《西默上网行为管理路由器产品(XMSAR)用户手册》由会员分享，可在线阅读，更多相关《西默上网行为管理路由器产品(XMSAR)用户手册（20页珍藏版）》请在金锄头文库上搜索。
1、用户手册上海西默通信技术有限公司1西默路由器用户手册西默路由器用户手册西默路由器用户手册西默路由器用户手册上海西默通信技术有限公司上海西默通信技术有限公司上海西默通信技术有限公司上海西默通信技术有限公司用户手册上海西默通信技术有限公司2一、一、一、一、配置您的计算机网络设置配置您的计算机网络设置配置您的计算机网络设置配置您的计算机网络设置1、打开路由器的电源开关，等待片刻，当路由器前面板的灯匀速闪烁后，表示路由器已经进入工作状态，可以接受配置。2、请正确配置计算机的网络配置，并加载 TCP/IP 协议。3、由于路由器默认带有 DHCP 服务，您的计算机会自动获取 192.168.1.5-192
2、.168.1.250之间的 IP 地址，子网掩码为 255.255.255.0，网关为 192.168.1.1。4、单击计算机的“开始菜单”“运行” ，在运行中输入 cmd，可以使用下面的命令来检查您的计算机和本产品是否正常连通。如图 1-1 所示：图 1-1 测试连通性如果出现以上显示，表示网络连接正确，可以进行下一步的操作，如果屏幕提示为：Pinging 192.168.1.1 with 32 bytes of data:Request timed outRequest timed outRequest timed outRequest timed out说明设备未正确的安装，可以按照下面
3、的步骤进行检查：1、 设备的物理连接是否正确？与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网用户手册上海西默通信技术有限公司3络接口的指示灯必须正常点亮。2、 计算机的 TCP/IP 协议是否设置正确？您的计算机 IP 地址必须为 192.168.1.*（*的范围 2254） ， 子网掩码为 255.255.255.0 （即在同一网段） 。二、登录界面：二、登录界面：二、登录界面：二、登录界面：1、将路由器 LAN 口与计算机连接好后，计算机会自动获取到 192.168.1.0/24 段地址，在浏览器的地址栏中输入 192.168.1.1 后，弹出用户名和密码对话框，输入路
4、由器用户名和密码（默认都是 admin） ，然后点击“确定”按钮，即可进入路由器配置界面，如图 1-2 所示：图 1-2 路由器配置界面2、系统信息点击系统信息，您可以查看系统版本、系统型号、运行模式以及内网和外网接口的配置信息。如图 1-3 所示用户手册上海西默通信技术有限公司4图 1-3 系统信息界面三、内网配置：三、内网配置：三、内网配置：三、内网配置：点击“基本设置”中的“内网设置”进入到内网设置界面，您可以看到路由器局域网的相关信息， 即局域网的 IP 地址和子网掩码， 分别是 192.168.1.1、 255.255.255.0， 如图 1-4所示：图 1-4 内网配置界面这是路由
5、器本身默认的配置，若您需要改动这个地址，可以将默认的地址清除后再输入您想要改变的地址，然后点击“保存”按钮，即可生效。由于路由器本身具有 DHCP 动态分配 IP 地址功能，默认的 DHCP 地址池是 192.168.1.5-192.168.1.250，所以路由器与客户端连接好后可自动获取地址池中的 IP 地址和相应的信息。四、外网四、外网四、外网四、外网设设设设置置置置用户手册上海西默通信技术有限公司5点击“基本设置”中的“外网设置”进入到外网配置界面，点击“编辑”按钮，进入到配置界面，您可以看到外网需要配置的信息，路由器有两个固定的外网口和一个内网口， 即WAN1 口、WAN2 口和 LA
6、N1 口，有两个口可以配置为外网口或者是内网口，即 WAN3/LAN3和 WAN4/LAN2，在此如果您需要手动配置外网口的相关参数，可在“类型”一栏中选择“静态 IP” ，然后填写相关的参数信息，然后点击“保存”即可生效，如图 1-5 所示：图 1-5 外网配置界面 1如果您是拨号上网的话，可在“类型”一栏中选选择“PPPOE” ，然后填写用户名和密码，选择相应的“拨号模式” 、 “外网口模式”以及“是否启用多线路负载”(若您只使用一个 WAN 口时，关闭“是否启用多线路负载”功能)，然后点击“保存”即可生效，如图 1-6所示：图 1-6 外网配置界面 2用户手册上海西默通信技术有限公司6若
7、您是多条线路出口，可以根据需要在基本设置端口管理中将 WAN3/LAN3 和 WAN4/LAN2保存为外网口如图 1-7 所示，同时在外网设置中可启用“多线路负载”功能，保证您获取最佳的上网的速度和质量。图 1-7 端口管理界面五、上网行为管理配置指南五、上网行为管理配置指南五、上网行为管理配置指南五、上网行为管理配置指南互联网是信息时代企业的生产工具，随着 Internet 在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。上网行为管理应用示例西默上网行为管理路由器是面对中小型企业，给予专业网络安全
8、平台，为企业量身定做的高性价比上网行为管理设备。通过 URL 过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT 等互联网滥用的行为。通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。通过邮件监控可以防止企业重要机密泄露。同时，智能 QOS 会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个 IP 的带宽，充分利用企业带宽资源，保障网络通畅。假设一家公司的 IP 段是 192.168.1.2192.168.1.254 其中研发为 192.168.1.240192.168.1.254 ，要求研发人员周一到周五
9、上班时间不能下载 ，不能玩游戏。同时也要对其它上网行为进行限制。用户手册上海西默通信技术有限公司7第一步添加 IP 对象组：点击“系统菜单”“上网行为”“IP 对象组设置” ，如图 1-8 所示：图 1-8 添加 IP 对象组在 IP 对象组名称中输入“yanfan” （这里必须是字母、数字以及下划线） ，在 IP 地址中输入 192.168.1.240 到 192.168.1.254，填写完成后点击“添加” ，然后点击“提交” 。得到如图 1-9 所示：图 1-9 IP 对象组需要修改时 IP 对象组时可以在右侧管理点击“编辑” ，也可以在点“删除”删除掉该 IP 组用户手册上海西默通信技术
10、有限公司8或者选中多个 IP 组后点击下面的“删除所选”批量删除。第二步时间设置：点击左侧系统菜单中 上网行为时间计划设置 如图 1-10：图 1-10时间计划设置在时间计划名称中输入“time” （这里必须是字母、数字以及下划线） ，可在选择星期中勾选星期一到星期五，在时间中输入“09:00 18:00” ，设置完成后点击“提交”得到图 1-11：图 1-11 时间计划第三步对上网行为的设置：点击“系统菜单”“上网行为”“上网行为管理” ，得到如图 1-12：用户手册上海西默通信技术有限公司9图 1-12 上网行为管理点击“全局设制” ，可将游戏 、视频全部设置为封堵，完成后点击“提交”即可
11、，全局设置是针对设备下面的所有主机进行封堵，也可以点击添加上网行为策略通过添加 IP 组和时间段针对特定的人员在特定的时间里进行各种 P2P 下载或者游戏的封堵。“添加上网行为策略”得到图 1-13：图 1-13 添加上网行为策略在策略名称中输入“policy” （只允许输入汉字，字母，数字及下划线 ） ，在 IP 范围选项中选择“选择 IP 组” ，勾选“yanfan” ，选择全部协议，时间选择“time” ，动作设置为封堵，完成后点击“提交” ，如图 1-14：用户手册上海西默通信技术有限公司10图 1-14上网行为策略列表到此即完成上网行为的设置。日志审计日志审计日志审计日志审计如果您要
12、使用日志审计功能，首先需要在设备上插上格式的盘或移动硬盘， 其次在“上网行为” “记录日志设置”中开启相应的项。在“系统状态”的对应项中查看日志。注意：上网行为中网址黑/白名单、搜索关键字黑名单、屏蔽、黑/白名单等共四项需要配合盘才能正常使用。六、流量控制六、流量控制六、流量控制六、流量控制1、 线路带宽设置点击“流量控制”“线路带宽配置” ，首先根据需求选择网络接口，然后填写上行多少，下行多少，如上行 4096，下行 4096，设置完成后点击“提交”如图 1-15 所示：图 1-15 添加带宽提交后得到下图，确定无误即可，也可进一步“编辑”或“删除” ，如图 1-16 所示：用户手册上海西默
13、通信技术有限公司11图 1-16 带宽列表2、 QOS 限速点击“流量控制”“QOS 限速” ，如图 1-17 所示：图 1-17 添加 QOS 限速在 IP 范围中可选择“选择 IP 段” 或者“选择 IP 组” ，这里我们选择“选择 IP 组”中的“ximo” ，上行和下行要根据自身的要求填写，设置完成后点击“提交”得到图 1-18：用户手册上海西默通信技术有限公司12图 1-18 QOS 限速列表3、 流量策略设置点击“流量控制”“流量策略设置”“添加流量策略设置” ，在带宽线路选择中选择线路（如的 WAN2） ，在 IP 范围中可选择“填写 IP 段”或者“选择 IP 组” ，可以根据
14、自身的需求勾选相应的协议， 在时间设置中选择设置好的时间段 （在这里我们选择在上网行为中设置的时间段“time” ，可根据自身的需求设置保证上、下行带宽，最大上、下行带宽 如图 1-19 所示：图 1-19 添加流量策略用户手册上海西默通信技术有限公司13设置完成后点击“提交”即可 如图 1-120 所示：图 1-20 带宽策略列表七、防火墙七、防火墙七、防火墙七、防火墙防火墙访问控制规则一旦设置后，路由器将运用所配置的规则来匹配报文中的相关信息，决定允许或者拒绝报文通过。1. 基本设置您可以设置是否启用防火墙功能，对不符合过滤规则的数据包进行默认操作（接受或丢弃） ，完成后单击“确定”即可生
15、效，如果您想更改，可单击“重设”进行重新设置，如图1-21 所示：1-21 基本设置2. IP 防火墙您可以把从某个 IP 到某个 IP 的数据包匹配到指定协议(“无”表示不进行协议匹配)、指定端口(源端口和目的端口)做指定动作(接受或者抛弃)，在“注解”栏中您可以附加这条用户手册上海西默通信技术有限公司14策略的作用， 以便查看测试时能够快速了解策略的相关信息， 完成后单击 “确定” 即可生效，如图 1-22 所示：图 1-22 IP 防火墙八、八、八、八、WDSWDSWDSWDS（无线分布式系统）（无线分布式系统）（无线分布式系统）（无线分布式系统）通过配置 WDS 可以实现无线信号的中继
16、和放大，扩大无线网络的覆盖范围，通过适当配置可以实现电脑在超出一个信号的覆盖区域时自动切换到另一个信号。配置步骤：第一步：无线网络的基本配置无线网络的基本配置无线网络的基本配置无线网络的基本配置首先在无线网络配置基本配置中 开启网络，选择“开启”点击“保存”即可，如图 1-23所示图 1-23WI-FI 开启/关闭其次在无线基本设置中选择适当的网络模式并配置网络名称，其它各项默认，点击保存。 如图 1-24 所示用户手册上海西默通信技术有限公司15图 1-24 无线基本设置然后再无线网络配置 安全设置中选择所设定的服务集合标识符， 选择合适的安全模式、 WPA演算算法和通行口令。通行口令即无线网络密码，默认为 12345678，改为您所要设置的密码点击“确认”如图 1-25 所示用户手册上海西默通信技术有限公司16图 1-25 安全设置第二步主路由器配置无线分布式系统模式分为三种， 分别是 Lazy mode（ 自学习模式） 、 Bridge mode （桥接模式）、Repeater mode（中继模式） 。主路由器需要配置为
