家庭网关用户使用手册

FWR7202-LTE- 用户手册 最新修订 : 2016-04-28 修订版号 : V1.01 版本变更记录 版本号发行日更改对象 更改内容批准审查拟制 V1.00 初次发行张力 V1.01 添加修改 IVR 导航张力

目录 欢迎使用...3 前言... 3 读者范围...3 操作安全要则...3 声明...3 一介绍说明...4 二 LED 指示灯和安装说明...4 2.1 LED 指示灯...4 2.2 硬件安装...5 2.2.1 安装准备...5 2.2.2 开箱检查...5 2.2.3 安装注意事项...5 2.2.4 安装步骤...6 三 IVR( 互动式语音应答 )...6 3.1 配置 FWR7202 网关的方法... 6 3.2 启动 IVR... 6 3.3 IVR 描述... 7 3.4 注意事项...9 四网关网页设置...10 4.1 登录 WEB 页面... 10 4.1.1 URL 格式...10 4.1.2 关于密码...11 4.2 WEB 页面... 11 五 SIP 快速配置...12 5.1 电话注册...12 六详细配置...13 6.1 状态...13 6.1.1 系统信息...14 6.1.2 系统日志...14 6.1.3 流量统计...15 6.1.4 内网主机信息...16 6.2 网络...16 6.2.1 WAN...16 6.2.2 LTE...19 6.2.3 LAN... 21 6.2.4 VPN... 22 第 1 页共 64 页

6.2.5 高级设置...23 6.2.6 端口管理...23 6.2.7 多 WAN 口设置...24 6.2.8 QOS...24 6.2.9 端口映射...26 6.2.10 MAC 克隆... 26 6.2.11 Rate Limit...27 6.2.12 DDNS...27 6.2.13 路由设置...28 6.3 无线...29 6.3.1 基本设置...29 6.3.2 无线安全...31 6.3.3 Wi-Fi 多媒体...34 6.3.4 Wi-Fi 保护设置 (WPS)...35 6.3.5 无线客户端...36 6.3.6 WDS... 36 6.3.7 高级设置...37 6.4 SIP... 39 6.4.1 SIP 设置... 39 6.4.2VoIP QoS... 40 6.4.3 FXS1... 40 6.4.3.1 首选项... 45 6.4.3.2 树图... 48 6.4.3.3 通话日志... 49 6.5 安全...51 6.5.1 IP/MAC/PORT 过滤...51 6.6.2 内容过滤...52 6.6 应用...53 6.7 存储...53 6.7.1 Disk 管理... 53 6.7.2 Ftp 设置...54 6.10.4 Smb 设置...55 6.8 管理...55 6.8.1 管理...55 6.8.2 固件升级...58 6.8.3 TR069...59 6.8.4Provision... 60 6.8.5 诊断...61 6.8.6 工作模式...62 第 2 页共 64 页

欢迎使用 前 言 感谢您使用 FWR7202 综合接入设备, 在您第一次使用我们的设备之前, 请务必仔细阅读本手册 适用设备的型号 FWR7202 读者范围 本手册适用以下读者对象 : 工程设计人员 设备开通人员 设备维护人员 使用本手册需要事先掌握以下相关知识 : TCP/IP 协议 以太网技术 操作安全要则 负荷过重的电源插座或破损的线体及插头均可能引发电击或火灾 应定期检查相关电力线缆, 若其外观已有损毁, 请立即更换 请使用为你提供的电源适配器 如果使用其他电源适配器, 可能会损坏设备或使设备无法正常工作 本产品应安装在通风且无高温无阳光照射的位置, 以避免本产品及相关配件过热而发生故障 通信设备需注意防潮防湿, 严防进水 进水将导致设备工作不正常, 更可能因短路造成其他危险 请勿将本产品放置在不稳固的支撑物上 声明 第 3 页共 64 页

在未经我公司允许前, 禁止复制或转载本手册的任何部分 若本手册内容有变动, 恕不另行通知 再次感谢您使用我们的产品! 欢迎您提出批评和建议, 我们将把它视作我们工作最大的鼓励和支持 一介绍说明 FWR7202 网关是一个高集成度的综合接入设备, 是一个依据 IEEE802.11b/g/n 标准的高端多合一网关产品 本产品为个体用户,SOHO( 小型办公室或 FWR7202 式办公室 ), 小型企业等提供高性能的接入服务 它提供多方面的管理功能, 可以对 dhcp dmz 主机 虚拟服务器 防火墙等进行管理 ; 能够组建内部局域网, 允许多台计算机共享一条单独宽带线路和 isp 账号 ; 特有的防火墙功能, 可以过滤不良网站 ; 支持禁用 ssid 广播方式, 可以防止 ap 广播 ssid 的网络名称, 从而可以解决 ssid 广播造成的泄密 ; 支持 64/128 位 wep 无线数据加密, 保证数据在无线网络中传输的安全 ; 支持 dhcp 自动分配 ip 地址和动态 / 静态路由 ; 支持访问控制, 网络管理员可以通过路由器控制局域网中所有计算机的上网权限 ; 支持虚拟服务器和 dmz 主机, 以满足特殊应用程序的需要 ; 支持远程管理和系统日志, 以方便网络管理员对网络的管理和实时监控 ; 支持 upnp 语音视频传输 在线影音传输 在线游戏等丰富功能 二 LED 指示灯和安装说明 在您使用本品之前, 首先要对 LED 指示灯以及如何连线有个大致的认识 2.1 LED 指示灯 (1) 前面板 第 4 页共 64 页

LED 状态 说明 (2) 后面板闪烁 ( 绿色 ) 有业务流传输或者正在注册 Phone1/2 常亮 ( 绿色 ) 成功注册到软交换机, 但无业务流 常亮 ( 绿色 ) 网口已连接, 但无数据传输. LAN 1/2/3/4 熄灭 系统未上电或者网口未连接网络设备 闪烁 ( 绿色 ) 有数据传输 WAN POWER WLAN 界面 常亮 ( 绿色 ) 熄灭闪烁 ( 绿色 ) 常亮 ( 红色 ) 熄灭常亮 ( 绿色 ) 说明闪烁 ( 绿色 ) 网络连接成功, 物理连接已经建立网络没有连接或者连接失败有数据传输系统正常上电系统未上电 WIFI 开关开启,AP 工作有数据传输 Power 2.2 硬件 Phone1/2 连接电话安装 USB 连接电源适配器 USB 接口 WAN 连接访问互联网 LAN (1/2/3/4) 连接本地网络设备 WIFI 开关 2.2.1 安装准备 在安装 FWR7202 设备前, 请先检查物品是否齐全, 安装条件是否具备 2.2.2 开箱检查 打开设备的包装箱, 对照物品清单检查箱内物品是否齐全 如果发现包装箱内物品与表中不符, 请直接与我公司联系 2.2.3 安装注意事项 FWR7202 设备可安置在桌面上, 也可安装在墙壁上 在开始安装前请您注意以下几点 : 安装地点需具备 FWR7202 设备与外部连接的条件 ( 例如 : 电源线 网线 PC 机等 ), 交流电源插座应采用单相三芯电源插座, 并确保地线可靠接地 第 5 页共 64 页

安装地点的环境要保证足够的空气流动, 以利于设备散热 ( 设备适宜的工作温度为 -10 ~ 45 ) 安装地点应具备防水 防潮 防雷等条件 ( 设备适宜的环境湿度为 10%~95%) 2.2.4 安装步骤 在设置您的 FWR7202 网关之前, 您必须正确连接您的设备 : 上行以太网连接 1. 用 RJ-11 电缆将电话端口连接到固定电话插口 ; 2. 用以太网电缆将设备 wan 口和调制解调器连接起来 ; 3. 将您计算机与设备的 lan 口通过 RJ-45 电缆连接起来 ; 4. 电源线的一端连接到该设备的电源接口, 另一端连接到电源插座 ; 5. 启动路由器 ; 6. 检查电源 wan 口和 lan 口的 LED 灯以确保网络连接 上行 LTE 连接 1. 用 RJ-11 电缆将电话端口连接到固定电话插口 ; 2. 检查 SIM 卡是否连接 ; 3. 将您计算机与设备的 lan 口通过 RJ-45 电缆连接起来 ; 4. 电源线的一端连接到该设备的电源接口, 另一端连接到电源插座 ; 5. 启动路由器 ; 6. 检查电源 LTE 和 lan 口的 LED 灯以确保网络连接 三 IVR( 互动式语音应答 ) 3.1 配置 FWR7202 网关的方法 FWR7202 网关可通过两种方式实现配置, 具体如下 : (1) 使用 IVR (2) 使用网页方式 3.2 启动 IVR 用户按照以下步骤实现 IVR: 第 6 页共 64 页

(1) 摘机并按下 *123 键启动 IVR, 然后用户将听到设备的语音提示 请输入选项, 1 是 WAN 端口 (2) 根据不同的选项, 按下 0 到 9 之间的任何一位数字, 设备则会播报相应的内容, 数字 0 到 9 代表的内容具体请参见下面的图表 (3) 每次设置成功后, 设备会再次播放 " 请输入选项, 1 是 WAN 端口 " 3.3 IVR 描述 下面的图表列举了 IVR 的要求和详细的描述 : 操作代码内容 1 1) 摘机并按下 *123 键启动 IVR; 2) 选择 1, 然后设备将会播报当前的 WAN 端口连接类型 ; 3) 如需改变 WAN 端口的网络连接类型, 请用户在听到 请输入密码 后输入正确的密码, 并以 # 结束 ; IVR 的密码和登录设备的 WEB 页面时的密码是相同的, 用户只需直接按下相应的键, 各键和字母的对应请参见注意事项 例如 : 登录 WEB 页面的密码是 admin, 则 IVR 的密码也是 admin, 用户输入 23646 后即可开始设置 WAN 端口的网络连接类型 4) 如果输入的密码正确, 设备播报 操作成功 ; 5) 选择新的 WAN 端口网络连接类型,1 代表 DHCP,2 代表静态 IP, 输入数字后请以 # 结束 6) 设备播报 操作成功, 这表示用户已经成功设置了 WAN 端口的连接类型, 设备将会再次播报 请输入选项, 1 是 WAN 端口 注意 : 输入密码或是选择 WAN 端口的网络类型后请以 # 号结束 ; 第 7 页共 64 页

用户如需中途退出设置, 请按下 ** 键 2 1) 摘机并按下 *123 键启动 IVR; 2) 按下 2, 然后设备会播报当前的 WAN 端口 IP 地址 ; 3) 输入新的 WAN 端口的 IP 地址, 并以 # 结束 ; 请用 * 替代., 例如用户可输入 192*168*20*168 来设置新的 WAN 端口 IP 地址为 192.168.20.168 输入新的 IP 地址时请以 # 结束 4) 如果用户设置正确, 则设备将会播报 操作成功 注意 : 用户如需中途退出设置, 请按下 ** 键. 3 1) 摘机并按下 *123 键启动 IVR; 2) 选择 3, 设备会播报 WAN 端口子网掩码 ; 3) 输入新的 WAN 端口子网掩码, 并以 # 结束 ; 请用 * 替代., 例如用户可输入 255*255*255*0 来设置新的 WAN 端口子网掩码为 255.255.255.0 输入新的子网掩码时请以 # 结束. 4) 如果用户设置正确, 则设备将会播报 操作成功 注意 : 用户如需中途退出设置, 请按下 ** 键 4 1) 摘机并按下 *123 键启动 IVR; 2) 选择 4, 设备会播报当前的网关 ; 3) 输入新的网关时请以 '#' 结束 请用 * 替代., 例如用户可输入 192*168*20*1 来设置新的网关地址为 192.168.20.1 输入新的网关地址时请以 # 结束 4) 如果用户设置正确, 则设备将会播报 操作成功 注意 : 用户如需中途退出设置, 请按下 ** 键 5 1) 摘机并按下 *123 键启动 IVR; 2) 选择 5, 设备将会播报当前的 DNS; 3) 输入新的 DNS 地址并以 # 结束 ; 请用 * 替代., 例如用户可输入 192*168*20*1 来设置新的 DNS 为 192.168.20.1 输入新的 DNS 时请以 # 结束 4) 如果用户设置正确, 则设备将会播报 操作成功 注意 : 用户如需中途退出设置, 请按下 ** 键 6 1) 摘机并按下 *123 键启动 IVR; 第 8 页共 64 页

2) 选择 6, 设备会播报 恢复出厂配置 ; 3) 在听到设备的提示音 请输入密码 后请用户输入密码, 输入密码的方式和操作 1 相同 ; 用户如需中途退出设置, 请按下 ** 键 4) 如果用户输入的密码正确, 设备将播报 操作成功, 然后设备的设置被恢复到出厂状态 ; 5) 请按下 7 重启设备使更改生效 7 1) 摘机并按下 *123 键启动 IVR; 2) 选择 7, 设备会播报 重启 ' ; 3) 在听到设备的提示音 请输入密码 后请用户输入密码, 输入密码的方式和操作 1 相同 ; 4) 如果用户密码和设置都正确, 设备将会自动重启 用户如需中途退出设置, 请按下 * 键 8 1) 摘机并按下 *123 键启动 IVR; 2) 选择 8, 设备会播报 WAN 端口登陆 ; 3) 在听到设备的提示音 请输入密码 后请用户输入密码, 输入密码的方式和操作 1 相同 ; 用户如需中途退出设置, 请按下 * 键 4) 如果用户输入密码正确, 设备将播报 操作成功 5) 设备播报 1 启用 2 禁用, 选择 1 或者 2, 并以 # 结束 ; 6) 如果设置正确, 设备将播报 操作成功 9 1) 摘机并按下 *123 键启动 IVR; 2) 选择 9, 设备会播报 WEB 访问端口 ; 3) 在听到设备的提示音 请输入密码 后请用户输入密码, 输入密码的方式和操作 1 相同 ; 4) 如果用户输入密码正确, 设备将播报 操作成功 ; 5) 设备播报当前的 WEB 访问端口 ; 6) 输入新的 WEB 接入端口号, 并以 # 结束 ; 7) 设置成功后, 设备将播报 操作成功 0 1) 摘机并按下 *123 键启动 IVR; 2) 选择 0, 设备会播报当前的 固件版本 3.4 注意事项 在语音菜单中, 按下 # 返回到上一级菜单 第 9 页共 64 页

每次更改完设备的设置后, 请重启 FWR7202 以使改变生效 每次输入 IP 地址或是子网掩码, 请用 * 替代. 并以 # 结束, 例如, 当您想设置 IP 地址为 192.168.1.11 时, 输入 192*168*1*11# 用户输入密码时只需按下对应的数字按键, 各数字按键和字母的对应关系如下 : 用户要输入 A,B,C,a,b,c, 请按数字 2 ; 用户要输入 D,E,F,d,e,f, 请按数字 3 ; 用户要输入 G,H,I,g,h,i, 请按数字 4 ; 用户要输入 J,K,L,j,k,l, 请按数字 5 ; 用户要输入 M,N,O,m,n,o, 请按数字 6 ; 用户要输入 P,Q,R,S,p,q,r,s, 请按数字 7 ; 用户要输入 T,U,V,t,u,v, 请按数字 8 ; 用户要输入 W,X,Y,Z,w,x,y,z, 请按数字 9 ; 每次完成输入 IP 地址或子网掩码时, 请输入 # 表示输入结束 ; 当 WAN 端口网络地址类型被设置为静态 IP 模式时, 用户不仅需要设置 IP 地址, 还要设置子网掩码和默认网关 ; 当 WAN 端口网络地址类型被设置为 DHCP 模式时, 请用户确保 FWR7202 接入的网络中的 DHCP 服务器是可用的 四网关网页设置 4.1 登录 WEB 页面 设备内置 Web 服务器以响应 HTTP get/post 请求 用户可以使用 Web 浏览器, 比如说微软公司的 IE, 来登录 FWR7202 网关的页面并且配置设备 4.1.1 URL 格式 登录 web 页面的 URL 格式为 :http://lan 端口 IP 地址, 一般默认 LAN 端口 IP 地址为 :192.168.1.1, 请在地址输入栏输入相应的地址 :http://192.168.1.1, 然后页面会跳转到设备的登录页面, 如下图 : 第 10 页共 64 页

4.1.2 关于密码 FWR7202 有两种登录的级别, 分别是管理员级别和普通用户级别, 不同的标准有不同的密码 普通级别的用户能够浏览以及配置所有的 FWR7202 参数, 除了 SIP 线路中的一些不能被改变的参数之外, 例如服务器地址和端口 ; 管理员用户级别的用户能够配置其他所有的参数 FWR7202 默认管理级别登录密码 :admin FWR7202 默认普通用户登录密码 :user 4.2 WEB 页面 编号 名称 描述 1 次导航栏 点击次导航栏, 会出现相应的子导航栏 2 子导航栏 点击子导航栏进入相应的配置网页 3 标题栏 配置标题 4 配置栏 配置栏 5 设备信息 显示 FWR7202 的固件版本 DSP 版本 当前的时间和管理模式 用户按退出退出, 按重启重启 6 帮助 显示帮助信息, 用户可以在这里获得帮助 第 11 页共 64 页

对参数进行变更后需要点击次按钮进行保存 点击保存后, 有像这样的重新启动的提示则需要重启设备 点击此按钮取消变更 点击此按钮重启设备 五 SIP 快速配置 5.1 电话注册 在主菜单,SIP 导航栏下, 如 : 选择 FX1, 完成网关的话机账号注册, 注册成功后, 可以进行 VOIP 通话 1) 基本设置 设置用户的 VOIP 服务提供商提供的基本信息, 账号使能开启 2) 代理和注册 输入 SIP 注册或代理服务器, 如 : 注册服务器为 192.168.10.1, 端口默认为 5060, 可以根据实际 情况更改 3) 用户信息 输入显示名称 注册账号 认证名称, 密码 如下图, 4) 注册成功后可以在状态信息里面看到所填的号码注册成功 第 12 页共 64 页

参数名称 描述 账号使能 是否启用线路 1 Peer To Peer 是否启用 Peer To Peer 若启用, 账号 1 将不会对 SIP 服务器发出注册请求 ; 在状态页面会显示注册成功, 线路 1 可往外拨号, 但 是外部号码不能拨打线路 1 注册服务器 填入 SIP 服务器的域名或是 IP 地址 代理服务器 填入代理服务器的域名或是 IP 地址 备份代理服务器 填入备份代理服务器的域名或是 IP 地址 注册服务器端口 填入 SIP 服务器端口号, 默认值是 5060 代理服务器端口 填入代理服务器的端口号, 默认值是 5060 备份代理服务器端口 填入备份代理服务器端口号, 默认值是 5060 显示名称 号码的名称 注册账户 SIP 服务器提供的电话号码 认证名称 SIP 服务器提供的账户 密码 SIP 服务器提供的 SIP 密码 六详细配置 6.1 状态 在此页面, 用户可以查看 FWR7202 网关的系统信息和系统日志信息 用户通过网页方式登陆后首先跳转进入就是该页面 第 13 页共 64 页

6.1.1 系统信息 在此页面, 用户可以查看 FWR7202 网关的产品信息 SIP 账号状态 网络状态以及系统状态 6.1.2 系统日志 在此配置页面, 用户可以查看系统记录, 系统记录包含了 FWR7202 网关的重要的配置信息 在此页面, 用户可以通过点击相应的按钮来刷新 清除和保存相关系统信息 第 14 页共 64 页

6.1.3 流量统计 在此页面可以查看到 LAN 口和无线流量的统计 第 15 页共 64 页

6.1.4 内网主机信息 查看连接内网的设备信息 6.2 网络 6.2.1 WAN 1) 静态 IP 当网关 WAN 端口状态设置为静态时, 用户需要配置的有 IP 地址 子网掩码 默认网关 首选 DNS 和备选 DNS 的值 参数名称 描述 服务名称 用关键字标明 WAN 口的服务模式 ( 在多 WAN 口设置页 面设置相关参数 ) IP 协议模式 暂时只有连接模式有 IPv4 INTERNET 接入方式 选择静态 IP NAT 使能 需要在多 WAN 口页面设置, 参见 6.2.7 DHCP 服务类型 可选 透传 Snooping 本机服务 第 16 页共 64 页

VLAN 模式 需要在多 WAN 口页面设置, 参见 6.2.7 VLAN ID 需要在多 WAN 口页面设置, 参见 6.2.7 IP 地址 因特网端口的 IP 子网掩码 因特网端口的子网掩码 默认网关 因特网端口的默认网关 DNS 模式 此处为不可选选项 主 DNS 从 DNS 因特网端口的首选 DNS 因特网端口的备选 DNS 2)DHCP 模式 参数名称服务名称连接模式 INTERNET 接入方式 DNS 模式主 DNS 从 DNS DHCP 更新 描述用关键字标明 WAN1~WAN5 的服务模式 ( 在多 WAN 口设置页面设置相关参数 ) 暂时只有连接模式有 IPv4 选择 DHCP 从自动和指定两种模式中选择 DNS 类型 DNS 类型为自动时,FWR7202 网关将从 DHCP 服务器自动获得首选 DNS 和备选 DNS DNS 类型为指定时, 用户应手动配置首选 DNS 和备选 DNS 设备首选 DNS 设备备选 DNS 刷新 DHCP IP 第 17 页共 64 页

DHCP Vendor(Option60) 指定 DHCP Vendor 字段 3)PPPOE 模式 参数名称服务名称连接模式 INTERNET 接入方式用户名密码确认密码运行模式 描述用关键字标明 WAN1~WAN5 的服务模式 ( 在多 WAN 口设置页面设置相关参数 ) 暂时只有连接模式有 IPv4 选择 PPPoE 填入从 Internet 服务提供商获得的 PPPoE 账号填入从 Internet 服务提供商获得的 PPPoE 密码再次输入 PPPoE 的密码从 Keep Alive,On Demand 和 Manual 三种方式中选择操作的模式 : 当模式为 Keep Alive 时, 用户需要设置 'keep alive redial period' 值, 范围为 0 到 3600s, 默认设置是 60s; 当模式为 On Demand 时, 用户需要设置 'on demand idle time' 值, 范围为 0 到 60 分钟, 默认设置是 5 分钟 ; 第 18 页共 64 页

当模式为 Manual 时, 这两项设置不需要填写 重播时间 设置保持活跃的发送时间间隔 空闲时间 设置 On demand 的发送时间间隔 4) 桥接模式 参数名称 INTERNET 接入方式 LAN 连接模式 DNS 模式 描述可选 :DHCP, 静态 IP,PPPoE 桥接可选 : 自动或手工配置 6.2.2 LTE FWR7202 支持上行 LTE 连接, 配置如图 : 第 19 页共 64 页

LTE Modem 使能 打开或关闭 LTE APN 服务名称 运营商的接入点名称, 默认 CMNET 连线号码 : 输入连线的号码, 默认 *99*1# 用户名 输入连接的用户名, 默认为空 密码 输入密码, 默认为空 上网方式 自动切换,3G 模式,4G 模式 锁定小区 禁止或开启, 即锁定网关周边的一定范围内基站 信号, 离开信号锁定的覆盖范围无法拨号成功 PIN 码设置 : 输入 SIM 卡的 PIN 码,SIM 卡与设备绑定上锁 注意 : 无需要请不要随便设置以免致忘记密码或操作错误致使 SIM 绑定后无法使用 配置完成后保存重启可以在状态页看到 LTE 连接状态 第 20 页共 64 页

6.2.3 LAN 参数名称 描述 IP 地址输入本路由器对局域网的 IP 地址, 局域网中所有计算机的 IP 地址必须与此 IP 地址处于同一网段, 且默认网关必须为此 IP 地址 ( 默认为 192.168.1.1) 子网掩码输入子网掩码以确定网络的规模 ( 默认为 255.255.255.0/24) DHCP 服务器是否启用 DHCP 服务器地址池开始地址为 IP 地址池输入一个有效的 IP 地址作为 DHCP 服务器向 DHCP 客户端发出的起始 IP 地址,, 如果路由器 LAN 口 IP 地址是 192.168.1.1, 起始 IP 地址可以是 192.168.1.2 或更大, 但是小于结束 IP 地址地址池结束地址为 IP 地址池输入一个有效的 IP 地址作为 DHCP 服务器向 DHCP 客户端发出的结束 ip 地址 第 21 页共 64 页

DNS 模式主 DNS 从 DNS 客户租约时间 DNS 代理 从自动和指定两种模式中选择 DNS 类型 DNS 类型为自动时,LAN 口下设备将从 FWR7202 网关的 DHCP 服务器自动获得首选 DNS 和备选 DNS DNS 类型为指定时, 用户应手动配置首选 DNS 和备选 DNS 设备首选 DNS 设备备选 DNS DHCP 服务器给内网计算机分配的 IP 地址的有效使用时间 在该段时间内, 服务器不会将该 IP 地址分配给其他计算机 选择开启或者禁止 ; 如果开启, 转发 LAN 侧网络的 DNS 请求到 WAN 侧网络 6.2.4 VPN VPN 是在公用网络上建立专用网络的技术 VPN 网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路, 而是架构在公用网络服务商所提供的网络平台, 用户数据在逻辑链路中传输 通过 VPN 技术, 用户可以在公共网络上的任意两个设备之间建立私有的连接并传输数据 参数名称 VPN 使能服务器 IP 用户名密码 描述是否启用 VPN 用户可以从 PPTP 和 L2TP 两种模式中选择 VPN 模式 填入 VPN 服务器的 IP 地址填入认证需要的用户名填入认证需要的密码 第 22 页共 64 页

6.2.5 高级设置 参数名称 描述 Nat 最大连接数 默认 4096 Mss 模式 有指定和自动两种选择 Mss 值 设置 TCP 的值 防 Dos 攻击 可以选择使能或者禁止 IP 地址冲突检测 选择使能或者禁止 ; 如果使能, 发生 IP 冲突 FWR7202 会 有提示 IP 地址冲突检测间隔 检测 IP 地址冲突的时间间隔 6.2.6 端口管理 参数名称 WAN 速度协商设置 描述 从自动协商,100M 全双工,100M 半双工,10M 全双 工和 10M 半双工中选择端口所支持的速度协商方法 第 23 页共 64 页

LAN1~LAN4 速度协 商设置 从自动协商,100M 全双工,100M 半双工,10M 全双 工和 10M 半双工中选择端口所支持的速度协商方法 6.2.7 多 WAN 口设置 在管理页面设置工作模式为高级模式 在多 WAN 页面可以设置多 WAN, 点击连接模式有一个新建 wan 连接, 页面如下图所示 : 点击新建 wan 连接可以另外建立 wan2, 然后选择 wan2 的连接如下 : 参数名称 VLAN 模式 VLAN ID 描述是否开启 VLAN 填写对应的 id 号 6.2.8 QOS QoS(Quality of Service, 服务质量 ) 指一个网络能够利用各种基础技术, 为指定的网络通信提供更好的服务能力, 是网络的一种安全机制, 是用来解决网络延迟和阻塞等问题的一种技术 当网络过载或拥塞时,QoS 能确保重要业务量不受延迟或丢弃, 同时保证网络的高效运行 第 24 页共 64 页

参数名称启用 QoS 上行带宽删除已选项添加注解源 IP 地址目的 IP 地址协议物理接口优先级丢弃 描述是否启用 QoS 设置流量大小在 NO. 下, 勾选想要删除的项, 点击删除已选项点击添加, 添加新的参数说明配置的规则名称输入源 IP 地址输入目的地址 IP TCP,UDP,ICMP 三种协议选择 WAN 口或 LAN 口可以按 VO,CL,BE,BK 来选择优先级是否选择丢弃 第 25 页共 64 页

速率限制 设置速率的大小 DSCP IP 层的优先等级 802.1P 链路层的优先级 VLAN ID VLAN ID 值 (1 4095) Remark DSP 重新标记 IP 层的优先等级 Remark DSP 重新标记链路层的优先级 RemarkID 重新设置 VLAN ID 值 (1 4095) 6.2.9 端口映射 局域网中设置 DMZ 主机后, 该主机将完全暴露给广域网, 可以实现双向无限制通信 向 DMZ 添加客户机可能会给本地网络带来不安全因素, 因此不要轻易使用这一项 DMZ 设置 参数名称 DMZ 主机 IP 地址 开启或者禁止 DMZ 设置 描述 用来输入需要的 DMZ 主机 IP 地址 6.2.10 MAC 克隆 MAC 地址是网络设备的硬件地址 有时候网络供应商可能会将网络设备的 MAC 绑定到网络账户 因此当用户使用新的 FWR7202 网关时可能无法通过供应商的认证 在这种情况下, 用户可以使用 MAC 克隆将您的电脑的物理地址克隆到 FWR7202 网关的因特网端口 MAC 地址是网络设备的重要参数, 所以用户应该确保设备的 MAC 是正确的以防 FWR7202 网关无法使用 如果不小心弄错 MAC 地址, 用户可以登录 FWR7202 网关的网页进行查看, 并将正确的地址克隆到 FWR7202 或是将设备恢复出厂 启用 MAC 地址克隆 第 26 页共 64 页

1. 按按钮, 获取 PC 的 MAC 地址 2. 按按钮, 保存更改 ; 如果用户不想使用 MAC 克隆, 按按钮取消更改 3. 按键, 重启设备 6.2.11 Rate Limit 端口限速设置, 可以设置 WAN 和 LAN 出入口速率,ARP 广播速率 6.2.12 DDNS DDNS 是将用户的动态 IP 地址映射到一个固定的域名解析服务上, 用户每次连接网络的时候客户端程序就会 通过信息传递把该主机的动态 IP 地址传送给位于服务商主机上的服务器程序, 服务器程序负责提供 DNS 服 务并实现动态域名解析 参数名称 描述 第 27 页共 64 页

动态 DNS 提供商认证名称密码 DDNS URL 状态 启用 DDNS 并且选择 DDNS 服务的提供商填入 DDNS 服务的账号填入 DDNS 服务账号的密码填入 DDNS 域名或 IP 地址查看 DDNS 是否成功升级 6.2.13 路由设置 路由设置可以可以根据需要添加静态路由配置 字段名称 描述 目的地址 Host/Net 输入目的地址 可选择 Host 或 Net 网关 输入网关 IP 地址 网络接口 注解 LAN/Internet/voice/Tr069/VPN 5 个选择项 注释说明 第 28 页共 64 页

6.3 无线 6.3.1 基本设置 参数名称 WIFI 开关连接模式网络模式 SSID 多 SSID1~SSID3 描述选择开启或关闭来启用或禁用无线连接无线接入点, 无线中继根据无线客户端类型选择其中一种模式 默认为 11b/g/n 混合模式它是无线局域网的基本标识 SSID 可以是任何文字数字或各种特殊字符的组合 它将显示在无线网卡搜索到的无线网络列表中可以实现一个 AP 拥有多个 SSID 第 29 页共 64 页

隐藏广播网络名称 (SSID) AP 隔离 MBSSID AP 隔离 BSSID 频率 ( 频道 ) 工作模式频道带宽反转方向权限 (RDG) 聚合 MAC 业务数据单元自动单一区块确认拒绝单一区块确认要求 勾选上该项后, 相应的 SSID 不再显示在无线网卡搜索到的无线网络列表中初始状态开启, 用于将路由器的 SSID 向无线网络内广播本 AP 内隔离, 启用后本 AP 内的客户端不能互相访问本 AP 外隔离, 不属于本 AP 的其他客户不能访问本 AP 下的客户端一组无线工作站和一个无线局域网接入点 (AP) 组成一个基本访问装置 (BSS),BSS 中的每台计算机都必须配置相同的 BSSID, 即为 AP 的无线标识在 2.4G 网络模式中, 可以自动侦测和手动选择不通的频率 1. 混合模式这一模式下, 以前的无线网卡可以识别并连接到 Pre-N AP, 但吞吐量会受到一定影响 2. Green Field: 能够达到高吞吐量, 但是会影响向后兼容, 以及系统的安全性请选择为默认设置, 分为 20MHz 和 20/40MHz 两种可以选择启用或者禁止此权限把多个 Ethernet 报文通过一定的方式聚合成一个较大的载荷实现聚合交换序列, 能够提高传输速率默认设置为禁止, 能够提高传输速率 第 30 页共 64 页

6.3.2 无线安全 SSID 选择从 SSID 多 SSID1, 多 SSID 2 和多 SSID 3 中选择一个 SSID 安全模式选择一种合适的加密模式以提高无线数据包的安全和隐私功能选择不同的加密模式会出现不同 web 界面, 您可以通过这些 web 界面进行相应的配置 下面介绍几种常见的加密方式 : 1)OPENWEP:WEP 加密的一种握手方式, 是通过 WEP 密钥来进行加密 : 第 31 页共 64 页

WEP 表示 Wired Equivalent Privacy, 它是一种基本的加密方式 默认密钥用来选择 4 个 WEP 密钥中的一个, 客户端网卡上的密钥设置也需与此对应 WEP 密钥设置 WEP 密钥 选择 64 位密钥需输入 Hex 字符 10 个, 或 ASCII 码字符 5 个 ; 选择 128 位密钥需输入 Hex 字符 26 个, 或 ASCII 码字符 13 个 2)WPA-PSK, 路由器将采用基于共享密钥的 WPA 模式 : WPA 算法 该项用来选择对无线数据进行加密的安全算法, 选项有 第 32 页共 64 页

通行口令 私钥更新间距 TKIP AES 两种 设置 WPA-PSK 安全密码 设置密钥定时更新周期, 默认为 3600s 3)WPA2-PSK, 路由器将采用基于共享密钥的 WPA2 模式 : WPA 算法 通行口令 私钥更新间距 该项用来选择对无线数据进行加密的安全算法, 选项有 TKIP AES TKIPAES 三种设置 WPA2-PSK 安全密码设置密钥定时更新周期, 默认为 3600s 4)WPAPSKWPA2PSK 与 WPA2PSK 的设置方式一致 WPA-PSK/WPA2-PSK 安全类型其实是 WPA/WPA2 的一种简化版本, 它是基于共享 第 33 页共 64 页

密钥的 WPA 模式, 安全性较高, 设置也比较简单, 适合普通 FWR7202 用户和小型企业使用 WPA 算法该项用来选择对无线数据进行加密的安全算法, 选项有 TKIP AES TKIP/AES 11N 模式不支持 TKIP 算法通行口令设置 WPA-PSK/WPA2-PSK 安全密码私钥更新间距设置密钥定时更新周期, 默认为 3600s 无线访问策略 : 参数名称 描述 访问策略无线访问控制功能是以 MAC 地址为条件允许或禁止指定的客户端接入到无线网络策略禁止 : 表示不使能无线访问控制策略 ; 允许 : 表示仅允许列表中客户端接入, 拒绝 : 表示仅禁止列表中客户端接入新增输入您要允许或禁止无线客户端的 MAC 地址例子 : 禁止无线网卡 MAC 地址为 00:1F:D0:62:BA:FF 的计算机访问无线网络, 而其他计算机可以访问此网络 实现方法 : 如图所示, 选择策略为拒绝, 在新增处填入 00:1F:D0:62:BA:FF, 设置完成后, 点击保存并重启设备以使设置生效 6.3.3 Wi-Fi 多媒体 WMM(Wi-Fi MultiMedia) 是 Wi-Fi Alliance(WFA) 的 QoS 证书 提供了对无线多媒体参数的设置, WMM 允许无线通信根据数据类型定义一个优先级范围 为了使 WMM 功能工作, 无线客户端必须 也支持 WMM 第 34 页共 64 页

6.3.4 Wi-Fi 保护设置 (WPS) WPS 是由 Wi-Fi 联盟所推出的全新 Wi-Fi 安全防护设定 (Wi-Fi Protected Setup) 标准, 该标准推出的主要原因是为了解决长久以来无线网路加密认证的步骤过于繁杂艰难之弊病 通过无线路由器上的 WPS 键可以让我们轻松快速的加密无线网路传输数据, 阻止非法用户的入侵 一方面既保证了无线网络的安全, 另一方面又让我们设置加密轻轻松松 参数名称 描述 第 35 页共 64 页

WPS 设置 开启和关闭 WPS 功能 WPS 概要 显示当前 WPS 的情况, 包括当前状态 SSID 名称 认证 方式 加密类型, 以及本 AP 的 PIN 码 Generate 生成新的 PIN 码 Reset OOB 系统采用默认的安全策略让其他的非 WPS 用户接入使用 WPS 模式 1. PIN: 在下面的 PIN 选项中, 填入需要接入的客户端 ( 无线网卡等 ) 的 PIN 码, 然后点击应用 WPS 开始发送信号, 此时, 在客户端上也开启 PIN 接入方式, 则客户端可以自动连接无线 AP 2. PBC:PBC 模式有两种方法启动, 可以在硬件上直接按下 PBC 按钮, 或者从软件上选择到 PBC 模式, 然后点击应用 两种方式都可以激活 PBC 模式的 WPS 连接, 此时只需要在客户端选择到 PBC 接入方式, 则客户端可以自动连接到无线 AP WPS 状态 当前的 WPS 状态有三种 : WSC:Idle 状态为空闲 WSC:Start WSC Process 状态为开始发送信息 WSC:Success 状态为已经有客户接入 AP,WPS 连接成功 6.3.5 无线客户端 无线客户端可以显示出已经连接到本 AP 的设备的信息 : 6.3.6 WDS WDS 可以让无线 AP 之间通过无线进行桥接 ( 中继 ), 在这同时并不影响其无线 AP 覆盖的功能 WDS 有三 种设置模式 : 懒人模式, 桥接模式, 中继模式 第 36 页共 64 页

WDS 模式 : 懒人模式, 桥接模式, 中继模式 实体模式 :CCK, 加密类型 : 三种加密类型,WEP,TKIP,AES 加密密钥 : 输入加密密码 AP MAC 地址 : 输入连接 AP 的 MAC 地址 6.3.7 高级设置 第 37 页共 64 页

参数名称 BG 保护模式信标间隔数据信标比分割界限传输请求界限发射功率短前导码短碰撞槽传输突发数据包聚合支持 IEEE802.11H 国家代码 Wi-Fi 多媒体 (WMM) Wi-Fi 多媒体能力自动省电模式 WMM Parameters 多播到单播转换 描述选择开 关或者自动, 来确定 BG 保护模式的状态发送无线信标帧的间隔时间, 在此时间范围内, 会发送一次信标帧获取周围无线网络接入信息指定传输指示消息的间隔, 是一种倒数计时作业, 用以告知下一个要接收广播和多播的客户端窗口为数据包指定分片阈值, 当数据包的长度超过分片阈值时, 会被自动自动分成多个数据包为数据包指定 RTS 阈值, 当数据包超过此值时, 路由器会发送 RTS 到目的站点协商定义当前的无线 AP 对于 SSID 的发射功率大小, 越大信号越强默认开启, 系统不兼容传统 IEEE802.11, 系统操作速率 1 2Mpbs 默认开启, 开启可以提高无线通信的传输速率属于 MAC 地址层的特性, 能提高网络 TCP 传输公平性增强局域网确保数据包正确到达目的地的机制默认禁止, 可以开启有 CN US JP FR TW IE HK NONE 可选开启 WMM 功能, 开启后才生效开启后会降低无线性能, 但是能够起到节能省电的作用点击 WMM Configuration 可以直接跳出 Wi-Fi 多媒体参数配置页面默认禁止, 可以选择开启 第 38 页共 64 页

6.4 SIP 6.4.1 SIP 设置 在该页面, 用户可以设置 SIP 相关的信息,NAT 等相关信息 参数名称 描述 SIP T1 SIP T1 设置时间 Max Forward 最大等待时间 SIP 注册用户代理 SIP 注册用户代理名称 名称 最大认证失败次数 设置最大认证失败的次数 注册失败再次注册 注册失败后再注册的时间间隔 间隔 注册失败再次注册 注册失败后再注册的长时间间隔 长时间隔 Mark All AVT Mark All AVT Packets 是否启用 Packets RFC 2543 呼叫保 RFC 2543 呼叫保持是否启用 持 SRTP SRTP 是否启用 SRTP 不加密 SRTP 加密类型 服务类型 服务类型为 Common/Broadsoft DNS 刷新周期 DNS 刷新周期时间 第 39 页共 64 页

NAT 穿越 1. 是否使能 NAT Traversal 2. 设备支持 STUN Traversal; 如果想要 traverse NAT/Firewall, 选择 STUN STUN 服务器地址 添加正确的 STUN 服务商 IP 地址 NAT 刷新间隔 设置 NAT 刷新间隔, 默认的配置是 60s STUN 服务端口 设置 NAT 端口号, 默认 5060 6.4.2VoIP QoS QoS 服务可以提高语音应用的质量 默认值为 0, 可以设置值的范围是 0~63 参数名称 描述 SIP /RTP/Data QoS 默认值为 0, 可以设置值的范围是 0~63 6.4.3 FXS1 基本设置 设置用户的 VOIP 服务提供商提供的基本信息, 如电话号码 账号 密码及 SIP 代理等 参数名称 描述 账号使能是否启用线路 1 第 40 页共 64 页

非注册拨打模式 注册服务器 代理服务器 是否启用非注册拨打模式若启用, 账号 1 将不会对 SIP 服务器发出注册请求 ; 在状态页面会显示注册成功, 线路 1 可往外拨号, 但是外部号码不能拨打线路 1 填入 SIP 服务器的域名或是 IP 地址填入代理服务器的域名或是 IP 地址 备份代理服务器 填入备份代理服务器的域名或是 IP 地址 注册服务器端口 填入 SIP 服务器端口号, 默认值是 5060 代理服务器端口 填入代理服务器的端口号, 默认值是 5060 备份代理服务器端口 填入备份代理服务器端口号, 默认值是 5060 显示名称 号码的名称 注册账户 SIP 服务器提供的电话号码 认证名称 SIP 服务器提供的账户 密码 SIP 服务器提供的 SIP 密码 5) 音频配置 编码方式 1 编码方式 2 参数名称 描述从 G.711A G.711U G.722 G.729 和 G.723 五种编码方式中选择相应的编码方式 从 G.711A G.711U G.722 G.729 和 G.723 五种编 第 41 页共 64 页

码方式中选择相应的编码方式 编码方式 3 从 G.711A G.711U G.722 G.729 和 G.723 五种编 码方式中选择相应的编码方式 编码方式 4 从 G.711A G.711U G.722 G.729 和 G.723 五种编 码方式中选择相应的编码方式 编码方式 5 从 G.711A G.711U G.722 G.729 和 G.723 五种编 码方式中选择相应的编码方式 G.723 编码速率 选择 G.723 的编码速率, 有 5.3kbps 和 6.3kbps 两种 打包周期 设置 RTP 的打包周期, 默认的配置为 20ms 静音抑制 是否静音 回音消除 是否启用回音消除, 默认的是启用 自动增益控制 是否开启自动增益控制 使用第一个匹配的语音编 码 编码优先策略 是否使用第一个匹配的语音编码 选择本地或者远端 传真模式 选择 T30 或者 T38 ByPASS 属性值 选择 ByPASS 属性值 fax/modem, x-fax/x-modem CED 检测使能 是否启用 CED 检测使能 CNG 检测使能 是否启用 CNG 检测使能 T.38 冗余 是否启用 T.38 冗余 GPMD 属性使能 是否启用 GPMD 属性使能 最大传真速率 选择最大传真速率 6) 增值业务 第 42 页共 64 页

参数名称呼叫等待热线呼叫号码 MWI 使能 MWI 订阅使能 MWI 服务使能语音信箱号码 DND 描述是否启用呼叫等待填入热线号码 用户设置成功后, 摘机,FWR7202 网关立刻会自动地拨出该热线号码是否启用 MWI( 信息等待指示 ), 若用户需要使用语音邮箱, 请启用该功能 MWI 订阅使能开启或禁止 MWI 服务使能开启或禁止 填入 SIP 服务商提供的语音邮箱的特征码, 以 Elatix 平台为例, 其语音邮箱的特征码为 *97 是否开启打扰, 开启后任何电话无法呼入 ; 默认禁止 7) 高级设置 参数名称 描述 域名格式 是否在 SIP URI 中启用域名识别功能 携带端口信息 是否携带 SIP URI 的端口信息 本地 SIP 端口 SIP 协议的本地端口号, 默认的是 5060 DTMF 模式设置 选择二次拨号的方式, 可选项目有 In-band,RFC2833 和 SIP Info. 第 43 页共 64 页

RFC2833 载荷类型 (>=96) 注册刷新时间来电显示头域移除上次注册消息使能会话刷新时间 ( 秒 ) Refresher SIP 100REL 使能 SIP OPTIONS 使能初始注册携带认证信息呼叫等待回应 182 主备服务器心跳周期最大检测失败计数 NAT Keep-alive 间隔 (10-60s) 匿名呼叫拒绝匿名呼叫 Proxy DNS 类型 Use OB Proxy In Dialog VPN 注册订阅使能拨号前缀对端用户类型呼叫保持方法请求用户检查仅接受来自服务器的请求服务器地址 SIP Received 检测 用户可使用默认设置 两个正常的注册消息之间的时间间隔 用户可以使用默认设置 来电 FROM 类型头 启用时, 将发送一个未注册的消息在注册前, 禁用时, 不会被发送未注册的消息在注册之前 ; 应根据不同的服务器要求进行设置 两个会话之间的间隔时间, 用户可使用默认设置 从 UAC 和 UAS 中选择刷新 是否启用 SIP 100REL 使能 如果启用此选项,IP 电话将发送 SIP- OPTION 到服务器, 而不是定期发送 Hello 报文 发送的时间间隔为 Keep-alive Interval 初始注册携带认证信息使能 是否开启呼叫等待回应 182 使能 检测主服务器的时间间隔, 默认值为 0, 代表未使能检测主服务器失败的次数 ; 默认值为 3, 即失败 3 次后不再检测主服务器发送空包的时间间隔是否启用匿名呼叫是否启用匿名来电的阻拦设置 DNS 服务器类型, 可选项目有 A 类型和 DNS SRV 是否在对话中使用 OB 代理是否启用 VPN 启用时将在注册消息后发送订阅消息 ; 禁用时不发送订阅消息在拨出的号码前加前缀 User 的模式可以选择 IP 或者 Phone Hold 的方法有 ReINVITE 和 INFO 两种方法用户 URI 请求检查是否使能仅接受来自服务器的请求 SIP 服务器地址是否检测注册服务器的响应来确定发送设备的公网地址 第 44 页共 64 页

国家码 国家通讯码, 如中国 :+86 移除国家码使能 删除国家码 Tel URL Tel URL 使能 6.4.3.1 首选项 在此页面用户可以设置 FWR7202 网关的首选项 1) 音量设置 参数名称 描述 输入音量 调节手柄 MIC 的音量输入大小, 可调范围为 0 到 7 输出音量 调整手柄听筒的音量大小, 可调范围为 0 到 7 2) 区域 参数名称铃声标准拨号音忙音催挂音 描述选择音调类型, 如 China USA India 等拨号音音调忙音音调挂机警告音音调 第 45 页共 64 页

回铃音 回铃音音调 呼叫等待音 呼叫等待音音调 最小抖动延时 Jitter Delay 的最小值,FWR7202 网关的 Jitter delay 采用的自适应 机制 最大抖动延时 Jitter Delay 的最大值,FWR7202 网关的 Jitter delay 采用的自适应 机制 振铃时间 FWR7202 网关的振铃时长 振铃 Waveform 响铃波形选择有 Sinusoid 和 Trapezoid 两种选择, 默认 Sinusoid 振铃电压 响铃电压设置, 默认值 70 VMWI 响铃时长 设置 VMWI 响铃时间长短 振铃频率 响铃频率设置, 默认值 25 Flash Time Max 拍叉簧最大时间, 默认值 0.9 Flash Time Min 拍叉簧最小时间, 默认值 0.1 3) 呼叫转接 特点 呼叫转移 页面 / 参数名称无条件转移遇忙转移无应答转移无条件转移遇忙转移无应答转移无应答转移超时 描述是否启用转接所有电话是否启用遇忙转接电话是否启用无人应答转接电话设置转接所有电话的目标号码设置遇忙转接电话的目标号码设置无人应答转接电话的目标号码设置判定为无人应答时的振铃时长 第 46 页共 64 页

功能键设置 保持键码 呼叫保持的特征码, 默认 *77 会议键码 三方会话的特征码, 默认 *98 Transfer 键码 电话转接的特征码, 默认 *8 语音菜单键码 语音菜单的特征码, 默认 **** R 键使能 选择 R 键使能或者禁止 R 键取消键组合码 R 键取消键组合码的设置, 范围在 R+1~R+9 R 键保持键组合码 R 键保持键组合码的设置, 范围在 R+1~R+9 R 键 Transfer 键组合码 R 键 Transfer 键组合码的设置, 范围在 R+1~R+9 R 键会议键组合码 R 键会议键组合码的设置, 范围在 R+1~R+9 4) 其他 参数名称 描述 Codec 回路电流 摘机环路电流设置, 默认值 26 阻抗匹配 阻抗匹配设置, 默认值 China CO(200+680 100nF) 来电显示 是否开启来电显示 ; 如果开启, 显示来电的电话号码, 否则不显 示 默认开启 CWCID Service 是否开启 CWCID 服务 如果开启, 显示呼叫等待的电话号码, 否则不显示 ; 默认禁止 拨号超时 FWR7202 网关拨号后听到拨号音的时长 快拨键 选择拨号键 * 或者 #, 或是禁用 ICMP Ping 是否启用 ICMP Ping 如果启用,FWR7202 网关每隔一定时长会 ping SIP 服务器 ; 如果禁用,FWR7202 网关会发送 hello 空包 给服务器 特殊字符转义 是否开启特殊字符转译功能 ; 如果使能, 在按 # 键时会被转译为 23%, 禁止则为 # 第 47 页共 64 页

6.4.3.2 树图 1) 参数及其设置 参数名称描述拨号计划是否启用拨号计划线路设置线路数图 ( 表达式 ) 填写数图的表达式, 其语法请参循数图语法功能选择数图的匹配动作,Deny 表示 FWR7202 网关会拒绝匹配号码拨出,Dial Out 表示 FWR7202 网关允许匹配号码的拨出上移上移下移下移 2) 添加一个拨号计划 1 启用拨号计划 ; 2 点击增加, 则网页会跳转成上图所示 ; 3 填入相关的参数 ; 第 48 页共 64 页

4 点击确定结束设置 ; 5 点击保存确认更改并重启 FWR7202 网关使更改生效 3) 数图的语法 No. 字符 描述 1 0 1 2 3 4 5 6 7 8 9 * # 合法字符 2 x 小写字母 x 匹配任何一个合法字符 3 [sequence] 匹配一个序列例如 : [0-9]: 匹配数字 0 到 9 中的任何一个 [23-5*]: 匹配字符 2 或 3 或 4 或 5 或 * 4 x. 匹配 x,xx,xxx,xxxx 等等例如 : 01. 可以匹配 0, 01, 011 011111 5 <dialed:substituted> 替换例如 :<#:23%>xx<#:23%>, 输入为 #56# 时, 输出为 23%5623% 6 x,y 输入 x 后会有拨号音, 输入 y 后拨号音结束 例如 <5,:><:241333>8101, 输入为 58101, 输出为 2413338101 此外 IP601 输入 5 后将会有拨号音, 在拨 8 后停止 7 T 设定延迟时间 IP601 将会在 2 秒后拨出有效号码 6.4.3.3 通话日志 在该页面用户可以查看重播菜单 ( 呼出电话 ) 已接来电和未接来电 1) 重播列表 第 49 页共 64 页

2) 已接电话 3) 未接电话 第 50 页共 64 页

FXS2 与 FXS1 的配置相同 6.5 安全 在该页面可以进行过滤设置 内容过滤 6.5.1 IP/MAC/PORT 过滤 参数名称使能过滤默认策略 Mac 地址目的 IP 地址源 IP 地址协议目的 Port 区间源 Port 区间行为注释 描述是否开启过滤功能可选择放弃或者接受添加需要过滤的 Mac 地址目的 IP 地址源 IP 地址选择协议名称, 支持 TCP UDP 和 TCP&UDP 目的端口的范围源端口的范围可以选择接收或者放弃对添加内容的标注 第 51 页共 64 页

基本设置 描述 使能过滤 是否使能 content 过滤 默认策略 默认策略是接受或者禁止过滤规则 Webs URL 过滤 描述 当前系统的 URL 过滤列表 已经存在的 URL 过滤规则 ( 黑名单 ) 删除 / 取消 对已存在的过滤规则可以选择删除或取消 URL 过滤 添加 URL 过滤规则 添加 / 取消 点击添加或取消 关键字过滤 gs 描述 当前系统的关键字过滤表 已经存在的关键字 ( 黑名单 ) 删除 / 取消 对已存在的关键字可以选择删除或取消 关键字 添加关键字 删除 删除选中项 取消 取消设置 6.5.2 内容过滤 第 52 页共 64 页

删除 / 取消 点击添加或取消 6.6 应用 在该页面可以对高级 Nat UPnP IGMP DMS MLD 进行设置 6.7 存储 在该页面可以查看 U 盘目录, 设置 FTP 服务器,SMB 共享等 6.7.1 Disk 管理 该页面是对 USB 存储设备进行管理 参数名称 描述 添加 添加文件到 USB 存储设备 第 53 页共 64 页

删除 RemoveDisk Format Re-allocate 删除 USB 存储设备内文件转移 USB 存储设备内文件格式化 USB 存储设备重置 USB 存储设备 6.7.2 Ftp 设置 参数名称 描述 FTP Server FTP Server Name Anonymous Login FTP Port Max. Sessions Create Directory Rename File/Directory Remove File/Directory Read File Write File 开启或者禁止 FTP 服务器设置 FTP 服务器名称是否支持匿名登录 FTP 服务器端口号最大连接数是否支持创建目录是否支持重命名文件 / 目录是否支持转移文件 / 目录是否支持读文件是否支持写文件 第 54 页共 64 页

Download Capability Upload Capability 是否支持下载功能 是否支持上传功能 6.7.3 Smb 设置 Smb 服务器可以提供文件共享服务 参数名称 描述 SAMBA Server Workgroup NetBIOS Name Add Edit Del 使能或者禁止 Smb 服务器工作组网络基本输入 / 输出系统名称添加共享文件编辑共享文件删除共享文件 6.8 管理 在该页面用户可以管理其 FWR7202 网关, 用户能够设置 FWR7202 网关的时间 / 日期 密码 web 登录 系统日志以及 TR069 的相关配置等 6.8.1 管理 在此页面, 用户可以管理 FWR7202 网关的时间 / 日期, 密码, 恢复出厂等 第 55 页共 64 页

1) 保存配置文件 参数名称 配置文件上传下载 拨号规则文件上传 描述上传 : 点击浏览, 在本地选择文件, 按上传按钮开始上传文件下载 : 点击下载, 然后选择存放路径开始下载配置文件点击浏览, 在本地选择文件, 按上传按钮开始上传文件 2) 管理员配置 参数名称 描述 第 56 页共 64 页

用户类型 有管理员 普通用户二个级别 新用户名 可以修改用户名, 设置新的用户名 新密码 添加新用户名的密码 确认密码 再次添加新密码 语言 有中文 英语 俄语 芬兰语 西班牙语可以选择,Web 页面会发 生对应的变化 远程 Web 登录 是否启用远程 Web 登录 Web 端口 设置用于通过 Internet 端口和 PC 端口进行登录的端口, 默认值 80 Web 闲置超时 设置网络空闲超时时间, 单位为分钟 若网络空闲超时没有任何操作, 网页自动注销 远程 Telnet 是否使能远程 telnet 登录 Telnet 端口 设置用于通过登陆远程 telnet 的端口号 3)NTP 设置 参数名称 NTP 开关当前时间 NTP 设置主 NTP 服务器从 NTP 服务器 NTP 同步 描述是否启用 NTP 显示当前时间设置时区首选 NTP 服务器的 IP 地址或是域名备选 NTP 服务器的 IP 地址或是域名 NTP 的同步周期, 周期时长可以为 1 到 1440 分钟的任何一个, 默认设置是 60 分钟 4) 系统日志功能 第 57 页共 64 页

参数名称系统日志使能系统日志级别远程系统日志使能远程系统日志服务器 描述是否启用系统日志功能选择系统日志等级, 有 INFO 和 Debug 两种等级, 其中 Debug 能比 INFO 获取更多的信息是否启用远程系统日志功能添加远程服务器 IP 地址 5) 报 文追 踪 用户可以使用报文追踪功能截取已发送的数据包 点击开始按钮, 开始数据追踪并且一直不停的刷 新网页, 直到报文追踪显示为停止, 点击保存按钮, 保存所抓的数据包 6) 出厂设置 点击恢复出厂设置使 FWR7202 网关恢复到出厂设置 6.8.2 固件升级 参数名称 升级类型 本地升级 描述 暂时只能选升级软件 选择本地的升级文件, 然后点击升级即可升级软件 第 58 页共 64 页

6.8.3 SNMP SNMP 是一种可以通过远程平台来控制对 IPPBX 的参数查看, 配置修改, 网关功能 参数名称 SNMP 使能 是否使能 SNMP 描述 Trap 服务地址 Read Community Name Write Community Name Trap Community Trap 时间间隔 ( 秒 ) 输入 trap server 地址. 字符串, 作为管理进程和代理进程之间的明文密码 字符串, 作为管理进程和代理进程之间的明文密码 The community field in trap. 发送 trap 的时间间隔 6.8.4 TR069 参数名称 TR069 使能 描述 是否使能 TR069 第 59 页共 64 页

ACS URL 用户名密码定期通知启用定期通知时间间隔用户名 ( 连接请求 ) 密码 ( 连接请求 ) ACS URL 地址 ACS 用户名 ACS 密码是否开启周期通知功能, 默认为开启周期通知间隔, 单位为 s, 默认为 43200s TR069 服务器连接到 DUT 的用户名 TR069 服务器连接到 DUT 的密码 6.8.5 Provision FWR7202 支持 http/https/tftp 下发配置, 升级固件等操作 参数名称 描述 Provision 使能 是否使能 provision. 同步复位 DIV378 重启后是否重新同步启用 同步随机延时 ( 秒 ) 设置请求同步文件的最大延迟, 默认是 40 同步周期 如果最后重新同步是失败的, 在 Resync Error 第 60 页共 64 页

Retry Delay 时间之后,G201N4 将重试重新同步, 默认是 3600 秒 同步错误重试延迟 ( 秒 ) 设置定时重新同步, 默认值是 3600 秒 强制同步延时 ( 秒 ) 如果到了重新同步的时间, 但 G201N4 正忙, 在这种情况下,G201N4 会等待一段时间, 最长的是 强制重新同步延迟, 默认为 14400s, 时间过后,G201N4 将被迫重新同步 升级后重新同步重新同步后, 是否使能固件更新功能, 默认是 enable Resync From SIP 是否使能从 SIP 重新同步 Option 66 它仅用于公司内部规定的模式 当使用 TFTP 与选项 66 实现配置时, 用户必须在 IP542N 的网页输入正确的配置文件名 当禁用选项 66, 此参数不起作用 配置文件名配置文件名称配置文件规则配置文件的 URL 注意, 指定的文件路径是相对于 TFTP 服务器的根目录 6.8.6 诊断 在该页面可以判断网络的连接状态 1. Ping 测试 使用 ICMP 协议可以测试网络的连接情况 2. Traceroute 使用 tracert 可以查看网络中的路由节点 第 61 页共 64 页

6.8.7 工作模式 工作模式可选择 基本模式 和 高级模式, 选择完成后保存, 重启, 高级模式下可以配置多 WAN 功能 6.8.8 证书 主要上传 TR069,Provision,OpenVPN 的证书, 选择不同类型证书, 密钥, 配置文件 点击 浏览 按钮选 择要升级的固件, 再点击 升级 按钮进行升级 第 62 页共 64 页

参数说明上传类型 TR069 CA 证书,TR069 客户端证书,TR069 密钥,Provision CA 证书,Provision 客户端证书,Provision 私密金钥, OpenVPN CA 证书,OpenVPN 客户端证书,OpenVPN 密钥,OpenVPN 配置文件,OpenVPN Ta 密钥 CA 证书和客户的证书上传成功会显示 颁发给, 颁发机构, 不成功为 none 密钥, 配置,Ta 密钥传成功显示 Uploaded, 不成功会显示 none 第 63 页共 64 页