2023年0826中国电信天翼宽带政企网关客户使用手册

敬重的中国电信天翼宽带客户：手册，请您认真阅读。本手册包含：安全留意事项主要产品功能装箱清单面板和使用说明首次使用和根本连接配置业务功能具体说明中国电信专业维护治理效劳快速故障定位技术规格10000号。\*roman\*romanii目录安全留意事项 1主要产品功能 2装箱清单 4面板和使用说明 5前面板 5后面板 7首次使用和根本连接配置 91、建立网络连接 9连接PON口 9连接LAN口 9连接机 10连接电源适配器 102、开启电源 103、上电检查 104、建立无线连接 10业务功能具体说明 14配置前的预备 14快速向导 18宽带上网 18无线组网 193G上网 20网站过滤 21IP过滤 21治理员访问密码修改 22高级网络功能 23设备重启 23恢复出厂配置 24维护治理效劳 25业务询问 25零配置快速开通 25远程监控值守 25现场故障处理 25主动维护保障 25快速故障定位 27技术规格 28\l“_TOC_250000“附录：IPSecVPN客户端配置 30天翼宽带政企网关客户使用手册天翼宽带政企网关客户使用手册10页1安全留意事项在设备的安装和使用中，请留意以下安全事项。遇到雷雨天气时请停顿坏。点联系。请勿在无人监管的情请勿让儿童玩耍设备等行为产生危急。安放设备时请在四周和顶部留出10cm以上电暖器、蜡烛等。擦拭设备外壳。

请将设备放置于平稳中。请使用设备配套的电持电源插头清洁、干出电源插头。请勿在设备以及电源线或电源插头上放置备发生故障时请联系指定的修理点。这属于正常现象，设备照旧能正常工作。2主要产品功能〔以下简称本产品〕是中国电信特地为您定制的一款产品，使用。可以使用的功能包括：要的信息等。双WAN作为其次个WANWAN到达主备切换的效果，有效保证公司网络活动的牢靠性。VLAN功能用路。择和手工配置两种方式，默认承受自动信道选择方式。强大的防火墙功能，支持防DoS攻击、网站过滤、MAC地址过滤、基于IPIP地址段的访问掌握，保证内网安全。例如，您可以设置URLURL关键字，过滤相关网站。IP地址或域名建立虚拟专网功能。在互联〔SitetoSite〕方式下，可以配置虚拟专用网的认证密钥或下载安全证书；在远程访问〔RemoteAccess〕方式下，安装客户端软件后，可以在客户端软件VPN的认证密钥或下载安全证书。业务带宽保障功能。使用户的重要业务数据优先传输。话、前转、呼叫转移等补充业务，支持自动话务员等增值业务。升您的使用效率，我们供给的效劳包括：业务询问零配置快速安装专家监控值守和快速故障处理主动维护保障3装箱清单天翼宽带政企网关电源适配器天翼宽带政企网关电源适配器网线天线客户使用手册光盘合格证保修卡工程名称数量单位1天翼宽带政企网关1台2电源适配器1根3网线1根4天线2根5客户使用手册光盘1张6合格证1张7保修卡1张819英寸机架挂耳〔选配〕1副4面板和使用说明前面板前面板工程名称状态含义/功能1掌握口/备进展配置2USB接口/USB接口存储设备，可外3G模块3复位按钮/用于恢复出厂设置4电源指示灯不亮表示电源关闭或故障常亮表示电源接通且工作正常5系统指示灯不亮表示没有配置网络连接红灯常亮表示设备系统故障红灯闪耀表示系统过于繁忙绿灯常亮表示系统正常，连接已配置并获得IP地址工程名称状态含义/功能绿灯闪耀表示系统正常，连接已配置但未获IP地址6光信号指示灯不亮表示接收光功率正常闪耀表示光功率低于光接收器灵敏度7E不亮OLT的注册〔EPON〕指示灯 常亮闪耀不亮8 3G指示灯 常亮9内网〔1~4〕指9示灯 常亮常亮已成功注册到软交换常亮已成功注册到软交换10语音〔1~8〕指示灯闪耀有业务流传输熄灭未注册到软交换不亮表示无线关闭11WLAN指示灯常亮表示无线开启，但无业务流闪耀表示无线开启且有业务流不亮USB连接未建立12USB指示灯常亮USB连接建立，但无业务流闪耀USB连接且有业务流

OLT的注册OLT注册并建立连接EVDO连接未建立EVDO连接已建立，但无业务流EVDO连接且有业务流表示链路没有连通表示有业务流传输工程名称状态含义/功能不亮VPN连接未建立13VPN指示灯常亮VPN连接建立，但无业务流闪耀VPN业务流传输不亮ACS连接未建立14网管指示灯常亮ACS连接建立，但无业务流闪耀ACS连接有业务流15WPS指示灯不亮常亮表示WPS功能未启用表示WPS功能已启用闪耀表示有Wi-Fi终端正在接入16WPS按钮/用于Wi-Fi保护后面板后面板工程工程名称含义/功能1电源接口连接设备配套的电源适配器工程名称含义/功能2电源开关〔ON/OFF〕用于开启和关闭设备电源3〔PON〕上行光纤接口4内网〔1~3〕接口连接计算机或者交换机等设备5内网4/外网5内网4/外网L复用接口换机等设备6语音〔1~8〕接口用于连接模拟话机7接地端子用于接地8天线用于发送无线局域网射频信号。为保证信号传输质量，请同时安装两个天线5首次使用和根本连接配置本产品是一款集路由器、交换机、无线WLAN、语音、PON接入的网关设备，为企业供给光纤到办公室的一体化接入。〔企业网络治理员或负责人员〕在使用过程中需要对设备进展调整，请参照以下步骤。11、建立网络连接请依据以下说明连接本产品。PON口通过光纤连接本产品的光纤接口〔PON〕与中国电信的入户信息点。LAN口用网线连接本产品上的固定交换口〔内网1~4〕和电脑的以太网接口。连接机连接机用带有RJ-11接口的线连接到设备的语音接口〔1~8〕。连接电源适配器连接电源适配器线插头插入电源插座。22、开启电源连接完成后，按下翻开后面板上的电源开关即可。33、上电检查前面板。44、建立无线连接线上网的电脑具有无线上网功能，然后依据本步骤内容建立无线连接。本产品已开启无线网络功能，安装上电后只需在需要无线上网的电脑上配置好无线客户端软件〔如Windows自带的无线网络连接工具〕即可建立无线连接。预先设置好的无线网络名称〔SSID〕为ChinaNet－XXXX，名称的后四位XXXX为4位随机字符或数字。具体的SSID名称和无线网络接入密码详见产品底部粘贴的标签。可以修改无线网络名称〔SSID〕的后四位，具体修改步骤请参见无线组网局部。配置无线客户端软件的步骤如下〔以Windows自带的无线连接工具为例〕：步骤1 点击开头>设置>网络连接。步骤2 点击网络连接后，弹出网络连接界面。步骤3 双击无线网络连接图标，点击查看无线网络按钮，弹出选择无线网络界面。步骤4 在上图点击刷网络连接按钮搜寻可用的无线网络，选中ChinaNet-XXXX连接无线网络连接界面。步骤5 上图中输入网络密钥并确认网络密钥〔密钥详见产品底部粘贴的标签〕，点击连接，消灭如下界面，说明已经连接成功，您即可使用无线上网功能。6业务功能具体说明完成第5章连接配置后，即可使用本产品供给的根本功能，为了更〔企业网络治理员或负责人员〕供给参数修改和共性化配置说明。〔本章配置操作以您的电脑使用WindowsXP操作系统，Internet系统和扫瞄器，请参照本章内容配置〕。配置前的预备配置前的预备骤如下：步骤1 确认扫瞄器没有使用代理效劳器。具体确认步骤如下：>Internet选项。Internet>局域网设置，确保没有勾为LAN前的复选框〔不打勾表示没有选中；假设已经选中，请单击该复选框取消选择，然后点击确定〕。步骤2 设置用户计算机IP地址自动猎取IP自动获得DNS效劳器地址，由本产品安排IP地址。假设您需要给计算机指定静态IP地址，则需要将计算机的IP地址与本产品的LAN口IP地址设置在同一网段内〔设备LAN口缺省IP地址为192.168.1.1；子网掩码为255.255.255.0；默认网关为192.168.1.1〕。在本地连接属性窗口选择Internet协议〔TCP/IP〕。按钮，弹出Internet协议〔TCP/IP〕属性。天翼宽带政企网关客户使用手册天翼宽带政企网关客户使用手册设置IP地址。设置静态IP地址〔可选〕在Internet协议〔TCP/IP〕属性对话框中，点击使用下面的IP地址，指定本机IP地址与设备的LAN口地址在同一网段，即192.168.1.x〔x在2~254范围之内〕，例如IP地址为192.168.1.7，子网掩码为255.255.255.0，默认网关设置为192.168.1.1。自动猎取IP地址〔可选〕在Internet协议〔TCP/IP〕属性对话框中，点击自动猎取IP地址和自动获得DNS效劳器地址。点击确定按钮，确认及保存您的设置。的WEB配置页面时请参照上述配置。步骤3 进入配置界面，具体步骤如下：1. “://192.168.1.1/“://192.168.1.1〔192.168.1.1为本产16页天翼宽带政企网关客户使用手册天翼宽带政企网关客户使用手册23页品缺省登录IP地址〕，按回车键，弹出登录窗口。2. 在登录窗口中输入用户名和密码〔缺省用户名为useradmin，缺省密码为admin!@#$%^〕，点击登录按钮。密码验证通过此界面用于呈现设备各局部的具体信息。本产品支持8个语音用户同时进展语音呼叫通话。并具有来电显示〔FSK/DTMF〕PBX、企业总机、一号通、点击拨号、智能路由、语音留言等各种补充业务。您也可点击语音信息，查看话机状态。局部内容。快速向导快速向导以退出这个向导程序，直接到菜单项中选择您需要修改的工程进展设置。假设您需要使用本向导，首先请您登录本产品配置界面。点击快速向导导航栏后，逐步依据提示配置，然后点击下一步；如需取消配置并退出向导，只需按钮。宽带上网宽带上网2种方法查看设备的网络连接信息。方法1 查看本产品界面首页的设备概览页面中宽带连接局部的相关内容。方法2 在本产品界面左侧的导航栏中选择根底配置>接口配置>WAN接口配置显示界面。假设您无法通过本产品正常上网，请致电中国电信客户效劳热线10000号。无线组网无线组网本产品已为您配置好了一个无线接入网络〔默认的无线网络名称〔SSID〕为ChinaNet－XXXX，名称的后四位XXXX为4SSID名称和无线网络接入密码详见本产品底部粘贴的标签〕，需要无线上网的电脑完成无线客户端配置后〔参考建立无线连接〕可以直接无线上网。此外，您还可以使用本产品配置的〔4个〕无线网络，给不同部门各安排一个不同的无线网络名称〔SSID〕，以实现各部门安全隔离，具体操作步骤如下：1>>WLAN接口配置。步骤2 假设您期望修改某一无线网络的SSID或者网络配置请点击相应行中图标。3在网络名称〔SSID〕后的文本框中输入您自定义的网络名称。4WPA-PSK密钥输入相关提示内容，在密钥中输入密钥〔默认密钥见本产品底部粘贴的标签。您也可在此修改密钥〕。建立无线连接。3G3G上网3G上网，需要在设备前面板上的USB接口处外接一个3GModem设备。3GModemUIMUIM卡接入中国电3G无线网络。USBUIM3GModem插3G上网配置信息并建立3G连接。您也可以依据您的需要手动修改相关信息，具体操作步骤如下：步骤1 登录后，点击根底配置>接口设置>3G接口配置。步骤2 选中开启3G接口。步骤3 选择宽带效劳商和接入点名称，点击保存。步骤4 3G连接状态会在设备概览的3G无线上网卡状态中显示，假设显示为已连接，说明连接建立成功。中国电信3G拨号号码、用户名和密码3G上网默认配置，建议您不要修改。网站过滤网站过滤通过本产品可以限制局域网内的电脑对Internet以基于网站地址和关键字。配置限制条件的具体操作步骤如下：步骤1 登录后，点击安全配置>网站过滤。步骤2 勾选启用URL过滤复选框，选择过滤类型〔黑名单或白名单〕。步骤3 依据您的实际需求，添加过滤条件。过滤条件包括URL和关键字，配置完成后点击添加。配置好的过滤条件会在URL列表框显示。IPIP过滤通过本功能可以限制内外网主机间的通信。步骤1 登录后，点击安全配置>IP过滤。步骤2 点击建。步骤3 输入规章名、源地址和目的地址等信息。步骤4 点击保存。治理员访问密码修改治理员访问密码修改方法如下：步骤1 登录后，点击系统治理>用户治理。步骤2 在用户列表所列表项中，点击修改密码。步骤3 输入旧密码后，输入两次的密码，点击保存即完成您登录密码的修改。高级网络功能高级网络功能虚拟子网划分〔VLAN〕通过划分VLAN，您可以在物理网络根底架构上，利用本产品配置网络的规律拓扑构造，从而可以任意地将多台电脑划分成一个独立的局域网。效劳质量保证〔QoS〕QoS，您可以对重要业务进展效劳质量保证。对用户的关键应用和多QoS设置确保重要业务不受延迟或丢弃，同时保证网络的高效运行。虚拟专网〔VPN〕VPN保证了通信的安全。当企业员工位于非工作场所网络时，如出差或在家中IPSecVPN连接，安全的访问公司内网资源。您也可以通过本产品在不同分支机构间组建端到端的VPNIPSecVPNL2TPVPN，在保证安全的同时，提高网络的可用性。此外，本产品还支持DHCP、NAT、DNS/DDNS、UPnP、路由配置、组播、MAC地址过滤、系统治理等功能。10000号，联系中国电信工程师来配置，擅自修改可能会导致设备工作不正常。设备重启设备重启间会导致业务中断。设备重启的步骤如下：步骤1 登录后，点击系统治理>设备重启。步骤2 启/语音重启按钮。语音重启只重启语音应用，所需时间较短，用户如消灭故障，可先进展语音重启。在重启期间，业务功能将临时中断。恢复出厂配置恢复出厂配置10000号联系中国电信工程师，在其指导下使用本功能。恢复出厂默认配置的步骤如下：步骤1 在本产品前面板找到复位按钮。步骤2 用针状物按下复位按钮，然后放开，等待设备重启即可。在出厂配置恢复过程中，业务功能将临时中断。7维护治理效劳业务询问业务询问零配置快速开通您在使用过程中，假设遇到产品配置和业务使用的问题，请致电中国电信客户10000号与中国电信工程师联系。在联系过程中，需要您供给设备标识〔设备标识可以在本产品底部标签上猎取〕。零配置快速开通远程监控值守码，即可实现正常使用。远程监控值守7×24小时对客户网络和设备运行状态进展远程实时监控，受理客户故障申告。包括远程监控和远程诊断两类效劳。现场故障处理现场故障处理对于远程无法解决的客户网络或设备故障，中国电信派工程师赴现场处理；对于不易修复的硬件故障，供给紧急备机更换效劳；主动维护保障客户签字确认故障处理结果，并对效劳状况进展满足度评分。主动维护保障巡检效劳〔贴在定制终端或机柜上〕和巡检日志。远程升级级打算包括：治理员人工升级；定制终端初始安装第一次启动时自动升级；基于日常工作打算的周期性检查〔PeriodicInform〕升级；基于日常工作打算的设备重启动时自动升级；基于日常工作打算的下次连接到治理平台时自动升级；基于日常工作打算的其他大事触发时〔如配置转变时〕升级。8快速故障定位为什么电源指示灯不亮？为什么电源指示灯不亮？请检查电源适配器是否匹配。请检查电源连接是否有效。请检查电源开关是否已经翻开。请检查光纤和设备连接是否正确。请致电中国电信客户效劳热线10000号与中国电信工程师联系。1~4指示灯不亮？请检查从本产品到计算机之间的网线类型是否正确。请检查网线连接是否有效。请检查计算机网卡指示灯是否亮着。请检查网卡是否正常工作：使用无线功能的时候，为什么我的计算机能够搜寻到AP〔AccessPoint〕，但是不能够上网？具体方法是在使用无线功能的时候，为什么我的计算机能够搜寻到AP〔AccessPoint〕，但是不能够上网？SSID或者密钥。为什么无线局域网的无线信号很弱，或者无线信号不稳定？为什么无线局域网的无线信号很弱，或者无线信号不稳定？四周可能有强磁场，或者无线电波干扰无线网络的传播。建议使用时确保本产品以及您的计算机远离具有强磁场或强电场的电器。水泥墙、木板墙等阻挡物会导致无线信号衰减。建议您在安装本产品时尽量选择开阔空间。您的计算机与本产品距离太远。请尝试将您的计算机靠近本产品。天翼宽带政企网关客户使用手册天翼宽带政企网关客户使用手册9技术规格物理特性和环境要求物理特性和环境要求功耗≤30W电源12VDC,1.5A工作环境温度-5℃～55℃工作环境湿度≤95%〔非分散〕尺寸(L×W×H)310×191×44mm重量净重：1.46千克毛重：1.9千克关国家法律、法规要求进展。28页天翼宽带政企网关客户使用手册天翼宽带政企网关客户使用手册29页©2023或全部，并不得以任何形式传播。商标声明本文档提及的其他全部商标或注册商标，由各自的全部人拥有。留意本文档仅作为使用指导，本文档中的全部陈述、信息和建议不构成任何明示或示意的担保。附录：IPSecVPN客户端配置VPN访问的功能，可以依据如下操作步骤，在您的电脑IPSecVPN客户端的配置操作，实现数据加密传输功能。在您使用IPSecVPNInternet。步骤1 创立VPN链接，依次选择掌握面板>网络连接，进入查看网络连接界面。步骤2 点击左边网络任务栏中的创立一个的连接，消灭建连接向导，点击下一步。步骤3连接到我的工作场所的网络下一步。步骤4 选择虚拟网络连接，然后点击下一步。步骤5 在公司名文本框中为此VPN连接命名，然后点击下一步。步骤6 选择不拨初始连接，点击下一步。步骤7 填写本产品连接宽带获得的WAN口IP地址。步骤8 勾选在我的桌面上添加一个到此连接的快捷方式，点击完成按钮，完毕向导。步骤9 在接下来消灭的VPN连接对话框中，输入VPN的认证用户名和密码〔用户名和密码可以在本产品底部粘贴的标签中获得〕，并点击属性按钮。10>高级〔自定义设置〕>设置，设置VPN的安全策略。11留意，此页面的配置需要与本产品的配置策略一样，请依据实际状况进展设置。在数据加密下拉框中选择需要加密〔假设效劳器拒绝将断开连接〕质询握手身份