《[信息与通信]飞鱼星VE系列上网行为管理.doc》由会员分享，可在线阅读，更多相关《[信息与通信]飞鱼星VE系列上网行为管理.doc（71页珍藏版）》请在三一文库上搜索。
1、飞鱼星VE系列上网行为管理路由器用户手册VER: 20091208物品清单在包装箱完整的情况下，开启包装箱。箱内应包含如下各项：l 一台路由器主机l 一条交流电源线l 一条网线l 一本快速安装手册l 一张安装指导光盘l 一张保修卡l 一张产品合格证l 一副机架式固定附件（VE982、VE984无固定附件）注意：l 如果发现有任何配件损坏或遗漏，请及时与经销商联系。l 本手册为VE系列上网行为管理路由器通用用户操作指导文档，具体包括的产品型号有：VE982、VE984、VE1220、VE1260、VE1520、VE1560、VE2520、VE2560、VE3520、VE3660目 录第一章 网络
2、基础知识. 71.1 局域网入门. 71.2 IP地址. 71.3子网掩码. 7第二章 产品介绍. 8第三章 硬件安装. 143.1安装路由器. 14路由器的两种安装方式. 143.2认识和连接路由器. 153.2.1面板布置. 153.2.2设备安装. 16第四章 快速安装指南. 194.1配置您计算机网络设置. 194.2配置您的路由器. 204.2.1内网设置. 214.2.2外网设置. 224.2.3重新启动路由器. 27第五章 详细安装指南. 285.1启动和登录. 285.2系统状态. 285.2.1系统信息. 285.2.2网络接口. 315.2.3系统日志. 335.2.4网络
3、检测. 345.2.5内网监控. 355.2.6报文捕获. 375.3基础设置. 385.3.1配置向导. 385.3.2基本选项. 395.3.3内网配置. 405.3.4 外网配置. 415.3.5 DHCP服务器. 465.3.6 DHCP地址池. 485.3.7端口管理. 495.4上网行为管理. 505.4.1 IP地址组. 515.4.2 网址分类管理. 525.4.3域名安全. 535.4.4 WEB安全. 555.4.5 电子公告. 565.4.5 游戏过滤. 595.4.6 防火墙设置. 605.4.7 邮件监控. 625.5网络安全. 665.5.1 攻击防御. 665.5
4、.2连接限制. 695.5.3 IP/MAC绑定. 705.5.4 ARP信任机制. 725.5.5 MAC地址过滤. 735.6 QoS流量控制. 745.6.1 QoS流量控制. 745.7 高级选项. 785.7.1端口映射. 785.7.2静态路由. 805.7.3源地址路由. 815.7.4应用调度. 825.7.5地址转换. 845.7.6 域名转发. 875.7.7 动态域名. 895.7.8端口镜像. 905.7.9 VLAN设置. 915.7.10 UPnP设置. 925.8虚拟专网. 935.8.1 PPTP 客户端. 935.8.2 PPTP 服务端. 945.8.3 P
5、PTP用户. 965.8.4 IPSec VPN. 975.8.5 L2TP IPSec. 995.9系统工具. 1035.9.1 管理选项. 1035.9.2 系统诊断. 1045.9.3 用户管理. 1055.9.4 策略升级. 1055.9.5 固件升级. 1065.9.6 备份恢复配置. 1075.9.7恢复出厂配置. 1075.9.8 重新启动. 108附录A 路由器选配电缆说明. 109附录B WindowsXP环境下的TCP/IP配置. 110附录C 路由器固件升级失败恢复步骤. 112附录D 常见问题解答. 113第一章 网络基础知识1.1 局域网入门路由器是指能将两个网络连接
6、起来的设备，路由器能连接局域网或者一组电脑到互联网，处理并校验在网络中传输的数据。路由器网络地址转换技术（NAT）保护网络中的电脑，使互联网用户侦测不到，这是保护局域网的有效方法。路由器检查互联网端口的数据包，只转发允许通过的数据包到内网，增加了局域网的安全性。1.2 IP地址IP是建立在互联网协议上的。每个基于IP的网络设备如计算机，打印服务器和路由器等都需要一个IP地址来识别它在网络中的位置。有两种为网络设备分配IP地址的方法：静态地址分配和动态地址分配。静态地址即手工为网络设备分配的固定IP地址，此地址会一直有效到你关闭设备。一般将固定地址分配给需要经常访问的网络设备。动态地址即DHCP
7、服务器自动为网络中设备分配的IP地址，此地址一般都有生存期，如果超过生存期，DHCP服务器再次为其分配新的IP地址。1.3子网掩码子网掩码和IP地址一样，都是32位，它不能单独存在，必须结合IP地址一起使用。子网掩码的作用是将某个IP地址划分成网络号和主机号两部分。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。第二章 产品介绍欢迎您使用飞鱼星VE系列上网行为管理路由器！目前，互联网技术的发展和Internet的普及为企业带来了更多的便利与商业机会，同时由于企业对互联网访问缺乏有效的管理措施，网络资源往往得不到合理利用
8、。比如，由于员工上网聊天、购物、访问 “非工作相关网站”等行为，大大降低工作效率；P2P下载等应用占用网络带宽，导致企业关键业务无法正常进行；浏览BBS论坛，外发邮件等引发公司的关键数据丢失.飞鱼星VE系列上网行为管理路由器专为中小企业设计，是整合“上网行为管理”和“多WAN路由器”双重功能的硬件网络接入设备，为您提供完善的上网行为管理、智能带宽管理和多线负载均衡解决方案。飞鱼星VE系列上网行为管理路由器能够对内网用户设置合理的上网管控规则；为保证企业合理使用Internet资源，飞鱼星VE系列上网行为管理路由器在不涉及员工隐私问题的前提下，提供了人性化的管理接口。通过设置网址分类管理和WEB
9、安全，可以杜绝对不良网站和危险资源的访问；通过应用软件（聊天软件、股票软件、P2P软件）过滤与QoS流量控制，可以禁止员工在工作时间聊天，防止有限带宽的滥用，保障关键业务的开展；通过邮件监控功能可以防止企业关键数据外泄。通过防火墙规则可以设置分时段、分IP组的过滤规则；通过IP组设置，可以方便快捷的制定针对特定用户组的上网行为管理功能。飞鱼星VE系列上网行为管理路由器提供智能带宽管理功能，采用新一代的带宽管理技术，可以设置分时间段的流控规则，从而简便高效的优化带宽，重要数据优先传输可以保障企业关键业务的畅通无阻。同时可以保证企业带宽秩序，防止带宽滥用。 飞鱼星VE系列上网行为管理路由器最多支持
10、4线接入，方便扩展带宽的同时，降低企业带宽成本。负载均衡和智能均衡策略可以保证带宽的合理使用。此外，作为一个网络安全设备，飞鱼星VE系列上网行为管理路由器还提供了强大的硬件防火墙模块、VPN模块、ARP防御模块、内外网DDoS攻击防御模块，最大程度的保证企业连接到Internet的安全。安全警示u 为了保证产品正常工作，请注意防水和防止其它有害物质的侵害；u 如果出现故障，必须由授权的专业人员进行维修；u 请不要将本产品放置在潮湿、粉尘的环境中；u 请不要将本产品置于阳光下暴晒或置于其他热源附近；第三章 硬件安装3.1安装路由器路由器的两种安装方式1， 安装到工作台上l 确保工作台的平稳性和良
11、好接地，不要在路由器上放置重物或其他电器设备，并在路由器周围留出至少10厘米的散热空间。2， 安装到机架上l 飞鱼星VE系列上网行为管理路由器按照19英寸标准机架尺寸设计，并配置固定附件。请参照下图进行安装。当您安装完所提供的配件后，可直接将路由器安装在标准机架上，如下图所示：3.2认识和连接路由器3.2.1面板布置l 前面板POWER电源指示灯，当路由器加电后该灯常亮System系统正常运行时，以1Hz的速率闪烁。熄灭或常亮时异常WAN1路由器外网网络接口1WAN2路由器外网网络接口2LAN3/WAN3路由器内网网络接口3或者外网网络接口3LAN2/WAN4路由器内网网络接口2或者外网网络接
12、口4LAN1路由器内网网络接口1RESET按钮按住按钮后松开，路由器恢复出厂设置l 后面板电源插口：接交流220V，50Hz电源；电源开关：打开关闭路由器电源；3.2.2设备安装l 安装环境要求请不要将本产品放置在潮湿、粉尘的环境中；请不要将本产品置于阳光下暴晒或置于其他热源附近；l 推荐使用环境工作温度：0到40；存储温度：-40到70；工作温度：10%到90%不凝结；存储温度：5%到90%不凝结；提示：为了您的安全，安装时请关闭电源，拔掉电源插头，保持双手干燥！3.2.3参考以下方式将路由器连接到您的网络中l 中小企业双线接入应用示例n 支持双线接入，自动实现带宽叠加、线路备份、智能负载均
13、衡，n 分支机构和出差人员利用VPN功能可接入内部网络；n 网页过滤、关键字过滤、IP过滤等多种控制功能，禁止员工在上班时间访问与工作无关的网站、聊天、游戏、影视、BT下载等； n 灵活的IP用户组、时间段设置，为不同级别的用户分配不同的上网权限和带宽； n 保证关键应用和重要部门的带宽资源和服务优先级；n 整合多种安全功能，提供一体化的安全机制。l 上网行为管理应用示例第四章 快速安装指南4.1配置您计算机网络设置1、打开路由器电源，等待片刻，当路由器前面板的system灯匀速闪烁以后，表示路由器已经进入工作状态，可以接受配置了。 2、请正确配置计算机的网络设置，并加载TCP/IP协议。 3
14、、设置计算机的IP地址在192.168.0.2-192.168.0.254范围内（即与路由器内网地址在同一网段内，比如192.168.0.2），子网掩码为255.255.255.0，默认网关为192.168.0.1，DNS为192.168.0.1。4、依次点击计算机的开始菜单程序附件命令提示符，您现在可以使用下面的命令来检查您的计算机和本产品是否正常连通，在命令提示符下输入：C:ping 192.168.0.1Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1: bytes=32 time10ms TTL=128 R
15、eply from 192.168.0.1: bytes=32 time10ms TTL=128Reply from 192.168.0.1: bytes=32 time10ms TTL=128Reply from 192.168.0.1: bytes=32 time=1）跳的故障。使用时必须正确配置静态线路的DNS地址，并填写检测域名。定时切换：某些地区ISP存在零点断网问题。比如双线接入，WAN1线路每天凌晨0:00断网，早上7:00通网，则配置定时切换断线时间为：23:59，上线时间为：7:02。在断线期间，内网所有的上网数据全部由另外一条未断的线路出访，内网不会产生由于零点断网引起的“
16、掉线”问题。2PPPOE拨号线路PPPOE帐号：填入网络服务商提供的PPPOE线路帐号，可以向网络服务商询问获得。PPPOE口令：填入网络服务商提供的PPPOE线路口令，可以向网络服务商询问获得。按需拨号：当使用计时收费类型的PPPOE线路时，可以配置这个功能。配置该功能后，如果内网有上网请求，路由器会自动拨号连接，无需人工干预；PPPOE线路空闲的时间达到设定的值后，系统自动切断PPPOE线路，节省费用。这个值应大于30秒，通常设置为300秒（5分钟）。网络服务商：您申请线路的ISP，比如中国网通或者中国电信。如果选择“不指定”，则该线路需与静态路由功能配合使用。线路带宽：申请的WAN1口P
17、PPOE线路的带宽，可以向网络服务商询问获得。工作模式：参考静态线路说明，默认使用“NAT模式”。通断检测：参考静态线路说明。 3动态获取地址线路主机名：某些提供以太网动态获取地址线路的网络服务商可能需要，可以向服网络务商询问获得。网络服务商：您申请线路的ISP，比如中国网通或者中国电信。如果选择“不指定”，则该线路需与静态路由功能配合使用。线路带宽：申请的WAN1口以太网动态获取地址线路的带宽，可以向网络服务商询问获得。MTU设置：MTU（最大传输单元），系统默认使用1500字节。通常情况下这个参数不用设置，保留“自动”即可。不恰当的MTU设置可能导致网络性能变差甚至无法使用。工作模式：参考
18、静态线路说明，默认使用“NAT模式”。通断检测：参考静态线路说明。WAN2、WAN3、WAN4线路的参数说明与配置方法与WAN1线路的相同。当多WAN配置完毕以后，点击“外网设置”“智能均衡策略”，将模式设置为“智能均衡”：智能均衡是飞鱼星路由器的一大特色，路由器将自动识别线路并调用路由策略，使多条线路工作在最佳状态下。l 默认线路类型可选项有电信和网通。比如WAN1和WAN2口分别是网通与电信接入，此时如果内网访问教育网的资源，并且选择默认网络服务商“电信”，则访问教育网的数据从电信线路出访。l 自定义策略，通过使用源地址路由、静态路由等选项来配置策略路由的高级路由方案，请参考源地址路由、静
19、态路由的介绍。保存后如下图所示：5.3.5 DHCP服务器本界面主要提供DHCP服务器功能。如果内网计算机的TCP/IP协议配置为“自动获得IP地址”，并且在内网没有DHCP服务器的情况下，可以使用该功能。DHCP是Dynamic Host Configuration Protocol（动态主机配置协议）的缩写，它是TCPIP协议簇中的一种，主要是用来给网络客户机分配IP地址。这些被分配的IP地址都是DHCP服务器预先保留的一个由多个地址组成的地址集，此地址集一般是一段连续的地址。起始IP地址：DHCP服务器自动分配的内部IP的起始地址。结束IP地址：DHCP服务器自动分配的内部IP的结束地址。默认网关：路由器给PC分配的网关地址。通常为路由器的LAN口IP。DNS服务器1/DNS服务器2：分配的DNS服务器地址。租期（小时）：设定DHCP服务器为客户端租用IP地址保留的过期时间，系统默认留空。如果留空，租期默认为12小时。绑定：启用自动绑定IP/MAC功能后，路由器会自动绑定已分配的IP地址与相应主机的MAC地址，避免内网由于ARP欺骗所带来的掉线问题。当前内网DHCP服务器： 当此路由器作为一台DHCP服务器时，他它会主动