IXIA仪表管理IP访问不了

1. 仪表硬件介绍

1.1 IXIA仪表分类

1.2 二三层测试仪表硬件形态 1.2.1机框介绍

1.2.1.1 400Tv2

便携式4槽位低密度机框, 板卡包括10/100/1000电口和光口(SFP)，10GE，POS，ATM等。

1.2.1.2 XM2

便携式2槽位高性能机框，板卡和XM12/XG12通用。板卡支持GE，10GE，40GE，100GE，FC，FCoE等。

1.2.1.3 XM12

12槽位高性能机框，板卡和XM2/XG12通用。板卡支持GE，10GE，40GE，100GE，FC，FCoE 等。

1.2.1.4 XG12

新一代12槽位高性能机框，板卡和XM2/XM12通用。板卡支持GE，10GE，40GE，100GE，FC，FCoE等。

1.2.2板卡介绍

1.2.2.1 千兆电口和光口测试板卡

主流标准尺寸板卡，适用于XM2/XM12/XG12机框。板卡支持4/8/12/16个千兆端口，每个端口提供RJ45和SFP光口双接口。

1.2.2.2 10G测试板卡

主流标准尺寸板卡，适用于XM2/XM12/XG12机框。板卡支持2/4/8/12/16/32个10GE端口。

1.2.2.3 10G/40G测试板卡

主流标准尺寸

目录

一、机框连接： ............................................................................................................................... 3

1、IXIA机框地址可以ping通，能够用mstsc远程登录，但用IxExplorer等IXIA软件却不能连接机框。 ................................................................................................................... 3 2、mstsc远程登录IXIA机框时用户名和密码是多少？ .................................................... 3 3、IXIA 400T的机框不能用mstsc登录 ............................................................................... 4 二、IxServer启动故障： ....

利用IP扩展访问列表实现应用服务的访问限制

【实验名称】

命名的扩展IP访问列表。 【实验目的】

掌握在交换机上命名的扩展IP访问列表规则及配置。 【背景描述】

你是学校的网络管理员，在3550-24交换机上连着学校的提供WWW和FTP的服务器，另外还连接着学生宿舍楼和教工宿舍楼，学校规定学生只能对服务器进行FTP访问，不能进行WWW访问，教工则没有此限制。 【技术原理】

IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤。从而提高网络可管理性和安全性。

IP ACL分为两种：标准IP访问列表和扩展IP访问列表。标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤。扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤。

IP ACL基于接口进行规则的应用，分为入栈应用和出栈应用。入栈应用是指由外部经该接口进行路由器的数据包进行过滤。出栈应用是指路由器从该接口向外转发数据时进行数据包的过滤。IP ACL的配置有两种方式：按照编号的访问列表，按照命名的访问列表。标准IP访问列表编号范围是1~99、1300~1999，扩展IP访问列表

网络配置教程（22）——锐捷、华为IP标准访问控制列表实验

网络配置教程（22）——锐捷、华为IP标准访问控制列表实验 【实现目的】

掌握路由器上标号的标准IP访问列表规则及配置。 【实训背景描述】

你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问； PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机 【实训设备】

R1700（2台），PC（3台）、直连线（3条）、V.35线（1条） 【实训内容】

（1）按照拓扑进行网络连接 （2）配置路由器接口IP地址 （3）配置路由器静态路由

（4）配置编号的IP标准访问控制列表 （5）将访问列表应用到接口 【实训拓扑图】

【实训步骤】

（1）配置路由器R1、R2接口IP地址； 记得给R1路由器的S1/2接口配置时钟。 （2）配置R1、R2静态路由；

R1(config)#ip route 172.16.4.0 255.255.255.0 172.16.3.2 R2(config)#ip route 172.16.1.0 255.255.255

项目三 实验3 IP访问控制列表的配置 一、标准IP访问控制列表的配置

【实验目的】

（1）理解IP访问控制列表的原理及功能；

（2）掌握编号的标准IP访问控制列表的配置方法； 【实验技术原理】

IP ACL（IP访问控制列表或IP访问列表）是实现对流经路由器或交换机的数据包根据一定的规则进行过滤，从而提高网络可管理性和安全性；

IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围分别为1～99、1300～1999，100～199、2000～2699；

标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤； 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包的过滤；

IP ACL 基于接口进行规则的应用，分为：入栈应用和出栈应用； 【实现功能】

实现网段间互相访问的安全控制； 【实验背景描述】

你是公司的网络管理员，公司的经理部、财务部门和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问；

PC1代表经理部的主机、PC2代表销售部的主机、PC3代表财务部的主机 【实验设

课题：标准IP访问控制列表配置 教学目标

? 理解标准IP访问控制列表的原理及功能； ? 掌握编号的标准IP访问控制列表的配置方法；

教学重点：理解标准IP访问控制列表的原理及功能 教学难点：掌握编号的标准IP访问控制列表的配置方法 教具、教学素材准备：网络环境 教学方法：讲授，演示，实作 教学时数：2

公司的经理部、财务部和销售部分别属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部不能对财务部进行访问，但经理部可以对财务部进行访问。

基本原理

ACLs的全称为接入控制列表（Access Control Lists），也称为访问列表（Access List），俗称为防火墙，在有的文档中还称之为包过滤。ACLs通过定义一些规则对网络设备接口上的数据报文进行控制：允许通过或丢弃，从而提高网络可管理性和安全性；

IP ACL分为两种：标准IP访问列表和扩展IP访问列表，编号范围分别为1~99、1300~1999，100~199、2000~2699；

标准IP访问列表可以根据数据包的源IP地址定义规则，进行数据包的过滤； 扩展IP访问列表可以根据数据包的源IP、目的IP、源端口、目的端口、协议来定义规则，进行数据包

第12章IP 访问表

本章主题

? 细节概述

? 访问表的术语

? 标准I P访问表

? 扩展I P访问表

? 带有E s t a b l i s h e d选项的扩展I P访问表

? 动态I P访问表

? 加密解密（l o c k-a n d-k e y）如何工作

? 可控V T Y访问

? 详细的故障查找示例

12.1 引言

路由器用访问表管理进入和离开一个特定接口的数据流。下面列出了访问表可以用的一些方法：

1) 拒绝或允许流入（或流出）的数据流通过特定的接口。

2) 为D D R应用定义有趣的数据流。

3) 过滤路由更新的内容。

4) 控制虚拟终端线的访问。

5) 提供流量控制。

本章说明了如何用静态和动态访问表控制报文流过路由器。

12.2 IP访问表技术概述

访问表，或访问控制表，提供了基本的数据流过滤能力。它可以用来控制进入或离开一网络的访问，也可以在路由器的输入或输出端口过滤报文。

基于前面定义的标准，访问表通过用路由器决定转发还是丢弃报文来过滤网络的数据流。这个标准由访问表定义，返回来又应用于接口。

依据访问表的定义，匹配标准可能很简单（标准访问表），也可能很复杂（扩展访问表）。访问表提供了检测流入或流出路由器端口的报文的一种方法，也使路由器通过一定的标准控制

IXIA 测试1588

Ixia IEEE 1588 Test Plan

随着IEEE 1588作为一种网络时钟同步技术被随着越来越多的网络设备支持，实现对该技术的测试变得越来越紧迫。本文介绍Ixia如何实现对IEEE 1588的测试。

Ixia solution current Features

– IEEE 1588 version 2.2 in IPV4 (multicast) support – Two-step clocks support

– Mixed (non-PTP) traffic along with PTP traffic. Ixia ports will have the

ability to throttle transmit based on flow control packets being received. – 1 clock per port support

– Ports can be configured in Master or Slave mode manually.

– Histogram reporting Slave clock OFFSET from master is provided in

the f

仪容仪表管理规定

礼仪、仪容、仪表管理规定

员工的言谈举止、仪容风貌反应着企业的精神风貌，企业的礼仪水准体现着企业的综合

素质。为规范企业员工礼仪行为，展示公司文化，强化企业管理，树立优良的企业形象，制定本制度。

第一章仪容仪表

第一条 着装

（一）员工上岗时，必须穿着符合工作要求的服装。

（二）任何指定穿着的服装随时保持清洁、平整，不得带有灰尘、污迹、线头，不得穿

着褶皱、破损、掉扣的服装上岗。

（三）员工穿着的内衣，必须经常清洗更换，保持袖口、领口的清洁、平整。

（四）生产操作岗位员工，上岗需着公司指定工装,非生产操作岗位员工上岗，统一着

工作服装。

（五）员工出席公司组织的重大活动，应着西装，佩带领带及领夹，穿皮鞋；领带长度

要适中，领带扎得要规范美观，领节上端不露领口对襟,保持皮鞋的亮泽洁净。

（六）在岗时，严禁卷露衣袖、裤腿、敞胸露怀等不当穿着,非要求佩戴帽子的岗位，

员工上岗时不得戴帽子。

（七）非工作需要，员工一般不得将公司配备的工作服装在公司以外穿着。

第二条 仪容仪表

（一）全体员工必须保持良好的精神面貌，要显示出高雅、庄重、大方、自然、稳重的

气质风度，举止动态、行走坐立、说笑言谈要充分体现公司的精神。

（二）员工必须保持衣冠整齐，头发整洁;男员工发长不盖耳遮须

IXIA测试仪的基本配置

TOPO

本例使用的是IXIA的14板的01和02口，其中： Port14-01口：配置接口地址为100.0.0.2/24。

发送100.0.0.0/24网段的数据包到200.0.0.0/24网段。

Port14-02口：配置接口地址为200.0.0.2/24。

接收Port 01口发送过来的数据包。

防火墙：

G 2 / 0：100.0.0.1 / 24 G 2 / 1：200.0.0.1 / 24

100.0.0.0/24G 2/0IXIAPort 14-01200.0.0.0/24G 2/1IXIAPort 14-02

在IXIA为端口配置IP地址，开启ARP、PING功能

1、 运行IXIA，展开所要使用的测试仪端口，双击右侧的“IxRouter”图标。

2、 在随后弹出的对话框中，点击“Select Ports”按钮。

3、 勾选14板上的01和02口，并点击OK。

随后可以看到接口已被增加

4、 点击“Protocol Management”，勾选“Enable ARP”和“Enable PING for IPv4”，使测试仪

具备ARP和PING能力。

5、 点击“Protocol Interf