetEnforcer输入网址：http:/系统会提示输入用户名和密码，请按如下说明输入：用户名：admin 密码：allot（缺省设置）或输入你在设置的时候更改过的新密码。如需得到更多的详细信息，你可以选择NetEnforcer主菜单里的Help键当你通过WEB浏览器连接到你的NetEnforcer的时候，屏幕最先显示主面板。（参考图6：NetEnforcer的主菜单）它是主导航点。通过点击上面的特定选项，你可以执行如下功能：虚连接定义：定义虚连接的通信模式，缓存重定向和提供负载平衡业务。监测：检测从NetEnforcer通过的通信量。生成表单：带宽管理允许你生成计划和报表。AC系统设置：包含一系列的Allot Communications的系统设置和配置功能。观察记录：显示事件的记录。帮助：可接入在线帮助系统。如果想对NetEnforcer进行高级设置，请参阅NetEnforcer用户手册第三章设置配置参数。美国总部433 Ai