维盟路由器使用说明模板.docx

维盟路由器使用说明模板.docx

《维盟路由器使用说明模板.docx》由会员分享，可在线阅读，更多相关《维盟路由器使用说明模板.docx（141页珍藏版）》请在冰点文库上搜索。

维盟路由器使用说明模板

WAYOS

路由器

使用说明书

深圳维盟科技有限公司

前言

1.感谢

非常感谢您选用Wayos路由器产品。

维盟路由器产品具有完善的安全解决方案，以保护您的数据，能够消除安全隐患，是您所使用的网络更加安全、稳定！

2.约定

在阅读本手册时，请注意红色加粗小字体的温馨提示及注意。

3.申明

此使用说明文档受著作权法、国际著作权条约及有关法律的保护，未经允许请勿擅自复制本书的一部分或全部内容。

对于此手册的的修改、使用以及最终解释权均归深圳维盟科技有限公司所有。

1环境配置

1.1设备的安装

 以下是路由器各个接口及指示灯说明，请按照用途进行正常连线。

设备接口说明：

Reset：

复位按钮，用来将设备参数恢复到出厂预设值。

WAN口：

用以ADSL、光纤或者以太网的接入。

LAN口：

用来连接局域网的交换机或者PC电脑的网卡。

USB接口:

可接入移动存储设备。

Console接口:

路由器可通过专用Console线与计算机的串口相连进行基本配置。

指示灯说明：

Power：

电源指示灯。

灯亮表示设备通电正常。

System：

系统指示灯。

系统正常运行时此灯会亮。

WAN：

WAN口工作指示灯。

左上角为黄灯闪烁表示该WAN口线路有数据通过，右上角为绿灯表示1000M连接状态，右上角为橙灯表示100M连接状态。

LAN：

LAN口工作指示灯。

灯亮表示LAN口线路接通。

左上角为黄灯闪烁表示该WAN口线路有数据通过，右上角为绿灯表示1000M连接状态，右上角为橙灯表示100M连接状态。

1.2基本上网设置

主要介绍在路由器连接好以后，通过登陆路由的Web管理页面，进行路由器的基本信息配置，达到快速上网的目的。

首先需要将您的电脑与路由器的LAN口用网线连接起来，并将本机的IP地址设置为192.168.1.X段。

我们以192.168.1.2为例来介绍其设置方法：

 鼠标右键点击桌面“网上邻居”图标，选择属性，打开‘网络连接’菜单，如图1所示，（或者点击“开始>>设置>>网络连接”也可以打开，如图2所示）。

（图1）

（图2）

 在打开的窗口中找到“本地连接”图标，鼠标右键点击此图标，并选择‘属性’选项，然后在接下来的窗口中选择“Internet协议（TCP/IP）”并双击（如图3所示），进入IP地址修改窗口。

（图3）

 将本机IP地址修改为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1，DNS服务器地址填上网络供应商提供给您的DNS地址，若不清楚，可以直接填网关IP，如图4所示：

（图4）

然后我们打开开始菜单，选择“运行”，并输入‘ping192.168.1.1-t’看看线路是否通畅。

如图5所示：

（图5）

若显示图6所示的结果，则表明网络连接正常；若显示图7所示的结果，则表明网络连接有问题，请检查网络连接状况。

（图6）

（图7）

当您与路由器正常连接以后，您就可以通过IE，在地址栏输入192.168.1.1（路由器的默认IP）进入路由器WEB设置界面。

会出现图8所示的登陆画面：

（图8）

路由器默认的用户名是“root”密码为“admin”，您可以在“高级配置>>访问设置”里自定义更改登陆的用户名及密码。

温馨提示：

为了安全起见，我们强烈建议您在登陆以后更改管理员密码，并牢记此密码。

若密码忘记，将无法再登陆到路由器的Web管理界面，必须reset恢复出厂设定值才能重新登陆。

2路由向导

设置向导可以协助您快速的配置好您的网络,只要按照步骤操作完成，就可以设置好您的路由器。

2.1配置向导

进入系统首页点击“配置向导”图标，出现配置向导欢迎界面，如图所示：

点击下一步就开始步骤1设置。

步骤1：

路由器局域网口参数，可以修改路由器的LAN口IP地址，子网掩码及MAC地址，如图所示：

如果需要更改局域网口MAC地址，可以点击“随机”按钮进行更改；如果想恢复默认MAC地址点击“默认”按钮即可。

点击“下一步”按钮进行步骤2设置。

步骤2：

路由器WAN口数量设置，此处用于对广域网数量进行设置。

如图所示：

注意：

如果不需要用到这么多WAN口的用户可以把WAN口变为LAN口来使用，而当用户需要用到WAN口的时候，直接把LAN口又设置为WAN口，就可以了。

步骤3：

广域网设置，此处用于对广域网接口参数进行配置。

如图所示：

选择您要设置的广域网：

可以选择对应的广域网接口来进行设置。

连接类型：

即广域网的接入类型选择，有：

DHCP动态获取、PPPOE拨号、static静态接入等多种接入方式，一般我们常用的有DHCP、PPPOE跟static这3种。

静态DNS：

填入网络服务商提供给您的DNS服务器IP地址。

（如果是PPPOE接入，可以不用设置DNS服务器地址，线路会自动获取到）

DNS解析优先级：

对于多WAN口接入时，此值的优先级别决定了DNS解析的出口。

MAC地址：

此选择可以修改路由器对应的广域网的MAC地址，可以手动修改，也可以随机选择。

点击“克隆”按钮即可将该广域网的MAC设置为当前局域网登录的管理员的电脑的MAC地址。

参照值：

设置广域网出口带宽时的参考数值，可以参考此数值来设置。

选择一个参照值之后，下面外网带宽的数值会自动填写上去。

外网带宽：

广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。

如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。

运营商：

您的广域网线路的运营商，例如网通或者电信。

如果选择“不设置”，则该线路需与策略路由功能配合使用。

单WAN口接入环境可以不设置运营商。

步骤4：

路由时间更新的设置。

您可以自定义修改路由器的时间更新服务器及时区选择。

如图所示：

一般建议保持默认设置，如果想手动设置路由器时间，可将模式选择为“手动设置”。

   步骤5：

配置路由器访问设置。

配置路由器的管理员密码，本地及远程访问端口。

如图所示：

HTTP访问端口:

局域网访问端口。

修改此端口之后访问格式为（http:

//路由器IP:

HTTP访问端口），如http:

//192.168.1.1:

89。

远程访问:

是否开启路由器远程访问功能。

远程访问端口:

远程访问路由器的端口。

远程访问路由器格式为（http:

//广域网IP/动态域名:

远程访问端口），如http:

//wayos.3322.org:

8080。

注：

访问格式中的冒号为英文状态下输入的符号。

设置好之后，点击完成，路由会显示‘正在操作中，请等待…’等待约十几秒，完成之后，会自动返回到路由向导主界面。

设置好这些之后，您就可以正常连接互联网了。

3系统状态

系统运行时的一些相关信息，从这些基本信息，我们可以了解到路由器的工作情况。

3.1网络状态

局域网MAC地址、当前IP地址以及子网掩码等信息。

广域网MAC地址、连接类型、IP地址、子网掩码、网关、连接状态等信息列表。

3.2流量分析

3.2.1广域网

流量分析可以查看到每一条广域网的流量和总体使用的流量情况。

 如上图，显示当前广域网的上传和下载流量分析图，并统计各种数据包类型。

选择查看的广域网：

默认显示所有广域网总和的流量，如果需要查看单个广域网流量，请选择相应的广域网口。

上传/下载需求速度：

为当前网络中，客户机对外发送请求所需要的流量。

上传/下载调配速度：

路由器通过QoS规则智能均衡计算之后，分配的速度值。

  此处显示的速度单位为KB，具体换算单位如下：

1、计算光纤传输的真实速度

使用光纤连接网络具有传输速度快、衰减少等特点，因此很多公司的网络出口都使用光纤。

比如，网络服务商声称光纤的速度为5M，那么他的下载真实速度是多少呢？

我们来计算一下。

一般的情况下，5M实际上就是5000Kbit/s（按千进位计算）这就存在一个换算的问题。

Byte和bit是不同的。

1Byte=8bit.而我们常说的下载速度都指的是Byte/s。

因此ISP所说的“5M”经过还换算后就成为了（5000/8）KByte/s=625KByte/s这样我们平时下载速度最高就是625KByte/s，常常表示625KB/S。

在实际的情况中，理论值最高为625KB/S。

那么还要排除网络损耗以及线路衰减等原因，因此真正的下载速度可能还不到600KB/S不过只要是550KB/S以上都算正常。

2、计算ADSL的真实速度

ADSL是大家经常使用的上网方式。

那么电信和网通声称的1兆ADSL下载速度是多少？

换算方法为1Mbit/s=（1000/8）KByte/s=125KByte/s，考虑线路等损耗，实际的下载速度在100KB/S以上就算正常了。

那么“2MB”呢？

大家算算吧，答案是256KByte/s。

3、计算内网的传输速度

经常有人抱怨内网的传输的数度慢，那么真实情况下的10/100Mbps网卡的速度应该有多快？

网卡的100Mbps同样是以bit/s来定义的，所以100Mb/S＝100000KByte/s=（100000/8）KByte/s=12500KByte/s。

在理论上1秒钟可以传输12.5MB的速据，考虑到干扰的因素，每秒传输只要超过10MB就是正常了。

现在出现了1Gbps的网卡，那么速度就是100MB/S。

特别提示：

1.关于bit（比特）/second（秒）与Byte（字节）/s（秒）的换算说明：

线路单位是bps，表示bit（比特）/second（秒），注意是小写字母b；用户在网上下载时显示的速率单位往往是Byte（字节）/s（秒），注意是大写字母B。

字节和比特之间的关系为1Byte=8Bits；再加上IP包头、HTTP包头等因网络传输协议增加的传输量，显示1KByte/s下载速率时，线路实际传输速率约10kbps。

例如：

下载显示是50KByte/s时，实际已经达到了500Kbps的速度。

切记注意单位！

2.用户申请的宽带业务速率指技术上所能达到的最大理论速率值，用户上网时还受到用户电脑软硬件的配置、所浏览网站的位置、对端网站带宽等情况的影响，故用户上网时的速率通常低于理论速率值。

3.理论上：

2M（即2Mb/s）宽带理论速率是：

256KB/s（即2048Kb/s），实际速率大约为103-200kB/s；（其原因是受用户计算机性能、网络设备质量、资源使用情况、网络高峰期、网站服务能力、线路衰耗，信号衰减等多因素的影响而造成的）。

4M（即4Mb/s）的宽带理论速率是：

512KB/s，实际速率大约为200-440kB/s。

基础知识：

在计算机科学中，bit是表示信息的最小单位，叫做二进制位；一般用0和1表示。

Byte叫做字节，由8个位（8bit）组成一个字节（1Byte），用于表示计算机中的一个字符。

bit与Byte之间可以进行换算，其换算关系为：

1Byte=8bit（或简写为：

1B=8b）；在实际应用中一般用简称，即1bit简写为1b（注意是小写英文字母b），1Byte简写为1B（注意是大写英文字母B）。

在计算机网络或者是网络运营商中，一般，宽带速率的单位用bps（或b/s）表示；bps表示比特每秒即表示每秒钟传输多少位信息，是bitpersecond的缩写。

在实际所说的1M带宽的意思是1Mbps（是兆比特每秒Mbps不是兆字节每秒MBps）。

建议用户记住以下换算公式：

1B=8b1B/s=8b/s（或1Bps=8bps）

1KB=1024B    1KB/s=1024B/s

1MB=1024KB    1MB/s=1024KB/s

规范提示：

实际书写规范中B应表示Byte（字节），b应表示bit（比特），但在平时的实际书写中有的把bit和Byte都混写为b，如把Mb/s和MB/s都混写为Mb/s，导致人们在实际计算中因单位的混淆而出错。

切记注意！

3.2.2应用协议

在此可以查看到所有被行为管理识别和未识别的应用协议流量使用情况，您可以以此来分析网络流量大致分布情况。

上传/下载总速度：

当前查看协议被实别的实际上传/下载总的速度。

上传/下载总数据：

当前查看协议被实别的总的数据。

应用协议：

显示出当前查看协议包含的所有协议。

上传/下载速度：

对应协议所使用网络的当前上传速度（‘|’左边为当前速度，右边为占用当前查看协议速度的百分比）。

上传/下载数据：

对应协议所使用网络的总数据。

详细：

查看当前协议里更详细的协议流量使用情况（当当前协议已经为最详细时，不能再点详细进行查看）。

3.3运行状态

  通过查看路由的运行状态，可以了解路由器目前工作状况，有图表实时显示目前系统CPU占用资源率。

  此功能可以作为判断网络故障和使用率的依据之一。

3.4主机监控

3.4.1主机监控

 “主机监控”能显示内网所有用户的网络连接情况。

位于“列表”上方的记录数，可以显示当前内网的在线机器数量。

  在列表中，可以很直观的看出每台PC占用的网络情况，鼠标点击“查看连接”，还能显示该PC的网络访问情况，有进程管理的也可以点击查看正在使用的进程。

如下图所示：

点击“查看连接”后的效果：

在这个地方可以点击阻止和允许该连接是否使用。

默认的是允许使用。

如果需要阻止可以点击“阻止”按钮。

点击“详细信息”后的效果：

详细信息页面可以查看当前主机IP的规则限制，联机数使用情况及带宽使用情况等。

3.4.2WEB用户

用于查看通过WEB认证上网的用户信息。

如图所示：

3.4.3PPPoE用户

该记录是显示通过PPPOE拨号到路由器的用户信息。

3.4.4DHCP用户

此列表将显示所有DHCP自动获取IP的用户信息。

3.4.5聊天账号

  列表显示路由器下的用户聊天软件信息，包括有QQ、MSN、飞信、淘宝旺旺等。

3.5DNS缓存

DNS缓存列表会记录下所有用户DNS最大老化时间内缓存的域名解析信息，超过时间的缓存信息将会自动老化掉。

对某域名做过规则或该域名正被连续使用，将会加长老化时间。

  当用户在下次访问列表中的域名时，路由器会优先读取缓存中解析出来的IP，而不用再经过广域网口的DNS去解析，这样便加快了网页的访问速度。

3.6登陆记录

此列表将显示所有登陆路由器的历史用户。

3.7日志

在这里可以显示系统日志、ARP日志、流量攻击、DDOS日志、PPPoE日志、WEB认证日志、访问控制日志、通告系统日志、策略路由日志、行为管理等，所有的日志都可以在这里查看到。

4网络配置

路由的一些基本功能设置，包括局域网设置、广域网设置、DHCP配置、及DDNS功能的设置。

4.1.1局域网

本页面主要用于局域网设置的相关参数，如下图所示：

基本设置

酒店模式：

开启酒店模式之后，路由器下面的电脑设置任意IP地址都可以上网，可以设置跟LAN口不在同一个网段。

（电脑的IP、掩码、网关、DNS允许设置任意地址，但必须都设置）开启酒店模式之后，将放弃本地连接的IP地址，而使用虚拟的IP地址。

LAN设置

IP地址：

设置路由器内网口的IP地址，这个地址就是内网计算机的网关地址。

该地址出厂时设置为192.168.1.1，可以根据需要改变它，如果改变了路由器内网IP地址，需要重新连接路由器。

子网掩码：

根据内网规模设置合适的掩码值。

路由器默认使用的子网掩码是255.255.255.0，可以根据需要更改。

MAC地址：

根据内网的网络情况，修改MAC地址。

一般情况下默认的有MAC地址，不需要调整。

DHCP管理方式：

可分为关闭、普通设置、高级设置三个状态。

默认是普通设置状态。

普通设置：

直接设置DHCP自动分配IP的起始地址及释放时间。

高级设置：

在普通设置基础上还需进行网关、掩码、DNS等详细信息设置，如下图：

多子网段：

本路由器内网口允许配置多个IP地址，当内部有多于一个子网时可以使用到该功能。

其功能与路由器内网地址基本一致，通常作为相应子网的网关使用。

这里添加的IP地址相当于是LAN口虚拟的另一个网关地址，客户机可以使用您添加的多子网IP作为网关地址来上网。

此地址不要跟LAN口设置到同一个子网，否则可能会引起冲突。

4.2广域网

本页面主要用于配置WAN口相关参数，我们常用的广域网连接方式主要有自动获取IP、Static静态接入跟PPPOE拨号接入3种。

4.2.1自动获取IP

选择您要设置的广域网：

选择要设置的广域网口。

当前接口：

这里可以对接口进行简单备注，eth即以太网口，eth接口在设备的陈列方式是从左到右，由0-5来排序的。

温馨提示：

eth0即设备上的LAN1口；eth1即设备上的LAN2/WAN5口；eth2即设备上的LAN3/WAN4口；eth3即设备上的LAN4/WAN3口；eth4即设备上的LAN5/WAN2口；eth5即设备上的WAN1口；

连接类型：

选择自动获取IP（动态获取地址）。

MTU设置：

即最大传输单元，系统默认使用1500字节。

通常情况下这个参数不用设置，保持默认即可。

不恰当的MTU设置可能导致网络性能变差甚至无法使用。

MAC地址：

根据内网的网络情况，随机或克隆MAC地址。

一般情况下默认的MAC地址，不需要调整。

静态DNS：

填入网络服务商提供给您的DNS服务器IP地址，或者上级设备的网关地址。

工作模式：

通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。

DNS解析优先级：

对于多WAN口接入时，此值的大小决定了DNS解析的出口。

防御信息检测：

此功能用于防御运营商对线路的共享限制，动态获取IP时，我们一般不用开启。

外网带宽：

广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。

如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。

运营商：

您的广域网线路的运营商，例如网通或者电信。

如果选择“不设置”，则该线路需与策略路由功能配合使用。

单WAN口接入环境可以不设置运营商。

4.2.2静态IP接入

连接类型：

选择静态IP上网方式。

IP地址：

申请的线路的广域网IP地址，由网络服务商提供，您可以向网络服务商询问获得。

子网掩码：

前IP所对应的子网掩码，由网络服务商提供。

默认网关：

当前IP所对应的网关，由网络服务商提供

MTU设置：

即最大传输单元，系统默认使用1500字节。

通常情况下这个参数不用设置，保持默认即可。

不恰当的MTU设置可能导致网络性能变差甚至无法使用。

MAC地址：

根据内网的网络情况，随机或克隆MAC地址。

一般情况下默认的MAC地址，不需要调整。

静态DNS：

填入网络服务商提供给您的DNS服务器IP地址，由网络服务商提供，您可以向网络服务商询问获得。

工作模式：

通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。

DNS解析优先级：

对于多WAN口接入时，此值的大小决定了DNS解析的出口。

防御信息检测：

此功能用于防御运营商对线路的共享限制，静态地址接入时，我们不需要开启此功能。

外网带宽：

广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。

如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。

运营商：

您的广域网线路的运营商，例如网通或者电信。

如果选择“不设置”，则该线路需与策略路由功能配合使用。

单WAN口接入环境可以不设置运营商。

4.2.3ADSL拨号上网（PPPOE拨号接入）

连接类型：

选择ADSL拨号上网（PPPOE拨号接入）。

用户名称：

填入网络服务商提供的PPPOE线路帐号，可以向网络服务商询问获得。

用户密码：

填入网络服务商提供的PPPOE线路口令，可以向网络服务商询问获得。

服务名称：

一般不填，某些特殊线路可能需要填入服务器名称才可以。

连接检查间隔：

用户自行设定重新拨接的时间，默认值为30秒。

MTU设置：

即最大传输单元，PPPOE拨号默认使用1492字节。

通常情况下这个参数不用设置，保持默认即可。

不恰当的MTU设置可能导致网络性能变差甚至无法使用。

MAC地址：

根据内网的网络情况，随机或克隆MAC地址。

一般情况下默认的MAC地址，不需要调整。

静态DNS：

PPPOE拨号接入时可以不用填写DNS地址，若您不想使用自动获取的DNS地址时，可以填入网络服务商提供给您的其他DNS服务器地址。

工作模式：

通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。

DNS解析优先级：

对于多WAN口接入时，此值的大小决定了DNS解析的出口。

防御信息检测：

此功能用于防御运营商对线路的共享限制，动态获取IP时，我们一般不用开启。

外网带宽：

广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。

如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。

运营商：

您的广域网线路的运营商，例如网通或者电信。

如果选择“不设置”，则该线路需与策略路由功能配合使用。

单WAN口接入环境可以不设置运营商。

 MAC地址中的

选项分别有如下定义：

“克隆”表示将该接口的MAC地址设置为跟您电脑的MAC一样的地址。

“默认”表示使用系统默认的MAC地址。

“随机”表示随机分配一个MAC地址给该接口。

  某些网络服务商将提供给您的线路同某一个固定的MAC地址绑定起来，在这种情况下，MAC地址克隆就非常有用。

4.2.4透明桥接

连接类型：

选择透明桥接模式。

IP地址：

申请的线路的广域网IP地址，由网络服务商提供，您可以向网络服务商询问获得。

子网掩码：

前IP所对应的子网掩码，由网络服务商提供。

默认网关：

当前IP所对应的网关，由网络服务商提供。

内部主机范围：

需要使用到透明模式的内网机器IP范围段，此IP段必须是跟广域网的IP在相同IP段才可以。

MTU设置：

即最大传输单元，系统默认使用1500字节。

通常情况下这个参数不用设置，保持默认即可。

不恰当的MTU设置可能导致网络性能变差甚至无法使用。

MAC地址：

根据内网的网络情况，随机或克隆MAC地址。

一般情况下默认的MAC地址，不需要调整。

静态DNS：

填入网络服务商提供给您的DNS服务器IP地址，由网络服务商提供，您可以向网络服务商询问获得。

工作模式：

通常我们都使用网关模式，接口做NAT地址转换；有些特殊环境可能会用到路由模式（如内网机器全部使用公网IP的时候）。

DNS解析优先级：

对于多WAN口接入时，此值的大小决定了DNS解析的出口。

防御信息检测：

此功能用于防御运营商对线路的共享限制，静态地址接入时，我们不需要开启此功能。

外网带宽：

广域网的上下行带宽值，若您不清楚带宽值的换算，可以使用参照值来帮您自动填写。

如果您的带宽不在参考值的范围之内，请手动设置出口带宽值大小。

运营商：

您的广域网线路的运营商，例如网通或者电信。

如果选择“不设置”，则该线路需与策略路由功能配合使用。

单WAN口接入环境可以不设置运营商。

通透模式的使用较少，一般在特殊环境使用，如，不改变现有网络环境，加入一台路由设备到网络中作为管理，这个时候就需要用到透明桥接模式。

4.2.5局域网

IP地址：

必须设置跟LAN口不冲突的IP段。

此IP是作为镜像机器的网关来使用的，镜像机器需要单独接到该广域网口，中间不能接入其他交换机设备。

子网掩码：

虚拟子网络的掩码地址。

MTU设置：

虚拟子网络的MTU值大小，一般保持默认即可。

此处的局域网设置是为了配合