天易成網(wǎng)絡(luò)管理系統(tǒng)部署模式.doc

第一章:部署模式以下是幾種模式的圖示：=模式1：ARP網(wǎng)關(guān)（2.07版以前的引導(dǎo)模式，可以部署在局域網(wǎng)上任意一臺機子上）優(yōu)點：無需改變網(wǎng)絡(luò)布局，在局域網(wǎng)任意一臺電腦安裝即可管理整個網(wǎng)絡(luò)。缺點：但是路由器不能做ARP靜態(tài)綁定，并且不能開啟防ARP欺騙功能。適用于單網(wǎng)段環(huán)境，被管理機器數(shù)目最好不超過100臺。=模式2：網(wǎng)橋方式（2.07版以前的網(wǎng)橋模式，使用雙網(wǎng)卡上網(wǎng)，把監(jiān)控軟件安裝在使用網(wǎng)橋上網(wǎng)的那臺機子上，可完全控制整個網(wǎng)絡(luò)）優(yōu)點：適用于任何網(wǎng)絡(luò)環(huán)境，功能強大，缺點：需要一臺帶雙網(wǎng)卡的電腦放置在路由器/防火墻與交換機之間，并在此電腦上配置網(wǎng)橋，安裝軟件。網(wǎng)橋模式的設(shè)置方法:1,準備一臺帶雙網(wǎng)卡的電腦(建議使用兩張千兆網(wǎng)卡)2,安裝操作系統(tǒng)，建議使用xp系統(tǒng)，目前支持windows xp,windows server 2003, vista, windows7 (不能使用windows 2000 和 windows 98，因為它們不支持網(wǎng)橋) 3,創(chuàng)建網(wǎng)橋: 進入控制面板，點開網(wǎng)絡(luò)連接，同時選上這兩個物理網(wǎng)卡，點鼠標右鍵，然后選擇橋接，如下圖:4,設(shè)置網(wǎng)橋：成功創(chuàng)建網(wǎng)橋后，本地連接里會自動虛擬出來一個網(wǎng)絡(luò)橋。這個時候原來的兩個物理網(wǎng)卡已經(jīng)不能設(shè)置TCP/IP屬性了;只需要對虛擬出來的那個網(wǎng)絡(luò)橋設(shè)置固定的IP地址、網(wǎng)關(guān)和DNS域名服務(wù)器；(注：設(shè)置的網(wǎng)橋的IP應(yīng)該和路由器在同一個網(wǎng)段。成功創(chuàng)建網(wǎng)橋后，會產(chǎn)生一個新的MAC，假如你在路由器上有做IP-MAC綁定,應(yīng)修改對應(yīng)的規(guī)則 ）；5.連接網(wǎng)絡(luò)：用網(wǎng)線，將做網(wǎng)橋的電腦，一張網(wǎng)卡連接路由器/防火墻， 另一張連接主交換機，如下圖：6.安裝和設(shè)置程序：安裝程序(包括服務(wù)端和控制臺)后，運行控制臺程序，登錄服務(wù)端。點工具欄的設(shè)置向?qū)?在設(shè)置向?qū)У谝豁摚x擇網(wǎng)橋模式。在設(shè)置向?qū)У诙?，在選擇網(wǎng)卡那里，應(yīng)該選靠近內(nèi)網(wǎng)的網(wǎng)卡(如不知道哪張網(wǎng)卡是靠近內(nèi)網(wǎng)的網(wǎng)卡，可以兩張網(wǎng)卡都試試)(注：一定要先設(shè)置好網(wǎng)橋，再設(shè)置程序)7.點工具欄的開始管理圖標，即可管理整個局域網(wǎng)=模式3：雙網(wǎng)卡網(wǎng)關(guān)（2.07版以前的網(wǎng)關(guān)模式，把監(jiān)控軟件安裝在網(wǎng)絡(luò)的總出口處，從而可以完全控制流入流出整個網(wǎng)絡(luò)的所有包）優(yōu)點：適合在網(wǎng)絡(luò)出口處有一臺電腦撥號上網(wǎng)的情況，功能很強，能實現(xiàn)所有功能，只需要將監(jiān)控軟件安裝在出口撥號電腦處即可！缺點：需要一臺電腦做網(wǎng)關(guān)=模式4：旁聽方式（2.07版以前的旁聽模式，管理機器和被管理機通過共享集線器連接在一起，管理機可查看到其他機器的網(wǎng)絡(luò)訪問情況）優(yōu)點：不用改變網(wǎng)絡(luò)布局缺點：功能比較弱，不能限制被監(jiān)控機的行為，只能查看到被監(jiān)控機的行為，適用于使用hub或帶端口鏡像的交換機的情況。在交換機上接一臺機器，做好端口鏡像，并將軟件安裝在此機器即可。 =模式5：單網(wǎng)卡網(wǎng)關(guān)（2.07版以前的虛擬網(wǎng)關(guān)模式，將網(wǎng)關(guān)/路由器和監(jiān)控機的IP互換,并修改控制機的網(wǎng)關(guān)）優(yōu)點：和arp防火墻和諧共存缺點：1.監(jiān)控機必須一直開著。2.監(jiān)控程序必須開始管理并勾選所有的IP。3.使用虛擬網(wǎng)關(guān)模式開始管理后，原本使用arp防火墻的機器，必須重啟一次。單網(wǎng)卡網(wǎng)關(guān)的設(shè)置方法:1.將路由器的IP和控制機的IP互換,并修改控制機的網(wǎng)關(guān)。比如設(shè)置前路由器IP為192.168.0.1，控制機IP為192.168.0.10，控制機網(wǎng)關(guān)為192.168.0.1。那么設(shè)置后，應(yīng)該是，路由器IP為192.168.0.10，控制機IP為192.168.0.1，控制機網(wǎng)關(guān)為192.168.0.102.安裝和設(shè)置程序：安裝程序(包括