配置天关（USG6603F-C）

操作步骤

1. 在管理PC上配置网口的IP地址为192.168.0.2（可以是192.168.0.2～192.168.0.254中的任何一个），子网掩码为255.255.255.0，然后打开Web浏览器访问设备的标准界面https://192.168.0.1:8443/。
2. 选择“网络 > 接口对”，选中GE0/0/6、GE0/0/7所在的接口对并删除。

   

3. 配置接口对。
   1. 选择“网络 > 接口”。
   2. 配置天关上行接口GE0/0/7。

      

   3. 配置天关下行接口GE0/0/6。

      

   4. 选择“系统 > 高可靠性 > Link-Group”。
   5. 配置Link-Group。

      

4. 配置路由。
   1. 选择“网络 > 路由 > 静态路由”。
   2. 新建数据流量出场景的静态路由。

      

   3. 新建数据流量入场景的静态路由。

      目的地址/掩码需要覆盖租户内网资产IP地址所在网段，如果涉及多个网段，则需要配置多条入场景的静态路由。本示例以配置区域1网段静态路由为例。

      

5. 配置业务参数。
   1. 选择“系统 > 配置 > 时钟配置”，检查设备系统时间是否与当前时间一致，如果不一致，请调整设备系统时间，以保证云端能够精确掌握威胁事件的发生时间。

      

   2. 选择“系统 > 升级中心”，检查“入侵防御特征库”和“反病毒特征库”是否在线升级成功，升级需要10分钟左右，请耐心等待。如果不成功，请单击“立即升级”。

      

   3. 单击右上角“保存”按钮，在系统显示界面单击“确定”，保存配置以避免设备重启后配置丢失。