网康上网行为管理ICG在不同网络环境下的部署_网康上网行为管理配置
网康上网行为管理ICG在不同网络环境下的部署由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“网康上网行为管理配置”。
ICG在不同网络环境下的部署指导
部署前的准备：
ICG出厂IP地址为192.168.1.23,在IE里输入HTTPS://192.168.1.23进入配置页面，账号和密码都是ns25000。如果不清楚ICG的ip地址，可以通过串口进入ICG的后台，用户是icgadmin，密码是netentsec。在这里可以用icg_status查看ICG目前的配置。并可以通过icg_if_cfg来修改端口和通过icg_ip_cfg来修改ip配置。把ICG的IP地址改成用户自己的网段的IP，再通过IE进入WEB界面。
具体的网络环境：
1、ICG和所有用户在单一2层网段，用户出口设备为路由器/防火墙，拓扑图如下：
配置思路：
ICG的桥接口地址设成内网网段地址，网关设成路由器的内接口地址，和内网PC的网关一样。（ICG要配置DNS服务器地址，内网PC也要配）具体配置：
A:【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】
B.选NS-ICG网桥模式：
IP地址：设为路由器与2层交换机之间可用的地址，比如192.168.196.2。
IP掩码：根据实际情况设置，如255.255.255.0。
缺省网关：设为防火墙/路由器的内部IP地址,IP掩码根据企业实际网络环
境设置。
2.用户为2层网络，但是在同一个广播域中有多个子网，ICG要配置多IP方式实现。拓扑图如下：
配置思路：
此种网络环境较为特殊，内网有多个网段，但没有划分VLAN，而是通过在路由器的内接口设置多个辅助IP地址实现（secondary），因此ICG上也要配置多个IP地址。具体配置：
A： 【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】：
B.选NS-ICG网桥模式：
IP地址：任何一个网段的可用地址，如 10.1.1.2。
IP掩码：根据实际情况设置，如255.255.255.0。
缺省网关：ip地址所在的网段的网关。C:【系统管理】—〉【网络配置】—〉【多IP配置】：
3、用户为2层网络，但是用户的网络中有Trunk链路，ICG放置在Trunk链路中（用户的网络中没有VLAN1）。网络拓扑图如下：
注：我们ICG百兆口不支持Trunk，千兆口支持Trunk。所以NS151无法设置Trunk，NS250、NS550的两个千兆口才可以设置Trunk，其它两个百兆口无法设置Trunk。配置思路：
ICG要启动Trunk。ICG的桥接口地址应设为VLAN 1 网段内的地址，如用户环境没有VLAN 1，则随意设置一个，但是不能与其他现有VLAN网段冲突。具体配置：
A： 【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】：
B.选NS-ICG网桥模式：
IP地址：VLAN 1内的地址，如 11.11.11.1。
IP掩码：根据实际情况设置，如255.255.255.0。
缺省网关：实际某VLAN的网关。
网口状态显示：显示网口连接状态：
C:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【Trunk配置】：
4、用户的网络中有3层交换设备，ICG放置在3层交换设备和出口路由器之间。拓扑图如下：
具体配置：
A： 【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】：
B.选NS-ICG网桥模式：
IP地址：任何一个网段的可用地址，如 192,168.196.2。
IP掩码：根据实际情况设置，如255.255.255.0。
缺省网关：ip地址所在的网段的网关。
网口状态显示：显示网口连接状态：
C:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【路由配置】：
5、用户的网络中有3层设备，ICG放置在3层交换机和出口路由器之间，但是3层交换机和路由器之间的链路的掩码是30位掩码。网络拓扑图如下：
具体配置：
A：在ICG后台通过icg_arp命令绑定路由器内网口和交换机外网口的ARP：
B:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【路由配置】：
C:【系统管理】—〉【系统配置】—〉【管理口设置】：
D:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【路由配置】：
国家核电部署网康上网行为管理典型案例国家核电技术公司是由中央管理的国有重要骨干企业;是经国务院批准，由国务院和中国核工业集团公司、中国电力投资集团公司、中国广东核......
企业网络管理限制员工上网行为随着上网行为在工作中的普及，给企业管理带来一个大的问题：在电脑办公和互联网络带来的速度和效率的同时，员工非工作上网现象越来越突出，企网络滥用......
企业网络管理如何监控管理上网行为企业需要通过上网行为管理系统对企业内部员工的上网行为进行控制，引导规范内部员工合理有效地使用网络，避免网络资源的浪费，增强网络的安全性......
Hillstone山石网科上网行为管理白皮书概述互联网的兴起与普及为人们的工作和生活提供了极大的便利，与此同时，经由内部访问互联网导致的带宽滥用、效率下降、信息泄漏、法律风......
管理网络的好工具-上网行为管理设备随着网络的延生并普及，越来越多的企业都实行了网络办公，企业大多数员工都会因为工作的需要而开通网络，但是随之问题也来了。员工经常在上班......
