天易成網(wǎng)絡(luò)管理系統(tǒng)部署模式.doc

第一章:部署模式以下是幾種模式的圖示：=模式1：ARP網(wǎng)關(guān)（2.07版以前的引導(dǎo)模式，可以部署在局域網(wǎng)上任意一臺(tái)機(jī)子上）優(yōu)點(diǎn)：無需改變網(wǎng)絡(luò)布局，在局域網(wǎng)任意一臺(tái)電腦安裝即可管理整個(gè)網(wǎng)絡(luò)。缺點(diǎn)：但是路由器不能做ARP靜態(tài)綁定，并且不能開啟防ARP欺騙功能。適用于單網(wǎng)段環(huán)境，被管理機(jī)器數(shù)目最好不超過100臺(tái)。=模式2：網(wǎng)橋方式（2.07版以前的網(wǎng)橋模式，使用雙網(wǎng)卡上網(wǎng)，把監(jiān)控軟件安裝在使用網(wǎng)橋上網(wǎng)的那臺(tái)機(jī)子上，可完全控制整個(gè)網(wǎng)絡(luò)）優(yōu)點(diǎn)：適用于任何網(wǎng)絡(luò)環(huán)境，功能強(qiáng)大，缺點(diǎn)：需要一臺(tái)帶雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機(jī)之間，并在此電腦上配置網(wǎng)橋，安裝軟件。網(wǎng)橋模式的設(shè)置方法:1,準(zhǔn)備一臺(tái)帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)2,安裝操作系統(tǒng)，建議使用xp系統(tǒng)，目前支持windows xp,windows server 2003, vista, windows7 (不能使用windows 2000 和 windows 98，因?yàn)樗鼈儾恢С志W(wǎng)橋) 3,創(chuàng)建網(wǎng)橋: 進(jìn)入控制面板，點(diǎn)開網(wǎng)絡(luò)連接，同時(shí)選上這兩個(gè)物理網(wǎng)卡，點(diǎn)鼠標(biāo)右鍵，然后選擇橋接，如下圖:4,設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連接里會(huì)自動(dòng)虛擬出來一個(gè)網(wǎng)絡(luò)橋。這個(gè)時(shí)候原來的兩個(gè)物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了;只需要對(duì)虛擬出來的那個(gè)網(wǎng)絡(luò)橋設(shè)置固定的IP地址、網(wǎng)關(guān)和DNS域名服務(wù)器；(注：設(shè)置的網(wǎng)橋的IP應(yīng)該和路由器在同一個(gè)網(wǎng)段。成功創(chuàng)建網(wǎng)橋后，會(huì)產(chǎn)生一個(gè)新的MAC，假如你在路由器上有做IP-MAC綁定,應(yīng)修改對(duì)應(yīng)的規(guī)則 ）；5.連接網(wǎng)絡(luò)：用網(wǎng)線，將做網(wǎng)橋的電腦，一張網(wǎng)卡連接路由器/防火墻， 另一張連接主交換機(jī)，如下圖：6.安裝和設(shè)置程序：安裝程序(包括服務(wù)端和控制臺(tái))后，運(yùn)行控制臺(tái)程序，登錄服務(wù)端。點(diǎn)工具欄的設(shè)置向?qū)?在設(shè)置向?qū)У谝豁摚x擇網(wǎng)橋模式。在設(shè)置向?qū)У诙摚谶x擇網(wǎng)卡那里，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡(如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試)(注：一定要先設(shè)置好網(wǎng)橋，再設(shè)置程序)7.點(diǎn)工具欄的開始管理圖標(biāo)，即可管理整個(gè)局域網(wǎng)=模式3：雙網(wǎng)卡網(wǎng)關(guān)（2.07版以前的網(wǎng)關(guān)模式，把監(jiān)控軟件安裝在網(wǎng)絡(luò)的總出口處，從而可以完全控制流入流出整個(gè)網(wǎng)絡(luò)的所有包）優(yōu)點(diǎn)：適合在網(wǎng)絡(luò)出口處有一臺(tái)電腦撥號(hào)上網(wǎng)的情況，功能很強(qiáng)，能實(shí)現(xiàn)所有功能，只需要將監(jiān)控軟件安裝在出口撥號(hào)電腦處即可！缺點(diǎn)：需要一臺(tái)電腦做網(wǎng)關(guān)=模式4：旁聽方式（2.07版以前的旁聽模式，管理機(jī)器和被管理機(jī)通過共享集線器連接在一起，管理機(jī)可查看到其他機(jī)器的網(wǎng)絡(luò)訪問情況）優(yōu)點(diǎn)：不用改變網(wǎng)絡(luò)布局缺點(diǎn)：功能比較弱，不能限制被監(jiān)控機(jī)的行為，只能查看到被監(jiān)控機(jī)的行為，適用于使用hub或帶端口鏡像的交換機(jī)的情況。在交換機(jī)上接一臺(tái)機(jī)器，做好端口鏡像，并將軟件安裝在此機(jī)器即可。 =模式5：?jiǎn)尉W(wǎng)卡網(wǎng)關(guān)（2.07版以前的虛擬網(wǎng)關(guān)模式，將網(wǎng)關(guān)/路由器和監(jiān)控機(jī)的IP互換,并修改控制機(jī)的網(wǎng)關(guān)）優(yōu)點(diǎn)：和arp防火墻和諧共存缺點(diǎn)：1.監(jiān)控機(jī)必須一直開著。2.監(jiān)控程序必須開始管理并勾選所有的IP。3.使用虛擬網(wǎng)關(guān)模式開始管理后，原本使用arp防火墻的機(jī)器，必須重啟一次。單網(wǎng)卡網(wǎng)關(guān)的設(shè)置方法:1.將路由器的IP和控制機(jī)的IP互換,并修改控制機(jī)的網(wǎng)關(guān)。比如設(shè)置前路由器IP為192.168.0.1，控制機(jī)IP為192.168.0.10，控制機(jī)網(wǎng)關(guān)為192.168.0.1。那么設(shè)置后，應(yīng)該是，路由器IP為192.168.0.10，控制機(jī)IP為192.168.0.1，控制機(jī)網(wǎng)關(guān)為192.168.0.102.安裝和設(shè)置程序：安裝程序(包括