er3100.docx
《er3100.docx》由会员分享,可在线阅读,更多相关《er3100.docx(49页珍藏版)》请在冰豆网上搜索。
![er3100.docx](https://file1.bdocx.com/fileroot1/2022-12/16/41d13d68-b363-446e-b8bd-ab5955c9eb00/41d13d68-b363-446e-b8bd-ab5955c9eb001.gif)
er3100
日志管理
日志信息可以帮助您快速定位设备故障或了解网络情况。
设备提供的日志功能可记录设备在运行过程中的设置状态变化、网络攻击等信息。
如果设备没有异常断电,那么重启后,所有记录的日志不会丢失。
但在日志信息页面中,仅显示本次启动以来产生的日志。
如果需要查看全部日志,可以点击<所有>按钮,设备将弹出页面显示上次清除以来的所有日志信息。
下载
下载当前显示的日志信息到计算机。
清除
清除当前显示的日志信息。
所有
显示设备上存储的所有日志信息。
日志记录等级
控制设备记录日志的等级。
选中的等级和该等级以下的日志信息将被记录。
发送到日志服务器
将系统产生的日志信息发送到日志服务器进行统一管理。
您可以设置要发送到内网或外网的日志服务器。
本地不再显示日志
选中该项,本页面不再显示新生成的日志信息。
本地不再保存日志
选中该项,新生成的日志信息将不再保存在设备的本地存储设备中。
设备维护
本设备的维护功能包括定位信息导出和设备自检功能。
设备自检功能用来帮助用户更清楚的了解设备的运行状况。
用户在使用过程中,可以随时点击本页面中的<开始>按钮,检测设备的当前配置是否合理及运行是否正常等情况,设备将弹出页面分类显示检测结果。
设备自检项和主要内容如下表:
设备信息
显示设备的基本项检测结果,包括设备当前的软硬件版本、WAN口模式、链路状态和当前系统时间。
网络信息
显示设备的网络状态检测结果并根据检测结果做简单提示。
检测结果包括WAN口设置的带宽、WAN口速率、IP流量限制是否启用、网络连接数限制是否启用、是否有用户的实际流量或网络连接个数接近限制的值。
系统安全
显示设备的安全配置检测结果并根据检测结果做简单提示。
检测结果包括上次登录设备的用户、时间,以及ARP防攻击和防火墙是否启用的信息。
故障诊断
显示设备的常见故障的检测结果,包括WAN口的通断记录以及对环回口、网关和主DNS的ping检测结果等信息。
诊断工具
Ping可用来检测网络,测试另一台设备或主机是否可达。
设置完成,点击<开始>后,系统开始进行检测。
检测的过程和结果显示在当前页面,说明网络发包的测试情况和与测试主机的往返平均时延。
路由跟踪(Tracert)用来检查从设备到达目标主机所经过的路由情况。
设置完成,点击<开始>后,系统开始进行检测。
检测的过程和结果显示在当前页面,在检测的过程中,您可以点击<停止>按钮,中止当前的测试。
目的IP地址
设置需要检测的主机地址,支持IP地址和域名。
连接到因特网
上网方式
WAN口接入到因特网可选择的上网方式有静态地址、动态地址和PPPoE。
不同的运营商(如中国电信、中国网通)可能采用不同的接入方式,您必须选择正确的上网方式,具体信息您需要向运营商咨询。
带宽
设置WAN口的带宽。
带宽值影响到设备QoS服务的正常运行,请务必正确设置。
建议设置为您从运营商处申请得到的带宽值。
静态地址(手工配置地址):
IP地址
设备的WAN口的IP地址。
这个地址是必须的,开户时,由运营商提供。
子网掩码
设备的WAN口地址掩码。
这个掩码是必须的,开户时,由运营商提供。
缺省网关
设备的WAN口网关地址。
这个地址是必须的,开户时,由运营商提供。
MTU
WAN口最大传输单元。
主DNS服务器
运营商通常会提供给您至少一个域名服务器(DNS-DomainNameServer)地址,您可以输入在这里,域名服务器可以把诸如""这样的域名翻译成为实际的IP地址。
辅DNS服务器
如果运营商提供给您第二个DNS地址,请输入在这里,如果没有,不必填写。
动态地址(从DHCP服务器自动获取):
如果选择了这个方式,那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。
MTU
WAN口最大传输单元。
主DNS服务器
运营商通常会提供给您至少一个域名服务器(DNS-DomainNameServer)地址,您可以输入在这里,域名服务器可以把诸如""这样的域名翻译成为实际的IP地址。
辅DNS服务器
如果运营商提供给您第二个DNS地址,请输入在这里,如果没有,不必填写。
主机名
在使用DHCP获取IP参数的时候,DHCP服务希望您能告诉它您的机器名。
这个是可选项,您可以留空。
PPPoE(大部分的宽带网或xDSL)
PPPoE用户名
输入PPPoE拨号时使用的用户名,这是必须的。
开户时,由运营商提供。
PPPoE密码
输入PPPoE拨号时使用的密码,这是必须的。
开户时,由运营商提供。
MTU
WAN口最大传输单元。
主DNS服务器
运营商通常会提供给您至少一个域名服务器(DNS-DomainNameServer)地址,您可以输入在这里,域名服务器可以把诸如""这样的域名翻译成为实际的IP地址。
辅DNS服务器
如果运营商提供给您第二个DNS地址,请输入在这里,如果没有,不必填写。
服务器名(AC-Name)
PPPoE服务器名称。
服务名(Service-Name)
PPPoE服务名称。
WAN口MAC地址克隆
WAN口MAC地址克隆
使用本设备的MAC
选中该项,设备将使用出厂时的MAC地址。
缺省选中该项。
使用这台PC的MAC
选中该项,这将把设备的MAC地址设置为您现在正在管理设备的计算机的MAC地址。
如果您以前是使用这台计算机上网,而现在要用本设备上网,则可以选中这个选项。
手工输入MAC
选中该项,输入运营商指定注册的MAC地址。
WAN口模式
在这里您可以设置WAN口的连接速度和双工模式。
NAT设置
NAT模式
缺省情况下,设备使用了地址转换。
当您需要将设备作为普通路由器使用时,您可以在这里禁用地址转换。
当您禁用地址转换后,NAT设置和一对一NAT转换功能将不会生效。
使用地址转换
选中该项,设备会根据您的配置对WAN接口发出去的数据包做NAT转换。
缺省选中该项。
不使用地址转换
选中该项,设备不会对WAN接口发出去的数据包做NAT转换。
NAT转换
您局域网里的计算机在访问Internet时,需要将其私有的IP地址转换成运营商为您分配的公有IP地址。
自动使用WAN接口的IP地址
选中该项,NAT会自动使用WAN接口当前的IP地址作为转换地址。
缺省选中该项。
使用地址池中的IP地址
选中该项,NAT会使用您输入的IP地址范围作为转换地址,在该选项下,同一个私有IP地址会转换到固定的公网IP地址。
一对一地址转换
当您有多个公有IP地址时,您可以固定地把您局域网内某台计算机的私有IP地址与公网IP地址建立映射关系。
在这种模式下,您局域网里的计算机以及Internet上的计算机都可以通过访问该公网IP地址来访问对应的计算机。
VLAN设置
VLAN(VirtualLAN)即虚拟局域网,它可以将物理上互连的网络在逻辑上划分为多个互不相干的网络,这些网络相互间不能直接通信,广播报文也被隔离,广播域被限制在一个VLAN内,节省带宽;通过划分VLAN也可以增强局域网的安全性以及组网的灵活性。
同时本设备支持在每一个VLAN内配置独立的DHCP服务器,为VLAN内的PC分配IP地址。
VLAN设置
配置VLAN接口,包括VLAN接口的网关IP地址和子网掩码,该VLAN内的PC可以通过网关IP地址来管理设备;可以选择是否配置该VLAN接口的DHCP服务器,同时可以选择端口设置PVID为本VLAN。
最多支持16个VLAN接口的配置
VLANID
配置VLAN接口的VLANID。
VLAN网关IP地址
配置VLAN接口的IP地址。
VLAN子网掩码
配置VLAN接口的子网掩码。
启用DHCP服务器
配置VLAN接口是否开启DHCP服务器功能。
地址池起始地址
DHCP服务器地址池的起始地址,必须与VLAN接口地址设置在同一子网内。
地址池结束地址
DHCP服务器地址池的结束地址,必须与VLAN接口地址设置在同一子网内。
地址池结束地址不能小于地址池起始地址。
地址租约
将IP地址分配给DHCP客户端使用的时间长度,单位为分钟,取值范围为1~11520分钟。
缺省为1440分钟。
客户端域名
DHCP服务器分配给客户端使用的域名地址后缀。
端口选择
将选中端口的PVID设置为本VLAN。
注意:
如果之前配置VLAN接口已经选中某端口,之后配置的VLAN接口又选中该端口,则会自动把之前配置VLAN接口选中的端口去除。
同时建议删除没有配置端口的VLAN。
Trunk口设置
本页面提供配置各个LAN端口分别允许哪些VLAN报文通过,对于Trunk端口,不在端口允许通过的VLAN范围内的VLAN报文将被直接丢弃。
Trunk口设置
选择LAN端口,分别设置各个端口允许通过的VLAN。
所有允许设置通过的VLAN个数不能超过16个。
端口
选择某个LAN端口,对该端口所允许通过的VLAN进行设置。
允许通过的VLAN
选中该项,您可以设置该端口允许通过的VLAN范围,支持以','分隔的离散VLAN以及以'-'分隔的连续VLAN段范围,如2,5,6-10。
如果设置的VLAN未创建对应的三层VLAN接口,则设备会自动创建对应的二层VLAN接口。
允许通过所有的VLAN
选中该项,则该端口允许当前设备创建的所有VLAN通过,同时之后新创建的VLAN也会自动允许通过。
局域网设置
LAN(VLAN1)设置
设置LAN接口的IP地址和子网掩码,内网的计算机可以通过LAN接口IP地址来管理本设备。
IP地址
配置LAN接口的IP地址。
子网掩码
配置LAN接口IP地址对应的子网掩码。
LANMAC克隆
设备出厂时,各个接口(LAN、WAN口)都有一个缺省的MAC地址,一般情况下,无需更改。
有些组网环境中为了防止ARP攻击,给内网计算机都设了网关的静态ARP表项,这种情况下,如果将原来的网关设备换成本设备(网关地址不变),计算机无法学习到新设备的MAC地址,您需要逐个修改内网中计算机的静态ARP表项才可使内网中的计算机正常上网。
LANMAC克隆功能可以免除这样的重复劳动,只需将新设备的LAN口MAC地址设为原来网关的MAC地址,内网计算机即可正常上网了。
使用本设备MAC
选中该项,LAN口MAC地址为出厂时的MAC地址。
手工输入MAC
选中该项,输入其他MAC地址,一般为原网关的MAC地址。
DHCP服务器
本设备可以作为DHCP(DynamicHostConfigurationProtocol)服务器使用,为内网的PC分配IP地址。
但是如果您的网络上同时启用一个以上的DHCP服务器,将会出现冲突。
建议在启用此功能前,把其它的DHCP服务器停用。
如果您不需要使用本设备的DHCP功能,请不要勾选“启用DHCP服务器”选项。
地址池起始地址
DHCP服务器地址池的起始地址,必须与LAN接口地址设置在同一子网内。
地址池结束地址
DHCP服务器地址池的结束地址,必须与LAN接口地址设置在同一子网内。
地址池结束地址不能小于地址池起始地址。
地址租约
将IP地址分配给DHCP客户端使用的时间长度,单位为分钟。
客户端域名
DHCP服务器分配给客户端使用的域名地址后缀。
注意:
LAN的所有设置在系统中以VLAN1接口存在。
DHCP客户列表
分配状态表列出了通过VLAN接口连接到本设备而且是通过DHCP方式从本设备获取IP地址的所有PC的信息,包括IP地址、主机名、MAC地址等。
随着连接的PC的数量的增加,这张表将增长到地址池定义的最大的地址数。
<释放>按钮用于强制回收某一IP地址,使其可以被重新分配。
例如,如果一台PC已经关机了,您就可以使用这个按钮来释放它原来获取到的IP。
<全部释放>按钮用于回收除IPMAC绑定表外的所有已经分配的IP地址。
注意:
只有本设备内的DHCP服务器被设置为启用的时候,才会维护更新这张表;通过IP/MAC绑定页面绑定的IP地址在此表中不能够被释放。
端口设置
可以配置LAN1、LAN2、LAN3的端口模式、广播风暴抑制、流控。
端口模式
可以选择以下模式中的一种。
注意:
除了自协商模式,其它需要与对端设备设置成相同的双工模式。
Auto
自协商模式。
10M半双工
10M半双工模式。
10M全双工
10M全双工模式。
100M半双工
100M半双工模式。
100M全双工
100M全双工模式。
广播风暴抑制
如果内网中有大量的广播报文(可能由病毒导致),会影响网络的正常通信。
通过LAN口的广播风暴抑制功能,可以有效地抑制大量广播报文的传播,避免网络拥塞,保证网络业务的正常运行。
注意:
广播风暴抑制功能各个LAN口必须设置成一致,可以设置为不抑制、低、中、高,这四个级别允许通过的报文数依次减少。
流控启用
流控是防止其它设备往本设备发送的报文太多,超出了最大转发能力,引起网络拥塞的情况。
可以设置LAN1/2/3的流控要求,打勾则启用流控,否则不启用。
端口镜像
端口镜像,可将被镜像端口的报文复制到镜像端口,以进行网络检测和故障排除。
设备提供基于端口的镜像功能,可将被镜像端口的报文自动复制到镜像端口,实时提供各端口传输状况的详细资料,以便网络管理人员进行流量监控、性能分析和故障诊断。
例如:
将被镜像端口LAN1端口上的报文复制到镜像端口LAN2上,通过镜像端口LAN2上连接的协议分析仪进行分析和记录。
镜像端口
在这里,勾选需要的镜像端口,其中WAN口不可选。
被镜像端口
在这里,勾选需要的被镜像端口,其中WAN口和LAN口不能同时被选中,同一个端口不能既配置为镜像端口又配置为被镜像端口。
镜像端口的报文TAG方式
用来确定镜像报文中是否包含VLANTAG
IP/MAC表
IP/MAC绑定功能主要有两个作用:
一个是按照IP/MAC绑定关系为DHCP客户端分配IP地址,另一个是仅允许内网中IP地址和MAC地址符合绑定关系的主机访问外网。
(参考样例)
如果用户配置了IP/MAC绑定规则表,并且启用了DHCP服务器功能,那么DHCP服务器将先从IP/MAC绑定规则表中为DHCP客户端分配IP地址;如果DHCP客户端的MAC地址不在该列表中,则从DHCP地址池中分配一个可用IP地址给该客户;如果绑定的IP地址与LAN口IP地址不在同一网段内时,DHCP服务器从地址池中查找一个可用地址分配给该客户端,否则不分配;如果DHCP客户端绑定的IP地址被其它设备占用,则该DHCP客户端不能正常获取IP地址。
用户还可以指定仅允许DHCP服务器分配的客户端访问外网,使用此功能后不在DHCPSERVER分配的客户列表中的客户端将无法访问外网。
因此需要注意,在使能该功能后如果出现无法访问外网,请将管理PC设置为DHCP方式获取IP地址。
用户还可以指定仅允许IP/MAC绑定规则表中的客户端访问外网,使用此功能后不在IP/MAC绑定规则中的客户端将无法访问外网。
因此需要注意,在使能该功能前需要把管理PC的IP/MAC加入到IP/MAC绑定规则表中,否则启用该功能后,管理PC将无法访问外网。
主机名
输入进行IP和MAC地址绑定的计算机名称。
支持1~15个数字和英文字符。
主机名可以重复。
IP地址
输入给该MAC地址分配的IP地址。
IP地址可以不在本设备DHCP服务器分配的地址池内,但要与LAN口IP地址在同一子网内。
MAC地址
输入该计算机的MAC地址。
输入格式为xx:
xx:
xx:
xx:
xx:
xx。
增加/修改
配置好上述信息后,点击<增加>按钮将该项规则添加到IP/MAC绑定规则表中;如果是对一条已存在的IP/MAC绑定规则进行编辑,点击<修改>按钮将新的规则添加到IP/MAC绑定规则表中。
ARP列表导入
如果不想逐条添加IP/MAC绑定规则,可以选择从设备当前的ARP列表中导入IP/MAC绑定规则。
只需要点击按钮,在弹出菜单中选择想导入的IP/MAC信息,点击<确定>按钮即可。
注意这种方式不能保证导入内网中所有的PC。
导入/导出
为了备份IP/MAC配置信息,可以点击<导出>按钮将配置信息保存在指定位置;如果配置丢失,可以使用<导入>按钮将之前备份的IP/MAC绑定规则重新导入。
全选/编辑/删除
全选用于选中IP/MAC绑定规则表中的所有绑定规则;如果需要删除IP/MAC绑定表中的一条或多条IP/MAC绑定规则,先选择需要删除的绑定规则,然后点击<删除>按钮即可;如果需要编辑一条已经存在的绑定规则,先选择该条规则,然后点击<编辑>按钮,该条规则即出现在“IPMAC绑定表项”框内,编辑完毕后,点击<修改>按钮,即可将更改后的IP/MAC表项添加到IP/MAC绑定规则表中。
仅允许DHCP服务器分配的客户端访问外网
选中该选框后,将启用“仅允许DHCP服务器分配的客户端访问外网”的功能。
仅允许IP/MAC绑定的客户端访问外网
选中该选框后,将启用“仅允许IP/MAC绑定规则表中的客户端访问外网”的功能。
确定
在所有配置完成后,点击<确定>按钮使所有配置生效。
样例:
为MAC地址为00:
11:
22:
33:
44:
55的PC分配指定的IP地址192.168.1.66,并且仅允许符合该IP/MAC绑定规则的PC访问外网。
如下:
1、主机名:
superuser
2、IP地址:
192.168.1.66
3、MAC地址:
00:
11:
22:
33:
44:
55
4、点击<增加>按钮。
5、选中“仅允许IP/MAC绑定的客户端访问外网”选框。
6、点击<确定>按钮。
MAC过滤
局域网内同一台计算机可以使用不同的IP地址,如果要通过IP地址控制就需要经常更换过滤规则,但是每台计算机的MAC地址是唯一的,通过MAC控制可以更有效的对局域网内计算机进行上网控制管理。
(参考样例)
启用MAC地址过滤功能
选中该项,启用MAC地址过滤功能,并根据MAC地址列表中的MAC地址控制内网计算机访问因特网。
如果不开启MAC地址过滤功能,局域网内的所有计算机都可以不受限制地访问因特网。
仅允许MAC地址列表中的MAC访问外网
在MAC地址列表中的计算机允许访问因特网,其他的都禁止访问因特网。
仅禁止MAC地址列表中的MAC访问外网
在MAC地址列表中的计算机禁止访问因特网,其他的都允许访问因特网。
增加
添加需要控制的MAC地址。
IP/MAC列表导入
从IP/MAC绑定列表中导入其中的MAC地址列表。
导入
导入需要控制的MAC地址列表。
导出
导出所有的MAC地址列表。
全选
选择所有的MAC地址列表。
删除
删除选中的MAC地址列表。
注意:
MAC地址不区分大小写。
样例:
禁止MAC地址为00:
0f:
83:
16:
35:
4d的计算机访问因特网。
1、选择“启用MAC地址过滤功能”;
2、选择“仅禁止MAC地址列表中的MAC访问外网”;
3、在MAC地址表项中的MAC地址栏输入“00:
0f:
83:
16:
35:
4d”,单击<增加>按钮之后单击<确定>按钮。
URL过滤
如果您想禁止局域网内的计算机访问某些特定网站,即可通过设置URL过滤规则实现。
(参考样例)
启用URL过滤功能
选中该项,可以通过URL地址对局域网内计算机进行上网控制。
缺省情况下,不启用该功能。
仅允许访问列表中的URL地址
选中该项,仅允许局域网内计算机访问URL列表中的URL地址,其他的都禁止被访问。
仅禁止访问列表中的URL地址
选中该项,仅禁止局域网内计算机访问URL列表中的URL地址,其他的都允许被访问。
URL地址
文本框中输入要控制的站点域名或IP地址,支持1~63个数字和英文字符。
增加
添加需要控制的网站。
导入
导入需要控制的网站列表。
导出
导出所有的控制网站列表。
全选
选择所有的网站列表。
删除
删除选中的网站列表。
注意:
网站控制功能只对Http协议(TCP:
80)生效。
样例:
如果您想让内网的计算机都不能访问下面的网站:
1、您可以在本设备上选中“启用URL过滤功能”;
2、选择“仅禁止访问列表中的URL地址”;
3、在URL过滤地址编辑框内输入,单击<增加>按钮之后单击<确定>按钮。
样例:
如果您想让内网的计算机只能访问下面的网站:
1、您可以在本设备上选中“启动URL过滤功能”;
2、选择“仅允许访问列表中的URL地址”;
3、在URL过滤地址编辑框内输入,单击<增加>按钮之后单击<确定>按钮。
如果禁止/允许多个网站时,可重复上述步骤。
IM软件
为了控制内网的计算机使用QQ或MSN,通过对本设备的设置,您可以限制内网的计算机登录QQ或MSN。
(参考样例)
禁止QQ上线
选中该项,启用禁止应用QQ的功能,内网的计算机将不能登录QQ服务器。
缺省情况下不启用这个功能。
禁止MSN上线
选中该项,启用禁止应用MSN的功能,内网的计算机将不能登录MSN服务器。
缺省情况下不启用这个功能。
特权IP地址
用来指定拥有特权的IP地址。
QQ特权
选中该项,则该特权IP拥有登录QQ的特权。
MSN特权
选中该项,则该特权IP拥有登录MSN的特权。
增加
添加当前的特权配置到特权列表中。
全选
选择所有的特权列表。
删除
删除选中的特权列表。
编辑
编辑选中的特权列表。
样例:
如果您不想让内网的计算机登录QQ
1、您可以在本设备上启用“禁止QQ上线”功能。
2、点击<确定>按钮。
如果想控制MSN,同上面的操作。
样例:
如果您只想让内网的计算机某台PC登录QQ,例如192.168.1.10,您需要在启用“禁止QQ上线”功能的基础上,并设置如下特权
1、在特权IP地址框中输入192.168.1.10-192.168.1.10。
2、勾选QQ特权。
3、单击<增加>按钮之后单击<确定>按钮。
如果特权IP有多个时,可重复上述步骤。
金融软件
通过对路由器的设置,您可以限制内网计算机使用常见的金融软件。
(参考样例)
禁止大智慧与分析家
选中该项,启用禁止大智慧股票软件和分析家2006的功能,内网的计算机将不能使用大智慧和分析家2006。
禁止同花顺
选中该项,启用禁止同花顺股票软件的功能,内网的计算机将不能使用同花顺股票软件。
禁止广发至强与光大证券
选中该项,启用禁止广发至强版和光大证券股票软件的功能,内网的计算机将不能使用广发至强版和光大证券股票软件。
禁止国元证券
选中该项,启用禁止国元证券软件的功能,内网的计算机将不能使用国元证券软件。
特权IP地址
用来指定拥有特权的IP地址。
增加
添加当前的特权配置到特权列表中。
全选
选择所有的特权列表。
删除
删除选中的特权列表。
编辑
编辑选中的特权列表。
注意:
对于一些特殊的金融软件或软件版本,可以通过配置防火墙规则("安全专区"->"防火墙"->"出站通信策略")来进行定制,做到对软件访问的有效控制。
样例:
如果您不想让内网的计算机