H3C SecPath T系列入侵防御系统配置指南

H3C SecPath T 系列入侵防御系统

配置指南

前言

本书简介

本手册主要介绍H3C SecPath T 系列入侵防御系统的产品概况、安装前的准备、安装过程、设备启动以及常见问题处理。在安装设备的过程中，为避免可能出现的设备损坏和人身伤害，请仔细阅读本手册。本手册各章节内容如下：

?第1 章产品介绍。介绍了设备的概况、产品外观、产品规格以及接口。

?第2 章接口模块。介绍设备支持的接口模块规格、外观、指示灯含义、接口属性和连接电缆。

?第3 章安装前的准备。介绍设备安装前的准备工作及相关的安全注意事项。

?第4 章设备安装。介绍设备的安装、线缆的连接以及安装后的检查。

?第5 章设备启动及软件升级。介绍设备初次上电时的启动过程以及升级软件的方法。

?第6 章常见问题处理。对设备操作过程的常见问题进行故障说明及故障处理。

本书约定

1.命令行格式约定

2.图形界面格式约定

3.各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

。

目录

1 产品介绍............................................................................. 1-1

1.1 产品概述............................................................................ 1-1

1.2 产品外观及指示灯说明................................................................ 1-1

1.2.1 T200/T200-E产品外观 .......................................................... 1-1

1.2.2 T200-A/M/S产品外观 ........................................................... 1-3

1.2.3 T1000-A/M/S/C产品外观 ........................................................ 1-6

1.3 产品规格............................................................................ 1-8

1.3.1 处理器和存储器................................................................ 1-8

1.3.2 外形尺寸和重量................................................................ 1-9

1.3.3 固定接口和槽位数............................................................. 1-10

1.3.4 输入电源..................................................................... 1-11

1.3.5 工作环境..................................................................... 1-12

1.4 产品组件........................................................................... 1-12

1.4.1 处理器及存储器............................................................... 1-12

1.4.2 各类接口..................................................................... 1-13

1.4.3 USB接口..................................................................... 1-19

1.4.4 扩展接口卡（选配）........................................................... 1-19

1.4.5 RPS电源（选配）............................................................. 1-19

2 接口模块............................................................................. 2-1

2.1 4GBE/8GBE ...................................................................................................................................... 2-1

2.2 4GBP ................................................................................................................................................. 2-3

2.3 GT4C ................................................................................................................................................. 2-5

2.4 GX4C................................................................................................................................................. 2-7

3 安装前的准备......................................................................... 3-1

3.1 通用安全注意事项.................................................................... 3-1

3.2 检查安装场所........................................................................ 3-1

3.2.1 温度/湿度要求.................................................................. 3-1

3.2.2 洁净度要求.................................................................... 3-1

3.2.3 防静电要求.................................................................... 3-2

3.2.4 抗干扰要求.................................................................... 3-2

3.2.5 防雷击要求.................................................................... 3-2

3.2.6 接地要求...................................................................... 3-3

3.2.7 布线要求...................................................................... 3-3

3.3 激光使用安全........................................................................ 3-3

3.4 安装工具............................................................................ 3-3

4 设备安装............................................................................. 4-1

4.1 安装前的确认........................................................................ 4-1

4.2 安装流程............................................................................ 4-2

4.3 安装设备到指定位置.................................................................. 4-2

4.3.1 安放设备到工作台.............................................................. 4-2

4.3.2 安装设备到19 英寸机柜......................................................... 4-3

4.4 连接保护接地线...................................................................... 4-5

4.5 连接接口线缆........................................................................ 4-6

4.5.1 连接配置口线缆................................................................ 4-6

4.5.2 连接网络管理口................................................................ 4-7

4.5.3 连接业务口.................................................................... 4-7

4.6 连接交流电源线...................................................................... 4-8

4.7 安装/拆卸扩展接口卡（可选） ......................................................... 4-8

4.8 安装/拆卸CF卡（可选）............................................................... 4-9

4.8.1 安装CF卡 ..................................................................... 4-9

4.8.2 拆卸CF卡 .................................................................... 4-10

4.9 连接PFC（可选）................................................................... 4-10

4.10 连接RPS电源线（可选）............................................................ 4-10

4.11 安装后检查........................................................................ 4-12

5 设备启动及软件升级................................................................... 5-1

5.1 设备启动............................................................................ 5-1

5.1.1 搭建配置环境.................................................................. 5-1

5.1.2 设备上电...................................................................... 5-4

5.1.3 启动过程...................................................................... 5-5

5.2 Web登录方式........................................................................ 5-7

5.2.1 采用Web默认登录方式.......................................................... 5-7

5.2.2 改变Web默认登录方式.......................................................... 5-8

5.3 系统软件升级........................................................................ 5-9

5.3.1 命令行方式.................................................................... 5-9

5.3.2 Web方式..................................................................... 5-10

6 常见问题处理......................................................................... 6-1

6.1 电源系统问题故障处理................................................................ 6-1

6.2 设备故障处理........................................................................ 6-1

1产品介绍

1.1 产品概述

H3C SecPath T 系列IPS（Intrusion Prevention System，入侵防御系统）产品是杭州华三通信技术有限公司（以下简称H3C 公司）面向企业、行业、电信开发的新一代网络入侵防御系统。

设备以在线方式部署在网络的关键路径上，通过对流经该关键路径上的网络数据流进行2～7 层的深度分析，能精确、实时地识别、阻断、限制各类网络攻击或泛洪攻击，同时设备也支持以旁路模式方式接入网络，此时，功能与IDS 设备类似，即通过接收流量镜像、探测复制报文的方式捕获数据报文，不能直接执行各种安全动作，只能通过响应报文间接执行安全动作，从而为所处的网络提供安全保护。此外，设备还具有强大、实用的带宽管理和URL 过滤等功能。

H3C SecPath T 系列IPS 产品是H3C 公司IToIP 架构之智能安全渗透网络（iSPN）中的重要产品之一。

H3C SecPath T系列产品覆盖从高端到低端的全系列IPS产品，具体型号如表1-1所示：

表1-1 T 系列IPS 设备

1.2 产品外观及指示灯说明

1.2.1 T200/T200-E 产品外观

1. 前视图

T200/T200-E 产品的前视图类似。

图1-1 T200 前视图

图1-2 T200-E 前视图

2. 后视图

T200/T200-E 产品根据接口数目的不同，后视图略有不同。

?接口数目为4 个千兆电接口的T200/T200-E 后视图。

图1-3 T200/T200-E 后视图 1

?接口数目为4 个千兆电接口及4 个百兆电接口的T200/T200-E 后视图。

图1-4 T200/T200-E 后视图 2

(1) 交流电源插座(2) 配置口(CONSOLE)

(3) USB 口（2 个）(4) 10/100/1000M 以太网电接口（4 个）(5) 10/100M 网络管理口(6) “OPEN BOOK”标识

(7) 10/100 以太网电接口（4 个）(8) 接地端子和标识

?接口数目为4 个千兆电接口及2 个千兆光接口的T200/T200-E 后视图

图1-5 T200/T200-E 后视图 3

3. 指示灯说明

表1-2 T200/T200-E 指示灯说明

1.2.2 T200-A/M/S 产品外观

1. 前视图

T200-A/M 产品的前视图类似：

图1-6 T200-A 前视图

(1) 交流电源插座(2) 交流电源开关（ON/OFF）

(3) RPS 直流电源输入插座（RPS）(4) 备份口（AUX）

(5) CF 卡按键(6) 配置口（CONSOLE）

(7) CF 卡插槽（CF CARD）(8) USB0

(9) USB1 (10) CF 卡指示灯（CF）

(11) USB1 指示灯（USB）(12) RPS 电源指示灯（RPS）

(13) 交流电源指示灯（PWR）(14) SLOT2 指示灯（SLOT2）

(15) SLOT1 指示灯（SLOT1）(16) 系统运行指示灯（SYS）

(1) 交流电源插座(2) 交流电源开关（ON/OFF）

(3) RPS 直流电源输入插座（RPS）(4) 备份口（AUX）

(5) CF 卡按键(6) 配置口（CONSOLE）

(7) CF 卡插槽（CF CARD）(8) USB0

(9) USB1 (10) CF 卡指示灯（CF）

(11) USB1 指示灯（USB）(12) RPS 电源指示灯（RPS）

(13) 交流电源指示灯（PWR）(14) SLOT2 指示灯（SLOT2）

(15) SLOT1 指示灯（SLOT1）(16) 系统运行指示灯（SYS）

图1-8 T200-S 前视图

(1) 10/100/1000M 以太网电接口（4 个）(2) 网络管理口（MANAGEMENT，2 个）(3) 配置口（CONSOLE）(4) USB 口

(5) CF 卡按键(6) CF 卡插槽（CF CARD）

(7) CF 卡指示灯（CF）(8) 系统运行指示灯（SYS）

(9) 交流电源指示灯（PWR）(10) SLOT2 指示灯（SLOT2）

(11) SLOT1 指示灯（SLOT1）

2. 后视图

T200-A/M 后视图完全一致。

图1-9 T200-A/M 后视图

(1) 接地端子和标识(2) Combo 口0（管理口0）

(3) Combo 口（光口模式）指示灯(4) Combo 口2（业务口2）

(5) 插槽1 (6) 插槽2

(7) Combo 口3（业务口3）(8) Combo 口1（管理口1）

“OPEN BOOK”标识——在设备上进行以下操作时，请查阅相关章节的内容：

? 4.3.1 安放设备到工作台

? 4.3.2 安装设备到19 英寸机柜

? 4.4 连接保护接地线

? 4.5 连接接口线缆

? 4.6 连接交流电源线

? 4.7 安装/拆卸扩展接口卡（可选）

? 4.8 安装/拆卸CF卡（可选）

? 4.9 连接PFC（可选）

? 4.10 连接RPS电源线（可选）

3. 指示灯说明

表1-3 T200-A/M/S 指示灯说明

1.2.3 T1000-A/M/S/C 产品外观

1. 前视图

T1000-A/M/S/C 的前视图类似：

图1-11 T1000-A 前视图

(1) 电源指示灯(PWR0) (2) 电源指示灯

(3) 系统运行指示灯（SYS）

图1-12 T1000-M 前视图

(1) 电源指示灯(PWR0) (2) 电源指示灯

(3)系统运行指示灯（SYS）

图1-13 T1000-S 前视图

图1-14 T1000-C 前视图

T1000-A/M/S/C 支持1+1 冗余电源备份。

2. 后视图

T1000-A/M/S/C 设备的后视图完全相同。

图1-15 T1000-A/M/S/C 后视图

(1) 交流电源插座1 (2) 插槽1 (3) 插槽2

(4) 防静电手腕插孔(5) 接地端子和标识(6) 网络管理口指示灯

(7) 10/100/1000M 网络管理口（MANAGEMEMT，2 个）

(10) 10/100/1000M 以太网电接口(8) USB 口（2 个）(9) CONSOLE/AUX 配置口

（10/100/1000BASE-T，4 个）(11) 10/100/1000M 以太网电接口指示灯(12) 交流电源插座2

3. 指示灯说明

表1-4 T1000-A/M/S/C 指示灯含义

1.3 产品规格

1.3.1 处理器和存储器

表1-5 处理器和存储器规格

1.3.2 外形尺寸和重量

表1-6 外形尺寸和重量规格

1.3.3 固定接口和槽位数

表1-7 固定接口和槽位数规格

?若IPS 设备提供2 个管理口，同一时刻只能使用1 个管理口来管理设备。

?缺省情况下，系统将接口编号最小的管理口作为默认管理口，并且已经设置了IP 地址

192.168.1.1/24。若想采用接口编号较大的管理口作为新的默认管理口，需要将旧的默认管理

口的IP 地址删除，并重新给新的默认管理口配置IP 地址。

?PFC（Power Free Connector，无源连接设备），为IPS 提供掉电保护的设备，PFC 的相关信息请参见手册《H3C SecPath PFC 快速入门》。

?请不要在IPS 等被保护设备运行的过程中将PFC 接入，否则可能导致被保护设备工作异常。

1.3.4 输入电源

表1-8 输入电压

?T200-A/M 支持RPS 电源模块（选配），需要用户根据实际需要选购。

?连接RPS电源线的方法，请参见4.10 连接RPS电源线（可选）。

1.3.5 工作环境

表1-9 工作环境

1.4 产品组件

1.4.1 处理器及存储器

1. 处理器

处理器是数据转发和业务处理引擎。

2. Flash

Flash 用于存放启动时的引导程序文件BootWare 软件。

3. 内存

内存用来存储系统运行时的数据，同时也作为报文转发时的数据缓存。

4. 硬盘

硬盘主要用来存放主机文件、配置文件、数据库以及log 日志信息等。

5. CF 卡

CF（Compact Flash Card，标准闪存卡）可以用于记录log 日志，存储多个主机文件和不同的配置文件等。

T200-A/M、T1000-A/M/S/C 内置一个1GB 的CF 卡，标识为cfa0；T200-A/M/S 还提供一个外置的CF 卡插槽，便于扩展本地存储空间。当外置的CF 卡插槽插入CF 卡时，系统标识该CF 卡为cfb0。外置CF 卡的可选容量为：256MB、512MB、1GB。

?H3C SecPath T 系列IPS 设备仅支持H3C 公司提供的CF 卡，对其它途径获取的CF 卡不保证兼容。

?CF 卡支持热插拔，但是当设备对CF 卡进行读写操作时，禁止拔出CF 卡，否则可能损坏CF 卡。

1.4.2 各类接口

1. Console 口

(1) Console 口介绍

IPS 设备提供了一个RS232 异步串行配置口（Console），可用来连接终端计算机，以进行系统的调试、配置、维护、管理和主机软件程序加载等工作。

(2) Console 口属性

表1-10 Console 口属性

(3) Console 口电缆

Console 口电缆是一根8 芯屏蔽电缆，一端是RJ45 连接器，插入IPS 设备的Console 口；另一端则带有一个DB9（母）连接器，插入配置终端的串口。

Console口电缆如图1-16所示：

表1-11 Console 口电缆连接关系表

2. AUX 口

(1) AUX 口介绍

备份口（AUX）为RS232 标准的异步串行接口，一般用于远程配置或拨号备份。在这种情况下，需要将本端Modem 通过PSTN 连接到对端Modem，进而连接对端设备，以进行系统的远程调试、配置、维护和管理等工作。在Console 口故障的情况下，AUX 口也可以作为Console 口的备份接口连接后台终端，作为Console 口使用。

(2) AUX 口属性

表1-12 AUX 口属性

(3) AUX 口电缆

AUX 口电缆是一根8 芯的屏蔽线，它的一端压接一个RJ45 连接器，连接IPS 设备的AUX 口；而另一端同时带有一个DB25（公）和一个DB9（公）连接器，根据实际情况选择其一连接Modem 的串口。

表1-13 AUX 口电缆连接关系表

3. 以太网接口

(1) Combo 口介绍

T200-A/M 的Combo 口集成了4 个固定千兆以太网口，Combo 电口与其对应的光口在逻辑上是光电复用的，可根据实际组网情况选择其中的一类使用，但两者不能同时工作，当激活其中的一类接口时，另一类接口就自动处于禁用状态。

?在电接口模式下的速率和协商模式：

表1-14 电接口模式下的速率和协商模式

电接口指示灯位于RJ45 插口的上方，通过三角形箭头的方向表示上下两个电接口的当前状态。

?在光接口模式下支持1000M 全双工；光接口指示灯位于4 个以太网口的中间位置，通过独立的指示灯表示对应的SFP 光接口的当前状态。