网康上网行为管理ICG在不同网络环境下的部署

ICG在不同网络环境下的部署指导

部署前的准备：

ICG出厂IP地址为192.168.1.23,在IE里输入HTTPS://192.168.1.23进入配置页面，账号和密码都是ns25000 。如果不清楚ICG的ip地址，可以通过串口进入ICG的后台，用户是icgadmin ，密码是netentsec。在这里可以用icg_status查看ICG目前的配置。并可以通过icg_if_cfg来修改端口和通过icg_ip_cfg来修改ip配置。把ICG的IP地址改成用户自己的网段的IP，再通过IE进入WEB界面。

具体的网络环境：

1、ICG和所有用户在单一2层网段，用户出口设备为路由器/防火墙，拓扑图如下：

配置思路：

ICG的桥接口地址设成内网网段地址，网关设成路由器的内接口地址，和内网PC的网关一样。（ICG要配置DNS服务器地址，内网PC也要配）

具体配置：

A:【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】

B.选NS-ICG网桥模式：

IP地址：设为路由器与2层交换机之间可用的地址，比如192.168.196.2。

IP掩码：根据实际情况设置，如255.255.255.0。

缺省网关：设为防火墙/路由器的内部IP地址,IP掩码根据企业实际网络环境设置。

2.用户为2层网络，但是在同一个广播域中有多个子网，ICG要配置多IP方式实现。拓扑图如下：

配置思路：

此种网络环境较为特殊，内网有多个网段，但没有划分VLAN，而是通过在路由器的内接口设置多个辅助IP地址实现（secondary），因此ICG上也要配置多个IP地址。

具体配置：

A：【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】：

B.选NS-ICG网桥模式：

IP地址：任何一个网段的可用地址，如10.1.1.2。

IP掩码：根据实际情况设置，如255.255.255.0。

缺省网关：ip地址所在的网段的网关。

C:【系统管理】—〉【网络配置】—〉【多IP配置】：

3、用户为2层网络，但是用户的网络中有Trunk链路，ICG放置在Trunk链路中（用户的网络中没有VLAN1）。网络拓扑图如下：

注：我们ICG百兆口不支持Trunk，千兆口支持Trunk。所以NS151无法设

置Trunk，NS250、NS550的两个千兆口才可以设置Trunk，其它两个百兆口无法设置Trunk。

配置思路：

ICG要启动Trunk。ICG的桥接口地址应设为VLAN 1 网段内的地址，如用户环境没有VLAN 1，则随意设置一个，但是不能与其他现有VLAN网段冲突。具体配置：

A：【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】：

B.选NS-ICG网桥模式：

IP地址：VLAN 1内的地址，如11.11.11.1。

IP掩码：根据实际情况设置，如255.255.255.0。

缺省网关：实际某VLAN的网关。

网口状态显示：显示网口连接状态：

C:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【Trunk 配置】：

4、用户的网络中有3层交换设备，ICG放置在3层交换设备和出口路由器之间。拓扑图如下：

具体配置：

A：【系统管理】—〉【网络配置】—〉【网络配置】—〉【模式选择】：

B.选NS-ICG网桥模式：

IP地址：任何一个网段的可用地址，如192,168.196.2。

IP掩码：根据实际情况设置，如255.255.255.0。

缺省网关：ip地址所在的网段的网关。

网口状态显示：显示网口连接状态：

C:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【路由配置】：

5、用户的网络中有3层设备，ICG放置在3层交换机和出口路由器之间，但是3层交换机和路由器之间的链路的掩码是30位掩码。网络拓扑图如下：

具体配置：

A：在ICG后台通过icg_arp命令绑定路由器内网口和交换机外网口的ARP：

B:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【路由配置】：

C:【系统管理】—〉【系统配置】—〉【管理口设置】：

D:【系统管理】—〉【网络配置】—〉【网络配置】—〉【高级配置】—〉【路由配置】：