安全路由器操作手册.docx
《安全路由器操作手册.docx》由会员分享，可在线阅读，更多相关《安全路由器操作手册.docx（49页珍藏版）》请在冰点文库上搜索。
安全路由器操作手册
V1.3
深圳市磊科实业有限公司
版本控制
版本号
修改说明
修改人
V1.1
新建文档结构以及基本内容
XZY
V1.2
完成文档编写
HLB
V1.3
更新文档以适用于Q3
XZY
目录
安全路由器操作手册 1
目录 3
适用范围 6
第1章连线与配置 6
1.1 线路连接 6
1.1.1有线连接 6
1.1.2无线连接 6
1.1.3验证连接 7
1.2 登录路由器 9
1.3 快速配置 9
1.4 配置上网参数 11
1.5 无线配置 13
1.6 配置无线加密 13
1.7 内网设置 14
1.8 DHCP服务 14
第2章安全配置 15
2.1 网址安全检测 15
2.1.1网址安全统计 16
2.1.2安全工具推荐 16
2.1.3安全提醒 16
2.2 设备安全检测 16
2.3 防蹭网 17
2.3.1防蹭网双保险 17
2.3.2二级防蹭网白名单 18
2.3.3防蹭网黑名单 18
第3章QOS设置 19
3.1 智能QoS 19
3.2 主机带宽控制 19
第4章高级设置 20
4.1 有线安全 20
4.2 无线安全 21
4.3 设置副AP 22
4.4 虚拟服务 22
4.5 动态域名 23
4.6 DMZ 24
第5章系统工具 24
5.1 管理选项 24
5.1.1用户名密码 24
5.1.2WEB端口管理 25
5.1.3WEB远程管理 25
第6章常见问题解答 26
6.1 常见问题集 26
6.2 功能咨询 29
6.3 产品与保修 32
第7章疑难问题 33
7.1 无线/有线网卡无法正常使用或者说坏了； 33
7.2 无线主机无法连接到路由器； 34
7.3 所有电脑都不能上网； 36
7.4 部分电脑不能上网； 37
7.5 无法打开或访问设备配置界面； 39
7.6 QQ或者游戏掉线； 40
7.7 QQ正常，网页无法打开； 41
7.8 部分网站很慢，甚至打不开，其他网站正常； 43
7.9 路由器无法拨号成功； 44
7.10 DDNS域名无法使用； 45
7.11 路由器重启后，主机无法上网； 45
7.12 arp欺骗？
如何判断？
46
第8章帮助与支持 47
适用范围
操作手册适用于磊科安全路由器NI360、NI360S3，或其它类似的产品。
第1章连线与配置
1.1线路连接
将运营商提供的电话线插入猫的ADSL接口，用一根单独的网线连接猫的LAN口和路由器的WAN口。
看到路由的WAN口灯亮了以后代表连线成功。
1.1.1有线连接
使用网线将路由器的LAN（1-4）口和主机的网线接口连接，当LAN口指示灯闪烁表示连接正常。
1.1.2无线连接
点击电脑右下角的无线网络图标，打开无线连接列表。
在无线连接列表里面找到NI360、NI360S3默认的SSID：
Netcore，双击连接（NI360、NI360S3默认的无线连接没有设置密码）。
当无线连接列表出现如上图所示的“已连接”指示时代表无线连接成功。
1.1.3验证连接
连接成功后可使用命令行验证连接是否正确。
具体的验证方法如下：
a.点击电脑左下角的开始菜单，在如下图所示输入cmd然后回车。
b.在弹出的桌面窗口光标处输入ipconfig然后回车，查看电脑是否获取到正确的IP地址以及网关。
c.如上图所示，电脑已经获取到正确的ip地址192.168.1.13以及网关192.168.1.1。
继续在光标处输入命令ping192.168.1.1，然后回车查看结果。
d.若回车后出现如上图所示的结果的结果则代表连接正确。
若出现如下图所示情况则代表连接不正确，连接不正确时请参考常见问题解答。
1.2登录路由器
线路连接成功以后，打开浏览器在地址栏输入NI360、NI360S3默认的登录IP：
192.168.1.1。
在弹出的页面对话框里面输入默认的用户名：
guest，默认的密码：
guest，点击确定。
1.3快速配置
首次配置路由器，将进入磊科宽带路由器的快速配置页面。
通过此页面可快速完成路由器的外网配置和无线设置，实现基础的上网功能。
点击开始设置（或等待3秒）即可开始设置。
外网设置，根据实际情况选择WAN口连接类型：
a.PPPOE拨号是指在不使用路由器时，单机上网需要通过电脑自带的（如宽带连接）或者运营商提供的拨号程序，进行拨号后才能上网的用户。
用户名一般为电话号码或者字母加数字的组合。
b.动态IP用户是指在不使用路由器时，单机上网无需任何设置，只需将网线连接即可上网的用户。
c.静态IP用户是指在不使用路由器时，单机上网需要在网络连接属性里面填入运营商提供的固定IP地址的用户。
无线网络名称是无线终端搜索到的无线信号名称，网络安全密码是连接无线时的无线认证密码，点击下一步。
至此，已完成路由的基础配置。
如果配置正确，主机将能正常访问网络。
可通过图中的测试网址验证是否能够上网，并根据需要设置安全功能。
首次配置路由将进入快速配置，之后只能进入磊科WEB管理页面进行设置，WEB管理页面可全面的配置路由器所有功能。
1.4配置上网参数
点击“外网配置/外网设置“。
WAN设置需根据实际情况选择相对应的连接类型：
a.PPPOE拨号是指在不使用路由器时，单机上网需要通过电脑自带的（如宽带连接）或者运营商提供的拨号程序，进行拨号后才能上网的用户。
用户名一般为电话号码或者字母加数字的组合。
b.动态IP用户是指在不使用路由器时，单机上网无需任何设置，只需将网线连接即可上网的用户。
c.静态IP用户是指在不使用路由器时，单机上网需要在网络连接属性里面填入运营商提供的固定IP地址的用户。
此处以PPPOE拨号上网方式为例，填写宽带运营商提供的帐号和密码（注意大小写区别），点击保存生效。
保存生效以后，点击左边导航栏的“运行状态”，查看WAN线路信息。
当看到线路状态显示“已连接”即代表连接成功。
1.5无线配置
点击“无线管理/无线基本设置”，在下面的内容中修改“SSID号”（即无线名称）。
无线频道推荐选择1、6或11频道，其他选项保持默认即可。
1.6配置无线加密
点击“无线管理/无线安全管理”。
安全模式选择相应的加密方式（一般选择最后一项）。
然后在下面的密钥处输入自己设置的密钥。
点击“保存生效”即可。
1.7内网设置
路由器内网配置即是配置路由器LAN口IP地址和MAC地址，可以对路由设置多个内网地址，但只能有一个主IP地址。
主IP地址将作为路由器的管理地址，次IP地址可使内网有多个网段。
1.8DHCP服务
点击“内网配置/DHCP服务”。
DHCP是为内网计算机提供动态地址分配服务，内网计算机可以自动获取路由器分配IP地址、网关、DNS。
保留地址是开启DHCP模式下为某些指定MAC的用户分配固定的IP地址。
DHCP状态信息列表中查看内网DHCP服务的使用状况。
第2章安全配置
2.1网址安全检测
安全路由器开启安全网址检测功能后，路由器会将访问网址与360云端实时更新的恶意网址库进行比对，一旦用户不慎访问钓鱼诈骗网站或含有木马病毒的网站，路由器将会自动进行拦截，并进行警告提醒。
避免银行卡账号、个人隐私泄露，有效保护所有上网设备。
2.1.1网址安全统计
网址安全统计是帮助用户统计相关访问网址的参考，包括安全的网址、阻断挂马网址、阻断钓鱼、欺诈网址、阻断恶意软件下载网址，阻断木马、下载者网址等。
2.1.2安全工具推荐
安全路由器开启安全工具推荐功能后，自动根据上网设备的安全需求，如个人电脑，平板和手机等，会自动推荐您安装360安全工具，以更好的保护您的终端设备安全。
2.1.3安全提醒
安全路由器开启安全提醒功能后，可能会向您发送正在保护上网安全的消息，让您随时掌握当前网络安全情况！
2.2设备安全检测
通过检查当前安全路由器的配置，快速发现并分析可能存在的风险，让您的设备更安全，更放心。
2.3防蹭网
点击“安全配置/防蹭网”，进入防蹭网相关设置项。
“防蹭网”是磊科专门为无线安全开发的一个功能。
通过防蹭网双保险设置，可有效防止蹭网行为，保护无线不被破解，从而保护内网安全。
2.3.1防蹭网双保险
第一层保险：
一键提升WIFI加密等级，关闭WPS功能，足以应付一般蹭网卡或蹭网软件。
第二层保险：
独有的问答形式验证密码保护，目前没有任何形式的蹭网工具可以破解。
2.3.2二级防蹭网白名单
“防蹭网白名单”用户可以使用手动认证的方式进行上网授权。
2.3.3防蹭网黑名单
加入“防蹭网黑名单”的设备将无法通过安全路由器上网。
第3章QOS设置
3.1智能QoS
点击“QOS/智能QOS“，选择WAN口带宽。
WAN线路带宽必须根据实际带宽填写带宽值，路由器将自动调节内网用户宽带的的使用，提高带宽的使用率。
可以有效限制个别主机过分抢占带宽，导致其他应用无法正常访问网络。
注：
上行和下行对等的选择光纤宽带。
光纤拨号用户请手动填写正确的上行宽带。
3.2主机带宽控制
点击“QOS/主机带宽控制“。
主机带宽控制包括：
所有未定义的主机带宽控制和主机带宽控制配置。
所有未定义的主机带宽控制为全局设置，主机带宽控制为自定义设置，主机带宽控制优先级高。
第4章高级设置
4.1有线安全
点击“网络安全/有效安全”。
有线安全：
禁止LAN到LAN的包可以阻断不同网段主机之间通信。
禁止WAN口响应ping包阻止对路由外网接口的探测。
有线隔离：
根据安全需要可以设置不同物理端口之间同网段主机是否可以通信。
4.2无线安全
点击“网络安全/无效安全”。
访问有线:
允许连接主AP下的无线设备访问有线设备。
访问路由器配置界面:
允许连接AP下的无线设备访问配置管理界面。
无线之间隔离:
阻断该AP下无线设备之间通信。
4.3设置副AP
点击“无线管理/副AP设置“。
将2.4GHZ副AP设置中的无线基本设置状态选为“开启”即可。
在下面的选项中可分别设置副AP的SSID号、无线安全设置等。
4.4虚拟服务
虚拟服务是指内网主机的某些服务需要映射到外网供外网的主机访问。
具体的设置方法如下
点击高级配置的第一项虚拟服务，打开虚拟服务配置页面
在右边的虚拟服务设置中，第一项规则名称可任意填写；第二项内网主机IP地址是指需要提供对外服务的内部主机的真实IP地址。
具体的应用服务可在应用模板中快速选择，也可在内外端口手动指定。
其中外部端口是指外部访问时添加的端口，内部端口是指内网主机提供服务的端口。
填写完成以后点击增加即可。
下图为增加以后的截图。
4.5动态域名
DDNS即动态域名服务，在路由器上登录注册的域名成功后即可在外网通过访问域名实现访问路由外网IP的功能。
具体的设置方法如下：
A.点击高级配置第二项动态域名，打开动态域名配置页面。
B.输入注册的用户账户和密码，点击应用即可。
4.6DMZ
登录路由器界面，选择高级配置的DMZ。
将DMZ状态选择启用后，填入DMZ主机IP地址，保存生效即可。
第5章系统工具
5.1管理选项
5.1.1用户名密码
选择系统工具中的管理选项，在右边的窗口可以看到“用户名密码”菜单，在新用户名和新密码中填入新的用户名和密码保存生效即可。
5.1.2WEB端口管理
选择系统工具中的管理选项，右边的第二项web端口管理
5.1.3WEB远程管理
远程WEB管理是为了方便用户从WAN口登录到路由器进行管理。
具体设置方法如下：
点击系统工具第一项管理选项，点击右边的WEB远程管理。
将WEB远程管理状态设置为开启，远程管理端口号可任意（但不推荐使用1024以下的端口），点击保存生效即可。
外网登录时，在浏览器输入“WAN口IP：
端口号”（例如185.125.1.125:
8808）即可访问。
第6章常见问题解答
6.1常见问题集
问题一进入路由器界面默认的IP，用户名和密码？
答：
默认IP：
192.168.1.1，用户名：
guest，密码：
guest
问题二如何复位？
答：
复位方法有两种：
1.在“系统工具”中点击“恢复默认”，在弹出的对话框中点击恢复缺省参数即可。
2.用牙签或者笔芯等其他尖锐的物件插入路由器面板上“Default”孔，大约6秒后松开，看到路由器灯全闪以后即恢复成功。
问题三如何升级？
答：
在磊科官网下载相同型号最新固件，，若为压缩文件，需要先解压，在路由器界面“系统工具”中点击“软件升级”，浏览选中升级文件，点升级，耐心等待几分钟即可。
升级注意事项：
路由器进行软件升级，需要相同型号，相同的芯片才能进行升级；升级过程中，路由器不能断电，不能刷新升级界面。
问题四无线最大传输速率？
答：
2.4g是300M
问题五关于辐射问题？
答：
在100mw以内，完全符合国家标准。
问题六关于无线覆盖范围的咨询
答：
无线受到环境影响因素较大，没有一个特定的范围值
问题七无线信号受哪些因素的影响及如何在现有的环境中改善信号传输质量？
答：
无线信号传输主要受以下几个因素影响：
1.家庭的空间都比较拥挤，空间不够开阔，其中房间中的墙壁是最主要的障碍物。
由于无线局域网采用的是无线微波频段。
微波的最大特点就是近乎直线传播，绕射能力非常弱，因此身处在障碍物后面的无线接收设备会接到很微弱的信号，或没有收到信号；
2.物理的障碍物，不仅阻挡微波无线信号，它还能把电磁的能量给吸收掉，生成弱电流泄流掉，因此，无无线信号在家庭环境中最大的金属物体的障碍物是内有钢筋网的楼板，这个方向的信号几乎没有穿透的可能。
要能穿透，信号也是非常的弱；
3.IEEE802.11b/g标准的工作频段为2.4GHz，而工业上许多设备也正好工作在这一频段如：
微波炉、蓝牙设备、无绳电话、电冰箱等。
如果附近有较强的磁场存在，那么无线网络肯定会受到影响；
4.如果在无线环境中存在多台无线设备还有可能存在频道冲突，无线信号串扰的问题；
5.距离无线设备及电缆线路100米内的无线电发射塔、电焊机、电车或高压电力变压器等强信号干扰源，也可能会对无线信号或设备产生强干扰；
6.信号实在室外传播天气情况对无线信号影响也很大，如果是在雷雨天或天气比较阴沉的时候信号衰减比较厉害，而晴天里信号能传输的距离会更远；
问题八如何改善信号传输质量：
为无线AP选择一个最佳的放置地点。
这个放置点的要求如下：
a.位置应偏高一些，以便在较高地方向下辐射，减少障碍物的阻拦，尽量减少信号盲区；
b.位置点选择应是使信号尽量少地穿越隔墙，最好是房间中的无线客户端能与无线AP之间可视；
c.修改频道，减少无线串扰。
注意：
设置自己无线信号发射频道时也要尽量保证离别人无线信号频道5个以上；
d.减少居家电器干扰，保证信号畅通无阻。
放置无线AP时尽量远离上述设备；
e.如果无线AP天线是可拆卸的，可以通过更换天线达到增强无线信号的目的。
问题九这个产品是否是正品？
答：
记录产品序列号，通过ERP查看产品所在地
问题十使用路由器后，宽带连接拨号不成功
答：
路由器配置好后，接在路由器上的所有电脑均可直接上网，不用再通过宽带连接拨号。
问题十一使用寿命有多久？
答：
保修期为一年，建议合理使用。
问题十二上端已经有了路由器，能否再接一个路由器
答：
可以。
有两种方法：
1.LAN-WAN，上端路由器R1的lan口接出的线接在下端路由器R2的wan口，下端路由器的设置方法是：
a.R2的LAN口的IP改成与R1的网关不在同一网段的ip，比如，R1的LAN口的IP是192.168.1.1，那么R2的LAN口的IP可以改成192.168.2.1
b.R2选择动态IP的接入方式，若R1的DHCP是关闭的，就选择静态IP
2.Lan-lan，就是R1接在R2的lan口，不接wan口，（上端路由器接出的线接下端路由器的lan口）下端路由器的设置方法：
a.R2的LAN口的IP改成与R1在相同网段，与局域网里的其他电脑不能冲突，比如R1是192.168.1.1，R2可以设置成192.168.1.X（x为2-254中的一个数）
b.R2的DHCP关掉
问题十三路由器只有4个接口，我想接更多的电脑该怎么办？
答：
可以去经销商那里购买Netcore交换机，看自己需要再连多少台电脑，交换机分5/8口等多种，咨询经销商，看你使用的路由器最多可以带多少台电脑。
然后买个交换机，直接连在路由器的任一lan口上，通过交换机去接多几台电脑。
交换机不用任何设置，交换机接的电脑保持和路由器接的电脑同样设置即可。
6.2功能咨询
问题一.什么是无线加密？
答：
无线加密是无线终端在连接无线路由器时的一种认证方式，以避免未允许的其他电脑连接到这个网络。
磊科的路由器的无线加密有4种加密模式，包括WEP,WPA-PSK,WPA2-PSK,WPA/WPA2-PSK.一般推荐WPA/WPA2-PSK，这种方式加密最强。
问题二.什么是无线桥接？
答：
WDS即桥接功能，是无线路由器之间通过无线连接延伸网络覆盖范围的一种方式。
需要两个路由器都具备这个功能才能相互桥接。
不同的芯片或不同型号的路由器之间可能存在兼容问题照成不能桥接成功的情况。
问题三.什么是无线中继？
答：
Repeater即中继，也是无线路由器之间通过无线连接延伸网络覆盖的一种方式，只需要次路由具有这个功能即可达到。
问题四.什么是Client？
答：
Client是将路由器设置成接收无线信号的设备使用，即把路由器当成一片网卡，接收其他的无线AP信号。
在这个模式下，路由器的DHCP会自动关闭，并且不能发射无线信号。
问题五.什么是SSID？
答：
SSID就是无线名称，是无线网卡在连接无线路由器的时候需要连接的无线名称
问题六.什么是无线MAC过滤（无线访问控制）？
答：
通过mac地址对无线客户端的网卡进行能否上网的控制，根据里面的规则进行设置。
问题七.什么是WPS?
答：
WPS是一种很强的无线加密方式，需要网卡和路由器同时具备这个功能才可以使用。
问题八.什么是副AP？
答：
设置了副AP之后，无线客户端能搜索到由路由器发出的两个不同的信号，可以进行分开管理，禁止或者允许连接副AP的电脑访问主AP所在局域网。
问题九.什么是软AP？
答：
使用无线网卡时，将无线网卡设置成一个带AP功能的设备，可以发射信号，其他无线客户端可以搜索到这个信号上网
问题十.什么是虚拟服务？
答：
将内网服务器主机的服务端口映射到外网，外网可以通过路由器当前WAN口的IP访问到内网的这个端口。
问题十一.什么是DDNS域名服务？
答：
即动态域名解析。
注册域名账号并在路由器里面连接，能直接解析网络当前的出口ip。
问题十二.什么是DHCP服务器？
答：
可以给内网电脑自动分配IP地址
问题十三.什么是IP/MAC绑定？
答：
将内网主机的IP和MAC在路由器上进行绑定，避免内网ARP欺骗造成的内网掉线等情况
问题十四.什么是MAC地址过滤？
答：
通过MAC地址控制内网主机的上网行为，可以指定某些主机的mac在某个时间段内是否能上网，被过滤掉的MAC可正常访问局域网。
问题十五.什么是IP访问控制？
答：
通过内网IP地址控制内网主机的上网行为，可以指定某些主机在某个时间段内是否能上网。
问题十六.什么是攻击防御？
答：
开启攻击防御功能后，路由器能充当网络防火墙功能，阻断内网或外网发起的网络攻击行为。
问题十七.什么是DMZ？
答：
将内网某个服务器主机的所有端口向外网进行开放，外网能通过WAN口IP和对应端口访问到这个服务器。
问题十八.什么是静态路由？
答：
手动为特定的目标地址选择正确的路径和接口。
问题十九.什么是日志服务？
答：
记录路由器与外网连接的整个步骤和过程，在拨号或者掉线时能根据日志内容有效的判断产生问题的原因。
问题二十.什么是VPN透传？
答：
VPN是虚拟专用网络，一般用于工作之间。
我们的路由器支持的VPN隧道包括IPSEC透传，PPTP透传和L2tp透传。
问题二十一.什么是DNS过滤？
答：
针对某个IP或IP段在某个时间段内能否访问某个域名的权限。
问题二十二.什么是UPNP?
答：
通用即插即用，是一种用于PC机和智能设备的常见对等网络连接的体系结构，可简单理解为动态的端口映射功能。
开启此功能后内网支持UPnP协议的应用可以通过此功能向外网提供服务。
具体表现为迅雷、QQ旋风等P2P下载软件的下载速度会加快。
问题二十三.什么是网络唤醒？
答：
网络唤醒就是实现在局域网中的计算机中，一台计算机关机的情况下（电源要还插着），另外一台开着的计算机就可以启动那台关机的电脑。
需要路由器和电脑网卡以及电脑主板等同时支持这个功能才可以。
问题二十四.什么是接口模式？
答：
默认是自动，在特定的情况下可以手动更改WAN口或者是LAN的接口速率，包括100M全双工，100M半双工，10M全双工，10M半双工。
6.3产品与保修
物品清单：
ni360无线路由器*1
电源适配器*1
快速安装指南*1
保修政策：
保换、保修内容：
1.保换、保修的范围仅限于产品主机，包装及各种连接线、软件产品、技术资料等附件不在包、保修范围内。
产品购买后的一月内出现质量问题，且外观无划伤，可直接更换新产品；
2.对于出现质量问题的产品，若购买超出一个月属于保修期限内，换货为良品，不保证为新品；
3.对于在质保范围内出现问题的产品，该型号若不再生产，我司将以升级或替代的产品，为客户提供免费包装、保修服务；
4.外置电源的保修期限为三个月。
如果客户返回的电源有明显的硬物损伤、裂痕、断脚、严重变形、电源线破损、断线、裸芯等现象则不予保修，用户可另行购买；
5.保修日期从购买之日起，请您带好相应的购买凭证、保修证书并与代理商所贴保修标签日期相吻合。
当您不能出示以上证明时，该产品的免费保修将自其生产日期开始计算。
6.下列情况不属于免费保修范围：
7.未按使用说明要求安装或使用造成产品损坏；
8.产品超过保换、保修期限；
9.产品序列号被涂改、删除；
10.产品经过非我公司授权人员修理或拆装；
11.客户发回返修途中由于运输、装卸等造成的损坏；
12.产品因意外因素或认为行为而损坏的，如输入不合适的电压、遭受雷击、高温、进水、机械破坏、摔坏、产品严重氧化或生锈等；
13.产品因不可抗拒的自然力量如地震、火灾等造成的损坏。
第7章疑难问题
7.1无线/有线网卡无法正常使用或者说坏了；
1.“网络连接”中未查看到“无线/有线网络连接”图标；
进入网络连接页面，如没有“无线/有线网络连接”图标。
有2种可能：
a.网卡物理连接不正确。
解决办法：
更换物理接口，或将无线/有线网卡更换到其它电脑测试是否损坏。
b.未安装驱动程序。
解决办法：
尝试手动安装驱动。
无线/有线网卡安装正确后，网络连接如图1-1所示。
1-1
2.禁用无线/有线网卡（网络
升级会员 