安全路由器操作手册Word格式.docx
《安全路由器操作手册Word格式.docx》由会员分享,可在线阅读,更多相关《安全路由器操作手册Word格式.docx(49页珍藏版)》请在冰豆网上搜索。
1.1.3验证连接 7
1.2 登录路由器 9
1.3 快速配置 9
1.4 配置上网参数 11
1.5 无线配置 13
1.6 配置无线加密 13
1.7 内网设置 14
1.8 DHCP服务 14
第2章安全配置 15
2.1 网址安全检测 15
2.1.1网址安全统计 16
2.1.2安全工具推荐 16
2.1.3安全提醒 16
2.2 设备安全检测 16
2.3 防蹭网 17
2.3.1防蹭网双保险 17
2.3.2二级防蹭网白名单 18
2.3.3防蹭网黑名单 18
第3章QOS设置 19
3.1 智能QoS 19
3.2 主机带宽控制 19
第4章高级设置 20
4.1 有线安全 20
4.2 无线安全 21
4.3 设置副AP 22
4.4 虚拟服务 22
4.5 动态域名 23
4.6 DMZ 24
第5章系统工具 24
5.1 管理选项 24
5.1.1用户名密码 24
5.1.2WEB端口管理 25
5.1.3WEB远程管理 25
第6章常见问题解答 26
6.1 常见问题集 26
6.2 功能咨询 29
6.3 产品与保修 32
第7章疑难问题 33
7.1 无线/有线网卡无法正常使用或者说坏了;
33
7.2 无线主机无法连接到路由器;
34
7.3 所有电脑都不能上网;
36
7.4 部分电脑不能上网;
37
7.5 无法打开或访问设备配置界面;
39
7.6 QQ或者游戏掉线;
40
7.7 QQ正常,网页无法打开;
41
7.8 部分网站很慢,甚至打不开,其他网站正常;
43
7.9 路由器无法拨号成功;
44
7.10 DDNS域名无法使用;
45
7.11 路由器重启后,主机无法上网;
7.12 arp欺骗?
如何判断?
46
第8章帮助与支持 47
适用范围
操作手册适用于磊科安全路由器NI360、NI360S3,或其它类似的产品。
第1章连线与配置
1.1线路连接
将运营商提供的电话线插入猫的ADSL接口,用一根单独的网线连接猫的LAN口和路由器的WAN口。
看到路由的WAN口灯亮了以后代表连线成功。
1.1.1有线连接
使用网线将路由器的LAN(1-4)口和主机的网线接口连接,当LAN口指示灯闪烁表示连接正常。
1.1.2无线连接
点击电脑右下角的无线网络图标,打开无线连接列表。
在无线连接列表里面找到NI360、NI360S3默认的SSID:
Netcore,双击连接(NI360、NI360S3默认的无线连接没有设置密码)。
当无线连接列表出现如上图所示的“已连接”指示时代表无线连接成功。
1.1.3验证连接
连接成功后可使用命令行验证连接是否正确。
具体的验证方法如下:
a.点击电脑左下角的开始菜单,在如下图所示输入cmd然后回车。
b.在弹出的桌面窗口光标处输入ipconfig然后回车,查看电脑是否获取到正确的IP地址以及网关。
c.如上图所示,电脑已经获取到正确的ip地址192.168.1.13以及网关192.168.1.1。
继续在光标处输入命令ping192.168.1.1,然后回车查看结果。
d.若回车后出现如上图所示的结果的结果则代表连接正确。
若出现如下图所示情况则代表连接不正确,连接不正确时请参考常见问题解答。
1.2登录路由器
线路连接成功以后,打开浏览器在地址栏输入NI360、NI360S3默认的登录IP:
192.168.1.1。
在弹出的页面对话框里面输入默认的用户名:
guest,默认的密码:
guest,点击确定。
1.3快速配置
首次配置路由器,将进入磊科宽带路由器的快速配置页面。
通过此页面可快速完成路由器的外网配置和无线设置,实现基础的上网功能。
点击开始设置(或等待3秒)即可开始设置。
外网设置,根据实际情况选择WAN口连接类型:
a.PPPOE拨号是指在不使用路由器时,单机上网需要通过电脑自带的(如宽带连接)或者运营商提供的拨号程序,进行拨号后才能上网的用户。
用户名一般为电话号码或者字母加数字的组合。
b.动态IP用户是指在不使用路由器时,单机上网无需任何设置,只需将网线连接即可上网的用户。
c.静态IP用户是指在不使用路由器时,单机上网需要在网络连接属性里面填入运营商提供的固定IP地址的用户。
无线网络名称是无线终端搜索到的无线信号名称,网络安全密码是连接无线时的无线认证密码,点击下一步。
至此,已完成路由的基础配置。
如果配置正确,主机将能正常访问网络。
可通过图中的测试网址验证是否能够上网,并根据需要设置安全功能。
首次配置路由将进入快速配置,之后只能进入磊科WEB管理页面进行设置,WEB管理页面可全面的配置路由器所有功能。
1.4配置上网参数
点击“外网配置/外网设置“。
WAN设置需根据实际情况选择相对应的连接类型:
此处以PPPOE拨号上网方式为例,填写宽带运营商提供的帐号和密码(注意大小写区别),点击保存生效。
保存生效以后,点击左边导航栏的“运行状态”,查看WAN线路信息。
当看到线路状态显示“已连接”即代表连接成功。
1.5无线配置
点击“无线管理/无线基本设置”,在下面的内容中修改“SSID号”(即无线名称)。
无线频道推荐选择1、6或11频道,其他选项保持默认即可。
1.6配置无线加密
点击“无线管理/无线安全管理”。
安全模式选择相应的加密方式(一般选择最后一项)。
然后在下面的密钥处输入自己设置的密钥。
点击“保存生效”即可。
1.7内网设置
路由器内网配置即是配置路由器LAN口IP地址和MAC地址,可以对路由设置多个内网地址,但只能有一个主IP地址。
主IP地址将作为路由器的管理地址,次IP地址可使内网有多个网段。
1.8DHCP服务
点击“内网配置/DHCP服务”。
DHCP是为内网计算机提供动态地址分配服务,内网计算机可以自动获取路由器分配IP地址、网关、DNS。
保留地址是开启DHCP模式下为某些指定MAC的用户分配固定的IP地址。
DHCP状态信息列表中查看内网DHCP服务的使用状况。
第2章安全配置
2.1网址安全检测
安全路由器开启安全网址检测功能后,路由器会将访问网址与360云端实时更新的恶意网址库进行比对,一旦用户不慎访问钓鱼诈骗网站或含有木马病毒的网站,路由器将会自动进行拦截,并进行警告提醒。
避免银行卡账号、个人隐私泄露,有效保护所有上网设备。
2.1.1网址安全统计
网址安全统计是帮助用户统计相关访问网址的参考,包括安全的网址、阻断挂马网址、阻断钓鱼、欺诈网址、阻断恶意软件下载网址,阻断木马、下载者网址等。
2.1.2安全工具推荐
安全路由器开启安全工具推荐功能后,自动根据上网设备的安全需求,如个人电脑,平板和手机等,会自动推荐您安装360安全工具,以更好的保护您的终端设备安全。
2.1.3安全提醒
安全路由器开启安全提醒功能后,可能会向您发送正在保护上网安全的消息,让您随时掌握当前网络安全情况!
2.2设备安全检测
通过检查当前安全路由器的配置,快速发现并分析可能存在的风险,让您的设备更安全,更放心。
2.3防蹭网
点击“安全配置/防蹭网”,进入防蹭网相关设置项。
“防蹭网”是磊科专门为无线安全开发的一个功能。
通过防蹭网双保险设置,可有效防止蹭网行为,保护无线不被破解,从而保护内网安全。
2.3.1防蹭网双保险
第一层保险:
一键提升WIFI加密等级,关闭WPS功能,足以应付一般蹭网卡或蹭网软件。
第二层保险:
独有的问答形式验证密码保护,目前没有任何形式的蹭网工具可以破解。
2.3.2二级防蹭网白名单
“防蹭网白名单”用户可以使用手动认证的方式进行上网授权。
2.3.3防蹭网黑名单
加入“防蹭网黑名单”的设备将无法通过安全路由器上网。
第3章QOS设置
3.1智能QoS
点击“QOS/智能QOS“,选择WAN口带宽。
WAN线路带宽必须根据实际带宽填写带宽值,路由器将自动调节内网用户宽带的的使用,提高带宽的使用率。
可以有效限制个别主机过分抢占带宽,导致其他应用无法正常访问网络。
注:
上行和下行对等的选择光纤宽带。
光纤拨号用户请手动填写正确的上行宽带。
3.2主机带宽控制
点击“QOS/主机带宽控制“。
主机带宽控制包括:
所有未定义的主机带宽控制和主机带宽控制配置。
所有未定义的主机带宽控制为全局设置,主机带宽控制为自定义设置,主机带宽控制优先级高。
第4章高级设置
4.1有线安全
点击“网络安全/有效安全”。
有线安全:
禁止LAN到LAN的包可以阻断不同网段主机之间通信。
禁止WAN口响应ping包阻止对路由外网接口的探测。
有线隔离:
根据安全需要可以设置不同物理端口之间同网段主机是否可以通信。
4.2无线安全
点击“网络安全/无效安全”。
访问有线:
允许连接主AP下的无线设备访问有线设备。
访问路由器配置界面:
允许连接AP下的无线设备访问配置管理界面。
无线之间隔离:
阻断该AP下无线设备之间通信。
4.3设置副AP
点击“无线管理/副AP设置“。
将2.4GHZ副AP设置中的无线基本设置状态选为“开启”即可。
在下面的选项中可分别设置副AP的SSID号、无线安全设置等。
4.4虚拟服务
虚拟服务是指内网主机的某些服务需要映射到外网供外网的主机访问。
具体的设置方法如下
点击高级配置的第一项虚拟服务,打开虚拟服务配置页面
在右边的虚拟服务设置中,第一项规则名称可任意填写;
第二项内网主机IP地址是指需要提供对外服务的内部主机的真实IP地址。
具体的应用服务可在应用模板中快速选择,也可在内外端口手动指定。
其中外部端口是指外部访问时添加的端口,内部端口是指内网主机提供服务的端口。
填写完成以后点击增加即可。
下图为增加以后的截图。
4.5动态域名
DDNS即动态域名服务,在路由器上登录注册的域名成功后即可在外网通过访问域名实现访问路由外网IP的功能。
具体的设置方法如下:
A.点击高级配置第二项动态域名,打开动态域名配置页面。
B.输入注册的用户账户和密码,点击应用即可。
4.6DMZ
登录路由器界面,选择高级配置的DMZ。
将DMZ状态选择启用后,填入DMZ主机IP地址,保存生效即可。
第5章系统工具
5.1管理选项
5.1.1用户名密码
选择系统工具中的管理选项,在右边的窗口可以看到“用户名密码”菜单,在新用户名和新密码中填入新的用户名和密码保存生效即可。