飞鱼星VE详细配置手册.docVIP

第五章?????????????? ? 5.1启动和登录 本产品默认IP地址为：，子网掩码为：，管理帐户是：admin，密码是：admin。在启动和登录以后，浏览器会显示本产品的WEB管理界面。如下图： ? 界面左侧菜单栏里有如下选项：“系统状态”、“基础设置”、“上网行为管理”、“网络安全”、“QoS流量控制”、“高级选项”、“虚拟专网”、“系统工具”等，单击某个选项，即可进行相应的功能设置。下面将详细讲解各个选项的功能。 5.2系统状态 5.2.1系统信息 通过“系统信息”界面可观察路由器的状态信息、版本信息、连接数排行等。 路由器运行时间：路由器的连续工作时间。本例中显示路由器已经工作了1天0小时6分钟。 路由器负荷：路由器运行过程中当前的系统负荷。本例中显示当前系统负荷很小，是5%，负荷在0%－40%之间属于正常，在40%-100%之间属于繁忙。 当前网络连接数：当路由器工作在NAT模式时，内网计算机出访会在路由器上产生NAT连接。NAT连接数和网络流量是影响路由器负荷最关键的两个指标。 本例中当前的NAT连接数是275条，由TCP协议构成的NAT连接数是262条，构成这种连接的主要网络应用有：网页浏览、下载等；由UDP协议构成的NAT连接数是13条，构成这种连接的主要网络应用有：域名查询、QQ等。 当前活动主机数：显示当前内网通过路由器NAT以后访问外网的机器的数量。 网络连接限制：打开，表示“启用网络连接数限制”。该功能对内网每台主机能够占用的最大网络连接数进行限制，以保证内网整体的可靠性和可用性。 网络防御拦截到：当在“网络安全”?“攻击防御”?“内网防御”中启用“内网病毒防御”和“广播风暴抑制”功能以后，路由器会显示当前拦截到的内网病毒包和广播包的数量，拦截这些包的主要目的是保证内网整体的可靠性和可用性。 网络攻击报警：路由器一旦遭遇来自内网或者外网的网络攻击，便会在此做出相应提示。方便网络管理员排查故障。 产品型号：路由器的型号。本例是VE1560 [V4N]。 版本型号：路由器的当前固件版本。本例是Beta 1005[2008-12-15 02:22:30 PM]。 产品序列号：路由器的序列号。路由器序列号是每个路由器的唯一标识。 策略库版本：路由器内置的电信策略包和网通策略包，当前版本是081031。点击“立即更新”按钮可以自动更新策略路由包的版本。 客户机网络连接数排行：在这里可以显示当前占用网络连接数最多的10台内网主机的排行情况。在正常使用情况下，单台内网主机的网络连接数在300以内，如果某台内网主机网络连接数长时间明显大于这个值，请检查该主机是否感染网络病毒。一旦某台内网主机作为服务器对外开放，则网络连接数会显著上升。可以通过“网络安全”?“攻击防御”?“网络连接数限制”功能对每台内网主机能够占用的最大网络连接数进行限制，以保证网络整体的可靠性和可用性。 ??? 在实际应用中，一台计算机正常情况下一般只有10-50条NAT连接。某些感染了蠕虫病毒或滥用P2P下载工具的内网计算机会对外发起众多的连接请求，严重干扰网络的正常运行，通过查看客户机网络连接数排行榜，可以轻松定位到染毒主机，为网络故障的排查带来方便。如果染毒的内网主机网络连接数过大，需要及时将染毒主机断网并杀毒，从而保护其他主机的正常网络使用。 5.2.2网络接口 显示路由器当前网络接口详细信息。 可以通过本界面观察路由器的广域网和局域网的连接状态以及接口信息。其中包括：设备接口的物理地址（MAC地址），IP地址，子网掩码，网关地址，接受/发送数据量等信息。对于ADSL? PPPoE拨号线路，提供手动断开与连接按钮，并显示已连接的时间。 通过使用飞鱼星独有的“流量实时监测”功能，相应的WAN口带宽使用情况便一目了然地展现出来。下图是查看WAN1口“十分钟”的带宽使用情况： 5.2.3系统日志 本界面提供的功能是将网络日志和系统日志通过标准协议传输到日志服务器上进行保存。日志服务器运行“飞鱼星日志管理服务器软件”接收日志信息。 启用系统日志服务：启用并保存后，重启路由器，将会在本界面中的“系统日志”选项看到系统日志。 启用日志服务器：指定日志服务器的IP地址，在日志服务器上结合飞鱼星日志管理服务器软件接收路由器产生的日志信息。请在官方网站下载该软件。 ?????? 在路由器上查看系统日志信息，点击“系统日志”即可。如下图所示： ? 5.2.4网络检测 本界面提供两个使用频率最高的网络命令，ping和tracert，命令的发起端都是路由器。使用ping可以检测目标地址是否可以到达。比如，ping 9的结果如下图所示：(ping包个数选择3个) 由于9是一个外网地址，根据使用ping命令的结果得出的结论是：从路由器发出的数据包可以