HiPER3110快速安装手册.doc

utt technologies羃膈芇薇肆莃薅薆螅膆蒁薆袈莁蒇薅肀膄莃薄膂肇蚂薃袂节薈薂羄肅蒄薁肇芁莀蚀螆肃芆蚀衿艿薄虿羁肂薀蚈膃莇蒆蚇袃膀莂蚆羅莆芈蚅肇膈薇蚅螇莄蒃螄衿膇荿螃羂莂芅螂肄膅蚄螁袄羈薀螀羆芃蒆蝿肈肆莂蝿螈节芈螈袀肄薆袇羃芀蒂袆肅肃莈袅螅芈莄袄羇肁蚃袃聿莆蕿袃膁腿蒅袂袁莅莁蒈羃膈芇薇肆莃薅薆螅膆蒁薆袈莁蒇薅肀膄莃薄膂肇蚂薃袂节薈薂羄肅蒄薁肇芁莀蚀螆肃芆蚀衿艿薄虿羁肂薀蚈膃莇蒆蚇袃膀莂蚆羅莆芈蚅肇膈薇蚅螇莄蒃螄衿膇荿螃羂莂芅螂肄膅蚄螁袄羈薀螀羆芃蒆蝿肈肆莂蝿螈节芈螈袀肄薆袇羃芀蒂袆肅肃莈袅螅芈莄袄羇肁蚃袃聿莆蕿袃膁腿蒅袂袁莅莁蒈羃膈芇薇肆莃薅薆螅膆蒁薆袈莁蒇薅肀膄莃薄膂肇蚂薃袂节薈薂羄肅蒄薁肇芁莀蚀螆肃芆蚀衿艿薄虿羁肂薀蚈膃莇蒆蚇袃膀莂蚆羅莆芈蚅肇膈薇蚅螇莄蒃螄衿膇荿螃羂莂芅螂肄膅蚄螁袄羈薀螀羆芃蒆蝿肈肆莂蝿螈节芈螈袀肄薆袇羃芀蒂袆肅肃莈袅螅芈莄袄羇肁蚃袃聿莆蕿袃膁腿蒅袂袁莅莁蒈羃膈芇薇肆莃薅薆螅膆蒁薆袈莁蒇薅肀膄莃薄膂肇蚂薃袂节薈薂羄肅蒄薁肇芁莀 hiper3110快速安装手册1第一章 产品简介21.1特性：21.2wan端口：21.3dmz/wan2端口：31.4虚拟专用网络（vpn）：31.5ipssg高级业务控制：31.6ip qos功能（基于cbq算法）：31.7配置和管理：41.8internet高级特性：41.9安全特性：42第二章 硬件安装53第三章 配置hiper311073.1连接配置软件到hiper311073.2配置hiper3110到internet93.3ip业务管理103.4用户带宽管理173.5配置hiper3110的vpn：183.6配置动态域名解析服务（ddns）333.7配置虚拟服务器343.8配置文件353.9软件升级364第四章 配置局域网中的计算机361 第一章 产品简介本章讲述hiper3110的功能和特点。非常感谢您选用hiper3110智能业务管理路由器产品！hiper3110是一款针对中国宽带市场研发的支持多种宽带业务的路由器产品，它支持： 3端口10/100mbps交换机（mdi/mdi-x自适应，注：需要网卡或者交换机端口支持，下同） 10/100m自适应wan口（mdi/mdi-x自适应） 10/100m自适应dmz/wan2口（mdi/mdi-x自适应） 高速并发处理能力，可支持200台pc同时上网 宽电压适应(交流：90v -240v) 共享internet接入（adsl、cable modem、以太网接入） vpn拨出和拨入 支持双wan口流量负载均衡以及线路冗余备份 基于ip地址和mac地址的多种策略的业务管理 独有的基于cbq技术的带宽分配和管理1.1 特性：局域网端口（lan）： 3端口交换机：hiper3110集成了3端口10/100mbps自适应交换机（mdi/mdi-x自适应）。 支持dhcp server：dynamic host configuration protocol（动态主机分配协议）可以给局域网中的计算机动态分配ip地址以及网关、dns server等信息。hiper3110可以为局域网提供dhcp server的服务。 支持多网段：hiper3110支持静态路由和动态路由（rip i，rip ii），可以连接多个不同的网段。1.2 wan端口： 广域网端口（wan）：集成了10/100mbps自适应端口（mdi/mdi-x自适应）。 共享internet访问：所有的局域网用户可以通过地址翻译（network address translation）共享一条internet连接上网。 支持dsl或者cable modem：hiper3110通过了和市场上众多厂商的dsl modem和cable modem的兼容性测试。 支持pppoe：支持使用pppoe（ppp over ethernet）协议和isp连接。 支持固定&动态ip地址：支持在使用以太网接入（fttx+lan）时，使用固定的和动态的ip地址。1.3 dmz/wan2端口： dmz/wan2端口：集成了10/100mbps自适应端口（mdi/mdi-x自适应）。 支持独立的dmz网段。 和wan口配合，支持双wan口流量负载均衡以及线路冗余备份（可选）。 1.4 虚拟专用网络（vpn）： l2tp协议的拨出和拨入。 pptp协议的拨出和拨入。 ipsec des/3des数据加密，ike密钥协商（可选）。 兼容多厂家标准vpn设备。 支持动态域名解析（ddns）。1.5 ipssg高级业务控制： 支持ip地址和mac地址绑定。 支持多种internet业务的管理与控制。 支持internet不良地址过滤。 支持分时间段控制上网。1.6 ip qos功能（基于cbq算法）： 根据用户传输流的ip地址提供不同的带宽分配与管理。 根据用户传输流的协议提供不同的带宽分配与管理。 根据用户传输流的应用类型提供不同的带宽分配与管理。1.7 配置和管理： 简易配置：基于图形化（gui）或者命令行（cli）的配置界面，可以实现对hiper3110的管理和配置。 快速安装向导：使用快速安装向导可以非常简单快速的实现和internet的连接。 远程管理：在局域网或者是广域网上的任何一台计算机上可以实现对hiper3110的远程管理。1.8 internet高级特性： 虚拟服务器：支持虚拟服务器，方便远程用户访问内部网络服务器。 用户自定义虚拟服务器：支持用户自定义虚拟服务器，方便远程用户访问用户自定义的内部服务器。 特殊应用程序支持：支持一些特殊的internet应用程序（例如腾讯qq、网络游戏、视频程序、音频程序）的使用。 1.9 安全特性： 配置文件：设置管理员口令，可以防止未被授权的用户修改hiper3110的配置。备份配置文件，可以防止配置的意外丢失。 访问控制：管理员可以限制局域网中的某些用户对internet或者是internet某些服务的访问。 防火墙保护：hiper3110将会监控所有来自internet的包，过滤所有对局域网内服务器的请求，过滤黑客软件对局域网ip地址和端口的扫描，以防止外来的恶意攻击。（注意：nat取消后将失去此功能）2 第二章 硬件安装本章讲述怎样安装hiper3110。 必备的条件： 10/100m以太网和tcp/ip协议。 准备dsl或者cable modem，以及从isp那里获得访问internet的用户名和密码。程序：1 选择安装地点：选择一个适当的地方安装hiper3110，确保hiper3110和cable/dsl modem的电源是关闭的。2 连接hiper3110到你的计算机或局域网：使用标准的网线连接你的计算机到hiper3110的交换端口，或者是连接你的交换机到hiper3110的交换端口。hiper3110将会自动适应10m或者是100m的设备。3 连接hiper3110到internet：使用cable/dsl modem厂商提供的网线连接cable/dsl modem到hiper3110的广域网（wan）口，如果没有厂商提供的网线，请使用标准网线。4 打开电源：连接随机配置的直流电源适配器到hiper3110（连接到hiper3110背板的电源接口），并将hiper3110的电源开关（最左侧红色按钮）按下，听到“啪”一声清脆响声后释放按钮。注意！连接电源之前确保电源供电、连接、接地正常，并使用随机提供的220v 交流-直流变压器，否则可能造成hiper3110系统工作不正常或系统损坏。5 检查系统指示灯：面板上的指示灯：pwr：当hiper3110电源打开后，hiper3110面板上的pwr指示灯会常亮。sys：在启动的过程中sys指示灯会亮3秒后熄灭。如果sys指示灯闪烁，说明此设备硬件有故障。wan：在设备运行过程中hiper3110面板上的wan灯会保持闪烁。lan：当设备电源接通后lan灯会保持长亮，表示以太网控制芯片工作正常。当lan上有包收发时，lan灯会闪烁。背板上的指示灯:link/act：当有设备通过以太网线正确连接到hiper3110相应的以太网端口时，该端口的link/act灯会亮。当该端口有包收发时，该端口link/act灯会闪烁。100mbps：当有设备通过以太网线正确连接到hiper3110相应的以太网端口时，并且两端的网络适配器协商的结果是以100mbps的速度连接时，该端口的100mbps灯会亮。3 第三章 配置hiper3110本章讲述怎样配置hiper3110。必备的条件： 配置计算机必须通过配置线缆连接到hiper3110；或者配置计算机必须通过交换机端口和hiper3110连接，配置计算机的ip地址必须和hiper3110的ip地址在同一个网段。 hiper3110必须按照第二章的说明安装完毕并且打开电源。 如果hiper3110出厂默认的ip地址（）已经被局域网内的其他机器占用，请关闭该机器直到hiper3110被配置为另外一个ip地址。3.1 连接配置软件到hiper3110 方法一：通过计算机串口连接。将随机附带的配置线一端（rj45接头）接入hiper3110的terminal接口，另一端（db9接头）接入计算机的串口。 运行随机光盘hiper3110hiperconfig目录下的hiperconfig.exe文件，选择连接计算机的串口，输入用户名（出厂值：default）和密码（出厂值：没有），单击确定，进入配置界面。 方法二：通过计算机tcp/ip连接。连接计算机到hiper3110的交换机端口，配置计算机的ip地址和hiper3110的ip地址（）在同一个网段。运行随机光盘hiper3110hiperconfig目录下的hiperconfig.exe文件，填写hiper3110的ip地址（出厂值：），输入用户名（出厂值：default）和密码（出厂值：没有），单击确定，进入配置界面。3.2 配置hiper3110到internet登陆hiperconfig.exe之后，就可以进入hiper3110的安装向导界面，然后选择实际采用的接入线路形式，选择进入不同的向导界面。完成上述向导安装步骤后，只要局域网有对internet的访问请求（配置了“保持连接”选项的会自动连接），hiper3110就会自动连接到internet。用户也可以通过图形界面的“连接状态”选项检查和isp是否连接成功。如果系统提示“连接失败”，请检查hiper3110的硬件配置、软件配置以及接洽当地的isp检查线路故障。（例如：配置了adsl的pppoe的连接，单击图形界面上的“连接状态”的按钮，单击“拨号”按钮，如果连接成功，系统会提示“连接成功”信息，同时按下“显示路由表”选项，可以看到从路由表信息中看到从isp获得的ip地址信息。可以通过“挂断”按钮手动挂断连接。注意：当手动挂断后，局域网内有对internet的访问请求时，设备会自动拨号连接到internet）。注意：如果要在isdn、pppoe、以太网接入等几种接入方式之间切换时，在运行安装向导之前，请先清空hiper3110的配置到出厂值。单击软件界面下的“恢复设备出厂值”，然后重新选择“读取设备”（建议：在清空hiper3100的配置之前请先选择“保存配置”）。3.3 ip业务管理hiper3110支持针对上网用户的ip地址，mac地址和服务的管理。你可以设定： 针对用户ip地址的上网管理 针对用户mac地址的上网管理 针对源地址和目的端口的上网管理 针对时间段的上网管理注意：为保证路由器其他功能工作正常，在开启了“ip业务管理”之后，dns、telnet、pptp、gre、l2tp、dhcp server、dhcp client、tftp、snmp、icmp等协议默认是被允许的。配置基于用户ip地址的上网权限管理使用基于ip地址的上网权限管理，可以根据用户的ip地址管理其相应的上网权限。1、 在类型中选择“ip绑定”2、选择“组1”，添加属于该组的用户。（注意：每组最多可添加20个用户）方法一：输入目标用户的ip地址和子网掩码，单击“增加”将用户添加到该组中。（55表示单用户，多用户可通过子网掩码来控制）方法二：通过路由器的arp列表来添加用户。单击“显示设备arp列表”，将选定的用户加入到相关组中。（注意：只有当路由器学习到目标用户的arp信息之后，才能在arp表中显示出来）4、该组用户添加结束之后，通过“标准业务类型”来选择该组的相关业务。在每项业务之后选择“允许”，即允许该组用户使用该业务；选择“禁止”，即禁止该组用户使用该业务。“其他业务”是指除了界面中列出的一些常用业务以外的其他业务。5、也可以通过“自定义业务维护”，手工添加端口，用来控制某些特殊的应用。（注意：每组最多可添加6个自定义端口）6、将每个组用户和权限设置完成之后，单击“完成”，将配置保存到路由器中。（注意：请将每组的用户管理策略设置完成之后，再选择“完成”，否则可能导致预设的策略达不到预期的目的或者路由器工作不正常）配置基于用户ip地址和mac地址的上网权限管理使用基于ip地址和mac地址的上网权限管理，可以根据用户的ip地址和网卡的mac地址管理其相应的上网权限，可以防止因为用户随意更改ip地址造成的对用户原有管理策略失效的问题。1、在类型中选择“ip和mac绑定”2、选择“组1”，添加属于该组的用户。（注意：每组最多可添加20个用户）方法一：输入目标用户的ip地址和mac地址，单击“增加”将用户添加到该组中。方法二：通过路由器的arp列表来添加用户。单击“显示设备arp列表”，将选定的用户加入到相关组中。（注意：只有当路由器学习到目标用户的arp信息之后，才能在arp表中显示出来）4、该组用户添加结束之后，通过“标准业务类型”来选择该组的相关业务。在每项业务之后选择“允许”，即允许该组用户使用该业务；选择“禁止”，即禁止该组用户使用该业务。“其他业务”是指除了界面中列出的一些常用业务以外的其他业务。5、也可以通过“自定义业务维护”，手工添加端口，用来控制某些特殊的应用。（注意：每组最多可添加6个自定义端口）6、将每个组用户和权限设置完成之后，单击“完成”，将配置保存到路由器中。（注意：请将每组的用户管理策略设置完成之后，再选择“完成”，否则可能导致预设的策略达不到预期的目的或者路由器工作不正常）配置对用户上网时间段的权限管理在配置ip地址和mac地址绑定的时候，可以同时设定对用户上网时间段的权限管理。（注意：最多可以建立十条不同的时间策略）1、 首先需要校正路由器的内部时钟。方法一：手工设置时间。选择软件界面上“系统管理”里面的“系统时间管理”，在“手工设置时间”里面手工设置路由器系统时钟。设置完成后，单击“确定”，然后单击软件界面上的“更新配置”，将配置保存到路由器中。 方法二：internet时间。选择软件界面上“系统管理”里面的“系统时间管理”，在“网络同步时钟”里面选中“启用时间服务器”，填写相应的时间服务器的ip地址，选择合适的时区。设置完成后，单击“确定”，然后单击软件界面上的“更新配置”，将配置保存到路由器中。2、 在配置标准业务类型的时候，对允许的业务可以设置时间管理。在允许的业务后，单击“设置时间”。出现“时间限制选择”，单击“更多”选项。3、在“时间限制维护界面”上，单击“新建”，自定义一个时间段的名称（注意：请使用英文名称）。定义规则生命周期的开始和结束时间。定义规则生效的开始时间和结束时间。4、建立多个时间策略后，关闭“时间限制维护界面”，回到“时间限制选择”界面。选择合适的时间策略，单击“确定”。3.4 用户带宽管理hiper3110支持针对上网用户的ip地址和服务的带宽控制。你可以设定： 针对源目的地址的带宽管理 针对源目的端口的带宽管理 带宽优先级设定方法：运行随机光盘hiper3110hiperconfig目录下的hiperconfig.exe文件，在主界面“带宽业务管理”页面进行相应的访问控制设置。 新建策略-新建一条带宽分配策略 删除策略-删除一条访问分配策略 局域网带宽-局域网的带宽 实际总带宽-从isp获得的实际带宽（请从isp处获得） 内部ip地址-要分配带宽的用户终端的ip地址 子网掩码-要分配带宽的用户终端的网段 带宽-给用户终端分配的带宽 可以通过具体选项来设定具体业务的带宽(web、mail、)等高级选项匹配策略 优先级-该带宽在总带宽中的优先级（值越大，优先级越低） 目的端口-要限制带宽的业务类型（根据端口设定业务）分类策略 优先级-该带宽使用者的优先级（值越大，优先级越低） 绑定-不借用外部空闲的带宽 独用-本类带宽空闲也保留，不外借给外部使用3.5 配置hiper3110的vpn示例：如下图，公司总部采用fttx+lan方式接入internet（isp给定固定ip地址、子网掩码、网关等信息）。公司分部采用adsl接入internet（isp给定用户名/密码等信息）。移动用户采用modem通过pstn线路接入internet。公司分部和移动用户通过l2tp协议和公司总部建立vpn连接。hiper3110hiper3110 配置总部的hiper3110 step 1. 配置上网连接：登陆hiperconfig.exe之后，就可以进入hiper3110的安装向导界面，然后选择实际采用的接入线路形式，选择进入不同的向导界面。这里选择“固定ip地址接入”，单击软件界面上的下一步。输入hiper3110的lan口的ip地址和子网掩码（注意：此处填写的ip地址将作为局域网中计算机的网关ip地址），单击软件界面上的下一步。输入从isp获得的wan口地址，单击软件界面上的完成。配置结束后安装向导会自动将配置保存到hiper3110中。step 2. 配置vpn连接：再次进入向导界面，选择“vpn连接”，单击软件界面上的下一步。 选择协议类型为“l2tp”，选择业务类型为“vpn服务器端”，单击软件界面上的下一步。 建立公司分部的拨入账号。单击软件界面上的“增加vpn用户”，填入“office”。输入用户office的相关信息，用户类型“lan to lan”（用于连接两个局域网），验证密码“l2tp”，验证方式“pap”，远端内网地址“”（可以是远端局域网任意一台主机的ip地址），远端内网子网掩码“”。选中“分配ip地址”。 建立移动用户的拨入账号。单击软件界面上的“增加vpn用户”，填入“user1”。输入用户user1的相关信息，用户类型“dial in”（用于拨入用户），验证密码“l2tp”，验证方式“pap”。选中“分配ip地址”。 用户可以根据实际情况建立更多的用户，完成之后单击软件界面上的下一步。输入vpn server的ip地址池的开始地址以及地址池的个数，单击软件界面上的完成。（注：此处ip地址用来分配给拨入vpn用户做网关用途的，可以任意定义ip地址池中的地址，但是不能和方案中已经存在的ip网段重合）配置结束后安装向导会自动将配置保存到hiper3110中。 配置公司分部的hiper3110 step 1. 配置上网连接：登陆hiperconfig.exe之后，就可以进入hiper3110的安装向导界面，然后选择实际采用的接入线路形式，选择进入不同的向导界面。这里选择“pppoe拨号上网”，单击软件界面上的下一步。 输入从isp获得的用户名和密码，单击下一步。（注意：如果不是包月用户，请取消“高级选项”中“保持连接”的选择。）输入hiper3110的lan口的ip地址和子网掩码（注意：此处的填写的ip地址将作为局域网中计算机的网关ip地址），单击软件界面上的完成配置结束后安装向导会自动将配置保存到hiper3110中。step 2. 配置vpn连接：再次进入向导界面，选择“vpn连接”，单击软件界面上的下一步。选择协议类型为“l2tp”，选择业务类型为“vpn客户端”，单击软件界面上的下一步。 建立公司分部的拨入账号。单击软件界面上的“增加vpn用户”，填入“office”。输入用户office的相关信息（注意：用户“office”的相关信息必须和vpn server端设置的一致），密码“l2tp”，验证方式“pap”，远端内网地址“”（可以是远端局域网任意一台主机的ip地址），远端内网子网掩码“”，vpn服务器的广域网口ip地址“”。用户可以根据实际情况建立多条vpn连接，完成后单击软件界面上的完成。配置结束后安装向导会自动将配置保存到hiper3110中。step 3. 呼叫/挂断pppoe/vpn连接：完成上述步骤后，局域网有对internet的访问请求，hiper3110就会自动连接vpn（配置了“保持连接”选项的会自动连接）。用户也可以通过图形界面的“连接状态”选项手动呼叫/挂断vpn连接。手动呼叫vpn连接。在“建立隧道”左侧的下拉框选择建立的vpn连接，单击“建立隧道”。连接成功后按下“显示路由表”选项，可以看到从路由表信息中看到从vpn server获得的ip地址信息。 可以通过“挂断连接”按钮手动挂断连接。在“挂断连接”左侧的下拉框选择要挂断的连接，单击“挂断连接”。（注意：当手动挂断连接后，局域网内有对internet或者vpn的访问请求时，设备会自动拨号连接到internet或者vpn server）。 配置移动用户（windows2000用户）step 1.修改windows2000注册表 在“开始”“运行”里面输入“regedt32”，打开“注册表编辑器”，在“hkey_local_machine system currentcontrol set services rasman parameters ” 下添加数值，数值名称是“prohibitipsec”，字符串值为1。重启计算机。step 2.建立l2tp连接 准备好modem、电话线、拨号上网的账号和密码，电脑上装有tcp / ip协议。本例假设已经配置好了一个名为“8163”的上网连接。在“网络和拨号连接”里面，双击“新建连接”，进入“网络连接向导”。 单击“下一步”。选择“通过intenet连接到专用网络”，单击“下一步”。选择拨打l2tp连接前应拨打的上网连接“8163”，单击“下一步”。输入lns的ip地址“”，单击“下一步”。 单击“下一步”。 输入连接名“l2tp”，单击“完成”。step 3.配置l2tp连接在“网络和拨号连接”里选中刚才建立的“l2tp”连接，单击右键，选择“属性”，选中“网络”选项，选择“第2层隧道协议（l2tp）”。在“属性”页面中，选中“安全措施”，选择“高级（自定义设置）”，单击“设置”。 在“数据加密”选项里选择“可选加密（没有加密也可以连接）”，在身份验证协议里面选择合适的协议。（可选pap/chap/ms-chap，必须要和hiper3110里设置的该用户的验证方式一致）step 4.呼叫l2tp连接 在“网络和拨号连接”里双击“l2tp”连接，在上网连接“8163”完成拨叫后，会出现“l2tp”的拨号页面，输入用户名“user1”，密码“l2tp”（事先在lns中设置的），单击“连接”，即可完成vpn拨号连接。step 5.查看由lns分配的地址在ms-dos方式下输入“ipconfig”，可以看到一个在lns地址池中的地址，就是lns分配给本机的ip地址。 windowsxp用户可以使用和以上相同的方法连接vpn。windows98用户请升级拨号网络到1.4版本，或者使用第三方软件enternetv5.0等。3.6 配置动态域名解析服务（ddns） 动态域名解析服务是将一个固定的域名解析成用户动态变化的ip地址（如adsl拨号上网）的一种服务。用户需向ddns服务提供商申请这项服务，ddns的具体服务由各服务商根据实际情况提供。各ddns服务提供商保留随时变更、中断或终止部分或全部网络服务的权利。目前，ddns服务是免费的，ddns服务提供商在提供网络服务时，可能会对使用ddns服务的用户收取一定的费用。在此情况下，艾泰科技会尽可能及时通知用户。如用户拒绝支付该等费用，则不能使用相关的服务。艾泰科技不担保ddns服务一定能满足用户的要求，也不担保网络服务不会中断，对网络服务的及时性、安全性、准确性也都不作担保。 目前，艾泰科技仅提供对的ddns服务提供支持，将来还将陆续提供对其他ddns服务的支持。 在线申请账号：请用户登陆（或者32）申请后缀为的二级域名。（注意：注册时，要求填入的序列号即为图形界面中的“系统信息”中的mbid号码，没有提供校验码的hiper路由器可以任意输入一个校验码） 在hiper上配置ddns服务：在配置软件中进入“动态域名服务”页面。选中“启动ddns服务器”。在“服务商”栏内选中“”。填入“主机名”和“密码”信息（“主机名”和“密码”信息将在上一步的注册中获得）。 单击配置软件界面上的“更新配置”，将配置保存到设备中。 更新和验证：单击配置软件界面上的“刷新”，看到“ddns update result：success”，证明更新成功。 可以在dos下，使用ping命令（ping ）检查ddns是否更新成功。看到正确解析出ip地址（），证明域名解析正确。（注意：路由器在使用nat后，ip地址将是ping不通的。）详细申请方法请参考随机光盘hiper3110hiper doc目录下的ddns配置文档。3.7 配置虚拟服务器 通常，internet用户是无法访问局域网中的服务器的，因为您的服务器没有合法的公网ip地址或者是服务器位于hiper防火墙之后。在这种情况下，可以通过hiper3110的端口映射功能将局域网内部的服务器映射到internet，实现通过访问hiper3110的公网地址来实现访问局域网内服务器的目的。（注意：最多可以建立十条nat静态映射） 方法：运行随机光盘hiper3110hiperconfig目录下的hiperconfig.exe文件，在主界面“nat配置”页面进行相应的端口映射设置。 新建-新建一条nat静态映射 删除-删除当前nat静态映射 协议-选择相应的协议类型 内部端口号-内部服务器所用服务的端口号（端口） 内部ip地址-内部服务器的ip地址（常用协议端口号：tcp21：ftp；tcp22：ssh；tcp23：telnet；tcp25：smtp；udp53：dns；tcp79：finger；tcp80：http； tcp110：pop3；udp161：snmp。关于端口号请参考光盘目录hiper3110hiper doc下的tcp/udp端口号文档） 虚拟服务器（dmz）-将局域网内某台主机设置成dmz（设置了此选项之后，局域网中的dmz主机将完全暴露在internet中，允许internet用户无限制的访问dmz主机）。 更新配置-配置完成之后选择“更新配置”，将配置保存到路由器中。 例：将内网ip地址为00上的web服务映射到外网。3.8 配置文件运行随机光盘hiper3110hiperconfig目录下的hiperconfig.exe文件。 保存配置-将路由器配置文件保存成一个文本文件 本地配置-将本地保存的配置文件读取到hiperconfig.exe中 读取配置-将路由器配置读取到hiperconfig.exe中 更新配置-将在hiperconfig.exe软件里面进行的配置更新到路由器中3.9 软件升级软件升级请参考光盘目录hiper3110hiper doc下的hiper路由器软件升级文档4 第四章 配置局域网中的计算机必备的条件：在局域网中的每台计算机中，必须配置以下内容： tcp/ip协议。 internet访问配置 配置个人计算机： 如果未使用hiper3110作为dhcp server，请参照以下方法配置： windows 95/98/me/nt/2000/xp中的配置（注意：以下配置使用windows2000作为示范配置，其他操作系统请用户参照windows2000的配置进行）：1、选择“开始”-“设置”- “控制面板”-“网络和拨号连接”-“本地连接”-“属性”。 2、选择“internet协议（tcp/ip）”。 3、点击“属性”按钮。4、ip地址设置成和hiper3110在同一个网段，网关指向hiper311