DCME-300售后指导手册-PPT.ppt

神州数码网络有限公司2008年12月 DCME多核引擎技术培训 DCME 300 培训提纲 汇报提纲 DCME 300多核引擎 技术规格 汇报提纲 配置前准备 电脑连接到安全路由器Lan口电脑设置为自动获取IP访问管理页面http 192 168 1 1缺省的用户名和密码admin点击进入 快速配置向导 忘记密码 或拿到配置过的设备请参见 常见问题 恢复出厂设置 快速配置安装步骤一 设置管理员密码 缺省密码为admin 快速配置安装步骤二 设置时间和时区建议使用同步 自动与计算机时间同步也可手动设置 快速配置安装步骤三 选择接口模式请根据网络接入商提供的信息选择动态获取IP 在外网接入采用DHCP时选用静态指定IP 手动输入外网接入的IPPPPoE 拔号用户选用 支持双出口 Wan 可分别进行设置在只有一个出口时 可跳过Wan2的设置 快速配置安装步骤四 确认配置点击 确定 完成配置恭喜您已经完成了配置 汇报提纲 管理主页 防火墙基本配置流程 系统配置 用户管理 管理页面位置主菜单 系统 管理员 管理员配置 缺省的管理员 用户名和密码 admin 此用户不可删除 建议修改缺省密码 用户权限 读 执行读 写 执行管理员登陆类型httphttps信任主机 只允许信任主机 对设备管理 系统配置 用户管理 管理页面位置主菜单 系统 时间 建议使用同步功能 自动与电脑同步 系统配置 系统升级 升级前 建议备份原系统配置将新的系统bin文件保存到硬盘升级前 请确认版本是否相符重新启动后 新的版本生效 网络配置 接口配置 管理位置 网络 接口 端口配置接口模式 与向导时相同 网络配置 广域网 管理位置 网络 接口 广域网广域网配置 基本配置 与向导时相同 MTU 推荐自动 高级配置 DDNS 接口备援 网络配置 广域网 动态域名解析 DDNS 可以将域名绑定到用户的动态IP地址使用前 需在DDNS服务商先注册 网络配置 广域网 可达性监控通过Ping包 智能检测广域网接口状态接口备援在多条广域网出口时 可选择备用线路可定义备援接口的使用时间可在指定时间进行平滑过渡 网络配置 局域网 管理位置 网络 接口 局域网缺省所有局域网都在Lan1网段最多支持3个Lan网段缺省3个Lan网段之间 不允许访问网段之间可以通过安全策略 进行灵活访问控制 网络配置 局域网 系统缺省启用DHCP当网络中有专用DHCP服务器时 可启用DHCP中继功能 网络配置 DMZ DMZ口当网络中有对外发布的服务器时 可启用DMZ口DMZ的服务器可被外部访问 同时DMZ区服务器缺省不能访问Lan区 防火墙配置 安全策略布署流程 防火墙配置 策略配置 防火墙配置 策略配置 系统已经定义了缺省策略 无需定义即可使用 从任意LAN组到WAN组的所有流量 允许 从WAN组到任意LAN组的所有流量 拒绝 从一个LAN组到其它LAN组的所有流量 拒绝 从WAN组到DMZ组的所有流量 允许 从DMZ组到WAN组的所有流量 允许 从任意LAN组到DMZ组的所有流量 允许 从DMZ组到任意LAN组的所有流量 拒绝 防火墙配置 策略配置 策略配置 的位置 防火墙 策略 新建策略策略的执行方法从上往下 比对策略 发现了匹配的策略就执行策略 并停止向下执行策略刚不匹配任何策略时 数据将被拒绝 防火墙配置 自定义服务 自定义服务 的位置 防火墙 服务簿 自定义 新建自定义服务系统已定义常见的大多数服务 当用户有特殊网络服务时 可自定义服务自定义服务时 需清楚服务使用协议类型 相关网络端口信息 扩展安全配置 DCME 300多核引擎具备专业防火墙的高级安全防护功能 带宽管理功能 应用层安全保护 IPS功能 带宽管理带宽配置会话控制流量均衡应用安全攻击防护IP MACP2P管理IM管理内容过滤 扩展安全配置 带宽管理 管理位置 QOS 带宽管理带宽管理类型 接口带宽管理 扩展安全配置 基于IP 管理位置 QOS IPQOS带宽管理类型 IP规则的带宽管理 扩展安全配置 会话控制 管理位置 QOS 会话控制根据不同的接口 限定每IP最大会话数不受限IP 针对特殊网络需求用户 可不加限制 扩展安全配置 流量均衡 管理位置 QOS 流量均衡均衡模式 按IP地址 按会话数权重 权重为均衡时占用的比率 权重值越大占的比率越大例 设WAN1权重10 WAN2权重30则 在分配出口占用情况时 WAN1流量占25 WAN2占75 扩展安全配置 攻击防护 管理位置 应用安全 攻击防护可针对不同的区段 开启攻击防护 扩展安全配置 主机防御 管理位置 应用安全 主机防御设置发送免费ARP报文 避免ARP欺骗 扩展安全配置 ARP防护 管理位置 应用安全 ARP防护ARP自动学习 MAC地址学习 开启及关闭 扩展安全配置 IP MAC 管理位置 应用安全 IP MACIP MAC的绑定 可以将学习到的或手动指定的IP MAC绑定可有效防护ARP病毒的攻击 扩展安全配置 P2P 管理位置 应用安全 P2P支持丰富的P2P应用管理控制P2P应用占用过多的带宽 扩展安全配置 即时通信 管理位置 应用安全 即时通信支持丰富的IM应用管理控制IM的使用 提高员工工作效率 扩展安全配置 类型过滤 管理位置 应用安全 文件类型过滤控制下载文件类型 可有效控制蠕虫病毒的传播为上网冲浪保驾护航 扩展安全配置 不受限IP 管理位置 应用安全 不受限IP针对特殊网络需求用户 可以不加限制每种不同的应用安全 P2P IM 文件类型过滤 可单独配置不受限IP例如 IP为192 168 2 100的用户不允许P2P 但是可以IM 扩展安全配置 内容过滤 管理位置 应用安全 内容过滤自定义关键字及类型 对相应内容进行过滤 拒绝 监控 扩展安全配置 URL过滤 管理位置 应用安全 URL过滤导入相应的URL并可对其按名单分类进行控制 汇报提纲 维护方法 汇报提纲 常见问题 设备状态 管理首页查看CPU 内存 接口状态主菜单 系统监控查看CPU 内存状态24小时接口流量信息系统日志查看系统监控 流量监控针对IP 会话的详细流量监控开启此功能 会降低设备性能 设备状态信息查看位置 常见问题 恢复备份 位置 主菜单 系统 配置文件可将配置保存在电脑上 并可恢复 设备配置的备份与恢复 常见问题 故障诊断 位置 主菜单 系统 故障诊断可使用DNS解析 Ping Traceroute工具 网络故障诊断工具 常见问题 恢复出厂 CLR按键CLR按键位于前面板的针状小孔内 其功能为恢复路由器的出厂配置或者重启系统 恢复出厂配置当路由器上电后系统还未启动时 按住CLR按键持续5秒钟 可以将路由器恢复到出厂时的配置 用户忘记密码无法登