领航者 Navigator客户使用手册Word格式文档下载.docx
《领航者 Navigator客户使用手册Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《领航者 Navigator客户使用手册Word格式文档下载.docx（23页珍藏版）》请在冰豆网上搜索。
请不要拿物体覆盖机箱的通风口。
清洁前，请先停止使用设备并切断电源。
清洁时，请使用柔软的干布擦拭设备外壳。
请勿自行拆卸设备，设备发生故障时请联系指定的维修点。
如果长时间使用设备，外壳会有一定程度的发热。
请不必担心，这属于正常现象，设备依旧能正常工作。
2主要产品功能
领航者Navigator2-1（以下简称本产品）是中国电信专门为您定制的一款产品，出厂即为您做了全面的预配置工作，正确连接后，您只需进行简单配置即可使用。
本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您可以使用的功能包括：
Ø
高速宽带上网功能，支持现行各种接入认证方式。
通过此功能您可以快速地浏览各种互联网上的信息，可进行网上交谈、收发电子邮件、获得所需要的信息等。
双WAN口负载均衡，负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
针对国内网络用户的使用习惯和特点，提供智能负载均衡和手动负载均衡两种均衡模式，满足了需要灵活应用带宽的双线路接入用户的需求。
静态路由及策略路由（以及联动主备DNS）功能，双线路接入时，提供一条线路为主，另一条线路为辅的主备模式。
ARP攻击防护，通过开启攻击防护、广播免费报文、对攻击行为进行源限制，可以有效防止ARP攻击。
ARP欺骗防护，通过IP/MAC地址绑定和定时发送免费ARP报文，有效避免被欺骗和局域网计算机中毒后引发的网关ARP欺骗。
网络流量限速功能，通过基于端口、IP或基于协议的网络流量限速机制，可以有效地控制单台计算机的上/下行流量，限制BT、迅雷等软件对网络带宽的过度占用。
NAT转换功能，NAT分为源NAT、目的NAT和静态NAT。
普通上网一般是利用源NAT，内网私有地址转换成一个或多个外网地址与外网进行通信，另外通过源NAT也可以起到控制访问的作用，限制内网不同网段哪些可以通过转换上网，哪些不可以。
目的NAT主要是企业内部搭建服务器需要外网进行访问时使用。
VPN功能，本产品提供各种不同的VPN功能，为您的办公提供更为灵活、方便和安全的服务。
包括IPSecVPN、SSLVPN、L2tpVPN。
其中IPSec强大的加密体系和灵活应用的特点，可以为您的任何外网数据加密。
主要运用于您远程访问公司内部数据、公司各分支机构、商业伙伴及公司供应商同公司内部网络建立安全可信的链接。
WLAN（无线局域网）功能，本产品还为您设计了无线上网功能，通过无线享受与有线相同的服务，并且使得办公环境更加简洁、方便、灵活，一方面省去了您布线的烦琐和杂乱，另一方面也方便您自由的移动而不受物理线路的制约。
强大的防火墙和内容过滤功能，可以基于IP、IP段、服务等各种方式来保障内部网络的安全，可以通过URL关键字和媒体类型进行内容的过滤。
例如，您可以限制员工在工作时间浏览各种娱乐网站，您只需设置各网站的关键字和过滤时间即可。
3G上网，本产品还为您设计了3G上网的功能，为您的网络提供一个更新鲜的体验，同时高速的3G网络也可作为您办公网络的备用网络使用，使网络环境更加稳定。
中国电信还为您提供专业的网络管理服务，减轻您的网络管理和维护负担，提升您的使用效率，我们提供的服务包括：
业务咨询
零配置快速安装
专家监控值守和快速故障处理
主动维护保障
自助服务网站
3装箱清单
本产品包装箱内包含下表中的物品，如与实际不符，请致电中国电信客户服务热线10000号。
示意图
名称
数量
领航者Navigator2-1
1
电源模块及电源线
网线
2
手册光盘
合格证
用户手册
4面板和使用说明
正面视图
编号
识别文字
状态
含义/功能
（1）
电源指示灯（PWR）
PWR
亮
表示电源接通且工作正常
不亮
表示电源关闭或故障
（2）
VPN指示灯
VPN
表示VPN连接已建立
闪烁
表示VPN连接有数据收发
表示VPN连接未建立
（3）
以太网口指示灯
0-9
表示链路已经连通
表示有数据收发
表示链路没有连通
（4）
WLAN指示灯
WLAN
表示无线模块正常工作
表示无线模块有数据收发
表示无线模块不工作或异常
（5）
USB指示灯
USB
表示U盘或3G卡在位
表示U盘或3G卡有数据收发
表示U盘或3G卡不在位
（6）
USB插槽
-
U盘或3G卡插槽
（7）
增益天线
无线信号发射器
后面板
功能/含义
接地端子
接地
Console口
Console
命令行终端配置口
Wan1口
Wan（0）
上行口1
Wan2口
Wan
（1）
上行口2
Lan口
Lan（2-9）
交换口
恢复出厂
Reset
恢复出厂设置
电源
DC12V/3A
以上示意图形仅供参考，具体外观请以实物为准。
5首次使用和基本连接配置
首次使用时，本产品由中国电信工程师进行安装，若您（企业网络管理员或负责人员）在使用过程中需要对设备进行调整，请参照以下步骤。
1、建立有线连接
请按以下步骤链接本产品
步骤一用一条网线连接本产品上的以太上行口Wan（面板标为0）和中国电信入户信息点。
步骤二用网线连接本产品的Lan口（2-9）和计算机以太网口。
2、开启电源
连接完成后，接通电源，插上电源即可。
3、建立无线连接
如果您不需要无线上网，则可以不执行本步骤内容。
先确认您的电脑具有无线网卡，然后根据本步骤建立无线连接。
本产品已默认开启了无线上网功能，安装上电后只需要在需要无线上网的计算机上配置好无线客户端软件即可建立无线连接。
●预设好的无线网络名称（SSID）为“ChinaNet-XXXX”，名称后四位“XXXX”为四位随机数字或字符。
具体的SSID名称和无线网络接入密码详见本说明书最后一页粘贴的标签。
●可以修改无线网络名称（SSID）后四位，具体修改步骤请参见第6章无线网络部分。
配置无线客户端软件的步骤如下（以使用Windows自带的无线连接工具为例）：
步骤一如图所示，点击“开始”-“连接到”-“无线连接”：
点击后出现如下界面：
步骤二选择“ChinaNet-XXXX”，点击“连接”，出现如下界面，输入密钥（密钥详见本手册最后一页的标签）。
步骤四连接后，出现如下界面。
您即可以享用无线上网。
6业务功能详细说明
完成第5章连接配置后，即可使用本产品提供的基本功能，为了更好的满足个性化业务需求，本章为您（企业网络管理员或负责人）提供参数修改和个性化配置说明。
（本章配置以WindowsXP操作系统为例，对于其他操作系统，请参照其说明并参照本章内容进行配置）。
配置前准备
在您进行个性化配置之前，都需要登录本产品的配置界面。
登录配置界面的步骤如下：
步骤一计算机直连本产品的Lan口，默认通过DHCP从设备获取IP，使用浏览器默认配置。
步骤二在浏览器地址栏输入本产品的默认管理地址http:
//192.168.1.1。
回车后将弹出登录界面。
如图:
步骤三产品提供两套账户和密码，电信管理员账户为telecomadmin，密码为nE7jA%5m，普通管理员账户为useradmin，密码为admin!
@#$%^。
登入后即出现如下界面。
宽带上网
本产品已配置好宽带上网的各项参数，您可以正常使用。
如果在使用过程中宽带帐号和密码发生了改变，请务必在本产品上进行如下操作：
首先请您登录本产品配置界面（登录方式请参见第6章的配置前的准备），进入配置界面后，执行以下步骤：
步骤一点击快速向导，如图：
步骤二点击“下一步”，进入WAN口配置界面，服务类型选择“Internet”，地址模式选择对应类型，以PPPoE拨号为例，如图：
步骤三点击“下一步”，配置VLAN1，设备出厂配置建议不更改，否则会导致连接中断，如图：
步骤四点击“下一步”，进入无线配置界面，可以进行无线SSID修改和密钥修改界面，如图：
点击“完成”后，本产品将断开原有宽带连接，同时自动进行重新拨号，配置界面将返回“WAN接口配置”界面。
等重新拨号成功后（正常情况下约5-10秒）
请保存好宽带账号和密码，若不慎遗忘，请致电中国电信客户服务热线10000重置密码。
用户访问密码修改
本功能用来修改您登录本产品配置界面的登录密码。
点击“编辑”按钮进行修改密码，密码要求必须大于5位，且包含数字（0-9）、字母（a-z，A-Z）、特殊字符（！
@#￥%&
*）。
无线组网
本产品已经为您配置好了一个无线接入网络（预先设置好的无线网络名称（SSID）为“ChinaNet-XXXX”，名称的后四位“XXXX”为4位随机字符或数字。
具体的SSID名称和无线网络接入密码详见本说明书最后一页粘贴的标签），需要无线上网的电脑完成无线客户端配置后（参见第5章建立无线连接的步骤）可以直接使用上网。
此外，您还可以使用本产品提供的多个无线网络（一共3个）为不同业务分配不同的无线网络名称（SSID），以实现安全隔离，具体个性化配置您可以登录界面，在“接口配置”-“WLAN接口配置”下做相应配置，如图。
您可以在“WLAN配置”中点击“编辑”设置自己的无线网络名称（SSID），在“WLAN安全”标签中设置加密方式和密钥等。
访问控制
通过本功能，可以限制局域网内部的电脑对Internet进行访问，例如可以禁止工作的电脑在周一到周五的9：
00到17：
00对网站、FTP等的访问和使用。
步骤一建立地址对象。
地址对象即为您所要限制的电脑IP，可以是单个IP地址，可以是一段IP地址，也可以是一个IP网段。
具体设置在“地址对象”中设置。
如图：
步骤二设置时间对象。
时间对象即为访问控制的时间。
可以是按星期设定每天的控制时间（循环时间设置），也可以按日期设置一段时间（绝对时间设置）。
具体设置在“时间对象”中进行。
步骤三引用到策略。
把地址对象、时间对象添加到策略中。
在建立每一个地址对象和时间对象时都已对其进行了相应的命名，只要在策略中引用即可实现控制访问的目的。
策略中需要指定出入接口，源目的地址（源地址就是设定的地址对象），协议类型（即针对不同业务进行控制），控制时间（即时间对象），动作（deny即禁止）。
具体设置在“安全策略”中进行。
内容过滤
通过本产品可以限制局域网内的电脑对Internet上某些网址和网页内容的访问，限制条件可以基于网址、IP、媒体类型等。
步骤一建立过滤模板。
把需要过滤的信息添加到模板中，可以是网址、网址的关键字、IP等信息。
具体配置在“过滤模板”中设置。
步骤二配置过滤。
把过滤模板添加到配置中，在配置中还可以加入对媒体类型过滤的信息，比如可以过滤扩展名为.doc的word文档，扩展名为.jpg的图片文件等等。
具体配置在“内容过滤”-“过滤配置”中进行，如图：
步骤三配置策略，开启过滤。
在“安全策略”中添加策略，在指定接口下开启过滤，如图：
高级网络功能
本产品还为您提供以下高级网络功能：
划分虚拟局域网（VLAN），通过VLAN的划分，可以实现逻辑上的多个隔离的局域网，达到部门间独立、安全办公的目的。
服务质量保证（QoS），服务质量的设置可以保证多业务高流量的情况下，合理分配业务优先级、均衡数据流量。
虚拟专网（VPN），各种VPN功能的应用为您提供方便安全的办公环境，而且不受地域环境的制约，VPN可以为您提供专业级的安全保护。
上述高级网络功能需要致电中国电信客户热线10000，联系中国电信工程师来配置，擅自修改可能会导致设备工作不正常。
恢复出厂配置
恢复出厂配置可以通过设备商的“RESET”键，也可以通过界面中“系统管理”-“维护”-“重启系统”选择“恢复出厂设置”来实现。
但是要注意，恢复出厂设置会导致业务的中断，所以建议您在使用本功能之前致电中国电信客户热线10000联系中国电信工程师，在其指导下进行操作。
7维护管理服务
业务咨询
您在使用过程中，如果遇到产品配置和业务使用的问题，请致电中国电信客户服务热线10000与中国电信工程师联系。
在联系过程中，需要您提供设备标识（设备标识可以在本产品底部标签上获取，形如“XXXXXXXXXXXX”）。
零配置快速开通
定制终端现场安装时，正确连接网线并接通电源即可实现业务功能开通。
对已开通宽带且宽带帐号和密码由客户自己掌握的，必要时需输入您的宽带帐号和密码，即可实现正常使用。
远程监控值守
由中国电信专业维护工程师，利用自动化管理平台，7×
24小时对客户网络和设备运行状态进行远程实时监控，受理客户故障申告。
包括远程监控和远程诊断两类服务。
现场故障处理
对于远程无法解决的客户网络或设备故障，中国电信派工程师赴现场处理；
对故障网络或设备进行应急处理，先快速恢复业务，再进一步解决具体故障；
对于不易修复的硬件故障，提供紧急备机更换服务；
客户签字确认故障处理结果，并对服务情况进行满意度评分。
主动维护保障
巡检服务：
由中国电信巡检工程师对客户设备周围环境进行检查和记录，按巡检维护规程对定制终端进行预防性维护和清洁，并填写巡检记录卡（贴在定制终端或机柜上）和巡检日志。
远程升级：
中国电信通过远程升级方式及时升级定制终端系统软件，提高可靠性。
主要升级计划包括：
管理员人工升级；
定制终端初始安装第一次启动时自动升级；
基于日常工作计划的周期性检查（PeriodicInform）升级；
基于日常工作计划的设备重新启动时自动升级；
基于日常工作计划的下次连接到管理平台（BBMS）时自动升级；
基于日常工作计划的其他事件触发时（如配置改变时）升级。
月度运行报告
提供客户自助获取和中国电信主动发送两种服务方式。
客户自助获取：
客户可以通过访问中国电信网上客户服务中心获取按客户名称、定制终端设备ID生成的客户网络运行分析报告。
中国电信主动发送：
中国电信在每月上旬通过Email方式将管理报告发送到客户指定邮箱。
客户运行分析报告包括以下信息：
定制终端基本信息，包括终端ID、IP地址、宽带帐号、厂商、型号等；
客户名称、订购业务名称等；
WAN端口参数配置；
LAN端口参数配置；
定制终端在线时长、不在线时长等；
故障处理情况等；
定制终端平均上、下行流量，峰值流量等；
专家建议。
自助服务网站
本功能中国电信计划下一步提供，具体提供时间会及时通知您。
在业务使用过程中，您可通过登录中国电信网上客服中心查看定制终端网络及设备信息（包括端口状态、告警信息、统计报表等），并可自行设置网络、安全功能参数。
具体登录中国电信网上客服中心的方式如下：
第一次登录时使用定制终端序列号作为用户名和口令，登录后可输入一个用户别名作为以后登录的用户名，同时可修改登录口令；
当企业客户再次登录时，可使用新的用户别名或定制终端序列号作为用户帐号。
针对本产品，您可进行的操作包括：
在拨号方式时，可以配置PPPoE拨号的用户名和密码;
在LAN专线方式时，可以配置上网的IP地址、子网掩码、网关地址、DNS地址；
可以通过对IP地址或者MAC地址的限制，控制相应PC是否可以上网；
默认SSID初始名称是“ChinaNet-XXXX（四位随机数）”，可以修改四位随机数；
互联（SitetoSite）方式时，可以配置VPN的认证密钥；
可以配置基于某些MAC地址/IP地址的访问控制参数；
可以通过设置URL地址，过滤某些网站；
可以查看软件升级的通知；
可以查看备份和恢复的通知；
可以进行日志管理、故障申告、统计报表下载等；
可以查看WAN口上行流量（Kbps/s）、下行流量（Kbps/s）、流量比、连接状态，LAN口端口速率、连接状态，CPU占用状态、内存占用状态；
可以查看告警信息。
8快速故障定位
为什么POWER指示灯不亮？
检查电源适配器
检查电源连接
为什么以太网口指示灯不亮？
检查网线连接与否
检查网线是否有问题
检查网卡是否有问题
恢复出厂如何操作？
面板上“RESET”键
界面“系统操作”-“维护”-“重启设备”选择“恢复出厂设置”
为什么无线信号弱？
检查附近无线环境是否比较复杂，无线环境复杂的环境会有很强的干扰。
检查无线终端到设备之间是否有混凝土墙体、铁门之类的阻碍物，较厚的混凝土墙体会阻碍信号的传播，铁器会吸收无线信号。
雷雨天气下，空间有很大的电磁干扰，建议雷雨天气下不要使用无线。
9技术规格
物理特性和环境要求
功耗
≤30W
电源适配器输入
100V～240VAC
工作环境温度
0℃～40℃
工作环境湿度
5%～90%
尺寸（L*W*H）
250*179.4*43.6（mm）
重量
2.5kg
本产品符合关于环境保护方面的设计要求，产品的存放、使用和放置应遵照国家相关法律法规的要求进行。
升级会员 