510V2路由器手册

Transcription

1 进 取 TM 510W 无 线 网 关 高 级 配 置 手 册 Rev:1.3.0

2 版 权 声 明 版 权 所 有 , 上 海 艾 泰 科 技 有 限 公 司, 保 留 所 有 权 利 本 文 档 所 提 供 的 资 料 包 括 URL 及 其 他 Internet Web 站 点 参 考 在 内 的 所 有 信 息, 如 有 变 更, 恕 不 另 行 通 知 除 非 另 有 注 明, 本 文 档 中 所 描 述 的 公 司 组 织 个 人 及 事 件 的 事 例 均 属 虚 构, 与 真 实 的 公 司 组 织 个 人 及 事 件 无 任 何 关 系 遵 守 所 生 效 的 版 权 法 是 用 户 的 责 任 在 未 经 上 海 艾 泰 科 技 有 限 公 司 明 确 书 面 许 可 的 情 况 下, 不 得 对 本 文 档 的 任 何 部 分 进 行 复 制 将 其 保 存 于 或 引 进 检 索 系 统 ; 不 得 以 任 何 形 式 或 任 何 方 式 ( 电 子 机 械 影 印 录 制 或 其 他 可 能 的 方 式 ) 进 行 商 品 传 播 或 用 于 任 何 商 业 赢 利 目 的 上 海 艾 泰 科 技 有 限 公 司 拥 有 本 文 档 所 涉 及 主 题 的 专 利 专 利 申 请 商 标 商 标 申 请 版 权 及 其 他 知 识 产 权 在 未 经 上 海 艾 泰 科 技 有 限 公 司 明 确 书 面 许 可 的 情 况 下, 使 用 本 文 档 资 料 并 不 表 示 您 有 使 用 有 关 专 利 商 标 版 权 或 其 他 知 识 产 权 的 特 许 艾 泰 UTT 文 字 及 相 关 图 形 是 上 海 艾 泰 科 技 有 限 公 司 的 注 册 商 标 HiPER 文 字 及 其 相 关 图 形 是 上 海 艾 泰 科 技 有 限 公 司 的 注 册 商 标 此 处 所 涉 及 的 其 它 公 司 组 织 或 个 人 的 产 品 商 标 专 利, 除 非 特 别 声 明, 归 各 自 所 有 人 所 有 上 海 艾 泰 科 技 有 限 公 司 总 部 地 址 : 上 海 市 漕 河 泾 开 发 区 松 江 高 科 技 园 莘 砖 公 路 518 号 9 号 楼 3 层 (201612) 欲 了 解 艾 泰 科 技 更 多 服 务 及 解 决 方 案, 请 访 问 执 行 标 准 :Q/SWBK 产 品 编 号 : 文 档 编 号 :PR-PMMU PPR-CN-1.3A

3 装 箱 清 单 本 产 品 的 包 装 盒 中 提 供 以 下 配 件, 请 仔 细 检 查 若 发 现 任 何 一 项 配 件 遗 漏 或 损 坏, 请 及 时 同 当 地 经 销 商 联 络 序 号 名 称 单 位 数 量 备 注 1 主 机 台 1 必 配 2 电 源 线 根 1 必 配 3 网 线 根 1 必 配 4 天 线 根 1 必 配 5 用 户 手 册 份 1 必 配 6 保 修 卡 张 1 必 配 7 其 他 配 件 套 1 必 配

4 目 录 目 录 导 读 手 册 说 明 界 面 风 格 基 本 约 定 出 厂 配 置 联 系 我 们... 4 第 1 章 产 品 概 述 关 键 特 性 规 格... 6 第 2 章 硬 件 安 装 面 板 介 绍 安 装 注 意 事 项 安 装 准 备 硬 件 安 装 硬 件 连 接 第 3 章 登 录 设 备 配 置 正 确 的 网 络 设 置 登 录 设 备 第 4 章 配 置 向 导 接 入 方 式 选 择 WAN1 口 配 置 动 态 IP 接 入 固 定 IP 接 入 PPPoE 接 入 G 客 户 端 配 置 无 线 客 户 端 配 置 无 线 参 数 配 置 第 5 章 开 始 菜 单 配 置 向 导 运 行 状 态 端 口 流 量 重 启 设 备 第 6 章 网 络 参 数 WAN 口 配 置 WAN1 APClient 接 入 G 接 入 线 路 连 接 信 息 列 表 第 I 页

5 目 录 6.2 线 路 组 合 线 路 组 合 功 能 介 绍 线 路 组 合 全 局 配 置 线 路 组 合 状 态 信 息 身 份 绑 定 LAN 口 配 置 DHCP 服 务 器 DHCP 服 务 器 配 置 静 态 DHCP DHCP 自 动 绑 定 DHCP 客 户 端 列 表 DHCP 配 置 实 例 DDNS 配 置 iplink 的 DDNS 服 务 的 DDNS 服 务 DDNS 验 证 UPnP 第 7 章 无 线 配 置 基 本 配 置 AP Mode APClient Mode Repeater Mode Bridge Mode Lazy Mode 无 线 配 置 实 例 无 线 安 全 设 置 无 安 全 机 制 WEP WPA/WPA WPA-PSK/WPA2-PSK 无 线 MAC 地 址 过 滤 无 线 高 级 配 置 无 线 主 机 状 态 第 8 章 高 级 配 置 NAT 和 DMZ 配 置 NAT 功 能 介 绍 NAT 静 态 映 射 NAT 规 则 DMZ NAT 和 DMZ 配 置 实 例 路 由 配 置 网 络 尖 兵 防 御 第 II 页

6 目 录 8.4 即 插 即 用 SYSLOG 配 置 第 9 章 用 户 管 理 用 户 状 态 IP/MAC 绑 定 IP/MAC 绑 定 列 表 IP/MAC 绑 定 配 置 IP/MAC 绑 定 实 例 PPPoE 服 务 器 PPPoE 简 介 PPPoE 全 局 配 置 PPPoE 账 号 配 置 PPPoE 用 户 连 接 状 态 PPPoE 服 务 器 配 置 实 例 WEB 认 证 用 户 组 配 置 第 10 章 行 为 管 理 时 间 段 配 置 上 网 行 为 管 理 上 网 行 为 列 表 上 网 行 为 管 理 配 置 用 户 管 理 配 置 实 例 QQ 白 名 单 MSN 白 名 单 电 子 通 告 日 常 事 务 通 告 账 号 到 期 通 告 上 网 行 为 审 计 策 略 库 第 11 章 带 宽 管 理 精 细 化 限 速 弹 性 带 宽 连 接 限 制 第 12 章 防 火 墙 安 全 配 置 访 问 控 制 策 略 访 问 控 制 策 略 简 介 访 问 控 制 策 略 列 表 访 问 控 制 策 略 配 置 访 问 控 制 策 略 配 置 实 例 域 名 过 滤 第 13 章 VPN 配 置 第 III 页

7 目 录 13.1 PPTP 概 述 PPTP 信 息 列 表 PPTP 服 务 端 配 置 全 局 配 置 账 号 配 置 PPTP 客 户 端 配 置 PPTP 配 置 实 例 第 14 章 系 统 管 理 管 理 员 配 置 语 言 选 择 时 钟 管 理 配 置 管 理 软 件 升 级 远 程 管 理 计 划 任 务 第 15 章 系 统 状 态 运 行 状 态 系 统 信 息 第 16 章 客 户 服 务 附 录 A FAQ A-1 内 网 Windows XP 系 统 的 计 算 机 如 何 无 线 接 入 设 备? A-2 内 网 Windows 7 系 统 的 计 算 机 如 何 无 线 接 入 设 备? A-3 设 备 作 为 无 线 客 户 端, 为 什 么 无 法 建 立 无 线 连 接? A-4 如 何 将 设 备 恢 复 到 出 厂 配 置? 附 录 B 十 六 进 制 ASCII 码 表 附 录 C 常 用 IP 协 议 附 录 D 常 用 服 务 端 口 附 录 E 图 索 引 第 IV 页

8 导 读 导 读 提 示 : 为 了 达 到 最 好 的 使 用 效 果, 建 议 将 Windows Internet Explorer 浏 览 器 升 级 到 6.0 以 上 版 本 0.1 手 册 说 明 本 手 册 适 用 的 产 品 型 号 有 : 进 取 510W (V2.0) 本 手 册 描 述 应 用 于 艾 泰 科 技 ReOS_SE 软 件 平 台 产 品 的 特 性 和 功 能, 提 供 基 于 WEB 界 面 的 配 置 方 法 及 其 步 骤 用 户 应 保 证 所 使 用 的 软 件 版 本 与 本 手 册 所 描 述 对 象 一 致 由 于 产 品 版 本 升 级 或 其 它 原 因, 本 手 册 内 容 会 不 定 期 更 新 提 示 : V2.0 表 示 设 备 的 硬 件 版 本 号, 在 升 级 时 应 确 保 升 级 软 件 所 支 持 的 硬 件 版 本 与 设 备 的 硬 件 版 本 一 致 硬 件 版 本 号 可 以 在 设 备 底 部 标 签 上 进 行 查 看, 或 登 录 设 备 管 理 界 面 进 行 查 看 0.2 界 面 风 格 WEB 管 理 界 面 遵 循 浏 览 器 的 习 惯 用 法, 如 下 所 示 : : 选 中 代 表 只 选 用 此 项 功 能 ; 复 选 框 按 钮 文 本 框 : 选 中 代 表 此 选 项 所 述 功 能 被 选 中 ; : 单 击 则 执 行 该 按 钮 的 动 作 ; : 输 入 相 关 参 数 ; 列 表 框 : 通 过 列 表 框 可 以 找 到 供 选 择 的 选 项 ; 第 1 页

9 导 读 下 拉 框 : 通 过 下 拉 框 可 以 找 到 供 选 择 的 选 项 0.3 基 本 约 定 1. 图 标 约 定 路 由 器 交 换 机 无 线 接 入 点 (AP) Modem 服 务 器 终 端 无 线 主 机 PDA 2. 符 号 约 定 表 示 基 本 参 数, 描 述 参 数 基 本 涵 义 如 果 某 参 数 中 有 * 号, 表 示 该 参 数 为 必 填 项 目 ; 表 示 按 钮, 描 述 操 作 动 作 ; 表 示 提 示, 指 出 重 点 注 意 事 项 3. 常 用 操 作 按 钮 的 含 义 : 新 建 相 关 页 面 的 配 置 实 例 ; : 恢 复 当 前 页 面 到 之 前 的 配 置 ; : 保 存 当 前 所 做 的 配 置 ; : 删 除 相 关 页 面 的 配 置 实 例 ; : 删 除 列 表 中 所 有 的 配 置 实 例 ; : 刷 新 当 前 页 面 相 关 状 态 信 息 ; 第 2 页

10 导 读 : 获 取 相 应 的 帮 助 信 息 4. 列 表 功 能 详 解 本 产 品 WEB 界 面 中 的 列 表 有 可 编 辑 列 表 和 只 读 列 表 两 种 类 型 : 可 编 辑 列 表 用 来 显 示 编 辑 各 种 配 置 信 息, 能 够 添 加 修 改 删 除 列 表 条 目 ; 只 读 列 表 用 来 显 示 系 统 状 态 信 息, 不 可 编 辑 本 产 品 WEB 界 面 的 列 表 ( 如 : 静 态 DHCP 列 表 DHCP 客 户 端 列 表 IP/MAC 绑 定 信 息 列 表 等 ) 支 持 排 序 功 能 操 作 步 骤 如 下 : 在 某 个 列 表 中, 单 击 某 列 的 标 题, 则 按 照 该 列 数 据 对 表 中 所 有 记 录 进 行 排 序 第 一 次 单 击 为 降 序, 第 二 次 单 击 为 升 序, 第 三 次 为 降 序, 依 次 类 推 每 次 排 序 后, 列 表 重 新 从 第 一 页 开 始 显 示 下 面 将 以 可 编 辑 列 表 NAT 静 态 映 射 列 表 ( 如 图 0-1) 为 例 说 明 列 表 中 各 参 数 及 按 钮 的 含 义 列 表 中 各 元 素 的 功 能 如 下 表 : 图 0-1 NAT 静 态 映 射 列 表 列 表 元 素 功 能 当 前 配 置 实 例 数 / 可 配 置 实 例 总 数 当 前 页 面 序 号 / 总 页 面 数, 此 处 指 第 1 页 / 共 1 页 超 链 接, 单 击 即 可 转 到 第 一 页 上 一 页 下 一 页 最 后 页 在 文 本 框 中 输 入 页 码, 再 敲 <Enter> 键 或 者 单 击 前 往, 即 可 跳 到 指 定 页 面 在 搜 索 文 本 框 中 输 入 要 查 询 的 字 符 串, 再 敲 <Enter> 键, 即 可 显 示 所 有 与 该 字 符 串 匹 配 的 条 目, 并 且, 还 可 以 在 搜 索 结 果 中 继 续 搜 索 搜 索 完 毕 后, 如 果 需 要 查 看 列 表 全 部 信 息, 则 需 在 空 的 文 本 框 中 直 接 敲 <Enter> 键 单 击 可 进 入 编 辑 页 面, 用 于 修 改 当 前 实 例 单 击 可 删 除 当 前 实 例 第 3 页

11 导 读 选 中 后 ( 方 框 中 出 现 ), 当 前 页 面 所 有 条 目 全 部 被 选 中 ; 全 选 情 况 下, 再 单 击 该 方 框 ( 方 框 变 为 空 ), 当 前 页 面 所 有 条 目 全 部 未 被 选 中 单 击 可 进 入 NAT 静 态 映 射 配 置 页 面, 用 于 添 加 新 条 目 单 击 此 按 钮, 可 删 除 表 中 所 有 条 目 先 选 择 某 条 ( 或 多 条 ) 需 删 除 的 条 目 ( 单 击 其 首 列 中 的 方 框, 方 框 中 出 现, 再 单 击 < 删 除 >, 可 删 除 选 中 的 条 目 表 0-1 列 表 基 本 功 能 0.4 出 厂 配 置 参 数 出 厂 值 备 注 用 户 名 密 码 admin admin 用 户 名 和 密 码 区 分 大 小 写 LAN 口 地 址 / 内 网 用 户 可 通 过 该 地 址 对 设 备 进 行 维 护 WAN 口 地 址 SSID 动 态 IP 接 入 UTT-HiPER_ABCDEF 设 备 的 SSID 值, 无 线 客 户 端 必 须 使 用 相 同 的 SSID, 才 能 连 接 到 无 线 设 备 其 中 ABCDEF 为 设 备 的 序 列 号 转 换 成 16 进 制 的 数 字 表 0-2 出 厂 配 置 0.5 联 系 我 们 如 果 您 在 安 装 或 使 用 过 程 中 有 任 何 疑 问, 请 通 过 以 下 方 式 联 系 我 们 客 服 热 线 : 艾 泰 讨 论 区 : 支 持 :support@utt.com.cn 第 4 页

12 第 1 章 产 品 概 述 第 1 章 产 品 概 述 1.1 关 键 特 性 支 持 固 定 IP 动 态 IP PPPoE AP Client 3G 客 户 端 接 入 支 持 流 量 负 载 均 衡 以 及 线 路 备 份 支 持 上 网 行 为 管 理 功 能 支 持 DHCP 服 务 器 功 能 支 持 PPPoE 服 务 器 功 能, 提 供 固 定 IP 分 配 账 号 计 费 等 功 能 支 持 日 常 事 务 通 告 账 号 到 期 通 告 功 能 支 持 WEB 认 证 功 能 支 持 虚 拟 服 务 器 和 DMZ 支 持 多 种 无 线 模 式 支 持 多 种 无 线 安 全 机 制 支 持 SSID 隐 藏 支 持 WMM(Wi-Fi Multimedia, 无 线 多 媒 体 ) 功 能 支 持 URL MAC 地 址 关 键 字 过 滤 等 防 火 墙 策 略 支 持 对 用 户 的 上 网 行 为 管 理, 提 供 丰 富 的 管 控 策 略 支 持 酒 店 即 插 即 用 支 持 SYSLOG 支 持 上 网 行 为 审 计 功 能 支 持 QQ MSN 白 名 单 支 持 内 / 外 网 攻 击 防 御 支 持 用 户 组 时 间 段 管 理 支 持 VPN 功 能 支 持 UPnP 第 5 页

13 第 1 章 产 品 概 述 支 持 动 态 域 名 (3322.org iplink.com.cn) 支 持 HTTP 远 程 管 理 支 持 WEB 升 级 方 式 支 持 WEB 配 置 文 件 备 份 与 导 入 整 机 满 足 6KV 防 雷 特 性 1.2 规 格 符 合 IEEE802.3 IEEE802.3u IEEE n IEEE b 和 IEEE g 支 持 TCP/IP DHCP ICMP NAT PPPoE 静 态 路 由 等 协 议 各 个 物 理 端 口 均 支 持 自 动 协 商 功 能 支 持 MDI/MDI-X 正 反 线 自 适 应 提 供 状 态 指 示 灯 工 作 环 境 : 温 度 :0-40 高 度 :0-4000m 相 对 湿 度 :10-90%, 不 结 露 第 6 页

14 第 2 章 硬 件 安 装 第 2 章 硬 件 安 装 2.1 面 板 介 绍 本 节 具 体 介 绍 进 取 510W 的 外 观, 其 前 面 板 后 面 板 如 图 所 示 图 2-1 前 面 板 示 意 图 进 取 510W 图 2-2 后 面 板 示 意 图 进 取 510W 第 7 页

15 第 2 章 硬 件 安 装 1. 指 示 灯 说 明 指 示 灯 描 述 功 能 PWR 电 源 指 示 灯 电 源 工 作 正 常 时 常 亮 SYS 系 统 状 态 指 示 灯 以 每 秒 2 次 的 频 率 闪 烁, 系 统 负 担 较 大 时, 闪 烁 频 率 降 低 ; 有 故 障 时 常 亮 或 常 灭 USB 3G 上 网 卡 状 态 指 示 灯 插 入 3G 卡 后 亮 WLAN 无 线 状 态 指 示 灯 启 用 无 线 功 能 时 亮, 发 送 / 接 收 无 线 数 据 时 闪 烁 WAN LAN 端 口 状 态 指 示 灯 端 口 状 态 指 示 灯 有 设 备 连 接 到 WAN 口 后, 该 端 口 对 应 指 示 灯 常 亮, 有 流 量 时 闪 烁 有 设 备 连 接 到 LAN 口, 该 端 口 对 应 指 示 灯 常 亮, 有 流 量 时 闪 烁 备 注 WPS 功 能 此 软 件 版 本 暂 不 支 持, 故 对 应 状 态 指 示 灯 也 未 使 用 表 2-1 指 示 灯 说 明 2. 接 口 说 明 接 口 LAN 说 明 集 成 多 个 交 换 式 以 太 网 口 (100M), LAN 口 为 RJ-45 端 口, 支 持 正 反 线 自 适 应 WAN WAN 口 为 RJ-45 端 口, 支 持 正 反 线 自 适 应 USB 3G 上 网 卡 接 口 天 线 用 于 无 线 数 据 的 收 发 表 2-2 接 口 说 明 3. Reset 按 钮 Reset 按 钮 指 复 位 按 钮, 在 忘 记 管 理 员 口 令 时 可 通 过 此 按 钮 将 设 备 恢 复 到 出 厂 时 的 配 置 操 作 方 法 为 : 在 设 备 带 电 运 行 过 程 中, 按 住 Reset 按 钮 5 秒 钟 以 上, 再 松 开 此 按 钮 操 作 后 设 备 会 恢 复 到 出 厂 时 的 配 置, 并 自 动 重 启 提 示 : 上 述 操 作 会 删 除 设 备 原 来 的 所 有 配 置, 请 谨 慎 使 用 2.2 安 装 注 意 事 项 1. 要 确 保 安 装 工 作 台 的 平 稳 性 ; 2. 请 勿 在 设 备 上 放 置 重 物 ; 第 8 页

16 第 2 章 硬 件 安 装 3. 确 保 设 备 存 放 环 境 的 干 燥 和 通 风 散 热 性, 请 勿 将 设 备 置 于 脏 乱 和 潮 湿 的 地 方 ; 4. 避 免 直 接 将 设 备 暴 露 在 阳 光 下, 尽 量 远 离 发 热 元 件 ; 5. 尽 量 将 设 备 安 装 在 远 离 强 功 率 无 线 电 发 射 台 雷 达 发 射 台 的 地 方 ; 6. 请 使 用 原 装 电 源 线 2.3 安 装 准 备 1. 已 向 当 地 运 营 商 (ISP, 如 中 国 电 信 中 国 联 通 等 ) 申 请 宽 带 服 务 2. 相 关 设 备 准 备 : 1) 调 制 解 调 器 ( 直 接 接 入 以 太 网 时 不 需 要 此 物 件 ); 2) 集 线 器 或 交 换 机 或 无 线 设 备 ; 3) 已 安 装 以 太 网 卡 Internet 协 议 (TCP/IP) 的 PC; 4) 电 源 插 座 3. 工 具 及 线 缆 准 备 : 网 线 2.4 硬 件 安 装 在 安 装 设 备 前, 请 确 认 宽 带 服 务 正 常 如 果 无 法 正 常 访 问, 请 先 联 系 运 营 商 (ISP) 解 决 该 问 题 成 功 访 问 网 络 后, 请 遵 循 以 下 步 骤 安 装 设 备 安 装 时 需 拔 除 电 源 插 头 将 设 备 放 置 在 平 稳 的 工 作 台 上 : 1. 将 设 备 底 部 朝 上 放 置 在 足 够 大 平 稳 且 接 地 良 好 的 工 作 台 上 ; 2. 揭 去 脚 垫 的 胶 面 保 护 纸, 把 4 个 脚 垫 分 别 粘 贴 在 机 壳 底 部 的 4 个 圆 型 凹 槽 内 ; 3. 把 设 备 翻 转 过 来, 平 稳 地 放 置 在 工 作 台 上 第 9 页

17 第 2 章 硬 件 安 装 2.5 硬 件 连 接 1. 建 立 局 域 网 连 接 用 网 线 连 接 路 由 器 的 LAN 口 和 局 域 网 中 的 PC 或 集 线 器 或 交 换 机 ; 或 者 在 启 用 设 备 的 无 线 功 能 后, 通 过 无 线 连 接 方 式 让 无 线 客 户 端 或 其 他 无 线 设 备 连 接 到 路 由 器 2. 建 立 广 域 网 连 接 用 网 线 将 路 由 器 WAN 口 与 Internet 相 连, 如 下 图 所 示 3. 连 接 电 源 打 开 电 源 之 前 确 保 电 源 供 电 接 地 正 常 Internet 网 关 (AP) AP Client Modem WAN 口 LAN 口 LAN Switch 图 2-3 建 立 局 域 网 连 接 和 广 域 网 连 接 提 示 : 以 上 网 络 连 接 示 意 图 仅 供 参 考, 请 根 据 实 际 情 况 和 需 求 配 置 适 合 的 网 络 构 架 第 10 页

18 第 3 章 登 录 设 备 第 3 章 登 录 设 备 本 章 介 绍 如 何 为 内 网 计 算 机 配 置 正 确 的 网 络 设 置 如 何 登 录 设 备 以 及 如 何 使 用 快 捷 图 标 快 速 链 接 到 艾 泰 官 网 获 取 产 品 信 息 和 服 务 3.1 配 置 正 确 的 网 络 设 置 在 通 过 WEB 界 面 登 录 到 设 备 之 前, 您 必 须 对 内 网 计 算 机 进 行 正 确 的 网 络 设 置 首 先 将 计 算 机 连 接 到 设 备 的 LAN 口, 接 下 来 设 置 计 算 机 的 IP 地 址 第 一 步, 设 置 计 算 机 的 TCP/IP 协 议, 如 果 已 经 正 确 设 置, 请 跳 过 此 步 第 二 步, 设 置 计 算 机 的 IP 地 址 您 可 以 使 用 以 下 两 种 方 法 : 1. 设 置 计 算 机 的 IP 地 址 为 中 的 任 意 一 个 地 址, 子 网 掩 码 为 , 默 认 网 关 为 ( 设 备 的 LAN 口 IP 地 址 ),DNS 服 务 器 为 当 地 运 营 商 提 供 的 地 址 2. 设 置 计 算 机 的 TCP/IP 协 议 为 自 动 获 取 IP 地 址 设 置 好 后, 设 备 内 置 的 DHCP 服 务 器 将 自 动 为 计 算 机 分 配 IP 地 址 第 三 步, 在 计 算 机 上 使 用 Ping 命 令 检 查 其 是 否 与 设 备 连 通 通 过 开 始 > 运 行, 输 入 cmd, 点 击 < 确 定 >, 打 开 命 令 窗 口 输 入 ping 下 面 列 举 在 Windows XP 环 境 中 执 行 Ping 命 令 的 两 种 结 果 : 如 果 屏 幕 显 示 如 下, 表 示 计 算 机 已 经 成 功 和 设 备 建 立 连 接 Pinging with 32 bytes of data: Reply from : bytes=32 time<1ms TTL=255 Reply from : bytes=32 time<1ms TTL=255 Reply from : bytes=32 time<1ms TTL=255 Reply from : bytes=32 time<1ms TTL=255 Ping statistics for : Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms 第 11 页

19 第 3 章 登 录 设 备 如 果 屏 幕 显 示 如 下, 表 示 计 算 机 和 设 备 连 接 失 败 Pinging with 32 bytes of data: Request timed out. Request timed out. Request timed out. Request timed out. Ping statistics for : Packets: Sent = 4, Received = 0, Lost = 4 (100% loss), 连 接 失 败 时, 请 做 以 下 检 查 : 1. 硬 件 连 接 : 设 备 面 板 上 与 该 LAN 口 对 应 的 指 示 灯 和 计 算 机 网 卡 灯 必 须 亮 2. 计 算 机 TCP/IP 属 性 的 配 置 : 如 果 设 备 LAN 口 IP 地 址 为 , 那 么 计 算 的 IP 地 址 必 须 为 中 的 任 意 一 个 空 闲 地 址 3.2 登 录 设 备 计 算 机 使 用 MS Windows Macintosh Unix 或 者 Linux 操 作 系 统 时, 都 可 以 通 过 浏 览 器 (Internet Explorer 或 Firefox 等 ) 对 设 备 进 行 配 置 打 开 浏 览 器, 在 地 址 栏 里 输 入 设 备 LAN 口 的 IP 地 址, 如 连 接 建 立 后, 将 会 看 到 如 图 3-1 所 示 的 登 录 界 面 首 次 使 用 时 需 以 系 统 管 理 员 的 身 份 登 录, 即 在 该 登 录 界 面 输 入 系 统 管 理 员 的 用 户 名 和 密 码 ( 用 户 名 密 码 的 出 厂 值 为 admin admin, 区 分 大 小 写 ), 然 后 点 击 < 确 定 > 第 12 页

20 第 3 章 登 录 设 备 图 3-1 WEB 登 录 界 面 如 果 用 户 名 和 密 码 正 确, 浏 览 器 将 显 示 WEB 管 理 界 面 的 首 页, 如 图 3-2 所 示 该 页 面 右 上 角 显 产 品 型 号 硬 件 版 本 软 件 版 本 信 息 等 图 3-2 WEB 界 面 首 页 首 页 相 关 说 明 : 1. 该 页 面 右 上 角 显 示 设 备 的 产 品 型 号 硬 件 版 本 软 件 版 本 以 及 3 个 快 速 链 接 图 标 这 3 个 快 捷 图 标 的 作 用 如 下 : 第 13 页

21 第 3 章 登 录 设 备 1) 产 品 讨 论 链 接 到 艾 泰 科 技 官 方 网 站 的 讨 论 区, 参 与 产 品 的 讨 论 ; 2) 知 识 库 链 接 到 艾 泰 科 技 官 方 网 站 的 知 识 库, 查 找 相 关 技 术 资 料 ; 3) 预 约 服 务 链 接 到 艾 泰 科 技 官 方 网 站 预 约 服 务 页 面, 提 前 预 约 某 一 个 工 作 时 段 的 客 户 服 务 2. 该 页 面 左 侧 显 示 主 菜 单 条 3. 该 页 面 右 侧 为 主 操 作 页 面, 在 主 操 作 页 面, 您 可 以 配 置 设 备 的 各 个 功 能 查 看 相 关 的 配 置 信 息 状 态 信 息 等 4. 如 果 您 是 第 一 次 登 录 设 备, 那 么 主 操 作 页 面 将 直 接 链 接 到 配 置 向 导 首 页 下 一 章 就 介 绍 如 何 通 过 开 始 > 配 置 向 导 页 面 来 配 置 设 备 正 常 工 作 时 所 需 的 基 本 参 数 第 14 页

22 第 4 章 配 置 向 导 第 4 章 配 置 向 导 通 过 阅 读 本 章 内 容, 可 以 了 解 设 备 上 网 所 需 的 基 本 网 络 参 数, 通 过 配 置 这 些 参 数 将 设 备 连 接 到 Internet 在 进 入 配 置 向 导 配 置 上 网 线 路 之 前, 应 正 确 配 置 内 网 计 算 机 的 网 络 设 置, 具 体 方 法 见 第 3 章 登 录 设 备 如 果 您 是 第 一 次 登 录 设 备, 那 么 登 录 成 功 后, 主 操 作 页 面 将 直 接 弹 出 配 置 向 导 首 页 如 图 4-1 所 示 : 图 4-1 配 置 向 导 首 页 下 次 登 录 不 再 自 动 弹 出 向 导 : 选 中 后, 在 下 次 登 录 时 直 接 进 入 系 统 状 态 页 面 ; 退 出 向 导 : 退 出 配 置 向 导, 返 回 到 系 统 状 态 页 面 ; 下 一 步 : 进 入 设 备 接 入 方 式 选 择 页 面 4.1 接 入 方 式 选 择 在 如 图 4-2 所 示 的 页 面 中, 请 根 据 您 的 实 际 情 况 选 择 设 备 的 接 入 方 式 图 4-2 接 入 方 式 第 15 页

23 第 4 章 配 置 向 导 WAN1 口 配 置 : 通 过 配 置 WAN1 口 为 内 网 用 户 提 供 接 入 ; 3G 客 户 端 配 置 : 设 备 作 为 3G 客 户 端 为 内 网 用 户 提 供 接 入 ; 无 线 客 户 端 配 置 : 设 备 作 为 无 线 客 户 端 为 内 网 用 户 提 供 接 入 4.2 WAN1 口 配 置 WAN1 口 提 供 的 接 入 方 式 有 : 动 态 IP 接 入 固 定 IP 接 入 PPPoE 接 入 动 态 IP 接 入 WAN1 口 默 认 的 接 入 方 式 为 动 态 IP 接 入, 如 图 4-3 所 示 如 果 您 的 上 网 线 路 接 入 方 式 为 动 态 IP 接 入, 请 直 接 点 击 < 下 一 步 >, 完 成 WAN1 口 的 配 置 图 4-3 配 置 向 导 动 态 IP 接 入 固 定 IP 接 入 如 果 您 的 上 网 线 路 接 入 方 式 为 固 定 IP 接 入, 请 在 图 4-4 的 下 拉 列 表 框 中 选 择 固 定 IP 接 入, 并 填 写 相 关 参 数, 然 后 进 入 下 一 个 页 面, 完 成 WAN1 口 的 配 置 第 16 页

24 第 4 章 配 置 向 导 图 4-4 配 置 向 导 固 定 IP 接 入 IP 地 址 子 网 掩 码 网 关 地 址 主 DNS 服 务 器 备 DNS 服 务 器 : 填 入 ISP( 例 如 中 国 电 信 ) 给 您 提 供 的 广 域 网 IP 地 址 子 网 掩 码 网 关 地 址 和 DNS 服 务 器 地 址 PPPoE 接 入 如 果 您 的 上 网 线 路 接 入 方 式 为 PPPoE 接 入, 请 在 图 4-5 的 下 拉 列 表 框 中 选 择 PPPoE 接 入, 并 填 入 相 应 的 用 户 名 及 密 码, 然 后 点 击 < 下 一 步 > 进 入 下 一 页 面 完 成 WAN1 口 的 配 置 图 4-5 配 置 向 导 PPPoE 接 入 用 户 名 密 码 : 填 写 ISP 为 您 提 供 的 用 户 名 密 码 如 有 疑 问, 请 询 问 ISP 4.3 3G 客 户 端 配 置 如 果 您 是 通 过 3G 客 户 端 上 网, 请 先 将 3G 上 网 卡 插 在 设 备 的 USB 口 并 确 认 3G 卡 的 类 型 第 17 页

25 第 4 章 配 置 向 导 图 4-6 3G 客 户 端 配 置 3G 卡 类 型 : 设 备 目 前 支 持 的 3G 卡 类 型 有 HUAWEI E169 HUAWEI E1750 HUAWEI EC1260 HUAWEI ET128 ZTE MF637U; 运 行 商 : 提 供 网 络 远 程 接 入 的 服 务 商, 包 括 中 国 移 动 中 国 联 通 中 国 电 信 ; 认 证 方 法 : 采 用 3G 方 式 接 入 网 络 时 和 运 营 商 端 采 用 的 认 证, 提 供 SIM 认 证 和 密 码 认 证 两 个 选 项 ; PIN 码 :3G 上 网 卡 的 个 人 身 份 识 别 码 ; 接 入 点 名 : 运 营 商 用 来 提 供 接 入 的 接 入 点 的 名 称 ; 拨 号 : 用 来 连 接 运 营 商 基 站 时 发 出 的 拨 号 指 令 的 内 容 之 一 ; 用 户 名 密 码 :PPP 认 证 的 用 户 名 和 密 码 提 示 : 设 备 采 用 3G 客 户 端 上 网 时, 建 议 用 户 只 配 置 3G 卡 类 型 运 营 商 两 个 选 项, 其 余 参 数 保 持 默 认 ; 若 需 改 变, 请 在 专 业 人 士 指 导 下 完 成 4.4 无 线 客 户 端 配 置 如 果 您 是 通 过 无 线 客 户 端 上 网 则 在 如 图 4-7 所 示 的 页 面 配 置 相 关 参 数 后 点 击 < 下 一 步 >, 完 成 无 线 客 户 端 的 配 置 第 18 页

26 第 4 章 配 置 向 导 图 4-7 无 线 客 户 端 配 置 AP 的 SSID: 对 端 设 备 的 SSID, 最 大 长 度 为 32 个 字 符, 区 分 大 小 写 ; AP 的 MAC 地 址 : 为 本 设 备 提 供 无 线 接 入 的 AP 的 MAC 地 址 ; 安 全 模 式 : 包 括 无 安 全 机 制 WEP WPA-PSK/WPA2-PSK 设 备 作 为 无 线 客 户 端 连 接 到 AP, 为 内 网 用 户 提 供 无 线 接 入 无 线 通 信 的 安 全 性 强 弱 可 以 通 过 安 全 模 式 的 选 择 来 配 置 下 面 分 别 介 绍 安 全 模 式 为 WEP WPA-PSK/WPA2-PSK 时 需 配 置 的 参 数 的 涵 义 1. WEP 图 4-8 安 全 模 式 WEP 认 证 类 型 :WEP 认 证 类 型 包 括 开 放 系 统 和 共 享 密 钥 ; 开 放 系 统 : 无 线 客 户 端 主 机 在 不 提 供 认 证 密 钥 的 前 提 下, 通 过 认 证 并 关 联 到 无 设 备 ; 但 若 要 进 行 数 据 传 输, 必 须 提 供 正 确 的 密 钥 ; 共 享 密 钥 : 无 线 客 户 端 主 机 必 须 提 供 正 确 的 密 钥 才 能 通 过 认 证, 否 则 无 法 关 联 到 无 线 设 备, 从 而 无 法 进 行 数 据 传 输 ; 第 19 页

27 第 4 章 配 置 向 导 密 钥 格 式 : 提 供 16 进 制 ASCII 码 两 种 格 式 ; 采 用 16 进 制 时, 密 钥 字 符 可 以 为 0~9,A B C D E F; 采 用 ASCII 码 时, 密 钥 字 符 可 以 是 所 有 的 ASCII 码 ; 密 钥 选 择 : 用 户 可 根 据 需 要 输 入 1~4 个 密 钥, 这 4 个 密 钥 可 以 采 用 不 同 的 密 钥 类 型 ; WEP 密 钥 : 设 置 密 钥 值, 密 钥 的 长 度 受 密 钥 类 型 的 影 响 ; 选 择 64 位 密 钥 时, 输 入 16 进 制 字 符 10 个 或 者 ASCII 码 字 符 5 个 ; 选 择 128 位 密 钥 时, 输 入 16 进 制 字 符 26 个 或 者 ASCII 码 字 符 13 个 ; 密 钥 类 型 : 选 项 包 括 禁 用 64 位 128 位 ; 其 中, 禁 用 表 示 不 使 用 当 前 密 钥 ; 而 64 位 128 位 用 于 指 定 WEP 密 钥 的 长 度 2. WPA-PSK/WPA2-PSK 图 4-9 安 全 模 式 WPA-PSK/WPA2-PSK WPA 版 本 : 选 择 具 体 的 安 全 模 式, 包 括 WPA-PSK 和 WPA2-PSK; WPA: 表 示 本 设 备 将 采 用 WPA-PSK 的 安 全 模 式 ; WPA2: 表 示 本 设 备 将 采 用 WPA2-PSK 的 安 全 模 式 ; 加 密 算 法 : 选 择 对 无 线 数 据 进 行 加 密 的 安 全 算 法, 选 项 有 TKIP AES; TKIP: 表 示 所 有 无 线 数 据 都 将 使 用 TKIP 作 为 加 密 算 法 ; AES: 表 示 所 有 无 线 数 据 都 将 使 用 AES 作 为 加 密 算 法 ; 预 共 享 密 钥 : 预 先 设 置 的 初 始 化 密 钥, 取 值 为 8~63 个 字 符 第 20 页

28 第 4 章 配 置 向 导 4.5 无 线 参 数 配 置 配 置 完 设 备 的 接 入 方 式 后, 最 后 是 配 置 设 备 的 无 线 参 数 如 下 图 所 示, 填 写 相 应 的 参 数 后, 点 击 < 完 成 >, 即 上 网 线 路 配 置 完 成 图 4-10 配 置 向 导 无 线 参 数 SSID: 设 置 设 备 的 SSID 号 ; 它 用 于 唯 一 地 标 识 一 个 无 线 网 络, 其 最 大 长 度 为 32 个 字 符, 区 分 大 小 写 ; 无 线 模 式 : 此 参 数 用 于 设 置 路 由 器 的 无 线 模 式, 提 供 仅 11g, 仅 11n 和 11b/g/n 混 合 三 个 选 项 ; 仅 11g: 即 纯 g 模 式, 本 模 式 下, 最 大 速 率 54M bps 兼 容 IEEE g 标 准 的 无 线 站 点 可 以 接 入 路 由 器 ; 仅 11n: 即 纯 n 模 式, 本 模 式 下, 最 大 速 率 为 150Mbps; 11b/g/n 混 合 : 符 合 IEEE b g 或 者 n 标 准 的 无 线 站 点 将 各 自 按 照 自 己 的 模 式 接 入, 最 大 速 率 分 别 为 11M bps 54M bps 和 150M bps; 信 道 : 此 参 数 用 于 选 择 无 线 网 络 工 作 的 频 率 段, 可 以 选 择 的 范 围 从 1 到 11, 另 外 提 供 自 动 选 项, 表 示 设 备 可 以 自 动 选 择 最 优 频 率 段 如 果 存 在 多 个 无 线 设 备 时, 要 注 意 各 个 设 备 的 频 段 设 置 不 能 相 互 影 响 ; 频 道 带 宽 : 设 置 无 线 数 据 传 输 时 所 占 用 的 频 道 带 宽, 可 选 项 为 :20M/40M 和 20M 注 意, 本 参 数 仅 对 采 用 n 标 准 接 入 的 无 线 站 点 起 作 用 ; 对 于 以 b 或 者 g 标 准 的 无 线 站 点 来 说, 只 能 使 用 20M 的 频 道 带 宽 ; 20M/40M: 选 择 20M/40M 时, 表 示 使 用 n 接 入 的 无 线 站 点 将 根 据 接 入 对 端 协 商 的 结 果 选 择 使 用 20M 或 40M 的 频 道 带 宽 ; 20M: 选 择 20M 时, 表 示 使 用 n 接 入 的 无 线 站 点 将 使 用 20M 的 频 道 带 宽 提 示 : 配 置 向 导 所 做 的 操 作, 只 有 点 击 < 完 成 > 才 能 使 配 置 生 效 第 21 页

29 第 5 章 开 始 菜 单 第 5 章 开 始 菜 单 开 始 菜 单 位 于 WEB 界 面 的 一 级 菜 单 栏 的 最 上 方, 它 提 供 4 个 常 见 页 面 的 接 口, 包 括 : 配 置 向 导 运 行 状 态 接 口 流 量 重 启 设 备 通 过 开 始 菜 单, 您 可 以 快 速 地 配 置 设 备 正 常 工 作 所 需 的 基 本 参 数, 查 看 各 接 口 的 信 息, 查 看 设 备 各 接 口 的 实 时 流 量 统 计 信 息 等 5.1 配 置 向 导 开 始 > 配 置 向 导 页 面 可 以 帮 助 您 快 速 配 置 一 些 设 备 正 常 工 作 所 需 的 基 本 参 数, 具 体 介 绍 请 参 见 第 4 章 配 置 向 导 5.2 运 行 状 态 本 节 介 绍 开 始 > 运 行 状 态 页 面, 在 本 页 面 您 可 以 查 看 设 备 各 接 口 的 相 关 信 息 如 在 图 5-1 所 示 界 面 可 知 各 接 口 的 连 接 类 型 连 接 状 态 IP 地 址 等 信 息 图 5-1 运 行 状 态 信 息 第 22 页

30 第 5 章 开 始 菜 单 5.3 端 口 流 量 本 节 介 绍 开 始 > 端 口 流 量 页 面, 如 图 5-2 所 示, 可 看 到 相 应 端 口 的 接 收 发 送 数 据 的 平 均 值 最 大 值 总 和 以 及 当 前 时 刻 的 及 时 速 率, 并 为 其 提 供 了 不 同 的 单 位 (kbit/s 和 KB/s) 提 示 : 若 本 页 面 无 法 正 常 显 示, 请 单 击 超 链 接 如 果 不 能 正 常 显 示 请 安 装 svgviewer, 安 装 svgviewer 插 件 图 5-2 接 口 流 量 WAN1: 设 备 的 广 域 网 口, 单 击 该 选 项 卡 可 查 看 其 接 收 发 送 流 量 的 动 态 图 ; APClient: 设 备 作 为 无 线 客 户 端, 单 击 该 选 项 卡 可 查 看 其 接 收 发 送 流 量 的 动 态 图 ; LAN: 设 备 的 局 域 网 口, 单 击 该 选 项 卡 可 查 看 其 接 收 发 送 流 量 的 动 态 图 ; 时 间 轴 : 流 量 图 中 的 横 坐 标, 可 通 过 单 击 图 中 时 间 轴 选 项 ( 图 中 的 1x,2x,4x,6x) 来 确 定 显 示 效 果 ; 流 量 轴 : 流 量 图 中 的 纵 坐 标, 可 根 据 需 要 选 择 显 示 效 果 ( 如 图 中 的 标 准 最 大 化 ); 显 示 : 提 供 实 心 和 空 心 两 个 显 示 效 果 选 项 ; 颜 色 : 根 据 需 要 和 显 示 的 喜 好, 可 以 选 择 显 示 时 的 颜 色, 如 红 蓝 黑 等 ; 翻 转 : 单 击 翻 转 按 钮, 接 受 和 发 送 数 据 的 颜 色 会 互 换 第 23 页

31 第 5 章 开 始 菜 单 5.4 重 启 设 备 如 果 您 需 要 重 启 设 备, 则 进 入 开 始 > 重 启 设 备 页 面 点 击 < 重 启 > 图 5-3 重 启 设 备 提 示 : 重 启 时, 所 有 的 用 户 将 断 开 到 设 备 的 连 接 第 24 页

32 第 6 章 网 络 参 数 第 6 章 网 络 参 数 在 网 络 参 数 主 菜 单 中 可 配 置 设 备 基 本 网 络 参 数, 包 括 WAN 口 配 置 LAN 口 配 置 DHCP 服 务 器 DDNS 配 置 和 UPnP 6.1 WAN 口 配 置 本 节 介 绍 网 络 参 数 >WAN 口 配 置 页 面 在 配 置 向 导 中 配 置 完 上 网 线 路 之 后, 可 以 到 本 页 面 查 看 该 线 路 的 连 接 状 态 和 配 置 情 况, 也 可 根 据 需 要 修 改 配 置 图 6-1 WAN 口 配 置 第 25 页

33 第 6 章 网 络 参 数 WAN1 APClient 接 入 如 图 6-1 所 示, 下 面 介 绍 WAN1 口 APClient 各 种 接 入 方 式 配 置 参 数 的 涵 义, 对 于 在 第 4 章 配 置 向 导 中 已 经 介 绍 过 的 参 数 这 里 不 再 一 一 列 出 提 示 : 配 置 设 备 为 APClient 接 入 时, 需 先 进 入 无 线 配 置 > 基 本 设 置 页 面 将 设 备 的 工 作 模 式 设 置 为 APClient Mode, 并 配 置 其 他 相 关 参 数 等, 让 该 设 备 与 无 线 网 络 中 的 AP 建 立 连 接 具 体 配 置 介 绍 见 第 7 章 无 线 配 置 1. 动 态 IP 接 入 接 入 方 式 : 选 择 相 应 的 接 入 方 式, 这 里 选 择 动 态 IP 接 入 运 营 商 策 略 : 选 择 该 接 口 的 运 营 商, 可 选 项 分 别 为 运 营 商 策 略 电 信 联 通 及 移 动 MAC 地 址 : 相 应 接 口 的 MAC 地 址 接 口 模 式 : 设 置 接 口 的 双 工 模 式 及 速 率 ; 选 项 有 :Auto( 自 适 应 ) 10M-FD(10M 全 双 工 ) 10M-HD(10M 半 双 工 ) 100M-FD(100M 全 双 工 ) 100M-HD(100M 半 双 工 ); 默 认 为 Auto, 一 般 情 况 下 不 需 要 修 改, 如 有 兼 容 性 问 题, 或 使 用 的 设 备 不 支 持 自 动 协 商 功 能, 可 以 在 这 里 设 置 以 太 网 协 商 的 类 型 提 示 : 1. 配 置 线 路 时, 用 户 可 以 通 过 运 营 商 策 略 选 择 相 应 的 运 营 商, 系 统 将 根 据 用 户 的 选 择 生 成 相 对 应 的 路 由, 可 以 方 便 地 实 现 电 信 流 量 走 电 信 线 路, 联 通 流 量 走 联 通 线 路 2. 一 般 不 建 议 修 改 接 口 的 MAC 地 址 但 在 某 些 情 况 下, 运 营 商 将 设 备 的 MAC 做 了 绑 定, 这 样 造 成 新 的 网 络 设 备 无 法 拨 号 成 功, 此 时 需 要 将 设 备 的 MAC 地 址 修 改 为 原 网 络 设 备 的 MAC 地 址 第 26 页

34 第 6 章 网 络 参 数 2. PPPoE 接 入 图 6-2 PPPoE 接 入 密 码 验 证 方 式 : 运 营 商 验 证 用 户 名 密 码 的 方 式 选 项 有 :NONE( 不 进 行 验 证 ) PAP CHAP EITHER( 自 动 和 对 端 设 备 协 商 密 码 验 证 方 式 ); 拨 号 类 型 : 选 项 有 自 动 拨 号 按 需 拨 号 手 动 拨 号 ; 自 动 拨 号 : 当 开 启 设 备 或 者 上 一 次 拨 号 断 线 后 设 备 自 动 拨 号 ; 按 需 拨 号 : 内 网 有 访 问 Internet 流 量 时 设 备 自 动 进 行 拨 号 连 接 ; 手 动 拨 号 : 手 工 进 行 拨 号 和 挂 断, 点 击 列 表 右 下 方 的 < 拨 号 > < 挂 断 > 可 实 现 手 动 拨 号 ; 拨 号 模 式 : 在 使 用 正 确 的 用 户 名 和 密 码 前 提 下, 如 果 拨 号 不 成 功, 可 尝 试 使 用 其 它 拨 号 模 式 ; 空 闲 时 间 : 在 没 有 访 问 Internet 流 量 后 自 动 断 线 前 等 待 的 时 长,0 代 表 不 自 动 断 线 ; MTU: 最 大 传 输 单 元, 缺 省 值 为 1480 字 节,PPPoE 拨 号 时 设 备 将 自 动 与 对 方 设 备 协 商, 除 非 特 别 应 用, 请 不 要 修 改 第 27 页

35 第 6 章 网 络 参 数 3. 固 定 IP 接 入 图 6-3 固 定 IP 接 入 IP 地 址 子 网 掩 码 网 关 地 址 : 运 营 商 给 您 提 供 的 静 态 IP 地 址 子 网 掩 码 网 关 地 址 ; 主 备 DNS 服 务 器 : 运 营 商 给 您 提 供 的 DNS 服 务 器 地 址 G 接 入 如 图 6-4 所 示, 下 面 介 绍 3G 接 入 时 相 关 配 置 参 数 的 涵 义, 对 于 在 第 4 章 配 置 向 导 中 已 经 介 绍 过 的 参 数 这 里 不 再 一 一 列 出 第 28 页

36 第 6 章 网 络 参 数 图 6-4 3G 接 入 提 示 : 请 按 ISP 的 要 求 输 入 正 确 的 参 数, 设 置 保 存 后, 请 点 击 本 页 面 中 的 刷 新 按 钮 拨 号 时 间 为 一 分 钟 左 右, 因 3G 上 网 卡 的 型 号 而 定 如 果 还 不 能 拨 号 成 功, 请 尝 试 重 新 插 拔 3G 上 网 卡 或 重 启 设 备 线 路 连 接 信 息 列 表 下 面 分 别 介 绍 连 接 类 型 分 别 为 动 态 IP 接 入 固 定 IP 接 入 PPPoE 接 入 3G 接 入 的 线 路 连 接 信 息 列 表 1. 动 态 IP 接 入 第 29 页

37 第 6 章 网 络 参 数 图 6-5 线 路 连 接 信 息 列 表 动 态 IP 接 入 如 上 图 所 示,APClient 口 为 动 态 IP 接 入 连 接 类 型 : 为 已 连 接 时, 会 显 示 已 连 接 的 时 长 ; IP 地 址 子 网 掩 码 网 关 地 址 : 上 端 设 备 动 态 分 配 的 IP 地 址 子 网 掩 码 及 网 关 地 址 ; 下 行 速 率 上 行 速 率 : 在 两 次 刷 新 列 表 的 时 间 间 隔 内, 当 前 线 路 实 际 的 下 行 上 行 平 均 速 率 单 位 为 KB/s; 删 除 : 删 除 相 应 的 线 路 ; 更 新 : 点 击 < 更 新 >, 系 统 自 动 完 成 一 次 先 释 放 IP 地 址 再 重 新 获 得 IP 地 址 的 过 程 ; 释 放 : 点 击 < 释 放 >, 释 放 当 前 得 到 的 动 态 IP 地 址 ; 刷 新 : 点 击 < 刷 新 >, 可 显 示 线 路 连 接 信 息 列 表 的 最 新 信 息 2. 固 定 IP 接 入 图 6-6 线 路 连 接 信 息 列 表 固 定 IP 接 入 如 上 图 所 示,WAN1 口 为 固 定 IP 接 入 其 IP 地 址 子 网 掩 码 网 关 地 址 为 配 置 该 WAN 口 时 配 置 的 参 数 第 30 页

38 第 6 章 网 络 参 数 3. PPPoE 3G 接 入 图 6-7 线 路 连 接 信 息 列 表 PPPoE 接 入 如 果 某 线 路 为 PPPoE 拨 号 或 者 是 3G 接 入 线 路, 那 么, 在 点 击 该 接 口 后, 在 线 路 连 接 信 息 列 表 下 方 才 会 显 示 < 拨 号 > 和 < 挂 断 >, 如 上 图 所 示,WAN1 口 为 PPPoE 接 入, 点 击 WAN1, 线 路 连 接 信 息 列 表 右 下 方 显 示 四 个 按 钮 连 接 状 态 : 处 于 已 连 接 时, 会 显 示 该 线 路 保 持 本 次 连 接 的 时 间 ; IP 地 址 子 网 掩 码 网 关 地 址 : 上 连 设 备 分 配 给 接 口 的 IP 地 址 子 网 掩 码 网 关 地 址 ; 删 除 : 删 除 相 应 的 线 路 ; 拨 号 : 点 击 < 拨 号 >, 建 立 未 连 接 或 断 开 的 PPPoE 接 入 3G 接 入 线 路 ( 当 PPPoE 连 接 拨 号 类 型 设 置 为 手 动 拨 号 时, 需 在 这 里 完 成 PPPoE 拨 号 ); 挂 断 : 点 击 < 挂 断 >, 挂 断 已 建 立 连 接 的 PPPoE 拨 号 线 路 或 者 3G 接 入 线 路 ; 刷 新 : 点 击 < 刷 新 >, 可 显 示 线 路 连 接 信 息 列 表 的 最 新 信 息 6.2 线 路 组 合 本 节 介 绍 网 络 参 数 > 线 路 组 合 页 面 在 线 路 组 合 配 置 中, 可 以 快 速 配 置 线 路 组 合 方 式 及 其 他 相 关 参 数, 可 以 指 定 线 路 的 线 路 检 测 间 隔 检 测 次 数 检 测 目 标 IP 地 址 和 带 宽 线 路 组 合 功 能 介 绍 1. 线 路 检 测 机 制 无 论 采 用 哪 种 线 路 组 合 方 式, 要 保 证 线 路 故 障 时 网 络 不 中 断, 都 要 求 设 备 必 须 能 够 实 时 地 监 第 31 页

39 第 6 章 网 络 参 数 控 线 路 状 态 为 此, 我 们 为 设 备 设 计 了 灵 活 的 自 动 检 测 机 制, 并 提 供 多 种 线 路 检 测 方 法 供 用 户 选 择, 以 满 足 实 际 应 用 的 需 要 为 方 便 理 解, 先 介 绍 一 下 几 个 相 关 参 数 检 测 间 隔 : 发 送 检 测 包 的 时 间 间 隔, 一 次 发 送 一 个 检 测 包, 缺 省 值 为 0 秒 特 别 地, 该 值 为 0 时, 表 示 不 进 行 线 路 检 测 检 测 次 数 : 每 个 检 测 周 期 内, 发 送 检 测 包 的 次 数 目 标 IP 地 址 : 检 测 的 对 象, 设 备 将 向 预 先 指 定 的 检 测 目 标 发 送 检 测 包 以 检 测 线 路 是 否 正 常 下 面 将 分 别 介 绍 在 线 路 正 常 和 线 路 故 障 这 两 种 情 况 下, 设 备 的 线 路 检 测 机 制 某 条 线 路 故 障 时, 检 测 机 制 如 下 所 述 : 设 备 将 每 隔 指 定 的 检 测 间 隔 向 该 线 路 的 检 测 目 标 发 送 一 个 检 测 包, 如 果 在 某 个 检 测 周 期 内, 发 送 的 所 有 检 测 包 都 没 有 回 应, 就 认 为 该 线 路 出 现 故 障, 并 立 即 屏 蔽 该 线 路 例 如, 缺 省 情 况 下, 若 某 个 检 测 周 期 内, 发 送 的 3 个 检 测 包 都 没 有 回 应, 就 认 为 该 线 路 出 现 故 障 某 条 线 路 正 常 时, 检 测 机 制 如 下 所 述 : 同 样 地, 设 备 也 是 每 隔 指 定 的 检 测 间 隔 向 该 线 路 的 检 测 目 标 发 送 一 个 检 测 包, 如 果 在 某 个 检 测 周 期 内, 发 送 的 检 测 包 中 有 一 半 及 以 上 数 量 的 检 测 包 有 回 应 时, 就 认 为 该 线 路 已 经 正 常, 并 恢 复 启 用 该 线 路 例 如, 缺 省 情 况 下, 若 某 个 检 测 周 期 内, 有 2 个 检 测 包 有 回 应, 就 认 为 该 线 路 恢 复 正 常 设 备 允 许 用 户 预 先 为 内 网 中 的 某 些 主 机 指 定 上 网 线 路, 它 是 通 过 设 置 线 路 的 内 部 起 始 IP 地 址 和 内 部 结 束 IP 地 址 来 实 现 的,IP 地 址 属 于 两 个 地 址 范 围 内 的 主 机 将 优 先 使 用 指 定 线 路 对 于 已 指 定 上 网 线 路 的 主 机 来 说, 当 指 定 线 路 正 常 时, 它 们 只 能 通 过 该 线 路 上 网 ; 但 是, 当 指 定 线 路 有 故 障 时, 它 们 会 使 用 其 他 的 正 常 线 路 上 网 提 示 : 不 启 用 线 路 检 测, 这 时 需 要 将 检 测 间 隔 设 为 0 秒 2. 线 路 组 合 方 式 设 备 提 供 了 2 个 线 路 组 : 主 线 路 组 和 备 份 线 路 组 为 方 便 起 见, 将 主 线 路 组 中 的 线 路 统 称 为 主 线 路, 将 备 份 线 路 组 中 的 线 路 统 称 为 备 份 线 路 所 有 线 路 缺 省 都 是 主 线 路, 用 户 可 以 根 据 需 要 将 某 些 线 路 划 分 到 备 份 线 路 组 中 设 备 提 供 了 所 有 线 路 负 载 均 衡 和 部 分 线 路 负 载 均 衡, 其 余 备 份 这 两 种 线 路 组 合 方 式 在 所 有 线 路 负 载 均 衡 方 式 下, 所 有 线 路 都 作 为 主 线 路 使 用 工 作 原 理 如 下 : 1. 当 所 有 线 路 都 正 常 时, 内 网 主 机 将 同 时 使 用 所 有 线 路 上 网 2. 若 某 条 线 路 出 现 故 障, 则 立 即 屏 蔽 该 线 路, 原 先 通 过 该 线 路 的 流 量 将 分 配 到 其 他 线 路 上 3. 一 旦 故 障 线 路 恢 复 正 常, 设 备 会 自 动 启 用 该 线 路, 流 量 自 动 重 新 分 配 在 部 分 线 路 负 载 均 衡, 其 余 备 份 方 式 下, 一 部 分 线 路 作 为 主 线 路 使 用, 另 一 部 分 线 路 则 作 为 备 份 线 路 使 用 工 作 原 理 如 下 : 1. 只 要 主 线 路 正 常, 内 网 主 机 就 使 用 主 线 路 上 网 ; 2. 若 主 线 路 出 现 故 障, 则 自 动 切 换 到 使 用 备 份 线 路 上 网 ; 第 32 页

40 第 6 章 网 络 参 数 3. 一 旦 故 障 主 线 路 恢 复 正 常, 则 立 即 切 换 回 主 线 路 提 示 : 当 某 条 线 路 中 断 进 行 线 路 切 换 时, 某 些 用 户 应 用 ( 比 如 部 分 网 络 游 戏 ) 可 能 会 意 外 中 断, 这 是 由 于 TCP 会 话 的 属 性 决 定 的 线 路 组 合 全 局 配 置 由 于 所 有 线 路 负 载 均 衡 和 部 分 线 路 负 载 均 衡, 其 余 备 份 这 两 种 线 路 组 合 方 式 下, 全 局 设 置 的 界 面 不 同, 因 此, 以 下 将 分 别 介 绍 它 们 的 通 用 设 置 参 数 1. 所 有 线 路 负 载 均 衡 图 6-8 所 有 线 路 负 载 均 衡 线 路 组 合 方 式 : 这 里 选 中 所 有 线 路 负 载 均 衡 ; 保 存 : 线 路 组 合 配 置 参 数 生 效 ; 重 填 : 恢 复 到 修 改 前 的 配 置 参 数 提 示 : 线 路 组 合 方 式 默 认 为 所 有 线 路 负 载 均 衡 2. 部 分 线 路 负 载 均 衡, 其 余 备 份 图 6-9 部 分 线 路 负 载 均 衡, 其 余 备 份 第 33 页

41 第 6 章 网 络 参 数 线 路 组 合 方 式 : 这 里 选 中 部 分 线 路 负 载 均 衡, 其 余 备 份 ; 主 线 路 : 该 列 表 框 代 表 主 线 路 组, 位 于 该 列 表 框 中 的 线 路 全 部 都 作 为 主 线 路 使 用 ; 备 份 线 路 : 该 列 表 框 中 代 表 备 份 线 路 组, 位 于 该 列 表 框 中 的 线 路 全 部 都 作 为 备 份 线 路 使 用 ==>( 向 右 箭 头 ) <==( 向 左 箭 头 ): 首 先 在 主 线 路 列 表 框 中 选 中 一 条 ( 或 更 多 ) 线 路, 然 后 单 击 ==>, 被 选 中 的 线 路 立 即 被 移 到 备 份 线 路 列 表 框 中 类 似 地, 首 先 在 备 份 线 路 列 表 框 中 选 中 一 条 ( 或 更 多 ) 线 路, 然 后 单 击 <==, 被 选 中 的 立 即 被 移 到 主 线 路 列 表 框 中 保 存 : 线 路 组 合 配 置 参 数 生 效 ; 重 填 : 恢 复 到 修 改 前 的 配 置 参 数 线 路 组 合 状 态 信 息 1. 线 路 状 态 组 合 信 息 列 表 在 网 络 参 数 > 线 路 组 合 > 线 路 组 合 状 态 信 息 页 面 能 查 看 配 置 线 路 组 合 的 相 关 信 息 图 6-10 线 路 状 态 组 合 信 息 列 表 编 辑 线 路 组 合 状 态 信 息 : 单 击 该 线 路 的 接 口 或 者 该 线 路 对 应 的 编 辑 超 链 接, 即 可 跳 转 到 相 关 页 面 进 行 修 改, 如 图 6-11 所 示 ; 刷 新 : 点 击 < 刷 新 >, 可 获 得 最 新 的 线 路 组 合 状 态 信 息 2. 线 路 组 合 配 置 当 配 置 完 线 路 组 合 功 能 后, 还 需 要 对 各 线 路 的 检 测 机 制 进 行 配 置, 配 置 方 法 如 下 进 入 网 络 参 数 > 线 路 组 合 > 线 路 组 合 状 态 信 息 页 面, 单 击 某 线 路 的 接 口 或 者 是 编 辑 图 标, 进 入 线 路 检 测 配 置 页 面 第 34 页

42 第 6 章 网 络 参 数 图 6-11 线 路 组 合 配 置 检 测 间 隔 : 发 送 检 测 包 的 时 间 间 隔, 单 位 : 秒 启 用 线 路 检 测 时, 取 值 范 围 为 1~60, 该 值 为 0 时, 表 示 不 启 用 线 路 检 测 ; 检 测 次 数 : 检 测 周 期 内 发 送 检 测 包 的 次 数 ( 每 次 发 送 一 个 检 测 包 ) 缺 省 值 为 0; 检 测 目 标 IP 地 址 : 欲 检 测 的 目 标 的 IP 地 址 ; 带 宽 : 设 置 ISP 提 供 给 当 前 线 路 的 带 宽 ; 内 部 起 始 内 部 结 束 IP 地 址 : 内 网 内 优 先 使 用 当 前 线 路 上 网 的 主 机 的 地 址 范 围 ; 保 存 : 上 述 配 置 参 数 生 效 ; 重 填 : 恢 复 到 修 改 前 的 配 置 参 数 ; 返 回 : 返 回 到 线 路 组 合 状 态 信 息 页 面 身 份 绑 定 当 设 备 为 多 WAN 口 时, 可 以 进 入 网 络 参 数 > 线 路 配 置 > 身 份 绑 定 页 面 启 用 身 份 绑 定 功 能 在 多 线 路 会 话 负 载 均 衡 的 情 况 下, 同 一 应 用 的 NAT 会 话 可 能 分 布 在 不 同 的 线 路 上, 这 样 就 会 导 致 像 网 银 QQ 等 应 用 由 于 身 份 变 化 而 不 能 正 常 使 用, 身 份 绑 定 功 能 通 过 将 这 些 来 自 同 一 用 户 的 同 一 应 用 的 会 话 绑 定 在 一 条 线 路 上 解 决 了 这 个 问 题 举 个 例 子 来 说, 内 网 某 个 用 户 在 登 录 网 上 银 行 时, 如 果 第 一 条 会 话 被 分 配 到 WAN2 口 连 接 线 路 上, 此 后 此 用 户 所 有 的 网 银 会 话 都 会 走 WAN2 口 出 去, 直 到 此 用 户 退 出 登 录 第 35 页

43 第 6 章 网 络 参 数 图 6-12 启 用 身 份 绑 定 启 用 身 份 绑 定 : 启 用 / 禁 用 身 份 绑 定 功 能 ; 如 果 配 置 了 多 线 路, 要 使 QQ 网 银 等 能 正 常 使 用, 请 开 启 设 备 的 身 份 绑 定 功 能 6.3 LAN 口 配 置 设 备 LAN 口 可 配 置 4 个 IP 地 址,LAN 口 第 一 个 默 认 IP 地 址 为 , 如 果 您 需 要 修 改 LAN 口 的 IP 地 址 以 适 应 现 有 的 网 络, 请 进 入 网 络 参 数 >LAN 口 配 置 页 面 进 行 配 置 图 6-13 LAN 口 配 置 IP 地 址 : 设 置 LAN 口 的 IP 地 址, 第 一 个 IP 地 址 默 认 为 , 其 他 的 三 个 IP 地 址 默 认 为 子 网 掩 码 : 设 置 相 应 IP 地 址 的 子 网 掩 码, 默 认 都 为 ; MAC 地 址 :LAN 口 的 MAC 地 址 建 议 不 要 随 意 修 改 LAN 口 的 MAC 地 址 ; 接 口 模 式 : 设 置 接 口 的 双 工 模 式 及 速 率 ; 选 项 有 :Auto( 自 适 应 ) 10M-FD(10M 全 第 36 页

44 第 6 章 网 络 参 数 双 工 ) 10M-HD(10M 半 双 工 ) 100M-FD(100M 全 双 工 ) 100M-HD(100M 半 双 工 ); 默 认 为 Auto, 一 般 情 况 下 不 需 要 修 改, 如 有 兼 容 性 问 题, 或 使 用 的 设 备 不 支 持 自 动 协 商 功 能, 可 以 在 这 里 设 置 以 太 网 协 商 的 类 型 提 示 : 修 改 过 LAN 口 IP 地 址 后, 必 须 使 用 新 的 IP 地 址 登 录 设 备, 且 登 录 主 机 的 IP 要 和 其 在 同 一 网 段! 6.4 DHCP 服 务 器 本 节 介 绍 网 络 参 数 >DHCP 服 务 器 页 面, 包 括 DHCP 服 务 器 设 置 静 态 DHCP DHCP 自 动 绑 定 和 DHCP 客 户 列 表 DHCP 服 务 器 配 置 图 6-14 DHCP 服 务 配 置 启 用 DHCP 服 务 器 : 用 来 禁 用 或 允 许 设 备 的 DHCP 服 务 器 功 能 选 中 为 允 许 ; 第 37 页

45 第 6 章 网 络 参 数 起 始 结 束 IP 地 址 :DHCP 服 务 器 给 内 网 计 算 机 自 动 分 配 的 IP 地 址 段 ( 应 与 设 备 LAN 口 的 IP 地 址 在 一 个 网 段 ); 子 网 掩 码 :DHCP 服 务 器 给 内 网 计 算 机 自 动 分 配 的 子 网 掩 码 ( 应 与 设 备 LAN 口 的 子 网 掩 码 一 致 ); 网 关 地 址 :DHCP 服 务 器 给 内 网 计 算 机 自 动 分 配 的 网 关 IP 地 址 ( 应 与 设 备 LAN 口 的 IP 地 址 一 致 ); 租 用 时 间 : 内 网 计 算 机 获 得 设 备 分 配 的 IP 地 址 的 租 用 时 间 ( 单 位 : 秒 ); 主 DNS 服 务 器 :DHCP 服 务 器 给 内 网 计 算 机 自 动 分 配 的 主 DNS 服 务 器 IP 地 址 ; 备 DNS 服 务 器 :DHCP 服 务 器 给 内 网 计 算 机 自 动 分 配 的 备 DNS 服 务 器 IP 地 址 ; 启 用 DNS 代 理 : 选 中 表 示 启 用, 启 用 后 设 备 的 DNS 代 理 功 能 才 会 生 效, 启 用 此 功 能 后 将 网 关 地 址 分 配 给 客 户 端 作 为 主 备 DNS 服 务 器 ; 运 营 商 DNS 服 务 器 1 2: 运 营 商 DNS 服 务 器 的 IP 地 址 提 示 : 1. 如 果 要 使 用 设 备 的 DHCP 服 务 器 功 能, 内 网 计 算 机 的 TCP/IP 协 议 可 设 置 为 自 动 获 得 IP 地 址 ; 2. 如 果 用 户 原 先 使 用 的 是 代 理 服 务 器 软 件 ( 如 wingate), 且 计 算 机 的 DNS 服 务 器 设 置 为 代 理 服 务 器 的 IP 地 址, 那 么, 只 需 将 设 备 的 LAN 口 的 IP 地 址 设 置 为 同 一 个 IP 地 址, 这 样, 当 设 备 启 用 DNS 代 理 功 能 之 后, 用 户 不 需 要 修 改 计 算 机 的 配 置 就 可 以 转 换 到 使 用 设 备 的 DNS 代 理 功 能 了 静 态 DHCP 本 节 介 绍 静 态 DHCP 列 表 及 如 何 配 置 静 态 DHCP 使 用 DHCP 服 务 为 内 网 中 的 计 算 机 自 动 配 置 TCP/IP 属 性 是 非 常 方 便 的, 但 是 会 造 成 一 台 计 算 机 不 同 时 间 被 分 配 到 不 同 IP 地 址 的 现 象 而 某 些 内 网 计 算 机 可 能 需 要 固 定 的 IP 地 址, 这 时 就 需 要 使 用 静 态 DHCP 功 能, 将 计 算 机 的 MAC 地 址 与 某 个 IP 地 址 绑 定, 如 图 6-15 所 示 当 具 有 此 MAC 地 址 的 计 算 机 向 DHCP 服 务 器 ( 设 备 ) 申 请 地 址 时, 设 备 将 根 据 其 MAC 地 址 寻 找 到 对 应 的 固 定 IP 地 址 分 配 给 该 计 算 机 第 38 页

46 第 6 章 网 络 参 数 1. 静 态 DHCP 列 表 图 6-15 静 态 DHCP 列 表 2. 静 态 DHCP 配 置 在 图 6-15 所 示 的 页 面 点 击 < 添 加 新 条 目 >, 进 入 如 下 图 所 示 的 静 态 DHCP 配 置 页 面 下 面 介 绍 配 置 静 态 DHCP 时 各 参 数 的 涵 义 图 6-16 静 态 DHCP 配 置 用 户 名 : 配 置 该 DHCP 绑 定 的 计 算 机 的 用 户 名 ( 自 定 义, 不 能 重 复 ); IP 地 址 : 预 留 的 IP 地 址, 必 须 是 DHCP 服 务 器 指 定 的 地 址 范 围 内 的 合 法 IP 地 址 ; MAC 地 址 : 固 定 使 用 该 预 留 IP 地 址 的 计 算 机 的 MAC 地 址 提 示 : 1. 设 置 成 功 后, 设 备 将 为 指 定 计 算 机 固 定 分 配 预 设 的 IP 地 址 ; 2. 配 置 的 IP 地 址 要 在 DHCP 服 务 器 提 供 的 范 围 之 内 第 39 页

47 第 6 章 网 络 参 数 DHCP 自 动 绑 定 下 面 介 绍 DHCP 自 动 绑 定 功 能 图 6-17 DHCP 自 动 绑 定 启 用 DHCP 自 动 绑 定 : 当 启 用 DHCP 自 动 绑 定 时, 设 备 会 对 内 网 进 行 扫 描, 将 动 态 获 取 IP 地 址 的 内 网 用 户 的 IP/MAC 进 行 绑 定, 并 且 设 备 后 续 每 分 配 一 个 IP 地 址, 就 会 将 该 IP 地 址 与 客 户 端 的 MAC 地 址 进 行 绑 定 ; 启 用 该 功 能, 能 有 效 防 御 内 网 的 ARP 欺 骗 ; 如 不 启 用, 则 不 进 行 自 动 绑 定 操 作 启 用 DHCP 自 动 删 除 : 当 启 用 DHCP 自 动 删 除 时, 表 示 在 租 期 到 期 或 用 户 主 动 释 放 地 址 后, 设 备 会 将 之 前 自 动 绑 定 的 IP/MAC 删 除, 如 不 启 用, 则 表 示 不 进 行 自 动 删 除 操 作 DHCP 客 户 端 列 表 对 于 已 分 配 给 内 网 计 算 机 的 IP 地 址, 可 以 在 DHCP 客 户 端 列 表 中 查 看 到 相 关 信 息 如 下 图 中 的 信 息 表 示 :DHCP 服 务 器 将 地 址 池 中 的 的 IP 地 址 分 配 给 MAC 地 址 为 6C:62:6D:E9:6D:13 的 内 网 计 算 机, 该 计 算 机 租 用 该 IP 地 址 剩 余 的 时 间 为 秒 第 40 页

48 第 6 章 网 络 参 数 图 6-18 DHCP 客 户 端 列 表 DHCP 配 置 实 例 应 用 需 求 本 实 例 中, 要 求 设 备 开 启 DHCP 功 能, 起 始 地 址 为 , 共 可 分 配 100 个 地 址 ; 其 中 MAC 地 址 为 00:21:85:9B:45:46 的 主 机 分 配 的 固 定 IP 地 址,MAC 地 址 为 00:1f:3c:0f:07:f4 分 配 的 固 定 IP 地 址 配 置 步 骤 第 一 步, 进 入 网 络 参 数 >DHCP 服 务 器 > DHCP 服 务 设 置 页 面 ; 第 二 步, 启 用 DHCP 功 能, 并 配 置 相 关 DHCP 服 务 参 数,( 如 图 6-19 所 示 ), 配 置 完 后 点 击 < 保 存 > 第 41 页

49 第 6 章 网 络 参 数 图 6-19 DHCP 服 务 设 置 实 例 第 三 步, 进 入 网 络 参 数 >DHCP 服 务 器 > 静 态 DHCP 页 面, 点 击 < 添 加 新 条 目 >, 配 置 需 求 中 的 两 条 静 态 DHCP 实 例 ( 如 图 6-20 图 6-21); 图 6-20 静 态 DHCP 配 置 实 例 A 图 6-21 静 态 DHCP 配 置 实 例 B 第 42 页

50 第 6 章 网 络 参 数 至 此 配 置 完 成, 可 以 在 静 态 DHCP 信 息 列 表 中 查 看 这 2 个 静 态 DHCP 条 目 的 相 关 信 息, 如 图 6-22 所 示 如 果 发 现 配 置 错 误, 可 以 直 接 单 击 对 应 条 目 的 配 置 页 面 中 进 行 修 改 并 保 存 图 标, 进 入 静 态 DHCP 图 6-22 静 态 DHCP 信 息 列 表 实 例 6.5 DDNS 配 置 本 节 介 绍 网 络 参 数 >DDNS 配 置 页 面 及 配 置 方 法 包 括 : 申 请 DDNS 账 号 配 置 DDNS 服 务 DDNS 验 证 动 态 域 名 解 析 服 务 (DDNS) 是 将 一 个 固 定 的 域 名 解 析 成 动 态 变 化 的 IP 地 址 ( 如 ADSL 拨 号 上 网 ) 的 一 种 服 务 需 向 DDNS 服 务 提 供 商 申 请 这 项 服 务,DDNS 的 具 体 服 务 由 各 服 务 商 根 据 实 际 情 况 提 供 各 DDNS 服 务 提 供 商 保 留 随 时 变 更 中 断 或 终 止 部 分 或 全 部 网 络 服 务 的 权 利 目 前,DDNS 服 务 是 免 费 的,DDNS 服 务 提 供 商 在 提 供 网 络 服 务 时, 可 能 会 对 使 用 DDNS 服 务 收 取 一 定 的 费 用 在 此 情 况 下, 艾 泰 科 技 会 尽 可 能 及 时 通 知 如 拒 绝 支 付 该 等 费 用, 则 不 能 使 用 相 关 的 服 务 在 免 费 阶 段, 艾 泰 科 技 不 担 保 DDNS 服 务 一 定 能 满 足 要 求, 也 不 担 保 网 络 服 务 不 会 中 断, 对 网 络 服 务 的 及 时 性 安 全 性 准 确 性 也 都 不 作 担 保 目 前, 设 备 支 持 3322.org 和 iplink.com.cn 的 DDNS 服 务, 将 来 还 将 陆 续 提 供 对 其 他 DDNS 服 务 的 支 持 iplink 的 DDNS 服 务 1. 申 请 iplink.com.cn 的 DDNS 账 号 请 登 录 申 请 后 缀 为 iplink.com.cn 的 二 级 域 名 第 43 页

51 第 6 章 网 络 参 数 图 6-23 注 册 iplink.com.cn 动 态 域 名 主 机 名 : 填 入 欲 申 请 的 二 级 域 名 ( 为 避 免 重 复, 请 填 写 设 备 底 板 上 的 全 球 唯 一 序 列 号 S/N); 注 册 号 / 序 列 号 : 产 品 序 列 号 它 和 设 备 的 高 级 配 置 >DDNS 配 置 中 的 注 册 号 必 须 一 致 ; 域 名 用 途 : 选 择 您 创 建 此 域 名 的 用 途 ; 保 存 : 点 击 < 保 存 >, 即 可 获 得 设 备 匹 配 该 二 级 域 名 的 enkey( 请 妥 善 保 管 此 密 码 ) 图 6-24 iplink 动 态 域 名 列 表 第 44 页

52 第 6 章 网 络 参 数 2. iplink.com.cn 的 DDNS 配 置 图 6-25 配 置 DDNS iplink.com.cn 服 务 商 :DDNS 服 务 的 提 供 商, 这 里 选 择 iplink.com.cn; 注 册 域 名 : 点 击 超 链 接, 即 可 进 入 该 页 面 申 请 域 名 ; 主 机 名 : 注 册 DDNS 时 填 写 的 主 机 名 ; 密 钥 : 用 户 注 册 时 生 成 的 密 钥, 如 图 6-24 中 的 密 钥 (enkey) ; 接 口 : 选 择 绑 定 DDNS 服 务 的 接 口 的 DDNS 服 务 1. 申 请 3322.org 的 DDNS 账 号 请 登 录 申 请 后 缀 名 为 3322.org 的 二 级 域 名 第 45 页

53 第 6 章 网 络 参 数 图 6-26 注 册 3322.org 动 态 域 名 主 机 名 : 填 入 欲 申 请 的 二 级 域 名, 不 能 与 已 注 册 的 域 名 重 复 ; IP 地 址 : 当 前 域 名 对 应 的 IP 地 址, 即 设 备 WAN 口 IP 地 址 ; 创 建 动 态 域 名 : 点 击 < 创 建 动 态 域 名 >, 成 功 注 册 域 名 org 的 DDNS 配 置 图 6-27 配 置 DDNS 3322.org 服 务 商 : 提 供 DDNS 服 务 的 运 营 商, 这 里 选 择 3322.org; 注 册 域 名 : 单 击 超 链 接 即 可 进 入 3322 域 名 申 请 页 面 ; 主 机 名 : 使 用 DDNS 服 务 的 主 机 的 名 称, 为 避 免 重 复, 建 议 使 用 设 备 的 底 板 上 的 全 球 唯 一 序 列 号 S/N 申 请 ; 用 户 名 : 申 请 DDNS 帐 号 时 使 用 的 用 户 名 ; 第 46 页

54 第 6 章 网 络 参 数 密 码 : 用 户 注 册 DDNS 时 使 用 的 密 码 ; 接 口 : 选 择 DDNS 服 务 绑 定 的 接 口 提 示 :WAN 地 址 必 须 为 公 网 地 址 才 能 将 路 由 器 的 地 址 映 射 到 域 名 DDNS 验 证 可 以 在 内 网 计 算 机 的 DOS 状 态 下, 使 用 Ping 命 令 ( 例 如 :ping avery org) 检 查 DDNS 是 否 更 新 成 功 看 到 正 确 解 析 出 IP 地 址 ( 例 如 : ), 证 明 域 名 解 析 正 确 注 意 : 一 般 情 况 下, 设 备 在 使 用 NAT 后, 从 Internet 上 将 不 能 ping 通 设 备 的 IP 地 址, 只 能 解 析 出 该 域 名 对 应 的 IP 地 址 1. ISP( 例 如 中 国 电 信 ) 分 配 给 WAN 口 连 接 线 路 的 IP 地 址 是 公 网 地 址 的 时 候 才 能 保 证 该 域 名 能 被 Internet 的 用 户 访 问 ; 2. DDNS 功 能 可 以 帮 助 动 态 IP 使 用 VPN 和 服 务 器 映 射 6.6 UPnP 通 用 即 插 即 用 (UPnP) 是 一 种 用 于 PC 机 和 智 能 设 备 ( 或 仪 器 ) 的 常 见 对 等 网 络 连 接 的 体 系 结 构 使 用 UPnP 意 味 着 简 单 更 多 选 择 和 更 新 颖 的 体 验 支 持 通 用 即 插 即 用 技 术 的 网 络 产 品 只 需 实 际 连 到 网 络 上, 即 可 开 始 正 常 工 作 本 节 介 绍 网 络 参 数 >UPnP 页 面 及 配 置 在 本 页 面 中 配 置 UPnP 时, 只 需 启 用 或 禁 用 该 功 能 即 可 第 47 页

55 第 6 章 网 络 参 数 图 6-28 UPnP 配 置 启 用 UPnP: 勾 选 复 选 框 表 示 启 用 UPnP 功 能 ; 内 部 地 址 : 内 网 需 要 进 行 端 口 转 换 的 主 机 IP 地 址 ; 内 部 端 口 : 内 网 需 要 进 行 端 口 转 换 的 主 机 提 供 的 端 口 号 ; 协 议 : 该 UPnP 端 口 转 换 使 用 的 协 议 (TCP/UDP); 对 端 地 址 : 对 端 主 机 的 IP 地 址 ; 外 部 端 口 : 端 口 转 换 使 用 的 设 备 的 端 口 号, 此 端 口 是 设 备 提 供 给 Internet 的 服 务 端 口 ; 描 述 : 应 用 程 序 通 过 UPnP 向 设 备 请 求 端 口 转 换 时 给 出 的 描 述 信 息 提 示 : 建 议 在 不 使 用 该 功 能 时, 不 要 启 用 UPnP 功 能 第 48 页

56 第 7 章 无 线 配 置 第 7 章 无 线 配 置 在 无 线 配 置 中, 主 要 设 置 设 备 相 关 无 线 功 能 及 参 数, 包 括 : 无 线 基 本 参 数, 无 线 安 全 机 制 设 置, 无 线 MAC 地 址 过 滤 以 及 无 线 高 级 参 数 此 外, 还 可 以 查 看 无 线 主 机 的 状 态 信 息 7.1 基 本 配 置 本 节 讲 述 无 线 配 置 > 基 本 设 置 页 面 及 配 置 方 法 在 本 页 面, 您 可 以 配 置 设 备 的 AP 的 工 作 模 式 SSID 无 线 模 式 信 道 频 道 带 宽 启 用 或 禁 用 SSID 广 播 等 功 能 本 节 按 AP 工 作 模 式 :AP Mode APClient Mode 和 WDS 的 顺 序 进 行 介 绍 无 线 的 基 本 配 置 AP Mode 图 7-1 AP Mode 模 式 启 用 无 线 功 能 : 只 有 启 用 无 线 功 能 后, 无 线 客 户 端 才 能 连 接 到 设 备, 从 而 通 过 设 备 进 行 第 49 页

57 第 7 章 无 线 配 置 无 线 通 信, 接 入 并 访 问 设 备 连 接 的 有 线 网 络 ; AP 工 作 模 式 : 此 处 选 择 AP Mode, 即 纯 AP 模 式, 在 此 模 式 下, 对 端 设 备 可 以 是 AP Client 模 式 以 及 单 客 户 端 ; SSID:SSID(Service Set Identification, 服 务 集 标 识 ) 用 于 唯 一 地 标 识 一 个 无 线 网 络 的 字 符 串, 区 分 大 小 写 ; 无 线 模 式 : 此 参 数 用 于 设 置 无 线 设 备 的 模 式, 提 供 仅 11g, 仅 11n 和 11b/g/n 混 合 三 个 选 项 : 仅 11g: 即 纯 g 模 式, 本 模 式 下, 最 大 速 率 54M bps 兼 容 IEEE g 标 准 的 无 线 站 点 可 以 接 入 设 备 ; 仅 11n: 即 纯 n 模 式, 本 模 式 下, 最 大 速 率 为 150M bps 只 有 符 合 IEEE n 标 准 的 无 线 站 点 可 以 接 入 设 备 ; 11b/g/n 混 合 : 符 合 IEEE b g 或 者 n 标 准 的 无 线 站 点 将 各 自 按 照 自 己 的 模 式 接 入, 最 大 速 率 分 别 为 11M bps 54M bps 和 150M bps; 信 道 : 此 参 数 用 于 选 择 无 线 网 络 工 作 的 频 率 段, 可 以 选 择 的 范 围 从 1 到 11, 另 外 提 供 自 动 选 项, 表 示 设 备 可 以 自 动 选 择 最 优 频 率 段 如 果 存 在 多 个 无 线 设 备 时, 要 注 意 各 个 设 备 的 频 段 设 置 不 能 相 互 影 响 ; 频 道 带 宽 : 设 置 无 线 数 据 传 输 时 所 占 用 的 频 道 带 宽, 可 选 项 为 :20M/40M 和 20M 注 意, 本 参 数 仅 对 采 用 n 标 准 接 入 的 无 线 站 点 起 作 用 ; 对 于 以 b 或 者 g 标 准 的 无 线 站 点 来 说, 只 能 使 用 20M 的 频 道 带 宽 : 20M/40M: 选 择 20M/40M 时, 表 示 使 用 n 接 入 的 无 线 站 点 将 根 据 很 接 入 对 端 协 商 的 结 果 选 择 使 用 20M 或 40M 的 频 道 带 宽 ; 20M: 选 择 20M 时, 表 示 使 用 n 接 入 的 无 线 站 点 将 使 用 20M 的 频 道 带 宽 SSID 广 播 : 启 用 或 禁 用 SSID 广 播 功 能 如 果 开 启 此 功 能, 那 么, 设 备 将 会 把 自 己 的 SSID 广 播 给 所 有 的 无 线 站 点, 这 样, 没 有 SSID( 为 空 值 ) 的 无 线 站 点 将 获 得 正 确 的 SSID, 从 而 连 接 到 设 备, 并 加 入 到 该 SSID 标 识 的 无 线 网 络 由 于 开 启 此 功 能 存 在 安 全 风 险 ( 非 法 站 点 很 容 易 获 得 SSID 信 息 ), 一 般 建 议 禁 用 此 功 能 提 示 : 1. 设 备 默 认 开 启 无 线 功 能, 且 工 作 模 式 为 AP Mode; 2. 无 线 参 数 修 改 后, 设 备 的 无 线 模 块 将 会 重 启, 无 线 模 块 重 启 会 断 开 所 有 的 无 线 连 接 ; 3. AP 的 各 种 工 作 模 式 功 能 各 不 相 同, 配 置 时 请 根 据 场 合 使 用 需 要 自 行 选 择 第 50 页

58 第 7 章 无 线 配 置 APClient Mode 图 7-2 APClient Mode 模 式 AP 的 工 作 模 式 : 这 里 选 择 APClient Mode ; SSID 无 线 模 式 信 道 频 道 带 宽 SSID 广 播 : 参 数 详 细 介 绍 见 章 节 AP Mode; AP 的 SSID AP 的 MAC 地 址 : 对 端 AP 的 SSID 号 MAC 地 址, 参 数 详 细 介 绍 见 章 节 4.3 无 线 客 户 端 配 置 ; 安 全 模 式 : 这 里 选 择 无 安 全 机 制, 注 意 要 与 对 端 设 备 安 全 机 制 保 持 一 致 提 示 : 1. 在 APClient Mode 模 式 下 : 安 全 模 式 和 信 道 都 要 和 对 端 保 持 一 致, 否 则 不 能 实 现 连 通 ; 2. 安 全 模 式 中 共 有 : 无 安 全 机 制 WEP WPA-PSK/WPA2-PSK 三 个 选 项 其 中,WEP 的 配 置 详 见 章 节 7.2 无 线 安 全 设 置 WDS (Wireless Distribution System) 无 线 分 布 式 系 统, 是 无 线 连 接 两 个 接 入 点 (AP) 的 协 议 在 整 个 WDS 无 线 网 络 中, 把 多 个 AP 通 过 桥 接 或 中 继 器 的 方 式 连 接 起 来, 使 整 个 局 域 网 络 以 无 线 的 方 式 为 主 本 设 备 提 供 的 WDS 配 置 包 括 :Bridge Mode Repeater Mode Lazy Mode 三 部 分, 在 实 际 应 用 中 仅 起 桥 接 功 能, 配 置 时 要 注 意, 各 设 备 的 LAN 口 IP 要 在 同 一 网 段 中, 同 时 连 接 双 第 51 页

59 第 7 章 无 线 配 置 方 的 安 全 模 式 和 信 道 带 宽 等 参 数 都 要 保 持 一 致 Repeater Mode 当 设 备 的 工 作 模 式 配 置 为 Repeater Mode 时, 可 与 处 于 Bridge Mode Repeater Mode Lazy Mode 模 式 的 网 络 设 备 以 及 单 客 户 端 进 行 数 据 交 换, 实 现 网 络 连 通 图 7-3 Repeater Mode 模 式 启 用 无 线 功 能 AP 工 作 模 式 SSID 无 线 模 式 信 道 频 道 带 宽 启 用 SSID 广 播 的 含 义 见 章 节 AP Mode 相 关 解 释, 在 后 续 配 置 中 若 遇 到 上 述 术 语 也 不 再 赘 述 ; AP 的 MAC 地 址 : 对 端 设 备 的 MAC 地 址 ; 安 全 模 式 : 设 备 通 过 WDS 功 能 建 立 连 接 的 时 候 采 用 的 加 密 方 式, 包 括 无 安 全 机 制 WEP TKIP AES 四 个 选 项 无 安 全 机 制 : 表 示 在 数 据 交 换 过 程 中 不 采 用 任 何 加 密 算 法 保 护 通 信 数 据 ; WEP: 表 示 在 数 据 交 换 过 程 中 采 用 WEP 加 密 算 法 保 护 通 信 数 据, 具 体 介 绍 见 WEP; 第 52 页

60 第 7 章 无 线 配 置 TKIP: 表 示 在 数 据 交 换 过 程 中 采 用 TKIP 加 密 算 法 保 护 通 信 数 据, 具 体 介 绍 见 WPA-PSK/WPA2-PSK; AES: 表 示 在 数 据 交 换 过 程 中 采 用 AES 加 密 算 法 保 护 通 信 数 据, 具 体 介 绍 见 WPA-PSK/WPA2-PSK Bridge Mode Bridge Mode, 该 模 式 下, 设 备 连 接 两 个 或 者 多 个 有 线 网 络, 且 设 备 不 会 再 发 送 无 线 信 号 给 其 它 客 户 端 接 收, 可 与 处 于 Bridge Mode Repeater Mode Lazy Mode 模 式 的 网 络 设 备 交 换 数 据 图 7-4 Bridge Mode 模 式 相 关 配 置 参 数 含 义 同 Repeater Mode, 详 见 章 节 Repeater Mode 中 的 相 关 描 述 第 53 页

61 第 7 章 无 线 配 置 Lazy Mode 当 设 备 的 工 作 模 式 为 Lazy Mode 时, 设 备 可 与 处 于 Repeater Mode Bridge Mode 模 式 及 单 客 户 端 的 网 络 设 备 交 换 数 据 实 现 网 络 连 通 图 7-5 Lazy Mode 模 式 相 关 配 置 参 数 含 义 同 AP Mode 与 Repeater Mode, 详 见 章 节 AP Mode 与 Repeater Mode 中 的 相 关 描 述 无 线 配 置 实 例 本 节 根 据 设 备 的 五 种 AP 工 作 模 式, 列 举 设 备 作 为 AP Mode AP Client Mode 及 其 他 AP 工 作 模 式 的 配 置 实 例 一 AP Mode 配 置 实 例 第 54 页

62 第 7 章 无 线 配 置 Internet 网 关 (AP) Modem WAN 口 LAN 口 Switch 图 7-6 AP Mode 组 网 环 境 1. 需 求 : 某 家 庭 用 户 希 望 让 家 里 的 台 式 电 脑 笔 记 本 平 板 电 脑 智 能 手 机 通 过 无 线 设 备 上 网, 防 止 除 家 庭 用 户 外 的 其 他 用 户 接 入 无 线 设 备 2. 分 析 : 台 式 电 脑 通 过 网 线 连 接 到 无 线 设 备 的 LAN 口 ; 笔 记 本 平 板 电 脑 等 通 过 无 线 接 入 无 线 设 备, 并 需 要 通 过 认 证 3. 配 置 步 骤 : 1) 配 置 内 网 计 算 机 的 TCP/IP 属 性 ; 2) 登 录 设 备, 根 据 在 运 营 商 申 请 的 业 务 类 型 配 置 设 备 的 WAN1 口 ; 3) 进 入 无 线 配 置 > 基 本 配 置 页 面, 配 置 设 备 的 无 线 基 本 参 数, 如 下 图 所 示,AP 工 作 模 式 设 置 为 :AP Mode 图 7-7 AP Mode 配 置 第 55 页

63 第 7 章 无 线 配 置 4) 进 入 无 线 配 置 > 无 线 安 全 设 置 页 面, 配 置 无 线 通 信 的 验 证 方 式 及 密 钥 通 过 以 上 配 置, 无 线 用 户 通 过 验 证 就 可 以 连 接 到 无 线 设 备, 并 通 过 其 访 问 Internet 内 网 计 算 机 如 何 连 接 到 设 备 请 参 考 附 录 A 二 AP Client Mode 配 置 实 例 Internet 网 关 (AP) AP Client Modem WAN 口 LAN 口 Switch 图 7-8 AP Client Mode 组 网 环 境 1. 需 求 : 某 企 业 新 扩 展 出 一 办 公 区, 因 其 不 好 布 线, 故 采 用 无 线 设 备 作 为 无 线 客 户 端 连 接 到 出 口 网 关 (AP Mode) 设 备 A 开 启 DHCP 功 能, 无 线 相 关 参 数 如 下 : 项 目 参 数 项 目 参 数 SSID UTT-HIPER-b87a9a MAC 0022AABA767C 无 线 模 式 11b/g/n 混 合 信 道 6 安 全 模 式 WPA-PSK/WAP2-PSK 预 共 享 密 钥 加 密 算 法 自 动 WPA 版 本 自 动 表 7-1 AP Mode 相 关 参 数 表 2. 配 置 步 骤 : 1) 配 置 设 备 A 可 参 考 AP Mode 配 置 实 例 ; 2) 登 录 设 备 B; 3) 进 入 无 线 配 置 > 基 本 配 置 页 面, 设 置 AP 工 作 模 式 为 AP Client Mode, 如 下 图 所 示 ; 第 56 页

64 第 7 章 无 线 配 置 图 7-9 AP Client Mode 配 置 4) 进 入 网 络 参 数 >WAN 口 配 置 页 面, 配 置 设 备 接 口 为 AP Client 的 接 入 方 式 为 动 态 IP 接 入 设 备 B 中, 线 路 连 接 信 息 列 表 中 的 AP Client 接 口 获 得 IP 地 址, 连 接 成 功 后 表 明 设 备 B 与 设 备 A 无 线 连 接 已 经 建 立 三 WDS 配 置 实 例 第 57 页

65 第 7 章 无 线 配 置 设 备 A Internet MAC:0022AABA767C 设 备 B MAC:0022AABB5428 LAN 口 WAN 口 Modem Switch Switch 大 楼 2 大 楼 1 图 7-10 Repeater Mode 组 网 环 境 1. 需 求 : 大 楼 2 中 的 办 公 人 员 需 无 线 接 入 到 设 备 A( 出 口 网 关 ), 并 通 过 设 备 A 访 问 Internet 2. 分 析 : 可 通 过 以 下 方 案 来 实 现 方 案 一 : 设 备 A B 都 设 置 为 Repeater Mode 模 式 方 案 二 : 设 备 A B 都 设 置 为 Bridge Mode 模 式 方 案 三 : 设 备 A B 分 别 设 置 为 Repeater Mode Bridge Mode 模 式 方 案 四 : 设 备 A B 分 别 设 置 为 Repeater Mode Lazy Mode 模 式 方 案 五 : 设 备 A B 分 别 设 置 为 Bridge Mode Lazy Mode 模 式 方 案 六 : 设 备 A 设 置 为 AP Mode 模 式, 设 备 B 设 置 为 AP Client Mode 模 式 3. 配 置 步 骤 : 方 案 一 : 都 为 Repeater Mode 1) 配 置 设 备 A 的 AP 工 作 模 式 为 Repeater Mode, 配 置 内 容 如 下 图 所 示 : 第 58 页

66 第 7 章 无 线 配 置 图 7-11 Repeater Mode 实 例 2) 配 置 设 备 B 的 AP 工 作 模 式 为 Repeater Mode,SSID 无 线 模 式 信 道 频 道 带 宽 安 全 模 式 预 共 享 密 钥 同 设 备 A 的 配 置,AP 的 MAC 地 址 设 置 为 :0022AABA767C ( 设 备 A 的 MAC 地 址 ); 通 过 以 上 配 置, 大 楼 1 中 的 办 公 人 员 可 以 通 过 设 备 2 访 问 Internet 提 示 : 1. 大 楼 2 中 的 计 算 机 的 网 关 指 向 设 备 A 的 LAN 口 ; 2. 设 备 B 的 LAN 口 IP 地 址 与 设 备 A 的 LAN 口 地 址 在 同 一 网 段 4. 连 通 性 验 证 : 在 大 楼 2 中 的 一 台 计 算 机 上 ping 设 备 A 的 LAN 口 IP 地 址, 如 果 能 ping 通, 则 表 明 两 台 无 线 设 备 已 经 建 立 无 线 连 接 方 案 二 三 四 五 都 可 参 考 方 案 一 提 示 : 1. Bridge Mode 模 式 下 的 设 备 不 能 接 无 线 单 客 户 端, 如 笔 记 本 智 能 手 机 等 ; 第 59 页

67 第 7 章 无 线 配 置 2. Lazy Mode 模 式 下 的 设 备 能 接 无 线 单 客 户 端 ; 3. 在 配 置 时, 需 注 意 设 备 A B 的 SSID 密 钥 等 必 须 一 致,AP 的 MAC 地 址 为 对 端 设 备 的 MAC 地 址 (AP 工 作 模 式 为 Lazy Mode 时 不 需 配 置 对 端 设 备 的 MAC 地 址 ); 4. 设 备 A B 必 须 在 同 一 网 段, 并 且 内 网 所 有 计 算 机 的 网 关 地 址 指 向 设 备 B 7.2 无 线 安 全 设 置 本 节 介 绍 无 线 配 置 > 无 线 安 全 设 置 的 界 面 及 配 置 方 法, 本 设 备 提 供 WEP WPA/WPA2 WPA-PSK/WPA2-PSK 三 种 无 线 安 全 机 制, 同 时, 也 允 许 用 户 不 使 用 安 全 机 制, 以 下 各 节 将 分 别 介 绍 它 们 的 配 置 参 数 的 含 义 无 安 全 机 制 图 7-12 WEP 安 全 机 制 : 此 处 选 择 无 安 全 机 制, 表 示 本 设 备 不 使 任 何 安 全 机 制 验 证 接 入 设 备 的 其 他 无 线 设 备 或 无 线 客 户 端 第 60 页

68 第 7 章 无 线 配 置 WEP 图 7-13 WEP 安 全 机 制 : 此 处 选 择 WEP, 表 示 本 设 备 将 使 用 协 议 提 供 的 最 基 本 的 WEP 安 全 机 制 ; 认 证 类 型 : 使 用 WEP 加 密 机 制 时, 提 供 自 动 开 放 系 统 共 享 密 钥 3 个 选 项 : 自 动 : 表 示 设 备 会 根 据 无 线 客 户 端 的 请 求 自 动 选 择 开 放 系 统 或 共 享 密 钥 方 式 ; 开 放 系 统 : 此 时, 无 线 客 户 端 主 机 在 不 提 供 认 证 密 钥 的 前 提 下, 通 过 认 证 并 关 联 到 无 线 设 备 ; 但 若 要 进 行 数 据 传 输, 必 须 提 供 正 确 的 密 钥 ; 共 享 密 钥 : 此 时, 无 线 客 户 端 主 机 必 须 提 供 正 确 的 密 钥 才 能 通 过 认 证, 否 则 无 法 关 联 到 无 线 设 备, 从 而 无 法 进 行 数 据 传 输 ; 密 钥 格 式 : 提 供 16 进 制 ASCII 码 两 种 格 式 : 采 用 16 进 制 时, 密 钥 字 符 可 以 为 0~9,A B C D E F; 采 用 ASCII 码 时, 密 钥 字 符 可 以 是 所 有 的 ASCII 码 ; 密 钥 选 择 : 用 户 可 根 据 需 要 输 入 1~4 个 密 钥, 这 4 个 密 钥 可 以 采 用 不 同 的 密 钥 类 型 ; WEP 密 钥 : 用 于 设 置 密 钥 值, 密 钥 的 长 度 受 密 钥 类 型 的 影 响 : 选 择 64 位 密 钥 时, 输 入 16 进 制 字 符 10 个 或 者 ASCII 码 字 符 5 个 ; 选 择 128 位 密 钥 时, 输 入 16 进 制 字 符 26 个 或 者 ASCII 码 字 符 13 个 ; 密 钥 类 型 : 用 于 选 择 密 钥 类 型, 提 供 禁 用 64 位 128 位 3 个 选 项 其 中, 禁 用 表 示 不 使 用 当 前 密 钥, 而 64 位 128 位 则 用 于 指 定 WEP 密 钥 的 长 度 第 61 页

69 第 7 章 无 线 配 置 WPA/WPA2 图 7-14 WPA/WPA2 安 全 机 制 : 此 处 选 择 WPA/WPA2, 表 示 本 设 备 将 采 用 WPA 或 WPA2 安 全 机 制 此 安 全 机 制 下, 本 设 备 将 采 用 Radius 服 务 器 进 行 身 份 认 证 并 得 到 密 钥 ; WPA 版 本 : 用 来 设 置 本 设 备 将 使 用 的 安 全 模 式 : 自 动 : 表 示 本 设 备 会 根 据 无 线 客 户 端 的 请 求 自 动 选 择 WPA 或 者 WPA2 安 全 模 式 ; WPA: 表 示 本 设 备 将 采 用 WPA 的 安 全 模 式 ; WPA2: 表 示 本 设 备 将 采 用 WPA2 的 安 全 模 式 ; 加 密 算 法 : 用 来 选 择 对 无 线 数 据 进 行 加 密 的 安 全 算 法, 选 项 有 自 动 TKIP AES; 自 动 : 表 示 本 设 备 将 根 据 需 要 自 动 选 择 加 密 算 法 ; TKIP: 表 示 所 有 无 线 数 据 都 将 使 用 TKIP 作 为 加 密 算 法 ; AES: 表 示 所 有 无 线 数 据 都 将 使 用 AES 作 为 加 密 算 法 ; Radius 服 务 器 IP: 用 来 对 无 线 主 机 进 行 身 份 认 证 的 Radius 服 务 器 的 IP 地 址 ; Radius 端 口 :Radius 服 务 器 对 无 线 主 机 进 行 身 份 认 证 时 使 用 的 服 务 端 口 号 ; Radius 密 码 : 该 项 用 来 设 置 访 问 Radius 服 务 的 密 码 ; 密 钥 更 新 周 期 : 用 于 指 定 密 钥 的 定 时 更 新 周 期 取 值 范 围 为 60~86400, 单 位 为 秒 缺 省 值 为 3600, 值 为 0 时 表 示 不 更 新 第 62 页

70 第 7 章 无 线 配 置 WPA-PSK/WPA2-PSK 图 7-15 WPA-PSK/WPA2-PSK 安 全 机 制 : 此 处 选 择 WPA-PSK /WPA2-PSK, 表 示 本 设 备 将 采 用 WPA-PSK 或 WPA2-PSK 安 全 机 制 此 安 全 机 制 下, 本 设 备 将 采 用 基 于 预 共 享 密 钥 的 WPA 模 式 ; WPA 版 本 : 用 来 设 置 本 设 备 将 使 用 的 安 全 模 式 : 自 动 : 表 示 本 设 备 会 根 据 无 线 客 户 端 的 请 求 自 动 选 择 WPA-PSK 或 者 WPA2-PSK 安 全 模 式 ; WPA: 表 示 本 设 备 将 采 用 WPA-PSK 的 安 全 模 式 ; WPA2: 表 示 本 设 备 将 采 用 WPA2-PSK 的 安 全 模 式 ; 加 密 算 法 : 用 来 选 择 对 无 线 数 据 进 行 加 密 的 安 全 算 法, 选 项 有 自 动 TKIP AES; 自 动 : 表 示 本 设 备 将 根 据 需 要 自 动 选 择 加 密 算 法 ; TKIP: 表 示 所 有 无 线 数 据 都 将 使 用 TKIP 作 为 加 密 算 法 ; AES: 表 示 所 有 无 线 数 据 都 将 使 用 AES 作 为 加 密 算 法 ; 预 共 享 密 钥 : 预 先 设 置 的 初 始 化 密 钥, 取 值 为 8~63 个 字 符 ; 密 钥 更 新 周 期 : 用 于 指 定 密 钥 的 定 时 更 新 周 期 取 值 范 围 为 60~86400, 单 位 为 秒 默 认 值 为 3600, 值 为 0 时 表 示 不 更 新 7.3 无 线 MAC 地 址 过 滤 本 节 讲 述 无 线 配 置 > 无 线 MAC 地 址 过 滤 页 面 及 无 线 MAC 地 址 过 滤 的 配 置 方 法 通 过 设 置 MAC 地 址 过 滤 功 能, 可 以 允 许 或 禁 止 无 线 主 机 接 入 本 设 备 及 无 线 网 络 第 63 页

71 第 7 章 无 线 配 置 图 7-16 无 线 MAC 地 址 过 滤 启 用 MAC 地 址 过 滤 : 启 用 或 禁 用 MAC 地 址 过 滤 功 能, 勾 选 表 示 启 用 ; 过 滤 规 则 : 设 置 MAC 地 址 过 滤 的 规 则 ; 允 许 : 表 示 只 允 许 MAC 地 址 过 滤 信 息 列 表 中 的 MAC 地 址 对 应 的 无 线 客 户 端 接 入 本 设 备, 禁 止 除 过 滤 表 以 外 的 无 线 客 户 端 接 入 ; 禁 止 : 表 示 只 禁 止 MAC 地 址 过 滤 信 息 列 表 中 的 MAC 地 址 对 应 的 无 线 客 户 端 接 入 本 设 备, 允 许 除 过 滤 表 以 外 的 无 线 客 户 端 接 入 ; 添 加 新 条 目 : 点 击 该 按 钮, 可 进 入 MAC 地 址 过 滤 配 置 页 面 配 置 需 要 过 滤 的 MAC 地 址, 如 下 图 所 示 图 7-17 MAC 地 址 过 滤 配 置 7.4 无 线 高 级 配 置 本 节 介 绍 无 线 配 置 > 无 线 高 级 配 置 页 面 的 无 线 高 级 参 数 的 含 义 第 64 页

72 第 7 章 无 线 配 置 在 本 页 面 可 以 设 置 无 线 高 级 参 数, 一 般 情 况 下, 这 些 参 数 保 持 默 认 值 即 可 如 果 您 有 特 别 需 求, 可 以 进 入 本 页 面 进 行 配 置 图 7-18 无 线 高 级 配 置 RTS 阈 值 : 当 数 据 包 超 过 这 个 阈 值 时, 就 会 启 动 RTS 机 制 设 备 在 发 送 数 据 帧 前, 会 先 发 RTS(Request to Send, 请 求 发 送 ) 包 到 目 的 站 点 进 行 协 商 ; 接 收 到 RTS 帧 后, 无 线 站 点 会 回 应 一 个 CTS(Clear to Send, 清 除 发 送 ) 帧 来 回 应 设 备, 表 示 两 者 之 间 可 以 进 行 无 线 通 信 了 一 般, 取 值 范 围 为 1~2347 字 节, 默 认 值 为 2347; RTS 机 制 用 于 在 无 线 局 域 网 中 避 免 数 据 发 送 冲 突 RTS 包 的 发 送 频 率 需 要 合 理 设 置, 设 置 RTS 门 限 时 需 要 进 行 权 衡 如 果 将 这 个 参 数 值 设 得 较 小, 则 使 RTS 包 的 发 送 频 率 增 加, 消 耗 更 多 的 带 宽, 明 显 影 响 其 它 网 络 数 据 包 的 吞 吐 量 但 RTS 包 发 送 得 越 频 繁, 系 统 从 中 断 或 冲 突 中 恢 复 得 就 越 快 ; 分 段 阈 值 : 用 于 定 义 无 线 MAC 层 允 许 传 输 的 无 线 数 据 包 的 最 大 传 输 长 度, 当 数 据 帧 长 度 超 过 此 值 时, 将 自 动 被 分 段 成 多 个 数 据 帧, 然 后 再 进 行 传 送 如 果 分 段 传 输 被 中 断, 只 有 未 成 功 发 送 的 部 分 需 要 重 新 发 送, 分 段 包 的 吞 吐 量 一 般 较 低 一 般, 取 值 范 围 为 256~2346 字 节, 默 认 值 为 2346 字 节 ; 大 的 分 段 传 输 效 率 较 高, 但 如 果 无 线 网 络 中 有 明 显 的 冲 突 或 者 使 用 频 率 很 高, 分 段 减 小 可 以 提 高 数 据 传 输 的 可 靠 性 在 大 多 数 场 合, 请 保 持 默 认 值 2346; Beacon 间 隔 : 设 备 通 过 定 期 广 播 Beacon( 信 标 ) 帧 进 行 无 线 网 络 连 接 的 同 步, 本 参 数 用 于 定 义 信 标 帧 的 发 送 间 隔, 信 标 帧 按 照 指 定 的 时 间 间 隔 周 期 性 发 送 一 般, 取 值 范 围 为 20~999 毫 秒, 默 认 值 为 100 毫 秒 ; DTIM 间 隔 : 本 参 数 用 于 指 定 交 付 指 示 信 息 (DTIM,Delivery Traffic Indication Message) 的 发 送 间 隔 DTIM 间 隔 用 于 决 定 含 TIM(Traffic Indication Map) 的 信 标 帧 多 久 传 送 一 次 TIM 会 对 进 入 休 眠 状 态 的 站 点 发 出 警 告, 表 示 有 数 据 处 于 待 接 收 状 态 DTIM 通 常 为 信 标 间 隔 的 倍 数, 可 使 用 的 范 围 为 1~255, 默 认 值 为 1; 启 用 短 前 导 : 启 用 或 禁 用 短 前 导 (Short Preamble) 启 用 后, 将 使 用 短 前 导 类 型 ; 短 前 导 类 型 能 提 供 更 好 的 性 能 因 为 短 前 导 的 使 用 可 以 使 开 销 减 少 到 最 小, 因 而 使 网 络 数 据 吞 吐 量 最 大 化 ; 禁 用 时, 则 使 用 长 前 导 类 型 (Long Preamble), 长 前 导 类 型 将 能 够 提 供 更 多 可 行 第 65 页

73 第 7 章 无 线 配 置 连 接 和 更 大 范 围 的 连 接 ; 启 用 WMM: 允 许 启 用 或 禁 用 WMM 支 持 功 能 WMM(Wi-Fi Multimedia, 无 线 多 媒 体 ) 是 e 标 准 的 一 个 子 集 WMM 允 许 无 线 流 量 根 据 数 据 类 型 拥 有 一 个 优 先 级 范 围 时 间 敏 感 的 信 息, 如 视 频 或 音 频, 将 比 普 通 流 量 的 优 先 级 更 高 要 正 确 使 用 WMM 功 能, 无 线 客 户 端 也 必 须 支 持 WMM 7.5 无 线 主 机 状 态 本 节 介 绍 无 线 配 置 > 无 线 主 机 状 态 页 面 通 过 无 线 主 机 状 态 信 息 列 表 您 可 以 查 看 当 前 连 接 到 设 备 的 无 线 主 机 的 状 态 信 息 此 外, 通 过 无 线 主 机 状 态 信 息 列 表, 您 还 可 以 方 便 地 设 置 MAC 地 址 过 滤 功 能 图 7-19 无 线 主 机 状 态 ID: 序 号 ; MAC 地 址 : 无 线 主 机 的 MAC 地 址 ; 过 滤 : 选 中 表 示 当 前 MAC 地 址 已 经 被 添 加 到 MAC 地 址 过 滤 信 息 列 表 中 ( 可 在 无 线 配 置 > 无 线 MAC 地 址 过 滤 页 面 查 看 ), 未 选 中 表 示 当 前 MAC 地 址 未 设 置 过 滤 ; 第 66 页

74 第 7 章 无 线 配 置 频 道 带 宽 : 数 据 信 道 的 理 论 数 据 传 输 率 ; 全 部 过 滤 : 单 击 < 全 部 过 滤 >, 可 以 将 当 前 列 表 中 未 启 用 过 滤 的 所 有 无 线 主 机 进 行 MAC 地 址 过 滤, 并 将 所 有 的 MAC 地 址 添 加 到 MAC 地 址 过 滤 信 息 列 表 中 ; 刷 新 : 单 击 < 刷 新 >, 可 以 查 看 最 新 的 无 线 主 机 状 态 和 统 计 信 息 第 67 页

75 第 8 章 高 级 配 置 第 8 章 高 级 配 置 本 章 介 绍 的 功 能 有 :NAT 和 DMZ 路 由 配 置 网 络 尖 兵 防 御 即 插 即 用 及 SYSLOG 配 置 8.1 NAT 和 DMZ 配 置 本 节 讲 述 高 级 配 置 >NAT 和 DMZ 配 置 页 面 的 功 能 及 配 置 方 法 NAT 功 能 介 绍 NAT( 网 络 地 址 转 换 ) 是 一 种 将 一 个 IP 地 址 域 ( 如 Intranet) 映 射 到 另 一 个 IP 地 址 域 ( 如 Internet) 的 技 术 NAT 的 出 现 是 为 了 解 决 IP 地 址 日 益 短 缺 的 问 题,NAT 允 许 专 用 网 络 在 内 部 使 用 任 意 范 围 的 IP 地 址, 而 对 于 公 用 的 Internet 则 表 现 为 有 限 的 公 网 IP 地 址 范 围 由 于 内 部 网 络 能 有 效 地 与 外 界 隔 离 开, 所 以 NAT 也 可 以 对 网 络 的 安 全 性 提 供 一 些 保 证 TM 进 取 510W 提 供 了 灵 活 的 NAT 功 能, 以 下 将 详 细 介 绍 它 的 特 点 1. NAT 地 址 空 间 为 了 正 确 进 行 NAT 操 作, 任 何 NAT 设 备 都 必 须 维 护 两 个 地 址 空 间 : 一 个 是 内 网 主 机 在 内 部 使 用 的 私 有 IP 地 址, 设 备 中 用 内 部 IP 地 址 表 示 ; 另 一 个 是 用 于 外 部 的 公 网 IP 地 址, 设 备 中 用 外 部 IP 地 址 表 示 2. NAT 静 态 映 射 和 虚 拟 服 务 器 (DMZ 主 机 ) 启 用 NAT 功 能 后, 设 备 会 阻 断 从 外 部 发 起 的 访 问 请 求 然 而, 某 些 应 用 环 境 下, 外 网 中 的 计 算 机 希 望 通 过 设 备 访 问 内 网 服 务 器, 这 时 就 需 要 在 设 备 上 设 置 NAT 静 态 映 射 或 虚 拟 服 务 器 (DMZ 主 机 ) 来 达 到 这 个 目 的 通 过 NAT 静 态 映 射 功 能, 可 建 立 < 外 部 IP 地 址 + 外 部 端 口 > 与 < 内 部 IP 地 址 + 内 部 端 口 > 一 对 一 的 映 射 关 系, 这 样, 所 有 对 设 备 某 指 定 端 口 的 服 务 请 求 都 会 被 转 发 到 匹 配 的 内 网 服 务 器 上, 从 而, 外 网 中 的 计 算 机 就 可 以 访 问 这 台 服 务 器 提 供 的 服 务 了 某 些 情 况 下, 需 要 将 一 台 内 网 计 算 机 完 全 暴 露 给 Internet, 以 实 现 双 向 通 信, 这 时 候 就 需 要 将 该 计 算 机 设 置 成 虚 拟 服 务 器 (DMZ 主 机 ) 当 有 外 部 用 户 访 问 该 虚 拟 服 务 器 所 映 射 的 公 网 第 68 页

76 第 8 章 高 级 配 置 地 址 时, 设 备 会 直 接 把 数 据 包 转 发 到 该 虚 拟 服 务 器 上 提 示 : 被 设 置 为 虚 拟 服 务 器 的 计 算 机 将 失 去 设 备 的 防 火 墙 保 护 功 能 NAT 静 态 映 射 的 优 先 级 高 于 虚 拟 服 务 器 当 设 备 收 到 一 个 来 自 外 部 网 络 的 请 求 时, 它 将 首 先 根 据 外 部 访 问 请 求 的 IP 地 址 及 端 口 号, 检 查 是 否 有 匹 配 的 NAT 静 态 映 射, 如 果 有 的 话, 就 把 请 求 消 息 发 送 到 该 NAT 静 态 映 射 匹 配 的 内 网 计 算 机 上 如 果 没 有 匹 配 的 静 态 映 射, 才 会 检 查 是 否 有 匹 配 的 虚 拟 服 务 器 3. NAT 规 则 的 两 种 类 型 设 备 提 供 两 种 NAT 类 型 : EasyIP 和 One2One EasyIP: 即 网 络 地 址 端 口 转 换, 多 个 内 部 IP 地 址 映 射 到 同 一 个 外 部 IP 地 址 它 可 为 每 个 内 部 连 接 动 态 分 配 一 个 与 单 一 外 部 地 址 有 关 的 端 口, 并 维 护 这 些 内 部 连 接 到 外 部 端 口 的 映 射, 从 而 实 现 多 个 用 户 同 时 使 用 一 个 公 网 地 址 与 外 部 Internet 进 行 通 信 One2One: 即 静 态 地 址 转 换, 内 部 IP 地 址 与 外 部 IP 地 址 进 行 一 对 一 的 映 射 此 方 式 下, 端 口 号 不 会 改 变 它 通 常 用 来 配 置 外 网 访 问 内 网 的 服 务 器 : 内 网 服 务 器 依 旧 使 用 私 有 地 址, 对 外 提 供 为 其 分 配 的 公 网 IP 地 址 给 外 部 网 络 用 户 访 问 我 们 将 每 个 具 体 的 NAT 配 置 称 为 NAT 规 则, 配 置 NAT 规 则 时 必 须 指 定 其 出 口 IP 地 址 及 线 路 当 有 多 个 合 法 的 公 网 地 址 时, 每 种 类 型 的 NAT 规 则 均 可 配 置 多 个 实 际 应 用 中, 常 常 需 要 混 合 使 用 不 同 类 型 的 NAT 规 则 NAT 静 态 映 射 本 节 介 绍 设 备 的 NAT 静 态 映 射 功 能 下 面 分 别 介 绍 NAT 静 态 映 射 列 表 及 NAT 静 态 映 射 配 置 参 数 的 涵 义 1. NAT 静 态 映 射 列 表 第 69 页

77 第 8 章 高 级 配 置 图 8-1 NAT 静 态 映 射 列 表 提 示 : 系 统 某 些 功 能 启 用 后, 列 表 会 显 示 一 些 NAT 静 态 映 射 条 目 ( 如 在 系 统 管 理 > 远 程 管 理 页 面 启 用 远 程 管 理 后, 会 在 该 列 表 添 加 一 条 名 为 admin 的 静 态 映 射 ), 在 本 页 面 无 法 编 辑 或 删 除 它 们 2. NAT 静 态 映 射 配 置 在 图 8-1 的 页 面 点 击 < 添 加 新 条 目 > 进 入 NAT 静 态 映 射 配 置 页 面, 如 图 8-2 所 示 下 面 介 绍 NAT 静 态 映 射 配 置 的 各 参 数 的 涵 义 图 8-2 NAT 静 态 映 射 配 置 静 态 映 射 名 :NAT 静 态 映 射 名 称, 自 定 义, 不 能 重 复 ; 启 用 该 配 置 : 选 中 表 示 该 条 NAT 静 态 映 射 生 效, 不 选 中 表 示 该 条 NAT 静 态 映 射 不 生 效, 第 70 页

78 第 8 章 高 级 配 置 但 保 留 其 配 置 ; 协 议 : 数 据 包 的 协 议 类 型, 可 供 选 择 的 有 :TCP UDP 和 TCP/UDP; 当 用 户 无 法 确 认 该 应 用 所 使 用 的 协 议 为 TCP 或 UDP 时, 可 选 择 TCP/UDP; 外 部 起 始 端 口 : 设 备 提 供 给 Internet 的 起 始 服 务 端 口 ; IP 地 址 : 内 网 中 作 为 服 务 器 的 计 算 机 的 IP 地 址 ; 内 部 起 始 端 口 : 内 网 服 务 器 所 开 服 务 的 起 始 端 口 ; 端 口 数 量 : 从 内 部 起 始 端 口 开 始 的 一 段 连 续 的 端 口, 最 大 设 置 为 20; NAT 绑 定 : 选 择 该 条 NAT 静 态 映 射 绑 定 的 接 口 NAT 规 则 下 面 介 绍 设 备 的 NAT 规 则 功 能, 包 括 :NAT 规 则 信 息 列 表 Easy IP NAT 规 则 配 置 参 数 涵 义 One2One NAT 规 则 配 置 参 数 涵 义 1. NAT 规 则 信 息 列 表 在 NAT 规 则 信 息 列 表 中 可 以 查 看 到 已 配 置 的 NAT 规 则 如 图 8-3 所 示, 表 示 已 经 配 置 两 条 NAT 规 则 实 例 一 条 实 例 的 NAT 类 型 为 : EasyIP, 是 将 内 网 IP 地 址 为 的 地 址 转 换 为 , 绑 定 在 WAN1 口 实 现 上 网 一 条 实 例 的 NAT 类 型 为 :One2One, 是 将 内 网 IP 地 址 为 的 地 址 分 别 转 换 为 , 且 绑 定 在 WAN1 口 实 现 上 网 图 8-3 NAT 规 则 信 息 列 表 提 示 : 针 对 同 一 对 象 配 置 了 多 条 NAT 规 则, 最 后 配 置 规 则 先 生 效 第 71 页

79 第 8 章 高 级 配 置 2. Easy IP 在 图 8-3 中 点 击 < 添 加 新 条 目 > 进 入 NAT 规 则 配 置 页 面 下 面 介 绍 配 置 NAT 规 则 类 型 为 EasyIP 的 各 参 数 的 涵 义 图 8-4 Easy IP 规 则 名 : 自 定 义 该 条 NAT 规 则 的 名 称 ; NAT 类 型 : 这 里 选 择 EasyIP, 表 示 内 部 IP 地 址 映 射 到 同 一 个 外 部 IP 地 址 ; 外 部 IP 地 址 : 该 NAT 规 则 中, 内 部 IP 地 址 所 映 射 的 外 部 IP 地 址 ; 内 部 起 始 IP 地 址 内 部 结 束 IP 地 址 : 内 网 中 优 先 使 用 该 NAT 规 则 上 网 的 计 算 机 的 IP 地 址 范 围 ; 绑 定 : 选 择 该 条 NAT 规 则 绑 定 的 接 口 3. One2One 在 图 8-5 中 选 择 NAT 类 型 为 One2One, 下 面 介 绍 配 置 NAT 规 则 为 One2One 类 型 的 部 分 参 数 涵 义, 对 于 与 EasyIP 相 同 的 参 数 这 里 不 再 一 一 重 述 图 8-5 One2One NAT 类 型 : 这 里 选 择 One2One, 内 部 IP 地 址 与 外 部 IP 地 址 进 行 一 对 一 的 映 射 ; 第 72 页

80 第 8 章 高 级 配 置 外 部 起 始 IP 地 址 : 该 NAT 规 则 中, 内 部 起 始 IP 地 址 所 映 射 的 外 部 起 始 IP 地 址 提 示 : 1. 每 条 One2One 规 则 最 多 只 能 绑 定 20 个 外 部 地 址 ; 2. 外 部 起 始 IP 地 址 必 须 设 置, 实 际 映 射 的 外 部 IP 地 址 从 设 置 值 开 始 依 次 增 加 例 如, 如 果 内 部 起 始 IP 地 址 设 为 , 内 部 结 束 IP 地 址 设 为 , 外 部 起 始 地 址 设 为 , 则 依 次 映 射 成 DMZ 下 面 介 绍 设 备 的 DMZ 功 能 图 8-6 DMZ 配 置 启 用 DMZ 功 能 : 启 用 或 者 关 闭 DMZ 功 能 ; DMZ 主 机 IP 地 址 : 欲 用 作 虚 拟 服 务 器 (DMZ 主 机 ) 的 内 网 计 算 机 的 IP 地 址 提 示 : 被 设 置 为 DMZ 主 机 的 计 算 机 将 失 去 设 备 的 防 火 墙 保 护 功 能, 且 对 所 有 的 WAN 口 都 生 效 NAT 和 DMZ 配 置 实 例 本 小 节 介 绍 NAT 和 DMZ 配 置 的 具 体 实 例 包 括 :NAT 静 态 映 射 实 例 NAT 规 则 类 型 为 EasyIP One2One 的 实 例 第 73 页

81 第 8 章 高 级 配 置 一 NAT 静 态 映 射 配 置 实 例 内 网 计 算 机 开 设 了 TCP80 端 口 的 服 务, 希 望 外 部 通 过 WAN1 口 80 端 口 访 问 这 个 服 务, 具 体 配 置 如 图 8-7 所 示 图 8-7 NAT 静 态 映 射 配 置 实 例 二 EasyIP 配 置 实 例 某 网 吧 使 用 单 线 路 上 网,ISP 为 该 线 路 分 配 了 8 个 地 址 : /29 ~ /29, 其 中 /29 是 该 线 路 的 网 关 地 址, /29 是 该 设 备 WAN1 口 的 IP 地 址 注 意 / /29 分 别 为 相 关 子 网 的 子 网 号 和 广 播 地 址, 不 可 使 用 现 游 戏 B 区 (IP 地 址 范 围 : /24~ /24) 希 望 以 /29 作 为 NAT 映 射 地 址 通 过 WAN 口 上 网 配 置 步 骤 如 下 : 第 一 步, 进 入 高 级 配 置 >NAT 和 DMZ 配 置 >NAT 规 则 页 面, 点 击 < 添 加 新 条 目 >; 第 二 步, 进 入 NAT 规 则 配 置 页 面, 在 规 则 名 中 填 入 游 戏 区 ; 第 三 步, 选 择 NAT 类 型 为 EasyIP ; 第 四 步, 在 外 部 IP 地 址 中 填 入 ; 在 内 部 起 始 IP 地 址 和 内 部 结 束 IP 地 址 中 分 别 填 入 和 ; 第 五 步, 选 择 该 规 则 绑 定 的 接 口 为 WAN1 口 ; 第 六 步, 点 击 < 保 存 >, 该 条 NAT 规 则 配 置 成 功 第 74 页

82 第 8 章 高 级 配 置 图 8-8 NAT 规 则 配 置 EasyIP 提 示 : 在 配 置 Easy IP 时, 当 外 部 IP 地 址 与 绑 定 的 接 口 的 IP 地 址 不 在 同 一 网 段 时, 必 须 在 上 层 路 由 器 上 配 置 一 条 到 外 部 IP 地 址 所 在 网 段 的 路 由 或 者 是 到 外 部 IP 地 址 的 32 位 的 主 机 路 由, 下 一 跳 设 置 为 绑 定 的 接 口 的 IP 地 址 三 One2One 配 置 实 例 需 求 某 企 业 申 请 了 一 条 电 信 的 线 路, 固 定 IP 接 入 方 式, 带 宽 为 6M 电 信 给 它 分 配 了 8 个 地 址 : /29 ~ /29 其 中, /29 是 该 线 路 的 网 关 地 址, /29 是 设 备 WAN1 口 的 IP 地 址 注 意 : / /29 分 别 为 相 关 子 网 的 子 网 号 和 广 播 地 址, 不 可 使 用 该 企 业 希 望 内 部 的 人 员 上 网 通 过 NAT 后 使 用 /29 共 享 上 网, 另 外 有 四 台 服 务 器 做 一 对 一 NAT(One2One) 使 用 /29~ /29 对 外 提 供 服 务 内 部 网 络 的 地 址 是 /24, 4 台 服 务 器 的 内 部 地 址 是 /24 ~ /24 分 析 由 于 该 线 路 是 采 用 固 定 IP 接 入 方 式 上 网, 首 先 需 要 在 网 络 参 数 >WAN 口 配 置 页 面 中 配 置 固 定 IP 接 入 上 网 默 认 线 路, 或 直 接 进 入 开 始 > 配 置 向 导 > 网 络 参 数 页 面 中 配 置 该 线 路 上 网 默 认 线 路 正 确 配 置 后, 将 自 动 生 成 与 默 认 线 路 对 应 的 系 统 保 留 NAT 规 则,NAT 功 能 也 自 动 启 用 而 该 企 业 使 用 提 供 四 台 内 部 服 务 器 供 外 部 访 问, 因 此 还 需 为 它 们 设 置 一 个 类 型 为 One2One 的 NAT 规 则 配 置 步 骤 如 下 : 第 一 步, 进 入 高 级 配 置 >NAT 和 DMZ 配 置 >NAT 规 则 页 面, 点 击 < 添 加 新 条 目 >; 第 二 步, 进 入 NAT 规 则 配 置 页 面, 在 规 则 名 中 填 入 服 务 器 ; 第 三 步, 选 择 NAT 类 型 为 One2One ; 第 75 页

83 第 8 章 高 级 配 置 第 四 步, 在 外 部 起 始 IP 地 址 中 填 入 ; 在 内 部 起 始 IP 地 址 和 内 部 结 束 IP 地 址 中 分 别 填 入 和 ; 第 五 步, 选 择 该 规 则 绑 定 的 接 口 为 WAN1 口 ; 第 六 步, 单 击 < 保 存 >, 该 条 NAT 规 则 添 加 成 功 图 8-9 NAT 规 则 配 置 One2One 8.2 路 由 配 置 本 节 介 绍 高 级 配 置 > 路 由 配 置 页 面 及 配 置 方 法 静 态 路 由 是 由 网 络 管 理 员 手 工 配 置 的 路 由, 使 得 到 指 定 目 的 网 络 的 数 据 包 的 传 送, 按 照 预 定 的 路 径 进 行 静 态 路 由 不 会 随 网 络 结 构 的 改 变 而 改 变, 因 此, 当 网 络 结 构 发 生 变 化 或 出 现 网 络 故 障 时, 需 要 手 工 修 改 路 由 表 中 相 关 的 静 态 路 由 信 息 正 确 设 置 和 使 用 静 态 路 由 可 以 改 进 网 络 的 性 能, 还 可 以 实 现 特 别 的 要 求, 比 如 实 现 流 量 控 制 为 重 要 的 应 用 保 证 带 宽 等 下 面 介 绍 路 由 配 置 信 息 列 表 及 路 由 配 置 中 各 参 数 的 涵 义 图 8-10 路 由 信 息 列 表 在 上 图 中 点 击 < 添 加 新 条 目 >, 进 入 路 由 配 置 页 面 第 76 页

84 第 8 章 高 级 配 置 图 8-11 静 态 路 由 配 置 路 由 名 : 静 态 路 由 的 名 称 ( 自 定 义, 不 可 重 复 ); 启 用 该 配 置 : 启 用 该 静 态 路 由, 选 中 表 示 启 用, 取 消 选 中 则 表 示 禁 用 该 路 由 ; 目 的 网 络 : 此 静 态 路 由 的 目 的 网 络 号 ; 子 网 掩 码 : 此 静 态 路 由 的 目 的 网 络 的 掩 码 ; 网 关 地 址 : 下 一 跳 路 由 器 入 口 的 IP 地 址, 设 备 通 过 接 口 和 网 关 定 义 一 条 跳 到 下 一 个 路 由 器 的 线 路 通 常 情 况 下, 接 口 地 址 和 网 关 须 在 同 一 网 段 ; 优 先 级 : 设 置 静 态 路 由 的 优 先 级, 在 目 的 网 络 子 网 掩 码 相 同 时, 选 择 优 先 级 高 的 路 由 转 发 数 据, 值 越 小 优 先 级 越 高 ; 接 口 : 指 定 数 据 包 的 转 发 接 口, 与 该 静 态 路 由 匹 配 的 数 据 包 将 从 指 定 接 口 转 发 提 示 : 当 多 条 路 由 的 目 的 网 络 和 优 先 级 相 同 时, 设 备 会 根 据 越 晚 建 立 的 越 先 匹 配 的 原 则 进 行 匹 配 8.3 网 络 尖 兵 防 御 本 节 介 绍 高 级 配 置 > 网 络 尖 兵 防 御 页 面 及 配 置 网 络 尖 兵 防 御 功 能 是 用 来 破 解 运 营 商 设 置 的 共 享 检 测 请 确 认 内 网 遇 到 共 享 检 测 问 题, 否 则 不 要 轻 易 启 用 该 功 能 第 77 页

85 第 8 章 高 级 配 置 图 8-12 网 络 尖 兵 防 御 8.4 即 插 即 用 本 节 介 绍 高 级 配 置 > 即 插 即 用 页 面 及 配 置 在 设 备 上 启 用 即 插 即 用 功 能 后, 内 网 用 户 无 需 更 改 任 何 网 络 参 数 设 置, 即 无 论 内 网 用 户 的 IP 地 址 子 网 掩 码 网 关 和 DNS 服 务 器 如 何 变 化, 都 可 以 通 过 设 备 上 网 图 8-13 启 用 即 插 即 用 提 示 : 1. 启 用 后, 内 网 用 户 无 需 更 改 任 何 配 置 ( 如 IP 地 址 网 关 地 址 DNS 服 务 器 地 址 ), 就 可 以 通 过 本 设 备 上 网 ; 如 果 内 网 主 机 的 IP 地 址 与 设 备 LAN 口 IP 地 址 在 同 一 网 段, 则 主 机 的 网 关 地 址 必 须 设 置 为 设 备 LAN 口 的 IP 地 址, 否 则 无 法 上 网 2. 启 用 后, 内 网 IP 地 址 相 同 的 用 户 不 能 同 时 上 网, 且 内 网 用 户 的 IP 地 址 不 能 与 设 备 各 接 口 的 IP 地 址 相 同 3. 启 用 后, 系 统 将 默 认 开 启 ARP 代 理 和 DNS 代 理, 关 闭 IP 欺 骗 防 御 且 允 许 未 被 IP/MAC 绑 定 的 主 机 通 过 第 78 页

86 第 8 章 高 级 配 置 8.5 SYSLOG 配 置 本 节 介 绍 高 级 配 置 >SYSLOG 配 置 页 面 图 8-14 SYSLOG 配 置 启 用 syslog 服 务 : 启 用 syslog 服 务 功 能 后, 该 功 能 会 将 设 备 运 行 的 大 量 信 息 发 送 给 syslog 服 务 器, 这 便 于 管 理 员 分 析 系 统 的 状 况 监 视 系 统 的 活 动 syslog 服 务 器 的 地 址 ( 域 名 ): 设 置 syslog 服 务 器 的 地 址, 可 以 是 IP 地 址 或 域 名 syslog 服 务 器 的 端 口 : 设 置 syslog 服 务 器 所 开 放 的 服 务 端 口, 默 认 为 514 syslog 消 息 类 型 : 设 置 发 送 syslog 的 消 息 类 型, 默 认 为 Local0 第 79 页

87 第 9 章 用 户 管 理 第 9 章 用 户 管 理 本 章 介 绍 用 户 管 理 一 级 菜 单 下 的 二 级 菜 单, 包 括 : 用 户 状 态 IP/MAC 绑 定 PPPoE 服 务 器 WEB 认 证 用 户 组 配 置 9.1 用 户 状 态 本 节 介 绍 用 户 管 理 > 用 户 状 态 页 面 管 理 员 通 过 查 看 分 析 本 页 面 的 饼 图 及 列 表 能 够 了 解 内 网 所 有 用 户 的 上 网 行 为 各 上 网 行 为 所 占 用 网 络 流 量 的 情 况 及 每 个 用 户 的 状 态 等 图 9-1 用 户 行 为 分 析 饼 图 当 前 网 络 流 量 占 用 分 析 : 分 析 当 前 内 网 各 个 应 用 所 占 用 的 网 络 流 量 百 分 比 ; 当 前 上 网 行 为 分 析 : 分 析 当 前 内 网 所 有 上 网 用 户 的 上 网 行 为 情 况 ; 清 除 数 据 : 系 统 自 每 天 00:00 起 统 计 当 天 的 流 量 和 上 网 行 为, 点 击 该 按 钮 后 将 清 除 当 天 历 史 数 据 并 立 即 开 始 重 新 统 计 ; 关 闭 识 别 统 计 : 点 击 该 按 钮 可 关 闭 上 网 行 为 管 理 的 识 别 功 能, 关 闭 识 别 统 计 后, 上 网 行 为 管 理 功 能 将 失 效 第 80 页

88 第 9 章 用 户 管 理 下 面 介 绍 用 户 状 态 信 息 列 表, 通 过 查 看 该 列 表, 管 理 员 能 够 了 解 每 个 上 网 用 户 的 上 网 时 长 实 时 的 上 传 / 下 载 速 率 上 行 / 下 行 总 流 量 上 网 行 为 等 图 9-2 用 户 状 态 信 息 列 表 用 户 状 态 信 息 列 表 的 第 一 列 显 示 每 个 用 户 的 上 网 行 为 是 否 影 响 到 工 作, 其 状 态 有 : 严 重 ( 红 色 ) 轻 微 ( 黄 色 ) 正 常 ( 绿 色 ) 当 内 网 用 户 访 问 购 物 网 站 社 交 网 站 使 用 股 票 软 件 及 玩 网 络 / 网 页 游 戏 的 行 为 占 个 人 所 有 的 上 网 行 为 的 范 围 在 [100%, 70%] 时, 表 示 严 重 影 响 到 工 作 ; 当 范 围 在 (70%, 50%] 时 表 示 轻 微 ; 当 范 围 在 (50%, 0%] 时 表 示 正 常 用 户 名 : 显 示 内 网 用 户 的 用 户 名 ; MAC 地 址 : 显 示 内 网 用 户 的 MAC 地 址 ; 认 证 方 式 : 显 示 内 网 用 户 的 认 证 方 式 (WEB 和 PPPoE) IP 地 址 : 显 示 内 网 用 户 的 IP 地 址 ; 上 传 下 载 速 率 : 显 示 内 网 用 户 的 上 传 下 载 速 率 ; 上 行 下 行 总 流 量 : 显 示 内 网 用 户 上 行 下 行 总 流 量 ; 上 网 时 间 : 显 示 该 用 户 的 上 网 时 间 ; 所 属 组 : 显 示 该 用 户 所 属 的 组 ; 第 81 页

89 第 9 章 用 户 管 理 上 网 行 为 : 显 示 该 用 户 的 各 上 网 行 为 ; 设 置 : 点 击 该 图 标, 如 果 您 需 要 清 除 该 用 户 的 上 网 行 为 统 计, 请 点 击 清 除 数 据 ; 备 注 : 点 击 该 图 标 可 修 改 该 PPPoE 拨 号 用 户 WEB 认 证 用 户 的 描 述 信 息 自 动 刷 新 间 隔 : 该 列 表 支 持 自 动 刷 新, 间 隔 为 1~5 秒 ; 停 止 自 动 刷 新 : 点 击 该 按 钮 列 表 会 停 止 自 动 刷 新 ; 如 需 查 看 整 个 列 表 的 信 息 或 修 改 备 注 信 息 等 建 议 停 止 自 动 刷 新 ; 开 启 自 动 刷 新 : 点 击 该 按 钮 列 表 会 根 据 自 动 刷 新 间 隔 来 刷 新 列 表 9.2 IP/MAC 绑 定 本 节 介 绍 用 户 管 理 >IP/MAC 绑 定 页 面 及 配 置 方 法 要 实 现 网 络 安 全 管 理, 首 先 必 须 解 决 用 户 的 身 份 识 别 问 题, 然 后 才 能 进 行 必 要 的 业 务 授 权 工 作 在 防 火 墙 > 访 问 控 制 策 略 中, 我 们 将 会 详 细 地 介 绍 如 何 实 现 对 内 网 用 户 上 网 行 为 的 控 制 在 本 节, 我 们 将 介 绍 如 何 解 决 用 户 的 身 份 识 别 问 题 在 设 备 中, 通 过 IP/MAC 绑 定 功 能 完 成 用 户 的 身 份 识 别 工 作 使 用 绑 定 的 IP/MAC 地 址 对 作 为 用 户 唯 一 的 身 份 识 别 标 识, 可 以 保 护 设 备 和 网 络 不 受 IP 欺 骗 的 攻 击 IP 欺 骗 攻 击 是 一 台 主 机 企 图 使 用 另 一 台 受 信 任 的 主 机 的 IP 地 址 连 接 到 设 备 或 者 通 过 设 备 这 台 主 机 的 IP 地 址 可 以 轻 易 地 改 变 为 受 信 任 的 IP 地 址, 但 是 MAC 地 址 是 由 生 产 厂 家 添 加 到 以 太 网 卡 上 的, 不 能 轻 易 地 改 变 第 82 页

90 第 9 章 用 户 管 理 IP/MAC 绑 定 列 表 图 9-3 IP/MAC 绑 定 全 局 配 置 允 许 非 IP/MAC 绑 定 用 户 连 接 到 设 备 : 允 许 或 禁 止 非 IP/MAC 绑 定 的 用 户 连 接 到 设 备, 并 通 过 设 备 访 问 其 他 网 络 ; 允 许 : 勾 选 该 复 选 框 表 示 允 许 绑 定 用 户 连 接 到 设 备, 不 勾 选 表 示 不 允 许 绑 定 用 户 连 接 到 设 备 ; 修 改 IP/MAC 绑 定 条 目, 点 击 编 辑 图 标, 进 入 如 下 图 所 示 的 IP/MAC 绑 定 配 置 页 面, 修 改 完 后 点 击 < 保 存 > 图 9-4 IP/MAC 实 例 修 改 提 示 : 当 决 定 取 消 允 许 非 IP/MAC 绑 定 用 户 连 接 到 设 备 功 能 前, 必 须 确 认 管 理 计 算 机 已 经 被 添 加 到 IP/MAC 绑 定 信 息 列 表 中, 否 则 将 会 造 成 管 理 计 算 机 无 法 连 接 到 设 备 的 现 象 第 83 页

91 第 9 章 用 户 管 理 IP/MAC 绑 定 配 置 图 9-5 IP/MAC 绑 定 配 置 网 段 : 默 认 是 设 备 的 管 理 IP 地 址 / 子 网 掩 码 ; 文 本 框 : 会 显 示 扫 描 后 的 IP/MAC 信 息, 也 可 以 在 该 文 本 框 中 配 置 IP/MAC 绑 定 信 息, 其 输 入 格 式 为 IP+MAC+ 用 户 名 ; IP 地 址 MAC 地 址 : 该 用 户 的 IP 地 址 MAC 地 址 (windows 平 台 DOS 环 境 下 使 用 ipconfig /all 命 令 获 得 ); 用 户 名 : 也 可 以 不 输 入, 系 统 会 自 动 给 它 分 配 一 个 用 户 名 ; 扫 描 : 点 击 < 扫 描 >, 将 显 示 设 备 动 态 学 习 到 的 ARP 信 息 ; 绑 定 : 绑 定 文 本 框 中 的 所 有 的 IP/MAC 条 目 提 示 : 1. 在 上 述 输 入 格 式 中 IP 与 MAC MAC 与 用 户 名 之 间 可 有 一 个 或 多 个 空 格 ; 2. 对 无 效 的 条 目, 在 绑 定 的 时 候 系 统 将 跳 过 无 效 的 配 置 条 目 第 84 页

92 第 9 章 用 户 管 理 IP/MAC 绑 定 实 例 灵 活 地 运 用 IP/MAC 绑 定 功 能, 可 以 为 内 网 用 户 配 置 上 网 白 名 单 和 黑 名 单 通 过 配 置 上 网 白 名 单, 将 只 允 许 白 名 单 中 的 用 户 通 过 设 备 上 网, 禁 止 其 他 所 有 用 户 通 过 设 备 上 网 因 此, 如 果 要 求 只 允 许 内 网 中 的 少 数 用 户 上 网, 可 通 过 配 置 上 网 白 名 单 来 实 现 通 过 配 置 上 网 黑 名 单, 将 只 禁 止 黑 名 单 中 的 用 户 通 过 设 备 上 网, 允 许 其 他 所 有 用 户 通 过 设 备 上 网 因 此, 如 果 要 求 只 禁 止 内 网 中 的 少 数 用 户 上 网, 可 通 过 配 置 上 网 黑 名 单 来 实 现 在 设 备 中, 白 名 单 中 的 用 户 即 为 合 法 用 户 其 IP 及 MAC 地 址 与 IP/MAC 绑 定 信 息 列 表 中 的 某 条 目 完 全 匹 配, 且 该 条 目 选 中 允 许 黑 名 单 中 的 用 户 即 为 非 法 用 户 其 IP 及 MAC 地 址 与 IP/MAC 绑 定 信 息 列 表 中 的 某 条 目 完 全 匹 配, 且 该 条 目 没 有 选 中 允 许 ; 或 者, 其 IP 和 MAC 地 址 中 有 且 只 有 一 个 与 某 个 绑 定 条 目 的 对 应 信 息 匹 配 1. 为 内 网 用 户 配 置 上 网 白 名 单, 步 骤 如 下 : 第 一, 通 过 配 置 IP/MAC 绑 定 条 目 来 指 定 合 法 用 户, 将 具 有 上 网 权 限 的 主 机 的 IP 地 址 和 MAC 地 址 作 为 IP/MAC 地 址 绑 定 对, 并 添 加 到 IP/MAC 绑 定 信 息 列 表 中, 还 需 选 中 允 许, 即 允 许 与 该 IP/MAC 地 址 对 完 全 匹 配 的 用 户 上 网 第 二, 不 选 中 允 许 非 IP/MAC 绑 定 用 户 连 接 到 设 备 过, 从 而, 其 他 所 有 不 在 IP/MAC 绑 定 信 息 列 表 中 的 主 机 将 不 能 上 网 例 如, 如 果 要 允 许 某 个 IP 地 址 为 ,MAC 地 址 为 b4544 的 主 机 连 接 和 通 过 设 备, 则 可 添 加 一 个 IP/MAC 绑 定 条 目, 输 入 该 主 机 的 IP 地 址 和 MAC 地 址, 并 选 中 允 许, 如 图 9-6 所 示 图 9-6 IP/MAC 绑 定 信 息 列 表 实 例 一 第 85 页

93 第 9 章 用 户 管 理 2. 为 内 网 用 户 配 置 上 网 黑 名 单, 步 骤 如 下 : 第 一, 通 过 配 置 IP/MAC 绑 定 条 目 来 指 定 非 法 用 户, 有 两 种 方 法 : 1. 将 禁 止 上 网 的 主 机 的 IP 地 址 和 任 意 一 个 非 本 内 网 网 卡 的 MAC 地 址 作 为 IP/MAC 地 址 绑 定 对, 并 添 加 到 IP/MAC 绑 定 信 息 列 表 中 ; 2. 可 将 禁 止 上 网 的 主 机 的 IP 地 址 和 MAC 地 址 作 为 IP/MAC 地 址 绑 定 对, 添 加 到 IP/MAC 绑 定 信 息 列 表 中, 并 取 消 允 许 的 选 中 ( 方 框 中 无 ), 即 禁 止 与 该 IP/MAC 地 址 对 完 全 匹 配 的 用 户 上 网 第 二, 选 中 允 许 非 IP/MAC 绑 定 用 户 连 接 到 设 备, 从 而, 其 他 所 有 IP 地 址 和 MAC 地 址 均 不 在 IP/MAC 绑 定 信 息 列 表 中 的 主 机 将 能 够 上 网 例 如, 如 果 要 禁 止 具 有 某 个 IP 地 址 ( 例 如 ) 的 主 机 访 问 和 连 接 设 备, 可 以 添 加 一 个 IP/MAC 地 址 绑 定 对, 输 入 该 IP 地 址, 而 MAC 地 址 则 设 置 成 任 意 一 个 非 本 内 网 网 卡 的 MAC 地 址, 如 下 表 所 示 图 9-7 IP/MAC 绑 定 信 息 列 表 实 例 二 例 如, 如 果 要 禁 止 某 个 IP 地 址 为 ,MAC 地 址 为 b2564 的 主 机 连 接 和 通 过 设 备, 则 可 添 加 一 个 IP/MAC 地 址 绑 定 对, 输 入 该 主 机 的 IP 地 址 和 MAC 地 址, 并 取 消 允 许 的 选 中 ( 方 框 中 无 ), 图 9-8 所 示 第 86 页

94 第 9 章 用 户 管 理 图 9-8 IP/MAC 绑 定 信 息 列 表 实 例 三 9.3 PPPoE 服 务 器 本 节 介 绍 设 备 的 PPPoE 功 能, 包 括 :PPPoE 介 绍 设 备 的 PPPoE 的 全 局 配 置 PPPoE 账 号 配 置 及 查 看 PPPoE 的 连 接 状 态 PPPoE 简 介 PPPoE(Point-to-Point Protocol over Ethernet), 即 以 太 网 上 的 点 对 点 协 议, 它 可 以 使 以 太 网 上 的 主 机 通 过 一 个 简 单 接 入 设 备 连 到 Internet 上 PPPoE 协 议 采 用 Client/Server( 客 户 端 / 服 务 器 ) 方 式, 它 将 PPP 报 文 封 装 在 以 太 网 帧 内, 在 以 太 网 上 提 供 点 对 点 的 连 接 PPPoE 拨 号 连 接 包 括 Discovery( 发 现 ) 和 Session(PPP 会 话 ) 两 个 阶 段 下 面 将 分 别 介 绍 这 两 个 阶 段 1. Discovery 阶 段 此 阶 段 用 来 建 立 连 接, 当 一 个 用 户 主 机 想 开 始 一 个 PPPoE 会 话 时, 首 先 必 须 进 行 发 现 阶 段 以 识 别 PPPoE Server 的 以 太 网 MAC 地 址, 并 建 立 一 个 PPPoE 会 话 标 识 (Session ID) 第 87 页

95 第 9 章 用 户 管 理 PADI PPPoE Client PADO PADR PPPoE Server PADS 图 9-9 Discovery 阶 段 的 基 本 工 作 流 程 如 上 图 所 示, Discovery 阶 段 由 四 个 步 骤 组 成, 下 面 将 介 绍 它 的 基 本 工 作 流 程 PADI: 如 果 要 建 立 一 条 PPPoE 连 接, 首 先 PPPoE 客 户 端 就 要 以 广 播 的 方 式 发 送 一 个 PADI(PPPoE Active Discovery Initiation) 数 据 包,PADI 数 据 包 包 括 客 户 端 请 求 的 服 务 PADO: 当 PPPoE 服 务 器 收 到 一 个 PADI 包 之 后, 它 会 判 断 自 己 是 否 能 够 提 供 服 务, 如 果 能 够 提 供 服 务 的 话, 就 会 向 客 户 端 发 送 PADO(PPPoE Active Discovery Offer) 数 据 包 来 进 行 回 应 PADO 数 据 包 包 括 PPPoE 服 务 器 名 称 和 与 PADI 数 据 包 中 相 同 的 服 务 名 如 果 PPPoE 服 务 器 不 能 为 PADI 提 供 服 务, 则 不 允 许 用 PADO 数 据 包 响 应 PADR: 由 于 PADI 是 以 广 播 的 形 式 发 送 出 去 的,PPPoE 客 户 端 可 能 收 到 不 止 一 个 PADO 数 据 包, 它 将 审 查 所 有 接 收 到 的 PADO 数 据 包 并 根 据 其 中 的 服 务 器 名 或 所 提 供 的 服 务 选 择 一 个 PPPoE 服 务 器, 并 向 选 中 的 服 务 器 发 送 PADR(PPPoE Active Discovery Request) 数 据 包 PADR 数 据 包 包 括 客 户 端 所 请 求 的 服 务 PADS: 当 PPPoE 服 务 器 收 到 客 户 端 发 送 的 PADR 包 时, 它 就 准 备 开 始 一 个 PPPoE 会 话, 它 为 PPPoE 会 话 创 建 一 个 唯 一 的 PPPoE 会 话 ID, 并 向 客 户 端 发 送 PADS (PPPoE Active Discovery Session- confirmation) 包 作 为 响 应 当 发 现 阶 段 正 常 结 束 后, 通 信 的 两 端 都 获 得 会 话 标 识 (Session ID) 和 对 方 的 MAC 地 址, 它 们 一 起 唯 一 定 义 一 个 PPPoE 会 话 2. PPP 会 话 阶 段 当 PPPoE 进 入 PPP 会 话 阶 段 后, 客 户 端 和 服 务 器 将 进 行 标 准 的 PPP 协 商,PPP 协 商 通 过 后, 数 据 通 过 PPP 封 装 发 送 PPP 报 文 作 为 PPPoE 帧 的 净 荷 被 封 装 在 以 太 网 帧 内, 发 送 到 PPPoE 链 路 的 对 端 Session ID 必 须 是 Discovery 阶 段 确 定 的 ID, 且 在 会 话 过 程 中 保 持 不 变,MAC 地 址 必 须 是 对 端 的 MAC 地 址 在 会 话 阶 段 的 任 意 时 刻,PPPoE 服 务 器 和 客 户 端 都 可 向 对 方 发 送 PADT(PPPoE Active Discovery Terminate) 包 通 知 对 方 结 束 本 会 话 当 收 到 PADT 以 后, 就 不 允 许 再 使 用 该 会 话 发 送 PPP 流 量 了 在 发 送 或 接 收 到 PADT 数 据 包 后, 即 使 是 常 规 的 PPP 结 束 数 据 包 也 不 允 许 发 送 一 般 情 况 下,PPP 通 信 双 方 使 用 PPP 协 议 自 身 来 结 束 PPPoE 会 话, 但 在 无 法 使 用 PPP 时 可 以 使 用 PADT 来 结 束 会 话 第 88 页

96 第 9 章 用 户 管 理 PPPoE 全 局 配 置 进 入 用 户 管 理 >PPPoE 服 务 器 页 面 配 置 PPPoE 服 务 器 功 能 配 置 参 数 介 绍 如 下 图 9-10 PPPoE 服 务 器 全 局 配 置 启 用 PPPoE 服 务 器 : 启 用 / 禁 用 设 备 的 PPPoE 服 务 器 功 能, 选 中 为 启 用 ; 强 制 PPPoE 认 证 : 启 用 强 制 PPPoE 认 证 表 示 只 允 许 内 网 PPPoE 认 证 通 过 的 用 户 访 问 因 特 网 ; 例 外 地 址 组 : 在 设 备 开 启 强 制 PPPoE 认 证 后, 该 地 址 组 的 用 户 可 以 不 通 过 拨 号 认 证 与 外 网 通 信, 地 址 组 需 要 在 用 户 管 理 > 用 户 组 配 置 页 面 进 行 配 置 ; 起 始 IP 地 址 :PPPoE 服 务 器 给 内 网 计 算 机 自 动 分 配 的 起 始 IP 地 址 ; 主 DNS 服 务 器 :PPPoE 服 务 器 给 内 网 计 算 机 自 动 分 配 的 主 用 DNS 服 务 器 的 IP 地 址 ; 备 DNS 服 务 器 :PPPoE 服 务 器 给 内 网 计 算 机 自 动 分 配 的 备 用 DNS 服 务 器 的 IP 地 址 ; 允 许 用 户 修 改 拨 号 密 码 : 勾 选 表 示 允 许 内 网 PPPoE 拨 号 用 户 自 助 修 改 拨 号 密 码 ; 密 码 验 证 方 式 :PPPoE 验 证 用 户 名 和 密 码 的 方 式, 设 备 提 供 PAP CHAP 以 及 AUTO 三 种 验 证 方 式, 默 认 值 为 AUTO, 表 示 系 统 自 动 选 择 PAP 和 CHAP 中 的 一 种 对 拨 入 用 户 进 行 身 份 验 证, 一 般 情 况 下 不 需 要 设 置 ; 系 统 最 大 会 话 数 : 系 统 支 持 建 立 PPPoE 会 话 的 最 大 数 量 提 示 : 1. PPPoE 用 户 修 改 拨 号 密 码 步 骤 : 第 89 页

97 第 9 章 用 户 管 理 1) 用 户 打 开 拨 号 客 户 端, 使 用 用 户 名 密 码 进 行 拨 号 ; 2) 拨 号 成 功 后, 登 录 自 助 服 务 页 面, 其 地 址 为 : 该 地 址 为 设 备 LAN 口 IP 地 址 ); 3) 在 修 改 密 码 页 面 输 入 用 户 名 旧 密 码 新 密 码 确 认 密 码 ; 4) 点 击 提 交, 显 示 操 作 成 功 即 密 码 修 改 成 功 2. 用 户 每 天 只 能 自 助 修 改 5 次 密 码 ; 3. 管 理 员 可 以 通 过 在 行 为 管 理 > 电 子 通 告 页 面 配 置 日 常 事 务 通 告 通 知 用 户 如 何 修 改 PPPoE 拨 号 密 码 PPPoE 账 号 配 置 进 入 用 户 管 理 >PPPoE 服 务 器 >PPPoE 账 号 配 置 页 面 ( 如 图 9-11 所 示 ) 可 以 查 看 PPPoE 账 号 信 息 列 表 ; 点 击 < 添 加 新 条 目 >, 进 入 如 图 9-12 所 示 的 页 面 : 图 9-11 PPPoE 账 号 信 息 列 表 用 户 名 :PPPoE 拨 号 用 户 的 用 户 名 ; 固 定 IP 地 址 : 显 示 该 用 户 名 绑 定 的 IP 地 址 ; 计 费 模 式 : 当 启 用 计 费 功 能 后, 会 显 示 按 日 期 ( 目 前 支 持 按 日 期 计 费 ); 用 户 状 态 : 当 开 启 计 费 功 能 后 会 显 示 该 用 户 的 使 用 状 态, 包 括 : 正 常 将 过 期 过 期 ; 将 过 期 : 该 参 数 通 过 账 号 到 期 通 告 功 能 中 的 账 号 剩 余 天 数 来 控 制 ( 其 中 账 号 到 期 通 告 功 能 请 进 入 行 为 管 理 > 电 子 通 告 页 面 进 行 配 置 ); 过 期 : 表 示 该 账 号 不 在 账 号 使 用 的 有 效 日 期 内 ; 第 90 页

98 第 9 章 用 户 管 理 账 号 开 通 日 期 账 号 停 用 日 期 : 当 启 用 计 费 功 能 后, 会 显 示 该 账 号 的 有 效 日 期 ; 账 号 最 大 会 话 数 : 显 示 能 同 时 使 用 该 账 号 进 行 PPPoE 接 入 的 用 户 数 ; MAC 地 址 : 显 示 该 账 号 绑 定 的 MAC 地 址 导 出 账 号 : 点 击 该 按 钮 可 导 出 列 表 中 所 有 的 PPPoE 账 号, 内 容 包 括 账 号 的 用 户 名 密 码, 格 式 为.txt; 导 入 账 号 : 点 击 该 按 钮 可 批 量 导 入 PPPoE 账 号, 格 式 为 : 用 户 名 密 码 提 示 : PPPoE 账 号 批 量 导 入 的 格 式 为 用 户 名 密 码, 其 中 用 户 名 密 码 之 间 有 一 个 或 多 个 空 格 ; 例 如 :test , 且 每 行 只 能 输 入 一 条 配 置 图 9-12 PPPoE 账 号 配 置 用 户 名 : 用 户 发 起 PPPoE 连 接 时 使 用 的 供 PPPoE 服 务 器 验 证 的 账 号 ( 自 定 义, 不 可 重 复 ), 取 值 范 围 :1~31 个 字 符 ; 密 码 : 用 户 发 起 PPPoE 连 接 时 使 用 的 供 PPPoE 服 务 器 验 证 的 密 码 ; MAC 绑 定 : 选 择 是 否 将 该 用 户 名 与 相 应 的 MAC 地 址 进 行 绑 定, 如 果 绑 定, 则 绑 定 后 只 有 相 应 MAC 地 址 的 主 机 才 可 以 使 用 该 账 号 上 网 ; 不 绑 定 : 不 进 行 用 户 名 /MAC 绑 定 ; 自 动 绑 定 : 当 该 用 户 首 次 拨 号 成 功 后, 设 备 会 将 该 用 户 名 与 拨 号 用 户 的 MAC 地 址 进 行 自 动 绑 定 ; 手 工 绑 定 : 在 MAC 地 址 栏 手 动 输 入 MAC 地 址 进 行 用 户 名 /MAC 绑 定 账 号 最 大 会 话 数 : 设 置 同 时 使 用 该 账 号 进 行 PPPoE 接 入 的 用 户 数 ; 第 91 页

99 第 9 章 用 户 管 理 固 定 IP 地 址 : 为 该 PPPoE 拨 号 用 户 分 配 的 固 定 IP 地 址, 且 该 地 址 必 须 在 地 址 池 范 围 内 ; 添 加 到 账 号 组 : 将 该 用 户 名 添 加 到 相 应 的 账 号 组 中, 账 号 组 需 在 用 户 管 理 > 用 户 组 配 置 页 面 进 行 配 置 ; 计 费 模 式 : 勾 选 表 示 启 用 PPPoE Server 计 费 功 能, 其 中 账 号 到 期 通 告 功 能 请 进 入 行 为 管 理 > 电 子 通 告 页 面 进 行 配 置 ; 账 号 开 通 日 期 账 号 停 用 日 期 : 设 置 拨 入 用 户 使 用 该 账 号 的 有 效 日 期 PPPoE 用 户 连 接 状 态 进 入 用 户 管 理 > PPPoE 服 务 器 >PPPoE 用 户 连 接 状 态 页 面, 在 此 页 面 可 以 查 看 各 帐 号 的 使 用 信 息, 如 果 有 用 户 使 用 已 配 置 的 用 户 名 连 接 到 PPPoE 服 务 器, 我 们 可 以 在 列 表 中 看 到 PPPoE 服 务 器 为 该 用 户 分 配 的 IP 地 址 该 用 户 的 MAC 地 址 PPPoE 连 接 的 在 线 时 间 上 传 / 下 载 的 速 率 等 信 息 图 9-13 PPPoE 连 接 状 态 信 息 列 表 提 示 : 内 网 拨 号 用 户 账 号 过 期 后, 仍 能 够 拨 号 成 功, 能 够 访 问 设 备, 但 不 能 访 问 因 特 网 第 92 页

100 第 9 章 用 户 管 理 PPPoE 服 务 器 配 置 实 例 1. 需 求 : 只 允 许 内 网 通 过 认 证 的 用 户 访 问 因 特 网 现 为 内 网 用 户 配 置 3 个 账 号, 用 户 名 分 别 为 test1 test2 test3; 初 始 密 码 分 别 为 :password1 password2 password3, 其 中 test1 test2 分 别 绑 定 并 开 启 计 费 功 能 ( 账 号 的 使 用 期 限 为 2012 年 10 月 1 日 至 2013 年 12 月 31 日 ) 且 在 账 号 到 期 前 15 天 进 行 通 告,test3 的 最 大 会 话 数 设 定 为 5 2. 配 置 步 骤 : 1) 配 置 PPPoE 服 务 器 登 录 设 备, 进 入 用 户 管 理 >PPPoE 服 务 器 页 面, 配 置 内 容 如 下 图 所 示, 启 用 强 制 PPPoE 认 证 和 允 许 用 户 修 改 拨 号 密 码 ( 密 码 的 修 改 提 示 信 息 可 以 通 过 配 置 日 常 事 务 通 告 功 能 告 知 用 户 ); 图 9-14 实 例 PPPoE 全 局 配 置 2) 配 置 PPPoE 账 号 进 入 PPPoE 账 号 配 置 页 面, 点 击 < 添 加 新 条 目 >, 配 置 PPPoE 账 号, 将 账 号 与 IP 地 址 进 行 绑 定, 并 开 启 计 费 功 能, 用 户 名 为 test1 的 配 置 内 容 如 下 图 所 示 : 第 93 页

101 第 9 章 用 户 管 理 图 9-15 实 例 PPPoE 账 号 配 置 3) 重 复 步 骤 2, 配 置 PPPoE 用 户 名 为 test2 的 账 号 ; 将 其 与 进 行 绑 定 ; 配 置 test3 的 账 号, 将 其 的 账 号 最 大 会 话 设 置 为 5 图 9-16 实 例 PPPoE 账 号 信 息 列 表 4) 配 置 账 号 到 期 通 告 功 能 进 入 行 为 管 理 > 电 子 通 告 > 账 号 到 期 通 告 页 面, 配 置 账 号 到 期 通 告 功 能, 其 中 提 前 发 送 到 期 通 告 天 数 设 置 为 15 天 ; 5) 在 内 网 用 户 的 计 算 机 上 创 建 客 户 端 9.4 WEB 认 证 进 入 用 户 管 理 >WEB 认 证 页 面 能 够 配 置 设 备 的 WEB 认 证 功 能 WEB 认 证 用 于 验 证 内 网 非 PPPoE 用 户 是 否 有 权 限 访 问 因 特 网, 即 启 用 该 功 能 后, 内 网 非 PPPoE 用 户 需 经 过 WEB 第 94 页

102 第 9 章 用 户 管 理 认 证 后 才 能 访 问 因 特 网 图 9-17 WEB 认 证 启 用 WEB 认 证 : 勾 选 表 示 内 网 非 PPPoE 用 户 需 通 过 WEB 认 证 才 能 访 问 因 特 网 ; 允 许 用 户 修 改 认 证 密 码 : 勾 选 表 示 允 许 WEB 认 证 用 户 自 助 修 改 认 证 密 码 ; 用 户 名 ; 显 示 WEB 认 证 用 户 的 用 户 名 ; IP 地 址 :WEB 认 证 成 功 后, 显 示 该 用 户 的 IP 地 址 ; 用 户 状 态 : 显 示 WEB 认 证 用 户 的 连 接 状 态, 包 括 : 未 使 用 使 用 中 描 述 : 显 示 管 理 员 自 定 义 的 描 述 内 容 ; 挂 断 : 点 击 该 按 钮 可 挂 断 该 用 户 的 连 接 提 示 : 1. WEB 认 证 用 户 修 改 认 证 密 码 步 骤 : 1) 用 户 打 开 浏 览 器, 使 用 用 户 名 密 码 进 行 认 证 ; 2) 认 证 成 功 后, 登 录 自 助 服 务 页 面, 其 地 址 为 : 该 地 址 为 设 备 LAN 口 的 IP 地 址 ); 3) 在 密 码 修 改 页 面 输 入 用 户 名 旧 密 码 新 密 码 确 认 密 码 ; 4) 点 击 提 交, 显 示 操 作 成 功 即 密 码 修 改 成 功 2. 用 户 每 天 只 能 自 助 修 改 5 次 密 码 ; 3. 管 理 员 可 以 通 过 在 行 为 管 理 > 电 子 通 告 页 面 配 置 日 常 事 务 通 告 通 知 用 户 如 何 修 改 WEB 认 证 密 码 第 95 页

103 第 9 章 用 户 管 理 9.5 用 户 组 配 置 在 用 户 管 理 > 用 户 组 配 置 页 面, 点 击 用 户 组 配 置 列 表 下 的 < 添 加 新 条 目 > 进 入 如 图 9-19 所 示 页 面 图 9-18 用 户 组 列 表 图 9-19 用 户 组 配 置 组 名 : 自 定 义 该 用 户 组 的 组 名 ; 组 类 型 : 组 类 型 分 为 地 址 组 和 账 号 组 ; 其 中 账 号 组 指 的 是 PPPoE 认 证 账 号 WEB 认 证 账 号 提 示 : 用 户 组 的 深 度 不 能 大 于 2, 如 : 地 址 A 包 含 地 址 组 B, 现 配 一 个 地 址 组 C, 让 其 包 含 地 址 组 A 是 不 允 许 的 第 96 页

104 第 10 章 行 为 管 理 第 10 章 行 为 管 理 本 章 介 绍 的 功 能 有 : 时 间 段 上 网 行 为 管 理 QQ 白 名 单 MSN 白 名 单 电 子 通 告 等 10.1 时 间 段 配 置 进 入 行 为 管 理 > 时 间 段 配 置 页 面, 点 击 添 加 新 条 目, 进 入 如 图 10-2 所 示 的 配 置 页 面 时 间 段 定 义 相 关 功 能 的 生 效 时 间, 一 个 时 间 段 能 够 定 义 三 个 时 间 单 元 图 10-1 时 间 段 配 置 列 表 下 面 介 绍 时 间 段 配 置 参 数 的 含 义 时 间 段 名 : 自 定 义 时 间 段 的 名 称 ; 时 间 段 生 效 日 期 : 配 置 该 时 间 段 的 生 效 日 期 ; 时 间 单 元 : 配 置 在 生 效 日 期 中 的 生 效 时 间 单 元 第 97 页

105 第 10 章 行 为 管 理 图 10-2 时 间 段 配 置 10.2 上 网 行 为 管 理 本 节 介 绍 用 户 管 理 > 上 网 行 为 管 理 页 面 的 上 网 行 为 管 理 列 表 及 上 网 行 为 管 理 配 置 上 网 行 为 列 表 进 入 行 为 管 理 > 上 网 行 为 管 理 页 面, 可 以 在 本 页 面 启 用 上 网 行 为 管 理 功 能, 在 上 网 行 为 管 理 信 息 列 表 中 查 看 已 配 置 的 上 网 行 为 管 理 信 息 第 98 页

106 第 10 章 行 为 管 理 图 10-3 行 为 管 理 信 息 列 表 启 用 上 网 行 为 管 理 : 勾 选 表 示 启 用 上 网 行 为 管 理 功 能 上 网 行 为 管 理 配 置 在 上 图 中 点 击 < 添 加 新 条 目 > 进 入 上 网 行 为 管 理 配 置 页 面, 在 此 页 面 可 以 对 内 网 用 户 的 上 网 行 为 进 行 管 理 组 名 : 自 定 义 该 条 上 网 行 为 管 理 实 例 的 组 名, 不 能 重 复 ; 选 择 上 网 行 为 管 理 对 象 : 填 写 该 行 为 管 理 实 例 生 效 的 地 址 段 或 用 户 组 ; 设 备 支 持 的 上 网 行 为 管 理 有 :P2P 软 件 股 票 软 件 网 络 视 频 网 络 游 戏 购 物 网 站 社 交 网 站 网 页 游 戏 邮 件 论 坛 等 ; 生 效 时 间 设 置 : 设 置 该 上 网 行 为 管 理 实 例 的 生 效 的 时 间 提 示 : 当 某 上 网 行 为 管 理 功 能 不 生 效 时, 请 确 定 该 功 能 的 策 略 库 是 否 为 最 新, 可 在 行 为 管 理 - 策 略 库 页 面, 点 击 < 更 新 > 超 链 接 更 新 对 应 的 策 略 库 第 99 页

107 第 10 章 行 为 管 理 图 10-4 行 为 管 理 配 置 第 100 页

108 第 10 章 行 为 管 理 用 户 管 理 配 置 实 例 1. 需 求 某 公 司 为 控 制 员 工 的 上 网 行 为, 针 对 其 实 际 需 求, 规 定 在 工 作 时 间 中 禁 止 QQ MSN 等 聊 天 软 件 禁 止 股 票 和 游 戏 软 件, 禁 止 查 看 股 票 及 游 戏 网 站 信 息, 禁 止 访 问 购 物 网 站 在 其 余 时 间 则 开 放 所 有 业 务 其 中 管 理 层 用 户 ( 地 址 为 和 ), 上 网 行 为 不 受 任 何 限 制 销 售 部 和 客 服 部 员 工, 地 址 分 别 为 ~ 和 ~ , 由 于 工 作 需 要, 需 使 用 聊 天 软 件 与 客 户 进 行 沟 通 研 发 部 ( 地 址 为 ~ ) 禁 止 聊 天 软 件 的 使 用 该 公 司 的 工 作 时 间 为 : 周 一 ~ 周 五,9 点 ~18 点 2. 分 析 由 上, 可 以 根 据 将 该 公 司 的 上 网 行 为 管 理 需 求, 配 置 2 条 上 网 行 为 管 理 策 略 1) 为 销 售 部 和 客 服 部 员 工 配 置 上 网 行 为 管 理 策 略, 开 启 聊 天 软 件 功 能 ; 禁 止 其 他 功 能 2) 为 研 发 部 员 工 配 置 上 网 行 为 管 理 策 略, 只 禁 止 聊 天 软 件 的 使 用 3. 配 置 步 骤 1) 进 入 行 为 管 理 > 上 网 行 为 管 理 页 面, 点 击 < 添 加 新 条 目 >, 进 入 上 网 行 为 管 理 配 置 页 面 ; 2) 配 置 销 售 部 客 服 部 的 行 为 管 理 策 略 : 组 名 :IM 起 始 IP 地 址 结 束 IP 地 址 : ; 行 为 管 理 : 勾 选 股 票 软 件 网 络 视 频 网 络 游 戏 购 物 网 站 社 交 网 站 网 页 游 戏 邮 件 论 坛 其 他 的 的 全 选 框 ; 生 效 时 间 段 : 周 一 至 周 五 从 9:00~18:00; 点 击 < 保 存 > 3) 配 置 研 发 部 的 行 为 管 理 策 略 : 组 名 :yanfa 起 始 IP 地 址 结 束 IP 地 址 : ; 行 为 管 理 : 只 勾 选 聊 天 软 件 的 全 选 框 ; 生 效 时 间 段 : 周 一 至 周 五 从 9:00~18:00; 点 击 < 保 存 > 第 101 页

109 第 10 章 行 为 管 理 4. 查 看 配 置 列 表 图 10-5 上 网 行 为 管 理 实 例 图 10-6 上 网 行 为 管 理 实 例 ( 续 图 10-5) 10.3 QQ 白 名 单 QQ 白 名 单 是 在 上 网 行 为 管 理 页 面 禁 止 QQ 后 定 义 允 许 登 录 的 QQ 用 户 进 入 行 为 管 理 >QQ 白 名 单 页 面, 启 用 QQ 白 名 单 功 能 后, 点 击 添 加 新 条 目 进 入 QQ 白 名 单 配 置 页 面 添 加 QQ 白 名 单 用 户 第 102 页

110 第 10 章 行 为 管 理 图 10-7 QQ 白 名 单 允 许 400/800 企 业 QQ: 勾 选 表 示 放 通 400/800 企 业 QQ; 启 用 QQ 白 名 单 : 勾 选 表 示 启 用 QQ 白 名 单 功 能 提 示 : 该 版 本 支 持 的 最 大 的 QQ 号 码 为 MSN 白 名 单 MSN 白 名 单 是 在 上 网 行 为 管 理 页 面 禁 止 MSN 后 定 义 允 许 登 录 的 MSN 用 户 进 入 行 为 管 理 >MSN 白 名 单 页 面, 启 用 MSN 白 名 单 功 能 后, 点 击 添 加 新 条 目 进 入 MSN 白 名 单 配 置 页 面 添 加 MSN 白 名 单 用 户 图 10-8 MSN 白 名 单 第 103 页

111 第 10 章 行 为 管 理 启 用 MSN 白 名 单 : 勾 选 表 示 启 用 MSN 白 名 单 功 能 10.5 电 子 通 告 进 入 行 为 管 理 > 电 子 通 告 页 面, 可 以 配 置 日 常 事 务 通 告 和 账 号 到 期 通 告 通 告 是 在 内 网 用 户 访 问 网 站 时 设 备 以 Web 页 面 的 形 式 发 送 给 用 户 的 通 知 内 网 用 户 在 收 到 通 告 后, 在 浏 览 器 地 址 栏 再 次 输 入 相 应 地 址 即 可 正 常 访 问 网 站 日 常 事 务 通 告 图 10-9 日 常 事 务 通 告 第 104 页

112 第 10 章 行 为 管 理 启 用 : 勾 选 表 示 启 用 日 常 事 务 通 告 功 能 ; 通 告 网 段 : 设 置 该 日 常 事 务 通 告 的 地 址 范 围, 其 中 最 多 只 能 包 含 个 地 址 ; 通 告 标 题 内 容 : 设 置 日 常 事 务 通 告 的 标 题 及 内 容 ; 生 效 日 期 设 置 : 设 置 该 日 常 事 务 通 告 生 效 的 日 期 ; 生 效 频 率 : 设 置 该 日 常 事 务 通 告 的 频 率 预 览 页 面 : 点 击 该 按 钮, 预 览 所 配 置 的 通 告 内 容 ; 保 存 : 点 击 < 保 存 > 后, 内 网 指 定 用 户 在 生 效 时 段 内 第 一 次 访 问 网 页 时 会 收 到 设 备 发 送 的 日 常 事 务 通 告 提 示 : 当 日 常 事 务 通 告 只 修 改 通 告 标 题 通 告 内 容 时, 点 击 < 保 存 > 后, 该 通 告 是 不 生 效 的 账 号 到 期 通 告 图 账 号 到 期 通 告 启 用 : 勾 选 表 示 启 用 账 号 到 期 通 告 功 能 ; 提 前 发 送 到 期 通 告 天 数 : 设 置 设 备 发 送 到 期 通 告 的 有 效 天 数, 当 该 参 数 设 置 为 10 时, 第 105 页

113 第 10 章 行 为 管 理 表 示 从 账 号 到 期 前 10 天 开 始, 当 用 户 拨 号 成 功, 第 一 次 访 问 网 站 时 会 收 到 设 备 发 送 的 到 期 通 告 ; 通 告 标 题 内 容 : 设 置 账 号 到 期 通 告 的 标 题 及 内 容 预 览 页 面 : 点 击 该 按 钮, 预 览 所 配 置 的 通 告 内 容 提 示 : 内 网 拨 号 用 户 账 号 过 期 后, 仍 能 够 拨 号 成 功, 能 够 访 问 设 备, 但 不 能 访 问 因 特 网 ; 同 时 访 问 网 站 时 会 收 到 设 备 发 送 的 到 期 通 告 10.6 上 网 行 为 审 计 本 节 介 绍 上 网 行 为 审 计 功 能 进 入 行 为 管 理 > 上 网 行 为 审 计 > 日 志 管 理 页 面, 如 下 图 所 示 图 日 志 管 理 启 用 网 页 日 志 : 启 用 网 页 日 志 后, 能 够 在 行 为 审 计 页 面 查 看 内 网 用 户 访 问 网 页 的 记 录 ; 如 : :07:47 srcip= ;url= 表 示 在 2012 年 12 月 03 日 15 时 07 分 内 网 IP 地 址 为 的 用 户 访 问 了 启 用 QQ 上 下 线 日 志 : 启 用 QQ 上 下 线 日 志 后, 能 够 在 行 为 审 计 页 面 查 看 内 网 用 户 QQ 的 上 下 线 记 录 ; 启 用 MSN 上 下 线 日 志 : 启 用 MSN 上 下 线 日 志 后, 能 够 在 行 为 审 计 页 面 查 看 内 网 用 户 MSN 的 上 下 线 记 录 ; 启 用 邮 件 审 计 日 志 : 启 用 邮 件 审 计 日 志 后, 能 够 在 行 为 审 计 页 面 查 看 内 网 用 户 收 发 邮 件 的 记 录 第 106 页

114 第 10 章 行 为 管 理 图 行 为 审 计 注 意 : 上 网 行 为 审 计 能 够 记 录 最 新 的 400 条 日 志 信 息 10.7 策 略 库 本 节 介 绍 行 为 管 理 策 略 库 页 面 及 操 作 步 骤 系 统 目 前 提 供 11 种 类 型 的 策 略, 包 括 : 邮 件 IM P2P STOCK 网 络 视 频 网 络 游 戏 购 物 网 站 社 交 网 站 网 页 游 戏 论 坛 其 他 用 户 可 以 通 过 更 新 某 策 略 或 全 部 策 略, 来 使 得 引 用 这 些 策 略 的 行 为 管 理 生 效 第 107 页

115 第 10 章 行 为 管 理 图 策 略 库 信 息 列 表 下 面 介 绍 策 略 库 信 息 列 表 中 各 参 数 的 含 义 名 称 : 某 策 略 的 名 称 ; 类 型 : 某 策 略 所 属 的 类 型, 如 上 图 中 表 示 QQ 属 于 IM 类 型 ; 说 明 : 对 某 策 略 的 详 细 介 绍 ; 更 新 策 略 : 点 击 < 更 新 > 能 够 通 过 Internet 在 线 更 新 某 策 略 第 108 页

116 第 11 章 带 宽 管 理 第 11 章 带 宽 管 理 本 章 介 绍 精 细 化 限 速 弹 性 带 宽 及 连 接 限 制 11.1 精 细 化 限 速 本 节 介 绍 带 宽 管 理 > 精 细 化 限 速 页 面 及 配 置 参 数 的 涵 义 用 户 可 以 通 过 精 细 化 限 速 功 能 限 制 内 网 某 段 地 址 的 用 户 上 传 下 载 的 速 率 大 小, 从 而 实 现 带 宽 的 合 理 分 配 与 利 用 1. 精 细 化 限 速 列 表 进 入 带 宽 管 理 > 精 细 化 限 速 页 面 可 以 在 精 细 化 限 速 信 息 列 表 中 查 看 已 配 置 的 精 细 化 限 速 实 例 信 息, 并 可 以 通 过 移 动 到 按 钮 调 整 精 细 化 限 速 实 例 的 顺 序 图 11-1 精 细 化 限 速 信 息 列 表 2. 精 细 化 限 速 配 置 在 上 图 中 点 击 < 添 加 新 条 目 > 可 以 进 入 精 细 化 限 速 配 置 页 面 下 面 介 绍 配 置 精 细 化 限 速 时 各 参 数 的 涵 义 第 109 页

117 第 11 章 带 宽 管 理 图 11-2 精 细 化 限 速 配 置 组 名 : 自 定 义 该 条 精 细 化 限 速 实 例 的 组 名, 不 能 跟 其 他 实 例 名 重 复 ; 起 始 IP 地 址 结 束 IP 地 址 : 填 写 该 精 细 化 限 速 生 效 的 地 址 段 的 起 始 IP 地 址 和 结 束 IP 地 址 ; 限 速 策 略 : 可 供 的 选 项 有 独 享 和 共 享 ; 独 享 表 示 此 范 围 内 的 每 一 个 IP 地 址 使 用 此 带 宽 ; 共 享 表 示 此 范 围 内 的 IP 地 址 共 享 此 带 宽 ; 上 传 速 率 限 制 下 载 速 率 限 制 : 在 这 里 设 置 此 范 围 内 IP 地 址 的 最 大 上 传 下 载 速 率,0 表 示 不 限 制 ; 生 效 时 间 设 置 : 设 置 此 IP 地 址 范 围 内 该 条 精 细 化 限 速 生 效 的 时 间 11.2 弹 性 带 宽 本 节 介 绍 用 户 管 理 > 弹 性 带 宽 页 面 及 配 置 参 数 的 涵 义 在 网 络 繁 忙 时, 弹 性 带 宽 功 能 保 证 内 网 每 个 用 户 都 能 够 正 常 上 网 提 示 : 建 议 不 要 同 时 启 用 弹 性 带 宽 功 能 与 精 细 化 限 速 功 能 第 110 页

118 第 11 章 带 宽 管 理 图 11-3 弹 性 带 宽 配 置 启 用 弹 性 带 宽 : 勾 选 表 示 启 用 弹 性 带 宽 功 能 ; WAN 口 上 下 行 带 宽 : 设 置 从 ISP 申 请 的 WAN1 口 的 上 下 行 带 宽 ; APClinet 上 下 行 带 宽 : 设 置 APClient 接 口 的 上 下 行 带 宽 11.3 连 接 限 制 本 节 介 绍 带 宽 管 理 > 连 接 限 制 页 面 您 可 以 通 过 设 置 各 连 接 数 来 定 义 设 备 允 许 内 网 每 台 主 机 建 立 的 最 大 总 连 接 数 最 大 TCP 连 接 数 最 大 UDP 连 接 数 最 大 ICMP 连 接 数 图 11-4 连 接 限 制 启 用 连 接 限 制 : 勾 选 表 示 启 用 连 接 限 制 ; 第 111 页

119 第 11 章 带 宽 管 理 总 连 接 数 : 允 许 内 网 每 台 主 机 建 立 的 最 大 总 连 接 数, 默 认 是 1500; TCP 连 接 数 : 允 许 内 网 每 台 主 机 建 立 的 最 大 TCP 连 接 数, 默 认 为 1000; UDP 连 接 数 : 允 许 内 网 每 台 主 机 建 立 的 最 大 UDP 连 接 数, 默 认 为 800; ICMP 连 接 数 : 允 许 内 网 每 台 主 机 建 立 的 最 大 ICMP 连 接 数, 默 认 为 100 提 示 : 1. 当 连 接 数 设 置 为 0 时, 表 示 对 内 网 每 台 主 机 的 连 接 数 不 进 行 限 制 ; 2. 当 内 网 应 用 ( 比 如 网 络 游 戏 ) 连 接 速 度 变 慢 时, 可 以 适 当 提 高 总 连 接 数 以 及 UDP 连 接 数 ( 或 者 TCP 连 接 数 ) 注 意, 上 述 连 接 数 设 置 过 高 可 能 会 导 致 设 备 减 弱 甚 至 丧 失 防 止 DDoS 攻 击 的 能 力 ; 3. 一 般 情 况 下, 最 大 会 话 数 不 能 设 置 得 太 小, 建 议 : TCP 连 接 数 不 小 于 100 UDP 连 接 数 不 小 于 50 ICMP 连 接 数 不 小 于 10; 如 果 它 们 的 值 太 小, 将 导 致 局 域 网 用 户 不 能 上 网 或 上 网 异 常 第 112 页

120 第 12 章 防 火 墙 第 12 章 防 火 墙 本 章 介 绍 如 何 配 置 设 备 的 防 火 墙 功 能, 包 括 安 全 配 置 访 问 控 制 策 略 及 域 名 过 滤 12.1 安 全 配 置 本 节 介 绍 防 火 墙 > 安 全 配 置 的 界 面 及 配 置 1. 内 网 防 御 图 12-1 安 全 配 置 内 网 防 御 启 用 DDoS 攻 击 防 御 : 启 用 后, 设 备 将 有 效 防 御 内 网 常 见 的 DDOS 攻 击 ; 启 用 IP 欺 骗 防 御 : 启 用 后 能 有 效 防 御 内 网 的 IP 欺 骗 ; 启 用 UDP FLOOD 防 御 : 启 用 后 能 有 效 防 御 内 网 UDP FLOOD 攻 击 ; 启 用 ICMP FLOOD 防 御 : 启 用 后 能 有 效 防 御 内 网 ICMP FLOOD 攻 击 ; 启 用 SYN FLOOD 防 御 : 启 用 后 能 有 效 防 御 内 网 SYN FLOOD 攻 击 ; 启 用 ARP 欺 骗 防 御 : 启 用 该 功 能 后, 设 备 LAN 口 会 每 隔 一 定 的 时 间 ( 默 认 为 100 毫 秒 ) 发 送 ARP 广 播 包, 该 功 能 能 有 效 防 御 ARP 欺 骗 ; 第 113 页

121 第 12 章 防 火 墙 启 用 设 备 访 问 控 制 : 启 用 后, 只 允 许 地 址 段 范 围 内 的 主 机 从 LAN 口 登 陆 设 备 ; 启 用 端 口 扫 描 防 御 : 启 用 后 能 有 效 防 御 内 网 端 口 扫 描 2. 外 网 防 御 图 12-2 安 全 配 置 外 网 防 御 拒 绝 外 部 ping: 启 用 后, 设 备 的 WAN 口 不 响 应 来 自 外 网 的 ping 请 求 12.2 访 问 控 制 策 略 本 节 讲 述 防 火 墙 > 访 问 控 制 策 略 的 功 能 及 配 置 方 法 灵 活 地 运 用 访 问 控 制 功 能, 不 仅 能 够 为 不 同 的 用 户 设 置 不 同 的 Internet 访 问 权 限, 还 可 以 控 制 用 户 不 同 时 段 的 Internet 访 问 权 限 在 实 际 应 用 中, 可 根 据 各 个 机 构 的 管 理 规 则, 在 设 备 上 配 置 相 应 的 访 问 控 制 策 略 例 如 对 于 学 校 用 户, 可 通 过 配 置 访 问 控 制 策 略 设 置 学 生 不 能 访 问 游 戏 网 站 ; 而 对 于 家 庭 用 户, 可 配 置 只 在 指 定 的 时 间 内 允 许 孩 子 上 网 ; 对 于 企 业 用 户, 可 配 置 财 务 部 门 的 机 器 不 能 被 互 联 网 访 问 等 访 问 控 制 策 略 简 介 在 设 备 中 配 置 访 问 控 制 策 略, 可 以 监 测 流 经 设 备 的 每 个 数 据 包 默 认 情 况 下, 设 备 中 没 有 配 置 任 何 访 问 控 制 策 略, 设 备 将 转 发 接 收 到 的 所 有 合 法 的 数 据 包 如 果 配 置 了 访 问 控 制 策 略, 当 数 据 包 到 达 设 备 后, 它 会 取 出 此 数 据 包 的 源 MAC 地 址 源 地 址 目 的 地 址 上 层 协 议 端 口 号 或 数 据 包 中 的 内 容 进 行 分 析, 并 按 照 策 略 表 中 的 顺 序 从 上 至 下 进 行 匹 配, 查 看 是 否 有 匹 配 的 策 略, 并 执 行 匹 配 到 的 第 一 个 策 略 所 定 义 的 动 作 : 转 发 或 丢 弃 并 且 不 再 继 续 比 较 其 余 的 策 略 可 以 通 过 设 置 过 滤 类 型 指 定 访 问 控 制 策 略 的 过 滤 类 型, 设 备 提 供 四 种 过 滤 类 型 :IP 过 滤 URL 过 滤 关 键 字 过 滤 以 及 DNS 过 滤 1. IP 过 滤 第 114 页

122 第 12 章 防 火 墙 IP 过 滤 指 对 数 据 包 的 包 头 信 息 过 滤, 例 如 源 地 址 和 目 的 IP 地 址 如 果 IP 头 中 的 协 议 字 段 封 装 协 议 为 TCP 或 UDP, 则 再 根 据 TCP 头 信 息 ( 源 端 口 和 目 的 端 口 ) 或 UDP 头 信 息 ( 源 端 口 和 目 的 端 口 ) 执 行 过 滤 过 滤 类 型 为 IP 过 滤 时, 可 供 设 置 的 过 滤 条 件 包 括 : 源 地 址 目 的 IP 地 址 协 议 源 端 口 目 的 端 口 动 作 和 生 效 时 间 等 2. URL 过 滤 URL 过 滤 指 对 URL 网 址 过 滤, 根 据 URL 中 的 关 键 字 进 行 过 滤, 不 仅 可 以 控 制 内 网 用 户 对 站 点 的 访 问, 还 可 以 控 制 用 户 对 网 页 的 访 问 过 滤 类 型 为 URL 过 滤 时, 可 供 设 置 的 过 滤 条 件 包 括 : 源 地 址 过 滤 内 容 ( 指 URL 地 址 ) 动 作 和 生 效 时 间 等 3. 关 键 字 过 滤 关 键 字 过 滤 指 对 HTML 页 面 ( 网 页 ) 中 的 关 键 字 过 滤, 它 的 意 思 是 如 果 你 在 某 个 网 页 里 发 表 了 包 含 了 定 义 的 关 键 字 ( 如 色 情 法 轮 功 赌 博 等 ) 的 言 论, 将 会 提 交 不 成 功 过 滤 类 型 为 关 键 字 过 滤 时, 可 供 设 置 的 过 滤 条 件 有 : 源 地 址 过 滤 内 容 ( 指 网 页 中 的 关 键 字 ) 和 生 效 时 间 等 4. DNS 过 滤 DNS 过 滤 指 对 域 名 进 行 过 滤, 根 据 域 名 名 称 中 的 关 键 字 进 行 DNS 过 滤 过 滤 类 型 为 DNS 过 滤 时, 可 供 设 置 的 过 滤 条 件 包 括 : 源 地 址 过 滤 内 容 ( 指 需 要 过 滤 的 域 名 名 称 ) 动 作 生 效 时 段 提 示 :DNS 过 滤 是 通 过 53 端 口 实 现 过 滤,URL 过 滤 是 通 过 80 端 口 实 现 过 滤 访 问 控 制 策 略 的 动 作 包 括 转 发 和 丢 弃, 对 应 的 动 作 分 别 为 允 许 或 禁 止 当 需 要 处 理 的 数 据 包 与 某 条 已 定 义 的 访 问 控 制 策 略 相 匹 配 时, 如 果 该 策 略 的 动 作 是 允 许, 那 么 设 备 将 转 发 该 数 据 包 ; 如 果 该 策 略 的 动 作 是 禁 止, 那 么 设 备 将 丢 弃 该 数 据 包 需 要 注 意 的 是, 关 键 字 过 滤 由 于 其 特 殊 的 应 用 性, 并 不 提 供 动 作 的 选 择, 而 是 默 认 禁 止 访 问 控 制 策 略 列 表 拖 动 访 问 控 制 策 略 列 表 下 方 的 横 条, 可 查 看 详 细 的 实 例 信 息 第 115 页

123 第 12 章 防 火 墙 图 12-3 访 问 控 制 策 略 列 表 移 动 到 : 您 可 以 通 过 此 按 钮 将 实 例 进 行 相 应 的 排 序 提 示 : 用 户 定 义 的 访 问 控 制 策 略 按 列 表 中 的 顺 序 从 上 至 下 进 行 匹 配 访 问 控 制 策 略 配 置 访 问 控 制 策 略 是 对 通 过 设 备 的 数 据 包 进 行 控 制 在 上 图 中 点 击 < 添 加 新 条 目 >, 进 入 访 问 控 制 策 略 配 置 页 面, 配 置 所 需 要 的 防 火 墙 策 略, 下 面 将 分 别 介 绍 IP 过 滤 URL 过 滤 关 键 字 过 滤 以 及 DNS 过 滤 这 四 种 不 同 的 过 滤 类 型 下 访 问 控 制 策 略 配 置 中 各 参 数 的 涵 义, 以 及 注 意 事 项 一 访 问 控 制 策 略 配 置 IP 过 滤 第 116 页

124 第 12 章 防 火 墙 图 12-4 配 置 访 问 控 制 策 略 IP 地 址 过 滤 策 略 名 : 自 定 义 访 问 控 制 策 略 的 名 称 ; 启 用 该 策 略 : 启 用 该 访 问 控 制 策 略, 选 中 表 示 启 用, 取 消 选 中 则 表 示 禁 用 该 策 略 ; 源 地 址 : 该 访 问 控 制 策 略 控 制 的 内 网 用 户 ; 动 作 : 该 访 问 控 制 策 略 的 执 行 动 作, 选 项 为 允 许 或 禁 止 ; 允 许 : 允 许 与 该 访 问 控 制 策 略 匹 配 的 数 据 包 通 过, 即 设 备 将 转 发 该 数 据 包 ; 禁 止 : 禁 止 与 该 访 问 控 制 策 略 匹 配 的 数 据 包 通 过, 即 设 备 将 丢 弃 该 数 据 包 ; 过 滤 类 型 : 这 里 选 择 IP 过 滤 ; 协 议 : 该 访 问 控 制 策 略 的 协 议 类 型 供 选 择 的 协 议 如 下 :1(ICMP) 6(TCP) 17(UDP) 51(AH) all( 所 有 ) 其 中, all( 所 有 ) 表 示 所 有 协 议 ; 附 录 C 提 供 了 常 用 协 议 号 与 协 议 名 称 的 对 照 表 ; 常 用 服 务 : 提 供 使 用 TCP 协 议 或 UDP 协 议 的 常 用 服 务 端 口 其 中, 选 项 所 有 表 示 所 有 端 口 : 即 1~65535 端 口 ; 选 择 某 个 端 口 号 ( 服 务 ) 后, 系 统 自 动 将 该 端 口 号 填 充 到 目 的 起 始 端 口 和 目 的 结 束 端 口 ; 特 别 地, 若 选 择 所 有, 则 目 的 起 始 端 口 和 目 的 结 束 端 口 分 别 填 充 为 1 和 65535; 附 录 D 提 供 了 常 用 服 务 端 口 与 服 务 名 对 照 表 ; 第 117 页

125 第 12 章 防 火 墙 目 的 起 始 端 口 目 的 结 束 端 口 : 该 访 问 控 制 策 略 的 目 的 起 始 端 口 和 结 束 端 口, 通 过 它 们 可 以 指 定 一 段 范 围 的 目 的 端 口 如 果 只 定 义 一 个 目 的 端 口, 则 将 它 们 设 置 成 同 一 个 值, 取 值 范 围 均 为 1~65535; 目 的 起 始 地 址 目 的 结 束 地 址 : 该 访 问 控 制 策 略 的 目 的 起 始 IP 地 址 和 结 束 地 址, 通 过 它 们 可 以 指 定 一 段 范 围 的 目 的 IP 地 址 如 果 只 定 义 一 个 目 的 IP 地 址, 则 将 它 们 设 置 成 同 一 个 值 ; 源 起 始 端 口 源 结 束 端 口 : 该 访 问 控 制 策 略 的 源 起 始 端 口 和 结 束 端 口, 通 过 它 们 可 以 指 定 一 段 范 围 的 源 端 口 如 果 只 定 义 一 个 源 端 口, 则 将 它 们 设 置 为 同 一 个 值 取 值 范 围 均 为 1~65535; 生 效 时 间 设 置 : 访 问 控 制 策 略 的 生 效 的 时 间, 不 设 置 为 所 有 时 间 提 示 : IP 地 址 段 默 认 为 到 表 示 对 所 有 的 客 户 端 都 生 效, 即 对 源 地 址 无 限 制, 包 括 LAN 口 地 址 段 的 客 户 端 PPPoE Server 地 址 池 的 客 户 端 二 访 问 控 制 策 略 配 置 URL 过 滤 图 12-5 配 置 访 问 控 制 策 略 URL 过 滤 策 略 名 源 地 址 动 作 等 参 数 的 涵 义 同 IP 过 滤 类 型 中 的 相 关 参 数, 这 里 不 再 重 述, 请 参 考 相 关 描 述 过 滤 类 型 : 这 里 选 择 URL 过 滤 ; 过 滤 内 容 : 该 访 问 控 制 策 略 需 过 滤 的 URL 地 址 第 118 页

126 第 12 章 防 火 墙 URL 过 滤 是 根 据 URL 的 关 键 字 进 行 过 滤 的, 当 访 问 的 网 页 的 URL 中 含 有 与 过 滤 内 容 完 全 匹 配 的 字 段 时, 就 认 为 是 匹 配 该 策 略 的 这 里 可 输 入 一 个 完 整 的 域 名, 这 时, 该 域 名 开 头 的 所 有 网 页 都 被 匹 配 ; 也 可 输 入 域 名 的 子 字 符 串, 这 时,URL 中 包 含 该 子 字 符 串 的 所 有 网 页 都 被 匹 配, 从 而 实 现 对 某 个 站 点 的 所 有 网 页 的 过 滤 下 面, 举 几 个 例 子 进 行 说 明 : 例 1, 如 果 输 入 那 么 以 开 头 的 所 有 网 页 都 将 匹 配 该 策 略, 如 但 是 book.sina.com.cn 开 头 的 网 页 却 不 被 匹 配 例 2, 如 果 输 入 则 以 开 头 的 所 有 网 页 都 将 匹 配 该 策 略, 从 而 控 制 对 utt 这 个 站 点 中 bbs 页 面 的 访 问 例 3, 如 果 输 入 sina.com, 那 么 所 有 出 现 sina.com 和 sina.com.cn 的 网 页 都 被 匹 配, 相 当 于 整 个 sina 站 点 都 被 匹 配, 当 然, 此 时 以 book.sina.com.cn 开 头 的 网 页 将 被 匹 配 提 示 : 1. URL 地 址 中, 英 文 字 符 不 区 分 大 小 写 输 入 URL 时, 请 不 要 包 含 2. URL 过 滤 不 能 控 制 用 户 使 用 网 页 浏 览 器 访 问 的 其 它 服 务 例 如,URL 过 滤 不 能 控 制 对 ftp://ftp.utt.com.cn 的 访 问 在 这 种 情 况 下, 需 通 过 配 置 IP 过 滤 类 型 的 访 问 控 制 策 略 来 禁 止 或 允 许 FTP 连 接 三 访 问 控 制 策 略 配 置 关 键 字 过 滤 图 12-6 访 问 控 制 策 略 配 置 关 键 字 过 滤 策 略 名 源 地 址 动 作 等 参 数 的 涵 义 同 IP 过 滤 类 型 中 的 相 关 参 数, 这 里 不 再 重 述, 请 参 考 相 关 描 述 过 滤 类 型 : 这 里 选 择 关 键 字 过 滤 ; 第 119 页

127 第 12 章 防 火 墙 过 滤 内 容 : 该 访 问 控 制 策 略 需 过 滤 的 关 键 字, 指 网 页 上 的 关 键 字 提 示 : 1. 对 于 过 滤 类 型 为 关 键 字 的 访 问 控 制 策 略, 动 作 只 有 禁 止 这 个 选 项 ; 2. 过 滤 的 内 容 应 除 : < >, % \ & ; 和 空 格 之 外 的 字 符 四 访 问 控 制 策 略 配 置 DNS 过 滤 图 12-7 访 问 控 制 策 略 配 置 DNS 过 滤 策 略 名 源 地 址 动 作 等 参 数 的 涵 义 同 IP 过 滤 类 型 中 的 相 关 参 数, 这 里 不 再 重 述, 请 参 考 相 关 描 述 过 滤 类 型 : 这 里 选 择 DNS 过 滤 ; 过 滤 内 容 : 设 置 要 过 滤 的 域 名 名 称 提 示 : 在 过 滤 内 容 中 输 入 通 配 符 * 可 实 现 对 多 个 域 名 的 过 滤, 例 如 在 过 滤 内 容 中 输 入 域 名 名 称 *.163.*, 动 作 选 择 禁 止, 则 内 网 用 户 将 不 能 访 问 域 名 中 有.163. 的 所 有 网 页 第 120 页

128 第 12 章 防 火 墙 访 问 控 制 策 略 配 置 实 例 本 节 介 绍 两 个 访 问 控 制 实 例 一 实 例 一 需 求 : 某 企 业 内 网 要 求 在 工 作 时 间 段 ( 周 一 至 周 五,9:00~18:00) 只 允 许 IP 地 址 为 的 用 户 使 用 WEB 业 务 分 析 : 自 定 义 策 略 1: 允 许 的 DNS 应 用 ; 自 定 义 策 略 2: 允 许 的 WEB 应 用 ; 自 定 义 策 略 3: 禁 止 其 他 所 有 应 用 需 要 注 意 的 是,( 策 略 3) 在 禁 止 所 有 服 务 时, 也 会 禁 止 DNS 服 务, 为 使 该 地 址 段 得 得 用 户 网 络 访 问 正 常, 应 该 将 策 略 3 配 置 在 最 后 访 问 控 制 策 略 列 表 : 图 12-8 访 问 控 制 策 略 实 例 一 第 121 页

129 第 12 章 防 火 墙 图 12-9 访 问 控 制 策 略 实 例 一 ( 续 图 12-8) 二 实 例 二 需 求 : 某 企 业 网 要 禁 止 IP 地 址 为 ~ 的 用 户 访 问 网 站 地 址 为 ) 和 网 站 地 址 为 ), 允 许 该 组 其 他 所 有 上 网 业 务 分 析 : 配 置 策 略 1, 禁 止 ~ 段 用 户 访 问 配 置 策 略 2, 禁 止 ~ 段 用 户 访 问 图 访 问 控 制 信 息 列 表 实 例 二 第 122 页

130 第 12 章 防 火 墙 图 访 问 控 制 信 息 列 表 实 例 一 ( 续 图 12-10) 12.3 域 名 过 滤 本 节 介 绍 防 火 墙 > 域 名 过 滤 页 面 的 域 名 过 滤 功 能, 包 括 : 域 名 过 滤 操 作 步 骤 域 名 过 滤 配 置 过 程 中 注 意 的 事 项 第 123 页

131 第 12 章 防 火 墙 图 域 名 过 滤 页 面 域 名 过 滤 配 置 步 骤 : 1. 勾 选 启 用 域 名 过 滤 ; 2. 选 择 该 域 名 过 滤 策 略 的 生 效 方 式 ; 3. 选 择 该 域 名 过 滤 生 效 的 内 网 对 象 ; 4. 选 择 该 域 名 过 滤 生 效 的 时 间 段 ; 5. 在 域 名 名 称 对 应 的 文 本 框 中 输 入 相 应 的 域 名, 点 击 < 添 加 新 条 目 > 按 钮 ; 相 应 的 域 名 就 会 出 现 在 域 名 列 表 中 ; 6. 点 击 < 保 存 > 提 示 : 1. 设 备 中 支 持 设 置 100 个 域 名 过 滤 ; 2. 域 名 过 滤 功 能 是 全 字 匹 配 的, 当 内 网 用 户 在 浏 览 器 里 输 入 的 域 名 与 域 名 列 表 中 显 示 的 域 名 全 字 匹 配 时, 将 无 法 访 问 此 域 名 对 应 的 网 页 3. 可 以 在 域 名 名 称 中 输 入 通 配 符 * 来 实 现 对 多 个 域 名 的 过 滤, 例 如 在 域 名 列 表 中 输 入 域 名 名 称 内 网 用 户 将 不 能 访 问 以 开 头 的 所 有 网 页 第 124 页

132 第 13 章 VPN 配 置 第 13 章 VPN 配 置 VPN(Vitual Private Network), 虚 拟 专 用 网 :VPN 指 的 是 依 靠 ISP(Internet Service Provider 因 特 网 服 务 提 供 商 ) 和 其 它 NSP(Network Service Provider 网 络 服 务 提 供 商 ), 在 公 用 网 络 ( 如 Internet) 中 建 立 专 用 的 数 据 通 信 网 络 的 技 术 13.1 PPTP 概 述 PPTP(Point-to-Point Tunneling Protocol), 点 到 点 隧 道 协 议 :PPTP 是 一 种 虚 拟 专 用 网 络 协 议, 属 于 第 二 层 的 协 议 PPTP 将 PPP(Point-to-Point Protocol) 帧 封 装 在 IP 数 据 报 中, 通 过 IP 网 络 如 Internet 或 企 业 专 用 Intranet 等 发 送 PPTP 协 议 的 基 本 功 能 是 在 IP 网 络 中 传 送 采 用 PPP 封 装 的 用 户 数 据 包 PPTP 客 户 端 负 责 接 收 用 户 的 原 始 数 据, 并 将 之 封 装 到 PPP 数 据 包, 然 后 在 PPTP 客 户 端 和 服 务 器 之 间 建 立 PPTP 隧 道 传 送 该 PPP 数 据 包 典 型 的 应 用 通 常 是 PPTP 客 户 端 部 署 在 远 程 分 支 机 构 或 移 动 办 公 用 户 的 个 人 电 脑 软 件 中, 他 们 用 来 发 起 PPTP 隧 道 ;PPTP 服 务 器 部 署 在 企 业 中 心 或 办 公 室, 用 来 接 收 来 自 PPTP 客 户 端 的 呼 叫, 当 建 立 起 PPTP 隧 道 连 接 后,PPTP 服 务 器 接 收 来 自 PPTP 客 户 端 的 PPP 数 据 包, 并 还 原 出 用 户 的 数 据 包, 然 后 把 还 原 后 的 数 据 包 发 送 到 最 终 用 户 的 电 脑 设 备 上 PC UTT VPN Gateway PPTP 隧 道 Internet PPTP 隧 道 UTT VPN Gateway Head Office 移 动 用 户 Windows PPTP Client 服 务 器 图 13-1 PPTP 典 型 应 用 第 125 页

133 第 13 章 VPN 配 置 13.2 PPTP 信 息 列 表 进 入 VPN 配 置 >PPTP 页 面, 能 查 看 相 关 的 PPTP 隧 道 信 息, 如 用 户 名 业 务 类 型 远 端 内 网 IP 地 址 会 话 状 态 已 建 立 连 接 的 时 间 等 图 13-2 PPTP 信 息 列 表 提 示 : 1. 建 立 挂 断 按 钮 的 操 作 只 对 客 户 端 才 生 效 ; 2. 为 保 证 VPN 网 关 启 用 NAT 后,PPTP 隧 道 正 常 连 接,PPTP 配 置 完 成 之 后, 系 统 会 自 动 生 成 一 条 TCP 1723 端 口 的 NAT 静 态 映 射 ( 可 在 高 级 配 置 >NAT 静 态 映 射 和 DMZ 的 静 态 映 射 信 息 列 表 中 查 看, 名 称 为 pptp ) 请 不 要 编 辑 删 除 它 们, 否 则 可 能 造 成 PPTP 隧 道 无 法 连 接 和 无 法 传 输 数 据 13.3 PPTP 服 务 端 配 置 进 入 VPN 配 置 >PPTP 页 面, 在 如 图 13-2 所 示 的 页 面 点 击 < 添 加 服 务 器 >, 进 入 PPTP 服 务 器 页 面 第 126 页

134 第 13 章 VPN 配 置 全 局 配 置 图 13-3 PPTP 服 务 器 全 局 配 置 启 用 PPTP 服 务 器 : 勾 选 后 表 示 启 用 该 服 务 ; 密 码 验 证 方 式 : 设 置 建 立 PPTP VPN 的 密 码 验 证 方 式, 选 项 有 MS-CHAPV2 PAP CHAP ANY( 自 动 和 对 端 设 备 协 商 密 码 验 证 方 式 ); 地 址 池 起 始 地 址 : 配 置 PPTP 服 务 器 为 PPTP 客 户 端 分 配 的 起 始 IP 地 址, 要 确 保 该 地 址 所 属 网 段 与 局 域 网 中 的 任 何 一 个 网 段 不 重 复 ; 地 址 池 地 址 数 : 设 置 该 地 址 池 的 地 址 总 数 ; 服 务 端 IP 地 址 : 隧 道 服 务 端 的 虚 接 口 IP 地 址, 该 地 址 不 包 含 在 地 址 池 中, 请 确 认 该 地 址 与 所 配 置 的 地 址 池 在 同 一 网 段 ; 加 密 方 式 : 设 置 数 据 加 密 的 方 式, 选 项 有 MPPE 加 密 不 加 密 注 : 采 用 MPPE 加 密 方 式 必 须 选 择 MS-CHAPV2 密 码 验 证 方 式 账 号 配 置 下 面 介 绍 在 PPTP 服 务 端 为 PPTP 客 户 端 配 置 账 号 时 的 各 参 数 的 涵 义 第 127 页

135 第 13 章 VPN 配 置 图 13-4 PPTP 服 务 器 账 号 配 置 隧 道 名 称 : 自 定 义 隧 道 名 称 : 自 定 义 该 条 隧 道 的 名 称, 与 设 备 中 已 有 的 实 例 名 不 能 重 复 ; 用 户 类 型 : 选 项 有 LAN 到 LAN 移 动 用 户 ; LAN 到 LAN: 拨 入 的 PPTP 用 户 是 一 个 网 段 的 用 户, 往 往 是 通 过 一 个 路 由 器 拨 入, 实 现 PPTP 隧 道 两 端 局 域 网 的 通 信 ; 移 动 用 户 : 拨 入 的 VPN 用 户 是 个 人 用 户, 往 往 由 单 个 计 算 机 拨 入, 实 现 PPTP 隧 道 远 端 计 算 机 与 本 地 局 域 网 的 通 信 ; 用 户 名 : 自 定 义 客 户 端 拨 号 时 使 用 的 用 户 名 ; 密 码 : 自 定 义 客 户 端 拨 号 时 使 用 的 密 码 ; 固 定 IP 地 址 : 设 置 PPTP 服 务 器 分 配 给 客 户 端 的 IP 地 址, 该 地 址 必 须 属 于 PPTP 服 务 器 地 址 池 中 ; 远 端 内 网 网 络 地 址 : 填 写 PPTP 隧 道 对 端 局 域 网 所 使 用 的 IP 地 址 ( 一 般 可 以 填 VPN 隧 道 对 端 设 备 的 LAN 口 IP 地 址 ); 远 端 内 网 子 网 掩 码 : 填 写 PPTP 隧 道 对 端 局 域 网 所 使 用 的 子 网 掩 码 13.4 PPTP 客 户 端 配 置 进 入 VPN 配 置 >PPTP 页 面, 在 如 图 13-2 所 示 的 页 面 点 击 < 添 加 客 户 端 >, 进 入 PPTP 客 户 端 页 面 下 面 介 绍 配 置 PPTP 客 户 端 各 参 数 的 涵 义 第 128 页

136 第 13 章 VPN 配 置 图 13-5 PPTP 客 户 端 启 用 该 配 置 : 勾 选 表 示 启 用 该 配 置 ; 启 用 NAT: 启 用 NAT 后,PPTP 客 户 端 会 对 此 PPTP 隧 道 连 接 进 行 NAT, 即 将 局 域 网 用 户 的 IP 地 址 转 化 为 对 端 PPTP 服 务 器 分 配 的 IP 地 址, 这 样 局 域 网 用 户 将 使 用 PPTP 服 务 器 分 配 的 IP 地 址 连 接 到 隧 道 对 端 的 局 域 网, 隧 道 对 端 设 备 无 需 设 置 到 本 地 的 路 由 ; 隧 道 名 称 : 该 条 隧 道 的 名 称, 与 设 备 中 已 有 的 实 例 名 不 能 重 复 ; 用 户 名 : 该 条 隧 道 拨 号 时 用 的 用 户 名 ; 密 码 : 该 条 隧 道 拨 号 时 用 的 密 码 ; 密 码 验 证 方 式 : 设 置 建 立 PPTP VPN 的 密 码 验 证 方 式, 选 项 有 MS-CHAPV2 PAP CHAP ANY( 自 动 和 对 端 设 备 协 商 密 码 验 证 方 式 ); 密 码 验 证 方 式 要 确 保 与 服 务 端 的 一 致 ; 加 密 方 式 : 设 置 数 据 加 密 的 方 式, 选 项 有 MPPE 加 密 不 加 密 注 : 采 用 MPPE 加 密 方 式 必 须 选 择 MS-CHAPV2 密 码 验 证 方 式 ; 远 端 内 网 网 络 地 址 : 填 写 远 端 内 网 的 IP 地 址, 可 填 写 远 端 VPN 网 关 的 LAN 口 IP 地 址 ; 远 端 内 网 子 网 掩 码 : 填 写 远 端 内 网 的 子 网 掩 码 ; 隧 道 服 务 器 地 址 ( 名 ): 填 写 远 端 VPN 网 关 WAN 口 的 IP 地 址 或 者 域 名 第 129 页

137 第 13 章 VPN 配 置 13.5 PPTP 配 置 实 例 Banch Office PC UTT VPN Gateway PPTP 隧 道 Internet PPTP 隧 道 UTT VPN Gateway Head Office 移 动 用 户 Windows PPTP Client 服 务 器 图 13-6 PPTP 实 例 拓 扑 图 在 本 方 案 中, 某 公 司 总 部 在 上 海 在 北 京 有 一 个 分 公 司 希 望 可 以 实 现 两 地 局 域 网 内 部 资 源 的 相 互 访 问 该 公 司 还 有 一 些 出 差 和 远 程 办 公 的 移 动 用 户 希 望 在 远 程 访 问 总 公 司 局 域 网 内 部 资 源 本 方 案 使 用 PPTP 协 议 建 立 VPN 隧 道, 两 地 的 VPN 网 关 都 使 用 艾 泰 路 由 器, 移 动 用 户 使 用 Windows 操 作 系 统 内 置 的 PPTP 客 户 端 软 件, 地 址 如 下 : 上 海 网 关 (PPTP 服 务 端 ): 内 网 网 段 : /24; LAN 口 IP 地 址 : /24; WAN 口 域 名 : /24 北 京 网 关 (PPTP 客 户 端 ): 内 网 网 段 : /24; LAN 口 IP 地 址 : /24; WAN 口 IP 地 址 : /24 移 动 客 户 端 (PPTP 客 户 端 ): 使 用 Windows 操 作 系 统 通 过 PPTP 拨 号 建 立 PPTP 隧 道 连 接 配 置 步 骤 如 下 : 1. 配 置 上 海 VPN 网 关 第 130 页

138 第 13 章 VPN 配 置 图 13-7 PPTP 服 务 端 配 置 为 北 京 分 部 创 建 一 个 账 号, 用 户 类 型 为 :LAN 到 LAN; 用 户 名 为 :test1; 密 码 为 :123456; 密 码 验 证 方 式 为 :MS-CHAPV2; 远 端 内 网 网 络 地 址 为 : ; 远 端 内 网 子 网 掩 码 为 图 13-8 PPTP 服 务 端 配 置 LAN 到 LAN 为 移 动 用 户 创 建 一 个 账 号, 用 户 类 型 为 : 移 动 用 户 ; 用 户 名 为 :test2; 密 码 为 :123456; 并 且 为 该 移 动 用 户 分 配 的 固 定 IP 地 址 第 131 页

139 第 13 章 VPN 配 置 图 13-9 PPTP 服 务 端 配 置 - 移 动 用 户 2. 配 置 北 京 VPN 网 关 图 PPTP 客 户 端 配 置 PPTP 客 户 端 配 置 如 上 图 所 示, 用 户 名 为 :test1; 密 码 为 :123456; 密 码 验 证 方 式 为 : MS-CHAPV2; 远 端 内 网 网 络 地 址 为 : ; 远 端 子 网 掩 码 为 : , 隧 道 服 务 器 地 址 为 : 配 置 移 动 用 户 按 照 以 下 步 骤 配 置 Windows XP 计 算 机, 使 得 它 能 够 连 接 到 PPTP 服 务 器 第 一 步 创 建 PPTP 拨 号 连 接 : 1) 进 入 Windows XP 的 开 始 设 置 控 制 面 板, 选 择 切 换 到 分 类 视 图 第 132 页

140 第 13 章 VPN 配 置 2) 选 择 网 络 和 Internet 连 接 3) 选 择 建 立 一 个 您 的 工 作 位 置 的 网 络 连 接 4) 选 择 虚 拟 专 用 网 络 连 接 (V), 单 击 下 一 步 5) 为 连 接 输 入 一 个 名 字 为 Banch2, 单 击 下 一 步 6) 选 择 不 拨 此 初 始 连 接, 单 击 下 一 步 7) 输 入 准 备 连 接 的 PPTP 服 务 器 的 IP 地 址 , 单 击 下 一 步 8) 单 击 完 成 9) 双 击 Banch2 连 接, 在 Banch2 连 接 窗 口, 单 击 属 性 10) 选 择 安 全 属 性 页 面, 选 择 高 级 ( 自 定 义 设 置 ), 单 击 设 置 11) 在 数 据 加 密 中 选 择 可 选 加 密 ( 没 有 加 密 也 可 以 连 接 ) 12) 在 允 许 这 些 协 议 选 中 不 加 密 的 密 码 (PAP) 质 询 握 手 身 份 验 证 协 议 (CHAP) Microsoft CHAP(MS-CHAP) Microsoft CHAP 版 本 (MS-CHAP v2), 单 击 确 定 13) 选 择 网 络 属 性 页 面, 在 VPN 类 型 选 择 PPTP VPN 14) 确 认 Internet 协 议 (TCP/IP) 被 选 中 15) 单 击 确 定, 保 存 所 做 的 修 改 第 二 步 使 用 PPTP 隧 道 连 接 到 设 备 PPTP 服 务 器 : 1) 确 认 计 算 机 已 经 连 接 到 Internet( 可 能 是 拨 号 连 接 或 者 是 固 定 IP 接 入 ) 2) 启 动 第 一 步 中 创 建 的 Banch2 拨 号 连 接 3) 输 入 的 pptp 用 户 名 test2 和 密 码 ) 单 击 连 接 5) 连 接 成 功 后, 在 MS-DOS 方 式 下 输 入 ipconfig, 可 以 看 到 一 个 在 PPTP 服 务 器 地 址 池 中 的 地 址, 就 是 PPTP 服 务 器 分 配 给 本 机 的 IP 地 址 4. 查 看 连 接 信 息 分 别 进 入 相 应 页 面, 查 看 其 PPTP 实 例 连 接 信 息 如 下 图 所 示 可 以 查 看 PPTP 实 例 的 用 户 名 业 务 类 型 会 话 状 态 使 用 时 间 远 端 内 网 IP 地 址 / 掩 码 等 信 息 第 133 页

141 第 13 章 VPN 配 置 图 PPTP 服 务 端 信 息 列 表 1 图 PPTP 服 务 端 信 息 列 表 2 图 13-13PPTP 客 户 端 信 息 列 表 1 第 134 页

142 第 13 章 VPN 配 置 图 PPTP 客 户 端 信 息 列 表 2 第 135 页

143 第 14 章 系 统 管 理 第 14 章 系 统 管 理 在 系 统 管 理 主 菜 单 中, 可 以 进 入 管 理 员 配 置 语 言 选 择 时 钟 管 理 配 置 管 理 软 件 升 级 远 程 管 理 计 划 任 务 页 面 本 章 主 要 介 绍 用 户 如 何 更 改 管 理 员 用 户 名 密 码 ; 如 何 设 置 设 备 的 时 钟 ; 如 何 备 份 配 置 文 件 及 导 入 配 置 文 件 ; 如 何 升 级 设 备 ; 如 何 开 启 远 程 管 理 等 14.1 管 理 员 配 置 1. 管 理 员 配 置 信 息 列 表 图 14-1 管 理 员 配 置 信 息 列 表 2. 管 理 员 配 置 参 数 介 绍 图 14-2 管 理 员 配 置 用 户 名 : 自 定 义 管 理 员 登 录 WEB 界 面 的 用 户 名 ; 密 码 确 认 密 码 : 自 定 义 管 理 员 登 录 WEB 管 理 界 面 的 密 码 第 136 页

144 第 14 章 系 统 管 理 3. 管 理 员 用 户 名 密 码 出 厂 值 修 改 为 安 全 起 见, 强 烈 建 议 修 改 初 始 的 管 理 员 用 户 名 及 密 码, 并 谨 慎 保 管 进 入 系 统 管 理 > 管 理 员 配 置 页 面, 点 击 用 户 名 为 admin 的 编 辑 图 标, 进 入 配 置 页 面 修 改 出 厂 值 的 登 录 用 户 名 及 密 码 修 改 后, 您 必 需 使 用 新 的 用 户 名 密 码 登 录 设 备 14.2 语 言 选 择 本 节 介 绍 系 统 管 理 > 语 言 选 择 页 面 通 过 在 此 页 面 的 配 置 选 择 设 备 WEB 界 面 的 语 言 图 14-3 语 言 选 择 14.3 时 钟 管 理 本 节 讲 述 系 统 管 理 > 时 钟 管 理 页 面 为 了 保 证 设 备 各 种 涉 及 到 时 间 的 功 能 正 常 工 作, 需 要 准 确 地 设 定 设 备 的 时 钟, 使 其 与 当 地 标 准 时 间 同 步 设 备 提 供 手 工 设 置 时 间 和 网 络 时 间 同 步 两 种 设 置 系 统 时 间 的 方 式, 一 般 建 议 使 用 网 络 时 间 同 步 功 能 来 从 互 联 网 上 获 取 标 准 的 时 间, 当 下 次 开 机 连 接 到 Internet 后, 设 备 将 会 自 动 获 得 标 准 的 时 间 第 137 页

145 第 14 章 系 统 管 理 图 14-4 时 钟 管 理 当 前 系 统 时 间 : 显 示 设 备 当 前 的 日 期 和 时 间 信 息 ( 单 位 : 年 : 月 : 日, 时 : 分 : 秒 ); 时 区 选 择 : 选 择 设 备 所 在 地 的 国 际 时 区, 只 有 选 择 了 正 确 的 时 区, 网 络 时 间 同 步 功 能 才 能 正 常 工 作 ; 手 工 设 置 时 间 : 手 工 输 入 当 前 的 日 期 和 时 间 ( 单 位 : 年 : 月 : 日, 时 : 分 : 秒 ); 网 络 时 间 同 步 : 使 用 网 络 时 间 同 步 功 能, 设 置 了 正 确 的 ntp 服 务 器 后, 当 设 备 连 接 到 Internet 之 后, 就 会 自 动 和 所 设 置 ntp 服 务 器 同 步 时 间 系 统 缺 省 预 设 两 个 ntp 服 务 器 地 址 为 , 一 般 情 况 下 不 需 要 修 改 若 需 了 解 更 多 ntp 知 识 及 服 务 器, 可 访 问 提 示 : 设 备 的 时 钟 建 议 设 置 为 网 络 时 间 同 步, 只 有 系 统 的 时 间 配 置 正 确, 如 防 火 墙 等 和 时 间 有 关 系 的 配 置 才 会 正 常 生 效! 14.4 配 置 管 理 本 节 介 绍 系 统 管 理 > 配 置 管 理 的 配 置 方 法 在 本 页 面, 您 可 以 备 份 当 前 配 置 文 件 到 本 地, 导 入 新 配 置 文 件 到 设 备, 恢 复 设 备 出 厂 配 置 第 138 页

146 第 14 章 系 统 管 理 图 14-5 配 置 管 理 1. 备 份 配 置 文 件 在 上 图 中 点 击 < 保 存 >, 即 可 将 设 备 的 配 置 文 件 备 份 到 本 地 PC 上, 配 置 文 件 的 格 式 为.xml 2. 配 置 文 件 导 入 在 上 图 中 先 点 击 < 浏 览 >, 选 择 保 存 在 本 地 PC 上 的 配 置 文 件 再 点 击 < 导 入 > 如 果 已 勾 选 导 入 前 恢 复 出 厂 配 置 复 选 框, 则 点 击 < 导 入 > 后, 设 备 将 先 恢 复 到 出 厂 配 置 提 示 : 在 加 载 配 置 过 程 中 请 不 要 关 闭 设 备 电 源, 以 避 免 不 可 预 期 的 错 误 3. 恢 复 设 备 出 厂 配 置 如 果 用 户 需 要 将 设 备 恢 复 到 出 厂 时 的 配 置, 请 进 入 系 统 管 理 > 配 置 管 理 页 面, 点 击 < 恢 复 > 提 示 : 1. 强 烈 建 议 在 恢 复 出 厂 配 置 之 前, 先 备 份 其 配 置 文 件 2. 点 击 < 恢 复 > 后 设 备 仍 然 运 行 在 当 前 配 置 下, 需 通 过 手 动 重 启 设 备 将 设 备 恢 复 到 出 厂 时 的 配 置 3. 设 备 的 出 厂 管 理 员 用 户 名 和 密 码 均 为 :admin, 默 认 LAN 口 IP 地 址 / 子 网 掩 码 为 : / 软 件 升 级 本 节 介 绍 系 统 管 理 > 软 件 升 级 页 面 及 软 件 升 级 步 骤 在 本 页 面, 您 可 以 查 看 当 前 运 行 版 本 信 息, 并 能 从 艾 泰 科 技 官 方 网 站 下 载 最 新 软 件 第 139 页

147 第 14 章 系 统 管 理 图 14-6 软 件 升 级 版 本 信 息 : 显 示 设 备 当 前 使 用 的 硬 件 版 本 软 件 版 本 信 息 ; 下 载 最 新 版 本 : 链 接 到 艾 泰 科 技 官 方 网 站 下 载 最 新 版 本 的 软 件 升 级 步 骤 : 第 一 步 下 载 最 新 软 件 点 击 下 载 最 新 版 本 超 链 接, 到 上 海 艾 泰 科 技 有 线 公 司 官 方 网 站 下 载 最 新 的 软 件 版 本 到 本 地 计 算 机 提 示 : 1. 请 选 择 合 适 型 号 的 最 新 软 件 ; 下 载 的 软 件 适 用 的 硬 件 版 本 必 须 和 当 前 产 品 的 硬 版 本 一 致, 硬 件 版 本 号 可 以 在 设 备 底 部 标 签 上 进 行 查 看, 或 登 录 设 备 管 理 界 面 进 行 查 看 2. 建 议 升 级 之 前, 先 到 系 统 管 理 > 配 置 管 理 备 份 系 统 当 前 配 置 第 二 步 选 择 升 级 软 件 所 在 路 径 在 请 选 择 升 级 文 件 文 本 框 中 输 入 将 要 升 级 的 软 件 在 本 地 计 算 机 的 路 径, 或 者 是 通 过 点 击 < 浏 览 > 选 择 在 本 地 计 算 机 上 的 新 软 件 第 三 步 更 新 设 备 的 软 件 选 择 软 件 后, 点 击 < 升 级 >, 更 新 设 备 的 软 件 提 示 : 1. 强 烈 建 议 在 设 备 负 载 比 较 轻 ( 用 户 比 较 少 ) 的 情 况 下 升 级 ; 2. 定 期 的 升 级 设 备 的 软 件, 可 以 使 设 备 获 得 更 多 的 功 能 或 者 更 佳 的 工 作 性 能 正 确 的 软 件 升 级 并 不 会 改 变 当 前 设 备 配 置 ; 3. 升 级 过 程 不 能 关 闭 设 备 电 源, 否 则 将 会 导 致 不 可 预 期 的 错 误 甚 至 不 可 恢 复 的 硬 件 损 坏 4. 升 级 完 成 后 软 件 会 自 动 重 启 并 生 效, 无 须 人 工 干 预 第 140 页

148 第 14 章 系 统 管 理 14.6 远 程 管 理 本 节 介 绍 系 统 管 理 > 远 程 管 理 页 面 在 本 页 中 为 方 便 远 程 管 理 员 进 行 网 络 维 护, 您 可 在 系 统 管 理 > 远 程 管 理 页 面 配 置 设 备 的 远 程 管 理 功 能 图 14-7 远 程 管 理 启 用 Http: 允 许 或 禁 止 从 Internet 通 过 WEB 界 面 管 理 设 备, 设 备 默 认 WEB 管 理 外 部 端 口 为 8081 如 要 从 Internet 通 过 WEB 管 理 设 备 必 须 用 IP 地 址 : 端 口 的 方 式 ( 例 如 才 能 登 录 设 备 行 ; 外 部 端 口 : 可 以 修 改 设 备 默 认 外 部 端 口 ( 默 认 值 为 8081) 注 意, 这 个 端 口 修 改 成 80 以 后, 在 高 级 配 置 >NAT 和 DMZ 配 置 的 NAT 静 态 映 射 列 表 中, 就 会 增 加 一 条 TCP80 端 口 的 映 射, 此 时 如 需 要 再 次 增 加 内 网 WEB 服 务 器 的 映 射, 就 会 引 起 冲 突 提 示 : 1. 设 备 的 Internet 地 址 可 以 从 网 络 参 数 >WAN 口 配 置 的 线 路 连 接 信 息 列 表 中 获 知 ; 2. 如 果 WAN1 采 用 PPPoE 拨 号, 其 IP 地 址 是 动 态 的, 可 在 网 络 参 数 >DDNS 配 置 中 配 置 DDNS 功 能 ; 3. 为 安 全 起 见, 如 非 必 要, 请 不 要 启 用 远 程 管 理 功 能 ; 在 寻 求 艾 泰 科 技 客 服 工 程 师 服 务 之 前, 请 事 先 打 开 远 程 管 理 功 能 14.7 计 划 任 务 本 节 介 绍 系 统 管 理 > 计 划 任 务 页 面 通 过 配 置 计 划 任 务, 管 理 员 可 以 预 定 义 设 备 在 规 定 的 时 间 里 完 成 规 定 的 动 作 1. 计 划 任 务 列 表 计 划 任 务 列 表 为 可 编 辑 列 表 您 可 以 对 列 表 中 各 实 例 进 行 操 作 第 141 页

149 第 14 章 系 统 管 理 图 14-8 计 划 任 务 列 表 1 图 14-9 计 划 任 务 列 表 2 2. 计 划 任 务 参 数 介 绍 图 计 划 任 务 配 置 任 务 名 : 自 定 义 任 务 名 称 ; 启 动 类 型 : 表 示 时 间 周 期, 可 选 项 有 : 每 星 期 每 天 每 小 时 每 分 钟 ; 运 行 时 间 : 表 示 执 行 这 个 计 划 任 务 的 具 体 时 间, 它 的 设 置 根 据 启 动 类 型 不 同 而 不 同 ; 第 142 页

150 第 14 章 系 统 管 理 任 务 内 容 : 选 择 相 应 的 任 务 内 容 第 143 页

151 第 15 章 系 统 状 态 第 15 章 系 统 状 态 在 系 统 状 态 中, 您 可 以 方 便 地 查 看 设 备 的 运 行 状 态, 查 看 设 备 的 相 关 系 统 信 息 及 历 史 记 录 15.1 运 行 状 态 本 节 介 绍 的 运 行 状 态 页 面 同 5.2 运 行 状 态, 所 以 这 里 不 再 介 绍 此 页 面 15.2 系 统 信 息 通 过 系 统 状 态 > 系 统 信 息 页 面, 网 络 管 理 员 能 了 解 系 统 的 相 关 信 息 及 查 看 系 统 的 相 关 历 史 记 录 ; 通 过 系 统 信 息 网 络 管 理 员 能 及 时 了 解 网 络 发 生 的 或 潜 在 的 问 题, 进 而 有 利 于 网 络 性 能 的 提 高 增 强 网 络 安 全 第 144 页

152 第 15 章 系 统 状 态 图 15-1 系 统 信 息 系 统 当 前 时 间 : 显 示 设 备 当 前 的 日 期 和 时 间 信 息 ( 单 位 : 年 : 月 : 日, 时 : 分 : 秒 ); 系 统 运 行 时 间 : 显 示 设 备 本 次 启 动 至 查 看 时 刻 的 时 间 ; CPU 占 用 : 显 示 当 前 CPU 占 用 的 百 分 比 ; 内 存 使 用 : 显 示 当 前 内 存 使 用 的 百 分 比 ; 序 列 号 : 产 品 的 内 部 序 列 号 ( 和 表 面 序 列 号 可 能 不 同 ); 产 品 型 号 : 显 示 设 备 的 产 品 型 号 ; 硬 件 版 本 : 显 示 设 备 的 硬 件 版 本 号 ; 软 件 版 本 : 显 示 设 备 的 软 件 版 本 号 ; 历 史 记 录 : 在 该 处 可 以 查 看 系 统 记 录 的 相 关 信 息 ; 刷 新 : 单 击 < 刷 新 >, 可 查 看 最 新 的 系 统 信 息 第 145 页

153 第 15 章 系 统 状 态 提 示 : 图 15-1 中 的 CPU 内 存 的 使 用 率 不 同, 显 示 的 颜 色 不 同 : 使 用 率 隶 属 [0,50%) 时, 是 绿 色 ; 使 用 率 隶 属 在 [50%,70% ) 时, 是 橙 色 ; 使 用 率 隶 属 在 [70%,100] 时, 是 红 色 第 146 页

154 第 16 章 客 户 服 务 第 16 章 客 户 服 务 在 客 户 服 务 页 面, 您 可 以 快 捷 地 链 接 到 艾 泰 科 技 公 司 官 方 网 站 的 UTTCare 产 品 讨 论 知 识 库 预 约 服 务 等 栏 目, 以 便 您 更 快 的 了 解 艾 泰 科 技 服 务 体 系, 享 受 艾 泰 科 技 提 供 的 贴 心 服 务 图 16-1 客 户 服 务 如 图 16-1, 单 击 图 中 各 个 了 解 更 多 超 链 接, 即 可 分 别 链 接 到 艾 泰 科 技 公 司 官 方 网 站 对 应 栏 目 : UTTCare 链 接 到 艾 泰 科 技 官 方 网 站 的 客 户 服 务 页 面, 提 供 全 面 的 客 户 服 务 和 技 术 支 持 ; 产 品 讨 论 链 接 到 艾 泰 科 技 官 方 网 站 讨 论 区, 参 与 产 品 的 讨 论 ; 知 识 库 链 接 到 艾 泰 科 技 官 方 网 站 的 知 识 库, 查 找 相 关 技 术 资 料 ; 预 约 服 务 链 接 到 艾 泰 科 技 官 方 网 站 预 约 服 务 页 面, 提 前 预 约 某 一 个 工 作 时 段 的 客 户 服 务 第 147 页

155 附 录 A FAQ 附 录 A FAQ A-1 内 网 Windows XP 系 统 的 计 算 机 如 何 无 线 接 入 设 备? 步 骤 一 正 确 配 置 计 算 机 的 TCP/IP 1. 右 键 单 击 网 上 邻 居 选 择 属 性 ; 2. 进 入 网 络 连 接 页 面, 右 键 单 击 无 线 网 络 连 接 选 择 属 性 ; 3. 双 击 Internet 协 议 (TCP/IP), 进 入 Internet 协 议 (TCP/IP) 属 性 页 面 ; 4. 设 置 PC 的 IP 地 址 ;IP 地 址 为 X(X 取 2~254 中 任 意 一 个 ) 子 网 掩 码 为 默 认 网 关 为 ( 设 备 LAN 口 IP 地 址 ) DNS 服 务 器 地 址 由 运 营 商 提 供 ; 如 果 确 认 无 线 设 备 开 启 了 DHCP 服 务 器 功 能 则 选 择 自 动 获 得 IP 地 址 ; 5. 选 择 使 用 下 面 的 DNS 服 务 器 地 址 选 项, 在 首 选 DNS 服 务 器 中 输 入 ISP 所 提 供 的 DNS 服 务 器 的 IP 地 址 ( 可 向 ISP 询 问 ), 备 用 DNS 服 务 器 可 选 填, 当 首 选 DNS 无 法 连 接 时, 设 备 会 自 动 使 用 备 用 DNS 服 务 器 ; 如 果 无 线 设 备 开 启 了 DHCP 服 务 器 功 能 则 可 以 选 择 自 动 获 得 DNS 服 务 器 地 址 6. 单 击 < 确 定 >,TCP/IP 属 性 配 置 成 功 图 A- 1 配 置 计 算 的 TCP/IP 属 性 (XP) 第 148 页