01-正文
本章节下载 (1.53 MB)
l 请不要自行拆卸设备;
l 设备只在室内使用,接口电缆在室内走线,禁止户外走线;
l 请将设备放在稳定的桌子上,防止跌落。当选择壁挂安装时,应将设备及电源适配器固定好,避免跌落;
l 请将设备放在儿童难以触及的地方,防止儿童在无人监管下使用设备,或吞咽小配件;
l 请将设备放置于干燥通风处,远离加热区或强光直射区;
l 在设备周围预留一定空间,以便于设备散热;
l 请保证设备工作环境的清洁,过多的灰尘会造成静电吸附,不但会影响设备寿命,而且容易造成通信故障;
l 设备工作地不要与电力设备的接地装置或防雷接地装置合用,并尽可能相距远一些;
l 设备工作地应远离强功率无线电发射台、雷达发射台、高频大电流设备;
l 请使用随产品附带的电源适配器,严禁使用其它非配套产品。电网的电压必须满足专用电源适配器的输入电压范围;
l 请保持电源插头清洁干燥;
l ICG 800g支持无线功能,为了达到最佳的性能,请将ICG 800g放在无线网络的中心。
尊敬的中国电信商务领航客户:
H3C ICG 800/800g信息通信网关(以下简称ICG 800/800g)是专为中国电信商务领航客户定制的两款功能强大、性能卓越的信息通信网关。
ICG 800/800g主要用于各中小企业高性能网络的组建,提供高速宽带接入。
ICG 800和ICG 800g的主要区别在于ICG 800g支持无线功能,ICG 800不支持无线功能。
ICG 800/800g为您提供了丰富的软件功能,您可以根据需要灵活配置,主要的产品功能如下:
l 宽带上网功能,ADSL接入(ADSL2+技术), 支持PPPoE、PPPoA、IPoA、DHCP、静态IP、纯桥接等多种上网方式。
l 基本的静态路由功能。
l 访问控制功能,包括MAC地址过滤和URL过滤。
l IP QoS功能,对局域网的业务分类和限速。
l 远程管理功能。
l 支持通过USB口备份或恢复配置。
l 无线接入功能,支持IEEE802.11b/IEEE802.11g,支持多SSID,实现多个无线网络共存。(仅ICG 800g)
表3-1 装箱清单
项目 |
数量 |
项目 |
数量 |
ICG 800/ ICG 800g |
1 |
电源适配器 |
1 |
电话线 |
1 |
直连网线 |
1 |
光盘 |
1 |
外用分离器 |
1 |
快速安装手册 |
1 |
保修卡 |
1 |
合格证 |
1 |
|
|
图4-1 前面板示意图(ICG 800g)
& 说明:
ICG 800无天线和Wireless指示灯。
表4-1 指示灯状态描述
指示灯 |
状态 |
描述 |
Power |
亮 |
电源接通且工作正常。 |
灭 |
电源关闭或故障。 |
|
Link |
亮 |
ADSL链路已经建立。 |
闪烁 |
ADSL链路正在启动。 |
|
Act |
闪烁 |
ADSL链路在收发数据。 |
灭 |
ADSL链路无数据传输。 |
|
Wireless(仅ICG 800g) |
亮 |
无线功能启用。 |
闪烁 |
无线模块在收发数据。 |
|
灭 |
无线功能关闭。 |
|
USB |
亮 |
USB连接已经建立。 |
闪烁 |
USB模块在收发数据 |
|
灭 |
USB连接未建立。 |
|
LAN1/2/3/4 |
亮 |
以太网链路建立。 |
闪烁 |
以太网端口在收发数据。 |
|
灭 |
以太网链路未建立。 |
|
Diag |
亮 |
启动过程中或设备故障。 |
灭 |
工作正常。 |
图4-2 后面板示意图(ICG 800g)
& 说明:
ICG 800无天线。
ICG 800/800g的后面板上各接口和按钮的用途如下:
1:电源接口,连接电源适配器。
2:USB接口,连接U盘,可导入或导出ICG 800/800g的配置。
3:以太网端口,连接计算机、集线器或交换机的以太网接口。
4:Reset按钮,按下该按钮且持续5秒左右,可恢复出厂缺省设置,该功能请在中国电信工程师指导下使用。
5:ADSL接口,连接墙上的电话插口或分离器上的ADSL口。
6:天线。
首先将ICG 800/800g放置在平稳的桌面上或壁挂在墙上。
对于ICG 800g,为了保证其良好的无线性能,需放置于整个无线网络的中心。
注意:
在安装或移动ICG 800/800g前,请不要连接电源。
安装与连线步骤如下:
图5-1 接线图(以ICG 800g为例)
连接ADSL线路有两种方法:
方法一:将电话线一端连接到ICG 800/800g后面板上的ADSL 接口(类似于普通的电话端口),另一端连接到墙上的电话插孔。
方法二:如图5-1,用电话线将ICG 800/800g上的ADSL接口与一部话机连接到分离器上,然后将分离器的Line口连接到墙上的电话插孔。该方法适用于需要在上网的同时使用电话的用户。
(2) 连接到计算机或以太网
将计算机、集线器(hub)或交换机连接到ICG 800/800g的以太网口(LAN 1~LAN 4口)。
(3) 连接电源
将电源适配器的一端连接到ICG 800/800g后面板上的电源接口,另一端插入电源插座。等待约1分钟后对ICG 800/800g的前面板指示灯进行检查,应同时符合下列状态:Power灯、link灯亮,Act灯闪烁,LAN灯和Wireless灯(仅ICG 800g)亮/闪烁。
(4) 无线设备连接(仅ICG 800g)
连接无线设备前,请确保该无线设备在ICG 800g的无线覆盖范围内(具体参见“第9章 技术规格”),已安装驱动,并且IP地址为自动获取方式。
您可以通过无线网卡的配置工具,自动搜索ICG 800g并与其连接。
由于缺省情况下,ICG 800g设置了无线加密,您需要将无线网卡也配置成相同的加密模式。查看无线安全模式设置请参见“6.4.1 2. 设置无线安全模式”。
运行Web浏览器,在浏览器地址栏中输入ICG 800/800g的管理IP地址并回车。ICG 800/800g的缺省管理IP地址为:192.168.1.1,子网掩码为:255.255.255.0。
回车后会弹出如下图所示的登录对话框,要求输入用户名和密码,首次登录时请输入缺省的用户名:useradmin,密码:useradmin,然后单击<确定>按钮。
& 说明:
成功登录后,出现Web设置页面。ICG 800/800g提供的Web页面左边为导航栏、右边为配置区。单击导航栏中的链接和配置区中的页签,即可显示相应功能的配置页面。
单击导航栏的“快速设置”,通过快速设置ICG 800/800g接入因特网的方式,您可以即刻宽带接入因特网。
注意:
单击“快速设置”导航栏会弹出一个最初的警告,提示您启动该快速设置后将修改第一条PVC和VLAN1的配置。
图6-3 创建PVC通道
& 说明:
在设置的空闲自动挂断时间内,如果设备一直没有与Internet发生数据交互,则将自动断开与服务器的连接,此后当有来自局域网的外网访问请求时,设备将自动进行拨号连接操作。“0”表示永远在线。
图6-6 设置LAN地址
图6-7 设置DHCP服务
在以上“快速设置”页面需要输入ISP提供的参数信息,其部分配置项描述如下。
表6-1 配置项描述
配置项 |
说明 |
VPI |
输入ISP提供的VPI(Virtual Path Identifier,虚通路标识符)值 |
VCI |
输入ISP提供的VCI(Virtual Circuit Identifier,虚电路标识符)值 |
PPPoE用户名 |
输入ISP提供的上网用户名 |
PPPoE密码 |
输入ISP提供的上网密码 |
如果确认以上设置正确无误,请直接单击<完成>按钮,设备将保存设置,请单击连接上网。
如果要更改设置,请单击<上一步>按钮,重新设置;如果想退出设置向导,请单击<取消>,即可退出快速设置页面。
配置完成后,您可以通过单击主页面导航栏的[系统维护]菜单来查看网络是否已经建立连接、各项配置是否符合您的要求。
无线设置→基本设置
该页面用来设置无线网络的基本参数,包括无线网络的模式、SSID、无线频段等。
设置项 |
说明 |
无线网络使能 |
选择是否启用配置无线网络。缺省情况下,启用该功能 |
无线网络模式 |
选择无线网络模式。 l 如果您的网络中同时有基于802.11g的设备和802.11b的设备,请使用“混合模式”。 l 如果只有基于802.11g的设备,选择“G-Only”模式。 l 如果只有基于802.11b的设备,选择“B-Only”模式。 缺省情况下,无线网络模式为“混合模式”。 |
无线频道 |
选择适合的频段。ICG 800g中所有SSID使用同一频段。缺省情况下频段为“AUTO” |
SSID编号 |
ICG 800g支持4个SSID |
SSID名称 |
输入SSID的名称。 |
SSID广播 |
选择是否广播SSID。启用此功能后,无线客户端可以搜索到该SSID,方便接入无线网络;禁用该功能,可防止未授权用户向该SSID尝试连接。 缺省情况下,启用SSID广播。 |
无线设置→无线安全
在此页面中,您可以设置无线数据加密功能,包括无线网络的安全模式、加密密码等参数,为无线网络提供安全保障。
ICG 800g提供三种安全加密方式:WPA-PSK、WEP和WPA2-PSK。您可以根据需要选择不同的加密方式,并设置相关参数。
缺省情况下,安全模式是“WPA-PSK”。
防火墙→防火墙快速设置
防火墙快速设置主要针对ICG 800/I800g整体的防火墙策略进行设置,其中包括是否启用防火墙、防火墙出站通信缺省策略、防火墙入站通信缺省策略以及防火墙等级。您也可以通过详细的防火墙设置来保证ICG 800/800g和局域网内计算机的安全运行。
图6-11 防火墙快速设置
界面项描述如下:
表6-3 防火墙快速设置
界面项 |
描述 |
启用防火墙功能 |
选中该项后,将按照设置的防火墙策略及规则进行工作。缺省情况下,启用防火墙功能 |
出站通信缺省策略 |
此选项用于决定当一个数据包在出站通信方向未匹配上任何防火墙规则时,该如何对该数据包进行处理: l 如果配置为“允许”,则允许该数据包通过; l 如果配置为“禁止”,则禁止该数据包通过 缺省情况下,出站通信缺省策略为“允许” 注意:更改此选项时,已配置的防火墙出站通信策略将会被清空 |
入站通信缺省策略 |
此选项用于决定当一个数据包在入站通信方向未匹配上任何防火墙规则时,该如何对该数据包进行处理 此选项不允许更改,缺省为“禁止”,即对所有在入站通信方向且未匹配上任何防火墙规则的数据包进行丢弃处理 |
防火墙等级 |
此选项用于配置防火墙安全等级,可配置为“高”、“中”、“低”三项。缺省情况下,防火墙等级为“低” 注意:更改此选项时,已配置的防火墙出站通信策略及防火墙入站通信策略都将被清空 |
& 说明:
l 防火墙开启时,URL过滤才能起作用。
l 不匹配任何端口过滤规则的报文请求都将被防火墙阻断。
设备管理→用户管理
图6-12 修改密码
分别输入原密码、新密码及确认密码,单击<确定>按钮完成配置。
注意:
l 恢复出厂配置后,当前的配置将会丢失。如果您希望保存当前配置信息,请进行备份。备份方法请在“设备管理→配置管理”页面进行。
l 恢复出厂设置后,关键参数(PVC相关配置、拨号上网参数和用户的管理密码)将不变(即不恢复出厂值),其他参数恢复出厂值。
l 恢复出厂配置过程中请不要对ICG 800/800g进行其他操作,否则可能造成ICG 800/800g无法正常工作。
设备管理→重启动
l 单击<重启动>按钮,可以重新启动ICG 800/800g。
l 选中“重新启动并恢复出厂配置”,然后单击<重启动>按钮,可以重新启动ICG 800/800g并恢复出厂配置。
图6-13 重启动/恢复出厂配置
& 说明:
您还可以通过按住ICG 800/800g后面板上的Reset按钮5秒钟左右,来恢复出厂配置。
答:检查下列两项:
l 确认电源适配器为随机附带;
l 确认电源连接正常。
答:确认电话线为RJ-11电缆且已经正确地连接到ICG 800/800g的ADSL口和电信端提供上网的电话端口。
答:检查下列几项:
l 确认电源连接正常;
l 确认网线与以太网口的连接接触良好;
l 确认所连的网线没有问题。检查方法:将网线的两头都连接到ICG 800/800g以太网端口,看ICG 800/800g相应的指示灯是否点亮,如果灯不亮说明网线有问题,请更换网线。
l 确认已经正确安装计算机的以太网卡和网卡驱动。
答:请按以下步骤进行检查:
(1) 确认使用的“Internet Explorer”工具为5.5或以上的版本, “Netscape Navigator”为6.0或以上的版本。
(2) 确认计算机和ICG 800/800g位于同一个网段。
(3) 使用MS-DOS方式的Ping命令检查网络连接。
l Ping 127.0.0.1用来检查计算机的TCP/IP协议是否安装。
l Ping 192.168.1.1(网关IP地址,缺省为192.168.1.1),用来检查局域网内的计算机与ICG 800/800g的连接情况。
(4) 如果物理连接正常,仍然无法显示ICG 800/800g的Web页面,请确认计算机浏览器上没有设置代理服务器或拨号连接。
答:请按以下步骤进行检查:
(1) 首先检查设备的ADSL Link灯是否为常亮;如果不是,则请确认ADSL线路连接是否正确。
(2) 确认以太网链路是否已经建立:
l 如果计算机的IP和DNS获取方式为自动(强烈建议用户设置为自动),请先确认IP地址已经正确获得,并使用Ping命令(Ping LAN口的IP地址)检查计算机与ICG 800/800gLAN口连接是否正常。如果Ping失败,请检查以太网连接。
l 如果当前计算机是被指定了一个静态IP地址,请保证该IP和设备LAN接口的IP地址处于同一个网段,网关被指定为设备LAN接口的IP地址,且DNS被指定为设备LAN接口的IP地址或者ISP分配的DNS Server;同样,该计算机Ping ICG 800/800gLAN接口的IP地址要能成功;
(3) 如果计算机可以和ICG 800/800g正常通信,但无法通过ICG 800/800g上网,请进入“系统维护→基本信息”页面,查看默认PVC接口上是否获取了电信提供的IP地址,如果没有获取,可以手动连接或咨询当地ISP。
答:无线覆盖范围和现场环境有很大关系,隔墙或者有干扰都会影响无线信号,所以请将无线客户端放在离ICG 800g较近的位置,最好在同一个房间内,保证较强的无线信号。
答:ICG 800/800g使用NAT来路由所有的进/出数据包。所有的外部用户仅仅可以看到ICG 800/800g的WAN口的IP地址,不能够访问局域网的计算机。局域网的计算机由ICG 800/800g的防火墙保护。
答:在需要局域网内计算机和互联网上的用户之间无限制通信时启动DMZ主机。例如,玩互联网游戏或者举行多媒体会议(比如NetMeeting)。
表9-1 技术规格
项目 |
特征描述 |
接口 |
1个ADSL口 4个以太网口 一个USB接口 1根天线(仅ICG 800g) |
最大功耗 |
9W |
输入电源 |
12V DC,1A |
重量 |
350g |
尺寸(长x宽x高) |
193mm x 123mm x 33mm |
工作温度 |
0℃~40℃ |
储存温度 |
-10℃~70℃ |
工作湿度 |
20%~85%,非凝露 |
储存湿度 |
10%~90%,非凝露 |
标准 |
IEEE802.11g、IEEE802.11b |
频道 |
13 Channels |
频段 |
2.412~2.484GHz |
传输速率 |
1、2、5.5、6、9、11、12、18、24、36、48、54Mbps |
覆盖范围 |
室外:100m~300m;室内30m~100m 覆盖范围因环境不同而异 |
调制方式 |
DSSS (DBPSK、DQPSK、CCK) OFDM (BPSK、QPSK、16-QAM、 64-QAM) |
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!