磐云网络空间安全实战平台，磐云网络空间安全实战平台v2.0快速配置手册1
PY-B7
（v2.0）
快速配置手册
目 录
设备默认配置信息
设备地址
IP地址 子网掩码 说明
| MGT 端口 | 192.168.80.1 | 255.255.255.0 | 设备管理端口 |
| 数据端口 | 172.16.1.1 | 255.255.255.0 | 虚拟环境数据端口 |
WEB端登录信息
前台登录信息
访问地址：http://192.168.80.1
用户及密码由管理员设置。
后台登录信息
访问地址：http://192.168.80.1/login.shtml
| 角色 | 登陆用户名 | 登陆密码 |
| 系统管理员 | admin | 123456 |
| 观众 | guest | 123456 |
Console口登录信息
波特率：115200 数据位：8 停止位：1 无任何流控措施
登录账户信息
| 用户名 | 密码 | |
| Console或者SSH登陆信息 | admin | 123456 |
配置示例
设备初始配置
使用设备自带的console线，以波特率115200 连接设备，进入如下界面。然后以用户名admin登录。（图2.1-1）
图 2.1-1
输入密码后，第一次使用该设备进入初始化界面，按照系统提示进行配置输入管理口IP地址和默认子网掩码（图2.1-2）
图 2.1-2 输入数据口IP地址和子网掩码（图2.1-3）
图 2.1-3
输入集群主服务器IP，如果本机作为集群主角色，输入本机数据口IP即可。（图2.1-
4）
图 2.1-4
路由配置，一般情况下无需进行配置。如需要配置，请参考命令行命令说明（图2.1-
5）
图 2.1-5 系统开始重新启动第2次以admin 登录，则进入命令管理界面
Console口配置设备管理IP地址和默认
连接console线缆到设备上的，打开“设备管理器”，查看“端口COM和LPT”子项，确定要使用的通信端口号。在本例中，我们使用COM1。（图2.1-1）
图 2.2-1
使用Windows系统自带的超级终端工具，或其他软件，按照本手册第一章1.3小节中
的配置，对软件进行配置后，连接到设备中。（图2.1-2和图2.1-3）
图 2.2-2
图 2.2-3
输入选项“c4”，为管理接口配置IP地址。（图2.1-4）
图 2.2-4
Mgt IP address 为管理接口的新IP地址
Network mask 为管理接口的子网掩码地址
配置完毕后，系统将会自动重启服务，使配置的 IP 地址生效。服务自动重启完毕后，可以按任意键返回主菜单。（图2.1-5）
图 2.2-5
配置默认，输入选项“c6”，为设备配置默认路由。在弹出的配置路由界面，输入字母“A”，添加一条新的默认路由。（图2.1-6）
图 2.2-6
输入目的地址网段号和子网掩码号，默认路由均为为0.0.0.0。 （图2.1-7）
图 2.2-7
输入完毕后，系统将自动保存，并显示出目前设备中存在的路由表条目。（图2.1-8）
可以按任意键返回到主菜单。
图 2.2-8
通过SSH连接到设备进行配置
SSH 是远程登陆会话的安全协议，该协议提供在网络联通的情况下，对设备的远程操作。常见软件有 SecureCRT，Putty 等。获取到设备的登陆 IP 地址和用户名密码后，使用
我们在这个api大全 啊平台当中使用了Cloudmersive安全威胁检测API，对接该api实现自动发现ip威胁并自动封禁等操作，通过对接这个接口实现自动封禁提高ip封禁效率。
SecureCRT软件登陆。在本例中，设备IP地址、登录账户名和密码均为默认。（图2.2-1）
图 2.3-1
输入设备密码，单击确定按钮连接到设备中。（图2.2-2）
图 2.3-2
此刻，即可成功登录设备，具体操作步骤同Console操作。
Console口安装设备授权
设备出厂如果不附带许可信息，产品到最终用户处后请技术人员收集信息来申请许可。
登陆设备console接口进入管理界面。（图2.4-1）
首先输入c10，提取设备机器码，并填入到《磐云网络空间安全系列产品授权许可申请
V2.0》中，按照要求发送给售后技术支持中心。售后技术支持中心收到申请后，会尽快将授权文件发送。
图 2.4-1
带有证书的U 盘插入设备，输入c1 回车，然后系统会自动把相应的证书导入到系统。
证书U盘格式必须为FAT32格式，否则无法读入！
同样导入证书可以从WEB界面进行。具体说明参考管理员手册
