HillstoneSR系列安全路由器用户手册.pptxVIP

HillstoneSR系列安全路由器用户手册

产品概述

设备安装与连接

基本配置与管理

高级功能与应用

故障诊断与排除

设备维护与升级

目录

产品概述

高可靠性

采用冗余设计和高可用性技术，确保设备稳定运行和数据安全传输。

高可扩展性

支持多种扩展模块和接口，方便用户根据需求进行定制和扩展。

易用性

提供直观易用的管理界面和丰富的配置选项，降低用户配置和管理难度。

高性能

采用高性能硬件平台和优化算法，提供出色的数据处理和转发性能。

多功能集成

集成多种安全功能，实现一站式网络安全防护。

设备安装与连接

路由器主机

电源适配器

以太网线

用户手册

确保路由器主机完好无损，无明显的物理损坏。

准备一根标准的以太网线，用于连接路由器和电脑或其他网络设备。

检查电源适配器的规格和路由器主机是否匹配，确保适配器完好无损。

确认用户手册是否齐全，以便后续安装和配置过程中的参考。

为路由器选择一个通风良好、远离强磁场和干扰源的位置。

选择合适的安装位置

连接电源适配器

连接以太网线

开机启动

将电源适配器的插头插入路由器主机的电源插孔，然后将适配器插入电源插座。

将一端插入路由器的LAN口，另一端插入电脑或其他网络设备的网口。

按下路由器主机上的电源开关，等待路由器启动完成。

将电脑的IP地址设置为与路由器LAN口同一网段，确保电脑能够访问路由器。

电脑网络设置

在浏览器地址栏输入路由器的管理IP地址，按回车键进入登录界面。输入默认的用户名和密码进行登录。

登录路由器管理界面

根据路由器管理界面的提示，逐步完成网络配置向导，包括选择上网方式、输入宽带账号和密码等。

网络配置向导

如需使用无线功能，请在管理界面中配置无线网络名称（SSID）和密码，并选择合适的加密方式。

无线网络设置（可选）

基本配置与管理

通过Console口登录

使用配置线缆连接路由器的Console口和计算机的COM口，在计算机上运行终端仿真程序（如Windows系统的超级终端），设置正确的波特率等参数后，即可通过Console口登录到路由器管理界面。

通过Web界面登录

确保计算机与路由器LAN口连接在同一局域网内，在浏览器地址栏输入路由器的IP地址，即可访问路由器的Web管理界面。

通过SSH/Telnet远程登录

在计算机上运行SSH或Telnet客户端程序，输入路由器的IP地址、用户名和密码，即可远程登录到路由器管理界面。

配置NAT功能

如果路由器需要实现NAT（网络地址转换）功能，需要配置相应的NAT规则，包括源NAT和目的NAT。

配置设备名称

为路由器设置一个易于识别的名称，方便后续管理。

配置接口参数

根据网络规划，为每个接口配置正确的IP地址、子网掩码等参数。

配置路由协议

根据网络需求，选择并配置合适的路由协议（如静态路由、OSPF、BGP等），确保网络中的设备能够正确互通。

VPN功能配置

防火墙功能配置

启用路由器的防火墙功能，并根据安全需求配置相应的访问控制规则，如允许或拒绝特定IP地址或端口的访问请求。

启用路由器的日志功能，记录网络中的安全事件和操作记录，方便后续审计和分析。同时，可以配置日志的存储方式和保留期限。

启用路由器的攻击防范功能，如防DoS攻击、防ARP欺骗等，提高网络的安全性。

如果需要在路由器上实现VPN（虚拟专用网络）功能，需要配置相应的VPN参数，包括VPN类型（如IPSec、SSLVPN等）、加密算法、认证方式等。

日志与审计配置

攻击防范配置

高级功能与应用

IPSecVPN配置

支持基于IPSec协议的VPN配置，提供数据加密和身份认证功能，确保数据传输的安全性。

SSLVPN配置

支持基于SSL协议的VPN配置，用户可通过Web浏览器安全地访问企业内部网络资源。

L2TP/PPTPVPN配置

支持L2TP和PPTP协议的VPN配置，提供灵活的远程访问解决方案。

VPN负载均衡

支持在多个VPN隧道间进行负载均衡，提高网络的整体性能和可靠性。

1

2

3

提供灵活的访问控制列表功能，可根据源/目的IP地址、端口号、协议类型等条件进行精细化的访问控制。

访问控制列表（ACL）

支持静态NAT、动态NAT和PAT等多种地址转换方式，实现内部私有IP地址与公网IP地址的映射。

地址转换（NAT）

记录防火墙的日志信息，提供详细的网络活动报告，便于管理员进行安全审计和故障排查。

防火墙日志与报告

支持对特定IP地址或应用进行流量限制或阻断操作，防止网络拥塞和恶意攻击。

流量限制与阻断

支持基于QoS的流量整形功能，可根据不同的应用和业务需求合理分配网络带宽资源。

流量整形（TrafficShaping）

提供实时的流量监控和统计功能，帮助管理员了解网络带宽的使用情况，为网络优化提供依据。

流量监控与统计

故障