_TL-ER6520G多机型_安装手册_V1.indd

Size: px

Start display at page:

Download "_TL-ER6520G多机型_安装手册_V1.indd"

泳祝
7 years ago
Views:

1 Enterprise Networking Solution 安装手册企业 VPN 路由器 TL-ER6110/TL-ER6120 TL-ER6120G/TL-ER6520G TL-ER7520G

2 声明 Copyright 2016 普联技术有限公司版权所有, 保留所有权利未经普联技术有限公司明确书面许可, 任何单位或个人不得擅自仿制复制誊抄或转译本书部分或全部内容且不得以营利为目的进行任何方式 ( 电子影印录制等 ) 的传播为普联技术有限公司注册商标本文档提及的所有商标, 由各自的所有人拥有本手册所提到的产品规格和资讯仅供参考, 如有内容更新, 恕不另行通知除非有特殊约定, 本手册仅作为使用指导, 所作陈述均不构成任何形式的担保 I 声明

3 相关文档除本安装手册外, 我们还提供以下文档的电子版本如需获取最新产品资料, 请登录文档名称企业 VPN 路由器安装手册企业 VPN 路由器用户手册设备防雷安装手册用途介绍该系列路由器的安装过程启动以及常见故障处理介绍该系列路由器的各个功能应用以及常见功能使用问题处理介绍设备安装中如何做好防雷措施以避免设备雷击损坏安装手册简介企业 VPN 路由器安装手册主要介绍了 VPN 路由器的硬件特性安装方法以及在安装过程中应注意事项本手册包括以下章节 : 第 1 章 : 产品介绍简述路由器的基本功能特性并详细介绍外观信息第 2 章 : 产品安装描述路由器的硬件安装环境以及安装方法第 3 章 : 硬件连接介绍路由器各接口的连线方法第 4 章 : 登录 WEB 管理系统介绍登录路由器 WEB 管理系统的方法附录 A : 常见故障处理附录 B: 技术参数表格说明 : 在安装设备之前及安装设备过程中为避免可能出现的设备损坏及人身伤害, 请仔细阅读本手册相关内容相关文档 II

4 阅读对象本手册适合下列人员阅读 : 网络工程师网络管理员约定本手册以下部分, 如无特别说明, 所提到的路由器是指企业 VPN 路由器本手册采用了如下几种醒目标志来表示操作过程中应该注意的地方, 这些标志的含义如下 : 该图标表示提醒操作中应注意的事项, 如果操作错误可能导致设备损坏等不良后果该图标表示对操作内容的描述进行必要的补充和说明 III 阅读对象

5 目录第 1 章产品介绍产品简介产品外观...01 第 2 章产品安装物品清单安装注意事项安装工具准备产品安装...07 第 3 章硬件连接连接线缆连接 Console 端口连接电源线设备初始化安装后检查...11 第 4 章登录 WEB 管理系统登录准备登录操作登录成功...13 附录 A 常见故障处理 14 附录 B 技术参数规格 15 目录 IV

6 第 1 章产品介绍 1.1 产品简介 ER 系列企业 VPN 路由器是 TP-LINK 全新开发的高性能 VPN 路由器产品, 采用 64 位网络专用处理器, 大容量高速 DDRII/DDRIII 内存, IPSec VPN L2TP/PPTP VPN 上网行为管理 IP/MAC 地址绑定攻击防护及带宽管理等丰富的功能特性, 适合企业机关单位酒店小区等组建安全高效易管理的网络企业 VPN 路由器目前具体包含型号如下 : 产品型号 TL-ER6110 TL-ER6120 TL-ER6120G TL-ER6520G TL-ER7520G 类型单核百兆单 WAN 口单核百兆多 WAN 口单核千兆多 WAN 口双核全千兆, 端口类型用户可自行定义四核全千兆, 端口类型用户可自行定义 1.2 产品外观前面板 TL-ER6110 前面板如图 1-1 所示 TL-ER6120 前面板如图 1-2 所示图 1-1 TL-ER6110 前面板示意图图 1-2 TL-ER6120 前面板示意图 TL-ER6110/TL-ER6120 指示灯含义指示灯名称状态描述 PWR 电源指示灯常亮表示系统供电正常常灭表示电源关闭或电源故障 SYS 系统指示灯系统正常工作时以每秒 1 次的频率闪烁, 其他状态表示系统异常 01 产品介绍

7 指示灯名称状态描述常亮表示相应端口已正常连接 Link/Act 100M WAN( 仅 TL- ER6120 有 ) DMZ 状态指示灯速率指示灯 WAN 接口状态指示灯 DMZ 接口状态指示灯闪烁表示相应端口正在进行数据传输常灭表示相应端口链路未建立常亮表示相应端口工作在 100Mbps 模式常灭表示相应端口工作在 10Mbps 模式或链路未建立常亮表示相应端口类型为 WAN 口常灭表示相应端口类型为 LAN 口常亮表示 DMZ 接口已启用常灭表示 DMZ 接口已关闭表 1-1 TL-ER6110/TL-ER6120 指示灯工作状态描述 TL-ER6120G 前面板如图 1-3 所示图 1-3 TL-ER6120G 前面板示意图 TL-ER6520G 前面板如图 1-4 所示图 1-4 TL-ER6520G 前面板示意图 TL-ER6120G/TL-ER6520G 指示灯含义指示灯名称状态描述 PWR 电源指示灯常亮表示系统供电正常常灭表示电源关闭或电源故障 SYS 系统指示灯系统正常工作时以每秒 1 次的频率闪烁, 其他状态表示系统异常常亮表示相应端口已正常连接 Link/Act Speed 状态指示灯速率指示灯闪烁表示相应端口正在进行数据传输常灭表示相应端口链路未建立绿色常亮表示相应端口工作在 1000Mbps 模式黄色常亮表示相应端口工作在 100Mbps 模式常灭表示相应端口工作在 10Mbps 模式或链路未建立表 1-2 TL-ER6120G/TL-ER6520G 指示灯工作状态描述产品介绍 02

8 TL-ER7520G 前面板如图 1-5 所示图 1-5 TL-ER7520G 前面板示意图 TL-ER7520G 指示灯含义指示灯名称状态描述 PWR SYS Link/Act Speed 电源指示灯系统指示灯状态指示灯速率指示灯常亮表示系统供电正常常灭表示电源关闭或电源故障系统上电后, 常灭约 40 秒后持续快闪, 直至系统开始正常工作, 如果需要加载的软件功能较多, 系统启动时间可能需要数分钟, 请耐心等待系统正常工作时以每秒 1 次的频率闪烁其他状态表示系统异常常亮表示相应端口已正常连接闪烁表示相应端口正在进行数据传输常灭表示相应端口链路未建立绿色常亮表示相应端口工作在 1000Mbps 模式黄色常亮表示相应端口工作在 100Mbps 模式常灭表示相应端口工作在 10Mbps 模式或链路未建立表 1-3 TL-ER7520G 指示灯工作状态描述接口说明数量接口 TL- ER6110 TL- ER6120 TL- ER6120G TL- ER6520G TL- ER7520G 用途 WAN 1 1~4 1~4 可自行定义可自行定义 LAN 3~4 1~4 1~4 DMZ 0~1 0~1 0~1 Console 使用 RJ45 网线连接到 DSL/Cable Modem 或 ISP 提供的以太网接口, 接入广域网连接计算机或交换机的以太网接口连接服务器的以太网接口连接计算机的 RS232 串口, 可以通过命令行对路由器进行管理 Reset 键复位键在路由器通电的情况下, 使用尖状物长按路由器的 Reset 按键, 直至系统指示灯快速闪烁时松开, 路由器将自动恢复出厂设置并重启恢复出厂设置后, 默认管理地址为默认用户名和密码均为 admin 03 产品介绍

9 后面板企业 VPN 路由器后面板如图 1-6 所示图 1-6 后面板示意图电源插座这是一个 AC 电源插座使用时请把电源线阴性插头接到这个插座上, 阳性插头接到市电插座上防雷接地柱请使用黄绿双色外皮的铜芯导线接地, 以防雷击, 具体请参考设备防雷安装手册注意 : 请使用原装电源线产品介绍 04

10 第 2 章产品安装 2.1 物品清单一台路由器一根电源线和一根 Console 连接线一本安装手册一张保修卡和一张有毒有害物质含量声明两个用来固定在机架上的 L 型支架及其它配件注意 : 如果发现有配件短缺及损坏的情况, 请及时和当地经销商联系 2.2 安装注意事项注意 : 为避免使用不当造成设备损坏及对人身的伤害, 请遵从以下注意事项安装安全注意事项安装过程中电源保持关闭状态, 同时佩戴防静电手腕, 并确保防静电手腕与皮肤良好接触, 避免潜在的安全隐患 ; 路由器在正确的电源供电下才能正常工作, 请确认供电电压与路由器所标示的电压相符 ; 路由器通电前请确认不会引起电源电路超负荷, 以免影响路由器正常工作甚至造成不必要的损坏 ; 为避免受电击的危险, 在路由器工作时不要打开外壳, 即使在不带电的情况下, 也不要自行打开 ; 清洁路由器之前, 应先将路由器电源插头拔出, 请勿用湿润面料擦拭, 请勿用液体清洗安装环境注意事项温度 / 湿度 05 产品安装

11 为保证路由器长期稳定工作, 延长使用寿命, 请维持环境一定的温度和湿度过高或过低的环境湿度易引起绝缘材料漏电变形甚至金属部件锈蚀现象, 温度过高会加速绝缘材料的老化过程, 严重影响设备使用寿命该系列路由器的正常工作和存储温度 / 湿度如下表 2-1 环境描述温度相对湿度工作环境 0 ~ 40 10% ~ 90%RH 无凝结存储环境 -40 ~ 70 5% ~ 90%RH 无凝结表 2-1 路由器正常使用的温度 / 湿度要求室内防尘灰尘落在路由器表面会造成静电吸附, 使金属接点接触不良虽然设备本身在防静电方面做了一定措施, 但当静电超过一定强度时, 仍会对内部电路板上的电子元器件造成致命的破坏, 为避免静电影响设备正常工作, 请注意以下事项 : 定期除尘, 保持室内空气清洁 ; 确认设备接地良好, 保证静电顺利转移电磁干扰电磁干扰会以电容耦合电感耦合阻抗耦合等传导方式对设备内部的电容电感等电子元器件造成影响, 为减少电磁干扰因素造成的不利影响, 请注意以下事项 : 供电系统采取必要抗电网干扰措施 ; 路由器应远离高频大功率大电流设备, 如无线发射台等 ; 必要时采取电磁屏蔽措施防雷需求雷击发生时, 在瞬间会产生强大电流, 放电路径上空气会被瞬间加热至摄氏度, 瞬间大电流足以给电子设备造成致命的损害为达到更好的防雷效果, 请注意以下事项 : 确认机架和设备接地端子都与大地保持良好接触 ; 确认电源插座与大地保持良好接触 ; 产品安装 06

12 合理布线, 避免内部感应雷 ; 室外布线时, 建议使用信号防雷器说明 : 详细防雷措施请参见设备防雷安装手册安装台无论路由器安装在机架内或其他水平工作台上, 请注意以下事项 : 确认机架或工作台平稳牢固, 且能承受至少 5.5Kg 重量 ; 确认机架自身有良好的散热系统, 或保持室内通风良好 ; 确认机架良好接地, 电源插座与路由器距离不超过 1.5 米 2.3 安装工具准备十字螺丝刀防静电手腕网线 2.4 产品安装安装在 19 英寸标准机架上本系列路由器可以方便地安装到 19 英寸标准机架上, 具体安装步骤如下 :( 以 TL- ER6110 为例 ) 1. 检查机架的接地与稳定性 ; 2. 将配件中的两个 L 型支架分别安装在路由器面板的两侧, 并用配件中提供的螺钉固定, 如图 2-1 所示 ; L 型支架螺钉图 2-1 支架安装示意图 07 产品安装

13 3. 将路由器安放在机架内适当位置, 由托架支撑 ; 4. 用螺钉将 L 型支架固定在机架两端固定的导槽上, 确保路由器稳定水平地安装在机架上, 如图 2-2 所示机架图 2-2 机架安装示意图注意 : 机架良好接地是设备防静电防漏电防雷抗干扰的重要保障, 因此确保机架接地线正确安装 ; 机架内安装设备一般由下至上, 避免超负荷安装 ; 路由器表面避免摆放其他重物, 以免发生意外 ; 确保散热和空气流通安装在桌面上注意 : 路由器机壳周围预留 5~10cm 空隙, 确保散热和空气流通, 路由器表面避免摆放其他重物本系列路由器还可放置在平稳的桌面上此种安装方式操作比较简单, 具体安装步骤如下 :( 以 TL-ER6110 为例 ) 1. 将路由器的底部朝上放置于足够大且稳定的桌面上 ; 2. 逐个揭去 4 个脚垫的胶面保护纸, 分别黏贴在位于机壳底部四角的圆形凹槽中, 如图 2-3 所示 ; 3. 将路由器翻转过来, 平稳地放在桌面上脚垫路由器背面圆形凹槽图 2-3 桌面安装示意图产品安装 08

14 第 3 章硬件连接 3.1 连接线缆将路由器的 WAN 口连接 Internet,LAN 口连接局域网, 便可组建自己的网络 TL-ER6520G 和 TL-ER7520G 端口不区分 WAN/LAN, 任意端口都可以连接 Internet 或者局域网, 可根据实际需求连接网线, 再登录路由器, 对相应端口进行设置以实现需求下面以 T L- E R 为例介绍连接线缆方法连接 Internet 如果您采用光纤接入的方式, 请用网线将路由器的 WAN 口和光纤收发器相连 ; 如果您采用 DSL/Cable Modem 接入方式, 请用网线将路由器的 WAN 口和 Modem 相连 ; 如果您采用以太网宽带接入的方式, 请用网线将路由器的 WAN 口与 ISP 提供的接口相连连接局域网用一根网线连接路由器的 LAN 口和局域网中的集线器交换机, 也可以与计算机直接相连, 如图 3-1 所示 RJ45 端口 RJ45 端口水晶头图 3-1 RJ45 端口连接示意图说明 : 对于 10Base-T 以太网, 建议使用 3 类或以上 UTP/STP 线 ; 对于 100Base-TX 以太网, 建议使用 5 类或以上 UTP/STP 线 ; 对于 1000Base-T 以太网, 建议使用超 5 类或以上 UTP/STP 线注意 : 当路由器与工作站服务器交换机或其它以太网设备连接时, 网线长度不能大于 100 米 ; 不要将 RJ45 端口连接电话线 3.2 连接 Console 端口企业 VPN 路由器提供 1 个 Console 端口连接 Console 端口登录路由器, 可以通过命令行管理路由器连线方式如图 3-2 所示 ( 以 T L- E R 为例 ) 09 硬件连接

15 1. 将 Console 连接线的 RJ45 端连入路由器 ; 2. 将 Console 连接线的另一端 RS232 DB9 公头连入计算机 ; 图 3-2 Console 端口连接示意图 3. 通过 Console 端口可以登录路由器, 具体登录方法请参考企业 VPN 路由器用户手册注意 : 路由器的 Console 端口是路由器前面板右边第一个端口 ; 拔插 Console 连接线时, 应确保路由器处于断电状态 ; 不允许使用 RJ45 网线将路由器 Console 端口和其他接口相连 3.3 连接电源线企业 VPN 路由器使用交流电源 1. 检查选用电源与路由器标示的电源要求一致 ; 2. 路由器原装电源线连接路由器与电源插座, 如图 3-3 所示图 3-3 电源线连接示意图注意 : 供电系统的电源要求与大地良好接触, 确认设备供电电源开关的位置, 以便在需要时, 能够及时切断供电电源硬件连接 10

16 3.4 设备初始化接通电源后路由器将自动进行初始化, 此时指示灯会出现下列情况 : PWR 指示灯常亮表示电源连接正确, 熄灭则表示供电异常 ; 除 PWR 指示灯之外的所有指示灯闪烁一下后熄灭, 表示系统已经完成硬件检测 ; SYS 指示灯以每秒 1 次的频率闪烁, 表示初始化完成注意 :TL-ER7520G 在初始化过程中,SYS 指示灯快闪表示正在初始化软件功能, 该过程可能需要数分钟, 请耐心等待 3.5 安装后检查安装后请检查以下事项 : 检查路由器周围是否有足够的散热空间, 空气流通是否顺畅 ; 检查电源插座供电是否符合路由器规格 ; 检查电源路由器机架等设备都已正确接地 ; 检查路由器与其它网络设备是否连接正常注意 : 本产品专为通信运营商管理的机房使用设计, 请按以上提示进行安装维护 11 硬件连接

17 第 4 章登录 WEB 管理系统 4.1 登录准备 1. 普通 PC 使用网线正确连接 TL-ER6110/TL-ER6120/TL-ER6120G 任意一个 LAN 口,TL-ER6520G 的任意一个端口, 以及 TL-ER7520G 的管理端口 ( 出厂默认为端口 5) 2. 设置 PC 本地连接 IP 地址为 X,X 为 2~254 中任意整数, 子网掩码为 , 默认网关为 , 如图 4-1 所示图 4-1 本地连接说明 : 路由器出厂默认管理地址为默认用户名和密码均为 admin 4.2 登录操作 1. 打开 IE 浏览器, 在地址栏中输入按 Enter 键建议使用 IE8.0 以上版本登录路由器进行操作登录 WEB 管理系统 12

18 2. 输入默认用户名 :admin, 密码 :admin, 点击登录, 如图 4-2 图 4-2 用户登录 4.3 登录成功经过上述步骤即可成功登录路由器管理界面, 如图 4-3 所示 ( 以 T L- E R 6110 为例 ) 点击左上角的本公司的商标, 可以访问本公司主页 ( 点击页面左侧的主菜单栏即可进行相应功能的设置图 4-3 路由器管理界面首页 13 登录 WEB 管理系统

19 附录 A 常见故障处理问题 1. 忘记路由器用户名和密码忘记用户名密码时可以通过 Reset 键将路由器恢复至出厂配置需要注意的是 : 恢复出厂配置时路由器原有配置信息将丢失恢复出厂配置操作方法 : 在路由器通电的情况下, 使用尖状物长按路由器的 Reset 按键, 直至系统指示灯快速闪烁时松开, 路由器将自动恢复出厂设置并重启恢复出厂设置后, 默认管理地址为默认用户名和密码均为 admin 问题 2. 电源指示灯显示不正常电源系统正常工作时, 电源指示灯应保持常亮若电源指示灯不亮, 请进行以下检查 : 1. 路由器电源线是否连接正确, 确保电源线插头已经完全插入路由器电源插座 ; 2. 供电电源与路由器所要求的电源是否匹配问题 3. 无法登录路由器 WEB 管理界面请通过以下方面进行检查 : 1. 观察指示灯的状态, 检查相应端口线缆是否正常连接, 同时确认端口没有被禁用, 可以换另外一个物理端口登录路由器 ; 2. 如果是通过本地计算机管理路由器, 请确保本地计算机的 IP 地址与路由器 IP 参数处于同一网段 ; 3. 通过 Ping 命令检查网络连接通过开始运行输入 cmd 命令, 点击确定后, 可以打开命令窗口输入 ping 检查计算机的 TCP/IP 协议是否安装 ; 输入 ping ( 当前路由器 LAN 口 / 管理接口的 IP 地址 ) 检查计算机与路由器的连接是否正常 4. 如果确认物理连接正常, 但还是无法管理, 建议通过 Console 口管理路由器, 检查路由器 VLAN 管理 IP 管理端口以及访问策略等相关配置信息问题 4. 不能正常浏览管理界面请通过以下方面进行检查 : 1. 页面显示异常, 请升级或更换其他浏览器 ; 2. 窗口弹出被禁止, 请降低浏览器安全设置等级常见故障处理 14

20 附录 B 技术参数规格硬件规格产品型号 TL-ER7520G TL-ER6520G TL-ER6120G TL-ER6120 TL-ER6110 WAN 端口 GE 1 FE 1 FE 端口处理器 WAN/ LAN 端口 5 GE 5 GE 3 GE 3 FE 0 LAN 端口 GE 1 FE 4 FE DMZ 端口 GE 1 FE 1 FE Console 端口 1 个 (RJ45) 四核 MIPS 64 位网络处理器, 单核主频 1.2GHz 双核 MIPS 64 位网络处理器, 单核主频 500MHz MIPS 64 位网络专用处理器, 主频 500MHz MIPS 64 位网络专用处理器, 主频 500MHz MIPS 64 位网络专用处理器, 主频 500MHz 内存 DDR III 1GB DDR II 256MB DDRⅡ 128MB DDRⅡ 128MB DDRⅡ 128MB 端口指示灯使用环境输入电源散热方式设备 Link/Act Speed P W R S Y S Link/Act Speed 工作温度 :0 ~40 存储温度 :-40 ~70 工作湿度 :10%~90%RH 不凝结存储湿度 :5%~90%RH 不凝结 V~50/60Hz 无风扇设计, 自然散热 Link/Act Speed Link/Act 100M WAN DMZ Link/Act 100M DMZ 典型带机量 3000 台左右 400 台左右 250 台左右 200 台左右 200 台左右 15 技术参数规格

21 软件规格产品型号 TL-ER7520G TL-ER6520G TL-ER6120G TL-ER6120 TL-ER6110 接口设置自定义接口自定义区段自定义接口 WAN 设置 LAN 设置 WAN 设置 LAN 设置 WAN 设置 LAN 设置基本配置传输控制安全策略接入方式 DHCP 服务器 DHCP 服务静态地址分配 MAC 地址修改静态 IP 动态 IP PPPoE PPTP L2TP VLAN Tag VLAN Port VLAN 端口监控不交换机设置端口流量限制不转发规则端口统计不一对一 NAT 多网段 NAT 虚拟服务器端口触发不 ALG 智能 IP 带宽控制连接数限制流量 / 连接数监控最大并发连接数流量均衡线路备份路由设置访问控制策略 ARP 防护攻击防护 MAC 过滤智能均衡不策略选路不 ISP 选路不特殊应用程序选路不时间备份不故障备份不静态路由 RIP 服务 v1/v2* v1/v2 基于服务类型 IP/ 用户组时间段 IP MAC 绑定 ARP 扫描 GARP 防 DoS 类扫描类可疑包三大类常见攻击技术参数规格 16

22 软件规格 ( 续 ) 产品型号 TL-ER7520G TL-ER6520G TL-ER6120G TL-ER6120 TL-ER6110 行为管控 VPN 认证管理应用控制网址过滤 IM 软件限制 P2P 软件限制 QQ/Web QQ/ 飞信 / 阿里旺旺 /Skype/TM/ 多玩 YY 等迅雷 / 迅雷看看 / 比特彗星 / 电驴 /QQ 旋风 /QQLive/PPStream/PPTV 等金融软件限制大智慧 / 分析家 / 同花顺 / 钱龙 / 指南针 / 证券之星 / 招商证券 / 广发证券等网络游戏限制 QQ 游戏 / 迅雷游戏 / 联众世界 / 浩方平台 / 梦幻西游 / 魔兽世界 / 跑跑卡丁车 / 开心农场 /QQ 农场等视频软件限制 QQLive/PPStream/PPTV/ 快播 / 风行 / 皮皮 /UUSee 等音乐软件限制酷狗 / 酷我 /QQ 音乐 / 千千静听等基础应用限制 http 提交 /http/https/mms/rtsp 代理限制黑白名单 http 代理 /socks4 代理 /socks5 代理 QQ 黑白名单网址分组 * 网址过滤 * URL 过滤 * 网页安全 * 行为审计 * IPSec VPN 200 条隧道 64 条隧道 L2TP VPN 100 条隧道 32 条隧道 PPTP VPN 100 条隧道 32 条隧道 Web 认证微信认证 PPPoE 认证免认证本地认证不 Radius 认证不一键认证不认证跳转不本地认证不 Radius 认证不电子公告不系统服务动态 DNS 花生壳科迈 UPnP 服务 17 技术参数规格

23 软件规格 ( 续 ) 产品型号 TL-ER7520G TL-ER6520G TL-ER6120G TL-ER6120 TL-ER6110 设备管理管理方式全中文 Web 网管 C L I 管理 ( 本地串口全中文 Web 网管 CLI 管理 ( 本地串口 /Telnet) 远程管理 / S S H) 远程管理管理维护备份与导入配置流量统计接口流量统计 IP 流量统计诊断工具系统日志 Ping 检测 Tracert 检测 Ping 检测 Tracert 检测在线检测备注 :* 标识的功能近期将通过升级软件的方式, 请关注 TP-LINK 官网产品信息, 以便及时获取升级软件技术参数规格 18

24 公司地址 : 深圳市南山区深南路科技园工业厂房 24 栋南段 1 层 3-5 层 28 栋北段 1-4 层公司网址 : 技术热线 : 技术 smb@tp-link.com.cn REV3.0.0