ccna静态路由教程（panabit软路由安装手册简单便捷图文并茂）

ccna静态路由教程（panabit软路由安装手册简单便捷图文并茂）2.Panabit硬件配置 2）旁路部署模式，是采用与交换机的镜像端口相连，通过抓包的方式，实现对网络数据的审计。它的优点是可靠性高，安全性好，不增加网络延迟，设备故障时不影响整个网络运行。 1）路由模式和网桥模式都属于串联式的部署模式，都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能，主要适用于不希望更改网络结构、路由配置、IP配置的用户使用；路由模式可以实现对所有数据的审计、控制和拦截功能，适用于对网络拓扑的更改不敏感的用户使用； 网桥模式部署示意图 路由模式部署示意图

致新安装用户或重安装用户：2010年1月起，Panabit推荐使用FreeBSD 8.0版本，由于安装主推使用Panabit的Live CD并用setup自动安装脚本实现一键安装，所以2010年起，仅提供和维护基于FreeBSD 8.0的Live CD，并随Panabit的版本同步升级维护。基于FreeBSD 6.2的Panabit版本停止维护，基于FreeBSD 7.2的Panabit版本，将维护一段时间，请老用户维护网络时，全面升级到FreeBSD 8.0。

下载Panabit升级包时，注意区分文件名后带fb7x、fb8x字样，表示对应操作系统的版本，Panabit的两种版本之间，功能相同，需要对应所使用FreeBSD版本升级。

1.Panabit 流控部署位置

产品部署可以采用路由、网桥、旁路三种方式灵活部署，通过分析处理流入和流出的数据包，可有效的实现对网络数据的监控审计。

1）路由模式和网桥模式都属于串联式的部署模式，都是通过将审计系统直接串接在用户网络链路中实现的。网桥模式可以实现对内网数据监控、控制和管理功能，主要适用于不希望更改网络结构、路由配置、IP配置的用户使用；路由模式可以实现对所有数据的审计、控制和拦截功能，适用于对网络拓扑的更改不敏感的用户使用；

网桥模式部署示意图

路由模式部署示意图

2）旁路部署模式，是采用与交换机的镜像端口相连，通过抓包的方式，实现对网络数据的审计。它的优点是可靠性高，安全性好，不增加网络延迟，设备故障时不影响整个网络运行。

2.Panabit硬件配置

Panabit流控系统定位于网络设备级专用OS，需要安装在一立硬件中，硬件配置要求P3 800Mhz或以上、256M内存或以上、3块网卡，256MB以上电子盘或硬盘均可，光驱(安装软件用，安装完毕可以取下)。推荐网卡：Intel 系列网卡。

3.Panabit一键安装

当前ISO启动光盘中Panabit版本为V13.12r4，安装之后到论坛“版本及特征库下载”版面查看是否有最新版本或特征库，如果有通过Web界面升级更新到最新版本或特征库

下载地址：http://www.panabit.com/download/Panabit_1312r4_fb8x.iso， 下载后，刻成光盘，使用光盘启动，启动之后输入root用户名，口令root，即FreeBSD提示界面，输入：

大约1分钟左右，时间视硬盘大小格式化时间，安装过程首先是自动查找盘，显示查到的磁盘设备名，本机使用建议选择安装在第一个盘，盘可以是硬盘、CF卡、U盘等(盘容量要大于256M，建议512M以上。其中主要过程是运行自动分区、格式化文件系统、安装精简FreeBSD 8.0、安装Panabit。

以下是运行交互提示：

取出光盘，重启机器，即可https登录管理界面https://192.168.0.8，Web管理用户名admin，口令panabit。

进入Web管理界面，第一件事选择“网络配置”-->“数据接口”配置网桥，如选择网桥1，将一个网卡定义为接内网，将另一个网卡定义为接外网，分别点击提交即可，配置网桥2、网桥3、网桥4重复同样步骤，如下图：

Panabit 最多可以支持 4 路网桥，网桥配置完毕，测试网桥连通性，如果正常连通，即可上线实际使用。刚开始上线，主要观察网络流量分析，不必急于配置策略，根据流量分析的结果，制定下一步的流量调控策略。

到此为止，Panabit 流控系统搭建完成，接下来参考管理配置手册，定义数据通道、配置策略组、进行策略组时间调度等，即可正常使用Panabit专业流控。

4.相关信息

1）Panabit是国内知名的专业流控引擎，自2007年4月30日正式发布Panabit V7.04，已经经历了多个版本的更新，Panabit的突出优势是对协议精确识别，识别率高，系统升级和特征库更新快，支持协议列表参考www.panabit.com首页。

2）承蒙广大Panabit网友的关注和厚爱，很多网友为Panabit写了系统安装和使用手册，在此深表谢意！有了Panabit自动一键安装解决方案之后，安装门槛降低到了最低，所有网管均极容易使用，Panabit网站原有的FreeBSD安装文档、FreeBSD精简包安装文档，只能留作FreeBSD学习文档，大家仅需要关注Panabit Web管理界面的使用，都是几分钟可以学会使用的东西。

3）应用层流控需要随着网络应用协议的变化而不断升级，需要使用最新版本才能保证流控效果，Panabit更新比较快，请大家下载时，选择最新版本下载；对于已经安装使用的，需要经常下载Panabit软件包或特征库升级包，在Web管理界面升级。

4）Panabit一键安装光盘，保留了原Live CD的使用功能，即如果不想安装到磁盘上，可以在Live CD上直接运行，仅是配置不能保存，运行效果一样。关于Panabit LIve CD的使用，参考Panabit LIve CD 使用说明。

5）如果Panabit Live CD自动安装不成功或者想熟悉Panabit的手动安装，还可以参照FreeBSD 8.0 精简安装先安装FreeBSD 8.0，再参照Panabit的安装，安装好Panabit，即可安装完成。