目  录

1 产品概述

1.1 主要特性

1.2 产品外观

1.2.1 前面板

1.2.2 后面板

1.3 接口说明

1.4 指示灯说明

1.5 缺省设置

2 安装与连线

2.1 安全注意事项

2.2 安装酒店路由器

2.2.1 安装到机柜

2.2.2 安装到工作台

2.3 连接线缆

2.3.1 连接到局域网

2.3.2 连接到因特网

2.3.3 上电检查

3 设置准备

3.1 检查计算机配置

3.2 建立网络连接

3.3 取消代理服务器

3.4 登录酒店路由器

3.5 熟悉Web设置页面

3.5.1 Web菜单项介绍

3.5.2 常用页面控件介绍

3.5.3 页面列表操作介绍

3.6 退出Web设置页面

4 基础设置

4.1 WAN设置（广域网设置）

4.1.1 连接到因特网

4.1.2 设置WAN口MAC地址克隆

4.1.3 设置WAN口模式

4.1.4 设置静态NAT

4.2 LAN设置（局域网设置）

4.2.1 端口设置

4.2.2 设置端口镜像

4.2.3 查看DHCP客户列表

4.3 办公区管理

4.3.1 办公区局域网设置

4.3.2 办公区QoS

4.4 客房区管理

4.4.1 客房区局域网设置

4.4.2 客房区QoS

5 高级设置

5.1 访问控制

5.1.1 设置IP/MAC绑定

5.1.2 设置访问控制规则

5.1.3 设置URL过滤规则

5.1.4 设置业务控制

5.2 安全设置

5.2.1 设置ARP防攻击

5.2.2 设置防火墙

5.2.3 设置UPnP

5.3 系统服务

5.3.1 虚拟服务器

5.3.2 设置端口触发

5.3.3 设置ALG应用

5.3.4 设置动态域名

5.4 路由设置

5.4.1 设置静态路由

6 系统维护

6.1 查看状态

6.1.1 查看基本信息

6.1.2 查看WAN状态

6.1.3 查看LAN状态

6.2 流量统计

6.3 查看日志

6.4 查看维护信息

6.5 获取技术支持信息

7 设备管理

7.1 时间设置

7.2 设置信息

7.2.1 备份系统设置信息

7.2.2 从文件中恢复设置信息

7.2.3 恢复到出厂设置

7.3 软件升级

7.4 远程管理

7.5 重启动

7.6 修改密码

8 诊断工具

8.1 Ping

8.2 Tracert

9 酒店路由典型配置案例

9.1 组网需求

9.2 组网配置方案

9.3 组网图

9.4 设置步骤

10 命令行设置

10.1 通过Console口搭建配置环境

10.2 命令行在线帮助

10.3 用户配置

10.3.1 修改Web管理密码（password）

10.3.2 查看/设置LAN口IP地址（ip address）

10.3.3 恢复出厂设置（restore default）

10.3.4 重启（reboot）

10.3.5 启用/禁用“仅允许IP/MAC绑定的客户端访问外网”（ipmac-restrict）

10.3.6 显示系统资源使用情况（display sysinfo）

10.3.7 设备的故障定位信息（download debug-file）

11 附录 - 技术规格

12 附录 - 安装与设置TCP/IP协议

12.1 安装TCP/IP协议

12.2 设置TCP/IP协议

12.2.1 自动获取IP地址

12.2.2 指定静态IP地址

13 附录 - 术语表

1  产品概述

ER酒店路由器（以下简称酒店路由器）是一款高性能千兆下行路由器，主要定位于SMB（Small and Medium Business，中小企业）、酒店等网络环境。

酒店路由器采用专业的64位网络处理器，并且支持丰富的软件特性，如VLAN终结、IP/MAC绑定、ARP防欺骗、流量控制、策略路由、设备自检等功能，是中型酒店和企业用户的理想选择。

1.1  主要特性

l              高处理性能

酒店路由器采用64位双核网络处理器，主频高达500MHz，处理能力相当于1GHz的专业网络处理器，同时配合DDRII高速RAM进行高速转发（可以达到100M的线速转发）。

l              VLAN终结

酒店路由器可以配合安全监控系统实现VLAN终结功能，能够有效地监控到酒店每间客房的客人上网情况。

l              ARP攻击防护

酒店路由器通过IP/MAC地址的绑定功能，有效地防止ARP攻击。

l              ARP欺骗防护

酒店路由器通过触发发送或定时发送免费ARP报文，有效避免办公区局域网计算机中毒后引发的ARP欺骗。

l              网络流量限速

BT、迅雷等软件过度占用网络带宽会影响到网内其他用户的正常业务，酒店路由器通过基于IP或基于NAT表项的网络流量限速机制，可以有效地限制BT、迅雷等软件对网络带宽的过度占用。

l              静态NAT

当有多个公网IP时，用户可以通过静态NAT功能，实现公网IP和私网IP的一对一地址转换，即将一个公网IP映射到一个特定的内网服务器上，无需了解服务的类型和通讯协议/端口号，也无需设置复杂的虚拟服务器规则。

l              多种管理方式

酒店路由器支持三种管理方式：Web页面、串口和telnet。通过Web页面，您可以对酒店路由器进行全面的设置；通过串口或telnet，能实现重启、恢复缺省值、修改密码、修改IP地址等基本功能。

除了本地管理，酒店路由器还支持远程管理，在因特网上的计算机也可以对酒店路由器进行远程管理。

1.2  产品外观

1.2.1  前面板

酒店路由器前面板如下图所示。

图1-1 酒店路由器前面板示意图

1.2.2  后面板

如下图所示。

图1-2 后面板示意图

1.3  接口说明

表1-1 接口用途

1.4  指示灯说明

酒店路由器前面板指示灯状态说明如下。

表1-2 指示灯说明

1.5  缺省设置

表1-3列出了一些重要的缺省设置信息，所有特性将在后面的章节进行全面详细的描述。缺省设置适用于多数情况，如果缺省设置与实际组网需求不符，请对酒店路由器进行手工设置，具体请参见后续章节。

表1-3 路由器缺省设置

2  安装与连线

2.1  安全注意事项

为保证酒店路由器正常工作和延长使用寿命，请遵从以下的注意事项：

l              酒店路由器只在室内使用，请将酒店路由器放置于干燥通风处；

l              酒店路由器的接口线缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电流损坏酒店路由器信号口；

l              请不要将酒店路由器放在不稳定的箱子或桌子上，一旦跌落，会对酒店路由器造成损害；

l              在酒店路由器周围应预留足够的空间（大于10cm），以便于酒店路由器正常散热；

l              请保证酒店路由器工作环境的清洁，过多的灰尘会造成静电吸附，不但会影响酒店路由器寿命，而且容易造成通信故障；

l              酒店路由器工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些；

l              酒店路由器工作地应远离强功率无线电发射台、雷达发射台、高频大电流设备；

l              请使用随产品附带的配置线缆，严禁使用其它非配套产品；

l              请使用随产品附带的电源线，严禁使用其它非配套产品。电源电压必须满足专用电源线的输入电压范围。

2.2  安装酒店路由器

酒店路由器既可以安装在19英寸标准机柜上，也可以直接放置在工作台上。

2.2.1  安装到机柜

安装到机柜的过程如下：

(1)        检查机柜的接地与稳定性。

(2)        用螺钉将安装挂耳固定在酒店路由器前面板两侧。

图2-1 安装挂耳示意图

(3)        将酒店路由器放置在机柜的一个托架上，沿机柜导槽移动酒店路由器至合适位置。

(4)        用螺钉将安装挂耳固定在机柜两端的固定导槽上，确保酒店路由器稳定地安装在机柜槽位的托架上。

图2-2 安装到19英寸机柜示意图

2.2.2  安装到工作台

若没有19英寸标准机架，可直接将酒店路由器放置在干净的工作台上。安装过程如下：

(1)        小心地将酒店路由器倒置。用软布清洁酒店路由器机箱底板上的凹槽，确保没有油污或灰尘吸附。

(2)        撕掉随机附带的脚垫表面的粘贴纸。将脚垫粘贴到酒店路由器机箱底板上的凹槽内，脚垫安装示意图如下所示。

图2-3 酒店路由器脚垫安装示意图

(3)        将酒店路由器正置，放在工作台上。

2.3  连接线缆

连接线缆示意图如下所示。

图2-4 酒店路由器连接线缆示意图

2.3.1  连接到局域网

使用网线将酒店路由器的LAN口连接到计算机或者交换机。

2.3.2  连接到因特网

l              如果您采用光纤接入的方式，请用网线将酒店路由器的WAN口和光纤收发器相连；

l              如果您采用DSL/Cable Modem宽带接入方式，请用网线将酒店路由器的WAN口和Modem相连；

l              如果您采用以太网宽带接入的方式，请用网线将酒店路由器的WAN口与ISP提供的接口相连。

2.3.3  上电检查

安装完成后，将酒店路由器和所连的网络设备都通电/开机，这时您可以通过检查指示灯状态来判断酒店路由器是否工作正常。指示灯状态说明请参见“1.4  指示灯说明”。

3  设置准备

酒店路由器提供Web设置页面，本章将带领您进入并熟悉Web设置页面。

3.1  检查计算机配置

在访问酒店路由器的Web设置页面前，您的计算机还需要满足以下要求：

l              已安装以太网卡；

l              已安装Web浏览器（IE6.0或更高版本）；

l              安装并启动TCP/IP协议。

3.2  建立网络连接

1. 设置计算机的IP地址

在访问设置页面前，建议将计算机设置成“自动获得IP地址”和“自动获得DNS服务器地址”，由酒店路由器分配IP地址。

如果您需要给计算机指定静态IP地址，则需要将计算机的IP地址与酒店路由器办公区的LAN口IP地址设置在同一子网中（酒店路由器办公区的LAN口缺省IP地址为：192.168.1.1，子网掩码为255.255.255.0）。

2. 确认计算机与酒店路由器连通

使用Ping命令确认计算机和酒店路由器之间的网络是否连通。

3.3  取消代理服务器

如果当前计算机使用代理服务器访问因特网，则首先必须禁止代理服务，操作如下：

(1)        在浏览器窗口中，选择［工具/Internet 选项］进入［Internet 选项］窗口。

(2)        在［Internet 选项］窗口中选择“连接”页签并单击<局域网（LAN）设置>按钮，如图3-1所示。

(3)        确认未选中“为LAN使用代理服务器”选项。若已选中，请取消并单击<确定>按钮。

图3-1 局域网（LAN）设置

3.4  登录酒店路由器

在Web浏览器地址栏中输入“http://192.168.1.1”，在弹出框中输入用户名和密码。首次登录时请输入缺省的用户名：admin，密码：admin。

图3-2 输入用户名和密码

3.5  熟悉Web设置页面

登录成功后，进入Web设置页面，这时您就可以对酒店路由器进行设置和管理了。

页面左侧为导航栏，页面右侧为设置区域。

图3-3 Web设置页面

3.5.1  Web菜单项介绍

表3-1 Web菜单项介绍

3.5.2  常用页面控件介绍

以下控件是Web设置页面中经常出现的，有关它们的用途请参见下表。

表3-2 常见页面控件说明

3.5.3  页面列表操作介绍

酒店路由器的界面中经常会出现这种用来显示设置的列表，下面对其操作进行简单介绍，后面不再赘述。

图3-4 页面列表举例

表3-3 页面列表操作介绍

3.6  退出Web设置页面

单击导航栏的[退出]项，确认后即可退出Web设置页面。

4  基础设置

4.1  WAN设置（广域网设置）

在WAN设置中，您可以设置：

l              上网方式。用于设置通过WAN口接入到因特网的上网方式，可选择的方式有静态地址、动态地址和PPPoE。请结合ISP提供的信息选择合适的上网方式。

l              WAN口MAC地址克隆。有些ISP要求只有经过注册的MAC地址才能上网，这种情况下，酒店路由器的MAC地址必须改为被注册的MAC地址。

l              网口模式。设置酒店路由器的WAN口的连接速度和双工模式。

l              静态NAT。可以使用公网IP地址池进行地址转换，以及进行私网与公网的一对一IP地址映射。

4.1.1  连接到因特网

WAN设置→连接到因特网

1. 设置上网方式

WAN口接入到因特网可选择的方式有静态地址、动态地址、PPPoE。具体选择何种方式请咨询当地ISP。

(1)        PPPoE方式

图4-1 设置上网方式（PPPoE）

界面项描述如下：

表4-1 设置上网方式（PPPoE）

(2)        动态地址

图4-2 设置上网方式（动态地址）

界面项描述如下：

表4-2 设置上网方式（动态地址）

(3)        静态地址

图4-3 设置上网方式（静态地址）

界面项描述如下：

表4-3 设置上网方式（静态地址）

4.1.2  设置WAN口MAC地址克隆

WAN设置→MAC地址克隆

酒店路由器出厂时，各个接口（LAN、WAN口）都有一个缺省的MAC地址，一般情况下，无需改变。

有些ISP要求只有注册的那个MAC地址才能上网，这种情况下，应选择“使用下面手工输入的MAC地址”，将MAC地址改为ISP指定注册的MAC地址。设置界面如下图所示。

图4-4 WAN口MAC地址克隆

界面项描述如下：

表4-4 WAN口MAC地址克隆

4.1.3  设置WAN口模式

WAN设置→网口模式

在这个页面中，您可以设置酒店路由器WAN口的连接速度和双工模式。缺省是10M/100M 自适应。酒店路由器只需设置一个WAN口。

图4-5 WAN口模式

4.1.4  设置静态NAT

WAN设置→静态NAT

NAT（Network Address Translation，网络地址转换）可以实现局域网内的多台计算机通过1个或多个公网IP地址接入因特网，即用少量的公网IP地址代表较多的私网IP地址，节省公网IP地址。由于局域网与因特网隔离，NAT也可以对网络的安全性提供一些保证。

在静态NAT页面可以静态指定地址转换范围。具体包括以下两项。

l              NAT设置，使用WAN出接口公网IP或公网IP地址池进行地址转换，即局域网内的计算机上网时，其私网IP地址转换为对应WAN出接口的公网IP地址或者公网IP地址池中的一个IP地址。

l              一对一地址转换，将指定局域网内IP地址一对一转换为指定公网IP地址，即对应计算机访问因特网时有自己的公网IP地址。在这种模式下，局域网内的其他计算机及因特网上的计算机都可以通过访问对应公网IP地址来访问该计算机。当您的局域网需要提供对外服务器时，您可以将服务器IP地址与公网IP地址设置一对一地址转换。

图4-6 设置静态NAT

界面项描述如下：

表4-5 设置静态NAT

4.2  LAN设置（局域网设置）

在LAN设置中，您可以设置：

l              LAN端口设置，用于设置LAN口各端口工作模式、VLAN设置、广播风暴抑制功能、流控功能。

l              LAN端口镜像，用于设置镜像端口和被镜像端口，方便网络流量监控。

l              DHCP客户列表，显示了通过LAN口连接到本设备，而且是通过DHCP方式从路由器获取IP地址的所有PC的信息，

4.2.1  端口设置

LAN设置→端口设置

可以在本页面设置广播风暴抑制、LAN端口的端口模式、VLAN ID、Trunk/Access广播风暴抑制以及流控。

l              广播风暴抑制：如果局域网内有大量的广播报文（可能由病毒导致），会影响网络的正常通信。通过LAN口的广播风暴抑制功能，可以有效地抑制大量广播报文的传播，避免网络拥塞，保证网络业务的正常运行。

l              端口模式：一般情况下，两个对接设备都支持端口模式自适应功能，会自动协商出最佳工作模式，但如果遇到兼容性问题导致不能正常协商的，可以根据情况手工设置端口模式，以便更好的与其它设备对接。

l              VLAN ID：虚拟局域网（Virtual Local Area Network）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。VLAN只支持二层隔离。酒店路由器的三个LAN口支持VLAN。可以根据组网需要，对各端口进行VLAN ID设置。

l              TRUNK端口：为了实现对客房区的监控，采用了VLAN Tag进行识别。因此需要酒店路由器具有VLAN终结的功能来保证内网能正常访问外网。

l              流控启用：如果其它设备向酒店路由器发送的报文太多，造成网络堵塞，酒店路由器就会丢弃一部分报文，从而影响网络正常通信。流控功能可以解决这个问题，当对端设备发送的报文超出酒店路由器的最大转发能力，酒店路由器会通知对端设备降低报文发送速率，从而避免网络拥塞。

图4-7 端口设置

界面项描述如下：

表4-6 端口设置

4.2.2  设置端口镜像

LAN设置→端口镜像

端口镜像，可将被镜像端口的报文复制到镜像端口，以进行网络检测和故障排除。酒店路由器提供基于端口的镜像功能，可将被镜像端口的报文自动复制到镜像端口，实时提供各端口传输状况的详细资料，以便网络管理人员进行流量监控、性能分析和故障诊断。例如：在酒店中，将被镜像端口LAN 1端口上的报文复制到镜像端口LAN 2上，通过镜像端口LAN 2上连接的协议分析仪进行分析和记录，该镜像报文均为带Tag的报文，以此来区分酒店各客房区的数据。

图4-8 端口镜像

界面项描述如下：

表4-7 端口镜像

4.2.3  查看DHCP客户列表

LAN设置→DHCP客户列表

可以在这里查看办公区局域网中通过DHCP方式从酒店路由器获取IP地址的计算机的信息：计算机的MAC地址、计算机的主机名以及获取的IP地址。

图4-9 DHCP客户列表

界面项描述如下：

表4-8 DHCP 客户列表

4.3  办公区管理

4.3.1  办公区局域网设置

办公区管理→办公区局域网设置

1. 设置办公区的VLAN ID

设置办公区的VLAN ID，以便划分办公区域，方便管理。

图4-10 办公区VLAN ID设置

2. 设置办公区的IP地址

办公区局域网内计算机可以通过办公区IP地址来管理酒店路由器。

图4-11 办公区局域网设置

界面项描述如下：

表4-9 办公区局域网设置

修改办公区 IP地址后，其他页面中和IP地址相关的配置可能需要相应修改（如IP/MAC绑定表中的IP地址等），保持和办公区IP在同一网段。

3. 设置DHCP服务器

酒店路由器可以作为DHCP服务器，给办公区局域网内计算机分配IP地址。

酒店路由器的DHCP服务器IP地址分配机制：

(1)        酒店路由器接收到DHCP客户端获取IP地址的请求时，首先查找IP/MAC绑定关系表（设置路径：访问控制→IP/MAC绑定，具体请参见“5.1.1  设置IP/MAC绑定”），如果这台计算机在IP/MAC绑定表中，则把对应的的IP地址分配给该计算机。

(2)        如果请求获取IP地址的计算机不在IP/MAC绑定表中，酒店路由器会从地址池中选择一个在局域网中未被使用的IP地址分配给该计算机。

(3)        如果计算机离线（如关机），酒店路由器不会马上把之前分给它的IP地址分配出去，只有在地址池中没有其它可分配的IP地址，且该离线计算机IP地址的租约过期时，才会分配出去。

(4)        如果地址池中没有任何可分配的IP地址，则计算机获取不到IP地址。

比如，假设酒店路由器的地址池范围为192.168.1.90～192.168.1.100，计算机A设置IP/MAC地址绑定，绑定的IP地址为192.168.1.110；计算机B未设置IP/MAC地址绑定关系。这种情况下，计算机A分配到IP地址192.168.1.110。计算机B分配到地址池范围内的一个IP地址，如192.168.1.91。

图4-12 DHCP服务器

界面项描述如下：

表4-10 DHCP服务器

4.3.2  办公区QoS

1. 设置办公区流量限制

图4-13 办公区流量限制

2. 设置办公区NAT表项限制

图4-14 NAT表项限制

界面项描述如下：

表4-11 办公区QoS

4.4  客房区管理

4.4.1  客房区局域网设置

客房区管理→客房区局域网设置

在该页面，您可以设置客房区的IP网段、每房间的IP地址数和VLAN ID段。客房区局域网内计算机自动启用DHCP服务器。

图4-15 客房区局域网设置

页面说明如下：

表4-12 客房区局域网设置

4.4.2  客房区QoS

1. 设置客房区流量限制

图4-16 客房区流量限制

2. 启用客房区NAT表项限制

图4-17 NAT表项限制

界面项描述如下：

表4-13 客房区QoS

5  高级设置

5.1  访问控制

在访问控制中，您可以设置：

l              IP/MAC绑定，用于控制（允许或禁止）办公区局域网内的计算机访问因特网，防止ARP攻击。

l              访问控制，通过配置不同的访问控制规则，可根据时间、星期、源IP地址、目的IP地址、目的端口、协议类型等条件控制（允许或禁止）局域网内的计算机访问因特网。

l              URL过滤，用于禁止办公区局域网内计算机访问因特网上的某些网站。

l              业务控制，用于控制办公区局域网内计算机用QQ、MSN登录。

5.1.1  设置IP/MAC绑定

访问控制→IP/MAC绑定

IP/MAC绑定功能就是指将计算机的MAC地址和IP地址一一对应，使得只有符合IP/MAC绑定关系的计算机才能访问因特网，而且该功能还可以有效防止ARP攻击。

IP/MAC绑定功能可以通过三种方式实现：

l              手工逐条配置，单击下图中的<增加>按钮，将设置添加到IP/MAC绑定表中；

l              在网络稳定并且所有计算机都在线的情况下，单击<ARP列表导入>按钮，导入酒店路由器的ARP列表；

l              先写好.cfg格式的文件，然后单击<导入>按钮导入。

.cfg文件的格式是“MAC地址 IP地址 主机名”，举例如下：

01:00:e8:f5:6e:3a 192.168.1.255 host

00:00:00:00:11:11 192.168.1.201 host 1

图5-1 IP/MAC绑定

界面项描述如下：

表5-1 IP/MAC绑定

【举例】：某酒店由于办公区内计算机有病毒或其它原因，ARP攻击报文不停攻击酒店路由器，导致办公区内计算机上网不正常。希望实现以下需求：

l              办公区内计算机通过DHCP动态获取到IP地址；

l              计算机IP地址与设置的绑定关系表不一致时，该计算机就不能上网，从而避免上网用户随意修改计算机的IP地址；

l              办公区的ARP攻击不影响办公区内计算机访问因特网。

设置步骤：

(1)        启用酒店路由器的DHCP服务器功能（LAN设置→DHCP服务器），设置IP地址池范围，如192.168.1.2～192.168.1.254，使办公区内计算机动态获取IP地址。（计算机必须设置为自动获取IP地址，设置方法请参见“12.2.1  自动获取IP地址”）。

(2)        设置IP/MAC绑定关系表，把办公区内所有计算机的IP地址与MAC地址对应关系设置到列表中。

(3)        选中“仅允许DHCP服务器分配的客户端访问外网”复选框。

(4)        选中“仅允许IP/MAC绑定的客户端访问外网”复选框。

(5)        单击<确定>按钮，配置完成。

5.1.2  设置访问控制规则

访问控制→访问控制

您可根据时间段、星期、源IP地址、目的IP地址、目的端口范围或协议类型等来控制局域网内的计算机访问因特网。

图5-2 访问控制

界面项描述如下：

表5-2 访问控制

【举例1】：某网吧为了减少病毒对网络的影响，需要封锁常被病毒传播利用的一些端口（如135～139）。

设置如下：

图5-3 访问控制规则举例1

单击<增加>按钮，增加这条规则。此时，酒店路由器将目的端口为135～139的报文直接丢弃，使病毒不能再通过这些端口进行传播。

【举例2】：某酒店需要禁止办公区内计算机在上班时间上网（上班时间为9：00～17：00，周一～周五），其他时间允许。

设置如下：

图5-4 访问控制规则举例2

单击<增加>按钮，增加这条规则。此时，办公区内所有计算机在周一至周五上班时间都不能上网了。

【举例3】：网络管理员希望仅允许IP地址为192.168.1.2～192.168.1.50的计算机使用Web业务（端口为80），其它计算机都不允许上网（此例只适合办公区）。。

设置如下：

(1)        添加一条访问控制规则，允许IP地址为192.168.1.2～192.168.1.50的计算机访问因特网：

图5-5 访问控制规则举例3（1）

(2)        单击<增加>按钮，增加这条规则。

(3)        添加一条访问控制规则，禁止其他计算机上网。注意，该条规则的位置应写添加到第“2”号。

图5-6 访问控制规则举例3（2）

(4)        单击<增加>按钮，增加这条规则。

(5)        单击<确定>按钮，配置完成。

此时，只有IP地址为192.168.1.2～192.168.1.50的计算机能使用Web业务，其它计算机不能上网。

5.1.3  设置URL过滤规则

访问控制→URL过滤

如果您想禁止办公区局域网内的计算机访问某些特定网站，即可通过设置URL过滤实现。

图5-7 URL过滤

界面项描述如下：

表5-3 URL过滤

您也可以在本地配置URL控制列表来设置URL过滤，具体设置格式请参见以下举例。

【举例】：某酒店希望通过导入URL控制列表来设置URL过滤，禁止办公区所有计算机访问新浪网、搜狐网。

操作步骤：

(1)        在本地新建一个.cfg格式的文件，如url.cfg。在此文件中输入要禁止的新浪网、搜狐网的网址，格式如下（“0”代表“禁止”，“1”代表“不生效”，以英文状态下的分号隔开0/1与URL）：

0;www.sina.com.cn

1;www.sohu.com

(2)        在URL过滤页面中单击<导入>按钮，在弹出的对话框中选择本地文件url.cfg，单击<确定>按钮，即可导入过滤文件。在该页面上就可以看到新增的URL过滤规则。

(3)        单击<确定>按钮，配置完成。

5.1.4  设置业务控制

访问控制→业务控制

如果您想禁止办公区局域网内的计算机访问QQ和MSN，可以通过此进行配置。

图5-8 业务控制

界面项描述如下：

表5-4 URL过滤

5.2  安全设置

在安全设置中，您可以设置：

l              ARP防攻击，用于防止ARP攻击和ARP欺骗，保证办公区局域网内计算机正常上网。

l              防火墙，用于保护酒店路由器和局域网内计算免受网络攻击。

l              UPnP，用于实现NAT穿透，解决某些传统业务不能穿越NAT的问题。

5.2.1  设置ARP防攻击

安全设置→ARP防攻击

ARP防攻击功能主要防止办公区内大量的无效ARP请求数据包导致设备的ARP表项占满，从而使正常计算机无法访问设备或是外网的情况。该功能是与IP/MAC绑定表与DHCP Snooping功能相配合共同实现的。

启用IP/MAC绑定功能后，会自动钩选ARP防攻击功能，此时酒店路由器只对符合IP/MAC绑定关系的ARP数据包进行处理，对其它ARP数据包直接丢弃，从而达到防止恶意ARP攻击的功能。

启用DHCP Snooping功能后，也会自动钩选ARP防攻击功能，此时酒店路由器只对与DHCP服务器所分配的客户列表中一致的ARP数据包进行处理，对其它ARP数据包直接丢弃，从而达到防止恶意ARP攻击的功能。

ARP 防欺骗功能主要防止办公区局域网内的某些计算机冒充网关设备的 IP 地址发送 ARP 信息，导致正常计算机无法访问设备或外网的情况。启用该功能后，您还可以选择是否让网关设备定期发送其自己的 ARP 信息（主动发送免费ARP报文），以更新办公区局域网中计算机设备上与酒店路由器相关的ARP信息。

图5-9 ARP防攻击

界面项描述如下：

表5-5 ARP防攻击

5.2.2  设置防火墙

安全设置→防火墙

启用防火墙功能后，可防止因特网对酒店路由器或局域网内计算机的恶意攻击，保证酒店路由器和局域网计算机的安全运行。特别是一些对外开放的服务器（如虚拟服务器、DMZ主机等），启用酒店路由器防火墙功能可以阻断恶意攻击源，防止DoS攻击。

图5-10 防火墙

界面项描述如下：

表5-6 防火墙

5.2.3  设置UPnP

安全设置→UPnP

UPnP（Universal Plug and Play，通用即插即用）主要用于实现设备的智能互联互通，无需用户参与和使用主服务器，能自动发现和控制来自各家厂商的各种网络设备。

启用UPnP功能，酒店路由器可以实现NAT穿越：当办公区局域网内的计算机通过酒店路由器与因特网通信时，酒店路由器可以根据需要自动增加、删除NAT映射表，从而解决一些传统业务（比如NetMeeting）不能穿越NAT的问题。

图5-11 UPnP

选中“启用UPnP”复选框，启用UPnP功能。

5.3  系统服务

在系统服务中，您可以设置：

l              虚拟服务器，DMZ（Demilitarized zone，非管制区），DMZ的主机，实际就是缺省的虚拟服务器，当需要设置的虚拟服务器的开放端口不确定时，可以把它设置成DMZ主机；p设置内部服务器提供给因特网用户访问。

l              端口触发，可以实现酒店路由器根据局域网访问因特网的端口来自动开放向内的服务端口。

l              ALG（Application Layer Gateway，应用层网关）应用，对某些需要ALG处理的协议，可以启用或禁用酒店路由器的ALG功能。

l              动态域名，用于把酒店路由器的WAN口的IP与申请的动态域名建立对应关系，当WAN口IP地址变化时，因特网用户也能方便地通过域名来访问虚拟服务器。

5.3.1  虚拟服务器

系统服务→虚拟服务器

1. 设置DMZ主机

DMZ主机实际上就是一个缺省的虚拟服务器，优先级低于虚拟服务器。

如果酒店路由器收到一个来自外部网络的连接请求时，它将首先根据外部请求的服务端口号，查找虚拟服务列表，检查是否有匹配的映射表项：

l              如果有匹配的表项，就把请求消息发送到该表项对应的虚拟服务器上去；

l              如果没有查到匹配的表项，检查是否有匹配的DMZ主机，如果DMZ主机存在，就把请求消息全都转发到DMZ主机上去，否则丢弃。

图5-12 DMZ

界面项描述如下：

表5-7 DMZ

2. 设置虚拟服务器（端口映射）

为保证局域网的安全，酒店路由器会阻断从因特网主动发起的连接请求，因此，如果要使因特网用户能够访问局域网内的服务器（如Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应内部端口。

图5-13 虚拟服务器

界面项描述如下：

表5-8 虚拟服务器

【举例】：某酒店的内部局域网，通过酒店路由器连接因特网，局域网内有一台Web服务器（IP地址为192.168.1.100，服务端口为80），客户端（因特网上用户或本公司局域网用户）需要通过8080端口访问这台服务器的Web服务。

设置如下：

图5-14 虚拟服务器设置举例

设置完成后，只需在客户端浏览器中输入http://xxx.xxx.xxx.xxx:8080，就可以访问Web服务器（xxx.xxx.xxx.xxx为酒店路由器当前的WAN口地址）了。

5.3.2  设置端口触发

系统服务→端口触发

局域网客户端访问因特网上服务器，对于某些应用，客户端向服务器主动发起连接的同时，也需要服务器向客户端主动发起连接请求，而缺省情况下酒店路由器收到WAN侧主动连接的请求都会拒绝，这样就会中断通信。通过定义端口触发规则，当客户端访问服务器触发此规则后，酒店路由器自动开放服务器需要向客户端请求的端口，这样可以保证通信正常。

客户端和酒店路由器没有数据交互一段时间后，酒店路由器自动关闭之前对外开放的端口，既保证应用的正常使用，又能最大限度地保证局域网的安全。

图5-15 端口触发

界面项描述如下：

表5-9 端口触发

5.3.3  设置ALG应用

系统服务→ALG应用

有些应用协议需要创建动态连接，创建动态连接所需的IP地址和端口是在协议内容中动态描述的，而酒店路由器会拒绝WAN侧主动发起的连接，通过配置静态过滤规则无法允许这些动态连接的建立，所以需要启用ALG来解决，把协议中携带的地址和端口号改成NAT网关的IP地址和空闲的端口号，并把对端传输过来的数据重定向到局域网内的设备。

针对需要做ALG的一些应用协议，酒店路由器进行了ALG处理，在使用时只需要设置启用即可。

缺省情况下，以下协议的ALG已经启用，建议保留缺省设置，不做修改。

图5-16 应用层网关

5.3.4  设置动态域名

系统服务→动态域名

由于通过PPPoE或动态获取IP地址上网时，获取到的IP地址不固定，这给想访问本局域网服务器的因特网用户带来很大的不便。DDNS（Dynamic Domain Name Service，动态域名服务）可以解决这个问题。

酒店路由器在DDNS服务器上会建立一个IP与域名（需要预先注册）的关系表，当WAN口IP地址变化时，酒店路由器会自动向指定的DDNS服务器发起更新请求，DDNS服务器上更新域名与IP地址的对应关系，无论酒店路由器的WAN口IP地址如何改变，因特网上的用户仍可以通过域名对其进行访问。

图5-17 动态域名

界面项描述如下：

表5-10 动态域名

【举例】：如果您已经在www.3322.org上注册了域名ER.3322.org，建立该域名与酒店路由器的WAN口IP地址之间动态对应关系的方法如下图。

图5-18 DDNS举例

5.4  路由设置

在路由设置中，您可以设置：

l              静态路由，根据需要手工指定路由。在简单的网络中，静态路由是易于设置和维护的。

l              源地址路由，用于根据源IP地址来选择网络路径。

5.4.1  设置静态路由

路由设置→静态路由

静态路由通过手工设定目的地址、子网掩码、下一跳地址和出接口等来使到指定目的地址的报文走指定的路径。静态路由不会根据网络结构的变化而变化，当到目的网络路径变化或网络故障时，只能通过手工修改对应的静态路由表重新指定报文到目的网络的路径。

静态路由添加完毕后，单击<查看路由信息表>按钮查看所添加的静态路由是否生效。如果添加了错误的路由，则只在下图中的静态路由表中显示，却并不生效，路由信息表中没有该路由。

图5-19 静态路由设置界面

界面项描述如下：

表5-11 静态路由设置项说明

【举例】：如下图所示，在LAN B内的PC 2通过路由器和酒店路由器相连，而在LAN A内的PC 1是直接连接到酒店路由器的LAN口的。如果希望LAN A中计算机与LAN B中计算机相互访问或LAN B中计算机通过酒店路由器访问因特网，需要在酒店路由器上设置静态路由。

图5-20 静态路由设置举例组网图

设置步骤：

(1)        根据上图配置完成各设备的IP地址。

(2)        在路由器Router上设置其缺省网关为酒店路由器的LAN口地址。

(3)        在酒店路由器上设置一条到LAN B的静态路由，如下图：

图5-21 静态路由设置举例

(4)        单击<增加>按钮，增加到静态路由表中。

(5)        单击<确定>按钮，配置完成。

6  系统维护

在系统维护中，您可以进行如下操作：

l              查看状态信息，了解酒店路由器的软件、硬件版本等信息，以及WAN口和LAN口的当前信息。

l              流量统计，提供流量统计功能，可以统计端口流量和IP流量。

l              查看日志信息，帮助您快速定位设备故障或了解网络情况。

l              查看维护信息，通过导出故障定位信息帮助您快速定位设备故障，通过进行设备自检，帮助您了解酒店路由器的配置信息和运行情况。

l              技术支持，您可以访问H3C网站，获取更多的技术支持信息和产品信息。

6.1  查看状态

系统维护→状态

在状态页面，您可以查看：

l              基本信息，如软件版本、硬件版本、设备运行时间、系统时间、CPU和内存使用率等。

l              WAN状态，即WAN口当前状态信息：如连接方式、链路状态、地址信息等。

l              LAN状态，即LAN口的当前状态信息：如LAN口地址、DHCP服务器状态等。

6.1.1  查看基本信息

图6-1 基本信息

界面项描述如下：

表6-1 基本信息

6.1.2  查看WAN状态

您可以通过WAN状态页面了解WAN口的运行状态，可有效判断酒店路由器的运行情况，并快速定位网络故障。

图6-2 WAN状态

界面项描述如下：

表6-2 WAN状态

6.1.3  查看LAN状态

您可以通过这些信息了解LAN口的运行状态。

图6-3 LAN状态

界面项描述如下：

表6-3 LAN状态

6.2  流量统计

酒店路由器提供流量统计功能，可以统计端口流量和IP流量，您可以根据这些统计数据，更好地了解网络运行状况，方便管理与控制。

IP流量统计是指统计局域网内每台计算机或网络设备通过WAN口的流量（局域网内的流量不统计），IP流量统计可以根据统计项对流量统计结果进行排序。端口流量统计是统计每个物理端口（WANLAN 1、LAN 2、LAN3）的流量，端口流量统计不可以排序。

图6-4 端口流量统计

图6-5 IP流量统计

界面项描述如下：

表6-4 流量统计

选择“IP流量”后，您可以通过单击某统计项，根据此项对统计数据进行降序排列，再单击一次以升序排列。

【举例】：单击“总包数（PKt）”项，显示的统计信息以总包数从大到小排列，再次单击，则从小到大排列。

6.3  查看日志

系统维护→日志

在日志页面，可以查看系统日志信息和设置日志服务器参数。

日志信息可以帮助您快速定位设备故障或了解网络情况。酒店路由器提供的日志功能可记录酒店路由器在运行过程中的设置状态变化、网络攻击等信息。

酒店路由器重启后，所有记录的日志都会丢失。酒店路由器支持把日志实时传送给日志服务器，启用该功能，即使酒店路由器重启，也能查看到其重启前的运行情况。

图6-6 日志信息

界面项描述如下：

表6-5 基本信息

6.4  查看维护信息

系统维护→维护

在维护页面，您可以：

l              导出定位信息。当设备运行异常时，单击<导出>按钮，设备能自动把当前的运行状态、故障定位所需的各种信息压缩成一个定位信息文件下载下来。技术人员可以根据该文件快速、准确地定位问题，从而更好得为您解决设备使用的问题。

l              进行设备自检。您在使用过程中，可以随时单击<开始>按钮，检测设备的当前配置是否合理及运行是否正常，设备将弹出页面（如图6-8所示）分类显示检测结果。

图6-7 维护信息

单击<开始>按钮后，设备弹出页面显示自检报告，如下图。报告中包含基本的设备信息，并提示某些设置可能造成的影响或隐患。

图6-8 自检信息

界面描述如下。

表6-6 设备自检信息

6.5  获取技术支持信息

系统维护→技术支持

您可以登录H3C网站，下载最新软件版本和用户手册。

如果您对产品的使用有任何疑问、意见或建议，欢迎登录该网站咨询或反馈。

图6-9 技术支持

单击<转到 H3C 网站>按钮，获得更多产品信息和技术支持。

7  设备管理

在设备管理中，您可以进行如下操作：

l              时间设置，用于设置当地所在时区，获取真实的网络时间。

l              NTP服务器设置，用于设置指定的NTP服务器的地址，为路由器、交换机和工作站之间提供时间同步。

l              备份系统设置信息，用于备份系统设置信息，防止信息意外丢失。

l              从文件中恢复设置信息，用于将当前设置恢复到以前备份过的设置。

l              恢复到出厂设置，用于将酒店路由器恢复到出厂的初始状态。

l              软件升级，用于通过Web页面升级酒店路由器的软件。

l              远程管理，用于允许/禁止用户通过WAN口远程登录酒店路由器的设置页面对酒店路由器进行管理。

l              重启动，用于通过Web页面重新启动酒店路由器。

l              修改密码，用于防止非授权人员随意登录Web设置页面。

7.1  时间设置

设备管理→时间设置

设置系统时间有两种方式，通过网络获取时间和手工设置系统时间。缺省情况下，酒店路由器通过缺省的NTP服务器获取时间。

NTP（Network Time Protocol，网络时间协议）用来为路由器、交换机和工作站之间提供时间同步。时间同步的作用是可以将多台网络设备上的相关事件记录放在一起看，有助于分析较复杂的故障和安全事件等。

NTP服务器获取时间的方式有以下两种：

l              当酒店路由器连接到因特网后，会自动从设备缺省的NTP服务器获取时间。（缺省情况下采用这种方式）

l              手工输入指定的NTP服务器的地址，酒店路由器从指定的NTP服务器上获取时间。

如果酒店路由器通过NTP服务器无法获得时间，则在状态页面的因特网时间显示“未获取”。此时需要手工设置系统时间。

图7-1 时间设置

界面项描述如下：

表7-1 时间设置

7.2  设置信息

设备管理→设置信息

7.2.1  备份系统设置信息

如果您之前备份过系统设置信息，当发生误操作或其他情况导致酒店路由器的系统设置信息丢失时，您可将当前设置恢复到之前备份的设置，保证酒店路由器的正常运行，并减少信息丢失带来的损失。备份系统设置信息还有助于进行故障分析。

图7-2 备份系统设置信息

单击<备份>按钮，选择设置信息备份路径后，单击<确定>按钮，将酒店路由器当前的设置信息保存到计算机上，方便以后通过该文件（后缀名为.cfg）恢复设置。

7.2.2  从文件中恢复设置信息

您可以使用此功能将当前设置恢复到以前备份过的设置。

图7-3 从文件中恢复设置信息

单击<浏览>按钮，在计算机上选择一个以前备份的文件（*.cfg），然后单击<恢复>按钮，即可将设置恢复到备份文件的状态。

7.2.3  恢复到出厂设置

恢复到出厂设置将清除酒店路由器的所有设置信息，恢复到初始状态。该功能一般用于设备从一个网络环境换到另一个不同的网络环境的情况，将设备恢复到出厂设置，然后再进行重新设置，以更适合当前的组网。

图7-4 恢复到出厂设置

单击<复原>按钮，确认后，恢复出厂设置。

7.3  软件升级

设备管理→软件升级

通过软件升级，您可以加载最新版本的软件到酒店路由器，以获得更多的功能和更为稳定的性能。

图7-5 软件升级

软件升级步骤如下：

(1)        点击页面上的链接，登录公司网站下载最新的软件版本，保存到本地计算机。

(2)        单击<浏览>按钮，选择需要升级的软件。

(3)        单击<确定>按钮，开始升级。

7.4  远程管理

设备管理→远程管理

您可以采用远程管理的方式设置与管理酒店路由器。

图7-6 远程管理

界面项描述如下：

表7-2 远程管理

【举例】：只允许因特网上的一台计算机（IP地址：202.2.3.54）通过8000端口管理酒店路由器（WAN口IP：222.1.1.162）。

设置如下图：

图7-7 远程管理举例

以后只要在这台计算机的浏览器地址栏输入“http://222.1.1.162:8000”即可登录酒店路由器，进行配置管理。

7.5  重启动

设备管理→重启动

图7-8 重启动

单击<重启动>按钮，酒店路由器重新启动。

7.6  修改密码

设备管理→修改密码

酒店路由器缺省的用户名/密码为admin，用户名不可修改，密码可修改。为了安全起见，建议修改此密码，并保管好密码信息。

图7-9 修改密码

设置步骤如下：

(1)        在“原密码”文本框中输入原来的密码；在“新密码”文本框中输入新的密码，在“确认密码”文本框中重新输入新密码以确认。

(2)        单击<确定>按钮，完成密码修改。

8  诊断工具

在诊断工具中，您可以进行：

l              Ping通信测试，用于测试酒店路由器和其它网络设备之间的连接是否正常。

l              路由跟踪测试，用于测试酒店路由器到某计算机或网络设备所经过的链路是否正常。

8.1  Ping

诊断工具→Ping

Ping功能用来测试酒店路由器和其它网络设备之间的连接是否正常。

测试界面如下图所示。

图8-1 Ping

输入目的设备的IP地址或域名，选择广域网链路，单击<开始>按钮开始测试。

测试完成后，显示测试结果。连接正常显示如图8-2所示；连接失败显示如图8-3所示。

图8-2 Ping结果显示（Ping目的地址成功）

图8-3 Ping结果显示（Ping目的地址失败）

8.2  Tracert

诊断工具→Tracert

Trace Route（路由跟踪）功能用来测试酒店路由器到某计算机或网络设备所经过的各设备之间的连接是否正常。

测试界面如下图所示。

图8-4 路由跟踪测试

输入跟踪计算机的IP地址或域名，选择广域网链路，单击<开始>按钮开始测试。

请耐心等待测试结果。测试完成后，显示测试结果。连接正常如图8-5所示；连接失败如图8-6所示

图8-5 路由跟踪结果显示界面（跟踪成功）

第一列为序号；第二列和第三列为路由跟踪过程中经过网关的IP地址；第四列到第六列为酒店路由器发送报文到网关的回应时间。

图8-6 路由跟踪结果显示界面（跟踪失败）

如上图所示，*表示路由不可达，路由跟踪可以到达第一跳，但无法到达第二跳。

9  酒店路由典型配置案例

9.1  组网需求

某酒店需要满足以下需求：

l              监控酒店各房间的流量；

l              防ARP病毒攻击；

l              通过WEB管理酒店路由器。

9.2  组网配置方案

为满足以上典型需求，采用如下配置：

l              WAN口接入方式采用静态IP地址接入方式；

l              启用DHCP服务器功能，给局域网内办公区和客房区分别开启DHCP 服务器功能，并启用办公区授权ARP，预防遭受ARP病毒；

l              设置客房区VLAN，隔离各客房，方便数据流监控，主要是根据交换机给各个客房分配的VLAN Tag表进行设置。

9.3  组网图

图9-1 酒店路由器的典型应用组网图

9.4  设置步骤

通过连接到酒店路由器LAN3口的计算机进行设置。在计算机Web浏览器的地址栏中输入“http://192.168.1.1”（如果用户已经更改地址，则需要输入新地址），按回车后出现登录对话框。在登录对话框中输入缺省的管理员用户名：admin，密码：admin（如果密码已更改，则需要输入新密码），单击<确定>按钮后便可进入Web配置页面。

配置如下：

1. 连接到因特网

(1)        设置上网方式。设置路径：WAN设置→连接到因特网，设置如下。

图9-2 设置上网方式

2. 设置局域网办公区

(1)        启用酒店路由器的办公区DHCP服务器。设置路径：办公区管理→办公区局域网设置，如下图所示。

图9-3 启用DHCP服务器功能

3. 局域网客房区

(1)        设置酒店路由器的客房区地址池。设置路径：客房区管理→客房区局域网设置，如下图所示。

图9-4 设置客房区地址池功能

(2)        设置客房区VLAN，这样保证每个客房都是独立的，互相不受影响。设置路径：客房区管理→客房区局域网设置，如下图所示。

图9-5 设置客房区VLAN功能

4. 设置防ARP攻击和欺骗

(1)        设置IP/MAC地址绑定。设置路径：访问控制→IP/MAC绑定，单击<ARP列表导入>按钮。

图9-6 设置IP/MAC绑定

(2)        选中“全选”复选框，单击<导入到IP/MAC绑定表>，IP/MAC绑定关系导入到IP/MAC绑定表。

图9-7 添加IP/MAC绑定

(3)        选中“仅允许DHCP服务器分配的客户端访问外网”和“仅允许IP/MAC绑定的客户端访问外网”，单击<确定>按钮，ARP防攻击生效。

图9-8 仅允许IP/MAC绑定的客户端访问外网

(4)        设置ARP防欺骗。设置路径：安全设置→ARP防攻击，选中“启用ARP防欺骗功能”，并选中“主动发送免费ARP报文”，并将“发送免费ARP报文的时间间隔”设为1秒。单击<确定>按钮，完成配置。

图9-9 设置ARP防欺骗

完成所有设置步骤后，您就可以放心地通过酒店路由器进行上网了。

10  命令行设置

酒店路由器支持以下命令行设置项：重启（reboot）、恢复出厂设置（restore default）、修改Web管理密码（password）、查看和修改LAN口IP地址（ip address）、启用/禁用“仅允许IP/MAC绑定的客户端访问外网”（ipmac-restrict）、显示系统资源使用情况（display sysinfo）、下载设备的故障定位信息（download debug-file）。

您可以在局域网内通过Console口或telnet进行设置。

l              通过Console配置需要搭建配置环境，请参见“10.1  通过Console口搭建配置环境”。

l              通过telnet配置，则只需将计算机通过网线连接到LAN口。可以略过“10.1  通过Console口搭建配置环境”，直接跳至“10.2  命令行在线帮助”。telnet登录方式是进入[开始/运行]栏，输入“telnet xxx.xxx.xxx.xxx”（xxx.xxx.xxx.xxx即酒店路由器的LAN口IP地址）回车，然后按界面提示输入用户名和密码即可对酒店路由器进行设置。

10.1  通过Console口搭建配置环境

1. 连接酒店路由器到计算机

如图10-1所示，建立本地配置环境，只需将配置终端的串口通过配置线缆与酒店路由器的Console口连接。

图10-1 通过Console口搭建本地配置环境

2. 配置终端参数

(1)        打开计算机，在计算机Windows界面上点击[开始/（所有）程序/附件/通讯]，运行终端仿真程序，建立新的连接。以Windows XP的超级终端为例，如图10-2所示，在“名称”文本框中键入新建连接的名称，单击<确定>按钮。

图10-2 新建连接

(2)        选择连接串口。如图10-3所示，在“连接时使用”下拉列表框中选择进行连接的串口（注意选择的串口应与配置线缆实际连接的串口相一致），单击<确定>按钮。

图10-3 连接端口设置

(3)        设置串口参数。如图10-4所示，在串口的属性对话框中设置波特率为9600bps，数据位为8，奇偶校验为无，停止位为1，流量控制为无。单击<确定>按钮，进入[超级终端]窗口。

图10-4 端口通信参数设置

(4)        配置超级终端属性。在[超级终端]窗口中选择[文件/属性/设置]，进入如图10-5所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，单击<确定>按钮，返回[超级终端]窗口。

图10-5 终端类型设置

(5)        按回车后，终端上显示命令行提示符<H3C>。

10.2  命令行在线帮助

配置环境搭建完成后，就可以使用命令行进行设置了。酒店路由器提供命令行在线帮助，帮助您使用命令行。

(1)        在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。

<H3C>?

    reboot         Reboot device

    restore        Restore configuration

    password       Set administrator's password

    ip             Display or Set the IP configuration of LAN interface

    ipmac-restrict Specify ipmac-restrict configuration information

    display        Display current information

    download       Download debug file by serial port

(2)        键入一命令，后接以空格分隔的“?”，如果该命令行位置有关键字，则列出全部关键字及其简单描述。

<H3C>ip ?

    address        Display or set IP address

(3)        键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<H3C>pa?

    password

(4)        键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。

<H3C> pa  ¬按下<Tab>键

<H3C> password

10.3  用户配置

配置环境搭建完成后，终端上显示如下：

<H3C> 

10.3.1  修改Web管理密码（password）

在<H3C>后面输入password并回车，按照系统提示，首先输入旧的密码，而后输入新密码，并重新输入一次以确认。

10.3.2  查看/设置LAN口IP地址（ip address）

l              查看IP地址：在<H3C>后面输入ip address xxx.xxx.xxx.xxx。

l              修改IP地址：在<H3C>后面输入ip address xxx.xxx.xxx.xxx并回车。

l              修改IP地址和子网掩码：在<H3C>后面输入 ip address xxx.xxx.xxx.xxx mask xxx.xxx.xxx.xxx并回车。

例：设置LAN口的IP地址为192.168.1.2，子网掩码为255.255.0.0。

<H3C>ip address 192.168.1.2 mask 255.255.0.0

10.3.3  恢复出厂设置（restore default）

在<H3C>后面输入restore default并回车，按系统提示确认，酒店路由器将恢复出厂设置并重启。

10.3.4  重启（reboot）

在<H3C>后面输入reboot并回车，按系统提示确认，酒店路由器将重启。

10.3.5  启用/禁用“仅允许IP/MAC绑定的客户端访问外网”（ipmac-restrict）

l              查看是否启用“仅允许IP/MAC绑定的客户端访问外网”：在<H3C>后面输入ipmac-restrict并回车。

l              在<H3C>后面输入ipmac-restrict enable并回车，则仅允许IP/MAC绑定的客户端访问外网。

l              在<H3C>后面输入ipmac-restrict disable并回车，则所有客户端都可以访问外网。

缺省情况下，禁用“仅允许IP/MAC绑定的客户端访问外网”。

10.3.6  显示系统资源使用情况（display sysinfo）

在<H3C>后面输入display sysinfo，将显示设备的CPU使用情况和内存使用情况。

<H3C>display sysinfo

CPU Used Rate:           0.5％

Memory Used Rate:        30.8％

10.3.7   设备的故障定位信息（download debug-file）

在<H3C>后面输入download debug-file，将下载设备的故障定位信息，以供技术人员对设备故障进行分析定位。

<H3C>download debug-file

Creating debug file......

Ready to download debug file......

Please choose Xmodem protocol and select file.

If you want to exit, please press <ctrl+x>.

此时，系统提示需要创建一个接收文件来保存这些设备的故障定位信息。步骤如下：

(1)        单击[超级终端]窗口中的按钮，创建接收文件。

(2)        请您输入要保存这些故障定位信息的文件夹名，使用Xmodem接收协议，单击<接收>。

(3)        在弹出的对话框中输入文件名，单击<确定>。

下载完成后，终端上显示“Download completed.”，请到指定路径下获取下载文件。

11  附录 - 技术规格

表11-1 技术规格

12  附录 - 安装与设置TCP/IP协议

12.1  安装TCP/IP协议

用户计算机要求必须安装TCP/IP协议。如果不确定TCP/IP协议是否已经安装，请按照以下步骤检查或安装。

(1)        单击[开始]菜单，选择“设置”，再选择“控制面板”。

(2)        双击“网络连接”图标，选择“设置”页签。

(3)        检查TCP/IP是否已经安装到计算机指定的网卡。如果没有，请单击<添加>按钮。

图12-1 “网络”窗口示意图

(4)        在网络组件类型里双击“协议”，或者选中“协议”后单击<添加>。

图12-2 “选择网络组件类型”窗口示意图

(5)        在厂商列表里选择“Microsoft”。从右边的列表里双击“TCP/IP”或者选择“TCP/IP”，然后单击<确定> 按钮。几秒钟以后，返回到“网络”窗口。在已安装的组件列表中将会出现“TCP/IP”这一项。

图12-3 “选择 网络协议”窗口示意图

(6)        单击<属性>按钮，选择“IP地址”页签。选择“自动获取IP地址”，单击<确定>，重新启动计算机完成TCP/IP的安装。

图12-4 “TCP/IP属性”窗口示意图

12.2  设置TCP/IP协议

12.2.1  自动获取IP地址

在Windows 98/ME/NT系统中，请参见“12.1  安装TCP/IP协议步骤12.1  (6)”。在Windows 2000/XP系统中，请按照以下步骤进行设置。

(1)        单击屏幕左下角<开始>按钮进入“开始”菜单，选择[设置/控制面板]。双击“网络连接”图标，再双击弹出的“本地连接”图标，弹出“本地连接 状态”页面。

图12-5 “本地连接 状态”页面

(2)        单击<属性>按钮，进入“本地连接属性”页面，选择“Internet协议（TCP/IP）”，单击<确定>按钮。

图12-6 “本地连接属性”窗口示意图

(3)        设置TCP/IP属性，选择“自动获得IP地址”，单击<确定>。

图12-7 “Internet协议（TCP/IP）属性”窗口示意图

12.2.2  指定静态IP地址

对大多数用户来说，无需为当前局域网内的计算机分配静态IP，因为本设备缺省启用DHCP功能，LAN计算机能够自动获取相关信息。不过在某些情况下，可能需要直接为当前网内的某些或所有计算机设置网络信息。

缺省情况下，本设备的LAN口的地址为192.168.1.1，子网掩码为255.255.255.0，用户计算机IP地址只要与192.168.1.1/24在同一网段即可（在192.168.1.2～192.168.1.254任意选择其一）。

(1)        指定用户计算机IP地址。在图12-4的“TCP/IP属性”窗口中选择“IP地址”页签，然后选择“指定IP地址”，（在Windows2000/XP中，请参考图12-4，选择“常规”页签，然后选择“使用下面的IP地址”），分别填写IP地址及子网掩码，单击<确定>按钮。

(2)        指定网关IP地址。在Windows 98/ME/NT中，在图12-4中选择“网关”页签，在“新网关”一栏中输入本设备的缺省地址192.168.1.1，单击<添加>按钮；在Windows2000/XP中，参考图12-7选择“使用下面的IP地址”后，在“默认网关”一栏中输入本设备的缺省地址192.168.1.1，单击<确定>按钮。

(3)        指定DNS服务器IP地址。在Windows 98/ME/NT中，在图12-4中选择“DNS设置”页签，设置DNS的IP地址（本设备的LAN口缺省地址192.168.1.1）；在Windows2000/XP中，在图12-7中，单击<高级>按钮，然后选中“DNS”页签，单击<添加>按钮，在“DNS 服务器”一栏输入本设备的LAN口缺省地址192.168.1.1，最后单击<添加>按钮。

在Windows 98/ME/NT中，单击<确定>按钮，重新启动计算机完成静态IP地址的设置；在Windows2000/XP中，单击<确定>按钮即可。

13  附录 - 术语表

表13-1 术语表