HiSpider Router 宽带路由系统用户手册.docx

1、HiSpider Router 宽带路由系统用户手册Hi-Spider Router 宽带路由系统用户手册摘要该 文档简要阐述了武汉海蜘蛛网络科技有限公司(Hi-Spider Network Technologies Inc.)的荣誉产品海蜘蛛路由系;列产品技术特点、功能特点和配置方法，欢迎垂询。目 录目 录 3第一章 用户手册简介 51.1 用途 51.2 约定 51.3 用户手册概述 6第二章 产品概述 72.1 产品简介 72.2 默认参数 8第三章快速安装指南 93.1刻录ISO到光盘 93.2通过光盘安装 123.3 启动与登陆 133.3.1 控制台登陆 133.3.2 定位路由局

2、域网网卡 143.3.3 修改LAN口IP地址 143.3.4 修改Web管理密码 153.3.5 登陆路由Web控制中心 16第四章配置指南 194.1 快速接入互联网 194.1.1 局域网（LAN）设置 194.1.2 广域网接口（WAN）设置 204.1.3 DNS参数设置 224.1.4 DHCP参数设置 234.1.5 双线高级策略路由设置 254.1.6 多线路负载均衡设置 274.2 流量控制 284.2.1 流量控制的目的 284.2.2 带宽使用模式 284.2.3 流量控制的设置 294.2.4 P2P下载控制 314.3 防火墙设置 324.3.1 基本安全设置 324

3、.3.2 攻击动态拦截及日志 344.3.3 ACL访问控制规则 354.3.4 MAC与IP绑定 384.3.5 端口映射 394.3.5 过滤设置 404.4 PPTP VPN设置 444.4.1 什么是PPTP VPN 444.4.2 PPTP VPN典型解决方案 444.4.3 PPTP VPN服务端的设置 454.4.4 使用内网PPTP VPN服务器 474.4.5 PPTP VPN客户端设置（Windows） 484.4.6 测试VPN连接 564.4.7 PPTP VPN虚拟双线（借线） 574.4.8 PPTP VPN常见问题 624.5 SSL VPN设置 654.5.1

4、SSL_VPN 典型解决方案 654.5.2 SSL_VPN 服务端设定 664.5.3 使用内网SSL_VPN 服务器 694.5.4 SSL_VPN 服务端设置（Windows） 704.5.5 SSL_VPN 常见问题 734.6 PPPoE服务设置 734.6.1 启用PPPoE服务器 744.6.2 拨号用户设置 744.6.3 NAT模式设置 754.6.4 PPPoE客户端设置 764.7 信息监测 814.71信息监测 814.72网络信息 824.8升级路由系统 844.8.1 通过TFTP升级系统 854.8.2 在线镜像克隆安装 86第一章 用户手册简介感谢您使用Hi-S

5、pider Router 专业宽带路由系统！Hi-Spider Router专业宽带路由系统性能卓越、功能丰富、易于操作、管理方便，旨在为企业/网吧/社区的网络提供一款高效、稳定、低成本的多功能宽带路由器。 Hi-Spider Router 专业宽带路由系统配置极其简单，无需专业人员即可按照本手册安装配制完成。请您准备安装使用本产品之前，请先仔细阅读本手册，以全面利用本产品的所有功能。1.1 用途本手册的用途是帮助您熟悉和正确使用Hi-Spider Router 专业宽带路由系统。1.2 约定本手册中所提到的路由系统，如无特别说明，系指Hi-Spider Router 专业宽带路由系统。在你阅

6、读这本手册的时候，你会注意到某些字词使用了不同的字体、大小和粗细。这种突出显示是有矩可循的；用同一风格来代表不同字词以表明它们属于同一类型。用这种方式来代表的各种字词类型包括： key-combination 一个击键的组合用这种方式代表。例如： Ctrl-Alt-Delete 击键组合会使使您的计算机重新启动。 prompt 提示是计算机在向你表明它在等待你的输入。它会用这种方式来显示。例如： hsrouter login: user input 用户键入的文本。在下面的例子中，192.168.0.254 用这种方式显示： 要修改局域网IP地址，你需要在 New IP Address for

7、 LAN iface (q = cancel ) : 后输入 192.168.0.254 来更改你的局域网IP地址为 192.168.0.254。 除此之外，我们还使用几种不同的方式来强调某些信息。按照信息对你的系统的重要程度，它们被标为注记、窍门、重要、小心、或警告。例如： 注记 窍门 重要 小心 警告1.3 用户手册概述第一章：用户手册简介。第二章：产品概述。简述路由系统的主要特性。第三章：快速安装指南。帮助您进行路由系统的安装与基本网络参数的配置。第四章：配置指南。帮助您配置路由系统的高级特性。第二章 产品概述2.1 产品简介海蜘蛛路由 (Hi-Spider Router) 系统是一套运

8、行于 x86-cpu 硬件架构（即普通PC机）上的路由系统。它基于 GNU/Linux 2.6 系列稳定内核开发，不同于一般的 Linux 发行版(比如 RedHat)，这款路由不是在现有Linux发行版的基础上裁减而来，而是根据终端接入路由器的功能需要，专门设计并构建了一套专用 Linux 系统，并在此基础上开发而成的。整个系统体积精减、运行效率高、稳定性好。 海蜘蛛路由广泛适用于企业、家庭或社区网络等场所，尤其是网吧、学校等大流量的网络环境。 主要技术特点(相对于一般的基于 Linux/BSD 的路由系统)： 全中文Web配置告别控制台命令配置时代，通过浏览器和鼠标即可轻松完成复杂的配置工

9、作。Web 配置界面清晰易懂、操作简单，同时配备详细的帮助说明，即便是不具备专业技能的人员也能操作自如、轻松配置。 高效IO设计 路由系统体积小巧，故采用全部读入内存运行的方式（总共约占用内存 60M）。 系统运行时对磁盘无任何读写操作，只在保存设置时才需要，这样可以有效地防止意外断电或重启对系统或磁盘造成不必要的损害，同时还可以大大减少磁盘读写次数、延长磁盘寿命及节省耗电量。 这对使用 CF卡、DOM（电子盘）等工业级存储设备提供良好的接口。 冗余备份功能 基于安全考虑，在安装或升级时，系统会自动建立备份镜像文件及配置信息，当主镜像文件或配置信息载入出错时，系统会自动加载备份文件，提供冗余备

10、份。 智能自我保护系统具有多重自我保护功能，当核心进程（比如Web配置程序）意外终止时，系统会自动再次启动此程序；当内核出错或系统负载过重（接近死机状态）时，路由器会自动重新启动进行恢复。 2.2 默认参数路由器安装完成后，默认参数如下： 默认网络接口 IP 地址局域网接口 IP 地址为 192.168.0.253, 广域网接口-1 为 192.168.1.253 默认 Web 管理端口端口为 880，默认 Web 登录地址为 http:/192.168.0.253:880 默认控制台/串口登录用户名密码登录用户名为 root，密码为 123456。基于安全考虑，root 用户帐号只能用于控制

11、台或串口登录，不能用于 SSH 远程登录。 SSH 远程实时流量监控登录用户名为 admin，密码为 admin, 登录端口为 2345您可以在控制台登录后更改 Web 管理密码或局域网IP地址；保存系统配置或载入默认配置；重启或关闭路由器。 以上所有参数均可通过 Web 配置进行修改。 第三章快速安装指南Hi-Spider Router 是一个独立的操作系统，需要独占磁盘，不能安装在现有操作系统上，安装时会对硬盘进行重新分区和格式化。如果您的硬盘包含重要数据，请先注意备份，以免数据丢失。如果进行安装或做基本配置，您只需要阅读本章内容；如果进行高级配置，请继续阅读第四章内容。3.1刻录ISO到

12、光盘首先下载路由系统的ISO镜像文件(以.iso结尾)，为了保证您所下载的ISO文件正确无误，建议在下载完成后对其进行 MD5 校验，以确保和原始文件一模一样，否则错误的ISO文件可能会导致安装无法正常进行。ISO文件的MD5码会随ISO一起提供下载，其格式为文本文件，比如ISO文件为 hsrouter_v3.2.1.iso，则其MD5码文件为 hsrouter_v4.1.5.iso.md5.txt，打开此文件，您会看到如下的内容： 957da7ea48923cc9e09f4efcb361a93c hsrouter_v4.1.5.iso此文件只有一行内容，前面部分为MD5校验码，后面为文件名。

13、 校验 MD5 码很简单，运行 WinMD5，将ISO文件拖入到其窗口中即可，程序会计算其MD5码： 上图中可以看到校验得到的MD5码为957da7ea48923cc9e09f4efcb361a93c 将此MD5码与MD5码文件中的值进行对比，如果相同，表明下载的文件是正确无误的，否则您需要重新下载，并重复上述MD5校验步骤。 刻录ISO文件时，请选用镜像模式刻录（即直接刻录ISO镜像），请勿将ISO文件解开再刻录，否则刻录后的光盘将无法启动，或导致安装时出现不可预知的错误。这里推荐使用 ONES 或 ImgBurn 刻录，此工具体积小巧、操作简单方便，且为中文免费绿色软件。ONES下载地址：

14、http:/support.hi-ImgBurn下载地址：http:/support.hi-以上两款刻录软件的使用方法很简单，只需几步即可轻松完成刻录，步骤如下： 使用ONES刻录ISO文件： 第一步：运行 ONES，选择刻录“常见映象”第二步：选择ISO文件，点击“刻录”按钮开始刻录 使用 ImgBurn 刻录ISO文件： 第一步：运行 ImgBurn，选择ISO文件位置 第二步：放入空白刻录盘，点击“写入”图标开始刻录最后，等待光盘刻录完成即可。刻录时，刻录/写入速度建议不要选择过高，以免速度过快导致刻录时出现错误，一般24x倍速即可。3.2通过光盘安装首先将安装光盘放入到待安装计算机的光

15、驱，并进入计算机BIOS设置，将CDROM设为第一启动设备，即从光驱启动。启动后，您可以看到以下画面：1）安装路由系统2）进入救援模式，一般当系统无法正常安装时选择此项（由本公司技术工程师调试）用和来移动高亮条，按Enter确定。在安装前，安装程序会收集相关硬件信息，准备对磁盘进行重新分区并格式化。确认安装，按 ENTER 键继续，否则请输入 N 终止安装。 如果选择继续安装，硬盘上的所有数据将丢失，如果您的硬盘上包含重要数据，请先备份 !路由系统的安装只需1分钟左右，如果安装顺利，您会看到如下的安装完成提示信息：同时按下 Ctrl-Alt-Delte 三键，重新启动您的计算机，计算机再次启动时，请取出您的光盘。3.