ICG配置简介.docx

ICG配置简介

登陆地址格式：HYPERLINK"https://xx.xx.xx.xx"https://xx.xx.xx.xx（地址根据实际环境提供，注意开头是https，设备默认地址：192.168.1.23）
将电脑本机的IP地址改为与设备默认地址同段的任意地址，然后用网线与设备的E1口直连
登陆界面，输入用户名和密码（系统默认用户名和密码都是：ns25000）

管理界面

上架前配置步骤：

步骤1、配置桥口地址：系统管理—网络配置—基础配置

设备默认采用透明桥接模式，且默认启用一条链路，如实际环境有两条（或多条）出口链路，需点击添加链路（需要确认设备本身支持几条链路，即有几对桥口，一对桥口对应一条链路）

根据实际环境，输入桥口IP地址、掩码和网关，确认输入无误后点击确定

多链路情况下，只需在链路2（以及其他链路）IP地址处输入一个虚地址即可，因为链路1上已经存在了实际环境中的真实地址，没有必要再去配置真实地址，这样也可为用户环境节省资源。

配置完桥口地址后，将接入设备的电脑本机上的IP地址改为与桥口地址同段任意地址，然后重新登录设备即可访问，需要注意的是，在整个设备的配置中，只有编辑桥口地址这一个动作会使设备有个重新识别的过程，即断网（哪怕什么都不改，就只单单点击确定），所以一般情况下都是在设备上架前完成，如果上线后有需要改动桥口地址的话就要做好避免断网的准备。

步骤2、配置DNS：系统管理—网络配置—DNS配置

根据用户实际环境输入主、备DNS地址即可

步骤3、路由设置：系统管理—网络配置—路由配置
同样也是根据实际环境来配置，如果用户是二层环境的话只需配置一个默认路由即可

如是三层环境，需添加回执路由，确保能够访问到ICG设备

步骤4、管理口配置（非必要）：系统管理—网络配置—管理口配置

点击启用管理口，输入IP和掩码

管理口注意事项：
启用管理口一般有两种情况，一是用户实际环境中需要使用管理口（即设备需要接入三根网线），这时管理口上的地址就必须配置真实地址（同桥口地址配置），而桥口上的地址（无论几条链路）则配成虚地址即可，另一种情况是开启管理口来作为今后直连设备的途径，这时管理口上的地址只要设置为虚地址即可，然后将电脑本机的IP改为与管理口地址同段的任意地址，用网线接入管理口即可登录设备管理界面（这种情况多数是用来维护设备）
如何确认管理口的接口数字

看设备前端面板

如图所示，从桥口E0开始往右到E3结束，然后回到mgt（mgt即管理口），mgt就是E4，所以端口选择就选Eth4

访问限制选择不限制即可，最后点击确定

如果实际环境需要使用管理口（即上述第一种情况），则在路由设置方面要注意选择接口为管理口（包括静态和默认）

根据上述步骤1-3，完成并确认无误后，即可将ICG设备接入用户实际网络环境中，强烈建议先将设备通电，约2分钟后设备完全起来后再进行线路切换，确保将断网的影响减至最小（访问设备输入桥口地址，如启用管理口则输入管理口地址）桥接模式参考下图：

验证设备（很重要）：
用ping设备管理地址来测试设备是否能与网络连通，确认路由配置是否正确
登陆设备管理页面：系统管理—系统配置—网络工具

输入任意外网地址或IP，测试设备本身是否能够连通外网

根据结果显示，如果能够连通外网，则设备一切正常，如果连不通外网，需确认DNS和路由设置是否正确。

至此，关于ICG的上线前期准备告一段落。
基本配置简介
设备上线后，可以按需进行各项配置，这里介绍一下几个主要的方面
建立组织结构
建立组织结构是非常重要的一步，必须完全符合用户的实际环境，后期关于策略的设置都要指向组织结构，所以一定要确认无误。ICG支持IP环境、MAC环境以及域控环境的组织结构，下面主要详细介绍一下IP环境的组织结构建立步骤。
例：用户内部网段192.168.1.1-192.168.1.254
192.168.2.1-192.168.2.254
192.168.3.1-192.168.3.254
步骤1、建立用户组：用户管理—用户管理

点击ROOT，默认组织结构是建立在ROOT目录下

点击新建组—新建普通组

编辑一下组名，选择归入的所属组，点击保存（组名可以自定义，所属组默认为ROOT）

注意如果出现红框提示，就表示有条目没有输入或输入的内容不符合格式要求

这样在ROOT组下就有了一个名为192.168.1段的组

另外注意一下页面右上角，有个红色的立即生效，表示所操作的动作需要点击确认才能生效

步骤2、建立IP对象：全局配置—对象设置—IP对象

点击添加

输入对象名称（名称自定义，任何编辑窗口的名称都属于必输项），点击手写录入IP地址

查看输入的格式要求

根据格式要求输入