企业官网建设流程全解析

深信服AC1000-B1200设备开箱配置全流程实战手册

当你第一次拿到深信服AC1000-B1200这台企业级网络设备时，可能会被它专业的接口阵列和指示灯搞得有些不知所措。作为一款广泛应用于企业网络边界的安全网关设备，它的初始配置确实需要一些专业指导。本文将带你从拆箱开始，一步步完成设备上架、网络连接、基础配置到最终激活的全过程，特别适合刚接触深信服设备或需要快速上手的网络工程师。

1. 设备开箱与物理连接

拆开深信服AC1000-B1200的包装箱，你会看到主机、电源线、机架安装配件和快速入门指南。设备采用标准1U机架式设计，前面板最左侧是电源开关，右侧依次排列着：

• CONSOLE口：RS-232串行接口，主要用于设备调试
• ETH0(管理口)：标记为MANAGE，这是初始配置的关键接口
• ETH1-ETH7：包括6个电口和2个光口，其中ETH2通常用作WAN口

设备指示灯解读：

• 电源灯(PWR)：绿色常亮表示供电正常
• 告警灯(ALM)：启动时红色常亮属正常现象，若持续超过5分钟需排查
• 接口灯：对应各网络接口的连接/活动状态

注意：设备首次启动时，建议先不连接任何网络线缆，仅接通电源观察启动过程。

连接步骤：

1. 使用附带的电源线接通设备电源，按下电源开关
2. 等待约2分钟直到告警灯由红转灭
3. 用网线将笔记本与ETH0管理口直连
4. 如需上网功能，另用网线将ETH2口连接至上级网络设备（如光猫）

2. 初始网络配置

在开始Web配置前，需要先准备好配置用的笔记本电脑。由于设备出厂默认管理IP为10.251.251.251/24，我们需要将笔记本设置为同网段地址。

Windows系统配置示例：

1. 打开"网络和共享中心" → "更改适配器设置"
2. 右键点击有线网卡 → "属性" → 双击"Internet协议版本4(TCP/IPv4)"
3. 按下图配置并保存：

验证连接：

ping 10.251.251.251

成功收到回复表明物理连接正常，可以进入下一步Web登录。

3. 首次登录与安全加固

打开Chrome或Edge浏览器（建议避免使用IE），在地址栏输入：

https://10.251.251.251

首次访问时会遇到SSL证书警告，这是正常现象，选择"继续前往"即可。

登录界面需要输入默认凭证：

• 用户名：admin
• 密码：admin

成功登录后第一件事就是修改默认密码，这是网络安全的基本要求：

1. 导航至"系统管理" → "系统配置" → "管理员账号"
2. 点击admin账户对应的"修改"按钮
3. 设置符合复杂度要求的新密码（建议包含大小写字母、数字和特殊字符）
4. 同时建议创建备用管理员账户以防锁死

重要：记录新密码并妥善保存，设备没有密码找回功能。

4. 网络模式选择与接口配置

AC1000-B1200支持多种工作模式，初次配置建议选择最常用的路由模式：

1. 进入"网络配置" → "接口配置"
2. 设置WAN口(通常为ETH2)：
   • 连接类型：根据ISP提供的方式选择（PPPoE/DHCP/静态IP）
   • 若使用PPPoE，需输入宽带账号密码
3. 配置LAN口(ETH0)：
   • IP地址：建议修改为内网规划地址（如192.168.1.1）
   • 启用DHCP服务以便终端自动获取IP

典型企业网络接口规划示例：

5. 设备激活与授权管理

完成基础网络配置后，最关键的一步是激活设备授权：

1. 确保ETH2口已连接至可上网的网络
2. 在Web界面顶部找到黄色激活提示条
3. 点击后跳转至深信服授权中心页面
4. 按提示完成以下步骤：
   • 注册/登录深信服账号
   • 输入设备序列号（可在机箱背面找到）
   • 选择对应的授权套餐
   • 完成在线支付（如需）

激活过程中常见问题处理：

• 激活失败：检查ETH2口是否获取到公网IP，尝试ping 114.114.114.114测试连通性
• 序列号无效：确认是否输入错误，或联系销售确认授权状态
• 授权不匹配：确保购买的授权版本与设备型号完全对应

6. 基础安全策略配置

设备激活后，建议立即配置基本的安全策略：

防火墙规则配置：

1. 进入"安全策略" → "防火墙" → "访问控制"
2. 创建LAN到WAN的放行策略：
   • 源区域：LAN
   • 目的区域：WAN
   • 服务：ALL
   • 动作：允许
3. 配置WAN到LAN的严格限制：
   • 仅开放必要的管理端口（如HTTPS）
   • 建议启用源IP限制

NAT配置示例：

# 出向地址转换 rule name "LAN_Outbound" from-zone LAN to-zone WAN source 192.168.1.0/24 action source-nat interface

7. 高级功能调优

根据实际网络需求，可以进一步优化以下功能：

流量管理：

• 配置QoS策略保证关键业务带宽
• 设置应用控制规则限制P2P等耗流量应用

日志与监控：

• 启用Syslog发送日志到中央服务器
• 配置SNMP实现网络监控
• 设置邮件告警通知关键事件

高可用性（适用于双机部署）：

1. 准备两台AC设备
2. 通过HA口直连
3. 配置心跳检测参数
4. 设置虚拟IP实现无缝切换

8. 最终检查与验收

完成所有配置后，建议执行以下检查项：

• [ ] 所有网络接口指示灯状态正常
• [ ] 从内网终端可以ping通网关地址
• [ ] 内网终端能够正常访问互联网
• [ ] 管理界面各功能模块加载正常
• [ ] 系统日志无持续告警信息
• [ ] 备份当前配置到本地

配置备份方法：

1. 进入"系统维护" → "配置备份"
2. 点击"导出配置"生成.dat文件
3. 将文件保存在安全的离线位置

遇到任何异常情况时，可尝试以下排查步骤：

1. 检查所有物理连接是否牢固
2. 验证各接口IP配置是否正确
3. 查看系统日志中的错误信息
4. 必要时恢复出厂设置重新配置