高速宽带路由器478G+操作手册_附件.docxVIP

高速宽带路由器478G+用户手册第一章用户手册简介本手册旨在帮助您正确使用本系列路由器。内容包含对本系列路由器性能特征的描述以及配置路由器的详细说明。请在操作前仔细阅读本手册。1.1 目标读者本手册的目标读者为熟悉网络基础知识、了解网络术语的技术人员。1.2 本书约定在本书中：所提到的“路由器”、“本产品”等名词，如无特别说明，系指高速宽带路由器。全文如无特殊说明，web界面以TL-R478G+机型为例。用符号表示配置界面的进入顺序，默认为一级菜单二级菜单标签页，其中，部分功能无二级菜单正文中出现的尖括号标记文字，表示web界面的按钮名称，如确定。正文中出现的“”双引号标记文字，表示web界面出现的除按钮外名词，如“ARP绑定”界面。本手册中使用的特殊图标说明如下：图标含义该图标提醒您对设备的某些功能设置引起注意，如果设置错误可能导致数据丢失，设备损坏等不良后果。该图标表示此部分内容是对相应设置、步骤的补充说明。1.3 章节安排第一章：用户手册简介。帮助快速掌握本手册的结构、了解本手册的约定，从而更有效地使用本手册。第二章：产品介绍。介绍本系列产品特性、应用以及外观。第三章：配置指南。指导如何登录路由器的web管理界面，并简要介绍界面特点。第四章：功能设置。介绍路由器的所有功能，帮助您更充分地使用本系列产品。附录A：常见问题附录B：术语表。附录C：规格参数1.4 更新记录以下记录高速宽带路由器系列用户手册更新情况：时间版本更新记录2011.12Rev6.0.0合并高速宽带路由器系列用户手册2012.08Rev6.1.0添加TL-R478G+机型：新增4.4.2时间管理、4.7行为管控和4.8 vpn功能章节第二章产品介绍2.1 产品描述TP-LINK高速宽带路由器产品，采用基于高性能网络专用处理器和DDR高速内存的硬件平台，处理性能优异，同时支持IPSEC/PPTP/L2TP VPN、上网行为管理应用限制/网址过滤/网页安全/行为审计、防火墙（ARP防护/攻击防护/访问控制）、智能IP带宽控制、多WAN口负载均衡、PPPOE服务器等丰富的软件功能，适合中小型企业、网吧、社区、酒店等网络环境。我们使用的路由器系列产品机型产品名称TL-R478G+多WAN口全千兆高速宽带路由器2.2 产品特性上网行为管理应用限制：支持针对聊天类、P2P类、金融类、游戏类、代理类及基础类等数十种常见应用的一键管控，有效限制可能降低企业员工工作效率的上网行为；同时支持基于用户组和时间段配置管控策略，方便灵活分配上网权限，保障关键用户的正常上网。网址过滤：通过配置网站过滤和url过滤规则，可对员工访问网站的权限进行管控，除了可以禁止/允许员工访问各种网站外，还可以记录其访问历史信息，甚至可以弹出警告页面。此外还支持网站分类功能，可方便地将庞杂的网站进行归类，供过滤规则调用，灵活而实用，同时路由器出厂默认提供十多种网站分组，对于网管资源有限的中小型企业用户，可节省不少配置工作。网页安全：支持禁止网页提交，可限制员工登陆各种基于网页的论坛、网站、邮箱等发表信息，避免企业敏感数据外泄；支持过滤文件扩展类型，用户可方便地过滤内嵌在网页中的各种小文件，如exe、rar、swf文件等，避免病毒、木马等通过这些小文件侵入企业网络，危害网络安全。行为审计：路由器可根据网络管理员的要求实时记录企业员工的各类上网行为，并上传至行为审计服务器。配合使用TP-LINK上网行为审计软件，可对上传至服务器的上网行为数据进行汇总分析，并提供简洁明了的审计结果，便于网管人员及时了解员工上网行为，调整管控策略。VPN提供标准的ipsec VPN功能，支持数据完整性校验、防数据包重放和数据加密功能（DES、3DES、AES128、AES192、AES256等加密算法），支持IKE和手动模式建立VPN隧道，并支持通过域名方式配置VPN连接;提供L2TP/PPTP VPN 功能，支持L2TP/PPTP VPN服务器和客户端模式：服务器模式通常部署在企业总部，允许出差员工或分支机构远程安全接入公司网络；客户端模式通常部署在企业分支，可将分支机构网络远程安全接入到公司网络。PPPOE服务器PPPOE服务器可为内网用户分配上网账号，只允许使用合法账号并通过认证的用户通过设备，从而有效控制用户的上网权限，同时支持空闲断线、到期断线、地址绑定、例外ip等丰富的功能特性，管理更灵活。防火墙访问策略：通过配置访问控制策略，可允许或禁止特定应用数据流通过路由器，比如FTP下载、收发邮件、web浏览等，同时支持基于用户组和时间段配置策略，实现精细化管理。ARP防护：支持IP与MAC地址自动扫描及一键绑定功能，有效防止ARP欺骗和非法接入；在遭受ARP欺骗时，路由器按照指定频率发送ARP更正信息，及时恢复网络正