怡科2600EN加密机培训

主要内容 怡科2600EN功能介绍怡科2600EN硬件及连接怡科2600EN常用命令及配置模板上点流程示例常见故障排除 功能介绍 连接哑终端和IP终端网点到中心的数据加密连接流水报表打印机使用U盘上传文件 当前网点拓扑图 使用加密机后拓扑图 加密方式 第二步 在前置机上配置加密机的IP地址和加密方式 第一步 在前置机上部署YZSSHD加密程序 五种加密方式3DESDESAES128AES192AES256 第三步 在加密机上配置前置机的IP地址 主要内容 怡科2600EN功能介绍怡科2600EN硬件及连接怡科2600EN常用命令及配置模板上点流程示例常见故障排除 硬件配置 基本配置处理器 533MHzSDRAM 128MBFLASH 16MB物理尺寸 1U标准机箱 接口配置控制口 1个以太口 2个异步口 8个打印口 1个USB口 2个 后面板示意图 主要内容 怡科2600EN功能介绍怡科2600EN硬件及连接怡科2600EN常用命令及配置模板上点流程示例常见故障排除 配置准备 配置方法一使用计算机配置加密机 将加密机的控制口9孔端连接计算机的COM口 RJ45端连接加密机的CON口 在计算机上新建一个超级终端的连接 创建方式为 点击windows的开始 程序 附件 通迅 超级终端 创建一个超级终端 随便起个名字 在 连接时使用 中选择com口 端口设置 还原默认值 确定 开启加密机 配置方法二使用哑终端配置加密机 将原连接异步口的RJ头接入到加密机的CON口 开启加密机对于已经配置好了的加密机 在后期维护时 除上述两种配置方法外 还可直接在远程使用telnet程序连接加密机 来进行一些配置的修改工作 开机画面 Booting MemoryTesting EPROM512KBOKFLASH2048KBOKDRAM32768KBOKRouterSerialNO GROUP1 331ProductedDate 2003 01 03SelfdecompressingIOSimagewithCRC SystemBoot Version7 06 RELEASESOFTWARECopyright c 1999 2003byTechSystemsCo AllRightsReserved ShanghaiTechSystems Co PudongSoftwareFoundation021 68406174TechRouterOperatingSystemSoftwareOS2600Software Version8 09A RELEASESOFTWARECopyright c 1999 2003byTechSystemsCo AllRightsReserved OS2600SoftwaresupportBaseConfiguration FLASH 2MBDRAM 32MBSlot1 Ethernet IEEE802 3Interface s Slot2 Ethernet IEEE802 3Interface s Slot3 8PortAsynccard PressRETURNtogetstarted 请输入口令 root 提示符状态 ts 8880 超级用户状态ts 8880 configts 8880 config 配置模式状态ts 8880 config interfaceethernet0ts 8880 config interfaceethernet0 接口配置状态ts 8880 config interfaceethernet0 endts 8880 超级用户状态下常用的命令 showrun查看全部配置showver查看加密机版本showtserver查看终端连接状态showiproute查看路由save保存配置load取出配置ping用来检查网络可达性kill杀掉死机的终端config进入配置模式 配置模式状态下常用命令 iproute0 0 0 00 0 0 0配置网关interfaceethernet0进入以太接口配置模式interfaceasync1进入异步口配置模式interfaceipterm1进入IP终端配置模式tserver进入加密机总连接配置模式end退出配置模式 以太接口配置状态下常用命令 ipadd给以太口配置ip地址ipmulti给以太口配置多个ip地址 异步接口配置状态下常用命令 enctserver绑定加密协议ignore cd忽略哑终端的开关机信号configcopytoasync2 8复制当然异步口的配置到其它异步口 IP终端配置模式 ipadd配置网点ip终端地址 加密机总连接配置状态 screenprotocolpromptremoteip配置网点的哑终端和IP终端要连接的前置机tservermenu key定义终端在不同业务中切换的热键tserverreconnect key定义终端重新连接的热键 configiproute0 0 0 00 0 0 010 227 21 4910interfaceethernet0ipaddress10 227 21 51255 255 255 224interfaceipterm1ipadd10 227 17 71interfaceipterm2ipadd10 227 17 72interfaceipterm3iptermaddress10 227 21 52screen1protocolyzsshprompt对公业务1remoteip10 229 250 2screen2protocolyzsshprompt对公业务2remoteip10 229 250 2interfaceasync1encapsulationtserverconfigcopytoasync2 8ignore cdtserverscreen1protocolyzsshprompt储蓄统版remoteip10 229 252 2screen2protocolyzsshprompt中间业务remoteip10 229 133 170screen3protocolyzsshprompt汇兑remoteip10 6 0 34screen4protocolyzsshprompt基金保险remoteip10 229 252 134screen5protocolyzsshprompt外汇remoteip10 229 251 1screen6protocoltelnetprompt预留remoteip10 229 133 170screen7protocoltelnetprompt预留remoteip10 229 133 170tservermenu key14end 配置模板 合置办公配置示例 configiproute0 0 0 00 0 0 010 227 21 4910interfaceethernet0ipaddress10 227 21 51255 255 255 224interfaceasync1encapsulationtserverconfigcopytoasync2 8ignore cdinterfaceasync5encapsulationtserverscreen1protocolyzsshprompt储蓄统版remoteip10 229 252 2screen2protocolyzsshprompt中间业务remoteip10 229 133 170screen3protocolyzsshprompt汇兑remoteip10 6 0 34screen4protocolyzsshprompt基金保险remoteip10 229 252 134screen5protocolyzsshprompt外汇remoteip10 229 251 1screen6protocoltelnetprompt预留remoteip10 229 133 170screen7protocoltelnetprompt预留remoteip10 229 133 170screen8protocoltelnetprompt预留remoteip10 229 252 2tserverscreen1protocolyzsshprompt储蓄统版remoteip10 229 252 2screen2protocolyzsshprompt中间业务remoteip10 229 133 170screen3protocolyzsshprompt汇兑remoteip10 6 0 34screen4protocolyzsshprompt基金保险remoteip10 229 252 134screen5protocolyzsshprompt外汇remoteip10 229 251 1screen6protocoltelnetprompt预留remoteip10 229 133 170screen7protocoltelnetprompt预留remoteip10 229 133 170tservermenu key14end 加密机升级 本地升级将加密升级文件 ios425 bin 放在U盘根目录 将U盘接入加密机的USB接口 在加密机的超级用户状态下输入 usbgetios 即开始升级 升级完毕后 重启加密机 新版本才会生效 远程升级需开启Unix或Linux的tftp服务 将加密升级文件 ios425 bin 放在Unix或Linux的tftp服务指定的目录下 使用Telnet程序远程登入到加密机 在加密机的超级用户状态下输入 tftpgetios 即开始升级 升级完毕后 重启加密机 新版本才会生效 主要内容 怡科2600EN功能介绍怡科2600EN硬件及连接怡科2600EN常用命令及配置模板上点流程示例常见故障排除 核对加密机配件 怡科2600EN加密机一台电源线一根哑终端连接头八个 七个25孔一个9针 网线数根 确定IP地址 加密机IP地址网关IP地址各个前置机IP地址网点IP终端的地址 配置加密机 将配置模板中的IP地址更改为网点的实际地址复制粘贴到加密机在电脑上保存此网点的配置作为备份 连接硬件 连接加密机的E0口到交换机按a b c d e f g的顺序把连接在网点多用户卡的哑终端连接到加密机的1 2 3 4 5 6 7异步接口把原来的COM口哑终端连接到加密机的8号异步接口把IP终端的连接地址由原来的前置机地址改为加密机的地址 端口号对应不同的业务 储蓄统版为10001 中间业务为10002 汇兑为10003 基金保险为10004 外汇为10005如有对公业务的IP终端 连接地址同样改为加密机地址 第一屏对应端口为10001 第二屏对应端口为10002上点完成 主要内容 怡科2600EN功能介绍怡科2600EN硬件及连接怡科2600EN常用命令及配置模板上点流程示例常见故障排除 哑终端故障 哑终端无任何显示查看加密机配置是否正确连接线是否正常哑终端或加密机接口是否损坏哑终端出现乱码查看哑终端速率是否与加密机异步口一致 默认9600 提示无法连接前置机核实加密机配置的IP地址是否正确 用ping命令测试网络提示前置机无此配置与中心技术人员核对前置机上配置是否正确提示ttyp号已被占用或柜员无法签