配置管理飞鱼星网络设备(VR篇).ppt

连接数限制*页建议限制300（UDP200）条IP/MAC地址绑定*页IP/MAC地址绑定：实现路由器绑定主机过程①②别忘记点我哦！域名过滤*页域名过滤：禁止内网访问过滤的网站填写需要过滤的域名中间使用“，”分开填写地址段规则对该地址段主机生效MAC地址过滤*页MAC地址过滤：禁止内网相应MAC地址主机上网。禁止财务部门的主机访问互联网。Qos流量控制*页Qos流量控制：按需分配网络带宽资源。选择独占或共享带宽模式选择是否启用弹性流量控制规则生效时间高级选项*页端口映射：将内网服务器映射到公网。映射的外部端口需映射的内网服务器地址映射的外部端口映射采用的协议静态路由*页静态路由：手动添加路由表信息。该静态路由含义：目的地为/24的网络地址数据包由路由器WAN1口传输到路由器WAN1线路所连接的网关.即,数据包走WAN1线路出访。源地址路由*页源地址路由：固定部分内网计算机走某一线路出访。内网中00-00主机通过WAN1出访，当WAN1线路出现问题，可以通过其他外网线路出访。应用调度*页应用调度：将基于端口，应用的数据流固定走某一外线出访。内网00-00的计算机访问网站数据通过WAN1出访，当WAN1线路出现错误，可以通过其他线路通讯地址转换*页地址转换——外出规则：设置出访外网NAT转换所使用的IP地址例如：主网段：扩展网段：WAN1地址拥有多个：02―04（其中已经添加为WAN1口地址）实现：主网段NAT转换为出访扩展网段NAT随机转换为、出访外出规则*页此段IP转换成以下IP出访NAT一对一*页NAT一对一功能：DMZ主机，对外完全开放内网指定计算机。DMZ主机，对外开放50域名转发*页域名转发：路由实现DNS缓存服务功能，可以提高上网，浏览网站的速度。选定后即可生效1、需要将内网计算机TCP/IP设置中DNS服务器地址填写为路由器内网网关地址2、在路由器外网配置中需要填写DNS服务器地址内网访问即可以找到对应的0服务器。前提条件需要启用域名转发功能动态域名*页动态域名：提供动态IP域名解析。在3322等动态域名机构申请公网解析，之后可以在动态DNS客户端进行设置端口镜像*页选择监听端口，通常连接任子行等监控软服务器选择被监听端口，进行监控操作。VLAN设置*页将LAN1口设置为VLAN1将LAN2、LAN3口设置为VLAN2VLAN设置：基于LAN口的VLAN划分虚拟专用网*页数据加密！填写VPN地址池，最多16个地址PPTPVPN：开启VPN功能拨号接入VPN服务器*页PPTP用户管理*页PPTP用户管理：设置登陆VPN的帐号密码。可以添加的最大用户数=最大PPTP连接数*2PPPoEServer*页远程验证主要为小区PPPoE宽带接入，ISP统一管理拨号账户的应用模式设置。按照运营商所给的信息填入即可PPPoE服务器：支持客户端采用PPPoE认证的方式接入。PPPoEServer*页通常使用本地验证方式设置分配给拨入用户的IP填写正确的DNS本地验证配置PPPoEServer——本地用户账号配置开启本地模式后批量添加也很便捷PPPoEServer——客户端拨号设置任意填写连接成功SVPN*页SVPN：实现一线变双线功能B网络访问网通站点可以通过网络A路由器出访电信线路网信线路*页*页飞鱼星VOLANS培训中心飞鱼星VOLANS公司版权所有，未经授权不得使用与传播飞鱼星VOLANS培训中心飞鱼星VOLANS公司版权所有，未经授权不得使用与传播配置管理飞鱼星网络设备（VR篇）说明*页型号版本VR4950GPBeta-6101-4XXX-090810VE1260Beta-12xx1011-090731VS5524GAVS1001-build-0619.bin本系列教程中，所有设备采用的固件均为秋季版最新BETA版本固件。具体信息如下表：课程内容：课程内容*页010204第二章4950GP高级配置第三章4950GP特殊配置第一章4950GP基本配置第一章VR4950GP基础配置*页内网配置4950GP基本上网配置流程QOS流量控制外网配置重新启动IP/MAC绑定内网配置*页进入路由器界面（出厂设置情况下）地址栏：帐号：admin密码：admin内网配置*页两个网段：三种模式可供选择后两者用于特殊环境！外网配置*