日志管理日志信息可以帮助您快速定位设备故障或了解网络情况设备提供的日志功能可记录设备在运行过程中的设置状态变化、网络攻击等信息下载下载当前显示的日志信息到计算机清除清除当前显示的日志信息日志记录等级控制设备记录日志的等级选中的等级和该等级以下的日志信息将被记录发送到日志服务器将系统产生的日志信息发送到日志服务器进行统一管理您可以设置要发送到内网或外网的日志服务器本地不再显示日志选中该项,本页面不再显示新生成的日志信息设备维护本设备的维护功能包括定位信息导出和设备自检功能设备自检功能用来帮助用户更清楚的了解设备的运行状况用户在使用过程中,可以随时点击本页面中的<开始>按钮,检测设备的当前配置是否合理及运行是否正常等情况,设备将弹出页面分类显示检测结果设备自检项和主要内容如下表:设备信息显示设备的基本项检测结果,包括设备当前的软硬件版本、WAN口模式、链路状态和当前系统时间网络信息显示设备的网络状态检测结果并根据检测结果做简单提示检测结果包括WAN口速率、IP流量限制是否启用、网络连接数限制是否启用、是否有用户的实际流量或网络连接个数接近限制的值 系统安全显示设备的安全配置检测结果并根据检测结果做简单提示。
检测结果包括上次登录设备的用户、时间,以及ARP防攻击和防火墙是否启用的信息故障诊断显示设备的常见故障的检测结果,包括WAN口的通断记录以及对环回口、网关和主DNS的ping检测结果等信息 诊断工具Ping可用来检测网络,测试另一台设备或主机是否可达设置完成,点击<开始>后,系统开始进行检测检测的过程和结果显示在当前页面,说明网络发包的测试情况和与测试主机的往返平均时延 路由跟踪(Tracert)用来检查从设备到达目标主机所经过的路由情况设置完成,点击<开始>后,系统开始进行检测检测的过程和结果显示在当前页面,在检测的过程中,您可以点击<停止>按钮,中止当前的测试目的IP地址设置需要检测的主机地址,支持IP地址和域名连接到因特网设置上网方式WAN口接入到因特网可选择的上网方式有静态地址、动态地址和PPPoE不同的运营商(如中国电信、中国网通)可能采用不同的接入方式,您必须选择正确的上网方式,具体信息您需要向运营商咨询带宽设置WAN口的带宽带宽值影响到设备QoS服务的正常运行,请务必正确设置建议设置为您从运营商处申请得到的带宽值静态地址(手工配置地址): IP地址设备的WAN口的IP地址。
这个地址是必须的,开户时,由运营商提供子网掩码设备的WAN口地址掩码这个掩码是必须的,开户时,由运营商提供缺省网关设备的WAN口网关地址这个地址是必须的,开户时,由运营商提供MTUWAN口最大传输单元主DNS服务器运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址,您可以输入在这里,域名服务器可以把诸如""这样的域名翻译成为实际的IP地址辅DNS服务器如果运营商提供给您第二个DNS地址,请输入在这里,如果没有,不必填写动态地址(从DHCP服务器自动获取):如果选择了这个方式,那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到MTUWAN口最大传输单元主DNS服务器运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址,您可以输入在这里,域名服务器可以把诸如""这样的域名翻译成为实际的IP地址辅DNS服务器如果运营商提供给您第二个DNS地址,请输入在这里,如果没有,不必填写主机名在使用DHCP获取IP参数的时候,DHCP服务希望您能告诉它您的机器名这个是可选项,您可以留空PPPoE(大部分的宽带网或xDSL)PPPoE用户名输入PPPoE拨号时使用的用户名,这是必须的。
开户时,由运营商提供PPPoE密码输入PPPoE拨号时使用的密码,这是必须的开户时,由运营商提供MTUWAN口最大传输单元主DNS服务器运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址,您可以输入在这里,域名服务器可以把诸如""这样的域名翻译成为实际的IP地址辅DNS服务器如果运营商提供给您第二个DNS地址,请输入在这里,如果没有,不必填写服务器名(AC-Name)PPPoE服务器名称服务名(Service-Name)PPPoE服务名称WAN口MAC地址克隆WAN口MAC地址克隆 使用本设备的MAC选中该项,设备将使用出厂时的MAC地址缺省选中该项使用这台PC的MAC选中该项,这将把设备的MAC地址设置为您现在正在管理设备的计算机的MAC地址如果您以前是使用这台计算机上网,而现在要用本设备上网,则可以选中这个选项手工输入MAC选中该项,输入运营商指定注册的MAC地址 网口模式在这里您可以设置WAN口的连接速度和双工模式NAT设置NAT模式缺省情况下,设备使用了地址转换当您需要将设备作为普通路由器使用时,您可以在这里禁用地址转换当您禁用地址转换后,NAT设置和一对一NAT转换功能将不会生效。
使用地址转换选中该项,设备会根据您的配置对WAN接口发出去的数据包做NAT转换缺省选中该项不使用地址转换选中该项,设备不会对WAN接口发出去的数据包做NAT转换NAT转换您局域网里的计算机在访问Internet时,需要将其私有的IP地址转换成运营商为您分配的公有IP地址自动使用WAN接口的IP地址选中该项,NAT会自动使用WAN接口当前的IP地址作为转换地址缺省选中该项使用地址池中的IP地址选中该项,NAT会使用您输入的IP地址范围作为转换地址,在该选项下,同一个私有IP地址会转换到固定的公网IP地址一对一地址转换当您有多个公有IP地址时,您可以固定地把您局域网内某台计算机的私有IP地址与公网IP地址建立映射关系在这种模式下,您局域网里的计算机以及Internet上的计算机都可以通过访问该公网IP地址来访问对应的计算机VLAN设置VLAN(Virtual LAN)即虚拟局域网,它可以将物理上互连的网络在逻辑上划分为多个互不相干的网络,这些网络相互间不能直接通信,广播报文也被隔离,广播域被限制在一个VLAN内,节省带宽;通过划分VLAN也可以增强局域网的安全性以及组网的灵活性同时本设备支持在每一个VLAN内配置独立的DHCP服务器,为VLAN内的PC分配IP地址。
VLAN设置配置VLAN接口,包括VLAN接口的网关IP地址和子网掩码,该VLAN内的PC可以通过网关IP地址来管理设备;可以选择是否配置该VLAN接口的DHCP服务器,同时可以选择LAN端口设置PVID为本VLAN最多支持16个VLAN接口的配置VLAN ID配置VLAN接口的VLAN IDVLAN网关IP地址配置VLAN接口的IP地址VLAN子网掩码配置VLAN接口的子网掩码启用DHCP服务器配置VLAN接口是否开启DHCP服务器功能地址池起始地址DHCP服务器地址池的起始地址,必须与VLAN接口地址设置在同一子网内地址池结束地址DHCP服务器地址池的结束地址,必须与VLAN接口地址设置在同一子网内地址池结束地址不能小于地址池起始地址地址租约将IP地址分配给DHCP客户端使用的时间长度,单位为分钟,取值范围为1~11520分钟缺省为1440分钟客户端域名DHCP服务器分配给客户端使用的域名地址后缀端口选择将选中LAN端口的PVID设置为本VLAN注意: 如果之前配置VLAN接口已经选中某LAN端口,之后配置的VLAN接口又选中该LAN端口,则会自动把之前配置VLAN接口选中的LAN端口去除。
同时建议删除没有配置LAN端口的VLAN Trunk口设置本页面提供配置各个LAN端口分别允许哪些VLAN报文通过,对于Trunk端口,不在端口允许通过的VLAN范围内的VLAN报文将被直接丢弃Trunk口设置选择LAN端口,分别设置各个端口允许通过的VLAN所有允许设置通过的VLAN个数不能超过16个端口选择某个LAN端口,对该端口所允许通过的VLAN进行设置允许通过的VLAN选中该项,您可以设置该端口允许通过的VLAN范围,支持以,分隔的离散VLAN以及以-分隔的连续VLAN段范围,如2,5,6-10如果设置的VLAN未创建对应的三层VLAN接口,则设备会自动创建对应的二层VLAN接口允许通过所有的VLAN选中该项,则该端口允许当前设备创建的所有VLAN通过,同时之后新创建的VLAN也会自动允许通过局域网设置LAN(VLAN1) 设置设置LAN接口的IP地址和子网掩码,内网的计算机可以通过LAN接口IP地址来管理本设备IP地址配置LAN接口的IP地址子网掩码配置LAN接口IP地址对应的子网掩码DHCP 服务器本设备可以作为DHCP(Dynamic Host Configuration Protocol)服务器使用,为内网的PC分配IP地址。
但是如果您的网络上同时启用一个以上的DHCP服务器,将会出现冲突建议在启用此功能前,把其它的DHCP服务器停用如果您不需要使用本设备的DHCP功能,请不要勾选“启用DHCP服务器”选项地址池起始地址DHCP服务器地址池的起始地址,必须与LAN接口地址设置在同一子网内地址池结束地址DHCP服务器地址池的结束地址,必须与LAN接口地址设置在同一子网内地址池结束地址不能小于地址池起始地址地址租约将IP地址分配给DHCP客户端使用的时间长度,单位为分钟客户端域名DHCP服务器分配给客户端使用的域名地址后缀DHCP全局配置通过此项配置,可以对全局DHCP服务器的参数进行配置主DNS服务器配置DHCP SERVER分配IP地址时携带的主DNS服务器地址辅DNS服务器配置DHCP SERVER分配IP地址时携带的辅DNS服务器地址注意:LAN的所有设置在系统中以VLAN1接口存在MAC 克隆设备出厂时,各个接口(LAN、WAN口)都有一个缺省的MAC地址,一般情况下,无需更改有些组网环境中为了防止ARP攻击,给内网计算机都设了网关的静态ARP表项,这种情况下,如果将原来的网关设备换成本设备(网关地址不变),计算机无法学习到新设备的MAC地址,您需要逐个修改内网中计算机的静态ARP表项才可使内网中的计算机正常上网。
这里的MAC克隆功能可以免除这样的重复劳动,只需将新设备的LAN口MAC地址设为原来网关的MAC地址,内网计算机即可正常上网了使用本设备MAC选中该项,LAN、VLAN口MAC地址为出厂时的MAC地址手工输入MAC选中该项,输入其他MAC地址,一般为原网关的MAC地址DHCP客户列表分配状态表列出了通过VLAN接口连接到本设备而且是通过DHCP方式从本设备获取IP地址的所有PC的信息,包括IP地址、主机名、MAC地址等随着连接的PC的数量的增加,这张表将增长到地址池定义的最大的地址数<释放>按钮用于强制回收某一IP地址,使其可以被重新分配例如,如果一台PC已。