天御6000单向安全隔离系统7.0使用手册.doc

天御6000单向安全隔离系统
使用手册
选择一个适当的地方安装天御6000安全隔离系统，确保系统电源是关闭的。
连接天御6000安全隔离系统到局域网
使用标准的网线把隔离系统连接在局域网中，确保内网口和外网口与相对应的局域网相连。
打开电源
注意!连接电源前请确保电源供电、连接、接地正常。
检查系统指示灯

图二：前面板（面向操作者方向）
指示灯
启动时状态
数据传输时状态
DATA
灭
闪烁
LINK/ACT
常亮（网络连接正常时）
闪烁
RUN
上电5－10秒后开始闪烁
闪烁
热备
灭（如热备口启用，常亮）
灭（如热备口启用，常亮）
POWER
常亮
常亮
表1 前面板指示灯状态
第三章 系统配置
概述
使用隔离系统前，必须正确配置隔离系统，通过阅读本章，可以快速设置隔离系统正常运行的各参数
设备接入拓扑图
在进入系统配置前应该先了解当前的网络环境，本章系统配置都基于这样的网络环境：
图1 桥接模式设备部署拓扑图
首先将隔离系统的串口通过串口线连接电脑，打开超级终端（设置超级终端属性：波特率：19200、数据位：8、停止位：1、数据流控制：无、无校验），
接下来就可以配置隔离系统。
内网关配置
第一步，登陆隔离系统内网关
在登陆提示符下输入系统管理员的用户名和密码。（用户名的出厂设置为“utrust” ，密码的出厂设置为“utrust”）。
成功登陆后，屏幕显示为
第二步，配置隔离系统内网关
如需要了解参数设置格式，请使用帮助命令help，
如需查看当前配置情况，请使用查看命令info
桥接模式：

设置系统工作模式
在shell提示符下输入：set mode=bridge （桥接模式）或
set mode=route （路由模式）
设置隔离系统内网关的IP和子网掩码。如果工作模式设置为桥接模式，请跳过此步。
在shell提示符下输入：set ip=,mask=
设置内网中被允许通过隔离系统的主机地址
主机地址的匹配包括IP地址、MAC地址和IP/MAC绑定，所以此设置命令也有三种形式，但结果相同，区别在于隔离系统对数据包来源的地址检查方法不同。
如只对数据包来源的IP地址作检查，在shell提示符下输入：
add ip=
如只对数据包来源的MAC地址作检查，在shell提示符下输入：
add mac=00:05:b7:01:82:82
如对检查数据包来源的IP、MAC地址都作检查，在shell提示符下输入：
add mac=00:05:b7:01:82:82,ip=
注意！系统一旦在规则列表里找到一条匹配地址，不再往下匹配。
第三步，重启隔离系统内网关
在shell提示符下输入：reboot 或者关闭/开启电源
外网关配置
第一步，登陆隔离系统外网关
在登陆提示符下输入系统管理员的用户名和密码。用户名的出厂设置为“utrust” ，密码的出厂设置为“utrust”）。
成功登陆后，屏幕显示为
第二步，配置隔离系统外网关，
如需要了解参数设置格式，请使用帮助命令help，
如需查看当前配置情况，请使用查看命令info
桥接模式：
路由模式：
置系统工作模式
在shell提示符下输入：set mode=bridge （桥接模式）或set mode=route （路由模式）
设置隔离系统外网关的IP、子网掩码和网关。如果工作模式设置为桥接模式，请跳过此步。
在shell提示符下输入：set ip=,mask=,gateway=
如gateway为空，则表示未设网关。
如需增加或修改网关地址，在shell提示符下输入：set gateway=
设置隔离系统的回应字节数
回应字节数的有效范围0～4 ，在shell提示符下输入：set byte=4
设置外网中被允许访问的主机IP地址和端口号
在shell提示符下输入