万御多功能安全路由器产品用户手册ws-150t

万御多功能安全路由器产品用户手册ws-150t内容摘要：

................................................................................................................ 8 万御高性能宽带路由器 用户手册 5 第一章 介 绍 欢迎 万御 WS150T多功能安全路由器 一款高性能的 vpn多功能安全路由器 ，可实现宽带叠加、线路备份、负载均衡、内容过漏、流量控制、访问控制、 多功能安全路由器 等功能的灵活选择。 同时， 万御 WS150T多功能安全路由器 提供了带宽管理、 MAC地址过滤、数据包过滤、网络地址转换、封包检验、网络隔离和端口重新定向等功能，网管人员可以灵活地根据各部门或人员的工作特点制定相应的带宽分配、安全和访问控制策略，保证网络资源最有效的利用。 完全适应当前网络发展的需要。 万御 WS150T多 功能安全路由器 的 10/100M 5端口 为您的 企业 提供一个先进的网络解决方案，使您有效的分享 公共网络 （ Inter、帧中继、 ATM等 ）。 它让多台办公室电脑同时接入一个 外网 接口。 但是 万御 WS150T多功能安全路由器 上独特的二个外网接口让您接入 ISP提供的第二条外网连接线作为备份保证您永远不会掉线。 并且为了达到使用宽带的最高效率，您也可以同时使用多个外网接口让您的 多功能安全路由器 在外网接口之间平衡您办公室内外网流量的负载。 万御 WS150T多功能安全路由器 的虚拟专用网络 (VPN)功能让您 在公共网络 上组建 加密的隧道， 提供安全的、可靠的、和可管理的的私有网络，让多至 200个远程办公室或者移动用户 从远端接入办公室的内部网络。 使经过 VPN隧道接入办公室内部网络的用户们能够安全的访问本地的文档，电子邮件，和 企业内部网络 — 就好像他们身处办公室里一样。 您也能使用这 VPN的功能让用户们透过您的办公室的网络安全地转接到总部或上层部门的网络。 万御 WS150T多功能安全路由器 能设置为 DHCP 服务器 , 并且有一个强大的 SPI 多功能安全路由器 保护您的电脑，防御外来的侵犯者和来自公共网络的攻击。 您也可以设 置 万御 WS150T多功能安全路由器 过滤内部用户对公共网络的访问，并且过滤 IP地址所以您可以授权给用户访问您的网络。 以 WEB 浏览器为基础的配置界面设计使得您设置 万御 WS150T多功能安全路由器 时更加容易。 . 作为您网络的核心 , 这宽带重叠的 10/100M 5端口 万御高性能 多功能安全路由器 将会提供您的办公室一个可靠的外网连接。 户手册包括设置的 这用户手册包括设置的步骤和对 万御 WS150T多功能安全路由器 的 10/100M 5端口 的使用。 第一章 : 介绍 本章叙述 万御 WS150T 多功能安全路由器 的 10/100M 6端口 万御高性能 多功能安全路由器 及这本用户手册。 第二章 : 网络入门 本章叙述一般网络的基本常识。 第三章 : 了解设备 本章叙述这 万御高性能 多功能安全路由器 的外部结构和功能。 第四章 : 连接设备 本章指导您如何将这 万御高性能 多功能安全路由器 连入您的网络。 第五章 : 设置设备 本章解释如何使用 Web 配置界面设置这 万御高性能 多功能安全路由器 并且调整它的参数。 附录 A: 故障修理 本附录叙述某些故障及解决的方法，以及一些因安装及使用 万御 WS150T多 功能安全路由器 而常问的问题。 附录 B: 安装客户端软件 本附录指导您如何为远端客户安装 客户端软件。 万御高性能宽带路由器 用户手册 6 . 第二章 网络入门 对网络的介绍 多功能安全路由器 是将两个网络连接在一起的一 种 设备。 多功能安全路由器 连接局域网 (LAN)或办公室的一组 PC到公共网络。 多功能安全路由器 处理及管制两个网络之间传播的数据。 多功能安全路由器 的网络地址转换 (NAT) 技术保护您 内部 的网络 不暴露到外网。 使 公共网络上的用户无法 ”看到 ”您的 PC。 这也是为什么您能维护网络的秘密。 在还没有将数据包从 LAN口传播至目的地之 前， 多功能安全路由器 是通过 检查第一个经过公共网络进来的数据包来保护您的网络。 多功能安全路由器 检查从公共网来的服务，像 web服务器， FTP 服务器，或其它的公共网的应用。 假若 通过检查 的话，它会将此数据包转送至在局域网中适当的 PC上 . IP 地址的使用 IP 称之为国际网协议。 每一个连接到 IP网络的设备，包括 PC，打印机服务器，和 多功能安全路由器 都需要一个 IP地址来鉴别它的地点或在网络上的地址。 也就是说，外网及内网的端口连接都需要IP的设置。 有两种方法将 IP地址分配给您在网络上的设备。 静态 IP地址是 指 对 在网络设备 （如：网卡）设置一个固定的 IP地址。 拥有静态 IP地址的设备 IP地址永远 不会变 直到 被手动 改变。 静态 IP地址 通 常 配置 在网络设备 上 ，例如 PC 服务器或打印机服务器。 假如您使用 多功能安全路由器 共享您的公共网连接，接洽您的 ISP 并 咨 询他们是否已分配一个静态 IP地址给您的账户。 假若如此，您会需要那个静态 IP地址设置这 多功能安全路由器。 在默认的情况下， DHCP 服务器 (在 LAN 口这边 )的功能在 多功能安全路由器 启动之后就激活了。 假如您已经有其它 DHCP服务器在您的网络上操作，您 一定 要挪走其中的一个 DHCP服务器。 假如您在操作一个以上的 DHCP服务器，您的网络会出现问题，例如说 IP地址冲突。 从 多功能安全路由器 上挪走DHCP服务器的功能，请参考 “第五章 : 设置设备 ”的基本设置部分。 动态 IP地址 将 自动分配给在网络上的设备。 这些 IP地址被称为动态是因为它们是被暂时分配到 PC或其它的设备。 某个周期之后，它们会过期或改变。 假如一个 PC已登上了网络（或 Inter）并且它的动态地址已经过期， DHCP 会 分 配给它一个新的 IP地址。 获得 IP地址的 PC 或网络设备称为 DHCP客户端。 DHCP 省了您许多时间，因 为每当一个新的用户加到您的网络，您不需要 逐个 分配新的 IP地址。 对于 ADSL用户，许多的 ISP也许要求您载入用户名及密码以便访问 Inter。 这种专用的，快速的连接称作 “通过以太网的点对点协议 ”(PPPoE). PPPoE 类似于拨号连接 , 但是 PPPoE 建立连接时不需要拨号。 它也会提供 多功能安全路由器 一个动态地址好连万御高性能宽带路由器 用户手册 7 入 Inter。 宽带路由 介绍 宽带 多功能安全路由器 是一种专门为宽带接入用户提供共享访问的多物理端口 NAT转换产品。 是专门为宽带线路所特殊设计，采用独立的处理 器芯片和软件 技术来实现 NAT转换，所以与传统的使用代理服务器软件共享上网，宽带 多功能安全路由器 具有很多不可比拟的优势。 这里我们几次提到 NAT转换技术，其实这项技术就是宽带 多功能安全路由器 最基本，最核心的技术，其共享上网原理采用的就是 NAT转换技术。 下面我们就为大家讲解宽带 多功能安全路由器 共享上网的原理。 一般宽带 多功能安全路由器 会有 WAN口和 LAN口， WAN口用来连接宽带线路，这个端口使用由电信运营商静态或动态提供的公网 IP地址，而 LAN口用来连接局域网内的 PC。 这些 PC使用的是由 DHCP协议动 态分配或者手动分配的私有 IP地址。 一般我们局域网中的 PC在设置 IP地址时会有一个默认 多功能安全路由器 的选项，这个选项是指当PC向外部网络发送数据包的时候需要默认指向的主机，在这个环境中，也就是我们所说的宽带 多功能安全路由器 的内部网络 IP地址，一般都是。 当局域网中的用户 A需要发送一个数据包到外部网络的时候，这台机器会发送一个请求到默认 多功能安全路由器。 当这个数据包到达宽带 多功能安全路由器 的时候，宽带 多功能安全路由器 会进行折解数据包的过程，提取出这个数据包的头部源 IP地址信息，然后对照 NAT地址映射表中的条目，找到相应的条目，这时就会有一个转换过程，宽带 多功能安全路由器 会根据设置将电信运营商提供的公有 IP地址代替我们的内部网络地址，用这个地址重新封装我们的数据包。 这时，这个数据包就会使用这个公网 IP地址来通过 inter进行传输。 在对方网络收到这个数据包的时候，折解出来的源 IP地址就是这个公网的 IP地址，对方便可以根据这个地址做出相应的回应，而这个回应所使用的目的 IP地址便是这个公网 IP地址。 通过使用这个 IP地址，回应包就会发送到我们的宽带 多功能安全路 由器 ，这时宽带 多功能安全路由器 会再进行一个转换，将目的地址转换为内部网络地址，这样数据包就可以到达我们局域网内的主机了。 流量控制 流量控制 可以保证数据的完整性。 可以防止发送方将接受方的缓冲区溢出。 当接受方在接到一个很大或速度很快的数据时，它把来不及处理的数据先放到缓冲区里，然后在处理。 缓冲区只能解决少量的数据，如果数据很多，那么后来的数据将会丢失。 使用流量控制，接受方不是让缓冲区溢出，而是发送一个信息给发送方 “我没有准备好，停止发送 ”，这时，发送方就会停止发送。 当接受方能再接收数据时，就 会再发送一个信息， “我准备好了，请继续发送 ”，那么发送方就会继续发送数据。 面向连接的通信会话做到以下几点： 根据所传送数据段的接受情况，对发送发做出确认 万御高性能宽带路由器 用户手册 8 重传没有收到确认的数据段 对数据段进行排序，得到正确的数据 维持可管理的数据流量，避免拥塞、超载和数据丢失 第三章 了解设备面板 万御 WS150T多功能安全路由器 的 LED位于机箱 前 部的面板，网口和串口位于机箱 后 部的面板。 图表 1 机箱前部的面板 表格 1 网口 网口 说明 WAN1 WAN 口可接普通的宽带线路，也可接 ADSL 的 modem 线路。 LAN1 这个 LAN 口 (以太网口 ) 连入局域网的设备，例如集线器或交换器。 LAN2 这个 LAN 口 (以太网口 ) 连入局域网的设备，例如集线器或交换器。 LAN3 这个 LAN 口 (以太网口 ) 连入局域网的设备，例如集线器或交换器。 LAN4 这个 LAN 口 (以太网口 ) 连入局域网的设备，例如集线器或交换器。 表格 2 显示灯状态 LED 状态 PWR 绿色，电源正常。 ALARM 红色，系统警报。 WAN 绿色 LED(连续 )：连接到 ADSL 和小区宽带的设备状态良好。 橘色 LED(闪烁 )： 万御高性能 多功能安全路由器 正在用这个端口发送或接收数据。 LAN 绿色 LED(连续 )：连接到 ADSL 和小区宽带的设备状态良好。 橘色 LED(闪烁 )： 万御高性能 多功能安全路由器 正在用这个端口发送或接收数据。 万御 WS150T多功能安全路由器 的 AC电源插头 和开关 位于机箱后部的面板 右侧。 笔尖式恢复（ RECOVER）按钮位于串口的右下方。 按住 RECOVER按钮 3秒即可恢复出厂设置。 图表 2 机箱后部的面板 万御高性能宽带路由器 用户手册 9 第四章 连接设备 概要 您必须 按照 下面的步骤设置网络：  依照此章的指导将 万御 WS150T多功能安全路由器 连接到其中一个交换器。 .  使用您的 ISP 所供应的设置参数并依照 “第五章 设置设备 ”设置设备。 连接的指导 1. 还没连接之前，确认所有的硬件的电源都已关闭，包括 万御 WS150T多功能安全路由器 ，集线器，交换器，和 ADSL Modem。 2. 连 接网线的一端到 万。