一.DI-7000路由器配置初步.docVIP

一．DI-7000路由器配置初步 1. 1DI-7000系列路由器产品介绍： 2.DI-7000系列路由器产品特点： ★多线接入：降低企业等网络环境接入成本，多线接入提高网络速度。 突出特点：多线叠加效果和通断检测机制。★多种流控机制：精准控制，合理分配。突出特点：流控的精准程度，流控多种方式满足企业，小区等环境的各种带宽需求。★内网监管：多种IM、P2P软件、基于QQ号的封锁以及黑白名单等。突出特点：封锁彻底，监管细粒度高。★攻击防御：针对主流病毒攻击的有效防御，ARP攻击，DDOS攻击，机器狗病毒等。★VPN功能：基于PPTP的“点对网”及“网对网”的VPN服务。★智能双BIOS设计：实现无风险升级操作。 2. DI-7000 系列路由器初步配置 DI-7000路由器前面板： 前面板参数： 2.1配置计算机网络设置 1、打开路由器电源，等待片刻，当路由器前面板的system 灯匀速闪烁以后，表示路由器已经进入工作状态，可以接受配置了。 2、请正确配置计算机的网络设置，并加载TCP/IP 协议。 3、设置计算机的IP 地址在-54 范围内（即与路由器内网地址在同一网段内，比如 ），子网掩码为 ，默认网关为， DNS 为 。 4、依次点击计算机的开始菜单?程序?附件?命令提示符，您现在可以使用下面的命令来检查您的计算机和本产品是否正常连通，在命令提示符下输入： C:\ping Pinging with 32 bytes of data:Reply from : bytes=32 time10ms TTL=128 Reply from : bytes=32 time10ms TTL=128Reply from : bytes=32 time10ms TTL=128Reply from : bytes=32 time10ms TTL=128 如果出现以上显示，表示网络连接正确，可以进行下一步操作。如果屏幕提示为： Pinging with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out. 说明设备未正确安装，可以按照下面的步骤检查：1、设备的物理连接是否正确？与计算机网卡相连的双绞线的另外一端必须接路由器的内网口(比如LAN1 口)，并且网线两端的网络接口的指示灯必须正确点亮。2、计算机的TCP/IP 协议是否设置正确？您的计算机IP 地址必须为192.168.0.x (x 的范围是2-254) ，子网掩码为：( 即在同一网段内)，默认网关为 。 2.2配置路由器 2.2.1 利用配置向导配置路由器本产品提供基于浏览器的配置界面，打开浏览器，在浏览器的地址栏中输入路由器默认IP 地址： ，如下图所示： 按回车键，下图所示的用户界面将会出现： 输入用户名：admin ，密码：admin ，单击“确定”按钮，将会看到以下界面： 2.2.2利用基础设置配置路由器 主机名称：路由器的名称。可以在这里给路由器设定一个名称，默认是router 域名：路由器作为内网DHCP 服务器时所使用的名称。时间服务器地址：路由器通过时间服务器获取准确的系统时间。手动设置时间：如果时间服务器故障导致不能正常更新路由器系统时间，用户可以自己设置时间。最大数据分段：对于某些特殊地区的ISP ，用户只有手动设置最大数据分段以后才能更流畅地使用网络。最大数据分段的范围是536-1460 字节，通常情况下保持默认即可，错误的数据分段会导致您的网络无法正常使用。支持端口回流：当您访问内网主机对公网提供的服务时，可能出于习惯使用路由器WAN 口IP 地址进行访问，此时就需要端口回流功能来支持您的应用，打勾表示启用此功能；如果不启用此功能您只能使用服务器内网IP 地址访问内网服务器。高性能模式：启用该功能后将会失去内网监控、报文捕获、聊天软件过滤、P2P 软件过滤、病毒检测、应用调度等高级功能，从而在高负荷网络环境得到更好的性能表现，该功能重启生效。 IP 地址：设置路由器内网口的IP 地址，这个地址就是内网计算机的网关地址。该地址出厂时设置为 ，可以根据需要改变它，如果改变了路由器内网IP 地址，重新启动路由器后才能生效。重启成功后，必须用新设置的IP 地址才能登录路由器进行WEB 界面管理。局域网中所有主机的IP 地址需与路由器内网口IP 地址在同一网段，并且默认网关设置为路由器内网口IP 地址才能正常上网。子网掩码：根据内网规模选择，一般填 即可。路由器默认使用的子网掩码是 ，可以根据需要更改。内网扩展IP 地址：本路由器内网口允许配置多个IP 地址，当内部有多于一个子网时可能会使用到该功能。可以在“内网扩展IP 地址”中添加3