Microsoft Word - 07_05_25_产品手册.doc

欣 向 路 由 器 使 用 指 南 尊 敬 的 用 户 : 您 好! 感 谢 您 选 用 欣 全 向 科 技 的 系 列 产 品! 欣 全 向 是 国 内 首 屈 一 指 的 代 表 着 后 宽 带 时 代 的 网 络 终 端 设 备 及 应 用 的 提 供 商, 公 司 致 力 于 为 企 业 家 庭 以 及 个 人 用 户 提 供 全 套 完 善 的 宽 带 网 络 产 品 技 术 和 服 务 欣 全 向 的 产 品 系 列 包 括 : 宽 带 路 由 器 无 线 局 域 网 智 能 网 络 交 换 机 企 业 局 域 网 解 决 方 案 网 络 管 理 软 件 技 术 支 撑 和 服 务 等 选 择 欣 全 向, 不 仅 让 您 体 验 到 卓 越 的 产 品 品 质, 也 让 您 享 有 了 我 们 的 优 质 服 务 ; 选 择 欣 全 向, 意 味 着 选 择 了 宽 带 网 络 专 家 欣 全 向 在 产 品 和 服 务 上 的 与 众 不 同, 相 信 能 够 给 您 带 来 前 所 未 有 的 愉 悦 体 验 欣 向 是 欣 全 向 科 技 系 列 产 品 的 注 册 商 标, 代 表 着 成 熟 的 技 术 和 优 秀 的 品 质

版 权 声 明 版 权 所 有 2004-2010, 北 京 欣 全 向 科 技 有 限 公 司, 保 留 所 有 权 利 本 文 档 所 提 供 的 资 料 包 括 URL 及 其 他 Internet Web 站 点 参 考 在 内 的 所 有 信 息, 如 有 变 更, 恕 不 另 行 通 知 除 非 另 有 注 明, 本 文 档 中 所 描 述 的 公 司 组 织 个 人 及 事 件 的 事 例 均 属 虚 构, 与 真 实 的 公 司 组 织 个 人 及 事 件 无 任 何 关 系 本 手 册 及 软 件 产 品 受 最 终 用 户 许 可 协 议 (EULA) 中 所 描 述 的 条 款 和 条 件 约 束, 该 协 议 位 于 产 品 文 档 资 料 及 软 件 产 品 的 联 机 文 档 资 料 中, 使 用 本 产 品, 表 明 您 已 经 阅 读 并 接 受 了 EULA 中 的 相 关 条 款 遵 守 所 生 效 的 版 权 法 是 用 户 的 责 任 在 未 经 北 京 欣 全 向 科 技 有 限 公 司 明 确 书 面 许 可 的 情 况 下, 不 得 对 本 文 档 的 任 何 部 分 进 行 复 制 将 其 保 存 于 或 引 进 检 索 系 统 ; 不 得 以 任 何 形 式 或 任 何 方 式 ( 电 子 机 械 影 印 录 制 或 其 他 可 能 的 方 式 ) 进 行 商 品 传 播 或 用 于 任 何 商 业 赢 利 目 的 北 京 欣 全 向 科 技 有 限 公 司 拥 有 本 文 档 所 涉 及 主 题 的 专 利 专 利 申 请 商 标 商 标 申 请 版 权 及 其 他 知 识 产 权 在 未 经 北 京 欣 全 向 科 技 有 限 公 司 明 确 书 面 许 可 的 情 况 下, 使 用 本 文 档 资 料 并 不 表 示 您 有 使 用 有 关 专 利 商 标 版 权 或 其 他 知 识 产 权 的 特 许 文 字 及 相 关 图 形 是 北 京 欣 全 向 科 技 有 限 公 司 的 注 册 商 标 此 处 所 涉 及 的 其 它 公 司 组 织 或 个 人 的 产 品 商 标 专 利, 除 非 特 别 声 明, 归 各 自 所 有 人 所 有 2

目 录 前 言 : 公 司 概 况 第 一 章 : 工 作 模 式 1.1 一 吧 双 网...8 1.2 一 吧 多 网...10 1.3 负 载 均 衡...12 第 二 章 : 快 速 配 置 向 导 2.1 进 入 配 置 界 面...14 2.2 快 速 配 置 向 导...16 第 三 章 : 系 统 状 态 3.1 联 机 状 态......17 3.2 流 量 监 控...17 3.3 流 量 统 计...18 3.4 当 前 路 由 表...19 第 四 章 : 端 口 配 置 4.1 WAN 口 配 置...20 4.2 LAN 口 配 置...23 4.3 端 口 镜 像...25 4.4 VLAN 配 置...26 第 五 章 : 防 火 墙 5.1 ARP 防 范......28 3

5.2 DoS 防 范... 28 5.3 内 网 IP 过 滤...30 5.4 外 网 IP 过 滤...31 5.5 URL 过 滤... 31 5.6 MAC-IP 绑 定...31 5.7 连 接 数 限 制... 33 第 六 章 :QoS 6.1 协 议 带 宽 控 制..... 35 6.2 欣 向 智 能 带 宽 管 理... 35 6.3 内 网 IP 端 口 绑 定... 38 6.4 外 网 IP 端 口 绑 定... 38 6.5 LAN 口 IP 控 制... 39 第 七 章 : 高 级 功 能 7.1 内 部 服 务 器... 41 7.2 动 态 域 名 解 析 (DDNS)...45 7.3 MAC 地 址 克 隆...46 7.4 Multi-NAT...47 7.5 内 网 DNS 服 务 器...48 7.6 路 由 设 置...48 7.7 游 戏 设 定...50 4

第 八 章 在 : 系 统 设 定 8.1 密 码 设 置...51 8.2 时 间 设 定...51 8.3 邮 件 报 警...52 8.4 系 统 日 志...54 8.5 远 程 管 理...54 8.6 恢 复 出 厂 值...55 8.7 配 置 文 件 备 份...55 8.8 Firmware 升 级...56 重 要 提 示 - 保 存 与 重 启...56 第 九 章 : 欣 全 向 服 务 与 支 持 9.1 技 术 支 持... 57 9.2 产 品 维 修 服 务 体 系... 57 9.3 联 系 欣 全 向... 58 附 录 1 : 路 由 器 物 理 特 性...59 附 录 2 :TCP/IP 常 用 协 议 端 口 号 说 明...62 附 录 3 : 常 见 问 题 集 锦...63 附 录 4 : 重 要 提 示...71 注 : 目 录 中 标 有 号 的 功 能 为 NuR5028G NuR5058G NuR9058G 等 高 端 机 型 具 备 功 能 5

前 言 : 公 司 概 况 北 京 欣 全 向 科 技 有 限 公 司 北 京 欣 全 向 科 技 有 限 公 司 2003 年 11 月 成 立, 注 册 于 北 京 中 关 村 高 科 技 开 发 区, 作 为 IT 高 科 技 企 业, 享 受 到 国 家 对 科 技 企 业 优 惠 政 2003 策 的 年 支 11 持 月 成 立, 注 册 于 北 京 中 关 村 高 科 技 开 发 区, 作 为 IT 高 科 技 企 业, 享 受 到 国 家 对 科 技 企 业 优 惠 政 策 的 支 持 欣 全 向 公 司 定 位 于 宽 带 网 络 的 边 缘 市 场, 致 力 于 企 业 信 息 网 络 的 产 品 技 术 和 服 务 欣 向 欣 全 向 公 司 定 位 于 宽 带 网 络 的 边 缘 市 场, 致 力 于 企 业 信 息 网 络 的 产 品 技 术 和 服 务 是 我 们 宽 带 路 由 器 系 列 产 品 注 册 商 标 欣 向 是 我 们 宽 带 路 由 器 系 列 产 品 的 注 册 商 标 我 欣 全 们 向 现 公 阶 司 段 的 发 主 展 要 目 标 产 是 品 做 是 中 国 欣 现 向 代 企 企 业 宽 业 带 宽 信 带 息 路 化 由 网 器 络 的 领 导 欣 厂 向 商, 网 做 吧 中 国 专 宽 用 带 路 网 由 络 器 终 及 端 第 巡 一 品 路 牌 网 欣 络 全 向 着 眼 于 后 宽 带 时 代, 决 心 通 过 优 秀 的 产 品 和 服 务 以 及 不 懈 的 努 力, 在 中 国 信 息 化 建 设 即 将 到 来 的 发 展 高 潮 中, 管 理 软 件 系 统, 目 前 有 大 约 有 近 20 种 软 硬 件 产 品, 并 且 致 力 于 通 过 免 疫 墙 免 疫 路 由 器 免 疫 服 取 得 更 高 成 就 务 器 免 疫 交 换 机 搭 建 免 疫 网 络 这 些 产 品 在 市 场 上 受 到 了 用 户 的 普 遍 欢 迎 自 公 司 成 立 以 来, 已 经 有 海 内 外 五 千 多 用 户 在 使 用 欣 全 向 的 产 品, 而 且 这 个 数 字 仍 在 不 断 飙 升 欣 全 向 的 产 品 和 技 术 业 界 领 先 目 前 已 经 耳 熟 能 详 的 多 WAN 技 术 和 应 用, 就 是 欣 全 向 在 中 国 大 欣 全 向 的 产 品 和 技 术 业 界 领 先 陆 率 先 倡 导 并 成 功 进 行 产 品 推 广 的 现 在, 我 们 的 多 WAN 技 术 已 经 从 第 一 代 发 展 到 第 四 代 的, 欣 全 向 产 品 以 绝 无 仅 有 的 超 级 功 能 傲 视 同 侪 拥 有 明 显 的 竞 争 优 势, 并 赢 得 了 业 界 的 普 遍 赞 誉 和 良 好 的 目 前 已 经 耳 熟 能 详 的 多 WAN 技 术 和 应 用, 就 是 欣 全 向 在 中 国 大 陆 率 用 先 户 倡 口 导 碑 并 成 功 进 行 产 品 推 广 的 现 在, 我 们 的 多 WAN 技 术 已 经 从 第 一 代 发 展 到 第 四 代, 欣 全 向 产 品 以 绝 无 仅 有 的 超 强 功 能 傲 视 同 侪, 拥 有 欣 全 向 拥 有 一 流 的 经 营 团 队, 其 中 不 乏 高 级 的 管 理 人 才 和 技 术 人 才 团 结 正 直 激 情 坚 明 显 的 竞 争 优 势, 并 赢 得 了 业 界 的 普 遍 赞 誉 和 良 好 的 用 户 口 碑 韧 其 是 中 我 网 们 吧 的 系 文 列 产 化 品 宗 更 旨 成 为 在 网 技 吧 术 市 研 场 的 发 主 上 流, 产 我 品 们, 与 在 来 技 自 术 优 美 势 国 和 市 台 场 湾 的 资 深 技 术 专 家 紧 密 合 作, 组 成 强 占 大 有 的 率 技 方 术 面 团 占 队 据, 了 长 领 导 期 地 以 位 来 围 绕 中 国 的 用 户 需 求 和 网 络 环 境 不 断 进 行 技 术 创 新, 推 出 前 所 未 有 的 新 产 品, 开 辟 新 兴 的 宽 带 网 络 产 业 欣 全 向 公 司 的 发 展 目 标 是 做 中 国 现 代 企 业 宽 带 信 息 化 网 络 的 领 导 厂 商, 作 中 国 宽 带 网 络 终 端 第 一 品 牌 欣 全 向 着 眼 于 后 宽 带 时 代, 决 心 通 过 优 秀 欣 的 产 向 品 路 和 由 服 高 务 速 以 稳 及 不 定 懈 傲 的 视 努 同 力 侪, 在 中 国 信 息 化 建 设 即 将 到 来 的 发 展 高 潮 中, 取 得 傲 人 成 就 欣 向 宽 带 路 由 器 产 品 具 有 独 特 的 NAT 转 换 机 制 完 善 的 防 火 墙, 在 高 速 转 发 的 同 时 很 好 的 防 御 各 种 网 络 攻 击, 在 高 速 转 发 的 同 时 保 障 网 络 稳 固 畅 通, 难 得 的 两 全 其 美 通 过 免 疫 路 由 器 免 疫 交 换 机 免 疫 墙 免 疫 服 务 器 搭 建 稳 固 的 免 疫 网 络 6

欣 向 路 由 四 大 绝 技 全 自 动 身 份 绑 定 : 完 美 的 解 决 多 WAN 环 境 下 MSN QQ 泡 泡 堂 的 应 用 全 自 动 一 吧 双 网 : 网 通 电 信 全 自 动 线 路 识 别,IP 策 略 库 实 时 全 自 动 网 络 更 新, 免 一 切 人 工 维 护 ARP 先 天 免 疫 : 独 有 增 强 型 NAT 转 换 机 制, 无 需 双 向 绑 定, 路 由 器 无 需 任 何 设 置 全 面 防 御 ARP 病 毒 攻 击 欣 向 智 能 带 宽 管 理 : 欣 向 首 创 弹 性 带 宽 管 理 模 式, 人 少 时 多 一 点, 人 多 时 均 一 点 优 质 完 善 的 服 务 体 系 优 质 全 面 的 服 务 优 势 是 欣 向 品 牌 的 重 要 特 征, 完 善 的 三 级 服 务 体 系, 提 供 服 役 期 全 程 技 术 支 撑, 安 装 中 技 术 支 持, 保 用 期 可 享 受 免 费 服 务, 保 证 用 户 在 任 何 时 间 地 点 得 到 完 善 的 技 术 支 持, 路 由 器 所 有 功 能 通 过 软 件 升 级 实 时 更 新 完 善 欣 向 承 诺 : 售 前 售 中 售 后, 尽 责 尽 心 尽 力! 典 型 的 应 用 方 案 如 下 图 : 7

第 一 章 工 作 模 式 一 吧 双 网 模 式 : 针 对 网 吧 的 特 定 情 况, 如 不 同 ISP 间 访 问 游 戏 服 务 器 会 有 游 戏 卡 的 现 象, 我 们 设 计 了 这 个 功 能, 帮 助 实 现 双 网 互 联 互 通 1.1 一 吧 双 网 该 功 能 主 要 应 用 于 网 吧 双 线 接 入, 实 现 双 网 互 联 互 通 设 备 可 以 强 制 所 有 对 网 通 服 务 器 的 访 问 绑 定 在 第 一 条 线 路 上 网 通 接 入 线 路, 所 有 对 电 信 服 务 器 的 访 问 绑 定 在 第 二 条 线 路 上 电 信 接 入 线 路, 所 有 其 它 所 有 ISP 的 数 据 访 问 可 以 在 1 2 这 两 条 线 路 上 作 负 载 平 衡 有 两 种 方 式 可 供 选 择 : 自 动 识 别 方 式 和 手 动 设 置 方 式 一 吧 双 网 模 式 : 开 启 一 吧 双 网 模 式 时, 路 由 器 提 供 手 动 和 自 动 一 吧 双 网 模 式, 关 闭 一 吧 双 网 模 式, 路 由 器 自 动 将 路 由 器 策 略 切 换 为 负 载 均 衡 ( 带 宽 汇 聚 ) 模 式, 路 由 器 会 将 所 有 Session( 会 话 ) 按 照 平 均 分 配 的 模 式 分 配 到 所 有 上 线 的 WAN 口 自 动 识 别 方 式 : 路 由 器 会 自 动 识 别 各 个 WAN 口 的 接 入 商 类 型, 并 自 动 完 成 策 略 路 由 库 的 设 置, 最 典 型 的 应 用 就 是 电 信 和 网 通 双 线 接 入, 这 时 候 路 由 器 会 自 动 识 别 哪 个 WAN 口 是 电 信 接 入, 哪 个 WAN 口 是 网 通 接 入 例 如 :WAN1 口 接 入 网 通,WAN2 口 接 入 电 信, 路 由 器 自 动 会 识 别 接 入 方 式, 将 所 有 访 问 网 通 的 数 据 绑 定 到 WAN1 口, 将 所 有 访 问 电 信 的 数 据 绑 定 到 WAN2 口, 既 不 是 网 通 也 不 是 电 信 的 数 据 会 自 动 在 WAN1 和 WAN2 间 做 负 载 平 衡 手 动 设 置 方 式 : 此 时 您 在 WAN 接 入 类 型 内, 首 先 选 择 您 对 应 WAN 口 的 接 入 类 型, 此 时 接 入 状 态 中 会 自 动 显 示 路 由 器 自 动 识 别 的 结 果, 如 果 您 选 择 的 接 入 类 型 和 接 入 状 态 中 提 示 的 类 型 一 致 的 话, 接 入 类 型 提 示 的 字 体 是 蓝 色, 否 则 呈 红 色, 旨 在 提 醒 用 户 注 意 您 的 设 置 是 否 有 误 之 后 您 要 在 WAN 口 比 例 里 填 入 两 条 线 路 的 流 量 比 例, 这 意 味 着 如 果 有 两 条 网 通 ( 或 者 电 信 ) 线 路 接 入 时, 对 网 通 ( 或 者 电 信 ) 的 访 问 会 在 两 条 相 同 运 营 商 线 路 之 间 按 照 设 置 比 例 分 配 流 量 如 使 用 多 WAN 口 ( 如 :3WAN 4WAN 5WAN 口 产 品 ) 同 时 接 入 多 条 线 路, 以 3WAN 口 设 备 为 例 说 明 :WAN1 接 入 网 通 线 路 WAN2 和 WAN3 接 入 电 信 线 路, 所 有 对 网 通 的 访 问 数 据 从 WAN1( 网 通 ) 发 送, 所 有 对 电 信 的 访 问 数 据 在 WAN2 和 WAN3 线 路 上 按 照 预 先 设 置 的 比 例 分 配 流 量, 如 果 设 置 比 例 为 1:1 将 所 有 电 信 流 量 在 WAN2 和 WAN3 做 均 分 式 负 载 均 衡 通 常 WAN 口 比 例 是 根 据 接 入 线 路 带 宽 的 差 异 作 为 参 考 值 来 设 置, 例 如 :WAN2( 电 信 ) 线 路 接 入 带 宽 为 2Mbits 光 纤,WAN3( 电 信 ) 线 路 接 入 带 宽 为 4Mbits 光 纤, 此 时 应 当 设 置 WAN2:WAN3 的 WAN 口 比 例 为 1:2 配 置 界 面 如 图 1-01 所 示 : 8

图 1-01 以 上 配 置 的 结 果 是 : 所 有 对 网 通 服 务 器 的 访 问 数 据 将 选 择 WAN1 作 为 出 口, 所 有 对 电 信 的 访 问 数 据 将 选 择 WAN2 口 作 为 出 口, 而 所 有 的 针 对 非 网 通 和 非 电 信 的 访 问 将 在 这 两 条 线 上 作 负 载 平 衡 ( 均 分 ) 完 成 上 述 配 置 后, 内 网 PC 玩 网 络 游 戏 时 会 有 如 下 效 果 : 如 图 1-02 所 示 : 图 1-02 注 : 如 果 有 某 些 特 殊 的 需 求, 可 以 通 过 外 网 IP 绑 定 来 实 现, 其 优 先 级 高 于 一 吧 双 网 的 设 置 9

1.2 一 吧 多 网 ( ) 这 个 功 能 主 要 应 用 于 网 吧 多 线 路 混 合 接 入, 实 现 多 网 互 联 互 通 路 由 器 可 以 识 别 网 通 电 信 移 动 联 通 铁 通 广 电 教 育 网 等 多 达 7 个 ISP 接 入 线 路, 并 自 动 将 内 网 的 访 问 请 求 分 配 到 对 应 的 接 入 线 路 上, 实 现 多 网 互 联 互 通 ;IP 策 略 库 通 过 网 络 在 线 实 实 自 动 升 级 一 吧 多 网 模 式 : 开 启 一 吧 多 网 模 式 时, 路 由 器 提 供 手 动 和 自 动 一 吧 多 网 模 式, 关 闭 一 吧 多 网 模 式, 路 由 器 自 动 将 路 由 器 策 略 切 换 为 负 载 均 衡 ( 带 宽 汇 聚 ) 模 式 自 动 识 别 方 式 : 路 由 器 会 自 动 识 别 各 个 WAN 口 的 接 入 商 类 型, 并 自 动 完 成 策 略 路 由 库 的 设 置 例 如 :WAN1 口 接 入 网 通,WAN2 口 接 入 电 信,WAN3 接 入 铁 通,WAN4 接 入 联 通,WAN5 接 入 教 育 网, 路 由 器 自 动 会 识 别 接 入 方 式, 将 所 有 访 问 网 通 的 数 据 绑 定 到 WAN1 口, 将 所 有 访 问 电 信 的 数 据 绑 定 到 WAN2 口, 所 有 访 问 铁 通 的 数 据 绑 定 到 WAN3 口, 所 有 访 问 联 通 的 数 据 绑 定 到 WAN4 口, 所 有 对 教 育 网 的 访 问 数 据 绑 定 到 WAN5 口, 对 非 网 通 电 信 铁 通 联 通 教 育 网 的 数 据 会 自 动 在 所 有 WAN 口 之 间 按 照 负 载 均 衡 设 置 规 则 进 行 分 配 配 置 界 面 如 下 图 1-03 所 示 : 图 1-03 手 动 设 置 方 式 : 此 时 您 在 WAN 接 入 类 型 内, 首 先 选 择 您 对 应 WAN 口 的 接 入 类 型, 手 动 设 置 方 式 提 供 了 比 较 灵 活 的 策 略 组 合 方 式, 允 许 将 同 一 个 ISP 绑 定 在 多 个 WAN 口 上, 也 可 以 将 多 个 ISP 指 定 在 同 一 个 WAN 口 上, 默 认 情 况 下 对 其 他 ISP 的 访 问 数 据 被 绑 定 在 所 有 WAN 口 上 一 吧 多 网 手 动 设 置 方 式 的 基 本 设 置 方 式 是 先 将 实 际 接 入 线 路 指 定 在 相 应 的 WAN 口, 然 后 决 定 其 他 ISP 的 数 据 该 如 何 分 配 以 3WAN 口 路 由 器 为 例 :WAN1 接 入 网 通 线 路 WAN2 接 入 铁 通 线 路 WAN3 接 入 联 通 线 路 第 一 步 : 先 将 WAN1 口 对 应 的 网 通 选 项 勾 选, 将 WAN2 口 对 应 的 铁 通 选 项 勾 选, 将 WAN3 口 对 应 的 联 通 选 项 勾 选 第 二 步 : 决 定 对 没 有 接 入 线 路 ISP 的 访 问 数 据 该 如 何 分 配, 如 电 信 的 数 据 访 问 绑 定 在 哪 个 WAN 口? 通 常 根 据 10

电 信 的 数 据 走 那 条 线 速 度 最 快 来 决 定 将 电 信 绑 定 在 那 个 WAN 口 第 三 步 : 决 定 对 其 他 ISP 访 问 数 据 该 如 何 分 配, 需 要 特 别 注 意 的 是 其 他 选 项 必 须 至 少 被 某 一 个 WAN 口 选 中, 否 则 对 其 他 ISP 的 访 问 数 据 将 无 法 通 过 注 : 其 他 ISP 有 两 种 定 义 : 定 义 一 : 非 网 通 电 信 移 动 联 通 铁 通 广 电 教 育 网 的 其 他 ISP, 例 如 : 国 外 ISP 在 一 吧 多 网 功 能 中 均 算 作 其 他 ISP 定 义 二 : 在 手 动 设 置 一 吧 多 网 功 能 中 没 有 被 选 中 的 ISP 均 被 算 作 其 他 ISP, 如 上 述 例 子 中 只 用 到 了 网 通 铁 通 联 通 电 信 等 4 个 ISP, 所 以 在 上 述 设 置 规 则 中 所 有 没 有 被 选 中 的 ISP 都 被 路 由 器 当 作 其 他 ISP 来 处 理, 即 : 非 网 通 铁 通 联 通 电 信 的 所 有 ISP 都 是 其 他 ISP 配 置 界 面 如 图 1-04 所 示 : 图 1-04 以 上 配 置 的 结 果 是 : 所 有 对 网 通 服 务 器 的 访 问 数 据 将 选 择 WAN1 作 为 出 口, 所 有 对 铁 通 的 访 问 数 据 将 选 择 WAN2 口 作 为 出 口, 所 有 对 联 通 的 访 问 数 据 将 选 择 WAN3 作 为 出 口, 所 有 对 电 信 的 访 问 数 据 将 会 按 照 预 先 设 置 的 比 例 分 配 在 WAN2 和 WAN3 的 线 路 上, 而 所 有 对 其 他 ISP 的 访 问 数 据 将 会 在 三 条 线 上 按 照 负 载 均 衡 设 置 规 则 进 行 分 配 11

1.3 负 载 均 衡 ( ) 负 载 均 衡 功 能 是 多 WAN 口 产 品 的 特 色 功 能, 负 载 均 衡 功 能 在 现 有 网 络 结 构 之 上, 它 提 供 了 一 种 廉 价 有 效 的 方 法 扩 展 接 入 带 宽 和 增 加 吞 吐 量, 加 强 网 络 数 据 处 理 能 力, 提 高 网 络 的 灵 活 性 和 可 用 性 很 好 的 实 现 了 多 条 接 入 线 路 带 宽 汇 聚, 支 持 相 同 或 不 同 局 端 接 入 线 路 混 合 接 入 ( 可 同 时 接 入 同 ISP 同 局 端 的 多 条 线 或 不 同 ISP 不 同 局 端 多 条 线 路 ), 支 持 多 条 带 宽 不 均 衡 线 路 混 合 接 入, 负 载 均 衡 功 能 提 供 多 种 灵 活 策 略 手 动 / 自 动 调 节 带 宽 分 配 比 例 系 统 提 供 了 三 种 负 载 平 衡 的 策 略 :Session,Weight round robin,traffic Session: 所 有 启 用 的 WAN 口, 采 用 均 分 Session 的 方 式 工 作 配 置 界 面 如 下 图 1-05 所 示 : 图 1-05 如 第 一 个 Session 通 过 WAN 1 口 流 出, 则 下 一 个 Session 自 动 选 择 WAN 2 流 出, 第 三 个 Session 选 择 WAN 3 口 流 出 ( 假 设 所 有 WAN 口 都 启 用 ) Weight Round robin: 同 样 是 根 据 Session 数 目 调 整 负 载, 但 比 例 可 调 如 将 比 例 设 为 1:2:3, 则 按 如 下 规 则 处 理 : 第 1 个 Session 选 择 WAN1 口 流 出 (Session 数 =1); 第 2,3 个 Session 选 择 WAN2 口 流 出 (Session 数 =2); 第 4~6 个 Session 选 择 WAN3 口 流 出 (Session 数 =3); 配 置 界 面 如 下 图 1-06 所 示 : 12

图 1-06 Traffic: 按 照 数 据 流 量 分 配 负 载, 系 统 自 动 选 择 流 量 最 小 的 WAN 口 作 为 出 口, 需 要 我 们 配 置 每 个 WAN 口 的 实 际 带 宽, 路 由 器 用 来 计 算 哪 个 WAN 口 闲 置 带 宽 较 多, 从 而 选 择 下 一 份 数 据 从 那 个 WAN 口 发 送 配 置 界 面 如 下 图 1-07 所 示 : 图 1-07 13

第 二 章 快 速 配 置 向 导 2.1 进 入 配 置 界 面 欣 向 路 由 器 的 LAN 口 IP 地 址 出 厂 配 置 为 :IP 地 址 是 192.168.1.254, 子 网 掩 码 是 255.255.255.0 这 些 参 数 可 以 根 据 实 际 需 要 而 改 变, 本 手 册 均 按 出 厂 值 说 明 插 上 电 源, 用 随 机 附 带 的 网 线 将 路 由 器 LAN 接 口 与 您 的 主 机 相 连, 打 开 路 由 器 后 面 板 的 电 源 开 关 修 改 PC 机 的 IP 地 址 为 192.168.1.x(1~253), 子 网 掩 码 为 255.255.255.0 以 Windows XP 系 统 为 例, 如 图 2-01 所 示 : 图 2-01 打 开 Internet Explorer 键 入 192.168.1.254 如 图 2-02 所 示 : 14

图 2-02 在 弹 出 的 界 面 中 输 入 用 户 名 和 密 码 ( 默 认 的 用 户 名 和 密 码 为 admin ) 则 应 显 示 如 下 界 面 如 图 2-03 所 示 : 图 2-03 如 界 面 不 完 全 相 同, 是 因 为 软 件 版 本 已 经 更 新, 恕 不 另 行 通 知 15

2.2 快 速 配 置 向 导 单 击 快 速 配 置 向 导 链 接, 进 入 快 速 配 置 向 导 设 置 界 面 快 速 向 导 提 供 配 置 欣 向 路 由 器 的 最 基 本 功 能, 如 WAN 口 配 置 LAN 口 配 置 DHCP Server 配 置 等, 快 速 指 导 用 户 完 成 路 由 器 的 基 础 配 置, 便 于 第 一 次 配 置 路 由 器 的 用 户 轻 松 配 置 使 用 快 速 配 置 向 导 完 成 基 础 配 置 后, 请 检 查 配 置 清 单, 确 认 各 项 设 置 均 正 确 无 误, 然 后 单 击 完 成 按 钮 并 重 新 启 动 路 由 器 使 得 配 置 生 效 配 置 清 单 界 面 如 下 图 2-04 所 示 : 图 2-04 16

第 三 章 系 统 状 态 3.1 联 机 状 态 显 示 了 路 由 器 LAN 口 和 WAN 口 的 IP 地 址,MAC 地 址, 子 网 掩 码, 当 前 的 状 态 及 版 本 号, 并 可 以 手 动 连 接 和 断 开 如 下 图 3-01 所 示 : 图 3-01 3.2 流 量 监 控 显 示 当 前 每 个 WAN 口 的 使 用 状 况, 包 括 : 每 个 WAN 口 当 前 的 TCP Session UDP Session ICMP Session 及 Session 总 数 ; 每 个 WAN 口 当 前 上 传 / 下 载 数 据 量 ; WAN 口 使 用 比 例 : 每 个 WAN 口 所 分 担 流 量 的 比 例 例 如 下 图 中 :WAN1 口 线 路 分 担 了 66% 的 内 网 数 据 流 量,WAN2 口 线 路 分 担 了 33% 的 内 网 数 据 流 量 17

图 3-02 注 : 流 量 统 计 的 部 分 使 用 的 单 位 是 字 节, 而 我 们 通 常 所 说 的 100M 带 宽 使 用 的 单 位 是 bits;1 字 节 =8bi 在 衡 量 带 宽 利 用 率 时 请 注 意 统 一 计 量 单 位 3.3 流 量 统 计 为 了 便 于 网 络 管 理, 系 统 可 以 对 每 个 IP(PC 终 端 ) 的 上 网 流 量 进 行 计 数 统 计, 使 管 理 员 在 网 络 出 现 问 题 时, 能 够 更 快 的 找 到 问 题 所 在 关 闭 / 开 启 可 以 让 用 户 选 择 是 否 要 进 行 流 量 统 计 时 间 间 隔 用 户 可 以 自 己 设 定 进 行 统 计 操 作 的 时 间 段, 以 设 定 10 秒 钟 为 例 : 路 由 器 每 隔 10 秒 钟 统 计 一 次 网 络 流 量, 当 前 流 量 为 10 秒 钟 统 计 间 隔 内 的 累 积 值, 用 户 可 以 在 10-60 秒 时 间 选 择 排 序 方 式 用 户 可 以 依 据 某 一 项 参 数 进 行 列 表 查 看, 六 种 方 式 可 以 选 择 : 按 IP 地 址 排 序 按 TCP Sessions 排 序 按 UDP Sessions 排 序 按 ICMP Sessions 排 序 按 总 字 节 排 序 按 总 流 量 排 序 18

图 3-03 3.4 当 前 路 由 表 显 示 当 前 路 由 器 的 路 由 表, 包 括 : 目 的 网 络 子 网 掩 码 以 及 网 关 的 信 息 19

第 四 章 端 口 配 置 4.1 WAN 口 配 置 支 持 三 种 接 入 方 式 : 固 定 IP: 光 纤 和 专 线 接 入 的 情 况 下 使 用 固 定 IP 接 入 方 式 较 多,ISP(Internet 服 务 提 供 商 ) 会 提 供 固 定 的 公 网 IP 地 址 子 网 掩 码 网 关 地 址 和 DNS 服 务 器 地 址, 用 户 须 手 动 设 置 这 些 选 项 如 图 4-01 所 示 : 图 4-01 ADSL(PPPoE): 大 部 分 ADSL 接 入 通 过 PPPoE 拨 号 方 式 连 接 ISP 会 给 你 提 供 一 个 用 户 名 和 密 码 只 要 在 WAN 口 配 置 中 选 择 PPPoE 接 入 方 式, 配 置 相 应 的 帐 号 密 码 即 可, 有 些 ISP 还 要 求 设 置 服 务 名 称 如 图 4-02 所 示 : 图 4-02 如 帐 号 密 码 设 置 正 确, 系 统 日 志 会 报 告 : WAN1 PPPoE PAP Authentication OK ; 其 意 思 是 :WAN1 口 PPPoE 拨 号 帐 号 密 码 采 用 PAP 认 证 方 式 成 功 如 帐 号 密 码 设 置 错 误, 路 由 器 系 统 日 志 会 报 告 : WAN1 PPPoE PAP Authentication FAIL ; 20

其 意 思 是 :WAN1 口 PPPoE 拨 号 帐 号 密 码 采 用 PAP 认 证 方 式 失 败 最 大 闲 置 时 间 : 当 在 设 定 时 间 内 网 络 没 有 流 量 的 情 况 下, 路 由 器 会 自 动 下 线 默 认 值 为 0 不 启 动 空 闲 自 动 断 线 功 能 联 机 模 式 : 手 动 拨 号 : 线 路 是 否 在 线 由 用 户 手 动 拨 号, 只 有 用 户 在 联 机 状 态 中 点 击 连 接, 路 由 器 才 会 进 行 拨 号 工 作, 该 功 能 适 合 家 庭 用 户 按 需 拨 号 : 根 据 内 网 是 否 有 上 网 请 求 路 由 器 自 动 断 线 或 自 动 拨 号, 当 局 域 网 用 户 有 上 网 请 求 时, 路 由 器 可 以 自 动 连 接 外 网, 在 设 定 时 间 内 局 域 网 没 有 连 接 外 网 请 求, 路 由 器 会 自 动 将 该 WAN 口 断 开, 该 功 能 适 用 于 计 时 上 网 的 用 户, 可 以 为 用 户 节 约 上 网 费 用 时 时 在 线 : 路 由 器 将 强 制 保 持 该 条 线 路 的 在 线 状 态, 一 但 断 线, 路 由 器 将 进 行 自 动 重 拨 该 功 能 适 用 于 宽 带 包 月 的 用 户 LCP echo : 针 对 PPPoE 所 特 有 的 一 种 检 查 机 制, 路 由 器 根 据 LCP 协 议 向 ISP 的 接 入 设 备 发 出 连 线 检 查 请 求, 以 判 断 系 统 是 否 在 线, 若 ISP 接 入 设 备 没 有 回 应 路 由 器 30 秒 自 动 断 线 重 新 拨 号 该 功 能 专 为 线 路 不 稳 定 的 ADSL 接 入 环 境 设 计, 路 由 器 通 过 LCP echo 机 制 可 以 快 速 判 断 线 路 状 况 默 认 设 置 为 间 隔 5 秒 钟 检 测 4 次, 即 在 20 秒 时 间 内, 路 由 器 每 隔 5 秒 钟 检 测 一 次, 如 果 连 续 4 次 检 测 全 部 失 败, 路 由 器 主 动 断 线 (LCP: 连 接 控 制 协 议 ) 动 态 IP: 指 动 态 的 从 ISP 获 取 公 网 IP 地 址, 假 如 你 不 需 要 指 定 公 网 IP, 路 由 器 提 供 动 态 获 取 公 网 IP 功 能 连 线 检 查 : 用 于 检 测 线 路 或 局 端 网 关 设 备 是 否 通 畅, 主 动 模 拟 用 户 上 网 行 为 检 测 网 络 连 接 是 否 正 常 ; 快 速 主 动 发 现 网 络 底 层 和 应 用 层 故 障, 主 动 断 线 重 拨 以 快 速 恢 复 网 络 连 接, 主 要 有 五 种 检 查 机 制 : ICMP 网 关 侦 测 :PING 网 关 检 测 网 关 是 否 工 作 正 常 (PPPoE 拨 号 模 式 下 无 此 项 检 测 ) ICMP 指 定 地 址 :PING 指 定 的 外 网 IP 地 址, 检 测 目 的 主 机 是 否 可 以 到 达 ARP 网 关 侦 测 : 向 网 关 发 送 ARP 探 询 检 测 网 关 是 否 工 作 正 常 域 名 解 析 侦 测 : 对 指 定 域 名 做 域 名 解 析 请 求, 检 测 域 名 解 析 应 用 是 否 正 常 时 间 服 务 器 : 使 用 NTP 协 议 向 时 间 服 务 器 对 时, 检 测 网 络 对 时 应 用 是 否 正 常 配 置 界 面 如 下 图 4-03 所 示 : 例 如 :ICMP 指 定 地 址 为 :221.174.16.4( 设 置 为 可 以 稳 定 PING 通 的 IP 地 址 ) 域 名 解 析 侦 测 设 置 为 :www.nuqx.com ( 设 置 为 稳 定 可 以 解 析 成 功 的 域 名 ) 21

图 4-03 连 线 检 查 机 制 连 续 三 次 检 测 全 部 失 败 后, 路 由 器 会 认 为 这 条 线 路 已 经 断 开, 路 由 器 会 主 动 断 开 该 线 路 连 接 重 新 建 立 新 的 联 接, 并 在 系 统 日 志 中 报 告 : WAN 1 Hck disconnect, 意 思 是 说 WAN 口 1 连 线 检 查 机 制 主 动 断 开 连 接 ARP 网 关 侦 测 和 ICMP 网 关 侦 测 机 制 连 续 三 次 检 测 全 部 失 败 后, 路 由 器 会 认 为 这 条 线 路 已 经 断 开, 路 由 器 会 主 动 断 开 该 线 路 连 接 重 新 建 立 新 的 联 接, 并 在 系 统 日 志 中 报 告 : WAN 1 gateway not response, 意 思 是 说 WAN 口 1 的 网 关 没 有 响 应 在 线 时 间 控 制 ( 时 间 表 ) 管 理 员 可 以 通 过 这 个 功 能 来 控 制 局 域 网 内 用 户 上 网 时 间, 制 定 策 略 很 简 单, 只 要 选 定 时 间 段 就 可 以 了, 不 允 许 上 网 的 时 段 内 路 由 器 不 允 许 WAN 口 拨 号, 内 网 用 户 无 法 连 接 外 网 在 此 之 前, 最 好 进 行 路 由 器 的 对 时 操 作 如 图 4-04 所 示 : 图 4-04 路 由 器 对 时 成 功 后 此 项 功 能 才 会 启 用, 如 果 路 由 器 对 时 失 败 此 项 功 能 处 于 无 效 状 态 路 由 器 在 开 机 后 会 主 动 连 接 默 认 的 时 间 服 务 器 进 行 网 络 对 时, 正 确 的 获 取 到 时 间 后, 路 由 器 会 在 系 统 日 志 报 告 : SNTPS Updated system Time Ok 和 Schedule control is Updated!, 意 思 是 NTP 网 络 获 取 系 统 时 间 成 功, 时 间 表 功 能 启 用 22

4.2 LAN 口 配 置 路 由 器 LAN 口 IP 地 址 将 会 作 为 LAN 口 子 网 的 网 关,LAN 口 子 网 掩 码 决 定 了 LAN 口 子 网 的 IP 地 址 范 围 和 子 网 广 播 地 址, 如 果 更 改 路 由 器 的 LAN 口 IP 地 址 和 子 网 掩 码, 需 要 相 应 修 改 LAN 口 子 网 内 PC 的 IP 和 网 关 设 置 配 置 如 下 图 4-05 所 示 : 图 4-5 在 这 里 配 置 路 由 器 LAN 口 的 IP 地 址 和 子 网 掩 码, 要 注 意 的 是, 如 果 更 改 了 IP 地 址, 在 下 次 登 录 时, 应 保 证 PC 机 的 IP 地 址 与 路 由 器 在 同 一 网 段, 否 则 是 不 能 进 行 配 置 的 修 改 后 的 路 由 器 LAN 口 IP 将 会 成 为 该 局 域 网 中 的 网 关, 局 域 网 PC 都 以 路 由 器 LAN 口 IP 为 网 关 才 可 以 正 常 上 网 并 且 应 该 确 认 修 改 后 LAN 口 IP 地 址 和 DHCP 中 的 IP 地 址 在 同 一 段, 如 和 DCHP 中 的 IP 地 址 不 在 同 一 段 应 该 对 DCHP 做 相 应 的 更 改 IP 地 址 动 态 分 配 DHCP DHCP 可 以 让 路 由 器 动 态 的 为 局 域 网 内 的 设 备 分 配 IP 地 址, 我 们 只 需 要 设 置 地 址 池 的 范 围, 和 DNS 服 务 器 地 址, 路 由 器 的 DHCP Server 就 可 以 按 照 DHCP 地 址 池 动 态 的 为 内 网 PC 分 配 IP 地 址 DHCP Server 支 持 C 类 地 址, 地 址 池 最 多 可 以 容 纳 254 个 IP 地 址,DHCP 租 约 为 60 分 钟, 租 约 到 期 Client 和 Server 会 自 动 续 约, 在 Client 持 续 在 线 的 情 况 下 IP 地 址 不 变 特 别 需 要 我 们 注 意 DNS 服 务 器 地 址 的 设 置, 我 们 在 DHCP 功 能 中 设 置 的 DNS 服 务 器 地 址, 是 路 由 器 动 态 分 配 给 内 网 PC 的, 一 定 需 要 根 据 当 地 实 际 情 况 选 择 当 地 稳 定 的 DNS 服 务 器 地 址, 才 能 够 保 证 网 络 应 用 正 常 路 由 器 出 厂 状 态 中 设 置 的 DNS 服 务 器 地 址 是 北 京 网 通 DNS 服 务 器 例 如 : 深 圳 用 户 没 有 更 改 DHCP 中 的 DNS 服 务 器 地 址, 内 网 所 有 用 户 在 打 开 网 页 时, 都 要 先 从 深 圳 到 北 京 网 通 DNS 服 务 器 来 解 析 域 名, 然 后 才 能 打 开 网 页, 会 出 现 打 开 网 页 时 空 白 等 待 时 间 很 长 等 问 题, 会 影 响 网 络 正 常 应 用 和 网 速 23

DHCP 功 能 启 用 后, 还 可 以 为 一 些 特 殊 功 能 的 计 算 机 预 留 IP 地 址 ( 输 入 这 些 计 算 机 网 卡 的 MAC 地 址 和 指 定 的 IP 地 址 ) 例 如 : LAN 口 IP 地 址 : 192.168.1.254 子 网 掩 码 : 255.255.255.0 DHCP 范 围 : 192.168.1.10-192.168.1.20 需 要 给 某 台 PC 预 留 IP 为 : 192.168.1.30 这 台 PC 的 MAC 地 址 是 : 00.0E.DE.3B.E3.88 PC 机 配 置 如 下 图 4-06 所 示 : 路 由 器 DHCP Server 配 置 如 下 图 4-07 所 示 : 图 4-06 24

图 4-07 4.3 端 口 镜 像 ( ) 端 口 镜 像 功 能 可 将 LAN 口 的 其 他 端 口 的 数 据 封 包 自 动 复 制 到 镜 像 端 口, 实 时 提 供 各 端 口 的 传 输 状 况 的 详 细 资 料, 以 便 网 络 管 理 人 员 进 行 流 量 监 控 性 能 分 析 和 故 障 诊 断 由 于 欣 向 的 端 口 镜 像 功 能 完 全 由 硬 件 提 供, 因 此 不 会 影 响 路 由 器 的 转 发 性 能 速 度 以 及 各 个 应 用 功 能 端 口 镜 像 功 能 提 供 将 端 口 镜 像 口 以 外 的 其 它 任 意 LAN 端 口 的 数 据 封 包 复 制 到 端 口 镜 像 口, 配 合 监 控 设 备 和 监 控 软 件 在 端 口 镜 像 口 接 收 采 集 数 据 ; 且 接 在 镜 像 端 口 的 设 备 在 接 收 镜 像 数 据 的 同 时 可 以 正 常 上 网 该 功 能 可 以 由 用 户 手 动 选 择 镜 像 哪 几 个 LAN 端 口 的 数 据 复 制 到 镜 像 端 口, 并 且 可 以 选 择 复 制 这 几 个 LAN 端 口 的 上 传 数 据 下 载 数 据 全 部 数 据 便 于 监 控 设 备 和 监 控 软 件 在 采 集 上 网 数 据 时 只 接 收 有 用 的 数 据, 避 免 将 无 用 的 内 网 交 换 数 据 采 集 上 来 以 NuR5058G 为 例 : 设 置 LAN1 口 ~LAN5 口 的 所 有 上 传 数 据 镜 像 到 LAN8 口 ( 镜 像 端 口 ) 配 置 如 下 图 4-08 所 示 : 图 4-08 25

部 分 型 号 机 型 只 提 供 简 单 的 端 口 镜 像 功 能, 端 口 镜 像 功 能 开 启 时, 默 认 将 LAN1 口 ~LAN3 口 所 有 数 据 镜 像 至 LAN4 口, 配 合 监 控 设 备 透 过 LAN4 口 采 集 数 据, 并 且 接 在 LAN4 口 的 网 络 设 备 可 以 正 常 收 / 发 数 据 ( 即 可 以 正 常 上 网 ) 简 单 端 口 镜 像 功 能 只 有 开 启 和 关 闭 选 项 网 络 环 境 如 下 图 4-09 所 示 : 图 4-09 4.4 VLAN 配 置 ( ) 虚 拟 局 域 网 (VLAN) 是 一 种 通 过 将 局 域 网 内 设 备 的 逻 辑 地 址 而 不 是 物 理 地 址 划 分 成 一 个 个 网 段 从 而 实 现 虚 拟 工 作 组 的 技 术, 一 个 VLAN 组 成 一 个 逻 辑 子 网, 即 一 个 逻 辑 广 播 域 同 一 个 VLAN 中 的 成 员 共 享 广 播, 可 相 互 通 信 ; 不 同 的 VLAN 之 间 实 现 物 理 隔 离, 一 个 VLAN 内 部 的 单 播 广 播 和 多 播 包 都 不 会 转 发 到 其 他 VLAN 中, 从 而 有 助 于 控 制 流 量 简 化 网 络 管 理 加 强 网 络 安 全 性 欣 向 路 由 器 提 供 基 于 端 口 的 虚 拟 局 域 网 (VLAN), 将 LAN 口 的 多 个 端 口 设 置 成 不 同 的 VLAN IP, 相 同 VLAN ID 的 端 口 即 构 成 一 个 VLAN, 同 一 VLAN 中 的 端 口 可 互 相 连 通 ; 不 同 VLAN 之 间 的 端 口, 相 当 于 硬 件 隔 离, 26

不 能 相 互 通 信 ; 默 认 情 况 下 所 有 端 口 都 属 于 同 一 个 VLAN, 最 复 杂 情 况 每 个 端 口 分 别 属 于 不 同 的 VLAN 例 如 : 设 置 LAN 1 和 LAN 2 属 同 一 个 VLAN(VLAN ID:VLAN1),LAN1 和 LAN2 之 间 可 以 互 相 通 讯 ; LAN 3~LAN 8 分 别 属 于 不 同 的 VLAN, 这 6 个 LAN 口 之 间 无 法 互 相 通 讯 配 置 如 下 图 4-10 所 示 : 图 4-10 27

第 五 章 防 火 墙 5.1 ARP 防 范 欣 向 网 吧 专 用 路 由 器 不 但 对 针 对 路 由 器 LAN 口 和 WAN 口 发 起 的 ARP 欺 骗 攻 击 具 有 先 天 免 疫 的 特 性, 而 且 对 针 对 PC 发 起 的 ARP 欺 骗 攻 击 起 到 很 好 的 防 护, 通 过 ARP 防 范 功 能 来 缓 解 内 网 ARP 欺 骗 攻 击 对 网 络 的 影 响 用 户 可 以 手 动 调 整 ARP 主 动 防 范 的 频 率, 用 来 适 应 不 同 严 重 程 度 的 ARP 欺 骗 攻 击, 这 个 功 能 只 能 在 一 定 程 度 上 缓 解 内 网 针 对 PC 发 起 的 ARP 欺 骗 攻 击 对 网 络 的 影 响 配 置 如 下 图 5-01 所 示 : 图 5-01 要 彻 底 解 决 ARP 欺 骗 攻 击 及 其 变 种 病 毒 对 整 个 网 络 的 影 响, 仍 需 要 对 内 网 所 有 PC 安 装 欣 向 巡 路 免 疫 墙 软 件 内 网 所 有 PC 都 正 确 安 装 巡 路 免 疫 墙 软 件 后, 请 关 闭 ARP 防 范 功 能 巡 路 免 疫 墙 软 件 下 载 地 址 :http://www.immwall.com 5.2 DoS 防 范 路 由 器 提 供 防 范 DoS( 拒 绝 服 务 ) 攻 击 功 能, 可 以 使 局 域 网 内 的 服 务 器 计 算 机 或 其 它 设 备 免 受 恶 意 攻 击 配 置 界 面 如 图 5-02 所 示 : 28

详 细 介 绍 防 护 功 能 选 项 : 图 5-02 功 能 IP Fragments 校 验 IP 地 址 欺 骗 关 闭 Ping(ICMP) 响 应 描 述 检 查 IP 碎 片. 当 发 现 从 内 网 或 外 网 发 来 企 图 攻 击 私 有 网 络 的 恶 意 的 IP 交 叠 碎 片, 这 个 功 能 将 检 查 这 些 数 据 报 并 将 其 丢 弃 检 查 源 地 址 和 目 的 地 址 是 否 是 合 法 IP 地 址 如 果 发 现 这 个 地 址 是 非 法 或 是 组 播 地 址, 此 功 能 会 将 数 据 报 丢 弃 关 闭 WAN 口 和 LAN 口 Ping 命 令 响 应, 对 所 有 发 到 WAN 口 和 LAN 口 的 Ping 命 令 不 与 响 应 超 长 Ping 数 据 包 丢 弃 那 些 数 据 包 长 度 超 过 设 定 值 的 Ping 数 据 包, 缺 省 值 为 64 字 节 IP 数 据 包 回 传 地 址 位 过 滤 丢 弃 那 些 包 含 回 传 地 址 选 项 的 IP 数 据 包 端 口 扫 描 当 从 Internet 发 出 的 扫 描 路 由 器 IP 地 址 的 数 据 包 超 过 200 端 口 / 秒 ( 缺 省 值 ), 这 个 功 能 将 会 丢 弃 所 有 从 这 个 扫 描 地 址 发 出 的 数 据 3 分 钟 ( 缺 省 值 ) 当 路 由 器 的 广 域 网 接 口 接 收 到 超 过 200 个 / 秒 ( 缺 省 值 )TCP 同 步 信 息 数 据 包 TCP SYN Flooding ( 广 域 网 接 口 ) 时, 路 由 器 将 临 时 关 闭 这 个 IP 地 址 的 所 有 数 据 进 入 3 分 钟 ( 缺 省 值 ) TCP SYN Flooding ( 局 域 网 接 口 ) 当 路 由 器 的 局 域 网 接 口 接 收 到 超 过 200 个 / 秒 ( 缺 省 值 )TCP 同 步 信 息 数 据 包 29

时, 路 由 器 将 临 时 关 闭 这 个 IP 地 址 的 所 有 数 据 进 入 3 分 钟 ( 缺 省 值 ) ICMP Flooding ( 广 域 网 接 口 ) ICMP Flooding ( 局 域 网 接 口 ) UDP Flooding ( 广 域 网 接 口 ) UDP Flooding ( 局 域 网 接 口 ) 当 路 由 器 的 广 域 网 接 口 接 收 到 超 过 200 个 / 秒 ( 缺 省 值 )ICMP 数 据 包 时, 路 由 器 将 临 时 关 闭 这 个 IP 地 址 的 所 有 数 据 进 入 3 分 钟 ( 缺 省 值 ) 当 路 由 器 的 局 域 网 接 口 接 收 到 超 过 200 个 / 秒 ( 缺 省 值 )ICMP 数 据 包 时, 路 由 器 将 临 时 关 闭 这 个 IP 地 址 的 所 有 数 据 进 入 3 分 钟 ( 缺 省 值 ) 当 路 由 器 的 广 域 网 接 口 接 收 到 超 过 200 个 / 秒 ( 缺 省 值 )UDP 数 据 包 时, 路 由 器 将 临 时 关 闭 这 个 IP 地 址 的 所 有 数 据 进 入 3 分 钟 ( 缺 省 值 ) 当 路 由 器 的 局 域 网 接 口 接 收 到 超 过 200 个 / 秒 ( 缺 省 值 )UDP 数 据 包 时, 路 由 器 将 临 时 关 闭 这 个 IP 地 址 的 所 有 数 据 进 入 3 分 钟 ( 缺 省 值 ) 5.3 内 网 IP 过 滤 路 由 器 可 以 将 某 些 内 网 主 机 的 数 据 包 不 予 转 发 这 是 通 过 IP 地 址 和 端 口 的 设 定 来 实 现 的 允 许 用 户 设 置 五 十 条 规 则, 其 中 第 一 条 规 则 的 优 先 级 最 高 可 以 过 滤 一 个 某 几 个 或 一 段 IP 地 址, 过 滤 某 几 个 IP 地 址 时 使 用, 隔 开 几 个 要 过 滤 的 IP 地 址 ; 过 滤 一 段 IP 地 址 时 使 用 - 隔 开, 代 表 从 某 个 IP 开 始 到 某 个 IP 结 束 图 5-03 为 内 网 IP 过 滤 的 配 置 界 面, 管 理 要 求 如 下 : 表 项 1: 禁 止 IP 地 址 为 192.168.1.13-192.168.1.15 的 PC 访 问 HTTP 和 通 过 POP3 协 议 接 收 邮 件 表 项 1 的 设 置 使 得 局 域 网 内 IP 地 址 为 192.168.1.13-15 的 三 台 PC 无 法 正 常 接 收 和 发 送 邮 件, 但 是 QQ 网 游 等 其 它 应 用 正 常 表 项 2: 允 许 IP 地 址 为 192.168.1.16-192.168.1.18 的 PC 仅 能 访 问 FTP 表 项 2 的 设 置 使 得 局 域 网 内 IP 地 址 为 192.168.1.16 17 18 的 三 台 PC 只 能 登 陆 FTP 服 务 器, 其 它 应 用 全 部 被 禁 止 图 5-03 30

5.4 外 网 IP 过 滤 通 过 设 置 外 网 IP 过 滤 可 以 实 现 禁 止 局 域 网 用 户 对 表 内 IP 地 址 的 访 问, 从 而 实 现 限 制 对 某 些 外 网 资 源 的 访 问 该 功 能 支 持 对 30 个 外 网 IP 的 过 滤, 每 条 表 项 只 支 持 对 单 个 IP 过 滤, 其 中 第 一 条 规 则 优 先 级 最 高 例 如 : 限 制 内 网 用 户 访 问 某 个 网 站 或 某 个 服 务 器, 获 取 到 该 服 务 器 的 IP 地 址 为 61.135.157.159, 可 以 通 过 表 项 1 的 设 置 禁 止 局 域 网 用 户 对 该 网 站 的 访 问 设 置 如 下 图 5-04 所 示 : 图 5-04 5.5 URL 过 滤 URL 提 供 了 通 过 域 名 或 者 是 域 名 中 的 关 键 字 来 禁 止 内 网 用 户 访 问 某 些 网 站 的 目 的 例 如 想 要 禁 止 内 网 用 户 访 问 www.bt.net, 则 做 如 下 图 4-05 的 设 置, 这 样 所 有 对 包 含 bt 字 样 使 用 80 端 口 的 网 页 的 访 问 都 被 禁 止 了 图 5-05 注 :HTTP 协 议 默 认 使 用 的 端 口 是 80, 但 是 有 些 特 殊 的 网 站 使 用 的 是 特 定 的 端 口 或 自 定 义 的 端 口, 例 如 一 些 网 上 银 行 使 用 443 端 口, 我 们 如 果 想 要 过 滤 这 些 特 殊 端 口 的 网 页 可 以 通 过 设 定 过 滤 端 口 来 实 现 5.6 MAC-IP 绑 定 在 有 些 情 况 下, 为 了 规 范 网 络 管 理 或 某 些 特 殊 要 求, 您 可 能 希 望 内 网 中 的 某 台 设 备 必 须 使 用 特 定 的 IP, 使 用 其 它 的 IP 就 不 能 正 常 上 网 例 如 : 我 们 在 内 网 IP 过 滤 中 设 置 了 过 滤 某 台 机 器 的 IP 地 址 限 制 这 台 机 器 的 上 网 活 动, 但 他 们 可 以 通 过 盗 用 他 人 IP 地 址 的 方 式 绕 过 这 项 限 制, 我 们 就 可 以 通 过 绑 定 MAC 地 址 和 IP 31

地 址 的 双 重 方 式 管 理 某 台 特 定 的 机 器 的 上 网 活 动 MAC-IP 绑 定 功 能 最 大 支 持 对 253 台 PC 设 置 MAC-IP 绑 定 例 如 : 我 们 只 允 许 IP 地 址 为 192.168.1.100,MAC 地 址 为 00.0f.7a.09.00.11 的 设 备 A 上 网, 单 击 新 增, 在 弹 出 的 添 加 项 中 将 计 算 机 A 的 IP 填 入, 单 击 按 钮 GetMac 路 由 器 会 自 动 搜 索 对 应 的 MAC 地 址, 如 果 搜 索 不 到 对 应 的 MAC 我 们 也 可 以 手 动 填 写 MAC 地 址, 输 入 完 成 单 击 确 定 如 下 图 5-06 所 示 : 图 5-06 如 果 我 们 希 望 对 内 网 所 有 IP 做 MAC-IP 过 滤 规 则 的 设 置, 但 是 采 用 新 增 的 方 式, 逐 条 输 入 MAC 和 IP 地 址 非 常 繁 琐, 我 们 可 以 直 接 点 击 地 址 学 习 按 钮, 路 由 器 会 自 动 扫 描 当 前 所 有 在 开 机 状 态 的 PC 和 网 络 设 备, 并 自 动 学 习 所 有 的 MAC 和 IP 地 址 接 下 来 我 们 就 可 以 对 路 由 器 自 动 学 习 到 的 MAC-IP 地 址 进 行 过 滤 规 则 的 设 定 同 样 您 可 以 设 置 对 其 它 设 备 的 MAC-IP 过 滤 规 则 不 在 表 格 中 的 MAC 处 理 方 式 选 择 阻 塞, 这 样, 只 有 MAC 地 址 在 表 中 且 使 用 在 表 中 设 置 的 IP 的 设 备 才 能 正 常 上 网 配 置 如 下 图 5-07 所 示 : 图 5-07 利 用 MAC-IP 绑 定 规 则, 还 可 以 实 现 如 下 的 特 殊 应 用 有 时 您 只 是 希 望 对 特 定 的 几 台 PC 做 绑 定 而 其 它 的 PC 不 受 限 制 也 就 是 说,MAC 在 表 中 的 设 备 必 须 使 用 表 中 对 应 的 IP 才 能 正 常 上 网, 而 MAC 没 有 不 32

在 表 中 的 设 备 可 以 不 受 限 制, 使 用 其 它 的 IP 即 可 例 如 : 我 们 要 求 MAC 地 址 为 00.0f.7a.09.01.11 的 PC 机 必 须 使 用 地 址 192.168.1.100 才 能 正 常 上 网, 而 其 它 的 PC 随 意, 则 只 需 按 步 骤 新 增 条 目, 并 将 这 台 P C 的 MAC 和 IP 对 应 的 填 入 表 中, 填 写 完 毕 后, 将 不 再 表 格 中 的 MAC 处 理 方 式 选 通 过 如 下 图 5-08 所 示 : 图 5-08 5.7 连 接 数 限 制 连 接 数 限 制 功 能 用 来 限 制 内 网 PC 最 多 可 以 建 立 的 连 接 数, 某 些 病 毒 攻 击 ( 或 P2P 应 用 ) 瞬 间 建 立 大 量 的 连 接 来 耗 尽 路 由 器 的 系 统 资 源, 从 而 影 响 正 常 的 网 络 应 用, 通 过 限 制 每 台 PC 最 多 可 以 建 立 的 连 接 数 可 以 彻 底 解 决 或 缓 解 攻 击 对 路 由 器 的 影 响, 保 证 正 常 网 络 应 用 不 受 影 响 当 内 网 有 特 殊 用 户 需 要 建 立 较 多 连 接 时, 就 需 要 连 接 数 限 制 功 能 的 特 权 用 户 来 实 现 对 服 务 器 的 特 殊 处 理, 如 内 网 服 务 器, 只 需 要 其 IP 地 址 和 需 要 建 立 的 连 接 数 设 置 为 特 权 用 户, 这 些 特 权 用 户 可 以 不 受 连 接 数 限 制 功 能 对 普 通 用 户 的 限 制, 最 多 可 以 设 置 5 个 特 权 用 户 IP, 每 个 特 权 用 户 可 以 独 立 设 置 连 接 数 限 制 值, 避 免 特 权 用 户 不 受 控 的 情 况 出 现 例 如 : 设 置 连 接 数 限 制 200, 内 网 所 有 IP( 除 特 权 用 户 IP) 最 多 只 能 同 时 建 立 200 个 Session( 会 话 ), 对 TCP/UDP 和 ICMP 协 议 全 部 有 效, 当 200 个 连 接 建 立 起 来 后 所 有 新 的 连 接 都 无 法 建 立, 需 要 等 到 之 前 建 立 的 200 个 连 接 中 的 任 意 连 接 释 放 后 才 能 建 立 新 的 连 接 特 权 用 户 IP 为 192.168.1.100 最 多 可 以 同 时 建 立 3000 个 Session( 会 话 ) 特 权 用 户 IP 为 192.168.1.200 最 多 可 以 同 时 建 立 5000 个 Session( 会 话 ) 配 置 如 下 图 5-09 所 示 : 33

图 5-09 注 :BT 等 P2P 应 用 软 件 在 使 用 时 会 同 时 建 立 很 多 并 发 连 接, 当 连 接 数 限 制 功 能 开 启 后, 可 能 会 出 现 由 于 P2P 应 用 软 件 建 立 了 过 多 的 并 发 连 接, 而 造 成 新 连 接 无 法 建 立, 网 页 无 法 打 开 BT 等 P2P 应 用 软 件 如 果 非 正 常 结 束 连 接, 在 程 序 异 常 时 没 有 正 常 释 放 已 经 使 用 完 毕 的 连 接, 会 导 致 路 由 器 无 法 正 常 释 放 已 经 过 期 的 连 接, 只 能 等 43200 秒 之 后 该 连 接 被 自 然 释 放 34

第 六 章 QoS 6.1 协 议 带 宽 控 制 这 是 个 很 有 用 的 功 能, 它 可 以 灵 活 的 调 整 每 个 WAN 口 各 个 协 议 的 通 讯 量 占 WAN 口 带 宽 的 比 例, 以 限 制 一 些 协 议 ( 如 FTP) 占 用 过 大 的 带 宽, 影 响 网 络 性 能 并 且 也 可 以 灵 活 的 限 制 上 传 和 下 载 的 速 度 我 们 列 出 了 应 用 较 多 的 4 种 协 议, 并 且 为 您 预 留 了 四 个 可 以 自 己 定 义 的 协 议, 只 需 要 填 入 端 口 号 就 可 以 了, 还 是 举 个 例 子 来 说 明 吧 : 我 希 望 HTTP 服 务 的 通 讯 量 只 占 路 由 器 WAN1 口 的 20%,SMTP POP3 各 占 WAN1 口 的 10%, 则 配 置 如 下 图 6-01: 图 6-01 注 : 在 使 用 带 宽 控 制 时 必 需 先 设 置 联 机 速 度, 带 宽 控 制 的 百 分 比 是 按 照 联 机 速 度 来 计 算 的, 如 果 没 有 设 置 联 机 速 度 带 宽 控 制 按 默 认 100Mbps 来 计 算 百 分 比 6.2 欣 向 智 能 带 宽 管 理 欣 向 首 创 弹 性 带 宽 管 理 模 式, 打 破 传 统 固 定 平 分 模 式 和 群 组 分 配 模 式, 根 据 在 线 IP 数 量 和 每 个 WAN 口 实 际 带 宽 来 动 态 分 配 流 量, 避 免 个 别 用 户 抢 占 过 大 带 宽 而 影 响 正 常 上 网 用 户 欣 向 智 能 带 宽 管 理 利 用 带 宽 复 用 算 法, 给 带 宽 富 裕 的 用 户 少 分 配 一 些, 然 后 将 富 裕 下 来 的 带 宽 分 配 给 其 它 对 带 宽 需 求 量 比 较 大 的 用 户, 根 据 不 同 用 户 对 带 宽 需 求 量 不 同 做 动 态 调 节 尽 量 做 到 人 少 时 多 一 点, 人 多 时 均 一 点 的 分 配 原 则 使 得 BT 迅 雷 正 常 使 用 且 不 影 响 其 它 用 户, 并 且 在 网 吧 闲 时 充 分 利 用 租 用 带 宽, 避 免 带 宽 浪 费 35

当 内 网 有 特 殊 用 户 需 要 较 大 带 宽 时, 使 用 欣 向 智 能 带 宽 管 理 特 权 用 户 设 置 为 特 权 用 户 设 置 较 大 带 宽 使 用 范 围, 如 电 影 服 务 游 戏 服 务 器 定 期 需 要 更 新 资 料, 需 要 较 大 带 宽 来 快 速 完 成 更 新, 针 对 这 些 需 要 特 权 的 用 户 IP 设 置 较 大 的 带 宽 使 用 上 限, 这 些 服 务 器 就 被 允 许 申 请 更 多 带 宽, 最 多 可 以 设 置 5 个 特 权 用 户 IP, 每 个 特 权 用 户 可 以 独 立 设 置 带 宽 上 限, 特 权 用 户 IP 最 大 上 传 / 下 载 速 率 不 能 超 过 独 立 设 置 的 带 宽 上 限, 避 免 放 开 对 服 务 器 的 限 制 后, 其 抢 占 过 大 带 宽 而 影 响 其 他 正 常 上 网 用 户 所 以 在 设 置 特 权 用 户 IP 最 高 上 限 带 宽 时 应 该 充 分 考 虑 当 前 带 宽 使 用 情 况, 给 特 权 用 户 合 理 分 配 带 宽, 通 常 情 况 下 建 议 5 个 特 权 用 户 分 配 的 总 带 宽 不 应 大 于 总 接 入 带 宽 的 一 半 图 6-02 36

例 如 : 在 下 图 所 示 网 络 环 境 中 : 图 6-03 每 个 WAN 口 上 传 下 载 带 宽 设 置 为 路 由 器 接 入 线 路 的 实 际 带 宽 具 体 配 置 如 上 图 6-02 所 示 WAN1 口 为 1Mbits ADSL 接 入, 设 置 WAN1 口 上 传 带 宽 为 640Kbits, 下 载 带 宽 为 1Mbits(1Mbits=1000Kbits); WAN 口 为 10Mbits 专 用 光 纤 接 入, 设 置 WAN2 口 上 传 / 下 载 带 宽 分 别 为 10Mbits(10Mbits=10000Kbits) 最 低 保 证 带 宽 : 给 每 台 PC 分 配 的 最 小 带 宽, 当 带 宽 不 足 时 路 由 给 每 台 PC 分 配 的 最 小 带 宽, 这 个 值 通 常 设 置 为 可 以 玩 一 个 网 络 游 戏 可 以 浏 览 几 个 网 页 需 要 的 带 宽 在 网 络 接 入 带 宽 不 足 的 情 况 下, 路 由 器 限 制 每 台 PC 的 上 限 带 宽 最 低 不 会 低 于 最 低 保 证 带 宽 该 参 数 是 为 了 避 免 在 路 由 器 本 身 接 入 带 宽 不 足 的 情 况 下, 路 由 器 带 宽 管 理 太 严 格 而 设 置 的, 当 欣 向 智 能 带 宽 管 理 限 制 每 台 PC 最 大 使 用 带 宽 低 于 最 低 保 证 带 宽 时, 路 由 器 限 制 每 台 PC 的 最 低 上 限 带 宽 不 会 低 于 最 低 保 证 带 宽 每 台 PC 保 证 带 宽 : 希 望 为 每 台 PC 分 配 多 少 带 宽, 路 由 器 会 以 此 参 数 为 依 据 动 态 调 节 分 配 带 宽 的 比 例, 建 议 将 该 值 设 置 为 WAN 口 最 大 带 宽 值 37

6.3 内 网 IP 端 口 绑 定 如 某 些 远 程 网 站 或 者 游 戏 需 要 IP 地 址 验 证, 即 不 允 许 用 户 从 多 个 IP 地 址 发 送 数 据, 否 则 系 统 会 认 为 是 两 个 不 同 的 用 户 登 陆, 在 我 们 只 知 道 游 戏 使 用 的 端 口, 但 是 不 知 道 IP 地 址 时, 使 用 此 项 功 能 该 功 能 支 持 对 一 个 ( 或 一 组 ) 内 网 IP 和 一 组 目 的 端 口 的 组 合 条 件 进 行 绑 定, 最 大 可 以 设 置 50 组, 其 中 第 一 条 规 则 优 先 级 最 高 并 且 可 以 设 置 WAN1 First 和 WAN1 两 种 绑 定 规 则 选 择 WAN1 First 绑 定 规 则 时,WAN1 在 线 的 情 况 下 符 合 条 件 的 内 网 IP 优 先 绑 定 在 WAN1 口,WAN1 掉 线 的 情 况 下 该 绑 定 规 则 转 到 WAN2 口 ( 顺 延 下 一 个 在 线 的 WAN 口 ), 依 此 类 推 选 择 WAN1 绑 定 规 则 时, 符 合 条 件 的 内 网 IP 绑 定 在 WAN1 口,WAN1 掉 线 的 情 况 下, 所 有 符 合 条 件 的 内 网 IP 依 然 绑 定 在 WAN1 口, 此 时 符 合 条 件 的 内 网 IP 目 的 端 口 的 访 问 无 效, 直 到 WAN1 口 上 线 设 置 规 则 如 下 : 下 面 的 设 置 目 的 是 针 对 内 网 用 户 量 多 的 情 况, 将 用 户 进 行 分 流, 经 由 不 同 的 WAN 口 接 入 图 6-04 如 上 图 设 置 结 果 为 : 内 网 IP 地 址 为 192.168.1.10 开 始 到 1.20 结 束 的 11 个 IP 地 址, 对 目 的 端 口 为 8000 ( 腾 讯 QQ) 的 所 有 访 问 请 求 优 先 走 WAN1 口, 当 WAN1 口 掉 线 后 优 先 走 WAN2 口 依 此 类 推 内 网 IP 地 址 为 :192.168.1.50 开 始 到 1.60 结 束 的 11 个 IP 地 址, 对 目 的 端 口 为 1 开 始 到 65535 结 束 的 所 有 访 问 均 绑 定 在 WAN2 口 6.4 外 网 IP 端 口 绑 定 这 个 功 能 用 于 根 据 远 程 目 的 地 址 和 应 用 进 行 流 量 分 配, 如 WAN1 的 接 入 为 教 育 网 专 线, 则 可 以 将 访 问 教 育 网 资 源 的 请 求 由 这 条 线 负 责, 以 尽 可 能 的 合 理 利 用 带 宽 资 源 (IP 地 址 需 要 您 询 问 ISP 获 取 ) 38

该 功 能 支 持 一 个 ( 或 一 组 ) 目 的 IP 和 一 组 目 的 端 口 绑 定 指 定 WAN 口, 该 功 能 最 大 可 以 设 置 200 组, 其 中 第 一 条 规 则 优 先 级 最 高 同 内 网 IP 端 口 绑 定 一 样 提 供 WAN1 First 和 WAN1 两 种 绑 定 规 则 图 6-05 如 上 图 设 置 结 果 为 : 内 网 所 有 IP 对 目 的 地 址 为 210.76.106.82, 目 的 端 口 为 80 的 访 问 请 求 均 优 先 走 WAN1 口, 当 WAN1 口 掉 线 后 优 先 走 WAN2 口 依 此 类 推 6.5 LAN 口 IP 控 制 系 统 提 供 了 限 制 内 网 中 某 台 机 器 的 上 网 速 度 以 及 指 定 数 据 所 走 WAN 口 的 功 能 该 功 能 最 大 可 以 设 置 100 组, 其 中 第 一 条 规 则 优 先 级 最 高 选 择 MAX 时 限 制 内 网 中 某 个 IP 地 址 最 大 下 载 速 度 和 最 大 上 传 速 度, 选 择 MIN 时 为 内 网 某 个 IP 地 址 预 留 一 定 上 传 带 宽 和 下 载 带 宽, 为 该 IP 预 留 出 来 的 带 宽 由 该 IP 独 享, 内 网 其 它 用 户 共 享 剩 余 带 宽 例 如 : 要 限 制 内 网 中 IP 地 址 为 192.168.1.75 的 PC 机 的 最 大 下 载 速 率 和 最 大 上 传 速 率 都 为 100kbit/s, 并 且 指 定 这 台 PC 的 上 网 请 求 全 部 都 从 WAN1 走 配 置 如 下 图 6-06 所 示 : 39

图 6-06 例 如 : 路 由 器 WAN1 口 接 入 总 带 宽 为 10Mbits, 当 前 要 为 内 网 IP 地 址 为 192.168.1.75 的 PC 在 WAN1 的 线 路 上 预 留 1Mbits 的 独 享 带 宽 ( 上 传 / 下 载 均 为 1Mbits), 其 它 内 网 用 户 共 享 剩 余 的 9Mbits 带 宽 配 置 如 下 图 6-07 所 示 图 6-07 注 :LAN 口 IP 控 制 只 有 在 带 宽 控 制 中 正 确 设 置 联 机 速 度 后 才 会 生 效, 要 实 现 指 定 某 台 PC 走 指 定 WAN 口 的 功 能 需 要 在 内 网 IP 端 口 绑 定 功 能 中 单 独 设 置 40

第 七 章 高 级 功 能 7.1 内 部 服 务 器 用 户 可 以 快 捷 的 架 设 服 务 器, 以 供 公 网 用 户 访 问 ( 内 网 用 户 同 样 可 以 域 名 访 问 ) 为 此, 路 由 器 提 供 了 两 种 实 现 机 制 :DMZ 和 Virtual Server (a) 非 军 事 区 设 置 (DMZ) DMZ( 非 军 事 区 ) 机 制 为 公 共 服 务 器 ( 例 如 游 戏 服 务 器 WEB 服 务 器 FTP 服 务 器 等 ) 提 供 了 一 个 为 外 部 网 络 可 见 的 方 式, 并 且 处 于 安 全 区 域 的 LAN 也 可 以 访 问 这 些 公 共 服 务 器, 但 却 不 能 通 过 DMZ 来 访 问 LAN 主 机 本 机 提 供 三 种 类 型 的 DMZ 设 置 : 1.Share IP DMZ: 当 用 户 只 有 一 个 公 网 IP 地 址 时 (ADSL 拨 号 用 户 或 专 线 接 入 ), 可 以 采 用 这 种 方 式 设 置 外 网 用 户 访 问 路 由 器 的 WAN 口 IP 时, 路 由 器 会 把 连 接 请 求 转 到 内 网 的 主 机 上 ( 如 192.168.1.30), 由 它 来 提 供 服 务, 内 网 用 户 不 受 影 响 2.Multi-DMZ: 当 用 户 的 一 条 接 入 线 路 有 多 个 IP 时, 可 以 使 用 一 个 IP 来 单 独 作 DMZ 使 用, 设 置 基 本 类 似 该 功 能 最 大 可 以 设 置 10 组, 其 中 第 一 条 规 则 优 先 级 最 高 3.Public-DMZ: 当 用 户 的 一 条 接 入 线 路 有 多 个 IP 时,DMZ 主 机 可 以 直 接 使 用 一 个 公 网 IP 上 网, 在 Public 栏 位 中 设 置 DMZ 主 机 地 址 和 ISP 指 定 地 址 都 设 置 为 公 网 IP 地 址,DMZ 主 机 网 卡 IP 地 址 设 置 为 公 网 IP,PC 网 关 设 置 为 接 入 线 路 网 关 该 功 能 最 大 可 以 设 置 10 组, 其 中 第 一 条 规 则 优 先 级 最 高 例 如 : 内 网 分 别 有 三 台 不 同 的 服 务 器, 分 别 使 用 Share IP DMZ Multi-DMZ Public-DMZ 功 能 将 三 台 服 务 器 的 服 务 对 外 网 开 放 41

网 络 环 境 如 下 图 7-01 所 示 : 图 7-01 42

具 体 配 置 如 下 图 7-02 所 示 : 图 7-02 (b) 虚 拟 服 务 器 (Virtual Server ) 在 您 的 局 域 网 中 也 许 已 经 有 了 诸 如 FTP MAIL 或 者 其 它 的 一 些 服 务 器, 如 果 您 同 意 外 网 的 用 户 也 可 以 访 问 到 服 务 器 所 提 供 的 这 些 特 定 服 务, 这 个 功 能 将 帮 助 您 实 现 这 个 设 想 我 们 还 向 您 提 供 了 用 不 同 方 式 进 行 VPN 穿 透 的 功 能, 从 而 使 外 网 能 够 访 问 路 由 器 后 面 的 服 务 器 或 终 端 与 DMZ 不 同 的 是, 设 置 虚 拟 服 务 器 是 将 您 内 网 服 务 器 所 使 用 的 特 殊 端 口 作 相 应 的 映 射, 使 得 远 程 用 户 能 够 访 问 ; 而 DMZ 是 将 内 网 服 务 器 的 所 有 端 口 都 暴 露 于 外 网 该 功 能 最 大 可 以 设 置 30 组, 其 中 第 一 条 规 则 优 先 级 最 高 例 如 : 假 设 您 想 为 四 台 分 别 提 供 FTP HTTP MAIL 和 Telnet 服 务 的 服 务 器 作 相 应 的 端 口 映 射, 以 实 现 外 网 用 户 对 他 们 的 正 常 访 问 须 添 加 四 条 虚 拟 服 务 器 设 置 并 且 将 它 们 启 用 如 下 服 务 器 IP 和 端 口 : FTP 服 务 器 IP : 192.168.1.10, 端 口 210 Telnet 服 务 器 IP : 192.168.1.11, 端 口 230 HTTP 服 务 器 IP : 192.168.1.12, 端 口 80 Mail 服 务 器 IP : 192.168.1.13, 端 口 110 43

则 配 置 如 下 图 7-03 所 示 : 图 7-03 这 样 的 结 果 是 ( 假 设 路 由 器 的 公 网 IP 是 68.120.88.20): 当 外 网 用 户 键 入 ftp://68.120.88.20, 路 由 器 将 转 发 收 到 的 FTP 协 议 数 据 到 192.168.1.10; 外 网 用 户 使 用 Telnet 软 件 连 接 68.120.88.20, 路 由 器 将 把 连 接 转 到 192.168.1.11; 外 网 用 户 键 入 http:// 68.120.88.20, 路 由 器 将 转 发 HTTP 协 议 数 据 到 192.168.1.12; 外 网 用 户 使 用 E-mail 连 接 68.120.88.20, 他 们 将 从 192.168.1.13 的 E-mail 服 务 器 上 接 收 mail 注 : 服 务 器 使 用 的 端 口 是 由 您 设 定 的, 如 本 例 中 的 第 一 条 FTP 服 务 器 的 设 置, 路 由 器 的 虚 拟 服 务 器 的 主 要 作 用 可 以 理 解 为 将 外 网 用 户 对 68.120.88.20 上 的 21 端 口 的 访 问 映 射 到 192.168.1.10 的 210 端 口 上, 从 而 实 现 您 内 部 服 务 器 的 对 外 使 用 也 就 是 说 只 要 您 在 内 网 某 一 台 计 算 机 A 上 正 确 架 设 了 端 口 为 b 的 服 务, 并 在 虚 拟 服 务 器 中 设 置 了 一 条 外 部 端 口 :c, 本 地 端 口 :b,ip:a, 并 启 用 这 样 内 外 网 的 所 有 上 网 用 户 都 可 以 通 过 访 问 路 由 器 WAN 口 IP 上 的 c 端 口 访 问 到 计 算 机 A 上 的 b 端 口 服 务 在 局 域 网 中 有 一 些 服 务 使 用 几 个 端 口 或 一 组 端 口 同 时 对 外 提 供 服 务, 而 虚 拟 服 务 器 功 能 只 能 提 供 单 个 端 口 的 映 像 功 能, 群 组 端 口 映 像 功 能 提 供 将 一 组 端 口 映 射 到 局 域 网 的 某 台 服 务 器 这 样 那 些 需 要 用 几 个 或 一 组 端 口 来 提 供 服 务 的 服 务 器 就 可 以 使 用 群 组 端 口 映 像 功 能 来 对 外 提 供 服 务 该 功 能 最 大 可 以 设 置 10 组, 其 中 第 一 条 规 则 优 先 级 最 高, 最 大 支 持 将 端 口 1~65499 映 射 到 局 域 网,65500~65535 为 系 统 使 用 端 口 该 功 能 支 持 对 一 组 端 口 进 行 映 射, 用 户 可 以 选 择 开 放 某 组 端 口 的 不 同 协 议, 提 供 :TCP UDP BOTH (TCP/UDP 都 有 ) 三 种 选 项 供 用 户 选 择 例 如 : 内 网 有 三 台 不 同 的 服 务 器 分 别 提 供 不 同 服 务 服 务 器 1: 服 务 器 IP:192.168.1.30 端 口 :2000~3000 协 议 :TCP/UDP 服 务 器 2: 服 务 器 IP:192.168.1.40 端 口 :4000~5000 协 议 :TCP 服 务 器 3: 服 务 器 IP:192.168.1.50 端 口 :6000~7000 协 议 :UDP 配 置 如 下 图 7-04 所 示 : 44

图 7-04 如 上 图 所 示 的 设 置 表 示 : 服 务 器 1 分 别 使 用 TCP 协 议 的 2000 端 口 开 始 到 3000 端 口 结 束 的 端 口 范 围 对 外 提 供 服 务, 和 UDP 的 2000 端 口 开 始 到 3000 端 口 结 束 的 范 围 提 供 对 外 服 务 服 务 器 2 使 用 TCP 协 议 的 4000 端 口 开 始 到 5000 端 口 结 束 的 端 口 范 围 对 外 提 供 服 务 服 务 器 3 使 用 UDP 协 议 的 6000 端 口 开 始 到 7000 端 口 结 束 的 端 口 范 围 对 外 提 供 服 务 7.2 动 态 域 名 解 析 (DDNS) 与 静 态 DNS 不 同 的 是, 路 由 器 每 次 启 动 后, 都 会 将 新 获 取 的 公 网 IP 地 址 更 新 到 域 名 解 析 服 务 器 中 特 别 是 对 于 动 态 获 取 IP 或 拨 号 的 用 户, 每 次 重 新 连 接 后 路 由 器 WAN 口 得 到 的 IP 地 址 是 不 同 的, 如 果 您 没 有 固 定 IP 地 址, 而 又 希 望 可 以 被 广 域 网 用 户 访 问, 可 以 通 过 这 个 功 能 来 完 成 首 先 需 要 向 提 供 动 态 域 名 解 析 的 提 供 商 ( 例 如 :www.dyndns.org,www.88ip.com,www.adsldns.com 等 ) 申 请 一 个 域 名, 在 这 个 过 程 中 会 得 到 一 个 用 户 名 密 码 和 一 个 ID 号 这 些 资 料 是 为 路 由 器 提 供 身 份 认 证, 以 使 它 可 以 正 常 和 动 态 域 名 服 务 器 保 持 更 新 申 请 成 功 后 在 路 由 器 动 态 DNS 配 置 页 中 提 供 方 处 选 择 DNS 的 服 务 商, 如 www.88ip.com, www.adsldns.com 等 用 户 名 处 填 加 的 是 您 申 请 域 名 时 服 务 提 供 方 给 您 的 ID 号, 如 12345678 密 码 是 您 申 请 域 名 时 使 用 的 密 码 用 户 主 机 名 是 您 申 请 的 域 名, 如 nuqx.88ip.cn 配 置 如 下 图 7-05 所 示 : 45

图 7-05 7.3 MAC 地 址 克 隆 如 果 ISP 锁 定 网 卡 的 MAC 地 址, 可 以 用 路 由 器 的 MAC 地 址 克 隆 功 能 把 网 卡 的 MAC 地 址 拷 贝 到 路 由 器 的 WAN 口, 也 可 以 由 用 户 手 动 更 改 WAN 口 及 LAN 口 的 MAC 地 址, 按 系 统 提 示 进 行 即 可 由 于 有 些 用 户 环 境 中 内 网 PC 已 经 设 置 了 MAC-IP 绑 定, 更 换 路 由 器 时 只 需 要 将 欣 向 路 由 的 LAN 口 MAC 地 址 修 改 为 MAC-IP 绑 定 中 设 置 的 MAC 地 址 即 可 配 置 如 下 图 7-06 所 示 : 图 7-06 46

注 : 克 隆 工 作 完 成 后, 由 于 路 由 器 的 MAC 地 址 和 这 台 PC 机 网 卡 的 MAC 地 址 相 同, 必 须 移 走 这 台 PC 或 重 新 安 装 另 外 一 块 网 卡, 路 由 器 才 能 正 常 工 作 7.4 Multi-NAT Multi-NAT 指 让 不 同 网 段 的 用 户 经 由 不 同 的 IP 地 址 传 输 数 据, 把 局 域 网 分 成 几 个 网 段 以 方 便 管 理, 并 且 内 网 中 这 些 不 同 的 网 段 之 间 可 以 通 讯 该 功 能 最 大 可 以 设 置 10 组, 其 中 第 一 条 规 则 优 先 级 最 高 例 如 : 用 户 申 请 到 多 个 公 网 IP 地 址 68.1.1.0/24, 公 司 内 部 也 分 为 许 多 的 部 门,A B C D 等, 为 了 方 便 管 理 可 将 各 部 门 以 不 同 IP 网 段 区 分, 使 不 同 的 部 门 通 过 不 同 的 WAN 口 上 网 网 络 环 境 如 下 图 7-07 所 示 图 7-07 47

设 定 方 式 如 下 图 7-08 所 示 : 图 7-08 注 : 若 Wan IP 空 着, 则 设 备 选 择 适 当 的 WAN 口, 但 不 影 响 内 网 的 网 段 直 接 互 通 7.5 内 网 DNS 服 务 器 欣 向 网 吧 专 用 路 由 器 内 置 了 DNS 服 务 器 的 功 能, 对 于 建 立 在 内 网 的 服 务 器 ( 外 网 通 过 域 名 或 公 网 IP 访 问 ), 内 网 的 用 户 可 以 通 过 这 个 设 置, 以 内 网 IP 的 方 式 进 行 访 问, 以 获 得 局 域 网 的 访 问 速 度 该 功 能 最 大 可 以 设 置 30 组, 其 中 第 一 条 规 则 优 先 级 最 高 配 置 如 下 图 7-09 所 示 : 图 7-09 注 1: 如 果 内 网 有 多 台 服 务 器 ( 不 同 IP 地 址 ) 的 情 况 下, 内 网 用 户 将 不 能 以 一 个 域 名 来 访 问 所 有 的 服 务 器, 故 不 可 以 启 用 此 项 功 能 注 2: 这 个 域 名 可 以 是 您 申 请 的 Internet 域 名 ( 包 括 DDNS 方 式 ), 也 可 以 是 自 定 义 7.6 路 由 配 置 欣 向 网 吧 专 用 路 由 器 提 供 了 两 种 路 由 方 式 : 静 态 路 由 和 动 态 路 由 有 时 与 路 由 器 相 连 接 的 设 备 要 求 必 须 路 由 器 支 持 动 态 路 由 协 议, 此 时 您 只 需 要 将 动 态 路 由 启 用, 便 可 由 路 由 器 动 态 的 维 护 路 由 表, 保 证 您 设 备 的 正 常 使 用 动 态 路 由 的 启 用 比 较 简 单, 在 这 里 只 作 静 态 路 由 设 置 的 说 明 48

静 态 路 由 设 置 举 例 : 允 许 用 户 手 动 添 加 路 由 表, 以 实 现 和 路 由 器 不 在 同 一 网 段 的 用 户 也 可 以 上 网, 这 样 给 子 网 划 分 提 供 了 依 据 该 功 能 最 大 可 以 设 置 5 组, 其 中 第 一 条 规 则 优 先 级 最 高 例 如 : 路 由 器 LAN 口 接 有 三 层 交 换 机, 在 三 层 交 换 机 内 划 分 不 同 的 VLAN, 为 了 让 这 些 VLAN 都 能 正 常 上 网 并 能 访 问 到 路 由 器 的 管 理 界 面, 路 由 器 的 LAN 口 IP 是 192.168.1.254, 假 设 您 划 分 的 VLAN 是 192.168.1.1 192.168.2.1 这 两 组 VLAN, 且 三 层 交 换 机 缺 省 网 关 为 192.168.1.254; 三 层 交 换 机 的 管 理 IP 为 :192.168.1.2 设 置 如 下 图 7-10 所 示 : 图 7-10 49

设 置 方 法 如 下 图 7-11 所 示 : 关 不 变 图 7-11 如 果 划 分 的 VLAN 超 过 5 组, 在 表 格 里 可 以 这 样 填 写 : 目 的 网 络 为 192.168.0.0, 掩 码 为 255.255.0.0 网 7.7 游 戏 设 定 ( ) NuR50x8 支 持 游 戏 的 选 路 功 能 通 过 这 个 设 置, 可 以 让 游 戏 客 户 端 选 择 连 接 游 戏 服 务 器 最 快 的 接 入 线 路, 解 决 了 网 游 过 程 中 的 速 度 瓶 颈, 启 用 这 个 选 项 可 以 来 使 能 或 禁 止 某 条 设 置 图 7-12 设 备 中 内 置 了 对 18 种 游 戏 的 支 持 ( 与 软 件 版 本 相 关 ), 受 限 于 篇 幅, 只 列 举 4 种 除 了 我 们 提 供 的 游 戏 选 项 以 外, 您 亦 可 以 自 己 新 增 游 戏 设 置, 只 需 要 自 定 义 游 戏 名 称, 并 填 入 该 游 戏 所 使 用 的 端 口 号 即 可 ( 多 个 端 口 间 用 逗 号 隔 开 ), 新 加 的 游 戏 名 称 会 出 现 在 游 戏 名 称 的 一 栏 中 50

第 八 章 系 统 设 定 8.1 密 码 设 置 请 首 先 更 改 路 由 器 的 密 码, 以 避 免 非 法 用 户 取 得 路 由 器 的 配 置 权 限, 造 成 不 必 要 的 损 失 务 必 要 记 住 所 设 密 码, 否 则 只 能 通 过 恢 复 出 厂 值 再 次 管 理 路 由 器 注 : 对 于 由 于 密 码 泄 露 所 造 成 的 一 切 损 失, 欣 全 向 科 技 概 不 负 责! 8.2 时 间 设 定 用 户 可 在 这 里 设 置 路 由 器 的 时 间, 有 两 种 方 式 : 与 PC 对 时 或 者 由 网 络 获 取 获 取 网 络 时 间 需 要 指 定 当 地 的 时 区, 指 定 提 供 对 时 服 务 的 主 服 务 器 和 备 用 时 间 服 务 器, 路 由 器 会 自 动 从 主 服 务 器 上 获 取 格 林 威 治 时 间, 在 第 一 次 对 时 失 败 后 自 动 从 备 用 时 间 服 务 器 对 时 ( 北 京 时 间 为 GMT+8 ) 当 路 由 器 WAN 口 连 接 成 功 后, 路 由 器 会 到 您 选 择 的 NTP 服 务 器 上 对 时, 以 保 证 路 由 器 中 的 系 统 时 间 是 当 前 的 准 确 时 间, 有 些 地 区 可 能 会 出 现 对 时 失 败 的 情 况, 这 可 能 是 您 的 网 络 不 能 访 问 到 相 应 的 NTP 服 务 器 导 致 的, 这 时 您 可 以 采 用 如 下 方 式 对 时 : 1. 通 过 下 拉 选 项 修 改 主 从 时 间 服 务 器, 然 后 单 击 存 储 按 钮 这 样 路 由 器 就 把 对 时 的 目 标 时 间 服 务 器 改 成 当 前 您 选 定 的 服 务 器, 然 后 再 单 击 对 时, 这 样 路 由 器 就 会 到 您 修 改 后 的 服 务 器 去 对 时 2. 在 用 户 设 定 栏 设 置 路 由 器 没 有 预 置 其 他 稳 定 的 时 间 服 务 器 IP, 正 确 设 置 时 间 服 务 器 IP 后 单 击 存 储 按 钮 保 存 设 置 结 果, 这 样 路 由 器 会 同 用 户 架 设 的 内 网 时 间 服 务 器 进 行 时 间 同 步 时 间 服 务 器 的 架 设 方 法 请 参 考 欣 向 路 由 内 网 时 间 服 务 器 对 时 方 法 3. 在 用 户 设 定 栏 设 置 内 网 时 间 服 务 器 IP, 用 户 可 以 在 内 网 架 设 一 台 时 间 服 务 器, 路 由 器 可 以 跟 用 户 设 定 的 内 网 时 间 服 务 器 进 行 时 间 同 步 4. 有 时 由 于 网 络 的 原 因, 会 造 成 多 次 对 时 失 败, 这 时 您 可 以 通 过 PC 对 时, 初 始 化 路 由 器 中 的 系 统 时 间, 具 体 的 操 作 为 : 将 对 时 方 式 选 成 PC, 然 后 单 击 对 时 按 钮, 只 要 您 的 PC 可 以 访 问 路 由 器 此 种 对 时 方 式 就 一 定 会 成 功 一 旦 路 由 器 第 一 次 对 时 成 功, 路 由 器 就 会 保 持 准 确 的 系 统 时 间 如 下 图 8-01 所 示 : 51

图 8-01 注 : 欣 向 路 由 内 网 时 间 服 务 器 对 时 方 法 可 以 从 欣 全 向 网 站 下 载 中 心 获 取, 网 址 链 接 : http://www.nuqx.com/downcenter.asp 8.3 邮 件 报 警 邮 件 告 警 能 将 路 由 器 发 生 的 特 定 事 件 发 到 您 指 定 的 邮 箱 中 这 样, 您 就 可 以 在 任 何 地 方 通 过 收 看 邮 件 的 方 式 了 解 这 些 信 息 用 户 可 以 设 置 路 由 器 的 报 警 条 件, 路 由 器 会 利 用 设 置 的 发 送 邮 件 地 址 自 动 发 送 报 警 邮 件 路 由 器 目 前 可 以 支 持 四 种 事 件 的 报 警 如 下 图 8-02 所 示 : 52

图 8-02 这 样, 您 就 可 以 在 任 何 地 方 通 过 接 收 邮 件 的 方 式, 查 看 路 由 器 的 相 关 事 件 信 息 ( 如 上 设 置, 邮 件 告 警 会 将 WAN 口 连 线 WAN 口 断 线 以 及 每 10 条 系 统 日 志 发 到 alarm@nuqx.com 的 邮 箱 中 ), 了 解 路 由 器 的 工 作 情 况 当 您 使 用 的 邮 件 需 要 确 认 发 件 方 身 份 时, 需 要 您 将 发 件 方 的 邮 件 的 用 户 名 密 码 等 认 证 信 息 输 入 此 时, 须 使 用 送 至 邮 件 服 务 器 选 项, 并 将 您 发 件 方 的 服 务 器 邮 箱 的 用 户 名 密 码 填 入 就 可 以 正 常 使 用 此 功 能 了 配 置 如 下 图 8-03 所 示 : 图 8-03 53

8.4 系 统 日 志 路 由 器 会 记 录 下 所 有 的 事 件, 例 如 WAN 口 连 线 / 断 线 WAN 口 的 IP DDNS 对 应 的 当 前 的 WAN 口 IP 地 址 等 当 网 络 异 常 时, 可 以 查 看 日 志 来 进 行 故 障 诊 断 将 系 统 日 志 发 送 到 指 定 接 收 主 机, 该 功 能 将 路 由 器 记 录 的 系 统 日 志 动 态 的 发 送 到 接 收 主 机, 可 以 由 巡 路 软 件 接 收 保 存, 也 可 以 使 用 标 准 的 系 统 日 志 接 收 软 件 来 接 收 日 志 当 PC 系 统 的 UDP 514 端 口 被 其 他 应 用 程 序 占 用 时, 巡 路 软 件 无 法 正 常 启 动 系 统 日 志 接 收 程 序, 可 以 修 改 系 统 日 志 接 口 端 口, 相 应 的 修 改 路 由 器 的 系 统 日 志 发 送 端 口, 就 可 以 正 常 接 收 到 路 由 器 发 出 的 系 统 日 志 默 认 系 统 日 志 发 送 / 接 收 端 口 为 UDP 514 图 8-04 注 : 巡 路 软 件 可 以 从 欣 全 向 网 站 下 载 中 心 获 取, 网 址 链 接 :http://www.nuqx.com/downcenter.asp 8.5 远 程 管 理 用 户 可 以 远 程 登 录 以 进 行 设 备 管 理, 具 体 实 施 办 法 如 下 : 远 程 IP 地 址 选 择 所 有 IP 地 址, 远 程 进 入 端 口 设 置 80, 点 击 应 用 后, 任 意 的 远 程 IP 地 址 都 可 以 对 该 路 由 器 进 行 远 程 管 理 ( 需 要 帐 号 密 码 验 证 ) 在 远 程 IP 地 址 后 的 文 本 框 中 填 入 远 程 的 IP 地 址, 远 程 进 入 端 口 中 填 入 您 开 放 的 管 理 端 口 号, 点 应 用 键 即 可 此 时 只 允 许 指 定 的 远 程 IP 地 址 对 该 路 由 器 进 行 远 程 管 理 54

图 8-05 客 户 端 远 程 管 理 办 法 : 打 开 IE 浏 览 器 使 用 路 由 器 的 WAN 口 IP 访 问 网 页, 可 以 看 到 登 陆 对 话 框 弹 出, 输 入 帐 号 密 码 后 就 可 以 进 行 远 程 管 理, 如 果 远 程 管 理 端 口 非 80 端 口, 在 IP 地 址 后 加 端 口 号 组 合 进 行 远 程 管 理, 以 路 由 器 WAN 口 IP 地 址 为 210.22.1.1, 远 程 管 理 端 口 2000 为 例 : 在 IE 浏 览 器 地 址 栏 中 输 入 :http://210.22.1.1:2000 即 可 以 对 路 由 器 进 行 远 程 管 理 8.6 恢 复 出 厂 值 使 路 由 器 的 各 项 数 值 恢 复 出 厂 值, 路 由 器 需 要 重 新 启 动 以 载 入 新 的 参 数 8.7 配 置 文 件 备 份 有 些 情 况 下, 用 户 需 要 保 存 路 由 器 的 配 置 文 件, 或 者 将 已 保 存 的 配 置 文 件 导 入 路 由 器 中 图 8-06 导 出 配 置 : 点 击 导 出 按 钮, 会 弹 出 文 件 的 保 存 窗 口 ( 请 确 认 您 的 浏 览 器 不 会 过 滤 弹 出 窗 口 ), 您 只 要 选 择 文 件 的 存 储 文 件 夹 并 相 应 的 修 改 文 件 名, 然 后 点 击 确 定 按 钮 就 可 以 了 导 入 配 置 : 点 击 导 入 按 钮 前, 首 先 点 击 浏 览 选 择 配 置 文 件, 再 点 击 导 入 按 钮 ; 导 入 成 功 后 点 击 重 启 按 钮, 重 新 启 动 路 由 器 即 可 55

8.8 Firmware 升 级 升 级 方 法 一 : 第 一 步 : 首 先 保 证 在 PC 机 上 有 最 新 的 Firmware, 运 行 TFTP 服 务 器 端 程 序 ( 比 如 TFTPD32), 主 目 录 (Base Dirctory) 设 为 Firmware 所 在 的 目 录 第 二 步 : 在 路 由 器 的 Firmware 升 级 界 面 中 填 入 PC 机 的 IP 地 址 和 Firmware 名 称, 点 击 确 定, 升 级 结 束 后 重 启 路 由 器 就 可 以 了 图 8-07 升 级 方 法 二 : 通 过 可 执 行 的 升 级 文 件 可 以 更 为 快 捷 的 进 行 系 统 升 级, 只 需 要 填 入 路 由 器 的 IP 地 址 即 可 升 级 文 件 可 以 从 欣 全 向 网 站 下 载 中 心 获 取, 网 址 链 接 :http://www.nuqx.com/downcenter.asp 注 意 : 在 此 过 程 中 务 必 不 能 断 电, 否 则 会 造 成 系 统 瘫 痪 软 件 升 级 成 功 后, 一 定 要 恢 复 出 厂 值, 并 进 行 重 新 配 置 重 要 提 示 保 存 与 重 启 当 设 置 完 成 后, 有 些 选 项 必 须 重 启 路 由 器 才 能 生 效 ( 可 以 当 所 有 的 设 置 都 完 成 后 再 重 启 ), 如 下 图 8-08 所 示 : 图 8-08 特 别 注 意 的 是 : 在 路 由 器 重 新 启 动 后 需 按 首 页 键, 页 面 才 能 回 到 配 置 界 面 56

第 九 章 欣 全 向 服 务 与 支 持 尊 敬 的 客 户 : 您 好! 承 蒙 您 惠 购 欣 全 向 产 品, 谨 致 谢 意! 欣 全 向 公 司 向 您 作 出 标 准 服 务 承 诺, 以 保 证 在 您 需 要 时 迅 速 提 供 优 质 的 服 务 9.1 技 术 支 持 专 业 的 技 术 支 持 队 伍 我 们 的 客 户 支 持 人 员 全 部 具 有 丰 富 的 产 品 使 用 维 护 经 验, 兼 具 路 由 器 产 品 的 开 发 经 验 我 们 希 望 可 以 准 确 把 握 您 的 需 求, 解 决 您 的 问 题, 完 全 免 除 您 的 后 顾 之 忧 多 样 的 服 务 方 式 我 们 目 前 提 供 三 种 快 捷 的 服 务 方 式 : 1. 电 话 服 务 : 您 可 以 即 时 与 我 们 沟 通, 服 务 时 间 : 周 一 至 周 日 9:00~18:00, 电 话 :010-51290991/92 免 长 途 客 服 电 话 :400 706 0518 2.Email 服 务 : 通 过 support@nuqx.com 与 我 们 联 系,24 小 时 内 您 将 获 得 满 意 的 答 复 3. 论 坛 服 务 : 通 过 登 陆 我 们 的 论 坛 http://www.nuqx.com/bbs/, 您 可 以 与 我 们 的 专 业 工 程 师 在 线 交 流 服 务 投 诉 如 果 您 没 有 得 到 及 时 满 意 的 答 复, 或 者 对 公 司 服 务 有 意 见 或 建 议, 可 以 通 过 以 下 方 式 联 系 我 们 : 电 话 投 诉 :010-51290991/92 转 客 户 投 诉 Email 投 诉 :manager@nuqx.com 9.2 产 品 维 修 服 务 体 系 欣 全 向 产 品 保 修 条 例 欣 向 NuR 产 品 系 列 由 欣 全 向 科 技 有 限 公 司 提 供 三 年 售 后 服 务 1. 第 一 年 主 机 保 证 更 换 服 务 ; 2. 后 两 年 主 机 维 修 仅 收 取 材 料 费 ; 57

3. 不 属 于 产 品 保 修 范 围 内 的 维 修, 收 取 材 料 成 本 和 维 修 服 务 费 ; 4. 产 品 的 包 装 配 件 不 享 受 上 述 条 例 5. 保 修 期 的 起 始 时 间 以 发 票 为 准, 若 无 此 项 凭 证, 则 以 出 厂 日 期 作 为 起 始 日 计 算 保 修 期 以 下 情 况 不 在 保 修 范 围 之 内 : 1. 非 产 品 原 因, 人 为 造 成 的 故 障 ; 2. 用 户 自 行 拆 卸 而 造 成 的 产 品 故 障 和 损 伤 ; 3. 由 用 户 使 用 不 当 造 成 的 产 品 损 失 ; 4. 雷 击 强 电 机 械 对 产 品 的 损 伤 ; 5. 不 可 抗 拒 的 自 然 灾 害 对 机 器 的 损 伤 ; 6. 由 于 软 件 病 毒 或 遗 忘 用 户 密 码 造 成 的 故 障 ; 7. 本 产 品 为 上 网 接 入 使 用, 在 Internet 网 上 或 其 它 使 用 过 程 中 造 成 的 与 本 产 品 无 关 的 纠 纷 或 损 失, 欣 全 向 公 司 不 负 责 任 注 意 事 项 : 1. 本 维 修 条 例 若 与 国 家 相 关 法 规 不 符 时, 欣 全 向 将 参 照 国 家 法 规 执 行 2. 在 购 买 欣 全 向 产 品 之 前, 请 详 细 了 解 服 务 和 维 修 体 系 3. 如 果 您 不 接 受 上 述 服 务 和 维 修 体 系, 请 在 产 品 购 买 之 后 的 七 天 内, 凭 发 票, 在 主 机 配 件 包 装 没 有 破 损 丢 失 的 前 提 下, 到 原 购 买 处 退 货 超 过 此 期 限 后, 用 户 将 视 为 接 受 9.3 联 系 欣 全 向 Tel: 86-10-51290991/92 Fax: 86-10-51290991/92 转 808 主 页 : http://www.nuqx.com Email: 技 术 支 持 support@nuqx.com 意 见 建 议 manager@nuqx.com 通 信 地 址 : 北 京 市 海 淀 区 中 关 村 南 大 街 甲 6 号 铸 诚 大 厦 B 座 801 室 邮 编 :100086 58

附 录 1 : 路 由 器 物 理 特 性 一. NuR50XX 系 列 产 品 1.1 产 品 外 观 : NuR5058G 图 F1-01 1.2 物 理 特 性 : 项 目 名 称 参 数 项 目 名 称 参 数 WAN 端 口 10/100Base-TX (Auto MDI/MDIX)LAN 端 口 10/100/1000Base-TX (Auto MDI/MDIX) 外 形 尺 寸 434 220 44 mm 电 源 AC 176V~264V/0.2A Max 50/60Hz 工 作 温 度 0 ~ 40 储 藏 温 度 -10 ~ 60 环 境 湿 度 10%~95% 1.3 指 示 灯 说 明 : 名 称 标 识 功 能 及 描 述 电 源 指 示 灯 POWER 电 源 指 示 灯, 路 由 器 电 源 正 常 连 接 时 亮 绿 色, 以 稳 定 频 率 闪 烁 WAN 口 10M 连 接 时 红 色 灯 常 亮, 绿 色 灯 熄 灭 ; WAN 口 指 示 灯 100M 连 接 时 红 色 指 示 灯 和 绿 色 指 示 灯 同 时 常 亮 ; 当 进 行 数 据 传 输 时, 红 色 指 示 灯 闪 烁 LAN 口 10M 连 接 时 红 色 指 示 灯 常 亮, 绿 色 指 示 灯 熄 灭 ; LAN 口 指 示 灯 100M 连 接 时 红 色 指 示 灯 常 亮, 绿 色 指 示 灯 熄 灭 ; 1000M 连 接 时 红 色 指 示 灯 和 绿 色 指 示 灯 同 时 常 亮 ; 当 进 行 数 据 传 输 时, 红 色 指 示 灯 闪 烁 电 源 接 口 AC220V~50Hz 路 由 器 电 源 输 入 交 流 220 伏 50 赫 兹 电 源 开 关 On/Off 将 此 开 关 置 于 On 接 通 电 源 启 动 路 由 器, 置 于 Off 则 关 闭 电 源 复 位 按 钮 Default 按 下 此 钮 后, 路 由 器 所 有 配 置 参 数 将 恢 复 为 出 厂 状 态, 并 重 新 启 动 59

二. NuR52XX 系 列 产 品 2.1 产 品 外 观 : NuR5235M 正 面 图 F1-02 NuR5235M 背 面 图 F1-03 2.2 物 理 特 性 : 项 目 名 称 参 数 项 目 名 称 参 数 WAN 端 口 10/100Base-TX (Auto MDI/MDIX) LAN 端 口 10/100Base-TX (Auto MDI/MDIX) 外 形 尺 寸 434 220 44 mm 电 源 AC 176V~264V/0.2A Max 50/60Hz 工 作 温 度 0 ~ 40 储 藏 温 度 -10 ~ 60 环 境 湿 度 10%~95% 2.3 指 示 灯 说 明 : 名 称 标 识 功 能 及 描 述 电 源 指 示 灯 POWER 电 源 指 示 灯, 路 由 器 电 源 正 常 连 接 时 亮 绿 色, 以 稳 定 频 率 闪 烁 WAN 口 指 示 灯 WAN 口 10M 连 接 时 绿 色 指 示 灯 常 亮 ; 100M 连 接 时 绿 色 指 示 灯 常 亮 ; 当 进 行 数 据 传 输 时, 绿 色 指 示 灯 闪 烁 LAN 口 图 F1-03 10M 连 接 时 绿 色 指 示 灯 常 亮 ; 图 F1-04 LAN 口 指 示 灯 100M 连 接 时 绿 色 指 示 灯 常 亮 ; 当 进 行 数 据 传 输 时, 绿 色 指 示 灯 闪 烁 电 源 接 口 AC220V~50Hz 路 由 器 电 源 输 入 交 流 220 伏 50 赫 兹 电 源 开 关 On/Off 将 此 开 关 置 于 On 接 通 电 源 启 动 路 由 器, 置 于 Off 则 关 闭 电 源 复 位 按 钮 Default 按 下 此 钮 后, 路 由 器 所 有 配 置 参 数 将 恢 复 为 出 厂 状 态, 并 重 新 启 动 60

三. NuR56XX 系 列 产 品 3.1 产 品 外 观 : NuR5625M 正 面 图 F1-04 NuR5625M 背 面 图 F1-05 3.2 物 理 特 性 : 项 目 名 称 参 数 项 目 名 称 参 数 WAN 端 口 10/100Base-TX (Auto MDI/MDIX) LAN 端 口 10/100Base-TX (Auto MDI/MDIX) 外 形 尺 寸 350 175 44 mm 电 源 AC 176V~264V/0.2A Max 50/60Hz 工 作 温 度 0 ~ 40 储 藏 温 度 -10 ~ 60 环 境 湿 度 10%~95% 3.3 指 示 灯 说 明 : 名 称 标 识 功 能 及 描 述 电 源 指 示 灯 POWER 电 源 指 示 灯, 路 由 器 电 源 正 常 连 接 时 亮 绿 色, 以 稳 定 频 率 闪 烁 WAN 口 10M 连 接 时 红 色 指 示 灯 常 亮 ; WAN 口 指 示 灯 100M 连 接 时 红 色 指 示 灯 常 亮 ; 当 进 行 数 据 传 输 时, 红 色 指 示 灯 闪 烁 LAN 口 10M 连 接 时 绿 色 指 示 灯 常 亮 ; LAN 口 指 示 灯 100M 连 接 时 绿 色 指 示 灯 常 亮 ; 当 进 行 数 据 传 输 时, 绿 色 指 示 灯 闪 烁 电 源 接 口 AC220V~50Hz 路 由 器 电 源 输 入 交 流 220 伏 50 赫 兹 电 源 开 关 On/Off 将 此 开 关 置 于 On 接 通 电 源 启 动 路 由 器, 置 于 Off 则 关 闭 电 源 复 位 按 钮 Default 按 下 此 钮 后, 路 由 器 所 有 配 置 参 数 将 恢 复 为 出 厂 状 态, 并 重 新 启 动 61

附 录 2 :TCP/IP 协 议 端 口 号 列 表 TCP FTP 21 TCP SSH 22 TCP TELNET 23 TCP SMTP 25 UDP DNS 53 UDP TFTP 69 TCP GOTHER 70 TCP FINGER 79 TCP HTTP 80 TCP POP3 110 UDP NFS 111 TCP NNTP 119 UDP NTP 123 TCP IMAP 143 UDP SNMP 161 TCP BGP 179 TCP WAIS 210 TCP LADP 389 TCP HTTPS 443 UDP IKE 500 TCP RLOGIN 513 UDP SYSLOG 514 UDP TALK 517,518 UDP RIP 520 TCP Net-Meeting 1503,1702 TCP L2TP 1701 TCP PPTP 1723 TCP AOL 5190~5194 UDP PC Anywhere 5631~5632 TCP XWINDOW 6000-6063 TCP IRC 6660~6669 TCP Real-Media 7070 62

附 录 3 : 常 见 问 题 集 锦 问 题 一 :WAN 口 和 LAN 口 有 什 么 区 别? 多 WAN 口 接 入 有 什 么 用? 回 答 : WAN 口 是 广 域 网 口,LAN 口 是 局 域 网 口,WAN 口 是 用 来 连 接 外 网 的, 例 如 ADSL DDN 光 纤 等 各 种 线 路 接 入 LAN 口 是 用 来 接 内 部 网 络 的, 通 常 用 来 连 接 交 换 机 或 者 连 接 PC 上 网 多 WAN 是 指 一 台 路 由 器 同 时 接 入 多 条 外 网 线 路, 目 前 多 WAN 应 用 主 要 有 以 下 优 势 : 1 带 宽 汇 聚 : 多 个 WAN 口 可 以 同 时 接 入 多 条 宽 带, 通 过 负 载 均 衡 策 略 可 以 同 时 使 用 接 入 线 路 带 宽, 起 到 带 宽 叠 加 的 效 果 比 如 WAN1 WAN2 各 接 入 1M 的 ADSL 宽 带, 当 内 网 PC 使 用 FlashGet Bt 等 多 线 程 下 载 工 具 下 载 文 件 时, 一 台 PC 可 以 同 时 使 用 2 条 线 路, 使 得 实 际 下 载 速 度 达 到 2M! 2 线 路 优 选 : 多 个 WAN 口 可 以 同 时 接 入 不 同 外 网 线 路, 比 如 WAN1 接 网 通 WAN2 接 电 信 这 样 通 过 路 由 器 内 置 的 智 能 策 略 库, 使 得 内 网 访 问 网 通 的 服 务 走 网 通 线 路, 访 问 电 信 的 服 务 走 电 信 的 线 路, 合 理 的 解 决 了 国 内 网 通 电 信 等 ISP 存 在 互 访 瓶 颈 的 问 题, 使 您 的 网 路 畅 通! 3 费 用 优 化 : 由 于 带 宽 汇 聚 效 果 的 存 在 使 得 使 用 同 样 带 宽, 接 入 费 用 随 之 降 低, 比 如 1M ADSL 的 费 用 是 150 元 / 月,2M 光 纤 的 费 用 是 1000 元 / 月, 接 入 两 条 1M ADSL 的 效 果 接 近 于 一 条 2M 光 纤, 但 是 费 用 会 大 幅 降 低! 由 于 线 路 优 化 效 果 的 存 在 使 得 路 由 器 能 按 费 用 选 择 线 路, 比 如 教 育 网 线 路 能 访 问 其 它 线 路 不 能 访 问 的 资 源, 但 是 费 用 高 这 时 可 以 同 时 接 入 教 育 网 线 路 和 一 条 ADSL, 路 由 器 会 把 访 问 特 定 教 育 网 资 源 的 数 据 从 教 育 网 线 路 上 收 发, 把 访 问 其 它 因 特 网 资 源 的 数 据 从 ADSL 上 收 发, 这 样 既 不 影 响 使 用 效 果, 又 可 以 大 幅 降 低 费 用! 4 智 能 备 援 : 多 个 WAN 口 的 存 在 使 得 其 中 某 一 个 WAN 口 出 现 异 常 时, 路 由 器 能 及 时 地 把 网 络 流 量 转 移 到 其 它 正 常 的 WAN 口 上, 保 证 线 路 异 常 不 影 响 网 络 使 用, 为 网 络 稳 定 性 提 供 强 大 保 证! 欣 向 多 WAN 宽 带 路 由 器 可 以 把 多 条 宽 带 线 路 汇 聚, 通 过 动 态 的 负 载 平 衡 平 均 分 配 流 量, 起 到 扩 大 线 路 带 宽 的 效 果, 并 且 支 持 多 种 线 路 混 用, 智 能 实 现 以 上 应 用! 问 题 二 : 多 WAN 我 了 解, 但 怎 么 还 有 假 多 WAN? 如 何 区 分 假 多 WAN? 回 答 : 假 多 WAN 指 的 是 路 由 器 也 有 多 个 物 理 上 的 WAN 接 口, 但 是 路 由 器 软 件 平 台 处 理 上 网 数 据 时 并 不 是 以 带 宽 汇 聚 为 宗 旨, 而 是 采 用 IP 均 衡 的 方 式,IP 均 衡 类 似 于 简 单 的 把 两 个 单 WAN 口 的 路 由 器 组 装 起 来 貌 似 多 WAN, 假 多 WAN 主 要 是 指 路 由 器 在 多 WAN 处 理 策 略 上 的 欺 骗 性 假 多 WAN 口 IP 均 衡 的 负 载 策 略, 通 俗 地 说, 就 是 数 数 人 头,1 3 5 走 WAN1,2 4 6 走 WAN2 这 样 一 台 内 网 PC 只 能 使 用 一 个 WAN 口, 并 没 有 起 到 带 宽 叠 加 的 效 果 严 格 来 说,IP 均 衡 相 当 于 2 个 或 多 个 单 WAN 产 品 的 叠 加 有 些 假 多 WAN 还 有 一 定 的 欺 骗 性, 就 是 路 由 器 会 默 认 使 用 IP 均 衡, 但 也 有 Session 均 衡 的 真 多 WAN 功 能 选 项, 由 于 使 用 不 成 熟 的 真 多 WAN 的 Session 处 理 方 式 会 有 诸 如 QQ 掉 线 泡 泡 堂 游 戏 不 能 玩 等 应 用 异 常 问 题, 最 终 这 样 的 路 由 器 还 会 建 议 您 使 用 IP 均 衡 来 规 避 技 术 上 的 不 足 使 得 Session 模 式 形 同 虚 设, 不 能 正 常 使 用! 欣 向 多 WAN 路 由 器 已 经 将 多 WAN 技 术 提 升 到 第 四 代, 处 于 业 内 的 绝 对 领 先 地 位, 在 此 请 您 准 确 判 断 多 WAN 63

应 用 策 略, 使 多 WAN 技 术 真 正 服 务 于 您 的 网 络! 问 题 三 : 什 么 是 一 吧 双 网? 什 么 是 一 吧 多 网? 回 答 : 一 吧 双 网 指 的 是 一 个 局 域 网 同 时 使 用 网 通 和 电 信 宽 带 的 多 WAN 接 入 方 式, 一 吧 双 网 主 要 是 解 决 网 通 电 信 接 入 线 路 之 间 互 访 瓶 颈 的 问 题, 使 得 在 一 吧 双 网 的 接 入 环 境 中, 实 现 同 时 对 网 通 电 信 服 务 访 问 的 畅 通 目 前 欣 向 的 NuR5625M/45M NuR5235M NuR5235G 均 支 持 一 吧 双 网 自 动 识 别, 数 据 库 自 动 升 级 一 吧 多 网 指 的 是 一 个 局 域 网 同 时 使 用 网 通 电 信 铁 通 宽 带 等 多 WAN 接 入 方 式, 一 吧 多 网 主 要 是 解 决 网 通 电 信 铁 通 等 多 接 入 线 路 之 间 互 访 瓶 颈 的 问 题, 使 得 在 一 吧 多 网 的 接 入 环 境 中, 实 现 同 时 对 多 ISP 服 务 访 问 的 畅 通 目 前 欣 向 的 NuR5028G NuR5058G NuR9058G 均 支 持 一 吧 多 网 ( 网 通 电 信 铁 通 联 通 移 动 广 电 教 育 网 等 7 个 ISP) 自 动 识 别, 数 据 库 自 动 升 级 以 一 吧 多 网 为 例, 图 F3-01 为 一 吧 多 网 自 动 识 别 功 能 页 面, 图 F3-02 为 数 据 库 自 动 识 别 页 面 图 F3-01 图 F3-02 64