《企业管理手册 海蜘蛛路由系统企业版用户手册海蜘蛛网络科技官方网》由会员分享，可在线阅读，更多相关《企业管理手册 海蜘蛛路由系统企业版用户手册海蜘蛛网络科技官方网（54页珍藏版）》请在金锄头文库上搜索。
1、企业管理手册 海蜘蛛路由系统企业版用 户手册海蜘蛛网络科技官方网 企业管理手册 海蜘蛛路由系统企业版用 户手册海蜘蛛网络科技官方网 网络天下以易制胜网络天下以易制胜 Hi-SpiderRouter宽带路由系统用户手册Hi-SpiderRouter宽带路由系统用户手册 摘要摘要 该文档简要阐述了武汉海蜘蛛网络科技有限公司(Hi-SpiderNetworkTechnologiesInc.)的荣誉产品海蜘蛛路由系;列 产品技术特点、功能特点和配置方法，欢迎垂询。 武汉海蜘蛛网络科技有限公司武汉海蜘蛛网络科技有限公司 电话：027-87660722电话：027-87660722 2004-2008版权
2、所有 版权信息版权信息 Hi-SpiderRouter 版权所有(C)2005-2008武汉海蜘蛛网络科技有限公司 (Hi-SpiderNetworkTechnologiesInc.)，保留所有权利 文档保证声明文档保证声明 本手册以提供信息为目的，所含信息可随时更改，恕不另行通知。由此情况引起的与之 有关的直接或间接的损失，本公司均不负责。 商标注明商标注明 Hi-Spider是武汉海蜘网络科技有限公司的注册商标 Hi-SpiderLinux是海蜘蛛的注册商标 其它品牌和制造者的姓名,可能是他们各自公司的商标或注册商标 联系方式联系方式 总公司地址：武汉市洪山区街道口珞珈山大厦A座1406
3、电话：86-027-87660722传真：86-027-87660722808邮编：430070 公司网站：http:/ 目录 目 录 3目 录 3 第一章 用户手册简介 5第一章 用户手册简介 5 1.1 用途 5 1.2 约定 5 1.3 用户手册概述 6 第二章 产品概述 7第二章 产品概述 7 2.1 产品简介7 2.2 默认参数8 第三章快速安装指南 9第三章快速安装指南 9 3.1 刻录 ISO 到光盘 9 3.2 通过光盘安装12 3.3启动与登陆13 3.3.1 控制台登陆13 3.3.2 定位路由局域网网卡14 3.3.3 修改 LAN 口 IP 地址 14 3.3.4 修改
4、 Web 管理密码 15 3.3.5 登陆路由 Web 控制中心 16 第四章配置指南 19第四章配置指南 19 4.1 快速接入互联网 19 4.1.1 局域网（LAN）设置 19 4.1.2 广域网接口（WAN）设置 20 4.1.3 DNS 参数设置 22 4.1.4 DHCP 参数设置 23 4.1.5 双线高级策略路由设置 25 4.1.6 多线路负载均衡设置 27 4.2 流量控制 28 4.2.1 流量控制的目的 28 4.2.2 带宽使用模式 28 4.2.3 流量控制的设置 29 4.2.4 P2P 下载控制 31 4.3 防火墙设置 32 4.3.1 基本安全设置 32 4
5、.3.2 攻击动态拦截及日志 34 4.3.3 ACL 访问控制规则 35 4.3.4 MAC 与 IP 绑定 38 4.3.5 端口映射 39 4.3.5 过滤设置 40 4.4 PPTP VPN 设置 44 4.4.1 什么是 PPTP VPN44 4.4.2 PPTP VPN 典型解决方案 44 4.4.3 PPTP VPN 服务端的设置 45 4.4.4 使用内网 PPTP VPN 服务器 47 4.4.5 PPTP VPN 客户端设置（Windows）48 4.4.6 测试 VPN 连接 56 4.4.7 PPTP VPN 虚拟双线（借线）57 4.4.8 PPTP VPN 常见问题
6、 62 4.5 SSL VPN 设置 65 4.5.1 SSL_VPN 典型解决方案 65 4.5.2 SSL_VPN 服务端设定 66 4.5.3 使用内网 SSL_VPN 服务器 69 4.5.4 SSL_VPN 服务端设置（Windows）70 4.5.5 SSL_VPN 常见问题 73 4.6 PPPoE 服务设置 73 4.6.1 启用 PPPoE 服务器 74 4.6.2 拨号用户设置 74 4.6.3 NAT 模式设置 75 4.6.4 PPPoE 客户端设置 76 4.7 信息监测 81 4.71 信息监测 81 4.72 网络信息 82 4.8 升级路由系统84 4.8.1
7、通过 TFTP 升级系统 85 4.8.2 在线镜像克隆安装 86 第一章用户手册简介第一章用户手册简介 感谢您使用Hi-SpiderRouter专业宽带路由系统！Hi-SpiderRouter专业宽带路由系统性能 卓越、功能丰富、易于操作、管理方便，旨在为企业/网吧/社区的网络提供一款高效、稳定、 低成本的多功能宽带路由器。 Hi-SpiderRouter 专业宽带路由系统配置极其简单，无需专业人员即可按照本手册安装配制 完成。 请您准备安装使用本产品之前， 请先仔细阅读本手册， 以全面利用本产品的所有功能。 1.1 用途1.1 用途 本手册的用途是帮助您熟悉和正确使用 Hi-SpiderR
8、outer 专业宽带路由系统。 1.2 约定1.2 约定 本手册中所提到的路由系统，如无特别说明，系指 Hi-SpiderRouter 专业宽带路由系统。在 你阅读这本手册的时候，你会注意到某些字词使用了不同的字体、大小和粗细。这种突出显 示是有矩可循的 ； 用同一风格来代表不同字词以表明它们属于同一类型。用这种方式来代表 的各种字词类型包括： key-bination 一个击键的组合用这种方式代表。例如： Ctrl-Alt-Delete击键组合会使使您的计算机重新启动。 prompt 提示是计算机在向你表明它在等待你的输入。它会用这种方式来显示。例如： hsrouterlogin: user
9、input 用户键入的文本。在下面的例子中，192.168.0.254 用这种方式显示： 要修改局域网 IP 地址，你需要在 NewIPAddressforLANiface(q=cancel):后输入 192.168.0.254 来更改你的局域网 IP 地址为 192.168.0.254。 除此之外，我们还使用几种不同的方式来强调某些信息。按照信息对你的系统的重要程度， 它们被标为注记、窍门、重要、小心、或警告。例如： 注记窍门重要小心警告注记窍门重要小心警告 1.3 用户手册概述1.3 用户手册概述 第一章：用户手册简介。 第二章：产品概述。简述路由系统的主要特性。 第三章：快速安装指南。帮
10、助您进行路由系统的安装与基本网络参数的配置。 第四章：配置指南。帮助您配置路由系统的高级特性。 第二章产品概述第二章产品概述 2.1 产品简介2.1 产品简介 海蜘蛛路由(Hi-SpiderRouter)系统是一套运行于 x86-cpu 硬件架构 （即普通 PC 机） 上的路 由系统。它基于 GNU/Linux2.6 系列稳定内核开发，不同于一般的 Linux 发行版(比如 RedHat)，这款路由不是在现有 Linux 发行版的基础上裁减而来，而是根据终端接入路由器 的功能需要，专门设计并构建了一套专用 Linux 系统，并在此基础上开发而成的。整个系统 体积精减、运行效率高、稳定性好。 海
11、蜘蛛路由广泛适用于企业、家庭或社区网络等场所，尤其是网吧、学校等大流量的网络环 境。 主要技术特点(相对于一般的基于 Linux/BSD 的路由系统)： 全中文 Web 配置 告别控制台命令配置时代，通过浏览器和鼠标即可轻松完成复杂的配置工作。Web 配置界面清晰易懂、操作简单，同时配备详细的帮助说明，即便是不具备专业技能 的人员也能操作自如、轻松配置。 高效 IO 设计 路由系统体积小巧，故采用全部读入内存运行的方式（总共约占用内存 60M）。系 统运行时对磁盘无任何读写操作，只在保存设置时才需要，这样可以有效地防止意 外断电或重启对系统或磁盘造成不必要的损害， 同时还可以大大减少磁盘读写次
12、数、 延长磁盘寿命及节省耗电量。这对使用 CF 卡、DOM（电子盘）等工业级存储设备提 供良好的接口。 冗余备份功能 基于安全考虑，在安装或升级时，系统会自动建立备份镜像文件及配置信息，当主 镜像文件或配置信息载入出错时，系统会自动加载备份文件，提供冗余备份。 智能自我保护 系统具有多重自我保护功能，当核心进程（比如 Web 配置程序）意外终止时，系统 会自动再次启动此程序；当内核出错或系统负载过重（接近死机状态）时，路由器 会自动重新启动进行恢复。 2.2 默认参数2.2 默认参数 路由器安装完成后，默认参数如下： 默认网络接口 IP 地址 局域网接口 IP 地址为 192.168.0.25
13、3,广域网接口-1 为 192.168.1.253 默认 Web 管理端口 端口为 880，默认 Web 登录地址为 http:/192.168.0.253:880 默认控制台/串口登录用户名密码 登录用户名为 root，密码为 123456。基于安全考虑，root 用户帐号只能用于控制 台或串口登录，不能用于 SSH 远程登录。 SSH 远程实时流量监控 登录用户名为 admin，密码为 admin,登录端口为 2345 您可以在控制台登录后更改 Web 管理密码或局域网 IP 地址；保存系统配置或载入默认配置； 重启或关闭路由器。 以上所有参数均可通过 Web 配置进行修改。 第三章快速安
14、装指南第三章快速安装指南 Hi-SpiderRouter 是一个独立的操作系统，需要独占磁盘，不能安装在现有操作系统上，安 装时会对硬盘进行重新分区和格式化。如果您的硬盘包含重要数据，请先注意备份，以免数 据丢失。如果进行安装或做基本配置，您只需要阅读本章内容 ； 如果进行高级配置，请继续 阅读第四章内容。 3.13.1刻录 ISO 到光盘刻录 ISO 到光盘 首先下载路由系统的 ISO 镜像文件(以.iso 结尾)，为了保证您所下载的 ISO 文件正确无误， 建议在下载完成后对其进行 MD5 校验， 以确保和原始文件一模一样， 否则错误的 ISO 文件可 能会导致安装无法正常进行。 ISO
15、文件的 MD5 码会随 ISO 一起提供下载，其格式为文本文件，比如 ISO 文件为 hsrouter_v3.2.1.iso，则其 MD5 码文件为 hsrouter_v4.1.5.iso.md5.txt，打开此文件， 您会看到如下的内容： 957da7ea48923cc9e09f4efcb361a93chsrouter_v4.1.5.iso 此文件只有一行内容，前面部分为 MD5 校验码，后面为文件名。 校验 MD5 码很简单，运行 WinMD5，将 ISO 文件拖入到其窗口中即可，程序会计算其 MD5 码： 上图中可以看到校验得到的MD5码为957da7ea48923cc9e09f4efc
16、b361a93c将此MD5码与MD5 码文件中的值进行对比，如果相同，表明下载的文件是正确无误的，否则您需要重新下载， 并重复上述 MD5 校验步骤。 刻录 ISO 文件时，请选用镜像模式刻录（即直接刻录 ISO 镜像） ，请勿将 ISO 文件解开再刻录，否 则刻录后的光盘将无法启动，或导致安装时出现不可预知的错误。 刻录 ISO 文件时，请选用镜像模式刻录（即直接刻录 ISO 镜像） ，请勿将 ISO 文件解开再刻录，否 则刻录后的光盘将无法启动，或导致安装时出现不可预知的错误。 这里推荐使用 ONES 或 ImgBurn 刻录，此工具体积小巧、操作简单方便，且为中文免费绿色 软件。 ONES 下载地址：http:/support.hi-spider./support/tools/ONES-v2.1.358.rar ImgBurn 下载地址：http:/support.hi-spider./support/tools/ImgBurn-2.3.2.rar 以上两款刻录软件的使用方法很简单，只需几步即可轻松完成刻录，步骤如下： 使用 ONES 刻录 ISO
