《AolynkBR增强型智能安全路由器用户手册》由会员分享，可在线阅读，更多相关《AolynkBR增强型智能安全路由器用户手册（94页珍藏版）》请在金锄头文库上搜索。
1、Aolynk BR304 增强型智能安全路由器 用户手册目 录1 产品简介1.1 概述1.2 外观1.2.1 前面板1.2.2 后面板1.3 产品特性2 安装2.1 装箱清单2.2 安装注意事项2.3 连接线缆3 Web 配置入门3.1 配置准备3.2 登录3.3 页面相关介绍3.4 路由器缺省设置4 Web 基础配置4.1 广域网设置(WAN Setup)4.1.1 广域网业务配置4.1.2 DNS 中继4.1.3 DDNS4.2 局域网设置(LAN Setup)4.2.1 LAN4.2.2 DHCP4.2.3 DHCP 客户端4.3 设备(Device)4.3.1 重启/恢复出厂设置(Re
2、start)4.3.2 密码(Password)4.3.3 远程访问(Remote)4.3.4 备份/恢复配置( Backup)4.3.5 升级(Upgrade)4.4 状态(Status)4.4.1 状态记录4.4.2 日志(Log)4.4.3 Ping4.5 保存配置(Save Config)5 高级配置5.1 安全(Security)5.1.1 虚拟服务器(Virtual Server)5.1.2 防火墙(Firewall)5.1.3 触发器(Trigger)5.1.4 NAT5.1.5 IDS5.2 路由配置(Route)5.2.1 静态路由配置5.2.2 动态路由配置5.3 服务(S
3、ervice)5.3.1 SNTP5.3.2 SNMP5.3.3 IGMP 代理5.4 VPN 设置5.4.1 IPSec 安全配置5.4.2 密钥管理配置5.4.3 VPN 设置举例6 典型配置案例6.1 企业典型需求6.2 组网配置方案6.3 组网图6.4 配置步骤6.5 VPN 接入设备的有关配置7 故障排除7.1 故障排除建议7.2 诊断工具7.2.1 Ping7.2.2 Nslookup8 常见问题解答（FAQ）9 附录 - 安装与配置 TCP/IP 协议9.1 安装 TCP/IP 协议9.2 配置 TCP/IP 协议9.2.1 自动获取 IP 地址9.2.2 指定静态 IP 地址1
4、0 附录 - 配置连接 USB 接口的 PC10.1 安装 USB 驱动10.2 配置连接 USB 接口的 PC 的 IP 属性11 附录 - IP 地址相关知识简介11.1 IP 地址11.1.1 IP 地址的结构11.1.2 网络地址分类11.2 子网掩码12 附录 - 技术规格13 附录 - 术语1 1 产品简介产品简介本章简要介绍了 Aolynk BR304+增强型智能安全路由器的外观与功能特性，让 用户快速熟悉本产品。1.11.1 概述概述Aolynk BR304+增强型智能安全路由器（以下简称 BR304+）是适合中小企业、 连锁商业应用的智能安全路由器，集成了三个 10/100
5、Mbps 以太网 LAN 接口和 一个 USB 的 LAN 接口，无需交换机的额外花费即可轻松快捷地架构局域网。BR304+具有高速的因特网访问能力和远程连接特性，LAN（Local Area Network，局域网）内的用户可以通过内置 DHCP 服务器获取 IP 地址，通过内置 NAT 实现共享高速宽带连接；同时，它提供了高速的 Internet 接入功能和安全 的防火墙功能，并提供了完整的网络安全解决方案，使网络免受黑客和因特网 外来者的入侵；它还支持 PPPoE、DHCP 和静态 IP 三种 WAN 上网的连接类型，具 有很强的网络适应性，并能满足多种拨号业务的需求；通过因特网 （In
6、ternet）建立 VPN 隧道，在各分支机构，业务点，门店等和总部之间构建 低成本、安全的企业网络，使得企业内部的办公系统、财务系统、交易系统的 通讯数据安全得到保障。BR304+是当前中小企业和连锁商业用户访问因特网并 通过因特网构架虚拟专用网络的理想选择。BR304+为用户提供了基于 Web 的配置界面，用户仅需通过网页浏览器即可进行 配置，简洁友好的界面使得配置和管理路由器非常轻松。本手册向用户介绍如何安装和配置 BR304+。在指导用户正确地安装硬件和完成 基本配置后，向用户介绍高级配置，使路由器达到充分满足用户要求的工作状 态。1.21.2 外观外观1.2.11.2.1 前面板前面
7、板前面板上的指示灯用于指示设备的状态。图 1-1 BR304+前面板示意图表 1-1 指示灯含义指示灯状态含义 亮电源打开且工作正常Power 灭电源关闭或故障Diag-仅供制造商测试使用亮表示链路已经连通（绿灯亮表示工作在 100Mbps，橙灯亮表示工作在 10Mbps） 闪烁WAN 接口在收发数据WAN灭表示链路没有连通亮表示对应的 LAN 口连接建立。（绿灯亮表示工 作在 100Mbps，橙灯亮表示工作在 10Mbps） 闪烁表示对应的 LAN 口正在发送/接收数据LAN1/2/3灭表示对应的 LAN 口连接未建立 亮USB 连接建立 闪烁USB 接口在收发数据USB 灭USB 连接未建
8、立1.2.21.2.2 后面板后面板BR304+的后面板如下图所示，从左至右依次排列有电源接口、一个 WAN 以太网 接口、三个 LAN 以太网接口、一个 USB 接口和 Reset 按钮，其具体描述请参见 表 1-2。图 1-2 BR304+后面板接口示意图表 1-2 后面板接口与按钮描述项目数量接口描述用途 电源接 口1-12V DC，1A连接电源适配器。项目数量接口描述用途WAN1RJ-4510/100Base-TX10/100Mbps 自协商MDI/MDIX 自适应兼容 IEEE802.3/802.3u WAN 口，连接到 DSL/Cable Modem 或运营商提供的 以太网接口，接
9、 入 Internet。LAN 3RJ-4510/100Base-TX10/100Mbps 自协商MDI/MDIX 自适应兼容 IEEE802.3/802.3uLAN 口，连接计 算机或集线器/交 换机的以太网接 口。USB 接 口1Series-B ReceptacleUSB 1.1连接计算机上的 USB 接口。Reset 按钮1-复位按钮，用于 恢复出厂缺省设 置（要求按住按 钮 5 秒左右）。1.31.3 产品特性产品特性BR304+具有卓越的网络连接性能，其主要特性如下： 支持多达 10 个的 IPSec 方式的 VPN 连接，可以通过安全的方式接入公司 内部网络，使中小企业、连锁商业
10、应用以及家庭办公的网络安全成为可能； 采用高性能的处理器，配合硬件加密单元，提供 DES、3DES、AES-128 加 密算法和 MD5、SHA 验证算法。在转发 VPN 数据的时候表现杰出的吞吐量和强劲 的负载能力； 连接 DSL Modem/Router 或者直接接入运营商的以太网络，让多个用户共 享一条宽带接入 Internet； 采用 NAT 技术，使得多用户可以通过共享一个公有 IP 地址同时访问因特 网； 支持 PPPoE、DHCP 和静态 IP 地址三种 WAN 上网的连接类型，具有很强的 网络适应性并能满足多种需求； 支持 DHCP 客户端功能，可以从 ISP 的 DHCP 服
11、务器自动获取 IP 地址； 支持 DHCP 服务器功能，可以自动为局域网内主机分配 IP 地址； 支持 DNS 中继功能，用户的 PC 可以把路由器的 LAN 接口 IP 地址作为主机 的 DNS 服务器地址； 支持 DHCP 中继功能，使 LAN 内的 PC 通过其他网络的 DHCP 服务器来分配 地址； 拥有防火墙、入侵检测系统（IDS）以及 IP 过滤功能，为用户的局域网提 供了安全保障； 支持 SNMP 功能；支持多级用户管理权限； 支持 UPnP 功能，局域网用户不用配置网关，就能正常使用 MSN 等支持 UPnP 功能的应用程序的所有功能； 支持 USB 方式连接局域网内 PC，方
12、便无以太网卡的 PC 连接上网； 提供友好的用户界面，通过普通 Web 浏览器使配置和管理简单轻松； 采用屏蔽电磁辐射的外盒，不仅造型流畅，体积小巧，而且可有效屏蔽各 种电磁干扰，工作更加稳定可靠，使用更加安全。2 2 安装安装本章开头假定用户已经向因特网服务商（ISP）申请开通了宽带接入服务，接下 来将分步骤说明如何安装硬件及设置用户计算机。2.12.1 装箱清单装箱清单请小心打开包装盒，检查以下配件是否齐全与完好。表 2-1 装箱清单项目数量 Aolynk BR304+增强型智能安全路由器1 电源适配器1 网线1 USB 电缆1 螺钉和安装套管2 快速入门1 包含用户手册和 BR304+的
13、 USB 接口驱动程序的光盘1 保修卡1 合格证1如果发现有任何损坏或者短缺的情况，请及时和当地经销商联系。2.22.2 安装注意事项安装注意事项为保证路由器正常工作和延长使用寿命，请遵从以下的注意事项： 路由器只在室内使用，请将路由器放置于干燥通风处； 路由器的接口电缆要求在室内走线，禁止户外走线，以防止因雷电产生的 过电压、过电流损坏设备信号口； 请不要将路由器放在不稳定的箱子或桌子上，一旦跌落，会对路由器造成 严重损坏；当选择壁挂安装时，应将路由器及电源适配器固定好，避免跌落； 在路由器周围应预留足够的空间（大于 10cm），以便于设备正常散热； 请保证路由器工作环境的清洁，过多的灰尘会
14、造成静电吸附，不但会影响 设备寿命，而且容易造成通信故障； 路由器工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽 可能相距远一些； 路由器工作地应远离强功率无线电发射台、雷达发射台、高频大电流设备； 请使用随产品附带的电源适配器，严禁使用其它非配套产品。电网的电压 必须满足专用电源适配器的输入电压范围。2.32.3 连接线缆连接线缆图 2-1 硬件接线图1.1. 连接连接到到 InternetInternet 使用 DSL/Cable Modem 宽带接入的用户，请用网线将 BR304+的 WAN 口和 Modem 相连。 使用以太网宽带接入的用户，请直接将 BR304+的 WAN
15、 口与运营商提供的 接口相连。2.2. 连接到连接到 PCPC 或以太网或以太网可以选择以下一种方法： BR304+的 LAN 口为 MDI/MDIX 自适应接口，可使用交叉网线或直连网线将 PC、集线器或交换机连接到路由器的 LAN 口（LAN 1LAN 3 口）。 通过一根 USB 线缆将计算机连接到路由器的 USB 接口。这种方法适用于没 有配置网卡的计算机连接上网。 注意：要使用 BR304+上的 USB 接口与 PC 相连，需先安装 USB 驱动并在计算机上进行配 置（请参见“10 附录 - 配置连接 USB 接口的 PC”）。3.3. 连接电源连接电源将电源适配器的一端连接到路由器后面板上的电源接口，另一端插入电源插座。4.4. 检查指示灯状态检查指示灯状态路由器的电源接通后，请等待约 1 分钟后对路由器前面板指示灯进行检查，应 符合下列状态
