WAN口企业网吧路由器.docx
《WAN口企业网吧路由器.docx》由会员分享，可在线阅读，更多相关《WAN口企业网吧路由器.docx（53页珍藏版）》请在冰豆网上搜索。
WAN口企业网吧路由器
金浪ESR-1200
双WAN口宽带路由器使用说明
VER：
1.0
目录
物品清单3
第一章用户手册简介4
1.1用途4
1.2约定4
1.3用户手册概述4
第二章产品概述5
2.1产品简介5
2.2产品特性和规格说明5
2.2.1产品特性5
2.2.2规格5
第三章硬件安装7
3.1面板布置7
3.1.1前面板7
3.1.2后面板7
3.2连接到您的网络上7
第四章配置指南9
4.1概述9
4.2WEB管理的连接9
4.2.1准备工作9
4.2.2连接13
4.3WEB管理界面及操作方法15
4.3.1系统信息17
4.3.2网口配置17
4.3.3网络配置23
4.3.4防火墙28
4.3.5流量控制40
4.3.6服务管理41
4.3.7配置向导43
4.3.8系统日志44
4.3.9修改帐号44
4.3.10重新启动45
附录46
物品清单
小心打开包装盒，检查包装盒里应有以下配件：
一台路由器
一条电源线
一张产品说明光盘
一张保修卡
注意
如果打开包装时发现产品有所损坏或者任何配件短缺的情况，请及时和当地经销商联系。
第一章用户手册简介
感谢您购买本公司的双WAN口企业网吧路由器。
双WAN口企业网吧路由器具备有2个WAN连接端口，允许多台计算机共享2条宽带同时连接因特网，几倍于普通路由器的带宽。
可混合使用不同的因特网连接方式，如CableModem，ADSL，ADSLPPPoE，LANPPPoE，光纤等网络接入，也可以接入不同ISP线路，满足您不同需求。
通过线路负载均衡设置将两条宽带连接达到最高效。
双WAN口企业网吧路由器是为您提供高度的网络安全和网络资源共享的产品。
由于它包含强大的防火墙引擎，所以能够防御网络攻击，同时因为包含了数据包过滤，可以防止用户的私人网络免受因特网黑客袭击。
还能通过IP流量控制实现对内网用户的外网资源控制，让您的网络更加稳定快捷。
双WAN口企业网吧路由器还能通过内网IP+MAC绑定防御ARP病毒，使您的网络更加安全稳定。
另外，还能通过数据包策略控制实现内网的管理，让不同的用户拥有不同的权限，在企业网络管理中能够发挥其重要的作用。
通过基于WEB页面管理来进行配置，此双WAN口企业网吧路由器易于安装和维护。
所有的功能均可通过网络浏览器来进行配置。
本产品除了具有高效能的传输速率之外，更结合简易的设置接口，让用户在使用上本产品只需要极短的时间，便能完成基本的设置步骤，让用户使用起来更轻松更方便。
1.1用途
本手册的用途是帮助您熟悉和正确使用双WAN口企业网吧路由器。
1.2约定
在本手册中所提到的路由器，指此双WAN口企业网吧路由器。
1.3用户手册概述
第一章：
用户手册简介。
第二章：
产品概述。
简述路由器的主要特性和规格。
第三章：
硬件安装。
帮助您进行路由器的硬件安装。
第四章：
配置指南。
帮助您配置路由器的基本网络参数和高级特性。
第二章产品概述
感谢您购买双WAN口企业网吧路由器。
本手册将会帮助您正确的安装、使用本产品。
2.1产品简介
企业网吧宽带路由器专为企业和网吧用户设计，性能优越，并内置高冗余电源模块，充分保证整机的稳定可靠。
此系列企业网吧宽带路由器除支持宽带路由器常见的功能外，还支持带宽控制、系统安全日志等高级功能，内建先进防火墙功能，可防止DoS攻击、扫描、嗅探式攻击，有效防止Nimda、冲击波、木马等病毒攻击，能灵活指定IP、用户或应用分配带宽和设定优先级，保证特殊用户、特殊应用（如VoIP等）的服务质量，全中文配置界面，配置简单，全面满足企业、机关、大型网吧、大型宽带社区、校园网等对网络的高性能、多功能、高可靠性、高安全性的需求。
2.2产品特性和规格说明
2.2.1产品特性
Ø支持2个WAN口接入，支持3个LAN口
Ø符合IEEE802.3、IEEE802.3u、IEEE802.3x
Ø支持TCP/IP、NAT、DHCP、FTP、PPPoE、HTTP、TFTP
Ø支持静态路由表更新及升级功能
Ø支持流量管理和IP流量控制
Ø支持虚拟服务器、静态路由表等功能；可以有针对地开放指定计算机的上网权限
Ø内建防火墙，支持IP地址过滤、MAC地址克隆和IP、MAC地址绑定，提供安全日志和流量控制
Ø支持WEB远程管理，全中文配置界面，支持在线升级
Ø内置优质开关电源，稳定可靠
2.2.2规格
产品型号
高性能双WAN口路由器
支持的标准和协议
IEEE802.3、IEEE802.3u、IEEE802.3x、TCP/IP、FTP、PPPoE、HTTP、TFTP、DHCP、NAT
端口
WAN
2
LAN
3
网络介质
10Base-T:
3类或3类上UTP100Base-T：
5类UTP
过滤和转发速率
10Mbps:
14880pps；100Mbps:
1448800pps
LED
指示
WAN
Link/Act（连接/工作）、100M
LAN
Link/Act（连接/工作）、100M
其它
M1（系统灯），Power（电源）
使用环境
工作温度：
0ºC到40ºC；工作湿度：
10%到90%不凝结
存储温度：
-40ºC到70ºC；存储湿度：
5%到90%不凝结
输入电源
功耗
输入：
220VAC，50Hz
功耗：
最大15W
第三章硬件安装
3.1面板布置
3.1.1前面板
LED灯号说明
LED
描述
意义
Power
电源状态指示灯
绿灯常亮：
电源开启连接
Status
系统状态指示灯
绿灯常亮：
路由器非正常工作
绿灯闪烁：
路由器工作正常
Link/Act
端口连接/传输指示灯
绿灯常亮：
以太网络联机正常
绿灯闪烁：
以太网络端口正在传送/接收封包数据传输
100M
端口100M传输速率指示灯
绿灯常亮：
以太网络端口传输速率为100M
Reset按钮：
如果您忘记了路由器的密码或IP地址，您可通过此按钮恢复出厂设置。
路由器通电状态下，按住此按钮10秒以上，直到Status灯常亮后，松开按钮，即可恢复出厂设置。
3.1.2后面板
后面板有—个电源接口。
电源工作范围：
180-260V～50Hz-60Hz。
Ø电源插座
这是—个二相三线电源插座，把电源线阴性插头接到这个插座上，阳性插头接到交流电源上。
3.2连接到您的网络上
首先，请您参考以下步骤完成双WAN口企业网吧路由器的网络连接。
1）建立局域网连接
用一根网线连接路由器的LAN口和局域网中的集线器或交换机。
您也可以用一根网线将路由器LAN口与您的计算机网卡直接相连。
2）建立广域网连接
用两根网线连接路由器和xDSLModem／CableModem或以太网。
设备连接图：
3）连接电源
将电源连接好，路由器将自行启动。
第四章配置指南
4.1概述
本路由器采用WEB方式进行管理。
用户可以使用WEB浏览器登录路由器，友好、直观的管理界面将让您觉得配置路由器是一件轻松的事。
4.2WEB管理的连接
4.2.1准备工作
首先，必须确保管理电脑安装了网页浏览器软件（比如MicrosoftInternetExplorer，简称IE），而且浏览器必须支持JavaScript脚本功能。
由于不同的浏览器对网页代码的解释不尽相同，为保证配置操作的准确无误，建议您使用微软的InternetExplorer浏览器，如果您使用Netscape浏览器，请确保其为最新版本。
如果您使用InternetExplorer浏览器，请确保其版本在5.0以上，建议使用6.0版本。
为了达到良好的浏览效果，建议您将显示分辨率设为1024×768或者更高。
如果您在配置本宽带路由器的时候，WEB页面不能正常使用或者不能正常配置路由器，需要按照以下的说明来初始化操作系统的浏览器配置。
一般情况下如果能够正确配置路由器的话，不需要更改浏览器的设置，此时请跳过以下几步。
为了使WEB方式的管理能正常进行，我们需要对所使用的网页浏览器软件进行配置，下面以WindowsXP下IE6.0为例说明。
第一步在IE菜单中选择“工具”→“Internet选项”，会弹出Internet选项对话框：
图：
Internet选项设置
第二步：
点击“删除文件”，清除浏览器的缓存记录；特别需要时点击“删除Cookies”清除自动登录记录（慎用）。
点击“设置”按钮，进入设置对话框，如下图所示：
图：
设置对话框
如果您使用InternetExplorer5.0版本的浏览器，请您务必选择“每次访问此页时检查”一项。
否则将可能导致某些页面显示的路由器配置信息错误。
如果您使用InternetExplorer6.0版本的浏览器，可以选择“每次访问此页时检查”项或“自动”项，建议选择后者。
选择完成后点击“确定”按钮即可。
注意：
选择“每次访问此页时检查”项将使InternetExplorer浏览器在每次刷新时都会从路由器取完整的页面文件，而不是读取磁盘中的临时文件。
这将保证配置信息的正确无误，但同时也可能导致页面的显示速度变慢。
如果您选择了此项，在完成对路由器的WEB配置后，将其改为“自动”一项，否则您访问其它网页时显示速度将可能受到较大影响。
InternetExplorer6.0对此问题处理较好，可以放心使用“自动”项（默认选项）。
第三步：
请选择Internet选项对话框的“安全”标签，然后点击“自定义级别”按钮，如下图所示：
图：
Internet选项设置
第四步如果上述操作正确无误，就会弹出以下的对话框：
图：
安全设置
请选择活动脚本中的“启用”或者将“重置”下拉文本框设置成“安全级-中”，点击“重置”按钮，最后点击“确定”按钮。
第五步：
在桌面上单击鼠标右键，选择弹出菜单中“属性”选项，将弹出显示属性对话框，如下图所示：
图：
分辨率设置
请选择“设置”标签，将屏幕区域设置为1024×768，并单击“应用”按钮。
如果修改分辨率后感觉屏幕较为闪烁，请单击上图的“高级”按钮，在弹出窗口的“监视器”页面中调高显示刷新率，具体细节此处略过。
经过了以上设置，您就可以畅通无阻地通过WEB对交换机进行配置了。
注意：
将屏幕的分辨率设为1024×768是对PC硬件设备有一定要求的，对于硬件配置较低的PC可以不按此设置。
4.2.2连接
将的LAN口用一根网线连到本地的交换机上，再通过一台普通PC的网卡连接到交换机上；或是直接联到一台普通PC的网卡接口上。
将该PC的网卡IP地址设为192.168.0.X（X为1～253）网段，掩码为255.255.255.0，即可进行首次登陆。
在IE的地址栏输入https:
//192.168.0.254:
10000打开管理界面登陆。
在进入登录界面前会弹出如下对话框
点击“是”，会弹出如下界面：
点击“是”，就可以进入登录界面了，如下图：
默认登陆界面用户名是“admin”，初始密码是“888888”。
在指定的用户名和密码输入框中输入用户名和密码，点击“登录”按钮，就进入WEB管理路由器主页了。
注意：
路由器的缺省密码是出厂时设置的。
您也可以在路由器的修改帐号设置页面中修改密码。
为了安全，我们强烈建议您务必在登录之后更改管理密码！
密码请牢记，若是密码忘记，将无法再登录至路由器的设定画面，必须恢复到出厂值。
4.3WEB管理界面及操作方法
在页面左侧，本公司商标的正下方，是功能菜单界面，它呈树状目录结构；右下方大面积的区域是用于功能配置的主窗口。
左侧的功能菜单呈树状目录结构，整个目录分成两层，如果点击某一主项，就会展开这一主项下的所有子项；如果想要设置其子项，只需要点击相应子选项，主窗口就会切换到被点击子项的设置页。
在一个主项被展开的情况下，如果点击其它主项，以前展开的主项会闭合，被点击的主项将展开，此时主窗口仍然会显示上一次设置的子项的设置页，只有点击了新的设置子项，配置页面才会更改；如果点击已打开的主项，此主项会闭合，此时没有打开的主项，主窗口仍然会显示上一次设置的子项的设置页。
由于受到网络速度和路由器工作负荷影响，可能菜单会将两次间隔时间较短的点击作一次点击来响应，此时只要注意适当延长点击时间间隔即可。
图：
功能菜单
以下列出了功能菜单以及其子项：
系统信息：
无
网口配置：
模式选择、WAN1口配置、WAN2口配置、内网配置
网络配置：
内网DHCP、DNS和DDNS配置、静态路由设置、VLAN设置、内网IP绑定
防火墙：
设置选项、时间表、IP管理、服务、端口映射、IP地址映射、数据包控制策略、会话列表
流量管理：
IP流量控制
服务管理：
时间设置、命令行工具、系统升级、配置备份与恢复、恢复默认值
配置向导：
无
系统日志：
无
修改帐号：
无
重新启动：
无
退出：
无
注意：
针对路由器设置所做的修改，只有在点击“保存”按钮（有些项目可能还需要路由器系统重启）后才会生效。
4.3.1系统信息
Ø系统信息：
主要显示系统的相关信息如软件版本、以及当前的DDNS主机名、系统当前时间。
Ø端口信息：
显示内网的IP以及WAN口IP以及端口的所有信息如内网、外网的流入、流出数据
包的数据量。
Ø资源状态：
显示本路由器的资源信息。
注意：
系统信息中的系统时间只有在“服务管理”中的“时间设置”项中正确设置后才能反映正确时间。
4.3.2网口配置
在“接口配置”菜单下面，有“模式选择、WAN1口配置、WAN2口配置、内网配置”四个子项。
单击某个子项，您即可进行相应的功能设置，下面将详细讲解各子项的功能。
4.3.2.1模式选择
●路由模式
选择路由模式，假如和其它的路由器同在一个网络上运作，这里包括了一个分别处理上网的网关，假如选择路由模式，您需要设置另一个路由器作为网关，以便让接入路由的电脑也能够上网。
此时，本路由器不具备NAT功能。
点击“保存”按钮保存选择的路由模式。
使配置生效必须重新启动本机，点击“重启”按钮，等待重启完成，重新连接才能进入配置界面。
●透明桥模式
透明桥模式是用来连通两个大型的网络。
您的网络管理人应该填入网络段的信息，包括IP地址，子网掩码，和外置的网关地址。
设置成透明桥模式，您的路由器将没有WAN口和LAN口之分。
而且能够通过带宽限制来限制您的此设备下面设备的总流量带宽。
ØIP地址：
所有的WAN口和LAN口会分享这个IP地址。
Ø子网掩码：
所有的WAN口和LAN口会在这个子网里。
Ø外置网关：
外置网关指的是已在网络内部运行且被设置为网关的设备。
Ø带宽：
●上行带宽：
此WAN口分配上行数据的速率。
路由器默认值为102400kbps（100M）。
这一配置对上行数据缓存调节和权重来说很重要。
如果您使用上行速率为0.5Mbps的DSL服务，那么上行速率设置为500Kbit/s。
●下行带宽：
此WAN口分配下行数据的速率。
路由器默认值为102400kbps（100M）。
这一配置对下行数据缓存调节很重要。
如果您使用下行速率为2Mbps的DSL服务，那么下行速率设置为2000Kbit/s。
点击“保存”按钮保存选择的透明桥模式。
使配置生效必须重新启动本机，点击“重启”按钮，等待重启完成，重新连接才能进入配置界面。
●网关模式
一般的宽带连接使用网关模式。
自动负载均衡是在多路ADSL情况下启用的，此选项能够自动均衡两个外网数据的流入，内网到外网的数据也能进行合理的分配，使得网络资源更加合理的得到利用。
点击“保存”按钮保存选择的网关模式。
使配置生效必须重新启动本机，点击“重启”按钮，等待重启完成，重新连接才能进入配置界面。
4.3.2.2WAN1口配置
设定WAN1口的配置信息。
先选择WAN口的配置方式，然后再输入对应的参数即可。
ØWAN口的配置方式：
用户可以根据自己的方式进行选择“固定IP、ADSL拨号连接、DHCP
连接、关闭连接”。
Ø静态IP配置选项：
静态IP时，由ISP提供相应的IP地址，DNS必须手动填写。
Ø拨号连接配置选项：
ADSL拨号连接，连接时的用户上网账号和密码由当地ISP提
供商提供。
✧登陆用户名：
输入当地ISP提供商提供的用户名。
✧使用密码登陆：
输入当地ISP提供商提供的密码。
✧从ISP得到DNS配置：
选择是否要从ISP处自动获得DNS服务器。
✧尝试连接时间：
尝试连接时间一栏默认设置为40秒（取值40到90之间）。
若选择了尝试连接的时间选项且使用默认设置，PPPoE连接就从开始拨号40秒如果没有连接上，就会开始新的PPPoE进程。
✧是否限制包尺寸：
选择是否限制包尺寸选项。
✧是否进行LCP检测：
ADSL的断线检测。
ØDHCP连接：
直接由ISP提供商进行动态的IP地址分配。
ØWAN1静态路由：
显示手动设置的WAN1口的静态路由表项，静态路由的表达格式为：
202.104.25.33/16，前者为目的IP地址或网段，后面为32分段表达方式子网掩码，16对应的子网掩码为255.255.255.0（可以参考说明书最后部分的分位表示法的表格）。
Ø带宽管理：
●上行带宽：
此WAN口分配上行数据的速率。
路由器默认值为102400kbps（100M）。
这一配置对上行数据缓存调节和权重来说很重要。
如果您使用上行速率为0.5Mbps的DSL服务，那么上行速率设置为500Kbit/s。
●下行带宽：
此WAN口分配下行数据的速率。
路由器默认值为102400kbps（100M）。
这一配置对下行数据缓存调节很重要。
如果您使用下行速率为2Mbps的DSL服务，那么下行速率设置为2000Kbit/s。
提示：
带宽管理只有在选用流量管理中的最小带宽管理才可生效。
（搭配使用）
Ø断线检测：
对于静态IP和DHCP（动态IP）接入方式如果需要检测连接状态，可以选择此项。
ØMAC地址克隆：
可以更改路由器WAN口的MAC地址。
以上配置只有在重启后才能生效。
小知识：
什么是DNS？
DNS是域名系统（DomainNameSystem）的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。
DNS命名用于Internet等TCP/IP网络中，通过用户友好的名称查找计算机和服务。
当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与之相关的其他信息，如IP地址。
因为，您在上网时输入的网址，是通过域名解析系解析找到相对应的IP地址，这样才能上网。
其实，域名的最终指向是IP。
比如您在浏览器中输入，那么DNS服务器将会将此域名解析成类似于218.107.213.22的IP地址，由于ISP的服务差异，使得每次解析结果都不一定相同。
4.3.2.3WAN2口配置
WAN2口配置与WAN1口配置相同，此处略。
4.3.2.4内网配置
LAN口地址配置及网段参数；依照用户需求设定。
示例：
点击“内网”输入路由器的IP地址和子网掩码。
ØIP地址：
路由器对于内网的IP地址。
Ø子网掩码：
内网的IP掩码。
点击“保存”按钮保存设置。
使配置生效必须重新启动本机，等待重启完成，重新连接按照更改后的IP地址才能进入配置界面。
Ø广播ARP信息（防止ARP网关欺骗）：
每秒钟发送一次网关的IP与MAC地址信息广播包。
为了保证局域网中的电脑不被感染病毒和木马的电脑欺骗，可以选中此项，使得每台电脑能获得正确的网关信息。
Ø在LAN口启用snmp服务：
启用此服务能够在LAN的PC中启用SNMP管理路由器。
注意：
此处设置的路由器内网IP必须与第4.3.3.1内网DHCP章节中设置的网关IP保持一致。
小知识：
什么是ARP？
ARP（AddressResolutionProtocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。
从影响网络连接通畅的方式来看，ARP网关欺骗主要分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP网关欺骗的原理是——截获网关数据。
它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。
第二种ARP网关欺骗的原理是——伪造网关。
它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
在PC看来，就是上不了网了，“网络掉线了”。
上面已经说了，ARP网关欺骗形式有对路由器ARP表的欺骗和对内网PC的网关欺骗两种，我们的防护当然也是两个方面的，首先在路由器上进行设置，来防止路由器的ARP表被恶意的ARP数据包更改，通过IP与MAC地址的绑定来实现，如在内网DHCP设置中的“自动应用于绑定MAC地址的IP用户”（第4.3.3.1章节）和内网IP绑定设置中手动设置内网IP与MAC地址的绑定（第4.3.3.5章节）；其次，我们也可以通过广播网关IP与MAC的正确信息来防止对内网PC的网关欺骗，如内网配置中的广播ARP信息（第4.3.2.4章节）。
4.3.2.5端口镜像
可以通过选择镜像端口和被镜像端口对3个LAN口进行设定，可以任意设置其中的每2个为镜像端口和被镜像端口。
设置后，流经被镜像端口的所有数据将会复制一份到镜像端口，此功能可用于对端口进行监控。
4.3.3网络配置
4.3.3.1内网DHCP
DHCP服务器默认值是开启的，开启DHCP服务器功能可以提供局域网络内的计算机自动取得IP的功能，（如同NT服务器中的DHCP服务），好处是每台PC不用去记录与设定其IP位置，当计算机开机后，就可从路由自动取得IP地址，管理方便。
Ø打开DHCP服务器：
开启DHCP功能，使路由器作为DHCPServer为局域网自动分配IP地址。
Ø自动应用于绑定MAC地址的IP用户：
此选项可以使得在DHCP服务打开时，PC的MAC地址和所获取的IP有确定关系，而不是递加和随机的，遵循IP+MAC地址绑定中原则（第4.3.3.5章节）。
Ø网关IP：
该设置为路由器对局域网的IP地址。
该IP地址出厂设置为192.168.0.254，用户可以根据需要改变它。
ØDNS服务器：
手动输入DNS服务器地址后，DHCP服务器将此DNS服务器地址分配给PC。
Ø内网IP地址起点：
该设置为路由器的DHCP服务器为局域网内电脑分配IP地址时开始的值，若设置为192.168.0.2.也就是说，第一台向路由发出申请的电脑，获取的IP是192.168.0.2，第二台则会是192.168.0.3.依此类推。
如果需要，您可以改变该数值。
Ø内网IP地址终点：
该设置为路由器的DHCP服务器为局域网内电脑分配IP地址时最后的值。
若设置为192.168.0.150，则IP地址从开始值分配至此值时，即不再分配IP地址。
Ø内网IP网络掩码：
该设置为路由器对局域网的子网掩码。
注意：
1.为了使用本路由器DHCP功能，局域网中计算机的TCP/IP协议必须设置为“自动获取IP地址”。
升级会员 