Provisa上网行为管理系统用户手册

1、Provisa NSG上网行为管理系统用户手册V5.6京网域万通科技有限公司目 录Disclaimeri免责声明1序言2概述2介绍2使用范围2适用读者2手册使用说明3文档获取3文档结构3获得更多的帮助4服务等级及响应时间4联系方式4第一部分 开始5第一章入门5简介5第二章开始6简介6开始前的准备6进入管理界面7配置任务总览8第二部分 网络控制10第三章系统管理10简介10重启设备10保存配置11修改密码12退出系统13系统信息14注册信息17系统配置19系统升级23备份与恢复27系统日志33报警日志34第四章网络管理36简介36网络接入36路由配置45NAT配置48ACL列表52IP/MAC绑

2、定55即插即用57DHCP配置62HA配置65联动配置67第五章带宽管理71简介71基本设置71协议管理74带宽策略77第六章帐户管理81简介81管理员组81管理员账号84认证组86认证帐户90第七章策略管理94简介94上网策略94计费策略97时间段策略100第八章认证计费104简介104基本配置104认证网段107用户缴费111费用结算113缴费日志115计费日志117第九章认证监控119简介119在线帐户120第三部分 网络审计122第十章审计维护122简介122系统备份122权限管理127第十一章审计用户131简介131部门列表131用户列表134策略组列表136第十二章审计配置138简

3、介138模块规则138其他规则141报警设置144URL分类库147自定义应用152第十三章应用审查156简介156邮件信息157IM信息158股票软件160网络游戏161网络电话162网络电视163网页提交164网站访问166下载信息167地下浏览168自定义应用169TELNET170WEBIM信息171第十四章统计数据173简介173在线用户173用户行为177ARP信息179用户统计181应用流量183网站访问185邮件收发187在线聊天189论坛发贴190其它应用192第十五章图形报表195简介195用户上网195流量分析198用户排名200应用排名203时间走势206第一部分 开始

4、第一章 入门简介本章描述了Provisa上网行为管理系统的主要功能，组成的各个功能模块，以及系列产品。通过比较简单的设置，Provisa系列上网行为管理系统就能够实现对网络使用情况进行监控和分析的功能，而基于Web界面的管理方式，也使维护和管理更加的简便和快捷。第二章 开始简介本章介绍如何通过Web界面配置和管理Provisa上网行为管理系统。准备工作：在阅读本章之前，请确认您已经详细阅读过以下文档：在开始本章内容之前，请确认硬件设备已经正确安装和连接。本章包含以下内容：主题Error! Reference source not found.Error! Reference source no

5、t found.Error! Reference source not found.开始前的准备在您通过Web页面管理Provisa上网行为管理系统之前，请先确认您已经遵照快速安装手册中的安装步骤对您购买的设备完成了初步的安装。下面所列的安装必须的步骤应根据设备的具体型号进行安装和设置，具体的快速安装手册中所必须完成的步骤可能各有不同，在进行配置之前，请确认已经完成。快速安装手册可以从设备的包装中获得，也可以从京网域万通科技有限公司网站获得，我们的主页地址为必备的条件设备硬件已经安装在机架或放置在固定的地方设备已经连接上电源，并且电源开关已经打开设备的管理

6、接口（LAN）已经连接设备的分析接口（WAN）已经连接管理员操作的主机IP地址已经配置完成管理员操作的主机和设备的管理接口（LAN）连接正常进入管理界面在配置设备之前，管理员必须通过Web页面登录到上网行为管理系统的配置管理界面。在这个小节中，将介绍如何进入到配置管理界面。在登录到配置管理界面之前，请先确认已经满足以下条件，以保证能够正确和顺利的登录到配置管理界面：必备的条件管理员操作的主机浏览器安装和设置完成（推荐IE6.0以上）管理员操作的主机显示器分辩率设置完成（推荐1024768以上）管理员操作的主机能够正常访问系统的443端口请按照以下步骤登录配置管理界面：l 请将管理员操作的主机连

7、接到设备的网络接口的IP地址设置在/24网段，子网掩码设置为；l 打开IE浏览器（推荐IE6.0以上）；l 在地址栏里写，然后点击“转到”按钮，连接到上网行为管理系统的配置管理界面；l 连接到设备，系统会显示如下图所示窗口提示输入用户名和密码：管理员用户名：admin初始密码：注意：由于所使用的操作系统和浏览器的类型和版本不同，弹出的窗口可能也不会相同（图示为采用Windows XP professional操作系统时的提示界面）； 用户名和密码区分大小写，系统初始化时的用户名为小写。l 进入设备配置管理平台，

8、将显示如下操作界面：配置任务总览上网行为管理网络行为管理系统在出厂时已经对系统进行了最初的设置，这些设置是能够保证设备运行的最低的配置，用户需要根据用户的网络服务需求和用户的网络结构进行适当的设置和调整。本小节将介绍用户需要进行的设置工作，包括：l 系统运行必需的设置l 系统运行推荐的设置l 系统运行维护系统运行必需的设置序号任务描述1安装设备2登录到管理界面准备工作：参考 “Error! Reference source not found.”详细配置：参考 “Error! Reference source not found.”3设置设备的主机名称准备工作：参考 “Error! Refer

9、ence source not found.”详细配置：参考 “Error! Reference source not found.”4设置设备的系统时间准备工作：参考 “Error! Reference source not found.”详细配置：参考 “Error! Reference source not found.”5设置系统的管理接口IP地址准备工作：参考 “Error! Reference source not found.”详细配置：参考 “Error! Reference source not found.”6增加上网行为管理系统的运行规则准备工作：参考 “配置管理”详细配

10、置：参考 “配置管理”7启动系统准备工作：参考 “Error! Reference source not found.”详细配置：参考 “Error! Reference source not found.”8认证设置准备工作：参考 “认证计费”详细配置：参考 “认证计费”第二部分 网络控制第三章 系统管理简介本章描述了Provisa上网行为管理系统的设置信息，包括了系统信息的设置，系统信息的备份，登录用户权限管理以及重新启动系统等。准备工作：在阅读本章之前，请确认您已经详细阅读过以下文档：Provisa上网行为管理系统用户手册Error! Reference source not found

11、.在开始本章内容之前，请确认设备已经正确安装和连接。并且能够正常登录到设备。本章包含以下内容：主题重启设备保存配置修改密码Error! Reference source not found.Error! Reference source not found.Error! Reference source not found.系统配置系统升级备份与恢复系统日志报警日志重启设备当用户需要重新启动设备时，可以使用该功能将设备重启。下面介绍如何进行重启。在对重启设备之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤恢复系统出厂设置：1. 登录到Netoray系统管理界面

12、，显示如下的管理界面；2. 点击右上角的【重启设备】，显示如下的提示界面；3. 点击【确定】，将使设备重新启动；点击【取消】，将取消重启动作。保存配置当用户需要保存修改的配置时，可以通过该功能保存系统配置。下面介绍如何保存配置。在对设备配置进行保存之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤保存设备设置：1. 登录到Netoray系统管理界面，显示如下的管理界面：2. 点击右上角【保存配置】按钮，显示如下提示界面：3. 点击【确定】，当前配置将会被保存；点击【取消】，当前系统配置将不会被保存。修改密码 当用户需要修改密码时，可以使用该功能修改密码。下面介绍

13、如何修改密码。在对修改密码设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤修改密码设置：1. 登录到Netoray上网行为管理系统的管理界面，显示如下的管理界面；2. 点击右上角的【修改密码】，显示如下的提示界面；3. 在对应输入框分别输入当前密码以及新密码，点击【确定】显示如下的提示界面；4. 点击【确定】将关闭管理页面，点击【取消】将取消退出动作。退出系统当用户需要退出系统时，可以使用该功能关闭管理页面。下面介绍如何退出。在对退出系统之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤退出系统设置：1. 登录到上网行为管理

14、系统的管理界面，显示如下的管理界面；2. 点击右上角的【退出系统】，显示如下的提示界面；3. 点击【确定】，将关闭管理页面；点击【取消】，将取消退出动作。系统信息在Provisa上网行为管理系统正常工作之前，管理员需要对系统信息进行配置和设定，在这个小节中，将介绍如何对系统信息进行设置。在对系统信息进行设置之前，请先确认已经满足以下条件：必备的条件能够通过管理员账号正确登录到配置管理界面从网络管理员处获得Netoray上网行为管理系统设备的主机名称准确的日期和时间请按照以下步骤设置系统信息：1. 登录到Netoray上网行为管理系统的管理界面，显示如下的管理界面；2. 查看系统主机名3. 查看

15、系统日期在这里可以修改系统时间：点击时间输入栏，点击后，弹出如下窗口：l 在弹出窗口中选择当前的年份、月份和日期，用“”和“”在年份和月份选项中前后翻页，直接用鼠标点击当前的日期l 然后在“日期”下面的文本输入框内按照“小时”和“分钟”的顺序输入当前的时间l 点击右上角的“”，完成时间选择。点击“保存设置”按钮，将出现如下提示窗口：选择“确定”，完成对日期和时间的设置。注意：系统运行前必须对系统的日期和时间进行正确的配置，以保证系统运行时记录的数据的准确性。注意：当要修改系统时间时，请确信上网行为管理系统已经停止运行，以确保系统所得到的数据的正确性。4. 查看系统版本；注意：上网行为管理系统版

16、本号是软件系统的版本，在进行系统的升级和更新的时候可能会要求用户提供。5. 查看系统CPU、内存、硬盘、网卡信息；6. 设置系统运行状态；l 启动系统：点击【全部启动】按钮，可以启动所有接口上的分析程序；同时系统状态改为“正在运行”。l 停止系统：点击【全部停止】按钮，可以停止所有接口上的分析程序；同时系统状态改为“尚未运行”。注意：设置的系统状态为软件系统的状态，如果需要更改设备状态，请参考“Error! Reference source not found.”小节。注意：需要更改系统设置时，请先停止系统，以保证数据的正确性。注册信息设备出厂时会对设备进行相应的注册。当注册过期后，需要使用新

17、的注册码注册设备，否则设备将无法正常运行。在这个小节中，将介绍如何注册设备。在对注册信息进行修改之前，请先确认已经满足以下条件：必备的条件能够通过管理员账号正确登录到配置管理界面从客服处获得上网行为管理系统设备的新注册码请按照以下步骤设置系统注册信息：1. 登录到上网行为管理系统的管理界面，显示如下的管理界面；2. 点击左侧“系统管理”菜单页下的“注册信息”菜单页，显示如下系统的注册信息（包括产品型号、注册用户数、有效期等）。3. 填入新注册码后，点击【远程注册】按钮，将弹出如下确认窗口。4. 点击【确定】按钮，将更新当前设备的注册信息。5. 若远程注册失败，显示本地注册文本框和按钮。6. 在

18、本地注册文本框中输入本地注册码。7. 点击【本地注册】按钮。8. 注册成功，页面将显示注册信息。9. 点击左侧“系统管理”菜单页下的“服务激活”菜单页，显示如下：1) 点击激活文本框，输入激活码。2) 点击激活按钮，进行远程激活。3) 远程激活失败，显示本地激活文本框和按钮。4) 在本地激活文本框中输入本地激活码。5) 点击本地激活按钮。6) 激活成功，页面将更新显示激活信息。7) 激活失败。请与厂商售后服务人员联系，并提供【软件序列号】 及 【激活码】 ，以获取 【升级码】 完成本地激活。系统配置在上网行为管理系统正常工作之前，管理员需要对基本配置进行配置和设定，在这个小节中，将介绍如何对系

19、统配置进行设置。在对基本配置进行设置之前，请先确认已经满足以下条件：必备的条件能够通过管理员账号正确登录到配置管理界面从网络管理员处获得上网行为管理系统设备的主机名称准确的日期和时间请按照以下步骤设置系统配置：1. 登录到上网行为管理系统，显示如下的管理界面；2. 点击左侧【系统管理】菜单页下的【系统配置】子菜单页，弹出如下窗口3. 公告配置用于设置系统公告信息，该公告信息在用户进行上网认证时会弹出。公告栏的信息用户可以自定义；公告内容可以是中、英文以及阿拉伯数字，公告长度最长为255个中文字符。用户根据实际情况设置相关公告，设置完成后点击公告栏左上方的【保存】按钮即可将设置完成的公告内容保存

20、。4. 超时配置点击超时配置，系统显示如下界面：在上图中的输入框中输入需要设定的值，点击左上角的【保存】按钮即可保存修改。l “登录时长”：是指认证用户认证后所能使用网络的最大时长，超过此时长后用户需要重新认证方可使用网络；l “心跳时长”：是指认证用户在认证成功后的最大空闲时间，在此时间段内如果用户没有产生网络流量，那么系统会认为用户已退出认证。5. 服务器配置点击服务器配置，显示如下界面：在输入框内输入适当的IP地址或其它参数，点击【保存】按钮即可保存修改。各参数意义如下：l “认证服务器IP”栏用来配置用户认证时服务的IP。l “网关服务器IP”栏用来配置网关服务器的IP。l “管理端口

21、”栏是指管理员进行管理时后台管理软件的接入端口。系统默认该端口号为：5577.l “认证端口”栏是指上网用户在进行用户上网认证时，认证接口的端口号。系统默认该端口号为：7755.l “网关端口”栏是指在进行AAA认证时，系统连接的网关的端口号.系统默认该端口号为：5280.l “代理端口”网关代理模块的端口，暂时没有使用。6. 网关数据库配置点击网关数据库配置，显示如下界面：在输入框内输入适当的IP地址或其它参数，点击【保存】按钮即可保存修改。各参数含义如下：l “主机”：上网行为管理系统的网关数据库地址，默认为系统本身的数据库。l “用户名”：所使用数据库的用户名，系统在使用数据库时使用。l

22、 “密码”：所使用数据库的密码。l “数据库名”：上网行为管理系统的网关所使用的数据库名称。l “端口”：连接上网行为管理系统网关数据库的端口号。7. 审计数据库配置点击审计数据看配置，显示如下界面：在输入框内输入适当的IP地址或其它参数，点击【保存】按钮即可保存修改。各参数含义如下：l “主机”：上网行为管理系统的审计数据库地址，默认为系统本身的数据库。l “用户名”：所使用数据库的用户名，系统在使用数据库时使用。l “密码”：所使用数据库的密码。l “数据库名”：上网行为管理系统的审计子系统所使用的数据库名称。l “端口”：连接上网行为管理系统审计子系统数据库的端口号。系统升级在上网行为管

23、理系统正常工作之前，管理员需要对基本配置进行配置和设定，在这个小节中，将介绍如何对系统配置进行设置。在对基本配置进行设置之前，请先确认已经满足以下条件：必备的条件能够通过管理员账号正确登录到配置管理界面从网络管理员处获得上网行为管理系统设备的主机名称准确的日期和时间请按照以下步骤进行系统升级：1. 登录到上网行为管理系统，显示如下的管理界面；2. 点击“系统升级”，显示如下界面：3. 升级相关配置1) 选择【自动更新】项目，选择【URL过滤库】或者【应用识别库】；注意：都不选择时表示关闭自动更新；2) 更新周期时间设置，周期时间类型可以为每月，每周或每天，选择类型；3) 再选择具体的日期，比如

24、：每月-1日-18：00，表示每月1号的18：00进行检查更新。4) 点击【保存】。升级配置截图4. 检查更新点击【检查更新】按钮，提示是否有更新可用，或者提示已经是最新版；显示如图对话框：5. 查询升级日志操作：1) 点击搜索域按钮，查询日志。弹出查询条件对话框：2) 设置相关查询参数。3) 点击升级时间的开始时间文本框和终止时间文本框，设置开始时间和终止时间。格式为：年-月-日 时：分：秒 ， YYYY-MM-DD HH:MM:SS或者：年-月-日 时：分 ，YYYY-MM-DD HH:MM4) 在升级状态下拉列表框中选中升级状态。有全部，已下载，安装成功，安装失败。5) 点击【查询】按钮

25、，即可查询。6. 本地升级点击【本地升级】，如图所示：l 升级URL过滤库或者应用识别库1) 选择升级类型，URL过滤库或者应用识别库2) 当前版本，显示当前各项对应的版本信息。3) 升级文件，点击【浏览】选择要上传的升级文件。URL过滤库，升级文件格式为：url_v1.10.0001.tgz, 版本信息为1.10.0001应用识别库，升级文件格式为：app_v1.10.0001.tgz，版本信息为1.10.00014) 点击【上传并升级】。l 升级软件版本1) 选择升级类型为软件版本；升级软件版本截图2) 当前版本，显示当前软件版本信息；3) 升级文件，点击浏览选择要上传的升级文件；软件版本

26、升级文件格式为：lyxapp.img.gz 或者lyxapp.v1.10.0001.img.gz，版本信息为1.10.0001；4) 升级选项，有两个选项；【升级应用程序、配置和数据库】：此项表示将重新配置数据库。【仅升级应用程序】：此项表示不用重新配置数据库。5) 点击【上传并升级】。6) 升级失败，将提示失败信息。7) 升级成功，提示升级成功对话框。如果选择了“升级应用程序、配置和数据库”选项将提示如下：升级成功提示对话框注意：此时必须牢记显示的用户名称和配置密码，重启设备时用此用户名和密码验证进入配置向导完成系统升级。如果选择了“仅升级应用程序”，将提示如下：8) 重启设备，如果选择了“

27、升级应用程序、配置和数据库”选项，用此前记录的用户名和密码验证进入配置向导完成系统升级。选择为“仅升级应用程序”不用进行配置。9) 升级软件版本完成。l 升级系统平台注意：非专业人员，请不要尝试升级系统平台。升级系统平台失败将导致系统无法正常运行甚至无法正常启动。1) 选择升级类型为系统平台；2) 当前版本，显示当前平台版本信息；3) 升级文件，点击【浏览】选择要上传的升级文件，平台升级文件名称必须是” lsrp.tar”；4) 选择平台存储位置 hda，hdb，hdc，sda，sdb，sdc，sdd。一般SATA硬盘选择sda。IDE硬盘选择hda。5) 点击【上传并升级】。注意: 系统平台

28、升级后需重新启动才能生效！如果升级失败，系统不能正常启动请与厂商售后服务人员联系。备份与恢复在上网行为管理系统正常工作之前，管理员需要对基本配置进行配置和设定，在这个小节中，将介绍如何对系统配置进行设置。在对基本配置进行设置之前，请先确认已经满足以下条件：必备的条件能够通过管理员账号正确登录到配置管理界面从网络管理员处获得上网行为管理系统设备的主机名称准确的日期和时间请按照以下步骤进行系统备份与恢复：1. 登录到上网行为管理系统，显示如下的管理界面；2. 点击“备份与恢复”，显示如下界面：l 配置上传将事先保存的配置文件上传到系统：点击【浏览】按钮，选择已保存的配置文件：点击【配置上传】按钮，

29、显示如下提示页面：在以上提示框中选择【确定】按钮，将更新系统的配置文件；选择【取消】按钮，将会取消配置文件上传操作。l 网关配置下载点击【网关配置下载】按钮，会弹出如下提示页面：点击【打开】按钮，将会打开网关的配置文件；点击【保存】按钮，将会把当前网关系统的配置文件保存到本地：点击【取消】按钮，将会取消当前配置文件下载的操作。l 恢复出厂设置点击【恢复出厂设置】按钮，将会使当前网关的配置恢复到出厂时的设置情况，显示页面如下：按照输入框的要求逐步完成即可对系统进行恢复出厂设置的操作。3. 点击“数据库表备份”，显示如下界面：此功能主要提供系统数据库表的备份功能，包括自动备份及自动备份规则的设置和

30、手动备份。l 修改备份设置在数据库表备份中修改备份设置，如自动备份选项、文件类型、备份时间等均可根据需要进行设置。设置完成后，点击左上角的【保存】按钮即可完成设置修改。l 设置自动备份系统支持自动备份。选择表后自动备份选项，如果选择“是”，那么系统将会按照所设置的文件格式、所设定的自动备份时间来自动备份；如果选择“否”，那么系统将不对该数据库表进行备份。如下图所示：在选定设置后，点击左上角的【保存】按钮，即可完成对自动备份的设置。l 手动备份系统也支持随时手动备份。在备份项目前的选择框中勾选需要手动备份的项目（可复选），如下图：点击左上角的【备份】按钮，即可完成对所选项目的手工备份。4. 上传

31、/下载点击“上传/下载”，系统显示如下界面：此功能主要用于系统备份文件的下载及上传、恢复等。l 备份文件下载点击已备份文件的操作栏中的“下载”链接，显示页面如下：点击【打开】按钮，可以查看备份文件内容；点击【保存】按钮，可以将此备份文件保存下来；点击【取消】按钮，可以取消针对该备份文件操作。l 备份文件上传点击的【浏览】按钮，弹出如下界面：选中所要恢复的备份文件，点击【导入并恢复】按钮，完成备份文件的上传及恢复。5. 帐号导入点击“帐号导入”，显示如下界面：此功能主要用于导入上网用户的信息。这里可以设置将要导入用户所属的用户组、用户状态、导入方式等。在选定导入条件后，点击【浏览】，选择要导入的

32、用户列表，如下图：点击【导入帐号】按钮，将选定文件中的上网用户帐号导入到上网行为管理系统中。系统日志在这个小节中，将介绍如何查看管理员访问日志。在查看日志之前，请先确认已经满足以下条件：必备的条件能够通过管理员帐号正确登录到配置管理界面请按照以下步骤查看系统日志：1. 登录到上网行为管理系统的管理界面，显示如下界面；2. 点击左侧“系统管理”菜单页下的“系统日志”菜单页，显示如下界面；显示所有对管理网页进行访问的用户IP、时间和访问页面。可以按照管理员、模块、时间、内容等多个条件来查找系统操作日志。除查询操作外，超级管理员还可以对系统日志进行删除等操作。点击表格左上方【删除】按钮，将出现如下提

33、示窗口：选择【确定】，将清空系统日志。报警日志在这个小节中，将介绍如何查看系统的报警记录。在报警记录查看之前，请先确认已经满足以下条件：必备的条件能够通过管理员帐号正确登录到配置管理界面请按照以下步骤查看系统报警信息：1. 登录到上网行为管理系统的管理界面，显示如下界面；2. 点击左侧“系统管理”菜单页下的“报警日志”菜单页，显示如下界面；显示系统输出的报警记录，包括产生时间、产生模块、具体说明等。点击【查看】按钮可以根据条件查询报警信息。点击表格左上方【删除】按钮，可以删除报警信息。（超级管理员的权限）第四章 网络管理简介本章描述了上网行为管理系统的网络管理信息，包括了接口设置，路由配置，N

34、AT设置，ACL设置，IP/MAC绑定设置，即插即用功能以及DHCP功能。准备工作：在阅读本章之前，请确认您已经详细阅读过以下文档：Provisa 上网行为管理系统用户手册Error! Reference source not found.在开始本章内容之前，请确认上网行为管理系统已经正确地安装和设置，并且和网络管理员和相关管理部门确认所使用网段及各种相关设置的详细信息。本章包含以下内容：主题网络接入路由配置NAT设置ACL列表IP/MAC绑定即插即用DHCP配置HA配置联动配置网络接入当用户需要修改系统的网络接入配置时，可以通过该功能更改系统配置。下面介绍如何修改并保存配置。在对系统网络接入

35、进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤修改系统网络接入设置：1. 登录到上网行为管理系统的管理界面，显示如下界面；2. 点击“网络管理”中的网络接入项，显示如下界面：l 工作模式设置：按照网络的实际部署情况选择串行模式、串行加强或旁路模式。l 修改接口地址：在接口对应的地址栏中输入将要设定的IP及网络掩码，点击【保存】按钮即可修改当前网卡的的IP地址。l 选择网络接口状态：在下图所示的位置选择网络接口状态，点击接口列表上方的【保存】按钮即可改变接口类型注意！：修改网络接口地址并更新后必须点击页面右上方的【保存配置】按钮以更新系统的IP地址，否

36、则该改动将不会更新进系统配置文件，重启设备后所作的修改将丢失！3. VLAN接口配置 点击“802.1q VLAN”，显示如下界面：l 添加VLAN：点击【添加】按钮，显示如下界面选择VLAN的物理接口，并输入所属的VLAN ID、管理地址以及网络掩码，点击上图中的【保存】按钮，则VLAN接口添加成功并返回到VLAN接口列表页面；点击【返回】按钮，则直接返回到VLAN接口列表页面。添加有VLAN接口的接口列表页面如下图：l 修改VLAN接口配置：直接点击VLAN接口，如上图中“eth2.10”，显示如下界面根据需要修改相关参数，完成后点击【修改】按钮即可完成修改；如直接点击【返回】按钮，则取消

37、当前修改并返回到VLAN接口列表页面。4. 网桥配置点击“网桥”，显示如下界面：l 添加网桥：点击【添加】按钮，显示如下图在上图中输入框中分别输入管理地址、掩码，选择网桥所包含的接口以及网桥是否生效，点击【保存】按钮即可完成网桥添加；点击【返回】按钮，则取消网桥添加。l 修改网桥：在网桥列表中选择网桥名称，显示如下图所示页面按照实际需要修改相应参数，点击【保存】按钮则修改网桥设置成功；点击【返回】按钮，则取消网桥的修改。l 删除网桥：在下图中点击对应网桥前的“删除”操作，即可完成对该网桥的删除5. 本地网段设置点击“本地网段”，系统显示如下页面：l 添加本地网段：点击添加按钮，在下图输入框中输

38、入本地网段的IP地址和子网掩码即可完成本地网段设置。l 删除本地网段：勾选本地网段列表前的本地网段，点击本地网段列表左上方的【删除】按钮即可完成对本地网段的删除。6. PPPoE点击“本地网段”，系统显示如下页面：l 添加拨号连接1) 点击【添加】按钮，弹出添加PPPoE拨号页面：2) 页面中参数介绍如下：参数说明连接名称连接名称，用于表示一个连接ADSL账号用于连接的ADSL账号密码ADSL账号的密码重复密码再次输入ADSL账号的密码，防止第一此输入错误接口用于连接的接口，即与猫相连的接口DNS自动：服务器自动指定DNS服务器地址手动：需要管理员手动输入DNS服务器地址开机自动连接设备启动时

39、是否号建立连接同步PPP与ppp建链同步，默认为选中，该参数可使用默认值，不做修改PPPoE尝试连接时间拨号尝试连接的时间，默认为0，表示一直尝试连接，该参数可使用默认值，不做修改LCP间隔Pppd发送一次LCP应答的时间间隔，默认为20秒，该参数可使用默认值，不做修改LCP未应答次数Pppd结束这个连接之前，应产生的LCP未应答次数，默认值为3，该参数可使用默认值，不做修改PPPoE退出间隔Pppoe在设定的时间内无活动，那么PPPoE退出，默认值为80，该参数可使用默认值，不做修改空闲断开间隔空闲时长达到设置值后，连接自动断开，使用时会自动连接，如果让其一直连接，设为no，该参数可以使用默

40、认值no，不做修改使用默认路由使用连接成功后自动添加的路由，不需手动添加，设为yes，可使用默认值yes，不做修改。域名有的ISP要求添加该参数，没有可为空3) 点击【保存】按钮，完成添加操作。l 修改连接1) 点击选中欲修改的账号行2) 弹出修改页面，如图，修改如上各参数。图1-23) 点击【保存】按钮，完成修改操作。l 建立连接1) 勾选欲连接的账号前的复选框（可多选）2) 点击【连接】按钮，建立连接3) 在弹出的确认提示窗口中，点击【确定】，返回操作结果l 断开连接1) 勾选欲连接的账号前的复选框（可多选）2) 点击【断开】按钮，断开连接3) 在弹出的确认提示窗口中，点击【确定】，返回操

41、作结果l 删除连接1) 勾选欲删除的连接账号前的复选框2) 点击【删除】按钮3) 在弹出的确认提示窗口中，点击【确定】，返回操作结果路由配置当用户需要修改系统的路由配置时，可以通过该功能更改系统的静态路由配置。下面介绍如何添加、修改并保存静态路由配置。在对系统静态路由进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤修改系统静态路由设置：1. 登录到上网行为管理系统的管理界面，显示如下图：2. 点击“网络管理”中的路由配置项，显示如下界面：l 添加路由表：点击【添加】按钮，显示图下界面输入表名，点击【保存】按钮，完成添加操作。l 添加静态路由1) 在下拉

42、列表中，选择要添加静态路由的路由表名，点击【添加】按钮，弹出如下页面：2) 填写选择各参数，各项参数说明如下：参数说明目的地址数据去向的目的地址下一跳路由去向的下一个地址输出端口路由去向的端口，端口和下一跳只填一项3) 点击【保存】按钮，完成添加操作l 删除静态路由1) 在下拉列表框中选择要删除静态路由的路由表2) 在路由表的静态路由列表中，勾选欲删除静态路由前的复选框（可同时勾选多个）3) 点击【删除】按钮4) 在弹出的确认提示窗口中，点击【确定】，返回操作结果l 添加路由策略1) 点击【添加】按钮，弹出【添加路由策略】页面：2) 填写选择各参数，各项参数说明如下：参数说明源地址数据的源地址

43、目的地址数据的目的地址进入接口路由去向的接口策略优先级策略执行的优先级3) 点击【保存】按钮，完成添加操作l 删除路由策略1) 勾选欲删除路由策略前的复选框（可同时勾选多个）2) 点击【删除】按钮3) 在弹出的确认提示窗口中，点击【确定】，返回操作结果NAT配置当用户需要修改系统的NAT（Network Address Translate网络地址转换）配置时，可以通过该功能更改系统的NAT配置。下面介绍如何添加、修改并保存NAT配置。在对系统NAT进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤修改系统NAT设置：1. 登录到上网行为管理系统的管理界面

44、，显示如下图：2. 点击“网络管理”中的NAT项，显示如下界面：3. SNAT（Source NAT）设置在上图中点击【添加】按钮，系统显示如下页面在各个输入框中选择或输入符合需要的参数，点击【保存】按钮则可成功添加SNAT。4. DNAT（Destination NAT）设置点击“DNAT”，系统显示如下图所示界面：点击【添加】按钮，系统显示如下页面在各个输入框中选择或输入符合需要的参数，点击【保存】按钮则可成功添加DNAT。注：此功能主要用于内网服务器向外网提供服务时使用（虚拟服务器设置）。5. MASQ点击“MASQ”，系统显示如下图所示界面：点击【添加】按钮，系统显示如下页面在各个输入

45、框中选择或输入符合实际需要的参数，点击【保存】按钮则可成功添加MASQ。ACL列表当用户需要修改系统的ACL（Access Control List，访问控制列表）配置时，可以通过该功能更改系统的ACL配置。下面介绍如何添加、修改并保存ACL配置。在对系统ACL进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤修改系统ACL设置：1. 登录到上网行为管理系统的管理界面，显示如下图：2. 点击“网络管理”中的ACL项，显示如下界面：在上图所示界面中点击【添加】按钮，添加针对IP包的ACL管理规则。3. 设置TCP/UDP过滤规则点击“TCP/UDP过滤”，

46、系统显示如下界面：点击【添加】按钮，按照需要添加针对TCP/UDP的过滤规则。4. 设置ICMP过滤规则点击“ICMP过滤”，系统显示如下界面点击【添加】按钮，按照需要添加针对ICMP数据的过滤规则。5. 设置其它过滤规则点击“高级”，系统显示如下界面点击【添加】按钮，按照需要添加其他过滤规则。IP/MAC绑定当用户需要对用户的IP及MAC进行管理时，可以通过该功能更改网络中IP与MAC的配置。下面介绍如何添加、修改并保存配置。在对系统IP/MAC地址绑定进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤设置系统IP/MAC绑定设置：1. 登录到上网行为

47、管理系统的管理界面，显示如下图：2. 点击“网络管理”中的IP/MAC地址绑定项，显示如下界面：3. 添加IP/MAC绑定规则：点击上图中的【添加】按钮，显示如下界面l 手动绑定IP/MAC：选定网络接口，并输入要绑定的IP/MAC，选择绑定类型，点击【保存】按钮即可；l 自动探测绑定IP/MAC：选定网络接口，输入指定IP，点击【自动探测】按钮即可自动探测指定IP的MAC地址，然后点击【保存】按钮即可完成IP/MAC地址的绑定；l 批量绑定IP/MAC地址：点击上图中的“批量探测”，显示如下界面选定探测接口及所要探测的地址段，点击【开始探测】按钮，显示如下界面探测完成后勾选需要绑定的IP及其

48、对应的MAC，点击【绑定所选】按钮，即可完成批量绑定IP/MAC地址的设置。4. 删除IP/MAC地址绑定规则在IP/MAC地址绑定规则列表中，选择需要删除规则前的操作栏中的“删除”，即可完成对该行绑定规则的删除。如下图所示：即插即用当用户需要启用网络即插即用功能时，可以通过该功能进行网络即插即用功能的配置。下面介绍如何添加、修改并保存配置。在对系统即插即用功能进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤设置系统网络即插即用设置：1. 登录到上网行为管理系统的管理界面，显示如下图：2. 点击“网络管理”中的即插即用项，显示如下界面：3. 添加网络即

49、插即用规则在上图中展开“设备”，“iDHCP”以及“VLANID”，如下图所示：l 添加设备：这里的设备是虚拟设备。展开“设备列表”，如下图点击【添加】按钮，如下图所示分别输入物理设备（系统接口，如eth1等等）、虚拟设备（名称任意，但不可与物理设备同名）、VLANID、IP、掩码等等，点击【保存】按钮即可成功添加虚拟设备。如下图：l 设置iDHCP状态及添加网络即插即用的地址段：展开“网段列表”，如下图：输入各个端口设置及DNS设置，点击【保存】按钮；然后点击【添加】按钮，显示如下页面根据虚拟设备设置的网段来添加网络即插即用的网段、掩码以及掩码；再根据实际管理的需要设置租约，设置完成后点击【

50、保存】按钮返回到网段列表界面。l 设置网络即插即用地址池：展开VLANID下的各个子项，设定网络即插即用的地址池。“VLAN池地址池”：指对应VLANID的地址池，一般是地址范围，添加如下图所示 “VLANIP”：指对应VLANID所能分配的IP，一般是单个IP，添加界面如下图所示“VLANIP/MAC”：指对应VLANID所包含的IP将与指定MAC绑定。设置页面如下图所示4. 查看网络即插即用状态点击“活动IP”，显示如下界面：该页面显示当前网络即插即用的状态。该列表包含各信息的含义如下：“vlanID”：该主机所属的vlanID；“MAC”：客户端主机的MAC地址；“IP”：客户端主机通过

51、网络即插即用所获取的IP地址；“原IP”：客户端主机通过网络即插即用获取IP前的IP地址。DHCP配置当用户需要启用DHCP功能时，可以通过该功能进行DHCP功能的配置。下面介绍如何添加、修改并保存配置。在对系统DHCP功能进行设置之前，请先确认已经满足以下条件：必备的条件能够正确登录到配置管理界面请按照以下步骤设置系统DHCP设置：1. 登录到上网行为管理系统的管理界面，显示如下图：2. 点击“网络管理”中的DHCP项，显示如下界面：3. DHCP状态在上图中可以查询当前系统DHCP服务的状态。4. 设置DHCP点击“DHCP设置”，系统显示如下界面：在这里可以启动DHCP功能。5. DHC

52、P中的IP/MAC绑定点击“IP与MAC地址”绑定，系统显示如下界面：点击【添加】按钮，可以添加DHCP服务中IP与MAC绑定的规则，如下图：按实际需要输入对应参数，点击【保存】按钮即可完成DHCP服务的中IP/MAC绑定功能。HA配置在这个小节中，将介绍如何配置HA服务基本参数。配置备份组等信息。在对基本配置进行设置之前，请先确认已经满足以下条件：必备的条件能够通过管理员账号正确登录到配置管理界面从网络管理员处获得上网行为管理系统设备的主机名称准确的日期和时间请按照以下步骤设置HA的常规配置：1. 登录到上网行为管理系统，显示如下的管理界面；2. 点击“网络管理”中的HA配置项，显示如下界面：3. 配置基本信息：1) 输入基本信息参数，参数见下表：参数说明心跳网口例如”eth0”初始等待时长单位秒HELLO报文间隔单位秒故障确认时长单位秒工作模