网康互联网控制网关ICG安装配置一指禅.doc

网康互联网控制网关 ICG 安装配置一指禅 1. 设备拆箱,上电运行,正常情况下开机 3 分钟后设备即可正常运转; 2. ICG 系统初次安装时的默认地址配置在桥1上( E0/E1 ), 桥口的IP 地址是 。如图连接好设备(桥 1的 LAN 口,即 E1 口)和计算机网口,将计算机的 IP 地址配置为 (与桥口的默认 IP 地址同网段) PC 浏览器的地址栏中输入 访问 ICG (注意是 https 而不是 http ), 点击“继续浏览此网站( 不推荐), 输入默认用户名: ns25000 , 默认密码: ns25000 ; 4. 登录之后的 WEB 管理界面如下图所示; 5. 通过【系统管理】-【网络配置】-【网络配置】进入网络配置界面, 默认使用网桥模式管理设备。根据学校网络实际情况, 修改设备的网桥口 IP 地址, IP 掩码, 缺省网关, DNS 服务器。(例如将默认的 改为 ) 6. 修改网络配置的时候设备网卡会重启, 网络中断约 30 秒左右, 此时将计算机的 IP 地址配置为 (与桥口新配置的 IP 地址同网段,例如 ) ,使用 PC 浏览器重新登录设备,确认可以通过新 IP 地址访问 WEB 管理页面; 7. 将设备安装上机架并固定,以透明网桥的模式,串接在互联网出口设备(防火墙/ 路由器) 和核心交换机之间, WAN 口( eth0 ) 连接防火墙/ 路由器, LAN 口( eth1 ) 连接核心网交换机,如下图所示; 8. 确认设备串接后互联网访问恢复正常, 若出现长时间断网情况, 请及时进行回退, 恢复原先网络连接,检查线路连接情况,判断故障原因,准备下次割接; 9. 确认设备正常串接且互联网访问恢复正常后, 通过学校内网中任意一台计算机访问设备管理页面,通过图形化界面观察网络运行情况; 10. 进入【系统管理】-【集中管理】页面, 输入教育局集中管理平台的 IP( ), 如下图示例,以便于区教育局进行统一的设备管理和策略下发; 11. 根据教育局等主管单位的相关规定,配置各项上网行为管理策略。