DI-8000系列路由器基本配置及常見故障排除.doc

DI-8000系列的基本配置及常見故障排除一、安裝前準(zhǔn)備：1、將DI-8000系列路由器正確連接網(wǎng)絡(luò)環(huán)境。2、確保各指示燈工作正常：A、POWER燈常亮（供電正常）B、SYSTEM燈常亮（系統(tǒng)正常）C、LINK燈亮3、安裝調(diào)試計算機(jī)IP地址自動獲取IP地址，默認(rèn)網(wǎng)段為/24。二、下面以一個200臺網(wǎng)吧使用DI-8200配置網(wǎng)關(guān)模式為例說明基本的配置方法：電信20M光纖 （22，21）網(wǎng)通10M光纖 （2,） 網(wǎng)吧機(jī)器數(shù)量：200臺電影服務(wù)器：1臺(53)游戲服務(wù)器：1臺(54)路由模式采用：網(wǎng)關(guān)模式第一步：登陸路由器系統(tǒng) 登陸地址： 登陸賬號：admin 登陸密碼：admin 進(jìn)入后路由界面如下：第二步：進(jìn)行路由向?qū)渲茫ㄐ柚貑⑸В└鶕?jù)客戶的實際環(huán)境需求正確設(shè)置，并保存。 路由向?qū)?WAN口數(shù)量設(shè)置：這里只需要設(shè)置2個WAN口即可 LAN口設(shè)置：設(shè)置路由器內(nèi)網(wǎng)口的IP地址，這個地址就是內(nèi)網(wǎng)計算機(jī)的網(wǎng)關(guān)地址。該地址出廠時設(shè)置為，可根據(jù)實際需要改變。子網(wǎng)掩碼：根據(jù)內(nèi)網(wǎng)規(guī)模選擇，一般填即可。路由器默認(rèn)使用的子網(wǎng)掩碼是，可以根據(jù)需要更改。 WAN口設(shè)置：選擇靜態(tài)設(shè)置地址，填好運營商提供的地址和DNSWAN1設(shè)置WAN2設(shè)置 時間設(shè)置：根據(jù)實際情況選擇，一般默認(rèn)即可。 以上配置完成后，選擇完成，路由器會自動重啟，配置生效。路由即可正常使用了。第三步：電影服務(wù)器和游戲服務(wù)器的設(shè)置 服務(wù)器更新時需要占用更多的網(wǎng)絡(luò)資源和流量，這樣可以在連接數(shù)限制里面放寬對服務(wù)器的限制 并發(fā)連接數(shù)規(guī)則設(shè)置，假設(shè)服務(wù)器每天規(guī)定早上6點到9點這個時間段更新，我們可以做這樣一個規(guī)則： 連接限制里面也要做個規(guī)則。這樣服務(wù)器在更新的時候很快，不會導(dǎo)致長時間更新影響用戶使用。第四步：一些常用功能簡單配置。1. 帶寬控制-速度限制 對于一些占用帶寬比較多的用戶可采取傳統(tǒng)限速。以00為例，需要在周末上網(wǎng)高峰期時全天候限制為上傳50K，下載200K，設(shè)置如下： 激活：勾上后規(guī)則才生效。 描述：客戶需求填寫。 主機(jī)IP地址范圍：填寫要控制的主機(jī)IP地址。 控制方式：（單獨限制）此范圍內(nèi)每個IP的速度將被限制在設(shè)定的速度內(nèi)，即對設(shè)定范圍內(nèi)的每個IP進(jìn)行單獨限速；（共享限制）此范圍內(nèi)所有IP的全部速度總和將被限制設(shè)定的速度內(nèi)。 上傳/下載速度：上傳/下載速度限制，單位為KB/s，設(shè)置為“0”表示不限制速度。 基于時間控制：如果啟用了此功能，那么該速度限制規(guī)則將只會在指定的時間段內(nèi)生效。（每周：您可以設(shè)置一周的哪幾天生效，如果沒有設(shè)置，則表示每天都生效；每天：您可以設(shè)置一天的哪些時段生效，如果沒有設(shè)置，則表示所有時間段都生效。） 2. 開啟用戶遠(yuǎn)程管理功能和修改用戶名以及密碼。在用戶管理里面。如下：注意：修改用戶名密碼為防止其他人進(jìn)路由亂改配置。請妥善保管好您路由器的密碼。如果密碼丟失，唯一的方法就是將路由器恢復(fù)到出廠設(shè)置，重新配置。建議客戶設(shè)置完成后，備份參數(shù)。3：IP/MAC綁定 IP/MAC綁定 DI-8000系列產(chǎn)品用于實現(xiàn)內(nèi)網(wǎng)計算機(jī)的IP地址與MAC地址之間的綁定。一鍵綁定內(nèi)網(wǎng)計算機(jī)的IP和MAC，可以極大降低因ARP欺騙造成的“掉線”故障。 網(wǎng)絡(luò)安全-ARP靜態(tài)綁定里面有靜態(tài)，唯一和取消3中，用戶根據(jù)實際情況來設(shè)置。其中靜態(tài)和唯一的區(qū)別在于：當(dāng)設(shè)置綁定為靜態(tài)后，設(shè)備將在DHCP中分配時，將按照綁定表中對應(yīng)的IP分配到對應(yīng)的MAC如果用戶的IP或者M(jìn)AC錯誤，電腦依然可以上網(wǎng)，只是設(shè)備日志會記錄 如果綁定設(shè)置為唯一，那么綁定后，對于不是列表對應(yīng)的IP或者M(jìn)AC將不允許通過，并且電腦的IP和MAC不對應(yīng)的也無法訪問到路由器常用基本配置就介紹這些，其他功能設(shè)置詳情可參考用戶使用手冊。路由器使用過程中常見故障排除辦法： 常見軟故障及排除方法 無法進(jìn)入Web配置界面1、檢查硬件有沒問題，各指示燈是否正常工作。2、確認(rèn)設(shè)備的內(nèi)網(wǎng)IP地址設(shè)置以及網(wǎng)絡(luò)連接是否正確，路由器的默認(rèn)內(nèi)網(wǎng)管理IP地址為：，子網(wǎng)掩碼：，默認(rèn)管理端口為：803. 用戶瀏覽器問題，清空IE緩存再試。4、如果是遠(yuǎn)程無法訪問，請檢查Web管理端口是否正確，例如，管理端口為：8080，在IE瀏覽器地址欄輸入：:8080訪問，如果還是不能訪問，可能8080端口被占用，嘗試換個端口，重新訪問。5、登錄密碼是否正確，缺省登錄用戶名為：admin，密碼：admin6. 可能開啟PPPOE服務(wù)器的只允許使用PPPOE接入，開啟后默認(rèn)的進(jìn)不去的，必須要PPPOE用戶撥號成功之后用進(jìn)入路由。6. 升級方法錯誤或者升級失敗導(dǎo)致進(jìn)不去路由。這樣的情況只有將路由器恢復(fù)默認(rèn)或者重新刷寫。7、如果不能確定路由器的內(nèi)網(wǎng)接口地址、WEB管理端口和密碼，請將路由器恢復(fù)到出廠設(shè)置，使用默認(rèn)參數(shù)登錄VPN問題1. PPTP借線，客戶端撥不上，檢查服務(wù)端和客戶端配置是否正確。客戶端不要開啟PPTP服務(wù)。2. 還有一種可能就是開啟了DMZ，連接VPN時必須要關(guān)閉DMZ。3. IPSEC連不上或者臉上之后，服務(wù)端和客戶端下面的PC不能互通，連不上是規(guī)則配置不對，連上了PING不通是由于高級配置里面的設(shè)置兩邊的不一致導(dǎo)致的。網(wǎng)絡(luò)掉線1、需確認(rèn)掉線時，是客戶機(jī)所有應(yīng)用程序都掉線還是某一程序掉線。如果僅某一程序掉線，通常這同路由器無關(guān)，懷疑為程序本身問題或程序?qū)?yīng)網(wǎng)絡(luò)應(yīng)用服務(wù)的問題。還需確認(rèn)掉線持續(xù)時間是多長，如果客戶機(jī)長時間運行而沒有進(jìn)行必要的維護(hù)，出現(xiàn)掉線是有可能的，建議定期維護(hù)路由器2、內(nèi)網(wǎng)ping包掉包而外網(wǎng)不掉包，（1） ARP病毒引起的，最有效的防御方法是進(jìn)行雙向地址綁定，也就是在客戶機(jī)上綁定路由器的IP和MAC地址，在路由器上綁定內(nèi)網(wǎng)所有客戶機(jī)的IP和MAC地址。（2）內(nèi)網(wǎng)蠕蟲類病毒引起的，開啟路由器病毒防御功能，對局域網(wǎng)病毒進(jìn)行查殺3、外網(wǎng)丟包而內(nèi)網(wǎng)不丟包，可能原因為線路提供商本身問題，超過帶寬。注意：針對那種因申請的帶寬被占滿而引起的掉線，建議客戶做流量控制，指導(dǎo)用戶文明上網(wǎng)，必要的話，可以申請增加帶寬用戶一多就卡1、外網(wǎng)問題（1）線路本身故障，此情況表現(xiàn)為線路損壞或者線路提供商作線路調(diào)整，光纖收發(fā)器故障。這要與線路提供商聯(lián)系解決（2）線路帶寬不夠，再用內(nèi)網(wǎng)監(jiān)控功能查看內(nèi)網(wǎng)哪些客戶機(jī)的帶寬高，是不是在正常應(yīng)用。針對這種情況，可采用傳統(tǒng)限速，對網(wǎng)絡(luò)流量進(jìn)行合理分配（3）內(nèi)網(wǎng)某些客戶機(jī)占用過多的連接資源也會導(dǎo)致卡，可以使用連接數(shù)限制來解決此問題。 （4）如果只是某種游戲卡，一般是提供網(wǎng)絡(luò)游戲的游戲服務(wù)器負(fù)荷太大，處理不過來。（5） 某些在線平臺游戲卡，可能是連接超時設(shè)置默認(rèn)數(shù)值小了，嘗試擴(kuò)大一倍試試。 2、內(nèi)網(wǎng)問題（1）內(nèi)網(wǎng)客戶機(jī)本身問題，配置不夠，現(xiàn)在的很多游戲?qū)蛻魴C(jī)配置要求都很高 （2）內(nèi)網(wǎng)病毒，上網(wǎng)的人多了，開的客戶機(jī)多了，就更加增加了產(chǎn)生病毒的可能性。需要經(jīng)常升級殺毒軟件，查殺病毒。在路由器上打開病毒防御選項（3）內(nèi)網(wǎng)交換機(jī)老化或者是帶寬不夠，人多了造成掉包，玩游戲卡 3、路由器配置的原因如果是電信網(wǎng)通多線路，升級到最新的網(wǎng)通電信地址，做電信網(wǎng)通策略，讓電信流量走電信，網(wǎng)通流量走網(wǎng)通規(guī)則不生效1. 一些規(guī)則默認(rèn)的控制方式，過濾方式是不啟用的，排查看看是否是這些沒啟用導(dǎo)致的不生效。2. 檢查一下規(guī)則里面的IP地址和動作是否設(shè)置正確。3. 策略路由規(guī)則里面的策略端口和IP由于商家更新導(dǎo)致原來的失效，重新尋找新的端口或者IP地址配置策略。端口鏡像不成功1. 在配置正確的前提下，可能是開啟了酒店模式導(dǎo)致的。認(rèn)證失敗1. 認(rèn)證過期或者用戶名密碼錯誤。2. 用戶名是否被綁定到其他PC的MAC地址了。嘗試重新創(chuàng)建用戶3. PPPOE服務(wù)器狀態(tài)沒啟用或者服務(wù)器名字沒有填寫。在PPPOE SERVER管理里面查看設(shè)置。部分客戶機(jī)上不了網(wǎng)1、請檢查客戶機(jī)的網(wǎng)絡(luò)連接是否正確，網(wǎng)卡、網(wǎng)線、交換機(jī)是否正常2、客戶機(jī)IP地址在路由器指定的范圍內(nèi)，網(wǎng)關(guān)必須是路由器LAN口IP地址3、客戶機(jī)到的路由器的IP和MAC地址是否正確打開路由器Web配置界面，查看路由器LAN口的IP和MAC地址；在客戶機(jī)上，開始菜單-運行-輸入指令“cmd”確定，在彈出的黑色背景對話框里輸入“arp -a”，可以看到客戶機(jī)學(xué)習(xí)到的路由器的網(wǎng)關(guān)的IP和MAC地址。若兩處看到的MAC地址不一致，請您進(jìn)行雙向地址綁定，可解決此問題5、客戶機(jī)是否中病毒6. MAC地址沖突。修改自己電腦網(wǎng)卡的MAC地址即可。Ping路由器掉包本地客戶機(jī)使用BT/P2P軟件下載，就會搶占整個網(wǎng)絡(luò)所有的資源（包括連接數(shù)和帶寬資源），來獲取盡可能高的下載速度，這時你Ping網(wǎng)關(guān)就會出現(xiàn)延時偏大，甚至有掉包的現(xiàn)象。因網(wǎng)絡(luò)里的帶寬資源和連接數(shù)資源都是有限的，當(dāng)網(wǎng)絡(luò)資源都被BT/P2P這種超線程應(yīng)用占滿后，你Ping網(wǎng)關(guān)就會出現(xiàn)掉包的現(xiàn)象?？砷_啟路由器的單機(jī)連接數(shù)限制（“網(wǎng)絡(luò)安全”的“連接限制”里設(shè)置）和帶寬控制（“速度限制”里設(shè)置）來限制BT/P2P類型軟件的使用。此時，內(nèi)網(wǎng)若使用BT/P2P軟件下載，只會在下載單機(jī)會出現(xiàn)Ping網(wǎng)關(guān)延時大，甚至掉包的情況，內(nèi)網(wǎng)其他客戶機(jī)不會受其影響，Ping網(wǎng)關(guān)延時可保持正常。這樣，有限的網(wǎng)絡(luò)資源就能夠得到充分而合理的利用多線的時候，某一條帶寬占滿，另外的流量很低1. 帶寬值設(shè)置的不符合實際帶寬，重新調(diào)整帶寬值設(shè)置大小。2. 負(fù)載均衡的均衡權(quán)值大小沒設(shè)置好，自定義每條線路根據(jù)實際帶寬手動設(shè)置重新提交設(shè)置。3. 電信網(wǎng)通地址庫沒有及時更新導(dǎo)致電信和網(wǎng)通的流量跑混了，更新到最新的地址庫4.