锐捷SMP专题入门篇.ppt

《锐捷SMP专题入门篇.ppt》由会员分享，可在线阅读，更多相关《锐捷SMP专题入门篇.ppt（22页珍藏版）》请在三一办公上搜索。

1、SMP专题入门篇,文档类型:文档密级:主送对象:抄送对象:文档编号:审 核 人:,学习目标,SMP的安装NAS交换机配置,2,课程内容,第一章 系统安装第二章 NAS配置,3,系统安装,4,用户（Su或者Sa）,交换机（NAS）,SMP服务器（Radius）,二层可达,三层可达,SMP管理端,客户自助端,SQL Server 2005,SMP系统架构,Su-NAS-SMP之间的报文交互过程,第一章 SAM系统基础知识,5,Supplicant,NAS,RG-SAM,初始化,认证开始,认证成功,记账开始,用户下线,（1）EAPoL Start,（2）EAP Request,（3）EAP Resp

2、onse,（4）Radius Access-Request,（5）Radius Access-Challenge,（6）EAP Challenge Request,（7）EAP Challenge Response,（8）Radius Access-Request,（9）Radius Access-Accept,（10）EAP Success,（11）Radius Accounting-Request（Start）,（12）Radius Accounting-Response,（13）EAPoL Logoff,（14）Radius Accounting-Recquest（Stop）,（15）R

3、adius Accounting-Responset,（16）EAP Failure,（1）-（10）认证阶段,（10）-（11）计费阶段,由SAM和NAS配合，根据相关的计费策略在（10）-（16）阶段，完成对用户使用网络计费,（13）-（16）下线阶段,系统安装,6,系统部署时使用的硬件准备情况，服务器必须准备2台或以上，主系统一台，自助服务器一台，可考虑多准备一台做备份，硬件必须不低于以下要求,最低配置,推荐配置,服务器硬件,系统安装,7,硬盘空间除了约100GB的程序空间之外，还需要在C盘预留20GB或以上的空间。（WINDOWS）存放数据库文件的硬盘必须是NTFS分区的非系统盘,磁盘

4、空间必须大于100GB。如果服务器上已经安装了SMP的任意一个版本，请先卸载并重启后，再安装新的版本。如果新装的版本与先前版本的安装路径相同,需要手动删除之前的SMP目录。安装时应该先安装数据库，再安装RG-SMP软件。安装之前请确认服务器时间准确。今后在系统运行期间不要改动服务器时间。注意：不要在SMP服务器上安装360安全卫士等防ARP软件，因为此类软件中的ARP底层驱动和微软的NLB底层驱动在某些情况下可能存在问题，会导致集群环境下的主从机NLB聚合不正常。不推荐服务器使用双网卡。对于Windows Server 2003 Enterprise sp2系统，一定要打上KB950224补丁

5、，否则SMP可能会意外退出。操作系统Windows Server和数据库SQL Server必须是32位版本。,服务器平台,系统安装,8,RG-SMP不能同RG-SEP、WSUS、NIDS 客户端安装在同一台服务器上安装前需保证RG-SMP 平台所使用的端口未被其它程序所占用，目前RG-SMP使用以下端口:,SMP安装前注意,系统安装,9,SQL Server 2005安装过程,系统安装,10,SMP管理端安装,系统安装,11,SMP初始化配置,系统安装,12,安装 SMP自助服务平台,安装前注意：建议RG-SMP自助服务平台独立部署在一台服务器上，如果实在无法满足，则可以同RG-SEP或RG

6、-SMP部署在同一台服务器上。若系统安装过RG-SMP自助服务平台，需要先通过“开始”菜单“控制面板”“添加/删除程序”将其删除后再安装。安装前需保证RG-SMP自助服务平台所使用的端口未被其它程序所占用，目前RG-SMP自助服务平台使用以下端口:,系统安装,13,安装 SMP自助服务平台,系统安装,14,SMP初始化配置,系统安装,15,安装 SEP,安装SEP前注意：RG-SEP不能同RG-SMP安装在同一台服务器上。若系统安装过RG-SEP，需要先通过“开始”菜单“控制面板”“添加/删除程序”将其删除后再安装。安装前需保证RG-SEP 平台所使用的端口未被其它程序所占用，目前RG-SEP

7、使用以下端口:,系统安装,16,SEP安装,系统安装,17,SEP初始化配置,系统安装,18,登陆SMP系统,登陆地址http:/IP:8080/smp/index.jsp超级管理员（用户名：supervisor 密码：ruijiesmp）日志管理员（用户名：log 密码：111111111）系统管理员（用户名：admin 密码：111111111）,登陆SEP系统,登陆地址http:/IP:18080/sep/index.jsp用户名：admin 密码：ruijiesep,登陆SMP系统,登陆地址http:/IP:18080/sep/index.jsp,课程内容,第一章 系统安装第二章 NA

8、S配置,19,基本配置,20,配置认证/记账服务器地址与keyRuijie(config)#radius-server host Ruijie(config)#radius-server key keystringRuijie(config)#aaa accounting server 开启认证与记账功能Ruijie(config)#aaa authentication dot1x Ruijie(config)#aaa accounting设置用于SAM的SNMP团体字Ruijie(config)#snmp-server community snmpstring rw开启接口1x认证Ruiji

9、e(config)#int range fa 0/x-xRuijie(config-if-range)#dot1x port-control auto,NAS设备配置-锐捷非RGNOS平台交换机,基本配置,21,配置认证/记账服务器地址与keyRuijie(config)#aaa new-modelRuijie(config)#radius-server host Ruijie(config)#radius-server key keystring配置认证/记账方法列表aaa authentication dot1x list group radiusaaa accounting networ

10、k default start-stop group radius开启认证与记账功能Ruijie(config)#dot1x authentication listRuijie(config)#dot1x accounting default设置用于SAM的SNMP团体字Ruijie(config)#snmp-server community samsnmp rw开启接口1x认证Ruijie(config)#int range fa 0/x-xRuijie(config-if-range)#dot1x port-control auto,NAS设备配置-锐捷RGNOS平台交换机,星网锐捷网络有限公司地址：北京海淀区复兴路29号中意鹏奥大厦东楼11层 邮编：100036,