领航者 Navigator客户使用手册

领航者Navigator2-1客户使用手册中国电信集团公司尊敬的中国电信商务领航客户：领航者Navigator2-1是中国电信专门为中小企业品牌用户定制的一款功能强大、性能卓越的终端产品，向您提供了一个灵活、安全和完备的企业网络解决方案。它的配置简单、操作方便、使用灵活、安全可靠，您还可以获得中国电信专业服务支持。为了您更有效的了解和使用本产品，我们向您提供本产品的用户使用手册，请您仔细阅读。本手册包含：安全注意事项主要产品功能•装箱清单面板和使用说明首次使用和基本连接配置业务功能详细说明中国电信专业维护管理服务快速故障定位技术规格目录TOC\o"1-5"\h\z\o"CurrentDocument"1安全注意事项4\o"CurrentDocument"2主要产品功能5\o"CurrentDocument"3装箱清单74面板和使用说明8\o"CurrentDocument"5首次使用和基本连接配置10\o"CurrentDocument"1、建立有线连接10\o"CurrentDocument"2、开启电源11\o"CurrentDocument"3、建立无线连接11\o"CurrentDocument"6业务功能详细说明14\o"CurrentDocument"配置前准备14\o"CurrentDocument"宽带上网15\o"CurrentDocument"用户访问密码修改17\o"CurrentDocument"无线组网18\o"CurrentDocument"访问控制18\o"CurrentDocument"内容过滤19\o"CurrentDocument"高级网络功能21\o"CurrentDocument"恢复出厂配置217维护管理服务22\o"CurrentDocument"业务咨询22\o"CurrentDocument"零配置快速开通22\o"CurrentDocument"远程监控值守22\o"CurrentDocument"现场故障处理22\o"CurrentDocument"主动维护保障22\o"CurrentDocument"月度运行报告22\o"CurrentDocument"自助服务网站238快速故障定位24\o"CurrentDocument"为什么POWER指示灯不亮？24\o"CurrentDocument"为什么以太网口指示灯不亮？24\o"CurrentDocument"恢复出厂如何操作？24\o"CurrentDocument"为什么无线信号弱？249技术规格25安全注意事项在设备的安装和使用中，请注意下列安全事项。遇到雷雨天气时请停止使用设备，并断开电源，拔出电源线和网线，以免设备遭雷击损坏。请将设备放置于平稳工作台上，并安放在通风、无强光直射的环境中。—I在存储、运输和使用设备的过一丁|请使用设备配套的电源适配器等程中，必须严格保持干燥。若营堂上亳配件。请保持电源插头清洁、干I有液体意外流入机箱，请立即一''燥，以免引起触电或其它危险；断开电源，并与指定的维修点请不要使用已破损或老化的电源联系。线。如有不正常现象出现，如：冒烟、声音异常、有异味等，请立刻停止使用，并断开电源，拔出电源插头。匚一|请勿在无人监管的情况下让儿童使用设备请勿让儿童玩耍!一三一1如有不正常现象出现，如：冒烟、声音异常、有异味等，请立刻停止使用，并断开电源，拔出电源插头。安放设备时请在四周和顶部留一二~I出10cm以上的散热空间，并远请勿在设备以及电源线或电源插离热源或裸露的火源，例如电七—头上放置任何物体。请不要拿物暖器、蜡烛等。体覆盖机箱的通风口。清洁前，请先停止使用设备并切断电源。清洁时，请使用柔软的干布擦拭设备外壳。请勿自行拆卸设备，设备发生故障时请联系指定的维修点。外--如果长时间使用设备，外壳会有一定程度的发热。请不必担心，这属于正常现象，设备依旧能正常工作。

主要产品功能领航者Navigator2-1（以下简称本产品）是中国电信专门为您定制的一款产品，出厂即为您做了全面的预配置工作，正确连接后，您只需进行简单配置即可使用。本产品为您提供了灵活的功能选项，您可以根据自己的需求进行功能选择，您可以使用的功能包括：高速宽带上网功能，支持现行各种接入认证方式。通过此功能您可以快速地浏览各种互联网上的信息，可进行网上交谈、收发电子邮件、获得所需要的信息等。双WAN口负载均衡，负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。针对国内网络用户的使用习惯和特点，提供智能负载均衡和手动负载均衡两种均衡模式，满足了需要灵活应用带宽的双线路接入用户的需求。静态路由及策略路由（以及联动主备DNS）功能，双线路接入时，提供一条线路为主，另一条线路为辅的主备模式。ARP攻击防护，通过开启攻击防护、广播免费报文、对攻击行为进行源限制，可以有效防止ARP攻击。ARP欺骗防护，通过IP/MAC地址绑定和定时发送免费ARP报文，有效避免被欺骗和局域网计算机中毒后引发的网关ARP欺骗。网络流量限速功能，通过基于端口、IP或基于协议的网络流量限速机制，可以有效地控制单台计算机的上/下行流量，限制BT、迅雷等软件对网络带宽的过度占用。NAT转换功能，NAT分为源NAT、目的NAT和静态NAT。普通上网一般是利用源NAT，内网私有地址转换成一个或多个外网地址与外网进行通信，另外通过源NAT也可以起到控制访问的作用，限制内网不同网段哪些可以通过转换上网，哪些不可以。目的NAT主要是企业内部搭建服务器需要外网进行访问时使用。VPN功能，本产品提供各种不同的VPN功能，为您的办公提供更为灵活、方便和安全的服务。包括IPSecVPN、SSLVPN、L2tpVPN。其中IPSec强大的加密体系和灵活应用的特点，可以为您的任何外网数据加密。主要运用于您远程访问公司内部数据、公司各分支机构、商业伙伴及公司供应商同公司内部网络建立安全可信的链接。WLAN（无线局域网）功能，本产品还为您设计了无线上网功能，通过无线享受与有线相同的服务，并且使得办公环境更加简洁、方便、灵活，一方面省去了您布线的烦琐和杂乱，另一方面也方便您自由的移动而不受物理线路的制约。强大的防火墙和内容过滤功能，可以基于IP、IP段、服务等各种方式来保障内部网络的安全，可以通过URL关键字和媒体类型进行内容的过滤。例如，您可以限制员工在工作时间浏览各种娱乐网站，您只需设置各网站的关键字和过滤时间即可。3G上网，本产品还为您设计了3G上网的功能，为您的网络提供一个更新鲜的体验，同时高速的3G网络也可作为您办公网络的备用网络使用，使网络环境更加稳定。中国电信还为您提供专业的网络管理服务，减轻您的网络管理和维护负担，提升您的使用效率，我们提供的服务包括：业务咨询零配置快速安装专家监控值守和快速故障处理>主动维护保障自助服务网站装箱清单本产品包装箱内包含下表中的物品，如与实际不符，请致电中国电信客户服务热线10000号。合格证用户手册示意图电源模块及电源线网线手册光盘12111名称领航者Navigator2-1数量1面板和使用说明正面视图—7f3210-OOoooooDOpooO456编号名称识别文字状态含义/功能电源指示灯（PWR）亮表示电源接通且工作正常(1)PWR不亮表示电源关闭或故障亮表示VPN连接已建立(2)VPN指示灯VPN闪烁表示VPN连接有数据收发不亮表示VPN连接未建立亮表示链路已经连通(3)以太网口指示灯0-9闪烁表示有数据收发不亮表示链路没有连通亮表示无线模块正常工作(4)WLAN指示灯WLAN闪烁表示无线模块有数据收发不亮表示无线模块不工作或异常亮表示U盘或3G卡在位(5)USB指示灯USB闪烁表示U盘或3G卡有数据收发不亮表示U盘或3G卡不在位（6）USB插槽USB_U盘或3G卡插槽（7）增益天线__无线信号发射器后面板编号名称识别文字功能/含义（1）接地端子-接地（2）Console口Console命令行终端配置口（3）Wan1口Wan（0）上行口1（4）Wan2口Wan（1）上行口2（5）Lan口Lan（2-9）交换口（6）恢复出厂Reset恢复出厂设置（7）电源DC12V/3A电源以上示意图形仅供参考，具体外观请以实物为准。首次使用和基本连接配置首次使用时，本产品由中国电信工程师进行安装，若您（企业网络管理员或负责人员）在使用过程中需要对设备进行调整，请参照以下步骤。1、建立有线连接请按以下步骤链接本产品步骤一用一条网线连接本产品上的以太上行口Wan（面板标为0）和中国电信入户信息点。中国电信宽带网步骤二用网线连接本产品的Lan口（2-9中国电信宽带网步骤二用网线连接本产品的Lan口（2-9）和计算机以太网口。2、开启电源连接完成后，接通电源，插上电源即可。插上电源即可3、建立无线连接如果您不需要无线上网，则可以不执行本步骤内容。先确认您的电脑具有无线网卡，然后根据本步骤建立无线连接。本产品已默认开启了无线上网功能，安装上电后只需要在需要无线上网的计算机上配置好无线客户端软件即可建立无线连接。预设好的无线网络名称（SSID）为“ChinaNet-XXXX”，名称后四位“XXXX”为四位随机数字或字符。具体的SSID名称和无线网络接入密码详见本说明书最后一页粘贴的标签。可以修改无线网络名称（SSID）后四位，具体修改步骤请参见第6章无线网络部分。配置无线客户端软件的步骤如下（以使用Windows自带的无线连接工具为例）：步骤一如图所示，点击“开始”-“连接到”-“无线连接”：序*控制面阪此）©'设定程序访问和默认值123丐连接到（T）打印机和传真宜帮助和支持但）夕搜索⑤£7运行123打印机和传真宜帮助和支持但）夕搜索⑤£7运行®...〔甲）无线网路连接显示所有连典Wir6less13971点击后出现如下界面:步骤二选择“ChinaNet-XXXX”，点击“连接”，出现如下界面，输入密钥（密钥详见本手册最后一页的标签）。

步骤四连接后，出现如下界面。您即可以享用无线上网。业务功能详细说明完成第5章连接配置后，即可使用本产品提供的基本功能，为了更好的满足个性化业务需求，本章为您（企业网络管理员或负责人）提供参数修改和个性化配置说明。（本章配置以WindowsXP操作系统为例，对于其他操作系统，请参照其说明并参照本章内容进行配置）。配置前准备在您进行个性化配置之前，都需要登录本产品的配置界面。登录配置界面的步骤如下：步骤一计算机直连本产品的Lan口，默认通过DHCP从设备获取IP，使用浏览器默认配置。步骤二在浏览器地址栏输入本产品的默认管理地址。回车后将弹出登录界面。如图：步骤三产品提供两套账户和密码，电信管理员账户为telecomadmin，密码为nE7jA%5m，普通管理员账户为useradmin，密码为admin!@#$%”。登入后即出现如下界面。■设备信息产品名称商荟领航定制网关2-1设备型号Navigator2-1设备标识号unknown硬件版本V1.0软件版本Navigator2-1_V2.0设备运行时间23分钟CPU占用率1%内存占用率40.76%1宽带连接信息连接状态断开wanO50/24连接状态断开wanl|3G无线上网卡状态3G网籍信息未配置3GModern^未插卡UIM卡状态未插卡信号强度宽带上网本产品已配置好宽带上网的各项参数，您可以正常使用。如果在使用过程中宽带帐号和密码发生了改变，请务必在本产品上进行如下操作：首先请您登录本产品配置界面（登录方式请参见第6章的配置前的准备），进入配置界面后，执行以下步骤：步骤一点击快速向导，如图：欢迎使用快速配置向导用这个向导，您可以设置上网所需的基本网绪参数。即使您对网结知识和本产品不太熟悉，您也可以按照提示轻松地完成设置。如果您是一位专家，您也可以退出这个向导程序，直接到菜单项中选择您需要修改的设置项进行设置。如需■续，话单击'‘下一步”.如需退出设置向导，请单击“退出如需继续，话单击“下一步”.如需退出设置向导，话单击“退出”■步骤二点击“下一步”，进入WAN口配置界面，服务类型选择“Internet”，地址模式选择对应类型，以PPPoE拨号为例，如图：

■快速向导-〉宽带连接配置本网关支持三种常用的上网方式，沽您根据自身暗况进行选择。（1）虚拟拔号（FFPoE）自动从网络服务商荻取IF地址（动态"）（3）网路服务商提供的固定IF地址（静态IF）WT口VANO|v连接模式虚拟拨号（PFFOEV用户名ppp>:>e密码1指定U枳重(1-100)DDNSV启用一—退出■步骤三点击“下一步”，配置VLAN1,设备出厂配置建议不更改，否则会导致连接中断，如图：■快速向导->局域网配置名称宣1anlIF地址/24(XXX.XXX.XXX.XXXi'1XXj□HCP服务子网/掩码/24:*(XXX.XXX.XXX.XXXi'1XXj默认网关*(XXX.XXX.XXX.XXXjIF地址范围54：+：■--■：+：租期回无限期□底限期上一步下一步退出步骤四点击“下一步”，进入无线配置界面，可以进行无线SSID修改和密钥修改界面，如图：

I快速向导无线网貉配置踞ID名称ChinaNet-aaaa无线隔离禁用安全模式WPA-PSKWP^-PSKV加密筒法TKIPv共享密钥1111111111(幻苗，不应该有非法特殊字符上一步下一步退出|完成快速配置向导配置WAN参教A连接名称ethO连接类型U\N上行连接模式虚拟拨号(PPPOE)配置网关IP地址LAN口IF地址/24DHCP服务器1起始旧地址结束旧地址54设置WLAN参教网貉名称］SSID)ChinaNet-aaa加密设置开启加密方式WPA-PSK/WPA2-PSKV恭喜您，您已经顺利完成上网所需的基本网路参数的设置，现在您已经能够正常上网。请单击“完成''结束设置向导。上一步完成退出注意点击“完成”后，本产品将断开原有宽带连接，同时自动进行重新拨号，配置界面将返回“WAN接口配置”界面。等重新拨号成功后(正常情况下约5-10秒)注意请保存好宽带账号和密码，若不慎遗忘，请致电中国电信客户服务热线10000重置密码。用户访问密码修改

本功能用来修改您登录本产品配置界面的登录密码。管理员在统管理员用户信息列表夺添加用户名称用户权限用户类型用户状态用户描述基本操作telecomadmin电信管理员本地用户正常英册除多编辑useradmin普通管理员本地用户正常篝删除•妙编辑共有2条记录，当前第1页，共1页首页上一页下一页尾页转到转点击“编辑”按钮进行修改密码，密码要求必须大于5位，且包含数字（0-9）、字母（a-z,A-Z）、特殊字符（！@#¥%&*）。■系统设置-〉管理员修改用户名：teleromaiiiriin用户权限：电信管理员V用户类型：本地用户V原始密码：*（密码必须包含字符、数字和特殊字符,且长度必须大于S）修改密码：*（密码必须包含字符、数字和特殊字符,且长度必须大于S）用户状态：「可启用B丞用提交J..返回■无线组网本产品已经为您配置好了一个无线接入网络（预先设置好的无线网络名称（SSID）为“ChinaNet-XXXX”，名称的后四位“XXXX”为4位随机字符或数字。具体的SSID名称和无线网络接入密码详见本说明书最后一页粘贴的标签），需要无线上网的电脑完成无线客户端配置后（参见第5章建立无线连接的步骤）可以直接使用上网。此外，您还可以使用本产品提供的多个无线网络（一共3个）为不同业务分配不同的无线网络名称（SSID），以实现安全隔离，具体个性化配置您可以登录界面，在“接口配置”-“WLAN接口配置”下做相应配置，如图。您可以在“WLAN配置”中点击“编辑”设置自己的无线网络名称（SSID），在“WLAN安全”标签中设置加密方式和密钥等。WLW配置VVWN接口WUkN安全无跳终满WLAN基本配置信息/编辑无线网络模式：混合无线信道自动选择功率输出16国家码156无戏状态无线启用访问控制通过本功能，可以限制局域网内部的电脑对Internet进行访问，例如可以禁止工作的电脑在周一到周五的9：00到17：00对网站、FTP等的访问和使用。

步骤一建立地址对象。地址对象即为您所要限制的电脑IP,可以是单个IP地址，可以是一段IP地址，也可以是一个IP网段。具体设置在“地址对象”中设置。如图：地址节点地址组地址列表信息*添加名称节点内容引用次数描述基本操作any^M/o.o.o.o/o；11主机/1;U*册除•◎编辑10子WJ24;U%册除•◎编辑20范围(,00)；U育册除•痍编辑共有4条记录，当前第1页，共1页首页上一页下一页尾页转到nrr转步骤二设置时间对象。时间对象即为访问控制的时间。可以是按星期设定每天的控制时间（循环时间设置），也可以按日期设置一段时间（绝对时间设置）。具体设置在“时间对象”中进行。绝对时间周期时间周期时间列表曲添加名称绝对时间状态折始,菇束）循环时间饼始，结束），启用星期（一、二、三引用次数描述信息基本操作worktime关闭(皿・00-0000:00)（9:0,17:0），星期（一二三四五,）U懿删除•妒编辑共有1条记录，当前第1页，共1页首页上一页下一页尾页转到口页转步骤三引用到策略。把地址对象、时间对象添加到策略中。在建立每一个地址对象和时间对象时都已对其进行了相应的命名，只要在策略中引用即可实现控制访问的目的。策略中需要指定出入接口，源目的地址（源地址就是设定的地址对象），协议类型（即针对不同业务进行控制），控制时间（即时间对象），动作（deny即禁止）。具体设置在“安全策略”中进行。如图：|防火墙-〉安全策略皿号1(1-999%50001-65535)*源接口/■安至域vlanlv源地址名20V目的接口/安全域ethOV目的地址名:iftyV服务an/V时间对象worktimeV安全策略技态目启用0禁用模式|DENY|VSyslog日志启用忙宾用描述提交返回内容过滤通过本产品可以限制局域网内的电脑对Internet上某些网址和网页内容的访问，限制条件

可以基于网址、IP、媒体类型等。步骤一建立过滤模板。把需要过滤的信息添加到模板中，可以是网址、网址的关键字、IP等信息。具体配置在“过滤模板”中设置。如图：步骤二配置过滤。把过滤模板添加到配置中，在配置中还可以加入对媒体类型过滤的信息，比如可以过滤扩展名为.doc的word文档，扩展名为.jpg的图片文件等等。具体配置在“内容过滤”-“过滤配置”中进行，如图：■防火墙-》内容过滤安全防范P~]aPFLETp-]cOOKIEP~]oBIECTP~]pEOXYP~]sCRIFT内容过滤部妗过滤列表类型选择叵国型列表ai:application/postscriptV文件类型iges:model/iges呵jpe:image/jpegContent类型jpeg:image/jpegjpg:image/jpegjs:application/s-javascriptkar:audio/midilatck:application/x-latexlha:application/octet-streamKTTF协议校验回开启回用VMM滤配置模式DENYvDENY:1:always皿模板名V时间对象-注壬二添加J:步骤三配置策略，开启过滤。在“安全策略”中添加策略，在指定接口下开启过滤，如图:I防火墙安全策略皿号2(1-999%50001-65535)*源接口/安全域vlanlV源地址名10V目的接口/安全域ethOV目的地址名:iTiyV服曾:zcriyV时间对象worktimeV安全策略状态回启用0禁用模式PERMITVFEEMIT相关配置总连接数限制(10-65535)主机连接数限制.逸地址(10-65535)目的地址(10-65535)内容过滤启用r禁用高级网络功能本产品还为您提供以下高级网络功能:划分虚拟局域网(VLAN),通过VLAN的划分，可以实现逻辑上的多个隔离的局域网，达到部门间独立、安全办公的目的。服务质量保证(QoS)，服务质量的设置可以保证多业务高流量的情况下，合理分配业务优先级、均衡数据流量。虚拟专网(VPN)，各种VPN功能的应用为您提供方便安全的办公环境，而且不受地域环境的制约，VPN可以为您提供专业级的安全保护。/N注意上述高级网络功能需要致电中国电信客户热线10000,联系中国电信工程师来配置，擅自修改可能会导致设备工作不正常。恢复出厂配置恢复出厂配置可以通过设备商的“RESET”键，也可以通过界面中“系统管理”-“维护”-“重启系统”选择“恢复出厂设置”来实现。但是要注意，恢复出厂设置会导致业务的中断，所以建议您在使用本功能之前致电中国电信客户热线10000联系中国电信工程师，在其指导下进行操作。7维护管理服务业务咨询您在使用过程中，如果遇到产品配置和业务使用的问题，请致电中国电信客户服务热线10000与中国电信工程师联系。在联系过程中，需要您提供设备标识（设备标识可以在本产品底部标签上获取，形如“XXXXXXXXXXXX”）。零配置快速开通定制终端现场安装时，正确连接网线并接通电源即可实现业务功能开通。对已开通宽带且宽带帐号和密码由客户自己掌握的，必要时需输入您的宽带帐号和密码，即可实现正常使用。远程监控值守由中国电信专业维护工程师，利用自动化管理平台，7X24小时对客户网络和设备运行状态进行远程实时监控，受理客户故障申告。包括远程监控和远程诊断两类服务。现场故障处理对于远程无法解决的客户网络或设备故障，中国电信派工程师赴现场处理；对故障网络或设备进行应急处理，先快速恢复业务，再进一步解决具体故障；对于不易修复的硬件故障，提供紧急备机更换服务；客户签字确认故障处理结果，并对服务情况进行满意度评分。主动维护保障巡检服务：由中国电信巡检工程师对客户设备周围环境进行检查和记录，按巡检维护规程对定制终端进行预防性维护和清洁，并填写巡检记录卡（贴在定制终端或机柜上）和巡检日志。远程升级：中国电信通过远程升级方式及时升级定制终端系统软件，提高可靠性。主要升级计划包括：管理员人工升级；定制终端初始安装第一次启动时自动升级；基于日常工作计划的周期性检查（PeriodicInform）升级；基于日常工作计划的设备重新启动时自动升级；基于日常工作计划的下次连接到管理平台（BBMS）时自动升级；基于日常工作计划的其他事件触发时（如配置改变时）升级。田月度运行报告提供客户自助获取和中国电信主动发送两种服务方式。客户自助获取：客户可以通过访问中国电信网上客户服务中心获取按客户名称、定制终端设备ID生成的客户网络运行分析报告。中国电信主动发送：中国电信在每月上旬通过Email方