HiPER接入和基本配置

HiPER接入和根本配置培训内容快速向导LAN口配置WAN口配置DHCP配置快速向导培训内容LAN口配置WAN口配置DHCP配置

快速向导的主要功能：快速向导提供设备根本配置的快捷操作。快速向导的配置1、可以配置LAN信息

快速向导的配置2、配置WAN口信息快速向导的配置3、配置完成LAN口配置培训内容WAN口配置DHCP配置配置向导LAN口配置LAN口配置图解默认情况下，高级选项被隐藏起来，有需求时再进行配置。Auto-自适应100MFD-100M全双工100MHD-100M半双工10MFD-10M全双工10MHD-10M半双工1、每个物理端口能配置两个不同网段的IP地址，这些网段可以相互通信2、每个物理端口的MAC地址可以修改，协商模式可以修改LAN口配置-ARP代理〔一〕ARP代理：如果ARP请求是从一个网络的主机发往另一个网络上的主机，而连接这两个网络的路由器〔或网关〕将代替目的主机答复该请求，那么这个过程就称为ARP代理〔ARPProxy〕。在HiPER中，通常情况下，是关闭ARP代理功能的。然而，在某些应用中，需要启用ARP代理功能。系统可使用ARP代理，以帮助没有相应路由的主机得到位于其它网络上的主机的MAC地址。具体地说，一旦HiPER的某个接口启用了ARP代理，当该接口收到一个ARP请求后，如果HiPER发现它所请求的目的主机连在其另外一个接口上，那么它将发出一个代理ARP应答，响应的MAC地址为收到ARP请求的接口的MAC地址。之后，那台发出ARP请求的主机就会把报文发送给HiPER，然后由HiPER把它转发到目的主机。以下介绍一个需要启用ARP代理的典型应用：在PPTP/L2TPVPN中，当HiPER作为PPTP/L2TP效劳器时，如果它分配给客户端〔使用移动用户帐号〕的IP地址和它连接的局域网在一个子网内，就需要在HiPER上启用ARP代理功能。LAN口配置-ARP代理〔二〕NAT类型的ARP代理：在HiPER中，还支持NAT类型的ARP代理，它主要用于NAT环境下，上网线路为多地址接入的场合〔如：一对一映射〕。具体应用如下所述：比方，HiPER启用了NAT功能，WAN口线路为多地址接入时，即运营商给该线路分配了多个同一个子网的公网IP地址，其中的一个作为WAN口IP地址。如果希望其余的IP地址也能够作为局域网主机的外部地址使用，那么必须在WAN口启用NAT类型的ARP代理。这样，当ARP请求的目的IP地址不是WAN口IP地址，而是ISP分配该线路的其他IP地址时，WAN口将发出一个代理ARP应答，响应的MAC地址为其自身的MAC地址。WAN口配置培训内容LAN口配置DHCP配置配置向导WAN口配置WAN口配置图解默认情况下，高级选项被隐藏起来，有需求时再进行配置。1、每个WAN口默认可以配置1个IP地址2、每个WAN口的MAC地址、协商模式可以修改WAN口配置-线路的接入配置路由器支持多种线路类型的接入：固定IP连接、动态IP连接和PPPoE拨号上网。1、固定IP连接适用范围FTTX+LAN固定IP地址接入ADSL固定IP地址接入2、动态IP连接适用范围FTTX+LAN动态IP地址接入CableModem〔有线通〕动态IP地址接入3、PPPoE接入适用范围ADSLPPPoE认证动态IP地址接入FTTX+LANPPPoE认证动态IP地址接入

配置ADSL〔PPPoE拨号〕接入的步骤

1.首先，将ADSLModem设置为桥模式〔RFC1483桥模式〕；2.确认PPPoE线路是标准拨号型的〔可以使用WindowsXP自带的宽带拨号软件测试〕；3.用网线将路由器的WAN口与ADSLModem的LAN口相连，并将线连接到ADSLModem的Line口；4.在WebUI根本配置WAN口配置中，连接类型选择PPPoE拨号上网，配置PPPoE的接入带宽、用户名和密码。5.配置局域网计算机，IP地址配置和HiPER的LAN在同一网段，网关地址指向HiPER的LAN口IP地址，配置ISP提供的DNS效劳器IP地址。特殊配置--配置拨号方式

WebUI根本配置WAN口配置PPPoE拨号配置高级选项拨号类型可选参数：自动拨号〔默认〕按需拨号手动拨号自动拨号：系统开机或者上一次拨号断线后自动拨号进行连接；按需拨号：局域网内部有访问Internet流量时路由器自动进行连接，注意：自动拨号和按需拨号连接可以设置无流量自动挂断，时间可以在WebUIWAN口配置PPPoE拨号空闲时间进行配置，单位秒，当局域网内部在指定时间没有访问Internet流量时，系统将自动挂断连接。手动拨号：系统不会自动拨号，可以在WebUI

WAN口配置

WAN口信息里面，手工进行连接和挂断。特殊配置--配置固定时间段允许拨号

WebUI根本配置WAN口配置PPPoE拨号配置高级选项拨号时段当时间匹配指定的时间段后，系统将按照预设的“拨号方式”拨号。WebUI根本配置WAN口配置PPPoE拨号配置高级选项上线时段当时间超过指定的时间段后，系统将主动挂断连接。*注意：1、上述两个参数可以以用在接入线路非包月的环境中，系统在“拨号时段”拨号，超过“上线时段”后自动挂断，以节约上网费用。2、时间段在网络平安时间段配置进行设置。特殊配置--配置固定时间自动断线

WebUI根本配置WAN口配置PPPoE拨号高级选项会话时间单位：秒在连接成功到指定时间后，系统将主动挂断连接，然后根据预设的“拨号方式”拨号。*注意：这个参数用在某些地区的运营商的接入线路当中，典型特征是对于连接在效劳器上的PPPoE拨号用户，会主动将连接到固定时长〔一般是24小时〕的用户挂断，但不是标准挂断，不向路由器发消息，此时该连接既不能挂断也不能拨出，需要重启设备。解决方法是：配置“会话时间”为18小时，即每18小时强制连接挂断一次。会话时间取值范围1-65535〔单位：秒〕

特殊配置--配置连接最大接收单元

WebUI根本配置WAN口配置PPPoE拨号高级选项最大接受单元系统默认最大接受单元为1524字节，PPPoE协议要求最大接受单元为1492字节。注意：系统将根据对端PPPoE拨号效劳器提供的参数而自动调整，所以大多数情况下无需调整这个参数。PPPoE拨号成功的系统状态--线路连接信息

拨号成功后，在WebUI根本配置WAN口配置WAN口信息中，可以查看ISP获得的IP地址，连接时间等信息，同时可以进行手工挂断和拨号的操作。PPPoE接入常见故障--线路故障

在WebUI

系统状态

日志管理中，看到以下信息：OutgoingCall@51:1-1CallTerminated@clearSession:1连接开始呼出物理层连接无法完成，呼叫失败*注意：WebUI上显示的系统历史记录为倒序。原因可能是：1、接入线路故障，此时使用WindowsXP自带的宽带拨号软件测试也无法成功连接，此时需要联系ISP检查线路；2、ADSLModem在原先的使用中配置成路由模式，此时使用WindowsXP自带的宽带拨号软件测试也无法成功连接，解决方法是将ADSLModem配置成1483桥模式，并且配置正确的VPI/VCI参数；3、ADSLModem和WAN口兼容性问题，此时需要在两个设备之间绕接一个交换机解决此问题。PPPoE接入常见故障--账号/密码/验证方式配置错误在WebUI

系统状态

日志管理中，看到以下信息：OutgoingCall@51:30-30CallConnected@networkStateChan+,onLine1,onChannel0PPPoEUp00:90:1a:40:3a:55CallDisconnected@networkStateChan+,onLine1CallTerminated@clearSession:28连接开始呼出物理层连接完成开始PPPoE协商PPPoE协商完成开始PPP协商PPP协商失败呼叫失败CallConnected表示连接的物理线路/或逻辑链路连接已经完成，可以开始PPP协议的协商，CallTerminated表示可能PPPoE账号和密码输入不对，这时候可以：1、检查配置的PPPoE账号和密码是否正确；2、检查配置的PPPoE密码验证方式是否正确；*注意：WebUI上显示的系统历史记录为倒序。PPPoE接入常见故障--拨号成功但是PC无法上网检查PC的IP和路由器的LAN口是否在一个网段，网关是否指向路由器的LAN口，DNSServer是否配置，网线是否正常，网卡是否正常。依次使用ping命令，根据其返回结果逐段排查故障：(1)ping127.0.0.1，查看TCP/IP协议是否正确安装(2)ping本机IP地址，查看网卡是否完好或网络配置是否正确(3)ping内网任一台主机IP地址，查看网线是否完好(4)ping网关IP地址，查看路由器是否工作正常(5)pingDNS效劳器，查看路由器NAT是否正常，PC是否接入Internet，查看DNS能否正常解析PPPoE接入常见故障--拨号成功但是PC上网异常现象：局部网站打不开，ping公网地址检查，发现小数据包〔<1000字节〕可以ping通，大数据包〔>1000字节〕不能ping通。原因：可能是和对方PPPoE效劳器最大接受单元不匹配所致。解决方法：将设备的PPPoE配置的最大接受单元配置成1000。固定IP接入的步骤1.确认线路正常〔可以使用计算机单机接线路测试〕；2.用网线将路由器的WAN口与ISP网络设备相连；3.在WebUIWAN口配置中选择线路连接类型为固定IP连接，配置固定IP接入的相关参数：固定IP连接常见故障(一)现象：用原先的接入设备可以上网，换一台新设备〔包括PC)测试无法上网。原因：可能是ISP绑定用户接入设备的MAC地址所致。解决方法：方法1、将设备相关WAN口的MAC地址〔WebUIWAN口配置MAC地址〕修改成原接入设备WAN口MAC地址相同。方法2、通知ISP修改ARP绑定。ISP绑定用户接入设备的MAC地址固定IP接入常见故障(二)ISP分配的IP地址和网关不在同一网段现象：因为ISP分配的IP地址和网关不在同一网段导致无法配置。原因：这样的地址分配，PC因为不检查可以配置，但是不能配置到路由设备中。解决方法：扩大ISP提供的子网掩码，使得IP地址和网关在同一网段。例如：ISP分配IP地址，掩码，网关，此时就需要将掩码修改成，使得和在同一网段。固定IP接入常见故障(三)配置接入子网掩码错误导致局部网站不能访问现象：极个别的网站不能访问。原因：用户错误配置掩码，导致扩大的IP地址段内的IP地址不能访问。例如：ISP分配IP地址，掩码，网关。用户错误的将掩码配置成，导致系统认为为WAN口直连的设备，不向网关转发，导致这局部IP地址不能访问。固定IP接入常见故障—配置正确，PC无法上网检查PC的IP和路由器的LAN口是否在一个网段，网关是否指向路由器的LAN口，DNSServer是否配置，网线是否正常，网卡是否正常。依次使用ping命令，根据其返回结果逐段排查故障：(1)ping127.0.0.1，查看TCP/IP协议是否正确安装(2)ping本机IP地址，查看网卡是否完好或网络配置是否正确(3)ping内网任一台主机IP地址，查看网线是否完好(4)ping网关IP地址，查看路由器是否工作正常(5)pingDNS效劳器，查看路由器NAT是否正常，PC是否接入Internet，查看DNS能否正常解析配置动态IP地址接入上网

1.确认线路正常〔可以使用计算机测试〕；2.用网线将路由器的WAN口与ISP网络设备相连；3.在WebUIWAN口配置中，选择线路连接类型动态IP连接，配置动态IP接入的相关参数；提示：某些动态IP接入的时候〔比方有线通〕，接入设备〔比方CableModem〕会记录下原先使用该线路的网络设备(如网卡)的MAC地址，这样会导致新的网络设备〔这里指该路由器〕无法正常获IP地址，此时需要将路由器WAN口MAC地址设置成和原有网络设备的MAC地址相同。在动态IP接入中，配置“广域网端口MAC地址”，单击“保存”按钮，重启路由器后配置生效；

动态IP接入的系统状态--线路连接信息在WebUI根本配置WAN口配置WAN口信息中，可以查看动态IP接入时线路的配置和状态信息，比方“连接状态”〔正常连接时显示为“已连接”〕、ISP分配的“IP地址”、“剩余租用时间”等信息，同时可以进行手工释放和更新IP地址的操作。动态IP接入常见故障〔一〕ISP绑定用户接入设备的MAC地址

现象：用原先的接入设备可以上网，换一台新设备〔包括PC)测试无法获得动态分配的IP地址。原因：可能是ISP绑定用户接入设备的MAC地址所致。解决方法：方法1、将设备相关WAN口的MAC地址〔WebUI根本配置WAN口配置MAC地址〕修改成原接入设备WAN口MAC地址相同。方法2、通知ISP修改ARP绑定。动态IP接入常见故障—配置正确，PC无法上网检查PC的IP和路由器的LAN口是否在一个网段，网关是否指向路由器的LAN口，DNSServer是否配置，网线是否正常，网卡是否正常。依次使用ping命令，根据其返回结果逐段排查故障：(1)ping127.0.0.1，查看TCP/IP协议是否正确安装(2)ping本机IP地址，查看网卡是否完好或网络配置是否正确(3)ping内网任一台主机IP地址，查看网线是否完好(4)ping网关IP地址，查看路由器是否工作正常(5)pingDNS效劳器，查看路由器NAT是否正常，PC是否接入Internet，查看DNS能否正常解析DHCP配置培训内容LAN口配置WAN口配置配置向导DHCP的相关概念IP地址租用申请：DHCP客户机的TCP/IP首次启动时，就要执行DHCP客户程序，以进行TCP/IP的设置。由于此时客户机的TCP/IP还没有设置完毕，就只能使用播送的方式发送DHCP请求信息包，播送包使用UDP端口67和68进行发送，播送信息中包括了客户机的网络界面的硬件地址和计算机名字，以提供DHCP效劳器进行分配。IP地址租用提供：当接收到DHCP客户机的播送信息之后，所有的DHCP效劳器均为这个客户机分配一个适宜的IP地址，将这些IP地址、网络掩码、租用时间等信息，按照DHCP客户提供的硬件地址发送回DHCP客户机。这个过程中对DHCP效劳器没有对客户计算机进行限制，因此客户机能收到多个IP地址提供信息。IP地址租用选择：由于客户机接收到多个效劳器发送的多个IP地址提供信息，客户机将选择一个IP地址，拒绝其他提供的IP地址，以便这些地址能分配给其他客户。客户机将向它选择的效劳器发送选择租用信息。IP地址租用确认：效劳器将收到客户的选择信息，如果也没有例外发生，将回应一个确认信息，将这个IP地址真正分配给这个客户机。客户机就能使用这个IP地址及相关的TCP/IP数据，来设置自己的TCP/IP堆栈。

DHCP的相关概念更新租用：DHCP中，每个IP地址是有一定租期的，假设租期已到，DHCP效劳器就能够将这个IP地址重新分配给其他计算机。因此每个客户计算机应该提前不断续租它已经租用的IP地址，效劳器将回应客户机的请求并更新该客户机的租期设置。一旦效劳器返回不能续租的信息，那么DHCP客户机只能在租期到达时放弃原有的IP地址，重新申请一个新IP地址。为了防