《L001SEC路由器的安装与基本配置》由会员分享，可在线阅读，更多相关《L001SEC路由器的安装与基本配置（43页珍藏版）》请在金锄头文库上搜索。
1、SECNET智能流控专家技术培训文档讲师：杨理 电子邮箱： 联系电话：020-32210566 技术支持热线：4006-226-335第一讲 SECNET路由器的安装与基本配置1.实验目的本实验将以NE1040W为例详细描述SECNET智能路由器的基本配置方法，主要 包括一下内容： 1.登录到路由器 2.内网设置 3.外网设置 4.无线设置 5.动态域名 6.通告设置 7.MAC修改 8.WAN口数设置通过以上实验操作实验者应该具备独立安装及连接路由器的能力，并能针对用户 需要对路由器的连接作出设计，并具备一定的解决常见故障的能力。2.实验环境测试环 境需要用NE1040W，ADSL/宽带线
2、路，测试 用工作站，如下图：所需要的实验设备: SECNET NE1040W设备一台 PC机一台 Adsl 宽带线路3.登录路由器SECNET产品出厂时局域网端口地址为 192.168.0.1，可将你的管理配置电脑连接 到NE1040W的局域网端口，从NE1040W8获取得IP地址:192.168.0.140 /24.在管理配置电脑机的IE浏览器输入192.168.0.1 出现登陆认证窗口以后，输入默认的用户名 admin 和默认的密码：admin在通 过用户认证后出现路由器的管理界面，如图4.1 配置局域网ip地址SECNET产品出厂时局域网端口地址为 192.168.0.1，可根据用户的实
3、际情况进 行修改。4.内网设置4.2 DHCP服务配置点击“基本设置”里的“内网设置”选项。 在“内网设置”的“路由IP地址”里面输入新的管理IP地址。 在“内网设置”的“子网掩码”里面输入新的子网掩码。 在“DHCP服务”里选择是否需要启用DHCP服务。 在“地址范围”里输入DHCP分配的IP范围。 点击“提交设置”按键使配置生效。 注意：当重启路由器前，应该保存设置。4.3 DHCP 服务器常见故障现象：配置了DHCP服务器后，内网的主机无法获得正确的（DHCP服务器内配置的） TCP/IP属性。原因：可能是内网有其他DHCP Server存在所致。解决方法：在该内网主机上使用ipconf
4、ig /all命令，可以看到DHCP Server的IP地址， 然后找到冲突的DHCP Server，关闭其功能。5.外网设置5.1 PPPoE接入设置-使用范围ADSL PPPoE认证动态 IP地址接入FTTX+LAN PPPoE认证动态 IP地址接入5.1 PPPoE接入设置-接入的步骤1. 首先，将ADSL Modem设置为桥模式（1483桥模式）；2. 确认PPPoE线路是标准拨号型的（可以使用WindowsXP自带的宽带拨号软件测试）；3. 用网线将路由器的WAN口与ADSL Modem的LAN口相连，并将电话线连接到ADSL Modem的Line口；4. 在基本设置 外网设置广域网
5、1 PPPoE设定中，配置PPPoE的用户名和密码，可选择手动设置公网DNS服务器，“工作模式”选为网关模式；5.1 PPPoE接入设置- 连接类型基本设置 外网设置广域网端口 连接类型：可选参数：自动获取IP地址（默认）静态IP地址PPPoE设定河南网通PPPoE设定PPTP设定透明网桥中国大多数地区ISP的PPPoE服务器采用都 采用PPPoE(ADSL拨号用户)，北方地区有特 殊的ISP拨号环境，如：河南网通。自动获取IP地址：路由器直接从ISP服务器或者园区服务器获取地址，接入网络；静态IP地址：使用于光纤专线接入或者静态设置IP地址的ADSL拨号；PPPoE设定：常见的小型办公或家庭
6、宽带接入方式；河南PPPoE设定：适用于河南ISP的特殊宽带接入环境；PPTP设定：由ISP提供帐号密码，路由器以私密通道的方式接入ISP网络；透明网桥：路由器设定网桥模式，路由器将不作NAT转换，适用于网络中有其它防火墙的存在；*注意：拨号连接可以设置无流量自动挂断，时间可以在基本设置 外网设置广域网端口 PPPoE拨号 连接检查间隔进行配置，单位秒，默认为30秒，当局域网内部在指定时间没有访问Internet流量时，系统将自动挂断连接。5.1 PPPoE接入设置-连接类型5.1 PPPoE接入设置-特殊配置基本设置 外网设置广域网端口 MTU设置系统默认最大接受单元为1500字节，PPPo
7、E协议要求最大接受单元为1492字节，可选择“默认参数”和“手动设置”，安网路由器系统将根据对端PPPoE拨号服务器提供的参数而自动调整，所以大多数情况下无需调整这个参数。基本设置 外网设置广域网端口 工作模式系统默认为NAT模式，大多数情况用户将路由器作为连接内网和外网的网关，即为NAT模式。NAT：即是“网络地址转换”，NAT就是局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关处（即路由器），将内部地址替换成公网地址，从而能正常访问外部资源，NAT可以使多台计算机共享internet连接，也很大程度上缓解了公网ip地址紧缺的问题。路由模式：一般指的是ADSL RO
8、UTER在“router enble路由使能”的工作模式下，它具有PPPOE拨号、NAT、RIPv1等少量路由功能。5.1 PPPoE接入设置-特殊配置基本设置 外网设置广域网端口 参与DNS缓存的值数值越大，该端口优先作为解析端口，DNS即为域名系统（Domain Name System）缩写；DNS缓存即是通过缓存的记忆功能把内网常访问的网站域名信息，了解DNS工作原理的朋友都知道，当我们在浏览器里提交一个网站域名后，如果前面有用户访问过该网站，那么就在路由器的DNS缓存里直接调用而不必再去查寻解析，从而提高了访问的时间，设置参数值就是为了更好的选择哪个端口来提供DNS缓存服务。基本设置
9、外网设置广域网端口 防电信封锁电信运营商为了防止用户单条宽带二次共享给多个用户使用，启用某种特殊程序检查宽带用户，如果发现二次多用户共享带宽，则进行帐号封锁，用户将无法正常使用网络；安网智能路由器兼备“防电信封锁”功能，用户可以选择启用和不启用，启用防电信封锁可以有效解决前面的问题，保障用户的正常上网。5.1 PPPoE接入设置-拨号成功的网络状态拨号成功后，在系统信息 网络状态中，可以查看ISP获得的IP地址、掩码等信息，同 时可以上传速度和下载速度有数值变化。5.1 PPPoE接入设置-接入常见故障（拨号失败）拨号不成功，可能存在原因：1、接入线路故障，此时使用WindowsXP自带的宽带
10、拨号软件测试也无法成功连接，此时需要联系ISP检查线路；2、ADSL Modem在原先的使用中配置成路由模式，此时使用WindowsXP自带的宽带拨号软件测试也无法成功连接，解决办法是将ADSL Modem 配置成1483桥模式，并且配置正确的VPI/VCI参数；3、 ADSL Modem和WAN口兼容性问题，此时需要在两个设备之间绕接一个交换机解决此问题；4、如使用WindowsXP自带的宽带拨号软件测试成功，则检查配置的PPPoE账号和密码是否正确；5.1 PPPoE接入设置-接入常见故障（拨号成功但PC无法上网）检查PC的IP和路由器的LAN口是否在一个网段，网关是否指向路由器的LAN
11、口，DNS Server是否配置，网线是否正常，网卡是否正常。依次使用ping命令，根据其返回结果逐段排查故障：(1)ping 127.0.0.1，查看TCP/IP协议是否正确安装(2)ping 本级IP地址，查看网卡是否完好或网络配置是否正确(3)ping 内网任一台主机IP地址，查看网线是否完好(4)ping 网关IP地址，查看路由器是否工作正常(5)ping 212.96.128.166（广东电信DNS服务器），查看是否接入internet(6)ping ，查看DNS能否正常解析 现象：部分网站打不开，ping公网地址检查，发现小数据包（1000字节）不能ping通。原因：可能是和对方P
12、PPoE服务器最大接受单元不匹配所致。解决方法：将设备的PPPoE配置的最大接受单元配置成1000。5.1 PPPoE接入设置-接入常见故障（拨号成功但PC上网异常）5.2 固定IP接入-使用范围ADSL 固定IP地址接入FTTX+LAN 固定IP地址接入5.2 固定IP接入-配置方法1. 确认线路正常（可以使用计算机单机接线路测试）；2. 用网线将路由器的WAN口与ISP网络设备相连；3. 在基本设置 外网设置广域网端口，配置固定IP接入的相关参数： 选择类型：静态IP地址（Static） 广域网参数：IP地址、子网掩码、网关，由ISP提供 主/备DNS： 由ISP提供，至少填写主DNS地址
13、5.2 固定IP接入-网络状态在系统信息 网络状态广域网端口5.2 固定IP接入-常见故障（ISP绑定用户接入设备的MAC地址）现象：用原先的接入设备可以上网，换一台新设备（包括PC)测试无法上网。原因：可能是ISP绑定用户接入设备的MAC地址所致。解决方法：方法1、将设备相关WAN口的MAC地址（基本设置MAC地址修改）修改成原接入设 备WAN口MAC地址相同。方法2、通知ISP修改ARP绑定。现象：因为ISP分配的IP地址和网关不在同一网段导致无法配置。原因：这样的地址分配，PC因为不检查可以配置，但是不能配置到路由设备中。解决方法：扩大ISP提供的子网掩码，使得IP地址和网关在同一网段。
14、例如：ISP分配IP地址10.123.1.1，掩码255.255.255.0，网关10.0.0.1，此时就需要将 掩码修改成255.128.0.0，使得10.123.1.1和10.0.0.1在同一网段。5.2 固定IP接入-常见故障（ISP分配的IP地址和网关不在同一网段）5.2 固定IP接入-常见故障（配置接入子网掩码错误导致部分网站不能访问）现象：极个别的网站不能访问。原因：用户错误配置掩码，导致扩大的IP地址段内的IP地址不能访问。例如：ISP分配IP地址61.10.10.14，掩码255.255.255.252，网关60.10.10.13。用户 错误的将掩码配置成255.255.255
15、.240，导致系统认为61.10.10.1-61.10.10.12为WAN 口直连的设备，不向网关60.10.10.13转发，导致这部分IP地址不能访问。5.2 固定IP接入-常见故障（配置正确，PC无法上网）检查PC的IP和路由器的LAN口是否在一个网段，网关是否指向路由器的LAN 口，DNS Server是否配置，网线是否正常，网卡是否正常。依次使用ping命令，根据其返回结果逐段排查故障：(1)ping 127.0.0.1，查看TCP/IP协议是否正确安装(2)ping 本级IP地址，查看网卡是否完好或网络配置是否正确(3)ping 内网任一台主机IP地址，查看网线是否完好(4)ping
16、 网关IP地址，查看路由器是否工作正常(5)ping 212.96.128.68（广东电信DNS服务器），查看是否接入internet(6)ping ，查看DNS能否正常解析 5.3 动态IP接入-使用范围FTTX+LAN 动态 IP地址接入Cable Modem（有线电视 网）动态 IP地址接入5.3 动态IP接入-配置方法1.确认线路正常（可以使用计算机测试）；2.用网线将路由器的WAN口与ISP网络设备相连；3.在基本设置 外网设置广域网端口，选择类型为：自动获取ip地址（DHCP）；提示：某些动态IP接入的时候（比如有线电视网）， 接入设备（比如CableModem）会记录下原先使用该线路的网络设备(如网卡)的MAC地址，这样会导致新的网络设备（这里指该路由器）无法正常获IP地址，此时需要将路由器WAN口MAC地址设置成和原有网络设备的MAC地址相同。在动态IP接入中，配置“MAC地址修
