XXXX0826中国电信天翼宽带政企网关客户使用手册

1、尊敬的中国电信天翼宽带客户：天翼宽带政企网关是中国电信专门为品牌客户定制的一款功能强大、性能卓越的终端产品，向您提供了一个灵活、安全和完备的企业网络解决方案。它的配置简单、操作方便、使用灵活、安全可靠，您还可以获得中国电信专业服务支持。为了您更有效的了解和使用本产品，我们向您提供本产品的用户使用手册，请您仔细阅读。本手册包含：安全注意事项主要产品功能装箱清单面板和使用说明首次使用和基本连接配置业务功能详细说明中国电信专业维护管理服务快速故障定位技术规格如本产品在使用过程中发生任何问题，请致电中国电信客户服务热线10000号。 无线组网部分。配置无线客户端软件的步骤如下（以Windows自带的无

2、线连接工具为例）：点击开始设置网络连接。点击网络连接后，弹出网络连接界面。双击无线网络连接图标，点击查看无线网络按钮，弹出 选择无线网络界面。在上图点击刷新网络连接按钮搜索可用的无线网络，选中ChinaNet-XXXX，点击连接，弹出 无线网络连接界面。上图中输入网络密钥并确认网络密钥（密钥详见产品底部粘贴的标签），点击连接，出现如下界面，表明已经连接成功，您即可使用无线上网功能。业务功能详细说明完成第5章连接配置后，即可使用本产品提供的基本功能，为了更好地满足个性化业务需求，本章给您（企业网络管理员或负责人员）提供参数修改和个性化配置说明。（本章配置操作以您的电脑使用Windows XP操作

3、系统，Internet Explorer浏览器为例，浏览器要求IE7.0及以上版本。对于其他操作系统和浏览器，请参照本章内容配置）。配置前的准备在您进行个性化配置之前，都需要登录本产品的配置界面。登录配置界面的步骤如下：确认浏览器没有使用代理服务器。具体确认步骤如下：启动浏览器，在菜单栏中，点击工具 Internet 选项。在Internet选项窗口中，点击连接局域网设置，确保没有勾选 为LAN 使用代理服务器前的复选框（不打勾表示没有选中；如果已经选中，请单击该复选框取消选择，然后点击 确定）。设置用户计算机IP地址在访问配置页面前，建议将计算机设置成自动获取IP地址和自动获得DNS服务器地

4、址，由本产品分配IP地址。如果您需要给计算机指定静态IP地址，则需要将计算机的IP地址与本产品的LAN口IP地址设置在同一网段内（设备LAN口缺省IP地址为；子网掩码为；默认网关为）。在本地连接属性窗口选择Internet协议（TCP/IP）。点击 属性按钮，弹出Internet协议（TCP/IP）属性。设置IP地址。设置静态IP地址（可选）在Internet协议（TCP/IP）属性对话框中，点击使用下面的IP地址，指定本机IP地址与设备的LAN口地址在同一网段，即192.168.1.x（x在2254范围之内），例如IP地址为，子网掩码为，默认网关设置为。自动获取IP地址（可选）在Intern

5、et协议（TCP/IP）属性对话框中，点击自动获取IP地址和自动获得DNS服务器地址。点击 确定按钮，确认及保存您的设置。这些设置可以根据用户的网络要求进行改变，但是在首次接入到设备的WEB配置页面时请参照上述配置。进入配置界面，具体步骤如下：在浏览器的地址栏输入（为本产品缺省登录IP 地址），按回车键，弹出登录窗口。在登录窗口中输入用户名和密码（缺省用户名为useradmin，缺省密码为admin!#$%），点击登录按钮。密码验证通过后即可进入本产品的 配置界面，如下图所示：此界面用于展现设备各部分的详细信息。本产品支持8个语音用户同时进行语音呼叫通话。并具有来电显示（FSK/DTMF）、呼

6、叫转移、呼叫等待、呼叫保持、呼出限制、主叫号码显示限制、三方通话、遇忙回叫、热线、彩铃、免打扰、二次拨号、缩位拨号等语音功能。与业务平台配合可以支持PBX、企业总机、一号通、点击拨号、智能路由、语音留言等各种电话补充业务。您也可点击 语音信息，查看话机状态。点击界面上方和左侧相应的配置导航栏，即可进行参数修改和相应的个性化业务配置，具体配置内容及操作步骤参见本章相应各部分内容。快速向导使用此向导，您可以设置上网所需的基本网络参数。即使您对网络知识和本产品不太熟悉，您也可以按照提示轻松地完成设置。如果您是一位专家，您也可以退出这个向导程序，直接到菜单项中选择您需要修改的项目进行设置。如果您需要使

7、用本向导，首先请您登录本产品配置界面。点击快速向导导航栏后，逐步按照提示配置，然后点击下一步；如需取消配置并退出向导，只需点击退出按钮。宽带上网本产品已配置好宽带上网的各项参数，您可正常使用。登录本产品界面后，您可以通过以下2种方法查看设备的网络连接信息。查看本产品界面首页的设备概览页面中 宽带连接部分的相关内容。在本产品界面左侧的导航栏中选择基础配置 接口配置WAN接口配置显示界面。如果您无法通过本产品正常上网，请致电中国电信客户服务热线10000号。无线组网本产品已为您配置好了一个无线接入网络（默认的无线网络名称（SSID）为ChinaNetXXXX，名称的后四位XXXX为4位随机字符或数

8、字。具体的SSID名称和无线网络接入密码详见本产品底部粘贴的标签），需要无线上网的电脑完成无线客户端配置后（参考建立无线连接）可以直接无线上网。 此外，您还可以使用本产品配置新的（最多可配置4个）无线网络，给不同部门各分配一个不同的无线网络名称（SSID），以实现各部门安全隔离，具体操作步骤如下： 登录后，点击基础配置 接口设置WLAN接口配置。如果您希望修改某一无线网络的SSID或者网络配置，请点击相应行中的图标。在网络名称（SSID）后的文本框中输入您自定义的网络名称。认证模式下拉菜单中选择加密方式，此处选择WPA-PSK， 界面出现密钥输入相关提示内容，在密钥中输入密钥（默认密钥见本产品

9、底部粘贴的标签。您也可在此修改密钥）。点击保存按钮，使配置生效。您即可使用新的无线网络连接，无线客户端的配置参见建立无线连接。3G上网如果您希望网关实现3G上网，需要在设备前面板上的USB接口处外接一个3G Modem设备。3G Modem设备上外插UIM卡，可通过UIM卡接入中国电信的3G无线网络。本产品能够自动检测USB接口的连接状态。您将带有UIM 卡的3G Modem插入后，系统会自动为您填入中国电信支持的相关3G上网配置信息并建立3G连接。您也可以根据您的需要手动修改相关信息，具体操作步骤如下：登录后，点击基础配置 接口设置3G接口配置。选中 开启3G接口。选择宽带服务商和接入点名称

10、，点击 保存。3G连接状态会在设备概览 的 3G无线上网卡状态中显示，如果显示为 已连接，表明连接建立成功。若宽带服务商选择 中国电信，此页面自动填写3G拨号号码、用户名和密码等中国电信3G上网默认配置，建议您不要修改。网站过滤通过本产品可以限制局域网内的电脑对Internet上某些网页的访问，限制条件可以基于网站地址和关键字。配置限制条件的具体操作步骤如下： 登录后，点击 安全配置网站过滤。勾选 启用URL过滤 复选框，选择 过滤类型（黑名单或 白名单）。根据您的实际需求，添加过滤条件。过滤条件包括URL和关键字，配置完成后点击添加。配置好的过滤条件会在URL列表框显示。IP过滤通过本功能可

11、以限制内外网主机间的通信。登录后，点击安全配置 IP过滤。点击新建。输入规则名、 源地址 和 目的地址 等信息。点击 保存。管理员访问密码修改本功能用来修改您登录本产品配置界面的登录密码。修改配置界面访问密码的方法如下：登录后，点击 系统管理用户管理。在用户列表所列表项中，点击修改密码。输入旧密码后，输入两次新的密码，点击保存即完成您登录密码的修改。高级网络功能本产品还为您提供以下高级网络功能：虚拟子网划分（VLAN）通过划分VLAN，您可以在物理网络基础架构上，利用本产品配置网络的逻辑拓扑结构，从而可以任意地将多台电脑划分成一个独立的局域网。 服务质量保证（QoS）通过设置QoS，您可以对重

12、要业务进行服务质量保证。对用户的关键应用和多媒体应用，当网络过载或拥塞时，您可以通过QoS设置确保重要业务不受延迟或丢弃，同时保证网络的高效运行。虚拟专网（VPN）VPN保证了通信的安全。当企业员工位于非工作场所网络时，如出差或在家中办公时，员工可以与本产品建立IPSecVPN连接，安全的访问公司内网资源。您也可以通过本产品在不同分支机构间组建端到端的VPN网络。除IPSec VPN业务外，您还可以根据您的业务和部署条件选择L2TP VPN，在保证安全的同时，提高网络的可用性。此外，本产品还支持DHCP、NAT、DNS/DDNS、UPnP、路由配置、组播、MAC地址过滤、系统管理等功能。上述高

13、级网络功能需要致电中国电信客户服务热线10000号，联系中国电信工程师来配置，擅自修改可能会导致设备工作不正常。设备重启通过本功能可以快速重启设备。但须注意，重启期间不能断电。同时，重启期间会导致业务中断。设备重启的步骤如下：登录后，点击 系统管理 设备重启。点击 系统重启/语音重启 按钮。语音重启只重启语音应用，所需时间较短，用户如电话出现故障，可先进行语音重启。在重启期间，业务功能将暂时中断。恢复出厂配置通过本功能可以清空参数设置，将本产品恢复到出厂时的配置状态，但须注意，这样做会导致业务中断，所以建议您致电中国电信客户服务热线10000号联系中国电信工程师，在其指导下使用本功能。恢复出厂

14、默认配置的步骤如下：在本产品前面板找到复位按钮。用针状物按下复位按钮，然后放开，等待设备重启即可。在出厂配置恢复过程中，业务功能将暂时中断。维护管理服务业务咨询您在使用过程中，如果遇到产品配置和业务使用的问题，请致电中国电信客户服务热线10000号与中国电信工程师联系。在联系过程中，需要您提供设备标识（设备标识可以在本产品底部标签上获取）。零配置快速开通定制终端现场安装时，正确连接网线并接通电源即可实现业务功能开通。对已开通宽带且宽带账号和密码由客户自己掌握的，必要时需输入您宽带账号和密码，即可实现正常使用。远程监控值守由中国电信专业维护工程师，利用自动化管理平台，724小时对客户网络和设备运

15、行状态进行远程实时监控，受理客户故障申告。包括远程监控和远程诊断两类服务。现场故障处理对于远程无法解决的客户网络或设备故障，中国电信派工程师赴现场处理；对故障网络或设备进行应急处理，先快速恢复业务，再进一步解决具体故障；对于不易修复的硬件故障，提供紧急备机更换服务；客户签字确认故障处理结果，并对服务情况进行满意度评分。主动维护保障巡检服务由中国电信巡检工程师对客户设备周围环境进行检查和记录，按巡检维护规程对定制中断进行预防性维护和清洁，并填写巡检记录卡（贴在定制终端或机柜上）和巡检日志。远程升级中国电信通过远程升级方式及时升级定制终端系统软件，提高可靠性。主要升级计划包括：管理员人工升级；定制

16、终端初始安装第一次启动时自动升级；基于日常工作计划的周期性检查（Periodic Inform）升级；基于日常工作计划的设备重新启动时自动升级；基于日常工作计划的下次连接到管理平台时自动升级；基于日常工作计划的其他事件触发时（如配置改变时）升级。快速故障定位为什么电源指示灯不亮？请检查电源适配器是否匹配。请检查电源连接是否有效。请检查电源开关是否已经打开。为什么外网E指示灯不亮？请检查光纤和设备连接是否正确。请致电中国电信客户服务热线10000号与中国电信工程师联系。为什么内网14指示灯不亮？请检查从本产品到计算机之间的网线类型是否正确。请检查网线连接是否有效。请检查计算机网卡指示灯是否亮着。

17、请检查网卡是否正常工作：具体办法是在Windows操作系统的设备管理器中查看网络适配器下的设备名称有没有带“？”或“！”符号。如有，请在删除该设备后重新安装，或将网卡换个插槽。如果问题依然存在，请更换网卡。使用无线功能的时候，为什么我的计算机能够搜索到AP（Access Point），但是不能够上网？请检查计算机的无线网卡是否正确设置SSID或者密钥。为什么无线局域网的无线信号很弱，或者无线信号不稳定？附近可能有强磁场，或者无线电波干扰无线网络的传播。建议使用时确保本产品以及您的计算机远离具有强磁场或强电场的电器。水泥墙、木板墙等阻挡物会导致无线信号衰减。建议您在安装本产品时尽量选择开阔空间。

18、您的计算机与本产品距离太远。请尝试将您的计算机靠近本产品。雷雨天气会影响无线网络的效果。建议在天气好的时候使用无线网络。技术规格物理特性和环境要求功耗30W电源12V DC, 1.5A工作环境温度-555工作环境湿度95%（非凝结）尺寸(LWH)31019144mm重量净重：1.46千克 毛重：1.9千克本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。版权所有 中国电信 2013。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他中国电信商标均为中国电信的商标。本文档提及

19、的其他所有商标或注册商标，由各自的所有人拥有。注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。附录：IPSec VPN客户端配置如果您需要使用远程VPN访问的功能，可以按照如下操作步骤，在您的电脑上完成IPSec VPN客户端的配置操作，实现数据加密传输功能。在您使用IPSec VPN客户端远程访问功能之前，请确认电脑能够访问Internet。创建VPN链接，依次选择控制面板网络连接，进入查看网络连接界面。点击左边网络任务栏中的创建一个新的连接，出现新建连接向导，点击下一步。选择连接到我的

20、工作场所的网络，点击下一步。选择虚拟网络连接，然后点击下一步。在公司名文本框中为此VPN连接命名，然后点击下一步。选择不拨初始连接，点击下一步。填写本产品连接宽带获得的WAN口IP地址。勾选在我的桌面上添加一个到此连接的快捷方式，点击完成按钮，结束向导。在接下来出现的VPN连接对话框中，输入VPN的认证用户名和密码（用户名和密码可以在本产品底部粘贴的标签中获得），并点击属性按钮。点击 安全 高级（自定义设置） 设置，设置VPN的安全策略。注意，此页面的配置需要与本产品的配置策略相同，请根据实际情况进行设置。在数据加密下拉框中选择需要加密（如果服务器拒绝将断开连接），并在下面的允许协议中，勾选质询握手身份验证协议（CHAP）选项，并在确定后，回到VPN连接的属性页中。点击是，保存设置，并返回VPN属性配置界面。在VPN属性配置界面上，点击网络。设置VPN类型为L2TP IPSec VPN，点击确定，返回VPN连接窗口。点击取消按钮，关闭连接窗口。配置IPSec策略。首先禁用证书方式的IPSEC。在开始菜单中点击运行，执行regedit命令打开Windows的注册表，找到如下位置：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters。在右侧窗口中的空