网康 网络管理设备ITM1.pptVIP

单链路模式的配置 网口配置成功之后，接下来进行链路的配置 根据需求确定链路的类型，在单链路模式下，只有一条链路，则选择“添加普通链路” 注意：同一对网口在添加普通链路和普通聚合链路时是互斥的，比如，如果将E0/E1这一对网口选择为普通链路，在添加普通聚合链路的时候就不能选择E0/E1 单链路模式的配置 添加链路名称 单链路模式配置完成！！ 选择链路的网口对，此处选择eth0-eth1 多链路模式的配置 以两条链路为例，使用E0/E1和E2/E3作为链路的网口组合： 链路1的外网线路连接E0口（WAN） 链路1的内网线路连接E1口（LAN） 链路2的外网线路连接E2口（WAN） 链路2的内网线路连接E3口（LAN） WAN LAN WAN LAN MGT ITM 链路2 链路1 多链路模式下典型网络接入图 多链路模式的配置 注意：因为同一对网口在添加普通链路和普通聚合链路时是互斥的，比如，如果将E0/E1这一对网口选择为普通链路，在添加普通聚合链路的时候就不能选择E0/E1，所以在配置多链路模式的时候，首先需要确定是否需要配置普通聚合链路 1、如果不需要配置普通聚合链路，按照单链路模式网口的配置方法，分别将E0/E1和E2/E3配置为两条链路 2、如果需要配置普通聚合链路，选择”添加普通聚合链路“ 多链路模式的配置 添加聚合链路的名称 选择普通聚合链路的网口对（最少选择2对） 确定之后，就添加了一条普通聚合链路 旁路监听模式的配置 单端口监听： 1、在交换机上配置镜像口（如port6），将交换机上port1口的上下行流量都镜像到该口； 2、将交换机的镜像口和ITM设备的单监听网口（例如eth0）相连； 3、交换机将镜像口上所有的上下行流量都发送至ITM设备的单监听网口（eth0）； 4、ITM设备对eth0口的流量区分上下行，并按用户、流量、应用、通道等进行流量分析和统计。 旁路监听模式的配置 双端口监听： 1、在交换机上配置两个镜像口（port6、port7），将交换机上port1口的上行流量镜像到port6，将其port1口的下行流量镜像到port7； 2、将交换机的上行流量镜像口（port6）和ITM设备的监听内网口（eth1）相连、将交换机的下行流量镜像口（port7）和ITM设备的监听外网口（eth0）相连； 3、交换机将镜像口上所有上下行流量分别发送至ITM设备的双监听网口； 4、ITM设备对双监听口的流量按用户、流量、应用、通道等进行流量分析和统计。 旁路监听模式的配置－单端口监听 配置旁路监听链路 旁路监听模式的配置－单端口监听 虽然配置了一对网口作为旁路监听网口，但是在单旁路监听模式下，只允许选择该旁路监听网口对中的偶数端口，即ITM设备的外网口 在单旁路监听模式下，只能选择一个网口作为监听端口，此处选择eth0 单端口的旁路监听模式中，上下行的流量出于同一线路，通过这4个参数的配置，ITM区分上行和下行的流量，至少配置其中一个参数 内部MAC：交换机的上一跳MAC地址，ITM将这个MAC地址来的流量识别为上行流量 外部MAC：交换机的下一跳MAC地址，ITM将这个MAC地址来的流量识别为下行流量 填写格式：00:50:56:C0:00:01（不是00-50-56-C0-00-01） 内部地址和外部地址：将ITM设置的用户对象做为内部地址，具体请参考第4章【对象管理】 旁路监听模式的配置－单端口监听 配置旁路监听链路 单端口旁路监听链路配置成功 旁路监听模式的配置－双端口监听 选择添加旁路监听链路 首先需要添加双旁路监听网口 旁路监听模式的配置－双端口监听 选择需要配置的网口组合作为双旁路监听网口，在列表中显示的网口组合都是工作模式为”旁路监听网口“的网口，这里选择eth0-eth1作为双旁路监听网口 旁路监听模式的配置－旁路监听聚合链路 选择“添加旁路监听聚合链路” 为这条链路添加名称 选择旁路监听聚合链路的网口对 注意：可以是 1、单端口－单端口 2、单端口－双端口 3、双端口－双端口 组合作为旁路监听聚合链路的网口对 点击确定，完成旁路监听聚合链路配置 配置DNS 配置DNS服务器的地址即可 配置默认路由 选择“默认路由”，并配置为管理口向外访问的下一跳地址 培训提纲 术语解释 2 网络接入功能介绍 3 1 典型使用场景与配置 3 3 问题排查 3 4 习题 3 5 问题排查 如果部署ITM设备之后网络中断 2-关闭ITM引擎或者按下bypass按钮，如果网络恢复，则判断是ITM造成网络中断 1-是否因为ITM当机造成断网 思路 行动 1-登录ITM，如果不能登录，说明ITM可能当机并且没有切换到bypass状态 2-是否是ITM造成网络中断 4-检查是否是策略导致断网 4-查看访问日志，确