海蜘蛛v8用户手册

1、海蜘蛛路由 V8 用户手册海蜘蛛路由 V8 用户手册海蜘蛛路由 V8 用户手册海蜘蛛文档编写小组 最后更新时间： 2011-11-01 10:35二 2005-2011摘要海蜘蛛网络科技(Hi-Ser Network Technology Co.,.s)本手册对海蜘蛛路由系统的功能特性、配置方法等进行了详细的说明， 关于安装方法请参考安装指南您可以这里 获取本手册的版本；为了方便在本地离线阅读，您可以pdf（使用 Adobe Acrobatpro 7.0 以上版本来打开）如果您发现本手册有错误之处，或您有何建议，请与作者联系，感谢您的支持！目录I. 系统介绍1. 系统介绍产品概述功能介绍技术特

2、性II. 系统设置海蜘蛛路由首页系统设置基本设置WEB 管理3.3. 控制台登录3.4. 设置定时关机 & 重启网卡驱动模块启动菜单配置保存 & 重启3.9. 唤醒（WOL）III. 网络设置4. 网络设置DNS 参数动态file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册配置动态动态相关问题静态路由多线负载及策略多线路策略简介两条相同网络运营商线路接入两条不同

3、的网络运营商线路接入多条不同网络运营商线路接入两条电信+两条网通+一条铁通多线负载均衡不同ISP实现策略路由自定义路由表虚拟局域网(VLAN)虚拟局域网简介路由上划分VLAN4.7. 透明网桥透明网桥典型实例启用透明网桥透明网桥直接接5. 快速接入互连网局域网（LAN）设置设置 DNS参数设置广域网（WAN）6. 3G无线接入设置3G无线上网简介参数设置设置多线负载及策略支持的3G无线上网卡IV. 7. 基本安全设置普通模式高级应用特殊应用黑白IP-MAC绑定IP与MAC地址绑定的作用启用IP与MAC绑定file:/C|/.20and%20Settings/Administrator/%D7%

4、C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册10. DNS/IP过滤10.1. DNS/IP过滤10.2. 启用DNS/IP过滤11. /关键字过滤11.1. /关键字过滤的好处11.2. 规则说明11.3. 启用/关键字过滤ACL 规则端口镜像端口镜像简介设置步骤14. 端口14.1. 端口简介14.2. 启用端口14.3. 端口14.4. 端口443不成功，如何找出问题原因不成功的原因15. DMZ主机DMZ简介DMZ主机设置16. UP

5、nP支持UPnP简介启动UPnP服务17. 一对一NAT一对一NAT简介启动一对一NAT服务一对一NAT与端口及DMZ的区别18. No NATNo NAT简介启动No NAT功能V. 上网行为管理19. 19.1. 19.2. 自定义简介19.3. 动作设定20. URL 重定向file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册21. 推送网页通知通知内容的

6、几种形式编写网页通知指定推送用户上传文件编写网页通知预定义对象对象分组管理应用协议过滤上网期限管理上网行为管理综合应用网络拓扑结构新建用户与分组26.3. 新建时间与对象设置各组的应用协议控制特征库的更新27. 上网行为管理日志分析系统简介VI. 服务应用用户账号管理DHCP服务DHCP简介启动服务器端DHCP服务客户端配置30. DNS启用DNSDNS重定向DNS劫持NTP时间服务器网络打印服务网络打印解决方案服务端设置客户端设置33. 上网Web认证上网Web认证简介Web认证设置参数设置认证页面设置file:/C|/.20and%20Settings/Administrator/%D7%

7、C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册33.2.3. 用户管理33.3. Web用户帐号管理34. 局域网PPPoE服务34.1. 局域网 PPPoEPPPoE 服务端的设定PPPoE 客户端设置( Windows )PPPoE 拨号专线客户端PPPoE 拨号专线设置PPPoE 拨号专线集群功能使内网用户自动专线客户端测试 PPPoE 连接管理已拨号用户客户机无法ernet35. 虚拟网() PPTP 服务35.1. PPTP PPTP

8、 PPTP_典型解决方案服务端的设定35.4. 使用内网 PPTP_服务器PPTP_测试客户端设置(Windows)连接35.7. 常见错误及问题35.8. PPTP_虚拟双线（借线）借线服务器端设置借线客户端的设置36. 虚拟网() SSL服务36.1. SSL_SSL_ SSL 典型解决方案服务端的设定36.4. 使用内网 SSL_服务器SSL 测试客户端设置(Windows)连接常见错误及问题局域网互连(路由模式)服务器端设置客户端设置测试连接36.9. 局域网互连（桥接模式）服务器端设置客户端设置37. IP 隧道服务file:/C|/.20and%20Settings/Adminis

9、trator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册37.1. IP 隧道服务IP 隧道服务的网络拓扑图IP 隧道服务服务端的设定IP 隧道服务客户端设置测试 IP 隧道连接VII. 流量控制38. 流量控制流控简介流量控制的设置步骤流量控制说明带宽使用模式限速设置说明38.4. PPPoE 针对不同用户限速39. 如何查看路由流量SSH简介启动SSH登录服务39.3. 利用Putty查看路由流量VIII. 扩展模块40. ha

10、 (高可用性套件) 模块smsgw (FTP 服务网关) 模块42.1. FTP 服务FTP 服务器参数设置FTP 账号管理43. PXE 无盘服务43.1. PXE 无盘服务PXE 无盘分组启动的典型解决方案PXE 无盘分组启动的设置制作PXE的多重启动44. 无线接入服务服务端设置客户端设置无线AP支持网卡列表45. IPSec 模块45.1. IPSec 45.2. IPSec 的典型解决方案file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide

11、.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册IPSec_测试的设置连接45.5. 与其它设备建立IPSec 45.5.1. 与天融信网络卫士建立IPSec 智能 QoS 模块ipgeodbs (IP地理位置数据库) 模块IX. 常见问题48. 关于重新绑定网卡LAN口之间重新绑定LAN接口与WAN接口之间重新绑定49. 关于CPU中断中断简介影响CPU中断频率的X. 解决方案50. 企业三层交换网络解决方案50.1. 路由上不划分VLAN路由器设置三层交换机设置常见问题及解答在路由器上划分VLAN启用DHCP服务启用PPPoE服务51. 单WAN口

12、通过交换机扩展接入多线路解决方案51.1. 单WAN口通过交换机扩展接入多ADSL解决方案网络拓扑结构三层交换机上的配置路由上的配置采用支持VLAN的二层交换机51.2. 单WAN口通过交换机扩展多个固定IP解决方案单WAN口通过交换机扩展接入同一ISP的多个固定IP单WAN口通过交换机扩展接入不同ISP的多个固定IP52. 关于光纤接入的几种解决方案52.1. 光纤接入绑定多个固定IP地址解决方案52.1.1. 网络拓扑图file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_201109

13、06/user_guide.V8/index.html2011-11-1 10:36:52海蜘蛛路由 V8 用户手册52.1.2. 路由器上的设置52.2. 光纤接入绑定多个PPPoE账号解决方案网络拓扑图交换机设置路由器设置53. PPPoE认证+web认证+的三重安全认证方案53.1. PPPoE服务器模式简介三重安全认证的优点网络拓扑图PPPoE拨号的设置Web认证设置和54. 路由无线局域网解决方案路由无线局域网模式简介建立内网网段内网利用 PPPoE 服务 上网内网利用 Web 认证上网部分 I. 系统介绍file:/C|/.20and%20Settings/Administrato

14、r/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/index.html2011-11-1 10:36:52部分 I. 系统介绍部分 I. 系统介绍部分 I. 系统介绍目录1. 系统介绍产品概述功能介绍技术特性海蜘蛛路由 V8 用户手册第 1 章 系统介绍file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/part1.html2011-11-1 10:36:56第 1

15、 章 系统介绍第 1 章 系统介绍部分 I. 系统介绍第 1 章 系统介绍目录产品概述功能介绍技术特性海蜘蛛路由系统（Hi-Ser Router）是一套运行于 x86-CPU 硬件架构（即普通PC机）上的路由系统。基于稳定的GNU/Linux 2.6 系列内核开发。1.1. 产品概述秉承丰富的网络软件研发经验，海蜘蛛网络科技推出了稳定、高效、功能丰富的软路由系统海蜘蛛路由系统（Hi-Ser Router）。该路由采用模块化的结构设计，结合行之有效的软件技术实现了快速、高效的路由策略，是企业、家庭、社区或网吧等场所的首选产品。海蜘蛛网络科技针对中国互联网的特点，根据终端接入路由器的功能需要，设计

16、和构建了一套Linux 系统，并以此系统为基石，以用户需求为导向，逐步开发了路由系统的各个通用模块，以及针对有中国特色的网络环境所设计的一系列专用模块。整个系统模块化程度高，灵活性和可扩展性强，体积精减、运行效率高、安全性好、稳定性佳，并具有良好硬件兼容性。部分 I. 系统介绍1.2. 功能介绍file:/C|/.20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/system_ro.html2011-11-1 10:36:561.2. 功能介绍1.2. 功能介绍第 1 章

17、 系统介绍1.2. 功能介绍系统功能介绍表 1.1. 系统功能介绍file:/C|/.20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/function_ro.html2011-11-1 10:36:57路由功能功能流量控制功能上理功能ADSL/DHCP光纤接入ICMP/SYN/UDP攻击防御上传/限速PPTP基于对象的管理（IP/时间/端口/协议）静态路由UDP Flood/IP碎片防御共享或单机限速SSL对象分组管理DNS/源/目的IP限速L2TP服务协议特征过滤动态

18、/IP过滤多线策略路由URL/关键字过滤源/目的端口限速PPTP/L2TP借线（实现虚拟多线）PPPoE服务器多线路负载均衡黑白按时段限速SSL网间互联（LAN-to- LAN）PPPoE RADIUS 认证(自定义同时拨入数）带宽叠加一对一NAT小包优先转发IPIP/GRE/SIT隧道上网Web认证IP/端口分流UpnP即插即用QoS 规则IPSec上网期限管理双LAN口支持端口P2P/上传控制RADIUS认证上网到期提前通知单网卡绑多IP地IP与MAC绑定PPTP限速上网到期断网址单WAN绑定DMZ主机SSL限速定时发送网页通知多ADSL802.1Q VLAN支持反端口扫描PPPoE限速禁

19、止客户机使用二级路由上网端口镜像/流量复攻击动态制自定义LAN/WAN口ARP攻击检测路由表更新DNS 重定向DNS缓存加速反 DNS 劫持DHCP功能过滤透明网桥网关路由冗余备份PXE 无盘服务服务服务1.2. 功能介绍附加功能介绍表 1.2. 附加功能介绍第 1 章 系统介绍1.3. 技术特性file:/C|/.20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/function_ro.html2011-11-1 10:36:57网络诊断工具信息监测系统日志其他应用工具

20、系统运行状态内网DNS查询日志（统计分析）网络打印路由跟踪工具硬件信息网卡流量统计分析（分钟/小时/年）定时重启/关机/关机重开子网计算工具WHOIS IP 查询网络状态/负载信息PPP连接信息SYSLOG日志转发唤醒用户上网日志同吧IP属地查询内网扫描信息系统自动升级攻击日志诊断查询NAT 会话信息内核日志自动升级MAC地址查询内网流量实时监测路由表自动升级系统综合诊断网卡实时流量图协议特征自动升级网卡历史流量图抓包分析1.3. 技术特性1.3. 技术特性第 1 章 系统介绍1.3. 技术特性支持光纤（静态/动态IP地址）、ADSL/PPPoE 等多种接入方式支持静态路由、智能动态路由支持策

21、略路由、带宽叠加、多线路负载均衡支持路由冗余备份支持 SSL/PPTP/L2TP/IPsec支持 VLAN 网络环境、支持 IPIP/GRE/SIT 隧道支持快速转发（小包优先），吞吐量最高可达 200Mbps，最多 210Kpps支持流量控制与 QoS （包括客户端）支持 UPnP、端口回流、DMZ 主机支持局域网 PPPoE 服务器、RADIUS 认证支持一个网卡绑定多个 IP 地址支持每个支持每个网卡拨多个 ADSL 帐号网卡绑定一个动态支持 DHCP 服务支持 PXE 无盘安装与启动支持基于 IP 地址/网段、协议和端口的数据包过滤支持基于站点、URL、关键字等应用层过滤支持网络时间同

22、步支持 IP 和 MAC 绑定支持 DNS支持动态/缓存1.2. 功能介绍部分 II. 系统设置file:/C|/.tings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/technology_feature.html2011-11-1 10:36:57部分 II. 系统设置部分 II. 系统设置部分 II. 系统设置目录海蜘蛛路由首页系统设置基本设置WEB 管理3.3. 控制台登录3.4. 设置定时关机 & 重启网卡驱动模块启动菜单配置保存 & 重启3.9. 唤醒（WOL）1.3. 技

23、术特性第 2 章 海蜘蛛路由首页file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/part5.html2011-11-1 10:36:58第 2 章 海蜘蛛路由首页第 2 章 海蜘蛛路由首页部分 II. 系统设置第 2 章 海蜘蛛路由首页单击海蜘蛛路由左上方logo图标即可进入海蜘蛛路由首页界面。以下图片显示的是各个接口的物理状态，如图：图 2.1. 各接口状态右边类似于冰糖葫芦的指示灯可以根据显示颜色来判断线路状况：绿色表示线路畅通。黄色

24、表示线路线路不通，出现此种情况需检查WAN口设置。粉红色表示没有开启线路检测。接着显示的是系统状态：图 2.2. 系统状态主机名是安装路由系统的计算机名称，系统版本是当前路由系统的版本号，内核版本包括当前系统内核的版本号和启动内核的种类，当前Web登陆到路由的计算机数量，平均负载一般都为0.0X，下面的停止数和僵死数正常时都为0 。用户数是指再下面是CPU的负载状态，此为双核CPU的运行情况：file:/C|/s%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V

25、8/default.html2011-11-1 10:36:58提示当启动多线路负载时才会出现指示灯，否则只显示此图标：点击此图标即可查看对应网卡的流量图第 2 章 海蜘蛛路由首页图 2.3. CPU 状态最下面是内存的使用情况：图 2.4. 内存状态部分 II. 系统设置第 3 章 系统设置file:/C|/s%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/default.html2011-11-1 10:36:58第 3 章 系统设置第 3 章 系统设

26、置部分 II. 系统设置第 3 章 系统设置目录3.1. 基本设置3.2. WEB 管理3.3. 控制台登录3.4. 设置定时关机 & 重启网卡驱动模块启动菜单配置保存 & 重启3.9. 唤醒（WOL）3.1. 基本设置基本设置分为系统全局参数设置和其他设置两部分。系统全局参数主要是设置系统界面语言、主机名、时区、时间等；其他设置主要设置用户备注信息、 更新消息首页提醒和分页时每页显示的记录条数等。界面语言：分为简体中文和英语，可根据自身习惯选择，选择后点击“保存设置”即可生效。主机名：就是给路由系统取一个名字，只能由字母、数字、下划线、圆点及减号组成。选择时区：根据所在的地区选择，如你所在的

27、地区是马来西亚，则选择“（北京时间+08:00）北京、佩思、新加坡、香港、马来西亚”。时间服务器：点击“校准”，系统会自动连接到时间服务器同步时间，常用时间服务器有 time.nist. 。file:/C|/.ings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_system_set.html2011-11-1 10:36:59注意系统每隔24小时会自动校准时间。第 3 章 系统设置图 3.1. 全局参数设置用户备注：此信息显示在浏览器标题中，可以随意设置。是否在首页显示

28、消息：勾选此项后，软件有更新，会在消息中显示，议勾选。分页时每页显示的记录条数：默认为12，用户可根据个人习惯来设置，范围为：830。重定向上网首页，用于将内网用户主页，请根据需要自定义。图 3.2. 其它设置路由极速模式用于加快内网NAT转发：file:/C|/.ings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_system_set.html2011-11-1 10:36:59第 3 章 系统设置图 3.3. 路由极速模式这里表示每天的10:00-17:00启用极速

29、模式。第 2 章 海蜘蛛路由首页3.2. WEB管理file:/C|/.ings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_system_set.html2011-11-1 10:36:59警告启用极速模式后上网日志、及时通讯监控、上网到期通知、各种提醒等、流量统计图、强制进行 IP/MAC 地址绑定、功能、过滤、强制用户通过PPPoE拨号上网、WEB认证、端口镜像等暂时失效！3.2. WEB管理3.2. WEB管理第 3 章 系统设置3.2. WEB管理页面分为登录帐

30、号、端口设置和安全策略三个窗口。这里可以设置通过 Web 登录系统时的密码、端口、安全连接等，系统默认禁止从广域网登录，如需开启，请先修改管理员密码。登录账号：分为管理员帐号、普通帐号和自定义账号。管理员帐号可以修改任何设置；普通帐号可以查看所有项目配置，不能修改；自定义账号可以自定义修改的项目配置权限。在 登录账号 页面中，点击“登录账号管理”。图 3.4. 登录帐号管理点击“新增”，选择“自定义”，输入用户名test和密码，勾选“计划任务”，保存设置后就建立了一个自定义账号。图 3.5. 建立自定义账号现在注销当前账户，用test账号登陆，就只能管理计划任务功能。file:/C|/.Set

31、tings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_WEB_management_distance.html2011-11-1 10:37:003.2. WEB管理图 3.6. test账号登陆端口设置：分为 WEB 管理端口、是否启用 SSL 连接加密和强制使用 SSL 连接加密。WEB 管理端口：设置WEB空闲状态，是否可用。登录时的端，默认为 880，更改范围为：165535。修改之后，建议使用“端口测试”，看端口是否处于是否启用 SSL 连接加密：启用后，SS

32、L 连接使用 443 端口。系统 Web 管理的 URL 地址为：https:/端443file:/C|/.Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_WEB_management_distance.html2011-11-1 10:37:00注意端口修改失败时，系统将在 15 秒内恢复管理端口到默认设置。3.2. WEB管理强制使用 SSL 连接加密：适用于对安全性要求较高的场合，一般不用勾选。图 3.7. 端口设置安全策略：设置是否允许如果选择“只允

33、许指定 IP 从行。IPWeb管理，默认设置是禁止所有IP。登录执行管理（自定义）”，则需要在右边列表中添加允许管理的 IP 列表，每个 IP 地址或网段占一图 3.8. 安全策略第 3 章 系统设置3.3. 控制台登录file:/C|/.Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_WEB_management_distance.html2011-11-1 10:37:003.3. 控制台登录3.3. 控制台登录第 3 章 系统设置3.3. 控制台登录当

34、您忘记 Web 管理密码或由于其他导致无法通过 Web 方式登录系统时，您还可以在本地控制台登录或通过串口连接进行一些应急性操作，比如修改 Web 登录密码、局域网接口IP地址等。控制台登录用户名为 root，初始密码为 123456，建议修改为更复杂的密码。允许按 Ctrl-Ael 组合键重启：勾选后，点击“保存设置”，无需登录Ctrl-A即可快速重启路由。图 3.9. 控制台登录利用windows系统的超级终端串口登陆路由过程：1. 串口登录海蜘蛛连线将海蜘蛛路由的串口与任一计算机的串口连接(在海蜘蛛路由和与其连接的PC上同时开启 允许串口通信)开始-程序-附件-通讯-超级终端，打开终端连

35、接图标，如下图所示：file:/C|/.s/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_console_login.html2011-11-1 10:37:00注意在路由上勾选允许通过串口登录。进入windows系统的超级终端：串口登录时选择 COM1 口，数据Bit为8，奇偶校验无，停止Bit为1，流量控制为无，每秒位数要和路由系统设置的数据传输波特率一样。为了安全考虑，root 用户只允许通过控制台登录。3.3. 控制台登录连接名称任意file:/C|/.s/Admi

36、nistrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_console_login.html2011-11-1 10:37:003.3. 控制台登录按回车键用户名和密码：输入用户名和密码后进入控制界面，如下图：file:/C|/.s/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_console_login.html2011-11-1 10:37:00注意为了安全起见，此处

37、密码不可见3.3. 控制台登录图 3.10. 控制台登录界面2.常见问题及解决方法如何防止其他用户登录控制台修改WEB管理密码？进入海蜘蛛web管理页面-“系统设置”-“控制台登陆”，开启“控制台登陆时需要密码”并设置更为复杂的密码，这样就避免了任何人都可以进入畅通无阻的进入控制台并修改web管理密码。控制台登录时需要密码，但密码忘记了，该怎么办？在启动海蜘蛛系统进入以下画面时用光标选择救援模式即可恢复为控制台默认登陆密码：file:/C|/.s/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V

38、8/operate_console_login.html2011-11-1 10:37:00提示rescue表示救援，smp表示多核这里第三行为单核救援模式，第四行为多核救援模式3.3. 控制台登录3.2. WEB管理3.4.设置file:/C|/.s/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_console_login.html2011-11-1 10:37:003.4.设置3.4.设置第 3 章 系统设置3.4.设置设置主要采用声音/蜂鸣器。当检测到或受到攻击、运行

39、负载过大或异常、磁盘出现故障等情况时，系统可以通过自我理人员及时发现并处理相关问题。的方式来，有助于管通过主板上的蜂鸣器（PC Speaker）来发出指定频率的声音，声音格式为一长一短，声音频率范围为 50Hz 5000Hz。关闭声音：关闭后系统检测到攻击或异常时将不会。关闭系统启动完成声音提示：当系统启动完成时，您将会听到两次3短1长1短的鸣笛声（滴滴滴-滴-滴），关闭后系统启动完成后将不会发出声音提示。图 3.11.设置3.3. 控制台登录3.5. 定时关机 & 重启file:/C|/.ttings/Administrator/%D7%C0%C3%E6/isolinux/adobe/use

40、r_guide_20110906/user_guide.V8/operate_alarm_set.html2011-11-1 10:37:013.5. 定时关机 & 重启3.5. 定时关机 & 重启第 3 章 系统设置3.5. 定时关机 & 重启设置让系统在指定时间或按指定的计划方式重新启动或关闭。当系统的经过长时间的工作后，建议重启使硬件(如网卡)进行复位。定时重启定时任务执行方式：有每天、每、每月、一次性四种方式。执行方式设置为每天，设置执行时间，则每天该时间系统自动重启。执行方式设置为每间自动重启。，则在栏中勾选相应的重启的数，再设置执行时间，点击“保存设置”即可在设置的时执行方式设置为

41、每月，选择执行日期和执行时间，系统则会在每月该日期的该时间自动重启。执行方式设置为一次性，设置执行日期和执行时间，点击“保存设置”后，系统则会在设定的时间自动重启一次。下图以每任务执行方式为例，设置每的工作日（周一至周五）早上 08:00 重启。图 3.12. 定时重启定时关机勾选启用定时关机功能，选择定时任务执行方式（每天、每和定时重启类似。、每月、一次性），选择相应设置即可，设置方式定时重新开机：是指在关机后，等待一段时间再开机。file:/C|/.0Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906

42、/user_guide.V8/operate_timing.html2011-11-1 10:37:02注意在等待时间段内，出现停电或者断电现象，此设置就会失效。注意点击时间选择图标右边的删除图标，可以清除所设定的时间或日期。3.5. 定时关机 & 重启下图以每天任务执行方式为例，设置每天关机时间为 18:10 ，重新开机时间为 08:00 。图 3.13. 定时关机3.4.设置3.6. 网卡驱动模块file:/C|/.0Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/op

43、erate_timing.html2011-11-1 10:37:023.6. 网卡驱动模块3.6. 网卡驱动模块第 3 章 系统设置3.6. 网卡驱动模块为了提高内核运行效率，网卡驱动以模块方式加载，默认情况下系统启动时会自动探测网卡型号并加载相应的驱动模块，如果少数网卡没有驱动成功，您可以手动指定此网卡的模块名。只有当网卡没有驱动时才需要手动指定模块，一般不需要。需要额外加载的网卡驱动模块列表（每个模块名占一行，以 # 开头的为注释行）。此模块名称需根据您的网卡型号来查询。图 3.14. 网卡驱动模块点击“保存设置”即可。3.5. 定时关机 & 重启3.7. 启动菜单配置file:/C|/

44、.ministrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_NIC_drive_module.html2011-11-1 10:37:023.7. 启动菜单配置3.7. 启动菜单配置第 3 章 系统设置3.7. 启动菜单配置设置启动菜单相关配置，比如默认启动的选项等。默认要启动的内核：单核（Uniprosor）和多核（SMP）。单核 CPU 用单核内核，多核 CPU 用多核内核。启动菜单等待时间：是秒，设置为多长时间后自动启动默认菜单。内核参数：禁止 USB、禁止 APIC、禁止本地 AP

45、IC。禁止 USB 是禁用内核的USB驱动，就相当于禁止了USB接口；禁止 APIC 是指禁用 APIC（高级可编程中断控制器）功能，这个一般不禁用，有助于解决网卡中断冲突问题；勾选内核禁用本地APIC后，即使 BIOS 设置里已经启用了，在这里也可以禁用掉。图 3.15. 启动参数配置3.6. 网卡驱动模块3.8. 保存 & 重启file:/C|/.ator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_configuration_start.html2011-11-1 10:37:03注意修改“保

46、存设置”后，需重启路由系统才能生效。3.8. 保存 & 重启3.8. 保存 & 重启第 3 章 系统设置3.8. 保存 & 重启1.系统配置管理由于系统在内存运行，您修改的配置信息也保存在内存中，重启后这些配置将会丢失。这就需要您定期将配置文件备份到磁盘。进入“系统设置”-“保存 & 重启”，在最近修改的文件配置后点击导出备份到您的计算机。如果您由于误操作或断电导致配置丢失，您可以通过“最近一次正确配置”恢复以前的备份设置，也可以通过上传您备份的配置信息来进行恢复。单击表格最后面的“导出”按钮即可将当前配置文件导出，使用“浏览”、“上传”按钮即可导入系统配置文件。图 3.16. 系统配置管理使

47、用 当前配置另存为 功能可以将当前配置以不同的名字多次保存，例如这里将当前配置命名为 aa，确定后如下图所示：图 3.17. 重命名当前配置您也可以通过 发送当前配置到指定邮箱 将配置保存到任意邮箱中。当您修改了路由系统任何一处配置时，将会出现以下界面，单击“写入磁盘”即可保存当前配置，如图所示：2.电源管理点击“重新启动”，可重新启动系统。点击“关闭电源”，关闭系统，使系统停止工作。file:/C|/s%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/op

48、erate_save_restart.html2011-11-1 10:37:033.8. 保存 & 重启图 3.18. 电源管理3. 硬盘休眠系统只在启动或保存设置时需要硬盘，大部分时间硬盘都处于空闲状态。为了减少硬盘的损耗或噪音，您可以设定让硬盘空闲时自动休眠。（注：仅对 IDE 硬盘有效，CF卡/DOM电子盘勿用）。启用休眠后，将不会在系统信息里显示硬盘温度。图 3.19. 硬盘休眠4. 系统负载监测您可以设定系统在负载极其严重时（比如 CPU 占用率将近100%，路由接近死机的情况下），通过自动重启来进行自我恢复，而无需手工重启。（注：如果您的网络 DoS/DDoS 攻击比较频繁，建议

49、关闭此选项，以免导致路由经常自动重启）。负载监测触发条件：1分钟平均负载值 5分钟负载 15分钟负载。图 3.20. 系统负载监测3.7. 启动菜单配置3.9.唤醒（WOL）file:/C|/s%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_save_restart.html2011-11-1 10:37:033.9.唤醒（WOL）3.9.唤醒（WOL）第 3 章 系统设置3.9.唤醒（WOL）唤醒需要网卡、主板、电源的支持和配合才能实现。

50、在路由主页面下进入“系统工具”-“唤醒”页面，填入计算机的网卡 (MAC) 地址 和计算机 IP 地址。图 3.21.唤醒预定义唤醒信息，可以储存唤醒的计算机信息。每条记录占一行，格式：MAC地址 IP地址 可选注释。图 3.22. 预定义唤醒3.8. 保存 & 重启部分 III. 网络设置file:/C|/.20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operate_WOL.html2011-11-1 10:37:04小知识唤醒技术（WOL，Wake-on-LAN

51、）是由网卡配合其他软硬件，可以通过局域网实现 开机的一种技术。通过它我们可以在需要时 控制计算机的开机，它非常适合具有 网络管理要求的环境。部分 III. 网络设置部分 III. 网络设置部分 III. 网络设置目录4. 网络设置DNS 参数动态配置动态动态相关问题静态路由多线负载及策略多线路策略简介两条相同网络运营商线路接入两条不同的网络运营商线路接入多条不同网络运营商线路接入两条电信+两条网通+一条铁通多线负载均衡不同ISP实现策略路由自定义路由表虚拟局域网(VLAN)虚拟局域网简介路由上划分VLAN4.7. 透明网桥透明网桥典型实例启用透明网桥透明网桥直接接5. 快速接入互连网局域网（L

52、AN）设置设置 DNS参数设置广域网（WAN）6. 3G无线接入设置3G无线上网简介参数设置设置多线负载及策略支持的3G无线上网卡file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/part6.html2011-11-1 10:37:04部分 III. 网络设置3.9.唤醒（WOL）第 4 章 网络设置file:/C|/.20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/us

53、er_guide_20110906/user_guide.V8/part6.html2011-11-1 10:37:04第 4 章 网络设置第 4 章 网络设置部分 III. 网络设置第 4 章 网络设置目录DNS 参数动态配置动态动态相关问题静态路由多线负载及策略多线路策略简介两条相同网络运营商线路接入两条不同的网络运营商线路接入多条不同网络运营商线路接入两条电信+两条网通+一条铁通多线负载均衡不同ISP实现策略路由自定义路由表虚拟局域网(VLAN)虚拟局域网简介路由上划分VLAN4.7. 透明网桥透明网桥典型实例启用透明网桥透明网桥直接接4.1. DNS 参数设置用于（将成 IP 地址）的

54、服务器地址。DNS 获取方式：手动指定或自动获取。选择“手动指定”，用户需输入运营商提供的“首选DNS”和“辅助DNS”，您还可以填入“可选DNS”服务器地址作为备用，以便在网络运营商提供的 DNS 服务器失效时能正常地提供 DNS服务。file:/C|/.s/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operation_network_set.html2011-11-1 10:37:05注意请尽量使用网络运营商提供给您的 DNS 地址；PPPoE 或 DHCP 方式接入可设为“自动获

55、取”。如果您不知道本地网络运营商的 DNS ，可以在“主要省份城市 DNS 列表版本：v1.0”中查找。第 4 章 网络设置图 4.1. DNS 参数部分 III. 网络设置4.2. 动态file:/C|/.s/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operation_network_set.html2011-11-1 10:37:05DNS 的修改将影响到 PPPoE 拨号及 DHCP 的设置，提交后将自动更新相应设置。4.2. 动态4.2. 动态第 4 章 网络设置4.2. 动

56、态4.2.1. 配置动态动态简介动态(DDNS)就是实现固定到动态 IP 地址之间的，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务程序负责提供DNS服务并实现动态。启用动态功能海蜘蛛路由支持多种动态服务商，如下图所示：图 4.2.服务商这里支持的中文服务提供商有希网、金万维和花生壳，这里我们以申请花生壳为例：1. IE url中输入将会显示新申请的进入花生壳主页-单击免费注册-登录-免费，如下图所示：申请，申请成功后在我的控制台的产品管理选项卡中的免费选项卡中图 4.3. 新申请的2. web登录海蜘蛛路由-网络设置-动态-增加

57、按钮，进入新增页面，输入新申请的、用户名和密码并选择线路，如下图所示：file:/C|/.cuments%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operation_dynamic_name_ysis.html2011-11-1 10:37:06注意动态仅适用于非静态IP（比如通过 DHCP 获取或 PPPoE 拨号分配），如果您拥有固定IP，无需使用此功能。如果您使用 PPPoE 拨号连接到ernet ，PPPoE 拨号完后会自动更新信息。4.2.

58、 动态3. 单击更新-查看更新日志，如下图所示：可知此时客户端的WAN端口IP为 4，管理员可通过此IP或者从客户端。动态更改了动态相关问题后，日志显示更新成功，但还是原来的IP地址的原因。这个有可能是DNS缓存问题，现在网络上的DNS服务器都是分布式的，这里涉及到缓存更新时间问题，您可以下图位置输入您想要查询的：查询来查看缓存更新时间，在如图 4.4. 输入这里查询的是海蜘蛛技术支持页面，这里的TTL为3600就是缓存更新时间：图 4.5. 缓存更新时间也就是说我们这里更改了动态的IP。后要一个小时后这个才会指向正确的IP，每个动态提供商也有自己的缓存更新时间。此时间过后才会查询到新2. 有

59、时更改了动态后，日志显示更新成功，从正常，但从内网还是原来的IP地址的原因。您从查询此时，与当地DNS服务器更新时间有关，如果从内网查询，还可能与路由设置的DNS缓存时间有关，如下图：图 4.6. DNS缓存时间file:/C|/.cuments%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operation_dynamic_name_ysis.html2011-11-1 10:37:064.2. 动态这里我们配置的是300秒，假设当地DNS服务器更新时

60、间为120秒，从当地才更新。查询时会在120秒后更新，但通过此路由的内网主机查询时会300秒后第 4 章 网络设置4.3. 静态路由file:/C|/.cuments%20and%20Settings/Administrator/%D7%C0%C3%E6/isolinux/adobe/user_guide_20110906/user_guide.V8/operation_dynamic_name_ysis.html2011-11-1 10:37:064.3. 静态路由4.3. 静态路由第 4 章 网络设置静态路由静态路由简介静态路由是指由网络管理员手工配置的路由表信息。通过配置静态路由，管理员