DI-8000系列路由器基本配置及常见故障排除.doc

DI-8000系列的基本配置及常见故障排除一、安装前准备：1、将DI-8000系列路由器正确连接网络环境。2、确保各指示灯工作正常：A、POWER灯常亮（供电正常）B、SYSTEM灯常亮（系统正常）C、LINK灯亮3、安装调试计算机IP地址自动获取IP地址，默认网段为/24。二、下面以一个200台网吧使用DI-8200配置网关模式为例说明基本的配置方法：电信20M光纤 （22，21）网通10M光纤 （2,） 网吧机器数量：200台电影服务器：1台(53)游戏服务器：1台(54)路由模式采用：网关模式第一步：登陆路由器系统 登陆地址： 登陆账号：admin 登陆密码：admin 进入后路由界面如下：第二步：进行路由向导配置（需重启生效）根据客户的实际环境需求正确设置，并保存。 路由向导 WAN口数量设置：这里只需要设置2个WAN口即可 LAN口设置：设置路由器内网口的IP地址，这个地址就是内网计算机的网关地址。该地址出厂时设置为，可根据实际需要改变。子网掩码：根据内网规模选择，一般填即可。路由器默认使用的子网掩码是，可以根据需要更改。 WAN口设置：选择静态设置地址，填好运营商提供的地址和DNSWAN1设置WAN2设置 时间设置：根据实际情况选择，一般默认即可。 以上配置完成后，选择完成，路由器会自动重启，配置生效。路由即可正常使用了。第三步：电影服务器和游戏服务器的设置 服务器更新时需要占用更多的网络资源和流量，这样可以在连接数限制里面放宽对服务器的限制 并发连接数规则设置，假设服务器每天规定早上6点到9点这个时间段更新，我们可以做这样一个规则： 连接限制里面也要做个规则。这样服务器在更新的时候很快，不会导致长时间更新影响用户使用。第四步：一些常用功能简单配置。1. 带宽控制-速度限制 对于一些占用带宽比较多的用户可采取传统限速。以00为例，需要在周末上网高峰期时全天候限制为上传50K，下载200K，设置如下： 激活：勾上后规则才生效。 描述：客户需求填写。 主机IP地址范围：填写要控制的主机IP地址。 控制方式：（单独限制）此范围内每个IP的速度将被限制在设定的速度内，即对设定范围内的每个IP进行单独限速；（共享限制）此范围内所有IP的全部速度总和将被限制设定的速度内。 上传/下载速度：上传/下载速度限制，单位为KB/s，设置为“0”表示不限制速度。 基于时间控制：如果启用了此功能，那么该速度限制规则将只会在指定的时间段内生效。（每周：您可以设置一周的哪几天生效，如果没有设置，则表示每天都生效；每天：您可以设置一天的哪些时段生效，如果没有设置，则表示所有时间段都生效。） 2. 开启用户远程管理功能和修改用户名以及密码。在用户管理里面。如下：注意：修改用户名密码为防止其他人进路由乱改配置。请妥善保管好您路由器的密码。如果密码丢失，唯一的方法就是将路由器恢复到出厂设置，重新配置。建议客户设置完成后，备份参数。3：IP/MAC绑定 IP/MAC绑定 DI-8000系列产品用于实现内网计算机的IP地址与MAC地址之间的绑定。一键绑定内网计算机的IP和MAC，可以极大降低因ARP欺骗造成的“掉线”故障。 网络安全-ARP静态绑定里面有静态，唯一和取消3中，用户根据实际情况来设置。其中静态和唯一的区别在于：当设置绑定为静态后，设备将在DHCP中分配时，将按照绑定表中对应的IP分配到对应的MAC如果用户的IP或者MAC错误，电脑依然可以上网，只是设备日志会记录 如果绑定设置为唯一，那么绑定后，对于不是列表对应的IP或者MAC将不允许通过，并且电脑的IP和MAC不对应的也无法访问到路由器常用基本配置就介绍这些，其他功能设置详情可参考用户使用手册。路由器使用过程中常见故障排除办法： 常见软故障及排除方法 无法进入Web配置界面1、检查硬件有没问题，各指示灯是否正常工作。2、确认设备的内网IP地址设置以及网络连接是否正确，路由器的默认内网管理IP地址为：，子网掩码：，默认管理端口为：803. 用户浏览器问题，清空IE缓存再试。4、如果是远程无法访问，请检查Web管理端口是否正确，例如，管理端口为：8080，在IE浏览器地址栏输入：:8080访问，如果还是不能访问，可能8080端口被占用，尝试换个端口，重新访问。5、登录密码是否正确，缺省登录用户名为：admin，密码：admin6. 可能开启PPPOE服务器的只允许使用PPPOE接入，开启后默认的进不去的，必须要PPPOE用户拨号成功之后用进入路由。6. 升级方法错误或者升级失败导致进不去路由。这样的情况只有将路由器恢复默认或者重新刷写。7、如果不能确定路由器的内网接口地址、WEB管理端口和密码，请将路由器恢复到出厂设置，使用默认参数登录VPN问题1. PPTP借线，客户端拨不上，检查服务端和客户端配置是否正确。客户端不要开启PPTP服务。2. 还有一种可能就是开启了DMZ，连接VPN时必须要关闭DMZ。3. IPSEC连不上或者脸上之后，服务端和客户端下面的PC不能互通，连不上是规则配置不对，连上了PING不通是由于高级配置里面的设置两边的不一致导致的。网络掉线1、需确认掉线时，是客户机所有应用程序都掉线还是某一程序掉线。如果仅某一程序掉线，通常这同路由器无关，怀疑为程序本身问题或程序对应网络应用服务的问题。还需确认掉线持续时间是多长，如果客户机长时间运行而没有进行必要的维护，出现掉线是有可能的，建议定期维护路由器2、内网ping包掉包而外网不掉包，（1） ARP病毒引起的，最有效的防御方法是进行双向地址绑定，也就是在客户机上绑定路由器的IP和MAC地址，在路由器上绑定内网所有客户机的IP和MAC地址。（2）内网蠕虫类病毒引起的，开启路由器病毒防御功能，对局域网病毒进行查杀3、外网丢包而内网不丢包，可能原因为线路提供商本身问题，超过带宽。注意：针对那种因申请的带宽被占满而引起的掉线，建议客户做流量控制，指导用户文明上网，必要的话，可以申请增加带宽用户一多就卡1、外网问题（1）线路本身故障，此情况表现为线路损坏或者线路提供商作线路调整，光纤收发器故障。这要与线路提供商联系解决（2）线路带宽不够，再用内网监控功能查看内网哪些客户机的带宽高，是不是在正常应用。针对这种情况，可采用传统限速，对网络流量进行合理分配（3）内网某些客户机占用过多的连接资源也会导致卡，可以使用连接数限制来解决此问题。 （4）如果只是某种游戏卡，一般是提供网络游戏的游戏服务器负荷太大，处理不过来。（5） 某些在线平台游戏卡，可能是连接超时设置默认数值小了，尝试扩大一倍试试。 2、内网问题（1）内网客户机本身问题，配置不够，现在的很多游戏对客户机配置要求都很高 （2）内网病毒，上网的人多了，开的客户机多了，就更加增加了产生病毒的可能性。需要经常升级杀毒软件，查杀病毒。在路由器上打开病毒防御选项（3）内网交换机老化或者是带宽不够，人多了造成掉包，玩游戏卡 3、路由器配置的原因如果是电信网通多线路，升级到最新的网通电信地址，做电信网通策略，让电信流量走电信，网通流量走网通规则不生效1. 一些规则默认的控制方式，过滤方式是不启用的，排查看看是否是这些没启用导致的不生效。2. 检查一下规则里面的IP地址和动作是否设置正确。3. 策略路由规则里面的策略端口和IP由于商家更新导致原来的失效，重新寻找新的端口或者IP地址配置策略。端口镜像不成功1. 在配置正确的前提下，可能是开启了酒店模式导致的。认证失败1. 认证过期或者用户名密码错误。2. 用户名是否被绑定到其他PC的MAC地址了。尝试重新创建用户3. PPPOE服务器状态没启用或者服务器名字没有填写。在PPPOE SERVER管理里面查看设置。部分客户机上不了网1、请检查客户机的网络连接是否正确，网卡、网线、交换机是否正常2、客户机IP地址在路由器指定的范围内，网关必须是路由器LAN口IP地址3、客户机到的路由器的IP和MAC地址是否正确打开路由器Web配置界面，查看路由器LAN口的IP和MAC地址；在客户机上，开始菜单-运行-输入指令“cmd”确定，在弹出的黑色背景对话框里输入“arp -a”，可以看到客户机学习到的路由器的网关的IP和MAC地址。若两处看到的MAC地址不一致，请您进行双向地址绑定，可解决此问题5、客户机是否中病毒6. MAC地址冲突。修改自己电脑网卡的MAC地址即可。Ping路由器掉包本地客户机使用BT/P2P软件下载，就会抢占整个网络所有的资源（包括连接数和带宽资源），来获取尽可能高的下载速度，这时你Ping网关就会出现延时偏大，甚至有掉包的现象。因网络里的带宽资源和连接数资源都是有限的，当网络资源都被BT/P2P这种超线程应用占满后，你Ping网关就会出现掉包的现象。可开启路由器的单机连接数限制（“网络安全”的“连接限制”里设置）和带宽控制（“速度限制”里设置）来限制BT/P2P类型软件的使用。此时，内网若使用BT/P2P软件下载，只会在下载单机会出现Ping网关延时大，甚至掉包的情况，内网其他客户机不会受其影响，Ping网关延时可保持正常。这样，有限的网络资源就能够得到充分而合理的利用多线的时候，某一条带宽占满，另外的流量很低1. 带宽值设置的不符合实际带宽，重新调整带宽值设置大小。2. 负载均衡的均衡权值大小没设置好，自定义每条线路根据实际带宽手动设置重新提交设置。3. 电信网通地址库没有及时更新导致电信和网通的流量跑混了，更新到最新的地址库4.