海蜘蛛路由系统企业版用户手册v10-海蜘蛛网络科技官方网

1、Evaluation Warning: The document was created with Spire.Doc for .NET.网络天下 以易易制胜Hi-Sppideer RRoutter 宽带路路由系统统用户手手册摘要该文档简简要阐述述汉海蜘蛛蛛网络科科技有限限公司(Hi-Spiiderr Nettworrk TTechhnollogiies Incc.)的的荣誉产产品海蜘蜘蛛路由由系;列列产品技术特特点、功功能特点点和配置置方法，欢欢迎垂询询。武汉海蜘蛛蛛网络科科技有限限公司电话：0227-88766607222 2000420008 版权所所有版权信息Hi-Sppideer R

2、Routter版权所有(C) 2000520008 武汉汉海蜘蛛蛛网络科科技有限限公司(Hi-Spiiderr Nettworrk TTechhnollogiies Incc.)，保保留所有有权利声提息的含可更恕行由况的有直间损失，本本公司均均不负责责。商标注明Hi-Sppideer 是武汉汉海蜘网网络科技技有限公公司的注注册商标标Hi-Sppideer LLinuux 是是海蜘蛛蛛的注册册商标其它品牌和和制造者者的姓名名,可能能是他们们各自公公司的商商标或注注册商标标联系方式总公司地址址：武汉汉市洪山山区街道道口珞珈珈山大厦厦A座114066电话：866-0227-8766607722 传真

3、：86-0277-87666077228088 邮编编：43300770公司网站： t/whsd.m目 录TOC o 1-3 h z u HYPERLINK l _Toc193189296 目 录 PAGEREF _Toc193189296 h 3 HYPERLINK l _Toc193189297 第一章 用用户手册册简介 PAGEREF _Toc193189297 h 5 HYPERLINK l _Toc193189298 1.1 用途 PAGEREF _Toc193189298 h 5 HYPERLINK l _Toc193189299 1.2 约定 PAGEREF _Toc193189

4、299 h 5 HYPERLINK l _Toc119311893300 1.33 用用户手册册概述 PAGEREF _Toc193189300 h 6 HYPERLINK l _Toc193189301 第二章 产品概概述 PAGEREF _Toc193189301 h 7 HYPERLINK l _Toc193189302 2.1 产介 PAGEREF _Toc193189302 h 7 HYPERLINK l _Toc193189303 2.2 默数 PAGEREF _Toc193189303 h 8 HYPERLINK l _Toc193189304 第三章快快速安装装指南 PAGER

5、EF _Toc193189304 h 9 HYPERLINK l _Toc193189305 3.1刻录录ISOO到光盘盘 PAGEREF _Toc193189305 h 9 HYPERLINK l _Toc193189306 3.2过安 PAGEREF _Toc193189306 h 12 HYPERLINK l _Toc193189307 启登 PAGEREF _Toc193189307 h 13 HYPERLINK l _Toc193189308 3.3.11 台 PAGEREF _Toc193189308 h 13 HYPERLINK l _Toc193189309 3.3.22 路域

6、卡 PAGEREF _Toc193189309 h 14 HYPERLINK l _Toc193189310 3.3.33 修改LAAN口IP地址址 PAGEREF _Toc193189310 h 14 HYPERLINK l _Toc193189311 3.3.44 修改Weeb管理理密码 PAGEREF _Toc193189311 h 15 HYPERLINK l _Toc193189312 3.3.55 登陆路路由Weeb控制制中心 PAGEREF _Toc193189312 h 16 HYPERLINK l _TToc119311893313 第四章章配置置指南 PAGEREF _To

7、c193189313 h 19 HYPERLINK l _Toc193189314 4.1 快速接接入互联联网 PAGEREF _Toc193189314 h 19 HYPERLINK l _Toc193189315 4.1.11 局域网网（LAAN）设设置 PAGEREF _Toc193189315 h 19 HYPERLINK l _Toc193189316 4.11.2 广域网网接口（WAN）设置 PAGEREF _Toc193189316 h 20 HYPERLINK l _Toc193189317 4.1.33 DNNS参数数设置 PAGEREF _Toc193189317 h 22

8、 HYPERLINK l _Toc193189318 4.1.44 DHHCP参参数设置置 PAGEREF _Toc193189318 h 23 HYPERLINK l _Toc193189319 4.1.55 双线高高级策略略路由设设置 PAGEREF _Toc193189319 h 25 HYPERLINK l _Toc193189320 4.1.66 多线路路负载均均衡设置置 PAGEREF _Toc193189320 h 27 HYPERLINK l _Toc193189321 4.2 流流量控制制 PAGEREF _Toc193189321 h 28 HYPERLINK l _Toc

9、193189322 4.2.11 流量控控制的目目的 PAGEREF _Toc193189322 h 28 HYPERLINK l _Toc193189323 4.2.22 带宽使使用模式式 PAGEREF _Toc193189323 h 28 HYPERLINK l _Toc193189324 4.2.33 流量控控制的设设置 PAGEREF _Toc193189324 h 29 HYPERLINK l _Toc193189325 4.2.44 P22P下载载控制 PAGEREF _Toc193189325 h 31 HYPERLINK l _Toc193189326 4.3 防火墙墙设置

10、PAGEREF _Toc193189326 h 32 HYPERLINK l _Toc193189327 4.3.11 基本安安全设置置 PAGEREF _Toc193189327 h 32 HYPERLINK l _Toc193189328 4.3.22 攻击动动态拦截截及日志志 PAGEREF _Toc193189328 h 34 HYPERLINK l _Toc193189329 4.3.33 ACCL访问问控制规规则 PAGEREF _Toc193189329 h 35 HYPERLINK l _Toc193189330 4.3.44 MAAC与IP绑定定 PAGEREF _Toc19

11、3189330 h 38 HYPERLINK l _Toc193189331 4.3.55 端口映映射 PAGEREF _Toc193189331 h 39 HYPERLINK l _Toc193189332 4.3.55 过滤设设置 PAGEREF _Toc193189332 h 40 HYPERLINK l _Toc193189333 4.4 PPTTP VVPN设设置 PAGEREF _Toc193189333 h 44 HYPERLINK l _Toc193189334 4.4.11 什么是是PPTTP VVPN PAGEREF _Toc193189334 h 44 HYPERLINK

12、 l _Toc19318893335 4.4.2 PPPTPP VPPN典型型解决方方案 PAGEREF _Toc193189335 h 44 HYPERLINK l _Toc193189336 4.4.33 PPPTP VPNN服务端端的设置置 PAGEREF _Toc193189336 h 45 HYPERLINK l _Toc193189337 4.4.44 使用内内网PPPTP VPNN服务器器 PAGEREF _Toc193189337 h 47 HYPERLINK l _Tooc199318893338 4.4.5 PPPTPP VPPN客户户端设置置（Wiindoows） PAG

13、EREF _Toc193189338 h 48 HYPERLINK l _Toc193189339 4.4.66 测试VPPN连接接 PAGEREF _Toc193189339 h 56 HYPERLINK l _Toc193189340 4.4.77 PPPTP VPNN虚拟双双线（借借线） PAGEREF _Toc193189340 h 57 HYPERLINK l _Toc193189341 4.4.88 PPPTP VPNN常见问问题 PAGEREF _Toc193189341 h 62 HYPERLINK l _Toc193189342 4.5 SSLL VPPN设置置 PAGERE

14、F _Toc193189342 h 65 HYPERLINK l _Toc193189343 4.5.11 SSLL_VPPN 典典型解决决方案 PAGEREF _Toc193189343 h 65 HYPERLINK l _Toc193189344 4.5.22 SSLL_VPPN 服服务端设设定 PAGEREF _Toc193189344 h 66 HYPERLINK l _Toc193189345 4.5.33 使用内内网SSSL_VVPN 服务器器 PAGEREF _Toc193189345 h 69 HYPERLINK l _Toc193189346 4.5.44 SSLL_VPPN

15、 服服务端设设置（WWinddowss） PAGEREF _Toc193189346 h 70 HYPERLINK l _Toc193189347 4.5.55 SSLL_VPPN 常常见问题题 PAGEREF _Toc193189347 h 73 HYPERLINK l _Toc193189348 4.6 PPPPoE服服务设置置 PAGEREF _Toc193189348 h 73 HYPERLINK l _Toc193189349 4.6.11 启用PPPPoEE服务器器 PAGEREF _Toc193189349 h 74 HYPERLINK l _Toc193189350 4.6.2

16、2 拨号用用户设置置 PAGEREF _Toc193189350 h 74 HYPERLINK l _Toc193189351 4.6.33 NAAT模式式设置 PAGEREF _Toc193189351 h 75 HYPERLINK l _Toc193189352 4.6.44 PPPPoEE客户端端设置 PAGEREF _Toc193189352 h 76 HYPERLINK l _Toc193189353 4.7 信信息监测测 PAGEREF _Toc193189353 h 81 HYPERLINK l _Toc193189354 4.711信息监监测 PAGEREF _Toc19318

17、9354 h 81 HYPERLINK l _Toc193189355 4.722网络信信息 PAGEREF _Toc193189355 h 82 HYPERLINK l _Toc193189356 4.8路统 PAGEREF _Toc193189356 h 84 HYPERLINK l _Toc193189357 4.8.11 通过TFFTP升升级系统统 PAGEREF _Toc193189357 h 85 HYPERLINK l _Toc193189358 4.8.22 在线镜镜像克隆隆安装 PAGEREF _Toc193189358 h 86第一章 用用户手册册简介感谢您使用用Hi-Sp

18、iiderr Roouteer 专专业宽带带路由系系统！HHi-SSpidder Rouuterr专业宽宽带路由由系统性性能卓越越、功能能丰富、易易于操作作、管理理方便，旨在为企业/网吧/社区的网络提供一款高效、稳定、低成本的多功能宽带路由器。 Hi-Sppideer RRoutter 专业宽宽带路由由系统配配置极其其简单，无无需专业业人员即即可按照照本手册册安装配配制完成成。请您您准备安安装使用用本产品品之前，请请先仔细细阅读本本手册，以以全面利利用本产产品的所所有功能能。1.1 用途本手册的用用途是帮帮助您熟熟悉和正正确使用用Hi-Spiiderr Roouteer 专专业宽带带路由系系统

19、。1.2 约定本手册中所所提到的的路由系系统，如如无特别别说明，系系指Hii-Sppideer RRoutter 专业宽宽带路由由系统。在你阅阅读这本本手册的的时候，你你会注意意到某些些字词使使用了不不同的字字体、大大小和粗粗细。这这种突出出显示是是有矩可可循的；用同一一风格来来代表不不同字词词以表明明它们属属于同一一类型。用用这种方方式来代代表的各各种字词词类型包包括： key-ccombbinaatioon 一个击键的的组合用用这种方方式代表表。例如如： Ctrll-Altt-Delletee 击击键组合合会使使使您的计计算机重重新启动动。 promppt 提示是计算算机在向向你表明明它在

20、等等待你的的输入。它它会用这这种方式式来显示示。例如如： hsrouuterr looginn: user inpput 用户键入的的文本。在在下面的的例子中中，1992.1168.0.2254 用这种种方式显显示： 要修改局域域网IPP地址，你你需要在在 Neew IIP AAddrresss foor LLAN ifaace (q = ccanccel ) : 后输输入 1192.1688.0.2544 来更更改你的的局域网网IP地地址为 1922.1668.00.2554。 除此之外，我我们还使使用几种种不同的的方式来来强调某某些信息息。按照照信息对对你的系系统的重重要程度度，它们们被标

21、为为注记、窍窍门、重重要、小小心、或或警告。例例如： 注记 窍门 重要 小心 警警告1.3 用户手手册概述述第一章：用用户手册册简介。第二章：产产品概述述。简述述路由系系统的主主要特性性。第三章：快快速安装装指南。帮帮助您进进行路由由系统的的安装与与基本网网络参数数的配置置。第四章：配配置指南南。帮助助您配置置路由系系统的高高级特性性。第二章 产品概概述2.1 产介海蜘蛛路由由 (HHi-SSpidder Rouuterr) 系系统是一一套运行行于 xx86-cpuu 硬件件架构（即即普通PPC机）上上的路由由系统。它它基于 GNUU/Liinuxx 2.6 系系列稳定定内核开开发，不不同于一

22、一般的 Linnux 发行版版(比如如 ReedHaat)，这这款路由由不是在在现有LLinuux发行行版的基基础上裁裁减而来来，而是是根据终终端接入入路由器器的功能能需要，专专门设计计并构建建了一套套专用 Linnux 系统，并并在此基基础上开开发而成成的。整整个系统统体积精精减、运运行效率率高、稳稳定性好好。 海蜘蛛路由由广泛适适用于企企业、家家庭或社社区网络络等场所所，尤其其是网吧吧、学校校等大流流量的网网络环境境。 主要技术特特点(相相对于一一般的基基于 LLinuux/BBSD 的路由由系统)： 全中文Weeb配置置告别控制台台命令配配置时代代，通过过浏览器器和鼠标标即可轻轻松完成成

23、复杂的的配置工工作。WWeb 配置界界面清晰晰易懂、操操作简单单，同时时配备详详细的帮帮助说明明，即便便是不具具备专业业技能的的人员也也能操作作自如、轻轻松配置置。高效IO设设计 路由系统体体积小巧巧，故采采用全部部读入内内存运行行的方式式（总共共约占用用内存 60MM）。 系统运运行时对对磁盘无无任何读读写操作作，只在在保存设设置时才才需要，这这样可以以有效地地防止意意外断电电或重启启对系统统或磁盘盘造成不不必要的的损害，同同时还可可以大大大减少磁磁盘读写写次数、延延长磁盘盘寿命及及节省耗耗电量。 这对使使用 CCF卡、DDOM（电电子盘）等等工业级级存储设设备提供供良好的的接口。 冗余备份

24、功功能 基于安全考考虑，在在安装或或升级时时，系统统会自动动建立备备份镜像像文件及及配置信信息，当当主镜像像文件或或配置信信息载入入出错时时，系统统会自动动加载备备份文件件，提供供冗余备备份。 智能自我保保护系统具有多多重自我我保护功功能，当当核心进进程（比比如Weeb配置置程序）意意外终止止时，系系统会自自动再次次启动此此程序；当内核核出错或或系统负负载过重重（接近近死机状状态）时时，路由由器会自自动重新新启动进进行恢复复。 2.2 默数路由器安装装完成后后，默认认参数如如下： 默认网络接接口 IIP 地地址局域网接口口 IPP 地址址为 1192.1688.0.2533, 广广域网接接口-

25、11 为 1922.1668.11.2553默认 Weeb 管管理端口口端口为 8880，默默认 WWeb 登录地地址为 htttp:/1992.1168.0.2253:8800默认控制台台/串口口登录用用户名密密码登录用户名名为 rroott，密码码为 11234456。基基于安全全考虑，rroott 用户户帐号只只能用于于控制台台或串口口登录，不不能用于于 SSSH 远远程登录录。SSH 远远程实时时流量监监控登录用户名名为 aadmiin，密密码为 admmin, 登录录端口为为 23345您可以在控控制台登登录后更更改 WWeb 管理密密码或局局域网IIP地址址；保存存系统配配置或载载

26、入默认认配置；重启或或关闭路路由器。 以上所有参参数均可可通过 Webb 配置置进行修修改。 第三章快快速安装装指南Hi-Sppideer RRoutter 是一个个独立的的操作系系统，需需要独占占磁盘，不不能安装装在现有有操作系系统上，安安装时会会对硬盘盘进行重重新分区区和格式式化。如如果您的的硬盘包包含重要要数据，请请先注意意备份，以以免数据据丢失。如果进行安装或做基本配置，您只需要阅读本章内容；如果进行高级配置，请继续阅读第四章内容。3.1刻录录ISOO到光盘盘首先下载路路由系统统的ISSO镜像像文件(以.iiso结结尾)，为为了保证证您所下下载的IISO文文件正确确无误，建建议在下下载

27、完成成后对其其进行 MD55 校验验，以确确保和原原始文件件一模一一样，否否则错误误的ISSO文件件可能会会导致安安装无法法正常进进行。ISO文件件的MDD5码会随随ISOO一起提提供下载载，其格格式为文文本文件件，比如如ISOO文件为为 hssrouuterr_v33.2.1.iiso，则则其MDD5码文件件为 hhsroouteer_vv4.11.5.isoo.mdd5.ttxt，打打开此文文件，您您会看到到如下的的内容： 957daa7eaa489923ccc9ee09ff4effcb3361aa93cc hsrroutter_v4.1.55.isso此文件只有有一行内内容，前前面部分分

28、为MDD5校验验码，后后面为文文件名。 校验 MDD5 码码很简单单，运行行 HYPERLINK /support/tools/WinMD5-v1.1.exe WiinMDD5，将将ISOO文件拖拖入到其其窗口中中即可，程程序会计计算其MMD5码码： 上图中可以以看到校校验得到到的MDD5码为9577da77ea4489223ccc9e009f44efccb3661a993c 将此此MD55码与MMD5码码文件中中的值进进行对比比，如果果相同，表表明下载载的文件件是正确确无误的的，否则则您需要要重新下下载，并并重复上上述MDD5校验验步骤。 刻录ISOO文件时时，请选选用镜像像模式刻刻录（即即

29、直接刻刻录ISSO镜像像），请请勿将IISO文文件解开开再刻录录，否则则刻录后后的光盘盘将无法法启动，或或导致安安装时出出现不可可预知的的错误。这里推荐使使用 HYPERLINK /support/tools/ONES-v2.1.358cn.rar OONESS 或 HYPERLINK /support/tools/ImgBurn-2.3.2cn.rar ImggBurrn 刻刻录，此此工具体体积小巧巧、操作作简单方方便，且且为中文文免费绿绿色软件件。ONES下下载地址址： HYPERLINK htttp:/ssuppportt.hii-sppideer.ccom/suppporrt/ttoo

30、lls/OONESS-v22.1.3588cn.rarr htttp:/ssuppportt.hii-sppideer.ccom/suppporrt/ttoolls/OONESS-v22.1.3588cn.rarrImgBuurn下下载地址址： HYPERLINK htttp:/ssuppportt.hii-sppideer.ccom/suppporrt/ttoolls/IImgBBurnn-2.3.22cn.rarr htttp:/ssuppportt.hii-sppideer.ccom/suppporrt/ttoolls/IImgBBurnn-2.3.22cn.rarr以上两款刻刻录软件件

31、的使用用方法很很简单，只只需几步步即可轻轻松完成成刻录，步步骤如下下： 使用ONEES刻录录ISOO文件： 第一步：运运行 OONESS，选择择刻录“常见映映象”第二步：选选择ISSO文件件，点击击“刻录”按钮开开始刻录录使用 ImmgBuurn 刻录IISO文文件： 第一步：运运行 IImgBBurnn，选择择ISOO文件位位置 第二步：放放入空白白刻录盘盘，点击击“写入”图标开开始刻录录最后，等待待光盘刻刻录完成成即可。刻录时，刻刻录/写写入速度度建议不不要选择择过高，以以免速度度过快导导致刻录录时出现现错误，一一般244x倍速速即可。3.2过安首先将安装装光盘放放入到待待安装计计算机的的

32、光驱，并并进入计计算机BBIOSS设置，将将CDRROM设设为第一一启动设设备，即即从光驱驱启动。启启动后，您您可以看看到以下下画面：1）安装路路由系统统2）进入救救援模式式，一般般当系统统无法正正常安装装时选择择此项（由由本公司司技术工工程师调调试）用和和来移移动高亮亮条，按按Ennterr确定定。在安装前，安安装程序序会收集集相关硬硬件信息息，准备备对磁盘盘进行重重新分区区并格式式化。确认安装，按按 EENTEER 键继续续，否则则请输入入 NN 终终止安装装。 如果选择择继续安安装，硬硬盘上的的所有数数据将丢丢失，如如果您的的硬盘上上包含重重要数据据，请先先备份 !路由系统的的安装只只需

33、1分分钟左右右，如果果安装顺顺利，您您会看到到如下的的安装完完成提示示信息：同时按下 Cttrl-Altt-Deeltee 三三键，重重新启动动您的计计算机，计计算机再再次启动动时，请请取出您您的光盘盘。陆当您在正确确安装完完成本产产品并重重新启动动路由系系统，当当系统启启动完毕毕后，您您会听到到2次三短一一长一短短的鸣笛笛声。如如果没听听到鸣笛笛声，请请检查服服务器主主板上的的SPEEAK（SSpeaakerr Coonneectoor）是是否接好好。本产品提供供基于控控制台(Connsolle)、串串口（SSeriial Porrt） 及 WWeb 3种配配置方式式。3.3.11 台控制台

34、登录录用于快快速修改改路由的的某些关关键配置置，比如如局域网网IP地地址、WWeb管管理密码码等。 登录方式：在 llogiin: 提示符符后面输输入用户户名 rroott，并按按 EENTEER，系系统提示示 Paasswwordd: 输输入密码码 12234556 按按 EENTEER 各菜单的功功能如下下： HYPERLINK /support/docs/chapter01/fg_init_configuration.html#fg_config_set_webpwd l fg_config_set_webpwd 修改Webb管理登登录密码码 HYPERLINK /support/doc

35、s/chapter01/fg_init_configuration.html#fg_config_set_lanip l fg_config_set_lanip 修改局域网网(LAAN)接接口的IIP地址址 显示当前系系统运行行状态信信息 重启路由系系统 关闭路由系系统 保存当前配配置到磁磁盘 退出登录 输入相应的的数字，并并按 ENTTER 即可可进行相相应的操操作。3.3.22 路域卡一般情况下下，路由由是按照照 PCCI 插插槽顺序序来对网网卡进行行编号的的，离CCPU最最近的为为局域网网接口，如如果主板板上有集集成网卡卡，可能能会有所所不同。为为了方便便找到局局域网网网卡，您您可以通通

36、过登录录控制台台，登录录后在屏屏幕的中中央会显显示局域域网接口口的连接接状态，如如下： LAN LLinkked: Upp , Webb Coonfiigurratiion URLL: hhttpp:/1922.1668.00.2553:8880将网线分别别插到各各个网卡卡上面，然然后按 ENNTERR 刷刷新菜单单观察上上述信息息, 如如果 LLinkked: 后面面显示 Up，表表示所插插的网卡卡为局域域网网卡卡，如果果显示 Dowwn，则则表示广广域网接接口。3.3.33 修改LLAN口口IP地地址路由默认的的局域网网(LAAN)接接口IPP地址为为 1992.1168.0.2253，您

37、您可以需需要修改改成其它它地址来来适应现现有网络络环境。 步骤如下： 使用 rooot 帐号 HYPERLINK /support/docs/chapter01/fg_init_configuration.html#fg_console_login l fg_console_login 控制台台登录 , 进进入配置置主菜单单在 Youur cchoiice pleeasee: 1.7 后面输输入2，进进入IPP地址修修改项系统提示输输入新的的IP地地址在 Neww IPP Adddreess forr LAAN iinteerfaace (q=canncell): 后输入入新IPP地址, 比如

38、如 1992.1168.2.11系统提示IIP地址址修改完完成，按按 EENTEER 返回主主菜单以下图示中中下划线线部分是是需要输输入的参参数： 3.3.44 修改WWeb管管理密码码Web管理理的登录录用户名名为 aadmiin (固定不不变), 默认认初始密密码为 admmin, 您可可以在控控制台修修改此密密码，主主要用于于初次使使用或不不慎忘记记密码的的场合，修修改密码码时无需需原始密密码。一般情况下下，Weeb登录录密码的的修改可可以直接接在Weeb管理理中进行行，进入入“系统统设置” - “Weeb 远远程管理理”，即即可修改改 (需需要原始始密码)。 步骤如下： 使用 rooo

39、t 帐号 HYPERLINK /support/docs/chapter01/fg_init_configuration.html#fg_console_login l fg_console_login 控制台台登录 , 进进入配置置主菜单单在 Youur cchoiice pleeasee: 1.7 后面输输入1，进进入Weeb密码码修改项项系统提示输输入新的的密码在 Neww paasswwd ffor webb coontrrol cennterr (qq=caanceel): 后输输入新的的Webb管理密密码, 比如 thiisissseccrett 系统提示密密码修改改完成，按按 E

40、ENTEER 返回主主菜单以下图示中中下划线线部分是是需要输输入的参参数： 为了安全全起见，建建议您使使用字母母和数字字的组合合密码，且且密码长长度尽量量在8位位以上。3.3.55 登陆陆路由WWeb控控制中心心先确认路由由的局域域网接口口已插上上网线，然后确认局域网内PC机的IP地址和路由局域网IP地址处在同一网段，比如路由的LAN口IP地址为 ，那么PC机的IP地址可以设为 00 或 23 等。 在登录Weeb控制制之前，您您可以通通过PCC机上的的PINNG测试试来检测测局域网网是否已已连通，步步骤如下下：打开“开始始”菜单 - “运行”，输入入 cmmd 进进入DOOS命令令提示符符输

41、入命令 pinng , 比如这这里是 pinng 1192.1688.2.1 如果显示如如下信息息，表明明和路由由连接正正常：Pingiing 1922.1668.22.1 witth 332 bbytees oof ddataa:Replyy frrom 1922.1668.22.1: byytess=322 tiime1mss TTTL=664Replyy frrom 1922.1668.22.1: byytess=322 tiime1mss TTTL=664Replyy frrom 1922.1668.22.1: byytess=322 tiime1mss TTTL=664Replyy

42、frrom 1922.1668.22.1: byytess=322 tiime1mss TTTL=664Ping staatissticcs ffro 1922.1668.22.1:Packeets: Seent = 44, RReceeiveed = 4, Loost = 00 Approoximmatee rooundd trrip timmes in millli-seccondds:Miniuum = 0mms, Maxximuum = 1mms, Aveeragge = 1mms4.如果显显示如下下信息，表表明您的的局域网网连接存存在故障障：Pingiing 1922.1668.22

43、.1 witth 332 bbytees oof ddataa:Requeest timmed outt.Requeest timmed outt.Requeest timmed outt.Requeest timmed outt.Ping staatissticcs ffro 1922.1668.22.1:Packeets: Seent = 44, RReceeiveed = 0, Loost = 44 如果无法连连接到路路由器，请请检查连连接路由由的网线线是否工工作正常常， 网网线和交交换机的的连接是是否良好好，PCC机的IIP地址址是否和和路由局局域网IIP在同同一网段段等等。如果和路由

44、由器连接接没有问问题，就就可以通通过浏览览器（比比如InnterrnettExpplorrer/Firrefoox/OOperra等）访访问路由由的Weeb管理理了，方方法如下下： 打开浏览器器，在地地址栏(URLL)里输输入路由由器的IIP地址址，例如如 htttp:/1192.1688.2.1:8880 在输入Weeb管理理地址时时，地址址前面的的 htttp:/不不可缺少少，否则则您将无无法打开开Webb管理页页面，输输入:8880时时冒号请请用英文文输入法法输入。如果一切正正常，浏浏览器会会提示您您输入用用户名和和密码登登录，如如下图所所示：输入用户名名 addminn 和初初始密码码

45、 addminn 登录录即可。 登录成功后后，您会会看到如如下的 Webb 控制制首页： 第四章配配置指南南4.1 快速接接入互联联网4.1.11 局域域网（LLAN）设置IP设置路由默认的的局域网网(LAAN)接接口IPP地址为为 1992.1168.0.2253，您您可能需要要通过WWEB修修改成其其它地址址来适应应现有网网络环境境。如果果您之前前已经功功过控制制台修改改过，那那么可以以跳过此此章节（配置参参考3.3.33修改LLAN口口IP地地址)。步骤如下点击 ，然然后下拉拉菜单中中的在如下菜单单中填入入相关IIP信息息MAC地址址克隆功功能可以以修改局局域网口口MACC地址，以以适应

46、当当前网络络需要。如如ISPP绑定了了以前上上网设备备的MAAC或客客户机绑绑定了以以前路由由器MAAC地址址。点击“保存存设置”，保存存当前配配置。如果您是通通过局域域网IPP登陆的的WEBB控制中中心，点点击保存存设置后后请重新新通过修修改后的的IP地地址登陆陆继续后后面的配配置，重重新登陆陆前请勿勿重启路路由。扩展IP设设置当您的局域域网需要要同时划划分为几几个不同同的网段段通过同同一台海海蜘蛛路路由上网网时，你你就可以以通过设设置局域域网的扩扩展IPP来实现现局域网网网卡绑绑定多个个IP地地址。步骤如下：在右边IPP地址框框内填入入您要添添加的IIP地址址；填入与IPP对应的的子网掩掩

47、码，点点击添加加；保存设置4.1.22 广域域网接口口（WAAN）设设置这里是设置置连接到到 Innterrnett 的网网卡相关关信息，默默认IPP地址为为：1992.1168.1.2254，子子网掩码码为：2255.2555.2555.00，网关关为：1192.1688.1.1首先先点击 进入入，广域域网接口口控制页页面；请请根据IISP提提供的上上网方式式选择的的IP获获取方式式，即您您的上网网方式。本本路由系系统默认认为“静态分分配”静态分配如上图所示示页面，在在该页面面您需要要设置以以下项目目：1. IPP地址：填写连连接到互互联网所所需要的的IP，即即ISPP提供给给您的IIP地址

48、址，不清清楚可咨咨询ISSP；2. 子网网掩码：本路由由系统对对广域网网的子网网掩码，即即ISPP提供给给您的子子网掩码码；3. 网关关：填入入ISPP提供给给您的网网关，不不清楚可可以向IISP询询问；4. MAAC地址址克隆：修改网网卡MAAC，一一般无须须修改或或填写；5.勾选“此网关关作为默默认路由由”，如果您您当前采采用了双双线接入入，只需需要选择择将其中中一条线线路设置置为默认认路由。6.勾选“开机自自动启动动”，即让让网卡随随系统开开机自动动启动；7.扩展IIP地址址，指的的是当您您需要在在一条线线路上绑绑定多个个外网IIP的时时候可在在这里添添加。多线接入时时，路由由启动后后默

49、认只只启动了了局域网网接口和和广域网网接口11的网卡卡，其他他广域网网接口需需要自行行勾选“开机自自动启动动”。自动获取直接选择自自动获取取后，保保存设置置。路由由将自动动获得ISSP通过过DHCCP分配配的IPP地址与网网关等相相关信息息。PPPoEE拨号（AADSLL）如果您的上上网方式式是ADDSL虚虚拟拨号号方式，那那么请选选择PPPPoEE拨号这这种接入入方式：填入ISPP提供的的用户名名帐号即即可。4.1.33 DNNS参数数设置此设置用于于域名解解析（将将域名解解析成 IP 地址）的的服务器器地址。请尽量使用用网络运运营商提提供给您您的 DDNS 地址；如果您您使用AADSLL拨

50、号或或动态以以太网方方式接入入Intternnet，可可以设置置为 自动获获取。 DNS的的修改将将影响到到DHCCP、AADSLL设置，提提交后将将自动应应用到DDHCPP服务中中。通过以上几几个步骤骤的设置置，路由由即可连连入互联联网。4.1.44 DHCCP参数数设置DHCP 服务用用来动态态分配 IP 地址、网网关、域域名服务务器等信信息给工工作站客客户机这这些信息息, 省省去了客客户机手手工设置置的繁琐琐性. 当客户户机较多多时, 使用 DHCCP 来来配置网网络可以以大大减减少管理理员的工工作。DHCP 分配方方式： 动态分配 默认的DHHCP分分配方式式，从设设定的IIP地址址池

51、中分分配空闲闲的IPP给客户户机，分分配方式式是从高高到低，比比如 DDHCPP 地址址池是 1922.1668.11.1000-1192.1688.1.2000，分配配时，从从 1992.1168.1.2200 开始，接接着是 1922.1668.11.1999 一直到到分配完完为止。 每次客户机机分配到到的IPP不是固固定的。 静态分配 针对特定的的MACC地址分分配固定定的IPP地址，即即该MAAC地址址自动获获取到的的IP始始终是固固定不变变的。 DHCPP 服务务需要设设置正确确无误后后才能启启动成功功 ! 其中最最关键的的地方是是“DHHCP 分配地地址池”。DHCP 分配地地址池

52、设设置：DHCP 网段 需要和局域域网网卡卡所在网网段一致致，比如如局域网网接口的的IP地地址为 1922.1668.XX.2554，那那么 DDHCPP 网段段应该填填 1992.1168.X.00/2555.2255.2555.0 分配的 IIP 范范围需要在 DDHCPP 网段段内，比比如需要要分配1100个个IP地地址，分分配范围围可以是是 1992.1168.X.1100-1922.1668.XX.2000，或或 1992.1168.X.550-1192.1688.X.1500 等。 网关地址 需要填路由由器局域域网的IIP地址址，比如如 1992.1168.X.2254 DNS地址

53、址 您的运营商商提供的的DNSS地址，如如果路由由上开启启了DNNS代理理，首选选DNSS可以填填路由的的局域网网IP地地址。 如果使用用DNSS代理，路路由上DDNS的的设置一一定要正正确，否否则将会会造成客客户机无无法打开开网页 ! 4.1.55 双线高高级策略略路由设设置当您有电信信和网通通双ISSP线路路接入时时, 您您可以通通过设置置路由的的高级策策略路由由规则来来优化线线路的使使用, 并且提提供线路路的备份份。设置步骤如如下：设置好广域域网接口口，保证证双线都都是能接接入互联联网。（设置请参考4.1.2 广域网接口（WAN）设置）设置其中一一个广域域网接口口为默认认路由。一一般我们

54、们选择当当地的的的主ISSP的线线路作为为默认路路由，通通常北方方主ISSP是中中国网通通，南方方是中国国电信。点击 进入入配置页页面，勾勾选：线路设置 主线路：一一般选择择默认路路由对应应的广域域网接口口；主线路接入入ISPP运营商商：选择择与主线线路对应应的ISSP名称称；策略路由工工作模式式：这里里工作模模式分为为三种选择“双线线负载”模式时时，两条条线路同同时负载载着网内内的流量量，当其其中一条条掉线，路路由将自自动切换换到另外外一条线线路上。如如果选择择手动切切换线路路模式的的时候，那那么路由由将工作作与单线线状态。检测设置 启用线路检检测是用用于探测测线路是是否掉线线，如果果策略路

55、路由工作作模式为为双线负负载，那那么检测测到其中中一条线线路掉线线后路由由将自动动切换到到另外一一条线路路。检测时间间间隔，即即两次线线路检测测之间的的间隔时时间，默默认为110秒，最最少为33秒，我我们推荐荐使用默默认值即即可。检测模式：始终关闭，即即关闭本本条线路路的检测测，一般般用于线线路本身身不稳定定频繁闪闪断的时时候，关关闭检测测路由会会默认此此线路一一直在线线。PING/ICMMP网关关探测，即即通过PPINGG 此线线路的远远程网关关来探测测线路是是否在线线，如果果线路的的ISPP运营商商在远程程网关服服务器上上限制了了PINNG 或或过滤了了ICMMP包将将导致此此模式检检测结

56、果果不准确确。SYN/TTCP外外部探测测，这里里是通过过访问同同属于一一个ISSP下的的域名或或IP来来探测此此线路是是否在线线，为了了降低设设置难度度，我们们在配置置页面为为用户收收集提供供了全国国各地区区电信和和网通官官方网站站的网址址。 当当所填的的网站（域域名或IIP）访访问不了了的时候候，路由由将诊断断此线路路掉线。PING+SYNN混合探探测（推推荐）：即综合合了PIING和和SYNN两种检检测方法法，来完完善检测测结果的的准确性性。检测设置 路由内置了了电信和和网通最最新的路路由表，并并可以在在线自动动更新功功能。用用户也可可以自行行按格式式来添加加或删减减路由表表。4.1.6

57、6 多线路路负载均均衡设置置此功能适合合于同一一ISPP (比比如全是是电信或或全是网网通) 的多 ADSSL、多多光纤或或 ADDSL + 光光纤混合合接入的的情况，您可以以设置路路由策略略让流量量均衡负负载到每每条线路路上, 并且提提供线路路的备份份。设置步骤如如下：设置好广域域网接口口，保证证双线都都是能接接入互联联网。（设置请参考4.1.2 广域网接口（WAN）设置）设置其中一一个广域域网接口口为默认认路由。一一般我们们选择当当地的的的主ISSP的线线路作为为默认路路由，通通常北方方主ISSP是中中国网通通，南方方是中国国电信；设置线路检检测，基基本设置置可参考考高级策策略路由由的线路

58、路检测设设置；点击进入配配置页面面，勾选选；新增规则，规规则格式式如下：单个 IPP 地址址, 如如 1992.1168.0.110; IP 地址址段, 如 1192.1688.0.10-1922.1668.00.1000 或或 1992.1168.0.00/255; 偶数 IPP 地址址, 如如 1992.1168.0.00/2555.2255.2555.1 表示 1922.1668.00.0/24 网段中中所有偶偶数 IIP; 奇数 IPP 地址址, 如如 1992.1168.0.11/2555.2255.2555.1 表示 1922.1668.00.0 网段中中所有奇奇数 IIP; 协议

59、/端口口, 如如 tccp/880 针针对客户户机访问问的目的的端口进进行分流流, 协协议类型型为 ttcp 或 uudp; 端口口格式举举例: 80(单个端端口) 或 880,4443(多个端端口) 或 880-880000(从880到880000的所有有端口). 为了使流流量负载载更加均均衡, 建议使使用按 IP 奇偶来来指定线线路4.2 流流量控制制4.2.11 流量控控制的目目的流量控制的的目的主主要有以以下2个个：合理分配带带宽资源源在外网接入入带宽有有限的情情况下，如如果不对对流量进进行合理理的分配配和管理理，当内内网某一一台主机机占用带带宽过高高时，就就会影响响其他主主机的正正常

60、网络络通讯，造造成网速速变慢，甚甚至网络络阻塞、无无法正常常访问IInteerneet。PP2P下下载(BBT/迅迅雷/电电驴等)或在线线直播就就是一个个很明显显的例子子。 为此，对内内网每台台主机进进行流量量控制是是很有必必要的，即即：限制制其上传传、下载载的最大大速度，不不管进行行何种操操作，其其能够使使用的带带宽都是是有限度度的，不不会消耗耗过高的的带宽资资源，当当然也不不会对其其他主机机造成影影响。 优化网络质质量(QQoS) 针对某些重重要的数数据包进进行优化化，比如如长度不不超过664字节节的小包包、ICCMP包包、ACCK包、DDNS包包等等。当当网络过过载或拥拥塞时，QQoS