联想网御网闸（SIS-3000）设备测试报告
一、设备管理、拓扑结构
1、通过笔记本管理网闸，需要先在笔记本上导入管理证书（光盘——管理证书文件夹下，密码：hhhhhh）,管理IP:10.0.0.200 ，掩码：255.255.255.0 。
2、登录内网：用网线连接内网专用管理口，在IE浏览器输入：https://10.0.0.1:8889
3、输入用户名/密码：administrator/ administrator (超级用户)或输入：admin/admin123(管理员用户)。
4、登录外网：用网线连接外网专用管理口，在IE浏览器输入：https://10.0.0.2:8889或输入用户名/密码：administrator/ administrator (超级用户) 或输入：admin/admin123(管理员用户)。
测试拓扑结构：
FTP客户端
FTP服务端注：网闸的工作模式有两种，普通模式、透明模式。
“访问类别”功能是网闸的主要应用之一，根据外部应用客户端跨网闸访问“目的服务器地址”的不同，分为“透明访问”、“普通访问”两种模式。
两种应用模式具体的比较如下
区别透明访问普通访问
含义外部客户端，“无视”网闸的存在，直接访
问网闸另一侧的真实服务器地址；外部客户端通过访问相连网闸地址，再由网闸连接真实服务器；
原理区别两者相同两者相同
配置区别1）只需配置网闸客户端任务，无需配置网
闸服务端任务；
2）客户端添加一条路由，指向网闸；必须同时配置网闸客户端、服务端任务，且对应任务之间的任务号必须相同；
访问目的地址网闸另一侧的真实服务器地址与客户端相连一侧的网闸地址网闸两侧网络
地址同网段
支持支持
网闸两侧网络
地址不同网段
支持支持
双机热备支持支持负载均衡不支持支持
◆硬件架构原理图如下
二、网闸主要配置抓图
2.1、内网配置抓图：
◆登陆界面
◆登陆首页
◆更改密码（按需求修改）
◆网口配置（按需求修改）
◆配置网闸内侧任务，并启动服务（按需求修改）添加网闸内侧任务，如下图：
若是【普通访问】，该地址为内侧网
口地址【192.168.20.1】；若是【透明
访问】，该地址为FTP服务器地址对象
【ftpsvr_192.168.10.2】。
源地址为FTP客户端地址，可选择any，
亦可自定义范围；但若为【透明访
问】，则与目的地址不能同时选择any。
若选择【普通访问】，网闸内、外两侧均需配
置；若选择【透明访问】，仅需配置网闸内侧。
服务类型可选【tcp_any】；亦可
选【ftp】，但目的端口可不填。
若是【普通访问】，则任务
号与服务端任务号一致
源端口采用
默认值即可
目的端口
【21】
◆启动服务，如下图
按下按钮，启动服务
2.2外网配置抓图：
◆登陆界面
◆登陆首页
◆更改密码（按需求修改）
◆网口配置（按需求修改）
◆ 配置网闸外侧任务，并启动服务（按需求修改） 添加网闸外侧任务，仅对普通访问有效，如下图：
服务类型可选【tcp_any 】；亦可选【ftp 】，但目的端口可不填。
◆ 启动服务，同上。
三、配置测试
◆ 针对普通访问，访问时如下图
普通访问模式下，该地址为网闸内侧地址
普通访问模式下，格式为：用户名
◆ 针对透明访问，访问时如下图
透明访问模式下，该地
址为真实FTP服务器地址
透明访问模式下，格式为：用户名◆设备外网端的配置导入、导出
◆日志审计
注意：
1、透明访问时，需配置默认网关或添加静态路由，详见FTP（说明手册）访问的“配置步骤”第4步。
2、支持日志访问。
3、支持一些动态端口应用服务，比如：ftp、tns、h.323等等。
4、支持源、目的端口范围。
5、不支持PPTP、IPSec、GRE、IGMP、IGRP及OSPF服务。
6、普通访问时，不支持服务器地址范围。
7、支持ping。
8、支持相同服务多服务器的应用模式。
9、支持用IE浏览器进行FTP访问。
步骤总结：
1、配置客户端任务(针对普通访问和透明访问)，并启动服务。
2、配置服务端任务(仅针对普通访问)，并启动服务。
3、测试。
大班学习故事：一起看书真快乐
今天晨间活动的时候，元宝选择的是图书区。
来到图书区他很兴奋地拿起一本《恐龙》的书从第一页开始认认真真地看了起来，边看边还在嘴里小声念叨着，看到一张大型恐龙的图片，不禁用手指跟着恐龙的身形勾勒起来。
看了好几页后，他的目光停留在一页纸上开始皱眉头，他来到了我的身旁，用手指着书上的恐龙对我说“老师，你能为我讲讲这里的的内容吗？”“呀，你忘记啦，可以去找这本书的小主人来帮助你哦！”在我的提示下，他拿着书去找田田小朋友对他说：“田田，这本书是你带来的，能给我讲一讲吗？我看了一半后面看不懂了。
”田田停下了自己正在的游戏，来到图书区给元宝一页一页的讲起来，两个人边讲边交谈：“对，我在电视里见过这种恐龙。
”
“没错，这是食草性恐龙。
”整个活动区时间他俩都在看这本书。
不时有幼儿加入他们的队伍，一起翻看自己带的图书。
今天的活动中元宝小朋友在阅读中遇到疑问之后能主动地去询问同伴，解决疑问，从而开心地投入到了阅读活动中。
在活动的评价环节中，他还能独立地为大家讲述图书的内容，将同伴的经验内化，在语言表达的能力进步还是很大的。
我班的图书区经常有投放幼儿自带的有趣的图书。
从家里带来的图书幼儿更加熟悉故事内容，因为有的在家已经是爸爸妈妈给他们讲了很多遍书上面的知识，带到幼儿园幼儿自己就成为了伙伴们的小老师，为大家讲述，帮助大家阅读，这对于带书幼儿及全体儿童都会有。