【正文】 示：四、恢復(fù)出廠設(shè)置值Confirm the FW version 點(diǎn)擊FR538GFR538GUpload。3.“Settings Backup and Firmware Upgrade ”的設(shè)備頁面將顯示，如下圖所示：2. 在 Firmware Upgrade 4. 默認(rèn)的用戶名 = admin 和密碼 = password 二、升級(jí)過程：1. 點(diǎn)擊Internet Explorer的局域網(wǎng)端口，另一端接到電腦的網(wǎng)卡上。的電源，直到電源指示燈變成綠色，同時(shí)其它指標(biāo)燈均已熄滅； 2. 把一條以太網(wǎng)線接到FR538G1. 打開返回2．開啟FR538G的電源，然后在超終終端的界面按CTRL+C鍵，這時(shí)超終終端將出現(xiàn)以下界面，如下圖所示：3．設(shè)置TFTP服務(wù)器請(qǐng)到下面的鏈接下載TFTP 32的軟件：下載成功后，直接打開該軟件，如下圖所示：Current Directory選擇正確的FR538G的Firrmware目錄即可。升級(jí)失敗后怎么辦一般情況下，我們可以通過Web方式直接進(jìn)行升級(jí)，若對(duì)FR538G防火墻在升級(jí)過程中出錯(cuò)或者升級(jí)失敗,將會(huì)導(dǎo)致對(duì)FR538G無法正常啟動(dòng)，此時(shí)我們可以通過對(duì)FR538G防火墻的串口線進(jìn)行連接并恢復(fù)Firmware,另外,如果你不能通過Web方式正常訪問防火墻,你也可以通過TFTP方式來進(jìn)行升級(jí)Firmware軟件。返回 WAN Users；Any 注：由于路由器已將HTTP、FTP、SMTP、POP3等常用服務(wù)定義好了，所以可直接在Service菜單中選擇服務(wù)名稱即可，但若服務(wù)在Service中找不到，則需在進(jìn)入Security組后選擇Services子項(xiàng)先進(jìn)行服務(wù)的編輯，譬如要開放TCP 3389端口，需先完成服務(wù)的定義，如下圖所示：Name是給服務(wù)的命名，Type選擇協(xié)議類型，有TCP、UDP、TCP/UDP、ICMP四類，視服務(wù)所需的協(xié)議來選擇，Start Port和Finish Port是服務(wù)的起始端口，若服務(wù)只涉及一個(gè)端口，那二者所填相同，Default QoS Priority通常保持缺省設(shè)置，除非您有優(yōu)先級(jí)設(shè)置的需要可選取其他選項(xiàng)。 WAN Destination IP Address：選擇WAN1 Send to LAN Server：輸入FTP服務(wù)器的IP地址， Server：選擇FTP服務(wù) 注：請(qǐng)?jiān)谠O(shè)置端口映射功能之前，確保你要映射的服務(wù)器的應(yīng)用是正常的，同時(shí)把該服務(wù)器的默認(rèn)網(wǎng)關(guān)指向FR538G即可。FR538G在本例中，DMZ區(qū)的用戶是不可以訪問到LAN內(nèi)的計(jì)算機(jī)用戶，因此，我們?cè)贚ANDMZ的規(guī)則中不需要添加任何規(guī)則。本例中我們均允許LAN區(qū)的用戶訪問DMZ區(qū)的服務(wù)器，因此，不需要任何配置，如下圖所示：圖8：LANDMZ Outbound規(guī)則設(shè)置InBound Servers規(guī)則為了確保LAN區(qū)的計(jì)算機(jī)用戶的計(jì)算機(jī)安全性，在默認(rèn)的情況下，F(xiàn)R538G不需要添加任何規(guī)則的情況下是不允許從DMZ區(qū)至LAN區(qū)的，因此，若DMZ區(qū)的服務(wù)器需要訪問LAN用戶的，需要添加規(guī)則才能訪問LAN內(nèi)的計(jì)算機(jī)用戶，如下圖所示：圖9：LANDMZ Inbound規(guī)則設(shè)置若如上圖添加允許訪問LAN用戶的規(guī)則，當(dāng)入侵者攻陷DMZ時(shí)，內(nèi)部網(wǎng)絡(luò)將不會(huì)受保護(hù)。 WAN Users；Any 如下圖所示：圖6：DMZWAN Inbound規(guī)則設(shè)置圖7：DMZWAN Inbound規(guī)則設(shè)置三、建立LAN區(qū)到DMZ區(qū)的規(guī)則在默認(rèn)的情況下，F(xiàn)R538G版本開始，從LAN區(qū)到DMZ區(qū)的允許的，不需要增加一條靜態(tài)路由即可對(duì)DMZ區(qū)的服務(wù)器進(jìn)行訪問。 WAN Destination IP Address：選擇WAN2 Send to DMZ Server：輸入FTP服務(wù)器的IP地址， Server：選擇SMTP和POP3服務(wù) DMZ Users：Any Translate to Port Number：默認(rèn)不選 Action：ALLOW always 1) 添加FTP規(guī)則添加FTP規(guī)則 設(shè)置完畢后，DMZ服務(wù)區(qū)里的主機(jī)應(yīng)該能夠根據(jù)策略訪問Internet或者被Internet的用戶訪問。 在WAN Users里選擇源地址的范圍，一般是選擇Any 在Action里面選擇策略的處理辦法 在Intbound Services里面必須進(jìn)行以下設(shè)置： DMZ Users：Any Service：ANY 在WAN Users里選擇目標(biāo)地址設(shè)置完成后點(diǎn)擊Apply應(yīng)用即可。 在Action里面選擇策略的處理辦法 在Outbound Services里面必須進(jìn)行以下設(shè)置： 所謂Outbound Service就是指從DMZ服務(wù)區(qū)到WAN服務(wù)區(qū)的策略，同樣Inbound Service就是知從WAN服務(wù)區(qū)到DMZ服務(wù)區(qū)的訪問策略。只有完成DM服務(wù)區(qū)到WAN服務(wù)區(qū)的策略配置之后，DMZ區(qū)的主機(jī)才可以按照策略訪問Internet或者被Internet的主機(jī)訪問。Apply完成即可。 DHCP是否啟用視用戶的需要而定。 在IP Subnet Mask上填入DMZ服務(wù)區(qū)IP地址的子網(wǎng)掩碼。 在IP Address上添如DMZ服務(wù)區(qū)的地址。 在Network Configuration管理菜單里選擇DMZ Setup FTP服務(wù)器： 參照下圖網(wǎng)絡(luò)配置：圖1：DMZ實(shí)例拓樸圖一、啟用DMZ服務(wù)區(qū)該步驟的主要目的是將內(nèi)網(wǎng)的端口第4端口設(shè)置為DMZ端口，設(shè)置完成后，連接到端口4的服務(wù)器應(yīng)該能夠PING通DMZ的地址。 Internet端口： 內(nèi)部網(wǎng)絡(luò)：：一個(gè)局域網(wǎng)內(nèi)部的用戶上網(wǎng)，另外一個(gè)用于收發(fā)郵件和FTP文件資源共享。DMZFR538G啟用Network Binding功能成功后，我們需在Import file選項(xiàng)中分別在WAN1 中導(dǎo)入中國(guó)電信的靜態(tài)路由表和中國(guó)網(wǎng)通的靜態(tài)路由表，靜態(tài)路由表的格式采用txt文件即可，用戶可自己在txt文件中添加各運(yùn)營(yíng)商的靜態(tài)路由，具體格式如下：network mask host 其中：例如：network mask network mask host host network mask network mask 若用戶需要中國(guó)電信或中國(guó)網(wǎng)通的靜態(tài)路由表，請(qǐng)?jiān)谙旅婷绹?guó)網(wǎng)件社區(qū)下載即可。2) 配置WAN2端口（固定IP地址）WAN1端口接中國(guó)網(wǎng)通的10M光纖，配置方法同上，進(jìn)入管理菜單Network Configuration－WAN Settings－WAN12Settings中，如下圖所示：3) 配置AutoRollover模式進(jìn)入管理界面Network ConfigurationWAN ModeWAN Mode，在Port Mode的選項(xiàng)中，選中AutoRollover模式，然后點(diǎn)擊Apply應(yīng)用即可。在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。2．目標(biāo)：網(wǎng)吧內(nèi)的用戶通過FR538G均能上網(wǎng)，當(dāng)網(wǎng)吧內(nèi)的用戶訪問中國(guó)電信網(wǎng)絡(luò)的網(wǎng)站或游戲服務(wù)器時(shí)，數(shù)據(jù)將從電信的光纖鏈路出去；當(dāng)網(wǎng)吧內(nèi)的用戶訪問中國(guó)網(wǎng)通的網(wǎng)站或游戲服務(wù)器時(shí)，數(shù)據(jù)將從網(wǎng)通的光纖鏈路出去；當(dāng)任一鏈路出現(xiàn)故障不能上網(wǎng)時(shí)，網(wǎng)吧內(nèi)的PC上網(wǎng)的所有數(shù)據(jù)將自動(dòng)切換到正常的出口出去。成功啟用Load Balancing負(fù)載均衡模式后，局域網(wǎng)內(nèi)的用戶能共享兩條線路，大大提高了接入Internet的速度，同時(shí)若任一鏈路有問題，另一鏈路將繼續(xù)工作，保證局域網(wǎng)內(nèi)的用戶上網(wǎng)不受影響。點(diǎn)擊“Apply”保存。在“Internet (IP) Address”處選擇“Get Dynamically from ISP”。2) 配置WAN2端口（ADSL拔號(hào)）WAN1端口接中國(guó)電信的4M ADSL拔號(hào)，進(jìn)入Network Configuration－WAN Settings－WAN2 Settings中，如下圖所示：Do you want to enable bridge mode on WAN1 ?處選擇“Disable”在“Does Your Internet Connection Require a Login?”處選擇“Yes”。在“Internet (IP) Address”處選擇“Use Static IP Address”，并填入ISP給的IP地址、子網(wǎng)掩碼及網(wǎng)關(guān)。2．目標(biāo)：局域網(wǎng)內(nèi)的用戶能通過FR538G同時(shí)連接到光纖鏈路和ADSL鏈路，使局域網(wǎng)內(nèi)的用戶能共享兩條線路，提高接入Internet的速度，同時(shí)實(shí)現(xiàn)鏈路備份的功能。本文將通過以下兩個(gè)實(shí)例來說明FR538G如果配置負(fù)載均衡及策略路由。FR538G注：測(cè)試時(shí)注意PC上是否開始了防火墻。至此所有配置完成。 LAN interfaces?默認(rèn)情況下FVX538是選NAT模式的，現(xiàn)在我們要把FVX538改為路由模式，所以選Classical Routing 并應(yīng)用即可。配置完成后點(diǎn)擊Apply 。3．FVX538上啟用路由模式：配置FVX538的過程與FR538G相似：1） WAN1口IP地址設(shè)置Does Your Internet Connection Require a Login ? 視具體的情況設(shè)置，本例中只使用靜態(tài)IP地址，所以選擇 No Internet（IP） Address ：在此填寫WAN1口的IP地址。添加完后，查看已經(jīng)配置路由條目，如下圖所示：6）缺省情況下，F(xiàn)R538G不對(duì)PING進(jìn)行應(yīng)答，為了方便檢查網(wǎng)絡(luò)狀況，我們需要將此項(xiàng)目開啟：如上圖所示：?jiǎn)⒂肈isable SPI Firewall選項(xiàng)，若該選項(xiàng)不啟用，將無法使用tracert命令，同時(shí)啟用Ping Respone選項(xiàng)，使FR538G的WAN 端口允許ping 。 Destination IP Address：該處輸入目標(biāo)主機(jī)或目標(biāo)網(wǎng)絡(luò)IP Subnet Mask：輸入目標(biāo)主要或目標(biāo)網(wǎng)絡(luò)的子網(wǎng)掩碼Interface：這里選擇物理網(wǎng)絡(luò)接口（WAN1