【正文】 ationWAN ModeNetwork Binding，在WAN1和WAN2的選項(xiàng)中分別啟用Netowork Binding功能，如下圖所示：Do you want to enable Network Binding 選中Enable，然后點(diǎn)擊Apply應(yīng)用。3．網(wǎng)絡(luò)拓樸圖：4．配置步驟：1) 配置WAN1端口（固定IP地址）WAN1端口接中國(guó)電信的10M光纖，進(jìn)入管理菜單Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“No”。3) 啟用Load Balancing負(fù)載均衡模式進(jìn)入管理界面Network ConfigurationWAN ModeWAN Mode，在Port Mode的選項(xiàng)中，選中Load Balancing模式，然后點(diǎn)擊Apply應(yīng)用即可。并在右邊的Login處填入ADSL用戶名，Password處填入ADSL密碼在“ISP Type”處選擇“Other（PPPoE）”，在右邊“Idle Timeout”處，如果您是包月不限時(shí)的用戶，您可以選擇Keep Connected；如果是限時(shí)用戶，可以選擇Idle Time并填入閑置超時(shí)的分鐘數(shù)，默認(rèn)為5分鐘，即5分鐘后沒(méi)有網(wǎng)絡(luò)流量，防火墻將自動(dòng)斷開(kāi)網(wǎng)絡(luò)連接。3．網(wǎng)絡(luò)拓樸圖：4．配置步驟：1) 配置WAN1端口（固定IP地址）WAN1端口接中國(guó)電信的10M光纖，進(jìn)入管理菜單Network Configuration－WAN Settings－WAN1 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“No”。如何配置負(fù)載均衡及策略路由FR538G為用戶提供多達(dá)四個(gè)WAN端口，用戶可根據(jù)Internet的接入方式，實(shí)現(xiàn)負(fù)載均衡或策略路由等工作模式。三、檢測(cè)配置結(jié)果在PCPCPCPC4之間互相均能連接成功（可用ping與tracert測(cè)試）。2） 配置FVX538 LAN IP 地址配置3） FVX538設(shè)定為路由模式點(diǎn)擊Network ConfigurationWAN SettingsWAN mode管理菜單：Use NAT or Classical Routing Between WAN amp。至此，F(xiàn)R538G配置完成。 Private：如果路由器啟用了RIP協(xié)議，該選項(xiàng)決定此靜態(tài)路由是否與其它路由器共享，如果選中了，該靜態(tài)路由將不通過(guò)RIP協(xié)議廣播出去。Port Mode 默認(rèn)即可，不需指定某種方式。（網(wǎng)關(guān)填寫(xiě)WAN1對(duì)端的IP地址）Domain Name Server （DNS） Servers：此處視具體情況選擇可用的DNS服務(wù)器地址。及如何設(shè)置端口鏡像 09FR538G的連接 07FR538GWAN功能 02FR538G如何啟用路由功能 00FR538G美國(guó)網(wǎng)件網(wǎng)件FR538G 防火墻 配置手冊(cè) ………………………………………………………………………………………………………………………………………………………………………………………FR538G如何配置負(fù)載均衡及策略路由 01FR538G如何設(shè)置端口映射的功能 03FR538G口千兆防火墻常見(jiàn)問(wèn)答（FAQ 06FR538G如何防止如何設(shè)置FVX538配置完成后點(diǎn)擊Apply 。各WAN口的IP配置完成后，需要配置相關(guān)的靜態(tài)路由，具體配置如下：5）添加靜態(tài)路由點(diǎn)擊管理菜單Network Configuration → Routing→ AddRoute Name：輸入靜態(tài)路由的名字，用于識(shí)別靜態(tài)路由的名字和方便管理； Active：定義該路由是否Active或Inactive，選中即是active狀態(tài)。 Destination IP Address：該處輸入目標(biāo)主機(jī)或目標(biāo)網(wǎng)絡(luò)IP Subnet Mask：輸入目標(biāo)主要或目標(biāo)網(wǎng)絡(luò)的子網(wǎng)掩碼Interface：這里選擇物理網(wǎng)絡(luò)接口（WAN1~WAN4，DMZ或LAN），即該目標(biāo)網(wǎng)絡(luò)是通過(guò)哪個(gè)網(wǎng)絡(luò)接口出去的。3．FVX538上啟用路由模式：配置FVX538的過(guò)程與FR538G相似：1） WAN1口IP地址設(shè)置Does Your Internet Connection Require a Login ? 視具體的情況設(shè)置，本例中只使用靜態(tài)IP地址，所以選擇 No Internet（IP） Address ：在此填寫(xiě)WAN1口的IP地址。 LAN interfaces?默認(rèn)情況下FVX538是選NAT模式的，現(xiàn)在我們要把FVX538改為路由模式，所以選Classical Routing 并應(yīng)用即可。注：測(cè)試時(shí)注意PC上是否開(kāi)始了防火墻。本文將通過(guò)以下兩個(gè)實(shí)例來(lái)說(shuō)明FR538G如果配置負(fù)載均衡及策略路由。在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。在“Internet (IP) Address”處選擇“Get Dynamically from ISP”。成功啟用Load Balancing負(fù)載均衡模式后，局域網(wǎng)內(nèi)的用戶能共享兩條線路，大大提高了接入Internet的速度，同時(shí)若任一鏈路有問(wèn)題，另一鏈路將繼續(xù)工作，保證局域網(wǎng)內(nèi)的用戶上網(wǎng)不受影響。在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。啟用Network Binding功能成功后，我們需在Import file選項(xiàng)中分別在WAN1 中導(dǎo)入中國(guó)電信的靜態(tài)路由表和中國(guó)網(wǎng)通的靜態(tài)路由表，靜態(tài)路由表的格式采用txt文件即可，用戶可自己在txt文件中添加各運(yùn)營(yíng)商的靜態(tài)路由，具體格式如下：network mask host 其中：例如：network mask network mask host host network mask network mask 若用戶需要中國(guó)電信或中國(guó)網(wǎng)通的靜態(tài)路由表，請(qǐng)?jiān)谙旅婷绹?guó)網(wǎng)件社區(qū)下載即可。DMZ 內(nèi)部網(wǎng)絡(luò)：： FTP服務(wù)器： 參照下圖網(wǎng)絡(luò)配置：圖1：DMZ實(shí)例拓樸圖一、啟用DMZ服務(wù)區(qū)該步驟的主要目的是將內(nèi)網(wǎng)的端口第4端口設(shè)置為DMZ端口，設(shè)置完成后，連接到端口4的服務(wù)器應(yīng)該能夠PING通DMZ的地址。 在IP Address上添如DMZ服務(wù)區(qū)的地址。 DHCP是否啟用視用戶的需要而定。只有完成DM服務(wù)區(qū)到WAN服務(wù)區(qū)的策略配置之后，DMZ區(qū)的主機(jī)才可以按照策略訪問(wèn)Internet或者被Internet的主機(jī)訪問(wèn)。在Outbound Services里面必須進(jìn)行以下設(shè)置： 在WAN Users里選擇目標(biāo)地址設(shè)置完成后點(diǎn)擊Apply應(yīng)用即可。 DMZ Users：Any 在Action里面選擇策略的處理辦法 設(shè)置完畢后，DMZ服務(wù)區(qū)里的主機(jī)應(yīng)該能夠根據(jù)策略訪問(wèn)Internet或者被Internet的用戶訪問(wèn)。 Action：ALLOW always DMZ Users：Any Send to DMZ Server：輸入FTP服務(wù)器的IP地址， WAN Users；Any 如下圖所示：圖6：DMZWAN Inbound規(guī)則設(shè)置圖7：DMZWAN Inbound規(guī)則設(shè)置三、建立LAN區(qū)到DMZ區(qū)的規(guī)則在默認(rèn)的情況下，F(xiàn)R538G版本開(kāi)始，從LAN區(qū)到DMZ區(qū)的允許的，不需要增加一條靜態(tài)路由即可對(duì)DMZ區(qū)的服務(wù)器進(jìn)行訪問(wèn)。在本例中，DMZ區(qū)的用戶是不可以訪問(wèn)到LAN內(nèi)的計(jì)算機(jī)用戶，因此，我們?cè)贚ANDMZ的規(guī)則中不需要添加任何規(guī)則。 注：請(qǐng)?jiān)谠O(shè)置端口映射功能之前，確保你要映射的服務(wù)器的應(yīng)用是正常的，同時(shí)把該服務(wù)器的默認(rèn)網(wǎng)關(guān)指向FR538G即可。 Send to LAN Server：輸入FTP服務(wù)器的IP地址， WAN Users；Any 注：由于路由器已將HTTP、FTP、SMTP、POP3等常用服務(wù)定義好了，所以可直接在Service菜單中選擇服務(wù)名稱(chēng)即可，但若服務(wù)在Service中找不到，則需在進(jìn)入Security組后選擇Services子項(xiàng)先進(jìn)行服務(wù)的編輯，譬如要開(kāi)放TCP 3389端口，需先完成服務(wù)的定義，如下圖所示：Name是給服務(wù)的命名，Type選擇協(xié)議類(lèi)型，有TCP、UDP、TCP/UDP、ICMP四類(lèi)，視服務(wù)所需的協(xié)議來(lái)選擇，Start Port和Finish Port是服務(wù)的起始端口，若服務(wù)只涉及一個(gè)端口，那二者所填相同，Default QoS Priority通常保持缺省設(shè)置，除非您有優(yōu)先級(jí)設(shè)置的需要可選取其他選項(xiàng)。升級(jí)失敗后怎么辦一般情況下，我們可以通過(guò)Web方式直接進(jìn)行升級(jí)，若對(duì)FR538G防火墻在升級(jí)過(guò)程中出錯(cuò)或者升級(jí)失敗,將會(huì)導(dǎo)致對(duì)FR538G無(wú)法正常啟動(dòng)，此時(shí)我們可以通過(guò)對(duì)FR538G防火墻的串口線進(jìn)行連接并恢復(fù)Firmware,另外,如果你不能通過(guò)Web方式正常訪問(wèn)防火墻,你也可以通過(guò)TFTP方式來(lái)進(jìn)行升級(jí)Firmware軟件。返回的電源，直到電源指示燈變成綠色，同時(shí)其它指標(biāo)燈均已熄滅； 2. 把一條以太網(wǎng)線接到Internet Explorer Firmware Upgrade3.FR538GConfirm the FW version 點(diǎn)擊 Firmware Upgrade管理菜單，點(diǎn)擊default 即可恢復(fù)FR538G的出廠設(shè)置值，你也可能在設(shè)備通電的情況下，按著FR538G前面面板右邊的按鈕“