rg-eg150系列小网络精品.01b1版本web管理手册v1

1、WEB 管理手册EG_2.0(1)B1copyright 2015 锐捷网络保留对本文档及本的一切权利。未得到锐捷网络的，任何和个人不得以任何方式或形式对本文档的部分内容或全部进行、摘录、备份、修改、翻译成其他语言、将其全部或部分用于商业用途。以上均为锐捷网络的商标。本文档提及的其他所有商标或商标，由各自的所有人拥有。免责您所的产品、服务或特性等应受商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的或使用范围之内。除非合同另有约定，锐捷网络对本文档内容不做任何明示或默示的或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。锐捷网络保留在没有任何通知或者提示的

2、情况下对文档内容进行修改的权利。本手册仅作为使用指导。锐捷网络在编写本手册时已尽力保证其内容准确可靠，但并不确保手册内容完全没有错误或遗漏，本手册中的所有信息也不任何明示或暗示的担保。前言读者对象本书适合下列阅读网络工程师技术推广网络管理员技术支持： 锐捷网络锐捷网络： HYPERLINK / http:/服务与支持版块： 小时技术服务：4008-111-000锐捷网络技术： ：表示用 括起来的部分，在命令配置时是可选的。 x | y | . ：表示从两个或多个选项中选取一个。 x | y | . ：表示从两个或多个选项中选取一个或者不选。/：由双斜杠开始的行表示为注释行。2)各类标志本书还采

3、用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：警告标志。表示用户必须严格遵守的规则。如果忽视此类信息，可能导致人身或设备损坏。注意标志。表示用户必须了解的重要信息。如果忽视此类信息，可能导致功能失效或性能降低。说明标志。用于提供补充、产品/版本支持情况标志。用于提、提示等。如果忽视此类信息，不会导致严重品或版本支持情况的说明。3)说明本手册举例说明部分的端口类型同实际可能不符，实际操作中需要按照各产品所支持的端口类型进行配置。本手册部分举例的显示信息中可能含有其它产品系列的内容（如产品型号、描述等），具体显示信息请以实际使用的设备信息为准。本手册中涉及的路由器及路由器

4、产品图标，代表了一般意义下的路由器，以及运行了路由协议的三层交换机。1EG-Eweb 功能配置1.1概述Eweb 是指设备WEB 管管，也就是管理或配置设备的web 管理系统，通过使用浏览器（如 IE）EWEB 来管理设备。WEB 管理包括 WEB 服务器和 WEB 客户端两部分。WEB 服务器集成在设备上，用来接收和处理客户端发来的请求，并把处理结果返回给客户端，WEB 客户端通常指网络浏览器，如IE，FF。目前该文档仅适用于系列 EG 设备。1.2典型应用1.2.1通过WEB 管理设备应用场景如下图所示，管理员通过浏览器设备，使用WEB 管理系统对设备进行配置。图 1-1 应用拓扑【注释】

5、Web 管理界面是通过拼接各种设备命令，然后通过 AJAX 请求到设备，设备根据命令返回相关数据。设备上有一个WEB 服务，可以处理基本的HTTP 协议请求。功能部属配置环境要求典型应用场景描述通过WEB 管理设备管理员通过浏览器设备，使用WEB 管理系统对设备进行配置管理。客户端的要求：使用WEB 管理客户端的 WEB 浏览器登录到交换机 WEB 管理界面对交换机进行管理。客户端通常是指 PC，也可能是一些其它的移动终端设备，如笔记本电脑、IPAD 等。浏览器：支持IE9.0、IE10.0、IE11.0、Chrome、火狐浏览器、以及部分基于 IE 内核的浏览器（如 360 安全浏览器）。使

6、用其它浏览器登录WEB 管理时，可能出现乱码或格式错误等异常。特别注意如果您还在使用,IE6,7,8 请升级到 IE9，10，11 或使用 Chrome，FF 等更标准浏览器。分辨率：建议分辨率设置为 1024*768、1280*1024 及 1440*960，在其它分辨率下，页面字体和格式可能出现不对齐、不够美观等异常。服务器的要求：设备需要启动WEB 服务(缺省已开启)。设备需要配置WEB 管理登录认证信息(缺省已开启)。设备需要配置管理 IP 地址(缺省使用 LAN 口的 )。缺省配置下表WEB 管理的缺省配置。当WEB 服务开启，并且IP 地址配置正确，可以直接在浏览器中输入地址，如，

7、按回车出现如下页面：如果您是初次使用，无需输入管理，如下图；功能特性缺省值WEB 服务开启WEB地址，在这类输入设备的管理 IP 地址直接点击按钮进入=+(地址，在这类输入设备的管理 /6 地址这里输入您的设备管理！ ，是商城和支持的是，您有任何问题都可以点击这个。输入后点击。特别注意，您的管理 PC 的 IP 地址需要设置成 同一个网段的地址，如您可以设置为 ，然后用网线直接连接设备的LAN。设备出厂或初次使用时不需要管理的，只有当您配置或修改了管理后登录界面才会需要您输入管理！1.3EG-Eweb 配置1.3.1快速配置说明：出厂或初次使用设备的时候，设备会自动到快速配置界面，只要两步就完

8、成。 选择一种使用场景。 选择完成后，点击下一步，进入对应的设置！ 易部署场景1-2. 选择 DHCP候，无需输入。拨号上网的时1-1.选择1-3. 选择静态 IP。则需要 IP 地址、掩码、网关和 DNS 等参数。这些都是运PPPOE 拨号上网的时候，需要输入，运营商提供的账号和营商或是网络分配好的，照着输入即可。易部署场景时，只要配置好总部 IP，总部可以直接管理设备。 单机部署场景上网设置与易部署场景相同。这里显示您当前的=/,/ 名称，如果您有修改 =/,/ 名称，那么需要手动选择这个OLO 重新连接上网 、默认是勾选的，也就是默认会将设备的登录设置为访客 =O,O 不设置，使OLO，

9、如果勾选去掉后，会用时需要通过 =+( 认证。要求额外输入设备管理登录密码！=O,O 通过验证访问。点击按钮$，完成操作，进入+KH 首页。点击可以返回上一步！1.3.2常用 首页点击退出，重新登录！左部菜单，点击首页系统概览信息栏，查看设备基本状态信息。实时总流量，设备当前流量走势。首页是系统概览，实时流量都有谁占用了大流量。，您可以通过这个页面获取到当前设备大致的使用情况。可以看出当前带宽利用率和是否卡顿， 上网配置互联类型有：静态地址，PPPOE，DHCP 动态获取，您只要根据您实际的网络类型选择。当选择的互联类型是：静态地址 的时候需要配置这些选项！DNS 服务器，可以配置多个，点击输

10、入框后面的这个小图标，就可以设置多个 DNS 了。互联类型，选择PPPOE 的时候1、如果您申请的是拨号线路，那么您可以选择 PPPoE。2、输入您的 PPPoE 账号和密码，这个是运营商给您的账号和。互联模式，选择 DHCP 动态获取的时候： 、*.)6 动态线自动获取 /6 的，最简单您不需要填写任何信息。互联网设置，其实就是设置WAN 口，这里填写的内容都是运营商给您的。 WiFi 设置点击，添加可以新增 =/,/ 热点，设备最多支持配置 个；点击进入OLO 添加界面，参见 章节。全局的信息，传输速率是无线最大传输速度。点击“进入 OLO 设置修改界面。参加 章节点击可以删除对应=O,O

11、 热点。WIFI 名称，是无线路由发出来热点名称，也就是您通过搜索到的 wifi 信号名。特别注意，添加 wifi 个数最多可以达到 8 个，建议您的 wifi 个数不要太多，控制在 3 个以内最佳。信号强度，节能表示消耗设备的功率会低一些，但是信号发射的距离会弱一些，标准表示功率和信号中等，一般在 10 米内；穿墙功率最高，信号最强，隔着房间的强也可以收到较强的信号。名称，这里设置的就是连接 wifi 时候看到的名称！设置是否允许被看到您的 wifi热点，勾选将不被发现，只能加密，如果您选择了需要加密，会要求您输入，这里个就是您wifi 上网手动输入 wifi 名称才上的时候使用的。网！一般

12、用于隐蔽或特殊场景，例如服务器wifi信道和信号强度是全局的设置，例如您添加了多个wifi 热点，那么这些wifi 热点的这两个参数是公用的，并没有区分。 行为限制应用：指定的应用无法连接网络。用户：指定的用户无法连接网络。按钮，户。如需到“用户。黑白：输入指定的， 点击按钮进行设定。/MSN 黑白：点击添加 用户在弹出窗口中选择用添加用户，可以跳转管理”页面进行操作认证基本设置：认证类型：wifidog 认证和连wifi 认证1、勾选开启 web 认证，设备支持外置认证。2、设置内网用户打开浏览器后重定向的页面，一般是web 认证登录页面。3、设置 Portal 服务器地址；4、设置 Por

13、tal 服务器端口；高级设置：逃生是设备会去检测能否和锐捷 wmc 通信，如果不能的话，就自动把所有用户都放行。一般情况，高级设置都无需设置。默认的设置可以满足大部分需求。证上线后如果在流量检测时间小于流量检测阈值，那终端就。iFi，只要配置这两个配置规则：连 W项。终端认内流量会下线认证用户信息：显示通过 WEB 认证的用户信息。Web 认证，是一种对用户用普通的浏览器网络的权限进行控制的认证方法，这种认证方法不需要用户安装的客户端认证，使就可以进行认证。 云服务如果不需要云服务，点击按钮断开服务连接。当设备可以时，在该功能中登录锐服务账号和，就能通过云服务管理设备、监测设备状态。1.3.3

14、网络 内网/DHCP内网/DHCP：1、设置局域网网关地址，也是路由器内网口的 IP 地址，它决定着您内网使用的网段地址；IP 地址一般是.1 然后掩码是2、DHCP 服务器，是决定局域网PC 或是否能自动获取IP 上网。3、这里是自动分配 IP 的开始 IP4、输入您允许的自动分配的最大用户(ip)数5、这个是设置通过自动获取 IP 上网的用户多久后重新分配 IP 地址。这里的 DHCP 是针对您局域网内的 PC 或上网是否能允许自动获取IP，请注意跟互联网设置里面的 DHCP 区别。服务器配置系统会提供一个相对合理可用的缺省配置，一般情况下不需要修改，除非您的场景比较特殊。如缺省的 可DH

15、CP用IP 数不够用，可以可以适当的调高。DHCP 分配：1、这里是列表列出的是当前局域网内 DHCP 上网的所有客户端用户。2、这里可以设置 DHCP 静态绑定，让一些特殊的用户始终保持IP 不变。4、点击删除指定的绑定策略。5、填写完成后点击这个按钮，的设置生效客户端IP 会由于 DHCP 地址池预留IP 或者租约到期的原因，在客户端发起 DHCP 请求之后，分配不同的IP 地址给客户端。但是不管IP 怎么变，MAC 地址是不会变的。可以通过IP 和MAC 绑定，来实现 DHCP 分配静态IP 的目的。也就是说 DHCP 静态绑定的用户每次获取的IP 是不会变的。 网络限速智能限速：3、点

16、击添加可以新增一条DHCP 静态绑定。带宽紧张时自动给每个用户或 IP 平均分配带宽， 带宽宽松时某个用户或 IP 可以用到比较宽裕的带宽。精细化限速：开启智能限速，选择线路，输入运营商提供的带宽值，才能开启限速功能。限速值为 0 表示不限速。需要先开启智能限速，精细化限速才生效精细化限速则适用于需要对具体用户和应用进行限速的场景。添加时，点击该按钮添加规则。添加时，指定需要线速度的用户和应用，设定限速值。保证的网速是选填的，必须小于最大网速；最大网速必填，必须小于线路的最大带宽值用户显示所有连接这台设备的有线/无线用户。点击用户名，可以弹出该用 显示所有连接这台设备的无线用户。户具体使用的应

17、用列表：是该终端通过那个 wifi 热点上网，情况。设备支持同时建立多个 wifi 热点，所以这里给予区分当前用户连接的 wifi 热点 应用流量表中显示网络应用上传/况。的流量情点击应用名字，看弹出查看具体是哪些用户在使用这个应用。 服务器日志可以上传设备日志到指定服务器。1.3.4高级 故障一键收集：一键点击按钮，可以故障发生时设备的故障信息。点击按钮，可以检测设备的网络、连接和 DHCP 检查等信息。抓包选择需要抓包的接口选择相应的协议填入要过滤的 ip 地址点击运行，开始抓包网络1、您可以使用具进行网络、Traceroute 和 Netlookup 等工。 用户管理如果网络用户比较固定

18、，需要对用户进行特定的管理如限度操作等，可以将在设备上添加该用户，方便管理。可以添加用户组，方便用户的区分管理。设置1配置的是客户端，设备不支持做服务端使用，最大可以支持 8 路3、添加入添加，点击进页面。4、控制接。如果是否链已连接2、显示态和类型。拨入状这个按钮就显示断开，可以控制断开。5、点击进入修改页面，修改参数。6 、 删 除设置，设备只有支持做客户端，不支持作为拨入方式。服务端。支持L2TP Over IPSec，Ipsec，L2TP，PPTP 等类型的从列表中您可以轻松知道当前设备拨入的路数，是否拨入成功也可以通过列表中的状态得知。添加（L2TP IPSec）客户端：1、选择L2

19、TP IPSec类型，2、连接名，是为了更好识别或区分来源。也是总部查看到的接入字母，数字，下划线名称。只能输入3、设置服务器 IP 地址4、设置共享密钥，注意需要跟总部的设置一样，（可以 数字，字母，下划线）。或。一般是对总部设拨号或动态IP 线路时需要使用到。总部分配的账号和密6、设置户可以用的总网段或资源服务器。7、高级设置，点开如下图所示。5、输入码, 、您可以理解为/69+) 严格加密，一般使用特别注意，高级里面的验证，本机ID 必须与总部对应的对端ID 保持一致，总部 ID 必须与总部的本机ID 保持一致；一般情况这个选项是可以不配置的。（IPSec）客添默认值即可，除非您的服务器

20、配置 了不一样的，这里要选择与服务器一样的 、如果 64总 部 设 置 了2 :6 隧 道 密 码，这里就根据 、主模式的严格协商模式，野蛮模式是宽松的协商模式，正常情况都是使用主模式，除非协商能力比较低的 64 总部设备配置了野蛮模式这里才要对应选择野蛮模式。总部提供的填写就可以了2、名，总部公网 IP 或，章4 、 设 用可以 的总部网段或预共享密钥 请参见L2TP IPSec节的解释3、设置您当前局域网允许ip 端的源服务器5、高级点击展开如下图。6、请参见 L2TPIPSec 章节的解7、隧道模式，适用任何场景，应用广泛，一般情况都是使用该模式。传输模式，只有适用PC 到 PC 的场景

21、；添加（L2TP）客户端：释置 户部资。1、选择 IPSec。2、请参见 L2TP IPSec章节的解释3、隧道请填写总部一致。修订时请勾选上方的确认框。添加（PPTP）客户端：1 、选择类型为L2TP1、选择 PPTP 类型，点对点隧道协议！2、请参见 L2TP IPSec章节的解释PPTP，L2TP，IPSec，L2TP IPSec 四种类型的区别。PPTP：是点对点隧道协议，它要求互联网络为IP 网络，它只能在两端点间建立单一的隧道；L2TP：第 2 层隧道协议，它只要求隧道媒介提供面向数据包的点对点连接，可以在IP 网络使用 UDP，而且还支持在两端点之间使用多隧道，您可以根据不同的服

22、务质量来创建不同的隧道。而且先比 PPTP 它对系统开销也比较小，还可以提供隧道验证或与IPSec 配合使用，达到安全传输；Ipsec：是隧道加密协议，它能为你的网络通讯提供性、完整性和识别服务；案，也是Windows 或系统或最常用的方案之一。L2TP IPSec：是 L2TP 和 IPSec 集合使用的 静态路由3、下一跳，就是路由的网关地址，请正确设置否则将影响上网。2、设置网段，注意不要与4、跃点数(范围 0255)和 MTU 值一般不需要配置，使用默认值即可。设备现有的网段。跃点数是控制路由优先级的参数，0 优先级最高，255 最低，一般情况默认值是 0，就用默认值就可以了；MTU

23、最大传输单元，此值设定 TCP/IP 协议传输数据报时的最大传输单元。设置合适的 MTU 值可以解决“部分打不开”、“上网速度慢”等问题，并且可以适当上网速度,一般上网方式用默认值 1500，PPPOE/ADSL 方式用 1492.1、选择路由出去的接口 ARP 设置1、当设备的网络接口做为下联设备的网关时，如果下联设备中有冒充网关的行为，若该接口开启了免费 ARP 请求，则可以在此接口配置定时发送免费 ARP 请求，公告自己才是真正的网关。2、APR 广播风暴一般发生在某个网段的 PC的时候；为避免影响其他网段的正常上网而开启广播风暴；报文发展范围 110000，一般使默认 100 即可。3、设置静态 APR 绑定是解决 ARP或的最佳途径。4、点击“删除”可以删除 AR