天易成網絡管理系統(tǒng)部署模式.doc

第一章:部署模式以下是幾種模式的圖示：=模式1：ARP網關（2.07版以前的引導模式，可以部署在局域網上任意一臺機子上）優(yōu)點：無需改變網絡布局，在局域網任意一臺電腦安裝即可管理整個網絡。缺點：但是路由器不能做ARP靜態(tài)綁定，并且不能開啟防ARP欺騙功能。適用于單網段環(huán)境，被管理機器數(shù)目最好不超過100臺。=模式2：網橋方式（2.07版以前的網橋模式，使用雙網卡上網，把監(jiān)控軟件安裝在使用網橋上網的那臺機子上，可完全控制整個網絡）優(yōu)點：適用于任何網絡環(huán)境，功能強大，缺點：需要一臺帶雙網卡的電腦放置在路由器/防火墻與交換機之間，并在此電腦上配置網橋，安裝軟件。網橋模式的設置方法:1,準備一臺帶雙網卡的電腦(建議使用兩張千兆網卡)2,安裝操作系統(tǒng)，建議使用xp系統(tǒng)，目前支持windows xp,windows server 2003, vista, windows7 (不能使用windows 2000 和 windows 98，因為它們不支持網橋) 3,創(chuàng)建網橋: 進入控制面板，點開網絡連接，同時選上這兩個物理網卡，點鼠標右鍵，然后選擇橋接，如下圖:4,設置網橋：成功創(chuàng)建網橋后，本地連接里會自動虛擬出來一個網絡橋。這個時候原來的兩個物理網卡已經不能設置TCP/IP屬性了;只需要對虛擬出來的那個網絡橋設置固定的IP地址、網關和DNS域名服務器；(注：設置的網橋的IP應該和路由器在同一個網段。成功創(chuàng)建網橋后，會產生一個新的MAC，假如你在路由器上有做IP-MAC綁定,應修改對應的規(guī)則 ）；5.連接網絡：用網線，將做網橋的電腦，一張網卡連接路由器/防火墻， 另一張連接主交換機，如下圖：6.安裝和設置程序：安裝程序(包括服務端和控制臺)后，運行控制臺程序，登錄服務端。點工具欄的設置向導,在設置向導第一頁，選擇網橋模式。在設置向導第二頁，在選擇網卡那里，應該選靠近內網的網卡(如不知道哪張網卡是靠近內網的網卡，可以兩張網卡都試試)(注：一定要先設置好網橋，再設置程序)7.點工具欄的開始管理圖標，即可管理整個局域網=模式3：雙網卡網關（2.07版以前的網關模式，把監(jiān)控軟件安裝在網絡的總出口處，從而可以完全控制流入流出整個網絡的所有包）優(yōu)點：適合在網絡出口處有一臺電腦撥號上網的情況，功能很強，能實現(xiàn)所有功能，只需要將監(jiān)控軟件安裝在出口撥號電腦處即可！缺點：需要一臺電腦做網關=模式4：旁聽方式（2.07版以前的旁聽模式，管理機器和被管理機通過共享集線器連接在一起，管理機可查看到其他機器的網絡訪問情況）優(yōu)點：不用改變網絡布局缺點：功能比較弱，不能限制被監(jiān)控機的行為，只能查看到被監(jiān)控機的行為，適用于使用hub或帶端口鏡像的交換機的情況。在交換機上接一臺機器，做好端口鏡像，并將軟件安裝在此機器即可。 =模式5：單網卡網關（2.07版以前的虛擬網關模式，將網關/路由器和監(jiān)控機的IP互換,并修改控制機的網關）優(yōu)點：和arp防火墻和諧共存缺點：1.監(jiān)控機必須一直開著。2.監(jiān)控程序必須開始管理并勾選所有的IP。3.使用虛擬網關模式開始管理后，原本使用arp防火墻的機器，必須重啟一次。單網卡網關的設置方法:1.將路由器的IP和控制機的IP互換,并修改控制機的網關。比如設置前路由器IP為192.168.0.1，控制機IP為192.168.0.10，控制機網關為192.168.0.1。那么設置后，應該是，路由器IP為192.168.0.10，控制機IP為192.168.0.1，控制機網關為192.168.0.102.安裝和設置程序：安裝程序(包括