精选配置管理飞鱼星网络设备vr篇.pptx -pg电子娱乐平台

说明型号版本vr4950gpbeta-6101-4xxx-090810ve1260beta-12xx1011-090731vs5524gavs1001-build-0619.bin本系列教程中，所有设备采用的固件均为秋季版最新beta版本固件。具体信息如下表：.课程内容课程内容：第一章4950gp基本配置第二章4950gp高级配置第三章4950gp特殊配置.第一章vr4950gp基础配置4950gp基本上网配置流程内网配置外网配置重新启动qos流量控制ip/mac绑定.内网配置进入路由器界面（出厂设置情况下）地址栏：http://192.168.0.1帐号：admin密码：admin.内网配置两个网段：192.168.0.0/24192.168.1.0/24三种模式可供选择后两者用于特殊环境！.外网配置wan1口接电信光纤，地址：222.210.108.102/222.210.108.1.外网环境wan2口接网通adsl.qos流量控制qos流量控制：按需分配网络带宽资源。选择独占或共享带宽模式选择是否启用弹性流量控制规则生效时间.地址绑定.课程内容课程内容：第一章4950gp基本配置第二章4950gp高级配置第三章4950gp特殊配置10页.第二章vr4950gp高级配置本章对路由器系统所有项目进行讲述进入volans4950gp11页.系统状态系统信息：查看系统基本参数连接互联网后在线更新路由策略内网主机连接数前10.网络接口网络接口：查看接口信息，数据流量信息adsl掉线后可以自动或者手动进行再次拨号13页.系统日志14页.网络检测网络检测：在路由上检测内外网连通性15页.内网分析设定显示的记录数通过ip快速查看某主机网络使用情况wan1出访内网分析：查看当前内网主机的网络使用情况。包括上下行流量以及连接数等16页.基础设置配置向导：根据配置向导提示完成基础配置根据向导提示配置完成之后就可以轻松上.基本选项基本选项：设置路由器的基本信息。高性能模式开启后等于夏季sr版本。取消了内网监控功能、保留连接数统计、提高路由器性能注意打开高速转发后可能会对极少数的应用造成一些影响，目前测试到的是对h323(如netmeeting的应用)及sip（某些ip电话）具有影响。针对这些应用环境，可以选择关闭高速转发。针对支持该协议的视频、语音等应用进行优化开启后，转发性能增强18页.内网配置内网配置：设置内网基本网段及扩展网段三种模式可供选择通常采用nat模式！19页.外网配置外网配置：设置外网线路及策略模式如无特殊需求默认启用智能均衡建议南方选电信北方选网通20页.dhcp服务器dhcp服务器：提供动态分配ip地址功能。填写地址池填写租约时间填写dns.端口管理端口管理：对内/外网端口进行设置通常选择自动模式若上下层设备已绑定原有网关设备的mac，则需做lan口/wan口克隆22页.网络安全对符合响应规则的数据包所采用的动作规则作用的接口选择规则匹配的协议目的端口防火墙设置：添加acl，增加过滤规则。23页.网络安全开启容易受到dos攻击与规则相互匹配的信息生成日志规则生效时间24页.智能过滤智能过滤：对常见p2p/bt软件进行过滤.qq过滤qq过滤：进行基于qq号的封锁。26页网络安全设置如果需要外网主动请求，需要将该两项目禁止。例如：外网web管理，主动ftp.连接数限制建议限制300（udp200.ip/mac地址绑定ip/mac地址绑定：实现路由器绑定主机过程.域名过滤域名过滤：禁止内网访问过滤的网站填写需要过滤的域名中间使用“，”分填写地址段规则对该地址段主机生效30页.mac地址过滤mac地址过滤：禁止内网相应mac地址主机上网。禁止财务部门的主机访问互联网。31页.qos流量控制qos流量控制：按需分配网络带宽资源。选择独占或共享带宽模式选择是否启用弹性流量控制规则生效时间32页.高级选项映射的外部端口.静态路由静态路由：手动添加路由表信息。该静态路由含义：目的地为222.73.255.0/24网络地址数据包由路由器wan1口传输到路由器wan1线路所数据包走wan1线路出访。34页.源地址路由内网中192.168.1.100-192.168.1.200主机通过wan1出访，当wan1线路出现问题，可以通过其他外网线路出访。35页.应用调度算机访问网站数据通过wan1出访，当wan1路出现错误，可以通过其他线路通讯36页.地址转换地址转换——外出规则：设置出访外网nat转换所使用的ip地址扩展网段：192.168.1.0/24wan1地址拥有多个：222.210.108.102―222.210.108.104（其中222.210.108.102已经添加为wan1口地址）实现：主网段nat转换为222.210.108.102出访扩展网段nat随机转换为222.210.108.103、222.210.108.104出访37页.外出规则此段ip换成以下ip出访38页.nat一对一nat一对一功能：dmz主机，对外完全开放内网指定计算机。.域名转发域名转发：路由实现dns缓存服务功能，可以提高上网，浏览网站的速度。选定后即可生效、需要将内网计算机tcp/ip设置中dns服务器地址填写为路由器内网网关地址、在路由器外网配置中需要填写dns服务器地址内网访问.myweb即可以找到对应的192.168.1.50服务器。前提条件需要启用域名转发功能40页.动态域名动态域名：提供动态ip域名解析。在3322等动态域名机构申请公网解析，之后可以在动态dns客户端进行设置41页.端口镜像端口镜像：设置相应镜像端口实现网络监听功能。选择监听端口，通常连接任子行等监控软服务器选择被监听端口，进行监控操作。42页.vlan设置vlan设置：基于lan口的vlan划分将lan1口设置为vlan1将lan2、lan3口设置为vlan243页.虚拟专用网pptpvpn：开启vpn功能填写vpn地址池，最多16地址数据加密！44页.拨号接入vpn服务器45页.pptp用户管理pptp用户管理：设置登陆vpn的帐号密码。可以添加的最大用户数最大pptp连接数.pppoeserver远程验证主要为小区pppoe宽带接入，isp一管理拨号账户的应用模式设置。按照运营信息填入即可pppoe服务器：支持客户端采用pppoe认证的方式接入。47页.pppoeserver通常使用本地验证方式本地验证配置48页.pppoeserver——本地用户账号配置 开启本地模式后 记得 应用 生效 批量添加也很便捷 49页 .pppoe server——客户端拨号设置 任意填写 连接成功 50页 .svpn svpn：实现一线变双线功能 网络访问网通站点可以通过网络a路由器出 电信线路网信线路 51页 .svpn .svpn .系统工具 设置管理地址（建议为空）设置管理端口 开启远程管理 54页 .用户管理 用户管理：添加user组用户帐号，该用户登陆路由器后具有较少的查看权限。 55页 .系统升级 系统升级：对路由器进行升级操作，可以添加更多功能，适应网络需求。升级过程持续2-3 分钟，升级成功后 自动重新启动。 56页 .备份恢复系统 备份恢复系统：完成系统配置的进行导入导出备份 还原 57页 .恢复出厂设置 .重新启动路由 重新启动路由：某些配置需要重新启动后生效。需要重新启动生效的配置有： .课程内容 课程内容： 第一章4950gp 基本配置 第二章4950gp 高级配置 第三章4950gp 特殊配置 60页 .三、volans-4950 gp 特殊配置 、volans主流产品gp 系列均采用双bios 设计，保证升 级失败后的方便恢复。 、系统正常升级过程中，如果出现断电等情况会导致升级失败，其表现为sys 灯非一秒闪烁一次。 、解决办法：升级失败路由内网lan口地址为默认 192.168.0.1 ，单机连接，ping 通网关地址后，以 192.168.0.1 地址进入路由。再次使用正确的固件版本进行恢复，