- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-正文
本章节下载 (184.9 KB)
目 录
ASM（Anti-Virus Security Module）单板是H3C公司针对新兴业务提供的一个防病毒安全模块，主要应用于H3C MSR系列路由器。
为了应对网络病毒的日益严重，ASM单板安装了功能强大的瑞星防毒墙。它集成了防火墙、入侵检测与防御、内容过滤、详细的分析日志等多个模块，方便管理、易于操作、查杀病毒准确快速，为用户提供了一套完整的信息安全解决方案，使得ASM单板适用于各类复杂的网络环境。
关于瑞星防毒墙软件的使用，请参见随机光盘中的《ASM防病毒卡 用户手册》。
ASM是防病毒安全模块的简称，分FIC-ASM和MIM-ASM两种。FIC-ASM适用于有FIC插槽的路由器；MIM-ASM适用于有MIM插槽的路由器。
ASM单板支持功能如下：
l 路由器到ASM单板软件系统的串口重定向。
l 路由器与ASM单板之间的状态交互协议。
ASM模块对外提供的接口包括：1个管理用的GE电口、2个USB接口。
ASM接口属性如下表所示：
|
属性 |
描述 |
|
连接器类型 |
RJ45 |
|
连接器数量 |
1 |
|
电缆类型 |
标准以太网线 |
|
工作方式 |
全双工/半双工 10M/100M/1000Mbps自适应 |
|
支持帧格式 |
Ethernet_II Ethernet_SNAP |
FIC-ASM的面板如下图所示：
MIM-ASM的面板如下图所示：
图2-2 MIM-ASM面板
ASM面板上的指示灯含义如下：
|
指示灯 |
单／双色 |
状态 |
功能 |
|
SYS |
双色 |
绿色常亮 |
Memory进行检测 |
|
绿色快闪 |
BIOS阶段 |
||
|
黄色慢闪 |
Memory检测失败 |
||
|
黄色快闪 |
引导程序Lilo不存在 |
||
|
黄色常亮 |
暂时不用 |
||
|
绿色慢闪 |
系统按照配置启动 |
||
|
CF |
双色 |
常绿 |
CF卡在位，主机自检通过 |
|
绿闪 |
系统访问CF卡 |
||
|
常黄 |
卡在位但出错 |
||
|
灭 |
CF卡不在位或主机不识别 |
||
|
GE |
双色 |
灭 |
没有建立连接 |
|
绿色 |
已经建立千兆连接 |
||
|
绿闪烁 |
有数据收发，Active |
||
|
黄色 |
已经建立十、百兆连接 |
||
|
黄闪烁 |
有数据收发，Active |
||
|
硬盘 |
双色 |
常绿 |
硬盘在位，主机自检通过 |
|
绿闪 |
系统访问硬盘 |
||
|
常黄 |
硬盘在位但访问出错 |
||
|
灭 |
硬盘不在位或主机不识别 |
ASM接口电缆为带RJ45接头的5类双绞线电缆，其接口的1、2管脚为发送端，3、6管脚为接收端。
第一步：如果是连接路由器到PC或路由器，请使用交叉网线，连接网线的一端到路由器的以太网口，连接另一端到PC或路由器；如果是连接路由器到HUB或Lanswitch，请使用标准网线，连接网线的一端到路由器的以太网口，连接另一端到HUB或Lanswitch。
第二步：上电后请检查ASM面板LINK指示灯状态。LINK灯亮表示链路已经连通，LINK灯灭表示链路没有连通，请检查线路。
注意：
连接时请认准接口上的标识，以免误插入其它接口，导致接口卡或路由器主机的损坏。
路由器上对ASM单板的操作和配置包括：
l 重新启动ASM单板
l 引导单板系统启动
用户可以通过ASM单板的管理GE口采用telnet的方式登录到单板系统，也可以从路由器侧通过重定向功能连接到单板系统。在第二种方式下，路由器的控制终端显示界面将从路由器的命令行接口界面切换到单板系统操作界面。切换以后，可以通过快捷键<Ctrl+k>返回到路由器的命令行接口界面。
表3-1 控制终端连接到ASM单板系统
|
命令 |
说明 |
|
|
连接到ASM单板操作系统 |
oap connect slot slotnum |
必选 |
& 说明：
请在用户视图下执行该命令。
用户可以根据实际情况重新启动ASM单板。
表3-2 重新启动ASM单板
|
操作 |
命令 |
说明 |
|
重新启动ASM单板 |
oap reboot slot slotnum |
必选 |
& 说明：
请在用户视图下执行该命令。
如果在BIOS启动过程中，用户不作干预，则系统在等待5s超时后，自动引导瑞星系统启动。或者，用户在BIOS菜单下键入<1>,BIOS将从CF卡上读取引导程序，显示如下：
Reading boot sector...done.
Switching to boot loader.
LILO boot:
此时等待用户输入，选择引导哪个操作系统。目前，ASM单板上支持Linux系统，提供了两个选项，当用户输入Tab键后，将提示出这两个选项
LILO boot:
rising linux-ramdisk
boot:
用户只需要输入相应的名称，再敲入回车键，即可按照指定的配置引导系统。默认引导的是瑞星的杀毒软件。
而Linux-ramdisk是将Ramdisk作为Linux的根文件系统；由于空间的限制，在Ramdisk中只支持一些基本的应用，如tftp、lilo等。
用户选择Linux-ramdisk方式启动之后，看到如下提示：
Please press Enter to activate this console.
此时，敲入回车键，将会提示用户输入帐号和密码。系统默认的帐号是root，密码是tpmc。需要注意的是，这个帐号和密码都是不能更改的。
localhost login: root
Password:
正确的输入帐号和密码后，就会出现如下的提示信息
login[171]: root login on `ttyS0'
BusyBox v1.00 (2006.10.31-01:03+0000) Built-in shell (ash)
Enter 'help' for a list of built-in commands.
[root@localhost /root]#
需要注意的是，用户登陆了这个系统之后，具有管理员的权限，对于CF卡、硬盘上的文件可以进行任意的操作。可能会影响到其他引导选项的正常工作，所以建议用户不要登陆和使用这个系统。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
