如何解决飞鱼星路由器常见问题

1、如何解决飞鱼星路由器常见问题O1、检查路由器工作指示灯是否正常正常的情况下，路由器前端面板 System指示灯以1Hz的 频率闪烁，网络接口 Link灯亮表示接口协商在 100M , ACT 灯闪烁表示数据正在传输。2、确认设备的内网IP地址设置以及网络连接是否正确您可以通过Ping检查管理计算机同路由器的网络连接是否正常。如不能PING通需要检查：管理计算机的IP地址与路由器内网IP地址是否在同一个 网段内，且无IP地址冲突。路由器的默认内网管理IP地址为： ,子网掩码：,默认管理端口为：80,缺省登录用户名 为：admin, 密码： admi

2、n当浏览器弹由用户登录窗口时，说明管理计算机与路由 器网络连接正常。3、Web管理端口是否正确您可能更改了路由器 Web配置系统的管理端口，因此在 登录配置时必须输入正确的管理端口，否则无法登录 Web配置页面。例如，管理端口为：8080,在IE浏览器地址栏输入：:8080 回车访问4、登录密码是否正确当由现用户登录窗口后，输入正确的用户名和密码，提 示用户名和密码错误，我们可以确定您所输入的密码是错误 的，请您查证后重新输入正确的登录密码。如果您无法确定路由器的内网 IP地址或 Web配置端口号 或正确的密码，那只能通过路由器恢复到由厂设置的方式， 使用默认参数登录设备

3、的配置。5、杀毒软件误杀当由现用户登陆窗口后，输入正确的用户名和密码，提 示该页无法显示，请您将正在运行的杀毒软件关闭，尤其在 单机运行卡巴斯基和江民时，易由现此类问题。特别提示：恢复由厂设置将清空设备的所有配置信息，配置信息包括：外网地址、PPPOE拨号账号和密码、 MAC绑定等等。因此您需要确保这些信息内容是否存有备份或可在恢复由厂默认设置后自行恢复这些配置，我们无法为您提供清空 设备配置信息的恢复服务。飞鱼星路由器常见问题第二节网络经常掉线网络由现掉线需要您按照以下步骤进行排查：1、需要确认网络掉线时，是客户机所有应用程序都掉线 还是只是莫一程序掉线。如果只是莫一程序掉线，通常这同 路由

4、器没有关系，很可能是程序本身的问题或程序对应的网络应用服务的问题。还需要确认掉线的持续时间是多长，如 果客户机连续运行很长时间都没重启过生现掉线是有可能 的，可以把路由器重新启动后再观察。2、排除第一点所说的可能后可以这样操作：在客户机上 打开两个Ping窗口，一个Ping路由器内网IP, 一个在路由 器上Ping外网IP。看是在哪个环节丢包。(1)如果是内网丢包而直接从路由里Ping外网不丢包，可能是因为交换机故障，网络病毒，网络软件，客户机网卡坏 了，发乱包。遇见的最多的情况是：l内网客户机整体掉线， 等一分钟以后自动又连接上，也就是闪断，这样的情况很可能是 ARP病毒引起的，最有效的 防

5、御方法是进行双向地址绑定，也就是在客户机上绑定路由 器的IP和MAC地址，在路由器上绑定内网所有客户机的IP和MAC地址。l内网蠕虫类病毒引起的掉线也是很常见的，开启路由器病毒防御功能，对局域网病毒进行查杀。(2)如果是外网丢包而内网不丢包，可能原因为线路提供 商本身问题，比如线路调整，线路损坏。还有光纤收发器故 障，流量过大，超过带宽，注意：针对那种因申请的带宽被 占满而引起的掉线，建议客户做流量控制，指导用户文明上 网，必要的话，可以申请增加带宽。(3)如果内外网都丢包，上面涉及到的可能问题都存在,仔细排查每一个地方。飞鱼星路由器常见问题第三节人多就卡请您从以下几方面排查故障：1、外网问题

6、(1)线路本身故障，这种情况一般表现为线路损坏或者线 路提供商作线路调整，光纤收发器故障。这要与线路提供商 联系解决。(2)线路带宽不够，这种情况是网络卡的一种主要情况。 在网络卡的时候，在路由器的网络接口里面，查看带宽是否 用完。再用内网监控功能查看内网哪些客户机的带宽高，是 不是在正常应用。针对这种情况，飞鱼星路由器提供流量控 制解决方案，对网络流量进行合理分配，能很好的解决网络 带宽不够带来的困扰。(3)内网莫些客户机占用过多的NAT连接资源也会导致卡，可以使用连接数限制来解决此问题。(4)如果只是莫种游戏卡，一般是提供网络游戏的游戏服 务器负荷太大，处理不过来。2、内网问题(1)内网客

7、户机本身问题，配置不够，现在的很多游戏对 客户机配置要求都很高。(2)内网病毒，上网的人多了，开的客户机多了，就更加增加了产生病毒的可能性。需要经常升级杀毒软件，查杀病 毒。在路由器上打开病毒防御选项。(3)内网交换机老化或者是背板带宽不够，人多了造成掉 包，玩游戏卡。3、路由器方面的原因(1)如果是双线路，看是否正确升级了策略路由包。您可 以登陆路由器 Web配置界面，点击系统状态的系统信息，在版本信息栏中会显示路由器策略路由包的版本，此时，您可 以点击立即更新，即可获得飞鱼得最新的网通电信策略路由 包。(2)判断到所到游戏服务器的线路是否走正确。飞鱼星路由器常见问题第四节部分客户机上不了网

8、1、请检查客户机的网络连接是否正确。若客户网络连接为断开状态，请检查网卡、网线、交换 机的端口是否正常。2、客户机IP地址在路由器指定的IP范围内，网关必须 填写路由器LAN 口 IP地址。如，路由器内网配置设置：IP: ,子网掩码： ;客户机的IP 地址必须在 至 54的范围内，网关务必填写,若客户机IP地址指定,或网关填写其他地址，客户机均不能上网。3、客户机学习到的路由器的 IP和MAC地址是否正确。在路由器上，打开路由器 Web配置界面，在系统状态的

9、 网络接口里，可以看到路由器LAN 口的IP和MAC地址;在客户机上，开始菜单-运行-输入指令cmd确定，在弹由的 黑色背景对话框里输入 arp -a,可以看到客户机学习到的路 由器的网关的IP和MAC地址。若两处看到的 MAC地址不 一致，请您进行双向地址绑定，可解决此问题。4、客户机是否中病毒内网蠕虫类的病毒引起的客户机无法上网也是很常见 的。请您开启路由器病毒防御功能，同时对局域网病毒进行 查杀。飞鱼星路由器常见问题第五节 防御ARP病毒防御局域网中 客户机受ARP欺骗类型攻击导致的掉线，建议用户采用客户 机、路由器双向地址绑定的方法来解决， 具体操作方法如下。在路由器上绑定客户机的 I

10、P和MAC地址：开启内网所 有客户机，打开路由器Web配置界面，选择网络安全的IP-MAC地址绑定，点击扫描按钮，将会由现内网所有客户 机的IP和MAC地址，点击按钮，将扫描由来的IP和MAC地址，添加到绑定栏里，再点击保存，此时，路由器上的绑 定工作完成。在客户机上绑定路由器的 IP和MAC地址：首先请登陆我们飞鱼星的官方网站，下载网关智能绑定精灵，在内网所 有客户机上，安排此软件。单机绑定完成。网关智能绑定精 灵下载链接：/download_detail.asp?id=76。所有PC对路由器的IP/MAC进行绑定，绑定的方法可以 在正常上网的PC上运行 CMD命令，arp -a获取路由器I

11、P/MAC信息，并通过批处理实现对路由器的IP/MAC进行绑定。命令 如下：arp -s （路由器 IP） 00-3c-50-20-00-01（路由器 MAC）绑定前 arp-a 显示： 00-3c-50-20-00-01 dynamic绑定后 arp-a 显示： 00-3c-50-20-00-01 static 飞鱼星路由器常见问题第六节Ping路由器掉包本地客户机使用BT/P2P软件下载，就会抢占整个网络所有的资源（包括连接数和带宽资源），来获取尽可能高的下载速度，这时你 Ping网关就会由现延时偏大，甚至有掉包的现象。因网

12、络里 的带宽资源和连接数资源都是有限的，当网络资源都被 BT/P2P这种超线程应用占满后，你Ping网关就会由现掉包的现象。我们路由器通过单机连接数限制（网络安全的攻击防御里设置）和流量控制（QOS流量控制里设置）来限制BT/P2P类型 软件的使用，此时，内网若使用 BT/P2P软件下载，只会在 下载单机会由现 Ping网关延时大，甚至掉包的情况，内网具 他客户机不会受其影响，Ping网关延时可保持正常。这样， 有限的网络资源就能够得到充分而合理的利用。友情提示：网络连接数是什么 ？连接数是指：宽带路由器或代理服务器对其业务信息流 的处理能力，是宽带路由器或代理服务器能够同时处理的点 对点连接

13、的最大数目，它反映由宽带路由器或代理服务器设 备对多个连接的访问控制能力和连接状态跟踪能力，这个参 数的大小直接影响到宽带路由器或代理服务器所能支持的 最大信息点数。根据实际应用中的统计，一台电脑在正常应 用下的NAT连接数一般在300条以下，服务器的 NAT连接 数会根据实际情况偏大。普通客户机一般超过300条就极可能不正常了（P2P应用除外）。飞鱼星路由器常见问题第七节设置攻击防御进入路由器WEB界面，选择网络安全中攻击防御一、外网防御1、响应外网ping请求：启用/禁止。建议用户禁止，防止外网恶意扫描，加大路由器的负荷。默认情况下为禁止2、远程诊断/升级：启用/禁止。建议用户启用，在用户

14、需要远程技术支持时，必须开启 该功能才可以远程协助。默认情况下为启用。3、阻断外网请求：启用/禁止。建议用户禁止，当内网中启用端口映射或者一对一相关设置功能时，必须选择禁止，否则相关设置不生效。默认情 况下为禁止。4、外部开放端口保护：启用/禁止。建议用户禁止，如果启用可能会导致莫些功能不能使用（如FTP端口映射需要关闭此功能）。默认情况下为禁止。5、外网ARP防御：启用/禁止。每秒允许arp包数量10 个。建议用户启用，该功能可以防止外网 ARP欺骗（但需要注 意的是如果路由器上层设备识别由我们路由器发起的ARP请求为病毒攻击时，这时候可能会造成网络掉线的情况，此 进就应禁止此功能）。可以手

15、动设置路由器向上层设备发 ARP 包的数量。默认情况下为启用。二、内网防御1、ARP欺骗防御保护：启用/禁止。设置arp发包频率 10个/秒建议用户启用，该功能可以防止内网 ARP欺骗。可以手 动设置路由器向内网各 PC发起ARP包的频率。默认情况下 为启用。2、广播风暴抑制：启用/禁止。建议用户启用，该功能可以防止内网的广播风暴。默认 情况下为启用。3、内网病毒防御：启用/禁止。建议用户启用，该功能可以对内网常见病毒进行防御。默认情况下为启用。4、 syn-flood攻击防御：启用/禁止。建议用户启用，该功能对内网的syn-flood攻击。默认情况下为启用。5、 udp-flood攻击防御：

16、启用/禁止。建议用户启用，该功能对内网的udp-flood攻击。默认情况下为启用。6、icmp-flood攻击防御：启用/禁止。建议用户启用，该功能对内网的icmp-flood攻击。默认情 况下为启用。飞鱼星路由器常见问题第八节流量控制不起作用我们的流量控制很多用户都在使用，反映效果很好。建议您从以下几 个方面分析流控不起作用的原因：1、您需要明确单位的问题，路由里的流量限制单位是KByte,您需要确认下载显示速度的单位，若单位为Kbit,由于1Kbyte=8Kbit,您看到的下载速度要除以8具实流量是在控制范围之内的。2、设置问题(1)下载超过限制客户机的IP地址，是否在流控规则的范 围内。

17、如：流控规则限制至00的客户机最大下载流量为100Kbyte，但在下载客户机的IP为50,此时这台客户机的下载流量超过100Kbyte,是由于这台客户机不在流控规则的范围内，它不会受到限制。所以，请您选择 至00 IP地址范 围内的客户机进行测试。（2）在流量控制规则中，若策略栏选择当有带宽剩余时， 可使用更多带宽，单台客户机下载流量可能超过限制，这是 由于您外网的带宽还有剩余，为了充分而合理的利用资源， 客户机可以抢占更多的带宽；但当带宽不足时，每台客户机最 大下载流量将被限制在流控

18、范围内。（3）流控规则设置完成，并点击保存后，务必点击应用按 钮和勾选启用流量控制，否则流控不生效。3、流量控制是一个过程，当下载的流量超过控制的值时 流量控制再把他控制下来.超过了又控制下来，速度是会在一 个范围内浮动的，所以看见单机的流量值会超过指定的数值 一些.，这也是正常的情况，不是没有限制。飞鱼星路由器常见问题第九节设置流量控制规则，使网络更有效合理的利用带宽如奥网吧用户外网接入带宽10Mbit ,内网电脑100台时，首先使用以下转换公式：10*1024=10240 Kbit（将 Mbit 转换为 Kbit）10240/8=1280 KByte（将 Kbit 转换为 KByte）10

19、0*10%=10台（带宽占满的电脑台数，环境差异导致带宽占用情况动态变化）1280/10=128 KByte(流控规则的上下行带宽限制建议为 120KByte)由此计算由下行带宽为128KB ,上行可以小于等于128KB。以下是如何在路由器上设置：1、点击管理配置页面左侧 QoS流量控制-QoS流量控制 选项。2、在QoS流量控制中，将启用流量控制打勾并保存，点 击十号。(1)不使用：打勾表示不使用本条规则，规则并不被删除。(2)地址：需要做流量控制的计算机的IP地址。类型下拉菜单可以选择为一个网段或者一台主机。(3)上行限制：设置流量控制的上行流量，这时填入128KByte(或小于这个数)(

20、4)下行限制：设置流量控制的下行流量，这时填入128KByte。(5)模式：在地址类型为网段的情况下，可以设置本网段 的计算机每一 IP地址使用设定的带宽或者本网段的计算机 所有IP共享设定的带宽。(6)启用流量限制：流量控制功能的总开关。启用后，您 配置的规则才可以生效，这时启用。(7)启用游戏优先保障：启用游戏优先保障后，流量控制将对常见应用及当前流行的游戏数据优先转发，这时启用3、点击保存按钮，并在保存后的界面中点击应用按钮后， 配置方能成功。飞鱼星路由器常见问题第十节设置防火墙规则进入路由器WEB界面，选择网络安全中防火墙设置，点击 十号，添加规 则。如莫企业需要对内网的莫些电脑进行时

21、间管控 （每天中午 12点到13点）访问指定网站（设内网需要管控的IP地址为 192.168143-7，奥 指定 网站为 IP 为 24）,这时候的设置会添加两个规则。规则一：一、防火墙规则：1、不使用：不打勾。打勾表示不使用本条规则，规则 并不被删除。2、动作：允许。选择包过滤方式。3、接口：任意。选择由需要匹配的接口。4、协议：http协议。这里包含所有的 TCP/UDP协议， 该规则需要哪个协议即选择对应的协议。例如禁止内网莫些 PC浏览网页，这时候就选择 HTTP协议。5、目的端口范围：80o即与上面的协议对应使用。例 如HTTP协议端口为80o也可以设置匹配的莫一范围的多个 连续的端口号。6、碎片：不勾选。勾选表示启用该功能，这个操作可能让防火墙容易受到 DOS攻击，大多数情况下应不启用。7、日志：不勾选。勾选表示启用该功能，防火墙已经 限制了日志空间。不要记录每件事。如果需要记录大量日志， 请考虑使用远程日志服务器，大多数情况下应不启用。二、管制地址：1、目的地址：24。即需要管控的目的端，可 以是单个的IP地址，可以是连续的IP