【導(dǎo)讀】詳細(xì)的產(chǎn)品說明和操作指南。本手冊中的圖、表是該系統(tǒng)運(yùn)行中的典型應(yīng)用實(shí)例，網(wǎng)絡(luò)管理。員可以根據(jù)該手冊中的操作步驟執(zhí)行。關(guān)于該產(chǎn)品的技術(shù)問題和疑難問題可以參考該手冊中的說明，或者與我們聯(lián)系。第一章是流量控制網(wǎng)關(guān)的概述，用戶在使用該設(shè)備時(shí)需要首先閱讀本章的內(nèi)容。是該設(shè)備的簡要介紹，包括產(chǎn)品的功能、特點(diǎn)、結(jié)構(gòu)、安裝環(huán)境和缺省參數(shù)的使用說明。等可管理的內(nèi)容，目的是確保產(chǎn)品的正確使用。網(wǎng)絡(luò)設(shè)置不正確，就會造成系統(tǒng)不能正常運(yùn)行或起不到應(yīng)有的作。時(shí)間對象管理、地址對象管理等。包括網(wǎng)關(guān)配置、負(fù)載均衡策略配置、智能DNS和DNS代理功能等。

　　

【正文】 |網(wǎng)絡(luò)接口設(shè)置 |路由參數(shù)設(shè)置 |VLAN 設(shè)置 |編輯接口名稱 |網(wǎng)絡(luò)區(qū)域設(shè)置 |Mac 地址管理 |Mac 地址列表 |新增 Mac 映射 |搜索 Mac 地址 |保存地址列表 網(wǎng)絡(luò)接口設(shè)置 這部分菜單可以顯示設(shè)備的所有網(wǎng)絡(luò)接口狀態(tài)，并可以進(jìn)行重新設(shè)置。 圖 21. 網(wǎng)絡(luò)接口 列表 在上圖中，點(diǎn)擊“設(shè)置”鏈接，則進(jìn)入“重新設(shè)置網(wǎng)絡(luò)接口參數(shù)”頁面，如下圖所示，可以重新設(shè)置網(wǎng)絡(luò)接口支持的介質(zhì)類型、 IP 地址和掩碼。此處合法的 IP 地址和掩碼均為十進(jìn)制點(diǎn)分格式，如地址 ，掩碼 為合法輸入 。但是對于采用 PPPOE協(xié)議的 ADSL撥號上網(wǎng)設(shè)置是不相同的，點(diǎn)擊設(shè)置進(jìn)入 PPPOE 接口參數(shù)設(shè)置界面，如下圖所示，需要設(shè)置用戶名、密碼、帶寬設(shè)置、接口地址等選項(xiàng)。 重新設(shè)置并確認(rèn)后，配置立即生效，但配置結(jié)果并沒有保存，如果機(jī)器重新啟動(dòng)，此次配置結(jié)果丟失，恢復(fù)到配 置前的狀態(tài)。 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 20 圖 22. 重新設(shè)置網(wǎng)絡(luò)接口參數(shù) 【介質(zhì)類型】顯示網(wǎng)卡目前支持的介質(zhì)類型 ,用戶可以根據(jù)實(shí)際的情況選擇網(wǎng)卡的類型。默認(rèn)為自適應(yīng)。 【網(wǎng) 橋】用戶可以 設(shè)置該網(wǎng)絡(luò)接口所在的網(wǎng)橋，同一網(wǎng)橋上的網(wǎng)絡(luò)接口可以自由通信。 用戶可以將不同的網(wǎng)卡設(shè)置為同一個(gè)網(wǎng)橋組，系統(tǒng)默認(rèn)支持 15 組網(wǎng)橋。 【網(wǎng)絡(luò)區(qū)域】見 節(jié) 圖 23. 設(shè)置 PPP 接口參數(shù) 【設(shè)備名稱】與 ADSL 連接的接口名稱 【用戶名】運(yùn)營商提供的賬戶 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 21 【密碼】運(yùn)營商提供的密碼 【接口地址】運(yùn)營商分配的 IP 地址 【 MTU】最大傳輸單元 【 MRU】最大接受單元 【高級】設(shè)置為默認(rèn)網(wǎng)關(guān)是把接口地址設(shè)置成網(wǎng)關(guān)，斷線檢查是指線路斷開是否重新?lián)芴? 【負(fù)載均衡】一般采用默認(rèn)狀態(tài)，在接口上進(jìn)行地址轉(zhuǎn)換是為了把私有地址轉(zhuǎn)換為公網(wǎng)地址，支持 FTP、 RCMD、 NETBIOS、 Real Aduio、 H32 IPSEC 等六種應(yīng)用層代理服務(wù)。 【帶寬設(shè)置】按照運(yùn)營商提供的實(shí)際帶寬進(jìn)行設(shè)置。 路由設(shè)置 這一部分菜單顯示 流量控制網(wǎng)關(guān) 當(dāng)前的路由表，并可進(jìn)行修改。 圖 24. 路由參數(shù)設(shè)置 用戶可以添加 /編輯 /刪除系統(tǒng)的路由表。 用戶可以添加 /編輯 /刪除系統(tǒng)的路由表。 VLAN 設(shè)置 這一部分菜單顯示 流量控制網(wǎng)關(guān) 當(dāng)前的 VLAN 設(shè)置表，并可進(jìn)行修改。 點(diǎn)擊該菜單進(jìn)入“ VLAN 接口列表”頁面，顯示當(dāng)前的 VLAN 設(shè)置情況， 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 22 圖 25. VLAN 列表 點(diǎn)擊每個(gè) VLAN 的鏈接“設(shè)置”，進(jìn)入“設(shè)置”頁面，可以對 VLAN 進(jìn)行重新設(shè)置，如下圖所示： 圖 26. VLAN 設(shè)置 【屬性】綁定：選擇 VLAN 所屬物理接口； VLAN TAG：添加 VLAN ID 號； TRUNK：啟用透傳模式。 【網(wǎng)橋】 用戶可以 設(shè)置該 VLAN 子接口所在的網(wǎng)橋，同一網(wǎng)橋上的接口可以自由通信； 【網(wǎng)絡(luò)區(qū)域】為 VLAN 子接口選擇相應(yīng)網(wǎng)絡(luò)區(qū)域； 【添加 IP 地址】為 VLAN 子接口配置 IP 地址；（注意：只有對 VLAN 接口列表中的 VLAN接口重新命名后，還能為其添加 IP 地址；） 編輯接口名稱 接口名稱列表實(shí)際上就是設(shè)備物理接口名稱和用戶定義名稱的映射表。用戶可以根據(jù)自己的網(wǎng)絡(luò)拓?fù)浜拖埠枚x不同的網(wǎng)絡(luò)物理接口的名稱（支持中文），使得接口容易辨認(rèn)和區(qū)分。 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 23 圖 27. 編輯接口名稱 網(wǎng)絡(luò)區(qū)域設(shè)置 流量控制網(wǎng)關(guān) 默認(rèn)內(nèi)置了三個(gè)網(wǎng)絡(luò)區(qū)域：內(nèi)網(wǎng)、外網(wǎng)和服務(wù)區(qū)，內(nèi)網(wǎng)一般指用戶的內(nèi)部網(wǎng)絡(luò)，外網(wǎng)指用戶向外訪問的網(wǎng)絡(luò)區(qū)域，服務(wù)區(qū)一般指連接服務(wù)器的區(qū)域，如日志服務(wù)器、管理終 端等等。 圖 28. 網(wǎng)絡(luò)區(qū)域設(shè)置 網(wǎng)絡(luò)區(qū)域共有七個(gè)屬性，分別是：會話保持、應(yīng)用分析、主機(jī)統(tǒng)計(jì)、會話限制、會話日志、監(jiān)控模式、接口分類。會話保持是其他幾項(xiàng)屬性的基礎(chǔ)，一般是必選項(xiàng)；應(yīng)用分析是帶寬分析的基礎(chǔ)，一般設(shè)置在內(nèi)網(wǎng)和外網(wǎng)區(qū)域中；主機(jī)統(tǒng)計(jì)是對內(nèi)網(wǎng)主機(jī)速度、流量的實(shí)時(shí)統(tǒng)計(jì)，所以也一般選擇在內(nèi)網(wǎng)區(qū)域；會話限制和主機(jī)統(tǒng)計(jì)類似，一般附加在內(nèi)網(wǎng)區(qū)域；會話日志是統(tǒng)計(jì)主機(jī)所有的會話數(shù)；監(jiān)控模式是只有當(dāng)設(shè)備采用旁路方式接入網(wǎng)絡(luò)時(shí)使用，只監(jiān)控進(jìn)來的流量而不轉(zhuǎn)發(fā)流量；接口分類是指啟用該功能可以監(jiān)控接口的流量。 點(diǎn)擊設(shè)置可以自定 義啟用七個(gè)屬性中的任何一個(gè)或幾個(gè)，如下圖所示： 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 24 圖 29. 設(shè)置網(wǎng)絡(luò)區(qū)域?qū)傩? 網(wǎng)絡(luò)區(qū)域是邏輯概念，用戶必須將網(wǎng)絡(luò)接口綁定到相應(yīng)的網(wǎng)絡(luò)區(qū)域上，例如將定義的內(nèi)網(wǎng)接口綁定到內(nèi)網(wǎng)區(qū)域上。（見 節(jié) ） MAC 地址管理 Mac 地址列表 點(diǎn)擊該菜單進(jìn)入“ Mac 地址管理”菜單， Mac 地址管理有四個(gè)子菜單，分別是 Mac 地址列表、新增 Mac 映射、搜索 Mac 地址及保存地址列表。點(diǎn)擊 Mac 地址列表可以看到流量控制設(shè)備所學(xué)習(xí)到的內(nèi)網(wǎng)主機(jī)的 Mac 地址，如下圖所示 圖 30. Mac 地址列表 從上圖中可以看到內(nèi)網(wǎng)中的每一 個(gè) IP 所對應(yīng)的 MAC 地址、所連接的接口等信息，可以修改、刪除、批量綁定、綁定廣播及解除綁定。 新增 Mac 映射 點(diǎn)擊新增 Mac 映射，可以把主機(jī) IP 地址與 Mac 地址進(jìn)行綁定，選擇廣播該地址則會通告 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 25 內(nèi)網(wǎng)主機(jī)這個(gè) Mac 屬于這個(gè) IP，這樣能夠有效的防止 ARP 病毒欺騙，如圖所示 圖 31. 新增 Mac 映射 搜索 Mac 地址 點(diǎn)擊搜索 Mac 地址，可以輸入 IP 地址來尋找對應(yīng)的 Mac 地址，這樣就能很快的找到用戶所要找的 Mac 地址。如下圖所示 圖 32. 搜索 Mac 地址 搜索到的結(jié)果如下圖所示： 圖 33. 搜索到的結(jié)果 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 26 第四章 對象管理 概述 這一部分功能區(qū)主要設(shè)置 流量控制網(wǎng)關(guān) 的規(guī)則所需要的對象設(shè)置。 菜單結(jié)構(gòu)： |應(yīng)用對象管理 |應(yīng)用分組管理 |HTTP 對象管理 |地址對象管理 |服務(wù)對象管理 |時(shí)間對象管理 |用戶映射管理 |地址組管理 |用戶組管理 |黑名單管理 應(yīng)用對象管理 點(diǎn)擊該菜單進(jìn)入“應(yīng)用對象管理”頁面，可以看到系統(tǒng)當(dāng)前激活的應(yīng)用列表，如下圖所示： 圖 34. 應(yīng)用對象列表 通過標(biāo)題欄的“名稱” 和“流量”，管理員可以根據(jù)應(yīng)用的名稱和應(yīng)用的流量對應(yīng)用進(jìn) 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 27 行升序或者降序排列。 為了方便管理員在添加訪問策略或者管理帶寬過程中快速選擇帶寬對象，系統(tǒng)將所有的應(yīng)用種類分為激活和非激活兩類，在訪問策略或者管理帶寬過程中只列出被設(shè)定為激活的應(yīng)用對象。 通過點(diǎn)擊激活應(yīng)用對象按鈕，管理員可以激活一個(gè)或多個(gè)應(yīng)用對象，點(diǎn)擊 圖標(biāo)或者在選擇一個(gè)或者多個(gè)對象后點(diǎn)擊“批量刪除”按鈕，管理員可以將選定的對象置為非激活狀態(tài)。 新增應(yīng)用對象的對話框如下圖所示： 圖 35. 新增應(yīng)用對象 應(yīng)用分組管理 點(diǎn)擊該菜單進(jìn)入“應(yīng)用分組管理” 界面，用戶可以把應(yīng)用放到一個(gè)組里，這樣能夠快速的進(jìn)行阻止、放行、限制等操作，如圖所示 圖 36. 應(yīng)用分組效果圖 上圖中列出了應(yīng)用分組的名稱，可編輯、刪除，點(diǎn)擊新增應(yīng)用分組進(jìn)行分組操作，譬如把BT、迅雷、電驢等合并到一個(gè)組并命名為 BT下載，如圖所示 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 28 圖 37. 新增應(yīng)用分組 HTTP 對象管理 點(diǎn)擊該菜單進(jìn)入“ HTTP 對象管理”頁面，可以看到系統(tǒng)當(dāng)前激活的 HTTP 對象列表，如下圖所示： 圖 38. HTTP 對象列表 增加 HTTP 對象元素 HTTP 對象共分為五類元素： HTTP 下載尺寸、 URL 元素、 MIME 元 素、站點(diǎn)元素以及瀏覽器元素，管理員可以根據(jù)自己的具體需求定制元素，也可以將任意元素組合成一個(gè)HTTP 對象使用。 點(diǎn)擊右上角鏈接“ HTTP 元素管理”，進(jìn)行元素管理，如下圖所示： 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 29 圖 39. HTTP 元素管理 URL 元素管理 URL 元素指的是 HTTP 協(xié)議的 URL 部分，通俗的說，是在瀏覽器地址欄顯示的鏈接，如 就是一個(gè) URL 對象，點(diǎn)擊“新增URL 元素”，如下圖所示： 圖 40. 新增 URL 元素 可以使用“ *”以及“ ?”來實(shí)現(xiàn) URL 的匹配，如上圖表示所有 MP3 下載的 URL，如 就符合上圖的描述，其中“ *”表示對多個(gè)字符的任意匹配，“ ?”表示對單個(gè)字符的匹配。 MIME 元素管理 MIME 元素指的是 HTTP 協(xié)議的 MIME 頭，一般是指文件的 類型，如“ text/html”指的是一般的 HTML網(wǎng)頁，“ application/zip”指的是 zip類型的文件，“ application/xmsnmessenger”指的是微軟的 MSN Messenger 軟件，“ audio/mpeg”指的是跟 mp2， mp3 等相關(guān)的音頻文件，點(diǎn)擊“新增 MIME 元素”，如下圖所示： 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 30 圖 41. 新增 MIME 元素 圖 42. 新增 MIME 元素列表 如上圖所示， MIME 元素的定義也支持“ *”以及“ ?”的匹配。 站點(diǎn)元素管理 也可以稱為主機(jī)元素管理，指的是 HTTP 協(xié)議頭的主機(jī) /站點(diǎn) 域，如訪問新浪的網(wǎng)頁，主機(jī)域一般是 ，管理員可以通過設(shè)置站點(diǎn)元素來限制一些非法站點(diǎn)的訪問，如設(shè)置“ *.”即限制對 站點(diǎn)的訪問，這種限制必須配合策略才能實(shí)現(xiàn)，詳細(xì)的策略配置方式請參照 節(jié)。 圖 43. 新增站點(diǎn)元素 瀏覽器元素管理 指的是 HTTP 協(xié)議頭“ UserAgent”域的定義，也就是用戶端的瀏覽器類型。 利用定義的元素組合 HTTP 對象 如上文所述， HTTP 對象包含五類 元素，管理員可以根據(jù)自己的需求來組合選擇，點(diǎn)擊右上角鏈接“新增 HTTP 應(yīng)用”，如下圖所示： 北京靈州網(wǎng)絡(luò)技術(shù)有限公司 NetMizer 31 圖 44. 新增 HT