![工业以太网交换机专用网管软件V1[1][1].0](https://img.doczj.com/img27/016v4tjno5ci396pp3zf-71.webp)
![工业以太网交换机专用网管软件V1[1][1].0](https://img.doczj.com/img27/016v4tjno5ci396pp3zf-a2.webp)
工业以太网交换机专用网管软件--Kyvision用户手册
北京东土科技股份有限公司
工业以太网交换机专用网管软件
--Kyvision用户手册
本资料著作权属北京东土科技股份有限公司所有。未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
Copyright ?2006-2008 by Beijing KYLAND Technology CO., LTD.
All rights reserved.
No part of this documentation may be excerpted, reproduced, translated or annotated, in any form or by any means without the prior written permission of KYLAND Corporation.
出版：北京东土科技股份有限公司
地址：北京市100096信箱085分箱
网址：https://www.doczj.com/doc/269285985.html,
邮编：100096
客户服务热线：（+8610）82900771
传真：（+8610）82900780
E-mail：marketing @ kyland. com. cn
版次：2008年9月第1版
编号：KTPD0501SM/V1.0
ii
iii
前言
Kyvision是北京东土科技股份有限公司开发的，用于管理以太网交换机系列设备的网
管软件，提供对本公司SICOM系列、KIEN系列以太网交换机的管理和控制功能，同时具有对其它支持RFC1213标准设备的管理能力。
其管理功能按照TMN的规范进行设计，包括设备管理、告警管理、权限管理、拓扑管理和组态管理。
《工业以太网交换机专用网管软件--Kyvision用户手册》供用户在系统开通、扩容和日常维护时参考，同样适用于用户培训以及相关技术人员的学习，是广大用户认识和了解Kyvision网管软件的实用教材。
本手册主要包括以下内容：
第一章 概述；
第二章 软件安装；
第三章 Kyvision界面介绍；
第四章 设备管理；
第五章 拓扑管理；
第六章 组态管理；
第七章 权限管理；
第八章 告警管理；
第九章 个性化设置。
声明：
由于产品和技术的不断更新、完善，本资料中的内容可能与实际产品不完全相符，敬请谅解。如需查询产品的更新情况，请查询本公司网站或直接与本公司业务代表联系。
目录
第一章概述 (1)
1.1 产品概述 (1)
1.2 产品特点 (1)
第二章软件安装 (2)
2.1 系统要求 (2)
2.2 网管软件的安装 (2)
2.3 网管软件的卸载 (3)
2.4 客户端登陆用户名和密码 (3)
2.5 单机环境使用网管 (3)
2.5.1 运行服务器 (3)
2.5.2 运行客户端 (4)
2.6 分布式环境使用网管 (4)
2.6.1 配置Kyvision多客户端 (4)
2.6.2 运行服务器 (5)
2.6.3 运行客户端 (5)
第三章 Kyvision界面介绍 (6)
3.1 程序启动窗口 (6)
3.2 主界面区域组成说明： (6)
3.2.1 工具栏 (7)
3.2.2 告警计数栏 (8)
3.2.3 导航树 (8)
3.2.4 网络拓扑工具条 (9)
3.2.5 告警实时显示区 (10)
第四章 设备管理 (11)
4.1 功能概述 (11)
4.2 新建设备 (11)
4.2.1 新建子网 (11)
iv
v
4.2.2 新建设备 (11)
4.3 删除设备 (12)
4.4 查询设备基本信息 (13)
4.5 SNMP参数查询 (13)
4.6 Ping设备 (13)
4.7 Telnet管理设备 (14)
4.8 Web网管操作 (15)
4.9 设备属性配置 (15)
第五章 拓扑管理 (16)
5.1 功能概述 (16)
5.2 手动连线 (16)
5.3 自动拓扑 (17)
5.3.1 指定IP拓扑 (17)
5.3.2 指定网段拓扑 (18)
第六章 组态管理 (20)
6.1 功能概述 (20)
6.2 查看设备组态面版图 (20)
第七章 权限管理 (21)
7.1 功能概述 (21)
7.2 用户权限管理规则 (21)
7.2.1 用户管理 (21)
7.3 子网权限管理 (22)
第八章告警管理 (24)
8.1 功能概述 (24)
8.2 告警级别 (24)
8.3 告警分类 (24)
8.4 告警方式 (25)
8.5 故障管理界 (25)
8.5.1 菜单 (25)
8.6 告警屏蔽设置 (25)
8.7 查询告警（当前告警和历史告警） (26)
8.8 告警列表 (27)
8.9 告警确认 (28)
第九章个性化设置 (29)
9.1 功能概述 (29)
9.2 更换设备图片 (29)
9.3 更换拓扑背景 (29)
9.4 告警铃声设置 (30)
vi
第一章概述
1 第一章概述
1.1产品概述
Kyvision是北京东土科技股份有限公司开发的用于管理以太网交换机系列设备的网管软件，提供对本公司SICOM系列、KIEN系列以太网交换机
的管理和控制功能，同时提供对其它支持RFC1213标准设备的管理和控制功
能。其管理功能按照TMN的规范进行设计，包括设备管理、告警管理、权
限管理、拓扑管理和组态管理，同时针对接入网的特点增加了一些维护功能
如拓扑界面和拓扑连线显示、拓扑告警关联显示、用户操作日志记录等，
以方便用户在日常工作中能更好的、高效的完成对网络的维护和升级。
Kyvision采用JAVA技术，C/S结构，具有跨平台性，适合在Windows、Solaris和Linux等操作系统上运行。
1.2产品特点
?支持多客户端，目前支持10个用户同时在线（可根据需求扩充）；
?支持两种拓扑方式：按网段拓扑和指定IP拓扑，可以自动发现设备和生成设备间拓扑连线；
? 高性能网管软件，目前可以管理多达1000台设备（可根据需求扩充）；
?支持Windows、Solaris和Linux平台；
?支持告警铃声通知、E-MAIL通知和短信通知、支持告警确认机制；
?支持组态界面显示，动态显示设备状态；
?支持历史告警查询，可以按照子网、设备、时间段查询历史告警，并支持告警数据导出功能；
?支持操作日志记录，可以查看系统维护和操作日志；
?支持用户管理、权限级别和子网权限管理等，可以根据用户设定管理域；
?支持中、英文两种语言显示；
?人性化的界面配置功能，包括子网拓扑显示、设备导航条显示、网管事件显示和设备告警关联显示等；
?提供Socket及OPC接口等网管，可供用户进行二次开发。
Kyvision 用户手册
2
第二章 软件安装
2.1 系统要求
下表为推荐系统配置： 配置项
配置 CPU
Pentium 4 1.6 GHz 内存
1.0G 可用磁盘空间
2.0G 屏幕
1024×768 操作系统 Windows XP/2003 Server
2.2 网管软件的安装
1、获取安装软件；
2、开始安装软件，将光盘插入光驱；
3、运行Kyvision 网管安装软件，成功运行网管软件后的界面如图2-1
所示；
图2-1安装界面
4、点击Next 按钮，进入下一个界面，进入语言选择界面，可以选择中
英文网管软件界面，语言选择界面如图2-2所示：
第二章软件安装
3
图2-2语言选择界面
5、点击Next按钮进入后续配置，可以根据需要改变相应的设置，也可以选择默认设置，直接单击Next按钮，直到完成。
2.3网管软件的卸载
两种卸载方式如下：
1、“开始”→“所有程序”→“Kyvision”→“卸载Kyvision”。
2、通过“添加或删除程序”删除。
2.4客户端登陆用户名和密码
Kyvision网管软件初始用户名：admin，密码：admin。建议第一次登录后
修改初始密码。
2.5单机环境使用网管
单机环境指服务器和客户端运行在同一台计算机上。
2.5.1运行服务器
通过两种方式运行服务器：
一、“开始”→“所有程序”→“Kyvision”→“ Kyvision server”。
二、双击桌面快捷图标，启动服务器；
服务器启动过程窗口，如图2-3所示：
Kyvision 用户手册
4
图2-3服务器启动过程窗口
服务器启动成功窗口，如图2-4所示：
图2-4服务器启动成功窗口
2.5.2 运行客户端
通过两种方式运行客户端：
一、“开始”→“所有程序”→“Kyvision”→“Kyvision Client ”。 二、双击桌面快捷图标，启动客户端；
2.6 分布式环境使用网管
分布式环境是指服务器和客户端不在同一台计算机上运行，可实现多个
客户端同时监控，在多台计算机安装kivision 软件后，只需将担任服务
器角色的计算机IP 地址配置在客户端的配置文件中。
2.6.1 配置Kyvisio n 多客户端
需修改的文件为：OptORBName.cfg ，位于Kyvision 安装目录的
RESOURCES\config 文件夹下。如果为默认安装，便是C:\Program
Files\Kyvision\RESOURCES\config\OptORBName.cfg 。将该文件中的IP
地址替换为担任服务器角色的计算机IP 即可。 （注意：服务器和客户端
都需改动）。
修改方法：将OptORBName.cfg 文件中的以下部分进行修改（假设服务器
IP 地址为192.168.0.88），若下表中Server 配置的端口号修改，其相应客
户端配置也需要修改成一致的。
第二章软件安装
5
修改前修改后
[usersrv.exe@8000]，//注：8000表示
usersrv运行在服务器上8000端口上
[usersrv.exe@192.168.0.88:8000]
[dbagentsrv.exe@8100] [dbagentsrv.exe@192.168.0.88:8100] [emssrv.exe@8300] [emssrv.exe
@
192.168.0.88:8300] [qxadapter.exe@8500] [qxadapter.exe@ 192.168.0.88:8500]
[alarmsrv.exe@8600] [alarmsrv.exe@
192.168.0.88:8600] [opcadaptersrv.exe@8400] [opcadaptersrv.exe@
192.168.0.88:8400]
[JavaClient@0] [JavaClient@
192.168.0.88:0] [sysmonitorsrv.exe@8900] [sysmonitorsrv.exe@
192.168.0.88:8900]
2.6.2运行服务器
参见2.5.1单机环境运行启动服务器软件。
2.6.3运行客户端
参见2.5.2单机环境运行客户端软件。
Kyvision 用户手册
6
第三章 Kyvision 界面介绍
3.1 程序启动窗口
运行客户端软件，弹出客户机登录界面，如图3-1
所示：
图3-1登录界面
输入用户名和密码，按登录按钮后系统进入主界面，如图3-2
所示：
图3-2主界面
3.2 主界面区域组成说明：
主界面区域包括以下组成部分：
第三章 Kyvision界面介绍
7 主菜单、工具栏、告警计数栏、导航树、网络拓扑区、告警显示区，如图3-3
所示：
图3-3主界面区域组成说明图
菜单栏位于主界面最上端，包括以下菜单：
[系统]菜单：包括退出界面菜单项；
[配置]菜单：包括配置、子网管理等菜单项；
[故障]菜单：包括进入告警管理子界面、查看活动告警等菜单项； [安全]菜单：包括对Kyvision用户管理的菜单项；
[窗体]菜单：包括对界面中已打开的内部窗口进行重新排列的菜单项； [帮助]菜单：提供联机帮助和软件版本号查询等功能。
3.2.1工具栏
工具栏位于菜单条的下方，实现快速执行主菜单中一些常用操作，工具
栏包括以下按钮：
退出：退出界面；
子网管理：进入子网管理界面；
设备属性配置：进入设备属性配置界面；
故障管理：进入故障管理界面；
Kyvision 用户手册
8活动告警列表：进入活动告警列表管理界面； 告警铃音设置：进入告警铃音设置管理界面； 子网权限管理：进入子网监控人员配置界面；
用户管理：进入用户管理界面。
3.2.2 告警计数栏
告警计数栏按告警级别显示所有网元当前告警的计数。鼠标双击相应区
域将弹出“告警列表”对话框，显示相关的当前告警。告警计数栏如图
3-4
所示：
图3-4 告警计数栏
3.2.3 导航树
显示设备的树型结构，供用户快速浏览和选择操作，如图3-5所示：
图3-5 导航树
各节点分别有相应的右键菜单可以进行快速操作。
设备节点：设备右键菜单包括对所选设备进行管理、查看相关告警以及
切换到告警管理子界面、性能管理子界面等菜单项。
空白区域右键菜单：包括创建设备及网元定位等菜单项。
第三章 Kyvision 界面介绍
9
3.2.4 网络拓扑工具条
显示设备：设备右键菜单包括对所选设备进行管理、查看相关告警以及切换到告警管理子界面、性能管理子界面等菜单项。 水平工具栏包括以下按钮： （1）选择：切换到选择模式，只有处于“选择模式”，用户才可以在拓扑区拖动网元节点； （2）全选：选中拓扑区所有节点和连接； （3）不选：取消所有选中； （4）删除：删除所选设备； （5）鸟瞰图：弹出“鸟瞰图”对话框，通过移动红色方框的位置来调整拓扑区的显示范围； （6）背景属性：弹出“背景属性设置”对话框，可以设置背景颜色、背景图片、网格等属性； （7）设备图片：更换设备图标；
（8）自动放大：放大拓扑图； （10）缩小：缩小拓扑图； （11）1:1：使拓扑图恢复原始大小； （12）合适窗口：调整整个拓扑图大小使所有节点刚好在拓扑区中显示； （13）建立连接：可以更改同一单板下ONT 和分路器之间，以及分路器之间的连接关系； （14）保存拓扑位置：可以保存各节点的拓扑位置，下一次登录时将以保存后的位置显示各个节点。 垂直工具栏用于进行自动布局，包括以下按钮： （15）自动布局：自动布局所有节点； （16）左对齐：将所有选中的节点左对齐； （17）横向居中：将所有选中的节点横向居中；
Kyvision 用户手册
10（18）
右对齐：将所有选中的节点右对齐； （19）
上对齐：将所有选中的节点上对齐； （20）
纵向居中：将所有选中的节点纵向居中； （21）下对齐：将所有选中的节点下对齐。
3.2.5 告警实时显示区
该区域以表格形式实时记录告警的产生、消失的过程，包括告警源、告
警类型、告警严重级别、告警产生时间、告警状态（如产生、消失）等。
最多显示500条记录，超过这个范围时自动删除最早的记录。如图3-6
所示：
图3-6 告警实时显示区
第四章设备管理
11 第四章设备管理
4.1功能概述
实现设备创建、删除、设备基本信息查询和设备SNMP通信接口等功能；
同时提供访问设备的快速链接，包括Telnet、WEB和ping交换机的通信
状态检查。下面分别介绍这些操作。
4.2新建设备
4.2.1新建子网
【功 能】手动创建子网。
【进入】在“主窗口网络拓扑区域”或“导航树空白区”鼠标右键单击，
选择[增加子网]创建窗口，如图4-1
所示：
图4-1 设备创建窗口
在窗口中填写“子网名称”、“描述”。
按[创建]按钮，显示“子网创建成功！继续创建吗？”如需继续创建选
择“是”键，放弃继续创建选择“否”键，完成子网创建。操作完成后，
主界面导航树和拓扑区自动更新设备图标的显示。
4.2.2新建设备
【功 能】手动创建设备。
【进入】在“主窗口网络拓扑区域”或“导航树空白区”鼠标右键单击，
选择[增加设备]进入创建窗口，如图4-2所示：
Kyvision 用户手册
12 图4-2 设备创建窗口 在窗口中填写“设备ID”、“设备名称”，选择“设备类型”，填写“IP 地址”、“子网掩码”,选择要加入的“子网”。 按[确定]，完成创建设备。操作完成后，主界面导航树和拓扑区自动更新设备图标的显示。 设备建立以后点击右键菜单，如图4-3所示，选择所需操作菜单项。
图4-3 设备右键菜单
4.3 删除设备 【功 能】删除设备。
【操 作】从“拓扑图”或“导航树”中选中设备后，按右键菜单[删除设
备]进行或者单击拓扑工具条中的删除。
注：删除子网与删除设备操作相同。
第四章 设备管理
13
4.4 查询设备基本信息
【功 能】查询设备属性。
【进 入】从“主窗口拓扑图”或“导航树”中选中设备，右键菜单[设备
基本信息]进入。
【操 作】可以查看设备的基本信息配置，如图4-4
所示：
图4-4设备基本信息查看窗口
4.5 SNMP 参数查询
【功 能】查看SNMP 参数。
【进 入】从“主窗口拓扑图”或“导航树”中选中设备，右键菜单[SNMP
参数查询]进入。
【操 作】可以对设备的SNMP 参数查看，如图4-5
所示：
图4-5 SNMP 参数查询
【注 意】一般SNMP 接受请求的端口号为161，发送trap 报文的端口号
为162，只读用户的community 为public，读写用户的community 为
private，最多有5个发送trap 消息的IP 地址。如果要改动这些参数，
请使用“4.7 Telnet 管理设备”或“4.8 Web 网管操作”进行参数配置。
4.6 Ping 设备
【功 能】对设备进行Ping 操作。
【进 入】从“主窗口拓扑图”或“导航树”中设备设备，右键菜单[Ping
设备]进入。
Kyvision 用户手册
14
【操 作】可以对设备进行Ping 操作，如图4-6
所示：
图4-6 Ping 操作窗口
【注 意】如果设备出现通讯异常，可以进行Ping 设备，已查看设备是否
运行正常。
4.7 Telnet 管理设备
【功 能】对设备进行Telnet 操作。
【进 入】从“主窗口拓扑图”或“导航树”中选中设备，右键菜单[连接
Telnet]进入。
【操 作】可以对设备进行Telnet 操作，如图4-7
所示：
图4-7 Telnet 操作窗口
【注 意】如果需要对设备进行telnet 操作，可以进行如上操作。
小草网管软件典型用户管理方案1 小草网管软件典型用户管理方案 典型用户管理方案 典型用户管理方案内容 典型用户管理方案 第一章企业网络情况 现今企业，网络都趋向简洁、规范，多为路由器/防火墙直连核心交换，然后连接二层交换、终端用户。 典型企业网络 第二章将小草网管软件融入客户网络 安装小草网管软件的计算机需要两个网卡，分别设置为WAN1和LAN1。 将安装了小草网管软件的计算机串联至客户网络，以透明网桥方式部署在企业网络的出口设备与核心交换之间。 为安装小草网管软件的计算机LAN1口配置一个IP地址作为管理IP地址 融入小草网管软件后的网络拓扑 第三章接入的特点
1.接入方便：以透明网桥模式接入网络，无需改动用户网络结构和配置。 2.实时流量分析：全面透视网络应用，快速发现网络问题，迅速定位网络故障。 3.带宽管理：保障关键应用和重要人员的上网带宽，限制P2P 等无关应用的带宽，保障网络通畅。 4.行为管理：规范员工上网行为；保障单位内部信息安全；规避单位法律风险；提高员工工作效率 5.上网认证：防止外来人员随意违规接入网络，保障单位的信息安全，降低单位的法律风险 6.内置企业级路由器、防火墙 7.IP地址管理：杜绝随意更改IP地址导致的网络混乱，准确定位故障主机或者问题主机。 8. 内网服务器管理：透视互联网对内网服务器的访问状况，保障及管理服务器的网络。（此处只管理核心交换下放置在内网的服务器，如客户有DMZ区服务器群，请查阅《DMZ区客户接入解决方案》） 小草网管软件简介 擎企网络小草网管软件产品简介 擎企网络小草网络流量综合管理系统（以下简称小草网管软件）综合智能动态带宽保障，服务器流量分析与保障、虚拟多设
iManagerU2000统一网络管理系统 V100R006C02SPC300 便携机网管软件安装指导书 文档版本01 发布日期2012-10-30 华为技术有限公司
版权所有华为技术有限公司2012。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址： 客户服务邮箱： 客户服务电话：18
前言 关键词： U2000V100R006C02便携机网管安装内存安装指南 摘要： 本文档用于指导现场工程师在便携机上安装和使用U2000V100R006C02系列网管，以满足现场使用U2000V100R006C02系列网管进行设备开局和维护需求。 缩略语清单： 无。 参考资料清单 管理员指南。 (1)本文档针对现场工程师（包括合作方工程师）的便携机无法正常安装和使用U2000V100R006C02 系列网管的情况，提供配置优化措施，保证U2000V100R006C02系列网管能够在典型配置的便携机 上正常安装和使用。 (2)本文档只适用Windows7系统和WindowsXP系统。
三层（二层）网管交换机的远程管理配置实验 1.网络拓扑如下（其中S30也可以直接三层上，不会有任何影响） 2.实现功能：可以在三个网段的任意计算机上对所有交换机进行网络管理。 3.交换机配置如下： 配置三层交换机 Switch>enable Switch#configure t Switch(config)#hostname SRout Switch(config)#interface range f0/21-24 Switch(config-if-range)#switchport trunk encapsulation dot1q Switch(config-if-range)#switchport mode trunk Switch#configure t Switch(config)#vlan 10 ！创建相关vlan Switch(config-vlan)#vlan 20 Switch(config-vlan)#vlan 30 Switch(config-vlan)#exit Switch(config)#int vlan 10 Switch(config-if)#ip address 192.168.10.254 255.255.255.0 ！设置vlan10的网关 Switch(config-if)#int vlan 20 Switch(config-if)#ip address 192.168.20.254 255.255.255.0 ！设置vlan20的网关 Switch(config-if)#int vlan 30 Switch(config-if)#ip address 192.168.30.254 255.255.255.0 ！设置vlan30的网关 Switch(config-if)#vlan 99 Switch(config-vlan)#int vlan 99 Switch(config-if)#ip address 1.1.1.1 255.255.255.0 ！设置vlan99的网关，三层的管理地址
2017年9月5日 [光伏发电监控系统/光伏/风电箱变测控系统/光伏逆变并网自动化监测系统/风力发电站SCADA监控系统/水电站视频网络监控系统]
目录 一、光伏发电监控系统 (3) 解决方案 (3) 系统结构图 (3) 二、光伏/风电箱变测控系统 (4) 解决方案 (4) 系统结构图 (4) 三、光伏逆变并网自动化监测系统 (5) 解决方案 (5) 系统结构图 (5) 四、风力发电站SCADA监控系统 (6) 解决方案 (6) 系统结构图 (6) 四、水电站视频网络监控系统 (7) 解决方案 (7) 系统结构图 (8)
在以光伏、风能、水电为代表的新能源领域，对网络监控系统的可靠性要求极高，迈威工业以太网交换机够实现及时安全的冗余环网保护、远距离网络传输、可以在严苛环境下安全运行和提高网络质量。 一、光伏发电监控系统 光伏发电系统是利用光生伏特效应原理将太阳能转换成电能的发电系统，它的主要部件是太阳能光伏阵列、汇流箱、直流柜逆变器和箱变等，其特点是可靠性高、使用寿命长、不污染环境、能独立发电能并网运行，是干净清洁无污染的环保能源，受到各国企业组织的青睐，具有广阔的发展前景。 解决方案 光伏发电系统主要由太阳能光伏板、汇流箱、直流柜、逆变器、箱变和变压器组成。光伏发电通信系统主要由光伏区串口服务器Mport3102、户外房交换机MIEN6208和升压站交换机MISCOM6026组成光伏区光伏组件发电，通过电缆经汇流箱汇流后到直流柜，通过逆变器将直流变为交流电，通过箱变将电压提升到35KV通过电力线缆传输到升压站，电压提升到110kv，再输送到国家电网。 在光伏区汇流箱需监测每条回路的电流电压功率等测量值，串口服务器Mport3102将汇流箱。直流柜。逆变器和箱变的检测数据接入到通信网络中，经迈威环网交换机MIEN6208传输至继保室，经继保室机架式交换机MISCOM6026接入光功率预测与控制等后台其他系统进行数据处理分析与保存。 每1MW对应一个户外小室，光伏区一般由20‐100个户外房组成，每10台与中控室交换机组成光纤环网，确保网络通信的稳定性和稳定性。运行人员可在远方对光伏区设备进行监测和控制，从而大大减少了现场维护的工作量以及由此带来的人身安全隐患。 系统结构图
简单网管交换机VLAN 功能设置—中文版 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。 VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。当然，并不是所有交换机都具有此功能。NETGEAR 所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。 下面我们以GS116E为例进行介绍。 本文说明中简单网管交换机管理软件版本：V2.2.3； 注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。 一、端口VLAN 示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN 对应端口信息如下图所示： 下面来设置端口VLAN。 1用网线连接GS116E交换机和配置用的电脑。 2运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输入管理密码进入其配置界面，默认管理密码为小写的password； 3配置端口VLAN（Port Based）： 1基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页面(见下图)。将基本端口VLAN（Basic Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。|
基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2，07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPLY）保存设置。 高级设置（Advanced Port Based VLAN）：点选VLAN > 端口VLAN > 高级设置（VLAN > Port Based > Advanced）菜单，进入高级端口VLAN配置页面(见下图)。将高级端口VLAN （Advanced Port based VLAN）选为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。
网络管理五大功能分类 根据国际标准化组织定义网络管理有五大功能：故障管理、配置管理、性能管理、安全管理、计费管理。对网络管理软件产品功能的不同，又可细分为五类，即网络故障管理软件，网络配置管理软件，网络性能管理软件，网络服务/安全管理软件，网络计费管理软件。 下面我们来简单介绍一下大家熟悉的网络故障管理、网络配置管理、网络性能管理、网络计费管理和网络安全管理五个方面网络管理功能： ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能，并被广泛接受。这五大功能是： ⑴故障管理(Fault Management) 故障管理是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组成失效时，网络管理器必须迅速查找到故障并及时排除。通常不大可能迅速隔离某个故障，因为网络故障的产生原因往往相当复杂，特别是当故障是由多个网络组成共同引起的。在此情况下，一般先将网络修复，然后再分析网络故障的原因。分析故障原因对于防止类似故障的再发生相当重要。网络故障管理包括故障检测、隔离和纠正三方面，应包括以下典型功能： 网络管理 ⑴故障监测：主动探测或被动接收网络上的各种事件信息，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录。 (1)故障报警：接收故障监测模块传来的报警信息，根据报警策略驱动不同的报警程序，以报警窗口/振铃（通知一线网络管理人员）或电子邮件（通知决策管理人员）发出网络严重故障警报。 (2)故障信息管理：依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班员日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。 (3)排错支持工具：向管理人员提供一系列的实时检测工具，对被管设备的状况进行测试并记录下测试结果以供技术人员分析和排错；根据已有的排错经验和管理员对故障状态的描述给出对排错行动的提示。 (4)检索/分析故障信息：浏阅并且以关键字检索查询故障管理系统中所有的数据库记录，定期收集故障记录数据，在此基础上给出被管网络系统、被管线路设备的可靠性参数。
ACCELINK TECHNOLOGIES CO., LTD. OLPScape 网管系统 用户手册 版本： v2.5 武汉光迅科技股份有限公司
版权声明 武汉光迅科技股份有限公司对本手册保留一切权利。未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本手册(包括电子版本)的部分或全部，并不得以任何形式进行传播。 目录 版权声 明 ..................................................................... ....................................................................... I 前言 . (1) 本手册的使用对象 (1) 感谢您使用我们的产品! (1) 安全使用要则 (2) 缩略语 (4) 第1章OLPSCAPE CS网管系统概述 (5) 1.1系统定义 (5)
1.2系统应用 (5) 1.3系统特色 (5) 第2章OLPSCAPE CS系统组织结构 (7) 2.1系统体系结构 (7) 2.2系统组网方式 (8) DCN采用以太网方式连接 (8) DCN采用2M专线，通过高速网络互连器连接 (8) DCN采用DDN专线连接 (9) 2.3系统配置方式 (9) 2.4系统硬件平台 (10) 2.5系统软件环境 (10) 第3章OLPSCAPE CS系统登录 (11) 3.1系统启动 (11) 3.2系统登录界面 (11) 第4章OLPSCAPE CS系统控制界面 (12) 4.1系统主界面 (12) 4.2系统主菜单 (13)
关于网络视频监控行业存储的解决方案 随着计算机技术的发展和网络的普及，网络监控包括了诸多方面，流量监控、邮件监控、上网行为监控、视频监控，对于流量的监控、上网行为管理软件，大家都熟悉的小草网管软件（小草软路由）完全能够做到，但是对于视频的监控，估计很多人都很陌生，甚至目前还有没这以需求，但是视频监控已经发展到了网络多媒体监控系统。 新一代视频监控管理系统与前几代视频监控系统的根本区别在于，其不再局限于简单地完成对视频信号的处理、传输、控制，其核心乃是对基于IP网络的多媒体信息(视频/音频/数据)提供一个综合、完备的管理控制平台。网络多媒体监控系统以网络为依托，以数字视频的压缩、传输、存储和播放为核心，以智能实用的图像分析为特色，并与报警系统、门禁系统整合到一个使用平台上，引发了视频监控行业的一次技术革命，迅速受到了安防行业和用户的关注。网络多媒体监控管理系统，可以广泛用于多媒体视讯调度指挥、网络视频监控和会议、多媒体网上直播、网络教学、远程医疗等各个方面。 网络多媒体监控系统由网络多媒体监控管理平台和前端信息采集设备组成，其核心是网络多媒体监控管理平台。网络多媒体监控管理平台集计算机网络、通信、视频处理、流媒体、和自动化技术于一身，是视频、音频、数据和图示一体化的解决方案，兼备网络视频监控、视频会议、视频直播等功能，具有超大规模组网能力，是构建于LAN/Internet网络之上、支持多种传输方式的综合多媒体业务管理平台，其应用已远远超出监控本身所涵盖的内容。 网络多媒体视频服务器(Network Media Video Sever，NMVS)负责前端的视频处理部分，它同时具备了网络视频服务器的网络传输功能和硬盘录像机的存储功能(VideoSever+DVR)，NMVS是一种对视频、音频、数据进行压缩、存储及处理的专用计算机设备，它在视频监控、网络教学、IP视频会议、视频直播及视频点播等方面都有广泛的应用。NMVS采用最先进的MPEG?D4或H.264等压缩格式，在符合技术指标的情况下对视频数据进行压缩编码，以满足存储和传输的要求。 视频监控系统中对存储的需求特点视频监控对存储需求有如下几个特点： 1.数据保存周期短，一般的监控场所数据保存一定时间(如1个月)以后便可以删除。 2.对存储的容量需求弹性比较大，存储容量的多少随着画面质量的提高、画面尺寸的增大、视频线路的增加都会成倍的增加容量需求。 3.对存储的性能要求不高，但是需要能够满足长时间的连续数据读写，数据流量大但访问请求数量低。 按需提供存储解决之道
企业网络管理手册 前言 面对日益庞大的企业网络，各种网络用语言及工具都应用非常普遍，这就需要我们的网络管理员非常熟悉，和发现各种网络管理的常见问题，并且总结出处理这些问题的解决方案，显得尤为重要。下面就是针对日常管理得出网络手册：共分十个方面，涵盖网络管理的方方面面。 一、路由器方面 华为路由器表现及特点， 二、防火墙方面 华为路由器表现及特点， 三、交换机方面 华为防火墙表现及特点， 四、收发器方面 光线收发器表现及特点， 五、光缆方面 单模及多模光缆表现及特点， 六、跳线方面 跳线型号、表现及特点， 七、电脑等终端设备 企业常用品牌机表现及特点， 八、网络必备常用命令及工具、软件 必须学会的几个网络测试命令 了解和掌握下面几个命令将会有助于您更快地检测到网络故障所在，从而节省时间，提高效率。 1）、Ping Ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最 常用的命令。Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。 如果执行Ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，IP地址不正确。如果执行Ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，Ping成功只能保证本机与目标主机间存在一条连通的物理路径。 ping命令是各种网络操作系统中都含有的一个专用于TCP／IP协议的探测工具。网络管理员可以使用该命令查看所测试的网络设备是否可达。ping命令通过向所测试的设备发送网际控制报文协议(ICMP)回应报文并且监听回应报文的返回，以校验同远端网络设备或本地网络设备的连接情况。对于每个发送报文，ping 最多等待1秒并打印发送和接收报文的数量，比较每个接收报文和发送报文，以校验其有效性。
网管型交换机的功能、特征和实施 人们常把对网络的管理，简称之为“网管”。 在一个网络的应用环境中，对网络的管理有多种方式和方法，同时也可以采取不同的手段来实现。而通过交换机自身的网络管理功能，来对网络上运行的设备和应用的用户进行必要的检测和控制，不乏是理想的网管手段之一。 网管是基本因素 在当今的交换机中，绝大多数都具有网管的功能，可以说，网管型交换机的出现，是交换机发展的一个必然阶段；甚至还可以说，网管型交换机将是交换机未来发展的主流方向之一。 关键在于，网管型交换机能够提供全面化、智能化的管理方式，以保证所有的网络资源处于良好状态，使网络的稳定性和安全性得到最有效的保障。从这种意义说，网管型交换机比非网管型交换机的功能更加强大。 网络管理包括两部分，一部分是对网络设备的管理，即配置、监控、调整网络的运行状态；另一部分是对网络用户的管理，包括用户的合法性检验、网络服务权限管理、流量管理等。但是，随着网络应用的多样性和复杂性，网络管理显得日趋重要。锐捷网络高级产品经理罗自灵认为：“可以说，从核心到汇聚，到接入层，层层都需要网管，交换机没有不要支持网管的，网管是交换机需要具备的最基本因素。”只有这样，才能满足网络管理需要，以便网管员准确地监测、设置、管理整个网络设备的运行，保证网络中不会存在任何一个网管盲点和误区。 五大特征 建设完毕的网络，具有强大的核心骨干传输能力，千兆级光纤的骨干线路为整个网络系统提供了良好的线路基础，设备具有良好的可靠性，保证了整个网络系统的运行。 采用全网管交换机组建网络，可以提供ACL控制、基于端口和802.1Q的VLAN、Web模式网管、MAC地址绑定等多种管理功能，可以提高整个网络的安全性，并提供防止非法接入、抑制广播风暴等多种功能。
企业局域网限制网络流量的方案 企业网络管理员日常工作中一项最重要的工作就是限制局域网网速、控制电脑流量，防止个别电脑过量占用带宽而影响整个局域网上网速度的情况。因为在企业局域网中，最普遍的上网方式就是单位申请一条宽带，然后通过上网猫接路由器，然后路由器接交换机，局域网所有电脑都接入交换机的方式进行上网。这使得在企业局域网上网环境下，不可避免地出现网络带宽分配不均、局域网抢网速的行为。尤其是当前一些流行的、娱乐性质的应用层出不穷，如P2P下载、在线看视频、玩在线游戏等，对局域网网速消耗极大，极容易导致整个局域网网速变慢、办公室上网速度很慢的情况。 局域网带宽分配、上网流量限制是一个古老的话题，同时也是网络管理的一个顽疾。本文汇聚了当前局域网网速控制、限制网络流量的一些常见的、比较有效的方法，提供给企业网管员进行参考，帮助网管员实现有效的网速控制和带宽分配。 一、通过路由器、防火墙或交换机等进行局域网网速控制。目前，一些中高端的企业级路由器、上网行为管理路由器、防火墙或交换机都带有上网行为管理的功能，同时这些网络设备由于是部署在局域网公网出口，因此从技术上来说，限制局域网网速、控制电脑上网流量是较为有效的办法。 但是路由器是专业提供网路路由的功能，是为了为局域网用户提供上网，如果过多地进行上网行为管理或网速限制方面的设置，则会加大路由器的负荷，严重情况下还可能导致路由器出现假死的情况，从而不利于单位网络的稳定、安全和畅通。因此，企业限制局域网网速，如果一定要用路由器的方式进行，则最好选择较好的中高端路由器，否则效果可能适得其反。但是，这些中高端路由器由于价格昂贵，则可能成为企业一笔不小的开支。 二、使用一些局域网限速软件、网速控制软件来进行局域网限速和带宽分配，防止个别电脑过量占用网络带宽的情况发生。小草网管软件（小草软路由）就可以完全做到这一点。小草网管软件（小草软路由）可以完全控制整个公司局域网的网络带宽，实时限制电脑网速。小草网管软件（小草软路由）可以完全突破各种ARP防火墙限制网速，也不受各种杀毒软件的干扰和破坏。其上网行为管理功能也是深受企业用户好评的。 企业局域网限制网速，除了直接通过计算电脑数据包、统计报文来限制电脑网速之外，还必须要结合控制P2P下载、禁止局域网看视频、屏蔽视频网站、禁止在线游戏等与企业工作毫不相干的网络应用，只有完全禁止了这些消耗网络带宽的大户，才能从根源上治理带宽网速入不敷出的情况发生。小草网管软件（小草软路由）可以禁止员工玩游戏、看视频、下载等行为，严格管理约束员工的上网行为。
U2000软件需求 1、服务器硬件环境要求说明 CPU性能： 高于双四核处理器、主频大于2GHz。 内存：大于等于8G 硬盘容量： 最终可使用容量大于150G。 2、操作系统要求说明 Windows Server 2003 R2 Enterprise with SP2 注意： 只能安装单操作系统，并且操作系统安装在C盘。 3、数据库要求说明 MS SQL Server 2000 Standard with SP4 + SQL2000-KB916287-v8.00.2187 注意： 推荐由U2000安装过程中自动安装，不推荐单独安装。
4、软件安装步骤明细说明 安装U2000服务器软件 介绍U2000网管服务器软件的安装步骤。 前提条件 准备好U2000网管系统的安装光盘或安装软件包。 安装光盘： ?Windows操作系统补丁盘（必选）： U2000version_server_ospatch_zh_win32_x86_dvd1 ?SQL server标准版（Windows Server 2003操作系统需要安装数据库时选择）：U2000version_server_dbstd_zh_win32_x86_dvd2 ?网管软件（必选）：U2000version_server_nms_win32_x86_dvd4 安装软件包： ?Windows操作系统补丁包（必选）： U2000version_server_ospatch_zh_win32_x86.zip ?SQL server标准版（Windows Server 2003操作系统需要安装数据库时选择）：U2000version_server_dbstd_zh_win32_x86.zip ?基础组件（必选）：U2000version_server_nmsbase_win32_x86.zip ?核心组件（必选）：U2000version_server_nmscore_win32_x86.zip ?传送域组件（可选，管理传送域和PTN设备选择）： U2000version_server_nmstrans_win32_x86.zip ?IP域组件（可选，管理路由器、交换机或者安全设备选择）： U2000version_server_nmsip_win32_x86.zip ?接入域组件（可选，管理接入域设备选择）： U2000version_server_nmsaccess_win32_x86.zip
竞业达软件调试指南 （Ver: 0260） 目录 第1章资源服务器程序 (2) 第2章网管程序 (2) 2.1编码器设置 (6) 2.2解码器（云台、镜头）设置 (8) 2.2.1竞业达公司解码器设置 (8) 2.2.2其他公司云台镜头解码器 (9) 2.3中控编码卡相关设置 (10) 2.4电视墙设置 (12) 2.5外接电视机、投影机、显示器 (13) 2.6外接录像机、展台、DVD等 (15) 2.7中控安防相关设置 (17) 2.8远程控制功能 (17) 2.9其他功能 (18) 2.9.1投影机状态查询 (18) 2.9.2远程接管、维护 (18) 2.10主控设备控制软件 (19) 2.10.1系统设置 (20) 2.10.2直播与授权 (20) 2.11副控软件 (22) 第3章教室端软件 (23) 第4章数字监控软件 (25) 4.1系统配置 (26) 4.2登录 (27) 4.3系统功能 (27) 第5章双视频流软件 (31) 5.1双视频流软件（dview） (31) 5.2双视频流播放器（dplay.exe） (32) 第6章终端程序写入工具 (33) 6.1终端程序写入软件（isp642.exe） (33) 第7章红外代码学习软件 (36) 7.1红外代码学习软件（IR.exe） (36)
第1章资源服务器程序 主程序(stbserver)运行后如图 图1-1 stbserver程序运行图 程序运行后，会自动连带运行文件服务器程序，正确运行后系统托盘内应该有三个图示 此程序为中控点播视音频文件提供服务，运行正常后，不用进行任何操作，只要保证中控在使用时此程序不退出即可。 （此软件具体设置见《竞业达软件安装指南》） 第2章网管程序 网管工作站程序安装完成后，主要包含四个程序：编码器控制程序（EncControl.exe）、网管程序（StbDevice.exe）、副控程序（kyvideor.exe）、主控设备控制程序（StbDevice.exe）。 网管程序的基本设置如图2－1：
工业以太网交换机专用网管软件 --Kyvision 用户手册 适用于3.2.9以后版本 前言 Kyvision 是北京东土科技股份有限公司开发的，用于管理以太网交换机系列设备的网管软件，提供对本公司SICOM 系列、KIEN 系列以太网交换机的管理和控制功能，同时具有对其它支持RFC1213 标准设备的管理能力。 其管理功能按照TMN 的规范进行设计，包括设备管理、告警管理、权限管理、拓扑管理和组态管理。 《工业以太网交换机专用网管软件--Kyvision 用户手册》供用户在系统开通、扩容和日常维护时参考，同样适用于用户培训以及相关技术人员的学习，是广大用户认识和了解Kyvision 网管软件的实用教材。 本手册主要包括以下内容： 第一章概述； 第二章软件安装； 第三章 Kyvision 界面介绍； 第四章设备管理； 第五章拓扑管理； 第六章组态管理； 第七章权限管理； 第八章告警管理； 第九章个性化设置。 声明： 由于产品和技术的不断更新、完善，本资料中的内容可能与实际产品不完全相符，敬请谅解。如需查询产品的更新情况，请查询本公司网站或直接与本公司业务代表联系。
目录 第一章概述 (4) 1.1 产品概述 (4) 1.2 产品特点 (4) 第二章软件安装 (5) 2.1 系统要求 (5) 2.2 网管软件安装 (5) 2.2.1 初次安装网管软件 (6) 2.2.2 修复性安装网管软件 (7) 2.2.3 客户端安装 (8) 2.3 网管软件卸载 (10) 2.4 用户登录 (10) 2.5 单机环境使用网管 (10) 2.5.1 运行服务器 (10) 2.5.2 运行客户端 (11) 2.6 分布式环境使用网管 (11) 2.7 网管服务器后台服务 (11) 第三章界面介绍 (13) 3.1 客户端登录窗口 (13) 3.2 主界面区域组成说明 (14) 3.2.1 主菜单 (14) 3.2.2 工具栏 (15) 3.2.3 拓扑工具条 (15) 3.2.4 告警计数栏 (16) 3.2.5 导航树 (17) 3.2.6 网络拓扑区域 (17) 3.2.7 告警实时显示区 (18) 3.2.8 设备显示设置 (18) 3.2.9 设备维护 (19) 第四章设备管理 (20) 4.1 功能概述 (20) 4.2 新增设备 (20) 4.2.1 新增子网 (20) 4.2.2 增加设备 (20) 4.3 删除设备 (21) 4.4 设备本地配置 (22) 4.5 设备基本信息 (22) 4.6 SNMP参数查询 (23) 4.7 Ping设备 (23) 4.8 Telnet管理设备 (24) 4.9 全部告警 (25) 4.10 设备属性配置 (25) 4.11 维护 (26)
多种数据流量控制方法，科学的流量控制管理 流量数据的管理怎么才能算好？使用了小草网管软件（小草软路由）这样的局域网管理软件，可以方便、简单有效的管理企业网络，但是我们也应该更多的去了解流量控制管理的知识，才能真正彻底的解决网络流量问题。 在人们的眼中，对“好网络”往往有几个基本标准，那就是看它能否在为企业提供办公数据、语音、视讯业务综合传输的同时，保证视频会议等关键业务的服务质量;能否体现出高可靠性，设备和链路都不存在单点故障;能否实现良好的可扩展性，并随着业务的不断扩展，网络可以实现平滑扩展;能否方便地实施运维管理，尽量采用简便、成熟的技术，方便大多数技术人员维护。 数据流量不均，管理捉襟见肘 但是，还有一点是非常重要的，那就是看它能否为避免资源浪费和保证关键业务的服务质量，使数据流量在广域网链路中实现负载分担，并且能够让网络专线承载某些业务。这一点更加重要，往往在网络规划和实施过程中，不被人们所关注，以至在对网络的运维管理中显得捉襟见肘。 一般的大型企业网络，通常会有总部、区域中心和地区公司三级之分。企业网络的总部，通常会设置在企业的总部，下属若干个区域中心，各个区域中心下连若干家不等的地区公司，形成一个三级树状冗余网络拓扑结构。 在网络连接方式上，往往会有这样一种做法：总部路由器分别通过不同运营商的不同带宽专线连接到区域核心，区域核心路由器同样通过不同运营商公司专线连接各地区公司对于网络流量控制方式可以有多种选择，但是流量工程、策略路由、修正后的IGP(内部网关协议)和BGP(边界网关协议)是在网络实施中，几种常见的方式。 “可控的交通系统” 流量工程指的是在复杂的网络环境中，控制不同的业务流走不同的路径，关键的业务走可靠的路径并保证服务质量，并且在某段网络拥塞的情况下，动态调整路由，整个网络如同一个“可控的城市交通系统”。 流量工程理念在上世纪90年代末提出，最初起源于互联网。其原理是在MPLS环境中，充分利用标签交换系统来为不同的业务流着色，通过LDP来传递LSP中间链路网络状态，不同颜色的业务流，根据不同的网络中间状态，动态地在网络中间传递，并且LSP能够传递RSVP网络控制信令，因此可以实现端到端的QoS或Diff-Service服务。 策略路由力不从心
Ciscoworks 2000 LMS2.0 网管软件配置及操作手册 目录 1网管软件系统安装方法2 1.1Cisco Works 2000安装:2 2网管软件的操作方法8 2.1概述8 2.2基本操作8 2.2.1登录与注销8 2.2.2选择并执行一项任务8 2.2.3选择操作对象9 2.3服务器设置(Server Configuration)9 2.3.1服务器运行参数9 2.3.2用户管理9 2.4资源管理要素(RME)的使用10 2.4.124小时报告(24-Hours Reports)10 2.4.2可用性(Availability)：10 2.4.3变更审计(Change Audit)：10 2.4.4配置管理(Configuration Management)：11 2.4.5合同管理(Contact Connection)：12 2.4.6资产管理(Inventory)：12 2.4.7软件管理(Software Management)：12 2.4.8系统日志分析(Syslog Analysis)：13 2.4.9RME设置(Administration)：13 2.5园区网管理(CM)的使用13 2.5.1拓扑服务13 2.5.2用户跟踪14 2.5.3路径分析14 2.5.4VLAN指定14 2.6网管软件其它组件的使用15 2.6.1Cisco View15 2.6.2Device Fault Manager15 2.6.3Content flow manager16 2.6.4实时监控（Real time monitor）16 2.6.5日志备份脚本16
Web版工业交换机网络管理系统 WIESM 用户手册 V1.0
版权声明 北京北电世纪科技有限公司,拥有本产品及相关文档的全部版权。未经北京北电世纪科技有限公司书面许可，任何单及个人不得以任何方式或理由对本产品及相关文档的任何部分或全部以任何方式（电子，机械式，影印,烧制）进行复制、抄录、传播。 免责声明 本手册依据现有信息制作其内容，如有更改恕不另行通知。北京北电世纪科技有限公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但北京北电世纪科技有限公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任 读者对象 本手册的使用对象为： 工程技术人员 设备维护人员 工程开通人员 对该产品有兴趣的相关人员 在安装设备之前请务必先认真阅读本手册，以避免因误操作而损坏设备。
1 WIESM 概述 (4) 1.1介绍 (4) 1.2安装 (4) 运行环境的安装 (6) WIESM的安装 (6) 1.3卸载 (8) 2 WIESM 系统功能 (8) 2.1拓扑管理功能 (9) 2.1.1网络拓扑发现 (10) 2.1.2网络拓扑浏览器 (11) 2.2 设备管理功能 (12) 2.2.1状态监控 (12) 2.2.2配置管理 (14) 2.3 告警管理功能 (16) 2.3.1告警类型、级别和告警配置管理 (17) 2.3.2告警操作 (20) 2.4 安全管理功能 (23) 2.4.1系统管理账号管理 (23) 3 工业以太网交换机的管理 (27) 3.1 交换机功能管理 (27) 3.1.1交换机的后面板接口状态图 (28) 3.1.2交换机的警报信息 (29) 3.1.3交换机的配置管理 (30) 附录 (31) 产品功能清单 (31) 配置SNMP (33) 配置步骤： (33) 配置交换机SNMP (33)
擎企网络小草网管软件 IP地址管理功能及其实施流程 擎企网络技术有限公司 2012-08
目录 第1章概述 (3) 第2章上网认证功能和场景概况 (4) 2.1认证功能 (4) 2.2认证场景（案例介绍）................................................................. 错误！未定义书签。第3章邮件认证实施流程与功能步骤 (4) 3.1实施流程 (4) 3.2功能步骤 (5) 3.2.1认证方式和配置 (5) 3.2.2认证白名单和参数 (10) 3.2.3查询上网认证 (10) 第4章本系统认证实施与功能步骤 (11) 4.1实施流程 (11) 4.2功能步骤 (11)
网络信息化大潮正在有力推动各行各业的发展，各企事业单位的信息化建设大大加快了自身的发展，在各单位通过信息化提高工作效率的同时，其信息化安全的隐患也逐渐显露出来，由此许多单位选用了各种信息安全与认证相关的产品 由于认证功能产品是基于主机进行的，需要员工与机器之间的对应关系，才能保证产品 记录的审计信息对应到人员。但是目前很多单位在信息化的实际使用中，为了工作上的便利，允许多个人使用同一台主机，这将会导致在发现信息安全相关问题时，无法由主机的使用追 溯到具体的人员，这种情况下传统的安全系统将形同虚设。北京擎企网络技术有限公司推出小草软件基于WEB邮件帐号的上网认证和本地系统认证的功能，就可以十分便利的解决以上的问题，使单位的信息安全体系更加完善，从而有效的保证了单位信息的安全。
2.1 认证功能 1、支持邮件认证和本系统认证两种上网认证模式。 2、认证有效时间有自登录时间与不活动时间两种方式可供选择。 3、访问指定的外网域名或主机可以不需要认证。 4、允许指定内网主机上网不需要认证。（认证白名单功能） 5、可配置内网员工访问DMZ区是否需要认证。 6、可设定内网员工访问VPN区是否需要认证。 7、邮件认证支持邮件客户端认证和WEBMAIL认证。 10．WEB认证支持所有员工共享帐号和各个员工单独认证两种方式。 11．可以查询员工的上网认证历史。 3.1 实施流程 1．邮件认证基本上是使用公司的企业邮箱服务器 2．管理人员发布实施邮件认证的信息 3．每个员工应该记得个人的公司企业邮箱的用户名和密码，忘记请联系相关负责人员，否则无法进行登录和上网
简单网管交换机 VLAN 功能设置—中文版 VLAN（Virtual Local Area Network）的中文名为虚拟局域网。 VLAN是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。当然，并不是所有交换机都具有此功能。NETGEAR所有简单网管交换机均支持Port-Based VLAN和802.1Q VLAN。 下面我们以GS116E为例进行介绍。 本文说明中简单网管交换机管理软件版本：V2.2.3； 注意：本文适用于FS116E和JFS524E以外的全千兆简单网管交换机。 一、端口VLAN 示例1：公司希望实现部门级端口隔离，但是所有用户均需要通过网关上网和访问公共服务器，拓扑图和VLAN对应端口信息如下图所示： 下面来设置端口VLAN。 1 用网线连接GS116E交换机和配置用的电脑。 2 运行简单网管交换机管理软件，点击“已发现交换机列表”中的GS116E，输 入管理密码进入其配置界面，默认管理密码为小写的password； 3 配置端口VLAN（Port Based）： 1 基本设置（Basic Port-Based VLAN）：点选VLAN > 端口VLAN > 基 本设置(VLAN > Port Based > Basic)菜单，进入基本端口VLAN配置页 面(见下图)。将基本端口VLAN（Basic Port based VLAN）选为启用 （Enable），忽略端口VLAN警告，点击“是”进入配置页。|
基本端口VLAN组（VLAN Group）一栏中将01~06号端口的VLAN组设置为2， 07~14号端口设置为3，15~16号为公共端口，设置为全部（all），表示将端口加入所有VLAN，设置完成之后点击右下角的应用（APPLY）保存设置。 1 高级设置（Advanced Port Based VLAN）：点选VLAN > 端口VLAN > 高级设置（VLAN > Port Based > Advanced）菜单，进入高级端口VLAN 配置页面(见下图)。将高级端口VLAN（Advanced Port based VLAN）选 为启用（Enable），忽略端口VLAN警告，点击“是”进入配置页。 VLAN ID（VLAN Identifier）处选择02，并选中下面的01~06号端口，以及 15~16号公共端口，点击右下角的应用（APPLY）保存设置。
如何解决宽带客户端限制路由器共享上网的方案 路由器共享上网、代理上网一直是企业网管想要加强管理限制禁止的，自由的代理上网、共享上网不仅造成企业带宽浪费、网络卡，而且也对网络安全造成威胁。小草网管软件（小草软路由）在结合在企业网络管理中的经验，为大家提供解决方案。 首先要确定申请上网的电脑单机状态下已经能够上网。就说明该电脑网卡的MAC地址是合法的MAC地址。进入系统的MSDOS方式，点击“开始→运行”，在打开的对话框里输入command，发布ipconfig/all命令，就可以查找到该电脑网卡的MAC地址。例如：00-50-8D-D1-71-A7。 在查找合法的MAC地址 将外来的引线从单机电脑的网卡上拔下，插入宽带路由器的WAN端口；将多台客户机的网卡与宽带路由器的LAN端口相连。 打开宽带路由器的的电源。在连接宽带路由器的任何一台客户机上启动IE浏览器。 在IE浏览器的地址栏中键入这台宽带路由器IP的地址http://192.168.1.1。 进入路由器的Web设置页面。 单击配置页面左窗口中“网络参数”按钮，选择其中的“MAC地址克隆”按钮。 出现“MAC地址克隆”的窗口。 在“当前管理PC的MAC地址”的窗口中填入上面找到的“合法的MAC地址”： 00-50-8D-D1-71-A7。 再单击“MAC地址克隆”按钮，这个MAC地址就会填入“MAC地址”的窗口中。最后，重新启动路由器使设置生效。 这样路由器就获得了一个合法的被ISP绑定了的MAC地址。就可以实现多台电脑共享上网了。 注：有一些路由器的“克隆MAC地址”按钮英文为clonemac。附：修改网卡的MAC地址。 经验证明，将局域网内所有电脑网卡的MAC地址进行修改也可以共享上网。 有些宽带提供商为了限制接入用户的数量，在认证服务器上对MAC地址进行了绑定。此时，可先将被绑定MAC地址的计算机连接至路由器LAN端口(但路由器不要连接Modem 或ISP提供的接线)，然后，采用路由器的MAC地址克隆功能，将该网卡的MAC地址复制到宽带路由器的WAN端口。 利用宽带路由器的“MAC地址克隆”功能，突破宽带提供商的地址绑定，实现多台计算机共享上网。