配置管理飛魚星網(wǎng)絡(luò)設(shè)備(VR篇)

配置管理飛魚星網(wǎng)絡(luò)設(shè)備（VR篇）說明型號版本VR4950GPBeta-6101-4XXX-090810VE1260Beta-12xx1011-090731VS5524GAVS1001-build-0619.bin本系列教程中，所有設(shè)備采用的固件均為秋季版最新BETA版本固件。具體信息如下表：2頁課程內(nèi)容課程內(nèi)容：第一章4950GP基本配置第二章4950GP高級配置第三章4950GP特殊配置3頁第一章VR4950GP基礎(chǔ)配置4950GP基本上網(wǎng)配置流程內(nèi)網(wǎng)配置外網(wǎng)配置重新啟動(dòng)QOS流量控制IP/MAC綁定4頁內(nèi)網(wǎng)配置進(jìn)入路由器界面（出廠設(shè)置情況下）地址欄：

帳號：admin

密碼：admin5頁內(nèi)網(wǎng)配置兩個(gè)網(wǎng)段：/24/24三種模式可供選擇后兩者用于特殊環(huán)境！6頁外網(wǎng)配置WAN1口接電信光纖，地址：02/通斷檢測選擇7頁外網(wǎng)環(huán)境WAN2口接網(wǎng)通ADSL通斷檢測選擇8頁Qos流量控制Qos流量控制：按需分配網(wǎng)絡(luò)帶寬資源。選擇獨(dú)占或共享帶寬模式選擇是否啟用彈性流量控制規(guī)則生效時(shí)間9頁地址綁定①掃描MAC②別忘記點(diǎn)我哦！10頁課程內(nèi)容課程內(nèi)容：第一章4950GP基本配置第二章4950GP高級配置第三章4950GP特殊配置11頁第二章VR4950GP高級配置本章對路由器系統(tǒng)所有項(xiàng)目進(jìn)行講述進(jìn)入VOLANS4950GP12頁系統(tǒng)狀態(tài)系統(tǒng)信息：查看系統(tǒng)基本參數(shù)連接互聯(lián)網(wǎng)后在線更新路由策略內(nèi)網(wǎng)主機(jī)連接數(shù)前10排行13頁網(wǎng)絡(luò)接口網(wǎng)絡(luò)接口：查看接口信息，數(shù)據(jù)流量信息ADSL掉線后可以自動(dòng)或者手動(dòng)進(jìn)行再次撥號14頁系統(tǒng)日志15頁網(wǎng)絡(luò)檢測網(wǎng)絡(luò)檢測：在路由上檢測內(nèi)外網(wǎng)連通性16頁內(nèi)網(wǎng)分析設(shè)定顯示的記錄數(shù)量通過IP快速查看某主機(jī)網(wǎng)絡(luò)使用情況Wan1出訪內(nèi)網(wǎng)分析：查看當(dāng)前內(nèi)網(wǎng)主機(jī)的網(wǎng)絡(luò)使用情況。包括上下行流量以及連接數(shù)等17頁基礎(chǔ)設(shè)置配置向?qū)В焊鶕?jù)配置向?qū)崾就瓿苫A(chǔ)配置根據(jù)向?qū)崾九渲猛瓿芍缶涂梢暂p松上網(wǎng)了哦！18頁基本選項(xiàng)基本選項(xiàng)：設(shè)置路由器的基本信息。高性能模式開啟后等于夏季SR版本。取消了內(nèi)網(wǎng)監(jiān)控功能、保留連接數(shù)統(tǒng)計(jì)、提高路由器性能注意打開高速轉(zhuǎn)發(fā)后可能會對極少數(shù)的應(yīng)用造成一些影響，目前測試到的是對H323(如NETMEETING的應(yīng)用)及SIP（某些IP電話）具有影響。針對這些應(yīng)用環(huán)境，可以選擇關(guān)閉高速轉(zhuǎn)發(fā)。針對支持該協(xié)議的視頻、語音等應(yīng)用進(jìn)行優(yōu)化開啟后，轉(zhuǎn)發(fā)性能增強(qiáng)19頁內(nèi)網(wǎng)配置內(nèi)網(wǎng)配置：設(shè)置內(nèi)網(wǎng)基本網(wǎng)段及擴(kuò)展網(wǎng)段三種模式可供選擇通常采用NAT模式！20頁外網(wǎng)配置外網(wǎng)配置：設(shè)置外網(wǎng)線路及策略模式如無特殊需求默認(rèn)啟用智能均衡建議南方選電信北方選網(wǎng)通21頁DHCP服務(wù)器DHCP服務(wù)器：提供動(dòng)態(tài)分配IP地址功能。填寫地址池填寫租約時(shí)間填寫DNS地址22頁端口管理端口管理：對內(nèi)/外網(wǎng)端口進(jìn)行設(shè)置通常選擇自動(dòng)模式若上下層設(shè)備已綁定原有網(wǎng)關(guān)設(shè)備的MAC，則需做LAN口/WAN口克隆23頁網(wǎng)絡(luò)安全對符合響應(yīng)規(guī)則的數(shù)據(jù)包所采用的動(dòng)作規(guī)則作用的接口選擇規(guī)則匹配的協(xié)議目的端口

數(shù)據(jù)目標(biāo)地址和數(shù)據(jù)源地址防火墻設(shè)置：添加ACL，增加過濾規(guī)則。24頁網(wǎng)絡(luò)安全開啟容易受到DOS攻擊與規(guī)則相互匹配的信息生成日志規(guī)則生效時(shí)間25頁智能過濾智能過濾：對常見P2P/BT軟件進(jìn)行過濾此IP段的計(jì)算機(jī)被禁止使用PPLIVE26頁QQ過濾QQ過濾：進(jìn)行基于QQ號的封鎖。27頁網(wǎng)絡(luò)攻擊防御網(wǎng)絡(luò)安全設(shè)置如果需要外網(wǎng)主動(dòng)請求，需要將該兩項(xiàng)目禁止。例如：外網(wǎng)WEB管理，主動(dòng)FTP等通常情況下選擇默認(rèn)配置哦！28頁連接數(shù)限制建議限制300（UDP200）條29頁IP/MAC地址綁定IP/MAC地址綁定：實(shí)現(xiàn)路由器綁定主機(jī)過程①②別忘記點(diǎn)我哦！30頁域名過濾域名過濾：禁止內(nèi)網(wǎng)訪問過濾的網(wǎng)站填寫需要過濾的域名中間使用“，”分開填寫地址段規(guī)則對該地址段主機(jī)生效31頁MAC地址過濾MAC地址過濾：禁止內(nèi)網(wǎng)相應(yīng)MAC地址主機(jī)上網(wǎng)。禁止財(cái)務(wù)部門的主機(jī)訪問互聯(lián)網(wǎng)。32頁Qos流量控制Qos流量控制：按需分配網(wǎng)絡(luò)帶寬資源。選擇獨(dú)占或共享帶寬模式選擇是否啟用彈性流量控制規(guī)則生效時(shí)間33頁高級選項(xiàng)端口映射：將內(nèi)網(wǎng)服務(wù)器映射到公網(wǎng)。映射的外部端口需映射的內(nèi)網(wǎng)服務(wù)器地址映射的外部端口映射采用的協(xié)議34頁靜態(tài)路由靜態(tài)路由：手動(dòng)添加路由表信息。該靜態(tài)路由含義：目的地為/24的網(wǎng)絡(luò)地址數(shù)據(jù)包由路由器WAN1口傳輸?shù)铰酚善鱓AN1線路所連接的網(wǎng)關(guān).即,數(shù)據(jù)包走WAN1線路出訪。35頁源地址路由源地址路由：固定部分內(nèi)網(wǎng)計(jì)算機(jī)走某一線路出訪。內(nèi)網(wǎng)中00-00主機(jī)通過WAN1出訪，當(dāng)WAN1線路出現(xiàn)問題，可以通過其他外網(wǎng)線路出訪。36頁應(yīng)用調(diào)度應(yīng)用調(diào)度：將基于端口，應(yīng)用的數(shù)據(jù)流固定走某一外線出訪。

內(nèi)網(wǎng)00-00的計(jì)算機(jī)訪問網(wǎng)站數(shù)據(jù)通過WAN1出訪，當(dāng)WAN1線路出現(xiàn)錯(cuò)誤，可以通過其他線路通訊37頁地址轉(zhuǎn)換地址轉(zhuǎn)換——外出規(guī)則：設(shè)置出訪外網(wǎng)NAT轉(zhuǎn)換所使用的IP地址例如：主網(wǎng)段：/24

擴(kuò)展網(wǎng)段：/24WAN1地址擁有多個(gè)：

02―04（其中02已經(jīng)添加為WAN1口地址）實(shí)現(xiàn)：主網(wǎng)段NAT轉(zhuǎn)換為02出訪擴(kuò)展網(wǎng)段NAT隨機(jī)轉(zhuǎn)換為03、04出訪38頁外出規(guī)則此段IP轉(zhuǎn)換成以下IP出訪39頁NAT一對一NAT一對一功能：DMZ主機(jī)，對外完全開放內(nèi)網(wǎng)指定計(jì)算機(jī)。DMZ主機(jī)，對外開放5040頁域名轉(zhuǎn)發(fā)域名轉(zhuǎn)發(fā)：路由實(shí)現(xiàn)DNS緩存服務(wù)功能，可以提高上網(wǎng)，瀏覽網(wǎng)站的速度。選定后即可生效1、需要將內(nèi)網(wǎng)計(jì)算機(jī)TCP/IP設(shè)置中DNS服務(wù)器地址填寫為路由器內(nèi)網(wǎng)網(wǎng)關(guān)地址2、在路由器外網(wǎng)配置中需要填寫DNS服務(wù)器地址內(nèi)網(wǎng)訪問

即可以找到對應(yīng)的0服務(wù)器。前提條件需要啟用域名轉(zhuǎn)發(fā)功能41頁動(dòng)態(tài)域名動(dòng)態(tài)域名：提供動(dòng)態(tài)IP域名解析。在3322等動(dòng)態(tài)域名機(jī)構(gòu)申請公網(wǎng)解析，之后可以在動(dòng)態(tài)DNS客戶端進(jìn)行設(shè)置42頁端口鏡像端口鏡像：設(shè)置相應(yīng)鏡像端口實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)聽功能。選擇監(jiān)聽端口，通常連接任子行等監(jiān)控軟服務(wù)器選擇被監(jiān)聽端口，進(jìn)行監(jiān)控操作。43頁VLAN設(shè)置VLAN設(shè)置：基于LAN口的VLAN劃分將LAN1口設(shè)置為VLAN1將LAN2、LAN3口設(shè)置為VLAN244頁虛擬專用網(wǎng)PPTPVPN：開啟VPN功能填寫VPN地址池，最多16個(gè)地址數(shù)據(jù)加密！45頁撥號接入VPN服務(wù)器46頁P(yáng)PTP用戶管理PPTP用戶管理：設(shè)置登陸VPN的帳號密碼?？梢蕴砑拥淖畲笥脩魯?shù)=最大PPTP連接數(shù)*247頁P(yáng)PPoEServer

遠(yuǎn)程驗(yàn)證主要為小區(qū)PPPoE寬帶接入，ISP統(tǒng)一管理撥號賬戶的應(yīng)用模式設(shè)置。按照運(yùn)營商所給的信息填入即可PPPoE服務(wù)器：支持客戶端采用PPPoE認(rèn)證的方式接入。48頁P(yáng)PPoEServer通常使用本地驗(yàn)證方式

設(shè)置分配給撥入用戶的IP

填寫正確的DNS本地驗(yàn)證配置49頁P(yáng)PPoEServer——本地用戶賬號配置開啟本地模式后記得應(yīng)用生效批量添加也很便捷50頁P(yáng)PPoEServer——客戶端撥號設(shè)置任意填寫連接成功51頁SVPNSVPN：實(shí)現(xiàn)一線變雙線功能B網(wǎng)絡(luò)訪問網(wǎng)通站點(diǎn)可以通過網(wǎng)絡(luò)A路由器出訪電信線路網(wǎng)信線路52頁SVPN服務(wù)器端配置（路由器A）53頁SVPN服務(wù)器端配置（路由器B）54頁系統(tǒng)工具管理選項(xiàng)：對路由器的訪問及管理權(quán)限設(shè)置。設(shè)置管理地址（建議為空）設(shè)置管理端口開啟遠(yuǎn)程管理55頁用戶管理用戶管理：添加user組用戶帳號，該用戶登陸路由器后具有較少的查看權(quán)限。56頁系統(tǒng)升級系統(tǒng)升級：對路由器進(jìn)行升級操作，可以添加更多功能，適應(yīng)網(wǎng)絡(luò)需求。升級過程持續(xù)2-3分鐘，升級成功后自動(dòng)重新啟動(dòng)。57頁備份恢復(fù)系統(tǒng)備份恢復(fù)系統(tǒng)：完成系統(tǒng)配置的進(jìn)行導(dǎo)入導(dǎo)出備份還原58頁恢復(fù)出廠設(shè)置恢復(fù)出廠設(shè)置：將系統(tǒng)設(shè)置清空，恢復(fù)成出廠設(shè)置?；謴?fù)出廠設(shè)置前，最好能做個(gè)備份操作，以免配置遺忘59頁重新啟動(dòng)路由重新啟動(dòng)路由：某些配置需要重新啟動(dòng)后生效。需要重新啟動(dòng)生效的配置有：1、內(nèi)外網(wǎng)地址配置或修改2、開啟設(shè)置SVPN3、改動(dòng)管理端口配置4、端口同步5、外出規(guī)則6、基本選項(xiàng)中所有配置的更改60頁課程內(nèi)容課程內(nèi)容：第一章4950GP基本配置第二章4950GP高級配置第三章4950GP特殊配置61頁三、VOLANS-4950GP特殊配置固件升級失敗如何進(jìn)行系統(tǒng)恢復(fù)1、VOLANS

主流產(chǎn)品GP系列均采用雙BIOS設(shè)計(jì)，保證升級失敗后的方便恢復(fù)。2、系統(tǒng)正常升級過程中，如果出現(xiàn)斷電等情況會導(dǎo)致升級失敗，其表現(xiàn)為SYS燈非一秒閃爍一次。3、解決辦法：升級失敗路由內(nèi)網(wǎng)LAN口地址為默認(rèn)，單機(jī)連接，ping通網(wǎng)關(guān)地址后，以地址進(jìn)入路由。再次使用正確的固件版本進(jìn)行恢復(fù)，直到成功為止。62頁固件升級失敗如何進(jìn)行系統(tǒng)恢復(fù)升級失敗后，單機(jī)連接路由，通過地址進(jìn)入路由固件恢復(fù)系統(tǒng)進(jìn)行操作。63頁透明橋模式透明橋模式在部分地區(qū)無需路由的網(wǎng)絡(luò)環(huán)境下，使用透明橋模式，其完成交換功能。例如：內(nèi)網(wǎng)原本使用某一ISP（網(wǎng)通）全公網(wǎng)地址，后增加另一ISP（電信）線路，具有一個(gè)或者多個(gè)公網(wǎng)IP地址。內(nèi)網(wǎng)地址段（網(wǎng)通地址）：-54。網(wǎng)關(guān)：

電信地址：47

電信網(wǎng)關(guān)：64頁內(nèi)網(wǎng)配置內(nèi)網(wǎng)配置；設(shè)置內(nèi)網(wǎng)地址和工作模式65頁外網(wǎng)配置WAN1網(wǎng)通線路配置66頁外網(wǎng)配置WAN2網(wǎng)通線路配置67頁NAT外出規(guī)則68頁路由與三層交換互聯(lián)INTERNETVOLANS4950GP三層核心交換機(jī)VLAN1VLAN2VLAN31、內(nèi)外網(wǎng)配置照舊2