ICG2000信息通信网关[详细]

1、轻松搞定商务领航ICG2000信息通信网关,V1.00,产品概述 WEB网管基本功能介绍 WEB网管高级功能介绍 常见问题分析,目录,ICG 2000外观,Reset键孔,USB接口，可以连接FAT 16/32格式USB存储介质,电源接口,电源开关,SIC/DSIC灵活插槽,E0/1E0/4，LAN接口,E0/0，WAN接口,WLAN天线,接地螺栓,Console/AUX接口,PWR、WLAN、SYS、ETH指示灯,ICG 2000产品概述,H3C ICG2000 信息通信网关（以下简称ICG2000）是一款集成了路由、安全、交换、无线、语音等高性能的网关设备，主要定位于小型企业等网络环境。

2、ICG 2000采用333MHz处理器，整机转发性能160kpps，并且支持丰富的软件特性，如IP/MAC绑定、ARP防欺骗、流量控制、策略路由、业务控制、无线等功能，是中小型企业用户的理想选择。 ICG 2000提供1个10/100Base-TX WAN（E0/0）接口、4个10/100Base-T LAN（E0/14）接口和1个Console接口。,FE,DMZ,传统用户,用户侧,电信侧,L2,FW,Router,H3C ICG 2000,IP电话,ICG 2000可以为50人左右的小型企业或小型分支，提供一体化的宽带、安全、语音、WiFi接入，在运营商为接入单位提供统一的信息通信服务。,

3、应用控制,传统用户,流量统计分析,多功能和高性能的完美结合,路由 以太网交换 防火墙 防攻击 应用控制 流量统计/限速 WLAN 语音 IPSec,ICG 2000产品简介 WEB网管基本功能介绍 WEB网管高级功能介绍 开局注意事项及常见问题分析,目录,网络连接,VLAN1 Gateway DHCP-Server DNS,DHCP-Client,打开WEB网管页面并登录,,切换成中文界面,用户名useradmin 密码admin!#$%,登录,版本：H3C ICG2000_CT CWM520 R1618P01,设备概览,基本业务配置向导 配置路由

4、 配置地址转换 设备升级 设置备份和设置恢复,WEB网管基本功能配置,基本业务配置向导（1）,基本业务配置向导（2）,基本业务配置向导（2）,缺省vlan-interface1 IP地址/24,基本业务配置向导（3）,基本业务配置向导（4）,基本业务配置向导（5）,基本业务配置向导 配置路由 配置地址转换 设备升级 设置备份和设置恢复,WEB网管基本功能配置,访问Internet,基本业务配置向导配置结束是否可以访问Internet？ 路由如何配置？ DHCP可以自动获取地址，也可以自动路由 手工配置地址需要手工配置路由 PPPoE自动获取地址，自动生成路由 配置路由,手

5、动配置路由（1）,手动配置路由（2）,手动配置路由（3）,Ping测试,基本业务配置向导 配置路由 配置地址转换 设备升级 设置备份和设置恢复,WEB网管基本功能配置,PC访问Internet,路由 电信不维护私网路由 地址转换NAT 缺省E0/0配置NAT PPPoE上行需要手工配置,Internet,,,VLAN1 Subnet: /24 GW: ,公网,PPPoE连接时NAT配置（1）,PPPoE连接时NAT配置（2）,PPPoE连接时NAT配置（3）,基本业务配置向导 配置路由 配置地址转换 设备升级

6、设置备份和设置恢复,WEB网管基本功能配置,版本升级（1）,VLAN1 Gateway DHCP-Server DNS,DHCP-Client ,Console,准备 TFTP服务器 版本文件,版本升级（2）,dir Directory of flash:/ 0 -rw- 13744860 Jan 01 2007 00:37:43 navigator.bin 1 -rw- 1228 Jan 01 2007 00:12:42 2003_ca.cer 2 -rw- 2204 Jan 01 2007 00:12:59 2003_server.pfx 3

7、-rw- 1208 Jan 01 2007 00:14:07 navigator_ca.cer 4 -rw- 1310 Jan 01 2007 00:14:57 navigator_local.cer 15113 KB total (1672 KB free) display boot-loader The boot file used at this reboot:flash:/navigator.bin attribute: main The boot file used at the next reboot:flash:/navigator.bin attribute: main Fai

8、led to get the backup boot file used at the next reboot! Failed to get the secure boot file used at the next reboot! ,版本升级（3）,版本升级（4）,版本升级（5）,升级时间较长，在读写Flash期间，Console操作响应慢！,版本升级（6）设备重启,版本升级（7）保存配置后重启,版本升级（8）检查,设备重启后再次登录 查看设备软件版本信息显示为R1618P01,基本业务配置向导 配置路由 配置地址转换 设备升级 设置备份和设置恢复,WEB网管基本功能配置,设置备份前（1）保

9、存配置,设置备份（2）准备TFTP服务器,VLAN1 Gateway DHCP-Server DNS,DHCP-Client ,准备 TFTP服务器,设置备份（3）,设置备份（4）,设置恢复（1）,设置恢复（2）,ICG 2000产品简介 WEB网管基本功能介绍 WEB网管高级功能介绍 开局注意事项及常见问题分析,目录,LAN接口设置 WAN接口设置 DHCP服务设置 高级NAT设置 WEB网管访问控制,WEB网管高级功能配置,LAN接口的组成,VLAN1 Gateway DHCP-Server DNS,VLAN设置（1）创

10、建VLAN2,VLAN设置（2）添加接口,VLAN设置（3）,VLAN接口设置,WLAN基本设置,WLAN安全设置（1）,WLAN安全设置（2）,LAN接口设置 WAN接口设置 DHCP服务设置 高级NAT设置 WEB网管访问控制,WEB网管高级功能配置,WAN接口（E0/0）设置,LAN接口设置 WAN接口设置 DHCP服务设置 高级NAT设置 WEB网管访问控制,WEB网管高级功能配置,DHCP设置（1）,DHCP设置（2）,LAN接口设置 WAN接口设置 DHCP服务设置 高级NAT设置 WEB网管访问控制,WEB网管高级功能配置,配置NAT地址池,配置地址池动态NAT,配置NAT服务器

11、,LAN接口设置 WAN接口设置 DHCP服务设置 高级NAT设置 WEB网管访问控制,WEB网管高级功能配置,WEB网管用户管理（1）,WEB网管用户管理（2）超级密码,WEB网管用户管理（3）创建用户,WEB网管用户管理（4）修改密码,WEB网管用户管理（5）切换到管理级,以不同级别用户登录，WEB网管页面不一样 可以通过超级密码切换到管理级,ICG 2000产品简介 WEB网管基本功能介绍 WEB网管高级功能介绍 开局注意事项及常见问题分析,目录,ICG,游戏对抗区,贵宾商务区,数码体验区,无线体验区,普通上网区,VIP视频区,电影服务器,游戏服务器,计费服务器,监控服务器,电信视频服务

12、器,Internet,PC数、线路带宽、业务类型等都是确定设备型号的主要因素,ICG常见组网方案,安装前的准备事项,了解客户网络情况 网络情况，IP、MAC情况 PC数 常用业务 网络连接 PPPoE DHCP 手动配置地址,配置建议,路由 手工地址连接，需要手工配置路由 地址转换 PPPoE连接，需要在Dialer10接口配置地址转换（推荐Easy-IP） 如果有特殊业务，要配置NAT服务器 WEB网管访问控制 更高级业务需要仔细阅读产品操作手册和维护手册,常见问题,应用不通 线路Down 路由下一跳不可达 DNS服务器无响应或返回地址不可达 异常攻击导致ARP表项错误，网关被欺骗或PC被欺

13、骗 PPPoE拨号连接情况下TCP MSS协商问题 使用环境流量超过设备处理能力导致接口拥塞 无线无法连接或无法分配地址 连接口令是否正确 信号是否受到干扰 重新连接或将Wlan-Radio 2/0接口shutdown再undo shutdown,常见问题定位,问题出现条件和频率 新开局还是正常局点突发问题 偶然出现还是必然出现 掌握基本信息 客户组网信息 故障点信息和测试故障方法 针对问题现象，根据所掌握网络知识进行判断和分析 从PC出发判断问题所处TCP/IP层次中位置 大胆假设多个可能的原因，稳步求证排查每个可能的原因 按部就班，根据文档对配置进行逐步排查,ICG 2000参考资料（1）,ICG 2000参考资料（2）,ICG 2000参考资料（3）,求助和信息反馈,当您遇到了一些网络问题,请先不要着急，静下来想一想，网络或者设备的配置是否变化，环境是否被人更改过；按照前面提到的