rg-eg150系列小網(wǎng)絡精品.01b1版本web管理手冊v1

1、WEB 管理手冊EG_2.0(1)B1copyright 2015 銳捷網(wǎng)絡保留對本文檔及本的一切權利。未得到銳捷網(wǎng)絡的，任何和個人不得以任何方式或形式對本文檔的部分內(nèi)容或全部進行、摘錄、備份、修改、翻譯成其他語言、將其全部或部分用于商業(yè)用途。以上均為銳捷網(wǎng)絡的商標。本文檔提及的其他所有商標或商標，由各自的所有人擁有。免責您所的產(chǎn)品、服務或特性等應受商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務或特性可能不在您的或使用范圍之內(nèi)。除非合同另有約定，銳捷網(wǎng)絡對本文檔內(nèi)容不做任何明示或默示的或保證。由于產(chǎn)品版本升級或其他原因，本文檔內(nèi)容會不定期進行更新。銳捷網(wǎng)絡保留在沒有任何通知或者提示的

2、情況下對文檔內(nèi)容進行修改的權利。本手冊僅作為使用指導。銳捷網(wǎng)絡在編寫本手冊時已盡力保證其內(nèi)容準確可靠，但并不確保手冊內(nèi)容完全沒有錯誤或遺漏，本手冊中的所有信息也不任何明示或暗示的擔保。前言讀者對象本書適合下列閱讀網(wǎng)絡工程師技術推廣網(wǎng)絡管理員技術支持： 銳捷網(wǎng)絡銳捷網(wǎng)絡： HYPERLINK / http:/服務與支持版塊： 小時技術服務：4008-111-000銳捷網(wǎng)絡技術： ：表示用 括起來的部分，在命令配置時是可選的。 x | y | . ：表示從兩個或多個選項中選取一個。 x | y | . ：表示從兩個或多個選項中選取一個或者不選。/：由雙斜杠開始的行表示為注釋行。2)各類標志本書還采

3、用各種醒目標志來表示在操作過程中應該特別注意的地方，這些標志的意義如下：警告標志。表示用戶必須嚴格遵守的規(guī)則。如果忽視此類信息，可能導致人身或設備損壞。注意標志。表示用戶必須了解的重要信息。如果忽視此類信息，可能導致功能失效或性能降低。說明標志。用于提供補充、產(chǎn)品/版本支持情況標志。用于提、提示等。如果忽視此類信息，不會導致嚴重品或版本支持情況的說明。3)說明本手冊舉例說明部分的端口類型同實際可能不符，實際操作中需要按照各產(chǎn)品所支持的端口類型進行配置。本手冊部分舉例的顯示信息中可能含有其它產(chǎn)品系列的內(nèi)容（如產(chǎn)品型號、描述等），具體顯示信息請以實際使用的設備信息為準。本手冊中涉及的路由器及路由器

4、產(chǎn)品圖標，代表了一般意義下的路由器，以及運行了路由協(xié)議的三層交換機。1EG-Eweb 功能配置1.1概述Eweb 是指設備WEB 管管，也就是管理或配置設備的web 管理系統(tǒng)，通過使用瀏覽器（如 IE）EWEB 來管理設備。WEB 管理包括 WEB 服務器和 WEB 客戶端兩部分。WEB 服務器集成在設備上，用來接收和處理客戶端發(fā)來的請求，并把處理結(jié)果返回給客戶端，WEB 客戶端通常指網(wǎng)絡瀏覽器，如IE，F(xiàn)F。目前該文檔僅適用于系列 EG 設備。1.2典型應用1.2.1通過WEB 管理設備應用場景如下圖所示，管理員通過瀏覽器設備，使用WEB 管理系統(tǒng)對設備進行配置。圖 1-1 應用拓撲【注釋】

5、Web 管理界面是通過拼接各種設備命令，然后通過 AJAX 請求到設備，設備根據(jù)命令返回相關數(shù)據(jù)。設備上有一個WEB 服務，可以處理基本的HTTP 協(xié)議請求。功能部屬配置環(huán)境要求典型應用場景描述通過WEB 管理設備管理員通過瀏覽器設備，使用WEB 管理系統(tǒng)對設備進行配置管理?？蛻舳说囊螅菏褂肳EB 管理客戶端的 WEB 瀏覽器登錄到交換機 WEB 管理界面對交換機進行管理?？蛻舳送ǔＪ侵?PC，也可能是一些其它的移動終端設備，如筆記本電腦、IPAD 等。瀏覽器：支持IE9.0、IE10.0、IE11.0、Chrome、火狐瀏覽器、以及部分基于 IE 內(nèi)核的瀏覽器（如 360 安全瀏覽器）。使

6、用其它瀏覽器登錄WEB 管理時，可能出現(xiàn)亂碼或格式錯誤等異常。特別注意如果您還在使用,IE6,7,8 請升級到 IE9，10，11 或使用 Chrome，F(xiàn)F 等更標準瀏覽器。分辨率：建議分辨率設置為 1024*768、1280*1024 及 1440*960，在其它分辨率下，頁面字體和格式可能出現(xiàn)不對齊、不夠美觀等異常。服務器的要求：設備需要啟動WEB 服務(缺省已開啟)。設備需要配置WEB 管理登錄認證信息(缺省已開啟)。設備需要配置管理 IP 地址(缺省使用 LAN 口的 )。缺省配置下表WEB 管理的缺省配置。當WEB 服務開啟，并且IP 地址配置正確，可以直接在瀏覽器中輸入地址，如，

7、按回車出現(xiàn)如下頁面：如果您是初次使用，無需輸入管理，如下圖；功能特性缺省值WEB 服務開啟WEB地址，在這類輸入設備的管理 IP 地址直接點擊按鈕進入=+(地址，在這類輸入設備的管理 /6 地址這里輸入您的設備管理！ ，是商城和支持的是，您有任何問題都可以點擊這個。輸入后點擊。特別注意，您的管理 PC 的 IP 地址需要設置成 同一個網(wǎng)段的地址，如您可以設置為 ，然后用網(wǎng)線直接連接設備的LAN。設備出廠或初次使用時不需要管理的，只有當您配置或修改了管理后登錄界面才會需要您輸入管理！1.3EG-Eweb 配置1.3.1快速配置說明：出廠或初次使用設備的時候，設備會自動到快速配置界面，只要兩步就完

8、成。 選擇一種使用場景。 選擇完成后，點擊下一步，進入對應的設置！ 易部署場景1-2. 選擇 DHCP候，無需輸入。撥號上網(wǎng)的時1-1.選擇1-3. 選擇靜態(tài) IP。則需要 IP 地址、掩碼、網(wǎng)關和 DNS 等參數(shù)。這些都是運PPPOE 撥號上網(wǎng)的時候，需要輸入，運營商提供的賬號和營商或是網(wǎng)絡分配好的，照著輸入即可。易部署場景時，只要配置好總部 IP，總部可以直接管理設備。 單機部署場景上網(wǎng)設置與易部署場景相同。這里顯示您當前的=/,/ 名稱，如果您有修改 =/,/ 名稱，那么需要手動選擇這個OLO 重新連接上網(wǎng) 、默認是勾選的，也就是默認會將設備的登錄設置為訪客 =O,O 不設置，使OLO，

9、如果勾選去掉后，會用時需要通過 =+( 認證。要求額外輸入設備管理登錄密碼！=O,O 通過驗證訪問。點擊按鈕$，完成操作，進入+KH 首頁。點擊可以返回上一步！1.3.2常用 首頁點擊退出，重新登錄！左部菜單，點擊首頁系統(tǒng)概覽信息欄，查看設備基本狀態(tài)信息。實時總流量，設備當前流量走勢。首頁是系統(tǒng)概覽，實時流量都有誰占用了大流量。，您可以通過這個頁面獲取到當前設備大致的使用情況?？梢钥闯霎斍皫捓寐屎褪欠窨D， 上網(wǎng)配置互聯(lián)類型有：靜態(tài)地址，PPPOE，DHCP 動態(tài)獲取，您只要根據(jù)您實際的網(wǎng)絡類型選擇。當選擇的互聯(lián)類型是：靜態(tài)地址 的時候需要配置這些選項！DNS 服務器，可以配置多個，點擊輸

10、入框后面的這個小圖標，就可以設置多個 DNS 了?；ヂ?lián)類型，選擇PPPOE 的時候1、如果您申請的是撥號線路，那么您可以選擇 PPPoE。2、輸入您的 PPPoE 賬號和密碼，這個是運營商給您的賬號和?；ヂ?lián)模式，選擇 DHCP 動態(tài)獲取的時候： 、*.)6 動態(tài)線自動獲取 /6 的，最簡單您不需要填寫任何信息?；ヂ?lián)網(wǎng)設置，其實就是設置WAN 口，這里填寫的內(nèi)容都是運營商給您的。 WiFi 設置點擊，添加可以新增 =/,/ 熱點，設備最多支持配置 個；點擊進入OLO 添加界面，參見 章節(jié)。全局的信息，傳輸速率是無線最大傳輸速度。點擊“進入 OLO 設置修改界面。參加 章節(jié)點擊可以刪除對應=O,O

11、 熱點。WIFI 名稱，是無線路由發(fā)出來熱點名稱，也就是您通過搜索到的 wifi 信號名。特別注意，添加 wifi 個數(shù)最多可以達到 8 個，建議您的 wifi 個數(shù)不要太多，控制在 3 個以內(nèi)最佳。信號強度，節(jié)能表示消耗設備的功率會低一些，但是信號發(fā)射的距離會弱一些，標準表示功率和信號中等，一般在 10 米內(nèi)；穿墻功率最高，信號最強，隔著房間的強也可以收到較強的信號。名稱，這里設置的就是連接 wifi 時候看到的名稱！設置是否允許被看到您的 wifi熱點，勾選將不被發(fā)現(xiàn)，只能加密，如果您選擇了需要加密，會要求您輸入，這里個就是您wifi 上網(wǎng)手動輸入 wifi 名稱才上的時候使用的。網(wǎng)！一般

12、用于隱蔽或特殊場景，例如服務器wifi信道和信號強度是全局的設置，例如您添加了多個wifi 熱點，那么這些wifi 熱點的這兩個參數(shù)是公用的，并沒有區(qū)分。 行為限制應用：指定的應用無法連接網(wǎng)絡。用戶：指定的用戶無法連接網(wǎng)絡。按鈕，戶。如需到“用戶。黑白：輸入指定的， 點擊按鈕進行設定。/MSN 黑白：點擊添加 用戶在彈出窗口中選擇用添加用戶，可以跳轉(zhuǎn)管理”頁面進行操作認證基本設置：認證類型：wifidog 認證和連wifi 認證1、勾選開啟 web 認證，設備支持外置認證。2、設置內(nèi)網(wǎng)用戶打開瀏覽器后重定向的頁面，一般是web 認證登錄頁面。3、設置 Portal 服務器地址；4、設置 Por

13、tal 服務器端口；高級設置：逃生是設備會去檢測能否和銳捷 wmc 通信，如果不能的話，就自動把所有用戶都放行。一般情況，高級設置都無需設置。默認的設置可以滿足大部分需求。證上線后如果在流量檢測時間小于流量檢測閾值，那終端就。iFi，只要配置這兩個配置規(guī)則：連 W項。終端認內(nèi)流量會下線認證用戶信息：顯示通過 WEB 認證的用戶信息。Web 認證，是一種對用戶用普通的瀏覽器網(wǎng)絡的權限進行控制的認證方法，這種認證方法不需要用戶安裝的客戶端認證，使就可以進行認證。 云服務如果不需要云服務，點擊按鈕斷開服務連接。當設備可以時，在該功能中登錄銳服務賬號和，就能通過云服務管理設備、監(jiān)測設備狀態(tài)。1.3.3

14、網(wǎng)絡 內(nèi)網(wǎng)/DHCP內(nèi)網(wǎng)/DHCP：1、設置局域網(wǎng)網(wǎng)關地址，也是路由器內(nèi)網(wǎng)口的 IP 地址，它決定著您內(nèi)網(wǎng)使用的網(wǎng)段地址；IP 地址一般是.1 然后掩碼是2、DHCP 服務器，是決定局域網(wǎng)PC 或是否能自動獲取IP 上網(wǎng)。3、這里是自動分配 IP 的開始 IP4、輸入您允許的自動分配的最大用戶(ip)數(shù)5、這個是設置通過自動獲取 IP 上網(wǎng)的用戶多久后重新分配 IP 地址。這里的 DHCP 是針對您局域網(wǎng)內(nèi)的 PC 或上網(wǎng)是否能允許自動獲取IP，請注意跟互聯(lián)網(wǎng)設置里面的 DHCP 區(qū)別。服務器配置系統(tǒng)會提供一個相對合理可用的缺省配置，一般情況下不需要修改，除非您的場景比較特殊。如缺省的 可DH

15、CP用IP 數(shù)不夠用，可以可以適當?shù)恼{(diào)高。DHCP 分配：1、這里是列表列出的是當前局域網(wǎng)內(nèi) DHCP 上網(wǎng)的所有客戶端用戶。2、這里可以設置 DHCP 靜態(tài)綁定，讓一些特殊的用戶始終保持IP 不變。4、點擊刪除指定的綁定策略。5、填寫完成后點擊這個按鈕，的設置生效客戶端IP 會由于 DHCP 地址池預留IP 或者租約到期的原因，在客戶端發(fā)起 DHCP 請求之后，分配不同的IP 地址給客戶端。但是不管IP 怎么變，MAC 地址是不會變的?？梢酝ㄟ^IP 和MAC 綁定，來實現(xiàn) DHCP 分配靜態(tài)IP 的目的。也就是說 DHCP 靜態(tài)綁定的用戶每次獲取的IP 是不會變的。 網(wǎng)絡限速智能限速：3、點

16、擊添加可以新增一條DHCP 靜態(tài)綁定。帶寬緊張時自動給每個用戶或 IP 平均分配帶寬， 帶寬寬松時某個用戶或 IP 可以用到比較寬裕的帶寬。精細化限速：開啟智能限速，選擇線路，輸入運營商提供的帶寬值，才能開啟限速功能。限速值為 0 表示不限速。需要先開啟智能限速，精細化限速才生效精細化限速則適用于需要對具體用戶和應用進行限速的場景。添加時，點擊該按鈕添加規(guī)則。添加時，指定需要線速度的用戶和應用，設定限速值。保證的網(wǎng)速是選填的，必須小于最大網(wǎng)速；最大網(wǎng)速必填，必須小于線路的最大帶寬值用戶顯示所有連接這臺設備的有線/無線用戶。點擊用戶名，可以彈出該用 顯示所有連接這臺設備的無線用戶。戶具體使用的應

17、用列表：是該終端通過那個 wifi 熱點上網(wǎng)，情況。設備支持同時建立多個 wifi 熱點，所以這里給予區(qū)分當前用戶連接的 wifi 熱點 應用流量表中顯示網(wǎng)絡應用上傳/況。的流量情點擊應用名字，看彈出查看具體是哪些用戶在使用這個應用。 服務器日志可以上傳設備日志到指定服務器。1.3.4高級 故障一鍵收集：一鍵點擊按鈕，可以故障發(fā)生時設備的故障信息。點擊按鈕，可以檢測設備的網(wǎng)絡、連接和 DHCP 檢查等信息。抓包選擇需要抓包的接口選擇相應的協(xié)議填入要過濾的 ip 地址點擊運行，開始抓包網(wǎng)絡1、您可以使用具進行網(wǎng)絡、Traceroute 和 Netlookup 等工。 用戶管理如果網(wǎng)絡用戶比較固定

18、，需要對用戶進行特定的管理如限度操作等，可以將在設備上添加該用戶，方便管理。可以添加用戶組，方便用戶的區(qū)分管理。設置1配置的是客戶端，設備不支持做服務端使用，最大可以支持 8 路3、添加入添加，點擊進頁面。4、控制接。如果是否鏈已連接2、顯示態(tài)和類型。撥入狀這個按鈕就顯示斷開，可以控制斷開。5、點擊進入修改頁面，修改參數(shù)。6 、 刪 除設置，設備只有支持做客戶端，不支持作為撥入方式。服務端。支持L2TP Over IPSec，Ipsec，L2TP，PPTP 等類型的從列表中您可以輕松知道當前設備撥入的路數(shù)，是否撥入成功也可以通過列表中的狀態(tài)得知。添加（L2TP IPSec）客戶端：1、選擇L2

19、TP IPSec類型，2、連接名，是為了更好識別或區(qū)分來源。也是總部查看到的接入字母，數(shù)字，下劃線名稱。只能輸入3、設置服務器 IP 地址4、設置共享密鑰，注意需要跟總部的設置一樣，（可以 數(shù)字，字母，下劃線）。或。一般是對總部設撥號或動態(tài)IP 線路時需要使用到?？偛糠峙涞馁~號和密6、設置戶可以用的總網(wǎng)段或資源服務器。7、高級設置，點開如下圖所示。5、輸入碼, 、您可以理解為/69+) 嚴格加密，一般使用特別注意，高級里面的驗證，本機ID 必須與總部對應的對端ID 保持一致，總部 ID 必須與總部的本機ID 保持一致；一般情況這個選項是可以不配置的。（IPSec）客添默認值即可，除非您的服務器

20、配置 了不一樣的，這里要選擇與服務器一樣的 、如果 64總 部 設 置 了2 :6 隧 道 密 碼，這里就根據(jù) 、主模式的嚴格協(xié)商模式，野蠻模式是寬松的協(xié)商模式，正常情況都是使用主模式，除非協(xié)商能力比較低的 64 總部設備配置了野蠻模式這里才要對應選擇野蠻模式。總部提供的填寫就可以了2、名，總部公網(wǎng) IP 或，章4 、 設 用可以 的總部網(wǎng)段或預共享密鑰 請參見L2TP IPSec節(jié)的解釋3、設置您當前局域網(wǎng)允許ip 端的源服務器5、高級點擊展開如下圖。6、請參見 L2TPIPSec 章節(jié)的解7、隧道模式，適用任何場景，應用廣泛，一般情況都是使用該模式。傳輸模式，只有適用PC 到 PC 的場景

21、；添加（L2TP）客戶端：釋置 戶部資。1、選擇 IPSec。2、請參見 L2TP IPSec章節(jié)的解釋3、隧道請?zhí)顚懣偛恳恢隆Ｐ抻啎r請勾選上方的確認框。添加（PPTP）客戶端：1 、選擇類型為L2TP1、選擇 PPTP 類型，點對點隧道協(xié)議！2、請參見 L2TP IPSec章節(jié)的解釋PPTP，L2TP，IPSec，L2TP IPSec 四種類型的區(qū)別。PPTP：是點對點隧道協(xié)議，它要求互聯(lián)網(wǎng)絡為IP 網(wǎng)絡，它只能在兩端點間建立單一的隧道；L2TP：第 2 層隧道協(xié)議，它只要求隧道媒介提供面向數(shù)據(jù)包的點對點連接，可以在IP 網(wǎng)絡使用 UDP，而且還支持在兩端點之間使用多隧道，您可以根據(jù)不同的服

22、務質(zhì)量來創(chuàng)建不同的隧道。而且先比 PPTP 它對系統(tǒng)開銷也比較小，還可以提供隧道驗證或與IPSec 配合使用，達到安全傳輸；Ipsec：是隧道加密協(xié)議，它能為你的網(wǎng)絡通訊提供性、完整性和識別服務；案，也是Windows 或系統(tǒng)或最常用的方案之一。L2TP IPSec：是 L2TP 和 IPSec 集合使用的 靜態(tài)路由3、下一跳，就是路由的網(wǎng)關地址，請正確設置否則將影響上網(wǎng)。2、設置網(wǎng)段，注意不要與4、躍點數(shù)(范圍 0255)和 MTU 值一般不需要配置，使用默認值即可。設備現(xiàn)有的網(wǎng)段。躍點數(shù)是控制路由優(yōu)先級的參數(shù)，0 優(yōu)先級最高，255 最低，一般情況默認值是 0，就用默認值就可以了；MTU

23、最大傳輸單元，此值設定 TCP/IP 協(xié)議傳輸數(shù)據(jù)報時的最大傳輸單元。設置合適的 MTU 值可以解決“部分打不開”、“上網(wǎng)速度慢”等問題，并且可以適當上網(wǎng)速度,一般上網(wǎng)方式用默認值 1500，PPPOE/ADSL 方式用 1492.1、選擇路由出去的接口 ARP 設置1、當設備的網(wǎng)絡接口做為下聯(lián)設備的網(wǎng)關時，如果下聯(lián)設備中有冒充網(wǎng)關的行為，若該接口開啟了免費 ARP 請求，則可以在此接口配置定時發(fā)送免費 ARP 請求，公告自己才是真正的網(wǎng)關。2、APR 廣播風暴一般發(fā)生在某個網(wǎng)段的 PC的時候；為避免影響其他網(wǎng)段的正常上網(wǎng)而開啟廣播風暴；報文發(fā)展范圍 110000，一般使默認 100 即可。3、設置靜態(tài) APR 綁定是解決 ARP或的最佳途徑。4、點擊“刪除”可以刪除 AR