AR 18系列路由器 web配置手册.doc

目 录第1章 概述. 1-11.1 WEB网管简介. 1-11.2 配置准备. 1-11.2.1 客户端要求. 1-11.2.2 连接方式. 1-11.2.3 登录WEB网管页面. 1-21.2.4 WEB配置管理页面介绍. 1-31.2.5 WEB网管菜单介绍. 1-51.2.6 功能按钮介绍. 1-61.2.7 退出WEB网管页面. 1-6第2章 设备概览. 2-12.1 设备概要. 2-12.2 运行状态. 2-1第3章 设置向导. 3-13.1 一个ADSL主WAN口的设备. 3-13.1.1 设置向导初始页面. 3-13.1.2 设置LAN口参数. 3-23.1.3 配置WAN口参数. 3-23.1.4 配置拨号认证. 3-43.1.5 完成配置向导. 3-43.2 一个以太主WAN口的设备. 3-53.2.1 设置向导初始页面. 3-53.2.2 设置LAN口参数. 3-63.2.3 WAN口连接类型设置. 3-73.2.4 配置WAN口参数. 3-83.2.5 完成设置向导. 3-93.3 多个以太WAN口的设备. 3-103.3.1 设置向导初始页面. 3-103.3.2 设置LAN口参数. 3-113.3.3 WAN口连接类型设置. 3-123.3.4 配置WAN口参数. 3-133.3.5 完成设置向导. 3-15第4章 用户管理. 4-1第5章 高级设置. 5-15.1 LAN口设置. 5-15.2 WAN口设置. 5-25.2.1 连接设置. 5-25.2.2 负载分担及备份. 5-65.2.3 地址转换方式. 5-65.3 DHCP设置. 5-75.3.1 DHCP服务器. 5-75.3.2 MAC地址绑定. 5-95.3.3 客户端列表. 5-105.4 静态路由设置. 5-105.5 虚拟服务器设置. 5-115.6 VLAN设置. 5-135.6.1 VLAN设置. 5-135.6.2 Trunk口设置. 5-145.7 端口镜像. 5-15第6章 安全设置. 6-16.1 TCP/IP过滤. 6-16.1.1 TCP/IP过滤. 6-16.1.2 时间段设置. 6-2第7章 系统工具. 7-17.1 日期时间设置. 7-17.2 配置文件管理. 7-27.3 远程管理. 7-47.4 BIMS设置. 7-67.4.1 BIMS基本设置. 7-67.4.2 BIMS高级设置. 7-77.5 重启设备. 7-87.6 软件升级. 7-87.6.1 通过WEB页面升级. 7-87.6.2 通过命令行升级. 7-10第8章 诊断工具. 8-18.1 Ping操作. 8-18.2 Tracert操作. 8-28.3 查看路由表. 8-3第9章 当前配置. 9-1第10章 保存配置. 10-1第11章 关于. 11-1第12章 组网应用. 12-112.1 典型配置举例. 12-112.1.1 WEB网管配置举例. 12-1第1章 概述1.1 WEB网管简介为了方便用户对Quidway AR18系列路由器进行操作和维护，华为3com公司推出了WEB网管功能，此功能通过图形化的WEB界面代替繁琐的命令行来对路由器进行配置和管理。目前Quidway AR18系列路由器中，支持WEB网管功能的机型包括：AR18-21、AR18-22、AR18-22-8、AR18-22-24、AR18-22S-8、AR18-23-1、AR18-23S-1、AR18-21A、AR18-21B、AR18-30E、AR18-31E、AR18-32E、AR18-35E。由于Quidway AR18系列路由器各机型的规格、功能不同，所以使用不同机型的用户看到的WEB页面中配置项也会有所不同。本手册将对WEB网管支持的全部功能进行介绍，所有页面图均为Windows XP系统IE6.0环境下的截图。& 说明：Quidway系列路由器功能十分强大，WEB网管仅提供了一些简单的配置功能，如果用户想要了解更多的功能及其配置，请参考VRP操作手册和命令手册。1.2 配置准备1.2.1 客户端要求1. PC已安装网卡且网卡可用2. 操作系统和浏览器l 操作系统支持Windows 98/2000/XP、Solaris、Red hat Linux等。l 浏览器要求IE5.5以上、Netscape7.1以上、Mozilla 1.4以上等。另外，建议用户将显示器分辨率设置为1024X768。1.2.2 连接方式通过WEB界面对路由器进行操作和维护，客户端PC与路由器有两种连接方式：1. 直接相连直接相连方式是指PC与路由器之间不存在其它网络设备，通过一根双绞线将PC的网卡和路由器的LAN口直接连接，连接示意图如下：图1-1 直接相连示意图2. 非直接相连非直接相连方式是指PC与路由器之间存在其它网络设备，连接示意图如下：图1-2 非直接相连示意图1.2.3 登录WEB网管页面1. 开机及设置l 将PC和路由器连接好，打开电源。l 路由器启动时将读取配置文件，包括一些基本的配置，如给LAN口配置IP地址、登录WEB页面的用户名和口令等等。l 直接相连组网情况下，用户可以将PC设置为自动获取IP地址或者手工指定IP地址。但无论设置为哪种方式，PC最终的IP地址必须与路由器的LAN口IP在同一网段，PC才能登录WEB网管页面。l 非直接相连组网情况下，PC和路由器之间要路由可达，且路由器上已启用了远程管理功能，PC才能登录WEB网管页面。2. 登录路由器WEB网管这里以直接相连方式为例，非直接相连方式的登录方法请参考7.3 远程管理。客户端PC启动Internet Explorer浏览器，如果用户没有更改过LAN口IP地址，在地址栏输入，敲回车键后，将出现如下登录页面：图1-3 WEB登录页面l Username：输入用户名admin。l Password：输入口令，缺省为admin。如果用户修改了口令，请输入新口令。l Language：在Language右边下拉列表中选择Chinese或English。用户输入正确的用户名和口令后，单击将进入对应语言的WEB配置管理页面。如果用户无法看到如上登录页面，请做如下检查：l 路由器的电源线已经连接好并开启电源。l 路由器是否支持WEB网管功能，且已经升级VRP版本和http.zip压缩包，升级方法请参见7.6 软件升级。l PC与路由器已经连接好。l PC网卡可用。l PC的IP地址与LAN口IP在同一网段。l IE没有使用代理服务器。 注意：系统初始用户名和口令均为admin，为了安全，建议用户在第一次登录后立即修改登录口令。修改方法请参见第4章 用户管理。1.2.4 WEB配置管理页面介绍WEB配置管理页面包括四个区域：导航栏、标题区、配置区、帮助区。图1-4 WEB配置管理页面1. 导航栏页面的左边是导航栏。导航栏中有十个菜单项，其中某些菜单项下面还有子菜单项。上图中带箭头的菜单项都包含子项，将鼠标放在这些菜单项上，将弹出子菜单。单击导航栏中的菜单项或子菜单项，将进入相应的配置页面。2. 标题区页面的上方是标题区。标题区有页签，单击各页签进入该配置页面。3. 配置区页面的中间是配置区。配置路由器，查看路由器的配置信息。4. 帮助区页面的右边是帮助区。介绍当前页面显示信息，指导用户进行配置。1.2.5 WEB网管菜单介绍表1-1 导航栏菜单介绍菜单子菜单页签说明设备概览-设备概要查看设备后面板接口图以及设备名称、描述、版本信息、设备启动时间等概要信息运行状态查看设备当前运行状态设置向导-设置向导进行路由器的基本配置用户管理-用户管理修改WEB网管用户登录口令高级设置LAN口设置LAN口设置设置LAN口基本参数WAN口设置连接设置设置WAN口上网参数负载分担与备份设置WAN口负载分担与备份地址转换方式设置是否启用地址转换以及地址转换方式DHCP设置DHCP服务器设置DHCP服务器参数MAC地址绑定设置MAC地址与IP地址的绑定客户端列表显示DHCP客户端列表静态路由设置静态路由设置设置路由器上的静态路由虚拟服务器虚拟服务器设置虚拟服务器，提供外部网络访问内部服务器的功能VLAN设置VLAN设置设置VLAN Trunk口设置设置Trunk口端口镜像端口镜像设置端口镜像安全设置TCP/IP过滤TCP/IP过滤设置TCP/IP过滤规则时间段设置设置过滤规则启用时间段系统工具日期时间设置日期和时间设置路由器系统日期和时间配置文件管理配置文件管理对配置文件进行管理，包括：保存、导入、导出、恢复远程管理远程管理设置远程管理BIMS设置BIMS基本设置分支智能管理系统（BIMS）基本设置BIMS高级设置分支智能管理系统（BIMS）访问设置重启设备-重新启动路由器软件升级本地升级更新路由器的系统软件诊断工具Ping操作Ping通过Ping工具确定远端主机是否可达Tracert操作Tracert通过Tracert工具确定到达指定IP地址的路径信息，如经过哪些主机查看路由表路由表查看路由信息当前配置-当前配置查看路由器当前的设置保存配置-保存路由器的当前配置为启动配置关于-显示本设备信息1.2.6 功能按钮介绍以下这些按钮在配置页面中经常出现，所以在这里先统一进行介绍：表1-2 功能按钮介绍按钮功能刷新刷新当前信息。应用使配置生效。取消取消配置。删除选中要删除的条目，单击，弹出确认对话框，确认后即可删除。全选选中列表框中的所有项。添加使设置生效，并添加到该页面的列表框中。下一步把输入的信息保存起来（不设置到路由器上），并显示设置向导的下一提示信息。上一步把输入的信息保存起来（不设置到路由器上），并显示设置向导的上一提示信息。完成设置向导的最后一步会出现，单击结束设置向导，并将向导中的配置设置到路由器上，使之生效。1.2.7 退出WEB网管页面单击页面左下角的，返回登录页面。当用户已经保存配置时，弹出确认对话框，单击返回登录页面。当用户没有保存配置时，弹出确认对话框，单击不作保存，直接返回登录页面。& 说明：通过单击，用户可以立即退出WEB网管页面。如果用户直接关闭浏览器而没有单击，那么当前用户会在10分钟后由于超时而退出。第2章 设备概览本页标题区有两个页签：设备概要和运行状态。2.1 设备概要本页显示路由器的基本信息和后面板图。l 基本信息包括设备名称、描述、软件版本、硬件版本、Boot Rom版本以及设备已启动时间。l 后面板图中可以看到此路由器所有接口的状态，具体信息请参考该页面的帮助。图2-1 设备概要页面本页面每隔60秒自动刷新一次，也可以单击立即刷新。2.2 运行状态本页显示路由器的工作状态和流量统计信息，包括LAN口状态、WAN口状态、安全设置以及WAN口流量统计。图2-2 运行状态页面本页面每隔60秒自动刷新一次，也可以单击立即刷新。第3章 设置向导在导航栏单击设置向导，将进入路由器快速设置向导页面，设置向导将引导用户完成路由器的基本配置。在配置过程中，用户可以随时点击，修改前面进行的配置。Quidway AR18系列路由器不同机型的设置向导配置过程有所区别，目前共分为三类：一个ADSL主WAN口的设备（AR183XE）、一个以太主WAN口的设备（AR1821）、多个以太WAN口的设备（AR182X）。本章将分别介绍这三类路由器的设置向导配置过程。3.1 一个ADSL主WAN口的设备3.1.1 设置向导初始页面在导航栏单击设置向导菜单项，进入设置向导初始页面。图3-1 设置向导初始页面页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。3.1.2 设置LAN口参数进入设置向导初始页面后，单击进入LAN口参数设置页面。本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。图3-2 LAN口配置页面l IP地址：输入LAN口的IP地址，出厂设置为，用户可以根据需要修改。在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。l 掩码：输入LAN口IP地址的子网掩码。l DHCP服务器：可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。3.1.3 配置WAN口参数完成LAN口参数配置后，单击进入WAN口参数配置页面。本页用于设置WAN口IP地址和DNS服务器地址。图3-3 配置WAN口参数页面IP地址和DNS服务器地址有两种获得方式：自动获得IP和手工配置IP，请用户根据上网方式选择。1. 对于动态IP或PPPoE的上网方式，选择自动获得IP和自动获得DNS，然后单击即可2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置l IP地址：输入ISP提供的IP地址。l 掩码：输入ISP提供的子网掩码。l 首选DNS服务器：输入ISP提供的首选DNS服务器地址。l 备用DNS服务器：输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。3.1.4 配置拨号认证完成WAN口参数配置后，单击进入拨号认证配置页面。本页用于设置上网账号和口令。如果不需要认证，上网账号和口令为空即可。图3-4 配置拨号认证页面l PVC：输入ISP提供的PVC值。如果ISP没有提供指定的值，使用默认值0/35。l 上网账号：输入ISP提供的上网账号。l 上网口令：输入ISP提供的上网口令。3.1.5 完成配置向导完成拨号认证配置后，单击进入完成设置向导页面。本页用于查看通过设置向导进行的配置。如果有需要修改的地方，用户可以点击找到相应页面进行修改，确认无误后，单击使配置生效并返回设备概览页面。图3-5 完成配置向导页面页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。3.2 一个以太主WAN口的设备3.2.1 设置向导初始页面在导航栏单击设置向导菜单项，将进入设置向导初始页面。图3-6 设置向导初始页面页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。3.2.2 设置LAN口参数进入设置向导初始页面后，单击进入LAN口参数设置页面。本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。图3-7 LAN口配置页面l IP地址：输入LAN口的IP地址，出厂设置为，用户可以根据需要修改。在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。l 掩码：输入LAN口IP地址的子网掩码。l DHCP服务器：可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。3.2.3 WAN口连接类型设置完成LAN口参数设置后，单击进入WAN口连接类型设置页面。图3-8 WAN口连接类型设置页面1. 如果连接类型为直接IP连接，请选择直接IP连接，然后单击即可2. 如果连接类型为PPPoE连接，请选择PPPoE连接，并进行下列配置l 上网账号：输入ISP提供的上网账号。l 上网口令：输入ISP提供的上网口令。3.2.4 配置WAN口参数完成WAN口连接类型设置后，单击进入WAN口参数配置页面。本页用于设置WAN口IP地址和DNS服务器地址。图3-9 配置WAN口参数页面1. 对于动态IP或PPPoE的上网方式，选择自动获得IP和自动获得DNS，然后单击即可2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置l IP地址：输入ISP提供的IP地址。l 掩码：输入ISP提供的子网掩码。l 默认网关：输入ISP提供的网关地址。l 首选DNS服务器：输入ISP提供的首选DNS服务器地址。l 备用DNS服务器：输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。3.2.5 完成设置向导完成WAN口参数配置后，单击进入完成设置向导页面。本页用于查看通过设置向导进行的配置。如果有需要修改的地方，用户可以点击找到相应页面进行修改，确认无误后，单击使配置生效并返回设备概览页面。图3-10 完成配置向导页面页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。3.3 多个以太WAN口的设备3.3.1 设置向导初始页面在导航栏单击设置向导菜单项，将进入设置向导初始页面。图3-11 设置向导初始页面页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。3.3.2 设置LAN口参数进入设置向导初始页面后，单击进入LAN口参数设置页面。本页用于设置LAN口的IP地址、子网掩码以及是否启用DHCP服务器功能。图3-12 LAN口配置页面l IP地址：输入LAN口的IP地址，出厂设置为，用户可以根据需要修改。在此修改了LAN口IP地址并最终使设置生效以后，用户必须保证客户端PC的IP地址与新的LAN口IP地址在同一网段，且在IE地址栏输入新的LAN口IP地址才能登录WEB网管。l 掩码：输入LAN口IP地址的子网掩码。l DHCP服务器：可以设置为启用和不启用，如果设置为不启用，需要手工为局域网内的所有PC配置IP地址、子网掩码、网关、DNS服务器等参数，所以建议用户启用DHCP服务器。3.3.3 WAN口连接类型设置完成LAN口参数设置后，单击进入WAN口连接类型设置页面。图3-13 WAN口连接类型设置页面1. 在主WAN口右边的下拉框中选择一个作为路由器的主WAN口2. 如果连接类型为直接IP连接，请选择直接IP连接，然后单击即可3. 如果连接类型为PPPoE连接，请选择PPPoE连接，并进行下列配置l 上网账号：输入ISP提供的上网账号。l 上网口令：输入ISP提供的上网口令。& 说明：在设置向导中只能配置路由器的主WAN口，如果用户需要配置其它WAN口，请参考5.2 WAN口设置。3.3.4 配置WAN口参数完成WAN口连接类型设置后，单击进入WAN口参数配置页面。本页用于设置WAN口IP地址和DNS服务器地址。图3-14 配置WAN口参数页面1. 对于动态IP或PPPoE的上网方式，请选择自动获得IP和自动获得DNS，然后单击即可2. 对于静态IP上网方式，请选择手工设置IP和手工设置DNS，并进行下列配置l 主WAN口：这类设备有多个WAN口，用户需在右边的下拉框中选择一个WAN口作为Internet连接的主WAN口。l IP地址：输入ISP提供的IP地址。l 掩码：输入ISP提供的子网掩码。l 默认网关：输入ISP提供的网关地址。l 首选DNS服务器：输入ISP提供的首选DNS服务器地址。l 备用DNS服务器：输入ISP提供的备用DNS服务器地址。如果ISP只提供了一个DNS地址，则无须输入此项。3.3.5 完成设置向导完成WAN口参数配置后，单击进入完成设置向导页面。本页用于查看通过设置向导进行的配置。如果有需要修改的地方，用户可以点击找到相应页面进行修改，确认无误后，单击使配置生效并返回设备概览页面。图3-15 完成配置向导页面页面上方的“18-XX”表示路由器的型号，用户实际所见为当前路由器的型号，而不是“18-XX”。第4章 用户管理本页用于修改用户的登录口令。为了安全，建议用户在第一次登录WEB页面后立即修改初始口令。图4-1 用户管理页面修改登录口令，用户需注意以下两点：1. 输入正确的原口令，否则将无法修改登录口令第一次修改口令时，原口令为admin，如果用户已经修改过口令，那么原口令为用户修改后的口令。2. 输入的新口令和确认口令必须一致，否则修改不成功新口令和确认口令是同一口令，长度为148个字符，区分大小写，可包含数字。正确输入完毕后，单击使设置生效。 注意：请用户牢记设置的新口令，新口令丢失将造成用户无法登录WEB网管页面，需要到命令行下修改口令，具体修改方法请参考VRP操作手册和命令手册。第5章 高级设置5.1 LAN口设置本页用于配置LAN口的基本参数，包括IP地址和子网掩码，也可以查看LAN口的MAC地址。图5-1 LAN口设置页面l MAC地址：用户可以查看LAN口的MAC地址，但是不能修改。l IP地址：输入LAN口的IP地址，出厂设置为，用户可以根据需要进行修改，修改后必须用新的IP地址重新登录WEB网管。l 子网掩码：输入LAN口IP地址的子网掩码。输入完毕后，单击使设置生效。 注意：LAN口的IP地址改变后，如果新的LAN口IP地址与局域网中PC的IP地址不在同一网段，那么局域网中的PC必须重新获取IP地址才能正常上网。5.2 WAN口设置本页标题区有三个页签：连接设置、负载分担与备份、地址转换方式。5.2.1 连接设置本页用于设置接口上网方式、参数以及连接方式。Quidway AR18系列路由器共有三种WAN口：以太WAN口、ADSL口、ISDN口。对于有多个WAN口的设备，可以分别对每个WAN口进行设置。l 选择端口：单击右边的下拉框，选择需要设置的接口：WAN1、WAN2、ADSL、ISDN。用户选择不同接口将出现不同的配置页面，下面将逐一介绍各个页面：1. WAN口配置页面当用户选择端口为以太WAN口时，点击上网方式右边的下拉框，下拉框中有三个选项：虚拟拨号（PPPoE）、自动获取IP地址、手动指定IP地址。不同的上网方式需要进行不同的配置，请用户根据自己的网络连接方式选择。(1) 上网方式为虚拟拨号（PPPoE）时，将看到如图5-2的页面。图5-2 WAN口PPPoE连接设置页面l 上网账号：输入ISP提供的上网账号。l 上网口令：输入ISP提供的上网口令。l 选择连接方式：两种连接方式供选择：永久在线和按需连接，用户根据实际情况选择。当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围165535，单位为秒。输入完毕后，单击使设置生效。(2) 上网方式为自动获取IP地址时，将看到如图5-3页面，用户配置其它参数，直接单击使设置生效。图5-3 WAN口自动获取IP连接设置页面(3) 上网方式为手动指定IP地址时，将看到如图5-4页面。图5-4 WAN口手动指定IP连接设置页面l IP地址：输入ISP提供的IP地址。l 子网掩码。l 输入ISP提供的子网掩码。l 网关。l 输入ISP提供的网关IP地址。l 输入完毕后，单击使设置生效。2. ADSL口配置页面当用户选择端口为ADSL口时，将看到如图5-5的页面。图5-5 ADSL口连接设置页面l PVC：输入ISP提供的PVC值。如果ISP没有提供指定的值，使用默认值0/35。l 上网账号：输入ISP提供的上网账号。l 上网口令：输入ISP提供的上网口令。l 选择连接方式：两种连接方式供选择：永久在线或按需连接，用户根据实际情况选择。当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围165535，单位为秒。输入完毕后，单击使设置生效。3. ISDN口配置页面当用户选择端口为ISDN口时，将看到如图5-6的页面。图5-6 ISDN口连接设置页面l 拨号号码：输入ISP提供的号码。l 上网账号：输入ISP提供的上网账号。l 上网口令：输入ISP提供的上网口令。l 选择连接方式：两种连接方式供选择：永久在线或按需连接，用户根据实际情况选择。当选择按需连接时，可设置自动断线等待时间，即结束访问后自动断开连接的等待时间，取值范围165535，单位为秒。输入完毕后，单击使设置生效。5.2.2 负载分担及备份本页用于设置WAN口的负载分担或者备份，只有一个WAN口的设备（AR18-21）看不到此页面。用户必须保证接口可以正常连接到Internet，否则该接口不能实现负载分担或者备份功能。图5-7 负载分担及备份设置页面1. 备份用户在相应的下拉框中选择一个主WAN口以及一个其它WAN口，然后选中备份WAN口前面的单选框，此时其它WAN口的工作方式设置为备份WAN口。用户选择完毕后，单击使设置生效。正常情况下，用户通过主WAN口连接到Internet。在主WAN口失效的情况下，将启用备份WAN口，此时用户通过备份WAN口访问Internet，直到主WAN口恢复正常。2. 负载分担用户在相应的下拉框中选择一个主WAN口以及一个其它WAN口，然后选中负载分担前面的单选框，此时其它WAN口的工作方式设置为负载分担。用户选择完毕后，单击使设置生效。这种情况下，用户同时通过主WAN口和其它WAN口连接到Internet，两个接口之间进行负载分担。5.2.3 地址转换方式本页用于设置地址转换（NAT）方式，用户可以从以下三个选项中选择一个：l 不使用地址转换。l 使用WAN口的IP地址：使用指定WAN口的IP地址进行地址转换。l 使用地址池中的地址：在ISP为用户提供了几个连续的公网IP的情况下使用，并需输入开始地址和结束地址。系统默认使用WAN口的IP地址进行地址转换。用户选择完毕后，单击使设置生效。图5-8 地址转换方式设置页面5.3 DHCP设置本页标题区有三个页签：DHCP服务器、MAC地址绑定、客户端列表。5.3.1 DHCP服务器本页用于设置设备作为DHCP服务器时的参数。图5-9 DHCP服务器设置页面l DHCP服务器：用户可以选择启用或者不启用DHCP服务。如果选择不启用，直接单击完成配置。但是局域网内的PC都必须指定IP地址、子网掩码、DNS服务器、网关等，才能正常访问Internet。如果选择启用，则需进行下面的配置。l DHCP地址范围：如果用户不希望某些IP地址参与自动分配，选中不参与自动分配的地址范围前面的复选框，然后在开始地址栏和结束地址栏中分别输入不希望参与DHCP自动分配的开始地址和结束地址。未选中此复选框时，表示LAN口所在网段的全部IP地址都参与自动分配，用户不能输入开始地址和结束地址。l 地址租期：选中永久租期前面的复选框时，表示客户端可以永久使用此IP地址。未选中永久租期前面的复选框时，用户可以输入IP地址的租期，即从客户端获取到IP地址后，直到强制释放该IP地址的时长。l 与IP地址同时下发给客户端的信息：一般情况下，路由器可以自动获取这些信息，如果ISP为用户提供了这些信息，用户可以对照输入。5.3.2 MAC地址绑定本页用于对MAC地址和IP地址进行绑定。进行绑定后的IP地址只会被分配给具有对应MAC地址的客户端。图5-10 MAC地址绑定设置页面l MAC地址：输入客户端MAC地址。l IP地址：输入与MAC地址进行绑定的IP地址。输入完毕后，单击使设置生效。页面下方的地址绑定列表框中将列出所有已配置的地址绑定条目。选中列表框中的条目，然后单击可以删除选中的绑定，也可以单击选中所有条目，然后单击全部删除。5.3.3 客户端列表本页显示客户端列表。客户端列表将列出所有通过DHCP服务器获取到IP地址的客户端信息（MAC地址和IP地址的对应关系）。图5-11 客户端列表页面单击查看最新客户端列表。5.4 静态路由设置本页用于配置路由器上的静态路由。图5-12 静态路由设置页面l 目的地址：输入要访问的网段地址或者主机地址。l 子网掩码：输入目的地址的子网掩码。l 下一跳：选中IP地址前面的单选框时，输入下一跳IP地址。选中接口前面的单选框时，从下拉框中选择本路由器上的一个接口。输入完毕后，单击使设置生效。页面下方的静态路由列表框中将列出所有已配置的静态路由条目。选中列表框中的条目，然后单击可以删除选中的路由，也可以单击选中所有条目，然后单击全部删除。 注意：删除路由器默认设置的静态路由将导致网络故障。因此请用户不要删除路由器上的默认静态路由，也请谨慎使用全选删除的功能。5.5 虚拟服务器设置本页用于设置虚拟服务器。设置虚拟服务器是指：将局域网内作为服务器的主机IP地址和端口号与公网地址和端口号建立映射，外部用户就可以通过该公网地址和端口号访问此局域网内的服务器。图5-13 虚拟服务器设置页面l 协议：选择TCP协议或者UDP协议。l 外部地址：输入公网IP地址，即WAN口IP地址或者NAT地址池中的某个地址。l 外部端口：输入065535的任意值，不输入时与内部端口号一致。如果此处设置为80，则需要将“系统工具”菜单中“远程管理”的WEB管理端口改为80以外的端口号，如8080，避免发生冲突。l 内部地址：输入局域网内作为服务器的主机IP地址。l 内部端口：局域网内服务器的服务端口，取值范围为065535。输入完毕后，单击使设置生效。Quidway 18-2X/18-3XE系列路由器最多可设置255个虚拟服务器，页面下方的虚拟服务器列表框中将列出所有已配置的虚拟服务器条目。选中列表框中的条目，然后单击可以删除选中的虚拟服务器，也可以单击选中所有条目，然后单击全部删除。5.6 VLAN设置不支持二层交换特性的设备看不到此菜单项。目前支持WEB网管功能的Quidway AR18系列路由器中，只有1823-1和1823S-1这两款机型不支持二层交换特性，所以使用1823-1和1823S-1路由器的用户看不到VLAN设置菜单项。本页标题区有两个页签：VLAN设置和Trunk口设置。5.6.1 VLAN设置本页用于设置VLAN。图5-14 VLAN设置页面l VLAN ID：输入VLAN ID，不同产品的取值范围不同，具体以用户所见为准。l VLAN网关IP地址：输入IP地址，此IP地址连同子网掩码一起为该VLAN指定网段，此VLAN成员自动获得该网段的IP地址。l VLAN子网掩码：输入VLAN网关IP地址的子网掩码。l LAN端口：用户直接在图上单击各LAN口，单击后颜色将发生变化，颜色为蓝色的LAN口为用户选定加入该VLAN的端口，再次单击该LAN口取消选定。设置完毕后，单击使设置生效。页面下方的VLAN列表框中将列出所有已配置的VLAN。选中列表框中的条目，可以单击来删除选中的VLAN，也可以对该VLAN进行修改。单击选中所有条目，然后单击可以删除所有已设置的VLAN条目。5.6.2 Trunk口设置本页用于设置Trunk口。图5-15 Trunk口设置页面l 端口：单击右边的下拉框，选择要作为Trunk口的端口。系统将自动识别该端口，如果端口未被配置为Trunk口，按钮可用；如果端口已被设置为Trunk口，按钮可用。l 允许通过的VLAN：输入允许通过的VLAN ID，可输入多个，如需要允许VLAN1、2、3、4、6通过，在此输入“1-4，6”即可。设置完毕后，单击或使设置生效。页面下方的Trunk口列表框中将列出所有已配置的Trunk口。选中列表框中的条目，然后单击可以删除选中的Trunk口，也可以对该Trunk口进行修改。单击选中所有条目，然后单击可以删除所有已设置的Trunk口。& 说明：目前，Quidway AR18系列路由器最多支持16个VLAN。5.7 端口镜像本页用于设置端口镜像功能。端口镜像功能可以将被监控端口接收和发送的所有数据复制到指定的监控端口，以便对数据进行分析和监视。目前Quidway AR18系列路由器只有AR1821、AR1822、AR1822-8这三款机型支持端口镜像功能，所以使用其他机型的用户看不到端口镜像设置页面。设置端口镜像功能时，需注意以下几点：1. 路由器支持多对一的端口镜像，即将多个端口的报文复制到一个监控端口上进行监控2. 监控端口和被监控端口不能为同一个端口3. 监控端口和被监控端口必须在同一个VLAN内4. 路由器支持监控逻辑接口，并且监控逻辑接口时只能监视监控端口所属VLAN的数据包图5-16 端口镜像页面l 端口镜像功能：选择启用或不启用端口镜像功能。l 监控逻辑接口：单击该选项前面的复选框选择是否监控逻辑接口。l 选择监控端口：选中前面的单选框，然后在下面的设备接口板中单击一个端口，端口将变为黄色，表示此端口被设置为监控端口。监控端口只能存在一个。l 选择被监控端口：选中前面的单选框，然后在下面的设备接口板中单击一个端口，该端口将变为蓝色，表示此端口被设置为被监控端口。被监控端口可以选择多个，但不能选择已被设置为监控端口的端口。选择完毕后，单击使设置生效。第6章 安全设置6.1 TCP/IP过滤6.1.1 TCP/IP过滤本页用于设置TCP/IP过滤规则。通过TCP/IP过滤可以控制局域网中的主机对Internet的访问。当用户设置了多条规则时，路由器过滤数据包的优先级顺序就是用户所设置的规则的先后顺序。图6-1 TCP/IP过滤设置页面l TCP/IP过滤功能：选择启用或不启用TCP/IP过滤功能。l 缺省过滤规则：单击右边的下拉框，选择禁止或者允许，不符合过滤列表中过滤规则的数据包将按照此规则进行操作。l 协议：单击右边的下拉框，选择被控制的数据包的协议类型。当协议选择为ALL时，用户不能输入局域网端口号和广域网端口号。l 规则：单击右边的下拉框，选择禁止或者允许，符合本条目的数据包将按照此规则进行操作。l 局域网IP地址：此处为空表示对局域网内所有主机进行控制；只输入IP地址不输入掩码，表示只控制该IP地址的主机；输入IP地址和掩码，则指定网段的所有主机都受控。l 局域网端口号：局域网中受控主机的服务端口号，可以输入单个端口号或端口范围来控制某些服务端口，默认0-65535表示指定主机的所有服务端口都受控。l 广域网IP地址：广域网中被控制的网站的IP地址，此处为空表示对整个广域网进行控制；只输入IP地址不输入掩码，只控制对该IP地址网站的访问；输入IP地址和掩码，则对指定网段的所有IP地址的网站的访问都受控。l 广域网端口号：广域网中被控制的网站的服务端口，可以输入单个端口号或端口范围来控制某些服务端口，默认0-65535表示指定主机的所有服务端口都受控。l 生效时间段：选中前面的复选框，可以在右边的下拉框中选择该规则生效的时间段名称。时间段可在时间段设置页签中设置。未选中前面的复选框表示该规则在任何时间都有效。设置完毕后，单击使设置生效。页面下方的过滤条目列表框中将列出所有已配置的过滤条目。选中列表框中的条目，然后单击可以删除选中的过滤条目，也可以单击选中所有条目，然后单击全部删除。6.1.2 时间段设置本页用于设置TCP/IP过滤的时间段。设置此项时请注意纠正路由器当前的系统时间，可在系统工具菜单中的日期和时间页面进行设置。图6-2 时间段设置页面l 时