配置管理飞鱼星网络设备(VR篇)

配置管理飞鱼星网络设备 VR篇 第2页 说明 本系列教程中 所有设备采用的固件均为秋季版最新BETA版本固件 具体信息如下表 第3页 课程内容 课程内容 第一章4950GP基本配置第二章4950GP高级配置第三章4950GP特殊配置 第4页 第一章VR4950GP基础配置 4950GP基本上网配置流程 内网配置 外网配置 重新启动 QOS流量控制 IP MAC绑定 第5页 内网配置 进入路由器界面 出厂设置情况下 地址栏 http 192 168 0 1帐号 admin密码 admin 第6页 内网配置 两个网段 192 168 0 0 24192 168 1 0 24 第7页 外网配置 WAN1口接电信光纤 地址 222 210 108 102 222 210 108 1 第8页 外网环境 WAN2口接网通ADSL 第9页 Qos流量控制 Qos流量控制 按需分配网络带宽资源 规则生效时间 第10页 地址绑定 扫描MAC 别忘记点我哦 第11页 课程内容 课程内容 第一章4950GP基本配置第二章4950GP高级配置第三章4950GP特殊配置 第12页 第二章VR4950GP高级配置 本章对路由器系统所有项目进行讲述 第13页 系统状态 系统信息 查看系统基本参数 第14页 网络接口 网络接口 查看接口信息 数据流量信息 第15页 系统日志 第16页 网络检测 网络检测 在路由上检测内外网连通性 第17页 内网分析 设定显示的记录数量 通过IP快速查看某主机网络使用情况 Wan1出访 内网分析 查看当前内网主机的网络使用情况 包括上下行流量以及连接数等 第18页 基础设置 配置向导 根据配置向导提示完成基础配置 根据向导提示配置完成之后就可以轻松上网了哦 第19页 基本选项 基本选项 设置路由器的基本信息 高性能模式开启后等于夏季SR版本 取消了内网监控功能 保留连接数统计 提高路由器性能 针对支持该协议的视频 语音等应用进行优化 开启后 转发性能增强 第20页 内网配置 内网配置 设置内网基本网段及扩展网段 第21页 外网配置 外网配置 设置外网线路及策略模式 建议南方选电信北方选网通 第22页 DHCP服务器 DHCP服务器 提供动态分配IP地址功能 第23页 端口管理 端口管理 对内 外网端口进行设置 第24页 网络安全 防火墙设置 添加ACL 增加过滤规则 第25页 网络安全 第26页 智能过滤 智能过滤 对常见P2P BT软件进行过滤 第27页 QQ过滤 QQ过滤 进行基于QQ号的封锁 第28页 网络攻击防御 网络安全设置 通常情况下选择默认配置哦 第29页 连接数限制 建议限制300 UDP200 条 第30页 IP MAC地址绑定 IP MAC地址绑定 实现路由器绑定主机过程 别忘记点我哦 第31页 域名过滤 域名过滤 禁止内网访问过滤的网站 第32页 MAC地址过滤 MAC地址过滤 禁止内网相应MAC地址主机上网 第33页 Qos流量控制 Qos流量控制 按需分配网络带宽资源 规则生效时间 第34页 高级选项 端口映射 将内网服务器映射到公网 第35页 静态路由 静态路由 手动添加路由表信息 第36页 源地址路由 源地址路由 固定部分内网计算机走某一线路出访 内网中192 168 1 100 192 168 1 200主机通过WAN1出访 当WAN1线路出现问题 可以通过其他外网线路出访 第37页 应用调度 应用调度 将基于端口 应用的数据流固定走某一外线出访 第38页 地址转换 地址转换 外出规则 设置出访外网NAT转换所使用的IP地址例如 主网段 192 168 0 0 24扩展网段 192 168 1 0 24WAN1地址拥有多个 222 210 108 102 222 210 108 104 其中222 210 108 102已经添加为WAN1口地址 实现 主网段NAT转换为222 210 108 102出访扩展网段NAT随机转换为222 210 108 103 222 210 108 104出访 第39页 外出规则 第40页 NAT一对一 NAT一对一功能 DMZ主机 对外完全开放内网指定计算机 第41页 域名转发 域名转发 路由实现DNS缓存服务功能 可以提高上网 浏览网站的速度 第42页 动态域名 动态域名 提供动态IP域名解析 第43页 端口镜像 端口镜像 设置相应镜像端口实现网络监听功能 第44页 VLAN设置 VLAN设置 基于LAN口的VLAN划分 第45页 虚拟专用网 PPTPVPN 开启VPN功能 第46页 拨号接入VPN服务器 第47页 PPTP用户管理 PPTP用户管理 设置登陆VPN的帐号密码 可以添加的最大用户数 最大PPTP连接数 2 第48页 PPPoEServer 远程验证主要为小区PPPoE宽带接入 ISP统一管理拨号账户的应用模式设置 PPPoE服务器 支持客户端采用PPPoE认证的方式接入 第49页 PPPoEServer 通常使用本地验证方式 设置分配给拨入用户的IP 填写正确的DNS 本地验证配置 第50页 PPPoEServer 本地用户账号配置 记得应用生效 批量添加也很便捷 第51页 PPPoEServer 客户端拨号设置 连接成功 第52页 SVPN SVPN 实现一线变双线功能 B网络访问网通站点可以通过网络A路由器出访 电信线路 网信线路 第53页 SVPN 服务器端配置 路由器A 第54页 SVPN 服务器端配置 路由器B 第55页 系统工具 管理选项 对路由器的访问及管理权限设置 第56页 用户管理 用户管理 添加user组用户帐号 该用户登陆路由器后具有较少的查看权限 第57页 系统升级 系统升级 对路由器进行升级操作 可以添加更多功能 适应网络需求 升级过程持续2 3分钟 升级成功后自动重新启动 第58页 备份恢复系统 备份恢复系统 完成系统配置的进行导入导出 第59页 恢复出厂设置 恢复出厂设置 将系统设置清空 恢复成出厂设置 恢复出厂设置前 最好能做个备份操作 以免配置遗忘 第60页 重新启动路由 重新启动路由 某些配置需要重新启动后生效 需要重新启动生效的配置有 1 内外网地址配置或修改2 开启设置SVPN3 改动管理端口配置4 端口同步5 外出规则6 基本选项中所有配置的更改 第61页 课程内容 课程内容 第一章4950GP基本配置第二章4950GP高级配置第三章4950GP特殊配置 第62页 三 VOLANS 4950GP特殊配置 固件升级失败如何进行系统恢复1 VOLANS主流产品GP系列均采用双BIOS设计 保证升级失败后的方便恢复 2 系统正常升级过程中 如果出现断电等情况会导致升级失败 其表现为SYS灯非一秒闪烁一次 3 解决办法 升级失败路由内网LAN口地址为默认192 168 0 1 单机连接 ping通网关地址后 以192 168 0 1地址进入路由 再次使用正确的固件版本进行恢复 直到成功为止 第63页 固件升级失败如何进行系统恢复 升级失败后 单机连接路由 通过192 168 0 1地址进入路由固件恢复系统进行操作 第64页 透明桥模式 透明桥模式在部分地区无需路由的网络环境下 使用透明桥模式 其完成交换功能 例如 内网原本使用某一ISP 网通 全公网地址 后增加另一ISP 电信 线路 具有一个或者多个公网IP地址 内网地址段 网通地址 218 247 10 2 218 247 10 254 网关 218 247 10 1电信地址 61 157 76 247电信网关 61 157 76 1 第65页 内网配置 内网配置 设置内网地址和工作模式 第66页 外网配置 WAN1网通线路配置 第67页 外网配置 WAN2网通线路配置 第68页 NAT外出规则 第69页 路由与三层交换互联 VOLANS4950GP 三层核心交换机 VLAN1 VLAN2 VLAN3 192 168 0 1 192 168 0 2 192 168 1 0 192 168 2 0 192 168 3 0 1 内外网配置照旧2 在静态路由中添加规则3 配置外出规则 第70页 路由与三层交换互