【正文】 圖377 在線用戶查看 流量管理用于為應(yīng)用（包括系統(tǒng)預(yù)定義應(yīng)用及用戶自定義業(yè)務(wù)對(duì)象）預(yù)分配其使用帶寬，以保障應(yīng)用的正常使用。 帶寬限制：可以指定用戶組成員的上行和下行帶寬是繼承上級(jí)用戶組帶寬，或是由用戶指定，或是不進(jìn)行帶寬限制。圖375 配置用戶組216。 審計(jì)：是指對(duì)于該自定義業(yè)務(wù)的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行審計(jì)記錄。 審計(jì)所有被訪問(wèn)的URL地址是指對(duì)用戶訪問(wèn)的所有網(wǎng)站頁(yè)面的地址進(jìn)行審計(jì)；178。178。 關(guān)聯(lián)用戶配置和時(shí)間對(duì)象。上網(wǎng)策略配置向?qū)Ы缑嫒缦?，沒(méi)完成一個(gè)配置項(xiàng)，點(diǎn)擊下一步，完成所有配置后點(diǎn)擊完成。216。 上網(wǎng)策略配置基本操作上網(wǎng)策略配置基本操作有：添加策略、策略設(shè)置、修改策略名稱、刪除一個(gè)策略、上網(wǎng)策略配置向?qū)Вㄍㄟ^(guò)向?qū)Х绞教砑硬呗裕?選擇綁定類型，可以選擇 “綁定IP”、“不綁定IP”、“綁定網(wǎng)段”；216。216。 不啟用電子公告功能，上網(wǎng)用戶認(rèn)證成功后認(rèn)證頁(yè)面將自動(dòng)跳轉(zhuǎn)到用戶認(rèn)證前欲訪問(wèn)的頁(yè)面。相反則僅能使用設(shè)定的帶寬。 密碼支持位數(shù)：最小位數(shù)3位，最大位數(shù)為32位(數(shù)字、字母、下劃線)。 發(fā)送郵箱格式如：test1；216。備注信息：1080、 1080W沒(méi)有郵件監(jiān)控配置、全局認(rèn)證配置、電子公告配置功能 全局默認(rèn)策略圖353 全局默認(rèn)策略216。 啟用ARP信任功能，網(wǎng)關(guān)設(shè)備將會(huì)自動(dòng)學(xué)習(xí)并記錄內(nèi)網(wǎng)主機(jī)的IP+MAC信息，可以在網(wǎng)關(guān)設(shè)備不添加IP+MAC到綁定列表的情況下有效的防止內(nèi)網(wǎng)ARP病毒攻擊；216。用戶可以一鍵將所有動(dòng)態(tài)ARP信息增加到綁定列表。如果在白名單中添加或修改了一條黑名單中存在的mac地址的綁定記錄，則黑名單中的那條記錄將成為無(wú)效綁定，反之亦然。圖343 撥入用戶列表 其它安全用于配置其它的網(wǎng)絡(luò)安全策略。包括PPTP服務(wù)端設(shè)置、PPTP用戶、撥入用戶列表。圖335 無(wú)線網(wǎng)絡(luò)高級(jí)配置 客戶端狀態(tài) 顯示無(wú)線客戶端MAC地址的詳細(xì)列表。 基本配置對(duì)設(shè)備無(wú)線功能的基本參數(shù)進(jìn)行配置，您可以只設(shè)置SSID和無(wú)線模式，其他建議使用默認(rèn)配置。 輸入網(wǎng)關(guān)IP地址；216。 接口：選擇您將讓指定的主機(jī)或網(wǎng)段用戶從哪個(gè)外網(wǎng)接口訪問(wèn)外網(wǎng)；216。圖325 靜態(tài)路由列表1點(diǎn)擊添加將彈出靜態(tài)路由添加窗口：圖326 添加靜態(tài)路由選擇靜態(tài)路由關(guān)聯(lián)的網(wǎng)絡(luò)接口，輸入目的網(wǎng)絡(luò)、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)，然后點(diǎn)擊確定，靜態(tài)路由添加完成。 DNS服務(wù)器地址不能自動(dòng)獲取，只能手動(dòng)輸入或在列表中選??；178。這樣Internet用戶就可以使用這個(gè)固定的域名，方便地來(lái)訪問(wèn)您的計(jì)算機(jī)。 基本參數(shù)設(shè)置：選擇接口類型為“PPoE撥號(hào)線路”；輸入運(yùn)營(yíng)商提供的PPoE帳號(hào)和口令；選擇是否“啟用自動(dòng)獲取DNS”；選擇是否“啟用NAT”；如果沒(méi)有選中“啟用自動(dòng)獲取DNS”，可以手動(dòng)輸入DNS服務(wù)器地址或在DNS服務(wù)器列表中選擇，列表里羅列了電信和網(wǎng)通的常用DNS服務(wù)器地址；備注信息： NAT是一種將私有地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)?？梢愿鶕?jù)需要改變它，修改后點(diǎn)擊確定將及時(shí)生效；“內(nèi)網(wǎng)擴(kuò)展IP ”是在內(nèi)網(wǎng)接口上開(kāi)啟一個(gè)虛擬接口。 為了保證“上網(wǎng)行為管理”功能正常工作，透明模式下仍然有內(nèi)外網(wǎng)的概念，當(dāng)設(shè)備作為網(wǎng)絡(luò)接入設(shè)備時(shí)，外網(wǎng)口（WAN1）仍然需要連接出口線路，其余的接口可以任意作為內(nèi)網(wǎng)交換口使用。 路由模式下完成外網(wǎng)接口相關(guān)配置；216?？梢宰グ?？遠(yuǎn)程可以抓包嗎？能看出什么眉目嗎？能看出什么異常嗎？Wireshark已經(jīng)下載（J：TDDOWNLOAD） 接口狀態(tài)顯示設(shè)備所有網(wǎng)絡(luò)接口的狀態(tài)。 源地址/端口：是指您將只抓取該源地址/端口的數(shù)據(jù)包，缺省配置為空表示抓包時(shí)對(duì)源地址/端口不做限制；216。圖311 系統(tǒng)狀態(tài) 系統(tǒng)日志系統(tǒng)日志顯示的是您在該設(shè)備上的操作記錄。 恢復(fù)出廠配置將清空現(xiàn)有配置，請(qǐng)謹(jǐn)慎使用該功能；216。如果升級(jí)失敗，重新啟動(dòng)設(shè)備，完成上面步驟。 系統(tǒng)使用的默認(rèn)密碼是admin，強(qiáng)烈建議在使用本產(chǎn)品時(shí)修改管理密碼，并妥善保管；216。216。進(jìn)行上網(wǎng)策略配置請(qǐng)參考以下示意圖：圖33 上網(wǎng)策略配置向?qū)暇W(wǎng)策略是各種對(duì)象的組合，因此在配置上網(wǎng)策略之前需要配置各種對(duì)象，如：配置時(shí)間對(duì)象，可以點(diǎn)擊step1 時(shí)間對(duì)象，將進(jìn)入時(shí)間對(duì)象的配置界面，網(wǎng)站對(duì)象、用戶帳號(hào)對(duì)象、應(yīng)用對(duì)象、自定義業(yè)務(wù)對(duì)象類似。 主顯示區(qū)：所有系統(tǒng)參數(shù)的顯示以及配置都在主顯示區(qū)進(jìn)行，點(diǎn)擊左側(cè)菜單區(qū)中不同的菜單項(xiàng)，主顯示區(qū)將顯示該菜單項(xiàng)對(duì)應(yīng)的配置頁(yè)面。 退出設(shè)備管理配置界面，返回到設(shè)備管理登錄界面；有用信息：由于“保存配置”和“應(yīng)用生效”會(huì)耗費(fèi)一定的時(shí)間，為了提高配置效率，建議您在完成所有相關(guān)配置后再點(diǎn)擊“保存配置”和“應(yīng)用生效”。 設(shè)備管理界面圖32 設(shè)備管理界面設(shè)備管理員成功登錄后將返回設(shè)備管理界面。 IP+MAC綁定；支持用戶IP+MAC綁定；216。216。 電源產(chǎn)品使用交流 110V 到 230V 電源。通用格式約定格式說(shuō)明黑體中文：1 6級(jí)標(biāo)題，圖表/表格題注采用黑體Arial英文：1 6級(jí)標(biāo)題，圖表/表格題注采用Arial宋體中文：正文采用宋體Times New Roman英文：正文采用Times New Roman修改記錄修訂時(shí)間修訂人審核人修訂版本馬希銘1 設(shè)備描述 產(chǎn)品描述 型號(hào)特性10801080W3080W網(wǎng)絡(luò)管家系列——硬件性能特性產(chǎn)品外觀外形尺寸(寬x深x高)260x130x44 260x130x44 260x130x44 USB接口業(yè)務(wù)接口5xFbE(RJ45)5xFbE(RJ45)5xFbE(RJ45)廣域網(wǎng)接口14個(gè)14個(gè)14個(gè)局域網(wǎng)接口41個(gè)41個(gè)41個(gè)可拆天線/2個(gè)2個(gè)WIFI/支持支持輸入電壓AC：100240VAC：100240VAC：100240V最大功耗15W20W35W工作環(huán)境溫度：0 ~ 40176。注意表示有潛在風(fēng)險(xiǎn)，如果忽視這些文本，可能導(dǎo)致不可預(yù)知的結(jié)果。 C濕度：5 ~ 95 %溫度：20 ~ 75176。 支持動(dòng)態(tài)地址轉(zhuǎn)換、端口映射以及DMZ；216。流量管理是針對(duì)上網(wǎng)用戶、用戶組進(jìn)行流量控制，達(dá)到合理利用帶寬、帶寬保障的目的。 認(rèn)證模式：支持Portal認(rèn)證。 保存所有配置頁(yè)面的最新配置到設(shè)備永久存儲(chǔ)器，當(dāng)設(shè)備重啟時(shí)，這些配置將被加載；178。 包含網(wǎng)絡(luò)安全相關(guān)的配置面；178。包括系統(tǒng)的運(yùn)行模式、內(nèi)外網(wǎng)配置等。怎么看哪？ 技術(shù)支持北控信息技術(shù)服務(wù)中心將為您提供專業(yè)的技術(shù)支持，您在使用過(guò)程中遇到任何問(wèn)題，請(qǐng)?jiān)诜ǘüぷ魅?:0017:00通過(guò)以下方式與我們聯(lián)系:客服電話：4006158968,01058428656 系統(tǒng)管理系統(tǒng)管理包含系統(tǒng)參數(shù)設(shè)置、系統(tǒng)日常維護(hù)的相關(guān)配置。圖35 NTP時(shí)鐘同步 密碼修改修改您的WEB登錄密碼。 新的升級(jí)包都可以得到更多的功能和更好的性能；216。 點(diǎn)擊下載按鈕，將設(shè)備的配置文件下載到本地；216。怎樣收？這樣看？怎樣長(zhǎng)期保存？圖310 日志服務(wù)器注意：審計(jì)日志只有一份，或是發(fā)送到指定服務(wù)器，或是在設(shè)備上保存并在審計(jì)日志窗口中顯示，系統(tǒng)日志不發(fā)送到日志服務(wù)器。（能進(jìn)行遠(yuǎn)程檢測(cè)嗎？能為客戶分析內(nèi)網(wǎng)的健康狀況嗎？）圖313 網(wǎng)絡(luò)工具 數(shù)據(jù)分析數(shù)據(jù)分析配置用于抓取接口數(shù)據(jù)包,以便分析當(dāng)前網(wǎng)絡(luò)情況。 開(kāi)始抓包：當(dāng)您配置好各種抓包參數(shù)后，可以點(diǎn)擊開(kāi)始抓包按鈕，執(zhí)行本次抓包操作；216。圖317 網(wǎng)絡(luò)配置向?qū)ЬW(wǎng)絡(luò)基本配置向?qū)У呐渲貌襟E：216。圖318 運(yùn)行模式216。216。216。 動(dòng)態(tài)域名設(shè)置：您還可以選擇是否在該接口上啟用動(dòng)態(tài)域名。216。 負(fù)載均衡模式：當(dāng)接入多條外網(wǎng)線路時(shí)，設(shè)備將數(shù)據(jù)流量均衡路由到多條外網(wǎng)線路上，不考慮線路的運(yùn)營(yíng)商類型；216。點(diǎn)擊添加將彈出源地址路由的添加窗口：圖329 添加源地址路由216。 選擇是否啟用DHCP服務(wù)；216。注意：1. DHCP服務(wù)不能在內(nèi)網(wǎng)擴(kuò)展IP上啟用；；(小時(shí))之間，如果留空，默認(rèn)為12小時(shí)；如果為1，表明無(wú)限期租約；+MAC，則靜態(tài)地址分配列表不生效，如果希望內(nèi)網(wǎng)某臺(tái)計(jì)算機(jī)每次都獲取DHCP服務(wù)器分配的同一IP地址，可以通過(guò)靜態(tài)地址分配來(lái)實(shí)現(xiàn)。配置無(wú)線網(wǎng)絡(luò)是否允許訪客網(wǎng)絡(luò)及訪客網(wǎng)絡(luò)的SSID和密碼。圖337 端口映射在端口映射配置頁(yè)面點(diǎn)擊添加將顯示彈出端口映射參數(shù)設(shè)置窗口：圖338 添加端口映射配置接口、協(xié)議、內(nèi)外部端口，完成后點(diǎn)擊確定即可。圖341 PPTP用戶點(diǎn)擊添加用戶顯示下面的界面，配置用戶名、密碼和描述，完成后點(diǎn)擊確定即可。 啟用synflood需要設(shè)置每秒允許通過(guò)包的個(gè)數(shù)(50~5000)。圖347 MAC黑名單 點(diǎn)