5深信服上網(wǎng)行為管理S5000AC安裝調(diào)試報(bào)告

1、國海證券深信服上網(wǎng)行為管理S5000-AC安裝調(diào)試報(bào)告目錄1、產(chǎn)品介紹31.1、產(chǎn)品附件介紹31.2、S5000-AC外觀界面31.3、登陸WEBUI配置界面32、實(shí)施前工作準(zhǔn)備52.1、網(wǎng)絡(luò)環(huán)境確認(rèn)52.2、用戶硬件環(huán)境52.3、整理安裝實(shí)施所需要的資料53、設(shè)備上架規(guī)范53.1、設(shè)備上架準(zhǔn)備53.2、設(shè)備安裝63.3、設(shè)備安裝檢查74、各營(yíng)業(yè)部現(xiàn)有網(wǎng)絡(luò)環(huán)境的基本配置規(guī)范84.1、目的84.2用戶現(xiàn)有網(wǎng)絡(luò)環(huán)境及部署方式8、網(wǎng)絡(luò)狀況一：?jiǎn)尉W(wǎng)段、pc網(wǎng)關(guān)設(shè)置在路由器上8、網(wǎng)絡(luò)狀況二：?jiǎn)尉W(wǎng)段、pc網(wǎng)關(guān)設(shè)置在防火墻上13、網(wǎng)絡(luò)狀況三：多網(wǎng)段。Pc網(wǎng)關(guān)設(shè)置在路由器上185、上網(wǎng)行為管理235.1、上網(wǎng)

2、策略對(duì)象235.2、上網(wǎng)選項(xiàng)設(shè)置265.3、組織結(jié)構(gòu)285.4、策略下發(fā)操作286、流量管理系統(tǒng)296.1、流量狀態(tài)296.2、流量管理296.3、虛擬線路配置311、產(chǎn)品介紹1.1、產(chǎn)品附件介紹產(chǎn)品打開包裝后請(qǐng)檢查是否包括如下附件: RJ45 網(wǎng)線2 條（1 條直連線、1 條交叉線）、電源線1 條、軟件安裝光盤1 張、產(chǎn)品說明書1 本、快速安裝手冊(cè)1 份、固定板和螺絲配件各1 包。1.2、S5000-AC外觀界面SINFOR S5000-AC 設(shè)備前面板：1、控制口 2、DMZ口 3、WAN口 4、LAN S5000-AC 正常工作時(shí)POWER 燈長(zhǎng)亮, WAN 口和LAN 口LINK 燈長(zhǎng)

3、亮,ACT 燈在有數(shù)據(jù)流量時(shí)會(huì)不停閃爍.ALARM 紅色指示燈只在設(shè)備啟動(dòng)時(shí)因系統(tǒng)加載會(huì)長(zhǎng)亮（約一分鐘）,正常工作時(shí)熄滅.如果在安裝時(shí)此紅燈長(zhǎng)亮,請(qǐng)將設(shè)備掉電重啟,重啟之后若紅燈一直長(zhǎng)亮不能熄滅，請(qǐng)與我們聯(lián)系。1.3、登陸WEBUI配置界面AC支持安全的https登陸，使用的是https協(xié)議的標(biāo)準(zhǔn)端口登陸。使用直通網(wǎng)絡(luò)線纜將設(shè)備的DMZ口跟筆記本電腦相連，登陸url為：首先為本機(jī)配置一個(gè)10.252.252.X/24 網(wǎng)段的ip（如配置00/24）然后在ie瀏覽器中輸入登陸ip： 出現(xiàn)下圖一個(gè)安全提示：點(diǎn)擊<是>后出現(xiàn)一些登陸界面:此時(shí)瀏覽器可能會(huì)彈出“需要

4、下列ActiveX控件”的提示，請(qǐng)點(diǎn)擊<點(diǎn)擊此處安裝>。如無提示，可以點(diǎn)擊登陸界面下方的<手動(dòng)下載ActiveX控件>。在登陸框輸入用戶名和密碼，點(diǎn)擊<登陸>按鈕即可登陸AC網(wǎng)關(guān)進(jìn)行配置，默認(rèn)情況下用戶名：admin，密碼：Admin。2、實(shí)施前工作準(zhǔn)備2.1、網(wǎng)絡(luò)環(huán)境確認(rèn)通過電話與用戶溝通，獲取用戶信息。預(yù)約南寧教育路國海證券營(yíng)業(yè)部、國海證券南寧民族藝術(shù)宮證券營(yíng)業(yè)部上門安裝設(shè)備并測(cè)試。確認(rèn)客戶網(wǎng)絡(luò)環(huán)境。2.2、用戶硬件環(huán)境通過電話與客戶溝通，整個(gè)辦公網(wǎng)絡(luò)的硬件設(shè)施有：路由器、東軟防火墻、交換機(jī)。2.3、整理安裝實(shí)施所需要的資料整理安裝實(shí)施過程需要的設(shè)備和資

5、料，例如：筆記本電腦、直通網(wǎng)絡(luò)線纜、螺絲刀等。3、設(shè)備上架規(guī)范3.1、設(shè)備上架準(zhǔn)備（1）安裝場(chǎng)所準(zhǔn)備要求具體內(nèi)容溫度/濕度環(huán)境要求標(biāo)準(zhǔn)工作在溫度0 45 ,濕度590%，非冷凝。輸入電壓要求110230V抗干擾要求遠(yuǎn)離強(qiáng)功率無線電發(fā)射臺(tái)、雷達(dá)發(fā)射臺(tái)、高頻大電流設(shè)備。接地要求良好的接地系統(tǒng)是設(shè)備穩(wěn)定可靠運(yùn)行的基礎(chǔ)。建議接地電阻值宜小于5 歐姆。機(jī)架要求通風(fēng)散熱、牢固承重、接地良好。供電要求具體數(shù)值請(qǐng)參考產(chǎn)品硬件參數(shù)文檔。（2）注意事項(xiàng)注意事項(xiàng)具體內(nèi)容用電注意事項(xiàng)1：仔細(xì)檢查在您的工作區(qū)域內(nèi)是否存在潛在的危險(xiǎn)，比如電源未接地、電源接地不可靠，地面潮濕等。2：在安裝前，要知道設(shè)備所在房間的緊急電源開

6、關(guān)的位置，當(dāng)發(fā)生意外時(shí)，要先切斷電源開關(guān)。3：請(qǐng)不要將設(shè)備放置在潮濕的地方，也不要讓液體進(jìn)入機(jī)箱內(nèi)。工具準(zhǔn)備注意安裝前需提前準(zhǔn)備好緊固工具、鉗工工具。（螺絲刀、水晶頭壓線鉗等）3.2、設(shè)備安裝設(shè)備搬移在移動(dòng)設(shè)備前一定要拔掉所有電源線和外部電纜。設(shè)備上架1：用戶并不具備標(biāo)準(zhǔn)機(jī)柜情況下，可將設(shè)備安裝在干凈的工作臺(tái)上。并保證保證安裝工作臺(tái)足夠牢固，足以承擔(dān)設(shè)備及電纜的重量，設(shè)備四周留出10cm散熱空間。2：不可在設(shè)備上放置重物。3：在機(jī)器上架安裝過程中，注意同一機(jī)柜中其它設(shè)備，避免在安裝過程中碰掉其他設(shè)備的電源，網(wǎng)線接口等。設(shè)備耳片安裝設(shè)備安裝托盤，可視情況不安裝耳片。其他情況建議安裝耳片來固定設(shè)備

7、。標(biāo)簽線纜必須貼標(biāo)簽注明1：電源線標(biāo)簽：內(nèi)容為電纜對(duì)端位置信息，填寫標(biāo)簽所在電纜側(cè)對(duì)端設(shè)備、控制柜、分線盒或插座的位置信息。2：信號(hào)線標(biāo)簽：標(biāo)簽兩面內(nèi)容分別標(biāo)識(shí)電纜兩端所連端口的位置信息。3：粘貼標(biāo)簽之前先在整版標(biāo)簽紙上填寫或打印好標(biāo)簽內(nèi)容，然后揭下、粘貼在電纜或標(biāo)識(shí)牌線扣上。3.3、設(shè)備安裝檢查檢查事項(xiàng)具體操作上電前檢查1：網(wǎng)絡(luò)設(shè)備是否安放牢固。2：所有通信電纜、光纖以及電源線和地線連接正確。3：供電電壓是否與網(wǎng)絡(luò)設(shè)備的要求一致。設(shè)備上電1：打開網(wǎng)絡(luò)設(shè)備供電電源開關(guān)。2：打開網(wǎng)絡(luò)設(shè)備電源開關(guān)。上電后檢查1：網(wǎng)絡(luò)設(shè)備上電以后，通風(fēng)系統(tǒng)工作，應(yīng)該可以聽到風(fēng)扇旋轉(zhuǎn)的聲音，網(wǎng)絡(luò)設(shè)備的通風(fēng)孔有空氣排出

8、。2：查看設(shè)備面板上的系統(tǒng)各種指示燈是否正常。4、各營(yíng)業(yè)部現(xiàn)有網(wǎng)絡(luò)環(huán)境的基本配置規(guī)范4.1、目的通過基本配置，能保證SINFOR 設(shè)備上架后客戶網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，AC 的各種策略可以實(shí)現(xiàn)，客戶的各種業(yè)務(wù)系統(tǒng)均能正常運(yùn)行。為了不改變客戶現(xiàn)有網(wǎng)絡(luò)拓?fù)洌钚欧5000-AC采用網(wǎng)橋的模式部署。AC相對(duì)于交換機(jī)平滑部署到客戶的網(wǎng)絡(luò)。4.2用戶現(xiàn)有網(wǎng)絡(luò)環(huán)境及部署方式通過電話與用戶溝通，獲取用戶辦公網(wǎng)絡(luò)環(huán)境信息。大致分為以下三種情況、網(wǎng)絡(luò)狀況一：?jiǎn)尉W(wǎng)段、pc網(wǎng)關(guān)設(shè)置在路由器上.1、網(wǎng)絡(luò)拓?fù)浼安渴鸱绞紸dsl或者光纖線路進(jìn)來連接到一個(gè)小路由交換機(jī)，然后接到東軟防火墻，防火墻再連接到交換機(jī)。整個(gè)網(wǎng)絡(luò)只有一個(gè)網(wǎng)

9、段，網(wǎng)關(guān)設(shè)置在出口的路由器上。防火墻和交換機(jī)線路之間沒有開啟truck模式。設(shè)備部署在防火墻與交換機(jī)之間。、接線規(guī)則1、AC 設(shè)備WAN 口接防火墻的LAN 口，AC 設(shè)備LAN 口接內(nèi)部局域網(wǎng)交換機(jī)。2、網(wǎng)線連接設(shè)備任意網(wǎng)口的時(shí)候，要聽到“咔”的一聲，表示網(wǎng)線和設(shè)備已經(jīng)連接好。3、網(wǎng)線與設(shè)備的接口連接后，設(shè)備的Link 燈常亮，Act 燈閃爍，表示接口正常工作。.3、基本配置規(guī)范1、通過默認(rèn)IP 登錄設(shè)備，設(shè)備接口默認(rèn)的IP 地址為：DMZ: 52/24、WAN: 50/24（建議使用DMZ口登陸，用戶名：admin，密碼為：Ad

10、min）2、配置AC 設(shè)備為網(wǎng)橋模式。1) 配置AC 網(wǎng)橋IP，網(wǎng)橋IP 和PC在同一網(wǎng)段，網(wǎng)關(guān)指向路由器（跟pc的網(wǎng)關(guān)一樣），并正確配置DNS 服務(wù)器地址。2) 如果設(shè)備不需穿透VLAN，則禁用VLAN 功能。（本項(xiàng)目均不涉及到vlan 此處禁用即可）.4、配置步驟第一步：登陸WEBUI配置界面，系統(tǒng)配置-網(wǎng)關(guān)模式配置，彈出如下窗口：第二步：點(diǎn)擊<開始配置>，彈出如下窗口：第三步：選擇<網(wǎng)橋模式>，點(diǎn)擊<下一步>，彈出如下窗口：第四步：網(wǎng)橋模式下部署時(shí)，只能使用lan口和wan1口，此處直接點(diǎn)擊<下一步>即可。彈出如下窗口：第五步：輸入網(wǎng)橋ip

11、及掩碼，默認(rèn)網(wǎng)關(guān)，dns等信息。網(wǎng)絡(luò)情況一由于內(nèi)部網(wǎng)絡(luò)只有一個(gè)網(wǎng)段，網(wǎng)橋ip設(shè)置為本網(wǎng)絡(luò)中的任一地址，默認(rèn)網(wǎng)關(guān)設(shè)置為與本網(wǎng)絡(luò)pc的網(wǎng)關(guān)相同（即路由器上起的網(wǎng)關(guān)），dns視各點(diǎn)的具體環(huán)境來定。然后點(diǎn)擊<下一步>彈出如下窗口：第六步：各個(gè)營(yíng)業(yè)點(diǎn)的防火墻與交換機(jī)之間沒有配置truck模式。此處不需啟用VLAN。直接點(diǎn)擊<下一步>即可，彈出如下窗口：第七步：設(shè)置DMZ口的地址，建議保留默認(rèn)值。直接點(diǎn)擊<下一步>，彈出如下窗口：第八步：到此網(wǎng)橋模式配置完成。點(diǎn)擊<完成>，設(shè)備會(huì)重新啟動(dòng)。彈出如下窗口：第九步：設(shè)備其他大概需要2分鐘，啟動(dòng)完成后重新登錄設(shè)備，

12、查看配置結(jié)果。登錄系統(tǒng)配置網(wǎng)關(guān)模式配置。查看配置。查看配置成功后，用戶可以在內(nèi)網(wǎng)pc的瀏覽器訪問https:/網(wǎng)橋ip。以用戶名：admin密碼：Admin 登錄設(shè)備進(jìn)行配置其他參數(shù)。注：網(wǎng)橋ip作用：方便管理員通過內(nèi)網(wǎng)pc訪問設(shè)備進(jìn)行管理。正確配置網(wǎng)橋ip的默認(rèn)網(wǎng)關(guān)。這樣設(shè)備才可以從互聯(lián)網(wǎng)上下載數(shù)據(jù)更新設(shè)備的url庫、特征庫等。DMZ口的作用：管理員可以通過設(shè)備的DMZ口直接訪問設(shè)備。、網(wǎng)絡(luò)狀況二：?jiǎn)尉W(wǎng)段、pc網(wǎng)關(guān)設(shè)置在防火墻上.1、網(wǎng)絡(luò)拓?fù)浼安渴鸱绞紸dsl線路進(jìn)來連接到一個(gè)MODEM，然后接到東軟防火墻，防火墻再連接到交換機(jī)。整個(gè)網(wǎng)絡(luò)只有一個(gè)網(wǎng)段，網(wǎng)關(guān)設(shè)置在出口的防火墻上。防火墻和交換機(jī)

13、線路之間沒有開啟truck模式。設(shè)備部署在防火墻與交換機(jī)之間。.2、接線規(guī)則1、AC 設(shè)備WAN 口接防火墻的LAN 口，AC 設(shè)備LAN 口接內(nèi)部局域網(wǎng)交換機(jī)。2、網(wǎng)線連接設(shè)備任意網(wǎng)口的時(shí)候，要聽到“咔”的一聲，表示網(wǎng)線和設(shè)備已經(jīng)連接好。3、網(wǎng)線與設(shè)備的接口連接后，設(shè)備的Link 燈常亮，Act 燈閃爍，表示接口正常工作。.3、基本配置規(guī)范1、通過默認(rèn)IP 登錄設(shè)備，設(shè)備接口默認(rèn)的IP 地址為：（建議使用DMZ口登陸，用戶名和密碼均為：Admin）2、配置AC 設(shè)備為網(wǎng)橋模式。1) 配置AC 網(wǎng)橋IP，網(wǎng)橋IP 和PC在同一網(wǎng)段，網(wǎng)關(guān)指向防火墻（跟pc的網(wǎng)關(guān)一樣），并正確配置DNS 服務(wù)器地

14、址。2) 如果設(shè)備不需穿透VLAN，則禁用VLAN 功能。（本項(xiàng)目均不涉及到vlan 此處禁用即可）.4、配置步驟第一步：登陸WEBUI配置界面，系統(tǒng)配置-網(wǎng)關(guān)模式配置，彈出如下窗口：第二步：點(diǎn)擊<開始配置>，彈出如下窗口：第三步：選擇<網(wǎng)橋模式>，點(diǎn)擊<下一步>，彈出如下窗口：第四步：網(wǎng)橋模式下部署時(shí)，只能使用lan口和wan1口，此處直接點(diǎn)擊<下一步>即可。彈出如下窗口：第五步：輸入網(wǎng)橋ip及掩碼，默認(rèn)網(wǎng)關(guān)，dns等信息。由于網(wǎng)絡(luò)情況二內(nèi)部網(wǎng)絡(luò)只有一個(gè)網(wǎng)段，網(wǎng)橋ip設(shè)置為本網(wǎng)絡(luò)中的任一地址，默認(rèn)網(wǎng)關(guān)設(shè)置為與本網(wǎng)絡(luò)pc的網(wǎng)關(guān)相同（即防火墻上起的

15、網(wǎng)關(guān)），dns視各點(diǎn)的具體環(huán)境來定。然后點(diǎn)擊<下一步>彈出如下窗口：第六步：各個(gè)營(yíng)業(yè)點(diǎn)的防火墻與交換機(jī)之間沒有配置truck模式。此處不需啟用VLAN。直接點(diǎn)擊<下一步>即可，彈出如下窗口：第七步：設(shè)置DMZ口的地址，建議保留默認(rèn)值。直接點(diǎn)擊<下一步>，彈出如下窗口：第八步：到此網(wǎng)橋模式配置完成。點(diǎn)擊<完成>，設(shè)備會(huì)重新啟動(dòng)。彈出如下窗口：第九步：設(shè)備其他大概需要2分鐘，啟動(dòng)完成后重新登錄設(shè)備，查看配置結(jié)果。登錄系統(tǒng)配置網(wǎng)關(guān)模式配置。查看配置。查看配置成功后，用戶可以在內(nèi)網(wǎng)pc的瀏覽器訪問https:/網(wǎng)橋ip。以用戶名：Admin密碼：Admi

16、n 登錄設(shè)備進(jìn)行配置其他參數(shù)。注：網(wǎng)橋ip作用：方便管理員通過內(nèi)網(wǎng)pc訪問設(shè)備進(jìn)行管理。正確配置網(wǎng)橋ip的默認(rèn)網(wǎng)關(guān)。這樣設(shè)備才可以從互聯(lián)網(wǎng)上下載數(shù)據(jù)更新設(shè)備的url庫、特征庫等。DMZ口的作用：管理員可以通過設(shè)備的DMZ口直接訪問設(shè)備。、網(wǎng)絡(luò)狀況三：多網(wǎng)段。Pc網(wǎng)關(guān)設(shè)置在路由器上.1、網(wǎng)絡(luò)拓?fù)浼安渴鸱绞蕉鄺lAdsl線路或者多條光纖進(jìn)來，分別連接到一個(gè)路由器，然后分別接到東軟防火墻，防火墻再連接到交換機(jī)。整個(gè)網(wǎng)絡(luò)有多個(gè)網(wǎng)段，網(wǎng)關(guān)設(shè)置出口的各個(gè)路由器上。防火墻和交換機(jī)線路之間沒有開啟truck模式。設(shè)備部署在防火墻與交換機(jī)之間。.2、接線規(guī)則1、AC 設(shè)備WAN 口接防火墻的LAN 口，AC 設(shè)備

17、LAN 口接內(nèi)部局域網(wǎng)交換機(jī)。2、網(wǎng)線連接設(shè)備任意網(wǎng)口的時(shí)候，要聽到“咔”的一聲，表示網(wǎng)線和設(shè)備已經(jīng)連接好。3、網(wǎng)線與設(shè)備的接口連接后，設(shè)備的Link 燈常亮，Act 燈閃爍，表示接口正常工作。.3、基本配置規(guī)范1、通過默認(rèn)IP 登錄設(shè)備，設(shè)備接口默認(rèn)的IP 地址為：（建議使用DMZ口登陸，用戶名和密碼均為：Admin）2、配置AC 設(shè)備為網(wǎng)橋模式。1) 配置AC 網(wǎng)橋IP，設(shè)置多個(gè)網(wǎng)橋IP。設(shè)置多個(gè)網(wǎng)橋ip：53/24、53/24 、53/24。設(shè)置多個(gè)網(wǎng)橋ip是為了方便管理員可以在內(nèi)網(wǎng)中的任一個(gè)網(wǎng)段來訪問設(shè)備并進(jìn)行管理。網(wǎng)關(guān)

18、設(shè)置：只需要設(shè)置一個(gè)正確網(wǎng)關(guān)即可。保證三個(gè)網(wǎng)橋ip中的一個(gè)可以訪問互聯(lián)網(wǎng)即可。從而確保設(shè)備能正常的從互聯(lián)網(wǎng)上現(xiàn)在數(shù)據(jù)更新包。2) 如果設(shè)備不需穿透VLAN，則禁用VLAN 功能。（本項(xiàng)目均不涉及到vlan 此處禁用即可）.4、配置步驟第一步：登陸WEBUI配置界面，系統(tǒng)配置-網(wǎng)關(guān)模式配置，彈出如下窗口：第二步：點(diǎn)擊<開始配置>，彈出如下窗口：第三步：選擇<網(wǎng)橋模式>，點(diǎn)擊<下一步>，彈出如下窗口：第四步：網(wǎng)橋模式下部署時(shí)，只能使用lan口和wan1口，此處直接點(diǎn)擊<下一步>即可。彈出如下窗口：第五步：輸入多個(gè)網(wǎng)橋ip及掩碼，網(wǎng)關(guān)dns等信息。網(wǎng)絡(luò)

19、內(nèi)部有多個(gè)網(wǎng)段，設(shè)置多個(gè)網(wǎng)橋ip以便不同網(wǎng)段的pc均可以訪問設(shè)備并進(jìn)行管理。設(shè)置一個(gè)正確的網(wǎng)關(guān)確保設(shè)備能正常訪問互聯(lián)網(wǎng)。dns視各點(diǎn)的具體環(huán)境來定。然后點(diǎn)擊<下一步>彈出如下窗口：第六步：各個(gè)營(yíng)業(yè)點(diǎn)的防火墻與交換機(jī)之間沒有配置truck模式。此處不需啟用VLAN。直接點(diǎn)擊<下一步>即可，彈出如下窗口：第七步：設(shè)置DMZ口的地址，建議保留默認(rèn)值。直接點(diǎn)擊<下一步>，彈出如下窗口：第八步：到此網(wǎng)橋模式配置完成。點(diǎn)擊<完成>，設(shè)備會(huì)重新啟動(dòng)。彈出如下窗口：第九步：設(shè)備其他大概需要2分鐘，啟動(dòng)完成后重新登錄設(shè)備，查看配置結(jié)果。登錄系統(tǒng)配置網(wǎng)關(guān)模式配置。查

20、看配置。5、上網(wǎng)行為管理【上網(wǎng)行為管理】包括【上網(wǎng)策略管理】、【認(rèn)證選項(xiàng)設(shè)置】、【認(rèn)證服務(wù)器設(shè)置】、【組織結(jié)構(gòu)】、【用戶導(dǎo)入】、【AD域同步】及【在線用戶管理】。本報(bào)告主要介紹【上網(wǎng)策略管理】、【認(rèn)證選項(xiàng)設(shè)置】、【組織結(jié)構(gòu)】等功能。設(shè)置界面如下：5.1、上網(wǎng)策略對(duì)象【上網(wǎng)策略對(duì)象】主要用于設(shè)置內(nèi)網(wǎng)用戶的上網(wǎng)策略，上網(wǎng)策略包括【上網(wǎng)權(quán)限】、【網(wǎng)頁過濾】、【郵件過濾】、【應(yīng)用審計(jì)】、【流量統(tǒng)計(jì)與上網(wǎng)計(jì)時(shí)】、【準(zhǔn)入規(guī)則】等。此設(shè)置的對(duì)象可以被用戶或者用戶組應(yīng)用，用于上網(wǎng)行為的監(jiān)控和控制。本報(bào)告就以現(xiàn)在P2P、P2P媒體流為例子介紹。需了解其他功能請(qǐng)查看用戶手冊(cè)。限制P2P、P2P媒體流：第一步:登陸

21、系統(tǒng)-上網(wǎng)行為管理-上網(wǎng)策略對(duì)象。彈出如下窗口：第二步：點(diǎn)擊<新增>彈出如下對(duì)話框：第四步：設(shè)置策略名稱：P2P限制，選中<上網(wǎng)權(quán)限>，彈出如下對(duì)話框：第五步：選中<應(yīng)用服務(wù)控制>，彈出如下對(duì)話框：第六步：點(diǎn)擊<新增>，在應(yīng)用類型中選中“P2P”“P2P媒體流”，動(dòng)作選中“拒絕”，生效時(shí)間選中“上班時(shí)間”。第七步：選中<網(wǎng)頁過濾>，<http url過濾>，顯示下面窗口：第八步：在列表中找到<電影音樂>、<在線視頻>，動(dòng)作選中<拒絕>，生效時(shí)間選中<上班時(shí)間>第九步：點(diǎn)擊&l

22、t;確定>，即可完成P2P限制的編輯，并在<上網(wǎng)策略對(duì)象>中顯現(xiàn)：第十步：點(diǎn)擊<上網(wǎng)策略對(duì)象><P2P限制>，即可編輯或查看該策略。5.2、上網(wǎng)選項(xiàng)設(shè)置第一步：<上網(wǎng)行為管理>、<認(rèn)證選項(xiàng)設(shè)置>，彈出如下對(duì)話框：第二步：點(diǎn)擊<新增>，彈出如下對(duì)話框：第三步：設(shè)置<策略名稱>，<ip段>此處設(shè)置，PC接入到網(wǎng)絡(luò)中，就自動(dòng)添加到<受控組>中。5.3、組織結(jié)構(gòu)第一步：選中<上網(wǎng)行為管理>、<組織結(jié)構(gòu)>，彈出如下查看：第二步：點(diǎn)擊<新增子組>彈出如下窗口：第三步：輸入受控組的名稱即可，然后點(diǎn)擊<確定>，客戶端接入網(wǎng)絡(luò)后，