【文章內(nèi)容簡介】 ................................................................................................................ 8 萬御高性能寬帶路由器 用戶手冊 5 第一章 介 紹 歡迎 萬御 WS150T多功能安全路由器 一款高性能的 vpn多功能安全路由器 ，可實現(xiàn)寬帶疊加、線路備份、負載均衡、內(nèi)容過漏、流量控制、訪問控制、 多功能安全路由器 等功能的靈活選擇。同時， 萬御 WS150T多功能安全路由器 提供了帶寬管理、 MAC地址過濾、數(shù)據(jù)包過濾、網(wǎng)絡(luò)地址轉(zhuǎn)換、封包檢驗、網(wǎng)絡(luò)隔離和端口重新定向等功能，網(wǎng)管人員可以靈活地根據(jù)各部門或人員的工作特點制定相應(yīng)的帶寬分配、安全和訪問控制策略，保證網(wǎng)絡(luò)資源最有效的利用。完全適應(yīng)當前網(wǎng)絡(luò)發(fā)展的需要。 萬御 WS150T多 功能安全路由器 的 10/100M 5端口 為您的 企業(yè) 提供一個先進的網(wǎng)絡(luò)解決方案，使您有效的分享 公共網(wǎng)絡(luò) （ Inter、幀中繼、 ATM等 ）。它讓多臺辦公室電腦同時接入一個 外網(wǎng) 接口。 但是 萬御 WS150T多功能安全路由器 上獨特的二個外網(wǎng)接口讓您接入 ISP提供的第二條外網(wǎng)連接線作為備份保證您永遠不會掉線。并且為了達到使用寬帶的最高效率，您也可以同時使用多個外網(wǎng)接口讓您的 多功能安全路由器 在外網(wǎng)接口之間平衡您辦公室內(nèi)外網(wǎng)流量的負載。 萬御 WS150T多功能安全路由器 的虛擬專用網(wǎng)絡(luò) (VPN)功能讓您 在公共網(wǎng)絡(luò) 上組建 加密的隧道， 提供安全的、可靠的、和可管理的的私有網(wǎng)絡(luò)，讓多至 200個遠程辦公室或者移動用戶 從遠端接入辦公室的內(nèi)部網(wǎng)絡(luò)。 使經(jīng)過 VPN隧道接入辦公室內(nèi)部網(wǎng)絡(luò)的用戶們能夠安全的訪問本地的文檔，電子郵件，和 企業(yè)內(nèi)部網(wǎng)絡(luò) — 就好像他們身處辦公室里一樣。 您也能使用這 VPN的功能讓用戶們透過您的辦公室的網(wǎng)絡(luò)安全地轉(zhuǎn)接到總部或上層部門的網(wǎng)絡(luò)。 萬御 WS150T多功能安全路由器 能設(shè)置為 DHCP 服務(wù)器 , 并且有一個強大的 SPI 多功能安全路由器 保護您的電腦，防御外來的侵犯者和來自公共網(wǎng)絡(luò)的攻擊。您也可以設(shè) 置 萬御 WS150T多功能安全路由器 過濾內(nèi)部用戶對公共網(wǎng)絡(luò)的訪問，并且過濾 IP地址所以您可以授權(quán)給用戶訪問您的網(wǎng)絡(luò)。以 WEB 瀏覽器為基礎(chǔ)的配置界面設(shè)計使得您設(shè)置 萬御 WS150T多功能安全路由器 時更加容易。 . 作為您網(wǎng)絡(luò)的核心 , 這寬帶重疊的 10/100M 5端口 萬御高性能 多功能安全路由器 將會提供您的辦公室一個可靠的外網(wǎng)連接。 戶手冊包括設(shè)置的 這用戶手冊包括設(shè)置的步驟和對 萬御 WS150T多功能安全路由器 的 10/100M 5端口 的使用。 第一章 : 介紹 本章敘述 萬御 WS150T 多功能安全路由器 的 10/100M 6端口 萬御高性能 多功能安全路由器 及這本用戶手冊。 第二章 : 網(wǎng)絡(luò)入門 本章敘述一般網(wǎng)絡(luò)的基本常識。 第三章 : 了解設(shè)備 本章敘述這 萬御高性能 多功能安全路由器 的外部結(jié)構(gòu)和功能。 第四章 : 連接設(shè)備 本章指導您如何將這 萬御高性能 多功能安全路由器 連入您的網(wǎng)絡(luò)。 第五章 : 設(shè)置設(shè)備 本章解釋如何使用 Web 配置界面設(shè)置這 萬御高性能 多功能安全路由器 并且調(diào)整它的參數(shù)。 附錄 A: 故障修理 本附錄敘述某些故障及解決的方法，以及一些因安裝及使用 萬御 WS150T多 功能安全路由器 而常問的問題。 附錄 B: 安裝客戶端軟件 本附錄指導您如何為遠端客戶安裝 客戶端軟件。 萬御高性能寬帶路由器 用戶手冊 6 . 第二章 網(wǎng)絡(luò)入門 對網(wǎng)絡(luò)的介紹 多功能安全路由器 是將兩個網(wǎng)絡(luò)連接在一起的一 種 設(shè)備。 多功能安全路由器 連接局域網(wǎng) (LAN)或辦公室的一組 PC到公共網(wǎng)絡(luò)。 多功能安全路由器 處理及管制兩個網(wǎng)絡(luò)之間傳播的數(shù)據(jù)。 多功能安全路由器 的網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 技術(shù)保護您 內(nèi)部 的網(wǎng)絡(luò) 不暴露到外網(wǎng)。 使 公共網(wǎng)絡(luò)上的用戶無法 ”看到 ”您的 PC。這也是為什么您能維護網(wǎng)絡(luò)的秘密。在還沒有將數(shù)據(jù)包從 LAN口傳播至目的地之 前， 多功能安全路由器 是通過 檢查第一個經(jīng)過公共網(wǎng)絡(luò)進來的數(shù)據(jù)包來保護您的網(wǎng)絡(luò)。 多功能安全路由器 檢查從公共網(wǎng)來的服務(wù)，像 web服務(wù)器， FTP 服務(wù)器，或其它的公共網(wǎng)的應(yīng)用。假若 通過檢查 的話，它會將此數(shù)據(jù)包轉(zhuǎn)送至在局域網(wǎng)中適當?shù)?PC上 . IP 地址的使用 IP 稱之為國際網(wǎng)協(xié)議。每一個連接到 IP網(wǎng)絡(luò)的設(shè)備，包括 PC，打印機服務(wù)器，和 多功能安全路由器 都需要一個 IP地址來鑒別它的地點或在網(wǎng)絡(luò)上的地址。也就是說，外網(wǎng)及內(nèi)網(wǎng)的端口連接都需要IP的設(shè)置。 有兩種方法將 IP地址分配給您在網(wǎng)絡(luò)上的設(shè)備。 靜態(tài) IP地址是 指 對 在網(wǎng)絡(luò)設(shè)備 （如：網(wǎng)卡）設(shè)置一個固定的 IP地址 。擁有靜態(tài) IP地址的設(shè)備 IP地址永遠 不會變 直到 被手動 改變 。靜態(tài) IP地址 通 常 配置 在網(wǎng)絡(luò)設(shè)備 上 ，例如 PC 服務(wù)器或打印機服務(wù)器。 假如您使用 多功能安全路由器 共享您的公共網(wǎng)連接，接洽您的 ISP 并 咨 詢他們是否已分配一個靜態(tài) IP地址給您的賬戶。假若如此，您會需要那個靜態(tài) IP地址設(shè)置這 多功能安全路由器 。 在默認的情況下， DHCP 服務(wù)器 (在 LAN 口這邊 )的功能在 多功能安全路由器 啟動之后就激活了。假如您已經(jīng)有其它 DHCP服務(wù)器在您的網(wǎng)絡(luò)上操作，您 一定 要挪走其中的一個 DHCP服務(wù)器。假如您在操作一個以上的 DHCP服務(wù)器，您的網(wǎng)絡(luò)會出現(xiàn)問題，例如說 IP地址沖突。從 多功能安全路由器 上挪走DHCP服務(wù)器的功能，請參考 “第五章 : 設(shè)置設(shè)備 ”的基本設(shè)置部分。 動態(tài) IP地址 將 自動分配給在網(wǎng)絡(luò)上的設(shè)備。這些 IP地址被稱為動態(tài)是因為它們是被暫時分配到 PC或其它的設(shè)備。某個周期之后，它們會過期或改變。假如一個 PC已登上了網(wǎng)絡(luò)（或 Inter）并且它的動態(tài)地址已經(jīng)過期， DHCP 會 分 配給它一個新的 IP地址。 獲得 IP地址的 PC 或網(wǎng)絡(luò)設(shè)備稱為 DHCP客戶端。 DHCP 省了您許多時間，因 為每當一個新的用戶加到您的網(wǎng)絡(luò)，您不需要 逐個 分配新的 IP地址。 對于 ADSL用戶，許多的 ISP也許要求您載入用戶名及密碼以便訪問 Inter。這種專用的，快速的連接稱作 “通過以太網(wǎng)的點對點協(xié)議 ”(PPPoE). PPPoE 類似于撥號連接 , 但是 PPPoE 建立連接時不需要撥號。它也會提供 多功能安全路由器 一個動態(tài)地址好連萬御高性能寬帶路由器 用戶手冊 7 入 Inter。 寬帶路由 介紹 寬帶 多功能安全路由器 是一種專門為寬帶接入用戶提供共享訪問的多物理端口 NAT轉(zhuǎn)換產(chǎn)品。是專門為寬帶線路所特殊設(shè)計，采用獨立的處理 器芯片和軟件 技術(shù)來實現(xiàn) NAT轉(zhuǎn)換，所以與傳統(tǒng)的使用代理服務(wù)器軟件共享上網(wǎng)，寬帶 多功能安全路由器 具有很多不可比擬的優(yōu)勢。 這里我們幾次提到 NAT轉(zhuǎn)換技術(shù)，其實這項技術(shù)就是寬帶 多功能安全路由器 最基本，最核心的技術(shù)，其共享上網(wǎng)原理采用的就是 NAT轉(zhuǎn)換技術(shù)。 下面我們就為大家講解寬帶 多功能安全路由器 共享上網(wǎng)的原理。 一般寬帶 多功能安全路由器 會有 WAN口和 LAN口， WAN口用來連接寬帶線路，這個端口使用由電信運營商靜態(tài)或動態(tài)提供的公網(wǎng) IP地址，而 LAN口用來連接局域網(wǎng)內(nèi)的 PC。這些 PC使用的是由 DHCP協(xié)議動 態(tài)分配或者手動分配的私有 IP地址。 一般我們局域網(wǎng)中的 PC在設(shè)置 IP地址時會有一個默認 多功能安全路由器 的選項，這個選項是指當PC向外部網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包的時候需要默認指向的主機，在這個環(huán)境中，也就是我們所說的寬帶 多功能安全路由器 的內(nèi)部網(wǎng)絡(luò) IP地址，一般都是 。 當局域網(wǎng)中的用戶 A需要發(fā)送一個數(shù)據(jù)包到外部網(wǎng)絡(luò)的時候，這臺機器會發(fā)送一個請求到默認 多功能安全路由器 。當這個數(shù)據(jù)包到達寬帶 多功能安全路由器 的時候，寬帶 多功能安全路由器 會進行折解數(shù)據(jù)包的過程，提取出這個數(shù)據(jù)包的頭部源 IP地址信息，然后對照 NAT地址映射表中的條目，找到相應(yīng)的條目，這時就會有一個轉(zhuǎn)換過程，寬帶 多功能安全路由器 會根據(jù)設(shè)置將電信運營商提供的公有 IP地址代替我們的內(nèi)部網(wǎng)絡(luò)地址，用這個地址重新封裝我們的數(shù)據(jù)包。這時，這個數(shù)據(jù)包就會使用這個公網(wǎng) IP地址來通過 inter進行傳輸。 在對方網(wǎng)絡(luò)收到這個數(shù)據(jù)包的時候，折解出來的源 IP地址就是這個公網(wǎng)的 IP地址，對方便可以根據(jù)這個地址做出相應(yīng)的回應(yīng)，而這個回應(yīng)所使用的目的 IP地址便是這個公網(wǎng) IP地址。通過使用這個 IP地址，回應(yīng)包就會發(fā)送到我們的寬帶 多功能安全路 由器 ，這時寬帶 多功能安全路由器 會再進行一個轉(zhuǎn)換，將目的地址轉(zhuǎn)換為內(nèi)部網(wǎng)絡(luò)地址，這樣數(shù)據(jù)包就可以到達我們局域網(wǎng)內(nèi)的主機了。 流量控制 流量控制 可以保證數(shù)據(jù)的完整性?？梢苑乐拱l(fā)送方將接受方的緩沖區(qū)溢出。當接受方在接到一個很大或速度很快的數(shù)據(jù)時，它把來不及處理的數(shù)據(jù)先放到緩沖區(qū)里，然后在處理。緩沖區(qū)只能解決少量的數(shù)據(jù)，如果數(shù)據(jù)很多，那么后來的數(shù)據(jù)將會丟失。使用流量控制，接受方不是讓緩沖區(qū)溢出，而是發(fā)送一個信息給發(fā)送方 “我沒有準備好，停止發(fā)送 ”，這時，發(fā)送方就會停止發(fā)送。當接受方能再接收數(shù)據(jù)時，就 會再發(fā)送一個信息， “我準備好了，請繼續(xù)發(fā)送 ”，那么發(fā)送方就會繼續(xù)發(fā)送數(shù)據(jù)。 面向連接的通信會話做到以下幾點： 根據(jù)所傳送數(shù)據(jù)段的接受情況，對發(fā)送發(fā)做出確認 萬御高性能寬帶路由器 用戶手冊 8 重傳沒有收到確認的數(shù)據(jù)段 對數(shù)據(jù)段進行排序，得到正確的數(shù)據(jù) 維持可管理的數(shù)據(jù)流量，避免擁塞、超載和數(shù)據(jù)丟失 第三章 了解設(shè)備面板 萬御 WS150T多功能安全路由器 的 LED位于機箱 前 部的面板，網(wǎng)口和串口位于機箱 后 部的面板。 圖表 1 機箱前部的面板 表格 1 網(wǎng)口 網(wǎng)口 說明 WAN1 WAN 口可接普通的寬帶線路，也可接 ADSL 的 modem 線路。 LAN1 這個 LAN 口 (以太網(wǎng)口 ) 連入局域網(wǎng)的設(shè)備，例如集線器或交換器。 LAN2 這個 LAN 口 (以太網(wǎng)口 ) 連入局域網(wǎng)的設(shè)備，例如集線器或交換器。 LAN3 這個 LAN 口 (以太網(wǎng)口 ) 連入局域網(wǎng)的設(shè)備，例如集線器或交換器。 LAN4 這個 LAN 口 (以太網(wǎng)口 ) 連入局域網(wǎng)的設(shè)備，例如集線器或交換器。 表格 2 顯示燈狀態(tài) LED 狀態(tài) PWR 綠色，電源正常。 ALARM 紅色，系統(tǒng)警報。 WAN 綠色 LED(連續(xù) )：連接到 ADSL 和小區(qū)寬帶的設(shè)備狀態(tài)良好。 橘色 LED(閃爍 )： 萬御高性能 多功能安全路由器 正在用這個端口發(fā)送或接收數(shù)據(jù)。 LAN 綠色 LED(連續(xù) )：連接到 ADSL 和小區(qū)寬帶的設(shè)備狀態(tài)良好。 橘色 LED(閃爍 )： 萬御高性能 多功能安全路由器 正在用這個端口發(fā)送或接收數(shù)據(jù)。 萬御 WS150T多功能安全路由器 的 AC電源插頭 和開關(guān) 位于機箱后部的面板 右側(cè) 。 筆尖式恢復(fù)（ RECOVER）按鈕位于串口的右下方。 按住 RECOVER按鈕 3秒即可恢復(fù)出廠設(shè)置。 圖表 2 機箱后部的面板 萬御高性能寬帶路由器 用戶手冊 9 第四章 連接設(shè)備 概要 您必須 按照 下面的步驟設(shè)置網(wǎng)絡(luò)： ? 依照此章的指導將 萬御 WS150T多功能安全路由器 連接到其中一個交換器。 . ? 使用您的 ISP 所供應(yīng)的設(shè)置參數(shù)并依照 “第五章 設(shè)置設(shè)備 ”設(shè)置設(shè)備。 連接的指導 1. 還沒連接之前，確認所有的硬件的電源都已關(guān)閉，包括 萬御 WS150T多功能安全路由器 ，集線器，交換器，和 ADSL Modem。 2. 連 接網(wǎng)線的一端到 萬