【正文】 S時，我們就打開入境頁面。按優(yōu)先級別由高向低分，有六類CoS：CoSCoSCoSCoSCoSCoS6CoS相關(guān)規(guī)則對應(yīng)如下：１． CoS1，被分配為ＥＦ方式，它不用考慮其他流量是否分享其鏈路，適用于低時延、低丟失、低抖動、確保帶寬的優(yōu)先業(yè)務(wù)（如虛租用線路）。在默認(rèn)狀態(tài)下，這些數(shù)據(jù)包會被分為語音、視頻、盡力而為的服務(wù)和后臺服務(wù)371版實現(xiàn)的QoS框架在上述各個領(lǐng)域都獲得了支持。　QoSQoS，即服務(wù)質(zhì)量，是用來解決網(wǎng)絡(luò)延時與阻塞等問題的一種技術(shù)，使某些基于網(wǎng)絡(luò)的特定應(yīng)用系統(tǒng)能夠可靠地工作下去，如網(wǎng)絡(luò)視頻、IP電話、網(wǎng)絡(luò)會議等，它們對網(wǎng)絡(luò)延時與抖動非常敏感，恰當(dāng)?shù)腝oS配置就能在帶寬有限的情況下提高某種指定業(yè)務(wù)的服務(wù)質(zhì)量。4. 最后別忘了永久保存設(shè)置。子網(wǎng)在LAN的下一級，所以跳數(shù)為0。 新建目的IP：(子網(wǎng)IP地址) 在你的LAN中有一個RG（）和3個工作站（）連接到它上面。 新建目的IP 子網(wǎng)的IP地址，你也可以輸入子網(wǎng)內(nèi)每一臺主機(jī)的IP地址 靜態(tài)路由頁面 靜態(tài)路由頁面（如圖324）使你能夠為LAN端或WAN端的子網(wǎng)定義路由。 Cookies 協(xié)議 可以選擇PPPoE Session，PPPoE Discovery，IPXEthernet II,RARP,Any 源MAC 源MAC地址，必須是xxxxxxxxxxxx的格式，000000000000表示不管MAC地址是什么 啟用橋過濾 使用橋過濾功能工具224。如圖321。橋過濾功能最多支持20條規(guī)則。圖318: LAN 客戶端靜態(tài)地址 橋過濾頁面 橋過濾這種機(jī)制為我們提供了一種方式，基于源MAC地址、目標(biāo)MAC地址、幀類型和物理端口定義規(guī)則，是允許還是禁止幀穿過橋。 起始端口 為此應(yīng)用禁止的起始端口號 源IP 你可以指定一個IP地址，對它進(jìn)行IP過濾 自定義IP過濾頁面通過自定義IP過濾頁面（如圖315）你可以創(chuàng)建最多20條自定義IP過濾入口來阻止指定的服務(wù)或應(yīng)用。7．最后別忘了永久保存設(shè)置。在相應(yīng)的域輸入規(guī)則名，協(xié)議，啟始端口，終止端口和映射端口的值，然后點擊應(yīng)用。還可以通過點擊查看按鈕查看一條規(guī)則。 可用的規(guī)則 各個類別里可用的IP過濾規(guī)則 阻塞全部流量 當(dāng)鉤選此項，將完全阻止指定IP地址訪問網(wǎng)絡(luò)你還可以自己創(chuàng)建，修改，刪除你自己的IP過濾規(guī)則。你可以使用IP 過濾頁面(如圖313)來阻止指定的網(wǎng)絡(luò)流（例如，阻止訪問Web頁面）或從一臺主機(jī)到本地的網(wǎng)絡(luò)流。 目的起始端口 為此應(yīng)用打開的起始端口號 啟用 默認(rèn)鉤選啟用按鈕，它是指當(dāng)你點擊應(yīng)用按鈕時自動使用此規(guī)則全部保存。注意――你可以通過點擊LAN 客戶端連接進(jìn)入LAN 客戶端頁面。下面是DMZ設(shè)置的步驟：1． 在端口映射頁面（圖310）點擊DMZ鏈接，將進(jìn)入到DMZ設(shè)置頁面。系統(tǒng)命令224。5． 繼續(xù)從其它的類別里添加規(guī)則。在種類選擇User（如圖310），再點擊新建按鈕。2． 在給出的類別當(dāng)中選擇要使用的端口映射規(guī)則，點擊增加按鈕將其加入到應(yīng)用的規(guī)則里。 自定義端口映射 鏈接到客戶端口映射頁面 選擇LAN組 選擇你要對其使用端口映射功能的LAN Group你可以查看預(yù)先定義好的類別里的規(guī)則，也可以為這些類別增加規(guī)則。使用端口映射頁面，你可以為網(wǎng)絡(luò)上的人們提供一些本地服務(wù)和玩網(wǎng)絡(luò)游戲。RG會使用這兩項值對ACS進(jìn)行認(rèn)證。它定義了一個單位為秒的時間數(shù)值，這個數(shù)值表示RG跟ACS成功連接后到下一次嘗試連接之間的時間值，推薦用86400，即一天ACS 連接：這個按鈕允許我們隨時手動嘗試一次RG到ACS的連接用戶名/密碼：ACS即將初始化一個跟RG的連接的時候使用到名字和密碼；RG需要對ACS進(jìn)行認(rèn)證時就要使用用戶名/密碼。 SNMP v2c　TR069TR069是從WAN端提供過來的針對CPE的管理協(xié)議，它能在CPE和自動配置服務(wù)器（ACS）之間提供通信。 目的IP Trap的目標(biāo)IP地址，Traps可以發(fā)送到3個不同的目標(biāo)地址 WarmStart Trap 訪問權(quán) 提供兩種權(quán)限：只讀（ReadOnly）：允許對MIB的所有對象進(jìn)行Get或GetNext操作可讀寫（ReadWrite）：允許對MIB的所以對象進(jìn)行只讀權(quán)限的操作外，還允許對MIB定義為可讀寫的對象進(jìn)行Set操作。通過頁面最多能為RG設(shè)置3個群體名。 地址 RG的物理地址圖34： SNMP頁面下面對SNMP頁面各個選項進(jìn)行解釋說明：簡單網(wǎng)絡(luò)管理協(xié)議是一種發(fā)現(xiàn)修改故障和管理協(xié)議，它使用UDP協(xié)議在161端口在客戶端與服務(wù)器之間通信。 時區(qū) RG所處在的時區(qū)。 論詢間隔 成功連接上SNTP服務(wù)器與下次再嘗試連接SNTP服務(wù)器之間的時間間隔。 SNTP第三個服務(wù)器 這里填寫第一個SNTP服務(wù)器的IP地址，可以由ISP提供或者用戶自定義。 SNTP主服務(wù)器 這里填寫第一個SNTP服務(wù)器的IP地址，可以由ISP提供或者用戶自定義。工具224。 重試點數(shù) SNTP副服務(wù)器然后又重復(fù)執(zhí)行以上的步驟。如果在指定的次數(shù)內(nèi)都沒有回應(yīng)，則RG嘗試向第二個SNTP服務(wù)器詢問時間信息。它使用UDP協(xié)議在123端口在客戶端與服務(wù)器端之間通信。系統(tǒng)命令224。2． 在WAN連接和LAN連接域的下拉列表中選擇相應(yīng)的WAN連接和LAN連接。在執(zhí)行WAN高級配置之前必須建立至少一條WAN連接，在執(zhí)行LAN高級配置之前必須至少定義一個LAN group。 1O Mbps full duplex――10M全雙工 關(guān)閉DHCP服務(wù) 關(guān)閉DHCP服務(wù)，這時需要手動設(shè)置LAN端主機(jī)的IP地址，子網(wǎng)掩碼和DNS服務(wù)器地址，不能給不同的用戶分配相同的IP地址，IP地址應(yīng)該和RG的IP地址在同一子網(wǎng)。 啟用DHCP服務(wù) 默認(rèn)使用此選項，當(dāng)使用該選項時，LAN端的主機(jī)可以從RG自動獲取IP地址，獲取的IP地址在Start IP和End IP之間，～,可用對Start IP和End IP進(jìn)行修改，但必須與RG的IP在同一子網(wǎng)。 PPP IP 地址 當(dāng)WAN連接啟用了PPP Unnumbered功能選項時，會自動啟用此選項，并且這里的IP地址是自動獲取的，呈灰色狀態(tài)。注意――使用此選項我們將不能訪問RG的頁面，應(yīng)我們的modem沒有被分配IP地址。再點擊工具系統(tǒng)命令全部保存, 完成PVC綁定功能設(shè)置LAN group 設(shè)置：每個LAN group對應(yīng)著一個配置鏈接，使用該鏈接可用對各個LAN group進(jìn)行跟詳細(xì)的設(shè)置。 Ethernet每一個LAN Group都可用配置成靜態(tài)IP地址，動態(tài)IP地址，或者沒有IP地址。2．在你要刪除的連接頁面上點擊刪除按鈕，所作的修改馬上生效，但是RG并沒有保存修改，修改將在RG重啟之后丟失。 注意：一些域如PVC，在連接初始創(chuàng)建之后就變成不可編輯狀態(tài)。在工具頁面去到系統(tǒng)命令頁面，點擊全部保存。7．點擊應(yīng)用完成這個連接的建立，這樣就暫時激活了這個連接，如圖216所示。注意――NAT能夠?qū)AN端的IP地址轉(zhuǎn)換成為WAN端的IP地址，如果不選中NAT選項，將上不了網(wǎng)。圖215：CLIP連接下面我們來討論如何建立一個CLIP連接：1．在快速設(shè)置主頁面，點擊新建連接, 將顯示出默認(rèn)的PPPoE連接頁面。在工具頁面去到系統(tǒng)命令頁面，點擊全部保存。7．點擊應(yīng)用完成這個連接的建立，這樣就暫時激活了這個連接，如圖214所示。如果對此不確定，請使用默認(rèn)值。圖213： 橋連接下面我們來討論如何建立一個橋連接：1．在快速設(shè)置主頁面，點擊新建連接, 將顯示出默認(rèn)的PPPoE連接頁面。11．點擊頁面上頭的狀態(tài),選擇連接狀態(tài)可以檢查連接狀態(tài)。圖212: WAN連接－DHCP1這樣就創(chuàng)建了一個新的連接，這個連接名字將出現(xiàn)在左邊的列表里。7．在PVC 設(shè)置區(qū)域填入VPI和VCI的值。5．在DHCP 設(shè)置區(qū)域，選擇封裝類型：LLC或VC。2．在類型（Type）下拉框中選擇DHCP，將顯示DHCP連接頁面(圖211)。 建立DHCP連接圖211展示了動態(tài)主機(jī)協(xié)議（DHCP）連接頁面。你可以點擊左邊的連接名字回到連接配置頁面，使用頁面上的按鈕對這個連接進(jìn)行修改，刪除等操作。注意――這些值由你的DSL服務(wù)提供者或者你的ISP提供的。如果對此不確定，請使用默認(rèn)值。2．在類型（Type）下拉框中選擇Static，將顯示Static連接頁面，如圖29所示。 建立Static連接 當(dāng)我們的RG被分配到一個靜態(tài)的IP地址的時候，我們使用靜態(tài)（Static）連接類型。10． 最后別忘了保存設(shè)置，否則所有的修改在RG下次重啟后全都丟失。8. 選擇服務(wù)質(zhì)量（QoS）.注意――如果你不確定ISP是否提供了這樣的信息，最好使用默認(rèn)值。如果對此不確定，請使用默認(rèn)值。4. 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和防火墻（Firewall）選項默認(rèn)為選中狀態(tài)。在建立新的PPPoA連接之前，聯(lián)系你的ISP，確定你的DSL連接使用的是何種封裝方式。 CDTV 信元延遲變化容許量，就是所能容納的信元延遲變化的最大數(shù)量。 SCR 持續(xù)信元速率（Sustained Cell Rate）,單位為信元/秒，是整個連接持續(xù)時間內(nèi)的平均信元速率。VBR:可變位速（Variable Bit Rate），選擇此項時PCR,SCR,MBS和CDTV都可用。 啟用：使用連接共享。圖26: PPP Unnumbered 這是一個很特別的選項，通過這個選項ISP可以分配給用戶一塊公網(wǎng)IP地址，而在LAN端是靜態(tài)分配的。 鑒定 認(rèn)證方式，有3種可選：Auto,CHAP(Challenge handshake authentication protocol),PAP(Password authentication protocol) 保持連接 當(dāng)我們使用手動撥號（On Demand為Disable）的時候，這個選項可用。 空閑超時 閑置時間，它指定當(dāng)檢測不到活動的連接超過n秒時，PPPoE將自動斷開連接。 用戶名 你的用于PPPoE上網(wǎng)的用戶名，由你的DSL服務(wù)提供者或ISP所提供。如圖24所示。圖23：WAN連接－PPPoE_8_35這樣就創(chuàng)建了一個新的連接，這個連接名字將出現(xiàn)在左邊的列表里。6． 在PVC 設(shè)置區(qū)域填入VPI和VCI的值。2． 在名稱區(qū)域為我們將要建立的PPPoE連接輸入一個唯一的名字，一般我們的命名規(guī)則為“類型＋PVC”，如：PPPoE_8_35.3． 網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和防火墻（Firewall）選項默認(rèn)為選中狀態(tài)。共有6種不同類型的連接提供給用戶，分別為：PPPoE，PPPoA,Static,DHCP,Bridge,CLIP。WAN —廣域網(wǎng)(Wide Area Network)在RG的一端是WAN接口，我們所作的大部分配置都是為WAN連接配置的。2． 快速設(shè)置如圖21所示，快速設(shè)置頁面分為兩部分：LAN 設(shè)置 和 WAN 設(shè)置。在建立新的WAN連接之前，首先要確認(rèn)你連接上了DSL，在Modem鏈接旁邊有一個指示燈，綠色表示連接上DSL,紅色表示未連接上。圖22：新建連接－PPPoE下面我們來討論如何建立一個PPPoE連接：1． 在快速設(shè)置主頁面，點擊新建連接, 將顯示出默認(rèn)的PPPoE連接頁面。5． 在PPP 設(shè)置區(qū)域，填入你的DSL服務(wù)提供者或者是你的ISP為你提供的數(shù)據(jù)，如用戶名，密碼等。8． 點擊應(yīng)用完成這個連接的建立，這樣就暫時激活了這個連接，如圖23所示。9． 為了保存設(shè)置，點擊頁面上頭的工具,然后選擇系統(tǒng)命令,在系統(tǒng)命令頁面，點擊全部保存按鈕保存。PPP settings 各選項的描述：最小的MTU不能小于64。 默認(rèn)網(wǎng)關(guān) 使用這個選項時，WAN連接將作為Internet的默認(rèn)網(wǎng)關(guān)使用。如果不使用此選項，你將可能訪問不了Internet上的一些站點。這時需要修改LAN端的IP為與Modem同網(wǎng)段的IP才可以訪問Modem。 共享 有3個選項可選： 禁用：不使用連接共享。 VLAN ID VLAN標(biāo)識符，支持多條連接建立在相同的PVC上，需要WAN端網(wǎng)絡(luò)支持VLAN功能，DSLAM和ISP的路由管理VLAN的標(biāo)簽。 PVC 永久虛擬電路，它是兩個用戶之間固定的虛擬電路。 VCI 虛擬通道標(biāo)識符。CBR:恒定位速（Constant Bit Rate）,選擇此項時PCR,CDTV域可用。PPP包有兩種封裝方式：邏輯鏈接控制（LLC），虛擬通道（VC）。3. 在名稱區(qū)域為我們將要建立的PPPoA連接輸入一個唯一的名字，一般我們的命名規(guī)則為“類型＋PVC”，如：PPPoA_0_100。6. 在PPP 設(shè)置區(qū)域，選擇封裝類型：LLC或VC。注意――這些值由你的DSL服務(wù)提供者或者你的ISP提供的。你可以點擊左邊的連接名字回到連接配置頁面，使用頁面上的按鈕對這個連接進(jìn)行連接，斷開連接，修改，刪除等操作。下面我們來討論如何建立一個Static連接：1．在快速設(shè)置主頁面，點擊新建連接, 將顯示出默認(rèn)的PPPoE連接頁面。注意――NAT能夠?qū)AN端的IP地址轉(zhuǎn)換成為WAN端的IP地址，如果不選中NAT選項，將上不了網(wǎng)5. 在靜態(tài)設(shè)置區(qū)域，選擇封裝類型：LLC或VC。8. 在PVC 設(shè)置區(qū)域填入VPI和VCI的值。圖210： WAN連－Static1這樣就創(chuàng)建了一個新的連接，這個連接名字將出現(xiàn)在左邊的列表里。12．點擊頁面上頭的狀態(tài),選擇連接狀態(tài)可以檢查連接狀態(tài)。圖211：DHCP連接下面