FR538G中文简明配置手册v2.1

《FR538G中文简明配置手册v2.1》由会员分享，可在线阅读，更多相关《FR538G中文简明配置手册v2.1（68页珍藏版）》请在金锄头文库上搜索。

1、FR538G 中文简明配置手册 V2.0 2009 FR538G 中文简明配置手册 二零零九年八月 FR538G 中文简明配置手册 第 2 页/共 68 页 目 录 1引言引言4 1.1NETGEAR 公司概况 .4 1.2FR538G 介绍 5 1.2.1产品介绍.5 1.2.2特性介绍.6 1.2.3技术参数.6 2硬件描述硬件描述8 2.1前面板.8 2.2后面板.8 3网络配置网络配置9 3.1登陆 WEB 管理界面 9 3.2局域网 IP 设置.9 3.2.1LAN IP设置9 3.2.2DHCP Server设置.10 3.2.3基于端口的VLAN设置.10 3.2.4Multi

2、Home LAN IPs Setup设置11 3.3WAN 端口设置 12 3.4静态路由设置 17 3.5动态域名的设置.17 3.5.1Oray动态域名17 3.5.23322动态域名18 3.6协议绑定设置 19 4安全策略安全策略21 4.1关键字过滤设置.21 4.2防火墙规则设置.21 4.2.1Outbound Servers策略21 4.2.2Inbound Servers策略(端口映射)22 4.3IP/MAC 地址绑定 23 5系统管理系统管理26 5.1远程管理26 5.2系统备份27 5.3系统升级28 5.4修改管理员密码.30 5.5时间区域设置 30 5.6恢复出

3、厂值设置.31 6系统信息系统信息32 6.1查看路由器状态.32 6.2诊断.34 FR538G 中文简明配置手册 第 3 页/共 68 页 6.3防火墙日志34 7特色功能应用设置实例特色功能应用设置实例38 7.1FR538G 硬件 DMZ 专区设置实例.38 7.2FR538G 负载均衡及策略路由设置实例.45 7.3ARP 欺骗防预设置实例.54 7.4端口镜像功能设置实例58 7.5QOS限速功能设置实例 .59 FR538G 中文简明配置手册 第 4 页/共 68 页 1引言引言 1.1 NETGEAR 公司概况公司概况 全球中小规模网络与无线网络的先驱和领导者美国网件（NETG

4、EAR）于 1996 年 1 月创立，长期致力于为中小规模企业用户与 SOHO 用户提供简便易用并具有强大功能的网 络综合解决方案。网件总部设在美国加州硅谷圣克拉拉市，业务遍及世界多个国家和地区， 是美国硅谷连续六年增长速度最快的 50 家企业之一。同时，美国网件与多家业内知名厂 商保持着长期的良好合作。 美国网件(NETGEAR)一直致力于网络的技术创新，追求品质与应用并重的理念，为 全球企业用户提供使用简便的高质量网络解决方案。特别是在中小规模企业与无线网络领 域，拥有着无人能及的技术研发力量，也正因为如此，网件在这两个市场领域中保持着绝 对的领先优势。更引人注目的是，网件以强劲的发展势头

5、成为目前所有网络厂商中增长最 为迅速的公司，全球业绩增长连续多年名列第一。 2002 年，在业界普遍低迷的情况下，网件实现了 30的业绩增长，达到 2.6 亿美元 的销售业绩。这是对其作为先驱，多年来开拓中小企业网络市场和家庭网络市场的丰厚回 报。至此，美国网件已稳居 SOHO/Home 市场销售额的前三名，在整个无线局域网市场销 售额居第三位。 美国网件(NETGEAR)在中国销售业界领先的全线产品，包括：千兆局域网系列、智 能堆叠局域网系列、无线网络产品系列、防火墙系列、宽带接入路由产品系列、VPN 安全 产品系列以及专为中小规模网络用户设计的多功能产品系列，同时为这些产品配以网件精 心设

6、计的高性价比解决方案。无论是产品还是解决方案都将最先进的网络技术融入其中， 在同类产品中居于全球领先地位。 美国网件(NETGEAR)在中国市场以“品质网络轻松建”之理念，致力于推动企业网络构 建与应用，为中国网络用户提供使用简便的高质量网络解决方案。努力塑造“中小规模企业 网络安全先锋”与“无线网络先锋”形象。将最新的产品与技术带给中国的网络用户。 美国网件(NETGEAR)对中国市场抱有很大信心，并已经在中国制定了长期的发展策 略。 欲了解更多有关美国网件信息，请访问美国网件公司网址 http:/www.NETGEAR.com 和 http:/www.NETGEAR FR538G 中文简明

7、配置手册 第 5 页/共 68 页 1.2 FR538G 介绍介绍 1.2.1 产品介绍产品介绍 NEW！ProSafe 带 4 个 WAN 和 4 个以太网端口的千兆防火墙 FR538G， 4 个千 兆 WAN 端口和 4 个千兆 LAN 端口可共享因特网连接，四个 10/100/1000 WAN 端口提供 均衡负载和链路备份功能，先进的 SPI 防火墙机制，MultiNAT 功能。 高性能，可管理的多高性能，可管理的多 WAN 口防火墙口防火墙 在你的商业网络核心设备中，NETGEAR 的高性能 ProSafe 四 WAN 防火墙为小型 和中型公司提供一个完整有力的解决方案。该机架式状态数

8、据包检测（SPI）防火墙，最 多可支持 400 个用户，提供多达 80，000 条并发连接数，该 FR538G 可以作为一个 DHCP 服务器，支持 IP / Mac 的绑定，服务质量（针对每个 IP/服务的上传速和下载速率） ，简单网络管理协议（SNMP），并有一个强大的 SPI 防火墙，以保护您电脑的安全，防 范入侵者最常见的 Internet 攻击。 具有 4 个自适应千兆局域网端口， 4 个千兆广域网端口的 ProSafe VPN 防火墙 FR538G 让多台计算机在你的办公室共享 Internet 连接，四个 WAN 端口可切换为一个负 载均衡或自动备份模式连接上 Internet，

9、以确保你的网络从不丢线。有一个局域网端口可 作为专用硬件 DMZ 内部端口，用于为 Internet 安全地提供服务，而又没有危及到你的局 域网。 丰富的安全特性丰富的安全特性 该强大的防火墙延伸安全从网络核心到外围，以防止未经授权的网络访问使用的 SPI 防火墙，包过滤（ACL）的，阻断拒绝服务攻击（DDoS），分布式拒绝服务（DDoS） 和其他的攻击，端口镜像，IP/MAC 地址约束力的政策执行。 链路备份链路备份 四 WAN 端口支持 4 个宽带连接，并且可以为应用程序使用提供更多的额外带宽。四 WAN 口连接可以会被设定为自动备份模式以防止主链路的连接失败，或设置为负载均衡 模式以通过

10、四个 wan 口连接分配流量，以优化每个用户的带宽。 用户友好性和灵活性用户友好性和灵活性 易于使用的基于 Web 的配置屏幕减少了安装时间。支持的 DHCP （客户端和服务器 端），以及 PPPoE 协议/ PPTP / BigPond 可以很容易地，广泛的部署。为 400 名用户提 FR538G 中文简明配置手册 第 6 页/共 68 页 供强有力的连接。ProSafe 四 WAN 口千兆防火墙路由器，可进行远程监控和管理，用最 流行的基于 SNMP 的管理软件系统，例如在 NETGEAR 的 ProSafe 网络管理软件 （nms100）。NETGEAR 的测试和验证的技术后盾，1 年保

11、修。 1.2.2 特性介绍特性介绍 具有 4 个自适应千兆局域网端口， 4 个千兆广域网端口的 ProSafe VPN 防火墙 FR538G 让多台计算机在你的办公室共享 Internet 连接，四个 WAN 端口可切换为一个负 载均衡或自动备份模式连接上 Internet，以确保你的网络从不丢线。有一个局域网端口可 作为专用硬件 DMZ 内部端口，用于为 Internet 安全地提供服务，而又没有危及到你的局 域网。 1.2.3 技术参数技术参数 物理接口 局域网端口：4 个（4）千兆 10/100/1000 Mbps 端口 自适应，AutoUplink RJ45 端口 1 个 LAN 口可

12、以做为专用的硬件 DMZ 端口 广域网端口：4 个（4）千兆 10/100/1000 Mbps 以太网端口提供 链路备份和负载均衡功能 串口：一个控制台端口，用于命令行界面（CLI）支持 安全特性 SPI 防火墙：状态数据包检测（SPI） 防止拒绝服务（DoS），分 布式拒绝服务（DDoS）攻击，包括日志，报告，Email 警告，指定系 统日志服务器，Web URL 关键字过滤，端口/服务和根据时间段 IP 过 滤，高级特性包括阻止 Java/URL/ActiveX，防止 P2P 软件和 IP/MAC 绑定 工作模式：一对一/多对一模式下的网络地址转换（NAT），传统 的路由（静态/动态路由）

13、，每端口不限用户数 IP 地址分配：静态 IP 地址分配、局域网上的内部 DHCP 服务器、 广域网口的 DHCP 客户机、PPPoE 客户机支持 性能特点 最多支持 400 个客户端 64-byte 吞吐量：20% Line Rate （最大值 500Mbps） 512-byte 吞吐量：90% Line Rate（最大值 500Mbps） 1024-byte 吞吐量：100% Line rate （最大值 500Mbps） FR538G 中文简明配置手册 第 7 页/共 68 页 管理特性 管理界面：SNMP（v2c）支持，基于 Web 的图形用户界面，远程 管理，用户名和密码保护；支持通

14、过鉴别 IP 地址或 IP 地址范围进行 远程管理，指定端口号码和密码，配置修改/通过 Web 图形界面升级 配置和升级：上传和下载配置设置，firmware 可升级的闪存 日志记录：SYSLOG，电子邮件报警 参数 支持静态，动态，PPPoE 协议，PPTP 的，bigpond 连接到 ISP，端口触发，虚拟服务器，DMZ 内部硬件，启用/禁用广域网口 ping，DNS 代理，MAC 地址克隆/欺骗，网络时间协议（NTP）的支 持，关键字内容过滤，电子邮件警报，DHCP 服务器（信息和显示表） ，端口镜像，VLAN ，LAN Group ，诊断工具（ping，trace route，DNS

15、lookup），支持动态域名：dyndns、oray 、3322.org 、dtdns 、tzo，端口线序自适应和服务质量（QoS） 协议支持 网络 IP 路由：CP/IP，UDP，ICMP，PPPoE IP 地址：DHCP（客户端和服务器） 路由：RIP v1、RIPv2（静态和动态） 用户支持 LAN：最多 400 个用户 维护 保存/恢复配置、恢复默认值、通过 Web 浏览器升级、显示统计、 日志记录、SYSLOG 硬件参数 处理器 500MHz Cavium CN3010 内存 16MB 闪存 64MB DRAM 电源要求：0-240 VAC，50-60Hz，20W MAX 尺寸：长

16、x 宽 x 高 33.02 x 21.0 x 4.32 厘米 重量：4.25 kg 环境要求 操作温度：0 to 50C （32 to 122F） 操作湿度：最大相对湿度 10 to 90%，不凝结 保修 1 年 包装内容 FR538G Prosafe 多 WAN 口千兆防火墙 以及网线 机架套件 安装指南 资源 CD 光盘 保修/用户支持信用卡 FR538G 中文简明配置手册 第 8 页/共 68 页 2硬件描述硬件描述 2.1 前面板前面板 图图 2-1 FR538G 前面板前面板 1.电源 LED 灯 2.TEST-LED 灯，对设备进行检测。 3.WAN 接口区域 4.LAN 接口区域 5.控制台接口 6.恢复出厂按钮 2.2 后面板后面板 图图 2-2 FR538G 后面板后面板 1风扇 设备风扇. 2电源接口 这个接口连接到 FR538 的电源适配器。 3电源开关 FR538G 中文简明配置手册 第 9 页