西默上网行为管理路由器产品XMSAR用户手册资料下载.pdf

西默上网行为管理路由器产品XMSAR用户手册资料下载.pdf

《西默上网行为管理路由器产品XMSAR用户手册资料下载.pdf》由会员分享，可在线阅读，更多相关《西默上网行为管理路由器产品XMSAR用户手册资料下载.pdf（20页珍藏版）》请在冰点文库上搜索。

与计算机网卡相连的双绞线的另一端必须接路由器内网口并且网线两段的网用户手册上海西默通信技术有限公司3络接口的指示灯必须正常点亮。

2、计算机的TCP/IP协议是否设置正确？

您的计算机IP地址必须为192.168.1.*（*的范围2254），子网掩码为255.255.255.0（即在同一网段）。

二、登录界面：

1、将路由器LAN口与计算机连接好后，计算机会自动获取到192.168.1.0/24段地址，在浏览器的地址栏中输入192.168.1.1后，弹出用户名和密码对话框，输入路由器用户名和密码（默认都是admin），然后点击“确定”按钮，即可进入路由器配置界面，如图1-2所示：

图1-2路由器配置界面2、系统信息点击系统信息，您可以查看系统版本、系统型号、运行模式以及内网和外网接口的配置信息。

如图1-3所示用户手册上海西默通信技术有限公司4图1-3系统信息界面三、内网配置：

三、内网配置：

点击“基本设置”中的“内网设置”进入到内网设置界面，您可以看到路由器局域网的相关信息，即局域网的IP地址和子网掩码，分别是192.168.1.1、255.255.255.0，如图1-4所示：

图1-4内网配置界面这是路由器本身默认的配置，若您需要改动这个地址，可以将默认的地址清除后再输入您想要改变的地址，然后点击“保存”按钮，即可生效。

由于路由器本身具有DHCP动态分配IP地址功能，默认的DHCP地址池是192.168.1.5-192.168.1.250，所以路由器与客户端连接好后可自动获取地址池中的IP地址和相应的信息。

四、外网四、外网四、外网四、外网设设设设置置置置用户手册上海西默通信技术有限公司5点击“基本设置”中的“外网设置”进入到外网配置界面，点击“编辑”按钮，进入到配置界面，您可以看到外网需要配置的信息，路由器有两个固定的外网口和一个内网口，即WAN1口、WAN2口和LAN1口，有两个口可以配置为外网口或者是内网口，即WAN3/LAN3和WAN4/LAN2，在此如果您需要手动配置外网口的相关参数，可在“类型”一栏中选择“静态IP”，然后填写相关的参数信息，然后点击“保存”即可生效，如图1-5所示：

图1-5外网配置界面1如果您是拨号上网的话，可在“类型”一栏中选选择“PPPOE”，然后填写用户名和密码，选择相应的“拨号模式”、“外网口模式”以及“是否启用多线路负载”（若您只使用一个WAN口时，关闭“是否启用多线路负载”功能），然后点击“保存”即可生效，如图1-6所示：

图1-6外网配置界面2用户手册上海西默通信技术有限公司6若您是多条线路出口，可以根据需要在基本设置端口管理中将WAN3/LAN3和WAN4/LAN2保存为外网口如图1-7所示，同时在外网设置中可启用“多线路负载”功能，保证您获取最佳的上网的速度和质量。

图1-7端口管理界面五、上网行为管理配置指南五、上网行为管理配置指南五、上网行为管理配置指南五、上网行为管理配置指南互联网是信息时代企业的生产工具，随着Internet在中小企业的不断普及，一方面员工上网的条件不断改善，另一方面因为缺乏有效的应用管理，网络资源往往得不到合理利用，并给企业带来诸多困扰和安全威胁。

上网行为管理应用示例西默上网行为管理路由器是面对中小型企业，给予专业网络安全平台，为企业量身定做的高性价比上网行为管理设备。

通过URL过滤、文件类型过滤、关键字过滤、内容检测等多种方式，彻底防止了色情网站、网络游戏、BT等互联网滥用的行为。

通过应用软件的过滤，可以禁止员工在工作时间聊天、播放在线视频，防止带宽滥用，保障关键业务的开展。

通过邮件监控可以防止企业重要机密泄露。

同时，智能QOS会根据内网用户数量、上下行带宽使用比率等参数自动均衡每个IP的带宽，充分利用企业带宽资源，保障网络通畅。

假设一家公司的IP段是192.168.1.2192.168.1.254其中研发为192.168.1.240192.168.1.254，要求研发人员周一到周五上班时间不能下载，不能玩游戏。

同时也要对其它上网行为进行限制。

用户手册上海西默通信技术有限公司7第一步添加IP对象组：

点击“系统菜单”“上网行为”“IP对象组设置”，如图1-8所示：

图1-8添加IP对象组在IP对象组名称中输入“yanfan”（这里必须是字母、数字以及下划线），在IP地址中输入192.168.1.240到192.168.1.254，填写完成后点击“添加”，然后点击“提交”。

得到如图1-9所示：

图1-9IP对象组需要修改时IP对象组时可以在右侧管理点击“编辑”，也可以在点“删除”删除掉该IP组用户手册上海西默通信技术有限公司8或者选中多个IP组后点击下面的“删除所选”批量删除。

第二步时间设置：

点击左侧系统菜单中上网行为时间计划设置如图1-10：

图1-10时间计划设置在时间计划名称中输入“time”（这里必须是字母、数字以及下划线），可在选择星期中勾选星期一到星期五，在时间中输入“09:

0018:

00”，设置完成后点击“提交”得到图1-11：

图1-11时间计划第三步对上网行为的设置：

点击“系统菜单”“上网行为”“上网行为管理”，得到如图1-12：

用户手册上海西默通信技术有限公司9图1-12上网行为管理点击“全局设制”，可将游戏、视频全部设置为封堵，完成后点击“提交”即可，全局设置是针对设备下面的所有主机进行封堵，也可以点击添加上网行为策略通过添加IP组和时间段针对特定的人员在特定的时间里进行各种P2P下载或者游戏的封堵。

“添加上网行为策略”得到图1-13：

图1-13添加上网行为策略在策略名称中输入“policy”（只允许输入汉字，字母，数字及下划线），在IP范围选项中选择“选择IP组”，勾选“yanfan”，选择全部协议，时间选择“time”，动作设置为封堵，完成后点击“提交”，如图1-14：

用户手册上海西默通信技术有限公司10图1-14上网行为策略列表到此即完成上网行为的设置。

日志审计日志审计日志审计日志审计如果您要使用日志审计功能，首先需要在设备上插上格式的盘或移动硬盘，其次在“上网行为”“记录日志设置”中开启相应的项。

在“系统状态”的对应项中查看日志。

注意：

上网行为中网址黑/白名单、搜索关键字黑名单、屏蔽、黑/白名单等共四项需要配合盘才能正常使用。

六、流量控制六、流量控制六、流量控制六、流量控制1、线路带宽设置点击“流量控制”“线路带宽配置”，首先根据需求选择网络接口，然后填写上行多少，下行多少，如上行4096，下行4096，设置完成后点击“提交”如图1-15所示：

图1-15添加带宽提交后得到下图，确定无误即可，也可进一步“编辑”或“删除”，如图1-16所示：

用户手册上海西默通信技术有限公司11图1-16带宽列表2、QOS限速点击“流量控制”“QOS限速”，如图1-17所示：

图1-17添加QOS限速在IP范围中可选择“选择IP段”或者“选择IP组”，这里我们选择“选择IP组”中的“ximo”，上行和下行要根据自身的要求填写，设置完成后点击“提交”得到图1-18：

用户手册上海西默通信技术有限公司12图1-18QOS限速列表3、流量策略设置点击“流量控制”“流量策略设置”“添加流量策略设置”，在带宽线路选择中选择线路（如的WAN2），在IP范围中可选择“填写IP段”或者“选择IP组”，可以根据自身的需求勾选相应的协议，在时间设置中选择设置好的时间段（在这里我们选择在上网行为中设置的时间段“time”，可根据自身的需求设置保证上、下行带宽，最大上、下行带宽如图1-19所示：

图1-19添加流量策略用户手册上海西默通信技术有限公司13设置完成后点击“提交”即可如图1-120所示：

图1-20带宽策略列表七、防火墙七、防火墙七、防火墙七、防火墙防火墙访问控制规则一旦设置后，路由器将运用所配置的规则来匹配报文中的相关信息，决定允许或者拒绝报文通过。

1.基本设置您可以设置是否启用防火墙功能，对不符合过滤规则的数据包进行默认操作（接受或丢弃），完成后单击“确定”即可生效，如果您想更改，可单击“重设”进行重新设置，如图1-21所示：

1-21基本设置2.IP防火墙您可以把从某个IP到某个IP的数据包匹配到指定协议（“无”表示不进行协议匹配）、指定端口（源端口和目的端口）做指定动作（接受或者抛弃），在“注解”栏中您可以附加这条用户手册上海西默通信技术有限公司14策略的作用，以便查看测试时能够快速了解策略的相关信息，完成后单击“确定”即可生效，如图1-22所示：

图1-22IP防火墙八、八、八、八、WDSWDSWDSWDS（无线分布式系统）（无线分布式系统）（无线分布式系统）（无线分布式系统）通过配置WDS可以实现无线信号的中继和放大，扩大无线网络的覆盖范围，通过适当配置可以实现电脑在超出一个信号的覆盖区域时自动切换到另一个信号。

配置步骤：

第一步：

无线网络的基本配置无线网络的基本配置无线网络的基本配置无线网络的基本配置首先在无线网络配置基本配置中开启网络，选择“开启”点击“保存”即可，如图1-23所示图1-23WI-FI开启/关闭其次在无线基本设置中选择适当的网络模式并配置网络名称，其它各项默认，点击保存。

如图1-24所示用户手册上海西默通信技术有限公司15图1-24无线基本设置然后再无线网络配置安全设置中选择所设定的服务集合标识符，选择合适的安全模式、WPA演算算法和通行口令。

通行口令即无线网络密码，默认为12345678，改为您所要设置的密码点击“确认”如图1-25所示用户手册上海西默通信技术有限公司16图1-25安全设置第二步主路由器配置无线分布式系统模式分为三种，分别是Lazymode（自学习模式）、Bridgemode（桥接模式）、Repeatermode（中继模式）。

主路由器需要配置为lazymode，如图1-26所示：

图1-26无线分布式系统

（1）从路由器要配置为网桥模式，无线分不是系统配置为中继模式即repeatermode同时需要再无线存取节点MAC地址中配置主路由器的无线MAC地址。

如图1-27所示：

用户手册上海西默通信技术有限公司17图1-2无线分布式系统

（2）两个路由器内网地址（注意不要与前端设备的管理地址冲突）为便于管理最好在同一个网段，除主路由器以外其他路由器的DHCP功能要关闭；

所有无线终端均从主路由器获取地址；

各无线路由器的配置网络名称、加密方式、-无线密码，频道都要相同。

配置完成后在电脑上使用ping命令检测中继模式下该无线AP与前端无线路由器的连通性。

如果能ping通，说明中继成功。

不能ping通，请重新检查配置，特别是无线MAC地址是否输入正确。

九、九、九、九、端口映射端口映射端口映射端口映射如果内网有硬盘录像机或财务管理软件等并且需要在公网上访问就需要配置端口映射了中DNAT地址转换了。

“高级选项”“端口映射”“地址转换”，首先DNAT地址转换选择“启用”，IP地址输入服务器IP地址，外网端口和内网端口输入服务器所开放的端口，接口选择所使用的外网口，协议一般选择，点击保存，如图1-2。

如果服务器开放有多个端口需要配置多条端口映射规则。

图1-2地址转换用户手册上海西默通信技术有限公司18十、十、十、十、动态域名设置动态域名设置动态域名设置动态域名设置在长期使用设备外网口地址远程管理设备时，如果外网口是拨号模式，为避免地址发生变化带来的管理不便可以配置动态域名。

通过配置动态域名，即使地址发生变化也可以通过域名对设备进行管理。

“高级选项”“动态域名设置”，选择动态域名服务提供商，这里以金万维为例，点用户注册，注册用户名、密码后会分配一个动态域名，将注册的用户名、密码输入点击保存就可以用注册到的动态域名访问设备了如图1-2所示：

图1-2动态域名服务设置十一、十一、十一、十一、服务器的配置服务器的配置服务器的配置服务器的配置“高级选项”“服务器”，首先选择启用，其次输入服务器地址（可以是除口地址外的任何一个合法内网地址），指定客户端的起始地址，指定用户数（根据设备带机量和实际需要而定），首选、备用，以及验证方式（默认即可），点击确定，如图1-所示：

图1-3服务器设置PPPPOE服务器设置好之后需要添加PPPOE用户，添加您所要设置的用户名密码。

如图1-1所示：

用户手册上海西默通信技术有限公司19图1-31添加PPPOE用户点击“确定”即可。

用户列表如图1-2所示：

图1-32用户列表十二、十二、十二、十二、系统管理中各功能项说明系统管理中各功能项说明系统管理中各功能项说明系统管理中各功能项说明1账号管理可以在这里更改设备的登录用户名和密码，请牢记您更改后的账号密码否则会造成无法登录设备。

2固件更新如果您需要将设备升级到新版本，首先要注意以下几点：

第一、用网线直接连接到设备口，请确定是口；

第二、升级过程中不要断电；

第三、如果设备上面插有盘，请先将盘拔下来。

第四、升级过后恢复出厂设置一次。

确定了以上几点，在页面点击“选择文件”，找到固件的存放位置后点击“上传”就可以了。

升级过程中如果显示进度条的页面消失也属于正常现象此时耐心等待三分后钟手动刷新页面。

如果升级过后进不去配置界面请首先查看电脑地址是否和路由器管理地址在同一个网段。

.诊断工具使用工具，输入地址或域名可以测试设备的网络连通性。

.恢复出厂设置如果您需要设备恢复出厂设置，例如在固件升级之后，可以在页面直接点击“恢复出厂设置”按钮。

也可以在设备面板上，电源插孔旁边的“RESET”键，长按五秒后松开等待约秒，看到除红色电源灯之外的指示灯都灭掉代表设备成功恢复出厂设置。

恢复出厂设置后要耐心等待三分钟左右，待指示灯都正常点亮，设备启动完成后再做进一步配置。

用户手册上海西默通信技术有限公司20.重启系统在页面重启系统点击“确定”，设备将进行重启。