Quintum网关基本配置(整理)

冰峰网极星流量/行为管理快速配置手册上海冰峰计算机网络技术有限公司地址：上海市中山北路838号5F 邮编：200070 电话：400-880-6160 传真：************ 24小时值班电话：189****3255一、如何部署冰峰NP网关冰峰NP网关可通过网桥模式（默认模式）或路由模式进行部署1.网桥模式：NP网关使用网桥模式接入部署，LAN和WAN口为默认一组桥，设备以透明方式串于路由器和交换机中间不更改原有网络部署如下图：Internet出口路由器二层交换机2.路由模式：NP网关使用路由模式接入部署，设备作为网关使用如下图：Internet二层交换机二、如何管理冰峰NP网关鼠标右键属性打开网上邻居，右键属性打开本地连接，进入TCP/TP协议，将电脑IP配置192.168.0.* （与N[P行为管理的默认管理地址192.168.0.1属同一网段内）子网掩码255.255.255.0，默认网关地址和DNS可以暂时不配。

冰峰流量/行为管理网关默认使用LAN1作为网管口，LAN1出厂地址为192.168.0.1/24。

系统默认使用HTTPS 安全登录，默认端口9090。

初始登录URL 为：https:// 192.168.0.1:9090。

正确输入用户名和密码后，即可进入管理界面。

默认帐号、密码：请咨询相关商务和技术人员三、如何配置冰峰NP网关让内网上网1.网桥模式（推荐）设备桥接模式，只需一个内网管理地址，安装中基本不会影响原有的网络结构，配置路径：系统配置—工作模式，将网桥1地址192.168.0.1修改成内网同网段IP，网关IP为前段路由器的LAN口IP地址后点击确定。

2.路由模式第一步：路由模式需要为设备W AN和LAN接口上配置上IP地址，配置路径：系统配置-工作模式，将默认的网桥模式切换成路由模式，配置LAN1和W AN1口的IP地址、子网掩码及W AN1口的网关IP后，点击确定。

纽盾配置手册摘要：一、前言二、纽盾配置手册简介1.手册的目的2.手册的结构三、网络设备配置基础1.配置方式2.配置工具四、纽盾设备配置流程1.准备工作2.配置步骤3.配置实例五、配置常见问题及解决方法六、总结正文：【前言】纽盾配置手册旨在帮助网络工程师快速掌握纽盾设备的配置方法，以便更好地管理和维护网络设备。

本文将详细介绍纽盾配置手册的内容和纽盾设备配置的基本流程。

【纽盾配置手册简介】纽盾配置手册主要包含以下内容：1.手册的目的：为了方便用户了解和操作纽盾设备，本手册提供了详细的配置步骤和实例。

2.手册的结构：本手册共分为六个部分，分别为前言、纽盾配置手册简介、网络设备配置基础、纽盾设备配置流程、配置常见问题及解决方法和总结。

【网络设备配置基础】网络设备配置主要包括以下两个方面：1.配置方式：网络设备配置通常分为本地配置和远程配置两种方式。

本地配置是通过设备本身的控制台或管理口进行的配置；远程配置是通过网络远程管理工具进行的配置。

2.配置工具：常用的配置工具有Telnet、SSH、Web 管理等。

根据设备类型和用户需求选择合适的配置工具。

【纽盾设备配置流程】纽盾设备配置流程如下：1.准备工作：确保纽盾设备已正确连接到网络，并获取设备的IP 地址、用户名和密码等信息。

2.配置步骤：根据设备类型和需求，选择合适的配置工具，如Telnet、SSH 或Web 管理等，登录设备并进行相关配置。

3.配置实例：以下是一个简单的纽盾设备配置实例，包括配置端口、VLAN 和路由等。

【配置常见问题及解决方法】在配置过程中，可能会遇到一些常见问题，如配置错误、设备无法登录等。

针对这些问题，可以采取以下解决方法：1.检查设备连接是否正常，确保设备已正确连接到网络。

2.检查配置工具是否正确，如Telnet、SSH 等。

3.检查配置命令是否正确，参考纽盾设备配置手册或设备文档进行验证。

4.如遇到无法登录设备的问题，请检查用户名和密码是否正确。

目录第1章 802.1x配置.................................................................................................................1-11.1 802.1x简介........................................................................................................................1-11.1.1 802.1x标准简介......................................................................................................1-11.1.2 802.1x体系结构......................................................................................................1-11.1.3 802.1x的认证过程...................................................................................................1-21.1.4 802.1x在以太网交换机中的实现.............................................................................1-31.2 802.1x配置........................................................................................................................1-31.2.1 802.1x配置任务简介...............................................................................................1-31.2.2 开启802.1x特性.....................................................................................................1-41.2.3 设置端口接入控制的模式.........................................................................................1-41.2.4 设置端口接入控制方式............................................................................................1-51.2.5 检测通过代理登录交换机的用户..............................................................................1-61.2.6 设置端口接入用户数量的最大值..............................................................................1-61.2.7 设置允许DHCP触发认证........................................................................................1-71.2.8 设置802.1x用户的认证方法...................................................................................1-71.2.9 开启Guest VLAN功能............................................................................................1-81.2.10 设置802.1x重认证功能.........................................................................................1-81.2.11 设置对802.1x客户端的版本验证功能.................................................................1-101.2.12 设置认证请求帧的最大可重复发送次数...............................................................1-111.2.13 配置定时器参数...................................................................................................1-111.2.14 打开quiet-period定时器......................................................................................1-131.3 802.1x的显示和调试........................................................................................................1-131.4 802.1x典型配置举例........................................................................................................1-13第2章 Portal配置..................................................................................................................2-12.1 Portal简介..........................................................................................................................2-12.1.1 Portal概述...............................................................................................................2-12.1.2 Portal的系统组成....................................................................................................2-12.1.3 Portal认证的过程....................................................................................................2-22.1.4 Portal的认证方式....................................................................................................2-22.1.5 Portal免认证用户与免费IP.....................................................................................2-32.1.6 交换机与用户PC的ARP报文握手.........................................................................2-32.1.7 Portal限速功能........................................................................................................2-32.2 Portal配置任务简介...........................................................................................................2-42.2.1 Portal配置任务简介................................................................................................2-42.3 Portal基本配置..................................................................................................................2-42.3.1 配置准备..................................................................................................................2-42.3.2 Portal基本配置过程................................................................................................2-52.3.3 Portal直接认证方式配置举例..................................................................................2-62.3.4 Portal二次地址分配认证方式配置举例....................................................................2-82.3.5 三层Portal认证方式配置举例.................................................................................2-92.4 Portal免认证用户及免费IP配置.....................................................................................2-112.4.1 配置Portal免认证用户及免费IP...........................................................................2-112.4.2 免认证用户及免费IP配置举例..............................................................................2-112.5 Portal限速功能配置.........................................................................................................2-132.5.1 配置Portal限速功能..............................................................................................2-132.5.2 Portal限速功能配置举例.......................................................................................2-132.6 删除Portal用户...............................................................................................................2-142.6.1 配置删除Portal用户..............................................................................................2-142.6.2 删除Portal用户配置举例......................................................................................2-14第3章 AAA&RADIUS/HWTACACS协议配置........................................................................3-13.1 AAA&RADIUS/HWTACACS协议简介...............................................................................3-13.1.1 AAA概述.................................................................................................................3-13.1.2 RADIUS协议简介....................................................................................................3-13.1.3 HWTACACS协议简介............................................................................................3-43.2 AAA配置............................................................................................................................3-63.2.1 AAA配置简介..........................................................................................................3-63.2.2 创建ISP域..............................................................................................................3-63.2.3 配置ISP域的相关属性............................................................................................3-73.2.4 开启信使提醒功能....................................................................................................3-83.2.5 开启自助服务器定位功能.........................................................................................3-93.2.6 创建本地用户.........................................................................................................3-103.2.7 设置本地用户的属性..............................................................................................3-103.2.8 强制切断用户连接..................................................................................................3-113.2.9 配置动态VLAN下发..............................................................................................3-113.3 RADIUS协议配置............................................................................................................3-123.3.1 RADIUS协议配置简介..........................................................................................3-133.3.2 创建RADIUS方案.................................................................................................3-133.3.3 设置RADIUS服务器的IP地址和端口号..............................................................3-143.3.4 设置RADIUS报文的加密密钥..............................................................................3-153.3.5 设置RADIUS服务器响应超时定时器....................................................................3-153.3.6 设置RADIUS请求报文的最大传送次数................................................................3-163.3.7 打开RADIUS计费可选开关..................................................................................3-163.3.8 设置实时计费间隔..................................................................................................3-173.3.9 设置允许实时计费请求无响应的最大次数.............................................................3-183.3.10 启用停止计费报文缓存功能.................................................................................3-183.3.11 设置停止计费请求报文的最大发送次数...............................................................3-193.3.12 配置设备重启用户再认证功能.............................................................................3-193.3.13 设置支持何种类型的RADIUS服务器..................................................................3-203.3.14 设置RADIUS服务器的状态................................................................................3-213.3.15 设置主RADIUS服务器恢复激活状态的时间间隔...............................................3-223.3.16 设置发送给RADIUS服务器的用户名格式..........................................................3-223.3.17 设置发送给RADIUS服务器的数据流的单位.......................................................3-233.3.18 配置发送RADIUS报文的源地址.........................................................................3-243.3.19 配置本地RADIUS认证服务器............................................................................3-243.4 HWTACACS协议配置.....................................................................................................3-253.4.1 创建HWTACACS方案..........................................................................................3-253.4.2 配置HWTACACS认证服务器...............................................................................3-263.4.3 配置HWTACACS授权服务器...............................................................................3-273.4.4 配置HWTACACS计费服务器...............................................................................3-273.4.5 配置HWTACACS报文的共享密钥.......................................................................3-283.4.6 配置发送给TACACS服务器的数据相关属性........................................................3-293.4.7 配置TACACS服务器的定时器.............................................................................3-293.5 AAA&RADIUS/HWTACACS协议的显示和调试..............................................................3-303.6 AAA&RADIUS/HWTACACS协议典型配置举例..............................................................3-313.6.1 FTP/Telnet用户远端RADIUS服务器认证配置.....................................................3-313.6.2 FTP/Telnet用户本地RADIUS服务器认证配置.....................................................3-333.6.3 配置Telnet用户通过TACACS服务器进行认证和授权........................................3-333.6.4 配置动态VLAN下发..............................................................................................3-343.7 AAA&RADIUS/HWTACACS协议故障的诊断与排除.......................................................3-353.7.1 RADIUS常见配置错误举例...................................................................................3-353.7.2 HWTACACS常见配置错误举例............................................................................3-36第4章 EAD配置....................................................................................................................4-14.1 EAD简介............................................................................................................................4-14.2 EAD配置的典型组网应用..................................................................................................4-14.3 EAD配置............................................................................................................................4-24.4 EAD典型配置过程举例......................................................................................................4-3第5章 HABP特性配置...........................................................................................................5-15.1 HABP特性简介..................................................................................................................5-15.2 HABP特性配置..................................................................................................................5-15.2.1 配置HABP Server...................................................................................................5-15.2.2 配置HABP Client....................................................................................................5-25.3 HABP的显示和调试...........................................................................................................5-25.4 HABP典型配置举例...........................................................................................................5-3第6章 System-gurad防攻击配置...........................................................................................6-16.1 System-guard防攻击特性简介..........................................................................................6-16.1.1 攻击检测与防攻击方式............................................................................................6-16.2 配置System-guard防攻击特性.........................................................................................6-16.2.1 配置System-guard防攻击......................................................................................6-26.3 System-guard显示............................................................................................................6-26.4 System-guard典型配置举例..............................................................................................6-3第1章 802.1x配置1.1 802.1x简介1.1.1 802.1x标准简介IEEE 802.1x标准（以下简称802.1x）是基于端口的网络接入控制（Port BasedNetwork Access Control）协议。

IPQAM基本配置手册目录目录 (I)一、系统状态信息 (1)1.系统基本状态 (1)2. 系统状态信息 (1)二、系统基本设置 (3)1.IP地址 (3)2. 时钟 (4)3. 系统备份 (4)4. 系统恢复 (5)三、输入（组播）设置 (6)1. 输入组播设置 (6)2.源地址设置 (6)四、输出（QAM、RF）设置 (7)1.端口设置 (7)2.单频点设置 (8)一、系统状态信息1.系统基本状态登录IPQAM后首先进入系统状态页——Summary，从中可以看到设备硬件、GbE端口及端口流量、当前告警、RF端口及使用状态等设备基本状态信息，如下图-1.1：图-1.1 系统状态2. 系统状态信息1.2.1 设备信息进入到Monitor页面，可以查看各项详细的状态信息。

图-1.2 设备信息图-1.3 硬件详细信息图-1.4 GbE端口输入基本信息图-1.5 GbE端口输入详细信息图-1.6 RF端口输出详细信息二、系统基本设置1.IP地址常用的IP地址包括管理端口、GbE端口地址，CA、DTI端口的设置这里不做介绍。

在下页图-2.1中，各个红框中的内容分别为：（1）管理端口IP；（2）GbE端口模式：2种模式——4个独立端口/2组端口；（3）GbE端口IP；（4）GbE端口备份方式。

图-2.1 设备IP地址设置2. 时钟设备时钟可以手动设置，也可以与NTP服务器同步。

在下图-2.2红框中，手动设置需要填写详细的日期、时间；NTP同步方式需要填写同步服务器IP地址、同步时间间隔等。

图-2.2 设备IP地址设置3. 系统备份RFGW的系统备份需要使用外设的FTP服务器进行，所以在备份时需要先配置好FTP 服务器。

图-2.3 系统设置备份4. 系统恢复与RFGW备份相同，系统恢复也需要使用外设的FTP服务器进行，所以在恢复时需要先配置好FTP服务器。

图-2.4 系统设置恢复三、输入（组播）设置根据规划，针对每个通道设置相应的输入流。

最全Quintum 模拟FXO(FXS)网关设置文件－－之一1推荐红色的字体是要输入的命令底色为灰色的是终端上显示的内容双斜线（//）后面的是解释常用命令Show //显示本目录内容Sub //保存刚修改的配置Discard //放弃保存未保存的配置New {name} //新建一项，如new tcrg 1 (新建一个tcrg1组)Delete {name} //删除指定的项目，如delete tcrg-1Exit //返回上一级目录Change //修改功能表中选项的属性Add //增加功能表中的选项Remove //删除功能表中的选项Setfactory //还原出厂设置（本机IP地址是不会变的）？//提供当前目录所能用的命令的帮助status gktable //显示CMS中网守的路由表status ds1 //显示全部的数字中继卡接口的状态log //退出控制要进入某层目录时只需要写该目录名在系统中名字的大写部分。

如要进入到“GateKeeperParam”时只要写“gkp”操作模式配置模式写config(con)可进入。

该模式能让用户配置CMS的所有功能。

如：set、new、delete等诊断模式写diagnostics(diag)可进入。

在这里能用一些关于诊断和测试的命令。

如：ping维护模式写maintenance(main)可进入。

重起机器要在该模式下执行。

如：reset 监控模式写monitoring(mon)可进入。

监控系统母板、系统中心控制卡、DSP 卡等情况。

如：status最全Quintum 模拟FXO(FXS)网关设置文件－－之二1推荐在config下的指令树Quintum# show –l-VOIPNetwork-1-SIte-1-TimeServer-1 配置时钟服务器-DialPlan-1 配置拨号方式，如最长拨号规定是25位等-IPDialPlan-1 配置经过IP网的数字规则-PRIVateNumberingPlan-1 配置私人拨号方式的字冠-PUBlicNumberingPlan-1 配置公共拨号方式的字冠，如中国是86，广州是20等-MasterChassis-1-SYSLogServer-1 配置系统日志服务器-CDRServer-1 配置CDR话单服务器-CDRServer-2-ChannelGroup-line电话线口的信道组，在这里定义该所用的信令和路由-ChannelGroup-phone-SLot-SL2-DeVice-SL2DV1-AnalogInterface-SL2DV1AI1-CHannel-1..4-AnalogInterface-SL2DV1AI2-CHannel-1..4-DeVice-SL2DV2 第一张DSP卡的位置-DeVice-SL2DV3 第二张DSP卡的位置-SLot-SL1-DeVice-SL1DV1-EthernetInterface-SL1DV1EI1第一个以太网接口的位置-StaticIPRouteDir-1 以太网的网关的位置-DoMain-1-BorderElement-1 中心网守的位置-ZOne-1-GateWay-1-NumberDirectories-1-BypassNumberDirectory-1 旁路电话表-HuntLDNDirectory-pub1 公共号码表-HuntLDNDirectory-prv1-HopoffNumberDirectory-1号码转换表，最多能有64个表，每个表最多有40条路由转换-HopoffNumberDirectory-2-AutoSwitchNumberDir-1 定义selectnet功能的电话表-V oiceCodec-723-V oiceCodec-729-CodecProfile-1-ISDNSignalingGroup-1-H323SignalingGroup-1-TrunkCircuitRoutingGroup-1-LineCircuitRoutingGroup-1-FaxProfile-1 配置传真协议的地方-IPRoutingGroup-1-ToneProfile-1-GateKeeperParam-1-EndPointAddressDirectory-1 配置允许或禁止与本网关通讯的IP 地址-QOSPolicy-1使用selectnet功能的最大允许值-RouteDirectory-1-StaticRoute-1 第一个静态路由表在监控模式（Monitoring）下的指令树-monitor-alarm //显示所有的告警状态。

Quintum 网关基本配置登陆方式：方法一：串口登陆（1）．用配套的串口线连接网关的CONSOLE 口和电脑的串口。

（2）．开启电脑的的超级终端，路径如下：开始->程序->附件->通信->超级终端；（3）．随便输入一个不为空的名称，按确认；（4）．在“连接时使用(N)：”列表中，选择步骤（1）中连接电脑的串口号码后，按确定；（5）．出现端口设置对话框，点击“还原为默认值”按钮；选择“每秒位数”为38400后按确定。

最后按一下回车，如果出现“Login:”表示连接成功；否则，新建一个连接，更改步骤（4）中“连接时使用(N)：”列表中的串口号码(COM1、COM2、COM3...)。

方法二：telnet使用这个方法登陆，用户必须知道网关的IP地址是多少，否则只能使用方法一；还有，当删除数据库之后，也只能使用方法一登陆！！！方法是：在命令行和开始的运行中，输入“telnet 网关地址”如果出现“Login:”表示连接成功；否则，检查是否开机和网线是否连接好.用户登陆：默认的用户名为：admin密码为：admin 修改IP地址、子网掩码和网关地址：Quintum# ei//进入EthernetInterface-SL1DV1EI1目录Quintum-EthernetInterface-SL1DV1EI1# con//进入config配置模式 config-EthernetInterface-SL1DV1EI1# set ipa 192.168.1.200//设置ip地址为192.168.1.200config-EthernetInterface-SL1DV1EI1* set sm 255.255.255.0//设置子网掩码为255.255.255.0 config-EthernetInterface-SL1DV1EI1*siprd//进入siprd目录.因为gateway和配置的ip不合法，系统将不给保存以上设置.config-StaticIPRouteDir-1* change 1 g 192.168.1.2//改变index为1的网关地址StaticIPRoute Table indexDestination NetMask Gateway EIAttached Metric----- --------------- --------------- ---------------------------- ------1 0.0.0.0 0.0.0.0 192.168.1.2 EI-SL1DV1EI11config-StaticIPRouteDir-1* sub//保存以上设置.(以下操作是使用系统命令来重启网关,因为刚改变了网关的IP,要重启网关才生效)config-EthernetInterface-SL1DV1EI1# mc//进入MC目录config-MasterChassis-1# main//进入main管理模式,只有管理模式才可以使用reset命令maintain-MasterChassis-1# reset//重启网关Are you sure that you want to reset the MasterChassis (Yes/No)?yes Resetting the MasterChassis//见到左边这行才表示重启成功.否则检查以上命令是否输入错误。

Ubuntu下各网络服务器配置小结1、静态IP的设置第一步：在VMWARE的菜单栏选中VM下的settings，弹出virtual machine settings 对话框，在对话框左边选中hardware中的network adaptor，然后在对话框右边选中network connection中的bridged。

第二步：查看网卡名，在命令行输入ifconfig，会看到你的pc中的网卡名是eth0或者是eth1等。

第三步：修改配置文件/etc/network/interfaces，修改如下。

auto loiface lo inet loopbackauto eth0 //你的网卡名iface eth0 inet staticaddress 192.168.1.*** //你想设置的IP地址netmask 255.255.255.0 //子网掩码gateway 192.168.1.1 //网关第四步：修改配置文件/etc/resolv.conf，修改如下：search localdomainnameserver 61.232.206.103 //此域服务器的地址是由网络供应商提供第五步：重启网络服务，在命令行输入：/etc/init.d/networking restart第六步：测试网络服务，在命令行中使用ping命令。

如：ping 192.168.1.12、 tftp 服务器的配置第一步：安装相关的软件包。

apt-get install tftp //客户端程序apt-get install tftpd //服务器端程序apt-get install xinetd //xinetd是一个守护进程，用处理对各种服务的请求，xinetd监控的服务请求出现xinetd会使用/etc/xinetd.conf文件读取/etc/xinetd.d目录中的配置文件，然后，根据所请求服务的xinetd.conf文件内容，启动相应的程序。

Quidway Eudemon 100/100E/200/200S配置指南网际互联分册目录目录15 配置IP单播策略路由............................................................................................................15-115.1 策略路由简介..........................................................................................................................................15-215.2 配置IP单播策略路由............................................................................................................................15-215.2.1 建立配置任务.................................................................................................................................15-215.2.2 配置策略路由的匹配规则.............................................................................................................15-315.2.3 配置策略路由的动作.....................................................................................................................15-415.2.4 应用策略路由.................................................................................................................................15-415.2.5 检查配置结果.................................................................................................................................15-515.3 维护IP单播策略路由............................................................................................................................15-515.4 配置举例..................................................................................................................................................15-515.4.1 基于源地址的策略路由配置示例.................................................................................................15-615.4.2 基于报文长度的策略路由配置示例.............................................................................................15-7插图目录Quidway Eudemon 100/100E/200/200S配置指南网际互联分册插图目录图15-1 基于源地址的策略路由配置组网图.................................................................................................15-6图15-2 基于报文长度的策略路由配置组网图.............................................................................................15-8Quidway Eudemon 100/100E/200/200S配置IP单播策略路由配置指南网际互联分册 1515 配置IP单播策略路由关于本章本章描述内容如下表所示。